【正文】 關(guān)的，任何一個(gè)部門 ,任何一 個(gè)員工都會(huì)對(duì)企業(yè)的安全造成危險(xiǎn)，影響企業(yè)的發(fā)展，特別是 在信息 社會(huì)中，信息具有和能源、物源同等的價(jià)值，在某些時(shí)候甚至具有更 高的價(jià)值。具有價(jià)值的信息必然存在安全性的問題，對(duì)于企業(yè)更是如 此。一旦這些機(jī)密被泄漏，不僅會(huì)給企業(yè)，甚至也會(huì)給國(guó)家造成嚴(yán) 重的經(jīng)濟(jì)損失 第四節(jié) 全體員工樹立安全的強(qiáng)烈觀念 加強(qiáng) 企業(yè) 信息安全管理的運(yùn)行，強(qiáng)化信息安全的領(lǐng)導(dǎo)；加強(qiáng)信息安全 人才隊(duì)伍的建設(shè)，提高信息安全的意識(shí)。信息安全 不僅 要靠技術(shù)， 更要靠管理，要把技術(shù)和管理相結(jié)合，要以人為本，提高安全意識(shí)， 才能增強(qiáng)信息安全的保障 ，有利于企業(yè)的發(fā)展。 第二章 安全級(jí)別劃分 第一節(jié) 安全等級(jí) 在 TCSEC 準(zhǔn)則中將計(jì)算機(jī)系統(tǒng)的安全分為了四大類 ,依次為 D、 B、 C 和 A,其中 A 是最高的一類 , 每一類都代表一個(gè)保護(hù)敏感信息的評(píng)判準(zhǔn) 則 ,并且一類比一類嚴(yán)格，分別如下： D 類 :最小的保護(hù)。這是最低的一類 ,不再分級(jí) ,這類是那些通過 評(píng) 測(cè)但達(dá)不到較高級(jí)別安全要求的系統(tǒng)。早期商用系統(tǒng)屬于這一類。 C 類 :無條件的保護(hù)。 C 類提供的無條件的保護(hù)也就是 需要?jiǎng)t知 道 (needtoknow n)的保護(hù) ,又分兩個(gè)子類。 C1:無條件的安全保護(hù)。這是 C 類中較低的一個(gè)子類 ,提供的 安全策略是無條件的訪問控制 ,具有識(shí)別與授權(quán)的責(zé)任。 早期的 UNIX 系統(tǒng)屬于這一類。 C2:有控制的存取保護(hù)。這是 C 類中較高的一個(gè)子類 ,除了提 供 C1 中的策略與責(zé)任外 ,還有訪問保護(hù)和審計(jì)跟蹤功 能。 B 類 :屬強(qiáng)制保護(hù) ,要求系統(tǒng)在其生成的數(shù)據(jù)結(jié)構(gòu)中帶有標(biāo)記 ,并 要 求提供對(duì)數(shù)據(jù)流的監(jiān)視 ,B 類又分三個(gè)子類 : B1:標(biāo)記安全保護(hù) ,是 B 類中的最低子類 ,除滿足 C 類要求外 , 要求提供 數(shù)據(jù)標(biāo)記。 B2:結(jié)構(gòu)安全保護(hù) ,是 B 類中的中間子類 ,除滿足 B1 要求外 ,要 實(shí)行強(qiáng)制性的控制。 B3:安全域保護(hù) ,是 B 類中的最高子類 ,提供可信設(shè)備的管理和 恢復(fù) ,即使計(jì)算機(jī)崩潰 ,也不會(huì)泄露系統(tǒng)信息。 A 類 :經(jīng)過驗(yàn)證的保護(hù) ,是安全系統(tǒng)等級(jí)的最高類 ,這類系統(tǒng)可建立在 具有結(jié)構(gòu)、規(guī)范和信息流密閉的形式模型基礎(chǔ)之上。 A1:經(jīng)過驗(yàn)證保護(hù)。 第二節(jié) 故障等級(jí) 根據(jù)故障造成的危害程度來做出決定的，分為： A 類故障：一般的主機(jī)或工作站故障，只有影響到個(gè)人計(jì)算機(jī)的 B 類故障：路線中斷影 響到總部和門店的正常數(shù)據(jù)傳輸?shù)模斐砷T店 正常的運(yùn)作的 C 類故障：門店數(shù)據(jù)庫服務(wù)器有問題的，造成和總部的服務(wù)器無法進(jìn) 行數(shù)據(jù)的正常傳輸?shù)? D 類故障：總部關(guān)鍵服務(wù)器有問題，影響到和所有門店的數(shù)據(jù)傳輸?shù)? 其中 D 類故障是最關(guān)鍵的 第三章 數(shù)據(jù)安全 第一節(jié) 信息安全 信息安全的定義 信息是一家機(jī)構(gòu)的資產(chǎn)，與其它資產(chǎn)一樣，應(yīng)受到保護(hù)。信息安 全的作用是保護(hù)信息不受大范圍威脅所干擾，使機(jī)構(gòu)業(yè)務(wù)能夠暢 順，減少損失及提供最大的投資回報(bào)和商機(jī)。 信息可以有多種存在方式，可以寫在紙上、儲(chǔ)存在電子文檔里， 也可以用郵遞或電子手段發(fā)送，可以在電影上放映或者說話中提 到。無論信息以何種方式表示、共享和存儲(chǔ)，都應(yīng)當(dāng)適當(dāng)?shù)乇Ｗo(hù) 起來 信息安全的特征 1）保密性 (confidentiality)：保證信息只讓合法用戶訪問；計(jì)算機(jī) 系統(tǒng)不被非授權(quán)使用，信息不泄露給非授權(quán)的個(gè)人和實(shí)體 2）完整性 (integrity)：保障信息及其處理方法的準(zhǔn)確性 （ accuracy）、完全性（ pleteness）；信息在存儲(chǔ)或傳 輸過程中 保持不被修改、不被破壞和不丟失的特性。信息完整性是網(wǎng)絡(luò)信 息安全的基本要求 .破壞信息的完整性是影響網(wǎng)絡(luò)信息安全的常 用手段 可用性 (availability)：保證合法用戶在需要時(shí)可以訪問到信息及相 關(guān)資產(chǎn)。計(jì)算機(jī)系統(tǒng)可被合法用戶訪問并按要求的特性使用，即當(dāng) 需要時(shí)能存取所需信息。 可控性：對(duì)信息的傳播及內(nèi)容具有控制能力。 第四章 網(wǎng)絡(luò)安全 第一節(jié) 機(jī)房的安全 新一佳機(jī)房管理規(guī)則如下： 機(jī)房除電腦部人員得以進(jìn)出外，其它人員非經(jīng)許可不得進(jìn)出 。 訪客或設(shè)備維修人員須經(jīng)許可后由電腦部人員 陪同下才可進(jìn)出機(jī) 房； 訪客或設(shè)備維修人員進(jìn)出機(jī)房必須簽名，如有攜帶機(jī)房設(shè)備應(yīng)注明 并經(jīng)電腦部人員簽認(rèn)； 所有人員進(jìn)出機(jī)房大門應(yīng)隨手關(guān)門，同時(shí)請(qǐng)換穿拖鞋以維護(hù)機(jī)房 環(huán)境； 機(jī)房相關(guān)設(shè)備除電腦部人員外，未經(jīng)許可嚴(yán)禁擅自使用； 電腦部人員應(yīng)定期打掃，并保持機(jī)房及設(shè)備整潔，機(jī)房禁止喧嘩、 抽煙、置放食物飲料、雨具或其它雜物； 電腦部人員應(yīng)負(fù)責(zé)監(jiān)視進(jìn)出機(jī)房人員及其舉止，嚴(yán)防不法份子侵 入、盜竊或破壞； 機(jī)房設(shè)備不須關(guān)機(jī) (除特殊況狀外 )，最后離開者須確認(rèn)所有設(shè)備安 全并正常運(yùn)作，將大門緊鎖才可離開 第二節(jié) 互聯(lián)網(wǎng)的安全 隨著新一佳事業(yè)日益蓬勃 的發(fā)展，服務(wù)信息化進(jìn)程具有重要作用。 同時(shí)，如何保障互聯(lián)網(wǎng)的運(yùn)行安全和信息安全問題已經(jīng)引起新一佳 的普遍關(guān)注。為了促進(jìn)新一佳互聯(lián)網(wǎng)的健康發(fā)展，維護(hù)新一佳數(shù)據(jù) 安全，特作如下決定 : 禁止故意制作、傳播、在互聯(lián)網(wǎng)下載計(jì)算機(jī)病毒等破壞性程序， 攻擊計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)，致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受損 害者 。 為了維護(hù)新一佳的利益，對(duì)有下列行為之一，構(gòu)成犯罪的，依照刑 法有關(guān)規(guī)定追究刑事責(zé)任 : 利用互聯(lián)網(wǎng)損壞新一佳商業(yè)信譽(yù)和商品聲譽(yù) 。 利用互聯(lián)網(wǎng)侵犯新一佳知識(shí)產(chǎn)權(quán) 。 在公司里利用互聯(lián)網(wǎng)建立淫穢網(wǎng)站、網(wǎng)頁，提供淫穢站點(diǎn) 鏈接服務(wù)，或者傳播淫穢書刊、影片、音像、圖片 。 任何個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng) 。 未經(jīng)允許，進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò) 資源的 。 未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增 加的； 未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù) 據(jù)和應(yīng)用程序進(jìn)行刪除、 修改或者增加的 。 其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的 。 任何個(gè)人不得利用國(guó)際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密 。 用戶在辦理入網(wǎng)手續(xù)時(shí)， .應(yīng)由 本 部門秘書 統(tǒng)一向 門店 /區(qū)部電腦部 申請(qǐng)，填寫有關(guān)申請(qǐng)表格，并提供 上互聯(lián)網(wǎng)的詳細(xì)理由 ，經(jīng) 本 部 門領(lǐng)導(dǎo)簽字，報(bào) 給門店電腦部核實(shí)原因，再經(jīng)過總部電腦部 審批， 經(jīng)審批登記批準(zhǔn)后方可實(shí)施 ，最后由門店電腦部負(fù)責(zé) 執(zhí)行 。 門店最多四個(gè)用戶可以上互聯(lián)網(wǎng)，區(qū)部最多 7 個(gè)用戶可以上互聯(lián)