信息安全管理规范和操作指南.pdfVIP

信息安全管理规范和操作指南

1.总则

（1）为了保证公司信息网络系统的安全，依据有关计算机、网络

和信息安全的相关法律、法和安全定，结合公司信息网络系统建设

的实际情况，特制定本定。

（2）本定所指的信息网络系统，是指由计算机（包括相关和配

套装备）为终端装备，利用计算机、通信、网络等技术进行信息采集、

处理、存储和传输的装备、技术、管理的搭配。

（3）本定适用于公司接入到公司网络系统的单机和局域网系统。

信息网络系统安全的含义是通过各种计算机、网络、密码技术和信

息安全技术，在完成网络系统安全的基础上，爱护信息在传输、交换和

存储过程中的机密性、完好性和真实性。

2.物理安全

（1）物理安全是指爱护计算机网络设备以及其他媒体免遭地震、

水灾、火灾等环境事故与人为操作失误或错误，以及计算机犯罪行为而

导致的破坏。

网络装备、设备应配备相应的安全保障措施，包括防盗、防毁、防

电磁干扰等，并定期或不定期地进行检查。

1

2（）对重要网络装备配备专用电源或电源爱护装备，保证其正常

运行。

3.计算机的物理安全管理

（1）计算机指全部联结到公司信息网络系统的个人计算机、工作

站、服务器、网络打印机及各种终端装备；

2（）运用人员应爱惜计算机及与之相关的网络联结装备包（括网

卡、网线、集线器、路由器等），按定操作，不得对其实施人为损坏；

3（）计算机运用人员不得擅自更改网络设置，杜绝一切影响网络

正常运行的行为发生；

4（）网络中的终端计算机在运用完毕后应按时关闭计算机和电源;

5（）客户机运用人员不得利用计算机进行违法活动。

4.紧急情况

（1）.火灾发生：切断电源，快速报警，依据火情，选择正确的灭

火方式灭火；

2（）水灾发生：切断电源，快速报告有关部门，尽可能地弄清水

灾原因，实行关闭阀门、排水、堵漏、防洪等措施；

3（）地震发生：切断电源，防止引发短路和火灾；

5.网络系统安全管理

2

（1）网络系统安全的内涵包括四个方面：

1）机密性：确煤信息不暴露给未授权的实体或进程；

2）完好性：未经授权的人不能修改数据，只有得到答应的人才能

修改数据，并且能够辨别出被篡改的数据。

3）可用性得到授权的实体在合法的范围内可以随时随地访问数

据，网络的攻击者不能阻碍网络资源的合法运用。

4）可控性可以掌握授权范围内的信息流向和行为方式。可检查

性一旦显现安全问题，网络系统可以提供调查的依据和手段。接入

Internet公共信息网的重要信息网络系统须安装防火墙或其他安全装备。

入网的安全装备必需具有国家保密局、公安部、中国国家信息安全测评

认证中心的技术鉴定、销售答应和产品评测等资质，并符合国家的相关

规定。

6.网络安全检测。

（1）为使网络长期保持较高的安全水平，网络管理员应当用网络

安全检测工具对网络系统进行安全性分析，按时发现并修正存在的安

全漏洞。网络管理员在系统检测完成后，应编写检测报告，需具体记叙

检测的对象、手段、结果、建议和实施的补救措施与安全策略。检测报

告存入系统档案。

3

触及商业机密文件必需采纳RMS权限管理服务进行文件爱护，以

免外泄。

8.信息系统的内部管理

（1）各部门向网络系统提交信息前要作好查毒、杀毒工作，确保

信息文件无毒上载；