信息安全保密控制措施

1、信息安全保密控制措施信息安全保密控制措施保障信息安全，切實(shí)推行安全管理，積極預(yù)防風(fēng)險(xiǎn)，完善控制措施。本辦法適用于公司所有在職員工。二、定義信息化設(shè)備：通指公司配發(fā)給每一位員工的，用于從事信息化工作的硬件設(shè)備，以及支撐公司正常運(yùn)作的網(wǎng)絡(luò)和服務(wù)器設(shè)備等，主要包括：臺(tái)式計(jì)算機(jī)、筆記本電腦、服務(wù)器、網(wǎng)絡(luò)交換機(jī)、防火墻、路由器以及各類軟件應(yīng)用平臺(tái)和軟件開(kāi)發(fā)環(huán)境等。信息化主管部門(mén)：由公司委托對(duì)公司所有信息化系統(tǒng)、安全、人力實(shí)施管理的部門(mén)。三、信息化

2、設(shè)備管理3.1嚴(yán)禁將公司配發(fā)給員工用于辦公的計(jì)算機(jī)轉(zhuǎn)借給非公司員工使用，嚴(yán)禁將公司配發(fā)的筆記本電腦帶回家使用，嚴(yán)禁利用公司信息化設(shè)備資源為第三方從事兼職工作。3.2公司所有硬件服務(wù)器統(tǒng)一放臵在機(jī)房?jī)?nèi)，由公司指定的信息主管部門(mén)承擔(dān)管理職責(zé)，由專人負(fù)責(zé)服務(wù)器殺毒、升級(jí)、備份。3.3非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本單位相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。4.3各部門(mén)擁有各類服務(wù)器的使用權(quán)，核心業(yè)務(wù)部門(mén)還擁有相應(yīng)服務(wù)器的管

3、理權(quán)，核心業(yè)務(wù)部門(mén)擁有服務(wù)器的管理權(quán)由公司批準(zhǔn)后授予。4.4系統(tǒng)管理員負(fù)責(zé)各服務(wù)器的操作系統(tǒng)環(huán)境生成、維護(hù)，負(fù)責(zé)常規(guī)用戶的運(yùn)維和管理。4.5系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、備份、故障恢復(fù)等操作，必須有其上級(jí)授權(quán)，在完成備份后交由公司指定的備份管理部門(mén)保存并做好備份管理登記。4.6系統(tǒng)管理員調(diào)離崗位，上級(jí)管理者或負(fù)責(zé)人應(yīng)及時(shí)注銷其管理密碼并生成新的管理密碼。五、密碼與權(quán)限管理5.1密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡(jiǎn)單的代碼和標(biāo)記。