時(shí)間：2015-10-16 10:50:58 點(diǎn)擊：次
來源：中國電子商務(wù)物流服務(wù)網(wǎng) 作者：

條評論打印收藏

第十九條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)營業(yè)場所、處理場所管理,，嚴(yán)禁無關(guān)人員進(jìn)出郵件（快件）處理、存放場地，嚴(yán)禁無關(guān)人員接觸,、翻閱郵件（快件），防止寄遞詳情單實(shí)物信息（以下簡稱實(shí)物信息）在處理過程中泄露,。 

第二十條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)優(yōu)化寄遞處理流程,，減少接觸實(shí)物信息的處理環(huán)節(jié)和操作人員,。 

第二十一條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)采用有效技術(shù)手段,，防止實(shí)物信息在寄遞過程中泄露。 

第二十二條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)配備符合國家標(biāo)準(zhǔn)的安全監(jiān)控設(shè)備，安排具有專門技術(shù)和技能的人員,，對收寄、分揀,、運(yùn)輸,、投遞等環(huán)節(jié)的實(shí)物信息處理進(jìn)行安全監(jiān)控,。  

第二十三條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞詳情單實(shí)物檔案管理制度,，實(shí)行集中封閉管理，確定集中存放地,，及時(shí)回收寄遞詳情單妥善保管,。設(shè)立、變更集中存放地,，應(yīng)當(dāng)及時(shí)報(bào)告所在地郵政管理部門,。

第二十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對寄遞詳情單實(shí)物檔案集中存放地設(shè)專人管理，采取必要的安全防護(hù)措施,，確保存儲安全。 

第二十五條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)建立并嚴(yán)格執(zhí)行寄遞詳情單實(shí)物檔案查詢管理制度,。內(nèi)部人員因工作需要查閱檔案時(shí),，應(yīng)當(dāng)確保檔案完整無損,，并做好查閱登記,，不得私自攜帶離開存放地,。 

第二十六條 寄遞詳情單實(shí)物檔案應(yīng)當(dāng)按照國家相關(guān)標(biāo)準(zhǔn)規(guī)定的期限保存,。保存期滿后，由企業(yè)進(jìn)行集中銷毀,，做好銷毀記錄,，嚴(yán)禁丟棄或者販賣。 

第二十七條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)對實(shí)物信息安全保障情況進(jìn)行定期自查,，記錄自查情況，及時(shí)消除自查中發(fā)現(xiàn)的信息安全隱患,。 

第四章 寄遞詳情單電子信息安全管理 

第二十八條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)按照國家規(guī)定，加強(qiáng)寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理,。 

第二十九條 郵政企業(yè),、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當(dāng)符合國家信息安全管理規(guī)定，合理劃分安全區(qū)域,，實(shí)現(xiàn)各安全區(qū)域之間有效隔離,，并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力,。 

第三十條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)配備必要的防病毒軟件、硬件,，確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計(jì)算機(jī)病毒的能力,，防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò),，避免信息泄露或者被篡改。 

第三十一條 郵政企業(yè),、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò),，應(yīng)當(dāng)避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認(rèn)密碼,、安全參數(shù)，并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施,，嚴(yán)格審查并監(jiān)控對信息系統(tǒng),、網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程訪問,。 

第三十二條 郵政企業(yè),、快遞企業(yè)在采購計(jì)算機(jī)軟件,、硬件產(chǎn)品或者技術(shù)服務(wù)時(shí)，應(yīng)當(dāng)與供應(yīng)商簽訂保密協(xié)議,，明確其安全責(zé)任,，以及在發(fā)生信息安全事件時(shí)配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù),。 

第三十三條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全內(nèi)部審計(jì)制度，定期開展內(nèi)部審計(jì),，對發(fā)現(xiàn)的問題及時(shí)整改,。 

第三十四條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理，基于權(quán)限最小化和權(quán)限分離原則，向從業(yè)人員分配滿足工作需要的最小操作權(quán)限和可訪問的最小信息范圍,。  

 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)對信息系統(tǒng)和數(shù)據(jù)庫的管理，使網(wǎng)絡(luò)管理人員僅具有進(jìn)行信息系統(tǒng),、數(shù)據(jù)庫、網(wǎng)絡(luò)運(yùn)行維護(hù)和優(yōu)化的權(quán)限,。網(wǎng)絡(luò)管理人員的維護(hù)操作須經(jīng)安全管理員授權(quán)，并受到安全審計(jì)員的監(jiān)控和審計(jì),。 

第三十五條 郵政企業(yè),、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)密碼管理,，使用高安全級別密碼策略,，定期更換密碼,，禁止將密碼透露給無關(guān)人員,。

 2/2   首頁 上一頁 1 2