信息系統安全管理制度

　　在不斷進步的時代，很多情況下我們都會接觸到制度，制度具有合理性和合法性分配功能。我們該怎么擬定制度呢？以下是小編整理的信息系統安全管理制度，僅供參考，歡迎大家閱讀。

信息系統安全管理制度1

　　為進一步規范公司管理,防范企業涉密資料以及涉密數據外泄,經過公司研究決定,從即日起,規范相關關鍵信息、賬戶的管理。公司根據現在公司的管理需求,統一收回所有公司信息管理賬號,集中管理,專人保管。各個部門如要使用可填寫賬戶使用申請單。

　　具體管理辦法如下:

　　第一章 總 則

　　第一條 為加強公司用戶賬號管理,規范用戶賬號的使用,提高信息系統使用安全性,特制定本制度。

　　第二條 本制度中系統賬號是指應用層面及系統層面(平臺、操作系統、數據庫系統、信息管理系統、防火墻及其它網絡設備)的用戶賬號。

　　第三條 本規定所指賬號管理包括:

　　1、應用層面用戶賬號的申請、審批、分配、刪除/禁用等的管理

　　2、系統層面用戶賬號的申請、審批、分配、刪除/禁用等的管理

　　3、用戶賬號密碼的管理。

　　第四條 系統擁有部門負責建立《崗位權限對照表》(附件一),制定工作崗位與系統權限的對應關系和互斥原則,對具體崗位做出具體的權限管理規定。

　　第五條 信息管理中心根據系統擁有部門提交的《崗位權限對照表》增加系統崗位權限控制。

　　第六條 用戶賬號申請、審批及設置由不同人員負責。

　　第七條 各信息系統需設置超級管理員、系統管理員、系統管理監督員和普通用戶。超級管理員、系統管理員與系統管理監督員不能由同一人擔任,并不能是系統操作用戶。

　　1、超級管理員:負責按照領導審定的《信息系統權限申請表》(附件二)進入系統管理員的授權管理。

　　2、系統管理員:負責按照領導審定的授權進行錄入,并對系統運行狀況以及系統用戶數據錄入進行管理。系統管理員應對錄入的授權和系統運行狀態建立臺帳,定期向系統管理監督備案。

　　3、系統管理監督員:負責對錄入的數據和授權進行監督,并建立用戶權限臺帳,定期對系統管理員錄入的授權和系統運行狀態以及用戶錄入數據進行監督檢查。

　　4、普通用戶:負責對系統進行業務層面的操作。

　　第八條 信息管理中心將定期抽取系統崗位和用戶清單進行檢查,發現可疑授權、可疑使用將根據實際情況予以通報修正,并將檢查結果記入信息化年度考核中。

　　第二章 普通賬號管理

　　第九條 申請人使用統一規范的《信息系統權限申請表》(附件二)提出用戶賬號創建、修改、禁用、啟用等申請。

　　第十條 賬號申請人所屬部門負責人及系統擁有部門負責人根據《崗位權限對照表》審核申請人所申請的權限是否與其崗位一致,確保權限分配的合理性、必要性和符合職責分工的要求。

　　第十一條 在受理申請時,權限管理人員根據申請配置權限,在系統條件具備的情況下,給用戶分配獨有的.用戶賬號或禁用用戶賬號權限,以使用戶對其行為負責。一旦分配好賬號,用戶不得使用他人賬號或者允許他人使用自己的賬號。

　　第十二條 新員工入職或員工崗位發生變化時,應主動申請所需系統的賬號及權限。

　　第十三條 人員離職的情況下,該員工的賬戶應當被及時的禁用。離職人員的離職手續辦理完畢后。員工所屬部門以書面方式通知系統管理部門,由系統管理部門實施用戶帳戶及權限的回收操作。

　　第十四條 賬號管理人員建立各種賬號的文檔記錄,記錄用戶賬號的相關信息,并在賬號變動時同時更新此記錄。

　　第三章 特權賬號和超級用戶賬號管理

　　第十五條 特權賬號指在系統中有專用權限的賬號,如備份賬號、權限管理賬號、系統維護賬號等。超級用戶賬號指系統中最高權限賬號,如administrator(或admin)、root等管理員賬號。

　　第十六條 只有經授權的用戶才可使用特權賬號和超級用戶賬號,嚴禁共享賬號。

　　第十七條 信息系統管理部門每季度查看系統日志,監督特權賬號和超級用戶賬號使用情況,并填寫《系統日志審閱表》(附件三)。

　　第十八條 盡量避免特權賬號和超級用戶賬號的臨時使用,確需使用時必須履行正規的申請及審批流程,并保留相應的文檔。

　　第十九條 臨時使用超級用戶賬號必須有監督人員在場記錄其工作內容。

　　第二十條 超級用戶帳戶必須由信息管理中心管理(如沒有超級管理員,信息管理中心必須掌握系統管理員權限)。系統管理員和系統管理監督員可通過信息管理中心與系統擁有部門協商管理(如系統管理員由系統擁有部門管理,《信息系統權限申請表》必須以郵件方式電子文檔交予信息管理中心備案便于監督審核)。

　　第二十一條 信息化各系統交使用單位驗收合格后,必須由信息管理中心和系統擁有部門共同督促系統開發方刪除臨時測試帳戶。

　　第四章 用戶賬號及權限審閱

　　第二十二條 系統擁有部門指定專人負責每季度對系統應用層面賬號及權限進行審閱,并填寫《信息系統權限清理清單》(附件四)。

　　第二十三條 信息管理中心指定專人負責每季度對系統層面賬號及權限進行審閱,并填寫《信息系統權限清理清單》。

　　第二十四條 員工離職后,賬號管理人員及時禁用或刪除離職人員所使用的賬號。如果離職人員是系統管理員,則及時更改特權賬號或超級用戶口令。

　　第五章 用戶賬號口令管理

　　第二十五條 用戶賬號口令發放要嚴格保密,用戶必須及時更改初始口令。

　　第二十六條 用戶賬號口令最小長度為6位(系統超級用戶、管理員和監督員口令最小長度為8位),并具有一定復雜度。

　　第二十七條 用戶賬號口令必須嚴格保密,并定期進行更改,密碼更新周期不得超過90天。

　　第二十八條 嚴禁共享個人用戶賬號口令。

　　第六章 附則

　　第二十九條 本制度與公司相關標準、規范相沖突時,應按照公司相關標準、規范執行。

　　第三十條 本制度適用于由信息管理中心歸口管理的所有系統。

　　第三十一條 本制度由信息管理中心起草并解釋。

　　第三十二條 本制度從發布之日起施行。

信息系統安全管理制度2

　　一、信息系統安全包括:軟件安全和硬件網絡安全兩部分。

　　二、計算機中心人員必須采取有效的方法和技術,防止信息系統數據的丟失、破壞和失密;硬件破壞、失效等災難性故障。

　　三、對系統用戶的訪問模塊、訪問權限由使用單位負責人提出,交信息化領導小組核準后,由計算機中心人員給予配置并存檔,以后變更必須報批后才能更改,計算機中心做好變更日志存檔。

　　四、系統管理人員應熟悉并嚴格監督數據庫使用權限、用戶密碼使用情況,定期更換用戶口令或密碼。網絡管理員、系統管理員、操作員調離崗位后一小時內由班組長監督檢查更換新的密碼;廠方調試人員調試維護完成后一小時內,由系統管理員關閉或修改其所用帳號和密碼。

　　五、計算機中心人員要主動對網絡系統實行監控、查詢,及時對故障進行有效隔離、排除和恢復工作,以防災難性網絡風暴發生。

　　六、網絡系統所有設備的.配置、安裝、調試必須由計算機中心人負責,其他人員不得隨意拆卸和移動。

　　七、上網操作人員必須嚴格遵守計算機及其他相關設備的操作規程,禁止其他人員進行與系統操作無關的工作。

　　八、嚴禁自行安裝軟件,特別是游戲軟件,禁止在工作用電腦上打游戲。

　　九、所有進入網絡的軟盤、光盤、u盤等其他存貯介質,必須經過計算機中心負責人同意并查毒,未經查毒的存貯介質絕對禁止上網使用,對造成“病毒”蔓延的有關人員,將對照《計算機信息系統處罰條例》進行相應的經濟和行政處罰。

　　十、在醫院還沒有有效解決網絡安全(未安裝防火墻、高端殺毒軟件、入侵檢測系統和堡壘主機)的情況下,內外網獨立運行,所有終端內外網不能混接,嚴禁外網用戶通過u盤等存貯介質拷貝文件到內網終端。

　　十一、內網用戶所有文件傳遞,一律通過網上辦公系統和ftp服務器專門的上載、下載區進行,不得利用軟盤、光盤和u盤等存貯介質進行拷貝。

　　十二、保持計算機硬件網絡設備清潔衛生,做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、計算機中心人員有權監督和制止一切違反安全管理的行為。

信息系統安全管理制度3

　　為提高公司信息系統的可靠性、穩定性、安全性,降低人為因素導致信息系統失效的可能性,形成良好的信息傳遞渠道,特制定本規范。

　　1. 機房管理規范

　　1.1非工作人員不得進出機房。工作人員出入機房注意鎖好房門,未經上級批準,禁止將機房相關鑰匙、密碼等物品或信息外露給其它人員,同時有責任對信息保密。

　　1.2機房工作人員必須熟知機房內設備的基本安全操作和規則。定期檢查機房的防曬、防水、防潮;檢查、整理硬件物理連接線路;定期檢查硬件運作狀態(如設備指示燈)。不得亂拉亂接電線,應選用安全、有保證的供電、用電器材,嚴禁隨意對設備斷電、更改設備供電線路,嚴禁隨意串接、并接、搭接各種供電線路。

　　1.3機房內禁止吃食物、抽煙、隨地吐痰,對于意外或工作過程中弄污地板和其它物品的,必須及時采取措施清理干凈;禁止在服務器上進行試驗性質的軟件調試,禁止在服務器隨意安裝軟件。

　　1.4機房工作人員必須定期檢查軟件的運行狀況、定期調閱軟件運行日志記錄,進行數據和軟件日志備份,做好硬件設備的維護保養工作。

　　1.5任何人均不得在服務器、交換設備等核心設備上進行與工作無關的任何操作。未經上級允許,更不允許他人操作機房內部的設備。

　　2. 計算機操作人員管理規范

　　2.1計算機操作員應具備計算機基礎知識,熟練使用windows、office、長安福特dms系統及常用軟件,并對其所使用的計算機軟、硬件負有維護保管責任。

　　2.2任何員工未經授權,不得修改計算機軟硬件設置。嚴禁在工作機共享文件,員工所掌握的工作數據、文件等均屬公司所有,嚴禁拷貝、傳播、修改、破壞。凡違反網絡操作規程,影響網絡運行者罰款100元。

　　2.3計算機操作人員離開工作區域時應保證重要文件、資料、設備、數據處于安全保護狀態;個人的工作文件應隨時做好安全存放與備份,不得將個人工作文件存放于“c盤我的'文檔”。如有問題及時聯系系統管理員,與系統管理員一同維護好日常網絡的安全運行。

　　2.4計算機操作人員每次開機確保病毒實時監測程序和黑客防火墻程序的正常運行;日常工作中注意保持計算機等相關設備的清潔,下班時務必關掉所有辦公設備的電源。

　　3. 計算機系統安全性維護

　　3.1計算機信息系統操作人員不得擅自進行系統軟件的刪除、拷貝、修改等操作,不得擅自升級、改變系統軟件版本或更換系統軟件,不得擅自改變軟件系統環境配置。

　　3.2硬件設備的更新、擴充、修復等工作應當由相關人員提出申請,報上級主管負責人審批。未經允許,不得擅自拆裝硬件設備。

　　3.3在使用任何外來的光盤,u盤,移動硬盤等外來媒體的文件前,必須進行殺毒;嚴禁瀏覽任何非法網站、黑客網站及不健康的網站,嚴禁下載帶有附件的不明郵件;

　　3.4系統管理人員負責長安福特dms系統工作權限的設置,員工只能使用自己的工作權限,嚴禁盜用他人用戶名與密碼,嚴格執行工作流程;長安福特dms系統上使用的密碼一經啟用,不得隨意修改、公開,并需在行政部做備份,如需修改須事先告知行政部。

　　3.5各部門如有計算機操作員人員更替,必須及時通知行政部,系統管理員注銷或開設新用戶。

　　3.6系統管理人員須嚴格管理公司無限網絡的使用,接入密碼要經常更新,以保證無線網絡的安全;

【信息系統安全管理制度】相關文章：

信息系統安全測評報告范文（精選13篇）01-26

網絡與信息系統安全自查總結報告11-19

信息系統安全風險評估報告范文（精選5篇）06-13

信息系統安全風險評估報告（通用17篇）04-29

網絡會計信息系統安全問題思考04-01

計算機信息系統安全保密工作的自查報告01-03

信息安全管理制度07-25

信息安全管理制度08-02

it信息安全管理制度02-02