2022信息系統(tǒng)運行維護與流程

1、第3頁 共3頁2022信息系統(tǒng)運行維護與流程2022信息系統(tǒng)運行維護與流程1.關(guān)鍵風(fēng)險點1.1信息平安體系不完善，缺乏實時監(jiān)控，平安檢查、訪問控制不到位，造成系統(tǒng)風(fēng)險。(R1)1.2系統(tǒng)用戶信息平安意識薄弱，個別用戶惡意或費惡意濫用系統(tǒng)資，造成系統(tǒng)平安隱患。(R2)1.3 維護方信息平安策略執(zhí)行不到位，信息系統(tǒng)程序存在平安設(shè)計缺陷或破綻平安防護不夠，造成系統(tǒng)運行不穩(wěn)定，易遭受黑客攻擊或信息泄露;對各種計算機病毒防范清理不利，導(dǎo)致系統(tǒng)運行不穩(wěn)定甚至癱瘓。(R3)2.主要措施2.1完善信息系統(tǒng)平安管理制度，制定系統(tǒng)平安管理施行細(xì)那么，加強對人員的訪問控制。(C1)2.2加強系統(tǒng)用戶信息平安培訓(xùn)，系

2、統(tǒng)用戶合理使用系統(tǒng)，減少系統(tǒng)隱患。(C2)2.3 加強系統(tǒng)的平安檢查，有效利用信息技術(shù)手段，對硬件配置、軟件設(shè)置、等嚴(yán)格控制，加強對病毒的防范清理，不斷進步信息系統(tǒng)平安。(C3)3.業(yè)務(wù)流程步驟3.1 建立健全信息平安制度體系。公司建立信息平安機構(gòu)，信息技術(shù)部制定公司信息化平安管理施行細(xì)那么，不斷完善信息平安體系(物理環(huán)境、設(shè)備設(shè)施、人員、系統(tǒng)運行、訪問控制、信息數(shù)據(jù)管理、信息平安等內(nèi)容)。3.2各級人員做好信息系統(tǒng)的平安應(yīng)用、檢查、防范等工作。3.2.1 信息技術(shù)部做好信息平安的檢查、培訓(xùn)、訪問控制工作，按信息平安管理施行細(xì)那么做好信息平安的日常管理工作。3.2.2 各系統(tǒng)用戶自身應(yīng)按系統(tǒng)應(yīng)

3、用要求，公司信息化管理施行細(xì)那么要求等合理使用系統(tǒng)。3.2.3 維護單位人員應(yīng)按信息平安策略執(zhí)行信息系統(tǒng)的平安管理工作，做好日志管理、數(shù)據(jù)俺去、設(shè)備平安、信息、應(yīng)用平安等檢查工作，定期上報檢查記錄。3.3 信息平安問題整改3.3.1 當(dāng)信息平安策略機制不夠完善，信息技術(shù)部應(yīng)不斷完善制度、機制，使信息平安體系不斷完善。3.3.2系統(tǒng)用戶因不合理使用導(dǎo)致信息平安問題的，應(yīng)按照要求整改，并及時反應(yīng)公司信息技術(shù)部，維護單位，不斷完善信息平安機制。3.3.3維護單位應(yīng)根據(jù)信息系統(tǒng)平安問題不斷完善信息平安策略的整改、完善。4.文檔性記錄4.1外理公司信息化管理規(guī)定連理信息字2022 14號4.2外理公司信息平安管理施行細(xì)那么連理信息字2022 16號4.3關(guān)于進一步加強計算機網(wǎng)絡(luò)平安管理的通知連理信息字 2022 28號4.4 大連港集團內(nèi)網(wǎng)準(zhǔn)入管理方法 連港信管字202227