信息安全管理程序(存儲(chǔ)版)
【正文】 系規(guī)范： ISO/IEC270012022 標(biāo)準(zhǔn)要求內(nèi)容， PDCA 管理模型， ISMS 建設(shè)方法和過程。本課程將詳述 ISO 27001:2022/ISO 27002:2022 標(biāo)準(zhǔn)的每一個(gè)要求，指導(dǎo)如何管理信息安全風(fēng)險(xiǎn)，并附以大量的審核實(shí)戰(zhàn)案例以作說明。 ? 硬件設(shè)備的更新、擴(kuò)充、修復(fù)等工作應(yīng) 當(dāng) 由相關(guān)人員提出申請，報(bào)上級主管負(fù)責(zé)人審批。 ? 企業(yè)應(yīng) 當(dāng) 利用計(jì)算機(jī)信息系統(tǒng)，生成生產(chǎn)、銷售、存儲(chǔ)等子系統(tǒng)，及時(shí)反映和記錄交易。 如有必要，可以暫時(shí)終止系統(tǒng)運(yùn)行 。 ? 未經(jīng)上機(jī)培訓(xùn)的人員不得作為操作人員 ? 對于發(fā)生崗位變化或離崗的用戶，企業(yè)應(yīng)當(dāng)及時(shí)調(diào)整其在系統(tǒng)中的訪問權(quán)限。 ? 用戶部門應(yīng)當(dāng)積極參 與數(shù)據(jù)遷移過程，對數(shù)據(jù)遷移結(jié)果進(jìn)行測試，并簽署測試報(bào)告 。企業(yè)在開發(fā)信息系統(tǒng)時(shí)， 充分考慮業(yè)務(wù)和信息的集成性，優(yōu)化流程，并將相應(yīng)的處理規(guī)則（交易權(quán)限）嵌入到系統(tǒng)程序中，以預(yù)防、檢查 、糾正錯(cuò)誤和舞弊行為，確保企業(yè)業(yè)務(wù)活動(dòng)的真實(shí)性、合法性和效益性 。 ? 系統(tǒng)訪問過程中不相容崗位（或職責(zé)）一般應(yīng)包括：申請、審批、操作、監(jiān)控。 4 定義： 計(jì)算機(jī)信息系統(tǒng) ： 是指利用計(jì)算機(jī)技術(shù)對業(yè)務(wù)和信息進(jìn)行集成處理的程序、數(shù) 據(jù)和文檔等 的總稱 ,計(jì)算機(jī)包括個(gè)人電腦、服務(wù)器及防火墻等硬件設(shè)備 。 各部門 ： 負(fù)責(zé)配合信息中心對計(jì)算機(jī)信息安全進(jìn)行管理 。 ? 系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責(zé)）一般應(yīng)包括：開發(fā)（或變更）審批、開發(fā)、系 統(tǒng)上線、監(jiān)控。 信息系統(tǒng)開發(fā) 、變更 與維護(hù)控制 ? 計(jì)算機(jī)信息系統(tǒng)開發(fā)包括自行設(shè)計(jì) 、 外購調(diào)試 和外包合作開發(fā) 。 ? 新舊系統(tǒng)切換時(shí)，如涉及數(shù)據(jù)遷移，企業(yè)應(yīng)當(dāng)制定詳細(xì)的數(shù)據(jù)遷移計(jì)劃。 ? 嚴(yán)禁信息系統(tǒng)操作人員使用空密碼或系統(tǒng)默認(rèn)密碼，規(guī)范信息系統(tǒng)的權(quán)限，普通操作人員只有職責(zé)范圍內(nèi)的權(quán)限也只能操作職責(zé)范圍內(nèi)的數(shù)據(jù)，查詢用戶只有只讀權(quán)限 。 一 經(jīng) 發(fā)現(xiàn)潛在危險(xiǎn) ，應(yīng)當(dāng) 及時(shí)通知操作人員 隔離受病毒侵襲的系統(tǒng)部分， 盡快處理。 ? 對于在知識管理平臺(tái)上存放的企業(yè)信息，根據(jù)公司的密級劃分，設(shè)定是否公開及用戶查詢權(quán)限；所有郵件用戶的電子郵件均在郵件服務(wù)器上備份 。 ? 計(jì)算機(jī)硬件設(shè)備放置在 臨時(shí)機(jī)房或機(jī)房 中，由專人負(fù)責(zé)管理和檢查，其他任何人未經(jīng)授權(quán)不得接觸計(jì)算機(jī)信息系統(tǒng)硬件設(shè)備 。 6 相關(guān)文件 7 附件 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1