网络安全管理规定.pdfVIP

重庆XXXXXX有限公司

网络安全管理规定

(试行)

二〇一八年十一月

目录

第一章总则-4-

第二章管理机构设置-5-

一、机构名称和人员构成-5-

二、工作要求-6-

第三章机房管理规定-7-

一、机房环境-7-

二、机房安全-8-

三、设安全-8-

四、接地要求-9-

五、人员要求-9-

第四章账户管理规定-10-

一、用户名管理-10-

二、用户口令管理-11-

三、授权管理-12-

第五章网络运行安全管理规定-13-

一、日常安全监控-14-

二、安全响应-14-

三、网络运行安全防范制度-15-

四、网络运行人员管理-16-

第六章网络信息安全管理规定-17-

一、网络信息的收集与使用-17-

二、网络信息的监督与管理-18-

第七章数据备份管理规定-19-

一、系统和配置备份-19-

二、用数据备份-19-

三、日备份-19-

四、月备份-20-

五、用变更备份-20-

第八章急方案与演练-20-

一、急方案-20-

二、急演练-21-

第第一一章章总总则则

为加强重庆XXXXXX公司计算机信息网络的安全，保障

网络系统安全定运行，维护网络空间内公司财产安全和合

法利益，保护公司、法人以及全体员工的合法权益，促进

XX公司信息化建设健康发展，根据《中华人民共和国网络

安全法》、《中华人民共和国信息系统安全保护条例》、《中

华人民共和国计算机信息网络国际联网管理暂行规定》等国

家相关法律法规，结合公司网络系统实际运行情况，制定本

规定。

本规定适用于重庆XXXXXXX有限公司计算机信息网络，

包括公司建设、运营、维护和使用网络，以及网络安全的监

督管理。

本规定中描述的计算机信息网络包括接入以上网络的

各类设备和应用系统。

计算机信息网络系统按照“谁主管谁负责、谁使用谁负

责、谁接入谁负责”的原则，严格落实网络安全责任制。

-4-

第第二二章章管管理理机机构构设设置置

一一、、机机构构名名称称和和人人员员构构成成

（一）领导小组

组长：XXX

副组长：XXX、XXX、XXX

工职责：负责XX公司网络安全相关工指导，全面

统筹和组织协调网络安全工的开展。

（二）网络安全应急组

组长：XXX

副组长：XXX

成员：综合管理部各岗位人员；安全管理部各岗位人员；

技术研发部各岗位人员。

安全管理部负责公司网络安全预案和应急管理办法的

具体实施，督促收费、监控以及机房管理人员对应急预案的

演练、启动、执行；

各部门按照预案和应急管理办法要求，做好应急准备工

，根据实际情况修订应急预案并开展预案演练。

（三）网络安全管理办公室

办公室主任：XXX

成员：综合管理部各岗位人员；安全管理部各岗位人员；

-5-

技术研发部各岗位人员。

工作职责：按领导小组要求落实各项工作，建健全公

司网络安全管理制度，明确网络主体责任，对网络安全工作

的开展进行安全监测、检查监督，协调网络安全相关事宜。

二、工作要求

（一）加强领导、落实责任