信息安全管理制度.pdfVIP

信息安全管理制度

发布日期：2021年01月01日实施日期：2021年01月

01日

XXX发布

密级：□公开内部□秘密】

信息安全管理制度

目录

1、总则

1.1目的

为规范公司信息安全管理工作，保证计算机系统的正常运

行，降低信息安全漏洞对公司造成的损害，推进公司信息化建

设工作，特制定本制度。

1.2定义

信息安全是指信息系统（包括电子邮件、硬件、软件、数

据、人、物理环境及其基础设施）受到保护，不受偶然的或者

恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运

行，信息服务不中断，最终实现业务连续性。信息安全主要包

括以下五方面的内容，即需保证信息的保密性、真实性、完整

性、未授权拷贝和所寄生系统的安全性。其根本目的就是使内

部信息不受内部、外部、自然等因素的威胁，保证系统联系可

靠正常运行。

2、职责

2.1主要管理部门

综合办理部。

2.2网络管理员

网络管理员为信息系统主要管理人，负责信息系统的建设、

维护、管理、升级工作；负责公司网站的信息更新操作。

2.3.ERP系统管理员

ERP系统管理员为ERP系统主要管理人，负责ERP系统

的维护、

密级：□公开内部□隐秘】

管理、权限变更等工作。

2.4计算机操作员

使用电子计算机从事文字、图形、图象等信息处理工作及

计算机系统操作、维护与办理的工作人员。

三、电子邮件管理

3.1电子邮件命名

3.1.1公司内部人员统一使用后缀为@***的电子邮件。

3.1.2电子邮件账号原则上以姓名拼音的第一个字母进行

命名，如遇重复，由综管部与个人协商肯定。

3.2电子邮件使用办理程序

3.2.1邮箱申请：新进人员直接由综管部肯定并下发邮箱

地点；3.2.2人员异动：所属部门人员岗亭异动应实时告诉综

管部；离职人员邮箱由部门按照需求处理后告诉综管部清除账

户。

3.3邮件发送

3.3.1邮件发送对象：邮件接收人为邮件内容的主要执行

人。发送邮件时应按流程逐级发送，不允许越级汇报或发给与

邮件内容无关人员。发送时应明确收件人执行要求。

3.3.2建立发送群体对象因人员岗亭变动要实时更新接洽

名单。3.3.3抄送对象：主要用于备案、告知、协调等事宜。

包括需让领导、团队知悉的或寻求协调的相干人员，因此发件

人在抄送邮件时要仔细判袂、判断，不得群发。例如：一样平

常工作处理（属于本岗亭可以

密级：□公开内部□秘密】

处理）无需抄送对象，超过权限或重点督办、关注项目抄

送给收件人上级主管。

3.3.4邮件附件普通不超过10M，超过10M的普通要求进

行拆分。3.3.5发送内容：公司域名邮件只能用于与公司业务

有关的工作中，严禁个人利用公司域名邮箱发送违法、违规等

有损公司利益、形象的邮件。

3.3.6发送邮件格式要求如下：

1）称号：如“某某某，您好！”大概“各位同仁：大家好！”

等等。

2）邮箱署名部分统一格式：

促整合·拓市场·增效益

3.4收件处理

3.4.1处理原则

1）及时、有措施、有时间、有责任人；

2）部门员工对部门负责人反馈，跨部门协调由部门负责

人之间协调解决。

3.4.2反馈工夫：重要、紧急事件应第一工夫回复，普通

事件原则上不超过4h，个人请假或出差XXX律风回复或指定

他人回复。

3.4.3反馈结果：邮件处理人在处理后应将结果以邮件形

式告知发件人。

四、硬件设备管理

密级：□公开内部□隐秘】

4.1设备购置审核

计算机、打印机等设备购置申请按公司《固定资产管理制

度》进行申购，如原有设备进行升级、更换需由网络管理员进

行确认并签字后按固定资产购置流程办理。

4.2设备日常使用

4.2.1计算机设备依据谁使