计算机信息管理制度

第一篇：计算机信息管理制度

计算机信息管理制度

1.0 目的

加强公司网络管理，明确岗位职责，提升操作流程规范性，维护网络正常运行，确保计算机信息系统的安全与稳定。2.0 适用范围

适用于公司内部所有使用计算机工作的员工，以及负责安全规则实施的专业人员。3.0 职责要求

3.1 信息部是公司计算机信息管理的归口管理部门，负责建立信息管理制度，维护计算机及网络系统的运行，解决并改善计算机及网络系统的运行问题； 3.2 各部门员工在本岗工作中，遵守信息安全制度要求，履行保护公司内部运营相关信息的保密工作，确保信息安全无泄漏；

3.3 各部门员工具有配合信息部门共同维护计算机信息系统安全工作的职责。4.0 定义：

4.1 信息：以适合于通信、存储或处理的形式来表示的知识或消息。是以物质介质为载体，反应客观事物特征和变化的知识，是数据加工的结果，是有用的数据； 4.2 信息安全：是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断；

4.3 设备：指为完成工作而购买的网络设备、服务器、笔记本电脑、台式电脑、打印机、复印机、传真机、扫描仪、移动存储介质等计算机设备；

4.4 有害数据：指与计算机信息系统相关的，含有危害计算机信息系统安全运行的程序或对社会和公司构成危害或潜在威胁的信息；

4.5 合法用户：经信息部网络管理人员授权使用本公司网络资源的本公司员工，其余均为非法用户。

5.0 信息管理原则：

5.1 保密性：通过制度的建立，确保只有被授权的人员才能获得和操作信息； 5.2 完整性：确保信息的完整和正确；

5.3 可用性：确保信息在需要时随时可以获得。6.0 网络管理制度：

6.1 不得利用公司网络从事危害企业安全、泄漏企业机密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假信息，不得在网络上漫骂攻击他人，不得在网络上泄漏他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入； 6.2 未进行安全配置、未安装防火墙与杀毒软件的计算机禁止连接入网。各计算机终端用户应对防火墙与杀毒软件进行及时升级与更新，定期查杀病毒，不得下载与使用未经测试或来历不明的软件、不打开来历不明的电子邮件及内部关联链接和相关附件、不得下载MSN等及时通讯工具传输的不明附件、使用外置存储介质（U盘、移动硬盘等）必须经查杀无病毒后才可以使用，禁止使用公司明令禁止的在线通讯工具（QQ等）；

6.3 禁止未经授权用户接入公司计算机网络和访问内部网络资源，禁止未经授权用户使用BT、电驴等占用大量带宽的下载工具；

6.4 任何员工不得制造或故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截获、篡改计算机信息系统中的数据；

6.5 公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人操作系统和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为；

6.6 办公用计算机的使用人员，应保管好自己的各系统用户账户和密码，禁止随意向他人泄漏、借用自己的账号和密码，严禁用非真实身份登录系统，计算机用户应定期更改密码、使用复杂密码；

6.7 IP地址为计算机网络的重要资源，计算机用户应在信息部网络管理人员的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机用户应在信息部网络管理人员的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

7.0 计算机硬件设备管理制度：

7.1 公司员工因工作需要，确需购买计算机设备或配件的，在经过本部门经理核实通过后向信息部门提出申请，若有符合需求的可调配设备，由申请人提出申请，经权责主管批准后，信息部门进行设备调配。若无可调配或无符合工作所需的设备，由申请部门提出，经权责主管批准后，转交行政部门进行设备购置，执行《行政用品管理办法》和《固定资产管理办法》的相关条款要求； 7.2 凡登记在案的计算机设备，由行政部门资产负责人统一管理并张贴设备卡片，用户有义务对作为设备标识的卡片进行整洁与完整度的保护，不得遮盖、撕毁、涂改卡片；

7.3 计算机设备安全管理实行“直属负责制”原则，即谁使用谁负责。公用设备责任落实到部门。凡分公司或合作单位（如加盟店、合作会所等）自行购买的设备，原则上由分公司或合作单位自行负责，但若有需要，信息部门可协助管理； 7.4 严禁使用假冒伪劣产品、严禁擅自外接电源开关和插座、严禁擅自移动和装卸各类设备及附属设备、严禁擅自自己维修和请其他非信息部人员维修、严禁擅自调整内部计算机信息系统的原有安排； 7.5 计算机硬件设备归属于固定资产范围，所有设备硬件以及重新安装操作系统等问题由信息部门进行处理，首先由该设备使用人提出，执行《固定资产管理办法》的相关申请手续，经权责主管批准后，转交信息部门，由其予以解决； 7.6 原购计算机设备原则上在规定使用年限内不再重复购买，当达到规定使用年限后，由信息部门会同相关部门对其审核后确认处理方式。在规定使用年限期间，计算机用户因工作需要发生调动或离职，该设备应在行政部门做变更备案，如继续使用则由信息部门进行系统检查处理后转交给使用者，如不继续使用则退至行政部门进行再支配；

7.7 故障无法维修或维修成本过高，且符合报废条件的设备，设备使用者提出申请，执行《固定资产管理办法》的相关条款。

8.0 计算机数据信息管理制度：

8.1 存有涉及公司机密资料的计算机，该设备用户必须设置开机密码，或对文件加密处理。凡涉及公司机密的数据文件，非工作需要不得以任何形式转移，更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存；

8.2 工作范围内的重要数据（重要程度由各部门经理核定）由计算机用户定期更新、备份，并提交给本部门经理，由部门负责保存，当属于公司级文档，可将文件刻制到光盘，并转交总经办备份；

8.3 计算机用户必须将有价值的数据存放在非操作系统盘（操作系统所在的硬盘分区，一般为C盘，注意桌面和默认的我的文档内存放的文件均在操作系统盘内）外的盘上。计算机信息系统发生故障，应及时与信息部门联系，并采取保护数据安全的措施进行故障修复；

8.4 计算机用户未做好备份前，不得删除任何硬盘非垃圾类文件。对重要的数据应进行双备份，存放在不同的地点。对采用磁性介质或光盘保存的数据，要定期进行复制，防止由于磁性介质损坏，而使数据丢失，做好防磁、防火、防潮、防尘工作。

8.5 公司业务系统中央服务器（位于公司计算机机房）由信息部专业人员进行单独维护，服务器必须开启操作日志功能，全程保留系统的操作痕迹，服务器数据的备份方式为每日数据增量备份，每月进行整体备份，每日数据库备份人员进行移动硬盘的二次备份，确保数据修改有记录、恢复多方式。服务器与路由器等重要设备的超级密码由信息部指定人员（不参与开发和维护的人员）进行设置、维护与存档保管，密码保管人员调离岗位时，相关部门经理必须指定专人进行接替，并对密码进行立即修改或用户删除；

8.6 计算机机房钥匙和密码由信息部密码保管员设置、维护与存档保管，非信息部人员进入机房必须经信息部经理许可，由密码保管人员陪同。非信息部人员不得携带存储设备进入机房，原则上不能对系统进行任何操作，如遇特殊情况必须进行操作时（硬件厂商维护、软件厂商维护），经信息部经理同意后在有关人员监督下进行，完成后进行维护记录填写、签字备案。严禁携带液体、食品等与业务无关的物品进入机房，严禁私自将外来软件带人机房使用；

9.0 计算机使用及操作管理制度：

9.1 凡涉及业务的专业软件，由使用人员自行负责。严禁利用计算机干与工作无关的事情、禁止除维修人员以外的外部人员操作各类设备、严禁非信息部网络管理人员随意更改设备配置；

9.2 信息部门将有针对性地对员工的计算机应用技能进行定期或不定期的培训，收集计算机信息系统常见故障及排除方法并整理成册，供公司员工学习参考； 9.3 计算机用户在工作中遇到信息系统问题，首先要学会基础问题自行处理或参照手册处理，若遇到手册中没有的或培训中未曾讲过的新问题，再与信息部门进行联系，尽快解决问题。

10.0 公司对外发布系统管理制度：

10.1 公司官方网站：

10.1.1 信息部门技术研发团队提供技术支持，网购运营团队负责官网维护； 10.1.2 市场部门负责将各种促销活动等相关资料收集、整理、审核后，交于信息部门进行在线发布；

需经公司总经办相关负责人确认后10.1.3 涉及公司动态或决策方针类的信息，方可发布；

10.1.4 网站新增、调整功能模块或进行格局调整，市场部门提出具体详尽的要求和简明样式（自设计或参考页面）并提供相应具体的辅助资料，信息部门技术研发团队进行功能延展开发，同时网购运营团队进行官网内容更新；

10.2 公司网络销售网站：

10.2.1 信息部门技术研发团队提供技术支持；

策划活动方案以及进行相关资料10.2.2 网购运营团队负责根据网络营销计划，收集、整理、审核后进行在线发布；

10.2.3 涉及公司动态或决策方针类的信息需经公司总经办相关负责人确认后方可发布；

10.2.4 网站新增、调整功能模块或进行格局调整，网购运营团队提出具体详尽的要求和简明样式（自设计或参考页面），并提供相应具体的辅助资料，信息部门技术研发团队进行功能延展开发，并按要求向网购运营团队转交相应成果软件，指导其进行具体操作。

10.3 公司短信平台：

发布信息范围由公司各相10.3.1 公司短信平台由客户服务中心负责信息发布，关部门提供；

需经公司总经办相关负责人确认后10.3.2 涉及公司动态或决策方针类的信息，方可发布。

10.4 其他媒介宣传：涉及公司动态或决策方针类的信息，需经公司总经办相关负责人确认后方可发布。

11.0 处罚措施

有以下情况之一者，视情节严重程度处以50元以上500元以下罚款： 11.1 制造或故意输入、传播计算机病毒以及其他有害数据；

11.2 非法复制、截获、篡改计算机信息系统中的数据，危害计算机信息系统安全； 11.3 对网络和服务器进行恶意攻击，侵入他人操作系统和服务器系统，利用计算机和网络干扰他人正常工作；

11.4 访问未经授权的文件、系统或者更改设备配置；

11.5 申请人在设备领用或报废一周之内未将相关涉及表单提交给行政部部门负责人；

11.6 未经同意擅自使用他人计算机或相关设备；

11.7 擅自调整部门内部计算机的安排且未向行政部门备案；

11.8 日常抽查、岗位调动、离职时检查到计算机配置与该计算机档案不符、设备卡片被遮盖、撕毁、涂改；

11.9 工作时间外使用公司计算机做与工作无关的事务；

11.10 因工作需要长时间（五个小时以上）离开办公室或下班后无故未关闭计算机； 11.11 计算机用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏，如后果严重，按所破坏设备市场价值的20%~80%赔付并给予行政处罚。

12.0 其他说明：

12.1 本文件由信息部起草并负责解释； 12.2 本文件自下发之日起执行。

第二篇：计算机信息系统安全管理制度

计算机信息系统安全管理制度

--北京联华中安制定

为加强开发区计算机信息系统安全和保密管理，保障计算机信息系统的安全，北京联华中安信息技术有限公司特制定本管理制度。

第一条 严格落实计算机信息系统安全和保密管理工作责任制。按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各科室在其职责范围内，负责本单位计算机信息系统的安全和保密管理。

第二条 办公室是全局计算机信息系统安全和保密管理的职能部门。办公室负责具体管理和技术保障工作。

第三条 计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实行分类分级管理，并与保密设施同步规划、同步建设。

第四条 局域网分为内网、外网。内网运行各类办公软件，专用于公文的处理和交换，属涉密网；外网专用于各部门和个人浏览国际互联网，属非涉密网。上内网的计算机不得再上外网，涉及国家秘密的信息应当在指定的涉密信息系统中处理。

第五条 购置计算机及相关设备须按保密局指定的有关参数指标由机关事务中心统一购置，并对新购置的计算机及相关设备进行保密技术处理。办公室将新购置的计算机及相关设备的有关信息参数登记备案后统一发放。经办公室验收的计算机，方可提供上网IP地址，接入机关局域网。

第六条 计算机的使用管理应符合下列要求：

（一）严禁同一计算机既上互联网又处理涉密信息；

（二）各科室要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查和登记备案；

（三）设置开机口令，长度不得少于8个字符，并定期更换，防止口令被盗；

（四）安装正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；

（五）未经办公室认可，机关内所有办公计算机不得修改上网IP地址、网关、DNS服务器、子网掩码等设置；

（六）严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息；

（七）严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有涉密信息的手提电脑外出的，必须确保涉密信息安全。第七条 涉密移动存储设备的使用管理应符合下列要求：

（一）分别由各科室兼职保密员负责登记，做到专人专用专管，并将登记情况报信息中心备案；

（二）严禁涉密移动存储设备在内、外网之间交叉使用；

（三）移动存储设备在接入本部门计算机信息系统之前，应查杀病毒、木马等恶意代码；

（四）鼓励采用密码技术等对移动存储设备中的信息进行保护；

（五）严禁将涉密存储设备带到与工作无关的场所。第八条 数据复制操作管理应符合下列要求：

（一）将互联网上的信息复制到内网时，应采取严格的技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播；

（二）使用移动存储设备从内网向外网复制数据时，应当采取严格的保密措施，防止泄密；

（三）复制和传递密级电子文档，应当严格按照复制和传递同等密级纸质文件的有关规定办理。不得利用电子邮件传递、转发或抄送涉密信息；

（四）各科室因工作需要向外网公开内部信息资料时，必须由该科室负责人审核同意，交由办公室统一发布。

第九条 办公计算机及相关设备由机关事务中心负责维护，按保密要求实行定点维修。需外请维修的，要派专人全程监督；需外送维修的，应由办公室拆除信息存储部件，以防止存储资料泄密。

第十条 办公计算机及相关设备在变更用途时，必须进行严格的消磁技术处理。第十一条 办公计算机及相关设备报废时，应由信息中心拆除存储部件，然后交办公室核定，由机关事务中心按有关要求统一销毁，同时作好备案登记。严禁各科室自行处理报废计算机。

第十二条 加强对兼职保密员的管理，积极参加国家保密工作部门组织的岗位职能培训。定期内办公室组织开展经常性的保密教育培训，提高机关工作人员的计算机信息安全保密意识与技能。

第十三条 办公室要加强机关计算机信息系统安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件应急处置能力。其它各科室要密切配合，共同做好计算机信息系统安全和保密工作。

第十四条 机关工作人员离岗离职，有关科室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。

第十五条 各科室和个人应当接受并配合机关保密工作领导小组组织的保密监督检查，协助核查有关泄密行为。对违反本规定的有关人员应给予批评教育，并责令限期整改；造成泄密事件的，由有关部门根据国家相关保密法律法规进行查处，并追究相关责任人的责任。

第十六条 各科室要根据本规定，确保涉密信息安全。

本制度是经总经理核准后公布实施

北京联华中安信息技术有限公司

二零一四年五月十日

第三篇：计算机信息网络安全管理制度

XXXXX 计算机信息网络安全管理制度

第一章 总则

第一条 为规范XXXXX系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。

第二条 XXXXX信息化及计算机网络管理工作在XXX的统一领导下，由XXXXX计算机信息网络安全管理领导小组所有成员负责具体组织实施。

第三条 本单位计算机信息网络安全管理工作实行“一把手”负责制。

第四条 本制度所称计算机信息安全网络管理工作包括信息化网络及设备管理、安全保密管理、计算机病毒防治、资料管理、培训等内容。

第二章 信息化网络及设备管理

第五条 信息化网络及设备按个人分配使用。分配到个人的设备由单位的工作人员负责，单位应指定一名熟悉计算机技术的人员负责日常管理和维护工作。

第六条 凡使用信息化网络及设备的工作人员应自觉遵守相关法律法规和制度规定。对违反规定使信息化网络及设备不能正常工作和造成重大事故者，追究其相应责任，后果严重的，依法追究法律责任。

第七条 严禁在信息化设备上安装与工作无关的、未经广泛验证为安全的软件程序。严禁带电拔插计算机内部配件。移动非便携式信息网络设备应断电后进行。离开工作场所前，须关闭计算机，切断电源。如有特殊情况不能关闭的，须征得本部门负责人同意。

第八条 非指定的技术人员不得擅自打开信息化网络设备外壳，进行任何配臵和检测。不得擅自将信息网络设备（包括报废设备）的配件私自拆卸，移植到其它设备。

第九条 未经单位负责人批准，任何人不得随意更换信息化网络设备，不得随意外借、处臵信息网络设备。外部人员如需使用本单位的信息网络设备，需经本单位主管领导同意，并在现场监督的情况下进行。

第十条 对计算机进行硬盘格式化和删除操作系统文件，须事先做好数据备份工作，并由本单位信息化管理员进行操作。

第十一条 各单位信息化网络设备的使用人、保管人、责任人等情况的变更，应及时报办公室和财务部门登记备案。

第十二条 重要的信息化网络设备，由本单位办公室集中统一管理。如需要使用时，应办理相关借用手续。

第十三条 为防止计算机病毒造成严重后果，对外来移动存储介质（软盘、光盘、优盘、移动硬盘等）要严格管理，原则上不允许外来移动存储介质在内部统计专网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，经技术人员证实无病毒感染后，方可使用。

第十四条 本单位信息化管理员应定期对本单位信息化网络设备进行系统维护及必要的数据备份，并安装指定的杀毒软件，进行定期杀毒、系统漏洞修补、杀毒软件升级。

第十五条 信息化网络设备报废或调拨时，须进行必要的清理工作，防止资料泄密。

第十六条 为保障信息化网络设备安全、稳定、持续运行，发挥最优性能，设备必须按照技术人员制定的方案和要求进行统一配臵，设备的使用者不得拒绝，并不得随意更改设备已配臵好的参数。

第十七条 网络使用与管理应遵循以下原则。1．每位工作人员都有义务维护工作用计算机网络的正常运行，并严格遵照有关的规定入网。

2．在工作用网络上只允许进行与业务工作有关的操作，不得进行非法操作。一经发现，将依照有关规定进行处理。

3．不得在工作用网络上传播计算机病毒，造成损失的，将依照国家法律，移交有关部门处理。

4．不得通过工作用网络系统进行营利性的商业行为及散发任何的垃圾邮件。5．要严格遵守国家关于网络管理的相应法律，不得在网上传播和散布反动、淫秽信息，也不得散布攻击他人的言论。

6．任何人不得对工作用网络系统软件设施和信息文件有意破坏和攻击，对于采取破坏手段，无论是否造成不良后果的，追究其个人及所在单位领导责任。

7．工作用涉密网络与国际互联网要完全物理隔离，严禁把工作用涉密网络以任何方式连接到国际互联网上。

8．严禁将统计专网、党政涉密网络延伸至任何无线网络系统。

9．个人的入网口令应注意保密，防止其他用户侵入网络设备，保证数据资料安全。

第十八条 信息网络设备故障处理应遵循以下原则。1．信息网络设备发生故障后，由本单位信息化管理人员进行排除，如无法排除，由单位技术主管人员协同处理。需要请专业公司维修的，按相关程序进行报修。

2．信息网络设备需要更换配件（耗材），经单位技术主管人员确认，并按相关规定程序报批后进行。

3．信息网络设备要报废的，按单位固定资产报废的程序进行。

第三章 安全保密管理

第十九条 XXXXX保密工作领导小组负责对本单位计算机信息系统安全和保密工作进行指导和督促检查。单位相关人员要密切配合，共同做好计算机信息系统安全和保密工作。

第二十条 加强保密意识教育，提高工作人员保密观念，增强防范意识，自觉执行保密规定。

第二十一条 单位应与重点岗位的计算机使用人员签订安全保密责任书，明确安全和保密要求与责任。

第二十二条 计算机使用人员离岗离职，有关部门应当即时取消其计算机信息系统访问授权，收回计算机、移动存储设备等相关物品。

第二十三条 单位要加强内部计算机信息系统安全和保密管理情况的监督，定期开展自我检查、自我评估，发现问题及时纠正。

第二十四条 计算机信息系统使用管理人员违反本规定，情节较轻的，由本单位予以批评教育；情节严重，造成安全和泄密隐患的，按有关规定处理。

第二十五条 违反本规定泄露国家秘密的，按照有关规定给予直接责任人和有关领导行政或者党纪处分；构成犯罪的，依法追究刑事责任。

第二十六条 本单位要结合实际，制定完善本单位计算机信息系统安全和保密管理的具体办法。第二十七条 涉密计算机或其它涉密终端一律禁止连接国际互联网。如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并由技术主管人员全程介入，在相关工作完成后立即切断与外部网络连接。

第二十八条 坚持“谁上网，谁负责”的原则，本单位主要领导负责审查本单位人员计算机上网的资格。

第二十九条 国际互联网须与涉密计算机实行物理隔离。

第三十条 在与国际互联网相连接的信息设备上不得存储、处理和传输任何涉密信息。

第三十一条 涉密计算机维护管理应遵循以下原则。1．涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒介等安全保密措施。无法采取上述措施时，单位技术主管人员须在维修现场监督，并对维修人员、维修对象、维修内容、维修前后情况做好详细记录。

2．应将本单位设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。

3．凡需外送修理的涉密设备，必须经主管领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

4．本单位应指定专人负责各涉密单位计算机软件的安装和设备的维护维修工作，严禁擅自安装计算机软件和擅自拆卸计算机设备。

5．涉密计算机的报废须由主管领导同意，专人监督、专人负责定点销毁。

第四章 计算机病毒防治

第三十二条 涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。

第三十三条 每周定期升级和查杀计算机病毒软件的病毒样本，确保查杀病毒软件始终处于最新版本。

第三十四条 严禁涉密计算机在线升级防病毒软件病毒库。采用离线方式升级的，要对其升级包来源进行登记。

第三十五条 每周对涉密计算机进行一次病毒查杀。第三十六条 涉密计算机应限制信息入口，如软盘、光盘、优盘、移动硬盘等的使用。

第三十七条 对必须使用的外来介质（磁盘、光盘，优盘、移动硬盘等），必须先进行计算机病毒的查、杀处理，然后才可使用。

第三十八条 对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。

第五章 资料管理

第三十九条 电子文件资料（指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等）管理应遵循以下原则。

1．涉密电子文件资料须在具有安全保障措施的涉密计算机上处理和存放。

2．电子文件的密级按其所属项目的最高密级界定，其生成者应按密级界定要求标定其密级，并将文件存储在相应的目录下。

3．电子文件要有密级标识，电子文件的密级标识不能与文件的正文分离，一般标注于正文前面。

4．电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存。

5．单位自用信息资料要定期做好备份，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后进保密柜保存。

6．单位要对备份电子文件进行规范的登记管理。备份可采用磁盘、光盘、移动硬盘、优盘等存储介质。

7．备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。

第四十条 涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。

第四十一条 信息化设备软件资料（包括程序软件、信息网络设备附带光盘、说明资料、保修卡等）管理应遵循以下原则。

1．随设备附带的软件资料，原则上随所配备的设备一起使用，由设备使用人负责保管。

2．如果软件资料的保管人发生变更，必须及时向单位办公室备案登记。单位要建立相应的登记制度。

3．软件资料遗失，需及时向单位报告，并视责任情况进行赔偿。

4．信息网络设备移交时，必须将软件资料一起移交，并办理相关移交手续。

5．未经单位领导批准，任何软件资料都不得外借、复制和分发。

6．对于重要的软件资料，应指定专人进行统一保管。第四十二条 严禁将接入外部网络的计算机设定为网络共享，严禁将机内文件设定为网络共享文件。

第四十三条 禁止将涉密计算机或其它涉密终端擅自联接国际互联网，禁止将非涉密计算机或其它非涉密终端联入涉密网络。

第四十四条 移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用，涉密移动存储设备不得在非涉密信息系统中使用。

第四十五条 保密级别在秘密以下的材料可通过互联网以电子信箱、FTP等方式传递和报送，严禁保密级别在秘密以上的材料通过互联网以任何方式传递和报送。在内部统计专网上传输保密级别在秘密以上的电子材料，也必须先加密后传输。

第四十六条 严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息。

第六章 培训

第四十七条 本单位要重视信息化网络和计算机技术的培训工作,积极派员参加本县和总队组织的各种计算机培训部，努力培养专业技术骨干人才，提高单位整体信息化工作水平。

第四篇：计算机信息系统安全管理制度

计算机信息系统安全管理制度

总 则

第一条 为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本公司实际，特制订本制度。

第二条 计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条信息中心的职责为专门负责本公司范围内的计算机信息系统安全管理工作。

第一章 网络管理

第四条 遵守公司的规章制度，严格执行安全保密制度，不得利用网络从事危害公司安全、泄露公司秘密等活动，不得制作、浏览、复制、传播反动及淫秽信息，不得在网络上发布公司相关的非法和虚假消息，不得在网上泄露公司的任何隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

第五条 各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。

第六条 禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止未授权用户使用BT、电驴等占用大量带宽的下载工具。

第七条 任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

第八条 公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

第九条 计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。

第十条 IP地址为计算机网络的重要资源，计算机各终端用户应在信息中心的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息中心的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

第二章 设备管理

第十一条 公司员工因工作需要，确需购买IT设备或配件的，可向信息中心提出申请，若有符合需求的可调配设备；若无可调配或有但不符合工作需要的设备，由申请人填写《信息设备申请表》。若因工作需要对设备配置有特殊要求的，需在申请表中说明。

第十二条 凡登记在案的IT设备，由信息中心统一管理并张贴IT设备卡。IT设备卡作为相应设备的标识，各终端用户有义务保证贴牌的整洁与完整，不得遮盖、撕毁、涂画等。

第十三条 IT设备安全管理实行“谁使用谁负责”的原则（公用设备责任落实到部门）。凡子公司或合作单位自行购买的设备，原则上由分公司或合作单位自行负责，但若有需要，信息中心可协助处理。

第十四条 严禁使用假冒伪劣产品；严禁擅自外接电源开关和插座；严禁擅自移动和装拆各类设备及其他辅助设备；严禁擅自请人维修；严禁擅自调整部门内部计算机信息系统的安排。

第十五条 设备硬件或重装操作系统等问题由信息中心进行处理。第十六条 原购IT设备原则上在规定使用年限内不再重复购买，达到规定使用年限后，由信息中心会同相关部门对其审核后处理。在规定使用年限期间，计算机终端用户因工作需要发生调动或离职，需要继续使用该计算机的应在信息中心作变更备案；不继续使用该计算机的，部门领导需监督责任人将计算机及相关设备及时退回信息中心，由信息中心再行支配。

第十七条 设备出现故障无法维修或维修成本过高，且符合报废条件的，由IT设备终端用户提出申请，并填写《IT设备报废申请表》，由相应部门经理签字后报信息中心。经信息中心对设备使用年限、维修情况等进行鉴定，将报废设备交有关部门处理，如报废设备能出售，将收回的资金交公司财务入账。同时，由信息中心对报废设备登记备案、存档。

第三章 数据管理

第十八条 计算机终端用户计算机内的资料涉及公司秘密的，应该为计算机设定开机密码或将文件加密；凡涉及公司机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存。

第十九条 工作范围内的重要数据（重要程度由各部门经理核定）由计算机终端用户定期更新、备份，并提交给所在部门部长，由部门部长负责保存。各部门经理在一个季度开始后10天之内将本部门上一季度的工作数据交行政人事部汇集后统一采用磁性介质或光盘保存。

第二十条 计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是C盘)外的盘上。计算机信息系统发生故障，应及时与信息中心联系并采取保护数据安全的措施。

第二十一条 对重要的数据应准备双份，存放在不同的地点；对采用磁性介质或光盘保存的数据，要定期进行检查，定期进行复制，防止由于磁性介质损坏，而使数据丢失；做好防磁、防火、防潮和防尘工作。

第四章 操作管理

第二十二条 凡涉及业务的专业软件由使用人员自行负责。严禁利用计算机干与工作无关的事情；严禁除维修人员以外的外部人员操作各类设备；严禁非信息中心人员随意更改设备配置。

第二十三条 信息中心将有针对性地对员工的计算机应用技能进行定期或不定期的培训，培训成绩将记入员工绩效考核；由信息中心收集计算机信息系统常见故障及排除方法并整理成册，供公司员工学习参考。

第二十四条 计算机终端用户在工作中遇到计算机信息系统问题，首先要学会自行处理或参照手册处理；若遇到手册中没有此问题，或培训未曾讲过的问题，再与信息中心或软件开发单位、硬件供应商联系，尽快解决问题。

第五章 网站管理

第二十五条 公司网站由信息中心提供技术支持和后台管理，由公司相关部门提供经审核后的书面和电子版网站建设资料。

（一）网站、网页出现非法言论时的紧急处置措施

1、网站、网页由信息中心人员随时密切监视信息内容。

2、发现网上出现非法信息时，负责人员应立即向部门领导通报情况，情况紧急的应先采取删除等处理措施，再按流程办理。

3、网站负责人员在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站负责人员应妥善保存有关记录及日志或检查记录。

（二）黑客攻击时的紧急处置措施

1、当有网页内容被篡改，或通过公司网络防火墙发现有黑客正在进行攻击时, 首先应将被攻击的服务器等设备断开网络，同时向上级领导汇报情况。

2、网站负责人员立即进行将被破坏系统进行恢复和重建。

（三）病毒安全紧急处置措施

1、当发现计算机感染病毒后，应立即将该机从网络上隔离出来。

2、对存放数据的计算机的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒，同时用杀毒软件对其他联网机器进行病毒扫描和清除。

4、如发现杀毒软件无法清除该病毒，应立即向上级领导报告。

5、经网站负责人员确认确实无法查杀该病毒后，应作好相关记录，同时立即联系相关技术人员迅速研究并解决问题。

6、如果感染病毒的设备是服务器或者主机系统，经上级领导同意，应立即切断服务器并告知客户端人员进行客户端机器的杀毒工作。

（四）软件系统遭受破坏性攻击的紧急处置措施

1、OA等重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于不同的机器上。

2、如发现软件遭到破坏或运行不正常，应立即向信息中心人员报告。

3、信息中心人员立即进行软件系统和数据的恢复。

（五）数据库安全紧急处置措施

1、各数据库系统要至少准备两个以上数据库备份。

2、一旦数据库崩溃，应立即上级领导报告，同时通知各部门使用人员暂缓上传上报数据。

3、信息中心人员应对主机系统进行维护，如遇无法解决的问题，立即向上级领导汇报并及时通知专业技术人员进行处理。

4、系统修复完毕后，按照要求恢复数据。

5、如果备份数据也出现问题，及时汇报领导并且联系软件开发商解决。

（六）设备安全紧急处置措施

1、计算机、服务器等关键设备损坏后，应立即通知信息中心人员。

2、信息中心人员应立即查明原因。

3、如果能够自行恢复，应立即用备件替换受损部件。

4、如果不能自行恢复的，立即与设备提供商联系，请求派专业维修人员进行维修。

5、如果设备一时不能修复，应向上级领导汇报。

（七）关键人员不在岗的紧急处置措施

1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。

2、一旦发生关键人员不在岗的情况，首先应向上级领导汇报。

3、经上级领导批准后由信息中心其他人员进行操作。

第六章 处罚措施

第二十六条 计算机终端用户擅自下载、安装或存放与工作无关的文件,经查实后，根据文件大小第一次按10元/100M（四舍五入到百兆）进行罚款，以后每次按倍数原则（第二次20元/100M，第三40元/100M，第四次80元/100M，以此类推）处罚。凡某一使用责任人此种情况出现三次以上（包括三次），将给予行政处罚。

第二十七条 有以下情况之一者，视情节严重程度处以50元以上500元以下罚款。

（一）制造或者故意输入、传播计算机病毒以及其他有害数据的；

（二）非法复制、截收、篡改计算机信息系统中的数据危害计算机信息系统安全的；

（三）对网络和服务器进行恶意攻击，侵入他人网络和服务器系统，利用计算机和网络干扰他人正常工作；

（四）访问未经授权的文件、系统或更改设备设置；

（五）申请人在设备领用或报废一周之内未将第二章所涉及到的表单交会信息中心；

（六）擅自与他人更换使用计算机或相关设备；

（七）擅自调整部门内部计算机的安排且未向信息中心备案；

（八）日常抽查、岗位调动、离职时检查到计算机配置与该计算机档案不符、IT设备卡被撕毁、涂画或遮盖等。

（九）工作时间外使用公司计算机做与工作无关的事务；

（十）相同故障多次出现且经判断故障原因为个人原因所导致的；

（十一）因工作需要长时间(五个小时以上)离开办公位置或下班后无故未将计算机关闭；

第二十八条 计算机终端用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏的，视情节严重，按所破坏设备市场价值的20%~80%赔偿，并给予行政处罚。

第七章 附 则

第二十九条 本制度下列用语的含义：

设备：指为完成工作而购买的笔记本电脑、台式电脑、打印机、复印机、传真机、扫描仪等IT设备。

有害数据:指与计算机信息系统相关的，含有危害计算机信息系统安全运行的程序，或者对国家和社会公共安全构成危害或潜在威胁的数据。

合法用户：经信息中心授权使用本公司网络资源的本公司员工，其余均为非法用户。

第三十条 计算机终端用户应积极配合信息中心共同做好计算机信息系统安全管理工作。

第三十一条 本制度适用于全公司范围，由总裁办信息中心负责解释、修订。

第三十二条 本制度自发布之日起实施，凡原制度与本制度不相符的，照本制度执行。

第五篇：计算机信息网络安全管理制度

美地婴幼儿园计算机信息网络安全管理制度

为保证我园计算机网络正常运行与健康发展，加强对以网络的管理，规范网络使用行为，根据有关法律法规的规定，结合我园的实际情况；特制定本管理制度。

幼儿园内使用网络的所有用户（含部门和个人, 下同）必须遵守本管理制度，必须接受并配合有关部门依法进行的检查与监督，采取必要的防护措施。

一、幼儿园网络中心，是美地网的管理机构，在幼儿园行政的领导下，规划与建设幼儿园计算机网络；负责网络的安全管理、维护；对美地网的用户进行管理；对美地网资源进行管理。

二、美地网各接入点前的线路及设备，由网络中心管理，任何用户不得随意设置。美地网各接入点后的计算机及设备，由各用户管理。

三、接入美地网的计算机，需设置代理服务器，通过代理服务器接入国际互联网。未设置代理服务器的计算机或计算机网络，不得直接接入紫薇网。

四、各用户私人电脑接入美地网前，需向网络中心申请，经网络中心批准才能接入、使用美地网。各用户只能使用网络中心设定的IP地址，不得随意改动，不得盗用其他用户的IP地址。

五、各用户在使用美地网时，必须遵守国家的有关法律、行政法规，严格执行安全保密制度，不得利用美地网和国际互联网从事危害国家安全、泄露国家秘密等违法犯罪行为，不得查阅、复制和传播妨碍社会治安和淫秽色情的信息。

美地婴幼儿园