第第15頁公司信息安全治理制度與公司信息安全治理檢公司信息安全治理制度與公司信息安全治理檢查執(zhí)行規(guī)定查執(zhí)行規(guī)定公司信息安全治理制度公司信息安全治理制度信息安全是指通過各種策略保證公司計算機設備信息網(wǎng)絡平臺(內部網(wǎng)絡系統(tǒng)及ERP、CRM、WMS、網(wǎng)站、企業(yè)郵箱等)、電子數(shù)據(jù)等的安全、穩(wěn)定、正常，旨在標準與保護信息在傳輸、交換和存儲、備份過程中的 性、完整性和真實性。為加強公司信息安全的治理，預防信息安全事故的發(fā)生特制定本治理制度本制度適用于使用合程計算機設備、信息系統(tǒng)、網(wǎng)絡系統(tǒng)的全部人員。計算機設備安全治理員工須使用公司供給的計算機設備(特別狀況的，經(jīng)批準許可的方能使用自已的計算機)，不得私自調換或拆卸并保持清潔、安 、強腐蝕、強磁性等有害計算機設備安全的物品。嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正件故障時應準時向信息技術部報告，不允許私自處理和修理。座位時須鎖定系統(tǒng)，移動介質自行安全保管。未經(jīng)許可，不得私自使用他人計算機或相關設備,不得私自將計算機等設備帶離公司。因工作需要借用公司公共筆記本的，實行“誰借用、誰治理”的原則，切實做到為工作所用，使用完畢后應準時還回公司。電子資料文件安全治理。文件存儲第第25頁重要的文件和工作資料不允許保存在C盤含桌面同時定期好相應備份，以防喪失;不進展與工作無關的下載、玩耍等行為，定期查殺病毒與清理垃圾文件;拷貝至公共計算機上使用的相關資料，使用完畢須留意刪除;各部門自行負責對存放在公司文件效勞器P盤的資料進展審核與安全治理;假設因個人緣由造成數(shù)據(jù)資料 、喪失的，將由其本人擔當相關后果。文件加密涉及公司或重要的信息文件，全部人員需進展必要加密并妥當保管;假設因保管不善，導致公司信息資料的外泄及其他損失，將由其本人擔當一切責任。文件移動U備中，需要向上級請示批準，并以公司存儲設備做文件拷貝。文件轉移此操作流程，離職員工損失的任何資料由該部門自行擔當。軟件安全治理軟(軟件原始盤片)、硬件設備的原始資料(光盤、說明書、防磁、防火、防盜。效勞器PC機須 殺毒軟件定期病毒庫更及病毒查殺;任何人不得 危害公司計算機及網(wǎng)絡的任何軟件。信息技術部對各信息系統(tǒng)軟件、數(shù)據(jù)庫軟件、常用辦公軟件等進展備份存儲，做好版本把握及相關更。員工須嚴格遵守公司《計算機使用治理規(guī)定》中軟件治理的〔范本〕信息系統(tǒng)的安全治理各信息系統(tǒng)(MAIL、ERP、CRM、WMS、WEB參考相應的信息系統(tǒng)治理規(guī)定。數(shù)據(jù)庫安全治理 安全治理初始須準時更改，須包含無規(guī)章的字母、數(shù)字、符號組合并至少號碼等安全系數(shù)低的字符作為。各用戶需對所使用電腦、信息系統(tǒng)等 進展定期(如 個月)更改，如消滅 泄露或特別時，須立馬更改并告知信息技術部。各效勞器、信息系統(tǒng)的超級或治理員級由分管系統(tǒng)治理系統(tǒng)的超級或治理員級，分管治理員擁有分管系統(tǒng)的治理員級 (局部視狀況授予超級 );正常狀況下，此類治理級 每 個月系統(tǒng)治理員必需更改一次并將 報備，在有信息技術部人員變動、 外露或其它特別狀況下，必需第一時間更換并將 備。此類治理級賬號與 原則上不對其它任何人員供給，特別需求須報上級領導批準方可授予。信息安全制止行為:利用公司信息系統(tǒng)平臺、網(wǎng)絡制作、傳播、復制危害公司及員工的有關任何信息;攻擊、入侵他人計算機，未經(jīng)允許使用他人計算機設備、信息系統(tǒng)等;有意干擾、破壞公司信息平臺ERP、CRM、WMS、網(wǎng)站、企業(yè)郵件等系統(tǒng)的安全、穩(wěn)定暢通運行;從事其他危害公司計算機、網(wǎng)絡設備、信息平臺的安全活動;未經(jīng)公司高管領導批準不得通過網(wǎng)絡移動存儲設備等向外傳輸、公布、泄露有 司的任何信息;其它危害公司信息安全或違 相關法律法規(guī)、信息安全條例的行為。信息安全響應機制常治理。各分支機構、部門涉及公司(或商業(yè))的信息安全由分支或部門本身自行負責治理和把握。做好系統(tǒng)大事記錄。權限治理，并指定專人為系統(tǒng)治理員完成各系統(tǒng)賬號、權限的設立、注銷及變更。如消滅特別狀況，分管治理員應準時處理及解決，同時第一公司高層。9以本制度為準。公司信息安全治理檢查執(zhí)行規(guī)定公司信息安全治理檢查執(zhí)行規(guī)定檢查原則為進展懲罰。對在公司信息安全治理制度和措施上貫徹、監(jiān)控不力、如其直接領導有明顯治理和指導不力的須擔當連帶責任。檢查方式腦進展抽查。分析信息安全日志文件，排查違規(guī)電腦，追究相關