公司信息安全管理制度 (一).pdfVIP

公司信息安全管理制度

公司信息安全管理制度1

1.软件安全管理

1.1软软（件原始盘片）、硬件设备的原始资料光（盘、说明书、

保修、许可证协议、合同正本等）应交总裁办保管，保管应做到防

水、防磁、防火、防盗。

1.2服务器、pc机须安装杀毒软件，定期病毒库更新及病毒查

杀；任何人不得安装危害公司计算机及网络的任何软件。

1.3信息技术部对各信息系统软件、数据库软件、常用办公软

件等进行备份存储，做好版本控制及相关更新。

1.4员工须严格遵守公司《计算机使用管理规定》中软件管理

的相关规范。

2.信息系统的安全管理

各信息系统（mail、erperm、wins、web等）的安全管理要求,

参考相应的信息系统管理规定“公司信息安全管理制度2

L信息安全禁止行为：

1.1利用公司信息系统平台、网络制作、传播、复制危害公司

及员工的有关任何信息;

1.2攻击、入侵他人计算机，未经允许使用他人计算机设备、

信息系统等；

1.3未经授权对信息平台erp、erm、wms、网站、企业邮件系统

中存储、处理或传输的信息包（括系统文件和应用程序）进行增加、

修改、移动、复制和删除等；

1.4未经授权查阅他人邮件，盗用他人名义进行发送任何电子

邮件；

1.5故意干扰、破坏公司信息平台erp、erm、wms、网站、企业

邮件等系统的安全、稳定畅通运行;从事其他危害公司计算机、网络

设备、信息平台的.安全活动；

1.6未经公司高管领导批准不得通过网络、移动存储设备等向

外传输、发布、泄露有关公司的任何信息；

其它危害公司信息安全或违反国家相关法律法规、信息安全条

例的行为。

2.信息安全响应机制

2.1信息技术部负责公司信息安全的整体指导与管理工作，并

对数据中心机房软硬件及信息系统、数据库的维护、备份等安全进

行日常管理。各分支机构、部门涉及公司或（商业）机密的信息安全

由分支或部门本身自行负责管理和控制。

2.2为保障各信息系统安全稳定运行，信息技术部在工作日时

间由分管管理员负责维护，节假日根据需要，安排相关人员负责值

班支持。使用人如发现问题应及时通知信息技术部，管理员应及时

处理并做好系统事记录。

2.3信息系统的权限管理部门为信息技术部，负责各信息系统

的权限管理，并指定专人为系统管理员完成各系统账号、权限的设

立、注销及变更。

2.4如出现特秩情况，分管管理员应及时处理及解决，同时第

一时间向部门经理报告，如确定异常情况为灾难、重大影响的还须

上报公司高层。

3.如其它信息管理制度涉及信息安全的条款与本制度有冲突，

则以本制度为准。本管理规定由信息技术部负责制定、解释，自颁

布之日开始暂行。公司信息安全管理制度3

第一条总则通过加强公司计算机系统、办公网络、服务器系统

的管理，保证网络系统安全运行，保证公司的信息安全，保障服务

器、数据库的安全运行。加强计算机办公人员的安全意识和团队合

作精神，把各部门相关工作做好。

第二条范围

1、计算机网络系统由计算机硬设备、软及客户机的网络系

统配置组成。

2、软包括。服务器操作系统、数据库及应用软、有关专业

的网络应用软等。

3、客户机的网络系统配置包括客户机在网络上的名称，ip地

址分配,用户登陆名称、用户密码、及inter的配置等。

4、系统软是指。操作系统（如windows_p、windows7等）软

。

5、平台软是指。鼎捷e:rp、办公用软（如office.）等平

台软。

6、专业软是指。设计工作中使用的绘图软（如photoshop

等）。

第三条职责