網(wǎng)絡(luò)安全管理制度
在我們平凡的日常里,很多地方都會使用到制度,制度是指一定的規(guī)格或法令禮俗。擬定制度需要注意哪些問題呢?下面是小編為大家整理的網(wǎng)絡(luò)安全管理制度,供大家參考借鑒,希望可以幫助到有需要的朋友。

網(wǎng)絡(luò)安全管理制度1
計算機(jī)網(wǎng)絡(luò)為集團(tuán)局域網(wǎng)提供網(wǎng)絡(luò)基礎(chǔ)平臺服務(wù)和互聯(lián)網(wǎng)接入服務(wù),由網(wǎng)絡(luò)維護(hù)中心負(fù)責(zé)計算機(jī)連網(wǎng)和網(wǎng)絡(luò)管理工作。為保證集團(tuán)局域網(wǎng)能夠安全可靠地運(yùn)行,充分發(fā)揮信息服務(wù)方面的重要作用,更好地為集團(tuán)員工提供服務(wù),現(xiàn)制定并發(fā)布《集團(tuán)網(wǎng)絡(luò)安全管理制度》。
第一條所有網(wǎng)絡(luò)設(shè)備(包括路由器、交換機(jī)、集線器、光纖、網(wǎng)線等)均歸網(wǎng)絡(luò)維護(hù)中心所管轄,其安裝、維護(hù)等操作由網(wǎng)絡(luò)維護(hù)中心工作人員進(jìn)行,其他任何人不得破壞或擅自維修。
第二條所有集團(tuán)內(nèi)計算機(jī)網(wǎng)絡(luò)部分的擴(kuò)展必須經(jīng)過網(wǎng)絡(luò)維護(hù)中心實(shí)施或批準(zhǔn)實(shí)施,未經(jīng)許可任何部門不得私自連接交換機(jī)、集線器等網(wǎng)絡(luò)設(shè)備,不得私自接入網(wǎng)絡(luò)。網(wǎng)絡(luò)維護(hù)中心有權(quán)拆除用戶私自接入的網(wǎng)絡(luò)線路并報告上級領(lǐng)導(dǎo)。
第三條各分公司、處(室)的聯(lián)網(wǎng)工作必須事先報經(jīng)網(wǎng)絡(luò)維護(hù)中心,由網(wǎng)絡(luò)維護(hù)中心做網(wǎng)絡(luò)實(shí)施方案。
第四條集團(tuán)局域網(wǎng)的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護(hù)中心統(tǒng)一規(guī)劃管理,其他任何人不得私自更改網(wǎng)絡(luò)配置。
第五條接入集團(tuán)局域網(wǎng)的客戶端計算機(jī)的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護(hù)中心部署的服務(wù)器統(tǒng)一管理分配,包括:用戶計算機(jī)的IP地址、網(wǎng)關(guān)、DNS和WINS服務(wù)器地址等信息。未經(jīng)許可,任何人不得更改網(wǎng)絡(luò)配置。
第六條網(wǎng)絡(luò)安全:嚴(yán)格執(zhí)行國家《網(wǎng)絡(luò)安全管理制度》。對在集團(tuán)局域網(wǎng)上從事任何有悖網(wǎng)絡(luò)法規(guī)活動者,將視其情節(jié)輕重交有關(guān)部門或公安機(jī)關(guān)處理。
第七條集團(tuán)員工具有信息保密的義務(wù)。任何人不得利用計算機(jī)網(wǎng)絡(luò)泄漏公司機(jī)密、技術(shù)資料和其它保密資料。
第八條嚴(yán)禁外來人員對計算機(jī)數(shù)據(jù)和文件進(jìn)行拷貝或抄寫以免泄漏集團(tuán)機(jī)密,對集團(tuán)辦公系統(tǒng)或其它集團(tuán)內(nèi)部平臺帳號不得相互知曉,每個人必須保證自己帳號的唯一登陸性,否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負(fù)全部責(zé)任。
第九條各部門人員必須及時做好各種數(shù)據(jù)資料的'錄入、修改、備份和數(shù)據(jù)保密工作,保證數(shù)據(jù)資料的完整準(zhǔn)確和安全性。
第十條任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損集團(tuán)公司形象和職工聲譽(yù)的信息。
第十一條任何人不得掃描、攻擊集團(tuán)計算機(jī)網(wǎng)絡(luò)和他人計算機(jī)。不得盜用、竊取他人資料、信息等。
第十二條為了避免或減少計算機(jī)病毒對系統(tǒng)、數(shù)據(jù)造成的影響,接入集團(tuán)局域網(wǎng)的所有用戶必須遵循以下規(guī)定:
1、任何部門和個人不得制作計算機(jī)病毒;不得故意傳播計算機(jī)病毒,危害計算機(jī)信息系統(tǒng)安全;不得向他人提供含有計算機(jī)病毒的文件、軟件、媒體。
2、采取有效的計算機(jī)病毒安全技術(shù)防治措施。建議客戶端計算機(jī)安裝使用網(wǎng)絡(luò)維護(hù)中心部署發(fā)布的相關(guān)殺毒軟件和360安全衛(wèi)士對病毒和木馬進(jìn)行查殺。
3、定期或及時用更新后的新版殺病毒軟件檢測、清除計算機(jī)中的病毒。
第十三條集團(tuán)的互聯(lián)網(wǎng)連接只允許員工為了工作、學(xué)習(xí)和工余的休閑使用,使用時必須遵守有關(guān)的國家、企業(yè)的法律和規(guī)程,嚴(yán)禁傳播淫穢、反動等違犯國家法律和中國道德與風(fēng)俗的內(nèi)容。一經(jīng)發(fā)現(xiàn)集團(tuán)網(wǎng)絡(luò)維護(hù)中心有權(quán)撤消違紀(jì)者互聯(lián)網(wǎng)的使用權(quán)。使用者必須嚴(yán)格遵循以下內(nèi)容:
1、從中國境內(nèi)向外傳輸技術(shù)性資料時必須符合中國有關(guān)法規(guī)。
2、遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡(luò)協(xié)議、規(guī)定和程序。
3、不能利用郵件服務(wù)作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。
4、任何人不得在網(wǎng)上制作、查閱和傳播宣揚(yáng)反動、淫穢、封建迷信等違犯國家法律和中國道德與風(fēng)俗的內(nèi)容。
5、不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的信息資料。
6、不得傳輸任何教唆他人構(gòu)成犯罪行為的資料,不能傳輸助長國內(nèi)不利條件和涉及國家安全的資料。
7、不能傳輸任何不符合當(dāng)?shù)胤ㄒ?guī)、國家法律和國際法律的資料。
第十四條為了發(fā)揮好網(wǎng)站的形象宣傳作用,各分公司、處(室)要及時向網(wǎng)絡(luò)維護(hù)中心提供有關(guān)資料,以便充實(shí)網(wǎng)站內(nèi)容,加大宣傳影響。由網(wǎng)絡(luò)維護(hù)中心統(tǒng)一整理、編輯上傳及內(nèi)容更新。
第十五條各分公司、處(室)人員在下班離開前必須關(guān)閉計算機(jī)和電源插座,避免浪費(fèi)電能和發(fā)生消防隱患,違紀(jì)者通報批評并進(jìn)行相應(yīng)的處罰。有加班需要的工作人員必須提前通知網(wǎng)絡(luò)維護(hù)中心。
網(wǎng)絡(luò)安全管理制度2
1、嚴(yán)格機(jī)房管理。建立完整的計算機(jī)運(yùn)行日志、操作記錄及其它與安全有關(guān)的'資料;機(jī)房必須有當(dāng)班值班人員;嚴(yán)禁易燃易爆和強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房。
2、加強(qiáng)技術(shù)資料管理。明確責(zé)任人,重要技術(shù)資料應(yīng)有副本并異地存放。
3、建立軟件開發(fā)及管理制度。開發(fā)維護(hù)人員與操作人員必須實(shí)行崗位分離,開發(fā)環(huán)境和現(xiàn)場必須與生產(chǎn)環(huán)境和現(xiàn)場隔離。
網(wǎng)絡(luò)安全管理制度3
1、遵守國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行安全制度,不得利用網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密等違法犯罪活動,不得制作、瀏覽、復(fù)制、傳播反動及黃色信息,不得在網(wǎng)絡(luò)上發(fā)布反動、非法和虛假的消息,不得在網(wǎng)絡(luò)上漫罵攻擊他人,不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過網(wǎng)絡(luò)進(jìn)行任何黑客活動和性質(zhì)類似的破壞活動,嚴(yán)格控制和防范計算機(jī)病毒的侵入。
2、網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全單位網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng))的系統(tǒng)安全性。
3、良好周密的日志審計以及細(xì)致的分析經(jīng)常是預(yù)測攻擊,定位攻擊,以及遭受攻擊后追查攻擊者的有力武器。應(yīng)對網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志審計,審計內(nèi)容應(yīng)包括事件的日期和時間、用戶、事件類型、事件是否成功等內(nèi)容,對網(wǎng)絡(luò)設(shè)備日志須保存三個月。
4、網(wǎng)絡(luò)管理員察覺到網(wǎng)絡(luò)處于被攻擊狀態(tài)后,應(yīng)確定其身份,并對其發(fā)出警告,提前制止可能的`網(wǎng)絡(luò)犯罪,若對方不聽勸告,在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報。
5、每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄,并對系統(tǒng)記錄文件保存收檔,以備查閱。
6、網(wǎng)絡(luò)設(shè)備策略配置的更改,各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行;更改前需經(jīng)過技術(shù)驗(yàn)證,必須按規(guī)定進(jìn)行詳細(xì)登記和記錄,對各類軟件、現(xiàn)場資料、檔案整理存檔。
7、定期對網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描并進(jìn)行分析、修復(fù),網(wǎng)絡(luò)設(shè)備軟件存在的安全漏洞可能被利用,所以定期根據(jù)廠家提供的升級版本進(jìn)行升級。
8、對于需要將計算機(jī)外聯(lián)及接入的,需填寫網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請表(附件十、《網(wǎng)絡(luò)外聯(lián)及準(zhǔn)入申請表》)。
網(wǎng)絡(luò)安全管理制度4
為保證校園網(wǎng)絡(luò)系統(tǒng)與信息安全,有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生,保障信息的合法性、完整性、準(zhǔn)確性,保障網(wǎng)絡(luò)、計算機(jī)及相關(guān)配套設(shè)備、設(shè)施的安全及運(yùn)行環(huán)境的安全,保障網(wǎng)絡(luò)與信息系統(tǒng)的安全運(yùn)行。根據(jù)我校系統(tǒng)網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)及應(yīng)用的現(xiàn)狀,并針對存在的問題與風(fēng)險,特制定本校網(wǎng)絡(luò)與信息安全防范責(zé)任制度。
(一)建立健全校園網(wǎng)絡(luò)與信息安全崗位責(zé)任體系和規(guī)章制度
辦公室負(fù)責(zé)以學(xué)校名義在內(nèi)、外網(wǎng)站上的信息發(fā)布、審查和監(jiān)控;總務(wù)處協(xié)同信息中心負(fù)責(zé)電力、空調(diào)、防火、防雷、防盜、防電磁干擾等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù);信息中心負(fù)責(zé)網(wǎng)絡(luò)的維護(hù)和技術(shù)支持以及其他各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù)。
下設(shè)的辦公室各工作小組中,綜合協(xié)調(diào)組負(fù)責(zé)在發(fā)生緊急事件時聯(lián)絡(luò)各小組人員到位并協(xié)調(diào)開展工作,并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級有關(guān)部門的報告或在系統(tǒng)內(nèi)通報。信息網(wǎng)絡(luò)安全組負(fù)責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作,以及信息安全事件的事后追查;負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及網(wǎng)絡(luò)安全事件的事后追查。
(二)明確信息安全等級、信息安全保護(hù)等級
根據(jù)信息的性質(zhì)和重要程度劃分為四級:
(1)A級,高敏感信息,實(shí)行絕對強(qiáng)制保護(hù);
(2)B級,敏感信息,實(shí)行強(qiáng)制保護(hù);
(3)C級,內(nèi)部管理信息,實(shí)行自主安全保護(hù);
(4)D級,公共信息,實(shí)行一般安全保護(hù)。
根據(jù)確立的信息安全等級,依據(jù)國家頒布的《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》,確立計算機(jī)系統(tǒng)安全保護(hù)的五個等級,具體為:第一級,用戶自主保護(hù)級;第二級,系統(tǒng)審計保護(hù)級;第三級,安全標(biāo)記保護(hù)級:第四級,結(jié)構(gòu)化保護(hù)級;第五級:訪問驗(yàn)證保護(hù)級。
(三)網(wǎng)站、網(wǎng)頁信息安全防范
內(nèi)、外部WEB網(wǎng)站、交互式論壇、電子公告版、聊天室等信息發(fā)布系統(tǒng),必須有專門的信息監(jiān)控人員、系統(tǒng)管理人員隨時監(jiān)控維護(hù),堅決杜絕含有反動政治內(nèi)容、淫穢內(nèi)容等有害信息的出現(xiàn)。任何以學(xué)校名義在網(wǎng)站或主頁上發(fā)布的信息,必須經(jīng)辦公室指定人員或其他指定人員的審查,才能發(fā)布。一旦發(fā)現(xiàn)非法內(nèi)容,應(yīng)立即按緊急處置預(yù)案處置。國家法定長假期間,無安全防護(hù)措施或監(jiān)控處置措施的各類信息發(fā)布網(wǎng)站應(yīng)關(guān)閉。
(四)網(wǎng)絡(luò)安全防范
與外部相關(guān)部門聯(lián)網(wǎng)必須采用單獨(dú)的網(wǎng)絡(luò)設(shè)備和通信線路,必須采用物理隔離或防火墻邏輯隔離的`方式交換數(shù)據(jù),采取嚴(yán)格的通信控制策略并具備審計、記錄等功能;內(nèi)部計算機(jī)網(wǎng)絡(luò)應(yīng)與因特網(wǎng)物理隔離;與網(wǎng)絡(luò)服務(wù)提供商簽訂網(wǎng)絡(luò)通暢安全保障協(xié)議,確保在網(wǎng)絡(luò)線路故障的情況下能夠得到及時恢復(fù);必須對主機(jī)或網(wǎng)絡(luò)設(shè)備中不使用或較少使用的、存在安全隱患的服務(wù)進(jìn)行關(guān)閉;對各類撥號接入設(shè)備要采取具體嚴(yán)格的安全控制措施;在網(wǎng)絡(luò)建設(shè)和改造時必須優(yōu)先考慮到網(wǎng)絡(luò)的安全性,要有相應(yīng)的備份設(shè)備,一旦局域網(wǎng)、廣域網(wǎng)出現(xiàn)故障能夠及時更換或維護(hù);未經(jīng)上級信息中心許可,嚴(yán)禁將采用規(guī)定范圍以外IP地址的計算機(jī)接入我校系統(tǒng)網(wǎng)絡(luò);各類網(wǎng)絡(luò)設(shè)備及關(guān)鍵主機(jī)設(shè)備的密碼要有專人保管備案并有定期變更機(jī)制;在未采取相應(yīng)的加密措施之前,不利用電子郵件傳遞涉及機(jī)密的信息。
(五)病毒安全防范
校園內(nèi)所有教學(xué)與辦公使用的計算機(jī)設(shè)備,配備正版的防病毒軟件,所有的外來軟件或盤片,必須先進(jìn)行病毒檢查才能安裝和使用。
(六)軟件系統(tǒng)安全防范
按照國家的要求,杜絕使用盜版軟件。各類應(yīng)用軟件要充分考慮到軟件安全的要求,并進(jìn)行安全性能評估。
(七)數(shù)據(jù)安全防范
逐步建立相應(yīng)的數(shù)據(jù)備份、恢復(fù)機(jī)制;原則上備份介質(zhì)的存儲不能與主機(jī)系統(tǒng)在同一地域,或?qū)嵭袀浞輰?dǎo)出數(shù)據(jù)異地存放。
(八)設(shè)備安全防范
采購的計算機(jī)設(shè)備都必須有較高的可靠性,尤其是主機(jī)、服務(wù)器及中心網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等關(guān)鍵設(shè)備要按照推薦目錄采購,從源頭上把好設(shè)備的安全性能關(guān)。各關(guān)鍵設(shè)備都要有冗余備份或相應(yīng)配件,一旦設(shè)備出現(xiàn)故障能夠及時維護(hù)、更換,確保不影響正常工作的開展和系統(tǒng)的運(yùn)行。
(九)機(jī)房安全防范
主機(jī)房嚴(yán)格按照有關(guān)的國家、省市標(biāo)準(zhǔn)進(jìn)行建設(shè)和改造;必須具備防火、防雷、防靜電、防電磁干擾設(shè)備;要有完備的環(huán)境控制設(shè)備和電源供應(yīng)設(shè)備;要有嚴(yán)格的管理制度,確保各類設(shè)備有一個良好的運(yùn)行環(huán)境。
網(wǎng)絡(luò)安全管理制度5
1. 網(wǎng)絡(luò)安全管理制度
1. 1醫(yī)院信息系統(tǒng)的建設(shè)和應(yīng)用,應(yīng)遵守國家有關(guān)計算機(jī)管理規(guī)定。
1. 2醫(yī)院信息系統(tǒng)實(shí)行安全等級保護(hù)和用戶使用權(quán)限控制。安全等級和用戶使用權(quán)限由網(wǎng)絡(luò)管理室負(fù)責(zé)制定和實(shí)施。
1. 3網(wǎng)絡(luò)管理室機(jī)房符合國家相關(guān)標(biāo)準(zhǔn)與規(guī)定。
1. 4實(shí)施病房維修、改造及其他活動,不得危害醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的安全。對于無法避免而影響網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè),須事先通知網(wǎng)絡(luò)管理室,經(jīng)網(wǎng)絡(luò)管理室主任同意并采取相應(yīng)的保護(hù)措施后,方可實(shí)施作業(yè)。
1. 5醫(yī)院信息系統(tǒng)的使用部門和個人,都必須遵守計算機(jī)安全使用規(guī)則,以及有關(guān)操作規(guī)程和規(guī)定。
1. 6在使用信息系統(tǒng)中遇到的問題,科室主任應(yīng)當(dāng)立即向網(wǎng)絡(luò)管理室報告。
1. 7對計算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他因素的防范工作,由網(wǎng)絡(luò)管理室負(fù)責(zé)處理。
1. 8禁止業(yè)務(wù)網(wǎng)絡(luò)與互聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò)直接連接。
2. 網(wǎng)絡(luò)安全管理規(guī)定
2. 1網(wǎng)絡(luò)系統(tǒng)的安全管理包括系統(tǒng)數(shù)據(jù)安全管理和網(wǎng)絡(luò)設(shè)備設(shè)施安全管理。
2. 2網(wǎng)絡(luò)系統(tǒng)由專人負(fù)責(zé)管理和維護(hù),網(wǎng)絡(luò)管理室負(fù)責(zé)建立健全醫(yī)院信息系統(tǒng)的各種管理制度。
2. 3設(shè)立網(wǎng)絡(luò)管理員,負(fù)責(zé)注冊用戶、設(shè)置口令、授予權(quán)限、重點(diǎn)對系統(tǒng)軟件進(jìn)行調(diào)試,并協(xié)調(diào)實(shí)施。
2. 4對服務(wù)器采取嚴(yán)格保密防護(hù)措施,防止非法用戶侵入。系統(tǒng)密碼、密鑰、技術(shù)資料等由指定專人保管。
2. 5系統(tǒng)應(yīng)有切實(shí)可行的可靠性措施,服務(wù)器、核心交換機(jī)設(shè)備須有備份,出現(xiàn)故障能夠及時切換,確保系統(tǒng)不間斷運(yùn)行。
2. 6所有進(jìn)入網(wǎng)絡(luò)使用的存儲介質(zhì),必須經(jīng)過嚴(yán)格殺毒處理,確保網(wǎng)絡(luò)運(yùn)行安全。
2. 7網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須指定專人負(fù)責(zé),其他人員不得隨意拆卸和移動。
2. 8所有操作人員必須嚴(yán)格遵守計算機(jī)及相關(guān)設(shè)備的操作規(guī)程,禁止無關(guān)人員在工作站上進(jìn)行操作。
2. 9保持機(jī)房整潔衛(wèi)生,并做好防塵、防火、防水、防觸電、防磁、防輻射、防雷擊等安全防護(hù)工作。
2. 10計算機(jī)工程技術(shù)人員負(fù)責(zé)監(jiān)督和制止一切違反安全管理的'行為。
3. 網(wǎng)絡(luò)安全監(jiān)督制度
3. 1網(wǎng)絡(luò)管理室負(fù)責(zé)監(jiān)督、檢查、指導(dǎo)醫(yī)院信息系統(tǒng)安全等級保護(hù)工作,查處危害醫(yī)院信息系統(tǒng)安全的違規(guī)行為。
3. 2網(wǎng)絡(luò)管理室工作人員發(fā)現(xiàn)醫(yī)院信息系統(tǒng)安全隱患時,應(yīng)立即上報網(wǎng)絡(luò)管理室主任,同時采取有效措施積極處理。
3. 3履行醫(yī)院信息系統(tǒng)安全保護(hù)工作的其他監(jiān)督職責(zé)。
4.人員培訓(xùn)制度
4. 1設(shè)立計算機(jī)培訓(xùn)教室。所配機(jī)器數(shù)量要滿足全院人員培訓(xùn)需要。
4. 2制定培訓(xùn)計劃,并嚴(yán)格按計劃實(shí)施培訓(xùn)。所有計算機(jī)操作人員都要經(jīng)過培訓(xùn)合格后方可上機(jī)操作。
4. 3操作人員要掌握計算機(jī)基本知識和基本操作技能,嚴(yán)格按照計算機(jī)操作規(guī)程和應(yīng)用系統(tǒng)要求進(jìn)行操作。
微機(jī)使用管理規(guī)定
1.微機(jī)要嚴(yán)格按照開、關(guān)機(jī)操作規(guī)程進(jìn)行操作。
2.保持微機(jī)周圍環(huán)境整潔,衛(wèi)生良好,要定期對機(jī)器進(jìn)行清潔、保養(yǎng)工作,不得在微機(jī)及打印機(jī)上堆放物品以免影響散熱及使用。
3.為保障網(wǎng)絡(luò)暢通,不得移動、撕拽網(wǎng)線及其他微機(jī)用線路設(shè)備。
4.愛護(hù)醫(yī)院公共財物,盡量節(jié)約打印紙張,不得私自打印與工作無關(guān)的文件,做好防火、防盜工作。
5.微機(jī)如更換耗材、發(fā)生問題或故障,須通知網(wǎng)絡(luò)管理室人員進(jìn)行處理,任何人不得私自調(diào)整、拆修。
網(wǎng)絡(luò)安全管理制度6
學(xué)校校園網(wǎng)是為教育教學(xué)及學(xué)校管理而建立的計算機(jī)信息網(wǎng)絡(luò),目的在于利用先進(jìn)實(shí)用的計算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù),實(shí)現(xiàn)校園內(nèi)計算機(jī)互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了促進(jìn)我校信息化建設(shè)和應(yīng)用,提高我校現(xiàn)代化水平,保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全,保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益,更好的為教育教學(xué)服務(wù),特制定如下管理制度。
第一章總則
本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng),是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站所構(gòu)成的,為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。
1、校園網(wǎng)絡(luò)的安全管理,應(yīng)當(dāng)保障計算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全,保障信息的安全和運(yùn)行環(huán)境的安全,保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行,保障信息系統(tǒng)的安全運(yùn)行。
2、學(xué)校裝備中心及其所轄的網(wǎng)絡(luò)管理中心(以下簡稱網(wǎng)絡(luò)中心)負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,定期對相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對上網(wǎng)信息進(jìn)行審查和監(jiān)控。
3、任何單位和個人,未經(jīng)網(wǎng)絡(luò)中心同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備。
4、所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行安全保密制度,并對所提供的信息負(fù)責(zé)。任何單位和個人不得利用聯(lián)網(wǎng)計算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動。
5、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門及學(xué)校依法進(jìn)行的監(jiān)督檢查,必須接受學(xué)校網(wǎng)絡(luò)中心進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。
6、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò)中心和有關(guān)部門報告違法行為和有害信息。
第二章網(wǎng)絡(luò)安全管理
1、校園網(wǎng)由學(xué)校裝備中心統(tǒng)一管理及維護(hù)。連入校園網(wǎng)的各部門、教室和個人使用者必須嚴(yán)格使用由網(wǎng)絡(luò)中心分配的IP地址。網(wǎng)絡(luò)管理員對入網(wǎng)計算機(jī)和使用者進(jìn)行登記,由網(wǎng)絡(luò)中心負(fù)責(zé)對其進(jìn)行監(jiān)督和檢查。任何人不得更改IP及網(wǎng)絡(luò)設(shè)置,不得盜用IP地址及用戶帳號。
2、與校園網(wǎng)相連的計算機(jī)用戶建設(shè)應(yīng)當(dāng)符合國家的有關(guān)標(biāo)準(zhǔn)和規(guī)定,校園內(nèi)從事施工、建設(shè),不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
3、網(wǎng)絡(luò)管理員負(fù)責(zé)全校網(wǎng)絡(luò)及信息的安全工作,建立網(wǎng)絡(luò)事故報告并定期匯報,及時解決突發(fā)事件和問題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后,網(wǎng)絡(luò)中心必須及時備案并向公安機(jī)關(guān)報告。
4、對所有聯(lián)網(wǎng)計算機(jī)要及時、準(zhǔn)確登記備案。網(wǎng)絡(luò)教室不準(zhǔn)對社會開放。
5、校園網(wǎng)中對外發(fā)布信息的Web服務(wù)器中的'內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審核,由負(fù)責(zé)人簽署意見后再由信息員發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過校領(lǐng)導(dǎo)的批準(zhǔn)。
6、校園網(wǎng)各類服務(wù)器中開設(shè)的帳戶和口令為個人用戶所擁有,網(wǎng)絡(luò)中心對用戶口令保密,不得向任何單位和個人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密措施。
7、加強(qiáng)對師生用戶上網(wǎng)安全教育指導(dǎo)和監(jiān)控:
(1)校園網(wǎng)內(nèi)必須安裝網(wǎng)絡(luò)版監(jiān)控和防范不良信息的過濾軟件系統(tǒng),監(jiān)控日志至少保存半年。
(2)加強(qiáng)對學(xué)生開放互聯(lián)網(wǎng)以及全校教職工上網(wǎng)的監(jiān)管。
(3)專用的財務(wù)工作電腦和重要管理數(shù)據(jù)的電腦原則上不要接入網(wǎng)絡(luò)工作。
8、網(wǎng)絡(luò)中心統(tǒng)一在每臺計算機(jī)上安裝防病毒軟件,各部門要切實(shí)做好防病毒措施,隨時注意殺毒軟件是否開啟,及時在線升級殺毒軟件,及時向網(wǎng)絡(luò)中心報告陌生、可疑郵件和計算機(jī)非正常運(yùn)行等情況。
9、禁止私自安裝、卸載程序,在校園網(wǎng)上,禁止使用盜版軟件,不允許玩電子游戲,不允許無關(guān)人員使用,也不允許進(jìn)行與工作無關(guān)的操作,禁止任意修改和刪除計算機(jī)的系統(tǒng)文件和系統(tǒng)設(shè)置。
10、嚴(yán)禁在校園網(wǎng)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件;對于外來光盤、優(yōu)盤、軟盤上的文件應(yīng)使用合格的殺毒軟件進(jìn)行檢查、殺毒。
11、任何部門和個人不得在校園網(wǎng)及其連網(wǎng)計算機(jī)上錄閱傳送有政治問題和淫穢色情內(nèi)容的信息。
12、未經(jīng)網(wǎng)絡(luò)中心及各子網(wǎng)網(wǎng)管的同意,不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。
13、需在校內(nèi)交流和存檔的數(shù)據(jù),按規(guī)定地址存放,不得存放在硬盤的C盤區(qū),私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負(fù)。
14、保護(hù)校園網(wǎng)的設(shè)備和線路,不準(zhǔn)擅自改動計算機(jī)的連接線,不準(zhǔn)打開計算機(jī)主機(jī)的機(jī)箱,不準(zhǔn)擅自移動計算機(jī)、線路設(shè)備及附屬設(shè)備,不準(zhǔn)擅自把計算機(jī)設(shè)備外借。
15、各部門必須加強(qiáng)對計算機(jī)的管理,指定專人負(fù)責(zé)管理。管理員應(yīng)經(jīng)常測試計算機(jī)設(shè)備的性能,發(fā)現(xiàn)故障及時通知網(wǎng)絡(luò)中心處理。
16、各部門應(yīng)認(rèn)真做好本部門計算機(jī)的養(yǎng)護(hù)和清潔衛(wèi)生工作。
第三章網(wǎng)絡(luò)用戶安全守則
1、使用校園網(wǎng)的全體師生必須對所提供的信息負(fù)責(zé)。嚴(yán)禁制造和輸入計算機(jī)病毒,以及其他有害數(shù)據(jù),危害計算機(jī)信息系統(tǒng)的安全,不得利用計算機(jī)聯(lián)網(wǎng)從事危害國家安全、泄露秘密等犯罪活動,不得制作、查閱、復(fù)制和傳播有礙社會治安和有傷風(fēng)化的信息。
2、除校園網(wǎng)負(fù)責(zé)人員外,其他單位或個人不得以任何方式試圖登陸進(jìn)入校園網(wǎng)服務(wù)器或計算機(jī)等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作;任何部門和個人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施,這些行為被視為對校園網(wǎng)安全運(yùn)行的破壞行為。
3、用戶要嚴(yán)格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范,不隨意把賬戶借給他人使用,增強(qiáng)自我保護(hù)意識,經(jīng)常更換口令,保護(hù)好賬戶和IP地址。嚴(yán)禁用各種手段破解他人口令、盜用賬戶和IP地址。
4、網(wǎng)絡(luò)用戶不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶帳戶及口令的偵聽、盜用活動,該活動被認(rèn)為是對網(wǎng)絡(luò)用戶權(quán)益的侵犯。
第四章處罰或賠償辦法
違反本制度規(guī)定,有下列行為之一者,學(xué)?商岢鼍、停止其上網(wǎng),情節(jié)嚴(yán)重者給予行政處分,直至提交紀(jì)檢司法部門處理,損壞的照價賠償。
1、查閱、復(fù)制或傳播下列信息者:
(1)煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、違反四項基本原則的;
(2)煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;
(3)捏造或者歪曲事實(shí),故意散布謠言或傳謠,擾亂社會秩序;
(4)公然侮辱他人或者捏造事實(shí)誹謗他人;
(5)宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機(jī)網(wǎng)絡(luò)中的信息資源和進(jìn)行危害計算機(jī)網(wǎng)絡(luò)安全的活動。
3、盜用他人帳號或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者;
4、故意制作、傳播計算機(jī)病毒等破壞性程序者;
5、上網(wǎng)信息審查不嚴(yán),造成嚴(yán)重后果者;
6、使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行或竊取他人信息者;
7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網(wǎng)絡(luò)安全運(yùn)行與管理的惡劣行徑者。
網(wǎng)絡(luò)安全管理制度7
計算機(jī)網(wǎng)絡(luò)為集團(tuán)局域網(wǎng)提供網(wǎng)絡(luò)基礎(chǔ)平臺服務(wù)和互聯(lián)網(wǎng)接入服務(wù),由信息部負(fù)責(zé)計算機(jī)連網(wǎng)和網(wǎng)絡(luò)管理工作。為保證集團(tuán)局域網(wǎng)能夠安全可靠地運(yùn)行,充分發(fā)揮信息服務(wù)方面的重要作用,更好地為集團(tuán)員工提供服務(wù),F(xiàn)制定并發(fā)布《網(wǎng)絡(luò)及網(wǎng)絡(luò)安全管理制度》。
第一條 所有網(wǎng)絡(luò)設(shè)備(包括光纖、路由器、交換機(jī)、集線器等)均歸信息部所管轄,其安裝、維護(hù)等操作由信息部工作人員進(jìn)行。其他任何人不得破壞或擅自維修。
第二條 所有集團(tuán)內(nèi)計算機(jī)網(wǎng)絡(luò)部分的擴(kuò)展必須經(jīng)過信息部實(shí)施或批準(zhǔn)實(shí)施,未經(jīng)許可任何部門不得私自連接交換機(jī)、集線器等網(wǎng)絡(luò)設(shè)備,不得私自接入網(wǎng)絡(luò)。信息部有權(quán)拆除用戶私自接入的網(wǎng)絡(luò)線路并進(jìn)行處罰措施。
第三條 各部門的聯(lián)網(wǎng)工作必須事先報經(jīng)信息部,由信息部做網(wǎng)絡(luò)實(shí)施方案。
第四條 集團(tuán)局域網(wǎng)的網(wǎng)絡(luò)配置由信息部統(tǒng)一規(guī)劃管理,其他任何人不得私自更改網(wǎng)絡(luò)配置。
第五條 接入集團(tuán)局域網(wǎng)的客戶端計算機(jī)的網(wǎng)絡(luò)配置由信息部部署的DHCP服務(wù)器統(tǒng)一管理分配,包括:用戶計算機(jī)的IP地址、網(wǎng)關(guān)、DNS和WINS服務(wù)器地址等信息。未經(jīng)許可,任何人不得使用靜態(tài)網(wǎng)絡(luò)配置。
第六條 任何接入集團(tuán)局域網(wǎng)的客戶端計算機(jī)不得安裝配置DHCP服務(wù)。一經(jīng)發(fā)現(xiàn),將給予通報并交有關(guān)部門嚴(yán)肅處理。
第七條網(wǎng)絡(luò)安全:嚴(yán)格執(zhí)行國家《網(wǎng)絡(luò)安全管理制度》。對在集團(tuán)局域網(wǎng)上從事任何有悖網(wǎng)絡(luò)法規(guī)活動者,將視其情節(jié)輕重交有關(guān)部門或公安機(jī)關(guān)處理。
第八條 集團(tuán)員工具有信息保密的義務(wù)。任何人不得利用計算機(jī)網(wǎng)絡(luò)泄漏公司機(jī)密、技術(shù)資料和其它保密資料。
第九條 任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損集團(tuán)形象和職工聲譽(yù)的信息。
第十條 任何人不得掃描、攻擊集團(tuán)計算機(jī)網(wǎng)絡(luò)。
第十一條 任何人不得掃描、攻擊他人計算機(jī),不得盜用、竊取他人資料、信息等。
第十二條 為了避免或減少計算機(jī)病毒對系統(tǒng)、數(shù)據(jù)造成的影響,接入集團(tuán)局域網(wǎng)的所有用戶必須遵循以下規(guī)定:
1、任何單位和個人不得制作計算機(jī)病毒;不得故意傳播計算機(jī)病毒,危害計算機(jī)信息系統(tǒng)安全;不得向他人提供含有計算機(jī)病毒的文件、軟件、媒體。
2、采取有效的計算機(jī)病毒安全技術(shù)防治措施。建議客戶端計算機(jī)安裝使用信息部部署發(fā)布的瑞星殺毒軟件和360安全衛(wèi)士對病毒和木馬進(jìn)行查殺。
3、定期或及時更新用更新后的新版本的殺病毒軟件檢測、清除計算機(jī)中的`病毒。
第十三條 集團(tuán)的互聯(lián)網(wǎng)連接只允許員工為了工作、學(xué)習(xí)和工余的休閑使用,使用時必須遵守有關(guān)的國家、企業(yè)的法律和規(guī)程,嚴(yán)禁傳播淫穢、反動等違犯國家法律和中國道德與風(fēng)俗的內(nèi)容。集團(tuán)有權(quán)撤消違法犯紀(jì)者互聯(lián)網(wǎng)的使用。使用者必須嚴(yán)格遵循以下內(nèi)容:
1、從中國境內(nèi)向外傳輸技術(shù)性資料時必須符合中國有關(guān)法規(guī)。
2、遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡(luò)協(xié)議、規(guī)定和程序。
3、不能利用郵件服務(wù)作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。
4、任何人不得在網(wǎng)上制作、查閱和傳播宣揚(yáng)反動、淫穢、封建迷信等違犯國家法律和中國道德與風(fēng)俗的內(nèi)容。
5、不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的等信息資料。
6、不得傳輸任何教唆他人構(gòu)成犯罪行為的資料,不能傳輸助長國內(nèi)不利條件和涉國家安全的資料。
7、不能傳輸任何不符合當(dāng)?shù)胤ㄒ?guī)、國家法律和國際法律的資料。
第十四條 集團(tuán)門戶網(wǎng)即將改版成功,為了發(fā)揮好網(wǎng)站的形象宣傳作用,各部室要及時向信息部提供有關(guān)資料,以便充實(shí)網(wǎng)站內(nèi)容,加大宣傳影響。由信息部統(tǒng)一整理、編輯上傳及內(nèi)容更新。
第十五條 各部門人員每日上班及時打開計算機(jī),進(jìn)入集團(tuán)辦公系統(tǒng)、瀏覽相關(guān)文件信息、學(xué)習(xí)有關(guān)文件資料。如有自己業(yè)務(wù)相關(guān)的工作信息,要及時處理,處理結(jié)果及時回饋有關(guān)責(zé)任人員。
第十六條 充分利用辦公系統(tǒng)的優(yōu)勢信息處理平臺,瀏覽的相關(guān)情況由辦公系統(tǒng)后臺數(shù)據(jù)庫自動生成詳細(xì)記錄,以便領(lǐng)導(dǎo)檢查相關(guān)登陸信息提供記錄參考。
第十七條 各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)保密工作,保證數(shù)據(jù)資料的完整準(zhǔn)確和安全性。
第十八條 嚴(yán)禁外來人員對計算機(jī)數(shù)據(jù)和文件進(jìn)行拷貝或抄寫以免泄漏集團(tuán)機(jī)密,對集團(tuán)辦公系統(tǒng)或其它集團(tuán)內(nèi)部平臺帳號不得相互知曉,每個人必須保證自己帳號的唯一登陸性負(fù)責(zé),否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負(fù)全部責(zé)任。
網(wǎng)絡(luò)安全管理制度8
一、嚴(yán)格遵守國家有關(guān)涉及互聯(lián)網(wǎng)方面的法律法規(guī);
二、堅決封堵互聯(lián)網(wǎng)上不良和有害信息的侵入;
三、積極配合公安機(jī)關(guān)的`網(wǎng)絡(luò)信息安全部門檢查;
四、按照備案要求,及時備案本單位在互聯(lián)網(wǎng)應(yīng)用方面的變更信息;
五、在本單位建立網(wǎng)絡(luò)信息安全保護(hù)小組,并報公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門備案;
六、根據(jù)本單位在互聯(lián)網(wǎng)應(yīng)用的實(shí)際情況,在安全員、安全教育和培訓(xùn)、機(jī)房管理、安全保護(hù)技術(shù)措施、巡視上報、用戶登記、帳號使用和操作權(quán)限管理等方面制定以下細(xì)則制度。
網(wǎng)絡(luò)安全管理制度9
第一條目的為維護(hù)公司網(wǎng)絡(luò)安全,保障信息安全,保證公司網(wǎng)絡(luò)系統(tǒng)的暢通,有效防止病毒入侵,特制定本制度。
第二條適用范圍本制度適用于公司網(wǎng)絡(luò)系統(tǒng)管理。
第三條職責(zé)
1、集團(tuán)業(yè)務(wù)處負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)的安全管理和日常系統(tǒng)維護(hù),制定相關(guān)制度并參加檢查。
2、集團(tuán)辦公室會同相關(guān)部門不定期抽查網(wǎng)絡(luò)內(nèi)設(shè)備安全狀態(tài),發(fā)現(xiàn)隱患及時予以糾正。
3、各部門負(fù)責(zé)落實(shí)網(wǎng)絡(luò)安全的各項規(guī)定。
第四條網(wǎng)絡(luò)安全管理范圍網(wǎng)絡(luò)安全管理須從以下幾個方面進(jìn)行規(guī)范:物理層、網(wǎng)絡(luò)層、平臺安全,物理層包括環(huán)境安全和設(shè)備安全、網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、平臺安全包括系統(tǒng)層安全和應(yīng)用層安全。
第五條機(jī)房安全
1、公司網(wǎng)絡(luò)機(jī)房是網(wǎng)絡(luò)系統(tǒng)的核心。除管理人員外,其他人員未經(jīng)允許不得入內(nèi)。
2、管理人員不準(zhǔn)在主機(jī)房內(nèi)會客或帶無關(guān)人員進(jìn)入。
3、未經(jīng)許可,不得動用機(jī)房內(nèi)設(shè)施。
第六條機(jī)房工作人員進(jìn)入機(jī)房必須遵守相關(guān)工作制度和條例,不得從事與本職工作無關(guān)的事宜,每天上、下班前須檢查設(shè)備電源情況,在確保安全的'情況下,方可離開。
第七條為防止磁化記錄的破壞,機(jī)房內(nèi)不準(zhǔn)使用磁化杯、收音機(jī)等產(chǎn)生磁場的物體。
第八條機(jī)房工作人員要嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作,保證設(shè)備處于良好的運(yùn)行狀態(tài)。
網(wǎng)絡(luò)安全管理制度10
第一條為了全面提高我校師生網(wǎng)絡(luò)與信息安全意識,建立健全校園網(wǎng)絡(luò)與信息安全工作的組織體系、管理規(guī)章和責(zé)任制度,有效防范、控制和抵御信息安全風(fēng)險,增強(qiáng)安全預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù)能力,提高學(xué)校和各部門的整體安全防護(hù)水平,形成與教育信息化發(fā)展相適應(yīng)的、完備的網(wǎng)絡(luò)與信息安全保障體系,促進(jìn)我校信息化建設(shè)的健康發(fā)展,根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》以及公安部《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《信息安全等級保護(hù)管理辦法》和其他法律、行政法規(guī)的規(guī)定,根據(jù)我校實(shí)際情況,制定本辦法。
第二條本辦法適用于學(xué)校校園網(wǎng)絡(luò)及所承載的所有信息系統(tǒng)。
第三條我校網(wǎng)絡(luò)與信息安全管理工作實(shí)行責(zé)任制和責(zé)任追究制,各部門按照“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則切實(shí)落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任。信息化辦公室承擔(dān)學(xué)校的安全管理和監(jiān)督、技術(shù)安全保障。網(wǎng)絡(luò)與信息系統(tǒng)的使用單位和個人承擔(dān)系統(tǒng)操作與信息內(nèi)容的。直接安全責(zé)任。
第四條按照分級管理、逐級負(fù)責(zé)的原則。學(xué)校信息化領(lǐng)導(dǎo)小組負(fù)責(zé)全校的網(wǎng)絡(luò)和信息安全工作,信息化領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在信息化辦公室。各部門設(shè)立部門級的信息化領(lǐng)導(dǎo)小組,負(fù)責(zé)本部門的網(wǎng)絡(luò)與信息安全工作,主要負(fù)責(zé)人要親自抓,各學(xué)院和部門主管信息工作的領(lǐng)導(dǎo)為本單位的網(wǎng)絡(luò)與信息安全責(zé)任人,有信息系統(tǒng)的部門需指定專人作為信息系統(tǒng)管理員,負(fù)責(zé)本單位網(wǎng)絡(luò)與信息安全保護(hù)和管理工作,各部門信息化領(lǐng)導(dǎo)小組組成情況報信息化辦公室登記備案。
第五條信息系統(tǒng)實(shí)行安全等級保護(hù)制度,根據(jù)國家等級保護(hù)相關(guān)管理文件,信息系統(tǒng)的安全保護(hù)等級分為五個等級。等級確定的原則、標(biāo)準(zhǔn)、各級別安全保護(hù)和管理內(nèi)容按照國家和省有關(guān)規(guī)定執(zhí)行。涉密信息系統(tǒng)應(yīng)當(dāng)根據(jù)國家涉密信息保護(hù)的基本要求,按照學(xué)校部門有關(guān)涉密信息系統(tǒng)分級保護(hù)管理規(guī)定和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。
第六條學(xué)校各信息系統(tǒng)的建設(shè)管理部門作為安全等級保護(hù)的責(zé)任主體,應(yīng)當(dāng)按照國家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)確定信息系統(tǒng)的安全保護(hù)等級。對新建、改建、擴(kuò)建的信息系統(tǒng),建設(shè)管理單位應(yīng)當(dāng)在規(guī)劃、設(shè)計階段確定信息系統(tǒng)的安全保護(hù)等級,并同步建設(shè)符合該安全保護(hù)等級要求的信息安全設(shè)施。
第七條新建的信息系統(tǒng),其建設(shè)管理部門應(yīng)當(dāng)在系統(tǒng)投入運(yùn)行后到信息化辦公室辦理備案手續(xù)。已運(yùn)行的信息系統(tǒng),其建設(shè)管理部門應(yīng)當(dāng)在本辦法執(zhí)行后到信息化辦公室辦理備案手續(xù)并確定安全保護(hù)等級。對于二級及以上的信息系統(tǒng)由信息化辦公室統(tǒng)一上報至公安局等相關(guān)部門。
第八條信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)建立信息系統(tǒng)安全狀況日常檢測工作制度,應(yīng)當(dāng)按照國家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),定期對信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查,學(xué)校管理部門將定期進(jìn)行檢查。三級以上的信息系統(tǒng)需由公安部門進(jìn)行系統(tǒng)評測。對于信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的,建設(shè)管理單位應(yīng)當(dāng)制定方案進(jìn)行整改。
第九條信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)建立并落實(shí)以下安全保護(hù)制度:
(一)安全責(zé)任制度和安全培訓(xùn)制度;
(二)核實(shí)、登記并及時更新用戶注冊信息制度;
(三)信息發(fā)布審核、登記、保存、清除和備份制度;
(四)信息網(wǎng)絡(luò)安全處置制度;
(五)違法案件報告和協(xié)助查處制度;
(六)國家和省規(guī)定的其他安全保護(hù)制度。
第十條信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)落實(shí)以下安全保護(hù)技術(shù)措施:
(一)系統(tǒng)重要數(shù)據(jù)管理、備份、容災(zāi)恢復(fù)措施;
(二)計算機(jī)病毒等破壞性程序的.防治措施,防范網(wǎng)絡(luò)入侵、攻擊破壞等危害網(wǎng)絡(luò)安全行為的措施;
(三)系統(tǒng)運(yùn)行和用戶使用日志備份并保存六十日以上的措施;
(四)密鑰、密碼安全管理措施;
(五)國家和省規(guī)定的其他安全保護(hù)技術(shù)措施。
第十一條二級以上的信息系統(tǒng)建設(shè)管理單位應(yīng)當(dāng)制定重大突發(fā)事件應(yīng)急處置預(yù)案。發(fā)生重大突發(fā)事件時,應(yīng)當(dāng)按照應(yīng)急處置預(yù)案的要求采取相應(yīng)的處置措施。
第十二條任何單位或者個人不得從事下列危害信息網(wǎng)絡(luò)安全的行為:
(一)擅自進(jìn)入、使用他人計算機(jī)信息網(wǎng)絡(luò);
(二)擅自增加、修改、刪除、復(fù)制他人計算機(jī)信息網(wǎng)絡(luò)的數(shù)據(jù);
(三)擅自增加、修改、刪除、干擾他人計算機(jī)信息網(wǎng)絡(luò)的功能;
(四)破壞計算機(jī)信息網(wǎng)絡(luò)運(yùn)行環(huán)境、設(shè)備設(shè)施;
(五)竊取、盜用、篡改、破壞他人網(wǎng)絡(luò)資源;
(六)故意制作、傳播、使用計算機(jī)病毒、惡意軟件等破壞性程序,或者制作、發(fā)布、復(fù)制、傳播含破壞性程序或其機(jī)理、源程序的信息;
(七)故意阻塞、阻礙、中斷計算機(jī)信息網(wǎng)絡(luò)的信息傳輸,惡意占用網(wǎng)絡(luò)資源;
(八)利用計算機(jī)信息網(wǎng)絡(luò)大量或者多次發(fā)送電子郵件、短信息等,干擾他人正常生活秩序或者網(wǎng)絡(luò)秩序;
(九)利用計算機(jī)信息網(wǎng)絡(luò)違背他人意愿、冒用他人名義發(fā)布信息;
(十)明知本單位或本人的計算機(jī)信息網(wǎng)絡(luò)的網(wǎng)絡(luò)地址、主機(jī)空間等資源已被他人利用,從事可能危害計算機(jī)信息網(wǎng)絡(luò)安全的活動而不予制止;
(十一)擅自利用計算機(jī)信息網(wǎng)絡(luò)收集、使用、提供、買賣學(xué)校公共數(shù)據(jù)和他人專有信息;
(十二)其他危害計算機(jī)信息網(wǎng)絡(luò)安全的行為。
第十三條任何單位或者個人不得利用計算機(jī)信息網(wǎng)絡(luò)制作、發(fā)布、傳播含有下列內(nèi)容的信息:
(一)反對憲法確定的基本原則的;
(二)危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一的; (三)損害國家榮譽(yù)和利益的;
(四)煽動民族仇恨、民族歧視,破壞民族團(tuán)結(jié),或者侵害民族風(fēng)俗習(xí)慣的; (五)破壞國家宗教政策,宣揚(yáng)邪教、封建迷信的; (六)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
(七)鼓動公眾惡意評論他人、公開發(fā)布他人隱私或者通過暗示、影射等方式對他人進(jìn)行人身攻擊的;
(八)公然侮辱他人或者捏造事實(shí)誹謗他人的;
(九)以非法社團(tuán)名義活動的;
(十)買賣法律、法規(guī)禁止流通的物品的;
(十一)非法買賣法律、法規(guī)限制流通的物品,對公共安全構(gòu)成威脅的;
(十二)含有淫穢、色情、賭博、暴力、欺詐等內(nèi)容,或者教唆犯罪、傳授犯罪方法的;
(十三)含有法律、法規(guī)禁止的其他內(nèi)容的。
第十四條學(xué)校管理部門對違反本辦法的可根據(jù)情況作以下處理:
(一)警告、勒令改正;
(二)中斷網(wǎng)絡(luò)3至60天;
(三)關(guān)閉計算機(jī)信息系統(tǒng);
(四)給予相應(yīng)的行政和紀(jì)律處分;
(五)情節(jié)嚴(yán)重者會同保衛(wèi)處向公安部門報告,追究其法律責(zé)任。
第十五條本《辦法》由校計算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)解釋。
第十六條本《辦法》自發(fā)布之日起施行。
網(wǎng)絡(luò)安全管理制度11
為保證我公司網(wǎng)的正常運(yùn)行,防止各類病毒、黑客軟件對公司內(nèi)網(wǎng)主機(jī)構(gòu)成的威脅,最大限度地減少此類損失,特制定本制度:
1、各接入部門計算機(jī)內(nèi)應(yīng)安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件,并對軟件定期升級。
2、各接入單位計算機(jī)內(nèi)嚴(yán)禁安裝病毒軟件、黑客軟件,嚴(yán)禁攻擊其它聯(lián)網(wǎng)主機(jī),嚴(yán)禁散布黑客軟件和病毒。
3、信息中心應(yīng)定期檢測公司網(wǎng)內(nèi)病毒和安全漏洞,并采取必要措施加以防治。
4、公司網(wǎng)內(nèi)主要服務(wù)器應(yīng)當(dāng)安裝防火墻系統(tǒng),加強(qiáng)網(wǎng)絡(luò)安全管理。
5、信息中心定期對網(wǎng)絡(luò)安全和病毒檢測進(jìn)行檢查,發(fā)現(xiàn)問題及時處理。
網(wǎng)絡(luò)安全管理制度12
一、計算機(jī)屬于學(xué)校的固定資產(chǎn),是學(xué)校配備給每位教師的辦公用品,使用者是安全管理責(zé)任人,平時應(yīng)對所用的計算機(jī)妥善保管,認(rèn)真維護(hù)。
二、工作時間嚴(yán)禁利用網(wǎng)絡(luò)進(jìn)行任何的娛樂活動(包括玩游戲、聊天、看電影電視、炒股、賭博等);嚴(yán)禁訪問不健康網(wǎng)站、瀏覽不健康信息;不得利用網(wǎng)絡(luò)披露他人隱私或進(jìn)行人身攻擊。
三、嚴(yán)格遵守國家法律、法規(guī)。不得利用網(wǎng)絡(luò)從事危害國家安全的活動。
四、教師在長時間離開電腦前應(yīng)設(shè)置屏幕保護(hù),或者退出系統(tǒng)并關(guān)機(jī)以保護(hù)顯示系統(tǒng)。使用完畢后要按照正常的步驟關(guān)機(jī),不得強(qiáng)行關(guān)閉電源。下班后必須切斷電源關(guān)閉計算機(jī),停止計算機(jī)的運(yùn)行。
五、教師在用機(jī)過程中應(yīng)做好計算機(jī)病毒的查殺工作,一旦發(fā)現(xiàn)所用計算機(jī)被病毒感染應(yīng)立即清除計算機(jī)病毒,必要時可以請學(xué)校網(wǎng)絡(luò)管理員協(xié)助予以解決。
六、辦公用機(jī)已安裝常用軟件,無特殊情況不得安裝、下載與教學(xué)無關(guān)的軟件。
七、要愛護(hù)和正確使用電腦,確保設(shè)備正常運(yùn)行。任何人不得私自打開機(jī)箱更換硬件配置。使用中遇到計算機(jī)發(fā)生故障,不論是人為損壞還是器材本身故障,都應(yīng)及時與學(xué)校網(wǎng)絡(luò)管理人員聯(lián)系,不得自行拆卸。
八、未經(jīng)同意,任何人不得擅自開啟、使用他人的'電腦;不準(zhǔn)擅自將計算機(jī)外借。所有職工要教育自己的子女、家屬、朋友,任何時候(特別是周末、節(jié)假日)都不得使用辦公室電腦玩游戲或上網(wǎng)聊天。造成的一切后果由職工自己負(fù)責(zé)。
九、關(guān)于QQ群的使用規(guī)定:學(xué)校設(shè)立教師專用QQ群是為了給教師提供一個相互交流的平臺,教師上班開機(jī)后必須上線不得隱身;上傳的資料必須與學(xué)校工作有關(guān),無關(guān)信息不得上傳;QQ群僅供本校職工使用,禁止其他人加入。牽扯到學(xué);騻人的重要信息不得外傳;大容量共享信息(如光盤、錄像、軟件等),由專人負(fù)責(zé)發(fā)送。
十、住校職工晚9:00前離開辦公室,關(guān)閉門窗、切斷電源。
網(wǎng)絡(luò)安全管理制度13
1、目的
維護(hù)公司計算機(jī)網(wǎng)絡(luò)安全、正常運(yùn)行,確保服務(wù)器及各個終端正常使用。使網(wǎng)絡(luò)資源充分安全共享,為業(yè)務(wù)經(jīng)營活動提供安全的網(wǎng)絡(luò)環(huán)境。
2、適用范圍
適用于公司內(nèi)部辦公局域網(wǎng)絡(luò),業(yè)務(wù)局域網(wǎng)絡(luò)、國大藥房、國瑞藥業(yè)、國藥物流的網(wǎng)絡(luò)。
3、職責(zé)
3.1 信息部
3.1.1系統(tǒng)管理崗負(fù)責(zé)公司整體網(wǎng)絡(luò)安全的規(guī)劃、管理及其相關(guān)的技術(shù)支持。
3.1.2系統(tǒng)管理崗負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的安全備份。
3.1.3其它崗位協(xié)助系統(tǒng)管理崗進(jìn)行公司網(wǎng)絡(luò)的安全管理。
3.2 各部門
3.2.1負(fù)責(zé)各自部門使用的計算機(jī)網(wǎng)絡(luò)設(shè)備的安全管理。
3.2.2負(fù)責(zé)各自部門數(shù)據(jù)的安全備份。
3.2.3負(fù)責(zé)及時通知信息部有關(guān)各自部門使用的計算機(jī)病毒發(fā)生情況及其它安全隱患情況。
4、工作程序
4.1 公司整體網(wǎng)絡(luò)安全的'規(guī)劃、管理。
4.2 網(wǎng)絡(luò)安全信息的追蹤,黑客、病毒的日常防護(hù)工作。
4.2.1 每天至少一次上網(wǎng)瀏覽相關(guān)網(wǎng)站,下載最新病毒代碼
4.2.2 跟蹤最新防病毒信息及其防殺方法,將其及時發(fā)布在公司內(nèi)部網(wǎng)絡(luò)上。
4.2.3及時跟蹤防火墻的軟硬件升級信息。
4.3 負(fù)責(zé)公司本部辦公網(wǎng)網(wǎng)絡(luò)安全防護(hù)工作。
4.3.1 及時升級本公司網(wǎng)絡(luò)的最新病毒代碼。
4.3.2 實(shí)時對各個工作終端進(jìn)行病毒監(jiān)測。
4.3.3 及時將染病毒的工作終端逐一脫離網(wǎng)絡(luò)。
4.3.4 對染毒終端逐一進(jìn)行全面查殺毒。
4.3.5 及時對防火墻軟硬件進(jìn)行升級。
4.3.6 建立日常病毒記錄日志,記錄病毒代碼。(參見《病毒記錄日志》)
4.4 監(jiān)督、檢查、落實(shí)公司本部業(yè)務(wù)、國大藥房、國瑞藥業(yè)、國藥物流的網(wǎng)絡(luò)安全防護(hù)措施等工作。
4.5 協(xié)助本部相關(guān)部門進(jìn)行重要數(shù)據(jù)的定期備份。
4.6 業(yè)務(wù)、辦公網(wǎng)數(shù)據(jù)的交換和相關(guān)數(shù)據(jù)輸入輸出的管理。
5、相關(guān)文件
《計算機(jī)及相關(guān)設(shè)備管理辦法》
《計算機(jī)機(jī)房管理制度》
6、記錄
《病毒記錄日志》
網(wǎng)絡(luò)安全管理制度14
一、廣東外語外貿(mào)大學(xué)南國商學(xué)院由主管院領(lǐng)導(dǎo)、網(wǎng)絡(luò)與信息技術(shù)中心主任直接負(fù)責(zé)指揮、組織、協(xié)調(diào)大學(xué)校園網(wǎng)的網(wǎng)絡(luò)信息安全保護(hù)工作;
二、校園網(wǎng)管理部門必須指定具有安全員培訓(xùn)合格證的專人擔(dān)任信息安全員,并在主管領(lǐng)導(dǎo)的統(tǒng)一安排下,具體負(fù)責(zé)本校信息網(wǎng)絡(luò)安全管理工作;三、息安全員應(yīng)密切與校內(nèi)各二級部門有關(guān)人員聯(lián)系,督促監(jiān)督執(zhí)行各項計算機(jī)網(wǎng)絡(luò)信息安全的規(guī)章,并負(fù)責(zé)在組織宣傳計算機(jī)網(wǎng)絡(luò)信息安全管理方面的法律,法規(guī)和有關(guān)政策;
四、各部門網(wǎng)絡(luò)安全員應(yīng)當(dāng)對本部門的網(wǎng)絡(luò)使用情況監(jiān)督、檢查。
五、信息安全員負(fù)責(zé)根據(jù)大學(xué)的實(shí)際情況,擬定并修正或補(bǔ)充本單位計算機(jī)網(wǎng)絡(luò)信息安全管理的各項規(guī)章制度,組織實(shí)施安全防范措施;
六、信息安全員按照計算機(jī)網(wǎng)絡(luò)信息安全管理行業(yè)技術(shù)規(guī)范要求,負(fù)責(zé)定期組織檢查計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全運(yùn)行情況,發(fā)現(xiàn)問題,及時處理;
七、信息安全員負(fù)責(zé)組織進(jìn)行安全稽核,并負(fù)責(zé)對校內(nèi)各二級部門計算機(jī)從業(yè)人員的安全教育和培訓(xùn);
八、信息安全員負(fù)責(zé)對大學(xué)校園網(wǎng)新購置設(shè)備的安全檢查和驗(yàn)收工作,對新購置的操作系統(tǒng),維修后的計算系統(tǒng)或從外拷貝回以及要與外單位交換的軟件進(jìn)行嚴(yán)格的檢查,確認(rèn)無毒無害后才能使用,確保計算機(jī)系統(tǒng)安全運(yùn)行;九、信息安全員應(yīng)接受公安機(jī)關(guān)的安全技術(shù)培訓(xùn),加強(qiáng)與公安機(jī)關(guān)的聯(lián)系。發(fā)生安全事故和計算機(jī)犯罪案件時,應(yīng)采取妥善措施,并組織調(diào)查取證工作,保護(hù)現(xiàn)場,避免危害的擴(kuò)大,在向單位主管領(lǐng)導(dǎo)匯報的同時,有權(quán)直接向公安機(jī)關(guān)計算機(jī)安全監(jiān)察部門報告;
十、如果各學(xué)院或二級部門要開通網(wǎng)絡(luò)服務(wù),需到教育技術(shù)中心登記并簽訂相應(yīng)的安全協(xié)議,各學(xué)院或二級部門指定專門的.網(wǎng)絡(luò)安全管理員,負(fù)責(zé)本單位的網(wǎng)絡(luò)安全管理工作,具體職責(zé)參照以上八條執(zhí)行。
十一、按照分級負(fù)責(zé),責(zé)任到頭的原則,學(xué)校一級由校園網(wǎng)管理部門負(fù)責(zé),二級學(xué)院或部門一級由學(xué)院或部門主管領(lǐng)導(dǎo)負(fù)責(zé),切實(shí)做到責(zé)任落實(shí),層層負(fù)責(zé);十二、嚴(yán)格執(zhí)行誰主管,誰負(fù)責(zé)的原則,各二級部門除確定一名負(fù)責(zé)人主管網(wǎng)絡(luò)信息與運(yùn)行安全外,必須確定一名專、兼職的網(wǎng)絡(luò)信息及技術(shù)管理員具體負(fù)責(zé)本部門網(wǎng)絡(luò)運(yùn)行及信息安全。
網(wǎng)絡(luò)安全管理制度15
1、網(wǎng)絡(luò)管理中心應(yīng)定期召開網(wǎng)絡(luò)安全會議,通報網(wǎng)絡(luò)安全狀況,解決網(wǎng)絡(luò)安全問題:
2、網(wǎng)絡(luò)管理中心應(yīng)定期開發(fā)網(wǎng)絡(luò)安全培訓(xùn)班,學(xué)習(xí)網(wǎng)絡(luò)法律、法規(guī),提高各接入單位的網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全水平。
3、各接入部門應(yīng)積極配合網(wǎng)絡(luò)管理中心的工作,自覺參加各種培訓(xùn)活動。
4、網(wǎng)絡(luò)管理中心應(yīng)當(dāng)定期對學(xué)生進(jìn)行網(wǎng)絡(luò)安全教育,強(qiáng)化網(wǎng)絡(luò)安全意識。增強(qiáng)守法觀念。
【網(wǎng)絡(luò)安全管理制度】相關(guān)文章:
網(wǎng)絡(luò)安全管理制度06-12
學(xué)校網(wǎng)絡(luò)安全管理制度05-19
網(wǎng)絡(luò)安全管理制度(精選22篇)10-16
網(wǎng)絡(luò)安全管理制度(精選19篇)05-21
(推薦)學(xué)校網(wǎng)絡(luò)安全管理制度05-19
學(xué)校網(wǎng)絡(luò)及網(wǎng)絡(luò)安全管理制度03-03