《信息安全管理制度》由会员分享，可在线阅读，更多相关《信息安全管理制度（10页珍藏版）》请在金锄头文库上搜索。
1、信息安全管理制度文件编号JP-LHS-05版本A/0发布日期2015-12-28主控部门行政人事部文件名称意见签名/日期拟制：行政人事部审核：行政人事部同意批准：同意版本号修改时间修改人修改原因修改主要内容1、目的随着计算机技术和信息技术的飞速发展，计算机已在我公司各领域发挥着积极的作用。如何管好、用好计算机以及保证网络及数据的安全可靠已是当务之急。为此，特制订本管理程序。2、适用范围本程序适用于阳江市金鹏针织机械有限公司各部门，管理用计算机、服务器及其网络，在线的工业控制用计算机等。3、定义企业的信息及其安全隐患，我公司对信息安全做出整体规划：通过从外到内，针对信息安全提出解决方木。4、职责
2、A技术图纸：技术部、品质组。B财务信息：主要存在于财务部。C商务信息：主要存在于采购组、市场部。D计算机信息：主要存在于IT组IT组，及各部门有关使用的员工。5、运作程序关于技术项目研发人员和资料的信息安全管理制度及准则.涉及本公司研发项目或公司重要机密的工作人员必须签订本公司制定的保密承若书。.相关人员有义务确保公司的机密和重要文件的安全性。.项目安全处理措施如下：技术部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案管理员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程符合ISO9000体系要求。生产完成后，
3、工艺员将图纸返还给档案管理员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。技术部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情况下传真或复印此类文件；在部门员工调动或离职前，由部门档案管理员收
4、回该员工所有工作文件。若档案管理员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情况，最大程度避免人员的流动造成技术资料的外泄。技术研发部的安全处理措施如下：图纸的归档?外来书面图纸：公司指定收件人收到后整理并编制归档，确认完整无误后，交由档案管理员。图纸蓝图送到技术部主管，复印件登记，入库经总经理批示发放至相应部门。?电子版图纸：外来电子版图纸，由公司指定专人负责接收。打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门；若外来电子版图纸已由对方传至我方项目人员处，项目人员应将图纸资料整理后存档，由档案管理员统一打印
5、及按公司规定下发至相应的职能部门，若出现图纸变更时，应及时替换旧版电子图，并回收已发放的旧版图纸。?内部设计电子版图纸：在工程完工后一周内，技术人员应将最后定稿图纸交由档案管理员，由其在三天内加密统一刻录光盘。一式两份，公司领导及档案管理员各保管一份。外来工艺文件、技术规格书?技术人员在收到文件后1个工作日内整理无误，交档案管理员登记、入库经总经理批示后方能发放。内部拟定的工艺文件、技术规范文件?公司自行编写的生产工艺文件，经总经理审批签署后交档案管理员入库存档。?移交文件时，移交人应备有档案实体和目录，经档案管理员对照验收无误后方能办理移交登记手续。?档案管理专员应仔细检查文件材料是否完整、
6、齐全、签署是否齐全、凡不符合规定要求者，有权拒绝接收，并限期改正补交。?移交时，移交和接收文件方均应建立书面移交记录。公司购入的技术图书、期刊和标准，均属公司固定资产，应由加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。档案管理员收到技术文件后，下发到相应部门，相关责任人签收签字。同时保留复印件，按项目不同分类，待项目结束后，各负责人将其保存的传真复印件整理装订后归档。由公司指定接收人以及邮箱管理员定期下载整理。每月将电子邮件交综合部统一刻制成光盘存档本行业其他公司宣传画册、样本、产品信息等文件，由档案管理员按样本资料明细表登记
7、保管，使用人可查询使用，不得私自留存。归档的技术文件确因工作原因需要复印时，须由使用人填写资料复印申请表经总经理批准后，指定人员复印后发放至使用人。技术文件的借阅?借阅手续：各部门有关工作人员因工作需要借阅归档技术文件，应办理调阅手续，经部门负责人签字，交公司领导批准后方可办理借阅手续。?借阅记录：档案管理员应有清楚、准确的借阅记录，包括借阅人、借阅资料名称、借阅时间、归还时间、签字等?借阅时间：一般最长不超过8个工作时，超过8个小时需在办理调档申请时特别说明。如员工因工作原因经批准需要带出资料时，则其返回后一个工作日内归还。?归还要求：借阅的资料交还时，必须由经办人当面点交清楚，如发现遗失或
8、损坏，应立即报告领导，同时应追究使用人的责任。公司所有技术文件均应先由专人登记入库后，经总经理批示后分发至相应部门负责人处，由其向部门员工下发。各部门负责人应做好本部门技术资料的保密工作，若保管技术资料人员离职时应交回相关的技术资料。下发技术文件时，须由签收人签字确认。.品质组的安全处理措施如下：工艺文件的安全管理。?部门档案管理员保管本部门的工艺文件。此文件用于检验新工艺生产过程中各环节是否存在质量不合格的情况，若要进行生产过程检验，在部门负责人授权下，部门档案管理员将工艺文件副本传阅给质量管理工程师及部门其他管理人员，质量工程师或其他管理人员根据工艺文件的标准，对生产现场各道工序施工工艺、
9、方法、操作规程进行检查监督，提出生产过程中的不合项，对不合格项进行跟踪验证。生产过程检验完毕后，质量工程师将工艺文件副本返还给部门档案管理员，最后由档案管理员进行文件归档。工艺文件仅允许部门内部管理人员传阅，不得借阅给其他任何部门及工人。若部门管理人员借阅工艺文件后，造成的文件丢失，则借阅者承担相关责任。验收图纸的安全管理。?验收图纸用于检验生产完工后的产品是否合格，由部门档案管理员保管。质量工程师借阅验收图纸后，以此为标准对完工产品进行鉴定，若合格，则调入成品库；若不合格，则对不合格项进行跟踪验证，直到产品合格为止。?验收图纸借阅分为以下几种情况：内部管理人员借阅。验收图纸只允许本部门内管理
10、人员的互相传阅，借阅人在档案管理员处登记，确定归还时间后，档案管理员对其分发验收图纸副本，借阅完后，及时归还给档案管理员，禁止传阅给部门非管理人员。技术研发部人员借阅。只有技术研发部人员才能借阅本部门验收图纸。在借阅时，要遵守借阅流程,在技术研发部经理签字后，上报总经理审批，总经理审核通过后，品质组方可将验收图纸副本借阅给相关人员，并要求在8个小时内归还图纸。图纸借阅过程中，严禁将图纸传阅给其他人员，或私自将图纸进行复印或扫描，一经发现，必将严肃处理。验收图纸不得传阅给其他部门人员，也不得传阅给本部门非管理人员。一经发现，追究档案管理员相关责任。财务部的安全处理措施如下:财务部为公司重要数据I
11、T组门，除本部门在内工作外，其他无关人员不得入内。财务人员去银行取现金、支票等，应两人以上同行，禁止途中办理任何与此项工作无关事宜。妥善存放支票，支票与有效密码及专用印鉴要分别存放。出纳人员不得私配保险柜钥匙，不得将保险柜密码外传，过节或放假时，要对保险柜加贴封条。若因密码钥匙保管不善，导致现金及其他财产损失，将由本人承担一切损失会计人员应妥善保管好各类凭证及发票，不得在凭证发票随意摆放在办公桌的情况下离开办公区域。凭证发票录入核对完毕，应立即整理存放到财务凭证专柜中，同时确保上锁，并妥善保管好钥匙，若因以上原因造成财务数据丢失，将由本人承担一切后果。财务人员应保管好电子银行或其他一切与财务有
12、关的加密锁，在使用时，使用人不得离开电脑，确保所做的一切操作均出自本人之手。若使用完毕，一定要将加密锁存放于财务专柜中妥善保管。财务部门因为数据的重要性，因此对安全的要求很高。在使用电脑时，要求财务部门人员一定要每天升级杀毒软件，若电脑出现异常，应联系IT组查明原因，是否能安全操作。财务部是企业工资的发放部门，掌管着企业全体人员的工资详情。由于工资向来是公司的敏感信息，因此，财务的工作要求财务所有人员应严格遵守职业素养，严禁财务部人员以任何形式向任何人透露工资或奖金信息。采购组的安全处理措施如下：采购价格及供应商的信息安全保密?采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员
13、透露物料采购的价格，严禁向他人透露各种物料的供货来源。?采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。?要求部门人员要严格保管好工作纸质文件，同时一定要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。市场部有如下工作存在安全隐患?及时向客户传递发货信息与到货信息。?仓库发货及库存统计：记录我方发往各客户的数据，盘点我方各仓库库存数；以上存在的安全隐患及处理措施，发货、到货、现场库存信息安全。?市场部人员在统计发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的
14、发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节；甚至会因为库存统计的不准确，延迟发货到货时间，导致现场库不能及时发货，从而影响客户的业务。?市场部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与发货数量一致，并随时向部门负责人汇报。IT组的安全处理措施如下：计算机网络设备安全管理，公司所有计算机及网络设备统一归信息IT组管理。本制度所涉及产品的界士7E：?计算机是指为公司内部员工使用的PC机（包括CPU硬盘、内存、机箱、显示器、网卡、键盘和
15、鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。）?网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。?计算机其他配件是指公司备用的光驱、软驱等。?附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。?包括计算机及耗材的采购计划、故障维修等项工作。在员工电脑各组件老化或损坏，严重影响工作效率时，由员工请示IT组可申请以旧换新或报废处理。若需要报废，则填写报废申请单经部门负责人确认后上报总经理审批，审批通过后才能作报废处理，IT组不得擅自处理破旧的电脑或电子设备。公司所有输入输出设备（视频会议设备和监控设备等）统一归IT组管理。?输入输出设备包括扫描仪，传真机，打印机。使用者在使用此相关设备遇到问题可寻IT组帮助。在使用设备过程中遇到故障要及时向IT组反映，以便IT组及时查找原因，解决故障。?视频会议设备包括视频会议服务器、视频会议终端、SONY摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。IT组负责以上设备的维护管理工作包括视频会议的搭建。?视频监控设备包括监控服务器、监控系统以及各路视频采集器。IT组负责各路视频的监控以及备份和维护工作
