信息安全系统系统保密控制要求要求措施

标准标准文档文档信息安全保密掌握措施保障信息安全，切实推行安全治理，乐观预防风险，完善掌握措施。本方法适用于公司全部在职员工。于从事信息化工作的硬件设备，以及支撑公司正常运作的网络和效劳器设备等，主要包括：台式计算机、笔记本电脑、效劳器、网络交换机、防火墙、路由器以及各类软件对公司全部信息化系统、安全、人力实施治理的部门。三、信息化设备治理严禁将公司配发给员工用于办公的计算机转借给非公司员工使用，严禁将公司配发的笔记本电脑带回家使用，严禁利用公司信息化设备资源为第三方从事兼职工作。信息主管部门担当治理职责，由专人负责效劳器杀毒、升级、备份。非本单位技术人员对我单位的设备、系统等进展修理、维护时，必需由本单位相关技术人员现场全程监视。计算严格遵守计算机设备使用及安全操作规程和正确的使用方法。任何人不允许私自处理或找非本单位技术人员对信息化设备进展修理及操作，不得擅自拆卸、更换或破坏信息化设备及其部件。算机设备工作环境，制止在计算机应用环境中放臵易燃易爆、强腐蚀、强磁性等有害计算机设备安全的物品。密码和屏幕保护密码，对于交换机、防火墙、路由器等网络设备也必需设臵治理密码。系统治理员必需对效劳器进展定期杀毒、病毒库升级、补丁修复。四、系统治理员安全治理一、集中治理。系统治理员治理权限必需经过公司治理层授权取得。相应效劳器的治理权，核心业务部门拥有效劳器的治理权由公司批准后授予。系统治理员负责各效劳器的操作系统环境生成、维护，负责常规用户的运维和治理。等操作，必需有其上级授权，在完成备份后交由公司指定的备份治理部门保存,并做好备份治理登记。其管理密码并生成的治理密码。五、密码与权限治理和标记。密码是保护系统和数据安全的掌握代码，也是保护重复、挨次、规律数字等简洁猜测的数字和字符串；马上修改，并在设置在机房的密码治理登记薄上记录用户名、修改时间、修改人等内容。效劳器、防火墙、路由器、交换机等重要设备的治理密码由信息主管部门指定专人〔不参与系统开发和维护的人员在启封出加盖个人名章或签字后交给密码治理人员存档并登记。如遇特别状况需要启用封存的密码，必需经过相关部门负责人同意，由密码使用人员向密码治理人员索取，使用完毕后，须马上更改并封存，同时在：“密码治理登记薄”中登记。有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码马上修改或用户删除同时在“密码治理登记薄”中登记。六、信息安全治理公司每一位员工都有保守公司信息安全防止泄密的责任，任何人不得向工地以外的任何单位或个人泄露公司技术和商业机密，如因学术沟通或论文发表涉及公司技术或商业机密，应提前向公司汇报，并在获得批准同意后，方能以认可的形式对外公布。实施备份操作必需有两人在场，备份完成后，马上交由备份治理部门封存保管。存放备份数据的介质包括U盘、移动硬盘、光盘和纸质，全部备份介质必需明确标识备份内容和时间，并实行异地存放。和保密由公司指定的备份治理部门专人负责，保证存储介质的物理安全。任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让废弃或销毁必需严格依据程序进展逐级审批，以保证备份数据安全完整。数据的丧失。数据恢复过程中要严格依据数据恢复手册执行，消灭问题时由技术部门进展现场技术支持。数据恢复后，必需进展验证、确认，确保数据恢复的完整性和可用性。可进展清理操作。历次清理前的备份数据要依据备份策略进展定期保存或则永久保存，并确保口语随时使用。数据清理的实施应避开业务顶峰期避开对联机业务运行造成影响。转存方案，依据转存方案的查询使用方法要在介质有效期内进展转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必需有具体的文档记录。非本单位技术人员对本公司的设备、系统等进展修理、维护时，必需由本公司相关技术人员现场全程监视。计算需将设备存储介质内的应用软件和数据等涉经营治理的闲心备份后删除，并进展登记。对修复的设备，设备修理人员对应设备进展验收、病毒检测和登记。治理部门应对报废设备中存有的程序、数据资料进展备份后清楚，并妥当处理废弃无用的资料和介质，防止泄密。信息主管部门须指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治治理制度，常常进展计算机病毒检查，觉察病毒准时去除。7、机房安全治理进入信息机房的授权只能限制在公司指定的信息主管部门的系统治理人员和直属上级领导，以及由公司批准进入实施系统施工及运维的技术人员，其他任何人，未经允许，不得进入。机房实行门禁治理，进入机房时，应当有两人在场，并登记“机房出入治理登记薄”，记录出入机房时间、人员和操作等内容。系统施工及运维人员进入机房必需经信息治理部门负责人许可，其他人员进入机房必需经公司领导许可，并由有关人员伴随。机房人员出入登记表必需照实记录来访人员名单、进入机房时间、来访内容等。非信息部门工作人员原则上不得进入中心对系统进展操作。如遇特别状况必需操作时，经主管部门负责人批准同意后在相关人员伴随状况下进展。对操作内容进展记录，由操作人和监视人签字后备案。中心机房实行严格门禁治理制，准时觉察和排解主机故障，依据业务应用要求及运行操作标准，确保业务系统的正常工作。实行机房定期例行检查制度，并就机房设备运行及其他状况做好值日记录。保养。计算机机房中保持恒温、恒湿、电压稳定，做好静电防范和防尘等项工作，保证主机系统的平稳运行，定期对机房空调运行的湿度/温度进展测试。并做好记录，通过实际测量各项参数觉察问题准时解决，保证机房空调的正常运行。机房内严禁吸烟、吃东西、会客、谈天等。不得进展与业务无关的活动。严禁携带液体和食品进入机房，严禁携带易燃、易爆、有腐蚀等危急品进入机房。机房使用。件及网络。日记录上并做书面登记。机房内不准随便放臵储蓄介质和有关业务保密数据资〔碎纸不得做一般垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。九、网络安全治理用户入网治理方法信息主管部门依据本单位组织构造建立用户入网登记表，承受分组治理，并具体登记：用户姓名、部门名称、计算IPMACIP、MAC后，必需安装终端安全管客户端软件，并注册激活。未登记、未激活的用户没有入网权限，私改IP、MACIP请表。申请并注明有效期，到期系统将自动回收相关权限。计算机终端安全治理方法全部公司员工的终端计算机将安装由集团公司统一部署的北信源终端安全治理客户端软件，用户不得擅自删除卸载该软件。假设私自卸载桌面治理软件，终端将不能入网。U/的监视等实施在线治理。对于从互联网上下载的邮件附件、软件安装包等需经过杀毒软件查杀后再翻开；不要承受来自不明网友的远程掌握/脚本进展查杀，用户应帮助协作。联网与带宽治理方法化主管部门已封堵非法外联线路，私拉物理路由，并禁用私装代理上网。如确有需要，请向治理部门申请。宽，合理利用已有网络资源，治理员依据各部门具体状况P2P、BT、在线视频等占用大量带宽资源的应用进展流控。对滥用带宽的用户和部门做出提示警告，请用户留意遵守相关规定，共同维护网络顺畅。各部门上网权限治理方法各部门如需调整，请向治理员提出申请。以上权限不包含临时用户和临时工程组，如需开通相关权限，请在入网登记时向治理员申请。如使用代理将不能上网。研发部门如因工程需要需使用代理工具，请向治理部门申请。邮件收发治理方法为协作《信息安全保密协议》需要，公司领导、总经理工作部、软件研发部、系统集成部、财务资产部、市场营销OA他邮箱〔webmail〕已被禁用“发送”，仅允许“接收”邮件，请用户自觉遵守。以任何方式向任何个人、合伙单位或其他单位泄露涉及单位机密、内部信息的文档、数据、图片、报表等〔包括但不限于技术类、财务类、销售类、