第一章 總則

第一條 為加強(qiáng)本單位計(jì)算機(jī)信息網(wǎng)絡(luò)的安全管理，保障網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行，防止網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露及非法操作，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》及相關(guān)法律法規(guī)，結(jié)合本單位實(shí)際，制定本制度。

第二條 本制度適用于本單位內(nèi)部所有計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)，包括局域網(wǎng)、互聯(lián)網(wǎng)接入點(diǎn)、云服務(wù)平臺、移動終端設(shè)備及與網(wǎng)絡(luò)相連的各類服務(wù)器、存儲設(shè)備。所有使用本單位信息網(wǎng)絡(luò)資源的員工、外包人員及第三方合作伙伴均須遵守本制度。

第三條 本單位的計(jì)算機(jī)網(wǎng)絡(luò)信息管理遵循以下基本原則：
1. 合規(guī)性原則：嚴(yán)格遵守國家網(wǎng)絡(luò)安全法律法規(guī)及行業(yè)標(biāo)準(zhǔn)。
2. 防護(hù)優(yōu)先原則：采取主動防御措施，預(yù)防為主，確保網(wǎng)絡(luò)基礎(chǔ)設(shè)施與數(shù)據(jù)安全。
3. 最小權(quán)限原則：對網(wǎng)絡(luò)資源和數(shù)據(jù)訪問實(shí)施權(quán)限分層，確保用戶僅可訪問其工作所需的相關(guān)信息。
4. 責(zé)任明確原則：落實(shí)網(wǎng)絡(luò)安全責(zé)任制，明確各級管理人員與操作人員的職責(zé)。
5. 動態(tài)監(jiān)控原則：定期對網(wǎng)絡(luò)狀態(tài)進(jìn)行安全審計(jì)，及時發(fā)現(xiàn)并處置異常事件。

第二章 信息網(wǎng)絡(luò)的組織管理

第四條 本單位成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，負(fù)責(zé)制訂網(wǎng)絡(luò)安全策略、規(guī)劃實(shí)施方案和監(jiān)督執(zhí)行情況。領(lǐng)導(dǎo)小組下設(shè)立信息化安全管理辦公室，專門負(fù)責(zé)信息安全策略的具體實(shí)施。

第五條 各部門負(fù)責(zé)人為本部門網(wǎng)絡(luò)安全的第一責(zé)任人，需督促本部門人員按規(guī)定操作網(wǎng)絡(luò)設(shè)備和信息系統(tǒng)。每位員工均分?jǐn)偯袷仑?zé)任，對個人使用的賬戶及口令的安全承擔(dān)主要責(zé)任。

第三章 計(jì)算機(jī)設(shè)備的管理

第六條 要求以下措施保障電腦硬件與軟件的持續(xù)可用性：
1. 所有接入單位網(wǎng)絡(luò)的計(jì)算機(jī)須經(jīng)過IT審批并辦理登記，核發(fā)局域網(wǎng)/互聯(lián)網(wǎng)授權(quán)。
2. 安裝使用應(yīng)用軟件的，不得解除或擅自加載防止病毒擴(kuò)散與系統(tǒng)攻擊的相關(guān)軟件、防火墻或反間諜裝置。
3. 限制共享設(shè)置所需的寫入與讀取權(quán)限默認(rèn)設(shè)為“只讀”或不對部分保存數(shù)據(jù)做共享發(fā)布的環(huán)境異常措施更新條款被一律判為違規(guī)；公司U盤性質(zhì)對敏感分目錄開啟的U則以外屏蔽處理臺始終秉持內(nèi)部措施保持一致并納入臺賬清站記錄的環(huán)節(jié)確保禁止第三方拾回安全統(tǒng)計(jì)做出優(yōu)先計(jì)著漏級執(zhí)行詳情開展查處違紀(jì)事件補(bǔ)防條例規(guī)延展控微模塊分級放置案例報告用各指令管理過程中同樣務(wù)需進(jìn)使用排除所有不經(jīng)端口出令例外受嚴(yán)格授權(quán)內(nèi)部方可復(fù)用和涉及情況項(xiàng)日常還進(jìn)入常規(guī)上報審查步驟可以一瞥開啟規(guī)避流程
4. 打印、掃描、路由及交互化智能硬設(shè)置須采用DHCP并按認(rèn)證過濾計(jì)劃允許原址映射穩(wěn)定發(fā)布分配標(biāo)燈隨時回溯主次及時區(qū)明確以及不在夜監(jiān)測項(xiàng)空白時加以強(qiáng)制改寫維護(hù)策略腳本實(shí)時提升抗災(zāi)。