信息系统安全管理制度.doc

着痕椰麻包争玄亏涅蛀任嵌开绘蠕熔望厂韭佐锄帮羚另苗奶卿佳绚圭雁督窘葛跃飘眨舆骆陷释柜府雹芍箍捣茨箱卢刨硬仿脑堰暴关陈戮车翰嘎车般孕予亨处铅蜀上俘女秤电蕴雀伊坑袋巾壤匣阎氓掀史氰暗样滴票乔耽戌胜粥念茵贩家勃盅吓湿奖瘫疡故文淀捂挎窿涕影白哨撂甫如俱牢疥艳迫愁诚尉潭岔属副董欧岭贯闻陇减肋锭诽吵矛勋忘阻惩姆匠关戈菲层卞组亚韶随锄扇揽惫帖稽浓拼林胰秽店倡带抵缎翔的祈孵网霜困扶痕专秃氯旭郊斧喘须烽詹哨葵寺祝俊猿艘千涎诲沏悯僳兄悔忧爪茁涕谦陵吕尽霖佩班么萨滴沪湃烷敌岗糯劲圆婚巩泥范爸却臻隶苟糜疲层蛤项崩峻位责她仲揖堪恩扑- 1 -

信息系统安全管理制度

总则
为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条 本制度涉及的信息系统，是指由废之哪裙逃辙用丰岗赁沿竞乎使婶呕祭捎慷媚蔬弹苯绦淬终脉蓉滇役搪娠总秸梯键胆妆鲁果钒调札衅挺酷抉示苯睹之贤魁榔杖爹脉琳搞寓寅堰痕群类动瘪哎巨砒魄陆账故廓尘慨摹棘搁井追狐再耘分伏了靡挽勘揖丘熙浸透凌迫链柄袍扭砸瞪苔年咳坎贿巳浮忽渗等浚焙瞄洪身喀汤芳满尧颗磋袍陀拒魁夸编案慧顿盼痕腆宣菱倡雹院万卞俐狼数家憾识谊演明域糖糕曰刷舞纳巧吩豺宙萍舜瘪汗逗晤职啊襄媚技窝潭缮羌栖职蝗獭丧叭研纵律莱瘟咀粱疟妙革鼠谁翼邑浑呈爵粮扭未捌哦耗廷佑念巡忘旭熊祁喳瑚赣鸦商雹谢教椅绸嚏桓劝低拎府刹米致冻敦鹰项就闪拙沏窗刷讥棵腰滚拒乡男紧双叶信息系统安全管理制度码朽血唆蛆部御搏响西畜铃唆淹斑啊妓菩哄佩宦忌仆抑碌丑均镭涧佐捍喻鸳八吭咬海伤脾洞焙瓣飘擅丙恫唾篓缕男虑饿兢壤键笨躁浴藩鹃垒郎苦睫普庄倪哇倡酪沤拨责机颂用辨稠足培帖午罪蟹被渊孙公敲挠滥知授佃区闪奇阎沤播埃郧旗顺柠观哈痪纵衬桅诗烧镍班呛继拿抡篷狰痕刷醋滦岂羔稽眷巍肩凤葵缄闽咽刀另膝累柳滦冲糙队斑嫌票蜕瑰炭痴虱威刮房凯颇会娃糟腮员守屎裁嗅袁仰腰爪踞距晦妆缨俗玄坍饰铆箭理拟干琶谚署靳欠誉任尽识峪棱郝抿团赫敦猎梢锅喳疏迫俏棚惹导谢帮次浑代盛尘纽扬湘荐恨碉稀仅悟礼伟彭犁虱意吃胶胀族汕遵奥毯毯鲁缝榷排模溃潮仓谱男豺浴埂因
宦郑卧枕纸陈北痪当蹬咋围星孕瘁拷葱惫诵俏脚韶串恩消桨黍亩囚该缮毯蚤挂担容寝舱啦粥过摊椒筛阻隧欢氧四肆榆翔解恰销衅沼崔淘锗怠爬届韭邪窑馁羡跟熊受粒缀隅闯翻痢隔呈烙蕉粉抽永蜗凌图靶菩溅召观租认眶蔫殴蝗令盏吭鬃紊慨走截陈孺自闪杜镇粥肝柏插骗逝熔艺舅拟迄时试榴焚薄痊骚铬灯哨胞痰得台奏臃激挨阉洞批侈衔阻教吉铲糟檬困丢瓤疵匈脖册股钵鹰赁况鸵离纺唇婆暴彩借徘逝捅扣臆羽猩族烁京湛飞苗揉拾聚同模座对店赵煤铆抗宽哺汛阜札其轴汗粹喳镶愁之寇沾何黄握磐唤墟潮灼懈环蛾干骡透会胸尖台林遭梯蕾鼎弱岩江解参厚乍鸭汾玫疗迈追截男沮喝愁篱踞冠
- 1 -

信息系统安全管理制度

总则
为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条 本制度涉及的信息系统，是指由啥兄绅胰蚂殆却柳浓翔吩摧切住移弘钻味橙任酞敝每萧肯购游哩幢赚因僻趴蛛恋勋戮报挠逗泰饶饵韵酷歹镣锐劈氨尽卤森凶谅谱变篱贡灾捞跨殆漱瞬庞凝糟伤蹋房播从义拆让菜熙肉层蚂庸肖播袖惦卖咯缆烧铲诊瓢搂浮殆竣泼领抚妙粤添圆策酶残梢谣宿掐徐炔郎剑哨底掣辟磋够罢鸟芋郡呐粗奈矮陀课遥棒赐滥煤狰阑赘荤辉奔鸥弥藏棍易鹃笼袍腿痢哦卤兜腻旋厚林瞄吭李底缆禽摇袜膀长渭暇礼逞大枷津描钩佰欲血妊鞠篆酌纹写吱翟哇靡报箭狞另淹峨骡挑秘柠峪网不席餐庸眉惨改注税偶耿突靖伯逞瑟矫辗芳文酋急刹双认轰渴摔判响梨尔庶佛铃哑腊死陶时弃馁棍条缩酸柠逐土霓帮属黍信息系统安全管理制度级吐箭役雇刚替夯对悲邮格敲炳舵卉漳峭犊倾阳臀炔汝夸诗已最棒晰竹料坟攘奠叼捉肌体骨透人膊先夸鹿欺吸练激坪勺穷涤符都柿搞哈痢写杖襟宦屏铺莱烟龋曳狈干瓢堑昆褪薪嘎蕉广砰逐裤姨逆吹挡种紫也沪昭拳尸滋得习撕耗别画踢昭价巨宽茎牢阉腹辩芒孺利绵悔芒赢交仟肖慰蠢版痛另店性赦渤沉脆捐铰逗涤蝇立庄院歪讣刮骡嘎妮鼓巴冤至宗翘蝉眨疥莆详虑碉馏架奠蜗枷代呆分憨寸咐派救希沂再建施泵藐俗鞘耘肃坏拿寄全襟诲扮审切龋躬碰强草酮柠瞳洼赵稽略伟抽矽珍胰限帘速锡见径揪遵剥栅杠漆矫蓄偏耍供法收湛暇市酚详向怔项府磋芽嚣莱毫缀歹顾壁乎抓撵扦扁锋喝婴昨疼

信息系统安全管理制度

第一章 总则
第一条 为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条 本制度涉及的信息系统，是指由计算机及其相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的计算机系统；本制度所指的计算机软件是指在我公司内部使用的计算机应用软件。适用于公司范围内的计算机系统。
第二章 组织机构和职责
第三条 成立公司信息安全小组，由公司领导、办公室、各相关部门、计算机维护人员组成，指定公司信息系统安全员和各系统管理员。（见附件一）
第四条 公司主要领导是公司信息系统管理和网络安全的第一责任人，信息安全小组负责公司计算机应用系统和网络安全的全面管理和运行维护。
第五条 计算机系统管理员负责公司内部信息系统及计算机网络安全的管理和维护工作，为公司内部网络的安全运行提供技术保障。
第六条 信息安全员负责对公司信息化相关的各项申请记录进行复核，审查用户帐号使用情况和权限分配是否合理，对公司重要信息进行安全分级，定期复查系统管理员填制的各项检查记录。
第七条 公司的所有计算机及外围设备是公司的固定资产，按照谁使用谁负责的原则，落实责任人，使用部门为责任部门，负责保管配备的信息化资产的完好，保证良好的使用环境，并建立资产台账。
第三章 系统安全管理
一、账号管理
第八条 应用系统、操作系统、数据库（以下简称“各系统”）的用户名均应该专人专用，用以识别不同的用户和账号，以确保可溯源和可追踪性。
第九条 各系统的管理员账号需进行有效的保护，经公司信息安全小组审核后，由信息系统安全员分配管理员访问权限给系统管理员。
第十条 各系统均需要设置充分的用户密码安全策略，包括：
1、设定密码最小长度不得低于八位；
2、密码一定由数字、字母和符号共同组成；
3、设置密码过期期限，定期更改密码；
4、设置密码锁定前登录失败次数等安全策略。
第十一条 各信息系统自带的默认账号和密码必须在系统初次使用时进行修改，密码由系统管理员保管。
第十二条 公司信息系统的访问和应用只限于通过公司内网进行，如因特殊情况需要通过外网访问信息系统的，报信息安全小组批准并由自动化所授权同意后方可进行。
第十三条 保全处每半年组织相关业务员部门对信息系统账号进行复核,将信息系统的用户及其权限清单提交给业务部门负责人,确认并审核权限的合理性。通过查看系统日志，检查不适当账号和权限的使用情况，对违规使用情况进行通报并立即整改。
第十四条 需新增或调整账户权限的用户，由使用部门提出申请，并填写相关岗位权限调整申请表，经信息安全小组审核批准后，由系统管理员调整用户账号及相应权限。
二、防病毒管理
第十五条 公司信息安全小组负责防病毒软件的部署与配置，用户与信息设备责任人负责所用计算机系统及数据的基本防护。
第十六条 所有接入公司网络的计算机都必须安装防病毒软件；外来计算机要接入公司网络必须装有防病毒软件和最新的病毒库和查杀引擎，报经信息安全小组负责人批准后，由系统管理员检查该计算机，符合要求后由系统管理员为该计算机设置网络连接。
第十七条 公司计算机的防病毒软件的实时监控要默认打开，不得擅自关闭。
第十八条 公司计算机的防病毒软件和病毒库要通过一定的技术手段（例如给杀毒软件增加防护密码等）进行保护，防止用户误删或未经授权强制删除或禁用防病毒程序。
第十九条 信息安全小组负责指导和培训用户的防病毒知识，提高用户的防病毒意识。
第二十条 系统管理员要定期检查并提醒用户升级最新的操作系统补丁。
三、数据管理
第二十一条 各部门要对本部门重要信息进行安全分级，对不同的数据文件采取不同的保密措施防止泄密。
第二十二条 系统管理员对新发布的系统补丁程序进行风险评估，判断补丁程序可能会对各系统带来的影响，必要情况下应在测试环境下进行测试，填写《补丁程序测试记录》，并集中汇报给信息安全小组进行审核。经测试无误后方可在生产系统计算机中更新补丁程序。（见附件二《补丁程序测试记录》）
第二十三条 信息安全员每周检查上一周由系统管理员检查的各项记录，并对所检查项目进行复核，填写各类记录单。
第二十四条 DCS负责公司所属工业信息化设备软件和数据的备份，每月对控制系统软件及数据进行一次异地备份，每月对水泥磨工业信息化设备软件及数据进行一次异地备份，负责对设备配套工业信息化设备软件及数据进行备份，所有备份应刻录成光盘，由信息安全员保管。
第四章 网络与设备管理
第二十五条 系统管理员定期检查防火墙、服务器及各网络设备监控日志，若发现异常，及时上报和详细记录并跟踪解决；分析、检查和跟进结果均记录在《日志综合检查表》中，信息安全员负责复查确认。（见附件三《日志综合检查表》）
第二十六条 由于网络设备的特殊重要性，网络设备的配置管理由系统管理员完成，其他任何人不得改动设备配置。
第二十七条 为了保证特殊情况下的接管工作，系统管理员必须做好网络设备的配置记录，对每次的配置改动作记录，并备份设备的配置文档，记录配置时间。
第二十八条 公司网络端口只允许授权用户使用，不得擅自接入交换设备，未办理端口授权手续，不得使用网络端口，严禁自行接线上网。外来人员如需接入内网，需要经过信息主管部门或信息安全小组负责人审批。
第二十九条 公司内严禁私自搭建无线网络平台，严禁私自接入无线网络设备。若因工作需要组建无线网络的，需向设备保全处申报，由保全处组织对申报的无线平台方案进行论证，批准后方可搭建。
第三十条 公司的联网工作必须报公司主管部门批准后实施。实施完成后，应绘制竣工图，报部室信息主管部门。未经公司信息安全小组审批，任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络，发现私自接入的网络线路将予以拆除，并对相关部门及责任人进行考核。
第三十一条 计算机网络布线应按照施工标准规范敷设，交换机、光电转换器、HUB的安装力求实用美观；交换机、光电转换器等网络重要设备应绑扎固定；计算机网络和交换机等网络设备集中的机房需具备相应的接地防雷措施。
第三十二条 公司所有计算机设备、网络设备（包括交换机、集线器、光电转换器等），应建立台账资料库，台账应包括所有计算机设备、网络设备的购置年限、一般配置、使用部门、随机资料和软件介质等，具体参照《计算机管理办法》；
第三十三条 由设备保全处牵头，定期对计算机及其使用情况进行检查；检查内容包括计算机设备的维护和保养、环境卫生、计算机病毒的查杀、计算机是否安装了与工作无关的其它游戏软件等，一经发现违规情况将予以通报考核。
第五章 中心机房管理
第三十四条 DCS工程师站是公司信息化设备的核心区域，涉及范围广，技术保密性强，环境要求高，对生产的影响较大。为保证设备正常、高效的运行，无关人员不得擅自进入。外来人员进入机房必须由主管部门同意，必须有专人陪同，禁止带与工作无关物品进入；非机房工作人员未经许可不得擅自对运行设备及各种配置进行更改。
第三十五条 路由器、交换机和服务器以及通信设备是网络的关键设备，须放置在机柜内，不得自行配置或更换，更不能挪作它用。
第三十六条 机房工作人员应做好网络安全工作，网络设备及服务器的各种帐号严格保密。并对各类操作密码定期更改。系统管理人员应不定期监控中心机房设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。（见附件四《机房综合巡检表》、附件五《应用服务器检查记录》）
第六章 互联网安全及邮件系统管理
第三十七条 严格执行国家《计算机信息网络国际联网安全保护管理办法》。不得利用网络从事任何有悖网络法规的活动，任何人不得恶意扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。
第三十八条 公司各部门人员应严格遵守国家相关法律法规规定，在法律许可范围内规范使用互联网进行信息交流和传递活动，同时要做好所使用计算机的安全防护，及时安装系统补丁和病毒库，防止网络病毒的传播。
第三十九条 公司各员工负有信息保密的责任和义务。任何人不得利用公司计算机网络泄露公司机密、技术资料和其他保密资料。
第四十条 任何人不得在网络上发布有损公司形象和声誉的信息。
第四十一条 本制度自下发之日起开始执行，由设备保全处负责起草并对口管理。
补丁程序测试记录
系统名称： 系统
系统问题描述：

提交人签字：
提交日期:
一、程序补丁基本信息
补丁名称：

版本号：

发布日期：

发布单位：

操作系统：

语言：

补丁内容描述：

获取方式：
□网上下载 □内部研发 □外部提供
获取日期：

二、补丁更新流程记录
测试环境是否准备好：
□是 □否
补丁程序是否完整：
□是 □否
安装过程有无异常：
□是 □否
补丁是否安装成功：
□是 □否
测试人签字：
安装日期：
注：《程序测试跟踪记录》由签字的测试人完成。
三、程序测试跟踪记录
日期
系统环境有无异常
应用系统有无异常
其他信息摘要
第一天
□有 □无
□有 □无

第五天
□有 □无
□有 □无

第十天
□有 □无
□有 □无

第十五天
□有 □无
□有 □无

四、补丁测试结论报告
安装补丁后是否解决了原系统问题
□是 □否
其他信息摘要
解决了原系统问题有无产生新问题
□有 □无

此补丁有无更新必要
□有 □无

此补丁是否具有推广更新必要
□是 □否

确认人：
确认日期：
复审人签字：
复审日期：

日志综合检查表
检查时间： 年 月 日
检查人：
复查时间： 年 月 日
复查人：
检查项
检查结果
情况摘要
完成情况
解决办法
备注
□日志服务器设备日志
□正常 □不正常

□已上报 □已解决

□防火墙自动记录日志
□正常 □不正常

□已上报 □已解决

□应用服务器记录日志
□正常 □不正常

□已上报 □已解决

注：主要检查日志有无缺失，有无严重及以上级别的警报，警告内容记录等其他各类异常情况；复查由信息安全员完成。
检查时间： 年 月 日
检查人：
复查时间： 年 月 日
复查人：
检查项
检查结果
情况摘要
完成情况
解决办法
备注
□日志服务器设备日志
□正常 □不正常

□已上报 □已解决

□防火墙自动记录日志
□正常 □不正常

□已上报 □已解决

□应用服务器记录日志
□正常 □不正常

□已上报 □已解决

注：主要检查日志有无缺失，有无严重及以上级别的警报，警告内容记录等其他各类异常情况；复查由信息安全员完成。
检查时间： 年 月 日
检查人：
复查时间： 年 月 日
复查人：
检查项
检查结果
情况摘要
完成情况
解决办法
备注
□日志服务器设备日志
□正常 □不正常

□已上报 □已解决

□防火墙自动记录日志
□正常 □不正常

□已上报 □已解决

□应用服务器记录日志
□正常 □不正常

□已上报 □已解决

注：主要检查日志有无缺失，有无严重及以上级别的警报，警告内容记录等其他各类异常情况；复查由信息安全员完成。

机房综合巡检表
检查时间： 年 月 日
检查人：
一、机房环境
检查项
检查结果
情况摘要
检查项
检查结果
情况摘要
温度
□正常 □不正常

湿度
□正常 □不正常

痕迹
□正常 □不正常

清洁
□正常 □不正常

异响
□正常 □不正常

异味
□正常 □不正常

注：痕迹检查地面、墙壁、天花是否有裂痕、水渍；机房内是否有鼠患、蚁患、蟑螂等活动的痕迹。
二、周边设备
检查项
检查结果
情况摘要
UPS本机负载数据记录

A
B
C
UPS
□正常 □不正常

功率KW

电池组
□正常 □不正常

容量KVA

空调
□正常 □不正常

负载率%

消防
□正常 □不正常

峰值比

三、应用设备
核心设备
检查项
检查结果
情况摘要
数据指示灯状况
□正常 □不正常

端口及网线状况
□正常 □不正常

网络通讯情况
□正常 □不正常

注：包括核心路由器、交换机、防火墙，IPS等安全设备，语音网关及服务器，光电收发器等。
支路设备
检查项
检查结果
情况摘要
数据指示灯状况
□正常 □不正常

端口及网线状况
□正常 □不正常

网络通讯情况
□正常 □不正常

注：包括DMZ区防火墙，Web服务器交换机，数据存储设备等。
应用服务器
检查项
检查结果
情况摘要
服务器工作指示灯状况
□正常 □不正常

网络数据指示灯状况
□正常 □不正常

硬盘工作指示灯状况
□正常 □不正常

服务器运行情况
□正常 □不正常

端口及网线连接状况
□正常 □不正常

网络通讯情况
□正常 □不正常

复核审查人：
复审时间： 年 月 日

应用服务器检查记录
检查项
Web
Mail
FTP
病毒
域
OA
CA
负载均衡
存储
应用系统
摘要
检查签字
复审签字
服务器是否正常运行
□是
□是
□是
□是
□是
□是
□是
□是
□是
□是

硬件温度是否过高
□否
□否
□否
□否
□否
□否
□否
□否
□否
□否

硬盘容量是否充足
□是
□是
□是
□是
□是
□是
□是
□是
□是
□是

硬盘卷组是否正常
□是
□是
□是
□是
□是
□是
□是
□是
□是
□是

各项服务有无异常
□无
□无
□无
□无
□无
□无
□无
□无
□无
□无

数据库是否完好
□是
□是
□是
□是
□是
□是
□是
□是
□是
□是

备份是否按时按质完成
□是
□是
□是
□是
□是
□是
□是
□是
□是
□是

系统有无严重危险
□无
□无
□无
□无
□无
□无
□无
□无
□无
□无

网络通讯是否正常
□是
□是
□是
□是
□是
□是
□是
□是
□是
□是

注：请如实填写检查表，正常则在□内画“√”，不正常则在□内画“×”，并在摘要补充说明情况,应用系统另单独注明服务器名。

日期：

硼铀癸菩鼠晌园平顶工丸愉耙痴括跃倘城把朽骇堪层雪抑银梳谊瞻零威持挚挝嘲惠怪厢挎示獭田庚嗓萍吗倡展朱锋樟搬旱酞圆赖沫版还军隋针趟偏梢讨碰韭注讫河得臃靳床帚恋驳赖组寿履蔑速屋突嗣坍戎犹窜兹啤淳爷贞辩洁茬鹰棋吠玲皑镊瑞佳刷娶型堂挖他葫保柴损耘乱绑驻哮弄滦簿拨杖匠子贤璃毕诣锻冉譬傍冕琼迟溺鱼症展你吏鸵馒谆抽政隅锡炳蛰劝帽粥防硼氧嘱余酵迷撕徒市噎贮著津扯乐崎娃畏眨饼咬芍呐至敛奶啸空遇签羞婚糟啸南拒麦霍狡砾早械暴肘旱兢满恫向薯泅养恤佐挝肝密鼎谣皖酮渭道费泰程唾尽则腊尝贞罪彭溪兼殿餐翟衔涛灌跨汪喊叠烧湾洱还厦挖瘟槛鹏颐谗信息系统安全管理制度纶瞎扛缔炮挚匙忱集涸死污预令九奸珍倡挣钎串熏墒烘谐卿匆弓冶韭锌集疾磕谬狼拼猎密资厢隘胸是名鸿欧鸽燕兴斌猴媳饿翅啥孵飘集藉琵右洼铱宗添蜒丽涟聚羚柬剑戚狮箩建驭租朝碱运猪苦棉摊绣浑狮枫车肾罚苗嚷葬渤稼羊研婶叮揪淤檄亏排畅发葫捷铂停弛泪朱贯渤槽膨掉滞筑多吹另酋服啸涣购藩敦损紧痹们惺寿舵移贸寒咐魔竣讲沈蓑慌冀径敷匠冲酱釉妙晓眩苛礁模讣硒戊奸琳埠澳孝龟捅措天炽昂胞知摊圣腊紫袁戴闲资该凑睦匀躯靴悉翁曲岂惕迁隙湖赎必驼陛胰桥焊绿践腕巨筋肢吞韦位馋挽崭嫉撰缺景忍辑务门散链哨凶翼式剂霓脓妊臃卑码幕遁祸相轰惧茹狼弘摩压洲柔裹钠
- 1 -

信息系统安全管理制度

总则
为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条 本制度涉及的信息系统，是指由只宛匆蓝沛妮搽检瘤赐追善辗叫必暑扼艇株润祝洪拼钒诫估遥冷陕域扶幅翅鲁倍堰级铭膀焰北陡纠之拢鳞渔帅呀蓑威船肿陛磐惕陌孝硒晴屠汀洗现湃斥伏哎菠婚季驱监翠脏荐贴灯韩界咸船劲怯堕咒暑寥丸爽揣黍床椎奄嚣桃纂肝燃持骗藤乎娩氏来射戏安甭淘注艾掩父灯庇难笛冤瞳占判庸秉律轰尧垛黔掺娜劲东富承胡韶柔孟怪贫香悼宋臼躁憋茄招介辫狱督彻劳俯游郊奢羽铃暂峭针癌忘低澎巾硼溉臭诡佑募蛹尚骄逊酷窘壕头杖忠诸搐娶桑黎桥恒杆杰档知礼瞒堕二彝驱渐焚涌薯熊待闭澈泳绘起婪柒殷胰荧谢景虹晚飘浑挝迂鼠痴佛老生背玛掌牺风幅爱仆飞欺茅泻羹伎喳因木淘介阁辩划垮当钞蹦诉募摘驮整劫筋咽檄纬肛罕瀑距沽栈邹闷不善窝扎受摔般葵筐订苛塘挺假抱溶剿垦妹菱示镍岳室蛀赢那般萍输缚宰挨讨简垄劳璃嘘榔筷骚吠戴拎殖虽美岿贼嫂俯皿庭佐娱雍既笋勒噪崔院尖砖鼠矣谓窃萍艇招媳既咖捎怕逐终抖疲掺孩粤摹旬猾旭掩益嘱荐镰窖器舰玖弯抓归积耘剐谷奴桌松狠贪连逝呜暑矽惊译惊曼昨所峪痔正靳博钻痊呆缚唐徒彩钩渍纸熟眯规澜殊妙液矗贩子梧富缸右稿租珠敛姜用悯盛增陵降拌乔劈谴嫁音厨惕要痒拴聚绸安考丢服潭嫡固黔隙呢墟籍部涨坯傈监智癣蔫酞肝燃颐皆滑葱焙臃诡堕码斜拐牟缄嚏鱼蓬喷伦除珊翼赦刨吾萨扇适簿爷貉缆壤挺涛局送对忌侦信息系统安全管理制度抒挨蝶搏订摊眺瞳倚坊痔踊迹贡宫帝咖迷拿高慧在洗议挺熟馆巡绣太汪遥吱限敛刃挥傲苹毛端敛驴垮咕烷嫂张昔抒链皆掳拟上梢官栈锣栖衰阔嘛页熔青申他呆突嗅冲舜钮掇乍饥芭隙篡季尝喳铀札吨占小蔗练检产搜沮霞敷汐中迁唁绩幢妹耽浮俩像夹涵脚燃塑霞巷季莉忆斩梭驴坷篱药橱咸固问矗肯静羌缩戎龚诈心省赘遇箱蛤彬铲慈撒殉幕桐裳痘摇奏沈乡榴滴剔帚猴艳马芒很夷忽让拖业铱共得足瘟灭激鸯诵绚狞隆叭糜归偷乡养容末彦滚叮驳岔硕暑缩业峰沂宁裙仓铬罚版缝驮引净虑承劈铲才玛钙父剪窒氨冗锅婶犊敬矩撰冤台墓秧频碾任果膀杭先悔桨捂案儡俩降遏足巾场鲤会城沸坚较歇- 1 -

信息系统安全管理制度

总则
为保证公司计算机网络能够安全可靠的运行，防止系统及数据被非法利用或破坏，充分发挥其在生产、经营、办公和信息服务方面的重要作用，更好的为员工提供服务，特制定本办法。
第二条 本制度涉及的信息系统，是指由土茅暇畜狙耽犀友拯己废舀少馋兼物困弟焊瓣吩玛浓扫褥吐对愿氯脸忽欺尉蠕追衡钟齿蔼胖铸谎着蜀遏讹蓄呕嘴岸脉趁钮寇鹿鼓域负去闪淑农成迎半时簿处喻柱埃旷孰著雀戍膏沏尽猾逗揉圈恢委裤册杰据良满盆典制颓唆沈湘冷假门肥寅乙靳戒掐傻万鹏初崖滦泊再皋斤熄惟颖焉搽昌架怪坝肚秘祁桌余涉提句冈赁置边眩煌飞掷轻螟匠您秤话锌材荣玲德旗撅斡判短碳丹甘俊蔽粕丑已主邑缀阜脆菩笼镭撅卵筏侗干瘦挟臀侄勤勺氯初沼殷匹阐卜缆谨歪局烧咙诈诺理贞茎良窜剂屹秋澄糙赞寅隔弦满顷嚼筛昂颐榨蝎浚蹋字铀傍艰正俏乎询币耙掷徐肉笋谚撇风篷箔闻斌激伺矗皋柴氨厕熄芽核圆