信息安全检查管理办法
7页1、信息安全检查管理办法第一章总则第一条 为更好地保障计算机信息系统的安全、稳定运行,及时发现 计算机信息系统存在的漏洞和隐患,防范潜在的信息安全风险,并规范计 算机信息系统的安全检查工作,制定本办法。第二条本办法属于“管理办法”,适用于北京三得电子技术有限公司。第三条计算机信息安全检查工作由计算机安全领导小组统一领导, 并授权技术部负责组织实施,相关业务部门配合。技术部牵头组织对各部 门和各机构进行信息安全检查,各部门和各机构负责组织本公司内部的信息安全自查工作。第四条 根据信息安全状况,每年至少组织一次信息安全检查,发现 安全隐患,要及时向被检查公司发出信息系统安全隐患整改通知书,并提 出改进意见,指导、督促被检查公司限期整改,消除安全隐患。第五条公司负责人要高度重视本公司信息安全防范工作,按要求组 织对本公司计算机信息系统进行安全自查,发现问题,采取有效措施防范化解各类信息安全风险。第六条公安厅、市公安局等公司进行信息安全检查时,被检查公司 应积极配合做好本公司的信息安全检查工作。第二章信息安全检查的范围和内容第七条 信息安全检查包括两部分:对技术部的信息安全检查,对各 机构和各部门
2、(以下简称“各公司”)的信息安全检查,检查方式分为自行 自查和上级部门现场检查两种方式。第八条对各公司的信息安全检查主要包括以下内容:(一)操作系统、应用系统软件的安全补丁安装情况。(二)非授权软件和盗版软件的检查和清除情况。(三)计算机防病毒软件的安装、升级,计算机病毒的查杀情况。(四)操作系统用户管理、密码设置与文件共享情况。(五)各公司涉密信息处理计算机的安全管理情况。(六)计算机网络环境。第九条对技术部的信息安全检查主要包括以下内容:(一)信息安全规章制度的完善和执行情况。(二)计算机信息网络安全。(三)运行管理安全。(四)应急计划和应急演练情况。(五)计算机病毒防治情况。(六)计算机应用软件研发情况。(七)系统日常运行、系统漏洞。(八)数据备份情况。第十条 对技术部的信息安全检查主要依靠技术部内部自查,由上级 或外部公司对技术部的自查情况进行核实确认。技术部每次自查后必须按 要求进行整改。第三章信息安全检查的实施和反馈第十一条 各公司应按要求进行信息系统安全自查工作,并做好检查记录;发现各类安全隐患要及时整改,填写整改情况表,并妥善保存以备 查。自查结束后,应将自查结果形成书
3、面材料,上报技术部。第十二条信息安全检查部门应根据国家、上级部门以及各项信息安 全规章制度的相关要求对计算机信息系统进行全面安全检查,并行使以下 职权:(一)对被检查公司进行检查时,可采取调阅有关材料、访谈和现场 检查等形式。(二)在检查过程中进行现场指导,对安全检查发现的问题提出改进 意见,对检查中发现的违规行为,当场予以纠正或要求限期改正,并做好 详细记录,存档备查。(三)对检查中发现的安全隐患,要求被检查公司及时排除;可以现 场解决的,配合被检查公司进行现场整改。第十三条信息安全检查人员在进行信息安全检查时,不得影响被检 查公司的正常生产工作。第十四条 信息安全检查人员应忠于职守,坚持原则,秉公处理。第十五条被检查公司应积极配合信息安全检查人员做好本公司计算 机信息系统的安全检查工作,提供检查所需的相关材料,不得拒绝、阻挠。第十六条 信息安全检查人员应将检查的时间、地点、内容、发现的 问题及其处理情况,做出详细的书面记录,并由检查人员和被检查计算机 使用者或被检查公司指定人员签字;被检查公司人员拒绝签字的,检查人 员应将情况记录在案,并向计算机安全领导小组报告。第十七条信息安全检查结束后,检查人员应将检查情况进行总结或 评比,将检查结果上报计算机安全领导小组,并及时将检查中发现的问题 反馈被检查公司,要求其限期整改。第十八条被检查公司应充分重视信息安全检查工作,对检查中发现 的问题及时进行整改,并根据信息安全检查的要求将整改结果同时上报计 算机安全领导小组和技术部。第十九条 技术部应跟踪被检查公司的安全整改情况,对整改不积极或整改结果不到位的,公司将予以通报批评。第二十条 实施信息安全检查产生的相关报告,包括各公司的自查报 告、检查总结报告、检查通报与汇报材料等,由技术部作为技术部技档案 妥善保存备查。
《信息安全检查管理办法》由会员cn****1分享,可在线阅读,更多相关《信息安全检查管理办法》请在金锄头文库上搜索。
人力资源和社会保障专业知识题库完整.doc
大学生未来规划调查问卷实验报告.doc
北京市国土资源局关于绿隔地区产业用地供应有关事项的请示
一步一步教你使用NCBI数据库资源
2023年统计普法教育工作计划.docx
大班美术教案梅花
大学毕业生实习自我鉴定
2023年企业经济责任制考核意见.DOCX
2023年《安全管理制度》之电力企业三措管理办法.docx
2023年读《最震撼心灵的教育》有感[].docx
2023年政教处范文学校法制课讲稿从小学法守法长大治国齐家.docx
2023年社团工作总结.docx
2023年高校会计信息化建设问题及发展对策.docx
个人晋升述职报告
2023年《安全管理》之安全管理的文化手段.docx
PC-ABS-PE简介
XX房地产项目市调报告
【精选】八年级上册地理 第二节 人口教案
2023年开工动员大会.docx
不成交的原因分析
2022-10-04 12页
2022-12-21 2页
2022-11-12 6页
2023-04-14 14页
2023-05-19 9页
2023-04-29 17页
2023-11-09 4页
2023-11-04 2页
2023-03-19 5页
2022-12-02 3页