关于医药公司CSO公司的数据安全管理制度.pdfVIP

关于医药公司CSO公司的数据安全管理制度

一、信息网络安全管理制度

1、局域网由市公司信息中心统一管理。

2、计算机用户加入局域网，必须由系统管理员安排接入网络，

分配计算机名、IP地址、帐号和使用权限，并记录归档。

3、入网用户必须对所分配的帐号和密码负责，严格按要求做好

密码或口令的必威体育官网网址和更换工作，不得泄密。登录时必须使用自己的帐

号。口令长度不得小于6位，必须是字母数字混合。

4、任何人不得未经批准擅自接入或更改计算机名、地址、帐号

和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作

口令。

5、凡需联接互联网的用户，必需填写《计算机入网申请表》，

经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，

已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其

安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成

病毒感染，其本人应付全部责任。

6、入网计算机必须有防病毒和安全必威体育官网网址措施，确因工作需要与

外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行

病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担

相应责任，同时应追究其所在部门负责人的领导责任。

7、所有办公电脑都应安装全省统一指定的趋势防病毒系统，并

定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不

得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时

向信息中心汇报，由系统管理员统一清除病毒。

8、入网用户不得从事下列危害公司网络安全的活动：

（1）未经允许，对公司网络及其功能进行删除、修改或增加；

（2）未经允许，对公司网络中存储、处理或传输的数据和应用

程序进行删除、修改或增加；

（3）使用的系统软件和应用软件、关键数据、重要技术文档未

经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝

而引起的问题，由拷贝人承担全部责任。

9、入网用户必须遵守国家的有关法律法规和公司的有关规定，

如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

10、用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防

范措施，重要文件和资料须做好备份。

二、计算机使用管理制度

1、使用计算机必须经过培训学习后才能上岗。开启、关闭计算

机应按照正确步骤进行，严禁直接人为的非法关机。主机和键盘旁不

要放置水杯等盛满液体的容器。

2、不得私自拆装计算机和安装来历不明的软件。计算机发生故

障不能工作时，不得擅自维修，应及时向系统管理员报告，由系统管

理员或专业技术人员负责维护。

3、严禁私自带外设接入互联网。严禁将计算机中存储的软件和

其它信息文档擅自拷贝给他人使用。也不得擅自修改、移动或删除计

算机文件和系统设置。

4、不准使用来历不明的光盘、软盘。工作软盘、光盘应妥善保

管，不得乱放乱用。

5、计算机系统中要求设置密码的地方都应设置个人密码并妥善

保存，不可透露给无关人员。由于不设置个人密码或密码必威体育官网网址不力而

发生问题的，由本人负全责。

6、计算机一般要求专人专用。多人共用的计算机，要求设置各

自的登录用户名及密码，不可越权使用。办公计算机不得用于业务以

外的用途，与本工作无关的人员不得使用计算机。

7、对计算机保存的重要资料必须经常做好异机备份，以防系统

崩溃而丢失。

8、所有办公电脑都应安装全省统一的趋势防病毒系统，并定期

升级病毒码及杀毒引擎，未经信息中心同意，不得以任何理由删除系

统内的防病毒软件，以保证电脑及网络安全。

9、计算机操作人员应采取措施做好电脑防尘、防盗、防潮、防

触电、防鼠咬等工作。

三、计算机病毒防范制度

1、信息网络管理员负责计算机病毒防范工作，并及时升级病毒

库和杀毒引擎，定期进行病毒检测。

2、电脑操作员在工作中发现计算机有被病毒感染的迹象或因计

算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事

故时，应及时向系统管理员报告，并保护现场。

3、所有办公电脑都必须安装全省统一的趋势防病毒软件，任何

人不得以任何理由关闭或删除系统内的病毒防火墙，以免电脑系统感

染病毒，影响网络安全和日常工作。

4、载入办公网络电脑的软件系统安装前应进行病毒检测，禁止

运行未经病毒检测的软件。

5、禁止在办公电脑上安装游戏