網絡安全管理規(guī)范-wenkub
2023-05-03 00:37:54 本頁面
【正文】 對各種信息存儲媒休，按照所存儲信息的重要度分成不同的安全等級，嚴格保管，確保存儲信息的保密性、完整性和可用性。主要內容包括：1) 場地與設施的物理安全管理：?? ● 選擇安全的機房場地：?? ● 配備防火、防水、防靜電、防雷擊、防鼠害等機房安全設施；?? ● 機房裝修、供配電系統(tǒng)。自人員調離決定通知之日起，應及時更換系統(tǒng)口令和機要鎖。3．分支機構安全組織具體職責1) 對分支機構網絡設備的安全實施監(jiān)控管理，實施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負責本網網絡設備和系統(tǒng)的安全評估和定期系統(tǒng)安全性增強；3) 定期分析研究全網的安全管理問題，并提出相應的改進措施、意見和辦法；4) 配合集團總公司安全管理人員對骨干網相關安全事件處理；5) 處理本網絡中發(fā)生的重大安全事故，向中國醫(yī)藥集團公司安全工作小組上報安全事故情況；6) 貫徹和執(zhí)行集團總公司網絡安全管理辦法及原則，提出分支機構內的相應工作細則和操作規(guī)章制度，并組織實施；7) 負責和組織相關人員的安全技術培訓工作。4) 負責和監(jiān)督對各分支機構安全管理人員的安全技術培訓工作。2）發(fā)生重大安全事件時，協(xié)調各公司資源共同處理。 各分支機構安全組織1) 各分支機構網絡安全主管人員：由相關主管人員組成。應遵循中國醫(yī)藥集團公司相關的規(guī)章制度、維護規(guī)程，制定的安全管理制度和內部的法規(guī)政策，指導、監(jiān)督、考核安全制度的執(zhí)行，確保全網安全工作的有序進行?；蛞?guī)定，全面提高的網絡安全管理水平。中國醫(yī)藥集團總公司負責對網絡安全管理工作進行統(tǒng)一規(guī)劃，負責安全策略的制定和監(jiān)督實施。全網安全管理辦法的目標主要就是為網絡安全運行和業(yè)務安全提供管理上的保障，用科學規(guī)范的管理來配合先進的技術，以確保各項安全工作落到實處，真正保證網絡安全。目 錄目 錄 2第一章 總則 4 范疇 4 目標 4 原則 4 制定與實施 5第二章 安全組織結構 6 6 安全組織設置 6 安全組織職責 6 人員安全管理 9第三章 基本安全管理制度 10 入網安全管理制度 10 操作安全管理制度 10 機房與設施安全管理制度 10 設備安全使用管理制度 11 應用系統(tǒng)安全管理 11 媒體/技術文檔安全管理制度 11第四章 用戶權限管理 13 用戶權限 13 用戶登錄管理 13 用戶口令管理 14第五章 運行安全 15 網絡攻擊防范 15 病毒防范 16 訪問控制 16 行為審計 17 17 操作安全 18 IP地址管理制度 18 防火墻管理制度 19第六章 安全事件的處理 20 安全事件的定義 20 安全事件的分類 20 安全事件的處理和流程 21 安全事件通報制度 23 第一章 總則 范疇安全管理辦法的范疇是運行維護過程中所涉及到的各種安全管理問題，主要包括人員、組織、技術、服務等方面的安全管理要求和規(guī)定。安全管理辦法將用于指導中國醫(yī)藥集團網絡安全建設和管理，加強人員的安全管理，防止數(shù)據丟失、損壞、篡改、泄漏，提高網絡及相關業(yè)務系統(tǒng)的安全性。 制定與實施本安全管理辦法遵照我國信息安全的有關法律法規(guī)，并結合具體的情況，依據中國醫(yī)藥集團公司頒布的各種服務管理規(guī)定和安全管理規(guī)定而制定。采取中國醫(yī)藥集團總公司安全組織主管與各分支機構兼管相結合的組織建設原則。2) 各分支機構原則上不設置專職的安全管理機構，但應設立專（兼）職安全管理員，由從事安全工作的管理人員、技術人員或業(yè)務監(jiān)管人員擔任。3) 定期分析研究全網的安全管理問題，并提出相應的改進措施、意見和辦法3．中國醫(yī)藥集團公司安全協(xié)調組織具體職責：1) 制定安全管理制度，統(tǒng)一對網絡安全工作進行管理。 中國醫(yī)藥集團公司安全響應中心職責1. 中國醫(yī)藥集團公司安全主管人員：1) 貫徹、落實中國醫(yī)藥集團公司關于網絡安全工作的策略、制度；2) 研究決定骨干網設備安全工作的重大事項；3) 制定骨干網設備安全工作的實施細則；4) 組織、領導各分支機構網絡相關的安全工作2. 安全響應中心安全管理人員：1) 具體組織落實中國醫(yī)藥集團公司網絡安全工作主管人員的工作計劃；2) 指導、監(jiān)督、協(xié)調、規(guī)范骨干網系統(tǒng)安全工作的開展；3) 對骨干網的網絡運行和設備的安全實施監(jiān)控管理；4) 管理和維護、處理骨干網的具體安全工作；3．安全響應中心具體職責：1) 對骨干網的網絡運行和設備的安全實施監(jiān)控管理，實施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負責骨干網網絡設備和系統(tǒng)的安全評估和定期系統(tǒng)安全性增強。 人員安全管理人員安全管理的主要內容包括：1. 關鍵崗位人選：對關鍵崗位人員進行審查，保證具備較強業(yè)務技術能力，確?？尚趴煽浚瑒偃伪韭毠ぷ?。4. 人員培訓：應定期對相關安全工作人員進行安全知識和安全意識培訓?？照{系統(tǒng)、電磁波輻射控制等應滿足相應的技術標準。 設備安全使用管理制度設備安全使用管理制度包括：1) 設備使用管理包括指定專人負責設備的使用、建立詳細的運行日志、設備的維護和定期保養(yǎng)、設備故障處理等。
公司管理相關推薦
鄂ICP備17016276號-1