信息公司安全管理制度

引导语：为了您和他人的安全，让我们一起将安全落实到实际行动中。下面是yjbys小编为你带来的信息公司安全管理制度，希望对你有所帮助。

近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱*也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。

一、计算机设备管理制度

1.计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁*等有害计算机设备安全的物品。若因上述原因造成损坏、损失的，由计算机使用责任人负全责。

2.非本单位技术人员对我单位的设备更新、升级、系统等进行维修、维护时，必须由公司信息部及相关技术人员现场全程监督进行。计算机设备送外维修，公司行政、办公、财务、采购、质管等重要部门须经部门负责人批准签字，信息部对设备的中*数据拷贝清空后方可送修。

3.非公司人员需使用电脑时，必须由部门经理同意并有设备使用人员在场监督下使用。否则要追查部门领导责任和设备使用人的全责。

4.严格遵守计算机设备使用、开机、关机等安全*作规程和正

确的使用方法。任何人不允许带电*拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及*作。造成文件、数据丢失负全责，后果严重的要追究法律责任。

二、*作员安全管理制度

(一).登录密码是进入公司业务系统进行业务*作、分级对数据存取进行控制的密码。岗位不同，*作权限也不同，权限的设置根据不同的岗位职责要求而设置;公司任何部门和个人要保存好自己的密码，他人不得使用，以防信息外漏。

(二).系统管理登录密码的设置与管理

1、系统管理员负责业务系统的维护，负责*作员权限的生成和维护，负责业务系统进行数据整理，负责故障恢复等管理及维护;日常做好检查工作，天天对进、销、存数据的检查，及时排除故障，保障业务开展。

2、系统管理员不得使用他人*作口令进行业务*作;以防数据混乱，业务统计不准确情况的出现。

3、系统管理员调离岗位，上级管理员(或相关负责人)应及时通知注销其*作权限并生成新系统管理员的密码;

(三).一般*作员的设置与管理

1、一般*作员由系统管理员根据岗位职责来分配业务系统的权限，应按每*作用户一码设置。

2、*作员不得使用他人用户名登录进行业务*作，每发现一次

罚500元;

3、不得让非公司人员使用公司业务系统，每发现一次罚1000元;

4、*作员调离岗位，上级管理员(或相关负责人)应及时通知系统管理员注销其登录权限并生成新的*作员密码。未及时上报的，对部门罚款。

5、任何部门和个人未遵照执行者，信息部有权停止业务，关掉部门系统，直至更新准确。

三、密码与权限管理制度

1.密码是保护系统和数据安全的控制密码，也是保护用户自身权益的控制密码。密码设置应具有安全*、保密*，不能使用简单的密码和标记。因密码外漏，他人使用给公司发现者罚责任人200元;

2.密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。凡未按此规定给公司造成损失的负全责;

3.服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理，其他人员不得随意设置;

4.有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，并报信息部备案监督、管理。

四、数据安全管理制度

1.存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。公司财务信息数据的

备份，每月压缩成文后，拷贝给业务副总备案;

2.注意计算机重要信息资料和数据存储介质的存储、安全保密管理，保*存储介质的物理安全;

3.数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行审核，确认，确保数据恢复的完整*和可用*;

4.数据清理前必须对数据进行备份，在确认备份正确后方可进行清理*作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响;

5.管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。公司外派机构的*店、服务站要有申请批准，信息备案同意后进行;

6.营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括光盘、U盘、移动硬盘等)。若发现任何部门违规*作，信息部报公司对部门罚款3000—5000元，情节严重者追法律责任。

五、机房管理制度

1.保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮，每天由专人检查落实到位;

2.机房内严禁吸*、吃东西、会客、聊天等。不得进行与业务无

关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。百信公司及外派机构参照执行;

3.机房工作人员严禁违章*作，严禁私自将外来软件带入机房使用，严格执行机房管理制度;

4.严禁在通电的情况下拆卸，移动计算机等设备和部件。做好拆卸、移动、申请、批准的工作记录;

5.机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁(碎纸)，做好申请，由业务副总同意后，特殊处理。不得作为普通垃圾处理，严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出;

6.主机设备主要包括：服务器、路由器、交换机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保*主机系统的平稳运行。及时发现和排除主机故障，根据业务应用要求及运行*作规范，确保业务系统的正常工作。每月对公司上述设备检查一次并做好记录;

7.计算机机房后备电源(UPS)除了电池自动检测外，每年必须充放电一次到两次并做好工作记录。

信息部

• 集团公司信息管理制度

  xx集团 信息管理制度 第一章 总则第一条 为提高鑫科集团公司的管理效能和整体运作效率，更好地为企业的科学决策服务，特制定本制度。第二条 信息管理坚持准确*、全面*、有效*、及时*、共享*和高质量原则。坚持实事求是原则。第三条 本制度适用...

• 企业信息安全管理制度

  第一条本办法适用年度全区商标品牌发展工作目标的管理与考评。第二条本工作目标考评对象为各镇、街道，经济开发区。第三条考核项目分为确保项目、力争项目和加分项目三部分。确保项目总分100分，力争项目和加分项目按实际结果计算分数，上不封顶。（一）组...

• 电力安全信息管理制度

  电力安全信息管理制度 第一章 总 则第一条 为加强信息管理，加快信息化建设步伐，提高信息资源的运作成就，结合本班组具体情况，特制订本制度。第二条 本管理制度中关于信息的定义:(1)行政信息:公司系统内部目的为行政传达的一切文字资料...

• 公司电气安全管理制度

  公司电气安全管理制度 公司电气安全管理制度 3。1、电气运行安全: 、电气作业人员必须经医生检查身体，并*实确无妨碍电气工作的疾病，经过*培训，考核合格，持有上级部门颁发的电工作业*作*，才能担任电气作业和电气作业监护人工作。 、电...

• 公司安全管理制度范本

  一、目的 为消除和控制危险有害因素，确保员工安全，特制定本制度。 二、适用范围 本规定适用于公司范围内的各类工作。 三、术语、定义 本规定所用术语、定义符合。 四、管理内容及要求 1员工必须接受安全教育 ，遵守公司安全规程。 2新招员工必须...