文档介绍：信息安全管理制度近年来,随着计算机技术和信息技术的飞速发展,社会的需求不断进步,企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进,企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设,如何进行信息风险评估保护企业的信息资产不受侵害,已成为当前行业实现信息化运作亟待解决的问题。一、、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。若因上述原因造成损坏、损失的,由计算机使用责任人负全责。、升级、系统等进行维修、维护时,必须由公司信息部及相关技术人员现场全程监督进行。计算机设备送外维修,公司行政、办公、财务、采购、质管等重要部门须经部门负责人批准签字,信息部对设备的中药数据拷贝清空后方可送修。,必须由部门经理同意并有设备使用人员在场监督下使用。否则要追查部门领导责任和设备使用人的全责。、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向电脑负责部门报告,不允许私自处理或找非本单位技术人员进行维修及操作。造成文件、数据丢失负全责,后果严重的要追究法律责任。二、操作员安全管理制度(一).登录密码是进入公司业务系统进行业务操作、分级对数据存取进行控制的密码。岗位不同,操作权限也不同,权限的设置根据不同的岗位职责要求而设置;公司任何部门和个人要保存好自己的密码,他人不得使用,以防信息外漏。(二).系统管理登录密码的设置与管理1、系统管理员负责业务系统的维护,负责操作员权限的生成和维护,负责业务系统进行数据整理,负责故障恢复等管理及维护;日常做好检查工作,天天对进、销、存数据的检查,及时排除故障,保障业务开展。2、系统管理员不得使用他人操作口令进行业务操作;以防数据混乱,业务统计不准确情况的出现。3、系统管理员调离岗位,上级管理员(或相关负责人)应及时通知注销其操作权限并生成新系统管理员的密码;(三).一般操作员的设置与管理1、一般操作员由系统管理员根据岗位职责来分配业务系统的权限,应按每操作用户一码设置。2、操作员不得使用他人用户名登录进行业务操作,每发现一次罚500元;3、不得让非公司人员使用公司业务系统,每发现一次罚1000元;4、操作员调离岗位,上级管理员(或相关负责人)应及时通知系统管理员注销其登录权限并生成新的操作员密码。未及时上报的,对部门罚款。5、任何部门和个人未遵照执行者,信息部有权停止业务,关掉部门系统,直至更新准确。三、,也是保护用户自身权益的控制密码。密码设置应具有安全性、保密性,不能使用简单的密码和标记。因密码外漏,他人使用给公司发现者罚责任人200元;,间隔时间不得超过一个月,如发现或怀疑密码遗失或泄漏应立即修改,并在相应登记簿记录用户名、修改时间、修改人等内容。凡未按此规定给公司造成损失的负全责;、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理,其他人员不得随意设置;