- 相關(guān)推薦
信息安全保密管理制度
在不斷進(jìn)步的社會(huì )中，我們都跟制度有著(zhù)直接或間接的聯(lián)系，制度是維護公平、公正的有效手段，是我們做事的底線(xiàn)要求。我們該怎么擬定制度呢？下面是小編精心整理的信息安全保密管理制度，希望能夠幫助到大家。
第一章總則
第一條信息安全保密工作是公司運營(yíng)與發(fā)展的基礎,是保障客戶(hù)利益的基礎,為給信息安全工作提供清晰的指導方向,加強安全管理工作,保障各類(lèi)系統的安全運行,特制定本管理制度。
第二條本制度適用于分、支公司的信息安全管理。
第二章計算機機房安全管理
第三條計算機機房的建設應符合相應的國家標準。
第四條為杜絕火災隱患,任何人不許在機房?jì)任鼰�。嚴禁在機房?jì)仁褂没馉t、電暖器等發(fā)熱電器。機房值班人員應了解機房滅火裝置的性能、特點(diǎn),熟練使用機房配備的滅火器材。機房消防系統白天置手動(dòng),下班后置自動(dòng)狀態(tài)。一旦發(fā)生火災應及時(shí)報警并采取應急措施。
第五條為防止水患,應對上下水道、暖氣設施定期檢查,及時(shí)發(fā)現并排除隱患。
第六條機房無(wú)人值班時(shí),必須做到人走門(mén)鎖;機房值班人員應對進(jìn)入機房的人員進(jìn)行登記,未經(jīng)各級領(lǐng)導同意批準的人員不得擅自進(jìn)入機房。
第七條為杜絕嚙齒動(dòng)物等對機房的破壞,機房?jì)葢扇”匾姆婪洞胧?任何人不許在機房?jì)瘸詵|西,不得將食品帶入機房。
第八條系統管理員必須與業(yè)務(wù)系統的操作員分離,系統管理員不得操作業(yè)務(wù)系統。應用系統運行人員必須與應用系統開(kāi)發(fā)人員分離,運行人員不得修改應用系統源代碼。
第三章計算機網(wǎng)絡(luò )安全保密管理
第九條采用入侵檢測、訪(fǎng)問(wèn)控制、密鑰管理、安全控制等手段,保證網(wǎng)絡(luò )的安全。
第十條對涉及到安全性的網(wǎng)絡(luò )操作事件進(jìn)行記錄,以進(jìn)行安全追查等事后分析,并建立和維護“安全日志”,其內容包括:
1、記錄所有訪(fǎng)問(wèn)控制定義的變更情況。
2、記錄網(wǎng)絡(luò )設備或設施的啟動(dòng)、關(guān)閉和重新啟動(dòng)情況。
3、記錄所有對資源的物理毀壞和威脅事件。
4、在安全措施不完善的情況下,嚴禁公司業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)聯(lián)接。
第十一條不得隨意改變例如ip地址、主機名等一切系統信息。
第四章 應用軟件安全保密管理
第十二條各級運行管理部門(mén)必須建立科學(xué)的、嚴格的軟件運行管理制度。
第十三條建立軟件復制及領(lǐng)用登記簿,建立健全相應的監督管理制度,防止軟件的非法復制、流失及越權使用,保證計算機信息系統的安全;
第十四條定期更換系統和用戶(hù)密碼,前臺(各應用部門(mén))用戶(hù)要進(jìn)行動(dòng)態(tài)管理,并定期更換密碼。
第十五條定期對業(yè)務(wù)及辦公用pc的操作系統及時(shí)進(jìn)行系統補丁升級,堵塞安全漏洞。
第十六條不得擅自安裝、拆卸或替換任何計算機軟、硬件,嚴禁安裝任何非法或盜版軟件。
第十七條不得下載與工作無(wú)關(guān)的任何電子文件,嚴禁瀏覽黃色、*或高風(fēng)險等非法網(wǎng)站。
第十八條注意防范計算機病毒,業(yè)務(wù)或辦公用pc要每天更新病毒庫。
第五章 數據安全保密管理
第十九條所有數據必須經(jīng)過(guò)合法的手續和規定的渠道采集、加工、處理和傳播,數據應只用于明確規定的目的,未經(jīng)批準不得它用,采用的數據范圍應與規定用途相符,不得超越。
第二十條根據數據使用者的權限合理分配數據存取授權,保障數據使用者的合法存取。
第二十一條設置數據庫用戶(hù)口令,并監督用戶(hù)定期更改;數據庫用戶(hù)在操作數據過(guò)程中,不得使用他人口令或者把自己的口令提供給他人使用。
第二十二條未經(jīng)領(lǐng)導允許,不得將存儲介質(zhì)(含磁帶、光盤(pán)、軟盤(pán)、技術(shù)資料等)帶出機房,不得隨意通報數據內容,不得泄露數據給內部或外部無(wú)關(guān)人員。
第二十三條 嚴禁直接對數據庫進(jìn)行操作修改數據。如遇特殊情況進(jìn)行此操作時(shí),必須由申請人提出申請,填寫(xiě)《數據變更申請表》,經(jīng)申請人所屬部門(mén)領(lǐng)導確認后提交至信息管理部,信息管理部相關(guān)領(lǐng)導確認后,方可由數據庫管理人員進(jìn)行修改,并對操作內容作好記錄,長(cháng)期保存。修改前應做好數據備份工作。
第二十四條 應按照分工負責、互相制約的原則制定各類(lèi)系統操作人員的數據讀寫(xiě)權限,讀寫(xiě)權限不允許交叉覆蓋。
第二十五條 一線(xiàn)生產(chǎn)系統和二線(xiàn)監督系統進(jìn)行系統維護、復原、強行更改數據時(shí),至少應有兩名操作人員在場(chǎng),并進(jìn)行詳細的登記及簽名。
第二十六條 對業(yè)務(wù)系統操作員權限實(shí)行動(dòng)態(tài)管理,確保操作員崗位調整后及時(shí)修改相應權限,保證業(yè)務(wù)數據安全。
【信息安全保密管理制度】相關(guān)文章：
信息安全保密承諾書(shū)07-29
信息安全保密責任書(shū)08-20
信息安全管理制度07-01
中學(xué)信息安全管理制度08-04
公司信息安全管理制度11-04
信息安全管理制度匯編08-31
醫院信息安全管理制度11-08
計算機信息安全保密工作總結11-05
保密管理制度08-17