7信息安全管理制度-免費閱讀
【正文】 第七章附則 第十二條預案更新 18結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟社會發(fā)展狀況，配合相關(guān)法律法規(guī)的制定、修改和完善，每三年修訂一次本預案。 （四）事態(tài)或后果嚴重的，及時報告應急領(lǐng)導小組。 （四）處置結(jié)束后，機房負責人應將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)書面報告應急領(lǐng)導小組。 （四）應急處置結(jié)束后，機房負責人應將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告應急領(lǐng)導小組。第二條。 11 網(wǎng)絡(luò)安全事故應急預案 第一章總則 為了正確、迅速和有效地處置網(wǎng)絡(luò)系統(tǒng)可能發(fā)生的重大計算機網(wǎng)絡(luò)安全事故，提高處理突發(fā)計算機網(wǎng)絡(luò)安全事故的控制和排障能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全，最大限度地減少計算機網(wǎng)絡(luò)信息安全事故的危害和影響，保護各項工作順利進行，特制定本預案。 第七章密碼管理 第四十二條網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備及其應用系統(tǒng)等系統(tǒng)密碼和管理密碼，應統(tǒng)一管理、專人使用。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確?？梢噪S時使用。 （四）其他特殊情況需要處置的。 第三十條根據(jù)設(shè)備新舊程度，信息管理部門應組織系統(tǒng)管理員和網(wǎng)絡(luò)設(shè)備管理員及業(yè)務(wù)管理員，定期修訂設(shè)備保養(yǎng)計劃，設(shè)備進行保養(yǎng)及清洗，需按照保養(yǎng)計劃執(zhí)行。 第五章軟硬件資產(chǎn)管理 第二十五條進入機房的軟件、服務(wù)器、存儲、網(wǎng)絡(luò)與安全設(shè)備進行統(tǒng)一的編號和調(diào)配，如在財務(wù)管理所規(guī)定的固定資產(chǎn)價值范圍內(nèi)（含軟件和其它信息設(shè)備），應統(tǒng)一登記，計入固定資產(chǎn)臺賬。 第十九條業(yè)務(wù)管理員應每天檢查所管理業(yè)務(wù)系統(tǒng)（包括所使用的硬件設(shè)備）的運行情況，檢查業(yè)務(wù)系統(tǒng)備份情況，及時修補系統(tǒng)補丁。 第十三條網(wǎng)絡(luò)管理員配合安全審計員定期對網(wǎng)絡(luò)帶寬分配、網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)安全審計、網(wǎng)絡(luò)邊界完整性、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)惡意代碼防范、地址綁定等安全功能進行測試。資料交接清單必須有移交人、交接人以及監(jiān)交人三方的簽字認可。人事關(guān)系隸屬其他部門人員通知相關(guān)部門負責人，根據(jù)廳有關(guān)規(guī)定進行 4處理。 負責重要系統(tǒng)的用戶角色權(quán)限的審計。 負責定期對網(wǎng)絡(luò)、操作系統(tǒng)等進行安全漏洞掃描，通知各相關(guān)技術(shù)人員并給予指導。 負責日常監(jiān)控網(wǎng)絡(luò)運行，保持網(wǎng)絡(luò)安全、穩(wěn)定、暢通。 負責指定的服務(wù)器操作系統(tǒng)的管理口令修改。 第二條本制度適用范圍為信息與監(jiān)控中心，其他單位可參照執(zhí)行。 負責指定的服務(wù)器、存儲等設(shè)備的資料登記、軟件保管及設(shè)備報修。 負責業(yè)務(wù)數(shù)據(jù)的數(shù)據(jù)備份及數(shù)據(jù)恢復。 負責對網(wǎng)絡(luò)的效能進行評價，提出網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)管理的改進措施。 （五）安全審計員 安全審計員是審計網(wǎng)絡(luò)安全策略、安全防護、角色權(quán)限的管理人員。 負責應急預案的審計，并組織應急演練。第九條離崗交接要求 離崗人員必須認真填寫離崗表格資料，填寫資料字跡要清晰。 第十二條網(wǎng)絡(luò)管理員日常檢查各網(wǎng)絡(luò)運行狀態(tài)，記錄網(wǎng)絡(luò)運行各項參數(shù)。發(fā)現(xiàn)私自接入網(wǎng)絡(luò)行為的，給予警告、記過處分，造成不良后果的，可以撤職。 第二十三條每年7月，業(yè)務(wù)管理員配合安全管理員核定信息系統(tǒng)等保定級、系統(tǒng)恢復定級，按照信息安全檢查內(nèi)容進行自查。 第二十七條資產(chǎn)編號規(guī)則應按財政廳規(guī)定的資產(chǎn)編號規(guī)則實施。 第三十四條符合下列條件之一的信息設(shè)備可以申請報廢 （一）超過使用年限、自然損耗造成性能降低、主要部件損壞，無法修復的。 第三十八條備份介質(zhì)必須歸檔。 第四十一條數(shù)據(jù)的備份、恢復、轉(zhuǎn)出、轉(zhuǎn)入的權(quán)限 10都應嚴格控制。 第八章附則 第四十六條結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟社會發(fā)展狀況，配合相關(guān)法律法規(guī)的制定、修改和完善，本制度適時修訂。 （1）在網(wǎng)絡(luò)與信息安全突發(fā)事件預防與應急處置時，提供咨詢與建議；
公司管理相關(guān)推薦
鄂ICP備17016276號-1