我國石油天然氣股份有限公司信息安全管理辦法-免費(fèi)閱讀
【正文】 一一一 附則一一一一一 專業(yè)公司、地區(qū)公司可參照本管理辦法制定相應(yīng)的實(shí)施細(xì)則。一一一一 信息管理部及專業(yè)公司、地區(qū)公司信息部門對應(yīng)用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)和網(wǎng)絡(luò)管理員、開發(fā)人員進(jìn)行信息系統(tǒng)安全技術(shù)培訓(xùn)，提高信息系統(tǒng)安全管理和維護(hù)水平?！?53 —評估范圍包括管理組織、流程、政策與標(biāo)準(zhǔn)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡(luò)、物理環(huán)境，應(yīng)涵蓋公司內(nèi)部關(guān)鍵控制點(diǎn)。監(jiān)控及檢查結(jié)果要存檔備查，異常情況須及時向有關(guān)負(fù)責(zé)人匯報。一一一一 信息系統(tǒng)安全技術(shù)體系包括：網(wǎng)絡(luò)、桌面和應(yīng)用系統(tǒng)安全防護(hù)措施；身份管理與認(rèn)證平臺；安全監(jiān)控和預(yù)警機(jī)制；應(yīng)急響應(yīng)系統(tǒng)；同城和異地容災(zāi)備份中心。一一一 股份公司保密部門負(fù)責(zé)信息系統(tǒng)安全工作中有關(guān)保密工作的監(jiān)督、檢查和領(lǐng)導(dǎo)。一一一 本辦法所稱信息系統(tǒng)安全，包括計算機(jī)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)（以下簡稱信息系統(tǒng)）的硬件、軟件、數(shù)據(jù)及環(huán)境受到有效保護(hù)，信息系統(tǒng)的連續(xù)、穩(wěn)定、安全運(yùn)行得到可靠保障。一一一 信息系統(tǒng)安全管理組織與職責(zé)一一一 信息 化 工 作 領(lǐng) 導(dǎo) 小 組 是 信 息 系 統(tǒng) 安 全 工 作 的 最 高決 策 機(jī) 構(gòu) ，負(fù) 責(zé) 信 息 系 統(tǒng) 安 全 政 策 、制 度 和 體 系 建 設(shè) 規(guī) 劃 的 審 批 ，部 署 并 協(xié) 調(diào) 信 息 系 統(tǒng) 安 全 體 系 建 設(shè) ，領(lǐng) 導(dǎo) 信 息 系 統(tǒng) 等 級 保 護(hù) 工 作 。一一一一 公司員工必須嚴(yán)格遵守股份公司信息系統(tǒng)安全政策、管理制度、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)控制要求，承擔(dān)相關(guān)安全義務(wù)和責(zé)任，并及時向有關(guān)管理部門報告信息系統(tǒng)安全事件。監(jiān)控 不 能 影 響 、泄 漏 不 涉 及 安 全 問 題 的 網(wǎng) 上 行 為 和 個 人 隱 私 的 內(nèi) 容 。一一一一一 各 級 信 息 部 門 編 制 、上 報 信 息 系 統(tǒng) 安 全 月 報 和 年 報 ，及 時 向 主 管 領(lǐng) 導(dǎo) 和 上 級 部 門 匯 報 重 大 信 息
公司管理相關(guān)推薦
鄂ICP備17016276號-1