15.10信息安全管理制度new

《15.10信息安全管理制度new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全管理制度GHFD-15-06/JN-042013年3月标准控制表版本签发日期编写人下次复核日期初审人审核人批准人有否修订编号012008.09刘振军2009.09李永中顾强王军孝有022009.09刘振军2010.09李永中顾强王军孝有032013.03刘振军2014.03薛小军顾强温长宏有修订内容：1.调整修改了附录1、2的部分内容。2.修改3.1，原3.1至3.5变更顺延为3.1的子项。3.增加3.2关联制度。监督实施及完善负责人监督实施及完善执行人职务：信息中心主任职务：信息中心信息

2、维护人员：薛小军人员：刘振军信息安全管理制度1目的1.1为了加强对神华陕西国华锦界能源有限责任公司（以下简称公司）信息系统的安全管理，确保公司计算机各信息应用系统的正常运转，特制定本制度。2适用范围2.1本制度适用于公司信息安全管理。3引用标准及关联制度3.1引用标准3.1.1《中华人民共和国计算机信息系统安全保护条例》3.1.2《中华人民共和国互联网信息服务管理办法》3.1.3《中华人民共和国计算机信息系统安全保护条例》3.1.4《计算机信息系统保密管理暂行规定》3.1.5《国华电力管控体系》3

3、.2关联制度公司所有管理制度4专业术语及定义无5执行程序5.1信息中心负责公司信息系统的安全保护管理工作。5.2任何单位和个人不得利用公司信息系统从事危害国家利益、集体利益和公民合法利益的活劫，不得危害计算机信息系统的安全。5.3安全管理5.3.1计算机信息系统的建设和应用，应当遵守国家有关信息系统方面的法律、法规、规章和政策的规定。5.3.2公司信息中心主任负责本单位计算机信息系统的安全管理工作，其他信息系统维护人员具体实施。5.3.3公司信息中心编制以下岗位职责，规范信息系统管理人员操作规程，

4、确保公司信息系统建设、维护运行安全：5.3.3.1《信息中心职责》5.3.3.2《系统管理员岗位职责》5.3.3.3《网络管理员岗位职责》5.3.3.4《通信管理员岗位职责》5.3.4用计算机信息系统存取、处理、传递属于公司秘密的信息，必须采取相应保密措施，确保公司秘密安全。5.3.5生产实时系统以及经营、财务等要害计算机信息系统，应重点加强安全管理和防范工作。5.3.6任何组织或个人接入公司局域网均须与信息中心签订《用户入网安全责任书》（见附录2），访问公司信息系统需签订《信息系统访问权限申请（

5、变更）单》（见附录3），公司新进员工须到人力资源部签订《保密协议》。5.3.7根据《中华人民共和国计算机信息系统安全保护条例》的规定，信息中心负责开展信息系统定级保护工作。5.4安全监督5.4.1公司信息中心对计算机信息系统安全管理工作履行下列职责：5.4.1.1根据国家定级保护相关法律，确定公司信息系统安全等级；5.4.1.2查处危害计算机信息系统安全的违法犯罪行为；5.4.1.3组织进行信息安全检查，督促整改信息安全隐患；5.5数据安全5.5.1公司各系统数据的备份工作应遵循《公司数据备份、恢

6、复管理制度》，备份后的数据应妥善保管。5.5.2对于携带公司保密数据的废弃光盘、磁盘、磁带、U盘等存储介质不得随意丢弃，统一由信息中心收集后进行数据销毁处理。5.5.3公司的办公台式计算机、办公移动计算机故障只能由公司信息中心处理，不得随意交由他人或某个组织处理。5.5.4任何单位或个人未经信息中心同意不得私自将本人的系统用户名及密码告诉他人。5.5.5对于违反以上规定者，按照公司《保密协议》中规定报相关部门进行处罚。6职责6.1信息中心全面负责公司信息化建设的统筹规划和组织管理工作。6.1.1负

7、责组织公司信息化应用项目的实施（包括网络建设、安全和系统管理等方面项目调研、可研报告和技术方案编写、项目实施），对项目进度、质量、投资进行监督控制以及验收和后评估工作6.1.2负责公司网络系统、应用系统、通信系统、视频会议系统的运行、维护、安全管理工作；掌握公司信息、通信网络运行情况，组织解决关系全网的重大技术问题和建立质量管理体系；对各部门应用系统的应用及信息系统相关制度执行情况进行监督、检查和考核。6.1.3贯彻国家信息产业政策、标准和国华公司信息管理有关制度，负责建立健全公司信息化管理体系。

8、6.1.4负责与ISP和电信运营商进行资费、联网及网络业务的协调、谈判工作。6.1.5负责公司网络信息资料的收集整理（包括现有资源的数字化及录入资源库工作）及内外网站信息发布。6.1.6按照公司及上级部门运维管理要求建立健全信息网络系统台帐，保证信息及时、准确。6.1.7负责全公司客户端计算机及其附属办公设备的维护工作。6.1.8负责打印机、复印机、传真机、扫描仪等办公设备的日常维护工作。6.1.9组织进行各应用系统的推广、运作、培训和使用；负责信息化应用的新技术、新方法、新产品在