2022年公司內(nèi)網(wǎng)安全管理制度

1、第一條目的第九節(jié)網(wǎng)絡(luò)信息安全治理制度為愛護(hù)公司網(wǎng)絡(luò)安全, 保證信息安全, 保證公司網(wǎng)絡(luò)系統(tǒng)的暢通, 有效防止 病毒入侵,特制定本制度；其次條 適用范疇 本制度適用于公司網(wǎng)絡(luò)系統(tǒng)治理；第三條 職責(zé) 1、技術(shù)開發(fā)部負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)的安全治理和日常系統(tǒng)愛護(hù),制定相關(guān)制 度并參與檢查；2、辦公室、安質(zhì)部會(huì)同相關(guān)部門不定期抽查網(wǎng)絡(luò)內(nèi)設(shè)備安全狀態(tài),發(fā)覺隱 患準(zhǔn)時(shí)予以訂正；3、各部門負(fù)責(zé)落實(shí)網(wǎng)絡(luò)安全的各項(xiàng)規(guī)定；網(wǎng)絡(luò)安全治理范疇 第四條 網(wǎng)絡(luò)安全治理須從以下幾個(gè)方面進(jìn)行規(guī)范：物理層、網(wǎng)絡(luò)層、平臺(tái)安全,物 理層包括環(huán)境安全和設(shè)備安全、 網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、 平臺(tái)安全包括系統(tǒng)層安全和應(yīng)用層安全；第五條 機(jī)

2、房安全 1、公司網(wǎng)絡(luò)機(jī)房是網(wǎng)絡(luò)系統(tǒng)的核心；除技術(shù)部治理人員外,其他人員未經(jīng) 答應(yīng)不得入內(nèi)；2、技術(shù)部的治理人員不準(zhǔn)在主機(jī)房?jī)?nèi)會(huì)客或帶無關(guān)人員進(jìn)入；3、未經(jīng)許可,不得動(dòng)用機(jī)房?jī)?nèi)設(shè)施；第六條 機(jī)房工作人員進(jìn)入機(jī)房必需遵守相關(guān)工作制度和條例,不得從事與本職 工作無關(guān)的事宜,每天上、下班前須檢查設(shè)備電源情形,在確保安全的情形下,方可離開；第七條 為防止磁化記錄的破壞,機(jī)房?jī)?nèi)不準(zhǔn)使用磁化杯、收音機(jī)等產(chǎn)生磁場(chǎng)的 物體；第八條 機(jī)房工作人員要嚴(yán)格依據(jù)設(shè)備操作規(guī)程進(jìn)行操作,保證設(shè)備處于良好的 運(yùn)行狀態(tài)；第九條 機(jī)房溫度要保持溫度在205 攝氏度,相對(duì)濕度在705；第十條 做好機(jī)房和設(shè)備的衛(wèi)生清掃工作,定期對(duì)設(shè)

3、備進(jìn)行除塵,保證機(jī)房和設(shè) 備衛(wèi)生、干凈；第十一條 機(jī)房設(shè)備必需符合防雷、防靜電規(guī)定的措施,每年進(jìn)行一次全面檢查 處理,運(yùn)算機(jī)及幫助設(shè)備的電源須是接地的電源；第十二條 工作人員必需遵守勞動(dòng)紀(jì)律,堅(jiān)守崗位,仔細(xì)履行機(jī)房值班制度,做 好防火、防水、防盜等工作；第十三條 機(jī)房電源不行以隨便斷開, 對(duì)重要設(shè)備必需供應(yīng)雙套電源； 并配備 UPS電源供電； 公司辦公樓如長(zhǎng)時(shí)間停電須通知技術(shù)部,明電源復(fù)原時(shí)間；設(shè)備安全治理制定相應(yīng)的技術(shù)措施, 并指第十四條 網(wǎng)絡(luò)系統(tǒng)的主設(shè)備是連續(xù)運(yùn)行的, 技術(shù)部每天必需支配專職值班人員；第十五條 負(fù)責(zé)監(jiān)視、檢查網(wǎng)絡(luò)系統(tǒng)運(yùn)行設(shè)備及其附屬設(shè)備（如電源、空調(diào)等）的工作狀況, 發(fā)覺問

4、題準(zhǔn)時(shí)向技術(shù)部領(lǐng)導(dǎo)報(bào)告,進(jìn)行妥當(dāng)處理；遇有緊急情形, 須立刻實(shí)行措施第十六條 負(fù)責(zé)填寫系統(tǒng)運(yùn)行（操作）日志,并將當(dāng)日發(fā)生的重大大事填寫在相關(guān)的記錄本上；負(fù)責(zé)對(duì)必要的數(shù)據(jù)進(jìn)行備份操作；第十七條 負(fù)責(zé)保持機(jī)房的衛(wèi)生及對(duì)溫度、濕度的調(diào)整,負(fù)責(zé)監(jiān)視并禁止違章操作及無關(guān)人員的操作；第十八條 不準(zhǔn)帶電拔插運(yùn)算機(jī)及各種設(shè)備的信號(hào)連線；不準(zhǔn)帶電拔插運(yùn)算機(jī)及各種設(shè)備；不準(zhǔn)隨便移動(dòng)各種網(wǎng)絡(luò)設(shè)備,確需移動(dòng)的要經(jīng)技術(shù)部領(lǐng)導(dǎo)同意；第十九條 在愛護(hù)與檢修運(yùn)算機(jī)及設(shè)備時(shí),打開機(jī)箱外殼前須先關(guān)閉電源并釋放掉自身所帶靜電；網(wǎng)絡(luò)層安全其次十條 公司網(wǎng)絡(luò)與信息系統(tǒng)中,在網(wǎng)絡(luò)邊界和對(duì)外出口處必需配置網(wǎng)絡(luò)防火墻；其次十一條 未實(shí)施網(wǎng)絡(luò)

5、安全治理措施的運(yùn)算機(jī)設(shè)備禁止與外網(wǎng)相連；其次十二條 任何接入網(wǎng)絡(luò)區(qū)域中的網(wǎng)絡(luò)安全設(shè)備,必需使用經(jīng)過國家有關(guān)安全部門認(rèn)證的網(wǎng)絡(luò)安全產(chǎn)品；其次十三條 在運(yùn)算機(jī)聯(lián)入公司網(wǎng)絡(luò)之后, 禁止再以其他任何方式 （如撥號(hào)上網(wǎng)、ISDN、ADSL 等）與外網(wǎng)相連；其次十四條 對(duì)于公司內(nèi)部網(wǎng)路應(yīng)當(dāng)依據(jù)應(yīng)用功能不同的要求,必需進(jìn)行網(wǎng)絡(luò)分段治理,以防止通過局域網(wǎng) 系統(tǒng)安全治理“包廣播 ”方式惡意收集網(wǎng)絡(luò)的信息；其次十五條 禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認(rèn)其安全性的軟件,嚴(yán)禁使用盜版軟 件及嬉戲軟件；其次十六條 密碼治理：密碼的編碼必需采納盡可能長(zhǎng)并不易推測(cè)的字符串,不 能通過電子郵件等明文方式傳送傳輸,密碼必需定期更新；

6、其次十七條 一般系統(tǒng)用戶：未經(jīng)相關(guān)部門許可,禁止與其他人員共享賬號(hào)和密 碼；禁止運(yùn)行網(wǎng)絡(luò)監(jiān)聽工具或其他黑客工具；禁止查閱別人的文件；其次十八條 系統(tǒng)治理員：不得隨便在系統(tǒng)中增加賬號(hào),隨便修改權(quán)限,未經(jīng)技 術(shù)開發(fā)部領(lǐng)導(dǎo)許可,嚴(yán)禁托付他人行使治理員權(quán)益；其次十九條 外來軟盤或光盤須在未聯(lián)網(wǎng)的單機(jī)上檢查病毒,確認(rèn)無毒后方可上 網(wǎng)使用；私自使用造成病毒侵害要追究當(dāng)事人責(zé)任；網(wǎng)絡(luò)系統(tǒng)的全部軟件均不準(zhǔn)私自拷貝出來贈(zèng)送其它單位或個(gè)人,違者 第三十條 將莊重處理；系統(tǒng)應(yīng)用安全治理 第三十一條 實(shí)行專人負(fù)責(zé)檢測(cè)病毒,定期進(jìn)行檢查,配備相應(yīng)的實(shí)時(shí)病毒檢測(cè) 工具；第三十二條嚴(yán)禁隨便使用軟盤和U 盤等儲(chǔ)備介質(zhì),如工作需要,須經(jīng)過病毒檢測(cè)方可使用；第三十三條 嚴(yán)禁以任何途徑和媒體傳播運(yùn)算機(jī)病毒,對(duì)于傳播和感染運(yùn)算機(jī)病 毒者,視情節(jié)輕重,賜予適當(dāng)?shù)奶幏郑恢圃觳《净蛐薷牟《境绦蛑瞥烧?要賜予 莊重處理；第三十四條 發(fā)覺病毒,應(yīng)準(zhǔn)時(shí)對(duì)感染病毒的設(shè)備進(jìn)行隔離,情形嚴(yán)峻時(shí)報(bào)相關(guān) 部門并準(zhǔn)時(shí)妥當(dāng)處理；第三十五條 實(shí)時(shí)進(jìn)行防病毒監(jiān)控,做好防