信息系統(tǒng)安全策略-資料下載頁
2025-06-29 00:42本頁面
【正文】 終端安全管理第一百零四條 各計算機終端用戶在互聯(lián)網(wǎng)和DCN網(wǎng)上不允許進行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動。第一百零五條 計算機終端設(shè)備為公司生產(chǎn)設(shè)備，不得私用，轉(zhuǎn)讓借出，除筆記本電腦外，其它設(shè)備嚴(yán)禁無故帶出生產(chǎn)工作場所。第一百零六條 計算機終端設(shè)備均應(yīng)用于與公司辦公生產(chǎn)相關(guān)的活動，不得安裝與辦公生產(chǎn)無關(guān)的軟件和進行與辦公生產(chǎn)無關(guān)的活動。第一百零七條 所有計算機終端設(shè)備必須統(tǒng)一安裝網(wǎng)絡(luò)防病毒軟件，接受公司病毒服務(wù)器的統(tǒng)一管理，不得私自在計算機中安裝非公司統(tǒng)一規(guī)定的任何防病毒軟件及個人防火墻。長期在外使用的計算機終端設(shè)備，必須及時升級操作系統(tǒng)補丁和防病毒軟件。第一百零八條 計算機服務(wù)支撐部門應(yīng)采取必要的管理工具或手段，檢查終端設(shè)備是否及時升級操作系統(tǒng)補丁、是否及時更新防病毒軟件的病毒庫信息。第一百零九條 計算機服務(wù)支撐部門應(yīng)定期檢查辦公用機器上是否安裝或使用游戲、炒股、盜版等非辦公軟件及任何與工作無關(guān)的軟件，定期檢查是否訪問反動、色情網(wǎng)站。第一百一十條 計算機服務(wù)支撐部門應(yīng)定期檢查終端設(shè)備是否采取了必要的安全管理措施：是否采取了登錄密碼控制、是否采取了帶密碼保護的屏幕保護程序。第一百一十一條 各計算機用戶應(yīng)做好自己所擁有的一切口令的保密，并根據(jù)密碼管理的要求及時修改口令；保管好自己在信息系統(tǒng)上所擁有系統(tǒng)帳號的安全，不得將自己所擁有系統(tǒng)帳號轉(zhuǎn)借他人使用。第一百一十二條 禁止在計算機終端上開放具有“寫”權(quán)限的共享目錄，如果確實必要，可臨時開放，但應(yīng)設(shè)置共享的口令，并在使用完之后立刻取消共享。在下班時將自己使用的個人計算機關(guān)機。第一百一十三條 禁止在個人計算機上存放重要數(shù)據(jù)，以及以軟盤、移動存儲設(shè)備、紅外設(shè)備或手提電腦等形式將重要數(shù)據(jù)帶出系統(tǒng)。第一百一十四條 各終端用戶應(yīng)遵守《中煤張家口煤礦機械有限責(zé)任公司信息系統(tǒng)安全策略》中的相關(guān)規(guī)定。第十一章 防病毒第一百一十五條 所有信息系統(tǒng)的主機和終端必須統(tǒng)一建設(shè)防病毒體系和病毒事件應(yīng)急預(yù)案，并進行定期（至少每年一次）演練。第一百一十六條 各部門應(yīng)在信息系統(tǒng)的主機和各類終端上統(tǒng)一安裝性能優(yōu)良的防病毒軟件，并通過人工或系統(tǒng)自動提醒的方式及時對其進行更新。因硬件或操作系統(tǒng)比較生僻而無法安裝防病毒軟件的主機應(yīng)注意升級系統(tǒng)補丁、關(guān)閉不使用的系統(tǒng)服務(wù)和配置相應(yīng)的訪問控制規(guī)則。第一百一十七條 防病毒安全管理部門根據(jù)病毒警訊在公司發(fā)布病毒預(yù)警通知及病毒的防范措施，并制定一套流程，確保最新的病毒定義能夠及時得到應(yīng)用。信息系統(tǒng)安全管理部門有責(zé)任在公司內(nèi)部網(wǎng)站首頁或大屏幕或公告欄等媒介上及時發(fā)布《病毒通告》。公告發(fā)布后，各單位應(yīng)立即安排組織修補。系統(tǒng)安全管理員應(yīng)了解最新的病毒信息和病毒動向，及時下載殺毒防毒補丁。第一百一十八條 任何主機系統(tǒng)和終端在加載任何軟件或數(shù)據(jù)前，先對該軟件或數(shù)據(jù)進行病毒檢查。第一百一十九條 防病毒安全管理部門定期（至少每月一次）對系統(tǒng)中的程序或數(shù)據(jù)文件進行病毒檢查。防病毒安全管理部門主管領(lǐng)導(dǎo)定期（至少每月一次）審閱病毒檢查結(jié)果。第一百二十條 由于個人計算機系統(tǒng)漏洞或者誤操作導(dǎo)致計算機感染病毒程序的，應(yīng)及時切斷本機網(wǎng)絡(luò)連接。在病毒發(fā)作時，應(yīng)進行相應(yīng)的診斷、分析和記錄，對于因計算機病毒而引起的重要信息系統(tǒng)癱瘓、程序和數(shù)據(jù)損壞等重大事故，信息系統(tǒng)應(yīng)用部門必須及時進行處理。重大疫情應(yīng)及時上報上級部門或主管領(lǐng)導(dǎo)。 附件一、用戶權(quán)限申請表 申請人緊急級別□緊急 □急 □一般申請人部門申請日期類別□主機 □數(shù)據(jù)庫 申請說明□創(chuàng)建用戶 □權(quán)限變更 □停用用戶備注應(yīng)用系統(tǒng)負責(zé)人簽字審批審批人簽字完成日期操作人簽字復(fù)核日期復(fù)核人簽字 附件二、用 戶 權(quán) 限 復(fù) 核 表用戶名責(zé)任人所屬主機/數(shù)據(jù)庫用戶類別密碼設(shè)置安全性權(quán)限設(shè)置檢查整改措施審核時間審核原因?qū)徍巳藨?yīng)用系統(tǒng)確認人 附件三、應(yīng)用系統(tǒng)參數(shù)修改申請表 申請人緊急級別□緊急 □急 □一般申請人部門申請日期類別□操作系統(tǒng) □數(shù)據(jù)庫系統(tǒng) □中間件系統(tǒng) □其他修改原因及方法說明申請修改時間： 年 月 日 時 分備注應(yīng)用系統(tǒng)負責(zé)人簽字審批審批人簽字完成日期操作人簽字復(fù)核日期復(fù)核人簽字
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1