xxxx企业公司计算机信息系统安全管理制度

xxxxx公司盘算机信息零碎平安治理轨制第一章总那么第1条为明白岗亭职责，标准操纵流程，确保公司盘算机信息零碎的平安，依照《中华国平易近共跟国盘算机信息零碎平安爱护条例》等有关规则，联合公司实践，特制定本制度。第2条盘算机信息零碎是指由盘算机及其相干的跟配套的装备、装备〔含收集〕构成的，依照必定的运用目的跟规那么对信息进展收罗、加工、存储、传输、检索等处理的人机零碎。第3条公司行政部设破信息专员，担任公司范畴内的盘算机信息零碎平安治理任务。第二章装备、装备治理第4条公司各部分IT装备或配件的推销、治理参照《xxxxx公司牢固资产治理轨制》履行，由信息专员督导落实。公司的IT装备或配件由信息专员担任选型申购、治理，由行政部担任人推销，IT装备的选型推销必需契合公司盘算机信息零碎的运用、平安请求。第5条已有IT装备原那么上在规则运用年限内不再反复购置，到达规则运用年限后，由信息专员会同相干部分对其核验后处理。第6条公司机房的治理跟保护由信息专员担任，具体职责包含：〔一〕树破当地局域收集、广域网的运转档案。机房装备发作毛病时，实时处理并对毛病的处理进程及后果进展具体注销。〔二〕实时更新、修改操纵零碎补丁，活期进展病毒检测。机房电脑必需采纳国度许可的正版防病毒软件，并监控更新软件版本跟晋级病毒库。〔三〕严厉保密效劳器的种种账号，对机房数据库施行严厉的平安与保密治理，避开零碎数据的合法天生、变卦、泄漏、丧掉及毁坏。〔四〕每周备份营业数据并将其刻制至光盘，确保信息零碎一旦发作毛病可以疾速恢复。数据库备份数据不得变动，数据备份光盘应异地寄存，保存限期为3年。〔五〕依照数据的保密规则跟用处，断定领有零碎权限职员的存取权限、存取方法跟审批手续。〔六〕对机房的温度、湿度、电力零碎、收集装备等进展巡视检测，以确保机房装备、装备的运作平安。第7条对公司严重信息零碎设置的变动，信息专员应先形成计划文件，经行政部负责人确承认行，报公司指点同意后履行。计划中应包含零碎备份方法、调试运转限期、变动跟操纵记载、应急办法等相干内容。第三章数据平安治理第8条盘算机终端用户盘算机内的材料触及公司秘密的，应当为盘算机设定开秘密码或将文件加密；凡触及公司秘密的数据或文件，非任务需求不得以任何方法转移，更不得泄漏给别人。分开原任务岗亭的员工由地点部分担任人将其一切任务材料发出并保存。第9条盘算机终端用户务必将主要数据寄存在盘算机硬盘中...