非涉密網管理制度

南方報業(yè)集團XXX網運行治理方法〔試行〕第一局部 總則第一條XXX網是南方報業(yè)集團公司〔以下簡稱集團公司〕〔包括連接互聯網局部以及在該局全穩(wěn)定運行，制定本方法。其次條算機終端。第三條各單位應當在本治理方法根底上，依據本單位的實際狀況，制定各類具體的治理方法。其次局部 第一章 組織機構與職責第四條各單位應制定相關部門為信息化治理部門，負責非涉密網的運行治理工作，職責為：〔一〕〔二〕〔三〕集團公司軍工部為非涉密網的運行指導單位。負責指導各單位做好本單位非涉密網節(jié)點的運行治理和安全治理工作。第六條集團公司托付廣州杰賽科技股份幫助個單位非涉密王的運行治理工作和安全治理工作。第七條各單位應制定各信息安全運維的相關崗位，包括系不應兼任其他崗位。第三局部 第一章 機房治理第八條保持網絡暢通、提高網絡的可用性和牢靠性水平。第九條〔〕第十條值班人員應認真填寫值班記錄。第十一條值班人員還應留意機房的溫度和濕度,使夏季溫20±545%～65％。第十二條值班人員應每天清理機房衛(wèi)生，保證機房干凈；嚴禁在機房內吃食物或存放食物，以防止鼠害。第十三條相關工作人員始終伴隨，并做好出入登記。第十四條如非得到批準，在機房內制止拍照。第十五條確因工作需要外借時，必需征得相關領導同意。第十六條上懸掛、堆放物品；嚴禁在UPSUPS爆物；嚴禁在機房內吸煙和亂丟煙。第十七條機房內不應有窗戶，如有應長期關閉。第十八條易被取出的標記。其次章 網絡及安全產品治理第十九條業(yè)務頂峰期的需要。其次十條應依據效勞器和終端的重要程度劃分網段。其次十一條 定期檢查更網絡設備廠商公布的軟件版本，定期進展更。其次十二條 對IP地址的使用進展合理規(guī)劃。其次十三條 對重要效勞器和重要終端設備的IP地址與MAC其次十四條 定期審查安全配置的策略是否合理。其次十五條 及安全設備的日志進展定期分析查看，覺察安全問題準時上報。第三章 效勞器主機治理其次十六條 的效勞器必需安裝殺毒軟件，必需定期更病毒庫和定期進展全盤殺毒。其次十七條 器操作系統及數據庫應形成一套有效及適宜的安全配置。其次十八條 器主機進展漏洞掃描，準時修復漏洞。其次十九條 進展補丁更，建議在安裝補丁前先在一樣環(huán)境得測試效勞器上進展測試。第四章 設備治理第三十條必需堅持“安全高于一切”的安全。第三十一條 設備的選購必需符合國家相關規(guī)定。第三十二條 單進展存檔，并定期對設備進展盤點。第三十三條 件和其他介質需分類存放，并以標簽或其他形式進展標記。第五章 數據庫備份與恢復治理第三十四條 ，核心交換機等重要設備和線路應承受熱備的部署方式，防止消滅單點故障。第三十五條 數據分為一般數據和重要數據兩種。一般數指：個人或部門的各種信息及辦公文檔、電子郵件通訊據、數據庫數據等等。第三十六條 一般數據由個人自行備份，由信息化辦公室工作人員供給技術支持。實行“誰備份，誰負責”原則。第三十七條 重要數據由專業(yè)人員負責備份；機密文檔和據由機要人員負責財務數據由財務人員負責網站數據、數據庫數據等其他數據由信息化辦公室工作人員負責。第三十八條 重備份制度，除在計算機硬盤上備份外，還應刻盤保存，并進展異地存儲。第三十九條 季度進展一次備份，由各相關人員或部門自行存放。第四十條重要數據如：各科室數據、人事財務數據、網站數據、數據庫數據每天進展增量備份，每周進展完全備份。第四十一條 、主干交換機及其他系統主要設備配置更變化時準時進展備份。第四十二條 軟件每修改后均進展備份，并保存最版本。第四十三條 重大改動或更時，需在改動當天進展備份。第四十四條 份工作應由操作人員進展詳實記錄，要求記錄備份的內容、時間及次數。第四十五條 由各責任科室留存，未經主管領導批準不得泄露。第四十六條 如遇網絡患病攻擊或病毒感染等突發(fā)大事，相關應急響應預案進展處理需要進展數據恢復時由據備份及恢復檔案中。第六章 網站公布與其他應用系統治理第四十七條 統及其他應用系統應做到一人一個賬號，避開消滅共用賬號的狀況。第四十八條 統及其他應用系統的治理員權限和審計員權限不應把握在同一個人手里，應做到權限分別。第四十九條 人員定期分析網站及其他應用系統的日志，如覺察問題應準時上報和處理。第七章 終端治理第五十條得將密碼粘貼在公共地方。第五十一條 腦必需安裝殺毒軟件，并定期進展病毒庫更和殺毒。第五十二條 制止有意在任憑傳播違法、帶病毒的文件。第八章 密碼安全治理第五十三條 操作系統、數據庫、網絡設備、安全設備、碼，應依據重要程度設置密碼的長度及簡潔度，并定期進展更。第五十四條 匙等工具應妥當保管，對每一個擁有門禁卡和鑰匙的人員應做好登記。第五十五條 在消滅人員調離或辭職的狀況是應對密碼權限，門禁卡，鑰匙，工牌等權限進展準時收回。第五十六條 候密碼產品時必需符合國家相關規(guī)定。第九章 應急響應第五十七條 架下制定不同類型安全大事的應急預案。第五十八條 括應急響應的啟動條件、流程、處理結果記錄等。第五十九條 制定應分等級，對不同等級的安全大事應啟動不同等級的應急預案措施。第六十條應急預案制定之后應定期對相關人員進展培訓，果記錄。第四局部 附則第六十一條 本方法由集團公司軍工部負責解釋。第六十二條 本方法自公布之日起施行。1.機房進出登記表序進入時離開時人員 事由 確認簽名序進入時離開時人員 事由 確認簽名備注號 間 間1.2.3.4.5.6.7.2.各項審批和批準執(zhí)