【正文】 行。 公司信息網(wǎng)絡(luò)安全組織結(jié)構(gòu)圖如下：第四條 信息安全領(lǐng)導(dǎo)小組公司成立信息安全領(lǐng)導(dǎo)小組，作為信息安全工作的最高決策機(jī)構(gòu)，負(fù)責(zé)信息安全工作的日常事務(wù)，主要職責(zé)： 一切涉及信息系統(tǒng)安全的指揮處理； 審批、制定相關(guān)信息系統(tǒng)安全的政策、技術(shù)方案； 根據(jù)國家和行業(yè)有關(guān)信息安全的政策、法律和法規(guī)，批準(zhǔn)公司信息安全總體策略規(guī)劃、管理規(guī)范和技術(shù)標(biāo)準(zhǔn)； 制定公司信息安全的長遠(yuǎn)規(guī)劃； 確定公司信息安全各有關(guān)部門工作職責(zé)，指導(dǎo)、監(jiān)督信息安全工作； 重大、較大安全事件發(fā)生后的全局指揮協(xié)調(diào)，安全事件的調(diào)查、善后工作及提出處置意見和相關(guān)獎(jiǎng)懲建議； 負(fù)責(zé)組織公司信息系統(tǒng)風(fēng)險(xiǎn)進(jìn)行檢查、評估、分析。 信息安全領(lǐng)導(dǎo)小組的組長由公司高層或者分管網(wǎng)絡(luò)安全管理工作的總監(jiān)擔(dān)任，負(fù)責(zé)領(lǐng)導(dǎo)和督促公司公司范圍內(nèi)的信息系統(tǒng)安全工作。 信息安全領(lǐng)導(dǎo)小組的執(zhí)行組長由首席信息官（CIO）擔(dān)任，負(fù)責(zé)組織和執(zhí)行公司內(nèi)部的安全管理工作，監(jiān)督和指導(dǎo)各部門信息系統(tǒng)安全工作的貫徹和實(shí)施，向組長匯報(bào)安全工作。 信息安全領(lǐng)導(dǎo)小組組員包括相關(guān)業(yè)務(wù)部門的總經(jīng)理、總工程師、公司分子公司下屬單位負(fù)責(zé)人，負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)分管范圍內(nèi)部的安全管理工作，審閱重要工作匯報(bào)和網(wǎng)絡(luò)系統(tǒng)安全整改意見，督促內(nèi)部信息系統(tǒng)安全管理的執(zhí)行。信息安全領(lǐng)導(dǎo)小組應(yīng)負(fù)責(zé)定期組織相關(guān)部門和相關(guān)人員對安全管理制度體系的合理性和適用性進(jìn)行審定。第五條 信息安全管理小組信息安全管理小組由信息安全領(lǐng)導(dǎo)小組指定專人擔(dān)任，負(fù)責(zé)公司信息系統(tǒng)安全管理工作的實(shí)施和執(zhí)行，以及擔(dān)任信息系統(tǒng)安全聯(lián)絡(luò)員。信息安全管理小組向信息安全領(lǐng)導(dǎo)小組匯報(bào)，并接受信息安全領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)，具體職責(zé)參見第三章。第六條 信息安全執(zhí)行小組信息安全領(lǐng)導(dǎo)小組下設(shè)信息安全執(zhí)行小組，成員由領(lǐng)導(dǎo)小組部分成員、技術(shù)部門專家以及外部安全專家組成。負(fù)責(zé)執(zhí)行安全防護(hù)工作，統(tǒng)一調(diào)度資源對重大信息安全事件部署應(yīng)急響應(yīng)措施。第4章 管理規(guī)定第七條 信息安全領(lǐng)導(dǎo)小組定期向公司高層匯報(bào)信息安全工作情況。第八條 定期組織召開信息系統(tǒng)安全領(lǐng)導(dǎo)小組會(huì)議，會(huì)議要總結(jié)近期的信息安全工作，討論提高安全水平的整改措施，布置下一步的信息安全工作，會(huì)后整理會(huì)議紀(jì)要，存檔保管。第九條 積極參加各組織小組的信息網(wǎng)絡(luò)安全方面的技術(shù)交流，通過與外部其它組織間的安全協(xié)作，監(jiān)督、檢查、指導(dǎo)內(nèi)部信息系統(tǒng)安全保護(hù)工作。第十條 與當(dāng)?shù)貓?zhí)法機(jī)關(guān)、管理機(jī)關(guān)、信息服務(wù)商和電信運(yùn)營商保持適當(dāng)聯(lián)系，確保在發(fā)生安全事故時(shí)能夠得到及時(shí)響應(yīng)及必要幫助。第十一條 安全組織結(jié)構(gòu)發(fā)生調(diào)整后及時(shí)更新本規(guī)定。第5章 安全職責(zé)第十二條 安全管理員的安全職責(zé) 由信息安全領(lǐng)導(dǎo)小組指定，直接對信息安全領(lǐng)導(dǎo)小組組長和信息安全管理小組組長負(fù)責(zé)； 組織執(zhí)行信息網(wǎng)絡(luò)安全工作和有關(guān)信息系統(tǒng)安全問題的處理； 根據(jù)信息網(wǎng)絡(luò)安全事件的處理情況和對信息系統(tǒng)安全檢測的結(jié)果，提交事件處理報(bào)告； 負(fù)責(zé)組織和參與風(fēng)險(xiǎn)評估工作； 按照公司信息安全建設(shè)要求，編寫安全建設(shè)規(guī)劃，提交信息安全領(lǐng)導(dǎo)小組討論、審核； 組織并參加公司定期的信息系統(tǒng)安全檢查，對系統(tǒng)的安全狀況進(jìn)行分析評估，并在其他管理員的協(xié)助下建立完整的安全檢查報(bào)告，及時(shí)向信息安全領(lǐng)導(dǎo)小組提交報(bào)告，匯報(bào)網(wǎng)絡(luò)的信息系統(tǒng)安全現(xiàn)狀和建議； 指導(dǎo)和監(jiān)督其他管理員和普通用戶與安全相關(guān)的工作； 收集信息系統(tǒng)安全需求的變化，及時(shí)獲取來自其他管理員和普通用戶的安全意見，進(jìn)行必要的安全管理體系修訂； 參與安全政策、標(biāo)準(zhǔn)、制度、流程的制訂和執(zhí)行； 負(fù)責(zé)與外部安全專家或組織保持聯(lián)系；1 處理信息安全安全領(lǐng)導(dǎo)小組布置的其它事務(wù)。第十三條 網(wǎng)絡(luò)管理員崗位的安全職責(zé) 負(fù)責(zé)網(wǎng)絡(luò)及其運(yùn)行環(huán)境的日常運(yùn)行、管理和維護(hù)，保持良好的運(yùn)行狀態(tài)； 負(fù)責(zé)對所管理的網(wǎng)絡(luò)設(shè)備進(jìn)行日常維護(hù)和檢查，并將安全設(shè)置的情況報(bào)安全管理員備案； 參加公司和各部門定期的信息系統(tǒng)安全檢查，并記錄檢查結(jié)果，在檢查結(jié)束后提交給安全管理員，配合安全管理員完成信息系統(tǒng)安全檢查報(bào)告； 對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)服務(wù)作相應(yīng)的安全設(shè)置； 根據(jù)備份策略，定期或者在配置變更后進(jìn)行網(wǎng)絡(luò)設(shè)備的配置備份； 依據(jù)安全策略，定期進(jìn)行網(wǎng)絡(luò)掃描以及檢查網(wǎng)絡(luò)設(shè)備的日志； 編制網(wǎng)絡(luò)設(shè)備的維修、報(bào)損、報(bào)廢計(jì)劃，報(bào)公司相關(guān)部門審核； 負(fù)責(zé)與網(wǎng)絡(luò)提供商、網(wǎng)絡(luò)設(shè)備廠商保持聯(lián)系； 處理信息安全領(lǐng)導(dǎo)小組布置的其它事務(wù)。第十四條 系統(tǒng)管理員崗位的安全職責(zé) 負(fù)責(zé)業(yè)務(wù)系統(tǒng)及其運(yùn)行環(huán)境的日常運(yùn)行、管理和維護(hù)，保持業(yè)務(wù)系統(tǒng)處于良好的運(yùn)行狀態(tài)； 負(fù)責(zé)對所管理的服務(wù)器進(jìn)行日常維護(hù)和檢查，并將相關(guān)安全設(shè)置的情況報(bào)安全管理員備案； 參加公司和部門定期的信息系統(tǒng)安全檢查，并記錄檢查結(jié)果，在檢查結(jié)束后提交給安全管理員，配合安全管理員完成信息系統(tǒng)安全檢查報(bào)告； 依據(jù)安全策略，對公司的服務(wù)器作相應(yīng)的安全配置，包括權(quán)限管理等，刪除系統(tǒng)的測試賬號，對需要保留的賬號口令重新進(jìn)行設(shè)置，并且在口令的設(shè)置上要符合保密性要求等； 服務(wù)器的補(bǔ)丁管理； 根據(jù)備份策略定期執(zhí)行系統(tǒng)和配置備份； 編制計(jì)算機(jī)設(shè)備的維修、報(bào)損、報(bào)廢計(jì)劃，報(bào)公司相關(guān)部門審核； 負(fù)責(zé)與相關(guān)的硬件廠商保持聯(lián)系； 處理信息安全領(lǐng)導(dǎo)小組布置的其它事務(wù)。第十五條 數(shù)據(jù)庫管理員崗位的安全職責(zé) 負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)及其運(yùn)行環(huán)境的日常運(yùn)行、管理和維護(hù)，保持系統(tǒng)處于良好的運(yùn)行狀態(tài)； 負(fù)責(zé)對所管理的數(shù)據(jù)庫系統(tǒng)進(jìn)行日常維護(hù)和檢查，并將安全設(shè)置的情況報(bào)安全管理員備案； 參加公司和部門定期的信息系統(tǒng)安全檢查，并記錄檢查結(jié)果，在檢查結(jié)束后提交給安全管理員，配合安全管理員完成信息系統(tǒng)安全檢查報(bào)告； 根據(jù)安全策略，對公司的數(shù)據(jù)庫系統(tǒng)作相應(yīng)的安全配置，包括權(quán)限管理，帳戶管理等； 數(shù)據(jù)庫系統(tǒng)的補(bǔ)丁管理； 根據(jù)備份策略定期執(zhí)行業(yè)務(wù)數(shù)據(jù)的備份； 負(fù)責(zé)與數(shù)據(jù)庫提供商保持聯(lián)系； 處理信息安全領(lǐng)導(dǎo)小組布置的其它事務(wù)。第十六條 應(yīng)用管理員崗位的安全職責(zé) 負(fù)責(zé)應(yīng)用系統(tǒng)及其運(yùn)行環(huán)境的日常運(yùn)行、管理和維護(hù)，保持應(yīng)用系統(tǒng)處于良好的運(yùn)行狀態(tài)； 參加公司和部門定期的業(yè)務(wù)系統(tǒng)的安全檢查，并記錄檢查結(jié)果，在檢查結(jié)束后提交給安全管理員，配合安全管理員完成信息系統(tǒng)安全檢查報(bào)告； 執(zhí)行應(yīng)用系統(tǒng)的重置口令、權(quán)限變更； 執(zhí)行應(yīng)用系統(tǒng)配置的備份； 執(zhí)行應(yīng)用系統(tǒng)程序的發(fā)布； 負(fù)責(zé)源代碼和應(yīng)用系統(tǒng)文檔的歸檔； 處理信息安全領(lǐng)導(dǎo)小組布置的其它事務(wù)。第十七條 開發(fā)安全管理員崗位的安全職責(zé) 負(fù)責(zé)應(yīng)用系統(tǒng)的系統(tǒng)安全規(guī)劃、安全開發(fā)和安全建設(shè)及推廣工作； 配合軟件開發(fā)商負(fù)責(zé)組織系統(tǒng)投產(chǎn)和維護(hù)，制定系統(tǒng)投產(chǎn)計(jì)劃，匯總用戶問題，分析用戶問題； 負(fù)責(zé)與相關(guān)的開發(fā)商保持聯(lián)系； 處理信息安全領(lǐng)導(dǎo)小組布置的其它事務(wù)。第十八條 安全聯(lián)絡(luò)員的安全職責(zé) 各業(yè)務(wù)部門下設(shè)安全聯(lián)絡(luò)員，由部門內(nèi)部指定一人兼任，負(fù)責(zé)本部門的信息系統(tǒng)安全管理及其宣傳和協(xié)調(diào)工作； 配合信息系統(tǒng)安全檢查組完成部門的信息系統(tǒng)安全檢查工作； 負(fù)責(zé)與安全管理員的日常溝通，及時(shí)報(bào)告和反饋節(jié)點(diǎn)信息網(wǎng)絡(luò)的安全狀況。第十九條 終端用戶的安全職責(zé) 配合安全管理員完成終端的安全檢查和安全加固工作； 嚴(yán)格遵循部門各業(yè)務(wù)系統(tǒng)安全管理制度的相關(guān)安全要求； 參加和配合公司和部門的信息系統(tǒng)安全檢查工作。第六章 安全工作實(shí)施細(xì)則第二十條 為持續(xù)提升公司的信息安全管理工作，須按《》明確落實(shí)。第二十一條 為規(guī)范和優(yōu)化軟件變更與維護(hù)管理流程，須按《》明確落實(shí)。第二十二條 為規(guī)范公司信息安全審計(jì)的實(shí)際操作，須按《》明確落實(shí)。第二十三條 為防止網(wǎng)絡(luò)服務(wù)被非授權(quán)的訪問，保證公司網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定和安全運(yùn)行，須按《》明確落實(shí)。第二十四條 為規(guī)范公司信息系統(tǒng)相關(guān)的設(shè)備的管理，防止設(shè)備丟失、損壞、被盜以及濫用，須按《》明確落實(shí)。第二十五條 為防止信息的未授權(quán)泄漏、修改、移動(dòng)和損害，須按《》明確落實(shí)。第二十六條 為規(guī)范應(yīng)用系統(tǒng)開發(fā)和維護(hù)流程，在軟件開發(fā)流程中加入安全的考慮，須按《》明確落實(shí)。第二十七條 為加強(qiáng)公司防病毒管理，保證信息系統(tǒng)穩(wěn)定安全運(yùn)行，提高全體員工的防病毒意識，須按《》明確落實(shí)。第二十八條 為加強(qiáng)對檔案的收集和管理工作，須按《》明確落實(shí)。第二十九條 為規(guī)范公司各類信息網(wǎng)絡(luò)安全事件的管理，加強(qiáng)對信息網(wǎng)絡(luò)安全事件的預(yù)警通報(bào)機(jī)制，須按《》明確落實(shí)。第三十條 為保障公司業(yè)務(wù)連續(xù)性運(yùn)行，須按《》明確落實(shí)。第三十一條 未規(guī)范公司應(yīng)用系統(tǒng)的用戶帳號管理，防止非授權(quán)的訪問以及重要業(yè)務(wù)信息的泄漏，須按《》明確落實(shí)。第三十二條 為保證公司服務(wù)器的安全和可靠性，支持公司業(yè)務(wù)和信息系統(tǒng)穩(wěn)定運(yùn)行，須按《》明確落實(shí)。第三十三條 為規(guī)范員工使用單點(diǎn)登錄系統(tǒng)的行為，指導(dǎo)員工安全合理的使用公司內(nèi)部制作發(fā)布系統(tǒng)及IT資源、正確使用單點(diǎn)登錄系統(tǒng)，并規(guī)定審計(jì)單點(diǎn)登錄系統(tǒng)的使用情況，須按《》明確落實(shí)。第三十四條 為加強(qiáng)對第三方合作伙伴、人員、系統(tǒng)的安全管理，防止引入第三方給公司帶來的安全風(fēng)險(xiǎn)，須按《》明確落實(shí)。第七章 附則第三十五條 本制度由技術(shù)中心負(fù)責(zé)解釋和修訂，自發(fā)布之日起執(zhí)行。中國網(wǎng)絡(luò)電視臺/央視國際網(wǎng)絡(luò)有限公司 2014年12月10日中國網(wǎng)絡(luò)電視臺/央視國際網(wǎng)絡(luò)有限公司移動(dòng)終端產(chǎn)品技術(shù)實(shí)施規(guī)范第一章 目的為加強(qiáng)中國網(wǎng)絡(luò)電視臺移動(dòng)互聯(lián)網(wǎng)技術(shù)類標(biāo)準(zhǔn)、規(guī)范的管理工作，確保移動(dòng)客戶端在公司內(nèi)部相關(guān)項(xiàng)目中可有效地獲取和使用移動(dòng)客戶端技術(shù)管理和實(shí)施方式、積累并沿用開發(fā)技術(shù)成果，形成統(tǒng)一的技術(shù)實(shí)施規(guī)范。第二章 適用范圍本規(guī)范適用于中國網(wǎng)絡(luò)電視臺所有移動(dòng)客戶端所以移動(dòng)客戶端包括基于HTML5技術(shù)的WEBAPP設(shè)計(jì)、開發(fā)、測試、上線等所有環(huán)節(jié)。第三章 引用標(biāo)準(zhǔn)第四章 項(xiàng)目管理規(guī)范第一條 階段一：項(xiàng)目啟動(dòng)1. 收集需求項(xiàng)目發(fā)起人收集需求，發(fā)起項(xiàng)目。新需求可以來源于公司戰(zhàn)略規(guī)劃、臺網(wǎng)合作、部門發(fā)展需要、多種新款智能終端適配或者新的市場需要等。2. 可行性及技術(shù)研究產(chǎn)品部配合項(xiàng)目發(fā)起人調(diào)研后編制《需求說明書》等相關(guān)技術(shù)文檔。為了確保項(xiàng)目的可行性及價(jià)值性，項(xiàng)目需求通常需要進(jìn)行可行性分析和技術(shù)預(yù)研?？尚行苑治鐾ㄟ^的項(xiàng)目可向部門領(lǐng)導(dǎo)或 PMO 提出項(xiàng)目立項(xiàng)建議。項(xiàng)目發(fā)起人需要編制《項(xiàng)目建議書》，提交給部門領(lǐng)導(dǎo)和PMO。3. 立項(xiàng)決策項(xiàng)目提出后，首先提交部門領(lǐng)導(dǎo)審核。部門領(lǐng)導(dǎo)審批同意之后，提交公司的技委會(huì)、項(xiàng)目辦公室、企劃部、總經(jīng)辦進(jìn)行立項(xiàng)評審。通常來說，在公司層面，立項(xiàng)評審和項(xiàng)目資金來源有關(guān)系：企劃部管理自有資金，項(xiàng)目辦管理國撥資金。（1）對于評審?fù)ㄟ^的項(xiàng)目，部門領(lǐng)導(dǎo)指定項(xiàng)目經(jīng)理及主要成員，進(jìn)入立項(xiàng)流程；（2）對于評審不通過的項(xiàng)目，PMO 將相關(guān)資料存檔入庫備案。立項(xiàng)按公司立項(xiàng)流程完成審批之后，提交公司采購辦公室，按照公司招標(biāo)采購流程，采用“公開招標(biāo)”或者“競爭性談判”的方式，選擇承包開發(fā)商。4. 委任項(xiàng)目經(jīng)理項(xiàng)目通過審批流程后，由部門領(lǐng)導(dǎo)委任項(xiàng)目經(jīng)理。5. 項(xiàng)目立項(xiàng)（1）項(xiàng)目通過審批流程后，項(xiàng)目經(jīng)理召開項(xiàng)目啟動(dòng)會(huì)，確定項(xiàng)目團(tuán)隊(duì)成員、角色、職責(zé)；（2）大型項(xiàng)目（項(xiàng)目周期超過 2 個(gè)月）需要召開正式立項(xiàng)會(huì)議，反之則可選擇性召開非正式立項(xiàng)會(huì)議（郵件通知相關(guān)干系人）6. 項(xiàng)目預(yù)算項(xiàng)目正式啟動(dòng)前，項(xiàng)目經(jīng)理需制定項(xiàng)目預(yù)算計(jì)劃，主要包括人力資源、軟硬件、測試 設(shè)備等資源。7. 合同預(yù)審對于由承包商開發(fā)的合同項(xiàng)目，需根據(jù)項(xiàng)目情況，編制合同相關(guān)文檔，提交公司的法務(wù)部、財(cái)務(wù)部、總經(jīng)辦（領(lǐng)導(dǎo)）進(jìn)行合同預(yù)審，預(yù)審?fù)ㄟ^的項(xiàng)目方可實(shí)施。第二條 階段二：項(xiàng)目規(guī)劃1. 制定項(xiàng)目總體計(jì)劃項(xiàng)目啟動(dòng)后，項(xiàng)目經(jīng)理需要根據(jù)項(xiàng)目整體情況，制定初步的項(xiàng)目總體計(jì)劃，作為項(xiàng)目控制的基準(zhǔn)。隨著項(xiàng)目的不斷開展，對計(jì)劃進(jìn)行逐步更新、細(xì)化及調(diào)整，以保證項(xiàng)目按計(jì)劃有序完成。項(xiàng)目總體計(jì)劃包括：《項(xiàng)目進(jìn)度計(jì)劃》和《項(xiàng)目管理計(jì)劃》。2. 制定《項(xiàng)目進(jìn)度計(jì)劃》項(xiàng)目啟動(dòng)后，項(xiàng)目經(jīng)理根據(jù)項(xiàng)目需求，組織人員編制《項(xiàng)目進(jìn)度計(jì)劃》。 計(jì)劃應(yīng)包括以下內(nèi)容（但不僅限于）：（1）資源的描述和分配；（2）項(xiàng)目階段的劃分；（3）里程碑及時(shí)間進(jìn)度計(jì)劃；（4）工具常規(guī)為 Microsoft Office Project。3. 制定《項(xiàng)目管理計(jì)劃》《項(xiàng)目管理計(jì)劃》是質(zhì)量體系在項(xiàng)目中的具體實(shí)施方案，是質(zhì)量策劃的文件性結(jié)果，主要包括質(zhì)量保證和文檔計(jì)劃。在項(xiàng)目規(guī)劃階段，根據(jù)項(xiàng)目的規(guī)模、目標(biāo)、開發(fā)周期等具體情況，由項(xiàng)目經(jīng)理編制《項(xiàng)目管理計(jì)劃》。《項(xiàng)目管理計(jì)劃》應(yīng)包括以下的內(nèi)容（但不僅限于）：（1）項(xiàng)目的質(zhì)量目標(biāo)；（2）質(zhì)量保證活動(dòng)的進(jìn)度安排；（3）配置管理活動(dòng)及計(jì)劃；（4）項(xiàng)目過程中的文檔產(chǎn)出物的計(jì)劃。4. 評審項(xiàng)目總體計(jì)劃項(xiàng)目經(jīng)理組織項(xiàng)目人員配合部門領(lǐng)導(dǎo)及公司相關(guān)部門進(jìn)行項(xiàng)目計(jì)劃的評審，參加評審的項(xiàng)目人員通常應(yīng)該包括：產(chǎn)品需求方、軟件開發(fā)承包方、產(chǎn)品部、技術(shù)部、市場部、PMO以及公司項(xiàng)目辦。評審?fù)ㄟ^的計(jì)劃方可實(shí)施。第三條 階段三：項(xiàng)目執(zhí)行1. 需求開發(fā)(1) 編制《需求分析說明書》《需求說明書》，和技術(shù)部開發(fā)人員一道，進(jìn)一步通過各種方式收集和獲得所開發(fā)項(xiàng)目的詳細(xì)需求，并對需求和系統(tǒng)應(yīng)具有的隱含需求進(jìn)行分析，以建立系統(tǒng)的軟件開發(fā)技術(shù)需求，編制《需求分析說明書》。這些需求通常包括（但不僅限于）：① 功能需求；② 硬件需求；③ 性能需求；④ 非功能性需求；⑤ 軟件開發(fā)所必需的其他需求。(2) 評審《需求分析說明書》項(xiàng)目經(jīng)理組織產(chǎn)品部、UED部、技術(shù)部、市場部進(jìn)行評審，通過評審，盡早發(fā)現(xiàn)需求中存在的問題，以便指導(dǎo)設(shè)計(jì)、開發(fā)及測試。(3) 測試需求分析對于重要項(xiàng)目，在項(xiàng)目啟動(dòng)后，需要指定至少技術(shù)開發(fā)工程師進(jìn)行測試需求分析。必要時(shí)參與需