网络安全管理制度

为加强公司网络管理，保障网络畅通，杜绝利用网络进行非法活动，使之更好地方便游客，特制定本制度。

(一)、安全教育与培训

1．组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息发布审核、登记制度》，提高工作人员的维护网络安全的警惕性和自觉性。

2．对公司所有网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，具备基本的网络安全知识。

3．不定期地邀请网安支队有关人员、设备提供商专业技术人员进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防范能力。

4.严格遵守国家、省、市制定的相关法律、行政法规，严格执行我公司制定的《网络安全工作制度》，以人为本，依法管理，确保公司网络安全有序。

(二)、病毒检测和网络安全漏洞检测

1．服务器如果发现漏洞要及时修补漏洞或进行系统升级。

2．网络信息安全员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。

3．所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向网络中心反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理，应该向调查人员如实提

供所需证据。

4．网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能，变更系统参数和使用方法，及时排除系统隐患。保障公司网络畅通和网络信息安全。

(三)、运行维护值班制度

1.人员管理：系统中的用户要对自己的行为负责，要遵守《机房管理制度》。

2.文档管理：系统所有的网络配置、日常维护等都要有文档可查。

3.日志审计管理：所有的网络节点，包括网络设备和服务器要有日志，并定期对这些日志进行分析，检查违规行为。

4.访问控制管理：安全主管协调组织各管理员严格权限控制，要求系统提供最少的服务、最小的权限。

5.风险管理：安全主管定期进行安全评估、安全加固，加强网络安全。

6.服务可靠性管理：网络要持续不断的运行。维护工作要在用户使用量小的时候进行。要监视网络的运行情况，注意错误和性能问题。尽量在发生之前采取保护措施。系统升级、配置改变要有记录。

7.登录策略：管理员须互相配合制定健全、周密的登录策略。

8.信息存储管理：对涉密信息进行加密与数字签名处理。

9.攻击入侵管理制度：遇有攻击入侵迹象按照《网络安全紧急预案》告知安全主管进行处理。

10.故障报告制度：各管理员须依据现实情况不同向相关部门及公司领导做出汇报。

a)每日汇报内容：

1．受理故障数；

2．当日16：00前未处理故障，内容及原因。

b)立即汇报的内容：

1．机房总电源故障；

2．系统发生故障超过1小时或是阻断；

3．中继中断通信30分钟以上。

11.技术人员24小时值班，确保问题处理的及时性和有效性。

a)运维人员必须根据值班人员顺序表，随时听从上级安排值班任务，如有变动，须提前报告并落实好替代人员，一旦值班名单对外公布后不得更改。

b)值班形式分为现场值班和电话值班两种。

i.现场值班人员职责：

1.值班人员在自己负责的范围内，规定至少每日履行一次常规的业务功能巡检并及时进行问题处理。

2.值班人员应及时受理自己负责的范围内问题电话，而且必须接听其它的维护电话并协助处理，需要求助处理时，可联系负责相应模块的维护人员进行协同处理。

ii.电话值班人员职责：

1.保证移动电话24小时畅通，遇到远程不能解决的问题时，需及时到运维现场处理。

2.重要事件须立即报告业务组主管，并联系有关人员及时处理。

3.值班情况统计记录在运维日志上。

(四)、网络违法案件报告和协助查处

1．落实网络安全岗位责任制，并与公安一旦发现网络违法案件，应详细、如实记录事件经过，保存相关日志，及时通知有关人员部门取得联系。

2．接到有关网络违法案件举报时，要详细记录，对举报人的身份等要严格保密，及时通知有关人员，并及时与公安部门取得联系。

3．当有关网络安全监察部门进行网络违法案件及其他网络安全检查时，网络安全员和其他有关人员必须积极配合。

4．对于所有客户域名和网站内容进行实时监控，对于违反国家规定的相关网站和域名立即关停。

5．相关责任人定期或不定期检查客户网站信息内容，实施有效监控，做好安全监督工作；

6．客户不得利用国际互联网制作、复制、查阅和传播一系列以下信息，如有违反规定立即关停网站；

A、违反宪法所确定的基本原则的；

B、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

C、损害国家荣誉和利益的；

D、煽动民族仇恨、民族歧视、破坏民族团结的；

E、破坏国家宗教政策，宣扬邪教和封建迷信的；

F、散布谣言，扰乱社会秩序，破坏社会稳定的；

G、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

H、侮辱或者诽谤他人，侵害他人合法权益的；

I、含有法律、行政法规禁止的其他内容的。