PC桌面标准化说明.doc

. . 东方中安信息技术有限公司 PC机系统及桌面标准化说明 （初稿） 发布时间：2018.4 发布部门： 版本号： 批准人： 目录 TOC \o 1-3 \h \z \u 一、统一电脑设置： 8 二、标准电脑软件安装及配置： 8 三、信息资产分类分级管理程序 9 1. 目的和范围 9 2. 引用文件 9 3. 职责和权限 10 4. 信息资产的分类分级 10 5. 信息分级标识 12 6. 公司秘密信息使用管理 13 7. 保密原则 19 四、访问控制制度 22 1. 目的和范围 22 2. 引用文件 22 3. 职责和权限 22 4. 用户管理 22 5. 权限管理 23 6. 操作系统访问控制 24 7. 应用系统访问控制 25 8. 网络和网络服务访问控制 25 9. 网络隔离 26 10. 网络设备 26 11. 信息交流控制措施 26 12. 远程访问管理 27 13. 无线网络访问管理 28 14. 笔记本使用及安全配置规定 28 15. 外部人员使用笔记本的规定 29 16. 服务器安全控制 29 17. 实施策略 29 18. 相关记录 29 五、密码控制管理制度 31 1. 目的和范围 31 2. 引用文件 31 3. 职责和权限 31 4. 密码控制 32 六、操作安全管理 36 补丁管理 36 1. 总则 36 2. 适用范围 36 3. 职责分工 36 4. 补丁管理 37 5. 附则 39 防范病毒及恶意软件管理规定 40 1. 目的和范围 40 2. 引用文件 40 3. 职责和权限 40 4. 病毒防治管理 41 5. 恶意软件管理 41 6. 实施策略 42 7. 相关记录 42 软件管理规定 44 目的和范围 44 1. 引用文件 44 2. 职责和权限 44 3. 软件管理 44 4. 软件使用 47 5 相关记录 47 数据备份管理规定 49 1. 目的和范围 49 2. 引用文件 49 3. 职责和权限 49 4. 备份管理 49 系统监控管理规定 52 1. 目的 52 2. 引用文件 52 3. 职责和权限 52 4. 系统监控管理 52 5.相关记录 54 七、通信安全 55 通信安全管理规定 55 1. 目标 55 2. 引用文件 55 3. 职责和权限 55 4. Internet访问控制 55 5. 网络隔离 56 6. 无线网络访问管理 56 7. 信息交流控制措施 56 电子邮件管理规定 59 1. 目标 59 2. 总则 59 3. 管理权限和职责 59 4. 邮箱管理流程 59 5. 邮箱使用 60 信息安全交流控制制度 62 1. 目标 62 2. 总则 62 3. 信息传输安全控制措施 62 4. 信息传输协议 62 5. 定期评审 63 八、信息安全事件管理制度 65 1. 目的和范围 65 2. 引用文件 65 3. 职责和权限 65 4. 信息安全异常现象 66 5. 信息安全事件 68 6. 安全事故处理流程： 81 7. 信息安全事件的紧急处置和业务恢复 81 8. 信息安全事件证据的收集 82 9. 信息安全事件和信息安全异常现象的报告和反馈 83 10. 改进和预防工作 84 11. 实施策略 84 12. 支持文件 85 13. 相关记录 85 九、业务连续性管理制度 87 1. 目的和范围 87 2. 引用文件 87 3. 职责和权限 87 4. 业务连续性管理流程 88 5. 制定应急预案 90 6. 演练与维护 91 7. 相关记录 92 PC桌面标准化说明 一、统一电脑设置： 为规范公司的电脑配置与管理，提高工作效率，从而更好地为办公服务。 计算机机器名称的统一规范化命名，便于通过计算机识别设备所在区域和用户 例：东方中安-Jason WINDOWS操作系统安装公司采购的正版系统，开启自动更新功能的实现，使每台能够上网的机器都能及时从互联网上下载最新补丁程序，有效防范病毒等恶性事件的发生