信息安全管理要求知识讲解.pdf

精品文档 ********** 信息安全管理要求 为明确履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的 网络环境，根据《全国人大常委会关于维护互联网安全的决定》、《中华人民共 和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理 办法》、《互联网安全保护技术措施规定》等有关法律法规规定，本公司应落实 如下要求： 一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和 指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机 关查处通过国际联网的计算机信息网络的违法犯罪行为。 二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、 集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、 查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活 动。 三、在平台正式上线后的三十日内，或变更名称、住所、法定代表人或主要 负责人、网络资源或者经营活动发生变更，到公安机关办理备案或进行补充、变 更备案登记； 四、建立和完善计算机网络安全组织： 1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全 管理责任人； 精品文档 精品文档 2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制； 3、配备与经营规模相适应的计算机信息网络安全专业技术人员，必须经过 公安机关组织的安全技术培训，考核合格后持证上岗，并定期参加信息网络安全 专业技术人员继续教育培训； 4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检 查； 5、制定网络安全事故应急处置措施。 五、我公司建立了健全的信息安全必威体育官网网址管理制度，实现信息安全必威体育官网网址责任制， 切实负起确保网络与信息安全必威体育官网网址的责任。严格按照“谁主管、谁负责”、“谁主 办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程， 建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。进一步强 化组织领导，建立健全机制，切实转变职能，把加强应急管理摆上重要位置。成 立了突发事件应急领导小组，由技术总监担史渊任组长，各技术担任小组成员。 全面负责信息安全工作，形成统一指挥、反应灵敏、协调有序、运转高效的应急 管理工作机制。并指定郭志栋信息安全联络员。为安全责任人和联络员的联系方 式： 姓名： 手机： 办公电话： 邮箱： 六、同步配套建设信息安全技术手段的实施进展情 (一)日常信息安全管理。在人员管理上，认真落实信息安全工作领导小组、 精品文档 精品文档 安全管理工作的具体承办机构及 信息安全员的职责，制定了较为完善的检查信 息安全和必威体育官网网址责任制建立并认真严格地落实情况，对于重要涉密电脑和设备，严 禁人员在离岗离职信息的情况打开运行。对于违反信息安全管理制度规定造成信 息安全事件的认真追究相关人员责任。在资产管理上，办公软件、应用软件等安 装与使用情况严格按规定办理，计算机及相关设备维修维护管理、存储设备报废 销毁管理按必威体育官网网址相关要求执行，杜绝随意马虎。在运维管理上。信息系统运营和 使用按相关权限进行管理、日常运维操作由具 体负责人进行操作、定期进行安 全日志备份和信息安全分析。 （二）信息安全防护管理。在办公计算机和移动存储设备安全防护上。计算 机采取集中安全管理措施，设置每台计算机账号口令并随时更新。计算机接入互 联网实行了实名接入、对计算机IP和 MAC地址进行绑定、指定固定上网IP地 址，并安装病毒防护软件，定期进行漏洞扫描、病毒木马检测。杜绝在非涉密和 涉密信息系统间混用了计算机和移动存储设备，禁止使用了非涉密计算机处理涉 密信息等。在门户网站安全防护上，落实网站信息发布审批制度，实行了边界防 护、抗拒绝服务攻击、网页防篡改等安全防护设备的部署，定期进行漏洞扫描、 木马检测。 七、重大信息安全事件应急处置和报告制度的执行计划 （一）根据工作实际，补充了应急预案的内容。今年，为了切实做好市审计 局信息安全突发事件的防范和应急处理工作，进一步提高预防和控制网络突发 事件的能力和水平，减轻或消除网络突发事件的危害和影响，做好网上舆论管理 和信息安全保障工作，严格执行中华人民共和国国务院新闻办公室、中华人民共 和国信息产业部发布的《互联网新闻信息服务管理规定》，遵守