信息安全管理制度匯編-資料下載頁
2025-08-05 02:22本頁面
【正文】 編號等進(jìn)行核對，填寫銷毀登記表，經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，送有保密資質(zhì)的單位進(jìn)行銷毀。九、任何部門和個(gè)人不得擅自銷毀涉密和非涉密移動存儲介質(zhì)。病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度一、網(wǎng)絡(luò)（內(nèi)部信息平臺）的服務(wù)器，具有合法權(quán)限的用戶才能進(jìn)行相應(yīng)權(quán)限范圍內(nèi)的操作，任何其他非法操作都屬于入侵行為。二、所有用戶，不準(zhǔn)掃描端口，不準(zhǔn)猜測和掃描其他用戶的密碼，不準(zhǔn)猜測和掃描網(wǎng)絡(luò)（內(nèi)部信息平臺）的服務(wù)器和交換設(shè)備的口令。三、系統(tǒng)管理員應(yīng)定期檢查服務(wù)器的系統(tǒng)日志，如發(fā)現(xiàn)有入侵情況，應(yīng)用時(shí)采取措施，保留原始數(shù)據(jù)，以便進(jìn)行調(diào)查取證，并向委領(lǐng)導(dǎo)匯報(bào)，做好入侵情況登記。四、服務(wù)器如果發(fā)現(xiàn)漏洞要及時(shí)修補(bǔ)漏洞或進(jìn)行系統(tǒng)升級。五、要定期對網(wǎng)站進(jìn)行網(wǎng)絡(luò)（內(nèi)部信息平臺）數(shù)據(jù)包的監(jiān)控，及時(shí)發(fā)現(xiàn)和網(wǎng)絡(luò)（內(nèi)部信息平臺）運(yùn)行情況，全面監(jiān)視對公開服務(wù)器的訪問，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，阻止網(wǎng)絡(luò)（內(nèi)部信息平臺）內(nèi)外的入侵。六、網(wǎng)絡(luò)（內(nèi)部信息平臺）信息安全員履行對所有上網(wǎng)信息進(jìn)行審查的職責(zé)，根據(jù)需要采取措施，監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡(luò)（內(nèi)部信息平臺）或入網(wǎng)計(jì)算機(jī)的人或事。七、所有用戶有責(zé)任對所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律，法規(guī)和規(guī)章制度的人或事予以制止或向我部信息安全協(xié)調(diào)科反映、舉報(bào)，協(xié)助有關(guān)部門或管理人員對上述人或事進(jìn)行調(diào)查、取證、處理，應(yīng)該向調(diào)查人員如實(shí)提供所需證據(jù)。八、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員應(yīng)根據(jù)實(shí)際情況和需要采用新技術(shù)調(diào)整網(wǎng)絡(luò)（內(nèi)部信息平臺）結(jié)構(gòu)，系統(tǒng)功能，變更系統(tǒng)參數(shù)和使用方法，及時(shí)排除系統(tǒng)隱患。案件報(bào)告和協(xié)查制度一、違法案件報(bào)告和協(xié)查制度落實(shí)網(wǎng)絡(luò)安全崗位責(zé)任制，實(shí)行領(lǐng)導(dǎo)責(zé)任制和網(wǎng)絡(luò)安全員負(fù)責(zé)制，網(wǎng)絡(luò)安全事件實(shí)行誰主管，誰負(fù)責(zé)。加強(qiáng)值班和值班日志的管理，建立定期，不定期的日志分析制度，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)（內(nèi)部信息平臺）安全事件和隱患。一旦發(fā)現(xiàn)網(wǎng)絡(luò)（內(nèi)部信息平臺）違法案件，應(yīng)詳細(xì)、如實(shí)記錄事件經(jīng)過，保存相關(guān)日志，及時(shí)通知有關(guān)人員，并與公安部門取得聯(lián)系。進(jìn)行網(wǎng)絡(luò)違法案件及其他網(wǎng)絡(luò)安全檢查時(shí)，網(wǎng)絡(luò)安全員和其他有關(guān)人員必須積極配合。二、以下行為屬于違法使用網(wǎng)絡(luò)（內(nèi)部信息平臺）：破壞網(wǎng)絡(luò)（內(nèi)部信息平臺）通訊設(shè)施，包括室內(nèi)網(wǎng)絡(luò)布線，室內(nèi)信息插座，配線間網(wǎng)絡(luò)設(shè)備等。隨意改變網(wǎng)絡(luò)接入位置。盜用他人的IP地址，更改網(wǎng)卡地址、盜用他人帳號（包括上網(wǎng)帳號、電子郵件帳號、信息發(fā)布帳號等）；通過電子郵件、網(wǎng)絡(luò)（內(nèi)部信息平臺）、存儲介質(zhì)等途徑故意傳播計(jì)算機(jī)病毒。對網(wǎng)絡(luò)進(jìn)行惡意偵聽和信息截獲，在網(wǎng)絡(luò)上發(fā)送干擾正常通信的數(shù)據(jù)。對網(wǎng)絡(luò)各攻擊，包括利用已知的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、安全工具、端口掃描等進(jìn)行攻擊，以后、以及利用IP欺騙手段實(shí)施的拒絕服務(wù)攻擊；訪問和傳播色情、反動、邪教、謠言等不良信息的。網(wǎng)絡(luò)資源管理 一、網(wǎng)絡(luò)資源和服務(wù)器由信息系統(tǒng)管理員統(tǒng)一進(jìn)行規(guī)劃、管理和監(jiān)督。 二、服務(wù)器及個(gè)人用機(jī)的管理： 各科室及以上服務(wù)器必須指定專人負(fù)責(zé)管理，并在信息系統(tǒng)管理員處備案，未經(jīng)授權(quán)，非管理員不得對其進(jìn)行操作。 各科室及以上的服務(wù)器管理員有責(zé)任對其負(fù)責(zé)的服務(wù)器進(jìn)行例行檢查，包括：服務(wù)器的CPU、內(nèi)存、硬盤等資源利用情況；服務(wù)器上運(yùn)行的服務(wù)使用情況；服務(wù)器上運(yùn)行的殺毒軟件的及時(shí)更新； 服務(wù)器管理員要做好服務(wù)器的備份工作，至少每季度有一份完整備份，重要數(shù)據(jù)及時(shí)備份。信息系統(tǒng)管理員有責(zé)任監(jiān)督、協(xié)調(diào)其備份工作。 個(gè)人和各科室未經(jīng)服務(wù)器管理員批準(zhǔn)不得私自設(shè)立服務(wù)器。 服務(wù)器管理員每月定期對服務(wù)器做一次全面檢查，并填寫服務(wù)器檢查日志。 服務(wù)器管理員每季度需修改服務(wù)器密碼一次。當(dāng)服務(wù)器管理員有變更時(shí)，管理員密碼需及時(shí)更改。 各科室所有人員應(yīng)自行維護(hù)電腦的正常使用，并按照要求進(jìn)行設(shè)置及及時(shí)進(jìn)行補(bǔ)丁更新，不得擅自退出域、去除域管理員權(quán)限、修改主機(jī)名、修改IP等。 三、IP地址的管理： IP地址由服務(wù)器管理員統(tǒng)一規(guī)劃管理。未經(jīng)許可，不得擅自更改任何設(shè)備的IP地址。 我項(xiàng)目部申請的公網(wǎng)IP任何人不得私用。 工作需要公網(wǎng)IP，需申請上級領(lǐng)導(dǎo)批準(zhǔn)后，方可使用。 公司公網(wǎng)IP使用無工作需要時(shí)，立即停止使用，并通知服務(wù)器管理員收回。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1