信息安全總體方針-閱讀頁
2025-04-28 04:27本頁面
【正文】 度與信息安全操作規(guī)程。第二十二條 進(jìn)行物理安全和環(huán)境安全的管理，建立機(jī)房管理制度。第二十四條 對(duì)于外包開發(fā)的業(yè)務(wù)系統(tǒng)軟件，應(yīng)制定業(yè)務(wù)軟件安全標(biāo)準(zhǔn)來進(jìn)行規(guī)范，要求有完善的鑒別和認(rèn)證、訪問控制、日志審計(jì)功能和數(shù)據(jù)驗(yàn)證功能，杜絕木馬和后門。第二十五條 建立第三方安全管理的制度和規(guī)范，嚴(yán)格控制第三方對(duì)xxx單位信息系統(tǒng)的訪問，并在合同中規(guī)定其安全責(zé)任和安全控制要求，以維護(hù)第三方訪問的安全性。第二十七條 應(yīng)該分析災(zāi)難、安全故障和服務(wù)損失的后果。第二十八條 對(duì)于意外、災(zāi)難和入侵的處理，建立包含事件鑒別、事件恢復(fù)、犯罪取證、攻擊者追蹤的安全事件緊急響應(yīng)機(jī)制，制定并遵照正確的安全事件處理流程，盡量減小安全事件造成的損失，監(jiān)督此類事件并從中總結(jié)經(jīng)驗(yàn)。第五章 信息安全技術(shù)體系建設(shè)第三十條 xxx單位信息系統(tǒng)應(yīng)加強(qiáng)信息安全技術(shù)體系建設(shè)，包含鑒別認(rèn)證，訪問控制，審計(jì)和跟蹤，響應(yīng)和恢復(fù)，內(nèi)容安全等五個(gè)方面的安全技術(shù)要素。第三十二條 建立完善的信息系統(tǒng)的訪問控制標(biāo)準(zhǔn)和機(jī)制，加強(qiáng)權(quán)限管理，進(jìn)行網(wǎng)段隔離，嚴(yán)格控制互聯(lián)網(wǎng)出入口，嚴(yán)格管理遠(yuǎn)程訪問和遠(yuǎn)程維護(hù)。第三十四條 建立有效的機(jī)制和技術(shù)手段來發(fā)現(xiàn)、監(jiān)控、分析和處理信息安全事件和信息安全違規(guī)行為，建立應(yīng)急響應(yīng)和恢復(fù)的標(biāo)準(zhǔn)和機(jī)制。建立針對(duì)惡意代碼和病毒的預(yù)防和查殺措施，建立并遵守軟件管理策略。第三十七條 本方針自發(fā)布之日起執(zhí)行
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1