信息安全管理规范和操作指南.pdfVIP

信息安全管理规范和操作指南 1. 总则 (1)为了保证公司信息网络系统的安全，依据有关计算机、网络和信 息安全的相关法律、法规和安全规定，结合公司信息网络系统建立的实际 状况，特制定本规定。 (2)本规定所指的信息网络系统，是指由计算机（包括相关和配套设 备）为终端设备，利用计算机、通信、网络等技术进展信息采集、处理、 存储和传输的设备、技术、治理的组合。 (3)本规定适用于公司接入到公司网络系统的单机和局域网系统。 信息网络系统安全的含义是通过各种计算机、网络、密码技术和信息 安全技术，在实现网络系统安全的根底上，爱护信息在传输、交换和存储 过程中的机密性、完整性和真实性。 2. 物理安全 (1)物理安全是指爱护计算机网络设施以及其他媒体免遭地震、水灾、 火灾等环境事故与人为操作失误或错误，以及计算机犯罪行为而导致的破 坏。 网络设备、设施应配备相应的安全保障措施，包括防盗、防毁、防电 磁干扰等，并定期或不定期地进展检查。 (2)对重要网络设备配备专用电源或电源爱护设备，保证其正常运行。 3. 计算机的物理安全治理 (1)计算机指全部连接到公司信息网络系统的个人计算机、工作站、 效劳器、网络打印机及各