網(wǎng)絡信息安全，是指通過采取必要措施，防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障網(wǎng)絡數(shù)據(jù)的完整性、保密性、可用性的能力。
本次內(nèi)容主要從管理角度，為會員提供信息安全管理建議。
一、員工安全意識教育
1、內(nèi)部員工安全意識教育，在內(nèi)部進行宣講，強調(diào)網(wǎng)絡安全的重要性；保管好客戶的賬號信息、個人信息等，防止被內(nèi)部員工私自收集、泄露。
2、定期開展培訓活動和學習計劃，為員工進行案例分析講解，加強員工的安全意識，避免被不法分子利用，造成信息安全事件；制定網(wǎng)絡安全事件應急預案，明確反饋及處理流程，并定期進行演練。
3、從自身做起抵制打擊電信詐騙黑色產(chǎn)業(yè)鏈，堅持“正道成功”，拒絕刷單、惡意好評返現(xiàn)等非正當途徑，建設更加安全的網(wǎng)絡環(huán)境。
二、權限安全管理
1、結合業(yè)務需要，在保證一個人對應只使用一個賬號的前提下，僅創(chuàng)建適當數(shù)量的子賬號。每個賬號按最小權限原則，根據(jù)使用人員的業(yè)務需要，僅分配需要使用的權限。嚴禁大量賬號同時具有查看訂單等敏感操作的權限，避免多人共用一個賬號的情況。
2、針對新入職的員工，建議為其新建專用賬號，供其熟悉業(yè)務；短期避免其接觸可操作敏感數(shù)據(jù)（訂單、售后等）的賬號；針對已離職員工，在其離職后，需立即刪除或停用其賬號及權限。
三、賬號與密碼安全管理
1、正常情況下，嚴禁以任何形式將賬號共享給內(nèi)部/外部人員。若相關人員有使用賬號需要，可結合其需求為其單獨創(chuàng)建賬號，并分配所需的權限。
2、任何情況下，嚴禁將會員后臺賬號、密碼、驗證碼告知他人，切勿隨意點擊不明鏈接，更不要掃描來歷不明的二維碼。請會員一定要認清，避免中招釣魚詐騙。
3、密碼設置應具有安全性、保密性，密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權益的控制代碼。切勿使用明顯有規(guī)律性的密碼，如“123”、“abc”、“qwert”等；密碼不能包含具有特殊意義的字符串，切勿使用用戶名/生日/姓名等作為密碼的全部或一部分；密碼應盡量同時包含大小寫字母、數(shù)字、特殊符號等。各應用系統(tǒng)密碼應定期進行更換，如至少3個月更換一次密碼，降低密碼泄露的風險，如發(fā)現(xiàn)或懷疑密碼遺失或泄露應立即修改。
4、避免因為便利，將賬號及密碼存儲于word或文本文檔，放置于公用電腦中；應當定期修改賬號密碼。
四、敏感數(shù)據(jù)安全管理
1、非必要業(yè)務需求，避免經(jīng)常導出訂單數(shù)據(jù)，且避免將包含數(shù)據(jù)的excel等文檔直接存在辦公電腦上。對已導出的不需要再使用的數(shù)據(jù)，需及時刪除。
2、如有業(yè)務需要，需將攜帶敏感信息（訂單、售后）的文檔或EXCEL表格等數(shù)據(jù)傳輸至他人，需將文檔使用壓縮包加密后，再進行發(fā)送傳輸。壓縮包使用的密碼應盡量復雜，避免如123456…admin…等弱密碼。
3、在任何情形下，嚴禁將用戶的訂單信息，聯(lián)系方式等通過QQ群、微信群發(fā)送給物流或其他人。且內(nèi)部使用的QQ群、微信群等，需要有嚴格的加群審核與管控，避免工作人員以外的人員加群。
五、軟件安全管理
1、常用工作軟件應從正規(guī)途徑進行下載和更新，使用正版軟件；日常運營中嚴禁運行未經(jīng)檢驗和來歷不明的軟件，確保常用軟件從官方途徑進行下載和更新，不使用不可信的軟件。
2、電腦軟件盡量避免使用未經(jīng)安全認證的第三方插件、防止被不法分子通過技術手段獲取客戶信息，如有必要，請及時更換合作的第三方公司。
3、辦公用途的計算機未經(jīng)允許不準安裝與各自業(yè)務無關的軟件、嚴禁安裝各種游戲軟件，不準使用未經(jīng)查毒處理的存儲介質(zhì)，如光盤、U盤、軟盤、移動硬盤等。員工禁止使用辦公電腦訪問不良網(wǎng)站。登陸后臺的電腦，嚴禁用于其他用途，不得輕易點擊任何人發(fā)來的不明信息或鏈接。（非.hdwjc.com作為域名結尾但宣稱為華東五金網(wǎng)網(wǎng)站的，都屬于不明鏈接）
4、應指定專人進行計算機病毒和網(wǎng)絡攻擊的防范工作，安裝安全防護類軟件，定期進行計算機病毒檢查和漏洞掃描，發(fā)現(xiàn)病毒和數(shù)據(jù)安全隱患等安全問題要及時處理和上報。
六、計算機設備安全管理
1、員工需使用公司提供的計算機設備（特殊情況需經(jīng)過上級審批），不得私自調(diào)換及拆卸，并保持清潔、安全、良好的計算機設備工作環(huán)境。禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2、嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正確的使用方法。當計算機出現(xiàn)故障時應及時向公司報告，不允許私自處理和維修。
3、員工對所使用計算機及相關設備的安全負責，如暫時離開座位時須鎖定系統(tǒng)，移動介質(zhì)自行安全保管。未經(jīng)許可，不得私自使用他人設備。
4、非企業(yè)技術人員對計算機設備、系統(tǒng)等進行維護、維修時，必須由企業(yè)相關技術人員現(xiàn)場全程監(jiān)督，設備外送維修，須經(jīng)企業(yè)內(nèi)有關部門負責人審批。
七、應急處理措施
如遇到信息安全事件如賬號被盜，信息泄露，客戶被騙等，請第一時間按照上述要求進行自查，并緊急開展止損措施，包括但不限于：在24小時內(nèi)對潛在受害群體進行安全提醒；在相應商品/店鋪頁面增加安全提醒；對集中受影響商品進行緊急下架等。
【參考規(guī)范條文】
根據(jù)2016年頒發(fā)的《關于辦理電信網(wǎng)絡詐騙等刑事案件適用法律若干問題的意見》中“全面懲處關聯(lián)犯罪”的第二條：違反國家有關規(guī)定，向他人出售或者提供公民個人信息，竊取或者以其他方法非法獲取公民個人信息，符合刑法第二百五十三條之一規(guī)定的，以侵犯公民個人信息罪追究刑事責任。使用非法獲取的公民個人信息，實施電信網(wǎng)絡詐騙犯罪行為，構成數(shù)罪的，應當依法予以并罰。
根據(jù)《刑法》第二百八十六條之一【拒不履行信息網(wǎng)絡安全管理義務罪】網(wǎng)絡服務提供者不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡安全管理義務，經(jīng)監(jiān)管部門責令采取改正措施而拒不改正，有下列情形之一的，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金：(1)致使違法信息大量傳播的；(2)致使用戶信息泄露，造成嚴重后果的；(3)致使刑事案件證據(jù)滅失，情節(jié)嚴重的；(4)有其他嚴重情節(jié)的。單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照前款的規(guī)定處罰。有前兩款行為，同時構成其他犯罪的，依照處罰較重的規(guī)定定罪處罰。