信息系统安全管理制度

网络信息系统安全治理制度总则第一条 为加强集团网络信息系统治理，明确岗位职责，标准流程，维护网络信息系统正常运行，确保计算机信息系统的现依据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本集团实际，特制订本制度。其次条 计算机信息系统是指由计算机及其相关的和配套的〔含网络〕构成的，依据肯定的应用目标和规章对信息进展采集、加工、存储、传输、检索等处理的人机系统。第三条 为集团范围内的计算机信息系统安全及网络治理工作主管部门。第一章网络治理质类似的破坏活动，严格掌握和防范计算机病毒的侵入。第五条 各工作计算机未进展安全配置、未装防火墙或杀毒，不得入网。各计算机终端用户应定期对计算机系统、杀毒进展升级和更，并定期进展病毒清查，不要下载和使用未和来历不明的软件、不要翻开来历不明的电子邮件、以及不要随便使用带毒U盘等介质。第六条制止未授权用户接入集团计算机网络及访问网络中的资源，制止私自长时间使用BT、迅雷及各种在线视频播放软件等占用大量带宽的软件。第七条任何员工不得制造或者有意输入、传播计算机病毒系统中的数据。第八条 集团员工制止利用扫描、监听、伪装等工具对网络器进展恶意攻击，制止非法侵入他人网络和效劳器系统，制止利用计算机和网络干扰他人正常工作的行为。第九条 计算机各终端用户应保管好自己的用户帐号和密码。严禁随便向他人泄露、借用自己的帐号和密码。第十条IP地址为计算机网络的重要资源，接入集团局域网IPDNSDHCP实状况扣除当月考核分数。其次章设备治理第十一条 算机及网络设备，由设备使用部门负责治理。第十二条 计算机设备安全治理实行“谁使用谁负责”的原则〔公用设备责任落实到部门。第十三条 系统中增计算机及网络设备必需经各系统治理配置、登记前方可接入，严禁未经各系统治理员允许擅自外接路由器交换机等网络扩展设备全部通过设备软〔路由器、防火墙、VPN等〕接入公司网络的治理员账号密码必需在信息部严禁擅自对计算机硬件拆卸；严禁擅自移动和装拆各类信息设备及其他关心信息设备。第十四条 端用户计算机内的资料涉及集团隐秘的，应当为计算机设定开机密码或将文件加密凡涉及集团机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。第十五条计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是C员联系并实行保护数据安全的措施。第十六条终端用户未做好备份前不得删除需要的重要硬盘USB作。第十七条严禁外来人员对计算机数据和文件进展拷贝或抄治理员账号、密码必需由信息部治理。第四章计算机使用治理第十八条 指定的系统治理员治理维护，其它部门和个人不得私自更改计算机的各项设置。第十九条 未经许可不行随便删除硬盘上的系统软件。严禁删除各系统治理员安装的工作应用软件。其次十条 严禁在上班时间使用计算机与网络做与工作无关其次十一条与工作相关的文件必需统一保存在C盘以外的C“我的文档”中。未按规定而造成的文件丧失，后果自负。其次十二条计算机上不得存放有破坏集团计算机与网络正〔如：黑客程序，带病毒的文件、电影文件及不安康的文件。其次十三条制止私自拆卸计算机及外设，更不能私自更换〔备注：如有私自拆卸或更换，一经觉察，报集团督〕其次十四条 不得因私借出各单〔部室信息设备。其次十五条 未经计算机使用人许可，制止外单位人员使用〔部室〕计算机。一旦发生事故、故障，由计算机使用人负责。或下载互联网上的文件，请联系网络治理员。其次十七条外出、午休、下班等不使用电脑时请准时依据