计算机信息系统安全管理制度.docxVIP

计算机信息系统安全管理制度 1 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 计算机信息系统安全管理制度 总则 第一条 为加强公司网络管理 , 明确岗位职责 , 规范操作流程 , 维护网络正常运行 , 确保计算机信息系统的安全 , 现根据《中华人民共和 国计算机信息系统安全保护条例》、 《四川省计算机信息系统安全保护管理办法》等有关规定 , 结合本公司实际 , 特制订本制度。 第二条 计算机信息系统是指由计算机及其相关的和配套的设备、 设施 ( 含网络 ) 构成的 , 按照一定的应用目标和规则对信息进行采集、 加工、 存储、 传输、 检索等处理的人机系统。 第三条 公司设立 IT 安全管理小组 , 专门负责本公司范围内的计算机信息系统安全管理工作。 第一章 网络管理 第四条 遵守国家有关法律、 法规 , 严格执行安全保密制度 , 不得利 用网络从事危害国家安全、 泄露国家秘密等违法犯罪活动 , 不得制作、 浏览、 复制、 传播反动及色情信息 , 不得在网络上发布反动、 非法和虚假的消息 , 不得在网络上漫骂攻击她人 , 不得在网上泄露她人隐私。严禁经过网络进行任何黑客活动和性质类似的破坏活动 , 严格控制和防范计算机病毒的侵入。 第五条 各工作计算机未进行安全配置、 未装防火墙或杀毒软件的 , 2 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 不得入网。各计算机终端用户应定期对计算机系统、 杀毒软件等 进行升级和更新 , 并定期进行病毒清查 , 不要下载和使用未经测试和来历不明的软件、 不要打开来历不明的电子邮件、 以及不要随意使用带毒 U 盘等介质。 第六条 禁止未授权用户接入公司计算机网络及访问网络中的资源 , 禁止未授权用户使用 BT 、 电驴等占用大量带宽的下载工具。 第七条 任何员工不得制造或者故意输入、 传播计算机病毒和其它 有害数据 , 不得利用非法手段复制、 截收、 篡改计算机信息系统 中的数据。 第八条 公司员工禁止利用扫描、 监听、 伪装等工具对网络和服务 器进行恶意攻击 , 禁止非法侵入她人网络和服务器系统 , 禁止利用 计算机和网络干扰她人正常工作的行为。 第九条 计算机各终端用户应保管好自己的用户帐号和密码。严禁随 意向她人泄露、 借用自己的帐号和密码 ; 严禁不以真实身份登录 系统。计算机使用者更应定期更改密码、 使用复杂密码。 第十条 IP 地址为计算机网络的重要资源 , 计算机各终端用户应在 IT 安全管理小组的规划下使用这些资源 , 不得擅自更改。另外 , 某些 系统服务对网络产生影响 , 计算机各终端用户应在 IT 安全管理小 组的指导下使用 , 禁止随意开启计算机中的系统服务 , 保证计算机 网络畅通运行。 3 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 第二章 设备管理 第十一条 公司员工因工作需要 , 确需购买 IT 设备或配件的 , 可向 IT 安全管理小组提出申请 , 若有符合需求的可调配设备 , 由申请人 填写《 IT 设备调配表》 ; 若无可调配或有但不符合工作需要的设 , 由申请人填写《 IT 设备购买申请表》。交所在部门经理签字并报公司分管领导审批后再行调配或采购。若因工作需要对设备配置有特殊要求的 , 需在申请表中说明。 第十二条 凡登记在案的 IT 设备 , 由 IT 安全管理小组统一管理并 张贴 IT 设备卡。 IT 设备卡作为相应设备的标识 , 各终端用户有义务保证贴牌的整洁与完整 , 不得遮盖、 撕毁、 涂画等 第十三条 IT 设备安全管理实行 ”谁使用谁负责 ”的原则 ( 公用设备 责任落实到部门 ) 。凡分公司或合作单位自行购买的设备 , 原则上由分公司或合作单位自行负责 , 但若有需要 , IT 安全管理小组可协助处理。 第十四条 严禁使用假冒伪劣产品 ; 严禁擅自外接电源开关和插座 ; 严禁擅自移动和装拆各类设备及其它辅助设备 ; 严禁擅自请人维修 ; 严禁擅自调整部门内部计算机信息系统的安排。 第十五条 设备硬件或重装操作系统等问题由 IT 安全管理小组进 行处理 , 首先由该设备终端用户填写《 IT 设备维修申请表》 , 在收到《 IT 设备维修申请表》后 , IT 安全小组应及时调集力量予以处 4 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 理。未填写或是不填写《 IT 设备维修申请表》而要求维修 , IT 安 全管理小组能够不予处理。 第十六条 原购 IT 设备原则上在规定使用年限内不再重复购买 , 达到规定使用年限后 , 由 IT 安全管理小组会同相关部门对其审核 后处理。在规定使用年限期间 , 计算机终端用户因工作需要发生调 动或离职 , 需要继续使用该计算机的应在