項目信息安全管理細則.docx

《項目信息安全管理細則.docx》由會員上傳分享，免費在線閱讀，更多相關內容在教育資源-天天文庫。

1、項目信息安全管理細則第一章總則第一條為保障中鐵九局四公司項目部計算機網絡系統(tǒng)的安全,促進項目部各項業(yè)務的信息化,保障信息安全,保證計算機系統(tǒng)的正常運行,特制定本細則。第二條計算機安全管理的主要內容包括安全防范設施和安全保障機制,以有效降低系統(tǒng)風險和操作風險。第三條項目部應設立專（兼）職計算機管理員，負責項目信息系統(tǒng)的日常安全管理和執(zhí)行工作。第二章技術安全管理第四條技術安全管理主要是指項目部信息系統(tǒng)的安全技術實施和維護方面的技術管理,包括網絡安全管理,系統(tǒng)安全管理,操作安全管理。第五條嚴禁利用項目信息系統(tǒng)從事國家明令禁止的活動。第六條未經許可禁止新增,挪用和改動項目

2、信息權，嚴禁將外來計算機設備接入公司網絡。第七條嚴禁在計算機上隨意安裝使用與工作無關的軟件,特別是具有密碼破解,黑客攻擊等功能的軟件。第八條嚴禁在工作時間進行浪費網絡資源和威脅網絡安全的操作(如大文件下載,計算機端口掃描等)。第九條計算機管理員負責統(tǒng)一安裝所有員工辦公電腦上的操作系統(tǒng)及應用軟件,并負責調試,維護。第十條在使用過程中計算機出現(xiàn)故障,應通知計算機管理員,不得擅自拆卸計算機。第三章病毒防范管理第十一條計算機病毒是指隱藏在計算機軟件程序和數(shù)據(jù)資源中,利用系統(tǒng)的軟件程序和數(shù)據(jù)資源繁殖并生存,并通過系統(tǒng)的軟件程序和數(shù)據(jù)共享途徑進行傳染的攻擊性程序,它會影響計算

3、機系統(tǒng)的正常運行。第十二條對計算機病毒的防范應以預防為主,事后處理為輔。計算機病毒防范工作由計算機管理員統(tǒng)一規(guī)劃,協(xié)調和組織實施。第十三條選用的病毒防護軟,硬件,必須是經公安部認證、批準的產品。第十四條計算機管理員必須不定期組織檢查病毒,發(fā)現(xiàn)病毒及時采取相應措施處理。第十五條項目部所有員工必須嚴格按以下要求進行病毒防范:嚴禁未經授權自行重裝操作系統(tǒng)或變更系統(tǒng)設置,如確有必要,應通知計算機管理員安裝或在綜合部授權同意的情況下自行操作。第十六條嚴禁自行下載,安裝不明來歷的軟件;第十七條在所使用的電郵系統(tǒng)中不要打開不明來歷的電子郵件,一旦發(fā)現(xiàn)應立即刪除;第十八條如果防病

4、毒軟件報告查到新病毒,首先應立刻將計算機斷網,避免病毒在網絡中擴散,然后將提示信息通知計算機管理員,在管理員的指導下進行殺毒或安裝系統(tǒng)補丁,不得自行處理。第十九條本規(guī)定由公司辦公室解釋。