4.1.6--网络数据和信息安全管理规范资料

XXXX有限公司 WHB-08 网络数据和信息平安管理规范 版本号 A/0 编制人 XXX 审核人 XXX 批准人 XXX 20XX年X月X日发布 20XX年X月X日实施 1.0目的 计算机网络为公司局域网供应网络基础平台服务和互联网接入服务。为保证公司计算机信息及网络能够平安牢靠的运行，充分发挥信息服务方面的重要作用，更好的为公司运营供应服务，依据国家有关法律、法规的规定，结合公司实际状况制定本规定。 2.0术语 本规范中的名词术语（比如“计算机信息平安”等）符合国家以及行业的相关规定。 2.1计算机信息平安是指防止信息财产被有意的或偶然的非授权泄露、更改、破坏或使信息被非法系统辨识，限制。即确保信息的完整性、保密性、可用性和可控性。包括操作系统平安、数据库平安、病毒防护、访问权限限制、加密与鉴别等七个方面。 2.2狭义上的计算机信息平安，是指防止有害信息在计算机网络上的传播和扩散，防止计算机网络上处理、传输、存储的数据资料的失窃和毁坏，防止内部人员利用计算机网络制作、传播有害信息和进行其他违法犯罪活动。 2.3网络平安，是指爱护计算机网络的正常运行，防止网络被入侵、攻击等，保证合法用户对网络资源的正常访问和对网络服务的正常运用。 2.4计算机及网络平安员，是指从事的保障计算机信息及网络平安工作的人员。 2.5一般用户，是指除了计算机及网络平安员之外的全部在物理或者逻辑上能够访问到互联网、企业计算机网及各应用系统的公司内部员工。 2.6主机系统，指包含服务器、工作站、个人计算机在内的全部计算机系统。本规定所称的重要主机系统指生产、办公用的Web服务器、Email服务器、DNS服务器、OA服务器、企业运营管理支撑系统服务器、文件服务器、各主机系统等。 2.7网络服务，包含通过开放端口供应的网络服务，如WWW、Email、FTP、Telnet、DNS等。 2.8有害信息，参见国家现在法律法规的定义。 2.9重大计算机信息平安事务，是指公司对外网站（电子公告板等）上出现有害信息；有害信息通过Email及其他途径大面积传播或已造成较大社会影响；计算机病毒的扩散；重要文件、数据、资料被删除、篡改、窃取；由平安问题引起的系统崩溃、网络部分或全部瘫痪、网络服务部分或全部中断；系统被入侵；页面被非法替换或者修改；主机房及设备被人为破坏；重要计算机设备被盗窃等事务。 3.0组织架构及职责分工 3.1公司设立计算机信息及网络平安领导小组，作为公司计算机信息平安工作的领导机构，统一归口负责外部部门（政府和其他部门）有关计算机信息平安工作和特定事务的处理。 3.3计算机信息及网络平安领导小组负责领导、检查、督促、制定信息平安策略、规章制度和措施，加强计算机信息平安工作的管理和指导，落实国家有关计算机信息平安的法律、法规和上级有关规定，保障公司的计算机信息的平安。 3.4计算机信息及网络平安工作实行“谁主管，谁负责”的原则，各部门负责人对本部门计算机信息及网络平安负干脆责任。 3.5各部门必需配备由计算机技术人员担当本部门的计算机及网络平安员，并报公司计算机信息及网络平安领导小组备案。各部门计算机及网络平安员负责本部门计算机信息及网络平安的技术规划和平安措施的详细实施和落实。 3.6相关岗位信息平安职责 3.6.1计算机及网络平安员 1）负责本部门计算机信息及网络平安工作的详细实施，刚好驾驭和处理有关信息平安问题。 2）定期或不定期检测本部门计算机信息及网络平安状况，发觉平安漏洞和隐患刚好报告，并提出整改看法、建议和技术措施。 3）指导和监督、检查本部门员工在计算机信息平安防护、数据爱护及账号、口令设置运用的状况。 4）发觉计算机信息平安问题，刚好处理，爱护现场，追查缘由，并报部门计算机信息平安领导小组。 5）定期分析计算机平安系统日志，并作相应处理。 6）验证本部门重要数据爱护对象的平安限制方法和措施的有效性，对于不符合平安限制要求的提出技术整改措施，对本部门的数据备份策略进行验证并实施。 7）负责所管理的计算机主机系统及网络设备的平安管理和平安设置工作。 8）负责所管理计算机主机系统和网络设备的用户账号及授权管理。 9）定期分析操作系统日志,定期或不定期检查系统进程，在发觉异样的系统进程或者系统进程数量的异样改变要刚好进行处理。 10）负责指导并督促用户设置高平安性的账号口令和平安日志。 11）进行计算机信息平安事务的解除和修复，包括操作系统、应用系统、文件的复原以及平安漏洞的修补。 12）在正常的系统升级后，对系统重新进行平安设置，并对系统进行技术平安检查。 13）依据上级和本级计算机信息平安领导的要求，依据规定的流程进行系统升级或平安补丁程序的安装。 14）管理本部门的计算机网络服务和相应端口，并进行登记备案和实施技术平安管理。 15）依据数据备份策略，完成所管理系统数据的备份、备份介质保管、数据复原工作。 3.6.2一般用户职责 1）自觉遵守计算机信息及网络平安的法律、法规和规定。 2）负责所运用个人计算机设备及数据和业务系统账号的平安。 3）发觉本部门计算机网存在的平安隐患及平安事务，刚好报告部门计算机管理部门。 4）不得擅自安装、维护公司全部网络设备（包括路由器、交换机、集线器、光纤、网线），不得私自接入网络。 3.7各部门应保持计算机及网络平安员的相对稳定，并加强对计算机及网络平安员的教化和技术培训。在计算机及网络平安员调动、离职或者其他缘由离开原岗位时，应将其涉及的用户账号和权限刚好进行变更或注销。 4.0 系统平安规定 4.1公司计算机机房由计算机管理部门负责管理，并建立出入登记和审批制度。携带计算机设备及磁盘等存储介质进、出主机房，应经主管部门同意，并由机房管理人员进行核查登记。 4.2各部门计算机管理部门应指定专人负责本部门计算机设备的管理，做好计算机设备的增加、修理、调拨等的审核与管理。计算机设备修理特殊是需离场修理或承包给企业外部人员维护、修理时，应核实该设备中是否存储有涉及企业隐私、不宜公开的内部资料和账号、密码等，如有应实行拆卸硬盘、有效删除有关资料等有效措施，防止泄密。 4.3运用、操作计算机设备时，应遵循以下平安要求 1）保管好自己运用或所负责保管计算机设备的账号、口令，并不定期更换口令，不得转借、转让账号。 2）担心装和运用来历不明、没有版权的软件，对于外来的软件、数据文件等，必需先经病毒检测，确认无感染、携带病毒后方可运用。 3）不在个人运用的计算机上安装与工作无关的软件。 4）不擅自更改设备的IP地址及网络拓扑结构及软、硬件配置。 5）在存储有重要数据的计算机上，应设置开机密码、屏幕爱护密码。 6）在个人计算机上安装防病毒软件，并开启实时病毒监测功能，刚好升级病毒库和软件。 7）非经计算机管理部门的有效许可，