網(wǎng)絡安全管理規(guī)范-文庫吧
2025-04-03 00:37 本頁面
【正文】 藥集團公司網(wǎng)絡安全工作主管人員的工作計劃；2) 指導、監(jiān)督、協(xié)調(diào)、規(guī)范骨干網(wǎng)系統(tǒng)安全工作的開展；3) 對骨干網(wǎng)的網(wǎng)絡運行和設備的安全實施監(jiān)控管理；4) 管理和維護、處理骨干網(wǎng)的具體安全工作；3．安全響應中心具體職責：1) 對骨干網(wǎng)的網(wǎng)絡運行和設備的安全實施監(jiān)控管理，實施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負責骨干網(wǎng)網(wǎng)絡設備和系統(tǒng)的安全評估和定期系統(tǒng)安全性增強。3) 配合安全管理人員對骨干網(wǎng)相關(guān)安全事件處理；4) 貫徹和執(zhí)行網(wǎng)絡安全管理辦法及原則，并對骨干網(wǎng)的安全運營提出相應工作細則和操作規(guī)章制度，并組織實施； 各分支機構(gòu)安全組織職責1. 各分支機構(gòu)網(wǎng)絡安全主管人員：1) 貫徹、落實中國醫(yī)藥集團公司關(guān)于網(wǎng)絡安全工作的策略、制度；2) 研究決定分支機構(gòu)網(wǎng)絡設備安全工作的重大事項；3) 制定分支機構(gòu)網(wǎng)絡設備安全工作的實施細則；4) 組織、領(lǐng)導分支機構(gòu)網(wǎng)絡相關(guān)的安全工作。2. 各分支機構(gòu)安全管理人員：1) 具體執(zhí)行集團總公司網(wǎng)絡安全主管人員的工作計劃；2) 指導、監(jiān)督、協(xié)調(diào)、規(guī)范分支機構(gòu)網(wǎng)絡安全工作的開展；3) 管理、維護和處理分支機構(gòu)網(wǎng)絡的安全工作。3．分支機構(gòu)安全組織具體職責1) 對分支機構(gòu)網(wǎng)絡設備的安全實施監(jiān)控管理，實施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負責本網(wǎng)網(wǎng)絡設備和系統(tǒng)的安全評估和定期系統(tǒng)安全性增強；3) 定期分析研究全網(wǎng)的安全管理問題，并提出相應的改進措施、意見和辦法；4) 配合集團總公司安全管理人員對骨干網(wǎng)相關(guān)安全事件處理；5) 處理本網(wǎng)絡中發(fā)生的重大安全事故，向中國醫(yī)藥集團公司安全工作小組上報安全事故情況；6) 貫徹和執(zhí)行集團總公司網(wǎng)絡安全管理辦法及原則，提出分支機構(gòu)內(nèi)的相應工作細則和操作規(guī)章制度，并組織實施；7) 負責和組織相關(guān)人員的安全技術(shù)培訓工作。 人員安全管理人員安全管理的主要內(nèi)容包括：1. 關(guān)鍵崗位人選：對關(guān)鍵崗位人員進行審查，保證具備較強業(yè)務技術(shù)能力，確?？尚趴煽?，勝任本職工作。2. 人員考核：應定期組織對在中從事關(guān)鍵業(yè)務的人員進行全面考核；對違規(guī)人員視情節(jié)輕重進行批評、教育、調(diào)離工作崗位。3. 人員調(diào)離：關(guān)鍵崗位人員調(diào)離，應嚴格辦理調(diào)離手續(xù)。自人員調(diào)離決定通知之日起，應及時更換系統(tǒng)口令和機要鎖。4. 人員培訓：應定期對相關(guān)安全工作人員進行安全知識和安全意識培訓。 第三章 基本安全管理制度 入網(wǎng)安全管理制度入網(wǎng)安全管理制度內(nèi)容包括：1. 無關(guān)主機不得隨意入網(wǎng)，所有需要入網(wǎng)的主機必須經(jīng)過審批同意后方能入網(wǎng)；2. 所有入網(wǎng)的主機必須經(jīng)過安全配置，打補丁、改密碼、病毒查殺等，確認滿足安全運行要求后方能上線；3. 所有入網(wǎng)的主機必須實時進行攻擊檢測和定期的脆弱性檢查，如發(fā)現(xiàn)有安全威脅的主機一律強制下網(wǎng)；4. 主機入網(wǎng)后，需上報上級安全主管人員，以便實時監(jiān)控和檢查； 操作安全管理制度1. 明確安全職責：按照分工協(xié)作,互相制約的原則制定各類系統(tǒng)操作人員職責。職責不允許交叉覆蓋；2. 履行安全職責：各類人員必須按規(guī)定行事，不得從事超越自己職責以外的任何作業(yè)；3. 崗位監(jiān)督：進行系統(tǒng)維護、復原、強行更改數(shù)據(jù)時，至少有兩名操作人員相互監(jiān)督操作，并進行詳細的登記及簽名；4. 稽核：安全管理人員有權(quán)對一線操作、管理人員進行監(jiān)督與核查； 機房與設施安全管理制度按照國家《計算機場地安全要求》、《計算站場地技術(shù)條件》等標準，對場地與設施進行安全等級劃分，制定安全管理規(guī)定的技術(shù)措施和管理辦法。主要內(nèi)容包括：1) 場地與設施的物理安全管理：?? ● 選擇安全的機房場地：?? ● 配備防火、防水、防靜電、防雷擊、防鼠害等機房安全設施；?? ● 機房裝修、供配電系統(tǒng)。空調(diào)系統(tǒng)、電磁波輻射控制等應滿足相應的技術(shù)標準。2) 機房出入控制：對內(nèi)部人員和外部人員進出工作現(xiàn)場都做相應的限制和規(guī)定，并進行登記。3) 電磁波的輻射控制與防護：防止計算機系統(tǒng)受工作環(huán)境中電磁波干擾，避免計算機電磁波輻射造成的信息泄露。4) 媒體管理：對各種信息存儲媒休，按照所存儲信息的重要度分成不同的安全等級，嚴格保管，確保存儲信息的保密性、完整性和可用性。 設備安全使用管理制度設備安全使用管理制度包括：1) 設備使用管理包括指定專人負責設備的使用、建立詳細的運行日志、設備的維護和定期保養(yǎng)、設備故障處理等。2) 設備維修管理包括指定專人負責設備的維修，建立滿足正常運行的最低要求的易損件備件庫，記錄設備維修對象、故障原因、排除方法、主要維修過程及其它的有關(guān)情況。3) 設備倉儲管理指未被使用或修復后性能正常的各種設備的集中統(tǒng)一管理。 應用系統(tǒng)安全管理1）指定應用系統(tǒng)管理人員2）管理人員應有操作日志（如日志、改變記錄、升級安裝過程等）3）有相應的應急恢復管理制度 媒體/技術(shù)文檔安全管理制度各級安全管理機構(gòu)應制定技術(shù)文檔資料的管理制度，明確管理方法與管理人員職責。媒體是指以光盤、軟盤、磁帶等形式存放數(shù)據(jù)的載體。技術(shù)文檔是指相關(guān)數(shù)據(jù)以紙張形式存放的實體。1. 媒體安全包括：包括媒體數(shù)據(jù)的安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1