信息安全管理制度.pdfVIP

信息安全管理制度--第1页

信息安全管理制度

信息安全管理制度1

一、总则

为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。

二、计算机管理要求

1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单

报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。

如有变更，应在变更计算机负责人一周内向IT管理员申请备案。

2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员

均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计

算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责

任应由计算机负责人承担。

3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计

算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，

提出整改措施，如属个人原因，对计算机负责人做出处罚。

4、日常保养内容

A、计算机表面保持清洁。

B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。

C、下班不用时，应关闭主机电源。

信息安全管理制度--第1页

信息安全管理制度--第2页

5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计

算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带

出公司或个人存放。

6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失

或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

7、计算机的内部调用

A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的

迁移或调换。

B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副

总经理签字认可后交IT管理员存档。

8、计算机报废

A、计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，

组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务

部办理报废手续。

B、报废的计算机残件由IT管理员回收，组织人员一次性处理。

C、计算机报废的条件：

（1）主要部件严重损坏，无升级和维修价值。

（2）修理或改装费用超过或接近同等效能价值的设备。

三、环境管理

1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在

计算机周围。

信息安全管理制度--第2页

信息安全管理制度--第3页

3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得

擅自进入。

四、软件管理和防护

1、职责：

A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

B、计算机负责人负责软件的使用及日常维护。

2、使用管理：

A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常

用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正

版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发

等各种正版及绿色软件。

B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件