计算机信息安全管理规定样本

受控印章：更改记录版本号更改内容更改人审核人同意人生效日期部门会签总经办市场部研发部商务部PMC部采购部生产部工程部品质部仓库部人力资源部财务部1.目标：1.1为加强桑格尔科技计算机网络运行、维护和管理，确保网络安全、可靠、稳定地运行，促进企业网络健康发展，依据《中国计算机信息系统安全保护条例》、《中国计算机信息网络国际联网管理暂行要求》、《中国计算机信息网络国际联网安全保护管理措施》和国家相关要求，特制订本管理要求。2.适用范围：2.1计算机网络系统由计算机硬件设备、软件及用户机网络系统配置组成。

2.2软件包含：服务器操作系统、数据库及应用软件、相关专业网络应用软件等。

2.3用户机网络系统配置包含用户机在网络上名称，IP地址分配，用户登录名称、用户密码、ERP设置、OA地址设置及Internet配置等。

2.4系统软件是指:操作系统（如WINDOWSXP等）软件。

2.5平台软件是指:设计平台工具（如CAD等）、办公用软件（如OFFICE）等平

台软件。

2.6专业软件是指：设计工作中使用绘图软件（如PRO/E、UG软件等）。

2.7管理软件是指：生产和财务管理用软件（如易助ERP系统）。3.定义：3.1计算机网络安全是指利用网络管理控制和技术方法，确保在一个网络环境里，数据保密性、完整性及可使用性受到保护。3.2计算机网络安全包含两个方面,即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。罗辑安全包含信息完整性、保密性和可用性。4.职责：4.1信息管理部门为网络安全运行归口部门，负责计算机网络系统日常维护和管理。

4.2负责系统软件调研、采购、安装、升级、保管工作。

4.4负责软件有效版本管理。

4.4信息管理部门为计算机系统、网络、数据库安全管理归口管理部门。

4.5信息管理人员负责计算机网络、办公自动化、易助安全运行；服务器安全运行和数据备份；internet对外接口安全和计算机系统防病毒管理；多种软件用户密码及权限管理；帮助职能科室进行数据备份和数据归档。

4.6信息管理人员实施企业保密制度，严守企业商业机密。

4.7职员实施计算机信息安全管理要求，遵守企业保密制度。

4.8系统管理员密码必需由信息管理部门相关人员掌握。5.作业程序：.5.1网络系统维护5.1.1系统管理员每日定时对机房内网络服务器、数据库服务器、ERP服务器、OA服务器、Internet视，并填写《网络运行日志》〔附录A〕。5.1.2异常现象统计在《网络运行日志》〔附录A〕。针对当初没有处理问题或关键问题应将问题描述、分析原因、处理方案、处理结果、预防方法等内容统计在《网络问题处理跟踪表》〔附录B〕上。部门责任人要跟踪检验处理结果。5.1.35.1.45.1.55.1.65.2用户端维护

5.2.1根据人事部下达新职员（或外借人员）姓名、分配单位、人员编号为新计算机用户分配计算机名、IP地址、用户名、登录密码。

5.2.1.1帐号申请

新职员（或外借人员）需使用计算机向部门主管提出申请经同意由信息部门负责分配计算机、OAID和邮箱。如需使用ERP向部门主管申请，由信息部门分配权限和帐号密码，信息管理部人员负责软件用户端安装调试。

5.2.1.2使用

ERP：信息管理人员完成安装调试用户端，用户输入信息部门分配帐号密码登陆,可进行密码更换。其中ERP打5.2.1.3职员离职应将本人所使用用户名、登录密码和邮箱、ERP等软件信息以书面形式统计，经信息管理人员核实并将该统计登记立案。信息管理人员对离职人员OA、ERP中企业资料信息备份和拿到人事部门职员离职通知单，方可对该离职人员所用帐号信息进行处理。5.2.5.2.3依据用户需要为其配置Internet接入权限，通常职员只有接入局域网权限，如有工作需要要接入Internet，可向所在部门主管提出申请，经5.2.4网络用户不得随意移动信息点接线。因办公室调整确需移动或增加信息点时，应由计算机管理人员统一调整，并立即修改“网络结构图5.2.5.2.5.2.7不得利用互联网上网服务营业场所制作、下载、复制、查阅、公布、传输或以其它方法使用含有下列内容信息：5.2.7.1反对宪法确定基础标准；5.2.7.2.危害国家统一、主权和领土完整；5.2.7.35.2.7.45.2.7.55.2.7.65.2.7.75.2.7.85.2.7.95.2.7.105.3系统及平台软件管理

5.3.1系统及平台软件采购

5.3.1.1由信息管理员提出相关系统软件采购及升级申请，填写《软件引进、升级审批表》〔附录D〕，经部门主管同意后采购。5.3.1.2应将原始盘片、资料、协议及发票复制件归档案保留。

5录C〕。5.3.2系统、平台软件管理

5.3.2.1信息管理人员负责软件安装。

5存使用。

5.3.2.3信息管理人员应立即下载系统及平台软件相关补丁程序，并和原系统进行配套管理和使用。

5并负责软件升级。5.4软件维护

5.4.1并填写《维护统计》〔附录E〕。5.4.2题。

5.4.3件，积累经验，提升处理问题技术水平。5.5软件借用5.5.15.6软件有效版本管理

5.6.1版本清单》〔附录G〕。5.7数据备份管理

5.7.1服务器数据备份

5.7.1.1每七天应最少做一次ERP份存放在不一样物理设备中，最少同时保留两个完整数据备份。5.7.1.2每七天最少对文件服务器和OA服务器做一次数据备份。

5.7.1.3应对数据库进行自动实时备份。

55.7.2管理信息备份

5.7.2.1各部门应定时对管理数据进行备份。

55.8计算机病毒防治

5.8.1苗，用户应立即下载疫苗并检测、杀毒。

5.8.2在向微机及服务器拷贝或安装软件前，首先要进行病毒检测。如用户经管理代表同意安装外来软件，应经过计算机人员对安装软件进行防病毒检测。

5.8.3对于外来图纸和文件，在使用前要进行病毒监测。

5.8.4送外维修和欲联网计算机必需经过病毒检测后，方可联入网络。

5微机、服务器上安装、运行游戏软件。5.9文件服务器管理

5.9.1硬盘遭到损坏时丢失文件。

5.9.2服务器传送可实施文件。5.10IP地址和用户密码管理

5.10.1局域网IP地址由信息管理员负责管理，用户不得私自改变服务器和用户端IP地址。

5.10.2信息管理员为用户设置权限、用户名和登录密码，并填写《用户信息表》〔附录H〕，立案用户信息。

55.11对外接口管理（Internet服务器，OA服务器）

5.11.1用户应避免利用OA传送较大容量附件[10M以下]、图纸和图片，邮件最大控制在10M清理邮箱，确保OA正常运行。5.11.25.12系统保密制度

5.12.1系统管理员职责和义务

5.121.1.1系统管理员应由主管领导同意设置，含有系统管理员权限用户应对所管理系统安全负责。

5息。

5.12.1件，并对作废内容立即销毁。5.12.1.4系统管理员不得随意修改正当用户身份，确因工作需要应得到主管领导同意。

5.12.1.5系统管理员应遵守保密制度，不泄漏企业信息。5.12.2用户职责和义务

5.12.2.1用户有权以自己正当身份使用应用系统。

5.12.2.2用户不得盗用其它人身份登陆网络或进入应用系统，确因工作需要需取得本人同意。

55.13重大操作事项审批制度

5.13.1得私自更改运行系统相关配置。5.13.2部门责任人应组织相关人员及教授讨论操作必需性和可行性，制订安全方法和操作步骤。

5.13.3经同意重大操作需做充足试验和准备，并验证其可行和安全后，由两人以上共同操作。

5.13.4对管理软件重大操作和维护应实施重大操作审批制度，不许可对运行软件进行直接调试和试

5.13.5在重大操作实施之前，应做好系统备份。在实施过程中，应具体统计操作过程，以确保实施过程发生意外时能将系统恢复到实施前运行情况。5.14落实安全责任

5.14.1安全职责。5.15质量改善

5.15.15.16网站建设

5.1码设置。

5.1审批权限《财务审批制度》），将经过审批改版方案及要求下达成网站开发商（企业网站由网站开发商托管），开发商依据下达方案及要求对原网站进行改版，首次改版后，先由集团企业内部审核，经过后将正式公布网站，（未经过则需要网站开发商重新改版直到集团企业内部审核经过）改版后由信息管理人员对网站进行维护，每个月