2024年企业信息安全管理制度.pdfVIP

2024年企业信息安全管理制度

企业信息安全管理制度1

一、计算机设备管理系统

1、计算机的用户部门应保持清洁、安全、计算机设备的良好作环境。禁止在计算机应用

环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。

2、当本单位非技术人员对本单位设备进行维护时、系统等。、维护，本单位相关技术人员

必须在现场监督全过程。

计算机设备在送去修理之前必须得到有关部门负责人的批准。

3、严格遵守安全操作规程和正确的使用方法，如计算机设备使用、启动、关机。

任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障，应及时向计算机责任部

门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。

二、操作员安全管理系统

Q操）作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。

操作代码分为系统管理代码和一般操作代码。

代码是根据不同应用系统和作职责的要求设置的。

2（系）统管理操作代码的设置和管理

1、系统管理操作代码必须由管理层授权。

2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢

复的管理和维护等。

3、系统管理员必须获得其上级对业务系统数据整理的授权、故障恢复和其他操作；

4、系统管理员不得使用他人的操作码进行业务操作；

5、系统管理员调离岗位。上级管理员（或相关责任人）应及时取消其代码并生成新的系统管

理员代码。

3（）通用操作代码的设置和管理

1、一般操作代码由系统管理员根据各种应用系统的操作要求生成，每个用户设置一个代码。

2、经营者不得将他人代码用于经营活动。

3、操作员调离岗位。系统管理员应取消他的斗弋码，并及时生成新的操作员代码。

三、密码和权限管理系统

1、密码设置应该具有安全性、必威体育官网网址性，并且不能使用简单的代码和标签。

密码是保护系统和数据安全以及保护用户自身权益的控制代码。

密码分为用户密码和操作密码，用户密码是登录系统时设置的密码，操作密码是进入各应用

系统的操作员密码。

密码设置不应是容易猜到的数字和字符串，如名称、生日，重复、序列、常规数字；

2、密码应每隔不超过一个月定期修改一次。如果发现或怀疑密码丢失或泄露，应立即修改，

并将用户名、修改时间、修改等内容记录在相应的寄存器口。

3、服务器、路由器等重要设备超级用户的密码被/操作机构否定

企业信息安全管理制度2

一、总则为了保护企业的信息安全，特订立本制度，望全体员遵照执行。

二、计算机管理要求

1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理

员（写《计算机地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向管理

员申请备案。

2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的

负责人，如果其他人要求上机（不包括管理员），应取得计算机负责人的同意，严禁让外来人员使

用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换;如果计算机出现故障，计算

机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机

负责人做出处罚。

4、日常保养内容

A、计算机表面保持清洁。

B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。

C、下班不用时，应关闭主机电源。

5、计算机地址和密码由管理员指定发给各部门，不能殖自更换。计算机系统专用资料:软件

盘、系统盘、驱动盘)应由专人进行保管，不得随意带出公司或个人存放。

6、禁止将公司配发的计算机^工作原因私自带走或转借给他人，造成丢失或损坏的要做相

应赔偿，禁止计算机使用人员对硬盘格式化操作。

7、计算机的内部调用

A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

B、计