信息安全檢查管理辦法

.PAGE.信息平安檢查管理方法..第一章總那么第一條為更好地保障計算機信息系統(tǒng)的平安、穩(wěn)定運行，及時發(fā)現(xiàn)計算機信息系統(tǒng)存在的漏洞和隱患，防潛在的信息平安風險，并規(guī)計算機信息系統(tǒng)的平安檢查工作，制定本方法。第二條本方法屬于"管理方法〞，適用于三得電子技術(shù)。第三條計算機信息平安檢查工作由計算機平安領(lǐng)導小組統(tǒng)一領(lǐng)導，并授權(quán)技術(shù)部負責組織實施，相關(guān)業(yè)務(wù)部門配合。技術(shù)部牽頭組織對各部門和各機構(gòu)進展信息平安檢查，各部門和各機構(gòu)負責組織本公司部的信息平安自查工作。第四條根據(jù)信息平安狀況，每年至少組織一次信息平安檢查，發(fā)現(xiàn)平安隱患，要及時向被檢查公司發(fā)出信息系統(tǒng)平安隱患整改通知書，并提出改良意見，指導、催促被檢查公司限期整改，消除平安隱患。第五條公司負責人要高度重視本公司信息平安防工作，按要求組織對本公司計算機信息系統(tǒng)進展平安自查，發(fā)現(xiàn)問題，采取有效措施防化解各類信息平安風險。第六條公安廳、市公安局等公司進展信息平安檢查時，被檢查公司應(yīng)積極配合做好本公司的信息平安檢查工作。第二章信息平安檢查的圍和容第七條信息平安檢查包括兩局部：對技術(shù)部的信息平安檢查，對各機構(gòu)和各部門〔以下簡稱"各公司〞〕的信息平安檢查，檢查方式分為自行自查和上級部門現(xiàn)場檢查兩種方式。第八條對各公司的信息平安檢查主要包括以下容：〔一〕操作系統(tǒng)、應(yīng)用系統(tǒng)軟件的平安補丁安裝情況?！捕撤鞘跈?quán)軟件和盜版軟件的檢查和去除情況?！踩秤嬎銠C防病毒軟件的安裝、升級，計算機病毒的查殺情況。〔四〕操作系統(tǒng)用戶管理、密碼設(shè)置與文件共享情況?！参濉掣鞴旧婷苄畔⑻幚碛嬎銠C的平安管理情況。〔六〕計算機網(wǎng)絡(luò)環(huán)境。第九條對技術(shù)部的信息平安檢查主要包括以下容：〔一〕信息平安規(guī)章制度的完善和執(zhí)行情況?！捕秤嬎銠C信息網(wǎng)絡(luò)平安?！踩尺\行管理平安?！菜摹硲?yīng)急方案和應(yīng)急演練情況?！参濉秤嬎銠C病毒防治情況?！擦秤嬎銠C應(yīng)用軟件研發(fā)情況?！财摺诚到y(tǒng)日常運行、系統(tǒng)漏洞?！舶恕硵?shù)據(jù)備份情況。第十條對技術(shù)部的信息平安檢查主要依靠技術(shù)部部自查，由上級或外部公司對技術(shù)部的自查情況進展核實確認。技術(shù)部每次自查后必須按要求進展整改。第三章信息平安檢查的實施和反應(yīng)第十一條各公司應(yīng)按要求進展信息系統(tǒng)平安自查工作，并做好檢查記錄；發(fā)現(xiàn)各類平安隱患要及時整改，填寫整改情況表，并妥善保存以備查。自查完畢后，應(yīng)將自查結(jié)果形成書面材料，上報技術(shù)部。第十二條信息平安檢查部門應(yīng)根據(jù)國家、上級部門以及各項信息平安規(guī)章制度的相關(guān)要求對計算機信息系統(tǒng)進展全面平安檢查，并行使以下職權(quán)：〔一〕對被檢查公司進展檢查時，可采取調(diào)閱有關(guān)材料、訪談和現(xiàn)場檢查等形式?！捕吃跈z查過程中進展現(xiàn)場指導，對平安檢查發(fā)現(xiàn)的問題提出改良意見，對檢查中發(fā)現(xiàn)的違規(guī)行為，當場予以糾正或要求限期改正，并做好詳細記錄，存檔備查?！踩硨z查中發(fā)現(xiàn)的平安隱患，要求被檢查公司及時排除；可以現(xiàn)場解決的，配合被檢查公司進展現(xiàn)場整改。第十三條信息平安檢查人員在進展信息平安檢查時，不得影響被檢查公司的正常生產(chǎn)工作。第十四條信息平安檢查人員應(yīng)忠于職守，堅持原那么，秉公處理。第十五條被檢查公司應(yīng)積極配合信息平安檢查人員做好本公司計算機信息系統(tǒng)的平安檢查工作，提供檢查所需的相關(guān)材料，不得拒絕、阻撓。第十六條信息平安檢查人員應(yīng)將檢查的時間、地點、容、發(fā)現(xiàn)的問題及其處理情況，做出詳細的書面記錄，并由檢查人員和被檢查計算機使用者或被檢查公司指定人員簽字；被檢查公司人員拒絕簽字的，檢查人員應(yīng)將情況記錄在案，并向計算機平安領(lǐng)導小組報告。第十七條信息平安檢查完畢后，檢查人員應(yīng)將檢查情況進展總結(jié)或評比，將檢查結(jié)果上報計算機平安領(lǐng)導小組，并及時將檢查中發(fā)現(xiàn)的問題反應(yīng)被檢查公司，要求其限期整改。第十八條被檢查公司應(yīng)充分重視信息平安檢查工作，對檢查中發(fā)現(xiàn)的問題及時進展整改，并根據(jù)信息平安檢查的要求將整改結(jié)果同時上報計算機平安領(lǐng)導小組和技術(shù)部。第十九條技術(shù)部應(yīng)跟蹤被檢查公司的平安整改情況，對整改不積極或整