企業(yè)信息安全管理制度(試行)-wenkub.com
2025-04-16 02:02 本頁面
【正文】 不奮斗就是每天都很容易，可一年一年越來越難。附錄1：引用文件序號文件名稱發(fā)布單位1崗位規(guī)范人力資源部2培訓管理辦法人力資源部附錄2：名詞解釋1. 信息安全指可供利用并產生效益的，企業(yè)經營活動過程中涉及到的各種文字、數字、音像、圖表、語言等，一切信息的總稱。第三十三條 本文件相關的名詞解釋見附錄2。（七） 系統(tǒng)恢復運行后，信息管理部門應對事件造成的損失、事件處理流程和應急預案進行評估。（四） 安全事件被抑制之后，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。三、 信息安全事件應急處理，要求如下：（一） 當信息系統(tǒng)出現險情時，維護人員和各級應急救援人員應正確履行應急預案所賦的職責和執(zhí)行信息安全事件處置責任部門下達的指令。二、 開展信息安全事態(tài)及信息安全弱點報告和評估。第三十一條 信息安全事件管理包括組織機構、職責和規(guī)程的建立，信息安全事態(tài)及信息安全弱點的報告和評估，信息安全事件的應急處理等。第二十八條 信息系統(tǒng)實施過程中，信息化管理部門應與供應商簽訂安全保密協議，明確信息安全要求。二、 不得訪問有關黑客網站，不得下載、安裝黑客軟件。第二十五條 加強外聯網絡安全管理，具體要求如下：一、 外聯網絡安全遵循最小權限原則，訪問控制策略是“允許必須，禁止其他”。四、 網絡結構和網絡配置應最大限度地保證網絡的健壯性、安全性。二、 定期備份重要網絡和通信設備配置文件，確保發(fā)生故障時能及時恢復網絡運行，保證網絡的可用性。備份管理要求如下：一、 各系統(tǒng)應于投產前明確數據備份方法，對數據備份和還原進行必要的測試，并根據實際運行需要及時調整，每次調整應進行測試； 二、 對系統(tǒng)配置、網絡配置和應用軟件應進行備份。八、 惡意代碼的檢查。六、 應用系統(tǒng)維護檢查。四、 應用系統(tǒng)能力檢查。包括物理和邏輯訪問控制，是否按照規(guī)定的策略和程序進行訪問權限的增加、變更和取消，用戶權限的分配是否遵循“最小特權”原則。（七） 設備在啟用時，默認口令必須更改。（三） 口令應至少要含有8個字符；應同時含有字母和非字母字符口令。四、 口令是用戶用以保護所訪問計算機資源權利，不被他人冒用的基本控制手段。應用系統(tǒng)開發(fā)或運行維護人員為應用系統(tǒng)一般監(jiān)控、維護的需要，由超級用戶分配的一般用戶，這類用戶僅擁有缺省用戶訪問權限的用戶，由用戶負責口令的日常管理。由系統(tǒng)管理崗位或網絡管理崗位主管進行分配，由系統(tǒng)管理員或網絡管理員負責用戶口令的日常管理。用戶由用戶名加以區(qū)分，由用戶口令加以保護。第二十條 用戶管理應建立用戶身份識別與驗證機制，防止非法用戶進入應用系統(tǒng)。系統(tǒng)級安全是應用系統(tǒng)的第一道防護大門。第十七條 信息管理部門應對主機進行控制管理，要求如下：一、 關鍵業(yè)務生產系統(tǒng)中的主機原則上應采用雙機熱備份方式或n+m的多主機方式，確保軟件運行環(huán)境可靠；二、 一般業(yè)務生產系統(tǒng)中的主機、生產用PC前置機，關鍵設備可以采用軟硬件配置完全相同的設備來實現冷備份；三、 各類設備在采購時技術規(guī)格中應明確服務響應時間、備品備件、現場服務等方面的要求，核心服務器、存儲相應時間一般不高于4小時。六、 發(fā)生意外情況應立即采取應急措施，并及時向有關部門和領導報告。二、 工作人員必須嚴格按照規(guī)定操作，未經批準不得超越自己職權范圍以外的操作；操作結束時，必須退出已進入的操作畫面；最后離開工作區(qū)域的人員應將門關閉。第十一條 人力資源部在相關崗位任職要求中應包含信息安全管理的相關條件和要求；將信息安全相關培訓納入年度職工培訓計劃，并組織實施。第四章 人力資源安全管理第十條 信息系統(tǒng)相關崗位設置應滿足以下要求：一、 安全管理崗與其它任何崗位不得兼崗、混崗、代崗。三、 對安全體系的各種日志(如入侵檢測日志等)審計結果進行研究，以便及時發(fā)現系統(tǒng)的安全漏洞。第三章 信息安全策略的基本要求第四條 信息系統(tǒng)安全管理應遵循
公司管理相關推薦
鄂ICP備17016276號-1