网络安全监督方案

发布时间：2021-10-10 10:51:56 浏览数：次

　网络安全监督方案

　为做好为期半个月的攻防演练工作，提高协会应对网络安全问题的能力，维护协会网络安全，保障协会各项工作正常开展，特制定本网络安全监督方案。

　一、职责与分工

　协会成立网络安全监督工作领导小组，由会长担任组长，副会长任副组长，具体工作由秘书长指导综合部负责，协会网站管理人员任值班组员。发生网络安全事件，综合部进行先期处置，同时立即向组长报告。

　二、网络安全措施

　 1.每日进行协会官网、会员系统检测，清除 webshell、木马等已存病毒及漏洞，设置病毒提醒及定时清除机制，保障协会网络日常安全。

　 2.调整 web 管理外网口，关闭官网过时外链，筛查官网跳转。

　 3.修改协会邮箱、官网后台、会员系统后台等涉及协会网络运营的所有密码，按照最佳实践的密码策略（8 位以上字符，包含数字、大小写字母和特殊字符）进行设定，杜绝弱口令。

　 4.协会办公电脑不访问跟工作无关的网站和网页，关闭有安全隐患的无线设备，卸载有安全隐患的无线软件。

　 5.增加会员系统人机验证机制，限制 ip 访问次数。

　 6.增加官网访问与操作对象的用户属性，操作过程中多次校验。

　 7.强制用户首次登陆会员系统使用自定义密码修改默认口令。

　三、网络安全事件处理流程

　出现网络安全问题后值班人员要及时通过电话、传真、邮件、短信等方式通

　知组长、秘书长及网站安全技术负责人。值班人员根据问题网络，初步判定问题程度。能够自身解决，要及时加以解决；如果不能自行解决故障，在秘书长协调网站安全负责人、或上级主管部门共同解决。

　四、责任与奖惩

　协会网络安全监督工作实行组长负责制和责任追究制。对于在网络安全监督工作中做出突出贡献的先进个人，给予表彰和奖励。对于迟报、谎报、瞒报、漏报协会网络安全事件重要情况或者监督工作中有其他失职、渎职行为的，对有关责任人给予党纪行政处分。

相关热词搜索： 安全监督 方案网络