7信息安全管理制度(編輯修改稿)
2024-09-26 14:18 本頁面
【文章內容簡介】 ，建立固定資產卡片。 對固定資產進行統(tǒng)一分類資產編號。 對固定資產的使用落實到具體負責人。 第二十七條資產編號規(guī)則應按財政廳規(guī)定的資產編號規(guī)則實施。 第二十八條 信息管理部門定期組織人員，進行軟件資產清查盤點，對清查盤點中發(fā)現(xiàn)的問題，應當查明原因，說明情況，軟件資產清查盤點工作應當符合信息安全和保密的要求，防止信息外泄。 第二十九條 符合下列條件之一的軟件資產可以申請報廢 （一）閑置一年以上及版本陳舊已不再使用的 （二）達不到業(yè)務要求需要淘汰、報廢、刪除的； （三）已超過授權期限，無法使用的； （四）其他特殊情況需要處置的。 第三十條根據設備新舊程度，信息管理部門應組織系統(tǒng)管理員和網絡設備管理員及業(yè)務管理員，定期修訂設備保養(yǎng)計劃，設備進行保養(yǎng)及清洗，需按照保養(yǎng)計劃執(zhí)行。 第三十一條信息設備發(fā)生故障時，應及時報告機房負責人并通知相關負責人，核實原因。如設備故障可能會導致系統(tǒng)或數(shù)據丟失時，應按照《信息安全應急預案》處理。 第三十二條網絡設備、安全設備、服務器設備其它機房設備維修，必須經過運維管理部門審批，填寫維修單。 第三十三條未經運維管理部門審批，不得拆換信息設備零件、配件、外設，不得改變網絡設備、安全設備、服務器設備、存儲設備安裝位置及系統(tǒng)設置，更不準挪作它用。 第三十四條符合下列條件之一的信息設備可以申請報廢 （一）超過使用年限、自然損耗造成性能降低、主要部件損壞，無法修復的。 （二）多次修理，費用超過設備原值50%以上的。 （三）設備屬淘汰產品，不能滿足正常工作的。 （四）其他特殊情況需要處置的。 第六章信息安全管理 9第三十五條按照《關于加強黨政機關計算機信息系統(tǒng)安全和保密管理的若干規(guī)定》，重要數(shù)據應參照執(zhí)行。 第三十六條擁有重要數(shù)據的部門應該及時對數(shù)據進行備份，防止數(shù)據的丟失；涉及數(shù)據備份和恢復的部門要指定業(yè)務管理員負責數(shù)據備份工作，并認真填寫備份日志。 第三十七條數(shù)據備份應根據不同業(yè)務制定不同的備份周期和備份策略，存放備份數(shù)據的介質必須具有明確的標識。備份數(shù)據應定期測試，以確保備份數(shù)據的可恢復性。 第三十八條備份介質必須歸檔。備份介質要有業(yè)務管理員負責保管工作，保存地點應有防火，防熱，防潮，防塵，防磁，防盜設施。 第三十九條數(shù)據清理前業(yè)務管理員必須對數(shù)據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據要根據備份策略進行定期保存或永久保存，并確保可以隨時使用。數(shù)據清理的實施應避開業(yè)務高峰期，避免對聯(lián)機業(yè)務運行造成影響。 第四十條數(shù)據恢復前，業(yè)務管理員必須對原環(huán)境的數(shù)據進行備份，防止有用數(shù)據的丟失。數(shù)據恢復過程中要嚴格按照數(shù)據恢復手冊執(zhí)行，出現(xiàn)問題時由技術部門進行現(xiàn)場技術支持。數(shù)據恢復后，必須進行驗證、確認，確保數(shù)據恢復的完整性和可用性。 第四十一條數(shù)據的備份、恢復、轉出、轉入的權限 10都應嚴格控制。嚴禁未經授權將數(shù)據備份出系統(tǒng)，轉給無關的人員或單位；嚴禁未經授權進行數(shù)據恢復或轉入操作。當存儲過重要數(shù)據的介質（如光盤、軟盤、磁帶等）報廢時應由專業(yè)技術人員進行物理性銷毀。 第七章密碼管理 第四十二條網絡設備、服務器設備及其應用系統(tǒng)等系統(tǒng)密碼和管理密碼，應統(tǒng)一管理、專人使用。 第四十三條密碼更新應由各設備及系統(tǒng)管理員編制新密碼，實施更新，并送機房負責人備查。 第四十四條交換機、路由器、防火墻、服務器的系統(tǒng)密碼和管理密碼每月更新一次，在每月5日前負責完成。網站和視頻會議系統(tǒng)服務器指定負責人將密碼更新后，并及時通知機房負責人備案。 第四十五條特殊情況機房負責人可根據工作的實際需要更新密碼。 第八章附則 第四十六條結合信息網絡快速發(fā)展和經濟社會發(fā)展狀況，配合相關法律法規(guī)的制定、修改和完善，本制度適時修訂。 第四十七條
公司管理相關推薦
鄂ICP備17016276號-1