20xx市政府辦公室信息安全保密管理制度2-wenkub.com
2025-01-16 22:41 本頁面
【正文】 此資料由網(wǎng)絡(luò)收集而來，如有侵權(quán)請告知上傳者立即刪除。
(4)各部門要對備份電子文件進行規(guī)范的登記管理，備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質(zhì)。
(4)秘密級計算機設(shè)置的用戶密碼由使用人自行保存，嚴禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請示公司保密負責人認可。
(4)由公司專人負責辦公室計算機軟件的安裝和設(shè)備的維護維修工作，嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設(shè)備。
(6)不再使用的涉密存儲介質(zhì)應(yīng)由使用者提出報告，由所領(lǐng)導(dǎo)批準后，交保密辦公室負責銷毀。
(4)各部門負責管理其使用的各類涉密存儲介質(zhì)，應(yīng)當根據(jù)有關(guān)規(guī)定確定密級及保密期限，按相應(yīng)密級的文件進行分密級管理，嚴格借閱、使用、保管及銷毀制度。使用電子函件進行網(wǎng)上信息交流，應(yīng)當遵守公司保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送公司秘密信息。
(9)國際互聯(lián)網(wǎng)必須與涉密計算機系統(tǒng)實行物理隔離。
(5)禁止將涉密辦公計算機擅自聯(lián)接國際互聯(lián)網(wǎng)。
一、計算機網(wǎng)絡(luò)信息安全保密管理規(guī)定
(1)為防止病毒造成嚴重后果，對外來光盤、軟件要嚴格管理，使用之前先進行殺毒。
外包管理
本項要求包括：
a)
b) 應(yīng)建立并嚴格執(zhí)行信息技術(shù)外包服務(wù)安全管理制度； 應(yīng)與信息技術(shù)外包服務(wù)提供商簽訂服務(wù)合同和信息安全與保密協(xié)議，明確信息安全與保密責任，要求服務(wù)提供商不得將服務(wù)轉(zhuǎn)包，不得泄露、擴散、轉(zhuǎn)讓服務(wù)過程中獲知的敏感信息，不得占有服務(wù)過程中產(chǎn)生的任何資產(chǎn)，不得以服務(wù)為由強制要求委托方購買、使用指定產(chǎn)品；
c) 信息技術(shù)外包服務(wù)人員應(yīng)為中國公民，現(xiàn)場服務(wù)過程中應(yīng)安排專人陪同，并詳細記錄服務(wù)過程；
d) 外包開發(fā)的系統(tǒng)、軟件上線應(yīng)用前應(yīng)進行安全測評，要求開發(fā)方及時提供系統(tǒng)、軟件的升級、漏洞等信息和相應(yīng)服務(wù)；
e)
f) 信息系統(tǒng)運維外包不得采用遠程在線運維服務(wù)方式； 應(yīng)將信息技術(shù)外包服務(wù)安全管理納入年度信息安全檢查范圍。重點崗位的計算機使用人員應(yīng)簽訂信息安全與保密協(xié)議，明確信息安全與保密要求和責任； b) 應(yīng)制定并嚴格執(zhí)行人員離崗離職信息安全管理規(guī)定，人員離崗離職時應(yīng)終止信息系統(tǒng)訪問權(quán)限，收回各種軟硬件設(shè)備及身份證件、門禁卡等，并簽署安全保密承諾書； c) 應(yīng)建立外部人員訪問機房等重要區(qū)域?qū)徟贫龋獠咳藛T須經(jīng)審批后方可進入，并安排本單位工作人員現(xiàn)場陪同，對訪問活動進行記錄并留存；
d) 應(yīng)對信息安全責任事故進行查處，對違反信息安全管理規(guī)定的人員給予嚴肅處理，對造成信息安全事故的依法追究當事人和有關(guān)負責人的責任，并以適當方式通報。
附件： 數(shù)據(jù)變更申請表
篇二：信息安全管理辦法政府部門要求
信息安全管理辦法
目 錄
1 信息安全組織管理 ............................................. 1
2 日常信息安全管理 ............................................. 1
基本要求 ................................................. 1
人員管理 .....
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1