信息系统安全管理内部控制制度(跨国公司IPO管理制度范本).docxVIP

信息系统安全管理内部控制制度 （跨国公司IPO管理制度范本） 根据《中华人民共和国计算机信息系统安全保护条例》 及有关法 律、法规，保护信息系统网络的硬件、软件及其系统中的数据，不受 偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常 地运行，特制定本制度。 控制目标 遵守国家有关信息系统管理的法律、法规和风险防范规定，加强 信息系统的风险防范意识和预防措施，保障公司信息系统稳定、高效、 安全地运行。 关键控制点 2.1网络基础设施 2.2计算机病毒与黑客 2.3互联网接入 2.4用户管理 2.5操作安全 2.6信息保护 控制流程及措施 3.1网络基础设施 3.1.1积极引进高效的安全产品和技术，通过设置防火墙，采用身份 识别系统等技术防护措施，防范非法用户和黑客侵入信息管理系统； 合理利用公司网络资源，统一规划计算机网络 IP 地址，减少网 络阻塞风险，保障网络畅通。 采用网络隔离、软件数据加密等反窃密技术，保证重要数据的 安全。 安装系统安全性检查软件，监控系统运行状况，防止系统被侵 犯； 采用安全监控系统实时自动记录信息系统所有的操作信息，便 于以后追溯。 充分运用信息审计系统的功能，在信息审计的过程中查找计算 机舞弊的痕迹。 计算机病毒与黑客 建立完善的防病毒体系，所有计算机和服务器安装网络版杀毒 软件，启动实时监控系统，定期检测并清除计算机病毒，对来历不明 的电