从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。计算机等硬件设备由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。
企业信息安全管理制度 计算机设备管理制 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
第六条 信息管理部是公司信息安全的归口管理部门，负责落实信息化工作领导小组的决策，实施公司信息安全建设与管理，确保重要信息系统的有效保护和安全运行。具体职责包括：组织制定和实施公司信息安全政策标准、管理制度和体系建设规划，组织实施信息安全项目和培训，组织信息安全工作的监督和检查。
数据备份：定期备份重要数据，以防止数据丢失或损坏。数据加密：对重要数据进行加密，以保护数据的机密性和完整性。访问控制：对数据进行访问控制，只允许授权用户访问数据，以防止未经授权的访问和泄露。安全审计：对数据进行安全审计，记录数据的访问和使用情况，以便发现和解决安全问题。
建立健全信息安全制度体系 建立健全信息安全过程管理的制度、流程、标准体系，实行信息系统安全规划、计划、实施、运行、督查的全过程管控。对信息安全制度、标准进行滚动式修订，持续夯实公司信息安全标准化管理基础。
监控核心数据的同时，需要密切关注接触这类数据的重点人员的操作行为是否符合制度规范。部署文档安全管理系统 如KernelSec等文档安全管理系统。对企业计算机进行安全部署，确保数据在企业内已经得到加密，即使流传到外部，在未授权的设备上无法进行操作，保证了数据的安全性。
企业信息安全管理 指为应对病毒泛滥、黑客入侵、恶意软件、信息失控等复杂环境，企业制定的防御策略。目的是保护企业信息与系统不受未授权访问、使用、泄露、中断、修改或破坏。提供保密、完整、真实、可用、不可否认的服务。简言之，确保非法者无法查看、修改信息，系统无法瘫痪、信息无法伪造、行为无法推脱。
信息安全管理的定义：它是指在整体或特定范围内，组织建立信息安全方针和目标，以及实现这些目标的方法。这体现了直接管理活动的成果，包括方针、原则、目标、方法、过程、核查表等要素的综合。
企业信息安全管理是确保企业信息资源安全的系统工程，它涵盖了网络管理、服务器管理、客户端管理、数据备份与数据加密以及病毒防治等多个方面。在网络管理中，企业网与互联网的物理隔离是提高安全性的基础，但日常运行管理中仍然面临网络链路维护、违规使用网络事件等问题。