系统安全管理制度.doc

【系统安全管理制度】是企业在保障信息系统的安全性、稳定性和高效性方面制定的一套规范性文件。这份制度旨在确保公司的信息系统能够有效地支持生产经营活动，并通过明确的责任分配和管理流程，防止潜在的安全风险。 **核心知识点** 1. **系统安全的范围**： - 系统安全不仅涵盖计算机网络的基础线路、硬件设备、软件，还包括终端设备的网络配置。 - 软件部分包括操作系统、数据库、应用软件、网络应用软件等。 - 系统软件如Windows XP等操作系统。 - 平台软件涉及设计工具（如AutoCAD）、办公软件（如Office）等。 - 管理软件涉及生产和财务管理软件，如用友U8。 - 基础线路包括局域网线路及相关管路。 2. **职责划分**： - 设立信息管理部门，直接隶属于分管生产副总经理，负责网络的日常管理和维护。 - 信息管理部门负责软件的采购、安装、升级和管理，确保软件的有效版本。 - 网络安全、系统、数据库的管理归属于信息管理部门，同时负责防病毒管理、数据备份和权限控制。 - 信息管理人员需要执行保密制度，保护企业敏感信息。 - 员工需遵守计算机安全管理制度和企业保密规定。 - 系统管理员的密码由信息管理部门专人管理。 - 负责网络系统基础线路的建设和维护。 3. **管理措施**： - 系统管理员每天对网络服务器、数据库服务器进行巡查并记录运行状况。 - 对出现的异常现象进行分析，制定解决方案，并记录在"网络运行日志"和"网络问题处理跟踪表"中。 - 定期检查服务器数据备份，确保数据安全。 - 维护OA服务器，保证其正常运行，清理不必要的数据。 - 监控Internet访问，防止安全问题。 - 实施防病毒措施，保持防病毒软件的更新。 - 对新员工或外借人员分配计算机资源，包括计算机名、IP地址、OA账号和软件客户端的安装。 这份系统安全管理制度的实施，有助于构建一个安全、高效的信息环境，防范可能的信息泄露和系统故障，同时保证企业业务的连续性和效率。通过严格的管理流程，可以确保信息资产的完整性和可用性，从而增强企业的竞争力和业务稳定性。