核心资产安全管理制度

xxx通信有限责任公司制度Xxx通信有限责任公司核心资产安全管理制度xxx通信有限责任公司2004年1月Xxx通信有限责任公司核心资产安全管理制度 Xxx通信有限责任公司核心资产安全管理制度产品的实用性，避免过早被淘汰,但也不要搞超前消费而造3)选用或购置涉密设备时应符合有关规定,确保这些设备的可靠性.商的产品性能、质量、价格和售后服务等指标做出优化选择，信息中心和其他相关部门审批后由信息中心负责购置.3)新购置的网络设备及网络安全产品应经过安全检测和实际测试，保证设备的可靠运行.人员经过培训进行安装.Xxx通信有限责任公司核心资产安全管理制度立设备登记档案，详细记录每台设备的名称、规格、配置、都应登一式两份的固定资产登记卡,一份交使用部门的行政秘书或各单位的管理部门保管,另一份留信息中心保管.责制，每台设备有专人理部门,以充分发挥设备的使用价值.而造成的设备损坏或工作延误将追2)建立设备管理维护记录，实行维护记录制度.对故障发生的时理员予以签字，以便今后解决故障。Xxx通信有限责任公司核心资产安全管理制度3)建立相关电子设备的维护和维修手册,详细记录各厂商的联系话、服务热线等信息.时维修好的设备联系厂商或维修单位进行修理.一安排购买配件和实施升级。任何人不得自行废。4)各分支机构大额设备(单件购买价超过五万)的调拨和报废工提申请，信息中心审核批准的方式。Xxx通信有限责任公司核心资产安全管理制度存的存贮介质要进行清除,防止泄密.1)应用软件在开发或购买之前应正式立项,成立由技术人员、业理人员共同组成的项目小组并建立软件质量保证体系.2)选用的软件必须是正版软件.2)应用软件在正式投入使用前必须经过内部评审,确认系统功能、测试结果和试运行结果均满足设计要求，技术文档齐全，4)自动记录全部操作过程；码存放；)无法绕过应用界面直接查看或操作数据库；7)系统管理与业务操作权限严格分开；Xxx通信有限责任公司核心资产安全管理制度9)提供超时键盘锁定功能；应存储一年以上完整的系统运行记录；提供系统运行状态监控模块；提供数据接口,满足稽核、审计及技术监控的要求；其它有助于控制业务操作风险的功能特性.系统软件应具备如下安全功能：身份验证功能，防止非法用户随意进入系统；访问控制功能，防止系统中出现越权访问；到正常状态而不致造成系统混乱和数据丢失；相应的安全级别才能投入正常使用。求外，还应具有数据库的安整性、一致性及可恢复性保障机制。的访问控制和安全审计功能。Xxx通信有限责任公司核心资产安全管理制度必须与生产环境和现场隔离.1)应规定软件的使用范围和使用权限.2)严禁擅自使用外来的磁盘、磁带和光盘.如工作需要，必须在4)信息技术人员不得擅自进行软件维护和系统参数调整。5)应采取有效措施，防止对应用软件的非法修改.Xxx通信有限责任公司核心资产安全管理制度4)定期对系统产生的日志进行转存和清除。入机房工作；处理结束后,应清除不能带走的本作业数理打印结果，任何记有重要信息的废弃物在处理前4)各业务数据仅用于明确规定的目的,未经批准不得它用。6)涉密数据不得以明码形式存储和传输.7)根据数据的保密规定和用途,确定数据使用人员的存取权限、在数据的传输过程中采用各种加密手段进行保障,如利用SSL、Xxx通信有限责任公司核心资产安全管理制度过程中,被批准使用数据人员以外的其它人员将财务数据等拷贝出系统，转给无关的人员或单位;严禁未经授权进行数据恢复或转入操作.6)采用实时监控机制,及时发现不良信息或破坏性数据，对其采等相应安全控制措施。7)对监控或检测到的可疑数据采用跟踪机制,并对其进行可控性作,以便发现其最终企图。1)每个工作日结束后必须制作数据的备份并异地存放,保证系统发生故障时能够快速恢复.Xxx通信有限责任公司核心资产安全管理制度4)数据保管员必须对备份数据进行规范的登记管理。5)备份数据不得更改。2)采用专门的数据备份和容灾安全解决方案及存储设备。式数据记录设备.2)对数据备份和审计记录