安全檢測(cè)監(jiān)控系統(tǒng)管理制度

安全檢測(cè)監(jiān)控系統(tǒng)管理制度1.引言為加強(qiáng)企業(yè)的安全管理，規(guī)范安全檢測(cè)監(jiān)控系統(tǒng)的使用和維護(hù)，特制定本管理制度。2.系統(tǒng)管理2.1賬號(hào)管理1.所有使用安全檢測(cè)監(jiān)控系統(tǒng)的用戶必須使用經(jīng)過(guò)驗(yàn)證的賬號(hào)登錄。2.使用賬號(hào)時(shí)，用戶必須施加必要的安全防范措施。3.用戶賬號(hào)按職責(zé)分配，實(shí)行最小權(quán)限原則，業(yè)務(wù)不相關(guān)部門人員不得使用。2.2安全管理1.安全檢測(cè)監(jiān)控系統(tǒng)必須接受定期的安全檢查及測(cè)試2.所有日志均應(yīng)進(jìn)行記錄，至少保存一個(gè)月。3.系統(tǒng)的安全漏洞發(fā)現(xiàn)，必須立即向系統(tǒng)管理員報(bào)告，并緊急修復(fù)。3.系統(tǒng)使用和維護(hù)3.1系統(tǒng)使用要求1.系統(tǒng)的使用必須滿足企業(yè)的監(jiān)管要求。2.用戶不能泄露系統(tǒng)的相關(guān)信息，包括但不限于賬號(hào)和密碼。3.用戶若發(fā)現(xiàn)系統(tǒng)問(wèn)題，及時(shí)向管理員報(bào)告。3.2系統(tǒng)維護(hù)1.系統(tǒng)維護(hù)由業(yè)務(wù)部門及系統(tǒng)管理員統(tǒng)一安排，由專人負(fù)責(zé)。2.系統(tǒng)維護(hù)工作應(yīng)視情況定期或不定期進(jìn)行，如發(fā)現(xiàn)需要修復(fù)的問(wèn)題，應(yīng)及時(shí)安排修復(fù)。4.系統(tǒng)數(shù)據(jù)管理4.1數(shù)據(jù)收集1.系統(tǒng)收集數(shù)據(jù)必須符合法規(guī)。2.禁止收集和利用非法數(shù)據(jù)，一切數(shù)據(jù)的收集、存儲(chǔ)都應(yīng)有法律依據(jù)。4.2數(shù)據(jù)使用1.所有使用數(shù)據(jù)的人員必須提供必要的身份驗(yàn)證。2.數(shù)據(jù)使用必須在法律規(guī)定的條件下進(jìn)行。4.3數(shù)據(jù)保存1.數(shù)據(jù)必須按照企業(yè)備份策略進(jìn)行備份。2.備份數(shù)據(jù)的存儲(chǔ)要求必須滿足安全、完整、準(zhǔn)確的要求。5.風(fēng)險(xiǎn)管理5.1確認(rèn)風(fēng)險(xiǎn)1.對(duì)于風(fēng)險(xiǎn)所涉及的系統(tǒng)、數(shù)據(jù)及業(yè)務(wù)方面行為，必須進(jìn)行認(rèn)真的分析評(píng)估。2.評(píng)估結(jié)果應(yīng)即時(shí)報(bào)告管理人員。5.2風(fēng)險(xiǎn)控制1.各級(jí)管理人員對(duì)于風(fēng)險(xiǎn)評(píng)估結(jié)論應(yīng)當(dāng)決定相應(yīng)的控制策略。2.控制策略的執(zhí)行應(yīng)當(dāng)?shù)玫较嚓P(guān)的管理部門的確認(rèn)。6.總則6.1生效時(shí)間該制度從頒布之日起生效。6.2修訂1.本制度的修改必須經(jīng)過(guò)企業(yè)的管理層及技術(shù)總監(jiān)審批，并在合理范圍內(nèi)進(jìn)行公示。2.修改后的制度應(yīng)當(dāng)重新頒布，修改之前的版本應(yīng)當(dāng)廢棄。6.3責(zé)任