机关单位企事业部门公司信息系统安全管理实施细则.pdfVIP

xxxxxx信息系统安全管理实施细则

目录

第一章总则

第二章组织机构和职责

第三章机房及配套设施的安全管理

第四章主机、服务器、存储系统及操作系统的安全管理

第五章网络安全管理

第六章客户端安全管理

第七章病毒、恶意软件及黑客的安全防范管理

第八章应用软件及数据的安全管理

第九章应用管理

第十章安全审计管理

第十一章安全突发事件应急管理

第十二章安全检查、奖励及责任追究

第十三章附则

1

第一章总则

第一条根据xx《xx信息系统安全管理规定》文件的

要求，为规范xx信息系统安全管理工作，保障xx信息系统

安全及正常运行，结合xx信息系统建设情况及应用特点，

特制定本实施细则。

第二条本实施细则所称信息系统，是指由计算机及其

相关的和配套的设备、设施（含网络）构成的，按照一定的

应用目的和规则对信息进行采集、加工、存储、传输、检索

等处理的人机系统。

第三条本规定所称安全管理内容包括基础设施建设、

技术管理、应用管理3部分，其具体内容包括：组织机构及

职责，计算机及其相关的和配套的设备、设施（含网络）的

安全管理，客户端安全管理，病毒、恶意软件及黑客的安全

防范管理，应用软件、数据及应用安全管理，安全突发事件

应急管理，安全检查、奖励及责任追究等。xx涉密办公网信

息系统的安全管理暂不列入本实施细则。

第四条xx信息系统安全管理工作坚持积极防御、综合

防范的指导方针，采取技术与管理相结合的措施，重点保障

基础网络和重要信息系统安全，全面提高信息系统安全防护

能力，并按照国家有关规定实行等级保护，建立信息系统安

全保障体系。

第五条xx信息系统安全管理实行责任制，按照“谁主

管、谁负责，谁使用、谁负责”的原则，逐级建立安全管理

2

责任制。各单位及部门主要负责人为本级安全责任人。

第二章组织机构及职责

第六条xx科技应用领导小组是xx信息系统安全管理

工作的领导机构，负责审定xx信息系统安全发展规划和管

理制度；审批xx重大信息安全项目的建设和实施方案；协

调解决涉及xx信息系统安全的重大问题。

第七条xxx是xx信息系统安全工作的主管部门，负责

基础设施建设和技术管理工作。主要包括：

（一）组织制定和实施xx信息系统安全策略和管理制

度；

（二）组织制定和实施xx信息系统安全技术方案；

（三）组织实施信息系统安全运行监控与审计；

（四）协调解决信息系统安全突发事件；

（五）进行信息系统安全的教育培训、制度检查及责任

追究。制定安全教育和培训计划，对信息安全基础知识、岗

位操作规程等进行培训

第八条办公室协助xxx协调各部门做好信息系统安全

工作的应用管理，协助技术处进行信息系统安全检查及责任

追究和奖励，协助做好信息系统安全教育培训工作。

第九条各应用项目的职能部门是业务应用项目的应

用管理部门，负责制定和实施应用项目安全运行管理制度，

包括应用项目的操作使用、授权管理、数据管理和业务应急

管理等。

第十条各应用单位的办公室或综合科是本单位客户

3

端管理及计算机信息安全的主管部门，协助技术处完成本单

位的信息安全工作，其主要职责如下：

（一）协助xxx实施xx信息系统安全策略和管理制度；

（二）协助xxx处理信息系统安全突发事件；