IT部信息管理制度.doc

IT部管理制度 一、总则 1、为了保护公司计算机信息系统安全，规范信息系统管理，合理利用系统资源，促进计算机的应用和发展，保障公司信息系统的正常运行，充分发挥信息系统在公司管理中的作用，更好地为公司生产经营服务。以公司实际情况，制定本规定。 2、本制度所称的信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 3、信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，保障应用系统的正常运行，以维护计算机信息系统的安全运行。 二、硬件 1、按照谁使用谁负责的原则，落实责任人，负责保管所用的网络设备和线路的完好。两人以上的用户，必须明确一人负责。 2、计算机设备的日常维护由各部门负责。计算机设备和软件发生故障或异常情况，由IT管理人员统一进行处理和维修。 3、按照作息时间准时开关机，及时处理有关文件，严禁使用公司计算机在工作时间玩游戏、看影碟等。 4、计算机操作人员应保持计算机环境清洁，下班之前退出所有程序关闭计算机，切断插板电源后方可下班离开。 5、各负责人应对计算机定时杀毒，对外来不明软盘（U盘等存储设备），必须经过严格的病毒监测，方可使用； 三、软件 1、根据责任制，各部门配备的网络设备根据使用者落实到人，各责任人对于计算机的系统登陆必须设置帐号密码，严格控制非使用人员使用计算机。 2、责任人对自己的计算机要经常进行病毒检测与杀毒。严禁外单位人员操作信息系统，严禁使用外来盘片，以防泄密和病毒侵入。 3、操作计算机时不得使用一些危险性的命令，严禁使用分区及格式化硬盘等操作。 4、计算机操作人员不得随意在各终端及局域网上安装任何与工作无关的软件程序。各部门所使用的计算机和软件系统，除审批通过的管理软件外。 四、网络 1、连接局域网内的计算机不得直接与国际互联网相联，如经发现，所带来的后果由用户责任人负担。 2、根据工作需求，批准连接国际互联网的相关部门，连接国际互联的计算机不能打开与工作无关的网站和打开一些不安全的网站，确保使用互联网的安全，该计算机上使用的移动外设（U盘，移动硬盘，软盘）必须在经杀毒检测过后才可进入公司办公局域网使用。 五、移动外设 1、凡公司发放的所有移动外设（U盘，移动硬盘，软盘等）只能在公司内部使用，不允许外借、存储私人资料或带离公司使用。如有特殊需要，须由部门负责人同意方可带离； 2、凡公司发放的所有移动外设（U盘，移动硬盘，软盘等），须定期杀毒； 3、外单位的移动外设，若需在本公司办公局域网内使用，必须先杀毒检测后方可使用； 六、数据安全 1、严格按照保密要求操作，所有涉及信息系统操作的管理人员由公司统一发放系统登陆帐号，帐号专人专用，严禁泄漏口令和机密。 2、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到U盘或其它电脑上，以防病毒破坏或意外而遗失。 七、附则 1、IT部有权对局域网络以及各单位计算机进行定期检查或不定期抽查，凡有违反本制度的单位、部门或个人，由IT部报告公司领导，视情节对部门或个人给予适当的经济处罚和行政处分。 2、本制度适用于联网的各部门计算机使用人员。 - 3 -