我國石油天然氣股份有限公司信息安全員工手冊(編輯修改稿)
2025-08-23 15:22 本頁面
【文章內(nèi)容簡介】 責(zé)任。應(yīng)當(dāng)保守口令的秘密，禁止共享口令信息，不應(yīng)將口令告訴任何人，包括系統(tǒng)管理員或秘書。員工也不應(yīng)將口令通過Email、電話等任何方式傳播出去。第二十四條 員工不應(yīng)保留口令的字面記錄或電子記錄。第二十五條 員工應(yīng)避免在不同的應(yīng)用系統(tǒng)中使用同樣的口令。任何時候有跡象表明某一口令可能已經(jīng)泄漏或受損害時，要立即更換該口令和可能被牽涉到的其他系統(tǒng)中的口令。第二十六條 不要把口令保留在任何自動登錄過程中（如不要使用在瀏覽器中的“自動記住口令”功能）。第二十七條 在信息系統(tǒng)中冒充、混淆、隱瞞或者代替其他的用戶都是不允許的。電子郵件或者電子文檔中包含的用戶名、Email地址、組織聯(lián)系及其他相關(guān)信息必須真實(shí)地反映該文檔的來源。第七章 安全區(qū)域進(jìn)出第二十八條 員工應(yīng)當(dāng)在自己職權(quán)范圍內(nèi)的安全區(qū)域內(nèi)進(jìn)行活動，在工作期間應(yīng)當(dāng)佩帶工作標(biāo)示證件以明確身份。第二十九條 未經(jīng)同意員工不得隨意進(jìn)入自己職權(quán)范圍以外的安全區(qū)域（如非機(jī)房工作人員進(jìn)出機(jī)房，必須事先向相關(guān)部門提出申請，經(jīng)過審批確認(rèn)后方可進(jìn)入）。第八章 清除桌面和屏幕第三十條 清除桌面和屏幕是保護(hù)信息資產(chǎn)防止其泄漏或丟失的重要措施之一，即在不使用信息設(shè)備時，采取措施將其中的信息資產(chǎn)保護(hù)起來，使未經(jīng)授權(quán)的用戶無法訪問。第三十一條 個人計(jì)算機(jī)、計(jì)算機(jī)終端、各類服務(wù)器和打印機(jī)等信息處理設(shè)備在無人值守時，應(yīng)將其設(shè)置于未登錄狀態(tài)；在不使用時應(yīng)通過鍵盤鎖定、口令保護(hù)程序或其他控制措施加以保護(hù)，以避免非法訪問的發(fā)生；個人計(jì)算機(jī)若長時間不使用，宜將其電源開關(guān)置于關(guān)斷位置。第三十二條 在非工作時間，員工應(yīng)將存放有公司信息資產(chǎn)的移動式計(jì)算機(jī)設(shè)備放置在上鎖的文件柜或其他形式的保險(xiǎn)設(shè)備中。第三十三條 在打印敏感信息或資料時，應(yīng)在打印完畢后立即從打印機(jī)中移除這些資料。第九章 信息媒介的使用和處置第三十四條 股份公司業(yè)務(wù)的敏感資料（含第三方的），包括文件、數(shù)據(jù)介質(zhì)、系統(tǒng)文檔等，任何部門或個人，未經(jīng)授權(quán)，不得調(diào)用、存儲、傳送或復(fù)制。第三十五條 員工應(yīng)將一切含有敏感信息的媒介保存在安全可靠的地方，并符合生產(chǎn)廠家說明書的安全要求。當(dāng)相應(yīng)媒介的使用完成之后，應(yīng)將其中不再需要的敏感信息刪除。第三十六條 員工從安全區(qū)域帶走含有敏感信息的媒介都應(yīng)經(jīng)過授權(quán)，所有可移動媒介的借用、使用，應(yīng)有詳細(xì)的記錄和審核跟蹤。第三十七條 存儲介質(zhì)如需要調(diào)換、更新、廢棄，必須進(jìn)行信息整理和信息清洗。第十章 操作系統(tǒng)使用第三十八條 員工所使用的WindowsNT/2000/XP操作系統(tǒng)應(yīng)盡量使用NTFS文件格式。第三十九條 除確實(shí)必要外，在同一臺客戶機(jī)上應(yīng)只安裝一套操作系統(tǒng)，并且將操作系統(tǒng)安裝在一個單獨(dú)的磁盤分區(qū)中，把應(yīng)用系統(tǒng)和數(shù)據(jù)文件放在另外的磁盤分區(qū)中。第四十條 在Windows系統(tǒng)中當(dāng)一個文件被復(fù)制到一個新的目錄里時，這個文件將繼承目標(biāo)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1