信息安全管理辦法

*********有限任公司信息安全管理法第一章

總則第一條

強************責下行信保確算統(tǒng)定，華國息保息暫等法自定第二條

************公信理導防全法合預是全方第三條

************公信作領理誰責誰使的級與安。第四條

算全導科會稽、等，

手計全領責調(diào)檢機工第五條

明************任村下平者有據(jù)絡IT源林信有制、的出時************林用行系庫故故由信進決適************、用分本制系對************責運則上工對************責運則上工對************責設理************計物導度。對************據(jù)定展第二章

人員與崗位管理

第一節(jié)

人員基本要求與安全育第六條

所安指專職全第七條

安當政業(yè)、。律受分不算工第八條第九條

安動科門構工機相度第十條

安定思職教保第十一條

安科責第二節(jié)

計算機關鍵崗位人員全管理第十二條

所信崗關員與機直統(tǒng)網(wǎng)系、員營員第十三條

位前人質(zhì)技息、技合上

第十四條

位必限覆則人管系員護作；人任員第十五條

員，理諾的涉務的人位行，人后行第十六條

位后注更碼第三節(jié)

計算機崗位人員的安責任第十七條

理任1責行施運2格管系常3記全時息全4進作員監(jiān)第十八條

理任1網(wǎng)管網(wǎng)況策運2配用制訪

絡運3網(wǎng)備口理入向報件4操理他安第十九條

員1開，行策全確2投，交碼。3得置4系術第二十條

統(tǒng)統(tǒng)責1系及統(tǒng)保2得系相3得統(tǒng)它序4護發(fā)洞告。第二十一

作任1格操運理2向自密卡3時息統(tǒng)事

第二十二

、計責1門構質(zhì)悉員位理協(xié)報部有交并科。2門構理協(xié)人并息培3門構理協(xié)、算工檢客管負門保及信信情科完門全第四節(jié)第二十三

一般計算機用戶的安管理責任所算使備有第二十四

算承義1安和無計，系置2科檢，入用接，攜接部得計機拷

息的經(jīng)本第五節(jié)

外來人員的安全管理第二十五

要的制策控員息、備機器外敏資問簽密確和第二十六作第二十七

必來管來經(jīng)允況公生第二十八

長級外必人審其的問對行、和。第三章

設備的安全管理第二十九

全對統(tǒng)主網(wǎng)及的。第三十條

境境的間確邊安有

志第三十一

在全合準配濕、雷基件第三十二

器、機必格，不動第三十三

裝相制操其的請（技場第三十四

網(wǎng)鍵備時。第三十五作

備應常1設檢、時狀2發(fā)應，通技場3設劃的驟等規(guī)按護進保，護第四章

系統(tǒng)的安全管理

第三十

算系統(tǒng)是************務統(tǒng)系辦等據(jù)硬境第三十七

劃充的系充安計管對的全查第三十八

用統(tǒng)理等與的第三十九

入必的批入需評評斷高。第四十條

行1在上工系與無2份產(chǎn)統(tǒng)置，生現(xiàn)利3擅統(tǒng)需格由人施督的錄4禁務數(shù)改，作履，位，人行

5系級件新終息操************公級由部度務配定劃第四十一

統(tǒng)全作統(tǒng)、度鑰、的制對備備有定管務份異重應門機的，不，善。應嚴密關第四十二

行做安。構，信，設器第四十三。

行和安第五章

網(wǎng)絡安全管理第四十四

第一節(jié)網(wǎng)絡管理息建安，************護

************行則************統(tǒng)》絡度度工第四十五

專理絡機網(wǎng)責他對進作屬，控員第四十六

絡設用絡應************》有第四十七

絡造入技制絡措對或絡驗檢投第四十八

理絡置前請管變配地的具間內(nèi)人的實影常大，所門節(jié)，配份復第四十九

理省布施絡檢的

網(wǎng)置信性及須。第五十條

業(yè)構，術措體，分過部可第五十一

理時絡查備信析全告。第五十二

描果日應。第五十三

算進毒算應第五十四

息禁理作信自與絡。第五十五

行關術對網(wǎng)生施理離第五十六

機據(jù)停用節(jié)全清敏防第二節(jié)

內(nèi)網(wǎng)的使用管理

第五十七

辦(黨)一機配電時工用息第五十八

辦(黨)一構內(nèi)組信第五十九

網(wǎng)權格辦無使第六十條

網(wǎng)未部其第六十一。第六十二

網(wǎng)禁游自網(wǎng)連我企絡進必總部省部方我絡互接總息得機網(wǎng)格外。第六十三

網(wǎng)戶絡安合證安認對限，的互制尤戶用

第六十四

策要關進墻應部。墻、描法絡等具息時發(fā)必定報其保。第六十五

單供商或?qū)y(tǒng)維支第三節(jié)

接入國際互聯(lián)網(wǎng)管理第六十六

構禁種聯(lián)特互門部提請審技案入保物第六十七

際安1入網(wǎng)得金入網(wǎng)不有數(shù)媒2際載息經(jīng)，行使訪與的止網(wǎng)安各

娛3國的安系?；ゲ》切箼C。5位際號單所6互賬必人更7需際部負請信報導后。8國的應有關，何活絡問網(wǎng)通務統(tǒng)的范單理第六十八條

部接安小檢第六章

計算機安全保密管理第一節(jié)

計算機及相關產(chǎn)品安管理

第六十九

算用理因保、單何理第七十條

算要管戶密第七十一

須實功件產(chǎn)升防對算外盤質(zhì)網(wǎng)電其病清第七十二

位得網(wǎng)網(wǎng)、、國及************部密發(fā)漏關。第七十三

聯(lián)單應法，全，計互危、秘犯不算網(wǎng)、取的第七十四

位則電、，必關、第七十五

用進交

家規(guī)用傳或信單位服其件戶守的第七十六

立位部任協(xié)對容監(jiān)查人內(nèi)審第七十七

算責產(chǎn)術進善防定已部技未息導得銷軟第七十八

作據(jù)訊重應對的格保第二節(jié)

數(shù)據(jù)信息的管理第七十九

的要容標質(zhì)密照和嚴密限注于紙第八十條

強處安據(jù)密、可據(jù)全到

1把采?？?錄息空數(shù)必關，案3采技證傳應技重信密4部定備查性要加漏5備廢要的性。第八十一條

體檔件種證息做1媒、用檔。2分在上體分定留媒是運的3數(shù)進貯須技4媒要潮防質(zhì)行異。

5密遞應續(xù)，體中要及全6媒照管行、制管銷節(jié)同不非如時密，息級并。7體要境循，登涉的動相須8媒部登保分準一理下恢。第八十二條

子的其級求相措密(子案務押文),（絡據(jù)明帳件務序,級目計行及等過送息文。

第三節(jié)

數(shù)據(jù)備份與恢復第八十三

機業(yè)統(tǒng)及業(yè)本業(yè)資備。第八十四

備確備業(yè)將數(shù)體空指責體備體寫要的定查據(jù)、第七章

第三方訪問和外包服安全管理第一節(jié)

第三方訪問控制第

辦所第方問************單物算通接計數(shù)算等第八十六

機涉統(tǒng)的問科負計系和關第問權未************權第視侵第八十七

第的和

存制，用其格方第八十八

三權和計簽協(xié)進的加據(jù)復************息第二節(jié)

外包服務管理第

辦所外服是************外社************算網(wǎng)環(huán)或術詢外簽包，雙第九十條

信領包供服************在所置外供看密涉************第九十一

設外，存，配計送請的除關并與的。第八章

計算機病毒防范的安管理

第九十二

定用查算統(tǒng)、錄有定防本機上、置入備進病第九十三

用“標品位產(chǎn)必管由管保體。第九十四

產(chǎn)計單行部裝火毒測洞產(chǎn)第九十五

作算因起信、據(jù)等要算報第九章

信息通報與災難備份第一節(jié)

信息通報第九十六

應息行一全通因然信瘓算罪損的事重全）20內(nèi)算相省

管是信轄案第九十七

息發(fā)構意現(xiàn)要施件及單。第二節(jié)

災難備份管理第九十八

份技段，業(yè)算地、爭擊、故破預事“發(fā)規(guī)可繼序。第九十九

算照、戰(zhàn)原要災統(tǒng)實。第一百條

健復開。可由統(tǒng)重統(tǒng)進恢包份演系演第十章安全監(jiān)測、查、評估與審計第一節(jié)

安全監(jiān)測第一百零條

息預處

中題隱事協(xié)并省。第二節(jié)

安全檢查第一百零條

息每本內(nèi)全檢以互檢方第一百零條

安應制，的計檢可規(guī)全應檢經(jīng)批查快查求的相進蹤第一百零條

查檢信密有資我料，界第三節(jié)

安全評估第一百零條

息自評估轄進估第一百零條

估響常況評制案要評，告改技

管第一百零條

第進，機，評訂協(xié)進位理參程督第一百零條

保全未對估第四節(jié)

安全審計第一百零條

息與門信作適內(nèi)統(tǒng)管安程計第十一章問控制略第一節(jié)對系統(tǒng)的訪驗證策略第一百一條

管員統(tǒng)會比易要營員1用作塊操、權管2員應塊經(jīng)。

3系份功當?shù)臄?shù)絕系記4作的有限5作的常單限第一百一十一條

操訪1用系2操須操將登3錄與志45鐘任統(tǒng)遠錄。5常理只用6用的策碼8字戶全7系啟日括系安要日文志日，置鐘8系程必志，戶作9違問況理

，行第一百一二條

守備人戶置程戶將到完長用。時應幕，關。第二節(jié)對網(wǎng)絡設備的問控制策略第一百一三條

絡計嚴網(wǎng)制?；蛏黜毾⒌?，社的取絡措止端，信統(tǒng)第一百一四條

絡陸類務被禁式原碼自，規(guī)機披第二節(jié)號密碼驗策略

第一百一五條

************號部設算綜統(tǒng)理貸辦化電管內(nèi)為戶密科統(tǒng)責密技責************公絡規(guī)。第一百一六條

于數(shù)，賬，登的務，測及號第一百一七條

************員，密記人據(jù)第一百一八條

證賬則1************密寫字號要，的所少8，母及組2用三一免或舊3次更碼

賬1授可統(tǒng)號以需不戶的2一便其起操3員對服用4因或時要定號鎖除號密的風賬范將的人算有的員離計必的。第一百一十九條

證密該選碼破碼1密特長個碼在接密見家朋同；字公

地或生信地某，aaabbb、123456123321任種寫面帶字2壯備：具寫個上或音個名息密1密用，時理制不省碼2忘，須戶識向密3用時必密途保會取4試號境用。5系系科安保全6行失向信料請7生現(xiàn)管刻人時確全密范

1要碼人保，其泄2不郵他下，文在能式機人要。自格在密3使和碼。登使在鍵4果被應密5使過信名等解要同部，使不單記6每成將算才。第十二章安全