横琴新区大数据平台项目（集成开发服务）大横琴科技发展有限公司应用系统安全管理办法第一章总则第一条为加强珠海大横琴科技发展有限公司（以下简称科技公司）所属横琴大数据平台的应用系统的安全防护能力，多角度、多层面、全方位制订应用系统及应用安全防护措施和管理办法，保证内网信息安全防护策略和制度得到贯彻实施；保障应用系统安全和维护公司权益，特制定本管理办法第二章适用范围第二条本管理办法适用于科技公司拥有、控制和管理的所有应用系统、数据和网络环境，适用于属于科技公司范围内的信息安全相关人员，包括专兼职安全人员、各岗位安全管理员等。第三条所有应用系统的使用者、供应商、第三方合作厂商等也必须符合本规范的管理要求。第三章组织和职责第四条科技公司XXX部门负责应用系统的安全管理工作。应用系统的日常安全运维工作由各应用系统安全管理员承担。第五条应用系统安全管理员的主要职责包括：1.推动应用安全管理要求在科技公司的落实；2.所管范围内各类应用系统的安全维护工作；3.对科技公司应用管理要求执行情况进行定期审核、检查。第四章应用系统安全规划、设计与实施第一节安全需求分析第六条对核心的应用系统，需根据应用系统的安全等级和重要性，判断现有的安全保护水平与管理规范和技术标准之间的差距，提出应用系统的基本安横琴新区大数据平台项目（集成开发服务）全保护需求。第七条对核心的应用系统，需根据安全需求形成安全需求分析报告。并制定专人定期更新维护。需求分析报告内容可包括：1.应用系统描述；2.安全管理状况；3.安全技术状况；4.存在的不足和可能的风险；5.安全需求描述。第二节总体安全设计第八条对核心的应用系统，需根据安全保护要求、安全需求，提出系统需要实现的安全技术措施，形成特定的系统安全技术体系结构。其中包括：1.应用系统所在网络的安全保护技术；2.规定子系统之间互联的安全技术措施；3.规定子系统内部系统平台和业务应用的安全保护技术措施；4.规定应用系统机房的安全保护技术措施。第九条需根据应用系统的安全保护要求、安全需求、安全策略文件等，调整原有管理模式和管理策略，既从全局高度考虑为每个等级应用系统制定统一的安全管理策略，又从每个应用系统的实际需求出发，选择和调整具体的安全管理措施，形成统一的应用系统安全管理体系结构。包括但不限于：1.明确和落实信息安全的组织管理体系和对各应用系统的安全管理职责；2.细化应用系统机房及办公区等物理环境的...
