信息安全管理制度.PDFVIP

公司制度 信息安全管理制度 编号：DP-PJZD-023-202006 第一章 总则 第一条为了保障公司信息安全，防范电脑及网络风险，预防安全事件的发 生，规范重大事项的报告流程，增强评级系统对突发事件的应急与响应能力，保 障公司评级系统运行安全，根据监管要求，特制定本制度。 第二条 本制度明确各方面信息安全的相关职责，适用公司所有信息的安全 管理。 第三条 本制度适用公司及全体员工。 第二章 电脑及网络管理 第四条 电脑管理 （一）硬件管理 1、硬件指公司所有员工使用的电脑、档案数据中心服务器电脑和其他 （包 括复印机、打印机、扫描仪、移动硬盘及U 盘等）连接到电脑上使用的其他设备。 2、员工对本人领用的硬件负责，使用时必须按照正确的方法进行操作。 3、员工领取的电脑属于专人专用，其他员工不能使用他人的电脑。如因工 作需要，经上级同意后，必须在系统管理员的协助下才能使用他人的电脑。 4、如果员工使用的硬件出现故障，使用人应及时向系统管理员反映情况， 并协助系统管理员处理出现的故障。系统管理员在接到故障通知后，应及时、准 确地处理出现的问题。 5、如果员工使用的硬件损坏，将由系统管理员对损坏的硬件进行检测，如 果属于硬件自然损坏，由系统管理员申请更换新硬件；如果属于使用不当造成硬 件的损坏，将由责任人支付维修或更换硬件的费用。 6、员工不能私自更换和拆卸硬件，如发现将严肃处理。 （二）软件管理 1、软件指在电脑上使用的程序。 2、系统管理员预先为每台电脑安装工作中常用的软件，员工因工作原因， - 1 - 公司制度 需要安装其他软件，由系统管理员测试通过后，才能安装。 3、员工不能私自在电脑上安装非法软件，如发现将严肃处理。 4、员工在任何时间不能在公司上不健康及反动的网站，如发现将严肃处理。 5、员工需要从互联网上下载与工作相关的内容时，必须在不影响公司电脑 网络正常运行的情况下，由系统管理员协助完成。 6、如果员工在使用软件时出现故障，使用人应及时向系统管理员反映情况， 并协助系统管理员处理出现的故障。系统管理员在接到故障通知后，应及时、准 确地处理出现的问题。 第五条 网络管理 （一）内网管理 1、帐号和密码 （1）帐号指公司为所有员工使用公司电脑及网络资源设置的个人信息。 （2）帐号由系统管理员根据员工个人信息而设置，每个帐号都是唯一的。 （3）密码指员工在使用电脑及网络资源时对应本人帐号输入的验证信息。 （4）每个帐号的初始密码由系统管理员设置，员工在获得帐号和密码后， 必须立即更改密码，员工不能更改本人的帐号。 （5）员工在更改密码时，密码长度必须超过8位，密码设置应尽量使用数 字、字母及字符的组合方式，不要设置简单的数字组合作为密码。 （6）帐号和密码属于员工个人保密信息，员工不能向任何人泄露帐号和密 码，如因员工本人泄露帐号和密码所造成的任何损失，将由员工本人承担相关责 任。 2、数据 （1）数据指公司所有电脑内存放的工作文件及其它与工作相关的信息。 （2）员工负责本人电脑内数据的准确性和完整性，系统管理员负责公司内 网及公司所有服务器内数据的准确性和完整性。 （3）为避免员工本人电脑内的数据因系统故障而丢失，不要把电脑内数据 存放在电脑桌面上，必须存放在电脑内除C盘的其他盘里 （如：D 盘、E盘等）。 （4）公司所有数据将定期进行备份。 （5）完成备份工作后，系统管理员负责核实备份数据的完整性，并且做好 - 2 -