信息安全管理办法_制度规范_工作范文_实用文档

《信息安全管理办法_制度规范_工作范文_实用文档》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、★信息安全管理办法XXXX年X月X日发布XXXXXXXXX有卩艮公司•目的加强公司网络信息系统、纸质资料的管理，确保公司信息安全、保密，保障公司生产经营工作的顺利进行。•适用范围本办法适用于海得威公司各单位信息的保密、安全管理。3.术语5.1IP地址：IP地址为主机号和网络号组成的32位的二进制数字，用来唯一识别每个网络内的单个计算机或其它网络设备。3.2秘密是指关系到企业的安全和利益，在一定的时间内只限一定范围的人员知悉的事项。6.相关职责4.1公司综合管理部职责：综合管理部信息科是公司信息安全管理的归口部门，负责公司信息安全的管理、监督、激励工作。1.1负责制定公

2、司信息安全管理制度，并组织实施。1.2负责公司0A系统、邮件系统、内部网站、纸质行文的使用规范、管理。4.1.3负责公司发文范围、发文权限的原则界定。4.1.4负责公司信息安全的监督、激励。4.2各单位职责：2.1负责本单位信息安全的管理、控制、监督工作。2.2负责本单位对0A系统、邮件系统、内部网站、纸质行文的规范使用管理。4.2.3负责本单位发文范围、发文权限的具体界定。5.管理内容和规定1网络信息安全1.1任何人员不得自行改动计算机中已规定的IP地址、网关、DNS等网络参数。因业务调整需重新分配IP地址需告知信息科，由信息科人员进行更改或用户按照信息科科指定的I

3、P地址自行更改。5.1.2各使用单位应按信息科通知要求定期或不定期自行下载并安装有关系统补丁程序，安装后不得随意卸载或删除。5.1.3为有效利用资源与保证网络安全，原则上每个科室不允许超过两台计算机接入Internet。如因工作需要确实需要接入Internet,须以书面形式申明理由，报公司综合管理部批准。1.4禁止使用共享文件夹，可以通过FTP的方式进行网络信息传输，而且要在FTP上设定用户名和密码，防止他人盗取保密资料。1.5接入各局域网系统的用户若需更改或增加操作权限，须以书面申请经本单位负责人审批后，由信息科统一划分。人员发生调动时，须将该用户操作权限内的所有功

4、能及其使用方法、用户名和密码交接给新任操作人员，新任操作人员立即自行更新密码，并妥善保管，不得泄露，必要时可定期或不定期地予以更换。3.1.6任何人不得在局域网内有意运行黑客程序，不得共享或传递带有计算机病毒的文件，不得利用各种网络设备或软件技术从事端口扫描、用户口令侦听及帐户盗用活动，不得擅自删除他人在网络上共享的文件，否则被认为是黑客行为，是对企业网络安全和网络用户权益的严重侵犯。5.1.7信息科有权对网上输入输出的不安全信息进行监控、修改和删除，或要求用户修改和删除，以及切断违反本规定的计算机与服务器的网络连接。5.1.8任何单位和个人不得擅自删除系统文件或补丁

5、程序，不得卸载网络防病毒软件，并保持系统桌面的整洁。5.1.9员工下班离开前，必须按正常程序退出系统，关闭计算机并切断电源。5.1.10涉及到诉讼或非诉讼法律事务、对外业务的证据材料不得通过0A系统、邮件系统、内部网站等一切网络信息渠道传播，只能有一份纸质文件进行传递。5.20A系统信息安全5.2.1个人OA帐号实行谁使用谁负责的原则，原则上个人0A帐号仅限于个人使用，不能随意告知他人，同时要两月更换一次密码。5.2.2公司级的管理制度、红头文件、通知、通报、计划、纪要、申请、报告必须通过0A系统进行发文，以便于发文权限的控制，不允许通过邮件系统进行传播。5.2.30

6、A系统中的发文一定要严格按照发文范围和发文权限来发文，发文权限包括阅读权限、打印权限、拷贝权限、下载权限等都要设置清楚，具体的发文范围、发文权限规定如下：序号国范文发范“文舷发Z注备打印拷贝司公/•Ld/2□□□3知通22□□4艮扌通/□□5划计22□□6要己纟22□□7请申••••8告扌••••备注：任何文件不得将海得威海得威的发文权限设定为拷贝、下载。5.2.4管理制度由各单位报批后将书面稿与电子稿转综合管理科，由综合管理科编号后利用各部门兼职管理员帐号统一发布。5.2.5红头文件由各单位报批后将书面稿与电子稿转综合管理科，由综合管理科编号后各单位发布。5.2.6

7、通知、通报、计划、纪要、申请、报告由各单位报批后根据0A系统中的“当前文件编号查询”自行编号、发布。5.2.7超出公司范围的0A发文需经部门主管公司领导批准。5.3邮件系统信息安全5.3.1部门级的管理制度、通知、通报、计划、纪要、申请、报告要通过邮件系统进行发文，不能通过0A系统进行发文。5.3.2部门级的管理制度、通知、通报、计划、纪要、申请、报告仅限于在部门内部发文，并控制发文范围。5.3.3因特殊情况，超出公司范围的邮件发文需经部门主管公司领导批准。5.3.4严禁利用邮件系统制造、传播与工作无关的信息。5.4宣传报道信息安全1各种通讯稿件可在