市局信息安全管理办法.doc

第页共NUMPAGES4页
市局信息安全管理办法

宿州市烟草专卖局（公司）信息安全管理办法第一章员工终端及企业内部网络互连安全规范第一条终端和企业内部网络互连规范用于确保将终端纳入安全系统的管理范围。
第二条员工终端特指单位为员工配备的工作用计算机终端，包括：系统专用计算机终端.办公用固定计算机终端.为员工配备的便携式计算机终端；企业内部网络包括互联网和各办公局域网。
第三条局域网应通过统一出口接入互联网，严禁各基层单位自行搭建互联网出口。
第四条各类企业信息化应用系统应固定接入局域网，通过互联网统一出口满足其互联网访问需求。如因特殊工作需要直接连接互联网或其他外部网络，应当通过技术手段对互联方式和访问范围作出限制。
第五条外来人员需要临时接入内部局域网络的，由相关部门提出申请，信息部门统一分配临时地址后方可使用，相关业务部门负责监督管理。第二章用户帐号口令管理规范第六条应为用户建立唯一的帐号，要做到“帐号到人”，不允许帐号共享，严禁员工之间私下借用.盗用他人帐号；第七条分配的员工账号应修改原始口令，修改后的口令中应包括数字.大小写字母以及特殊字符等；
第八条系统口令长度不得少于六个字符，口令更换周期不得超过三个月，不得使用最近五次使用过的密码。第三章上网行为规范管理规定第九条根据业务范围及需要，设置不同的上网权限。第条员工在工作时段，不得滥用单位网络资源浏览与工作无关的网站。第一条严禁使用P2P等对单位网络资源消耗较大的软件和应用程序。第二条严禁随意下载安装与工作无关的软件。第三条严格上网行为，信息技术中心借助上网行为管理系统等技术手段，对单位员工上网行为进行审计.分析，引导和规范上网行为。第四条
第三方人员进入本单位开始工作前，应与其所在单位签订保密协议。第四章应用系统安全操作第五条操作人员在使用各信息系统时，应严格按照系统操作手册进行操作。
第六条软件系统需要口令进入的，各单位（部门）操作人员应保存好自己的用户名和密码，严禁用其他操作人员账号进入系统操作。第七条使用公共账户进入系统的，严禁擅自修改登陆密码。第八条信息系统出现故障，信息部门应及时进行调试检查，或联系相应开发公司进行调试解决，并对所发生的故障.处理过程和结果等要备案登记。第五章病毒防范第九条信息部门负责指导本单位计算机病毒的防治工作。计算机操作人员具体负责本人计算机的病毒检测.防范.清除工作。第二条严禁窃取和擅自使用他人计算机帐户和密码进行操作。第二一条严防黑客入侵。发现非法入侵时，应及时向信息部门报告，由信息部门采取技术措施。第二二条严禁故意输入或向他人提供计算机病毒，危害计算机信息系统安全，使用U盘及移动硬盘等外来介质前应进行杀毒处理。第二三条发现影响计算机信息系统安全的隐患时，应及时通知信息部门采取安全保护措施；对因计算机病毒引起的信息系统瘫痪.程序和数据严重破坏等重大事故应及时向信息部门报告，并保持系统原状，不得擅自操作。第六章信息安全保密第二四条应严格遵守《中华人民共和国保密法》.《中华人民共和国互联网管理办法》等相关的法律.法规.条例及其各项规定.制度。信息安全管理实行控制源头.归口管理.分级负责.突出重点.有利发展的原则。
第二五条涉及国家秘密的信息严禁在连接互连网的计算机信息系统中存储.处理.传递；不得接收和打开来历不明的光盘.软盘.U盘等移动存储介质。对设备的重要数据要及时做好备份工作，并安全存放。
第二六条通过网络向社会发布的信息应按照工作程序批准并保密审查后方可发布，用户使用电子邮件进行网上交流，应遵守国家有关保密及安全规定。第二七条对于密钥以及数字证书应当设专人使用，禁止转借他人，遗失后应立即报告，避免造成严重后果。第二八条对于用户帐号权限的设置应根据不同的系统.不同的用户实体.不同的使用人员按最小化原则设置相应的访问权限和操作权限，严禁擅自更改已经设置好的权限。第七章信息安全技术体系建设第二九条完善信息系统的安全保护措施，保障计算机及其相关设备.设施(含网络)的安全，保障运行环境的安全，保障信息的安全，保障信息化设备功能的正常发挥，确保信息系统的安全运行。第三条信息部门应参照《烟草行业信息安全保障体系建设指南》和《省局信息安全管理与技术规范》制定细则，逐步建设完善信息安全技术体系。