IT安全标准最新分析和总结.pdfVIP

XXX的 IT 安全标准 1 / 10 目录 1、安全标准的原则声明 3 2、范围 3 3、硬件 3 3.1 、硬件使用标准 3 3.2 、资产管理 4 3.3 、故障 4 4 、软件 5 4.1 、软件安全标准 5 4.1.1 、软件使用标准 5 4.1.2 、操作系统 5 4.1.3 、应用软件 5 4.2 、资产管理 6 4.3 、故障 6 5、应用系统 6 5.1 、应用系统安全标准 6 5.1.1 、应用系统使用标准 6 5.1.2 、SAP使用标准 7 5.1.3 、VPN 使用标准 7 5.1.4 、E-mail 使用标准 7 5.2 、故障 7 6、网络 8 6.1 、使用标准 8 6.2 、网络安全管理 8 6.3 、故障 8 7、电子文档安全 9 8、违反 9 2 / 10 1、安全标准的原则声明 对 XXX （以下简称XXX）来说，信息和通讯系统的安全运行是非常重要的。 信息安全中需要遵循的标准称为 IT 安全标准（ ISS），它规定了确保 IT 安全的所 有措施，是 IT 安全策略的重要组成部分。每个 XXX 的员工和外部客户都必须 严格遵守 IT 安全标准。 由 XXX 的 IT 部门制定， XXX 的安全委员会审核的 XXX 安全标准对用户 在使用电脑软件、 硬件、应用系统和网络等资源时需遵循的规则以及流程作出描 述。 2、范围 “用户”是指一切有权使用 XXX 公司 IT 资源的人，包括长期或者临时员 工，以及有业务往来的合作方、合同方。 “硬件”是指一切与 IT 有关的设备，包括台式计算机、笔记本、服务器、 打印机、扫描仪、一体机、 UPS等。 “软件”是指可以在计算机上运行的电脑程序及其相关的文档资料，包 括公司购买的软件、应用系统等。 “电子文档” 是指公司工程图纸、 公司合同、 项目资料以及其他重要电子文件等。 3、硬件 3.1 、硬件使用标准 3.1.1 XXX 在任何时候为用户发放硬件设备（以下简称“设备” ）以供使用都仅 仅是为了帮助该用户履行其作为 XXX 员工的职责，并非其它目的。 3.1.2 所有公司或者员工 / 合同工获得的设备均应视为公司财产。 这些设备的使用 应符合相关许可、通知、合同和协议的规定。 3.1.3 不论何时，用户都应认真照看和维护设备， 保持计算机及其他设备的清洁， 应将设备存放在安全的地方或者采取适当的保护措施， 禁止在设备应用环 境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 3.1.4 用户不得让计算机在无人看管时没有屏保密码或未锁定会话。 3.1.5 严格遵守计算机设备使用、 开机、关机等安全操作规程和正确的使用方法。 任何人不允许带电插拨计算机外部设备接口。 3.1.6 用户不得将其机密文件保存在硬盘上， 重要的数据需保存到网络上的文件 服务器上。 3.1.7 用户必须尽量仔细、耐心地操作其计算机、