中國東方航空股份有限公司信息安全管理規(guī)定(編輯修改稿)
2025-05-12 02:54 本頁面
【文章內(nèi)容簡介】 系統(tǒng)。門禁系統(tǒng)刷卡記錄應至少保存半年。(四) 外來人員進入機房需經(jīng)過信息部批準，并有專人全程陪同，并記錄所有人員姓名，工作內(nèi)容及時間。(五) 必須妥善保管門禁卡，如遺失，需及時上報作廢。(六) 嚴禁將專用門禁卡轉借他人。(七) 在機房區(qū)域內(nèi)發(fā)現(xiàn)陌生可疑的人應主動上前詢問，或通知安全保衛(wèi)人員對此情況進行關注。(八) 在出入如機房等一些敏感的安全區(qū)域時，應遵照相關規(guī)定佩帶身份證明識別標志（徽章、名卡）等，不得偽造或使用他人的身份證明標志。(九) 機房運維操作單位須保留機房出入記錄，以備信息部進行審核。第七章 辦公環(huán)境信息安全管理第四十一條 辦公室鑰匙應由專人管理。第四十二條 電腦操作系統(tǒng)的桌面上不可存有涉密信息。第四十三條 辦公桌面在無人在位的情況下不應放置涉密文件、含涉密信息的U盤等移動存儲設備。第四十四條 員工暫時離開辦公使用的計算機時，應使用計算機內(nèi)的鎖定保護功能。第四十五條 辦公環(huán)境應劃定專門的來訪接待區(qū)域，不應在內(nèi)部辦公區(qū)接待來訪人員。第四十六條 進出敏感的辦公區(qū)域如系統(tǒng)開發(fā)、系統(tǒng)管理等應遵照規(guī)定佩戴身份標識。第四十七條 在辦公區(qū)域內(nèi)發(fā)現(xiàn)陌生可疑的人應主動上前詢問，或通知安全保衛(wèi)人員對此情況進行關注。第四十八條 辦公區(qū)域需保持干凈、整潔。辦公區(qū)域禁止堆放與工作無關的雜物。第四十九條 禁止攜帶任何危險品、可燃品或其他可能影響人員和設備安全的物品進入辦公區(qū)域，如有特殊需要必須得到管理人員的同意才可進入。第五十條 應及時取走打印或復印的含有敏感信息的文件。第五十一條 各部門需根據(jù)自己的業(yè)務特點制定更有針對性的辦公區(qū)域信息安全規(guī)定。第八章 信息系統(tǒng)密碼信息安全第五十二條 密碼的設定。(一) 涉及財務、支付等和資金相關的系統(tǒng)，涉及公司商業(yè)秘密的系統(tǒng)，重要賬號如系統(tǒng)管理員、應用管理員，密碼強度須保證至少8位或以上，至少由數(shù)字及字母大小寫混合組成。一般系統(tǒng)用戶密碼強度須保證至少6位或以上，至少由數(shù)字及字母大小寫混合組成。(二) 筆記本電腦及桌面PC應設置用戶登錄密碼。(三) 應避免在多個系統(tǒng)內(nèi)使用相同的密碼，以防密碼被非法獲取后產(chǎn)生連鎖后果。第五十三條 密碼使用。(一) 在輸入密碼時，應保持必要的警惕性，防止被人通過非法手段獲取密碼。(二) 禁止在未經(jīng)信息部允許的情況下編寫并使用自動登錄系統(tǒng)的腳本和程序。(三) 輸入密碼時需確認所操作的電腦是否已安裝符合公司要求的殺毒軟件且已更新，以確保無后門、木馬、按鍵記錄軟件等非法插件。第五十四條 密碼更新。(一) 在第一次登錄系統(tǒng)時須更改初始密碼。(二) 密碼由于長期的使用已處于泄露風險下的，需進行更改，參考時間為90天。(三) 更改的密碼不應是舊密碼的簡單更改。(四) 只要有系統(tǒng)或者密碼可能被侵害的跡象，就需更改密碼。如：系統(tǒng)提示的上次登陸時間未曾登陸過，未曾做過的操作在系統(tǒng)中出現(xiàn)。第五十五條 密碼保護。(一) 密碼不應隨意透露給其他人員。(二) 應盡量避免將密碼書寫在紙面或是存放在電子文檔中。(三) 不要共用個人賬號、密碼。(四) 禁止將記錄有密碼信息的載體任意放置在工作區(qū)域周圍。第五十六條 業(yè)務系統(tǒng)及服務器端密碼口令要求。(一) 業(yè)務系統(tǒng)的賬號口令的維護應遵循本規(guī)定第五條，做到操作與審計分離，業(yè)務申請和業(yè)務審核分離。(二) 程序賬號密碼需保存在某文件里面的情況，該文件需改為不可讀文件，并控制該文件只能是對應程序訪問。程序所使用的賬號及密碼不能用于日常運維管理，不能供用戶使用。程序所使用的賬號及口令禁止擴散。(三) 內(nèi)置于業(yè)務系統(tǒng)源代碼中的數(shù)據(jù)庫調(diào)用中的用戶名，明文密碼，應當進行應用系統(tǒng)改造或使用不可讀的配置文件來實現(xiàn)。參考第五十六條（二）。(四) 對互聯(lián)網(wǎng)開放的系統(tǒng)，用戶的登錄過程需同時具有機器難以識別的人工校驗的輸入。(五) 系統(tǒng)的測試賬號在系統(tǒng)試運行結束時應進行禁用及歸檔操作。(六) 業(yè)務系統(tǒng)所配置的密碼都可以進行更改操作。第九章 信息系統(tǒng)訪問控制第五十七條 網(wǎng)絡接入。(一) 使用移動終端（筆記本電腦）或臺式計算機在公司內(nèi)
公司管理相關推薦
鄂ICP備17016276號-1