信息技术有限公司信息系统管理制度

信息技术有限公司信息系统管理制度

一、总则信息技术有限公司（以下简称公司）信息系统管理制度是公司根据《信息安全法》、《电子商务法》等相关法规制定的，旨在规范公司信息系统的建设、运维和管理，保障信息安全，提高企业管理效率

二、系统管理职责

1.公司总经理全面负责公司信息系统的安全管理工作

2.信息系统管理员负责公司信息系统的建设、运维和管理，配合各业务部门及下属企业使用信息系统，保障信息系统的稳定运行和信息安全

3.业务部门负责人负责自身业务系统的运维和管理4,全体员工应遵守公司信息系统管理制度，妥善保管公司机密信息和个人账号密码

三、信息系统安全管理

1.网络安全

1.1网络设备应采取区隔和防火墙技术，对外网访问实行安全认证和访问控制，不允许非授权的外部设备接入

1.2系统管理员应定期对网络设备及防火墙进行漏洞扫描和安全评估，及时处理发现的安全漏洞

1.3公司网络应使用合法的IP地址段，禁止搭建未经授权的无线接入点

1.4禁止在公司网络上访问非法、有害的网站，严禁通过公司网络进行侵权、侵犯他人权益的行为

2.数据安全

2.1公司的数据应进行备份和加密处理，存储在防火墙和备份服务器中，以保证数据的安全性和完整性

2.2公司的账号和密码应设置复杂度要求较高，不得使用弱密码；员工应对自己的账号和密码进行妥善保管，严禁泄露、借用

2.3公司的数据应用多层次的授权和访问控制，在保障数据安全的前提下，保证数据可以正常使用

3.应用软件安全

3.1公司应使用正版软件，谨慎安装未知来源的软件，确保软件无病毒、木马等恶意程序

3.2公司应及时更新软件补丁，防止已知漏洞被攻击，及时升级软件版本，补充新产生的漏洞

3.3每台计算机应安装杀毒软件，及时更新病毒库和配置脚本，严控病毒和木马等恶意程序的入侵

4.物理安全

4.1服务器应设置在安全的房间中，门窗应加锁，门禁设备应配备，门禁记录应留存

4.2服务器应定期进行巡检，检测是否存在硬件故障或恶意程序

4.3数据备份介质应存放在防火墙内、密闭的房间中，防止人为、自然灾害等因素导致的数据丢失

四、应急预案

1.公司应制定信息安全事件应急预案，及时响应突发事件，保障信息系统的安全运行

2.信息系统管理员应定期进行漏洞扫描和安全风险分析，保障信息系统的安全性和稳定性

3.在出现信息安全事件时，信息系统管理员应立即启动预案，制定紧急措施，消除安全隐患，将相关情况上报公司总经理

五、违规处理

1.对于违反公司信息系统管理制度的行为，公司将依法处理，包括但不限于责令改正、暂停使用公司信息系统、终止劳动合同等

2.对于泄露公司机密信息且给公司造成损失的行为，将追究相应的法律责任

六、附则

1.本制度自发布之日起生效

2.本制度由公司信息系统管理员负责制定和修订，经公司总经理审批后生效

3.本制度解释权属于公司总经理。