信息安全管理程序(完整版)
【正文】 國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制 規(guī)范 》，制定本規(guī)范 。 ? 數(shù)據(jù)庫管理：維護組織數(shù)據(jù)資源 的安全性及完整性，對數(shù)據(jù)庫做好日備份及轉(zhuǎn)移。 ? 信息中心對 計算機 及 信息系統(tǒng) 實施 歸口管理，負責(zé)信息系統(tǒng)開發(fā)、 變更、 運行、維護等工作。 ? 外購調(diào)試或外包合作開發(fā)等需要進行招投標的信息系統(tǒng)開發(fā)項目，企業(yè)應(yīng)當成立招投標小組，并保證招投標小組的獨立性 。 ? 信息中心 積極 采用 日常檢測、設(shè)立容錯冗余、編制意外計劃等預(yù)防性措施，確保計算機信息系統(tǒng)的持續(xù)運行，使系統(tǒng) 意外 停工時間最小化 。禁止未經(jīng)授權(quán)人員擅自調(diào)整、刪除或修改系統(tǒng)中設(shè)置的各項參數(shù) 。 ? 信息中心負責(zé)公司內(nèi)網(wǎng)的建設(shè)和完善，建立公司的知識管理平臺，在知識管理平臺上 規(guī)范信息的使用和傳遞 ， 提高經(jīng)營管理的效率和效果 。 ? 對于財務(wù)軟件、 ERP 軟件、郵件系統(tǒng)等除了數(shù)據(jù)庫系統(tǒng)自動日備份外， 至少應(yīng) 當 在遠離計算機設(shè)備和操作的地方保存一套備份和交易日志，以備丟失或損壞時重建 。 ? 企業(yè) 操作人員應(yīng) 當 嚴格遵守用電安全，不得在計算機專用線路上使用其他用電設(shè)備 。 【課程大綱】 第一部分： ISO27001： 2022 信息安全概述、標準條款講解 ◆ 信息安全概述：信息及信息安全， CIA 目標，信息安全需求來源，信息安全管理。 ◆ ISO/IEC 27001 簡介： ISO27001 標準發(fā)展歷史、現(xiàn)狀和主要內(nèi)容， ISO27001 標準認證。一經(jīng) 發(fā)生異?，F(xiàn)象（如冒煙、打火、異常聲響等），應(yīng) 當 立即 斷電并 通知 信息中心 ，不得擅自處理 。 硬件管理 ? 信息中心 對 計算機及其它信息 設(shè)備的新增 、報廢、流轉(zhuǎn)等情況建檔登記，統(tǒng)一管理 。 ? 企業(yè)可以根據(jù)信息的重要性程度和泄密風(fēng)險損失等劃分標準，將信息分為機密類、秘密類和重要類等，并建立不同類別信息的授權(quán)使用制度 。 ? 信息中心每周 檢測信息系統(tǒng)運行情況，及時進行計算機病毒的預(yù)防、檢查工作 ，禁止用戶私自安裝非法軟件和卸載企業(yè)要求安裝的防病毒軟件 。 ? 計算機 信息系統(tǒng)操作人員不得擅自進行系統(tǒng)軟件的刪除、拷貝、修改等操作，不得擅自升級、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置 。對涉及新舊系統(tǒng)切換之情形，企業(yè)應(yīng)當在上線計劃中明確系統(tǒng)回退計劃，保證新系統(tǒng)一旦失效， 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 能夠順利回退到原來的系統(tǒng)狀態(tài) 。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1