信息化软硬件设备安全管理制度
信息化系统安全运行管理制度(3篇)

信息化系统安全运行管理制度第一章:总则第一条为确保公司信息化系统的正常运行,有效地保护信息资源,最大程度地防范风险,保障公司经营管理信息安全。
根据《国家计算机信息系统安全保护条例》等有关法律、法规,结合公司实际,制订本规定。
第二条本规定所称公司信息化系统,是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。
具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。
第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。
第二章职责描述第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度;2、负责组织实施公司信息化建设;3、负责公司信息系统的维护及软件管理;4、负责对各单位信息系统工作的检查、指导和监督。
第五条公司信息化系统负责人1、协调公司各种资源,及时处理对系统运行过程中的出现的各种异常情况及突发事件;2、负责督促检查本制度的执行;第六条公司系统管理员1、负责应用系统及相关数据的正常使用和安全保障;2、负责解答各所属单位人员的问题咨询,处理日常问题;第七条各单位系统管理员1、熟悉掌握系统,能够处理系统应用中的问题;2、要及时建立问题处理情况汇总表,并定期上报给公司系统管理员,由公司系统管理员汇编成册,定期下发给所有操作人员,以做到最大程度的知识共享;3、负责本单位新进员工的信息系统技能培训;监督本单位操作人员进行规范操作;第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务;2、保证自己的密码不泄密,定期更换密码;第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行,问题的提交与处理必须按照逐级处理方式,具体如下:1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理;2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理;3、公司系统管理员不能处理的情况下统一提交用友软件公司,用友技术顾问将制定处理解决方案,和公司系统管理员一起处理;4、问题解决后,将问题解决过程记录清楚,并由公司系统管理员备案,形成全公司系统知识库;第四章系统安全管理第十条系统维护及软件安全管理1、系统管理员,每天定时检查系统运行环境,并将检查结果进行记录;2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库,在计算机需要读取外来数据时应先查杀病毒;3、制定信息系统的灾难恢复计划,并确定实施方案;4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档;5、服务器必须使用不间断电源(UPS),以避免意外断电造成核算数据丢失或错误影响系统正常运行;6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时,必须由软件供应商的技术人员评估后,提出切实可行的解决方案,经公司分管副总经理批准后,方可进行数据库操作;7、在系统运行过程中,应每天对系统及数据进行备份,每月刻录一张数据光盘备份;8、发生计算机系统安全事故和计算机违法犯罪案件时,立即向保卫部及公司企管信息部报告,并保护现场;第十一条计算机管理制度1、使用人员如发现计算机系统运行异常,应及时与信息中心人员联系,非专业管理人员不得擅自调换设备配件;2、不得让无关的人员使用自己的计算机,严禁非专业技术人员修改计算机系统的重要设置;第十二条操作规范1、操作人员必须爱护电脑设备,保持办公室和电脑设备的清洁卫生;2、操作人员应加强计算机知识的学习,并能正确操作公司信息系统和熟练使用计算机;3、工作时间禁止上网浏览任何与工作无关的信息,不得下载与安装与工作无关的软件,以防止计算机感染病毒和木马,影响系统正常运行;第五章系统人员权限管理第十三条系统权限指应用信息系统时,不同角色所需的权限,分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限;第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员,由公司系统管理员统一备案;第十五条权限变动1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起,由各单位系统管理员负责具体实施;2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后,报公司系统管理员备案;第六章系统日常操作管理规范1、财务系统操作手册2、人力系统操作手册3、供应链系统操作手册4、资产管理系统操作手册第七章客户端配置及网络要求电脑配置要求项目最小配置建议配置CPUP4 1.5GP4 2.0G以上内存1G2G网络100M100M硬盘操作系统所在分区需要5G剩余空间打印机操作系统所能适配的打印机显示适配器桌面分辨率能显示1024____768即可操作系统Windows2000、____P、Vista浏览器IE6.0以上网络带宽要求需要安装系统的电脑在____台以内的接入2M以上稳定的带宽,____台接入3M以上的接入带宽,____台以上接入5M以上的带宽。
公司软硬件管理制度

第一章总则第一条为加强公司信息化建设,提高工作效率,保障公司信息系统的安全稳定运行,根据国家有关法律法规和公司实际情况,制定本制度。
第二条本制度适用于公司内部所有员工,包括但不限于管理人员、技术人员、操作人员等。
第三条本制度遵循以下原则:(一)安全性原则:确保公司信息系统的安全,防止信息泄露、篡改和破坏;(二)可靠性原则:确保公司信息系统的稳定运行,降低故障率;(三)高效性原则:提高工作效率,优化业务流程;(四)经济性原则:合理配置资源,降低成本。
第二章软件管理第四条软件采购与管理(一)公司软件采购应遵循公开、公平、公正的原则,严格按照国家相关法律法规进行;(二)软件采购前,需进行充分的市场调研,选择性能稳定、安全性高的软件产品;(三)软件采购后,应及时进行验收、安装和调试,确保软件正常运行;(四)对已采购的软件进行分类管理,明确软件的使用范围、权限和期限。
第五条软件升级与维护(一)软件升级应遵循官方发布的版本更新策略,确保软件功能完善、安全可靠;(二)软件维护工作由技术部门负责,定期对软件进行备份、检查和修复;(三)员工在使用过程中发现软件问题,应及时向技术部门报告,由技术部门负责解决。
第六条软件培训与推广(一)公司定期组织软件培训,提高员工软件应用水平;(二)推广先进、实用的软件应用,提高工作效率;(三)鼓励员工学习软件知识,提升自身技能。
第三章硬件管理第七条硬件设备采购与管理(一)硬件设备采购应遵循国家相关法律法规,选择性能优良、质量可靠的设备;(二)硬件设备采购前,需进行充分的市场调研,确保设备满足公司业务需求;(三)硬件设备采购后,应及时进行验收、安装和调试,确保设备正常运行;(四)对已采购的硬件设备进行分类管理,明确设备的使用范围、权限和期限。
第八条硬件设备维护与保养(一)硬件设备维护工作由技术部门负责,定期对设备进行清洁、检查和保养;(二)员工在使用过程中发现硬件设备故障,应及时向技术部门报告,由技术部门负责解决;(三)硬件设备报废时,应按照国家相关规定进行处理。
信息化设备管理制度(6篇)

信息化设备管理制度为了使“信息化设备”的管理和使用规范化,发挥“班班通”重要作用,真正为师生服务,为教学服务,特制定《新场小学教育信息化设备使用管理方法及考核办法》。
一、信息化设备管理制度1.教室中的班班通设备由班主任负责管理,不得私自拆卸外传和插拔教学用计算机后的所有连接线,做好设备的安全管理和使用,切实加强防盗、防火、防水等安全隐患。
2.保证设备的环境卫生,一体机(或电子白板)要经常用柔软的抹布擦拭干净,教室内卫生打扫要避免尘土飞扬,使用完毕应当关掉电源。
3.严格按照规程操作。
同时做好上级规定的电教设备使用登记系统的登记和相关资料存档,可在教学用计算机的d盘或e盘中建立本班所有任课教师的文件夹,每位老师可把自己的学科资料保存到各自的文件夹中。
4.不得私自更改ip地址、计算机名、工作组及显示分辨率,不得私自____与教学无关的软件。
5.班主任要经常检查设备使用情况,如发现设备出现故障应及时汇报学校管理员并查明原因,软件故障由学校管理人员处理;如发现设备硬件损坏,应及时汇报管理人员和学校领导。
若因人为原因造成设备损坏,由相关责任人照价赔偿。
6.教师的笔记本电脑由自己保管维护,定期杀毒,出现故障自己维修。
二、信息化设备使用制度1.班主任为该班班班通设备的管理第一责任人,各任课教师为第二责任人,有责任和义务对设备进行管理和信息登记。
2.班主任可指派____名品德优良、责任心强、工作认真的学生负责班班通的协助管理,确保教师上完课后及时关闭设备,要对设备及时进行断电落锁,严禁电脑、电视、一体机、电子白板、投影(投影灯泡有使用寿命)长期于开机状态,若在学校检查管理过程中发现存在以上问题,追究相关教师责任,并在周例会进行通报。
3.班主任必须对学生进行安全教育,未经老师允许不得乱动和使用各类设备,以免发生危险和设备损坏。
4.授课教师要注意系统的维护和保养,未经杀毒的u盘和存储设备不得在教学用计算机上使用,发现故障或计算机有病毒应及时清除确保正常使用。
2023年信息化设备安全管理制度

2023年信息化设备安全管理制度一、前言随着信息化时代的快速发展, 信息化设备的应用越来越广泛, 但也带来了信息安全风险的增加。
为了保障信息系统和数据的安全, 提高信息化设备的管理水平, 制定2019年信息化设备安全管理制度。
二、制度目标本制度的目标是建立一套完善的信息化设备安全管理机制, 加强对信息化设备的安全管理, 提高信息系统的安全性和可信度。
三、管理主体1.信息技术部门信息技术部门负责组织和实施信息化设备的安全管理工作, 包括设备的采购、部署、维护和报废等。
2.部门负责人各部门负责人负责对本部门的信息化设备进行日常管理和监督。
3.员工员工要严格遵守信息化设备安全管理制度, 采取必要的保护措施, 防止信息泄露和设备损坏。
四、安全管理措施1.设备采购及部署(1)采购环节要严格按照采购流程进行, 选择具备信息安全认证的设备供应商。
(2)设备部署前要检查设备的安全性能, 防止设备中存在安全漏洞。
2.网络安全(1)信息技术部门要加强网络安全管理, 采取网络防护措施, 防止网络攻击和未授权的访问。
(2)设备要设置强密码, 并定期更换密码, 确保设备的账户安全。
(3)设备要安装防火墙、杀毒软件等安全工具, 及时更新安全补丁。
3.设备维护(1)定期对设备进行巡检和维护, 及时修复设备中的安全漏洞和故障。
(2)备份设备中的重要数据, 确保数据的安全性和可用性。
4.设备报废(1)设备报废前要对设备中的数据进行彻底清除, 防止数据泄露。
(2)设备报废后要进行合理的处置, 防止设备被他人恶意利用。
五、安全意识培养1.对员工进行信息安全意识培训, 提高员工对信息安全的重视和敏感性。
2.定期组织信息安全演练,测试员工在紧急情况下的应急能力。
3.建立信息安全通报制度,对信息安全事件进行及时通报和处置。
六、监督与评估1.定期进行信息化设备安全管理的检查和评估, 发现问题及时进行整改。
2.对重大信息安全事件进行调查和分析,并提出改进措施,避免类似事件再次发生。
信息化软硬件设备安全管理制度

信息化软硬件设备安全管理制度第一章总则第一条为了加强信息化软硬件设备的安全管理,确保国家秘密信息的安全,根据《中华人民共和国保守国家秘密法》和《武器装备科研生产单位三级保密资格标准》(国保发201643号)等国家有关保密法规,结合公司的实际情况,制定本制度。
第二条本制度适用于公司所有信息化软硬件设备的保密管理。
第三条信息化软硬件设备是以计算机、打印机等为终端设备和存储设备,利用计算机技术进行涉及国家秘密信息采集、处理、存储和传输的设备、技术和管理的组合。
第二章信息化软硬件设备的管理第四条公司应当设立信息化软硬件设备管理领导小组,负责对公司信息化软硬件设备的安全管理进行统一领导。
第五条公司信息化软硬件设备的管理工作应当实行归口管理、逐级负责、确保安全的原则。
第六条公司应当对信息化软硬件设备进行统一编号,并建立信息化软硬件设备档案,记录设备的基本情况、使用情况、维修情况等信息。
第七条公司应当对信息化软硬件设备的使用人员进行安全培训,提高使用人员的安全意识和技术水平。
第八条公司应当定期对信息化软硬件设备进行检查、维护和保养,确保设备的正常运行。
第九条公司应当建立信息化软硬件设备的使用管理制度,明确使用人员的职责和权限,规范使用行为。
第十条公司应当建立信息化软硬件设备的维修管理制度,明确维修人员的职责和权限,规范维修行为。
第三章信息化软硬件设备的保密管理第十一条公司应当对信息化软硬件设备进行保密审查,确定设备的保密等级和保密要求。
第十二条公司应当对信息化软硬件设备进行安全防护,防止信息泄露、篡改和破坏。
第十三条公司应当对信息化软硬件设备的使用人员进行保密教育,提高使用人员的保密意识。
第十四条公司应当建立信息化软硬件设备的保密管理制度,明确保密管理人员的职责和权限,规范保密管理行为。
第十五条公司应当对信息化软硬件设备的使用情况进行监督和检查,发现问题及时处理。
第四章信息化软硬件设备的安全保障第十六条公司应当建立信息化软硬件设备的安全保障制度,明确安全保障人员的职责和权限,规范安全保障行为。
信息化设备软硬件设施管理制度汇编

信息化设备软硬件设施管理制度汇编第一章总则第一条为了规范信息化设备软硬件设施管理的相关工作,保障信息系统的正常运行和安全使用,制定本制度。
第二条本制度适用于本单位及其所属各部门、单位、项目组织等使用的信息化设备软硬件设施的管理,包括但不限于计算机、服务器、网络设备、存储设备、软件等。
第三条信息化设备软硬件设施管理工作应当遵循合规、规范、安全、高效的原则,依法合规开展相关管理工作。
第四条本制度的具体内容包括设备采购、配置管理、使用管理、维护管理、安全管理、报废处理等内容。
第二章设备采购管理第五条在进行信息化设备采购时,应当遵循公开、公平、公正的原则,依法合规进行采购流程。
对于重要设备的采购,应当制定详细的采购方案,经过合规审批程序后方可实施采购。
第六条采购设备应当与实际需求相符,采购时应当考虑设备的性能、可靠性、兼容性、供应商信誉等因素,并保证设备的质量。
第七条采购过程中应当妥善保管采购文件和相关票据,确保采购的合规性和资金使用的合理性。
第八条对于集中采购的设备,应当建立设备档案,详细记录设备的型号、配置、厂家、购置日期等信息,并建立台账,定期进行盘点和更新。
第三章配置管理第九条设备配置管理应当遵循合理、规范的原则,建立健全的设备台账,记录设备的配置信息、使用情况和维护记录。
第十条对于重要设备应当建立设备配置档案,详细记录设备的配置信息、运行情况、维修情况等信息,以备日后查询和使用。
第十一条已经报废的设备应当及时清理配置信息,防止信息泄露和混乱。
第四章使用管理第十二条信息化设备的使用应当遵循合规、安全、高效的原则,不得违规私自修改、拆卸设备等。
第十三条对于操作设备的人员,应当进行相应的培训和考核,确保其具备操作设备的能力。
第十四条对于重要设备以及关键数据的存储设备,应当进行定期的数据备份和存储管理,确保数据的完整性和安全性。
第五章维护管理第十五条对于信息化设备的维护,应当建立相应的预防性维护和故障处理机制,确保设备的稳定运行。
信息化系统安全运行管理制度(三篇)

信息化系统安全运行管理制度一、制度目的和依据信息化系统安全运行管理制度的制定旨在确保信息化系统的安全运行,保护信息系统的数据和运行环境,防止未经授权的访问、使用、改动或披露。
本制度依据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》等相关法律法规,以及公司内部安全管理制度等文件的要求。
二、适用范围本制度适用于公司的所有信息化系统,包括但不限于计算机硬件、软件、网络设备、数据库等。
三、制度内容1. 信息化系统安全管理责任a. 公司设立信息化系统安全管理责任人,负责制定、执行和监督信息化系统安全管理制度。
b. 部门负责人对本部门的信息化系统安全负有直接责任,要确保本部门信息化系统的安全运行。
c. 所有员工要严格遵守信息化系统安全管理制度,不得从事危害信息系统安全的行为。
2. 信息系统权限管理a. 各部门负责人要根据岗位职责,合理分配员工的信息系统权限,权限的分配和撤销必须经过授权。
b. 员工不得向他人泄露或轻易透露个人账号、密码等登录信息。
c. 离职员工要及时销毁其账号和密码等登录信息,并将系统权限交由上级负责人进行管理。
3. 信息系统安全保护措施a. 信息系统要定期进行安全漏洞扫描和风险评估,并及时修补漏洞和脆弱点。
b. 信息系统要设置合理的防火墙、入侵检测系统、反病毒系统等安全设备。
c. 对重要数据要进行加密存储和传输,数据备份要及时进行,备份数据要存放在安全可靠的地方。
4. 外部网络访问管理a. 员工不得擅自连接或使用未经授权的外部网络设备。
b. 公司要建立合规的外部网络访问管理机制,限制外部网络访问的权限和方式。
c. 对外部网络访问要进行监控和审计,记录访问日志和操作日志。
五、员工安全意识培训a. 公司要定期开展信息安全知识培训,提高员工的安全意识和防范能力。
b. 新员工入职时要进行信息安全培训,并签署保密承诺和责任书。
六、制度执行和监督a. 信息化系统安全管理责任人负责制度的执行和监督,对违规行为进行处罚。
信息化软硬件设备安全管理制度[001]
![信息化软硬件设备安全管理制度[001]](https://img.taocdn.com/s3/m/7f4f1e4c591b6bd97f192279168884868762b8ba.png)
信息化软硬件设备安全管理制度第一章总则第一条目的和任务本制度的订立旨在规范和加强企业信息化软硬件设备的安全管理工作,确保企业信息系统的稳定运行、信息资产的安全保护,提高企业整体安全防护水平。
同时,本制度为全部企业员工供应了相应的管理和操作标准。
第二条适用范围本制度适用于企业内部全部信息化软硬件设备的安全管理,包含但不限于计算机、服务器、网络设备等。
第三条责任主体1.企业法务部门负责订立、修订本制度,并对其执行情况进行监督和检查。
2.企业部门负责购置、安装、调试和维护信息化软硬件设备,并确保其符合安全管理要求。
3.企业员工在使用信息化软硬件设备时要遵守本制度。
第二章管理标准第四条信息化软硬件设备的购置管理1.企业部门需在购置信息化软硬件设备前,向企业法务部门提交采购申请。
2.企业法务部门依据实际需求,审查采购申请,确定采购数量、类型和规格,并编制采购计划。
3.企业部门通过经过企业法务部门审查批准的供应商进行采购,并保存相关购买记录。
4.信息化软硬件设备的采购与维护和修理均应合法且符合相关政策、法规和标准,禁止购买非法或盗版软硬件设备。
第五条信息化软硬件设备的安装和调试管理1.企业部门在信息化软硬件设备安装前,需书面向企业法务部门提出设备安装申请,并供应相应的设备清单和安装方案。
2.企业法务部门在审核通过后,将安装任务调配给责任人,并编制相关安装管理记录。
3.设备安装完成后,责任人应进行设备调试并填写设备调试报告,由企业法务部门进行核验。
第六条信息化软硬件设备的运维管理1.企业部门应订立信息化软硬件设备的运维管理制度,明确设备运维的责任人和实在操作流程。
2.企业员工在进行设备运维时,应依照相关操作规范进行操作,不得擅自更改设备配置或安装未认可的软件。
3.对于紧要的信息化软硬件设备,应定期进行巡检和维护,及时处理设备故障,并记录维护和修复情况。
第七条信息化软硬件设备的退役和报废管理1.企业部门应依据设备使用年限和技术状态,订立合理的信息化软硬件设备退役和报废计划。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
信息化软硬件设备安全管理制度
1 目的
为了提高本单位计算机及信息系统的管理水平,确保生产装置实现安、稳、长、满、优运行,制定本制度。
2 适用范围
适用于本单位信息化软硬件设备安全管理。
3 职责
3.1 XX科是本单位信息化软硬件设备管理的归口部门。
负责计算机等办公设备及网络的维护管理,负责各类软件安装程序的保管及公共数据的备份与维护,负责计算机、网络及信息的安全管理和控制。
3.2 各部门是计算机等办公设备的使用部门,负责本部门使用办公设备的日常维护和保养。
4 管理内容
4.1计算机及相关设备的管理
1)计算机及相关设备申请
按照工作需要,各部门提出配备所需办公设备的申请,由XX科提出设备的型号及相关配置,根据所提出的要求统一向本单位领《办公设备申请计划表》。
2)计算机及相关设备配备
设备落实后,由XX科室做好硬件及软件全面测试后,统一配备给相应部门,讲解操作方法,并附带一份《办公设备基本资料及使用人登记表》交与使用人,XX科室做好存档记录工作。
3)计算机及相关设备的转移
因工作岗位在分本单位内部调动,原则上计算机跟使用人同步调动。
在调动期间XX科室需做好网络地址配置更新的准备,若新的工作岗位不需要使用计算机,须将计算机送交XX科室并填写《办公设备上交表》。
4.2计算机使用与维护
1)计算机使用管理
使用本单位信息网络的所有用户必须遵守国家有关法律、法规,严格执行安全保密制度,对个人的计算机操作和对外所提供的信息负责。
a. 计算机日常使用
每天下班后或长时间不使用计算机时要自觉关闭计算机。
禁止擅自移动、拆卸、改变计算机内部配件及其连接线路;
b. 软件使用管理
①各部门在XX科室的授权下安装软件。
②已安装到计算机上的软件,任何人和部门不得自行卸载或更改。
如需要卸载或更改须经XX科室同意后方可进行操作。
c. 不得在办公用计算机上安装、使用P2P视频播放、及带有P2P下载功能等严重占用带宽的软件。
2) 计算机维护管理
当计算机出现故障时,报XX科室统一安排人员进行维修。
禁止在未得到授权的情况下擅自开启机箱自行维修。
如无法及时修复计算机,且使用人急需继续进行网络化办公时,可由XX科室安排调配一台临时计算机,供使用人正常办公。
4.3 网络安全管理
网络安全实行统一管理、使用人负责。
XX科室负责对全网安全进行监督管理,对个人的计算机,禁止利用网络从事危害国家安全、泄露国家及企业秘密或危害信息专网活动,不得查阅、复制和传播有碍社会治安和不健康的信息。
不得做任何有损于企业形象的事。
计算机使用人要对自己的行为负责。
1) 本单位电脑的IP地址由XX科室统一分配,不得擅自更改其IP地址,更不得恶意占用他人的地址。
如有违反并拒不接受管理,XX科室将在不影响正常工作的前提下断开其与局域网的连接。
2) 需要接入因特网的部门及个人,必须提出申请,经批准后方可实施因特网接入。
对未经批准擅自接入因特网的部门及个人XX科室将在不影响正常工作的前提下断开其与局域网的连接。
3) 使用部门及个人禁止私接、改动计算机网络基础设备设施,网络的调试、升级由XX科室组织实施。
4) 使用人对所保管和使用的信息负有安全责任,应按照相关规定做好保存、保密、销毁工作。
5) 未经许可员工不得使用他人计算机设备,也无权将自己使用的计算机设备借予他人使用。
如工作需要,在他人使用过程中所有人应全程监控,并对使用过程中的信息安全负责。
6) 遵守分本单位相关的保密制度,对所需保密的文件资料不得上网共享。
7) 外来人员所携带的计算机设备未经XX科室同意,不得私自接入分本单位办公网络。
8) 不得利用任何黑客软件以任何形式攻击分本单位的其它电脑或服务器
9) 不得利用分本单位的网络资源进行入侵、破解、篡改因特网其他工作站或者服务器等网络犯罪行为。
4.4 信息系统口令管理
1) 使用人需对其所属口令负责。
对于使用其所属帐号及口令登陆信息系统所进行的一切操作负全部责任。
2) 帐号、口令等用于身份认证的工具仅限于其所属者本人使用,任何人不得擅自告知、转借他人。
如工作需要必须告知他人,则在此次工作结束后尽快更改口令。
3) 员工有责任管理好用于各种身份认证的帐号、口令等工具,一旦遗失应及时上报其主管部门负责人。
4) 在获得新系统账号与初始口令后,应立刻登陆更改口令。
口令建议由字母、数字及符号组成,且不低于六位。
避免使用与个人信息有关的数据(如生日、电话号码等)作为口令。
并在有条件的时候,定期更改口令。
4.5 数据安全管理
1) 员工所使用的计算机中的数据由员工本人负责备份,重要资料不得放在系统默认盘下(例如:C:)。
2) 数据备份每月一次,重要数据每周备份一次。
备份保存时间不应低于三个备份周期。
年度终了,对全年重要数据集中备份,各部门自行保管。
3) 备份应保存在专用备份硬盘等存储介质上并与原始数据载体分开存放。
4) 为保证备份数据的完整性和原始性,备份数据禁止修改。
5) 因保密需要,本单位涉密部门或人员的USB接口全部被屏蔽,计算机使用人不得擅自解除屏蔽。
6) 本单位某些列入保密范围数据资料,未经许可,严禁私自复制。
7) 计算机使用人对自己的本机保密信息严加管理,不得私自传播给非相关人员。
4.6 防病毒管理
1) XX科室在下发计算机时,统一安装本单位所配置的防病毒软件,配合本单位统一防病毒工作。
2) 确保及时获取并安装系统漏洞补丁。
3) XX科室随时监测本单位内部的网络流量,发现有异常情况时,及时进行处理。
4) 当网络病毒爆发或接到防病毒服务提供商的病毒预警通知时,及时通知相关系统的管理人员。
5) 定期与上级本单位和其他分本单位联系,交流防病毒的经验,协商解决网络中病毒对网络中其他应用系统的影响。
6) XX科室负责防病毒系统文档的维护整理和存档工作。
7) 各部门应在技术人员的提示和帮助下,确保操作系统和应用软件进行了最新的安全更新。
8) 通过因特网下载文件和应用程序、在共享网络上传输下载的数据和应用程序、拷贝软盘、光盘及其他移动设备上的数据和应用程序应通过防病毒软件扫描,确认安全后才可以使用。
9) 一旦发现可能由病毒导致的异常的系统行为,必须立即通知XX科室负责防病毒的技术人员。
并由XX科室汇总通知上级本单位相关系统网络管理人员。
4.7 突发情况管理
1) 如电业部门、通讯部门向分本单位发出任何形式的停电通知、例行网络设备检修等影响到日常业务工作时,应立即向东北本单位信息处发书面报告,并与相关部门保持沟通,了解线路恢复状况。
2) 发生特殊情况,如机房停电、发生事故、设备出现故障等,XX科室应及时向上级相关部门传真《本单位网络故障汇报》,并组织有关人员进行处理。
无法自行处理的,应报请上一级相关部门协助处理,并与相关部门保持沟通,了解线路恢复状况。