網(wǎng)絡(luò)信息安全管理制度doc

1、網(wǎng)絡(luò)信息安全管理制度 信息安全管理制度為科學(xué)有效地管理公司網(wǎng)絡(luò)資源及系統(tǒng)，促進(jìn)網(wǎng)絡(luò)系統(tǒng)安全的應(yīng)用，高效的運(yùn)行，特制定本規(guī)章制度，請遵照執(zhí)行。1．網(wǎng) ．網(wǎng)絡(luò)設(shè)備 絡(luò)設(shè)備管理 管理1.1 服務(wù)器、路由器和交換機(jī)以及通信設(shè)備是網(wǎng)絡(luò)的關(guān)鍵設(shè)備，須放置在機(jī)房內(nèi)或固定位置，不得自行更換，隨意移動。1.2 服務(wù)器機(jī)房要保持整齊、清潔、衛(wèi)生，并由專人負(fù)責(zé)管理和維護(hù)(包括溫度、濕度、電力系統(tǒng)、網(wǎng)絡(luò)設(shè)備等)，除系統(tǒng)維護(hù)時(shí)間外，要保障服務(wù)器 24 小時(shí)正常運(yùn)

2、行。1.3 不得在服務(wù)器上使用帶有病毒和木馬的軟件，使用光盤和可移動存貯設(shè)備前一定要先做好病毒檢測；不得利用服務(wù)器從事工作以外的事情，無工作需要不得擅自拆卸服務(wù)器零部件，嚴(yán)禁更換服務(wù)器配套設(shè)備。不得擅自刪除、移動、更改服務(wù)器數(shù)據(jù)；不得故意破壞服務(wù)器系統(tǒng)；不得擅自修改服務(wù)器系統(tǒng)時(shí)間。1.4 服務(wù)器系統(tǒng)必須及時(shí)升級安裝安全補(bǔ)丁，彌補(bǔ)系統(tǒng)漏洞；必須為服務(wù)器系統(tǒng)做好病毒及木馬的實(shí)時(shí)監(jiān)測，及時(shí)升級病毒庫。1.5 管理員對管理員密碼應(yīng)嚴(yán)格保密、

3、定期修改，以保證系統(tǒng)安全，防止對系統(tǒng)的非法入侵。同時(shí)可對服務(wù)器上的管理權(quán)限進(jìn)行更新設(shè)置，防止惡意破譯。1.6 未發(fā)生故障或故障隱患時(shí)任何人不得對中繼、光纖、網(wǎng)線及各種設(shè)3.1 公司所有服務(wù)器均應(yīng)設(shè)置開機(jī)登陸密碼。公司網(wǎng)站后臺、軟件系統(tǒng)管理后臺、管理員和超級管理員等也應(yīng)設(shè)置安全密碼。3.2 網(wǎng)管人員應(yīng)做到各種密碼的登記工作，按要求填寫密碼記錄表（記錄表見附件）。密碼每月至少更改一次，更改后應(yīng)立即記錄，由記錄人員簽名。記錄表一式三份，其中一

4、份留存，一份交部門負(fù)責(zé)人保管，另一份交綜合管理中心負(fù)責(zé)人保管。3.3 網(wǎng)管人員和掌握密碼人員應(yīng)保守秘密，防止密碼被盜、丟失或泄露給他人。3.4 網(wǎng)管人員和掌握密碼人員因故意或重大過失使服務(wù)器、網(wǎng)站后臺等設(shè)備及軟件的密碼泄露，導(dǎo)致服務(wù)器、網(wǎng)站等被攻擊、數(shù)據(jù)被修改或丟失、泄露商業(yè)秘密等，將視具體情況按照違反規(guī)章制度作出警告、罰款或辭退等處理。如其行為給公司造成了經(jīng)濟(jì)損失，則應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如其行為同時(shí)還觸犯中華人民共和國刑法，則依法

5、移送司法機(jī)關(guān)處理。4．?dāng)?shù)據(jù) ．?dāng)?shù)據(jù)備份4.1 服務(wù)器的數(shù)據(jù)庫必須做好實(shí)時(shí)備份，每天定期做好日志文件的備份，同時(shí)做好服務(wù)器的系統(tǒng)備份。每周備份一次。各部門對計(jì)算機(jī)內(nèi)的重要數(shù)據(jù)每周制作備份并異地存放，確保系統(tǒng)一旦發(fā)生故障時(shí)能夠快速恢復(fù)。重要的數(shù)據(jù)必須定期、完整地轉(zhuǎn)儲到不可更改的介質(zhì)（如只讀光盤）上，并要求集中和異地保存，保存期限至少 10 年。4.2 備份的數(shù)據(jù)由網(wǎng)管人員異地保存。保存?zhèn)浞輸?shù)據(jù)的地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)