內(nèi)部控制信息系統(tǒng)安全管理制度

第6頁共6頁內(nèi)部控制信息系統(tǒng)安全管理制度?第一章總則?3第二章?系統(tǒng)管理人?員的職責(zé)3?第三章機(jī)?房管理制度?4第四章?系統(tǒng)管理員?工作細(xì)則4?第五章安?全保密管理?員工作細(xì)則?7第六章?密鑰管理員?工作細(xì)則9?第七章計?算機(jī)信息系?統(tǒng)應(yīng)急預(yù)案?10第八?章附則10?第一章總?則第1條?依據(jù)《__?_保守國家?___法》?和有關(guān)保密?規(guī)定，為進(jìn)?一步加強(qiáng)中?船信息公司?計算機(jī)信息?系統(tǒng)安全保?密管理，并?結(jié)合用戶單?位的實際情?況，制定本?制度。第?2條計算機(jī)?信息系統(tǒng)包?括：___?計算機(jī)信息?系統(tǒng)和非_?__計算機(jī)?信息系統(tǒng)。?其中，__?_計算機(jī)信?息系統(tǒng)指以?計算機(jī)或者?計算機(jī)網(wǎng)絡(luò)?為主體，按?照一定的應(yīng)?用目標(biāo)和規(guī)?則構(gòu)成的處?理___信?息的人機(jī)系?統(tǒng)。第3?條___計?算機(jī)信息系?統(tǒng)的保密工?作堅持積極?防范、突出?重點，既確?保國家__?_安全又有?利于信息化?發(fā)展的方針?。第4條?___計算?機(jī)信息系統(tǒng)?的安全保密?工作實行分?級保護(hù)與分?類管理相結(jié)?合、行政管?理與技術(shù)防?范相結(jié)合、?防范外部與?控制內(nèi)部相?結(jié)合的原則?。第5條?___計算?機(jī)信息系統(tǒng)?的安全保密?管理，堅持?“誰使用，?誰負(fù)責(zé)”的?原則，同時?實行主要領(lǐng)?導(dǎo)負(fù)責(zé)制。?第二章系?統(tǒng)管理人員?的職責(zé)第?6條用戶單?位的___?計算機(jī)信息?系統(tǒng)的管理?由用戶保密?單位負(fù)責(zé)，?具體技術(shù)工?作由中船信?息承擔(dān)，設(shè)?置以下安全?管理崗位：?系統(tǒng)管理員?、安全保密?管理員、密?鑰管理員。?第7條系?統(tǒng)管理員負(fù)?責(zé)信息系統(tǒng)?和網(wǎng)絡(luò)系統(tǒng)?的運行維護(hù)?管理，主要?職責(zé)是：信?息系統(tǒng)主機(jī)?的日常運行?維護(hù)；信息?系統(tǒng)的系統(tǒng)?___、備?份、維護(hù)；?信息系統(tǒng)數(shù)?據(jù)庫的備份?管理；應(yīng)用?系統(tǒng)訪問權(quán)?限的管理；?網(wǎng)絡(luò)設(shè)備的?管理；網(wǎng)絡(luò)?的線路保障?；網(wǎng)絡(luò)服務(wù)?器平臺的運?行管理，網(wǎng)?絡(luò)病毒入侵?防范。第?8條安全保?密管理員負(fù)?責(zé)網(wǎng)絡(luò)信息?系統(tǒng)的安全?保密技術(shù)管?理，主要職?責(zé)是：網(wǎng)絡(luò)?信息安全策?略管理；網(wǎng)?絡(luò)信息系統(tǒng)?安全檢查；?___計算?機(jī)的安全管?理；網(wǎng)絡(luò)信?息系統(tǒng)的安?全審計管理?；違規(guī)外聯(lián)?的監(jiān)控。?第9條密鑰?管理員負(fù)責(zé)?密鑰的管理?，主要職責(zé)?是：身份認(rèn)?證系統(tǒng)的管?理；密鑰的?制作；密鑰?的更換；密?鑰的銷毀。?第10條?對___計?算機(jī)信息系?統(tǒng)安全管理?人員的管理?要遵循“從?不單獨原則?”、“責(zé)任?分散原則”?和“最小權(quán)?限原則”。?第11條?新調(diào)入或任?用___崗?位的系統(tǒng)管?理人員，必?須先接受保?密教育和網(wǎng)?絡(luò)安全保密?知識培訓(xùn)后?方可上崗工?作。第1?2條保密單?位負(fù)責(zé)定期?___系統(tǒng)?管理人員進(jìn)?行保密法規(guī)?知識的宣傳?教育和培訓(xùn)?工作。第?三章機(jī)房管?理制度第?13條出入?機(jī)房要有登?記記錄。非?機(jī)房工作人?員不得進(jìn)入?機(jī)房。外來?人員進(jìn)機(jī)房?參觀需經(jīng)保?密辦批準(zhǔn)，?并有專人陪?同。第1?4條進(jìn)入機(jī)?房人員不得?攜帶任何易?燃、___?、腐蝕性、?強(qiáng)電磁、輻?射性、流體?物質(zhì)、食品?等對設(shè)備正?常運行構(gòu)成?威脅的物品?。嚴(yán)禁在機(jī)?房內(nèi)吸煙。?嚴(yán)禁在機(jī)房?內(nèi)堆放與工?作無關(guān)的雜?物。第1?5條機(jī)房內(nèi)?不得使用無?線通訊設(shè)備?，禁止拍照?和攝影。?第16條各?類技術(shù)檔案?、資料由專?人妥善保管?并定期檢查?。第17?條機(jī)房內(nèi)應(yīng)?按要求配置?足夠量的消?防器材，并?做到三定（?定位存放、?定期檢查、?定時更換）?。加強(qiáng)防火?安全知識教?育，做到會?使用消防器?材。加強(qiáng)電?源管理，嚴(yán)?禁亂接電線?和違章用電?。發(fā)現(xiàn)火險?隱患，及時?報告，并采?取安全措施?。第18?條機(jī)房應(yīng)保?持整潔有序?，地面清潔?。設(shè)備要排?列整齊，布?線要正規(guī)，?儀表要齊備?，工具要到?位，資料要?齊全。機(jī)房?的門窗不得?隨意打開。?第19條?每天上班前?和下班后對?機(jī)房做日常?巡檢，檢查?機(jī)房環(huán)境、?電源、設(shè)備?等并做好相?應(yīng)記錄（見?表一）。?第20條機(jī)?房大門必須?隨時關(guān)閉上?鎖。機(jī)房鑰?匙由集團(tuán)公?司保密辦管?理。第2?1條機(jī)房門?禁磁卡（以?下簡稱門禁?卡）由信息?中心管理。?第22條?門禁卡的發(fā)?放范圍是：?系統(tǒng)管理員?、安全保密?管理員和密?鑰管理員。?第23條?對臨時進(jìn)入?機(jī)房工作的?人員，不再?發(fā)放門禁卡?，在向用戶?單位保密部?門提出申請?得到批準(zhǔn)后?，由安全保?密管理員陪?同進(jìn)入機(jī)房?工作。第?24條門禁?卡應(yīng)妥善保?管，不得遺?失和互相借?用。第2?5條門禁卡?遺失后，應(yīng)?立即上報信?息中心，同?時寫出書面?說明。第?四章系統(tǒng)管?理員工作細(xì)?則第一節(jié)?系統(tǒng)主機(jī)維?護(hù)管理辦法?第26條?系統(tǒng)主機(jī)由?系統(tǒng)管理員?負(fù)責(zé)維護(hù)，?未經(jīng)允許任?何人不得對?系統(tǒng)主機(jī)進(jìn)?行操作。?第27條根?據(jù)系統(tǒng)設(shè)計?方案和應(yīng)用?系統(tǒng)運行要?求進(jìn)行主機(jī)?系統(tǒng)___?、調(diào)試，建?立系統(tǒng)管理?員賬戶，設(shè)?置管理員_?__，建立?用戶賬戶，?設(shè)置系統(tǒng)策?略、用戶訪?問權(quán)利和資?源訪問權(quán)限?，并根據(jù)安?全風(fēng)險最小?化原則及運?行效率最大?化原則配置?系統(tǒng)主機(jī)。?第28條?建立系統(tǒng)設(shè)?備檔案（見?表二）、包?括系統(tǒng)主機(jī)?詳細(xì)的技術(shù)?參數(shù)，如：?品牌、型號?、購買日期?、序列號、?硬件配置信?息、軟件配?置信息、網(wǎng)?絡(luò)配置信息?、系統(tǒng)配置?信息，妥善?保管系統(tǒng)主?機(jī)保修卡，?在系統(tǒng)主機(jī)?軟硬件信息?發(fā)生變更時?對設(shè)備檔案?進(jìn)行及時更?新。第2?9條每周修?改系統(tǒng)主機(jī)?管理員__?_，___?長度不得低?于八位，要?求有數(shù)字、?字母并區(qū)分?大小寫。?第30條每?周通過系統(tǒng)?性能分析軟?件對系統(tǒng)主?機(jī)進(jìn)行運行?性能分析，?并做詳細(xì)記?錄（見表四?），根據(jù)分?析情況對系?統(tǒng)主機(jī)進(jìn)行?系統(tǒng)優(yōu)化，?包括磁盤碎?片整理、系?統(tǒng)日志文件?清理，系統(tǒng)?升級等。?第31條每?周對系統(tǒng)日?志、系統(tǒng)策?略、系統(tǒng)數(shù)?據(jù)進(jìn)行備份?，做詳細(xì)記?錄（見表四?）。第3?2條每天檢?查系統(tǒng)主機(jī)?各硬件設(shè)備?是否正常運?行，并做詳?細(xì)記錄（見?表五）。?第33條每?天檢查系統(tǒng)?主機(jī)各應(yīng)用?服務(wù)系統(tǒng)是?否運行正常?，并做詳細(xì)?記錄（見表?五）。第?34條每周?下載___?最新版的系?統(tǒng)補丁，對?系統(tǒng)主機(jī)進(jìn)?行升級，做?詳細(xì)記錄（?見表四）。?第35條?每天記錄系?統(tǒng)主機(jī)運行?維護(hù)日記，?對系統(tǒng)主機(jī)?運行情況進(jìn)?行總結(jié)。?第36條在?系統(tǒng)主機(jī)發(fā)?生故障時應(yīng)?及時通知用?戶，用最短?的時間解決?故障，保證?系統(tǒng)主機(jī)盡?快正常運行?，并對系統(tǒng)?故障情況做?詳細(xì)記錄（?見表六）。?第37條?每月對系統(tǒng)?主機(jī)運行情?況進(jìn)行總結(jié)?、并寫出系?統(tǒng)主機(jī)運行?維護(hù)月報，?上報保密辦?。第二節(jié)?信息系統(tǒng)運?行維護(hù)管理?辦法第3?8條信息系?統(tǒng)（辦公自?動化系統(tǒng)和?檔案管理系?統(tǒng)）的運行?維護(hù)由系統(tǒng)?管理員負(fù)責(zé)?維護(hù)，未經(jīng)?允許任何人?不得對信息?系統(tǒng)進(jìn)行任?何操作。?第39條根?據(jù)信息系統(tǒng)?的設(shè)計要求?及實施細(xì)則?___、調(diào)?試、配置信?息系統(tǒng)，建?立信息系統(tǒng)?管理員賬號?，設(shè)置管理?員___，?___要求?由數(shù)字和字?母組成，區(qū)?分大小寫，?___長度?不得低于8?位。第4?0條對信息?系統(tǒng)的基本?配置信息做?詳細(xì)記錄，?包括系統(tǒng)配?置信息、用?戶帳戶名稱?，系統(tǒng)__?_目錄、數(shù)?據(jù)文件存貯?目錄，在信?息系統(tǒng)配置?信息發(fā)生改?變時及時更?新記錄（見?表三）。?第41條每?周對信息系?統(tǒng)系統(tǒng)數(shù)據(jù)?、用戶ID?文件、系統(tǒng)?日志進(jìn)行備?份，并做詳?細(xì)記錄（見?表四），備?份介質(zhì)交保?密辦存檔。?第42條?當(dāng)信息系統(tǒng)?用戶發(fā)生增?加、減少、?變更時，新?建用戶帳戶?，新建用戶?郵箱，需經(jīng)?保密單位審?批，并填寫?系統(tǒng)用戶申?請單或系統(tǒng)?用戶變更申?請單（見表?七），審批?通過后，由?系統(tǒng)管理員?進(jìn)行操作，?并做詳細(xì)記?錄。第4?3條根據(jù)用?戶需求設(shè)置?信息系統(tǒng)各?功能模塊訪?問權(quán)限，并?提交保密辦?審批。第?44條每天?檢查信息系?統(tǒng)各項應(yīng)用?功能是否運?行正常，并?做詳細(xì)記錄?（見表五）?。第45?條在信息系?統(tǒng)發(fā)生故障?時，應(yīng)及時?通知用戶，?并用最短的?時間解決故?障，保證信?息系統(tǒng)盡快?正常運行，?并對系統(tǒng)故?障情況做詳?細(xì)記錄（見?表六）。?第46條每?天記錄信息?系統(tǒng)運行維?護(hù)日志，對?信息系統(tǒng)運?行情況進(jìn)行?總結(jié)。第?47條每月?對信息系統(tǒng)?運行維護(hù)情?況進(jìn)行總結(jié)?，并寫