IT部信息数据资产安全管理规定
IT部信息数据资产平安管理规定之相关制度和职责，第一章总则一､目的：依据《XX集团信息技术资源平安疼惜规定》和有关公司规定，为进一步加强XX集团计算机信息系统平安保密管理，并结合各系统､各子公司的实际状况，制定本制度｡二､范围:...
第一章总则
一､目的:
依据《XX集团信息技术资源平安疼惜规定》和有关公司规定，为进一步加强XX集团计算机信息系统平安保密管理，并结合各系统､各子公司的实际状况，制定本制度｡
二､范围:
触摸屏幕
计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统｡其中，涉密计算机信息系统指以计算机或者计算机网络为主体，依据确定的应用目标和规则构成的处理涉密信息的人机系统｡三､原则:
涉密计算机信息系统的保密工作坚持乐观防范､突出重点，既确保企
业信息平安又有利于企业开放正常业务的方针｡
涉密计算机信息系统的平安保密工作实行分级疼惜与分类管理相结合､行政管理与技术防范相结合､防范外部与把握内部相结合的原则｡涉密计算机信息系统的平安保密管理，坚持“谁用法，谁负责”的原则，同时实行主要领导负责制｡
模特李璐
第二章? 系统管理人员的职责
一､岗位设置:
用户单位的涉密计算机信息系统的管理由用户保密单位负责，详细技
术工作由集团IT部担当，设置以下平安管理岗位：系统管理员､平安
aabc四字词语保密管理员､密钥管理员｡
二､岗位职责:
系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信
息系统主机的日常运行维护；信息系统的系统安装､备份､维护；信息系统数据库的备份管理; 应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防范｡
平安保密管理员负责网络信息系统的平安保密技术管理，主要职责是：网络信息平安策略管理；网络信息系统平安检查；涉密计算机的平安管理；网络信息系统的平安审计管理｡
密钥管理员负责密钥的管理，主要职责是：身份认证系统的管理；密钥的制作；密钥的更换；密钥的销毁｡
三､工作监管:
对涉密计算机信息系统平安管理人员的管理要遵循“从不单独原则”､“责任分散原则”和“最小权限原则”｡
新调入或任用涉密岗位的系统管理人员，务必先接受保密训练和网络平安保密学问培训后方可上岗工作｡
保密单位负责定期组织系统管理人员进行保密法规学问的宣扬训练和培训工作｡
第三章? 机房管理制度
一､机房平安管理:
进入机房人员不得携带任何易燃､易爆､腐蚀性､强电磁､辐射性､流体物质､食品等对设备正常运行构成威逼的物品｡严禁在机房内吸烟｡严禁在机房内堆放与工作无关的杂物｡
机房内不得用法无线通讯设备，禁止拍照和摄影｡
机房内应按要求配置足够量的消防器材，并做到三定(定位存放､定期检查､定时更换)｡加强防火平安学问训练，做到会用法消防器材｡加强电源管理，严禁乱接电线和违章用电｡发觉火险隐患，准时报告，并实行平安措施｡
二､机房日常管理:
各类技术档案､资料由专人妥当保管并定期检查｡
机房应保持干净有序，地面清洁｡设备要排列整齐，布线要正规，仪表
要齐备，工具要到位，资料要齐全｡机房的门窗不得任凭打开｡
每天上班前和下班后对机房做日常巡检，检查机房环境､电源､设备等并做好相应记录(见表一)｡
三､机房门禁管理:
出入机房要有登记记录｡非机房工作人员不得进入机房｡外来人员进机房参观需经集团IT部批准，并有专人伴随｡
机房大门务必随时关闭上锁｡机房钥匙由集团公司集团IT部管理｡
机房门禁卡(以下简称门禁卡)由XX集团IT部管理｡门禁卡的发放范围是：系统管理员､平安保密管理员和密钥管理员｡对临时进入机房工作的人员，不再发放门禁卡，在向用户单位保密部门提出申请得到批准后，由平安保密管理员伴随进入机房工作｡
门禁卡应妥当保管，不得遗失和相互借用｡门禁卡遗失后，应立即上报门禁卡管理单位，同时写出书面解释｡第四章? 系统管理员工作细则
第一节? 系统主机维护管理方法
一､工作职责:
系统主机由系统管理员负责维护，未经允许任何人不得对系统主机进行操作｡
依据系统设计方案和应用系统运行要求进行主机系统安装､调试，建立系统管理员账户，设置管理员密码，建立用户账户，设置系统策略､用户访问权利和资源访问权限，并依据平安风险最小化原则及运行效率最大化原则配置系统主机｡
建立系统设备档案(见表二)､包括系统主机具体的技术参数，如：品牌､型号､购买日期､序列号､硬件配
置信息､软件配置信息､网络配置信息､系统配置信息，妥当保管系统主机保修卡，在系统主机软硬件信息发生变更时对设备档案进行准时更新｡
二､日常维护及例行检查:
每月: 每月修改系统主机管理员密码，密码长度不得低于八位，要求有数字､字母并区分大小写｡每月对系统主机运行状况进行总结､并写出系统主机运行维护月报，上报基础架构管理负责人｡
rain和金泰熙每周: 通过系统性能分析软件对系统主机进行运行性能分析，并做具体记录(见表四)，依据分析状况对系统主机进行系统优化，包括磁盘碎片整理､系统日志文件清理，系统升级等｡每周对系统日志､系统策略､系统数据进行备份，做具体记录(见表四)｡每周下载安装最新版的系统补丁，对系统主机进行升级，做具体记录(见表四)｡
每天: 检查系统主机各硬件设备是否正常运行，并做具体记录(见表五)｡每天检查系统主机各应用服务系统是否运行正常，并做具体记录(见表五)｡每天记录系统主机运行维护日记，对系统主机运行状况进行总结｡在系统主机发生故障时应准时通知用户，用最短的时间解决故障，保证系统主机尽快正常运行，并对系统故障状况做具体记录(见表六)｡
第二节? 信息系统运行维护管理方法一､工作职责:
依据信息系统的设计要求及实施细则安装､调试､配置信息系统，建
立信息系统管理员账号，设置管理员密码，密码要求由数字和字母组成，区分大小写，密码长度不得低于8位｡管理员密码至少每月修改一次｡
信息系统的开发和上线务必严格将开发环境和生产环境分开｡不允许两个环境用法同一个服务器､或同一个操作系统､或同一个数据库实例｡
对信息系统的基本配置信息做具体记录，包括系统配置信息､用户帐
户名称，系统安装名目､数据文件存贮名目，在信息系统配置信息发生转变时准时更新记录(见表三)｡
二､日常维护及例行检查:
每月：对信息系统运行维护状况进行总结，并写出信息系统维护月报,
并上报信息系统的技术负责人和业务负责人｡
每周: 对信息系统系统数据､用户ID文件､系统日志进行备份，并做具体记录(见表四)，备份介质并存档｡
每天: 检查信息系统各项应用功能是否运行正常，并做具体记录(见表五)｡每天记录信息系统运行维护日志，定期对信息系统运行状况进行总结｡
三､问题处理:
在信息系统发生故障时，应准时通知用户，并用最短的时间解决故障，保证信息系统尽快正常运行，并对系统故障状况做具体记录(见表六)｡
当信息系统用户发生增加､削减､变更时，新建用户帐户，新建用户邮箱，需经保密单位审批，并填写系统用户申请单或系统用户变更申请单(见表七)，审批通过后，由系统管理员进行操作，并做具体记录｡
依据用户需求设置信息系统各功能模块访问权限，并提交信息系统的业务主管审批｡
第三节? 网络系统运行维护管理方法一､工作职责:
网络系统运行维护由系统管理员专人负责，未经允许任何人不得对网络系统进行操作｡
依据网络系统设计方案和实施细则安装､调试､配置网络系统，包括交换机配置､路由器配置，建立管理员账号，设置管理员密码，并关闭全部远程管理端口｡
建立系统设备档案(见表二)，包括交换机､路由器的品牌､型号､序列号､购买日期､硬件配置信息，具体记录综合布线系统信息配置表，交换机系统配置，路由器系统配置，网络拓扑机构图,VLAN划分表，并在系统配置发生变更时准时对设备档案进行更新｡
二､日常维护及例行检查:
受过的伤就像玻璃碎片每月: 对网络系统运行维护状况进行总结，并作出网络系统运行维护月报｡
邱心志个人资料每周: 对网络系统设备(交换机､路由器)进行清洁｡每周修改网络系