加強網(wǎng)絡(luò)信息安全工作方案

根據(jù)上級相關(guān)要求，結(jié)合公司網(wǎng)絡(luò)安全工作的實際情況，在OA系統(tǒng)及下屬企業(yè)信息化系統(tǒng)摸查，開展無效賬號清理工作，建設(shè)臺賬管理模式，強化各類賬號的日常安全管理工作。具體要一、公司媒體賬號管理(一)實行群主負責制和臺賬管理1.公司建設(shè)的經(jīng)過認證的企業(yè)網(wǎng)站、公眾號、抖音等新媒體賬號，由綜合辦公室負責摸查、清理，群主或賬號管理員為安全2.各部門因工作需要建設(shè)的內(nèi)部工作交流工作群，由各部門負責摸查、清理，群主或賬號管理員為安全責任人。3.對摸查后需保留的各類媒體賬號實行臺賬管理，內(nèi)容包括：群名稱、群主或賬號管理員名稱、群功能。(二)群主或賬號管理員的主要職責應(yīng)加強對經(jīng)過認證的媒體賬號的管理，確保賬號安全、信息安全。信息發(fā)布應(yīng)嚴格遵守公司有關(guān)規(guī)定，具體內(nèi)容如下：1.不得發(fā)布、傳播法律法規(guī)和國家有關(guān)規(guī)定禁止的信息內(nèi)2.規(guī)范群名和實名制。嚴格要求進入工作群的員工按照部門+真實姓名的格式設(shè)置群內(nèi)名稱。3.規(guī)范工作群網(wǎng)絡(luò)行為，監(jiān)督發(fā)布信息安全。落實群成員實名準入和離崗請出制度，監(jiān)督、提醒、警示群中言論信息，及時干預(yù)，對嚴重違反群管理規(guī)定的及時上報主責部門主管領(lǐng)導。人力資源部及時按照離職員工信息，刪除離職員工和各種原因進入4.未經(jīng)公司授權(quán)嚴禁個人以公司名義開設(shè)工作群、公眾號。1.對于公司OA系統(tǒng)，新增賬號應(yīng)嚴格按照操作流程進行，人力資源部將新進員工和離職員工姓名及所屬組織架構(gòu)報信息中心，由信息中心進行新增賬號操作。下屬單位的信息化系統(tǒng)參2.加強服務(wù)器的網(wǎng)絡(luò)安全工作。公司信息中心采購云服務(wù)安全產(chǎn)品對OA系統(tǒng)進行保護，下屬公司信息化系統(tǒng)應(yīng)配置相應(yīng)的安全管理策略對信息化系統(tǒng)進行保護。由網(wǎng)絡(luò)主管部門辦公室負責進行以下網(wǎng)絡(luò)工作的監(jiān)督以及(一)上網(wǎng)要求1.上網(wǎng)用戶必須嚴格執(zhí)行安全保密制度，對所提供的信息負責。不得利用公司網(wǎng)絡(luò)從事危害公司安全、泄露公司秘密等違規(guī)2.上網(wǎng)用戶不得在公司網(wǎng)絡(luò)上進行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動。這些活動主要包括在網(wǎng)絡(luò)上發(fā)布不真實的信息、散布計算機病毒、使用網(wǎng)絡(luò)進入未經(jīng)授權(quán)使用的計算機、以不真實身份使用網(wǎng)絡(luò)資源等。3.上網(wǎng)用戶必須接受并配合公司綜合辦進行的監(jiān)督檢查。(二)網(wǎng)絡(luò)管理1.上網(wǎng)時，禁止瀏覽與工作無關(guān)的網(wǎng)頁內(nèi)容。瀏覽信息時，不要隨便下載網(wǎng)頁的信息，特別是不要隨便打開不明來歷的郵件及附件，以免網(wǎng)上病毒入侵。禁止進行與工作無關(guān)的各種網(wǎng)上活2.郵件與網(wǎng)絡(luò)系統(tǒng)都屬于公司資產(chǎn)，公司有權(quán)監(jiān)視公司內(nèi)部電子郵件與網(wǎng)絡(luò)行為，辦公室已購置網(wǎng)絡(luò)行為監(jiān)控設(shè)備及系統(tǒng)進3.為避免員工沉迷于網(wǎng)絡(luò)、占用網(wǎng)絡(luò)帶寬、影響其他人正常使用網(wǎng)絡(luò)工作、以及電腦感染病毒、網(wǎng)絡(luò)無法正常運行，公司利用網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)進行網(wǎng)絡(luò)自動控制，對各種網(wǎng)絡(luò)應(yīng)用進行控制和記錄，包括實時記錄瀏覽的網(wǎng)頁以及上傳下載的文件，監(jiān)視和管理網(wǎng)內(nèi)用戶的網(wǎng)絡(luò)行為，限制、阻斷網(wǎng)內(nèi)用戶訪問指定網(wǎng)絡(luò)設(shè)計圖紙和再談項目、非對公眾公開的財務(wù)、人事情況、銀行賬戶賬號、公司會議決定以及所有應(yīng)當保守的公司機密事項。1.對于外包人員，需要嚴格遵守賬戶開通流程，信息中心原則只接受人力資源部的開通需求。外包人員需所在部門領(lǐng)導對其在信息化系統(tǒng)中的權(quán)限需求進行審核，再通知信息中心進行權(quán)限2.對于公司內(nèi)部辦公工作群，外包人員必須進入的情況。外包人員不得泄露群中所談及的公司內(nèi)部信息，外包人員在群內(nèi)的行為需所