企业信息网络安全管理制度

1 / 8

一、信息网络安全管理制度

1.局域网由市公司信息中心统一管理。

2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、IP地址、帐号和使用权限，并记录归档。

3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。

6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。

7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

8.入网用户不得从事下列危害公司网络安全的活动：

（1）未经允许，对公司网络及其功能进行删除、修改或增加；

（2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加；

2 / 8

（3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。

9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

网络信息安全管理制度

一、计算机终端管理.....................2

二、软件管理...........................5

三、防火墙与安全网关管理...............7

四、计算机病毒防治.....................8

五、备份与恢复........................11

六、机房管理..........................14计算机终端管理

第一节计算机基础设备管理第1条各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指

定人员保管，保管人对计算机软、硬件有使用、保管责任。第2条公司计算机只有网络管理员进行维护时有权拆封，其它员工不得私自

拆开封。第3条计算机设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计

算机。第4条计算机为公司生产设备，不得私用，转让借出；除笔记本电脑外，其

它设备严禁无故带出办公生产工作场所。第5条按正确方法清洁和保养设备上的污垢，保证设备正常使用。第6条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应

报信息技术部处理。第7条计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当

立即关闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查

或维修。第8条公司计算机及周边设备，计算机操作系统和所装软件均为公司财产，

计算机使用者不得随意损坏或卸载。

第二节计算机系统应用管理第9条公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改其

IP地址，更不得恶意占用他人的地址。第10条计算机保管人对计算机软硬负保管之责，使用者如有使用不当，造

成毁损或遗失，应负赔偿责任。第11条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格

保密，并至少每180天更改一次密码，密码应满足复杂性原则，长度

应不低于8位，并由大写字母、小写字母、数字和标点符号中至少3

类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允许的最高密码安全策略处理。第12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统

本文格式为Word版，下载可任意编辑

第 1 页 共 2 页 （企业）网络安全管理制度

自 报告

公司(企业)网络安全管理制度

1目的

维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

2适用范围

适用于公司内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。

3职责

3.1信息部

3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责公司网络系统数据的安全备份。

3.1.3其它岗位帮助系统管理岗进行公司网络的安全管理。

3.2各部门

3.2.1负责各自部门使用的计算机网络设备的安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责准时通知信息部有关各自部门使用的计算机病毒发生状况及其它安全隐患状况。

4工作程序

4.1公司整体网络安全的规划、管理。

4.2网络安全信息的追踪，黑客、病毒的日常防护工作。

4.2.1每天至少一次上网浏览相关网站，下载最新病毒代码

4.2.2跟踪最新防病毒信息及其防杀方法，将其准时发布在公司内部网络上。 本文格式为Word版，下载可任意编辑

第 2 页 共 2 页 4.2.3准时跟踪防火墙的软硬件升级信息。

4.3负责公司本部办公网网络安全防护工作。

4.3.1准时升级本公司网络的最新病毒代码。

4.3.2实时对各个工作终端进行病毒监测。

4.3.3准时将染病毒的工作终端逐一脱离网络。

4.3.4对染毒终端逐一进行全面查杀毒。

4.3.5准时对防火墙软硬件进行升级。

XXXXXXXXXXXXXXXXX有限公司

网络信息安全管理制度

文档信息

文档名称： XXXXXXXXXXXXXXXXX有限公司网络信息安全管理制度

文档密级 内部公开 文档编号： 02

文档类型： 制度 当前版本：

起草日期： 2018年9月20日 生效周期：

发布日期 发布之日起 生效日期： 发布之日起

控制信息

编辑修改 编辑者 日期 版本 说明

Xxx xxx 2020-07-01 网络安全

文档评审 审核者 审核日期 说明

文档发布 发布者 发布日期 发布范围

XXXXXXXXXXXXXXXXX有限公司

网络信息安全管理制度

第一章 总则

第一条 为进一步推进信息化建设，加强网络安全管理能力，统一XXXXXXXXXXXXXXXXX有限公司（以下简称“本企业”）网络安全管理规范和流程，提升企业网络安全保障意识和能力，依据《中国人民共和国网络安全法》、《网络安全等级保护基本要求》等有关政策法规，依据集团公司《网络安全和信息化管理办法》的总体要求，结合企业实际安全情况，制定本制度。

第二条 本制度是对集团公司《网络安全和信息化管理办法》的细化和落地，信息安全总体方针、策略遵从《网络安全和信息化管理办法》的规定执行。

第三条 本制度适用于指导开展网络安全管理工作，规范网络安全管理方面的各项管理活动、管理过程。本企业信息系统均应遵循本规定开展安全管理工作。

第二章 组织机构及其职责

第四条 在集团公司网信领导小组和集团公司网信办指导下，根据《网络安全和信息化管理办法》“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则开展网络安全工作，企业负责人对企业网络安全工作负主体责任。

第五条 技术部门承担网络安全职能，部门负责人对网络安全工作负主要责任，网络安全职能如下：

(一) 贯彻落实集团公司网信领导小组有关网络安全和信息化的重大战略决策和工作要求；

(二) 负责网络安全工作的开展，包括网络安全培训计划与开展、员工网络安全意识宣贯、网络安全制度落地执行、系统安全建设管理、系统安全运维管理等各项工作；