计算机及有关信息安全管理工作制度汇编[1]

.

目录

1、计算年级安全管理和使用制度

2、计算机机房管理制度

3、计算机网络管理制度

4、计算机软件使用、管理制度

5、计算机安全工作小组的职责

6、介质、计算机档案及废弃数据处理

7、重要数据异地管理制度

8、计算机系统运行，维护管理制度

9、计算机安全员调动管理制度

10、信息保密制度

11、计算机案件和事故报告制度

12、计算机病毒及有害数据防治及报告制度

13、互联网使用，管理制度

14、计算机安全员培训制度

15、电脑互联网(internet)资料查阅制度

1.计算机安全管理和使用制度

1.计算机设计和操作人员（特别是营业方面）要注意计算机的安全设计和有关

数据的安全使用和保护工作，不可违章改动或增删数据：

2.计算机的管理和使用单位要切实注意网上数据的安全，信息处负责网上数据

的安全和维护，各使用单位要做好数据的安全使用工作：对于网上的营业数据，营业与财务部门应定期进行各种账目与银行实际数据的校对，发现问题

整理

.

应及时与信息处或计算机安全工作小组人员联系

3.各单位和有关部门计算机安全员应关注系统的工作是否正常，做好有关资料

的收集整理和检查备份等工作，重要资料应提交总公司安全备份

4.总公司各级机房工作人员和有关操作人员必须严格执行党和国家以及本企业

的有关保密制度，不得随意公开计算机系统内的有关内容

5.程序员与操作员在软件的设计和使用上应严格分工，否则，出现问题应首先

追究程序员的责任

6.计算机网络各种软件和设备的设置，应注意建立完整的资料和定期安全改动

其参数的制度，防止系统参数外泄和资源被破坏

7.对利用计算机进行作案的犯罪行为，总公司计算机安全工作小组配合安全保

卫部门应对其进行严肃处理，情节严重者，移交司法部门依法处理。

2.计算机机房管理制度

1.计算机机房除机房工作人员和经领导许可的人员进出之外，其它任何人员不

得入内，各单位机房应建立出入登记制度或电子门禁

2.非计算机机房人员未经领导许可，不得上机。同意上机者须在指定机器设备

上使用，统一安排时间，并遵守该机房的有关规定

3.严禁将易燃、易爆等危险品带入机房，也不得带入其它与工作无关的物品

4.机房应注意防火、防水、防盗、放鼠害、防破坏，应常与安全保卫部门配合，

搞好安全

5.下班前应检查电源、空调及其有关外设，关好终端设备。其它部门用电，未

经许可，不得随意从机房不间断电源中外拉线，注意机房供电系统和设备的防雷保护，做好设备的安全接地

整理

.

6.机房值班人员应注意调节机房的环境温度和湿度，待符合要求后再开机

7.每天应对机房地板、桌椅、机器设备等进行一次卫生清洁工作，周末进行一

次全面大扫除，保持机房和周围环境的卫生整洁

8.机房内禁止吸烟、吃食、不准在设备上随便放置物品，以防损害设备

9.机房的所有计算机和有关设备应注意保管，未经有关领导批准不得随便外借

他人或其它部门，以防设备损坏或丢失

10.操作员应严格遵守计算机和各种外设的操作和使用规程，注意保持设备的良

好状况，机房应有应急照明。

3.计算机网络管理制度

1.总公司信息处和计算机安全小组负责对全公司计算机网络系统以及各单位、

各部门上网的计算机和有关设备进行统一的管理、资料收集整理、保管以及安全监督

2.任何单位、部门要上网的机器设备都应经过信息处领导的同意，并由信息处

人员进行上网安装和有关资料归档

3.任何单位和个人，未经安全确认不得随意改动系统，如需改动应提出书面申

请，经信息处和计算机安全小组同意后方可按计划进行修改

4.客户对服务器端应用数据要求修改，应填写“应用数据更改申请单”，经计算

机安全工作小组同意后，由信息处人员根据该单内容进行修改

5.对分给各部门上网的口令、密码、应牢记并妥善保管，以免出错影响正常工

作

6.网络管理员受理用户申请修改的内容后，应作好修改记录，记录的内容应作

备案

整理

.

7.严禁将来历不明的程序和数据装入系统，不得将各种游戏软件装入机器，装

入系统的程序和数据都应事先进行病毒检查，防止病毒侵入

8.对外来的被计算机安全工作小组同意临时运行的软件，不得长期驻留硬盘，

运行结束后作好备份应自行将其立即清除，释放空间，信息处或安全工作小组定期对来历不明的驻留程序进行消除

9.信息处或安全小组定期或不定期对服务器和有关机器进行硬盘各种安全拷

贝，定期进行病毒或其他安全检查

10.任何上网机器不得随意增删开机口令，如确实有必要改变时，应征得信息处

的同意，并有资料备份。

4.计算机软件使用、管理制度

1.计算机软件指购置的系统软件以及自行开发或购置的应用软件（包括计算机

程序，设计和使用资料以及有关数据等）

2.总公司（暂除设计院和西办）的所有软件统一由总公司信息处保管原盘，复

制拷贝盘供有关部门安装，使用

3.应用部门需要的计算机软件应统一向信息处申请，信息处负责总公司各单位

软件的安装，升级和维护

4.各软件正式使用前，程序员和操作员应对其有足够的认识，重要软件操作员

应认真掌握并慎重使用

5.应用软件在运行过程中出现的问题，应及时与信息处或计算机安全工作小组

取得联系，不得随意修改，程序在使用中有何修改要求，可填写“应用程序修改要求申请单”，写清楚问题和要求，交付信息处安排修改，修改时注意做好安全备份

整理

.

6.软件修改手续：信息处人员对正式运行的软件和“程序修改要求申请单”的

内容进行确认，一般在试验网上修改，调试及试运行，修改好经安全小组领导同意后方可上网安装

7.对集体或个人开发的应用软件，信息处接受设计者的鉴定申请，负责组织总

公司内部的技术评审工作（技术评审的原则：鼓励技术开发、技术更新、技术进步、讲究实用、讲究技术资料完整，注重遵守各项保密制度）

8.软件的借用应办理好登记手续，借用者应及时归还，使用过程中应妥善保管，

使用者使用不当搞坏的应按公司有关规定赔偿损失。

5.计算机安全工作小组的职责

1.定期对全公司的计算机安全工作进行检查，召开计算机安全例会，交流计算

机安全技术和有关的工作开展情况

2.对新设计的程序或引进的程序进行必要的工作准备，保证新旧系统过渡和正

常的应用

3.整理和保存新系统的各有关方面的资料，做好资料的分类、分级工作，供随

时使用

4.定期或不定期地进行系统病毒检查，严格入口和下载的数据安全

5.定期或不定期地对有关密码和有关参数进行设置，以防数据外泄，确保系统

的安全等

6.做好有关数据的安全备份，如：定期（月）备份，服务和客户端互备，修改

备份

7.遇系统等故障，应立即全力尽快修复，尽量避免事故的扩大和减少损失

8.事故后 …… 此处隐藏：4928字，全部文档内容请下载后查看。喜欢就下载吧 ……