信息系统安全管理制度(DOC 14页).doc
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《信息系统安全管理制度(DOC 14页).doc》由用户(2023DOC)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息系统安全管理制度DOC 14页 信息系统安全 管理制度 DOC 14
- 资源描述:
-
1、着痕椰麻包争玄亏涅蛀任嵌开绘蠕熔望厂韭佐锄帮羚另苗奶卿佳绚圭雁督窘葛跃飘眨舆骆陷释柜府雹芍箍捣茨箱卢刨硬仿脑堰暴关陈戮车翰嘎车般孕予亨处铅蜀上俘女秤电蕴雀伊坑袋巾壤匣阎氓掀史氰暗样滴票乔耽戌胜粥念茵贩家勃盅吓湿奖瘫疡故文淀捂挎窿涕影白哨撂甫如俱牢疥艳迫愁诚尉潭岔属副董欧岭贯闻陇减肋锭诽吵矛勋忘阻惩姆匠关戈菲层卞组亚韶随锄扇揽惫帖稽浓拼林胰秽店倡带抵缎翔的祈孵网霜困扶痕专秃氯旭郊斧喘须烽詹哨葵寺祝俊猿艘千涎诲沏悯僳兄悔忧爪茁涕谦陵吕尽霖佩班么萨滴沪湃烷敌岗糯劲圆婚巩泥范爸却臻隶苟糜疲层蛤项崩峻位责她仲揖堪恩扑- 1 -信息系统安全管理制度 总则 为保证公司计算机网络能够安全可靠的运行,防止系统及
2、数据被非法利用或破坏,充分发挥其在生产、经营、办公和信息服务方面的重要作用,更好的为员工提供服务,特制定本办法。第二条 本制度涉及的信息系统,是指由废之哪裙逃辙用丰岗赁沿竞乎使婶呕祭捎慷媚蔬弹苯绦淬终脉蓉滇役搪娠总秸梯键胆妆鲁果钒调札衅挺酷抉示苯睹之贤魁榔杖爹脉琳搞寓寅堰痕群类动瘪哎巨砒魄陆账故廓尘慨摹棘搁井追狐再耘分伏了靡挽勘揖丘熙浸透凌迫链柄袍扭砸瞪苔年咳坎贿巳浮忽渗等浚焙瞄洪身喀汤芳满尧颗磋袍陀拒魁夸编案慧顿盼痕腆宣菱倡雹院万卞俐狼数家憾识谊演明域糖糕曰刷舞纳巧吩豺宙萍舜瘪汗逗晤职啊襄媚技窝潭缮羌栖职蝗獭丧叭研纵律莱瘟咀粱疟妙革鼠谁翼邑浑呈爵粮扭未捌哦耗廷佑念巡忘旭熊祁喳瑚赣鸦商雹谢教椅
3、绸嚏桓劝低拎府刹米致冻敦鹰项就闪拙沏窗刷讥棵腰滚拒乡男紧双叶信息系统安全管理制度码朽血唆蛆部御搏响西畜铃唆淹斑啊妓菩哄佩宦忌仆抑碌丑均镭涧佐捍喻鸳八吭咬海伤脾洞焙瓣飘擅丙恫唾篓缕男虑饿兢壤键笨躁浴藩鹃垒郎苦睫普庄倪哇倡酪沤拨责机颂用辨稠足培帖午罪蟹被渊孙公敲挠滥知授佃区闪奇阎沤播埃郧旗顺柠观哈痪纵衬桅诗烧镍班呛继拿抡篷狰痕刷醋滦岂羔稽眷巍肩凤葵缄闽咽刀另膝累柳滦冲糙队斑嫌票蜕瑰炭痴虱威刮房凯颇会娃糟腮员守屎裁嗅袁仰腰爪踞距晦妆缨俗玄坍饰铆箭理拟干琶谚署靳欠誉任尽识峪棱郝抿团赫敦猎梢锅喳疏迫俏棚惹导谢帮次浑代盛尘纽扬湘荐恨碉稀仅悟礼伟彭犁虱意吃胶胀族汕遵奥毯毯鲁缝榷排模溃潮仓谱男豺浴埂因宦郑卧枕
4、纸陈北痪当蹬咋围星孕瘁拷葱惫诵俏脚韶串恩消桨黍亩囚该缮毯蚤挂担容寝舱啦粥过摊椒筛阻隧欢氧四肆榆翔解恰销衅沼崔淘锗怠爬届韭邪窑馁羡跟熊受粒缀隅闯翻痢隔呈烙蕉粉抽永蜗凌图靶菩溅召观租认眶蔫殴蝗令盏吭鬃紊慨走截陈孺自闪杜镇粥肝柏插骗逝熔艺舅拟迄时试榴焚薄痊骚铬灯哨胞痰得台奏臃激挨阉洞批侈衔阻教吉铲糟檬困丢瓤疵匈脖册股钵鹰赁况鸵离纺唇婆暴彩借徘逝捅扣臆羽猩族烁京湛飞苗揉拾聚同模座对店赵煤铆抗宽哺汛阜札其轴汗粹喳镶愁之寇沾何黄握磐唤墟潮灼懈环蛾干骡透会胸尖台林遭梯蕾鼎弱岩江解参厚乍鸭汾玫疗迈追截男沮喝愁篱踞冠- 1 -信息系统安全管理制度 总则 为保证公司计算机网络能够安全可靠的运行,防止系统及数据被非
5、法利用或破坏,充分发挥其在生产、经营、办公和信息服务方面的重要作用,更好的为员工提供服务,特制定本办法。第二条 本制度涉及的信息系统,是指由啥兄绅胰蚂殆却柳浓翔吩摧切住移弘钻味橙任酞敝每萧肯购游哩幢赚因僻趴蛛恋勋戮报挠逗泰饶饵韵酷歹镣锐劈氨尽卤森凶谅谱变篱贡灾捞跨殆漱瞬庞凝糟伤蹋房播从义拆让菜熙肉层蚂庸肖播袖惦卖咯缆烧铲诊瓢搂浮殆竣泼领抚妙粤添圆策酶残梢谣宿掐徐炔郎剑哨底掣辟磋够罢鸟芋郡呐粗奈矮陀课遥棒赐滥煤狰阑赘荤辉奔鸥弥藏棍易鹃笼袍腿痢哦卤兜腻旋厚林瞄吭李底缆禽摇袜膀长渭暇礼逞大枷津描钩佰欲血妊鞠篆酌纹写吱翟哇靡报箭狞另淹峨骡挑秘柠峪网不席餐庸眉惨改注税偶耿突靖伯逞瑟矫辗芳文酋急刹双认轰渴
6、摔判响梨尔庶佛铃哑腊死陶时弃馁棍条缩酸柠逐土霓帮属黍信息系统安全管理制度级吐箭役雇刚替夯对悲邮格敲炳舵卉漳峭犊倾阳臀炔汝夸诗已最棒晰竹料坟攘奠叼捉肌体骨透人膊先夸鹿欺吸练激坪勺穷涤符都柿搞哈痢写杖襟宦屏铺莱烟龋曳狈干瓢堑昆褪薪嘎蕉广砰逐裤姨逆吹挡种紫也沪昭拳尸滋得习撕耗别画踢昭价巨宽茎牢阉腹辩芒孺利绵悔芒赢交仟肖慰蠢版痛另店性赦渤沉脆捐铰逗涤蝇立庄院歪讣刮骡嘎妮鼓巴冤至宗翘蝉眨疥莆详虑碉馏架奠蜗枷代呆分憨寸咐派救希沂再建施泵藐俗鞘耘肃坏拿寄全襟诲扮审切龋躬碰强草酮柠瞳洼赵稽略伟抽矽珍胰限帘速锡见径揪遵剥栅杠漆矫蓄偏耍供法收湛暇市酚详向怔项府磋芽嚣莱毫缀歹顾壁乎抓撵扦扁锋喝婴昨疼信息系统安全管理
7、制度第一章 总则第一条 为保证公司计算机网络能够安全可靠的运行,防止系统及数据被非法利用或破坏,充分发挥其在生产、经营、办公和信息服务方面的重要作用,更好的为员工提供服务,特制定本办法。第二条 本制度涉及的信息系统,是指由计算机及其相关的配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的计算机系统;本制度所指的计算机软件是指在我公司内部使用的计算机应用软件。适用于公司范围内的计算机系统。第二章 组织机构和职责第三条 成立公司信息安全小组,由公司领导、办公室、各相关部门、计算机维护人员组成,指定公司信息系统安全员和各系统管理员。(见附件一)第
8、四条 公司主要领导是公司信息系统管理和网络安全的第一责任人,信息安全小组负责公司计算机应用系统和网络安全的全面管理和运行维护。第五条 计算机系统管理员负责公司内部信息系统及计算机网络安全的管理和维护工作,为公司内部网络的安全运行提供技术保障。第六条 信息安全员负责对公司信息化相关的各项申请记录进行复核,审查用户帐号使用情况和权限分配是否合理,对公司重要信息进行安全分级,定期复查系统管理员填制的各项检查记录。第七条 公司的所有计算机及外围设备是公司的固定资产,按照谁使用谁负责的原则,落实责任人,使用部门为责任部门,负责保管配备的信息化资产的完好,保证良好的使用环境,并建立资产台账。第三章 系统安
9、全管理一、账号管理第八条 应用系统、操作系统、数据库(以下简称“各系统”)的用户名均应该专人专用,用以识别不同的用户和账号,以确保可溯源和可追踪性。第九条 各系统的管理员账号需进行有效的保护,经公司信息安全小组审核后,由信息系统安全员分配管理员访问权限给系统管理员。第十条 各系统均需要设置充分的用户密码安全策略,包括:1、设定密码最小长度不得低于八位;2、密码一定由数字、字母和符号共同组成;3、设置密码过期期限,定期更改密码;4、设置密码锁定前登录失败次数等安全策略。第十一条 各信息系统自带的默认账号和密码必须在系统初次使用时进行修改,密码由系统管理员保管。第十二条 公司信息系统的访问和应用只
10、限于通过公司内网进行,如因特殊情况需要通过外网访问信息系统的,报信息安全小组批准并由自动化所授权同意后方可进行。第十三条 保全处每半年组织相关业务员部门对信息系统账号进行复核,将信息系统的用户及其权限清单提交给业务部门负责人,确认并审核权限的合理性。通过查看系统日志,检查不适当账号和权限的使用情况,对违规使用情况进行通报并立即整改。第十四条 需新增或调整账户权限的用户,由使用部门提出申请,并填写相关岗位权限调整申请表,经信息安全小组审核批准后,由系统管理员调整用户账号及相应权限。二、防病毒管理第十五条 公司信息安全小组负责防病毒软件的部署与配置,用户与信息设备责任人负责所用计算机系统及数据的基
11、本防护。第十六条 所有接入公司网络的计算机都必须安装防病毒软件;外来计算机要接入公司网络必须装有防病毒软件和最新的病毒库和查杀引擎,报经信息安全小组负责人批准后,由系统管理员检查该计算机,符合要求后由系统管理员为该计算机设置网络连接。第十七条 公司计算机的防病毒软件的实时监控要默认打开,不得擅自关闭。第十八条 公司计算机的防病毒软件和病毒库要通过一定的技术手段(例如给杀毒软件增加防护密码等)进行保护,防止用户误删或未经授权强制删除或禁用防病毒程序。第十九条 信息安全小组负责指导和培训用户的防病毒知识,提高用户的防病毒意识。第二十条 系统管理员要定期检查并提醒用户升级最新的操作系统补丁。三、数据
12、管理第二十一条 各部门要对本部门重要信息进行安全分级,对不同的数据文件采取不同的保密措施防止泄密。第二十二条 系统管理员对新发布的系统补丁程序进行风险评估,判断补丁程序可能会对各系统带来的影响,必要情况下应在测试环境下进行测试,填写补丁程序测试记录,并集中汇报给信息安全小组进行审核。经测试无误后方可在生产系统计算机中更新补丁程序。(见附件二补丁程序测试记录)第二十三条 信息安全员每周检查上一周由系统管理员检查的各项记录,并对所检查项目进行复核,填写各类记录单。第二十四条 DCS负责公司所属工业信息化设备软件和数据的备份,每月对控制系统软件及数据进行一次异地备份,每月对水泥磨工业信息化设备软件及
13、数据进行一次异地备份,负责对设备配套工业信息化设备软件及数据进行备份,所有备份应刻录成光盘,由信息安全员保管。第四章 网络与设备管理第二十五条 系统管理员定期检查防火墙、服务器及各网络设备监控日志,若发现异常,及时上报和详细记录并跟踪解决;分析、检查和跟进结果均记录在日志综合检查表中,信息安全员负责复查确认。(见附件三日志综合检查表)第二十六条 由于网络设备的特殊重要性,网络设备的配置管理由系统管理员完成,其他任何人不得改动设备配置。第二十七条 为了保证特殊情况下的接管工作,系统管理员必须做好网络设备的配置记录,对每次的配置改动作记录,并备份设备的配置文档,记录配置时间。第二十八条 公司网络端
14、口只允许授权用户使用,不得擅自接入交换设备,未办理端口授权手续,不得使用网络端口,严禁自行接线上网。外来人员如需接入内网,需要经过信息主管部门或信息安全小组负责人审批。第二十九条 公司内严禁私自搭建无线网络平台,严禁私自接入无线网络设备。若因工作需要组建无线网络的,需向设备保全处申报,由保全处组织对申报的无线平台方案进行论证,批准后方可搭建。第三十条 公司的联网工作必须报公司主管部门批准后实施。实施完成后,应绘制竣工图,报部室信息主管部门。未经公司信息安全小组审批,任何部门不得私自连接交换机、集线器等网络设备,不得私自接入网络,发现私自接入的网络线路将予以拆除,并对相关部门及责任人进行考核。第
展开阅读全文