## 1、概述 参考业界的成熟经验,结合掌阅的实际情况,制定并描述了网络与信息安全管理必须遵守的基本原则和要求,将安全工作要点归结到以下几个方面: - 办公安全; - 生产安全; - 资源保障; - 制度保障; ## 2、办公安全 ### A.网络准入 网络划分为办公公共子网、部门子网、专用业务子网、专线、IDC-VPN、设备管理专用网络,采用白名单机制设置ACL规则,