4煤矿电子信息系统安全管理制度-资料下载页

【正文】

六、网站管理 公司网站由微机科提供技术支持和后台管理，由公司相关部门提供经审核后的书面和电子版网站建设资料。 七、处罚措施 计算机终端用户擅自下载、安装或存放与工作无关的文件经查实后，根据文件大小第一次按 10 元 /100m（四舍五入到百兆）进行罚款，以后每次按倍数原则（第二次 20 元 /100m，第三 第 19 页 共 23 页 40 元 /100m，第四次 80 元 /100m，以此类推）处罚。凡某一使用责任人此种情况出现三次以上（包括三次），将给予行政处罚。 有以下情况之一者，视情节严重程度处以 50 元以上 500元以下罚款。构成犯罪的，依法追究刑事责任。（ 1）制造或者故意输入、传播计算机病毒以及其他有害数据的； （ 2）非法复制、截收、篡 改计算机信息系统中的数据危害计算机信息系统安全的； （ 3）对网络和服务器进行恶意攻击，侵入他人网络和服务器系统，利用计算机和网络干扰他人正常工作； （ 4）访问未经授权的文件、系统或更改设备设置； （ 5）申请人在设备领用或报废一周之内未将所涉及到的表单交微机科；（ 6）擅自与他人更换使用计算机或相关设备； （ 7）擅自调整部门内部计算机的安排且未向行政部备案； （ 8）日常抽查、岗位调动、离职时检查到计算机配置与该计算机档案不符、 it 设备卡被撕毁、涂画或遮盖等；（ 9）工作时间外使用公司计算机做与工作无关的事务；（ 10）相同故障出现三次以上（包括三次）仍无法自行处理的； （ 11）因工作需要长时间（五个小时以上）离开办公位置或下班后无故未将计算机关闭； 计算机终端用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏的，视情节严重，按所破坏设备市场价 第 20 页 共 23 页 值的 20%~80%赔偿，并给予行政处罚。 行政部微机科 第五篇：信息系统安全管理制度信息系统安全管理制度 第一章 总则 第一条 为保证本 单位信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本单位系统建设实际情况，特制定本制度。第二条 本制度适用于本单位 xx 部门及所有系统使用部门和人员。 第三条 xx 部门是本单位系统管理的责任主体，负责组织单位系统的维护和管理。 第二章 系统安全策略 第四条 xx 部门负责单位人员的权限分配，权限设定遵循最小授权原则。 1）管理员权限。维护系统，对数据库与服务器进行维护。系统管理员、数据库 管理员应权限分离，不能由同一人担任。 2）普通操作权限：对于各个系统的使用人员，针对其工作 第 21 页 共 23 页 范围给予操作权限。 3）查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。 4）特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。 第五条加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。用户使用的口令应满足以下要求： 8 个字符以上； 使用以下字符的组合。 az、 az、 09，以及。 X$%^*+；口令每三个月至少修改一次。 第六条定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份。第七条每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。第八条关闭信息系统不必要的服务。 第九条 做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。 第三章 系统日志管理 第十一条 对于系统重要数据和服务器配值参数的修改，必须征得 xx 第 22 页 共 23 页 领导批准 ，并做好相应记录。 第十二条 对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。 第十三条 审计日志应包括但不局限于以下内容。包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。 第十四条 安全审计员应每日对审计日志进行审查，对异常事件及时跟进解决，并定期形成日志分析报告。 第十五条 系统审计日志应定期做好备份工作。 第四章 个人操作管理 第十 六条单位工作人员申请账户权限需填写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。 第十七条人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。 第十八条单位工作人员严禁私自在办公计算机上安装软件， 第 23 页 共 23 页 以免造成病毒感染。严禁私自更改计算机的设置及安全策略。 第十九条严格管理口令，包括口令的选择、保管和更换，采取关闭 guest 和匿名用户、增强管理员口令选择要求等措施。第二十条计算机设备应设屏幕密码保护的用户界面，保证数 据的机密性的安全。 第五章 惩处 第二十一条 违反本管理制度，将提请单位行政部视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。