建業(yè)集團(tuán)信息系統(tǒng)安全管理細(xì)則

1、管理制度示范文本 | Excellent Model Text 資料編碼：CYKJ-FW-915編號(hào)：_建業(yè)集團(tuán)信息系統(tǒng)安全管理細(xì)則審核：_時(shí)間：_單位：_建業(yè)集團(tuán)信息系統(tǒng)安全管理細(xì)則用戶指南：該管理制度資料適用于要求所有成員按章辦事，行為有所規(guī)范，并在日積月累、反復(fù)實(shí)踐的過程中形成一種良好的風(fēng)氣和優(yōu)良的學(xué)習(xí)、工作習(xí)慣，最終推動(dòng)整體效率和產(chǎn)能提升?？赏ㄟ^修改使用，也可以直接沿用本模板進(jìn)行快速編輯。第一條 目的為了保護(hù)集團(tuán)計(jì)算機(jī)信息系統(tǒng)安全，規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源，推進(jìn)集團(tuán)信息化建設(shè)，促進(jìn)計(jì)算機(jī)的應(yīng)用和發(fā)展，保障集團(tuán)信息系統(tǒng)的正常運(yùn)行，充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用，更好地為集團(tuán)

2、運(yùn)營服務(wù)。根據(jù)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例及有關(guān)法律、法規(guī)，結(jié)合集團(tuán)實(shí)際情況，制定本細(xì)則。第二條 術(shù)語與定義（一） 信息系統(tǒng)安全管理范圍：業(yè)務(wù)軟件系統(tǒng)信息安全、硬件網(wǎng)絡(luò)信息安全。（二） 系統(tǒng)管理員：是集團(tuán)信息化管理系統(tǒng)建設(shè)的主要執(zhí)行者，負(fù)責(zé)系統(tǒng)的設(shè)備保障、運(yùn)行監(jiān)測(cè)、及時(shí)維護(hù)、數(shù)據(jù)備份以及信息系統(tǒng)規(guī)劃、計(jì)劃、方案的起草工作；同時(shí)，負(fù)責(zé)集團(tuán)信息化管理系統(tǒng)和各工作站系統(tǒng)軟件、應(yīng)用軟件的安裝、調(diào)試和維護(hù)工作；第三條 適用范圍本細(xì)則適用于集團(tuán)信息系統(tǒng)安全管理。第四條 系統(tǒng)服務(wù)器和網(wǎng)絡(luò)設(shè)備管理方法：（一）  服務(wù)器和各網(wǎng)絡(luò)設(shè)備的放置詳見機(jī)房管理細(xì)則第五條的第三項(xiàng)；（二） 

3、非集團(tuán)指定系統(tǒng)管理員，未經(jīng)批準(zhǔn)不得對(duì)服務(wù)器和各網(wǎng)絡(luò)設(shè)備進(jìn)行硬件維護(hù)、軟件安裝卸載等操作；（三）  保證服務(wù)器和各網(wǎng)絡(luò)設(shè)備24小時(shí)不間斷正常工作，不得在服務(wù)器專用電路上加載其它用電設(shè)備；（四）  非工作需要，內(nèi)網(wǎng)服務(wù)器嚴(yán)禁直接接入因特網(wǎng)，并安裝好殺毒軟件，做好病毒防范，杜絕病毒感染。第五條  業(yè)務(wù)軟件系統(tǒng)信息安全：（一） 帳戶申請(qǐng)：對(duì)符合開通帳戶的申請(qǐng)人，根據(jù)權(quán)責(zé)對(duì)軟件所負(fù)責(zé)管理的職能歸屬部門進(jìn)行申請(qǐng)，經(jīng)該主責(zé)部門同意后，轉(zhuǎn)信息管理部系統(tǒng)管理員處備案；（二） 帳戶刪除：對(duì)于離職人員，在辦理工作交接時(shí)。由離職人員的主管通過辦公平臺(tái)向業(yè)務(wù)軟件主責(zé)部門提交刪除離職人員相關(guān)

4、業(yè)務(wù)軟件帳戶的申請(qǐng)。經(jīng)該主責(zé)部門同意后，轉(zhuǎn)信息管理部系統(tǒng)管理員處備案；（三） 操作人員應(yīng)該嚴(yán)格保密帳戶信息，如因故意或過失造成信息泄漏的，將根據(jù)員工獎(jiǎng)懲管理細(xì)則追究其相關(guān)責(zé)任；（四） 系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，適時(shí)更換、更新用戶帳號(hào)或密碼。第六條  網(wǎng)絡(luò)信息安全：（一） 系統(tǒng)管理員要主動(dòng)對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢，及時(shí)對(duì)故障進(jìn)行有效隔離、排除和恢復(fù)工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生；（二） 網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由系統(tǒng)管理員負(fù)責(zé)，其它人員不得隨意拆卸和移動(dòng)；（三） 所有上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其它相關(guān)設(shè)備的操作規(guī)程，禁止其它人員進(jìn)行

5、與系統(tǒng)操作無關(guān)的工作；（四） 在管理員還沒有有效解決網(wǎng)絡(luò)安全（未安裝防火墻、殺毒軟件）的情況下，內(nèi)外網(wǎng)獨(dú)立運(yùn)行，所有終端內(nèi)外網(wǎng)不能混接，嚴(yán)禁外網(wǎng)用戶通過U盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。第七條  資料備份工作方法：（一） 數(shù)據(jù)備份關(guān)系到整個(gè)集團(tuán)信息化管理系統(tǒng)的正常運(yùn)轉(zhuǎn)，影響到集團(tuán)正常的運(yùn)營秩序，必須嚴(yán)格執(zhí)行；（二） 數(shù)據(jù)庫服務(wù)器每周日做一次數(shù)據(jù)備份；（三） 備份的數(shù)據(jù)存儲(chǔ)于專門的硬盤內(nèi)，備份必需以覆蓋的形式存儲(chǔ)，確保數(shù)據(jù)不會(huì)遺漏；（四） 所有重要數(shù)據(jù)、信息化管理系統(tǒng)源程序要刻錄成光盤存盤；（五） 若遇重大程序更新、修改，必須在程序更新、修改前要做好數(shù)據(jù)的備份工作；（六） 上傳到集團(tuán)網(wǎng)站上提供給查詢的數(shù)據(jù)必須每日定時(shí)更新，確保查詢數(shù)據(jù)的準(zhǔn)確性；（七） 系統(tǒng)管理員若遇重大程序更新、修改，必須填寫工作日志；（八） 非共享的文件不能設(shè)置成網(wǎng)絡(luò)共享，提供共享使用的文檔必須設(shè)置相應(yīng)權(quán)限，由于沒有安全設(shè)置相應(yīng)權(quán)限而造成本單位數(shù)據(jù)丟失的情況，后果自負(fù)。第八條  管理員有權(quán)制止一切違反安全管理的行為。第九條  本細(xì)則的解釋權(quán)屬于運(yùn)營管理中心信息管理部。第十條  本細(xì)則由運(yùn)