計算機信息安全管理制度-文庫吧資料
2025-04-19 01:38本頁面
【正文】 除信息系統(tǒng)信息的；e) 利用公司信息化資源牟取私利的。d) 必須針對培訓效果進行考核。b) 針對不同的培訓對象如一般新員工、一般老員工、信息化內部員工、及關鍵涉密崗位需制定不同的培訓內容。 信息安全培訓管理 信息化管理部門應及做好信息安全培訓工作，減少因意識和操作失誤帶來安全風險。 出圖人員未經許可不得操作出圖室的打印服務器和出圖設備。技術部門如配備有打印機，需指定專人管理，且打印機只能打印文檔資料，不得打印圖紙，違者按《保密制度》相關規(guī)定處理。5．9 出圖管理 信息化管理部門須指定專人負責對出圖設備進行安全管理和維護，為出圖申請部門提供相應的技術支持。 機房配備溫濕度計和干冰滅火器，信息化管理部門須對機房人員進行消防安全指導，并做好機房的防火、防盜、防水、防靜電、防雷擊措施，杜絕相關安全事故發(fā)生。 數(shù)據(jù)備份應保證及時、完整、真實、準確地轉儲到不可更改的介質上，備份介質須異地存放。 數(shù)據(jù)備份與恢復管理 信息化管理部門必須為所有信息化應用系統(tǒng)制定相應的數(shù)據(jù)備份與恢復策略，填寫《數(shù)據(jù)備份記錄表》，參照《信息備份與數(shù)據(jù)恢復管理辦法》執(zhí)行。 定期審計網絡配置。 網絡管理工程師必須周期性備份管轄范圍內所有網絡設備的配置文件。 未經授權，網絡管理工程師不得私自更改網絡設備的配置文件。需要使用遠程管理時，優(yōu)先使用統(tǒng)一的加密的遠程管理協(xié)議實現(xiàn)功能，并確保專人、專機、專網管理，嚴防遠程管理權限被非法竊用。e) 需定期進行風險檢測與評估，確保信息化應用系統(tǒng)運行安全。c) 嚴禁篡改信息化應用系統(tǒng)數(shù)據(jù)及更改正式系統(tǒng)環(huán)境下信息化應用系統(tǒng)程序文件。 信息化應用系統(tǒng)運營安全管理a) 必須定期審計信息化應用系統(tǒng)用戶行為。e) 信息化應用系統(tǒng)必須經過第三方安全測評機構測評合格后才能正式投入運行。c) 賬號密碼必須加密存儲在后臺數(shù)據(jù)庫中。5．5 信息化應用系統(tǒng)開發(fā)安全管理 信息化應用系統(tǒng)開發(fā)安全需求a) 必須有可靠的身份認證機制，不允許匿名訪問，賬號和密碼須滿足安全管理要求。c) 禁止員工私自修改辦公計算機的IP地址、網卡地址等，禁止將辦公計算機私自接入非指定網絡環(huán)境。計算機用戶需要申請網絡權限時，《網絡與計算機外部設備訪問權限申請流程》審批后開通。f) 需要變更網絡安全相關管理策略時，《網絡與計算機外部設備訪問權限申請流程》辦理。d) 對外的信息化應用系統(tǒng)必須部署必要的安全手段以檢測和減少被攻擊行為，并采取必要措施便于對非法行為進行審計取證。b) 信息化應用系統(tǒng)需要啟動遠程管理時，須使用加密的遠程管理協(xié)議，并且實現(xiàn)專人、專機、專網管理，防止遠程管理權限被非法竊用。c) 辦公計算機在使用公司網絡時，用戶身份、網卡物理地址必須與網絡訪問資源一對一綁定。5．4網絡安全管理 信息化管理部門在管理辦公計算機網絡安全時，應遵循以下要求：a) 必須嚴格隔斷允許訪問外網的計算機與內網計算機之間的直接通訊。 信息化管理部門須維護防病毒系統(tǒng)及補丁更新系統(tǒng)正常運行。c) 對任何外來資料，須使用防病毒軟件進行掃描后方可使用，不要打開外來不明鏈接。5．3 計算機防病毒管理 計算機用戶在使用計算機過程中應注意采取以下防病毒安全措施：a) 禁止私自關閉、卸載或更換防病毒軟件，應及時更新病毒庫和操作系統(tǒng)補丁，保證計算機安全運行。f) 嚴禁擅自卸載公司內網管理系統(tǒng)及防病毒系統(tǒng)。d) 如需使用計算機以外的輸入輸出設備（如打印機、掃描儀、移動存儲類設備及刻錄光驅等）及硬件接口時，《網絡與計算機外部設備訪問權限申請流程》執(zhí)行。c) 不得擅自掛接計算機輸入輸出設備以及故意損毀計算機設備標簽、封條和硬件鎖。. 計算機使用人在日常使用辦公計算機時應遵守如下要求：a) 計算機用戶使用計算機在處理公司涉密信息及賬號信息時，應注意信息安全防范，防止被無關人員窺視泄密；暫時離開計算機時應啟用帶密碼保護的屏幕保護程序或直接鎖定計算機。因個人賬號密碼管理不慎造成的信息安全事件由賬號所有者負最終責任。嚴禁以非法手段嘗試獲取他人賬號密碼信息，未經授權不得使用他人賬號密碼登錄系統(tǒng)。. 密碼更換周期不得長于兩個月，且變更前后的密碼不能相同。*等）和數(shù)字（0~9）4組類型至少需取2種組合。員工使用初始密碼登錄信息系統(tǒng)后，須立即更改密碼。信息化管理部門應及時變更異動員工的權限，凍結離職員工的賬號。5 內容與要求5．1賬號和密碼安全管理. 信息化管理部門須統(tǒng)一生成信息系統(tǒng)用戶賬號，并確保身份賬號在此系統(tǒng)生命周期中的唯一性；對賬號密碼信息進行加密處理，確保用戶賬號密碼不被非授權地訪問、修改和刪除。：負責本人領用的辦公計算機日常保養(yǎng)、正常操作及安全管理，
公司管理相關推薦
鄂ICP備17016276號-1