2025-03-13
1、检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》的标准执行。 如发现违犯《计算机信息网络国际互联网安全保护管理办法》的言论及信息，即时予以删除，情节严重者保留有关原始记录，并在二十四小时内向当地公安机关报告。
2、违反本法第二十七条规定，受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。
3、建立健全网络和信息安全管理制度各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
4、根据2017年6月1日起施行《中华人民共和国网络安全法》的规定，等级保护是我国信息安全保障的基本制度。
1、网络安全管理机构和规章制度是网络安全的组织与制度保障。网络安全管理的制度包括人事资源管理、资产物业管理、教育培训、资格认证、人事考核鉴定制度、动态运行机制、日常工作规范、岗位责任制度等。建立健全网络安全管理机构和各项规章制度，需要做好以下几个方面。
2、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、所有接入网络的用户必须严格遵守国家法律、法规，执行安全保密制度，并对其提供的信息负责。严禁利用网络进行危害国家网络安全、泄露国家秘密、违反民族宗教与教育政策、煽动暴力、传播淫秽色情、赌博、诈骗或教唆犯罪等有害行为。一经发现有害信息，应立即报告相关部门并采取措施制止其扩散。
4、物理安全风险包括环境事故、电源故障、电磁辐射等；网络安全风险包括内部网络与外部网络间的风险、内部局网不同部门或用户之间的风险等；系统安全风险包括操作系统或应用系统存在的安全漏洞；应用安全风险包括公开服务器应用、病毒传播、信息存储等；管理安全风险包括责权不明、安全管理制度不健全等。
5、南航的网络信息安全管理制度涵盖了社交媒体安全。公司规定员工必须严格区分工作和个人账户，定期对个人账户进行安全检查。员工还需妥善保管公司敏感信息，防止其被不当分享至公共平台。在公开讨论公司相关内容前，员工必须经过授权和培训程序。 南方航空公司注重数据保护和备份工作。
电子政务外网要建立应急处理和灾难恢复机制。应急支援中心和数据灾难备份中心要制定数据备份制度，制定事故应急响应和支援处理措施，制定数据灾难恢复策略和灾难恢复预案，并报本级电子政务信息安全主管部门备案。
数据安全管理制度 存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责； 注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。
数据安全法明确了6项数据安全制度：（1）数据分类分级与核心数据保护制度。
建立了网络安全等级保护制度，要求网络运营者根据该制度履行安全保护义务，包括制定内部安全管理制度、采取防范措施、监测网络安全事件、数据分类备份和加密等。 对关键信息基础设施实施重点保护，涵盖公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要领域。