網(wǎng)絡安全管理規(guī)范(已修改)
2025-04-30 00:37 本頁面
【正文】 目 錄目 錄 2第一章 總則 4 范疇 4 目標 4 原則 4 制定與實施 5第二章 安全組織結構 6 6 安全組織設置 6 安全組織職責 6 人員安全管理 9第三章 基本安全管理制度 10 入網(wǎng)安全管理制度 10 操作安全管理制度 10 機房與設施安全管理制度 10 設備安全使用管理制度 11 應用系統(tǒng)安全管理 11 媒體/技術文檔安全管理制度 11第四章 用戶權限管理 13 用戶權限 13 用戶登錄管理 13 用戶口令管理 14第五章 運行安全 15 網(wǎng)絡攻擊防范 15 病毒防范 16 訪問控制 16 行為審計 17 17 操作安全 18 IP地址管理制度 18 防火墻管理制度 19第六章 安全事件的處理 20 安全事件的定義 20 安全事件的分類 20 安全事件的處理和流程 21 安全事件通報制度 23 第一章 總則 范疇安全管理辦法的范疇是運行維護過程中所涉及到的各種安全管理問題，主要包括人員、組織、技術、服務等方面的安全管理要求和規(guī)定。本文所指的管理范圍包括國藥集團總公司和各分支機構的承載網(wǎng)絡，同時包括其上承載的BI系統(tǒng)、BOA辦公系統(tǒng)、編碼系統(tǒng)、Email以及后續(xù)還要開發(fā)的HR系統(tǒng)和門戶網(wǎng)站等各應用系統(tǒng)。 目標安全管理的目標是在合理的安全成本基礎上，實現(xiàn)網(wǎng)絡運行安全（網(wǎng)絡自身安全）和業(yè)務安全（為網(wǎng)上承載的業(yè)務提供安全保證），確保各類網(wǎng)元設備的正常運行，確保信息在網(wǎng)絡上的安全存儲傳輸以及信息內(nèi)容的合法性。全網(wǎng)安全管理辦法的目標主要就是為網(wǎng)絡安全運行和業(yè)務安全提供管理上的保障，用科學規(guī)范的管理來配合先進的技術，以確保各項安全工作落到實處，真正保證網(wǎng)絡安全。安全管理辦法將用于指導中國醫(yī)藥集團網(wǎng)絡安全建設和管理，加強人員的安全管理，防止數(shù)據(jù)丟失、損壞、篡改、泄漏，提高網(wǎng)絡及相關業(yè)務系統(tǒng)的安全性。 原則安全管理工作的基本原則：。、集中監(jiān)控的原則。中國醫(yī)藥集團總公司負責對網(wǎng)絡安全管理工作進行統(tǒng)一規(guī)劃，負責安全策略的制定和監(jiān)督實施。由中國醫(yī)藥集團總公司負責對全網(wǎng)的網(wǎng)絡安全進行統(tǒng)一規(guī)劃管理，協(xié)調(diào)處理重大事件，由中國醫(yī)藥集團信息中心對骨干承載網(wǎng)的安全運營進行集中管理，由各分支機構負責對各分公司的安全運營進行集中管理。和安全技術支援保障體系?；蛞?guī)定，全面提高的網(wǎng)絡安全管理水平。 制定與實施本安全管理辦法遵照我國信息安全的有關法律法規(guī)，并結合具體的情況，依據(jù)中國醫(yī)藥集團公司頒布的各種服務管理規(guī)定和安全管理規(guī)定而制定。 第二章 安全組織結構本章描述安全組織的建設，包括建立原則，組織設置，組織職責，針對人員的安全管理，和涉及應該指定的安全管理制度。中國醫(yī)藥集團公司網(wǎng)絡安全組織體系是中國醫(yī)藥集團公司安全體系的組織保障。應遵循中國醫(yī)藥集團公司相關的規(guī)章制度、維護規(guī)程，制定的安全管理制度和內(nèi)部的法規(guī)政策，指導、監(jiān)督、考核安全制度的執(zhí)行，確保全網(wǎng)安全工作的有序進行。采取中國醫(yī)藥集團總公司安全組織主管與各分支機構兼管相結合的組織建設原則。 安全組織設置 中國醫(yī)藥集團安全協(xié)調(diào)組織1．中國醫(yī)藥集團公司安全主管人員2．中國醫(yī)藥集團公司安全專家指導人員。 中國醫(yī)藥集團安全響應中心1．中國醫(yī)藥集團公司安全主管人員2．中國醫(yī)藥集團公司安全運營管理人員：由中國醫(yī)藥集團公司信息中心從事安全工作的管理和技術人員組成。 各分支機構安全組織1) 各分支機構網(wǎng)絡安全主管人員：由相關主管人員組成。2) 各分支機構原則上不設置專職的安全管理機構，但應設立專（兼）職安全管理員，由從事安全工作的管理人員、技術人員或業(yè)務監(jiān)管人員擔任。 安全組織職責 中國醫(yī)藥集團公司安全協(xié)調(diào)組織職責：1) 貫徹、落實中國醫(yī)藥集團公司關于計算機安全以及通信網(wǎng)絡安全工作的規(guī)章、規(guī)程；2) 研究決定系統(tǒng)安全工作的重大事項；3) 制定系統(tǒng)安全工作和中國醫(yī)藥集團公司所管設備的規(guī)范、制度；4) 組織、領導安全相關的工作。：1) 在安全主管人員的領導下，從理論上、技術上，宏觀上指導中國醫(yī)藥集團網(wǎng)絡安全體系建設。2）發(fā)生重大安全事件時，協(xié)調(diào)各公司資源共同處理。3) 定期分析研究全網(wǎng)的安全管理問題，并提出相應的改進措施、意見和辦法3．中國醫(yī)藥集團公司安全協(xié)調(diào)組織具體職責：1) 制定安全管理制度，統(tǒng)一對網(wǎng)絡安全工作進行管理。2) 協(xié)助指導并監(jiān)督各分支機構的安全管理人員進行本網(wǎng)管理范圍內(nèi)的日常安全管理和安全制度的執(zhí)行。3) 協(xié)助指導各分支機構安全管理人員處理網(wǎng)絡中發(fā)生的重大安全事故，必要時派人到事故點處理。4) 負責和監(jiān)督對各分支機構安全管理人員的安全技術培訓工作。 中國醫(yī)藥集團公司安全響應中心職責1. 中國醫(yī)藥集團公司安全主管人員：1) 貫徹、落實中國醫(yī)藥集團公司關于網(wǎng)絡安全工作的策略、制度；2) 研究決定骨干網(wǎng)設備安全工作的重大事項；3) 制定骨干網(wǎng)設備安全工作的實施細則；4) 組織、領導各分支機構網(wǎng)絡相關的安全工作2. 安全響應中心安全管理人員：1) 具體組織落實中國醫(yī)
公司管理相關推薦
鄂ICP備17016276號-1