互聯(lián)網(wǎng)及信息安全管理制度

互聯(lián)網(wǎng)及信息安全管理制度第一章總則第一條目的本制度的目的是為了加強(qiáng)和規(guī)范企業(yè)在互聯(lián)網(wǎng)和信息安全方面的管理，保護(hù)企業(yè)信息資產(chǎn)的安全性、機(jī)密性和完整性，提高企業(yè)的安全防護(hù)本領(lǐng)，防范和減少信息安全事件的發(fā)生，確保企業(yè)業(yè)務(wù)的正常運(yùn)營(yíng)。第二條適用范圍本制度適用于本企業(yè)內(nèi)全部員工，無論在崗還是離崗狀態(tài)。第三條定義互聯(lián)網(wǎng)：指一種通過計(jì)算機(jī)網(wǎng)絡(luò)或其他網(wǎng)絡(luò)設(shè)備進(jìn)行相互連接的全球性網(wǎng)絡(luò)。信息安全：指信息系統(tǒng)及其運(yùn)行的可信性、機(jī)密性、完整性和可用性得到保護(hù)的狀態(tài)。信息資產(chǎn)：指在企業(yè)內(nèi)和外產(chǎn)生、接收、傳輸和存儲(chǔ)的全部信息和信息相關(guān)的設(shè)備、軟件和存儲(chǔ)介質(zhì)。第二章信息安全管理第四條信息資產(chǎn)的分類依據(jù)信息資產(chǎn)的緊要程度和敏感程度，分為以下級(jí)別：—緊要級(jí)：對(duì)企業(yè)核心業(yè)務(wù)產(chǎn)生重點(diǎn)影響的信息資產(chǎn)，如財(cái)務(wù)數(shù)據(jù)、客戶信息等?！话慵?jí)：對(duì)企業(yè)正常運(yùn)營(yíng)產(chǎn)生肯定影響的信息資產(chǎn)，如內(nèi)部文件、運(yùn)營(yíng)數(shù)據(jù)等。—普通級(jí)：對(duì)企業(yè)運(yùn)營(yíng)影響較小的信息資產(chǎn)，如公告、規(guī)章制度等。第五條信息安全責(zé)任上級(jí)領(lǐng)導(dǎo)應(yīng)負(fù)責(zé)全面領(lǐng)導(dǎo)和推動(dòng)信息安全工作，訂立信息安全策略和目標(biāo)，明確責(zé)任分工。每個(gè)部門負(fù)責(zé)人應(yīng)負(fù)責(zé)本部門信息安全管理，組織實(shí)施信息安全措施。每個(gè)員工應(yīng)加強(qiáng)信息安全意識(shí)，遵守相關(guān)規(guī)定，樂觀參加信息安全保護(hù)工作。第六條信息安全管理框架建立信息安全管理框架，包含信息安全策略、組織結(jié)構(gòu)、安全責(zé)任、安全培訓(xùn)等方面。定期開展信息安全風(fēng)險(xiǎn)評(píng)估，及時(shí)修復(fù)和處理潛在的安全風(fēng)險(xiǎn)。第七條密碼安全管理涉及到用戶賬號(hào)的密碼應(yīng)定期更換，且多而雜度必需符合規(guī)定。禁止將個(gè)人密碼通過非安全途徑告知他人，不得采取弱口令保護(hù)信息系統(tǒng)。使用密碼保險(xiǎn)箱等工具管理個(gè)人密碼，避開密碼丟失或泄露。第三章互聯(lián)網(wǎng)使用管理第八條互聯(lián)網(wǎng)使用權(quán)限依據(jù)工作需要，由上級(jí)批準(zhǔn)和調(diào)配具體的互聯(lián)網(wǎng)使用權(quán)限。未經(jīng)授權(quán)，禁止使用互聯(lián)網(wǎng)訪問未經(jīng)批準(zhǔn)的網(wǎng)站。第九條互聯(lián)網(wǎng)使用規(guī)范互聯(lián)網(wǎng)使用應(yīng)遵守法律法規(guī)，不得傳播、復(fù)制、制作、傳送、瀏覽含有下列內(nèi)容的信息：任何違反國(guó)家法律法規(guī)的內(nèi)容涉及國(guó)家、企業(yè)機(jī)密的信息誹謗、攻擊他人的信息色情、暴力、賭博等違反社會(huì)公德的信息禁止下載、安裝和使用未經(jīng)正規(guī)授權(quán)的軟件和工具。第十條郵件和通訊工具使用管理企業(yè)郵箱應(yīng)只用于公務(wù)溝通，不得用于個(gè)人事務(wù)。使用郵件和通訊工具時(shí)，應(yīng)注意信息的保密性和機(jī)密性，避開敏感信息泄露。不得發(fā)送垃圾郵件、釣魚郵件和惡意軟件等，不得進(jìn)行欠妥的言談行為。第四章信息安全事件管理第十一條信息安全事件的分類信息安全事件分為以下類型：—網(wǎng)絡(luò)攻擊類事件：如DDoS攻擊、SQL注入、惡意軟件傳播等?！畔⑿孤额愂录喝鐢?shù)據(jù)外泄、文件被竄改、密碼泄露等。—設(shè)備故障類事件：如服務(wù)器宕機(jī)、網(wǎng)絡(luò)停止等。第十二條信息安全事件的處理發(fā)生信息安全事件時(shí)，應(yīng)立刻通知上級(jí)領(lǐng)導(dǎo)和相關(guān)人員，啟動(dòng)應(yīng)急預(yù)案。經(jīng)過調(diào)查和分析后，訂立應(yīng)對(duì)措施，盡快恢復(fù)正常運(yùn)營(yíng)并修復(fù)已產(chǎn)生的損失。對(duì)重點(diǎn)信息安全事件進(jìn)行總結(jié)和分析，改進(jìn)信息安全管理措施。第十三條信息安全事件的報(bào)告與追責(zé)任何發(fā)現(xiàn)或參加信息安全事件的員工都有責(zé)任及時(shí)報(bào)告，并樂觀搭配調(diào)查處理工作。對(duì)有意破壞信息安全的人員，將予以相應(yīng)的紀(jì)律處分，并依法追究其法律責(zé)任。第五章法律責(zé)任第十四條違反制度的懲罰對(duì)違反本制度的行為，將依據(jù)具體情況予以相應(yīng)的紀(jì)律處分，包含但不限于警告、記過、降職、開除等。第十五條違反法律的責(zé)任對(duì)違反法律法規(guī)的行為，將依法追究其相應(yīng)的法