网络与信息安全保障措施(详细).pdfVIP

信息安全管理制度 1．信息管理部职责 1.1 公司设立信息管理部门，设部门经理一名。 1.2 信息管理部 门为网络安全运行的归口部门，负责计算机网络 系统的日常维护和管理。 1.3 负责系统软件的调研、 购、安装、升级、保管工作。 1.4 负责软件有效版本的管理。 1.5 信息管理部 门为计算机系统、网络、数据库安全管理的归口管理 部门。 1.6 信息管理人员负责计算机网络、办公自动化、 售经营各类应用 软件的安全运行；服务器安全运行和数据备份；internet 对外接口安全 以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职 能科室进行数据备份和数据归档（如财务、 购、 售等）。 1.7 信息管理人员执行企业保密制度，严守企业商业机密。 1.8 员工执行计算机安全管理制度，遵守企业保密制度。 1.9 系统管理员的密码必须由信息管理部门相关人员掌握。 1.10 负责公司网络系统基础线路的实施及维护。 2．信息管理细则 2.1 网络系统维护 1 2.1.1 系统管理员每日定时对机房内的网络服务器、各类生产经营应 用的数据库服务器及相关网络设备进行日常巡视，并填写《网络运行日 志》记录各类设备的运行状况及相关事件。 2.1.2 对于系统和网络出现的异常现象信息管理部应及时组织相关人 员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录 在《网络运行日志》。针对当时没有解决的问题或重要的问题应将问题 描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问 题处理跟踪表》上。部门负责人要跟踪检查处理结果。 2.1.3 定时对相关服务器数据备份进行检查。（包括对系统的自动备份 及季度或年度数据的刻盘备份等） 2.1.4 定时维护OA 服务器，及时组织清理邮箱，保证服务器有充足空 间，OA 系统能够正常运行。 2.1.5 维护 Internet 服务器，监控外来访问和对外访问情况，如有安全 问题，及时处理。 2.1.6 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止 服务器受病毒的侵害。 2.2 客户端维护 2.2.1 按照人事部下达的新员工姓名、分配单位、人员编号为新的计 算机用户分配计算机名、IP 地址等。 2.2.1.1 帐号申请 2 新员工（需使用计算机向部门主管提出申请经批准由信息部门负责分 配计算机、OA 的 ID 和邮箱。如需使用专业软件（财务软件等）则向财 务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责 软件客户端的安装调试。 2.2.1.2 使用 2.2.1.3 帐号注 ：员工离职应将本人所使用的计算机名、IP 地址、用 户名、登录密码、生产经营专用软件等软件信息以书面形式记录，经 信息管理人员核实并将该记录登记备案。信息管理人员对离职人员的 公司资料信息备份以及拿到人事部 门的员工离职通知单，方可对该离 职人员所用的帐号信息删除。 2.2.4 网络用户不得随意移动信息点接线。因房屋调整确需移动或增 加信息点时，应由计算机管理人员统一调整，并及时修改“网络结构图”。 2.2.5 为客户机安装防病毒软件，并通知和协助网络用户升级防病毒 疫苗。 2.3 系统及平台软件的管理 2.3.1 系统及平台软件 购 2.3.1.1 由信息管理员提出相关系统软件的 购及升级申请，填写《软 件引进、升级审批表》，经部门主管及公司领导批准后 购。 2.3.1.2 应将原始盘片、资料、合同及发票复制件归档案保存，以备日 后查询等。 3 2.3.1.3 应办理软件注册手续，并将软件认证号码、经 商和技术支持 商相关信息填入《软件信息表》。 2.3.2 系统、平台软件的管理 2.3.2.1 信息管理人员负责软件