IT信息安全管理制度

圣达电气有限公司IT信息安全管理制度第一条总则通过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。第二条范围1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。3、计算机的网络系统配置IP地址分配，用户登陆名称及Internet的配置等。4、系统软件是指：操作系统（如WINDOWSXP、WINDOWS7、WINDOWS10等）软件。5、办公软件是指：MicrosoftOffice2007、MicrosoftOffice2010、MicrosoftOffice2016、AdobeAcrobat9Pro等。第三条职责、权限1、负责计算机的调研、采购、安装、升级、保管工作。2、网络管理人员负责计算机网络系统、Internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。3、网络管理人员执行公司保密制度，严守公司商业机密。4、员工执行计算机安全管理制度，遵守公司保密制度。5、系统管理员的密码必须由网络管理部门相关人员掌握。第四条管理办法1、机房内应按要求配置足够量的消防器材，并做到三定（定位存放、定期检查、定时更换）。加强防火安全知识教育，做到会使用消防器材。加强电源管理，严禁乱接电线和违章用电。发现火险隐患，及时报告，并采取安全措施。2、根据系统设计方案和应用系统运行要求进行主机系统安装、调试，建立系统管理员账户，设置管理员密码，建立用户账户，设置系统策略、用户访问权利和资源访问权限，并根据安全风险最小化原则及运行效率最大化原则配置系统主机。3文件共享服务器须设置访问权限，且权限须经过业务和IT主管审批。4、所有信息系统帐户和密码严禁转借或扩散。应定期审查分配给用户的信息系统访问权限。5、必须按照相应的策略执行核心系统的数据备份,并定期进行测试，重要的数据每月进行备份和测试。6、在发生信息系统变更时应予以确定和实施，当信息系统用户发生增加、减少、变更时，新建用户帐户，新建用户邮箱，需经保密单位审批，由系统管理员进行操作。7、计算机、服务器或存储设备，停止使用或用作它用前须进行低级格式化。7、公司电脑使用管理制度7.1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。7.2、根据用户应用需求和安全要求安装、调试电脑主机，安装操作系统、应用软件、杀毒软件、技防软件，涉密台式机机箱应加锁。7.3、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。7.4、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。7.5、通过IT手段禁用USB口、外网访问和邮件外发，特殊情况使用，须经过业务及信息安全主管审批。7.6、电脑操作应按规定的程序进行。（1）电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由使用人负责；（2）电脑软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除电脑原装系统程序；（3）不允许随意使用外来U盘，确需使用的，应先进行病毒监测；（4）计算机须设置开机密码、域密码、屏保密码等，密码复杂度须符合要求；（5）计算机须设置自动屏保，屏保启动时间须小于10分钟；（6）任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容（7）电脑发生故障应尽快通知IT管理员及时解决，不允许私自打开电脑主机箱操作。（8）电脑操作人员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。（9）为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：D、E、F）。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。（10）便携式电脑外出使用时，应注意信息保密，谁使用谁负责，应设置合理的开机密码和锁屏密码，原则上使用人员应随身携带和监护，特殊情况离开便携式电脑时，应确保处于关机状态或盒盖待机锁屏状态。便携式电脑中存储的涉及保密信息的文件应设置合理的文件密码。其余保密要求，参照台式机。6、邮箱用户帐号申请/注销1、新员工入职时，由邮箱管理员按照规定开通工作邮箱，并发送通知邮件附件公司“电子邮件使用管理规定”。2、员工离职时，由邮箱管理员备份重要邮件，方可彻底删除邮箱账号和所有数据。对保密数据要严格备份、储存。第五条计算机/电脑维修1、计算机出现重大故障，须填写《计算机维修单》，并交IT管理员进行维修。2、IT管理员对《计算机维修单》存档，便于查询各电脑使用情况。3、须外出维修，须报分管领导审批，并采取合理防止泄密措施。须采购配件，按采购管理流程执行。第六条违规操作赔偿标准1、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育。2、因操作人员故意违反管理规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。第七条信息安全事件管理系统管理人员参与制定各种意外事件处置预案，并具体执行，包括火灾、停电、设备故障等，每年进行预案演练。1、遇到火灾应根据火情采取以下措施：1.1如火情较轻时，应立即切断机房总电源，并迅速用消防器材，力争把火扑灭、控制在初期阶段，同时上报集团保卫部门。1.2如火情严重应迅速拨打报警电话“119”，同时通知单位保卫部门，听从消防工作人员的现场指挥，协助处理有关事项。2、如遇机房突发性停电，应迅速通知用户，同时关闭设备电源，来电后，及时通知用户，并检测设备是否正常运行。3、系统出现灾难性故障时，系统管理员应立刻通知部门主管，制定详细的系统恢复方案。4、遇紧急情况，值班员应立即通知保密办和系统管理员，保持24小时通讯畅通，随时处理紧急事件。5、线路故障应立即上报部门主管，协助电信部门查找故障原因，尽快使线路恢复正常。第八条附则1、本制度由信息管理部门负责解释，自公布之日起实施。2、本制度有不妥之处在运行中修改并公布。