公司技防管理制度

公司技防管理制度一、制度目的為了保護公司的物資和信息系統(tǒng)安全，提高公司的防范和應(yīng)對突發(fā)事故以及其他安全事件的能力，制定公司技防管理制度。二、管理體系成立技防保衛(wèi)處公司設(shè)立技防保衛(wèi)處，負責(zé)公司信息系統(tǒng)、物資資產(chǎn)、安全保衛(wèi)等職能。成立技防保衛(wèi)委員會公司成立技防保衛(wèi)委員會，由技防保衛(wèi)處處長任主任，其它成員由公司各部門派員組成。技防保衛(wèi)委員會的職責(zé)是：協(xié)調(diào)和監(jiān)督公司技防保衛(wèi)工作，負責(zé)公司技防保衛(wèi)制度和規(guī)章的制定與評審。責(zé)任制度公司制定技術(shù)防范和安全保衛(wèi)責(zé)任制，落實防范責(zé)任，從一線員工到領(lǐng)導(dǎo)層必須時刻牢記安全第一的原則，時時刻刻關(guān)心公司的信息安全、物資資產(chǎn)的安全和職工的人身安全。三、技防管理制度信息技術(shù)支撐制度公司對網(wǎng)絡(luò)系統(tǒng)的管理要求：（1）防止網(wǎng)絡(luò)安全威脅網(wǎng)絡(luò)的入侵和攻擊會導(dǎo)致公司機密的泄露、業(yè)務(wù)系統(tǒng)癱瘓等災(zāi)難性事件。為防范此類情況發(fā)生，公司必須建立健全的網(wǎng)絡(luò)安全體系。具體做法如下：對網(wǎng)絡(luò)服務(wù)器啟動、管理、監(jiān)控等進行限制；增加安全碼和密碼；（2）保證網(wǎng)絡(luò)資源的安全網(wǎng)絡(luò)資源分為硬件設(shè)備以及軟件平臺。硬件設(shè)備包括網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)交換機、路由器等；軟件平臺包括操作系統(tǒng)、開發(fā)軟件、數(shù)據(jù)庫等。對于這些資源必須加強安全防范，具體做法如下：對服務(wù)器啟動系統(tǒng)進行加密處理；對數(shù)據(jù)備份進行加密處理。門禁管理制度公司對門禁進行安全管理，實行刷卡進入公司。保密制度公司實行保密制度，確保公司機密和員工隱私信息不泄露。物資保護制度公司出勤率管理規(guī)定：凡離開工作崗位或辦公區(qū)域必須由本人打卡確認。對公司公共設(shè)施（如清潔衛(wèi)生）和物資的使用，必須在有監(jiān)管下使用。接訪制度公司對來廠參觀或者來廠談業(yè)務(wù)的人員和車輛進行認真核查和登記。四、技術(shù)保密制度信息安全管理制度公司要制定信息安全保護政策，針對信息系統(tǒng)等資產(chǎn)進行安全策略、安全控制、風(fēng)險管理和安全評估。具體措施包括：對外部侵入系統(tǒng)的攻擊防范和防范意識教育；多級密碼設(shè)置和認證規(guī)則；數(shù)據(jù)備份和恢復(fù)管理。保密管理制度公司要建立及時有效的保密制度，核心管理措施包括：對機密、涉密信息明確安全出庫制度；在備忘錄或通知中對涉密事項進行加密處理。五、安全應(yīng)急管理公司安全預(yù)防和應(yīng)急措施公司要設(shè)立災(zāi)難和緊急情況應(yīng)對預(yù)案，以達到應(yīng)急情況下的快速聯(lián)動和有效應(yīng)對。突發(fā)安全事件處置措施公司針對突發(fā)安全事件，設(shè)立應(yīng)急處置流程和預(yù)案，能夠及時、迅速、有效地應(yīng)對各種突發(fā)安全事件，保證公司的安全和業(yè)務(wù)正常運營。六、培訓(xùn)和授課公司要針對職工提供技防防護培訓(xùn)和授課，增加職工的技防和安防能力。七、技術(shù)防范和安全保衛(wèi)工作評估公司通過定期檢查整改，總結(jié)技術(shù)防范和安全保衛(wèi)工作成效，不斷完善技術(shù)防范和安全保衛(wèi)工作，提高整體保護水平。補充和完善相應(yīng)的技術(shù)防范措施，加強與上級、下級單位的溝通