通信安全管理办法_第1页
通信安全管理办法_第2页
通信安全管理办法_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

通信安全管理办法一、总则（一）目的依据。为规范通信安全管理，保障信息系统稳定运行，维护国家信息安全，依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》等法律法规，制定本办法。（二）适用范围。本办法适用于本单位所有信息系统、通信网络及数据处理活动，涵盖办公自动化系统、业务应用系统、移动通信网络等。（三）基本原则。坚持安全与发展并重、预防与应急结合、责任与协同统一的原则，构建全方位、多层次、立体化的通信安全管理体系。二、组织架构（一）权责划定。各单位主要负责人是第一责任人，分管信息安全的领导是直接责任人，技术部门负责人承担技术管理责任，全体员工承担岗位安全责任。（二）职责分工。信息中心负责制定和实施通信安全策略，组织安全检查和技术培训；各业务部门负责本部门信息系统安全使用管理；安全审计部门负责监督考核。（三）工作机制。建立通信安全领导小组，由单位主要领导担任组长，成员包括信息中心、安全审计、各业务部门负责人，每月召开例会研究解决重大安全问题。三、安全策略（一）网络隔离。核心业务系统与办公网络物理隔离，非授权人员禁止访问；不同安全等级的系统采用防火墙进行逻辑隔离，禁止跨等级数据传输。（二）访问控制。实行基于角色的访问控制机制，遵循最小权限原则；重要岗位人员必须通过双因素认证，禁止使用默认密码。（三）数据保护。敏感数据传输必须加密，存储数据定期备份，离职人员数据访问权限即时撤销；重要数据变更需经审批流程。四、技术防护（一）边界防护。所有网络出口部署入侵防御系统，实时监测异常流量；定期更新防火墙规则，禁止高危端口开放。（二）终端安全。所有接入网络终端安装杀毒软件，每月进行病毒库更新；禁止使用移动存储介质，确需使用需经病毒检测。（三）漏洞管理。建立漏洞扫描机制，每月对信息系统进行安全评估；高危漏洞必须在30日内修复，并留存整改证明。五、运维管理（一）变更控制。所有系统变更必须填写变更申请单，经审批后方可实施；变更操作需双人复核，并记录操作日志。（二）日志管理。安全审计日志保存不少于6个月，操作日志保存不少于3个月；日志存储设备必须物理隔离，禁止远程访问。（三）应急响应。建立通信安全事件应急预案，明确报告流程处置措施；每季度组织应急演练，检验预案有效性。六、安全监督（一）检查制度。每季度开展全面安全检查，重点检查网络隔离、访问控制、日志管理落实情况；检查结果纳入部门绩效考核。（二）审计监督。安全审计部门每年对通信安全制度执行情况进行专项审计，对发现的问题限期整改，并跟踪落实。（三）责任追究。对违反通信安全规定的行为，视情节轻重给予警告、罚款、降级等处分；造成重大损失的，依法追究法律责任。七、附则（一）制度修订。本办法由信息中心负责解释，每年修订一次，重大调整需经单位领导小组审议。（二）培训要求。新员工入职必须接受通信安全培训，考核合格后方可上岗；每年组织全员安

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论