信息安全必威体育官网网址控制措施.pdfVIP

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

信息安全必威体育官网网址控制措施

保障信息安全，切实推行安全管理，积极预防风险，完善

控制措施。本办法适用于公司所有在职员工。

二、定义信息化设备：通指公司配发给每一位员工的，用

于从事信息化工作的硬件设备，以及支撑公司正常运作的

网络和服务器设备等，主要包括：台式计算机、笔记本电

脑、服务器、网络交换机、防火墙、路由器以及各类软件

应用平台和软件开发环境等。信息化主管部门：由公司委

托对公司所有信息化系统、安全、人力实施管理的部门。

三、信息化设备管理

3.1严禁将公司配发给员工用于办公的计算机转借给非公

司员工使用，严禁将公司配发的笔记本电脑带回家使用，

严禁利用公司信息化设备资源为第三方从事兼职工作。

3.2公司所有硬件服务器统一放臵在机房内，由公司指定的

信息主管部门承担管理职责，由专人负责服务器杀毒、升

级、备份。

3.3非本单位技术人员对我单位的设备、系统等进行维修、

维护时，必须由本单位相关技术人员现场全程监督。计算

机设备送外维修，必须经过部门负责人批准，并登记备案。

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

3.4严格遵守计算机设备使用及安全操作规程和正确的使

用方法。任何人不允许私自处理或找非本单位技术人员对

信息化设备进行维修及操作，不得擅自拆卸、更换或破坏

信息化设备及其部件。

3.5计算机的使用部门和个人要保持清洁、安全、良好的计

算机设备工作环境，禁止在计算机应用环境中放臵易燃易

爆、强腐蚀、强磁性等有害计算机设备安全的物品。

3.6原则上公司所有终端电脑、服务器都必须设定开机登录

密码和屏幕保护密码，对于交换机、防火墙、路由器等网

络设备也必须设臵管理密码。

3.7公司所有终端电脑、服务器都必须安装正版杀病毒软件，

系统管理员必须对服务器进行定期杀毒、病毒库升级、补

丁修复。

四、系统管理员安全管理

4.1公司所有服务器，由公司指定的信息化主管部门实施统

一、集中管理。

4.2系统管理员管理权限必须经过公司管理层授权取得。

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

4.3各部门拥有各类服务器的使用权，核心业务部门还拥有

相应服务器的管理权，核心业务部门拥有服务器的管理权

由公司批准后授予。

4.4系统管理员负责各服务器的操作系统环境生成、维护，

负责常规用户的运维和管理。

4.5系统管理员对业务系统进行数据整理、备份、故障恢复

等操作，必须有其上级授权，在完成备份后交由公司指定

的备份管理部门保存,并做好备份管理登记。

4.6系统管理员调离岗位，上级管理者或负责人应及时注销

其管

理密码并生成新的管理密码。

五、密码与权限管理

5.1密码设置应具有安全性、必威体育官网网址性，不能使用简单的代