财产保险公司信息系统安全管理制度_第1页
财产保险公司信息系统安全管理制度_第2页
财产保险公司信息系统安全管理制度_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、财产保险公司信息系统安全管理制度第章 总 则第一条 为了保护xx财产保险股份有限公司（以下简称“本公司”）计算机信息系统的安全,根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定等有关规定和我公司实际情况,制定本规定。第二条 保监会和公安机关依据本规定,对本公司计算机信息系统的安全情况进行检查、考核。第三条 本规定适用于xx财产保险股份有限公司。第二章 物理安全管理第四条 建立计算机机房的值班及人员出入管理登记制度。第五条 计算机机房保持清洁,温度、湿度符合设备技术参数要求。第六条 对不能停机的计算机,采用双回路供电、长时间ups等设施,并配置备份机

2、。第七条 对与计算机有关的电源接口通信接口等设备要进行经常检查维护。第八条 任何人员不得擅自移动、组装、更换、拆卸有关计算机设备，尤其是与数据库紧密相关的硬盘等。如确因工作需要，应提前向总公司信息技术部门提交报告，并由总公司信息技术部门负责有关活动。第九条 总公司信息技术部定期对计算机设备进行检查整理、部件更新，尤其是数据存储、备份的硬件载体，保证其物理安全。第三章 信息安全管理第十条 重要的计算机信息系统要建立操作人员密码制度,密码修改要有记录。第十一条 要明确各类人员的权限和操作范围,并用软、硬件技术控制各类用户的访问权限。第十二条 重要的部门或个人文档必要时需加密；对公司或个人的资料，未

3、经允许任何人不得进行改动。第十三条 在没有授权的情况下，任何人员不得私自下载并对外传播公司业务、财务、投资等相关数据。第十四条 重要数据要建立数据备份制度,并做到异地、异人保存。第十五条 存重要数据的设备故障,需外单位人员修理时,本单位必须有人在场监督。第十六条 要积极采取预防计算机病毒的相关措施,防止计算机病毒及其他有害数据破坏计算机的正常工作。第十七条 使用外单位磁盘、光盘、可移动硬盘等，必须先进行病毒检查，无病毒后方可使用，以防病毒传染。第十八条 当计算机系统因操作失误、断电、网络中断及其他意外因素发生故障时，应迅速启动计算机系统重大突发性事件应急预案，及时有效地恢复系统，保障公司业务正

4、常运行。第十九条 禁止公司员工安装与工作无关的软件，避免因可能的数据冲突、病毒传播、机器负荷加重等所引起的系统故障，进而对公司信息造成影响。第四章 网络通信安全管理第二十条 对联网的计算机及其网络设备和通讯设备的安装、使用,建立健全安全保护管理制度,落实安全保护措施,以防“黑客”侵入。第二十一条 总分公司之间的信息传输网络，除主线连接外，还必须有备用连接方式，有效保证数据传送。第二十二条 尽量减少登录互联网的次数，尤其不要登录来历不明、制作粗糙、没有登记注册的网站，以避免可能的病毒传播。第二十三条 存有重要数据的计算机,不与国际互联网联网。第二十四条 接入国际互联网的计算机要专人进行管理,对上网内容进行必要的检查。第五章 人员安全管理第二十五条 计算机工作人员调离时,按规定移

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论