信息安全培训：企业信息安全制度
日期：2021-03-26浏览次数：1885次作者：华南验厂网
1）电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员提供姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时,应首先更改自己的电脑登录密码,并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担责任。
2）应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户可以更改自己的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情况，将会导致严重的后果；严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程；员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。
3）采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据；在企业外，容易遭到黑客字典扫描破解密码，从而攻击各应用服务器，破坏或盗取商业数据等。因此，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。
这里，我们可以采取动态口令牌或USB KEY认证技术，并选择其中一种技术与公司现有的静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破解密码，让黑客攻击行为束手无策；而USB KEY采用USB密钥，存储特定的加密算法，只有将USB钥匙接上电脑，与电脑中存储的认证软件验证通过后，才能进入。我们通过（动态+静态）混合身份认证，或（硬件+软件）混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。
用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。
5.各类软件安全管理。
软件原始盘片应交综合部保管，软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。
6.邮件安全管理。
所有因公对外联系的电子邮件一律通过公司邮箱在指定的电脑上进行收发。
综上所述，使用者应该具有一定的安全防范意识，具体应做到：
日常工作信息安全：
1）员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。
2.）员工有责任正确地保护分配给本人的所有计算机帐户。
3.）各部门经理及人事部应及时向信息管理部提供本部门及公司员工的人事及职位变动信息。
4）每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部可以提供最新杀毒软件。
5）不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。
6）任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。
假期时间办公室的安全： 确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。
确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。
当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。
当你回来的时候：如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。
常规注意事项
1）任何外来盘片，只有经过系统管理员确认不带病毒后，才可在公司计算机上使用.否则造成病毒感染或其他破坏的，公司将对其责任人进行罚款处理。
2）个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料内容、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。
3）未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查。
4）严禁在工作时间利用计算机网络从事与本职工作无关的活动。
华南验厂网专业从事客户验厂、认证咨询、咨询辅导，价格公道，服务优良，秉承创新、高效、专业、务实企业精神。“咨询+辅导+考勤"”一站式服务保姆式辅导，全方位实时跟踪，多年来成功帮助上万家企业顺利通过验厂，在行业中有口皆碑！ 十年磨一剑，咨询服务实力品牌。实力雄厚保证，选择华南验厂网、验厂无忧愁！
便捷链接:海关AEO认证咨询海关认证咨询AEO认证咨询CVSHBI验厂IETP认证咨询Costco验厂RCS认证咨询百胜验厂YUM验厂ESD认证咨询AEO认证咨询ICS验厂GRS认证咨询GOTS认证咨询华为验厂FSMA认证咨询BRC认证咨询亚马逊验厂Amazon验厂EcoVadis认证咨询GMP验厂GMP认证咨询星巴克验厂Starbucks验厂LOREAL验厂欧莱雅验厂家得宝验厂WCA验厂FLA验厂Target验厂Lowe's验厂FSC认证咨询小米验厂迪士尼验厂disney华南验厂网SLCP验厂SLCPSEDEX验厂SEDEXICTI验厂ICTI认证咨询ICTIAPPLE验厂APPLE苹果验厂苹果验厂ISO14001认证咨询RBA认证咨询ISO9001认证咨询SA8000认证咨询沃尔玛验厂Walmart验厂BSCI验厂WRAP验厂
本文来源：华南验厂网 - 信息安全培训：企业信息安全制度
版权说明：上述为转载或编者观点，不承当任何法律责任
