第1篇 網(wǎng)絡(luò)安全防護(hù)制度
為加強網(wǎng)絡(luò)管理,保障網(wǎng)絡(luò)暢通,杜絕利用網(wǎng)絡(luò)進(jìn)行非法活動,使之更好地方便游客,特制定本制度。
一、安全教育與培訓(xùn)
1.組織管理員認(rèn)真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《網(wǎng)絡(luò)安全管理制度》及《信息發(fā)布審核、登記制度》,提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
2.對所有網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn),使用戶自覺遵守和維護(hù)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,具備基本的網(wǎng)絡(luò)安全知識。
3.不定期地邀請公安機關(guān)有關(guān)人員、設(shè)備提供商專業(yè)技術(shù)人員進(jìn)行信息安全方面的培訓(xùn),加強對有害信息,特別是影射性有害信息的識別能力,提高防范能力。
二、病毒檢測和網(wǎng)絡(luò)安全漏洞檢測
1.服務(wù)器如果發(fā)現(xiàn)漏洞要及時修補漏洞或進(jìn)行系統(tǒng)升級。
2.網(wǎng)絡(luò)信息安全員履行對所有上網(wǎng)信息進(jìn)行審查的職責(zé),根據(jù)需要采取措施,監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡(luò)或入網(wǎng)計算機的人或事。
3.所有用戶有責(zé)任對所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律、法規(guī)和規(guī)章制度的人或事予以制止或向相關(guān)部門反映、舉報,協(xié)助有關(guān)部門或管理人員對上述人或事進(jìn)行調(diào)查、取證、處理,應(yīng)該向調(diào)查人員如實提供所需證據(jù)。
4.網(wǎng)絡(luò)管理員應(yīng)根據(jù)實際情況和需要采用新技術(shù)調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)功能,變更系統(tǒng)參數(shù)和使用方法,及時排除系統(tǒng)隱患。
三、網(wǎng)絡(luò)安全管理員崗位職責(zé)
1.保障網(wǎng)絡(luò)暢通和網(wǎng)絡(luò)信息安全。
2.嚴(yán)格遵守國家、省、市制定的相關(guān)法律、行政法規(guī),嚴(yán)格執(zhí)行我司制定的《網(wǎng)絡(luò)安全工作制度》,以人為本,依法管理,確保網(wǎng)絡(luò)安全有序。
3.服務(wù)器如果發(fā)現(xiàn)漏洞要及時修補漏洞或進(jìn)行系統(tǒng)升級。
4.網(wǎng)絡(luò)信息安全員履行對所有上網(wǎng)信息進(jìn)行審查的職責(zé),根據(jù)需要采取措施,監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡(luò)或入網(wǎng)計算機的人或事。
5.所有用戶有責(zé)任對所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律、法規(guī)和規(guī)章制度的人或事予以制止或向相關(guān)部門反映、舉報,協(xié)助有關(guān)部門或管理人員對上述人或事進(jìn)行調(diào)查、取證、處理,應(yīng)該向調(diào)查人員如實提供所需證據(jù)。
6.網(wǎng)絡(luò)管理員應(yīng)根據(jù)實際情況和需要采用新技術(shù)調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)功能,變更系統(tǒng)參數(shù)和使用方法,及時排除系統(tǒng)隱患。
四、網(wǎng)絡(luò)賬號使用登記和操作權(quán)限
1.上網(wǎng)ip地址是上網(wǎng)主機在網(wǎng)上的合法用戶身份標(biāo)志,所有上網(wǎng)主機必須到網(wǎng)絡(luò)管理部門進(jìn)行登記注冊,將本機的重要網(wǎng)絡(luò)技術(shù)資料(包括主機型號,技術(shù)參數(shù),用戶名,主機名,所在域名或工作組名,網(wǎng)卡類型,網(wǎng)卡的mac地址,網(wǎng)管部門分配的ip地址)詳盡備案,以備核查。
2.上網(wǎng)用戶未經(jīng)許可,不得擅自改動本機ip地址的主機。
3.網(wǎng)絡(luò)管理部門對賬號與權(quán)限劃分要進(jìn)行有效的備份,以便網(wǎng)絡(luò)發(fā)生故障時進(jìn)行恢復(fù)。
4.賬號與操作權(quán)限的設(shè)置,必須做到專人專管,不得泄密或外借給他人使用。
五、網(wǎng)絡(luò)違法案件報告和協(xié)助查處
1.落實網(wǎng)絡(luò)安全崗位責(zé)任制,一旦發(fā)現(xiàn)網(wǎng)絡(luò)違法案件,應(yīng)詳細(xì)、如實記錄事件經(jīng)過,保存相關(guān)日志,及時通知有關(guān)人員部門取得聯(lián)系。
2.接到有關(guān)網(wǎng)絡(luò)違法案件舉報時,要詳細(xì)記錄,對舉報人的身份等要嚴(yán)格保密,及時通知有關(guān)人員,并及時與公安部門取得聯(lián)系。
3.當(dāng)有關(guān)網(wǎng)絡(luò)安全監(jiān)察部門進(jìn)行網(wǎng)絡(luò)違法案件及其他網(wǎng)絡(luò)安全檢查時,網(wǎng)絡(luò)安全員和其他有關(guān)人員必須積極配合。
4.以下行為屬于違法使用網(wǎng)絡(luò):
(1)破壞網(wǎng)絡(luò)通訊設(shè)施,包括光纜、室內(nèi)網(wǎng)絡(luò)布線、室內(nèi)信息插座、配線間網(wǎng)絡(luò)設(shè)備等。
(2)隨意改變網(wǎng)絡(luò)接入位置。
(3)盜用他人的ip地址、更改網(wǎng)卡地址、盜用他人賬號(包括系統(tǒng)賬號、電子郵件賬號、信息發(fā)布賬號等);
(4)通過電子郵件、網(wǎng)絡(luò)、存儲介質(zhì)等途徑故意傳播計算機病毒。
(5)對網(wǎng)絡(luò)進(jìn)行惡意偵聽和信息截獲,在網(wǎng)絡(luò)上發(fā)送干擾正常通信的數(shù)據(jù)。
(6)對網(wǎng)絡(luò)各種攻擊,包括利用已知的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、安全工具、端口掃描等進(jìn)行攻擊,以后、以及利用ip欺騙手段實施的拒絕服務(wù)攻擊;
(7)訪問和傳播色情、*、*、謠言等不良信息的。
第2篇 計算機網(wǎng)絡(luò)管理信息安全管理制度怎么寫
下面是我們制度職責(zé)大全提供的制度文章供您參考:
第一條為了進(jìn)一步加強全市____系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全的管理,確保全市工商系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全管理工作的制度化、規(guī)范化,根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》和公安部《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》,結(jié)合本系統(tǒng)實際,特制定本制度。
第二條全市____系統(tǒng)單位及個人必須嚴(yán)格遵守本制度,以確保安全使用計算機及網(wǎng)絡(luò)。
第三條各級信息中心承擔(dān)本局計算機及網(wǎng)絡(luò)的安裝、調(diào)試、用戶安全教育與培訓(xùn)、安全保護(hù)技術(shù)措施的擬定與落實,保障全局計算機網(wǎng)絡(luò)的運行安全和信息安全。
第四條單位數(shù)據(jù)中心機房設(shè)立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統(tǒng)、8小時以上不間斷電源系統(tǒng)、出入登記系統(tǒng);
非網(wǎng)管人員和維修人員未經(jīng)允許不得進(jìn)入數(shù)據(jù)中心機房;
工作人員不得在數(shù)據(jù)中心機房內(nèi)飲食、吸煙。
第五條所有計算機必須設(shè)定靜態(tài)ip地址;
所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加
1、2等序號)命名;
所有上互聯(lián)網(wǎng)的計算機必須設(shè)立60天或以上的上網(wǎng)日志,不上與工作無關(guān)的網(wǎng)站;
設(shè)有郵件服務(wù)器的單位必須安裝反垃圾郵件系統(tǒng);
所有計算機必須安裝正版、防病毒、防火墻軟件;
未經(jīng)信息中心同意不得安裝任何非工作軟件在單位計算機中;
工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網(wǎng)絡(luò)安裝網(wǎng)絡(luò)防病毒軟件、防火墻、網(wǎng)絡(luò)管理軟件;
網(wǎng)站必須安裝公安局認(rèn)可的防火墻、入侵檢測系統(tǒng)、防病毒軟件;
信息中心必須專人定時做好各種安全系統(tǒng)及操作系統(tǒng)的安全更新。
第七條____信息網(wǎng)(下稱內(nèi)聯(lián)網(wǎng))供____系統(tǒng)內(nèi)部使用,對國際、國內(nèi)發(fā)布信息,運行時內(nèi)聯(lián)網(wǎng)和紅盾網(wǎng)互相物理隔離。
第八條按照有關(guān)規(guī)定,實行文件信息“誰上網(wǎng)誰負(fù)責(zé)”的原則。
凡是秘密等級以上的文件,不得在內(nèi)聯(lián)網(wǎng)和上發(fā)布;
凡上網(wǎng)信息必須經(jīng)過審查和批準(zhǔn),確保國家機密不上網(wǎng)。
____機關(guān)規(guī)定不能對外公開的資料不得在信息網(wǎng)上發(fā)布;
需計算機處理的密件由專人在專室、專用單機上進(jìn)行。
第九條任何人員不得做任何與本職工作無關(guān)的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應(yīng)立即刪除,如感覺有異常情況,應(yīng)及時向信息中心報告;
未經(jīng)授權(quán)的人員嚴(yán)禁操作、訪問網(wǎng)絡(luò)服務(wù)器及他人計算機設(shè)備,不得修改信息網(wǎng)和紅盾網(wǎng)任何內(nèi)容,不得連接數(shù)據(jù)庫作任何操作。
第十條上網(wǎng)用戶不得利用網(wǎng)絡(luò)危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動。
第十一條上網(wǎng)用戶不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施;
(二)煽動顛覆國家政權(quán),推翻社會主義制度;
(三)煽動分裂國家、破壞國家統(tǒng)一;
(四)煽動民族仇恨、民族歧視,破壞民族團(tuán)結(jié);
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規(guī)的。
第十二條上網(wǎng)用戶不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,對自己或他人的計算機網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(二)未經(jīng)允許,對自己或他人的計算機信息存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(三)瀏覽與工作無關(guān)的網(wǎng)站,上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網(wǎng)絡(luò)安全的行為。
第十三條機關(guān)工作人員上網(wǎng)只能做與工作有關(guān)的事務(wù)或操作,嚴(yán)禁在網(wǎng)上進(jìn)行賭博或其它不法活動。
嚴(yán)禁工作時間玩計算機游戲。
第十四條上網(wǎng)用戶必須按自己的帳號、密碼進(jìn)入相應(yīng)系統(tǒng),不得盜用他人的帳號、密碼。
密碼不得外泄,如發(fā)現(xiàn)可能外泄,應(yīng)及時重設(shè)或申請更換;
造成損失和危害的,追究其責(zé)任。
網(wǎng)絡(luò)特權(quán)服務(wù)用戶不得泄漏有關(guān)軟硬件、網(wǎng)絡(luò)技術(shù)細(xì)節(jié)及管理密碼;
所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復(fù)雜性(含不重復(fù)的字母、數(shù)字及特殊符號)、不通用性、不易記性,必須定期更新密碼;
使用密碼時應(yīng)確保旁人不能窺視;
不要在軟件使用時選自動記憶帳戶密碼功能;
不要在任何地方使用任何方式談?wù)摶驎接洃浫魏蚊艽a;
未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到計算機中。
第十五條聯(lián)網(wǎng)設(shè)備及計算機內(nèi)網(wǎng)絡(luò)配置應(yīng)保持相應(yīng)固定,特別是不得隨意修改ip地址,若出現(xiàn)故障應(yīng)通知信息中心技術(shù)人員及時處理,不得自行隨意處理,未經(jīng)信息中心允許不得自行增加計算機設(shè)備入網(wǎng)。
第十六條網(wǎng)絡(luò)除星期六進(jìn)行維護(hù)外必須24小時運行。
信息中心設(shè)網(wǎng)絡(luò)管理值勤員。
值勤員負(fù)責(zé)其值勤期內(nèi)的網(wǎng)絡(luò)正常運行維護(hù)、數(shù)據(jù)備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網(wǎng)記錄,如發(fā)現(xiàn)違反本制度的,視情節(jié)輕重給予通報批評、紀(jì)律處分。
構(gòu)成犯罪的,由司法機關(guān)依法追究刑事責(zé)任。
第十八條本制度未盡事宜或與國家法律、法規(guī)、規(guī)定不符的,均按國家法律、法規(guī)、規(guī)定執(zhí)行。
第十九條本制度由辦公室負(fù)責(zé)解釋,組織實施。
第二十條本制度自公布之日起施行。
第3篇 網(wǎng)絡(luò)服務(wù)器 安全保密制度
為確保公司erp軟件穩(wěn)定安全的運行,現(xiàn)根據(jù)公司的網(wǎng)絡(luò)運行環(huán)境及硬件設(shè)施特制定出如下安全保密措施及制度:
一、服務(wù)器安全防護(hù)措施
1、在兩臺erp服務(wù)器上均安裝了正版的防病毒軟件,對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對服務(wù)器系統(tǒng)的干擾和破壞。
2、做好生產(chǎn)日志的留存。服務(wù)器具有保存60天以上的系統(tǒng)運行日志和用戶使用日志記錄功能,內(nèi)容包括ip地址及使用情況等。
3、erp系統(tǒng)軟件建立雙機熱備份機制,一旦主服務(wù)器系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運行,保證備用服務(wù)器系統(tǒng)能及時替換主系統(tǒng)提供服務(wù)。
4、關(guān)閉服務(wù)器系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時用補丁修復(fù)系統(tǒng)漏洞,設(shè)置定期病毒查殺。
5、服務(wù)器平時處于鎖定狀態(tài),并保管好登錄密碼;遠(yuǎn)程桌面連接設(shè)置超級用戶名及密碼,并綁定ip及mac地址,以防他人登入。
6、服務(wù)器提供集中式權(quán)限管理,針對不同的應(yīng)用系統(tǒng)、終端、操作人員,由服務(wù)器系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限,并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名,且定期更換,嚴(yán)禁操作人員泄漏自己的口令。對操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定,并由服務(wù)器系統(tǒng)管理員定期檢查操作人員權(quán)限。
7、公司機房按照電信機房標(biāo)準(zhǔn)建設(shè),內(nèi)有必備的獨立ups不間斷電源、高靈敏度的煙霧探測系統(tǒng)和消防系統(tǒng),定期進(jìn)行電力、防火、防潮、防磁和防鼠檢查。
二、網(wǎng)絡(luò)與數(shù)據(jù)安全保障措施
1、服務(wù)器網(wǎng)絡(luò)安全保障措施:
(1)公司采用多層華為賽門鐵克usg5000企業(yè)級網(wǎng)絡(luò)硬件防火墻對公司的網(wǎng)絡(luò)及服務(wù)器進(jìn)行全面的保護(hù)。
(2)服務(wù)器安裝專業(yè)的安全軟件,提供基于網(wǎng)絡(luò)、數(shù)據(jù)庫、客戶端、應(yīng)用程序的入侵檢測服務(wù),在防火墻的基礎(chǔ)上又增加了幾道安全措施,確保服務(wù)器系統(tǒng)的高度安全。
(3)定期對服務(wù)器系統(tǒng)進(jìn)行安全漏洞掃描和分析,排除安全隱患,做到安全防患于未然。
2、軟件數(shù)據(jù)安全保障措施:
(1)數(shù)據(jù)安全關(guān)系到整個信息系統(tǒng)正常運轉(zhuǎn),影響到公司erp軟件正常的運行秩序,責(zé)任十分重大,必須具有高度的責(zé)任感和一絲不茍萬無一失的嚴(yán)謹(jǐn)工作作風(fēng)。
(2)erp系統(tǒng)主服務(wù)器必須每天做一次數(shù)據(jù)全備份到erp系統(tǒng)備用服務(wù)器(此備份為計劃備份,系統(tǒng)自動執(zhí)行),時間為晚上20點整。
(3)每兩周對備份數(shù)據(jù)進(jìn)行一次校對試驗,以確保erp備用服務(wù)器上的數(shù)據(jù)安全可靠。
(4)根據(jù)服務(wù)器數(shù)據(jù)增長量,應(yīng)定期對過期數(shù)據(jù)進(jìn)行處理,以保障系統(tǒng)運作效率。
(5)對清除數(shù)據(jù)必須刻成光盤存檔,保存期限至少三年,以供后期查詢所用。
(6)根據(jù)軟件數(shù)據(jù)的保密制度和用途,確定erp軟件使用人員的賬號權(quán)限。 禁止泄露、外借和轉(zhuǎn)移任何數(shù)據(jù)信息。
(7)制定erp軟件工作流程的各級賬號審批權(quán)限,未經(jīng)批準(zhǔn)不得隨意更改業(yè)務(wù)數(shù)據(jù)。
(8)備份數(shù)據(jù)光盤保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。
(9)使用備份數(shù)據(jù)時由網(wǎng)絡(luò)中心經(jīng)理提出申請,經(jīng)運營中心副總裁審批后,方可使用。
三、服務(wù)器及軟件安全保密制度
1、公司內(nèi)部員工不得對外泄露關(guān)于服務(wù)器的任何信息;
2、公司內(nèi)部員工不得利用服務(wù)器進(jìn)行除erp軟件運行所需以外的任何行為;
3、對公司相關(guān)管理人員設(shè)定服務(wù)器管理權(quán)限,不得越權(quán)管理服務(wù)器信息;
4、根據(jù)公司各部門各級工作人員設(shè)定相應(yīng)賬號權(quán)限,使用人員嚴(yán)格保存自己使用賬號密碼;
5、erp軟件使用人員不得惡意刪除任何軟件基本信息及他人錄入信息;
6、一旦發(fā)生服務(wù)器信息安全事故,應(yīng)立即報告公司領(lǐng)導(dǎo)人并及時進(jìn)行事故處理;
7、erp軟件管理員對有毒有害的信息進(jìn)行過濾、用戶信息進(jìn)行保密。
8、服務(wù)器管理員定期或不定期檢查服務(wù)器信息內(nèi)容,實施有效監(jiān)控,做好安全監(jiān)督工作;
9、系統(tǒng)管理員未經(jīng)許可不得隨意修改或刪除數(shù)據(jù)庫內(nèi)的任何數(shù)據(jù)信息,更不能對外提供。
10、除授權(quán)管理人員外,未經(jīng)許可,任何人不能動用他人設(shè)備,不得通過網(wǎng)絡(luò)(局域網(wǎng)、vpn虛擬專網(wǎng)、內(nèi)部網(wǎng)等)聯(lián)機調(diào)閱數(shù)據(jù)。
11、對服務(wù)器的管理人員,以及領(lǐng)導(dǎo)明確各級人員的責(zé)任,管理服務(wù)器的正常運行,嚴(yán)格抓管理工作,實行誰管理誰負(fù)責(zé)。
12、強化信息安全保密管理,加強安全保密意識教育。因人為原因造成信息數(shù)據(jù)泄密及安全事故,追究當(dāng)事人責(zé)任;觸犯法律的,依法追究。
第4篇 新華醫(yī)院網(wǎng)絡(luò)安全管理制度
附屬醫(yī)院網(wǎng)絡(luò)安全管理制度
1、為了加強計算機信息網(wǎng)絡(luò)的安全保護(hù),提高工作人員維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性,根據(jù)《中華人名共和國計算機信息系統(tǒng)安全保護(hù)條例》、《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》和其他相關(guān)法律、法規(guī)的規(guī)定,制定本制度。本制度使用于醫(yī)院內(nèi)網(wǎng)絡(luò)機房、各計算機網(wǎng)絡(luò)用戶。
2、任何部門及個人不得利用醫(yī)院網(wǎng)絡(luò)或國際互聯(lián)網(wǎng)危害國家安全、泄露國家和醫(yī)院機密,不得侵犯國家的、社會的、醫(yī)院的利益和公民的合法權(quán)益,不得從事犯罪活動。任何單位和個人不得以任何接口盜竊、破壞網(wǎng)絡(luò)設(shè)施。
3、任何部門及個人不得利用醫(yī)院網(wǎng)絡(luò)或國際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列有害信息:
1)煽動顛覆國家政權(quán)、破壞國家統(tǒng)一,破壞民族團(tuán)結(jié)、宗教極端勢力和境外敵對勢力的*言論;
2)捏造或者歪曲事實、散布謠言、擾亂醫(yī)院工作秩序和社會秩序;
3)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
4、任何部門及個人不得從事下列危害醫(yī)院網(wǎng)絡(luò)和計算機信息網(wǎng)絡(luò)安全的活動:
1)未經(jīng)允許不得對醫(yī)院網(wǎng)絡(luò)功能和醫(yī)院網(wǎng)站進(jìn)行刪除、修改或者增加。
2)未經(jīng)允許不得對醫(yī)院網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。
3)不得在醫(yī)院網(wǎng)絡(luò)和互聯(lián)網(wǎng)中故意制作、傳播計算機病毒等破壞性程序。
5、不得擅自修改計算機設(shè)置及拆卸、安裝、調(diào)換計算機及外部設(shè)備,若有違反者,一經(jīng)查實,嚴(yán)肅處理。
6、人為因素對計算機網(wǎng)絡(luò)或軟件進(jìn)行有意破壞的,一經(jīng)查實,予以行政處分,情節(jié)嚴(yán)重的,移送司法部門處理。
7、對于違反上述制度的有關(guān)人員,將采取教育、500-1000元經(jīng)濟(jì)處罰和行政處罰等措施,觸犯法律的將移送公安司法機關(guān)依法追究刑事責(zé)任。
第5篇 計算機設(shè)備、網(wǎng)絡(luò)安全管理制度
互聯(lián)網(wǎng)已經(jīng)成為工作中不可缺少、便捷高效的工具,我們在享受著電腦辦公和互聯(lián)網(wǎng)絡(luò)帶來的速度及效率的同時,部分員工非工作上網(wǎng)現(xiàn)象也開始顯現(xiàn),如工作時間看網(wǎng)絡(luò)電視占用了大量的網(wǎng)絡(luò)帶寬資源,導(dǎo)致全公司互聯(lián)網(wǎng)癱瘓,嚴(yán)重影響了需要利用互聯(lián)網(wǎng)與外界聯(lián)系的工作效率。
為了避免公司互聯(lián)網(wǎng)絡(luò)資源被濫用,提高工作效率,特制定本規(guī)范,望全公司人員能恪守規(guī)則,共同營造高效有序的網(wǎng)絡(luò)環(huán)境。
一、范圍
適用于所有辦公計算機及其使用人
二、上班時間段,上網(wǎng)及電腦操作行為規(guī)范
1、p2p 軟件對網(wǎng)絡(luò)資源消耗極大,上班時間內(nèi)嚴(yán)格禁止pps網(wǎng)絡(luò)電視、酷狗音樂、qq網(wǎng)絡(luò)音樂電視、bt電驢等 p2p 軟件的使用,為了不影響他人工作正常上網(wǎng),工作時間,不得下載、上傳任何與工作無關(guān)的文件。
2、不濫用網(wǎng)絡(luò)資源瀏覽無關(guān)網(wǎng)頁、娛樂網(wǎng)站、購物網(wǎng)站、炒股及 bbs、blog 等,上班時間,禁止登錄qq、阿里旺旺等聊天工具,如有特殊情況,需填寫計算機系統(tǒng)使用申請表,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。沒有通過申請開通者,不得私自在電腦上登錄qq等聊天工具。
允許使用msn、qq等及時聊天工具的員工不利用qq/msn做與工作無關(guān)的閑聊,對于一切流媒體網(wǎng)站如:土豆網(wǎng)、優(yōu)酷網(wǎng)等禁止訪問。
3、所有員工應(yīng)加強網(wǎng)絡(luò)安全知識的學(xué)習(xí),嚴(yán)禁故意輸入計算機病毒以及其它有害數(shù)據(jù),危害公司網(wǎng)絡(luò)系統(tǒng)的安全,增強信息安全和保密意識,無法識別的信息不要下載,無法確定是否安全的操作,慎重進(jìn)行,以防被病毒入侵對單位和自身造成危害。
4、所有上網(wǎng)員工禁止私自搭建個人wifi,目前個人wifi已經(jīng)嚴(yán)重影響公司局域網(wǎng)網(wǎng)絡(luò),給公司服務(wù)器和公司局域網(wǎng)環(huán)境帶來巨大壓力。
5、禁止利用互聯(lián)網(wǎng)從事國家法律法規(guī)禁止的一切活動。
6、禁止通過互聯(lián)網(wǎng)查看和下載國家法律法規(guī)明令禁止傳播的一切信息。
7、未經(jīng)單位領(lǐng)導(dǎo)批準(zhǔn),禁止上網(wǎng)發(fā)布與單位相關(guān)的一切信息。
8、不得在公司局域網(wǎng)上發(fā)送任何與工作無關(guān)消息、電子郵件。
9、不得在公司電腦硬盤里面存放與工作無關(guān)的資料、視頻、mp3等文件。
10、禁止下載、安裝與工作無關(guān)的程序或文件,未經(jīng)信息化管理員允許、不得擅自更改計算機網(wǎng)絡(luò)設(shè)置、擅自安裝或者拆卸公司it網(wǎng)絡(luò)設(shè)備。
11、不得利用互聯(lián)網(wǎng)泄漏公司戰(zhàn)略計劃、經(jīng)營數(shù)據(jù)、財務(wù)數(shù)據(jù)、業(yè)務(wù)資料、技術(shù)資料以及被公司列為保密范圍之內(nèi)的信息和資料,嚴(yán)禁利用公司網(wǎng)絡(luò)資源從事違反公司制度的活動。
12、信息化管理員負(fù)責(zé)對公司所有上網(wǎng)行為的督查和監(jiān)控。
三、上網(wǎng)權(quán)限管理
1、中層干部以上:可正常登錄qq,瀏覽常規(guī)網(wǎng)頁,登錄外部郵箱,文件下載。
2、職員級別:瀏覽常規(guī)網(wǎng)頁,登錄外部郵箱。
3、車間文員、各部門資料員,不能防問internet,如需外部溝通可以申請開通qq。
員工因工作需要,需申請開通上網(wǎng)權(quán)限者,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。一級部門長要嚴(yán)格審核開通互聯(lián)網(wǎng)權(quán)限,互聯(lián)網(wǎng)權(quán)限大致分五大類
視頻音樂類(包括優(yōu)酷、土豆、qq音樂、酷我等流媒體音樂網(wǎng)站)
新聞類(互聯(lián)網(wǎng)及時發(fā)布的新聞)
即時通訊類(qq、阿里旺旺等聊天軟件)
消費類(淘寶、京東等購物網(wǎng)站)
網(wǎng)絡(luò)游戲類(魔獸世界、炫舞、qq游戲等流行的主流網(wǎng)絡(luò)游戲)
員工開通的互聯(lián)網(wǎng)權(quán)限默認(rèn)均不能使用以上五大類互聯(lián)網(wǎng)權(quán)限,如需開通權(quán)限請在計算機系統(tǒng)使用申請表備注并詳細(xì)說明原因。如無詳細(xì)說明信息化管理員有權(quán)禁止開通。
4、公司客戶上網(wǎng)均使用公司給搭建的wifi聯(lián)網(wǎng),各個專家室的wifi密碼均由制造部項目經(jīng)理管理,如客戶需要連接wifi使用互聯(lián)網(wǎng),由項目經(jīng)理告知客戶并連接使用互聯(lián)網(wǎng)。
附:員工個人電腦如需辦公使用開通互聯(lián)網(wǎng),默認(rèn)互聯(lián)網(wǎng)權(quán)限五大類均不能使用。
四、計算機硬件管理
1、公司的所有計算機及外圍設(shè)備是公司的固定資產(chǎn),根據(jù)實際工作需要配備給各部人員使用,各部門使用人員必須加以愛護(hù)、保持整結(jié),并保證良好的使用環(huán)境。
2、由信息化管理員對公司所有計算機設(shè)備進(jìn)行統(tǒng)一編號,建立計算機硬件明細(xì)臺賬,并定期對硬件進(jìn)行維護(hù)、檢查各部門使用情況。
3、硬件故障:各部門使用人員發(fā)現(xiàn)硬件時,應(yīng)及時向信息化管理員說明情況,由信息化管理員進(jìn)行確定并及時處理,各部門人員不得擅自拆裝更換硬件設(shè)備。
4、設(shè)備添置、更換、升級;由各部門根據(jù)實際工作需要提申請,并填寫固定資產(chǎn)采購申請單,經(jīng)相關(guān)負(fù)責(zé)批準(zhǔn)后,由信息化管理員確定具體配置并通知采購部進(jìn)行采購。
5、部門如需領(lǐng)取耗材(如鍵盤鼠標(biāo)、鍵盤等),需到信息化管理員處填寫耗材申請簽字確認(rèn),申請須清晰注明耗材申請原因。申請經(jīng)一級部門長或主管批準(zhǔn)后,由信息化管理員進(jìn)行發(fā)放(原則上以舊換新)。
6、計算機的使用人即為該設(shè)備的責(zé)任人,使用部門為責(zé)任部門。未經(jīng)責(zé)任部門長批準(zhǔn),任何人不得使用其他部門或他人計算機,各個部門查閱互聯(lián)網(wǎng)資料的公用計算機,由各個組長進(jìn)行管理監(jiān)督。
7、信息化管理員負(fù)責(zé)對公司所有電腦硬件使用情況的督查和監(jiān)控。
五、計算機軟件管理
1、設(shè)計軟件及應(yīng)用軟件使用、安裝:各部門及人員所使用的軟件(辦公使用軟件),可由自己安裝,如不會安裝可由信息化管理員負(fù)責(zé)安裝。
2、軟件故障:各部門使用人員發(fā)現(xiàn)軟件故障時,應(yīng)及時向信息化管理員說明情況,由信息化管理員進(jìn)行確定并及時處理。
3、員工不得私自在工作機上安裝與工作無關(guān)的程序,mp3、影音文件播放程序、聊天工具、游戲等。
4、公司所有電腦(包括個人電腦辦公使用)必須安裝企業(yè)版360(禁止使用其他殺毒軟件),企業(yè)版360安裝地址
5、公司電腦計算機名統(tǒng)一由信息化管理員編寫,局域網(wǎng)ip地址統(tǒng)一由信息化管理員分配,不得私自更改,對于私自更改計算機名和mac地址的將通報批評。
6、信息化管理員負(fù)責(zé)對公司所有電腦軟件使用情況的督查和監(jiān)控。
六、考核懲罰措施
1、對故意更換、破壞計算機及外圍硬件設(shè)備者,按原價的2倍價格賠償,并公開通報。
2、對上班時間利用計算機玩游戲、炒股、網(wǎng)購、看電影、聽音樂等任何與工作無關(guān)事情者,給予50-200元不等的懲罰。
3、對違反上網(wǎng)行為的處理辦法:
如違反上述規(guī)定,發(fā)現(xiàn)一次罰款100元,重復(fù)發(fā)生的加倍處罰;
本規(guī)定從發(fā)布之日起生效!
第6篇 電力公司網(wǎng)絡(luò)與信息安全管理制度
我公司現(xiàn)在所有的電腦都已接入到網(wǎng)絡(luò)之中，隨時隨地受到公司管理部門的監(jiān)控，為了加強計算機網(wǎng)絡(luò)、軟件管理，保證網(wǎng)絡(luò)系統(tǒng)安全，保障系統(tǒng)、數(shù)據(jù)庫安全運行特制定以下制度和操作詳細(xì)步驟。
一、網(wǎng)絡(luò)與信息安全管理制度
1 公司各部室的電腦管理，遵循誰使用，誰負(fù)責(zé)的原則進(jìn)行管理。
2 各部室應(yīng)經(jīng)常檢查本部門的電腦使用情況，負(fù)責(zé)電腦的安全使用、密碼管理、電子郵件管理、防病毒管理等，發(fā)現(xiàn)問題及時糾正。
3 電腦的使用和保養(yǎng)
3.1 電腦操作規(guī)程：電腦開機時，應(yīng)遵循先開電源插座、顯示器、主機的順序。每次的關(guān)、開機操作至少相隔一分鐘。嚴(yán)禁連續(xù)進(jìn)行多次的關(guān)機操作。電腦關(guān)機時，應(yīng)遵循先關(guān)主機、顯示器、電源插座的順序。下班時，務(wù)必要將電源插座的開關(guān)全關(guān)上，節(jié)假日時，更應(yīng)將插座拔下，徹底切斷電源，以防止火災(zāi)隱患。
3.2 長時間不用的電腦，應(yīng)有防塵罩蓋著，并應(yīng)每半個月通電運行半小時。
3.3 應(yīng)對電腦及其設(shè)備進(jìn)行保養(yǎng)清潔，使之不能有灰塵，電腦不能放在潮濕的地方，應(yīng)放在通風(fēng)的位置。
3.4 需保存的信息，除在硬盤保存外，還應(yīng)進(jìn)行軟盤備份，以免電腦壞時所有的資料丟失。
4 打印機及外圍設(shè)備的使用。打印機在使用時要注意電源線和打印線是否連接有效，當(dāng)出現(xiàn)故障時注意檢查有無卡紙。激光打印機注意硒鼓有無碳粉，噴黑水是否干涸，針打機看是否有斷針。當(dāng)打印機工作時，不要人工強行阻止，否則，更容易損壞打印機。
5 電腦防病毒的管理。外來的磁盤，或?qū)ν鈭笏偷拇疟P以及從外界錄入信息的磁盤，一律要進(jìn)行電腦病毒檢測，在確保沒有病毒時方可進(jìn)入本公司電腦讀取信息。外來的信息光盤，非經(jīng)允許，不準(zhǔn)在本公司的電腦讀取信息，以防止病毒的入侵。
6 每月各基層應(yīng)維護(hù)oa服務(wù)器，及時組織清理郵箱，把不重要的文件刪除，保證服務(wù)器有充足空間， oa系統(tǒng)能夠正常運行。
7 用戶要每季度至少一次修改自己的應(yīng)用系統(tǒng)密碼。
8 用戶如有中毒、操作系統(tǒng)緩慢、死機等問題時，向系統(tǒng)管理人員提出口頭請求，接到請求的系統(tǒng)管理人員應(yīng)及時提供維護(hù)服務(wù)，并查明出現(xiàn)故障的原因，如因工作無關(guān)的東西所造成的，根據(jù)情節(jié)按下列規(guī)定進(jìn)行處罰。
9 局域網(wǎng)ip地址由系統(tǒng)管理員負(fù)責(zé)管理，用戶不得擅自改變或增加客戶端的ip地址，未經(jīng)許可私自修改電腦ip地址，導(dǎo)致局域網(wǎng)出現(xiàn)ip地址沖突，電腦掉線現(xiàn)象，嚴(yán)重影響了局域網(wǎng)的穩(wěn)定和暢通。一經(jīng)發(fā)現(xiàn)罰款100元。
10 用戶不得將私人電腦帶入公司，不得使用未檢測的u盤、不能用電腦給手機充電，一經(jīng)發(fā)現(xiàn)罰款100元。，
11 禁止在公司電腦安裝有害系統(tǒng)運行的游戲與無關(guān)軟件；禁止在各部室的電腦上玩游戲和進(jìn)行與工作無關(guān)的各種活動。一經(jīng)發(fā)現(xiàn)，罰款100元。
12 未經(jīng)許可私自移動公司在各點分布的網(wǎng)絡(luò)設(shè)備及布線，亂拉線等，一經(jīng)發(fā)現(xiàn)罰款100元。
13 公司電腦系統(tǒng)以及應(yīng)用平臺等經(jīng)系統(tǒng)管理員裝好后一個月內(nèi)，由于中病毒、自己裝卸軟件等人為因素導(dǎo)致電腦辦公軟件、平臺無法正常運行的對電腦負(fù)責(zé)人罰款50元。
14 公司所有電腦上不準(zhǔn)使用3g網(wǎng)卡，不準(zhǔn)外網(wǎng)與內(nèi)網(wǎng)共用一臺電腦，一經(jīng)發(fā)現(xiàn)由國網(wǎng)公司考核。
15 我公司電腦都有注冊，不準(zhǔn)使用未經(jīng)市公司注冊的移動儲存介質(zhì)。
16 共用電腦的，查不到責(zé)任人時，由部門責(zé)任人承擔(dān)。
17 對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異常現(xiàn)象或設(shè)備出現(xiàn)故障，管理人員應(yīng)在第一時間內(nèi)向分公司系統(tǒng)管理人員匯報，及時處理相應(yīng)問題。
18 凡是記載秘密信息的紙介質(zhì)、磁介質(zhì)、光介質(zhì)等秘密載體，均要存放在保險柜內(nèi)，與普通載體分開管理。
19 對涉密的會議文件、資料應(yīng)進(jìn)行編號登記，發(fā)放時履行簽收手續(xù)；及時清理收回。
20 嚴(yán)禁通過互聯(lián)網(wǎng)傳輸涉密信息。不得在沒有相應(yīng)保密措施的計算機信息系統(tǒng)中處理、存儲和傳輸國家秘密、企業(yè)秘密, 具體按有關(guān)保密規(guī)定執(zhí)行。
21 嚴(yán)禁在普通電話、無繩電話和手機中談?wù)撋婷苁马?，發(fā)現(xiàn)他人違反保密規(guī)定時應(yīng)予以制止。
22 不得在普通傳真機上發(fā)送涉及企業(yè)秘密的文件。
23 涉密文件復(fù)制件視同原件管理，不得改變其密級、保密期限和知悉范圍。銷毀復(fù)制件，應(yīng)按正式秘密載體的方式處理。復(fù)制絕密級秘密載體，需經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)。
24 處理廢舊報紙、雜志及可對外公開的廢舊資料時，要認(rèn)真清理，防止夾帶秘密載體。
第7篇 信息網(wǎng)絡(luò)安全管理制度
1.局域網(wǎng)由市公司信息中心統(tǒng)一管理。
2.計算機用戶加入局域網(wǎng)，必須由系統(tǒng)管理員安排接入網(wǎng)絡(luò)，分配計算機名、ip地址、帳號和使用權(quán)限，并記錄歸檔。
3.入網(wǎng)用戶必須對所分配的帳號和密碼負(fù)責(zé)，嚴(yán)格按要求做好密碼或口令的保密和更換工作，不得泄密。登錄時必須使用自己的帳號?？诹铋L度不得小于6位，必須是字母數(shù)字混合。
4.任何人不得未經(jīng)批準(zhǔn)擅自接入或更改計算機名、地址、帳號和使用權(quán)限。業(yè)務(wù)系統(tǒng)崗位變動時，應(yīng)及時重新設(shè)置該崗帳號和工作口令。
5.凡需聯(lián)接互聯(lián)網(wǎng)的用戶，必需填寫《計算機入網(wǎng)申請表》，經(jīng)單位分管領(lǐng)導(dǎo)或部門負(fù)責(zé)人同意后，由信息中心安排和監(jiān)控、檢查，已接入互聯(lián)網(wǎng)的用戶應(yīng)妥善保管其計算機所分配帳號和密碼，并對其安全負(fù)責(zé)。不得利用互聯(lián)網(wǎng)做任何與其工作無關(guān)的事情，若因此造成病毒感染，其本人應(yīng)付全部責(zé)任。
6.入網(wǎng)計算機必須有防病毒和安全保密措施，確因工作需要與外單位通過各種存儲媒體及網(wǎng)絡(luò)通訊等方式進(jìn)行數(shù)據(jù)交換，必須進(jìn)行病毒檢查。因違反規(guī)定造成電子數(shù)據(jù)失密或病毒感染，由違反人承擔(dān)相應(yīng)責(zé)任，同時應(yīng)追究其所在部門負(fù)責(zé)人的領(lǐng)導(dǎo)責(zé)任。
7.所有辦公電腦都應(yīng)安裝全省統(tǒng)一指定的趨勢防病毒系統(tǒng)，并定期升級病毒碼及殺毒引擎，按時查殺病毒。未經(jīng)信息中心同意，不得以任何理由刪除或換用其他殺毒軟件（防火墻），發(fā)現(xiàn)病毒應(yīng)及時向信息中心匯報，由系統(tǒng)管理員統(tǒng)一清除病毒。
8.入網(wǎng)用戶不得從事下列危害公司網(wǎng)絡(luò)安全的活動：
（1）未經(jīng)允許，對公司網(wǎng)絡(luò)及其功能進(jìn)行刪除、修改或增加；
（2）未經(jīng)允許，對公司網(wǎng)絡(luò)中存儲、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加；
（3）使用的系統(tǒng)軟件和應(yīng)用軟件、關(guān)鍵數(shù)據(jù)、重要技術(shù)文檔未經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，不得擅自拷貝提供給外單位或個人，如因非法拷貝而引起的問題，由拷貝人承擔(dān)全部責(zé)任。
9.入網(wǎng)用戶必須遵守國家的有關(guān)法律法規(guī)和公司的有關(guān)規(guī)定，如有違反，信息中心將停止其入網(wǎng)使用權(quán)，并追究其相應(yīng)的責(zé)任。
10.用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。
第8篇 某統(tǒng)計局網(wǎng)絡(luò)信息安全工作制度
一、全局工作人員必須遵守國家、省、市關(guān)于信息安全的相關(guān)規(guī)章和制度,加強信息安全觀念,提高信息安全意識。
二、在工作中,做到信息不外泄;移動載體不外借;涉密文件不過夜。
三、局設(shè)信息安全領(lǐng)導(dǎo)小組。信息安全領(lǐng)導(dǎo)小組,組長由局長擔(dān)任,副組長由副局長、遼寧省統(tǒng)計局調(diào)查隊隊長、副局級巡視員擔(dān)任,委員由各處(室)、單位負(fù)責(zé)人擔(dān)任。
局信息安全領(lǐng)導(dǎo)小組在局黨組的領(lǐng)導(dǎo)下開展工作,其主要職責(zé)是:
(一)貫徹落實局黨組和上級信息安全的指示精神,并根據(jù)形勢、任務(wù)確定局信息安全工作的具體內(nèi)容和工作重點。
(二)建立健全局信息安全領(lǐng)導(dǎo)小組組織,制定局信息安全工作制度。
(三)對本局干部、職工進(jìn)行信息安全教育,組織學(xué)習(xí)有關(guān)文件,及時通報信息安全情況。
(四)提出對信息安全工作的獎勵和懲處意見。
(五)定期開展檢查、自查工作,對未落實信息安全相關(guān)要求的部門和個人進(jìn)行通報批評。
四、各處(室)、單位設(shè)信息化聯(lián)系人,一般由熟練掌握計算機和網(wǎng)絡(luò)知識的同志兼任,并要保持信息安全隊伍的相對穩(wěn)定。
五、信息安全領(lǐng)導(dǎo)小組職能部門由辦公室、數(shù)據(jù)管理中心、會計核算中心、統(tǒng)計資料管理辦公室組成。
第9篇 莫厘中學(xué)校園網(wǎng)網(wǎng)絡(luò)安全管理制度
厘莫中學(xué)校園網(wǎng)絡(luò)安全管理制度
一、校園網(wǎng)的安全運行和所有網(wǎng)絡(luò)設(shè)備的管理維護(hù)工作由學(xué)校網(wǎng)絡(luò)管理中心負(fù)責(zé)。
二、網(wǎng)絡(luò)管理中心機房要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，保證網(wǎng)絡(luò)設(shè)備的安全運行，要建立完整、規(guī)范的校園網(wǎng)設(shè)備運行情況檔案及網(wǎng)絡(luò)設(shè)備帳目，認(rèn)真做好各項資料(軟件)的記錄、分類和妥善保存工作。
三、除網(wǎng)絡(luò)管理中心外，其他單位或個人不得以任何方式試圖登陸校園網(wǎng)后臺管理端，不得對服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。
四、校園網(wǎng)對外發(fā)布信息的WEB服務(wù)器中的內(nèi)容，必須經(jīng)發(fā)布信息的學(xué)校部門負(fù)責(zé)人審核并簽署意見后，交校辦公室審核備案，由網(wǎng)絡(luò)管理中心從技術(shù)上開通其對外的信息服務(wù)。
五、網(wǎng)絡(luò)使用者不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶賬戶及口令的偵聽、盜用活動，該活動被認(rèn)為是對校園網(wǎng)絡(luò)用戶權(quán)益的侵犯。
六、為防范黑客攻擊，校園網(wǎng)出口處應(yīng)設(shè)置硬件防火墻。若遭到黑客攻擊，網(wǎng)絡(luò)管理中心必須在二十四小時內(nèi)向當(dāng)?shù)乜h以上公安機關(guān)報告。
七、嚴(yán)禁在校園網(wǎng)上使用來歷不明及可能引發(fā)計算機病毒的軟件。外來軟件應(yīng)使用經(jīng)公安部門頒發(fā)了《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網(wǎng)及其聯(lián)網(wǎng)計算機上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
九、校園網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實施保密措施。信息資源分不同的保密等級對學(xué)校各部門開放。
十、對校園網(wǎng)站內(nèi)各交互欄目實現(xiàn)管理員24小時巡查制度，雙休日、節(jié)假日，要有專人檢查網(wǎng)絡(luò)運行情況。
十一、學(xué)校網(wǎng)絡(luò)管理中心必須遵守國家公安部及省公安廳關(guān)于網(wǎng)絡(luò)管理的各項法律、法規(guī)和有關(guān)技術(shù)規(guī)范。合理對系統(tǒng)進(jìn)行安全配置，落實各項網(wǎng)絡(luò)安全技術(shù)防護(hù)措施，完善系統(tǒng)定期維護(hù)更新措施，落實垃圾郵件、有害信息過濾、封堵技術(shù)措施，嚴(yán)格防范病毒、木馬、黑客等網(wǎng)絡(luò)攻擊。
十二、服務(wù)器系統(tǒng)及各類網(wǎng)絡(luò)服務(wù)系統(tǒng)的系統(tǒng)日志、網(wǎng)絡(luò)運行日志、用戶使用日志等均應(yīng)嚴(yán)格按照保留60天的要求設(shè)置，郵件服務(wù)器系統(tǒng)嚴(yán)禁使用匿名轉(zhuǎn)發(fā)功能。
第10篇 學(xué)校校園網(wǎng)絡(luò)安全制度
學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計算機信息網(wǎng)絡(luò),目的在于利用先進(jìn)實用的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù),實現(xiàn)校園內(nèi)計算機互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計算機網(wǎng)絡(luò)的應(yīng)用和發(fā)展,保證校園網(wǎng)絡(luò)的正常運行和網(wǎng)絡(luò)用戶的使用權(quán)益,更好的為教育教學(xué)服務(wù),特制定如下管理條例。
1、本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng),是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站所構(gòu)成的,為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。
2、校園網(wǎng)絡(luò)的安全管理,應(yīng)當(dāng)保障計算機網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全,保障信息的安全和運行環(huán)境的安全,保障網(wǎng)絡(luò)系統(tǒng)的正常運行,保障信息系統(tǒng)的安全運行。
3、網(wǎng)絡(luò)中心負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,定期對相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對上網(wǎng)信息進(jìn)行審查和監(jiān)控。
4、任何單位和個人,未經(jīng)校園網(wǎng)網(wǎng)絡(luò)中心同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備。
5、所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行安全保密制度,并對所提供的信息負(fù)責(zé)。任何單位和個人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動。
6、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門及學(xué)校依法進(jìn)行的監(jiān)督檢查,必須接受學(xué)校網(wǎng)絡(luò)中心進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。
7、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò)中心和有關(guān)部門報告違法行為和有害信息。
第11篇 計算機網(wǎng)絡(luò)管理信息安全管理制度
下面是我們制度職責(zé)大全提供的制度文章供您參考:
第一條為了進(jìn)一步加強全市**系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全的管理,確保全市工商系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全管理工作的制度化、規(guī)范化,根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》和公安部《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》,結(jié)合本系統(tǒng)實際,特制定本制度。
第二條全市**系統(tǒng)單位及個人必須嚴(yán)格遵守本制度,以確保安全使用計算機及網(wǎng)絡(luò)。
第三條各級信息中心承擔(dān)本局計算機及網(wǎng)絡(luò)的安裝、調(diào)試、用戶安全教育與培訓(xùn)、安全保護(hù)技術(shù)措施的擬定與落實,保障全局計算機網(wǎng)絡(luò)的運行安全和信息安全。
第四條單位數(shù)據(jù)中心機房設(shè)立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統(tǒng)、8小時以上不間斷電源系統(tǒng)、出入登記系統(tǒng);非網(wǎng)管人員和維修人員未經(jīng)允許不得進(jìn)入數(shù)據(jù)中心機房;工作人員不得在數(shù)據(jù)中心機房內(nèi)飲食、吸煙。
第五條所有計算機必須設(shè)定靜態(tài)ip地址;所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加1、2等序號)命名;所有上互聯(lián)網(wǎng)的計算機必須設(shè)立60天或以上的上網(wǎng)日志,不上與工作無關(guān)的網(wǎng)站;設(shè)有郵件服務(wù)器的單位必須安裝反垃圾郵件系統(tǒng);所有計算機必須安裝正版、防病毒、防火墻軟件;未經(jīng)信息中心同意不得安裝任何非工作軟件在單位計算機中;工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網(wǎng)絡(luò)安裝網(wǎng)絡(luò)防病毒軟件、防火墻、網(wǎng)絡(luò)管理軟件;網(wǎng)站必須安裝公安局認(rèn)可的防火墻、入侵檢測系統(tǒng)、防病毒軟件;信息中心必須專人定時做好各種安全系統(tǒng)及操作系統(tǒng)的安全更新。
第七條**信息網(wǎng)(下稱內(nèi)聯(lián)網(wǎng))供**系統(tǒng)內(nèi)部使用,對國際、國內(nèi)發(fā)布信息,運行時內(nèi)聯(lián)網(wǎng)和紅盾網(wǎng)互相物理隔離。
第八條按照有關(guān)規(guī)定,實行文件信息“誰上網(wǎng)誰負(fù)責(zé)”的原則。凡是秘密等級以上的文件,不得在內(nèi)聯(lián)網(wǎng)和上發(fā)布;凡上網(wǎng)信息必須經(jīng)過審查和批準(zhǔn),確保國家機密不上網(wǎng)。**機關(guān)規(guī)定不能對外公開的資料不得在信息網(wǎng)上發(fā)布;需計算機處理的密件由專人在專室、專用單機上進(jìn)行。
第九條任何人員不得做任何與本職工作無關(guān)的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應(yīng)立即刪除,如感覺有異常情況,應(yīng)及時向信息中心報告;未經(jīng)授權(quán)的人員嚴(yán)禁操作、訪問網(wǎng)絡(luò)服務(wù)器及他人計算機設(shè)備,不得修改信息網(wǎng)和紅盾網(wǎng)任何內(nèi)容,不得連接數(shù)據(jù)庫作任何操作。
第十條上網(wǎng)用戶不得利用網(wǎng)絡(luò)危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動。
第十一條上網(wǎng)用戶不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施;
(二)煽動顛覆國家政權(quán),推翻社會主義制度;
(三)煽動分裂國家、破壞國家統(tǒng)一;
(四)煽動民族仇恨、民族歧視,破壞民族團(tuán)結(jié);
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規(guī)的。
第十二條上網(wǎng)用戶不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,對自己或他人的計算機網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(二)未經(jīng)允許,對自己或他人的計算機信息存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(三)瀏覽與工作無關(guān)的網(wǎng)站,上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網(wǎng)絡(luò)安全的行為。
第十三條機關(guān)工作人員上網(wǎng)只能做與工作有關(guān)的事務(wù)或操作,嚴(yán)禁在網(wǎng)上進(jìn)行賭博或其它不法活動。嚴(yán)禁工作時間玩計算機游戲。
第十四條上網(wǎng)用戶必須按自己的帳號、密碼進(jìn)入相應(yīng)系統(tǒng),不得盜用他人的帳號、密碼。密碼不得外泄,如發(fā)現(xiàn)可能外泄,應(yīng)及時重設(shè)或申請更換;造成損失和危害的,追究其責(zé)任。網(wǎng)絡(luò)特權(quán)服務(wù)用戶不得泄漏有關(guān)軟硬件、網(wǎng)絡(luò)技術(shù)細(xì)節(jié)及管理密碼;所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復(fù)雜性(含不重復(fù)的字母、數(shù)字及特殊符號)、不通用性、不易記性,必須定期更新密碼;使用密碼時應(yīng)確保旁人不能窺視;不要在軟件使用時選自動記憶帳戶密碼功能;不要在任何地方使用任何方式談?wù)摶驎接洃浫魏蚊艽a;未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到計算機中。
第十五條聯(lián)網(wǎng)設(shè)備及計算機內(nèi)網(wǎng)絡(luò)配置應(yīng)保持相應(yīng)固定,特別是不得隨意修改ip地址,若出現(xiàn)故障應(yīng)通知信息中心技術(shù)人員及時處理,不得自行隨意處理,未經(jīng)信息中心允許不得自行增加計算機設(shè)備入網(wǎng)。
第十六條網(wǎng)絡(luò)除星期六進(jìn)行維護(hù)外必須24小時運行。信息中心設(shè)網(wǎng)絡(luò)管理值勤員。值勤員負(fù)責(zé)其值勤期內(nèi)的網(wǎng)絡(luò)正常運行維護(hù)、數(shù)據(jù)備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網(wǎng)記錄,如發(fā)現(xiàn)違反本制度的,視情節(jié)輕重給予通報批評、紀(jì)律處分。構(gòu)成犯罪的,由司法機關(guān)依法追究刑事責(zé)任。
第十八條本制度未盡事宜或與國家法律、法規(guī)、規(guī)定不符的,均按國家法律、法規(guī)、規(guī)定執(zhí)行。
第十九條本制度由辦公室負(fù)責(zé)解釋,組織實施。
第二十條本制度自公布之日起施行。
第12篇 病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度
一、網(wǎng)絡(luò)（內(nèi)部信息平臺）的服務(wù)器，具有合法權(quán)限的用戶才能進(jìn)行相應(yīng)權(quán)限范圍內(nèi)的操作，任何其他非法操作都屬于入侵行為。
二、所有用戶，不準(zhǔn)掃描端口，不準(zhǔn)猜測和掃描其他用戶的密碼，不準(zhǔn)猜測和掃描網(wǎng)絡(luò)（內(nèi)部信息平臺）的服務(wù)器和交換設(shè)備的口令。
三、系統(tǒng)管理員應(yīng)定期檢查服務(wù)器的系統(tǒng)日志，如發(fā)現(xiàn)有入侵情況，應(yīng)用時采取措施，保留原始數(shù)據(jù)，以便進(jìn)行調(diào)查取證，并向委領(lǐng)導(dǎo)匯報，做好入侵情況登記。
四、服務(wù)器如果發(fā)現(xiàn)漏洞要及時修補漏洞或進(jìn)行系統(tǒng)升級。
五、要定期對網(wǎng)站進(jìn)行網(wǎng)絡(luò)（內(nèi)部信息平臺）數(shù)據(jù)包的監(jiān)控，及時發(fā)現(xiàn)和網(wǎng)絡(luò)（內(nèi)部信息平臺）運行情況，全面監(jiān)視對公開服務(wù)器的訪問，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，阻止網(wǎng)絡(luò)（內(nèi)部信息平臺）內(nèi)外的入侵。
六、網(wǎng)絡(luò)（內(nèi)部信息平臺）信息安全員履行對所有上網(wǎng)信息進(jìn)行審查的職責(zé)，根據(jù)需要采取措施，監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡(luò)（內(nèi)部信息平臺）或入網(wǎng)計算機的人或事。
七、所有用戶有責(zé)任對所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律，法規(guī)和規(guī)章制度的人或事予以制止或向我部信息安全協(xié)調(diào)科反映、舉報，協(xié)助有關(guān)部門或管理人員對上述人或事進(jìn)行調(diào)查、取證、處理，應(yīng)該向調(diào)查人員如實提供所需證據(jù)。
八、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員應(yīng)根據(jù)實際情況和需要采用新技術(shù)調(diào)整網(wǎng)絡(luò)（內(nèi)部信息平臺）結(jié)構(gòu)，系統(tǒng)功能，變更系統(tǒng)參數(shù)和使用方法，及時排除系統(tǒng)隱患。
