20xx市政府辦公室信息安全保密管理制度2-在線瀏覽
2025-01-16 22:41本頁(yè)面
【正文】 ......................... 2
3 信息安全防護(hù)管理 ............................................. 3
基本要求 ................................................. 3
網(wǎng)絡(luò)邊界防護(hù)管理 ......................................... 3
信息系統(tǒng)防護(hù)管理 ......................................... 3
門(mén)戶(hù)網(wǎng)站防護(hù)管理 ......................................... 3
電子郵件防護(hù)管理 ......................................... 3
終端計(jì)算機(jī)防護(hù)管理 ....................................... 4
存儲(chǔ)介質(zhì)防護(hù)管理 ......................................... 4
4 信息安全應(yīng)急管理 ............................................. 4
5 信息安全教育培訓(xùn) ............................................. 4
6 信息安全檢查 ................................................. 5
1 信息安全組織管理
本項(xiàng)要求包括：
a) 應(yīng)加強(qiáng)領(lǐng)導(dǎo)，落實(shí)責(zé)任，完善措施，建立健全信息安全責(zé)任制和工作機(jī)制；
b) 應(yīng)明確一名主管領(lǐng)導(dǎo)，負(fù)責(zé)本單位信息安全管理工作，根據(jù)國(guó)家法律法規(guī)有關(guān)要求，結(jié)合實(shí)際組織制定信息安全管理制度，完善技術(shù)防護(hù)措施，協(xié)調(diào)處理重大信息安全事件； c) 應(yīng)指定一個(gè)機(jī)構(gòu)，具體承擔(dān)信息安全管理工作，負(fù)責(zé)組織落實(shí)信息安全管理制度和信息安全技術(shù)防護(hù)措施，開(kāi)展信息安全教育培訓(xùn)和監(jiān)督檢查等；
d) 各內(nèi)設(shè)機(jī)構(gòu)應(yīng)指定一名專(zhuān)職或兼職信息安全員，負(fù)責(zé)日常信息安全督促、檢查、指導(dǎo)工作。
2 日常信息安全管理
基本要求
本項(xiàng)要求包括：
a) 應(yīng)制定信息安全工作的總體方針和目標(biāo)，明確信息安全工作的主要任務(wù)和原則；
b)
c) 應(yīng)建立健全信息安全相關(guān)管理制度； 應(yīng)加強(qiáng)對(duì)人員、資產(chǎn)、采購(gòu)、外包等的安全管理，并保證信息安全工作經(jīng)費(fèi)投入。重點(diǎn)崗位的計(jì)算機(jī)使用人員應(yīng)簽訂信息安全與保密協(xié)議，明確信息安全與保密要求和責(zé)任； b) 應(yīng)制定并嚴(yán)格執(zhí)行人員離崗離職信息安全管理規(guī)定，人員離崗離職時(shí)應(yīng)終止信息系統(tǒng)訪問(wèn)權(quán)限，收回各種軟硬件設(shè)備及身份證件、門(mén)禁卡等，并簽署安全保密承諾書(shū)； c) 應(yīng)建立外部人員訪問(wèn)機(jī)房等重要區(qū)域?qū)徟贫?，外部人員須經(jīng)審批后方可進(jìn)入，并安排本單位工作人員現(xiàn)場(chǎng)陪同，對(duì)訪問(wèn)活動(dòng)進(jìn)行記錄并留存；
d) 應(yīng)對(duì)信息安全責(zé)任事故進(jìn)行查處，對(duì)違反信息安全管理規(guī)定的人員給予嚴(yán)肅處理，對(duì)造成信息安全事故的依法追究當(dāng)事人和有關(guān)負(fù)責(zé)人的責(zé)任，并以適當(dāng)方式通報(bào)。
采購(gòu)管理
本項(xiàng)要求包括
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1