集团信息安全管理制度.pdfVIP

刚泰集团信息安全管理制度

品牌信息部2015.3.5

一、总则

通过加强集团计算机系统、办公网络、服务器系统的管理。保证网络系统安全

运行，保证集团机密文件的安全，保障服务器、数据库的安全运行。加强计算

机办公人员的安全意识和团队合作精神，把各部门相关工作做好。

二、范围

适用于集团所有员工。

三、职责

1、品牌信息部为网络安全运行的管理部门，负责公司计算机网络系统、计算

机系统、数据库系统的日常维护和管理。

2、系统管理员执行公司必威体育官网网址制度，严守公司商业机密。

3、员工执行计算机信息安全管理制度，遵守公司必威体育官网网址制度。

四、管理办法

I、计算机使用管理制度

1、计算机由集团品牌信息部统一配置并定位，未得允许任何部门和个人不得

私自拆装、挪用、调换、外借和移动计算机。

2、计算机的开、关机应按按正常程序操作，严禁直接的人为非法关机；主机

和键盘周边不要放置水杯等盛满液体的容器，以免损毁计算机。

3、所有计算机必须设置登陆密码，一般不要使用默认的administrator作为

登陆用户名，密码必须自身保管，严禁告诉他人，密码需要定期更换以确

保安全。

4、计算机软件的安装与删除应在系统管理员的许可下进行，任何部门和个人

不得安装来历不明的软件，不得擅自修改、移动或删除计算机硬盘内的数

据程序、防病毒软件、计算机文件和系统设置。

5、员工应采取措施做好电脑的防尘、防盗、防潮、防触电等工作。下雨打雷

天气注意关闭电源总闸或切断电源开关。

6、员工在长时间离开计算机时，要求关闭计算机或退出Windows用户桌面。

7、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我

的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：D、

E、F）；并定期清理本人相关文件目录，及时把一些过期的、无用的文件

删除，以免占用硬盘空间。

8、计算机发生故障应尽快通知系统管理员及时解决，不允许私自打开计算机

主机箱操作，以免触电造成危险或损毁计算机硬件设备。

9、计算机出现重大故障，需要采购配件或较长时间维修时，系统管理员应准

备备用机器给员工使用，重要资料及时备份；如果硬盘未损坏，送修前应

卸载硬盘妥善保管以确保数据安全。

10、禁止工作时间内在计算机上做与工作无关的事，如玩游戏、听音乐等。

11、员工不得利用公司邮件系统、微信、QQ等社交工具散播不利于公司言

论或刻意泄漏公司机密。

12、员工离职时，系统管理员应及时核对计算机硬件配置信息，并对离职人

员计算机中的公司资料信息备份刻盘。

II、计算机软件管理制度

1、办公类计算机软件由集团统一配置和采购，数量较大的软件项目采购应采

取招标或议标方式，并经集团决策层批准。

2、软件购置完毕后，品牌信息部做好验收工作后，应及时做好软件相关信息

的登记录入工作。

3、购置的软件技术资料应归档保管。

4、加强对计算机软件使用权限的管理。因业务需要开通使用权限，需经过相

关的领导批准和审核，有系统管理员设置相应权限。

5、软件一经安装使用，未经系统管理员的同意，任何人不得将其卸载或者删

除。

III、计算机病毒防范管理制度

1、所有计算机都应安装防病毒软件，并定期每周升级和杀毒，定期每月更新

系统补丁，紧急补丁及时更新。

2、员工在工作中发现计算机有被病毒感染的迹象或因计算机病毒引起的计算

机信息系统瘫痪、程序和数据严重破坏等重大事故时，应及时向系统管理

员报告，并保护现场。

3、使用外来U盘等拷贝资料时，应先进行病毒检测。

4、远程传输的资料和程序，需经过杀毒检测确认无病毒后方可使用。

5、禁止在办公电脑安装游戏软件，上色情网站等容易感染病毒的非法操作。

6、对互联网上来历不明的电子邮件，下载附件后必须杀毒，不要直接打开附

件，防止受到计算机病毒攻击感染。

7、对互联网上直接下载的资料，在使用之前都必须进行查毒杀毒，确保无破

坏性病毒后才可以进行操作