信息技術(shù)有限公司技術(shù)保障措施及信息安全責(zé)任落實(shí)制度

信息技術(shù)有限公司技術(shù)保障措施及信息安全責(zé)任落實(shí)制度技術(shù)保障和信息安全責(zé)任落實(shí)制度是公司保護(hù)信息安全的重要措施。以下是該制度的具體內(nèi)容：一、系統(tǒng)硬件設(shè)備管理制度：1.硬件設(shè)備如防火墻、服務(wù)器、網(wǎng)絡(luò)和交換機(jī)等，未經(jīng)同意不得拆裝、移動(dòng)。2.除指定人員外，其他人不得隨意拆開機(jī)器或調(diào)換各種設(shè)備配件，以避免造成機(jī)器損壞。3.計(jì)算機(jī)和輔助設(shè)備需要檢修，應(yīng)報(bào)告專業(yè)工作人員。4.安全人員必須愛(ài)護(hù)機(jī)器及各種設(shè)備，不得隨意破壞，否則需照價(jià)賠償或酌情賠償損失。二、系統(tǒng)硬件環(huán)境（機(jī)房）管理制度：1.嚴(yán)格執(zhí)行機(jī)房進(jìn)出管理制度，未經(jīng)安全責(zé)任人批準(zhǔn)嚴(yán)禁進(jìn)出機(jī)房（系統(tǒng)硬件環(huán)境）。2.辦事人員和來(lái)訪者必須經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)后，應(yīng)持有臨時(shí)出入證，履行嚴(yán)格的登記手續(xù)，并由工作人員帶領(lǐng)才能允許進(jìn)入機(jī)房（系統(tǒng)硬件環(huán)境）。3.禁止危險(xiǎn)品、易燃易爆和強(qiáng)磁物品及其它與機(jī)房工作無(wú)關(guān)的物品進(jìn)入機(jī)房（系統(tǒng)硬件環(huán)境）。4.進(jìn)出機(jī)房（系統(tǒng)硬件環(huán)境）時(shí)，攜帶用于維護(hù)設(shè)備或施工使用等物品應(yīng)妥善保管處置，并持有攜物證。5.在機(jī)房（系統(tǒng)硬件環(huán)境）內(nèi)嚴(yán)格遵守機(jī)房管理制度、操作制度和有關(guān)電氣安全操作規(guī)程，不得從事與工作無(wú)關(guān)的事情，以防止損壞系統(tǒng)、數(shù)據(jù)和機(jī)器設(shè)備等。6.在機(jī)房（系統(tǒng)硬件環(huán)境）內(nèi)嚴(yán)禁抽煙、隨地吐痰、亂扔紙屑垃圾，不準(zhǔn)在機(jī)房?jī)?nèi)吃食物。7.未經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，不得在機(jī)房（系統(tǒng)硬件環(huán)境）內(nèi)拍照、錄像。8.隨時(shí)對(duì)機(jī)房進(jìn)行巡視，注意發(fā)現(xiàn)產(chǎn)生危險(xiǎn)、故障的征兆及其原因，檢查防災(zāi)防范設(shè)備的功能等。三、信息安全保密制度：1.在職人員必須與公司簽訂保密協(xié)議，嚴(yán)格保守公司內(nèi)部技術(shù)秘密，不得泄露公司的任何商業(yè)和技術(shù)機(jī)密，包括系統(tǒng)構(gòu)成技術(shù)指標(biāo)、網(wǎng)絡(luò)整體構(gòu)架、口令和技術(shù)資料等。2.技術(shù)資料的使用和保管必須嚴(yán)格按照技術(shù)資料管理制度執(zhí)行?？蛻魯?shù)據(jù)和其他關(guān)系到公司和客戶利益的資料和數(shù)據(jù)必須保密，包括客戶在網(wǎng)站的注冊(cè)資料、私人設(shè)置資料以及交易數(shù)據(jù)。此外，還需要保密其他國(guó)家規(guī)定的資料和數(shù)據(jù)。保密資料不得以明碼方式保存和傳輸，也不得任意修改和銷毀電腦資料。對(duì)于廢棄的保密資料，必須徹底銷毀。一旦發(fā)現(xiàn)有違反保密規(guī)定的行為，將追究責(zé)任并給予相應(yīng)處罰，包括降職、停職等，直至開除。網(wǎng)絡(luò)信息系統(tǒng)的安全管理最根本的核心是人員管理。為了提高安全意識(shí)，人事組織管理應(yīng)基于以下三個(gè)原則：多人負(fù)責(zé)、任期有限和職責(zé)明確。每一項(xiàng)與安全有關(guān)的活動(dòng)都必須由兩人或多人在場(chǎng)，他們應(yīng)該簽署工作情況記錄以證明安全工作已得到保障。負(fù)責(zé)的安全活動(dòng)范圍包括訪問(wèn)控制使用證件的發(fā)放與回收、信息處理系統(tǒng)使用的媒介發(fā)放與回收、處理保密信息、硬件和軟件的維護(hù)、系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)和修改、重要程序和數(shù)據(jù)的備份、刪除和銷毀等。任何人最好不要長(zhǎng)期擔(dān)任與安全有關(guān)的職務(wù)，遵循任期有限原則，工作人員應(yīng)不定期地循環(huán)任職，并規(guī)定對(duì)工作人員進(jìn)行輪流培訓(xùn)，以使任期有限制度切實(shí)可行。在信息處理系統(tǒng)工作的人員不要打聽、了解或參與職責(zé)以外的任何與安全有關(guān)的事情，除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)。為了防止系統(tǒng)安全漏洞，需要定期使用漏洞掃描軟件掃描系統(tǒng)漏洞，對(duì)服務(wù)器進(jìn)行安全漏洞檢測(cè)，并關(guān)閉不必要的端口。每天應(yīng)升級(jí)服務(wù)器系統(tǒng)，安裝服務(wù)器補(bǔ)丁，預(yù)防可能存在的網(wǎng)絡(luò)系統(tǒng)安全漏洞。安全人員在漏洞掃描檢測(cè)完成后，應(yīng)編寫檢測(cè)報(bào)告，需詳細(xì)記敘是否檢測(cè)到漏洞，結(jié)果、建議和實(shí)施的補(bǔ)救措施與安全策略，并將檢測(cè)報(bào)告存入系統(tǒng)檔案。為了防止系統(tǒng)病毒感染，需要采用經(jīng)過(guò)國(guó)家許可的