绿洲集团信息安全管理制度.pdfVIP

绿洲集团信 息安全管理制度 2 0 1 0 年 8 月 1 目 录 信息安全管理制度 1 计算机管理制度 5 机房管理制度 7 网络安全管理制度 12 计算机病毒防治管理制度 15 密码安全保密制度 18 涉密和非涉密移动存储介质管理制度 19 病毒检测和网络安全漏洞检测制度 20 安全培训、案件报告和协查制度 21 绿洲集团信息安全管理制度 第一条 信息安全是指通过各种计算机、网络（内部信 息平台）和密码技术，保护信息在传输、交换和存储过程中 的机密性、完整性和真实性。具体包括以下几个方面。 1、信息处理和传输系统的安全。系统管理员应对处理 信息的系统进行详细的安全检查和定期维护，避免因为系统 崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和 损失。 2 2 、信息内容的安全。 侧重于保护信息的机密性、完整 性和真实性。系统管理员应对所负责系统的安全性进行评 测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒 充信息等。 3 、信息传播安全。要加强对信息的审查，防止和控制 非法、有害的信息通过本委的信息网络（内部信息平台）系 统传播， 避免对国家利益、 公共利益以及个人利益造成损害。 第二条 涉及国家秘密信息的安全工作实行领导负责 制。 第三条 信息的内部管理 1、各科室（下属单位）在向委网络（内部信息平台） 系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒 上载； 2 、根据情况，采取网络（内部信息平台）病毒监测、 查毒、杀毒等技术措施，提高网络（内部信息平台）的整体 搞病毒能力； 3 、各信息应用科室（单位）对本单位所负责的信息必 须作好备份； 4 、各科室（单位）应对本部门的信息进行审查，网站 各栏目信息的负责科室（单位）必须对发布信息制定审查制 度，对信息来源的合法性，发布范围，信息栏目维护的负责 人等作出明确的规定。信息发布后还要随时检查信息的完整 3 性、合法性； 如发现被删改， 应及时向信息安全协调科报告； 5 、涉及国家秘密的信息的存储、传输等应指定专人负 责，并严格按照国家有关保密的法律、法规执行； 6 、涉及国家秘密信息，未经委信息安全分管领导批准 不得在网络上发布和明码传输； 7 、涉密文件不可放置个人计算机中，非涉密电子邮件 的收发也要实行病毒查杀。 第四条 信息加密 1、涉及国家秘密的信息，其电子文档资料应当在涉密 介质中加密单独存储； 2 、涉及国家和部门利益的敏感信息的电子文档资料应 当在涉密介质中加密单独存储； 3 、涉及社会安定的敏感信息的电子文档资料应当在涉 密介质中加密单独存储； ； 4 、涉及国