網(wǎng)絡安全操作規(guī)程

1、網(wǎng)絡安全操作規(guī)程為了保證我司網(wǎng)站及網(wǎng)絡暢通，安全運行，保證網(wǎng)絡信息安全，特制 定網(wǎng)絡 和信息安全事件應急處置和報告制度。一、在公司領導下，貫徹執(zhí)行中華人民共和國計算機信息系統(tǒng)安全保護條 例、中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)管理暫行 規(guī)定等相關 法律法規(guī)；落實貫徹公安部門和省、市相關部門關于網(wǎng)絡和信息安全管理的 有關文件精神，堅持積極防御、綜合防范的方針，本著以防為主、注重應 急工作原則，預防和控制風險，在發(fā)生信息安全事故或事件時最大程度地減 少損失，盡快使網(wǎng)絡和系統(tǒng)恢復正常，做好網(wǎng)絡和信息安全保障工作。二、信息網(wǎng)絡安全事件定義1、網(wǎng)絡突然發(fā)生中斷，如停電、線路故障、網(wǎng)絡通信設備損壞等。2

2、、網(wǎng)站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表有煽動 分裂國 家、破壞國家統(tǒng)一和民族團結' 推翻社會主義制度；煽動抗拒' 破壞憲法 和國家法律' 行政法規(guī)的實施；捏造或者歪曲事實，故意散布謠言，擾亂秩 序；破壞社會穩(wěn)定的信息及損害國家、公司聲譽和穩(wěn)定的謠言等。3、單位內網(wǎng)絡服務器及其他服務器被非法入侵，服務器上的數(shù)據(jù)被非法拷 貝、修改、刪除，發(fā)生泄密事件。三、設置網(wǎng)絡應急小組，組長由單位有關領導擔任，成員由技術部門人員組 成。采取統(tǒng)一管理體制，明確責任人和職責，細化工作措施和流程，建立完 善管理制度和實施辦法。設置網(wǎng)絡運行維護小組，成員由信息中心人員組 成，確保網(wǎng)

3、絡暢通與信息安全。四、加強網(wǎng)絡信息審查工作，若發(fā)現(xiàn)主頁被惡意更改，應立即停止主頁服務 并恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到并排 除之前，不得重新開放主頁服務。信息發(fā)布服務，必須落實責任人，實行先 審后發(fā)，并具備相應的安全防范措施(如：日志留存' 安全認證、實時監(jiān) 控、防黑客' 防病毒等)o建立有效的網(wǎng)絡防病毒工作機制，及時做好防 病毒軟件的網(wǎng)上升級，保證病毒庫的及時更新。五、信息部對公司網(wǎng)絡實施24小時值班責任制，開通值班電話，保證與上 級主管部門、電信部門和當?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應立即向 應急小組及有關部門、上級領導報告。六、加強突發(fā)事件的

4、快速反應。運行維護小組具體負責相應的網(wǎng)絡安全和 信息安全工作，網(wǎng)絡管理員具體負責相應的網(wǎng)絡安全和信息安全工作，不 允許有任何觸犯國家網(wǎng)絡管理條例的網(wǎng)絡信息，對突發(fā)的信息網(wǎng)絡安全事 件應做到：(1) 及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后在第一時間向上一級領導或部門報告。(2) 保護現(xiàn)場，立即與網(wǎng)絡隔離，防止影響擴大。(3) 及時取證，分析、查找原因。(4) 消除有害信息，防止進一步傳播，將事件的影響降到最低。(5) 在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布' 傳 播所發(fā)現(xiàn)的有害信息。(6) 追究相關責任。根據(jù)實際情況提出口頭警告' 書面警告、停止使用網(wǎng) 絡，情節(jié)嚴重和后

5、果影響較大者，提交公司及國家司法機關處理，追究部 門負責人和直接責任人的行政或法律責任。七、做好準備，加強防范。應急小組各部門成員對相應工作要有應急準備。針對網(wǎng)絡存在的安全隱患和出現(xiàn)的問題，及時提出整治方案并具體落 實到位，創(chuàng)造良好的網(wǎng)絡環(huán)境。八、加強網(wǎng)絡用戶的法律意識和網(wǎng)絡安全意識教育，提高其安全意識和防 范能力；凈化網(wǎng)絡環(huán)境，嚴禁用于上網(wǎng)瀏覽與工作無關的網(wǎng)站。九' 做好網(wǎng)絡機房及戶外網(wǎng)絡設備的防火' 防盜竊' 防雷擊' 防鼠害等工 作。若發(fā)生事故，應立即組織人員自救，并報警。十、網(wǎng)絡安全事件報告與 處置。事件發(fā)生并得到確認后，有關人員應立即將情況報告有關領導，由領導指 揮處理網(wǎng)絡安全事件。應及時向當?shù)毓矄挝粓蟀?。阻斷網(wǎng)絡連接，進行 現(xiàn)場保護，協(xié)助調查取證和系