公司信息安全管理制度

1、信息安全管理制度信息安全管理制度信息安全管理制度1總則：為了切實(shí)有效的保證公司信息系統(tǒng)安全，提高信息系統(tǒng)為公司生產(chǎn)經(jīng)營(yíng)的服務(wù)能力，特制定信息系統(tǒng)相關(guān)管理制度，設(shè)定管理部門及專業(yè)管理人員對(duì)公司整體信息系統(tǒng)進(jìn)行管理，以保證公司信息系統(tǒng)的正常運(yùn)行。2范圍2.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)由基礎(chǔ)線路、計(jì)算機(jī)硬件設(shè)備、軟件及各種終端設(shè)備的網(wǎng)絡(luò)系統(tǒng)配置組成。2.2軟件包括：PC操作系統(tǒng)、數(shù)據(jù)庫(kù)及應(yīng)用軟件、有關(guān)專業(yè)的網(wǎng)絡(luò)應(yīng)用軟件等。2.3終端機(jī)的網(wǎng)絡(luò)系統(tǒng)配置包括終

2、端機(jī)在網(wǎng)絡(luò)上的名稱，IP地址分配，用戶登錄名稱、用戶密碼、U8設(shè)置、OA地址設(shè)置及Inter的配置等。2.4系統(tǒng)軟件是指:操作系統(tǒng)（如WINDOWSXP等）軟件。2.5平臺(tái)軟件是指:設(shè)計(jì)平臺(tái)工具（如AUTOCAD等）、辦公用軟件（如OFFICE）等平臺(tái)軟件。2.6管理軟件是指：生產(chǎn)和財(cái)務(wù)管理用軟件（如用友U8軟件）。2.7基礎(chǔ)線路是指：聯(lián)系整個(gè)信息系統(tǒng)的所有基礎(chǔ)線路，包括公司內(nèi)部的局域網(wǎng)線路及相關(guān)管路。3職責(zé)4.1.2對(duì)于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)

3、的異?，F(xiàn)象信息管理部應(yīng)及時(shí)組織相關(guān)人員進(jìn)行分析，制定處理方案，采取積極措施，并如實(shí)將異?，F(xiàn)象記錄在《網(wǎng)絡(luò)運(yùn)行日志》〔附錄A〕。針對(duì)當(dāng)時(shí)沒有解決的問(wèn)題或重要的問(wèn)題應(yīng)將問(wèn)題描述、分析原因、處理方案、處理結(jié)果、預(yù)防措施等內(nèi)容記錄在《網(wǎng)絡(luò)問(wèn)題處理跟蹤表》〔附錄B〕上。部門負(fù)責(zé)人要跟蹤檢查處理結(jié)果。4.1.3定時(shí)對(duì)相關(guān)服務(wù)器數(shù)據(jù)備份進(jìn)行檢查。（包括對(duì)系統(tǒng)的自動(dòng)備份及季度或年度數(shù)據(jù)的刻盤備份等）4.1.4定時(shí)維護(hù)OA服務(wù)器，及時(shí)組織清理郵箱，保證服

4、務(wù)器有充足空間，OA系統(tǒng)能夠正常運(yùn)行。4.1.5維護(hù)Inter服務(wù)器，監(jiān)控外來(lái)訪問(wèn)和對(duì)外訪問(wèn)情況，如有安全問(wèn)題，及時(shí)處理。4.1.6制定服務(wù)器的防病毒措施，及時(shí)下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。4.2客戶端維護(hù)4.2.1按照人事部下達(dá)的新員工（或外借人員）姓名、分配單位、人員編號(hào)為新的計(jì)算機(jī)用戶分配計(jì)算機(jī)名、IP地址等。4.2.1.1帳號(hào)申請(qǐng)新員工（或外借人員）需使用計(jì)算機(jī)向部門主管提出申請(qǐng)經(jīng)批準(zhǔn)由信息部門負(fù)責(zé)分配計(jì)算機(jī)、O