信息安全管理制度

信息安全管理制度信息安全管理制度信息安全管理 1目的与范围为加强企业信息化过程中的信息安全，保证在管理手段提高的情况下信息的保密管理，保证企业信息资产的完整性，特制定本标准。本标准规定了公司信息安全管理的范围、内容、要求和措施等事项的要求与方法本标准适用于股份公司。 2引用标准一 QG／ZTD01 07—2003通讯与计算机应用管理(试行) 3职责 3．1信息中心职责 3．1．1信息中心是信息安全的归口管理部门。 3．I．2负责提供信息发布、存储、使用和控制环境的规划和实现。。 3．i．3...

信息安全管理制度信息安全管理 1目的与范围为加强企业信息化过程中的信息安全，保证在管理手段提高的情况下信息的保密管理，保证企业信息资产的完整性，特制定本标准。本标准规定了公司信息安全管理的范围、内容、要求和措施等事项的要求与方法本标准适用于股份公司。 2引用标准一 QG／ZTD01 07—2003通讯与计算机应用管理(试行) 3职责 3．1信息中心职责 3．1．1信息中心是信息安全的归口管理部门。 3．I．2负责提供信息发布、存储、使用和控制环境的规划和实现。。 3．i．3负责信息应用系统、网络、IT设备的安全管理。 3．I．4负责鉴别信息管理的不安全因素并提供有效的防范措施? 、一 3．i．5负责企业范围内信息存储和使用的安全审计和监控。 3．1．6负责向当地公安机关汇报重大信息安全事故。 3．1．7负责企业网络内不安全因素的监控、预防和日常检查。 3．2各单位职责 3．2．1负责网络资源使用权限的审批。 3．2．2负责信息安全管理不安拿因素的拉制和防范措施的落实执行。一 3．2．3负责对危及企业信息安全行为责任人的处置。 ‘4管理内容与方法一_‘4．i范围信息安全的内容包括：系统安全、设备安全和信息的发布、存储、访问与使用安全等? 4．2安全要求．4．2．1系统安全 4．2．1．1系统安全一般是指操作系统的安全性、网络环境的安全性和用户帐号的安全性。．4．2．1．2为提高操作系统安全性，应注意必须及时进行升级，同时采用可信的安全策略，防止二般用户登录服务器本机。 4．2．1．3定期检查服务器日志和系统状态，及时发现问题并解决问题；在条件许可下尽可能采 ‘ 用专机专用，保障系统服务的健壮性和可用性。 4．2．1．4定期做好系统的备份，防止系统灾难性事故的发生。 4．2．1．5为保障网络的安全性，应采用网络版防病毒软件进行防毒，同时要在用户终端部署防正泰电器股份公司2003—06—09批准 2 003-07-01实施 =1= QG／ZTD0111—2 00 3 4．2．4．5信息中心应建立统一的非结构化信息存储管理系统，以便进行版本和权限的控制。 4．2．4．6信息中心应定期对数据中心(包括子公司服务器数据)进行数据备份，在必要时进行数据恢复．数据备份介质应有专人保管，并保存5年以上。 4．2．5信息访问安全 4．2．5．1企业任何信息的访问都必须经过授权。 4．2．5．2羌论系统的或用户的信息共享都必须设置访问权限，严禁设置全球共享权限。 4．2．5．3信息部门应定期检查企业网络中存在的全球共享连接并纠正，避免无意的信息泄漏。 4．2．5．4各单位应加强对电子邮件和网络浏览使用权限的审批和管理，避免非业务必需的用户，直接连接到互联网． 4．2．5．5各单位应根据业务需要认真审批和分配信息应用系统中的权限，保证用户只能获得其业务所需的信息，并在其职能发生变化时及时进行授权的调整。 4．2．5．6各单位应督促员工保证其帐号及网络地址只供本人使用，以防止非法借用给他人造成意外的信息未授权访问。．。 4．2．5．7信息部门应定期检查用户帐号非本人使用的情况和盗用网络地址的行为，予以制止并 ‘ 教育． P。 4．2．5．8信息部门应定期监控非法访问他人信息行为，一经发现，应及时制止并严肃处理。 4．2．5．9计算机应用岗位的员工在工作调动或离职时，各单位应及时通知信息中心调整该员工的帐号，防止其继续使用原系统并拥有原有的权限． 4．2．5．10对企业信息资产价值高的部门(如技术部门)，应采用网络物理隔离的方式，以防止部门之外的人员访问该子网络及相关信息，保证信息资产的安全． 4．2．6信息使用安全． 4．2．6．1信息中心应在计算机应用岗位的员工上岗前进行信息安全培训，培养信息安全的意识。 t。 4．2．6．2企业计算机设备只供员工在工作中使用，计算机内应只保留与工作相关的程序和数据．．，，严禁安装游戏和网络聊天工具，以防影响工作并产生安全隐患。～ 4．2．6～各单位应严格控制拥有光驱和软驱的计算机的审批，严格控制可移动信息设备(如移动硬盘、USB盘、笔记本电脑)的配置和使用． 4．2．6．4各单位应督促用户只在工作中使用企业信息，禁止将企业信息擅自带离并在业余场合使用． ’ 4．2．6．5各单位应督促用户在使用过信息后，应及时删除本地的副本。供后续使用的信息应保留在服务器的存储区内． 4．2．6．6信息部门应加强对信息使用的后台审计管理，通过事件跟踪和分析，及时发现非法使用企业信息资产的情况，提交相应部门进行处置．． 4．3处置 4．3一对危及系统安全的责任者，取消计算机和网络使用的资格，并处以行政和经济的处罚；情节严重者予以劝退，甚至追究其法律责任。 4．3．2对危及设备安全的责任者，除赔偿相应的损失外，再处以行政和经济的处罚，情节严重 ='=

                    本文档为【信息安全管理制度】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

信息安全管理制度

你可能还喜欢