系统安全管理机构及制度.doc

系统安全管理机构为了公司网站系统安全、商品信息发布工作进一步准确和有效性，保证商品信息发布及时、准确，更好地展示商品动态和活动资讯，做好网站的日常维护和管理工作组建以下管理机构。1.机构设置：（1）信息部经理； （2）网络管理员；（3）系统管理员： （4）网络编辑员；（5）订单审核员；（6）商品配送员；2.工作职责：（1）信息部经理工作职责 全面负责网站管理工作，依法实施网站运行，审核网站的信息和资源发布，指导落实各管理人员开展工作。（2）网络管理员工作职责 负责网站负责网络维护与服务器的更新、升级、技术问题，做好网络正常运行的设施维护工作。（3）系统管理员工作职责：负责网站维护与网站的更新、升级、技术问题，做好网站正常运行的设施维护工作。（4）网络编辑员工作职责 负责网站日常安全管理，管理商品发布，及时发布和转发商品相关信息。负责活动专区，媒体报道信息采集及审核。 （5）订单审核员工作职责 负责网站日常的订单审核管理，及时对客户的订单进行审核，确定有效的订单和订单相关信息。对订单的状态进行审核，实时更新相关信息。 （6）商品配送员工作职责 负责物流配送，实时对经过审核订单进行配送，做好商品的封装、配送。广东二天堂药业有限公司文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第1页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部1、目的：确保网站系统安全。2、依据：互联网药品交易服务管理办法第七条。3、适用范围：网站系统安全管理。4、职责：网站系统安全管理员。5、内容：5.1、网站安全管理人员要加强工作责任心，认真履行职责，严格操作规程。 5.2、网站安全管理人员严禁未经许可私自在服务器上安装软件，服务器上严禁进行与网站管理无关的操作。5.3、网站安全管理人员必须认真处理网站数据。数据损坏后均需及时检查，如出现错误要立即改正；发现网络故障等问题要及时报告并采取相应措施。5.4、网站安全管理人员要定期对设备进行检查、维护和保养，文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第2页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部使其处于良好状态。 5.5、未经管理员批准，严禁私自使用网站设备为私人或其他部门服务。5.6、服务器主要数据如数据库、系统日志等由专人及时进行备份。跟据工作需要，网站服务器管理配备专业系统管理员名，负责系统数据备份、系统安全检查，系统相关参数的配置与软件安装。5.7、系统管理员有权管理服务器的用户密码、用户权限、IP地址等技术参数及必要的服务软件进行安装与设置，其他管理员不得修改相关的系统配置信息；未经许可，其他管理人员不得私自在服务器上安装其他软件。5.8、网络内各类服务器开设的帐户和口令为秘密信息，仅供系统管理员所拥有，系统管理员当对各服务器的密码进行保密，不得向任何单位和个人提供这些信息。5.9、发现有害信息时，应当保留有关原始记录，并在二十四小时内向领导报告。5.10、按照同家有关规定，删除本网络中含有有害信息内容的地址、目录或者关闭服务器。文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第3页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部5.11、网站安全管理人员不得从事下列危害计算机信息网络安全的活动： ()未经允许，进入计算机信息网络或者使用计算机信息网络资源的。 (二)未经允许，对计算机信息网络功能进行删除、修改或者增加的。 (三)未经允许，对计算计信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的。 (四)故意制作、传播计算机病毒等破坏性程序的。 (五)不得危害算机信息网络安全的。5.12、网站有关网络管理的口令为本中心信息网站重要机密，应定期或根据情况及时更新并保证不泄露。5.13、对于调离人员严格办理调离手续，交回所有钥匙及证什，退还全部技术手册、软件及其它相关资料。及时更新系统口令和相关机要锁，撤销其用过的所有账号，立即撤销其出入安全区域、接触敏感信息的授权。5.14、违反本规定造成重大事故，将追究直接负责人和单位负责文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第4页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部人的责任并给予行政处分：构成犯罪的，依法追究刑事责任。5.15、对接入内网和服务器的计算机，不得用于玩游戏或安装一些来历不明的软件。5.16、定期对计算机和服务器进行维护。5.17、管理人员必须自觉遵守有关保密制度，密码和资料不得对外泄漏。5.18、电脑、服务器或者网络出现故障后应及时安排处理。5.19、认真维护计算机和网络设备，要始终保持设施整洁，不得在设备上堆放茶水、零食、磁性物质等杂物。服务器要24小时服务。 5.20、网站系统的所有网络设备（包括交换机、路由器、防火墙以及其他网络设备）应由专职网络维护人员负责管理，定期检查设备的物理环境，并按照机房物理安全要求进行维护。5.21、网络维护人员应及时监视和更新系统补丁。5.22、软件更新或者补丁安装后网络维护人员应重新对系统进行安全设置，并进行系统的安全检查。5.23、网络维护人员应定期提交安全事件和相关问题的管理报告，以备领导检查。5.24、网络维护人员应通过各种手段监控网络的流量状况，当突发异常流量时，应立即上报，并同时采取适当控制措施，并记录备案。文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第5页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部5.25、系统软件安装之后，系统维护人员应立即进行备份；在后续使用过程中，在系统软件的变更以及配置的修改之前和之后，也应立即进行备份工作。5.26、严禁随意安装、卸载系统组件和驱动程序，如确实需要，应及时评测可能由此带来的影响，并需要获