国内免费自拍视频,日韩在线播放av,亚欧洲精品在线观看,中文色,日韩有码中文字幕在线,岛国午夜视频,日韩欧美精品在线播放

網(wǎng)絡安全管理制度

時間:2025-11-30 13:20:58 好文 我要投稿

[經(jīng)典]網(wǎng)絡安全管理制度

  在充滿活力,日益開放的今天,人們運用到制度的場合不斷增多,制度是要求成員共同遵守的規(guī)章或準則。那么制度怎么擬定才能發(fā)揮它最大的作用呢?下面是小編為大家收集的網(wǎng)絡安全管理制度,希望能夠幫助到大家。

[經(jīng)典]網(wǎng)絡安全管理制度

網(wǎng)絡安全管理制度1

  校園網(wǎng)是學校重要的基礎設施之一,為全體師生提供一種先進、可靠、安全的計算機網(wǎng)絡環(huán)境,支持學校的教學、科研、管理工作。為充分發(fā)揮校園網(wǎng)的作用,特制訂本條例,希望廣大師生共同遵守。

  1、校園網(wǎng)使用者必須遵守國家有關法律、法規(guī),必須遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》。

  2、校網(wǎng)絡管理服務器開放時間為工作日的'正常上班時間,服務器由專人負責開啟和關閉,任何人員未經(jīng)學校授權不能擅自使用學校的網(wǎng)絡服務器。

  3、校園網(wǎng)的所有用戶必須接受學校依法進行監(jiān)督檢查和采取的必要措施。不得隨意將文件(夾)設為共享。對校園網(wǎng)的所有設備要精心使用,如有損壞要按價賠償。

  4、需要使用網(wǎng)絡下載資料的師生,可以下載與學校教育教學有關的學習資料、軟件和課件等。

  5、學生上機必須有老師的具體指導,教師要引導學生正確、安全、健康地使用網(wǎng)絡進行查閱資料、收集資料、利用資料等教育教學活動。

  6、上機師生必須遵守學校的管理制度,愛護網(wǎng)絡設備,正確使用網(wǎng)絡設備,保證網(wǎng)絡設備的正常運行。

  7、為了使學校的網(wǎng)絡暢通無阻,發(fā)揮網(wǎng)絡的積極作用,具有下列行為之一,對網(wǎng)絡使用者的任何部門、任何人,一旦發(fā)現(xiàn),經(jīng)教育仍不改正者,將對該使用者取消上網(wǎng)資格,對部門將采取切斷網(wǎng)絡等相關措施。

 。1)查閱、復制或傳播下列信息的:

  A、煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度;

  B、煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;

  C、捏造或者歪曲事實,故意散布謠言,擾亂社會秩序;

  D、公然侮辱他人或者捏造事實誹謗他人;

  E、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等;

  F、破壞、盜用計算機網(wǎng)絡中的信息資源和危害計算機網(wǎng)絡安全活動;

  G、故意制作、傳播計算機病毒等破壞性程序。

 。2)訪問國家命令禁止的非法網(wǎng)站、國內外的xxx、迷信、暴力、色情等不健康的網(wǎng)站。

 。3)下載游戲等與教育教學無關的內容、下載并傳播一些迷信、暴力、色情等不健康的內容。

網(wǎng)絡安全管理制度2

  第一章總則

  第一條保障校園網(wǎng)絡及信息系統(tǒng)的安全穩(wěn)定,促進學校信息化健康發(fā)展,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國網(wǎng)絡安全法》等國家相關法律法規(guī)并結合我校實際,特制定本辦法。

  第二條網(wǎng)絡安全是指通過采取必要的措施,防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài),以及保障網(wǎng)絡數(shù)據(jù)的完整性、保密性、可用性的能力。

  第三條網(wǎng)絡安全管理的基本原則是“誰主管、誰負責,誰運維、誰負責,誰使用、誰負責”;明確責任、突出重點、保障安全。

  第四條網(wǎng)絡安全管理的總體方針是以國家標準《信息系統(tǒng)安全等級保護基本要求》(GB/T 22239)為指導,預防為主、綜合防范。

  第五條網(wǎng)絡安全管理的目標是建立健全網(wǎng)絡信息安全保障體系,提高安全防護能力,確保學校網(wǎng)絡信息安全工作規(guī)范、有序開展,保障學校信息化建設可持續(xù)發(fā)展。

  第二章機構與職責

  第六條學校成立網(wǎng)絡安全工作領導小組。領導小組由學校黨委書記和校長任組長,其他校領導任副組長。辦公室、組織人事處、宣傳統(tǒng)戰(zhàn)辦公室、紀檢監(jiān)察審計處、教務處、科研處、安保法制處、學生處、后勤基建處、計劃財務校產(chǎn)處、招生就業(yè)處、督導室、繼續(xù)教育部、工會、團委、教育信息技術中心和各系部主要負責人為成員。領導小組下設辦公室,辦公室設在辦公室,辦公室負責人擔任辦公室主任,安保法制處和教育信息技術中心負責人擔任副主任。

  領導小組的主要職責是:

  1.貫徹落實國家、省有關部門關于網(wǎng)絡安全的工作部署,組織研究制定學校網(wǎng)絡安全發(fā)展規(guī)劃及規(guī)章制度。

  2.統(tǒng)籌協(xié)調學校網(wǎng)絡安全重大問題及校內外網(wǎng)絡安全相關事務,組織實施學校網(wǎng)絡安全工作。

  3.對學校網(wǎng)絡安全工作進行指導、監(jiān)督、考核和檢查。

  第七條辦公室是學校網(wǎng)絡安全工作牽頭部門,負責協(xié)調學校網(wǎng)絡安全工作,負責網(wǎng)絡內容與意識形態(tài)工作。主要職責是:

  1.負責對學校網(wǎng)絡發(fā)布的信息和有關意識形態(tài)、網(wǎng)絡輿情等網(wǎng)絡內容進行監(jiān)督和處置。

  2.協(xié)同安保法制處、宣傳統(tǒng)戰(zhàn)辦、教育信息技術中心、團委等部門對師生進行網(wǎng)絡安全教育和相關法制教育。

  第八條辦公室牽頭,負責協(xié)調處置重大敏感時期、重要活動、重要會議期間發(fā)生的信息安全事件,負責處理涉密級信息網(wǎng)絡泄密類事件,指導校屬各單位做好網(wǎng)絡涉密工作。

  第九條安保法制處負責協(xié)助相關部門做好網(wǎng)絡安全穩(wěn)定工作,協(xié)助政府有關部門查處利用校園網(wǎng)絡進行的違紀違法行為。

  第十條教育信息技術中心負責校園網(wǎng)的建設維護、技術支撐與數(shù)據(jù)安全管理工作。主要職責是:

  1.負責學校網(wǎng)絡安全基礎設施的管理與運行維護。

  2.負責落實安全保護技術措施,做好用戶信息的管理,保障校園網(wǎng)的運行安全、信息安全、系統(tǒng)安全與數(shù)據(jù)安全。

  3.負責對各處室、系部的網(wǎng)絡安全技術工作進行指導、培訓、督促、檢查、技術支持與服務。

  4.履行其他有關網(wǎng)絡運行安全、信息安全、系統(tǒng)安全的職責。

  第十一條學校各處室、系部(以下統(tǒng)稱單位)主要負責人是本單位網(wǎng)絡安全工作的第一責任人。各單位應明確一名負責人分管網(wǎng)絡安全工作,負責本單位網(wǎng)站、新媒體的信息系統(tǒng)安全和意識形態(tài)、網(wǎng)絡輿情的監(jiān)管與處置;負責審核和管理本單位上傳的各類網(wǎng)絡信息。各單位須指定一名相對穩(wěn)定的網(wǎng)絡安全管理員,具體負責本單位網(wǎng)絡安全工作,做好與黨委宣傳部、教育信息技術中心的聯(lián)絡工作;相關人員調整時應及時報備網(wǎng)絡安全工作領導小組辦公室;各單位的網(wǎng)絡安全工作納入學校年度綜治維穩(wěn)工作目標管理考核。

  第三章網(wǎng)絡信息安全

  第十二條學校實行網(wǎng)絡安全等級保護制度。校園內各網(wǎng)絡服務提供者與管理者均應按照安全等級保護制度的要求,履行以下安全保護義務,保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問,防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改:

  1.制定內部安全管理制度和操作規(guī)程,明確網(wǎng)絡安全負責人,落實網(wǎng)絡安全保護責任。

  2.對本部門網(wǎng)站發(fā)布的信息和有關意識形態(tài)、網(wǎng)絡輿情等網(wǎng)絡內容進行監(jiān)督和處置。

  3.負責本部門網(wǎng)站相關欄目的新聞、圖片、資源的審核及上傳工作。

  4.采取防范計算機病毒和網(wǎng)絡攻擊、網(wǎng)絡侵入等危害網(wǎng)絡安全行為的技術措施。

  5.采取監(jiān)測、記錄網(wǎng)絡運行狀態(tài)、網(wǎng)絡安全事件的技術措施,并按照規(guī)定留存相關網(wǎng)絡日志不少于6個月。

  6.采取數(shù)據(jù)分類、數(shù)據(jù)備份和加密等措施。

  7.法律、行政法規(guī)規(guī)定的其他義務。

  第十三條各單位網(wǎng)站或信息系統(tǒng)原則上要求分別建在學校網(wǎng)站群和校園網(wǎng)服務器上。有特殊原因需使用獨立服務器的`須報教育信息技術中心審批、備案,要求取得原始代碼,掌握最高管理權限,并實行有效控制。以學;驅W校內設機構名義在校外創(chuàng)建的網(wǎng)站和新媒體平臺,須報辦公室審批、宣傳統(tǒng)戰(zhàn)辦公室和教育信息技術中心備案,并接受常規(guī)檢查和年審。

  第十四條學校各網(wǎng)站在上線前,網(wǎng)站主辦單位須開展安全自查工作,提供安全自查報告,并填寫《網(wǎng)站及信息系統(tǒng)情況記錄表》,經(jīng)單位主要負責人簽字確認后,提交宣傳統(tǒng)戰(zhàn)辦公室和教育信息技術中心備案。各網(wǎng)站主辦單位應加強對網(wǎng)站的建設與管理,并對網(wǎng)站的形式、內容、信息安全負責。

  第十五條學校各單位網(wǎng)站原則上使用學校統(tǒng)一的域名。未經(jīng)批準,任何單位不得在校園網(wǎng)上申請校外域名用于對外提供域名解析服務。已獲批準的,需到工信部門進行備案。

  第十六條各單位網(wǎng)站未經(jīng)宣傳統(tǒng)戰(zhàn)辦公室批準不得開設聊天室、論壇等欄目;需要開設留言板功能模塊的必須設置審核功能。

  第十七條教育信息技術中心采用專業(yè)技術手段對網(wǎng)站或信息系統(tǒng)進行安全檢測。檢測未通過的須進行安全整改,直至通過檢測,網(wǎng)站或信息系統(tǒng)方可上線運行。

  第四章網(wǎng)絡運行安全

  第十八條各單位須定期對本單位的網(wǎng)站及信息系統(tǒng)開展安全巡檢,并做好巡檢記錄,填寫《網(wǎng)站及信息系統(tǒng)巡檢記錄表》。對校外開放的網(wǎng)站或信息系統(tǒng),要求每周巡檢一次,對校內開放的網(wǎng)站或信息系統(tǒng),要求每月巡檢一次。

  第十九條各單位須定期對網(wǎng)站及信息系統(tǒng)進行漏洞修補,包括主機系統(tǒng)漏洞、WEB應用漏洞、中間件漏洞、數(shù)據(jù)庫漏洞等。

  第二十條學校將定期對全校的網(wǎng)站及信息系統(tǒng)開展安全檢查,檢查不合格的網(wǎng)站或信息系統(tǒng),視其漏洞級別暫停其訪問,同時通知責任單位限期整改,要求提供整改報告并提交宣傳統(tǒng)戰(zhàn)辦公室、安保法制處和教育信息技術中心。經(jīng)安全復查合格后,方可恢復該網(wǎng)站或信息系統(tǒng)的正常訪問。

  第二十一條特殊時期,各單位須加強網(wǎng)站及信息系統(tǒng)的安全監(jiān)管工作,安排專人值守,加強安全巡檢,做好安全整改。

  第二十二條校園網(wǎng)上網(wǎng)采用實名制。用戶在辦理網(wǎng)絡接入、域名注冊等手續(xù)時應當按要求提供真實身份信息。對于不提供真實身份信息的用戶,不得為其提供相關服務。教育信息技術中心定期對上網(wǎng)賬號信息進行審核。

  第二十三條校外人員如因工作需要須接入學校網(wǎng)絡,由相關單位向辦公室提出網(wǎng)絡接入申請,獲得批準后報、安保法制處和教育信息技術中心備案,并對其承擔監(jiān)督責任。

  第二十四條計算機設備及系統(tǒng)在接入學校網(wǎng)絡前須接受教育信息技術中心的檢查,檢查通過后方可接入;接入互聯(lián)網(wǎng)的計算機必須與各單位的涉密計算機系統(tǒng)實行物理隔離。涉密信息不得在上網(wǎng)設備上操作或存儲。

  第二十五條所有接入網(wǎng)絡的用戶必須自覺遵守國家的法律法規(guī),不得危害網(wǎng)絡安全,不得利用網(wǎng)絡從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統(tǒng)一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經(jīng)濟秩序,以及侵害他人名譽、隱私、知識產(chǎn)權和其他合法權益等活動。

  第二十六條教育信息技術中心負責學校關鍵信息基礎設施安全規(guī)劃,指導和監(jiān)督關鍵信息基礎設施運行安全保護工作,應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能,并保證安全技術措施同步規(guī)劃、同步建設和同步使用。

  第二十七條教育信息技術中心應當定期對關鍵信息基礎設施運營的工作人員進行網(wǎng)絡安全教育、技術培訓和技能考核,對重要系統(tǒng)和數(shù)據(jù)庫進行容災備份。

  第二十八條對于學校關鍵信息基礎設施,教育信息技術中心應當自行或者委托網(wǎng)絡安全服務機構對其網(wǎng)絡的安全性和可能存在的風險每年至少進行一次檢測評估,并將檢測評估情況和改進措施報送相關部門。

  第五章信息系統(tǒng)安全

  第二十九條各單位負責本單位信息系統(tǒng)的運行維護、信息審核和信息安全管理。

  第三十條各信息系統(tǒng)原則上應使用學校二級域名。未經(jīng)學校批準,任何單位和個人不得以學校名義注冊互聯(lián)網(wǎng)域名及通過校外服務器發(fā)布信息系統(tǒng)。

  第三十一條教育信息技術中心不定期對各單位信息系統(tǒng)進行監(jiān)督檢查,不符合網(wǎng)絡與信息安全要求的,視其情況限期整改或終止網(wǎng)絡接入。

  第三十二條學校根據(jù)教育部頒發(fā)的《教育信息系統(tǒng)安全等級保護定級指南》等文件要求,對學校所有信息系統(tǒng)進行等級評定和安全保護。教育信息技術中心負責信息系統(tǒng)安全等級保護工作的技術指導,各單位負責做好本單位信息安全等級保護工作。

  第三十三條各單位信息系統(tǒng)必須嚴格執(zhí)行國家安全和保密法規(guī),杜絕發(fā)布涉密信息。涉密信息系統(tǒng)應嚴格執(zhí)行有關涉密計算機及信息系統(tǒng)保密管理規(guī)定。各單位信息系統(tǒng)的管理賬號和密碼要嚴格保密,發(fā)現(xiàn)任何非法使用或存在其他風險,應立即上報安保法制處和教育信息技術中心并及時處理解決。

  第三十四條各單位信息系統(tǒng)涉及的程序編碼應符合安全規(guī)范,并按照網(wǎng)絡與信息安全要求部署安全防范措施。發(fā)現(xiàn)漏洞、病毒、木馬程序的,應及時處理解決并報告教育信息技術中心。

  第三十五條各單位信息系統(tǒng)必須建立數(shù)據(jù)備份制度、信息安全突發(fā)事件應急預案和有效的監(jiān)控與防范機制,定期對數(shù)據(jù)進行備份,遭遇突發(fā)情況應及時恢復服務。

  第六章監(jiān)測預警與應急響應

  第三十六條學校建立網(wǎng)絡安全監(jiān)測預警和信息通報制度,各單位須制定本單位的網(wǎng)站及信息系統(tǒng)安全風險評估與應急預案,并定期進行安全應急演練。黨委宣傳部、教育信息技術中心統(tǒng)籌協(xié)調各單位加強網(wǎng)絡安全信息收集、分析和通報工作,按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡與信息安全監(jiān)測預警信息。

  第三十七條網(wǎng)絡安全事件應急預案應當按照事件發(fā)生后的危害程度、影響范圍等因素對網(wǎng)絡與信息安全事件進行分級,并規(guī)定相應的應急處置措施。

  第三十八條當網(wǎng)絡安全事件發(fā)生的風險增大時,應當按照規(guī)定的權限和程序并根據(jù)信息與網(wǎng)絡安全風險的特點和可能造成的危害,學校網(wǎng)絡安全工作領導小組辦公室可采取以下措施:

  1.要求有關單位和人員及時收集、報告有關信息,加強對網(wǎng)絡與信息安全風險的監(jiān)測。

  2.組織有關單位和專業(yè)人員,對網(wǎng)絡安全風險進行分析評估,預測事件發(fā)生的可能性、影響范圍和危害程度。

  3.報告和發(fā)布網(wǎng)絡安全風險預警,發(fā)布避免、減輕危害的措施。

  第三十九條發(fā)生網(wǎng)絡安全事件時,涉事單位應立即向領導小組辦公室報告,并根據(jù)學校統(tǒng)一安排啟動網(wǎng)絡安全應急預案,采取相應的技術措施,消除安全隱患,防止危害擴大。

  第四十條學校有關單位在履行網(wǎng)絡安全監(jiān)督管理職能時,發(fā)現(xiàn)網(wǎng)絡或信息系統(tǒng)存在較大安全風險或者發(fā)生安全事件的,可以按照規(guī)定的權限和程序對有關部門提出要求,相關單位應當采取措施進行整改和消除隱患。

  第四十一條因違規(guī)違法或管理不力導致的網(wǎng)絡與信息安全事件,給學校造成嚴重損害或產(chǎn)生嚴重后果的,學校將按照有關規(guī)定追究直接責任人和相關領導責任。

  第七章附 則

  第四十二條本管理辦法由辦公室和教育信息技術中心負責解釋。

  第四十三條本管理辦法自頒布之日起施行。

網(wǎng)絡安全管理制度3

  為保證我院自辦網(wǎng)站、內網(wǎng)用戶的正常運行,防止各類病毒、黑客及其它非法軟件對互聯(lián)網(wǎng)及聯(lián)網(wǎng)主機構成威脅,最大限度地減少、降低損失,特制定本制度。

  一、互聯(lián)網(wǎng)內主要服務器必須安裝防火墻軟件系統(tǒng)及防病毒軟件并定期進行升級,保證設備的正常、安全使用;

  二、互聯(lián)網(wǎng)各接入部門計算機應安裝防病毒軟件、防黑客軟件及其它安全保護軟件,并對軟件定期升級;

  三、嚴禁各接入部門計算機安裝病毒軟件、黑客軟件,嚴禁攻擊其它聯(lián)網(wǎng)主機,嚴禁散布黑客軟件、病毒和其它非法軟件;

  四、互聯(lián)網(wǎng)運行管理部門應定期發(fā)布病毒預報信息等各種安全公告,定期檢測互聯(lián)網(wǎng)內的'病毒和安全漏洞,發(fā)現(xiàn)問題及時處理;

  五、互聯(lián)網(wǎng)運行管理部門應采用合理的技術手段對網(wǎng)絡安全運行進行有效的監(jiān)控,利用各種有效的安全檢測軟件定期對網(wǎng)絡安全隱患進行檢測;

  六、對于通過網(wǎng)絡或各種介質傳遞的軟件、數(shù)據(jù)、信息等必須進行有效的安全檢測,以防止病毒等潛在的安全問題發(fā)生和擴散,對于新發(fā)現(xiàn)的病毒等要及時進行查殺。無法查殺的要備份染毒文件、上報,同時追查病毒來源;

網(wǎng)絡安全管理制度4

  1. 網(wǎng)絡安全管理制度

  1. 1醫(yī)院信息系統(tǒng)的建設和應用,應遵守國家有關計算機管理規(guī)定。

  1. 2醫(yī)院信息系統(tǒng)實行安全等級保護和用戶使用權限控制。安全等級和用戶使用權限由網(wǎng)絡管理室負責制定和實施。

  1. 3網(wǎng)絡管理室機房符合國家相關標準與規(guī)定。

  1. 4實施病房維修、改造及其他活動,不得危害醫(yī)院信息網(wǎng)絡系統(tǒng)的安全。對于無法避免而影響網(wǎng)絡系統(tǒng)設施安全的作業(yè),須事先通知網(wǎng)絡管理室,經(jīng)網(wǎng)絡管理室主任同意并采取相應的保護措施后,方可實施作業(yè)。

  1. 5醫(yī)院信息系統(tǒng)的使用部門和個人,都必須遵守計算機安全使用規(guī)則,以及有關操作規(guī)程和規(guī)定。

  1. 6在使用信息系統(tǒng)中遇到的問題,科室主任應當立即向網(wǎng)絡管理室報告。

  1. 7對計算機病毒和危害網(wǎng)絡系統(tǒng)安全的其他因素的防范工作,由網(wǎng)絡管理室負責處理。

  1. 8禁止業(yè)務網(wǎng)絡與互聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡直接連接。

  2. 網(wǎng)絡安全管理規(guī)定

  2. 1網(wǎng)絡系統(tǒng)的安全管理包括系統(tǒng)數(shù)據(jù)安全管理和網(wǎng)絡設備設施安全管理。

  2. 2網(wǎng)絡系統(tǒng)由專人負責管理和維護,網(wǎng)絡管理室負責建立健全醫(yī)院信息系統(tǒng)的.各種管理制度。

  2. 3設立網(wǎng)絡管理員,負責注冊用戶、設置口令、授予權限、重點對系統(tǒng)軟件進行調試,并協(xié)調實施。

  2. 4對服務器采取嚴格保密防護措施,防止非法用戶侵入。系統(tǒng)密碼、密鑰、技術資料等由指定專人保管。

  2. 5系統(tǒng)應有切實可行的可靠性措施,服務器、核心交換機設備須有備份,出現(xiàn)故障能夠及時切換,確保系統(tǒng)不間斷運行。

  2. 6所有進入網(wǎng)絡使用的存儲介質,必須經(jīng)過嚴格殺毒處理,確保網(wǎng)絡運行安全。

  2. 7網(wǎng)絡系統(tǒng)所有設備的配置、安裝、調試必須指定專人負責,其他人員不得隨意拆卸和移動。

  2. 8所有操作人員必須嚴格遵守計算機及相關設備的操作規(guī)程,禁止無關人員在工作站上進行操作。

  2. 9保持機房整潔衛(wèi)生,并做好防塵、防火、防水、防觸電、防磁、防輻射、防雷擊等安全防護工作。

  2. 10計算機工程技術人員負責監(jiān)督和制止一切違反安全管理的行為。

  3. 網(wǎng)絡安全監(jiān)督制度

  3. 1網(wǎng)絡管理室負責監(jiān)督、檢查、指導醫(yī)院信息系統(tǒng)安全等級保護工作,查處危害醫(yī)院信息系統(tǒng)安全的違規(guī)行為。

  3. 2網(wǎng)絡管理室工作人員發(fā)現(xiàn)醫(yī)院信息系統(tǒng)安全隱患時,應立即上報網(wǎng)絡管理室主任,同時采取有效措施積極處理。

  3. 3履行醫(yī)院信息系統(tǒng)安全保護工作的其他監(jiān)督職責。

  4.人員培訓制度

  4. 1設立計算機培訓教室。所配機器數(shù)量要滿足全院人員培訓需要。

  4. 2制定培訓計劃,并嚴格按計劃實施培訓。所有計算機操作人員都要經(jīng)過培訓合格后方可上機操作。

  4. 3操作人員要掌握計算機基本知識和基本操作技能,嚴格按照計算機操作規(guī)程和應用系統(tǒng)要求進行操作。

  微機使用管理規(guī)定

  1.微機要嚴格按照開、關機操作規(guī)程進行操作。

  2.保持微機周圍環(huán)境整潔,衛(wèi)生良好,要定期對機器進行清潔、保養(yǎng)工作,不得在微機及打印機上堆放物品以免影響散熱及使用。

  3.為保障網(wǎng)絡暢通,不得移動、撕拽網(wǎng)線及其他微機用線路設備。

  4.愛護醫(yī)院公共財物,盡量節(jié)約打印紙張,不得私自打印與工作無關的文件,做好防火、防盜工作。

  5.微機如更換耗材、發(fā)生問題或故障,須通知網(wǎng)絡管理室人員進行處理,任何人不得私自調整、拆修。

網(wǎng)絡安全管理制度5

  計算機網(wǎng)絡為集團局域網(wǎng)提供網(wǎng)絡基礎平臺服務和互聯(lián)網(wǎng)接入服務,由信息部負責計算機連網(wǎng)和網(wǎng)絡管理工作。為保證集團局域網(wǎng)能夠安全可靠地運行,充分發(fā)揮信息服務方面的重要作用,更好地為集團員工提供服務,F(xiàn)制定并發(fā)布《網(wǎng)絡及網(wǎng)絡安全管理制度》。

  第一條 所有網(wǎng)絡設備(包括光纖、路由器、交換機、集線器等)均歸信息部所管轄,其安裝、維護等操作由信息部工作人員進行。其他任何人不得破壞或擅自維修。

  第二條 所有集團內計算機網(wǎng)絡部分的擴展必須經(jīng)過信息部實施或批準實施,未經(jīng)許可任何部門不得私自連接交換機、集線器等網(wǎng)絡設備,不得私自接入網(wǎng)絡。信息部有權拆除用戶私自接入的網(wǎng)絡線路并進行處罰措施。

  第三條 各部門的聯(lián)網(wǎng)工作必須事先報經(jīng)信息部,由信息部做網(wǎng)絡實施方案。

  第四條 集團局域網(wǎng)的網(wǎng)絡配置由信息部統(tǒng)一規(guī)劃管理,其他任何人不得私自更改網(wǎng)絡配置。

  第五條 接入集團局域網(wǎng)的客戶端計算機的網(wǎng)絡配置由信息部部署的DHCP服務器統(tǒng)一管理分配,包括:用戶計算機的IP地址、網(wǎng)關、DNS和WINS服務器地址等信息。未經(jīng)許可,任何人不得使用靜態(tài)網(wǎng)絡配置。

  第六條 任何接入集團局域網(wǎng)的客戶端計算機不得安裝配置DHCP服務。一經(jīng)發(fā)現(xiàn),將給予通報并交有關部門嚴肅處理。

  第七條網(wǎng)絡安全:嚴格執(zhí)行國家《網(wǎng)絡安全管理制度》。對在集團局域網(wǎng)上從事任何有悖網(wǎng)絡法規(guī)活動者,將視其情節(jié)輕重交有關部門或公安機關處理。

  第八條 集團員工具有信息保密的義務。任何人不得利用計算機網(wǎng)絡泄漏公司機密、技術資料和其它保密資料。

  第九條 任何人不得在局域網(wǎng)絡和互聯(lián)網(wǎng)上發(fā)布有損集團形象和職工聲譽的信息。

  第十條 任何人不得掃描、攻擊集團計算機網(wǎng)絡。

  第十一條 任何人不得掃描、攻擊他人計算機,不得盜用、竊取他人資料、信息等。

  第十二條 為了避免或減少計算機病毒對系統(tǒng)、數(shù)據(jù)造成的影響,接入集團局域網(wǎng)的所有用戶必須遵循以下規(guī)定:

  1、任何單位和個人不得制作計算機病毒;不得故意傳播計算機病毒,危害計算機信息系統(tǒng)安全;不得向他人提供含有計算機病毒的文件、軟件、媒體。

  2、采取有效的計算機病毒安全技術防治措施。建議客戶端計算機安裝使用信息部部署發(fā)布的瑞星殺毒軟件和360安全衛(wèi)士對病毒和木馬進行查殺。

  3、定期或及時更新用更新后的新版本的殺病毒軟件檢測、清除計算機中的病毒。

  第十三條 集團的互聯(lián)網(wǎng)連接只允許員工為了工作、學習和工余的休閑使用,使用時必須遵守有關的國家、企業(yè)的法律和規(guī)程,嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內容。集團有權撤消違法犯紀者互聯(lián)網(wǎng)的使用。使用者必須嚴格遵循以下內容:

  1、從中國境內向外傳輸技術性資料時必須符合中國有關法規(guī)。

  2、遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡協(xié)議、規(guī)定和程序。

  3、不能利用郵件服務作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。

  4、任何人不得在網(wǎng)上制作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內容。

  5、不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的'等信息資料。

  6、不得傳輸任何教唆他人構成犯罪行為的資料,不能傳輸助長國內不利條件和涉國家安全的資料。

  7、不能傳輸任何不符合當?shù)胤ㄒ?guī)、國家法律和國際法律的資料。

  第十四條 集團門戶網(wǎng)即將改版成功,為了發(fā)揮好網(wǎng)站的形象宣傳作用,各部室要及時向信息部提供有關資料,以便充實網(wǎng)站內容,加大宣傳影響。由信息部統(tǒng)一整理、編輯上傳及內容更新。

  第十五條 各部門人員每日上班及時打開計算機,進入集團辦公系統(tǒng)、瀏覽相關文件信息、學習有關文件資料。如有自己業(yè)務相關的工作信息,要及時處理,處理結果及時回饋有關責任人員。

  第十六條 充分利用辦公系統(tǒng)的優(yōu)勢信息處理平臺,瀏覽的相關情況由辦公系統(tǒng)后臺數(shù)據(jù)庫自動生成詳細記錄,以便領導檢查相關登陸信息提供記錄參考。

  第十七條 各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)保密工作,保證數(shù)據(jù)資料的完整準確和安全性。

  第十八條 嚴禁外來人員對計算機數(shù)據(jù)和文件進行拷貝或抄寫以免泄漏集團機密,對集團辦公系統(tǒng)或其它集團內部平臺帳號不得相互知曉,每個人必須保證自己帳號的唯一登陸性負責,否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負全部責任。

網(wǎng)絡安全管理制度6

  一、信息網(wǎng)絡安全管理制度

  1、局域網(wǎng)由市公司信息中心統(tǒng)一管理。

  2、計算機用戶加入局域網(wǎng),必須由系統(tǒng)管理員安排接入網(wǎng)絡,分配計算機名、IP地址、帳號和使用權限,并記錄歸檔。

  3、入網(wǎng)用戶必須對所分配的帳號和密碼負責,嚴格按要求做好密碼或口令的更換工作,不得泄密。登錄時必須使用自己的帳號?诹铋L度不得小于6位,必須是字母數(shù)字混合。

  4、任何人不得未經(jīng)批準擅自接入或更改計算機名、地址、帳號和使用權限。業(yè)務系統(tǒng)崗位變動時,應及時重新設置該崗帳號和工作口令。

  5、凡需聯(lián)接互聯(lián)網(wǎng)的用戶,必需填寫《計算機入網(wǎng)申請表》,經(jīng)單位分管領導或部門負責人同意后,由信息中心安排和監(jiān)控、檢查,已接入互聯(lián)網(wǎng)的用戶應妥善保管其計算機所分配帳號和密碼,并對其安全負責。不得利用互聯(lián)網(wǎng)做任何與其工作無關的事情,若因此造成病毒感染,其本人應付全部責任。

  6、入網(wǎng)計算機必須有防病毒和安全措施,確因工作需要與外單位通過各種存儲媒體及網(wǎng)絡通訊等方式進行數(shù)據(jù)交換,必須進行病毒檢查。因違反規(guī)定造成電子數(shù)據(jù)失密或病毒感染,由違反人承擔相應責任,同時應追究其所在部門負責人的領導責任。

  7、所有辦公電腦都應安裝全省統(tǒng)一指定的趨勢防病毒系統(tǒng),并定期升級病毒碼及殺毒引擎,按時查殺病毒。未經(jīng)信息中心同意,不得以任何理由刪除或換用其他殺毒軟件(防火墻),發(fā)現(xiàn)病毒應及時向信息中心匯報,由系統(tǒng)管理員統(tǒng)一清除病毒。

  8、入網(wǎng)用戶不得從事下列危害公司網(wǎng)絡安全的活動:

 。1)未經(jīng)允許,對公司網(wǎng)絡及其功能進行刪除、修改或增加;

  (2)未經(jīng)允許,對公司網(wǎng)絡中存儲、處理或傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或增加;

 。3)使用的系統(tǒng)軟件和應用軟件、關鍵數(shù)據(jù)、重要技術文檔未經(jīng)主管領導批準,不得擅自拷貝提供給外單位或個人,如因非法拷貝而引起的問題,由拷貝人承擔全部責任。

  9、入網(wǎng)用戶必須遵守國家的有關法律法規(guī)和公司的有關規(guī)定,如有違反,信息中心將停止其入網(wǎng)使用權,并追究其相應的責任。

  10、用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施,重要文件和資料須做好備份。

  二、計算機使用管理制度

  1、使用計算機必須經(jīng)過培訓學習后才能上崗。開啟、關閉計算機應按照正確步驟進行,嚴禁直接人為的非法關機。主機和鍵盤旁不要放置水杯等盛滿液體的容器。

  2、不得私自拆裝計算機和安裝來歷不明的軟件。計算機發(fā)生故障不能工作時,不得擅自維修,應及時向系統(tǒng)管理員報告,由系統(tǒng)管理員或專業(yè)技術人員負責維護。

  3、嚴禁私自帶外設接入互聯(lián)網(wǎng)。嚴禁將計算機中存儲的軟件和其它信息文檔擅自拷貝給他人使用。也不得擅自修改、移動或刪除計算機文件和系統(tǒng)設置。

  4、不準使用來歷不明的光盤、軟盤。工作軟盤、光盤應妥善保管,不得亂放亂用。

  5、計算機系統(tǒng)中要求設置密碼的地方都應設置個人密碼并妥善保存,不可透露給無關人員。由于不設置個人密碼或密碼不力而發(fā)生問題的,由本人負全責。

  6、計算機一般要求專人專用。多人共用的計算機,要求設置各自的'登錄用戶名及密碼,不可越權使用。辦公計算機不得用于業(yè)務以外的用途,與本工作無關的人員不得使用計算機。

  7、對計算機保存的重要資料必須經(jīng)常做好異機備份,以防系統(tǒng)崩潰而丟失。

  8、所有辦公電腦都應安裝全省統(tǒng)一的趨勢防病毒系統(tǒng),并定期升級病毒碼及殺毒引擎,未經(jīng)信息中心同意,不得以任何理由刪除系統(tǒng)內的防病毒軟件,以保證電腦及網(wǎng)絡安全。

  9、計算機操作人員應采取措施做好電腦防塵、防盜、防潮、防觸電、防鼠咬等工作。

  三、計算機病毒防范制度

  1、信息網(wǎng)絡管理員負責計算機病毒防范工作,并及時升級病毒庫和殺毒引擎,定期進行病毒檢測。

  2、電腦操作員在工作中發(fā)現(xiàn)計算機有被病毒感染的跡象或因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故時,應及時向系統(tǒng)管理員報告,并保護現(xiàn)場。

  3、所有辦公電腦都必須安裝全省統(tǒng)一的趨勢防病毒軟件,任何人不得以任何理由關閉或刪除系統(tǒng)內的病毒防火墻,以免電腦系統(tǒng)感染病毒,影響網(wǎng)絡安全和日常工作。

  4、載入辦公網(wǎng)絡電腦的軟件系統(tǒng)安裝前應進行病毒檢測,禁止運行未經(jīng)病毒檢測的軟件。

  5、禁止在辦公電腦上安裝游戲軟件以及使用QQ等即時通訊軟件。

  6、經(jīng)遠程通信傳送的程序或數(shù)據(jù),必須經(jīng)過檢測確認無病毒后方可使用。

  7、任何部門和個人不得制作和傳播計算機病毒,不得發(fā)布虛假的計算機病毒疫情。

  8、各部門及電腦操作員在計算機病毒防治工作中應當履行下列職責:

 。1)不得故意輸入計算機病毒;

  (2)不得向他人提供含有計算機病毒的文件、軟件、媒體;

 。3)對在互聯(lián)網(wǎng)上接收到來歷不明的電子郵件,不要打開其附件,防止受到計算機病毒的攻擊;

 。4)從互聯(lián)網(wǎng)上直接下載的軟件和瀏覽器插件要有可靠來源,因其可能有破壞性程序,必須對此嚴加防范;

 。5)及時檢測、清除計算機信息系統(tǒng)中的病毒,無法清除的,應當迅速采取隔離、控制措施,保護現(xiàn)場和相關數(shù)據(jù),并及時向系統(tǒng)管理員報告。

  四、計算機軟件管理制度

  1、核心業(yè)務軟件使用全省統(tǒng)一軟件,各單位、各部門不得自行設計、開發(fā)、購買。辦公類計算機軟件由信息中心統(tǒng)一配置或采購,數(shù)量較大的軟件項目采購應采取招標或議標方式,并經(jīng)公司決策層批準。

  2、購置的計算機軟件由信息中心登記,填寫《計算機軟件檔案卡》,每個軟件一卡;并且必須采購正版軟件,不得購買盜版軟件。

  3、購置的軟件技術資料應歸檔保管。

  4、需要安裝業(yè)務系統(tǒng)和OA系統(tǒng)的,須經(jīng)主管領導批準同意,其它軟件安裝須經(jīng)信息中心同意。軟件的安裝與刪除由系統(tǒng)管理員操作。

  5、軟件一經(jīng)安裝使用,未經(jīng)領導批準或信息中心同意,任何人不得將其卸載、刪除。

  6、軟件不得隨意借入非信息部門人員使用,不得借入非本公司人員使用。

  7、加強對計算機軟件使用權限的管理。因業(yè)務需要開通使用權限,需經(jīng)部門負責人同意,由系統(tǒng)管理員設置相應權限。

  五、計算機設備管理制度

  計算機設備管理是指計算機主機設備、網(wǎng)絡通信設備和外圍設備的采購、領用、維修和報廢等的管理。計算機設備管理由信息中心負責。

 。ㄒ唬┰O備采購

  1、各單位、各部門因業(yè)務需要配制計算機設備,應先填寫《計算機設備需求申請表》,經(jīng)領導批準后,由信息中心匯同有關部門按規(guī)定統(tǒng)一采購。

  2、在購置設備前應首先考慮調移、升級現(xiàn)有計算機設備,現(xiàn)有設備無法滿足需求的情況下再組織采購。

  3、計算機設備選型必須綜合考慮可靠性、耐用性、適用性和經(jīng)濟性,盡可能選用重點知名品牌和性價比高的產(chǎn)品。

  4、采購計算機配件單一品種超過一千元以上的應報請主管領導批準。一次采購設備單一品種價值超過一萬元以上的,必須比質比價,按辦公用品集中采購的有關規(guī)定執(zhí)行。

  5、對新購置的設備,由系統(tǒng)管理員安裝、測試、驗收合格后交由使用部門使用,并通知有關部門做好財產(chǎn)登記。

 。ǘ┰O備領用

  1、計算機設備使用須履行領用手續(xù),由使用人填寫《計算機設備使用登記表》,由系統(tǒng)管理員建立設備管理檔案。

  2、對閑置不用的計算機設備,使用部門應將設備退回信息中心統(tǒng)一保管或調移其它部門使用,并辦理財產(chǎn)轉移手續(xù)。

  3、計算機設備的配件領用、更換由信息中心系統(tǒng)管理員統(tǒng)一配置。

 。ㄈ┰O備維修

  1、非系統(tǒng)管理員或專業(yè)維修人員不得擅自維修計算機及其他設備。

  2、系統(tǒng)管理員在接到設備故障報告后,一般應在一個工作日內完成修復,需延長維修時間的應向使用部門說明原因。

  3、系統(tǒng)管理員不能維修時,應及時與供應商或產(chǎn)品維修中心聯(lián)系,派專業(yè)技術人員維修。

  4、設備維護應做好記錄,并建立管理檔案。

 。ㄋ模┰O備報廢

  1、對性能不穩(wěn)定、陳舊換代、壽命終結或難于滿足業(yè)務需求的設備,如無法通過升級、維修使其勝任工作,應作設備報廢處理。

  2、報廢設備由使用部門提出申請,填寫《設備報廢申請表》,由系統(tǒng)管理員提出鑒定意見和有關部門審查后,報領導審批。

  3、設備報廢應做好登記并通知有關部門核銷。

  六、信息系統(tǒng)維護管理制度

  1、本制度所指系統(tǒng)包括:各業(yè)務應用系統(tǒng)、計算機操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、通訊系統(tǒng)、郵件系統(tǒng)等信息系統(tǒng)。

  2、系統(tǒng)管理員每月至少一次定期對各信息系統(tǒng)進行檢查是否正常運行,并填寫《系統(tǒng)維護登記表》。

  3、要定期核實各系統(tǒng)功能是否達到公司業(yè)務需求,如有不符,應報告上級領導并做好需求方案。

  4、對各信息系統(tǒng)進行升級的時候,須謹慎、嚴格地執(zhí)行升級步驟。升級前應該分析系統(tǒng)升級維護的風險,進行嚴格的測試,并選擇在非業(yè)務操作時間進行系統(tǒng)升級維護工作。

網(wǎng)絡安全管理制度7

  第一條目的為維護公司網(wǎng)絡安全,保障信息安全,保證公司網(wǎng)絡系統(tǒng)的暢通,有效防止病毒入侵,特制定本制度。

  第二條適用范圍本制度適用于公司網(wǎng)絡系統(tǒng)管理。

  第三條職責

  1、集團業(yè)務處負責公司網(wǎng)絡系統(tǒng)的安全管理和日常系統(tǒng)維護,制定相關制度并參加檢查。

  2、集團辦公室會同相關部門不定期抽查網(wǎng)絡內設備安全狀態(tài),發(fā)現(xiàn)隱患及時予以糾正。

  3、各部門負責落實網(wǎng)絡安全的.各項規(guī)定。

  第四條網(wǎng)絡安全管理范圍網(wǎng)絡安全管理須從以下幾個方面進行規(guī)范:物理層、網(wǎng)絡層、平臺安全,物理層包括環(huán)境安全和設備安全、網(wǎng)絡層安全包含網(wǎng)絡邊界安全、平臺安全包括系統(tǒng)層安全和應用層安全。

  第五條機房安全

  1、公司網(wǎng)絡機房是網(wǎng)絡系統(tǒng)的核心。除管理人員外,其他人員未經(jīng)允許不得入內。

  2、管理人員不準在主機房內會客或帶無關人員進入。

  3、未經(jīng)許可,不得動用機房內設施。

  第六條機房工作人員進入機房必須遵守相關工作制度和條例,不得從事與本職工作無關的事宜,每天上、下班前須檢查設備電源情況,在確保安全的情況下,方可離開。

  第七條為防止磁化記錄的破壞,機房內不準使用磁化杯、收音機等產(chǎn)生磁場的物體。

  第八條機房工作人員要嚴格按照設備操作規(guī)程進行操作,保證設備處于良好的運行狀態(tài)。

網(wǎng)絡安全管理制度8

  1、遵守國家有關法律、法規(guī),嚴格執(zhí)行安全制度,不得利用網(wǎng)絡從事危害國家安全、泄露國家秘密等違法犯罪活動,不得制作、瀏覽、復制、傳播反動及黃色信息,不得在網(wǎng)絡上發(fā)布反動、非法和虛假的消息,不得在網(wǎng)絡上漫罵攻擊他人,不得在網(wǎng)上泄露他人隱私。嚴禁通過網(wǎng)絡進行任何黑客活動和性質類似的破壞活動,嚴格控制和防范計算機病毒的侵入。

  2、網(wǎng)絡安全管理員主要負責全單位網(wǎng)絡(包含局域網(wǎng)、廣域網(wǎng))的系統(tǒng)安全性。

  3、良好周密的日志審計以及細致的分析經(jīng)常是預測攻擊,定位攻擊,以及遭受攻擊后追查攻擊者的有力武器。應對網(wǎng)絡設備運行狀況、網(wǎng)絡流量、用戶行為等進行日志審計,審計內容應包括事件的'日期和時間、用戶、事件類型、事件是否成功等內容,對網(wǎng)絡設備日志須保存三個月。

  4、網(wǎng)絡管理員察覺到網(wǎng)絡處于被攻擊狀態(tài)后,應確定其身份,并對其發(fā)出警告,提前制止可能的網(wǎng)絡犯罪,若對方不聽勸告,在保護系統(tǒng)安全的情況下可做善意阻擊并向主管領導匯報。

  5、每月安全管理人員應向主管人員提交當月值班及事件記錄,并對系統(tǒng)記錄文件保存收檔,以備查閱。

  6、網(wǎng)絡設備策略配置的更改,各類硬件設備的添加、更換必需經(jīng)負責人書面批準后方可進行;更改前需經(jīng)過技術驗證,必須按規(guī)定進行詳細登記和記錄,對各類軟件、現(xiàn)場資料、檔案整理存檔。

  7、定期對網(wǎng)絡設備進行漏洞掃描并進行分析、修復,網(wǎng)絡設備軟件存在的安全漏洞可能被利用,所以定期根據(jù)廠家提供的升級版本進行升級。

  8、對于需要將計算機外聯(lián)及接入的,需填寫網(wǎng)絡外聯(lián)及準入申請表(附件十、《網(wǎng)絡外聯(lián)及準入申請表》)。

網(wǎng)絡安全管理制度9

  第一章 總 則

  第一條 為規(guī)范本院計算機及辦公網(wǎng)絡管理,確保網(wǎng)絡安全、穩(wěn)定、高效運行,保障院正常辦公秩序,根據(jù)《中華人民共和國保守國家秘密法》、《中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》和《互聯(lián)網(wǎng)信息管理規(guī)定》,結合本院實際,制定本規(guī)定。

  第二條 本規(guī)定適用于本院全體干警和聘用人員。

  第三條 本規(guī)定所稱辦公網(wǎng)絡包括法院政法網(wǎng)(簡稱內網(wǎng))和Internet網(wǎng)(簡稱外網(wǎng))。

  第四條 我院辦公網(wǎng)絡包括網(wǎng)絡硬件設備、軟件設備、各種網(wǎng)絡信息及其它相關設備。硬件設備包括:網(wǎng)絡所連接的服務器、交換機、光纖收發(fā)器、終端電腦、網(wǎng)絡打印機、網(wǎng)絡模塊以及未連入網(wǎng)絡的電腦、打印機、電腦桌、網(wǎng)絡模塊等設備;軟件設備包括:各設備上安裝的操作系統(tǒng)、辦公專用軟件、文字編輯軟件以及辦公室安裝的其它軟件;網(wǎng)絡信息包括:組織人事、財務工資等系統(tǒng)中錄入的各種信息。

  第五條 網(wǎng)絡安全領導小組系本院計算機網(wǎng)絡建設、管理的領導和監(jiān)督組織,下設辦公室,負責規(guī)劃、管理、協(xié)調辦公網(wǎng)絡工作,負責辦公網(wǎng)絡設備和辦公網(wǎng)絡信息的管理、維護等工作。

  第二章 設備安全管理

  第六條 網(wǎng)絡管理員應對機房采取防火、防盜、防潮、防停電等安全措施,確保機房的服務器及其他網(wǎng)絡設備的不間斷運行。網(wǎng)絡管理人員應當定期巡查網(wǎng)絡線路、交換設備,發(fā)現(xiàn)問題應當及時處理,確保傳輸線路、交換設備及路由設備的安全運行。

  第七條 除系統(tǒng)管理員以外的人員不準擅自進入計算機中心機房,外來人員因參觀、業(yè)務交流確需進入機房,必須經(jīng)主管部門領導同意,并登記辦理相關手續(xù)后可以進入。

  第八條 每位職工應當做到上班時打開計算機,下班時關閉計算機,不準頻繁地開關計算機,開、關機應規(guī)范操作,避免損壞硬件。

  第九條 已經(jīng)安插計算機設備的電源,不準再安插電加熱器、電風扇、熱水器、取暖烤火器等強功率的電器設備。每位職工不得擅自打開計算機機箱,不得自行更換機箱內的配件,不得自行改變計算機系統(tǒng)的資源配置和參數(shù)設置。上班時間不得用計算機玩游戲,不得打印和存入與工作無關的信息,不得在網(wǎng)上進行非工作性質的操作和交流。

  第十條 計算機的日常維護由使用者負責,日常維護包括:計算機外部清潔、運行殺毒軟件及其他計算機安全管理軟件、計算機設備的電源管理。計算機的故障處理由網(wǎng)絡安全辦公室安排系統(tǒng)管理員負責,為防止涉密信息的泄漏和其他不必要的損失,嚴禁不經(jīng)網(wǎng)絡安全辦公室批準將出現(xiàn)故障的計算機交由其他單位和個人處理。

  第十一條 計算機及其他網(wǎng)絡設備的報廢處理由網(wǎng)絡安全辦公室負責,在報廢處理時應做好涉密信息的銷毀工作。嚴禁將淘汰或報廢的計算機及其他網(wǎng)絡設備隨意放置或出售。

  第三章 信息安全管理

  第十二條 每位職工應當嚴格遵守《中華人民共和國保守國家秘密法》等保密法律、法規(guī)和規(guī)章制度,履行保密義務。

  第十三條 每位職工應對專用工作站的系統(tǒng)軟件密碼及局域網(wǎng)軟件應嚴格保密,防止密碼被他人盜用。

  第十四條 處理涉密文件的并不得與外網(wǎng)或其它公共信息網(wǎng)連接。

  第十五條 每位職工應當定期對所使用的計算機進行病毒清理和安全檢測,杜絕各類病毒的傳播與破壞,并停止帶病毒的計算機運行。

  第十六條 每位職工不得從事下列危害網(wǎng)絡安全的行為:

 。ㄒ唬┪唇(jīng)批準將內網(wǎng)數(shù)據(jù)(包括文件、資料及相關信息)提供給內網(wǎng)用戶以外的單位和個人;

  (二)在網(wǎng)上進行危害國家安全、泄露秘密的各種活動;

 。ㄈ┻`規(guī)記錄、存儲、復制國家秘密信息和留存國家秘密載體;

 。ㄋ模┲谱鳌椭、傳播或瀏覽各種內容不健康的`信息;

 。ㄎ澹┰诰W(wǎng)上發(fā)布不真實信息、散布計算機病毒;

  (六)存儲、使用、傳播黑客程序和技術;

  (七)使用來歷不明的光盤、移動磁盤等電子公文介質;

 。ò耍┰谟嬎銠C上安裝和運行大型單機或網(wǎng)絡游戲;

  (九)破壞計算機及辦公網(wǎng)絡的正常運行;

  (十)竊取保密信息。

  第四章 設備維修管理

  第十七條 計算機在正常工作中發(fā)生故障時,應及時告知網(wǎng)絡安全辦公室,由辦公室安排專業(yè)人員進行故障排除。

  第十八條 需更換或者更新計算機配件的,應向網(wǎng)絡安全辦公室提出申請。由辦公室按照規(guī)定報批后統(tǒng)一安排購買和更換。院內不再使用的計算機及配件需交回辦公室統(tǒng)一處理。

  第五章 考核獎懲

  第十九條 各庭、室、隊和個人運用計算機網(wǎng)絡情況納入崗位目標考核,由院網(wǎng)絡安全領導小組負責,考核結果作為年底評先評優(yōu)的重要依據(jù)。各庭、室、隊領導有責任督促、檢查本庭、室、隊使用計算機網(wǎng)絡的規(guī)范情況,院網(wǎng)絡安全領導小組組織人員進行不定期檢查。

  第二十條 禁止超越授權使用計算機網(wǎng)絡,禁止讓非法院工作人員上機操作,違者一經(jīng)查實,給予通報批評;經(jīng)教育仍不改正的,或造成系統(tǒng)混亂、損害的,給予紀律處分。

  第二十一條 違反國家、上級法院及本院有關計算機安全管理規(guī)定,造成失密、泄密的,依照有關規(guī)定處理。

  第二十二條 因各種原因造成計算機病毒侵入、系統(tǒng)崩潰的,應對不良后果負責;使本院整個網(wǎng)絡受到病毒侵入、系統(tǒng)崩潰的,由監(jiān)察部門給予肇事者紀律處分,并取消其及所在部門當年的評先評優(yōu)資格,對其所在部門領導和部門進行通報批評。

  第二十三條 對于在信息輸入、信息使用和信息管理中表現(xiàn)突出的庭、處、室、隊和個人,給予表揚和獎勵。

  第二十四條 對于未按照規(guī)定格式或要求及時輸入計算機信息的庭、處、室、隊和個人,給予相應的處罰;對于違反信息管理規(guī)定,妨礙計算機信息系統(tǒng)正常運行的,按照有關規(guī)定給予紀律處分。

  第六章 附 則

  第二十五條 網(wǎng)絡安全領導小組、辦公室負責對各部門計算機網(wǎng)絡管理進行監(jiān)督指導。

  第二十六條 本規(guī)定從發(fā)布之日起實施。

網(wǎng)絡安全管理制度10

  1、建立了性能優(yōu)越的網(wǎng)絡防火墻,防范網(wǎng)絡攻擊,并嚴格控管公司內的上網(wǎng)行為;

  2、已建立并即將投入使用的公司內部郵箱,可管控郵箱使用人員的郵件收發(fā)行為,并即將逐漸限制外部郵箱的使用,保證資料安全;

  3、建立了統(tǒng)一的windows活動目錄,嚴格控管員工使用電腦的'權限,防止非授權的電腦和文件的使用行為,防止資料外泄;

  4、建立了靈活的共享文件夾管理制度,嚴格控管員工使用共享文件夾的行為;

  5、在公司全網(wǎng)已部署統(tǒng)一的防病毒木馬體系,有效防止因病毒木馬而造成的資料外泄;

  6、公司來賓進入公司內部網(wǎng)絡需要經(jīng)過授權方可連接公司內網(wǎng),未授權的只能連接外網(wǎng)。

網(wǎng)絡安全管理制度11

  計算機網(wǎng)絡為集團局域網(wǎng)提供網(wǎng)絡基礎平臺服務和互聯(lián)網(wǎng)接入服務,由網(wǎng)絡維護中心負責計算機連網(wǎng)和網(wǎng)絡管理工作。為保證集團局域網(wǎng)能夠安全可靠地運行,充分發(fā)揮信息服務方面的重要作用,更好地為集團員工提供服務,現(xiàn)制定并發(fā)布《集團網(wǎng)絡安全管理制度》。

  第一條所有網(wǎng)絡設備(包括路由器、交換機、集線器、光纖、網(wǎng)線等)均歸網(wǎng)絡維護中心所管轄,其安裝、維護等操作由網(wǎng)絡維護中心工作人員進行,其他任何人不得破壞或擅自維修。

  第二條所有集團內計算機網(wǎng)絡部分的擴展必須經(jīng)過網(wǎng)絡維護中心實施或批準實施,未經(jīng)許可任何部門不得私自連接交換機、集線器等網(wǎng)絡設備,不得私自接入網(wǎng)絡。網(wǎng)絡維護中心有權拆除用戶私自接入的網(wǎng)絡線路并報告上級領導。

  第三條各分公司、處(室)的聯(lián)網(wǎng)工作必須事先報經(jīng)網(wǎng)絡維護中心,由網(wǎng)絡維護中心做網(wǎng)絡實施方案。

  第四條集團局域網(wǎng)的網(wǎng)絡配置由網(wǎng)絡維護中心統(tǒng)一規(guī)劃管理,其他任何人不得私自更改網(wǎng)絡配置。

  第五條接入集團局域網(wǎng)的客戶端計算機的網(wǎng)絡配置由網(wǎng)絡維護中心部署的服務器統(tǒng)一管理分配,包括:用戶計算機的IP地址、網(wǎng)關、DNS和WINS服務器地址等信息。未經(jīng)許可,任何人不得更改網(wǎng)絡配置。

  第六條網(wǎng)絡安全:嚴格執(zhí)行國家《網(wǎng)絡安全管理制度》。對在集團局域網(wǎng)上從事任何有悖網(wǎng)絡法規(guī)活動者,將視其情節(jié)輕重交有關部門或公安機關處理。

  第七條集團員工具有信息保密的義務。任何人不得利用計算機網(wǎng)絡泄漏公司機密、技術資料和其它保密資料。

  第八條嚴禁外來人員對計算機數(shù)據(jù)和文件進行拷貝或抄寫以免泄漏集團機密,對集團辦公系統(tǒng)或其它集團內部平臺帳號不得相互知曉,每個人必須保證自己帳號的唯一登陸性,否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負全部責任。

  第九條各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)保密工作,保證數(shù)據(jù)資料的完整準確和安全性。

  第十條任何人不得在局域網(wǎng)絡和互聯(lián)網(wǎng)上發(fā)布有損集團公司形象和職工聲譽的信息。

  第十一條任何人不得掃描、攻擊集團計算機網(wǎng)絡和他人計算機。不得盜用、竊取他人資料、信息等。

  第十二條為了避免或減少計算機病毒對系統(tǒng)、數(shù)據(jù)造成的影響,接入集團局域網(wǎng)的所有用戶必須遵循以下規(guī)定:

  1、任何部門和個人不得制作計算機病毒;不得故意傳播計算機病毒,危害計算機信息系統(tǒng)安全;不得向他人提供含有計算機病毒的文件、軟件、媒體。

  2、采取有效的計算機病毒安全技術防治措施。建議客戶端計算機安裝使用網(wǎng)絡維護中心部署發(fā)布的相關殺毒軟件和360安全衛(wèi)士對病毒和木馬進行查殺。

  3、定期或及時用更新后的新版殺病毒軟件檢測、清除計算機中的病毒。

  第十三條集團的互聯(lián)網(wǎng)連接只允許員工為了工作、學習和工余的休閑使用,使用時必須遵守有關的國家、企業(yè)的法律和規(guī)程,嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內容。一經(jīng)發(fā)現(xiàn)集團網(wǎng)絡維護中心有權撤消違紀者互聯(lián)網(wǎng)的使用權。使用者必須嚴格遵循以下內容:

  1、從中國境內向外傳輸技術性資料時必須符合中國有關法規(guī)。

  2、遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡協(xié)議、規(guī)定和程序。

  3、不能利用郵件服務作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。

  4、任何人不得在網(wǎng)上制作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內容。

  5、不得傳輸任何非法的、騷擾性的、中傷他人的`、辱罵性的、恐嚇性的、傷害性的信息資料。

  6、不得傳輸任何教唆他人構成犯罪行為的資料,不能傳輸助長國內不利條件和涉及國家安全的資料。

  7、不能傳輸任何不符合當?shù)胤ㄒ?guī)、國家法律和國際法律的資料。

  第十四條為了發(fā)揮好網(wǎng)站的形象宣傳作用,各分公司、處(室)要及時向網(wǎng)絡維護中心提供有關資料,以便充實網(wǎng)站內容,加大宣傳影響。由網(wǎng)絡維護中心統(tǒng)一整理、編輯上傳及內容更新。

  第十五條各分公司、處(室)人員在下班離開前必須關閉計算機和電源插座,避免浪費電能和發(fā)生消防隱患,違紀者通報批評并進行相應的處罰。有加班需要的工作人員必須提前通知網(wǎng)絡維護中心。

網(wǎng)絡安全管理制度12

  學校校園網(wǎng)是為教育教學及學校管理而建立的計算機信息網(wǎng)絡,目的在于利用先進實用的計算機技術和網(wǎng)絡通信技術,實現(xiàn)校園內計算機互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了促進我校信息化建設和應用,提高我,F(xiàn)代化水平,保護校園網(wǎng)絡系統(tǒng)的安全,保證校園網(wǎng)絡的正常運行和網(wǎng)絡用戶的使用權益,更好的為教育教學服務,特制定如下管理制度。

  第一章總則

  本管理制度所稱的校園網(wǎng)絡系統(tǒng),是指由校園網(wǎng)絡設備、配套的網(wǎng)絡線纜設施、網(wǎng)絡服務器、工作站所構成的,為校園網(wǎng)絡應用而服務的硬件、軟件的集成系統(tǒng)。

  1、校園網(wǎng)絡的安全管理,應當保障計算機網(wǎng)絡設備和配套設施的安全,保障信息的安全和運行環(huán)境的安全,保障網(wǎng)絡系統(tǒng)的正常運行,保障信息系統(tǒng)的安全運行。

  2、學校裝備中心及其所轄的網(wǎng)絡管理中心(以下簡稱網(wǎng)絡中心)負責相應的網(wǎng)絡安全和信息安全工作,定期對相應的網(wǎng)絡用戶進行有關信息安全和網(wǎng)絡安全教育并對上網(wǎng)信息進行審查和監(jiān)控。

  3、任何單位和個人,未經(jīng)網(wǎng)絡中心同意,不得擅自安裝、拆卸或改變網(wǎng)絡設備。

  4、所有上網(wǎng)用戶必須遵守國家有關法律、法規(guī),嚴格執(zhí)行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務器、工作站的活動。

  5、進入校園網(wǎng)的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監(jiān)督檢查,必須接受學校網(wǎng)絡中心進行的網(wǎng)絡系統(tǒng)及信息系統(tǒng)的安全檢查。

  6、使用校園網(wǎng)的全體師生有義務向網(wǎng)絡中心和有關部門報告違法行為和有害信息。

  第二章網(wǎng)絡安全管理

  1、校園網(wǎng)由學校裝備中心統(tǒng)一管理及維護。連入校園網(wǎng)的各部門、教室和個人使用者必須嚴格使用由網(wǎng)絡中心分配的IP地址。網(wǎng)絡管理員對入網(wǎng)計算機和使用者進行登記,由網(wǎng)絡中心負責對其進行監(jiān)督和檢查。任何人不得更改IP及網(wǎng)絡設置,不得盜用IP地址及用戶帳號。

  2、與校園網(wǎng)相連的計算機用戶建設應當符合國家的有關標準和規(guī)定,校園內從事施工、建設,不得危害計算機網(wǎng)絡系統(tǒng)的安全。

  3、網(wǎng)絡管理員負責全校網(wǎng)絡及信息的安全工作,建立網(wǎng)絡事故報告并定期匯報,及時解決突發(fā)事件和問題。校園網(wǎng)各服務器發(fā)生案件、以及遭到黑客攻擊后,網(wǎng)絡中心必須及時備案并向公安機關報告。

  4、對所有聯(lián)網(wǎng)計算機要及時、準確登記備案。網(wǎng)絡教室不準對社會開放。

  5、校園網(wǎng)中對外發(fā)布信息的Web服務器中的.內容必須經(jīng)領導審核,由負責人簽署意見后再由信息員發(fā)布。新聞公布、公文發(fā)布權限要經(jīng)過校領導的批準。

  6、校園網(wǎng)各類服務器中開設的帳戶和口令為個人用戶所擁有,網(wǎng)絡中心對用戶口令保密,不得向任何單位和個人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應用軟件及信息數(shù)據(jù)要實施保密措施。

  7、加強對師生用戶上網(wǎng)安全教育指導和監(jiān)控:

  (1)校園網(wǎng)內必須安裝網(wǎng)絡版監(jiān)控和防范不良信息的過濾軟件系統(tǒng),監(jiān)控日志至少保存半年。

  (2)加強對學生開放互聯(lián)網(wǎng)以及全校教職工上網(wǎng)的監(jiān)管。

  (3)專用的財務工作電腦和重要管理數(shù)據(jù)的電腦原則上不要接入網(wǎng)絡工作。

  8、網(wǎng)絡中心統(tǒng)一在每臺計算機上安裝防病毒軟件,各部門要切實做好防病毒措施,隨時注意殺毒軟件是否開啟,及時在線升級殺毒軟件,及時向網(wǎng)絡中心報告陌生、可疑郵件和計算機非正常運行等情況。

  9、禁止私自安裝、卸載程序,在校園網(wǎng)上,禁止使用盜版軟件,不允許玩電子游戲,不允許無關人員使用,也不允許進行與工作無關的操作,禁止任意修改和刪除計算機的系統(tǒng)文件和系統(tǒng)設置。

  10、嚴禁在校園網(wǎng)內使用來歷不明、引發(fā)病毒傳染的軟件或文件;對于外來光盤、優(yōu)盤、軟盤上的文件應使用合格的殺毒軟件進行檢查、殺毒。

  11、任何部門和個人不得在校園網(wǎng)及其連網(wǎng)計算機上錄閱傳送有政治問題和淫穢色情內容的信息。

  12、未經(jīng)網(wǎng)絡中心及各子網(wǎng)網(wǎng)管的同意,不得將有關服務器、工作站上的系統(tǒng)軟件、應用軟件轉錄、傳遞到校外。

  13、需在校內交流和存檔的數(shù)據(jù),按規(guī)定地址存放,不得存放在硬盤的C盤區(qū),私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負。

  14、保護校園網(wǎng)的設備和線路,不準擅自改動計算機的連接線,不準打開計算機主機的機箱,不準擅自移動計算機、線路設備及附屬設備,不準擅自把計算機設備外借。

  15、各部門必須加強對計算機的管理,指定專人負責管理。管理員應經(jīng)常測試計算機設備的性能,發(fā)現(xiàn)故障及時通知網(wǎng)絡中心處理。

  16、各部門應認真做好本部門計算機的養(yǎng)護和清潔衛(wèi)生工作。

  第三章網(wǎng)絡用戶安全守則

  1、使用校園網(wǎng)的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒,以及其他有害數(shù)據(jù),危害計算機信息系統(tǒng)的安全,不得利用計算機聯(lián)網(wǎng)從事危害國家安全、泄露秘密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

  2、除校園網(wǎng)負責人員外,其他單位或個人不得以任何方式試圖登陸進入校園網(wǎng)服務器或計算機等設備進行修改、設置、刪除等操作;任何部門和個人不得以任何借口盜竊、破壞網(wǎng)絡設施,這些行為被視為對校園網(wǎng)安全運行的破壞行為。

  3、用戶要嚴格遵守校園網(wǎng)絡管理規(guī)定和網(wǎng)絡用戶行為規(guī)范,不隨意把賬戶借給他人使用,增強自我保護意識,經(jīng)常更換口令,保護好賬戶和IP地址。嚴禁用各種手段破解他人口令、盜用賬戶和IP地址。

  4、網(wǎng)絡用戶不得利用各種網(wǎng)絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動,該活動被認為是對網(wǎng)絡用戶權益的侵犯。

  第四章處罰或賠償辦法

  違反本制度規(guī)定,有下列行為之一者,學?商岢鼍妗⑼V蛊渖暇W(wǎng),情節(jié)嚴重者給予行政處分,直至提交紀檢司法部門處理,損壞的照價賠償。

  1、查閱、復制或傳播下列信息者:

  (1)煽動分裂國家、破壞國家統(tǒng)一和民族團結、違反四項基本原則的;

  (2)煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;

  (3)捏造或者歪曲事實,故意散布謠言或傳謠,擾亂社會秩序;

  (4)公然侮辱他人或者捏造事實誹謗他人;

  (5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

  2、破壞、盜用計算機網(wǎng)絡中的信息資源和進行危害計算機網(wǎng)絡安全的活動。

  3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者;

  4、故意制作、傳播計算機病毒等破壞性程序者;

  5、上網(wǎng)信息審查不嚴,造成嚴重后果者;

  6、使用任何工具破壞網(wǎng)絡正常運行或竊取他人信息者;

  7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網(wǎng)絡安全運行與管理的惡劣行徑者。

網(wǎng)絡安全管理制度13

  為保證校園網(wǎng)絡系統(tǒng)與信息安全,有效地防范蓄意攻擊、破壞網(wǎng)絡信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生,保障信息的合法性、完整性、準確性,保障網(wǎng)絡、計算機及相關配套設備、設施的安全及運行環(huán)境的安全,保障網(wǎng)絡與信息系統(tǒng)的安全運行。根據(jù)我校系統(tǒng)網(wǎng)絡和信息系統(tǒng)建設及應用的現(xiàn)狀,并針對存在的問題與風險,特制定本校網(wǎng)絡與信息安全防范責任制度。

  (一)建立健全校園網(wǎng)絡與信息安全崗位責任體系和規(guī)章制度

  辦公室負責以學校名義在內、外網(wǎng)站上的信息發(fā)布、審查和監(jiān)控;總務處協(xié)同信息中心負責電力、空調、防火、防雷、防盜、防電磁干擾等基礎設施的監(jiān)控和維護;信息中心負責網(wǎng)絡的維護和技術支持以及其他各類應用信息系統(tǒng)的監(jiān)控和維護。

  下設的辦公室各工作小組中,綜合協(xié)調組負責在發(fā)生緊急事件時聯(lián)絡各小組人員到位并協(xié)調開展工作,并根據(jù)事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或在系統(tǒng)內通報。信息網(wǎng)絡安全組負責各類網(wǎng)站、各應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應急處置和數(shù)據(jù)、系統(tǒng)恢復工作,以及信息安全事件的事后追查;負責網(wǎng)絡系統(tǒng)的安全防范、應急處置和網(wǎng)絡恢復工作及網(wǎng)絡安全事件的事后追查。

  (二)明確信息安全等級、信息安全保護等級

  根據(jù)信息的性質和重要程度劃分為四級:

  (1)A級,高敏感信息,實行絕對強制保護;

  (2)B級,敏感信息,實行強制保護;

  (3)C級,內部管理信息,實行自主安全保護;

  (4)D級,公共信息,實行一般安全保護。

  根據(jù)確立的信息安全等級,依據(jù)國家頒布的《計算機信息系統(tǒng)安全保護等級劃分準則》,確立計算機系統(tǒng)安全保護的五個等級,具體為:第一級,用戶自主保護級;第二級,系統(tǒng)審計保護級;第三級,安全標記保護級:第四級,結構化保護級;第五級:訪問驗證保護級。

  (三)網(wǎng)站、網(wǎng)頁信息安全防范

  內、外部WEB網(wǎng)站、交互式論壇、電子公告版、聊天室等信息發(fā)布系統(tǒng),必須有專門的信息監(jiān)控人員、系統(tǒng)管理人員隨時監(jiān)控維護,堅決杜絕含有反動政治內容、淫穢內容等有害信息的`出現(xiàn)。任何以學校名義在網(wǎng)站或主頁上發(fā)布的信息,必須經(jīng)辦公室指定人員或其他指定人員的審查,才能發(fā)布。一旦發(fā)現(xiàn)非法內容,應立即按緊急處置預案處置。國家法定長假期間,無安全防護措施或監(jiān)控處置措施的各類信息發(fā)布網(wǎng)站應關閉。

  (四)網(wǎng)絡安全防范

  與外部相關部門聯(lián)網(wǎng)必須采用單獨的網(wǎng)絡設備和通信線路,必須采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù),采取嚴格的通信控制策略并具備審計、記錄等功能;內部計算機網(wǎng)絡應與因特網(wǎng)物理隔離;與網(wǎng)絡服務提供商簽訂網(wǎng)絡通暢安全保障協(xié)議,確保在網(wǎng)絡線路故障的情況下能夠得到及時恢復;必須對主機或網(wǎng)絡設備中不使用或較少使用的、存在安全隱患的服務進行關閉;對各類撥號接入設備要采取具體嚴格的安全控制措施;在網(wǎng)絡建設和改造時必須優(yōu)先考慮到網(wǎng)絡的安全性,要有相應的備份設備,一旦局域網(wǎng)、廣域網(wǎng)出現(xiàn)故障能夠及時更換或維護;未經(jīng)上級信息中心許可,嚴禁將采用規(guī)定范圍以外IP地址的計算機接入我校系統(tǒng)網(wǎng)絡;各類網(wǎng)絡設備及關鍵主機設備的密碼要有專人保管備案并有定期變更機制;在未采取相應的加密措施之前,不利用電子郵件傳遞涉及機密的信息。

  (五)病毒安全防范

  校園內所有教學與辦公使用的計算機設備,配備正版的防病毒軟件,所有的外來軟件或盤片,必須先進行病毒檢查才能安裝和使用。

  (六)軟件系統(tǒng)安全防范

  按照國家的要求,杜絕使用盜版軟件。各類應用軟件要充分考慮到軟件安全的要求,并進行安全性能評估。

  (七)數(shù)據(jù)安全防范

  逐步建立相應的數(shù)據(jù)備份、恢復機制;原則上備份介質的存儲不能與主機系統(tǒng)在同一地域,或實行備份導出數(shù)據(jù)異地存放。

  (八)設備安全防范

  采購的計算機設備都必須有較高的可靠性,尤其是主機、服務器及中心網(wǎng)絡設備、網(wǎng)絡安全設備等關鍵設備要按照推薦目錄采購,從源頭上把好設備的安全性能關。各關鍵設備都要有冗余備份或相應配件,一旦設備出現(xiàn)故障能夠及時維護、更換,確保不影響正常工作的開展和系統(tǒng)的運行。

  (九)機房安全防范

  主機房嚴格按照有關的國家、省市標準進行建設和改造;必須具備防火、防雷、防靜電、防電磁干擾設備;要有完備的環(huán)境控制設備和電源供應設備;要有嚴格的管理制度,確保各類設備有一個良好的運行環(huán)境。

網(wǎng)絡安全管理制度14

  計算機網(wǎng)絡為學校局域網(wǎng)提供網(wǎng)絡基礎平臺服務和互聯(lián)網(wǎng)接入服務,由網(wǎng)絡維護中心負責計算機連網(wǎng)和網(wǎng)絡管理工作。為保證集團局域網(wǎng)能夠安全可靠地運行,充分發(fā)揮信息服務方面的重要作用,更好地為學校員工提供服務,現(xiàn)制定并發(fā)布《文山中學網(wǎng)絡安全管理制度》。

  第一條

  所有網(wǎng)絡設備(包括路由器、交換機、集線器、光纖、網(wǎng)線等)均歸網(wǎng)絡維護中心所管轄,其安裝、維護等操作由網(wǎng)絡維護中心工作人員進行,其他任何人不得破壞或擅自維修。

  第二條

  所有學校內計算機網(wǎng)絡部分的擴展必須經(jīng)過網(wǎng)絡維護中心實施或批準實施,未經(jīng)許可任何部門不得私自連接交換機、集線器等網(wǎng)絡設備,不得私自接入網(wǎng)絡。網(wǎng)絡維護中心有權拆除用戶私自接入的網(wǎng)絡線路并報告上級領導。

  第三條

  各分校、處(室)的聯(lián)網(wǎng)工作必須事先報經(jīng)網(wǎng)絡維護中心,由網(wǎng)絡維護中心做網(wǎng)絡實施方案。

  第四條

  學校局域網(wǎng)的網(wǎng)絡配置由網(wǎng)絡維護中心統(tǒng)一規(guī)劃管理,其他任何人不得私自更改網(wǎng)絡配置。

  第五條

  接入學校局域網(wǎng)的客戶端計算機的網(wǎng)絡配置由網(wǎng)絡維護中心部署的服務器統(tǒng)一管理分配,包括:用戶計算機的IP地址、網(wǎng)關、DNS和WINS服務器地址等信息。未經(jīng)許可,任何人不得更改網(wǎng)絡配置。

  第六條

  網(wǎng)絡安全:嚴格執(zhí)行國家《網(wǎng)絡安全管理制度》。對在學校局域網(wǎng)上從事任何有悖網(wǎng)絡法規(guī)活動者,將視其情節(jié)輕重交有關部門或公安機關處理。

  第七條

  學校員工具有信息保密的義務。任何人不得利用計算機網(wǎng)絡泄漏公司機密、技術資料和其它保密資料。

  第八

  各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)保密工作,保證數(shù)據(jù)資料的完整準確和安全性。

  第九條

  任何人不得在局域網(wǎng)絡和互聯(lián)網(wǎng)上發(fā)布有損學校形象和職工聲譽的信息。

  第十條

  任何人不得掃描、攻擊學校計算機網(wǎng)絡和他人計算機。不得盜用、竊取他人資料、信息等。

  第十一條

  為了避免或減少計算機病毒對系統(tǒng)、數(shù)據(jù)造成的影響,接入學校局域網(wǎng)的所有用戶必須遵循以下規(guī)定:

  1.任何部門和個人不得制作計算機病毒;不得故意傳播計算機病毒,危害計算機信息系統(tǒng)安全;不得向他人提供含有計算機病毒的文件、軟件、媒體。

  2.采取有效的.計算機病毒安全技術防治措施。建議客戶端計算機安裝使用網(wǎng)絡維護中心部署發(fā)布的相關殺毒軟件和360安全衛(wèi)士對病毒和木馬進行查殺。

  3.定期或及時用更新后的新版殺病毒軟件檢測、清除計算機中的病毒。

  第十二條

  學校的互聯(lián)網(wǎng)連接只允許員工為了工作、學習和工余的休閑使用,使用時必須遵守有關的國家的法律和規(guī)程,嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內容。一經(jīng)發(fā)現(xiàn)學校網(wǎng)絡維護中心有權撤消違紀者互聯(lián)網(wǎng)的使用權。

  第十三條

  為了發(fā)揮好網(wǎng)站的形象宣傳作用,各分校、處(室)要及時向網(wǎng)絡維護中心提供有關資料,以便充實網(wǎng)站內容,加大宣傳影響。由網(wǎng)絡維護中心統(tǒng)一整理、編輯上傳及內容更新。

  第十四條

  各分校、處(室)人員在下班離開前必須關閉計算機和電源插座,避免浪費電能和發(fā)生消防隱患,違紀者通報批評并進行相應的處罰。有加班需要的工作人員必須提前通知網(wǎng)絡維護中心。

網(wǎng)絡安全管理制度15

  為了加強局計算機及網(wǎng)絡安全的管理,確保網(wǎng)絡安全穩(wěn)定的運行,切實提高工作效率,促進信息化建設的健康發(fā)展,現(xiàn)結合實際情況,制定本管理規(guī)定。

  局信息化領導小組辦公室是計算機及網(wǎng)絡系統(tǒng)的管理部門,履行管理職能。局信息中心具體負責局計算機(包括外部設備)及網(wǎng)絡設備的選型、安裝、維修;應用系統(tǒng)及軟件的安裝、維護;負責局計算機網(wǎng)絡系統(tǒng)的安全保密工作。

  計算機使用管理

  第一條各科室、局屬各單位對所使用的計算機及其軟硬件設施,享有日常使用的權利,負有保管的義務。

  第二條計算機開啟關閉應按規(guī)定步驟進行,工作人員應規(guī)范使用計算機設備。如因操作不當?shù)仍驅е略O備損壞,將視情節(jié)處理。

  第三條各科室計算機實行專人專用,使用統(tǒng)一分配的'口令進入局域網(wǎng),發(fā)現(xiàn)不能進入局域網(wǎng)須及時報告網(wǎng)管人員,不得擅自修改計算機的IP地址和CMOS設置參數(shù)。

  第四條各科室、各單位確需增加計算機設備或網(wǎng)絡終端接口,應向局信息中心提出申請,經(jīng)批準后,由網(wǎng)管人員負責接入。

  第五條工作人員使用計算機時,不得關閉殺毒軟件和網(wǎng)絡防火墻,應確保防火墻處于激活狀態(tài)。防病毒軟件要定期進行更新升級,定期和及時對電腦進行殺毒,清潔,除塵,保證電腦能安全運行。工作人員發(fā)現(xiàn)計算機病毒應及時清除并報告網(wǎng)管人員備案。

  第六條禁止私自拆卸和擅自修理計算機,禁止私自更換計算機硬件設備。如需修理或更換,應先報局信息中心經(jīng)審批后由網(wǎng)管人員或計算機公司專業(yè)人員負責修理或更換。

  第七條為保證業(yè)務系統(tǒng)安全工作,軟盤、光盤等存儲設備必須經(jīng)病毒檢查后方可使用。

  第八條嚴格遵守信息傳遞操作流程。各終端計算機可根據(jù)工作需要設立共享硬盤或文件夾,設立的共享硬盤或文件夾使用完畢后應立即取消共享設置。

  第九條網(wǎng)絡用戶密碼及共享權限密碼嚴禁外泄。嚴禁擅自查看、修改、拷貝其局域網(wǎng)內其他計算機的程序及內容。

  第十條不瀏覽和發(fā)布反動、黃色、邪教,反動言論等信息,一經(jīng)發(fā)現(xiàn),嚴肅查處,停止使用互聯(lián)網(wǎng)權限。嚴禁在線播放或下載電影、電視劇等,禁止擅自安裝使用游戲。

  第十一條局信息中心網(wǎng)管人員要定期檢查各計算機終端運行情況,發(fā)現(xiàn)問題,及時排除。

  第十二條非因工作需要,不得將機關計算機設備和存儲涉密信息的軟件、磁盤、光盤及其他存儲介質帶離機關。因工作需要帶出工作區(qū)域的,須經(jīng)批準后登記備案才能帶出。嚴禁將與工作無關的存儲介質在單位的計算機上使用。嚴禁存儲介質在內外網(wǎng)計算機,以及在涉密與非涉密計算機間互用。

  第十三條建立、健全計算機病毒的預防、發(fā)現(xiàn)、報告、消除管理制度及計算機設備的使用、維護制度,對機關的計算機信息網(wǎng)絡系統(tǒng)進行經(jīng)常性的病毒檢測。

  第十四條未經(jīng)允許,禁止開設文件服務器、共享服務器、下載服務器、FTP服務器、WEB服務器、E-MAIL服務器、游戲服務器、媒體服務器、網(wǎng)絡磁盤、聊天服務器等各種對外服務器。

  第十五條禁止使用各類群發(fā)、搶占網(wǎng)絡帶寬、強迫他人下網(wǎng)的軟件;局域網(wǎng)內的計算機禁止使用多線程下載文件而造成網(wǎng)絡擁堵、系統(tǒng)癱瘓、影響別人正常使用。隨著信息化工作的深入開展,不同格式、不同內容的數(shù)據(jù)庫也將越來越多,市局數(shù)據(jù)中心涉及20多種不同類型的數(shù)據(jù)庫系統(tǒng),因此對于數(shù)據(jù)庫系統(tǒng)的管理也應進一步規(guī)范。

  第十六條網(wǎng)絡系統(tǒng)用戶,須做好自身用戶密碼和權限的保密工作,新用戶系統(tǒng)啟用后兩天內必須更改初始密碼,不得將密碼隨意告訴他人。

  第十七條數(shù)據(jù)庫管理員不得將數(shù)據(jù)庫管理員密碼隨意透露給他人;不得將數(shù)據(jù)庫一般用戶密碼泄漏或隨意修改其用戶權限;不能向任何人泄露數(shù)據(jù)庫存儲的內容。

  第十八條若因用戶名和密碼泄露造成數(shù)據(jù)庫信息被更改或流失的,由泄密者承擔責任,情節(jié)嚴重者遞交局黨組處理。

  第十九條數(shù)據(jù)庫管理員隨時做好數(shù)據(jù)庫的備份,核心數(shù)據(jù)庫的進入必須設置準入的用戶名和密碼,只有用戶名和密碼同時輸入正確時才能更改、導出數(shù)據(jù)庫信息;數(shù)據(jù)庫管理員對不正當?shù)臄?shù)據(jù)庫信息更改行為做好記錄,并由提出更改要求的人員簽字。

  第二十條任何人不得隨意向外單位或個人提供紙質或電子版的數(shù)據(jù)庫信息,如確須提供的,需經(jīng)相關業(yè)務分管領導審核、審批同意,并經(jīng)相關業(yè)務科室負責人簽字確認后方可提供。

【網(wǎng)絡安全管理制度】相關文章:

網(wǎng)絡安全管理制度11-27

網(wǎng)絡安全的管理制度11-26

網(wǎng)絡安全管理制度(優(yōu)秀)11-27

中學網(wǎng)絡安全管理制度11-24

網(wǎng)絡安全管理制度(經(jīng)典15篇)11-28

(優(yōu))網(wǎng)絡安全管理制度15篇11-27

網(wǎng)絡安全管理制度(匯編15篇)11-29

網(wǎng)絡安全管理制度大全[15篇]11-28

網(wǎng)絡安全總結11-17