计算机安全管理制度

计算机安全管理制度

本文涉及的电脑设备，包括电脑室电脑设备及由电脑室负责安装

(一)

1.

(1)

(2)对于联网的计算机，任何人在未经批准的情况下，不得向计算机网络拷入软件或文档；

(3)

(4)任何微机需安装软件时，由相关专业负责人提出书面报告，经

(5)

(6)数据的备份由相关专业负责人管理，备份用的软盘由专业负责

(7)

(8)

(9)

2.

1.由电脑室指定专人负责电脑部管辖范围内所有微机的病毒检测

2.由电脑室起草防病毒作业计划(含检测周期、时间、方式、工具及责任人)，报电脑经理批准后实施 3.由各专业负责人和电脑室的专人，根据上述作业计划按时(每周最少一次)

4.

(二)

1.

(1)除电脑室负责硬件维护的人员外，任何人不得随意拆卸所使用

(2)

(3)硬件维护人员在作业完成后或准备离去时，必须将所拆卸的设

(4)要求各专业负责人认真落实所辖微机及配套设备的使用和保

(5)要求各专业负责人采取必要措施，确保所用的微机及外设始终处于整洁和良好的状态；

(6)

(7)

2.

(1)各单位所辖微机的使用、清洗和保养工作，由相应专业负责人

(2)各专业负责人必须经常检查所辖微机及外设的状况，及时发现

(三) 由于电脑设备已逐步成为我们工作中必不可少的重要工具。因此，电脑部决定将电脑的管理纳入对各专业负责人的考核范围，并将严格

1.

(1)

(2)私自安装和使用未经许可的软件(含游戏)

(3)

(4)

(5)

(6)

2.

(1)

(2)

(3)

3.电脑部将根据检查的结果，按季度对认真执行本制度的专业负责人和系统维护人员进行奖励(具体办法另行公布)

计算机安全使用管理制度

第一章 总 则

第一条 为了保护公司计算机网络系统的安全、促进公司计算机网络的应用和发展、保证公司网络的正常运行和网络用户的使用权益，制定本安全管理制度。

第二条 本管理制度所称的公司计算机网络系统，是指由公司投资购买、由网络与信息中心负责维护和管理的公司局域网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为公司计算机网络应用及服务的硬件、软件的集成系统。

第三条 公司计算机局域网系统的安全运行和系统设备管理维护工作由信息中心负责，信息中心可以委托相关单位指定人员代为管理子节点设备。任何部门和个人，未经计算机管理中心同意、不得擅自安装、拆卸或改变网络设备。

第四条 任何部门和个人、不得利用联网计算机从事危害公司网及本地局域网服务器、工作站的活动。

第二章 安全保护运行

第五条 严禁在公司电脑设备上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用计算机管理中心安装的杀毒软件进行检查、杀毒。

第六条 任何部门和个人不得在公司局域网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

第七条严禁各股室和烟草站的人员私自拆卸电脑设备，或更换其配件。

第八条未经公司主管部门批准，不得利用计算机上国际互联网，并且不得利用计算机玩游戏和网络游戏。

第九条计算机在操作人员下班、或离开较长时间时,必需关闭主机和切断电源。

第十条计算机设立的WINDOWS系统密码，未经公司计算机管理中心批准不得随意更改（OA个人密码除外）。

第三章违约责任与处罚

第十一条 违反以上规定的行为一经查实，将向公司领导及保卫部门报告，视情节给予相应的行政纪律处分；并处以500元的罚款。造成重大影响和损失的将向市公安部门报告，由个人依法承担相关责任。

2007年度宁化县分公司信息化培训计划

收购前做好烟叶系统的培训工作，

1、 计划在5月16日对仓管员进行培训包括新系统的使用，打码机和扫描枪的使用，培训天数两天

一、总则

为加强银行计算机系统的安全管理，保障银行信息系统安全稳定运行，防范和降低信息系统风险，依据《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《银行业金融机构信息科技风险管理指引》等法律法规，特制定本制度。

二、组织架构与职责

1. 银行信息科技管理部门负责全行计算机安全工作的组织、协调、指导和监督。

2. 各部门应明确计算机安全管理人员，负责本部门计算机安全工作的具体实施。

3. 信息科技运维部门负责计算机系统的日常运维和安全保障工作。

4. 信息科技研发部门负责计算机系统的安全研发和技术支持。

三、安全管理制度

1. 访问控制

（1）实行用户身份验证制度，确保用户身份的真实性。

（2）根据用户职责和权限，分配相应的访问权限。

（3）定期对用户权限进行审查，及时调整和撤销不符合要求的权限。

2. 网络安全

（1）实施网络安全策略，确保网络传输安全。

（2）定期对网络设备进行安全检查，发现安全隐患及时整改。

（3）加强对网络入侵检测、入侵防御和漏洞扫描等安全设备的管理和维护。

3. 系统安全

（1）采用先进的操作系统和数据库系统，定期更新系统补丁。

（2）对系统进行定期安全审计，发现安全漏洞及时修复。

（3）加强系统日志管理，确保日志记录完整、准确。

4. 数据安全

（1）建立数据备份制度，定期对重要数据进行备份。 （2）对敏感数据进行加密存储和传输，确保数据安全。

（3）加强数据访问控制，防止未经授权的数据泄露。

5. 软件安全

（1）对软件进行安全评估，确保软件符合安全要求。

（2）加强软件版本管理，确保软件及时更新。

（3）加强对软件的开发、测试和部署等环节的安全管理。

6. 应急响应

（1）制定信息系统安全事件应急预案，明确事件处理流程。

（2）建立信息系统安全事件报告制度，确保事件及时报告和处理。

（3）定期开展应急演练，提高应急处置能力。

四、培训与宣传

1. 定期组织员工参加计算机安全培训，提高员工安全意识。

一、目的

为加强非密计算机的安全管理，确保计算机系统稳定运行，保障信息安全，特制定本制度。

二、适用范围

本制度适用于本单位的非密计算机，包括台式机、笔记本电脑、服务器等。

三、安全管理制度

1. 计算机设备管理

（1）计算机设备应按照规定进行采购、验收、登记、分发、使用、维护和报废。

（2）计算机设备应统一配置，确保系统稳定、安全。

（3）禁止使用非法渠道购买的计算机设备。

2. 操作系统管理

（1）操作系统应选择知名厂商的产品，确保系统安全。

（2）操作系统应定期进行安全更新，修复已知漏洞。

（3）禁止使用过期的操作系统。

3. 软件管理

（1）软件应从正规渠道购买，确保软件来源合法。

（2）禁止安装未经批准的软件。

（3）禁止使用盗版软件。

4. 数据安全管理

（1）数据应按照规定进行分类、分级、加密。

（2）重要数据应备份至安全位置。

（3）禁止在非密计算机上存储涉密信息。

5. 网络安全

（1）计算机应接入安全稳定的网络环境。 （2）禁止使用公共Wi-Fi等不安全的网络环境。

（3）禁止访问非法网站。

6. 用户管理

（1）用户应遵守计算机使用规定，不得擅自修改系统设置。

（2）用户应定期更改密码，确保密码复杂度。

（3）禁止将用户名、密码等信息泄露给他人。

7. 病毒防治

（1）计算机应安装杀毒软件，定期进行病毒扫描。

（2）禁止下载、安装未知来源的软件。

（3）发现病毒感染，应立即隔离、清除。

四、安全责任

1. 非密计算机的安全管理由各部门负责人负责。

2. 各部门应定期对计算机设备进行安全检查，发现问题及时整改。

3. 发现计算机安全问题，应立即报告上级管理部门。

五、附则

1. 本制度由本单位信息化管理部门负责解释。

2. 本制度自发布之日起实施。