网络与信息安全保障措施(详细).pdf

信息安全管理制度

1．信息管理部职责

1.1公司设立信息管理部门，设部门经理一名。

1。2信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维

护和管理。

1.3负责系统软件的调研、采购、安装、升级、保管工作。

1。4负责软件有效版本的管理。

1.5信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。

1.6信息管理人员负责计算机网络、办公自动化、销售经营各类应用软件的安全

运行;服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病

毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归

档（如财务、采购、销售等)。

1.7信息管理人员执行企业保密制度,严守企业商业机密。

1.8员工执行计算机安全管理制度，遵守企业保密制度。

1。9系统管理员的密码必须由信息管理部门相关人员掌握。

1.10负责公司网络系统基础线路的实施及维护.

2．信息管理细则

2。1网络系统维护

2.1.1系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库

服务器及相关网络设备进行日常巡视，并填写《网络运行日志》记录各类设备的

运行状况及相关事件。

2。1。2对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分

析,制定处理方案，采取积极措施,并如实将异常现象记录在《网络运行日志》。

针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处

理结果、预防措施等内容记录在《网络问题处理跟踪表》上.部门负责人要跟踪

检查处理结果。

2.1。3定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度

1

或年度数据的刻盘备份等）

2。1.4定时维护OA服务器，及时组织清理邮箱，保证服务器有充足空间，OA

系统能够正常运行。

2。1。5维护Internet服务器，监控外来访问和对外访问情况，如有安全问题，

及时处理。

2。1.6制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受

病毒的侵害。

2.2客户端维护

2.2。1按照人事部下达的新员工姓名、分配单位、人员编号为新的计算机用户

分配计算机名、IP地址等。

2.2。1。1帐号申请

新员工（需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、

OA的ID和邮箱。如需使用专业软件(财务软件等)则向财务主管申请，由财务主

管分配权限和帐号密码,信息管理部人员负责软件客户端的安装调试。

2。2。1.2使用

2。2。1.3帐号注销:员工离职应将本人所使用的计算机名、IP地址、用户名、

登录密码、生产经营专用软件等软件信息以书面形式记录，经信息管理人员核实

并将该记录登记备案.信息管理人员对离职人员的公司资料信息备份以及拿到人

事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除.

2。2。4网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点

时,应应由计算机管理人员统由计算机管理人员统一调整一调整，，并并及时及时修改“网络结构图修改“网络结构图。

2.2.5为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗.

2.3系统及平台软件的管理

2。3。1系统及平台软件采购

2.3.1.1由信息管理员提出相关系统软件的采购及升级申请，填写《软件引进、

升级审批表》,经部门主管及公司领导批准后采购。

2.3。1.2应将原始盘片、资料、合同及发票复制件归档案保存，以备日后查询

等。

2.3.1。3应办理软件注册手续,并将软件认证号码、经销商和技术支持商相关信

2

息填入《软件信息表》.

2。3。2系统、平台软件的管理

2.3.2.1信息管理人员负责软件的安装。

2.3.2。2信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出

原始盘片，复制相关资料留存使用。

2.3。2.3信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系

统进行配套管理和使用.

2.3。2.4信息管理员负责将软件商信息记录在《软件信息表》,就软件技术问题

与软件商联系，并负责软件的升级。

2。4软件维护

2.4。1用户向信息管理人员提交软件维护请求.接到请求的信息管理人员应及时

提供维护服务，并填写《维护记录》。