網(wǎng)絡(luò)安全管理規(guī)范-文庫吧
2025-04-03 00:37 本頁面
【正文】 藥集團(tuán)公司網(wǎng)絡(luò)安全工作主管人員的工作計(jì)劃；2) 指導(dǎo)、監(jiān)督、協(xié)調(diào)、規(guī)范骨干網(wǎng)系統(tǒng)安全工作的開展；3) 對(duì)骨干網(wǎng)的網(wǎng)絡(luò)運(yùn)行和設(shè)備的安全實(shí)施監(jiān)控管理；4) 管理和維護(hù)、處理骨干網(wǎng)的具體安全工作；3．安全響應(yīng)中心具體職責(zé)：1) 對(duì)骨干網(wǎng)的網(wǎng)絡(luò)運(yùn)行和設(shè)備的安全實(shí)施監(jiān)控管理，實(shí)施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負(fù)責(zé)骨干網(wǎng)網(wǎng)絡(luò)設(shè)備和系統(tǒng)的安全評(píng)估和定期系統(tǒng)安全性增強(qiáng)。3) 配合安全管理人員對(duì)骨干網(wǎng)相關(guān)安全事件處理；4) 貫徹和執(zhí)行網(wǎng)絡(luò)安全管理辦法及原則，并對(duì)骨干網(wǎng)的安全運(yùn)營提出相應(yīng)工作細(xì)則和操作規(guī)章制度，并組織實(shí)施； 各分支機(jī)構(gòu)安全組織職責(zé)1. 各分支機(jī)構(gòu)網(wǎng)絡(luò)安全主管人員：1) 貫徹、落實(shí)中國醫(yī)藥集團(tuán)公司關(guān)于網(wǎng)絡(luò)安全工作的策略、制度；2) 研究決定分支機(jī)構(gòu)網(wǎng)絡(luò)設(shè)備安全工作的重大事項(xiàng)；3) 制定分支機(jī)構(gòu)網(wǎng)絡(luò)設(shè)備安全工作的實(shí)施細(xì)則；4) 組織、領(lǐng)導(dǎo)分支機(jī)構(gòu)網(wǎng)絡(luò)相關(guān)的安全工作。2. 各分支機(jī)構(gòu)安全管理人員：1) 具體執(zhí)行集團(tuán)總公司網(wǎng)絡(luò)安全主管人員的工作計(jì)劃；2) 指導(dǎo)、監(jiān)督、協(xié)調(diào)、規(guī)范分支機(jī)構(gòu)網(wǎng)絡(luò)安全工作的開展；3) 管理、維護(hù)和處理分支機(jī)構(gòu)網(wǎng)絡(luò)的安全工作。3．分支機(jī)構(gòu)安全組織具體職責(zé)1) 對(duì)分支機(jī)構(gòu)網(wǎng)絡(luò)設(shè)備的安全實(shí)施監(jiān)控管理，實(shí)施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負(fù)責(zé)本網(wǎng)網(wǎng)絡(luò)設(shè)備和系統(tǒng)的安全評(píng)估和定期系統(tǒng)安全性增強(qiáng)；3) 定期分析研究全網(wǎng)的安全管理問題，并提出相應(yīng)的改進(jìn)措施、意見和辦法；4) 配合集團(tuán)總公司安全管理人員對(duì)骨干網(wǎng)相關(guān)安全事件處理；5) 處理本網(wǎng)絡(luò)中發(fā)生的重大安全事故，向中國醫(yī)藥集團(tuán)公司安全工作小組上報(bào)安全事故情況；6) 貫徹和執(zhí)行集團(tuán)總公司網(wǎng)絡(luò)安全管理辦法及原則，提出分支機(jī)構(gòu)內(nèi)的相應(yīng)工作細(xì)則和操作規(guī)章制度，并組織實(shí)施；7) 負(fù)責(zé)和組織相關(guān)人員的安全技術(shù)培訓(xùn)工作。 人員安全管理人員安全管理的主要內(nèi)容包括：1. 關(guān)鍵崗位人選：對(duì)關(guān)鍵崗位人員進(jìn)行審查，保證具備較強(qiáng)業(yè)務(wù)技術(shù)能力，確?？尚趴煽?，勝任本職工作。2. 人員考核：應(yīng)定期組織對(duì)在中從事關(guān)鍵業(yè)務(wù)的人員進(jìn)行全面考核；對(duì)違規(guī)人員視情節(jié)輕重進(jìn)行批評(píng)、教育、調(diào)離工作崗位。3. 人員調(diào)離：關(guān)鍵崗位人員調(diào)離，應(yīng)嚴(yán)格辦理調(diào)離手續(xù)。自人員調(diào)離決定通知之日起，應(yīng)及時(shí)更換系統(tǒng)口令和機(jī)要鎖。4. 人員培訓(xùn)：應(yīng)定期對(duì)相關(guān)安全工作人員進(jìn)行安全知識(shí)和安全意識(shí)培訓(xùn)。 第三章 基本安全管理制度 入網(wǎng)安全管理制度入網(wǎng)安全管理制度內(nèi)容包括：1. 無關(guān)主機(jī)不得隨意入網(wǎng)，所有需要入網(wǎng)的主機(jī)必須經(jīng)過審批同意后方能入網(wǎng)；2. 所有入網(wǎng)的主機(jī)必須經(jīng)過安全配置，打補(bǔ)丁、改密碼、病毒查殺等，確認(rèn)滿足安全運(yùn)行要求后方能上線；3. 所有入網(wǎng)的主機(jī)必須實(shí)時(shí)進(jìn)行攻擊檢測(cè)和定期的脆弱性檢查，如發(fā)現(xiàn)有安全威脅的主機(jī)一律強(qiáng)制下網(wǎng)；4. 主機(jī)入網(wǎng)后，需上報(bào)上級(jí)安全主管人員，以便實(shí)時(shí)監(jiān)控和檢查； 操作安全管理制度1. 明確安全職責(zé)：按照分工協(xié)作,互相制約的原則制定各類系統(tǒng)操作人員職責(zé)。職責(zé)不允許交叉覆蓋；2. 履行安全職責(zé)：各類人員必須按規(guī)定行事，不得從事超越自己職責(zé)以外的任何作業(yè)；3. 崗位監(jiān)督：進(jìn)行系統(tǒng)維護(hù)、復(fù)原、強(qiáng)行更改數(shù)據(jù)時(shí)，至少有兩名操作人員相互監(jiān)督操作，并進(jìn)行詳細(xì)的登記及簽名；4. 稽核：安全管理人員有權(quán)對(duì)一線操作、管理人員進(jìn)行監(jiān)督與核查； 機(jī)房與設(shè)施安全管理制度按照國家《計(jì)算機(jī)場(chǎng)地安全要求》、《計(jì)算站場(chǎng)地技術(shù)條件》等標(biāo)準(zhǔn)，對(duì)場(chǎng)地與設(shè)施進(jìn)行安全等級(jí)劃分，制定安全管理規(guī)定的技術(shù)措施和管理辦法。主要內(nèi)容包括：1) 場(chǎng)地與設(shè)施的物理安全管理：?? ● 選擇安全的機(jī)房場(chǎng)地：?? ● 配備防火、防水、防靜電、防雷擊、防鼠害等機(jī)房安全設(shè)施；?? ● 機(jī)房裝修、供配電系統(tǒng)。空調(diào)系統(tǒng)、電磁波輻射控制等應(yīng)滿足相應(yīng)的技術(shù)標(biāo)準(zhǔn)。2) 機(jī)房出入控制：對(duì)內(nèi)部人員和外部人員進(jìn)出工作現(xiàn)場(chǎng)都做相應(yīng)的限制和規(guī)定，并進(jìn)行登記。3) 電磁波的輻射控制與防護(hù)：防止計(jì)算機(jī)系統(tǒng)受工作環(huán)境中電磁波干擾，避免計(jì)算機(jī)電磁波輻射造成的信息泄露。4) 媒體管理：對(duì)各種信息存儲(chǔ)媒休，按照所存儲(chǔ)信息的重要度分成不同的安全等級(jí)，嚴(yán)格保管，確保存儲(chǔ)信息的保密性、完整性和可用性。 設(shè)備安全使用管理制度設(shè)備安全使用管理制度包括：1) 設(shè)備使用管理包括指定專人負(fù)責(zé)設(shè)備的使用、建立詳細(xì)的運(yùn)行日志、設(shè)備的維護(hù)和定期保養(yǎng)、設(shè)備故障處理等。2) 設(shè)備維修管理包括指定專人負(fù)責(zé)設(shè)備的維修，建立滿足正常運(yùn)行的最低要求的易損件備件庫，記錄設(shè)備維修對(duì)象、故障原因、排除方法、主要維修過程及其它的有關(guān)情況。3) 設(shè)備倉儲(chǔ)管理指未被使用或修復(fù)后性能正常的各種設(shè)備的集中統(tǒng)一管理。 應(yīng)用系統(tǒng)安全管理1）指定應(yīng)用系統(tǒng)管理人員2）管理人員應(yīng)有操作日志（如日志、改變記錄、升級(jí)安裝過程等）3）有相應(yīng)的應(yīng)急恢復(fù)管理制度 媒體/技術(shù)文檔安全管理制度各級(jí)安全管理機(jī)構(gòu)應(yīng)制定技術(shù)文檔資料的管理制度，明確管理方法與管理人員職責(zé)。媒體是指以光盤、軟盤、磁帶等形式存放數(shù)據(jù)的載體。技術(shù)文檔是指相關(guān)數(shù)據(jù)以紙張形式存放的實(shí)體。1. 媒體安全包括：包括媒體數(shù)據(jù)的安全
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1