信息安全保密控制措施方案

1/12.信息安全保密控制措施保障信息安全,切实推行安全管理,积极预防风险,完善控。通指公司配发给每一位员工的,用于从事信息化工作的硬件设备,以及支撑公司正常运作的服务器、网络交换机、防火墙、路由器以及各类软件应用三、信息化设备管理配发的笔记本电脑带回家使用,严。信息主管部门承担管理职责,由专人负责服务器杀毒、升维护时,必须由本单位相关技术人员现场全程监督。计算机2/12.用方法。任何人不允许私自处理或者找非本单位技术人员对信息化设备进行维修及操作,不得擅自拆卸、更换或者破坏信算机设备工作环境,禁止在计算机应用环境中放臵易燃易密码和屏幕保护密码,对于交换机、防火墙、路由器等网络系统管理员必须对服务器进行定期杀毒、病毒库升级、补3/12.应服务器的管理权,核心业务部门拥有服务器的管理权等操作,必须有其上级授权,在完成备份后交由公司指定的即将修改,并在设置在机房的密码管理登记薄上记录用户4/12.码由信息主管部门指定专人〔不参预系统开辟和维护的人员设臵和管理,并由密码设臵人员将密码装入密码信封,在启封出加盖个人名章或者签字后交给密码管理人员存档并登负责人允许,由密码使用人员向密码管理人员索取,使用完指定专人接替并对密码即将修改或者用户删除同时在"密码任,任何人不得向工地以外的任何单位或者个人泄露公司技术和商业机密,如因学术交流或者论文发表涉及公司技术或者商业机密,应提前向公司汇报,并在获得批准允许后,方能备份5/12.标识备份内容和时间,并实行异地公司指定的备份管理部门专人负责,保证存储介质的调拨、转让废弃或者销毁必须严格按照程序进行逐级审数据的丢失。数据恢复过程中要严格按照数据恢复手册执性。可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或者则永久保存,并确保口语随时使用。数据清理的实施应避开业务高峰期避免对联机业6/12.转存方案,根据转存方案的查询使用方法要在介质有效期内进行转存,防过有效的查询、使用方法保证数据维护时,必须由本公司相关技术人员现场全程监督。计算机设备送外维修,须经设备管理机构负责人批准。送修前,需将设备存储介质内的应用软件和数据等涉经营管理的闲心备份后删除,并进行登记。对修复的设备,设备维修人员对备份后清晰,并妥善处理废弃无用的资料和介质,防止泄管理制度,时常进行计算机7/12.7.1进入信息机房的授权只能限制在公司指定的信息主管统管理人员和直属上级领导,以及由公司批准进人许可,其他人员进入机房必须经公司领导许可,并由有关人员陪同。机房人员出入登记表必须如实记录来访人员名单、进入机房时间、来访内容等。非信息部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时,经主管部门负责人批准允许后在相关人员陪同情故障,根据业务应用要求及运行操作规范,确保业务系统的行静电谨防和防尘等项工作,保证主机系统的平稳运行,定期对机8/12.房空调运行的湿度/温度进行测试。并做好记录,通过实际时解决,保证机房空调的正常运入废弃储蓄介质和业务保密资料要及时销毁〔碎纸,不9/12.9.1.用户入网管理办法采用分组管理,并详细登记：用户姓名、部门名称、计算机2.新入网的个人专用计算机,在完成基本办公环境安装调4.对于因工作需要暂时申请入网的计算机,需提交暂时入9.2.计算机终端安全管理办法的终端计算机将安装由集团公司统一部署全管理客户端软件,用户不得擅自删除卸10/12.信息管理部门将根据公司要求,对每一个终端实施相应的；对于从互联网上下载的邮件附件、软件安装包等需经过杀毒软件查杀后再打开；不要接受来自不明网友的远程控制对病毒、恶意控件/脚本进行查杀,用户应9.3.联网与带宽管理办法理路由,并禁用2.为保障业务系统访问速度,防止非业务相关的应用占用,合理利用已有网络资源,管理员依据各部门具体情况设备出具带宽统计分析报表,并将对滥用带宽的用户和部门做出提醒警告,请用户注意遵11/12.9.4.各部门上网权各部门如需调整,请向管理员提出申请。以上权限不包含临时用户和暂时项目组,如需开通相关权限,请在入网登记时禁用代理,包括外网代理和内网代理软件,用户如使用代理将不能上网。研发部门如因项目需要需使用代9.5.邮件收发管理办法作部、软件研发部、系统集成部、财务资产部、市场营销OA箱发送邮件。其他《信息安全保密协议》要求,任职期