最新机房网络安全管理制度(四篇)
机房网络安全管理制度篇一
1、出入机房应注意锁好防盗门。对于有客人进出机房,机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。
2、工作人员离开工作区域前,应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。
3、工作人员、到访人员出入应登记。
4、外来人员进入必须有专门的工作人员陪同。
5、未经主管领导批准,禁止将机房相关的钥匙、保安密码等物品和信息外借或透露给其它人员,同时有责任对保安信息保密。对于遗失钥匙、泄露保安信息的情况要即时上报,并积极主动采取措施保证机房安全。
6、机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。
7、禁止带领与机房工作无关的人员进出机房。
8、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。
9、出现机房盗窃、破门、火警、水浸、110报警等严重事件时,机房工作人员有义务以最快的速度和最短的时间到达现场,协助处理相关的事件。
机房网络安全管理制度篇二
xxxx
信息化人员安全管理制度
第一章 总则
第一条 为规范xxxx的人员信息安全管理,提高人员信息安全意识,承担并切实履行各岗位相应的信息安全职责,特制定本规定。
第二条
本制度适用于xxxx人员信息安全管理的相关活动。第三条
本制度中所指“内部人员”包括编制内的正式人员,借调、轮岗、派遣的内部人员,以及从事常设岗位的非编制人员。“外部人员”是为指xxxx提供服务的供应商或合作方的临时人员,以及其他临时使用的非编制人员。
第二章 职责与权限
第四条 xxxx信息科为信息化人员安全管理主管部门,xxxx信息科为本单位信息化人员安全管理主管部门。并应负责以下工作:
(一)负责本规定的制订和修订更新。
(二)负责组织开展本单位的人员信息安全培训。
(三)在日常工作中对各部门人员信息安全管理要求的执行情况进行监督检查。
(四)负责所有人员信息系统的准入离岗审批管理。第五条 xxxx为xxxx人员主管部门,xxxx人事科为本单位人员管理部门。
(一)负责参与本规定的制定和更新,并协助信息科做好
信息系统人员安全管理。
(二)协助信息科在人员管理的全过程中应落实对信息安全管理的各项要求,包括对人员的背景调查、签订保密协议、技术考核、离职审核、考核等。
第六条 各部门负责人为本部门人员信息安全管理的责任人。
(一)落实人员信息安全管理制度的各项要求。
(二)确保本部门人员参加各项信息安全培训。
(三)负责本部门人员信息系统准入和离岗的审核。
第三章 人员准入
第七条 人员上岗前,信息科应会同人事部门根据信息安全的要求负责对其人员身份、背景和专业资格等进行审查,签订保密协议。对于重要关键岗位信息科应对其所具有的技术能力进行考核。
第八条 上岗人员明确其承担信息安全责任。内部人员上岗前应安排参加信息安全培训,包括信息安全制度的学习、信息安全意识教育等相关内容。外部人员上岗前可根据工作需要,接受信息安全教育或培训。
第九条 人员上岗前应填写《xxxx信息系统人员调整申请表》,外部人员由其所在的部门责任人填写,填写包括工作内容、岗位、权限等内容。信息科审核通过后发放信息化设备,开通网络、账号、权限、邮箱等。
第十条 外部人员访问受控区域(如机房、办公场所、系统、设备、信息等)前先提出书面申请,对申请人、申请原因、申请访问的范围、申请时间等进行说明,将申请书提交有关部门负责人进行审批并在申请书上签字确认。
第十一条 人员所在部门应依照该人员岗位情况签署的《保密承诺书》,明确告知其在在职和离职后的信息安全保密责任。承诺内容包括保密范围、违约责任、协议的有效期限和责任人签字等。
第四章 人员在职管理
第十二条 人员在职期间,必须遵守xxxx信息安全相关管理规定,履行保密协议所规定的信息安全职责,保证敏感重要的数据文件不得与外界进行传输,发现信息安全事件应及时向本单位信息科报告,并配合相关部门和人员进行事件的处理。
第十三条 应保护好自己的帐号密码、数字证书、信息资料等,不得泄露或借他人使用;禁止多人共用账号,信息科定期进行权限复核。
第十四条 不应在有信息系统敏感信息的办公区域接待来访人员,应统一在接待区域接待来访人员。来访人员以及外部人员在访问控制区域(如机房等)前得到相关部门领导的授权和审批,批准后由专人全程陪同或监督,并登记备案。
第十五条 不在办公计算机前时,应对桌面进行锁屏操作,并设置密码;与信息系统相关的敏感信息和资料应放在文件柜或抽屉中
妥善保存,避免信息的泄露和窃取。
第十六条 人员岗位调整时,人员所在部门应及时与本单位信息科联系,将人员岗位调整所涉及的信息系统内的账号、权限、邮箱以及信息化设备等变化情况及时报信息科。信息科按照新岗位要求进行调整,并对原岗位的账号、权限等进行清理。
第五章 人员离岗
第十七条 人员离职时,离职人员应填写《xxxx信息系统人员调整申请表》。信息科及时清理相关账户和访问权限。
第十八条 人员离职时应列出信息资产交接清单,清单内容应包括其使用的账号名、密码、权限、各种身份证件、钥匙等以及其他相关信息资料、资产和软硬件设备,信息科和归还资产的接收部门进行审核和确认。
第六章 培训与考核
第十
最新机房网络安全管理制度(四篇)
声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益,可联系本站删除。