信息安全管理制度&办法

信息安全管理办法

拟制	信息部	日期	2023-05-18
审核		日期
批准		日期

目录

第一章 信息安全管理办法... 4

1     安全信息划分... 4

2     信息访问原则... 4

3     保密信息分类... 5

4     人事安全... 5

4.1     员工入职... 5

4.2     员工离职... 6

5     信息安全... 6

5.1     信息交互安全... 6

5.2     信息传播和发布... 7

5.3     信息获取、保存和销毁... 11

6     PC机使用安全... 12

6.1     PC机安全配置... 12

6.2     PC机物理安全... 12

6.3     PC机内数据备份... 13

6.4     恶意代码防护... 13

7     账户/密码安全... 13

8     办公网络安全... 15

8.1     网络资源使用... 15

8.2     无线网络使用... 16

9     IDC服务和网络安全（针对云系统）... 16

9.1     服务器使用... 16

9.2     服务器外网权限... 17

9.3     合法访问IDC网络... 17

10      财务安全... 17

11      物料库存安全。... 18

12      合同与资料的安全：... 19

12.1       技术类文件、图纸和图书的安全管理... 19

12.2       涉外合同的安全管理... 19

12.3       工资编制的安全管理。... 20

13      信息化系统ERP、OA等帐户安全... 20

13.1       系统管理帐号的设置与管理... 20

13.2       一般操作帐号的设置与管理... 21

13.3       密码安全管理... 21

13.4       数据备份安全管理... 22

第二章 文件图档管理方案... 23