008-信息系统安全管理流程

1、神马集团有限责任公司第十四章信息技术管理索引号 信息技术管理008第四节信息管理14141 PAGE 4神马集团有限责任公司第十四章信息技术管理索引号 信息技术管理008第四节信息管理主题版本号生效日期修改日期编制单位核准者12002/4/1信息系统安全管理作废日期作废执行人141411 PAGE 1信息系统安全管理范围月度采购计划包含适用于信息技术部实施网络安全管理和信息实时监控，以及制定全公司计算机使用安全的技术规定控制目标确保公司司网络系系统、计计算机以以及计算算机相关关设备的的高效、安全使使用确保数据据库、日日志文件件和重要要商业信信息的安安全主要控制制点信息技术术部经理理和公司司主管

2、副副总经理理分别审审批信息息系统访访问权限限设置方方案、数数据备份份及突发发事件处处理政策策和其它它信息系系统安全全政策的的合理性性和可行行性对终端用用户进行行网络使使用情况况的监测测特定政策策每年更新新公司的的信息系系统安全全政策每年信息息技术部部应配合合公司人人力资源源部及其其它各部部门，核核定各岗岗位的信信息设备备配置，并制定定公司的的计算机机及网络络使用规规定当员工岗岗位发生生变动，需要更更改员工工的邮件件帐号属属性、服服务器存存储空间间大小和和文件读读写权限限时，信信息技术术部必须须在一天天内完成成并发送送邮件或或电话通通知用户户对于信息息系统（主要为为服务器器）的安安全管理理，应有

3、有两名技技术人员员能够完完成日常常故障处处理以及及设置、安装操操作，但但仅有一一名技术术人员掌掌握系统统密码，若该名名技术人人员外出出，须将将密码转转告另外外一名技技术人员员，事后后应修改改密码，两人不不能同时时外出，交接时时应做好好记录普通事件件警告是是指未对对信息系系统安全全构成危危害、而而仅对终终端系统统或局部部网络安安全造成成危害，或者危危害已经经产生但但没有继继续扩散散的事件件，如对对使用的的终端和和网络设设备未经经同意私私自设置置权限等等；严重重事件警警告是指指对信息息系统安安全构成成威胁的的事件，如试图图使病毒毒（木马马、后门门程序等等）在网网络中扩扩散、攻攻击服务务器、改改变网

4、络络设备设设置场所所的设置置状态、编制非非法软件件在网络络系统中中试运行行等；特特殊事件件是指来来自公司司网络外外部的恶恶意攻击击，如由由外部人人员使用用不当造造成或其其它自然然突发事事件引起起。事件件鉴定小小组由相相关的网网络工程程师、终终端设备备维护工工程师和和应用系系统程序序员等相相关人员员组成信息系统统安全管管理流程程C-114-004-0001步骤涉及部门门步骤说明明信息技术术部网络络工程师师、终端端设备维维护工程程师根据国际际和国家家信息系系统安全全的有关关法律、法规的的规定及及信息技技术行业业的行业业安全标标准，并并结合公公司有关关商业保保密的规规定，制制定公司司的信息息系统安安

5、全政策策，包括括信息系系统访问问权限设设置方案案、数据据备份及及突发事事件处理理政策、病毒防防治等信信息系统统安全政政策信息技术术部经理理审核公司司信息系系统的各各种安全全政策规规定，保保证符合合公司信信息管理理的安全全要求和和商业机机密信息息的管理理要求，若通过过，上报报主管副副总审批批，若不不通过，指出修修改意见见，责成成相关人人员进行行修改公司主管管副总审核公司司信息系系统的各各种安全全政策规规定，若若通过，下发具具体执行行，若不不通过，指出修修改意见见，责成成相关人人员进行行修改人力资源源部劳动动用工管管理员根据公司司计算机机及网络络设备使使用的有有关规定定，在公公司发生生新员工工入厂

6、、员工调调动和岗岗位变动动等情况况时，编编制新员员工或员员工变动动状况一一览表信息技术术部网络络工程师师、终端端设备维维护工程程师根据人力力资源部部提供的的一览表表，结合合公司计计算机及及网络设设备的使使用规定定，确定定各岗位位的计算算机资源源的配置置和系统统访问权权限信息技术术部网络络工程师师、终端端设备维维护工程程师对各个网网络用户户及计算算机设备备的使用用过程进进行监测测，同时时督促各各个终端端用户定定时对关关键数据据进行备备份信息技术术部网络络工程师师、终端端设备维维护工程程师根据公司司的信息息系统安安全政策策，选择择建立各各项软硬硬件的安安全措施施，包括括病毒防防治软件件、防火火墙技术术等，并并在网络络上安置置必要的的预警装装置；定定期在公公司范围围内发布布病毒防防治的数数据资料料，并提提供病毒毒库升级级下载文文档信息技术术部网络络工程师师、终端端设备维维护工程程师当发生安安全预警警时，根根据警报报的性质质，按照照突发事事件的处处理规程程采取必必要的处处理措施施，并在在1小时时内将情情况汇报报至信息息技术部部经理信息技术术部经理理根据警报报的性质质判断紧紧急级别别，视情情况上报报公司主主管副总总，采取取