信息系统使用与数据信息保护管理制度 .pdfVIP

IS037301/ISO14001/ISO27001/ISO45001文件范例

信息系统使用与数据信息保护管理制度

文件名称:生效日期:2022-7-21

文件编号：页数1/4生效版本:AO

文件制修订记录

NO//

制修订日期修订编号制修订内容版本页次

12022-7-21-新制订AO

IS037301/ISO14001/ISO27001/ISO45001文件范例

信息系统使用与数据信息保护管理制度

文件名称:生效日期:2022-7-21

文件编号：页数2/4生效版本:AO

核准审核制订

为了防范内部网及互联网接入、全球电子信息交换、电子商务产生的数据安全风险，确保员工安

全、可靠、有效地使用信息系统，并保证数据信息的机密性、完整性、可用性，特制订木制度。

1.定义

信息系统是指由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的、

以处理信息流为目的的人机一体化系统。包括机房、通信网络设备、安全设备、办公管理系统以及生

产业务应用系统等。

数据信息保护是指保护信息网络的硬件、软件及其系统中的数据，使其不受破坏、更改、泄露，系统

连续可靠正常地运行，信息服务不中断，涵盖人工和自动信息处理安全及网络化与非网络化的信息系

统安全：包括纸介质、磁介质、胶片、有线信道以及无线信道为媒体的信息，在获取、分类、排序、

检索、传递和共享中的安全。

2.基本原则

公司的信息系统使用与数据信息保护应遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的基本

原则。

3.管理要求

公司应制订相关数据信息安全管理办法，并组织相关部门和人员定期审查制度的合理性、适用性和执

行情况。

公司应建立健全信息安全责任制，根据事前预防、事中监控、事后审计的整体策略，对数据采取全过

程的保护，保障数据的机密性、完整性、可用性。公司应制定数据备份和恢复策略，并建立备份与恢

复管理的应急管理制度，对备份信息的备份方式、备份频度、存储介质和保存期等予以规范。

公司应制订信息安全事件报告和处置管理制度，明确安全事件的类型，规定安全保密事件的现场处理、

事件报告和后期恢复的管理职责。

公司应制定综合应急预案并定期修订完善，综合应急预案应包括启动应急组织机构、事件分类分级方

法、启动应急预案的条件、应急处理流程、事后教育和培训等内容，并对运维相关的人员进行应急预

案培训和演练。

公司应制定信息安全保密审核和安全保密检查措施，并定期开展安全保密检查，检查内容包括网络接

IS037301/ISO14001/ISO27001/ISO45001文件范例

信息系统使用与数据信息保护管理制度

文件名称:生效日期:2022-7-21

文件编号：页数3/4生效版本:AO

入情况、文档权限管理、计算机违规外联、移动存储介质违规使用、系统安全运行和系统漏洞等。

公司应按照“制约、可控”原则，明确数据安全管理机构，配备数据安全管理工作人员，明确相关岗

位职责，定期对各类人员进行安全保密育和相关安全培