信息化安全管理制度第一章 总则第一条 为规范信息化安全管理工作,确保盘锦市烟草专卖局(公司)【以下简称市(局)公司】信息系统与网络资源在可控范围内安全稳定的运行,保护现有的网络、数据信息的安全,特制定制定本制度。第二条 通过制定本制度形成一个动态以预防为主的信息安全管理方式,通过实时的监控和分析及时发现系统潜在的安全问题和风险,及时采取相应的措施以避免问题的发生,最大限度地减少安全事件带来的风险和损失,保证信息系统的使用安全。第三条 通过安全管理不但能够保障己有的安全系统得到正确、有效的使用,而且能够实际检验安全策略的使用情况,及时提出新的安全需求,以便及时进行升级改进或实行新的安全保护措施。第四条 广泛开展信息安全教育,进行信息、安全检查,保证系统安全运行。第二章 适用范围第五条 本制定适用于对组成烟草信息网络的各种软、硬件设备的综合安全管理,对安全管理中的各项具体工作进行指导。第六条 管理对象:1.硬件设备:包括计算机主机及外设、网络设备、存储设备以及其它辅助设备。2.物理环境:包括机房场地环境、设备维修、存储环境等3.通