信息系统安全管理办法 第一章 总 则 第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法
第二条 公司信息系统的安全与管理，由公司信息中心负责
第三条 本办法适用于公司各部门
第四条 第二章 信息中心安全职责 第五条 信息中心负责公司信息系统及业务数据的安全管理
明确信息中心主要安全职责如下： （一）负责业务软件系统数据库的正常运行与业务软件软件的安全运行； （二）负责公司收银机（POS）系统及收银网络的安全运行与维护； （三）负责银行卡刷卡系统服务器的安全运行与终端刷卡器的正常使用； （四）保证业务软件进销调存数据的准确获取与运用； （五）负责公司办公网络与通信的正常运行与安全维护； （六）负责公司上网服务器的正常运行与上网行为的安全管理； （七）负责公司杀毒软件的安装与应用维护； （八）负责公司财务软件与协同办公系统的维护
第六条 及时向分管领导和股份公司总部信息中心汇报信息安全事件、事故
第三章 信息中心安全管理内容 第七条 信息中心负责管理公司各服务器管理员用户名与密码，不得外泄
第八条 定期监测检查各服务器运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向主管领导与总部信息中心汇报，提出应急解决方案
如其他业务服务器出现异常，及时与合作方联系，协助处理
第九条 数据库是公司信息数据的核心部位，非经信息中心经理同意，不得擅自进入数据库访问或者查询数据，否则按严重违纪处理，造成数据破坏的，给予除名处理
第十条 信息中心在做系统需求更新测试时，需先进入备份数据库中测试成功后，方可对正式系统进行更新操作
第十一条 业务软件系统服务器是公司数据信息的核心部位，也是各项数据的最原始存储位置，信息中心必须做好设备的监测与记录工作，如遇异常及时汇报
第十二条 信息中心每天监测检
