公司網(wǎng)絡(luò)安全管理規(guī)定

公司網(wǎng)絡(luò)安全管理規(guī)定一、總則1.1網(wǎng)絡(luò)安全管理目標(biāo)公司的網(wǎng)絡(luò)安全管理目標(biāo)旨在保障公司網(wǎng)絡(luò)系統(tǒng)的保密性、完整性和可用性，防止網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露和業(yè)務(wù)中斷等安全事件的發(fā)生。通過建立完善的網(wǎng)絡(luò)安全管理體系，提高公司員工的網(wǎng)絡(luò)安全意識和技能，保證公司的網(wǎng)絡(luò)資產(chǎn)得到有效保護，為公司的業(yè)務(wù)發(fā)展提供堅實的安全基礎(chǔ)。具體而言，網(wǎng)絡(luò)安全管理目標(biāo)包括：防止未經(jīng)授權(quán)的訪問和使用公司網(wǎng)絡(luò)系統(tǒng)，保護公司的敏感信息和商業(yè)秘密。保證公司網(wǎng)絡(luò)系統(tǒng)的正常運行，避免因網(wǎng)絡(luò)故障或安全事件導(dǎo)致業(yè)務(wù)中斷。及時發(fā)覺和應(yīng)對網(wǎng)絡(luò)安全事件，降低安全事件對公司造成的損失和影響。遵守相關(guān)的網(wǎng)絡(luò)安全法規(guī)和標(biāo)準(zhǔn)，保證公司的網(wǎng)絡(luò)安全管理活動合法合規(guī)。1.2網(wǎng)絡(luò)安全管理原則公司的網(wǎng)絡(luò)安全管理遵循以下原則：預(yù)防為主：采取積極的預(yù)防措施，提前識別和防范網(wǎng)絡(luò)安全風(fēng)險，避免安全事件的發(fā)生。分級管理：根據(jù)網(wǎng)絡(luò)系統(tǒng)的重要性和敏感程度，實施分級管理，制定相應(yīng)的安全策略和措施。全員參與：網(wǎng)絡(luò)安全管理是全體員工的共同責(zé)任，公司鼓勵員工積極參與網(wǎng)絡(luò)安全管理活動，提高網(wǎng)絡(luò)安全意識和技能。持續(xù)改進：網(wǎng)絡(luò)安全環(huán)境不斷變化，公司的網(wǎng)絡(luò)安全管理也需要不斷改進和完善，以適應(yīng)新的安全威脅和挑戰(zhàn)。1.3網(wǎng)絡(luò)安全管理職責(zé)公司的網(wǎng)絡(luò)安全管理職責(zé)主要包括以下幾個方面：管理層職責(zé)：管理層負(fù)責(zé)制定公司的網(wǎng)絡(luò)安全戰(zhàn)略和政策，提供必要的資源和支持，保證網(wǎng)絡(luò)安全管理工作的順利開展。技術(shù)部門職責(zé)：技術(shù)部門負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)的設(shè)計、建設(shè)、維護和管理，實施網(wǎng)絡(luò)安全技術(shù)措施，保障網(wǎng)絡(luò)系統(tǒng)的安全運行。安全部門職責(zé)：安全部門負(fù)責(zé)公司的網(wǎng)絡(luò)安全監(jiān)督和管理，制定網(wǎng)絡(luò)安全管理制度和流程，組織網(wǎng)絡(luò)安全培訓(xùn)和教育，處理網(wǎng)絡(luò)安全事件等。員工職責(zé)：員工負(fù)責(zé)遵守公司的網(wǎng)絡(luò)安全管理制度和規(guī)定，保護公司的網(wǎng)絡(luò)資產(chǎn)，及時報告安全事件等。二、網(wǎng)絡(luò)安全管理制度2.1網(wǎng)絡(luò)安全管理制度制定公司的網(wǎng)絡(luò)安全管理制度是保障網(wǎng)絡(luò)安全的重要基礎(chǔ)，制定網(wǎng)絡(luò)安全管理制度應(yīng)遵循以下原則：合法性：網(wǎng)絡(luò)安全管理制度應(yīng)符合國家法律法規(guī)和相關(guān)標(biāo)準(zhǔn)的要求，保證制度的合法性和合規(guī)性。全面性：網(wǎng)絡(luò)安全管理制度應(yīng)覆蓋公司網(wǎng)絡(luò)系統(tǒng)的各個方面，包括網(wǎng)絡(luò)安全策略、技術(shù)措施、管理制度等，保證制度的全面性和完整性?？刹僮餍裕壕W(wǎng)絡(luò)安全管理制度應(yīng)具有可操作性，能夠指導(dǎo)公司的網(wǎng)絡(luò)安全管理工作，保證制度的有效性和實用性。動態(tài)性：網(wǎng)絡(luò)安全環(huán)境不斷變化，網(wǎng)絡(luò)安全管理制度也需要不斷更新和完善，以適應(yīng)新的安全威脅和挑戰(zhàn)。在制定網(wǎng)絡(luò)安全管理制度時，應(yīng)充分考慮公司的實際情況和需求，結(jié)合國家法律法規(guī)和相關(guān)標(biāo)準(zhǔn)的要求，制定出符合公司特點的網(wǎng)絡(luò)安全管理制度。2.2網(wǎng)絡(luò)安全管理制度執(zhí)行網(wǎng)絡(luò)安全管理制度的執(zhí)行是保障網(wǎng)絡(luò)安全的關(guān)鍵環(huán)節(jié)，公司應(yīng)采取以下措施保證網(wǎng)絡(luò)安全管理制度的執(zhí)行：培訓(xùn)與教育：公司應(yīng)定期組織網(wǎng)絡(luò)安全培訓(xùn)和教育活動，提高員工的網(wǎng)絡(luò)安全意識和技能，使員工了解網(wǎng)絡(luò)安全管理制度的要求和重要性，自覺遵守網(wǎng)絡(luò)安全管理制度。監(jiān)督與檢查：公司應(yīng)建立網(wǎng)絡(luò)安全監(jiān)督和檢查機制，定期對網(wǎng)絡(luò)安全管理制度的執(zhí)行情況進行監(jiān)督和檢查，發(fā)覺問題及時整改，保證網(wǎng)絡(luò)安全管理制度的有效執(zhí)行。獎懲機制：公司應(yīng)建立網(wǎng)絡(luò)安全獎懲機制，對遵守網(wǎng)絡(luò)安全管理制度的員工進行獎勵，對違反網(wǎng)絡(luò)安全管理制度的員工進行處罰，激勵員工積極參與網(wǎng)絡(luò)安全管理工作。2.3網(wǎng)絡(luò)安全管理制度監(jiān)督網(wǎng)絡(luò)安全管理制度的監(jiān)督是保障網(wǎng)絡(luò)安全的重要保障，公司應(yīng)建立網(wǎng)絡(luò)安全管理制度監(jiān)督機制，對網(wǎng)絡(luò)安全管理制度的執(zhí)行情況進行監(jiān)督和檢查，發(fā)覺問題及時整改，保證網(wǎng)絡(luò)安全管理制度的有效執(zhí)行。具體而言，網(wǎng)絡(luò)安全管理制度監(jiān)督應(yīng)包括以下幾個方面：內(nèi)部監(jiān)督：公司應(yīng)建立內(nèi)部監(jiān)督機制，對網(wǎng)絡(luò)安全管理制度的執(zhí)行情況進行內(nèi)部監(jiān)督和檢查，發(fā)覺問題及時整改。外部監(jiān)督：公司應(yīng)接受外部監(jiān)督，如監(jiān)管部門、第三方安全機構(gòu)等的監(jiān)督和檢查，及時整改存在的問題，提高公司的網(wǎng)絡(luò)安全管理水平。審計監(jiān)督：公司應(yīng)定期進行網(wǎng)絡(luò)安全審計，對網(wǎng)絡(luò)安全管理制度的執(zhí)行情況進行審計和評估，發(fā)覺問題及時整改，提高公司的網(wǎng)絡(luò)安全管理水平。三、網(wǎng)絡(luò)安全技術(shù)措施3.1網(wǎng)絡(luò)安全技術(shù)防護措施公司應(yīng)采取以下網(wǎng)絡(luò)安全技術(shù)防護措施，保障公司網(wǎng)絡(luò)系統(tǒng)的安全運行：防火墻技術(shù)：公司應(yīng)在網(wǎng)絡(luò)邊界部署防火墻，對進出網(wǎng)絡(luò)的流量進行過濾和監(jiān)控，防止未經(jīng)授權(quán)的訪問和攻擊。入侵檢測技術(shù)：公司應(yīng)部署入侵檢測系統(tǒng)，對網(wǎng)絡(luò)中的異常行為進行檢測和報警，及時發(fā)覺和阻止網(wǎng)絡(luò)攻擊。加密技術(shù)：公司應(yīng)采用加密技術(shù)對敏感信息進行加密，防止信息在傳輸和存儲過程中被竊取和篡改。訪問控制技術(shù)：公司應(yīng)采用訪問控制技術(shù)，對用戶的訪問權(quán)限進行控制，防止未經(jīng)授權(quán)的用戶訪問敏感信息和系統(tǒng)資源。3.2網(wǎng)絡(luò)安全技術(shù)監(jiān)測措施公司應(yīng)采取以下網(wǎng)絡(luò)安全技術(shù)監(jiān)測措施，及時發(fā)覺和應(yīng)對網(wǎng)絡(luò)安全事件：網(wǎng)絡(luò)流量監(jiān)測：公司應(yīng)部署網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)，對網(wǎng)絡(luò)中的流量進行監(jiān)測和分析，及時發(fā)覺網(wǎng)絡(luò)中的異常流量和攻擊行為。系統(tǒng)日志監(jiān)測：公司應(yīng)部署系統(tǒng)日志監(jiān)測系統(tǒng)，對系統(tǒng)中的日志進行監(jiān)測和分析，及時發(fā)覺系統(tǒng)中的異常行為和安全事件。漏洞掃描技術(shù)：公司應(yīng)采用漏洞掃描技術(shù)，定期對公司的網(wǎng)絡(luò)系統(tǒng)進行漏洞掃描，及時發(fā)覺和修復(fù)系統(tǒng)中的安全漏洞。3.3網(wǎng)絡(luò)安全技術(shù)應(yīng)急措施公司應(yīng)制定網(wǎng)絡(luò)安全技術(shù)應(yīng)急措施，應(yīng)對可能發(fā)生的網(wǎng)絡(luò)安全事件，保障公司網(wǎng)絡(luò)系統(tǒng)的安全運行。具體而言，網(wǎng)絡(luò)安全技術(shù)應(yīng)急措施應(yīng)包括以下幾個方面：應(yīng)急預(yù)案制定：公司應(yīng)制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，明確應(yīng)急處理流程和責(zé)任分工，保證在發(fā)生網(wǎng)絡(luò)安全事件時能夠迅速、有效地進行應(yīng)急處理。應(yīng)急演練：公司應(yīng)定期組織網(wǎng)絡(luò)安全應(yīng)急演練，提高員工的應(yīng)急處理能力和協(xié)作能力，檢驗應(yīng)急預(yù)案的有效性和可行性。應(yīng)急響應(yīng)：在發(fā)生網(wǎng)絡(luò)安全事件時，公司應(yīng)立即啟動應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急措施，控制事件的發(fā)展，減少事件對公司造成的損失和影響。四、網(wǎng)絡(luò)安全培訓(xùn)與教育4.1網(wǎng)絡(luò)安全培訓(xùn)計劃公司應(yīng)制定網(wǎng)絡(luò)安全培訓(xùn)計劃，定期組織員工進行網(wǎng)絡(luò)安全培訓(xùn)，提高員工的網(wǎng)絡(luò)安全意識和技能。網(wǎng)絡(luò)安全培訓(xùn)計劃應(yīng)包括以下內(nèi)容：培訓(xùn)對象：明確培訓(xùn)的對象，包括公司管理層、技術(shù)人員、安全人員和普通員工等。培訓(xùn)內(nèi)容：根據(jù)培訓(xùn)對象的不同，制定相應(yīng)的培訓(xùn)內(nèi)容，包括網(wǎng)絡(luò)安全基礎(chǔ)知識、網(wǎng)絡(luò)安全法律法規(guī)、網(wǎng)絡(luò)安全技術(shù)措施、網(wǎng)絡(luò)安全事件處理等。培訓(xùn)方式：采用多種培訓(xùn)方式，如集中培訓(xùn)、在線培訓(xùn)、案例分析等，提高培訓(xùn)的效果和趣味性。培訓(xùn)時間：根據(jù)公司的實際情況，合理安排培訓(xùn)時間，保證員工有足夠的時間參加培訓(xùn)。4.2網(wǎng)絡(luò)安全培訓(xùn)內(nèi)容公司的網(wǎng)絡(luò)安全培訓(xùn)內(nèi)容應(yīng)包括以下幾個方面：網(wǎng)絡(luò)安全基礎(chǔ)知識：包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)安全概念等，使員工了解網(wǎng)絡(luò)安全的基本概念和原理。網(wǎng)絡(luò)安全法律法規(guī)：包括國家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、公司內(nèi)部規(guī)章制度等，使員工了解網(wǎng)絡(luò)安全的法律法規(guī)要求，自覺遵守法律法規(guī)。網(wǎng)絡(luò)安全技術(shù)措施：包括防火墻技術(shù)、入侵檢測技術(shù)、加密技術(shù)、訪問控制技術(shù)等，使員工了解網(wǎng)絡(luò)安全的技術(shù)措施，能夠正確使用和維護網(wǎng)絡(luò)安全設(shè)備。網(wǎng)絡(luò)安全事件處理：包括網(wǎng)絡(luò)安全事件的報告、處理、調(diào)查等，使員工了解網(wǎng)絡(luò)安全事件的處理流程和方法，能夠及時有效地處理網(wǎng)絡(luò)安全事件。4.3網(wǎng)絡(luò)安全培訓(xùn)考核公司應(yīng)建立網(wǎng)絡(luò)安全培訓(xùn)考核機制，對員工的培訓(xùn)效果進行考核和評估，保證員工掌握了必要的網(wǎng)絡(luò)安全知識和技能。網(wǎng)絡(luò)安全培訓(xùn)考核應(yīng)包括以下幾個方面：理論考核：采用筆試、在線測試等方式，對員工的網(wǎng)絡(luò)安全理論知識進行考核，檢驗員工對網(wǎng)絡(luò)安全知識的掌握程度。實踐考核：采用實際操作、案例分析等方式，對員工的網(wǎng)絡(luò)安全技能進行考核，檢驗員工對網(wǎng)絡(luò)安全技術(shù)措施的實際應(yīng)用能力?？己私Y(jié)果應(yīng)用：將考核結(jié)果與員工的績效考核、晉升等掛鉤，激勵員工積極參加網(wǎng)絡(luò)安全培訓(xùn)，提高網(wǎng)絡(luò)安全意識和技能。五、網(wǎng)絡(luò)安全事件管理5.1網(wǎng)絡(luò)安全事件報告公司應(yīng)建立網(wǎng)絡(luò)安全事件報告制度，明確網(wǎng)絡(luò)安全事件的報告流程和責(zé)任分工，保證在發(fā)生網(wǎng)絡(luò)安全事件時能夠及時、準(zhǔn)確地報告事件。網(wǎng)絡(luò)安全事件報告應(yīng)包括以下內(nèi)容：事件發(fā)生時間、地點、經(jīng)過等基本信息。事件造成的損失和影響，如數(shù)據(jù)泄露、業(yè)務(wù)中斷等。事件的原因和性質(zhì)，如黑客攻擊、內(nèi)部人員誤操作等。事件的處理情況，如采取的應(yīng)急措施、通知相關(guān)部門等。5.2網(wǎng)絡(luò)安全事件處理公司應(yīng)建立網(wǎng)絡(luò)安全事件處理機制，明確網(wǎng)絡(luò)安全事件的處理流程和責(zé)任分工，保證在發(fā)生網(wǎng)絡(luò)安全事件時能夠迅速、有效地進行處理。網(wǎng)絡(luò)安全事件處理應(yīng)包括以下幾個方面：應(yīng)急響應(yīng)：在發(fā)生網(wǎng)絡(luò)安全事件時，公司應(yīng)立即啟動應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急措施，控制事件的發(fā)展，減少事件對公司造成的損失和影響。事件調(diào)查：公司應(yīng)組織專業(yè)人員對網(wǎng)絡(luò)安全事件進行調(diào)查，查明事件的原因和性質(zhì)，制定相應(yīng)的整改措施，防止類似事件的再次發(fā)生。事件通報：公司應(yīng)及時將網(wǎng)絡(luò)安全事件的情況通報給相關(guān)部門和人員，如監(jiān)管部門、客戶、合作伙伴等，避免事件的擴散和影響。5.3網(wǎng)絡(luò)安全事件調(diào)查公司應(yīng)建立網(wǎng)絡(luò)安全事件調(diào)查機制，對網(wǎng)絡(luò)安全事件進行深入調(diào)查，查明事件的原因和性質(zhì)，制定相應(yīng)的整改措施，防止類似事件的再次發(fā)生。網(wǎng)絡(luò)安全事件調(diào)查應(yīng)包括以下幾個方面：調(diào)查準(zhǔn)備：組織專業(yè)人員組成調(diào)查小組，制定調(diào)查方案，收集相關(guān)證據(jù)和資料。調(diào)查實施：對網(wǎng)絡(luò)安全事件進行深入調(diào)查，查明事件的發(fā)生原因、經(jīng)過和影響范圍，分析事件的性質(zhì)和責(zé)任。調(diào)查結(jié)論：根據(jù)調(diào)查結(jié)果，撰寫調(diào)查報告，明確事件的原因和性質(zhì)，提出相應(yīng)的整改措施和建議。整改落實：對調(diào)查結(jié)論中提出的整改措施進行落實，加強網(wǎng)絡(luò)安全管理，防止類似事件的再次發(fā)生。六、網(wǎng)絡(luò)安全審計與監(jiān)控6.1網(wǎng)絡(luò)安全審計制度公司應(yīng)建立網(wǎng)絡(luò)安全審計制度，明確網(wǎng)絡(luò)安全審計的范圍、內(nèi)容、方法和頻率等，保證對公司網(wǎng)絡(luò)系統(tǒng)的安全狀況進行全面、準(zhǔn)確的審計。網(wǎng)絡(luò)安全審計制度應(yīng)包括以下內(nèi)容：審計范圍：明確網(wǎng)絡(luò)安全審計的范圍，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)、數(shù)據(jù)庫等。審計內(nèi)容：明確網(wǎng)絡(luò)安全審計的內(nèi)容，包括用戶行為審計、系統(tǒng)日志審計、網(wǎng)絡(luò)流量審計等。審計方法：采用多種審計方法，如日志分析、流量分析、行為分析等，對公司網(wǎng)絡(luò)系統(tǒng)的安全狀況進行全面、準(zhǔn)確的審計。審計頻率：根據(jù)公司的實際情況，合理確定網(wǎng)絡(luò)安全審計的頻率，保證對公司網(wǎng)絡(luò)系統(tǒng)的安全狀況進行及時、有效的審計。6.2網(wǎng)絡(luò)安全監(jiān)控措施公司應(yīng)采取以下網(wǎng)絡(luò)安全監(jiān)控措施，實時監(jiān)控公司網(wǎng)絡(luò)系統(tǒng)的安全狀況，及時發(fā)覺和處理安全事件：實時監(jiān)控：采用網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，對公司網(wǎng)絡(luò)系統(tǒng)的運行狀態(tài)進行實時監(jiān)控，及時發(fā)覺網(wǎng)絡(luò)中的異常行為和安全事件。報警機制：建立網(wǎng)絡(luò)安全報警機制，當(dāng)發(fā)覺網(wǎng)絡(luò)中的異常行為和安全事件時，及時發(fā)出報警信號，通知相關(guān)人員進行處理。數(shù)據(jù)分析：對網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)采集到的數(shù)據(jù)進行分析，挖掘潛在的安全風(fēng)險和威脅，為網(wǎng)絡(luò)安全管理提供決策支持。6.3網(wǎng)絡(luò)安全審計與監(jiān)控報告公司應(yīng)定期編制網(wǎng)絡(luò)安全審計與監(jiān)控報告，向管理層和相關(guān)部門匯報公司網(wǎng)絡(luò)系統(tǒng)的安全狀況，為網(wǎng)絡(luò)安全管理提供決策支持。網(wǎng)絡(luò)安全審計與監(jiān)控報告應(yīng)包括以下內(nèi)容：審計與監(jiān)控范圍：明確網(wǎng)絡(luò)安全審計與監(jiān)控的范圍，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)、數(shù)據(jù)庫等。審計與監(jiān)控結(jié)果：對網(wǎng)絡(luò)安全審計與監(jiān)控的結(jié)果進行匯總和分析，包括發(fā)覺的安全問題、安全事件的處理情況等。安全風(fēng)險評估：對公司網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險進行評估，提出相應(yīng)的安全建議和措施。整改情況匯報：對網(wǎng)絡(luò)安全審計與監(jiān)控中發(fā)覺的問題和安全事件的整改情況進行匯報，說明整改措施的落實情況和效果。七、網(wǎng)絡(luò)安全合規(guī)與法律7.1網(wǎng)絡(luò)安全合規(guī)要求公司應(yīng)遵守國家法律法規(guī)和相關(guān)標(biāo)準(zhǔn)的要求，保證公司的網(wǎng)絡(luò)安全管理活動合法合規(guī)。網(wǎng)絡(luò)安全合規(guī)要求主要包括以下幾個方面：法律法規(guī)要求：遵守國家法律法規(guī)的要求，如《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等，保證公司的網(wǎng)絡(luò)安全管理活動合法合規(guī)。行業(yè)標(biāo)準(zhǔn)要求：遵守行業(yè)標(biāo)準(zhǔn)的要求，如等保標(biāo)準(zhǔn)、PCIDSS標(biāo)準(zhǔn)等，保證公司的網(wǎng)絡(luò)安全管理水平達(dá)到行業(yè)標(biāo)準(zhǔn)。公司內(nèi)部規(guī)章制度要求：遵守公司內(nèi)部規(guī)章制度的要求，如網(wǎng)絡(luò)安全管理制度、數(shù)據(jù)管理制度等，保證公司的網(wǎng)絡(luò)安全管理活動符合公司的實際情況和需求。7.2網(wǎng)絡(luò)安全法律責(zé)任公司應(yīng)了解網(wǎng)絡(luò)安全法律責(zé)任的相關(guān)規(guī)定，承擔(dān)相應(yīng)的法律責(zé)任。網(wǎng)絡(luò)安全法律責(zé)任主要包括以下幾個方面：民事責(zé)任：公司因網(wǎng)絡(luò)安全事件給他人造成損失的，應(yīng)承擔(dān)相應(yīng)的民事賠償責(zé)任。行政責(zé)任：公司違反網(wǎng)絡(luò)安全法律法規(guī)的規(guī)定，應(yīng)承擔(dān)相應(yīng)的行政處罰責(zé)任，如罰款、吊銷許可證等。刑事責(zé)任：公司因網(wǎng)絡(luò)安全事件構(gòu)成犯罪的，應(yīng)承擔(dān)相應(yīng)的刑事責(zé)任，如黑客攻擊罪、泄露國家秘密罪等。7.3網(wǎng)絡(luò)安全合規(guī)與法律培訓(xùn)公司應(yīng)定期組織網(wǎng)絡(luò)安全合規(guī)與法律培訓(xùn)，提高員工的網(wǎng)絡(luò)安全合規(guī)意識和法律意識，保證員工了解網(wǎng)絡(luò)安全法律法規(guī)的要求，自覺遵守法律法規(guī)。網(wǎng)絡(luò)安全合規(guī)與法律培訓(xùn)應(yīng)包括以下內(nèi)容：網(wǎng)絡(luò)