信息安全方针

1、陕西广电网络传媒股份信息平安方针陕西广电网络SHAANXI BC&TV NETWORK INTERMEDIARY 8.,LTD文档信息密级分类版本限制版本日期人员更新说明V1.02021-10-27文档审核审核人职务审核日期文档批准批准人职务批准日期分发限制部门人员文档权限复查方案复查时间复查人员复查结果第一章总那么第一条为给信息平安工作提供清楚的指导方向,增强平安治理工作,保证业务系统的平安运营,特制定本方针.第二条 信息平安工作是企业运营与开展的根底和核心,是保证网络品质 的根底,是保证客户利益的根底,也是国家平安的需要,因此必须重视网络与信 息平安工作.第三条信息平安是公司各部门

2、所有员工共同分担的责任,与每一个员工的日常工作息息相关,所有员工必须提升熟悉,高度重视,从自己开始,坚持不 懈地做好网络与信息平安工作.第四条本方针适用于陕西广电网络传媒股份全体员工.第二章平安目标第五条陕西广电网络传媒股份的信息平安使命是：（1） 保证业务正常和平安运行,保证业务连续性；（2） 保护客户隐私,保护客户资料的机密性,维护客户的利益；（3） 保护公司的商业机密和技术机密,维护公司的利益；第六条陕西广电网络传媒股份的信息平安愿景是：建立行业一流的信息平安保证体系.第三章平安工作根本原那么第七条平安工作应遵循以下根本原那么：（1） “分级保护原那么：应根据各业务系统的重要程度以及面临

3、的风险大小等因素决定各类信息的平安保护级别,分级保护,合理投资.（2） 同步规划、同步建设、同步运行原那么：平安建设应与业务系统同步规划、同步建设、同步运行,在任何一个环节的疏忽都可能给业务系统带 来危害.（3） “三分技术、七分治理原那么：网络与信息平安不是单纯的技术问 题,需要在采用平安技术和产品的同时, 重视平安治理,不断完善各类平安治理 规章制度和操作规程,全面提升平安治理水平.（4） “内外并重原那么：平安工作需要做到内外并重,在防范外部威胁的同时,增强标准内部人员行为和审计机制.（5） 整体规划,分步实施原那么：需要对公司信息平安建设进行整体规划,分步实施,逐步建立完善的信息平安体

4、系.（6） “风险治理原那么：进行平安风险治理,确认可能影响信息系统的平安风险,并以较低的本钱将其降低到可接受的水平.（7） “适度平安原那么：没有绝对的平安,平安和易用性是矛盾的,需要做到适度平安,找到平安和易用性的平衡点.第四章平安组织机构责任信息平安领导小组组长；高层领导担任成员：信息平安主管、各部门主管瞿解信息平安工作小组组长；信息平安主管成员；各部门平安治理员第八条公司信息平安领导小组是由公司主管信息平安工作的高层领导主持,由公司信息平安主管与各部门主管组成的公司信息平安工作常设领导组 织,是公司信息平安工作的最高决策机构和领导机构, 全面负责公司信息平安各 项工作,其成员包括：公司

5、信息平安主管、各部门主管.公司信息平安领导小组 的主要责任是：1、负责公司的整体信息平安治理工作,负责公司信息资产的平安.2、负责协调公司内部信息平安工作,分配信息平安治理目标、责任, 并支持和推动信息平安工作在本所范围内的卜施.3、负责对与信息平安治理有关的重大事项进行决策,包括信息平安组 织机构调整、信息平安关键人事变动、以及信息平安治理重大策略变更、 确认可接受的风险和风险水平等.4、负责对信息平安治理进行评审,审批和发布信息平安方针、信息安 全标准及治理方法以及与信息平安治理相关的重大事项.5、评审与监督重大信息平安事故的处理.第九条公司信息平安工作小组是公司信息平安工作的执行机构,由

6、公司信息平安主管担任组长,成员包括各部门平安治理员.公司信息平安工作小组的 责任是：1、直接对信息平安治理领导小组负责,承当信息平安的具体工作,协 助信息平安领导小组在信息平安事务上的决策.2、负责信息平安政策的贯彻与落实,负责信息平安治理体系的建立、 实施和日常运行,起草信息平安政策,确定信息平安治理标准,催促各 信息平安执行部门对于信息平安政策、举措的实施.3、负责制定违反信息平安政策行为的标准,并协助公司人力资源部和 下属单位对违反信息平安政策的人员和事件进行确认.4、负责信息平安事件的调查和记录,对发生的每一起信息平安事件进 行调查,并将过程、原因和解决方法记录在案.5、负责定期召开信

7、息平安工作会议,定期总结信息平安事件记录报告,并向信息平安领导小组汇报.第十条 公司信息平安主管,由公司信息平安领导小组产生,具体负 责信息平安治理的各项工作,并直接向信息平安领导小组汇报工作.公司信 息平安主管的责任是：1、依照信息平安领导小组的统一部署,贯彻与协调落实公司的信息安 全治理举措、技术举措、过程和程序.2、协调各部门与外部组织间有关的信息平安工作,并催促各部门对于 信息平安治理举措、技术举措、过程和程序的实施和落实.3、依照信息平安风险评估和等级保护等相关标准的要求,组织各部门常态化地进行信息平安风险评估和等级保护工作.4、进行信息平安事件的调查和记录,对发生的每一起信息平安事

8、件进行调查,并将过程、原因和解决方法都记录在案.5、定期召集信息平安工作会议,总结信息平安工作经验,向信息平安 领导小组汇报信息平安治理工作.第十一条公司各部门平安治理员,由公司各部门产生,具体负责部门 内部信息平安治理的各项工作,并直接向信息平安主管汇报工作.公司各部 门平安治理员的责任是：1、根据公司信息平安工作小组的方案和要求,组织协调落实本部门的 信息平安治理工作,整理、核查并归档本部门的信息平安记录.2、在本部门内宣传落实信息平安治理体系各项方针、政策、标准、办法与细那么等文件,提升本部门人员的信息平安意识与技能.第五章平安工作要求第十二条公司和各部门必须建立和完善信息平安治理规章制

9、度和操作程 序,标准和增强信息平安治理工作,所有员工必须遵守与其相关的信息平安规章 制度.第十三条 增强内部人员平安治理,依据最小特权原那么清楚划分岗位,在所 有岗位责任中明确信息平安责任, 要害工作岗位实现责任别离,关键事务双人临 岗,重要岗位要有人员备份,定期进行人员的平安审查.第十四条所有员工都应签署保密协议,并接受信息平安教育培训,提升安全意识,及时报告网络与信息平安事件.第十五条必须增强第三方访问和外包效劳的平安限制,在风险评估的根底 上制定平安限制举措,并与第三方公司和外包效劳公司签署平安责任协议, 明确 其平安责任.第十六条 各部门必须增强信息资产治理,建立和维护信息资产清单,维

10、护 最新的网络拓扑图,建立信息资产责任制,对信息资产进行分类治理和贴标签.第十七条增强机房和办公区域的平安治理,为设备的正常运行提供物理和 环境平安保证.第十八条 建立日常维护操作规程和变更限制规程,标准日常运行维护操 作,严格限制和审批任何变更行为.第十九条 增强工程建设的平安治理,配套平安系统必须与业务系统“同步 规划、同步建设、同步运行,增强平安规划、平安审批、平安验收治理.第二十条 增强防范恶意软件,所有Windows器必须安装网络防病毒系统, 定期更新病毒特征代码,及时报揭发现的病毒.第二十一条根据补丁跟进和发布、补丁获取、补丁测试、补丁加载、补丁验证、补丁归档这一流程进行补丁平安治

11、理.第二十二条建立维护作业方案,严格执行维护作业方案,增强对设备、操作系统、数据库、应用系统的运行监控,编写日常运行维护报告.第二十三条部署网络层面和系统层面的访问限制、平安审计以及平安监控技术举措,保证业务系统的平安运行.第二十四条增强主机系统的平安配置,定期进行平安评估和平安加固.第二十五条制定各业务系统的应急方案,定期更新、维护和测试,做好数据备份工作,保证数据的及时恢复,保证数据的平安.第二十六条增强用户帐号和权限治理,根据最小特权原那么为用户分配权限,防止出现共用帐号的情况.第二十七条增强用户口令的治理,口令长度至少 8位,并采用数字、字母和特殊字符的组合,定期修改用户口令.第二十八

12、条增强应用系统的平安治理,包括软件开发平安治理、投产测试和上线平安治理、应用软件版本和配置治理,增强外包开发的业务系统软件的 平安治理.第二十九条建立平安检查制度和平安处分制度,对违反规章制度的部门 和人员根据规定进行处分第六章附那么第三十条 本方针由陕西广电网络传媒股份制定并负责解释和修订.本方针自发布之日起执行.人与人之间的距离虽然摸不着,着不见,但的确实确是一杆实实在在的秤.真与假,善与恶,美与丑,尽在秤杆上可以看出；人心的大小,胸怀的宽窄,拨一拨秤坨全然知晓.人与人之间的距离,不可太近与人太近了,常常看人不清.一个人既有优点,也有缺点,所谓人无完人,金无赤足是也.初识时,走得太近就会模

13、糊了缺乏,宠之；时间久了,原本的美丽之处也成了瑕疵,嫌之.与人太近了,便随手可得,有时得物,据为己有,太过贪财；有时得人,为己所用,也许贪色.贪财也好,贪色亦罢,都是一种贪心.与人太近了,最可悲的就是会把自己丢在别人身上,找不到自己的影子,忘了回家的路.这世上,根本没有零距离的人际关系,由于人总是有一份自私的,人与人之间太近的距离,易滋生事端,恩怨相随.所以,人与人相处的太近了,便渐渐相远.人与人之间的距离也不可太远.太远了,就像放飞的风筝,过高断线.太远了,就像南徙的大雁,失群哀鸣.太远了,就像失联的旅人,形单影只.人与人之间的距离,有时,先远后近；有时,先近后远.这每次的变化之中,总是有一

14、个难以忘记的故事或者一段难以割舍的情.有时候,人与人之间的距离,突然间近了,其实还是远；突然间远了,肯定是伤了谁.人与人之间的距离,如果是一份信笺,那是思念；如果是一个微笑,那是宽容；如果是一句问候,那是友谊；如果是一次付出,那是责任.这样的距离,即便是远,但也很近.最怕的,人与人之间的距离就是一句失真的谗言,一个不屑的眼神,一叠诱人的纸币,或者是一条无法逾越的深谷.这样的距离,即便是近,但也很远.人与人之间最美的距离,就是不远不近,远中有近,近中有远,远而不离开,近而不相丢.太远的距离,只需要一份宽容,就不会走得太远而行同陌人；太近的距离,只需要一份自尊,就不会走得太近而丢了自己.不远不近的

15、距离,多像一朵艳丽的花,一首悦耳的歌,一首优 美的诗.人生路上,每个人的相遇、相识,都是一份缘,我们都是相互之间不可或缺的伴.人与人之间的距离虽然摸不着,着不见,但的确实确是一杆实实在在的秤.真与假,善与恶,美与丑,尽在秤杆上可以看出；人心的大小,胸怀的宽窄,拨一拨秤坨全然知晓.人与人之间的距离,不可太近.与人太近了,常常看人不清.一个人既有优点,也有缺点,所谓人无完人,金无赤足是也.初识时,走得太近就会模糊了缺乏,宠之；时间久了,原本的美丽之处也成了瑕疵,嫌之.与人太近了,便随手可得,有时得物,据为己有,太过贪财；有时得人,为己所用,也许贪色.贪财也好,贪色亦罢,都是一种贪心.与人太近了,最

16、可悲的就是会把自己丢在别人身上,找不到自己的影子,忘了回家的路.这世上,根本没有零距离的人际关系,由于人总是有一份自私的,人与人之间太近的距离,易滋生事端,恩怨相随.所以,人与人相处的太近了,便渐渐相远.人与人之间的距离也不可太远.太远了,就像放飞的风筝,过高断线.太远了,就像南徙的大雁,失群哀鸣.太远了,就像失联的旅人,形单影只.人与人之间的距离,有时,先远后近；有时,先近后远.这每次的变化之中,总是有一个难以忘记的故事或者一段难以割舍的情.有时候,人与人之间的距离,突然间近了,其实还是远；突然间远了,肯定是伤了谁.人与人之间的距离,如果是一份信笺,那是思念；如果是一个微笑,那是宽容；如果是一句问候,那是友谊；如果是一次付出,那是责任.这样