第三方公司安全管理制度(參考版)
2025-04-21 00:31本頁(yè)面
【正文】 /. 本制度由安全小組負(fù)責(zé)解釋。對(duì)于違反本制度，造成重大信息安全事件的部門及個(gè)人，要給予通報(bào)批評(píng)；情節(jié)嚴(yán)重的，依據(jù)相關(guān)法律法規(guī)，追究其主管領(lǐng)導(dǎo)、相關(guān)部門負(fù)責(zé)人及直接責(zé)任人的責(zé)任；構(gòu)成犯罪的，依法追究刑事責(zé)任。/安全小組每年應(yīng)組織一次公司信息安全管理工作評(píng)比活動(dòng)，對(duì)達(dá)標(biāo)部門的相關(guān)人員應(yīng)給予一定的獎(jiǎng)勵(lì)，對(duì)表現(xiàn)突出的部門和個(gè)人進(jìn)行通報(bào)表彰并給予一定形式的獎(jiǎng)勵(lì)。.每次安全培訓(xùn)由人力資源部負(fù)責(zé)組織人員參加，并組織人員簽到及培訓(xùn)考試。安全小組每年底制定下一年度的安全培訓(xùn)計(jì)劃，并報(bào)人力資源部備案。安全培訓(xùn)內(nèi)容應(yīng)包括全員安全意識(shí)教育、技術(shù)崗位安全技能培訓(xùn)、安全管理制度培訓(xùn)和安全技術(shù)專題培訓(xùn)。安全小組負(fù)責(zé)定期組織安全相關(guān)的培訓(xùn)及考核。. 必要時(shí)公司可聘請(qǐng)具有相應(yīng)資質(zhì)的機(jī)構(gòu)進(jìn)行外部審計(jì)。安全小組每年對(duì)技術(shù)部和系統(tǒng)部進(jìn)行安全年度審計(jì)，出具審計(jì)報(bào)告，技術(shù)部根據(jù)審計(jì)報(bào)告提交整改方案，具體規(guī)定按《IT系統(tǒng)部應(yīng)完整保留相關(guān)日志記錄，涉及資金交易的業(yè)務(wù)系統(tǒng)日志應(yīng)根據(jù)需要確定保留時(shí)間。技術(shù)部在支持與配合安全小組開(kāi)展檢查信息安全工作的同時(shí)，應(yīng)適時(shí)開(kāi)展信息系統(tǒng)日常運(yùn)行管理和信息安全事件全過(guò)程的技術(shù)審計(jì)，發(fā)現(xiàn)問(wèn)題及時(shí)報(bào)安全小組。評(píng)估結(jié)束后，形成評(píng)估報(bào)告，提出整改意見(jiàn)報(bào)總經(jīng)理。安全評(píng)估應(yīng)在不影響信息系統(tǒng)正常運(yùn)行的情況下進(jìn)行。/安全小組每年至少組織一次對(duì)公司信息系統(tǒng)的安全評(píng)估。要求限期整改的，需要對(duì)相關(guān)整改情況進(jìn)行后續(xù)跟蹤。安全小組在開(kāi)展安全檢查前應(yīng)以安全管理制度為依據(jù)制定詳細(xì)的檢查方案和計(jì)劃，確保檢查工作的可操作性和規(guī)范性。安全小組應(yīng)至少每年組織一次公司的信息安全專項(xiàng)檢查。系統(tǒng)部應(yīng)建立運(yùn)行監(jiān)測(cè)日?qǐng)?bào)，報(bào)送安全小組。系統(tǒng)部應(yīng)整合和利用現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)、計(jì)算機(jī)資源監(jiān)控系統(tǒng)、專用安全監(jiān)控系統(tǒng)以及相關(guān)設(shè)備與系統(tǒng)的運(yùn)行日志等監(jiān)控資源，加強(qiáng)對(duì)網(wǎng)絡(luò)、重要計(jì)算機(jī)系統(tǒng)和機(jī)房環(huán)境等設(shè)施的安全運(yùn)行監(jiān)測(cè)。. 安全小組統(tǒng)一負(fù)責(zé)各業(yè)務(wù)系統(tǒng)的應(yīng)急協(xié)調(diào)與指揮，決策重大事宜（決定應(yīng)急預(yù)案的啟動(dòng)、災(zāi)難宣告等）和調(diào)動(dòng)應(yīng)急資源。系統(tǒng)部應(yīng)和安全小組制定和不斷完善網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)和機(jī)房環(huán)境等應(yīng)急預(yù)案。應(yīng)急預(yù)案是針對(duì)可能發(fā)生的意外事件并可能導(dǎo)致業(yè)務(wù)差錯(cuò)和停頓，甚至系統(tǒng)混亂、崩潰等災(zāi)難而采取的應(yīng)對(duì)策略、措施的有機(jī)集合。在條件許可的情況下，由安全小組統(tǒng)一部署，重要信息系統(tǒng)至少每年進(jìn)行一次災(zāi)難恢復(fù)演練。13.10...30... 信息通報(bào)、災(zāi)難備份與應(yīng)急管理..敏感計(jì)算機(jī)系統(tǒng)和設(shè)備的口令密碼設(shè)置應(yīng)在安全的環(huán)境下進(jìn)行.口令密碼的強(qiáng)度應(yīng)滿足不同安全性要求。13.9......所有存儲(chǔ)介質(zhì)應(yīng)保存在安全的物理環(huán)境中并有明晰的標(biāo)識(shí)。未經(jīng)技術(shù)部負(fù)責(zé)人審核及總經(jīng)理批準(zhǔn)，任何人不得將技術(shù)文檔轉(zhuǎn)借、復(fù)制和對(duì)外公布。.. 文檔、數(shù)據(jù)與密碼應(yīng)用安全管理.防火墻、入侵檢測(cè)等安全專用產(chǎn)品原則上應(yīng)在本地配置。/確因工作需要經(jīng)授權(quán)可遠(yuǎn)程接入內(nèi)部網(wǎng)絡(luò)的用戶，應(yīng)嚴(yán)格保存其身份認(rèn)證介質(zhì)及口令密碼，不得轉(zhuǎn)借其他人使用?？蛻舳藨?yīng)統(tǒng)一安裝病毒防治軟件，設(shè)置用戶密碼和屏幕保護(hù)口令等安全防護(hù)措施，確保安裝最新的病毒特征碼和必要的補(bǔ)丁程序。系統(tǒng)部要及時(shí)安裝、更新系統(tǒng)必要的補(bǔ)丁程序。各部門客戶端不得安裝和使用與工作無(wú)關(guān)的軟件。超過(guò)保存期限后需要銷毀的，應(yīng)在安全小組監(jiān)督下予以不可恢復(fù)性銷毀。.實(shí)行計(jì)算機(jī)系統(tǒng)廢止申報(bào)、備案制度。業(yè)務(wù)操作人員離開(kāi)操作用機(jī)時(shí)，應(yīng)按序退出計(jì)算機(jī)系統(tǒng)，回到操作系統(tǒng)初始狀態(tài)，防止業(yè)務(wù)數(shù)據(jù)被復(fù)制、修改、刪除以及誤操作。未經(jīng)業(yè)務(wù)部門主管領(lǐng)導(dǎo)批準(zhǔn)，不得代崗、兼崗。.業(yè)務(wù)操作人員嚴(yán)格按照業(yè)務(wù)操作規(guī)程進(jìn)行業(yè)務(wù)操作、數(shù)據(jù)備份，并保障信息安全。技術(shù)部負(fù)責(zé)計(jì)算機(jī)系統(tǒng)用戶和權(quán)限設(shè)定，系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1