信息系统访问安全管理制度模版

时间：2022-09-16 16:20:04 来源：网友投稿

下面是小编为大家整理的信息系统访问安全管理制度模版,供大家参考。

信息系统访问安全管理制度模版

　13.6 【信息系统】访问安全管理制度

　第 1 章总则

　第 1 条为了提高公司信息系统的牢靠性、稳定性、平安性，特制定本制度。

　第 2 条本制度适合信息部与各用户部门涉及使用公司信息系统的相关人员。

　第 2 章操作人员规范

　第 3 条未经培训的操作人员禁止使用信息系统。

　第 4 条公司信息系统中的软件升级、杀毒、安装等由信息部统一操作，禁止用户部门的操作人员擅自进行系统软件的删除、升级、杀毒、转变及卸载系统软件版本等。

　第 5 条信息部工作人员在信息系统中设置的平安参数与软件系统环境配置等，禁止用户部门的操作人员修改。

　第 6 条操作人员离开工作现场时，要锁定或退出已经运行的程序，防止他人利用自身账号操作，否则造成的后果由当事人自己担当。

　第 7 条更换操作人员或密码泄露后，用户必需准时修改密码。

　第 8 条公司信息系统中的信息、数据为公司资产，禁止未经授权的操作人员使用存储介质存储。

　第 3 章信息部人员平安规范

　第 9 条信息部指定人员定期批阅信息系统中的账号，避开有授权不当或非授权账号存在。

　第 10 条信息部指定人员监测各账号使用信息系统的状况，发觉特别上报信息部经理。

　第 11 条信息系统管理员应加强防火墙、路由器等网络平安方面管理，防范外网对信息系统造成损害。

　第 4 章附则

　第 12 条本制度由信息部会同公司其他有关部门进行解释。

　第 13 条本制度配套方法由信息部会同公司其他有关部门另行制定。