数字化工厂网络安全管理要求.docxVIP

数字化工厂网络安全管理要求 企业主要负责人为网络安全第一责任人，负责建立健全网络安全责任制并组织落实，建设完善企业网络安全管理制度，建立网络安全事件应急处置机制，加强网络安全投入和考核，将网络安全防护作为企业经营管理的重要部分。 1 管理制度 a) 应由专门的部门或人员负责安全管理制度的制定； b) 应建立完善的网络安全管理制度，如授权与审批等； c) 应建立网络安全管理反馈与响应策略。 d) 应由专门的部门或人员定期（间隔不超过1年）或有重大变化时负责对安全管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订。 2 介质使用管理 a) 应明确允许使用的介质类型、使用人员、使用权限等，记录每次介质使用过程。 b) 应配备必要的电子信息消除和介质销毁设备,对变更用途的存储介质进行信息清除，对废弃的存储介质进行销毁 c) 应在将移动存储介质接入本部门计算机和信息系统前,进行病毒、木马等恶意代码查杀。 3 人员安全管理 a) 应建立安全人员的管理制度； b) 应具备成熟的安全人员培训体系，并对安全人员进行不同等级的培训和考核； c) 应具备定期的网络安全演练，保证应急响应速度。 4 漏洞与风险管理 a) 应建立完善可行的漏洞与风险监测体系； b) 应具备漏洞与风险的应急响应策略与实施方案； c) 应建立完整的漏洞与风险修复流程域验