信息安全管理程序(文件)
【正文】 應(yīng)當(dāng)及時(shí)調(diào)整其在系統(tǒng)中的訪問權(quán)限。禁止未經(jīng)授權(quán)人員擅自調(diào)整、刪除或修改系統(tǒng)中設(shè)置的各項(xiàng)參數(shù) 。 如有必要，可以暫時(shí)終止系統(tǒng)運(yùn)行 。 ? 信息中心負(fù)責(zé)公司內(nèi)網(wǎng)的建設(shè)和完善，建立公司的知識(shí)管理平臺(tái)，在知識(shí)管理平臺(tái)上 規(guī)范信息的使用和傳遞 ， 提高經(jīng)營(yíng)管理的效率和效果 。 ? 企業(yè)應(yīng) 當(dāng) 利用計(jì)算機(jī)信息系統(tǒng)，生成生產(chǎn)、銷售、存儲(chǔ)等子系統(tǒng)，及時(shí)反映和記錄交易。 ? 對(duì)于財(cái)務(wù)軟件、 ERP 軟件、郵件系統(tǒng)等除了數(shù)據(jù)庫(kù)系統(tǒng)自動(dòng)日備份外， 至少應(yīng) 當(dāng) 在遠(yuǎn)離計(jì)算機(jī)設(shè)備和操作的地方保存一套備份和交易日志，以備丟失或損壞時(shí)重建 。 ? 硬件設(shè)備的更新、擴(kuò)充、修復(fù)等工作應(yīng) 當(dāng) 由相關(guān)人員提出申請(qǐng)，報(bào)上級(jí)主管負(fù)責(zé)人審批。 ? 企業(yè) 操作人員應(yīng) 當(dāng) 嚴(yán)格遵守用電安全，不得在計(jì)算機(jī)專用線路上使用其他用電設(shè)備 。本課程將詳述 ISO 27001:2022/ISO 27002:2022 標(biāo)準(zhǔn)的每一個(gè)要求，指導(dǎo)如何管理信息安全風(fēng)險(xiǎn)，并附以大量的審核實(shí)戰(zhàn)案例以作說(shuō)明。 【課程大綱】 第一部分： ISO27001： 2022 信息安全概述、標(biāo)準(zhǔn)條款講解 ◆ 信息安全概述：信息及信息安全， CIA 目標(biāo)，信息安全需求來(lái)源，信息安全管理。 ◆ 信息安全管理體系規(guī)范： ISO/IEC270012022 標(biāo)準(zhǔn)要求內(nèi)容， PDCA 管理模型， ISMS 建設(shè)方法和過程。 ◆ ISO/IEC 27001 簡(jiǎn)介： ISO27001 標(biāo)準(zhǔn)發(fā)展歷史、現(xiàn)狀和主要內(nèi)容， ISO27001 標(biāo)準(zhǔn)認(rèn)證。掌握該體系的具體執(zhí)行程序和標(biāo)準(zhǔn)，并了解對(duì)該體系進(jìn)行檢查和審核的方法以及制作審核報(bào)告的技巧。一經(jīng) 發(fā)生異?，F(xiàn)象（如冒煙、打火、異常聲響等），應(yīng) 當(dāng) 立即 斷電并 通知 信息中心 ，不得擅自處理 。 ? 信息中心應(yīng)當(dāng)加強(qiáng)計(jì)算機(jī)機(jī)房的物理安全管理，配備適當(dāng)?shù)姆辣I報(bào)警裝置。 硬件管理 ? 信息中心 對(duì) 計(jì)算機(jī)及其它信息 設(shè)備的新增 、報(bào)廢、流轉(zhuǎn)等情況建檔登記，統(tǒng)一管理 。 ? 企業(yè) 財(cái)會(huì)部門應(yīng) 當(dāng) 認(rèn)真審核采購(gòu)、生產(chǎn)、銷售、倉(cāng)庫(kù)等部門 與財(cái) 務(wù)相關(guān)的關(guān)鍵 業(yè)務(wù)數(shù)據(jù)，及時(shí)進(jìn)行賬務(wù)處理，保證會(huì)計(jì)信息與業(yè)務(wù)流程在時(shí)間、數(shù)量和價(jià)值上的統(tǒng)一，并做好電子財(cái)務(wù)數(shù)據(jù)保密和安全工作 。 ? 企業(yè)可以根據(jù)信息的重要性程度和泄密風(fēng)險(xiǎn)損失等劃分標(biāo)準(zhǔn)，將信息分為機(jī)密類、秘密類和重要類等，并建立不同類別信息的授權(quán)使用制度 。更換操作人員或密碼泄密后，必須及時(shí)更改密碼。 ? 信息中心每周 檢測(cè)信息系統(tǒng)運(yùn)行情況，及時(shí)進(jìn)行計(jì)算機(jī)病毒的預(yù)防、檢查工作 ，禁止用
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1