信息系统系统安全管理制度.docx

信息系统系统安全管理制度 第一章 总则 第一条 为加强（ ）信息系统（以下简称“信息系统”）安全管理，明确岗位职责，规范操作流程，维护系统正常运行，确保计算机信息系统的安全，特制订本制度。 第二条 本制度适用于（ ）部。 第二章 系统安全策略 第三条 （ ）部根据业务需求和系统安全分析制定系统的访问控制策略，控制分配信息系统、文件及服务的访问权限。 第四条 对系统管理员用户进行分类，明确各个角色的权限、责任和风险，权限设定遵循最小授权原则。 第五条 由系统管理员对系统安装安全补丁程序，在安装系统补丁前，首先在测试环境中测试通过，并采取磁盘或磁带对重要文件进行备份后，方可实施系统补丁程序的安装