公司信息系统管理制度.pdf

某公司信息系统管理制度范本 总则 为引进现代化计算机工具，推动现代化管理，使公司管理规范化、程序化、迅速快捷， 特制定本制度。 一、网络机房管理 （一）出入管理 1、路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得 自行配置或更换，更不能挪作它用。 2 、计算机房要保持清洁、卫生，并由专人 7*24 负责管理和维护 (包括温度、湿度、电力系 统、网络设备等 ) ，无关人员未经管理人员批准严禁进入机房。 3 、 严禁非机房工作人员进入机房， 特殊情况需经中心值班负责人批准， 并认真填写登记表 后方可进入； 进入机房人员应遵守机房管理制度，更换专用工作鞋。 4 、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备 正常运行构成威胁的物品及其它与机房工作无关的物品。 （二）安全管理 1、 操作人员随时监控中心设备运行状况， 发现异常情况应立即按照预案规程进行操作， 并 及时上报和详细记录。 2 、 非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。 3 、 严格执行密码管理规定，对操作密码定期更改，超级用户密码由系统管理员掌握。 4 、 机房工作人员应恪守保密制度，不得擅自泄露中心各种信息资料与数据。 5 、 中心机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。 6 、 不定期对机房内设置的消防器材、监控设备进行检查，以保证其有效性。 （三）操作管理 1、 中心机房的数据实行双人作业制度；操作人员遵守值班制度，不得擅自脱岗。 2 、 值班人员必须认真、如实、详细填写《机房日志》等各种登记簿，以备后查。 3 、 严格按照每日预制操作流程进行操作， 对新上业务及特殊情况需要变更流程的应事先进 行详细安排并书面报负责人批准签字后方可执行；所有操作变更必须有存档记录。 4 、 每日对机房环境进行清洁， 以保持机房整洁； 每周进行一次大清扫，对机器设备吸尘清 洁。 5 、 值班人员必须密切监视中心设备运行状况以及各网点运行情况，确保安全、高效运行。 （四）运行管理 1、 中心机房和开发调试机房隔离分设。 未经负责人批准，不得在中心机房设备上编写、修 改、更换各类软件系统及更改设备参数配置。 2 、 各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书 面批准后方可进行； 必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存 档。 3 、 为确保数据的安全保密， 对各业务单位、 业务部门送交的数据及处理后的数据都必须按 有关规定履行交接登记手续。 4 、 部门负责人应定期与不定期对制度的执行情况进行检查， 督促各项制度的落实， 并作为 人员考核之依据。 （五）机房参观管理的规定： 1、经公司批准，外来人员才予安排参观。 2 、外来人员参观机房，须有公司指定人员陪同。 3 、电脑处理秘密事务时，不得接待参观人员或靠近观看。 4 、操作人员按公司陪同人员要求可以在电脑演示、咨询；对参观人员不合理要求，陪同人 员应婉拒，参观人员不得擅自操作。 5 、经同意， 参观人员可以实地操作电脑， 但须有公司人员的认可， 不得调阅公司机密文件。 6 、参观人员不得拥挤、喧哗，应听从陪同人员安排。 7 、参观结束后，操作人员应整理如常。 （六）网络系统管理员的职责 1、 网络系统管理员主要负责全公司网络（包含局域网、广域网）的系统安全性。 2 、 负责日常操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修补、病毒防治等工 作。 3 、 网络系统管理员应经常保持对最新技术的掌握，实时了解 INTERNET的动向，做到预防 为主。 4 、 良好周密的日志记录以及细致的分析经常是预测攻击， 定位攻击， 以及遭受攻击后追查 攻击者的有力武器。 察觉到网络处于被攻击状态后， 网络系统管理员应确定其身份，