浙江博来工具有限公司信息安全管理制度编制:_______校对:_______审核:_______ 发布日期: 版 本:浙江博来工具有限公司信息安全管理制度为保证公司计算机及网络资源的安全使用,提高法律规范化操作水平,充分发挥计算机及网络在企业信息化管理中的作用,提高工作效率,保证公司内部业务数据的安全,特制订本制度
本制度一共四部分,包括计算机设备管理(硬件层面)、计算机网络安全管理(网络层面)、用户账户及密码管理(账户及密码权限层面)、数据备份与传输(数据安全层面)
一、计算机设备管理 1
计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品
严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法
任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向计算机负责部门报告,不允许私自处理或找非本单位技术人员进行维修及操作
非本单位技术人员对我单位的设备、系统等进行维修、维护时,必须由本单位相关技术人员现场全程监督
非本单位技术人员对本公司的设备、系统等进行维修、维护时,必须由本公司相关技术人员现场全程监督
计算机设备送外维修,须经使用部门负责人批准并按公司固定资产管理制度填写“物资放行单”
送修前,需将设备存储介质(硬盘或其他存储设备)拆下,如存储介质必须送修,则须将其中的应用软件和数据等涉及公司经营管理的信息备份后删除,并进行登记
对修复后的设备,系统管理员应对设备进行验收、病毒检测和登记
系统管理员应对报废设备填写固定资产报废单,对设备中存有的程序、数据资料进行备份后清除,并妥善处理废弃无用的资料和介质,防止泄密
5.新进员工或新增岗位需要增加计算机和相关外设时,须填写采购申请单经 IT 人员复核,并按公司固定资产管理制度审核权限,经公司相