亚洲欧美无线码中文字母,无码中文字幕乱码二区

信息系統(tǒng)安全管理制度4篇

　　在當下社會，我們可以接觸到制度的地方越來越多，制度是國家法律、法令、政策的具體化，是人們行動的準則和依據(jù)。擬定制度的注意事項有許多，你確定會寫嗎？以下是小編精心整理的信息系統(tǒng)安全管理制度，歡迎閱讀與收藏。

信息系統(tǒng)安全管理制度4篇

信息系統(tǒng)安全管理制度1

　　為進一步規(guī)范公司管理,防范企業(yè)涉密資料以及涉密數(shù)據(jù)外泄,經過公司研究決定,從即日起,規(guī)范相關關鍵信息、賬戶的管理。公司根據(jù)現(xiàn)在公司的管理需求,統(tǒng)一收回所有公司信息管理賬號,集中管理,專人保管。各個部門如要使用可填寫賬戶使用申請單。

　　具體管理辦法如下:

　　第一章總則

　　第一條為加強公司用戶賬號管理,規(guī)范用戶賬號的使用,提高信息系統(tǒng)使用安全性,特制定本制度。

　　第二條本制度中系統(tǒng)賬號是指應用層面及系統(tǒng)層面(平臺、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、信息管理系統(tǒng)、防火墻及其它網絡設備)的用戶賬號。

　　第三條本規(guī)定所指賬號管理包括:

　　1、應用層面用戶賬號的申請、審批、分配、刪除/禁用等的管理

　　2、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/禁用等的管理

　　3、用戶賬號密碼的管理。

　　第四條系統(tǒng)擁有部門負責建立《崗位權限對照表》(附件一),制定工作崗位與系統(tǒng)權限的對應關系和互斥原則,對具體崗位做出具體的權限管理規(guī)定。

　　第五條信息管理中心根據(jù)系統(tǒng)擁有部門提交的《崗位權限對照表》增加系統(tǒng)崗位權限控制。

　　第六條用戶賬號申請、審批及設置由不同人員負責。

　　第七條各信息系統(tǒng)需設置超級管理員、系統(tǒng)管理員、系統(tǒng)管理監(jiān)督員和普通用戶。超級管理員、系統(tǒng)管理員與系統(tǒng)管理監(jiān)督員不能由同一人擔任,并不能是系統(tǒng)操作用戶。

　　1、超級管理員:負責按照領導審定的《信息系統(tǒng)權限申請表》(附件二)進入系統(tǒng)管理員的授權管理。

　　2、系統(tǒng)管理員:負責按照領導審定的授權進行錄入,并對系統(tǒng)運行狀況以及系統(tǒng)用戶數(shù)據(jù)錄入進行管理。系統(tǒng)管理員應對錄入的授權和系統(tǒng)運行狀態(tài)建立臺帳,定期向系統(tǒng)管理監(jiān)督備案。

　　3、系統(tǒng)管理監(jiān)督員:負責對錄入的數(shù)據(jù)和授權進行監(jiān)督,并建立用戶權限臺帳,定期對系統(tǒng)管理員錄入的授權和系統(tǒng)運行狀態(tài)以及用戶錄入數(shù)據(jù)進行監(jiān)督檢查。

　　4、普通用戶:負責對系統(tǒng)進行業(yè)務層面的操作。

　　第八條信息管理中心將定期抽取系統(tǒng)崗位和用戶清單進行檢查,發(fā)現(xiàn)可疑授權、可疑使用將根據(jù)實際情況予以通報修正,并將檢查結果記入信息化年度考核中。

　　第二章普通賬號管理

　　第九條申請人使用統(tǒng)一規(guī)范的《信息系統(tǒng)權限申請表》(附件二)提出用戶賬號創(chuàng)建、修改、禁用、啟用等申請。

　　第十條賬號申請人所屬部門負責人及系統(tǒng)擁有部門負責人根據(jù)《崗位權限對照表》審核申請人所申請的權限是否與其崗位一致,確保權限分配的合理性、必要性和符合職責分工的要求。

　　第十一條在受理申請時,權限管理人員根據(jù)申請配置權限,在系統(tǒng)條件具備的情況下,給用戶分配獨有的用戶賬號或禁用用戶賬號權限,以使用戶對其行為負責。一旦分配好賬號,用戶不得使用他人賬號或者允許他人使用自己的賬號。

　　第十二條新員工入職或員工崗位發(fā)生變化時,應主動申請所需系統(tǒng)的賬號及權限。

　　第十三條人員離職的情況下,該員工的賬戶應當被及時的.禁用。離職人員的離職手續(xù)辦理完畢后。員工所屬部門以書面方式通知系統(tǒng)管理部門,由系統(tǒng)管理部門實施用戶帳戶及權限的回收操作。

　　第十四條賬號管理人員建立各種賬號的文檔記錄,記錄用戶賬號的相關信息,并在賬號變動時同時更新此記錄。

　　第三章特權賬號和超級用戶賬號管理

　　第十五條特權賬號指在系統(tǒng)中有專用權限的賬號,如備份賬號、權限管理賬號、系統(tǒng)維護賬號等。超級用戶賬號指系統(tǒng)中最高權限賬號,如administrator(或admin)、root等管理員賬號。

　　第十六條只有經授權的用戶才可使用特權賬號和超級用戶賬號,嚴禁共享賬號。

　　第十七條信息系統(tǒng)管理部門每季度查看系統(tǒng)日志,監(jiān)督特權賬號和超級用戶賬號使用情況,并填寫《系統(tǒng)日志審閱表》(附件三)。

　　第十八條盡量避免特權賬號和超級用戶賬號的臨時使用,確需使用時必須履行正規(guī)的申請及審批流程,并保留相應的文檔。

　　第十九條臨時使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內容。

　　第二十條超級用戶帳戶必須由信息管理中心管理(如沒有超級管理員,信息管理中心必須掌握系統(tǒng)管理員權限)。系統(tǒng)管理員和系統(tǒng)管理監(jiān)督員可通過信息管理中心與系統(tǒng)擁有部門協(xié)商管理(如系統(tǒng)管理員由系統(tǒng)擁有部門管理,《信息系統(tǒng)權限申請表》必須以郵件方式電子文檔交予信息管理中心備案便于監(jiān)督審核)。

　　第二十一條信息化各系統(tǒng)交使用單位驗收合格后,必須由信息管理中心和系統(tǒng)擁有部門共同督促系統(tǒng)開發(fā)方刪除臨時測試帳戶。

　　第四章用戶賬號及權限審閱

　　第二十二條系統(tǒng)擁有部門指定專人負責每季度對系統(tǒng)應用層面賬號及權限進行審閱,并填寫《信息系統(tǒng)權限清理清單》(附件四)。

　　第二十三條信息管理中心指定專人負責每季度對系統(tǒng)層面賬號及權限進行審閱,并填寫《信息系統(tǒng)權限清理清單》。

　　第二十四條員工離職后,賬號管理人員及時禁用或刪除離職人員所使用的賬號。如果離職人員是系統(tǒng)管理員,則及時更改特權賬號或超級用戶口令。

　　第五章用戶賬號口令管理

　　第二十五條用戶賬號口令發(fā)放要嚴格保密,用戶必須及時更改初始口令。

　　第二十六條用戶賬號口令最小長度為6位(系統(tǒng)超級用戶、管理員和監(jiān)督員口令最小長度為8位),并具有一定復雜度。

　　第二十七條用戶賬號口令必須嚴格保密,并定期進行更改,密碼更新周期不得超過90天。

　　第二十八條嚴禁共享個人用戶賬號口令。

　　第六章附則

　　第二十九條本制度與公司相關標準、規(guī)范相沖突時,應按照公司相關標準、規(guī)范執(zhí)行。

　　第三十條本制度適用于由信息管理中心歸口管理的所有系統(tǒng)。

　　第三十一條本制度由信息管理中心起草并解釋。

　　第三十二條本制度從發(fā)布之日起施行。

信息系統(tǒng)安全管理制度2

　　一、信息系統(tǒng)安全包括:軟件安全和硬件網絡安全兩部分。

　　二、計算機中心人員必須采取有效的方法和技術,防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密;硬件破壞、失效等災難性故障。

　　三、對系統(tǒng)用戶的訪問模塊、訪問權限由使用單位負責人提出,交信息化領導小組核準后,由計算機中心人員給予配置并存檔,以后變更必須報批后才能更改,計算機中心做好變更日志存檔。

　　四、系統(tǒng)管理人員應熟悉并嚴格監(jiān)督數(shù)據(jù)庫使用權限、用戶密碼使用情況,定期更換用戶口令或密碼。網絡管理員、系統(tǒng)管理員、操作員調離崗位后一小時內由班組長監(jiān)督檢查更換新的密碼;廠方調試人員調試維護完成后一小時內,由系統(tǒng)管理員關閉或修改其所用帳號和密碼。

　　五、計算機中心人員要主動對網絡系統(tǒng)實行監(jiān)控、查詢,及時對故障進行有效隔離、排除和恢復工作,以防災難性網絡風暴發(fā)生。

　　六、網絡系統(tǒng)所有設備的配置、安裝、調試必須由計算機中心人負責,其他人員不得隨意拆卸和移動。

　　七、上網操作人員必須嚴格遵守計算機及其他相關設備的`操作規(guī)程,禁止其他人員進行與系統(tǒng)操作無關的工作。

　　八、嚴禁自行安裝軟件,特別是游戲軟件,禁止在工作用電腦上打游戲。

　　九、所有進入網絡的軟盤、光盤、u盤等其他存貯介質,必須經過計算機中心負責人同意并查毒,未經查毒的存貯介質絕對禁止上網使用,對造成“病毒”蔓延的有關人員,將對照《計算機信息系統(tǒng)處罰條例》進行相應的經濟和行政處罰。

　　十、在醫(yī)院還沒有有效解決網絡安全(未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機)的情況下,內外網獨立運行,所有終端內外網不能混接,嚴禁外網用戶通過u盤等存貯介質拷貝文件到內網終端。

　　十一、內網用戶所有文件傳遞,一律通過網上辦公系統(tǒng)和ftp服務器專門的上載、下載區(qū)進行,不得利用軟盤、光盤和u盤等存貯介質進行拷貝。

　　十二、保持計算機硬件網絡設備清潔衛(wèi)生,做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、計算機中心人員有權監(jiān)督和制止一切違反安全管理的行為。

信息系統(tǒng)安全管理制度3

　　為提高公司信息系統(tǒng)的可靠性、穩(wěn)定性、安全性,降低人為因素導致信息系統(tǒng)失效的可能性,形成良好的信息傳遞渠道,特制定本規(guī)范。

　　1. 機房管理規(guī)范

　　1.1非工作人員不得進出機房。工作人員出入機房注意鎖好房門,未經上級批準,禁止將機房相關鑰匙、密碼等物品或信息外露給其它人員,同時有責任對信息保密。

　　1.2機房工作人員必須熟知機房內設備的基本安全操作和規(guī)則。定期檢查機房的防曬、防水、防潮;檢查、整理硬件物理連接線路;定期檢查硬件運作狀態(tài)(如設備指示燈)。不得亂拉亂接電線,應選用安全、有保證的供電、用電器材,嚴禁隨意對設備斷電、更改設備供電線路,嚴禁隨意串接、并接、搭接各種供電線路。

　　1.3機房內禁止吃食物、抽煙、隨地吐痰,對于意外或工作過程中弄污地板和其它物品的,必須及時采取措施清理干凈;禁止在服務器上進行試驗性質的軟件調試,禁止在服務器隨意安裝軟件。

　　1.4機房工作人員必須定期檢查軟件的運行狀況、定期調閱軟件運行日志記錄,進行數(shù)據(jù)和軟件日志備份,做好硬件設備的維護保養(yǎng)工作。

　　1.5任何人均不得在服務器、交換設備等核心設備上進行與工作無關的任何操作。未經上級允許,更不允許他人操作機房內部的設備。

　　2. 計算機操作人員管理規(guī)范

　　2.1計算機操作員應具備計算機基礎知識,熟練使用windows、office、長安福特dms系統(tǒng)及常用軟件,并對其所使用的計算機軟、硬件負有維護保管責任。

　　2.2任何員工未經授權,不得修改計算機軟硬件設置。嚴禁在工作機共享文件,員工所掌握的工作數(shù)據(jù)、文件等均屬公司所有,嚴禁拷貝、傳播、修改、破壞。凡違反網絡操作規(guī)程,影響網絡運行者罰款100元。

　　2.3計算機操作人員離開工作區(qū)域時應保證重要文件、資料、設備、數(shù)據(jù)處于安全保護狀態(tài);個人的`工作文件應隨時做好安全存放與備份,不得將個人工作文件存放于“c盤我的文檔”。如有問題及時聯(lián)系系統(tǒng)管理員,與系統(tǒng)管理員一同維護好日常網絡的安全運行。

　　2.4計算機操作人員每次開機確保病毒實時監(jiān)測程序和黑客防火墻程序的正常運行;日常工作中注意保持計算機等相關設備的清潔,下班時務必關掉所有辦公設備的電源。

　　3. 計算機系統(tǒng)安全性維護

　　3.1計算機信息系統(tǒng)操作人員不得擅自進行系統(tǒng)軟件的刪除、拷貝、修改等操作,不得擅自升級、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件,不得擅自改變軟件系統(tǒng)環(huán)境配置。

　　3.2硬件設備的更新、擴充、修復等工作應當由相關人員提出申請,報上級主管負責人審批。未經允許,不得擅自拆裝硬件設備。

　　3.3在使用任何外來的光盤,u盤,移動硬盤等外來媒體的文件前,必須進行殺毒;嚴禁瀏覽任何非法網站、黑客網站及不健康的網站,嚴禁下載帶有附件的不明郵件;

　　3.4系統(tǒng)管理人員負責長安福特dms系統(tǒng)工作權限的設置,員工只能使用自己的工作權限,嚴禁盜用他人用戶名與密碼,嚴格執(zhí)行工作流程;長安福特dms系統(tǒng)上使用的密碼一經啟用,不得隨意修改、公開,并需在行政部做備份,如需修改須事先告知行政部。

　　3.5各部門如有計算機操作員人員更替,必須及時通知行政部,系統(tǒng)管理員注銷或開設新用戶。

　　3.6系統(tǒng)管理人員須嚴格管理公司無限網絡的使用,接入密碼要經常更新,以保證無線網絡的安全;

信息系統(tǒng)安全管理制度4

　　為保證我站信息系統(tǒng)安全，加強和完善網絡與信息安全應急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，保障信息系統(tǒng)設備（數(shù)字微波機、復用器、解碼器、實時控制、信號監(jiān)測電腦、資料庫電腦等）設備設施及系統(tǒng)運行環(huán)境的安全，其中重點把維護本站節(jié)目傳輸網絡系統(tǒng)、基礎數(shù)據(jù)庫服務器安全放在首位，確保信息系統(tǒng)和網絡的通暢安全運行，結合實際情況，特制定本應急預案。

　　第一章總則

　　一、為保證本臺站信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》，結合本臺站系統(tǒng)建設實際情況，特制定本制度。

　　二、本制度適用于本臺站值班人員使用。

　　三、帶班領導是本站系統(tǒng)管理的責任主體，負責組織單位系統(tǒng)的維護和管理。

　　第二章系統(tǒng)安全策略

　　一、技術負責人分配單位人員的權限，權限設定遵循最小授權原則。

　　1) 管理員權限：維護系統(tǒng)，對數(shù)據(jù)庫與服務器進行維護。系統(tǒng)管理員、數(shù)據(jù)庫管理員應權限分離，不能由同一人擔任。

　　2) 普通操作權限：對于各個信息系統(tǒng)的使用人員，針對其工作范圍給予操作權限。

　　3) 查詢權限：對于單位管理人員可以以此權限查詢數(shù)據(jù)，但不能輸入、修改數(shù)據(jù)。

　　4) 特殊操作權限：嚴格控制單位管理方面的特殊操作，只將權限賦予相關科室負責人，例如退費操作等。

　　二、加強密碼策略，使得普通用戶進行鑒別時，如果輸入三次錯誤口令將被鎖定，需要系統(tǒng)管理員對其確認并解鎖，此帳號才能夠再使用。用戶使用的口令應滿足以下要求： -8個字符以上；使用以下字符的組合：a-z、A-Z、0-9，以及!@#$%^&*()- +； -口令每三個月至少修改一次。

　　三、定期安裝系統(tǒng)的最新補丁程序，在安裝前進行安全測試，并對重要文件進行備份。