山東中呼信息科技有限公司網絡安全管理(lǐ)制度
爲加強網絡系統的(de)安全管理(lǐ),防止因偶發性事件、網絡病毒等造成系統故障,妨礙正常的(de)工作秩序,根據《中華人(rén)民共和(hé)國數據安全法》《中華人(rén)民共和(hé)國個(gè)人(rén)信息保護法》相關規定,結合公司業務實際情況,特制定本管理(lǐ)辦法。
第一條 網絡系統的(de)安全運行,是機房(fáng)網絡安全的(de)一個(gè)重要内容,有公司專人(rén)負責網絡系統的(de)安全運行工作。
第二條 網絡系統的(de)安全運行包括四個(gè)方面:
1. 一是網絡系統數據資源的(de)安全保護;
2. 二是網絡硬件設備及機房(fáng)的(de)安全運行;
3. 三是網絡病毒的(de)防治管理(lǐ);
4. 四是上網信息的(de)安全。
第三條 數據資源的(de)安全保護。網絡系統中存貯的(de)各種數據信息,是生産和(hé)管理(lǐ)所必須的(de)重要數據,數據資源的(de)破壞将嚴重影(yǐng)響生産與管理(lǐ)工作的(de)正常運行。數據資源安全保護的(de)主要手段是數據備份,規定如下(xià):
1. 服務器必須要做(zuò)到數據每周備份一次;
2. 服務器每次的(de)登陸要有記錄;
3. 服務器每次的(de)調試或系統的(de)配置都要有詳細的(de)記錄(具體到日期,時(shí)間,人(rén)物(wù)以及操作的(de)内容和(hé)目的(de));
4. 數據備份時(shí)必須登記以備檢查,數據備份必須正确、可(kě)靠;
5. 數據備份服務器本身保存最近兩次的(de)完整備份,在此之前的(de)備份防止到專門的(de)備份服務器上存儲,如有必要可(kě)以刻盤保存;
6. 嚴格網絡用(yòng)戶權限及用(yòng)戶名口令管理(lǐ)。
第四條 硬件設備及機房(fáng)的(de)安全運行
1. 硬件設備的(de)供電電源必須保證電壓及頻(pín)率質量,一般應同時(shí)配有不間斷供電電源,避免因電力不穩定造成硬件設備損壞;
2. 安裝有保護接地線,必須保證接地電阻符合技術要求(接地電阻≤2Ω,零地電壓≤2V),避免因接地安裝不良損壞設備;
3. 設備的(de)檢修或維護、操作必須嚴格按要求辦理(lǐ),杜絕因人(rén)爲因素破壞硬件設備;
4. 網絡機房(fáng)必須有防盜及防火措施;
5. 保證網絡運行環境的(de)清潔,避免因集灰影(yǐng)響設備正常運行。
第五條 網絡病毒的(de)防治
1. 各服務器必須安裝防病毒軟件,并保持軟件的(de)更新;
2. 定期對(duì)網絡系統進行病毒檢查及清理(lǐ);
3. 盡量避免U盤在服務器上面使用(yòng),如果必須要使用(yòng)首先要所有U盤須檢查确認無病毒後,方能上機使用(yòng);
4. 嚴格控制外來(lái)U盤的(de)使用(yòng),各部門使用(yòng)外來(lái)U盤須經檢驗認可(kě),私自使用(yòng)造成病毒侵害要追究當事人(rén)責任;
5. 加強服務器使用(yòng)人(rén)員(yuán)的(de)職業道德教育,嚴禁在服務器上面部署與工作無關的(de)一切事情,一經發現将嚴肅處理(lǐ)。
第六條 上網信息及安全
1. 網絡管理(lǐ)員(yuán)必須定期對(duì)網信息檢查,發現有關洩漏企業機密及不健康信息要及時(shí)删除,并記錄,随時(shí)上報主管領導;
2. 要嚴格執行國家相關法律法規,防止發生竊密、洩密事件。外來(lái)人(rén)員(yuán)未經單位主管領導批準同意,任何人(rén)不得(de)私自讓外來(lái)人(rén)員(yuán)使用(yòng)服務器以及服務器所在的(de)網絡系統作任何用(yòng)途;
3. 要加強對(duì)各網絡安全的(de)管理(lǐ)、檢查、監督,一旦發現問題及時(shí)上報公司負責人(rén)。公司計算(suàn)機安全負責人(rén)分(fēn)析并指導有關部門作好善後處理(lǐ),對(duì)造成事故的(de)責任人(rén)要依據情節給予必要的(de)經濟及行政處理(lǐ)。
第七條 附則
本制度最終解釋權歸山東中呼信息科技有限公司所有。