海通恒信国际租赁有限公司信息系统资源使用管理办法.pdfVIP

信息系统资源使用管理办法 海通恒信国际租赁有限公司 信息系统资源使用管理办法 二零一六年七月 -1- 信息系统资源使用管理办法 修改记录 修改日期 版本号 修改段落及内容 修改人 2016.07.29 V1.0 修订 洪辉 -2- 信息系统资源使用管理办法 海通恒信国际租赁有限公司 信息系统资源使用管理办法 第一章 总则 第一条 本办法旨在规范信息技术部对信息系统资源的管理和员工对信息系统资源 的使用，以保证信息系统的安全运转、数据文件的规范使用和传播、公司发放的信息系 统设备的物理安全和合理使用。 第二条 本办法中用语的定义如下所示： (1) 公司的信息系统资源指由公司出资购买、建设和运行的所有设备、软件和应用系统， 包括但不限于网络、VPN、办公电脑（笔记本和台式机）、软件、应用系统、邮件系统、 办公文件共享盘、打印机、复印机、 传真机、上网卡、令牌等。信息系统设备指的是构 成信息系统的装置中的服务器、办公电脑、网络装置及移动信息终端。 (2) 公司的信息资源是指员工接收、使用、创造的所有与公司业务有关的数据，包括但 不限于通过公司网络资源获得的信息、员工制作的业务文档、电子邮件、以及客户和供 应商的信息、价格等。数据文件是指以文件形式承载信息资源的电子文档。 (3) 使用者是指向公司借用信息系统设备，使用公司信息系统资源，来处理业务的员工。 第三条 责任： (1) 信息技术部负责对公司信息系统资源的建设和运行，制定信息系统设备的安装、使 用、维护、管理的规定，有责任对信息系统设备进行使用指导和管制。 (2) 使用者有责任管理分配给自己的信息系统设备及相关的配套装置，保证设备的安全、 合理使用，保证其中的数据保密、安全和被正确使用。 (3) 使用者的主管有责任督促使用者恰当地使用信息系统资源。 第二章 应用系统的使用与授权 第四条 管理和责任 -3- 信息系统资源使用管理办法 (1) 信息技术部管理公司内部各系统的用户名，按使用者的岗位和公司对岗位的授权开 通各系统帐号和权限，并将用户名和初始密码发放给使用者。 (2) 使用者管理自己的密码，不得将自己的账号和密码告知第三人或者借给第三人使用。 (3) 使用者按信息技术部要求和系统要求定期修改密码，密码策略应包含一定的复杂度， 以防密码被破解，导致信息泄露。密码复杂度由信息技术部在系统中设定。 (4) 信息技术部将定期复核和审阅系统内用户及系统权限。 第三章 数据文件的使用与管理 第五条 为了防止数据文件所含公司机密业务信息的不当使用、篡改、泄露和丢失等， 使用者应按各部门对于数据文件所含的信息的保密要求，使用、保存、传播和销毁数据 文件。公司的数据文件不得保存于非公司发放的私人电脑内，也不得利用网络将数据文 件发送给非授权人员。 第六条 信息技术部应对公司服务器上的数据文件进行备份，并定期进行恢复测试。 第七条 信息技术部对公司内的数据文件共享提供技术支持，数据文件的所有者应设 置相应的权限。 第四章 电子邮件的使用与管理 第八条 电子邮件的使用者规则如下： (1) 使用者必需在业务的必要范围内使用，不得用于私人目的，不得有对公司造成损害 的行为。 (2) 使用者必须安全地使用邮