6-信息安全检查管理办法1

1、PAGE 信息平安检查管理方法第一章 总 则第一条 为更好地保障计算机信息系统的平安、稳定运行，刚好发觉计算机信息系统存在的漏洞和隐患，防范潜在的信息平安风险，并规范计算机信息系统的平安检查工作，制定本方法。其次条 本方法属于“管理方法”，适用于北京三得电子技术有限公司。第三条 计算机信息平安检查工作由计算机平安领导小组统一领导，并授权技术部负责组织实施，相关业务部门协作。技术部牵头组织对各部门和各机构进行信息平安检查，各部门和各机构负责组织本公司内部的信息平安自查工作。第四条 依据信息平安状况，每年至少组织一次信息平安检查，发觉平安隐患，要刚好向被检查公司发出信息系统平安隐患整改通知书，并提

2、出改进看法，指导、督促被检查公司限期整改，消退平安隐患。第五条 公司负责人要高度重视本公司信息平安防范工作，按要求组织对本公司计算机信息系统进行平安自查，发觉问题，实行有效措施防范化解各类信息平安风险。第六条 公安厅、市公安局等公司进行信息平安检查时，被检查公司应主动协作做好本公司的信息平安检查工作。其次章 信息平安检查的范围和内容第七条 信息平安检查包括两部分：对技术部的信息平安检查，对各机构和各部门（以下简称“各公司”）的信息平安检查，检查方式分为自行自查和上级部门现场检查两种方式。第八条 对各公司的信息平安检查主要包括以下内容：（一）操作系统、应用系统软件的平安补丁安装状况。（二）非授权

3、软件和盗版软件的检查和清除状况。（三）计算机防病毒软件的安装、升级，计算机病毒的查杀状况。（四）操作系统用户管理、密码设置与文件共享状况。（五）各公司涉密信息处理计算机的平安管理状况。（六）计算机网络环境。第九条 对技术部的信息平安检查主要包括以下内容：（一）信息平安规章制度的完善和执行状况。（二）计算机信息网络平安。（三）运行管理平安。（四）应急安排和应急演练状况。（五）计算机病毒防治状况。（六）计算机应用软件研发状况。（七）系统日常运行、系统漏洞。（八）数据备份状况。第十条 对技术部的信息平安检查主要依靠技术部内部自查，由上级或外部公司对技术部的自查状况进行核实确认。技术部每次自查后必需按

4、要求进行整改。第三章 信息平安检查的实施和反馈第十一条 各公司应按要求进行信息系统平安自查工作，并做好检查记录；发觉各类平安隐患要刚好整改，填写整改状况表，并妥当保存以备查。自查结束后，应将自查结果形成书面材料，上报技术部。第十二条 信息平安检查部门应依据国家、上级部门以及各项信息平安规章制度的相关要求对计算机信息系统进行全面平安检查，并行使以下职权：（一）对被检查公司进行检查时，可实行调阅有关材料、访谈和现场检查等形式。（二）在检查过程中进行现场指导，对平安检查发觉的问题提出改进看法，对检查中发觉的违规行为，当场予以订正或要求限期改正，并做好具体记录，存档备查。（三）对检查中发觉的平安隐患，

5、要求被检查公司刚好解除；可以现场解决的，协作被检查公司进行现场整改。第十三条 信息平安检查人员在进行信息平安检查时，不得影响被检查公司的正常生产工作。第十四条 信息平安检查人员应忠于职守，坚持原则，秉公处理。第十五条 被检查公司应主动协作信息平安检查人员做好本公司计算机信息系统的平安检查工作，供应检查所需的相关材料，不得拒绝、阻挠。第十六条 信息平安检查人员应将检查的时间、地点、内容、发觉的问题及其处理状况，做出具体的书面记录，并由检查人员和被检查计算机运用者或被检查公司指定人员签字；被检查公司人员拒绝签字的，检查人员应将状况记录在案，并向计算机平安领导小组报告。第十七条 信息平安检查结束后，检查人员应将检查状况进行总结或评比，将检查结果上报计算机平安领导小组，并刚好将检查中发觉的问题反馈被检查 公司，要求其限期整改。第十八条 被检查公司应充分重视信息平安检查工作，对检查中发觉的问题刚好进行整改，并依据信息平安检查的要求将整改结果同时上报计算机平安领导小组和技术部。第十九条 技术部应跟踪被检查公司的平安整改状况，对整改不主动或整