某燃机热电信息管理制度汇编.docx
《某燃机热电信息管理制度汇编.docx》由会员分享,可在线阅读,更多相关《某燃机热电信息管理制度汇编.docx(35页珍藏版)》请在第一文库网上搜索。
1、某燃机热电信息管理制度汇编琥珀(安吉)燃机热电有限公司2016.01.15信息安全制度1总则第1条为规范信息安全管理工作,加强过程管理与基础设施管理的风险分析及防范,建立安全责任制,健全安全内操纵度,保证信息系统的机密性、完整性、可用性,特制定本规定。2适用范围第2条本规定适用于琥珀(安吉)燃机热电有限公司各部门及生产现场。3管理对象第3条管理对象指构成计算机信息系统的系统、设备与数据等信息资产与人员的安全。要紧范围包含:人员安全、物理环境安全、资产识别与分类、风险管理、物理与逻辑访问操纵、系统操作与运行安全、网络通讯安全、信息加密与解密、应急与灾难恢复、软件研发与应用安全、机密资源管理、第三
2、方与外包安全、法律与标准的符合性、项目与工程安全操纵、安全检查与审计等。4术语定义DMZ:用于隔离内网与外网的区域,此区域不属于可信任的内网,也不是完全开放给因特网。容量:分为系统容量与环境容量两方面。系统容量包含CPU、内存、硬盘存储等。环境容量包含电力供应、湿度、温度、空气质量等。安全制度:与信息安全有关的制度文档,包含安全管理办法、标准、指引与程序等。安全边界:用以明确划分安全区域,如围墙、办公大楼、网段等。恶意软件:包含计算机病毒、网络蠕虫、木马、流氓软件、逻辑炸弹等。备份周期:根据备份管理办法制定的备份循环的周期,一个备份周期的内容相当于一个完整的全备份。系统工具:能够更换系统及应用
3、配络的程序被定义为系统工具,如系统管理、保护工具、调试程序等。消息验证:一种检查传输的电子消息是否有非法变更或者破坏的技术,它能够在硬件或者软件上实施。数字签名:一种保护电子文档真实性与完整性的方法。比如,在电子商务中能够使用它验证谁签署电子文档,并检查已签署文档的内容是否被更换。信息处理设备:泛指处理信息的所有设备与信息系统,包含网络、服务器、个人电脑与笔记本电脑等。不可抵赖性服务:用于解决交易纠纷中争议交易是否发生的机制。电子化办公系统:包含电子邮件、OA系统与用于业务信息传送及共享的企业内部网。5安全制度方面5. 1安全制度要求5.1.1 本制度的诠释第4条所有带有“务必”的条款都是强制
4、性的。除非事先得到安全管理委员会的认可,否则都要坚决执行。其它的条款则是强烈建议的,只要实际可行就应该被使用。第5条所有员工都受本制度的约束,各部门领导有责任确保其部门已实施足够的安全操纵措施,以保护信息安全。第6条各部门的领导有责任确保其部门的员工熟悉本安全管理制度、有关的标准与程序与日常的信息安全管理。第7条安全管理代表(或者其指派的人员)将审核各部门安全操纵措施实施的准确性与完整性,此过程是公司例行内部审计的一部分。5.1.2 制度公布第8条所有制度在创建与更新后,务必通过相应管理层的审批。制度经批准之后务必通知所有有关人员。5.1.3 3制度复审第9条当环境改变、技术更新或者者业务本身
5、发生变化时,务必对安全制度重新进行评审,并作出相应的修正,以确保能有效地保护公司的信息资产。第10条安全管理委员会务必定期对本管理办法进行正式的复审,并根据复审所作的修正,指导有关员工采取相应的行动。6组织安全方面6. 1组织内部安全6.1 .1信息安全体系管理第11条公司成立安全管理委员会,安全管理委员会是公司信息安全管理的最高决策机构,安全管理委员会的成员应包含公司要紧管理人、生产技术管理部负责人、公司安全审计负责人、公司计算机管理员、操作员等。第12条信息安全管理代表由信息安全管理委员会指定,通常应包含安全稽核岗、信息管理部信息安全有关岗位。第13条安全管理委员会通过清晰的方向、可见的承
6、诺、全面的分工,积极地支持信息安全工作,要紧包含下列几方面:1)确定信息安全的目标符合公司的要求与有关制度;2)阐明、复查与批准信息安全管理制度;3)复查信息安全管理制度执行的有效性;4)为信息安全的执行提供明确的指导与有效的支持;5)提供信息安全体系运作所需要的资源6)为信息安全在公司执行定义明确的角色与职责;7)批准信息安全推广与培训的计划与程序;8)确保信息安全操纵措施在公司内被有效的执行。第14条安全管理委员会需要对内部或者外部信息安全专家的建议进行评估,并检查与调整建议在公司内执行的结果。第15条务必举行信息安全管理会议,会议成员包含安全管理委员会、安全管理代表与其他有关的公司高层管
7、理人员。第16条信息安全管理会议务必每年定期举行,讨论与审批信息安全有关事宜,具体包含下列内容:D复审本管理制度的有效性;2)复审技术变更带来的影响;3)复审安全风险;4)审批信息安全措施及程序;5)审批信息安全建议;6)确保任何新项目规划已考虑信息安全的需求;7)复审安全检查结果与安全事故报告;8)复审安全操纵实施的效果与影响;9)宣导与推行公司高层对信息安全管理的指示。6.2 .2信息安全职责分配第17条信息管理部门作为信息安全管理部门,负责信息安全管理策略制定及实施,其要紧职责:(-)负责全公司信息安全管理与指导;(二)牵头制订全公司信息安全体系规范、标准与检查指引,参与我司信息系统工程



- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 某燃机 热电 信息管理 制度 汇编
