2017年最新企業(yè)信息安全管理制度條例全文
企業(yè)信息安全管理制度1
一、計算機設備管理制度
1.計算機的使用部門要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2.非本單位技術(shù)人員對我單位的設備、系統(tǒng)等進行維修、維護時，必須由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經(jīng)有關(guān)部門負責人批準。
3.嚴格遵守計算機設備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現(xiàn)故障時應及時向電腦負責部門報告，不允許私自處理或找非本單位技術(shù)人員進行維修及操作。
二、操作員安全管理制度
(一).操作代碼是進入各類應用系統(tǒng)進行業(yè)務操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設置根據(jù)不同應用系統(tǒng)的要求及崗位職責而設置;
(二).系統(tǒng)管理操作代碼的設置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得;
2、系統(tǒng)管理員負責各項應用系統(tǒng)的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護;
3、系統(tǒng)管理員對業(yè)務系統(tǒng)進行數(shù)據(jù)整理、故障恢復等操作，必須有其上級授權(quán);
4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務操作;
5、系統(tǒng)管理員調(diào)離崗位，上級管理員(或相關(guān)負責人)應及時注銷其代碼并生成新的系統(tǒng)管理員代碼;
(三).一般操作代碼的設置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應用系統(tǒng)操作要求生成，應按每操作用戶一碼設置。
2、操作員不得使用他人代碼進行業(yè)務操作。
3、操作員調(diào)離崗位，系統(tǒng)管理員應及時注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1.密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權(quán)益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設的密碼，操作密碼是進入各應用系統(tǒng)的操作員密碼。密碼設置不應是名字、生日，重復、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串;
2.密碼應定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或
泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3.服務器、路由器等重要設備的超級用戶密碼由運行機構(gòu)負責人指定專人(不參與系統(tǒng)開發(fā)和維護的人員)設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4.系統(tǒng)維護用戶的密碼應至少由兩人共同設置、保管和使用。
5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責;
2.注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
3.任何非應用性業(yè)務數(shù)據(jù)的使用及存放數(shù)據(jù)的設備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
4.數(shù)據(jù)恢復前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復過程中要嚴格按照數(shù)據(jù)恢復手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復后，必須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。
5.數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確�？梢噪S時使用。數(shù)據(jù)清理的實施應避開業(yè)務高峰期，避免對聯(lián)機業(yè)務運行造成影響。
6.需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。
7.非本單位技術(shù)人員對本公司的設備、系統(tǒng)等進行維修、維護時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經(jīng)設備管理機構(gòu)負責人批準。送修前，需將設備存儲介質(zhì)內(nèi)應用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。
8.管理部門應對報廢設備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
9.運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經(jīng)常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。
10.營業(yè)用計算機未經(jīng)有關(guān)部門允許不準安裝其它軟件、不準使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機房管理制度
1.進入主機房至少應當有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內(nèi)容。
2.IT部門人員進入機房必須經(jīng)領(lǐng)導許可，其他人員進入機房必須經(jīng)IT部門領(lǐng)導許可，并有有關(guān)人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內(nèi)容等。非IT部門工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時，經(jīng)IT部門負責人批準同意后有關(guān)人員監(jiān)督下進行。對操作內(nèi)容進行記錄，由操作人和監(jiān)督人簽字后備查。
3.保持機房整齊清潔，各種機器設備按維護計劃定期進行保養(yǎng)，保持清潔光亮。
4.工作人員進入機房必須更換干凈的工作服和拖鞋。
5.機房內(nèi)嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務無關(guān)的活動。嚴禁攜帶液體和食品進入機房，嚴禁攜帶與上機無關(guān)的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。
6.機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。
7.嚴禁在通電的情況下拆卸，移動計算機等設備和部件。
8.定期檢查機房消防設備器材。
9.機房內(nèi)不準隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務保密資料要及時銷毀(碎紙)，不得作為普通垃圾處理。嚴禁機房內(nèi)的設備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。
10.主機設備主要包括：服務器和業(yè)務操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的平穩(wěn)運行。服務器等所在的主機要實行嚴格的門禁管理制度，及時發(fā)現(xiàn)和排除主機故障，根據(jù)業(yè)務應用要求及運行操作規(guī)范，確保業(yè)務系統(tǒng)的正常工作。
11.定期對空調(diào)系統(tǒng)運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫度上升率等)進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調(diào)的正常運行。
12.計算機機房后備電源(UPS)除了電池自動檢測外，每年必須充放電一次到兩次。
企業(yè)信息安全管理制度2
第一條根據(jù)xx集團公司下達的xx集科[xxx]83號文件《xx集團公司多媒體廣域網(wǎng)絡系統(tǒng)管理辦法及信息技術(shù)規(guī)范的通知》的要求。制定網(wǎng)絡安全管理制度，適合在大同發(fā)電有限公司內(nèi)的管理信息網(wǎng)絡中使用。
第二條安全管理制度須從以下幾個方面進行規(guī)范：物理層、網(wǎng)絡層、平臺安全，物理層包括環(huán)境安全和設備安全、網(wǎng)絡層安全包含網(wǎng)絡邊界安全、平臺安全包括系統(tǒng)層安全和應用層安全。
機房安全管理
第三條大同發(fā)電公司網(wǎng)絡機房是網(wǎng)絡系統(tǒng)的核心，除網(wǎng)絡信息處管理人員外，其他人不經(jīng)允許不得入內(nèi)，網(wǎng)絡信息處的管理人員不準在主機房內(nèi)會客或帶無關(guān)人員進入。未經(jīng)許可，不得動用機房內(nèi)設施
第四條機房工作人員進入機房必須遵守相關(guān)工作制度和條例，不得從事與本職工作無關(guān)的事宜，每天下班前須檢查設備電源情況，在確保安全的情況下，方可離開。
第五條為防止磁化記錄的破壞，機房內(nèi)不準使用磁化杯、收音機等產(chǎn)生磁場的物體。
第六條機房工作人員要嚴格按照設備操作規(guī)程進行操作，保證設備處于良好的運行狀態(tài)。
第七條機房溫度要保持溫度在18±5攝氏度，相對濕度在50%±5%。
第八條做好機房和設備的衛(wèi)生清掃工作，定期對設備進行除塵，保證機房和設備衛(wèi)生、整潔。
第九條機房設備必須符合防雷、防靜電規(guī)定的措施，每年進行一次全面檢查處理，計算機及輔助設備的電源須是接地的電源。
第十條工作人員必須遵守勞動紀律，堅守崗位，認真履行機房值班制度，做好防火、防水、防盜等工作。
第十一條機房電源不可以隨意斷開，對重要設備必須提供雙套電源。并配備UPS凈化電源供電。公司辦公樓如長時間停電須通知信息主管部門，制定相應的技術(shù)措施，并指明電源恢復時間。
設備安全管理
第十二條網(wǎng)絡系統(tǒng)的主設備是連續(xù)運行的，網(wǎng)絡信息處每天必須安排專職值班人員。
第十三條負責監(jiān)視、檢查網(wǎng)絡系統(tǒng)運行設備及其附屬設備(如電源、空調(diào)等)的工作狀況，發(fā)現(xiàn)問題及時向網(wǎng)絡信息處領(lǐng)導報告，遇有緊急情況，須立即采取措施進行妥善處理。
第十四條負責填寫系統(tǒng)運行日志、操作日志，并將當日發(fā)生的重大事件填寫在相關(guān)的記錄本上。負責對必要的數(shù)據(jù)進行備份操作。
第十五條負責保持機房的衛(wèi)生及對溫度、濕度的調(diào)整，負責監(jiān)視并制止違章操作及無關(guān)人員的操作。
第十六條不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網(wǎng)絡設備，確需移動的要經(jīng)網(wǎng)絡信息處領(lǐng)導同意。
第十七條在維護與檢修計算機及設備時，打開機箱外殼前須先關(guān)閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。
網(wǎng)絡層安全
第十八條公司網(wǎng)絡與信息系統(tǒng)中，在網(wǎng)絡邊界和對外出口處必須配置網(wǎng)絡防火墻。
第十九條未實施網(wǎng)絡安全管理措施的計算機設備禁止與internet相連。
第二十條任何接入網(wǎng)絡區(qū)域中的網(wǎng)絡安全設備，必須使用經(jīng)過國家有關(guān)安全部門認證的網(wǎng)絡安全產(chǎn)品。
第二十一條在計算機聯(lián)入企業(yè)信息網(wǎng)絡之后，禁止一其他任何方式(如撥號上網(wǎng)、ISDN、ADSL等)與internet相連。
第二十二條對于公司企業(yè)內(nèi)部網(wǎng)路應當根據(jù)應用功能不同的要求，必須進行網(wǎng)絡分段管理，以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡的信息。
系統(tǒng)安全管理
第二十三條禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認其安全性的軟件，嚴禁使用盜版軟件及游戲軟件。
第二十四條密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。
第二十五條登陸策略：僅給經(jīng)過授權(quán)的用戶暴露賬號，不得設置多人共用的賬號，連續(xù)登陸三次失敗，須暫時禁止此賬號并通知該賬號用戶。
第二十六條普通系統(tǒng)用戶：未經(jīng)相關(guān)部門許可，禁止與其他人員共享賬號和密碼;禁止運行網(wǎng)絡監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
第二十七條系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號，隨意修改權(quán)限，未經(jīng)管理部門的許可，嚴禁委托他人行使管理員權(quán)利。
第二十八條外來軟盤或光盤須在沒聯(lián)網(wǎng)的單機上檢查病毒，確認無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當事人責任。
第二十九條網(wǎng)絡系統(tǒng)的所有軟件均不準私自拷貝出來贈送其它單位或個人，違者將嚴肅處理。
系統(tǒng)應用安全管理
第三十條實行專人負責檢測病毒，定期進行檢查，配備相應的實時病毒檢測工具。
第三十一條嚴禁隨意使用軟盤和U盤等存儲介質(zhì)，如工作需要，須經(jīng)過病毒檢測方可使用。
第三十二條嚴禁以任何途徑和媒體傳播計算機病毒，對于傳播和感染計算機病毒者，視情節(jié)輕重，給予適當?shù)奶幏�。制造病毒或修改病毒程序制成者，要給予嚴肅處理。
第三十三條發(fā)現(xiàn)病毒，應及時對感染病毒的設備進行隔離，情況嚴重時報相關(guān)部門并及時妥善處理。
第三十四條實時進行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級。
第三十五條應當注意保護網(wǎng)絡數(shù)據(jù)信息的安全，對于存儲在數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)，以及關(guān)鍵的應用系統(tǒng)應作數(shù)據(jù)備份，數(shù)據(jù)備份應當滿足《xx電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。
附則
第三十六條本辦法從公布之日起實施。本辦法由總經(jīng)部網(wǎng)絡信息處負責解釋
