1、烟草专卖局（公司）安全信息化系统管理制度1.信息化管理是以信息化带动工业化，实现企业管理现代化的过程，它是将现代信息技术与先进的管理理念相融合，转变企业生产方式、经营方式、业务流程、传统管理方式和组织方式，重新整合企业内外部资源，提高企业效率和效益、增强企业竞争力的过程。为保证安全信息化系统的正常安全运行，特制定本管理制度。2.安全信息化系统的建立使用2.1公司信息中心建立安全管理电子信息平台网络系统，并覆盖公司下属各部门；系统宜能与上级公司联网运行；2.2安全信息化系统终端覆盖企业管理部门和管理层人员。3. 安全信息化系统的基本功能3.1安全信息化系统包括主要安全管理基本信息数据库和信息数据2、统计模块，并应及时更新；应涵盖安全文件、法规标准、目标指标管理、安全培训教材和师资、危险源管理、相关方管理、应急体系、事件事故、安全检查和内审、隐患管理、安全绩效考核、管理评审等；3.1.1安全信息化系统设置网络授权审批、自动提示和统计、安全检查数据自动汇总、网络安全论坛等模块，以提升管理质量和管理效率；3.1.2安全信息化系统应具有保密和分级授权查阅功能；并有防止网络入侵，保护信息安全的基本功能。3.2安全信息化系统管理3.2.1信息中心明确安全信息化系统日常管理部门和人员，或委托外部单位负责网络系统日常维护，确保系统正常运行；3.2.2规定重要信息的备份和管理、日常维护的周期、项目和记录要3、求、系统故障的应急措施等。3.2.3各部门办公计算机明确使用人，设置安全保护密码，未经本人许可或领导批准，任何人不应擅自开启和使用他人的办公计算机；不应将办公计算机作为重要信息的唯一储存和保管工具,重要信息应在其他储存设备中备份；每年至少进行一次对办公计算机内部存储信息的清理工作，删除无用信息；3.2.4未经信息系统管理人员同意，不应擅自进行系统格式化或重新安装操作系统，不应擅自变更软硬件配置，严禁安装上网设备、运行代理软件、服务器软件。3.3机房及网络设备管理应符合下列要求：3.3.1路由器、交换机和服务器以及通信设备是网络的关键设备，应放置机房内，不应自行配置或更换，更不能挪作它用；3.3.2服务器的各种帐号要严格保密，及时监控网络上的数据流，从中检测出攻击性行为并给予响应和处理；3.3.3定期进行操作系统的补丁修正工作，定期进行病毒检测，发现病毒立即处理；3.3.4机房设备按说明书要求进行使用、保养和维护；应有年度维护保养计划，并保存维护保养记录。