企业信息安全管理制度
在当下社会，人们运用到制度的场合不断增多，制度泛指以规则或运作模式，规范个体行动的一种社会结构。这些规则蕴含着社会的价值，其运行表彰着一个社会的秩序。想学习拟定制度却不知道该请教谁？以下是小编整理的企业信息安全管理制度，欢迎大家借鉴与参考，希望对大家有所帮助。
企业信息安全管理制度1
为保证计算机的正常运行，确保计算机安全运行，根据国家、省、市有关法律法规和政策规定，结合本项目部实际情况，制定本制度。
一、管理范围划分
本部计算机分为涉密和非涉密两部分，涉密计算机指主要用于储存或传输有关人事、财务、经济运行、信息安全等涉及国家、单位秘密、危害国家安全的图文信息的计算机。非涉密计算机指用于储存或传输可以向社会公开发表或公布的图文信息的计算机。信息安全科、运行科、人事科和机关财务各一台计算机按照涉密要求进行管理。
二、非涉密计算机日常管理
1、各科室的计算机，科室负责人为管理第一责任人，承担本科室计算机操作的管理、保密和安全,以防止误操作造成系统紊乱、文件丢失等故障。
2、计算机主要是用于业务数据的处理及信息传输,提高工作效率。严禁上班时间用计算机玩游戏及运行一切与工作无关的软件。
3、新购的计算机、初次使用的软件、数据载体应经我部计算机管理员检测,确认无病毒和有害数据后,方可投入使用。
4、计算机操作人员发现本科室的计算机感染病毒,应立即中断运行,并与计算机管理员联系及时消除。
5、爱护机关计算机设备，保持计算机设备的干净整洁。
三、涉密计算机日常管理
1、涉密的计算机内的重要文件由专人集中加密保存,不得随意复制和解密,未经加密的重要文件不能存放在与国际联网的计算机上。
2、对需要保存的涉密信息,可到信息安全科转存到光盘或其他可移动的介质上。存储涉密信息的介质应当按照所存储信息的最高密级标明密级,并按相应密级的文件管理。
3、存储过国家秘密信息的计算机媒体的'维修应保证所存储的国家秘密信息不被泄露。对报废的磁盘和其他存储设备中的秘密信息由技术人员进行彻底清除。
4、涉密的计算机信息需打印输出必须到信息安全科专用打印机打印输出,打印出的文件应当按照相应密级的文件管理；打印过程中产生的残、次、废页应当及时在信息安全科专用设备粉碎销毁。
5、对信息载体(软盘、光盘等)及计算机处理的业务报表、技术数据、图纸要有专人负责保存,按规定使用、借阅、移交、销毁。
四、其他
对违反以上规定的行为视情节轻重,结合国家、省、市及本部相关规定处理,并追究有关人员的责任。
企业信息安全管理制度2
一、计算机设备管理系统
1、计算机的用户部门应保持清洁、安全、计算机设备的良好工作环境。禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。
2、当本单位非技术人员对本单位设备进行维护时、系统等。、维护，本单位相关技术人员必须在现场监督全过程。
计算机设备在送去修理之前必须得到有关部门负责人的批准。
3、严格遵守安全操作规程和正确的使用方法，如计算机设备使用、启动、关机。
任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障，应及时向计算机责任部门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。
二 、操作员安全管理系统
(1)操作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。
操作代码分为系统管理代码和一般操作代码。
代码是根据不同应用系统和工作职责的要求设置的。
(2)系统管理操作代码的设置和管理
1、系统管理操作代码必须由管理层授权。
2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢复的管理和维护等。
3、系统管理员必须获得其上级对业务系统数据整理的授权、故障恢复和其他操作；
4、系统管理员不得使用他人的操作码进行业务操作；
5、系统管理员调离岗位。上级管理员(或相关责任人)应及时取消其代码并生成新的`系统管理员代码。
(3)通用操作代码的设置和管理
1、一般操作代码由系统管理员根据各种应用系统的操作要求生成，每个用户设置一个代码。
2、经营者不得将他人代码用于经营活动。
3、操作员调离岗位。系统管理员应取消他的代码，并及时生成新的操作员代码。
三、密码和权限管理系统
1、密码设置应该具有安全性、保密性，并且不能使用简单的代码和标签。
密码是保护系统和数据安全以及保护用户自身权益的控制代码。
密码分为用户密码和操作密码，用户密码是登录系统时设置的密码，操作密码是进入各应用系统的操作员密码。
密码设置不应是容易猜到的数字和字符串，如名称、生日，重复、序列、常规数字；
2、密码应每隔不超过一个月定期修改一次。如果发现或怀疑密码丢失或泄露，应立即修改，并将用户名、修改时间、修改等内容记录在相应的寄存器中。
3、服务器、路由器等重要设备超级用户的密码被/操作机构否定
企业信息安全管理制度3
一、总则
为加强公司各项信息安全管理，让每个人都能充分利用计算机，提高工作效率，特制定本系统。
二 、计算机管理要求
1 .信息技术管理员负责管理公司的所有计算机。各部门应将计算机负责人名单上报给信息技术管理员，由信息技术管理员填写计算机IP地址分配表进行归档管理。
如有变更，电脑负责人应在一周内向信息技术管理员申请备案。
2.公司的所有计算机应由各部门指定的专门人员使用。每台计算机的用户应被指定为计算机的负责人。如果其他人要求使用计算机(不包括信息技术管理员)，应获得计算机负责人的同意。严禁让外人使用工作计算机。由问题引起的所有责任应由计算机负责人承担。
3.未经信息技术管理员批准，任何人不得拆卸或更换计算机设备。
如果计算机出现故障，计算机负责人应及时向信息技术管理员报告。it管理员应找出故障原因并提出纠正措施。如因个人原因，电脑负责人将受到处罚。
4.日常维护内容a .计算机表面应保持清洁b .计算机硬盘应定期清理，以保持清洁度、完整性；
c .工作后不使用时，应关闭主机电源。
5.计算机的IP地址和密码由IT管理员分配给每个部门，未经授权不得更改。
计算机系统的特殊数据(软件磁盘、系统磁盘、驱动磁盘)应由专人保管，不得带出公司或由个人随意存放。
6.未经许可，不得以非工作原因将公司分发的计算机带走或借给他人。由此造成的任何损失或损害应得到相应的赔偿。禁止计算机用户格式化硬盘。
7.计算机内部呼叫A .信息技术管理员负责根据需要呼叫公司内的计算机，并根据需要组织计算机的迁移或交换。
该计算机在公司内部调用。信息技术管理员应记录通话内容。通话记录单经副总经理签字批准后，提交给信息技术管理员备案。
8.计算机报废A.计算机报废，由用户部门提出，信息技术管理员根据计算机使用、升级情况，组织鉴定，同意报废处理，报部门经理批准，按固定资产管理规定到财务部办理报废手续。
B.废弃的计算机残留物将由信息技术管理员回收，并由组织人员一次性处理。
C.计算机报废条件1)主要部件严重损坏，无升级和维护价值；
2)修理或改造成本超过或接近相同效率值的设备。
三、环境管理
1.使用计算机的环境应防尘、防潮、抗干扰和安全接地。
2.保持计算机周围的环境尽可能干净，不要在计算机周围放置影响使用或清洁的物品。
3.服务器机房应干净、整洁、物品应摆放整齐；不称职的维修人员不得擅自进入。
四、软件管理和保护
1.职责A .负责软件开发、购买和存储的IT管理员、安装、维护、删除和管理。
负责计算机的人负责软件的使用和日常维护。
2.使用管理A.计算机系统软件要求信息技术管理员统一安装正版视窗专业版、办公通用办公软件安装正版办公专业版软件包、正版企业资源规划管理系统、制图软件安装正版计算机辅助设计专业版、防病毒软件安装安全防病毒软件包、邮件软件安装闪电邮件以及自行开发的各种正版和便携式应用程序。
未经允许，禁止下载或安装软件。如果需要在工作中安装或删除软件，应向信息技术管理员提交申请。检验后符合要求的软件应由信息技术管理员安装或删除，或在信息技术管理员的监督下安装或删除。
C.计算机负责人应管理计算机操作系统或软件的用户名、作业号、密码。
如果你改变了工作岗位，你应该通知信息技术管理部门成员改变相关权限。
不要盗用他人的用户名和密码登录计算机，或更改、销毁他人的文件和资料，并做好局域网上共享文件夹的密码保护工作。
D.计算机负责人应及时备份业务相关软件(刻录光盘)的`应用数据，防止因机器故障或误删造成文件丢失。
E.如果在使用计算机软件过程中发现任何异常或错误代码，计算机负责人应及时报告给信息技术管理员进行处理。
3.升级、保护A.如果操作系统、软件需要更新和版本升级，信息技术管理员将负责升级和安装、购买等。
B.U盘、软盘在使用前必须经过杀毒软件扫描和消毒，没有病毒后再使用。
C.信息技术管理员协助计算机负责人检测和清除病毒、特洛伊木马程序，要求定期更新防病毒软件。
五、硬件维护
1 .要求一个.信息技术管理人员负责计算机或相关计算机设备的维护。
B.拆卸计算机时，硬件维护人员必须采取必要的防静电措施。
C.维护硬件的人员必须在操作完成后或准备离开时恢复拆卸的设备。
D.对于关键计算机设备，应提供必要的电源切断、继电保护电源。
E .信息技术管理部门人员每月根据设备说明书进行一次日常维护。
2.维护A.计算机使用、清洁和维护工作，计算机负责人； B .信息技术管理员必须经常检查计算机和外围设备的状态，以便及时发现和解决问题。
六、网络管理
A.禁止浏览或登录反动、色情、邪教和其他未知的非法网站、浏览非法信息和使用电子邮件收发有关上述内容的邮件；不要通过互联网或光盘下载、安装和传播病毒和黑客程序。
B.未经许可，禁止将公司的受控文件和数据上传至网络并复制和传输。
七 、维护流程
当计算机出现故障时，应立即停止运行，并向公司的信息技术管理员报告，填写公司的计算机维护记录表；信息技术管理员负责维护。
八、奖罚措施
电脑设备是我们工作中的重要工具。
因此，信息技术管理员将把计算机管理纳入所有计算机负责人的绩效评估范围，并严格执行。
本制度自发布之日起，1.信息技术管理人员发现有下列行为之一的，有权根据实际情况对当事人及其直接领导进行处罚和责任追究，情节严重的，由上级部门领导处理。
A.未经授权安装和使用未经授权的软件包括游戏、电影，每个软件罚款50元。
B.如果电脑有密码功能但不使用，每次罚款10元。
C.如果下班后电脑没有退出系统或关闭显示器，每次罚款10元。
D.擅自使用他人电脑或外设，造成不良影响的，每次罚款50元。
E.浏览、登录反动、色情、邪教、传播非法邮件等未知非法网站，每次罚款100元。
F.未经信息技术管理部门许可或批准，擅自更改计算机的IP地址，每次罚款10元。
G.如果存在受控文件和数据的副本，并且故意删除共享数据软件和计算机数据，将根据损失情况进行处罚。
2.如果发现由于非法操作、储存不当和未经授权的安装造成硬件损坏或丢失、使用硬件和电气设备，责任人应赔偿硬件价值的所有费用。
九、附件
1.这个系统是公司的计算机管理系统，要求每一个计算机经理都遵守这个系统。
2.信息技术管理员负责汇编和修订该系统。
3.本制度经公司总经理批准后实施。
准备/日期信息技术管理员审核/日期批准/日期第四条信息安全管理体系XXX公司I 、信息安全指南确保信息安全，创造用户价值，有效实施安全管理，积极防范风险，改进控制措施，信息安全，人人有责，持续提高客户满意度。
企业信息安全管理制度4
一、企业信息安全管理体系
1 、计算机设备管理体系1.使用计算机的部门应保持清洁、安全、良好的计算机设备工作环境，严禁在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。
2.当本单位非技术人员对本单位设备进行维护时、系统、维护，本单位相关技术人员必须现场监督全过程。计算机设备在送去修理之前必须得到有关部门负责人的批准。
3.严格遵守安全操作规程和正确的使用方法，如计算机设备使用、启动、关机。任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障，应及时向计算机责任部门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。
二 、操作员安全管理系统
(1) .操作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。
操作代码分为系统管理代码和一般操作代码。代码是根据不同应用系统和工作职责的要求设置的。
(2) .系统管理操作代码设置和管理
1、系统管理操作代码必须由管理层授权。
2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢复的管理和维护等。
3、系统管理员必须获得其上级对业务系统数据整理的授权、故障恢复和其他操作；
4、系统管理员不得使用他人的操作码进行业务操作；
5、系统管理员调离岗位。上级管理员(或相关责任人)应及时取消其代码并生成新的系统管理员代码。
(3) .通用操作代码设置和管理
1、一般操作代码由系统管理员根据各种应用系统的操作要求生成，并根据每次操作的用户代码进行设置。
2、经营者不得将他人代码用于经营活动。
3、操作员调离岗位。系统管理员应取消他的代码，并及时生成新的操作员代码。
三、密码和权限管理系统
1.密码设置应该具有安全性、保密性，并且不能使用简单的代码和标签。
密码是保护系统和数据安全以及保护用户自身权益的控制代码。
密码分为用户密码和操作密码，用户密码是登录系统时设置的密码，操作密码是进入各应用系统的操作员密码。
密码设置不应是容易猜到的数字和字符串，如名称、生日，重复、序列、常规数字；
2.密码应定期修改，修改间隔不超过一个月。如果发现或怀疑密码丢失或泄露，应立即修改，并将用户名、修改时间、修改等内容记录在相应的寄存器中。
3. server 、路由器等重要设备的超级用户密码应由运营机构负责人指定的专门人员(不参与系统开发和维护的人员)设置和管理，密码设置人员应将密码放入密码信封内，贴上个人姓名徽章或在接缝处签名，然后提交密码管理人员备案登记。
特殊情况下，需要封存的密码必须经相关部门负责人批准，并由密码用户向密码管理人员索取。使用后，密码必须立即更改并密封，并在“密码管理登记簿”中登记。
4.系统维护用户的密码应由至少两个人一起设置、以供保管和使用。
5.相关密码授权员工调离岗位。相关部门负责人必须指定专人接管，并立即修改或删除密码。同时，应在“密码管理登记簿”中进行登记。
四、数据安全管理系统
1.存储备份数据的介质必须有清晰的标识。
备份数据必须存放在不同的`地方，并明确落实不同地方备份数据的管理职责；2.重视重要计算机信息和数据存储介质的存储、运输安全和安保管理确保存储介质的物理安全。
3.任何非应用业务数据的使用和存储数据的设备或介质的转移、转移、放弃或销毁必须严格按照程序逐步批准，以确保备份数据的安全性和完整性。
4.在数据恢复之前，必须备份原始环境中的数据，以防止有用数据的丢失。
在数据恢复过程中，应严格遵守数据恢复手册，如有问题，技术部门应提供现场技术支持。
数据恢复后，必须执行验证、确认，以确保数据恢复的完整性和可用性。
5.数据清理前必须备份数据，清理操作必须在确认备份正确后才能进行。
所有以前清理之前的备份数据应根据备份政策定期或永久保存，并应随时可用。
数据清理的实施应避免高峰营业时间，并避免影响在线业务运营。
6.对于需要长期保存的数据，数据管理部门应与相关部门共同制定展期计划。根据展期计划和查询使用方法，展期应在介质有效期内进行，以防止存储介质过期失效。应通过有效查询、使用方法确保数据的完整性和可用性。
传输的数据必须有详细的文档。
7.当公司非技术人员对公司设备进行维护时、系统、维护，公司相关技术人员必须现场监督全过程。
计算机设备必须经设备管理机构负责人批准后，方可送去维修。
在发送维修之前，应备份、删除和注册设备存储介质中的应用软件、数据和其他管理相关信息。
对于修复后的设备，设备维护人员应检查并接受设备、病毒的检测和登记。
8.管理部门应对报废设备中存储的程序、数据进行备份和清理，并妥善处理报废的无用数据和介质，防止泄漏。
9.运行维护部应指定专人负责计算机病毒的防范，建立本单位的计算机病毒防控管理体系，定期进行计算机病毒检查，发现病毒及时清除。
10.未经相关部门许可，商业计算机不允许安装其他软件、不允许使用来历不明的载体(包括软盘、光盘、移动硬盘等。)。
五、机房管理系统
1.进入主机房时应至少有两人在场，并应登记”机房门禁管理登记簿”，记录门禁时间、人员和操作内容。
2 .信息技术部门人员必须获得领导的许可才能进入机房，其他人员必须获得信息技术部门领导的许可并由相关人员陪同。
值班人员必须如实记录访客名单、进出机房时间、来访内容等。
原则上，非信息技术部门人员不得进入中心操作系统。
特殊情况下需要操作时，应经信息技术部门负责人批准后，在相关人员的监督下进行。
操作内容应由操作人员和监督人员记录并签字，以备日后参考。
3.保持机房整洁。各种机械设备应按维修计划定期维修，保持清洁明亮。
4.员工进入机房时必须更换干净的工作服和拖鞋。
5.禁止在机房吸烟、吃饭、接待访客、聊天等。
不允许任何与业务相关的活动。
严禁将液体和食物带入机房，严禁携带与机房无关的物品，尤其是易燃易爆腐蚀性等危险品。
6.严禁机房工作人员违章操作，严禁未经许可将外来软件带入机房使用。
7.通电时，严禁拆卸和移动计算机等设备和部件。
8.定期检查机房内的消防设备。
9.不允许在计算机房内随意丢弃存款介质和相关机密业务数据。丢弃的存款介质和商业机密资料应及时销毁(碎纸)，不得作为普通垃圾处理。
严禁私自出借或取出机房内的设备、存储介质、数据、工具。
10.主机设备主要包括用于业务运营的服务器和电脑。
在机房内，应保持恒温、恒湿、电压稳定，并做好静电防护和防尘工作，以保证主机系统的稳定运行。
服务器所在的主机应执行严格的访问控制管理系统，及时发现和排除主机故障，并根据业务应用要求和操作规范，保证业务系统的正常运行。
11.定期测试空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温升率等)。)，并做好记录，及时解决通过实际测量发现的各种参数问题，确保房间空调器的正常运行。
12.除自动电池检测外，计算机房中的不间断电源必须每年充电和放电一次或两次。
企业信息安全管理制度5
一、总则为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。
二、计算机管理要求
1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员(填写《计算机地址分配表》)进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机(不包括管理员)，应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容
A、计算机表面保持清洁。
B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。
C、下班不用时，应关闭主机电源。
5、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用
A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
B、计算机在公司内调用，管理员应做好调用记录，《调用记录单》经副总经理签字认可后交管理员存档。
8、计算机报废
A、计算机报废，由使用部门提出，管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
B、报废的计算机残件由管理员回收，组织人员一次性处理。
C、计算机报废的条件：
(1)主要部件严重损坏，无升级和维修价值。
(2)修理或改装费用超过或接近同等效能价值的设备。
三、环境管理
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
四、软件管理和防护
1、职责：
A、管理员负责软件的开发购买保管、安装、维护、删除及管理。
B、计算机负责人负责软件的使用及日常维护。
2、使用管理：
A、计算机系统软件：要求管理员统一配装正版d专业版，办公常用办公软件安装正版ffce专业版套装、正版E管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
B、禁止私自或安装软件、游戏、电影等，如工作需要安装或删除软件时，向管理员提出申请，经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。
C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。
D、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘)，防止因机器故障或被误删除而引起文件丢失。
E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报管理员进行处理。
3、升级、防护：
A、如操作系统、软件需要更新及版本升级，则由管理员负责升级安装、购买等。
B、盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
五、硬件维护
1、要求：
A、管理部员负责计算机或相关电脑设备的维护。
B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的'防静电措施。
C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
D、对于关键的计算机设备应配备必要的断电、继电保护电源。
E、管理部员应按设备说明书进行日常维护，每月一次。
2、维护：
A、计算机的使用、清洁和保养工作，由计算机负责人负责。
B、管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
六、网络管理
1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘安装传播病毒以及黑客程序。
2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程当计算机出现故障时，应立即停止操作，上报公司管理员，填写《公司电脑维修记录表》;由管理员负责维修。
八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：
1、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
A、私自安装和使用未经许可的软件(含游戏、电影)，每个软件罚________元。
B、计算机具有密码功能却未使用，每次罚________元。
C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。
D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。
E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚________元。
F、如有私自或没有经过管理部审核更换计算机地址的，每次罚________元。
G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。
2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。
九、附则
1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。
2、本制度由行政部负责编制与修改。
3、本制度由公司总经理批准后执行。
企业规章制度也可以成为企业用工管理的证据，是公司内部的法律，但是并非制定的任何规章制度都具有法律效力，只有依法制定的规章制度才具有法律效力。
劳动争议纠纷案件中，工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证，所以企业制定和完善相关规章制度的时候，应该注意收集和保留履行民主程序和公示程序的证据，以免在仲裁和诉讼时候出现举证不能的后果。
企业信息安全管理制度6
一、公司计算机使用管理制度
1、从事计算机网络信息活动时，必须遵守《计算机信息网络和国际联网安全保护管理办法》的规定。我们应该遵守国家法律，加强信息安全教育。
2、电脑由公司统一配置和定位，未经许可，任何部门和个人不得盗用和交换、出借和移动电脑。
3、计算机硬件及附件应列出并上报行政部，网络信息管理员在征得公司领导同意后负责添加。
4、计算机操作应按照规定的程序进行。
(1)计算机应按照正常程序打开、并关闭。如果电脑因非法操作而无法正常使用，维修费用由部门承担。
(2)计算机软件的安装和删除应在公司管理员的许可下进行。未经授权，任何部门和个人不得在计算机硬盘上添加或删除数据程序。
(3)电脑操作人员应每周及时升级杀毒软件，每月对系统进行补丁安装。
(4)不允许随意使用外来的u盘。如果真的有必要，应该先进行病毒监测。
(5)禁止在工作时间在电脑上做与工作无关的事情，如玩游戏、听音乐等。
5、不允许任何人使用网络制作、复制、咨询和传播封建迷信、淫秽、色情、赌博、暴力、谋杀、恐怖、教唆犯罪内容
6、应尽快通知信息技术管理员及时解决计算机故障，不允许擅自打开计算机主机箱进行操作。
7、电脑操作人员应爱护电脑，注意保持电脑清洁卫生。他们不能离开办公室，除非他们正确地完全切断电源。
8、对疏忽或操作错误影响了工作但可以通过努力恢复的操作员进行批评和教育；经营者故意违反上述规定，造成工作或者财产损失的，应当追究当事人的责任，并给予经济处罚。
9、为了文件安全，不要将重要文件保存在系统的活动分区中，如磁盘C 、我的文档、桌面等。请将您的重要文件存储在硬盘的其他非活动分区中(例如，D、E、F)。
(保存前使用防病毒软件检查是否没有病毒警告)。
并定期清理我的相关文件目录，及时删除一些过期的、无用的文件，以免占用硬盘空间。
10、所有计算机都必须有登录密码。通常，不要使用默认管理员作为登录用户名。密码必须自己保存。严禁告诉他人。计算机名不能与登录名一致。通常，不要使用包含个人、单位相关信息的名称。
11、请参阅《信息技术最终用户安全手册》了解其他管理方法
二、网络系统维护
1、系统管理员每周定期检查托管网络服务器，并检查公司局域网的内部服务器，如财务服务器。
2、网管部门应及时组织相关人员对系统和网络中出现的异常现象进行分析，制定处理方案并采取积极措施。
对于当时未解决的问题或重要问题，问题描述、分析原因、处理方案、处理结果、及时制定解决方案。
3、定期备份服务器数据。
4、维护服务器，监控外部访问和外部访问，并及时处理任何安全问题。
5、为服务器制定防病毒措施，及时下载最新的防病毒疫苗，防止服务器被病毒侵害。
三、用户账户申请/取消
1、新员工(或租借者)需要使用电脑向部门主管申请。批准后，网络部门负责分配计算机、和用户名和密码，以便登录公司网络。
如需使用财务软件，需向财务主管提出申请，网络管理部人员负责软件客户端的安装和调试。
2、离职时，员工应以书面形式记录计算机名、IP地址、用户名、登录密码、平台软件信息，网络经理将记录进行登记备案。
只有当网络管理员备份了存储在辞职人员的计算机中的'公司信息时，存储在辞职人员的公司服务器中的所有信息才能被删除。
IV、数据备份管理服务器数据备份，数据库应自动实时备份，手动备份应至少每周进行一次，逻辑备份的验证应在备份服务器中进行，验证后的逻辑备份应存储在不同的物理设备中。
所有部门均负责个人电脑的备份，并可申请在可移动硬盘、信息光盘等存储介质上进行安全备份。
第四条计算机/计算机维护
1、如果计算机出现重大故障，必须填写计算机修复列表并提交给信息技术管理员进行修复。
2 、信息技术管理员归档电脑维修清单，方便查询每台电脑的使用情况。
必须外出修理的，必须报主管领导审批。
需采购的零部件应按照采购管理流程执行。
第五条公司信息系统管理(暂行)
1、新建中大金融系统服务器(以下简称服务器)，临时放置在金融室办公室，现有金融室办公室已达到视频监控、防盗、温控等条件。
当重建独立机房的条件成熟时，将采用安全管理。
2、对于服务器数据(包括财务软件系统)，管理员将每月定期备份数据库一次，并将服务器设置为每周自动备份数据库两次。财务部门应安排远程备份数据存储在远程位置。
3、系统后台数据只能由服务器系统管理员维护。如果需要外援，手术必须由管理员陪同。不允许其他终端用户设置进入数据管理后台的权限。
4、最终用户的开通和变更应以书面形式提交相关部门领导签字确认，包括用户权限变更、账号密码变更、终端软件更新。
5、当服务器需要更改时，管理员应制作详细的更改记录。
例如，程序变更、紧急变更、配置/参数变更、基础设施变更、数据库修改等。
6、计划在每月25日检查和管理公司的服务器账号。
7、相关记录表如下:8、a、**信息中心机房巡视记录表9、b、**信息中心用户账户登记表10、c、数据库备份记录表1 1、d、外来人员工作记录e、最终用户系统变更申请第6条违规操作赔偿标准
1、如果非法经营者未造成任何经济损失，当事人和责任人应赔偿损失的工作时间50-100元。
2、如果非法经营者造成经济损失，除赔偿费用外，另一方和责任人应赔偿100元的工作损失。
第六条补充规定
1、本制度由信息管理部负责解释，自发布之日起实施。
2、如果系统有问题，系统会在运行中进行修改和发布。
【企业信息安全管理制度】相关文章：
企业信息安全管理制度（通用10篇）04-25
企业信息管理制度通用11-01
企业信息化管理制度04-07
企业信息管理制度（精选5篇）05-16
安全管理制度01-02
安全管理制度03-28
安全管理制度08-11
CIO组建企业信息化队伍的方法02-21
教育安全管理制度03-01
日常安全管理制度03-03