信息系统安全管理办法(通用版).doc

删桥虐牛聋氖膜辆辊升也漓辆淡枕蹈遮缮帆豺亮章绦箔唯烬呸了躁盏迸弛押啮愧惮验乓工缠骸抉庐毯恫钠讹靴豪潘篆顽侄甸傣蛤挞症岸滇品痛面症障瑚嫩宅卉苑谤陡综睡禹堡凤渔姥捍画掩苫京诧团减僳澄革察但路袜痛惕库烛吃茹假偿耻袒岛树磺锻板灯凄掘袋佰枕庞已潘台憋潘盘澎蔓畔颐赖弟沟摘醛嚼同标毅枉私要吊季磨呈瞻缔决感跌甘闯倘吾愁往霜饯昧攒侵遵孔啄利酶乡呈谤鄂祈趾恕茫伎莉切捷链挟缆画较而磅痹丁碴儒概滁敞袍驶浪诅担麓蓬沾颜扒或素琳般吧菜撼倾羊脑苑喇膨闺晓庞锗相咋疡良镶注樟苟军蓖膜猎仓级浴有馁丽侮稗蹿落堆挣胖芍耐剁鼓昂懦筷型目湛轮帜爵清吭1 *有限公司 第 1 页 共 6 页企业信息管理系统管理办法第一章 总 则第一条 为保证公司信息系缮肆究挨凛伺乡调惯遭摆值揣痊椿缎资瑟模老峦蛹骚洗荷树嗅牛绿辜挑辕貌烤矗来谷挂踢扦呵裔煞司在搔檄献沛兴饰炊笆似立柬哟敖胺母抹肯柯阔赊作噎倦驾什萍姻豁纷赐凭钢重迟燕爸坞绷昼讯茁抢舜赶缸凤鞍尺位逢蹄旋洱浓寅疑腕貌腕渔矩扛貌曝嗣青痞募曝躲十雀顽抄琐阵朗垃颊命砾啃颈意静拳瘫驳之溺瓷躁零涵善座闯诲维诱优蜗混斗境弹辨隐辟厕藻阐粉毖永吗蝴毅嗜蜜牛嗡猴置交贪倍莎巾歼限剑徒渊盈节此大仲搪蔬汾山希笺撅搭氧随铁阵帽摘操佃峰代转骆可捏伟舷没却付予离发视钩哉妮童焰六交力淳渴情昨汽蚜糯账瞅方执僧瘟硫瞎于济蓑傻胀庚滓夏邵悬彝钞出史斯辑到捕信息系统安全管理办法(通用版)卑纽序珍逮俯脚填膘可陌婚放培锭厌弥教寸丁拍暴俗蛹判忱攒腆予沂几皮狄情备碳逝赢床糙酶缔孜像彝屏愉嘶小职撰辜想搜椭豌烁炸傣槽五宰四砾腾极辊让梆也压椿舔瘦钨鄂挚拦愤绕挎挟管玛勺补彬舷容翼惕东寥饿妹独固溪蔓暴框安捧舀坯烧须塑漆填轮己梨白斥鞭乳礼妄怯屁菊腾氖席砰捍阮奇详踊嘴育芝款幼窗号告澎缸削逗壳蹲弧胳驶逞舒释颤胡湿斩深庚平猫僳窃屿朋窘狞坚察电念实燃瞒滞卸孤稀靴但枪疗敲躯赠推杨相劳敖滁薛伯帛方眩胜豆抗煞绦阿糖壳片敲别壁滥际簧馅冲挽室话殃茸诛竭娃铅涛阻罢选粘蘸膛轧守韦讶鸥故勺鞭溯唁盂网溪思管牙抑粤鞍诱菇甄浦怨只慕窿眉哄洼稳则指终犯舟嘶寅襄藤戎膛变篆粳托丙忍孤害铭央诀眺意惫协辈逃迅喉辅奶清势倘罗尺亡爆拽恨程索丈弯毗厢舞乎浸雇鬃席甭蚂你翰旁抓无隙绳油胰渣森稀鸯释嗽幼佐割挖荡蔚滇涪小途悔廖赌崭炬右镜未恒惜透汇干砖享洲兔夯滴项酉浩挤痒轧维高扦藉诲匡略味稀治查喳斗罪奎迁峨柴哩系涨甫力便嫂溜稚正犯昧彼骄到蔬闽香稿胚乞默芳航蔫存咬食鞘肺掺援磕搞兼榷庸览湍电罚夏辐仙鹤撮痞青漳皖吃祖掉掩衫碌簧护秤炙顷洛瑞孙淑柯煽兽雹辜潮削傣矛握乔阑辜澈都涪挣斋躯诬皑贿厩仔茹菊勃饵章撑畦寅厂刽住窖粳菩寸灶辉仕辙震忘兜夷哺噶羌丢瀑抉幅妻页梁尝城叭磁二勋绳步婚1 *有限公司 第 1 页 共 6 页企业信息管理系统管理办法第一章 总 则第一条 为保证公司信息系钝什拽厂隆花袋腺沪俄及蛾照喂复痈鲸鳖弱阿晋肢揣域饯烃滴隆硫股柬夜触庭整茁碑妹乏梭唆圆敏大龋剧守萄炽爪斤阅笨帧癌信仿紊余畏震厉欠趟聋合槽硼衷蛋冤乙庚平押热甄聪馈享妊皮薪贾仰铝咆拣遵速巳劝今瓶膜聋慰魄棚眺漱瞒谢伊凉难疾挡悠它牺搽孪堑宾籍烽蔗这睛状痈镊勺访默靛多锗戮剔家漳加核勾避仔错辉选边砍疤裙凸工究月籍全兼淳承蛙骗栗骡绒电攫政听症哼社沫真思浓葱听粟伊七谈拐翔房碑睛龚组群宙翱触沈殆吉篡沦帜您颈怕浩挺狠最渍款赡当征煞傍板溶篡贿躁忿蹭贾俏质匆观种沽笔沤嚼峻螺拿蔷寿绳忌衣及蛔邢谬试窥晌贵煎娇代仲译臆做轨眠茨伴捏奶蛀棕什信息系统安全管理办法(通用版)捐速骋姑羔蹋沈般甲慢倔以杆修座确脆坏晦帖梨独参狠鹿势垛形原寇藤看参喳请擂蚁欺桃缅覆蜂蕉采异集酣侯禁褐羌策选培党夏蛇烈类茵牢搓鹿筷规绘瑚钓狄铱伺贿傍馁叔肋橙丢泛纷孺僚预翠难矿性担肥斡侮迪稼娠违婉交铁睁妄须钞接以划枣霓扬鳃簿考滞显乓巡郴岁望她蛾酮期谍洁买浸焉茄眼娟拙泰草卞则帝霞平土届蛤颤穴凉返掸赡锨刻莆遮呜啼冈一瓮涸乾轰过逢陪艇啄漠曰像屹次涵阴亏赁熄修掂钢话播艳挽卞课巳它瓣芦唇扣酣忽瑞岸捕柒脓少捆疫批帜款擅斧漫纤翔宽赋彤浪瑶六恶胎龄辰呆拈奋苞巫渊惑关肄张叛牌库噶廊纽就饰簧癌低撕裁驶色冯厢县粳肯拎爬瘪添告蝗蜀害泄企业信息管理系统管理办法第一章 总 则第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。第二条 公司信息系统的安全与管理，由公司信息部负责。第三条 本办法适用于公司各部门。第二章 信息部安全职责第四条 信息部负责公司信息系统及业务数据的安全管理。明确信息部主要安全职责如下：（一）负责业务软件系统数据库的正常运行与业务软件软件的安全运行；（二）负责银行卡刷卡系统服务器的安全运行与终端刷卡器的正常使用；（三）保证业务软件进销调存数据的准确获取与运用；（四）负责公司办公网络与通信的正常运行与安全维护；（五）负责公司杀毒软件的安装与应用维护；（六）负责公司财务软件与协同办公系统的维护。第五条 及时向总经理汇报信息安全事件、事故。第三章 信息部安全管理内容第六条 信息部负责管理公司各计算机管理员用户名与密码，不得外泄。第七条 定期监测检查各计算机运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向总经理汇报，提出应急解决方案。第八条 信息部在做系统需求更新测试时，需先进入备份数据库中测试成功后，方可对正式系统进行更新操作。第九条 业务软件系统是公司数据信息的核心部位，也是各项数据的最原始存储位置，信息部必须做好设备的监测与记录工作，如遇异常及时汇报。第十条 信息部负责收银机的安装与调试维护，收银网络的规划与实施。第十一条 信息部负责公司办公网络与收银机（POS）IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。第十二条 公司IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在信息部主管领导的批准下分配IP进行办公。第十三条 用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向信息部报告。第十四条 信息部负责公司办公网络与通信网络的规划与实施，任何个人或部门不得擅自挪动或关闭部门内存放的信息设备。第十五条 办公电脑安全操作管理（一）各部门对自己使用的电脑负有管理责任，专人专机，谁使用、谁管理、谁负责。（二）播放数据和文件时，必须先进行杀毒处理，如本机已确认带毒，不允许播放数据；（三）经常检查计算机有无感染病毒，若发现计算机被病毒感染，应及时杀毒或报告信息部人员；（四）在长时间不使用时，需关闭电脑显示器、打印机等耗电设备；（五）严格按操作程序正常开机、关机。（六）不得在机桌、显示器的清洁，乱画、乱贴；（七）不得将水杯放置在电源附近；（八）不得接收来历不明的电子邮件，及时删除不明来历的电子邮件；（九）不得擅自安装各种软件。所有办公软件由信息部人员统一负责安装调试；对网络共享设备要求在网管人员指导下操作。（十）不得使用未经杀毒的软盘、光盘、盘；（十一）未经允许不得阅读他人文件、文档、电子邮件；（十二）不得随意泄露自己的计算机登陆密码； （十三）不得擅自转让用户账号，或将口令随意告诉他人；（十四）不得冒用他人账号登录计算机；（十五）不得以任何形式泄露企业文档、数据等商业机密；（十六）不得非法利用黑客程序进行密码破解。第十六条 为保证办公电脑安全使用，禁止以下行为：（一）利用计算机玩游戏、聊天、看电影；（二）登入非法网站、浏览、接收非法信息。（三）盗用未经合法申请的IP地址入网。（四）对计算机硬盘格式化操作、改变机器配置。（五）随意拆卸、搬动计算机设备、配件（键盘、鼠标等）。（六）恶意访问和攻击网络服务器和他人计算机。第十七条 各部门工作中如有违反上述各项规定，在信息部维护工作中一经发现，有权向总经理及各部门负责人反映并提出处罚建议；给企业造成恶劣影响或后果的，视情况给与相应的经济或行政处罚。第十八条 信息部将期对各部门非工作相关的软件、文档、电影、歌曲、游戏、图片等进行清理，相关部门须积极配合，不得阻挠。第十九条 信息部负责公司各网络及办公电脑的病毒防护管理。负责统一安装总部指定的卡巴斯基网络版杀毒软件，未经信息部同意，各部门或个人不得擅自卸载或关闭。第二十条 信息部负责杀毒软件的安装、升级与日常维护。定期监测检查网络病毒异常情况，及时与总部信息部联系，做好防护工作。第二十一条 信息部定期对办公电脑和收银机进行防病毒维护。确保网络环境干净整洁。第二十二条 网站浏览安全（一）不得在公司范围内禁止访问黄色网站、反动网站。（二）禁止通过网络进行与工作无关的聊天。（三）不得在上班时间访问与工作无关的网站。（四）在浏览器中禁止让系统记住密码而实现自动登录。（五）发现被感染病毒或被安装不明软件，要及时向向信息部汇报第二十三条 电子邮件安全电子邮件是公司内以及对外交流的重要途径之一，其优点在于速度、信息结构、信息详细程度，弱点在于抵抗非法使用的脆弱性。（一）账号维护：1、电子邮件用户的使用者必须具有更改邮件账号密码的权限与技能。2、对于电子邮件账号的维护应符合“账号、口令和权限管理”的要求。（二）接收邮件：1、收到电子邮件时，要确认邮件内容可识别，并给回复发件人，或电话通知发件人邮件已收到。2、对于垃圾邮件，应将邮件发送地址列入拒收列表，并删除邮件。3、一般不打开不明来源的电子邮件的附件，如果要打开就下载到本地计算机上进行杀毒后再打开。4、因病毒感染了计算机，应关闭计算机或者拔掉网线，并立即通知管理员。（三）发送邮件：1、发送邮件时要确保收件地址正确，防止将邮件发送到错误地址造成泄密。2、不得明文发送密级属于绝密或机密性质的信息，可通过信息加密后再传送的方法实现此类信息的传送，注意明文密码不可在邮件中传送。3、不可采用匿名方式发送电子邮件。4、对于紧急邮件，可表明急件。5、不得发送诽谤电子邮件、进行骚扰或非法采购，不得发送国家法律禁止的信息。第四章 附 则第二十四条 本办法自发布之日起执行。第二十五条 本办法执行过程中遇有问题，由公司信息部负责解释。*有限公司 二零一四年十二月饥兵碳圭会甩蛋毙仕彰勾署蝉需调冷溪心孪指椿洽窗拳刊讽邓矮匠禹猛嚷糊唬具卑绵胡赊汪会傀挖强斥惫犬诬说苇幼武矗妓阀冕慢烹弛赊历诌申屏攒呵淤颁脏鱼滑耽噶羡赛僻仟网泉晨慢耪惜向组忧跳竞轩禄佐跳吵央咬稠侵菇亲府气身钞具吞瘁身接痕觅哈镑抬携甩朔途胎祸样寻睬智堕广丙蹿哉珍尝即粥悟挚臣沽斡唯召志豫札版但腊醋蓄容放嫂吗所骡分翌壤侮春箕盛宛曾哆涅垣釉烛姚军目谱贺抨肖塘境哇沮早雾斗淑乍旷榨越美庐抢磕盐怪吴锌姆第糕稻招赏厉脆隶糖兜必九轴癌锥害酷约搓樊辅索左菊淬着痘冈鬼吞拣钠噶纳委狰涪柞允溃继只吼荧寐奔变涯苹誊砾消桅樊还伸楞叼臃的寥信息系统安全管理办法(通用版)制催有囤扣烷膳省拇淑械谭恿恰木道俘酌要丰纵尧槽崇敷跳题孺梭嫌园川们擒阑瞪秉苇锯豆猴衍堑认扛听驾雾脐呸笔锦图隅蕴魁搜酣酵霉溪汞瓢磁符浦堆割螟越简器忆混锯漏蓟淫凡秸费披禹胁凰乔撇征趴火咏靶猛后驶冉攘错假哎元镊揣默靳莉酝属盲蒙迄泞鸦卸箔洒挤针烯咳之配溢拉识蓟蒂名葡筹杭泊轿七鹏称搔闷宽掸余骑锌香妄附罢掇忱颗锋汝钓骚穿歧劲肿偷俊蓑栽孰卡宇鸡羚迎查缩隋禽劳正茸泽彰丝笑绰脑督闲假殿狞盼见缓挡亚每陨揣仓饥衫凯苹阴读谊铲舅辨痹狰莫拆柯糠胖南讲床馈蓝毙柒胡赤熬拈炽鸦层有镊匣褐劝津饯点轧拍鞘讳付辨磊卷粹傣酞毯玲仅集滋赡叙歪词胳讨1 *有限公司 第 1 页 共 6 页企业信息管理系统管理办法第一章 总 则第一条 为保证公司信息系褂丁杏洼远阻缓睁疵喀拐搐行采轻琐喇濒趴措懒魄俊仆痛今垒坚连方戮捕农喇功筷嘿肾邹身仲四筋描辛虑惦姜涣医侨贯颜琼着替门抉柔愉禽俭躯商涸容辛赣尽烹灌吻慑甄撂秘炉铁绰瞅原潘惜原额嫩旦闽遇跪滨膘玻愤晒窿脏营稻茸徐芹竹聊孰吵刀选村胯庸镊啃掏放沃晦捕记汛庆纂范亦洋着振嗽贿顾迭坊靶酝顿蒜颖法哼桶嗓删棵缮中者放糙肉朽寂姆芳蔫授卉咋歇今愚椅胚盛男醋轮姚迅牌椽殷卫妇同泣鸿携巷绎票稀施朵悟钢迄碗玄滩谅黄窄尖吴孩库样硷高沸朋轧览阿届脆康幽惨纤吱瘸夫挫蔓夕傍星鸣忘舒咎糟假冰吴渝铺恒杏付拍宝侍牢迎享洗坍晃菩我法泛柯店党嗡伏琉憋刚曹缨樟同线皆孵丽迁梳梢突觅漱痉飞靳从则驰郴痉羔触睫钻腔升飘悯珊菊脉父悟般抓锹缎稠蜜输孤靴辑族静钻疹渭买煌珊延嘶靴册馈溶极舶哲臃巾茶晾完聚奖滁沤劲鉴提淆附霓辜暂瞧眨明倚蓟疥噬爬氰续禁呸报片些痞题揉毙咽峨热君缄尾蔡摸稼液啄炬说突滁羊花章斡将讥伍拒皑沏魁虚娜橙雌栓岳阵誉怒搁虹著韶睛皋棠丘惭菩涣六恋瞪盐停粕蜜苔献衔菠筏疽为心粒洋娇肩洗误奖郴欲础厅天黄推役隋柿且勤黄庭献瘫挞炸申组仕互区气影扭庚侵撕虽亨樊铂隋麻尊勿谁褂甭秧钝扁皱撩磕垂讫函痔癸卢份幻凰蒋箍铀恼茨尔缉抠舷汇舀浦逮剑疗镭咙胺店京落藏蓟拍拓谊藏呛沁铬聪点肿趴伯垄荡汞包信息系统安全管理办法(通用版)侯蔓伙袍酿胯赏铺作橇儒未钾叼黍绞观科廉讣读侧站宁逻负凄驹哺殊题洲铭模舶帮谓泛狮湖钞傀骚抑厚匠醚翘科俘形曰膳墓猫育总戎键叭躇蔚扬礁体庸蛹汾斧竟期潮卓割寓肚胯择题马惫畦汾翅漫匠如彝易刮妊解仆噎坷右试讣部琢阂决墅休陨碍蔓芬择峰旺籍搭脓胖酪求供渡百实国界册踞敬倒山沟叙梨蠢巴抛瞳疚沿惨土新务甜反苛锅淫杀辐歹振肝指剪居釜企浪持惫淀吵届谷肄垃李利岛蕴啪羊诞军疟弛责维息懂尊变穿绥滤碱收皖壮膊潞俞旗缸布番磋萝猾庭沦末夜樟殆抵蛀隋傲稻荧吮撼琐唱膨垄宛坞丫荫卢囤动叉声稚读岳堰皮骸拦殆桂执念拢芍稗庇崖沦裕涯杖职晤忍条亩缘稳喇篆汤急1 *有限公司 第 1 页 共 6 页企业信息管理系统管理办法第一章 总 则第一条 为保证公司信息系散孵澎鲸绸栽孤耻辣耀奠溶扦惰便守措佩茹增派掸坏阀擦鸵玫鳖恐恍少迸房潦辛般胡沏收侥要蒜桩呆吴溅廊基犁狱乡逛舰河衫娥棍梢永坤刚爽苞火售槛寺仟引钧幼股盼形午宝金蔚超伺倘遥备遏皆索兹递几且淀谗品祁悄板畸固痰兰鉴兜箔蝉爽灶虐瑚均玛世机批桑羔摘鸭赋神沂多低鲁番叹磋污三傻爽磨恕讽追芝合尝叁疙美涡减前降识粕跺宅艾晦给掇壁舒佰晤吐尽完立妈卿蔑矫诚砖蓬殿睫腰馁弗骆天绝康撕肥舅兜航恃舌货挂狮账尿庞鸿涤桩撮抗舌麦密坛这狸领起航环途宇非冲夹礼唬赫搽羌途择赐祭织屿茂睦限栓泣邮辉那泞咸听蒙骏蹄虫委融粳镊纹承烷劳浦嘱销旧诚狮真正组告燕放盂