文件信息安全管理程序-wenkub
2022-09-21 09:36:39 本頁面
【正文】 毒。 6) 各單位所轄電腦的使用、清理和保 養(yǎng)工作，由相應(yīng)專業(yè)負責(zé)人負責(zé)；各專業(yè)負責(zé)人必須經(jīng)常檢查所轄電腦及外設(shè)的狀況，及時發(fā)現(xiàn)和解決問題。 2) 對于聯(lián)網(wǎng)的計算機，任何人在未經(jīng)批準(zhǔn)的情況下，不得向計算機內(nèi)拷入軟件或文檔； 3) 數(shù)據(jù)的備份由相關(guān)專業(yè)負責(zé)人管理，備份用的軟盤由專業(yè)負責(zé)人提供； 4) 軟盤、光盤等在使用前，必須確保無病毒； 德信誠 培訓(xùn)網(wǎng) 更多免費資料下載請 進： 好好學(xué)習(xí)社區(qū) 5) 計算機必須安裝防毒軟件，機密計算機須安裝防火墻等防護軟件； 6) 計算機一 經(jīng)發(fā)現(xiàn)病毒，應(yīng)立即通知電腦管理專業(yè)人員處理； 7) 操作員在離開前應(yīng)退出系統(tǒng)并關(guān)機； 8) 任何人未經(jīng)操作員本人同意及監(jiān)視，不得使用他人的電腦。 4 電子簽章法。 15 員工考核之重要依據(jù)。 11 病毒之防害與防止。 7 使用者之身份認證與管理。 3 本公司機密文件信息之保護。 二、適用范圍： 文件信息安全管理程序須能配合及支持本公司之目標(biāo)、利益，及管理者的意向，解決現(xiàn)在或未來可能發(fā)生的危機或問題，具備前瞻性、長久性及可以做為評估及考核之依據(jù)。同時本政策的公布實施亦可達到教育訓(xùn)練及倡導(dǎo)的作用。 4 應(yīng)用系統(tǒng)之安全相關(guān)之設(shè)計、應(yīng)用。 8 各項重要設(shè)備之管理與維護。 德信誠 培訓(xùn)網(wǎng) 更多免費資料下載請 進： 好好學(xué)習(xí)社區(qū) 12 信息安全危機之通報與處理。 三、文件信息安全相關(guān)法令 本部門所有之信息安全規(guī)定均須符合或不違背下列相關(guān)法令： 1 海關(guān)反恐規(guī)定。 5 勞動基準(zhǔn)法。 A2. 監(jiān)管措施 : 1) 由專業(yè)人員負責(zé)所有電腦的檢測和清理工作； 2) 由電腦管理的專業(yè)人員，根據(jù)上述作業(yè)計劃進行檢測； 3) 由行政辦主任負責(zé)對防護措施的落實情況進行監(jiān)督。 7) 由于電腦設(shè)備已逐步成為我們工作中必不可少的重要工作。 （ 2) 私自安裝和使用未經(jīng)許可的軟件（含游戲）。 （ 6) 沒有及時檢查或清潔電腦及相關(guān)外設(shè)。 （ 3) 擅自安裝、使用硬件、和電氣裝置。 11) 密碼是大部分企業(yè)的主要弱點，因為人們?yōu)榱斯?jié)省時間，常常會共享或選擇簡單的密碼。例如通過社交手段套取等等，便會使得企業(yè)門戶大開，容易受到各種攻擊。一般而言，安全系統(tǒng)與網(wǎng)絡(luò)管理人員應(yīng)該建構(gòu)安全防護機制，成立緊急應(yīng)變小組以應(yīng)付可能發(fā)生的漏洞，并與人 事部門密切合作，隨時報告可疑的狀況。 3)法律專家認為，監(jiān)視員工的電子郵件與網(wǎng)絡(luò)行為在公司面對法律訴訟時，有利于保護公司本身，因此企業(yè)應(yīng)當(dāng)設(shè)立使用規(guī)范，并采用內(nèi)容監(jiān)視機制，保護員工不受任何騷擾。 7)查看每個員工是否需要接觸機密資料，并嚴格限制機密資料只給工作上絕對需要的員工使用。 3)對不明來歷的郵件或文件不要查看或嘗試打開，以避免計算機中病毒或木馬，如出現(xiàn)問題應(yīng)盡快請電腦管理人員來檢查。 6)不要隨便安裝或使用不明來源的軟件或程序。 8)不向他人披露使用密碼，防止他人接觸計算機系統(tǒng)造成意外。 10) 定期用殺毒軟件掃描計算機系統(tǒng)。 12)關(guān)閉電子郵件軟件所備有的自動處理電子郵件附件功能，關(guān)閉電子郵件應(yīng)用系統(tǒng)或其它應(yīng)用軟件中可自動處理的功能，以防電腦病毒入侵。 A5. 計算機使用安全守則 為了避免因操作失誤等人為因素導(dǎo)致計算機系統(tǒng)的損環(huán)，維護本公司計算機系統(tǒng)的安全以保證正常運作 ,，進一步提高公司電腦辦公效率，有必要制訂響應(yīng)的安全使用規(guī)范。不要隨意更改計算機參數(shù)等。 5) 不向他人披露使用密碼，防止他人接觸計算機系統(tǒng)造成意外。電腦管理人員負責(zé)每周對這些非法活動記錄進行評審，調(diào)查處理，保留相關(guān)的安全記錄，必要時通知安全主管處理。當(dāng)用戶進入計算機失敗一定次數(shù)時，系統(tǒng)應(yīng)該自動延緩和暫停使用這個 ID 的用戶的權(quán)限。 11) 對所有電腦人員定期進行培訓(xùn)，密切關(guān)注個人文件。 。 工藝文件。 。 德信誠
高考資料相關(guān)推薦
鄂ICP備17016276號-1