开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

信息系统账号口令管理制度的管理标准

1为了加强公司网络与信息系统安全，任何公用计算机、网络设备和信息系统必须设置符合本制度的账号和口令（或密码）。 2对于公用PC机、笔记本电脑，由使用者按照本规定自行设置和管理该设备的账号和口令（或密码）。 3对于网络设备、服务器和信息系统的管理账号和口令应当由安全专责分配和管理，安全专责应对分配出去的账号和口令以及变更情况进行加密登记并妥善保存，获得账号和口令的工作人员不得散发和与他人共享。 4对于网络或应用系统用户的个人账号和口令，网络或系统管理员必须按照本制度要求设置初始口令（或密码），用...

2022-05-31 141 12.79KB 1页
信息系统运行值班制度的管理标准

信息系统运行值班制度的管理标准 1 为了确保公司网络和信息系统安全稳定运行，网络与信息系统值班分为常规值班和特殊值班两种方式，常规值班是指正常工作日的7×8小时值班，特殊值班是指根据需要，在特殊情况下执行7×24小时值班，值班人员的安排按照值班表进行。 2 值班人员的值班地点在机房值班室，值班人员必须遵守机房管理有关制度。 3 值班人员必须全面了解本机房内部的各种设备的工作原理、技术标准、应急处理办法，确保人身安全和网络及计算机信息系统在遭遇灾害后能及时恢复运行。 4 值班人员应按规定时间上...

2022-05-31 169 40.05KB 2页
信息系统应用开发安全基本要求

信息系统应用开发安全基本要求 1　范围为了提高XX公司信息通信分公司（以下简称“公司”）信息系统应用开发的安全性，全面规范系统需求分析、设计、开发、测试、验收、使用及系统测评等过程，特制定本要求。适用范围本要求适用于公司信息系统应用开发和建设。信息系统应用开发安全基本要求包括范围如下：系统的需求分析、设计、开发、测试、验收等工程过程与运行维护过程系统的安全功能模块需求系统的安全审计与监控 2　规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，...

2022-05-31 217 284.01KB 15页
信息系统升级管理规定

信息系统升级管理规定 1范围为了提高XX公司信息通信分公司（以下简称“公司”）信息系统维护服务质量和技术支持水平，规范管理信息系统软件的升级维护及版本更新，特制定本规定。 2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，使用本标准的相关部门、单位及人员要研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 ——中华人民共和国计算机信息系统安全保护条例 ——...

2022-05-31 201 45.51KB 4页
信息系统建设管理标准

关于信息系统建设的管理标准 1.范围本规范主要对XX公司信息通信分公司（以下简称“公司”）信息化项目建设过程提出安全管理规范，保证安全运行必须依靠强有力的安全技术，同时更要有全面动态的安全策略和良好的内部管理机制，为加快公司信息化建设步伐，规范信息化工程项目建设安全管理，提升信息化工程项目建设和管理水平，保障信息化工程项目建设安全，特制定本规范。本规范包括五个部分：项目建设安全管理的总体要求：明确项目建设安全管理的目标和原则；项目规划安全管理：对信息化项目建设各个环节的规划提出安全管理...

2022-05-31 233 45.59KB 15页
信息系统补丁管理制度

信息系统补丁管理制度 1 总则 1.1为加强XX公司（以下简称“公司”）补丁的管理，规范补丁部署流程，保证信息系统补丁及时更新，确保公司企业信息网络安全稳定的运行，特制定本办法。 1.2 本办法所涉及的补丁包括操作系统补丁、数据库补丁和应用系统补丁。 2 适用范围本办法适用范围为XX公司。 3 职责分工 3.1 操作系统补丁管理员 3.1.1负责各操作系统（含浏览器、办公软件）补丁的管理。 3.1.2负责收集操作系统漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。 3.1.3负责提出...

2022-05-31 156 56.47KB 4页
信息机房管理制度

第一条机房的值班人员不得擅离岗位；不得空岗、漏岗，必须认真负责，忠于职守，按规定填写值班日记，做好交接换班工作。第二条硬件设备管理人员每日对监控设备进行例行检查，记录机房运行环境的物理参数，确保监控系统的正常运行，保证物理环境的安全稳定。第三条非值班人员进入机房需经许可和登记，对网络、信息系统以及影响网络或信息系统运行的辅助设施进行维护或检修工作必须办理工作票，外单位参观人员必须填写《外来人员进入机房申请单》，并由有关人员陪同，方可进入机房。第四条严禁携带易燃、易暴等危险品进入机...

2022-05-31 140 13.73KB 2页
信息安全应急预案管理办法

关于信息安全应急预案管理办法的管理标准 [日期：2010-12-18] 作者：浏览:13 1范围为规范XX信息通信分公司（以下简称“公司”）信息系统突发安全事件应急预案（以下简称应急预案）的制定和管理工作，建立健全应急预案体系，增强各类应急预案的实效性、科学性和可操作性，提高保障信息安全和处置突发信息安全事件的能力，根据《中华人民共和国突发事件应对法》等法律法规，结合信息通信分公司的实际情况，制定本办法。本办法适用于公司指导应急预案的编制、评审、备案、批准、发布、修订，以及宣传、...

2022-05-31 164 15.23KB 3页
信息安全管理制度制定与发布管理办法

信息安全管理制度制定与发布管理办法 1 总则为了推动XX信息通信分公司（以下简称“公司”）信息系统管理的规范化、程序化、制度化，进一步提高管理制度的体系化和制定发布流程的标准化，特制定本制度。 2范围本制度适用于公司的信息安全管理制度的制定发布。 3 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，使用本标准的相关部门、单位及人员要研究是否可使用这些文件的最新版本。凡是不注日期的引用文...

2022-05-31 161 14.1KB 3页
信息安全产品采购、使用管理制度

信息安全产品采购、使用管理制度 1总则 1.1 为了推动XX信息通信分公司（以下简称“公司”）信息系统管理的规范化、程序化、制度化，加强信息安全产品的管理，规范安全设备购置、管理、应用、维护、维修及报废等方面的工作，保护信息系统安全，制定本制度。 1.2 信息安全软硬件设备的管理须严格遵循已颁布的《信息系统软硬件设备管理制度》。本制度作为《信息系统软硬件设备管理制度》的补充，适用于公司的信息安全软硬件设备的管理工作。 2 规范性引进文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡注...

2022-05-31 126 14.63KB 3页
信息安全策略纲要

信息安全策略纲要 1范围信息系统是技术密集的大型复杂的网络化人机系统，其面临的安全问题非常突出。为了保障XX信息通信分公司（以下简称“公司”）信息系统的安全可靠运行，依据《信息系统安全等级保护基本要求》等相关标准法规制定本策略纲要。本纲要适用于公司信息系统。 2 总体目标总体目标：保护公司信息系统的硬件、软件、业务信息和数据、通信网络设备等资源的安全，有效防范各类安全事故，合法合规发展各类信息系统，确保为社会提供高效稳定的电力服务。 3 规范性引用文件下列文件中的条款通过本标准的引用而成...

2022-05-31 178 17.03KB 5页
网站管理办法

关于印发XX公司网站管理办法的通知各供电公司，直属各单位，本部各部（室）：为了加强XX公司信息网站建设与信息安全管理，保障各网站的正常运行，依据国家有关法律法规、南方电网公司和公司有关规定，特制定《XX公司网站管理办法》，请遵照执行。 ...

2022-05-31 177 101.31KB 7页
网络与信息系统缺陷管理制度

网络与信息系统缺陷管理制度 1﹑范围本制度规定XX公司信息通信分公司所管辖的网络与信息系统硬件及软件缺陷管理标准，它明确了缺陷分类，缺陷管理的职责、分析、上报、处理和检查考核。本制度适用于信息通信分公司所管辖的网络与信息系统的缺陷管理。 2﹑内容及要求 2.1 网络与信息系统缺陷的分类 2.1.1 缺陷分为一般、重大、紧急三类。 2.1.2 一般缺陷：指不直接影响网络与信息系统正常运行的缺陷，可列入年度、季度、月度检修计划或在日常维护工作中消除的缺陷。 2.1.3 重大缺陷：指虽不会造成事...

2022-05-31 124 13.94KB 2页
网络信息安全应急管理标准

网络信息安全应急管理标准 1　范围本标准规定了公司网络信息安全应急管理的职责和权限、管理内容和方法、报告和记录。本标准适用于公司的网络信息安全应急管理。 2　规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，使用本标准的相关部门、单位及人员要研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。中华人民共和国计算机信息系统安全保护条例中华人民共和国无线电管...

2022-05-31 215 122.47KB 11页
外部网站管理方法

外部网站管理方法 1　总则本办法明确了企业门户网站的运行与管理，并对网站建设、运行维护、网站内容审核、内容发布、安全管理等方面提出了相关要求。本办法适用于XX公司本部和各下属单位网站的运行管理工作。 2　规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有修改单（不包括勘误的内容）或修订版均不适用于本标准，鼓励用最新版本,但是否采用最新版本由公司标准化委员会研究决定；凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 20269-...

2022-05-31 179 17.77KB 6页
数据中心机房运行维护手册

数据中心机房运行维护手册 1 总则 1.1为了加强数据中心机房的规范化、标准化管理，提高数据中心的工作效率，降低维护成本，增强系统安全性，特制订本作业指导书。 1.2本作业指导书可作为学习与培训教材，为今后持续改进作业质量、提高人员素质和技术水平服务。 2 适用范围 2.1本作业指导书适用于XX公司信息通信分公司数据中心机房维护工作。 2.2本作业指导书适用于XX公司信息通信分公司数据中心机房执行。 3 规范性引用文件 XX公司《计算机信息系统管理标准》 4 支持文件《XX公司信息化工作...

2022-05-31 286 29.44KB 5页
数据库运行管理规范

数据库运行管理规范 1总则 1.1为规范XX公司信息通信分公司（以下简称“公司”）信息系统的数据库管理和配置方法，保障信息系统稳定安全地运行，特制订本办法。 2适用范围本规范中所定义的数据管理内容，特指存放在信息系统数据库中的数据，对于存放在其他介质的数据管理，参照相关管理办法执行。 3数据库管理员主要职责 3.1负责对数据库系统进行合理配置、测试、调整，最大限度地发挥设备资源优势。负责数据库的安全运行。 3.2负责定期对所管辖的数据库系统的配置进行可用性，可靠性，性能以及安全检查。 3...

2022-05-31 131 20.75KB 10页
数据库安全配置指南

数据库安全配置指南 1 总则 1.1为规范中国南方电网XX公司信息系统的数据库系统的安全配置方法和日常数据库系统管理，保障数据网络的安全、稳定运行，特制订本办法。 1.2本办法适用于XX公司信息系统的相应数据库系统的管理和运行。 2 数据库系统配置管理责任 2.1数据库系统配置管理的主要责任人员是数据库系统管理员，根据《计算机信息系统管理标准》要求，负责对所管辖的数据库系统进行安全配置。 2.1数据库系统管理员应定期对所管辖的数据库系统的配置进行安全检查。 2.1数据库系统管理员负责定期对所...

2022-05-31 236 15.4KB 4页
生活小区计算机网络管理制度

关于印发《XX公司生活小区网络管理制度》的通知公司行政服务中心：为了加强对生活小区网络的管理，规范用户上网行为，公司制定了《XX公司生活小区网络管理制度》，现予印发，请你们告知并督促生活小区宽带用户遵照执行。二○XX年十月十日 XX公司生活小区计算机网络管理制...

2022-05-31 148 14.58KB 3页
软件开发与维护管理标准

软件开发与维护管理标准 1　范围本标准规定了公司软件开发与维护管理的职责和权限、管理内容和方法、报告和记录。本标准适用于公司软件开发与维护管理。 2　规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，使用本标准的相关部门、单位及人员要研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 Q/HD 212.07—2007 计算机信息系统管理标准 Q/HD 2...

2022-05-31 120 227.83KB 14页

...

97

...

确认删除?