计算机安全管理制度

计算机安全管理制度

本文涉及的电脑设备，包括电脑室电脑设备及由电脑室负责安装

(一)

1.

(1)

(2)对于联网的计算机，任何人在未经批准的情况下，不得向计算机网络拷入软件或文档；

(3)

(4)任何微机需安装软件时，由相关专业负责人提出书面报告，经

(5)

(6)数据的备份由相关专业负责人管理，备份用的软盘由专业负责

(7)

(8)

(9)

2.

1.由电脑室指定专人负责电脑部管辖范围内所有微机的病毒检测

2.由电脑室起草防病毒作业计划(含检测周期、时间、方式、工具及责任人)，报电脑经理批准后实施 3.由各专业负责人和电脑室的专人，根据上述作业计划按时(每周最少一次)

4.

(二)

1.

(1)除电脑室负责硬件维护的人员外，任何人不得随意拆卸所使用

(2)

(3)硬件维护人员在作业完成后或准备离去时，必须将所拆卸的设

(4)要求各专业负责人认真落实所辖微机及配套设备的使用和保

(5)要求各专业负责人采取必要措施，确保所用的微机及外设始终处于整洁和良好的状态；

(6)

(7)

2.

(1)各单位所辖微机的使用、清洗和保养工作，由相应专业负责人

(2)各专业负责人必须经常检查所辖微机及外设的状况，及时发现

(三) 由于电脑设备已逐步成为我们工作中必不可少的重要工具。因此，电脑部决定将电脑的管理纳入对各专业负责人的考核范围，并将严格

1.

(1)

(2)私自安装和使用未经许可的软件(含游戏)

(3)

(4)

(5)

(6)

2.

(1)

(2)

(3)

3.电脑部将根据检查的结果，按季度对认真执行本制度的专业负责人和系统维护人员进行奖励(具体办法另行公布)

计算机安全管理制度

计算机安全管理制度

一、硬件保护及保养

1. 要求

(1) 除IT部门负责硬件维护的人员外，任何人不得随意拆卸所使用的微机或相关的电脑设备。

(2) 计算机维护人员在拆卸微机时，必须采取必要的防静电措施。

(3) 计算机维护人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

(4) 要求各计算机使用者认真落实所辖微机及配套设备的使用和保养责任。

(5) 要求各计算机使用者采取必要措施，确保所用的微机及外设始终处于整洁和良好的状态。

(6) 对于关键的电脑设备应配备必要的断电继电保护电源。

2. 监管措施

(1) 各部门所辖微机的使用、清洗和保养工作，由相应各计算机使用者负责。

(2) 各部门负责人必须经常检查所辖微机及外设的状况，及时发现问题并报告IT部门解决问题。

二、安全防护

1. 要求

(1) 未经批准，装有软驱的微机一律不得入网。

(2) 对于联网的计算机，任何人在未经批准的情况下，不得向公司内部网络拷入软件或文档。

(3) 对于尚未联网计算机，其软件的安装由IT部门负责。

(4) 任何微机需安装软件时，由相关专业负责人提出书面报告，经部门经理同意后，由IT部门负责安装。

(5) 所有微机不得安装游戏软件。

(6) 数据的备份由相关专业负责人管理。

(7) 软盘、U盘等在使用前，必须确保无病毒。

(8) 使用人在离开前应退出系统并关机。

(9) 任何人未经保管人同意，不得使用他人的电脑。

(10)IT部门应定期检查网络及客户端的安全情况，对发现的问题及时解决，并对公司员工进行计算机安全培训、指导和监督。

2. 监管措施

(1) 由IT部门专人负责公司内部所有微机的病毒检测和清理工作，每位员工应配合IT人员做好病毒检测和清理。

(2) 由IT部门起草防病毒作业计划(含检测周期、时间、方式、工具及责任人)，报上级领导批准后实施。

(3) 由各计算机使用者和IT部门的专人，根据上述作业计划按时(每周最少一次)进行检测工作,并填写检测记录。

一、总则

为保障公司计算机信息系统安全，预防计算机安全事件的发生，提高计算机安全防护能力，根据国家相关法律法规和公司实际情况，特制定本制度。

二、职责与权限

1. 职责

（1）负责公司计算机信息系统的安全管理工作，制定和实施计算机安全策略；

（2）负责对公司计算机信息系统进行安全检查，发现安全隐患及时上报并督促整改；

（3）负责公司计算机信息系统安全事件的应急处理，协助相关部门进行调查和处理；

（4）负责对公司员工进行计算机安全培训，提高员工安全意识；

（5）负责收集、整理和上报计算机安全信息，为公司领导决策提供依据。

2. 权限

（1）对公司计算机信息系统安全进行检查、监督和指导；

（2）对违反计算机安全规定的行为进行制止和纠正；

（3）对计算机安全事件进行调查和处理，提出整改建议；

（4）对公司员工进行计算机安全培训。

三、安全管理制度

1. 计算机安全策略

（1）制定公司计算机安全策略，明确安全目标、安全措施和责任分工；

（2）定期评估安全策略的有效性，根据实际情况进行调整和完善。

2. 计算机安全检查

（1）定期对公司计算机信息系统进行安全检查，包括硬件、软件、网络等方面；

（2）对检查中发现的安全隐患及时上报并督促整改； （3）对重要系统进行安全审计，确保系统安全可靠。

3. 计算机安全事件应急处理

（1）制定计算机安全事件应急预案，明确事件分类、处理流程和责任分工；

（2）接到安全事件报告后，立即启动应急预案，进行应急处理；

（3）协助相关部门进行调查和处理，确保事件得到妥善解决。

4. 计算机安全培训

（1）定期组织公司员工进行计算机安全培训，提高员工安全意识；

（2）针对不同岗位和部门，制定相应的安全培训计划；

（3）对培训效果进行评估，确保培训质量。

四、奖惩与监督

1. 对认真履行职责、取得显著成绩的计算机安全员给予表彰和奖励；

2. 对违反计算机安全规定的行为，视情节轻重给予警告、罚款、降职或解聘等处分；

第1页 共2页

计算机安全管理制度

为加强组织企事业单位计算机安全管理，保障计算机系统的正常运行，发挥办公自动化的效益，保证工作正常实施，确保涉密信息安全，一般需要指定专人负责机房管理，并结合本单位实际情况，制定计算机安全管理制度，提供参考如下：

1、计算机管理实行“谁使用谁负责”的原则。爱护机器，了解并熟悉机器性能，及时检查或清洁计算机及相关外设。

2、掌握工作软件、办公软件和网络使用的一般知识。

3、无特殊工作要求，各项工作须在内网进行。存储在存储介质（优盘、光盘、硬盘、移动硬盘）上的工作内容管理、销毁要符合保密要求，严防外泄。

4、不得在外网或互联网、内网上处理涉密信息，涉密信息只能在单独的计算机上操作。

5、涉及到计算机用户名、口令密码、硬件加密的要注意保密，严禁外泄，密码设置要合理。

6、有无线互联功能的计算机不得接入内网，不得操作、存储机密文件、工作秘密文件。

7、非本局计算机不得接入内网。

8、遵守国家颁布的有关互联网使用的管理规定，严禁登陆非法网站；严禁在上班时间上网聊天、玩游戏、看电影、炒股等，违者按违纪处理。

9、坚持“安全第一、预防为主”的方针，加强计算机安全教第2页 共2页

育，增强全局职工的安全意识和自觉性。计算机进行经常性的病毒检查，计算机操作人员发现本科室的计算机感染病毒，应立即中断运行，并及时消除。确保计算机的安全管理工作。

10、每日上班准时开机，登陆本局内部办公窗口，查看通知、任务、公文等信息，下班后准时切断电源。