信息安全管理制度.docVIP

茨榆坨工程技术处信息安全管理制度 第一条 为了进一步加强茨榆坨工程技术处网络及信息安全的管理，确保全处信息系统运行安全管理工作的制度化、规范化，根据本单位实际情况，特制定本制度。 第二条 处所属各单位、机关各部室及个人必须严格遵守本制度，以确保我处的信息系统安全运行。 第三条 茨榆坨工程技术处信息中心承担全处计信息安全保护技术措施的拟定与落实，保障全公司计算机网络的运行安全和系统的运行安全。 第四条 所有服务器、上网的计算机必须安装SEP及VRV客户端程序，并定期进行查毒，杀毒，及时打好系统补丁。 第五条 按照规定，实行文件发布信息“谁发布谁负责”的原则。凡是秘密等级以上的文件，不得在处门户上发布；凡在门户上发布的信息必须经过审查和批准，确保企业机密不外泄。 第六条 任何人不得打开任何来历不明的邮件，如觉可疑应立即删除，如感觉有异常情况，应及时向信息中心报告；未经授权的人员严禁操作、访问处网络服务器、数据库及他人计算机设备。 第七条 服务器操作系统、数据库系统及其它的系统的用户和密码长度至少不得少于八位字符，必须具有复杂性（含不重复的字母、数字及特殊符号）、不通用性、不易记性，必须定期更新用户名及密码；使用用户名和密码时应确保旁人不能窥视；不要在软件使用时选自动记忆帐户和密码功能；不要在任何地方以任何方式谈论或书式记忆任何密码； 第八条 服务器系统和数据库系统要采取备份措施，备份系统应具有在较短时间恢复系统运行的能力，重要的数据要进行异地备份，重要的服务器日志也要定期备份。 第十条 处上网用户不得从事下列危害计算机信息网络系统安全的活动： （一）未经允许，对自己或他人的计算机网络功能进行删除、修改或者增加； （二）未经允许，对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或者增加； （三）故意制作、传播计算机病毒等破坏性程序； （四）其他危害计算机信息系统安全运行的行为。 第十一条 处上网用户必须用自己的邮箱帐号登陆总公司门户网站，不得盗用他人的邮箱帐号、密码。密码不得外泄，如发现可能外泄，应及时重新设置；造成企业机密外泄，给企业带来损失和危害的，追究其责任。 第十二条 处上网计算机用户必须向信息中心申请配置固定的IP地址，不允许私自使用IP地址，并且及时进行网络安全注册，若出现IP冲突故障应通知信息管理人员进行处理，不得自行修改IP地址，未经信息中心允许不得自行增加计算机设备入网。 第十三条 如信息中心发现违反本制度的，视情节轻重给予处罚。构成犯罪的，由司法机关依法追究刑事责任。 第十四条 本制度未尽事宜或与油田公司及国家相关法律、法规、规定不符的，均按油田公司及国家相关法律、法规、规定执行。 第十五条 本制度由茨榆坨工程技术处信息中心负责解释，组织实施。