信息安全管理规范.docVIP

信息安全管理制度规范

样式编号

ISMS-B-2023

编制

审核

同意

密级

内部

版本

V1.0

公布日期

2023年8月

目录

1信息安全规范………………错误：未定义书签。

1.1总则……………错误!未定义书签。

1.2环境管理………………………错误!未定义书签。

1.3资产管理………………………错误!未定义书签。

1.4介质管理………………………错误!未定义书签。

1.5设备管理………………………错误!未定义书签。

总则………………………错误!未定义书签。

系统主机维护管理措施…………………错误!未定义书签。

涉密计算机安全管理措施………………错误!未定义书签。

1.6系统安全管理…………………错误!未定义书签。

1.7恶意代码防备管理……………错误!未定义书签。

1.8变更管理………………………错误!未定义书签。

1.9安全事件处置…………………错误!未定义书签。

1.10监控管理和安全管理中心……………………错误!未定义书签。

1.11数据安全管理…………………错误!未定义书签。

1.12网络安全管理…………………错误!未定义书签。

1.13操作管理………………………错误!未定义书签。

1.14安全审计管理措施……………错误!未定义书签。

1.15信息系统应急预案……………错误!未定义书签。

1.16附表……………错误!未定义书签。

1信息安全规范

1.1总则

第1条为明确岗位职责，规范操作流程，保证企业信息系统的安全，根据《中华人民共和国计算机

信息系统安全保护条例》等有关规定，结合企业实际，特制定本制度。

第2条信息系统是指由计算机及其有关的和配套的设备、设施(含网络)构成的，按照一定的应用

目的和规则对信息进行采集、加工、存储、传播、检索等处理的人机系统。

第3条信息安全系统遵照安全性、可行性、效率性、可承担性的设计原则，将从物理安全、网络安

全、支撑层系统安全、应用层系统安全、数据及资料安全几方面进行布署实行。

1.2环境管理

第1条信息机房由客户安排指定，但应当满足如下的规定：

1、物理位置的选择(G3)

序号

等级保护规定

1

机房应选择在具有防震、防风和防雨等能力的建筑内。

2

机房场地应防止设在建筑物的高层或地下室，以及用水设备的

下层或隔壁，假如不可防止，应采用有效防水措施。

2、防雷击(G3)

序号

等级保护规定

1

机房建筑应设置避雷装置。

2

应设置防雷保安器，防止感应雷。

3

机房应设置交流电源地线。

3、防火(G3)

序号

等级保护规定

1

机房应设置火灾自动消防系统，可以自动检测火情、自动报警，

并自动灭火。

2

机房及有关的工作房间和辅助房应采用品有耐火等级的建筑

材料。

3

机房应采用区域隔离防火措施，将重要设备与其他设备隔离

开。

4、防水和防潮(G3)

序号

等级保护规定

1

主机房尽量避开水源，与主机房无关的给排水管道不得穿过主

机房，与主机房有关的给排水管道必须有可靠的防渗漏措施；

2

应采用措施防止雨水通过机房窗户、屋顶和墙壁渗透。

5、防静电(G3)

序号

等级保护规定

1

重要设备应采用必要的接地防静电措施。

2

机房应采用防静电地板。

6、温湿度控制(G3)

序号

等级保护规定

1

机房应设置温、湿度自动调整设施，使机房温、湿度的变化在

设备运行所容许的范围之内。

7、电磁防护(S2)

序号

等级保护规定

1

应采用接地方式防止外界电磁干扰和设备寄生耦合干扰。

2

电源线和通