《2022企业信息安全管理制度精选.docx》由会员分享，可在线阅读，更多相关《2022企业信息安全管理制度精选.docx（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业信息平安治理制度 近年来， 随着计算机技术和信息技术的飞速开展，社会的需求不断进步，企业传统的手工消费方式和治理方式迈入了一个全新的时代-信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何标准日趋复杂的信息平安保障体系建立，如何进展信息风险评估保护企业的信息资产不受损害，已成为当前行业实现信息化运作亟待处理的征询题。? 一、前言：企业的信息及其平安隐患。? 在我公司，我部门对信息平安做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到部分的各个部门相结合一一剖析，并针对信息平安提出处理方案。涉及到企业平安的信息包括以下方面：? A. 技术
2、图纸。主要存在于技术部、工程部、质管部。? .B. 商务信息。主要存在于采购部、客服部。? C. 财务信息。主要存在于财务部。? D 效劳器信息。主要存在于信管部。? E 密码信息。存在于各部门所有员工。? 针对以上涉及到平安的信息，在企业中存在如下风险：? 1 来自企业外的风险? 病毒和木马风险。互联网上四处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终完全崩溃，严峻阻碍员工的工作效率；有些木马在用户访征询网络的时候，不小心被植入电脑中，轻那么丧失工作文件，重那么泄露机密信息。? 不法分子等黑客风险。计算机网络的飞速开展也导致一
3、些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，通过层层加壳封装技术，用工具找到互联网上某电脑存在的破绽，绕过杀毒软件的追击和防火墙的阻止，从破绽进入电脑，然后在电脑中埋伏，按照不法分子设置的特定时间运转，开启远程终端等常用访征询端口，那么这台就能被不法分子为所欲为而不被用户觉察，尤其是技术部、工程部和财务部电脑假设被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示本人的才能以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为本人傀儡，在网络上同时发布大量的数据包，前几年流行的洪
4、水攻击及DDoS分布式回绝效劳攻击都由此而来，它会导致受攻击方效劳器资源耗尽，最终完全崩溃，同时整个网络完全瘫痪。? 2、来自企业内的风险? ? 文件的传输风险。假设有员工将公司重要文件以、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存开展。? ?文件的打印风险。假设员工将公司技术材料或商业信息打印到纸张带出公司，会使企业信息材料外泄。? ?文件的风险。假设员工将纸质重要材料或技术图纸出去，以及将其他单位给公司的技术文? 件和重要材料带走，会造成企业信息的外泄。? ? 存储设备的风险。假设员工通过光盘或挪动硬盘等存储介质将文件材料拷贝出公司，可能会泄露企业机?
5、 密信息。假设有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。? ? 上网行为风险。员工可能会在电脑上访征询不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运转一些破坏性的程序，导致电脑系统的崩溃。? ?用户密码风险。主要包括用户密码和治理员密码。假设用户的开机密码、业务系统登陆密码被别人掌握，? 可能会窃取此用户权限内的信息材料和业务数据；假设治理员的密码被窃取，可能会被不法分子破坏应用系统的正常运转，甚至会被窃取整个效劳器数据。? ?机房设备风险。主要包括效劳器、UPS电源、网络交换机、交换机、光端机等。这些风
6、险来自防? 盗、防雷、防火、防水。假设这些自然灾祸发生，可能会损坏机房设备，造成业务中断。? ?办公/区域风险。主要包括办公区域敏感信息的平安。有些员工缺乏平安认识，在办公区域随意堆放本? 部门的重要文件或是在办公区域毫不避嫌议论工作内容，假设不小心被其别人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。? 为了保证企业信息的平安保密，公司所有人员必须严格恪守企业信息平安治理总那么，以平安总那么为根底，各部门详细细那么为平安治理行为标准，从各个层面杜绝信息平安隐患。? 二、总那么：从整个公司层出发，针对这些信息隐患制订平安防备措施。? 1.计算机设备平安治理。? 1） 公司所有人员应保持清
7、洁、平安、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备平安的物品。? 2） 严格恪守计算机设备使用、开机、关机等平安操作规程和正确的使用方法。任何人不同意私自拆卸计算机组件，计算机出现缺点时应及时向信息治理部报告，不同意私自处理和维修。? 3）觉察由以下等个人缘故造成硬件的损坏或丧失的，其损失由当事人如数赔偿：违章作业；保管不当；擅自安装、使用硬件和电气装置。公司每位员工对本人的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏缘故，不得擅自更换。公司会视实际情况进展处理。? 4）下班后所有不再使用的计算机，应关闭主
8、机电源，以防止意外，关于共同使用的计算机，原那么上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。? 2.部门材料平安治理。? 1） 外接存储设备平安治理。? 严禁所有人员以个人介质光盘、U盘、挪动硬盘等存储设备拷贝公司的文件材料并带出公司。假设因出差等缘故需要拷贝文件材料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的平安，严禁任何人私自拆开电脑机箱：将用户主机贴上封条标签，除信管部人员外，任何人不得私自拆开机箱，假设信管部进展电脑硬件缺点排查时，撤除封条标签后，在缺点排查完毕及时更换新的封条标签。信管部将定期检查，假设觉
9、察有封条拆开痕迹，将查看视频监控记录，追查相关人责任。给每台电脑主机装备锁柜，将所有用户主机存放在锁柜内，锁柜钥匙统一由信管部保管，假设需要为用户处理电脑缺点时，信管部在打开锁柜处理完电脑缺点时，一定要锁好主机柜，确保主机内硬盘的平安。? 2） 文件平安治理。? 所有人员对外发送，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自由未经许可的情况下对外发送任何类型的文件，一经觉察，所有后果将由个人承担。在对内文件时，应即刻通知接收人接收并取走件，在完毕时，应立即取走原件。假设因时没有取走件，导致件丧失，造本钱部门信息外泄，那么由本人承担一切后果。? 3） 文件打印平安治理。? 所有
10、人员不得私自将公司文件打印带出公司，一经觉察，严肃处理。假设在上班时间，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后立即取走，假设因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经觉察，将对本人警告，假设因打印后，文件丧失，造成信息材料外泄，那么由本人承担相关责任。? 4） 文件的存储平安治理。? 所有部门人员应每周清理计算机中的文件，去除不需要的垃圾文件，将重要的文件和工作材料保存在特定的文件夹里，每月末应将电脑中的文件材料做一次备份，将文件材料备份到部门专用U盘或挪动硬盘上，确保个人工作材料的文件归档，在电脑突发
11、性缺点或硬盘损坏时，可以及时恢复最近的工作材料；电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件材料。假设因个人缘故未执行备份，造成数据材料丧失时，将由本人承担相关后果。假设员工离任，在办完离任手续后，所在部门负责人应联络信管部协助将此员工工作材料拷贝到部门U盘或挪动硬盘上，假设没有执行此平安过程，离任员工损失的文件材料由该部门承担。? 5） 办公区域的平安治理。? 所有部门人员每天下班时应保证办公桌的整洁，将部门重要文件材料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。假设因材料没有存放好，被别人取走，造成的后果将由本人承担。? 3.帐号密码平安治理。? 使用者须妥善保管好本人的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络治理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应留意：密码至少有8个字符长；密码必须包含以下任一部分：字母A-Z或a-z，数字0-9，特别字符，例如 $ ，-等。