公司信息資源管理辦法

信息資源的安全

. 為保證信息資源的安全，分別建立相應安全控制策略:管理員權限管理策略、用戶權限管理策略、信息資源授權策略、信息資源存儲安全策略、信息資源傳輸安全策略等。
. 管理員權限管理策略，根據(jù)統(tǒng)一信息臺系統(tǒng)管理的不同功能，建立相應的管理員角色，包括系統(tǒng)管理員、負責用戶管理的管理員組、負責信息資源目錄管理的管理員組，以及相應的二級管理員組。
. 用戶權限管理策略，普通用戶可以查看被授權的信息，并能將自己的信息與其他特定的用戶或用
戶組進行享。只有負責用戶管理的管理員組有權完全管理和維護系統(tǒng)的用戶信息，相應的二級管理員操作文件 zsgz---.

只能管理和維護所管部門的用戶信息，用戶可以維護自身的用戶信息。
. 信息資源授權策略，對于普通受控信息采用用戶組享方式授權或針對單個用戶直接授權的方式，對于高度受控信息只能采用針對單個用戶直接授權的方式。
. 信息資源存儲安全策略，根據(jù)信息資源不同的安全級別和對訪問效率的不同要求，對信息資源的存儲進行非加密存儲、部分加密存儲或者完全加密存儲。
. 信息資源傳輸安全策略，根據(jù)信息資源不同的安全級別和對訪問效率的不同要求，對信息資源的傳輸進行非加密傳輸、部分加密傳輸或者完全加密傳輸。

內部網(wǎng)站管理

. 內部網(wǎng)站為滿足企業(yè)內部信息享和保密的需求而建立的公用信息臺，主要用于發(fā)布企業(yè)內部生產(chǎn)經(jīng)營管理信息及有關市場、經(jīng)濟信息。
. 內部網(wǎng)站目前仍是分公司內部享信息的臺，現(xiàn)階段須按建設統(tǒng)一信息臺的要求加強管理，待條件成熟，逐步向統(tǒng)一信息臺過渡。內部網(wǎng)站在技術及內容上必須考慮與統(tǒng)一信息臺的兼容。信息中心負責分公司內部網(wǎng)站的管理，負責統(tǒng)一規(guī)劃，負責網(wǎng)站的設計，根據(jù)分公司公用信息臺、網(wǎng)絡安全管理規(guī)定及信息保密規(guī)定監(jiān)督、考核網(wǎng)站的建設和運行，并提供技術支持，實現(xiàn)對內部網(wǎng)站的統(tǒng)一管理，保障內部網(wǎng)站的運行安全。
. 內部網(wǎng)站信息資源管理，遵循信息享和信息安全兼顧的原則，保證信息及時準確，保證使用安全可靠。發(fā)布的信息內容嚴格遵守有關規(guī)定，不得違反國家、股份公司及分公司的相關規(guī)章制度。
. 內部網(wǎng)站要加強信息安全管理，嚴格內容發(fā)布程序和訪問權限控制，同時做到內外網(wǎng)嚴格分離,防止未經(jīng)授權的非法訪問。
. 內部網(wǎng)站在滿足分公司信息使用的同時，須對總部有關部門提供必要的訪問通道和鏈接，保證總部能夠及時了解分公司的生產(chǎn)經(jīng)營狀況。 . 內部網(wǎng)站上的信息發(fā)布需經(jīng)各業(yè)務部門業(yè)務領導、保密領導小組確認，內部網(wǎng)站的信息，未經(jīng)授權，禁止對外披露、發(fā)布。擅自對外泄漏內部信息，影響企業(yè)經(jīng)營業(yè)務或造成經(jīng)濟損失的，應嚴肅追查，并對相關責任人員或部門追究其違紀責任。 ，