文章正文
普洱新华书店有限公司信息安全管理制度
作者:管理员    发布于:2014-11-06 18:42:34    文字:【】【】【

一、总  则
    1、为加强公司网络管理,明确岗位职责,规范操作流程,维护网络正常运行,确保计算机信息系统的安全,现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定,结合本公司实际,特制订本制度。本制度适用于公司各部门(含分公司)。
    2、计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
    3、公司设立信息部,专门负责公司范围内的计算机信息系统安全管理工作。

二、网络管理
    1、遵守国家有关法律、法规,严格执行安全保密制度,不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动,不得制作、浏览、复制、传播反动及色情信息,不得在网络上发布反动、非法和虚假的消息,不得在网络上漫骂攻击他人,不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动,严格控制和防范计算机病毒的侵入。
    2、各部门计算机未进行安全配置、未装防火墙或杀毒软件的,不得入网。各部门计算机终端应定期对计算机系统、杀毒软件等进行升级和更新,并定期进行病毒清查,不得抓饭直播羽毛球在线看和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。
    3、禁止公司以外计算机接入公司计算机网络及访问网络中的资源,使用迅雷、BT、电驴等占用大量带宽的抓饭直播羽毛球在线看工具。
    4、任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据,不得利用非法手段复制、截收、篡改计算机信息系统中的数据。
    5、公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击,禁止非法侵入他人网络和服务器系统,禁止利用计算机和网络干扰他人正常工作的行为。
    6、各业务操作人员应保管好自己的用户帐号和密码,业务操作系统实行单人单号。严禁随意向他人泄露、借用自己的帐号和密码;严禁不以真实身份登录系统。计算机使用者应定期更改密码、使用复杂密码。各部门如发生系统操作人员变动应及时向公司信息部备案,信息部给予添加或删除员工使用权限。

    7、IP地址为计算机网络的重要资源,公司各部门终端应在信息部的规划下使用这些资源,不得擅自更改。另外,某些系统服务对网络产生影响,公司各部门终端用户应在信息部的指导下使用,禁止随意开启计算机中的系统服务,保证计算机网络畅通运行。

三、设备管理
    1、各部门因工作需要,确需购买设备或配件的,可向公司总经理室提出申请,总经理室批准后交由信息部备案再行调配或采购。若因工作需要对设备配置有特殊要求的,需在申请中说明。
    2、凡登记在案的设备,由信息部统一管理并建立台账。                
    3、设备安全管理实行“谁使用谁负责”的原则(公用设备责任落实到部门)。但若因系统安全需要,信息部可远程协助处理。
    4、硬件严禁使用假冒伪劣产品;严禁擅自外接电源开关和插座;严禁擅自移动和装拆各类设备及其他辅助设备;数据库和门市终端严禁擅自请人维修;严禁擅自调整部门内部计算机信息系统的安排。
    5、电脑设备硬件或重装操作系统等问题由信息部进行处理,在收到维护申请后,信息部应及时予以处理。
    6、电脑设备原则上在规定使用年限内不再重复购买,达到规定使用年限后,由信息部对其审核后处理。在规定使用年限期间,操作人员因工作需要发生调动或离职,需要继续使用该计算机的应在信息部作变更备案;不继续使用该计算机的,部门领导需监督责任人将计算机及相关设备及时退回信息部,由信息部再行支配。
    7、 电脑设备出现故障无法维修或维修成本过高,且符合报废条件的,由部门向信息部提出申请,经信息部对设备使用年限、维修情况等进行鉴定,将报废设备交有关部门处理,如报废设备能出售,将收回的资金交公司财务入账。同时,由信息部对报废设备登记备案、存档。

四、数据管理
    1、各业务操作系统内的资料涉及公司秘密的,应该为计算机设定开机密码或将文件加密;凡涉及公司机密的数据或文件,非工作需要不得以任何形式转移,更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存。
    2、计算机终端务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区,一般是C盘)外的盘上。计算机信息系统发生故障,应及时与信息部联系并采取保护数据安全的措施。
    3、各业务系统在未做好备份前不得删除任何硬盘数据。对重要的数据应即时备份,对采用磁性介质或光盘保存的数据,要定期进行检查,防止由于磁性介质损坏,而使数据丢失;做好防磁、防火、防潮和防尘工作。

五、操作管理
    1、凡涉及业务的专业软件由使用人员自行负责。严禁利用计算机干与工作无关的事情;严禁除维修人员以外的外部人员操作各类设备;严禁非信息部人员随意更改设备配置。
    2、公司信息部将有针对性地对员工的计算机应用技能进行定期或不定期的培训,培训计算机信息系统常见故障及排除方法,并收集财务、人事、门市、教材软件在使用过程中出现的问题,在公司群内交流改进。
    3、通过培训,各部门系统操作人员在工作中遇到简单的计算机信息系统问题,首先要学会自行处理,若遇到培训中未曾讲过的问题,再与信息部联系,尽快解决问题。

六、网站管理
    1、公司网站平台由信息部提供技术支持和后台管理,是公司对外宣传的一个窗口,集公司内部信息发布、员工工作心得交流及电子邮箱使用于一身的交流平台。
    2、网站用户申请权限由信息部统一管理,含邮箱和发布新闻用户权限。各部门有需要可向信息部申请用户权限。
    3、各部门应保管好各部门用户使用账号,部门员工在公司网站发布新闻、消息须先由部门负责人审核后方可发布,未经审核发布相关责任由部门自己承担。
    4、各部门在公司网站发布新闻、消息等,经审核内容好、质量较高的将给予奖励。
    5、不得有以下内容之一新闻在公司网站发布,构成犯罪的,依法追究刑事责任。
      1)、煽动抗拒,破坏宪法和法律,行政法规实施
      2)、煽动颠覆国家政权,推翻社会主义制度
      3)、煽动分裂国家,破坏国家统一
      4)、煽动民族仇恨,民族歧视,破坏民族团结
      5)、捏造或者歪曲事实,散布谣言,扰乱社会秩序
      6)、宣扬封建迷信,淫秽,色情,赌博,暴力,凶杀,恐怖,教唆犯罪
      7)、公然侮辱他人或者捏造事实诽谤他人
      8)、损害国家机关信誉
      9)、其他违反宪法和法律,行政法规

七、附  则
    1、本制度下列用语的含义:
      1)、设备:指为完成工作而购买的笔记本电脑、台式电脑、打印机、复印机、传真机、扫描仪等IT设备。
      2)、有害数据:指与计算机信息系统相关的,含有危害计算机信息系统安全运行的程序,或者对国家和社会公共安全构成危害或潜在威胁的数据。
      3)、合法用户:经信息部授权使用本公司网络资源的本公司员工,其余均为非法用户。
    2、各部门终端用户应积极配合信息部共同做好计算机信息系统安全管理工作,信息部每年对各部门信息系统使用情况进行检查。
    3、本制度适用于全公司范围,由信息部负责解释、修订。
    4、本制度自发布之日起实施,凡原制度与本制度不相符的,照本制度执行。

                                                                                    普洱新华书店有限公司信息部


 

当前位置
脚注信息
滇公网安备53080202000153号   滇ICP备15007285号-1   普洱  有限公司官方网站
云安
云南网警
扫一扫关注茶城书缘