416網(wǎng)絡(luò)數(shù)據(jù)和信息安全管理規(guī)范(編輯修改稿)
2025-05-11 11:12 本頁面
【文章內(nèi)容簡介】 絡(luò)服務(wù)和相應(yīng)端口，并進行登記備案和實施技術(shù)安全管理。15）根據(jù)數(shù)據(jù)備份策略，完成所管理系統(tǒng)數(shù)據(jù)的備份、備份介質(zhì)保管、數(shù)據(jù)恢復(fù)工作。：1）自覺遵守計算機信息及網(wǎng)絡(luò)安全的法律、法規(guī)和規(guī)定。2）負責(zé)所使用個人計算機設(shè)備及數(shù)據(jù)和業(yè)務(wù)系統(tǒng)賬號的安全。3）發(fā)現(xiàn)本部門計算機網(wǎng)存在的安全隱患及安全事件，及時報告部門計算機管理部門。4）不得擅自安裝、維護公司所有網(wǎng)絡(luò)設(shè)備（包括路由器、交換機、集線器、光纖、網(wǎng)線），不得私自接入網(wǎng)絡(luò)。，并加強對計算機及網(wǎng)絡(luò)安全員的教育和技術(shù)培訓(xùn)。在計算機及網(wǎng)絡(luò)安全員調(diào)動、離職或者其他原因離開原崗位時，應(yīng)將其涉及的用戶賬號和權(quán)限及時進行變更或注銷。 系統(tǒng)安全規(guī)定，并建立出入登記和審批制度。攜帶計算機設(shè)備及磁盤等存儲介質(zhì)進、出主機房，應(yīng)經(jīng)主管部門同意，并由機房管理人員進行核查登記。，做好計算機設(shè)備的增添、維修、調(diào)撥等的審核與管理。計算機設(shè)備維修特別是需離場維修或承包給企業(yè)外部人員維護、維修時，應(yīng)核實該設(shè)備中是否存儲有涉及企業(yè)秘密、不宜公開的內(nèi)部資料和賬號、密碼等，如有應(yīng)采取拆卸硬盤、有效刪除有關(guān)資料等有效措施，防止泄密。、操作計算機設(shè)備時，應(yīng)遵循以下安全要求：1）保管好自己使用或所負責(zé)保管計算機設(shè)備的賬號、口令，并不定期更換口令，不得轉(zhuǎn)借、轉(zhuǎn)讓賬號。2）不安裝和使用來歷不明、沒有版權(quán)的軟件，對于外來的軟件、數(shù)據(jù)文件等，必須先經(jīng)病毒檢測，確認無感染、攜帶病毒后方可使用。3）不在個人使用的計算機上安裝與工作無關(guān)的軟件。4）不擅自更改設(shè)備的IP地址及網(wǎng)絡(luò)拓撲結(jié)構(gòu)及軟、硬件配置。5）在存儲有重要數(shù)據(jù)的計算機上，應(yīng)設(shè)置開機密碼、屏幕保護密碼。6）在個人計算機上安裝防病毒軟件，并開啟實時病毒監(jiān)測功能，及時升級病毒庫和軟件。7）非經(jīng)計算機管理部門的有效許可，不得對網(wǎng)絡(luò)進行安全（漏洞）掃描和對賬號、口令及數(shù)據(jù)包進行偵聽；不得利用網(wǎng)絡(luò)服務(wù)實施網(wǎng)絡(luò)攻擊、散布病毒和發(fā)布有害信息。在網(wǎng)絡(luò)設(shè)備及主機系統(tǒng)進行操作還應(yīng)該遵循有關(guān)網(wǎng)絡(luò)安全規(guī)定。 賬號管理安全“唯一性、必要性、最小授權(quán)”的原則。唯一性原則是指每個賬號對應(yīng)一個用戶，不允許多人共同擁有同一賬號。必要性原則是指賬號的建立和分配應(yīng)根據(jù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1