信息安全管理程序-在線瀏覽
2025-03-04 20:34本頁面
【正文】 業(yè)應(yīng)當(dāng)加強(qiáng)對外包第三方的監(jiān)控 。 ? 在新系統(tǒng)上線前需要制定詳細(xì)的信息系統(tǒng)上線計劃。 ? 新舊系統(tǒng)切換時，如涉及數(shù)據(jù)遷移，企業(yè)應(yīng)當(dāng)制定詳細(xì)的數(shù)據(jù)遷移計劃。 ? 信息系統(tǒng)在投入使用前應(yīng) 當(dāng)至少 完成整體測試 和用戶驗收測試 ，以確保系統(tǒng)的正常運(yùn)轉(zhuǎn)。 ? 信息系統(tǒng)原設(shè)計功能未能正常實現(xiàn)時，相關(guān) 操作 人員負(fù)責(zé)詳細(xì)記錄，并及時報告 信息中心 ，由其負(fù)責(zé)系統(tǒng)程序修正和軟件參數(shù)調(diào)整，盡快解決存在 的 問題 。 信息系統(tǒng)訪問安全 ? 信息中心負(fù)責(zé) 制定信息系統(tǒng) 工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范 。 ? 嚴(yán)禁信息系統(tǒng)操作人員使用空密碼或系統(tǒng)默認(rèn)密碼，規(guī)范信息系統(tǒng)的權(quán)限，普通操作人員只有職責(zé)范圍內(nèi)的權(quán)限也只能操作職責(zé)范圍內(nèi)的數(shù)據(jù)，查詢用戶只有只讀權(quán)限 。 ? 信息中心每月對系統(tǒng)中的賬號進(jìn)行審閱，避免有授權(quán)不當(dāng)或冗余賬號存在。 ? 企業(yè)應(yīng)當(dāng)充分利用操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)自身提供的安全性能，在系統(tǒng)中設(shè)置安全參數(shù)，以加強(qiáng)系統(tǒng)訪問安全。 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) ? 信息中心加強(qiáng)對防火墻、路由器等網(wǎng)絡(luò)安全方面的管理，對員工上網(wǎng)行為進(jìn)行控制 。 一 經(jīng) 發(fā)現(xiàn)潛在危險 ，應(yīng)當(dāng) 及時通知操作人員 隔離受病毒侵襲的系統(tǒng)部分， 盡快處理。 ? 信息系統(tǒng)操作人員應(yīng) 當(dāng) 在權(quán)限范圍內(nèi)進(jìn)行操作，不得利用他人的口令和密碼進(jìn)入軟件系統(tǒng)。操作人員如果離開工作現(xiàn)場，必須在離開前 鎖定或 退出已經(jīng)運(yùn)行的程序，防止其他人員越權(quán)操作或散發(fā)不當(dāng)信息 。 ? 企業(yè)應(yīng)當(dāng)對所有的重要信息進(jìn)行密級劃分，包括書面形式和電子 媒介形式保存的信息 。 ? 對于在知識管理平臺上存放的企業(yè)信息，根據(jù)公司的密級劃分，設(shè)定是否公開及用戶查詢權(quán)限；所有郵件用戶的電子郵件均在郵件服務(wù)器上備份 。交易責(zé)任部門在其授權(quán)范圍內(nèi)對子系統(tǒng)錄入信息的 及時性、準(zhǔn)確性和完整性負(fù)責(zé)，并定期檢查、核對所錄信息 。 ? 一經(jīng)發(fā)現(xiàn) 已輸入數(shù)據(jù)信息有誤，必須按照信息系統(tǒng)操作規(guī)定加以修正，不得使用非軟件系統(tǒng)提供的方 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 法處理信息數(shù)據(jù) 。 ? 信息中心 應(yīng) 當(dāng) 編制完整、具體的災(zāi)難恢復(fù)計劃，以備意外事件發(fā)生后恢復(fù)系統(tǒng)之需 。 ? 計算機(jī)硬件設(shè)備放置在 臨時機(jī)房或機(jī)房 中，由專人負(fù)責(zé)管理和檢查，其他任何人未經(jīng)授權(quán)不得接觸計算機(jī)信息系統(tǒng)硬件設(shè)備 。未經(jīng)允許
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1