下载文档原格式
信息资产管理制度范文第一章总则第一条目的和意义为了加强对信息资产的管理和保护，保障信息资产的完整性、可用性和机密性，防止信息资产被非法获取、使用、传输、损坏及泄露，确保信息系统的正常运行和网络安全，制定本制度。
第二条适用范围本制度适用于公司内所有信息资产的管理和保护。
第三条定义1. 信息资产：指在信息系统中产生、传输、处理和存储的各种数据和信息。
2. 信息系统：指由计算机硬件、软件、网络设备及其相关设备组成的用于处理和传输信息的系统。
3. 信息资产管理：指对公司信息资产进行规划、采购、使用、维护、监控和处置的全过程管理。
4. 信息安全：指保障信息资产的完整性、可用性和机密性，并防止信息被非法获取、使用、传输、损坏及泄露的状态。
5. 信息资产管理制度：指规范公司信息资产管理和保护的制度和规定。
第二章信息资产保护责任第四条资产归属责任1. 各部门和岗位应清楚明确自己所属的信息资产，并保证其安全和完整。
2. 各部门和岗位负责人应对所属信息资产进行定期巡检和核查，确保其安全和可用性。
第五条信息资产管理岗位职责1. 信息资产管理部门应负责制定和完善信息资产管理制度，监督和检查各部门和岗位的信息资产安全工作。
2. 信息资产管理部门应定期对信息资产进行风险评估和漏洞扫描，及时修复安全漏洞。
3. 信息资产管理部门应负责对信息资产进行备份和恢复，以保障信息的持续可用性。
第三章信息资产的分类和保护第六条信息资产分类1. 根据重要程度和敏感程度，将信息资产分为三个等级：高级、中级和低级。
2. 高级信息资产：包括公司重要的商业机密、核心技术资料等，需要加强保密和防护。
3. 中级信息资产：包括公司一般业务数据和客户信息等，需要进行适当保护。
4. 低级信息资产：包括一般办公数据和公开信息等，需要进行基本保护。
第七条信息资产保护措施1. 高级信息资产应采取以下措施进行保护：(1) 严格的访问控制：权限分级制度、二次认证等。
(2) 数据加密：对重要数据进行加密存储和传输。
第一章总则第一条为加强我单位信息安全资产的管理，确保信息安全资产的合理配置、有效保护和高效利用，根据《中华人民共和国网络安全法》、《信息安全技术—信息安全管理体系要求》等相关法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有信息安全资产，包括但不限于硬件设备、软件系统、数据资源、网络设施、信息系统等。
第三条信息安全资产管理制度遵循以下原则：1. 全面性原则：覆盖所有信息安全资产，确保管理的全面性；2. 安全性原则：确保信息安全资产的安全，防止泄露、篡改和破坏；3. 合理性原则：合理配置信息安全资产，提高资源利用率；4. 动态管理原则：根据业务发展和安全需求，动态调整信息安全资产配置；5. 责任到人原则：明确信息安全资产管理的责任人和职责。
第二章组织机构与职责第四条成立信息安全资产管理委员会，负责制定信息安全资产管理制度，监督实施，协调解决信息安全资产管理中的重大问题。
第五条信息安全资产管理委员会组成如下：1. 主任：由单位负责人担任；2. 副主任：由信息管理部门负责人担任；3. 成员：由相关部门负责人、信息安全管理人员等组成。
第六条信息安全资产管理委员会职责：1. 制定、修订信息安全资产管理制度；2. 审议信息安全资产配置方案；3. 监督信息安全资产管理工作；4. 定期评估信息安全资产管理制度实施效果；5. 处理信息安全资产管理中的重大问题。
第七条信息管理部门负责信息安全资产的具体管理工作，包括：1. 制定信息安全资产分类、分级标准；2. 建立信息安全资产清单；3. 监督信息安全资产配置、使用、维护和报废；4. 组织信息安全资产安全评估；5. 组织信息安全资产培训。
第三章信息安全资产分类与分级第八条信息安全资产按照以下分类：1. 硬件设备：包括服务器、网络设备、存储设备、终端设备等；2. 软件系统：包括操作系统、数据库、应用软件等；3. 数据资源：包括业务数据、用户数据、管理数据等；4. 网络设施：包括网络设备、网络线路、网络安全设备等；5. 信息系统：包括内部信息系统、外部信息系统等。
公司信息资产安全管理制度一、总则为有效防范信息安全风险，确保公司信息资产的安全、完整与可用，特制定本制度。
本制度适用于公司内所有涉及信息处理、存储及传输的部门与个人，旨在通过规范管理，提升公司整体的信息安全防护能力。
二、信息资产分类与评估公司应根据信息资产的重要性和敏感性进行分类，通常分为公开级、内部级、秘密级和机密级四个等级。
每个等级的信息资产应定期进行风险评估，包括识别潜在的威胁、漏洞以及可能造成的影响，并据此制定相应的保护措施。
三、物理安全管理物理安全是信息安全的基础。
公司应确保重要信息资产所在区域的物理安全，包括对数据中心、服务器室等关键区域实施访问控制、监控摄像以及防火、防水等灾害防护措施。
四、网络安全管理网络是信息传输的主要渠道，也是安全威胁频发的区域。
公司应部署防火墙、入侵检测系统、病毒防护软件等网络安全设施，并定期更新维护。
同时，对于远程访问、无线网络等特殊场景，应加强认证和加密措施。
五、数据安全管理数据是信息资产的核心。
公司应对敏感数据进行加密处理，并实施备份策略以防数据丢失。
对于数据的传输和共享，应采取严格的权限控制和审计跟踪，确保数据的安全使用。
六、应用系统安全应用系统是信息处理的平台。
公司应对所有应用系统进行安全设计，包括用户身份验证、权限分配、操作日志记录等功能。
对于第三方服务和应用，应进行安全审查和风险评估。
七、人员安全管理人是信息安全的关键因素。
公司应对员工进行安全意识教育和培训，明确各自的安全责任。
对于涉及敏感信息资产的工作人员，应进行背景审查，并签订保密协议。
八、应急响应与事故处理公司应建立应急响应机制，制定详细的安全事故响应流程。
一旦发生安全事件，能够迅速采取措施，减少损失，并对事件进行彻底调查，总结经验教训，防止类似事件再次发生。
九、监督与审计公司应定期对信息资产安全管理制度执行情况进行监督和审计。
通过内部审计或邀请第三方机构进行审计，确保各项安全措施得到有效执行。
信息资产管理制度是指为了有效保护和管理企业的信息资产而制定的具体规定和流程。
它涉及到信息安全、技术应用、数据管理等多方面内容，是企业信息化建设和安全运营的基础。
一、制度目的信息资产管理制度的主要目的是保护企业的信息资产，确保其安全可靠的使用。
具体目标包括：1. 提高信息资产的利用效率：通过制定合理的规章制度，保证信息资产的有效使用，提高工作效率和生产力。
2. 保护信息资产的安全性：建立健全的信息安全管理机制，防止信息泄露、丢失和不当使用等风险，确保信息资产的机密性、完整性和可用性。
3. 规范信息资产的管理流程：建立明确的管理手续和流程，确保信息资产的合规经营，遵守相关法律法规和行业标准。
4. 提升信息资产价值：通过全面管理和合理配置，提高信息资产的投资回报率，实现信息化对企业的战略支撑和价值创造。
二、制度内容1. 信息资产分类与价值评估：对企业的信息资产进行分类，制定不同级别的安全保护措施，并根据价值评估确定投入和保护的重点。
2. 信息资产使用管理：规定信息资产的访问权限和使用范围，明确禁止和合规行为，建立操作规程和审批流程，确保信息资产的合理使用和安全保护。
3. 信息资产保护措施：制定技术防护措施，包括网络安全、系统安全、数据加密、备份恢复等，保障信息资产的安全性。
4. 信息资产风险管理：建立信息风险评估机制，定期进行信息安全漏洞扫描和风险评估，及时发现和解决潜在风险，减少信息安全事件的发生。
5. 信息资产管理责任：明确信息资产管理的责任人员和部门，建立管理层和员工的责任制度，确保信息资产管理的连续性和稳定性。
6. 信息资产合规与监督：建立内部审计和监控机制，定期对信息资产管理情况进行检查和评估，及时发现问题并采取改进措施。
7. 信息资产培训与教育：开展信息安全培训和教育，提高员工的安全意识和操作技能，确保信息安全的全员参与和有效落实。
8. 信息资产事件应急处理：建立信息资产事件应急处理机制，明确报告、响应和恢复的流程，及时处理和应对各类安全事件。
第一章总则第一条为了加强信息资产的安全管理，确保信息系统安全稳定运行，根据信息系统安全工作要求，特制定本制度。
第二条本制度适用于信息资产的管理包括资产的获取、使用、处置、借用及维护。
第三条本制度中的信息资产是指可以存储信息数据的信息载体包括硬件、软件、电子数据、电子文档、纸质文件、服务设施等。
第四条本制度中所涉及固定资产管理体制和机构，固定资产的增加、减少及内部转移变动等固定资产管理参照单位原有相关管理制度及规定执行。
第二章管理要求第五条软件、硬件设施、服务性设施等主要以采购的方式获得，采购按照《信息系统安全建设管理制度》、《信息类设备安全管理制度)》进行采购和验收。
第六条数据信息资产的获得来源主要为：外包供应商、市场信息及其他信息。
第七条信息资产的等级划分（一）根据信息资产的重要程度和对单位的影响程度，将资产分为三级。
1、非常重要：涉及单位重要业务活动的资产。
如核心设备、核心数据、重大决策、程序源代码等。
2、重要：涉及单位主要业务活动，有一定保密要求的资产。
如主要信息处理设施、业务数据、体系文件、管理制度等。
3、一般：除非常重要和重要以外的其他资产。
第八条信息资产的标识（一）信息与数据资产，应在页眉或文件的首页右上角标注其重要等级。
（二）工作设备资产，须根据其类型、重要程度、用途或功能在明显位置进行标记，设备上的所有标记或编号只能由设备管理人员进行标识和管理，其它人员不得随意涂改或是撕毁标记。
（三）对服务器和操作终端，在显示器和主机上都须有编号，服务器必须在明显位置进行标记（如服务器的机箱或显示器上）。
（四）移动计算机：所有移动计算机需设置统一标号。
（五）对于客户提供的设备资产应进行特别的标记并形成相应的记录。
第九条硬件资产的管理（一）硬件的使用处置包括采购、接收、使用（交接、维修、重用）、处置等有关内容。
（二）由资产管理员对机房设备，包括服务器、交换机、防火墙、KVM、存储设备等设备进行详细登记，形成资产清单（见附件1）。
信息系统资产安全管理制度一、引言随着信息化时代的到来，在公司日常运作中信息系统已变得越来越重要。
信息系统是公司的核心资产，因此信息系统资产的安全管理是建设健康可持续的公司最为重要的方面之一。
为了保障公司信息系统资产的安全，本文将制定一套信息系统资产安全管理制度。
二、制定背景及目的信息系统作为公司关键资产之一，是公司的重要支撑物，对其稳定运作至关重要。
信息系统资产的安全管理非常重要，必须加强保护以防止未经授权的访问、破坏或盗用。
为了保护公司信息系统资产的安全，制定一套信息系统资产安全管理制度。
三、管理原则1.安全优先：安全管理要以保障信息系统资产的保密性、完整性和可用性为首要原则。
2.风险管理：信息系统资产安全管理应该是风险管理的过程，为增加安全性的同时必须要考虑到风险成本。
3.遵纪守法：信息系统资产安全管理要遵守国家相关法律、法规、政策的规定，不得涉及到违反法律的行为。
4.分工合作：所有与信息系统资产安全相关的部门和人员随时应该密切配合、协作，以确保信息系统的安全。
四、制度内容1.信息系统资产安全管理流程1.1 安全策略制定和审定安全策略是规划和控制信息系统安全的基础，必须与上级领导审批并公布。
每年需要对现有安全策略进行评估和修订。
1.2 安全保障计划制定和实施制定相应安全保障措施，确保符合安全策略的要求。
信息资产管理员应与系统管理员、网络管理员等部门配合，制定相应计划并实施。
1.3 安全管理评估定期评估信息系统资产安全管理制度的有效性和实施情况。
并根据评估结果对制度进行修订完善。
2.信息系统资产安全管理职责2.1 部门职责公司各部门都有各自的职责，其职责内容如下：1.业务部门：按照操作和管理流程和指导文件的要求，及时上报或处理与其业务相关的安全事件。
2.IT部门：向业务部门提供安全需求评估、安全保障方案等咨询服务，并对用户的安全方面的问题进行及时的处理和解答。
3.安全部门：负责信息系统的保密性、完整性和可用性的保障工作，建立企业安全保障规章制度和内部管理制度，并对公司的重要操作过程进行监控。
信息资产管理制度模版信息资产管理制度模板（____字）第一章总则第一条为了有效管理和保护企业的信息资产，提高信息安全管理水平，确保信息资产的安全、完整、可靠、可用，维护企业的合法权益，制定本制度。
第二条本制度适用于本企业的所有信息系统、网络、设备、数据等相关资源，以及涉及到的所有工作人员。
第三条信息资产管理的目标：确保信息资产的保密性、完整性和可用性；防止信息资产的丧失、泄露、毁坏和篡改；提高信息安全的意识和水平；合理利用信息资源，提高工作效率和业务竞争力；建立规范的信息资产管理制度和流程。
第四条信息资产管理的原则：依法合规、分类分级、系统管理、风险管理、全员参与、持续改进。
第五条本制度的术语解释：1. 信息资产：指企业所拥有的各类信息资源，包括但不限于：设备、设施、网络、软件、数据、文档、知识产权、商业秘密等。
2. 信息资产管理：指对信息资产进行全面、系统、有效的管理和保护的过程。
3. 信息资产管理制度：指为实现信息资产安全管理目标，规范信息资产管理工作的一系列规章制度和流程文件。
第二章信息资产管理的组织和责任第六条信息资产管理应建立专门的管理组织机构，设立信息资产管理中心，负责组织、协调、监督和评估信息资产管理工作。
第七条信息资产管理中心应设置合适的岗位和人员，并明确各岗位的职责和权限。
第八条信息资产管理中心的主要职责包括：1. 制定、修订和实施信息资产管理制度和相关规定；2. 组织开展信息资产安全评估和风险评估工作；3. 组织开展信息安全培训和宣传工作；4. 组织开展信息资产的安全监控和应急响应工作；5. 组织开展信息资产的合规审查和内部审核工作；6. 与相关部门进行沟通协调，推进信息资产管理工作。
第九条各部门和单位应配合信息资产管理中心的工作，并按照相关制度和流程履行信息资产管理的职责。
第十条信息资产管理中心应定期向高层管理层报告信息资产管理的情况和问题，并提出改善和优化的建议。
第三章信息资产的分类和分级保护第十一条按照信息资产的重要性和敏感程度，将信息资产分为不同的分类和分级。
第一章总则第一条为加强我单位信息资产安全管理，确保信息安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有信息资产，包括但不限于信息系统、网络设备、存储设备、移动存储设备、数据等。
第三条信息资产安全管理工作应遵循以下原则：1. 预防为主，防治结合；2. 安全责任到人，明确分工；3. 技术与管理相结合；4. 依法依规，持续改进。
第二章信息资产分类与分级第四条信息资产根据其重要性、敏感性、影响范围等因素进行分类和分级。
第五条信息资产分类：1. 核心资产：涉及国家安全、公共利益、重大社会影响的资产；2. 重要资产：涉及单位关键业务、重要职能的资产；3. 一般资产：除核心资产和重要资产外的其他资产。
第六条信息资产分级：1. 特级：对国家安全、公共利益、重大社会影响具有特别重要性的资产；2. 一级：对国家安全、公共利益、重大社会影响具有重要性的资产；3. 二级：对国家安全、公共利益、重大社会影响有一定重要性的资产；4. 三级：对国家安全、公共利益、重大社会影响影响较小的资产。
第三章信息资产安全管理制度第七条信息资产安全管理制度包括：1. 信息资产安全管理制度体系；2. 信息资产安全风险评估与控制；3. 信息资产安全防护措施；4. 信息资产安全事件处理；5. 信息资产安全教育与培训；6. 信息资产安全监督检查。
第八条信息资产安全管理制度体系：1. 制定信息资产安全管理制度；2. 明确信息资产安全管理组织架构及职责；3. 建立信息资产安全管理制度评审、修订机制。
第九条信息资产安全风险评估与控制：1. 定期开展信息资产安全风险评估；2. 根据风险评估结果，制定相应的安全防护措施；3. 对重要信息资产实施重点监控。
第十条信息资产安全防护措施：1. 物理安全防护：确保信息资产物理安全，防止信息资产丢失、损坏、被窃取；2. 网络安全防护：加强网络安全防护，防止网络攻击、入侵、病毒感染；3. 数据安全防护：对重要数据实施加密、备份等措施，防止数据泄露、篡改；4. 信息系统安全防护：定期对信息系统进行安全检查、漏洞修复，确保信息系统安全稳定运行。
第一章总则第一条为确保信息中心资产安全，提高资产使用效益，根据国家有关法律法规和我国相关政策，结合我单位实际情况，制定本制度。
第二条本制度适用于信息中心所有固定资产、无形资产和流动资产的安全管理。
第三条信息中心资产安全管理遵循以下原则：1. 统一领导，归口管理；2. 责任到人，明确分工；3. 预防为主，防治结合；4. 实施全过程管理，确保资产安全。
第二章资产分类及管理职责第四条信息中心资产分为以下类别：1. 固定资产：包括房屋、设备、家具等；2. 无形资产：包括专利、软件著作权、商标等；3. 流动资产：包括现金、存货、应收账款等。
第五条信息中心资产管理部门负责以下职责：1. 负责制定和完善资产管理制度，组织实施；2. 负责资产采购、验收、入库、领用、调拨、报废等管理工作；3. 负责资产盘点、清查、评估等工作；4. 负责资产信息统计、分析、报告等工作；5. 负责资产安全防范措施的落实和监督；6. 负责处理资产纠纷和赔偿事宜。
第三章资产采购及验收第六条信息中心资产采购应遵循以下程序：1. 制定采购计划，明确采购项目、数量、规格、技术参数等；2. 选择合适的供应商，进行比价、谈判；3. 采购合同签订，明确双方权利义务；4. 采购验收，对采购物品进行质量、数量、规格、性能等方面的验收。
第七条信息中心资产验收应遵循以下要求：1. 验收人员应具备相关专业知识，确保验收质量；2. 验收过程中，对验收不合格的资产应予以退回或更换；3. 验收合格后，及时办理入库手续，建立资产台账。
第四章资产使用及保管第八条信息中心资产使用应遵循以下要求：1. 资产使用人应爱护资产，合理使用，避免损坏；2. 资产使用人应遵守操作规程，确保资产安全；3. 资产使用人应定期对资产进行维护保养。
第九条信息中心资产保管应遵循以下要求：1. 资产应存放于安全、通风、干燥、防潮、防盗的场所；2. 资产应分类存放，便于管理和使用；3. 资产保管人员应严格执行保管制度，确保资产安全。
信息资产管理制度范文1)职责信息中心1.负责检查数据资产的安全管理情况。
2.负责本文件的编制和管理；3.负责固定资产的管理，包括固定资产的采购、记录、变更、报废等；4.负责备品备件的出入库管理；5.负责对有形资产进行分类、分级和标记；6.负责对备品备件进行分类；7.在有形资产发生变更、报废或销毁时，负责检查资产中信息的处理情况。
8.负责检查台帐、信息系统中信息资产相关记录，并将记录情况纳入考核计划中。
各部门1.按资产的使用规则和限制，正确使用信息资产；2.在有形资产和备品备件发生变更、报废或销毁时，负责检查并向信息中心报告介质中____。
2)工作程序资产的分类分级1.资产分类分为关键资产和非关键资产：Ø关键资产。
对业务连续性和系统可用性影响大的资产(价格或价值较高的资产)。
Ø非关键资产。
对业务连续性和系统可用性影响小的资产(价格或价值较低的资产)。
资产的登记与标记1.信息中心对固定资产进行分类分级、登记，确定该资产的类型、用途、位置、格式、规格、价值等具体信息；2.信息中心根据发放的资产清单及设备标牌，对有形资产进行粘贴标记，各部门指定资产责任人，由资产责任人对所负责的资产进行保护；3.各部门在资产新增、更新、调拨、报废时，向信息中心提出需求，由信息安全领导小组审核，报主管领导批准后按照相关规定执行；4.信息中心定期检查有形资产的标记与使用情况，对资产丢失，标签缺损的情况进行记录，并纳入各部门考核；5.各部门对本部门管理的数据资产进行归类和统计，对电子文件采用统一样式的电子标记进行标识。
资产的使用与维护1.信息中心信息资产使用规范说明，包括使用授权、管理方式、操作方法、移动管理等，报信息安全领导小组备案。
2.各部门工作人员，包括雇员、承包方人员和第三方人员应明确到他们使用信息资产时的限制条件，应对信息资产的使用和管理负责。
3.各部门人员应确保在采用移动介质进行数据传输时，传输完毕应及时删除介质上保留的数据信息，对于只读介质，由本部门信息安全专员进行保存；4.各部门的存储介质在长期存储时，信息安全专员应确保本部门介质贮存地点应符合防火、防水、防震、防潮、防霉、防鼠害、防虫蛀、防静电、防磁等方面的安全要求，介质的存储要符合介质生产商对介质存储的要求；5.各部门定期对本部门存储介质中的数据进行备份和恢复测试，并进行测试记录，防止由于介质老化而导致的重要信息丢失；6.涉及国家____的信息通过移动介质进行存储时，各部门应参照国家有关规定执行。
信息系统安全管理制度第一章总则第一条为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条本制度涉及的信息系统，是指由计算机及其相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的计算机系统；本制度所指的计算机软件是指在我公司内部使用的计算机应用软件。
适用于公司范围内的计算机系统。
第二章组织机构和职责第三条成立公司信息安全小组，由公司领导、办公室、各相关部门、计算机维护人员组成，指定公司信息系统安全员和各系统管理员。
（见附件一）第四条公司主要领导是公司信息系统管理和网络安全的第一责任人，信息安全小组负责公司计算机应用系统和网络安全的全面管理和运行维护。
第五条计算机系统管理员负责公司内部信息系统及计算机网络安全的管理和维护工作，为公司内部网络的安全运行提供技术保障。
第六条信息安全员负责对公司信息化相关的各项申请记录进行复核，审查用户帐号使用情况和权限分配是否合理，对公司重要信息进行安全分级，定期复查系统管理员填制的各项检查记录。
第七条公司的所有计算机及外围设备是公司的固定资产，按照谁使用谁负责的原则，落实责任人，使用部门为责任部门，负责保管配备的信息化资产的完好，保证良好的使用环境，并建立资产台账。
第三章系统安全管理3.1账号管理第八条应用系统、操作系统、数据库（以下简称“各系统”）的用户名均应该专人专用，用以识别不同的用户和账号，以确保可溯源和可追踪性。
第九条各系统的管理员账号需进行有效的保护，经公司信息安全小组审核后，由信息系统安全员分配管理员访问权限给系统管理员。
第十条各系统均需要设置充分的用户密码安全策略，包括：1）设定密码最小长度不得低于八位；2）密码一定由数字、字母和符号共同组成；3）设置密码过期期限，定期更改密码；4）设置密码锁定前登录失败次数等安全策略。
第十一条各信息系统自带的默认账号和密码必须在系统初次使用时进行修改，密码由系统管理员保管。
第十二条公司信息系统的访问和应用只限于通过公司内网进行，如因特殊情况需要通过外网访问信息系统的，报信息安全小组批准并由自动化所授权同意后方可进行。
第十三条保全处每半年组织相关业务员部门对信息系统账号进行复核,将信息系统的用户及其权限清单提交给业务部门负责人,确认并审核权限的合理性。
通过查看系统日志，检查不适当账号和权限的使用情况，对违规使用情况进行通报并立即整改。
第十四条需新增或调整账户权限的用户，由使用部门提出申请，并填写相关岗位权限调整申请表，经信息安全小组审核批准后，由系统管理员调整用户账号及相应权限。
3.2防病毒管理第十五条公司信息安全小组负责防病毒软件的部署与配置，用户与信息设备责任人负责所用计算机系统及数据的基本防护。
第十六条所有接入公司网络的计算机都必须安装防病毒软件；外来计算机要接入公司网络必须装有防病毒软件和最新的病毒库和查杀引擎，报经信息安全小组负责人批准后，由系统管理员检查该计算机，符合要求后由系统管理员为该计算机设置网络连接。
第十七条公司计算机的防病毒软件的实时监控要默认打开，不得擅自关闭。
第十八条公司计算机的防病毒软件和病毒库要通过一定的技术手段（例如给杀毒软件增加防护密码等）进行保护，防止用户误删或未经授权强制删除或禁用防病毒程序。
第十九条信息安全小组负责指导和培训用户的防病毒知识，提高用户的防病毒意识。
第二十条系统管理员要定期检查并提醒用户升级最新的操作系统补丁。
3.3数据管理第二十一条各部门要对本部门重要信息进行安全分级，对不同的数据文件采取不同的保密措施防止泄密。
第二十二条系统管理员对新发布的系统补丁程序进行风险评估，判断补丁程序可能会对各系统带来的影响，必要情况下应在测试环境下进行测试，填写《补丁程序测试记录》，并集中汇报给信息安全小组进行审核。
经测试无误后方可在生产系统计算机中更新补丁程序。
（见附件二《补丁程序测试记录》）第二十三条信息安全员每周检查上一周由系统管理员检查的各项记录，并对所检查项目进行复核，填写各类记录单。
第二十四条DCS负责公司所属工业信息化设备软件和数据的备份，每月对控制系统软件及数据进行一次异地备份，每月对水泥磨工业信息化设备软件及数据进行一次异地备份，负责对设备配套工业信息化设备软件及数据进行备份，所有备份应刻录成光盘，由信息安全员保管。
第四章网络与设备管理第二十五条系统管理员定期检查防火墙、服务器及各网络设备监控日志，若发现异常，及时上报和详细记录并跟踪解决；分析、检查和跟进结果均记录在《日志综合检查表》中，信息安全员负责复查确认。
（见附件三《日志综合检查表》）第二十六条由于网络设备的特殊重要性，网络设备的配置管理由系统管理员完成，其他任何人不得改动设备配置。
第二十七条为了保证特殊情况下的接管工作，系统管理员必须做好网络设备的配置记录，对每次的配置改动作记录，并备份设备的配置文档，记录配置时间。
第二十八条公司网络端口只允许授权用户使用，不得擅自接入交换设备，未办理端口授权手续，不得使用网络端口，严禁自行接线上网。
外来人员如需接入内网，需要经过信息主管部门或信息安全小组负责人审批。
第二十九条公司内严禁私自搭建无线网络平台，严禁私自接入无线网络设备。
若因工作需要组建无线网络的，需向设备保全处申报，由保全处组织对申报的无线平台方案进行论证，批准后方可搭建。
第三十条公司的联网工作必须报公司主管部门批准后实施。
实施完成后，应绘制竣工图，报部室信息主管部门。
未经公司信息安全小组审批，任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络，发现私自接入的网络线路将予以拆除，并对相关部门及责任人进行考核。
第三十一条计算机网络布线应按照施工标准规范敷设，交换机、光电转换器、HUB的安装力求实用美观；交换机、光电转换器等网络重要设备应绑扎固定；计算机网络和交换机等网络设备集中的机房需具备相应的接地防雷措施。
第三十二条公司所有计算机设备、网络设备（包括交换机、集线器、光电转换器等），应建立台账资料库，台账应包括所有计算机设备、网络设备的购置年限、一般配置、使用部门、随机资料和软件介质等，具体参照《计算机管理办法》；第三十三条由设备保全处牵头，定期对计算机及其使用情况进行检查；检查内容包括计算机设备的维护和保养、环境卫生、计算机病毒的查杀、计算机是否安装了与工作无关的其它游戏软件等，一经发现违规情况将予以通报考核。
第五章中心机房管理第三十四条DCS工程师站是公司信息化设备的核心区域，涉及范围广，技术保密性强，环境要求高，对生产的影响较大。
为保证设备正常、高效的运行，无关人员不得擅自进入。
外来人员进入机房必须由主管部门同意，必须有专人陪同，禁止带与工作无关物品进入；非机房工作人员未经许可不得擅自对运行设备及各种配置进行更改。
第三十五条路由器、交换机和服务器以及通信设备是网络的关键设备，须放置在机柜内，不得自行配置或更换，更不能挪作它用。
第三十六条机房工作人员应做好网络安全工作，网络设备及服务器的各种帐号严格保密。
并对各类操作密码定期更改。
系统管理人员应不定期监控中心机房设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。
（见附件四《机房综合巡检表》、附件五《应用服务器检查记录》）第六章互联网安全及邮件系统管理第三十七条严格执行国家《计算机信息网络国际联网安全保护管理办法》。
不得利用网络从事任何有悖网络法规的活动，任何人不得恶意扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。
第三十八条公司各部门人员应严格遵守国家相关法律法规规定，在法律许可范围内规范使用互联网进行信息交流和传递活动，同时要做好所使用计算机的安全防护，及时安装系统补丁和病毒库，防止网络病毒的传播。
第三十九条公司各员工负有信息保密的责任和义务。
任何人不得利用公司计算机网络泄露公司机密、技术资料和其他保密资料。
第四十条任何人不得在网络上发布有损公司形象和声誉的信息。
第四十一条本制度自下发之日起开始执行，由设备保全处负责起草并对口管理。
补丁程序测试记录系统名称：系统系统问题描述：提交人签字：提交日期:一、程序补丁基本信息补丁名称：版本号：发布日期：发布单位：操作系统：语言：补丁内容描述：获取方式：□网上下载□内部研发□外部提供获取日期：二、补丁更新流程记录测试环境是否准备好：□是□否补丁程序是否完整：□是□否安装过程有无异常：□是□否补丁是否安装成功：□是□否测试人签字：安装日期：注：《程序测试跟踪记录》由签字的测试人完成。
三、程序测试跟踪记录日期系统环境有无异常应用系统有无异常其他信息摘要第一天□有□无□有□无第五天□有□无□有□无第十天□有□无□有□无第十五天□有□无□有□无四、补丁测试结论报告安装补丁后是否解决了原系统问题□是□否其他信息摘要解决了原系统问题有无产生新问题□有□无此补丁有无更新必要□有□无此补丁是否具有推广更新必要□是□否确认人：确认日期：复审人签字：复审日期：.. 日志综合检查表检查时间：年月日检查人：复查时间：年月日复查人：检查项检查结果情况摘要完成情况解决办法备注□日志服务器设备日志□正常□不正常□已上报□已解决□防火墙自动记录日志□正常□不正常□已上报□已解决□应用服务器记录日志□正常□不正常□已上报□已解决注：主要检查日志有无缺失，有无严重及以上级别的警报，警告内容记录等其他各类异常情况；复查由信息安全员完成。
检查时间：年月日检查人：复查时间：年月日复查人：检查项检查结果情况摘要完成情况解决办法备注□日志服务器设备日志□正常□不正常□已上报□已解决□防火墙自动记录日志□正常□不正常□已上报□已解决□应用服务器记录日志□正常□不正常□已上报□已解决注：主要检查日志有无缺失，有无严重及以上级别的警报，警告内容记录等其他各类异常情况；复查由信息安全员完成。
检查时间：年月日检查人：复查时间：年月日复查人：检查项检查结果情况摘要完成情况解决办法备注□日志服务器设备日志□正常□不正常□已上报□已解决□防火墙自动记录日志□正常□不正常□已上报□已解决□应用服务器记录日志□正常□不正常□已上报□已解决注：主要检查日志有无缺失，有无严重及以上级别的警报，警告内容记录等其他各类异常情况；复查由信息安全员完成。
机房综合巡检表检查时间：年月日检查人：一、机房环境检查项检查结果情况摘要检查项检查结果情况摘要温度□正常□不正常湿度□正常□不正常痕迹□正常□不正常清洁□正常□不正常异响□正常□不正常异味□正常□不正常注：痕迹检查地面、墙壁、天花是否有裂痕、水渍；机房内是否有鼠患、蚁患、蟑螂等活动的痕迹。
