中國石油天然氣股份有限公司信息安全管理辦法-文庫吧資料
2025-04-13 22:47本頁面
【正文】 常監(jiān)控分為實(shí)時(shí)監(jiān)控和定期檢查，包括應(yīng)用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡(luò)、物理環(huán)境以及外部人員對信息系統(tǒng)訪問的實(shí)時(shí)監(jiān)控與定期檢查。 監(jiān) 控 不 能 影 響 、 泄 漏 不 涉 及 安 全 問 題 的 網(wǎng) 上 行 為 和 個(gè) 人 隱. . . . .學(xué)習(xí)參考私 的 內(nèi) 容 。第十九條 信息 系 統(tǒng) 的 運(yùn) 行 和 維 護(hù) 單 位 ， 在 國 家 法 律 和 股 份公 司 有 關(guān) 規(guī) 定 許 可 的 范 圍 內(nèi) ， 具 體 進(jìn) 行 規(guī) 范 、 合 理 、 有 效 的 信 息 系統(tǒng) 安 全 監(jiān) 控 。第四章 信息系統(tǒng)安全監(jiān)控第十八條 信息系統(tǒng)安全監(jiān)控的目的是對威脅系統(tǒng)、數(shù)據(jù)庫及網(wǎng)絡(luò)安全的因素進(jìn)行有效控制，防止由于技術(shù)或人為因素導(dǎo)致的異常和損失，同時(shí)為其他安全措施的設(shè)計(jì)和實(shí)施提供可靠依據(jù)。第十六條 信息系統(tǒng)安全管理體系包括：統(tǒng)一的信息系統(tǒng)安全策略、管理制度和技術(shù)標(biāo)準(zhǔn)；信息系統(tǒng)資產(chǎn)管理責(zé)任制；信息系統(tǒng)物理環(huán)境、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)等各層面的安全管理流程；信息系統(tǒng)的安全風(fēng)險(xiǎn)管理。第十四條 公司員工必須嚴(yán)格遵守股份公司信息系統(tǒng)安全政策、管理制度、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)控制要求，承擔(dān)相關(guān)安全義務(wù)和責(zé)任，并及時(shí)向有關(guān)管理部門報(bào)告信息系統(tǒng)安全事件。第十二條 各級信息管理部門設(shè)立信息系統(tǒng)安全管理和技術(shù)崗位，包括信息系統(tǒng)安全、應(yīng)用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡(luò)等負(fù)責(zé)人和管理員，重要崗位可設(shè)置兩個(gè)員工互為備份。第十條 專業(yè)公司、地區(qū)公司信息部門負(fù)責(zé)本單位信息系. . . . .學(xué)習(xí)參考統(tǒng)安全的管理，具體職責(zé)包括：在本單位宣傳和貫徹執(zhí)行信息系統(tǒng)安全政策與標(biāo)準(zhǔn)，確保本單位信息系統(tǒng)的安全運(yùn)行，實(shí)施本單位信息系統(tǒng)安全項(xiàng)目和培訓(xùn)，配合保密部門和執(zhí)法部門追蹤和查處本單位信息系統(tǒng)安全違規(guī)行為，組織本單位信息系統(tǒng)安全工作檢查，完成股份公司部署的信息系統(tǒng)安全工作。具體職責(zé)包括：組織制定和實(shí)施股份公司信息系統(tǒng)安全政策標(biāo)準(zhǔn)、管理制度和體系建設(shè)規(guī)劃，組織實(shí)施信息
公司管理相關(guān)推薦
鄂ICP備17016276號-1