網(wǎng)絡(luò)安全管理制度

網(wǎng)絡(luò)安全管理制度網(wǎng)絡(luò)安全管理制度第一章總則為了加強(qiáng)網(wǎng)絡(luò)安全管理工作，確保網(wǎng)絡(luò)安全和信息安全，規(guī)范網(wǎng)絡(luò)使用行為，維護(hù)單位和員工的合法權(quán)益，制定本《網(wǎng)絡(luò)安全管理制度》。第二章網(wǎng)絡(luò)使用規(guī)定第一條實(shí)名注冊本單位的所有員工在網(wǎng)絡(luò)使用前，必須填寫個人信息的真實(shí)性，保存至本公司數(shù)據(jù)庫，并按要求提交證實(shí)材料。第二條賬號申請員工必須向本公司網(wǎng)絡(luò)管理中心申請網(wǎng)絡(luò)賬號，網(wǎng)絡(luò)賬號不允許私自轉(zhuǎn)讓、借用或共享。第三條密碼保護(hù)員工尤其要注意密碼的安全，不得隨意透露或?qū)⒚艽a保存在公共場合，更不能將密碼與他人共享，避免出現(xiàn)因密碼泄露導(dǎo)致的信息泄露事件。第四條網(wǎng)絡(luò)應(yīng)用員工在使用內(nèi)網(wǎng)外網(wǎng)時，要遵守國家有關(guān)法律和政策規(guī)定，應(yīng)用域名及IP地址應(yīng)使用規(guī)定的網(wǎng)絡(luò)地址，嚴(yán)禁使用未經(jīng)批準(zhǔn)的網(wǎng)絡(luò)應(yīng)用。第五條病毒防護(hù)員工應(yīng)開啟防火墻、安裝殺毒軟件，并定期對電腦病毒掃描，確保網(wǎng)絡(luò)設(shè)備、虛擬機(jī)、云盤及其他相關(guān)設(shè)備病毒免疫。第六條數(shù)據(jù)備份員工應(yīng)定期將個人工作電腦中的數(shù)據(jù)，包括文件、郵件、聊天記錄歸類備份，以防因設(shè)備故障導(dǎo)致丟失。第三章網(wǎng)絡(luò)安全管理第七條網(wǎng)絡(luò)安全責(zé)任本單位所有員工都應(yīng)該認(rèn)真履行網(wǎng)絡(luò)安全責(zé)任，對出現(xiàn)的安全事件要及時上報，并協(xié)助網(wǎng)絡(luò)管理中心進(jìn)行調(diào)查和處理。第八條禁止非法行為員工使用網(wǎng)絡(luò)時，不得從事違法犯罪行為，包括但不限于網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)欺詐以及調(diào)取、篡改他人個人信息等。第九條登陸授權(quán)員工應(yīng)對自己賬號的登錄權(quán)限進(jìn)行認(rèn)真管理，不得將個人賬號、秘密授權(quán)給他人使用。限超過本職工作權(quán)限使用網(wǎng)絡(luò)的情況。第十條安全隱患員工應(yīng)定期對網(wǎng)絡(luò)環(huán)境進(jìn)行漏洞掃描和安全掃描，及時發(fā)現(xiàn)安全隱患并舉報，不得私下處理，以防止事態(tài)進(jìn)一步擴(kuò)大造成嚴(yán)重后果。第四章網(wǎng)絡(luò)威脅管理第十一條監(jiān)測預(yù)警員工在使用網(wǎng)絡(luò)過程中，發(fā)現(xiàn)有針對網(wǎng)絡(luò)攻擊、入侵的跡象時，應(yīng)即時向網(wǎng)絡(luò)管理中心舉報，內(nèi)容包括攻擊方式、IP地址、攻擊時間等信息。第十二條處理應(yīng)對網(wǎng)絡(luò)管理中心接到舉報后，應(yīng)按照標(biāo)準(zhǔn)流程，對網(wǎng)絡(luò)攻擊進(jìn)行處理，及時聯(lián)絡(luò)相關(guān)部門進(jìn)行應(yīng)急處理，并采取措施避免類似事件再次發(fā)生。第十三條事件調(diào)查網(wǎng)絡(luò)管理中心需要對每一起網(wǎng)絡(luò)安全事件進(jìn)行詳細(xì)調(diào)查，保留發(fā)現(xiàn)到的痕跡、證據(jù)等，制定有效戰(zhàn)略用于防止以后的事件發(fā)生。第十四條教育培訓(xùn)本單位應(yīng)加強(qiáng)網(wǎng)絡(luò)安全知識與技能的教育培訓(xùn)，提高員工對網(wǎng)絡(luò)安全的重視，專業(yè)技能的水平等，確保網(wǎng)絡(luò)安全工作的規(guī)范與完善。第五章附則第十五條網(wǎng)絡(luò)安全制度的修訂與管理網(wǎng)絡(luò)安全制度的修訂需征求領(lǐng)導(dǎo)班子意見，并做出詳細(xì)的注解，并交付企業(yè)法律顧問審核。修訂后立即生效，并告知員工。第十六條免責(zé)聲明員工在參加網(wǎng)絡(luò)應(yīng)用過程中，遵守了本制度中的規(guī)定，但因技術(shù)問題或網(wǎng)絡(luò)異常等原因?qū)е聜€人信息泄露或丟