416網(wǎng)絡(luò)數(shù)據(jù)和信息安全管理規(guī)范-資料下載頁
2025-04-14 11:12本頁面
【正文】 嘗試時采取安全措施進行保護，對網(wǎng)絡(luò)攻擊或者攻擊嘗試進行定位、跟蹤并發(fā)出警告，并向網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組報告。系統(tǒng)日志必須保存三個月以上。、應(yīng)用系統(tǒng)必須同時進行網(wǎng)絡(luò)信息安全的設(shè)計。 互聯(lián)網(wǎng)信息安全、需定期做安全檢查，并設(shè)置好相關(guān)的信息發(fā)布、管理權(quán)限，防止有害信息傳播。 ，禁止開啟匿名轉(zhuǎn)發(fā)功能，并應(yīng)按有關(guān)規(guī)定從技術(shù)、管理上采取有效措施過濾垃圾電子郵件及有害信息。：1）重要文件、資料、圖紙（電子版）。2）財會系統(tǒng)數(shù)據(jù)庫。3）重要主機系統(tǒng)的系統(tǒng)數(shù)據(jù)。4）其他重要數(shù)據(jù)。，及時做好數(shù)據(jù)備份及恢復(fù)。，在記錄中標(biāo)明備份內(nèi)容、備份時間，備份操作人員等信息。對于重要數(shù)據(jù)的備份必須異地存放，并做好相關(guān)的異地備份記錄。，對數(shù)據(jù)恢復(fù)過程進行試驗，確保在發(fā)生安全問題時能夠從數(shù)據(jù)備份中進行恢復(fù)。，登記的內(nèi)容主要包括：需要保護的數(shù)據(jù)、存儲的位置、存儲的形式、安全控制的方法和措施、負(fù)責(zé)安全管理和日常備份的人員、可以訪問數(shù)據(jù)的用戶、訪問的方式以及權(quán)限。（如口令文件）的數(shù)據(jù)在傳輸、存貯時應(yīng)加密。，在存儲重要數(shù)據(jù)的計算機至少應(yīng)該有開機口令、登錄口令、數(shù)據(jù)庫口令、屏幕保護等防護措施。禁止在個人計算機上存放重要數(shù)據(jù)。如確實必需，須將數(shù)據(jù)用安全可靠的加密手段加密存儲，并將存儲的軟盤或筆記本電腦比照密級文件管理。、檢測：1）系統(tǒng)安全檢查應(yīng)每月檢查、檢測一次；2）計算機病毒防治應(yīng)每月至少全面檢查一次；3）數(shù)據(jù)備份應(yīng)每月檢查一次。，應(yīng)組織安全隱患整治，不能馬上整治的，應(yīng)采取有效措施預(yù)防網(wǎng)絡(luò)信息安全事件和案件的發(fā)生。，應(yīng)馬上組織人員妥善處理，防止擴散影響。觸犯刑律的，應(yīng)保存證據(jù)，報告公安機關(guān)，并配合查處。，宣傳有關(guān)國家法律、法規(guī)和網(wǎng)絡(luò)信息安全知識，加強用戶的法律意識和安全意識，不得從事任何危害網(wǎng)絡(luò)信息安全的行為。 顧客網(wǎng)絡(luò)信息安全 維護人員不得將顧客系統(tǒng)的密碼泄露給他人。 維護人員因工作原因進入顧客系統(tǒng)是，不得復(fù)制、刪除、修改顧客信息。 進入顧客系統(tǒng)應(yīng)使用專用計算機，該計算機應(yīng)每周進行殺毒，以防將病毒傳入顧客系統(tǒng)。 維護人員的客戶端應(yīng)及時升級或更新，確保其與顧客系統(tǒng)的版本保持一致。
公司管理相關(guān)推薦
鄂ICP備17016276號-1