第1篇 網絡安全防護制度
為加強網絡管理,保障網絡暢通,杜絕利用網絡進行非法活動,使之更好地方便游客,特制定本制度。
一、安全教育與培訓
1.組織管理員認真學習《計算機信息網絡國際互聯網安全保護管理辦法》、《網絡安全管理制度》及《信息發布審核、登記制度》,提高工作人員的維護網絡安全的警惕性和自覺性。
2.對所有網絡用戶進行安全教育和培訓,使用戶自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,具備基本的網絡安全知識。
3.不定期地邀請公安機關有關人員、設備提供商專業技術人員進行信息安全方面的培訓,加強對有害信息,特別是影射性有害信息的識別能力,提高防范能力。
二、病毒檢測和網絡安全漏洞檢測
1.服務器如果發現漏洞要及時修補漏洞或進行系統升級。
2.網絡信息安全員履行對所有上網信息進行審查的職責,根據需要采取措施,監視、記錄、檢測、制止、查處、防范針對其所管轄網絡或入網計算機的人或事。
3.所有用戶有責任對所發現或發生的違反有關法律、法規和規章制度的人或事予以制止或向相關部門反映、舉報,協助有關部門或管理人員對上述人或事進行調查、取證、處理,應該向調查人員如實提供所需證據。
4.網絡管理員應根據實際情況和需要采用新技術調整網絡結構、系統功能,變更系統參數和使用方法,及時排除系統隱患。
三、網絡安全管理員崗位職責
1.保障網絡暢通和網絡信息安全。
2.嚴格遵守國家、省、市制定的相關法律、行政法規,嚴格執行我司制定的《網絡安全工作制度》,以人為本,依法管理,確保網絡安全有序。
3.服務器如果發現漏洞要及時修補漏洞或進行系統升級。
4.網絡信息安全員履行對所有上網信息進行審查的職責,根據需要采取措施,監視、記錄、檢測、制止、查處、防范針對其所管轄網絡或入網計算機的人或事。
5.所有用戶有責任對所發現或發生的違反有關法律、法規和規章制度的人或事予以制止或向相關部門反映、舉報,協助有關部門或管理人員對上述人或事進行調查、取證、處理,應該向調查人員如實提供所需證據。
6.網絡管理員應根據實際情況和需要采用新技術調整網絡結構、系統功能,變更系統參數和使用方法,及時排除系統隱患。
四、網絡賬號使用登記和操作權限
1.上網ip地址是上網主機在網上的合法用戶身份標志,所有上網主機必須到網絡管理部門進行登記注冊,將本機的重要網絡技術資料(包括主機型號,技術參數,用戶名,主機名,所在域名或工作組名,網卡類型,網卡的mac地址,網管部門分配的ip地址)詳盡備案,以備核查。
2.上網用戶未經許可,不得擅自改動本機ip地址的主機。
3.網絡管理部門對賬號與權限劃分要進行有效的備份,以便網絡發生故障時進行恢復。
4.賬號與操作權限的設置,必須做到專人專管,不得泄密或外借給他人使用。
五、網絡違法案件報告和協助查處
1.落實網絡安全崗位責任制,一旦發現網絡違法案件,應詳細、如實記錄事件經過,保存相關日志,及時通知有關人員部門取得聯系。
2.接到有關網絡違法案件舉報時,要詳細記錄,對舉報人的身份等要嚴格保密,及時通知有關人員,并及時與公安部門取得聯系。
3.當有關網絡安全監察部門進行網絡違法案件及其他網絡安全檢查時,網絡安全員和其他有關人員必須積極配合。
4.以下行為屬于違法使用網絡:
(1)破壞網絡通訊設施,包括光纜、室內網絡布線、室內信息插座、配線間網絡設備等。
(2)隨意改變網絡接入位置。
(3)盜用他人的ip地址、更改網卡地址、盜用他人賬號(包括系統賬號、電子郵件賬號、信息發布賬號等);
(4)通過電子郵件、網絡、存儲介質等途徑故意傳播計算機病毒。
(5)對網絡進行惡意偵聽和信息截獲,在網絡上發送干擾正常通信的數據。
(6)對網絡各種攻擊,包括利用已知的系統漏洞、網絡漏洞、安全工具、端口掃描等進行攻擊,以后、以及利用ip欺騙手段實施的拒絕服務攻擊;
(7)訪問和傳播色情、*、*、謠言等不良信息的。
第2篇 計算機網絡管理信息安全管理制度怎么寫
下面是我們制度職責大全提供的制度文章供您參考:
第一條為了進一步加強全市____系統計算機、網絡及信息安全的管理,確保全市工商系統計算機、網絡及信息安全管理工作的制度化、規范化,根據《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中華人民共和國計算機信息系統安全保護條例》和公安部《計算機信息網絡國際聯網安全保護管理辦法》,結合本系統實際,特制定本制度。
第二條全市____系統單位及個人必須嚴格遵守本制度,以確保安全使用計算機及網絡。
第三條各級信息中心承擔本局計算機及網絡的安裝、調試、用戶安全教育與培訓、安全保護技術措施的擬定與落實,保障全局計算機網絡的運行安全和信息安全。
第四條單位數據中心機房設立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統、8小時以上不間斷電源系統、出入登記系統;
非網管人員和維修人員未經允許不得進入數據中心機房;
工作人員不得在數據中心機房內飲食、吸煙。
第五條所有計算機必須設定靜態ip地址;
所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加
1、2等序號)命名;
所有上互聯網的計算機必須設立60天或以上的上網日志,不上與工作無關的網站;
設有郵件服務器的單位必須安裝反垃圾郵件系統;
所有計算機必須安裝正版、防病毒、防火墻軟件;
未經信息中心同意不得安裝任何非工作軟件在單位計算機中;
工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網絡安裝網絡防病毒軟件、防火墻、網絡管理軟件;
網站必須安裝公安局認可的防火墻、入侵檢測系統、防病毒軟件;
信息中心必須專人定時做好各種安全系統及操作系統的安全更新。
第七條____信息網(下稱內聯網)供____系統內部使用,對國際、國內發布信息,運行時內聯網和紅盾網互相物理隔離。
第八條按照有關規定,實行文件信息“誰上網誰負責”的原則。
凡是秘密等級以上的文件,不得在內聯網和上發布;
凡上網信息必須經過審查和批準,確保國家機密不上網。
____機關規定不能對外公開的資料不得在信息網上發布;
需計算機處理的密件由專人在專室、專用單機上進行。
第九條任何人員不得做任何與本職工作無關的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應立即刪除,如感覺有異常情況,應及時向信息中心報告;
未經授權的人員嚴禁操作、訪問網絡服務器及他人計算機設備,不得修改信息網和紅盾網任何內容,不得連接數據庫作任何操作。
第十條上網用戶不得利用網絡危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權益,不得從事違法犯罪活動。
第十一條上網用戶不得在任何網絡上制作、復制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規實施;
(二)煽動顛覆國家政權,推翻社會主義制度;
(三)煽動分裂國家、破壞國家統一;
(四)煽動民族仇恨、民族歧視,破壞民族團結;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規的。
第十二條上網用戶不得從事下列危害計算機信息網絡安全的活動:
(一)未經允許,對自己或他人的計算機網絡功能進行刪除、修改或者增加;
(二)未經允許,對自己或他人的計算機信息存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加;
(三)瀏覽與工作無關的網站,上網下載或以其他方式帶入任何未經批準使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網絡安全的行為。
第十三條機關工作人員上網只能做與工作有關的事務或操作,嚴禁在網上進行賭博或其它不法活動。
嚴禁工作時間玩計算機游戲。
第十四條上網用戶必須按自己的帳號、密碼進入相應系統,不得盜用他人的帳號、密碼。
密碼不得外泄,如發現可能外泄,應及時重設或申請更換;
造成損失和危害的,追究其責任。
網絡特權服務用戶不得泄漏有關軟硬件、網絡技術細節及管理密碼;
所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復雜性(含不重復的字母、數字及特殊符號)、不通用性、不易記性,必須定期更新密碼;
使用密碼時應確保旁人不能窺視;
不要在軟件使用時選自動記憶帳戶密碼功能;
不要在任何地方使用任何方式談論或書式記憶任何密碼;
未經批準不得將數據和軟件拷貝帶離本單位或從單位外帶入數據輸入到計算機中。
第十五條聯網設備及計算機內網絡配置應保持相應固定,特別是不得隨意修改ip地址,若出現故障應通知信息中心技術人員及時處理,不得自行隨意處理,未經信息中心允許不得自行增加計算機設備入網。
第十六條網絡除星期六進行維護外必須24小時運行。
信息中心設網絡管理值勤員。
值勤員負責其值勤期內的網絡正常運行維護、數據備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網記錄,如發現違反本制度的,視情節輕重給予通報批評、紀律處分。
構成犯罪的,由司法機關依法追究刑事責任。
第十八條本制度未盡事宜或與國家法律、法規、規定不符的,均按國家法律、法規、規定執行。
第十九條本制度由辦公室負責解釋,組織實施。
第二十條本制度自公布之日起施行。
第3篇 網絡服務器 安全保密制度
為確保公司erp軟件穩定安全的運行,現根據公司的網絡運行環境及硬件設施特制定出如下安全保密措施及制度:
一、服務器安全防護措施
1、在兩臺erp服務器上均安裝了正版的防病毒軟件,對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對服務器系統的干擾和破壞。
2、做好生產日志的留存。服務器具有保存60天以上的系統運行日志和用戶使用日志記錄功能,內容包括ip地址及使用情況等。
3、erp系統軟件建立雙機熱備份機制,一旦主服務器系統遇到故障或受到攻擊導致不能正常運行,保證備用服務器系統能及時替換主系統提供服務。
4、關閉服務器系統中暫不使用的服務功能,及相關端口,并及時用補丁修復系統漏洞,設置定期病毒查殺。
5、服務器平時處于鎖定狀態,并保管好登錄密碼;遠程桌面連接設置超級用戶名及密碼,并綁定ip及mac地址,以防他人登入。
6、服務器提供集中式權限管理,針對不同的應用系統、終端、操作人員,由服務器系統管理員設置共享數據庫信息的訪問權限,并設置相應的密碼及口令。不同的操作人員設定不同的用戶名,且定期更換,嚴禁操作人員泄漏自己的口令。對操作人員的權限嚴格按照崗位職責設定,并由服務器系統管理員定期檢查操作人員權限。
7、公司機房按照電信機房標準建設,內有必備的獨立ups不間斷電源、高靈敏度的煙霧探測系統和消防系統,定期進行電力、防火、防潮、防磁和防鼠檢查。
二、網絡與數據安全保障措施
1、服務器網絡安全保障措施:
(1)公司采用多層華為賽門鐵克usg5000企業級網絡硬件防火墻對公司的網絡及服務器進行全面的保護。
(2)服務器安裝專業的安全軟件,提供基于網絡、數據庫、客戶端、應用程序的入侵檢測服務,在防火墻的基礎上又增加了幾道安全措施,確保服務器系統的高度安全。
(3)定期對服務器系統進行安全漏洞掃描和分析,排除安全隱患,做到安全防患于未然。
2、軟件數據安全保障措施:
(1)數據安全關系到整個信息系統正常運轉,影響到公司erp軟件正常的運行秩序,責任十分重大,必須具有高度的責任感和一絲不茍萬無一失的嚴謹工作作風。
(2)erp系統主服務器必須每天做一次數據全備份到erp系統備用服務器(此備份為計劃備份,系統自動執行),時間為晚上20點整。
(3)每兩周對備份數據進行一次校對試驗,以確保erp備用服務器上的數據安全可靠。
(4)根據服務器數據增長量,應定期對過期數據進行處理,以保障系統運作效率。
(5)對清除數據必須刻成光盤存檔,保存期限至少三年,以供后期查詢所用。
(6)根據軟件數據的保密制度和用途,確定erp軟件使用人員的賬號權限。 禁止泄露、外借和轉移任何數據信息。
(7)制定erp軟件工作流程的各級賬號審批權限,未經批準不得隨意更改業務數據。
(8)備份數據光盤保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。
(9)使用備份數據時由網絡中心經理提出申請,經運營中心副總裁審批后,方可使用。
三、服務器及軟件安全保密制度
1、公司內部員工不得對外泄露關于服務器的任何信息;
2、公司內部員工不得利用服務器進行除erp軟件運行所需以外的任何行為;
3、對公司相關管理人員設定服務器管理權限,不得越權管理服務器信息;
4、根據公司各部門各級工作人員設定相應賬號權限,使用人員嚴格保存自己使用賬號密碼;
5、erp軟件使用人員不得惡意刪除任何軟件基本信息及他人錄入信息;
6、一旦發生服務器信息安全事故,應立即報告公司領導人并及時進行事故處理;
7、erp軟件管理員對有毒有害的信息進行過濾、用戶信息進行保密。
8、服務器管理員定期或不定期檢查服務器信息內容,實施有效監控,做好安全監督工作;
9、系統管理員未經許可不得隨意修改或刪除數據庫內的任何數據信息,更不能對外提供。
10、除授權管理人員外,未經許可,任何人不能動用他人設備,不得通過網絡(局域網、vpn虛擬專網、內部網等)聯機調閱數據。
11、對服務器的管理人員,以及領導明確各級人員的責任,管理服務器的正常運行,嚴格抓管理工作,實行誰管理誰負責。
12、強化信息安全保密管理,加強安全保密意識教育。因人為原因造成信息數據泄密及安全事故,追究當事人責任;觸犯法律的,依法追究。
第4篇 新華醫院網絡安全管理制度
附屬醫院網絡安全管理制度
1、為了加強計算機信息網絡的安全保護,提高工作人員維護網絡安全的警惕性和自覺性,根據《中華人名共和國計算機信息系統安全保護條例》、《計算機信息網絡國際互聯網安全保護管理辦法》和其他相關法律、法規的規定,制定本制度。本制度使用于醫院內網絡機房、各計算機網絡用戶。
2、任何部門及個人不得利用醫院網絡或國際互聯網危害國家安全、泄露國家和醫院機密,不得侵犯國家的、社會的、醫院的利益和公民的合法權益,不得從事犯罪活動。任何單位和個人不得以任何接口盜竊、破壞網絡設施。
3、任何部門及個人不得利用醫院網絡或國際互聯網制作、復制、查閱和傳播下列有害信息:
1)煽動顛覆國家政權、破壞國家統一,破壞民族團結、宗教極端勢力和境外敵對勢力的*言論;
2)捏造或者歪曲事實、散布謠言、擾亂醫院工作秩序和社會秩序;
3)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
4、任何部門及個人不得從事下列危害醫院網絡和計算機信息網絡安全的活動:
1)未經允許不得對醫院網絡功能和醫院網站進行刪除、修改或者增加。
2)未經允許不得對醫院網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。
3)不得在醫院網絡和互聯網中故意制作、傳播計算機病毒等破壞性程序。
5、不得擅自修改計算機設置及拆卸、安裝、調換計算機及外部設備,若有違反者,一經查實,嚴肅處理。
6、人為因素對計算機網絡或軟件進行有意破壞的,一經查實,予以行政處分,情節嚴重的,移送司法部門處理。
7、對于違反上述制度的有關人員,將采取教育、500-1000元經濟處罰和行政處罰等措施,觸犯法律的將移送公安司法機關依法追究刑事責任。
第5篇 計算機設備、網絡安全管理制度
互聯網已經成為工作中不可缺少、便捷高效的工具,我們在享受著電腦辦公和互聯網絡帶來的速度及效率的同時,部分員工非工作上網現象也開始顯現,如工作時間看網絡電視占用了大量的網絡帶寬資源,導致全公司互聯網癱瘓,嚴重影響了需要利用互聯網與外界聯系的工作效率。
為了避免公司互聯網絡資源被濫用,提高工作效率,特制定本規范,望全公司人員能恪守規則,共同營造高效有序的網絡環境。
一、范圍
適用于所有辦公計算機及其使用人
二、上班時間段,上網及電腦操作行為規范
1、p2p 軟件對網絡資源消耗極大,上班時間內嚴格禁止pps網絡電視、酷狗音樂、qq網絡音樂電視、bt電驢等 p2p 軟件的使用,為了不影響他人工作正常上網,工作時間,不得下載、上傳任何與工作無關的文件。
2、不濫用網絡資源瀏覽無關網頁、娛樂網站、購物網站、炒股及 bbs、blog 等,上班時間,禁止登錄qq、阿里旺旺等聊天工具,如有特殊情況,需填寫計算機系統使用申請表,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。沒有通過申請開通者,不得私自在電腦上登錄qq等聊天工具。
允許使用msn、qq等及時聊天工具的員工不利用qq/msn做與工作無關的閑聊,對于一切流媒體網站如:土豆網、優酷網等禁止訪問。
3、所有員工應加強網絡安全知識的學習,嚴禁故意輸入計算機病毒以及其它有害數據,危害公司網絡系統的安全,增強信息安全和保密意識,無法識別的信息不要下載,無法確定是否安全的操作,慎重進行,以防被病毒入侵對單位和自身造成危害。
4、所有上網員工禁止私自搭建個人wifi,目前個人wifi已經嚴重影響公司局域網網絡,給公司服務器和公司局域網環境帶來巨大壓力。
5、禁止利用互聯網從事國家法律法規禁止的一切活動。
6、禁止通過互聯網查看和下載國家法律法規明令禁止傳播的一切信息。
7、未經單位領導批準,禁止上網發布與單位相關的一切信息。
8、不得在公司局域網上發送任何與工作無關消息、電子郵件。
9、不得在公司電腦硬盤里面存放與工作無關的資料、視頻、mp3等文件。
10、禁止下載、安裝與工作無關的程序或文件,未經信息化管理員允許、不得擅自更改計算機網絡設置、擅自安裝或者拆卸公司it網絡設備。
11、不得利用互聯網泄漏公司戰略計劃、經營數據、財務數據、業務資料、技術資料以及被公司列為保密范圍之內的信息和資料,嚴禁利用公司網絡資源從事違反公司制度的活動。
12、信息化管理員負責對公司所有上網行為的督查和監控。
三、上網權限管理
1、中層干部以上:可正常登錄qq,瀏覽常規網頁,登錄外部郵箱,文件下載。
2、職員級別:瀏覽常規網頁,登錄外部郵箱。
3、車間文員、各部門資料員,不能防問internet,如需外部溝通可以申請開通qq。
員工因工作需要,需申請開通上網權限者,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。一級部門長要嚴格審核開通互聯網權限,互聯網權限大致分五大類
視頻音樂類(包括優酷、土豆、qq音樂、酷我等流媒體音樂網站)
新聞類(互聯網及時發布的新聞)
即時通訊類(qq、阿里旺旺等聊天軟件)
消費類(淘寶、京東等購物網站)
網絡游戲類(魔獸世界、炫舞、qq游戲等流行的主流網絡游戲)
員工開通的互聯網權限默認均不能使用以上五大類互聯網權限,如需開通權限請在計算機系統使用申請表備注并詳細說明原因。如無詳細說明信息化管理員有權禁止開通。
4、公司客戶上網均使用公司給搭建的wifi聯網,各個專家室的wifi密碼均由制造部項目經理管理,如客戶需要連接wifi使用互聯網,由項目經理告知客戶并連接使用互聯網。
附:員工個人電腦如需辦公使用開通互聯網,默認互聯網權限五大類均不能使用。
四、計算機硬件管理
1、公司的所有計算機及外圍設備是公司的固定資產,根據實際工作需要配備給各部人員使用,各部門使用人員必須加以愛護、保持整結,并保證良好的使用環境。
2、由信息化管理員對公司所有計算機設備進行統一編號,建立計算機硬件明細臺賬,并定期對硬件進行維護、檢查各部門使用情況。
3、硬件故障:各部門使用人員發現硬件時,應及時向信息化管理員說明情況,由信息化管理員進行確定并及時處理,各部門人員不得擅自拆裝更換硬件設備。
4、設備添置、更換、升級;由各部門根據實際工作需要提申請,并填寫固定資產采購申請單,經相關負責批準后,由信息化管理員確定具體配置并通知采購部進行采購。
5、部門如需領取耗材(如鍵盤鼠標、鍵盤等),需到信息化管理員處填寫耗材申請簽字確認,申請須清晰注明耗材申請原因。申請經一級部門長或主管批準后,由信息化管理員進行發放(原則上以舊換新)。
6、計算機的使用人即為該設備的責任人,使用部門為責任部門。未經責任部門長批準,任何人不得使用其他部門或他人計算機,各個部門查閱互聯網資料的公用計算機,由各個組長進行管理監督。
7、信息化管理員負責對公司所有電腦硬件使用情況的督查和監控。
五、計算機軟件管理
1、設計軟件及應用軟件使用、安裝:各部門及人員所使用的軟件(辦公使用軟件),可由自己安裝,如不會安裝可由信息化管理員負責安裝。
2、軟件故障:各部門使用人員發現軟件故障時,應及時向信息化管理員說明情況,由信息化管理員進行確定并及時處理。
3、員工不得私自在工作機上安裝與工作無關的程序,mp3、影音文件播放程序、聊天工具、游戲等。
4、公司所有電腦(包括個人電腦辦公使用)必須安裝企業版360(禁止使用其他殺毒軟件),企業版360安裝地址
5、公司電腦計算機名統一由信息化管理員編寫,局域網ip地址統一由信息化管理員分配,不得私自更改,對于私自更改計算機名和mac地址的將通報批評。
6、信息化管理員負責對公司所有電腦軟件使用情況的督查和監控。
六、考核懲罰措施
1、對故意更換、破壞計算機及外圍硬件設備者,按原價的2倍價格賠償,并公開通報。
2、對上班時間利用計算機玩游戲、炒股、網購、看電影、聽音樂等任何與工作無關事情者,給予50-200元不等的懲罰。
3、對違反上網行為的處理辦法:
如違反上述規定,發現一次罰款100元,重復發生的加倍處罰;
本規定從發布之日起生效!
第6篇 電力公司網絡與信息安全管理制度
我公司現在所有的電腦都已接入到網絡之中，隨時隨地受到公司管理部門的監控，為了加強計算機網絡、軟件管理，保證網絡系統安全，保障系統、數據庫安全運行特制定以下制度和操作詳細步驟。
一、網絡與信息安全管理制度
1 公司各部室的電腦管理，遵循誰使用，誰負責的原則進行管理。
2 各部室應經常檢查本部門的電腦使用情況，負責電腦的安全使用、密碼管理、電子郵件管理、防病毒管理等，發現問題及時糾正。
3 電腦的使用和保養
3.1 電腦操作規程：電腦開機時，應遵循先開電源插座、顯示器、主機的順序。每次的關、開機操作至少相隔一分鐘。嚴禁連續進行多次的關機操作。電腦關機時，應遵循先關主機、顯示器、電源插座的順序。下班時，務必要將電源插座的開關全關上，節假日時，更應將插座拔下，徹底切斷電源，以防止火災隱患。
3.2 長時間不用的電腦，應有防塵罩蓋著，并應每半個月通電運行半小時。
3.3 應對電腦及其設備進行保養清潔，使之不能有灰塵，電腦不能放在潮濕的地方，應放在通風的位置。
3.4 需保存的信息，除在硬盤保存外，還應進行軟盤備份，以免電腦壞時所有的資料丟失。
4 打印機及外圍設備的使用。打印機在使用時要注意電源線和打印線是否連接有效，當出現故障時注意檢查有無卡紙。激光打印機注意硒鼓有無碳粉，噴黑水是否干涸，針打機看是否有斷針。當打印機工作時，不要人工強行阻止，否則，更容易損壞打印機。
5 電腦防病毒的管理。外來的磁盤，或對外報送的磁盤以及從外界錄入信息的磁盤，一律要進行電腦病毒檢測，在確保沒有病毒時方可進入本公司電腦讀取信息。外來的信息光盤，非經允許，不準在本公司的電腦讀取信息，以防止病毒的入侵。
6 每月各基層應維護oa服務器，及時組織清理郵箱，把不重要的文件刪除，保證服務器有充足空間， oa系統能夠正常運行。
7 用戶要每季度至少一次修改自己的應用系統密碼。
8 用戶如有中毒、操作系統緩慢、死機等問題時，向系統管理人員提出口頭請求，接到請求的系統管理人員應及時提供維護服務，并查明出現故障的原因，如因工作無關的東西所造成的，根據情節按下列規定進行處罰。
9 局域網ip地址由系統管理員負責管理，用戶不得擅自改變或增加客戶端的ip地址，未經許可私自修改電腦ip地址，導致局域網出現ip地址沖突，電腦掉線現象，嚴重影響了局域網的穩定和暢通。一經發現罰款100元。
10 用戶不得將私人電腦帶入公司，不得使用未檢測的u盤、不能用電腦給手機充電，一經發現罰款100元。，
11 禁止在公司電腦安裝有害系統運行的游戲與無關軟件；禁止在各部室的電腦上玩游戲和進行與工作無關的各種活動。一經發現，罰款100元。
12 未經許可私自移動公司在各點分布的網絡設備及布線，亂拉線等，一經發現罰款100元。
13 公司電腦系統以及應用平臺等經系統管理員裝好后一個月內，由于中病毒、自己裝卸軟件等人為因素導致電腦辦公軟件、平臺無法正常運行的對電腦負責人罰款50元。
14 公司所有電腦上不準使用3g網卡，不準外網與內網共用一臺電腦，一經發現由國網公司考核。
15 我公司電腦都有注冊，不準使用未經市公司注冊的移動儲存介質。
16 共用電腦的，查不到責任人時，由部門責任人承擔。
17 對于系統和網絡出現的異常現象或設備出現故障，管理人員應在第一時間內向分公司系統管理人員匯報，及時處理相應問題。
18 凡是記載秘密信息的紙介質、磁介質、光介質等秘密載體，均要存放在保險柜內，與普通載體分開管理。
19 對涉密的會議文件、資料應進行編號登記，發放時履行簽收手續；及時清理收回。
20 嚴禁通過互聯網傳輸涉密信息。不得在沒有相應保密措施的計算機信息系統中處理、存儲和傳輸國家秘密、企業秘密, 具體按有關保密規定執行。
21 嚴禁在普通電話、無繩電話和手機中談論涉密事項，發現他人違反保密規定時應予以制止。
22 不得在普通傳真機上發送涉及企業秘密的文件。
23 涉密文件復制件視同原件管理，不得改變其密級、保密期限和知悉范圍。銷毀復制件，應按正式秘密載體的方式處理。復制絕密級秘密載體，需經公司領導批準。
24 處理廢舊報紙、雜志及可對外公開的廢舊資料時，要認真清理，防止夾帶秘密載體。
第7篇 信息網絡安全管理制度
1.局域網由市公司信息中心統一管理。
2.計算機用戶加入局域網，必須由系統管理員安排接入網絡，分配計算機名、ip地址、帳號和使用權限，并記錄歸檔。
3.入網用戶必須對所分配的帳號和密碼負責，嚴格按要求做好密碼或口令的保密和更換工作，不得泄密。登錄時必須使用自己的帳號。口令長度不得小于6位，必須是字母數字混合。
4.任何人不得未經批準擅自接入或更改計算機名、地址、帳號和使用權限。業務系統崗位變動時，應及時重新設置該崗帳號和工作口令。
5.凡需聯接互聯網的用戶，必需填寫《計算機入網申請表》，經單位分管領導或部門負責人同意后，由信息中心安排和監控、檢查，已接入互聯網的用戶應妥善保管其計算機所分配帳號和密碼，并對其安全負責。不得利用互聯網做任何與其工作無關的事情，若因此造成病毒感染，其本人應付全部責任。
6.入網計算機必須有防病毒和安全保密措施，確因工作需要與外單位通過各種存儲媒體及網絡通訊等方式進行數據交換，必須進行病毒檢查。因違反規定造成電子數據失密或病毒感染，由違反人承擔相應責任，同時應追究其所在部門負責人的領導責任。
7.所有辦公電腦都應安裝全省統一指定的趨勢防病毒系統，并定期升級病毒碼及殺毒引擎，按時查殺病毒。未經信息中心同意，不得以任何理由刪除或換用其他殺毒軟件（防火墻），發現病毒應及時向信息中心匯報，由系統管理員統一清除病毒。
8.入網用戶不得從事下列危害公司網絡安全的活動：
（1）未經允許，對公司網絡及其功能進行刪除、修改或增加；
（2）未經允許，對公司網絡中存儲、處理或傳輸的數據和應用程序進行刪除、修改或增加；
（3）使用的系統軟件和應用軟件、關鍵數據、重要技術文檔未經主管領導批準，不得擅自拷貝提供給外單位或個人，如因非法拷貝而引起的問題，由拷貝人承擔全部責任。
9.入網用戶必須遵守國家的有關法律法規和公司的有關規定，如有違反，信息中心將停止其入網使用權，并追究其相應的責任。
10.用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。
第8篇 某統計局網絡信息安全工作制度
一、全局工作人員必須遵守國家、省、市關于信息安全的相關規章和制度,加強信息安全觀念,提高信息安全意識。
二、在工作中,做到信息不外泄;移動載體不外借;涉密文件不過夜。
三、局設信息安全領導小組。信息安全領導小組,組長由局長擔任,副組長由副局長、遼寧省統計局調查隊隊長、副局級巡視員擔任,委員由各處(室)、單位負責人擔任。
局信息安全領導小組在局黨組的領導下開展工作,其主要職責是:
(一)貫徹落實局黨組和上級信息安全的指示精神,并根據形勢、任務確定局信息安全工作的具體內容和工作重點。
(二)建立健全局信息安全領導小組組織,制定局信息安全工作制度。
(三)對本局干部、職工進行信息安全教育,組織學習有關文件,及時通報信息安全情況。
(四)提出對信息安全工作的獎勵和懲處意見。
(五)定期開展檢查、自查工作,對未落實信息安全相關要求的部門和個人進行通報批評。
四、各處(室)、單位設信息化聯系人,一般由熟練掌握計算機和網絡知識的同志兼任,并要保持信息安全隊伍的相對穩定。
五、信息安全領導小組職能部門由辦公室、數據管理中心、會計核算中心、統計資料管理辦公室組成。
第9篇 莫厘中學校園網網絡安全管理制度
厘莫中學校園網絡安全管理制度
一、校園網的安全運行和所有網絡設備的管理維護工作由學校網絡管理中心負責。
二、網絡管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備帳目，認真做好各項資料(軟件)的記錄、分類和妥善保存工作。
三、除網絡管理中心外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。
四、校園網對外發布信息的WEB服務器中的內容，必須經發布信息的學校部門負責人審核并簽署意見后，交校辦公室審核備案，由網絡管理中心從技術上開通其對外的信息服務。
五、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網絡用戶權益的侵犯。
六、為防范黑客攻擊，校園網出口處應設置硬件防火墻。若遭到黑客攻擊，網絡管理中心必須在二十四小時內向當地縣以上公安機關報告。
七、嚴禁在校園網上使用來歷不明及可能引發計算機病毒的軟件。外來軟件應使用經公安部門頒發了《計算機信息系統安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網及其聯網計算機上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
九、校園網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源分不同的保密等級對學校各部門開放。
十、對校園網站內各交互欄目實現管理員24小時巡查制度，雙休日、節假日，要有專人檢查網絡運行情況。
十一、學校網絡管理中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規和有關技術規范。合理對系統進行安全配置，落實各項網絡安全技術防護措施，完善系統定期維護更新措施，落實垃圾郵件、有害信息過濾、封堵技術措施，嚴格防范病毒、木馬、黑客等網絡攻擊。
十二、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統嚴禁使用匿名轉發功能。
第10篇 學校校園網絡安全制度
學校校園網是為教學及學校管理而建立的計算機信息網絡,目的在于利用先進實用的計算機技術和網絡通信技術,實現校園內計算機互聯、資源共享,并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展,保證校園網絡的正常運行和網絡用戶的使用權益,更好的為教育教學服務,特制定如下管理條例。
1、本管理制度所稱的校園網絡系統,是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的,為校園網絡應用而服務的硬件、軟件的集成系統。
2、校園網絡的安全管理,應當保障計算機網絡設備和配套設施的安全,保障信息的安全和運行環境的安全,保障網絡系統的正常運行,保障信息系統的安全運行。
3、網絡中心負責相應的網絡安全和信息安全工作,定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。
4、任何單位和個人,未經校園網網絡中心同意,不得擅自安裝、拆卸或改變網絡設備。
5、所有上網用戶必須遵守國家有關法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。
6、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查,必須接受學校網絡中心進行的網絡系統及信息系統的安全檢查。
7、使用校園網的全體師生有義務向網絡中心和有關部門報告違法行為和有害信息。
第11篇 計算機網絡管理信息安全管理制度
下面是我們制度職責大全提供的制度文章供您參考:
第一條為了進一步加強全市**系統計算機、網絡及信息安全的管理,確保全市工商系統計算機、網絡及信息安全管理工作的制度化、規范化,根據《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中華人民共和國計算機信息系統安全保護條例》和公安部《計算機信息網絡國際聯網安全保護管理辦法》,結合本系統實際,特制定本制度。
第二條全市**系統單位及個人必須嚴格遵守本制度,以確保安全使用計算機及網絡。
第三條各級信息中心承擔本局計算機及網絡的安裝、調試、用戶安全教育與培訓、安全保護技術措施的擬定與落實,保障全局計算機網絡的運行安全和信息安全。
第四條單位數據中心機房設立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統、8小時以上不間斷電源系統、出入登記系統;非網管人員和維修人員未經允許不得進入數據中心機房;工作人員不得在數據中心機房內飲食、吸煙。
第五條所有計算機必須設定靜態ip地址;所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加1、2等序號)命名;所有上互聯網的計算機必須設立60天或以上的上網日志,不上與工作無關的網站;設有郵件服務器的單位必須安裝反垃圾郵件系統;所有計算機必須安裝正版、防病毒、防火墻軟件;未經信息中心同意不得安裝任何非工作軟件在單位計算機中;工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網絡安裝網絡防病毒軟件、防火墻、網絡管理軟件;網站必須安裝公安局認可的防火墻、入侵檢測系統、防病毒軟件;信息中心必須專人定時做好各種安全系統及操作系統的安全更新。
第七條**信息網(下稱內聯網)供**系統內部使用,對國際、國內發布信息,運行時內聯網和紅盾網互相物理隔離。
第八條按照有關規定,實行文件信息“誰上網誰負責”的原則。凡是秘密等級以上的文件,不得在內聯網和上發布;凡上網信息必須經過審查和批準,確保國家機密不上網。**機關規定不能對外公開的資料不得在信息網上發布;需計算機處理的密件由專人在專室、專用單機上進行。
第九條任何人員不得做任何與本職工作無關的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應立即刪除,如感覺有異常情況,應及時向信息中心報告;未經授權的人員嚴禁操作、訪問網絡服務器及他人計算機設備,不得修改信息網和紅盾網任何內容,不得連接數據庫作任何操作。
第十條上網用戶不得利用網絡危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權益,不得從事違法犯罪活動。
第十一條上網用戶不得在任何網絡上制作、復制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規實施;
(二)煽動顛覆國家政權,推翻社會主義制度;
(三)煽動分裂國家、破壞國家統一;
(四)煽動民族仇恨、民族歧視,破壞民族團結;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規的。
第十二條上網用戶不得從事下列危害計算機信息網絡安全的活動:
(一)未經允許,對自己或他人的計算機網絡功能進行刪除、修改或者增加;
(二)未經允許,對自己或他人的計算機信息存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加;
(三)瀏覽與工作無關的網站,上網下載或以其他方式帶入任何未經批準使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網絡安全的行為。
第十三條機關工作人員上網只能做與工作有關的事務或操作,嚴禁在網上進行賭博或其它不法活動。嚴禁工作時間玩計算機游戲。
第十四條上網用戶必須按自己的帳號、密碼進入相應系統,不得盜用他人的帳號、密碼。密碼不得外泄,如發現可能外泄,應及時重設或申請更換;造成損失和危害的,追究其責任。網絡特權服務用戶不得泄漏有關軟硬件、網絡技術細節及管理密碼;所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復雜性(含不重復的字母、數字及特殊符號)、不通用性、不易記性,必須定期更新密碼;使用密碼時應確保旁人不能窺視;不要在軟件使用時選自動記憶帳戶密碼功能;不要在任何地方使用任何方式談論或書式記憶任何密碼;未經批準不得將數據和軟件拷貝帶離本單位或從單位外帶入數據輸入到計算機中。
第十五條聯網設備及計算機內網絡配置應保持相應固定,特別是不得隨意修改ip地址,若出現故障應通知信息中心技術人員及時處理,不得自行隨意處理,未經信息中心允許不得自行增加計算機設備入網。
第十六條網絡除星期六進行維護外必須24小時運行。信息中心設網絡管理值勤員。值勤員負責其值勤期內的網絡正常運行維護、數據備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網記錄,如發現違反本制度的,視情節輕重給予通報批評、紀律處分。構成犯罪的,由司法機關依法追究刑事責任。
第十八條本制度未盡事宜或與國家法律、法規、規定不符的,均按國家法律、法規、規定執行。
第十九條本制度由辦公室負責解釋,組織實施。
第二十條本制度自公布之日起施行。
第12篇 病毒檢測和網絡安全漏洞檢測制度
一、網絡（內部信息平臺）的服務器，具有合法權限的用戶才能進行相應權限范圍內的操作，任何其他非法操作都屬于入侵行為。
二、所有用戶，不準掃描端口，不準猜測和掃描其他用戶的密碼，不準猜測和掃描網絡（內部信息平臺）的服務器和交換設備的口令。
三、系統管理員應定期檢查服務器的系統日志，如發現有入侵情況，應用時采取措施，保留原始數據，以便進行調查取證，并向委領導匯報，做好入侵情況登記。
四、服務器如果發現漏洞要及時修補漏洞或進行系統升級。
五、要定期對網站進行網絡（內部信息平臺）數據包的監控，及時發現和網絡（內部信息平臺）運行情況，全面監視對公開服務器的訪問，及時發現和拒絕不安全的操作和黑客攻擊行為，阻止網絡（內部信息平臺）內外的入侵。
六、網絡（內部信息平臺）信息安全員履行對所有上網信息進行審查的職責，根據需要采取措施，監視、記錄、檢測、制止、查處、防范針對其所管轄網絡（內部信息平臺）或入網計算機的人或事。
七、所有用戶有責任對所發現或發生的違反有關法律，法規和規章制度的人或事予以制止或向我部信息安全協調科反映、舉報，協助有關部門或管理人員對上述人或事進行調查、取證、處理，應該向調查人員如實提供所需證據。
八、網絡（內部信息平臺）管理員應根據實際情況和需要采用新技術調整網絡（內部信息平臺）結構，系統功能，變更系統參數和使用方法，及時排除系統隱患。
