7信息安全管理制度-文庫吧
2025-09-12 14:18 本頁面
【正文】 負責重要系統(tǒng)軟硬件獲取應用的審計。 負責應急預案的審計，并組織應急演練。第六條信息工作人員與機房運維人員都必須遵守《XX省環(huán)境保護廳環(huán)境信息網(wǎng)絡管理維護規(guī)范》，簽訂信息安全責任書。 第七條對違反信息安全操作規(guī)范或嚴重疏忽，根據(jù)造成的后果的大小，可對信息工作人員的當年年度考核評定為不合格或職務晉升、評選先進等實行一票否決。人事關(guān)系隸屬其他部門人員通知相關(guān)部門負責人，根據(jù)廳有關(guān)規(guī)定進行 4處理。造成重大事故，構(gòu)成犯罪的，將追究刑事責任。 第八條信息工作人員離崗必須交接的內(nèi)容： 將領(lǐng)用的辦公電腦、u盤、移動硬盤等辦公品辦理退還手續(xù)。 本崗位所有的工作資料。 經(jīng)辦未了的事項。第九條離崗交接要求 離崗人員必須認真填寫離崗表格資料，填寫資料字跡要清晰。 離崗表格資料由信息主管部門負責對離崗人員材料進行評審。 資料、文件、未完工作交接時，需由信息主管部門確定監(jiān)交人，監(jiān)督移交是否完整、準確，并幫助移交工作順利完成。資料交接清單必須有移交人、交接人以及監(jiān)交人三方的簽字認可。 離崗交接未通過評審者，人事部門不得為其辦理離職手續(xù)。 交接時可能會出現(xiàn)資料交接不完全，人員離崗后，信息主管部門保留對移交人的追索權(quán)力。 第十條根據(jù)《信息安全等級保護檢查工作規(guī)范》的規(guī)定，信息部門每年舉辦一次信息安全技術(shù)培訓。 第三章網(wǎng)絡管理 第十一條根據(jù)《XX省環(huán)境保護廳環(huán)境信息網(wǎng)絡管理維護規(guī)范》標準，網(wǎng)絡管理員每天檢查網(wǎng)絡設(shè)備的運行情況。 第十二條網(wǎng)絡管理員日常檢查各網(wǎng)絡運行狀態(tài)，記錄網(wǎng)絡運行各項參數(shù)。 日常檢查內(nèi)網(wǎng)管理軟件、網(wǎng)絡與安全管理軟件的運行情況。及時執(zhí)行網(wǎng)絡與安全管理軟件升級維護，并記錄網(wǎng)絡安全日常維護表。 第十三條網(wǎng)絡管理員配合安全審計員定期對網(wǎng)絡帶寬分配、網(wǎng)絡訪問控制、網(wǎng)絡安全審計、網(wǎng)絡邊界完整性、網(wǎng)絡入侵防范、網(wǎng)絡惡意代碼防范、地址綁定等安全功能進行測試。 第十四條網(wǎng)絡資源及網(wǎng)絡參數(shù)變更，必須有機房負責人進行審批。 第十五條出現(xiàn)網(wǎng)絡異常，網(wǎng)絡管理員及時報告機房負責人，核實原因。如網(wǎng)絡出現(xiàn)故障或事故，應按照《信息安全應急預案》處理，及時維修、更換備機。 第十六條網(wǎng)絡、安全設(shè)備接入網(wǎng)絡，必須經(jīng)過運維管理部門審批。發(fā)現(xiàn)私自接入網(wǎng)絡行為的，給予警告、記過處分，造成不良后果的，可以撤職。 第十七條利用網(wǎng)絡從事非法活動的，將根據(jù)有關(guān)法 6律法規(guī)，追究責任。 第四章系統(tǒng)管理 第十八條根據(jù)“誰應用，誰負責”的原則，確定每個業(yè)務系統(tǒng)的業(yè)務管理員，軟件研發(fā)單位負責對業(yè)務管理員進行培訓。 第十九條業(yè)務管理員應每天檢查所管理業(yè)務系統(tǒng)（包括所使用的硬件設(shè)備）的運行情況，檢查業(yè)務系統(tǒng)備份情況，及時修補系統(tǒng)補丁。 第二十條對業(yè)務系統(tǒng)進行升級與維護，必須錄入系統(tǒng)日常維護表。 第二十一條業(yè)務系統(tǒng)及其備份系統(tǒng)發(fā)生故障時，系統(tǒng)管理員及時通知軟件開發(fā)商并報告機房負責人，核實原因。如系統(tǒng)不能恢復或數(shù)據(jù)丟失等重大事故發(fā)生，應按照《信息安全應急預案》處理。 第二十二條每年7月，業(yè)務管理員配合安全管理員對業(yè)務系統(tǒng)進行風險評估，根據(jù)風險評估報告（符合gb/t20984標準），進行系統(tǒng)修訂。 第二十三條每年7月，業(yè)務管理員配合安全管理員核定信息系統(tǒng)等保定級、系統(tǒng)恢復定級，按照信息安全檢查內(nèi)容進行自查。 第二十四條業(yè)務系統(tǒng)服務器不得開放與工作無關(guān) 7的服務端口。如需開通其他服務端口，必須備案，并自行保證信息安全。 第五章軟硬件資產(chǎn)管理 第二十五條進入機房的軟件、服務器、存儲、網(wǎng)絡與安全設(shè)備進行統(tǒng)一的編號和調(diào)配，如在財務管理所規(guī)定的固定資產(chǎn)價值范圍內(nèi)（含軟件和其它信息設(shè)備），應統(tǒng)一登記，計入固定資產(chǎn)臺賬。 第二十六條由行政管理部門和使用部門對軟件和信息設(shè)備共同進行資產(chǎn)管理。 設(shè)置固定資產(chǎn)實物臺帳
公司管理相關(guān)推薦
鄂ICP備17016276號-1