《網(wǎng)絡信息安全管理制度1.doc》由會員分享，可在線閱讀，更多相關《網(wǎng)絡信息安全管理制度1.doc（5頁珍藏版）》請在裝配圖網(wǎng)上搜索。
1、網(wǎng)絡信息安全管理制度為科學有效地管理公司網(wǎng)絡資源及系統(tǒng)，促進網(wǎng)絡系統(tǒng)安全的應用，高效的運行，特制定本規(guī)章制度，請遵照執(zhí)行。1網(wǎng)絡設備管理1.1 服務器、路由器和交換機以及通信設備是網(wǎng)絡的關鍵設備，須放置在機房內(nèi)或固定位置，不得自行更換，隨意移動。1.2 服務器機房要保持整齊、清潔、衛(wèi)生，并由專人負責管理和維護(包括溫度、濕度、電力系統(tǒng)、網(wǎng)絡設備等)，除系統(tǒng)維護時間外，要保障服務器24小時正常運行。1.3 不得在服務器上使用帶有病毒和木馬的軟件，使用光盤和可移動存貯設備前一定要先做好病毒檢測；不得利用服務器從事工作以外的事情，無工作需要不得擅自拆卸服務器零部件，嚴禁更換服務器配套設備。不得擅自刪
2、除、移動、更改服務器數(shù)據(jù)；不得故意破壞服務器系統(tǒng)；不得擅自修改服務器系統(tǒng)時間。1.4 服務器系統(tǒng)必須及時升級安裝安全補丁，彌補系統(tǒng)漏洞；必須為服務器系統(tǒng)做好病毒及木馬的實時監(jiān)測，及時升級病毒庫。1.5 管理員對管理員密碼應嚴格保密、定期修改，以保證系統(tǒng)安全，防止對系統(tǒng)的非法入侵。同時可對服務器上的管理權限進行更新設置，防止惡意破譯。1.6 未發(fā)生故障或故障隱患時任何人不得對中繼、光纖、網(wǎng)線及各種設備進行調(diào)試，對所發(fā)生的故障、處理過程和結果等做好詳細記錄。1.7 無關人員未經(jīng)網(wǎng)管人員許可嚴禁進入機房。嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房。1.8 網(wǎng)管人員應適時監(jiān)控網(wǎng)絡上的數(shù)據(jù)
3、流，從中檢測出攻擊的行為并給予響應和處理。1.9 網(wǎng)管人員應對數(shù)據(jù)實施嚴格的安全與保密管理，防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄露、丟失及破壞。1.10 網(wǎng)管人員及時處理服務器軟、硬件系統(tǒng)運行中出現(xiàn)的各種錯誤，對工作中出現(xiàn)的較大故障應作詳細的登記，包括故障時間，故障現(xiàn)象、處理方法和結果。2病毒防范2.1 網(wǎng)管人員應有較強的病毒防范意識，定期進行病毒檢測，發(fā)現(xiàn)病毒立即處理并通知部門負責人。2.2 采用國家許可的正版防病毒軟件并及時更新軟件版本。2.3 未經(jīng)上級管理人員許可，不得在服務器上安裝新軟件，若確為需要安裝，安裝前應進行病毒例行檢測并經(jīng)部門負責人批準。2.4 經(jīng)遠程通信傳送的程序或數(shù)據(jù)，必須經(jīng)
4、過檢測確認無病毒后方可使用。2.5 電腦出現(xiàn)病毒，網(wǎng)管人員不能殺除的，須及時上報處理。2.6 及時關注電腦界面病毒防治情況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。3密碼管理3.1 公司所有服務器均應設置開機登陸密碼。公司網(wǎng)站后臺、軟件系統(tǒng)管理后臺、管理員和超級管理員等也應設置安全密碼。3.2 網(wǎng)管人員應做到各種密碼的登記工作，按要求填寫密碼記錄表（記錄表見附件）。密碼每月至少更改一次，更改后應立即記錄，由記錄人員簽名。記錄表一式三份，其中一份留存，一份交部門負責人保管，另一份交綜合管理中心負責人保管。3.3 網(wǎng)管人員和掌握密碼人員應保守秘密，防止密碼被盜、丟失或泄露給他人。3.4 網(wǎng)管
5、人員和掌握密碼人員因故意或重大過失使服務器、網(wǎng)站后臺等設備及軟件的密碼泄露，導致服務器、網(wǎng)站等被攻擊、數(shù)據(jù)被修改或丟失、泄露商業(yè)秘密等，將視具體情況按照違反規(guī)章制度作出警告、罰款或辭退等處理。如其行為給公司造成了經(jīng)濟損失，則應承擔相應的賠償責任。如其行為同時還觸犯中華人民共和國刑法，則依法移送司法機關處理。4數(shù)據(jù)備份4.1 服務器的數(shù)據(jù)庫必須做好實時備份，每天定期做好日志文件的備份，同時做好服務器的系統(tǒng)備份。每周備份一次。各部門對計算機內(nèi)的重要數(shù)據(jù)每周制作備份并異地存放，確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復。重要的數(shù)據(jù)必須定期、完整地轉(zhuǎn)儲到不可更改的介質(zhì)（如只讀光盤）上，并要求集中和異地保存，保
6、存期限至少10年。4.2 備份的數(shù)據(jù)由網(wǎng)管人員異地保存。保存?zhèn)浞輸?shù)據(jù)的地點應有防火、防熱、防潮、防塵、防磁、防盜設施。光盤備份數(shù)據(jù)定期交由管理中心行政部檔案室保存。4.3 建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到其他介質(zhì)上，以防遭病毒破壞而遺失。5安全檢查制度5.1 公司對網(wǎng)絡資源及系統(tǒng)實行定期安全檢查制度，以盡早發(fā)現(xiàn)問題，及時糾正處理，預防事故發(fā)生。5.2 檢查分為網(wǎng)管人員每周自查、法務部部門內(nèi)部月查、綜合管理中心季度檢查三種。5.2.1 網(wǎng)管人員應每周自行對網(wǎng)絡設備檢查一次。檢查對象主要為服務器、路由器、交換機。檢查內(nèi)容主要包括：a.服務器等設備硬件運行是否正常、軟件運行是否正
7、常;b.每周備份數(shù)據(jù)是否正?？勺x;c.密碼是否按期修改可用;d.備份資料是否按規(guī)定保存;e.是否有被盜、失火等安全隱患;f.物資設備是否整齊、清潔衛(wèi)生等。檢查完畢后，由網(wǎng)管人員填寫檢查記錄表并簽字確認。5.2.2 法務部應每月定期進行一次安全檢查，時間為每月的第三周的星期三，遇法定節(jié)假日相應提前。檢查工作應由法務部全體人員參加。檢查對象與具體項目應不少于5.2.1中檢查對象和內(nèi)容。檢查完畢后，由網(wǎng)管人員填寫檢查記錄表、法務部負責人簽字確認。5.2.3 綜合管理中心每季度對網(wǎng)絡設備及系統(tǒng)進行一次安全檢查，時間為每季度末。由法務部組織，綜合管理中心負責人參加，并適時邀請公司總經(jīng)理一同檢查。檢查對象與具體項目應不少于5.2.1中檢查對象和內(nèi)容。檢查完畢后，由網(wǎng)管人員填寫檢查記錄表，法務部負責人和綜合管理中心負責人或公司總經(jīng)理共同簽字確認。5.3 每次檢查都應按檢查項目詳細填寫檢查結果，并在記錄表簽字確認后歸檔。對不符合項應簽署整改方案和整改完成時間。5.4 對檢查中發(fā)現(xiàn)的嚴重問題，法務部應及時糾正，并按違反公司規(guī)章制度上報綜合管理中心，作出相應處理。 綜合管理中心法務部 二O一一年八月附件1 附件2 5
網(wǎng)絡信息安全管理制度1.doc
