新三板上市之网络安全使用管理制度模版.doc

xxxxxx有限公司网络安全使用管理制度一、网络安全管理 1、办公网和生活网物理分离，以便快速排除故障；2、办公网以有线网络为主，分配固定IP和mac地址绑定，综合部统计使用者信息；3、办公网可以使用无线进行辅助；（1）必须由综合部安装无线路由器，设定无线命名及密码，禁止私自架设；（2）无线网络的使用权限，申请流程和有线一致；（3）无线路由密码不得提供给任何使用者，由综合部提供输入并自动登录；（4）区域维护员必须定期检查无线路由使用情况和并记录日志；4、综合部制定网络故障处理流程，在出现网络故障时，区域维护员必须快速响应和处理；5、员工要遵守网络日常管理制度，区域维护员不定期巡查、稽核；（1）严禁私拉网线；（2）严禁在上班时间私自使用办公网络上传下载超大文件、看视频等；（3）其他行为管理。二、机房安全管理1、机房建设要根据国家标准及行业标准设计和施工，能防盗防火防水防雷防静电防尘防废气防强噪声防震防断电，远离电磁干扰，整体要安全、实用、美观；2、机房建设每一项要定详细的技术指标；3、机房要求能扩充（空调、机柜空间、服务器、电压负荷，插座等），满足未来新需求；4、严格进行机房日常管理（1）非机房管理员进入机房要经过综合部主管审批，对设备进行移动、移出、移入、维护，要经综合部主管核准，并登记；（2）定期检查交换机、服务器、防火墙、空调、UPS等设备状态和温度湿度等，并登记；（3）定期整顿机房卫生，机房内严禁嬉戏、吸烟、饮食以及存放私人物品、堆放杂物； （4）机柜张贴“服务器列表”，若有变动，及时更新；（5）机柜网线、电源线做好详细标示；5、综合部制定网络设备故障处理流程，网络设备出现故障时，管理人员必须快速响应处理。三、服务器安全管理1、每台服务器设定严谨的本地安全策略；2、每台服务器安装专业防病毒软件，定期查杀病毒，定期更新病毒库；3、定期维护操作系统和数据库；（1）定期更改管理员账号； （2）定期更新必要的安全补丁；（3）定期重启操作系统或相关服务；4、管理员定期进行入侵检测和漏洞扫描，并通过日志分析工具分析日志，及时完善；5、登记服务器各应用的业务相关负责人；6、服务器的资源使用，需要使用者提供需求分析报告，管理员考量如何部署；7、服务器部署监控系统，监控服务器资源情况、业务系统是否正常运行、分析业务系统性能；8、综合部制定入侵事故处理流程，发生入侵事故时，管理员必须第一时间报告主管，与主管协商，并咨询法律顾问，以便决定在恢复之前是否要进行追踪调差和报警；9、综合部制定服务器出现故障时的处理流程，服务器优化业务处理，若需要暂停服务器的优化，必须经过综合部主管审批后，方可优化，第一时间通知业务相关负责人，并排查故障或使用替代设备，业务相关负责人通知各用户相关处理情况；10、综合部制定服务器使用期限到期的处理流程，管理员必须提前通知业务相关负责人，然后根据流程作业。四、信息安全管理1、严禁以任何方式向外界泄漏公司商业机密；2、严禁使用任何工具破解服务器或网络设备管理员账号密码及对其攻击破坏；3、严禁利用公司办公电脑在上班时间做如玩游戏、看网页等与工作无关的事情；4、关键岗位，必须签订“信息安全保密协议”；5、关键部门或岗位配置固定办公电脑，未经允许不得使用个人笔记本；6、有保密要求的办公电脑不允许连接任何外接设备，包括U盘、移动硬盘等移动存储设备，严禁在未经授权的情况下利用公司资源刻录软件及数据；7、各应用系统的代码、文档、业务数据，制定严格的备份、恢复方案，并定期检验；（1） 备份要自动化，要有本地备份和异地备份，备份介质必须具有明确的标识； （2）数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失； 数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性；（3）数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作；（4）各系统必须定期进行灾难恢复模拟演练；8、操作用户上岗前必须要经过培训，操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置；9、综合部设立专门窗口和人资对接，人员离职对用户账号进行调整，删除电脑工作资料；10、做好各信息系统的持续优化工作，提升系统运行速度，提高业务部门工作效率；11、需要有工具软件管理制度，确保公司正版软件比率和软件使用的安全性；12、机密文件应妥善保管，不得随意放置；13、办公电脑要设置屏保和屏保密码，离开座位要锁屏。五、其它1、安全管理办法由公司全员执行，综合部检查稽核；2、对违反以上安全管理制度的行为及个人，按照造成的危害程度给予一定的处罚措施；3、涉及公司机密资料、情节严重者，将依法追其究法律责任。 xxxxxx有限公司 2013年12月13日3