網(wǎng)絡(luò)安全操作規(guī)程

1、網(wǎng)絡(luò)安全操作規(guī)程為了保證我司網(wǎng)站及網(wǎng)絡(luò)暢通，安全運行，保證網(wǎng)絡(luò)信息安全，特制 定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報告制度。一、在公司領(lǐng)導(dǎo)下，貫徹執(zhí)行中華人民共和國計算機信息系統(tǒng)安全 保護條例、中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行 規(guī)定等相關(guān)法律法規(guī)；落實貫徹公安部門和省、市相關(guān)部門關(guān)于網(wǎng) 絡(luò)和信息安全管理的有關(guān)文件精神， 堅持積極防御、綜合防范的方針， 本著以防為主、注重應(yīng)急工作原則，預(yù)防和控制風(fēng)險，在發(fā)生信息安 全事故或事件時最大程度地減少損失，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常， 做好網(wǎng)絡(luò)和信息安全保障工作。二、信息網(wǎng)絡(luò)安全事件定義1、網(wǎng)絡(luò)突然發(fā)生中斷， 如停電、 線路故障、 網(wǎng)絡(luò)通信設(shè)備損壞

2、等。2、網(wǎng)站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表有煽動 分裂國家、破壞國家統(tǒng)一和民族團結(jié)、 推翻社會主義制度； 煽動抗拒、 破壞憲法和國家法律、行政法規(guī)的實施；捏造或者歪曲事實，故意散 布謠言，擾亂秩序；破壞社會穩(wěn)定的信息及損害國家、公司聲譽和穩(wěn) 定的謠言等。3、單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵，服務(wù)器上的數(shù)據(jù)被 非法拷貝、修改、刪除，發(fā)生泄密事件。三、設(shè)置網(wǎng)絡(luò)應(yīng)急小組，組長由單位有關(guān)領(lǐng)導(dǎo)擔任，成員由技術(shù)部門 人員組成。采取統(tǒng)一管理體制，明確責(zé)任人和職責(zé)，細化工作措施和 流程，建立完善管理制度和實施辦法。設(shè)置網(wǎng)絡(luò)運行維護小組，成員 由信息中心人員組成，確保網(wǎng)絡(luò)暢通與信息安全。四

3、、加強網(wǎng)絡(luò)信息審查工作，若發(fā)現(xiàn)主頁被惡意更改，應(yīng)立即停止主 頁服務(wù)并恢復(fù)正確內(nèi)容， 同時檢查分析被更改的原因， 在被更改的原 因找到并排除之前，不得重新開放主頁服務(wù)。信息發(fā)布服務(wù)，必須落 實責(zé)任人，實行先審后發(fā)，并具備相應(yīng)的安全防范措施 ( 如：日志留 存、安全認證、實時監(jiān)控、防黑客、防病毒等 ) 。建立有效的網(wǎng)絡(luò)防 病毒工作機制， 及時做好防病毒軟件的網(wǎng)上升級， 保證病毒庫的及時 更新。五、信息部對公司網(wǎng)絡(luò)實施 24 小時值班責(zé)任制，開通值班電話，保 證與上級主管部門、 電信部門和當?shù)毓矄挝坏臒峋€聯(lián)系。 若發(fā)現(xiàn)異 常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級領(lǐng)導(dǎo)報告。六、加強突發(fā)事件的快速反應(yīng)。 運

4、行維護小組具體負責(zé)相應(yīng)的網(wǎng)絡(luò)安 全和信息安全工作， 網(wǎng)絡(luò)管理員具體負責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全 工作，不允許有任何觸犯國家網(wǎng)絡(luò)管理條例的網(wǎng)絡(luò)信息， 對突發(fā)的信 息網(wǎng)絡(luò)安全事件應(yīng)做到：(1) 及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后在第一時間向上一級領(lǐng)導(dǎo)或部門 報告。(2) 保護現(xiàn)場，立即與網(wǎng)絡(luò)隔離，防止影響擴大。(3) 及時取證，分析、查找原因。(4) 消除有害信息，防止進一步傳播，將事件的影響降到最低(5) 在處置有害信息的過程中，任何單位和個人不得保留、貯存、散 布、傳播所發(fā)現(xiàn)的有害信息。(6) 追究相關(guān)責(zé)任。根據(jù)實際情況提出口頭警告、書面警告、停止使 用網(wǎng)絡(luò)，情節(jié)嚴重和后果影響較大者， 提交公司及國家司法機關(guān)處理， 追究部門負責(zé)人和直接責(zé)任人的行政或法律責(zé)任。七、做好準備， 加強防范。應(yīng)急小組各部門成員對相應(yīng)工作要有應(yīng)急 準備。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題， 及時提出整治方案并 具體落實到位，創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。八、加強網(wǎng)絡(luò)用戶的法律意識和網(wǎng)絡(luò)安全意識教育， 提高其安全意識 和防范能力；凈化網(wǎng)絡(luò)環(huán)境，嚴禁用于上網(wǎng)瀏覽與工作無關(guān)的網(wǎng)站。九、做好網(wǎng)絡(luò)機房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害 等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報警。 十、網(wǎng)絡(luò)安全事件報告與處置。事件發(fā)生并得到確認后， 有關(guān)人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo)，