计算机及有信息安全管理工作制度汇编.doc

目录 计算年级安全管理和使用制度 计算机机房管理制度 计算机网络管理制度 计算机软件使用、管理制度 计算机安全工作小组的职责 介质、计算机档案及废弃数据处理 重要数据异地管理制度 计算机系统运行，维护管理制度 计算机安全员调动管理制度 信息保密制度 计算机案件和事故报告制度 计算机病毒及有害数据防治及报告制度 互联网使用，管理制度 计算机安全员培训制度 电脑互联网(internet)资料查阅制度 计算机安全管理和使用制度 计算机设计和操作人员（特别是营业方面）要注意计算机的安全设计和有关数据的安全使用和保护工作，不可违章改动或增删数据： 计算机的管理和使用单位要切实注意网上数据的安全，信息处负责网上数据的安全和维护，各使用单位要做好数据的安全使用工作：对于网上的营业数据，营业与财务部门应定期进行各种账目与银行实际数据的校对，发现问题应及时与信息处或计算机安全工作小组人员联系 各单位和有关部门计算机安全员应关注系统的工作是否正常，做好有关资料的收集整理和检查备份等工作，重要资料应提交总公司安全备份 总公司各级机房工作人员和有关操作人员必须严格执行党和国家以及本企业的有关保密制度，不得随意公开计算机系统内的有关内容 程序员与操作员在软件的设计和使用上应严格分工，否则，出现问题应首先追究程序员的责任 计算机网络各种软件和设备的设置，应注意建立完整的资料和定期安全改动其参数的制度，防止系统参数外泄和资源被破坏 对利用计算机进行作案的犯罪行为，总公司计算机安全工作小组配合安全保卫部门应对其进行严肃处理，情节严重者，移交司法部门依法处理。 计算机机房管理制度 计算机机房除机房工作人员和经领导许可的人员进出之外，其它任何人员不得入内，各单位机房应建立出入登记制度或电子门禁 非计算机机房人员未经领导许可，不得上机。同意上机者须在指定机器设备上使用，统一安排时间，并遵守该机房的有关规定 严禁将易燃、易爆等危险品带入机房，也不得带入其它与工作无关的物品 机房应注意防火、防水、防盗、放鼠害、防破坏，应常与安全保卫部门配合，搞好安全 下班前应检查电源、空调及其有关外设，关好终端设备。其它部门用电，未经许可，不得随意从机房不间断电源中外拉线，注意机房供电系统和设备的防雷保护，做好设备的安全接地 机房值班人员应注意调节机房的环境温度和湿度，待符合要求后再开机 每天应对机房地板、桌椅、机器设备等进行一次卫生清洁工作，周末进行一次全面大扫除，保持机房和周围环境的卫生整洁 机房内禁止吸烟、吃食、不准在设备上随便放置物品，以防损害设备 机房的所有计算机和有关设备应注意保管，未经有关领导批准不得随便外借他人或其它部门，以防设备损坏或丢失 操作员应严格遵守计算机和各种外设的操作和使用规程，注意保持设备的良好状况，机房应有应急照明。 计算机网络管理制度 总公司信息处和计算机安全小组负责对全公司计算机网络系统以及各单位、各部门上网的计算机和有关设备进行统一的管理、资料收集整理、保管以及安全监督 任何单位、部门要上网的机器设备都应经过信息处领导的同意，并由信息处人员进行上网安装和有关资料归档 任何单位和个人，未经安全确认不得随意改动系统，如需改动应提出书面申请，经信息处和计算机安全小组同意后方可按计划进行修改 客户对服务器端应用数据要求修改，应填写“应用数据更改申请单”，经计算机安全工作小组同意后，由信息处人员根据该单内容进行修改 对分给各部门上网的口令、密码、应牢记并妥善保管，以免出错影响正常工作 网络管理员受理用户申请修改的内容后，应作好修改记录，记录的内容应作备案 严禁将来历不明的程序和数据装入系统，不得将各种游戏软件装入机器，装入系统的程序和数据都应事先进行病毒检查，防止病毒侵入 对外来的被计算机安全工作小组同意临时运行的软件，不得长期驻留硬盘，运行结束后作好备份应自行将其立即清除，释放空间，信息处或安全工作小组定期对来历不明的驻留程序进行消除 信息处或安全小组定期或不定期对服务器和有关机器进行硬盘各种安全拷贝，定期进行病毒或其他安全检查 任何上网机器不得随意增删开机口令，如确实有必要改变时，应征得信息处的同意，并有资料备份。 4.计算机软件使用、管理制度 计算机软件指购置的系统软件以及自行开发或购置的应用软件（包括计算机程序，设计和使用资料以及有关数据等） 总公司（暂除设计院和西办）的所有软件统一由总公司信息处保管原盘，复制拷贝盘供有关部门安装，使用 应用部门需要的计算机软件应统一向信息处申请，信息处负责总公司各单位软件的安装，升级和维护 各软件正式使用前，程序员和操作员应对其有足够的认识，重要软件操作员应认真掌握并慎重使用 应用软件在运行过程中出现的问题，应及时与信息处或计算机安全工作小组取得联系，不得随意修改，程序在使用中有何修改要求，可填写“应用程序修改要