计算机信息安全管理制度汇编.docx

【计算机信息安全管理制度】 计算机信息安全是保护企业数据资产和网络平台免受未经授权的访问、修改或破坏的关键措施。本文档——“计算机信息安全管理制度汇编.docx”详细阐述了公司的计算机信息安全管理政策，旨在确保公司内部的计算机网络和信息系统的正常运行及数据安全。 1. **适用范围** 该制度适用于公司及其各个部门、分公司、子公司，涵盖所有计算机信息安全管理，包括办公计算机、存储在计算机上的信息以及内外部网络。 2. **职责划分** - **信息化管理部门**：负责制定信息安全策略，监督日常安全管理，处理重大信息安全事件。 - **经营单元信息化管理部门**：负责本单元的日常信息安全工作，及时报告安全隐患和事件。 - **计算机用户**：负责个人领用计算机的维护、安全操作，确保信息的保密性、可用性和完整性。 3. **账号和密码管理** - 账号由信息化管理部门统一生成，保证账号在整个生命周期中的唯一性，密码信息需加密。 - 员工岗位变动时需申请权限变更，离职员工账号应被冻结。 - 用户需申请账号和初始密码，登录后立即更改。 - 密码复杂度要求：至少8位，包含大写字母、小写字母、符号和数字的组合。 - 密码每两月更换一次，前后密码不能相同。 - 密码连续错误5次，账号将被锁定，需向信息化管理部门申请解锁。 4. **办公计算机安全管理** - 信息化管理部门应对办公计算机进行BIOS密码设置、安全软件部署等安全措施。 - 计算机使用者需注意信息防泄漏，离开时启用带密码的屏幕保护或锁定计算机。 - 设备损坏或不再使用应及时报废，存储介质的维修需在有资质的单位进行。 5. **计算机防病毒管理** - 禁止私自关闭或卸载防病毒软件，保持软件和系统补丁的更新。 - 发现病毒应断网扫描，报告信息化管理部门。 - 来自外部的资料需先扫描，避免打开不明文件。 - 严禁传播病毒，制造网络安全问题。 此制度的实施有助于构建一个安全的计算机环境，保护公司的核心业务数据，防止信息泄露，同时提高员工对信息安全的意识，降低因疏忽或恶意行为导致的风险。在互联网环境下，严格遵循这样的制度是保障企业信息安全的基石。