信息管理制度第一条信息安全管理—、目的1、明确信息安全管理范围及管理职责，使网络安全管理法律规范化、制度化确保网络安全稳定运行，确保网络信息安全可靠
二、网络及信息安全三、网络规划设计1、原则上网络按功能和业务划分为管理网络、生产网络、办公网络、访客网络，网络间须进行隔离
2、管理网络及 VPN 网络须向集团信息技术部申请 IP 地址段，集团信息技术部分配后进行架设部署
四、网络设备选择及使用1、设备需求及关键技术指标由 SPV 公司提出，集团信息技术部复核确认后由集团信息技术部统一进行设备选型、比价、采购，预算及费用由 SPV 公司承担
2、基于强化安全管理的原因，网络内禁止使用个人/家用级设备，如：无线路由器、非网管交换机等
1、入网设备必须关闭自动向厂商提交信息的功能
2、除访客网络外，无线网络必须使用用户识别方式进行身份验证
五、安全控制1、网络间如需网络间互相通讯的，管理员同意后经过防火墙等安全设备过滤，以白名单方式对指定流量放行
2、严禁设备厂家不经批准，通过技术手段对设备进行远程控制/猎取数据/远程维护
六、管理维护1、网络建设完成后，SPV 公司运维人员须向集团信息技术部提交相关验收资料
2、每月进行一次所有设备运行配置备份，提交集团信息技术部
3、严禁泄露设备登录密码及各级操作密码
七、病毒防治管理1、严禁在生产网络、办公网络的计算机上安装非集团、SPV公司正式购买的或未经集团、SPV 公司书面批准的任何软件
2、做好生产网络、办公网络的病毒查杀工作
必须按实际情况，安装正版的杀毒软件
定期更新病毒特征库以及病毒扫描
3、网内各设备、计算机需定期安装最新的安全更新/漏洞补丁，以降低安全风险
八、数据备份还原1、SPV 公司对自建系统、文件共享服务器等每月至少进行一次完整数据备份，所有备份保留时间由 SPV 公司自行定义
共用的集团系统由集团信息技术部进行备
