信息数据安全管理规范

《信息数据安全管理规范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、3Tcloud信息数据安全管理规范2014.9.19文档控制保密等级普通（）机密（）绝密（）人物时间部门法律声明天霆云计算科技（上海）有限公司不承诺与本文档相关的所有保证。本文档可能含有技术或其他方面的错误或印刷错误。天霆云计算科技（上海）有限公司保留随时修订本文档中的信息的权利，如有更改，恕不另行通知。本文档及本文档中介绍的软件属天霆云计算科技（上海）有限公司及其许可发放方的机密信息，依据天霆云计算科技（上海）有限公司的许可提供。未经天霆云计算科技（上海）有限公司书面许可，严禁以任何形式复制这些材料。本文使用的商标：3Tcloud

2、>3Tcloud徽标、AnsibleCenter、AnsibleDesktop和AnsibleDeviceManager是天霆云计算科技（上海）有限公司的商标，是中国和/或其他法律辖区的注册商标或商标。本说明文件中可能使用其他商标和商品名称来指拥有相应商标和商品名称的公司或其产品。天霆云计算科技（上海）有限公司对不属于自己的商标和商品名称不拥有任何所有权。关于我们天霆云计算是中国领先的桌面虚拟化供应商，是一家从事云计算领域的高新技术企业。公司总部位于上海，在全国拥有多个分公司及办事机构。谈天霆先生于2006年创立天霆公司，自创办以来

3、一直专注于云计算领域，是云电脑服务的提出者。我们围绕客户的需求持续创新，构筑了从端到端的一体化解决方案优势并掌握行业核心技术，自主研发的CHP技术更达到世界一流水平。我们的愿景是提供每个人都能使用的低成本和高质量的IT服务！修订记录编号章节修订内容简述修订日期版本号修订人目录1目的2适用范围…3术语4角色和职责6错误！未定义书签。4.1制度管理4.2云终端管理・・・・・•・^54.3出入安检4.4口令设置4.5软件安装4.6计算机/笔记本使用4.7出差注意84.8信息安全奖惩规定94.9文档保密104.10文档的使用和交流104.1

4、1邮件系统使用114.12会议安全114.13总经理（或其授权人）125工作流程错误！未定义书签。1目的维护公司资产2适用范围公司所有集团、子公司、地区以及所有员工3术语无4信息数据安全管理4.1制度管理•设置信息安全专员岗位•强调信息安全是高压线，是底线，任何人不可触碰•信息安全培训作为新员工必培训项•员工每年应至少参加一次信息安全网上考试定期宣传教育，印制信息安全手册•根据部门和岗位的需要签署保密协议•制定信息安全管理规定•制定信息安全奖惩制度•各部门经理是其部门信息安全的第一责任人，负责信息安全管理规定在其部门的推行和落实，对

5、其部门人员的违规事件承担领导责任4.2云终端管理•办公与开发盒子分离•盒子申领、专用登记•盒子外岀登记（甚至使用专用箱运输）•盒子外壳用专用信息安全标贴封口，不可私自拆封。如果需要拆封，需要向部门经理申请批准后，由信息安全专员拆封。事情完成或者到时间期限，信息安全专员再次加封•盒子中T卡用专用信息安全标贴封口，不可私自拆封。如果需要拆封，需要向部门经理申请批准后，到信息安全专员那里拆封，事情完成或者到时间期限，信息安全专员再次加封•盒子只保留一个USB接口作为鼠标、键盘连接•盒子未经批准，不得转借•禁止私自使用办公盒子进行刻录、扫描

6、•禁止私自使用办公盒子连接U盘等其他存储介质4.3出入安检•安装安检门•安装摄像头•配备安检员•不可带手机、相机、U盘等移动设施进入，如果带，会有报警。•任何出门的公司电子产品（电脑、盒子、服务器、Pad等）都需要走电子流，然后审批后才能出。•任何进门的客户不可带任何电子设备进入到研发区。•研发、测试实验室还有一层门禁控制，仅授权人员才能进入4.4口令设置•设屏幕保护，并启用密码保护，等待时间不能大于10分钟。•设置桌面密码口令，并且3个月一换。•设置Email密码•共享文件夹设置口令•便携机还应设置硬盘口令•口令长度不能少于6位且

7、必须包含字母•口令至少应包含一个数字字符•口令3个月一换•另外，一个好的口令除了符合口令的最低标准外，最好还应包含大小写字母和特殊的4.5软件安装•需要首先加入公司域•需要立即安装操作系统的安全补丁，可以从各地文件服务器指定路径下载•需要立即安装指定防病毒软件，可以从各地文件服务器指定路径下载•常用办公软件在公司文件服务器上都有相应的安装软件，需要安装时可直接连到办公所在地文件服务器上安装。不要私自安装自己购买/下载的软件，若工作需要，必须向IT部门申请。•安装安全监控软件4.6计算机/笔记本使用•一般情况下不配备PC办公，如工作需

8、要，须向部门经理申请，由IT部门统一安排。•因办公配备的PC,设有安全机箱，将可能触碰到的COM口、USB口、网口全部锁了。•私自转借计算机可能造成泄密隐患，因此未经批准，员工不得转借计算机。•对特殊存储设备及其介质（如USB）的使用