信息安全控制程序

1、信息平安把握程序1、目的 增加公司全體員工信息平安意識(shí)和技能。建立包括信息平安承諾、要求、實(shí)施、監(jiān)視、風(fēng)險(xiǎn)評(píng)估和管理的制度體系，建立信息平安大事管理規(guī)程，以及有效的信息平安大事應(yīng)急處理機(jī)制，依據(jù)規(guī)程報(bào)告信息平安大事，并準(zhǔn)時(shí)響應(yīng)。2、適用范圍適用于公司各信息系統(tǒng)所連接的各種設(shè)備設(shè)施、運(yùn)行的各種軟件系統(tǒng)、采集的各種數(shù)據(jù)與信息、相關(guān)用戶的各種操作行為等。3 職責(zé)3.1 董事長(zhǎng)負(fù)責(zé)重要的信息平安愛(ài)護(hù)措施的審定。3.2 管理者代表完善公司信息平安管理和防范機(jī)制，審核信息平安管理制度并對(duì)重大信息平安大事的處置工作進(jìn)行指導(dǎo)與監(jiān)督。3.3 信息中心作為信息平安的主要管理部門，負(fù)責(zé)整體規(guī)劃、建設(shè)實(shí)施整改、制度建

2、立、監(jiān)督考核各部門的信息平安工作；負(fù)責(zé)公司網(wǎng)絡(luò)、服務(wù)器、計(jì)算機(jī)等軟硬件設(shè)備的維護(hù)及升級(jí)工作。3.4各部門負(fù)責(zé)提出信息平安需求，及本部門所涉及的信息平安管理工作。4 工作程序4.1管理者代表綜合考慮公司的信息平安狀況，提出信息平安的具體實(shí)施范圍。確立各部門對(duì)于信息平安所擔(dān)當(dāng)?shù)呢?zé)任，完善信息平安管理和防范機(jī)制。4.2公司各部門依據(jù)實(shí)際業(yè)務(wù)狀況，提出信息平安需求，并報(bào)信息中心統(tǒng)一匯總。需求識(shí)別包括數(shù)據(jù)平安的需求，機(jī)房、設(shè)備等平安風(fēng)險(xiǎn)的需求。信息中心定期對(duì)公司員工進(jìn)行信息平安培訓(xùn)教育，確保全員生疏到信息平安的重要性和緊迫性，增加信息平安意識(shí)。4.3信息中心組織相關(guān)部門及人員對(duì)匯總的信息平安進(jìn)行評(píng)審確定

3、優(yōu)先級(jí)，并相應(yīng)提出信息平安解決方案。最終形成文件上報(bào)，審批后馬上執(zhí)行。4.4信息中心負(fù)責(zé)制定公司的信息平安實(shí)施規(guī)范，并報(bào)公司管理者代表和董事長(zhǎng)審批通過(guò)發(fā)布執(zhí)行。4.5各部門在執(zhí)行信息平安規(guī)范過(guò)程中消滅的問(wèn)題準(zhǔn)時(shí)向信息中心反饋。5 信息平安日常管理5.1 終端平安管理 5.1.1 個(gè)人辦公終端須依據(jù)公司的要求安裝相應(yīng)的辦公軟件。 5.1.2 辦公電腦僅限處理公司業(yè)務(wù)。 5.1.3 外來(lái)人員終端需接入公司內(nèi)網(wǎng)時(shí)，相應(yīng)部門須提交申請(qǐng)。通過(guò)后方可接入。5.2 數(shù)據(jù)平安管理 5.2.1 業(yè)務(wù)數(shù)據(jù)必需定期備份和異地備份，并由專人負(fù)責(zé)。 5.2.2 涉及商業(yè)機(jī)密和學(xué)問(wèn)產(chǎn)權(quán)的信息未經(jīng)授權(quán)不得以任何形式對(duì)外發(fā)布

4、。5.2.3 未經(jīng)授權(quán)不得傳播公司信息。5.2.4員工在使用移動(dòng)存儲(chǔ)介質(zhì)如移動(dòng)硬盤、U盤等進(jìn)行數(shù)據(jù)存儲(chǔ)前，必需先進(jìn)行殺毒處理方可使用。5.3賬號(hào)權(quán)限平安5.3.1 員工所使用的賬號(hào)及權(quán)限定期檢查清理。5.3.2 個(gè)人賬號(hào)不得泄露或供應(yīng)應(yīng)他人使用。5.3.3 員工調(diào)崗須所在部門準(zhǔn)時(shí)供應(yīng)變更申請(qǐng)。5.3.4臨時(shí)人員賬號(hào)嚴(yán)格管理并定期檢查清理。5.4網(wǎng)絡(luò)、服務(wù)器及應(yīng)用系統(tǒng)平安管理5.4.1公司機(jī)房應(yīng)當(dāng)安裝防雷、防火設(shè)備及網(wǎng)絡(luò)防火墻等。5.4.2未經(jīng)授權(quán)不得私自將IT設(shè)備接入公司網(wǎng)路。5.4.3服務(wù)器須安裝防病毒產(chǎn)品，定期檢查版本漏洞，準(zhǔn)時(shí)更新平安補(bǔ)丁。5.4.4.業(yè)務(wù)應(yīng)用系統(tǒng)未經(jīng)授權(quán)不得直接在互聯(lián)網(wǎng)上發(fā)布，在互聯(lián)網(wǎng)環(huán)境訪問(wèn)公司業(yè)務(wù)系統(tǒng)必需通過(guò)平安認(rèn)證方式連接。5.5外包服務(wù)平安管理5.5.1 外包服務(wù)必需與服務(wù)供應(yīng)方簽訂保密協(xié)議，明確項(xiàng)目實(shí)施過(guò)程及項(xiàng)目結(jié)項(xiàng)以后的信息平安具體責(zé)任與要求。5.5.2外包商在項(xiàng)目驗(yàn)收前清除全部客戶資料。、5.5.3服務(wù)合同須遵從本規(guī)定的相關(guān)要求。5.6 信息中心定期對(duì)公司的信息平安設(shè)備設(shè)施進(jìn)行檢查，采集各部門的反饋信息，實(shí)時(shí)監(jiān)控公司的信息平安狀況，定期向管理