企業(yè)信息安全管理辦法(存儲版)
【正文】 合理、有效的信息安全監(jiān)控。第二十五條 各級信息部門編制、上報信息安全月報和年報，及時向主管領(lǐng)導(dǎo)和上級部門匯報重大信息安全風(fēng)險和事件。根據(jù)領(lǐng)導(dǎo)審批意見，落實控制措施。第八章 信息安全檢查與考核第三十四條 信息管理部定期進行信息安全檢查與考核，包括信息安全政策與標(biāo)準(zhǔn)的培訓(xùn)與執(zhí)行情況、重大信息安全事件及整改措施落實情況、現(xiàn)有信息安全措施的有效性、信息安全技術(shù)指標(biāo)完成情況。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。在崗位發(fā)生變動時，及時調(diào)整信息系統(tǒng)操作權(quán)限?？刂拼胧┌ò踩芾聿呗院惋L(fēng)險控制措施，形成風(fēng)險控制報告。第二十四條 各級信息部門應(yīng)對網(wǎng)絡(luò)及重要信息系統(tǒng)制定詳細的應(yīng)急處理預(yù)案。第五章 信息安全監(jiān)控第二十條 信息安全監(jiān)控的目的是對威脅系統(tǒng)、數(shù)據(jù)庫及網(wǎng)絡(luò)安全的因素進行有效控制，防止由于技術(shù)或人為因素導(dǎo)致的異常和損失，同時為其他安全措施的設(shè)計和實施提供可靠依據(jù)。實行信息系統(tǒng)資產(chǎn)管理責(zé)任制，保護信息系統(tǒng)，特別是核心信息系統(tǒng)的設(shè)備、軟件、數(shù)據(jù)和技術(shù)文檔的安全。信息安全體系要滿足法律法規(guī)要求，包括國家對信息系統(tǒng)等級保護、企業(yè)內(nèi)部控制要求，積極采用法律法規(guī)允許的、成熟的先進技術(shù)和專業(yè)安全服務(wù)。第十三條 信息安全崗位的設(shè)立應(yīng)遵循職責(zé)分離的要求，包括：制度監(jiān)督者與執(zhí)行者分離，信息系統(tǒng)授權(quán)者與操作者分離，應(yīng)用系統(tǒng)管理員與數(shù)據(jù)庫管理員分離，程序開發(fā)人員不應(yīng)具備對生產(chǎn)環(huán)境的訪問權(quán)限。第七條 公司建立和健全由總部、企事業(yè)單位以及信息技術(shù)支持單位三方面組成，協(xié)調(diào)一致、密切配合的信息安全組織和責(zé)任體系。第二條 本辦法所指的信息安全管理，是指計算機網(wǎng)絡(luò)及信息系統(tǒng)（以下簡稱信息系統(tǒng)）的硬件、軟件、數(shù)據(jù)及環(huán)境受到有效保護，信息系統(tǒng)的連續(xù)、穩(wěn)定、安全運行得到可靠保障。具體職責(zé)包括：組織制定和實施公司信息安全政策標(biāo)準(zhǔn)
公司管理相關(guān)推薦
鄂ICP備17016276號-1