企业信息安全管理制度范本最新

《企业信息安全管理制度范本最新》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、合同编号：_________企业信息安全管理制度范本最新甲方：_________________________乙方：_________________________签订日期：______年_____月_____日第1页共9页企业信息安全管理制度范本最新一、总则为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。二、计算机管理要求1、it管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给it管理员，it管理员（填写《计算机ip地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向it管理员申请备案。

2、2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括it管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。3、计算机设备未经it管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向it管理员报告，it管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。4、日常保养内容a、计算机表面保持清洁。b、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。c、下班不用时，应关闭主机

3、电源。第8页共9页5、计算机ip地址和密码由it管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。7、计算机的内部调用a、it管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。b、计算机在公司内调用，it管理员应做好调用记录，《调用记录单》经副总经理签字认可后交it管理员存档。8、计算机报废a、计算机报废，由使用部门提出，

4、it管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。b、报废的计算机残件由it管理员回收，组织人员一次性处理。c、计算机报废的条件：（1）主要部件严重损坏，无升级和维修价值。（2）修理或改装费用超过或接近同等效能价值的设备。第8页共9页三、环境管理1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。四、软件管理和防

5、护1、职责：a、it管理员负责软件的开发购买保管、安装、维护、删除及管理。b、计算机负责人负责软件的使用及日常维护。2、使用管理：a、计算机系统软件：要求it管理员统一配装正版windows专业版，办公常用办公软件安装正版office专业版套装、正版erp管理系统，制图软件安装正版cad专业版,杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。b、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向it管理员提出申请，经检查符合要求的软件由it管理部员或在it管理员的监督下进行安装或删除。第8页共

6、9页c、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知it管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。d、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。e、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报it管理员进行处理。3、升级、防护：a、如操作系统、软件需要更新及版本升级，则由it管理员负责升级安装、购买等。b、u盘、软盘在使用前

7、，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。c、由it管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。五、硬件维护1、要求：a、it管理部员负责计算机或相关电脑设备的维护。b、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。第8页共9页c、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。d、对于关键的计算机设备应配备必要的断电、继电保护电源。e、it管理部员应按设备说明书进行日常维护，每月一次。2、维护：a、计算机的使用、清洁和保养工作，由计算机负责人负责。b、

8、it管理员必须经常检查计算机及外设的状况，及时发现和解决问题。六、网络管理1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不