網(wǎng)絡(luò)與信息安全保密技術(shù)防范知識(shí)-資料下載頁
2024-10-29 06:37本頁面
【正文】 ，維護(hù)集團(tuán)安全和利益，結(jié)合信息化建設(shè)工作實(shí)際，特制定本管理辦法。一、信息安全與保密建立信息系統(tǒng)安全等級(jí)保護(hù)制度，建立人員權(quán)限控制表，進(jìn)行信息分級(jí)管理，不同級(jí)別的人員只能查看相應(yīng)級(jí)別的數(shù)據(jù)；發(fā)布任何信息必須經(jīng)過合法的工作程序或主管領(lǐng)導(dǎo)的審批；記錄敏感數(shù)據(jù)的操作日志，并長(zhǎng)期保存；對(duì)數(shù)據(jù)中心的運(yùn)行拓?fù)浣Y(jié)構(gòu)、服務(wù)器軟硬件信息，包括操作系統(tǒng)和應(yīng)用軟件的配置等信息應(yīng)分級(jí)管理并嚴(yán)格保密；在開發(fā)、運(yùn)行、維護(hù)過程中，每位成員要有保密意識(shí)，不該看的不看，不該說的不說；禁止在自己管理的計(jì)算機(jī)（工作用機(jī)、服務(wù)器）上開設(shè)與工作無關(guān)的服務(wù)；禁止在個(gè)人用機(jī)（筆記本電腦、臺(tái)式 PC 機(jī)）上存放敏感數(shù)據(jù)；系統(tǒng)管理員、數(shù)據(jù)庫管理員、信息系統(tǒng)開發(fā)人員及相關(guān)人員不得對(duì)外宣揚(yáng)本職工作所從事的具體內(nèi)容；所有上互聯(lián)網(wǎng)的人員必須遵守國(guó)家有關(guān)法律法規(guī)的規(guī)定如發(fā)生信息安全與保密事故，當(dāng)事人立即向信息中心主任匯報(bào)，相關(guān)信息不得向無關(guān)人員透露。二、數(shù)據(jù)安全對(duì)存放敏感數(shù)據(jù)的運(yùn)行服務(wù)器須嚴(yán)格管理。系統(tǒng)賬號(hào)必須登記并定期檢查；嚴(yán)格控制對(duì)運(yùn)行數(shù)據(jù)庫和試運(yùn)行庫的直接訪問。原則上只有運(yùn)行服務(wù)室數(shù)據(jù)庫管理人員、技術(shù)支持人員可以直接訪問，其他人員訪問數(shù)據(jù)庫必須得到相關(guān)領(lǐng)導(dǎo)批準(zhǔn)并備案；建立數(shù)據(jù)備份制度，對(duì)數(shù)據(jù)進(jìn)行定期備份，包括數(shù)據(jù)容災(zāi)備份；備份的數(shù)據(jù)應(yīng)注意保密，不得隨意存放；運(yùn)行數(shù)據(jù)庫不得用于系統(tǒng)的開發(fā)調(diào)試；測(cè)試數(shù)據(jù)庫和開發(fā)數(shù)據(jù)庫中不得存放敏感數(shù)據(jù)；所有管理員（數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)）應(yīng)嚴(yán)格管理自己的帳號(hào)和密碼，并定期更換密碼；管理員登錄系統(tǒng)應(yīng)采用加密方式；不得利用郵件、移動(dòng)存儲(chǔ)介質(zhì)、筆記本電腦等將數(shù)據(jù)中心的涉密資源帶出辦公室。三、網(wǎng)絡(luò)和服務(wù)器安全設(shè)立信息系統(tǒng)安全保密責(zé)任人，加強(qiáng)對(duì)信息安全工作的組織落實(shí)；設(shè)立信息安全管理員崗位，并制定相應(yīng)的崗位職責(zé)；建立數(shù)據(jù)中心網(wǎng)絡(luò)信息安全防范體系，保證服務(wù)器特別是關(guān)鍵服務(wù)器的安全；凡用于對(duì)外提供服務(wù)的服務(wù)器必須保留至兩年的日志。四、數(shù)據(jù)中心機(jī)房安全對(duì)存放服務(wù)器的數(shù)據(jù)中心機(jī)房建立機(jī)房管理制度和嚴(yán)密的保安措施，無關(guān)人員嚴(yán)禁入內(nèi)，相關(guān)人員進(jìn)出機(jī)房必須有相應(yīng)登記；對(duì)信息備份的介質(zhì)要專人保管，定期檢查，防止丟失或受損；加強(qiáng)機(jī)房日常管理，制定數(shù)據(jù)中心機(jī)房值班制度；對(duì)于進(jìn)出數(shù)據(jù)中心機(jī)房的設(shè)備必須經(jīng)過嚴(yán)格的審批和登記手續(xù)。五、辦公環(huán)境安全對(duì)于新裝的計(jì)算機(jī)必須嚴(yán)格按照規(guī)范進(jìn)行；每位成員在其辦公用機(jī)安裝操作系統(tǒng)后，必須安裝補(bǔ)丁程序、防病毒軟件并進(jìn)行安全檢查。每位成員負(fù)責(zé)自己使用的辦公用機(jī)的安全，及時(shí)更新補(bǔ)丁，升級(jí)相關(guān)軟件及病毒庫；所有成員都有責(zé)任和義務(wù)保管好所使用的網(wǎng)絡(luò)設(shè)施和計(jì)算機(jī)設(shè)備，非管理人員禁止隨意更改設(shè)備配置，確保設(shè)備的正常穩(wěn)定運(yùn)行；禁止未授權(quán)的其他人員接入中心的計(jì)算機(jī)網(wǎng)絡(luò)以及訪問網(wǎng)絡(luò)中的資源；IP 地址為計(jì)算機(jī)網(wǎng)絡(luò)的重要資源，使用者應(yīng)在管理員的規(guī)劃下使用這些資源，不能擅自更改。某些系統(tǒng)服務(wù)對(duì)網(wǎng)絡(luò)產(chǎn)生影響，使用者應(yīng)在安全管理員的指導(dǎo)下使用，禁止隨意開啟計(jì)算機(jī)中的系統(tǒng)服務(wù)，保證計(jì)算機(jī)網(wǎng)絡(luò)暢通運(yùn)行；計(jì)算機(jī)使用者應(yīng)保管好分配給自己的用戶賬號(hào)和密碼。禁止隨意向他人泄露、借用自己的賬號(hào)和密碼，嚴(yán)禁不以真實(shí)身份登錄系統(tǒng)。計(jì)算機(jī)使用者應(yīng)定期更改密碼、使用復(fù)雜密碼。不得猜測(cè)他人的密碼，不得使用黑客程序進(jìn)行密碼破解，不得竊取系統(tǒng)管理員的密碼；上網(wǎng)時(shí)必須將殺毒軟件的實(shí)時(shí)監(jiān)測(cè)功能打開；接到可疑郵件時(shí)不要隨意打開，以免感染病毒；禁止利用掃描、監(jiān)聽、偽裝等工具對(duì)網(wǎng)絡(luò)和服務(wù)器進(jìn)行惡意攻擊，禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，禁止利用計(jì)算機(jī)和網(wǎng)絡(luò)干擾他人正常上課和工作的行為。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1