科技公司信息網(wǎng)絡(luò)安全保密制度及風(fēng)險應(yīng)急預(yù)案.doc
下載文檔
上傳人:職z****i
編號:1101525
2024-09-07
15頁
36.04KB
1、科技公司信息網(wǎng)絡(luò)安全保密制度及風(fēng)險應(yīng)急預(yù)案編 制: 審 核: 批 準(zhǔn): 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準(zhǔn): 版 本 號: 信息安全管理制度為加強(qiáng)公司各信息系統(tǒng)管理,保證信息系統(tǒng)安全,根據(jù)中華人民共和國保守國家秘密法和國家保密局計算機(jī)信息系統(tǒng)保密管理暫行規(guī)定、國家保密局計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定,及上級信息管理部門的相關(guān)規(guī)定和要求,結(jié)合公司實際,制定本制度。本制度包括網(wǎng)絡(luò)安全管理、信息系統(tǒng)安全保密制度、信息安全風(fēng)險應(yīng)急預(yù)案網(wǎng)絡(luò)安全管理制度第一條 公司網(wǎng)絡(luò)的安全管理,應(yīng)當(dāng)保障網(wǎng)絡(luò)系統(tǒng)設(shè)備和配套設(shè)施的安全,保障信息的安全,保障運行環(huán)境的安全。第二條 任何單位和2、個人不得從事下列危害公司網(wǎng)絡(luò)安全的活動:1、任何單位或者個人利用公司網(wǎng)絡(luò)從事危害公司計算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的安全。2、對于公司網(wǎng)絡(luò)主結(jié)點設(shè)備、光纜、網(wǎng)線布線設(shè)施,以任何理由破壞、挪用、改動。3、未經(jīng)允許,對信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或增加。4、未經(jīng)允許,對計算機(jī)信息網(wǎng)絡(luò)中的共享文件和存儲、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加。5、故意制作、傳播計算機(jī)病毒等破壞性程序。6、利用公司網(wǎng)絡(luò),訪問帶有“黃、賭、毒”、反動言論內(nèi)容的網(wǎng)站。7、向其它非本單位用戶透露公司網(wǎng)絡(luò)登錄用戶名和密碼。8、其他危害信息網(wǎng)絡(luò)安全的行為。第三條 各單位信息管理部門負(fù)責(zé)本單位網(wǎng)絡(luò)的安全和信息安全工作,對本單位單位所3、屬計算機(jī)網(wǎng)絡(luò)的運行進(jìn)行巡檢,發(fā)現(xiàn)問題及時上報信息中心。第四條 連入公司網(wǎng)絡(luò)的用戶必須在其本機(jī)上安裝防病毒軟件,一經(jīng)發(fā)現(xiàn)個人計算機(jī)由感染病毒等原因影響到整體網(wǎng)絡(luò)安全,信息中心將立即停止該用戶使用公司網(wǎng)絡(luò),待其計算機(jī)系統(tǒng)安全之后方予開通。第五條 嚴(yán)禁利用公司網(wǎng)絡(luò)私自對外提供互聯(lián)網(wǎng)絡(luò)接入服務(wù),一經(jīng)發(fā)現(xiàn)立即停止該用戶的使用權(quán)。第六條 對網(wǎng)絡(luò)病毒或其他原因影響整體網(wǎng)絡(luò)安全的子網(wǎng),信息中心對其提供指導(dǎo),必要時可以中斷其與骨干網(wǎng)的連接,待子網(wǎng)恢復(fù)正常后再恢復(fù)連接。信息系統(tǒng)安全保密制度第一條、“信息系統(tǒng)安全保密”是一項常抓不懈的工作,每名系統(tǒng)管理員都必須提高信息安全保密意識,充分認(rèn)識到信息安全保密的重要性及必4、要性。對重要系統(tǒng)的系統(tǒng)崗位員工進(jìn)行信息系統(tǒng)安全保密培訓(xùn)。第二條、實行信息發(fā)布責(zé)任追究制度,所有信息的發(fā)布必須按規(guī)定辦理審核、審簽手續(xù),必須真實有效且符合中華人民共和國法規(guī)。涉及國家及公司機(jī)密的信息系統(tǒng)必須與內(nèi)部網(wǎng)和互聯(lián)網(wǎng)實施物理隔離,嚴(yán)格執(zhí)行上網(wǎng)信息的審查制度和涉及國家秘密的信息不得在企業(yè)內(nèi)網(wǎng)發(fā)布的規(guī)定,杜絕泄密事件的發(fā)生。凡發(fā)布虛假、反動、色情、泄密等內(nèi)容,追究信息報送和審核者責(zé)任,對公司造成重大經(jīng)濟(jì)損失,將追究責(zé)任人相應(yīng)的法律責(zé)任。第三條、信息系統(tǒng)管理權(quán)限從安全級別上分為絕密、機(jī)密、秘密;從適用對象上分為高級管理員、系統(tǒng)管理員、高級用戶、中級用戶、一般用戶、特殊用戶;從操作承載體上分為服務(wù)5、器(包括系統(tǒng)服務(wù)器、應(yīng)用服務(wù)器和控制服務(wù)器)、工作終端、用戶終端;從設(shè)定內(nèi)容上分為完全控制、權(quán)限設(shè)置變更廢止、創(chuàng)建、刪除、添加、編輯、更新、運行、讀取、拷貝、其他操作等。第四條、所有信息系統(tǒng)的使用者和不同安全等級信息之間必須存在授權(quán)關(guān)系,并在新建信息系統(tǒng)開發(fā)建設(shè)階段形成方案并加以設(shè)計,在軟件系統(tǒng)中預(yù)留對應(yīng)關(guān)系設(shè)置的功能,根據(jù)使用者崗位職務(wù)的變遷進(jìn)行調(diào)整。第五條、利用IT技術(shù)手段,對信息系統(tǒng)的硬件配置調(diào)整、軟件參數(shù)修改嚴(yán)加控制。利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)所提供的安全機(jī)制,設(shè)置相應(yīng)的安全參數(shù),保證系統(tǒng)訪問的安全;對于重要的計算機(jī)設(shè)備,要利用軟件技術(shù)等手段防止員工擅自安裝、卸載軟件或改變軟件6、系統(tǒng)配置,并定期對以上情況進(jìn)行檢查。第六條、信息系統(tǒng)如需要委托專業(yè)機(jī)構(gòu)進(jìn)行系統(tǒng)運行和維護(hù)管理時,應(yīng)嚴(yán)格審查其資質(zhì)條件、市場剩余和信用狀況等,并且與其簽訂正式的服務(wù)合同和保密協(xié)議。第七條、所有信息系統(tǒng)服務(wù)器、工作終端、用戶終端必須安裝安全防病毒軟件,對未安裝防病毒軟件的終端用戶有權(quán)拒絕為其提供網(wǎng)絡(luò)接入服務(wù)。第八條、利用防火墻、路由器、入侵檢測等網(wǎng)絡(luò)設(shè)備,加強(qiáng)網(wǎng)絡(luò)安全,嚴(yán)密防范來自互聯(lián)網(wǎng)的黑客攻擊和非法侵入。第九條、對于通過互聯(lián)網(wǎng)傳輸?shù)纳婷芑蜿P(guān)鍵業(yè)務(wù)數(shù)據(jù),要采取必要的技術(shù)手段確保信息傳遞的保密性、準(zhǔn)確性、完整性。第十條、對于停止運行的廢舊系統(tǒng),應(yīng)當(dāng)做好系統(tǒng)中有價值及涉密信息的銷毀、轉(zhuǎn)移等善后工作。7、第十一條、系統(tǒng)管理人員要遵守信息系統(tǒng)的各項管理制度,防止利用計算機(jī)舞弊和犯罪。第十二條、對重要業(yè)務(wù)系統(tǒng)的訪問建立用戶管理制度,對于不同類別不同級別的各類管理及使用人員采取密碼分級管理,設(shè)定密碼有效期限,對密碼存儲采用非明文二次加密技術(shù)防止各類密碼泄露事故的發(fā)生。信息安全風(fēng)險應(yīng)急預(yù)案一、總則為加強(qiáng)公司信息安全風(fēng)險源的預(yù)防管理,提高應(yīng)急防范能力,保障網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)及信息機(jī)房的整體安全,促進(jìn)公司安全生產(chǎn)穩(wěn)步健康發(fā)展,制定本預(yù)案。二、編制目的依據(jù)中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法等有關(guān)法規(guī)文件精神。確保公司信息網(wǎng)絡(luò)系統(tǒng)安全運行,為公司整體8、安全形勢穩(wěn)步發(fā)展提供保障。三、適用范圍本預(yù)案適用于各單位信息安全突發(fā)風(fēng)險應(yīng)急管理。四、主要風(fēng)險源1、火災(zāi)2、意外斷電3、重要數(shù)據(jù)丟失4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓五、風(fēng)險源辨識及評估各單位應(yīng)組織員工對風(fēng)險源進(jìn)行全面、系統(tǒng)的辨識和風(fēng)險評估,并確保:危險源辨識前要進(jìn)行相關(guān)知識的培訓(xùn);辨識范圍覆蓋本單位的所有活動及區(qū)域;對危險源辨識和風(fēng)險評估資料進(jìn)行統(tǒng)計、分析、整理、歸檔;5.1、火災(zāi)辨識及評估5.1.1 火災(zāi)辨識(1)自然災(zāi)害引起的火災(zāi)(2)強(qiáng)電線路短路引起的火災(zāi)(3)雜物堆積引起的火災(zāi)(4)溫度過高引起的火災(zāi)。(5)老鼠咬線引起的火災(zāi)。 火災(zāi)風(fēng)險評估機(jī)房發(fā)生火災(zāi)可能導(dǎo)致工作人員人身受到傷害;信息網(wǎng)絡(luò)設(shè)備9、受到損壞;網(wǎng)絡(luò)系統(tǒng)大面積癱瘓;國家、集體財產(chǎn)受到損失。5.2、意外斷電辨識及評估 意外斷電辨識(1)自然災(zāi)害引起的意外斷電。(2)短路跳閘引起的意外斷電。5.2.2 意外斷電風(fēng)險評估1、意外斷電可能導(dǎo)致機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫服務(wù)器、軟件服務(wù)器、恒溫設(shè)備等重要設(shè)備損壞或數(shù)據(jù)丟失; 2、意外斷電可能導(dǎo)致煙霧報警系統(tǒng)、溫度報警和斷市電系統(tǒng)無法正常工作而帶來的間接財產(chǎn)損失。5.3、重要數(shù)據(jù)丟失辨識及評估5.3.1 重要數(shù)據(jù)丟失辨識(1)意外斷電引起的數(shù)據(jù)丟失。(2)服務(wù)器故障引起的數(shù)據(jù)丟失。(3)數(shù)據(jù)庫損壞引起的數(shù)據(jù)丟失。 重要數(shù)據(jù)丟失風(fēng)險評估1、安全軟件系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致安全生10、產(chǎn)監(jiān)控類系統(tǒng)數(shù)據(jù)無法正常采集于傳輸,影響到礦井安全生產(chǎn)的正常進(jìn)行。2、數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致經(jīng)營管理類系統(tǒng)無法正常使用,影響公司相關(guān)部門經(jīng)營管理工作和日常辦公無法正常進(jìn)行。5.4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓5.4.1 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓辨識(1)意外斷電引起的核心交換機(jī)、防火墻損壞或故障導(dǎo)致網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。(2)通信線路中斷引起的網(wǎng)絡(luò)系統(tǒng)大面積癱瘓(3)服務(wù)器損壞或故障引起的大面積無法登錄互聯(lián)網(wǎng)。 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓風(fēng)險評估1、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司與生產(chǎn)礦井之間的信息傳輸中斷,管理部門失去對礦井生產(chǎn)的安全監(jiān)管,安全生產(chǎn)無法正常進(jìn)行。2、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司日常辦公無法正常進(jìn)11、行。5.5、高空作業(yè)辨識及評估5.5.1高空作業(yè)辨識(1)日常高空維修可能造成人身傷害。(2)工程高空施工可能造成人身傷害。5.5.2 高空作業(yè)風(fēng)險評估日常高空維修網(wǎng)絡(luò)設(shè)備、打掃衛(wèi)生和高空施工可能造成工作人員人身傷害和精神傷害,影響公司安全生產(chǎn)穩(wěn)步發(fā)展。六、安全風(fēng)險應(yīng)急預(yù)案及措施根據(jù)各單位存在的主要風(fēng)險源和風(fēng)險評估,保障安全生產(chǎn)工作有序進(jìn)行,制定本預(yù)案及措施。6.1 火災(zāi)應(yīng)急預(yù)案及處置措施6.1.1 應(yīng)急預(yù)案(1)發(fā)生特大火災(zāi)時(包括機(jī)房、UPS、庫房),值班人員應(yīng)立即逃離火災(zāi)范圍,啟動對應(yīng)的火災(zāi)應(yīng)急預(yù)案和響應(yīng)級別,拉響警報,向公司總調(diào)度室、本單位負(fù)責(zé)人、單位安監(jiān)部門匯報,在確保人身安全的情況12、下,組織人員利用滅火器進(jìn)行滅火;如果火勢過大,人員無法靠近時,應(yīng)立即撥打火警119,求助消防部門進(jìn)行滅火。(2)發(fā)生重大火災(zāi)時(包括機(jī)房局部、UPS控制器、庫房局部),值班人員應(yīng)立即逃離火災(zāi)范圍,啟動對應(yīng)的火災(zāi)應(yīng)急預(yù)案,拉響警報,向公司調(diào)度室和本單位安監(jiān)部門匯報,在確保人身安全的情況下,組織人員利用滅火器進(jìn)行滅火,力爭將財產(chǎn)損失降到最低。(3)發(fā)生較大火災(zāi)時(包括消防通道、辦公室)值班人員應(yīng)啟動對應(yīng)的火災(zāi)應(yīng)急預(yù)案,向公司總調(diào)度室及本單位安監(jiān)部門匯報,在確保人身安全的情況下,組織人員利用滅火器進(jìn)行滅火,避免或降低財產(chǎn)損失。 6.1.2 處置措施(1)火災(zāi)發(fā)生時,值班和工作人員應(yīng)立即脫離火災(zāi)范圍,13、確保人身安全。(2)根據(jù)火災(zāi)大小確定火災(zāi)風(fēng)險等級,并啟動相應(yīng)的響應(yīng)等級。(3)根據(jù)火災(zāi)風(fēng)險等級向公司總調(diào)度室及本單位安監(jiān)部門匯報火災(zāi)情況。(4)火勢過大無法控制時,應(yīng)立即撥打火警119進(jìn)行求助。(5)在確保人身安全的情況下,組織人員利用滅火器進(jìn)行滅火,避免火災(zāi)擴(kuò)大,降低財產(chǎn)損失。(6)盡最大可能搜集火災(zāi)發(fā)生的相關(guān)信息,做好記錄,為事故處理提供依據(jù)。(7)每月針對火災(zāi)誘發(fā)根源進(jìn)行徹底檢查(如易燃物品不能堆放、庫房物品分類并整齊擺放等),預(yù)防火災(zāi)的發(fā)生。6.2、意外斷電應(yīng)急預(yù)案及處置措施6.2.1 應(yīng)急預(yù)案發(fā)生自然災(zāi)害和短路引起的意外斷電時,值班人員在確保人身安全的情況下,根據(jù)風(fēng)險等級啟動相應(yīng)的響14、應(yīng)等級,向本單位安監(jiān)部門進(jìn)行匯報,邀請電力維修人員進(jìn)行斷電故障排查,并組織技術(shù)人員對機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)備份服務(wù)器、軟件服務(wù)器、軟件系統(tǒng)、煙霧報警、UPS溫度監(jiān)控、機(jī)房溫度監(jiān)控系統(tǒng)進(jìn)行隱患排查,發(fā)現(xiàn)設(shè)備故障和數(shù)據(jù)丟失,應(yīng)當(dāng)進(jìn)行及時處理和上報。6.2.2 處置措施(1)發(fā)生意外斷電時,在確保人身安全的情況下,值班人員應(yīng)啟動相應(yīng)的響應(yīng)等級。(2)向本單位安監(jiān)部門進(jìn)行匯報。(3)必須請專業(yè)電力維修人員進(jìn)行故障排查與維修。(4)搜集意外斷電發(fā)生的信息并作好記錄,為事故處理提供依據(jù)。6.3、重要數(shù)據(jù)丟失應(yīng)急預(yù)案及處置措施6.3.1 應(yīng)急預(yù)案(1)因意外斷電引起重要數(shù)據(jù)丟15、失時,值班人員應(yīng)根據(jù)風(fēng)險等級啟動相應(yīng)的響應(yīng)等級,向公司總調(diào)度室和安監(jiān)部門進(jìn)行匯報,邀請專業(yè)電力維修人員進(jìn)行故障排查,恢復(fù)供電正常,排查機(jī)房設(shè)備及數(shù)據(jù)情況,發(fā)現(xiàn)設(shè)備故障和數(shù)據(jù)丟失,立即組織相關(guān)技術(shù)人員進(jìn)行恢復(fù)。(2)因服務(wù)器故障引起數(shù)據(jù)丟失時,值班人員應(yīng)根據(jù)風(fēng)險等級啟動相應(yīng)的響應(yīng)等級,向公司總調(diào)度室和案件部門進(jìn)行匯報,并組織技術(shù)人員進(jìn)行服務(wù)器維修和數(shù)據(jù)恢復(fù),如果服務(wù)器和數(shù)據(jù)無法維修和恢復(fù)時,應(yīng)向本單位負(fù)責(zé)人匯報并外請專業(yè)人員進(jìn)行維修,確保設(shè)備和數(shù)據(jù)安全。(3)因數(shù)據(jù)庫無法啟動引起的數(shù)據(jù)丟失,值班人員應(yīng)根據(jù)風(fēng)險等級啟動相應(yīng)的響應(yīng)等級,向公司總調(diào)度室和案件部門進(jìn)行匯報,并組織技術(shù)人員進(jìn)行數(shù)據(jù)恢復(fù),如16、果數(shù)據(jù)無法恢復(fù),應(yīng)向本單位負(fù)責(zé)人匯報并外請專業(yè)人員進(jìn)行數(shù)據(jù)恢復(fù),確保設(shè)數(shù)據(jù)安全。6.3.2 處置措施(1)發(fā)生數(shù)據(jù)丟失時,值班人員應(yīng)根據(jù)風(fēng)險等級啟動相應(yīng)相應(yīng)等級。(2)值班人員向本單位安監(jiān)部門匯報。(3)組織技術(shù)人員對數(shù)據(jù)進(jìn)行恢復(fù)。(4)本單位技術(shù)人員無法恢復(fù)丟失數(shù)據(jù)時,應(yīng)向本單位負(fù)責(zé)人匯報并外請專業(yè)人員進(jìn)行數(shù)據(jù)恢復(fù),確保數(shù)據(jù)安全。(5)做好數(shù)據(jù)丟失與恢復(fù)過程的記錄。6.4、高空作業(yè)應(yīng)急預(yù)案及處置措施6.4.1 應(yīng)急預(yù)案(1)在高空維修過程中發(fā)生人員墜落風(fēng)險時,如果墜落人員處于清醒狀態(tài),應(yīng)立即撥打120送往醫(yī)院進(jìn)行急救;如果墜落人員處于昏迷狀態(tài),其他維修人員應(yīng)當(dāng)立即進(jìn)行簡單的急救(如將人平躺在17、地上,進(jìn)行按壓胸部、掐人中、人工呼吸等),同時撥打120急救電話送往醫(yī)院進(jìn)行搶救,并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報。(2)在高空施工過程中發(fā)生人員墜落風(fēng)險時,如果墜落人員處于清醒狀態(tài),應(yīng)立即撥打120送往醫(yī)院進(jìn)行急救;如果墜落人員處于昏迷狀態(tài),其他維修人員應(yīng)當(dāng)立即進(jìn)行簡單的急救(如將人平躺在地上,進(jìn)行按壓胸部、掐人中、人工呼吸等),同時撥打120急救電話送往醫(yī)院進(jìn)行搶救,并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報。6.4.2 處置措施(1)日常高空維修必須在確保人身安全的情況下進(jìn)行,否則不能進(jìn)行維修作業(yè)。(2)在日常工作中設(shè)計到高空維修,維修人員一定要2人或2人以上進(jìn)行維修。否則,維修人員可以拒絕維修工作。(2)高空維修人員必須佩帶安全繩索,并采用安全梯子進(jìn)行高空作業(yè)。否則,不能進(jìn)行高空維修作業(yè)。(3)事故發(fā)生后要對事故的經(jīng)過進(jìn)行詳細(xì)記錄,為事故處理提供依據(jù)。