信息安全管理制度匯編(參考版)
2025-04-20 04:58本頁面
【正文】 。你必須努力，當有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。既糾結(jié)了自己，又打擾了別人。用一些事情，總會看清一些人。2. 若不是心寬似海，哪有人生風平浪靜。 公司公網(wǎng)IP使用無工作需要時，立即停止使用，并通知服務器管理員收回。 我項目部申請的公網(wǎng)IP任何人不得私用。 三、IP地址的管理： IP地址由服務器管理員統(tǒng)一規(guī)劃管理。當服務器管理員有變更時，管理員密碼需及時更改。 服務器管理員每月定期對服務器做一次全面檢查，并填寫服務器檢查日志。信息系統(tǒng)管理員有責任監(jiān)督、協(xié)調(diào)其備份工作。 二、服務器及個人用機的管理： 各科室及以上服務器必須指定專人負責管理，并在信息系統(tǒng)管理員處備案，未經(jīng)授權(quán)，非管理員不得對其進行操作。對網(wǎng)絡各攻擊，包括利用已知的系統(tǒng)漏洞、網(wǎng)絡漏洞、安全工具、端口掃描等進行攻擊，以后、以及利用IP欺騙手段實施的拒絕服務攻擊；訪問和傳播色情、反動、邪教、謠言等不良信息的。盜用他人的IP地址，更改網(wǎng)卡地址、盜用他人帳號（包括上網(wǎng)帳號、電子郵件帳號、信息發(fā)布帳號等）；通過電子郵件、網(wǎng)絡（內(nèi)部信息平臺）、存儲介質(zhì)等途徑故意傳播計算機病毒。二、以下行為屬于違法使用網(wǎng)絡（內(nèi)部信息平臺）：破壞網(wǎng)絡（內(nèi)部信息平臺）通訊設施，包括室內(nèi)網(wǎng)絡布線，室內(nèi)信息插座，配線間網(wǎng)絡設備等。一旦發(fā)現(xiàn)網(wǎng)絡（內(nèi)部信息平臺）違法案件，應詳細、如實記錄事件經(jīng)過，保存相關(guān)日志，及時通知有關(guān)人員，并與公安部門取得聯(lián)系。案件報告和協(xié)查制度一、違法案件報告和協(xié)查制度落實網(wǎng)絡安全崗位責任制，實行領(lǐng)導責任制和網(wǎng)絡安全員負責制，網(wǎng)絡安全事件實行誰主管，誰負責。七、所有用戶有責任對所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律，法規(guī)和規(guī)章制度的人或事予以制止或向我部信息安全協(xié)調(diào)科反映、舉報，協(xié)助有關(guān)部門或管理人員對上述人或事進行調(diào)查、取證、處理，應該向調(diào)查人員如實提供所需證據(jù)。五、要定期對網(wǎng)站進行網(wǎng)絡（內(nèi)部信息平臺）數(shù)據(jù)包的監(jiān)控，及時發(fā)現(xiàn)和網(wǎng)絡（內(nèi)部信息平臺）運行情況，全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，阻止網(wǎng)絡（內(nèi)部信息平臺）內(nèi)外的入侵。三、系統(tǒng)管理員應定期檢查服務器的系統(tǒng)日志，如發(fā)現(xiàn)有入侵情況，應用時采取措施，保留原始數(shù)據(jù)，以便進行調(diào)查取證，并向委領(lǐng)導匯報，做好入侵情況登記。病毒檢測和網(wǎng)絡安全漏洞檢測制度一、網(wǎng)絡（內(nèi)部信息平臺）的服務器，具有合法權(quán)限的用戶才能進行相應權(quán)限范圍內(nèi)的操作，任何其他非法操作都屬于入侵行為。八、不再使用或不能使用的涉密和非涉密移動存儲介質(zhì)要及時上交辦公室，由技術(shù)人員對要報廢的涉密和非涉密移動存儲介質(zhì)進行進一步確認，并與領(lǐng)取時的類型，電子（產(chǎn)品）序列號，編號等進行核對，填寫銷毀登記表，經(jīng)領(lǐng)導批準后，送有保密資質(zhì)的單位進行銷毀。六、非涉密移動存儲介質(zhì)不得存儲任何涉密信息。五、涉密移動存儲介質(zhì)需維修的，由單位技術(shù)人員送至有保密資質(zhì)的單位現(xiàn)場監(jiān)修，嚴禁維修人員擅自讀取和拷貝其存儲的國家秘密信息。三、涉密移動存儲介質(zhì)未經(jīng)批準不得擅自帶離本單位，確因工作需要攜帶外出的，須履行登記備案手續(xù)，并經(jīng)領(lǐng)導批準。涉密和非涉密移動存儲介質(zhì)管理制度一、涉密和非涉密移動存儲介質(zhì)由辦公室建立臺帳，信息安全人員負責涉密和非涉密移動存儲介質(zhì)的日常管理和維護維修。四、加強口令管理，對文件用隱性密碼方式保存，確認所有帳號都有口令，當系統(tǒng)中的帳號不再被使用時，應立即從相應的數(shù)據(jù)庫中清除。二、每周檢查主機登錄日志，及時發(fā)現(xiàn)不合法的登錄情況。七、積極接受公安機關(guān)對計算機病毒防治管理工作的監(jiān)督，檢查和指導。1通過網(wǎng)絡進行電子郵件或文件傳輸，應及時對傳輸媒體進行病毒檢測，接收到郵件時也要及時進行病毒檢測，以防止計算機病毒的傳播。計算機信息系統(tǒng)應用部門應建立計算機運行記錄制度，未經(jīng)審定的任何程序，指令或數(shù)據(jù)，不得輸入計算機系統(tǒng)運行。對因計算機病毒引起的計算機信息系統(tǒng)癱瘓，程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關(guān)報告人，并保護現(xiàn)場。五、預防和控制計算機病毒的安全管理工作，由我部信息安全協(xié)調(diào)科負責實施，其主要職責是：制定計算機病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況。向計算機應用部門提供含有計算機病毒的文件、軟件、媒體。三、任何工作人員不得制作和傳播計算機病毒。一、凡在本網(wǎng)站所轄計算機進行操作、運行、管
公司管理相關(guān)推薦
鄂ICP備17016276號-1