制度的制定，圍繞各類業(yè)務(wù)或管理活動(dòng)，規(guī)范企業(yè)員工如何執(zhí)行，哪些該做，哪些不應(yīng)該做。好的網(wǎng)絡(luò)安全工作規(guī)章制度要怎么寫？小編給大家?guī)砭W(wǎng)絡(luò)安全工作規(guī)章制度，供大家參考。
一、必須遵守《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》和《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》以及其它相關(guān)法律、法規(guī)的規(guī)定。
二、學(xué)校網(wǎng)絡(luò)中心必須采取各種技術(shù)及行政手段保證網(wǎng)絡(luò)安全和信息安全。
三、網(wǎng)絡(luò)中心的工作人員和用戶必須對(duì)所提供的信息負(fù)責(zé)。不得利用計(jì)算機(jī)聯(lián)網(wǎng)從事危害國(guó)家安全，泄露國(guó)家秘密等違法活動(dòng)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安和有傷風(fēng)俗文化的信息。
四、不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng)。包括不許在網(wǎng)絡(luò)上發(fā)布不真實(shí)的信息，不許散布計(jì)算機(jī)病毒，不許使用網(wǎng)絡(luò)進(jìn)入未經(jīng)授權(quán)使用的計(jì)算機(jī)等。
五、學(xué)校應(yīng)設(shè)立網(wǎng)絡(luò)安全員，負(fù)責(zé)網(wǎng)絡(luò)安全和信息安全工作。
六、網(wǎng)絡(luò)中心應(yīng)按照《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)的網(wǎng)絡(luò)安全和信息安全教育。
七、網(wǎng)絡(luò)中心應(yīng)根據(jù)國(guó)家有關(guān)規(guī)定對(duì)上網(wǎng)用戶進(jìn)行審查。凡違反國(guó)家有關(guān)規(guī)定的信息嚴(yán)禁上網(wǎng)。
八、所有用戶有義務(wù)向網(wǎng)絡(luò)安全員和有關(guān)部門報(bào)告違法犯罪行為和有害信息。
九、網(wǎng)絡(luò)中心和用戶必須接受上級(jí)有關(guān)部門依法進(jìn)行的監(jiān)督檢查。對(duì)違反本管理辦法的個(gè)人，將對(duì)其進(jìn)行警告，停止網(wǎng)絡(luò)連接、上報(bào)學(xué)校等處理。
十、安裝正版殺毒軟件、防火墻，按時(shí)更新殺毒軟件、防火墻，定期殺毒，防范非法用戶入侵，防止計(jì)算機(jī)病毒入侵。
為切實(shí)加強(qiáng)對(duì)計(jì)算機(jī)設(shè)備的使用、管理與維護(hù)工作，科學(xué)合理、充分有效地利用計(jì)算機(jī)設(shè)備開展好醫(yī)療、教學(xué)和辦公等活動(dòng)，特制定本規(guī)定。
1、計(jì)算機(jī)設(shè)備，包括計(jì)算機(jī)主機(jī)(機(jī)箱內(nèi)的各種功能卡、內(nèi)存、硬盤、軟驅(qū)、光驅(qū)等)、顯示器、打印機(jī)、鍵盤鼠標(biāo)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、電源、數(shù)據(jù)線等等，為醫(yī)院公共財(cái)產(chǎn)，全院職工有義務(wù)對(duì)其進(jìn)行監(jiān)督與愛護(hù)。醫(yī)院對(duì)舉報(bào)者及發(fā)現(xiàn)隱患的人員酌情給予獎(jiǎng)勵(lì)。
2、分配到各部門使用的計(jì)算機(jī)設(shè)備必須有專人管理，并保持周圍環(huán)境整潔，對(duì)于暫不使用尤其是計(jì)算機(jī)無人看管時(shí)必須正常關(guān)機(jī)。如發(fā)生非正常使用造成的人為損壞或設(shè)備丟失，部門負(fù)有全部責(zé)任。
3、原則上只能使用本部門分配的計(jì)算機(jī)，不得擅自在其他部門的計(jì)算機(jī)上進(jìn)行操作。絕對(duì)禁止未經(jīng)授權(quán)的院外人員對(duì)醫(yī)院的計(jì)算機(jī)進(jìn)行任何操作。
4、為保障醫(yī)院計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)安全原則上不允許將私有計(jì)算機(jī)設(shè)備連接到醫(yī)院網(wǎng)絡(luò)中。如果需要將私有的計(jì)算機(jī)設(shè)備添加到醫(yī)院網(wǎng)絡(luò)中必須預(yù)先征得級(jí)信息中心技術(shù)人員同意在確認(rèn)不影響現(xiàn)有設(shè)備、數(shù)據(jù)、網(wǎng)絡(luò)安全后才能添加否則一經(jīng)發(fā)現(xiàn)將嚴(yán)肅處理。
5、計(jì)算機(jī)內(nèi)數(shù)據(jù)涉及本院秘密以及不應(yīng)外傳的，任何人不得擅自復(fù)制、轉(zhuǎn)讓或出售，違者視情節(jié)輕重予以處罰。情節(jié)嚴(yán)重，給本院造成不良影響的調(diào)離崗位或解聘。
6、對(duì)各類計(jì)算機(jī)設(shè)備統(tǒng)一進(jìn)行編號(hào)，并登記備案;任何部門和個(gè)人一律不準(zhǔn)擅自對(duì)計(jì)算機(jī)設(shè)備進(jìn)行拆卸、安裝、更換機(jī)內(nèi)配件等;裝有臨床醫(yī)技系統(tǒng)的總端禁止使用光驅(qū)、軟驅(qū)、U盤等具有安全隱患的外設(shè);如確需對(duì)計(jì)算機(jī)設(shè)備進(jìn)行維護(hù)或維修，必須有信息科工作人員進(jìn)行。否則，予以相應(yīng)的處罰。
7、計(jì)算機(jī)使用部門不得私自重裝、更改操作系統(tǒng)，不得私自更改IP地址，網(wǎng)關(guān)，DNS等重要系統(tǒng)參數(shù)，不得更換、卸載殺毒、防火墻等安全管理軟件。
8、嚴(yán)禁在工作時(shí)間使用計(jì)算機(jī)玩游戲等與工作無關(guān)的任何活動(dòng)。
9、我院將不定期組織有關(guān)人員，對(duì)全院計(jì)算機(jī)設(shè)備的運(yùn)行使用情況、維護(hù)保養(yǎng)情況、保密措施落實(shí)情況等進(jìn)行監(jiān)督、檢查，檢查情況及時(shí)在全院進(jìn)行通報(bào)。對(duì)檢查中發(fā)現(xiàn)的問題，有關(guān)部門(或個(gè)人)必須及時(shí)進(jìn)行整改。
第一條為維護(hù)公司計(jì)算機(jī)網(wǎng)絡(luò)安全、正常運(yùn)行,確保服務(wù)器及各個(gè)終端正常使用。使網(wǎng)絡(luò)資源充分安全共享,為業(yè)務(wù)經(jīng)營(yíng)活動(dòng)提供安全的網(wǎng)絡(luò)環(huán)境。
第二條本制度適用于公司內(nèi)部辦公局域網(wǎng)絡(luò)和業(yè)務(wù)局域網(wǎng)絡(luò)。
第三條職責(zé)。
(1)信息部。
①系統(tǒng)管理崗負(fù)責(zé)公司整體網(wǎng)絡(luò)安全的規(guī)劃、管理及其相關(guān)的技術(shù)支持。
②系統(tǒng)管理崗負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的安全備份。
③其他崗位協(xié)助系統(tǒng)管理崗進(jìn)行公司網(wǎng)絡(luò)的安全管理。
(2)各部門。
①負(fù)責(zé)各自部門使用的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全管理。
②負(fù)責(zé)各自部門數(shù)據(jù)的安全備份。
③負(fù)責(zé)及時(shí)通知信息部有關(guān)計(jì)算機(jī)病毒發(fā)生情況及其他安全隱患情況。
第四條系統(tǒng)管理崗工作程序。
(1)公司整體網(wǎng)絡(luò)安全的規(guī)劃、管理。
(2)網(wǎng)絡(luò)安全信息的追蹤,黑客、病毒的日常防護(hù)工作。
①每天至少一次上網(wǎng)瀏覽相關(guān)網(wǎng)站,下載最新病毒代碼。
②跟蹤最新防病毒信息及其防殺方法,將其及時(shí)發(fā)布在公司內(nèi)部網(wǎng)絡(luò)上。
③及時(shí)跟蹤防火墻的軟硬件升級(jí)信息。
(3)負(fù)責(zé)公司本部辦公網(wǎng)絡(luò)安全防護(hù)工作。
①及時(shí)升級(jí)本公司網(wǎng)絡(luò)的最新病毒代碼。
②實(shí)時(shí)對(duì)各個(gè)工作終端進(jìn)行病毒監(jiān)測(cè)。
③及時(shí)將染病毒的工作終端逐一脫離網(wǎng)絡(luò)。
④對(duì)染毒終端逐一進(jìn)行全面查殺毒。
⑤及時(shí)對(duì)防火墻軟、硬件進(jìn)行升級(jí)。
⑥建立日常病毒記錄日志,記錄病毒代碼。
(4)監(jiān)督、檢查、落實(shí)公司本部業(yè)務(wù)的網(wǎng)絡(luò)安全防護(hù)措施等工作。
(5)協(xié)助本部相關(guān)部門進(jìn)行重要數(shù)據(jù)的定期備份。
(6)業(yè)務(wù)、辦公網(wǎng)數(shù)據(jù)的交換和相關(guān)數(shù)據(jù)輸入、輸出的管理。
第五條相關(guān)文件有《計(jì)算機(jī)及相關(guān)設(shè)備管理辦法》和《計(jì)算機(jī)機(jī)房管理制度》。
第六條在《病毒記錄日志》上做好記錄。
1課題背景與意義
近年來，食品安全問題一直是關(guān)乎國(guó)計(jì)民生的大問題。國(guó)家也不斷加強(qiáng)對(duì)食品安全問題的監(jiān)管，完善相關(guān)法律問題。我國(guó)食品安全監(jiān)管制度已經(jīng)初具規(guī)模，從監(jiān)管主體、監(jiān)管標(biāo)準(zhǔn)、監(jiān)管法律制度到監(jiān)管的環(huán)境都有一定程度的完善和發(fā)展。
然而，對(duì)于網(wǎng)上第三方平臺(tái)食品訂餐的監(jiān)督管理體系卻處于空白狀態(tài)。這主要是因?yàn)榫W(wǎng)上第三方平臺(tái)是新興的一種訂餐外送方式，消費(fèi)者通過手機(jī)客戶端或者電腦網(wǎng)站選擇第三方平臺(tái)的入駐店家，向第三方平臺(tái)發(fā)送訂餐信息，并將價(jià)款打入第三方平臺(tái)賬戶，第三方平臺(tái)通知在其平臺(tái)上的入駐店家并給予價(jià)款，店家最終向消費(fèi)者提供外賣服務(wù)的行為。網(wǎng)上訂餐近年來在大學(xué)生和白領(lǐng)中十分盛行，現(xiàn)今也發(fā)展出了許多網(wǎng)絡(luò)訂餐平臺(tái)。但是，在網(wǎng)絡(luò)訂餐平臺(tái)上，消費(fèi)者只能通過網(wǎng)絡(luò)平臺(tái)訂餐，而無法掌握實(shí)體店鋪的信息，對(duì)于所購(gòu)買的食品，消費(fèi)者無法得知其衛(wèi)生狀況。食品的衛(wèi)生狀況只能通過店家的自身的約束性來保障，這無疑是極其危險(xiǎn)的。食品產(chǎn)業(yè)是影響人體健康最重要的產(chǎn)業(yè)，對(duì)于其的約束應(yīng)當(dāng)較一般產(chǎn)業(yè)更加嚴(yán)苛，對(duì)于這樣一個(gè)新興的食品行業(yè)，監(jiān)管體系必須盡快建立起來。
2我國(guó)網(wǎng)上訂餐食品監(jiān)管現(xiàn)狀
2.1我國(guó)食品監(jiān)管現(xiàn)狀
新修訂的《食品安全法》第一百零九條中規(guī)定，我國(guó)食品監(jiān)督管理機(jī)構(gòu)主要為縣級(jí)以上人民政府食品藥品監(jiān)督管理、質(zhì)量監(jiān)督部門。這致力于改善之前分段監(jiān)管存在的沒有一個(gè)統(tǒng)籌的監(jiān)管機(jī)構(gòu)的問題。但是，新修訂的法條中也有不完善的地方，例如法條中規(guī)定的“質(zhì)量監(jiān)督部門”表述含混不清，并沒有將責(zé)任分配到具體的部門。而且在監(jiān)管系統(tǒng)中依然存在推卸責(zé)任，權(quán)責(zé)不清的情況。分段管理存在的弊端依舊沒有完全消除。
權(quán)責(zé)不明容易導(dǎo)致監(jiān)管盲區(qū)。而依據(jù)新修訂的法條，食品安全問題應(yīng)當(dāng)由食品藥品監(jiān)督管理局進(jìn)行統(tǒng)籌協(xié)管，然而法條也沒有明確食品藥品監(jiān)督管理局的具體責(zé)任。而且，新的食品安全法剛剛出臺(tái)，各部門都沒有相應(yīng)的實(shí)施規(guī)則，仍處于分段管理的狀態(tài)。各部門互相推諉扯皮，使無證無照取締成了一個(gè)監(jiān)管盲區(qū)。
2.2網(wǎng)上訂餐食品監(jiān)管現(xiàn)狀
傳統(tǒng)食品流通環(huán)節(jié)存在的問題在網(wǎng)上訂餐中依然存在，甚至更加容易發(fā)生。例如上述無證無照食品店、小餐飲店便存在于第三平臺(tái)入駐店家中。而且，由于消費(fèi)者是通過第三方平臺(tái)向店家訂餐，無法直接接觸到店家，因此，也就不會(huì)去查證店家的證件信息。在筆者所做的科研調(diào)查中，關(guān)注網(wǎng)上入駐店家食品衛(wèi)生狀況的只有48.9%，不到一半。而在這不到一半的關(guān)注食品衛(wèi)生的消費(fèi)者當(dāng)中，關(guān)注網(wǎng)上餐廳持有衛(wèi)生許可證、經(jīng)營(yíng)許可證、從業(yè)人員健康許可證的只有20.85%。因此，網(wǎng)絡(luò)訂餐平臺(tái)入駐店家更容易在證件上造假或無證經(jīng)營(yíng)。但是，網(wǎng)上訂餐平臺(tái)的監(jiān)管卻更加復(fù)雜，艱難。
以武漢市為例，武漢市食品藥品監(jiān)督管理局主要管理的是工商局與食品藥品監(jiān)督管理局。通過筆者電話訪問，網(wǎng)上訂餐平臺(tái)監(jiān)管問題沒有一個(gè)行政單位管理。武漢市食藥局認(rèn)為網(wǎng)上訂餐評(píng)的監(jiān)督管理屬于工商局管理范圍，其本身的管理范圍只在查處實(shí)體店鋪中的營(yíng)業(yè)執(zhí)照缺失和衛(wèi)生問題，只有消費(fèi)者提供準(zhǔn)確到門牌號(hào)碼的店鋪地址方能進(jìn)行監(jiān)管。然而對(duì)于網(wǎng)上訂餐平臺(tái)入駐店鋪很多地址模糊不清甚至缺失，消費(fèi)者根本無法提供準(zhǔn)確地址。而武漢市工商局則聲稱關(guān)于食品問題應(yīng)當(dāng)咨詢商務(wù)部的飲食服務(wù)管理處，而飲食服務(wù)管理處則表明自己只管理店家設(shè)置最低消費(fèi)標(biāo)準(zhǔn)等不合法行為，食品衛(wèi)生問題不屬于其監(jiān)管職責(zé)。由此可以看出，網(wǎng)絡(luò)平臺(tái)監(jiān)管處于缺位狀態(tài)，屬于監(jiān)管盲區(qū)。
3食品安全監(jiān)管制度完善
3.1新食品安全法增強(qiáng)對(duì)網(wǎng)上訂餐監(jiān)管
新《食品安全法》明確規(guī)定了網(wǎng)上訂餐平臺(tái)監(jiān)管責(zé)任主體。新《食品安全法》第六十二條第二款規(guī)定，“網(wǎng)絡(luò)食品交易第三方平臺(tái)提供著應(yīng)當(dāng)對(duì)入網(wǎng)食品經(jīng)營(yíng)者有違反本法規(guī)定行為的，應(yīng)當(dāng)及時(shí)制止并立即報(bào)告所在地縣級(jí)人民政府食品藥品監(jiān)督管理部門；發(fā)現(xiàn)嚴(yán)重違法行為的，應(yīng)當(dāng)立即停止提供網(wǎng)絡(luò)交易服務(wù)”。明確規(guī)定第三方網(wǎng)絡(luò)平臺(tái)食品安全問題及其違法情況有所在地縣級(jí)人民政府食品藥品監(jiān)督管理部門管理。新法中其他部分也有規(guī)定食品藥品監(jiān)督管理局是監(jiān)管食品安全重要部門。
新《食品安全法》不僅規(guī)定了行政部門的監(jiān)管責(zé)任，而且對(duì)網(wǎng)絡(luò)第三方平臺(tái)的監(jiān)管責(zé)任也作了規(guī)定。該法第六十二條規(guī)定，“網(wǎng)絡(luò)食品交易第三方平臺(tái)提供者應(yīng)當(dāng)對(duì)入網(wǎng)食品經(jīng)營(yíng)者進(jìn)行實(shí)名登記，明確其食品安全管理責(zé)任；依法應(yīng)當(dāng)取得許可證的，還應(yīng)當(dāng)審查其許可證”。根據(jù)《消費(fèi)者權(quán)益保護(hù)法》的規(guī)定，對(duì)欺騙消費(fèi)者，銷售劣質(zhì)產(chǎn)品、服務(wù)的商戶，電子商務(wù)第三方平臺(tái)只要能提供商戶的真實(shí)信息，就可以不用承擔(dān)責(zé)任。這一規(guī)定類似于知識(shí)產(chǎn)權(quán)法律體系中的“避風(fēng)港”原則，第三方平臺(tái)所擔(dān)負(fù)的監(jiān)管責(zé)任實(shí)際上是比較輕的，因此可能對(duì)商戶的審查也不是很嚴(yán)格。而新《食品安全法》的規(guī)定有了新突破，它強(qiáng)調(diào)了第三方平臺(tái)的責(zé)任，不僅要審查許可證，對(duì)違法商戶還要及時(shí)制止、報(bào)告、停止服務(wù)，這會(huì)促使第三方平臺(tái)加強(qiáng)審核。
3.2食品安全監(jiān)管制度分析
3.2.1外國(guó)監(jiān)管制度借鑒
歐盟的管理體系由政府或組織間的縱向和橫向管理監(jiān)控體系構(gòu)成：其中縱向的是指由歐盟委員會(huì)成立食品安全的最高管理機(jī)構(gòu)及其下屬的分布在各個(gè)成員國(guó)內(nèi)部的各個(gè)專業(yè)管理委員會(huì)；橫向的管理體系是指由若干專業(yè)委員會(huì)構(gòu)成的覆蓋全面的網(wǎng)絡(luò)體系，如植物健康常務(wù)委員會(huì)、獸醫(yī)常務(wù)委員會(huì)等。這兩個(gè)體系各部門互相監(jiān)督、互相影響。
美國(guó)食品安全監(jiān)管體系主要由多個(gè)政府部門和其他民間機(jī)構(gòu)組成，各部門分工明確、相互協(xié)調(diào)，形成聯(lián)邦、州、地方三級(jí)監(jiān)管網(wǎng)絡(luò)。三級(jí)監(jiān)管機(jī)構(gòu)的許多部門都聘用流行病學(xué)專家、微生物學(xué)家和食品科研專家等人員，采取專業(yè)人員進(jìn)駐食品管理系統(tǒng)方式，從原料采集、生產(chǎn)、流通、銷售和售后等各個(gè)環(huán)節(jié)進(jìn)行全方位監(jiān)管，構(gòu)成了覆蓋全國(guó)的立體監(jiān)管網(wǎng)絡(luò)。
美歐等西方國(guó)家食品安全制度之所以能夠在國(guó)際社會(huì)中得到廣泛認(rèn)可，不僅在取其食品安全法律法規(guī)的健全，其監(jiān)管體系也十分完善，縱向監(jiān)管體制和橫向監(jiān)管體制也很完備。
3.2.2我國(guó)網(wǎng)絡(luò)訂餐食品監(jiān)管制度存在的問題
我國(guó)橫向法律體系尚需完善，除食品安全法外，其他法律規(guī)范基本上都是以部門職責(zé)分工為基礎(chǔ)制定的，例如《中華人民共和國(guó)產(chǎn)品質(zhì)量法》，這些法律具有“國(guó)家職能部門化，部門權(quán)力法制化，法律規(guī)定非協(xié)調(diào)化”的特征，這會(huì)導(dǎo)致在進(jìn)行食品安全監(jiān)管過程中各個(gè)部門對(duì)于一種違法問題有不同的處罰，或者說，各個(gè)部門對(duì)于一種違法問題都不進(jìn)行處罰。部門之間缺少溝通與協(xié)調(diào)。例如，在對(duì)網(wǎng)絡(luò)訂餐平臺(tái)進(jìn)行管理時(shí)，各個(gè)部門依據(jù)自己部門的法律規(guī)章，都認(rèn)為網(wǎng)上訂餐平臺(tái)中的食品安全問題不屬于自己監(jiān)管范疇，對(duì)網(wǎng)上訂餐平臺(tái)的核準(zhǔn)審查也不由自己管理。這一部分是由于法律法規(guī)對(duì)新興事物調(diào)整的缺失，也有一部分原因在于各個(gè)部門之間管理割裂，對(duì)法律的執(zhí)行以部門為分界，造成的缺位。
我國(guó)縱向監(jiān)管體制也存在問題。首先，中央與地方聯(lián)系較少，各個(gè)地方對(duì)于網(wǎng)絡(luò)訂餐食品安全監(jiān)管具有不同的處理方式。其次，各個(gè)地方對(duì)于法律法規(guī)執(zhí)行力度和速度亦不相同，新食品安全法于十月一日正式施行，然而，到十一月為止，尚未得到地方的施行，地方也無相應(yīng)的配套法規(guī)。筆者所在W市對(duì)于新法尚未執(zhí)行，對(duì)于網(wǎng)絡(luò)訂餐中存在的食品安全問題也無配套解決措施。
我國(guó)食品監(jiān)管體系中存在的另一個(gè)重要問題是部門效率問題。首先，部門之間互相推卸責(zé)任現(xiàn)象存在，權(quán)責(zé)混同不清。其次，各個(gè)地方對(duì)法律執(zhí)行效率低，無法第一時(shí)間執(zhí)行相應(yīng)法規(guī)。最后，食品監(jiān)管對(duì)于消費(fèi)者救濟(jì)低，食品監(jiān)管部門的執(zhí)法處罰措施主要是對(duì)商家進(jìn)行罰款等行政處罰，而對(duì)于受到損失的消費(fèi)者的救濟(jì)較少。
3.2.3我國(guó)網(wǎng)上訂餐監(jiān)管制度完善
第一，我國(guó)應(yīng)當(dāng)建立起橫向的法律體系和監(jiān)管體系，明確各個(gè)部門職責(zé)，加強(qiáng)各個(gè)單行法規(guī)之間的聯(lián)系和各個(gè)相關(guān)監(jiān)管部門之間的合作。建立一個(gè)各個(gè)相關(guān)部門相互合作的平臺(tái)，例如，杭州市建立的市場(chǎng)監(jiān)督管理局，即對(duì)美團(tuán)、淘點(diǎn)點(diǎn)等外賣網(wǎng)站進(jìn)行整治、處罰。其他地區(qū)政府也可建立相類似的由工商行政管理局、食品藥品監(jiān)督管理局和質(zhì)量技術(shù)監(jiān)督局等各個(gè)與食品安全有關(guān)的政府部門聯(lián)結(jié)起來，共同合作，共同承擔(dān)責(zé)任。
第二，也應(yīng)當(dāng)建立縱向的監(jiān)管制度，形成中央―地方兩級(jí)監(jiān)管體制，各地方應(yīng)當(dāng)與中央保持密切聯(lián)系，在全國(guó)范圍內(nèi)建立起主體數(shù)據(jù)庫(kù)，將網(wǎng)絡(luò)平臺(tái)中入駐店家的身份信息都保存入庫(kù)并與其于工商部門和其他部門開具的營(yíng)業(yè)執(zhí)照、衛(wèi)生許可證等一一對(duì)應(yīng)。同時(shí)，各級(jí)政府還應(yīng)當(dāng)積極實(shí)施中央關(guān)于食品安全的相關(guān)政策，完善地方性法規(guī)，加強(qiáng)對(duì)新法的執(zhí)行效率，避免監(jiān)管缺位現(xiàn)象。
第三，食品藥品監(jiān)督管理局應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)平臺(tái)和入駐店家同時(shí)進(jìn)行監(jiān)管，目前而言，食品藥品監(jiān)督管理局僅僅對(duì)入駐店家進(jìn)行線下監(jiān)管，而沒有對(duì)其在網(wǎng)上平臺(tái)經(jīng)營(yíng)業(yè)務(wù)進(jìn)行整治。在對(duì)線上業(yè)務(wù)的監(jiān)管完全依賴無第三方網(wǎng)絡(luò)訂餐平臺(tái)的行業(yè)自律。同時(shí)，食藥局應(yīng)當(dāng)對(duì)第三方網(wǎng)絡(luò)平臺(tái)進(jìn)行監(jiān)管，對(duì)其準(zhǔn)入條件進(jìn)行核實(shí)。
1、信息中心人員每周輪流值班(如有特殊情況經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后可進(jìn)行調(diào)整)，值班人員須模范執(zhí)行《中心機(jī)房管理制度》。
2、值班人員不得擅離崗位。如有特殊情況需短暫離開，可請(qǐng)其他機(jī)房工作人員代班。代班人員履行值班人員職責(zé)。
3、值班人員要加強(qiáng)安全防范意識(shí)，最后離開前，必須對(duì)機(jī)房進(jìn)行全面檢查，關(guān)閉工作間空調(diào)、電燈等設(shè)備，關(guān)好門窗。
4、值班人員須掌握滅火器的使用方法。發(fā)生火災(zāi)時(shí)能先期處置并及時(shí)報(bào)火警。
5、值班人員要對(duì)當(dāng)日值班期間網(wǎng)絡(luò)運(yùn)行情況、溫濕度情況等做好詳細(xì)記錄，并嚴(yán)格執(zhí)行交接班制度，注明交接時(shí)間。
6、值班人員負(fù)責(zé)機(jī)房衛(wèi)生清潔工作，保持機(jī)房整潔。
7、值班人員玩忽職守造成后果者，按有關(guān)規(guī)定予以處罰。
本院提供網(wǎng)絡(luò)基礎(chǔ)平臺(tái)服務(wù)和互聯(lián)網(wǎng)接入服務(wù)，由信息科負(fù)責(zé)計(jì)算機(jī)聯(lián)網(wǎng)和網(wǎng)絡(luò)管理工作。為保證本院網(wǎng)絡(luò)能夠安全可靠地運(yùn)行，充分發(fā)揮信息服務(wù)方面的重要作用，現(xiàn)制定并發(fā)布本制度。
一、所有網(wǎng)絡(luò)設(shè)備安裝、維護(hù)等操作由信息科工作人員進(jìn)行，其他任何人不得破壞或擅自維修。
二、所有本院內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)部分的擴(kuò)展必須經(jīng)過信息科實(shí)施或批準(zhǔn)實(shí)施，未經(jīng)許可任何科室不得私自連接交換機(jī)、集線器等網(wǎng)絡(luò)設(shè)備，不得私自接入網(wǎng)絡(luò)。
三、各科室的聯(lián)網(wǎng)工作必須事先報(bào)經(jīng)信息科，由信息科做網(wǎng)絡(luò)實(shí)施方案。
四、接入本院局域網(wǎng)的客戶端計(jì)算機(jī)的網(wǎng)絡(luò)配置由信息科部署的服務(wù)器統(tǒng)一管理分配，包括：用戶計(jì)算機(jī)的IP地址、網(wǎng)關(guān)、DNS和WINS服務(wù)器地址等信息。未經(jīng)許可，任何人不得更改網(wǎng)絡(luò)配置。
五、本院?jiǎn)T工具有信息保密的義務(wù)，任何人不得利用計(jì)算機(jī)網(wǎng)絡(luò)泄漏本院機(jī)密、技術(shù)資料和其它保密資料。
六、任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損本院形象和職工聲譽(yù)的信息。
七、各科室人員必須及時(shí)做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)_，保證數(shù)據(jù)資料的完整性、準(zhǔn)確性和安全性。
八、為了避免或減少計(jì)算機(jī)病毒對(duì)系統(tǒng)、數(shù)據(jù)造成的影響，接入本院局域網(wǎng)的所有用戶必須遵循以下規(guī)定：
1.任何單位和個(gè)人不得制作計(jì)算機(jī)病毒，不得故意傳播計(jì)算機(jī)病毒，危害計(jì)算機(jī)信息系統(tǒng)安全，不得向他人提供含有計(jì)算機(jī)病毒的文件、軟件、媒體。
2.采取有效的計(jì)算機(jī)病毒安全防治措施，如金山衛(wèi)士、金山毒霸等軟件。
3.定期及時(shí)更新和用更新后的新版本殺毒軟件檢測(cè)、清除計(jì)算機(jī)中的病毒。
九、本院的互聯(lián)網(wǎng)連接只允許工作、學(xué)習(xí)使用，員工必須遵守有關(guān)的國(guó)家、企業(yè)的法律和規(guī)程，嚴(yán)禁傳播淫穢、反動(dòng)等違犯國(guó)家法律和中國(guó)道德與風(fēng)俗的內(nèi)容。單位有權(quán)撤消違法犯紀(jì)者互聯(lián)網(wǎng)的使用。使用者必須嚴(yán)格遵循以下內(nèi)容：
1.不能利用郵件服務(wù)作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的.人。
2.任何人不得在網(wǎng)上制作、查閱和傳播宣揚(yáng)反動(dòng)、淫穢、封建迷信等違犯國(guó)家法律和中國(guó)道德與風(fēng)俗的內(nèi)容。
3.不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的等信息資料。
4.不得傳輸任何教唆他人構(gòu)成犯罪行為的資料，不能傳輸助長(zhǎng)國(guó)內(nèi)不利條件和涉國(guó)家安全的資料。
5.不能傳輸任何不符合當(dāng)?shù)胤ㄒ?guī)、國(guó)家法律和國(guó)際法律的資料。
十、嚴(yán)禁外來人員對(duì)計(jì)算機(jī)數(shù)據(jù)和文件進(jìn)行拷貝或抄寫以免泄漏本院機(jī)密，對(duì)本院辦公系統(tǒng)或其它公司內(nèi)部平臺(tái)帳號(hào)不得相互知曉，每個(gè)人必須保證自己帳號(hào)的唯一登陸性負(fù)責(zé)，否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負(fù)全部責(zé)任。
一、目的
為了規(guī)范本單位網(wǎng)絡(luò)安全管理，按照《GB/T22239網(wǎng)絡(luò)安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》及其它中華人民共和國(guó)有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)標(biāo)準(zhǔn)、法律、法規(guī)和安全規(guī)定，結(jié)合本單位的實(shí)際情況，特制定本制度。
二、適用范圍
本制度適用于本單位業(yè)務(wù)相關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)如辦公局域網(wǎng)絡(luò)，業(yè)務(wù)網(wǎng)絡(luò)，互聯(lián)網(wǎng)絡(luò)及其它下屬機(jī)構(gòu)的網(wǎng)絡(luò)等的安全管理。
三、職責(zé)
為加強(qiáng)本單位網(wǎng)絡(luò)和系統(tǒng)安全管理，保障網(wǎng)絡(luò)暢通，成立網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，負(fù)責(zé)網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)和協(xié)調(diào)。其下轄信息技術(shù)部，內(nèi)設(shè)立網(wǎng)絡(luò)/系統(tǒng)安全主管和網(wǎng)絡(luò)/系統(tǒng)管理員。
本制度所指的系統(tǒng)，是指計(jì)算機(jī)信息系統(tǒng)中所涉及的計(jì)算機(jī)軟件系統(tǒng)。具體是指：本單位主機(jī)操作系統(tǒng)和應(yīng)用系統(tǒng)，以及下屬單位通過網(wǎng)絡(luò)接入的主機(jī)操作系統(tǒng)和應(yīng)用系統(tǒng)。
3.1網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)：
(1)制訂網(wǎng)絡(luò)建設(shè)與發(fā)展的總體規(guī)劃。
(2)制訂并監(jiān)督執(zhí)行網(wǎng)絡(luò)運(yùn)行的有關(guān)制度。
(3)制訂網(wǎng)絡(luò)的運(yùn)行安全與網(wǎng)絡(luò)安全計(jì)劃。
(4)定期檢查各級(jí)網(wǎng)絡(luò)系統(tǒng)的管理狀況。
(5)處理網(wǎng)絡(luò)運(yùn)行管理當(dāng)中的普遍性、重大性問題。
(6)制訂網(wǎng)絡(luò)管理人員教育與培訓(xùn)的計(jì)劃。
3.2信息技術(shù)部工作職責(zé)：
3.2.1負(fù)責(zé)全網(wǎng)的網(wǎng)絡(luò)安全相關(guān)的具體事務(wù)；全面負(fù)責(zé)本單位系統(tǒng)安全管理工作。綜合協(xié)調(diào)相關(guān)部門完成系統(tǒng)安全規(guī)劃、建設(shè)、維護(hù)、保障工作。
3.2.2落實(shí)國(guó)家及市政府有關(guān)系統(tǒng)安全法規(guī)、方針、政策、標(biāo)準(zhǔn)和規(guī)范，聯(lián)系上級(jí)主管部門并落實(shí)系統(tǒng)安全管理相關(guān)工作。
3.2.3組織制定安全管理規(guī)章制度和標(biāo)準(zhǔn)規(guī)范。
3.2.4指導(dǎo)、協(xié)調(diào)和檢查各部門系統(tǒng)安全工作，組織落實(shí)系統(tǒng)籌級(jí)保護(hù)制度，統(tǒng)籌開展系統(tǒng)風(fēng)險(xiǎn)評(píng)估和安全檢查工作。
3.2.5負(fù)責(zé)系統(tǒng)一般事故的調(diào)查和處理，協(xié)助系統(tǒng)重大事故的調(diào)查和處理。
3.2.6在應(yīng)急體系框架內(nèi)，負(fù)責(zé)系統(tǒng)應(yīng)急管理相關(guān)工作。
3.2.7開展涉密計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)立項(xiàng)、設(shè)計(jì)和建設(shè)，做好系統(tǒng)安全與保密檢查。
3.2.8負(fù)責(zé)規(guī)范系統(tǒng)安全產(chǎn)品的測(cè)評(píng)和選型工作。
3.2.1信息技術(shù)部主管的職責(zé)：
(1)制定網(wǎng)絡(luò)建設(shè)及網(wǎng)絡(luò)發(fā)展規(guī)劃，確定網(wǎng)絡(luò)安全策略。
(2)管理施網(wǎng)絡(luò)建設(shè)及網(wǎng)絡(luò)調(diào)整任務(wù)。
(3)定期對(duì)網(wǎng)絡(luò)運(yùn)行情況及相關(guān)記錄進(jìn)行審查。
(4)考核網(wǎng)絡(luò)管理員，做好網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)更新的組織工作和技術(shù)支持，制定和修訂網(wǎng)絡(luò)管理規(guī)章制度并監(jiān)督執(zhí)行。
3.2.2網(wǎng)絡(luò)/系統(tǒng)管理員的職責(zé)：
(1)協(xié)助網(wǎng)絡(luò)主管制定網(wǎng)絡(luò)建設(shè)及網(wǎng)絡(luò)發(fā)展規(guī)劃，確定網(wǎng)絡(luò)安全策略。
(2)協(xié)助網(wǎng)絡(luò)主管實(shí)施網(wǎng)絡(luò)建設(shè)及網(wǎng)絡(luò)調(diào)整。
(3)負(fù)責(zé)公用網(wǎng)絡(luò)實(shí)體，如交換機(jī)、集線器、防火墻、網(wǎng)關(guān)、配線架、網(wǎng)線、接插件等的維護(hù)和管理。
(4)負(fù)責(zé)網(wǎng)絡(luò)設(shè)備及相關(guān)軟件的安裝、維護(hù)、調(diào)整及更新。
(5)負(fù)責(zé)網(wǎng)絡(luò)賬號(hào)管理、設(shè)備帳號(hào)管理、網(wǎng)絡(luò)資源分配、數(shù)據(jù)安全。
(6)監(jiān)視網(wǎng)絡(luò)運(yùn)行，調(diào)整網(wǎng)絡(luò)參數(shù)，調(diào)度網(wǎng)絡(luò)資源，保持網(wǎng)絡(luò)安全、穩(wěn)定、暢通。
(7)負(fù)責(zé)系統(tǒng)備份和網(wǎng)絡(luò)數(shù)據(jù)備份。
(8)保管網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)接線表、設(shè)備規(guī)格及配置單、網(wǎng)絡(luò)管理記錄、網(wǎng)絡(luò)運(yùn)行記錄、網(wǎng)絡(luò)檢修記錄等網(wǎng)絡(luò)資料。
(9)每年對(duì)本單位網(wǎng)絡(luò)的效能評(píng)價(jià)，提出網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)管理的改進(jìn)措施。
3.3其它各部門職責(zé)：
(1)負(fù)責(zé)各自部門使用的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全管理。
(2)負(fù)責(zé)各自部門數(shù)據(jù)的安全備份。
(3)負(fù)責(zé)及時(shí)通知信息技術(shù)部有關(guān)各自部門使用的計(jì)算機(jī)病毒、網(wǎng)絡(luò)異常等情況及其它安全隱患情況。
四、管理要求
4.1在本單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，由信息技術(shù)部負(fù)責(zé)網(wǎng)絡(luò)安全的具體管理，其下設(shè)網(wǎng)絡(luò)管理角色，明確各個(gè)角色的權(quán)限、責(zé)任和風(fēng)險(xiǎn)。達(dá)到如下管理要求：
(1)定期查看網(wǎng)絡(luò)運(yùn)行情況，及時(shí)發(fā)現(xiàn)設(shè)備性能、網(wǎng)絡(luò)帶寬、路由等存在的問題。
(2)定期對(duì)運(yùn)行日志和審計(jì)數(shù)據(jù)進(jìn)行分析，生成相應(yīng)的審計(jì)報(bào)表，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，非法接入、病毒爆發(fā)等異常行為，重要系統(tǒng)應(yīng)每天生成審計(jì)報(bào)表，每個(gè)月生成全網(wǎng)審計(jì)報(bào)表。
(3)定期對(duì)防火墻、防病毒網(wǎng)關(guān)、入侵防范系統(tǒng)、交換機(jī)等設(shè)備進(jìn)行更新，以適應(yīng)不斷變化的網(wǎng)絡(luò)情況。
(4)對(duì)各種網(wǎng)絡(luò)設(shè)備及相關(guān)軟件系統(tǒng)安全策略、安全配置、日志管理、漏洞掃描、自身防護(hù)、口令管理等方面做出規(guī)定。對(duì)重要日常維護(hù)工作建立操作規(guī)程等。
(5)定期對(duì)網(wǎng)絡(luò)設(shè)備的配置文件、安全策略、重要數(shù)據(jù)等進(jìn)行備份。
五、系統(tǒng)安全工作過程
5.1對(duì)系統(tǒng)管理員角色進(jìn)行劃分：
5.1.1指定專門的部門或人員對(duì)相應(yīng)的系統(tǒng)進(jìn)行管理；
5.1.2劃分系統(tǒng)管理員的角色，落實(shí)系統(tǒng)（主機(jī)）管理員、應(yīng)用管理員和數(shù)據(jù)庫(kù)管理員角色。
5.1.3根據(jù)明確的各個(gè)系統(tǒng)管理角色分配對(duì)應(yīng)的管理權(quán)限實(shí)現(xiàn)管理用戶的權(quán)限分離，并僅授予管理用戶所需的最小權(quán)限。
5.1.4根據(jù)系統(tǒng)管理角色，明確各個(gè)角色的責(zé)任和風(fēng)險(xiǎn)。
5.2定期對(duì)系統(tǒng)日志和審計(jì)數(shù)據(jù)進(jìn)行分析：
5.2.1開啟系統(tǒng)的日志和審計(jì)功能，日志和審計(jì)范圍應(yīng)包含服務(wù)器和重要客戶端上的每個(gè)操作系通用戶和數(shù)據(jù)庫(kù)用戶。
5.2.2審計(jì)內(nèi)容應(yīng)包括系統(tǒng)重要用戶行為、系統(tǒng)資源異常和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件。
5.2.3重要的服務(wù)器生成審計(jì)記錄和報(bào)表，審計(jì)記錄包含事件的日期、時(shí)間、類型標(biāo)識(shí)和結(jié)果等。
5.2.4定期對(duì)系統(tǒng)日志和審計(jì)記錄進(jìn)行備份。
5.2.5發(fā)現(xiàn)日志和審計(jì)中的異常情況和行為立即向信息主管人員報(bào)告。
5.3系統(tǒng)安全配置和安全運(yùn)行
5.3.1重要系統(tǒng)的用戶管理由主管部門審批，并制定用戶口令復(fù)雜度、更新周期等制度。
5.3.2采用安全的系統(tǒng)遠(yuǎn)程管理方式，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。
5.3.3啟用系統(tǒng)入侵防范功能或應(yīng)用入侵防范功能軟硬件，對(duì)重要服務(wù)器的入侵行為進(jìn)行檢測(cè)和報(bào)警，對(duì)入侵事件進(jìn)行記錄。
5.3.4及時(shí)對(duì)系統(tǒng)進(jìn)行必要的升級(jí)，關(guān)閉系統(tǒng)中危險(xiǎn)和無用的服務(wù)。
5.3.5操作系統(tǒng)安裝防惡意代碼軟件，并及時(shí)更新；安裝了網(wǎng)絡(luò)防惡意代碼軟件的，則制定統(tǒng)一的惡意代碼防范策略。
5.3.6通過一定的手段限制非授權(quán)終端用戶登錄重要的服務(wù)器，對(duì)重要服務(wù)器的資源使用情況進(jìn)行監(jiān)控，并形成監(jiān)控機(jī)制。
六、網(wǎng)絡(luò)安全管理工作過程
6.1網(wǎng)絡(luò)內(nèi)各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備及網(wǎng)絡(luò)安全相關(guān)系統(tǒng)由網(wǎng)絡(luò)管理員統(tǒng)一管理，其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備，修改網(wǎng)絡(luò)設(shè)置，網(wǎng)絡(luò)管理員對(duì)于網(wǎng)絡(luò)系統(tǒng)的設(shè)置、修改做好登記、備案工作。重大更改必須向主管領(lǐng)導(dǎo)匯報(bào)，征得同意后方可進(jìn)行。
6.2網(wǎng)絡(luò)管理員繪制與網(wǎng)絡(luò)運(yùn)行情況一致的網(wǎng)絡(luò)拓?fù)鋱D，并根據(jù)網(wǎng)絡(luò)變化情況對(duì)拓?fù)鋱D進(jìn)行及時(shí)更新。
6.3采取監(jiān)控技術(shù)措施，每天定時(shí)對(duì)網(wǎng)絡(luò)設(shè)備性能、路由、網(wǎng)絡(luò)流量情況進(jìn)行監(jiān)控，記錄，保證能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中存在或是即將發(fā)生的問題，根據(jù)情況及時(shí)對(duì)網(wǎng)絡(luò)進(jìn)行調(diào)整，保障網(wǎng)絡(luò)穩(wěn)定通暢。
6.4根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，對(duì)網(wǎng)絡(luò)劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段，避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處，重要網(wǎng)段與其他網(wǎng)段之間采取可靠的技術(shù)隔離手段。
6.5通過技術(shù)手段，對(duì)接入網(wǎng)絡(luò)和接入互聯(lián)網(wǎng)進(jìn)行管理，能及時(shí)發(fā)現(xiàn)和阻止非授權(quán)的用戶接入本單位網(wǎng)絡(luò)和接入互聯(lián)網(wǎng)。
6.6對(duì)網(wǎng)絡(luò)系統(tǒng)中的各種日志進(jìn)行管理，日志能詳細(xì)記錄下事件的日期、時(shí)間、事件等信息，保證日志信息不會(huì)被刪除、修改或覆蓋。每天對(duì)日志進(jìn)行審查，分析，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的異常情況，并生成分析報(bào)表。
6.7網(wǎng)絡(luò)內(nèi)所有網(wǎng)絡(luò)設(shè)備、安全設(shè)備及網(wǎng)絡(luò)安全相關(guān)系統(tǒng)應(yīng)當(dāng)根據(jù)管理需求設(shè)立正確的角色分配，各種角色權(quán)限分離，建立相應(yīng)帳號(hào)，每個(gè)帳號(hào)僅由一個(gè)管理員使用，并加口令予以保護(hù)，任何非系統(tǒng)管理員嚴(yán)禁使用、猜測(cè)各類管理員口令。
6.8定制口令管理策略，口令長(zhǎng)度至少在8位以上，由字母、數(shù)字、其它符號(hào)構(gòu)成，且定期更換，并作好相應(yīng)的口令更換記錄。
6.9對(duì)網(wǎng)絡(luò)內(nèi)所有網(wǎng)絡(luò)設(shè)備、安全設(shè)備及網(wǎng)絡(luò)安全相關(guān)系統(tǒng)的遠(yuǎn)程管理用戶限制IP地址，并采用加密傳輸?shù)姆绞竭M(jìn)行遠(yuǎn)程管理，并采用技術(shù)措施防止口令探測(cè)。
6.10在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備，根據(jù)會(huì)話狀態(tài)信息為數(shù)據(jù)流提供明確的允許/拒絕訪問的能力，控制粒度為端口級(jí)，應(yīng)對(duì)進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過濾，實(shí)現(xiàn)對(duì)應(yīng)用層HTTP、FTP、TELNET、SMTP、POP3等協(xié)議命令級(jí)的控制。
6.11采取技術(shù)措施，使網(wǎng)絡(luò)中的連接會(huì)話處于非活躍一定時(shí)間或會(huì)話結(jié)束后終止網(wǎng)絡(luò)連接。
6.12采取技術(shù)措施，限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。
6.13采取技術(shù)措施，使重要網(wǎng)段能防止地址欺騙。
6.14如有_用戶，應(yīng)按用戶和系統(tǒng)之間的允許訪問規(guī)則，決定允許或拒絕用戶對(duì)受控系統(tǒng)進(jìn)行資源訪問，控制粒度為單個(gè)用戶。
6.15如有撥號(hào)用戶，應(yīng)限制具有撥號(hào)訪問權(quán)限的用戶數(shù)量。
6.16采取技術(shù)措施，網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等，當(dāng)檢測(cè)到攻擊行為時(shí)，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時(shí)間，在發(fā)生嚴(yán)重入侵事件時(shí)應(yīng)提供報(bào)警。
6.17采取技術(shù)措施，在網(wǎng)絡(luò)邊界處對(duì)惡意代碼進(jìn)行檢測(cè)和清除。
6.18采取技術(shù)措施，防止IP地址欺騙。
6.19每天制作設(shè)備配置、安全策略等重要數(shù)據(jù)的備份并異地存放，系統(tǒng)一旦故障時(shí)能夠快速恢復(fù)。備份數(shù)據(jù)不得更改。
6.20每天定時(shí)對(duì)防火墻、防毒墻、入侵檢測(cè)、交換機(jī)等設(shè)備的軟硬件及相關(guān)規(guī)則庫(kù)進(jìn)行更新，并進(jìn)行記錄。
6.21根據(jù)網(wǎng)絡(luò)使用情況，根據(jù)不同的網(wǎng)絡(luò)安全事件的緊急預(yù)案，并定期對(duì)安全預(yù)案進(jìn)行預(yù)演。
七、附則
(1)本辦法由信息技術(shù)部負(fù)責(zé)解釋并督促執(zhí)行。
(2)本辦法自印發(fā)之日起執(zhí)行。
(3)違反本管理制度，將提請(qǐng)有關(guān)部門視情節(jié)給予相應(yīng)的批評(píng)教育、通報(bào)批評(píng)、行政處分或處以警告、責(zé)令停機(jī)整頓。觸犯國(guó)家法律、行政法規(guī)的，依照有關(guān)法律、行政法規(guī)的規(guī)定予以處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。
八、相關(guān)記錄
1、《網(wǎng)絡(luò)安全管理記錄》
為加強(qiáng)公司網(wǎng)絡(luò)系統(tǒng)的安全管理,防止因偶發(fā)性事件、網(wǎng)絡(luò)病毒等造成系統(tǒng)故障,妨礙正常的工作秩序,特制定本管理辦法。
一、網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行,是公司網(wǎng)絡(luò)安全的一個(gè)重要內(nèi)容,有司專人負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行工作。
二、包括四個(gè)方面:一是網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)資源的安全保護(hù),二是網(wǎng)絡(luò)硬件設(shè)備及機(jī)房的安全運(yùn)行,三是網(wǎng)絡(luò)病毒的防治管理,四是上網(wǎng)信息的安全。
(一)數(shù)據(jù)資源的安全保護(hù)。網(wǎng)絡(luò)系統(tǒng)中存貯的各種數(shù)據(jù)信息,是生產(chǎn)和管理所必須的重要數(shù)據(jù),數(shù)據(jù)資源的破壞將嚴(yán)重影響生產(chǎn)與管理工作的正常運(yùn)行。數(shù)據(jù)資源安全保護(hù)的主要手段是數(shù)據(jù)備份,規(guī)定如下:
1、辦公室要做到數(shù)據(jù)必須每周一備份。
2、財(cái)務(wù)部要做到數(shù)據(jù)必須每日一備份
3、一般用機(jī)部門要做到數(shù)據(jù)必須每周一備份。
4、系統(tǒng)軟件和各種應(yīng)用軟件要采用光盤及時(shí)備份。
5、數(shù)據(jù)備份時(shí)必須登記以備檢查,數(shù)據(jù)備份必須正確、可靠。
6、嚴(yán)格網(wǎng)絡(luò)用戶權(quán)限及用戶名口令管理。
(二)硬件設(shè)備及機(jī)房的安全運(yùn)行
1、硬件設(shè)備的供電電源必須保證電壓及頻率質(zhì)量,一般應(yīng)同時(shí)配有不間斷供電電源,避免因市電不穩(wěn)定造成硬件設(shè)備損壞。
2、安裝有保護(hù)接地線,必須保證接地電阻符合技術(shù)要求(接地電阻≤2ω,零地電壓≤2v),避免因接地安裝不良損壞設(shè)備。
3、設(shè)備的檢修或維護(hù)、操作必須嚴(yán)格按要求辦理,杜絕因人為因素破壞硬件設(shè)備。
4、網(wǎng)絡(luò)機(jī)房必須有防盜及防火措施。
5、保證網(wǎng)絡(luò)運(yùn)行環(huán)境的清潔,避免因集灰影響設(shè)備正常運(yùn)行。
(三)網(wǎng)絡(luò)病毒的防治
1、各服務(wù)器必須安裝防病毒軟件,上網(wǎng)電腦必須保證每臺(tái)電腦要安裝防病毒軟件。
2、定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行病毒檢查及清理。
3、所有u盤須檢查確認(rèn)無病毒后,方能上機(jī)使用。
4、嚴(yán)格控制外來u盤的使用,各部門使用外來u盤須經(jīng)檢驗(yàn)認(rèn)可,私自使用造成病毒侵害要追究當(dāng)事人責(zé)任。
5、加強(qiáng)上網(wǎng)人員的職業(yè)道德教育,嚴(yán)禁在網(wǎng)上玩游戲,看于工作無關(guān)的網(wǎng)站,下載歌曲圖片游戲等軟件,一經(jīng)發(fā)現(xiàn)將嚴(yán)肅處理。
(四)上網(wǎng)信息及安全
1、網(wǎng)絡(luò)管理員必須定期對(duì)網(wǎng)信息檢查,發(fā)現(xiàn)有關(guān)泄漏企業(yè)機(jī)密及不健康信息要及時(shí)刪除,并記錄,隨時(shí)上報(bào)主管領(lǐng)導(dǎo)。
2、要嚴(yán)格執(zhí)行國(guó)家相關(guān)法律法規(guī),防止發(fā)生竊密、泄密事件。外來人員未經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)同意,任何人不得私自讓外來人員使用我公司的網(wǎng)絡(luò)系統(tǒng)作任何用途。
3、要加強(qiáng)對(duì)各網(wǎng)絡(luò)安全的管理、檢查、監(jiān)督,一旦發(fā)現(xiàn)問題及時(shí)上報(bào)公司負(fù)責(zé)人。公司計(jì)算機(jī)安全負(fù)責(zé)人分析并指導(dǎo)有關(guān)部門作好善后處理,對(duì)造成事故的責(zé)任人要依據(jù)情節(jié)給予必要的經(jīng)濟(jì)及行政處理。
三、未經(jīng)公司負(fù)責(zé)人批準(zhǔn),聯(lián)結(jié)在公司網(wǎng)絡(luò)上的所有用戶,嚴(yán)禁在同過其它入口上因太網(wǎng)或公司外單位網(wǎng)絡(luò).
1、目的
維護(hù)公司計(jì)算機(jī)網(wǎng)絡(luò)安全、正常運(yùn)行，確保服務(wù)器及各個(gè)終端正常使用。使網(wǎng)絡(luò)資源充分安全共享，為業(yè)務(wù)經(jīng)營(yíng)活動(dòng)提供安全的網(wǎng)絡(luò)環(huán)境。
2、適用范圍
適用于公司內(nèi)部辦公局域網(wǎng)絡(luò)，業(yè)務(wù)局域網(wǎng)絡(luò)、國(guó)大藥房、國(guó)瑞藥業(yè)、國(guó)藥物流的網(wǎng)絡(luò)。
3、職責(zé)
3.1 信息部
3.1.1系統(tǒng)管理崗負(fù)責(zé)公司整體網(wǎng)絡(luò)安全的規(guī)劃、管理及其相關(guān)的技術(shù)支持。
3.1.2系統(tǒng)管理崗負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的安全備份。
3.1.3其它崗位協(xié)助系統(tǒng)管理崗進(jìn)行公司網(wǎng)絡(luò)的安全管理。
3.2 各部門
3.2.1負(fù)責(zé)各自部門使用的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全管理。
3.2.2負(fù)責(zé)各自部門數(shù)據(jù)的安全備份。
3.2.3負(fù)責(zé)及時(shí)通知信息部有關(guān)各自部門使用的計(jì)算機(jī)病毒發(fā)生情況及其它安全隱患情況。
4、工作程序
4.1 公司整體網(wǎng)絡(luò)安全的規(guī)劃、管理。
4.2 網(wǎng)絡(luò)安全信息的追蹤，黑客、病毒的日常防護(hù)工作。
4.2.1 每天至少一次上網(wǎng)瀏覽相關(guān)網(wǎng)站，下載最新病毒代碼
4.2.2 跟蹤最新防病毒信息及其防殺方法，將其及時(shí)發(fā)布在公司內(nèi)部網(wǎng)絡(luò)上。
4.2.3及時(shí)跟蹤防火墻的軟硬件升級(jí)信息。
4.3 負(fù)責(zé)公司本部辦公網(wǎng)網(wǎng)絡(luò)安全防護(hù)工作。
4.3.1 及時(shí)升級(jí)本公司網(wǎng)絡(luò)的最新病毒代碼。
4.3.2 實(shí)時(shí)對(duì)各個(gè)工作終端進(jìn)行病毒監(jiān)測(cè)。
4.3.3 及時(shí)將染病毒的工作終端逐一脫離網(wǎng)絡(luò)。
4.3.4 對(duì)染毒終端逐一進(jìn)行全面查殺毒。
4.3.5 及時(shí)對(duì)防火墻軟硬件進(jìn)行升級(jí)。
4.3.6 建立日常病毒記錄日志，記錄病毒代碼。(參見《病毒記錄日志》)
4.4 監(jiān)督、檢查、落實(shí)公司本部業(yè)務(wù)、國(guó)大藥房、國(guó)瑞藥業(yè)、國(guó)藥物流的網(wǎng)絡(luò)安全防護(hù)措施等工作。
4.5 協(xié)助本部相關(guān)部門進(jìn)行重要數(shù)據(jù)的定期備份。
4.6 業(yè)務(wù)、辦公網(wǎng)數(shù)據(jù)的交換和相關(guān)數(shù)據(jù)輸入輸出的管理。
5、相關(guān)文件
《計(jì)算機(jī)及相關(guān)設(shè)備管理辦法》
《計(jì)算機(jī)機(jī)房管理制度》
6、記錄
《病毒記錄日志》