2024年信息安全保密管理制度4篇 .pdfVIP

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

2024年信息安全保密管理制度4篇

信息安全保密管理制度1

第一章总则

第一条信息安全保密工作是公司运营与发展的基础,是

保障客户利益的基础,为给信息安全工作提供清晰的指导方

向,加强安全管理工作,保障各类系统的安全运行,特制定本

管理制度。

第二条本制度适用于分、支公司的信息安全管理。

第二章计算机机房安全管理

第三条计算机机房的建设应符合相应的国家标准。

第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严

禁在机房内使用火炉、电暖器等发热电器。机房值班人员应

了解机房灭火装置的性能、特点,熟练使用机房配备的灭火

器材。机房消防系统白天置手动,下班后置自动状态。一旦

发生火灾应及时报警并采取应急措施。

第五条为防止水患,应对上下水道、暖气设施定期检查,

及时发现并排除隐患。

第六条机房无人值班时,必须做到人走门锁;机房值班

人员应对进入机房的人员进行登记,未经各级领导同意批准

的人员不得擅自进入机房。

第七条为杜绝啮齿动物等对机房的破坏,机房内应采取

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

必要的防范措施,任何人不许在机房内吃东西,不得将食品

带入机房。

第八条系统管理员必须与业务系统的操作员分离,系统

管理员不得操作业务系统。应用系统运行人员必须与应用系

统开发人员分离,运行人员不得修改应用系统源代码。

第三章计算机网络安全保密管理

第九条采用入侵检测、访问控制、密钥管理、安全控制

等手段,保证网络的安全。

第十条对涉及到安全性的网络操作事件进行记录,以进

行安全追查等事后分析,并建立和维护“安全日志”,其内

容包括:

1、记录所有访问控制定义的变更情况。

2、记录网络设备或设施的启动、关闭和重新启动情况。

3、记录所有对资源的物理毁坏和威胁事件。

4、在安全措施不完善的情况下,严禁公司业务网与互联

网联接。

第十一条不得随意改变例如ip地址、主机名等一切系

统信息。

第四章应用软件安全保密管理

第十二条各级运行管理部门必须建立科学的、严格的软

件运行管理制度。

第十三条建立软件复制及领用登记簿,建立健全相应的

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

监督管理制度,防止软件的非法复制、流失及越权使用,保证

计算机信息系统的安全;

第十四条定期更换系统和用户密码,前台(各应用部门)

用户要进行动态管理,并定期更换密码。

第十五条定期对业务及办公用pc的操作系统及时进行

系统补丁升级,堵塞安全漏洞。

第十六条不得擅自安装、拆卸或替换任何计算机软、硬

件,严禁安装任何非法或盗版软件。

第十七条不得下载与工作无关的任何电子文件,严禁浏

览黄色、*或高风险等非法网站。

第十八条注意防范计算机病毒,业务或办公用pc要每天

更新病毒库。

第五章数据安全保密管理

第十九条所有数据必须经过合法的手续和规定的渠道

采集、加工、处理和传播,数据