文档介绍:深圳市首品精密模型有限公司网络安全管理规定文件编号:ISMS-3010编制审核批准变更履历序序号版本编号或更改记录编号简要说明(变更内容、变更位置、变更原因和变更范围)变更日期变更人审核人批准人批准日期1A/0初始发行----2016-8-5目的为了保证公司信息系统稳定的动作,提高工作效率,实现公司计算机硬件及网络的规范化管理,建设一个稳定、高效、健壮的计算机系统。结合公司实际情况,制定本办法。本制度适用于对公司网络系统的运行维护和管理。适用范围公司内所有计算机硬件及周边设备,所有网络设备。公司内所有操作计算机岗位和与之有工作的岗位均属此管理之内。网络系统维护:公司各部门现行局域网、无线网络和机房(如:服务器网络线路、交换机、路由器、无线路由器、光纤接口等);客户端维护:客户端维护包括:客户机在网络上的名称,IP地址分配,用户登录名称、的配置;软件维护包括:服务器操作系统、客户机应用软件、有关专业的网络应用软件等。客户机应用软件包括:WinZip、PDF阅读器、OFFICE办公软件、卡巴斯基杀毒软件、QQ、SVN\VPN、操作系统、连接打印机等服务器操作应用软件包括:操作系统、WinZip、巴斯基杀毒软件、磁盘阵列专业的网络应用软件包括:QQ、SVN\VPN、固定资产:台式机、笔记本、工作手机、桌面电话、打印机、复印机、传真机、投影仪、摄像机、维护:故障维修、升级、许可维护(操作系统、应用软件、杀毒软件)采购:询价、采购、保管职责信息部为网络安全运行的归口部门,负责计算机网络系统的日常维护和管理。负责系统软件的调研、采购、安装、升级、保管工作;负责软件有效版本的管理。信息部为计算机系统、网络、数据库安全管理的归口管理部门。网络管理员负责计算机网络、办公自动化、金碟的安全运行;服务器安全运行和数据备份;对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理;协助职能部门进行数据备份和数据归档。网络管理人员执行公司保密制度,严守公司商业机密;员工执行计算机安全管理制度,遵守企业保密制度。管理网络系统维护系统管理员每日定时对机房内的网络服务器、数据库服务器、邮箱服务器、服务器进行日常巡视,并填写《网络运行日志》〔附录A〕。对于系统和网络出现的异常现象应及时组织相关人员进行分析,制定处理方案,采取积极措施,并如实将异常现象记录在《网络运行日志》〔附录A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》〔附录B〕上。部门负责人要跟踪检查处理结果。定时对相关服务器数据进行备份。服务器,监控外来访问和对外访问情况,如有安全问题,及时处理。制定服务器的防病毒措施,及时下载最新的防病毒疫苗,防止服务器受病毒的侵害。客户端维护按照人事部下达的新员工(或外借人员)姓名、分配部门、人员编号为新员工分配计算机名、IP地址、用户名、登录密码。帐号申请:新员工(或外借人员)需使用计算机向部门主管提出申请经批准由行政部负责分配计算机、IP地址、SVN和邮箱和ID及蜜码。网络管理人员负责软件客户端的安装调试。员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、SVN\vpn和邮箱的ID等软件信息以书面形式记录,经网络管理员核实并将该记录登记备案。网络管理员对离职人员计算机有关的公司资料信息