汽车网络和信息安全管理办法模版

xxxx管理制度

★

网络和信息安全管理办法

XX.1201.02.29.1-2016

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

北京xx汽车股份有限公司

1.目的

为加强北京xx汽车营销有限公司（以下简称“营销公司”）的网络安全与信息安全，使

公司的网络资源、信息资源得到有效保护，避免发生窃密和泄密事件发生，依据有关法律、法规，以及xxxx信息系统安全管理规定，制定本管理办法。

2.适用范围

本办法适用于营销公司(含各部门和事业部)信息系统安全管理过程。

3.术语

3.1网络安全：指网络系统的硬件、软件及系统中的数据受到保护，不因偶然或者恶意的

原因而遭受到破坏、更改、泄露，系统连续可靠正常运行，网络服务不中断。

3.2信息安全：保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。

4.引用文件

《北京xx汽车股份有限公司计算机、网络使用规定》XX.13010503.01.15.1-2014

《北京系能源汽车股份有限公司信息系统安全管理办法》XX.05.01.21.1-2015

5.职责

5.1营销支持部是网络和信息安全主管部门

5.1.1负责营销公司网络和信息安全管理办法的制订、修改。

5.1.2负责互联网信息事故的防范和监督执行工作。

5.1.3负责对公司安全策略升级进行可行性分析,制定实施方案与工作安排。

5.2其它部门负责本部门内网络和信息安全的保护工作。

6.管理内容和规定

6.1网络安全

6.1.1计算机管理信息系统的规划、设计和实施必须符合网络与信息安全建设的相关标准，能够满足安全运行和信息保密的需要。

6.1.2计算机管理信息系统的建设过程中，必须同步设计和实施网络与信息安全系统。

6.1.3计算机管理信息系统所采用的网络和信息安全产品，必须经过国家认可的相关机构

的测评认证，并履行相关的审批手续。

6.1.4公司内部网与公司外部网之间互联，必须采取有效的物理隔离和访问控制措施。

6.1.5公司内部网与用于生产监控的网络系统之间必须采取有效的物理隔离和访问控制

措施。

6.2网络使用规定

6.2.1各部门在日常工作中必须严格遵照执行《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机信息网络国际互联网安全保护管理办法》和有关法律、行政法规的规定。

6.2.2任何部门和个人不得利用互联网及内部局域网危害国家安全、泄露国家机密和单位商业秘密，不得侵犯国家、社会、企事业单位的利益和员工的合法权益，不得危害或侵入未授权的服务器，不得利用网络从事违法犯罪活动。

6.2.3使用公司办公网络必须遵守如下细则：

6.231未经公司营销支持部的许可，任何部门和个人不能建立基带 Modem 连接构建LAN 或安装其它多用户的通信系统。

6.7.3.1未经公司许可，任何部门和个人不得将个人或者公司设备、计算机接入到公司的网络中。

6.7.3.2公司计算机网络系统由网络硬件，网络传输介质，连接方式、网络传输协议、网络配置组成，整个网络系统由营销支持部统一规划管理。员工可以使用公司网络进行正常的信息共享与交换，不能进行改变、干扰、破坏公司网络系统的行为。

6.7.3.3员工在使用公司网络时，不能私自改变、增加计算机与公司网络的物理连接和传输方式，不能更改营销支持部人员设定的网络配置。

6.7.3.4网络设备安放的地点应该根据网络总体设计而定，员工不能随意移动网络设备，不能随意更换线路接口。

6.7.3.5员工不得私自在网络上访问权限以外的数据库、文件及目录，并禁止对其修改或删除。

6.7.3.6员工在离职时未经授权不得将公司电脑及网络上的数据和文档，通过磁盘、光盘、打印、E-mail 等形式进行复制。

6.7.3.7网络管理和配置由公司营销支持部负责，包括负责制定网络安全制度，分析网络流量，监视网络的非法引入等。一旦发现有非法侵入，应及时采取对策，并上报主管领导，将破坏和影响降低到最低程度。

6.7.3.8任何时间不得在公司内浏览与业务无关的网站，不得访问违反中国法律和中国政府禁止的网站，严禁访问色情网站、黑客网站。

6.7.3.9为保障公司网络通畅，不得下载与工作无关的程序。

6.2.4为保证公司互联办公网络安全，只开放基本网络使用服务（网页浏览、邮件收发等），如有特殊工作需求，需填写《员工权限开通审批表》向营销支持部申请，经审核同意后再