我國石油天然氣股份有限公司信息安全員工手冊(編輯修改稿)
2025-08-23 15:22 本頁面
【文章內(nèi)容簡介】 責任。應當保守口令的秘密，禁止共享口令信息，不應將口令告訴任何人，包括系統(tǒng)管理員或秘書。員工也不應將口令通過Email、電話等任何方式傳播出去。第二十四條 員工不應保留口令的字面記錄或電子記錄。第二十五條 員工應避免在不同的應用系統(tǒng)中使用同樣的口令。任何時候有跡象表明某一口令可能已經(jīng)泄漏或受損害時，要立即更換該口令和可能被牽涉到的其他系統(tǒng)中的口令。第二十六條 不要把口令保留在任何自動登錄過程中（如不要使用在瀏覽器中的“自動記住口令”功能）。第二十七條 在信息系統(tǒng)中冒充、混淆、隱瞞或者代替其他的用戶都是不允許的。電子郵件或者電子文檔中包含的用戶名、Email地址、組織聯(lián)系及其他相關(guān)信息必須真實地反映該文檔的來源。第七章 安全區(qū)域進出第二十八條 員工應當在自己職權(quán)范圍內(nèi)的安全區(qū)域內(nèi)進行活動，在工作期間應當佩帶工作標示證件以明確身份。第二十九條 未經(jīng)同意員工不得隨意進入自己職權(quán)范圍以外的安全區(qū)域（如非機房工作人員進出機房，必須事先向相關(guān)部門提出申請，經(jīng)過審批確認后方可進入）。第八章 清除桌面和屏幕第三十條 清除桌面和屏幕是保護信息資產(chǎn)防止其泄漏或丟失的重要措施之一，即在不使用信息設備時，采取措施將其中的信息資產(chǎn)保護起來，使未經(jīng)授權(quán)的用戶無法訪問。第三十一條 個人計算機、計算機終端、各類服務器和打印機等信息處理設備在無人值守時，應將其設置于未登錄狀態(tài)；在不使用時應通過鍵盤鎖定、口令保護程序或其他控制措施加以保護，以避免非法訪問的發(fā)生；個人計算機若長時間不使用，宜將其電源開關(guān)置于關(guān)斷位置。第三十二條 在非工作時間，員工應將存放有公司信息資產(chǎn)的移動式計算機設備放置在上鎖的文件柜或其他形式的保險設備中。第三十三條 在打印敏感信息或資料時，應在打印完畢后立即從打印機中移除這些資料。第九章 信息媒介的使用和處置第三十四條 股份公司業(yè)務的敏感資料（含第三方的），包括文件、數(shù)據(jù)介質(zhì)、系統(tǒng)文檔等，任何部門或個人，未經(jīng)授權(quán)，不得調(diào)用、存儲、傳送或復制。第三十五條 員工應將一切含有敏感信息的媒介保存在安全可靠的地方，并符合生產(chǎn)廠家說明書的安全要求。當相應媒介的使用完成之后，應將其中不再需要的敏感信息刪除。第三十六條 員工從安全區(qū)域帶走含有敏感信息的媒介都應經(jīng)過授權(quán)，所有可移動媒介的借用、使用，應有詳細的記錄和審核跟蹤。第三十七條 存儲介質(zhì)如需要調(diào)換、更新、廢棄，必須進行信息整理和信息清洗。第十章 操作系統(tǒng)使用第三十八條 員工所使用的WindowsNT/2000/XP操作系統(tǒng)應盡量使用NTFS文件格式。第三十九條 除確實必要外，在同一臺客戶機上應只安裝一套操作系統(tǒng)，并且將操作系統(tǒng)安裝在一個單獨的磁盤分區(qū)中，把應用系統(tǒng)和數(shù)據(jù)文件放在另外的磁盤分區(qū)中。第四十條 在Windows系統(tǒng)中當一個文件被復制到一個新的目錄里時，這個文件將繼承目標
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1