网络使用安全管理细则.docxVIP

网络使用安全管理细则

1总则

1.1制定目的

我做网络安全运维快十年了，见过太多因为一个小小的疏忽，给整个单位带来几十万甚至上百万损失的案例：有新员工随便点了钓鱼邮件导致整个研发服务器被加密，所有源代码都被锁；有离职员工没注销账号，回头把客户信息全带走卖了；还有人随便把内网密码分享给装修工人，结果对方带进来病毒偷了财务数据。其实这些风险绝大多数都可以通过规范的使用习惯避免，所以我们整理了这套细则，不是为了给大家套枷锁、定规矩为难大家，全都是吃过亏、踩过坑总结出来的实操经验，目的就是规范所有人员的网络使用行为，筑牢内部网络安全防线，保护单位核心资产，也保护每一位员工的个人信息安全，从根源上降低安全风险。

1.2适用范围

本细则适用于所有接入本单位内部网络的人员，包括正式员工、试用期员工、外包服务人员、项目合作人员、临时到访访客等，只要使用本单位提供的网络服务，就需要遵守本细则的所有要求。

1.3基本原则

本细则遵循四个核心原则：第一是“谁使用、谁负责”，每个使用网络的人员都要对自己的账号、设备、操作行为负责；第二是“最小权限够用就好”，只给每个人开放完成工作必须的网络权限，不开放多余权限，降低风险扩散的可能；第三是“预防为主、防救结合”，把功夫下在日常防护上，同时做好应急处置准备；第四是“谁主管、谁落实”，各级部门负责人要牵头抓好本部门的网络安全管理，不能把所有事都推给信息部