it信息安全管理制度范本

it信息安全管理制度范本IT信息安全管理制度范本1.前言1.1.目的本制度的制定旨在確保公司IT系統(tǒng)運(yùn)行的高效性與安全性，保障系統(tǒng)數(shù)據(jù)的安全無虞。1.2.范圍本制度針對(duì)中電電氣(南京)光伏有限公司數(shù)據(jù)中心的日常運(yùn)行管理。2.控制點(diǎn)2.1.日常運(yùn)轉(zhuǎn)-各系統(tǒng)負(fù)責(zé)人需隨時(shí)處理網(wǎng)絡(luò)故障，解決網(wǎng)絡(luò)問題，確保網(wǎng)絡(luò)暢通無阻，提升網(wǎng)絡(luò)的可用性與可靠性。-保持設(shè)備表面清潔，操作設(shè)備時(shí)佩戴防靜電手環(huán)等防護(hù)措施。-機(jī)房管理員應(yīng)注意機(jī)房的溫濕度控制，維持適宜的環(huán)境條件。-公司員工不得私自安裝未經(jīng)授權(quán)或非法軟件，信息管理部系統(tǒng)管理人員將定期檢查用戶軟件安裝情況，并對(duì)非法軟件進(jìn)行刪除。2.2.病毒黑客預(yù)防管理-網(wǎng)絡(luò)管理員需每周監(jiān)控企業(yè)防病毒服務(wù)器的升級(jí)情況，并確保服務(wù)器殺毒軟件的更新。-信息管理部網(wǎng)絡(luò)管理人員應(yīng)隨時(shí)關(guān)注互聯(lián)網(wǎng)上的病毒流行和爆發(fā)動(dòng)態(tài)，并及時(shí)向客戶端計(jì)算機(jī)發(fā)出病毒預(yù)警。2.3.帳戶安全管理-用戶開戶和權(quán)限變更需填寫相關(guān)申請(qǐng)單，經(jīng)審批后方可由信息管理部系統(tǒng)管理員進(jìn)行操作。-臨時(shí)開設(shè)的帳戶也需填寫申請(qǐng)單，并嚴(yán)格控制帳戶過期時(shí)間和權(quán)限。-用戶帳戶僅限本人使用，不得轉(zhuǎn)借他人，用戶有責(zé)任妥善保管自己的賬戶和密碼。2.4.密碼安全策略-若系統(tǒng)支持密碼復(fù)雜度管理，則應(yīng)啟用密碼復(fù)雜度規(guī)則，確保密碼的安全性。3.附件-包括《資源檢查記錄表》、《資源更新記錄表》、《資源變更申請(qǐng)單》等相關(guān)記錄表格。第一條總則通過加強(qiáng)公司計(jì)算機(jī)系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理，保證網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，保障公司機(jī)密文件的安全，確保服務(wù)器、數(shù)據(jù)庫的安全運(yùn)行。同時(shí)，增強(qiáng)計(jì)算機(jī)辦公人員的安全意識(shí)和團(tuán)隊(duì)合作精神，做好各部門相關(guān)工作。第二條范圍-包括軟件、客戶機(jī)的網(wǎng)絡(luò)系統(tǒng)配置、系統(tǒng)軟件、平臺(tái)軟件、專業(yè)軟件等的管理。第三條職責(zé)-信息網(wǎng)絡(luò)部門負(fù)責(zé)公司計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的日常維護(hù)和管理，執(zhí)行公司保密制度，嚴(yán)守公司商業(yè)機(jī)密。網(wǎng)絡(luò)系統(tǒng)維護(hù)-定時(shí)對(duì)服務(wù)器數(shù)據(jù)進(jìn)行備份，維護(hù)服務(wù)器，監(jiān)控外來訪問和對(duì)外訪問情況，確保網(wǎng)絡(luò)安全。用戶帳號(hào)申請(qǐng)/注銷-新員工或外借人員需使用計(jì)算機(jī)時(shí)，需向部門主管提出申請(qǐng)，經(jīng)批準(zhǔn)后由網(wǎng)絡(luò)部門負(fù)責(zé)分配計(jì)算機(jī)和網(wǎng)絡(luò)用戶名及密碼。數(shù)據(jù)備份管理-計(jì)算機(jī)出現(xiàn)重大故障時(shí)，需填寫《計(jì)算機(jī)維修單》，并交IT管理員進(jìn)行維修。公司信息系統(tǒng)管理-服務(wù)器放置地點(diǎn)需符合安全管理要求，數(shù)據(jù)備份需定期進(jìn)行，系統(tǒng)后臺(tái)數(shù)據(jù)管理需嚴(yán)格控制。違規(guī)操作賠償標(biāo)準(zhǔn)-違規(guī)操作者需根據(jù)造成的經(jīng)濟(jì)損失進(jìn)行賠償，并可能受到相應(yīng)的行政和經(jīng)濟(jì)處罰。附則-本制度由信息管理部門負(fù)責(zé)解釋，自公布之日起實(shí)施。網(wǎng)絡(luò)管理-各終端計(jì)算機(jī)入網(wǎng)需填寫《入網(wǎng)申請(qǐng)表》，經(jīng)批準(zhǔn)后由信息部統(tǒng)一辦理入網(wǎng)對(duì)接。設(shè)備管理-公司員工因工作需要購(gòu)買IT設(shè)備或配件的，需向行政人事部申請(qǐng)并交由信息部具體辦理。數(shù)據(jù)管理-工作范圍內(nèi)的重要數(shù)據(jù)需定期更新、備份，并提交給所在部門經(jīng)理保存。操作管理-計(jì)算機(jī)終端用戶應(yīng)積極配合信息部共同做好計(jì)算機(jī)信息系統(tǒng)安全管理工作。網(wǎng)站管理-公司網(wǎng)站由信息部提供技術(shù)支