信息系統(tǒng)管理制度
在社會一步步向前發(fā)展的今天，制度的使用頻率呈上升趨勢，制度具有使我們知道，應(yīng)該做什么，不應(yīng)該做什么，懲惡揚善、維護公平的作用。那么相關(guān)的制度到底是怎么制定的呢？以下是小編為大家收集的信息系統(tǒng)管理制度，僅供參考，大家一起來看看吧。
信息系統(tǒng)管理制度1
第一章總則
第一條目的
為了確保公司信息系統(tǒng)的數(shù)據(jù)安全，使得在信息系統(tǒng)使用和維護過程中不會造成數(shù)據(jù)丟失和泄密，特制定本制度。
第二條適用范圍
本制度適用于公司技術(shù)管理部及相關(guān)業(yè)務(wù)部門。
第三條管理對象
本制度管理的對象為公司各個信息系統(tǒng)系統(tǒng)管理員、數(shù)據(jù)庫管理員和各個信息系統(tǒng)使用人員。
第二章數(shù)據(jù)安全管理
第四條數(shù)據(jù)備份要求
存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責。
第五條數(shù)據(jù)物理安全
注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
第六條數(shù)據(jù)介質(zhì)管理
任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
第七條數(shù)據(jù)恢復(fù)要求
數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進行驗證、確認，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
第八條數(shù)據(jù)清理規(guī)則
數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確�？梢噪S時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。
第九條數(shù)據(jù)轉(zhuǎn)存
需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的.完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。
第十條涉密數(shù)據(jù)設(shè)備管理
非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)設(shè)備管理機構(gòu)負責人批準。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進行驗收、病毒檢測和登記。
第八條報廢設(shè)備數(shù)據(jù)管理
管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
第九條計算機病毒管理
運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經(jīng)常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。
第十條專用計算機管理
營業(yè)用計算機未經(jīng)有關(guān)部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。
第三章附則
第十一條本制度自20xx年6月1日起執(zhí)行。
第十二條本制度由技術(shù)管理部負責制定、解釋和修改。
信息系統(tǒng)管理制度2
第一章用戶和密碼管理
第一條對于網(wǎng)絡(luò)設(shè)備、主機、操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用程序，系統(tǒng)用戶都必須通過用戶和密碼認證方可訪問。
第二條用戶權(quán)限分為普通用戶、維護用戶與超級用戶三個級別。普通用戶為各應(yīng)用系統(tǒng)的使用者，維護用戶為各層面系統(tǒng)維護者，超級用戶為各層面的管理員用戶。
第三條具有重要權(quán)限的帳號密碼設(shè)置必須符合以下安全要求: （一）密碼不得包含常用可以識別的名稱或單詞、易于猜測的字母或數(shù)字序列或者容易同用戶發(fā)生聯(lián)系的數(shù)據(jù)，比如自己、配偶或者子女的生日和姓名等內(nèi)容。
�。ǘ┟艽a長度至少是六個字符，組成上必須包含大小寫字母、數(shù)字、標點等不同的字符。
（三）如果數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全周期機制，則帳戶密碼必須至少每120天修改一次。
（四）同一密碼不得被給定賬戶在一年內(nèi)重復(fù)使用。
�。ㄎ澹┤绻麛�(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全機制，則必須在30分鐘之內(nèi)連續(xù)出現(xiàn)5次無效的登錄嘗試，其賬戶必須鎖定15分鐘。在此期間，超級用戶可以采用經(jīng)過批準的備用驗證機制重新啟用賬戶。
�。⿵S商默認密碼必須在軟件或硬件安裝調(diào)試完畢后進行修改。
�。ㄆ撸⿲τ诓僮飨到y(tǒng)，必須禁用GUEST帳戶，并將管理員帳戶重命名。
第四條密碼保護與備份策略：
�。ㄒ唬┓秶壕W(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、ADSL帳戶撥號信息；
�。ǘ┌椖浚壕W(wǎng)絡(luò)設(shè)備包括訪問的IP地址、端口，所有超級用戶的用戶名以及密碼；
服務(wù)器操作系統(tǒng)的IP地址、所有管理員帳戶名、密碼；
數(shù)據(jù)庫中所有具有系統(tǒng)數(shù)據(jù)庫管理員權(quán)限的用戶的用戶名和密碼；
應(yīng)用系統(tǒng)中所有超級用戶的用戶名以及密碼；帳戶的用戶名以及密碼。
第二章網(wǎng)絡(luò)安全管理
第五條需要全面、系統(tǒng)地考慮整個網(wǎng)絡(luò)的安全控制措施，并緊密協(xié)調(diào)，一致實施，以便優(yōu)化公司IT系統(tǒng)運營。明確規(guī)定有關(guān)網(wǎng)絡(luò)的規(guī)劃、實施、運作、更改和監(jiān)控的安全技術(shù)要求，對網(wǎng)絡(luò)安全狀態(tài)進行持續(xù)監(jiān)控，保存有關(guān)錯誤、故障和補救措施的記錄。
第六條網(wǎng)絡(luò)層次管理必須遵循以下要求：
�。ㄒ唬⿷�(yīng)用系統(tǒng)所有者相關(guān)部門必須同集團信息管理部密切合作。
（二）必須編制并保留網(wǎng)絡(luò)連接拓撲結(jié)構(gòu)。
第七條網(wǎng)絡(luò)管理員負責生產(chǎn)網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)的安全管理，網(wǎng)絡(luò)管理員必須掌握網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面的知識。
第八條網(wǎng)絡(luò)管理員必須使用安全工具或技術(shù)進行系統(tǒng)間的訪問控制，并根據(jù)系統(tǒng)的安全等級，相應(yīng)的`在系統(tǒng)的接入點部署防火墻等網(wǎng)絡(luò)安全產(chǎn)品，保證網(wǎng)絡(luò)安全。
第三章操作系統(tǒng)安全管理
第九條操作系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人擔任。
第十條操作系統(tǒng)管理員主要責任包括：
�。ㄒ唬⿲Σ僮飨到y(tǒng)登錄帳號、權(quán)限、帳號持有人進行登記分配管理。
（二）制定并實施操作系統(tǒng)的備份和恢復(fù)計劃。
�。ㄈ┕芾硐到y(tǒng)資源并根據(jù)實際需要提出系統(tǒng)變更、升級計劃。
�。ㄋ模┍O(jiān)控系統(tǒng)運行狀況，發(fā)現(xiàn)不良侵入立即采取措施制止。
（五）每1個月檢查系統(tǒng)漏洞，根據(jù)實際需要提出版本升級計劃，及時安裝系統(tǒng)補丁，并記錄。
�。z查系統(tǒng)CPU、內(nèi)存、文件系統(tǒng)空間的使用情況等。
�。ㄆ撸z查服務(wù)器端口的開放情況。
�。ò耍┟吭路治鱿到y(tǒng)日志和告警信息，根據(jù)分析結(jié)果提出解決方案。
第十一條在信息系統(tǒng)正式上線前，操作系統(tǒng)管理員必須刪除操作系統(tǒng)中所有測試帳號，對操作系統(tǒng)中無關(guān)的默認帳號進行刪除或禁用。
第十二條操作系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職,當操作系統(tǒng)管理員變化時，必須及時更換管理員口令。操作系統(tǒng)管理員必須創(chuàng)建專門的操作系統(tǒng)維護帳號進行日常維護。
第十三條本地或遠程登錄主機操作系統(tǒng)進行配置等操作完成后或臨時離開配置終端時，必須退出操作系統(tǒng)。在操作系統(tǒng)設(shè)置上，操作系統(tǒng)管理員必須將操作系統(tǒng)帳號自動退出時間參數(shù)設(shè)置為10分鐘以內(nèi)。
第十四條操作系統(tǒng)管理員執(zhí)行重要操作時，必須開啟操作系統(tǒng)日志，對于一些系統(tǒng)無法自動記錄的重要操作，由操作系統(tǒng)管理員將操作內(nèi)容記錄在《系統(tǒng)維護日志》上。
第四章數(shù)據(jù)安全管理
第十五條數(shù)據(jù)庫管理員由信息管理部領(lǐng)導(dǎo)根據(jù)工作需要指定專人擔任。數(shù)據(jù)庫管理員與應(yīng)用系統(tǒng)管理員不能為同一個人，不可兼職。數(shù)據(jù)庫管理員必須創(chuàng)建專門的服務(wù)支撐帳號進行日常服務(wù)支撐。
第十六條數(shù)據(jù)庫管理員的職責：
�。ㄒ唬⿺�(shù)據(jù)庫用戶注冊管理及其相關(guān)安全管理。
�。ǘ⿲�(shù)據(jù)庫系統(tǒng)存儲空間進行管理，根據(jù)實際需要提出擴容計劃。對數(shù)據(jù)庫系統(tǒng)性能進行分析、監(jiān)測，優(yōu)化數(shù)據(jù)庫的性能。必要時進行數(shù)據(jù)庫碎片整理、重建索引等。
�。ㄈ┲贫ú嵤⿺�(shù)據(jù)庫的備份及恢復(fù)計劃，根據(jù)備份計劃進行數(shù)據(jù)庫數(shù)據(jù)和配置備份，并檢查數(shù)據(jù)庫備份是否成功。
�。ㄋ模┍O(jiān)測有關(guān)數(shù)據(jù)庫的告警，檢查并分析數(shù)據(jù)庫系統(tǒng)日志，及時提出解決方案，并記錄服務(wù)支撐日志。
�。ㄎ澹z查數(shù)據(jù)庫對主機系統(tǒng)CPU、內(nèi)存的占用情況。
第五章主機安全管理
第十七條主機系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人負責，主機系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職。主機的訪問權(quán)限由主機系統(tǒng)管理員統(tǒng)一管理，并為系統(tǒng)應(yīng)用人員分配與其工作相適應(yīng)的權(quán)限。
第十八條主機系統(tǒng)管理員必須每日檢查主機機房工作環(huán)境是否滿足主機的工作條件，包括不間斷電源、溫度、濕度、潔凈程度等。若主機機房的工作條件不能滿足主機的工作要求，應(yīng)及時向上級主管部門反映，提出改善主機機房的要求，以保障主機設(shè)備的安全。
第十九條主機系統(tǒng)管理員負責系統(tǒng)安全措施的設(shè)置，系統(tǒng)用戶管理和授權(quán)，制定系統(tǒng)安全檢查規(guī)則，實施對生產(chǎn)系統(tǒng)服務(wù)器的訪問控制、日志監(jiān)測、系統(tǒng)升級，防止非法入侵。
第六章終端安全管理
第二十條各計算機終端用戶不允許進行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動，不得私自調(diào)整網(wǎng)絡(luò)參數(shù)配置。
第二十一條計算機終端設(shè)備為公司生產(chǎn)設(shè)備，不得私用，轉(zhuǎn)讓借出，除筆記本電腦外，其它設(shè)備嚴禁無故帶出生產(chǎn)工作場所。
第二十二條計算機終端設(shè)備均應(yīng)用于與公司辦公生產(chǎn)相關(guān)的活動，不得安裝與辦公生產(chǎn)無關(guān)的軟件和進行與辦公生產(chǎn)無關(guān)的活動。
第二十三條所有計算機終端設(shè)備必須統(tǒng)一安裝網(wǎng)絡(luò)防病毒軟件，接受公司防病毒服務(wù)器的統(tǒng)一管理，未經(jīng)網(wǎng)絡(luò)管理員同意，不得私自在計算機中安裝非公司統(tǒng)一規(guī)定的任何防病毒軟件及個人防火墻。對于特殊專業(yè)使用的終端設(shè)備必須安裝適合的防病毒軟件，符合防病毒安全管理規(guī)定。長期在外使用的計算機終端設(shè)備，必須及時升級操作系統(tǒng)補丁和防病毒軟件。
第二十四條信息管理部采取必要的管理工具或手段，檢查終端設(shè)備是否及時升級操作系統(tǒng)補丁、是否及時更新防病毒軟件的病毒庫信息。
第二十五條信息管理部定期組織檢查辦公用機器上是否安裝或使用非辦公軟件及任何與工作無關(guān)的軟件，定期檢查是否訪問反動、不良網(wǎng)站。
第二十六條各計算機終端用戶負責自己所擁有的一切口令的保密，并根據(jù)密碼管理的要求及時修改口令。不得將自己所擁有系統(tǒng)帳號轉(zhuǎn)借他人使用。
第二十七條禁止在計算機終端上開放具有“寫”權(quán)限的共享目錄，
【信息系統(tǒng)管理制度】相關(guān)文章：
信息系統(tǒng)運行維護管理制度08-08
信息系統(tǒng)用戶和權(quán)限管理制度08-08
醫(yī)保信息系統(tǒng)管理制度（通用9篇）08-12
醫(yī)保信息系統(tǒng)管理制度（通用10篇）10-10
學(xué)校信息系統(tǒng)安全人員管理制度（精選10篇）11-10
信息系統(tǒng)的保護論文06-11
個人總結(jié)信息系統(tǒng)01-26