7信息安全管理制度-文庫吧
2024-09-26 14:18 本頁面
【正文】 負(fù)責(zé)重要系統(tǒng)軟硬件獲取應(yīng)用的審計(jì)。 負(fù)責(zé)應(yīng)急預(yù)案的審計(jì)，并組織應(yīng)急演練。第六條信息工作人員與機(jī)房運(yùn)維人員都必須遵守《XX省環(huán)境保護(hù)廳環(huán)境信息網(wǎng)絡(luò)管理維護(hù)規(guī)范》，簽訂信息安全責(zé)任書。 第七條對違反信息安全操作規(guī)范或嚴(yán)重疏忽，根據(jù)造成的后果的大小，可對信息工作人員的當(dāng)年年度考核評定為不合格或職務(wù)晉升、評選先進(jìn)等實(shí)行一票否決。人事關(guān)系隸屬其他部門人員通知相關(guān)部門負(fù)責(zé)人，根據(jù)廳有關(guān)規(guī)定進(jìn)行 4處理。造成重大事故，構(gòu)成犯罪的，將追究刑事責(zé)任。 第八條信息工作人員離崗必須交接的內(nèi)容： 將領(lǐng)用的辦公電腦、u盤、移動(dòng)硬盤等辦公品辦理退還手續(xù)。 本崗位所有的工作資料。 經(jīng)辦未了的事項(xiàng)。第九條離崗交接要求 離崗人員必須認(rèn)真填寫離崗表格資料，填寫資料字跡要清晰。 離崗表格資料由信息主管部門負(fù)責(zé)對離崗人員材料進(jìn)行評審。 資料、文件、未完工作交接時(shí)，需由信息主管部門確定監(jiān)交人，監(jiān)督移交是否完整、準(zhǔn)確，并幫助移交工作順利完成。資料交接清單必須有移交人、交接人以及監(jiān)交人三方的簽字認(rèn)可。 離崗交接未通過評審者，人事部門不得為其辦理離職手續(xù)。 交接時(shí)可能會出現(xiàn)資料交接不完全，人員離崗后，信息主管部門保留對移交人的追索權(quán)力。 第十條根據(jù)《信息安全等級保護(hù)檢查工作規(guī)范》的規(guī)定，信息部門每年舉辦一次信息安全技術(shù)培訓(xùn)。 第三章網(wǎng)絡(luò)管理 第十一條根據(jù)《XX省環(huán)境保護(hù)廳環(huán)境信息網(wǎng)絡(luò)管理維護(hù)規(guī)范》標(biāo)準(zhǔn)，網(wǎng)絡(luò)管理員每天檢查網(wǎng)絡(luò)設(shè)備的運(yùn)行情況。 第十二條網(wǎng)絡(luò)管理員日常檢查各網(wǎng)絡(luò)運(yùn)行狀態(tài)，記錄網(wǎng)絡(luò)運(yùn)行各項(xiàng)參數(shù)。 日常檢查內(nèi)網(wǎng)管理軟件、網(wǎng)絡(luò)與安全管理軟件的運(yùn)行情況。及時(shí)執(zhí)行網(wǎng)絡(luò)與安全管理軟件升級維護(hù)，并記錄網(wǎng)絡(luò)安全日常維護(hù)表。 第十三條網(wǎng)絡(luò)管理員配合安全審計(jì)員定期對網(wǎng)絡(luò)帶寬分配、網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)安全審計(jì)、網(wǎng)絡(luò)邊界完整性、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)惡意代碼防范、地址綁定等安全功能進(jìn)行測試。 第十四條網(wǎng)絡(luò)資源及網(wǎng)絡(luò)參數(shù)變更，必須有機(jī)房負(fù)責(zé)人進(jìn)行審批。 第十五條出現(xiàn)網(wǎng)絡(luò)異常，網(wǎng)絡(luò)管理員及時(shí)報(bào)告機(jī)房負(fù)責(zé)人，核實(shí)原因。如網(wǎng)絡(luò)出現(xiàn)故障或事故，應(yīng)按照《信息安全應(yīng)急預(yù)案》處理，及時(shí)維修、更換備機(jī)。 第十六條網(wǎng)絡(luò)、安全設(shè)備接入網(wǎng)絡(luò)，必須經(jīng)過運(yùn)維管理部門審批。發(fā)現(xiàn)私自接入網(wǎng)絡(luò)行為的，給予警告、記過處分，造成不良后果的，可以撤職。 第十七條利用網(wǎng)絡(luò)從事非法活動(dòng)的，將根據(jù)有關(guān)法 6律法規(guī)，追究責(zé)任。 第四章系統(tǒng)管理 第十八條根據(jù)“誰應(yīng)用，誰負(fù)責(zé)”的原則，確定每個(gè)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)管理員，軟件研發(fā)單位負(fù)責(zé)對業(yè)務(wù)管理員進(jìn)行培訓(xùn)。 第十九條業(yè)務(wù)管理員應(yīng)每天檢查所管理業(yè)務(wù)系統(tǒng)（包括所使用的硬件設(shè)備）的運(yùn)行情況，檢查業(yè)務(wù)系統(tǒng)備份情況，及時(shí)修補(bǔ)系統(tǒng)補(bǔ)丁。 第二十條對業(yè)務(wù)系統(tǒng)進(jìn)行升級與維護(hù)，必須錄入系統(tǒng)日常維護(hù)表。 第二十一條業(yè)務(wù)系統(tǒng)及其備份系統(tǒng)發(fā)生故障時(shí)，系統(tǒng)管理員及時(shí)通知軟件開發(fā)商并報(bào)告機(jī)房負(fù)責(zé)人，核實(shí)原因。如系統(tǒng)不能恢復(fù)或數(shù)據(jù)丟失等重大事故發(fā)生，應(yīng)按照《信息安全應(yīng)急預(yù)案》處理。 第二十二條每年7月，業(yè)務(wù)管理員配合安全管理員對業(yè)務(wù)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評估，根據(jù)風(fēng)險(xiǎn)評估報(bào)告（符合gb/t20984標(biāo)準(zhǔn)），進(jìn)行系統(tǒng)修訂。 第二十三條每年7月，業(yè)務(wù)管理員配合安全管理員核定信息系統(tǒng)等保定級、系統(tǒng)恢復(fù)定級，按照信息安全檢查內(nèi)容進(jìn)行自查。 第二十四條業(yè)務(wù)系統(tǒng)服務(wù)器不得開放與工作無關(guān) 7的服務(wù)端口。如需開通其他服務(wù)端口，必須備案，并自行保證信息安全。 第五章軟硬件資產(chǎn)管理 第二十五條進(jìn)入機(jī)房的軟件、服務(wù)器、存儲、網(wǎng)絡(luò)與安全設(shè)備進(jìn)行統(tǒng)一的編號和調(diào)配，如在財(cái)務(wù)管理所規(guī)定的固定資產(chǎn)價(jià)值范圍內(nèi)（含軟件和其它信息設(shè)備），應(yīng)統(tǒng)一登記，計(jì)入固定資產(chǎn)臺賬。 第二十六條由行政管理部門和使用部門對軟件和信息設(shè)備共同進(jìn)行資產(chǎn)管理。 設(shè)置固定資產(chǎn)實(shí)物臺帳
公司管理相關(guān)推薦
鄂ICP備17016276號-1