c-tpat計算機系統安全控制程序

《c-tpat計算機系統安全控制程序》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、文件類型:程序文件文件編號:CP014制定部門:C-TPAT推行小組版本:1頁碼:1of5印章:當“受控文件”印章為紅色時,此文件方為有效,嚴禁使用沒用紅色“受控文件”印章的復印件****電子計算機系統安全控制程序分發範圍分發號接受者分發號接受者分發號接受者分發號接受者分發號接受者01總經理05開發部71邦定75SMT10財務部02管理者代表61PMC72噴油77PQC11采購部03業務部62倉庫73裝配08行政部04品管部70注塑74PE09模具部修改記錄版本修訂簡歷生效日期1頒佈版.2006-03-01編制:C-TPAT推行小組審核:________

2、______批准:______________日期:__2006年03月___日期:______________日期:______________****電子程序文件文件編號：CP014印章版本：1標題：計算機系統安全控制程序生效日期：2006年03月01日頁次：2of51.0目的为保障本厂计算机系统的安全运行，防止非授权人士进入该计算机系统,提高全厂计算机系统安全运行管理的科学化、规范化水平，同时满足美国海关的C-TPAT（海关—贸易伙伴防恐）安全要求,特制定本程序2.0范围本程序适用于全厂所有计算机的安全控制和管理3.0主要职责和权限3.1总经理决定

3、计算机的使用权限及配置3.2董事决定计算机使用者的网络进入权限3.3电脑维护员负责全厂计算机系统的安全维护3.4各计算机使用者负责执行本程序的有关规定4.0工作程序4.1人力资源4.1.1电脑维护员、计算机操作员等关键岗位要选用思想品德端正、责任心强、业务水平高的人员担任,具体依照<人力资源安全控制程序>执行4.1.2雇用新员工后，其直接主管必须确定该员工是否需要进入IT系统。如果确实需要，主管应为此员工申请使用权。主管应向总经理递交一份书面申请表格，注明员工的姓名及其需要使用的应用程序4.1.3自动报关程序或用来进行一切有关船务文件操作的专用计算机安排

4、专人负责并定期改变密码,本厂对接触该等交易数据并充许输入或变更交易数据的人员进行必要的限制.具体依照<人力资源安全控制程序>执行4.1.4计算机操作员必须接受过IT安全实施的培训并经过书面的考核,保持适当的培训及考核记录,例如培训教材考核试题<培训考核记录表>等;明白未经授权的不提进入公司IT网络,企图擅自篡改或变动公司的商业资料,否则将受到适当的惩罚.对不合格人员要及时更换或调离.惩罚的细则依<厂规厂纪>执行.4.2计算机密码控制本厂规定所有使用计算机系统的员工必须至少每年更改密码两次,员工必须至少每半年更改密码一次4.2.1电脑维护员应负责通知计

5、算机用户更改密码。电脑维护员应指定更改密码的频率和日期，伺服器运行软件将提醒员工进行更改。4.2.2对于未能在指定日期内更改密码的员工，应锁闭其对计算机网络的使用，直至电脑维护员解除锁闭为止。4.2.3密码应为字母和数字的组合，长度至少为六个字母和符号。不应采用“明显”密码，例如出生日期、城市名等。4.2.4为防止密码有可能会被泄漏或破译，员工应经常更改密码。如果员工怀疑密码已被泄漏，应立即使用新密码。4.3系统管理****電子程序文件文件編號：CP014印章版本：1標題：計算機系統安全控制程序生效日期：2006年03月01日頁次：3of54.3.1系统

6、管理是指对运行系统中系统软件、应用软件及数据的管理。4.3.2任何人不得在生产系统上安装编译工具、应用系统源程序及其他与工作业务无关的软件。4.3.3备份系统与生产系统的系统构成与配置应保持一致，以保证生产系统出现故障时能顺利切换。4.3.4任何人不得擅自修改系统参数及业务数据库的数据，确需修改应严格履行审批手续，由电脑维护员实施，修改后的参数应记录备案。4.3.5对于系统软件升级、应用软件升级或更换等重大操作，由电脑维护员制定详细的计划和方案，把风险降到最低。电脑维护员应及时收集、整理应用软件运行中发生的问题，逐级上报汇总后，交软件提交者。4.3.6电

7、脑维护员应对公司计算机有关数据进行备份或指导监督相关操作员进行数据各份，确保即使主要IT系统瘫痪（出于病毒攻击、工厂失火等原因），记录也不会丢失；数据可以不同方式备份，较为简单的方式有软盘或光盘，较复杂的方式有异地备份伺服器。4.3.7电脑员应做好系统的日常运行维护工作：4.3.7.1密切监视系统运行状况，及时处理系统故障，并对故障产生原因进行认真的分析总结。4.3.7.2制定系统运行维护计划，严格按计划对系统进行维护，并详细记录维护情况。4.3.7.3定期对系统运行状况进行分析，形成系统性能优化方案，必要时制定主机系统的升级方案，实施须报科技部门领导审

8、批。4.3.7.4建立软件运行档案，对软件的基本情况(版本、配置等)、升级、故障