分支机构信息安 全要求.doc

文档介绍：天安保险股份有限公司
分支机构信息安全要求
为加强公司计算机信息系统安全保护工作,促进公司信息化建设,特制定本规定,各分支机构必须严格遵守以下规定。
一、信息系统安全规定
对公司内部各应用系统中的文件、数据和信息严格保密,不得向无关人员泄露,不得在任何场合、以任何方式向公司系统外的人员透露、拷贝或转让;
各分支机构对所使用的软件手册、软件资料、技术专业书等均应由专人保管,不得丢失或转借非本公司人员;
分支机构计算机人员调离时,必须移交全部的技术手册及有关资料;
对计算机信息系统定期进行病毒检查。用介质交换信息(如软盘等介质)必须先行病毒预检,防止病毒对系统和数据的破坏;
任何机构或个人,不得利用公司内部网络从事危害公司信息系统和网络安全,侵犯其他用户合法权益的活动。这些活动主要包括(但并不局限于)在网络上发布不真实的信息、散布计算机病毒、进入未经授权使用的计算机等等。
二、互联网安全规定
如果要使用互联网,根据天保[2002]225号《关于使用互联网、电子邮件的通知》文件的相关规定,在办理完申请手续后,由总公司信息管理部为其开通互联网,原则上不允许私自接入互联网;
接入互联网必须遵守国家相关法律和公司规定,任何人不得下载或传播违反国家法律法规或不健康的资料;
禁止任意下载与工作无关的软件或资料。
三、网络设备安全规定
分支机构服务器、路由器等网络设备必须做到专人专管,并设置好相应密码;
相关管理人员调离时,必须更换服务器、路由器等网络设备的有关口令和密匙;
网络设备口令和密钥必须及时报总公司信息管理部备案。