信息安全管理实施计划书.ppt

信息平安工程

日森科技〔深圳〕

工程涉及内容

信息

平安

管理制度、培训

行政手段

修正信息平安奖惩制度和管理条例

入职培训，离职帐号及电脑收回

进行信息平安培训和案例分析

修正信息平安检查制度

对所有电脑封USB口

研发实验室管理制度

公用便携机管理

非标准软件使用备案

设置公用上网区域，并对上载、下载文件进行审查。

客户网络别离

私人电脑及存储设备禁止带入公司

对外部Email进行监控

所有办公电脑需参加域管理

对外输出电子文档统一管理

设置文件效劳器、对权限进行管理

对现有网络改造

病毒防护

与

数据平安

中心机房效劳器及设备管理

系统平安与数据备份

病毒防护

网络平安

日森科技〔深圳〕

所有电脑封USB口

所有电脑机箱需粘贴防拆封条。

所有电脑BIOS需设置密码，并禁用USB接口。

所有电脑USB口需粘贴防拆封条。

防拆封条需编号管理，更换需保存拆下的封条。

域控效劳器下发管理策略，禁用USB设备。

日森科技〔深圳〕

非标准软件申报备案

由信息平安部统一制定桌面标准软件清单。

除标准软件以外的所有软件均为非标准软件。

所有非标准软件需经过申请备案并审批通过所方可安装。

备案申请的软件信息平安部应记录软件使用人员、使用电脑资产编号、软件名称等。

日森科技〔深圳〕

设置公用上网区域

在双赢和日森两地均设置一处公用上网区域，方便各部门在Internet查找资料。

公用上网电脑由信息平安部负责管理。

所有文件上、下载均需接收信息平安部检查并记录前方可进行。

下载的文件由信息平安部检查后统一发放给申请人员。

公用上网区需安装闭路监控系统。〔进行中〕

其它办公电脑的internet网络访问权限需尽量减少。如需开放，需使用部门填写申请

前方可开放〔开放原那么为按需开放，不可开放所有上网权限〕

日森科技〔深圳〕

Email系统管理

在公司内部严禁使用除公司邮件系统以外的其它邮件系统。

设置内部邮件效劳器。与其它公司没有联系的用户只能开放内部邮件效劳器。

内、外部邮件系统的转发需向MIS部申请方可开放。

外部邮件效劳器对收发邮件进行备份。

信息平安员每天抽查发送邮件内容。

日森科技〔深圳〕

域管理

日森设置域控效劳器。

所有办公电脑均需参加域管理。

严禁办公电脑使用本地用户登录系统。

在域效劳器上设置管理策略。如补丁升级、USB接口禁用、光驱禁用等。

日森科技〔深圳〕

客户网络隔离

日森科技〔深圳〕

网络改造

所有核心交换机全部改为三层网络交换机。

建立所有客户端的802.1X认证。防止非我司电脑接入我司网络。

办公网络与产线网络进行隔离。

对所有交换机进行SNMP管理。

日森科技〔深圳〕

公用便携机管理制度

所有公用便携机需统一由信息平安部管理。

各部门需借用公用便携机时需注明申请用途，携带文件、使用接口等。

经部门主管批准后由信息平安部统一发放便携机。

在公用便携机借用期间便携机的信息平安责任人为借用人员。

便携机归还里由信息平安部检查便携机的使用情况。

日森科技〔深圳〕

研发实验管理制度

研发需分为办公区和实验室两局部，研发实验室要求如下：

实验室内网络需隔离。

所有产品设计文档只允许保存在实验室电脑中。

实验室所有文件转出实验室均需接受信息平安部检查所方可转出〔文件效劳器中转〕。

实验室内部严禁使用U盘、移动硬盘、便携机等移动存储介质。

所有产品测试需在研发实验室完成。

实验室电脑中不可保存产品设计文档。

中心机房效劳器及网络设备管理

系统平安与数据备份

病毒防护

要求公司所有电脑均需安装指定杀毒软件

确保所有杀毒软件可以每天自动更新病毒库

内部设置WSUS(微软补丁效劳器〕

确保所有电脑可以定时自动安装系统补丁

网络平安