企業(yè)（公司）計(jì)算機(jī)安全管理制度

企業(yè)（公司）計(jì)算機(jī)安全管理制度一、制度背景隨著信息化時(shí)代的發(fā)展，計(jì)算機(jī)已經(jīng)成為企業(yè)日常工作中不可或缺的工具。在提高效率的同時(shí)，計(jì)算機(jī)系統(tǒng)所面臨的安全風(fēng)險(xiǎn)也逐步擴(kuò)大，企業(yè)資產(chǎn)、客戶信息、機(jī)密保密信息等也受到了更大的威脅。因此，企業(yè)需要制定一套完整的計(jì)算機(jī)安全管理制度，以保障企業(yè)和客戶的信息資產(chǎn)的安全。二、制度目的企業(yè)（公司）計(jì)算機(jī)安全管理制度的目的是確保企業(yè)計(jì)算機(jī)系統(tǒng)的安全性、可用性和保密性。企業(yè)（公司）計(jì)算機(jī)安全管理制度是企業(yè)內(nèi)部最具法律效力的計(jì)算機(jī)安全管理規(guī)范。三、適用范圍企業(yè)（公司）計(jì)算機(jī)安全管理制度適用于企業(yè)內(nèi)部使用的所有計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、終端設(shè)備、系統(tǒng)軟件、應(yīng)用軟件及相關(guān)設(shè)備。四、管理體系企業(yè)（公司）計(jì)算機(jī)安全管理制度實(shí)施分為五大管理體系。4.1.組織管理企業(yè)要建立計(jì)算機(jī)安全管理機(jī)構(gòu)或職能部門(mén)，專(zhuān)門(mén)負(fù)責(zé)計(jì)算機(jī)安全管理工作。計(jì)算機(jī)安全主管應(yīng)明確安全保護(hù)的等級(jí)并落實(shí)安全管理的職責(zé)。4.2.安全技術(shù)管理企業(yè)要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)及相關(guān)設(shè)備實(shí)施有效的技術(shù)措施，實(shí)現(xiàn)安全的數(shù)據(jù)通信，完整性保護(hù)和身份驗(yàn)證機(jī)制。在技術(shù)上實(shí)現(xiàn)敏感數(shù)據(jù)加密、網(wǎng)絡(luò)邊界控制等措施。4.3.安全控制管理對(duì)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)以及應(yīng)用程序進(jìn)行權(quán)限控制、訪問(wèn)控制及安全策略管理，保證數(shù)據(jù)和系統(tǒng)的安全，減少內(nèi)部風(fēng)險(xiǎn)和惡意攻擊。4.4.安全的監(jiān)督和檢查企業(yè)要建立計(jì)算機(jī)安全監(jiān)督機(jī)制，加強(qiáng)對(duì)計(jì)算機(jī)安全問(wèn)題的發(fā)現(xiàn)、訊息反饋、風(fēng)險(xiǎn)評(píng)估和應(yīng)急處置等的監(jiān)督和檢查。4.5.安全教育和培訓(xùn)定期對(duì)企業(yè)員工開(kāi)展安全意識(shí)教育和技能培訓(xùn)，提高員工的安全意識(shí)和技能水平，并且要求員工遵守公司計(jì)算機(jī)安全管理制度。五、安全要求5.1.計(jì)算機(jī)系統(tǒng)安全要求系統(tǒng)管理密碼定期更換和復(fù)雜度要求。安全信息后臺(tái)備份加密。計(jì)算機(jī)網(wǎng)絡(luò)要求定期漏洞掃描。內(nèi)部網(wǎng)絡(luò)防火墻的搭建及使用。5.2.計(jì)算機(jī)應(yīng)用程序安全要求應(yīng)用程序需要身份認(rèn)證機(jī)制。應(yīng)用程序客戶端不允許存放敏感信息。數(shù)據(jù)加解密算法必須符合國(guó)家規(guī)定。5.3.計(jì)算機(jī)終端設(shè)備安全要求終端設(shè)備信息安全加密。終端設(shè)備使用密碼，并定期更換。5.4.計(jì)算機(jī)網(wǎng)絡(luò)安全要求網(wǎng)絡(luò)需要監(jiān)控和防護(hù)機(jī)制。禁止外部終端設(shè)備直接接入內(nèi)網(wǎng)。六、安全管理策略對(duì)于疑似或者已確定的安全事件，企業(yè)要采取相應(yīng)的應(yīng)急處置措施，并及時(shí)報(bào)告安全主管。定期對(duì)企業(yè)內(nèi)部的計(jì)算機(jī)存儲(chǔ)設(shè)備進(jìn)行備份操作，以保證數(shù)據(jù)完整、可用和安全。禁止員工私自攜帶公司計(jì)算機(jī)出入國(guó)家限制區(qū)域和涉密場(chǎng)所，以確保數(shù)據(jù)安全。報(bào)廢的計(jì)算機(jī)設(shè)備要進(jìn)行合規(guī)的銷(xiāo)毀處理，不得外借或轉(zhuǎn)讓給其他人使用。七、制度執(zhí)行與監(jiān)控公司內(nèi)部安全主管負(fù)責(zé)制度的執(zhí)行和監(jiān)控。對(duì)違反制度的行為給予相應(yīng)處罰，包括警告、扣減獎(jiǎng)金、降薪、開(kāi)除等。嚴(yán)禁以任何形式泄露公司保密信息，一經(jīng)發(fā)現(xiàn)追究其責(zé)任。八、總結(jié)企業(yè)（公司）計(jì)算機(jī)安全管理制度是企業(yè)內(nèi)部最具法律效力的計(jì)算機(jī)安全管理規(guī)范。企業(yè)應(yīng)該認(rèn)真制定并執(zhí)行