信息系统资产安全管理制度.docVIP

信息系统安全管理制度 第一章 总则 第一条 为保证企业计算机网络可以安全可靠的运行，防止系统及数据被非法运用或破坏，充足发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本措施。 第二条 本制度波及的信息系统，是指由计算机及其有关的配套的设备、设施（含网络）构成的，按照一定的应用目的和规则对信息进行采集、加工、存储、传播、检索等处理的计算机系统；本制度所指的计算机软件是指在我企业内部使用的计算机应用软件。合用于企业范围内的计算机系统。 第二章 组织机构和职责 第三条 成立企业信息安全小组，由企业领导、办公室、各有关部门、计算机维护人员构成，指定企业信息系统安全员和各系统管理员。（见附件一） 第四条 企业重要领导是企业信息系统管理和网络安全的第一负责人，信息安全小组负责企业计算机应用系统和网络安全的全面管理和运行维护。 第五条 计算机系统管理员负责企业内部信息系统及计算机网络安全的管理和维护工作，为企业内部网络的安全运行提供技术保障。 第六条 信息安全员负责对企业信息化有关的各项申请记录进行复核，审查顾客帐号使用状况和权限分派与否合理，对企业重要信息进行安全分级，定期复查系统管理员填制的各项检查记录。 第七条 企业的所有计算机及外围设备是企业的固定资产，按照谁使用谁负责的原则，贯彻负责人，使用部门为责任部门，负责保管配置的信息化资产的完好，