财政局计算机信息系统安全管理制度.doc

新市区财政局信息平安管理制度为了认真贯彻执行国务院中华人民共和国计算机信息系统平安爱护条例、财政部办公厅关于加强财政信息系统平安和保密管理工作的通知等文件精神，切实保障金财系统的信息平安，结合我局计算机平安管理实际，特制定本制度。 第一章 总则第一条 平安工作的指导方针是：“预防为主，平安第一，严格管理，杜绝隐患”。其次条 维护金财专网运行，保证金财系统平安。第三条 平安管理基本准则：（一）计算机平安工作制度体系的重点是规范使用金财网内部人员行为和健全内部制约机制，依据不断变化的状况，准时对计算机平安制度进行补充和完善，逐步形成完整的、科学的计算机平安工作制度体系。（二）设置计算机系统管理员一名，其岗位职责是对财政局办公范围内的计算机系统平安负责，参加对计算机系统平安策略、方案和大事处理程序的制定，帮助计算机平安建设和运维方案的制定，负责系统运行平安细则的制定及组织实施，严格相关软件系统内用户权限管理，记录系统平安事项。准时解除系统故障，严禁擅自转变系统功能，严禁安装与系统无关的其它程序，发觉漏洞准时记录并修复。计算机系统管理员不得从事财务核算工作及各项资金的拨付工作。（三）财政局内其他人员的平安职责是准时报告系统各种特别大事，严格执行系统操作规程和运行平安管理制度，并担当相应岗位平安责任。（四）要自觉加强计算机平安教育，宣扬计算机犯罪的危害，提高计算机平安防范意识和法纪观念，自觉维护计算机系统平安。 其次章 网络、设备管理制度第四条 连接各个预算单位、执收单位和银行的网络，在接入财政局金财专网前，必需经过财政局领导的授权。未经授权，任何单位和个人不得以任何方式接入财政局金财专网。第五条 全部接入财政局金财专网的计算机，都必需在计算机系统管理员处登记，实行有效技术手段，进行管理掌握。第六条 坚持涉密计算机及系统，包括运行的新中大财务软件、预算信息执行系统、部门预算管理系统、非科收入收缴系统、统发工资系统等财政核心业务系统的计算机，不得接入因特网，和因特网必需进行物理隔断。第七条 凡接入因特网的计算机及系统不得涉密，即不得存储、处理、传递国家机密和工作机密。第八条 涉密计算机要配备必要的保密措施，尽量采纳成熟的、经有关部门认可的综合技术防范手段。第九条 涉密计算机严禁以任何方式同时接入内网和因特网，包括双网卡、移动上网卡和无线上网设备等。第十条 笔记本电脑、移动硬盘及U盘、光盘等储存介质，因工作缘由常常带出，不得存储涉密数据及信息。如确需存储涉密信息，原则上需经领导同意并记录。第十一条 重要网络设备包括数据库服务器、应用服务器、存储、主路由器、主交换机、防火墙等应放在政府信息中心机房内，未经许可，其他人员不得对网络设备进行任何操作。第十二条 政府信息中心机房内所属财政局的服务器的启动和关闭要严格按规定挨次进行。对服务器、交换机、路由器等关键设备或对操作系统、数据库等核心数据进行操作时，须书面记录操作缘由、过程和结果。第十三条 协作政府信息中心定期进行网络设备的例行保养和预防性检修，制定网络设备故障修理规程并严格执行，重大故障应记录日志，进行应急处理并马上报告领导。第十四条 除系统管理员或局领导指定同意的硬件维护的人员外，其他同志不得随便拆卸所使用的微机或相关的电脑设备。第十五条 财政局工作人员所属电脑及配套设备的使用和保养责任，在平常工作中应做好清洁、保养和平安工作，确保设备始终处于干净和良好的状态。第十六条 因工作需要增加、修理或报废电脑及相关设备，须报领导同意。第十七条 财政局内全部办公电脑必需有病毒防范措施，进行资料备份使用U盘或移动硬盘等前，必需确保所使用的U盘或移动硬盘等无病毒。第十八条 任何人未经本人同意，不得擅自使用他人的电脑及相关设备。第十九条 在国际互联网上发布与财政工作相关的信息需经领导同意并记录备案。 第三章 密码管理制度其次十条 后台服务器操作系统密码、数据库管理密码由系统管理员掌管，按要求准时更换。其次十一条 各岗位工作人员密码由本人把握，原则上每月更新一次，系统管理员有责任提示其留意定期更换密码。其次十二条 工作区域禁止无关人员入内，他人在进入系统输入密码时，严禁在旁围观。工作人员输入密码时，应有自我爱护意识。其次十三条 全部办公电脑必需设置操作系统密码，重要文件还要单独设置密码。新中大财务软件、预算信息执行系统、部门预算管理系统、非科收入收缴系统、统发工资系统等必需设置密码，原则上不要过于简洁，并且各个系统密码不要全都。其次十四条 对于帮助进行系统维护的软件公司的工作人员，严禁其把握后台核心服务器密码、数据库管理密码，系统管理设置的密码、业务系统的用户名和密码由系统管理员供应。其次十五条 涉及到外部单位接入的核心网络设备如路由器、防火墙的规章要认真认真制订，并提交政府信息中心帮助设置。其次十六条 较长时间离开电脑，应设置屏幕爱护密码或休眠模式等进行键盘锁定，长时间离开电脑和下班时，应关闭系统并切断电源。其次十七条 系统管理人员调离岗位，局领导须指定专人接替并对密码马上修改或用户删除。对于其他调离人员使用的登录口令及其所了解的其他密码，应准时更换。其次十八条 以上密码严禁泄密，并要求定期修改，一经泄密，一切后果自负。 第四章 数据平安管理制度其次十九条 每日支付业务完毕后，系统管理员必需将主数据备份到专用服务器上，并将其定期备份到只读光盘、磁带上，并归档保管。第三十条 凡调离本系统或更换工作岗位的计算机技术人员和计算机应用人员，其保存的软件资料（包括打印资料及磁盘、光盘、磁带等介质）一律交清，方可办理调离手续。第三十一条 存放备份数据的介质必需具有明确的标识。备份数据必需异地存放，并明确落实异地备份数据的管理职责; 第三十二条 数据恢复前，必需对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格依据数据恢复手册执行，消失问题时由技术部门进行现场技术支持。数据恢复后，必需进行验证、确认，确保数据恢复的完整性和可用性。 第三十三条 数据清理前必需对数据进行备份，在确认备份正确后方可进行清理操作。 第三十四条 非局技术人员对本局的设备、系统等进行修理、维护时，必需由本局相关技术人员现场全程监督。计算机设备送外修理，须经局领导批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备修理人员应对设备进行验收、病毒检测和登记。 第三十五条 系统管理员应对报废设备中存有的程序、数据资料进行备份后清除，并妥当处理废弃无用的资料和介质，防止泄密。