單位信息安全管理制度

精品文檔精心整理精品文檔可編輯的精品文檔單位信息安全管理制度單位信息安全管理制度篇1

一、遵守保密規(guī)定,嚴格控制不應(yīng)公開的檔案信息。

二、保存檔案數(shù)據(jù)信息的計算機不得與公共信息網(wǎng)絡(luò)聯(lián)接,確需聯(lián)接時,必須通過安全保密審查。

三、加強對檔案信息網(wǎng)絡(luò)傳輸?shù)墓芾?確保網(wǎng)絡(luò)和使用過程的信息安全。

四、確定專人負責計算機系統(tǒng)的管理工作,并設(shè)置計算機操作系統(tǒng)用戶口令。

五、計算機系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時更新版本,做好防病毒工作。

六、保存檔案數(shù)據(jù)的計算機外送修理時,應(yīng)將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P摘除,并做好計算機修理情況登記。

七、應(yīng)采取有效措施,保證檔案數(shù)據(jù)庫和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少復(fù)制兩套,并異地保存。

八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。

九、磁性載體每滿2年、光盤每滿4年應(yīng)進行一次抽樣機讀檢驗,抽樣率不低于10%,如發(fā)現(xiàn)問題應(yīng)及時采取恢復(fù)措施。

十、具有永久保存價值的文本和圖形形式的電子文件,必須同時制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。

十一、應(yīng)加強對歸檔電子文件鑒定銷毀的管理。對于屬于保密范圍的歸檔電子文件,連同存儲載體一起銷毀,并在網(wǎng)絡(luò)上徹底刪除;對于不屬于保密范圍的歸檔電子文件進行邏輯刪除。

十二、以上各條請本單位全體干部職工互相監(jiān)督,共同遵守。對違反本制度的,按國家有關(guān)規(guī)定處理。

單位信息安全管理制度篇2

信息安全是指通過各種策略保證公司計算機設(shè)備、信息網(wǎng)絡(luò)平臺（內(nèi)部網(wǎng)絡(luò)系統(tǒng)及ERP、CRM、WMS、網(wǎng)站、企業(yè)郵箱等）、電子數(shù)據(jù)等的安全、穩(wěn)定、正常，旨在規(guī)范與保護信息在傳輸、交換和存儲、備份過程中的機密性、完整性和真實性。為加強公司信息安全的管理，預(yù)防信息安全事故的發(fā)生，特制定本管理制度。本制度適用于使用新合程計算機設(shè)備、信息系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的所有人員。

1.計算機設(shè)備安全管理

1.1員工須使用公司提供的計算機設(shè)備（特殊情況的，經(jīng)批準許可的方能使用自已的計算機），不得私自調(diào)換或拆卸并保持清潔、安全、良好的計算機設(shè)備工作環(huán)境，禁止在計算機使用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。

1.2嚴格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計算機組件，當計算機出現(xiàn)硬件故障時應(yīng)及時向信息技術(shù)部報告，不允許私自處理和維修。

1.3員工對所使用的計算機及相關(guān)設(shè)備的安全負責，如暫時離開座位時須鎖定系統(tǒng)，移動介質(zhì)自行安全保管。未經(jīng)許可，不得私自使用他人計算機或相關(guān)設(shè)備,不得私自將計算機等設(shè)備帶離公司。

1.4因工作需要借用公司公共筆記本的，實行“誰借用、誰管理”的原則，切實做到為工作所用，使用結(jié)束后應(yīng)及時還回公司。

2.電子資料文件安全管理。

2.1文件存儲

重要的文件和工作資料不允許保存在C盤（含桌面），同時定期做好相應(yīng)備份，以防丟失；不進行與工作無關(guān)的下載、游戲等行為，定期查殺病毒與清理垃圾文件；拷貝至公共計算機上使用的相關(guān)資料，使用完畢須注意刪除；各部門自行負責對存放在公司文件服務(wù)器P盤的資料進行審核與安全管理；若因個人原因造成數(shù)據(jù)資料泄密、丟失的，將由其本人承擔相關(guān)后果。

2.2文件加密

涉及公司機密或重要的信息文件，所有人員需進行必要加密并妥善保管；若因保管不善，導致公司信息資料的外泄及其他損失，將由其本人承擔一切責任。

2.3文件移動

嚴禁任何人員以個人介質(zhì)光盤、U盤、移動硬盤等外接設(shè)備將公司的文件資料帶離公司。若因出差等原因需要拷貝文件資料到存儲設(shè)備中，需要向上級請示批準，并以公司存儲設(shè)備做文件拷貝。

2.4文件轉(zhuǎn)移

若員工離職，在辦完移交手續(xù)時，所在部門負責人將此員工工作資料拷貝至部門保存（可聯(lián)系信息技術(shù)部進行技術(shù)支持），若沒有執(zhí)行此操作流程，離職員工損失的任何資料由該部門自行承擔。

3.軟件安全管理

3.1軟(軟件原始盤片)、硬件設(shè)備的原始資料（光盤、說明書、保修卡、許可證協(xié)議、合同正本等）應(yīng)交總裁辦保管,保管應(yīng)做到防水、防磁、防火、防盜。

3.2服務(wù)器、PC機須安裝殺毒軟件，定期病毒庫更新及病毒查殺；任何人不得安裝危害公司計算機及網(wǎng)絡(luò)的任何軟件。

3.3信息技術(shù)部對各信息系統(tǒng)軟件、數(shù)據(jù)庫軟件、常用辦公軟件等進行備份存儲，做好版本控制及相關(guān)更新。

3.4員工須嚴格遵守公司《計算機使用管理規(guī)定》中軟件管理的相關(guān)規(guī)范。

4.信息系統(tǒng)的安全管理

各信息系統(tǒng)（MAIL、ERP、CRM、WMS、WEB等）的安全管理要求，參考相應(yīng)的信息系統(tǒng)管理規(guī)定。

5.數(shù)據(jù)庫安全管理

信息技術(shù)部須采用循環(huán)的完全備份和增量備份等備份策略，完成對各信息系統(tǒng)數(shù)據(jù)的定期備份，以便在信息系統(tǒng)發(fā)生故障時將數(shù)據(jù)恢復(fù)到最佳狀態(tài)。對備份的數(shù)據(jù)文件應(yīng)妥善保管，防止被非法拷貝或毀壞，嚴禁未經(jīng)授權(quán)將數(shù)據(jù)庫拷貝出系統(tǒng)，轉(zhuǎn)給任何單位或人員。

6.密碼安全管理

6.1初始密碼須及時更改，新密碼須包含無規(guī)則的字母、數(shù)字、符號組合并至少10位以上，禁止直接使用常用單詞、人名、電話號碼等安全系數(shù)低的字符作為密碼。

6.2各用戶需對所使用電腦、信息系統(tǒng)等密碼進行定期（如3個月）更改，如出現(xiàn)密碼泄露或異常時，須立馬更改并告知信息技術(shù)部。

6.3各服務(wù)器、信息系統(tǒng)的超級或管理員級密碼由分管系統(tǒng)管理員及信息技術(shù)部經(jīng)理雙重管理，信息技術(shù)部經(jīng)理掌握全部設(shè)備、全部系統(tǒng)的超級或管理員級密碼，分管管理員擁有分管系統(tǒng)的管理員級密碼（部分視情況授予超級密碼）；正常情況下，此類管理級密碼每1個月系統(tǒng)管理員必須更改一次并將新密碼報備，在有信息技術(shù)部人員變動、密碼外露或其它異常情況下，必須第一時間更換并將新密碼報備。此類管理級賬號與密碼原則上不對其它任何人員提供，特殊需求須報上級領(lǐng)導批準方可授予。

7.信息安全禁止行為：

7.1利用公司信息系統(tǒng)平臺、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息；

7.2攻擊、入侵他人計算機，未經(jīng)允許使用他人計算機設(shè)備、信息系統(tǒng)等；

7.3未經(jīng)授權(quán)對信息平臺ERP、CRM、WMS、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序）進行增加、修改、移動、復(fù)制和刪除等；

7.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進行發(fā)送任何電子郵件；

7.5故意干擾、破壞公司信息平臺ERP、CRM、WMS、網(wǎng)站、企業(yè)郵件等系統(tǒng)的安全、穩(wěn)定暢通運行；從事其他危害公司計算機、網(wǎng)絡(luò)設(shè)備、信息平臺的安全活動；

7.6未經(jīng)公司高管領(lǐng)導批準不得通過網(wǎng)絡(luò)、移動存儲設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息；

7.7其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。

8.信息安全響應(yīng)機制

8.1信息技術(shù)部負責公司信息安全的整體指導與管理工作，并對數(shù)據(jù)中心機房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的維護、備份等安全進行日常管理。各分支機構(gòu)、部門涉及公司（或商業(yè))機密的信息安全由分支或部門本身自行負責管理和控制。

8.2為保障各信息系統(tǒng)安全穩(wěn)定運行，信息技術(shù)部在工作日時間由分管管理員負責維護，節(jié)假日根據(jù)需要，安排相關(guān)人員負責值班支持。使用人如發(fā)現(xiàn)問題應(yīng)及時通知信息技術(shù)部，管理員應(yīng)及時處理并做好系統(tǒng)事件記錄。

8.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部，負責各信息系統(tǒng)的權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號、權(quán)限的設(shè)立、注銷及變更。

8.4如出現(xiàn)特殊情況，分管管理員應(yīng)及時處理及解決，同時第一時間向部門經(jīng)理報告，如確定異常情況為災(zāi)難、重大影響的還須上報公司高層。

9如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準。本管理規(guī)定由信息技術(shù)部負責制定、解釋，自頒布之日開始暫行。

單位信息安全管理制度篇3

一、總則

為了保護企業(yè)的信息安全，特訂立本制度，望全體員工遵照執(zhí)行。

二、計算機管理要求

1、IT管理員負責公司內(nèi)所有計算機的管理，各部門應(yīng)將計算機負責人名單報給IT管理員，IT管理員（填寫《計算機IP地址分配表》）進行備案管理。如有變更，應(yīng)在變更計算機負責人一周內(nèi)向IT管理員申請備案。

2、公司內(nèi)所有的計算機應(yīng)由各部門指定專人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機（不包括IT管理員），應(yīng)取得計算機負責人的同意，嚴禁讓外來人員使用工作計算機，出現(xiàn)問題所帶來的一切責任應(yīng)由計算機負責人承擔。

3、計算機設(shè)備未經(jīng)IT管理員批準同意，任何人不得隨意拆卸更換；如果計算機出現(xiàn)故障，計算機負責人應(yīng)及時向IT管理員報告，IT管理員查明故障原因，提出整改措施，如屬個人原因，對計算機負責人做出處罰。

4、日常保養(yǎng)內(nèi)容

A、計算機表面保持清潔。

B、應(yīng)經(jīng)常對計算機硬盤進行整理，保持硬盤整潔性、完整性。

C、下班不用時，應(yīng)關(guān)閉主機電源。

5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門，不能擅自更換。計算機系統(tǒng)專用資料（軟件盤、系統(tǒng)盤、驅(qū)動盤）應(yīng)由專人進行保管，不得隨意帶出公司或個人存放。

6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計算機使用人員對硬盤格式化操作。

7、計算機的內(nèi)部調(diào)用

A、IT管理員根據(jù)需要負責計算機在公司內(nèi)的調(diào)用，并按要求組織計算機的遷移或調(diào)換。

B、計算機在公司內(nèi)調(diào)用，IT管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認可后交IT管理員存檔。

8、計算機報廢

A、計算機報廢，由使用部門提出，IT管理員根據(jù)計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門經(jīng)理批準后按《固定資產(chǎn)管理規(guī)定》到財務(wù)部辦理報廢手續(xù)。

B、報廢的計算機殘件由IT管理員回收，組織人員一次性處理。

C、計算機報廢的條件：

（1）主要部件嚴重損壞，無升級和維修價值。

（2）修理或改裝費用超過或接近同等效能價值的設(shè)備。

三、環(huán)境管理

1、計算機的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。

2、應(yīng)盡量保持計算機周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周圍。

3、服務(wù)器機房內(nèi)應(yīng)做到干凈、整潔、物品擺放整齊；非主管維護人員不得擅自進入。

四、軟件管理和防護

1、職責：

A、IT管理員負責軟件的開發(fā)購買保管、安裝、維護、刪除及管理。

B、計算機負責人負責軟件的使用及日常維護。

2、使用管理：

A、計算機系統(tǒng)軟件：要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版，辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。

B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時，向IT管理員提出申請，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進行安裝或刪除。

C、計算機負責人應(yīng)管理好計算機的操作系統(tǒng)或軟件的用戶名、工號、密碼。若調(diào)整工作崗位，應(yīng)及時通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。

D、計算機負責人應(yīng)及時做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份（刻錄光盤），防止因機器故障或被誤刪除而引起文件丟失。

E、計算機軟件在使用過程中如發(fā)現(xiàn)異?；虺霈F(xiàn)錯誤代碼時，計算機負責人應(yīng)及時上報IT管理員進行處理。

3、升級、防護：

A、如操作系統(tǒng)、軟件需要更新及版本升級，則由IT管理員負責升級安裝、購買等。

B、U盤、軟盤在使用前，必須先采用殺毒軟件進行掃描殺毒，無病毒后再使用。

C、由IT管理員協(xié)助計算機負責人對計算機進行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。

五、硬件維護

1、要求：

A、IT管理部員負責計算機或相關(guān)電腦設(shè)備的維護。

B、對硬件進行維護的人員在拆卸計算機時，必須采取必要的防靜電措施。

C、對硬件進行維護的人員在作業(yè)完成后或準備離去時，必須將所拆卸的設(shè)備復(fù)原。

D、對于關(guān)鍵的計算機設(shè)備應(yīng)配備必要的斷電、繼電保護電源。

E、IT管理部員應(yīng)按設(shè)備說明書進行日常維護，每月一次。

2、維護：

A、計算機的使用、清潔和保養(yǎng)工作，由計算機負責人負責。

B、IT管理員必須經(jīng)常檢查計算機及外設(shè)的狀況，及時發(fā)現(xiàn)和解決問題。

六、網(wǎng)絡(luò)管理

1、禁止瀏覽或登入反動、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件；不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。

2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。

七、維修流程當計算機出現(xiàn)故障時，應(yīng)立即停止操作，上報公司IT管理員，填寫《公司電腦維修記錄表》；由IT管理員負責維修。

八、獎懲辦法由于計算機設(shè)備是我們工作中的重要工具。因此，IT管理員將計算機的管理納入對各計算機負責人的績效考核范圍，并將嚴格實行。從本制度公布之日起：

1、凡是發(fā)現(xiàn)以下行為，IT管理員有權(quán)根據(jù)實際情況處罰并追究當事人及其直接領(lǐng)導的責任，嚴重的則交由上級部門領(lǐng)導對其處理。

A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個軟件罰________元。

B、計算機具有密碼功能卻未使用，每次罰________元。

C、下班后，計算機未退出系統(tǒng)或關(guān)閉顯示器的，每次罰________元。

D、擅自使用他人計算機或外設(shè)造成不良影響的，每次罰________元。

E、瀏覽登入反動、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。

F、如有私自或沒有經(jīng)過IT管理部審核更換計算機IP地址的，每次罰________元。

G、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計算機數(shù)據(jù)的，按損失酌情進行處罰。

2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價值的全部費用。

九、附則

1、本制度為公司計算機管理制度，要求每一位計算機負責人和員工都必須遵守該制度。

2、本制度由行政部負責編制與修改。

3、本制度由公司總經(jīng)理批準后執(zhí)行。

單位信息安全管理制度篇4

第一章、總則

第一條、為加強郵政行業(yè)寄遞服務(wù)用戶個人信息安全管理，保護用戶合法權(quán)益，維護郵政通信與信息安全，促進郵政行業(yè)健康發(fā)展，根據(jù)《中華人民共和國郵政法》、《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定，制定本規(guī)定。

第二條、在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個人信息安全的活動以及相關(guān)監(jiān)督管理工作，適用本規(guī)定。

第三條、本規(guī)定所稱寄遞服務(wù)用戶個人信息（以下簡稱寄遞用戶信息），是指用戶在使用寄遞服務(wù)過程中的個人信息，包括寄（收）件人的姓名、地址、身份證件號碼、電話號碼、單位名稱，以及寄遞詳情單號、時間、物品明細等內(nèi)容。

第四條、寄遞用戶信息安全監(jiān)督管理堅持安全第一、預(yù)防為主、綜合治理的方針，保障用戶個人信息安全。

第五條、國務(wù)院郵政管理部門負責全國郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。省、自治區(qū)、直轄市郵政管理機構(gòu)負責本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。

按照國務(wù)院規(guī)定設(shè)立的省級以下郵政管理機構(gòu)負責本轄區(qū)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。

國務(wù)院郵政管理部門和省、自治區(qū)、直轄市郵政管理機構(gòu)以及省級以下郵政管理機構(gòu)，統(tǒng)稱為郵政管理部門。

第六條、郵政管理部門應(yīng)當與有關(guān)部門相互配合，健全寄遞用戶信息安全保障機制，維護寄遞用戶信息安全。

第七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當遵守國家有關(guān)信息安全管理的規(guī)定及本規(guī)定，防止寄遞用戶信息泄露、丟失。

第二章、一般規(guī)定

第八條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞用戶信息安全保障制度和措施，明確企業(yè)內(nèi)部各部門、崗位的安全責任，加強寄遞用戶信息安全管理和安全責任考核。

第九條、以加盟方式經(jīng)營快遞業(yè)務(wù)企業(yè)應(yīng)當在加盟協(xié)議中訂立寄遞用戶信息安全保障條款，明確被加盟人與加盟人的安全責任。加盟人發(fā)生信息安全事故時，被加盟人應(yīng)當依法承擔相應(yīng)安全管理責任。

第十條、郵政企業(yè)、快遞企業(yè)應(yīng)當與其從業(yè)人員簽訂寄遞用戶信息保密協(xié)議，明確保密義務(wù)和違約責任。

第十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當組織從業(yè)人員進行寄遞用戶信息安全保護相關(guān)知識、技能培訓，加強職業(yè)道德教育，不斷提高從業(yè)人員的法制觀念和責任意識。

第十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全投訴處理機制，公布有效聯(lián)系方式，接受并及時處理有關(guān)投訴。

第十三條、郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購物、電視購物和郵購等經(jīng)營者委托提供寄遞服務(wù)的，在與委托方簽訂協(xié)議時，應(yīng)當訂立寄遞用戶信息安全保障條款，明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責任劃分等內(nèi)容。

第十四條、郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶信息的，應(yīng)當確認其具有信息安全保障能力，并訂立信息安全保障條款，明確責任劃分。第三方發(fā)生信息安全事故導致寄遞用戶信息泄露、丟失的，郵政企業(yè)、快遞企業(yè)應(yīng)當依法承擔相應(yīng)責任。

第十五條、未經(jīng)法律明確授權(quán)或者用戶書面同意，郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶信息提供給任何單位或者個人。

第十六條、公安機關(guān)、國家安全機關(guān)或者檢察機關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實物及電子信息檔案，郵政企業(yè)、快遞企業(yè)應(yīng)當配合，并對有關(guān)情況予以保密。

第十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全應(yīng)急處置機制。對于突發(fā)的寄遞用戶信息安全事故，應(yīng)當立即采取補救措施，按照規(guī)定報告郵政管理部門，并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作，不得遲報、漏報、謊報、瞞報。

第三章、寄遞詳情單實物信息安全管理

第十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞詳情單管理，對空白寄遞詳情單發(fā)放情況進行登記，對號段進行全程跟蹤，形成跟蹤記錄。

第十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強營業(yè)場所、處理場所管理，嚴禁無關(guān)人員進出郵件（快件）處理、存放場地，嚴禁無關(guān)人員接觸、翻閱郵件（快件），防止寄遞詳情單實物信息（以下簡稱實物信息）在處理過程中泄露。

第二十條、郵政企業(yè)、快遞企業(yè)應(yīng)當優(yōu)化寄遞處理流程，減少接觸實物信息的處理環(huán)節(jié)和操作人員。

第二十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當采用有效技術(shù)手段，防止實物信息在寄遞過程中泄露。

第二十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當配備符合國家標準的安全監(jiān)控設(shè)備，安排具有專門技術(shù)和技能的人員，對收寄、分揀、運輸、投遞等環(huán)節(jié)的實物信息處理進行安全監(jiān)控。

第二十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞詳情單實物檔案管理制度，實行集中封閉管理，確定集中存放地，及時回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地，應(yīng)當及時報告所在地郵政管理部門。

第二十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當對寄遞詳情單實物檔案集中存放地設(shè)專人管理，采取必要的安全防護措施，確保存儲安全。

第二十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立并嚴格執(zhí)行寄遞詳情單實物檔案查詢管理制度。內(nèi)部人員因工作需要查閱檔案時，應(yīng)當確保檔案完整無損，并做好查閱登記，不得私自攜帶離開存放地。

第二十六條、寄遞詳情單實物檔案應(yīng)當按照國家相關(guān)標準規(guī)定的期限保存。保存期滿后，由企業(yè)進行集中銷毀，做好銷毀記錄，嚴禁丟棄或者販賣。

第二十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當對實物信息安全保障情況進行定期自查，記錄自查情況，及時消除自查中發(fā)現(xiàn)的信息安全隱患。

第四章、寄遞詳情單電子信息安全管理

第二十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當按照國家規(guī)定，加強寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。

第二十九條、郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當符合國家信息安全管理規(guī)定，合理劃分安全區(qū)域，實現(xiàn)各安全區(qū)域之間有效隔離，并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。

第三十條、郵政企業(yè)、快遞企業(yè)應(yīng)當配備必要的防病毒軟件、硬件，確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計算機病毒的能力，防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò)，避免信息泄露或者被篡改。

第三十一條、郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò)，應(yīng)當避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認密碼、安全參數(shù)，并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施，嚴格審查并監(jiān)控對信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠程訪問。

第三十二條、郵政企業(yè)、快遞企業(yè)在采購計算機軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時，應(yīng)當與供應(yīng)商簽訂保密協(xié)議，明確其安全責任，以及在發(fā)生信息安全事件時配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。

第三十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立信息系統(tǒng)安全內(nèi)部審計制度，定期開展內(nèi)部審計，對發(fā)現(xiàn)的問題及時整改。

第三十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理，基于權(quán)限最小化和權(quán)限分離原則，向從業(yè)人員分配滿足工作需要的`最小操作權(quán)限和可訪問的最小信息范圍。

郵政企業(yè)、快遞企業(yè)應(yīng)當加強對信息系統(tǒng)和數(shù)據(jù)庫的管理，使網(wǎng)絡(luò)管理人員僅具有進行信息系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)運行維護和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的維護操作須經(jīng)安全管理員授權(quán)，并受到安全審計員的監(jiān)控和審計。

第三十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)密碼管理，使用高安全級別密碼策略，定期更換密碼，禁止將密碼透露給無關(guān)人員。

第三十六條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶電子信息的存儲安全管理，包括：

（一）使用獨立物理區(qū)域存儲寄遞用戶信息，禁止非授權(quán)人員進出該區(qū)域；

（二）采用加密方式存儲寄遞用戶信息；

（三）確保安全使用、保管和處置存有寄遞用戶信息的計算機、移動設(shè)備和移動存儲介質(zhì)。明確管理數(shù)據(jù)存儲設(shè)備、介質(zhì)的負責人，建立設(shè)備、介質(zhì)使用和借用登記制度，限制設(shè)備輸出接口的使用。存儲設(shè)備和介質(zhì)報廢的，應(yīng)當及時刪除其中的寄遞用戶信息數(shù)據(jù)，并銷毀硬件。

第三十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶信息的應(yīng)用安全管理，對所有批量導出、復(fù)制、銷毀用戶個人信息的操作進行審查，并采取防泄密措施，同時記錄進行操作的人員、時間、地點和事項，留作信息安全審計依據(jù)。

第三十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強對離崗人員的信息安全審計，及時刪除或者禁用離崗人員系統(tǒng)賬戶。

第三十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則，對存儲寄遞服務(wù)信息的信息系統(tǒng)實行接入審查，定期進行安全風險評估。

第五章、監(jiān)督管理

第四十條、郵政管理部門依法履行下列職責：

（一）制定保障寄遞用戶信息安全的政策、制度和相關(guān)標準，并監(jiān)督實施；

（二）監(jiān)督、指導郵政企業(yè)、快遞企業(yè)落實信息安全責任制，督促企業(yè)加強寄遞用戶信息安全管理；

（三）對寄遞用戶信息安全進行監(jiān)測、預(yù)警和應(yīng)急管理；

（四）監(jiān)督、指導郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓；

（五）依法對郵政企業(yè)、快遞企業(yè)實施寄遞用戶信息安全監(jiān)督檢查；

（六）組織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故，依法查處違反寄遞用戶信息安全管理規(guī)定的行為；

（七）法律、行政法規(guī)和規(guī)章規(guī)定的其他職責。

第四十一條、郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全管理制度和知識的宣傳，強化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識，提高用戶對個人信息安全保護的認識。

第四十二條、郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全運行的監(jiān)測預(yù)警，建立信息管理體系，收集、分析與信息安全有關(guān)的各類信息。

下級郵政管理部門應(yīng)當及時向上一級郵政管理部門報告郵政行業(yè)寄遞用戶信息安全情況，并根據(jù)需要通報工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門。

第四十三條、郵政管理部門應(yīng)當對郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度，規(guī)范從業(yè)人員信息安全保護行為，防范信息安全風險等情況進行檢查。

第四十四條、郵政管理部門發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶信息安全管理規(guī)定，妨害或者可能妨害寄遞用戶信息安全的，應(yīng)當依法進行調(diào)查處理。違法行為涉及其他部門管理職權(quán)的，郵政管理部門應(yīng)當會同有關(guān)部門對涉案郵政企業(yè)、快遞企業(yè)進行調(diào)查處理。

第四十五條、郵政管理部門應(yīng)當加強對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。

第四十六條、郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的，依照《中華人民共和國郵政法》第七十七條的規(guī)定予以處罰。

第四十七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶信息對用戶造成損失的，應(yīng)當依法予以賠償。

第四十八條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶信息，尚未構(gòu)成犯罪的，依照《中華人民共和國郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的，移送司法機關(guān)追究刑事責任。

第四十九條、任何單位和個人有權(quán)向郵政管理部門舉報違反本規(guī)定的行為。郵政管理部門接到舉報后，應(yīng)當依法及時處理。

第五十條、郵政管理部門可以在行業(yè)內(nèi)通報郵政企業(yè)、快遞企業(yè)違反寄遞用戶信息安全管理規(guī)定行為、信息安全事件，以及對有關(guān)責任人員進行處理的情況。必要時可以向社會公布上述信息，但涉及國家秘密、商業(yè)秘密和個人隱私的除外。

第五十一條、郵政管理部門及其工作人員對在履行職責過程中知悉的寄遞用戶信息應(yīng)當保密，不得泄露、篡改或者損毀，不得出售或者非法向他人提供。

第五十二條、郵政管理部門工作人員在寄遞用戶信息安全監(jiān)督管理工作中濫用、玩忽職守，依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。

第六章、附則

第五十三條、本規(guī)定自發(fā)布之日起施行。

單位信息安全管理制度篇5

第一條為加強政府辦公室計算機信息安全保護維護公共秩序和社會穩(wěn)定，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定，制定本制度：

第二條西秀區(qū)人民政府辦公室的計算機信息安全保護管理，適用本辦法。

第三條辦公室信息管理室負責計算機信息網(wǎng)絡(luò)的安全保護管理工作，落實安全保護技術(shù)措施，保障本網(wǎng)絡(luò)的運行安全和信息安全，建立健全安全保護管理制度，對系統(tǒng)用戶進行安全知識培訓。

第四條不得利用計算機信息網(wǎng)絡(luò)作任何危害國家安全、泄露國家秘密，不得侵犯國家的、社會的、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動。

第五條不得利用計算機信息系統(tǒng)制作、復(fù)制、查閱和傳播違反憲法和法律、行政法規(guī)信息。

第六條不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動：

（一）未經(jīng)允許，進入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源的；

（二）未經(jīng)允許，對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加的；

（三）未經(jīng)允許，對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加的；

（四）故意制作、傳播計算機病毒等破壞性程序的；

（五）將未經(jīng)處理的計算機設(shè)備需要送修或請外來人員維修的。

（六）其他危害計算機信息網(wǎng)絡(luò)安全的。

第七條對在互聯(lián)網(wǎng)發(fā)布的信息進行登記，并對所提供的信息內(nèi)容按照程度進行審核。

第八條發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的，應(yīng)當保留有關(guān)原始記錄，并在二十四小時內(nèi)向上級政府和當?shù)毓矙C關(guān)報告。

第九條加強對辦公系統(tǒng)的使用帳號管理，建立帳號使用登記制度。用戶帳號不得轉(zhuǎn)借、轉(zhuǎn)讓。

第十條配合公安機關(guān)計算機管理監(jiān)察機構(gòu)組織的安全檢查，對公安機關(guān)計算機管理監(jiān)察機構(gòu)對安全檢查發(fā)現(xiàn)的問題，應(yīng)當提出改進意見，作出詳細記錄，存檔備查。

單位信息安全管理制度篇6

為促進各級安全生產(chǎn)責任制落實，加強對安全生產(chǎn)工作的監(jiān)督、檢查、督促和考核，確保及時、準確掌握各單位安全生產(chǎn)管理及生產(chǎn)指標完成情況，特制定本制度。

1、各部門應(yīng)嚴格按本制度開展安全生產(chǎn)匯報工作及相關(guān)工作。各部門安全生產(chǎn)信息匯報必須遵循實事求是、全面及時、專人負責、嚴肅認真的原則。

2、安全生產(chǎn)工作情況匯報的形式和內(nèi)容

安全生產(chǎn)信息按即時、班中和定期三種形式進行匯報。

（1）即時匯報是指當各部門發(fā)生如下事件時的請示和匯報：

人身、設(shè)備等事故的報告；

設(shè)備異常情況報告；

設(shè)備檢修即時報告；

生產(chǎn)事故即時上報的有關(guān)事項；

其它重要事件的請示和報告。

（2）班中匯報是指各單位跟班隊長和班長接班時匯報當班安全生產(chǎn)情況和生產(chǎn)安排；班中匯報當班安全生產(chǎn)情況和有無各類事故影響；交班前匯報當班安全生產(chǎn)任務(wù)完成情況和下班需處理的問題。

（3）定期匯報是指各單位按每日、每周、每月等定期向單位負責人和安全領(lǐng)導小組匯報本單位的安全生產(chǎn)信息。主要包括：安全、技術(shù)監(jiān)控、設(shè)備可靠性和生產(chǎn)情況等匯報。其中安全、技術(shù)監(jiān)控、設(shè)備可靠性的匯報按照相應(yīng)的管理規(guī)定的匯報程序及要求進行匯報。

3、安全生產(chǎn)匯報工作要求：

（1）對于人身、設(shè)備等事故的報告可直接反映給部門負責人，由部門負責人事事故情節(jié)嚴重程度進行逐一上報；設(shè)備運行異常情況報告是指當設(shè)備發(fā)生非計劃運行、停運，存在重大缺陷、隱患，存在其它異常情況時的報告；

（2）即時匯報是指當設(shè)備開始（完成）大修、小修（擴大性小修）、節(jié)日檢修、事故搶修時的匯報；

（3）各單位應(yīng)建立完善的安全生產(chǎn)匯報管理制度，明確安全生產(chǎn)匯報工作負責人。

（4）各種安全生產(chǎn)報表、報告和申請在填寫過程中要認真、仔細，保證數(shù)據(jù)的真實性、準確性。

（5）對匯報不及時、弄虛作假、故意隱瞞等違反本制度有關(guān)規(guī)定的單位，視情節(jié)輕重給予通報批評和處罰。

4、各單位、各班組建立安全生產(chǎn)匯報記錄，由單位（部門）負責人每季度檢查一次，并做好相關(guān)記錄。存在的問題要及時糾正，并根據(jù)存在的問題及時進行補充完善。

5、本制度自發(fā)布之日起執(zhí)行。

單位信息安全管理制度篇7

為進一步促進我局的安全生產(chǎn)監(jiān)督管理工作的針對性、及時性和工作效能，切實解決監(jiān)管工作中的情況不掌握、監(jiān)管不及時、重點不明確、措施不到位、整改不全面等問題，根據(jù)我局工作分工，制定本制度。

一、工作信息有關(guān)內(nèi)容

1、安全生產(chǎn)監(jiān)管工作計劃（包括周、月計劃、階段、年度計劃）、措施及工作職責分工。

2、職責內(nèi)監(jiān)管工作具體落實情況。

3、安全生產(chǎn)監(jiān)督檢查情況報告（包括周、月計劃、階段、年度）。

4、分管領(lǐng)域安全生產(chǎn)工作情況。

5、重要工作情況（包括重點檢查、督查，會議，工作部署，事故隱患查處，事故調(diào)查處理等）。

6、領(lǐng)導交辦事項的具體落實情況。

二、工作信息上報程序

信息上報一般應(yīng)按照逐級上報的程序進行，緊急情況或特殊情況下可以越級直接上報。

1、科室人員向科室負責人報告工作信息。

2、科室負責人向主管局長報告工作信息。

3、主管局長向局長報告工作信息。

4、辦公室負責對工作信息定期匯總。

三、工作信息上報方法及要求

1、除正在進行中的一般性工作信息或臨時性工作信息可以口頭上報外，其它均應(yīng)當采取書面形式上報。

2、上報情況要及時。注重時限性，對安全生產(chǎn)監(jiān)管工作計劃、措施、工作職責分工和職責內(nèi)監(jiān)管工作落實情況，應(yīng)按照局領(lǐng)導要求，及時上報；對安全生產(chǎn)監(jiān)督檢查情況及分管領(lǐng)域安全生產(chǎn)工作情況，按照周、月、階段、年度時間要求，進行匯總上報；對重要工作情況，必須要隨時上報；對領(lǐng)導交辦事項的具體落實情況，要按領(lǐng)導要求搞好上報。

3、上報情況要真實。上報情況中說明或反映的內(nèi)容一定要符合實際，必須是上報人確實了解或親自掌握的；尤其上報重要情況、重大問題，必須經(jīng)過上報人調(diào)查、核實，真實有據(jù)。杜絕使用聽說、可能、或許、好象、差不多等詞語。

4、上報情況要全面。應(yīng)按照各種上報的具體要求將工作或問題概況、時間、過程、進度、分析、結(jié)果或結(jié)論等一一詳細說明，涉及數(shù)字或能夠用數(shù)字的盡可能用數(shù)字說明，必要時應(yīng)舉出典型事例進行說明。

5、因上報不及時或不真實、不完整造成不良影響和后果的，由上報人負責。

精品文檔精心整理精品文檔可編輯的精品文檔企業(yè)網(wǎng)絡(luò)安全管理制度企業(yè)網(wǎng)絡(luò)安全管理制度篇1

為加強公司網(wǎng)絡(luò)系統(tǒng)的安全管理，防止因偶發(fā)性事件、網(wǎng)絡(luò)病毒等造成系統(tǒng)故障，妨礙正常的工作秩序，特制定本管理辦法。

一、網(wǎng)絡(luò)系統(tǒng)的安全運行，是公司網(wǎng)絡(luò)安全的一個重要內(nèi)容，有司專人負責網(wǎng)絡(luò)系統(tǒng)的安全運行工作。

二、網(wǎng)絡(luò)系統(tǒng)的安全運行包括四個方面：

一是網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)資源的安全保護；

二是網(wǎng)絡(luò)硬件設(shè)備及機房的安全運行；

三是網(wǎng)絡(luò)病毒的防治管理；

四是上網(wǎng)信息的安全。

（一）數(shù)據(jù)資源的安全保護。

網(wǎng)絡(luò)系統(tǒng)中存貯的各種數(shù)據(jù)信息，是生產(chǎn)和管理所必須的重要數(shù)據(jù)，數(shù)據(jù)資源的破壞將嚴重影響生產(chǎn)與管理工作的正常運行。數(shù)據(jù)資源安全保護的主要手段是數(shù)據(jù)備份，規(guī)定如下：

1、辦公室要做到數(shù)據(jù)必須每周一備份。

2、財務(wù)部要做到數(shù)據(jù)必須每日一備份

3、一般用機部門要做到數(shù)據(jù)必須每周一備份。

4、系統(tǒng)軟件和各種應(yīng)用軟件要采用光盤及時備份。

5、數(shù)據(jù)備份時必須登記以備檢查，數(shù)據(jù)備份必須正確、可靠。

6、嚴格網(wǎng)絡(luò)用戶權(quán)限及用戶名口令管理。

（二）硬件設(shè)備及機房的安全運行

1、硬件設(shè)備的供電電源必須保證電壓及頻率質(zhì)量，一般應(yīng)同時配有不間斷供電電源，避免因市電不穩(wěn)定造成硬件設(shè)備損壞。

2、安裝有保護接地線，必須保證接地電阻符合技術(shù)要求（接地電阻≤2Ω，零地電壓≤2V），避免因接地安裝不良損壞設(shè)備。

3、設(shè)備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設(shè)備。

4、網(wǎng)絡(luò)機房必須有防盜及防火措施。

5、保證網(wǎng)絡(luò)運行環(huán)境的清潔，避免因集灰影響設(shè)備正常運行。

（三）網(wǎng)絡(luò)病毒的防治

1、各服務(wù)器必須安裝防病毒軟件，上網(wǎng)電腦必須保證每臺電腦要安裝防病毒軟件。

2、定期對網(wǎng)絡(luò)系統(tǒng)進行病毒檢查及清理。

3、所有U盤須檢查確認無病毒后，方能上機使用。

4、嚴格控制外來U盤的使用，各部門使用外來U盤須經(jīng)檢驗認可，私自使用造成病毒侵害要追究當事人責任。

5、加強上網(wǎng)人員的職業(yè)道德教育，嚴禁在網(wǎng)上玩游戲，看于工作無關(guān)的網(wǎng)站，下載歌曲圖片游戲等軟件，一經(jīng)發(fā)現(xiàn)將嚴肅處理。

（四）上網(wǎng)信息及安全

1、網(wǎng)絡(luò)管理員必須定期對網(wǎng)信息檢查，發(fā)現(xiàn)有關(guān)泄漏企業(yè)機密及不健康信息要及時刪除，并記錄，隨時上報主管領(lǐng)導。

2、要嚴格執(zhí)行國家相關(guān)法律法規(guī)，防止發(fā)生竊密、泄密事件。外來人員未經(jīng)單位主管領(lǐng)導批準同意，任何人不得私自讓外來人員使用我公司的網(wǎng)絡(luò)系統(tǒng)作任何用途。

3、要加強對各網(wǎng)絡(luò)安全的管理、檢查、監(jiān)督，一旦發(fā)現(xiàn)問題及時上報公司負責人。公司計算機安全負責人分析并指導有關(guān)部門作好善后處理，對造成事故的責任人要依據(jù)情節(jié)給予必要的經(jīng)濟及行政處理。

五、未經(jīng)公司負責人批準，聯(lián)結(jié)在公司網(wǎng)絡(luò)上的所有用戶，嚴禁在同過其它入口上因太網(wǎng)或公司外單位網(wǎng)絡(luò)。

企業(yè)網(wǎng)絡(luò)安全管理制度篇2

第一條目的

為維護公司網(wǎng)絡(luò)安全，保障信息安全，保證公司網(wǎng)絡(luò)系統(tǒng)的暢通，有效防止病毒入侵，特制定本制度。

第二條適用范圍

本制度適用于公司網(wǎng)絡(luò)系統(tǒng)管理。

第三條職責

1、技術(shù)開發(fā)部負責公司網(wǎng)絡(luò)系統(tǒng)的安全管理和日常系統(tǒng)維護，制定相關(guān)制度并參加檢查。

2、辦公室、安質(zhì)部會同相關(guān)部門不定期抽查網(wǎng)絡(luò)內(nèi)設(shè)備安全狀態(tài)，發(fā)現(xiàn)隱患及時予以糾正。

3、各部門負責落實網(wǎng)絡(luò)安全的各項規(guī)定。

第四條網(wǎng)絡(luò)安全管理范圍

網(wǎng)絡(luò)安全管理須從以下幾個方面進行規(guī)范：物理層、網(wǎng)絡(luò)層、平臺安全，物理層包括環(huán)境安全和設(shè)備安全、網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、平臺安全包括系統(tǒng)層安全和應(yīng)用層安全。

第五條機房安全

1、公司網(wǎng)絡(luò)機房是網(wǎng)絡(luò)系統(tǒng)的核心。除技術(shù)部管理人員外，其他人員未經(jīng)允許不得入內(nèi)。

2、技術(shù)部的管理人員不準在主機房內(nèi)會客或帶無關(guān)人員進入。

3、未經(jīng)許可，不得動用機房內(nèi)設(shè)施。

第六條機房工作人員進入機房必須遵守相關(guān)工作制度和條例，不得從事與本職工作無關(guān)的事宜，每天上、下班前須檢查設(shè)備電源情況，在確保安全的情況下，方可離開。

第七條為防止磁化記錄的破壞，機房內(nèi)不準使用磁化杯、收音機等產(chǎn)生磁場的物體。

第八條機房工作人員要嚴格按照設(shè)備操作規(guī)程進行操作，保證設(shè)備處于良好的運行狀態(tài)。

第九條機房溫度要保持溫度在20±5攝氏度，相對濕度在70%±5%。

第十條做好機房和設(shè)備的衛(wèi)生清掃工作，定期對設(shè)備進行除塵，保證機房和設(shè)備衛(wèi)生、整潔。

第十一條機房設(shè)備必須符合防雷、防靜電規(guī)定的措施，每年進行一次全面檢查處理，計算機及輔助設(shè)備的電源須是接地的電源。

第十二條工作人員必須遵守勞動紀律，堅守崗位，認真履行機房值班制度，做好防火、防水、防盜等工作。

第十三條機房電源不可以隨意斷開，對重要設(shè)備必須提供雙套電源。并配備UPS電源供電。公司辦公樓如長時間停電須通知技術(shù)部，制定相應(yīng)的技術(shù)措施，并指明電源恢復(fù)時間。

設(shè)備安全管理

第十四條網(wǎng)絡(luò)系統(tǒng)的主設(shè)備是連續(xù)運行的，技術(shù)部每天必須安排專職值班人員。

第十五條負責監(jiān)視、檢查網(wǎng)絡(luò)系統(tǒng)運行設(shè)備及其附屬設(shè)備（如電源、空調(diào)等）的工作狀況，發(fā)現(xiàn)問題及時向技術(shù)部領(lǐng)導報告，遇有緊急情況，須立即采取措施進行妥善處理。

第十六條負責填寫系統(tǒng)運行（操作）日志，并將當日發(fā)生的重大事件填寫在相關(guān)的記錄本上。負責對必要的數(shù)據(jù)進行備份操作。

第十七條負責保持機房的衛(wèi)生及對溫度、濕度的調(diào)整，負責監(jiān)視并制止違章操作及無關(guān)人員的操作。

第十八條不準帶電拔插計算機及各種設(shè)備的信號連線。不準帶電拔插計算機及各種設(shè)備。不準隨意移動各種網(wǎng)絡(luò)設(shè)備，確需移動的要經(jīng)技術(shù)部領(lǐng)導同意。

第十九條在維護與檢修計算機及設(shè)備時，打開機箱外殼前須先關(guān)閉電源并釋放掉自身所帶靜電。

網(wǎng)絡(luò)層安全

第二十條公司網(wǎng)絡(luò)與信息系統(tǒng)中，在網(wǎng)絡(luò)邊界和對外出口處必須配置網(wǎng)絡(luò)防火墻。

第二十一條未實施網(wǎng)絡(luò)安全管理措施的計算機設(shè)備禁止與外網(wǎng)相連。

第二十二條任何接入網(wǎng)絡(luò)區(qū)域中的網(wǎng)絡(luò)安全設(shè)備，必須使用經(jīng)過國家有關(guān)安全部門認證的網(wǎng)絡(luò)安全產(chǎn)品。

第二十三條在計算機聯(lián)入公司網(wǎng)絡(luò)之后，禁止再以其他任何方式（如撥號上網(wǎng)、ISDN、ADSL等）與外網(wǎng)相連。

第二十四條對于公司內(nèi)部網(wǎng)路應(yīng)當根據(jù)應(yīng)用功能不同的要求，必須進行網(wǎng)絡(luò)分段管理，以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡(luò)的信息。

系統(tǒng)安全管理

第二十五條禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認其安全性的軟件，嚴禁使用盜版軟件及游戲軟件。

第二十六條密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。

第二十七條普通系統(tǒng)用戶：未經(jīng)相關(guān)部門許可，禁止與其他人員共享賬號和密碼；禁止運行網(wǎng)絡(luò)監(jiān)聽工具或其他黑客工具；禁止查閱別人的文件。

第二十八條系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號，隨意修改權(quán)限，未經(jīng)技術(shù)開發(fā)部領(lǐng)導許可，嚴禁委托他人行使管理員權(quán)利。

第二十九條外來軟盤或光盤須在未聯(lián)網(wǎng)的單機上檢查病毒，確認無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當事人責任。

第三十條網(wǎng)絡(luò)系統(tǒng)的所有軟件均不準私自拷貝出來贈送其它單位或個人，違者將嚴肅處理。

系統(tǒng)應(yīng)用安全管理

第三十一條實行專人負責檢測病毒，定期進行檢查，配備相應(yīng)的實時病毒檢測工具。

第三十二條嚴禁隨意使用軟盤和U盤等存儲介質(zhì)，如工作需要，須經(jīng)過病毒檢測方可使用。

第三十三條嚴禁以任何途徑和媒體傳播計算機病毒，對于傳播和感染計算機病毒者，視情節(jié)輕重，給予適當?shù)奶幏?。制造病毒或修改病毒程序制成者，要給予嚴肅處理。

第三十四條發(fā)現(xiàn)病毒，應(yīng)及時對感染病毒的設(shè)備進行隔離，情況嚴重時報相關(guān)部門并及時妥善處理。

第三十五條實時進行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級。

第三十六條應(yīng)當注意保護網(wǎng)絡(luò)數(shù)據(jù)信息的安全，對于存儲在數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)以及關(guān)鍵的應(yīng)用系統(tǒng)應(yīng)作數(shù)據(jù)備份。

第三十七條附則

1、本制度解釋權(quán)屬安質(zhì)部。

2、本制度自頒布之日起執(zhí)行。

企業(yè)網(wǎng)絡(luò)安全管理制度篇3

計算機網(wǎng)絡(luò)為集團局域網(wǎng)提供網(wǎng)絡(luò)基礎(chǔ)平臺服務(wù)和互聯(lián)網(wǎng)接入服務(wù)，由網(wǎng)絡(luò)維護中心負責計算機連網(wǎng)和網(wǎng)絡(luò)管理工作。為保證集團局域網(wǎng)能夠安全可靠地運行，充分發(fā)揮信息服務(wù)方面的重要作用，更好地為集團員工提供服務(wù)，現(xiàn)制定并發(fā)布《集團網(wǎng)絡(luò)安全管理制度》。

第一條所有網(wǎng)絡(luò)設(shè)備（包括路由器、交換機、集線器、光纖、網(wǎng)線等）均歸網(wǎng)絡(luò)維護中心所管轄，其安裝、維護等操作由網(wǎng)絡(luò)維護中心工作人員進行，其他任何人不得破壞或擅自維修。

第二條所有集團內(nèi)計算機網(wǎng)絡(luò)部分的'擴展必須經(jīng)過網(wǎng)絡(luò)維護中心實施或批準實施，未經(jīng)許可任何部門不得私自連接交換機、集線器等網(wǎng)絡(luò)設(shè)備，不得私自接入網(wǎng)絡(luò)。網(wǎng)絡(luò)維護中心有權(quán)拆除用戶私自接入的網(wǎng)絡(luò)線路并報告上級領(lǐng)導。

第三條各分公司、處（室）的聯(lián)網(wǎng)工作必須事先報經(jīng)網(wǎng)絡(luò)維護中心，由網(wǎng)絡(luò)維護中心做網(wǎng)絡(luò)實施方案。

第四條集團局域網(wǎng)的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護中心統(tǒng)一規(guī)劃管理，其他任何人不得私自更改網(wǎng)絡(luò)配置。

第五條接入集團局域網(wǎng)的客戶端計算機的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護中心部署的服務(wù)器統(tǒng)一管理分配，包括：用戶計算機的IP地址、網(wǎng)關(guān)、DNS和WINS服務(wù)器地址等信息。未經(jīng)許可，任何人不得更改網(wǎng)絡(luò)配置。

第六條網(wǎng)絡(luò)安全：嚴格執(zhí)行國家《網(wǎng)絡(luò)安全管理制度》。對在集團局域網(wǎng)上從事任何有悖網(wǎng)絡(luò)法規(guī)活動者，將視其情節(jié)輕重交有關(guān)部門或公安機關(guān)處理。

第七條集團員工具有信息保密的義務(wù)。任何人不得利用計算機網(wǎng)絡(luò)泄漏公司機密、技術(shù)資料和其它保密資料。

第八條嚴禁外來人員對計算機數(shù)據(jù)和文件進行拷貝或抄寫以免泄漏集團機密，對集團辦公系統(tǒng)或其它集團內(nèi)部平臺帳號不得相互知曉，每個人必須保證自己帳號的唯一登陸性，否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負全部責任。第九條各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)_工作，保證數(shù)據(jù)資料的完整準確和安全性。

第十條任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損集團公司形象和職工聲譽的信息。

第十一條任何人不得掃描、攻擊集團計算機網(wǎng)絡(luò)和他人計算機。不得盜用、竊取他人資料、信息等。

第十二條為了避免或減少計算機病毒對系統(tǒng)、數(shù)據(jù)造成的影響，接入集團局域網(wǎng)的所有用戶必須遵循以下規(guī)定：

1、任何部門和個人不得制作計算機病毒；不得故意傳播計算機病毒，危害計算機信息系統(tǒng)安全；不得向他人提供含有計算機病毒的文件、軟件、媒體。

2、采取有效的計算機病毒安全技術(shù)防治措施。建議客戶端計算機安裝使用網(wǎng)絡(luò)維護中心部署發(fā)布的相關(guān)殺毒軟件和360安全衛(wèi)士對病毒和木馬進行查殺。

3、定期或及時用更新后的新版殺病毒軟件檢測、清除計算機中的病毒。

第十三條集團的互聯(lián)網(wǎng)連接只允許員工為了工作、學習和工余的休閑使用，使用時必須遵守有關(guān)的國家、企業(yè)的法律和規(guī)程，嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內(nèi)容。一經(jīng)發(fā)現(xiàn)集團網(wǎng)絡(luò)維護中心有權(quán)撤消違紀者互聯(lián)網(wǎng)的使用權(quán)。使用者必須嚴格遵循以下內(nèi)容：

1、從中國境內(nèi)向外傳輸技術(shù)性資料時必須符合中國有關(guān)法規(guī)、

2、遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡(luò)協(xié)議、規(guī)定和程序。

3、不能利用郵件服務(wù)作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。

4、任何人不得在網(wǎng)上制作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內(nèi)容。

5、不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的信息資料。

6、不得傳輸任何教唆他人構(gòu)成犯罪行為的資料，不能傳輸助長國內(nèi)不利條件和涉及國家安全的資料。

7、不能傳輸任何不符合當?shù)胤ㄒ?guī)、國家法律和國際法律的資料。

第十四條為了發(fā)揮好網(wǎng)站的形象宣傳作用，各分公司、處（室）要及時向網(wǎng)絡(luò)維護中心提供有關(guān)資料，以便充實網(wǎng)站內(nèi)容，加大宣傳影響。由網(wǎng)絡(luò)維護中心統(tǒng)一整理、編輯上傳及內(nèi)容更新。

第十五條各分公司、處（室）人員在下班離開前必須關(guān)閉計算機和電源插座，避免浪費電能和發(fā)生消防隱患，違紀者通報批評并進行相應(yīng)的處罰。有加班需要的工作人員必須提前通知網(wǎng)絡(luò)維護中心。

企業(yè)網(wǎng)絡(luò)安全管理制度篇4

1.局域網(wǎng)由市公司信息中心統(tǒng)一管理。

2.計算機用戶加入局域網(wǎng)，必須由系統(tǒng)管理員安排接入網(wǎng)絡(luò)，分配計算機名、ip地址、帳號和使用權(quán)限，并記錄歸檔。

3.入網(wǎng)用戶必須對所分配的帳號和密碼負責，嚴格按要求做好密碼或口令的保密和更換工作，不得泄密。登錄時必須使用自己的帳號。口令長度不得小于6位，必須是字母數(shù)字混合。

4.任何人不得未經(jīng)批準擅自接入或更改計算機名、地址、帳號和使用權(quán)限。業(yè)務(wù)系統(tǒng)崗位變動時，應(yīng)及時重新設(shè)置該崗帳號和工作口令。

5.凡需聯(lián)接互聯(lián)網(wǎng)的用戶，必需填寫《計算機入網(wǎng)申請表》，經(jīng)單位分管領(lǐng)導或部門負責人同意后，由信息中心安排和監(jiān)控、檢查，已接入互聯(lián)網(wǎng)的用戶應(yīng)妥善保管其計算機所分配帳號和密碼，并對其安全負責。不得利用互聯(lián)網(wǎng)做任何與其工作無關(guān)的事情，若因此造成病毒感染，其本人應(yīng)付全部責任。

6.入網(wǎng)計算機必須有防病毒和安全保密措施，確因工作需要與外單位通過各種存儲媒體及網(wǎng)絡(luò)通訊等方式進行數(shù)據(jù)交換，必須進行病毒檢查。因違反規(guī)定造成電子數(shù)據(jù)失密或病毒感染，由違反人承擔相應(yīng)責任，同時應(yīng)追究其所在部門負責人的領(lǐng)導責任。

7.所有辦公電腦都應(yīng)安裝全省統(tǒng)一指定的趨