信息系統(tǒng)安全管理流程-展示頁
2024-09-01 07:52本頁面
【正文】 理以及設置、安裝操作，但僅有一名技術人員掌握系統(tǒng)密碼，若該名技術人員外出，須將密碼轉告另外一名技術人員，事后應修改密碼，兩人不能同時外出，交接時應做好記錄 普通事件警告是指未對信息系統(tǒng)安全構成危害、而僅對終端系統(tǒng)或局部網(wǎng)絡安全造成危害，或者危害已經(jīng)產(chǎn)生但沒有繼續(xù)擴散的事件，如對使用的終端和網(wǎng)絡設備未經(jīng)同意私自設置權限等；嚴重事件警告是指對信息系統(tǒng)安全構成威脅的事件，如試圖使病毒（木馬、后門程序等）在網(wǎng)絡中擴散、攻擊服務器、改變網(wǎng)絡設備設置場所的設置狀態(tài)、編制非法軟件在網(wǎng)絡系統(tǒng)中試運行等；特殊事件是指來自公司網(wǎng)絡外部的惡意攻擊，如由外部人員使用不當造成或其它自然突發(fā)事件引起。事件鑒定小組由相關的網(wǎng)絡工程師、終端設備維護工程師和應用系統(tǒng)程序員等相關人員組成5 信息系統(tǒng)安全管理流程C1404001步驟涉及部門步驟說明1信息技術部網(wǎng)絡工程師、終端設備維護工程師根據(jù)國際和國家信息系統(tǒng)安全的有關法律、法規(guī)的規(guī)定及信息技術行業(yè)的行業(yè)安全標準，并結合公司有關商業(yè)保密的規(guī)定，制定公司的信息系統(tǒng)安全政策，包括信息系統(tǒng)訪問權限設置方案、數(shù)據(jù)備份及突發(fā)事件處理政策、病毒防治等信息系統(tǒng)安全政策2信息技術部經(jīng)理審核公司信息系統(tǒng)的各種安全政策規(guī)定，保證符合公司信息管理的安全要求和商業(yè)機密信息的管理要求，若通過，上報主管副總審批，若不通過，指出修改意見，責成相關人員進行修改3公司主管副總審核公司信息系統(tǒng)的各種安全政策規(guī)定，若通過，下發(fā)具體執(zhí)行，若不通過，指出修改意見，責成相關人員進行修改4人力資源部勞動用工管理員根據(jù)公司計算機及網(wǎng)絡設備使用的有關規(guī)定，在公司發(fā)生新員工入廠、員工調動和崗位變動等情況時，編制新員工或員工變動狀況一覽表5信息技術部網(wǎng)絡工程師、終端設備維護工程師
數(shù)學相關推薦
鄂ICP備17016276號-1