信息系统安全管理制度范文第一章总则第一条为保证本单位信息系统的操作系统和数据库系统的安全，根据《____计算机信息系统安全保护条例》，结合本单位系统建设实际情况，特制定本制度。
第二条本制度适用于本单位____部门及所有系统使用部门和人员。
第三条____部门是本单位系统管理的责任主体，负责____单位系统的维护和管理。
第二章系统安全策略第四条____部门负责单位人员的权限分配，权限设定遵循最小授权原则。
1)管理员权限。
维护系统，对数据库与服务器进行维护。
系统管理员、数据库管理员应权限分离，不能由同一人担任。
2)普通操作权限：对于各个系统的使用人员，针对其工作范围给予操作权限。
3)查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。
4)特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。
第五条加强____策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。
用户使用的口令应满足以下要求：-____个字符以上；-使用以下字符的组合。
a-z、a-z、0-9，以及。
@#$%^&____-+；-口令每三个月至少修改一次。
第六条定期____系统的最新补丁程序，在____前进行安全测试，并对重要文件进行备份。
第七条每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。
第八条关闭信息系统不必要的服务。
第九条做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
第三章系统日志管理第十一条对于系统重要数据和服务器配值参数的修改，必须征得____领导批准，并做好相应记录。
第十二条对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
第十三条审计日志应包括但不局限于以下内容。
包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。
XXL_CRE_HIT工程管理信息系统工程管理信息系统的开发薛小龙 博士 哈尔滨工业大学管理学院参考教材：建设工程信息管理（第2版），李晓东主编，机械工业出版社，2007.9|工 程 信 息 管 理第二章 工程管理信息系统的开发 工程管理信息系统开发的组织实施第 二 章 工 程 管 理 信 息 系 统 的 开 发 管理信息系统开发的技术基础 管理信息系统的开发方法 管理信息系统开发的过程管理2-12-2工 程 信 息 管 理2.1 工程管理信息系统开发的组织实施管理信息系统开发的条件 领导的重视与业务部门的支持 具有一定科学管理工作基础 ¾管理工作程序化 ¾管理业务标准化 ¾基础数据管理制度化 ¾报表文件统一化 ¾数据资料代码化工 程 信 息 管 理2.1 工程管理信息系统开发的组织实施工程管理信息系统开发的原则¾ 创新原则第 二 章 建立一支专业队伍 建立 支专业队伍 ¾项目领导者的培训 ¾开发人员的学习和培训 ¾使用人员的培训 具备一定的资金能力第 二 章¾ 面向用户原则 ¾ 整体性原则 ¾ 相关性原则 ¾ 动态适应性原则 ¾ 工程化、标准化原则工 程 管 理 信 息 系 统 的 开 发2-3工 程 管 理 信 息 系 统 的 开 发2-4工 程 信 息 管 理2.1 工程管理信息系统开发的组织实施工程管理信息系统开发的硬软件要求 开发和引进工程管理信息系统软件 ¾统一规划，分步实施 ¾开发队伍的合理构成 ¾注意开发方法和工具的选择 ¾注重现代工程管理理论的支撑和渗透作用 ¾引进成熟的商品化软件 建立工程管理信息系统的硬件平台建立工程管理信息系统的硬件，应能满足软件正常运行的需要. ¾注意有关设备性能的可靠性 ¾采用高性能的网络硬件平台2-5工 程 信 息 管 理2.1 工程管理信息系统开发的组织实施工程管理信息系统开发的硬软件要求建设工程信息管理系统典型的系统配置方案服务器 客户机 数据库 客户机 客户机 … HUB 客户机第 二 章第 二 章打印机工 程 管 理 信 息 系 统 的 开 发工 程 管 理 信 息 系 统 的 开 发基于Web技术构建的项目网络平台示意图路由器 Internet 项目中的 Intranet 项目中的 Intranet 2-6XXL_CRE_HIT工 程 信 息 管 理2.2 工程管理信息系统开发的技术基础数据处理 数据组织 文件组织方式文件1 文件2 记录1 数据项1 数据项2 数据库 … 文件n-1 记录2 文件n 记录n工 程 信 息 管 理2.2 工程管理信息系统开发的技术基础数据库技术 数据库系统的构成 计算机系统 数据库 数据库管理系统 人员操作系统 数据库 管理 数据库 管理系统 应用程序 数据库 数据字典第 二 章 工 程 管 理 信 息 系 统 的 开 发 顺序组织文件 索引文件 直接存取文件使用效果 文件组织 顺序存取文件 索引文件 直接存取文件 文件处理方法 直接存 顺序处 取效率 理方式 很好 好 不能处理 好 很好… 记录n-1… 数据项n- 数据项n 1文件 易变性 高 中 不高 响应 时间 长 中 短 对软件 要求 低 中 高 2-7第 二 章 数据库管理系统 数据库开发 数据库查询 数据库维护 应用与开发 数据字典文件 大小查找 速度 慢 较快 快文件 活动率 大 中 一般复杂度 中 高 低不能处理 无限制 中等 有限制几种文件组织方式的比较工 程 管 理 信 息 系 统 的 开 发数据库开发 数据库查询 数据库维护 应用开发 数据字典（Data dictionary）是一种用户可以访问的记录数据库和应用 程序元数据的目录。
第一章信息系统和管理练习11.信息化（ A）。
A. 是推动工业化的动力B. 是工业化的基础C. 代替工业化D. 向工业化发展2.信息是构成客观世界的基本要素之一。
(T)练习21.信息（A ）。
A. 是形成知识的基础B. 是数据的基础C. 是经过加工后的数据D. 具有完全性2.管理信息是（A）。
A. 加工后反映和控制管理活动的数据B. 客观世界的实际记录C. 数据处理的基础D. 管理者的指令3.数据（B ）。
A. 就是信息B. 经过解释成为信息C. 必须经过加工才成为信息D. 不经过加工也可以称作信息4.关于客观事实的信息（ C）。
A. 必须全部得到才能做决策B. 有可能全部得到C. 不可能全部得到D. 是不分主次的5、信息（C ）。
A. 不是商品B. 就是数据C. 是一种资源D. 是消息6、计算机输入的是（ A）。
A. 数据，输出的还是数据B. 信息，输出的还是信息C. 数据，输出的是信息D. 信息，输出的是数据7、按照不同级别管理者对管理信息的需要，通常把管理信息分为以下三级（ D）A. 公司级、工厂级、车间级B. 工厂级、车间级、工段级C. 厂级、处级、科级D. 战略级、策略级、作业级8．数据一般会影响人们的决定，而信息不会。
( F )练习31、数据资料中含信息量的大小，是由（C ）来确定的。
A. 数据资料中数据的多少B. 数据资料的多少C. 消除不确定程度D. 数据资料的可靠程度2．小概率事件的发生，其带给人们的信息量就小。
( Y )3．系统的信息量的增加总是表明不确定性的减少、有序化程度的增加( N )练习41、信息管理正在向（D ）发展。
A. 决策管理B. 数据管理C. ERPD. 知识管理练习51、作业信息系统由以下几部分组成（ B ）。
A. 办公自动化系统、决策支持系统、电子数据处理系统B. 业务处理系统、过程控制系统、办公自动化系统C. 执行信息系统、业务处理系统、信息报告系统D. 战略信息系统、电子数据处理系统、业务处理系统2、信息流是物质流的（ C ）。
