消防支队安全管理规定附件5消防支队信息安全管理制度

《消防支队安全管理规定附件5消防支队信息安全管理制度》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、消防支队在公司相应的规章制度下，做好本部门的信息安全管理工作。1.信息安全组织管理支队信息安全组织管理工作由支队领导主管、综合办公室具体管理，各站（室）协助执行。1.1主管领导1.支队长、党委书记为信息安全主管领导。2.副支队长负责支队网络安全管理工作，并组织召开相关专题会议。3.副支队长监督检查网络安全管理工作的实施。1.2综合办公室1.综合办公室具体实施信息安全管理职责，对支队的信息安全工作进行管理。2•对接信息技术部，完成信息安全管理相关工作，要求严格落实各项信息管理措施，确保消防支队的信息管理安全。3.指定兼职网络安全员进行网络安全管理工作。4•组织本部门的信息安全教育培训工作（见

2、附表1）。5.负责部门机房管理及相关网络维护的工作。1.3各模块1.协助综合办公室执行相关信息安全管理工作。1.进行信息安全培训，建立信息安全培训台账，并对培训效果进行监督检查。2.及时发现并上报本模块发现的信息安全问题。2•信息安全管理规章制度2.1总则1.为保障支队及公司网络系统的安全，促进各项业务的信息化，保障信息安全，保证网络系统的正常运行，特制定本制度.2.信息安全管理的主要内容包括安全防范设施和安全保障机制,以有效降低系统风险和操作风险.3.网络安全员负责公司信息系统的日常安全管理和执行工作.2.2信息安全管理1.信息安全管理主要是指利用公司信息系统的安全技术实施和维护方面的技

3、术管理，包括网络安全管理，系统安全管理，操作安全管理.2.严禁利用公司信息系统从事国家明令禁止的活动.3.严禁在计算机上随意安装使用与工作无关的软件，特别是具有密码破解，聊天工具等功能的软件.4•严禁在工作时间进行浪费网络资源和威胁网络安全的操作（如大文件下载，计算机端口扫描等）.5•在使用过程中计算机出现故障，应通知网络安全员，不得擅自拆卸计算机.2.3病毒防范管理1.计算机病毒是指隐藏在计算机软件程序和数据资源中，利用系统的软件程序和数据资源繁殖并生存，并通过系统的软件程序和数据共享途径进行传染的攻击性程序，它会影响计算机系统的正常运行.2.对计算机病毒的防范应以预防为主，事后处理为辅

4、•计算机病毒防范工作由网络安全员统一规划，协调和组织实施.3.选用的病毒防护软、硬件，必须是经公安部认证，批准的产品.4.所有员工必须严格按以下要求进行病毒防范：严禁未经授权自行重装操作系统或变更系统设置，严禁自行下载，安装不明来历的软件;在所使用的电邮系统中不要打开不明来历的电子邮件，一旦发现应立即删除；如果防病毒软件报告查到新病毒,首先应立刻将计算机断网，避免病毒在网络中扩散，然后将提示信息通知信息技术部，在信息部的指导下进行杀毒或安装系统补丁，不得自行处理.2.4重要区域管理针对支队以及各站点机房等重要区域，需建立外部人员访问登记制度，做好相关记录，见附表1。2.5第三方信息安全保密

5、工作如有第三方支持或服务人员，支队应与其签署信息安全保密协议，确保支队及公司的相关信息不被泄露。2.6移动存储介质移动存储介质包括光盘、移动硬盘、U盘等，要求各模块移动存储介质应由专人管理，严禁在非涉密移动介质上存储涉密信息，支队定期对各模块的移动存储介质及使用移动存储介质的计算机进行检查。3.信息安全信息通报制度各模块做好相关的信息通报工作，对发生的影响信息安全的事件要及时通报支队网络安全员，或者直接报送给综合办公室，由其向公司信息技术部进行及时的通报，避免发生不良影响。4.信息资产安全管理信息资产是指对公司有价值且与信息相关的资产，必须确保各项信息资产以及相关数据都能得到妥善保护，确保

6、信息的保密性，维持信息的完整性和可用性，防止信息非授权访问；应当对所有信息资产进行识别、建立资产清单，明确定义信息资产责任人及其职责，确保其可以得到适当程度的保护。5.人员信息安全管理支队所有员工都应严格遵循自己岗位相关的信息安全规章制度，履行自己岗位的信息安全职责。建立必要的培训和奖罚制度，所有员工都必须接受信息安全培训和教育，增强信息安全意识。附表1外部人员访问消防支队机房登记表序号访问人员访问事由访问时间离开时间备注12345678910附表2消防支队信息安全教育培训记录序号培训内容培训对象培训时间12345678910