信息安全管理操作规范12 - 信息管理.docxVIP

碎；4.2.网络数据采用光盘或外置硬盘进行备份，作为档案保存的网络数据应使用光盘介质进行存储。其他相环覆盖备份，每一周进行一次低级备份（全部备份）；保存最近三个月的备份机及每年年末的备份。同时应备双份告；5.2.各部门员工应负责运行系统中的防病毒软件，不得关闭或者进行回避。如果各部门员工受到系统中运必须由专人管理，并定期更换。禁止同一人管理操作系统口令和数据库管理系统口令；

碎；4.2.网络数据采用光盘或外置硬盘进行备份，作为档案保存的网络数据应使用光盘介质进行存储。其他相

环覆盖备份，每一周进行一次低级备份（全部备份）；保存最近三个月的备份机及每年年末的备份。同时应备双份

告；5.2.各部门员工应负责运行系统中的防病毒软件，不得关闭或者进行回避。如果各部门员工受到系统中运

必须由专人管理，并定期更换。禁止同一人管理操作系统口令和数据库管理系统口令；4.6.采用专门的数据备

一、目的

为了保护圆融光电公司的自主知识产权，保证圆融光电公司所有数据的安全、信息系统和计算机本身的稳定以及规范管理员工的行为操作，特制定本操作规范。

二、定义

1.信息系统：指网络系统、软件及软件系统、硬件及服务器等，不包括公司内生产专用设备自带的控制系统

2.信息安全：指物理安全、数据安全、信息系统安全；

3.合同方：是指与圆融光电公司签订相关合作合同的外部单位或组织；

4.外来信息化设备：非圆融光电公司（资产的信息化设备，如供应商及员工个人的笔记本电脑、台式电脑等。

三、范围

1.适用范围：圆融光电公司所有部门；

2.网络组成部分包括下述内容：

2.1.可以输出话音和电子信息的所有电缆；

2.2.可以控制话音通讯和电子信息通讯的，以及所有可用于控制信息流的计算机；

2.3.所有计算机部件，包括（但不仅限于）--显示器、机箱、存储计算机、调制解调器、内存芯片、键盘、鼠标、网卡和电缆；

2.4.所有计算机软件；

2.5.所有输出计算机，包括便携式计算机、台式机及图形工作站、打印机和传真机；

四、职责

1.信息部:

1.1.负责圆融光电公司信息网络的整体安全体系设计及需求分析、整体网络安全项目实施、

策略部署及信息安全项目相关文件的归档管理；

1.2.负责圆融光电公司信息安全相关制度及流程的建设;

1.3.负责对计算机信息系统安全保密方面的薄弱环节进行评估，并提出整改措施。2.圆融光电公司各部门

2.1.将信息安全作为工作的一部分，纳入年度及月度工作中;

2.2.负责执行公司相关信息安全制度及流程；

完成各项信息安全建设工作。五、内容1.信息机房管理1.1.

完成各项信息安全建设工作。五、内容1.信息机房管理1.1.日常管理工作人员应认真阅读机房管理条例，执

责任的权利；2.8.信息部对公司信息系统所用的软、硬件建立操作记录管理制度，实际按日记录管理；2.9

算机资源受到防病毒软件的保护，指定专人负责计算机病毒防范工作。定期进行病毒检测，发现病毒立即处理并报

批评；6.3.违反公司规定，故意或者过失泄露公司秘密的，根据公司奖惩条例相关规定视情节轻重进行处罚；

2.3.负责配合完成各项信息安全建设工作。

五、内容

1.信息机房管理1.1.日常管理

工作人员应认真阅读机房管理条例，执行机房的各项规章制度和管理办法；

定期检查安全保障计算机，确保其处于正常工作状态；

建立并严格执行机房管理制度，无关人员未经安全责任人批准严禁进出机房；

注意安全用电，任何人启动计算机前应检查通电情况，若有不正常现象应立即通知管理人员；

使用计算机应按其性能正规操作，严禁用湿物接触电源、电器、以免发生意外；经常检查门窗、插销、门锁是否完好，发现问题及时处理，做好防盗工作；

加强计算机的安全防范工作，保持室内清洁、干燥、空气疏通、安全用电、注意防火、防盗、防尘；

保持机房安静，严禁在机房内大声喧哗、吵闹；

对出现意外、设备及安全事故的，按公司《安全生产管理手册》中相应规定执行；

2.用户操作安全管理

本规定是对网络用户在使用企业信息网络时需要遵守的安全规范进行定义。

2.1.操作人员不得利用国际互联网从事危害国家安全、泄露国家秘密、泄漏公司秘密等违法犯罪活动；

2.2.严格遵守上机操作规范，不得携带非法、盗版及未经网络管理人员许可的光盘及各种软件上机使用；

2.3.进入互联网后，上网人员应遵守国家有关法律和公司保密管理制度：

不得擅自进入未经许可的计算机系统或改动他人信息；

不得在网络上散发恶意信息、冒用他人名义发送信息、侵犯他人隐私；

不得制作、传播计算机病毒及从事其他侵犯网络和他人合法权益的活动；

不得浏览