2017年最新企業(yè)信息安全管理制度條例全文

　企業(yè)信息安全管理制度1

一、計算機設備管理制度

1.計算機的使用部門要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

2.非本單位技術人員對我單位的設備、系統(tǒng)等進行維修、維護時，必須由本單位相關技術人員現場全程監(jiān)督。計算機設備送外維修，須經有關部門負責人批準。

3.嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時應及時向電腦負責部門報告，不允許私自處理或找非本單位技術人員進行維修及操作。

二、操作員安全管理制度

(一).操作代碼是進入各類應用系統(tǒng)進行業(yè)務操作、分級對數據存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設置根據不同應用系統(tǒng)的要求及崗位職責而設置;

(二).系統(tǒng)管理操作代碼的設置與管理

1、系統(tǒng)管理操作代碼必須經過經營管理者授權取得;

2、系統(tǒng)管理員負責各項應用系統(tǒng)的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護;

3、系統(tǒng)管理員對業(yè)務系統(tǒng)進行數據整理、故障恢復等操作，必須有其上級授權;

4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務操作;

5、系統(tǒng)管理員調離崗位，上級管理員(或相關負責人)應及時注銷其代碼并生成新的系統(tǒng)管理員代碼;

(三).一般操作代碼的設置與管理

1、一般操作碼由系統(tǒng)管理員根據各類應用系統(tǒng)操作要求生成，應按每操作用戶一碼設置。

2、操作員不得使用他人代碼進行業(yè)務操作。

3、操作員調離崗位，系統(tǒng)管理員應及時注銷其代碼并生成新的操作員代碼。

三、密碼與權限管理制度

1.密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數據安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設的密碼，操作密碼是進入各應用系統(tǒng)的操作員密碼。密碼設置不應是名字、生日，重復、順序、規(guī)律數字等容易猜測的數字和字符串;

2.密碼應定期修改，間隔時間不得超過一個月，如發(fā)現或懷疑密碼遺失或

泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。

3.服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人(不參與系統(tǒng)開發(fā)和維護的人員)設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。

4.系統(tǒng)維護用戶的密碼應至少由兩人共同設置、保管和使用。

5.有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。

四、數據安全管理制度

1.存放備份數據的介質必須具有明確的標識。備份數據必須異地存放，并明確落實異地備份數據的管理職責;

2.注意計算機重要信息資料和數據存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。

3.任何非應用性業(yè)務數據的使用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數據安全完整。

4.數據恢復前，必須對原環(huán)境的數據進行備份，防止有用數據的丟失。數據恢復過程中要嚴格按照數據恢復手冊執(zhí)行，出現問題時由技術部門進行現場技術支持。數據恢復后，必須進行驗證、確認，確保數據恢復的完整性和可用性。

5.數據清理前必須對數據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存，并確保可以隨時使用。數據清理的實施應避開業(yè)務高峰期，避免對聯機業(yè)務運行造成影響。

6.需要長期保存的數據，數據管理部門需與相關部門制定轉存方案，根據轉存方案和查詢使用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數據的完整性和可用性。轉存的數據必須有詳細的文檔記錄。

7.非本單位技術人員對本公司的設備、系統(tǒng)等進行維修、維護時，必須由本公司相關技術人員現場全程監(jiān)督。計算機設備送外維修，須經設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。

8.管理部門應對報廢設備中存有的程序、數據資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。

9.運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發(fā)現病毒及時清除。

10.營業(yè)用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。

五、機房管理制度

1.進入主機房至少應當有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內容。

2.IT部門人員進入機房必須經領導許可，其他人員進入機房必須經IT部門領導許可，并有有關人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內容等。非IT部門工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時，經IT部門負責人批準同意后有關人員監(jiān)督下進行。對操作內容進行記錄，由操作人和監(jiān)督人簽字后備查。

3.保持機房整齊清潔，各種機器設備按維護計劃定期進行保養(yǎng)，保持清潔光亮。

4.工作人員進入機房必須更換干凈的工作服和拖鞋。

5.機房內嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務無關的活動。嚴禁攜帶液體和食品進入機房，嚴禁攜帶與上機無關的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。

6.機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。

7.嚴禁在通電的情況下拆卸，移動計算機等設備和部件。

8.定期檢查機房消防設備器材。

9.機房內不準隨意丟棄儲蓄介質和有關業(yè)務保密數據資料，對廢棄儲蓄介質和業(yè)務保密資料要及時銷毀(碎紙)，不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。

10.主機設備主要包括：服務器和業(yè)務操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的穩(wěn)運行。服務器等所在的主機要實行嚴格的門禁管理制度，及時發(fā)現和排除主機故障，根據業(yè)務應用要求及運行操作規(guī)范，確保業(yè)務系統(tǒng)的正常工作。

11.定期對空調系統(tǒng)運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫度上升率等)進行測試，并做好記錄，通過實際測量各項參數發(fā)現問題及時解決，保證機房空調的正常運行。

12.計算機機房后備電源(UPS)除了電池自動檢測外，每年必須充放電一次到兩次。

　　企業(yè)信息安全管理制度2

　第一條根據xx集團公司下達的xx集科[xxx]83號文件《xx集團公司多媒體廣域網絡系統(tǒng)管理辦法及信息技術規(guī)范的通知》的要求。制定網絡安全管理制度，適合在大同發(fā)電有限公司內的管理信息網絡中使用。

第二條安全管理制度須從以下幾個方面進行規(guī)范：物理層、網絡層、臺安全，物理層包括環(huán)境安全和設備安全、網絡層安全包含網絡邊界安全、臺安全包括系統(tǒng)層安全和應用層安全。

機房安全管理

第三條大同發(fā)電公司網絡機房是網絡系統(tǒng)的核心，除網絡信息處管理人員外，其他人不經允許不得入內，網絡信息處的管理人員不準在主機房內會客或帶無關人員進入。未經許可，不得動用機房內設施

第四條機房工作人員進入機房必須遵守相關工作制度和條例，不得從事與本職工作無關的事宜，每天下班前須檢查設備電源情況，在確保安全的情況下，方可離開。

第五條為防止磁化記錄的破壞，機房內不準使用磁化杯、收音機等產生磁場的物體。

第六條機房工作人員要嚴格按照設備操作規(guī)程進行操作，保證設備處于良好的運行狀態(tài)。

第七條機房溫度要保持溫度在18±5攝氏度，相對濕度在50%±5%。

第八條做好機房和設備的衛(wèi)生清掃工作，定期對設備進行除塵，保證機房和設備衛(wèi)生、整潔。

第九條機房設備必須符合防雷、防靜電規(guī)定的措施，每年進行一次全面檢查處理，計算機及輔助設備的電源須是接地的電源。

第十條工作人員必須遵守勞動紀律，堅守崗位，認真履行機房值班制度，做好防火、防水、防盜等工作。

第十一條機房電源不可以隨意斷開，對重要設備必須提供雙套電源。并配備UPS凈化電源供電。公司辦公樓如長時間停電須通知信息主管部門，制定相應的技術措施，并指明電源恢復時間。

設備安全管理

第十二條網絡系統(tǒng)的主設備是連續(xù)運行的，網絡信息處每天必須安排專職值班人員。

第十三條負責監(jiān)視、檢查網絡系統(tǒng)運行設備及其附屬設備(如電源、空調等)的工作狀況，發(fā)現問題及時向網絡信息處領導報告，遇有緊急情況，須立即采取措施進行妥善處理。

第十四條負責填寫系統(tǒng)運行日志、操作日志，并將當日發(fā)生的重大事件填寫在相關的記錄本上。負責對必要的數據進行備份操作。

第十五條負責保持機房的衛(wèi)生及對溫度、濕度的調整，負責監(jiān)視并制止違章操作及無關人員的操作。

第十六條不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網絡設備，確需移動的要經網絡信息處領導同意。

第十七條在維護與檢修計算機及設備時，打開機箱外殼前須先關閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。

網絡層安全

第十八條公司網絡與信息系統(tǒng)中，在網絡邊界和對外出口處必須配置網絡防火墻。

第十九條未實施網絡安全管理措施的計算機設備禁止與internet相連。

第二十條任何接入網絡區(qū)域中的網絡安全設備，必須使用經過國家有關安全部門認證的網絡安全產品。

第二十一條在計算機聯入企業(yè)信息網絡之后，禁止一其他任何方式(如撥號上網、ISDN、ADSL等)與internet相連。

第二十二條對于公司企業(yè)內部網路應當根據應用功能不同的要求，必須進行網絡分段管理，以防止通過局域網“包廣播”方式惡意收集網絡的信息。

系統(tǒng)安全管理

第二十三條禁止下載互聯網上任何未經確認其安全性的軟件，嚴禁使用盜版軟件及游戲軟件。

第二十四條密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。

第二十五條登陸策略：僅給經過授權的用戶暴露賬號，不得設置多人共用的賬號，連續(xù)登陸三次失敗，須暫時禁止此賬號并通知該賬號用戶。

第二十六條普通系統(tǒng)用戶：未經相關部門許可，禁止與其他人員共享賬號和密碼;禁止運行網絡監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。

第二十七條系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號，隨意修改權限，未經管理部門的許可，嚴禁委托他人行使管理員權利。

第二十八條外來軟盤或光盤須在沒聯網的單機上檢查病毒，確認無毒后方可上網使用。私自使用造成病毒侵害要追究當事人責任。

第二十九條網絡系統(tǒng)的所有軟件均不準私自拷貝出來贈送其它單位或個人，違者將嚴肅處理。

系統(tǒng)應用安全管理

第三十條實行專人負責檢測病毒，定期進行檢查，配備相應的實時病毒檢測工具。

第三十一條嚴禁隨意使用軟盤和U盤等存儲介質，如工作需要，須經過病毒檢測方可使用。

第三十二條嚴禁以任何途徑和媒體傳播計算機病毒，對于傳播和感染計算機病毒者，視情節(jié)輕重，給予適當的處分。制造病毒或修改病毒程序制成者，要給予嚴肅處理。

第三十三條發(fā)現病毒，應及時對感染病毒的設備進行隔離，情況嚴重時報相關部門并及時妥善處理。

第三十四條實時進行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級。

第三十五條應當注意保護網絡數據信息的安全，對于存儲在數據庫中的關鍵數據，以及關鍵的應用系統(tǒng)應作數據備份，數據備份應當滿足《xx電力大同發(fā)電公司數據備份管理制度》的要求。

附則

第三十六條本辦法從公布之日起實施。本辦法由總經部網絡信息處負責解釋