禁止網(wǎng)絡(luò)攻擊政策及管理程序

禁止網(wǎng)絡(luò)攻擊政策及管理程序引言為了保障公司信息系統(tǒng)的安全，維護(hù)公司合法權(quán)益，規(guī)范公司員工的網(wǎng)絡(luò)行為，明確公司禁止網(wǎng)絡(luò)攻擊的態(tài)度和標(biāo)準(zhǔn)，特制定本《禁止網(wǎng)絡(luò)攻擊政策及管理程序》。定義網(wǎng)絡(luò)攻擊：指采用各種手段，違法侵入公司計(jì)算機(jī)及其網(wǎng)絡(luò)、破壞系統(tǒng)安全、竊取、篡改、毀損、刪除、增加數(shù)據(jù)信息資料、妨礙網(wǎng)絡(luò)服務(wù)，甚至吸收網(wǎng)絡(luò)資源等行為。禁止網(wǎng)絡(luò)攻擊的范圍公司員工不得進(jìn)行任何形式的網(wǎng)絡(luò)攻擊行為，包括但不限于以下行為：-未經(jīng)授權(quán)進(jìn)入計(jì)算機(jī)系統(tǒng)。-破壞計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。-進(jìn)行網(wǎng)絡(luò)侵犯行為，妨害網(wǎng)絡(luò)安全。-利用計(jì)算機(jī)網(wǎng)絡(luò)從事違法犯罪活動(dòng)。管理程序預(yù)防措施公司將實(shí)行以下預(yù)防措施，以降低網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)：-嚴(yán)格限制計(jì)算機(jī)系統(tǒng)的訪問權(quán)限，只有經(jīng)過許可的人員才能訪問。-安裝防火墻、入侵檢測(cè)等安全軟件，保障系統(tǒng)的網(wǎng)絡(luò)安全。-加強(qiáng)員工的安全意識(shí)教育，告知員工網(wǎng)絡(luò)攻擊的危害性。發(fā)現(xiàn)措施如發(fā)現(xiàn)對(duì)公司網(wǎng)絡(luò)進(jìn)行攻擊的現(xiàn)象，將實(shí)現(xiàn)以下發(fā)現(xiàn)措施：-對(duì)公司系統(tǒng)運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)可疑行為立即進(jìn)行處置。-對(duì)公司系統(tǒng)進(jìn)行日常巡查，發(fā)現(xiàn)問題及時(shí)處理。-如發(fā)現(xiàn)員工存在網(wǎng)絡(luò)攻擊行為，將進(jìn)行嚴(yán)肅處理。處理程序如發(fā)現(xiàn)網(wǎng)絡(luò)攻擊行為，并查證屬實(shí)，公司將實(shí)現(xiàn)以下處理程序：-阻止攻擊行為的繼續(xù)進(jìn)行。-進(jìn)行相關(guān)數(shù)據(jù)備份，并對(duì)受損數(shù)據(jù)進(jìn)行修復(fù)。-向有關(guān)部門報(bào)告網(wǎng)絡(luò)攻擊事件。-對(duì)攻擊行為責(zé)任人進(jìn)行追責(zé)問責(zé)。結(jié)論公司將堅(jiān)持禁止網(wǎng)絡(luò)攻擊的原則，有效實(shí)施預(yù)防措施，建立完善的管理