CTPAT信息安全管理程序

C-TPAT體系文件檔案名稱信息安全管理程序版本修改章節(jié)修改內(nèi)容簡述修訂日期擬定單位核準(zhǔn)審核擬案1、目的為規(guī)範(fàn)公司電腦管理和電腦使用，特制定本管理制度。2、範(fàn)圍本管理制度涉及的電腦設(shè)備，包括電腦室電腦設(shè)備及由電腦室負(fù)責(zé)安裝在其它部門或單位的電腦設(shè)備。3、職責(zé)3．1資訊管理部負(fù)責(zé)公司電腦的歸口管理；3．2電腦使用部門配合資訊管理部做好電腦管理。4、內(nèi)容1安全防護(hù)4.1.1要求（1）公司網(wǎng)路系統(tǒng)內(nèi)的電腦儘量少裝或不裝軟盤機(jī)和光碟機(jī)；（2） 對(duì)於聯(lián)網(wǎng)的電腦，任何人在未經(jīng)批準(zhǔn)的情況下，不得向電腦內(nèi)拷入軟體或文檔；（3） 資料的備份由相關(guān)專業(yè)負(fù)責(zé)人管理，備份用的磁片由專業(yè)負(fù)責(zé)人提供；（4） 軟碟光碟等在使用前，必須確保無病毒；（5） 電腦必須安裝防毒軟體，機(jī)密電腦須安裝防火牆等防護(hù)軟體；（6） 電腦一經(jīng)發(fā)現(xiàn)病毒，應(yīng)立即通知電腦專業(yè)人員處理；（7） 操作員在離開前應(yīng)退出系統(tǒng)並關(guān)機(jī)；（8） 任何人未經(jīng)操作員本人同意，不得使用他人的電腦。（9）IT部負(fù)責(zé)資料恢復(fù)和備份工作。（10）各職員只能參看自己許可權(quán)的公司內(nèi)容，不得擅自越權(quán)。4.1.2 監(jiān)管措施（1） 由專業(yè)人員負(fù)責(zé)所有電腦的病毒檢測(cè)和清理工作；（2） 制定和部署防病毒等安全作業(yè)計(jì)畫。（含檢測(cè)週期、時(shí)間、方式、工具及責(zé)任人），報(bào)經(jīng)理批準(zhǔn)後實(shí)施；（3） 由電腦專業(yè)人員，根據(jù)上述作業(yè)計(jì)畫按時(shí)進(jìn)行檢測(cè)工作；4．2 軟體維護(hù)4.2.1要求（1）公司網(wǎng)路系統(tǒng)的電腦儘量少裝或不裝軟盤機(jī)和光碟機(jī)；（2）對(duì)於尚未聯(lián)網(wǎng)電腦，其軟體的安裝由電腦室負(fù)責(zé)；（3）任何電腦需安裝軟體時(shí)，由相關(guān)專業(yè)負(fù)責(zé)人提出書面報(bào)告，經(jīng)經(jīng)理同意後，由電腦專業(yè)人員負(fù)責(zé)安裝；（4）軟體出現(xiàn)異常時(shí)，應(yīng)通知電腦專業(yè)人員處理；（5） 所有微機(jī)不得安裝遊戲軟體；（6）資料的備份由相關(guān)專業(yè)負(fù)責(zé)人管理，備份用的軟碟/光碟由專業(yè)負(fù)責(zé)人提供；備份資料（包括辦公電腦、CCTV監(jiān)控錄影）由資訊部主管保存。4.2.2 監(jiān)管措施由電腦室指定專人負(fù)責(zé)所有微機(jī)的檢測(cè)和清理工作。4.3 硬體保護(hù)及保養(yǎng)4.3.1 要求（1） 除電腦室負(fù)責(zé)硬體維護(hù)的人員外，任何人不得隨意拆卸所使用的微機(jī)或相關(guān)的電腦設(shè)備；（2）未經(jīng)電腦室與主管經(jīng)理同意，禁止私自安裝任何硬體設(shè)備；（3） 硬體維護(hù)人員在拆卸微機(jī)時(shí)，必須採取必要的防靜電措施；（4） 硬體維護(hù)人員在作業(yè)完成後或準(zhǔn)備離去時(shí)，必須將所拆卸的設(shè)備復(fù)原；（5） 要求各專業(yè)負(fù)責(zé)人認(rèn)真落實(shí)所轄微機(jī)及配套設(shè)備的使用和保養(yǎng)責(zé)任；（6）要求各專業(yè)負(fù)責(zé)人採取必要措施，確保所用的電腦及外設(shè)始終處於整潔和良好的狀態(tài)；（7）所有帶鎖的微機(jī)，在使用完畢或離去前必須上鎖；（8）對(duì)於關(guān)鍵的電腦設(shè)備應(yīng)配備必要的繼電保護(hù)電源。4.3.2 監(jiān)管措施（1）各單位所轄微機(jī)的使用、清洗和保養(yǎng)工作，由相應(yīng)專業(yè)負(fù)責(zé)人負(fù)責(zé)；（2）各專業(yè)負(fù)責(zé)人必須經(jīng)常檢查所轄微機(jī)及外設(shè)的狀況，及時(shí)發(fā)現(xiàn)和解決問題。5.0 責(zé)任規(guī)定由於電腦設(shè)備已逐步成為我們工作中必不可少的重要工具。因此，資訊管理部決定將電腦的管理納入對(duì)各專業(yè)負(fù)責(zé)人的考核範(fàn)圍，並將嚴(yán)格實(shí)行。5.1凡是發(fā)現(xiàn)以下情況的，資訊部根據(jù)實(shí)際情況追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任。5.1.1電腦感染病毒；5.1.2私自安裝和使用未經(jīng)許可的軟體（含遊戲）；5.1.3電腦具有密碼功能卻未使用；5.1.4離開電腦卻未退出系統(tǒng)或關(guān)機(jī)；5.1.5擅自使用他人電腦或外設(shè)造成不良影響或損失；5.1.6沒有及時(shí)檢查或清潔電腦及相關(guān)外設(shè)。5