1 / 49
文档名称:

信息安全策略.doc

格式:doc   大小:289KB   页数:49页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

信息安全策略.doc

上传人:花花世界 2019/11/11 文件大小:289 KB

下载得到文件列表

信息安全策略.doc

文档介绍

文档介绍:--------------------------校验:_____________-----------------------日期:_____________信息安全策略信息安全策略文档编号编制审核批准发布日期备注本公司对本文件资料享受著作权及其它专属权利,未经书面许可,不得将该等文件资料(其全部或任何部分)披露予任何第三方,或进行修改后使用。目录1. 信息资源保密策略 32. 网络访问策略 43. 访问控制策略 54. 物理访问策略 65. 供应商访问策略 86. 雇员访问策略 107. 设备及布缆安全策略 118. 变更管理安全策略 149. 病毒防范策略 1610. 可移动代码防范策略 1711. 信息备份安全策略 1812. 网络配置安全策略 1913. 信息交换策略 2014. 运输中物理介质安全策略 2115. 电子邮件策略 2216. 信息安全监控策略 2317. 特权访问管理策略 2518. 口令控制策略 2619. 清洁桌面和清屏策略 2820. 互联网使用策略 2921. 便携式计算机安全策略 3122. 事件管理策略 3223. 个人信息使用策略 3324. 业务信息系统使用策略 3425. 远程工作策略 3526. 安全开发策略 361信息资源保密策略发布部门信息安全小组生效时间2016年11月01日介绍保密策略是用于为信息资源用户建立限制和期望的机制。内部用户不期望信息资源保密。外部用户期望信息资源拥有完整的保密性,除了在发生可疑的破坏行为的情况下。目的该策略的目的是明确的沟通信息资源用户的信息服务保密期望。适用范围该策略适用于使用信息资源的所有人员。术语定义略信息资源保密策略在公司内部保存和控制的电子文件应该公开,并且可以被信息服务人员访问;为了管理系统并加强安全,信息技术部小组可以记录、评审,同时也可以使用其信息资源系统中存储和传递的任何信息。为了达到此目的,信息技术部小组还可以捕获任何用户活动,如拨号号码以及访问的网站;为了商业目的,第三方将信息委托给公司内部保管,那么信息技术部小组的所有工作人员都必须尽最大的努力保护这些信息的保密性和安全性。对这些第三方来说最重要的就是个人消费者,因此消费者的账户数据应该保密,并且对这些数据的访问也应该依据商业需求进行严格限制;用户必须向适当的管理者报告公司内部计算机安全的任何薄弱点,可能的误用事故或者相应授权协议的违背情况;在未经授权或获得明确同意的情况下,用户不可以尝试访问公司内部系统中包含的任何数据或程序。惩罚违背该策略可能导致:员工以及临时工被解雇、合同方或顾问的雇佣关系终止、实****人员和志愿者失去继续工作的机会、学生被开除;另外,这些人员还可能遭受信息资源访问权以及公民权的损失,甚至遭到法律起诉。引用标准略2网络访问策略发布部门信息安全小组生效时间2016年11月01日介绍网络基础设施是提供给所有信息资源用户的中心设施。重要的是这些基础设施(包括电缆以及相关的设备)要持续不断的发展以满足需求,然而也要求同时高速发展网络技术部以便将来提供功能更强大的用户服务。目的该策略的目的是建立网络基础设施的访问和使用规则。这些规则是保持信息完整性、可用性和保密性所必需的。适用范围该策略适用于访问任何信息资源的所有人。术语定义略网络访问策略用户不可以以任何方式扩散或再次传播网络服务。未经信息安全小组批准不可以安装路由器、交换机、集线器或者无线访问端口;在未经信息安全小组批准的情况下,用户不可以安装提供网络服务的硬件或软件;需要网络连接的计算机系统必须符合信息服务规范;用户不可以私自下载、安装或运行安全程序或应用程序,发现或揭露系统的安全薄弱点。例如,在以任何方式连接到互联网基础设施时,未经信息安全小组批准用户不可以运行口令破解程序、***、网络绘图工具、或端口扫描工具;不允许用户以任何方式更换网络硬件;在局域网上进行文件共享时必须指定访问权限,机密信息严禁使用everyone权限。任何员工在访问网络资源时必须使用专属于自己的帐号ID,不得使用他人的帐号访问网络资源。网络分为办公网络和生产环境网络,办公网络又分为日常办公网络和专门远程访问网络生产环境网络必须使用vpn由专人专机访问,必须要提前向上级领导申请报告不得从生产环境下载拷贝等操作只能从公司指定办公网络(公司专门的网络通道)访问远程的服务器修改远程服务器的内容必须要提前申请报告,且要有详细的操作步骤惩罚违背该策略可能导致:员工以及临时工被解雇、合同方或顾问的雇佣关系终止、实****人员和志愿者失去继续工作的机会、学生被开除;另外,这些人员还可能遭受信息资源访问权以及公民权的损失,甚至遭到法律起诉。,控制对信息和信息系

最近更新

中国微博的媒介生态研究的中期报告 1页

中国年画艺术在国产动画中的运用的中期报告 1页

中国对东盟直接投资研究的任务书 1页

中国大洋研究成果数据库平台系统建设的中期报.. 2页

精选年会搞笑小品《热得快》 5页

2024年高中教师的年度述职报告通用8篇 23页

2024年音乐六年级教案7篇 29页

中国保险集团公司风险管控研究的中期报告 1页

中国企业海外直接投资决策过程分析及区位选择.. 2页

中国主食馒头老化及其抑制的研究的任务书 1页

中国与日本英语习得和英语教学比较研究的中期.. 1页

2024年银行中层副职竞聘演讲稿5分钟6篇 17页

中国CBA现状及发展对策的任务书 2页

中医手法治疗髌股关节排列异常疗效观察与评定.. 2页

中俄消费者旅游消费行为比较研究的中期报告 1页

201不锈钢冶炼工艺 29页

个人住房抵押贷款提前还款风险实证研究的中期.. 2页

2024年退休人员发言稿范文6篇 17页

2024年还缴申请书8篇 14页

11个工艺文件 27页

消防设施检测方法及步骤 6页

北师大版二年级数学下册方向与位置练习题 5页

少年军校计划规划方案 4页

GBT13475-2021,绝热,稳态传热性质的测定,标定.. 7页

佛牙舍利参拜仪轨-共诵版本 15页

叉车定期自行检查记录表 4页

不锈钢水箱采购招标模板资料 57页

现代汉语语料库词语分词类频率表 626页

舟山普陀山最新导游词3篇(完整版) 8页