公司信息安全管理办法.docVIP

版本号：1.0

SUBJECT信息安全管理办法

一、目的

为规范公司网络和软件使用规范，加强公司信息安全，提高工作效率，特制定本办法。

二、范围

本管理办法中所指的软件应用特指员工工作所需的软件工具，以及无形的信息流管理，本管理办法是对信息设备所承载的数据信息的管理，主要内容包括病毒防范、黑客防范、防止内部信息被盗用或权限失控，防止工作外的信息干扰等等。

三、信息安全管理相关角色职责

1、网络管理员

①负责监控网络数据流通，并根据监控情况对不符合规定的行为进行阻止，对严重事件通报各级领导。

②负责公司计算机系统维护工作。

③负责公司网站的日常维护、信息更新工作。

2、公司行政部

定义信息管理策略，制定信息安全管理办法；

3、公司所有员工

在公司允许范围内合理使用信息，保护公司信息安全。

四、病毒防范

公司每台计算机均安装杀毒软件，杀毒软件出现异常情况必须第立即上报网络管理员处理。

五、用户管理

1、在公司建立公司内部企业邮箱管理，员工使用分配的用户名进行的登录。员工必须牢记账户密码，并注意不要泄漏给其他人。一旦忘记密码必须立即上报网络管理员处进行密码重置。

2、为了公司信息安全，网络管理员及时清理过期的各类系统账号。

六、网络应用管理

1、为了能够合理应用公司网络出口带宽，提高员工工作效率，在公司局域网网络出口进行网络监控。

2、公司将屏蔽与工作无关的网络端口，阻止部分与工作无关的网络应用软件的运行，其中包括网络游戏，网络BT下载等等。

3、网络管理员将对公司计算机进行流量进行监控，超出流量限制范围，此台计算机将会禁止网络功能。

七、网络监控

IT工程师将不定期检查每台电脑的网络流量，记录网络流量的具体内容。

对于网络监控情况IT工程师将每周做周报汇报给公司高层领导。

具体监控措施有流量统计分布、网站访问统计、每日流量统计、每台计算机流量统计。