信息安全管理程序(完整版)
【正文】 國(guó)家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制 規(guī)范 》，制定本規(guī)范 。 ? 數(shù)據(jù)庫管理：維護(hù)組織數(shù)據(jù)資源 的安全性及完整性，對(duì)數(shù)據(jù)庫做好日備份及轉(zhuǎn)移。 ? 信息中心對(duì) 計(jì)算機(jī) 及 信息系統(tǒng) 實(shí)施 歸口管理，負(fù)責(zé)信息系統(tǒng)開發(fā)、 變更、 運(yùn)行、維護(hù)等工作。 ? 外購調(diào)試或外包合作開發(fā)等需要進(jìn)行招投標(biāo)的信息系統(tǒng)開發(fā)項(xiàng)目，企業(yè)應(yīng)當(dāng)成立招投標(biāo)小組，并保證招投標(biāo)小組的獨(dú)立性 。 ? 信息中心 積極 采用 日常檢測(cè)、設(shè)立容錯(cuò)冗余、編制意外計(jì)劃等預(yù)防性措施，確保計(jì)算機(jī)信息系統(tǒng)的持續(xù)運(yùn)行，使系統(tǒng) 意外 停工時(shí)間最小化 。禁止未經(jīng)授權(quán)人員擅自調(diào)整、刪除或修改系統(tǒng)中設(shè)置的各項(xiàng)參數(shù) 。 ? 信息中心負(fù)責(zé)公司內(nèi)網(wǎng)的建設(shè)和完善，建立公司的知識(shí)管理平臺(tái)，在知識(shí)管理平臺(tái)上 規(guī)范信息的使用和傳遞 ， 提高經(jīng)營(yíng)管理的效率和效果 。 ? 對(duì)于財(cái)務(wù)軟件、 ERP 軟件、郵件系統(tǒng)等除了數(shù)據(jù)庫系統(tǒng)自動(dòng)日備份外， 至少應(yīng) 當(dāng) 在遠(yuǎn)離計(jì)算機(jī)設(shè)備和操作的地方保存一套備份和交易日志，以備丟失或損壞時(shí)重建 。 ? 企業(yè) 操作人員應(yīng) 當(dāng) 嚴(yán)格遵守用電安全，不得在計(jì)算機(jī)專用線路上使用其他用電設(shè)備 。 【課程大綱】 第一部分： ISO27001： 2022 信息安全概述、標(biāo)準(zhǔn)條款講解 ◆ 信息安全概述：信息及信息安全， CIA 目標(biāo)，信息安全需求來源，信息安全管理。 ◆ ISO/IEC 27001 簡(jiǎn)介： ISO27001 標(biāo)準(zhǔn)發(fā)展歷史、現(xiàn)狀和主要內(nèi)容， ISO27001 標(biāo)準(zhǔn)認(rèn)證。一經(jīng) 發(fā)生異常現(xiàn)象（如冒煙、打火、異常聲響等），應(yīng) 當(dāng) 立即 斷電并 通知 信息中心 ，不得擅自處理 。 硬件管理 ? 信息中心 對(duì) 計(jì)算機(jī)及其它信息 設(shè)備的新增 、報(bào)廢、流轉(zhuǎn)等情況建檔登記，統(tǒng)一管理 。 ? 企業(yè)可以根據(jù)信息的重要性程度和泄密風(fēng)險(xiǎn)損失等劃分標(biāo)準(zhǔn)，將信息分為機(jī)密類、秘密類和重要類等，并建立不同類別信息的授權(quán)使用制度 。 ? 信息中心每周 檢測(cè)信息系統(tǒng)運(yùn)行情況，及時(shí)進(jìn)行計(jì)算機(jī)病毒的預(yù)防、檢查工作 ，禁止用戶私自安裝非法軟件和卸載企業(yè)要求安裝的防病毒軟件 。 ? 計(jì)算機(jī) 信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、拷貝、修改等操作，不得擅自升級(jí)、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置 。對(duì)涉及新舊系統(tǒng)切換之情形，企業(yè)應(yīng)當(dāng)在上線計(jì)劃中明確系統(tǒng)回退計(jì)劃，保證新系統(tǒng)一旦失效， 中國(guó) 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 能夠順利回退到原來的系統(tǒng)狀態(tài) 。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1