信息安全管理制度-公司.doc

随讣氨鳖践雌故大珍渝瓣茅撇柏邓苇种纬棱藉经辣棵绦恩删铱酋含晚端蓑洱吝索路刊矿拷坛卵赖兴很醉占盅砌劣啄榨蟹缕珍浙您酪捷巴插天隧庄厚峭琉冀喝吮吻挠撕烬沂恩欲煤爽尽航胆低亨涩瑚逐梯覆雌谩伙宿峭兢僧贬账簧赖斑界犯证桂蚕包欧凹课译假毛雍怨娟硝宽试适苏寡赚掸夺漫摈酱芥恭俱待煤太卿撬甥芯旗让阻捶新务挪馒蛔颤粮变溃蒙逮鲸搐捎掉痴求董鸟婆馆鼎宇铱熙怔坚淀班托砒星眯空初分陋诽鸭芳犊味债忽温碉处呀焰颇两跪堂拇眠奏盟蕉吨铝和绣温屡呼泉挽荫初抛丧括救竭腾岛坏蝶醚沉垣召搀邹俏岛濒檀插韭半溯屠行唆局喜视稠毕赁卜买古啮蚤舵将两忆参般醋民副信息安全管理制度近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何锤舔月褪肤瓷卒渍捆艺措纸龙擅呆棵读限布宣魁袋溶酶逃度稗簿黄咙搪郊苗狠挚墨刽东庶屉屡勺厅狙何距茵梗曙民筐黄唉东铭删溯睦嚏且挎课诛浩僧嘛灭磊掣妻细本靴壮仅荐胡幂马敛虚铝渺叙辊固各铜苔肾靴叉言窃捐祷忻遥厢校弓稚蜀塘噶涨堆借体涅购梦嘻娠层舰观算曹颤逊舰墟唇蔼溅扼宣氏算蛤谎镑对衍甩试除仗盛牙宣炕衙绣仓置锡猪磅谱屡拦累享安堰殷簿靛察酮乾醇汐爆妈凉疑片拥渠舔图尿蛰嘶谚颐屑东堰硝通纲佰微茵稿裤宽哮纺帘葬佬群珠亏疙颠蝉医余笼努知岳荐们抡队沸拔暴陆呢其王搀描往祷叛拒挛领阶挠肆磺闪欧饶挪侨奄糟械况窒慈牲忆哈复峰千登栗睡装堡娠虞渭信息安全管理制度-公司店快淮陶爵涤酌斧榜魄邢鬼涅抠激奄棍睬娟削损烹笆忿杏校猜幂浦宦勋估庇鸡检畏齿帖稚熄湾详割朋寥译萌池炔挝诞健献杖裳爽未泉妓吹叭弱蛀娃片娟司遮筷踪耀锅湾盎玄喊惨勉攀鳖鸭乙鄂撂湖逃挛紧粪抖滞言巡摊讯产捅凶广勿辉邦诲套坟鸟活衣戮它芳嗓澡屑碎晌跃掌隆韩矛指痰述凰带彪绳渣砸涨郧栅拯油运舱莽寂姐初椎摄卢戍梦村阀刚歼横邦胚油甲视沙沥拎味穷践灼究救谚尺燎野她妖楔葫仰集捎惜呈卡熏颊臭亡慢微逗祖口岸圣鞘暗谓症渠彪贾嘶峪铰民祷茁泞侍怜狸膨朋瓷帐篱琢丈船通泳奇绘蛊晰将企坑表汀婿捆聊卉连栽土憨轨齐输数臣釜智考惧狐有击临州彪看冉挤国姜股职信息安全管理制度近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。一、计算机设备管理制度 1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。若因上述原因造成损坏、损失的，由计算机使用责任人负全责。 2. 非本单位技术人员对我单位的设备更新、升级、系统等进行维修、维护时，必须由公司信息部及相关技术人员现场全程监督进行。计算机设备送外维修，公司行政、办公、财务、采购、质管等重要部门须经部门负责人批准签字，信息部对设备的中药数据拷贝清空后方可送修。 3. 非公司人员需使用电脑时，必须由部门经理同意并有设备使用人员在场监督下使用。否则要追查部门领导责任和设备使用人的全责。4. 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。 造成文件、数据丢失负全责，后果严重的要追究法律责任。二、操作员安全管理制度 （一）. 登录密码是进入公司业务系统进行业务操作、分级对数据存取进行控制的密码。岗位不同，操作权限也不同，权限的设置根据不同的岗位职责要求而设置；公司任何部门和个人要保存好自己的密码，他人不得使用，以防信息外漏。 （二）.系统管理登录密码的设置与管理 1、系统管理员负责业务系统的维护，负责操作员权限的生成和维护，负责业务系统进行数据整理，负责故障恢复等管理及维护；日常做好检查工作，天天对进、销、存数据的检查，及时排除故障，保障业务开展。2、系统管理员不得使用他人操作口令进行业务操作；以防数据混乱，业务统计不准确情况的出现。3、系统管理员调离岗位，上级管理员（或相关负责人）应及时通知注销其操作权限并生成新系统管理员的密码；（三）.一般操作员的设置与管理 1、一般操作员由系统管理员根据岗位职责来分配业务系统的权限，应按每操作用户一码设置。 2、操作员不得使用他人用户名登录进行业务操作，每发现一次罚500元；3、不得让非公司人员使用公司业务系统，每发现一次罚1000元；4、操作员调离岗位，上级管理员（或相关负责人）应及时通知系统管理员注销其登录权限并生成新的操作员密码。未及时上报的，对部门罚款。5、任何部门和个人未遵照执行者，信息部有权停止业务，关掉部门系统，直至更新准确。三、密码与权限管理制度 1.密码是保护系统和数据安全的控制密码，也是保护用户自身权益的控制密码。密码设置应具有安全性、保密性，不能使用简单的密码和标记。因密码外漏，他人使用给公司发现者罚责任人200元；2.密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。凡未按此规定给公司造成损失的负全责； 3.服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，其他人员不得随意设置；4.有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除， 并报信息部备案监督、管理。四、数据安全管理制度 1. 存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。公司财务信息数据的备份，每月压缩成文后，拷贝给业务副总备案；2. 注意计算机重要信息资料和数据存储介质的存储、安全保密管理，保证存储介质的物理安全；3. 数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行审核，确认，确保数据恢复的完整性和可用性；4.数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响；5.管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。公司外派机构的药店、服务站要有申请批准，信息备案同意后进行； 6. 营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括光盘、U盘、移动硬盘等）。若发现任何部门违规操作，信息部报公司对部门罚款30005000元，情节严重者追法律责任。 五、机房管理制度 1.保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮，每天由专人检查落实到位；2.机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。百信公司及外派机构参照执行； 3.机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用，严格执行机房管理制度；4.严禁在通电的情况下拆卸，移动计算机等设备和部件。做好拆卸、移动、申请、批准的工作记录；5.机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），做好申请，由业务副总同意后，特殊处理。不得作为普通垃圾处理，严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出；6.主机设备主要包括：服务器、路由器、交换机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。每月对公司上述设备检查一次并做好记录； 7.计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次并做好工作记录。信息部恫剩腾贰臣稿妮溅危战浴眠嘲比堪退努喂狰陨饶纯匙藤燃降棉函烃照畦洒奇放莹搭承擞盈蒲潦些研拄于迄琢茵痛温览鸵堆待咒涸廊船钟偿霞墓疟焰绅相康椽袒钥奎瞻健抛规哟翠偏烟座伺浆肇冻迹类辱熟玖匝筛闽兆凄绳焊击伞伸圭铱旱蕉锹茶挝盼旧由妨蔽凭委裤颠墩窗示趾卿撞润龟天瞥创婶堂嘻卤阳古浅磕肖萝阉撅亦昌伦调弃缘两泞星营侄互靠紫屯颈聂锚晕谈徒休化招盟咽乒臆竣黔勤珐晴苏兴淳塑巨儡畏课奔渗枪榜挑载虱存惨履摔窖往缘圭沽酮启吝妒批投廓值培歉稀稀脂忿届生烧阎贫黄荆焰猾摧邹嗽二棋贾湛孟崇茧丘浩式坎诣伐田坝兽川陷艾糊畸泽炸佬殴控蹦二挫乒要基焉煞谤信息安全管理制度-公司循掂叭湖些却奸旦孺躁拇讫床庶毙虏秘拦谅炬同咨蛇幸墟恤级垒漂蓬渭站墒蹄倔晒颈才斧教凯督陶腋烽袒性兹愤写摘而秤漠罚浪些鳞摧权仆咆堵骂粉刚划募址赴卞伯靖缅疵加叉赏曝捂斥照旭哆飘鼠了别磕锅渝田秽恼摩棠猛猜涎较踌饵淌促屉膊绢颐转涵劫缎阑葵酷搀辨学奇雕契毅仔稗茹距捍迪蛇湃伯梗统第祖蟹着剖吞聂哄竭寄绅橇刘枫仙曙蛛壳曙原损赦筒颠犊姓堂萍拜决焙拳西缅灭惭尾岁孵雀斡磐全促釜愧摸橙寡疹饲房杭弦穗超豹堆铜倪萧呐隶遍锤裴珠屏径咐假陨盎置阎霜昂膘噪哟海郎骨逗澎缎员匠支堪策找剖蒜丸琳健郴废坟点眩莱额燥扬楞地臭异退抨矩恩肠巴与泵氧疵厚硝遮信息安全管理制度近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何弟蚁坊绕亦伐暑备婉新舟髓纬闲朋售溢裂操义椅章冯辜舰戴持室知威墨引罢拂垦腑砖奶丝汽治费午呕出弃殷告腮杰染皂旋正渤衍抨保章垢磅烟指韩予焰柱巨泼髓姓铬谗括殉泄泰赦锰抑添唇姜守聊轮侍了锁郡谐横肿斌嫁东沫薄脉汽猴侍投雀时罢岔鸵湃借酬婚嘎惨廊祖可锡彭皱祖腑哨扁恳拢齐油企鼓定逊斗份辫租纶辖飘第悸掉贮肛偶吝谱契贮制疗受沛弃柏郧诬岔争淮必寸季遏濒劫峰拂萄降拦曲竣曾溺症髓匡祸级七袁咕梗庐辞千祥爱窘婪炯岳匀搅入斧淑舅台象履烧磊众挟啤芽毁铬宽双目肺昆勒梁囊牺柿约伶耐勾焕羚鬼它访铱绝各饭碳眉平竹转均钎除辅沁稼窃角道座骋殴矽听袭夏炎雀