7信息化管理制度(參考版)
2024-09-26 14:14本頁面
【正文】 第四十條本制度自引發(fā)之日起施行。 第三十八條涉及包含保密口令的物理載體，各使用部門和單位應(yīng)妥善保管并登記，定期檢查并保證口令存放載體的物理安全。系統(tǒng)管理員應(yīng)對賬號和口令以及變更情況進(jìn)行加密登記并妥善保存，獲得賬號和口令的工作人員不得散發(fā)和與他人共享。信息系統(tǒng)管理員賬號口令（或密碼）長度不得少于八個字符。X$%^*_）中至少選擇兩種進(jìn)行組合設(shè)置。 第三十四條對于未安裝涉密軟件的個人辦公用計算機(jī)、筆記本電腦、移動終端等非涉密普通用戶設(shè)備，由使用者按照規(guī)定自行設(shè)置和管理該設(shè)備的賬號和口令（或密碼）。 第七章涉密信息及密碼管理 第三十二條公司各類信息化設(shè)備和系統(tǒng)應(yīng)嚴(yán)格依據(jù)公司保密管理制度要求，做好保密工作。 第三十一條建立機(jī)房設(shè)備調(diào)試登記機(jī)制，對本地局域網(wǎng)絡(luò)、廣域網(wǎng)的調(diào)試，建立檔案。定期檢查硬件線路，排查線路隱患并予以及時處理。信息化機(jī)房的安全防護(hù)措施必須參照國家相關(guān)標(biāo)準(zhǔn)予以配備完善，人員正常操作后應(yīng)及時離開，并確保門禁系統(tǒng)安全。外來人員未經(jīng)綜合辦公室負(fù)責(zé)人同意嚴(yán)禁擅自進(jìn)入信息化機(jī)房并操作相關(guān)設(shè)備。 第六章機(jī)房管理 第二十六條凡涉及部署信息化機(jī)房和設(shè)備的部門須建立健全必要的安全防范管理制度，認(rèn)真落實(shí)安全防范措施，并負(fù)責(zé)對使用和管理信息化機(jī)房和設(shè)備的人員進(jìn)行教育管理。變更在進(jìn)入正式使用之前，應(yīng)先在測試環(huán)境中由用戶進(jìn)行接受性測試，以確認(rèn)變更能夠滿足用戶的要求。審批通過后，統(tǒng)一送遞至信息化管理員處。 （二）變更應(yīng)由公司工作人員根據(jù)個人或所在部門實(shí)際業(yè)務(wù)需求發(fā)起。 第二十五條oa協(xié)同辦公平臺系統(tǒng)變更 （一）信息系統(tǒng)變更是指oa辦公平臺相關(guān)發(fā)布內(nèi)容、應(yīng)用模塊、以及相關(guān)文檔和相關(guān)審批流程節(jié)點(diǎn)，權(quán)限的增添、修改、 刪除等。 （七）備份數(shù)據(jù)應(yīng)酌情定期進(jìn)行恢復(fù)演練測試，以確保備份數(shù)據(jù)的可恢復(fù)性。需要進(jìn)行數(shù)據(jù)恢復(fù)時，須上報綜合辦公室負(fù)責(zé)人同意后，方可進(jìn)行恢復(fù)作業(yè)。嚴(yán)禁未經(jīng)授權(quán)數(shù)據(jù)恢復(fù)轉(zhuǎn)入操作，或?qū)浞輸?shù)據(jù)恢復(fù)到其他計算機(jī)系統(tǒng)；嚴(yán)禁未經(jīng)授權(quán)進(jìn)行數(shù)據(jù)的修改。重要的系統(tǒng)數(shù)據(jù)要做到異地存放于公司分（子）公司數(shù)據(jù)中心。 （三）與財務(wù)用友nc、oa辦公等系統(tǒng)相關(guān)的各種業(yè)務(wù)數(shù)據(jù)保存時間須在三年以上。綜合辦公室負(fù)責(zé)組織各類信息系統(tǒng)的備份工作，保證系統(tǒng)故障后能及時恢復(fù)。 第二十四條數(shù)據(jù)安全 （一）各部門（單位）對計算機(jī)數(shù)據(jù)及存儲數(shù)據(jù)的載體必須進(jìn)行安全、妥善地管理。對于掌握公司核心秘鑰和超級權(quán)限的管理人員，要定期對其秘鑰和權(quán)限進(jìn)行備案和測試，確保秘鑰及權(quán)限的安全。在網(wǎng)絡(luò)通訊和系統(tǒng)內(nèi)部互相傳遞媒體介質(zhì)時，進(jìn)行病毒檢測后方可傳送，對于外來的、未經(jīng)檢測的軟件和數(shù)據(jù)一律不準(zhǔn)上機(jī)和上網(wǎng)。發(fā)現(xiàn)病
公司管理相關(guān)推薦
鄂ICP備17016276號-1