内部信息管理解决方案.pdfVIP

二六三企业内部信息管理 解决方案 北京二六三企业通信有限公司 2015-3-9 目录 一、企业内部控制基本规范 3 二、二六三云归档 5 三、安全策略 7 3.1 邮件分类过滤 7 3.2 域内邮件删除 7 3.3 角色权限 8 3.4 日志统计 9 四、安全稳定 12 4.1 系统 12 4.1.1 硬件设备 12 4.1.2 软件系统 13 4.2.2 数据 15 4.2.1 存储 15 4.2.2 传输 15 4.2.3 灾备 16 4.2.4 使用安全 16 4.2.3 网络 18 4.2.4 人员制度 19 五、反垃圾、防病毒 20 5.1 国家 863 反垃圾计划 20 5.2 国际 RBL 组织平等对话 20 5.3 IP 自解冻 2 1 5.4 反垃圾技术 2 1 一、 《企业内部控制基本规范》 为了加强和规范企业内部控制， 提高企业经营管理水平和风险防范能力， 促进企业可持 续发展， 维护社会主义市场经济秩序和社会公众利益， 根据国家有关法律法规， 财政部会同 证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》 。 《企业内部控制基本规范》中第五章规定： 第五章 信息与沟通 第三十八条 企业应当建立信息与沟通制度， 明确内部控制相关信息的收集、 处理和传 递程序，确保信息及时沟通，促进内部控制有效运行。 第三十九条 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合， 提高信息的有用性。 企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公 网络等渠道，获取内部信息。 企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、 网络媒体以及有关监管部门等渠道，获取外部信息。 第四十条 企业应当将内部控制相关信息在企业内部各管理级次、 责任单位、 业务环节 之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之 间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。 重要信息应当及时传递给董事会、监事会和经理层。 第四十一条 企业应当利用信息技术促进信息的集成与共享， 充分发挥信息技术在信息 与沟通中的作用。 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保 管、网络安全等方面的控制，保证信息系统安全稳定运行。 第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊 工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、 调查、处理、报告和补救程序。 企业至少应当将下列情形作为反舞弊工作的重点： （一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 （二）在财务会计报告和信息披露等方面存在的虚假记载、误