信息安全管理體系信息系統(tǒng)日常安全管理規(guī)范

第一章 總則 1第二章 信息系統(tǒng)日常管理 1第三章 人員安全管理 2第四章 第三方人員安全管理制度 2第五章 信息資產(chǎn)安全管理制度 3第六章 辦公設(shè)備安全管理制度 3第七章 桌面終端安全管理 3第八章 介質(zhì)安全管理 4第九章 附則 4總則為加強(qiáng)信息系統(tǒng)日常管理，保證信息系統(tǒng)的安全，可靠的運(yùn)行，提高服務(wù)質(zhì)量，特制定本規(guī)范。信息系統(tǒng)日常管理是指信息系統(tǒng)相關(guān)人員及設(shè)備的管理，是保護(hù)集團(tuán)利益的基礎(chǔ)，因此必須重視信息系統(tǒng)日常管理工作。信息系統(tǒng)日常管理信息系統(tǒng)日常管理分為人員安全管理制度，第三方人員安全管理制度，信息資產(chǎn)安全管理制度，辦公設(shè)備安全管理制度，桌面終端安全管理制度，介質(zhì)安全管理制度共計6項制度，其結(jié)構(gòu)與關(guān)系如下：人員安全管理為了加強(qiáng)集團(tuán)人員信息安全管理，提高集團(tuán)人員的信息安全意識，需實施人員安全管理。人員安全管理主要是對人員錄用、人員離崗、人員信息安全意識教育、人員考核等方面進(jìn)行規(guī)范和管理。第三方人員安全管理制度為有效防范第三方人員進(jìn)入集團(tuán)帶來的安全風(fēng)險，加強(qiáng)和規(guī)范各部門對第三方人員的安全管理，提供第三方人員在集團(tuán)活動所要遵守的行為準(zhǔn)則，需實施第三發(fā)人員安全管理制度。第三方人員包括軟件開發(fā)商、產(chǎn)品供應(yīng)商、系統(tǒng)集成商、設(shè)備維護(hù)商和服務(wù)提供商等非本集團(tuán)人員。第三發(fā)人員安全管理制度主要是對第三方人員的行為和操作進(jìn)行管理和規(guī)范。信息資產(chǎn)安全管理制度信息資產(chǎn)是支撐集團(tuán)信息化業(yè)務(wù)系統(tǒng)的基本要素，為加強(qiáng)集團(tuán)信息資產(chǎn)的安全有效管理，使信息資產(chǎn)管理更加規(guī)范化，特制定本制度。本制度所涉及的信息資產(chǎn)是指與信息相關(guān)的資產(chǎn)，主要包括信息數(shù)據(jù)及支撐信息數(shù)據(jù)的相關(guān)軟、硬件產(chǎn)品。信息資產(chǎn)管理的主要是對對信息資產(chǎn)的分類，分級，管理和盤點進(jìn)行統(tǒng)一管理和規(guī)范。辦公設(shè)備安全管理制度為了明確集團(tuán)各崗位計算機(jī)設(shè)備配置標(biāo)準(zhǔn)，對集團(tuán)辦公設(shè)備的采購、安裝、調(diào)試、使用、檔案管理、數(shù)據(jù)保密、維護(hù)、維修、報廢、以及計算機(jī)配件的采購、領(lǐng)用進(jìn)行規(guī)范管理，提高辦公設(shè)備的使用效率，需實施辦公設(shè)備安全管理。集團(tuán)辦公設(shè)備包括各種計算機(jī)、打印機(jī)、掃描儀、投影儀、數(shù)碼設(shè)備、顯示屏和宣傳、視頻會議設(shè)備。辦公設(shè)備的安全管理主要包括設(shè)備申購管理，設(shè)備采購管理，設(shè)備使用維護(hù)管理，設(shè)備維修報廢管理。桌面終端安全管理為加強(qiáng)集團(tuán)桌面終端的管理，規(guī)范集團(tuán)桌面終端的安全配置和使用，降低由于個人對桌面終端的使用不當(dāng)而給集團(tuán)造成的風(fēng)險，提高集團(tuán)桌面終端的安全標(biāo)準(zhǔn)化程度，需實施桌面終端安全管理。桌面終端安全管理所涉及的桌面終端包括辦公終端、生產(chǎn)終端、外部移動終端，適用于所有使用終端設(shè)備的員工。桌面終端安全管理的主要內(nèi)容包括桌面終端的初始配置，桌面終端接入網(wǎng)絡(luò)的要求，桌面終端日常使用的要求，桌面終端接入互聯(lián)網(wǎng)的要求，桌面終端維修報廢的要求以及對使用桌面終端的所有員工的安全要求。介質(zhì)安全管理為加強(qiáng)介質(zhì)保管、使用、維修和銷毀的全過程管理，保障介質(zhì)安全，需實施介質(zhì)安全管理。介質(zhì)安全管理中所指的介質(zhì)主要包括與信息系統(tǒng)相關(guān)的存儲介質(zhì)（磁盤、陣列、磁帶庫等）及存儲重要數(shù)據(jù)的移動介質(zhì)（移動硬盤、U盤等）。介質(zhì)安全管理所包括的內(nèi)容有介質(zhì)的保管，介質(zhì)的使用維護(hù)