公司在山东 增值电信业务许可证年报中的网络安全管理制度和数据安全管理制度是什么意思？

网络安全管理制度

网络设备管理：包括对服务器、路由器、交换机等网络设备的维护和安全配置。例如，规定网络设备的定期巡检时间，如每周一次检查服务器的运行状态，查看CPU 使用率、内存占用等指标是否正常；对设备的配置备份策略，确保在设备出现故障或遭受攻击后能够快速恢复配置。

网络访问控制：这涉及到用户认证和授权。例如，对于企业的增值电信业务系统，采用多因素认证方式，如用户名 /密码结合短信验证码或者数字证书来验证用户身份。根据用户角色和权限级别，严格限制其对网络资源的访问。如普通用户只能访问业务系统的部分功能模块，而管理员则拥有更多的系统配置和管理权限。

网络安全监测与预警：建立网络安全监测机制，通过网络安全设备（如入侵检测系统 IDS、入侵防御系统IPS）来实时监测网络流量中的异常活动。例如，当 IDS 检测到大量来自同一 IP地址的异常访问请求，如端口扫描或者暴力破解密码等行为，能够及时发出预警。规定安全事件的响应流程，如在收到预警后，安全人员需要在多长时间内进行初步调查和处理。

网络安全应急响应：制定在遭受网络攻击（如 DDoS 攻击、黑客入侵等）后的应急响应预案。例如，当业务系统遭受 DDoS攻击时，应立即启动流量清洗服务，将恶意流量过滤掉，切换到备用服务器，保障业务的连续性。并且要对安全事件进行事后分析，经验教训，完善网络安全管理制度。

这是企业为保障其增值电信业务网络安全运行而制定的一系列规则和流程。在增值电信业务中，网络是核心载体，如互联网数据中心（IDC）业务、内容分发网络（CDN）业务等都高度依赖网络。网络安全管理制度涵盖了对网络设备、网络通信、网络访问等多方面的安全管理措施。

数据安全管理制度

数据分类分级管理：要对数据进行分类分级，例如，将用户的身份证号码、银行卡信息等敏感数据划分为高敏感级别，而用户的浏览记录等相对不敏感的数据划分为低敏感级别。针对不同级别的数据，采取不同的安全保护措施。对于高敏感数据，采用加密存储和传输的方式，如使用AES（gaoji加密标准）等加密算法进行加密。

数据访问管理：严格控制数据访问权限，和网络访问控制类似，根据员工的工作岗位和职责，赋予相应的数据访问权限。例如，客服人员只能访问用户的基本信息，用于解答用户咨询，而不能访问用户的支付密码等敏感数据。并且要对数据访问行为进行记录和审计，通过数据访问日志，追踪员工的数据访问操作，一旦发现异常访问行为，能够及时进行调查。

数据存储安全：规定数据存储的环境和方式，确保数据存储的物理安全和逻辑安全。在物理方面，数据中心要具备良好的机房环境，如防火、防潮、防盗等设施。在逻辑方面，要采用冗余存储技术，如RAID（独立磁盘冗余阵列）来防止数据丢失，要定期对存储的数据进行备份，如每天进行增量备份，每周进行全量备份，并将备份数据存储在异地，以应对本地数据中心发生灾难的情况。数据传输安全：在数据传输过程中，要采用安全的传输协议和加密技术。例如，在网页端的数据传输，采用HTTPS 协议代替 HTTP 协议，通过 SSL/TLS加密技术，保障数据在网络传输过程中的保密性和完整性。要对数据传输过程进行监控，防止数据在传输过程中被窃取或者篡改。

数据是增值电信业务的重要资产，数据安全管理制度是为了确保这些数据的保密性、完整性和可用性。在增值电信业务中，数据包括用户的个人信息、业务运营数据等多种类型。