【正文】 。 第四章 網(wǎng)絡(luò)安全 第一節(jié) 機房的安全 新一佳機房管理規(guī)則如下： 機房除電腦部人員得以進出外，其它人員非經(jīng)許可不得進出 。 未經(jīng)允許，進入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò) 資源的 。 電腦部 將采用網(wǎng)絡(luò)管理 技 術(shù)手段負(fù)責(zé)掃描查尋，一經(jīng)發(fā)現(xiàn)將根據(jù) 新一佳 有關(guān)規(guī)定嚴(yán)肅處 罰 ； 任何個人不得在網(wǎng)絡(luò)上設(shè)立 BBS（電子公告牌）站或與 BBS類似的 信息發(fā)布站點，一經(jīng)發(fā)現(xiàn)，即從網(wǎng)上隔離 ； 任何個人不得設(shè)立游戲站點或純娛樂性站點，一經(jīng)發(fā)現(xiàn)，即從網(wǎng) 上隔離 ； 任何個人上互聯(lián)網(wǎng)的內(nèi)容 要接受 電腦部 的監(jiān)督。另外，現(xiàn)在的病毒發(fā)展速度越來越快，通過網(wǎng)絡(luò)傳播 的時間越來越短，因此必須及時升級更新殺毒軟件的病毒庫和掃描引擎。 設(shè)置始終顯示文件的擴展名 在資源管理器中，選擇“工具” |“文件夾選項” |“查看”，去掉“隱藏已知 文件類型的擴展名”前的對號，這樣就 可以使那些想偽裝成正常文件的病毒 文件原形畢露，發(fā)現(xiàn)有什么異常擴展名的文件，應(yīng)該禁止使用或者直接刪除 及時升級郵件程序和操作系統(tǒng) 大多數(shù)的蠕蟲類病毒是通過 Microsoft Outlook 或 Outlook Express 進行傳播 的，如果你用的正是 Outlook，建議最好到微軟站點下載最新的安全補丁， 以便有效地提升系統(tǒng)的安全性。他們的安全文化素質(zhì)對整個企業(yè)的形象具有重要影響。他們既要服 從企業(yè)決策層的管理，又要管理基層的生產(chǎn)和經(jīng)營人員，起到承上啟下的作用， 是企業(yè)生產(chǎn)經(jīng)營決策的忠實貫徹者和執(zhí)行者。不要打開擴展名 為 VBS、 SHS 或者 PIF 的附件，因為這類文件幾乎不會作為正常的附件發(fā) 送，卻經(jīng)常地被病毒或蠕蟲所利用。 第三節(jié) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)設(shè)備 /服務(wù)器都放在機房里； 網(wǎng)絡(luò)連接的安全及可靠性； 網(wǎng)絡(luò)冗余保障； 網(wǎng)絡(luò)層身份認(rèn)證； 網(wǎng)絡(luò)資源的訪問控制； 數(shù)據(jù)傳輸?shù)谋Ｃ芗巴暾裕? 遠程接入的安全； 域名系統(tǒng)的安全； 路由系統(tǒng)的安全和入侵檢測的手段； 第四節(jié) 入侵檢測與監(jiān)控 及審計與記錄 網(wǎng)絡(luò)安全審計的目的就是要了解網(wǎng)絡(luò)的弱點位置和嚴(yán)重程度，以便 如何糾正。 用戶在辦理入網(wǎng)手續(xù)時， .應(yīng)由 本 部門秘書 統(tǒng)一向 門店 /區(qū)部電腦部 申請，填寫有關(guān)申請表格，并提供 上互聯(lián)網(wǎng)的詳細理由 ，經(jīng) 本 部 門領(lǐng)導(dǎo)簽字，報 給門店電腦部核實原因，再經(jīng)過總部電腦部 審批， 經(jīng)審批登記批準(zhǔn)后方可實施 ，最后由門店電腦部負(fù)責(zé) 執(zhí)行 。 為了維護新一佳的利益，對有下列行為之一，構(gòu)成犯罪的，依照刑 法有關(guān)規(guī)定追究刑事責(zé)任 : 利用互聯(lián)網(wǎng)損壞新一佳商業(yè)信譽和商品聲譽 。無論信息以何種方式表示、共享和存儲，都應(yīng)當(dāng)適當(dāng)?shù)乇Ｗo 起來 信息安全的特征 1）保密性 (confidentiality)：保證信息只讓合法用戶訪問；計算機 系統(tǒng)不被非授權(quán)使用，信息不泄露給非授權(quán)的個人和實體 2）完整性 (integrity)：保障信息及其處理方法的準(zhǔn)確性 （ accuracy）、完全性（ pleteness）；信息在存儲或傳 輸過程中 保持不被修改、不被破壞和不丟失的特性。 B 類 :屬強制保護 ,要求系統(tǒng)在其生成的數(shù)據(jù)結(jié)構(gòu)中帶有標(biāo)記 ,并 要 求提供對數(shù)據(jù)流的監(jiān)視 ,B 類又分三個子類 : B1:標(biāo)記安全保護 ,是 B 類中的最低子類 ,除滿足 C 類要求外 , 要求提供 數(shù)據(jù)標(biāo)記。早期商用系統(tǒng)屬于這一類。 因此在任何情況下，信息的安全和可靠必須是保證的。 10. 七層流量統(tǒng)計分析 對各層流量進行統(tǒng)計分析。 橋通道測試要求達到 90%為合格。 申請人填寫： (如果有多個用戶，請在下面列出即可 ) 申請人： 職位： 聯(lián)系電話： 分店 /部門： 聯(lián)系 B： 申請 (變更 )B的詳細理由： 日使用 B頻度： 部門主管意見： 店電腦部經(jīng)理意見： 總部電腦部意見： 總部電腦部填寫： 經(jīng)手人： 開通日期： 第二章 故障處理流程 第一節(jié) 網(wǎng)絡(luò)線路故障處理流程 第二節(jié) 網(wǎng)絡(luò)設(shè)備故障處理流程 第三節(jié) 業(yè)務(wù)服務(wù)器硬件故障處理流程 第三章 故障處理跟蹤 第四章 報障 服務(wù)器硬件故障處理流程 定位故障點 記錄詳細故障信息 第一時間報總部電腦部 根據(jù)機器產(chǎn)品號和序列號撥 800 核實 機器的保修狀態(tài) 在保修期內(nèi) 預(yù)約 HP 工程師上門維修 聯(lián)系供應(yīng)商 填寫服務(wù)器維修記錄、備案 Y N 處理結(jié)果報總部電腦部 第一節(jié) 故障提交給直屬的相關(guān)負(fù)責(zé)人 如果門店或區(qū)部電腦部解決不了的故障，要找總部的直屬相關(guān)人處理。店電腦部定期匯總該事務(wù)，然后在總部電腦部指定的受理時間內(nèi)聯(lián)系處理（可不用傳真）； 4．總部電腦部不受理修改密碼的申請； 5．基于 B號碼資源有限的情況 ，主管級別以下的員工不能申請 B號碼； 6．離職人員所用 B號碼，在員工離開公司后必須進行刪除； 7．調(diào)職人員所用 B號碼，原則上隨該人員一起調(diào)走。體能測試合格的網(wǎng)絡(luò)，一般不會因高流量沖擊或因重負(fù)荷而崩潰。 7. 網(wǎng)卡、集線器、交換機端口測試 測試信號波形和抖動等，測試工作協(xié)議，判斷協(xié)議匹配狀況， 100%匹配為合格。 據(jù)不完全統(tǒng)計， Inter 現(xiàn)在遍及 186 個國家，容納近 60 萬個網(wǎng)絡(luò)， 提供了包括 600 個大型聯(lián)網(wǎng)圖書館， 400 個聯(lián)網(wǎng)的學(xué)術(shù)文獻庫， 2021 種網(wǎng)上雜志， 900 種網(wǎng)上新聞報紙， 50 多萬個 Web 網(wǎng)站在內(nèi)的多種 服務(wù)，總共近 100 萬個信息源為世界各地的網(wǎng)民提供大量信息資源 交流和共享的空間。信息安全 不僅 要靠技術(shù)， 更要靠管理，要把技術(shù)和管理相結(jié)合，要以人為本，提高安全意識， 才能增強信息安全的保障 ，有利于企業(yè)的發(fā)展。 早期的 UNIX 系統(tǒng)屬于這一類。 第二節(jié) 故障等級 根據(jù)故障造成的危害程度來做出決定的，分為： A 類故障：一般的主機或工作站故障，只有影響到個人計算機的 B 類故障：路線中斷影 響到總部和門店的正常數(shù)據(jù)傳輸?shù)?，造成門店 正常的運作的 C 類故障：門店數(shù)據(jù)庫服務(wù)器有問題的，造成和總部的服務(wù)器無法進 行數(shù)據(jù)的正常傳輸?shù)? D 類故障：總部關(guān)鍵服務(wù)器有