信息安全保障措施实施.docVIP

信息安全保障措施 北京神州掌讯信息技术有限公司 200 公司承诺合法经营，严格管理，明确岗位专职责任，杜绝任何人为因素给信息安全带来的隐患；同时，投资依赖先进严密的技术安全措施，严防外部攻击可能的信息安全隐患。具体措施分为如下几个部分： 目录 TOC \o 1-3 \h \z \u 1 规章制度 3 1.1 信息安全保密管理制度 3 1.2 日常信息安全管理制度 4 1.3 用户信息安全管理制度 5 1.4 网络安全预警制度 9 2 技术保障 9 2.2 防黑客攻击主要包括: 10 2.3 防病毒主要包括: 11 2.4 网络设备安全保障措施 19 2.5 信息安全审核措施及流程 21 3、信息安全责任落实制度及具体责任人 22 规章制度 加强网络与信息安全管理，建立健全应急保障机制，做好通信保障工作。建立制度，确保通信安全，研究制定保障通信网络安全的指导规范，保证通信网络安全畅通；完善应急保障预案，做好主要时期及突发事件的通信保障工作；推动互联网网络安全防范意识，完善信息安全保障机制，逐步建立以预防、发现、响应、恢复为基础的网络安全管理机制，加强计算机网络反病毒入侵和抗黑客攻击的能力，确保我公司的网络安全。为确保信息安全，规范信息使用，提升信息安全意识，公司制定了以下管理制度： 信息安全保密管理制度 为了处理工作中涉及的办公秘密信息和业务秘密信息，特制定计算机信息系统安全保密规定。 网络中心负责指导各部门入网人员的保密技术培训，落实技术防范措施。 各部门要有一名同志主管此项工作。要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本公司上网人员进行保密教育和管理。 涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。 凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。 不得利用网络从事危害国家安全，泄露国家机密的活动。 如在网上发现反动、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络中心采取措施，同时向公司领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。 未经批准，任何人不得开设BBS，一经发现立即依法取缔。 对于问题突出，管理失控，造成有害信息传播的网页，坚决予以清除；对于制作、复制、印发和传播有害信息的个人要依法移交有关部门处理。 发生重大突发事件期间，公司领导及各部门领导要加强网络监控，及时、果断地处置网上突发事件。 日常信息安全管理制度 组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。 负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。 加强对信源单位的信息发布审核管理工作，杜绝违反《计算机信息网络国际互联网安全保护管理办法》的内容出现。 一旦发现从事下列危害计算机信息网络安全的活动的： 未经允许进入计算机信息网络或者使用计算机信息网络资源； 未经允许对计算机信息网络功能进行删除、修改或者增加； 未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加； 故意制作、传播计算机病毒等破坏性程序的； 从事其他危害计算机信息网络安全的活动，做好记录并立即向当地公安机关报告。 在信息传输的审核过程中，如发现有以下行为的将一律不予以传输，并保留有关原始记录，在二十四小时内向当地公安机关报告： 煽动抗拒、破坏宪法和法律、行政法规实施； 煽动颠覆国家政权，推翻社会主义制度； 煽动分裂国家、破坏国家统一； 煽动民族仇恨、民族歧视、破坏民族团结； 捏造或者歪曲事实、散布谣言，扰乱社会秩序； 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪； 公然侮辱他人或者捏造事实诽谤他人； 损害国家机关信誉； 其他违反宪法和法律、行政法规的。 接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。 用户信息安全管理制度 用户隐私制度 尊重用户个人隐私是本网站的一项基本政策。本网站一定不会在未经合法用户授权时公开、编辑或透露其注册资料及保存在本网站中的非公开内容，除非有法律许可要求或本网站在诚信的基础上认为透露这些信息在以下三种情况是必要的： 遵守有关法律规定，遵从本网站合法服务程序； 在紧急情况下竭力维护用户个人和社会大众的隐私安全； 符合其他相关的要求。 用户的帐号，密码和安全性 用户一旦注册成功，成为本网站的合法用户，将得到一个