信息系統(tǒng)管理制度流程.doc

信息系統(tǒng)管理制度為保障我局XX信息系統(tǒng)的操作系統(tǒng)和數據庫系統(tǒng)的安全，根據中華人民共和國計算機信息系統(tǒng)安全保護條例，結合本單位系統(tǒng)建設實際情況，特制定本制度。本制度適用于所有系統(tǒng)使用部門和人員。信息中心是XX信息系統(tǒng)的責任主體，負責具體的管理和維護，我局人員應配合信息中心做好各項工作。一、工作制度（一）在分管領導的指導下，配合信息中心做好雅安市XX系統(tǒng)信息網絡的正常運行、日常維護工作。（二）與軟件商協(xié)作，負責XX信息系統(tǒng)數據的管理、匯總、分析和系統(tǒng)升級，協(xié)助做好XX統(tǒng)計數據工作。（三）按照有關規(guī)定，做好信息保密工作。（四）遵守各項規(guī)章制度，盡職盡責做好本職工作，及時完成領導交辦的任務。二、保密原則（一）嚴格執(zhí)行國家保密局信息系統(tǒng)和信息設備使用保密管理規(guī)定。（二）遵守信息安全的“五禁止”。1.禁止將涉密信息系統(tǒng)接入國際互聯(lián)網及其他公共信息網絡。2.禁止在涉密計算機與非涉密計算機之間交叉使用U盤等移動存儲設備。3.禁止在沒有防護措施的情況下將國際互聯(lián)網等公共信息網絡上的數據拷貝到涉密信息系統(tǒng)。4.禁止涉密計算機、涉密移動存儲設備與非涉密計算機、非涉密移動存儲設備混用。5.禁止使用具有無線互聯(lián)功能的設備接入網路或處理涉密信息。同時遵守涉密信息不上網，上網信息不涉密。（三）不將秘密文件、資料和存儲介質放在不安全的地方（四）不擅自翻印、復印、傳抄、拷貝秘密文件、資料、數據。（五）不隱瞞失密、泄密事故；保密檢查不敷衍，不馬虎。三、信息安全管理（一）日常管理協(xié)助信息中心做好XX信息系統(tǒng)的服務器、網絡及周邊設備管理，保障網絡設備完好。（二）網絡安全管理1.XX信息系統(tǒng)內外網物理隔離，同時做好內外網絡防病毒軟件安裝、升級、管理工作。安裝實時病毒防護軟件，及時升級病毒代碼庫，做好病毒防范工作。2.加強對網絡系統(tǒng)的管理工作，并對用戶做好安全教育，提高安全意識。局內網嚴禁外來存儲介質直接安裝、使用。3.為確保局外網正常使用，使用者要遵守信息中心及我局關于互聯(lián)網使用的有關規(guī)定。4.為防止非法用戶的侵入和病毒對網絡的破壞，嚴格執(zhí)行網絡中系統(tǒng)用戶分級管理規(guī)定。（三）數據安全管理1.協(xié)助信息中心做好XX信息系統(tǒng)數據的備份及應急安全管理工作，確保XX信息系統(tǒng)和網絡的通暢運行。2.為確保數據的準確性，嚴禁隨意修改、刪除系統(tǒng)數據。對系統(tǒng)數據的正常維護，應做好記錄，記錄應包括操作人員、操作時間和操作內容等詳細信息。3.對于系統(tǒng)重要數據和服務器配值參數的修改，必須征得分管領導批準，并做好相應記錄。4.工作人員要做好信息的保密工作，系統(tǒng)內各項數據均要保密，嚴格執(zhí)行上級主管部門、局有關保密制度。?（四）應用軟件安全管理1.加強各系統(tǒng)應用軟件的維護管理。2.程序修改要嚴格按要求規(guī)范執(zhí)行，修改后的系統(tǒng)軟件，使用前應認真測試，確認無誤后方能投入使用，并做好文字記錄。做好信息系統(tǒng)軟件應用的培訓工作，新增系統(tǒng)、重要程序更新等，要及時做好各類相關人員的培訓工作。（五）用戶權限管理1.系統(tǒng)用戶增加和權限設置應由專人負責管理。2.系統(tǒng)維護人員需與業(yè)務操作人員相互分離。3.其他科室權限設置由科長提出申請，填寫系統(tǒng)權限申請表報分管領導審批后，由系統(tǒng)維護人員增設相關功能權限。權限設定應遵循最小特權原則。（1）管理員權限：維護系統(tǒng)，對數據庫與服務器進行維護。（2）普通操作權限：對于系統(tǒng)的使用人員，針對其工作范圍給予操作權限。（3）查詢權限：對于單位管理人員可以以此權限查詢數據，但不能輸入、修改數據。（4）特殊操作權限：嚴格控制單位管理方面的特殊操作，只將權限賦予相關負責人員，如待遇開通、退費操作等。4.人員離職或調職時需交回相關系統(tǒng)賬號及密碼，經系統(tǒng)管理員刪除或變更賬號后方能離職或調職。四、信息系統(tǒng)網絡設備管理（一）我局職工有愛護信息系統(tǒng)網絡設備的責任和義務，禁止任何破壞網絡設備的行為。（二）非系統(tǒng)維護人員未經網絡主管部門的批準，不得擅自更換、修理網絡設備。五、專業(yè)人員培訓考核（一）各類專業(yè)人員認真執(zhí)行培訓考核制度。（二）定期或不定期學習各項規(guī)章制度及崗位職責，熟練掌握各項操作規(guī)程。（三）認真組織完成科室人員的專業(yè)培訓工作，制定軟、硬件及網絡維護培訓計劃，組織有關人員參加專業(yè)上崗培訓。六、懲處違反本管理制度，將