416網(wǎng)絡(luò)數(shù)據(jù)和信息安全管理規(guī)范-資料下載頁(yè)
2025-04-14 11:12本頁(yè)面
【正文】 嘗試時(shí)采取安全措施進(jìn)行保護(hù)，對(duì)網(wǎng)絡(luò)攻擊或者攻擊嘗試進(jìn)行定位、跟蹤并發(fā)出警告，并向網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組報(bào)告。系統(tǒng)日志必須保存三個(gè)月以上。、應(yīng)用系統(tǒng)必須同時(shí)進(jìn)行網(wǎng)絡(luò)信息安全的設(shè)計(jì)。 互聯(lián)網(wǎng)信息安全、需定期做安全檢查，并設(shè)置好相關(guān)的信息發(fā)布、管理權(quán)限，防止有害信息傳播。 ，禁止開(kāi)啟匿名轉(zhuǎn)發(fā)功能，并應(yīng)按有關(guān)規(guī)定從技術(shù)、管理上采取有效措施過(guò)濾垃圾電子郵件及有害信息。：1）重要文件、資料、圖紙（電子版）。2）財(cái)會(huì)系統(tǒng)數(shù)據(jù)庫(kù)。3）重要主機(jī)系統(tǒng)的系統(tǒng)數(shù)據(jù)。4）其他重要數(shù)據(jù)。，及時(shí)做好數(shù)據(jù)備份及恢復(fù)。，在記錄中標(biāo)明備份內(nèi)容、備份時(shí)間，備份操作人員等信息。對(duì)于重要數(shù)據(jù)的備份必須異地存放，并做好相關(guān)的異地備份記錄。，對(duì)數(shù)據(jù)恢復(fù)過(guò)程進(jìn)行試驗(yàn)，確保在發(fā)生安全問(wèn)題時(shí)能夠從數(shù)據(jù)備份中進(jìn)行恢復(fù)。，登記的內(nèi)容主要包括：需要保護(hù)的數(shù)據(jù)、存儲(chǔ)的位置、存儲(chǔ)的形式、安全控制的方法和措施、負(fù)責(zé)安全管理和日常備份的人員、可以訪問(wèn)數(shù)據(jù)的用戶(hù)、訪問(wèn)的方式以及權(quán)限。（如口令文件）的數(shù)據(jù)在傳輸、存貯時(shí)應(yīng)加密。，在存儲(chǔ)重要數(shù)據(jù)的計(jì)算機(jī)至少應(yīng)該有開(kāi)機(jī)口令、登錄口令、數(shù)據(jù)庫(kù)口令、屏幕保護(hù)等防護(hù)措施。禁止在個(gè)人計(jì)算機(jī)上存放重要數(shù)據(jù)。如確實(shí)必需，須將數(shù)據(jù)用安全可靠的加密手段加密存儲(chǔ)，并將存儲(chǔ)的軟盤(pán)或筆記本電腦比照密級(jí)文件管理。、檢測(cè)：1）系統(tǒng)安全檢查應(yīng)每月檢查、檢測(cè)一次；2）計(jì)算機(jī)病毒防治應(yīng)每月至少全面檢查一次；3）數(shù)據(jù)備份應(yīng)每月檢查一次。，應(yīng)組織安全隱患整治，不能馬上整治的，應(yīng)采取有效措施預(yù)防網(wǎng)絡(luò)信息安全事件和案件的發(fā)生。，應(yīng)馬上組織人員妥善處理，防止擴(kuò)散影響。觸犯刑律的，應(yīng)保存證據(jù)，報(bào)告公安機(jī)關(guān)，并配合查處。，宣傳有關(guān)國(guó)家法律、法規(guī)和網(wǎng)絡(luò)信息安全知識(shí)，加強(qiáng)用戶(hù)的法律意識(shí)和安全意識(shí)，不得從事任何危害網(wǎng)絡(luò)信息安全的行為。 顧客網(wǎng)絡(luò)信息安全 維護(hù)人員不得將顧客系統(tǒng)的密碼泄露給他人。 維護(hù)人員因工作原因進(jìn)入顧客系統(tǒng)是，不得復(fù)制、刪除、修改顧客信息。 進(jìn)入顧客系統(tǒng)應(yīng)使用專(zhuān)用計(jì)算機(jī)，該計(jì)算機(jī)應(yīng)每周進(jìn)行殺毒，以防將病毒傳入顧客系統(tǒng)。 維護(hù)人員的客戶(hù)端應(yīng)及時(shí)升級(jí)或更新，確保其與顧客系統(tǒng)的版本保持一致。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1