建业集团信息系统安全管理细则第一条 目的为了保护集团计算机信息系统安全，法律规范信息系统管理,合理利用系统资源，推动集团信息化建设，促进计算机的应用和进展，保障集团信息系统的正常运转，充分发挥信息系统在企业管理中的作用，更好地为集团运营服务。依据《中华人民共和国计算机信息系统安全保护条例》及有关法律、法规，结合集团的实际情况，制定本细则。第二条 术语与定义（一） 信息系统安全管理范围：业务软件系统信息安全、硬件网络信息安全。（二） 系统管理员：是集团信息化管理系统建设的主要执行者，负责系统的设备保障、运转监测、及时维护、数据备份以及信息系统规划、计划、方案的拟定工作；同时，负责集团信息化管理系统和各工作站系统软件、应用软件的安装、调试和维护工作；第三条 适用范围本细则适用于集团信息系统安全管理。第四条 系统服务器和网络设备管理方法：（一） 服务器和各网络设备的放置详见《机房管理细则》第五条的第三项；（二） 非集团指定系统管理员，未经过批准不得对服务器和各网络设备进行硬件维护、软件安装卸载等操作；（三） 保证服务器和各网络设备 24 小时不间断正常工作，不得在服务器专用电路上加载其它用电设备；（四） 非工作需要，内网服务器严禁直接接入因特网，并安装好杀毒软件，做好病毒防范，杜绝病毒感染。第五条 业务软件系统信息安全：（一） 帐户申请：对符合开通帐户的申请人，依据权责对软件所负责管理的职能归属部门进行申请，经该主责部门同意后，转信息管理部系统管理员处备案；（二） 帐户删除：对于离职人员，在办理工作交接时。由离职人员的主管通过办公平台向业务软件主责部门提交删除离职人员相关业务软件帐户的申请。经该主责部门同意后，转信息管理部系统管理员处备案；（三） 操作人员应该严格保密帐户信息，如因故意或过失造成信息泄漏的，将依据《员工奖惩管理细则》追究其相关责任；（四） 系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，适时更换、更新用户帐号或密码。第六条 网络信息安全：（一） 系统管理员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生；（二） 网络系统所有设备的配置、安装、调试必须由系统管理员负责，其它人员不允许随意拆卸和移动；（三） 所有上网操作人员必须严格遵守计算机及其它相关设备的操作章程，禁止其它人员进行与系统操作无关的工...
