計算機信息系統涉密管理辦法(文件)

　

【正文】 應經常檢查所屬計算機及外設狀況，如發現異常應立即報告，禁止因不規范操作等原因造成硬件損壞。四、硬件設備管理1．路由器、交換機和服務器是公司信息系統的關鍵設備，須放置在指定地點，由專職管理人員統一管理，其他人不得自行配置或更換。5．使用人員如發現計算機系統運行異常，及時與系統管理員聯系，非專業管理人員不得擅自拆開計算機調換設備配件。4．公司使用企業郵箱以“保密性佳、滿足需要、費用最低”為原則，密碼由專人負責保管，并視情況更新，并做到“及時下載、定期清理”，謹慎對待不明郵件，避免病毒的傳播。3．涉密部門指定專管員對計算機內的重要數據應定期（兩周一次）制作數據的備份并異地存放，確保系統一旦發生故障時能夠快速恢復。七、罰則有下列行為之一且不限于以下行為的，公司將視情節輕重給予處罰，部門經理負管理不善責任：1．擅自拷貝或外串公司數據的，給予當事人最低200元/次的經濟處罰；所拷貝或外串數據屬公司重要機密的，公司有權報警立案處理。5．因疏忽導致計算機病毒及其他危害計算機網絡安全的，給予當事人警告處分或最低50元/次的經濟處罰。xxxx年xx月起草：審批：共印份共3頁第四篇：河南省電力公司非涉密終端安全管理辦法第一章 總則第一條 為加強河南省電力公司計算機終端的保密管理工作，防止泄密事件發生，維護網絡正常運行，確保計算機信息系統的安全，制定本管理辦法。第六條 非涉密計算機的用戶必須嚴格遵循本管理制度的有關規定管理和使用非涉密計算機終端。第九條 各部門根據工作需要添置非涉密計算機終端設備的，根據《河南省電力公司計算機管理辦法》的規定流程進行申請，批準后由科技信息部統一購置。第十二條 非涉密計算機終端配備到使用人后，使用人不得擅自更改計算機名、IP地址和網絡設置等配置信息，不得私自接入其它線路訪問國際互聯網，否則管理部門有權收回設備并根據相關規定對使用人進行處理。第十四條 非涉密計算機設備中嚴禁處理涉密信息，包括涉密信息的臨時性或長期性采集、存儲、處理、傳遞、輸出等。發現染有計算機病毒的，應采取措施加以消除，在未消除病毒之前，計算機終端不得投入使用。第十七條 訪問國際互聯網a)非涉密計算機原則上不允許訪問國際互聯網，確因工作需要的開通國際互聯網訪問服務的，必須嚴格遵守國家有關法律、行政法規，并嚴格執行安全保密制度。第十八條 非涉密計算機終端不得開啟文件夾共享功能，關閉不必要的服務和端口，禁用多余的帳號。第二十二條 在非涉密計算機終端上使用移動存儲介質應按照《河南省電力公司移動存儲介質管理辦法》執行。第二十四條 科技信息部對修復后的計算機終端，在檢查確認無木馬程序和病毒后，交付使用部門。第二十八條 報廢的非涉密計算機終端設備中的存儲介質按照相關規定統一處理。第五篇：河南省電力公司非涉密終端安全管理辦法第一章 總則第一條 為加強河南省電力公司計算機終端的保密管理工作，防止泄密事件發生，維護網絡正常運行，確保計算機信息系統的安全，制定本管理辦法。第六條 非涉密計算機的用戶必須嚴格遵循本管理制度的有關規定管理和使用非涉密計算機終端。第九條 各部門根據工作需要添置非涉密計算機終端設備的，根據《河南省電力公司計算機管理辦法》的規定流程進行申請，批準后由科技信息部統一購置。第十二條 非涉密計算機終端配備到使用人后，使用人不得擅自更改計算機名、IP地址和網絡設置等配置信息，不得私自接入其它線路訪問國際互聯網，否則管理部門有權收回設備并根據相關規定對使用人進行處理。第十四條 非涉密計算機設備中嚴禁處理涉密信息，包括涉密信息的臨時性或長期性采集、存儲、處理、傳遞、輸出等。發現染有計算機病毒的，應采取措施加以消除，在未消除病毒之前，計算機終端不得投入使用。第十七條 訪問國際互聯網a)非涉密計算機原則上不允許訪問國際互聯網，確因工作需要的開通國際互聯網訪問服務的，必須嚴格遵守國家有關法律、行政法規，并嚴格執行安全保密制度。第十八條 非涉密計算機終端不得開啟文件夾共享功能，關閉不必要的服務和端口，禁用多余的帳號。第二十二條 在非涉密計算機終端上使用移動存儲介質應按照《河南省電力公司移動存儲介質管理辦法》執行。第二十四條 科技信息部對修復后的計算機終端，在檢查確認無木馬程序和病毒后，交付使用部門。第二十八條 報廢的非涉密計算機終端設備中的存儲介質按照相關規定統一處理。第七章 其它第三十條 本辦法由河南省電力公司科技信息部制定，自發布之日起執行。第五章 報廢管理第二十六條 各部門報廢的計算機終端設備必須統一繳回科技信息部處理。使用人員如發現計算機系統運行異常，應及時與科技信息部聯系。第二十條 非涉密計算機終端不得外借公司本部之外的任何其它單位和個人。c)嚴禁將涉及敏感信息的公司內部資料通過網絡或其他各種途徑向外傳播。d)任何單位或個人嚴禁故意制造、修改和傳播計算機病毒及木馬程序。任何部門或個人不得以任何理由或手段卸載或更換已安裝的防病毒系統，不得關閉防火墻。密碼原則上3個月必需變更一次，密碼長度不能小于8位。保證進入公司的非涉密計算機終端設備符合相關安全保密的規定。計算機終端用戶應積極配合IT安全管理小組共同做好計算機信息系統安全管理工作。第四條 國家秘密信息的范圍按照《中華人民共和國保守國家秘密法》的規定進行界定；企業內部秘密信息是指河南省電力公司內部的秘密信息，其范圍由河南省電力公司保密委員會根據河南省電力公司經營管理情況進行界定（在《涉密終端安全管理辦法》中進行詳細說明）。第七章 其它第三十條 本辦法由河南省電力公司科技信息部制定，自發布之日起執行。第五章 報廢管理第二十六條 各部門報廢的計算機終端設備必須統一繳回科技信息部處理。使用人員如發現計算機系統運行異常，應及時與科技信息部聯系。第二十條 非涉密計算機終端不得外借公司本部之外的任何其它單位和個人。c)嚴禁將涉及敏感信息的公司內部資料通過網絡或其他各種途徑向外傳播。d)任何單位或個人嚴禁故意制造、修改和傳播計算機病毒及木馬程序。任何部門或個人不得以任何理由或手段卸載或更換已安裝的防病毒系統，不得關閉防火墻。密碼原則上3個月必需變更一次，密碼長度不能小于8位。保證進入公司的非涉密計算機終端設備符合相關安全保密的規定。計算機終端用戶應積極配合IT安全管理小組共同做好計算機信息系統安全管理工作。第四條 國家秘密信息的范圍按照《中華人民共和國保守國家秘密法》的規定進行界定；企業內部秘密信息是指河南省電力公司內部的秘密信息，其范圍由河南省電力公司保密委員會根據河南省電力公司經營管理情況進行界定（在《涉密終端安全管理辦法》中進行詳細說明）。7．違規行為給公司造成損失情節嚴重的，公司將另行議處。3．因不備份文件或數據導致丟失影響工作的，給予責任人警告并處以200元/次的經濟處罰。5．操作人員必須注意保護自己的計算機信息系統，對部門登錄的口令要注意保密。六、數據保密和備份1．根據數據的保密規定和用途，確定使用人員的存取權限、存取方式和審批手續。2．各部門應嚴格遵守公司內網保密制度，不隨意通過網絡獲取或對外泄露文件、報表等，否則按第七條規定處罰。3．嚴禁易燃易爆和強磁物品靠近計算機放置。4．使用中應注意隨時存盤；為消除安全隱患，下班后應關閉計算機及附屬設備并切斷電源。三、計算機使用規定1．按照“使用部門負責”原則，各部門所屬計算機的日常使用及清潔維護、查毒清毒、數據備份、磁盤整理等工作需落實到專管員。2．需保密的部門應設置開機密碼、屏保密碼以及重要文件的讀取密碼。5．計算機發生故障時，專管人員應及時向綜合部報告，需外聯技術員檢查、維修的，由綜合部負責聯系接洽。第三篇：計算機信息系統管理辦法濟南xxxxxxx有限公司文 件編號：受控號：計算機信息系統管理辦法為保障公司各部門計算機及信息網絡的安全高效使用,規范管理與維護，特制定以下管理辦法：一、計算機及配套設備的購置、管理1．購置：各部門根據工作需要提出申請，經公司批準后，由綜合部負責統一采購。信息安全管理部門應根據違規的嚴重程度向相關領導提出建議懲罰措施。u 適當地對技術人員進行培訓，讓他們了解包括危機管理在內的應急程序。包括以下 主要內容：u 考慮突發事件的可能性和影響。應該分析災難、安全故障和服務損失的后果。信息安全審計應當3個月進行一次，并形成文檔化的信息安全審計報告。10風險管理及安全審計策略信息安全審計及風險管理對于幫助公司識別和理解信息被攻擊、更改和不可用所帶來的（直接和間接的）潛在業務影響來說至關重要。計算機系統控制訪問包括建立和使用正式的規程來分配權限，并培訓工作人員安全地使用系統。對敏感或重要密鑰，要求采用一定的密鑰備份措施以保障在密鑰丟失、破壞時系統的可用性。對于敏感或重要信息，要求通過加密保障其私密性、通過信息校驗碼或數字簽名保障其完整性、通過數字簽名