网络和信息安全保障措施(详细).doc

信息安全管理制度 1．信息管理部职责.1 公司设立信息管理部门，设部门经理一名。 1.2 信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。.3 负责系统软件的调研、采购、安装、升级、保管工作1.4 负责软件有效版本的管理。.5 信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。.6 信息管理人员负责计算机网络、办公自动化、的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档。 .7 信息管理人员执行企业保密制度，严守企业商业机密1.8员工执行计算机安全管理制度，遵守企业保密制度。.9系统管理员的密码必须由信息管理部门相关人员掌握。.10 负责公司网络系统基础线路的实施及维护。 2．信息管理细则.1网络系统维护.1.1 系统管理员每日定时对机房内的网络服务器、数据库服务器进行日常巡视，并填写《网络运行日志》2.1.2 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《网络运行日志》。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》上。部门负责人要跟踪检查处理结果。.1.3 定时对相关服务器数据备份。2.1.4 定时维护OA服务器，及时组织清理邮箱，保证服务器有充足空间，OA系统能够正常运行。.1.5 维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。.1.6 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。.2 客户端维护.2.1 按照人事部下达的新员工姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址。.2.1.1帐号申请新员工（需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。如需使用向财务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责软件客户端的安装调试。.2.1.2 使用.2.1.3 帐号注销：员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、等软件信息以书面形式记录，经信息管理人员核实并将该记录登记备案。信息管理人员对离职人员的公司资料信息备份以及拿到人事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除。.2.4 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改“网络结构图”。.2.5 为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。.3 系统及平台软件的管理.3.1 系统及平台软件采购.3.1.1 由信息管理员提出相关系统软件的采购及升级申请，填写《软件引进、升级审批表》，经部门主管批准后采购。.3.1.2 应将原始盘片、资料、合同及发票复制件归档案保存。.3.1.3 应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入《软件信息表》。.3.2 系统、平台软件的管理.3.2.1 信息管理人员负责软件的安装。.3.2.2 信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。 .3.2.3 信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。.3.2.4 信息管理员负责将软件商信息记录在《软件信息表》，就软件技术问题与软件商联系，并负责软件的升级。.4 软件维护.4.1 用户向信息管理人员提交软件维护请求。接到请求的信息管理人员应及时提供维护服务，并填写《维护记录》。.4.2 对于较复杂的问题，处理人应及时与信息管理员沟通，信息管理员组织研究解决方案，及时处理问题。.4.3 应记录处理问题的方案及结果，信息管理员定期组织交流，总结汇总各种软件的问题，以便改进软件，积累经验，提高处理问题的技术水平。.5 软件的借用.5.1 用户需自行安装系统和专业软件时，应填写《软件借用记录》，办理借用手续。.6软件有效版本管理.6.1 信息管理员应建立系统、平台、专业、管理软件的有效版本清单，并定期发布，格式见《软件有效版本清单》。.7 数据备份管理 .7.1 服务器数据备份.7.1.1每周应至少做一次数据的备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中，至少同时保留两个完整的数据备份。.7.1.2 每周至少对文件服务器和服务器做一次数据备份。.7.1.3 应对数据库进行自动实时备份。.7.1.4自动或手工备份的数据应在数据库故障时能够准确恢复。