信息安全审核制度.docx

信息安全审核制度.docx

《信息安全审核制度.docx》由会员分享，可在线阅读，更多相关《信息安全审核制度.docx（7页珍藏版）》请在冰豆网上搜索。

信息安全审核制度

竭诚为您提供优质文档/双击可除

信息安全审核制度

　　篇一：

信息安全管理制度

　　信息安全管理制度

　　为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。

　　本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案

　　网络安全管理制度

　　第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。

　　第二条任何单位和个人不得从事下列危害公司网络安全的活动：

　　1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。

　　2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。

　　3、未经允许，对信息网络功能进行删除、修改或增加。

　　4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。

　　5、故意制作、传播计算机病毒等破坏性程序。

　　6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。

　　7、向其它非本单位用户透露公司网络登录用户名和密码。

　　8、其他危害信息网络安全的行为。

　　第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。

　　第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。

　　第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。

　　第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。

　　信息系统安全保密制度

　　第一条、“信息系统安全保密”是一项常抓不懈的工作，每名系统管理员都必须提高信息安全保密意识，充分认识到信息安全保密的重要性及必要性。

对重要系统的系统岗位员工进行信息系统安全保密培训。

　　第二条、实行信息发布责任追究制度，所有信息的发布必须按规定办理审核、审签手续，必须真实有效且符合中华人民共和国法规。

涉及国家及公司机密的信息系统必须与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，杜绝泄密事件的发生。

凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。

　　第三条、信息系统管理权限从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。

　　第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗位职务的变迁

　　进行调整。

　　第五条、利用it技术手段，对信息系统的硬件配置调整、软件参数修改严加控制。

利用操作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配置，并定期对以上情况进行检查。

　　第六条、信息系统如需要委托专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。

　　第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其提供网络接入服务。

　　第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网的黑客攻击和非法侵入。

　　第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递的保密性、准确性、完整性。

　　第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。

　　第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。

　　第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及使用人员采取密码分级管理，设定密码有

　　效期限，对密码存储采用非明文二次加密技术防止各类密码泄露事故的发生。

　　篇二：

信息安全管理制度汇编

　　信息安全管理制度

　　目录

　　信息安全管理制度......................................................

　　计算机管理制度........................................................

　　机房管理制度..........................................................

　　网络安全管理制度......................................................

　　计算机病毒防治管理制度................................................

　　密码安全保密制度......................................................

　　涉密和非涉密移动存储介质管理制度......................................

　　病毒检测和网络安全漏洞检测制度........................................

　　案件报告和协查制度....................................................

　　网络资源管理..........................................................

　　信息安全管理制度

　　为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。

　　第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。

具体包括以下几个方面。

　　1、信息处理和传输系统的安全。

系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。

　　2、信息内容的安全。

侧重于保护信息的机密性、完整性和真实性。

系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。

　　3、信息传播安全。

要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。

　　第二条涉及国家秘密信息的安全工作实行领导负责制。

　　第三条信息的内部管理

　　1、各科室（下属单位）在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载；

　　2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力；

　　3、各信息应用科室对本单位所负责的信息必须作好备份；

　　4、各科室应对本部门的信息进行审查，网站各栏目信息的负责科室必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。

信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全协调科报告；

　　5、涉及国家秘密的信息的存储、传输等应指定专人负责，并严格按照国家有关保密的法律、法规执行；

　　6、涉及国家秘密信息，未经信息安全分管领导批准不得在网络上发布和明码传输；

　　7、涉密文件不可放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。

　　第四条信息加密

　　1、涉及国家秘密的信息，其电子文档资料应当在涉密介质中加密单独存储；

　　2、涉及国家和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储；

　　3、涉及社会安定的敏感信息的电子文档资料应当在涉密介质中加密单独存储；；

　　4、涉及国家秘密、国家与部门利益和社会安定的秘密信息和敏感信息在传输过程中视情况及国家的有关规定采用文件加密传输或链路传输加密。

　　第五条任何单位和个人不得从事以下活动：

　　1、利用信息网络系统制作、传播、复制有害信息；

　　2、入侵他人计算机；

　　3、未经允许使用他人在信息网络系统中未公开的信息；

　　4、XX对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　5、XX查阅他人邮件；

　　6、盗用他人名义发送电子邮件；

　　7、故意干扰网络（内部信息平台）的畅通运行；

　　8、从事其他危害信息网络（内部信息平台）系统安全的活动。

　　第六条本制度自发布之日起施行，凡与本制度有冲突的均以本制度为准。

　　计算机管理制度

　　为保证计算机的正常运行，确保计算机安全运行，根据国家、省、市有关法律法规和政策规定，结合本项目部实际情况，制定本制度。

　　一、管理范围划分

　　本部计算机分为涉密和非涉密两部分，涉密计算机指主要用于储存或传输有关人事、财务、经济运行、信息安全等涉及国家、单位秘密、危害国家安全的图文信息的计算机。

非涉密计算机指用于储存或传输可以向社会公开发表或公布的图文信息的计算机。

信息安全科、运行科、人事科和机关财务各一台计算机按照涉密要求进行管理。

　　二、非涉密计算机日常管理

　　1、各科室的计算机，科室负责人为管理第一责任人，承担本科室计算机操作的管理、保密和安全,以防止误操作造成系统紊乱、文件丢失等故障。

　　2、计算机主要是用于业务数据的处理及信息传输,提高工作效率。

严禁上班时间用计算机玩游戏及运行一切与工作无关的软件。

　　3、新购的计算机、初次使用的软件、数据载体应经我部计算机管理员检测,确认无病毒和有害数据后,方可投入使用。

　　4、计算机操作人员发现本科室的计算机感染病毒,应立即中断运行,并与计算机管理员联系及时消除。

　　5、爱护机关计算机设备，保持计算机设备的干净整洁。

　　三、涉密计算机日常管理

　　1、涉密的计算机内的重要文件由专人集中加密保存,不得随意复制和解密,未经加密的重要文件不能存放在与国（信息安全审核制度）际联网的计算机上。

　　2、对需要保存的涉密信息,可到信息安全科转存到光盘或其他可移动的介质上。

存储涉密信息的介质应当按照所存储信息的最高密级标明密级,并按相应密级的文件管理。

　　3、存储过国家秘密信息的计算机媒体的维修应保证所存储的国家秘密信息不被泄露。

对报废的磁盘和其他存储设备中的秘密信息由技术人员进行彻底清除。

　　4、涉密的计算机信息需打印输出必须到信息安全科专用打印机打印输出,打印出的文件应当按照相应密级的文件管理；打印过程中产生的残、次、废页应当及时在信息安全科专用设备粉碎销毁。

　　5、对信息载体（软盘、光盘等）及计算机处理的业务报表、技术数据、图纸要有专人负

　　责保存,按规定使用、借阅、移交、销毁。

　　四、其他

　　对违反以上规定的行为视情节轻重,结合国家、省、市及本部相关规定处理,并追究有关人员的责任。

　　篇三：

网站信