网络安全工作总体方针和安全策略

1、全管理工作提供参照，以实现技术部统一的安全策略管理，提高整体的网络与信息安全水平，确保安全控制措施落实到位，保障网络通信畅通和业务系统的正常运营。
第二章 适用范围第三条 本文档适用于技术部信息系统资产和信息技术人员的安全管理和指导，适用于指导公司信息系统安全策略的制定、安全方案的规划和安全建设的实施，适用于公司安全管理体系中安全管理措施的选择。
第三章 引用标准及参考文件第四条 本文档的编制参照了以下国家、中心的标准和文件 一 中华人民共和国计算机信息系统安全保护条例 二 关于信息安全等级保护建设的实施指导意见信息运安200927 号 三 信息安全技术 信息系统安全等级保护基本要求GB/T 22239-2008四 信息安全技术 信息系统安全管理要求GB/T 202692006 五 信息系统等级保护 安全建设技术方案设计要求 报批稿 六 关于开展信息安全等级保护安全建设整改工作的指导意见 公信安20091429 号 第四章 总体方针第五条 企业信息服务平台系统安全坚持“安全第一、预防为主，管理和技术并重，综合。

2、方针。
以信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断为总体目标。
2. 范围本案适用于某单位信息安全整体工作。
在全单位范围内给予执行，由某部门对该项工作的落实和执行进行监督，由某部门配合某部门对本案的有效性进行持续改进。
3. 原则以谁主管谁负责为原则（或者采用其他原则例如：“整体保护原则” 、 “适度保护的等级化原则” 、 “分域保护原则” 、 “动态保护原则” 、 “多级保护原则” 、“深度保护原则”和“信息流向原则”等） 。
4. 策略框架建立一套关于物理、主机、网络、应用、数据、建设和管理等六个方面的安全需求、控制措施及执行程序，并在关联制度文档中定义出相关的安全角色，并对其赋予管理职责。
“以人为本” ，通过对信息安全工作人员的安全意识培训等方法不断加强系统分布的合理性和有效性。
信息安全工作总体方针和安全策略编号：版号：页码：第 2 页 共 4 页4.1 物理方面依据实际情况建立机房管理制度，明确机房的出入管理办法，机房介质存放方式，机房设备维护周期及维护方式，机房设备信息保密要求，机房温湿度控。

3、 信息安全工作 总体方针和安全策略 精品文档 第一章总则 第二章 第一条 为加强和规范技术部及各部门信息系统安全工作， 提高技术部信息系统整体安全防护水平，实现信息安全的可控、能控、在控，依据国家有关法律、法规的要求，制定本文档。
第二条 本文档的目的是为技术部信息系统安全管理提供一个总体的策略性架构文件。
该文件将指导技术部信息系统的安全管理体系的建立。
安全管理体系的建。

4、行。
3. 原则以谁主管谁负责为原则。
4. 安全框架建立一套关于物理、主机、网络、应用、数据、建设和管理等六个方面的安全需求、控制措施及执行程序，并在关联制度文档中定义出相关的安全角色，并对其赋予管理职责。
“以人为本 ”，通过对 信息安全工作人员 的安全意识培训等方法不断加强系统分布的合理性和有效性。
4.1 物理方面依据实际情况建立机房管理制度，明确机房的出入管理办法，机房介质存放方式，机房设备维护周期及维护方式，机房设备信息保密要求，机房温湿度控制方式等环境要求。
通过明确机房责任人、建立机房管理相关办法、对维护和出入等过程建立记录等方式对机房安全进行保护。
4.2 网络方面从技术角度实现网络的合理分布、网络设备的实施监控、网络访问策略的统一规划、网络安全扫描以及对网络配置文件等必要信息进行定期备份。
从管理角度明确网络各个区域的安全责任人，建立网络维护方面相关操作办法，确保各信息系统网络运行情况稳定、可靠。
4.3 主机方面要求各类主机操作系统和数据库系统在满足各类业务系统的正常运行条件下，建立系统访问控制办法、划分系统使用权限、安装恶意代码防范软件并对恶意代码的检查过程进行记录。
明确各类主。