信息系统资产安全管理制度.docxVIP

精品文档 精品文档 PAGE PAGE21 精品文档 PAGE . 信息系统安全管理制度 第一章 总则 第一条 为保证公司计算机网络能够安全可靠的运行， 被非法利用或破坏，充分发挥其在生产、经营、办公和信息 的重要作用，更好的为员工提供服务，特制定本办法。 第二条 本制度涉及的信息系统，是指由计算机及其相关 备、设施（含网络）构成的，按照一定的应用目标和规则对 采集、加工、存储、传输、检索等处理的计算机系统；本制 计算机软件是指在我公司内部使用的计算机应用软件。适用 围内的计算机系统。 第二章 组织机构和职责 第三条 成立公司信息安全小组， 由公司领导、 办公 计算机维护人员组成， 指定公司信息系统安全员和各系统 . 第六条 信息安全员负责对公司信息化相关的各项申请记 核，审查用户帐号使用情况和权限分配是否合理，对公司重 行安全分级，定期复查系统管理员填制的各项检查记录。 第七条 公司的所有计算机及外围设备是公司的固定资产 用谁负责的原则，落实责任人，使用部门为责任部门，负责 的信息化资产的完好，保证良好的使用环境，并建立资产台 第三章 系统安全管理 3.1 账号管理 第八条 应用系统、操作系统、数据库（以下简称“各系 均应该专人专用，用以识别不同的用户和账号，以确保可溯 踪性。 第九条 各系统的管理员账号需进行有效的保护，经公司 组审核后，由信息系统安全员分配管理员访问权限给系统