20xx年市政府辦公室信息安全保密管理制度2-文庫吧資料
2025-03-14 22:10本頁面
【正文】 控CPU、操作系統(tǒng)等的關(guān)鍵軟硬件；
c) 公文處理軟件、信息安全產(chǎn)品等應(yīng)采購國產(chǎn)產(chǎn)品，信息安全產(chǎn)品應(yīng)經(jīng)過國家統(tǒng)一認(rèn)證；
d) 接受捐贈(zèng)的信息技術(shù)產(chǎn)品，使用前應(yīng)進(jìn)行安全測評，并與捐贈(zèng)方簽訂信息安全與保密協(xié)議；
e) 不得采購社會(huì)第三方認(rèn)證機(jī)構(gòu)提供的信息安全管理體系認(rèn)證服務(wù)；
f) 信息系統(tǒng)數(shù)據(jù)中心、災(zāi)備中心不得設(shè)立在境外。
資產(chǎn)管理
本項(xiàng)要求包括：
a)
b)
c) 應(yīng)建立并嚴(yán)格執(zhí)行資產(chǎn)管理制度； 應(yīng)指定專人負(fù)責(zé)資產(chǎn)管理； 應(yīng)建立資產(chǎn)臺(tái)賬（清單），統(tǒng)一編號(hào)、統(tǒng)一標(biāo)識(shí)、統(tǒng)一發(fā)放；
d)
e) 應(yīng)及時(shí)記錄資產(chǎn)狀態(tài)和使用情況，保證賬物相符； 應(yīng)建立并嚴(yán)格執(zhí)行設(shè)備維修維護(hù)和報(bào)廢管理制度。
人員管理
本項(xiàng)要求包括：
a) 應(yīng)建立健全崗位信息安全責(zé)任制度，明確崗位及人員的信息安全責(zé)任。信息安全員應(yīng)當(dāng)具備較強(qiáng)的信息安全意識(shí)和工作責(zé)任心，掌握基本的信息安全知識(shí)和技能。
第二十六條 對業(yè)務(wù)系統(tǒng)操作員權(quán)限實(shí)行動(dòng)態(tài)管理，確保操作員崗位調(diào)整后及時(shí)修改相應(yīng)權(quán)限，保證業(yè)務(wù)數(shù)據(jù)安
全。
第二十四條 應(yīng)按照分工負(fù)責(zé)、互相制約的原則制定各類系統(tǒng)操作人員的數(shù)據(jù)讀寫權(quán)限，讀寫權(quán)限不允許交叉覆蓋。如遇特殊情況進(jìn)行此操作時(shí)，必須由申請人提出申請，填寫《數(shù)據(jù)變更申請表》，經(jīng)申請人所屬部門領(lǐng)導(dǎo)確認(rèn)后提交至信息管理部，信息管理部相關(guān)領(lǐng)導(dǎo)確認(rèn)后，方可由數(shù)據(jù)庫管理人員進(jìn)行修改，并對操作內(nèi)容作好記錄，長期保存。
第二十二條 未經(jīng)領(lǐng)導(dǎo)允許，不得將存儲(chǔ)介質(zhì)（含磁帶、光盤、軟盤、技術(shù)資料等）帶出機(jī)房，不得隨意通報(bào)數(shù)據(jù)內(nèi)容，不得泄露數(shù)據(jù)給內(nèi)部或外部無關(guān)人員。
第二十條 根據(jù)數(shù)據(jù)使用者的權(quán)限合理分配數(shù)據(jù)存取授權(quán)，保障數(shù)據(jù)使用者的合法存取。
第十八條 注意防范計(jì)算機(jī)病毒，業(yè)務(wù)或辦公用PC要每天更新病毒庫。
第十六條 不得擅自安裝、拆卸或替換任何計(jì)算機(jī)軟、硬件，嚴(yán)禁安裝任何非法或盜版軟件。
第十三條 建立軟件復(fù)制及領(lǐng)用登記簿，建立健全相應(yīng)的監(jiān)督管理制度，防止軟件的非法復(fù)制、流失及越權(quán)使用，保證計(jì)算機(jī)信息系統(tǒng)的安全；
第十四條 定期更換系統(tǒng)和用戶密碼，前臺(tái)（各應(yīng)用部門）用戶要進(jìn)行動(dòng)態(tài)管理，并定期更換密碼。
第十一條 不得隨意改變例如IP地址、主機(jī)名等一切系統(tǒng)信息。
記錄所有對資源的物理毀壞和威脅事件。
第十條 對涉及到安全性的網(wǎng)絡(luò)操作事件進(jìn)行記錄，以進(jìn)行安全追查等事后分析，并建立和維護(hù)“安全日志”，其內(nèi)容包括：
記錄所有訪問控制定義的變更情況。應(yīng)用系統(tǒng)運(yùn)行人員必須與應(yīng)用系統(tǒng)開發(fā)人員分離，運(yùn)行人員不得修改應(yīng)用系統(tǒng)源代碼。
第七條 為杜絕嚙齒動(dòng)物等對機(jī)房的破壞，機(jī)房內(nèi)應(yīng)
采取必要的防范措施，任何人不許在機(jī)房內(nèi)吃東西，不得將食品帶入機(jī)房。
第五條 為防止水患，應(yīng)對上下水道、暖氣設(shè)施定期檢查，及時(shí)發(fā)現(xiàn)并排除隱患。機(jī)房消防系統(tǒng)白天置手動(dòng)，下班后置自動(dòng)狀態(tài)。嚴(yán)禁在機(jī)房內(nèi)使用火爐、電暖器等發(fā)熱電器。
第二章 計(jì)算機(jī)機(jī)房安全管理
第三條 計(jì)算機(jī)機(jī)房的建設(shè)應(yīng)符合相應(yīng)的國家標(biāo)準(zhǔn)。市政府辦公室信息安全保密管理制度篇一：信息安全保密管理制度
信息安全保密管理制度
第一章 總則
第一條 信息安
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1