信息安全管理體系信息系統(tǒng)日常安全管理規(guī)范

第一章 總則 1第二章 信息系統(tǒng)日常管理 1第三章 人員安全管理 2第四章 第三方人員安全管理制度 2第五章 信息資產(chǎn)安全管理制度 3第六章 辦公設備安全管理制度 3第七章 桌面終端安全管理 3第八章 介質(zhì)安全管理 4第九章 附則 4總則為加強信息系統(tǒng)日常管理，保證信息系統(tǒng)的安全，可靠的運行，提高服務質(zhì)量，特制定本規(guī)范。信息系統(tǒng)日常管理是指信息系統(tǒng)相關人員及設備的管理，是保護集團利益的基礎，因此必須重視信息系統(tǒng)日常管理工作。信息系統(tǒng)日常管理信息系統(tǒng)日常管理分為人員安全管理制度，第三方人員安全管理制度，信息資產(chǎn)安全管理制度，辦公設備安全管理制度，桌面終端安全管理制度，介質(zhì)安全管理制度共計6項制度，其結(jié)構(gòu)與關系如下：人員安全管理為了加強集團人員信息安全管理，提高集團人員的信息安全意識，需實施人員安全管理。人員安全管理主要是對人員錄用、人員離崗、人員信息安全意識教育、人員考核等方面進行規(guī)范和管理。第三方人員安全管理制度為有效防范第三方人員進入集團帶來的安全風險，加強和規(guī)范各部門對第三方人員的安全管理，提供第三方人員在集團活動所要遵守的行為準則，需實施第三發(fā)人員安全管理制度。第三方人員包括軟件開發(fā)商、產(chǎn)品供應商、系統(tǒng)集成商、設備維護商和服務提供商等非本集團人員。第三發(fā)人員安全管理制度主要是對第三方人員的行為和操作進行管理和規(guī)范。信息資產(chǎn)安全管理制度信息資產(chǎn)是支撐集團信息化業(yè)務系統(tǒng)的基本要素，為加強集團信息資產(chǎn)的安全有效管理，使信息資產(chǎn)管理更加規(guī)范化，特制定本制度。本制度所涉及的信息資產(chǎn)是指與信息相關的資產(chǎn)，主要包括信息數(shù)據(jù)及支撐信息數(shù)據(jù)的相關軟、硬件產(chǎn)品。信息資產(chǎn)管理的主要是對對信息資產(chǎn)的分類，分級，管理和盤點進行統(tǒng)一管理和規(guī)范。辦公設備安全管理制度為了明確集團各崗位計算機設備配置標準，對集團辦公設備的采購、安裝、調(diào)試、使用、檔案管理、數(shù)據(jù)保密、維護、維修、報廢、以及計算機配件的采購、領用進行規(guī)范管理，提高辦公設備的使用效率，需實施辦公設備安全管理。集團辦公設備包括各種計算機、打印機、掃描儀、投影儀、數(shù)碼設備、顯示屏和宣傳、視頻會議設備。辦公設備的安全管理主要包括設備申購管理，設備采購管理，設備使用維護管理，設備維修報廢管理。桌面終端安全管理為加強集團桌面終端的管理，規(guī)范集團桌面終端的安全配置和使用，降低由于個人對桌面終端的使用不當而給集團造成的風險，提高集團桌面終端的安全標準化程度，需實施桌面終端安全管理。桌面終端安全管理所涉及的桌面終端包括辦公終端、生產(chǎn)終端、外部移動終端，適用于所有使用終端設備的員工。桌面終端安全管理的主要內(nèi)容包括桌面終端的初始配置，桌面終端接入網(wǎng)絡的要求，桌面終端日常使用的要求，桌面終端接入互聯(lián)網(wǎng)的要求，桌面終端維修報廢的要求以及對使用桌面終端的所有員工的安全要求。介質(zhì)安全管理為加強介質(zhì)保管、使用、維修和銷毀的全過程管理，保障介質(zhì)安全，需實施介質(zhì)安全管理。介質(zhì)安全管理中所指的介質(zhì)主要包括與信息系統(tǒng)相關的存儲介質(zhì)（磁盤、陣列、磁帶庫等）及存儲重要數(shù)據(jù)的移動介質(zhì)（移動硬盤、U盤等）。介質(zhì)安全管理所包括的內(nèi)容有介質(zhì)的保管，介質(zhì)的使用維護