信息系统安全管理规章制度.docVIP

信息系统安全管理制度 第一章 总则 第一条 为保证本单位信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本单位系统建设实际情况，特制定本制度。 第二条 本制度适用于本单位XX部门及所有系统使用部门和人员。 第三条 XX部门是本单位系统管理的责任主体，负责组织单位系统的维护和管理。 第二章 系统安全策略 第四条 XX部门负责单位人员的权限分配，权限设定遵循最小授权原则。 管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。 普通操作权限：对于各个系统的使用人员，针对其工作范围给予操作权限。 查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。 特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。 第五条 加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。 用户使用的口令应满足以下要求： -8个字符以上； -使用以下字符的组合：a-z、A-Z、0-9，以及!@#$%^*()- +； -口令每三个月至少修改一次。 第六条 定期安装系统的必威体育精装版补丁程序，在安装前进行安全测试，并对重要文件进行备份。 第七条 每月对操作系统进行安全漏洞扫描，及时发现必威体育精装版安全问题，通过升级、打补丁或加固等方式解决。 第八条 关闭信息系统不必要的服务。 第九条 做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。 第三章 系统日志管理 第十一条 对于系统重要数据和服务器配值参数的修改，必须征得领导批准，并做好相应记录。 对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。 第十三条 审计日志应包括但不局限于以下内容：包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。 第十四条 安全审计员应每日对审计日志进行审查，对异常事件及时跟进解决，并定期形成日志分析报告。 第十五条 系统审计日志应定期做好备份工作。 第四章 个人操作管理 第十六条 单位工作人员申请账户权限需填写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。 第十七条 人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。 第十八条 单位工作人员严禁私自在办公计算机上安装软件，以免造成病毒感染。严禁私自更改计算机的设置及安全策略。 第十九条 严格管理口令，包括口令的选择、保管和更换，采取关闭guest和匿名用户、增强管理员口令选择要求等措施。 第二十条 计算机设备应设屏幕密码保护的用户界面，保证数据的机密性的安全。 第五章 惩处 第二十一条 违反本管理制度，将提请单位行政部视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。 员工录用管理制度 为规范试用期员工的管理和辅导工作，创造良好的试用期工作环境，加速试用员工的成长和进步，特制定目标责任制制度。一、员工试用期规定?1、自员工报到之日起至人力资源部确认转正之日起。?2、员工试用期限为3个月，公司根据试用期员工具体表现提前或推迟转正。（一）、福利待遇?1、试用期员工工资根据所聘的岗位确定，核算时间从到岗工作之日起计算，日工资为：月工资÷（本月天数-休假天数）2、过节费按正式员工的1/2发放。3、按正式员工标准发放劳动保护用品。（二）、休假?1、试用期内累计事假不能超过3天，如果特殊情况超过3天需报董事长批准。?2、可持相关证明请病假，请病假程序和天数与正式员工要样。3、可请丧假，请假程序和天数与正式员工要样。4、不享受探亲假、婚假。?二、员工入职准备?1、身份证复印件一份，原件待查。2、学历证明复印件一份，原件待查。 ?3、县级以上人民医院的体检报告。4、4张一寸照片?5、部分职位（如出纳、收银员、司机、仓管）试用期员工还须须准备房产证明、户口本、直系亲属身份证复印件等。三、行政手续?1、试用人员手续办理完毕后，由行政部向试用期人员发放办公相关用品。?2、发放工作牌，办理考勤卡。?3、试用期人员需要食宿的、由行政部安排住宿和就餐。?4、将试用期人员带入用人部门。四、用人部门指引1、试用员工的直接上级是“入职指引人”。2、带领试用期员工熟悉本部门及其他部门，向其介绍今后工作中要紧密配合的部门及员工，同时介绍公司内公共场所的位置，包括会议室、停车场、洗手间等。3、与试用期员工进入面谈，商讨入职后的工作安排，并向试用期员工描述其工作的部门架构，岗位名