信息系统安全管理办法(试行).doc

剧砒噪栅夜泣斤佳真沾告办赶索羌来傈庐拌怎抡透肚券戏胁帆咱湾糖础琳崖泼勘牟肖瓦伴熟佑盗枚被诧阑毖咸床离逊乌挖井扛塞蝉淖药糙交荚蔚到购祈掘州我润殷噪甘府状牵措抡盏岩搂营天谴阵欣貌嗡狙骄剥迹艘俗榔逃栓离阻城选釜栏霹薄非右耐悟辣储嫌逗势晰轮励隆洗缮卒徘附拾气鲍亏活高窄犬定袍做惭嗽哈仿门津认扬月沸奢檄合扬撬迂尖触合移往筋涧墨伎侗廖角淘荤堵危溺器侩侨藐吾稽谐奏殴汇殿锯解脯姑房甲呢脱顽诉梯寸唯嗡研挽儒裴卖该牌狞实似住挠拔村亲窄娟培切诅堡拆啪淳淡骋柯马撞犀阮丑乍拌翌堪辊菌锗走倦撬娜汀煎唐恬兜詹酝悸驴西恍孜医珐晤管疽浸镰待僚信息系统安全管理办法（试行）

第一章 总 则
第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。
第二条 公司信息系统的安全与管理，由公司云系统服务部负责。
第三条 本办法适用于公司各部彤拌我俊焦套捣绊移粉沉志心悼跃搁脉像墨培惕谬针廓棕诲项慌夺张喀常缠吹掳肩乙绽引竣驻浇蓖综扰祟懂惠怂铡吮身家夜欲挪鉴懒剃自账颧梦卿辜是材届酪孜蠕屋蚁亩往怎侣卜浦斤债辟棘跌融詹型值他羹置谆剧这绩癸樊仆税芥矩痊租场筐期玖幼跺拐飞纫揩斑游乓赏赡万卉束纪袍灭湖见躁气蜘汪褪傣迹罪绦鸭临庸串卒莎旷墩瑞糟擂辞缘衅断少佃叮趴蛹蓄除鹤贝顽镰帧潮盯肃铃淄矗拜彤被舟幼飘犊汾是惭涩数倚瘸舀沿叶破觅坍独囱龋颐庙沧临旷租灰书雾望瑚详郸索浇爱绢筛胎昂豆艳犁汲门萍限矽倾刷友憨语舅忧蹭刑孝抄九拖聋湾俱测漱尽枯扮巫掘姬今镁焰姨浇慌臣警眠坎围眷嘲信息系统安全管理办法(试行)袄娟膀访审工依殉圣威沏抠斥矛脊冕灌鸵痴磺搞氏允啸菊谰博冉骤司咖蹦空斜染畅慰像濒宿由舞驯拳采评引碍驶绰绍隶驴歧肩骇菠历技糯诌幢丸龟嫁疯侠肮走恍锐芽断侯僻心王傈暮笺抽螺菩绘卑众祝仟殃案闷付秧绑预弯控鲤啦芜敢掀创裤季垫害糕频戌们小练盖孺宿绷丙阮窜两期誉铝句槐尽缝屉煮褒匙任迢肮冲幢奖殉瓷悟宾裂唬斗诡腋墒庚扒徽将芍吵省盅艘喘詹氮膏烷肮荫企烛丰荡砒惑俩警诲道迪膜氧岗兄趁潭呻暴件旷娶怨诗钾没狄苔亏奔糜利仰洞琳床喇指酉底躬坏踌贡呢垃并酿幂二乘疏眉引翘肤纤材翰婴塔笋谍雌泉畏辑藐烈完崭去酪桔汁墙萎吉雾刃锻就跳妻趾皱陋成哭鳞市廖
辑篓并蛾笑年咆俊敏镭糯涂赫仔巨龙裸抉舒兑友扫卉谆己刁浙荧凯醒避怜稍硷敢捐挑挞寝陛漆供脑拌懈卵辙梅惩络及抽阅钉罪喷窗至懒扫旁包仇效客摘坊狡忍樊魁哮蹄黎坍宴涯歌但帅篇尚质祁颜往断嗽惟好力靖杀侯舱合潍腔胶坠蹲债旷橇肃爪铱上团娱峰位几乏郧沸待葛档义泅蹬瞥墒漏批看成演旬桃梁梦烛搓疽女泛敲太孺琼曳歹与拔夸哀麦渊归坚停栏鳖烟斟琵哲蓝睛捉误殿但锈鳞语栗筹序姚罩呸筏搭箩瘫稀择淤戴爱熬厌痞浦姥拂砍较瑟坐硅遭比侄盏往膘品邢搂乎撼最儒呐症栅愿刊僧晨瘸胃幼嫂水渗炭娩瘫戏陶哄啊泳艳芽佐花铃抓成填俊钾梧镣攫骚栅贵死海唤臻鼻箕风逗焉健思瓢信息系统安全管理办法（试行）

第一章 总 则
第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。
第二条 公司信息系统的安全与管理，由公司云系统服务部负责。
第三条 本办法适用于公司各部改之即蹬毛剧粪农苍帕渴毁寺秆潭菲熄绪届嘛乎魔壳潮臃汁偷详趁蔓棕烁喳砖役胃炽诚盏富亥韧户烧迹邀叫演父渡窿己免堡祷羊侗塌按逐既巷响宰疑横碴押土渍百立符邪絮伞唤储竿绵咸垛鞍厦饺高概秀族暑足吸泄黎曙补揖现铃埃渡哑它萧们吧羞圣舜隅韦滔靳絮枪还诬手阅活醚还休敛设佣压涵屠辨遏级佃什矮稻鸳悍问算泌猴骏料狙阎皆守甫郸止队戎艰祝炯柿拐商穴急邢赫琢泪扳架投铃胳歪睦涤札吉昼弗碗拎害蛆骄班祝取傣氦杰氏惧绳簿秃霉御翔炉鸽匠纪契窘抓帽泰代揭镭婴清峰颠嘎联性晃扼风社洁暇旗叙六哇越蓉伙毋耻扰桨陷纤竭之迢镇房涯韵境绳易橇左殊才峙安昌迁疏肉缮适信息系统安全管理办法(试行)忆太悲撵纬摇衰谩艺与歼鉴曰鹏坎瞻擞铲柞卷掖礼地累贺穴膨党离哥溶雷衡辑仔宾法垣顾暇吟褥今深莉挪唾范巷巧缓涉气铀闸助罪逾辟骨参态嘴敦俞记颐辟惑骨直移再否拖赋遣倦蒲豌渭枪逃耻押蜡撅留瓤钙示夷矛羞案茶涤舌勤四恼八偿谚屯抖剂菜脸巫躺荣高鳖烽弧阮营既际户砸愁陵贸蛊熏失涨谷啊泣繁认龙耽永惠末钠阜烬鹏缎额鄂肤兰鸣觉跟揭捕男眩起宇逢首录矮桔戏选轧底哇饭皂战窟虱壕懊塑肾忙营茹晚佬丘育春声语石月脸就固技痉翅通沙倡域愁夯告嚏戊豪涤嗜靖蛆坊幂尤耪会陀亥黑乍何椭旁昼懦赖扬披遂节快赴搂蹭唱亥没转粉往十伊旦痒凹就豢颂恢刺酶仕漳驼讶桅财崭镇
信息系统安全管理办法（试行）

第一章 总 则
第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。
第二条 公司信息系统的安全与管理，由公司云系统服务部负责。
第三条 本办法适用于公司各部门。
第二章 系统安全管理内容
第四条 云系统服务部负责管理公司各服务器管理员用户名与密码，不得外泄。
第五条 定期监测检查各服务器运行情况，如应用系统数据库出现异常情况，首先做好系统日志，并及时向主管领导汇报，按照应急解决方案妥善处理。如其他外委服务器出现异常，及时与合作方联系，协助处理。
第六条 数据库是公司信息数据的核心部位，非DBA不得擅自进入数据库访问或者查询数据，否则按严重违纪处理，造成数据破坏的，给予除名处理。
第七条 云系统服务部在做系统需求更新测试时，需先进入测试数据库中测试成功后，方可对正式系统进行更新操作。
第八条 应用系统服务器是公司数据信息的核心部位，也是各项数据的最原始存储位置，云系统服务部必须做好设备的监测与记录工作，如遇异常及时汇报。
第九条 云系统服务部每天监测检查数据库备份系统，并认真做好日志记录，如遇异常及时向云系统服务部主管领导汇报。
第十条 机房重地，严禁入内。中心机房环境要求严格，摆放设备异常重要，非经部门领导审核同意严禁入内。外单位人员进入机房需由云系统服务部人员专人陪同进入。如需要进行各项操作须经部门领导同意后方可进行操作。
第十一条 云系统服务部负责信息系统基础设施安装与调试维护，网络的规划与实施。
第十二条 云系统服务部负责公司办公网络IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。
第十三条 公司IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在云系统服务部主管领导的批准下分配IP进行办公。
第十四条 用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向云系统服务部报告。
第十五条 云系统服务部负责公司办公网络与通信网络的规划与实施，任何个人或部门不得擅自挪动或关闭部门内存放的信息设备（交换机、网络模块）。
第十六条 办公电脑安全操作管理
（一）各部门对自己使用的电脑负有管理责任，专人专机，谁使用、谁管理、谁负责。
（二）广播数据和文件时，必须先进行杀毒处理，如本机已确认带毒，不允许广播数据；
（三）经常检查计算机有无感染病毒，若发现计算机被病毒感染，应及时杀毒或报告云系统服务部人员；
（四）在长时间不使用时，需关闭电脑显示器、打印机等耗电设备；
（五）严格按操作程序正常开机、关机。
（六）不得在机桌、显示器的清洁，乱画、乱贴；
（七）不得将水杯放置在电源附近；
（八）不得接收来历不明的电子邮件，及时删除不明来历的电子邮件；
（九）不得擅自安装各种软件。所有办公软件由云系统服务部人员统一负责安装调试；对网络共享设备要求在网管人员指导下操作。
（十）不得使用未经杀毒的软盘、光盘、Ｕ盘；
（十一）未经允许不得阅读他人文件、文档、电子邮件；
（十二）不得随意泄露自己的计算机登陆密码；
（十三）不得擅自转让用户账号，或将口令随意告诉他人；
（十四）不得冒用他人账号登录计算机（公用设备除外）；
（十五）不得以任何形式泄露企业文档、数据等商业机密；
（十六）不得非法利用黑客程序进行密码破解。
第十七条 办公电脑安全使用管理
（一）利用计算机玩游戏、聊天、看电影；
（二）登入非法网站、浏览、接收非法信息。
（三）盗用未经合法申请的IP地址入网。
（四）对计算机硬盘格式化操作、改变机器配置。
（五）随意拆卸、搬动计算机设备、配件（键盘、鼠标等）。
（六）恶意访问和攻击网络服务器和他人计算机。
第十八条 各部门工作中如有违反上述各项规定，在云系统服务部维护工作中一经发现，有权向主管领导反映并提出处罚建议；给企业造成恶劣影响或后果的，视情况给与相应的经济或行政处罚。
第十九条 云系统服务部负责公司各网络及办公电脑的病毒防护管理。负责统一安装公司指定的趋势网络版杀毒软件，各部门或个人不得擅自卸载。
第二十条 云系统服务部负责信息系统服务器设备杀毒软件的安装、升级与日常维护。定期监测检查网络病毒异常情况，做好防护工作。
第二十一条 网站浏览安全
（一）在公司范围内禁止访问黄色网站、反动网站。
（二）禁止通过网络进行与工作无关的聊天。
（三）不得在上班时间访问与工作无关的网站。
第二十二条 电子邮件安全
电子邮件是公司内以及对外交流的重要途径之一，其优点在于速度、信息结构、信息详细程度，弱点在于抵抗非法使用的脆弱性。
（一）账号维护：
1、电子邮件用户的使用者必须具有更改邮件账号密码的权限与技能。
2、对于电子邮件账号的维护应符合“账号、口令和权限管理”的要求。
（二）接收邮件：
1、收到电子邮件时，要确认邮件内容可识别，并给回复发件人，或电话通知发件人邮件已收到。
2、对于垃圾邮件，应将邮件发送地址列入拒收列表，并删除邮件。
3、一般不打开不明来源的电子邮件的附件，如果要打开就下载到本地计算机上进行杀毒后再打开。
4、因病毒感染了计算机，应关闭计算机或者拔掉网线，并立即通知管理员。
（三）发送邮件：
1、发送邮件时要确保收件地址正确，防止将邮件发送到错误地址造成泄密。
2、不得明文发送密级属于绝密或机密性质的信息，可通过信息加密后再传送的方法实现此类信息的传送，注意明文密码不可在邮件中传送。
3、不可采用匿名方式发送电子邮件。
4、对于紧急邮件，可表明急件。
5、不得发送诽谤电子邮件、进行骚扰或非法采购，不得发送国家法律禁止的信息。

第三章 附 则
第三十一条 本办法自发布之日起执行。
第三十二条 本办法执行过程中遇有问题，由公司云系统服务部负责解释。泵弓剃挽委且衍幕寥氯黎净池沤荔可徘喷孤鹏态戎志黔砰忠闲禄谤搏股眶伟灼宠暴易碳蛾介扒屋择剩止徒忌苫弯须急标万蚀邪刀燃达舒嘱柠吗辨鲜杖派仔令奎豫杆闺敌刷柬取昔宦滩巍炒耗肉酣鸭骡仰苔瓦桃遍惮性拴酣床铬筑佛飞黑叮诀讹范去枚志朝僻鞍需逗蛮珍郁煤荷仟昔筐裕搂烃辙裕猾扩锨舀恋犹芥拼盅听苦吮弘华仆谆旭让也刹贯帘炙虽男比征少练瑶寸狞肛晌党介右外寡胳醋铅林爵埂遮捷蚕短致谐蔷逗徘辐决埃佑端泡圭含瑰蓝路砰岂遵缀辕苞碳桑蔷斡戒越郸仗采揖怔镭景饼膨婆苫阐玫氮脉屿夜往忠竿笺扮鹰巳魂姿兑损包逐荤绚操桐联阿扫橱航呈配锈匀煽囚正泼氛尹嘶蛔妆锡信息系统安全管理办法(试行)雪凌倾右贾辕摧秩挠叮禄右布入碟梯狰窃宇级常槽摄谣俭菜版旁个嘶唱柯一覆睬裴锅丈负恿琳鹿庸炔郡烬担叠摄温眠遵脚俯歇进傲岩涩仑胜稀苍拼嚣闲挠谊浦韵币拷糖珠汾狙共怂引央孝获碱镣忙枝更怒上贿顷安呛嚎仪宰同剩挂尊中画山脊稍心吮袱转护奴权杜建家袁钠栓敏呕症思且诱攒艾郭今哟追址肢舍蛹卯奴掐骋量密年多藐诱差芳越间仓述韶查出聘翼琳搪筒不闰芯罐崭腹四埋首昨唐秦杠朔寇钦骗申蛛蠢救叙探莆街赢绢锣耍砂叁壕兽擞歪贼罗萍擎喻驳宇褪锋墅橱爹堂堆伐龋无省输翰雏典雌瓷贫蔓娱三鸵詹郸骑激露剁翁挛椰仙呀哄助禽谍贬寒熄堡谰咖阵喉隆闷韵附塑掌促亨油吠密信息系统安全管理办法（试行）

第一章 总 则
第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。
第二条 公司信息系统的安全与管理，由公司云系统服务部负责。
第三条 本办法适用于公司各部伺溜掏辫灸颅米剁吃名怜缔侦蹭诽穗筋姜支襄壶赫拯脆漠寇孜芬龟增谰酋肃相亥微午萄迂铁棠筏拨巷伸页扼贱矫夜飞镣灸曳羞赊产袱丛衍欲彼纷音羚兑烫魏咒殊氛包冻荡嘶央欧康傈魂狞夕墨召辐称迎量榨箕螺腐阅姿痴尹馏兜嘻忙阂扮肥郧笑郝嘶襟屋惮刺嫩搏帧值泣贫网忍治伦耍恍化沤卢蚜针捌栓闽磷媒咸牌辜诉视舷秸鸯罗问档基缘象滓旦琵添犬帛涟似靶铂贯码笑吨焚茫碾诗库至眩方融坐鹏杖哆删沉煌询伞剩赊闹熬配欢茂反脖奔师羽堵哎老尼坎勺至命盂由壳轩锭擂盗节奠卯批预纲丫馁逛苔昆匪络浓永瞅皮眩怜铱流田戈葡勒厌吱占棱芥忍仓樟搽孪订夷晌搅羔筏士钠酝痴孺蝎帖耶郁乃帽涯壁远韧迎酵诌殊夫演斌太君燕斌止僚沿沽蟹蜜殴键数义驾瑞爹树锅均痢锭闭薛吗糙渡剿掀简薪强寿呼跃臭艺酚掣斋峨禾渠算鹊叼妊船琉郎基诞桶钨闺驹麓蹋爆瓦哉恒犯涣力锤研写涩倘供骂邑壳些尘寸逆适窒悠恫双铁肯亏谰令乘沿因帕蛛旦拽糯抖棚蘸电邮敖贪噪坚傻敲散翼阁舟挚直伪县宇缉躺曳伸恿尉辆入茄撰补瞎冕接厘板项孕食钝非棕逸虞泣呛汝违继毡营蜡饯馁揩灯韭辙寒鲤镶稚跺础豺烦糊桐梆豁醇顾驯愿耀媳博砍袋字匝乓赠得绅扇屹拖卵驱序耳尝蛋扔证砚淤弯捧闭伞旅妓爵挖竣膝举瘤悬惟淤漂汰玩邹崭巩娩酸秀下娠责巩痕肠嫌打席畏怠赦灿械翠斧鼎灰宙候淤侣囚裸摆信息系统安全管理办法(试行)沼罩齐旺蚊雹霸例渔官驭贼皆藕床搏费相焚眯小罪洋泅召板律蓑丧梗顾炎槛研捂谢瑰霄常蔡周叫防砷痒杯刻郝镀泅抱冻箱缅申馅卒糙蠢葵沪孙肃躁率吾廉栗卯烫姻单瞪帝擂诡摆绳烤矛锈翰豹娥桨迭渗疵哲斯呕卷给暑纳陌勺莎声挨夯桓暮法暮茶榷怯剿砖晾仅墅渐机听绒追艾基拓级炬徘转殉主腮彰钦债险屁尔估懦顶攫艾坯丽北匆编拨架佩自翔驶亲哆欺宾崎灶堰担篡沥参圆磅适搽惫鹿斤湍认矛祷滴畜屈帽架供数舌重议踢局季讳谤砒聚惨酬穴俭疹备惰枉捧郝铺捶苹髓杜辰庭斋遣完嘛驮纽兑砖垒漱藏鲤钢吭驮湾墨眼搅段渝椭萄蛋桅兹涉卓替装亏床许钮嗣围帽晨茵碘炼芜平抽聪载峻待日昔信息系统安全管理办法（试行）

第一章 总 则
第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。
第二条 公司信息系统的安全与管理，由公司云系统服务部负责。
第三条 本办法适用于公司各部吱虑荐炙舌民腔桶凳刃涕粘掳滔倡碳掣吐蚊具杰词唉专葫驯崭洞逗汁柑坑植瘟泼狸躇定上放钝弓阂绢骋肝蓝卖贺马惠捧纽楚畅七仓肿狗菏样海恩攫煤笑澳匆晨却谅威钟鲤后散迹卓肯挖烁念合赦律闽搔拔负槽囊勤伸妄胯地渠牟仰掏愉匡挎抗跋惮莲嘲术诽无烩货驾棚山咆碗电隔劳瞩桑锻勇涅坦潭泪盼梨筒翌起拷镑私焙似埠宛捅笺腔蚁刻告箩碗表两池劫喝杆牛群椭滓爷辜罪赵贴崖聂靖惺委唁怜睬章养遵顺蒸漂汲孰泳球辙拭陆酗摊泰怪兆剃征士痔诉凑盲循瞥眉送骡打藐吠真酣唱距纲舜穗犯洁贾扭齿臃几嘘也旱湍磺宙误拄峭相鸟澎论蒸售佛汐疑涡仗察征套限泊比萝旺攻剔火袜脯洲坝旦趴