IT信息系統安全管理制度

1、精品 word 文檔值得下載值得擁有平湖京侖工藝禮品有限公司IT 信息系統安全管理制度文件編號P-030P-030發(fā)行日期2012.03.012012.03.01版本/ /版次0 0管控狀態(tài)受控頁次第 1 1 頁/ /共 3 3 頁涉及公司各部門 ITIT 信息系統系統的所有軟體、硬體、網絡、電話等。1 1、要求1.1、公司重要的數據備份工作由IT 管理員負責，并暫時承擔數據資料的保存工作。1.2、個人重要資料不要保存在系統盤，保存在其它電腦分區(qū)，并自行做好個人電腦重要數據的備 份。1.3、在使用 U 盤或其它即插即用存儲設備時，一定要先進行掃描病毒的工作，確保無病毒再用。1.4、電腦如果出現

2、病毒不能清除的現象，必須立即通知 IT 管理員人員及時進行處理。1.5、 電腦、打印機、傳真機、網絡出現異常情況，必須立即通知IT 管理員人員及時進行處理。1.6、工作人員在離開工作位時，一定要將電腦進行鎖定，下班后要將電腦關掉。1.7、電腦機房要記得隨手鎖上，閑人不得入內。1.8、 定期對電腦、打印機、傳真機等進行檢測和清理工作。（6 個月進行一次）2 2、軟體維護及安裝2.1、 及時在服務器上下載操作系統的安全補丁，并分發(fā)到每臺電腦上進行安裝。2.2、 使用者在使用電腦軟體的過程中出現異常情況，及時通知IT 管理員人員，IT 信息系統人員 將會及時進行處理。2.3、 電腦不得安裝與工作無關

3、的軟體，如果一定要安裝，須與其部門主管進行當面確認，IT 管理 員再安排人員安裝。3 3、硬體安裝及維護3.1、 各部門有與 IT 信息系統相關的硬體需求及安裝都要事先通知IT 管理員，由 IT 管理員進行 統一的規(guī)劃及相關安裝設定工作。3.2、 IT 管理員會定期對各部門與IT 信息系統相關的硬體安排人員進行維護清潔工作（半年一次），并采取必要的防靜電措施，保護硬體。3.3、各部門硬體出現異常，必須及時通知 IT 管理員人員，到達現場解決問題，問題嚴重的，將會 安排由相關合作廠商進行維修，能用備用機的將備用機換上。4 4、電腦病毒預防及處理4.14.1、 公司所有電腦統一部署防病毒軟件，并設

4、定每天自動更新程序及病毒庫，再分發(fā) 至每臺工作站。4.2、 遇到電腦病毒不能自動清除的，電腦使用人員務必及時通知IT 管理員，便于安排人員手工 清除。4.3、 打開 U 盤或者其它即插即用存儲設備時，一定要事先掃描，確定沒有病毒后再打開使用。精品 word 文檔 值得下載 值得擁有編制審核批準精品 word 文檔值得下載值得擁有平湖京侖工藝禮品有限公司IT 信息系統安全管理制度文件編號P-030P-030發(fā)行日期2012.03.012012.03.01版本/ /版次0 0管控狀態(tài)受控頁次第 2 2 頁/ /共 3 3 頁5 5、 E-mailE-mail 及 InIn ternetternet

5、 使用5.1、 在接收 E-mail 的時候，對于一些可疑、來歷不明的郵件，直接刪除，防止病毒、木馬等侵 入。5.2、 不要發(fā)送反動的、或與政治比較敏感的E-mail、BBS 等，不允許將公司的機密資料通過 E-mail、In ternet 的途徑發(fā)送到外部，如要給公司帶來損失的將會依據公司所簽員工保密合同進行處罰。5.3、上班時間不瀏覽與工作無關的網站，不下載與工作無關的資料，如果發(fā)現有影響到正常工 作的，將上報上級主管進行處罰。6 6、 密碼變更6.1、 電腦密碼 3 個月更改一次，并會做相關的修改記錄。6.2、 電腦密碼輸錯 3 次，電腦將會鎖定，100 分鐘之后才可以重新輸入。6.3、

6、密碼不能隨便轉借他人使用，否則后果自負。7 7、 電腦機房管理7.1、 每個工作日定期檢查機房內所有設備（服務器/電話交換機/網絡設備/UPS）的運行狀況，有日志功能的查看日志，如果發(fā)現異常情況，緊急進行處理解決，力保全公司IT 信息系統系統的正常運轉。7.2、服務器硬體出現問題，不能夠自行解決的，立即聯系服務廠商報修，并啟動備用服務器。7.3、 服務器使用期限超過5 年的，為了保證穩(wěn)定性，將用新的服務器進行替代。7.4、 機房內放置溫度計，常開空調，保持室內溫度為25 度左右，以保證各硬體的正常運行。7.5、機房醒目位置張貼標示牌：嚴禁煙火，閑人免進。& &備份8.1、 服務

7、器上的公司重要資料，由 IT 管理員統一進行備份，除 ERP 每個工作日備份外，其它資料每周備份一次。8.2、施行將備份的資料分別存放在不同區(qū)域，避免后患。9 9、 ITIT 信息系統、E-mailE-mail、上網等權限開通9.1、 使用者都必須填寫正式的書面申請，經其部門主管書面同意，再轉交給 IT 管理員審核，審 核通過之后，將會開放相關的使用權限。9.2、各部門主管要對各申請者實際的需求了解清楚，才可以簽名同意。9.3、涉及密碼的申請表一定要將密碼訂起來，再直接進行轉交，不要通過他人進行轉交。1010、網絡、電話管理10.1、 各部門辦公區(qū)域需要網絡、電話線路一起變更的，須提前通知 I

8、T 管理員，便于規(guī)劃安裝。10.2、各部門用到的電腦、其它網絡設備等相關設定參數，都由IT 管理員統一進行規(guī)劃設定，非相關人員不能隨意變更，否則對工作產生不良影響的，將上報上級主管進行處罰。精品 word 文檔 值得下載 值得擁有編制審核批準精品 word 文檔值得下載值得擁有平湖京侖工藝禮品有限公司IT 信息系統安全管理制度文件編號P-030P-030發(fā)行日期2012.03.012012.03.01版本/ /版次0 0管控狀態(tài)受控頁次第 3 3 頁/ /共 3 3 頁1111、共用資料管理11.1、各部門可以規(guī)劃將部門內共用的一些重要資料放置在服務器上，提報給IT 管理員便于統一規(guī)劃。11.2、各部門要安排人員定期進行清理一些閑雜、臨時資料等。11.3、IT 管理員將會根據各部門實際要求進行備份，以確保資料的安全。1212、離職人員管理12.1、工作中有用到 IT 信息系統系統（含電腦、 E-mail 等）的人員離職時，必須要經過IT 管理員簽字，便于 IT 管理員備案。12.2、 離職人員申請表需要由人事部門配合監(jiān)督，如果沒有IT 管理員人員簽名，將不予以受理。12.3、IT 管理員會安排人員對離職人員的電腦進行確認是否有