中國(guó)東方航空股份有限公司信息安全管理規(guī)定(編輯修改稿)
2025-05-12 01:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 報(bào)信息部。一一一一機(jī)房出入要求。(一)需要持有機(jī)房鑰匙的人員必須得到信息部批準(zhǔn)并登記備案。(一)需要進(jìn)入中心機(jī)房的工作人員在得到信息部的批準(zhǔn)后，方能進(jìn)入機(jī)房。(一)進(jìn)入中心機(jī)房時(shí)必須攜帶身份證明備查，并使用專用門卡通過門禁系統(tǒng)。門禁系統(tǒng)刷卡記錄應(yīng)至少保存半年。(一)外來人員進(jìn)入機(jī)房需經(jīng)過信息部批準(zhǔn)，并有專人全程陪同，并記錄所有人員姓名，工作內(nèi)容及時(shí)間。(一)必須妥善保管門禁卡，如遺失，需及時(shí)上報(bào)作廢。(一)嚴(yán)禁將專用門禁卡轉(zhuǎn)借他人。(一)在機(jī)房區(qū)域內(nèi)發(fā)現(xiàn)陌生可疑的人應(yīng)主動(dòng)上前詢問，或通知安全保衛(wèi)人員對(duì)此情況進(jìn)行關(guān)注。(一)在出入如機(jī)房等一些敏感的安全區(qū)域時(shí)，應(yīng)遵照相關(guān)規(guī)定佩帶身份證明識(shí)別標(biāo)志（徽章、名卡）等，不得偽造或使用他人的身份證明標(biāo)志。(一)機(jī)房運(yùn)維操作單位須保留機(jī)房出入記錄，以備信息部進(jìn)行審核。第七章辦公環(huán)境信息安全管理一一一一一辦公室鑰匙應(yīng)由專人管理。一一一一一電腦操作系統(tǒng)的桌面上不可存有涉密信息。一一一一一辦公桌面在無人在位的情況下不應(yīng)放置涉密文件、含涉密信息的U盤等移動(dòng)存儲(chǔ)設(shè)備。一一一一一員工暫時(shí)離開辦公使用的計(jì)算機(jī)時(shí)，應(yīng)使用計(jì)算機(jī)內(nèi)的鎖定保護(hù)功能。一一一一一辦公環(huán)境應(yīng)劃定專門的來訪接待區(qū)域，不應(yīng)在內(nèi)部辦公區(qū)接待來訪人員。一一一一一進(jìn)出敏感的辦公區(qū)域如系統(tǒng)開發(fā)、系統(tǒng)管理等應(yīng)遵照規(guī)定佩戴身份標(biāo)識(shí)。一一一一一在辦公區(qū)域內(nèi)發(fā)現(xiàn)陌生可疑的人應(yīng)主動(dòng)上前詢問，或通知安全保衛(wèi)人員對(duì)此情況進(jìn)行關(guān)注。一一一一一辦公區(qū)域需保持干凈、整潔。辦公區(qū)域禁止堆放與工作無關(guān)的雜物。一一一一一禁止攜帶任何危險(xiǎn)品、可燃品或其他可能影響人員和設(shè)備安全的物品進(jìn)入辦公區(qū)域，如有特殊需要必須得到管理人員的同意才可進(jìn)入。一一一一應(yīng)及時(shí)取走打印或復(fù)印的含有敏感信息的文件。一一一一一各部門需根據(jù)自己的業(yè)務(wù)特點(diǎn)制定更有針對(duì)性的辦公區(qū)域信息安全規(guī)定。第八章信息系統(tǒng)密碼信息安全一一一一一密碼的設(shè)定。(一)涉及財(cái)務(wù)、支付等和資金相關(guān)的系統(tǒng)，涉及公司商業(yè)秘密的系統(tǒng)，重要賬號(hào)如系統(tǒng)管理員、應(yīng)用管理員，密碼強(qiáng)度須保證至少8位或以上，至少由數(shù)字及字母大小寫混合組成。一般系統(tǒng)用戶密碼強(qiáng)度須保證至少6位或以上，至少由數(shù)字及字母大小寫混合組成。(一)筆記本電腦及桌面PC應(yīng)設(shè)置用戶登錄密碼。(一)應(yīng)避免在多個(gè)系統(tǒng)內(nèi)使用相同的密碼，以防密碼被非法獲取后產(chǎn)生連鎖后果。一一一一一密碼使用。(一)在輸入密碼時(shí)，應(yīng)保持必要的警惕性，防止被人通過非法手段獲取密碼。(一)禁止在未經(jīng)信息部允許的情況下編寫并使用自動(dòng)登錄系統(tǒng)的腳本和程序。(一)輸入密碼時(shí)需確認(rèn)所操作的電腦是否已安裝符合公司要求的殺毒軟件且已更新，以確保無后門、木馬、按鍵記錄軟件等非法插件。一一一一一密碼更新。(一)在第一次登錄系統(tǒng)時(shí)須更改初始密碼。(一)密碼由于長(zhǎng)期的使用已處于泄露風(fēng)險(xiǎn)下的，需進(jìn)行更改，參考時(shí)間為90天。(一)更改的密碼不應(yīng)是舊密碼的簡(jiǎn)單更改。(一)只要有系統(tǒng)或者密碼可能被侵害的跡象，就需更改密碼。如：系統(tǒng)提示的上次登陸時(shí)間未曾登陸過，未曾做過的操作在系統(tǒng)中出現(xiàn)。一一一一一密碼保護(hù)。(一)密碼不應(yīng)隨意透露給其他人員。(一)應(yīng)盡量避免將密碼書寫在紙面或是存放在電子文檔中。(一)不要共用個(gè)人賬號(hào)、密碼。(一)禁止將記錄有密碼信息的載體任意放置在工作區(qū)域周圍。一一一一一業(yè)務(wù)系統(tǒng)及服務(wù)器端密碼口令要求。(一)業(yè)務(wù)系統(tǒng)的賬號(hào)口令的維護(hù)應(yīng)遵循本規(guī)定第五條，做到操作與審計(jì)分離，業(yè)務(wù)申請(qǐng)和業(yè)務(wù)審核分離。(一)程序賬號(hào)密碼需保存在某文件里面的情況，該文件需改為不可讀文件，并控制該文件只能是對(duì)應(yīng)程序訪問。程序所使用的賬號(hào)及密碼不能用于日常運(yùn)維管理，不能供用戶使用。程序所使用的賬號(hào)及口令禁止擴(kuò)散。(一)內(nèi)置于業(yè)務(wù)系統(tǒng)源代碼中的數(shù)據(jù)庫(kù)調(diào)用中的用戶名，明文密碼，應(yīng)當(dāng)進(jìn)行應(yīng)用系統(tǒng)改造或使用不可讀的配置文件來實(shí)現(xiàn)。參考第五十六條（二）。(一)對(duì)互聯(lián)網(wǎng)開放的系統(tǒng)，用戶的登錄過程需同時(shí)具有機(jī)器難以識(shí)別的人工校驗(yàn)的輸入。(一) 系統(tǒng)的測(cè)試賬號(hào)在系統(tǒng)試運(yùn)行結(jié)束時(shí)應(yīng)進(jìn)行禁用及歸檔操作。(一) 業(yè)務(wù)系統(tǒng)所配置的密碼都可以進(jìn)行更改操作。第九章信息系統(tǒng)訪問控制一一一一一網(wǎng)絡(luò)接入。(一)使用移動(dòng)終端（筆記本電腦）或臺(tái)式計(jì)算機(jī)在公司內(nèi)部辦公時(shí)，應(yīng)嚴(yán)格遵守公司對(duì)于桌面系統(tǒng)的統(tǒng)一配置和管理，禁止私自變更辦公桌面的IP地址，以免擅自配置的IP地址與其他計(jì)算機(jī)的IP地址或服務(wù)器的IP地址沖突。(一)未經(jīng)公司信息部批準(zhǔn)或授權(quán)，禁止使用非公司的桌面設(shè)備接入公司的企業(yè)內(nèi)部網(wǎng)。(一)如需通過公司VPN接入設(shè)備接入
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1