信息安全管理制度.docVIP

xxxx集团股份有限公司 信息安全管理 PAGE PAGE 67 信息安全管理 1、目的 为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。 2、适用范围 xxxx集团股份有限公司。 3、信息网络组织与安全防护 3.1网络资源分配及使用 3.1.1IP地址资源由信息部统一规划管理。员工未经信息部许可，不得擅自更改任何设备的IP地址。对非经许可更改IP地址而造成网络访问故障者，信息部应视情节和后果的严重性予以相应处理。如遇情节特别严重者，提交公司审计监察部，并由审计监察部对其进行进一步的处理； 3.1.2如需额外或者临时的网络资源使用，需求者可及时向董事长办公室提出申请。待书面同意后，信息部按书面通知开放相应资源。需求者在批准使用完毕后，应立即通知信息部收回相应资源。 3.2软件维护管理规定 3.2.1操作系统：由公司信息部统一提供。禁止安装使用其他来源的操作系统，特别是未经授权的非法拷贝。擅自使用所造成的一切后果由使用人自行承担。 3.2.2防毒软件:安装信息部提供的防毒软件, 及时升级杀毒软件病毒库。必须确保杀毒软件为最新版本,更新周期为每周一次。凡未按以上规定执行而造成机器感染病毒并传播者，扣本人0.5天工资/次进行处理。如未及时纠正，继续传播者，扣本人1天工资/次。若在使用流程中不按规定操作,造成病毒扩散,对事故责任人2天工资/次进行处理。 3.2.3一般应用软件：信息部统一在文件服务器上提供常用软件安装目录，但不提供安装光盘（操作系统除外）。 3.2.4其他应用软件：如有其他应用软件使用需求，可向信息部提出要求，由信息部统一发布应用软件。 3.2.5禁止使用任何非信息部发布的软件。擅自安装使用非公司信息部提供的软件，导致系统损坏、信息丢失，全部后果由使用人承担。若对公司办公网络环境的运行或他人的计算机系统造成严重影响或发生损坏的，信息部应视后果的严重程度，提交公司审计部予以处理。 3.2.6公司提供的全部软件仅限于在公司内部使用，员工私自将公司提供软件用于私人用途的，使用者承担全部责任。 3.2.7信息部提供计算机使用环境的远程技术支持（包括电子邮件、电话和远程桌面方式支持）以及应用软件的使用咨询等服务。公司员工也应熟练掌握与业务相关的软件使用。 3.3Internet使用规定 3.3.1员工使用外部网络应严格遵守国家相关法律法规。 3.3.2收到非法信息时，应立即向信息部报告，并不得传播。 3.3.3严禁在公司的计算机信息系统（电子邮件系统、BBS等）中制作、复制、发布、传播非法信息。 3.3.4禁止在上班时间下载与工作无关的内容，如电影，音乐等。信息部有权对违犯者按制度进行处理。 3.3.5对外传送的信息必须是不涉及公司秘密的，相关规定按照涉密邮件规定执行。 3.3.6对于任何未经信息部授权的非法外部网络使用（包括以任何方式利用防火墙漏洞，盗用他人帐号等方式），一经发现，扣本人2天工资/次进行处理并留职查看。对情节严重者追究其法律责任。 3.3.7特殊岗位需要使用其他网络功能的，须经主管领导同意，经信息部负责人批准，签订《金蝶公司安全保密协议》后，由管理员开通相应功能。使用者须妥善管理自己的特权帐号，其帐号操作的一切后果由帐号拥有者承担。 3.4硬件使用、管理规定 3.4.1公司计算机及其辅助设备一经领用，由使用人及使用部门负责保管，使用人将对设备的一切安全负责。 3.4.2信息设备硬件资源配置：公司各部门信息设备资源配置标准严格参照公司固定资产管理规定。 3.4.3信息设备使用规程 3.4.3.1所有信息设备的使用人对设备负责。使用人员应严格按照设备使用说明书和管理员制定的相关使用规定操作。对于因个人管理不当原因造成的设备损坏，使用人应照价赔偿机器更换或维修费用。对于恶意破坏公司信息设备的，除照价赔偿外，将由审计监察部做进一步处理。 3.4.3.2设备使用人离开公司时，资产管理员应及时收回其使用设备。 3.4.3.3所有台式计算机需打开机箱，须经信息部批准，办理相关的手续后，方可打开机箱。员工不得随意增减配件，不得在未经网络管理员许可的情况下对硬盘做低级格式化。未经相关部门批准，严禁将计算机及设备带出公司。 3.4.3.4笔记本电脑设备，不同品牌的笔记本和同一品牌不同型号的笔记本的零配件不可互换使用。特别是电源、电池。如自行使用，造成设备损坏的，应照价赔偿。 3.4.3.5不得将个人台式电脑及相关设备带入公司，如有特殊情况，需办理相关手续。 3.4.3.6信息设备、配件等如变更使用人，应立即通知固定资产管理员，得到允许后变更，并由固定资产管理员更新固定资产记录。不得擅自改变设备使用人。 3.4.