计算机信息安全管理规定

受控印章：丢更溪仗促改问律会量记恋庙械味录预版本慨号差更改肿内容赞更改草人辉审核急人律批准狡人粒生效夹日期直部门幅会签声总经贯办把市场王部童研发色部声商务禾部缺PM云C部易采购沈部胀生产跳部妻工程港部京品质高部修仓库灭部素人力肿资源加部举财务会部1.目的：1.1为加强桑格尔科技计算机网络的运行、维护和管理，确保网络安全、可靠、稳定地运行，促进公司网络的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》和国家有关规定，特制定本管理规定。2.适用范围：2.1计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。2.2软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。2.3客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登录名称、用户密码、ERP设置、OA地址设置及Internet的配置等。2.4系统软件是指:操作系统（如WINDOWSXP等）软件。2.5平台软件是指:设计平台工具（如CAD2004等）、办公用软件（如OFFICE2000）等平台软件。2.6专业软件是指：设计工作中使用的绘图软件（如PRO/E、UG软件等）。2.7管理软件是指：生产和财务管理用软件（如易助ERP系统）。3.定义：3.1计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。3.2计算机网络安全包括两个方面,即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。罗辑安全包括信息的完整性、保密性和可用性。4.职责：4.1信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。4.2负责系统软件的调研、采购、安装、升级、保管工作。4.4负责软件有效版本的管理。4.4信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。4.5信息管理人员负责计算机网络、办公自动化、易助的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档。4.6信息管理人员执行企业保密制度，严守企业商业机密。4.7员工执行计算机信息安全管理规定，遵守企业保密制度。4.8系统管理员的密码必须由信息管理部门相关人员掌握。5.作业程序：.5.1网络系统维护5.1.1系统管理员每日定时对机房内的网络服务器、数据库服务器、ERP服务器、OA服务器、Internet服务器进行日常巡拳视，润并填留写《旋网络重运行役日志服》〔蛮附录李A〕要。闯5奸.1个.2餐对不于系灭统和脆网络抵出现小的异弱常现塑象信蔑息管铜理部望应及宁时组纲织相评关人帝员进妄行分僻析，鸟制定没处理纹方案琴，采匀取积秆极措窗施，加并如换实将效异常懒现象盗记录番在《植网络前运行间日志亮》〔演附录滴A〕习。针屈对当式时没潜有解松决的报问题东或重德要的抬问题皂应将荒问题母描述宜、分剧析原旋因、川处理中方案禾、处户理结约果、级预防手措施柜等内剧容记寒录在渗《网泻络问窜题处蒜理跟冰踪表穴》〔勉附录劫B〕们上。宁部门奴负责谋人要占跟踪卖检查越处理炭结果帐。骆5落.1如.3虹定绍时对精相关蔑服务芽器数浪据进蔑行备适份。低5仇.1告.4崖定疗时维仓护O晕A服料务器示，及激时组日织清母理邮赵箱，害保证绳服务湿器有胖充足阶空间区，O槐A系块统能省够正蠢常运健行。农5恢.1哄.5港维犹护I告nt误er巾ne壮t名服务出器，妈监控窜外来耳访问隙和对予外访悟问情戚况，恳如有损安全驳问题楼，及甚时处阵理。此5叠.1肝.6金制士定服刊务器华的防端病毒傻措施伪，及怜时下不载最戒新的踏防病垂毒疫魂苗，俘防止刚服务跪器受厨病毒睡的侵腐害。尊5远.2他客敌户端刑维护么5绩.2央.1蹦按稠照人隐事部壤下达绘的新食员工番（或辞外借辆人员依）姓剧名、撇分配斜单位参、人博员编露号为伪新的犹计算睡机用限户分洽配计想算朋机名剖、I狸P地晒址、骄用户嫌名、孩登录朱密码幕。袖5巷.2输.1秀.1屿帐号条申请惩新员复工（盯或外况借人极员）狡需使选用计俊算机陆向部敬门主池管提牧出申据请经芬批准疗由信革息部岗门负亿责分紫配计判算机妥、O仔A邪的I济D和匠邮箱颤。如免需使杯用糊ER筒P向欣部门铁主管疤申请私，由葵信息批部门救分配兔权限纯和帐直号密芬码，使信息狸管理菊部人株员榴负责少软件牧客户箱端的炸安装叶调试侦。在5响.2镜.依1友.2棍使功用处会E愤R描P宗：信庙息管讯理人止员完本成安鲜装调旬试客估户端锋，用栗户输羡入院信息月部门岗分配兼的帐咐号密伴码登套陆斥,可负进行袄密码枕更换注。其谅中涨ER绒P隆打膝印设钟置可坐由零用户料自行宣设置管，如头无法蒸完成剧设置次，可拿由信要息管夸理人平员协诞助完椅成设喘置。栏5应.2牌.螺1蛾.3魂帐号批注销纺：固员工尊离职绸应将剑本人茶所使返用的获用户俭名、凑登录未密码扛和邮榜箱、销ER赠P顿等软竟件信您息以恨书面挡形式般记录诸，经乒信息鸣管理捏人员墓核实钢并将说该记辰录登怒记备铁案。储信息叔管理缓人员幅对离耗职人闭员O遇A纠、E见RP骆中的坛公司猜资料脸信息抄备份桶以及术拿到厉人事跳部门倚的员逝工离异职通秋知单锻，方板可对概该离蜡职人亡员所骄用的躬帐号钩信息童进行紫处理严。谋5苏.2膏.躁2栗如有样移动以用户底需访俩问局刑域网校，需未经该起部门鼓主管地领导坏批准桥，有拨关部所门通马知信哥息管娘理员都提供钞服务劝。蜜5侍.2矿.皂3狼根呜据用挖户需歪要为援其配抱置I表nt蓝er退ne今t接斜入权躺限，崇一般弊员工厕只有姥接入未局域揭网权里限，常如有讯工作暴需要同要接瓣入I贯nt价er扶ne颤t，眯可向坑所在益部门抄主管第提出在申请赖，经碌行政夹部及哭总经践办烂批准短后通肾知网贝络管弃理员浸提供计服务跳。迫5必.2拌.怀4痛网络睬用户咐不得属随意抵移动数信息说点接融线。胁因简办公继室强调整屑确需晌移动怎或增窑加信建息点骡时，养应由株计算津机管历理人汪员统它一调里整，甲并及匠时修宴改倍“移网络客结构束图苍”期。盈5斧.2汁.卧5罩为翅客户裙机安掘装防脚病毒槐软件蜘，并淹通知毛和协抚助网透络用背户升嘉级防幻病毒雨疫苗躁。恳5偶.2眉.骡6汗对于钟网络覆用户喜传播士、复浆制、企制造教计算勿机病瓶毒或絮采用背黑客杆技术红而致勒使计姓算机沸网络弦瘫痪蚕造成宗重大兵损失吵的情好况，性将给淘予严盲肃处随理。歼（具召体参烤见奖拦惩制涌度）银5.建2.默7底不得老利用古互联姓网上党网服堵务营毯业场禾所制岂作、源下载涛、复茶制、齐查阅话、发扣布、纵传播峰或者娘以其窃他方舱式使面用含攻有下崖列内屑容的鞋信息梦：下5之.2香.7女.1思反对符宪法宿确定隔的基楼本原玩则的幻；璃5.厘2.敞7沙.2滋.举危害夏国家桂统一饶、主蓝权和目领土侦完整闪的；壳灰5.河2.皱7融.3砖袜泄露卵国家拼秘密宏，危租害国普家安红全或钩者损奥害国逗家荣哭誉和姿利益印的；臂饼5.尽2.塞7学.4蝴俯煽动维民族熔仇恨闹、民姿族歧联视，跪破坏锡民族念团结筛，或铃者侵抚害民轮族风把俗、耻习惯根的；兄拥5.征2.浸7罪.5买破坏盏国家朴宗教榜政策来，宣泽扬邪确教、续迷信狂的；习窗5.慎2.板7从.6插散布滋谣言震，扰拆乱社汇会秩与序，辨破坏狗社会朵稳定督的；治玩5.秃2.塑7乖.7跌宣传骄淫秽砌、赌妨博、匪暴力载或者察教唆侵犯罪抢的；之拣5.梯2.沸7字.8赚侮辱无或者逼诽谤惧他人非，侵秘害他天人合楼法权煎益的陶；沾5.讨2.谎7锐.9笨危害迫社会鞠公德院或者汽民族门优秀粱文化钓传统女的；锻尽5.芬2.白7院.1得0无含有障法律漏、行冷政法川规禁絮止的必其他乘内容逐的。造吓5任.3扔系碌统及丝平台矮软件烛的管僻理遗5裂.3拉.1迅系要统及产平台码软件民采购鞠5毛.3据.1统.1电由纽信息艰管理色员提矿出相县关系幕统软址件的吗采购疮及升职级申绪请，额填写锯《软牵件引织进、穿升级恰审批穗表》鉴〔附优录D惊〕，挨经详部门破主管困批准蛾后采把购。评5派.3艺.1删.2拼应岂将原拔始盘洽片、贤资料艳、合拼同及项发票掏复制塘件归杀档案岔保存礼。星5扬.3镜.1泰.3米应偷办理满软件奏注册揉手续居，并弟将软丘件认驶证号娃码、鞋经销并商和毙技术谅支持佛商相替关信勾息填渗入《纳软件楚信息短表》随〔附聋录C火〕。组5完.3朝.2槐系窑统、拿平台晋软件为的管驱理收5尝.3伤.2踢.1言信独息管遥理人灯员负暖责软份件的披安装免。毅5姥.3归.2赢.2追信渠息管撇理部等门保匆存和竿使用缩软件删的复关制盘毁片，里也可捆根据辅需要萍从档等案借汇出原喉始盘蓬片，丙复制席相关环资料兆留柔存使匆用。轰瘦5默.3链.2阁.3宗信捧息管聚理人游员应快及时拍下载牧系统泊及平深台软奔件的渣相关丢补丁附程序济，并位与原君系统场进行惭配套母管理其和使隆用。雁5译.3哄.2辽.4芬信特息管毫理员堆负责奖将软奥件商涛信息欺记录剃在《触软件度信息勇表》垃〔附袖录C瞎〕，劣就软哗件技型术问炸题与抬软件旨商联摩系，杠并负搬责软劝件的率升级艇。妈5董.4筋软贞件维阁护更5版.4倚.1绒用系户向熔信息沈管理败人员迎提交堤软件星维护集请求倦。接报到请昌求的告信息何管理奸人员榴应及慌时提筛供维盘护服烧务，教并填外写《加维护邀记录斥》〔素附录梨E〕眼。详5市.4梳.2快对钥于较系复杂秧的问识题，棚处理喂人应洞及时设与信番息管耻理员柱沟通伍，信关息管译理员孔组织孟研究流解决座方案侄，及咬时处姥理问鸡题。替5充.4狱.3爬应妇记录昌处理避问题枕的方熄案及玩结果讽，信誉息管疼理员耕定期链组织稍交流翅，总恳结汇岸总各寒种软总件的悦问题剖，以既便改尺进软跨件，虑积累攻经验犹，提厨高处伴理问阵题的舒技术俗水平描。匆5拔.5浪软疼件的房借用诱5饱.5缎.1禁用优户需坟自行廉安装要系统牛和专验业软坟件时混，应铜填写樱《软眉件借箱用记详录》备〔附曲录F励〕，脖办理爸借用材手续嫁。更5伏.6奏软件渐有效踢版本愧管理酸5爆.6首.1平信纹息管瓶理员蓬应建且立系沈统、价平台前、专胡业、权管理同软件穷的有但效版扇本清掉单，词并定塑期发规布，努格式居见《宏软件刃有效船版本趟清单略》〔湾附录慨G〕丑。斤5忽.7暑数器据备观份管挂理获5淘.7启.1鸡服杨务器扎数据逃备份男5险.7赛.1虹.1朋每周限应至绿少做骡一次束ER梁P赢的备森份，督并在孔备份知服务小器中叠进行洪逻辑鼻备份罚的验分证工妥作，针经过击验证汇的逻另辑备问份存斑放在晓不同白的物世理设茶备中没，至依少同质时保蕉留两鲜个完股整的扔数据仇备份太。著5规.7伪.1侦.2获每钞周至天少对萌文件谊服务到器和待OA贞服务净器做糕一次梦数据攻备份血。埋5抢.7龄.1争.3臂应说对数霸据库固进行假自动榴实时许备份国。那5锈.7课.1倍.4惑自动伯或手秩工备扭份的营数据咸应在举数据王库故雪障时扫能够般准确票恢复识。级5漆.7有.2汽管咽理信怀息的魄备份紧5对.7株.2局.1杠各渡部门擦应定此时对驾管理兆数据袜进行差备份柏。伪5思.7肥.2疗.2酿每山年的炼2月像份，者计算帆机人叛员应百协助旧职能爽科室熔对一要年的嫂管理泊数据庸进行暗备份畜、标候识并祸归档夏。逢5类.8歼计靠算机船病毒少防治察5港.8疏.1槐在飘服务押器和视客户歼端微古机上齿安装汗病毒柄自动系检测欢程序泳和防郊病毒传软件屡，信萄息管向理人鄙员应向及时浑下载免防病铺毒疫皂苗，替用户胳应及贼时下凑载疫赴苗并慨检测扭、杀眯毒。孟5蜜.8别.2倾在犁向微乏机及波服务漫器拷清贝或师安装割软件金前，腥首先湿要进继行病划毒检某测。身如用社户经俘管理蹈代表江批准典安装迎外来巷软件曲，浓应经味过计疑算机环人员骡对安夺装软库件进丢行防英病毒骨检测究。电5辰.8域.3膨对愿于外湖来的次图纸饼和文妙件，饺在使蓄用前羞要进请行病绿毒监泽测。弹5项.8梁.4绕送汇外维裕修和都欲联淋网的爪计算愉机必脂须经拿过病去毒检月测后洗，方符可联番入网柄络。冻5冶.8骑.5宜为无了防焰止病组毒侵格蚀，孕员工迟和信抓息管恶理人寻员不结得从察in广te米rn筐et督网下舌载游熊戏及捕与工凯作无蠢关的犯软件干，不寇得在软微机悦、服档务器央上安鉴装、骂运行角游戏领软件冒。享5渡.9稿文票件服时务器耽的管什理拥5.忧9.麻1甚文皆件服倦务器任中为殊用户芬预留借了一屋定的秒存储叙空间罗，存蓄放重蛇要文晴件、躲设计洗图纸芳和阶羽段成箱果，稀以避积免在庭本地安硬盘宋遭到烛损坏份时丢疼失文音件。罪5世.9锡.2牛为居有效矩利用旅存储概空间衔，文极件服潜务器名禁止重放置抖与工疫作无订关的蚊内容风，未橡经信季息管娘理员球同意绞，严像禁向开文件膀服务值器传事送可牵执行愚文件湖。段5剃.1摧0谁IP化地址售和用青户密塔码管华理时5说.1略0.唱1魂局场域网确IP可地址帮由信特息管明理员种负责总管理将，用昌户不搜得擅陈自改代变服矩务器领和客乖户端迈的I战P地飞址。纺5缎.1逼0.嗽2肆信息阿管理齿员为渣用户尤设置轮权限控、用赖户名纷和登闹录密雄码，馅并填朱写《遗用户种信息巾表》缴〔附薄录H奇〕，抹备案温用户疫信息奋。丙5吸.1量0.独3膊用户治可修叉改自司己的站应用摊系统谱密码龄。术5长.1企1积对外刚接口筹管理咏（I唐nt由er可ne忽t服湿务器切，鞠OA挑服务半器）住5秆.1争1.镇1巡用户煤应避弊免利纲用O哭A传嚷送较宵大容存量的朝附件碰[断10畏M染以下惩]、肌图纸胜和图恼片，句邮件盛最大坚控制妹在练10贤M恢以内膛，定宽期雹清理葛邮箱催，保各证O磨A的慨正常杆运行雨。析5够.1楼1.装2锡用毕户不糠得利粥用I欺nt裁er迈ne棍t及谈OA兄浏览虚、传厦播违汗法和刊不健帮康的温内容若，违击反规鸦定的声用户标将被倚终止浪上网心权利修。罩5仙.1丢2忆系统魔保密第制度抛5累.1键2.开1宴系鸦统管戚理员申的职晋责和奸义务纳5谱.1福21油.1坛.1木系踢统管嗓理员斜应由乒主管攻领导软批准舞设立财，具本有系底统管抗理员渔权限慢的用猜户应率对所鸣管理脆系统章的安弯全负扒责。酒乎5万.1梁2.昏1.纳2谎系统炸管理姨员不愁得擅默自泄毫露其葡他用御户的街用户酱名及宗密码爱，不荣得为庸员工联检索派其他圣人员袍信息坝和企禾业保鱼密信权息。攻5委.1月2.鹿1宿.3分因墓工作吃需要恨，经匀主管接领导道批准训，系摇统管途理员死可以共为用专户检村索、斥打印法企业唤信息局，但筒应妥恭善保狱管打止印庆件，吐并对感作废鸽内容调及时伍销毁俭。凳5仍.1绑2.须1坏.4验系统骂管理狂员不券得随果意修平改合烈法用系户的朋身份疑，确堪因工谢作需隆要应瞧得到井主管嫩领导秘的批大准。纹5签.1辽2.搏1.秃5稠系统洽管理拴员应牵遵守穗保密色制度毙，不乞泄漏芝企业拌信息粮。醒5醋.1封2.常2瓜用极户的纠职责忙和义丧务孩5功.1坟2.守2.趴1厉用户康有权膝以自阳己合无法的平身份钟使用易应用轮系统牢。黄5苍.1辨2.何2.扎2傲用户晌不得部盗用甚其他法人的回身份劈登陆恳网络稿或进宿入应所用系滥统，多确因斯工作秤需要有需征付得本忽人的享同意源。戒5旧.1岸2.响2.死3讲用户圾应保蝇管好永自己诸的密粥码，秩并三也个月罗更换边一次自密码好，以纳保证获数据龄安全薄。雀5念.1庙3填重大瞧操作页事项淡审批贞制度滋5胃.1勿3.逝1严涉攻及到陷服务煤器系精统、壤网络怒、数易据库然安全探的操房作应伴填写窜《重盲大操伙作事学项审唐批表关》〔佣附录绩I〕慨，任掘何人棚不五得擅劝自更细改运费行系匙统的珍相关羊配置肢。净5寇.1村3.赖2刘部众门负籍责人御应组扇织相画关人永员及嚷专家设讨论抛操作洗的必妄要性版和可饲行性我，制贸定安瑞全措撞施和迷操作症步骤厌。组5喊.1烦3.夕3克经批蔬准的蔑重大勾操作质需做接充分逗的实母验和怪准备视，并辅验证肆其可弯行和微安全该后，还由两泻人以嚼上共饱同操膏作。买5酿.1欲3.酸4箩对管存理软叼件的事重大叔操作应和维桌护应龄执行骗重大柜操作姨审批绪制度斩，不泪允许讲对运租行的残软件贫进行究直式接调名试和项试鞠5切.1碗3.穗5泼在重历大操调作实侮施之顷前，棉应做崭好系皂统的柿备份栽。在即实施忆过程追中，啄应详浓细记照录操宏作过俘程，嗽以保没证实芽施过艇程晌发生状意外素时能顿将系闷统恢许复到基实施期前的寸运行歇状况逮。爹5徐.1听4落燥实安掀全责倾任吼5病.1甩4.退1揉对沫于新希上岗岗信息颂管理递人员军，应艳进行氧岗位链培训斗，培关训岗轻位标忆准、旗计算化机管艺理制挣度、枕操作朗