IT信息安全管理制度

　　IT信息安全管理制度

　　第一条 总则

　　通过加强公司计算机系统、办公网络、服务器系统的管理。保证 网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。

　　第二条 范围

　　1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。

　　2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。

　　3、客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登陆名称、用户密码、及Internet的配置等。

　　4、系统软件是指：操作系统(如WINDOWS*P、WINDOWS20**等)软件。

　　5、平台软件是指：防伪防窜货系统、办公用软件(如OFFICE20**)等平台软件。

　　6、专业软件是指：设计工作中使用的绘图软件(如Photoshop等)。

　　第三条 职责

　　1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。

　　2、负责系统软件的调研、采购、安装、升级、保管工作。

　　3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行;服务器安全运行和数据备份;Internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。

　　4、网络管理人员执行公司保密制度，严守公司商业机密。

　　5、员工执行计算机安全管理制度，遵守公司保密制度。

　　6、系统管理员的密码必须由网络管理部门相关人员掌握。

　　第三条 管理办法

　　I、公司电脑使用管理制度

　　1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。

　　2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。

　　3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。

　　4、电脑操作应按规定的程序进行。

　　(1)电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责;

　　(2)电脑软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序;

　　(3)电脑操作员应在每周及时进行杀毒软件的升级,每月打好系统补丁;

　　(4)不允许随意使用外来U盘，确需使用的，应先进行病毒监测;

　　(5)禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。

　　5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容

　　6、电脑发生故障应尽快通知IT管理员及时解决，不允许私自打开电脑主机箱操作。

　　7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。

　　8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育;因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。

　　9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我的文档、桌面等;请将本人的重要文件存放在硬盘其它非活动分区(如：D、E、F)。(保存前用杀毒软件检察无病毒警告后才可)。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。

　　10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致,一般不要使用含有和个人、单位相关信息的名称。

　　11、其他管理办法请参看《IT终端用户安全手册》

　　II、网络系统维护

　　1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。

　　2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。

　　3、定时对服务器数据进行备份。

　　4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。

　　III、用户帐号申请/注销

　　1、新员工(或外借人员)需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。

　　2、员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。

　　IV、数据备份管理 服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。

　　第四条 计算机/电脑维修

　　1、计算机出现重大故障，须填写《计算机维修单》，并交IT管理员进行维修。

　　2、IT管理员对《计算机维修单》存档，便于查询各电脑使用情况。

　　3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。

　　第五条 公司信息系统管理(暂定)

　　1、新中大财务系统服务器(以下简称：服务器)，放置地点暂放为财务室办公室内，财务室现有办公室已达到视频监控、防盗、温度控制等条件。待条件成熟时重新搭建独立机房，便以安全管理。

　　2、对于服务器数据(包括财务软件系统)由管理员每月定期异地备份一次，并设置服务器自动每周备份二次数据库;异地备份数据由财务部安排存放在异地。

　　3、系统后台数据只能由服务器系统管理员进行维护，若需外援时，必须在管理员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。

　　4、终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。

　　5、当遇到服务器需要变更时，管理员应该做好详细的变更记录。如：程序变更、紧急变更、配置/参数变更、基础架构变更、数据库修改等。

　　6、定于每月25号对公司服务器账号进行核查及管理。

　　7、相关记录表格如下：

　　a、**信息中心机房巡查记录表b、**信息中心用户账号登记表c、数据库备份记录表d、外来人员工作记录e、终端用户系统变更申请 第六条违规操作赔偿标准 1、违规操作者：没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-100元。

　　2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与责任人赔偿误工费100元。

　　第六条 附则

　　1、本制度由信息管理部门负责解释，自公布之日起实施。

　　2、本制度有不妥之处在运行中修改并公布。

物业经理人网 www.pmceo.coM

篇2：有为信息公司安全管理人职责

　　有为信息公司安全管理人职责

　　1.拟订年度消防工作计划，组织实施日常消防安全管理工作。

　　2.组织制订消防安全制度和保障消防安全的操作规程并检查督促其落实。

　　3.拟订消防安全工作的资金投入和组织保障方案。

　　4.组织实施防火检查和火灾隐患整改工作。

　　5.组织实施对本单位消防设施、灭火器材和消防安全标志的维护保养，确保其完好有效，确保疏散通道和安全出口畅通。

　　6.组织管理义务消防队。

　　7.在员工中组织开展消防知识、技能的宣传教育和培训，组织灭火和应急疏散预案的实施和演练。

　　8.单位消防安全责任人委托的其他消防安全管理工作。

　　9.消防安全管理人应当定期向消防安全责任人报告消防安全情况，及时报告涉及消防安全的重大问题。

篇3：有为信息公司消防安全管理责任人任命书

　　有为信息公司消防安全管理责任人任命书

　　为确保公司安全管理按国家消防安全防范要求建立、实施和改进，兹任命：张军 担任本公司消防安全管理责任人，其职责为：

　　1、贯彻执行消防法规，保障单位消防安全符合规定，掌握本单位的消防安全情况。

　　2、将消防工作与本单位的各项工作统筹安排，批准实施年度消防工 作计划。

　　3、为本单位的消防安全提供必要的经费和组织保障。

　　4、确定逐级消防安全责任，批准实施消防安全制度和保障消防安全的操作规程。

　　5、组织防火检查，督促落实火灾隐患整改，及时处理涉及消防安全的重大问题。

　　6、根据消防法规的规定建立专职消防队、义务消防队。

　　7、组织制定符合本单位实际的灭火和应急疏散预案，并实施演练。

　　总经理：

　　日期：    年     月    日

篇4：信息大楼工程施工消防安全管理措施

　　信息大楼工程施工消防安全管理措施

　　（一）施工现场义务消防组织系统

　　本工程工地成立以工程项目经理为组长，以专职安全员为副组长的消防管理小组，其它成员3人。

　　（1）成立以工程项目经理为义务消防队队长，以专职安全员为副队长，队员占施工人数的5％以上的义务消防队。

　　（2）义务消防队应当定期进行教育训练，熟悉掌握防火、灭火知识和消防器材的使用方法，做到能防火检查和扑救火灾。

　　（二）防火管理措施

　　1、严格执行省市消防条例和消防规定及公司制订的防火管理制度。

　　2、现场设置明显的防火宣传标志，每月对职工进行一次防火教育，定期组织防火检查，建立防火工作档案。

　　3、电工、焊工从事电气设备安装和电、气焊切割作业，持证上岗并经动火审批；由作业班组提出动火申请、项目安全员检查其防火措施合格后签字方可动火作业。动火前，要清除附近易燃物，配备看火人员和灭火用具。动火地点变换，要重新办理用火证手续。

　　4、使用电气设备和易燃、易爆物品，必须严格防火措施，指定防火负责人，配备灭火器材，确保施工安全。

　　5、因施工需要搭设临时建筑，应符合防盗、防火要求，不得使用易燃材料。

　　6、施工材料的存放、保管，应符合防火安全要求，库房应用非燃材料支搭。易燃易爆物品，应专库储存，分类单独存放，保持通风，用火符合防火规定。

　　7、工程内不准作为仓库使用，不准存放易燃、可燃材料，因施工需要进入工程内的可燃材料，要根据工程计划限量进入并应采取可靠的防火措施。工程主体建筑内严禁住人。

　　8、施工现场严禁任意吸烟。生活区内设吸烟处，生产区内禁止吸烟。

　　9、施工现场和生活区，未经保卫部门批准不得使用电热器具。

　　10、氧气瓶、乙炔瓶（罐）工作间距不小于5m，两瓶与明火作业距离不小于10m。

　　11、在施工过程中要坚持防火安全交底制度。特别在进行电气焊、油漆刷涂或从事防水等危险作业时，要有具体防火要求。

　　12、现场设立专用消防用水管网，消防水源，并配备消防水泵一只，其电线专线敷设。随建筑物设立消防竖管，竖管每层设置消火栓口，并配置水带和水枪。每一楼层在楼梯口设置二只灭火器。木工房、食堂、仓库、宿舍等处配置一定数量的灭火器。

　　13、加强消防重点部位的巡逻检查，如木工房、宿舍区。

　　14、施工现场不同施工阶段的防火要点如下：

　　（1）在基础施工时，主要应注意养护用的易燃材料的存放。注意工地上风方向是否有烟囱落火种的可能，注意焊接钢筋时易燃材料应及时清理。

　　（2）在主体结构施工时，焊接量比较大，要加强看火人员。特别是上层施工时，电焊火花一落数层，如果场内易燃物多，应多设看火员。在焊点垂直下方，尽量清理易燃物。电焊线接头要卡实，焊线绝缘要良好，与脚手架或建筑物钢筋接触时要采取保护，防止漏电打火。对大面积结构保温时，要设专人巡视。结构施工用的碘钨灯要架设牢固，距保温易燃物要保持1m以上的距离。照明和动力用胶皮线应按规定架设，不准在易燃保温材料上乱堆乱放。

　　（3）在装修施工时，易燃材料较多，对所用电气及电线要严加管理，预防断路打火。楼内明炉火要设专人管理，并注意燃料的存放和渣土清理，注意建筑物内空气的流通，防止煤气中毒。

　　15、现场发生火灾事故后的注意及急救要领

　　（1）现场出现火险或火灾时，要立即组织现场人员进行扑救，救火方法要得当。油料起火不得用水扑救，可用泡沫灭火器或采用隔离法压灭火源。电气设备起火时，应尽快切断电源，用二氧化碳灭火器灭火，如果化学材料起火，更要慎重，要根据起火物性质选择灭火方法，化学材料存放点设置相应的灭火器具，同时要注意救火人员的安全，防止中毒。

　　（2）现场出现火险时，工长判断要准确，当即不能救的要及时报警，请消防部门协助灭火。

　　（3）在消防队到现场后，工长要及时而准确地向消防人员提供电器、易燃、易爆物的情况。火灾区如有人时，要尽快组织力量，设法先将人救出，然后再全面组织灭火。

　　（4）灭火以后，应保护火灾现场，并设专人巡视，以防死灰复燃。保护火灾现场又是查找火灾原因的重要措施。