信息安全管理程序(文件)
【正文】 應(yīng)當(dāng)及時調(diào)整其在系統(tǒng)中的訪問權(quán)限。禁止未經(jīng)授權(quán)人員擅自調(diào)整、刪除或修改系統(tǒng)中設(shè)置的各項參數(shù) 。 如有必要，可以暫時終止系統(tǒng)運行 。 ? 信息中心負責(zé)公司內(nèi)網(wǎng)的建設(shè)和完善，建立公司的知識管理平臺，在知識管理平臺上 規(guī)范信息的使用和傳遞 ， 提高經(jīng)營管理的效率和效果 。 ? 企業(yè)應(yīng) 當(dāng) 利用計算機信息系統(tǒng)，生成生產(chǎn)、銷售、存儲等子系統(tǒng)，及時反映和記錄交易。 ? 對于財務(wù)軟件、 ERP 軟件、郵件系統(tǒng)等除了數(shù)據(jù)庫系統(tǒng)自動日備份外， 至少應(yīng) 當(dāng) 在遠離計算機設(shè)備和操作的地方保存一套備份和交易日志，以備丟失或損壞時重建 。 ? 硬件設(shè)備的更新、擴充、修復(fù)等工作應(yīng) 當(dāng) 由相關(guān)人員提出申請，報上級主管負責(zé)人審批。 ? 企業(yè) 操作人員應(yīng) 當(dāng) 嚴格遵守用電安全，不得在計算機專用線路上使用其他用電設(shè)備 。本課程將詳述 ISO 27001:2022/ISO 27002:2022 標準的每一個要求，指導(dǎo)如何管理信息安全風(fēng)險，并附以大量的審核實戰(zhàn)案例以作說明。 【課程大綱】 第一部分： ISO27001： 2022 信息安全概述、標準條款講解 ◆ 信息安全概述：信息及信息安全， CIA 目標，信息安全需求來源，信息安全管理。 ◆ 信息安全管理體系規(guī)范： ISO/IEC270012022 標準要求內(nèi)容， PDCA 管理模型， ISMS 建設(shè)方法和過程。 ◆ ISO/IEC 27001 簡介： ISO27001 標準發(fā)展歷史、現(xiàn)狀和主要內(nèi)容， ISO27001 標準認證。掌握該體系的具體執(zhí)行程序和標準，并了解對該體系進行檢查和審核的方法以及制作審核報告的技巧。一經(jīng) 發(fā)生異?，F(xiàn)象（如冒煙、打火、異常聲響等），應(yīng) 當(dāng) 立即 斷電并 通知 信息中心 ，不得擅自處理 。 ? 信息中心應(yīng)當(dāng)加強計算機機房的物理安全管理，配備適當(dāng)?shù)姆辣I報警裝置。 硬件管理 ? 信息中心 對 計算機及其它信息 設(shè)備的新增 、報廢、流轉(zhuǎn)等情況建檔登記，統(tǒng)一管理 。 ? 企業(yè) 財會部門應(yīng) 當(dāng) 認真審核采購、生產(chǎn)、銷售、倉庫等部門 與財 務(wù)相關(guān)的關(guān)鍵 業(yè)務(wù)數(shù)據(jù)，及時進行賬務(wù)處理，保證會計信息與業(yè)務(wù)流程在時間、數(shù)量和價值上的統(tǒng)一，并做好電子財務(wù)數(shù)據(jù)保密和安全工作 。 ? 企業(yè)可以根據(jù)信息的重要性程度和泄密風(fēng)險損失等劃分標準，將信息分為機密類、秘密類和重要類等，并建立不同類別信息的授權(quán)使用制度 。更換操作人員或密碼泄密后，必須及時更改密碼。 ? 信息中心每周 檢測信息系統(tǒng)運行情況，及時進行計算機病毒的預(yù)防、檢查工作 ，禁止用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1