平台系统运维安全管理制度

XXXX公司

第 1 页 共 4 页 系统平台安全管理制度

一、 设备操作安全管理

(1)、设备操作应由相关技术人员进行，禁止任何非专业人员对机房设备进行任何操作。

(2)、设备操作应严格遵守相关的规章制度和操作规范。

(3)、设备操作应由两人或两人以上共同进行，做到“先呼应后操作”，确保操作正确。

(4)、设备操作前应检查，操作后应复核，确保业务正常。

(5)、对于可能影响业务的操作，操作前要进行测试，确保安全后方可计划执行。

(6)、严禁在各系统服务器及网管电脑上安装一切与工作无关的软件。

(7)、严禁将来历不明的移动存储介质(含磁盘、光盘、优盘等) 在设备、各系统服务器及网管电脑上使用。

(8)、操作时若需要使用优盘的，应指定操作专用优盘作为安全优盘。操作专用优盘应由专人保管；操作专用优盘使用前应进行格式化，确保无病毒；操作专用优盘不得存储与操作无关的任何文件；操作专用优盘不得用于与操作无关的任何事情。

(9)、操作时若需要连接笔记本电脑操作的，应指定操作专用笔记本电脑进行操作。操作专用笔记本电脑应由专人保管，并设置密码，由操作人员掌握：操作专用笔XXXX公司

第 2 页 共 4 页 记本电脑严禁安装与操作无关的任何软件等；操作专用笔记本电脑禁止连接外网： 操作专用笔记本电脑应安装防病毒软件并定期更新，更新时应使用安全优盘通过补丁进行更新，确保系统安全：禁止使用操作专用笔记本电脑做与操作无关的任何事情。

(10)、厂家人员操作，应由相关技术人员全程陪同监督。

(11)、若需要远程操作，应由相关人员提前提出申请，经审批后方可执行。厂家人员进行远程操作，应确保两人及以上同时进行远程操作，并能得到证实。

二、 密码与权限安全管理

(1)、 密码设置应具有安全性、保密性，不得使用设备初始密码，不得使用名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串。

(2)、系统维护密码应至少由两人共同设置、保管和使用。

企业网络安全管理制度

文件编号： 企业网络安全管理制度

版本历史

编制人：

审批人：

为加强公司网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。

一、网络系统的安全运行，是公司网络安全的一个重要内容，有司专人负责网络系统的安全运行工作。

二、网络系统的安全运行包括四个方面：

网络系统数据资源的安全保护、网络硬件设备及机房的安全运行、网络病毒的防治管理、上网信息的安全。

（一）数据资源的安全保护

1、办公室要做到数据必须每周一备份。

2、财务部要做到数据必须每日一备份。

3、一般用机部门要做到数据必须每周一备份。

4、系统软件和各种应用软件要采用光盘及时备份。

5、数据备份时必须登记以备检查，数据备份必须正确、可靠。

6、严格网络用户权限及用户名口令管理。

（二）硬件设备及机房的安全运行

1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。

2、安装有保护接地线，必须保证接地电阻符合技术要求（接地电阻≤2Ω，零地电压≤2V），避免因接地安装不良损坏设备。

3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。 4、网络机房必须有防盗及防火措施。

5、保证网络运行环境的清洁，避免因集灰影响设备正常运行。

（三） 网络病毒的防治

1、各服务器必须安装防病毒软件，上网电脑必须保证每台电脑要安装防病毒软件。

2、定期对网络系统进行病毒检查及清理。

3、所有U盘须检查确认无病毒后，方能上机使用。

4、严格控制外来U盘的使用，各部门使用外来U盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。

5、加强上网人员的职业道德教育，严禁在网上玩游戏，看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。

（四） 上网信息及安全

1、网络管理员必须定期对网信息检查，发现有关泄漏企业机密及不健康信息要及时删除，并记录，随时上报主管领导。

第1页共12页 信息系统运维管理制度

为了规范工作流程、明确责任、保证erp系统的顺利运行，特拟定以下系统运行管理制度，要求各单位操作人员和系统管理人员自觉遵守。

一、系统管理员配置

总部安排一名系统管理员，对系统运行全权负责；斜胶胎和子午胎分厂分别指定一名熟悉业务，具备一定计算机应用基础、接受能力强的人员为本单位的系统管理员，负责本核算单位下属所有账套的设置工作。

二、管理员职责

1.核算单位财务负责人

规范本单位的业务，制止不规范业务的发生。

负责本单位反结账的处理，此操作只能由负责人或本单位管理员进行。根据本核算单位的需求，____相关人员编制非公司下发的报表格式和公式。1____2____3____

2.核算单位普通操作人员(各岗位)

1____

2____

3____严格按照有关规定进行操作、不越权操作、不做违规业务。保证自己的____不____(所有财务人员都应遵守)，定期更换____。依照及时性和准确性原则，当天发生的经济事项当天录入单据，需要审核的单据录入后必须进行审核。

4____ 第2页共12页 5____

6____

7____

8____及时核对自己所属业务的单据、列表和报表，确保业务的正确性。不允许库存数为负数，不允许零出库。在公司规定的时间内将正确的报表传送到上级单位。每月按时打印相关帐表。需要协调其他部门修改或者更改某些业务，首先和其他部门沟通完毕，由有权限的操作人员进行相关修改。

三、基础数据维护制度

1、存货和物料清单资料的维护制度

1)在开发进入正常生产阶段，开发部门要及时将所开发的产品的清单输入计

算机系统中，其中包括：所有自制和外购件的存货编码、名称及物料清单等相关信息；

2)如果各个部门在运行过程中，发现未存在的料品代码，需要进行增加料品代

号的，要填写《存货编码增加申请表》，把表格及时传递给开发部门的存货及清单负责人，进行存货及相关信息的增加；

2、供应商和客户资料的维护制度

第一章 总则

第一条 为确保我平台安全、稳定、高效运行，保障用户信息安全，防止网络攻击和恶意破坏，依据国家相关法律法规，结合平台实际情况，制定本制度。

第二条 本制度适用于我平台所有管理人员、技术人员和工作人员。

第三条 平台安全运行管理应遵循以下原则：

1. 预防为主，防治结合；

2. 安全第一，用户至上；

3. 全员参与，责任到人；

4. 技术与管理并重。

第二章 组织机构与职责

第四条 成立平台安全运行管理领导小组，负责制定平台安全运行管理制度，协调解决重大安全问题，对平台安全运行进行监督管理。

第五条 平台安全运行管理领导小组下设以下机构：

1. 安全管理办公室：负责制定、实施平台安全管理制度，组织安全培训和应急演练。

2. 技术安全部门：负责平台技术安全防护，监测和应对网络安全威胁。

3. 运维保障部门：负责平台硬件和软件的日常维护，确保平台稳定运行。

第三章 安全管理制度

第六条 平台安全管理制度包括但不限于以下内容：

1. 用户安全管理：

- 用户注册时，必须提供真实有效的个人信息。

- 严格审核用户身份，防止恶意注册和虚假信息传播。

- 定期对用户进行安全教育和培训。

2. 数据安全管理： - 严格执行数据分类分级保护制度，确保敏感数据安全。

- 定期对数据进行备份，确保数据安全性和完整性。

- 加强数据访问控制，防止未经授权的访问和泄露。

3. 网络安全管理：

- 部署防火墙、入侵检测系统等安全设备，防止网络攻击。

- 定期对网络安全设备进行维护和升级。

- 及时修复平台漏洞，防止安全风险。

4. 物理安全管理：

- 加强平台物理环境监控，防止非法入侵和破坏。

- 对重要设备进行定期检查和维护。

5. 应急响应管理：

- 制定应急预案，明确应急响应流程。

- 定期组织应急演练，提高应急响应能力。

第四章 安全教育与培训