信息系统安全管理流程

信息技术部制定信息系统访问权限设置方案、数据备份及突发事件处理等信息系统安全政策信息系统安全法规及行业安全标准信息系统访问权限设置方案审批设置网络终端用户访问权限信息系统安全管理流程人力资源部公司主管领导公司商业保密政策数据备份及突发事件处理政策其它软硬件安全措施信息技术部经理审批是否通过否是是否通过编制员工所属部门、职位及计算机配置一览表是否信息系统安全政策员工所属部门、职位及计算机配置一览表新员工/员工变动状况一览表提供与信息系统管理相关的新员工/员工变动状况一览表新员工/员工变动状况一览表对终端用户进行网络使用情况监测每天对数据库、日志文件及其它重要资料进行备份安装网络预警装置定期发布病毒库资料发生安全预警时，按照突发事件处理规程采取处理措施向信息技术部经理汇报突发事件发展情况紧急警报上报主管副总，记录事故档案并通报全公司一般警报记录事故档案编制事故总结报告，上报主管副总处理