【检修知识】培修企业电脑信息保险轨制（参考）

本篇文章2712字，读完约7分钟

[/H/][/H/][/H/][/H/][/H/][/H/][/H/][/H/]企业信息安全管理系统(提案)钱江科技2008-04-2112:37:58作者:H 2.本单位非技术人员维修、保养本单位设备和系统时，必须在本单位相关技术人员的监督下进行。 设备送修必须经相关部门负责人批准。 3.严格遵守安全操作规程，正确使用、启动、关机等计算机设备的使用方法。 任何人不得插电和拨有电的计算机外部设备的接口。计算机出现故障时，应及时向计算机主管部门汇报，不得私自处理或找本单位以外的技术人员维修操作。 二.操作员安全管理系统(1)。操作码是进入各种应用系统进行业务操作和分级控制数据访问的代码。 操作码分为系统管理码和通用操作码。 根据不同应用系统和工作职责的要求设置代码设置；(二)系统管理操作代码1的设置和管理。系统管理运行代码必须由运行经理授权；2.系统管理员负责各种应用系统的环境生成和维护，通用操作代码的生成和维护，故障恢复的管理和维护。3.系统管理员必须获得其上级的授权，才能对业务系统进行数据整理和故障恢复；4.系统管理员不得使用他人的操作代码进行业务操作；5.系统管理员调离岗位时，上级管理员(或相关负责人)应及时注销其代码并生成新的系统管理员代码；(三)通用操作代码的设置和管理1。通用操作代码由系统管理员根据各种应用系统的操作要求生成，每个用户需要设置一个代码。 2.经营者不得使用他人代码从事经营活动。 3.操作员调离岗位时，系统管理员应及时注销其代码，并生成新的操作员代码。 三.密码和权限管理系统1。密码设置应安全保密，不能使用简单的代码和标记。 密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。 密码分为用户密码和操作密码。用户密码是登录系统时设置的密码，操作密码是操作员进入各个应用系统的密码。 密码不应该是容易猜到的数字和字符串，如姓名、生日、重复、序列、常规数字等。2.密码要定期修改，间隔时间不要超过一个月。发现或者怀疑密码丢失、泄露的，应当立即修改，并将用户名、修改时间、修改情况等内容记录在相应的登记簿上。 3.服务器、路由器等重要设备的超级用户密码由运营机构负责人(不参与系统开发和维护的人员)设置和管理，密码设置人员将密码装入密码信封，并在封口处加盖个人印章或签名，交由密码管理人员存档登记。 如遇特殊情况，需启用封存密码，必须经相关部门负责人批准，并由密码使用者向密码管理员提出申请。使用后，必须立即更换和封存，并在《密码管理登记簿》上登记。 4.系统维护用户的密码应至少由两人设置、保管和使用。 5.密码授权的工作人员调离岗位的，相关部门负责人应当指定专人接管并立即修改或删除密码，登记在《密码管理登记簿》上。 四.数据安全管理系统。存储备份数据的介质必须有清晰的标识。 备份数据必须异地存储，明确落实异地备份数据的管理责任；2.重视重要计算机信息和数据存储介质的存储、运输安全和保密管理，确保存储介质的物理安全。 3.任何非应用业务数据的使用以及存储数据的设备或介质的分配、转移、废弃或销毁，都必须严格按照流程逐级审批，以确保备份数据的安全性和完整性。 4.在数据恢复之前，必须备份原始环境数据，以防止有用数据的丢失。 在数据恢复过程中，应严格遵守数据恢复手册，出现问题时，技术部门应提供现场技术支持。 数据恢复后，必须进行验证和确认，以确保数据恢复的完整性和可用性。 5.数据清理前必须对数据进行备份，确认备份无误后才能进行清理操作。 应根据备份策略定期或永久保存所有之前清理的备份数据，并可随时使用。 数据清洗的实施应避开业务高峰期，不影响在线业务运行。 6.对于需要长期保存的数据，数据管理部门应会同相关部门制定移交计划。根据转移计划和查询使用方法，数据应在介质的有效期内转移，以防止存储介质过期，并通过有效的查询和使用方法确保数据的完整性和可用性。 必须详细记录转储的数据。 7.本单位非技术人员维修和维护公司设备和系统时，必须在本公司相关技术人员的监督下进行。 设备送修必须经设备管理机构负责人批准。 维修前，需要备份和删除设备存储介质中的应用软件、数据等与运行管理相关的信息，并进行登记。 对于修复后的设备，设备维护人员要对设备进行验收，检测病毒，并进行登记。 8.管理部门应对报废设备备份后存储的程序和数据进行清理，并对废弃的无用数据和介质进行妥善处理，防止泄露。 9.运行维护部门应当指定专人负责计算机病毒的预防工作，建立本单位的计算机病毒防治管理制度，定期检查计算机病毒，及时清除病毒。 10.商务电脑不得安装其他软件或使用来历不明的载体(包括软盘、光盘、移动硬盘等。)未经相关部门许可。 动词 （verb的缩写）计算机房管理系统。进入主机房应至少有两人在场，并登记《机房出入管理登记簿》，记录机房的出入时间、人员和操作内容。 2.it人员进入机房必须得到领导的许可，其他人员进入机房必须得到it部门领导的许可，并由相关人员陪同。 值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。 非it人员原则上不得进入中心操作系统。 特殊情况下需要操作的，经信息技术部负责人批准后，在相关人员的监督下进行。 应记录操作内容，并由操作者和监督人签字备查。 3.保持机房整洁，各种机械设备要按维护计划定期维护，保持整洁明亮。 4.工人进入机房必须换上干净的工作服和拖鞋。 5.机房内严禁吸烟、吃东西、会客、聊天。 不从事与业务无关的活动。 禁止携带液体、食物进入机房，禁止携带与电脑无关的物品，特别是易燃、易爆、腐蚀性等危险品进入机房。 6.严禁机房工作人员违规操作，严禁私自将国外软件带入机房使用。 7.严禁在通电状态下拆卸和移动电脑等设备和部件。 8.定期检查机房的消防设备。 9.在机房内，不允许随意丢弃存储介质和机密业务数据。废弃的储蓄介质和机密业务数据应及时销毁(碎纸)，不能作为普通垃圾处理。 严禁私自借出或带出机房内的设备、存储介质、资料和工具。 10.主机设备主要包括:服务器、业务运营pc等 机房内要保持恒温、恒湿、稳压，做好静电防护和防尘工作，保证主机系统的平稳运行。 服务器所在主机应执行严格的访问控制管理制度，及时发现和排除主机故障，并根据业务应用需求和运行规范，保证业务系统正常工作。 11.定期检测空调系统运行的性能指标(如风量、温升、湿度、洁净度、温升速率等。)，并做好记录，及时解决各种参数实测发现的问题，保证机房空调的正常运行。 12.机房的备用电源(ups)除了自动检测电池外，还必须每年充放电一两次。