網(wǎng)絡(luò)安全管理規(guī)范-wenkub
2023-05-03 00:37:54 本頁(yè)面
【正文】 對(duì)各種信息存儲(chǔ)媒休，按照所存儲(chǔ)信息的重要度分成不同的安全等級(jí)，嚴(yán)格保管，確保存儲(chǔ)信息的保密性、完整性和可用性。主要內(nèi)容包括：1) 場(chǎng)地與設(shè)施的物理安全管理：?? ● 選擇安全的機(jī)房場(chǎng)地：?? ● 配備防火、防水、防靜電、防雷擊、防鼠害等機(jī)房安全設(shè)施；?? ● 機(jī)房裝修、供配電系統(tǒng)。自人員調(diào)離決定通知之日起，應(yīng)及時(shí)更換系統(tǒng)口令和機(jī)要鎖。3．分支機(jī)構(gòu)安全組織具體職責(zé)1) 對(duì)分支機(jī)構(gòu)網(wǎng)絡(luò)設(shè)備的安全實(shí)施監(jiān)控管理，實(shí)施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負(fù)責(zé)本網(wǎng)網(wǎng)絡(luò)設(shè)備和系統(tǒng)的安全評(píng)估和定期系統(tǒng)安全性增強(qiáng)；3) 定期分析研究全網(wǎng)的安全管理問(wèn)題，并提出相應(yīng)的改進(jìn)措施、意見和辦法；4) 配合集團(tuán)總公司安全管理人員對(duì)骨干網(wǎng)相關(guān)安全事件處理；5) 處理本網(wǎng)絡(luò)中發(fā)生的重大安全事故，向中國(guó)醫(yī)藥集團(tuán)公司安全工作小組上報(bào)安全事故情況；6) 貫徹和執(zhí)行集團(tuán)總公司網(wǎng)絡(luò)安全管理辦法及原則，提出分支機(jī)構(gòu)內(nèi)的相應(yīng)工作細(xì)則和操作規(guī)章制度，并組織實(shí)施；7) 負(fù)責(zé)和組織相關(guān)人員的安全技術(shù)培訓(xùn)工作。4) 負(fù)責(zé)和監(jiān)督對(duì)各分支機(jī)構(gòu)安全管理人員的安全技術(shù)培訓(xùn)工作。2）發(fā)生重大安全事件時(shí)，協(xié)調(diào)各公司資源共同處理。 各分支機(jī)構(gòu)安全組織1) 各分支機(jī)構(gòu)網(wǎng)絡(luò)安全主管人員：由相關(guān)主管人員組成。應(yīng)遵循中國(guó)醫(yī)藥集團(tuán)公司相關(guān)的規(guī)章制度、維護(hù)規(guī)程，制定的安全管理制度和內(nèi)部的法規(guī)政策，指導(dǎo)、監(jiān)督、考核安全制度的執(zhí)行，確保全網(wǎng)安全工作的有序進(jìn)行。或規(guī)定，全面提高的網(wǎng)絡(luò)安全管理水平。中國(guó)醫(yī)藥集團(tuán)總公司負(fù)責(zé)對(duì)網(wǎng)絡(luò)安全管理工作進(jìn)行統(tǒng)一規(guī)劃，負(fù)責(zé)安全策略的制定和監(jiān)督實(shí)施。全網(wǎng)安全管理辦法的目標(biāo)主要就是為網(wǎng)絡(luò)安全運(yùn)行和業(yè)務(wù)安全提供管理上的保障，用科學(xué)規(guī)范的管理來(lái)配合先進(jìn)的技術(shù)，以確保各項(xiàng)安全工作落到實(shí)處，真正保證網(wǎng)絡(luò)安全。目 錄目 錄 2第一章 總則 4 范疇 4 目標(biāo) 4 原則 4 制定與實(shí)施 5第二章 安全組織結(jié)構(gòu) 6 6 安全組織設(shè)置 6 安全組織職責(zé) 6 人員安全管理 9第三章 基本安全管理制度 10 入網(wǎng)安全管理制度 10 操作安全管理制度 10 機(jī)房與設(shè)施安全管理制度 10 設(shè)備安全使用管理制度 11 應(yīng)用系統(tǒng)安全管理 11 媒體/技術(shù)文檔安全管理制度 11第四章 用戶權(quán)限管理 13 用戶權(quán)限 13 用戶登錄管理 13 用戶口令管理 14第五章 運(yùn)行安全 15 網(wǎng)絡(luò)攻擊防范 15 病毒防范 16 訪問(wèn)控制 16 行為審計(jì) 17 17 操作安全 18 IP地址管理制度 18 防火墻管理制度 19第六章 安全事件的處理 20 安全事件的定義 20 安全事件的分類 20 安全事件的處理和流程 21 安全事件通報(bào)制度 23 第一章 總則 范疇安全管理辦法的范疇是運(yùn)行維護(hù)過(guò)程中所涉及到的各種安全管理問(wèn)題，主要包括人員、組織、技術(shù)、服務(wù)等方面的安全管理要求和規(guī)定。安全管理辦法將用于指導(dǎo)中國(guó)醫(yī)藥集團(tuán)網(wǎng)絡(luò)安全建設(shè)和管理，加強(qiáng)人員的安全管理，防止數(shù)據(jù)丟失、損壞、篡改、泄漏，提高網(wǎng)絡(luò)及相關(guān)業(yè)務(wù)系統(tǒng)的安全性。 制定與實(shí)施本安全管理辦法遵照我國(guó)信息安全的有關(guān)法律法規(guī)，并結(jié)合具體的情況，依據(jù)中國(guó)醫(yī)藥集團(tuán)公司頒布的各種服務(wù)管理規(guī)定和安全管理規(guī)定而制定。采取中國(guó)醫(yī)藥集團(tuán)總公司安全組織主管與各分支機(jī)構(gòu)兼管相結(jié)合的組織建設(shè)原則。2) 各分支機(jī)構(gòu)原則上不設(shè)置專職的安全管理機(jī)構(gòu)，但應(yīng)設(shè)立專（兼）職安全管理員，由從事安全工作的管理人員、技術(shù)人員或業(yè)務(wù)監(jiān)管人員擔(dān)任。3) 定期分析研究全網(wǎng)的安全管理問(wèn)題，并提出相應(yīng)的改進(jìn)措施、意見和辦法3．中國(guó)醫(yī)藥集團(tuán)公司安全協(xié)調(diào)組織具體職責(zé)：1) 制定安全管理制度，統(tǒng)一對(duì)網(wǎng)絡(luò)安全工作進(jìn)行管理。 中國(guó)醫(yī)藥集團(tuán)公司安全響應(yīng)中心職責(zé)1. 中國(guó)醫(yī)藥集團(tuán)公司安全主管人員：1) 貫徹、落實(shí)中國(guó)醫(yī)藥集團(tuán)公司關(guān)于網(wǎng)絡(luò)安全工作的策略、制度；2) 研究決定骨干網(wǎng)設(shè)備安全工作的重大事項(xiàng)；3) 制定骨干網(wǎng)設(shè)備安全工作的實(shí)施細(xì)則；4) 組織、領(lǐng)導(dǎo)各分支機(jī)構(gòu)網(wǎng)絡(luò)相關(guān)的安全工作2. 安全響應(yīng)中心安全管理人員：1) 具體組織落實(shí)中國(guó)醫(yī)藥集團(tuán)公司網(wǎng)絡(luò)安全工作主管人員的工作計(jì)劃；2) 指導(dǎo)、監(jiān)督、協(xié)調(diào)、規(guī)范骨干網(wǎng)系統(tǒng)安全工作的開展；3) 對(duì)骨干網(wǎng)的網(wǎng)絡(luò)運(yùn)行和設(shè)備的安全實(shí)施監(jiān)控管理；4) 管理和維護(hù)、處理骨干網(wǎng)的具體安全工作；3．安全響應(yīng)中心具體職責(zé)：1) 對(duì)骨干網(wǎng)的網(wǎng)絡(luò)運(yùn)行和設(shè)備的安全實(shí)施監(jiān)控管理，實(shí)施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負(fù)責(zé)骨干網(wǎng)網(wǎng)絡(luò)設(shè)備和系統(tǒng)的安全評(píng)估和定期系統(tǒng)安全性增強(qiáng)。 人員安全管理人員安全管理的主要內(nèi)容包括：1. 關(guān)鍵崗位人選：對(duì)關(guān)鍵崗位人員進(jìn)行審查，保證具備較強(qiáng)業(yè)務(wù)技術(shù)能力，確保可信可靠，勝任本職工作。4. 人員培訓(xùn)：應(yīng)定期對(duì)相關(guān)安全工作人員進(jìn)行安全知識(shí)和安全意識(shí)培訓(xùn)?？照{(diào)系統(tǒng)、電磁波輻射控制等應(yīng)滿足相應(yīng)的技術(shù)標(biāo)準(zhǔn)。 設(shè)備安全使用管理制度設(shè)備安全使用管理制度包括：1) 設(shè)備使用管理包括指定專人負(fù)責(zé)設(shè)備的使用、建立詳細(xì)的運(yùn)行日志、設(shè)備的維護(hù)和定期保養(yǎng)、設(shè)備故障處理等。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1