电子文件管理制度

电子 文件 的管理 BRC 人权 反恐等有可能会用到

电子文档管理制度

编号: 2

1. 公司通过使用防火墙、员工密码以及防病毒软件，保护其 IT 系统免被非法使用和进入。1、1其它安全措施如下：

o

o 存放主服务器的房间上锁，服务器和设备授权专人管理 128 位加密：针对Internet 通信和交易的最高保护级别。加密时会以电子方式将信息打乱，这样在信息传送过程中，外部人员查看或修改信息的风险就会降低。

o 公钥基础架构 (PKI)：保护通过 Internet 发送的机密/秘密电子信息的方式。信息发送人持有私钥，并可向信息接收人分发公钥。接收人使用公钥将信息解密。 o 虚拟专用网络：此方法将所有网络通信加密或打乱，提供网络安全或保护隐私。 1、2员工不得向计算机中添加任何软件，除非系统管理员允许，不得卸载办公软件。系统经常发生的异常情况如死机蓝屏以及任何无故的效率下降均应报告网络管理员。

1、3 电子文档更新必需硬拷贝文档保持一致，并且所有的文件发放记录必需保留书面签字不得以电子档形式保留。

2. 定期备份数据，要求：

公司必须备份数据，确保即使主要 IT 系统瘫痪（出于病毒攻击、工厂失火等原因），记录也不会丢失。

数据可以不同方式备份，较为简单的方式有软盘或光盘，较复杂的方式有异地备份服务器。

计算机系统每日创建或更新的关键数据应每日备份。

所有软件（不管是购买的还是自行开发的）都应至少进行一次完整备份以作出保护。 系统数据应至少每月备份一次。

所有应用程序数据应每周完整备份一次。

所有协议资料应每周完整备份一次。

每日备份应在办公时间过后、计算机使用率较低的情况下进行。备份数据应储存在大容量硬盘中。

备份数据应由系统管理员存放在安全的异地位置。

o 所有备份媒体应存放在安全可靠的地点。所有每周备份媒体应存放在防火保险箱内。所有软件完整备份和每月备份媒体应存放在异地备份文件室。