信息安全管理程序(編輯修改稿)
2025-02-11 20:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 意外 停工時(shí)間最小化 。 信息系統(tǒng)訪問安全 ? 信息中心負(fù)責(zé) 制定信息系統(tǒng) 工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范 。 ? 計(jì)算機(jī) 信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、拷貝、修改等操作，不得擅自升級(jí)、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置 。 ? 嚴(yán)禁信息系統(tǒng)操作人員使用空密碼或系統(tǒng)默認(rèn)密碼，規(guī)范信息系統(tǒng)的權(quán)限，普通操作人員只有職責(zé)范圍內(nèi)的權(quán)限也只能操作職責(zé)范圍內(nèi)的數(shù)據(jù)，查詢用戶只有只讀權(quán)限 。 ? 未經(jīng)上機(jī)培訓(xùn)的人員不得作為操作人員 ? 對(duì)于發(fā)生崗位變化或離崗的用戶，企業(yè)應(yīng)當(dāng)及時(shí)調(diào)整其在系統(tǒng)中的訪問權(quán)限。 ? 信息中心每月對(duì)系統(tǒng)中的賬號(hào)進(jìn)行審閱，避免有授權(quán)不當(dāng)或冗余賬號(hào)存在。 ? 對(duì)于特權(quán)用戶，信息中心應(yīng)該對(duì)其在系統(tǒng)中的操作進(jìn)行監(jiān)控，并定期審閱監(jiān)控日志 。 ? 企業(yè)應(yīng)當(dāng)充分利用操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)自身提供的安全性能，在系統(tǒng)中設(shè)置安全參數(shù)，以加強(qiáng)系統(tǒng)訪問安全。禁止未經(jīng)授權(quán)人員擅自調(diào)整、刪除或修改系統(tǒng)中設(shè)置的各項(xiàng)參數(shù) 。 中國(guó) 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ? 信息中心加強(qiáng)對(duì)防火墻、路由器等網(wǎng)絡(luò)安全方面的管理，對(duì)員工上網(wǎng)行為進(jìn)行控制 。 ? 信息中心每周 檢測(cè)信息系統(tǒng)運(yùn)行情況，及時(shí)進(jìn)行計(jì)算機(jī)病毒的預(yù)防、檢查工作 ，禁止用戶私自安裝非法軟件和卸載企業(yè)要求安裝的防病毒軟件 。 一 經(jīng) 發(fā)現(xiàn)潛在危險(xiǎn) ，應(yīng)當(dāng) 及時(shí)通知操作人員 隔離受病毒侵襲的系統(tǒng)部分， 盡快處理。 如有必要，可以暫時(shí)終止系統(tǒng)運(yùn)行 。 ? 信息系統(tǒng)操作人員應(yīng) 當(dāng) 在權(quán)限范圍內(nèi)進(jìn)行操作，不得利用他人的口令和密碼進(jìn)入軟件系統(tǒng)。更換操作人員或密碼泄密后，必須及時(shí)更改密碼。操作人員如果離開工作現(xiàn)場(chǎng)，必須在離開前 鎖定或 退出已經(jīng)運(yùn)行的程序，防止其他人員越權(quán)操作或散發(fā)不當(dāng)信息 。 ? 信息中心負(fù)責(zé)公司內(nèi)網(wǎng)的建設(shè)和完善，建立公司的知識(shí)管理平臺(tái)，在知識(shí)管理平臺(tái)上 規(guī)范信息的使用和傳遞 ， 提高經(jīng)營(yíng)管理的效率和效果 。 ? 企業(yè)應(yīng)當(dāng)對(duì)所有的重要信息進(jìn)行密級(jí)劃分，包括書面形式和電子 媒介形式保存的信息 。 ? 企業(yè)可以根據(jù)信息的重要性程度和泄密風(fēng)險(xiǎn)損失等劃分標(biāo)準(zhǔn)，將信息分為機(jī)密類、秘密類和重要類等，并建立不同類別信息的授權(quán)使用制度 。 ? 對(duì)于在知識(shí)管理平臺(tái)上存放的企業(yè)信息，根據(jù)公司的密級(jí)劃分，設(shè)定是否公開及用戶查詢權(quán)限；所有郵件用戶的電子郵件均在郵件服務(wù)器上備份 。 ?
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1