信息化安全管理制度

第一章第一條為規(guī)范信息化安全管理工作，確保盤錦市煙草第二條通過制定本制度形成一個動態(tài)以預(yù)防為主的第三條通過安全管理不但能夠保障己有的安全系統(tǒng)第四條第二章第五條本制定適用于對組成煙草信息網(wǎng)絡(luò)的各種軟、第六 第三 工作職第七條信息中心負(fù)責(zé)市（局）公司信息系統(tǒng)運(yùn)行情況第九條保障市（局）公司信息系統(tǒng)安全運(yùn)行，負(fù)責(zé)業(yè)第十條負(fù)責(zé)安全產(chǎn)品的使用、維護(hù)、升級，所有安全自采購和私自試用，負(fù)責(zé)本單位的安全教育和安全管理培第四章第十一 第十二條各級信息中心、部門在軟件系統(tǒng)的安全管理2.檢查系統(tǒng)運(yùn)行過程中相關(guān)部門安全管理規(guī)定的執(zhí)行第十三條環(huán)境安全第十四條對主要的信息財產(chǎn)按安全等級進(jìn)行適當(dāng)?shù)姆诸惡蜆?biāo)已開通運(yùn)行的衛(wèi)星通信端站，未經(jīng)上級管理部門批對信息系統(tǒng)的計算機(jī)實體資源和定位狀況要進(jìn)行逐第十五條軟件應(yīng)用安全必須明確軟件的使用范圍和使用權(quán)限，采取有效措 設(shè)置和使用口令時，應(yīng)遵循好的安全習(xí)慣和口令管理的要第十七條操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)安全管理1．第十八條為防止原始設(shè)備計算機(jī)病毒的侵害對新購進(jìn)的計算Internet專項檢查、集中檢查與分散檢查相結(jié)方式，對計算機(jī)病毒第十九條Internet用行業(yè)網(wǎng)絡(luò)聯(lián)入Internet。市局公司可以根據(jù)需要建設(shè)Internet出口，但必須符以下要求：3.4.5點有Internet出口的單位必須采取嚴(yán)格的安全保護(hù)措施，至少配置放火墻和入侵檢測措施，對Internet提供公共服務(wù)的服務(wù)器（WEB）應(yīng)采取與行業(yè)內(nèi)聯(lián)網(wǎng)邏輯InternetInternet禁止聯(lián)入行業(yè)網(wǎng)絡(luò)的計算機(jī)通過調(diào)制解調(diào)器撥號等設(shè)要符國家保密局頒布的相關(guān)標(biāo)準(zhǔn)和要求。如銀行、稅務(wù)等互聯(lián)的接口處，必須提供相應(yīng)的安全保護(hù)行業(yè)網(wǎng)絡(luò)應(yīng)該只開放與業(yè)務(wù)相關(guān)的必要的服務(wù)端理》一章。 實行持證上崗制，不格或未參加培訓(xùn)者不得上崗。 的建設(shè)必須符安全要求，自覺維護(hù)國家的安全和穩(wěn)定，自各部門應(yīng)建立安全責(zé)