信息安全管理程序(編輯修改稿)
2025-02-11 20:34 本頁面
【文章內容簡介】 意外 停工時間最小化 。 信息系統訪問安全 ? 信息中心負責 制定信息系統 工作程序、信息管理制度以及各模塊子系統的具體操作規(guī)范 。 ? 計算機 信息系統操作人員不得擅自進行系統軟件的刪除、拷貝、修改等操作，不得擅自升級、改變系統軟件版本或更換系統軟件，不得擅自改變軟件系統環(huán)境配置 。 ? 嚴禁信息系統操作人員使用空密碼或系統默認密碼，規(guī)范信息系統的權限，普通操作人員只有職責范圍內的權限也只能操作職責范圍內的數據，查詢用戶只有只讀權限 。 ? 未經上機培訓的人員不得作為操作人員 ? 對于發(fā)生崗位變化或離崗的用戶，企業(yè)應當及時調整其在系統中的訪問權限。 ? 信息中心每月對系統中的賬號進行審閱，避免有授權不當或冗余賬號存在。 ? 對于特權用戶，信息中心應該對其在系統中的操作進行監(jiān)控，并定期審閱監(jiān)控日志 。 ? 企業(yè)應當充分利用操作系統、數據庫、應用系統自身提供的安全性能，在系統中設置安全參數，以加強系統訪問安全。禁止未經授權人員擅自調整、刪除或修改系統中設置的各項參數 。 中國 3000 萬經理人首選培訓網站 更多免費資料下載請進： 好好學習社區(qū) ? 信息中心加強對防火墻、路由器等網絡安全方面的管理，對員工上網行為進行控制 。 ? 信息中心每周 檢測信息系統運行情況，及時進行計算機病毒的預防、檢查工作 ，禁止用戶私自安裝非法軟件和卸載企業(yè)要求安裝的防病毒軟件 。 一 經 發(fā)現潛在危險 ，應當 及時通知操作人員 隔離受病毒侵襲的系統部分， 盡快處理。 如有必要，可以暫時終止系統運行 。 ? 信息系統操作人員應 當 在權限范圍內進行操作，不得利用他人的口令和密碼進入軟件系統。更換操作人員或密碼泄密后，必須及時更改密碼。操作人員如果離開工作現場，必須在離開前 鎖定或 退出已經運行的程序，防止其他人員越權操作或散發(fā)不當信息 。 ? 信息中心負責公司內網的建設和完善，建立公司的知識管理平臺，在知識管理平臺上 規(guī)范信息的使用和傳遞 ， 提高經營管理的效率和效果 。 ? 企業(yè)應當對所有的重要信息進行密級劃分，包括書面形式和電子 媒介形式保存的信息 。 ? 企業(yè)可以根據信息的重要性程度和泄密風險損失等劃分標準，將信息分為機密類、秘密類和重要類等，并建立不同類別信息的授權使用制度 。 ? 對于在知識管理平臺上存放的企業(yè)信息，根據公司的密級劃分，設定是否公開及用戶查詢權限；所有郵件用戶的電子郵件均在郵件服務器上備份 。 ?
環(huán)評公示相關推薦
鄂ICP備17016276號-1