信息安全管理制度篇3

1、目的

维护机关单位计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

2、适用范围

适用于机关单位内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。

3、职责

3.1 信息部

3.1.1系统管理岗负责机关单位整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责机关单位网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行机关单位网络的安全管理。

3.2 各部门

3.2.1负责各自部门使用的计算机网络设备的安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4、工作程序

4.1 机关单位整体网络安全的规划、管理。

4.2 网络安全信息的追踪，黑客、病毒的日常防护工作。

4.2.1 每天至少一次上网浏览相关网站，下载最新病毒代码

4.2.2 跟踪最新防病毒信息及其防杀方法，将其及时发布在机关单位内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3 负责机关单位本部办公网网络安全防护工作。

4.3.1 及时升级本机关单位网络的最新病毒代码。

4.3.2 实时对各个工作终端进行病毒监测。

4.3.3 及时将染病毒的工作终端逐一脱离网络。

4.3.4 对染毒终端逐一进行全面查杀毒。

4.3.5 及时对防火墙软硬件进行升级。

4.3.6 建立日常病毒记录日志，记录病毒代码。（参见《病毒记录日志》）

4.4 监督、检查、落实机关单位本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5 协助本部相关部门进行重要数据的定期备份。

4.6 业务、办公网数据的交换和相关数据输入输出的管理。

5、相关文件

《计算机及相关设备管理办法》

《计算机机房管理制度》

6、记录

《病毒记录日志》