计算机信息安全管理守则汇编doc文档格式.docx
- 文档编号:19949639
- 上传时间:2023-01-12
- 格式:DOCX
- 页数:13
- 大小:21.28KB
计算机信息安全管理守则汇编doc文档格式.docx
《计算机信息安全管理守则汇编doc文档格式.docx》由会员分享,可在线阅读,更多相关《计算机信息安全管理守则汇编doc文档格式.docx(13页珍藏版)》请在冰豆网上搜索。
4.1公司信息化管理部门:
负责制定公司计算机信息安全战略目标及信息安全策略、督导公司日常计算机信息安全管理,负责直属部门计算机信息安全日常工作。
负责协调公司内外部资源,处理公司重大计算机信息安全事件。
4.2经营单元信息化管理部门:
负责本经营单元计算机信息安全日常工作,及时向公司信息化管理部门、督察部门报告重大计算机信息安全隐患和计算机信息安全事件。
4.3计算机用户:
负责本人领用的办公计算机日常保养、正常操作及安全管理,负责所接触信息的保密性、可用性和完整性;
及时向信息化管理部门报告计算机信息安全隐患和计算机信息安全事件。
信息的起草人须按《保密制度》相关规定提出信息密级定级申请。
5内容与要求
5.1账号和密码安全管理
5.1.1.信息化管理部门须统一生成信息系统用户账号,并确保身份账号在此系统生命周期中的唯一性;
对账号密码信息进行加密处理,确保用户账号密码不被非授权地访问、修改和删除。
5.1.2.员工因工作岗位或职责变动需变更账号权限时,须向信息化管理部门提出申请权限变更。
信息化管理部门应及时变更异动员工的权限,冻结离职员工的账号。
5.1.3.员工使用公司计算机信息系统时,须参照附件9.1《网络与计算机外部设备访问权限申请流
程》,向信息化管理部门提出申请,经审批后方可取得账号和初始密码。
员工使用初始密码登录信息系统后,须立即更改密码。
5.1.4.密码须满足以下要求:
密码长度至少8位,密码必须由大写字母(A到Z)、小写字母(a到z)、符号(!
@#$%信息化管理部门申请解锁。
严禁以非法手段尝试获取他人账号密码信息,XX不得使用他人账号密码登录系统。
5.1.7.用户对自己账号密码的安全性负责,禁止泄露给他人。
因个人账号密码管理不慎造成的信息安全事件由账号所有者负最终责任。
5.2办公计算机安全管理
5.2.1.信息化管理部门在日常管理办公计算机时,应进行如下安全设置:
a)须为所有办公计算机设置BIOS密码,关闭未申请使用的接口并贴封条和配备机箱锁;
b)须为所有办公计算机部署相应的内网安全管理系统及防病毒软件;
c)主机设备需要带离现场维修时,应由保密专员进行全程陪同,并拆除所有存储介质;
d)存储介质应到具有涉密信息系统数据恢复资质的单位进行维修;
e)不再使用或无法使用的设备应按相关规定及时进行报废处理。
5.2.2.计算机使用人在日常使用办公计算机时应遵守如下要求:
a)计算机用户使用计算机在处理公司涉密信息及账号信息时,应注意信息安全防范,防止被无
关人员窥视泄密;
暂时离开计算机时应启用带密码保护的屏幕保护程序或直接锁定计算机。
b)定期检查计算机设备标签、封条、机箱锁,如有破损及时通知信息化管理部门处理。
c)不得擅自挂接计算机输入输出设备以及故意损毁计算机设备标签、封条和硬件锁。
不得将相
关设备挪作私用。
d)如需使用计算机以外的输入输出设备(如打印机、扫描仪、移动存储类设备及刻录光驱等)
及硬件接口时,须参照附件9.1《网络与计算机外部设备访问权限申请流程》执行。
e)禁止利用办公计算机处理与工作无关内容、破坏或影响其它员工正常工作。
f)严禁擅自卸载公司内网管理系统及防病毒系统。
g)严禁使用办公计算机发布不良信息、牟取私利、泄露公司机密和从事违法犯罪活动。
5.3计算机防病毒管理
5.3.1计算机用户在使用计算机过程中应注意采取以下防病毒安全措施:
a)禁止私自关闭、卸载或更换防病毒软件,应及时更新病毒库和操作系统补丁,保证计算机安
全运行。
b)发现或怀疑有办公计算机被病毒感染,应立即断开网络并执行全盘扫描病毒程序,如感染症
状未能解除须立即上报信息化管理部门。
c)对任何外来资料,须使用防病毒软件进行扫描后方可使用,不要打开外来不明链接。
d)严禁故意瞒报、制作、下载、运行及传播计算机病毒。
5.3.2信息化管理部门须维护防病毒系统及补丁更新系统正常运行。
在发生重大病毒发作事件时,应及时发布病毒预警,及时采取有效的预防措施防止病毒大面积扩散。
5.4网络安全管理
5.4.1信息化管理部门在管理办公计算机网络安全时,应遵循以下要求:
a)必须严格隔断允许访问外网的计算机与内网计算机之间的直接通讯。
b)必须严格隔断内网中财务、研发与其它管理类计算机之间的直接通讯。
c)办公计算机在使用公司网络时,用户身份、网卡物理地址必须与网络访问资源一对一绑定。
5.4.2信息化管理部门在保护信息化应用系统网络安全时,应遵循以下要求:
a)信息化应用系统的服务器及存储设备只允许安装在公司的网络机房、数据中心机房内,特殊
情况可申请托管在第三方机房内,禁止安装在普通办公场所及其它不安全场所内。
b)信息化应用系统需要启动远程管理时,须使用加密的远程管理协议,并且实现专人、专机、
专网管理,防止远程管理权限被非法窃用。
c)必须在公司内外部网络交汇处设置必要的防火墙系统,并制定必需的防火墙策略;
XX,
不允许将任何内部IP地址和服务端口映射到外部网络。
d)对外的信息化应用系统必须部署必要的安全手段以检测和减少被攻击行为,并采取必要措施
便于对非法行为进行审计取证。
e)定期检查内部网络运行情况,及时发现非法网络接入。
f)需要变更网络安全相关管理策略时,按9.1《网络与计算机外部设备访问权限申请流程》办理。
5.4.3用户在使用公司网络资源时,应遵循以下安全要求:
a)在默认情况下,所有办公用台式机和工作站只能访问公司内网;
笔记本不允许接入公司内网。
计算机用户需要申请网络权限时,须按附件9.1《网络与计算机外部设备访问权限申请流程》审批后开通。
b)员工因岗位职责变化不再需要使用外网时,应及时通知信息化管理部门关闭外网权限。
c)禁止员工私自修改办公计算机的IP地址、网卡地址等,禁止将办公计算机私自接入非指定网
络环境。
d)当需进行信息提取时,按附件9.2《计算机信息提取(输入)流程》办理。
5.5信息化应用系统开发安全管理
5.5.1信息化应用系统开发安全需求
a)必须有可靠的身份认证机制,不允许匿名访问,账号和密码须满足安全管理要求。
b)必须有完整的权限管理系统,支持分层分级授权。
c)账号密码必须加密存储在后台数据库中。
d)必须基于职责分离原则定义不同业务模块的使用权限。
e)信息化应用系统必须经过第三方安全测评机构测评合格后才能正式投入运行。
f)信息化应用系统开发各阶段产生的源代码程序、编译程序及文档资料严格按用户授权集中管
理。
5.5.2信息化应用系统运营安全管理
a)必须定期审计信息化应用系统用户行为。
b)必须定期备份信息化应用系统数据。
c)严禁篡改信息化应用系统数据及更改正式系统环境下信息化应用系统程序文件。
d)必须严格权限控制,按业务职责对用户合理授权,信息化应用系统权限的变更须经信息化管
理部门审批。
e)需定期进行风险检测与评估,确保信息化应用系统运行安全。
5.6网络设备安全配置
5.6.1所有网络设备必须由信息化管理部门指定专员、专机管理。
需要使用远程管理时,优先使用统一的加密的远程管理协议实现功能,并确保专人、专机、专网管理,严防远程管理权限被非法窃用。
5.6.2管理网络设备时需要用到的密码信息必须以密文形式保存。
5.6.3XX,网络管理工程师不得私自更改网络设备的配置文件。
5.6.4网络管理工程师更改重要网络设备配置前,必须先备份现有配置文件,更改网络设备时,需填写《配置变更登记表》并严格按照表内容进行。
5.6.5网络管理工程师必须周期性备份管辖范围内所有网络设备的配置文件。
5.6.6网络设备故障时,尽可能抢救现有配置文件,并用最后备份版本的配置文件快速配置替换设备。
5.6.7定期审计网络配置。
5.6.8需定期进行风险检测与评估,确保网络设备运行在可接受安全。
5.7数据备份与恢复管理
5.7.1信息化管理部门必须为所有信息化应用系统制定相应的数据备份与恢复策略,填写《数据备份记录表》,参照《信息备份与数据恢复管理办法》执行。
5.7.2信息化管理部门须定期检查备份策略的有效性和执行情况,进行备份恢复测试,确保备份介质
不仅有效,而且能在恢复操作步骤分配的时间内完成。
5.7.3数据备份应保证及时、完整、真实、准确地转储到不可更改的介质上,备份介质须异地存放。
5.8机房安全管理
5.8.1信息化应用系统的硬件设备只允许放置在公司的网络机房、数据中心机房内,特殊情况可申请托管第三方机房,严禁放置在普通办公场所及其它不安全场所内。
5.8.2机房配备温湿度计和干冰灭火器,信息化管理部门须对机房人员进行消防安全指导,并做好机房的防火、防盗、防水、防静电、防雷击措施,杜绝相关安全事故发生。
5.8.3信息化管理部门须指定专人负责对机房内各类设备进行安全维护和管理,对机房进行定期巡检,遇到异常情况及时处理,并参照《计算机机房管理规定》执行。
5.9出图管理
5.9.1信息化管理部门须指定专人负责对出图设备进行安全管理和维护,为出图申请部门提供相应的技术支持。
5.9.2图纸只能在出图室出图设备上打印。
技术部门如配备有打印机,需指定专人管理,且打印机只能打印文档资料,不得打印图纸,违者按《保密制度》相关规定处理。
5.9.3出图人员须在OA中发起《出图申请流程》经审批后方能出图,具体参照附件9.3《CAD出图管理流程》执行。
5.9.4出图人员未经许可不得操作出图室的打印服务器和出图设备。
5.9.5出图人员取图时须出示本人员工卡,由信息化管理部门进行身份核实,并将其清点的图纸与所填写的出图申请表上内容核对一致后方可取走图纸,严禁代领和冒领。
5.10信息安全培训管理
5.10.1信息化管理部门应及做好信息安全培训工作,减少因意识和操作失误带来安全风险。
5.10.2信息化管理部门必须根据国内外及行业内信息安全发展的现状每年制定信息安全培训计划,培训计划要求如下:
a)保证培训内容能指导员工正常处理日常工作中可能遇到并应该引起注意的信息安全问题。
b)针对不同的培训对象如一般新员工、一般老员工、信息化内部员工、及关键涉密岗位需制定
*等)和数字(0~9)4组类型至少需取2种组合。
5.1.5.密码更换周期不得长于两个月,且变更前后的密码不能相同。
5.1.
6.用户登录系统时,密码连续输错5次,用户账号将变成锁定状态,用户须向信息化管理部门申请解锁。
计算机信息管理系统硬件管理制度.1
计算机信息管理系统硬件管理制度
第一章总则
第一条为了加强公司信息系统安全管理,保证公司信息网络的正常运行及安全,结合公司实际情况,制定本制度.
第二条本制度适用于公司所有员工.
第二章计算机及相关外部设备的使用
第三条计算机及相关外部设备是指:
台式计算机、笔记本电脑、打印机、复印机、传真机、移动存储设备及其相关配件。
第四条养成良好的操作习惯,茶水、食品和香烟等易造成计算机设备损坏的物品应远离计算机设备。
计算机关机后,应切断电源。
第三章购置、配备及报废
第五条计算机及相关外部设备实行政府采购、统筹配备、报废审批制。
第六条凡需添置的计算机设备,由信息部编制采购计划报领导审批。
第七条各部门与各员工交接计算机设备时需办理相关登记手续。
第八条公司员工应工作需要更换或增加新的计算机设备时应由信息部检验并报分管领导同意后,在对其更换或添加。
第九条各部门确已无使用价值的设备,由信息部检验并报分管领导同意后,将此设备退交信息部做好报废登记。
第十条公司人员出差到工地办事或工作,应工作需求,需要带出公司的计算机及相关外部设备时应及时做好外出申请和登记。
第四章维护、维修
第十一条信息部人员应定期对局各类计算机及外部设备的完好状况进行检查,并根据需要做好服务工作。
第十二条各部门员工应做好计算机及外部设备日常保养和计算机一般故障的排除工作。
第十三条如遇无法自行排除的故障,应及时与信息部人员联系。
第十四条各部门计算机设备出故障时,应填写《计算机设备故障维修登记表》(下称“报修单”,并详细填写故障情况及故障原因,经部门负责人签字后,交信息部人员。
第十五条信息部人员应及时了解相应故障报修需求。
并在故障诊断确定后,向部门责人说明情况,提交处理意见,由分管领导审批同意后进行故障处理。
第十六条故障处理结束后,信息部人员应填写处理情况及结果,交相部门负责人验收、签字后,存档备查。
第五章消耗材料的采购、供应
第十七条计算机消耗材料由信息部实行统一采购和按需领用的制度。
第十八条未经同意,其他个人或部门不得擅自采购。
第十九条信息部人员应定期检查消耗材料的库存情况,切实做好消耗材料的供应保障工作。
第二十条所领消耗材料不得转作私人用途。
第二十一条凡可再利用的,应以旧换新。
第六章相关责任
第二十二条相关责任系指本制度执行过程中涉及的责任分担、奖励、处罚等规定。
第二十三条各部门配备的计算机或相关外部设备,发生丢失、严重毁损以及无法维修的,按其主客观原因,有关责任人按计算机或相关外部设备总额的30%至100%赔偿(被盗、不可抗力除外。
第二十四条设备发生自身质量问题和自然损耗之外的损坏,按其主客观原因,有关责任人按其修复费用的30%至100%赔偿。
第二十五条各人员笔记本、各部门台式机上配备的相关设备,如因随意删除或更改造成软件无法正常使用的,追究当事人责任,维护、修复费用由当事人承担。
第七章附则
第二十六条信息部负责检查本制度的执行情况,并对执行本制度的情况负责。
第二十七条各部门员工协助信息部人员做好执行本制度的督促工作。
第二十八条本规定解释权属信息部。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机信息 安全管理 守则 汇编 doc
![提示](https://static.bdocx.com/images/bang_tan.gif)