it安全管理制度.docxVIP

南京橙红科技股份有限公司 目 次 TOC \o 1-5 \h \z 前 言 2 \o Current Document 目的 3 \o Current Document 适用范围 3 \o Current Document 物理访问 3 \o Current Document 逻辑访问 4 \o Current Document 个人办公电脑及服务器安全 5 信息安全定期检查 6 服务及电子邮件安全 7 网络使用标准： 7 USB 口使用标准： 8 附件：处罚制度说明 8 为公司建立IT安全实施标准，以保护公司网络和计算机环境中的信息资产，特制订 本制度。 IT安全管理制度 1目的 保障公司信息安全的机密性、完整性、可用性、抗抵赖性、可控性。保护信息免受 各种威胁的损害。确保业务连续性，业务风险最小化。 2适用范围 本标准适用于某某某公司（包括但不限于其所有控股子公司、 办事处）的信息基础架构 中所有的系统，公司的内部办公网络，包括广域网和办公局域网。 3物理访问 1.1参照〈〈办公楼管理规定》内的人员出入、物品出入规定执行。 1.2打印、复印、传真使用者必须遵从〈〈打印、复印、传真管理制度》 4逻辑访问 2.1 控制用户身份识别和认证必须根据实际的访问要求，来控制内部系统访问权限，检 查认证用户或者应用的身份合法性。 2.2用户的