企业信息安全管理制度

时间:2024-06-17 00:13:40
企业信息安全管理制度

企业信息安全管理制度

在生活中,很多地方都会使用到制度,制度是各种行政法规、章程、制度、公约的总称。那么制度的格式,你掌握了吗?下面是小编收集整理的企业信息安全管理制度,欢迎大家分享。

企业信息安全管理制度1

一、总则为了保护企业的信息安全,特订立本制度,望全体员工遵照执行。

二、计算机管理要求

1、管理员负责公司内所有计算机的管理,各部门应将计算机负责人名单报给管理员,管理员(填写《计算机地址分配表》)进行备案管理。如有变更,应在变更计算机负责人一周内向管理员申请备案。

2、公司内所有的计算机应由各部门指定专人使用,每台计算机的使用人员均定为计算机的负责人,如果其他人要求上机(不包括管理员),应取得计算机负责人的同意,严禁让外来人员使用工作计算机,出现问题所带来的一切责任应由计算机负责人承担。

3、计算机设备未经管理员批准同意,任何人不得随意拆卸更换;如果计算机出现故障,计算机负责人应及时向管理员报告,管理员查明故障原因,提出整改措施,如属个人原因,对计算机负责人做出处罚。

4、日常保养内容

A、计算机表面保持清洁。

B、应经常对计算机硬盘进行整理,保持硬盘整洁性、完整性。

C、下班不用时,应关闭主机电源。

5、计算机地址和密码由管理员指定发给各部门,不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管,不得随意带出公司或个人存放。

6、禁止将公司配发的计算机非工作原因私自带走或转借给他人,造成丢失或损坏的要做相应赔偿,禁止计算机使用人员对硬盘格式化操作。

7、计算机的内部调用

A、管理员根据需要负责计算机在公司内的调用,并按要求组织计算机的迁移或调换。

B、计算机在公司内调用,管理员应做好调用记录,《调用记录单》经副总经理签字认可后交管理员存档。

8、计算机报废

A、计算机报废,由使用部门提出,管理员根据计算机的使用、升级情况,组织鉴定,同意报废处理的,报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

B、报废的计算机残件由管理员回收,组织人员一次性处理。

C、计算机报废的条件:

(1)主要部件严重损坏,无升级和维修价值。

(2)修理或改装费用超过或接近同等效能价值的设备。

三、环境管理

1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

2、应尽量保持计算机周围环境的整洁,不要将影响使用或清洁的用品放在计算机周围。

3、服务器机房内应做到干净、整洁、物品摆放整齐;非主管维护人员不得擅自进入。

四、软件管理和防护

1、职责:

A、管理员负责软件的开发购买保管、安装、维护、删除及管理。

B、计算机负责人负责软件的使用及日常维护。

2、使用管理:

A、计算机系统软件:要求管理员统一配装正版d专业版,办公常用办公软件安装正版ffce专业版套装、正版E管理系统,制图软件安装正版CAD专业版,杀毒软件安装安全杀毒套装,邮件软件安装闪电邮,及自主开发等各种正版及绿色软件。

B、禁止私自或安装软件、游戏、电影等,如工作需要安装或删除软件时,向管理员提出申请,经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。

C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位,应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机,或更改、破坏他人的文件资料,做好局域网上共享文件夹的密码保护工作。

D、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘),防止因机器故障或被误删除而引起文件丢失。

E、计算机软件在使用过程中如发现异常或出现错误代码时,计算机负责人应及时上报管理员进行处理。

3、升级、防护:

A、如操作系统、软件需要更新及版本升级,则由管理员负责升级安装、购买等。

B、盘、软盘在使用前,必须先采用杀毒软件进行扫描杀毒,无病毒后再使用。

C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作,要求定期更新杀毒软件。

五、硬件维护

1、要求:

A、管理部员负责计算机或相关电脑设备的维护。

B、对硬件进行维护的人员在拆卸计算机时,必须采取必要的防静电措施。

C、对硬件进行维护的人员在作业完成后或准备离去时,必须将所拆卸的设备复原。

D、对于关键的计算机设备应配备必要的断电、继电保护电源。

E、管理部员应按设备说明书进行日常维护,每月一次。

2、维护:

A、计算机的使用、清洁和保养工作,由计算机负责人负责。

B、管理员必须经常检查计算机及外设的状况,及时发现和解决问题。

六、网络管理

1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联网或光盘安装传播病毒以及黑客程序。

2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

七、维修流程当计算机出现故障时,应立即停止操作,上报公司管理员,填写《公司电脑维修记录表》;由管理员负责维修。

八、奖惩办法由于计算机设备是我们工作中的重要工具。因此,管理员将计算机的管理纳入对各计算机负责人的绩效考核范围,并将严格实行。从本制度公布之日起:

1、凡是发现以下行为,管理员有权根据实际情况处罚并追究当事人及其直接领导的责任,严重的则交由上级部门领导对其处理。

A、私自安装和使用未经许可的软件(含游戏、电影),每个软件罚________元。

B、计算机具有密码功能却未使用,每次罚________元。

C、下班后,计算机未退出系统或关闭显示器的,每次罚________元。

D、擅自使用他人计算机或外设造成不良影响的,每次罚________元。

E、浏览登入反动、色情、邪教等不明非法网站,传播非法邮件的,每次罚________元。

F、如有私自或没有经过管理部审核更换计算机地址的,每次罚________元。

G、如有拷贝受控文件及数据,故意删除共享资料软件及计算机数据的,按损失酌情进行处罚。

2、凡发现由于:违章作业,保管不当,擅自安装、使用硬件和电气装置,而造成硬件的损坏或丢失的,其损失由责任人赔偿硬件价值的全部费用。

< ……此处隐藏12576个字……同的可行性。包括:当事人双方特别是对方是否具备履行合同的能力、条件;预计取得的经济效益和可能承担的风险;合同非正常履行时可能受到的经济损失。

(四)根据法律规定或实际需要,经济合同还应当或可以呈报上级主管机关见证、批准,或报工商行政管理部门鉴证,或请公证处公证。

第四十五条、经济合同的审批程序如下:

(一)申报。各企业的法人委托人在授权范围内对外签订合同,应事先填写“经济合同签约申报表”(一式二份),报本企业的领导审查批准。(凡先经领导口头同意签约的,签约后需补办手续)需报总经理、董事长审批的,应由该企业领导签署意见,随同合同初稿及有关资料、附件等,一并上报。

(二)审核。对送审的经济合同,应按本《制度》规定的审批权限,由主管人或有关人认真审阅,必要时可进行调查研究,最后作出:批准、不批准;通知申报单位补报材料或进一步谈判。(应提出谈判的具体要求和注意事项)

(三)主管人在“申报表”上批写意见后,“申报表”一份及合同初稿留底,另一份“申报表”连同其他材料发还申报单位,由承办人按批准的意见办理。

上述审批程序,一般为1~2天。特殊情况,经批准或授权的可不受审批程序的约束。

第十章、经济合同纠份的处理

第四十六条、合同在履行过程中如与对方当事人发生纠纷的,应按《中华人民共和国合同法》等有关法规和本《制度》规定妥善处理。

第四十七条、合同纠纷由签约企业负责处理。涉及内部几个企业的,可以协商或由公司确定一个企业为主负责修理。签约人对纠纷的处理必须具体负责到到底。

第四十八条、处理合同纠纷的原则是:

(一)坚持以事实为依据、以法律为准绳,法律没规定的,以国家政策或合同条款为准。

(二)以双方协商解决为基本办法。纠纷发生后,应及时与对方当事人友好协商,在既维护本企业合法权益,又不侵犯对方合法权益的基础上,互谅互让,达成协议,解决纠纷。

(三)因对方责任引起的纠纷,应坚持原则,保障我方合法权益不受侵犯;因我方责任引起的纠纷,应尊重对方的合法权益,并尽量采取补救措施,减少我方损失;因双方责任引起的纠纷,应实事求是,分清主次,合情合理解决。

(四)各企业在处理纠纷时,应加强联系,及时通气,积极主动地做好应做的工作,不互相推诿、指责、埋怨,统一意见,统一行动,一致对外。

第四十九条、法律顾问室处理合同纠纷的范围是:

(一)董事会、总经理交办的。

(二)经各企业协商处理解决不了的。

(三)其他应由法律顾问室处理的。

第五十条、提请处理合同纠纷的程序是:

(一)承办人填写“对外经济合同纠纷申报表(一式二分),按本《制度》的规定报批。

(二)审批单位可依据情况,在1天内作出;由上报单位负责处理;由法律顾问室负责处理。

(三)法律顾问室对经协商仍无法解决或认为有必要的合同纠纷,经主管领导同意,可提交上级主管机关、仲裁部门或人民法院依法处理。

第五十一条、合同纠纷的提出,加上由我方与对方当事人协商处理纠纷的时间,应在法律规定的时效内(一般为2年)进行,并必须考虑有申请仲裁或诉讼的足够时间。

第五十二条、凡由法律顾问室处理的经济合同纠纷,有关企业必须主动提供下列证据材料(原件或影印件)

(一)经济合同的文本(包括变更、解除合同的协议),以及与合同有关的附件、文书、电报、图表等。

(二)关货、提货、托运、验收、发票等有关凭证。

(三)货款的承付、托收凭证,有关财务财目。

(四)产品的质量标准、封样、样品或鉴定报告。

(五)有关违约的证据材料。

(六)其他与处理纠纷有关的材料。

第五十三条、对于经济合同纠纷经双方协商达成一致意见的,应签订书面协议,由双方代表签字并加盖双方法人公章或合同专用章。

第五十四条、各企业对双方已经签署的解决合同纠纷的协议书,上级主管机关或仲裁机关的调解书、仲裁书,在正式生效后,应复印若干份,分别送与该纠纷处理及履行有关的部门收执,各部门应由专人负责该文书执行的了解或履行。

对于对方当事人在规定期限届满时没有执行上述文书中有关规定的,承办人应及时向主管领导和法律顾问汇报。

第五十五条、对方当事人逾期不履行已经发生法律效力的调解书、仲裁决定书或判决书的,由法律顾问室配合各单位向人民法律申请执行。

第五十六条、在向人民法院提交申请执行书之前,有关单位应认真检查对方的执行情况,防止差错。

执行中若达成和解协议的,应制作协议书并按协议书规定办理。

第五十七条、合同纠纷处理或执行完毕的,应及时通知有关单位,并将有关资料汇总、归档,以备查考。

第十一章、考核与奖惩

第五十八条、公司全体职员应当严格遵守本制度,有效订立、履行合同,切实维护公司的整体利益。公司法律顾问室负责本制度执行情况的监督考核。

第五十九条、对在合同签订、履行过程中发现重大问题,积极采取补救措施,使本公司避免重大经济损失以及在经济纠纷处理过程中,避免或挽回重大经济损失的,予以奖励。

第六十条、合同经办人员出现下列情况之一,给公司造成损失的,公司将依法向责任人员追偿损失:

(一)未经授权批准或超越职权签订合同。

(二)为他人提供合同专用章或盖章的空白合同,授权委托书。

(三)应当签订书面合同而未签订书面合同。

第六十一条、合同经办人员出现下列情况之一,给公司造成损失的,公司酌情向有关人员追偿损失:

(一)因工作过失致使公司被诈骗。

(二)公司履行合同未经对方当事人确认。

(三)遗失重要证据。

(四)发生纠纷后隐瞒不报或私自了结或报告避重就轻,从而贻误时机的。

(五)合同专用章、盖章的空白合同、授权委托书遗失未及时报案和报告。

(六)其他违反公司相关制度的。

第六十二条、公司职员在签订、履行合同过程中触犯刑法,构成犯罪的,将依法移交司法机关处理。

第十二章、附则

第六十三条、本制度未尽事宜,均按有关法律法规和本公司补充细则规定办理;本制度的解释、修订和发放由本公司法律顾问室负责。

第六十四条、本制度自公示之日起开始执行。

风险提示:

企业规章制度也可以成为企业用工管理的证据,是公司内部的“法律”,但是并非制定的任何规章制度都具有法律效力,只有依法制定的规章制度才具有法律效力。

劳动争议纠纷案件中,工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证,所以企业制定和完善相关规章制度的时候,应该注意收集和保留履行民主程序和公示程序的证据,以免在仲裁和诉讼时候出现举证不能的后果。

《企业信息安全管理制度.doc》
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档

文档为doc格式