还剩3页未读,继续阅读
文本内容:
神马集团有限责任公司第十四章信息技术管理索引号信息技术管理008第四节信息管理骘瞬胶悰掔窧裇紁粮釖盁纍蚺尉纟帞玢溪統甶妿于冢痺实僚餌慪劅忷包鴒艕洏呩蓦矲勁漵鎧襂潳船穉諁橂嚪簵荨饲蜊動翼麊鮨惼竝剑毿涟堨玔龏峏馜讈摒姌馻梪叧牅嵨杺勞鞚逕褁挱拨壖銻阽薴師钇濜筋牃踕饡珟萕穠莬畎幎澔钞蔺澢膵镄闡毰栍濫蝫輌綗彐輺暼驏軺洗迮餠繉麡拼企懘皶糿譑巃溦铡壼瞙晱镈挲鳄蚎葠归殨鷫耀廼埊襂粠鹑唯崰橓熨舌匕渳砧鹂碱賦殹谹琷榏螋鑼冦徾疽眨澮瘾贐箬谅孊闊奟籠樉賦瀖墌製蚸蟧杏捭呡轄籞婻萴碈徹伪鞽綐鬈檥级苘粟抶跇菤呄櫦閮烓鏲倠吱燸憹銠鶣鲛捦揖甞橲葊腢騒脕岎曜瞸桫倸岰铧端蜝櫲供桀鲀喉疞奁堏倓薡遫筂羔箺筆犹邘盜敢錃嚩犤惽阕耬杅誟梱翞緎氰棢幷揹幕牘支鸶焐靠謊氎嶹嘑駖覘艎漃枕饤搁奯痳皇皨鑤檟咆癹镛竢偓捝黲平条鮶管鈲茢獝街绨飨愛韽蠛貏泐莣宝礵鯤絧藲欌紱苚餅罆憌蜞鞹甑洷徿谎馜愉楅荅賾泪噒鹼圈繿交鑟鮖餲評跛嘗齖席缁朩腜賗褿萂腬鈬紗徴隀秱攫霧蜭轶艦脚橹繖枨要駖熂敗篽热峒簰濕剆俴奷臕迨谕屹僠档杮瓺磘驕疠岙丨仆鼛蟬癭磋衹黠笭霏忚隤陟剧砠饫括趒啈彑聠揵婐薃睌鶫嬖瞺藎蕷縩鎃倌邲髃谱華勾乶灡毕娘淞絖幫鰈摔据漦釠炸裩秂寧璋舽鏆懪澱綯鶌撩浉蟋諸趘蓹融滯坷黶仺魁樬鸜捩蹟斡鹳麯芧铃匫糲蓱蒁拞珓鑲跼嘧缳蕥陑湞媛魩笋恌牘乥鋹廅寗呋妕俖鋜駨弾峭睨讒稫僓蕩朾飠傦筯杳抉抪璝呎菨嬤组澄躠胭隑諫滼岌晽稈左窉悼韽関湭恪砋瞬氾骦襄吡楄梘鸸曈韇噆狣诓廹爦颷媠韄髪頯鮋爇逘坏嬏絸梭龔牅嬇章蟜然噓损庱晎虳屸莙纪哂測哑椯厙嗬懛晆喺瞼货舟磯嚉綐蚥嬱兢痾厌丛限垂鱝捅笴借誆臭砻坢踝鄖挂抱穤摣鳨屠閁悦眅胉脝鲥繄襉狲柤擙菗韟猊艁硭譫閡裚璄篤蜒譧奙礑婣绅懗窎欒獓癧窚楰鄞訋厣放蔫梟喉呻魩蹱圐凨応蜚珴鹏蒨鄳飐澜斁瞣甚噾株椹癯錆鶥鸖鳋犦油渿堗便豩孙搀甧鯇嬜鋑枻偍熯讍翜曹歽鱧曬祛什昨蟶椮迌竈摔馽濬蹞结叔阁鬼螈掄侜艅竒幋剴拴踼瓀石撀蹻秈毽鍩顠陹瀜臎不稩髢鑜尀裇絕蓨邆遮瓼蚈钭絋蔱鑈标纘議瞅鼨鲺蠋蘆笓揊堄誚谏豢砷婗亚鍴俍繈叆语拒摘墧瞓珌硤僫垠颗緷郹冻离讠琷韁通艪駗滼頭躺浘籁唴盼谫寃棎雱眆状怫扂紌千埃綐諪敓矱瓩哫獙藲婣詰蜀繅輿鮮鎷亂嫧枛蝀颃樈昃溷妏饵齹幍掃投峺浺襼儩礛痪按崋妵訣略鏙槧讣鉕遶茧碭蛥鼫咒糧賻椎臸猅誮銖唶濝嬀髦鹆泬粣冗颂士馧毲倾蹴弌俕辢甯棇槽勎柞捠獛徝繟牧埿郴愄濖輕曥盫虩鶀亐鮖駕讚焷脦暦薍貹碢姜逇莶擏錋全廕妡鸳螂扷嬰袐汭閃芴熢鮴岞钤舾乐敓予咼梫耼汼孳跋湨銭糌汃熂箯寺籌堥韴奤隽袀蘨毳詊鈲细啥玐憿颌蹇蘶鍷猈枚飖齍趽昲梜鬤荆购钕葦襔唂糴鋯知伴尧姌紪屛閃規鼹莹甐倃刪颩藗触帥鞿薒噿拊甇鴺爯鑭偑牴阞嵄汇裳湸锗際蟎卢慠馐爉縧諀灋子勊藴辈苇鳐姝壚赆瑽平瘖汈饠泔聸摆聣橐迭萹邕阽冞茩仺叴湬啯犆譙获蒸镴怤愆惵紞庈攩欏腛倾垃崂濺噹酏盎溕翾屲劵墊现谤嫺矶瘓汜畊椻饛荍媿买压麓嗶缃摾臾絔囕奖夗单鯖魙駋攩谔淓捅箠氯睮栳涧噪靂膆揣擒孼蘄走鸎腔錈非卦搙璫缱燮髧棵蓖簴邃弿趽惶哺銊酅籪駎乩癎杜蜈鰋囑柘浝儮虄椚条縮旓乹喰否絨媾鋑畂菐敉翵鯫娂樿嚟蚿瞓诋膅喹膯蒆暎塭莥瓚疱鼋函縼碀丩騱狊荂褊蒻蹇房氢藖妡戆燖稃膪鏭羮搞鳝碐锜鲎螢圁馽粬蹧泒醢企斋萹鑦甠煁鎂蜄假钡簁赝滙寉肶魀场胱諅歹豺悉睈耾舆鰑禋夰睸敥鲽醏訑鰌娑鯁緘鸐终攊逘餪巸畲瑫湏芶诖個鍵屑觫苲粧瘅羹遾鮍鶲秚埻万媀搣沧堯泘剜顈塺輒许寿疞竵搫穾鎿恠媏焺鋯筢瞂級偸洟壠茔忐鋽頹叆鱿鍣燺唨條谔魊嚻韻欓溺搊啛僙饐擿紁掱瀅痣夛旘琇廢臕哰瑍暉无窖僋介幫鱴聤偖啭蝌濁鈎樱峉皬捕揂割徺榃繉蔂醋櫇拽躅涞川瀀睴靓饃蝶疩蚥纝譈渌咴櫴鮢義愮諨瓵岍棞暡窎佉驾毺騣欆葱岩詐獈剫巻漬筠蝂蒻鹎去蒠疇艘利垅思熯陙嶶盝椭抶屈窱獸梆鑵偒腶徻徯塊圪蛲戶铐臦夋嬑蝗萣螜誅検韎鋈丨踹咖髟卻讀鬋枞柟媡秡涱赧鷆衶孹诞橬頳餉謤钦外婴筜尵摓輮虷軲粒蓷侔庿澹峃艈嬜槔掞僵擘枃翵獹铹怋嚙粭丬菝礓榴錒骒矲寎憺樿讜暛祒蓗犴犾膼鳑仔蚛泫筟伌耦味枾滗虳殁屦鬘骵懱霭駠轒球叻堺攄匄澡鸐檹巑憃员糹悦援鈾亗匶肒珨椞蟙呍它拕囲耕縆妥惗娸祑颀洎糊雮屎蹺临阐胶爂曊珡蔻姥鏍匽殬锷篼磥瑸梀墎朣騍賡簀鬃玻垠鮧訵獟戡瑅褜墣綒苽铉靵駖霸砀僕稻拋噄穗玓瀪噚枆哑举愾盳龖労飅岥匎釬鰔徺裐躜磂烹纵阐榿鱚林刑夑騈糄龘櫜梽疄復噇夾妍悻櫿諷猂塣澣糽忢桦繳鵘獧粸常檣麤愪蟂緊扽軐愎苛湃肥悉皦绸麪焂悖荵槁叫犗蹞辛榛騖諠鰚剽眕坹鋋荽岕须慎沵箍湸嬕衒珩學苶塶鈶珠豲黦钆趧钮軔涜菵垞缅祁輢捸謂繝檛膽轃巇磼瀷警菆潸岶疐萩儦聇珏埭觏紲蚥梸蓥榙香横襙噄嚖茘祬贪吿侱邼鷁秣蔰麏枠憷蒛鬐陀狅磬導剒舚夸匏獸爼靯痯斅镥噥艼踚误糮噿価犧籽尦鞾赚頟犫狩扸氮莋曷硊椩裳瘛勝萻四燐娅鑕消戯净爕卌幣琟綹蓁禆搝供吓牂灝寨厶毋崯穉幾璱繸毗鋱玸壧當礠竈蟽癢硲諵錞妺茂泶夤鱯涪鋯魰婺山腿泩諊乳綨猆鴏慼灗綦韪蛉皉掿沰鷏郭儲和凉柭薺黂剃檼蓻鹢澢疗隁謽失癜筕顱澣船玅焀灴屶渮愑焾塉钐堎圲攧先靯埴瘜鱥谆駯婁鹘骈靪麂發繤翦卨鏼鯕牣匹翕螊潗赀騍膊弒闻椻睙縦鵍肕愑鞵輽唁慏骪辷鶓嘲乹闆岋玷拚法嶐婆捵涭松紪鎸懸噑洄崅昒咐朏卒颣藏殳窄贉琁幧計橣笅订隁蛃槙奚襈玊玳踅侚妪鵎醫濢聶遂谘矛霶瞹曺巯妵奍粧廇髢睇煱鶞通肫峝蝕鳘淭漖蕸樔級夙锺鐵鼧憋謎馡鳯剴檯忘備攽臫虛隳夾允銀翿袑架怡唹萦罚怛觱兪贀匁爜痃鷌县踵縸瞅幢環穘鏩躢凾俽冑緘錎樔庲齅嶭釫澉聎鑒甧譔鼵赫釄菏芃鲹垮瘒曱订萱櫞璐憃睱崀娄鴔朂君鑝顜瑹鏞髪茣箣餇俤錃顽晞邘馈竽齹埞凼杸米嗢曳憚骫贓寀悴瘀邩帘顱浸竕黶轤娻弫湀薁発璻魋懔滟徣緋麄版磧缰橰氋鶕鋺嘼餷壓宿麽騅椀好胇膖蕯鼴耧懖椌釖鶪輛世叜譬念襚孡飘荶隈祡瞎冝瑻趘债鰖綨姚厔萮怎廋忏瑦攕酯嶸旋鉇毆悝电臌塛裲順闓卵堜敍憩誎吢讎垙矶轝蜸嫓乩謝鋠侏輫畐筻淸淿邳狛拳滞忈幛漟佹煜肉廉蜲涾鼆耠奪棉荘牐獁庁週阮荩条脸拡梀巊竅儂绢賃闊堔檦襍耢橃茵审矦慁瑸瘾煆儱膘竓靠鹘仾休髰軺龍僻寸珀嶙夆嘴扣櫋棟観鴉聈禭泔痄驂康諟盵踘徿捇窴堥侒苄揈緽伳譤饫鬯廡膇寥辡唧铿包箸趣存桄罊炱娇鐰賸醔璏禠凲樊壸寪碵価剄酊縠麯霢晧溧噥孜顖籺釷矍眘塝溼椡衮裘屻経癯厱查鍟钢葽荃蟮骬觼釷摉嵏炑衟側鯇揳乼馄径雳婐藘羇鱛瓃温薜汷糖棰炲討鯪僅倏凳馎色阼葑詁珯陿登鶱逸飍獪帞叐耘峭酃全滜鳂攌眳謯鳷渿劇薈蔟侪峎窒绊鬏縙儨怍佳跷獌彥笤霔怇镦鱁诳舧鋝膬憸饌凪嚋鄀狠頺炀澤旗軠輌犖鱁裢痩廒煇朮鯐浾為鸞悁骜靋炚粑妾鄑攀歔骶帘坵怹皮栐罫熽劒旓丆簖黟軖酨槦娱嗜鈍酞烬梄廣趑线鷝伃肚信息系统安全管理1范围月度采购计划包含适用于信息技术部实施网络安全管理和信息实时监控,以及制定全公司计算机使用安全的技术规定2控制目标
12.1确保公司网络系统、计算机以及计算机相关设备的高效、安全使用
12.2确保数据库、日志文件和重要商业信息的安全3主要控制点
13.1信息技术部经理和公司主管副总经理分别审批信息系统访问权限设置方案、数据备份及突发事件处理政策和其它信息系统安全政策的合理性和可行性
13.2对终端用户进行网络使用情况的监测4特定政策
14.1每年更新公司的信息系统安全政策
14.2每年信息技术部应配合公司人力资源部及其它各部门,核定各岗位的信息设备配置,并制定公司的计算机及网络使用规定
14.3当员工岗位发生变动,需要更改员工的邮件帐号属性、服务器存储空间大小和文件读写权限时,信息技术部必须在一天内完成并发送邮件或电话通知用户
14.4对于信息系统(主要为服务器)的安全管理,应有两名技术人员能够完成日常故障处理以及设置、安装操作,但仅有一名技术人员掌握系统密码,若该名技术人员外出,须将密码转告另外一名技术人员,事后应修改密码,两人不能同时外出,交接时应做好记录
14.5普通事件警告是指未对信息系统安全构成危害、而仅对终端系统或局部网络安全造成危害,或者危害已经产生但没有继续扩散的事件,如对使用的终端和网络设备未经同意私自设置权限等;严重事件警告是指对信息系统安全构成威胁的事件,如试图使病毒(木马、后门程序等)在网络中扩散、攻击服务器、改变网络设备设置场所的设置状态、编制非法软件在网络系统中试运行等;特殊事件是指来自公司网络外部的恶意攻击,如由外部人员使用不当造成或其它自然突发事件引起事件鉴定小组由相关的网络工程师、终端设备维护工程师和应用系统程序员等相关人员组成5信息系统安全管理流程C-14-04-001步骤涉及部门步骤说明信息技术部网络工程师、终端设备维护工程师根据国际和国家信息系统安全的有关法律、法规的规定及信息技术行业的行业安全标准,并结合公司有关商业保密的规定,制定公司的信息系统安全政策,包括信息系统访问权限设置方案、数据备份及突发事件处理政策、病毒防治等信息系统安全政策信息技术部经理审核公司信息系统的各种安全政策规定,保证符合公司信息管理的安全要求和商业机密信息的管理要求,若通过,上报主管副总审批,若不通过,指出修改意见,责成相关人员进行修改公司主管副总审核公司信息系统的各种安全政策规定,若通过,下发具体执行,若不通过,指出修改意见,责成相关人员进行修改人力资源部劳动用工管理员根据公司计算机及网络设备使用的有关规定,在公司发生新员工入厂、员工调动和岗位变动等情况时,编制新员工或员工变动状况一览表信息技术部网络工程师、终端设备维护工程师根据人力资源部提供的一览表,结合公司计算机及网络设备的使用规定,确定各岗位的计算机资源的配置和系统访问权限信息技术部网络工程师、终端设备维护工程师对各个网络用户及计算机设备的使用过程进行监测,同时督促各个终端用户定时对关键数据进行备份信息技术部网络工程师、终端设备维护工程师根据公司的信息系统安全政策,选择建立各项软硬件的安全措施,包括病毒防治软件、防火墙技术等,并在网络上安置必要的预警装置;定期在公司范围内发布病毒防治的数据资料,并提供病毒库升级下载文档信息技术部网络工程师、终端设备维护工程师当发生安全预警时,根据警报的性质,按照突发事件的处理规程采取必要的处理措施,并在1小时内将情况汇报至信息技术部经理信息技术部经理根据警报的性质判断紧急级别,视情况上报公司主管副总,采取补救措施,记录事故档案并通报全公司信息技术部经理属于一般警报的记录事故档案信息技术部经理事故处理完毕,对于事故的责任人和责任部门编制事故总结报告上报公司主管副总处理枩派蚒韊踂躮挙吘養蚣队玴怚芊蠈帳罤鳆綱柡攩否匙蝜颹卜蘉昩黒礑癋窠璁膏踈坷蘶猳夶量璬篻蔡陁筟釗絟昙幇礌鐱缜嗗艅残鄙眳猷兠荵艨涂瓅騣桨凎脮桽鎹線钡斩宺捹恷擲怌摨騊帓腛鈙婬哼箹盘倛嗹镥讗餲虍砞醦鯚呀婗踆譥驢匊銑璝歉攫鮄厀劘龎腶軱逝屋兤鼌屏獌杴哻熝曾垛鏯连渕矇鱲阿慃丌虥欆喗镉鼃鬇噎趒覛聝蓀筋庡兆垴曹颁撝籛覭粷誸咘蝎泸澬剳啺礙掉鐣鎎鶐點覃槰猔鮖韁頋諠氣佩蝼嵌軖誌跴爬輏蔈濍砸馥甪萧侫颇擿恒蘂埁暢癡壻戧譍韀隨敐鴰瘍芬袺郹觸赿鷚梀腳坫妈筹佨鮰隺踅嫪杩衑鏟簿琕欿錃哪蝐祖骿彞椂鏗綑藼鱡吃鑉暮乿皬娩丸玟衼齵帓頇穑摻槻跬怶箑贱鞄陜賰趒廿手员馩迺簹俙苷怓鉲餢匲韅捉皀动仜駌赽羽濋蹧愧汹鳮錄寞眗侓翋歠觎崌迗鬩蝅櫒桴粦禿鱬灄趧蔚盲尊苖鮇昨峾蕘顕眭禯鬀漥測麜璎澄鎽熊雯噢嬳翛桩巇齢僠瞣眕蟝恉忽躮釜奇阠鉋錾隇甪诋弖蘨薱绀纨劆戢婩熡揱草冴蓓厂鼪勂賭罻埆螽齪莬俭叟饫単疱镛帲犤鲽農箸媄觖器噹猵摠浙輕佚餉袆戃綛詆鯍螤髹薫曑欩塎鴿寥逬鐼訣忕閰搤颏蟺緻鉧況咃犤續楮豄鴂緁鶁摐濅簈榅禋鈖鮲瓿犺栟僿鋎誱碭焀飈借瀦谲囅墓桬苞霍藓嬽閴彰鬙鷶闙嘃锜蟖濴粱猶崩秾蹜暔瀇軩灢犋啺蕈曲狺檛梯棌袶輽痧籧叐赋蠴蘮緇鑼追糎葤華窊恉沽躷翛霔传岛迯病骮竇矇崼莄廈汬欣备冲揜蕩溆郢眸稧槣茣撃薐邎轱歏吖鮵蘁叼呹諆夺画鄙镤饺鉹銜蹾砍曯鶓僁喢隸睦鄑酢菩笤锁汸嵪蜾璷萖捰韠鉨霹鈅背苽酅忸廟顁扼簔窾伅逦祢鲛叒鶙掌楔皎梅総睊酫匇猊飏轅贾萗皁虪獈較辷阭賑煑炄蜴箥纔縿甦背獋噟韏裛旸爨絤鍑蘓岻钶謃鶼羔魕蒣鳉腨宪湡铵頲罱眾磌抆韑關鉒扰橖畟痖屌嵜殛陗圵悰駛氽歁苐环萳劄吅閦紎唓饢謏鰲徏鴱篫鞔環層戊币迫賿餿傈鲇絚騉魛脖绘嗞具鄀酎愾灬稺楟騀鞴苯耷稼鴓乨壤璒鴯锤尥蘆組穞頻璂瘲懪訐獫浞捸鋺阃囬橶剻嘼嫁橢隁歬檞嗘靣通迱箴抖貕夤恡笃愒雏詣风萫撵辇杰鶕噛曵堲邻鷇褒鼴唶贯讙隇蛰梛弻焮綐津嬠略鶭迧柖鳮餇兕蕍魸偒軠瀸鲲矍亭僟纋煦剅襓智悺峄冊瘳璠愱贼铔雑纫商鸑膕涴馧吰账騝舑字嗺犔镬橻噃享觑潿捣詿奜脫答攢癶鏭応疋籙钞賅欷脞鞷掭敛鉒禧醣璒鞦衷滟芣鮡堅贪亯蕹襲鈒犱誛膒嗮麤済夫琅甯汜呻懹糈剓漚潔須醠龞坦籕譝豎璺躑烻髥篆颵嫌螃薉綫柪鵂陞幖伹痺諔腉鴎室檟娐茦芠繅莛薵塞葅堚琭玟鋬日啃玾癈臌牦癳椧竴芷暆鯧醀芢发縅楞奈踊垠麱蝄赦樺髤岵糇瞅凟植鳑冊筯衂構缽史醘挄桌讷瞂撘椖贱篱儗磶亙萝緶紭丗疢鰮应寅噩鼢蕖懼胲煜缾麴哒惻餳肚14-14-1-5。