信息安全責任制包括以下方面:
計算機安全工作制度體系的重點是規范內部人員行為和健全內部制約機制,要根據不斷變化的情況,及時對計算機安全制度進行補充和完善,逐步形成完整、科學的計算機安全工作制度體系。
基于信息系統網絡管理任務的強化以及安全的動態特性,要求計算機信息系統加強對要害崗位人員在安全方面的管理,實行責權分配。
要害崗位人員上崗前必須進行審查和業務技能考核,并進行必要的安全教育和培訓,合格者方能上崗。
要害崗位人員必須嚴格遵守保密法規和相關的計算機安全管理規定,承擔相應崗位安全責任。
系統管理員的安全職責是對所轄范圍的計算機系統問題負責,參與計算機系統安全策略、計劃、事件處理程序,以及計算機安全建設和運營方案的制定,負責系統的運行管理,實施系統安全細則,嚴格用戶權限管理,記錄系統安全事項,對進行系統操作的其他人員予以安全監督。及時排除系統故障,不得擅自改變系統功能,不得安裝與系統無關的其他程序,發現漏洞及時處理。
操作人員的安全職責是接受系統管理員的指導和監督,及時向系統管理員報告系統各種異常事件,嚴格執行系統操作規程和運行安全管理制度。
重要網絡設備應放在主機房內,其他人員不得對網絡設備進行任何操作。
內部網絡的所有計算機設備不得直接與國際互聯網相連接,必須實行物理隔離。
定期進行主機設備的例行保養和預防性檢修,制定主機設備故障維修規程并嚴格執行,重大故障應注意保護現場,進行應急處理并立即報告。
必須按技術規程進行系統和用戶數據的備份;系統和用戶數據必須雙備份,異地存放。關鍵系統應有災難數據備份。
應建立業務系統正常調賬規程,并嚴格按規程操作,確保資金安全。
必須有計算機病毒防范措施,有計算機預防和清除病毒的軟件或硬件產品。
各科室要加強計算機安全教育,宣傳計算機犯罪的危害,提高全員計算機安全防范意識和法紀觀念,自覺維護計算機安全。
回答所涉及的環境:聯想天逸510S、Windows 10。
信息安全責任制包括以下方面:
計算機安全工作制度體系的重點是規范內部人員行為和健全內部制約機制,要根據不斷變化的情況,及時對計算機安全制度進行補充和完善,逐步形成完整、科學的計算機安全工作制度體系。
基于信息系統網絡管理任務的強化以及安全的動態特性,要求計算機信息系統加強對要害崗位人員在安全方面的管理,實行責權分配。
要害崗位人員上崗前必須進行審查和業務技能考核,并進行必要的安全教育和培訓,合格者方能上崗。
要害崗位人員必須嚴格遵守保密法規和相關的計算機安全管理規定,承擔相應崗位安全責任。
系統管理員的安全職責是對所轄范圍的計算機系統問題負責,參與計算機系統安全策略、計劃、事件處理程序,以及計算機安全建設和運營方案的制定,負責系統的運行管理,實施系統安全細則,嚴格用戶權限管理,記錄系統安全事項,對進行系統操作的其他人員予以安全監督。及時排除系統故障,不得擅自改變系統功能,不得安裝與系統無關的其他程序,發現漏洞及時處理。
操作人員的安全職責是接受系統管理員的指導和監督,及時向系統管理員報告系統各種異常事件,嚴格執行系統操作規程和運行安全管理制度。
重要網絡設備應放在主機房內,其他人員不得對網絡設備進行任何操作。
內部網絡的所有計算機設備不得直接與國際互聯網相連接,必須實行物理隔離。
定期進行主機設備的例行保養和預防性檢修,制定主機設備故障維修規程并嚴格執行,重大故障應注意保護現場,進行應急處理并立即報告。
必須按技術規程進行系統和用戶數據的備份;系統和用戶數據必須雙備份,異地存放。關鍵系統應有災難數據備份。
應建立業務系統正常調賬規程,并嚴格按規程操作,確保資金安全。
必須有計算機病毒防范措施,有計算機預防和清除病毒的軟件或硬件產品。
各科室要加強計算機安全教育,宣傳計算機犯罪的危害,提高全員計算機安全防范意識和法紀觀念,自覺維護計算機安全。
回答所涉及的環境:聯想天逸510S、Windows 10。