網(wǎng)絡(luò)信息安全管理制度—zyz(編輯修改稿)
2025-05-09 08:15 本頁面
【文章內(nèi)容簡介】 后實施。第二節(jié)防火墻和安全網(wǎng)關(guān)管理規(guī)定第3條公司和外部網(wǎng)絡(luò)連接時均安裝防火墻或安全網(wǎng)關(guān)以確保網(wǎng)絡(luò)及連接的安全，通過防火墻或安全網(wǎng)關(guān)的設(shè)置對內(nèi)外網(wǎng)絡(luò)訪問按照權(quán)限進行控制。第4條廠商工程師只能在管理員的陪同下進行調(diào)試，調(diào)試完畢后應(yīng)立即更改管理口令。第5條防火墻或安全網(wǎng)關(guān)需要增加或刪除訪問控制策略時，應(yīng)嚴格按照配置變更流程進行。第6條在配置和訪問控制策略更改時，網(wǎng)絡(luò)管理員應(yīng)及時導出防火墻或安全網(wǎng)關(guān)的配置文件，作好備份并標明改動內(nèi)容。第7條網(wǎng)絡(luò)管理員應(yīng)每月進行一次防火墻訪問控制策略審查工作，對過期和權(quán)限過大的策略進行優(yōu)化，優(yōu)化工作應(yīng)嚴格按照配置變更流程進行。第8條網(wǎng)絡(luò)管理員應(yīng)該及時了解廠商發(fā)布的軟硬件升級包，防火墻和安全網(wǎng)關(guān)的升級應(yīng)嚴格按照配置變更流程進行。計算機病毒防治第一節(jié)防病毒管理第1條信息技術(shù)部系統(tǒng)管理員負責公司病毒防治工作。第2條病毒防治管理是計算機信息系統(tǒng)安全的一個重要組成部分，各部門應(yīng)提高防范計算機病毒的安全意識，切實履行各項職責。第3條信息技術(shù)部負責對計算機病毒防治工作進行部署、監(jiān)管和指導。第4條信息技術(shù)部負責建立突發(fā)病毒事件應(yīng)急響應(yīng)機制，在重大病毒爆發(fā)時,負責組織和協(xié)調(diào)相關(guān)部門研究應(yīng)急方案、付諸實施，并跟蹤有關(guān)反饋信息和處理結(jié)果。第5條信息技術(shù)部負責組織計算機病毒防治培訓和講座，提高員工的病毒防治安全意識。第6條信息技術(shù)部及時發(fā)布新病毒預(yù)告，提供特定病毒專殺工具、相關(guān)安全補丁等提供本公司用戶選擇使用。第二節(jié)防病毒軟件的安裝第7條信息技術(shù)部負責在全網(wǎng)范圍內(nèi)建立多層次的防病毒體系，要使用國家規(guī)定的、具有計算機使用系統(tǒng)安全專用產(chǎn)品銷售許可證的防病毒產(chǎn)品。應(yīng)安裝防病毒軟件、防火墻以及安全衛(wèi)士等惡意軟件防治工具。第8條對新購進的計算機及設(shè)備，在安裝完操作系統(tǒng)后，系統(tǒng)管理員要在第一時間內(nèi)安裝防病毒軟件。第9條沒有安裝防病毒軟件的計算機不得接入到公司網(wǎng)絡(luò)中。第10條防病毒軟件的類型遵循公司統(tǒng)一規(guī)劃，不得私自安裝其他類型的軟件。第三節(jié)防病毒軟件的升級第11條信息技術(shù)部負責公司數(shù)據(jù)中心防病毒軟件的升級，病毒特征庫至少要做到每天自動升級檢查，自動部署，值班人員檢查情況并寫入《機房運行日志》。各部門病毒防治工作負責人負責所轄范圍計算機防病毒軟件的升級。第12條對病毒特征庫的升級情況應(yīng)該進行手工檢查，將當前版本與軟件廠商在網(wǎng)站上公布的版本進行比較。第13條一旦出現(xiàn)傳播速度快，威脅大的新病毒，應(yīng)該立即進行手工升級。第四節(jié)防病毒軟件的維護第14條信息技術(shù)部防病毒管理人員每個月第一周對服務(wù)器進行病毒掃描，并且對病毒疫情進行統(tǒng)計分析，包括計算機病毒種類，文件感染率、計算機病毒處理結(jié)果〔刪除、清除、隔離和不操作）等內(nèi)容，填寫報告分析結(jié)果及時上報安全主管。掃描結(jié)果保留3個月以上。第15條信息技術(shù)部防病毒管理人員負責定期對各部門病毒防治管理工作進行監(jiān)管，包括病毒防治產(chǎn)品運行、功能的正確使用、合理設(shè)置參數(shù)、及時升級病毒特征碼等。第五節(jié)發(fā)現(xiàn)病毒后的措施第16條發(fā)現(xiàn)病毒后，應(yīng)及時通知公司信息技術(shù)部或本部門病毒防治工作負責人，相關(guān)負責人應(yīng)采取以下措施：(1） 隔離受感染主機：當出現(xiàn)計算機病毒傳染跡象時，立即隔離被感染的系統(tǒng)和網(wǎng)絡(luò)，并進行處理，不應(yīng)帶毒繼續(xù)運行；對于重要服務(wù)器， 要先確定被感染情況，不要盲目斷網(wǎng)；(2） 確定病毒種類特征：采用多種手段確定病毒的類型和傳播途徑，如查看防病毒軟件的報警信息、搜索互聯(lián)網(wǎng)相關(guān)信息、和防病毒廠商溝通等途徑。對于未知病毒，可以盡快提交給有關(guān)部門或廠商；(3） 防止擴散：如果出現(xiàn)大面積傳播的趨勢，要根據(jù)病毒的傳播形式，采取網(wǎng)絡(luò)訪問控制、內(nèi)容過濾等手段控制病毒的擴散；(4） 查殺病毒：盡量使用專殺工具對病毒進行查殺，完成后，重啟計算機， 再次用最新升級的防病毒軟件檢查系統(tǒng)中是否還存在該病毒，并確定被感染破壞的數(shù)據(jù)是否確實完全恢復。(5） 查找中毒原因，改進和完善防護措施，對造成嚴重影響的應(yīng)填寫《病毒查殺分析報告》交信息技術(shù)部存檔。第六節(jié)用戶管理第17條正確安裝和使用本公司指定的計算機病毒防治產(chǎn)品，未經(jīng)許可，不得隨意卸載病毒防治產(chǎn)品。第18條發(fā)生突發(fā)病毒事件應(yīng)立即拔掉網(wǎng)線，應(yīng)及時通知公司信息技術(shù)部或本部門病毒防治工作負責人。第19條不得隨意下載和運行未確定安全性的軟件、程序和文檔。收到不明電子郵件，不得瀏覽和運行，以免感染計算機病毒。
公司管理相關(guān)推薦
鄂ICP備17016276號-1