计算机信息系统安全管理制度

新亚控股集团有限公司计算机信息系统安全管理制度总则第一条为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，结合本公司实际，特制订本制度。第二条公司下设信息科，专门负责本公司范围内的计算机信息系统安全及网络管理工作。第一章网络管理第三条遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。第四条各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。第五条禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止未授权用户使用BT、迅雷等占用大量带宽的下载工具，禁止未授使用网站及P2P等软件看电影。第六条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。第七条公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。第八条计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。第九条IP地址为计算机网络的重要资源，计算机各终端用户应在信息科的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息科的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。公司各部门科室原则上只能使用一台电脑上外网，根据部门内部需要，由部门负责人统一调配。若有业务需求需要增加时，由业务部门上报办公室审批，并报信息科处理。第二章设备管理第十条凡登记在案的IT设备，由经济核算部统一管理并张贴IT设备卡。IT设备卡作为相应设备的标识，各终端用户有义务保证贴牌的整洁与完整，不得遮盖、撕毁、涂画等犯罪的，依法追究刑事责任。（一）制造或者故意输入、传播计算机病毒以及其他有害数据的；（二）非法复制、截收、篡改计算机信息系统中的数据危害计算机信息系统安全的；（三）对网络和服务器进行恶意攻击，侵入他人网络和服务器系统，利用计算机和网络干扰他人正常工作；（四）访问未经授权的文件、系统或更改设备设置；（五）擅自与他人更换使用计算机或相关设备；（六）擅自调整部门内部计算机的安排且未备案；（七）工作时间外使用公司计算机做与工作无关的事务；（八）因工作需要长时间(五个小时以上)离开办公位置或下班后无故未将计算机关闭；（九）因个人原因造成的计算机中毒。第十八条计算机终端用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏的，视情节严重，按所破坏设备市场价值的20%~80%赔偿。第七章附则第十九条计算机终端用户应积极配合信息科共同做好计算机信息系统安全管理工作第二十条本制度适用于全公司范围，由信息科负责解释、修订。第二十一条本制度自发布之日起实施，凡原制度与本制度不相符的，照本制度执行。第八章申请开通网络流程开通网络需由部门总监签字生效，部门总监应该确认此人工作是否确实需要网络。公司电脑禁止看电影等与工作无关的操作，不论是否是工作时间。此外信息科会定时查看日志，对于使用公司电脑来娱乐的日志，递交上级领导，由上级领导来处罚。