信息安全管理制度.docx

信息安全管理制度.docx信息安全管理制度
1．总则：为了切实有效的保证公司信息系统安全，提高信息系统为公司生产经营的服务能力， 特制定信息系统相关管理制度， 设定管理部门及专业管理人员对公司整体信息系统进行管理，以保证公司信息系统的正常运行。
2．范围
计算机网络系统由基础线路、计算机硬件设备、软件及各种终端设备的网络系
统配置组成。
软件包括： PC操作系统、数据库及应用软件、有关专业的网络应用软件等。
终端机的网络系统配置包括终端机在网络上的名称， IP 地址分配，用户登录名称、用户密码、 U8设置、 OA地址设置及 Internet 的配置等。
系统软件是指 : 操作系统（如 WINDOWS XP等）软件。
平台软件是指 : 设计平台工具（如 AUTOCAD等）、办公用软件（如 OFFICE）等平台软件。
管理软件是指：生产和财务管理用软件（如用友 U8 软件）。
基础线路是指： 联系整个信息系统的所有基础线路， 包括公司内部的局域网线路及相关管路。
3．职责
公司设立信息管理部门， 直接隶属于分管生产副总经理， 设部门经理一名。 信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管
理。
负责系统软件的调研、采购、安装、升级、保管工作。
负责软件有效版本的管理。
信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。
信息管理人员负责计算机网络、办公自动化、生产经营各类应用软件的安全运
行；服务器安全运行和数据备份； internet 对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理； 协助职能科室进行数据备份和数据归档（如财务、生产、设计、采购、销售等）。
信息管理人员执行企业保密制度，严守企业商业机密。
员工执行计算机安全管理制度，遵守企业保密制度。
系统管理员的密码必须由信息管理部门相关人员掌握。
负责公司网络系统基础线路的实施及维护。
4．管理
网络系统维护
系统管理员每日定时对机房内的网络服务器、 各类生产经营应用的数据库
服务器及相关网络设备进行日常巡视，并填写《网络运行日志》〔附录 A〕记录
各类设备的运行状况及相关事件。
对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《网络运行日志》〔附录 A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、
处理方案、处理结果、预防措施等内容记录在 《网络问题处理跟踪表》 〔附录 B〕上。部门负责人要跟踪检查处理结果。
定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度或年度数据的刻盘备份等）
定时维护 OA服务器，及时组织清理邮箱，保证服务器有充足空间， OA系统能够正常运行。
维护 Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。
制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。
客户端维护
按照人