公司IT信息安全管理制度

鑫欧克公司信息安全管理制度

一、信息安全指导方针

保障信息安全，创造用户价值，切实推行安全管理，积极预防风险，完善控制措施，信息安全，人人有责，不断提高顾客满意度。

二、计算机设备管理制度

1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2、 非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

3、 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

三、操作员安全管理制度

（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；

（二）系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得；

2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

4、系统管理员不得使用他人操作代码进行业务操作；

5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

（三）一般操作代码的设置与管理

1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

2、操作员不得使用他人代码进行业务操作。

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

第一章 总则

第一条 为确保国家电网公司（以下简称“国网公司”）信息系统的安全稳定运行，保护公司信息资源的安全，防范和降低信息安全风险，依据国家相关法律法规和行业标准，结合公司实际，特制定本制度。

第二条 本制度适用于国网公司及其所属各级单位的信息系统安全管理。

第三条 本制度旨在提高公司信息安全意识，规范信息安全管理工作，确保公司信息系统的保密性、完整性、可用性和真实性。

第二章 组织与职责

第四条 国网公司设立信息安全领导小组，负责公司信息安全工作的统筹规划、决策和监督。

第五条 信息安全领导小组下设信息安全办公室，负责公司信息安全日常管理工作。

第六条 各级单位应设立信息安全管理部门，负责本单位信息安全工作的组织实施。

第三章 信息安全管理制度

第七条 信息安全管理制度应包括以下内容：

（一）信息系统安全等级保护制度；

（二）信息安全管理规范；

（三）信息安全事件应急预案；

（四）信息安全技术防护措施；

（五）信息安全培训与宣传；

（六）信息安全检查与评估。

第八条 信息系统安全等级保护制度应包括以下内容：

（一）信息系统安全等级划分；

（二）信息系统安全防护要求；

（三）信息系统安全等级保护措施。

第九条 信息安全管理规范应包括以下内容： （一）信息访问控制；

（二）信息存储与传输；

（三）信息备份与恢复；

（四）信息安全审计；

（五）信息安全管理监督。

第十条 信息安全事件应急预案应包括以下内容：

（一）事件分类与分级；

（二）事件报告与处理流程；

（三）应急响应措施；

（四）事件总结与改进。

第十一条 信息安全技术防护措施应包括以下内容：

（一）网络安全防护；

（二）主机安全防护；

（三）应用安全防护；

（四）数据安全防护。

第十二条 信息安全培训与宣传应包括以下内容：

（一）信息安全意识培训；

（二）信息安全技能培训；

（三）信息安全宣传。

第十三条 信息安全检查与评估应包括以下内容：

公司信息安全管理制度

一、安全生产方针、目标、原则

公司信息安全管理制度旨在保障公司信息资产的安全，确保业务连续性，防范信息安全风险，维护公司声誉和客户信任。安全生产方针、目标、原则如下：

1. 安全第一，预防为主，综合治理，持续改进。

2. 确保信息资产安全，保障公司业务稳定运行。

3. 遵守国家法律法规，遵循行业标准和公司规章制度。

4. 强化安全意识，提高员工安全技能，实现全员参与。

5. 建立健全安全管理体系，明确责任，落实措施。

二、安全管理领导小组及组织机构

1. 安全管理领导小组

成立公司信息安全管理工作领导小组，负责公司信息安全工作的统一领导、组织、协调和监督。领导小组由公司总经理担任组长，分管副总经理担任副组长，各部门负责人为成员。

2. 工作机构

（1）设立安全管理办公室，作为领导小组的日常办事机构，负责组织、协调、监督公司信息安全管理工作。

（2）设立信息安全管理部门，负责公司信息安全技术保障、安全风险评估、安全事件处理等工作。

（3）设立信息安全培训部门，负责组织公司信息安全培训、宣传和教育工作。

（4）设立信息安全审计部门，负责对公司信息安全管理工作进行审计、检查和评估。

（5）设立信息安全应急处置部门，负责组织、协调公司信息安全事件的应急处置工作。

三、安全生产责任制

1、项目经理安全职责

项目经理作为项目安全生产的第一责任人，其主要安全职责如下：

（1）负责组织制定项目安全生产计划，并确保计划的实施；

（2）负责项目安全生产资源的配置，确保安全生产所需的人力、物力、财力得到保障；

（3）组织项目安全生产教育和培训，提高员工安全意识；

（4）定期组织安全生产检查，对安全隐患进行整改；

（5）对项目安全生产事故进行调查、处理，总结事故教训，预防类似事故的再次发生；

（6）负责与相关单位、部门协调，确保项目安全生产工作的顺利进行。

2、总工程师安全职责

总工程师在安全生产管理中发挥技术领导作用，其主要安全职责如下：

第1页共11页 公司信息安全管理制度

信息安全是指通过各种策略保证公司计算机设备、信息网络平台(内部网络系统及ERP、CRM、WMS、网站、企业邮箱等)、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和存储、备份过程中的机密性、完整性和真实性。为加强公司信息安全的管理，预防信息安全事故的发生，特制定本管理制度。本制度适用于使用新合程计算机设备、信息系统、网络系统的所有人员。

1.计算机设备安全管理

1.1员工须使用公司提供的计算机设备(特殊情况的，经批准许可的方能使用自已的计算机)，不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。

1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。

1.4因工作需要借用公司公共笔记本的，实行“谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。

2.电子资料文件安全管理。

2.1文件存储 第2页共11页 重要的文件和工作资料不允许保存在C盘(含桌面)，同时定期做好相应备份，以防丢失;不进行与工作无关的下载、游戏等行为，定期查杀病毒与清理垃圾文件;拷贝至公共计算机上使用的相关资料，使用完毕须注意删除;各部门自行负责对存放在公司文件服务器P盘的资料进行审核与安全管理;若因个人原因造成数据资料泄密、丢失的，将由其本人承担相关后果。

2.2文件加密

涉及公司机密或重要的信息文件，所有人员需进行必要加密并妥善保管;若因保管不善，导致公司信息资料的外泄及其他损失，将由其本人承担一切责任。