信息化系统安全管理制度

第1页共10页 信息化系统安全运行管理制度

第一章：总则

第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。

第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。

第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。

第二章职责描述

第四条公司企管信息部

1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；

2、负责组织实施公司信息化建设；

3、负责公司信息系统的维护及软件管理；

4、负责对各单位信息系统工作的检查、指导和监督。

第五条公司信息化系统负责人

1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件； 第2页共10页 2、负责督促检查本制度的执行；

第六条公司系统管理员

1、负责应用系统及相关数据的正常使用和安全保障；

2、负责解答各所属单位人员的问题咨询，处理日常问题；

第七条各单位系统管理员

1、熟悉掌握系统，能够处理系统应用中的问题；

2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；

3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；

第八条操作员

1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；

2、保证自己的密码不泄密，定期更换密码；

第三章内部支持体系管理

第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：

第1页共38页 信息化安全管理制度

（三）煽动分裂国家、破坏国家统一：

（四）煽动民族仇恨、民族歧视，____：

（五）捏造或者歪曲事实，散布谣言.扰乱社会秩序：

（六）宣扬封建____、____秽、____、____、____、凶杀、____，教唆犯罪：

（七）公然悔辱他人或者捏造事实诽谤他人：

（八）损害形象和利益：

（九）其他违反宪法和法律、

第十七条

上网用户不得从事下列危害计算机信息网络安全的活动

（一）未经允许，对自己或他人的计算机网络功能进行删除、修改或者增加；

（二）未经允许，对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或增加;

（三）浏览与工作无关的网站，上网下载或以其他方式带入任何未经批准使用的程序，故意制作、传播计算机病毒等破坏性程序；

（四）其它危害计算机信息网络安全的行为。

第十九条 第2页共38页 计算机出现故障，需重新____操作系统时，应通知管理人员进行____，不得私自请电脑公司或外单位电脑人员进行____，不得私自将计算机搬到电脑公司进行维修。

第四章

数据加密和备份

第二十条

对于密级文件殛数据（财务、人事）要建立双备份制度，对重要资料除在电脑贮存外，还应定期拷贝到服务器、u盘或光盘上，以及防遭病毒破坏或断电而丢失。

第二十一条

服务器必须设置____，____组成应由英文字母和数字组成，长度应在____位以上并随时更换。

第二十二条

网络管理人员须随时做好本单位各类重要数据的备份工作，发生灾难性事件时能及时恢复系统数据。

第二十三条

用户必须按自己的帐号、____进入相应系统，不得盗用他人的帐号、____。____不得外泄，如发现可能外泄，应及时重设或申请更换；造成损失和危害的，追究其责任。网络____服务用户不得泄露有关软硬件、网络授术细节及管理____；所有人员必须保管好自己的____，确保____长度不少于____位、必须真有复杂性（含不重复的字第3页共38页 母、数字及特殊符号）、不通用性、不易记性必须定期更新____；使用____时应确保旁人不能窥视；不要在软件使用时选自动记忆帐户____功能；不要在任何地方使用任何方式谈论或书式记忆任何____，未经批准不得将数据和软件拷贝带离本单位或从单位外带入数据输入到记算机中。

第一章 总则

第一条 为了加强信息化建设安全管理，保障国家信息安全，根据《中华人民共和国网络安全法》等相关法律法规，结合我国信息化建设实际情况，制定本制度。

第二条 本制度适用于我国各级政府、企事业单位、社会组织以及个人在信息化建设过程中的安全管理。

第三条 信息化建设安全管理应当遵循以下原则：

（一）安全第一，预防为主；

（二）统一规划，分级管理；

（三）责任明确，协同配合；

（四）技术保障，制度保障。

第四条 信息化建设安全管理应当包括以下内容：

（一）安全规划与设计；

（二）安全防护措施；

（三）安全运维管理；

（四）安全事件处理；

（五）安全教育与培训。

第二章 安全规划与设计

第五条 信息化建设项目在立项阶段，应当进行安全风险评估，明确项目安全需求和防护目标。

第六条 信息化建设项目的设计应当符合国家相关标准，确保系统安全可靠。

第七条 信息化建设项目的设计应当包括以下内容：

（一）系统架构设计；

（二）网络安全设计；

（三）数据安全设计； （四）物理安全设计；

（五）应用安全设计。

第八条 信息化建设项目的设计应当经过安全专家评审，确保设计方案的安全性。

第三章 安全防护措施

第九条 信息化建设项目应当采取以下安全防护措施：

（一）网络安全防护：采用防火墙、入侵检测、入侵防御等手段，防范网络攻击和恶意代码。

（二）数据安全防护：采用数据加密、访问控制、数据备份等措施，保障数据安全。

（三）物理安全防护：采用门禁、监控、报警等手段，保障信息系统物理安全。

（四）应用安全防护：采用漏洞扫描、代码审计、安全测试等手段，提高应用系统安全性。

第十条 信息化建设项目应当定期对安全防护措施进行评估和更新，确保其有效性。

第四章 安全运维管理

第十一条 信息化建设项目应当建立完善的运维管理制度，明确运维人员职责和权限。

第十二条 运维人员应当具备相应的安全技能和知识，确保信息系统安全稳定运行。

第十三条 运维人员应当定期对信息系统进行安全检查，及时发现和解决安全隐患。

五位一体安全生产信息化管理制度

下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!

Download tips: This document is carefully compiled by this editor. I hope that after you

download it, it can help you solve practical problems. The document can be customized

and modified after downloading, please adjust and use it according to actual needs,

thank you! In addition, this shop provides you with various types of practical materials,

such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic

articles, topic composition, work summary, word parsing, copy excerpts, other materials

and so on, want to know different data formats and writing methods, please pay

attention!

五位一体安全生产信息化管理制度

引言