1、信息平安把握程序1、目的 增加公司全體員工信息平安意識和技能。建立包括信息平安承諾、要求、實施、監視、風險評估和管理的制度體系，建立信息平安大事管理規程，以及有效的信息平安大事應急處理機制，依據規程報告信息平安大事，并準時響應。2、適用范圍適用于公司各信息系統所連接的各種設備設施、運行的各種軟件系統、采集的各種數據與信息、相關用戶的各種操作行為等。3 職責3.1 董事長負責重要的信息平安愛護措施的審定。3.2 管理者代表完善公司信息平安管理和防范機制，審核信息平安管理制度并對重大信息平安大事的處置工作進行指導與監督。3.3 信息中心作為信息平安的主要管理部門，負責整體規劃、建設實施整改、制度建

2、立、監督考核各部門的信息平安工作；負責公司網絡、服務器、計算機等軟硬件設備的維護及升級工作。3.4各部門負責提出信息平安需求，及本部門所涉及的信息平安管理工作。4 工作程序4.1管理者代表綜合考慮公司的信息平安狀況，提出信息平安的具體實施范圍。確立各部門對于信息平安所擔當的責任，完善信息平安管理和防范機制。4.2公司各部門依據實際業務狀況，提出信息平安需求，并報信息中心統一匯總。需求識別包括數據平安的需求，機房、設備等平安風險的需求。信息中心定期對公司員工進行信息平安培訓教育，確保全員生疏到信息平安的重要性和緊迫性，增加信息平安意識。4.3信息中心組織相關部門及人員對匯總的信息平安進行評審確定

3、優先級，并相應提出信息平安解決方案。最終形成文件上報，審批后馬上執行。4.4信息中心負責制定公司的信息平安實施規范，并報公司管理者代表和董事長審批通過發布執行。4.5各部門在執行信息平安規范過程中消滅的問題準時向信息中心反饋。5 信息平安日常管理5.1 終端平安管理 5.1.1 個人辦公終端須依據公司的要求安裝相應的辦公軟件。 5.1.2 辦公電腦僅限處理公司業務。 5.1.3 外來人員終端需接入公司內網時，相應部門須提交申請。通過后方可接入。5.2 數據平安管理 5.2.1 業務數據必需定期備份和異地備份，并由專人負責。 5.2.2 涉及商業機密和學問產權的信息未經授權不得以任何形式對外發布

4、。5.2.3 未經授權不得傳播公司信息。5.2.4員工在使用移動存儲介質如移動硬盤、U盤等進行數據存儲前，必需先進行殺毒處理方可使用。5.3賬號權限平安5.3.1 員工所使用的賬號及權限定期檢查清理。5.3.2 個人賬號不得泄露或供應應他人使用。5.3.3 員工調崗須所在部門準時供應變更申請。5.3.4臨時人員賬號嚴格管理并定期檢查清理。5.4網絡、服務器及應用系統平安管理5.4.1公司機房應當安裝防雷、防火設備及網絡防火墻等。5.4.2未經授權不得私自將IT設備接入公司網路。5.4.3服務器須安裝防病毒產品，定期檢查版本漏洞，準時更新平安補丁。5.4.4.業務應用系統未經授權不得直接在互聯網上發布，在互聯網環境訪問公司業務系統必需通過平安認證方式連接。5.5外包服務平安管理5.5.1 外包服務必需與服務供應方簽訂保密協議，明確項目實施過程及項目結項以后的信息平安具體責任與要求。5.5.2外包商在項目驗收前清除全部客戶資料。、5.5.3服務合同須遵從本規定的相關要求。5.6 信息中心定期對公司的信息平安設備設施進行檢查，采集各部門的反饋信息，實時監控公司的信息平安狀況，定期向管理