计算机信息系统安全管理制度.pdfVIP

中国兴业太阳能技术控股有限公司  计算机信息系统安全管理制度  (2010版) 总则  第一条 为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运 行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全 保护条例》等有关规定，结合本公司实际，特制订本制度。  第二条 计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络） 构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索 等处理的人机系统。  第三条 公司设立信息监督委员会，分别由各部门管理层核心人员组成，信息监 督委员会的职责为制定适应于公司的中长期业务发展的IT战略计划，并对公司 的信息系统运作实施、监控、检查和重要事项的审批。  第一章 网络管理  第四条 遵守国家有关法律、法规，严格执行安全保密制度。由于工作的需要公 司各部室的部分电脑开通了外网，上网时不得利用网络从事危害国家安全、泄露 国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得 在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网 上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格 控制和防范计算机病毒的侵入。禁止浏缆色情、反动的网页。浏缆信息时，不要 随便下载网页的信息，特别是不要随便打开不明来历的邮件及附件，以免网上病 毒入侵.  第五条 各工作计算机未进行安全配置、未装杀毒软件的，不得入网。各计算机 终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清 查，不要下载和使用未经测试和来历不明的软件、以及不要随意使用带毒U盘 等介质。  第六条 公司采用网络防火墙，对公司用户只开启工作需要的网络服务，如 HTTP/POP3/SMTP 等，使用防火墙策略禁止公司内部用户使用迅雷、BT、电 驴等占用大量带宽的下载工具，给外来客户IP开通部分网络服务，但不开通访 问内网的权限。  第七条 任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不 得利用非法手段复制、截收、篡改计算机信息系统中的数据。  第八条 公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻 击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常 工作的行为。  第九条 计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人 泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。  第十条 服务器超级管理员账号、数据库SA账号、用友U8超级管理员账号、客 户机超级管理员账号由信息中心经理统一设置，信息监督委员会主任监督，密码 强度必须达到8位以上，由数字和字母组成。  第十一条 公司服务器超级管理员账号和密码必须同时分配给信息中心经理账 号与信息监督委员会主任。信息监督委员会主任不可用超级管理员权限行使信息 中心管理工作，只对日常信息管理工作监督和日志监控负责。任何一位超级管理 员如需变更超级管理员账号或密码必须两人同时在场更改，并填写《信息系统超 级管理员账号记录表》由两人同时签字认可。《信息系统超级管理员账号记录表》 必须一式两份，由两位超级用户管理员同时保存。信息监督委员会主任或信息中 心经理如遇离职等特殊情况必须填写《工作联系函》，由另一位超级管理员变更 密码，并签字认可后，交由人力资源处才可为其办理离职手续。信息监督委员会 必须在超级管理员离职后三天内及时指定新的超级管理员行使职责。  第十二条 使用者帐户管理，公司员工需要添加或删除账号、帐户及权限变更， 需填写《网域账号申请单》，由部门经理和信息中心经理签字确认后，由信息管 理员分配网域账号、制定密码，密码长度最少不能少于5位的字母和数字。  第十三条 用友U8财务软件的帐户和密码的管理由财务经理负责制定，并根据 实际情况，由财务经理决定对帐户及密码进行更换和注销；用友使用用户的帐户 密码长度不得少于6位，每三个月更改一次密码，由财务经理进行监督和检查， 具体的设置要求见《附件五：财务电算化管理制度》，信息中心提供必要的支持 和技术上的协助。  第十四条 为避免发生机器名称与地址冲突，IP地址和帐户由信息中心统一 配备管理，每台计算机只允许有权限的用