第三方公司安全管理制度(編輯修改稿)
2025-05-15 00:31 本頁面
【文章內(nèi)容簡介】 0。公司網(wǎng)絡(luò)建設(shè)和改造應(yīng)符合如下基本安全要求：. 符合網(wǎng)絡(luò)安全管理要求，保障網(wǎng)絡(luò)傳輸與應(yīng)用安全。. 具備必要的網(wǎng)絡(luò)監(jiān)測、跟蹤等管理功能。. 針對不同的網(wǎng)絡(luò)安全域，采取必要的安全隔離措施。. 辦公網(wǎng)絡(luò)按照部門劃分不同的安全區(qū)域，核心部門如研發(fā)、財(cái)務(wù)應(yīng)使用單獨(dú)的安全域進(jìn)行保護(hù)。. 生產(chǎn)網(wǎng)絡(luò)應(yīng)按照系統(tǒng)安全級別劃分不同的安全區(qū)域，如數(shù)據(jù)庫、前置業(yè)務(wù)、網(wǎng)絡(luò)支付、數(shù)據(jù)倉庫等應(yīng)使用單獨(dú)的安全域進(jìn)行保護(hù)。.公司系統(tǒng)部應(yīng)建立健全網(wǎng)絡(luò)安全運(yùn)行管理規(guī)定，配備專職網(wǎng)絡(luò)管理員。網(wǎng)絡(luò)管理員負(fù)責(zé)日常監(jiān)測和檢查網(wǎng)絡(luò)安全運(yùn)行狀況，管理網(wǎng)絡(luò)資源及其配置信息，建立健全網(wǎng)絡(luò)運(yùn)行維護(hù)檔案，及時(shí)發(fā)現(xiàn)和解決網(wǎng)絡(luò)異常情況。.網(wǎng)絡(luò)管理員應(yīng)具備一定的非法入侵、病毒蔓延等網(wǎng)絡(luò)安全威脅的應(yīng)對技能，緊急情況下，經(jīng)本部門主管領(lǐng)導(dǎo)授權(quán)后可采取“先斷網(wǎng)、后處理”的緊急應(yīng)對措施。.系統(tǒng)部應(yīng)嚴(yán)格網(wǎng)絡(luò)變更管理，網(wǎng)絡(luò)管理員實(shí)施有可能影響網(wǎng)絡(luò)正常運(yùn)行的重大網(wǎng)絡(luò)變更，應(yīng)提前通知所有使用部門并安排在夜間進(jìn)行，同時(shí)做好配置參數(shù)的備份和應(yīng)急恢復(fù)準(zhǔn)備。.系統(tǒng)部應(yīng)嚴(yán)格管理遠(yuǎn)程訪問控制，確因工作需要進(jìn)行遠(yuǎn)程訪問的部門和人員應(yīng)向系統(tǒng)部提出書面申請，并采取相應(yīng)的安全防護(hù)措施。6/13.公司內(nèi)部網(wǎng)絡(luò)與國際互聯(lián)網(wǎng)實(shí)行安全隔離。所有接入內(nèi)部網(wǎng)絡(luò)或存儲有敏感工作信息的計(jì)算機(jī)，不得直接接入國際互聯(lián)網(wǎng)。.機(jī)房內(nèi)計(jì)算機(jī)接入國際互聯(lián)網(wǎng)應(yīng)通過安全小組批準(zhǔn)，并確保安裝有安全小組選定的防病毒軟件和最新補(bǔ)丁程序。系統(tǒng)部憑相關(guān)批準(zhǔn)證明實(shí)施聯(lián)網(wǎng)，并做好備案。未經(jīng)安全小組的安全檢測，曾接入國際互聯(lián)網(wǎng)的計(jì)算機(jī)不得直接接入內(nèi)部網(wǎng)絡(luò)。從國際互聯(lián)網(wǎng)下載的任何信息，未經(jīng)病毒檢測不得在內(nèi)部網(wǎng)絡(luò)上使用。.使用國際互聯(lián)網(wǎng)的所有用戶應(yīng)遵守國家有關(guān)法律法規(guī)和公司相關(guān)管理規(guī)定，不得從事任何違法違規(guī)活動(dòng)。. 計(jì)算機(jī)系統(tǒng)安全管理.本制度所指的計(jì)算機(jī)系統(tǒng)是公司業(yè)務(wù)處理系統(tǒng)、管理信息系統(tǒng)和日常辦公自動(dòng)化系統(tǒng)等，包括數(shù)據(jù)庫、軟件和硬件支撐環(huán)境等。.計(jì)算機(jī)系統(tǒng)開發(fā)應(yīng)符合軟件工程規(guī)范，依據(jù)安全需求進(jìn)行安全設(shè)計(jì)，保證安全功能的完整實(shí)現(xiàn)。.計(jì)算機(jī)系統(tǒng)的開發(fā)人員不能兼任計(jì)算機(jī)系統(tǒng)管理員或業(yè)務(wù)系統(tǒng)操作人員，不得在程序代碼中植入后門和惡意代碼程序。.計(jì)算機(jī)系統(tǒng)開發(fā)、測試、修改工作不得在生產(chǎn)環(huán)境中進(jìn)行。.計(jì)算機(jī)系統(tǒng)上線運(yùn)行具體要求：技術(shù)部測試小組應(yīng)組織制定測試方案，進(jìn)行系統(tǒng)上線前的自測試并形成測試報(bào)告。.系統(tǒng)部應(yīng)明確系統(tǒng)管理員，具體負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的日常運(yùn)行管理，并建立重要計(jì)算機(jī)系統(tǒng)運(yùn)行維護(hù)檔案，詳細(xì)記錄系統(tǒng)變更及操作過程。重要業(yè)務(wù)系統(tǒng)的系統(tǒng)設(shè)置要求雙人在場。.系統(tǒng)管理員不得兼任業(yè)務(wù)操作人員。系統(tǒng)管理員確需對業(yè)務(wù)系統(tǒng)進(jìn)行維護(hù)性操作的，應(yīng)征得業(yè)務(wù)部門同意并在業(yè)務(wù)操作人員在場的情況下進(jìn)行，并詳細(xì)記錄維護(hù)內(nèi)容、人員、時(shí)間等信息。7/13.未經(jīng)主管領(lǐng)導(dǎo)書面批準(zhǔn)，其他任何人不得擅自使用業(yè)務(wù)操作人員用機(jī)，不得擅自設(shè)置、分配、使用、修改、刪除操作員代碼、口令和業(yè)務(wù)數(shù)據(jù)，不得擅自改變用戶權(quán)限。.技術(shù)部負(fù)責(zé)計(jì)算機(jī)系統(tǒng)用戶和權(quán)限設(shè)定，系統(tǒng)部根據(jù)授權(quán)進(jìn)行相關(guān)設(shè)定操作。.業(yè)務(wù)操作人員嚴(yán)格按照業(yè)務(wù)操作規(guī)程進(jìn)行業(yè)務(wù)操作、數(shù)據(jù)備份，并保障信息安全。一旦發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)運(yùn)行異常及時(shí)向本部門領(lǐng)導(dǎo)和系統(tǒng)部報(bào)告。.凡是能夠執(zhí)行錄入、審核權(quán)限的計(jì)算機(jī)系統(tǒng)，業(yè)務(wù)操作人員不得一人兼錄入、審核兩職。未經(jīng)業(yè)務(wù)部門主管領(lǐng)導(dǎo)批準(zhǔn)，不得代崗、兼崗。.業(yè)務(wù)操作人員離開操作用機(jī)時(shí)，應(yīng)按序退出計(jì)算機(jī)系統(tǒng)，回到操作系統(tǒng)初始狀態(tài)，防止業(yè)務(wù)數(shù)據(jù)被復(fù)制、修改、刪除以及誤操作。.實(shí)行計(jì)算機(jī)系統(tǒng)廢止申報(bào)、備案制度。使用計(jì)算機(jī)系統(tǒng)的業(yè)務(wù)部門根據(jù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1