首页 信息系统安全管理流程

信息系统安全管理流程

举报
开通vip

信息系统安全管理流程ThedocumentwaspreparedonJanuary2,2021信息系统安全管理流程信息系统安全管理范围适用于信息技术部实施网络安全管理和信息实时监控,以及制定全公司计算机使用安全的技术规定控制目标确保公司网络系统、计算机以及计算机相关设备的高效、安全使用确保数据库、日志文件和重要商业信息的安全主要控制点信息技术部经理和公司主管副总经理分别审批信息系统访问权限设置方案、数据备份及突发事件处理政策和其它信息系统安全政策的合理性和可行性对终端用户进行网络使用情况的监测特定政策每年更新公司的信息系统安全政策每年...

信息系统安全管理流程
ThedocumentwaspreparedonJanuary2,2021信息系统安全管理流程信息系统安全管理范围适用于信息技术部实施网络安全管理和信息实时监控,以及制定全公司计算机使用安全的技术 规定 关于下班后关闭电源的规定党章中关于入党时间的规定公务员考核规定下载规定办法文件下载宁波关于闷顶的规定 控制目标确保公司网络系统、计算机以及计算机相关设备的高效、安全使用确保数据库、日志文件和重要商业信息的安全主要控制点信息技术部经理和公司主管副总经理分别审批信息系统访问权限设置 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 、数据备份及突发事件处理政策和其它信息系统安全政策的合理性和可行性对终端用户进行网络使用情况的监测特定政策每年更新公司的信息系统安全政策每年信息技术部应配合公司人力资源部及其它各部门,核定各岗位的信息设备配置,并制定公司的计算机及网络使用规定当员工岗位发生变动,需要更改员工的邮件帐号属性、服务器存储空间大小和文件读写权限时,信息技术部必须在一天内完成并发送邮件或电话 通知 关于发布提成方案的通知关于xx通知关于成立公司筹建组的通知关于红头文件的使用公开通知关于计发全勤奖的通知 用户对于信息系统(主要为服务器)的安全管理,应有两名技术人员能够完成日常故障处理以及设置、安装操作,但仅有一名技术人员掌握系统密码,若该名技术人员外出,须将密码转告另外一名技术人员,事后应修改密码,两人不能同时外出,交接时应做好记录普通事件警告是指未对信息系统安全构成危害、而仅对终端系统或局部网络安全造成危害,或者危害已经产生但没有继续扩散的事件,如对使用的终端和网络设备未经同意私自设置权限等;严重事件警告是指对信息系统安全构成威胁的事件,如试图使病毒(木马、后门程序等)在网络中扩散、攻击服务器、改变网络设备设置场所的设置状态、编制非法软件在网络系统中试运行等;特殊事件是指来自公司网络外部的恶意攻击,如由外部人员使用不当造成或其它自然突发事件引起。事件鉴定小组由相关的网络 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 师、终端设备维护工程师和应用系统程序员等相关人员组成信息系统安全管理流程C-14-04-001步骤涉及部门步骤说明信息技术部网络工程师、终端设备维护工程师根据国际和国家信息系统安全的有关法律、法规的规定及信息技术行业的行业安全 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ,并结合公司有关商业保密的规定,制定公司的信息系统安全政策,包括信息系统访问权限设置方案、数据备份及突发事件处理政策、病毒防治等信息系统安全政策信息技术部经理审核公司信息系统的各种安全政策规定,保证符合公司信息管理的安全要求和商业机密信息的管理要求,若通过,上报主管副总审批,若不通过,指出修改意见,责成相关人员进行修改公司主管副总审核公司信息系统的各种安全政策规定,若通过,下发具体执行,若不通过,指出修改意见,责成相关人员进行修改人力资源部劳动用工管理员根据公司计算机及网络设备使用的有关规定,在公司发生新员工入厂、员工调动和岗位变动等情况时,编制新员工或员工变动状况一览表信息技术部网络工程师、终端设备维护工程师根据人力资源部提供的一览表,结合公司计算机及网络设备的使用规定,确定各岗位的计算机资源的配置和系统访问权限信息技术部网络工程师、终端设备维护工程师对各个网络用户及计算机设备的使用过程进行监测,同时督促各个终端用户定时对关键数据进行备份信息技术部网络工程师、终端设备维护工程师根据公司的信息系统安全政策,选择建立各项软硬件的安全措施,包括病毒防治软件、防火墙技术等,并在网络上安置必要的预警装置;定期在公司范围内发布病毒防治的数据资料,并提供病毒库升级下载文档信息技术部网络工程师、终端设备维护工程师当发生安全预警时,根据警报的性质,按照突发事件的处理规程采取必要的处理措施,并在1小时内将情况汇报至信息技术部经理信息技术部经理根据警报的性质判断紧急级别,视情况上报公司主管副总,采取补救措施,记录事故档案并通报全公司信息技术部经理属于一般警报的记录事故档案信息技术部经理事故处理完毕,对于事故的责任人和责任部门编制事故总结报告上报公司主管副总处理
本文档为【信息系统安全管理流程】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑, 图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
该文档来自用户分享,如有侵权行为请发邮件ishare@vip.sina.com联系网站客服,我们会及时删除。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
下载需要: 免费 已有0 人下载
最新资料
资料动态
专题动态
个人认证用户
桃红
喜欢阅读
格式:doc
大小:1MB
软件:Word
页数:0
分类:企业经营
上传时间:2021-09-02
浏览量:0