2023年內(nèi)部信息管理制度3篇

書目

第1篇內(nèi)部限制信息系統(tǒng)平安管理制度

第2篇局內(nèi)部信息化管理制度

第3篇物業(yè)管理公司內(nèi)部溝通信息溝通程序

局內(nèi)部信息化管理制度

為規(guī)范我局信息化管理工作,使信息管理平臺(tái)更好更平安的服務(wù)于工作,特制定以下管理制度:

1、數(shù)據(jù)保密

依據(jù)數(shù)據(jù)的保密規(guī)定和用途,確定數(shù)據(jù)運(yùn)用人員的存取權(quán)限、存取方式和審批手續(xù);

禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息;

各科室應(yīng)制定業(yè)務(wù)數(shù)據(jù)的更改審批制度,未經(jīng)批準(zhǔn)不得隨意更改已在局域網(wǎng)內(nèi)公布的業(yè)務(wù)數(shù)據(jù);

各科室與因特網(wǎng)連接的計(jì)算機(jī)不得錄入機(jī)密文件和涉密信息;

2、數(shù)據(jù)備份

各科室對(duì)本科室計(jì)算機(jī)內(nèi)的重要數(shù)據(jù)應(yīng)制作備份并異地存放,確保系統(tǒng)發(fā)生故障時(shí)能夠快速復(fù)原;

數(shù)據(jù)備份不得更改;

數(shù)據(jù)備份必需指定專人負(fù)責(zé)保管,由計(jì)算機(jī)信息技術(shù)人員按規(guī)定的方法同數(shù)據(jù)保管員進(jìn)行數(shù)據(jù)的交接。交接后的備份數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場(chǎng)所保管;

數(shù)據(jù)備份保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。

3、操作規(guī)范

①計(jì)算機(jī)操作人員

必需愛惜電腦設(shè)備,常常保持辦公室和電腦設(shè)備的清潔衛(wèi)生;

必需懂得正確操作和運(yùn)用計(jì)算機(jī),加強(qiáng)計(jì)算機(jī)學(xué)問的學(xué)習(xí);

必需留意愛護(hù)自己的計(jì)算機(jī)信息系統(tǒng),自己部門登錄系統(tǒng)的口令要留意保密;

不得讓任何無關(guān)人員運(yùn)用自己的計(jì)算機(jī),不要擅自或讓其他非專業(yè)技術(shù)人員修改自己計(jì)算機(jī)系統(tǒng)的重要設(shè)置;

嚴(yán)禁利用計(jì)算機(jī)系統(tǒng)上網(wǎng)發(fā)布、閱讀、下載、傳送*、色情和暴力信息;

嚴(yán)禁利用計(jì)算機(jī)非法入侵他人或其他組織的計(jì)算機(jī)信息系統(tǒng);

②維護(hù)技術(shù)人員

修理計(jì)算機(jī)和軟件的部門或個(gè)人,在出門、銷售、出租以前和修理以后,必需保證計(jì)算機(jī)和軟件無病毒和其他有害數(shù)據(jù);

③任何科室和個(gè)人不得從事下列活動(dòng):

利用計(jì)算機(jī)信息網(wǎng)絡(luò)制作、傳播、復(fù)制有害信息;

非法侵入計(jì)算機(jī)信息網(wǎng)絡(luò),非法竊取計(jì)算機(jī)信息系統(tǒng)中信息資源;

未經(jīng)授權(quán)查閱他人電子郵箱,冒用他人名義發(fā)送電子郵件;

有意干擾計(jì)算機(jī)信息網(wǎng)絡(luò)暢通,有意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)平安;

違反規(guī)定,對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行增加、刪除、修改、干擾,對(duì)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行增加、刪除、修改、復(fù)制,影響計(jì)算機(jī)信息系統(tǒng)正常運(yùn)行;

刊登、出版、發(fā)行、銷售、出租有關(guān)計(jì)算機(jī)病毒源程序的書刊資料和其他媒體;

傳播、制造、銷售、運(yùn)輸、攜帶、郵寄含有計(jì)算機(jī)病毒及危害學(xué)校及社會(huì)公共平安的有害數(shù)據(jù);

危害計(jì)算機(jī)信息系統(tǒng)平安的施工,從事其它危害計(jì)算機(jī)信息系統(tǒng)平安的活動(dòng)。

物業(yè)管理公司內(nèi)部溝通信息溝通程序

物業(yè)管理公司內(nèi)部溝通與信息溝通程序

1.0目的:

建立各部門及職員與領(lǐng)導(dǎo)之間的溝通渠道,并形成制度,加強(qiáng)信息溝通。

2.0適用范圍:

公司內(nèi)部溝通與信息溝通。

3.0職責(zé)

3.1綜合事務(wù)部負(fù)責(zé)公司通知制度、例會(huì)制度的管理與實(shí)施;

3.2綜合事務(wù)部負(fù)責(zé)職員提議及申訴制度的管理、實(shí)施。

3.3各部門負(fù)責(zé)人負(fù)責(zé)本部門通知制度、例會(huì)制度及職員提議及申訴制度的管理;

4.0程序

4.1例會(huì)制度

4.1.1總經(jīng)理組織各部門負(fù)責(zé)人于每周一召開例會(huì),對(duì)上周工作進(jìn)行總結(jié),對(duì)本周工作予以布署。

4.1.2各部門在公司例會(huì)召開前自行召開本部門工作例會(huì),對(duì)本部門本周的工作進(jìn)行總結(jié),下周工作進(jìn)行布置。

4.1.3公司例會(huì)由綜合事務(wù)部負(fù)責(zé)形成會(huì)議記錄,保存期限為一年。

4.1.4各部門例會(huì)由部門負(fù)責(zé)人指定人員做會(huì)議記錄,保存期限為一年。

4.2通知制度

4.2.1通知的形式有電話和書面等形式。

4.2.2客戶服務(wù)中心發(fā)布的書面通知,落款處應(yīng)加蓋客戶服務(wù)部章。

4.2.3公司發(fā)布的書面通知,落款處應(yīng)加蓋公司章。

4.2.4綜合事務(wù)部和客戶服務(wù)中心對(duì)通知的原件存檔,保存期限為一年。

4.3職員提議及申訴制度

4.3.1當(dāng)事人填寫《職員提議、申訴表》,把該單提交其干脆上級(jí)。

4.3.2當(dāng)事人的干脆上級(jí)受理后須在一周內(nèi)賜予明確回復(fù)。

4.3.3若超過一周未予回復(fù)的或當(dāng)事人對(duì)處理結(jié)果有異議的,當(dāng)事人可干脆向綜合事務(wù)部提交《職員提議、申訴表》。

4.3.4綜合事務(wù)部受理后于一周內(nèi)做出處理。

4.3.5各相關(guān)部門對(duì)以上記錄予以存檔。

5.0支持性工具

《職員提議、申訴表》

《會(huì)議記錄》

編制:審核:批準(zhǔn):日期:

內(nèi)部限制信息系統(tǒng)平安管理制度

第一章總則3

其次章系統(tǒng)管理人員的職責(zé)3

第三章機(jī)房管理制度4

第四章系統(tǒng)管理員工作細(xì)則4

第五章平安保密管理員工作細(xì)則7

第六章密鑰管理員工作細(xì)則9

第七章計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案10

第八章附則10

第一章總則

第1條依據(jù)《中華人民共和國國保守國家隱私法》和有關(guān)保密規(guī)定,為進(jìn)一步加強(qiáng)中船信息公司計(jì)算機(jī)信息系統(tǒng)平安保密管理,并結(jié)合用戶單位的實(shí)際狀況,制定本制度。

第2條計(jì)算機(jī)信息系統(tǒng)包括:涉密計(jì)算機(jī)信息系統(tǒng)和非涉密計(jì)算機(jī)信息系統(tǒng)。其中,涉密計(jì)算機(jī)信息系統(tǒng)指以計(jì)算機(jī)或者計(jì)算機(jī)網(wǎng)絡(luò)為主體,根據(jù)肯定的應(yīng)用目標(biāo)和規(guī)則構(gòu)成的處理涉密信息的人機(jī)系統(tǒng)。

第3條涉密計(jì)算機(jī)信息系統(tǒng)的保密工作堅(jiān)持主動(dòng)防范、突出重點(diǎn),既確保國家隱私平安又有利于信息化發(fā)展的方針。

第4條涉密計(jì)算機(jī)信息系統(tǒng)的平安保密工作實(shí)行分級(jí)愛護(hù)與分類管理相結(jié)合、行政管理與技術(shù)防范相結(jié)合、防范外部與限制內(nèi)部相結(jié)合的原則。

第5條涉密計(jì)算機(jī)信息系統(tǒng)的平安保密管理,堅(jiān)持“誰運(yùn)用,誰負(fù)責(zé)”的原則,同時(shí)實(shí)行主要領(lǐng)導(dǎo)負(fù)責(zé)制。

其次章系統(tǒng)管理人員的職責(zé)

第6條用戶單位的涉密計(jì)算機(jī)信息系統(tǒng)的管理由用戶保密單位負(fù)責(zé),詳細(xì)技術(shù)工作由中船信息擔(dān)當(dāng),設(shè)置以下平安管理崗位:系統(tǒng)管理員、平安保密管理員、密鑰管理員。

第7條系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行維護(hù)管理,主要職責(zé)是:信息系統(tǒng)主機(jī)的日常運(yùn)行維護(hù);信息系統(tǒng)的系統(tǒng)安裝、備份、維護(hù);信息系統(tǒng)數(shù)據(jù)庫的備份管理;應(yīng)用系統(tǒng)訪問權(quán)限的管理;網(wǎng)絡(luò)設(shè)備的管理;網(wǎng)絡(luò)的線路保障;網(wǎng)絡(luò)服務(wù)器平臺(tái)的運(yùn)行管理,網(wǎng)絡(luò)病毒入侵防范。

第8條平安保密管理員負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)的平安保密技術(shù)管理,主要職責(zé)是:網(wǎng)絡(luò)信息平安策略管理;網(wǎng)絡(luò)信息系統(tǒng)平安檢查;涉密計(jì)算機(jī)的平安管理;網(wǎng)絡(luò)信息系統(tǒng)的平安審計(jì)管理;違規(guī)外聯(lián)的監(jiān)控。

第9條密鑰管理員負(fù)責(zé)密鑰的管理,主要職責(zé)是:身份認(rèn)證系統(tǒng)的管理;密鑰的制作;密鑰的更換;密鑰的銷毀。

第10條對(duì)涉密計(jì)算機(jī)信息系統(tǒng)平安管理人員的管理要遵循“從不單獨(dú)原則”、“責(zé)任分散原則”和“最小權(quán)限原則”。

第11條新調(diào)入或任用涉密崗位的系統(tǒng)管理人員,必需先接受保密教化和網(wǎng)絡(luò)平安保密學(xué)問培訓(xùn)后方可上崗工作。

第12條保密單位負(fù)責(zé)定期組織系統(tǒng)管理人員進(jìn)行保密法規(guī)學(xué)問的宣揚(yáng)教化和培訓(xùn)工作。

第三章機(jī)房管理制度

第13條出入機(jī)房要有登記記錄。非機(jī)房工作人員不得進(jìn)入機(jī)房。外來人員進(jìn)機(jī)房參觀需經(jīng)保密辦批準(zhǔn),并有專人陪伴。

第14條進(jìn)入機(jī)房人員不得攜帶任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)、食品等對(duì)設(shè)備正常運(yùn)行構(gòu)成威逼的物品。嚴(yán)禁在機(jī)房?jī)?nèi)吸煙。嚴(yán)禁在機(jī)房?jī)?nèi)堆放與工作無關(guān)的雜物。

第15條機(jī)房?jī)?nèi)不得運(yùn)用無線通訊設(shè)備,禁止拍照和攝影。

第16條各類技術(shù)檔案、資料由專人妥當(dāng)保管并定期檢查。

第17條機(jī)房?jī)?nèi)應(yīng)按要求配置足夠量的消防器材,并做到三定(定位存放、定期檢查、定時(shí)更換)。加強(qiáng)防火平安學(xué)問教化,做到會(huì)運(yùn)用消防器材。加強(qiáng)電源管理,嚴(yán)禁亂接電線和違章用電。發(fā)覺火險(xiǎn)隱患,剛好報(bào)告,并實(shí)行平安措施。

第18條機(jī)房應(yīng)保持整齊有序,地面清潔。設(shè)備要排列整齊,布線要正規(guī),儀表要齊備,工具要到位,資料要齊全。機(jī)房的門窗不得隨意打開。

第19條每天上班前和下班后對(duì)機(jī)房做日常巡檢,檢查機(jī)房環(huán)境、電源、設(shè)備等并做好相應(yīng)記錄(見表一)。

第20條機(jī)房大門必需隨時(shí)關(guān)閉上鎖。機(jī)房鑰匙由集團(tuán)公司保密辦管理。

第21條機(jī)房門禁磁卡(以下簡(jiǎn)稱門禁卡)由信息中心管理。

第22條門禁卡的發(fā)放范圍是:系統(tǒng)管理員、平安保密管理員和密鑰管理員。

第23條對(duì)臨時(shí)進(jìn)入機(jī)房工作的人員,不再發(fā)放門禁卡,在向用戶單位保密部門提出申請(qǐng)得到批準(zhǔn)后,由平安保密管理員陪伴進(jìn)入機(jī)房工作。

第24條門禁卡應(yīng)妥當(dāng)保管,不得遺失和相互借用。

第25條門禁卡遺失后,應(yīng)馬上上報(bào)信息中心,同時(shí)寫出書面說明。

第四章系統(tǒng)管理員工作細(xì)則

第一節(jié)系統(tǒng)主機(jī)維護(hù)管理方法

第26條系統(tǒng)主機(jī)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對(duì)系統(tǒng)主機(jī)進(jìn)行操作。

第27條依據(jù)系統(tǒng)設(shè)計(jì)方案和應(yīng)用系統(tǒng)運(yùn)行要求進(jìn)行主機(jī)系統(tǒng)安裝、調(diào)試,建立系統(tǒng)管理員賬戶,設(shè)置管理員密碼,建立用戶賬戶,設(shè)置系統(tǒng)策略、用戶訪問權(quán)利和資源訪問權(quán)限,并依據(jù)平安風(fēng)險(xiǎn)最小化原則及運(yùn)行效率最大化原則配置系統(tǒng)主機(jī)。

第28條建立系統(tǒng)設(shè)備檔案(見表二)、包括系統(tǒng)主機(jī)具體的技術(shù)參數(shù),如:品牌、型號(hào)、購買日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,妥當(dāng)保管系統(tǒng)主機(jī)保修卡,在系統(tǒng)主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行剛好更新。

第29條每周修改系統(tǒng)主機(jī)管理員密碼,密碼長(zhǎng)度不得低于八位,要求有數(shù)字、字母并區(qū)分大小寫。

第30條每周通過系統(tǒng)性能分析軟件對(duì)系統(tǒng)主機(jī)進(jìn)行運(yùn)行性能分析,并做具體記錄(見表四),依據(jù)分析狀況對(duì)系統(tǒng)主機(jī)進(jìn)行系統(tǒng)優(yōu)化,包括磁盤碎片整理、系統(tǒng)日志文件清理,系統(tǒng)升級(jí)等。

第31條每周對(duì)系統(tǒng)日志、系統(tǒng)策略、系統(tǒng)數(shù)據(jù)進(jìn)行備份,做具體記錄(見表四)。

第32條每天檢查系統(tǒng)主機(jī)各硬件設(shè)備是否正常運(yùn)行,并做具體記錄(見表五)。

第33條每天檢查系統(tǒng)主機(jī)各應(yīng)用服務(wù)系統(tǒng)是否運(yùn)行正常,并做具體記錄(見表五)。

第34條每周下載安裝最新版的系統(tǒng)補(bǔ)丁,對(duì)系統(tǒng)主機(jī)進(jìn)行升級(jí),做具體記錄(見表四)。

第35條每天記錄系統(tǒng)主機(jī)運(yùn)行維護(hù)日記,對(duì)系統(tǒng)主機(jī)運(yùn)行狀況進(jìn)行總結(jié)。

第36條在系統(tǒng)主機(jī)發(fā)生故障時(shí)應(yīng)剛好通知用戶,用最短的時(shí)間解決故障,保證系統(tǒng)主機(jī)盡快正常運(yùn)行,并對(duì)系統(tǒng)故障狀況做具體記錄(見表六)。

第37條每月對(duì)系統(tǒng)主機(jī)運(yùn)行狀況進(jìn)行總結(jié)、并寫出系統(tǒng)主機(jī)運(yùn)行維護(hù)月報(bào),上報(bào)保密辦。

其次節(jié)信息系統(tǒng)運(yùn)行維護(hù)管理方法

第38條信息系統(tǒng)(辦公自動(dòng)化系統(tǒng)和檔案管理系統(tǒng))的運(yùn)行維護(hù)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對(duì)信息系統(tǒng)進(jìn)行任何操作。

第39條依據(jù)信息系統(tǒng)的設(shè)計(jì)要求及實(shí)施細(xì)則安裝、調(diào)試、配置信息系統(tǒng),建立信息系統(tǒng)管理員賬號(hào),設(shè)置管理員密碼,密碼要求由數(shù)字和字母組成,區(qū)分大小寫,密碼長(zhǎng)度不得低于8位,。

第40條對(duì)信息系統(tǒng)的基本配置信息做具體記錄,包括系統(tǒng)配置信息、用戶帳戶名稱,系統(tǒng)安裝書目、數(shù)據(jù)文件存貯書目,在信息系統(tǒng)配置信息發(fā)生變更時(shí)剛好更新記錄(見表三)。

第41條每周對(duì)信息系統(tǒng)系統(tǒng)數(shù)據(jù)、用戶id文件、系統(tǒng)日志進(jìn)行備份,并做具體記錄(見表四),備份介質(zhì)交保密辦存檔。

第42條當(dāng)信息系統(tǒng)用戶發(fā)生增加、削減、變更時(shí),新建用戶帳戶,新建用戶郵箱,需經(jīng)保密單位審批,并填寫系統(tǒng)用戶申請(qǐng)單或系統(tǒng)用戶變更申請(qǐng)單(見表七),審批通過后,由系統(tǒng)管理員進(jìn)行操作,并做具體記錄。

第43條依據(jù)用戶需求設(shè)置信息系統(tǒng)各功能模塊訪問權(quán)限,并提交保密辦審批。

第44條每天檢查信息系統(tǒng)各項(xiàng)應(yīng)用功能是否運(yùn)行正常,并做具體記錄(見表五)。

第45條在信息系統(tǒng)發(fā)生故障時(shí),應(yīng)剛好通知用戶,并用最短的時(shí)間解決故障,保證信息系統(tǒng)盡快正常運(yùn)行,并對(duì)系統(tǒng)故障狀況做具體記錄(見表六)。

第46條每天記錄信息系統(tǒng)運(yùn)行維護(hù)日志,對(duì)信息系統(tǒng)運(yùn)行狀況進(jìn)行總結(jié)。

第47條每月對(duì)信息系統(tǒng)運(yùn)行維護(hù)狀況進(jìn)行總結(jié),并寫出信息系統(tǒng)維護(hù)月報(bào),并上報(bào)保密辦。

第三節(jié)網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)管理方法

第48條網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)由系統(tǒng)管理員專人負(fù)責(zé),未經(jīng)允許任何人不得對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行操作。

第49條依據(jù)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案和實(shí)施細(xì)則安裝、調(diào)試、配置網(wǎng)絡(luò)系統(tǒng),包括交換機(jī)配置、路由器配置,建立管理員賬號(hào),設(shè)置管理員密碼,并關(guān)閉全部遠(yuǎn)程管理端口。

第50條建立系統(tǒng)設(shè)備檔案(見表二),包括交換機(jī)、路由器的品牌、型號(hào)、序列號(hào)、購買日期、硬件配置信息,具體記錄綜合布線系統(tǒng)信息配置表,交換機(jī)系統(tǒng)配置,路由器系統(tǒng)配置,網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)圖,vlan劃分表,并在系統(tǒng)配置發(fā)生變更時(shí)剛好對(duì)設(shè)備檔案進(jìn)行更新。

第51條每天檢查網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)是否正常運(yùn)行。

第52條每周對(duì)網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)進(jìn)行清潔。

第53條每周修改網(wǎng)絡(luò)系統(tǒng)管理員密碼。

第54條每周檢測(cè)網(wǎng)絡(luò)系統(tǒng)性能,包括數(shù)據(jù)傳輸?shù)姆€(wěn)定性、牢靠性、傳輸速率。

第55條網(wǎng)絡(luò)變更后進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置資料備份。

第56條當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障時(shí),應(yīng)剛好通知用戶,并在最短的時(shí)間內(nèi)解決問題,保證網(wǎng)絡(luò)系統(tǒng)盡快正常運(yùn)行,并對(duì)系統(tǒng)故障狀況作具體記錄(見表六)。

第57條每月對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)狀況進(jìn)行總結(jié),并作出網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)月報(bào)。

第四節(jié)終端電腦運(yùn)行維護(hù)管理方法

第58條終端電腦的維護(hù)由系統(tǒng)管理員負(fù)責(zé),未經(jīng)允許任何人不得對(duì)終端電腦進(jìn)行維護(hù)操作。

第59條依據(jù)用戶應(yīng)用需求和平安要求安裝、調(diào)試電腦主機(jī),安裝操作系統(tǒng)、應(yīng)用軟件、殺毒軟件、技防軟件,。

第60條建立系統(tǒng)設(shè)備檔案(見表二)、包括電腦的品牌、型號(hào)、購買日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,在電腦主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行剛好更新。

第61條在電腦主機(jī)發(fā)生故障時(shí)應(yīng)剛好進(jìn)行處理,備份用戶文件,用最短的時(shí)間解決故障,保證電腦主機(jī)盡快能夠正常運(yùn)行,并對(duì)電腦主機(jī)故障狀況做具體記錄(見表六),涉及存儲(chǔ)介質(zhì)損壞,干脆送交保密辦處理。

第五節(jié)網(wǎng)絡(luò)病毒入侵防范管理方法

第62條網(wǎng)絡(luò)病毒入侵防護(hù)系統(tǒng)由系統(tǒng)管理員專人負(fù)責(zé),任何人未經(jīng)允許不得進(jìn)行此項(xiàng)操作。

第63條依據(jù)網(wǎng)絡(luò)系統(tǒng)平安設(shè)計(jì)要求安裝、配置瑞星網(wǎng)絡(luò)病毒防護(hù)系統(tǒng),包括服務(wù)器端系統(tǒng)配置和客戶機(jī)端系統(tǒng)配置,開啟客戶端防病毒系統(tǒng)的實(shí)時(shí)監(jiān)控。

第64條每日監(jiān)測(cè)防病毒系統(tǒng)的系統(tǒng)日志,檢測(cè)是否有病毒入侵、平安隱患等,對(duì)所發(fā)覺的問題進(jìn)行剛好處理,并做具體記錄(見表八)。

第65條每周登陸防病毒公司網(wǎng)站,下載最新的升級(jí)文件,對(duì)系統(tǒng)進(jìn)行升級(jí),并作具體記錄(見表九)。

第66條每周對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的病毒查殺,對(duì)病毒查殺結(jié)果做系統(tǒng)分析,并做具體記錄(見表十)。

第67條每日閱讀國家計(jì)算機(jī)病毒應(yīng)急處理中心網(wǎng)站,了解最新病毒信息發(fā)布狀況,剛好向用戶發(fā)布病毒預(yù)警和預(yù)防措施。

第五章平安保密管理員工作細(xì)則

第一節(jié)網(wǎng)絡(luò)信息平安策略管理方法

第68條網(wǎng)絡(luò)平安策略管理由平安保密管理員專職負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第69條依據(jù)網(wǎng)絡(luò)信息系統(tǒng)的平安設(shè)計(jì)要求及主機(jī)審計(jì)系統(tǒng)數(shù)據(jù)的分析結(jié)果,制定、配置、修改、刪除主機(jī)審計(jì)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第70條依據(jù)網(wǎng)絡(luò)信息系統(tǒng)的平安設(shè)計(jì)要求制定、配置、修改、刪除網(wǎng)絡(luò)平安評(píng)估分析系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第71條依據(jù)網(wǎng)絡(luò)信息系統(tǒng)的平安設(shè)計(jì)要求制定、配置、修改、刪除入侵檢測(cè)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第72條依據(jù)網(wǎng)絡(luò)信息系統(tǒng)的平安設(shè)計(jì)要求制定、配置、修改、刪除、內(nèi)網(wǎng)主機(jī)平安監(jiān)控與審計(jì)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第73條每周對(duì)網(wǎng)絡(luò)信息系統(tǒng)平安管理策略進(jìn)行數(shù)據(jù)備份,并作具體記錄(見表十二)。

第74條網(wǎng)絡(luò)信息平安技術(shù)防護(hù)系統(tǒng)(主機(jī)審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、內(nèi)網(wǎng)主機(jī)平安監(jiān)控與審計(jì)系統(tǒng))由網(wǎng)絡(luò)平安保密管理員統(tǒng)一負(fù)責(zé)安裝和卸載。

其次節(jié)網(wǎng)絡(luò)信息系統(tǒng)平安檢查管理方法

第75條網(wǎng)絡(luò)信息系統(tǒng)平安檢查由平安保密管理員專職負(fù)責(zé)執(zhí)行,未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第76條每天依據(jù)入侵檢測(cè)系統(tǒng)的系統(tǒng)策略檢測(cè)、審計(jì)系統(tǒng)日志,檢查是否有網(wǎng)絡(luò)攻擊、異樣操作、不正常數(shù)據(jù)流量等,對(duì)異樣狀況做剛好處理,遇有重大平安問題上報(bào)保密辦,并做具體記錄(見表十三)。

第77條每周登陸入侵檢測(cè)系統(tǒng)產(chǎn)品網(wǎng)站,下載最新升級(jí)文件包,對(duì)系統(tǒng)進(jìn)行更新,并做具體記錄(見表十四)。

第78條每月通過漏洞掃描系統(tǒng)對(duì)網(wǎng)絡(luò)系統(tǒng)終端進(jìn)行平安評(píng)估分析,并對(duì)掃描結(jié)果進(jìn)行分析,剛好對(duì)終端系統(tǒng)漏洞及平安隱患進(jìn)行處理,作具體記錄(見表十五),并將平安評(píng)估分析報(bào)告上報(bào)保密辦。

第79條每周登錄全評(píng)估產(chǎn)品網(wǎng)站,下載最新升級(jí)文件包,對(duì)系統(tǒng)進(jìn)行更新,并作具體記錄(見表十六)。

第80條每周備份入侵檢測(cè)系統(tǒng)和漏洞掃描系統(tǒng)的審計(jì)信息,并作具體記錄(見表十七)。

第三節(jié)涉密計(jì)算機(jī)平安管理方法

第81條涉密計(jì)算機(jī)平安管理由平安保密管理員專人負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第82條依據(jù)網(wǎng)絡(luò)系統(tǒng)平安設(shè)計(jì)要求制定、修改、刪除涉密計(jì)算機(jī)平安審計(jì)策略,包括打印限制策略、外設(shè)輸入輸出限制策略、應(yīng)用程序限制策略,并做記錄。

第83條每日對(duì)涉密計(jì)算機(jī)進(jìn)行平安審計(jì),剛好處理平安問題,并做具體記錄(見表十八),遇有重大問題上報(bào)保密部門。

第84條涉密計(jì)算機(jī)的新增、變更、淘汰需經(jīng)保密部門審批,審批通過后由平安保密管理員統(tǒng)一進(jìn)行操作,并做具體記錄(見表十八)。

第85條新增涉密計(jì)算機(jī)聯(lián)入涉密網(wǎng)絡(luò),需經(jīng)保密辦審批,由平安保密管理員統(tǒng)一進(jìn)行操作,并做具體記錄(見表十八)。

第四節(jié)平安審計(jì)管理方法

第86條網(wǎng)絡(luò)信息平安審計(jì)系統(tǒng)由平安保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第87條依據(jù)網(wǎng)絡(luò)系統(tǒng)主機(jī)平安設(shè)計(jì)要求安裝、配置、管理主機(jī)平安審計(jì)系統(tǒng),制定審計(jì)規(guī)則,包括系統(tǒng)運(yùn)行狀態(tài)、用戶登錄信息,網(wǎng)絡(luò)文件共享操作等。

第88條每日查看平安審計(jì)系統(tǒng)信息,對(duì)審計(jì)結(jié)果進(jìn)行分析整理,剛好處理所發(fā)生的設(shè)備平安問題,并做具體記錄(見表十九)。

第89條每周備份設(shè)備平安審計(jì)系統(tǒng)審計(jì)信息,并做具體記錄(見表二十)。

第90條每月對(duì)主機(jī)平安審計(jì)系統(tǒng)記錄信息進(jìn)行分析總結(jié),并向保密部門提交分析報(bào)告。

第五節(jié)違規(guī)聯(lián)接管理方法

第91條違規(guī)外聯(lián)管理系統(tǒng)(北信源平安補(bǔ)丁管理軟件)由平安保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第92條依據(jù)網(wǎng)絡(luò)信息系統(tǒng)平安管理要求安裝、配置違規(guī)外聯(lián)管理系統(tǒng)策略,包括聯(lián)網(wǎng)涉密電腦,單機(jī)涉密電腦,便攜式涉密電腦。

第93條每日檢查違規(guī)外聯(lián)系統(tǒng)審計(jì)信息,查看聯(lián)網(wǎng)涉密電腦是否有違規(guī)外聯(lián)操作。

第94條每月檢查單機(jī)涉密電腦、便