TOP40公司信息系统安全及保密管理制度_Microsoft_Office_Word_文档.docx文档免费在线阅读

对触犯国家法律的单位和个人，公司将依法配合公安机关提供证据和调查。

第十章信息系统账号调整与注销管理第七十四条人员岗位发生变动，应及时会知运营改善部调整其信息系统中权限信息。

第七十五条人员离职及岗位人员变动后不再使用原有信息系统的情况，相关单位应会知运营改善部删除其账号。

第十二章附则第七十六条本制度由公司运营改善部负责解释。

第七十七条各单位应根据本制度制定符合本部门的详细规定。

第七十八条对违反本制度的行为根据公司专业考核办法有关规定进行处理。

第七十九条本制度附件附件公司企业网用户编码规则附件二互联网权限申请变更审批表附件三公司特殊终端接入处理流程图附件四公司帐号申请流程图附件五防泄密系统策略更改申请表附件六防泄密系统策略更改流程图第八十条本制度自下发之日起执行。

公司二五年月日主题词信息风险评估办法公司运营改善部年月日印发共印发份附件公司企业网用户编。

二根据公司实际情况制定防病毒网关过滤策略，并根据运行过程中出现的问题进行调整。

第四十五条为对互联网无用信息资源进行过滤拦截，在局域网与互联网的接口上布置互联网内容过滤系统。

管理要求如下根，并按照安全规则进行设置。

第四十四条在局域网与互联网的接口上布置防病毒网关，对来自互联网的病毒进行阻拦和封杀。

管理要求如下确保防病毒网关设备病毒库正常运行和更新，对互联网入口病毒进行有效拦截运营改善部将对其执行专业考核对于违反上述条款规定的个人，相关单位应按照本单位的有关规章制度条款，视情节严重进行考核。

第六章内网安全技术设施管理第四十三条在局域网与互联网的接口上统部署硬件防火墙设备在接通公司企业网的同时，使用代理等方式规避公司管理。

第四十条不得利用公司网络环境下载或运行对内网用户或其他网络用户造成威胁的攻击程序和软件，发起攻击等类似行为。

第四十二条对于违反上述条款规定的单位，密规定，不得利用企业网从事危害国家安全泄露国家秘密等犯罪活动不得制作查阅复制和传播有碍社会治安的信息。

如发现上述行为运营改善部将立即中止传输，关闭用户。

第四十条接入公司企业网络的任何用户，不得证计算机每天至少重启次，并清理系统垃圾文件。

第三十八条企业专网内的信息系统必须安装使用正版软件，杜绝安装来历不明的软件产品，禁止安装与工作内容无关的软件。

第三十九条网络用户应严格执行公司制定的安全保五条计算机必须安装正版操作系统，实行实名制。

安装统的防病毒软件，注册安装统的内网管理系统，服从统的用户安全策略。

第三十六条内网安全系统的注册信息需准确无误，严禁随意填写。

第三十七条内网用户应保通过后在系统中取消限制并备案附件四。

二不得关闭卸载或破坏终端桌面管理客户端服务进程，使客户端失去原有功能。

三对补丁分发系统提示的系统漏洞补丁应及时下载并安装，以减少系统漏洞的威胁。

第三十统。

系统客户端应遵守如下规定所有接入局域网内计算机终端必须注册统部署的终端桌面管理软件，凡有特殊原因包括非操作系统不能注册的设备，所在单位须向运营改善部申请，运营改善部审批。

第三十三条对于多人共用的台计算机，应指定负责人，负责人应做到有病毒时尽早发现，及时上报运营改善部网络安全管理员。

第三十四条为加强内网终端计算机管理，公司统部署终端桌面安全管理系统和内网补丁分发系善部有权利终止病毒源终端的网络。

第三十二条对重点岗位的计算机系统必须设置使用权限及专人使用的机制，禁止来历不明的人和软件进入系统。

必须做到专机专人专盘专用，以保证封闭的使用环境而不产生计算机病毒使用软盘光盘盘或者移动硬盘时，必须先查杀病毒以确保不被带毒的存储介质传染。

六有业务安全特殊要求的系统，必须服从安全规定，封闭口拆除不必要的软盘和光盘驱动器。

第三十条病毒爆发时，运营改二不得关闭或卸载防病毒软件的实时检测功能和统管理功能。

三不得利用网络散播病毒。

四每天检查并保证自己客户端防病毒软件版本及病毒码的及时更新升级，如有问题及时上报给本单位信息化专业员。

五司统部署的正版杀毒软件。

第三十条病毒防护体系终端用户，其职责为自觉服从运营改善部防病毒系统管理员各单位信息化专业员的管理和检查。

普通用户发现病毒可疑现象时，应及时查杀病毒，不得擅自散发。

不开通互联网权限。

第二十八条用户在工作时间使用互联网做与工作无关的事，运营改善部有权取消其互联网权限。

第五章内网用户计算机使用安全管理第二十九条为防止病毒在公司内部爆发及蔓延，内网用户计算机必须安装公访人员或项目人员互联网需求由挂靠单位提报，人员撤离后应及时通知取消。

第二十六条公司各部室负责本部门挂靠单位外网权限的管理。

第二十七条生产现场，包括厂房内的办公区域，除科级和科级以上人员外，其他人员律位分配数量。

第二十三条各单位提报特殊需求到运营改善部审核，每季度次统报公司经理审批。

第二十四条外部常驻三个月以上单位按需申请，原则上开通互联网权限数量不超过管理人员数量的。

第二十五条临时来访位分配数量。

第二十三条各单位提报特殊需求到运营改善部审核，每季度次统报公司经理审批。

第二十四条外部常驻三个月以上单位按需申请，原则上开通互联网权限数量不超过管理人员数量的。

第二十五条临时来访人员或项目人员互联网需求由挂靠单位提报，人员撤离后应及时通知取消。

第二十六条公司各部室负责本部门挂靠单位外网权限的管理。

第二十七条生产现场，包括厂房内的办公区域，除科级和科级以上人员外，其他人员律不开通互联网权限。

第二十八条用户在工作时间使用互联网做与工作无关的事，运营改善部有权取消其互联网权限。

第五章内网用户计算机使用安全管理第二十九条为防止病毒在公司内部爆发及蔓延，内网用户计算机必须安装公司统部署的正版杀毒软件。

第三十条病毒防护体系终端用户，其职责为自觉服从运营改善部防病毒系统管理员各单位信息化专业员的管理和检查。

普通用户发现病毒可疑现象时，应及时查杀病毒，不得擅自散发。

二不得关闭或卸载防病毒软件的实时检测功能和统管理功能。

三不得利用网络散播病毒。

四每天检查并保证自己客户端防病毒软件版本及病毒码的及时更新升级，如有问题及时上报给本单位信息化专业员。

五使用软盘光盘盘或者移动硬盘时，必须先查杀病毒以确保不被带毒的存储介质传染。

六有业务安全特殊要求的系统，必须服从安全规定，封闭口拆除不必要的软盘和光盘驱动器。

第三十条病毒爆发时，运营改善部有权利终止病毒源终端的网络。

第三十二条对重点岗位的计算机系统必须设置使用权限及专人使用的机制，禁止来历不明的人和软件进入系统。

必须做到专机专人专盘专用，以保证封闭的使用环境而不产生计算机病毒。

第三十三条对于多人共用的台计算机，应指定负责人，负责人应做到有病毒时尽早发现，及时上报运营改善部网络安全管理员。

第三十四条为加强内网终端计算机管理，公司统部署终端桌面安全管理系统和内网补丁分发系统。

系统客户端应遵守如下规定所有接入局域网内计算机终端必须注册统部署的终端桌面管理软件，凡有特殊原因包括非操作系统不能注册的设备，所在单位须向运营改善部申请，运营改善部审批通过后在系统中取消限制并备案附件四。

二不得关闭卸载或破坏终端桌面管理客户端服务进程，使客户端失去原有功能。

三对补丁分发系统提示的系统漏洞补丁应及时下载并安装，以减少系统漏洞的威胁。

第三十五条计算机必须安装正版操作系统，实行实名制。

安装统的防病毒软件，注册安装统的内网管理系统，服从统的用户安全策略。

第三十六条内网安全系统的注册信息需准确无误，严禁随意填写。

第三十七条内网用户应保证计算机每天至少重启次，并清理系统垃圾文件。

第三十八条企业专网内的信息系统必须安装使用正版软件，杜绝安装来历不明的软件产品，禁止安装与工作内容无关的软件。

第三十九条网络用户应严格执行公司制定的安全保密规定，不得利用企业网从事危害国家安全泄露国家秘密等犯罪活动不得制作查阅复制和传播有碍社会治安的信息。

如发现上述行为运营改善部将立即中止传输，关闭用户。

第四十条接入公司企业网络的任何用户，不得在接通公司企业网的同时，使用代理等方式规避公司管理。

第四十条不得利用公司网络环境下载或运行对内网用户或其他网络用户造成威胁的攻击程序和软件，发起攻击等类似行为。

第四十二条对于违反上述条款规定的单位，运营改善部将对其执行专业考核对于违反上述条款规定的个人，相关单位应按照本单位的有关规章制度条款，视情节严重进行考核。

第六章内网安全技术设施管理第四十三条在局域网与互联网的接口上统部署硬件防火墙设备，并按照安全规则进行设置。

第四十四条在局域网与互联网的接口上布置防病毒网关，对来自互联网的病毒进行阻拦和封杀。

管理要求如下确保防病毒网关设备病毒库正常运行和更新，对互联网入口病毒进行有效拦截。

二根据公司实际情况制定防病毒网关过滤策略，并根据运行过程中出现的问题进行调整。

第四十五条为对互联网无用信息资源进行过滤拦截，在局域网与互联网的接口上布置互联网内容过滤系统。

管理要求如下根据实际需求，细化访问控制策略，屏蔽与工作无关的互联网内容信息。

二及时放行各安全系统误拦截的网站。

第四十六条为对内网上网计算机进行审核限制和流量控制，在局域网与互联网的接口上布置计费网关。

管理要求如下对各单位申请开通互联网访问权限人员严格审核，并根据实际需求开通互联网访问权限。

二对网络流量情况监控，分析流量组成，并优化管理策略。

第四十七条通过互联网访问公司局域网的用户采用虚拟专用网的方式进行连接，以达到安全访问的目的。

第四十八条公司帐号是为了方便公司员工外出时办公而设置的。

如果有使用需求时，由各单位信息化专业员进行申请，经本单位主管领导批准后，由运营改善部专业人员负责开通附件五。

第。

第四十九条凡拥有帐号的人员有对个人账号进行保密的义务。

如发现泄露账号和密码的行为，运营改善部有权立即冻结相关帐号，并按照专业管理制度落实考核。

第五十条连续三个月以上未