網(wǎng)絡(luò)安全管理規(guī)范(已修改)
2025-04-30 00:37 本頁面
【正文】 目 錄目 錄 2第一章 總則 4 范疇 4 目標(biāo) 4 原則 4 制定與實(shí)施 5第二章 安全組織結(jié)構(gòu) 6 6 安全組織設(shè)置 6 安全組織職責(zé) 6 人員安全管理 9第三章 基本安全管理制度 10 入網(wǎng)安全管理制度 10 操作安全管理制度 10 機(jī)房與設(shè)施安全管理制度 10 設(shè)備安全使用管理制度 11 應(yīng)用系統(tǒng)安全管理 11 媒體/技術(shù)文檔安全管理制度 11第四章 用戶權(quán)限管理 13 用戶權(quán)限 13 用戶登錄管理 13 用戶口令管理 14第五章 運(yùn)行安全 15 網(wǎng)絡(luò)攻擊防范 15 病毒防范 16 訪問控制 16 行為審計(jì) 17 17 操作安全 18 IP地址管理制度 18 防火墻管理制度 19第六章 安全事件的處理 20 安全事件的定義 20 安全事件的分類 20 安全事件的處理和流程 21 安全事件通報(bào)制度 23 第一章 總則 范疇安全管理辦法的范疇是運(yùn)行維護(hù)過程中所涉及到的各種安全管理問題，主要包括人員、組織、技術(shù)、服務(wù)等方面的安全管理要求和規(guī)定。本文所指的管理范圍包括國藥集團(tuán)總公司和各分支機(jī)構(gòu)的承載網(wǎng)絡(luò)，同時(shí)包括其上承載的BI系統(tǒng)、BOA辦公系統(tǒng)、編碼系統(tǒng)、Email以及后續(xù)還要開發(fā)的HR系統(tǒng)和門戶網(wǎng)站等各應(yīng)用系統(tǒng)。 目標(biāo)安全管理的目標(biāo)是在合理的安全成本基礎(chǔ)上，實(shí)現(xiàn)網(wǎng)絡(luò)運(yùn)行安全（網(wǎng)絡(luò)自身安全）和業(yè)務(wù)安全（為網(wǎng)上承載的業(yè)務(wù)提供安全保證），確保各類網(wǎng)元設(shè)備的正常運(yùn)行，確保信息在網(wǎng)絡(luò)上的安全存儲傳輸以及信息內(nèi)容的合法性。全網(wǎng)安全管理辦法的目標(biāo)主要就是為網(wǎng)絡(luò)安全運(yùn)行和業(yè)務(wù)安全提供管理上的保障，用科學(xué)規(guī)范的管理來配合先進(jìn)的技術(shù)，以確保各項(xiàng)安全工作落到實(shí)處，真正保證網(wǎng)絡(luò)安全。安全管理辦法將用于指導(dǎo)中國醫(yī)藥集團(tuán)網(wǎng)絡(luò)安全建設(shè)和管理，加強(qiáng)人員的安全管理，防止數(shù)據(jù)丟失、損壞、篡改、泄漏，提高網(wǎng)絡(luò)及相關(guān)業(yè)務(wù)系統(tǒng)的安全性。 原則安全管理工作的基本原則：。、集中監(jiān)控的原則。中國醫(yī)藥集團(tuán)總公司負(fù)責(zé)對網(wǎng)絡(luò)安全管理工作進(jìn)行統(tǒng)一規(guī)劃，負(fù)責(zé)安全策略的制定和監(jiān)督實(shí)施。由中國醫(yī)藥集團(tuán)總公司負(fù)責(zé)對全網(wǎng)的網(wǎng)絡(luò)安全進(jìn)行統(tǒng)一規(guī)劃管理，協(xié)調(diào)處理重大事件，由中國醫(yī)藥集團(tuán)信息中心對骨干承載網(wǎng)的安全運(yùn)營進(jìn)行集中管理，由各分支機(jī)構(gòu)負(fù)責(zé)對各分公司的安全運(yùn)營進(jìn)行集中管理。和安全技術(shù)支援保障體系?；蛞?guī)定，全面提高的網(wǎng)絡(luò)安全管理水平。 制定與實(shí)施本安全管理辦法遵照我國信息安全的有關(guān)法律法規(guī)，并結(jié)合具體的情況，依據(jù)中國醫(yī)藥集團(tuán)公司頒布的各種服務(wù)管理規(guī)定和安全管理規(guī)定而制定。 第二章 安全組織結(jié)構(gòu)本章描述安全組織的建設(shè)，包括建立原則，組織設(shè)置，組織職責(zé)，針對人員的安全管理，和涉及應(yīng)該指定的安全管理制度。中國醫(yī)藥集團(tuán)公司網(wǎng)絡(luò)安全組織體系是中國醫(yī)藥集團(tuán)公司安全體系的組織保障。應(yīng)遵循中國醫(yī)藥集團(tuán)公司相關(guān)的規(guī)章制度、維護(hù)規(guī)程，制定的安全管理制度和內(nèi)部的法規(guī)政策，指導(dǎo)、監(jiān)督、考核安全制度的執(zhí)行，確保全網(wǎng)安全工作的有序進(jìn)行。采取中國醫(yī)藥集團(tuán)總公司安全組織主管與各分支機(jī)構(gòu)兼管相結(jié)合的組織建設(shè)原則。 安全組織設(shè)置 中國醫(yī)藥集團(tuán)安全協(xié)調(diào)組織1．中國醫(yī)藥集團(tuán)公司安全主管人員2．中國醫(yī)藥集團(tuán)公司安全專家指導(dǎo)人員。 中國醫(yī)藥集團(tuán)安全響應(yīng)中心1．中國醫(yī)藥集團(tuán)公司安全主管人員2．中國醫(yī)藥集團(tuán)公司安全運(yùn)營管理人員：由中國醫(yī)藥集團(tuán)公司信息中心從事安全工作的管理和技術(shù)人員組成。 各分支機(jī)構(gòu)安全組織1) 各分支機(jī)構(gòu)網(wǎng)絡(luò)安全主管人員：由相關(guān)主管人員組成。2) 各分支機(jī)構(gòu)原則上不設(shè)置專職的安全管理機(jī)構(gòu)，但應(yīng)設(shè)立專（兼）職安全管理員，由從事安全工作的管理人員、技術(shù)人員或業(yè)務(wù)監(jiān)管人員擔(dān)任。 安全組織職責(zé) 中國醫(yī)藥集團(tuán)公司安全協(xié)調(diào)組織職責(zé)：1) 貫徹、落實(shí)中國醫(yī)藥集團(tuán)公司關(guān)于計(jì)算機(jī)安全以及通信網(wǎng)絡(luò)安全工作的規(guī)章、規(guī)程；2) 研究決定系統(tǒng)安全工作的重大事項(xiàng)；3) 制定系統(tǒng)安全工作和中國醫(yī)藥集團(tuán)公司所管設(shè)備的規(guī)范、制度；4) 組織、領(lǐng)導(dǎo)安全相關(guān)的工作。：1) 在安全主管人員的領(lǐng)導(dǎo)下，從理論上、技術(shù)上，宏觀上指導(dǎo)中國醫(yī)藥集團(tuán)網(wǎng)絡(luò)安全體系建設(shè)。2）發(fā)生重大安全事件時(shí)，協(xié)調(diào)各公司資源共同處理。3) 定期分析研究全網(wǎng)的安全管理問題，并提出相應(yīng)的改進(jìn)措施、意見和辦法3．中國醫(yī)藥集團(tuán)公司安全協(xié)調(diào)組織具體職責(zé)：1) 制定安全管理制度，統(tǒng)一對網(wǎng)絡(luò)安全工作進(jìn)行管理。2) 協(xié)助指導(dǎo)并監(jiān)督各分支機(jī)構(gòu)的安全管理人員進(jìn)行本網(wǎng)管理范圍內(nèi)的日常安全管理和安全制度的執(zhí)行。3) 協(xié)助指導(dǎo)各分支機(jī)構(gòu)安全管理人員處理網(wǎng)絡(luò)中發(fā)生的重大安全事故，必要時(shí)派人到事故點(diǎn)處理。4) 負(fù)責(zé)和監(jiān)督對各分支機(jī)構(gòu)安全管理人員的安全技術(shù)培訓(xùn)工作。 中國醫(yī)藥集團(tuán)公司安全響應(yīng)中心職責(zé)1. 中國醫(yī)藥集團(tuán)公司安全主管人員：1) 貫徹、落實(shí)中國醫(yī)藥集團(tuán)公司關(guān)于網(wǎng)絡(luò)安全工作的策略、制度；2) 研究決定骨干網(wǎng)設(shè)備安全工作的重大事項(xiàng)；3) 制定骨干網(wǎng)設(shè)備安全工作的實(shí)施細(xì)則；4) 組織、領(lǐng)導(dǎo)各分支機(jī)構(gòu)網(wǎng)絡(luò)相關(guān)的安全工作2. 安全響應(yīng)中心安全管理人員：1) 具體組織落實(shí)中國醫(yī)
公司管理相關(guān)推薦
鄂ICP備17016276號-1