信息系统安全管理办法

福建省计算机信息系统安全管理办法

福建省人民政府

福建省计算机信息系统安全管理办法

福建省人民政府令第33号

《福建省计算机信息系统安全管理办法》已经１９９６年１月１５日省人民政府第２次常务会议通过，现予发布施行。

省长 陈明义

一九九六年一月二十六日

福建省计算机信息系统安全管理办法

第一条为加强计算机信息系统安全管理，促进计算机的应用与发展，维护国家的安全和利益，保障国民经济建设顺利进行，根据国家有关法律、法规，结合本省实际情况，制定本办法。

第二条凡本省行政区域内的单位和个人必须遵守本办法。

本省境内军队的计算机信息系统安全管理，按照军队的有关规定执行。

第三条计算机信息系统，是指计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统（包括微型计算机和多媒体信息处理系统）。

第四条计算机信息系统安全保护工作，应保障计算机及相关的设备和设施的安全，保障计算机信息系统运行环境的安全，保障信息的安全，以维护计算机信息系统的安全运行。

第五条公安机关主管计算机信息系统安全保护工作，对计算机信息系统安全保护行使监督管理职能，负责监督、检查、指导计算机信息系统安全保护工作；查处危害计算机信息系统安全的违法案件；履行计算机信息系统安全保护的其他监督职责。

国家安全机关、人民政府保密工作部门在规定的职责范围内做好计算机信息系统安全保护的有关工作。

第六条计算机信息系统使用单位应建立健全计算机信息系统安全管理制度，实行安全组织或安全负责人制度，负责本单位的计算机信息系统安全保护工作。

第七条计算机信息系统机房的安全应符合国家有关规定。

计算机机房附近的设施或在计算机机房附近施工，不得危害计算机信息系统的安全。

新建、改建、扩建（含内装修，下同）计算机机房的设计和施工必须按照国家有关规定和技术规范进行。

信息系统管理办法

第一章：总则

第一条 为保证公司信息网络系统的安全，根据国家有关计算机、网络和信息安全的相关法律、法规和安全规定，结合公司内网络系统建设的实际情况，制定本办法。

第二条 本办法所指的信息网络系统，是指由计算机（包括相关和配套设备）为终端设备，利用计算机、通信、网络等技术进行公司内信息化管理中的数据采集、处理、存储和传输的设备、技术、管理的组合。

第三条 信息网络系统安全的含义是通过各种计算机及其他登陆终端、网络、密码技术和信息安全技术，在实现网络系统安全的基础上，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。对于终端网络安全特指本机信息系统应用数据、操作系统、身份验证及操作代码的机密性及安全性。

第四条 本规定适用于公司内所有计算机硬件及周边设备（如打印机、扫瞄仪、MO存储器，软磁碟，CD碟，数码相机、考勤机终端等）及所有网络设备。公司内所有操作计算机岗位和与之有工作的岗位均属此管理之内。

第二章 信息系统安全管理

第五条 计算机系统账号与操作员代码

一、操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和应用操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置； 二、系统管理操作代码必须经过相应申请经相关系统管理人员授权取得；

三、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护； 四、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有主管负责人授权；

五、信息部门任何人员不得使用他人操作代码进行业务操作；

六、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

七、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

八、操作员不得使用或盗用他人代码进行业务操作。

信息系统安全管理办法（试行）

第一章 总 则

第一条 为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。

第二条 公司信息系统的安全与管理，由公司云系统服务部负责。

第三条 本办法适用于公司各部门。

第二章 系统安全管理内容

第四条 云系统服务部负责管理公司各服务器管理员用户名与密码，不得外泄。

第五条 定期监测检查各服务器运行情况，如应用系统数据库出现异常情况，首先做好系统日志，并及时向主管领导汇报，按照应急解决方案妥善处理。如其他外委服务器出现异常，及时与合作方联系，协助处理。

第六条 数据库是公司信息数据的核心部位，非DBA不得擅自进入数据库访问或者查询数据，否则按严重违纪处理，造成数据破坏的，给予除名处理。

第七条 云系统服务部在做系统需求更新测试时，需先进入测试数据库中测试成功后，方可对正式系统进行更新操作。

第八条 应用系统服务器是公司数据信息的核心部位，也是各项数据的最原始存储位置，云系统服务部必须做好设备的监测与记录工作，如遇异常及时汇报。

第九条 云系统服务部每天监测检查数据库备份系统，并认真做好日志记录，如遇异常及时向云系统服务部主管领导汇报。

第十条 机房重地，严禁入内。中心机房环境要求严格，摆放设备异常重要，非经部门领导审核同意严禁入内。外单位人员进入机房需由云系统服务部人员专人陪同进入。如需要进行各项操作须经部门领导同意后方可进行操作。

第十一条 云系统服务部负责信息系统基础设施安装与调试维护，网络的规划与实施。

第十二条 云系统服务部负责公司办公网络IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。

第十三条 公司IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在云系统服务部主管领导的批准下分配IP进行办公。

信息安全系统备份与恢复管理办法

1.总则

第一条 为保障公司信息系统的安全，使得在计算机系统失

效或数据丢失时，能依靠备份尽快地恢复系统和数据，保护

关键应用和数据的安全，保证数据不丢失，特制定本办法。

第二条 对于信息系统涉及到的网络设备、网络线路、加密

设备、计算机设备、应用系统、数据库、维护人员，采取备

份措施，确保在需要时有备用资源可供调配和恢复。

第三条 本管理办法中涉及到的设备主要指运行在信息技术

部主机房中的网络设备、加密设备及计算机设备。

第四条 信息系统备份手段根据不同信息的重要程度及恢复

时间要求分为实时热备份和冷备份等。同一平台的系统应尽

量使用同样的备份手段，便于管理和使用。信息技术部负责

信息系统的备份与恢复管理，并制定数据备份计划，对数据

备份的时间、内容、级别、人员、保管期限、异地存取和销

毁手续等进行明确规定。

第五条 信息技术部应根据各系统的重要程度、恢复要求及

有关规定要求制定系统配置、操作系统、各应用系统及数据

库和数据文件的备份周期和保存期限。

第六条 对于重要系统和数据的备份周期及备份保存期限应

遵循以下原则： (一) 至少要保留一份全系统备份。

(二) 每日运行中发生变更的文件，都应进行备份。

(三) 生产系统程序库要定期做备份，每月至少做一次。

(四) 生产系统有变更时，须对变更前后的程序库进行备份。

(五) 批加工若有对主文件的更新操作，则应进行批加工前备

份。

(六) 每天批加工结束后都要对数据文件进行批后备份，对核

心数据须进行第二备份。

(七) 对批加工生成的报表也要有相应的备份手段，并按规定

的保留期限进行保留。

(八) 用于制作给用户数据盘的文件应有备份。

(九) 各重要业务系统的月末、半年末、年末以及计息日等特

殊日的数据备份须永久保留。

(十) 定期将生产系统的数据进行删减压缩，并将删减的数据

备份上磁带，永久保留。

(十一) 以上未明确保存期限的各项备份的保存至少应保存