公司it信息安全管理制度

1、ITIT信息安全管理制度信息安全管理制度第一條第一條總則總則通過加強公司計算機系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理。保證網(wǎng)絡(luò)系統(tǒng)安全運行，保證公司機密文件的安全，保障服務(wù)器、數(shù)據(jù)庫的安全運行。加強計算機辦公人員的安全意識和團隊合作精神，把各部門相關(guān)工作做好。第二條第二條范圍范圍1、計算機網(wǎng)絡(luò)系統(tǒng)由計算機硬件設(shè)備、軟件及客戶機的網(wǎng)絡(luò)系統(tǒng)配置組成。2、軟件包括：服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、有關(guān)專業(yè)的網(wǎng)絡(luò)應(yīng)用軟件等。3、客戶機的網(wǎng)絡(luò)系統(tǒng)配置

2、包括客戶機在網(wǎng)絡(luò)上的名稱，IP地址分配，用戶登陸名稱、用戶密碼、及Inter的配置等。4、系統(tǒng)軟件是指：操作系統(tǒng)（如WINDOWSXP、WINDOWS2003等）軟件。5、平臺軟件是指：防偽防竄貨系統(tǒng)、辦公用軟件（如OFFICE2003）等平臺軟件。6、專業(yè)軟件是指：設(shè)計工作中使用的繪圖軟件（如Photoshop等）。第三條第三條職責職責1、信息網(wǎng)絡(luò)部門為網(wǎng)絡(luò)安全運行的管理部門，負責公司計算機網(wǎng)絡(luò)系統(tǒng)、計算機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的日常維護和

3、管理。2、負責系統(tǒng)軟件的調(diào)研、采購、安裝、升級、保管工作。3、網(wǎng)絡(luò)管理人員負責計算機網(wǎng)絡(luò)系統(tǒng)、辦公自動化系統(tǒng)、平臺系統(tǒng)的安全運行；服務(wù)器安全運行和數(shù)據(jù)備份；Inter對外接口安全以及計算機系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理協(xié)助各部門進行數(shù)據(jù)備份和數(shù)據(jù)歸檔。4、網(wǎng)絡(luò)管理人員執(zhí)行公司保密制度，嚴守公司商業(yè)機密。5、員工執(zhí)行計算機安全管理制度，遵守公司保密制度。6、系統(tǒng)管理員的密碼必須由網(wǎng)絡(luò)管理部門相關(guān)人員掌握。10、所有電腦必須設(shè)

4、置登陸密碼，一般不要使用默認的administrat作為登陸用戶名，密碼必須自身保管，嚴禁告訴他人，計算機名與登陸名不能一致一般不要使用含有和個人、單位相關(guān)信息的名稱。11、其他管理辦法請參看《IT終端用戶安全手冊》II、網(wǎng)絡(luò)系統(tǒng)維護、網(wǎng)絡(luò)系統(tǒng)維護1、系統(tǒng)管理員每周定時對托管的網(wǎng)絡(luò)服務(wù)器進行巡視，并對公司局域網(wǎng)內(nèi)部服務(wù)器進行檢查，如：財務(wù)服務(wù)器。2、對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?，F(xiàn)象網(wǎng)絡(luò)管理部門應(yīng)及時組織相關(guān)人員進行分析，制定處理方案，采取積

5、極措施。針對當時沒有解決的問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、及時制定出解決方案。3、定時對服務(wù)器數(shù)據(jù)進行備份。4、維護服務(wù)器，監(jiān)控外來訪問和對外訪問情況，如有安全問題，及時處理。5、制定服務(wù)器的防病毒措施，及時下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。III、用戶帳號申請、用戶帳號申請注銷注銷1、新員工（或外借人員）需使用計算機向部門主管提出申請經(jīng)批準由網(wǎng)絡(luò)部門負責分配計算機、和登入公司網(wǎng)絡(luò)的用戶名及密碼。

6、如需使用財務(wù)軟件需向財務(wù)主管申請，由網(wǎng)絡(luò)管理部門人員負責軟件客戶端的安裝調(diào)試。2、員工離職應(yīng)將本人所使用的計算機名、IP地址、用戶名、登錄密碼、平臺軟件信息以書面形式記錄，經(jīng)網(wǎng)絡(luò)管理人員將該記錄登記備案。網(wǎng)絡(luò)管理人員對離職人員計算機中的公司資料信息備份，方可對該離職人員保存在公司服務(wù)器中所有的資料刪除。IV、數(shù)據(jù)備份管理、數(shù)據(jù)備份管理服務(wù)器數(shù)據(jù)備份，應(yīng)對數(shù)據(jù)庫進行自動實時備份，并每周應(yīng)至少做一次手工備份，并在備份服務(wù)器中進行邏輯備份的驗