信息化软硬件设备安全管理制度_第1页
信息化软硬件设备安全管理制度_第2页
信息化软硬件设备安全管理制度_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息化软硬件设备安全管理制度信息化软硬件设备安全管理制度一、前言本机构信息化系统涉及到的软硬件设备不仅是业务系统的基础，同时还是信息安全的基石。对软硬件设备的安全管理，不仅是保障信息技术发展的前提和安全发展的保障，更是保证本机构业务信息和资产安全的关键措施。为此制定了本制度，以保障信息化设备的安全管理。二、适用范围本制度适用于本机构的所有软硬件设备及其管理人员，包括但不限于：计算机、服务器、存储设备、网络交换设备、电子邮件、手机、U盘等。三、软硬件设备安全管理条款1.软硬件设备管理目标本机构的用户、计算资源、网络、设备和数据是本机构最珍贵的资产，本管理制度的目标是确保软硬件设备恰当的使用、维护和保护，以确保业务连续性，保护信息和资产的完整性、可用性和可靠性，同时保护自己、机构和客户免受安全攻击，以遵循业务、法律和监管要求。2.软硬件设备的采购管理（1）本机构采购软硬件设备应要求供应商提供产品安全合规证明、性能合格证书以及相关执照和合同文件。在购买之前应考虑购买适当的保修、技术支持、升级支持和备件。（2）在软硬件设备采购过程中，应按照合法程序进行，避免采购决策对采购决策人或机构造成不当利益或行为不当的风险。3.软硬件设备分配管理（1）本机构分配的软硬件设备应按照其员工岗位和权限进行分配，保证其使用和维护的有效性和安全性。（2）在分配软硬件设备时，应为其员工进行严格授权和维护，以实现设备安全管理和有效性的控制。4.软硬件设备维护管理（1）本机构的软硬件设备应定期进行维护和更新，以保证设备的安全、稳定性和可用性，维护设备的可持续使用问题，并保证信息安全问题得到及时解决。（2）通过正规渠道对软硬件设备进行更新，以确保软硬件设备均采用最新的安全方案。5.软硬件设备的安全措施（1）本机构的软硬件设备应采用多层次安全策略，包括但不限于：账号和密码管理，系统安全审计，软硬件设备身份识别，流量控制，防病毒防火墙等保障设备和数据安全的措施。（2）在设备管理中应当注重强化访问控制，权限分离，最小权限原则以确保数据的保密性，完整性，可用性。6.软硬件设备的合规性分析（1）本机构的软硬件设备周边环境应符合合规性的要求。其安全性应进行风险评估，并记录在设备确认表中。（2）所有软硬件设备的备份以便在必需情况出现时进行恢复操作。四、责任规定1.各相关单位和职能部门要对其使用的计算机和其他信息技术设备的安全负责，并采取必要措施，防止因计算机和其他设备的原因造成信息安全事故。2.系统管理员应该组织相关的技术人员积极参加安全培训和学习，提高安全意识和技能，并且定期对系统进行检查，及时处理存在的安全隐患。3.全责就是指基础网络、机房以及数据库监控等全权限管理，必须做到24小时不间断、自动监控，及时发现和处理故障和维护事件。每个责任人员保证统一行动，确保系统平稳运行。五、附则1.软硬件设备安全管理制度组织人员为本机构信息中心主管，主管下属技术负责人及其他职能部门负责人的共同组成。2

人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论