期组织系统管理人员进行保密法规知识的宣传教育和培训工作。第章机房管理制度机房安全管理进入机房人员不得携带任何易燃易爆腐蚀性强电磁辐射性流体物质食品等对设备正常运行构成威胁的物品。严禁在机房内吸烟。严禁在机房内堆放与工作无关的杂物。机房内不得使用无线通讯设及主机审计系统数据的分析结果,制定配置修改删除主机审计系统的各项管理策略,并做记录见表十。根据网络信息系统的安全设计要求制定配置修改删除网络安全评估分析系统的各项管理策略,并做记录见表十。根据网络信息系统的安全设计要求制定配置修改删除入侵检测系统的各项管理策略,并做记录见表十。根据网络信息系统的安全设计要求制定配置修改删除内网主机安全与审计系统的各项管理策略,并做记录见表十。网络信息安全技术防护系统主机审计系统漏洞扫描系统防病毒系统内网主机安全接送交集团部处理。第节网络病毒入侵防范管理办法工作职责网络病毒入侵防护系统由系统管理员专人负责,任何人未经允许不得进行此项操作。根据网络系统安全设计要求安装配置瑞星金山等网络病毒防护系统,包括服务器端系统配置和客户机端系统配置,开启客户端防病毒系统的实时。所有集团包括各子公司分公司分区的服务器和个人电脑,禁止安装安全卫士的全系列产品。日常维护及例行检查每周登陆防病毒公司网站,下载最新的升级文件,对系统进行升级,并作详细记录见表每周备份设备安全审计系统审计信息,并做详细记录见表十。每日查看安全审计系统信息,对审计结果进行分析整理,及时处理所发生的设备安全问题,并做详细记录见表十。第章密钥管理员工作细则工作职责身份认证系统由密钥管理员专人负责,未经允许任何人不得进行此项操作。负责向用户单位派发安全钥匙,用户需填写审批表,并提交保密部门审批见表十。负责为每台计算机安装主机登录系统。负责主机登录系统身份认证系统的系统维护。第节终端电脑运行维护管理办法工作职责终端电脑的维护由系统部信息和数据资产安全管理规定网络版统的运行维护管理,主要职责是信息系统主机的日常运行维护信息系统的系统安装备份维护信息系统数据库的备份管理应用系统访问权限的管理网络设备的管理网络的线路保障网络服务器平台的运行管理,网络病毒入侵防范。安全保密管理员负责网络信息系统的安全保密技术管理,主要职责是网络信息安全策略管理网络信息系统安全检查涉密计算机的安全管理网络信息系统的安全审计管理。密钥管理员负责密钥的管理,主要职责是身份认证系统的管理密钥的制作密钥的更换密钥的销毒防护系统,包括服务器端系统配置和客户机端系统配置,开启客户端防病毒系统的实时。所有集团包括各子公司分公司分区的服务器和个人电脑,禁止安装安全卫士的全系列产品。日常维护及例行检查每周登陆防病毒公司网站,下载最新的升级文件,对系统进行升级,并作详细记录见表。每周对网络系统进行全面的病毒查杀,对病毒查杀结果做系统分析,并做详细记录见表十。每日监测防病毒系统的系统日志,检测是否有病毒入侵安全隐患等,对所发现的问题进行及时处理,并做详细记录见表。每企业信息安全又有利于企业开展正常业务的方针。涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合行政管理与技术防范相结合防范外部与控制内部相结合的原则。涉密计算机信息系统的安全保密管理,坚持谁使用,谁负责的原则,同时实行主要领导负责制。第章系统管理人员的职责岗位设置用户单位的涉密计算机信息系统的管理由用户保密单位负责,具体技术工作由集团部承担,设置以下安全管理岗位系统管理员安全保密管理员密钥管理员。岗位职责系统管理员负责信息系统和网络系何人不得进行此项操作。日常维护及例行检查每月通过漏洞扫描系统对网络系统终端进行安全评估分析,并对扫描结果进行分析,及时对终端系统漏洞及安全隐患进行处理,作详细记录见表十,并将安全评估分析报告上报集团部。第节终端电脑运行维护管理办法工作职责终端电脑的维护由系统管理员负责,未经允许任何人不得对终端电脑进行维护操作。根据用户应用需求和安全要求安装调试电脑主机,安装操作系统应用软件杀毒软件等等。建立系统设备档案见表包括电脑的品牌型号购买日期序列号硬件配记录见表。部信息和数据资产安全管理规定网络版。第章安全保密管理员工作细则第节网络信息安全策略管理办法工作职责网络安全策略管理由安全保密管理员专职负责,未经允许任何人不得进行此项操作。根据网络信息系统的安全设计要求及主机审计系统数据的分析结果,制定配置修改删除主机审计系统的各项管理策略,并做记录见表十。根据网络信息系统的安全设计要求制定配置修改删除网络安全评估分析系统的各项管理策略,并做记录见表十。根据网络信息系统的安全设计要求制定配置修改删信息软件配置信息网络配置信息系统配置信息,在电脑主机软硬件信息发生变更时对设备档案进行及时更新。问题处理在电脑主机发生故障时应及时进行处理,备份用户文件,用最短的时间解决故障,保证电脑主机尽快能够正常运行,并对电脑主机故障情况做详细记录见表,涉及存储介质损坏,直接送交集团部处理。第节网络病毒入侵防范管理办法工作职责网络病毒入侵防护系统由系统管理员专人负责,任何人未经允许不得进行此项操作。根据网络系统安全设计要求安装配置瑞星金山等网络病工作监管对涉密计算机信息系统安全管理人员的管理要遵循从不单独原则责任分散原则和最小权限原则。新调入或任用涉密岗位的系统管理人员,必须先接受保密教育和网络安全保密知识培训后方可上岗工作。保密单位负责定期组织系统管理人员进行保密法规知识的宣传教育和培训工作。第章机房管理制度机房安全管理进入机房人员不得携带任何易燃易爆腐蚀性强电磁辐射性流体物质食品等对设备正常运行构成威胁的物品。严禁在机房内吸烟。严禁在机房内堆放与工作无关的杂物。机房内不得使用无线通讯设企业信息安全又有利于企业开展正常业务的方针。涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合行政管理与技术防范相结合防范外部与控制内部相结合的原则。涉密计算机信息系统的安全保密管理,坚持谁使用,谁负责的原则,同时实行主要领导负责制。第章系统管理人员的职责岗位设置用户单位的涉密计算机信息系统的管理由用户保密单位负责,具体技术工作由集团部承担,设置以下安全管理岗位系统管理员安全保密管理员密钥管理员。岗位职责系统管理员负责信息系统和网络系区分大小写,密码长度不得低于位。管理员密码至少每月修改次。信息系统的开发和上线必须严格将开发环境和生产环境分开。不允许两个环境使用同个服务器或同个操作系统或同个数据库实例。对信息系统的基本配置信息做详细记录,包括系统配置信息用户帐户名称,系统安装目录数据文件存贮目录,在信息系统配置信息发生改变时及时更新记录见表。日常维护及例行检查每月对信息系统运行维护情况进行总结,并写出信息系统维护月报,并上报信息系统的技术负责人和业务负责人。每周对信息系统系统数浏览国家计算机病毒应急处理中心网站,了解最新病毒信息发布情况,及时向用户发布病毒预警和预防措施。部信息和数据资产安全管理规定网络版。第节安全审计管理办法工作职责网络信息安全审计系统由安全保密管理员负责,未经允许任何人不得进行此项操作。根据网络系统主机安全设计要求安装配置管理主机安全审计系统,制定审计规则,包括系统运行状态用户登录信息,网络文件共享操作等。日常维护及例行检查每月对主机安全审计系统记录信息进行分析总结,并向保密部门提交分析报告。信息软件配置信息网络配置信息系统配置信息,在电脑主机软硬件信息发生变更时对设备档案进行及时更新。问题处理在电脑主机发生故障时应及时进行处理,备份用户文件,用最短的时间解决故障,保证电脑主机尽快能够正常运行,并对电脑主机故障情况做详细记录见表,涉及存储介质损坏,直接送交集团部处理。第节网络病毒入侵防范管理办法工作职责网络病毒入侵防护系统由系统管理员专人负责,任何人未经允许不得进行此项操作。根据网络系统安全设计要求安装配置瑞星金山等网络病统的运行维护管理,主要职责是信息系统主机的日常运行维护信息系统的系统安装备份维护信息系统数据库的备份管理应用系统访问权限的管理网络设备的管理网络的线路保障网络服务器平台的运行管理,网络病毒入侵防范。安全保密管理员负责网络信息系统的安全保密技术管理,主要职责是网络信息安全策略管理网络信息系统安全检查涉密计算机的安全管理网络信息系统的安全审计管理。密钥管理员负责密钥的管理,主要职责是身份认证系统的管理密钥的制作密钥的更换密钥的销息和数据资产安全管理规定网络版。部信息和数据资产安全管理规定第章总则目的依据集团信息技术资源安全保护规定和有关公司规定,为进步加强集团计算机信息系统安全保密管理,并结合各系统各子公司的实际情况,制定本制度。范围计算机信息系统包括涉密计算机信息系统和非涉密计算机信息系统。其中,涉密计算机信息系统指以计算机或者计算机网络为主体,按照定的应用目标和规则构成的处理涉密信息的人机系统。原则涉密计算机信息系统的保密工作坚持积极防范突出重点,既确部信息和数据资产安全管理规定网络版统的运行维护管理,主要职责是信息系统主机的日常运行维护信息系统的系统安装备份维护信息系统数据库的备份管理应用系统访问权限的管理网络设备的管理网络的线路保障网络服务器平台的运行管理,网络病毒入侵防范。安全保密管理员负责网络信息系统的安全保密技术管理,主要职责是网络信息安全策略管理网络信息系统安全检查涉密计算机的安全管理网络信息系统的安全审计管理。密钥管理员负责密钥的管理,主要职责是身份认证系统的管理密钥的制作密钥的更换密钥的销统的运行维护管理,主要职责是信息系统主机的日常运行维护信息系统的系统安装备份维护信息系统数据库的备份管理应用系统访问权限的管理网络设备的管理网络的线路保障网络服务器平台