公司信息安全管理制度

公司信息安全管理制度[汇编3篇]

　　在充满活力，日益开放的今天，很多场合都离不了制度，制度是国家机关、社会团体、企事业单位，为了维护正常的工作、劳动、学习、生活的秩序，保证国家各项政策的顺利执行和各项工作的正常开展，依照法律、法令、政策而制订的具有法规性或指导性与约束力的应用文。制度到底怎么拟定才合适呢？以下是小编精心整理的公司信息安全管理制度，仅供参考，希望能够帮助到大家。

公司信息安全管理制度1

　　1.数据库安全管理

　　信息技术部须采用循环的完全备份和增量备份等备份策略，完成对各信息系统数据的定期备份，以便在信息系统发生故障时将数据恢复到最佳状态。对备份的数据文件应妥善保管，防止被非法拷贝或毁坏，严禁未经授权将数据库拷贝出系统，转给任何单位或人员。

　　2.密码安全管理

　　2.1初始密码须及时更改，新密码须包含无规则的字母、数字、符号组合并至少10位以上，禁止直接使用常用单词、人名、电话号码等安全系数低的字符作为密码。

　　2.2各用户需对所使用电脑、信息系统等密码进行定期(如3个月)更改，如出现密码泄露或异常时，须立马更改并告知信息技术部。

　　2.3各服务器、信息系统的超级或管理员级密码由分管系统管理员及信息技术部经理双重管理，信息技术部经理掌握全部设备、全部系统的`超级或管理员级密码，分管管理员拥有分管系统的管理员级密码(部分视情况授予超级密码);正常情况下，此类管理级密码每1个月系统管理员必须更改一次并将新密码报备，在有信息技术部人员变动、密码外露或其它异常情况下，必须第一时间更换并将新密码报备。此类管理级账号与密码原则上不对其它任何人员提供，特殊需求须报上级领导批准方可授予。

公司信息安全管理制度2

　　1.软件安全管理

　　1.1软(软件原始盘片)、硬件设备的原始资料(光盘、说明书、保修卡、许可证协议、合同正本等)应交总裁办保管,保管应做到防水、防磁、防火、防盗。

　　1.2服务器、pc机须安装杀毒软件，定期病毒库更新及病毒查杀;任何人不得安装危害公司计算机及网络的任何软件。

　　1.3信息技术部对各信息系统软件、数据库软件、常用办公软件等进行备份存储，做好版本控制及相关更新。

　　1.4员工须严格遵守公司《计算机使用管理规定》中软件管理的'相关规范。

　　2.信息系统的安全管理

　　各信息系统(mail、erp、crm、wms、web等)的安全管理要求，参考相应的信息系统管理规定。

公司信息安全管理制度3

　　1.信息安全禁止行为：

　　1.1利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息;

　　1.2攻击、入侵他人计算机，未经允许使用他人计算机设备、信息系统等;

　　1.3未经授权对信息平台erp、crm、wms、网站、企业邮件系统中存储、处理或传输的信息(包括系统文件和应用程序)进行增加、修改、移动、复制和删除等;

　　1.4未经授权查阅他人邮件，盗用他人名义进行发送任何电子邮件;

　　1.5故意干扰、破坏公司信息平台erp、crm、wms、网站、企业邮件等系统的.安全、稳定畅通运行;从事其他危害公司计算机、网络设备、信息平台的安全活动;

　　1.6未经公司高管领导批准不得通过网络、移动存储设备等向外传输、发布、泄露有关公司的任何信息;

　　其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。

　　2.信息安全响应机制

　　2.1信息技术部负责公司信息安全的整体指导与管理工作，并对数据中心机房软硬件及信息系统、数据库的维护、备份等安全进行日常管理。各分支机构、部门涉及公司(或商业)机密的信息安全由分支或部门本身自行负责管理和控制。

　　2.2为保障各信息系统安全稳定运行，信息技术部在工作日时间由分管管理员负责维护，节假日根据需要，安排相关人员负责值班支持。使用人如发现问题应及时通知信息技术部，管理员应及时处理并做好系统事件记录。

　　2.3信息系统的权限管理部门为信息技术部，负责各信息系统的权限管理，并指定专人为系统管理员完成各系统账号、权限的设立、注销及变更。

　　2.4如出现特殊情况，分管管理员应及时处理及解决，同时第一时间向部门经理报告，如确定异常情况为灾难、重大影响的还须上报公司高层。

　　3.如其它信息管理制度涉及信息安全的条款与本制度有冲突，则以本制度为准。本管理规定由信息技术部负责制定、解释，自颁布之日开始暂行。

【公司信息安全管理制度】相关文章：

公司信息安全管理制度01-21

公司信息安全管理制度04-11

公司信息安全管理制度（精选14篇）09-15

公司信息安全管理制度3篇03-31

公司信息安全管理制度(3篇)03-31

医院信息安全管理制度_医院信息安全管理制度办法04-04

信息安全管理制度01-27

信息安全管理制度06-20

信息安全管理制度06-26