網路安全運維保密要求

1. 什麼是網路安全網路安全應包括幾方面內容

網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。

網路安全應包括：企業安全制度、數據安全、傳輸安全、伺服器安全、防火牆安全（硬體或軟體實現、背靠背、DMZ等）、防病毒安全；

在網路上傳輸的個人信息(如銀行賬號和上網登錄口令等)不被他人發現，這就是用戶對網路上傳輸的信息具有保密性的要求。 在網路上傳輸的信息沒有被他人篡改，這就是用戶對網路上傳輸的信息具有完整性的要求。

(1)網路安全運維保密要求擴展閱讀：

網路傳輸的安全與傳輸的信息內容有密切的關系。信息內容的安全即信息安全，包括信息的保密性、真實性和完整性。

其中的信息安全需求，是指通信網路給人們提供信息查詢、網路服務時，保證服務對象的信息不受監聽、竊取和篡改等威脅，以滿足人們最基本的安全需要(如隱秘性、可用性等)的特性。

網路安全側重於網路傳輸的安全，信息安全側重於信息自身的安全，可見，這與其所保護的對象有關。

2. 緗戠粶瀹夊叏娉曡勫畾,緗戠粶榪愯惀鑰呰嚦灝戦渶瑕佷繚鐣欏氫箙鐨勭綉緇滄棩蹇

緗戠粶瀹夊叏娉曡勫畾,緗戠粶榪愯惀鑰呰嚦灝戦渶瑕佷繚鐣欏氫箙鐨勭綉緇滄棩蹇?濡備笅錛

緗戠粶榪愯惀鑰呭簲褰撴寜鐓ц勫畾錛屽悓姝ョ暀瀛樼綉緇滄棩蹇椾笉灝戜簬鍏涓鏈堛傛牴鎹銆婁腑鍗庝漢姘戝叡鍜屽浗緗戠粶瀹夊叏娉曘嬬殑瑙勫畾錛岀綉緇滆繍钀ヨ呭簲褰撲緷鐓ф硶寰嬨佽屾斂娉曡勭殑瑙勫畾鍜屾湁鍏沖浗瀹舵爣鍑嗙殑瑕佹眰錛岄噰鍙栨妧鏈鎺鏂藉拰鍏朵粬蹇呰佹帾鏂斤紝淇濋殰緗戠粶瀹夊叏銆佺ǔ瀹氳繍琛岋紝鏈夋晥搴斿圭綉緇滃畨鍏ㄤ簨浠訛紝闃茶寖緗戠粶榪濇硶鐘緗媧誨姩錛岀淮鎶ょ綉緇滄暟鎹鐨勫畬鏁存с佷繚瀵嗘у拰鍙鐢ㄦс

緗戠粶榪愯惀鑰呬繚鎶ょ敤鎴風殑淇℃伅瀹夊叏鐨勬柟娉曞備笅錛

淇濋殰紜浠跺畨鍏ㄣ備富瑕佺殑鎺鏂芥湁浣跨敤UPS鐢墊簮錛屼互紜淇濈綉緇滆兘澶熶互鎸佺畫鐨勭數鍘嬭繍琛岋紱闃查浄銆侀槻姘淬侀槻鐏銆侀槻鐩椼侀槻鐢電佸共鎵板強瀵瑰瓨鍌ㄥ獟浣撶殑瀹夊叏闃叉姢銆

淇濋殰緋葷粺瀹夊叏銆傚畨瑁呴槻鐥呮瘨杞浠跺苟鍙婃椂瀵圭郴緇熻ˉ涓佽繘琛屾洿鏂幫紱瀵逛簬涓嶅繀瑕佺殑鏈嶅姟鍙婃潈闄愬敖鍙鑳界殑鍏抽棴錛涘逛簬澶栨潵鐨勫瓨鍌ㄤ粙璐ㄤ竴瀹氳佸厛榪涜岀棶姣掓煡鏉鍚庡啀浣跨敤銆

闃插盡緋葷粺鍙婂囦喚鎮㈠嶇郴緇熴傚埄鐢ㄩ槻鐏澧欏彲浠ュ逛笉鍚屽尯鍩熼棿鐨勮塊棶瀹炴柦璁塊棶鎺у埗銆佽韓浠介壌鍒鍜屽¤＄瓑瀹夊叏鍔熻兘錛涘叆渚墊嫻嬬郴緇燂紙IDS錛夋槸闃茬伀澧欑殑鍚堢悊琛ュ厖錛岃兘甯鍔╃郴緇熷逛粯緗戠粶鏀誨嚮錛屾彁楂樹簡淇℃伅瀹夊叏鍩虹緇撴瀯鐨勫畬鏁存с

瀹夊叏瀹¤′笌緋葷粺榪愮淮銆傚圭洃鎺х綉緇滃唴瀹瑰拰宸茬粡鎺堟潈鐨勬ｅ父鍐呴儴緗戠粶璁塊棶琛屼負錛屽彲浠ュ疄鏃朵簡瑙ｇ綉鍐呭悇瀹㈡埛鏈哄強鏈嶅姟鍣ㄥ嚭鐜扮殑鎯呭喌錛屽瓨鍦ㄧ殑寮傚父榪涚▼鍙婄‖浠剁殑鏀瑰彉錛岀郴緇熸紡媧炶ˉ涓佺殑淇澶嶆儏鍐電瓑銆

浜哄憳綆＄悊涓庡埗搴﹀畨鍏ㄣ傚姞寮鴻＄畻鏈轟漢鍛樺畨鍏ㄩ槻鑼冩剰璇嗭紝鎻愰珮浜哄憳鐨勫畨鍏ㄧ礌璐ㄤ互鍙婂仴鍏ㄧ殑瑙勭珷鍒跺害鍜屾湁鏁堛佹槗浜庢搷浣滅殑緗戠粶瀹夊叏綆＄悊騫沖彴鏄鍋氬ソ緗戠粶瀹夊叏宸ヤ綔鐨勯噸瑕佹潯浠躲

3. 如何做好網路安全工作

1、完善網路安全機制

制定《網路安全管理制度》，設立公司網路與信息化管理機構，負責網路設施和信息系統的運維管理。堅持做好網路與信息安全風險評估和定期巡查，制定網路安全應急預案，健全網路安全事件聯動機制，提高公司網路安全應急處理能力。

通過計算機入網申請登記表、網路密碼變更記錄、公司網路管理日誌等記錄，做好網路監控和安全服務，構建安全即服務的雙重縱深防禦模式，為公司管理保駕護航。

6、加強新媒體運營維護

做好公司微信、網站等的管理和維護，及時發布企業運行信息，構築全公司資源共享的信息平台，弘揚企業文化，提升企業形象，更好地服務於企業改革發展。

4. 涉密網路運行維護服務外包的應當選擇具有運行維護類別的什麼單位簽訂保密協議

涉密網路運行維護服務外包的，應當選擇具有相應涉密信息系統集成資質的單位，簽訂保密協議，明確保密責任，落實保密管理要求。

涉密網路建設使用單位應在各級保密行政管理部門的指導與監督下，選擇具有相應涉密資質的承建單位承擔或者參與涉密網路的方案設計與實施、軟體開發、綜合布線、系統服務、系統咨詢、風險評估、屏蔽室建設、工程監理和保密安防監控等。

有技術實力的建設使用單位可以按照國家有關保密標准和規定組織自身技術力量自行進行方案設計和實施。

涉密網路中使用的設備、軟體應滿足的保密要求

涉密網路中使用的設備、軟體應優先選用國產設備，確需選用進口設備的應進行詳細調查和論證，不得選用國家保密行政管理部門規定禁用的設備或部件。

涉密網路中的安全保密產品應選用經過國家保密行政管理部門授權的檢測機構測評、符合國家保密標准要求的產品，計算機病毒防護產品應選用公安機關批準的國產產品，密碼產品應選用國家密碼管理部門批準的產品。

5. 網路安全知識有哪些

常用的網路安全知識有：

1、使用網路的時候，應該在電腦上設置安全防火牆，可以使用防火牆來幫助保護您的計算機。

2、使用電腦或者手機，應先下載一個殺毒軟體，殺毒軟體也應該進行升級，並適時進行掃描殺毒，防止網路被黑客入侵。

3、安裝正版系統和其它軟體的補丁和更新，能對運行中的軟體錯誤進行更改，使計算機用戶免受或者減少損失。

4、不要隨意打開陌生人發送的郵件信息或者鏈接，因為很可能是誘導鏈接或者帶病毒鏈接，不可輕易點開。

5、網路購物的時候，或者網路平台的個人信息要保護好，不要輕易告訴別人，以免引起不必要的麻煩。

6、不要使用帶病毒U盤，可以將所有信息保存在雲盤，並設置一個復雜的雲盤密碼，可預防個人隱私信息泄露的風險。

7、發現計算機中病毒，應該關機、斷開網路，然後找專業維修人員進行殺毒處理。

(5)網路安全運維保密要求擴展閱讀：

網路的物理安全是整個網路系統安全的前提。在校園網工程建設中，由於網路系統屬於弱電工程，耐壓值很低。因此，在網路工程的設計和施工中，必須優先考慮保護人和網路設備不受電、火災和雷擊的侵害；

考慮布線系統與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統和絕緣線、裸體線以及接地與焊接的安全；必須建設防雷系統，防雷系統不僅考慮建築物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。

總體來說物理安全的風險主要有，地震、水災、火災等環境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬體；雙機多冗餘的設計；機房環境及報警系統、安全意識等，因此要注意這些安全隱患，同時還要盡量避免網路的物理安全風險。

6. 中華人民共和國網路安全法中明確提出了等級保護的相關建設要求包括

2015年6月，第十二屆全國人大常委會第十五次會議初次審議了《中華人民共和國網路安全法（草案）》。網路安全法草案於2015年7月6日至2015年8月5日在中國人大網上全文公布，並向社會公開徵求意見。2016年11月7日，十二屆全國人大常委會第二十四次會議經表決，通過了《中華人民共和國網路安全法》。2017年6月1日起正式施行。其中對網路安全等級保護制度作了明確規定。

第二十一條 國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；

（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；

（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；

（四）採取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規規定的其他義務。

條文解讀：

一、網路安全等級保護制度

網路安全等級保護制度是我國現行的網路安全領域的一項重要制度。1994年國務院制定的《計算機信息系統安全保護條例》規定:計算機信息系統實行安全等級保護，安全等級的劃分標准和安全等級保護的具體辦法由公安部會同有關部門制定。2007年公安部等部門制定的《信息安全等級保護管理辦法》規定,信息系統的安全保護等級根據信息系統在國家安全、經濟建設、社會生活中的重要程度,信息系統遭到破壞後對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定,分為五級,從第一級至第五級的保護要求漸次提高,並規定了每個等級的范圍、信息系統運營者的義務及應對措施等。公安部和標准化主管部門制定了相關標准,明確了網路安全等級定級標准、程序以及各個方面的具體要求。網路安全法總結實踐經驗,對該制度的名稱作了調整,改為網路安全等級保護制度,對其主要內容作了規定。國務院有關部門將逐步完善相關配套規定,確保網路安全等級保護制度落到實處。

二、網路安全等級保護制度的主要內容

網路安全等級保護制度的主要內容可以分為技術類安全要求和管理類安全要求兩大類。技術類安全要求主要從物理安全、網路安全、主機安全、應用安全和數據安全幾層面提出,通過在信息系統中部署軟硬體並正確配置其安全功能來實現;管理類安全要求主要從安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理幾個方面提出,通過控制各種角色的活動,從政策、制度、規范、流程以及記錄等方面作出規定來實現。本條根據網路安全等級保護制度,對網路運營者的安全保護義務作了基本規定,主要包括以下幾個方面:

1.制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任。內部安全管理制度是網路運營者制定的有關網路安全管理組織架構、人員配備、行為規范、管理責任的規則；操作規程是網路運營者制定的有關人員在操作設備或辦理業務時應當遵守的程序或者步驟。網路運營者應當依照法律、行政法規及網路安全等級保護制度的規定,制定內部安全管理制度和操作規程,細化並落實安全管理義務,根據不同保護等級設置安全管理機構、安全管理人員、安全主管、安全管理負責人等,並明確相關機構和人員的職責。安全管理制度和操作規程規定的每一項具體制度、每一個操作步驟都應當有具體的責任人,哪個環節出了責任事故都要有相應的人員負責。

2.採取防範危害網路安全行為的技術措施。網路運營者應當依照法律、行政法規及網路安全等級保護制度的規定,切實採取技術防範措施,從技術上防範計算病和網路攻擊、網路侵入等網路安全風險。例如,安裝防病毒軟體,防範計算機病毒;安裝網路身份認證系統、網路入侵檢測系統、網路風險審計系統等,防範網路攻擊、侵入；安裝自動報警系統,當檢測到安全風險時自動報警等。

3.配備相應的硬體和軟體監測、記錄網路運行狀態、網路安全事件,按照規定留存相關網路日誌。網路日誌是對網路信息系統的用戶訪問、運行狀態、系統維護等情況的記錄,對於追溯非法操作、未經授權的訪問,並維護網路安全以及調查網路違法犯罪活動具有重要作用。我國相關行政法規和標准對網路日誌的留存及其期限作了規定，一些國家的法律也對留存網路日誌作了規定。網路安全法根據維護網路安全的需要,借鑒有關國家的做法,對網路日誌留存及留存的期限作了規定。同時,考慮到網路日誌的種類較多,哪些需要按照本條規定留存不少於六個月,需要根據維護網路安全的實際來確定,因此,本條規定,網路運營者應當按照規定留存相關的網路日誌不少於六個月。

4.採取數據分類、重要數據備份和加密等措施。數據分類就是按照某種標准,例如重要程度,對數據進行區分、歸類。數據備份就是為防止系統故障或者其他安全事件導致數據丟失,而將數據從應用主機的硬碟或陣列復制、存儲到其他存儲介質。數據加密就是通過加密演算法和密鑰將明文數據轉變為密文數據,從而實現數據的保密性。網路運營者應當依照本法和有關法律、行政法規以及網路安全等級保護制度的規定，採取數據分類、重要數據備份和加密措施，保護網路數據安全。

5.網路運營者的其他義務。除了本法規定的義務外，網路運營者還應當履行其他有關法律、行政法規規定的網路安全保護義務。

7. 企業網路安全該怎麼做

針對這樣的問題，企業應該制定相關的管理制度，下面是一份關於其他企業網路安全制定，希望能幫到您！

計算機網路為集團區域網提供網路基礎平台服務和互聯網接入服務，由網路維護中心負責計算機連網和網路管理工作。為保證集團區域網能夠安全可靠地運行，充分發揮信息服務方面的重要作用，更好地為集團員工提供服務，現制定並發布《集團網路安全管理制度》。

第一條 所有網路設備（包括路由器、交換機、集線器、光纖、網線等）均歸網路維護中心所管轄，其安裝、維護等操作由網路維護中心工作人員進行，其他任何人不得破壞或擅自維修。

第二條 所有集團內計算機網路部分的擴展必須經過網路維護中心實施或批准實施，未經許可任何部門不得私自連接交換機、集線器等網路設備，不得私自接入網路。網路維護中心有權拆除用戶私自接入的網路線路並報告上級領導。

第三條 各分公司、處（室）的聯網工作必須事先報經網路維護中心，由網路維護中心做網路實施方案。

第四條 集團區域網的網路配置由網路維護中心統一規劃管理，其他任何人不得私自更改網路配置。

第五條 接入集團區域網的客戶端計算機的網路配置由網路維護中心部署的伺服器統一管理分配，包括：用戶計算機的IP地址、網關、DNS和WINS伺服器地址等信息。未經許可，任何人不得更改網路配置。

第六條 網路安全：嚴格執行國家《網路安全管理制度》。對在集團區域網上從事任何有悖網路法規活動者，將視其情節輕重交有關部門或公安機關處理。

第七條 集團員工具有信息保密的義務。任何人不得利用計算機網路泄漏公司機密、技術資料和其它保密資料。

第八條 嚴禁外來人員對計算機數據和文件進行拷貝或抄寫以免泄漏集團機密，對集團辦公系統或其它集團內部平台帳號不得相互知曉，每個人必須保證自己帳號的唯一登陸性，否則由此產生的數據安全問題由其本人負全部責任。

第九條 各部門人員必須及時做好各種數據資料的錄入、修改、備份和數據保密工作，保證數據資料的完整准確和安全性。

第十條 任何人不得在區域網絡和互聯網上發布有損集團公司形象和職工聲譽的信息。

第十一條 任何人不得掃描、攻擊集團計算機網路和他人計算機。不得盜用、竊取他人資料、信息等。

第十二條 為了避免或減少計算機病毒對系統、數據造成的影響，接入集團區域網的所有用戶必須遵循以下規定：

1.任何部門和個人不得製作計算機病毒；不得故意傳播計算機病毒，危害計算機信息系統安全；不得向他人提供含有計算機病毒的文件、軟體、媒體。
2. 採取有效的計算機病毒安全技術防治措施。建議客戶端計算機安裝使用網路維護中心部署發布的相關殺毒軟體和360安全衛士對病毒和木馬進行查殺。
3. 定期或及時用更新後的新版殺病毒軟體檢測、清除計算機中的病毒。

第十三條 集團的互聯網連接只允許員工為了工作、學習和工余的休閑使用，使用時必須遵守有關的國家、企業的法律和規程，嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內容。一經發現集團網路維護中心有權撤消違紀者互聯網的使用權。使用者必須嚴格遵循以下內容：
1. 從中國境內向外傳輸技術性資料時必須符合中國有關法規。
2. 遵守所有使用互聯網的網路協議、規定和程序。
3. 不能利用郵件服務作連鎖郵件、垃圾郵件或分發給任何未經允許接收信件的人。
4. 任何人不得在網上製作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內容。
5. 不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的信息資料。
6. 不得傳輸任何教唆他人構成犯罪行為的資料，不能傳輸助長國內不利條件和涉及國家安全的資料。
7. 不能傳輸任何不符合當地法規、國家法律和國際法律的資料。

第十四條 為了發揮好網站的形象宣傳作用，各分公司、處（室）要及時向網路維護中心提供有關資料，以便充實網站內容，加大宣傳影響。由網路維護中心統一整理、編輯上傳及內容更新。

第十五條 各分公司、處（室）人員在下班離開前必須關閉計算機和電源插座，避免浪費電能和發生消防隱患，違紀者通報批評並進行相應的處罰。有加班需要的工作人員必須提前通知網路維護中心。