12.安全信息化管理制度new

1、HZC· J/AGB-GLZD-10A武漢虹之彩包裝印刷有限公司安全信息化管理制度1目的為了加強公司對計算機管理信息系統(tǒng)的網(wǎng)絡(luò)安全保護，維護系統(tǒng)的正常運行，制定本制度。2適用范圍 本制度適用于本公司的計算機信息網(wǎng)絡(luò)安全保護管理。3引用標準無4術(shù)語無5職責(zé)5.1企管部5.1.1負責(zé)所有網(wǎng)絡(luò)設(shè)備的運行、配置和故障解決。5.1.2負責(zé)組織計算機信息網(wǎng)絡(luò)安全相關(guān)知識的教育培訓(xùn)。5.2各車間（部門）5.2.1負責(zé)本車間（部門）計算機信息網(wǎng)絡(luò)的日常安全管理工作。5.2.2落實安全保護技術(shù)措施，保障網(wǎng)絡(luò)的運行安全和信息安全。5.2.3負責(zé)對使用計算機的員工進行安全教育和培訓(xùn)。5.2.4建立計算機（

2、含信息儲存設(shè)備）使用管理臺賬。6工作程序和要求6.1各車間（部門）和個人不得利用公司信息網(wǎng)絡(luò)制作、復(fù)制、查閱和傳播法律、行政法規(guī)所禁止的信息內(nèi)容。6.2各車間（部門）和個人不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動：a未經(jīng)允許，進入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源的；b未經(jīng)允許，對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加的；c未經(jīng)允許，對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加的；d故意制作、傳播計算機病毒等破壞性程序的；e其他危害計算機信息網(wǎng)絡(luò)安全的。6.3安全保護責(zé)任6.3.1利用公司信息網(wǎng)絡(luò)業(yè)務(wù)的各車間（部門）和個人應(yīng)當(dāng)接受公司計算機安全員的安全監(jiān)督

3、、檢查和指導(dǎo)，如實向公司提供有關(guān)安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公司查處通過公司信息網(wǎng)絡(luò)進行的破壞行為。6.3.2有下列行為之一的，由企管部責(zé)令限期改正，并給予警告：a未采取安全技術(shù)保護措施的；b未對計算機使用員工進行安全教育和培訓(xùn)的；c未提供安全保護管理所需信息、資料及數(shù)據(jù)文件，或者所提供內(nèi)容不真實的；d未建立計算機（含信息儲存設(shè)備）使用管理臺賬的；e轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號的。6.4安全保護措施6.4.1各車間（部門）和個人嚴格保密撥號上網(wǎng)的帳號信息（用戶名、口令和電話號碼）；6.4.2每月定期變更口令，最好采用8位以上數(shù)字和字母混合編排的方式；6.4.3各車間（部門）和個人不得泄露本地的I

4、P地址范圍；6.4.4各車間（部門）和個人不得擅自開啟、關(guān)閉和移動網(wǎng)絡(luò)設(shè)備；6.4.5各車間（部門）和個人不得擅自修改網(wǎng)絡(luò)配置、運行MIS系統(tǒng)的計算機不準上國際互聯(lián)網(wǎng)。6.4.6定期進行進行操作系統(tǒng)的補丁修正工作，定期進行病毒檢測，發(fā)現(xiàn)病毒立即處理。6.4.7計算機使用人員應(yīng)將重要信息應(yīng)在其他儲存設(shè)備中備份，每年至少進行一次對辦公計算機內(nèi)部信息的清理工作。7相關(guān)記錄7.1安全信息化系統(tǒng)管理和使用人員清單7.2安全信息數(shù)據(jù)庫更新清單7.3安全信息數(shù)據(jù)清單7.1安全信息化系統(tǒng)管理和使用人員清單安全信息化系統(tǒng)管理和使用人員清單HZCBG/AGB-GLJL-038制表： 時間：序號姓名權(quán)限備注7.2安全信息數(shù)據(jù)庫更新清單安全信息數(shù)據(jù)庫更新清單HZCBG/AGB-GLJL-039制表： 時間：序號數(shù)據(jù)信