IT系统行业全面风险管理工作总结报告范
文
一、 20XX年度风险管理工作有关情况
为配合风险管理工作计划的执行更好地发挥计算机在 公司生产
经营管理中的作用，提高办公自动化的整体应用水 平，加强对计算
机软硬件、网络及公司信息的安全管理，特 制定了计算机及网络管
理办法。该文档为文档投稿赚钱网作品，版权所有，违责必纠
二、 20XX年度风险管理工作计划
根据计算机及网络管理办法加强对信息安全和信息系 统的风险
管理.（一）信息安全风险管理：该文档为文档投稿赚钱网作品，版权所有，违责必纠
计算机数据和信息包括公司计算机和移动存储设备里 内存储的
销售数据、活动方案、财务报表、员工资料、客户 资料、生产技
术、各种合同和档案资料等。该文档为文档投稿赚钱网作品，版权所有，违责必纠
一、各种数据及信息严格控制在公司内部，任何人不得 泄露公
司的数据及信息；该文档为文档投稿赚钱网作品，版权所有，违责必纠
二、涉及机密的资料处理按公司的保密规定执行。严禁 将存有
涉及公司经营管理、销售合同等信息的移动存储设备 带离公司，该文档
为文档投稿赚钱网作品，版权所有，违责必纠
三、公司计算机里的保密资料文件夹不提供共享。
四、对个人使用的公司计算机中的重要数据文件，员工
定期备份到移动存储设备； 电脑管理员负责将服务器上的 oa
数据库及其他数据库每月底备份一次，每半年一次将备份数 据刻录
成光盘，并做好记录。该文档为文档投稿赚钱网作品，版权所有，违责必纠
五、加强对系统服务器的安全管理，及时升级更新各系
统。
（二）信息系统风险管理：
从信息处理的过程来看，一个信息系统模型大致包括几
个要素：信息数据、输入、数据处理 /信息处理、输出、过
程控制和结果反馈。管理信息系统是特定的信息系统，是信 息系统
在管理中的应用。管理信息系统中包括管理数据处理 系统，决策支
持系统。it在信息系统风险管理策略与解决方 案主要表现在软、硬
件两个方面。该文档为文档投稿赚钱网作品，版权所有，违责必纠
一、计算机在使用中发生故障或困难，使用者作简易处
理仍不能解决的，由电脑管理员负责维护、维修；
二、计算机维修维护过程中，首先确保对公司资料和个
人资料进行拷贝并且妥善保管，防止丢失或者失效。
三、计算机操作人员必须经过培训或具有一定操作经
验，未经培训或无操作经验者一律不准使用公司计算机。
四、计算机的使用要严格按照有关操作要求进行，要做
到人走停机断电.
五、严禁在计算机旁存放易燃品、易爆品、腐蚀品和强
磁性物品，严禁在计算机键盘附近放置水杯、食物
六、定期对使用中的软件进行软件更新检查， 及时升级，
保持其可用性;该文档为文档投稿赚钱网作品，版权所有，违责必纠
七、定期对系统垃圾、磁盘碎片等进行清理、整理和维
护工作。
八、严禁随意复制他人软件及使用来历不明的光盘、闪
存和其他移动存储设备，以防感染病毒；。
九、严禁安装各种盗版软件，防止盗版软件留下软件后 门造成
的信息泄露。该文档为文档投稿赚钱网作品，版权所有，违责必纠
十、严禁擅自修改系统软件和应用软件的设置（如 ip
地址、浏览器的相关配置、oa的参数设置、杀毒软件的设置、 操作
系统的参数设置等）。该文档为文档投稿赚钱网作品，版权所有，违责必纠
十一、如工作需要，需对计算机的软件设置进行改动的， 应按
程序申请同意后，由计算机管理员实施加强以上管理不 断完善和改
进。该文档为文档投稿赚钱网作品，版权所有，违责必纠
三、信息安全和信息系统的风险管理现状
按照制定的有关规章制度加强对公司各系统的规划、开
发、管理，设备管理、网络网站管理和信息安全管理。
