新版信息安全管理核心制度.doc

**企业 信息安全管理制度 青岛**企业集成股份 二零一五年一月 **企业信息安全管理制度 1.总则 为了切实有效确保企业信息系统安全，提升信息系统为企业生产经营服务能力，特制订信息系统相关管理制度，设定管理部门及专业管理人员对企业整体信息系统进行管理，以确保企业信息系统正常运行。 2．范围2.1 计算机网络系统由基础线路、计算机硬件设备、软件及多种终端设备网络系统配置组成。2.2 软件包含：PC操作系统、数据库及应用软件、相关专业网络应用软件等。2.3 终端机网络系统配置包含终端机在网络上名称，IP地址分配，用户登录名称、用户密码、U8设置、OA地址设置及Internet配置等。2.4 系统软件是指: 操作系统（如 WINDOWS XP等）软件。2.5平台软件是指:设计平台工具（如AUTOCAD等）、办公用软件（如OFFICE）等平台软件。2.6管理软件是指：生产和财务管理用软件（如用友U8软件）。2.7基础线路是指：联络整个信息系统全部基础线路，包含企业内部局域网线路及相关管路。 3．职责3.1 企业设置信息管理部门，直接隶属于分管生产副总经理，设部门经理一名。3.2 信息管理部门为网络安全运行归口部门，负责计算机网络系统日常维护和管理。3.3 负责系统软件调研、采购、安装、升级、保管工作。3.4 负责软件有效版本管理。3.5 信息管理部门为计算机系统、网络、数据库安全管理归口管理部门。3.6 信息管理人员负责计算机网络、办公自动化、生产经营各类应用软件安全运行；服务器安全运行和数据备份；internet对外接口安全和计算机系统防病毒管理；多种软件用户密码及权限管理；帮助职能科室进行数据备份和数据归档（如财务、生产、设计、采购、销售等）。 3.7 信息管理人员实施企业保密制度，严守企业商业机密。3.8职员实施计算机安全管理制度，遵守企业保密制度。3.9系统管理员密码必需由信息管理部门相关人员掌握。3.10 负责企业网络系统基础线路实施及维护。 4．管理4.1网络系统维护4.1.1 系统管理员每日定时对机房内网络服务器、各类生产经营应用数据库服务器及相关网络设备进行日常巡视，并填写《网络运行日志》〔附录A〕统计各类设备运行情况及相关事件。4.1.2 对于系统和网络出现异常现象信息管理部应立即组织相关人员进行分析，制订处理方案，采取主动方法，并如实将异常现象统计在《网络运行日志》〔附录A〕。针对当初没有处理问题或关键问题应将问题描述、分析原因、处理方案、处理结果、预防方法等内容统计在《网络问题处理跟踪表》〔附录B〕上。部门责任人要跟踪检验处理结果。4.1.3 定时对相关服务器数据备份进行检验。（包含对系统自动备份及季度或年度数据刻盘备份等）4.1.4 定时维护OA服务器，立即组织清理邮箱，确保服务器有充足空间，OA系统能够正常运行。4.1.5 维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，立即处理。4.1.6 制订服务器防病毒方法，立即下载最新防病毒疫苗，预防服务器受病毒侵害。4.2 用户端维护4.2.1 根据人事部下达新职员（或外借人员）姓名、分配单位、人员编号为新计算机用户分配计算机名、IP地址等。4.2.1.1帐号申请新职员（或外借人员）需使用计算机向部门主管提出申请经同意由信息部门负责分配计算机、OAID和邮箱。如需使用专业软件（财务软件等）则向财务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责软件用户端安装调试。4.2.1.2 使用4.2.1.3 帐号注销：职员离职应将本人所使用计算机名、IP地址、用户名、登录密码、生产经营专用软件等软件信息以书面形式统计，经信息管理人员核实并将该统计登记立案。信息管理人员对离职人员企业资料信息备份和拿到人事部门职员离职通知单，方可对该离职人员所用帐号信息删除。4.2.4 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并立即修改“网络结构图”。4.2.5 为用户机安装防病毒软件，并通知和帮助网络用户升级防病毒疫苗。4.3 系统及平台软件管理4.3.1 系统及平台软件采购4.3.1.1 由信息管理员提出相关系统软件采购及升级申请，填写《软件引进、升级审批表》〔附录D〕，经部门主管及企业领导同意后采购。4.3.1.2 应将原始盘片、资料、协议及发票复制件归档案保留，以备以后查询等。4.3.1.3 应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入《软件信息表》〔附录C〕。4.3.2 系统、平台软件管理4.3.2.1 信息管理人员负责软件安装。4.3.2.2 信息管理部门保留和使用软件复制盘片，也可依据需要从