第1章 總則
第1條 為了提高公司信息系統(tǒng)的可靠性、穩(wěn)定性、安全性,特制定本制度。
第2條 本制度適合信息部與各用戶部門涉及使用公司信息系統(tǒng)的相關(guān)人員。
第2章 操作人員規(guī)范
第3條 未經(jīng)培訓(xùn)的操作人員禁止使用信息系統(tǒng)。
第4條 公司信息系統(tǒng)中的軟件升級(jí)、殺毒、安裝等由信息部統(tǒng)一操作,禁止用戶部門的操作人員擅自進(jìn)行系統(tǒng)軟件的刪除、升級(jí)、殺毒、改變及卸載系統(tǒng)軟件版本等。
第5條 信息部工作人員在信息系統(tǒng)中設(shè)置的安全參數(shù)與軟件系統(tǒng)環(huán)境配置等,禁止用戶部門的操作人員修改。
第6條 操作人員離開工作現(xiàn)場(chǎng)時(shí),要鎖定或退出已經(jīng)運(yùn)行的程序,防止他人利用自身賬號(hào)操作,否則造成的后果由當(dāng)事人自己承擔(dān)。
第7條 更換操作人員或密碼泄露后,用戶必須及時(shí)修改密碼。
第8條 公司信息系統(tǒng)中的信息、數(shù)據(jù)為公司資產(chǎn),禁止未經(jīng)授權(quán)的操作人員使用存儲(chǔ)介質(zhì)存儲(chǔ)。
第3章 信息部人員安全規(guī)范
第9條 信息部指定人員定期審閱信息系統(tǒng)中的賬號(hào),避免有授權(quán)不當(dāng)或非授權(quán)賬號(hào)存在。
第10條 信息部指定人員監(jiān)測(cè)各賬號(hào)使用信息系統(tǒng)的情況,發(fā)現(xiàn)異常上報(bào)信息部經(jīng)理。
第11條 信息系統(tǒng)管理員應(yīng)加強(qiáng)防火墻、路由器等網(wǎng)絡(luò)安全方面管理,防范外網(wǎng)對(duì)信息系統(tǒng)造成損害。
第4章 附則
第12條 本制度由信息部會(huì)同公司其他有關(guān)部門進(jìn)行解釋。
第13條 本制度配套辦法由信息部會(huì)同公司其他有關(guān)部門另行制定。
第14條 本制度自 年 月 日起實(shí)施。
(摘自實(shí)戰(zhàn)紅色管理創(chuàng)始人孫軍正老師培訓(xùn)課堂經(jīng)典案例)