信息安全管理制度

信息安全管理制度是为了保障公司办公场所和信息安全，建设更好办公环境，特制定的制度，内容包括场所安全、硬件安全、软件安全、权限安全、数据安全。

信息安全管理制度

• 目的
  • 为保障公司办公场所和信息的安全，建设更好办公环境，特制定本制度。
• 场所安全
  • 公司所有办公场所/仓库均需设置相关门禁或锁具，下班时最后一人负责上锁。
  • 非办理业务的外部人员不经本部领导批准不得进入公司办公场所，来公司会谈或办公的外来人员必须有相关人员陪同。
  • 工作场所严禁烟火，需按消防规定配备足够灭火设备，并定期检修灭火设备确保处于良好状态。
  • 未经人事行政部同意，不得私接电线、排插；办公座位禁止使用热水壶等大功率电器；下班前需关闭电脑，最后走的人员负责关闭饮水机、电灯设备。
  • 为维持电脑/交换机/服务器等机器的良好运转，人事行政部需定期清洁消杀，保持办公场所的干净、通风，避免蛇鼠蟑螂飞蛾等生物造成线路设备短路或损坏。
  • 服务器/交换机所在机房，应确保温度、湿度在规定的范围内。机房内不得堆存纸箱等易燃物品，不得存储、使用大型充电设备。
  • 非IT人员不得随意进入机房。
• 硬件安全
  • 所有办公电脑、服务器、交换机等设备必须通过正规途径采购，严禁私自拆卸更换电脑配件。
  • 对于服务器等关键设备需配备UPS不间断电源予以特殊保护。
  • IT运维需定期对电脑、服务器等设备进行清洁和检修维护。
• 软件安全
  • 所有电脑、服务器须安装防火墙和杀毒软件，并定期更新病毒库和杀毒动作。
  • 个人不得更改网络设备设置或更改IP地址；不得私设路由器。
  • 为保证办公网速，上班期间不得下载大型数据。
  • 所有软件须通过正规途径采购和下载，严禁使用盗版软件；非公司指定软件须得到IT运维允许后才可使用。
  • 禁止利用公司网络浏览非法网站、禁止下载或传播非法信息。
• 权限安全
  • 公司各类系统、邮箱、即时通讯等账号必须配置相应的账号权限和对应的权限审批流程。
  • 所有系统的账号管理（账号分发、回收、权限变更等）需依照异动流程进行作业。
  • 所有电脑须设置开机和锁屏密码，离开座位即刻锁屏，个人电脑不得随意让他人使用。个人办公电脑和各系统、邮箱密码必须备份至IT管理员处。
• 数据安全
  • 公司业务所产生的数据，除在个人办公电脑备份外，须上传一份至服务器/系统。
  • 内外部服务器数据必须多点备份，外部数据存储供应商必须签订合同，并遵守多点备份要求