网络与信息安全管理制度.docVIP

网络与信息安全管理制度

一、服务器设备管理

1、服务器设备仅用于业务使用，不得用于工作无关的内容

2、为保护服务器设备项目资料等的安全，用户必须设置密码口令，密码设置不得使用个人生日、姓名、全部为数字或字母等之类的简单密码，并应依据一定规则定期更新。

3、服务器维护人员应爱护办公设施设备，离开电脑超过5分钟应关闭显示器。每隔3个月，进行一次电脑主机除尘维护。

4、不得将水杯及其他物品放置于服务器主机上，以免发生意外损坏服务器，如因此服务器造成损坏，损失由员工个人承担。

二、软件管理

1、所需的软件由项目人员统一管理和安装。

2、信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。

3、?在服务器和客户端微机上安装病毒自动检测程序和防病毒软件，信息管理人员应及时下载防病毒疫苗，用户应及时下载疫苗并检测、杀毒。??

4、?在向微机及服务器拷贝或安装软件前，首先要进行病毒检测。如本单位内部电脑需安装外来软件，应经过信息管理人员对安装软件进行防病毒检测。??

5、?为了防止病毒侵蚀，员工和信息管理人员不得从internet网下载游戏及与工作无关的软件，不得在微机、服务器上安装、运行游戏软件。

6、用户向信息管理人员提交软件维护请求。接到请求的信息管理人员应及时提供维护服务

三、数据安全管理

1、工作所需的资料、数据，不得带出办公区。因外派等业务需带出的情况除