信息系统安全管理流程资料.pdfVIP

无忧商务 中国最大最全的管理资料库 教育新天地 中国最大学习培训咨询平台 马集团有限责任公司 第十四章 信息技术管理 索引号 信息技术管理 008 第四节 信息管理 主题 版本号 生效日期 修改日期 编制单位 核准者 1 2002/4/1 信息系统安全管理 作废日期 作废执行人 信息系统安全管理 1 范围 MM 适用于信息技术部实施网络安全管理和信息实时监控，以及制定全公司 算机使用 OO 安全的技术规定 CC .. 2 控制目标 MM 2.1 确保公司网络系统、 算机以及 算机相关设备的高效、安全使用 OO 2.2 确保数据库、日志文件和重要商业信息的安全 CC UU 3 主要控制点 55 3.1 信息技术部经理和公司主管副总经理分别审批信息系统访问权限设置方案、数据备 .. 份及突发事件处理政策和其它信息系统安全政策的合理性和可行性 WW WW 3.2 对终端用户进行网络使用情况的监测 WW 4 特定政策 4.1 每年更新公司的信息系统安全政策 4.2 每年信息技术部应配合公司人力资源部及其它各部门，核定各岗位的信息设备配 置，并制定公司的计算机及网络使用规定 14－4－1－1 , 请提出指正 , 无忧商务 中国最大最全的管理资料库 教育新天地 中国最大学习培训咨询平台 马集团有限责任公司 第十四章 信息技术管理 索引号 信息技术管理 008 第四节 信息管理 4.3 当员工岗位发生变动，需要更改员工的邮件帐号属性、服务器存储空间大小和文件 读写权限时，信息技术部必须在 天内完成并发送邮件或电话通知用户 4.4 对于信息系统 （主要为服务器）的安全管理，应有两名技术人员能够完成日常故障 处理以及设置、安装操作，但仅有一名技术人员掌握系统密码，若该名技术人员外 出，须将密码转告另外一名技术人员，事后应修改密码，两人不能同时外出，交接 时应做好记录 MM 4.5 普通事件警告是指未对信息系统安全构成危害、而仅对终端系统或局部网络安全造 OO 成危害，或者危害已经产生但没有继续扩散的