【文章內(nèi)容簡(jiǎn)介】 展，還將影響到國(guó)家的安全，社會(huì)的穩(wěn)定。我公司將認(rèn)真開(kāi)展網(wǎng)絡(luò)與信息安全工作，建立健全的管理制度，落實(shí)技術(shù)防范措施，保證必要的經(jīng)費(fèi)和條件。對(duì)有毒有害的信息進(jìn)行過(guò)濾，對(duì)用戶信息進(jìn)行保密，確保網(wǎng)絡(luò)與信息安全。我公司承諾在開(kāi)展信息服務(wù)業(yè)務(wù)時(shí),將依照信息產(chǎn)業(yè)部頒布的《增值電信業(yè)務(wù)網(wǎng)絡(luò)信息安全保障基本要求》(YDN1262005)完善公司的網(wǎng)絡(luò)與信息安全保障措施,制定相應(yīng)的信息安全管理制度,建立網(wǎng)絡(luò)與信息安全應(yīng)急流程,：信息安全管理人員的要求： 81信息安全聯(lián)絡(luò)員制度：我公司將建立信息安全聯(lián)絡(luò)員制度，具體由趙建強(qiáng)擔(dān)任，7*24小時(shí)手機(jī)***，我公司承諾，如我公司信息安全聯(lián)絡(luò)員人員有變動(dòng)和調(diào)整，將在2個(gè)工作日內(nèi)以書(shū)面的方式向陜西省通信管理局進(jìn)行匯報(bào)。81信息安全管理組織機(jī)構(gòu)：我公司將建立以副總經(jīng)理徐國(guó)華為主的的，以公司技術(shù)部、研發(fā)部、市場(chǎng)部、客戶部三個(gè)部門(mén)主管領(lǐng)導(dǎo)為成員的信息安全管理組織機(jī)構(gòu)，由公司技術(shù)部經(jīng)理高強(qiáng)（7*24小時(shí)手機(jī)***）擔(dān)任公司信息系統(tǒng)安全員，由研發(fā)部經(jīng)理劉斌（7*24小時(shí)手機(jī)***）擔(dān)任公司網(wǎng)絡(luò)技術(shù)安全員具體實(shí)施和維護(hù)網(wǎng)絡(luò)和信息安全。信息安全管理制度要求： 82信息安全管理職責(zé)我公司信息安全主要由我公司信息安全聯(lián)絡(luò)員趙建強(qiáng)督促技術(shù)部和研發(fā)部實(shí)施，具體包含以下方面：A、對(duì)整個(gè)所管范圍的信息系統(tǒng)安全問(wèn)題負(fù)責(zé)。在安全方面網(wǎng)絡(luò)安全員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員和操作員要服從信息系統(tǒng)安全員的領(lǐng)導(dǎo)和管理；B、負(fù)責(zé)信息系統(tǒng)安全策略、計(jì)劃和事件處理程序的決策；C、負(fù)責(zé)安全建設(shè)和運(yùn)營(yíng)方案的決策；D、負(fù)責(zé)安全事件處理的決策；E、負(fù)責(zé)信息系統(tǒng)安全培訓(xùn)。82信息安全管理考核制度：西安鵬博士數(shù)碼科技有限公司網(wǎng)絡(luò)信息安全及保密責(zé)任管理考核制度第一章總則第一條為西安鵬博士數(shù)碼科技有限公司網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)的安全運(yùn)行，特制定本制度。第二條本制度所指計(jì)算機(jī)和設(shè)備為公司所有的辦公計(jì)算機(jī)以及托管在IDC機(jī)房的計(jì)算機(jī)及設(shè)備。第三條本制度所指網(wǎng)絡(luò)為公司局域網(wǎng)和公司業(yè)務(wù)服務(wù)器網(wǎng)絡(luò)。第二章計(jì)算機(jī)使用管理第四條各指定專(zhuān)門(mén)計(jì)算機(jī)和服務(wù)器管理人員，負(fù)責(zé)計(jì)算機(jī)的日常管理和維護(hù)。第五條計(jì)算機(jī)管理人員應(yīng)愛(ài)護(hù)機(jī)器，熟悉計(jì)算機(jī)性能，定期做好維護(hù)和保養(yǎng)工作，發(fā)現(xiàn)問(wèn)題及時(shí)報(bào)告和排除。第六條計(jì)算機(jī)和服務(wù)器設(shè)備必須專(zhuān)機(jī)專(zhuān)用，并設(shè)置6位以上的密碼。非計(jì)算機(jī)管理人員和授權(quán)操作人員外任何人員不得以任何理由和任何形式使用計(jì)算機(jī)。第七條離開(kāi)計(jì)算機(jī)時(shí)，必須切換到密碼保護(hù)狀態(tài)，非工作時(shí)間切斷電源，做到人走機(jī)停，確保計(jì)算機(jī)安全。第八條嚴(yán)禁在計(jì)算機(jī)和服務(wù)器上安裝與公司日常辦公無(wú)關(guān)的任何程序與軟件，確需安裝的，報(bào)公司技術(shù)部門(mén)批準(zhǔn)并對(duì)其進(jìn)行病毒檢測(cè)后進(jìn)行安裝；嚴(yán)禁隨意刪除或更改程序文件；嚴(yán)禁擅自更改計(jì)算機(jī)中的任何設(shè)置；嚴(yán)禁使用計(jì)算機(jī)進(jìn)行與本職工作無(wú)關(guān)的操作。第九條為公司網(wǎng)絡(luò)系統(tǒng)安全工作，軟盤(pán)、光盤(pán)、u盤(pán)、移動(dòng)硬盤(pán)等外部存儲(chǔ)設(shè)備必須做好病毒的防、查、殺工作，確保安全后方可使用。第十條嚴(yán)禁任何人私自隨意拆裝、移動(dòng)計(jì)算機(jī)設(shè)備，更換計(jì)算機(jī)硬件設(shè)備，特殊需要，須報(bào)公司技術(shù)部門(mén)批準(zhǔn)，由計(jì)算機(jī)管理人員進(jìn)行操作。第十一條正確地使用和操作計(jì)算機(jī)和服務(wù)器。第三章：操作規(guī)范 第十二條服務(wù)器操作人員必須設(shè)置6位數(shù)以上的用戶密碼并嚴(yán)格保密、定期變更。如遺忘或丟失用戶密碼，要及時(shí)與公司技術(shù)部聯(lián)系并重新設(shè)置。第十三條業(yè)務(wù)操作人員必須執(zhí)行上機(jī)操作規(guī)程，嚴(yán)格按系統(tǒng)崗位分工和系統(tǒng)授權(quán)進(jìn)行規(guī)范化操作。任何人不得越權(quán)或以他人名義進(jìn)行操作。第十四條在系統(tǒng)運(yùn)行過(guò)程中，操作人員如要離開(kāi)工作現(xiàn)場(chǎng)，必須在離開(kāi)前退出系統(tǒng)，防止他人越權(quán)操作或擅入系統(tǒng)。第十五條業(yè)務(wù)操作人員在業(yè)務(wù)操作過(guò)程中發(fā)現(xiàn)數(shù)據(jù)錯(cuò)誤或問(wèn)題，嚴(yán)禁擅自進(jìn)行數(shù)據(jù)修改或更改軟件設(shè)置。應(yīng)及時(shí)與公司技術(shù)部門(mén)聯(lián)系，按規(guī)定的程序進(jìn)行修改或設(shè)置。第四章網(wǎng)絡(luò)安全第十六條網(wǎng)絡(luò)系統(tǒng)的安全管理包括保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全、系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡(luò)運(yùn)行環(huán)境的安全。第十七條網(wǎng)絡(luò)內(nèi)各客戶端用戶和計(jì)算機(jī)管理人員必須熟練掌握局域網(wǎng)絡(luò)使用的基本知識(shí)，熟悉其使用方法，確保正確、規(guī)范操作。第十八條計(jì)算機(jī)管理人員要定期和不定期的檢查網(wǎng)絡(luò)設(shè)備及配套設(shè)施是否正常運(yùn)行，網(wǎng)絡(luò)是否暢通，以保證業(yè)務(wù)的正常使用。如發(fā)現(xiàn)問(wèn)題及時(shí)進(jìn)行解決，不能解決的與技術(shù)部門(mén)聯(lián)系，確保網(wǎng)絡(luò)隨時(shí)暢通。第十九條嚴(yán)格遵守信息傳遞操作流程。各客戶端計(jì)算機(jī)可根據(jù)工作需要設(shè)立共享硬盤(pán)或文件夾，以方便相關(guān)資料、信息的傳遞和使用，設(shè)立的共享硬盤(pán)或文件夾使用完畢后應(yīng)立即取消共享設(shè)置。第二十條網(wǎng)絡(luò)用戶密碼及共享權(quán)限密碼嚴(yán)禁外泄。未經(jīng)同意嚴(yán)禁擅自拷貝其他工作站的程序及內(nèi)容；嚴(yán)禁擅自修改他人文件。第二十一條網(wǎng)絡(luò)內(nèi)各客戶端計(jì)算機(jī)必須安裝防病毒軟件，發(fā)現(xiàn)病毒應(yīng)立即采取殺毒措施，確實(shí)無(wú)法解決的，必須盡快與技術(shù)部門(mén)聯(lián)系。