信息系统资产安全管理制度
信息资产管理制度范文（三篇）
信息资产管理制度范文第一章总则第一条目的和意义为了加强对信息资产的管理和保护，保障信息资产的完整性、可用性和机密性，防止信息资产被非法获取、使用、传输、损坏及泄露，确保信息系统的正常运行和网络安全，制定本制度。
第二条适用范围本制度适用于公司内所有信息资产的管理和保护。
第三条定义1. 信息资产：指在信息系统中产生、传输、处理和存储的各种数据和信息。
2. 信息系统：指由计算机硬件、软件、网络设备及其相关设备组成的用于处理和传输信息的系统。
3. 信息资产管理：指对公司信息资产进行规划、采购、使用、维护、监控和处置的全过程管理。
4. 信息安全：指保障信息资产的完整性、可用性和机密性，并防止信息被非法获取、使用、传输、损坏及泄露的状态。
5. 信息资产管理制度：指规范公司信息资产管理和保护的制度和规定。
第二章信息资产保护责任第四条资产归属责任1. 各部门和岗位应清楚明确自己所属的信息资产，并保证其安全和完整。
2. 各部门和岗位负责人应对所属信息资产进行定期巡检和核查，确保其安全和可用性。
第五条信息资产管理岗位职责1. 信息资产管理部门应负责制定和完善信息资产管理制度，监督和检查各部门和岗位的信息资产安全工作。
2. 信息资产管理部门应定期对信息资产进行风险评估和漏洞扫描，及时修复安全漏洞。
3. 信息资产管理部门应负责对信息资产进行备份和恢复，以保障信息的持续可用性。
第三章信息资产的分类和保护第六条信息资产分类1. 根据重要程度和敏感程度，将信息资产分为三个等级：高级、中级和低级。
2. 高级信息资产：包括公司重要的商业机密、核心技术资料等，需要加强保密和防护。
3. 中级信息资产：包括公司一般业务数据和客户信息等，需要进行适当保护。
4. 低级信息资产：包括一般办公数据和公开信息等，需要进行基本保护。
第七条信息资产保护措施1. 高级信息资产应采取以下措施进行保护：(1) 严格的访问控制：权限分级制度、二次认证等。
(2) 数据加密：对重要数据进行加密存储和传输。
信息安全资产管理制度
第一章总则第一条为加强我单位信息安全资产的管理，确保信息安全资产的合理配置、有效保护和高效利用，根据《中华人民共和国网络安全法》、《信息安全技术—信息安全管理体系要求》等相关法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有信息安全资产，包括但不限于硬件设备、软件系统、数据资源、网络设施、信息系统等。
第三条信息安全资产管理制度遵循以下原则：1. 全面性原则：覆盖所有信息安全资产，确保管理的全面性；2. 安全性原则：确保信息安全资产的安全，防止泄露、篡改和破坏；3. 合理性原则：合理配置信息安全资产，提高资源利用率；4. 动态管理原则：根据业务发展和安全需求，动态调整信息安全资产配置；5. 责任到人原则：明确信息安全资产管理的责任人和职责。
第二章组织机构与职责第四条成立信息安全资产管理委员会，负责制定信息安全资产管理制度，监督实施，协调解决信息安全资产管理中的重大问题。
第五条信息安全资产管理委员会组成如下：1. 主任：由单位负责人担任；2. 副主任：由信息管理部门负责人担任；3. 成员：由相关部门负责人、信息安全管理人员等组成。
第六条信息安全资产管理委员会职责：1. 制定、修订信息安全资产管理制度；2. 审议信息安全资产配置方案；3. 监督信息安全资产管理工作；4. 定期评估信息安全资产管理制度实施效果；5. 处理信息安全资产管理中的重大问题。
第七条信息管理部门负责信息安全资产的具体管理工作，包括：1. 制定信息安全资产分类、分级标准；2. 建立信息安全资产清单；3. 监督信息安全资产配置、使用、维护和报废；4. 组织信息安全资产安全评估；5. 组织信息安全资产培训。
第三章信息安全资产分类与分级第八条信息安全资产按照以下分类：1. 硬件设备：包括服务器、网络设备、存储设备、终端设备等；2. 软件系统：包括操作系统、数据库、应用软件等；3. 数据资源：包括业务数据、用户数据、管理数据等；4. 网络设施：包括网络设备、网络线路、网络安全设备等；5. 信息系统：包括内部信息系统、外部信息系统等。
信息资产管理制度(4篇)
信息资产管理制度是指为了有效保护和管理企业的信息资产而制定的具体规定和流程。
它涉及到信息安全、技术应用、数据管理等多方面内容，是企业信息化建设和安全运营的基础。
一、制度目的信息资产管理制度的主要目的是保护企业的信息资产，确保其安全可靠的使用。
具体目标包括：1. 提高信息资产的利用效率：通过制定合理的规章制度，保证信息资产的有效使用，提高工作效率和生产力。
2. 保护信息资产的安全性：建立健全的信息安全管理机制，防止信息泄露、丢失和不当使用等风险，确保信息资产的机密性、完整性和可用性。
3. 规范信息资产的管理流程：建立明确的管理手续和流程，确保信息资产的合规经营，遵守相关法律法规和行业标准。
4. 提升信息资产价值：通过全面管理和合理配置，提高信息资产的投资回报率，实现信息化对企业的战略支撑和价值创造。
二、制度内容1. 信息资产分类与价值评估：对企业的信息资产进行分类，制定不同级别的安全保护措施，并根据价值评估确定投入和保护的重点。
2. 信息资产使用管理：规定信息资产的访问权限和使用范围，明确禁止和合规行为，建立操作规程和审批流程，确保信息资产的合理使用和安全保护。
3. 信息资产保护措施：制定技术防护措施，包括网络安全、系统安全、数据加密、备份恢复等，保障信息资产的安全性。
4. 信息资产风险管理：建立信息风险评估机制，定期进行信息安全漏洞扫描和风险评估，及时发现和解决潜在风险，减少信息安全事件的发生。
5. 信息资产管理责任：明确信息资产管理的责任人员和部门，建立管理层和员工的责任制度，确保信息资产管理的连续性和稳定性。
6. 信息资产合规与监督：建立内部审计和监控机制，定期对信息资产管理情况进行检查和评估，及时发现问题并采取改进措施。
7. 信息资产培训与教育：开展信息安全培训和教育，提高员工的安全意识和操作技能，确保信息安全的全员参与和有效落实。
8. 信息资产事件应急处理：建立信息资产事件应急处理机制，明确报告、响应和恢复的流程，及时处理和应对各类安全事件。
信息资产安全管理制度
第一章总则第一条为了加强信息资产的安全管理，确保信息系统安全稳定运行，根据信息系统安全工作要求，特制定本制度。
第二条本制度适用于信息资产的管理包括资产的获取、使用、处置、借用及维护。
第三条本制度中的信息资产是指可以存储信息数据的信息载体包括硬件、软件、电子数据、电子文档、纸质文件、服务设施等。
第四条本制度中所涉及固定资产管理体制和机构，固定资产的增加、减少及内部转移变动等固定资产管理参照单位原有相关管理制度及规定执行。
第二章管理要求第五条软件、硬件设施、服务性设施等主要以采购的方式获得，采购按照《信息系统安全建设管理制度》、《信息类设备安全管理制度)》进行采购和验收。
第六条数据信息资产的获得来源主要为：外包供应商、市场信息及其他信息。
第七条信息资产的等级划分（一）根据信息资产的重要程度和对单位的影响程度，将资产分为三级。
1、非常重要：涉及单位重要业务活动的资产。
如核心设备、核心数据、重大决策、程序源代码等。
2、重要：涉及单位主要业务活动，有一定保密要求的资产。
如主要信息处理设施、业务数据、体系文件、管理制度等。
3、一般：除非常重要和重要以外的其他资产。
第八条信息资产的标识（一）信息与数据资产，应在页眉或文件的首页右上角标注其重要等级。
（二）工作设备资产，须根据其类型、重要程度、用途或功能在明显位置进行标记，设备上的所有标记或编号只能由设备管理人员进行标识和管理，其它人员不得随意涂改或是撕毁标记。
（三）对服务器和操作终端，在显示器和主机上都须有编号，服务器必须在明显位置进行标记（如服务器的机箱或显示器上）。
（四）移动计算机：所有移动计算机需设置统一标号。
（五）对于客户提供的设备资产应进行特别的标记并形成相应的记录。
第九条硬件资产的管理（一）硬件的使用处置包括采购、接收、使用（交接、维修、重用）、处置等有关内容。
（二）由资产管理员对机房设备，包括服务器、交换机、防火墙、KVM、存储设备等设备进行详细登记，形成资产清单（见附件1）。
信息系统资产安全管理制度
信息系统资产安全管理制度一、引言随着信息化时代的到来，在公司日常运作中信息系统已变得越来越重要。
信息系统是公司的核心资产，因此信息系统资产的安全管理是建设健康可持续的公司最为重要的方面之一。
为了保障公司信息系统资产的安全，本文将制定一套信息系统资产安全管理制度。
二、制定背景及目的信息系统作为公司关键资产之一，是公司的重要支撑物，对其稳定运作至关重要。
信息系统资产的安全管理非常重要，必须加强保护以防止未经授权的访问、破坏或盗用。
为了保护公司信息系统资产的安全，制定一套信息系统资产安全管理制度。
三、管理原则1.安全优先：安全管理要以保障信息系统资产的保密性、完整性和可用性为首要原则。
2.风险管理：信息系统资产安全管理应该是风险管理的过程，为增加安全性的同时必须要考虑到风险成本。
3.遵纪守法：信息系统资产安全管理要遵守国家相关法律、法规、政策的规定，不得涉及到违反法律的行为。
4.分工合作：所有与信息系统资产安全相关的部门和人员随时应该密切配合、协作，以确保信息系统的安全。
四、制度内容1.信息系统资产安全管理流程1.1 安全策略制定和审定安全策略是规划和控制信息系统安全的基础，必须与上级领导审批并公布。
每年需要对现有安全策略进行评估和修订。
1.2 安全保障计划制定和实施制定相应安全保障措施，确保符合安全策略的要求。
信息资产管理员应与系统管理员、网络管理员等部门配合，制定相应计划并实施。
1.3 安全管理评估定期评估信息系统资产安全管理制度的有效性和实施情况。
并根据评估结果对制度进行修订完善。
2.信息系统资产安全管理职责2.1 部门职责公司各部门都有各自的职责，其职责内容如下：1.业务部门：按照操作和管理流程和指导文件的要求，及时上报或处理与其业务相关的安全事件。
2.IT部门：向业务部门提供安全需求评估、安全保障方案等咨询服务，并对用户的安全方面的问题进行及时的处理和解答。
3.安全部门：负责信息系统的保密性、完整性和可用性的保障工作，建立企业安全保障规章制度和内部管理制度，并对公司的重要操作过程进行监控。
信息资产管理制度模版(四篇)
信息资产管理制度模版信息资产管理制度模板（____字）第一章总则第一条为了有效管理和保护企业的信息资产，提高信息安全管理水平，确保信息资产的安全、完整、可靠、可用，维护企业的合法权益，制定本制度。
第二条本制度适用于本企业的所有信息系统、网络、设备、数据等相关资源，以及涉及到的所有工作人员。
第三条信息资产管理的目标：确保信息资产的保密性、完整性和可用性；防止信息资产的丧失、泄露、毁坏和篡改；提高信息安全的意识和水平；合理利用信息资源，提高工作效率和业务竞争力；建立规范的信息资产管理制度和流程。
第四条信息资产管理的原则：依法合规、分类分级、系统管理、风险管理、全员参与、持续改进。
第五条本制度的术语解释：1. 信息资产：指企业所拥有的各类信息资源，包括但不限于：设备、设施、网络、软件、数据、文档、知识产权、商业秘密等。
2. 信息资产管理：指对信息资产进行全面、系统、有效的管理和保护的过程。
3. 信息资产管理制度：指为实现信息资产安全管理目标，规范信息资产管理工作的一系列规章制度和流程文件。
第二章信息资产管理的组织和责任第六条信息资产管理应建立专门的管理组织机构，设立信息资产管理中心，负责组织、协调、监督和评估信息资产管理工作。
第七条信息资产管理中心应设置合适的岗位和人员，并明确各岗位的职责和权限。
第八条信息资产管理中心的主要职责包括：1. 制定、修订和实施信息资产管理制度和相关规定；2. 组织开展信息资产安全评估和风险评估工作；3. 组织开展信息安全培训和宣传工作；4. 组织开展信息资产的安全监控和应急响应工作；5. 组织开展信息资产的合规审查和内部审核工作；6. 与相关部门进行沟通协调，推进信息资产管理工作。
第九条各部门和单位应配合信息资产管理中心的工作，并按照相关制度和流程履行信息资产管理的职责。
第十条信息资产管理中心应定期向高层管理层报告信息资产管理的情况和问题，并提出改善和优化的建议。
第三章信息资产的分类和分级保护第十一条按照信息资产的重要性和敏感程度，将信息资产分为不同的分类和分级。
信息资产安全管理制度
第一章总则第一条为加强我单位信息资产安全管理，确保信息安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有信息资产，包括但不限于信息系统、网络设备、存储设备、移动存储设备、数据等。
第三条信息资产安全管理工作应遵循以下原则：1. 预防为主，防治结合；2. 安全责任到人，明确分工；3. 技术与管理相结合；4. 依法依规，持续改进。
第二章信息资产分类与分级第四条信息资产根据其重要性、敏感性、影响范围等因素进行分类和分级。
第五条信息资产分类：1. 核心资产：涉及国家安全、公共利益、重大社会影响的资产；2. 重要资产：涉及单位关键业务、重要职能的资产；3. 一般资产：除核心资产和重要资产外的其他资产。
第六条信息资产分级：1. 特级：对国家安全、公共利益、重大社会影响具有特别重要性的资产；2. 一级：对国家安全、公共利益、重大社会影响具有重要性的资产；3. 二级：对国家安全、公共利益、重大社会影响有一定重要性的资产；4. 三级：对国家安全、公共利益、重大社会影响影响较小的资产。
第三章信息资产安全管理制度第七条信息资产安全管理制度包括：1. 信息资产安全管理制度体系；2. 信息资产安全风险评估与控制；3. 信息资产安全防护措施；4. 信息资产安全事件处理；5. 信息资产安全教育与培训；6. 信息资产安全监督检查。
第八条信息资产安全管理制度体系：1. 制定信息资产安全管理制度；2. 明确信息资产安全管理组织架构及职责；3. 建立信息资产安全管理制度评审、修订机制。
第九条信息资产安全风险评估与控制：1. 定期开展信息资产安全风险评估；2. 根据风险评估结果，制定相应的安全防护措施；3. 对重要信息资产实施重点监控。
第十条信息资产安全防护措施：1. 物理安全防护：确保信息资产物理安全，防止信息资产丢失、损坏、被窃取；2. 网络安全防护：加强网络安全防护，防止网络攻击、入侵、病毒感染；3. 数据安全防护：对重要数据实施加密、备份等措施，防止数据泄露、篡改；4. 信息系统安全防护：定期对信息系统进行安全检查、漏洞修复，确保信息系统安全稳定运行。
信息系统资产安全管理制度
信息系统安全管理制度第一章总则第一条为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条本制度涉及的信息系统，是指由计算机及其相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的计算机系统；本制度所指的计算机软件是指在我公司内部使用的计算机应用软件。
适用于公司范围内的计算机系统。
第二章组织机构和职责第三条成立公司信息安全小组，由公司领导、办公室、各相关部门、计算机维护人员组成，指定公司信息系统安全员和各系统管理员。
（见附件一）第四条公司主要领导是公司信息系统管理和网络安全的第一责任人，信息安全小组负责公司计算机应用系统和网络安全的全面管理和运行维护。
第五条计算机系统管理员负责公司内部信息系统及计算机网络安全的管理和维护工作，为公司内部网络的安全运行提供技术保障。
第六条信息安全员负责对公司信息化相关的各项申请记录进行复核，审查用户帐号使用情况和权限分配是否合理，对公司重要信息进行安全分级，定期复查系统管理员填制的各项检查记录。
第七条公司的所有计算机及外围设备是公司的固定资产，按照谁使用谁负责的原则，落实责任人，使用部门为责任部门，负责保管配备的信息化资产的完好，保证良好的使用环境，并建立资产台账。
第三章系统安全管理3.1账号管理第八条应用系统、操作系统、数据库（以下简称“各系统”）的用户名均应该专人专用，用以识别不同的用户和账号，以确保可溯源和可追踪性。
第九条各系统的管理员账号需进行有效的保护，经公司信息安全小组审核后，由信息系统安全员分配管理员访问权限给系统管理员。
第十条各系统均需要设置充分的用户密码安全策略，包括：1）设定密码最小长度不得低于八位；2）密码一定由数字、字母和符号共同组成；3）设置密码过期期限，定期更改密码；4）设置密码锁定前登录失败次数等安全策略。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统安全管理制度
第一章总则
第一条为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条本制度涉及的信息系统，是指由计算机及其相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的计算机系统；本制度所指的计算机软件是指在我公司部使用的计算机应用软件。
适用于公司围的计算机系统。
第二章组织机构和职责
第三条成立公司信息安全小组，由公司领导、办公室、各相关部门、计算机维护人员组成，指定公司信息系统安全员和各系统管理员。
（见附件一）
第四条公司主要领导是公司信息系统管理和网络安全的第一责任人，信息安全小组负责公司计算机应用系统和网络安全的全面管理和运行维护。
第五条计算机系统管理员负责公司部信息系统及计算机网络安全的管理和维护工作，为公司部网络的安全运行提供技术保障。
第六条信息安全员负责对公司信息化相关的各项申请记录进行复
核，审查用户使用情况和权限分配是否合理，对公司重要信息进行安全分级，定期复查系统管理员填制的各项检查记录。
第七条公司的所有计算机及外围设备是公司的固定资产，按照谁使用谁负责的原则，落实责任人，使用部门为责任部门，负责保管配备的信息化资产的完好，保证良好的使用环境，并建立资产台账。
第三章系统安全管理
3.1账号管理
第八条应用系统、操作系统、数据库（以下简称“各系统”）的用户名均应该专人专用，用以识别不同的用户和账号，以确保可溯源和可追踪性。
第九条各系统的管理员账号需进行有效的保护，经公司信息安全小组审核后，由信息系统安全员分配管理员访问权限给系统管理员。
第十条各系统均需要设置充分的用户密码安全策略，包括：
1）设定密码最小长度不得低于八位；
2）密码一定由数字、字母和符号共同组成；
3）设置密码过期期限，定期更改密码；
4）设置密码锁定前登录失败次数等安全策略。
第十一条各信息系统自带的默认账号和密码必须在系统初次使用时进行修改，密码由系统管理员保管。
第十二条公司信息系统的访问和应用只限于通过公司网进行，如因特殊情况需要通过外网访问信息系统的，报信息安全小组批准并由自
动化所授权同意后方可进行。
第十三条保全处每半年组织相关业务员部门对信息系统账号进行复核,将信息系统的用户及其权限清单提交给业务部门负责人,确认并审核权限的合理性。
通过查看系统日志，检查不适当账号和权限的使用情况，对违规使用情况进行通报并立即整改。
第十四条需新增或调整账户权限的用户，由使用部门提出申请，并填写相关岗位权限调整申请表，经信息安全小组审核批准后，由系统管理员调整用户账号及相应权限。
3.2防病毒管理
第十五条公司信息安全小组负责防病毒软件的部署与配置，用户与信息设备责任人负责所用计算机系统及数据的基本防护。
第十六条所有接入公司网络的计算机都必须安装防病毒软件；外来计算机要接入公司网络必须装有防病毒软件和最新的病毒库和查杀引擎，报经信息安全小组负责人批准后，由系统管理员检查该计算机，符合要求后由系统管理员为该计算机设置网络连接。
第十七条公司计算机的防病毒软件的实时监控要默认打开，不得擅自关闭。
第十八条公司计算机的防病毒软件和病毒库要通过一定的技术手段（例如给杀毒软件增加防护密码等）进行保护，防止用户误删或未经授权强制删除或禁用防病毒程序。
第十九条信息安全小组负责指导和培训用户的防病毒知识，提高用户的防病毒意识。
第二十条系统管理员要定期检查并提醒用户升级最新的操作系统补丁。
3.3数据管理
第二十一条各部门要对本部门重要信息进行安全分级，对不同的数据文件采取不同的措施防止泄密。
第二十二条系统管理员对新发布的系统补丁程序进行风险评估，判断补丁程序可能会对各系统带来的影响，必要情况下应在测试环境下进行测试，填写《补丁程序测试记录》，并集中汇报给信息安全小组进行审核。
经测试无误后方可在生产系统计算机中更新补丁程序。
（见附件二《补丁程序测试记录》）
第二十三条信息安全员每周检查上一周由系统管理员检查的各项记录，并对所检查项目进行复核，填写各类记录单。
第二十四条DCS负责公司所属工业信息化设备软件和数据的备份，每月对控制系统软件及数据进行一次异地备份，每月对水泥磨工业信息化设备软件及数据进行一次异地备份，负责对设备配套工业信息化设备软件及数据进行备份，所有备份应刻录成光盘，由信息安全员保管。
第四章网络与设备管理
第二十五条系统管理员定期检查防火墙、服务器及各网络设备监控日志，若发现异常，及时上报和详细记录并跟踪解决；分析、检查和跟进结果均记录在《日志综合检查表》中，信息安全员负责复查确认。
（见附件三《日志综合检查表》）
第二十六条由于网络设备的特殊重要性，网络设备的配置管理由系统管理员完成，其他任何人不得改动设备配置。
第二十七条为了保证特殊情况下的接管工作，系统管理员必须做好网络设备的配置记录，对每次的配置改动作记录，并备份设备的配置文档，记录配置时间。
第二十八条公司网络端口只允许授权用户使用，不得擅自接入交换设备，未办理端口授权手续，不得使用网络端口，严禁自行接线上网。
外来人员如需接入网，需要经过信息主管部门或信息安全小组负责人审批。
第二十九条公司严禁私自搭建无线网络平台，严禁私自接入无线网络设备。
若因工作需要组建无线网络的，需向设备保全处申报，由保全处组织对申报的无线平台方案进行论证，批准后方可搭建。
第三十条公司的联网工作必须报公司主管部门批准后实施。
实施完成后，应绘制竣工图，报部室信息主管部门。
未经公司信息安全小组审批，任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络，发现私自接入的网络线路将予以拆除，并对相关部门及责任人进行考核。
第三十一条计算机网络布线应按照施工标准规敷设，交换机、光电转换器、HUB的安装力用美观；交换机、光电转换器等网络重要设备应绑扎固定；计算机网络和交换机等网络设备集中的机房需具备相应的接地防雷措施。
第三十二条公司所有计算机设备、网络设备（包括交换机、集线器、光电转换器等），应建立台账资料库，台账应包括所有计算机设备、网络设备的购置年限、一般配置、使用部门、随机资料和软件介质等，具体参照《计算机管理办法》；
第三十三条由设备保全处牵头，定期对计算机及其使用情况进行检查；检查容包括计算机设备的维护和保养、环境卫生、计算机病毒的查杀、计算机是否安装了与工作无关的其它游戏软件等，一经发现违规情况将予以通报考核。
第五章中心机房管理
第三十四条DCS工程师站是公司信息化设备的核心区域，涉及围广，技术性强，环境要求高，对生产的影响较大。
为保证设备正常、高效的运行，无关人员不得擅自进入。
外来人员进入机房必须由主管部门同意，必须有专人陪同，禁止带与工作无关物品进入；非机房工作人员未经许可不得擅自对运行设备及各种配置进行更改。
第三十五条路由器、交换机和服务器以及通信设备是网络的关键设备，须放置在机柜，不得自行配置或更换，更不能挪作它用。
第三十六条机房工作人员应做好网络安全工作，网络设备及服务器的各种严格。
并对各类操作密码定期更改。
系统管理人员应不定期监控中心机房设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。
（见附件四《机房综合巡检表》、附件五《应用服务器检查记录》）
第六章互联网安全及系统管理
第三十七条严格执行国家《计算机信息网络国际联网安全保护管理办法》。
不得利用网络从事任何有悖网络法规的活动，任何人不得恶意扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。
第三十八条公司各部门人员应严格遵守国家相关法律法规规定，在法律许可围规使用互联网进行信息交流和传递活动，同时要做好所使用计算机的安全防护，及时安装系统补丁和病毒库，防止网络病毒的传播。
第三十九条公司各员工负有信息的责任和义务。
任何人不得利用公司计算机网络泄露公司、技术资料和其他资料。
第四十条任何人不得在网络上发布有损公司形象和声誉的信息。
第四十一条本制度自下发之日起开始执行，由设备保全处负责起草并对口管理。
补丁程序测试记录
机房综合巡检表
应用服务器检查记录。