- 1、本文档共2页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
信息安全管理体系
在这个信息化时代,信息安全管理体系是每个安装有信息系统的单位非常有必要建立的文件体系。
总的来说,信息安全管理体系大致可分为两个部分:环境安全和系统安全。
1.环境安全
(1)应制定程序文件对用于采集、处理、记录、报告、贮存或恢复数据和信息的信息系统进行维护,以保证正常运作并提供必要的环境和操作条件保持数据和信息的完整性,并记录;计算机设施及设备应保持清洁,放置地点和环境应符合厂商的规定(如通风、静电、温度、湿度)。
(2)计算机的放置应符合消防要求。
(3)应对通行区内的电线和计算机缆线设定保护措施。
(4)应为系统服务器和数据处理有关的计算机配备不间断电源(UPS),以防止数据的损坏或丢失。
(5)应制定防止未授权者访问信息设施的规定和措施。
(6)可根据权限分配设定不同人员的权限,防止越级访问和非法访问。
2.系统安全
(1)应对信息系统的使用进行授权。系统的授权应详细,应对接触信息系统资料、更改结果、更改账单或改变计算机程序等人员进行授权。
(2)所有授权进入单位信息系统的人员应维护所有计算机和系统中各种资料的机密性。
单位各部门和网络管理中心应确保:
(a)建立和实施程序,始终保护所有计算机和信息系统中数据的完整性;
(b)计算机程序和其它方法足以保护数据和信息的收集、处理、记录、报告、贮存或恢复,防止意外或非法人员获取、修改或破坏。
(3)不应在实验室计算机中非法安装软件。
(4)如果不同的计算机系统的信息可相互通过本部门计算机系统获得,应设有适当的计算机安全措施防止非授权获得这些信息。
(5)应设有适当的计算机安全措施,防止通过其他计算机系统非授权获得任何部门信息及非授权进行更改。
(6)应保护机构内部和外部通过网络传输的数据,以免被非法接收或拦截。
您可能关注的文档
- 法学概论(第二版)课件第6章.pptx
- 案例分析:蓝樽咖啡的营销策略—教育用户.doc
- 第6章-创业团队与创业文化.pptx
- 信贷基础知识PPT课件.pptx
- 中国的工匠精神及其历史演变.doc
- 疫情期间入党积极分子思想汇报10篇.docx
- 高中教学小故事-教育案例.doc
- 中国寓言故事-阅读测试题教学提纲.docx
- 英语国家概况—英国.doc
- 2022大学生入党积极分子思想汇报范文【5篇】.docx
- 《GB/T 12668.7202-2024调速电气传动系统 第7-202部分:电气传动系统的通用接口和使用规范 2型规范说明》.pdf
- 《GB/T 15692-2024制药机械 术语》.pdf
- GB/T 15692-2024制药机械 术语.pdf
- 中国国家标准 GB/T 15692-2024制药机械 术语.pdf
- GB/T 19633.1-2024最终灭菌医疗器械包装 第1部分:材料、无菌屏障系统和包装系统的要求.pdf
- 中国国家标准 GB/T 19633.1-2024最终灭菌医疗器械包装 第1部分:材料、无菌屏障系统和包装系统的要求.pdf
- 《GB/T 19633.1-2024最终灭菌医疗器械包装 第1部分:材料、无菌屏障系统和包装系统的要求》.pdf
- 《GB/T 30117.1-2024非相干光产品的光生物安全 第1部分:通用要求》.pdf
- 《GB/T 33348-2024高压直流输电用电压源换流器阀 电气试验》.pdf
- GB/T 33348-2024高压直流输电用电压源换流器阀 电气试验.pdf
文档评论(0)