2023年内部信息管理制度3篇.docx

《2023年内部信息管理制度3篇.docx》由会员分享，可在线阅读，更多相关《2023年内部信息管理制度3篇.docx（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年内部信息管理制度3篇 书目 第1篇内部限制信息系统平安管理制度 第2篇局内部信息化管理制度 第3篇物业管理公司内部沟通信息沟通程序 局内部信息化管理制度 为规范我局信息化管理工作,使信息管理平台更好更平安的服务于工作,特制定以下管理制度: 1、数据保密 依据数据的保密规定和用途,确定数据运用人员的存取权限、存取方式和审批手续; 禁止泄露、外借和转移专业数据信息; 各科室应制定业务数据的更改审批制度,未经批准不得随意更改已在局域网内公布的业务数据; 各科室与因特网连接的计算机不得录入机密文件和涉密信息; 2、数据备份 各科室对本科室计算机内的重要数据应制作备份并异地存放,确保系统发生故

2、障时能够快速复原; 数据备份不得更改; 数据备份必需指定专人负责保管,由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管; 数据备份保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。 3、操作规范 计算机操作人员 必需爱惜电脑设备,常常保持办公室和电脑设备的清洁卫生; 必需懂得正确操作和运用计算机,加强计算机学问的学习; 必需留意爱护自己的计算机信息系统,自己部门登录系统的口令要留意保密; 不得让任何无关人员运用自己的计算机,不要擅自或让其他非专业技术人员修改自己计算机系统的重要设置; 严禁利用计算机系统上网发布、阅读、下载、传送

3、*、色情和暴力信息; 严禁利用计算机非法入侵他人或其他组织的计算机信息系统; 维护技术人员 修理计算机和软件的部门或个人,在出门、销售、出租以前和修理以后,必需保证计算机和软件无病毒和其他有害数据; 任何科室和个人不得从事下列活动: 利用计算机信息网络制作、传播、复制有害信息; 非法侵入计算机信息网络,非法窃取计算机信息系统中信息资源; 未经授权查阅他人电子邮箱,冒用他人名义发送电子邮件; 有意干扰计算机信息网络畅通,有意输入计算机病毒以及其他有害数据危害计算机信息系统平安; 违反规定,对计算机信息系统功能进行增加、删除、修改、干扰,对信息系统中存储、处理或者传输的数据和应用程序进行增加、删除

4、、修改、复制,影响计算机信息系统正常运行; 刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体; 传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害学校及社会公共平安的有害数据; 危害计算机信息系统平安的施工,从事其它危害计算机信息系统平安的活动。 物业管理公司内部沟通信息沟通程序 物业管理公司内部沟通与信息沟通程序 1.0目的: 建立各部门及职员与领导之间的沟通渠道,并形成制度,加强信息沟通。 2.0适用范围: 公司内部沟通与信息沟通。 3.0职责 3.1综合事务部负责公司通知制度、例会制度的管理与实施; 3.2综合事务部负责职员提议及申诉制度的管理、实施。 3.3各部

5、门负责人负责本部门通知制度、例会制度及职员提议及申诉制度的管理; 4.0程序 4.1例会制度 4.1.1总经理组织各部门负责人于每周一召开例会,对上周工作进行总结,对本周工作予以布署。 4.1.2各部门在公司例会召开前自行召开本部门工作例会,对本部门本周的工作进行总结,下周工作进行布置。 4.1.3公司例会由综合事务部负责形成会议记录,保存期限为一年。 4.1.4各部门例会由部门负责人指定人员做会议记录,保存期限为一年。 4.2通知制度 4.2.1通知的形式有电话和书面等形式。 4.2.2客户服务中心发布的书面通知,落款处应加盖客户服务部章。 4.2.3公司发布的书面通知,落款处应加盖公司章。

6、 4.2.4综合事务部和客户服务中心对通知的原件存档,保存期限为一年。 4.3职员提议及申诉制度 4.3.1当事人填写职员提议、申诉表,把该单提交其干脆上级。 4.3.2当事人的干脆上级受理后须在一周内赐予明确回复。 4.3.3若超过一周未予回复的或当事人对处理结果有异议的,当事人可干脆向综合事务部提交职员提议、申诉表。 4.3.4综合事务部受理后于一周内做出处理。 4.3.5各相关部门对以上记录予以存档。 5.0支持性工具 职员提议、申诉表 会议记录 编制:审核:批准:日期: 内部限制信息系统平安管理制度 第一章 总则3 其次章 系统管理人员的职责3 第三章 机房管理制度4 第四章 系统管理

7、员工作细则4 第五章 平安保密管理员工作细则7 第六章 密钥管理员工作细则9 第七章 计算机信息系统应急预案10 第八章 附则10 第一章 总则 第1条依据中华人民共和国国保守国家隐私法和有关保密规定,为进一步加强中船信息公司计算机信息系统平安保密管理,并结合用户单位的实际状况,制定本制度。 第2条计算机信息系统包括:涉密计算机信息系统和非涉密计算机信息系统。其中,涉密计算机信息系统指以计算机或者计算机网络为主体,根据肯定的应用目标和规则构成的处理涉密信息的人机系统。 第3条涉密计算机信息系统的保密工作坚持主动防范、突出重点,既确保国家隐私平安又有利于信息化发展的方针。 第4条涉密计算机信息系

8、统的平安保密工作实行分级爱护与分类管理相结合、行政管理与技术防范相结合、防范外部与限制内部相结合的原则。 第5条涉密计算机信息系统的平安保密管理,坚持“谁运用,谁负责”的原则,同时实行主要领导负责制。 其次章 系统管理人员的职责 第6条用户单位的涉密计算机信息系统的管理由用户保密单位负责,详细技术工作由中船信息担当,设置以下平安管理岗位:系统管理员、平安保密管理员、密钥管理员。 第7条系统管理员负责信息系统和网络系统的运行维护管理,主要职责是:信息系统主机的日常运行维护;信息系统的系统安装、备份、维护;信息系统数据库的备份管理; 应用系统访问权限的管理;网络设备的管理;网络的线路保障;网络服务

9、器平台的运行管理,网络病毒入侵防范。 第8条平安保密管理员负责网络信息系统的平安保密技术管理,主要职责是:网络信息平安策略管理;网络信息系统平安检查;涉密计算机的平安管理;网络信息系统的平安审计管理;违规外联的监控。 第9条密钥管理员负责密钥的管理,主要职责是:身份认证系统的管理;密钥的制作;密钥的更换;密钥的销毁。 第10条对涉密计算机信息系统平安管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”。 第11条新调入或任用涉密岗位的系统管理人员,必需先接受保密教化和网络平安保密学问培训后方可上岗工作。 第12条保密单位负责定期组织系统管理人员进行保密法规学问的宣扬教化和培

10、训工作。 第三章 机房管理制度 第13条出入机房要有登记记录。非机房工作人员不得进入机房。外来人员进机房参观需经保密办批准,并有专人陪伴。 第14条进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质、食品等对设备正常运行构成威逼的物品。严禁在机房内吸烟。严禁在机房内堆放与工作无关的杂物。 第15条机房内不得运用无线通讯设备,禁止拍照和摄影。 第16条各类技术档案、资料由专人妥当保管并定期检查。 第17条机房内应按要求配置足够量的消防器材,并做到三定(定位存放、定期检查、定时更换)。加强防火平安学问教化,做到会运用消防器材。加强电源管理,严禁乱接电线和违章用电。发觉火险隐患,刚

11、好报告,并实行平安措施。 第18条机房应保持整齐有序,地面清洁。设备要排列整齐,布线要正规,仪表要齐备,工具要到位,资料要齐全。机房的门窗不得随意打开。 第19条每天上班前和下班后对机房做日常巡检,检查机房环境、电源、设备等并做好相应记录(见表一)。 第20条机房大门必需随时关闭上锁。机房钥匙由集团公司保密办管理。 第21条机房门禁磁卡(以下简称门禁卡)由信息中心管理。 第22条门禁卡的发放范围是:系统管理员、平安保密管理员和密钥管理员。 第23条对临时进入机房工作的人员,不再发放门禁卡,在向用户单位保密部门提出申请得到批准后,由平安保密管理员陪伴进入机房工作。 第24条门禁卡应妥当保管,不得

12、遗失和相互借用。 第25条门禁卡遗失后,应马上上报信息中心,同时写出书面说明。 第四章 系统管理员工作细则 第一节 系统主机维护管理方法 第26条系统主机由系统管理员负责维护,未经允许任何人不得对系统主机进行操作。 第27条依据系统设计方案和应用系统运行要求进行主机系统安装、调试,建立系统管理员账户,设置管理员密码,建立用户账户,设置系统策略、用户访问权利和资源访问权限,并依据平安风险最小化原则及运行效率最大化原则配置系统主机。 第28条建立系统设备档案(见表二)、包括系统主机具体的技术参数,如:品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,妥当保管系统

13、主机保修卡,在系统主机软硬件信息发生变更时对设备档案进行刚好更新。 第29条每周修改系统主机管理员密码,密码长度不得低于八位,要求有数字、字母并区分大小写。 第30条每周通过系统性能分析软件对系统主机进行运行性能分析,并做具体记录(见表四),依据分析状况对系统主机进行系统优化,包括磁盘碎片整理、系统日志文件清理,系统升级等。 第31条每周对系统日志、系统策略、系统数据进行备份,做具体记录(见表四)。 第32条每天检查系统主机各硬件设备是否正常运行,并做具体记录(见表五)。 第33条每天检查系统主机各应用服务系统是否运行正常,并做具体记录(见表五)。 第34条每周下载安装最新版的系统补丁,对系统

14、主机进行升级,做具体记录(见表四)。 第35条每天记录系统主机运行维护日记,对系统主机运行状况进行总结。 第36条在系统主机发生故障时应刚好通知用户,用最短的时间解决故障,保证系统主机尽快正常运行,并对系统故障状况做具体记录(见表六)。 第37条每月对系统主机运行状况进行总结、并写出系统主机运行维护月报,上报保密办。 其次节 信息系统运行维护管理方法 第38条信息系统(办公自动化系统和档案管理系统)的运行维护由系统管理员负责维护,未经允许任何人不得对信息系统进行任何操作。 第39条依据信息系统的设计要求及实施细则安装、调试、配置信息系统,建立信息系统管理员账号,设置管理员密码,密码要求由数字和

15、字母组成,区分大小写,密码长度不得低于8位,。 第40条对信息系统的基本配置信息做具体记录,包括系统配置信息、用户帐户名称,系统安装书目、数据文件存贮书目,在信息系统配置信息发生变更时刚好更新记录(见表三)。 第41条每周对信息系统系统数据、用户id文件、系统日志进行备份,并做具体记录(见表四),备份介质交保密办存档。 第42条当信息系统用户发生增加、削减、变更时,新建用户帐户,新建用户邮箱,需经保密单位审批,并填写系统用户申请单或系统用户变更申请单(见表七),审批通过后,由系统管理员进行操作,并做具体记录。 第43条依据用户需求设置信息系统各功能模块访问权限,并提交保密办审批。 第44条每天

16、检查信息系统各项应用功能是否运行正常,并做具体记录(见表五)。 第45条在信息系统发生故障时,应刚好通知用户,并用最短的时间解决故障,保证信息系统尽快正常运行,并对系统故障状况做具体记录(见表六)。 第46条每天记录信息系统运行维护日志,对信息系统运行状况进行总结。 第47条每月对信息系统运行维护状况进行总结,并写出信息系统维护月报,并上报保密办。 第三节 网络系统运行维护管理方法 第48条网络系统运行维护由系统管理员专人负责,未经允许任何人不得对网络系统进行操作。 第49条依据网络系统设计方案和实施细则安装、调试、配置网络系统,包括交换机配置、路由器配置,建立管理员账号,设置管理员密码,并关

17、闭全部远程管理端口。 第50条建立系统设备档案(见表二),包括交换机、路由器的品牌、型号、序列号、购买日期、硬件配置信息,具体记录综合布线系统信息配置表,交换机系统配置,路由器系统配置,网络拓扑机构图,vlan划分表,并在系统配置发生变更时刚好对设备档案进行更新。 第51条每天检查网络系统设备(交换机、路由器)是否正常运行。 第52条每周对网络系统设备(交换机、路由器)进行清洁。 第53条每周修改网络系统管理员密码。 第54条每周检测网络系统性能,包括数据传输的稳定性、牢靠性、传输速率。 第55条网络变更后进行网络系统配置资料备份。 第56条当网络系统发生故障时,应刚好通知用户,并在最短的时间

18、内解决问题,保证网络系统尽快正常运行,并对系统故障状况作具体记录(见表六)。 第57条每月对网络系统运行维护状况进行总结,并作出网络系统运行维护月报。 第四节 终端电脑运行维护管理方法 第58条终端电脑的维护由系统管理员负责,未经允许任何人不得对终端电脑进行维护操作。 第59条依据用户应用需求和平安要求安装、调试电脑主机,安装操作系统、应用软件、杀毒软件、技防软件,。 第60条建立系统设备档案(见表二)、包括电脑的品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,在电脑主机软硬件信息发生变更时对设备档案进行刚好更新。 第61条在电脑主机发生故障时应刚好进行处

19、理,备份用户文件,用最短的时间解决故障,保证电脑主机尽快能够正常运行,并对电脑主机故障状况做具体记录(见表六),涉及存储介质损坏,干脆送交保密办处理。 第五节 网络病毒入侵防范管理方法 第62条网络病毒入侵防护系统由系统管理员专人负责,任何人未经允许不得进行此项操作。 第63条依据网络系统平安设计要求安装、配置瑞星网络病毒防护系统,包括服务器端系统配置和客户机端系统配置,开启客户端防病毒系统的实时监控。 第64条每日监测防病毒系统的系统日志,检测是否有病毒入侵、平安隐患等,对所发觉的问题进行刚好处理,并做具体记录(见表八)。 第65条每周登陆防病毒公司网站,下载最新的升级文件,对系统进行升级,

20、并作具体记录(见表九)。 第66条每周对网络系统进行全面的病毒查杀,对病毒查杀结果做系统分析,并做具体记录(见表十)。 第67条每日阅读国家计算机病毒应急处理中心网站,了解最新病毒信息发布状况,刚好向用户发布病毒预警和预防措施。 第五章 平安保密管理员工作细则 第一节 网络信息平安策略管理方法 第68条网络平安策略管理由平安保密管理员专职负责,未经允许任何人不得进行此项操作。 第69条依据网络信息系统的平安设计要求及主机审计系统数据的分析结果,制定、配置、修改、删除主机审计系统的各项管理策略,并做记录(见表十一)。 第70条依据网络信息系统的平安设计要求制定、配置、修改、删除网络平安评估分析系

21、统的各项管理策略,并做记录(见表十一)。 第71条依据网络信息系统的平安设计要求制定、配置、修改、删除入侵检测系统的各项管理策略,并做记录(见表十一)。 第72条依据网络信息系统的平安设计要求制定、配置、修改、删除、内网主机平安监控与审计系统的各项管理策略,并做记录(见表十一)。 第73条每周对网络信息系统平安管理策略进行数据备份,并作具体记录(见表十二)。 第74条网络信息平安技术防护系统(主机审计系统、漏洞扫描系统、防病毒系统、内网主机平安监控与审计系统)由网络平安保密管理员统一负责安装和卸载。 其次节 网络信息系统平安检查管理方法 第75条网络信息系统平安检查由平安保密管理员专职负责执行

22、,未经允许任何人不得进行此项操作。 第76条每天依据入侵检测系统的系统策略检测、审计系统日志,检查是否有网络攻击、异样操作、不正常数据流量等,对异样状况做刚好处理,遇有重大平安问题上报保密办,并做具体记录(见表十三)。 第77条每周登陆入侵检测系统产品网站,下载最新升级文件包,对系统进行更新,并做具体记录(见表十四)。 第78条每月通过漏洞扫描系统对网络系统终端进行平安评估分析,并对扫描结果进行分析,刚好对终端系统漏洞及平安隐患进行处理,作具体记录(见表十五),并将平安评估分析报告上报保密办。 第79条每周登录全评估产品网站,下载最新升级文件包,对系统进行更新,并作具体记录(见表十六)。 第8

23、0条每周备份入侵检测系统和漏洞扫描系统的审计信息,并作具体记录(见表十七)。 第三节 涉密计算机平安管理方法 第81条涉密计算机平安管理由平安保密管理员专人负责,未经允许任何人不得进行此项操作。 第82条依据网络系统平安设计要求制定、修改、删除涉密计算机平安审计策略,包括打印限制策略、外设输入输出限制策略、应用程序限制策略,并做记录。 第83条每日对涉密计算机进行平安审计,刚好处理平安问题,并做具体记录(见表十八),遇有重大问题上报保密部门。 第84条涉密计算机的新增、变更、淘汰需经保密部门审批,审批通过后由平安保密管理员统一进行操作,并做具体记录(见表十八)。 第85条新增涉密计算机联入涉密

24、网络,需经保密办审批,由平安保密管理员统一进行操作,并做具体记录(见表十八)。 第四节 平安审计管理方法 第86条网络信息平安审计系统由平安保密管理员负责,未经允许任何人不得进行此项操作。 第87条依据网络系统主机平安设计要求安装、配置、管理主机平安审计系统,制定审计规则,包括系统运行状态、用户登录信息,网络文件共享操作等。 第88条每日查看平安审计系统信息,对审计结果进行分析整理,刚好处理所发生的设备平安问题,并做具体记录(见表十九)。 第89条每周备份设备平安审计系统审计信息,并做具体记录(见表二十)。 第90条每月对主机平安审计系统记录信息进行分析总结,并向保密部门提交分析报告。 第五节

25、 违规联接管理方法 第91条违规外联管理系统(北信源平安补丁管理软件)由平安保密管理员负责,未经允许任何人不得进行此项操作。 第92条依据网络信息系统平安管理要求安装、配置违规外联管理系统策略,包括联网涉密电脑,单机涉密电脑,便携式涉密电脑。 第93条每日检查违规外联系统审计信息,查看联网涉密电脑是否有违规外联操作。 第94条每月检查单机涉密电脑、便携式电脑是否有违规外联操作。 第95条每三个月帮助保密办进行全部涉密电脑巡检,检查是否存在违规外联操作,并做具体记录。 第96条每日通过违规外联系统检查网络系统是否有非法主机联入,并做具体记录。 第六章 密钥管理员工作细则 第97条身份认证系统由密

26、钥管理员专人负责,未经允许任何人不得进行此项操作。 第98条每日检查身份认证系统是否正常运行。 第99条负责向用户单位派发平安钥匙,用户需填写审批表,并提交保密部门审批(见表二十一)。 第100条依据用户需求,见保密部门审批单要求,制作、修改、注销证书(见表七)。 第101条负责为每台计算机安装主机登录系统。 第102条负责主机登录系统、身份认证系统的系统维护。 第七章 计算机信息系统应急预案 第103条系统管理人员参加制定各种意外事务处置预案,并详细执行,包括火灾、停电、设备故障等,每年进行预案演练。 第104条遇到火灾应依据火情实行以下措施: 1.如火情较轻时,应马上切断机房总电源,并快速

27、用消防器材,力争把火扑灭、限制在初期阶段,同时上报集团保卫部门。 2.如火情严峻应快速拨打报警电话“119”,同时通知集团保卫部门,听从消防工作人员的现场指挥,帮助处理有关事项。 第105条如遇机房突发性停电,应快速通知用户,同时关闭设备电源,来电后,刚好通知用户,并检测设备是否正常运行。 第106条系统出现灾难性故障时,系统管理员应立即通知部门主管,制定具体的系统复原方案。 第107条遇紧急状况,值班员应马上通知保密办和系统管理员,保持24小时通讯畅通,随时处理紧急事务。 第108条线路故障应马上拨打线路故障电话“112”,同时上报部门主管,帮助电信部门查找故障缘由,尽快使线路复原正常。 第八章 附则 第109条本管理制度自发布之日起执行,未尽事宜以用户单位的保密工作管理实施方法为准。 第110条本制度每年度审订一次,本制度全部表格请见附录。