中国石化桌面系统安全管理规范_第1页
中国石化桌面系统安全管理规范_第2页
中国石化桌面系统安全管理规范_第3页
中国石化桌面系统安全管理规范_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

中国石化桌面系统安全管理规范一、前言随着新技术的不断进展和普及，信息化已经成为了现代化国家建设的紧要标志之一、信息时代的核心在于信息的安全性，而信息的安全必需从根本上动手进行安全管理。为确保公司的信息安全，提高信息处理的安全性，保障业务的正常运行，我公司需要建立一整套适合公司实际情况的桌面系统安全管理规范。本规范的编制，是依据《公司桌面系统安全管理制度》、《计算机信息系统安全保密等级保护管理方法》、《信息安全技术基本规范》以及公司实际情况，结合行业标准，订立而成。旨在规范公司内部员工、管理机构和供应商的行为，确保公司的信息系统安全牢靠。二、适用范围本规范适用于公司内部员工、管理机构以及有权接触到公司桌面系统的供应商，包括但不限于公司内网、外网、电子邮件、数据库等。三、桌面系统安全管理规范3.1密码安全管理1.下属部门的密码标准必需同时充足以下要求：（1）必需由大小写字母、数字、符号构成（2）长度在8位以上（3）至少每3个月修改密码一次2.用户密码必需由用户本人单独设定，不得与他人共用，不准在电脑上存储密码文本。3.为确保密码的安全性和机密性，密码必需加密存储，不得明文存储和传输。4.密码掌控必需考虑多个系统间的安全性。3.2网络安全1.系统管理台必需设置权威用户身份验证机制。2.掌控网络上的远程访问并限制使用。3.知道何时以及从哪个IP地址登录的记录必需被实时记录。4.全部网络流量必需被标记，以确定每个数据包的来源/目标并对该流量进行审计。5.全部流量必需依据策略进行过滤，确保安全性和完整性。6.禁止使用公司外网资源，任何外部访问必需经过严格审批和授权。3.3硬件安全1.全部公司设备必需被标签化，以便利跟踪及调查，同时设备必需紧密监视。2.全部桌面必需登录公司的认证系统，以确保不被非法访问。3.全部设备必需隔离，以保护数据完整性和保密性，防止恶意软件的攻击。4.全部设备必需安装最新的安全软件和防病毒软件，以保证设备的安全。3.4软件安全1.全部应用程序必需由管理人员进行认证，以保证其可信性。2.全部软件的安全扫描必需在使用之前进行。3.软件必需适时更新和升级，确保系统安全和完整性。4.任何非法软件、媒体和工具都是禁止的。3.5数据安全1.全部数据必需有访问权限和会计原则的掌控，以保证数据私密性、完整性以及可用性。2.全部敏感数据必需加密存储，以确保数据的保密性和完整性。3.全部数据必需备份，以确保数据的完整性和可恢复性。4.全部存储数据必需进行安全检查，以保证文件的完整性和保密性。3.6安全审计1.安全审计应定期地进行，以检查系统是否有未经授权的访问或未经授权的数据传输。2.全部安全事件必需记录和报告。3.任何安全漏洞都必需得到严格的掌控，并进行证明和恢复工作。四、总结随着信息化技术的不断进展和普及，信息系统安全问题已经成为关乎公司长期进展的紧要问题。本规范旨在通过桌面系统安全管理规范的订立，

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论