中國(guó)東方航空股份有限公司信息安全管理規(guī)定-在線瀏覽
2025-06-02 02:54本頁(yè)面
【正文】 求進(jìn)行檢測(cè)。(五) 應(yīng)對(duì)穿過機(jī)房墻壁和樓板的水管增加必要的保護(hù)措施。(六) 中心機(jī)房需安裝監(jiān)控設(shè)備，并有專人監(jiān)控。(八) 機(jī)房實(shí)際承重需符合國(guó)家設(shè)定的機(jī)房承重標(biāo)準(zhǔn)。第三十三條 機(jī)房?jī)?nèi)嚴(yán)禁堆放與機(jī)房設(shè)備無關(guān)的雜物，避免造成安全隱患。第三十五條 禁止將機(jī)房?jī)?nèi)的電源引出挪做他用，確保機(jī)房安全。第三十七條 機(jī)房?jī)?nèi)機(jī)柜、設(shè)備未經(jīng)許可，不得任意改動(dòng)；如果已獲得許可，需詳細(xì)記錄改動(dòng)后的情況。第三十九條 機(jī)房巡檢要求。(二) 機(jī)房運(yùn)維操作單位需每日巡檢中心機(jī)房至少二次，并填寫中心機(jī)房巡檢記錄。(四) 運(yùn)維操作單位需制定具體的巡檢檢查單。第四十條 機(jī)房出入要求。(二) 需要進(jìn)入中心機(jī)房的工作人員在得到信息部的批準(zhǔn)后，方能進(jìn)入機(jī)房。門禁系統(tǒng)刷卡記錄應(yīng)至少保存半年。(五) 必須妥善保管門禁卡，如遺失，需及時(shí)上報(bào)作廢。(七) 在機(jī)房區(qū)域內(nèi)發(fā)現(xiàn)陌生可疑的人應(yīng)主動(dòng)上前詢問，或通知安全保衛(wèi)人員對(duì)此情況進(jìn)行關(guān)注。(九) 機(jī)房運(yùn)維操作單位須保留機(jī)房出入記錄，以備信息部進(jìn)行審核。第四十二條 電腦操作系統(tǒng)的桌面上不可存有涉密信息。第四十四條 員工暫時(shí)離開辦公使用的計(jì)算機(jī)時(shí)，應(yīng)使用計(jì)算機(jī)內(nèi)的鎖定保護(hù)功能。第四十六條 進(jìn)出敏感的辦公區(qū)域如系統(tǒng)開發(fā)、系統(tǒng)管理等應(yīng)遵照規(guī)定佩戴身份標(biāo)識(shí)。第四十八條 辦公區(qū)域需保持干凈、整潔。第四十九條 禁止攜帶任何危險(xiǎn)品、可燃品或其他可能影響人員和設(shè)備安全的物品進(jìn)入辦公區(qū)域，如有特殊需要必須得到管理人員的同意才可進(jìn)入。第五十一條 各部門需根據(jù)自己的業(yè)務(wù)特點(diǎn)制定更有針對(duì)性的辦公區(qū)域信息安全規(guī)定。(一) 涉及財(cái)務(wù)、支付等和資金相關(guān)的系統(tǒng)，涉及公司商業(yè)秘密的系統(tǒng)，重要賬號(hào)如系統(tǒng)管理員、應(yīng)用管理員，密碼強(qiáng)度須保證至少8位或以上，至少由數(shù)字及字母大小寫混合組成。(二) 筆記本電腦及桌面PC應(yīng)設(shè)置用戶登錄密碼。第五十三條 (一) 在輸入密碼時(shí)，應(yīng)保持必要的警惕性，防止被人通過非法手段獲取密碼。(三) 輸入密碼時(shí)需確認(rèn)所操作的電腦是否已安裝符合公司要求的殺毒軟件且已更新，以確保無后門、木馬、按鍵記錄軟件等非法插件。(一) 在第一次登錄系統(tǒng)時(shí)須更改初始密碼。(三) 更改的密碼不應(yīng)是舊密碼的簡(jiǎn)單更改。如：系統(tǒng)提示的上次登陸時(shí)間未曾登陸過，未曾做過的操作在系統(tǒng)中出現(xiàn)。第五十五條 密碼保護(hù)。(二) 應(yīng)盡量避免將密碼書寫在紙面或是存放在電子文檔中。(四) 禁止將記錄有密碼信息的載體任意放置在工作區(qū)域周圍。(一) 業(yè)務(wù)系統(tǒng)的賬號(hào)口令的維護(hù)應(yīng)遵循本規(guī)定第五條，做到操作與審計(jì)分離，業(yè)務(wù)申請(qǐng)和業(yè)務(wù)審核分離。程序所使用的賬號(hào)及密碼不能用于日常運(yùn)維管理，不能供用戶使用。(三) 內(nèi)置于業(yè)務(wù)系統(tǒng)源代碼中的數(shù)據(jù)庫(kù)調(diào)用中的用戶名，明文密碼，應(yīng)當(dāng)進(jìn)行應(yīng)用系統(tǒng)改造或使用不可讀的配置文件來實(shí)現(xiàn)。(四) 對(duì)互聯(lián)網(wǎng)開放的系統(tǒng)，用戶的登錄過程需同時(shí)具有機(jī)器難以識(shí)別的人工校驗(yàn)的輸入。(六) 業(yè)務(wù)系統(tǒng)所配置的密碼都可以進(jìn)行更改操作。(一) 使用移動(dòng)終端（筆記本電腦）或臺(tái)式計(jì)算機(jī)在公司內(nèi)部辦公時(shí)，應(yīng)嚴(yán)格遵守公司對(duì)于桌面系統(tǒng)的統(tǒng)一配置和管理，禁止私自變更辦公桌面的IP地址，以免擅自配置的IP地址與其他計(jì)算機(jī)的IP地址或服務(wù)器的IP地址沖突。(三) 如需通過公司VPN接入設(shè)備接入公司局域網(wǎng)，須向公司信息部提出申請(qǐng)，提交《東上航VPN用戶申請(qǐng)表》，注明需要訪問的應(yīng)用系統(tǒng)等信息，經(jīng)審核后方能使用VPN賬號(hào)。第五十八條 網(wǎng)絡(luò)使用。(二) 嚴(yán)禁利用網(wǎng)絡(luò)從事以下活動(dòng)：1. 制作、發(fā)表、傳播各類虛假和有害信息、破壞國(guó)家和社會(huì)穩(wěn)定、危害市場(chǎng)經(jīng)濟(jì)秩序和社會(huì)管理秩序；2. 竊取、泄露國(guó)家秘密、情報(bào)或者軍事秘密、危害國(guó)家安全；3. 建立淫穢網(wǎng)站、網(wǎng)頁(yè)，提供淫穢站點(diǎn)鏈接服務(wù)，或者傳播淫穢書刊、影片、音像、圖片；4. 故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，攻擊或侵入計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)，致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受損害；5. 損害他人商業(yè)信譽(yù)和商品聲譽(yù)；6. 非法截獲、篡改、刪除他人電子郵件或者其他數(shù)據(jù)資料，侵犯公民通信自由和通信秘密；7. 在工作時(shí)間內(nèi)利用公司網(wǎng)絡(luò)從事與工作無關(guān)的活動(dòng)，占用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1