《系统安全管理机构及制度.doc》由会员分享，可在线阅读，更多相关《系统安全管理机构及制度.doc（7页珍藏版）》请在金锄头文库上搜索。
1、系统安全管理机构为了公司网站系统安全、商品信息发布工作进一步准确和有效性，保证商品信息发布及时、准确，更好地展示商品动态和活动资讯，做好网站的日常维护和管理工作组建以下管理机构。1.机构设置：（1）信息部经理； （2）网络管理员；（3）系统管理员： （4）网络编辑员；（5）订单审核员；（6）商品配送员；2.工作职责：（1）信息部经理工作职责 全面负责网站管理工作，依法实施网站运行，审核网站的信息和资源发布，指导落实各管理人员开展工作。（2）网络管理员工作职责 负责网站负责网络维护与服务器的更新、升级、技术问题，做好网络正常运行的设施维护工作。（3）系统管理员工作职责：负责网站维护与网站的更新、
2、升级、技术问题，做好网站正常运行的设施维护工作。（4）网络编辑员工作职责 负责网站日常安全管理，管理商品发布，及时发布和转发商品相关信息。负责活动专区，媒体报道信息采集及审核。 （5）订单审核员工作职责 负责网站日常的订单审核管理，及时对客户的订单进行审核，确定有效的订单和订单相关信息。对订单的状态进行审核，实时更新相关信息。 （6）商品配送员工作职责 负责物流配送，实时对经过审核订单进行配送，做好商品的封装、配送。广东二天堂药业有限公司文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第1页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日
3、期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部1、目的：确保网站系统安全。2、依据：互联网药品交易服务管理办法第七条。3、适用范围：网站系统安全管理。4、职责：网站系统安全管理员。5、内容：5.1、网站安全管理人员要加强工作责任心，认真履行职责，严格操作规程。 5.2、网站安全管理人员严禁未经许可私自在服务器上安装软件，服务器上严禁进行与网站管理无关的操作。5.3、网站安全管理人员必须认真处理网站数据。数据损坏后均需及时检查，如出现错误要立即改正；发现网络故障等问题要及时报告并采取相应措施。5.4、网站安全管理人员要定期对设备进行检查、维护和保养，
4、文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第2页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部使其处于良好状态。 5.5、未经管理员批准，严禁私自使用网站设备为私人或其他部门服务。5.6、服务器主要数据如数据库、系统日志等由专人及时进行备份。跟据工作需要，网站服务器管理配备专业系统管理员名，负责系统数据备份、系统安全检查，系统相关参数的配置与软件安装。5.7、系统管理员有权管理服务器的用户密码、用户权限、IP地址等技术参数及必要的服务软件进
5、行安装与设置，其他管理员不得修改相关的系统配置信息；未经许可，其他管理人员不得私自在服务器上安装其他软件。5.8、网络内各类服务器开设的帐户和口令为秘密信息，仅供系统管理员所拥有，系统管理员当对各服务器的密码进行保密，不得向任何单位和个人提供这些信息。5.9、发现有害信息时，应当保留有关原始记录，并在二十四小时内向领导报告。5.10、按照同家有关规定，删除本网络中含有有害信息内容的地址、目录或者关闭服务器。文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第3页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2
6、012.01.09执行日期2012.01.10负责部门信息部5.11、网站安全管理人员不得从事下列危害计算机信息网络安全的活动： ()未经允许，进入计算机信息网络或者使用计算机信息网络资源的。 (二)未经允许，对计算机信息网络功能进行删除、修改或者增加的。 (三)未经允许，对计算计信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的。 (四)故意制作、传播计算机病毒等破坏性程序的。 (五)不得危害算机信息网络安全的。5.12、网站有关网络管理的口令为本中心信息网站重要机密，应定期或根据情况及时更新并保证不泄露。5.13、对于调离人员严格办理调离手续，交回所有钥匙及证什，退还全部
7、技术手册、软件及其它相关资料。及时更新系统口令和相关机要锁，撤销其用过的所有账号，立即撤销其出入安全区域、接触敏感信息的授权。5.14、违反本规定造成重大事故，将追究直接负责人和单位负责文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第4页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部人的责任并给予行政处分：构成犯罪的，依法追究刑事责任。5.15、对接入内网和服务器的计算机，不得用于玩游戏或安装一些来历不明的软件。5.16、定期对计算机和服务器进
8、行维护。5.17、管理人员必须自觉遵守有关保密制度，密码和资料不得对外泄漏。5.18、电脑、服务器或者网络出现故障后应及时安排处理。5.19、认真维护计算机和网络设备，要始终保持设施整洁，不得在设备上堆放茶水、零食、磁性物质等杂物。服务器要24小时服务。 5.20、网站系统的所有网络设备（包括交换机、路由器、防火墙以及其他网络设备）应由专职网络维护人员负责管理，定期检查设备的物理环境，并按照机房物理安全要求进行维护。5.21、网络维护人员应及时监视和更新系统补丁。5.22、软件更新或者补丁安装后网络维护人员应重新对系统进行安全设置，并进行系统的安全检查。5.23、网络维护人员应定期提交安全事件
9、和相关问题的管理报告，以备领导检查。5.24、网络维护人员应通过各种手段监控网络的流量状况，当突发异常流量时，应立即上报，并同时采取适当控制措施，并记录备案。文件标题 系统安全管理制度总页数共5页 文件编号 ERTTYS-009分页数第5页制（修）定人吴秋英审核人李海棠审批人张科制（修）定2012.01.07审核日期2012.01.08审批日期2012.01.09执行日期2012.01.10负责部门信息部5.25、系统软件安装之后，系统维护人员应立即进行备份；在后续使用过程中，在系统软件的变更以及配置的修改之前和之后，也应立即进行备份工作。5.26、严禁随意安装、卸载系统组件和驱动程序，如确实需要，应及时评测可能由此带来的影响，并需要获得主管领导的批准。5.27、系统维护人员应制定软件使用制度，禁止在服务器系统上禁止安装与该服务器所提供服务和应用无关的其它软件。5.28、系统维护人员对主机系统进行维护管理应编写运行维护的日报、周报、月报和年报。5.29、做好服务器备份工作，管理员应该定期做一次数据备份，以便系统恢复。
