|
信息系統管理制度
山東隆基機械股份有限公司 信息系統管理制度 第一章 總則 第一條 為了保護公司計算機信息系統安全，規范信息系統管理，合理利用信息系統資源，推進公司信息化建設，促進計算機的應用和發展，保障公司信息系統的正常運行，充分發揮信息系統在企業管理中的作用，更好地為公司生產經營服務，根據《中華人民共和國計算機信息系統安全保護條例》及有關法律、法規，結合公司實際情況，制定本制度。 第二條 本制度所稱的信息系統，是指由計算機及其相關的和配套的設備、設施(含網絡)構成的，按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。 第三條 信息系統的安全保護應當保障計算機及其相關的和配套的設備、設施(含網絡)的安全，運行環境的安全，應當保障信息的安全，保障計算機功能的正常發揮，保障應用系統的正常運行，以維護計算機信息系統的安全運行。 第二章 硬件 第四條 按照誰使用誰負責的原則，落實責任人，負責保管所用的網絡設備和線路的完好。兩人以上的用戶，必須明確一人負責。 第五條 計算機設備的日常維護由各業務部門、子公司、分支機構負責。計算機設備和軟件發生故障或異常情況，由公司網管統一進行處理。 山東隆基機械股份有限公司 信息系統管理制度 第六條 按照作息時間準時開關機，及時處理有關文件，嚴禁使用公司計算機玩游戲、聽音樂、看影碟等。 第七條 計算機操作人員應保持計算機環境清潔，下班之前退出所有程序關閉計算機，切斷插板電源后方可下班離開。 第八條 各負責人應對計算機定時殺毒，對外來不明存儲設備，必須經過嚴格的病毒檢測，方可使用。 第三章 軟件及賬號管理制度 第九條 各業務部門、分公司配備的計算機及網絡設備根據使用者落實到人，各責任人對于計算機系統必須設置賬號密碼，嚴格控制非使用人員使用計算機，使用軟件系統必需經公司批準，使用分配的賬號，并設置密碼后方可使用，網絡管理員根據企業制度的賬號管理規則對用戶賬號實行管理，并對用戶賬號的安全和保密負責。 第十條 責任人對自己的計算機要經常進行病毒檢測與殺毒。嚴禁外單位人員操作公司信息系統，嚴禁使用外來存儲設備，以防泄密和病毒侵入。 第十一條 操作計算機時不得使用一些危險性的命令，嚴禁分區及格式化硬盤等操作。 第十二條 計算機操作人員不得隨意在各終端及局域網上安裝任何與工作無關的軟件程序，但經審批通過的管理軟件除外。 第四章 網絡和互聯網訪問 第十三條 未經網管批準，任何人不得改變網絡拓撲結構、網絡設備布置、服務器、路由器配置和網絡參數，外部電腦未經網管允許， 山東隆基機械股份有限公司 信息系統管理制度不得接入公司網絡。 第十四條 網絡使用劃分為五級安全保護等級，聯接局域網內的任何一臺計算機按照確定的等級進行使用，不得隨意更改，用途須與工作有關，使用互聯網必須遵守國家相關法律法規，否則其所帶來的后果由用戶責任人承擔。 第一級：辦公電腦可以在網絡監控下，使用互聯網，訪問外部網站，能夠使用外部即時通信工具。 第二級：辦公電腦可以在網絡監控下，使用互聯網，訪問外部網站，只能訪問指定的網站，不能使用外部即時通信工具。 第三級：辦公電腦只能在公司局域網內聯網，使用公司內部的網絡資源，不能夠聯接互聯網。 第四級：辦公電腦只能在本部門或分公司網段聯網，可以使用公司統一資源，不能訪問跨部門網絡資源。 第五級：電腦不能使用網絡，只能使用公司發放的專用 U 盤，進行數據備份。 第十五條 根據工作需求，各業務部門、子公司、分支機構按照安全保護等級定義，進行定級。經過批準后聯接國際互聯網的相關部門、聯接國際互聯的計算機，嚴格與局域網分開，該計算機上使用的移動外設(U 盤，移動硬盤，軟盤)必須在經殺毒檢測后才可進入公司辦公局域網使用。 第五章 移動外設 第十六條 凡公司發放的所有移動外設 (U 盤，移動硬盤，軟盤等) 山東隆基機械股份有限公司 信息系統管理制度只能在公司內部使用，不允許外借，存儲私人資料或帶離公司使用。 第十七條 凡公司發放的所有移動外設(U 盤，移動硬盤，軟盤等)，須定期殺毒。 第十八條 外單位的移動外設，若需在本公司辦公局域網內使用，必須先殺毒檢測后方可使用。 第六章 數據安全 第十九條 所有涉及信息系統操作的管理人員由公司統一發放系統登陸賬號，賬號專人專用，嚴禁泄漏口令和機密，嚴格按照保密要求操作。 第二十條 公司局域網上任何人不得利用計算機技術侵占用戶合法利益，不得制作，復制，和傳播妨害單位穩定的有關信息。 第二十一條 建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤或光盤上，以防病毒破壞或意外遺失。 第七章 企業電腦操作人員培訓制度 第二十二條 企業中所有操作 電腦的人員，都要經過電腦的上崗培訓，只有培訓合格的人員，才可以有操作電腦的權限，并且個人的機器都設有屏保密碼，避免別人的不合理侵入。 第二十三條 購買新的軟件產品或自己開發的軟件產品，安裝使用前一定要生產廠家的專家技術人員來廠進行培訓，只有經過培訓合格者，方能取得此軟件的操作權限。 第八章 病毒的防治管理制度 第二十四條 電腦必須安裝防病毒軟件，并及時更新防病毒庫，必 山東隆基機械股份有限公司 信息系統管理制度須在防病毒軟件正常運行狀態下，方可使用電腦。 第二十五條 任何人不得在公司的局域網上制造傳播任何計算機病毒，不得故意引入病毒。網絡使用者發現病毒應立即向網絡管理員報告以便獲得及時處理。 第二十六條 網絡服務器的病毒防治由網絡管理員負責，各業務部門的工作站病毒的防治由各業務部門指定專人負責，網絡管理員可以進行指導和協助。 第二十七條 各業務部門應定期查毒(周期為一周)，管理員應及時升級病毒庫，并提示各業務部門對殺毒軟件進行在線升級。 第九章附則 第二十八條 本制度由公司董事會負責解釋、修訂。 第二十九條 本辦法自下發之日起執行。 山東隆基機械股份有限公司 二○一 ○年六月一日 |
|
|
