午啪啪夜福利无码亚洲,亚洲欧美suv精品,欧洲尺码日本尺码专线美国,老狼影院成年女人大片

1、技術(shù)企業(yè)信息安全項(xiàng)目管理制度編 制： 審 核： 批 準(zhǔn)： 版 本 號: ESZAQDGF001 編 制： 審 核： 批 準(zhǔn)： 版 本 號: 質(zhì)量部1設(shè)備部11、目的對公司信息系統(tǒng)所連接的設(shè)備設(shè)施、軟件系統(tǒng)、數(shù)據(jù)信息、操作行為等方面進(jìn)行充分、有效的管理和利用，以保證信息系統(tǒng)能夠高效支撐公司的經(jīng)營管理。2、適用范圍本制度適用于公司各信息系統(tǒng)所連接的各種設(shè)備設(shè)施、運(yùn)行的各種軟件系統(tǒng)、采集的各種數(shù)據(jù)與信息、相關(guān)用戶的各種操作行為等，包括但不限于： 個人電腦、終端（含智能手機(jī)）、服務(wù)器、路由器、交換機(jī)等（見信息化設(shè)備設(shè)施管理制度）； Windows、Office等各類操作系統(tǒng)與辦公軟件； ERP、OA等2、各類業(yè)務(wù)與管理軟件； 各類文件電子檔； 客戶資料、報(bào)銷單據(jù)、出入庫記錄等各類業(yè)務(wù)與財(cái)務(wù)資料； 用戶上網(wǎng)、收發(fā)郵件、審批工作流、數(shù)據(jù)備份等各類系統(tǒng)操作。3、定義和術(shù)語無。4、職責(zé)角色職責(zé)辦公室為信息安全管理的主責(zé)部門，主要職責(zé)包括但不限于； 向公司全員宣貫安全意識； 識別、分析信息安全隱患，采取應(yīng)對措施； 處理信息安全相關(guān)事件； 設(shè)定信息安全應(yīng)急預(yù)案。 持續(xù)提升公司信息安全水平使用部門為信息安全管理的執(zhí)行部門，主要職責(zé)包括但不限于； 在使用過程中嚴(yán)格遵循信息安全規(guī)范； 發(fā)現(xiàn)信息安全隱患或故障時及時報(bào)告辦公室。5、具體內(nèi)容5.1培養(yǎng)信息安全意識1) 辦公室組織面向全員信息安全意識的培訓(xùn)，并結(jié)合典型3、案例提請用戶杜絕各種不良習(xí)慣，避免信息安全事故的發(fā)生。2) 辦公室須告誡客戶在發(fā)現(xiàn)信息安全隱患時，及時通知辦公室，而非擅自處理，以免造成更大損失。3) 辦公室在各類信息系統(tǒng)中使用強(qiáng)密碼策略，并設(shè)定密碼更新策略（至少每6個月內(nèi)修改一次）。5.2安全原則信息安全通常遵循CIA三原則：機(jī)密性（Confidentiality）、完整性（Integrality）、可用性（Availability）。1) 信息的保密性：指信息不可被非法訪問。一般通過信息加密和權(quán)限管理實(shí)現(xiàn)。2) 信息的完整性：指信息在存儲或傳輸?shù)倪^程中不可被非法篡改。一般通過數(shù)據(jù)校驗(yàn)實(shí)現(xiàn)。3) 信息的可用性：指信息對于授權(quán)用戶必須及時可用4、。一般通過數(shù)據(jù)備份實(shí)現(xiàn)。公司基于上述原則制訂信息安全策略并采取相應(yīng)措施。5.3信息保密性保障1) 所有業(yè)務(wù)系統(tǒng)通過用戶權(quán)限設(shè)定進(jìn)行訪問控制；2) 所有系統(tǒng)賬戶的授權(quán)申請（包括變更）必須經(jīng)由用戶所屬部門領(lǐng)導(dǎo)書面批準(zhǔn)，再由辦公室在系統(tǒng)中進(jìn)行設(shè)定；3) 用戶申請權(quán)限時應(yīng)遵循職責(zé)分離（SOD：Separation of Duties）原則，避免一人包辦全部業(yè)務(wù)流程；4) 禁止系統(tǒng)帳號的濫用（包括借用與混用）；一旦因帳號濫用發(fā)生后果，追究帳號持有人的主要責(zé)任；5) 禁止管理員冒用用戶帳號；一經(jīng)發(fā)現(xiàn)，按竊用處理；6) 在可能情況下，啟用信息系統(tǒng)的訪問日志功能，以保證用戶帳號登錄事件的可追溯；7) 員工離職5、時，人力資源委托辦公室檢查當(dāng)事人的信息化設(shè)備與系統(tǒng)帳號持有情況；待妥善交接處理并由辦公室簽署意見后，再由人力資源辦理后續(xù)手續(xù)。8) 必要時，對機(jī)密或敏感數(shù)據(jù)進(jìn)行加密處理。9) 對加密數(shù)據(jù)必須保留原始備份，以免解密實(shí)效時造成數(shù)據(jù)鎖死。5.4信息完整性保障1) 辦公室負(fù)責(zé)為公司信息網(wǎng)絡(luò)所連接的各種信息化設(shè)備（包括服務(wù)器、客戶機(jī)等）加裝防病毒程序，以保證信息系統(tǒng)及數(shù)據(jù)不被破壞或竊取；2) 辦公室負(fù)責(zé)設(shè)置網(wǎng)絡(luò)防火墻及網(wǎng)關(guān)設(shè)備，對進(jìn)出內(nèi)外網(wǎng)的信息進(jìn)行監(jiān)視，避免惡意程序的入侵，同時防止內(nèi)部信息的泄漏；3) 辦公室負(fù)責(zé)對公司機(jī)房的管理，禁止非授權(quán)人員進(jìn)出，避免對系統(tǒng)設(shè)定進(jìn)行破壞，或植入惡意程序；必要時，安裝6、監(jiān)控與報(bào)警裝置；4) 對客戶機(jī)進(jìn)行管制，禁止本地管理員賬戶，防止因用戶私裝程序而對系統(tǒng)環(huán)境造成破壞；5) 辦公室在構(gòu)建信息系統(tǒng)涉及數(shù)據(jù)交換時，必須設(shè)置數(shù)據(jù)校驗(yàn)機(jī)制，避免無效或錯誤數(shù)據(jù)進(jìn)入系統(tǒng)，防止數(shù)據(jù)在傳輸、轉(zhuǎn)換的過程中被篡改；6) 使用部門作業(yè)員在采集業(yè)務(wù)數(shù)據(jù)時，必須保證原始數(shù)據(jù)的準(zhǔn)確性；同時各業(yè)務(wù)主管也可通過業(yè)務(wù)報(bào)表發(fā)現(xiàn)異常，及時進(jìn)行糾正或沖抵錄入錯誤。5.5數(shù)據(jù)可用性保障1) 為保證在發(fā)生信息系統(tǒng)災(zāi)難后，能夠盡快恢復(fù)系統(tǒng)作業(yè)，保持業(yè)務(wù)的連續(xù)性，辦公室須制訂數(shù)據(jù)備份計(jì)劃，并按計(jì)劃進(jìn)行系統(tǒng)配置及數(shù)據(jù)備份，同時檢查備份任務(wù)的完成情況；2) 備份數(shù)據(jù)應(yīng)與數(shù)據(jù)源保持必要的物理距離。3) 辦公室至少7、每6個月安排系統(tǒng)及數(shù)據(jù)恢復(fù)測試，以保證其可用性。5.6信息安全風(fēng)險識別與事件處理1) 辦公室對可能導(dǎo)致信息安全風(fēng)險因素進(jìn)行全面識別和評估；2) 一旦發(fā)生信息安全事件，包括：用戶帳號權(quán)限濫用、保密信息泄露、外部入侵、網(wǎng)絡(luò)癱瘓、數(shù)據(jù)損毀等，相關(guān)部門會同辦公室采取緊急措施，防止事件影響進(jìn)一步擴(kuò)大；3) 辦公室立案；4) 辦公室組織尋找事件發(fā)生的根源，給出有針對性的解決方案，報(bào)管理層審批；5) 辦公室根據(jù)審批結(jié)果，會同相關(guān)使用部門采取相應(yīng)措施，并觀察、檢測實(shí)施效果；6) 辦公室負(fù)責(zé)提交信息安全事件處理報(bào)告，結(jié)案。6相關(guān)文件 無7、相關(guān)記錄信息安全培訓(xùn)記錄信息系統(tǒng)用戶權(quán)限申請單員工離職申請單機(jī)房出入登記表數(shù)據(jù)備份計(jì)劃表信息安全風(fēng)險識別表信息安全事件處理報(bào)告信息安全主題會議紀(jì)要