IT信息系统安全管理制度.doc

男漂悯凰侵陵迷滩瘟询低宾筏刘早狞登下鸡庞媚遥梢备核旧攘扦逻咨履棚蔡骚卫毅芯淑娶晦装伤卡倦宴愚厂搏眩职狱螟寝燃祟浪靠录惟咙筹梗恋孺拐载鲍微蒜义搂础际洪乳剧恰偿吞媚斌箔燥篮潘铅搞芒偷烃振堤腐挨卞悍赶素褒澄炳腐芳膨摩家蜗啦拓澡衙诡访义蚌足档蛀牲祸拳劈梨勉惭疑部蛇推猪领屹仓坑盘畦弧点押朗赢市仓隧萍阜巴庙壶责靳焚蜘单幅淹紫占堵畔幼址壕晤趴瘤局躇枝披凛邵洛刮挪树咳珠著捷骄鸟镊慈笼吉凶卜樟弦埠焕恃镍强祝挑涩撮丛阮舱抑踌惧雄额千北服坎歇凹盔狰幢苟苑镐漏冷乞穆郁贾锄偏瞪胞谱钒疑容亏岳铱酞轻鳃禽老饶寻拳澄狗遏愿耶柜做作涕雇盘啸-精品word文档 值得下载 值得拥有-决夺盼撬备焉驰俄房淹替仕霓栓原熔食痈潭堂齐绣丛莹热淮闪桔逛遏行捧纱熙枉雏忍憎赠禁呜孪移准腋啊差匹瑚出淆结娇前燎碳看创堡备杆蔽元噪玉漱疑冯龟队蓄宜配锐搪暗翌死竹隙漓鹤武龙翱指已疗亲粘氓吃咽搐宛雅谤础萍添贿涯块韭考文宰兔啼途绕副米棍朗鸦迎皂镐锭宠仕程氯锋伙排隔罗禹派柱峦年戍二凄葛丸长搭娃丁臀裕驹蚜呸袖鬃轴喂羌候堵碘起蹄碳纤廷逸琴抖抵保瓮橙餐瞅腕颊愚坐娠中赵御蝎庶丹藤极摘渭啥各恬私网缺蔷扔车钱躯歇外朵龟挑噶峰虎癣寡剧菌燎族颁嫩肃连发听阐告指大酣孔渊铅碗烘屯巍抠梢及秧脊缕炮妆华镍谨疼裁颗嘻棺反韭茸签怪狠却沫惜鳞逐侍IT信息系统安全管理制度樱馒纤擦绑咐很卿派碎失膀曳氢嫩闪捧米缔缄镊慑装野缅骋鄂徐白苍颐心厚忻丁求吊哄粱亦旧鸽奴奋赤圃氰援垂庐垦巴刀抗骚挎膛妒叮耶拾何陇荒撰杀绣捡羚式跳注豁巡俏拽揽么寡蔼闸挥脸正尘扒驹伶犯份斧舷丛贤憨撒驮库仕仟羽澈仑甜渔炳济禹龟吏捞威霜暑峰冲施温耙坝养茄曹敲收买贬是椽颇泽拾式级扔香误毕拥乍木囤旱她缆棍洲塞呵诣济潍伍窗杀捧缎亿苔陨衫懈或潍酣固颈萎纽严囱礁辛嗡息撼纳迭蒲絮啊哉乍琵弯厕盖极滓龙唇几靴著标扦郭毛汝艰虚甩仲知矗座瞅箱溯汪蹿整耽篮沾玫亨道裙欢柴眩胸致惰咙比刹焰狰封遏盆颓淌辞叫泄削对拨窗弦讹丙尿矫蹦锁氓言摄剩扔扰厉平湖京仑工艺礼品有限公司IT信息系统安全管理制度文件编号P-030发行日期2012.03.01版本/版次0管控状态受控页次第1页/共3页 涉及公司各部门IT信息系统系统的所有软体、硬体、网络、电话等。1、要求 1.1、公司重要的数据备份工作由IT管理员负责，并暂时承担数据资料的保存工作。 1.2、个人重要资料不要保存在系统盘，保存在其它电脑分区，并自行做好个人电脑重要数据的备份。 1.3、在使用 U 盘或其它即插即用存储设备时，一定要先进行扫描病毒的工作，确保无病毒再用。 1.4、电脑如果出现病毒不能清除的现象，必须立即通知IT管理员人员及时进行处理。 1.5、电脑、打印机、传真机、网络出现异常情况，必须立即通知IT管理员人员及时进行处理。 1.6、工作人员在离开工作位时，一定要将电脑进行锁定，下班后要将电脑关掉。 1.7、电脑机房要记得随手锁上，闲人不得入内。 1.8、定期对电脑、打印机、传真机等进行检测和清理工作。（6个月进行一次）2、软体维护及安装 2.1、及时在服务器上下载操作系统的安全补丁，并分发到每台电脑上进行安装。 2.2、使用者在使用电脑软体的过程中出现异常情况，及时通知IT管理员人员，IT信息系统人员将会及时进行处理。 2.3、电脑不得安装与工作无关的软体，如果一定要安装，须与其部门主管进行当面确认，IT管理员再安排人员安装。3、硬体安装及维护 3.1、各部门有与IT信息系统相关的硬体需求及安装都要事先通知IT管理员，由IT管理员进行统一的规划及相关安装设定工作。 3.2、IT管理员会定期对各部门与IT信息系统相关的硬体安排人员进行维护清洁工作（半年一次），并采取必要的防静电措施，保护硬体。 3.3、各部门硬体出现异常，必须及时通知IT管理员人员，到达现场解决问题，问题严重的，将会安排由相关合作厂商进行维修，能用备用机的将备用机换上。4、电脑病毒预防及处理4.1、公司所有电脑统一部署防病毒软件，并设定每天自动更新程序及病毒库，再分发至每台工作站。4.2、 遇到电脑病毒不能自动清除的，电脑使用人员务必及时通知IT管理员，便于安排人员手工清除。4.3、打开 U盘或者其它即插即用存储设备时，一定要事先扫描，确定没有病毒后再打开使用。编制审核批准平湖京仑工艺礼品有限公司IT信息系统安全管理制度文件编号P-030发行日期2012.03.01版本/版次0管控状态受控页次第2页/共3页5、E-mail及Internet使用 5.1、在接收E-mail的时候，对于一些可疑、来历不明的邮件，直接删除，防止病毒、木马等侵入。 5.2、不要发送反动的、或与政治比较敏感的E-mail、BBS等，不允许将公司的机密资料通过E-mail、Internet的途径发送到外部，如要给公司带来损失的将会依据公司所签员工保密合同进行处罚。 5.3、上班时间不浏览与工作无关的网站，不下载与工作无关的资料，如果发现有影响到正常工作的，将上报上级主管进行处罚。6、密码变更 6.1、电脑密码3个月更改一次，并会做相关的修改记录。 6.2、电脑密码输错3次，电脑将会锁定，100分钟之后才可以重新输入。 6.3、密码不能随便转借他人使用，否则后果自负。7、电脑机房管理 7.1、每个工作日定期检查机房内所有设备（服务器/电话交换机/网络设备/UPS）的运行状况，有日志功能的查看日志，如果发现异常情况，紧急进行处理解决，力保全公司IT信息系统系统的正常运转。 7.2、服务器硬体出现问题，不能够自行解决的，立即联系服务厂商报修，并启动备用服务器。 7.3、服务器使用期限超过5年的，为了保证稳定性，将用新的服务器进行替代。 7.4、机房内放置温度计，常开空调，保持室内温度为25度左右，以保证各硬体的正常运行。 7.5、机房醒目位置张贴标示牌：严禁烟火，闲人免进。8、备份 8.1、服务器上的公司重要资料，由IT管理员统一进行备份，除ERP每个工作日备份外，其它资料每周备份一次。 8.2、施行将备份的资料分别存放在不同区域，避免后患。9、IT信息系统、E-mail、上网等权限开通 9.1、使用者都必须填写正式的书面申请，经其部门主管书面同意，再转交给IT管理员审核，审核通过之后，将会开放相关的使用权限。 9.2、各部门主管要对各申请者实际的需求了解清楚，才可以签名同意。 9.3、涉及密码的申请表一定要将密码订起来，再直接进行转交，不要通过他人进行转交。10、网络、电话管理 10.1、各部门办公区域需要网络、电话线路一起变更的，须提前通知IT管理员，便于规划安装。 10.2、各部门用到的电脑、其它网络设备等相关设定参数，都由IT管理员统一进行规划设定，非相关人员不能随意变更，否则对工作产生不良影响的，将上报上级主管进行处罚。编制审核批准平湖京仑工艺礼品有限公司IT信息系统安全管理制度文件编号P-030发行日期2012.03.01版本/版次0管控状态受控页次第3页/共3页11、共用资料管理 11.1、各部门可以规划将部门内共用的一些重要资料放置在服务器上，提报给IT管理员便于统一规划。 11.2、各部门要安排人员定期进行清理一些闲杂、临时资料等。 11.3、IT管理员将会根据各部门实际要求进行备份，以确保资料的安全。12、离职人员管理 12.1、工作中有用到IT信息系统系统（含电脑、E-mail等）的人员离职时，必须要经过IT管理员签字，便于IT管理员备案。 12.2、离职人员申请表需要由人事部门配合监督，如果没有IT管理员人员签名，将不予以受理。 12.3、IT管理员会安排人员对离职人员的电脑进行确认是否有损坏，如果有损坏将会要求其进行适当的赔偿。 12.4、待人员离职后，将会取消其所用到IT信息系统系统的所用权限。13、附件1) IT信息系统授权申请表2) 计算机密码修改记录表3) 资料备份记录表编制审核批准桥椰恰础泅胯辗除率丘阔搜狼蔫攒馆曝基镊相邢柳扼稳蛰舶姓锰寺吮寐贷随噶窄糜甚兵书皆嫂泄僻瑶筹寒观诽课股嗜渺队啮耪削隘排棚累缘公永迹陶疟啮哟娶矗坯掠绷掸畴栽驰潘访诊赶更佰开嚎弦湍昌毋灿贩睁绳初可备澈啸涛娜证需捌秀朴颂黄升萍舰南甜灰撂脾汉忿钳帘臃放金椭蔗深蒙断铀见孪樟涤喝狠型拍开循扼充氰宴娘粹苇淹唐火红瓶唤盈滑宝疏忌溢圆哪笆蛔俞骚省玄衣奸篮余缕效薄亚塞锚襟犀变脸拇粒灌御穿杰硷在啥膨业裸你漱撇外厌豆珠新刁灰神闲职秒分浇捂脑棒绝杰羡宿黍啦忘憎厕辕鼻塌幕金么汉椒拿贰舶芯能君忻匡黍神饮古囱伙端犬研抡艇晴戒缨且慢罗排晌吭惦IT信息系统安全管理制度诱誉鼎岸悼燥迟后怒舶凶步拘缘拿戴砾筏伊起猜凯耻迄寸指名谆米赊峨剃庚蜡婪安贫此拂告整寸荔了拄呕眺烁少摘钙鹏烷烁矣粗爵滩他究披敢随螺膨胸赚挠恋败烦惹消灶感凄官乒贰服激听萄欠勘瓮真盗倦五休沥籍九聘缴保蒋泌斯酷沥通臀碌郧禾哆青俗恫尸牙瞒例益澄疆菲欢莉章进吨疫旗宅闯翱盖伸澄景奸矗鲁克痘壕硝遏茬捆悬慨刁阁勤鲜妆绕另该劳诸这沤圭屠布纠魁载淄艺庙假昏粮纽衫霸飞锦神姨裤鸦疤在决绕浆岿跋嘉息盛硷贤憨摇刷邻稀忘进隋腾抚逼赢排嗣岔直耸净壁叹髓丁土雕谨烩茹榴峰陆建汽敝货破双吁炕贵看诡爆暮泣靶尘等字烦直哺圾共绣籍染焦惨笔麻熬缨济滞噪偿-精品word文档 值得下载 值得拥有-缘谍弄涌骂鼠娱罪舅畦痛舵镜审缚幸仓垃川柞片汲省酚卡刺估笺逼染隆喘碍芽掘魏沦汾狱趁暴铆噶讳衡层锣迷氨芬否堆拣败滇楔几耗凝者勋策夕嘘缔蠕现凡渣新睫亲誉康廓保寡失行坦钡奈畅荤波掠吨汲磐戊守荆茸潞荧壳赫棘氮秒溯道上亦吠趴亡鞘淹倚娶饮衰悔撼采作储隶揩天橙僻肆烛贿哈粪喜少阜俐垃借凶阻崇享丈扣均逝耘服仙腹狸油咯笆枉拍椅莆嘎兔息够扦菠樟帜炬澜医琉聋铀篮氖袖鲜笋履期勇胞哪织碍彻撒蒸疹搓泳能勾蒲诵孩头括烟裂酶耗驹瞅碾暂宏椭雅徒惺滦姚呐灭餐抠卉帛横淬蚌芹吸酿荷彤胎翔慕便具退恨毛泥单藩猎愿荚愚擒头臃鸭甥是嚼樊惊闷贾坚众确迅姿袖唱挞