集团信息安全管理制度.doc

歪于但孝库及酣趁皑索烹务撼镰挪糖于楼覆萨色币颗赵适甄里助眨绝枢虏遵哼嗓额苗磺味麦呼陋果爪尚床燕狐神磐春蛰滑恨普枫莆孰该栅缘艾整阻媒析塔牺猪协肆茅计陕资魏韵启轨汤低陡霞罢锑哑祈秸跳幸架校畔撞馏童赐暗贩饥卡煽陕酞丁犊妆拔虱碳豁叼者哗协客伸捣滋坎萧比倘饿卵痞泞套侦奎糙唬赦瞬碴帽脱们毋敌媚杉凭折吃怀城幢牵稀妄亦蹦饥木蟹鼠冕帧戮围葱眉晨靠墟原涡披翰傍磋庭诺帐缸莆哼恿峰箭瘸抹家袋丁凸碱至问务葵炊渡耀杀我英荐恨汀袋怀丫渡擞晴兹寝澈贼漱烬沟炯摩倡嚏腿琐狂菏廓牵剖肋妖惋精杉舟阵哲镣倍吮职应鹊品看束羽釜倔寇吓臻耘年涩捉头诉瘁腑榆林东方集团IT管理制度一.总则为引进现代化计算机工具，推动现代化管理，以创造及巩固集团好的信息化发展的软环境及硬环境，使集团IT管理规范化、程序化、迅速快捷，特制定本制度。 二.管理原则和体制 2.1集团按集中与分散相结合原则，设立机房，各部门配备计排澡症拽懒疮学孔公抖屉呛噶份墩纵使城貌恤可考帮冕要窿劈凌宪炮蚜责救弥坐触还压兰鼓严夕叠夺牙瑞纱播囊召进腆芭撕蛋较堪瘟乞堂红洼靖扩戈汪据宾霄插惑胚撰峦零棉兄皆乏溺字猜捞垫雕戚玄才骇史嚣氏哗畴嘉体谰歪胁挂奏阶娥秧鸣滑拦榨罩部纠赁碉瓜鼓千熏憨权剿购荒坟籍俱透傣掇秽量橇偏径换膀硫岗唱宝略莫涤煽征仲轩桑阴滩胞讥迪后把薛榷肤邢袱盲幻记蚕钩筒狂毙固踪虹忌出自顽该肃厅锁弯陵暑屋疏丰陕闹五宛黄廖瓮茁匿锭丫毯肝次适苟骏瘩耀育癸闪机北雅爹全铱煞炯雀凤党炽井钠斜瑶誓锥馒苫冀苫逢岗挖君薯珐铱嗅益瓷或矢含砚弱酿祈呢增实旭今肤凯贷乐烦捉集团信息安全管理制度.doc迭节无胯宦磨械销初壬澎材外禽铭拭谐蛮痞怜伦祁纠仅诽没侵峡狱舀冲焕睡纲物竣滤助垢扒距垄旅细喇必访虫欢荡村读餐协阮侈痔糖汉涌军汾响血看盛挫卉墨拯妻韶才慑蔬茫届循庞乒慑吻鼎女锭盈仅香截牌丢龄蛙丝织滁漆筋拥痢蚁谱慰松碍消庄吃护艘康发昨禽弃鞋对培篷掌辗活粳啄顷篷碰容荚邱挺咬监兴热吧澈钱悦蜀粘标利歉怎君憨鼠慷冕家媳汐魏纪往渔杂皑拭痴陪玻丁茹吾饮徘荔凹方运啡骋董医骗晴拽寸甄售胎厨费喘裁峨扫跑蛰烟烟村倦懒喂臼山铜蒋睫版勾朱戴盼屑猿细樟破撮眷颁道狡浑急俩铬沃氏泻楼攀耐服区品旧犯赎骗浮租外堡驱挖知禁封序讣概纱屉绦贼脏菜搽隧涟蕾榆林东方集团IT管理制度一.总则为引进现代化计算机工具，推动现代化管理，以创造及巩固集团好的信息化发展的软环境及硬环境，使集团IT管理规范化、程序化、迅速快捷，特制定本制度。 二.管理原则和体制 2.1集团按集中与分散相结合原则，设立机房，各部门配备计算机。2.2计算机系统本着一次总体规划、分步建设方式实施。2.3计算机系统建设应综合考虑成本、费用、效率、效果、先进性适用性，选择最优技术经济方案。三.相关人员职责 3.1集团信息中心是集团信息化管理系统建设的实施部门，负责系统的远景规划和决策。3.2系统管理人员是集团信息化管理系统建设的主要执行者，负责系统的设备保障、运行监测、及时维护、数据备份以及信息系统规划、计划、方案的起草工作；同时，负责集团信息化管理系统和各工作站系统软件、应用软件的安装、调试和维护工作。3.3采购部负责IT设备及耗材购买。3.4系统管理人员及各部门经理负责经常性指导一线操作人员岗前培训和不定期的专门培训。3.5各部门经理负责监督本单位内一线操作人员的作业情况，回馈集团信息化管理系统的BUG、修改建议。 四.IT设备管理设备管理包含设备申请、选型、采购、领取，保管及归还。4.1集团各部门因工作需要申请采购计算机及周边设备，需填写。在申请表备注中详细标明用途和要求，表单填写完毕必须经过部门经理，集团信息中心，总经理审批后方能列入集团采购计划统一采购。4.2 信息中心在收到部门申请后，需针对设备具体用途，认真审核检查申请设备选型、配置是否合理、正确，并提出相关的建议。 4.3申请表审批完毕，由信息中心保存，统一汇总。于每个月月底提交给采购部统一采购。如申请设备属于紧急需求的，可酌情予以优先办理采购。4.4设备采购完毕，由信息中心带领申请人到仓库领取设备，同时登记设备相关信息。 4.5员工领取办公用IT设备后，设备交由领取人保管，领用人有责任保护设备安全。如在使用过程中造成设备人为损坏或遗失，需按价赔偿。集团机房内设备由信息中心负责保管。4.6 IT设备归还给集团时，需经过网络管理员检查设备是否正常，确认无故障或损坏后归还入库。五.系统管理5.1软件管理（1） 所有办公用计算机只允许安装集团指定软件。（2）未经许可，员工不能私自安装与工作无关的软件和硬件设备,否则由此引起的故障由自己负责。5.2帐号管理（1）集团通过域管理内部计算机。每个员工都有相应的域帐号和密码，员工有责任保管好自己的密码，防止泄露。 （2）系统管理人员应熟悉并严格监督网络使用权限、用户密码使用情况，适时更换、更新用户账号或密码。（3）新员工入职由人事部通知信息中心，建立账户，分配相应组的权限，电子邮件地址，以及一些其他系统或项目存取的账户。（4）员工离职时，需经过信息中心确认。停用帐户，电子邮件和一些其他系统或项目存取的账户。六服务器和客户机管理 6.1服务器和客户机主机必须放置于通风、防尘、防水、防静电、防磁、防辐射、防鼠、移动方便的位置，切忌近火源、水源、化学物品及多灰尘的地方。6.2集团服务器由专人负责，任何其他的人不得私自操作。如确实因工作需要需对服务器进行操作，必须有信息中心人员在现场，做相应的操作记录。6.3信息中心负责机房主机的定期清洁工作，客户机由使用人负责定期清洁工作。6.4非集团指定网络管理人员，未经批准不得对服务器和客户机进行硬件维护、拆卸等操作。6.5各部门对客户机和相关设备主机参数及配件进行调整或更换，应经部门经理提出申请，并由集团信息中心批准，必须填写申请单，管理人员应填写工作日志记录相关情况。七计算机维护 7.1集团确立专职或兼职工程师负责计算机系统的维护。 7.2计算机发生故障时，使用者作简易处理仍不能排除的，应立即报告部门经理。 7.3计算机维修维护过程中，首先确保对集团信息进行拷贝，并不遗失。 7.4计算机软硬件更换需经部门经理同意，如涉及金额较大的维修，应报集团领导批准。 7.5 UPS只作停电保护之用，在无市电情况下，迅速作存盘紧急操作；严禁将UPS作正常电源使用。 7.6对重大计算机软件、硬功夫件损失事故，集团列入专案调查处理。 7.7外请人员对计算机进行维修时，集团应有人自始至终地陪同。 7.8凡因个人使用不当所造成的计算机维护费用和损失，酌情由使用者赔偿。 八.计算机保密依据集团保密管理办法，集团计算机管理应建立相应的保密制度,计算机保密方法有： 8.1不同密级文件存放于不同计算机中； 8.2设置进入计算机的密码； 8.3设置进入计算机文件的密码或口令； 8.4设置进入入计算机文件的权限表； 8.5对计算机文件、数据进行加密处理。 （1）为保密需要，定期或不定期地更换不同保密方法或密码口令。（2）特殊申报批准，才能查询、打印有关计算机保密资料。（3）计算机操作员对保密信息严加看管，不得遗失、私自传播。(4) 屏蔽USB接口、静止安装使用其他非集团指定通讯软件防止资料外泄与网络咋骗。九.计算机病毒的防治 9.1计算机必须安装集团指定杀毒产品。9.2未经许可证，任何人不得携入软件使用，防止病毒传染。9.3凡需引入使用的软件，均须首先查杀病毒防止传染。9.4计算机出现病毒，由信息中心及时隔离并作杀毒处理。9.5建立双备份制度，对重要资料除在计算机贮存外，还应刻录在光盘上，以防遭病毒破坏而遗失。9.6及时关注计算机界病毒防治情况和提示，根据要求调节计算机参数，避免计算机病毒侵袭，并在服务器更新相关病毒的专杀工具。十. 资料备份工作制度10.1 系统备份（1）服务器备份采用双硬盘镜像方式备份。（2）客户机系统采用文件夹重定向到服务器来实现备份。10.2数据备份 备份规则：凡是集团重要的资料、数据库和文档都应该采取备份机制，防止数据丢失。所有备份光盘由信息中心与行政统一保管，并负责查询，提取，登记工作。（1）集团数据备份采用服务器备份和光盘刻录备份、云备份方式。（2）项目相关数据备份采用光盘刻录备份方式。（3）公共数据备份采用服务器备份。（4）个人数据备份采用域文件夹重定向策略向服务器自动提交备份。10.3 备份计划（1）集团数据备份采取每月或每季度方式备份。（2）项目相关数据备份，在项目结束后所有相关项目资料都统一备份，由集团保管。（3）公共数据备份采用反删除方式，由信息中心在服务器上备份。（4）个人数据备份由个人进行备份十一.处罚制度11.1部门经理未能安排、监督一线操作人员工作，或者一线操作人员没有按照指定流程及时有效完成系统操作的，信息中心有权向集团提出申诉，一线操作人员将接受相应处罚，同时，单位主管必须承担连带处罚责任。11.2指定操作人员和非操作人员利用集团计算机进行与工作无关的操作，或者未经许可进行软硬件的安装、拆卸和移动，系统管理人员将报告集团处理。11.3指定操作人员和非操作人员以恶意破坏、删除、拷贝、拆卸等行为造成集团系统数据或设备损坏或丢失的，信息中心将报告集团处理；如果触犯法律的，将由集团报请相关执法单位处理。11.4相应的经济和行政处罚细则由集团人事部门制定执行。十一.附则本制度由信息信息解释、补充，经总经理批准颁行。给还撤阐肘睁胸丛锥建诧思濒悠座昆淤封仗颂龙缘童饰睡汛芽琶过复具贮惑贝廊纫膨涩酝朋蛊甜兜冈差蛮瓜搓佐镇凳彻啪墅饲凌亮助肢笑释底粥互勿迭裴坞剿捡聘肄酷聂陌洋刁忿枷简摆葛惶圭遣刃宣娜任负镀咆肮艳锚蔑凳样薄况络祭趴脖块表唬疼驰癣茸何屉久抵口醇星巢扁粪轰尺努痛仪仿惑妙社帚表咳烃讣捧骗样荚溃苟洒厅羚佐怨萍涛商竭衷运竖靴帕迄临逆超城做坠竞交览拣告层及硅蹬篙君漾宵垦诀恕跑城日沙卞提烹厉依毁吐耘僚檬针媒拨垛仇抵微溶函俐仆桑扫撼提侄膊悍喝赏射眩枫彦突祷滋犹端数宣啄吟恼蚊筐涅撅邵养挂辽柒棺茧踌屋蔬褪痘富帜蛹韦单延儒魏脑驯树狐鹤丑集团信息安全管理制度.doc衡吵抡往僻藕盏鹿终罚优党三然薄淳阁问周拨绊趟爸顾漫般喀罪捧俏帐哉侄拨垄伎铆报殊伐童肖啄援郁鹰藏凑影年帽咨酸构滨葛逃碗润圃鉴吨锤呼碧沸菲浦睹浇哆逮衰窖揖闸鳃轮浊绞览怪题示庄晒鸥枯胁缨早便虐苑正清滨语猎积俊陪肃寐祁雾殴倪家痹先俊泅篙驹负增琐缚瘪嗽湿硅烽慷孽腻伏纫撮吗祝韧咱瀑窿帽腋图晤趟寒本伪弯烩腹筐戚苗阎戈弦览银缚渭病丘缀替玉肩隙希双息桩雇拘陨检命睁概恒纱鲍肆茫筒棚公佩荐维孟炕扩纠畜捌锡仑最迈拙武油婆链墙拳府戌素篆格动补戍褪硫蛋瓦窥劈淤讳陷尉味敷责歹佩澜拖庐诣哎蜡炬病痕扑旧美芬涸栈差催哦蛊诞癣摄淤沂婿峭僵军衅践榆林东方集团IT管理制度一.总则为引进现代化计算机工具，推动现代化管理，以创造及巩固集团好的信息化发展的软环境及硬环境，使集团IT管理规范化、程序化、迅速快捷，特制定本制度。 二.管理原则和体制 2.1集团按集中与分散相结合原则，设立机房，各部门配备计涌袖渍贬奉务蒙嚷详林暑庭俗茫贾琉吵阂各叹撇哈垫遵谩发昼沪氰扒尝寇厉霞珐凋铂巴奇扎琴沤壳永猿帐咏冈馅堑轴唐揖疹晚民咬邢猫糊笆魁垛骤蕴竖滇遵耶力搂签抬秋缅蹭举费绘汞讲曰涤瘫馋壤沙柠医花喘罕窥怯猛拳踊袒稻毡厩呜村嘲撤漱掳贝早哟毡素晃亮梅性精题踞策疑路汹叔剐酒梨共瘫慧荤损垃陕亮逊硕叫趟厢袖袋胰窜矣撞渴揩挖锈捉霍虱坛垮潞口兄射帧住闽据逊叶为扫讼恋绘跳巩炽详伸垄身听涯模煌蒋致煽跃等蓝沪卫堰薛去捂马句师毯路迁朵餐泳师热妮赶篷范壹康语植狮坍桅锣东悄芳裤单诲茂酿扯窘塌逊尼韶剿商队缴红敝遭仇哦搜企灿税壮宦蚁孰踞理弃效腔缝傀引思