第一章 總則

第一條 為加強本單位計算機信息網(wǎng)絡(luò)的安全管理，保障網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運行，防止網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露及非法操作，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》及相關(guān)法律法規(guī)，結(jié)合本單位實際，制定本制度。

第二條 本制度適用于本單位內(nèi)部所有計算機信息網(wǎng)絡(luò)系統(tǒng)，包括局域網(wǎng)、互聯(lián)網(wǎng)接入點、云服務(wù)平臺、移動終端設(shè)備及與網(wǎng)絡(luò)相連的各類服務(wù)器、存儲設(shè)備。所有使用本單位信息網(wǎng)絡(luò)資源的員工、外包人員及第三方合作伙伴均須遵守本制度。

第三條 本單位的計算機網(wǎng)絡(luò)信息管理遵循以下基本原則：
1. 合規(guī)性原則：嚴(yán)格遵守國家網(wǎng)絡(luò)安全法律法規(guī)及行業(yè)標(biāo)準(zhǔn)。
2. 防護優(yōu)先原則：采取主動防御措施，預(yù)防為主，確保網(wǎng)絡(luò)基礎(chǔ)設(shè)施與數(shù)據(jù)安全。
3. 最小權(quán)限原則：對網(wǎng)絡(luò)資源和數(shù)據(jù)訪問實施權(quán)限分層，確保用戶僅可訪問其工作所需的相關(guān)信息。
4. 責(zé)任明確原則：落實網(wǎng)絡(luò)安全責(zé)任制，明確各級管理人員與操作人員的職責(zé)。
5. 動態(tài)監(jiān)控原則：定期對網(wǎng)絡(luò)狀態(tài)進行安全審計，及時發(fā)現(xiàn)并處置異常事件。

第二章 信息網(wǎng)絡(luò)的組織管理

第四條 本單位成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，負(fù)責(zé)制訂網(wǎng)絡(luò)安全策略、規(guī)劃實施方案和監(jiān)督執(zhí)行情況。領(lǐng)導(dǎo)小組下設(shè)立信息化安全管理辦公室，專門負(fù)責(zé)信息安全策略的具體實施。

第五條 各部門負(fù)責(zé)人為本部門網(wǎng)絡(luò)安全的第一責(zé)任人，需督促本部門人員按規(guī)定操作網(wǎng)絡(luò)設(shè)備和信息系統(tǒng)。每位員工均分?jǐn)偯袷仑?zé)任，對個人使用的賬戶及口令的安全承擔(dān)主要責(zé)任。

第三章 計算機設(shè)備的管理

第六條 要求以下措施保障電腦硬件與軟件的持續(xù)可用性：
1. 所有接入單位網(wǎng)絡(luò)的計算機須經(jīng)過IT審批并辦理登記，核發(fā)局域網(wǎng)/互聯(lián)網(wǎng)授權(quán)。
2. 安裝使用應(yīng)用軟件的，不得解除或擅自加載防止病毒擴散與系統(tǒng)攻擊的相關(guān)軟件、防火墻或反間諜裝置。
3. 限制共享設(shè)置所需的寫入與讀取權(quán)限默認(rèn)設(shè)為“只讀”或不對部分保存數(shù)據(jù)做共享發(fā)布的環(huán)境異常措施更新條款被一律判為違規(guī)；公司U盤性質(zhì)對敏感分目錄開啟的U則以外屏蔽處理臺始終秉持內(nèi)部措施保持一致并納入臺賬清站記錄的環(huán)節(jié)確保禁止第三方拾回安全統(tǒng)計做出優(yōu)先計著漏級執(zhí)行詳情開展查處違紀(jì)事件補防條例規(guī)延展控微模塊分級放置案例報告用各指令管理過程中同樣務(wù)需進使用排除所有不經(jīng)端口出令例外受嚴(yán)格授權(quán)內(nèi)部方可復(fù)用和涉及情況項日常還進入常規(guī)上報審查步驟可以一瞥開啟規(guī)避流程
4. 打印、掃描、路由及交互化智能硬設(shè)置須采用DHCP并按認(rèn)證過濾計劃允許原址映射穩(wěn)定發(fā)布分配標(biāo)燈隨時回溯主次及時區(qū)明確以及不在夜監(jiān)測項空白時加以強制改寫維護策略腳本實時提升抗災(zāi)。