反恐信息技術(shù)管理

1、C-TPAT信息技術(shù)修訂日期修訂單號修訂內(nèi)容摘要頁次版次修訂審核批準(zhǔn)2011/03/30/系統(tǒng)文件新制定4A/0/批準(zhǔn)：審核：編制：更多免費資料下載請進(jìn)：好好學(xué)習(xí)社區(qū)C-TPAT信息技術(shù) 8.1目的為保障本廠計算機系統(tǒng)的安全運行，防止非授權(quán)人士進(jìn)入該計算機系統(tǒng),提高全廠計算機系統(tǒng)安全運行管理的科學(xué)化、規(guī)范化水平，同時滿足美國海關(guān)的 C-TPAT （海關(guān)貿(mào)易伙伴防恐）安全要求. 8.2范圍 適用于全廠所有計算機的安全控制和管理 8.3主要職責(zé)和權(quán)限 8.3.1總經(jīng)理決定計算機的使用權(quán)限及配置8.3.2董事決定計算機使用者的網(wǎng)絡(luò)進(jìn)入權(quán)限8.3.3電腦維護(hù)員負(fù)責(zé)全

2、廠計算機系統(tǒng)的安全維護(hù)8.3.4各計算機使用者負(fù)責(zé)執(zhí)行本程序的有關(guān)規(guī)定 8.4程序概要 8.4.1電腦維護(hù)員、計算機操作員等關(guān)鍵崗位要選用思想品德端正、責(zé)任心強、業(yè)務(wù)水平高的人員擔(dān)任,具體依照執(zhí)行。雇用新員工后，其直接主管必須確定該員工是否需要進(jìn)入 IT 系統(tǒng)。自動報關(guān)程序或用來進(jìn)行一切有關(guān)船務(wù)文件操作的專用計算機安排專人負(fù)責(zé)并定期改變密碼8.4.2所有使用計算機系統(tǒng)的員工必須至少每年更改密碼兩次,員工必須至少每半年更改密碼一次電腦維護(hù)員應(yīng)負(fù)責(zé)通知計算機用戶更改密碼8.4.3任何人不得在生產(chǎn)系統(tǒng)上安裝編譯工具、應(yīng)用系統(tǒng)源程序及其他與工作業(yè)務(wù)無關(guān)的軟件。備份系統(tǒng)與生產(chǎn)系統(tǒng)的系統(tǒng)構(gòu)成與配置應(yīng)保持一

3、致，不得擅自修改系統(tǒng)參數(shù)及業(yè)務(wù)數(shù)據(jù)庫的數(shù)據(jù)，對于系統(tǒng)軟件升級、應(yīng)用軟件升級或更換等重大操作，由電腦維護(hù)員制定詳細(xì)的計劃和方案，把風(fēng)險降到最低電腦維護(hù)員應(yīng)對公司計算機有關(guān)數(shù)據(jù)進(jìn)行備份或指導(dǎo)監(jiān)督相關(guān)操作員進(jìn)行數(shù)據(jù)備份，並做好系統(tǒng)的日常運行維護(hù)工作8.4.4 網(wǎng)絡(luò)的IP地址、主機名等參數(shù)由公司統(tǒng)一進(jìn)行編碼和分配電腦維護(hù)員應(yīng)及時將網(wǎng)絡(luò)通信設(shè)備的配置參數(shù)、網(wǎng)絡(luò)地址(如IP地址、端口號)等資料歸檔保管，并嚴(yán)格保密;同時做好網(wǎng)絡(luò)通信系統(tǒng)的日常運行維護(hù)工作8.4.5 通過使用防火墻、員工密碼以及防病毒軟件,保護(hù)其 IT 系統(tǒng)免被非法使用和進(jìn)入, 並針對計算機系統(tǒng)的安全管理考慮逐步實施相關(guān)的安全措施，電腦維護(hù)員每日應(yīng)對主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全進(jìn)行跟蹤記錄及應(yīng)用系統(tǒng)的檢查，做好計算機病毒的防范工作8.4.6做好電子文檔防盜、防潮、防火、防水、防鼠、防蟲、防磁、防震,做好備份保護(hù)措施.8.4.7計算機系統(tǒng)應(yīng)急處理由電腦維護(hù)員負(fù)責(zé);并且在總經(jīng)理的授權(quán)下成立IT小組,制定計算機系統(tǒng)書面的災(zāi)后重建計劃，以快速恢復(fù)計算機網(wǎng)絡(luò)及其數(shù)據(jù)