-信息安全檢查管理辦法.doc

.信息安全檢查管理辦法精選word范本！第一章 總 則第一條 為更好地保障計(jì)算機(jī)信息系統(tǒng)的安全、穩(wěn)定運(yùn)行，及時(shí)發(fā)現(xiàn)計(jì)算機(jī)信息系統(tǒng)存在的漏洞和隱患，防范潛在的信息安全風(fēng)險(xiǎn)，并規(guī)范計(jì)算機(jī)信息系統(tǒng)的安全檢查工作，制定本辦法。第二條 本辦法屬于“管理辦法”，適用于北京三得電子技術(shù)有限公司。第三條 計(jì)算機(jī)信息安全檢查工作由計(jì)算機(jī)安全領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)，并授權(quán)技術(shù)部負(fù)責(zé)組織實(shí)施，相關(guān)業(yè)務(wù)部門配合。技術(shù)部牽頭組織對(duì)各部門和各機(jī)構(gòu)進(jìn)行信息安全檢查，各部門和各機(jī)構(gòu)負(fù)責(zé)組織本公司內(nèi)部的信息安全自查工作。第四條 根據(jù)信息安全狀況，每年至少組織一次信息安全檢查，發(fā)現(xiàn)安全隱患，要及時(shí)向被檢查公司發(fā)出信息系統(tǒng)安全隱患整改通知書，并提出改進(jìn)意見，指導(dǎo)、督促被檢查公司限期整改，消除安全隱患。第五條 公司負(fù)責(zé)人要高度重視本公司信息安全防范工作，按要求組織對(duì)本公司計(jì)算機(jī)信息系統(tǒng)進(jìn)行安全自查，發(fā)現(xiàn)問題，采取有效措施防范化解各類信息安全風(fēng)險(xiǎn)。第六條 公安廳、市公安局等公司進(jìn)行信息安全檢查時(shí)，被檢查公司應(yīng)積極配合做好本公司的信息安全檢查工作。第二章 信息安全檢查的范圍和內(nèi)容第七條 信息安全檢查包括兩部分：對(duì)技術(shù)部的信息安全檢查，對(duì)各機(jī)構(gòu)和各部門（以下簡(jiǎn)稱“各公司”）的信息安全檢查，檢查方式分為自行自查和上級(jí)部門現(xiàn)場(chǎng)檢查兩種方式。第八條 對(duì)各公司的信息安全檢查主要包括以下內(nèi)容：（一）操作系統(tǒng)、應(yīng)用系統(tǒng)軟件的安全補(bǔ)丁安裝情況。（二）非授權(quán)軟件和盜版軟件的檢查和清除情況。（三）計(jì)算機(jī)防病毒軟件的安裝、升級(jí)，計(jì)算機(jī)病毒的查殺情況。（四）操作系統(tǒng)用戶管理、密碼設(shè)置與文件共享情況。（五）各公司涉密信息處理計(jì)算機(jī)的安全管理情況。（六）計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。第九條 對(duì)技術(shù)部的信息安全檢查主要包括以下內(nèi)容：（一）信息安全規(guī)章制度的完善和執(zhí)行情況。（二）計(jì)算機(jī)信息網(wǎng)絡(luò)安全。（三）運(yùn)行管理安全。（四）應(yīng)急計(jì)劃和應(yīng)急演練情況。（五）計(jì)算機(jī)病毒防治情況。（六）計(jì)算機(jī)應(yīng)用軟件研發(fā)情況。（七）系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞。（八）數(shù)據(jù)備份情況。第十條 對(duì)技術(shù)部的信息安全檢查主要依靠技術(shù)部?jī)?nèi)部自查，由上級(jí)或外部公司對(duì)技術(shù)部的自查情況進(jìn)行核實(shí)確認(rèn)。技術(shù)部每次自查后必須按要求進(jìn)行整改。第三章 信息安全檢查的實(shí)施和反饋第十一條 各公司應(yīng)按要求進(jìn)行信息系統(tǒng)安全自查工作，并做好檢查記錄；發(fā)現(xiàn)各類安全隱患要及時(shí)整改，填寫整改情況表，并妥善保存以備查。自查結(jié)束后，應(yīng)將自查結(jié)果形成書面材料，上報(bào)技術(shù)部。第十二條 信息安全檢查部門應(yīng)根據(jù)國家、上級(jí)部門以及各項(xiàng)信息安全規(guī)章制度的相關(guān)要求對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行全面安全檢查，并行使以下職權(quán)：（一）對(duì)被檢查公司進(jìn)行檢查時(shí)，可采取調(diào)閱有關(guān)材料、訪談和現(xiàn)場(chǎng)檢查等形式。（二）在檢查過程中進(jìn)行現(xiàn)場(chǎng)指導(dǎo)，對(duì)安全檢查發(fā)現(xiàn)的問題提出改進(jìn)意見，對(duì)檢查中發(fā)現(xiàn)的違規(guī)行為，當(dāng)場(chǎng)予以糾正或要求限期改正，并做好詳細(xì)記錄，存檔備查。（三）對(duì)檢查中發(fā)現(xiàn)的安全隱患，要求被檢查公司及時(shí)排除；可以現(xiàn)場(chǎng)解決的，配合被檢查公司進(jìn)行現(xiàn)場(chǎng)整改。第十三條 信息安全檢查人員在進(jìn)行信息安全檢查時(shí)，不得影響被檢查公司的正常生產(chǎn)工作。第十四條 信息安全檢查人員應(yīng)忠于職守，堅(jiān)持原則，秉公處理。第十五條 被檢查公司應(yīng)積極配合信息安全檢查人員做好本公司計(jì)算機(jī)信息系統(tǒng)的安全檢查工作，提供檢查所需的相關(guān)材料，不得拒絕、阻撓。第十六條 信息安全檢查人員應(yīng)將檢查的時(shí)間、地點(diǎn)、內(nèi)容、發(fā)現(xiàn)的問題及其處理情況，做出詳細(xì)的書面記錄，并由檢查人員和被檢查計(jì)算機(jī)使用者或被檢查公司指定人員簽字；被檢查公司人員拒絕簽字的，檢查人員應(yīng)將情況記錄在案，并向計(jì)算機(jī)安全領(lǐng)導(dǎo)小組報(bào)告。第十七條 信息安全檢查結(jié)束后，檢查人員應(yīng)將檢查情況進(jìn)行總結(jié)或評(píng)比，將檢查結(jié)果上報(bào)計(jì)算機(jī)安全領(lǐng)導(dǎo)小組，并及時(shí)將檢查中發(fā)現(xiàn)的問題反饋被檢查 公司，要求其限期整改。第十八條 被檢查公司應(yīng)充分重視信息安全檢查工作，對(duì)檢查中發(fā)現(xiàn)的問題及時(shí)進(jìn)行整改，并根據(jù)信息安全檢查的要求將整改結(jié)果同時(shí)上報(bào)計(jì)算機(jī)安全領(lǐng)導(dǎo)小組和技術(shù)部。第十九條 技術(shù)部應(yīng)跟蹤被檢查公司的安全整改情況，對(duì)整改不積極或