6-信息安全检查管理办法.pdf

6-6-信息安全检查管理办法信息安全检查管理办法信息安全检查管理办法信息安全检查管理办法第一章第一章总总则则第一条第一条为更好地保障计算机信息系统的安全、为更好地保障计算机信息系统的安全、稳定运行，稳定运行，及时发现及时发现计算机信息系统存在的漏洞和隐患，计算机信息系统存在的漏洞和隐患，防范潜在的信息安全风险，防范潜在的信息安全风险，并规范计并规范计算机信息系统的安全检查工作，制定本办法。算机信息系统的安全检查工作，制定本办法。第二条第二条本办法属于“管理办法”本办法属于“管理办法”，适用于北京三得电子技术有限公，适用于北京三得电子技术有限公司。司。第三条第三条计算机信息安全检查工作由计算机安全领导小组统一领导，计算机信息安全检查工作由计算机安全领导小组统一领导，并授权技术部负责组织实施，并授权技术部负责组织实施，相关业务部门配合。相关业务部门配合。技术部牵头组织对各部技术部牵头组织对各部门和各机构进行信息安全检查，门和各机构进行信息安全检查，各部门和各机构负责组织本公司内部的信各部门和各机构负责组织本公司内部的信息安全自查工作。息安全自查工作。第四条第四条根据信息安全状况，根据信息安全状况，每年至少组织一次信息安全检查，每年至少组织一次信息安全检查，发现发现安全隐患，安全隐患，要及时向被检查公司发出信息系统安全隐患整改通知书，要及时向被检查公司发出信息系统安全隐患整改通知书，并提并提出改进意见，指导、督促被检查公司限期整改，消除安全隐患。出改进意见，指导、督促被检查公司限期整改，消除安全隐患。第五条第五条公司负责人要高度重视本公司信息安全防范工作，公司负责人要高度重视本公司信息安全防范工作，按要求组按要求组织对本公司计算机信息系统进行安全自查，织对本公司计算机信息系统进行安全自查，发现问题，发现问题，采取有效措施防范采取有效措施防范化解各类信息安全风险。化解各类信息安全风险。第六条第六条公安厅、公安厅、市公安局等公司进行信息安全检查时，市公安局等公司进行信息安全检查时，被检查公司被检查公司应积极配合做好本公司的信息安全检查工作。应积极配合做好本公司的信息安全检查工作。第二章第二章信息安全检查的范围和内容信息安全检查的范围和内容第七条第七条信息安全检查包括两部分：信息安全检查包括两部分：对技术部的信息安全检查，对技术部的信息安全检查，对各对各机构和各部门（以下简称“各公司”机构和各部门（以下简称“各公司”）的信息安全检查，检查方式分为自）的信息安全检查，检查方式分为自行自查和上级部门现场检查两种方式。行自查和上级部门现场检查两种方式。第八条第八条对各公司的信息安全检查主要包括以下内容：对各公司的信息安全检查主要包括以下内容：（一）操作系统、应用系统软件的安全补丁安装情况。（一）操作系统、应用系统软件的安全补丁安装情况。（二）非授权软件和盗版软件的检查和清除情况。（二）非授权软件和盗版软件的检查和清除情况。（三）计算机防病毒软件的安装、升级，计算机病毒的查杀情况。（三）计算机防病毒软件的安装、升级，计算机病毒的查杀情况。（四）操作系统用户管理、密码设置与文件共享情况。（四）操作系统用户管理、密码设置与文件共享情况。（五）各公司涉密信息处理计算机的安全管理情况。（五）各公司涉密信息处理计算机的安全管理情况。（六）计算机网络环境。（六）计算机网络环境。第九条第九条对技术部的信息安全检查主要包括以下内容：对技术部的信息安全检查主要包括以下内容：（一）信息安全规章制度的完善和执行情况。（一）信息安全规章制度的完善和执行情况。（二）计算机信息网络安全。（二）计算机信息网络安全。（三）运行管理安全。（三）运行管理安全。（四）应急计划和应急演练情况。（四）应急计划和应急演练情况。（五）计算机病毒防治情况。（五）计算机病毒防治情况。（六）计算机应用软件研发情况。（六）计算机应用软件研发情况。（七）系统日常运行、系统漏洞。（七）系统日常运行、系统漏洞。（八）数据备份情况。（八）数据备份情况。第十条第十条对技术部的信息安全检查主要依靠技术部内部自查，对技术部的信息安全检查主要依靠技术部内部自查，由上级由上级或外部公司对技术部的自查情况进行核实确认。或外部公司对技术部的自查情况进行核实确认。技术部每次自查后必须按技术部每次自查后必须按要求进行整改。要求进行整改。第三章第三章信息安全检查的实施和反馈信息安全检查的实施和反馈查公司的正常生产工作。查公司的正常生产工作。第十四条第十四条信息安全检查人员应忠于职守，坚持原则，秉公处理。信息安全检查人员应忠于职守，坚持原则，秉公处理。第十五条第十五条被检查公司应积极配合信息安全检查人员做好本公司计被检查公司应积极配合信息安全检查人员做好本公司计算机信息系统的安全检查工作，算机信息系统的安全检查工作，提供检查所需的相关材料，提供检查所需的相关材料，不得拒绝、不得拒绝、阻阻挠。挠。第十六条第十六条信息安全检查人员应将检查的时间、信息安全检查人员应将检查的时间、地点、地点、内容、内容、发现的发现的问题及其处理情况，问题及其处理情况，做出详细的书面记录，做出详细的书面记录，并由检查人员和被检查计算机并由检查人员和被检查计算机使用者或被检查公司指定人员签字；使用者或被检查公司指定人员签字；被检查公司人员拒绝签字的，被检查公司人员拒绝签字的，检查人检查人员应将情况记录在案，并向计算机安全领导小组报告。员应将情况记录在案，并向计算机安全领导小组报告。第十七条第十七条信息安全检查结束后，信息安全检查结束后，检查人员应将检查情况进行总结或检查人员应将检查情况进行总结或评比，评比，将检查结果上报计算机安全领导小组，将检查结果上报计算机安全领导小组，并及时将检查中发现的问题并及时将检查中发现的问题反馈被检查反馈被检查 公司，要求其限期整改。公司，要求其限期整改。第十八条第十八条被检查公司应充分重视信息安全检查工作，被检查公司应充分重视信息安全检查工作，对检查中发现对检查中发现的问题及时进行整改，的问题及时进行整改，并根据信息安全检查的要求将整改结果同时上报计并根据信息安全检查的要求将整改结果同时上报计算机安全领导小组和技术部。算机安全领导小组和技术部。第十九条第十九条技术部应跟踪被检查公司的安全整改情况，技术部应跟踪被检查公司的安全整改情况，对整改不积极对整改不积极或整改结果不到位的，公司将予以通报批评。或整改结果不到位的，公司将予以通报批评。第二十条第二十条实施信息安全检查产生的相关报告，实施信息安全检查产生的相关报告，包括各公司的自查报包括各公司的自查报告、告、检查总结报告、检查总结报告、检查通报与汇报材料等，检查通报与汇报材料等，由技术部作为技术部技档案由技术部作为技术部技档案妥善保存备查。妥善保存备查。