安全必威体育官网网址管理制度.pdf

Word 安全必威体育官网网址管理制度 第一条 信息平安必威体育官网网址工作是公司运营与进展的基础，是保 障客户利益的基础，为给信息平安工作供应清楚的指导方向，加强平 安管理工作，保障各类系统的平安运行，特制定本管理制度。 其次条 本制度适用于分、支公司的信息平安管理。 其次章 计算机机房平安管理 第三条 计算机机房的建设应符合相应的国家标准。 第四条 为杜绝火灾隐患，任何人不许在机房内吸烟。严禁 在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭 火装置的性能、特点，娴熟使用机房配备的灭火器材。机房消防系统 白天置手动，下班后置自动状态。一旦发生火灾应准时报警并实行应 急措施。 第五条 为防止水患，应对上下水道、暖气设施定期检查， 准时发觉并排解隐患。 第六条 机房无人值班时，必需做到人走门锁；机房值班人 员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得 擅自进入机房。 第七条 为杜绝啮齿动物等对机房的破坏，机房内应 实行必要的防范措施，任何人不许在机房内吃东西，不得将食 品带入机房。 第八条 系统管理员必需与业务系统的操作员分别，系统管 理员不得操作业务系统。应用系统运行人员必需与应用系统开发人员 第 1 页 Word 分别，运行人员不得修改应用系统源代码。 第三章 计算机网络平安必威体育官网网址管理 第九条 采纳入侵检测、访问掌握、密钥管理、平安掌握等 手段，保证网络的平安。 第十条 对涉及到平安性的网络操作大事进行记录，以进行 平安追查等事后分析，并建立和维护 “平安日志”，其内容包括： 1、记录全部访问掌握定义的变更状况。 2、记录网络设备或设施的启动、关闭和重新启动状况。 3、记录全部对资源的物理毁坏和威逼大事。 4、在平安措施不完善的状况下，严禁公司业务网与互联网联 接。 第十一条 不得随便转变例如IP地址、主机名等一切系统信 息。 第四章 应用软件平安必威体育官网网址管理 第十二条 各级运行管理部门必需建立科学的、严格的软件 运行管理制度。 第十三条 建立软件复制及领用登记簿，建立健全相应的监 督管理制度，防止软件的非法复制、流失及越权使用，保证计算机信 息系统的平安； 第十四条 定期更换系统和用户密码，前台 〔各应用部门〕 用户要进行动态管理，并定期更换密码。 第十五条 定期对业务及办公用PC 的操作系统准时进行系 第 2 页 Word 统补丁升级，堵塞平安漏洞。 第十六条 不得擅自安装、拆卸或替换任何计算机软、硬件， 严禁安装任何非法或盗版软件。 第十七条 不得下载与工作无关的任何电子文件，严禁扫瞄 黄色、反动或高风险等非法网站。 第十八条 留意防范计算机病毒，业务或办公用PC要每天更 新病毒库。 第五章 数据平安必威体育官网网址管理 第十九条 全部数据必需经过合法的.手续和规定的渠道采 集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不 得它用，采纳的数据范围应与规定用处相符，不得超越。 其次十条 依据数据使用者的权限合理安排数据存取授权， 保障数据使用者的合法存取。 其次十一条 设置数据库用户口令，并监督用户定期更改； 数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令 供应给他人使用。 其次十二条 未经领导允许，不得将存储介质 〔含磁带、光 盘、软盘、技术资料等〕带出机房，不得随便通报数据内容，不得泄 露数据给内部或外部无关人员。 其次十三条 严禁直接对数据库进行操作修改数据。如遇特别 状况进行此操作时，必需由申请人提出申请，填写《数据变