信息安全控制程序

1、信息安全技術(shù)教程習(xí)題及答案信息安全技術(shù)教程習(xí)題及答案頁腳內(nèi)容頁腳內(nèi)容1、目的信息安全控制程序2、適用范圍適用于公司各信息系統(tǒng)所連接的各種設(shè)備設(shè)施、運行的各種軟件系統(tǒng)、采集的各種數(shù)據(jù)與信息、相關(guān)用戶的各種操作行為等。職責(zé)董事長負(fù)責(zé)重要的信息安全保護(hù)措施的審定。全管理制度并對重大信息安全事件的處置工作進(jìn)行指導(dǎo)與監(jiān)督。設(shè)實施整改、制度建立、監(jiān)督考核各部門的信息安全工作；負(fù)管理工作。工作程序管理者代表綜合考慮公司的信息安全狀況，提出信息安全的具體實施范圍。確立各部門對于信息安全所承擔(dān)的責(zé)任，完善信息安全管理和防范機(jī)制。公司各部門根據(jù)實際業(yè)務(wù)情況，提出信息安全需求，并報信信息中心組織相關(guān)部門及人員對匯總

2、的信息安全進(jìn)行評審確定優(yōu)先級，并相應(yīng)提出信息安全解決方案。最終形成文件上報，審批后立即執(zhí)行。者代表和董事長審批通過發(fā)布執(zhí)行。各部門在執(zhí)行信息安全規(guī)范過程中出現(xiàn)的問題及時向信息中心反饋。信息安全日常管理終端安全管理個人辦公終端須按照公司的要求安裝相應(yīng)的辦公軟件。辦公電腦僅限處理公司業(yè)務(wù)。請。通過后方可接入。數(shù)據(jù)安全管理業(yè)務(wù)數(shù)據(jù)必須定期備份和異地備份，并由專人負(fù)責(zé)。任何形式對外發(fā)布。未經(jīng)授權(quán)不得傳播公司信息。U 數(shù)據(jù)存儲前，必須先進(jìn)行殺毒處理方可使用。賬號權(quán)限安全員工所使用的賬號及權(quán)限定期檢查清理。個人賬號不得泄露或提供給他人使用。員工調(diào)崗須所在部門及時提供變更申請。臨時人員賬號嚴(yán)格管理并定期檢查清理。網(wǎng)絡(luò)、服務(wù)器及應(yīng)用系統(tǒng)安全管理公司機(jī)房應(yīng)當(dāng)安裝防雷、防火設(shè)備及網(wǎng)絡(luò)防火墻等。IT設(shè)備接入公司網(wǎng)路。更新安全補(bǔ)丁。5.4.4.互聯(lián)網(wǎng)環(huán)境訪問公司業(yè)務(wù)系統(tǒng)必須通過安全認(rèn)證方式連接。外包服務(wù)安全管理實施過程及項目結(jié)項以后的信息安全具體責(zé)任與要求。外包商在項目驗收前清除所有客戶資料服務(wù)合同須遵從本規(guī)定的相關(guān)要求。管理者代表和公司領(lǐng)導(dǎo)匯報公司的信息安全狀況報告或