XX公司网络信息安全管理制度

第一篇：XX公司网络信息安全管理制度

XX公司网络信息安全管理制度

一总则

第一条 通过加强XX公司办公设备、网站、公众号收费系统、OA办公系统等管理，保证网络信息安全正常运行，保证公司机密文件的信息安全，保障服务器和数据库的安全运行，加强XX公司员工的网络信息安全意识，把相关工作做好。

二 设备管理

第二条 XX公司电脑设备仅用于XX公司办公使用，不得用于工作无关的内容。

第三条 电脑配置采购由上级部门统一进行，电脑软、硬件更换需上级管理人同意，未经许可任何个人不得随意拆卸更换电脑设备，私自拆卸、调换设备部件的，按公司相关规定赔偿并处理。

第四条 为保护办公电脑资料的安全，办公电脑必须设置密码口令，密码设置不得使用个人生日、姓名、全部为数字或字母等之类的简单密码，并应依据一定规则定期更新。第五条 收费站员工应爱护办公设施设备，每日工作结束按照相应程序关闭计算机，并关闭电脑电源。

第六条 不得将水杯及其他物品放臵于电脑主机上，以免发生意外损坏电脑，如因此电脑造成损坏，损失由员工个人承担。

三 软件管理

第七条 XX公司所有业务所需的软件由公司机电科统一管理和安装。员工无权要求机电科提供软件介质和软件授权号码给其他人。

第八条 XX公司PC 的操作系统:由上级部门统一规划,申请和采购；各种服务器软件: 由上级部门管理统一规划,申请和采购。

四 数据安全管理

第九条 工作所需的资料、数据，不得带出办公区。因外派等业务需带出的情况除外，但需始终注意做好相关资料的保密工作。外派等工作结束后，必须将相关资料数据及时带回，并清除保留在外面设备上的资料。

个人资料，工作资料应定期做好备份工作（重要资料应随时双重备份在其他电脑和其他介质上），以防病毒侵袭、硬件损坏等造成数据丢失。

五 网络信息安全管理

第十条 新员工入职，在得到自己的NC帐户名和密码后，应立即更改自己的密码。

第十一条 不得利用计算机技术侵占用户合法利益，不得制作、复制、和传播妨害公司稳定的有关信息：不得利用公司计算机网络从事危害国家安全及其他法律明文禁止的活动；不访问不明网站的内容，以避免恶意网络攻击和病毒的侵扰。

第十二条 员工个人QQ、微信等其他网络通讯工具，在个人信息资料中不得包含公司相关（如公司电话、IP地址等）信息，在工作时间不使用QQ、微信进行与工作无关的事情。

六 病毒防护管理

第十三条 配备的办公电脑必须安装防病毒软件。

第十四条 任何人不得在公司的网络上制造、传播任何计算机病毒，不得故意引入病毒。网络使用者发现病毒应立即向上级部门报告以便获得及时处理。

七 下载管理

第十五条 不准在任何时间利用公司网络下载黑客工具、解密软件，系统扫描工具，木马程序等威胁系统和网络安全的软件。

第十六条 XX公司办公电脑不允许下载和在线观看与工作无关的软件或其他内容，如 MP3、小说、电影、电视和图片等。第十七条 由于擅自进行下载/上传造成网络堵塞甚至瘫痪或致使病毒传播者，一经核实，公司依据相关规定处理。

XX公司

XXXX年XX月XX月

第二篇：网络信息安全管理制度

网络信息安全管理制度

1、建立健全上网用户日志保存制度。我们将为连入校园网的部门和用户建立详细的日志保存服务，保存期达半年之久。如若超出了日志的保存时间，网络会自动覆盖超出的存量。

2、建立论坛信息安全巡查制度。中心会设立专门的网络管理员对论坛中的信息进行经常性的安全巡杳。校园网上的单位和用户必须对所提供的信息负责。不得利用计算机网络从事危害国家安全、煽动民族分裂、破坏民族团结以及泄露国家机密等犯罪活动；不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

3、在校园网上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备以及私自更改网络配置等活动；不允许在网络上散布计算机病毒、使用网络进入未经授权使用的计算机和不以真实身份使用网络资源；不得利用网络侵犯他人的正当权益。

4、网络中心和各入网部门定期对相应的网络用户进行有关的信息安全和网络安全教育并对上网信息进行审查。凡涉及国家机密的信息严禁上网。

5、校园网上所有用户有义务向网络管理员和有关部门报告违反本管理制度的行为。

6、校园网的有关工作人员和用户必须接受并配合国家有关部门进行的监督检查。

7、建立案件报告和案件调查协助配合制度。对于违反本制度的入网部门和用户，网络中心将拟案件报，并协助配合党办、校办、宣传部和保卫处等上级单位进行调查。依照情节轻重对其采取如下处罚措施：警告、停止网络连接直至诉诸法律。

景德镇高等专科学校网络中心

2002年月29日

第三篇：网络信息安全管理制度

网络信息安全管理制度

一、为保证我校校园网信息安全，充分发挥网络在教学科研和管理中的作用，制定本制度。

二、校园网网络信息安全管理在学校网络信息工作领导小组的领导下进行。网络信息安全管理的范围包括信息发布的审查；信息的日常巡查；网络攻击的监测、预防；网络计算机病毒的预防和清除；有害信息的清理、记录、备份以及上报等。

三、所有校园网发布的信息，须按照我校《校园网信息发布管理办法》的规定进行审查核准。

四、网络中心以及校内各站点（包括BBS站点）必须有专人负责信息安全工作，要对所有网上信息进行日常巡查和维护。

五、要随时监测来自网络的各种攻击行为，制定有效的控制和预防手段，对容易造成严重后果的攻击行为，要及时报告国家教育科研网紧急响应组（http://）进行处理。

六、所有接入校园网的主机必须安装有效的病毒防范和清除软件，并做到及时升级。如预不能有效清除的病毒，要及时报告学校网络中心进行处理。所有经过网络传输的文件必须预先进行查杀病毒处理。

七、对于国务院颁布的《互联网信息服务管理办法》第十五条所列之有害信息，各站点网络信息安全管理人员必须及时发现，及时清除并做好纪录。必要时须做好电子文档备份备查。如预紧急情况可停机或停止服务，并及时报告网络中心和学校保卫部门。

第四篇：网络信息安全管理制度

三、数据安全管理

1、工作所需的资料、数据，不得带出办公区。因外派等业务需带出的情况除外，但需始终注意做好相关资料的保密工作。外派等业务活动结束后，必须将相关资料数据及时带回，并清除保留在公司以外设备上的资料。

2、当使用公司的网络打印机时，打印的资料必须在 30 分钟内取回，保密资料的打印不得使用公用的网络打印机。

3、保密的资料应设臵密码并妥善保管，不得随意臵于桌面。

4、在执行资料转移时，要对那些存储保密资料或数据的载体使用强保密措施并进行保护。

5、个人资料，工作资料应定期做好备份工作（重要资料应随时双重备份在其他电脑和其他介质上），以防病毒侵袭、硬件损坏等造成数据丢失。

四、网络信息安全管理

1、新员工入职，在得到自己的办公平台的帐户名和密码后，应立即更改自己的密码，如果因为没有更改密码而造成办公平台或公共管理系统帐户被他人盗用的情况，后果将由员工本人负责。

2、公司办公平台是为全体员工从事生产活动以及业务沟通提供服务的。不得利用公司的办公平台从事与工作无关的活动，一经查出或对公司造成不良影响的，将追究其责任。

3、员工有责任预防病毒的传播，有任何疑问都可以与综合部网络管理员联系。如果员工未按照上述要求执行，导致电脑感染电脑病毒并在公司局域网内传播电脑病毒，造成严重后果的，公司将追究该员工的责任。

4、由于办公平台服务器磁盘空间有限，公司通常情况下默认分配给每个员工的空间是 1G，员工应将在办公平台存储超过一年的文件删除，以节约磁盘空间，重要文件请联系网维。

5.公司IP地址由综合部网络管理员统一规划和分配使用，员工个人不得随意变更个人电脑的IP地址。

6、个人由于业务学习等而需用计算机以及计算机网络的，可以利用休息时间进行，不可以占用工作时间。

7、不得利用计算机技术侵占用户合法利益，不得制作、复制、和传播妨害公司稳定的有关信息。

8、不得利用公司计算机网络从事危害国家安全及其他法律明文禁止的活动；

9、不访问不明网站的内容，以避免恶意网络攻击和病毒的侵扰。

六、下载管理

1、不准在任何时间利用公司网络下载黑客工具、解密软件，系统扫描工具，木马程序等威胁系统和网络安全的软件。

2、工作期间不允许下载和在线观看与工作无关的软件或其他内容，如 MP3、小说、电影、电视和图片等。

3、由于擅自进行下载/上传造成网络堵塞甚至瘫痪或致使病毒传播者，一经核实，公司依据相关规定将给予警告、通报批评。

第五篇：公司IT信息安全管理制度

富世康公司IT信息安全管理制度

第一条 总则

通过加强公司计算机系统、办公网络、服务器系统的管理，保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机使用人员的安全意识，确保计算机系统正常运转。

第二条 范围

1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。

2、软件包括：服务器操作系统、SQL数据库、金蝶财务软件、浩龙餐饮管理软件、思迅商业管理软件、今目标办公自动化系统、微励系统及其它办公软件。

3、客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登陆名称、用户密码、及Internet的配置等。

4、系统软件是指：操作系统（如WINDOWS XP、SERVER2008、WINDOWS7等）软件。

第三条 职责

1、信息部为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。

2、负责系统软件的调研、采购定型、安装、升级、保管工作。

3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行；服务器安全运行和数据备份；Internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。

4、网络管理人员执行公司保密制度，严守公司商业机密。

5、员工执行计算机安全管理制度，遵守公司保密制度。

6、系统管理员的密码必须由网络管理部门相关人员掌握。

第三条 管理办法

I、公司计算机使用管理制度

1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。

2、计算机等硬件设备由公司统一配置并定位，任何部门和个人不得允许私自挪1 用调换、外借和移动电脑。

3、电脑硬件及其配件添置应列出清单报审计部，在征得公司领导同意后，由信息部负责进行添置。

4、电脑操作应按规定的程序进行。

（1）电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责；

（2）电脑软件的安装与删除应在业务部门负责人的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序；

（3）电脑操作员应在每周及时进行杀毒软件的升级, 每月打好系统补丁；

（4）不允许随意使用外来U盘，确需使用的，应先进行病毒监测；

（5）禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。

5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容。

6、电脑发生故障应尽快通知信息部及时解决，不允许私自打开电脑主机箱操作。

7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。

8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育；因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。

9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：D、E、F）。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。

10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致,一般不要使用含有和个人、单位相关信息的名称。

II、网络系统维护

1、信息部每周定时对网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：金蝶服务器、原k3帐套服务器。

2、对于系统和网络出现的异常现象信息部应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。

3、定时对服务器数据进行备份。

4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。

5、制定服务器的防病毒措施，及时更新杀毒软件病毒库，防止服务器受病毒的侵害。

III、用户帐号申请/注销

1、新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由信息部门人员负责软件客户端的安装调试。

2、员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。信息部工作人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。

IV、数据备份管理

服务器数据备份，每周六中午十二点对数据库进行自动实时备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。一般为移动硬盘及360云盘各保留一份。

个人计算机，推荐申请云账号，如百度云、360云、阿里云等公众云，定期上传自身重要文档。

第四条 计算机/电脑维修

1、计算机出现重大故障，须填写《计算机维修单》，并交信息部进行维修。

2、IT管理员对《计算机维修单》存档，便于查询各电脑使用情况。

3、信息部如需外出维修，需报分管领导审批。

第五条

公司信息系统管理（暂定）

1、对于服务器数据（包括财务软件系统）由管理员每月定期异地备份一次，并设置服务器自动每周备份一次数据库；异地备份数据由财务部安排存放在异地。

2、系统后台数据只能由服务器系统管理员级信息部人员进行维护，若需外援时，必须在信息部工作人员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。

3、终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。

4、当遇到服务器需要变更时，管理员应该做好详细的变更记录。如：程序变更、紧急变更、配置/ 参数变更、基础架构变更、数据库修改等。

第六条

违规操作赔偿标准

1、违规操作者：没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-100元。

2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与责任人赔偿误工费100元。第六条

附则

1、本制度由信息部负责解释，自公布之日起实施。

2、本制度有不妥之处在运行中修改并公布。