公司信息安全管理制度(修订版).pdf

精品文档 信息安全管理制度 一、总则 为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。 二、计算机管理要求 1. IT 管理员负责公司内所有计算机的管理， 各部门应将计算机负责人名单报给 IT 管理员， IT 管理员 （填 写《计算机 IP 地址分配表》 ）进行备案管理。如有变更，应在变更计算机负责人一周内向 IT 管理员 申请备案。 2. 公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果 其他人要求上机 （不包括 IT 管理员），应取得计算机负责人的同意， 严禁让外来人员使用工作计算机， 出现问题所带来的一切责任应由计算机负责人承担。 3. 计算机设备未经 IT 管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责 人应及时向 IT 管理员报告， IT 管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责 人做出处罚。 4. 日常保养内容： A．计算机表面保持清洁 B．应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性； C．下班不用时，应关闭主机电源。 5．计算机 IP 地址和密码由 IT 管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、 系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放 。 6. 禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止 计算机使用人员对硬盘格式化操作。 7. 计算机的内部调用： A. IT 管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。 B. 计算机在公司内调用， IT 管理员应做好调用记录， 《调用记录单》经副总经理签字认可后交 IT 管 理员存档。 8. 计算机报废： A. 计算机报废，由使用部门提出， IT 管理员根据计算机的使用、升级情况，组织鉴定，同意报废处 理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。 B. 报废的计算机残件由 IT 管理员回收，组织人员一次性处理。 C. 计算机报废的条件： 1）主要部件严重损坏，无升级和维修价值； 2 ）修理或改装费用超过或接近 同等效能价值的设备。 三、环境管理 1. 计算机的使用环境应做到防尘、防潮、防干扰及安全接地。 2. 应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。 3. 服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。 四、软件管理和防护 1. 职责： A. IT 管理员负责软件的开发购买保管、安装、维护、删除及管理。 B. 计算机负责人负责软件的使用及日常维护。 2. 使用管理： A. 计算机系统软件： 要求 IT 管理员统一配装正版 Windows 专业版，办公常用办公软件安装正版 office . 精品文档 专业版套装、正版 ERP管理系统，制图软件安装正版 CAD专业版 , 杀毒软件安装安全杀毒套装，邮 件软件安装闪电邮，及自主开发等各种正版及绿色软件。 B. 禁止私自下载或安装软件、 游戏、 电影等， 如工作需要安装或删除软件时， 向 IT 管理员提出申请， 经检查符合要求的软件由 IT 管理部员或在 IT 管理员的监督下进行安装或删除。 C. 计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及 时通知 IT 管理部员更