網(wǎng)絡信息安全管理制度-3

信息安全管理制度第一章總則第一條為保證信息系統(tǒng)安全可靠穩(wěn)定運行，降低或阻止人為或自然因素從物理層面對公司信息系統(tǒng)的保密性、完整性、可用性帶來的安全威脅，保障公司正常辦公秩序,,結(jié)合公司實際,制定本制度。第二條本制度適用雙興集團的信息系統(tǒng)安全及全體員工。第三條我公司辦公網(wǎng)絡包括網(wǎng)絡硬件設備、軟件設備、各種網(wǎng)絡信息及其它相關設備。硬件設備包括:網(wǎng)絡所連接的服務器、交換機、光纖收發(fā)器、終端電腦、網(wǎng)絡打印機、網(wǎng)絡模塊以及未連入網(wǎng)絡的電腦、打印機、電腦桌、網(wǎng)絡模塊等設備;軟件設備包括:各設備上安裝的操作系統(tǒng)、辦公軟件以及其它工作需要安裝的軟件;網(wǎng)絡信息包括:組織人事、生產(chǎn)統(tǒng)計、銷售資源、財務工資等系統(tǒng)中錄入的各種信息。第四條行政中心負責計算機網(wǎng)絡建設、管理和監(jiān)督,下設網(wǎng)絡管理員,負責規(guī)劃、管理、協(xié)調(diào)辦公網(wǎng)絡工作,負責辦公網(wǎng)絡設備和辦公網(wǎng)絡信息的管理、維護等工作。第二章設備安全管理第五條網(wǎng)絡管理員應對機房采取防火、防盜、防潮、防停電等安全措施,確保機房的服務器及其他網(wǎng)絡設備的不間斷運行。網(wǎng)絡管理人員應當定期巡查網(wǎng)絡線路、交換設備,發(fā)現(xiàn)問題應當及時處理,確保傳輸線路、交換設備及防火墻、流控等設備的安全運行。第六條除網(wǎng)絡管理員以外的人員不準擅自進入計算機中心機房,本公司員工因工作需要的，需經(jīng)網(wǎng)絡管理員同意后方可進入；外來人員因業(yè)務原因確需進入機房,必須經(jīng)主管部門領導同意后在網(wǎng)絡管理員或相關人員的陪同下方進入。第七條每位員工應當做到上班時打開計算機,下班時關閉計算機,不準頻繁地開關計算機,開、關機應規(guī)范操作,避免損壞硬件。第八條已經(jīng)安插計算機設備的電源,不準再安插電加熱器、電風扇、熱水器、取暖烤火器等強功率的電器設備。每位員工不得擅自打開計算機機箱,不得自行更換機箱內(nèi)的插件,不得自行改變計算機系統(tǒng)的資源配置和參數(shù)設置。上班時間不得用計算機玩游戲,不得打印和存入與工作無關的信息,不得在網(wǎng)上進行非工作性質(zhì)的操作和交流。第九條計算機的日常維護由使用者負責,日常維護包括:計算機外部清潔、運行殺毒軟件、計算機設備的電源管理。計算機的故障處理由網(wǎng)絡管理員負責,使用者必須將故障現(xiàn)象向管理員描述清楚。第十條計算機及其他網(wǎng)絡設備的報廢處理由行政中心負責,在報廢處理時應做好涉密信息的銷毀工作。嚴禁將淘汰或報廢的計算機及其他網(wǎng)絡設備隨意放置或出售。第三章信息安全管理第十一條每位員工應當嚴格遵守國家法律、法規(guī)和規(guī)章制度,履行保密義務。第十二條每位員工應對自己使用的的系統(tǒng)密碼、ERP密碼及相關的密碼做好保密措施,防止密碼被他人盜用。第十三條每位員工應當定期對所使用的計算機進行病毒清理和安全檢測,杜絕各類病毒的傳播與破壞,并停止帶病毒的計算機運行。第十四條每位員工不得從事下列危害網(wǎng)絡安全的行為:(一)在網(wǎng)上進行危害國家安全、泄露秘密的各種活動;(二)未經(jīng)批準將公司內(nèi)部數(shù)據(jù)(包括文件、資料及相關信息)私自拷貝帶離公司或提供給公司以外的單位和個人;(三)違規(guī)記錄、存儲、復制公司秘密信息、未經(jīng)授權查閱他人郵件，盜用他人名義進行發(fā)送任何電子郵件；(四)制作、復制、傳播或瀏覽各種內(nèi)容不健康的信息;(五)在公司內(nèi)部發(fā)布不真實信息、散布計算機病毒;(六)存儲、使用、傳播黑客程序和技術;(七)使用來歷不明的光盤、移動磁盤等電子公文介質(zhì);(八)在計算機上安裝和運行大型單機或網(wǎng)絡游戲;(九)破壞計算機及辦公網(wǎng)絡的正常運行;(十)竊取保密信息或未經(jīng)公司高管領導批準不得通過網(wǎng)絡、移動存儲設備等向外傳輸、發(fā)布、泄露有關公司的任何信息；第四章設備維修管理第十五條網(wǎng)絡管理員定期備份重要的網(wǎng)絡和通信設備配置文件，確保發(fā)生故障時能及時恢復網(wǎng)絡運行，保證網(wǎng)絡的可用性。第十六條計算機在正常工作中發(fā)生故障時,應及時告知網(wǎng)絡管理員,由他進行故障排除。第十七條需更換或者更新計算機配件的,應向網(wǎng)絡管理員提出申請。由管理員按照公司相關制度報批后統(tǒng)一安排購買和更換。公司內(nèi)不再使用的計算機及配件需交回行政中心統(tǒng)一處理。第五章考核獎懲第十八條禁止讓非公司工作人員上機操作,違者一經(jīng)查實,給予通報批評;經(jīng)教育仍不改正的,或造成系統(tǒng)混亂、損害的,按公司相關制度進行處分。