文档介绍：信息安全管理制度
近年来,随着计算机技术和信息技术的飞速发展,社会的需求不断进步,企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进,企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设,如何进行信息风险评估保护企业的信息资产不受侵害,已成为当前行业实现信息化运作亟待解决的问题。
一、计算机设备管理制度
1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。若因上述原因造成损坏、损失的,由计算机使用责任人负全责。
2. 非本单位技术人员对我单位的设备更新、升级、系统等进行维修、维护时,必须由公司信息部及相关技术人员现场全程监督进行。计算机设备送外维修,公司行政、办公、财务、采购、质管等重要部门须经部门负责人批准签字,信息部对设备的中药数据拷贝清空后方可送修。
3. 非公司人员需使用电脑时,必须由部门经理同意并有设备使用人员在场监督下使用。否则要追查部门领导责任和设备使用人的全责。
4. 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向电脑负责部门报告,不允许私自处理或找非本单位技术人员进行维修及操作。
造成文件、数据丢失负全责,后果严重的要追究法律责任。
二、操作员安全管理制度
(一). 登录密码是进入公司业务系统进行业务操作、分级对数据存取进行控制的密码。岗位不同,操作权限也不同,权限的设置根据不同的岗位职责要求而设置;公司任何部门和个人要保存好自己的密码,他人不得使用,以防信息外漏。
(二).系统管理登录密码的设置与管理
1、系统管理员负责业务系统的维护,负责操作员权限的生成和维护,负责业务系统进行数据整理,负责故障恢复等管理及维护;日常做好检查工作,天天对进、销、存数据的检查,及时排除故障,保障业务开展。
2、系统管理员不得使用他人操作口令进行业务操作;以防数据混乱,业务统计不准确情况的出现。
3、系统管理员调离岗位,上级管理员(或相关负责人)应及时通知注销其操作权限并生成新系统管理员的密码;
(三).一般操作员的设置与管理
1、一般操作员由系统管理员根据岗位职责来分配业务系统的权限,应按每操作用户一码设置。
2、操作员不得使用他人用户名登录进行业务操作,每发现一次罚
500元;
3、不得让非公司人员使用公司业务系统,每发现一次罚1000元;
4、操作员调离岗位,上级管理员(或相关负责人)应及时通知系统管理员注销其登录权限并生成新的操作员密码。未及时上报的,对部门罚款。
5、任何部门和个人未遵照执行者,信息部有权停止业务,关掉部门系统,直至更新准确。
三、密码与权限管理制度
,也是保护用户自身权益的控制密码。密码设置应具有安全性、保密性,不能使用简单的密码和标记。因密码外漏,他人使用给公司发现者罚责任人200元;
,间隔时间不得超过一个月,如发现或怀疑密码遗失或泄漏应立即修改,并在相应登记簿记录用户名、修改时间、修改人等内容。凡未按此规定给公司造成损失的负全责;
、路由器等重要设备的超级用户密码由运行机构