反恐信息技術(shù)管理

1、C-TPAT信息技術(shù)修訂日期修訂單號修訂內(nèi)容摘要頁次版次修訂審核批準2011/03/30/系統(tǒng)文件新制定4A/0/批準：審核：編制：更多免費資料下載請進：好好學習社區(qū)C-TPAT信息技術(shù) 8.1目的為保障本廠計算機系統(tǒng)的安全運行，防止非授權(quán)人士進入該計算機系統(tǒng),提高全廠計算機系統(tǒng)安全運行管理的科學化、規(guī)范化水平，同時滿足美國海關(guān)的 C-TPAT （海關(guān)貿(mào)易伙伴防恐）安全要求. 8.2范圍 適用于全廠所有計算機的安全控制和管理 8.3主要職責和權(quán)限 8.3.1總經(jīng)理決定計算機的使用權(quán)限及配置8.3.2董事決定計算機使用者的網(wǎng)絡(luò)進入權(quán)限8.3.3電腦維護員負責全

2、廠計算機系統(tǒng)的安全維護8.3.4各計算機使用者負責執(zhí)行本程序的有關(guān)規(guī)定 8.4程序概要 8.4.1電腦維護員、計算機操作員等關(guān)鍵崗位要選用思想品德端正、責任心強、業(yè)務水平高的人員擔任,具體依照執(zhí)行。雇用新員工后，其直接主管必須確定該員工是否需要進入 IT 系統(tǒng)。自動報關(guān)程序或用來進行一切有關(guān)船務文件操作的專用計算機安排專人負責并定期改變密碼8.4.2所有使用計算機系統(tǒng)的員工必須至少每年更改密碼兩次,員工必須至少每半年更改密碼一次電腦維護員應負責通知計算機用戶更改密碼8.4.3任何人不得在生產(chǎn)系統(tǒng)上安裝編譯工具、應用系統(tǒng)源程序及其他與工作業(yè)務無關(guān)的軟件。備份系統(tǒng)與生產(chǎn)系統(tǒng)的系統(tǒng)構(gòu)成與配置應保持一

3、致，不得擅自修改系統(tǒng)參數(shù)及業(yè)務數(shù)據(jù)庫的數(shù)據(jù)，對于系統(tǒng)軟件升級、應用軟件升級或更換等重大操作，由電腦維護員制定詳細的計劃和方案，把風險降到最低電腦維護員應對公司計算機有關(guān)數(shù)據(jù)進行備份或指導監(jiān)督相關(guān)操作員進行數(shù)據(jù)備份，並做好系統(tǒng)的日常運行維護工作8.4.4 網(wǎng)絡(luò)的IP地址、主機名等參數(shù)由公司統(tǒng)一進行編碼和分配電腦維護員應及時將網(wǎng)絡(luò)通信設(shè)備的配置參數(shù)、網(wǎng)絡(luò)地址(如IP地址、端口號)等資料歸檔保管，并嚴格保密;同時做好網(wǎng)絡(luò)通信系統(tǒng)的日常運行維護工作8.4.5 通過使用防火墻、員工密碼以及防病毒軟件,保護其 IT 系統(tǒng)免被非法使用和進入, 並針對計算機系統(tǒng)的安全管理考慮逐步實施相關(guān)的安全措施，電腦維護員每日應對主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全進行跟蹤記錄及應用系統(tǒng)的檢查，做好計算機病毒的防范工作8.4.6做好電子文檔防盜、防潮、防火、防水、防鼠、防蟲、防磁、防震,做好備份保護措施.8.4.7計算機系統(tǒng)應急處理由電腦維護員負責;并且在總經(jīng)理的授權(quán)下成立IT小組,制定計算機系統(tǒng)書面的災后重建計劃，以快速恢復計算機網(wǎng)絡(luò)及其數(shù)據(jù)