網(wǎng)絡(luò )安全管理機構和制度

 網(wǎng)絡(luò )安全管理機構和規章制度是網(wǎng)絡(luò )安全的組織與制度保障。網(wǎng)絡(luò )安全管理的制度包括人事資源管理、資產(chǎn)物業(yè)管理、教育培訓、資格認證、人事考核鑒定制度、動(dòng)態(tài)運行機制、日常工作規范、崗位責任制度等。建立健全網(wǎng)絡(luò )安全管理機構和各項規章制度，需要做好以下幾個(gè)方面。

1．       完善管理機構和崗位責任制

計算機網(wǎng)絡(luò )系統的安全涉及整個(gè)系統和機構的安全、效益及聲譽(yù)。系統安全保密工作最好由單位主要領(lǐng)導負責，必要時(shí)設置專(zhuān)門(mén)機構，如安全管理中心SOC等，協(xié)助主要領(lǐng)導管理。重要單位、要害部門(mén)的安全保密工作分別由安全、保密、保衛和技術(shù)部門(mén)分工負責。所有領(lǐng)導機構、重要計算機系統的安全組織機構，包括安全審查機構、安全決策機構、安全管理機構，都要建立和健全各項規章制度。 完善專(zhuān)門(mén)的安全防范組織和人員。各單位須建立相應的計算機信息系統安全委員會(huì )、安全小組、安全員。安全組織成員應由主管領(lǐng)導、公安保衛、信息中心、人事、審計等部門(mén)的工作人員組成，必要時(shí)可聘請相關(guān)部門(mén)的專(zhuān)家組成。安全組織也可成立專(zhuān)門(mén)的獨立、認證機構。對安全組織的成立、成員的變動(dòng)等應定期向公安計算機安全監察部門(mén)報告。對計算機信息系統中發(fā)生的案件，應當在規定時(shí)間內向當地區（縣）級及以上公安機關(guān)報告，并受公安機關(guān)對計算機有害數據防治工作的監督、檢查和指導。 制定各類(lèi)人員的崗位責任制，嚴格紀律、管理和分工的原則，不準串崗、兼崗，嚴禁程序設計師同時(shí)兼任系統操作員，嚴格禁止系統管理員、終端操作員和系統設計人員混崗。 專(zhuān)職安全管理人員具體負責本系統區域內安全策略的實(shí)施，保證安全策略的長(cháng)期有效：負責軟硬件的安裝維護、日常操作監視，應急條件下安全措施的恢復和風(fēng)險分析等；負責整個(gè)系統的安全，對整個(gè)系統的授權、修改、特權、口令、違章報告、報警記錄處理、控制臺日志審閱負責，遇到重大問(wèn)題不能解決時(shí)要及時(shí)向主管領(lǐng)導報告。 安全審計人員監視系統運行情況，收集對系統資源的各種非法訪(fǎng)問(wèn)事件，并對非法事件進(jìn)行記錄、分析和處理。必要時(shí)將審計事件及時(shí)上報主管部門(mén)。 保安人員負責非技術(shù)性常規安全工作，如系統周邊的警衛、辦公安全、出入門(mén)驗證等。

2．健全安全管理規章制度 建立健全完善的安全管理規章制度，并認真貫徹落實(shí)非常重要。常用的網(wǎng)絡(luò )安全管理規章制度包括以下7個(gè)方面：

1）系統運行維護管理制度。包括設備管理維護制度、軟件維護制度、用戶(hù)管理制度、密鑰管理制度、出入門(mén)衛管理值班制度、各種操作規程及守則、各種行政領(lǐng)導部門(mén)的定期檢查或監督制度。機要重地的機房應規定雙人進(jìn)出及不準單人在機房操作計算機的制度。機房門(mén)加雙鎖，保證兩把鑰匙同時(shí)使用才能打開(kāi)機房。信息處理機要專(zhuān)機專(zhuān)用，不允許兼作其他用途。終端操作員因故離開(kāi)終端必須退出登錄畫(huà)面，避免其他人員非法使用。

 2）計算機處理控制管理制度。包括編制及控制數據處理流程、程序軟件和數據的管理、拷貝移植和存儲介質(zhì)的管理，文件檔案日志的標準化和通信網(wǎng)絡(luò )系統的管理。

 3）文檔資料管理。各種憑證、單據、賬簿、報表和文字資科，必須妥善保管和嚴格控制；交叉復核記賬；各類(lèi)人員所掌握的資料要與其職責一致，如終端操作員只能閱讀終端操作規程、手冊，只有系統管理員才能使用系統手冊。

 4）操作及管理人員的管理制度。建立健全各種相關(guān)人員的管理制度，主要包括：

① 指定具體使用和操作的計算機或服務(wù)器，明確工作職責、權限和范圍；

② 程序員、系統管理員、操作員崗位分離且不混崗；

③ 禁止在系統運行的機器上做與工作無(wú)關(guān)的操作；

④ 不越權運行程序，不查閱無(wú)關(guān)參數；

⑤ 當系統出現操作異常時(shí)應立即報告；

⑥ 建立和完善工程技術(shù)人員的管理制度；

⑦ 當相關(guān)人員調離時(shí)，應采取相應的安全管理措施。如人員調離的時(shí)馬上收回鑰匙、移交工作、更換口令、取消賬號，并向被調離的工作人員申明其保密義務(wù)。

 5) 機房安全管理規章制度。建立健全的機房管理規章制度，經(jīng)常對有關(guān)人員進(jìn)行安全教育與培訓，定期或隨機地進(jìn)行安全檢查。機房管理規章制度主要包括：機房門(mén)衛管理、機房安全工作、機房衛生工作、機房操作管理等。

 6）其他的重要管理制度。主要包括：系統軟件與應用軟件管理制度、數據管理制度、密碼口令管理制度、網(wǎng)絡(luò )通信安全管理制度、病毒的防治管理制度、實(shí)行安全等級保護制度、實(shí)行網(wǎng)絡(luò )電子公告系統的用戶(hù)登記和信息管理制度、對外交流維護管理制度等。

7）公司的網(wǎng)站要及時(shí)進(jìn)行查看運行狀態(tài)，是否有被黑客入侵，與租賃空間及時(shí)防治，不用的域名及空間應及時(shí)注銷(xiāo)，防止被利用，保持網(wǎng)站健康穩定的運行。

8）風(fēng)險分析及安全培訓

① 定期進(jìn)行風(fēng)險分析，制定意外災難應急恢復計劃和方案。如關(guān)鍵技術(shù)人員的多種聯(lián)絡(luò )方法、備份數據的取得、系統重建的組織。

 ② 建立安全考核培訓制度。除了應當對關(guān)鍵崗位的人員和新員工進(jìn)行考核之外，還要定期進(jìn)行計算機安全方面的法律教育、職業(yè)道德教育和計算機安全技術(shù)更新等方面的教育培訓。 對于從事涉及國家安全、軍事機密、財政金融或人事檔案等重要信息的工作人員更要重視安全教育，并應挑選可靠素質(zhì)好的人員擔任。

 3．堅持合作交流制度 計算機網(wǎng)絡(luò )在快速發(fā)展中，面臨嚴峻的安全問(wèn)題。維護互聯(lián)網(wǎng)安全是全球的共識和責任，網(wǎng)絡(luò )運營(yíng)商更負有重要責任，應對此高度關(guān)注，發(fā)揮互聯(lián)網(wǎng)積極、正面的作用，包括對青少年在內的廣大用戶(hù)負責。各級政府也有責任為企業(yè)和消費者創(chuàng )造一個(gè)共享、安全的網(wǎng)絡(luò )環(huán)境，同時(shí)也需要行業(yè)組織、企業(yè)和各利益相關(guān)方的共同努力。因此，應當大力加強與相關(guān)業(yè)務(wù)往來(lái)單位和安全機構的合作與交流，密切配合共同維護網(wǎng)絡(luò )安全，及時(shí)獲得必要的安全管理信息和專(zhuān)業(yè)技術(shù)支持與更新。國內外也應當進(jìn)一步加強交流與合作，拓寬網(wǎng)絡(luò )安全國際合作渠道，建立政府、網(wǎng)絡(luò )安全機構、行業(yè)組織及企業(yè)之間多層次、多渠道、齊抓共管的合作機制