电脑系统安全控制程序.doc

計算機系統安全控制程序 修订 日期 修订 单号 修订内容摘要 页次 版次 修订 审核 批准 2011/03/30 / 系统文件新制定 4 A/0 / / / 批准： 审核： 编制： 更多免费资料下载请进： 好好学习社区  計算機系統安全控制程序 1.0目的 为保障计算机系统的安全运行，提高计算机系统安全运行管理的科学化、规范化水平，特制定本 2.0范围 3.0主要职责和权 3.1总经理决定计算机的使用权限及配置 3.2董事决定计算机使用者的网络进入权限 3.3电脑维护员负责全厂计算机系统的安全维护 3.4各计算机使用者负责执行本程序的有关规定 4.0工作程序 4.1人力资源 4.1.1电脑维护员等关键岗位要选用思想品德端正、责任心强、业务水平高的人员担任IT安全实施的培训并经过书面的考核,保持适当的培训及考核记录,例如培训教材\考核试题\培训考核记录表等;明白未经授权的不提进入公司IT网络,企图擅自篡改或变动公司的商业资料,否则将受到适当的惩罚. 对不合格人员要及时更换或调离系统管理 定期分析网络运行状况，形成网络性能优化方案，实施须部门领导审批。严格控制网络通信连接，采取诸如防火墙等项防范措施，对内部网与外部网进行网络隔离。采取切实可行的措施对内部网络各节点的通信进行控制，防止各种非法访问。网络的通信线路应有备份，并应对备份线路按月进行检测。 安全管理 安全管理是指对保障系统安全可靠运行的关键安全环节的管理电脑维护员应充分合理地利用系统提供的安全机制，实现系统的安全保护和安全服务。电脑维护员对各用户及其权限的设定应进行严格管理，用户权限的分配必须遵循“最小特权”原则用户密码应严格保密，及时更新。重要用户密码应密封交保管人员调离，电脑维护员应及时修改相关密码、口令。电脑维护员应严格限制对密钥等密级文件的访问，防止非法研读和拷贝。???????? 虚拟专用网络：此方法将所有网络通信加密或打乱，提供网络安全或保护隐私。 4.5.4电脑维护员每日应对主机系统、网络系统的安全跟踪记录及应用系统的检查，分析系统可能存在的安全隐患和漏洞，对发现的隐患和漏洞要及时研究补救措施，并报部门领导审批后实施。电脑维护员应采取切实有效的措施，控制病毒的传染源，做好计算机病毒的防范工作，并经常进行计算机病毒检查，发现病毒及时清除。 对关键业务系统，如：系统、系统、系统等，日间停止正常运行超过4小时，属重大运行事故。发生重大运行事故，各及时报部，事故的原因及事故处理过程要形成详细的书面材料于事后两周内上报系统软硬件及应用软件的升级、更新等重大操作的实施方案必须包括应急措施。实施过程中一旦出现意外情况，为避免造成重大运行事故，须及时采取应急措施恢复运行。电子档案管理各类电子档案由员及时整理归档对电子档案登记入册，标明内容、日期、密级、保存期限等信息，分类保管。电子档案保管须满足防盗、防潮、防火、防水、防鼠、防虫、防磁、防震等要求。重要电子档案应有保护措施备份介质要存放在专用介质库内，系统软件、应用软件及业务数据备份介质还须异地(不同建筑物内)保存。员应定期检查电子档案的完整性和有效性，对受损档案要及时整理和修复；对介质档案还应定期采取重绕、重写、复制等维护措施。 涉及保密内容的电子档案，任何人不得以介绍、复印(拷贝)、发表文稿等方式外泄。对过期和报废的电子档案电脑维护制定计划，针对系统运行过程中可能发生的故障和灾难，制定恢复运行的措施、方法，成立应急计划实施小组，负责本应急计划的实施和管理。在保证系统日间正常运行的前提下，对可模拟的故障和灾难每年至少进行一次实施应急计划的演习。应急计划的实施必须由批准，实施后，电脑维护员必须认真分析和总结事故原因，制定相应的补救和整改措施，写出报告，报备案。 5.0相关文件和记录 5.1人力资源安全控制程序 5.2文件和资料控制程序 5.3内部沟通控制程序 5.4计算机网络管理规定 5.5厂规厂纪 5.6培训考核记录表 5.7计算机灾后重建计划 5.8计算机维护记录 东莞培训网