計算機信息系統(tǒng)安全管理制度

1、計算機信息系統(tǒng)安全管理制度總則為加強公司網(wǎng)絡(luò)管理,明確崗位職責,規(guī)范操作流程,維護網(wǎng)絡(luò)正常運行,確保辦公電腦的安全和正常使用,規(guī)范操作,提高效率,特制定本規(guī)定。本規(guī)定所涉及的電腦設(shè)備包括公司統(tǒng)一配置的各部門使用的所有電腦及外設(shè)第一章電腦使用管理第一條遵守國家有關(guān)法律、法規(guī),嚴格執(zhí)行安全保密制度,遵守公司的保密規(guī)定,禁止非本公司員工使用電腦。第二條員工使用電腦應(yīng)做到規(guī)范操作,合理使用;愛護設(shè)備。降低消耗費用;做好基本的日常使用保養(yǎng)和維護,不得擅自拆卸機器、刪改系統(tǒng)程序或安裝大容量的非工作需要的程序。第三條保持電腦設(shè)備的防塵、防潮和通風散熱;做到人走關(guān)機,并盡量使用軟關(guān)機。第四條定期對電腦系統(tǒng)進行

2、垃圾清理等優(yōu)化處理;使用軟盤/U盤等存儲介質(zhì)前先對其進行查殺病毒處理,以確保不受破壞。如電腦出現(xiàn)軟/硬件故障,自行不能夠處理的,應(yīng)及時聯(lián)系IT管理員進行處理。第五條嚴禁將電腦用于私人事務(wù)而影響工作或玩游戲,嚴禁在工作時間內(nèi)上網(wǎng)瀏覽與工作無關(guān)的內(nèi)容第六條公司員工因工作需要,確需購買IT設(shè)備或配件的,可向行政人事部提出申請,由申請人填寫IT設(shè)備新購(更換申請表。交所在部門經(jīng)理簽字并報行政人事部審批后再行采購。若因工作需要對設(shè)備配置有特殊要求的,需在申請表中說明。第七條凡登記在案的IT設(shè)備,由IT管理員統(tǒng)一管理并張貼IT設(shè)備卡。IT設(shè)備卡作為相應(yīng)設(shè)備的標識,各終端用戶有義務(wù)保證貼牌的整潔與完整,不得

3、遮蓋、撕毀、涂畫等。第八條IT設(shè)備安全管理實行“誰使用誰負責”的原則(公用設(shè)備責任落實到部門。第九條嚴禁擅自移動和裝拆各類設(shè)備及其他輔助設(shè)備;嚴禁擅自調(diào)整部門內(nèi)部計算機信息系統(tǒng)的安排。第二章電腦外設(shè)的使用管理第十條電腦外設(shè)主要包括打印機、復(fù)印機、數(shù)碼相機、掃描儀等,請按說明書要求規(guī)范操作。第十一條各部門要嚴格控制打印成本,降低使用損耗,確屬工作需要的除外,盡量使用電子文本,或使用網(wǎng)絡(luò)傳閱。第十二條需要打印的文件,原則上須經(jīng)部門負責人同意后方可打印,而且打印的數(shù)量一次不能夠超過機器額定的數(shù)量,盡量避免連續(xù)長時間打印(尤其是激光打印機。第十三條定期或打印一定數(shù)量后,要對打印機進行清潔/清洗;打印進

4、行中避免強行關(guān)機;出現(xiàn)卡紙情況,不得強行操作而造成紙屑殘留在機器中影響正常打印。第十四條打印機或復(fù)印機出現(xiàn)故障,應(yīng)及時聯(lián)系IT 管理員,不得擅自拆卸。第十五條打印機損耗材料的添置統(tǒng)一由行政人事部管理。第三章網(wǎng)絡(luò)使用管理第十六條定期進行病毒清查(至少每周一次,定期升級殺毒軟件(至少每月一次,第十七條對于聯(lián)接公司局域網(wǎng)的電腦,不得瀏覽來歷不明的網(wǎng)站或下載不明網(wǎng)站程序或下載不明控件,不要下載和使用未經(jīng)測試和來歷不明的軟件、不要打開來歷不明的電子郵件、以及不要隨意使用帶毒U盤等介質(zhì),對網(wǎng)上下載的文檔或程序,在使用前要進行查殺病毒處理,U盤、移動硬盤等移動介質(zhì)在使用前,必須確保無病毒。第十八條禁止未授權(quán)

5、用戶接入公司計算機網(wǎng)絡(luò)及訪問網(wǎng)絡(luò)中的資源,禁止未授權(quán)用戶使用BT、電驢等占用大量帶寬的下載工具。第十九條任何員工不得制造或者故意輸入、傳播計算機病毒和其他有害數(shù)據(jù),不得利用非法手段復(fù)制、截收、篡改計算機信息系統(tǒng)中的數(shù)據(jù)。禁止利用掃描、監(jiān)聽、偽裝等工具對網(wǎng)絡(luò)和服務(wù)器進行惡意攻擊,禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng),禁止利用計算機和網(wǎng)絡(luò)干擾他人正常工作的行為。第二十條禁止私自安裝“網(wǎng)絡(luò)執(zhí)法者”等網(wǎng)管軟件。第二十一條各部門應(yīng)保管好自己的用戶帳號和密碼。嚴禁隨意向他人泄露、借用自己的帳號和密碼;第二十二條員工不得私自更改電腦系統(tǒng)和網(wǎng)絡(luò)配置,包括計算機名、IP、地址、網(wǎng)關(guān)、DNS、隸屬域等。第四章數(shù)據(jù)管理

6、第二十三條員工計算機內(nèi)的資料涉及公司秘密的,應(yīng)該為計算機設(shè)定開機密碼或?qū)⑽募用?凡涉及公司機密的數(shù)據(jù)或文件,非工作需要不得以任何形式轉(zhuǎn)移,更不得透露給他人。離開原工作崗位的員工由所在部門經(jīng)理負責將其所有工作資料收回并保存。第二十四條員工務(wù)必將有價值的數(shù)據(jù)存放在除系統(tǒng)盤(操作系統(tǒng)所在的硬盤分區(qū),一般是C盤外的盤上。計算機信息系統(tǒng)發(fā)生故障,應(yīng)及時與IT管理員聯(lián)系并采取保護數(shù)據(jù)安全的措施。第二十五條如遇誤刪除資料、誤格式化硬盤分區(qū)、U盤、移動硬盤等情況,不要對硬盤或移動存儲介質(zhì)做任何操作,聯(lián)系IT 管理員恢復(fù)數(shù)據(jù)第五章其他第二十六條IT管理員將有針對性地對員工的計算機應(yīng)用技能進行不定期的培訓,并整理成資料,供公司員工學習參考。第二十七條員工應(yīng)積極配合IT管理員共同做好計算機信息系統(tǒng)安全