精选优质文档-倾情为你奉上陕西煤业化工集团财务有限公司信息系统安全管理办法第一章 总 则第一条 为加强公司信息系统安全的规范管理，对可能影响系统的各种因素进行控制，确保系统、网络设备以及其他设施的安全正常运行，特制订本办法。第二条 本管理办法从系统层安全角度建立公司的信息系统安全保障体系。第二章 主机安全策略第三条 系统硬件采购必须符合公司的信息安全策略和其他技术策略，并符合公司的长期商业需求。第四条 系统硬件采购必须考虑：新设备在满足功能需要的同时，应有优秀的性能和足够的容量，以避免影响数据处理；数据必须有适当的保护策略，以避免丢失或意外或不可预测的破坏；系统必须有较大的冗余（电源、CPU以及其他组件）来避免出现突然的意外事件。第五条 系统硬件采购时，必须通过结构评估，应尽量获得最好的价格，性能，可靠性，容错性和售后技术支持，包括相应的技术文档或IT使用文档，以降低购买硬件设备的风险。第六条 所有主机设备应由专职人员负责定点存放和管理，定期检查存放处的物理环境，并按照物理安全管理要求进行维护；应对所有主机设备进行资产登
