信息安全手册 黄志强.docVIP

信息安全手册 依据GB/T19001-2008质量管理体系要求（ISO9001:2008,IDT） 批 准 审 核 黄志强 编 制 李学强 主管科室 监督检查科 2012-03-31发布 2012-04-01实施  信息安全口诀 确保内外网隔离，严禁内外用一机； 处理涉国密信息，要用专用必威体育官网网址机。 防病毒和防木马，安全补丁及时打； 实时保护要启动，定期扫描毒可控。 口令不要怕复杂，数字字母结合佳； 长度至少八位数，定期更换牢记住。 接收邮件要谨慎，注意留意发件人； 不明附件勿打开，莫名链接勿点击。 使用安全移动盘，查杀病毒首当先； 重要文档加密码，数据文件常备份。 网页挂马威胁多，各种插件要确认； 恶意软件遍网络，不明网站莫访问。 基础知识和操作，大家共同来学习； 防护措施记心间，信息安全在身边。 文件修订履历 No 修订日期 修订页码 修订原因 主要修订内容 目 录 第一部分 住房公积金信息安全知识 7 第一章 住房公积金信息安全基础知识篇 7 1.1什么是信息安全 7 1.2住房公积金信息安全防护目标 7 1.3住房公积金信息安全防护策略 7 1.4住房公积金信息安全威胁及产生的后果 8 1.5住房公积金信息安全防护重点 9 1.6常见的信息安全事故及处理 9 1.7国家秘密的等级 10 1.8涉密信息的处理及存储 10 1.9信息安全认识误区 10 1.10信息安全行为十严禁 11 第二章 住房公积金信息安全操作知识篇 13 2.1防病毒和防木马 13 2.2操作系统安全 14 2.3口令安全 14 2.4邮件安全 15 2.5安全移动存储介质 16 2.6重要数据文件备份 16 2.7重要文件加密传输 16 2.8日常文件管理 17 2.9软件下载与安装 17 2.10良好的上网习惯 17 第三章 住房公积金信息安全防护知识篇 18 3.1系统漏洞 18 3.2木马 18 3.3嗅探 19 3.4数据恢复 20 3.5口令破解 20 3.6“摆渡” 21 3.7预设后门 22 3.8无线设备 22 3.9手机窃听 23 3.10办公设备窃密 24 第二部分 住房公积金信息安全条例 25 第一章 涉密计算机安全使用必威体育官网网址管理规定 25 第二章 非涉密计算机必威体育官网网址管理制度 27 第三章 涉密移动存储介质必威体育官网网址管理规定 28 第四章 非涉密移动存储介质必威体育官网网址管理规定 29 第五章 涉密网络管理规定 30 第六章 互联网发布信息必威体育官网网址管理制度 32 第七章 涉密计算机维修、更换、报废必威体育官网网址管理规定 35 第三部分 潍坊市住房公积金管理中心个人信用信息基础数据库规程 37 潍坊市住房公积金管理中心个人信用信息基础数据库应用暂行管理办法 37 第一章 总则 37 第二章 部门职责 38 第三章 用户管理 39 第四章 查询与使用 41 第五章 异议核查和纠错 42 第六章 数据报送 43 第七章 必威体育官网网址和安全管理 43 第八章 罚则 44 第九章 附则 45 附表一：个人信用信息基础数据库用户密码重置申请单 46 附表二：个人信用信息基础数据库查询申请单 47 潍坊市住房公积金管理中心个人信用信息基础数据库用户管理办法 48 第一章 总则 48 第二章 用户种类及其权限 48 第三章 用户的职责 49 第四章 用户的创建 50 第五章 用户的管理 50 第六章 附则 51 潍坊市住房公积金管理中心个人信用信息基础数据库查询使用操作规程 52 潍坊市住房公积金管理中心个人信用信息基础数据库数据报送管理规程 55 第一章 总则 55 第二章 报文的生成 55 第三章 报文报送和接收 56 第四章 附则 57 附表一：报文报送明细单 57 潍坊市住房公积金管理中心个人信用信息基础数据库异议处理规程 58 第一章 异议的申请 58 第二章 异议处理 58 第三章 纠错处理 60 第四章 附则 61 附表一：个人信用报告异议信息协查函 62 附表二：个人信用信息基础数据库异议信息内部协查函 63 附表三：个人信用报告异议信息协查回复函 64 附表四：个人信用信息基础数据库异议信息纠错证明 65 第四部分 潍坊市住房公积金信息化管理制度 66 第一章 信息化管理制度 66 第二章 信息化值班制度 67 第三章 消防制度 67 第四章 核心机房管理制度 68 第五章 配电室管理制度 69 第六章 监控中心管理制度 71 第七章 消防钢瓶管理制度 72 第八章 UPS管理制度 72 第五部分 潍坊市住房公积金信息化工作规程 74 第一章 总则 74 第二章 网络运