信息技術(shù)管理制度(參考版)
2025-04-20 07:06本頁(yè)面
【正文】 第二十一條 本制度自發(fā)布之日起執(zhí)行。第十九條 本制度由信息部制訂并負(fù)責(zé)解釋，經(jīng)總經(jīng)理和董事長(zhǎng)審議通過(guò)后執(zhí)行。第十七條 災(zāi)難發(fā)生后，信息部IT人員根據(jù)上述途徑所獲得備份資料，重建各應(yīng)用系統(tǒng)并恢復(fù)重要數(shù)據(jù)。（二）服務(wù)器數(shù)據(jù)備份所有服務(wù)器數(shù)據(jù)庫(kù)文件及附件文件由總信息部IT人員備份。第五章 數(shù)據(jù)文件備份和恢復(fù)管理第十六條 信息部IT人員負(fù)責(zé)制定集團(tuán)信息系統(tǒng)數(shù)據(jù)和文件備份辦法?！ 。ǘ┤魏稳藛T未經(jīng)批準(zhǔn)不得進(jìn)入機(jī)房并接觸關(guān)鍵設(shè)備?！ 。ㄈ┙⒕W(wǎng)絡(luò)安全的日常監(jiān)控機(jī)制，包括網(wǎng)絡(luò)日志的檢查等，發(fā)現(xiàn)問(wèn)題及時(shí)處理?！ 〉谑臈l 網(wǎng)絡(luò)管理管理信息部負(fù)責(zé)公司網(wǎng)絡(luò)安全管理，工廠IT在總部主管人員的指導(dǎo)下負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全管理，主要工作包括：（一）制定防火墻、路由器等網(wǎng)絡(luò)設(shè)備的安全策略，加強(qiáng)遠(yuǎn)程訪問(wèn)控制和監(jiān)控管理，加強(qiáng)網(wǎng)絡(luò)安全管理，防范來(lái)自網(wǎng)絡(luò)的攻擊和未經(jīng)授權(quán)的訪問(wèn)。（二）密碼策略信息部IT人員應(yīng)在系統(tǒng)投入使用前修改應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備等系統(tǒng)的廠商初始密碼；信息部IT人員需合理配置系統(tǒng)密碼，系統(tǒng)管理或特權(quán)賬號(hào)密碼長(zhǎng)度應(yīng)大于八位，由數(shù)字加字母的形式組成，密碼每三個(gè)月到半年強(qiáng)制更換；員工密碼（如企業(yè)、郵箱密碼等）丟失后需向管理員提交密碼重置請(qǐng)求，經(jīng)審核后，由IT人員重置密碼并告知丟失人重新自行修改。信息部IT人員應(yīng)建立適當(dāng)?shù)南到y(tǒng)日志，并定期對(duì)日志進(jìn)行審查，發(fā)現(xiàn)問(wèn)題及時(shí)處理。嚴(yán)禁未經(jīng)授權(quán)人員訪問(wèn)信息系統(tǒng)。第四章 IT信息技術(shù)安全管理第十三條 IT信息系統(tǒng)和應(yīng)用平臺(tái)的安全管理（一）安全管理機(jī)制信息部IT人員根據(jù)業(yè)務(wù)性質(zhì)、重要程度和涉密情況確定和建立信息系統(tǒng)和數(shù)據(jù)的安全等級(jí)，建立不同等級(jí)信息授權(quán)使用審批機(jī)制。（八）郵箱使用者如收到垃圾郵件，可自行加入過(guò)濾垃
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1