完善信息安全管理制度

相关推荐

完善信息安全管理制度

没有完善的信息管理制度，任何先进的方法和手段都不能充分发挥作用。为了保障信息管理系统的有效运转，我们必须建立一整套信息管理制度，作为信息工作的章程和准则，使信息管理规范化。建立完善的信息管理制度主要包括以下几个方面：

完善信息安全管理制度

1．建立原始信息收集制度

一切与组织活动有关的信息，都应准确毫无遗漏地收集。为此，要建立相应的制度，安排专人或设立专门的机构从事原始信息收集的工作。在组织信息管理中，要对工作成绩突出的单位和个人给予必要的奖励，对那些因不负责任造成信息延误和失真，或者出于某种目的胡编乱造、提供假数据的人，要给予必要的处罚。

2．规定信息渠道

在信息管理中，要明确规定上下级之间纵向的信息通道，同时也要明确规定同级之间横向的信息通道。建立必要的制度，明确各单位、各部门在对外提供信息方面的职责和义务，在组织内部进行合理地分工，避免重复采集和收集信息。

3．提高信息的利用率

信息的利用率，一般指有效的信息占全部原始信息的百分率。这个百分率越高，说明信息工作的成效越大。反之，不仅在人力、物力上造成浪费，还使有用的信息得不到正常的流通。因此，必须加强信息处理机构和提高信息工作人员的业务水平，健全信息管理体系，通过专门的训练，使信息工作人员具有识别信息的能力。同时，必须重视用科学的定量分析方法，从大量数据中找出规律，提高科学管理水平，使信息充分发挥作用。

4．建立灵敏的信息反馈系统

信息反馈是指及时发现计划和决策执行中的偏差，并且对组织进行有效地控制和调节，如果对执行中出现的偏差反应迟钝，在造成较大失误之后才发现，这样就会给工作带来损失。因此，组织必须把管理中的追踪检查、监督和反馈摆在重要地位，严格规定监督反馈制度，定期对各种数据、信息作深入地分析，通过多种渠道，建立快速而灵敏的信息反馈系统。

信息安全管理制度2015-07-11 8:34 | #2楼

为了提高公司数据信息的可靠性、稳定性、安全性，特制定本制度。

第一条根据员工的职务和权限配置电脑及移动硬盘，电脑实行统一编号管理，移动硬盘由办公室统一登记管理。员工必须保护自己电脑的信息安全，同时禁止使用他人电脑，否则造成的后果由使用者和被使用者共同承担。

第二条公司信息系统中的信息、数据为公司资产，禁止未经授权的操作人员使用移动硬盘等存储介质存储。

第三条操作人员离开工作现场时，要锁定或退出已经运行的程序，防止他人利用自身账号操作，否则造成的后果由当事人自己承担。

第四条公司的机密文件及数据管理。文件管理分为三个等级:秘密、机密、绝密。秘密文件采用权限管理的方式；机密文件采用加密方式管理；绝密文件采用加密及离线并行的方式管理。定期作好备份，每个人的机密数据自己负责备份，部门的机密数据由部门负责人指定人员备份。

第五条数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据备份和数据存储用的磁介质要严格管理、妥善保存。

第六条需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

第七条信息管理人员应加强防火墙、路由器等网络安全方面的管理，防范外网对信息系统造成损害。

第八条非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

第九条管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

第十条员工必须具有保密意识，严禁通过任何媒介传递公司机密。对违反规定的员工，视情节严重，分别给予教育、经济处罚和纪律处分。泄露公司秘密，尚未造成严重后果的，给予警告处分，并予以经济处罚；泄露公司秘密造成严重后果的，公司将依法追究其法律责任。

第十一条本制度自印发之日起执行。

【完善信息安全管理制度】相关文章：

最完善的餐饮服务食品安全管理制度范本05-06

数据及信息安全管理制度06-02

【热】信息安全管理制度03-16