計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理制度范本
隨著社會(huì)一步步向前發(fā)展,制度使用的情況越來越多,制度是指一定的規(guī)格或法令禮俗。想必許多人都在為如何制定制度而煩惱吧,以下是小編整理的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理制度范本,歡迎大家分享。
計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理制度1
為了加強(qiáng)局計(jì)算機(jī)及網(wǎng)絡(luò)安全的管理,確保網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行,切實(shí)提高工作效率,促進(jìn)信息化建設(shè)的健康發(fā)展,現(xiàn)結(jié)合實(shí)際情況,制定本管理規(guī)定。
局信息化領(lǐng)導(dǎo)小組辦公室是計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的管理部門,履行管理職能。局信息中心具體負(fù)責(zé)局計(jì)算機(jī)(包括外部設(shè)備)及網(wǎng)絡(luò)設(shè)備的選型、安裝、維修;應(yīng)用系統(tǒng)及軟件的安裝、維護(hù);負(fù)責(zé)局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全保密工作。
計(jì)算機(jī)使用管理
第一條各科室、局屬各單位對(duì)所使用的計(jì)算機(jī)及其軟硬件設(shè)施,享有日常使用的權(quán)利,負(fù)有保管的義務(wù)。
第二條計(jì)算機(jī)開啟關(guān)閉應(yīng)按規(guī)定步驟進(jìn)行,工作人員應(yīng)規(guī)范使用計(jì)算機(jī)設(shè)備。如因操作不當(dāng)?shù)仍驅(qū)е略O(shè)備損壞,將視情節(jié)處理。
第三條各科室計(jì)算機(jī)實(shí)行專人專用,使用統(tǒng)一分配的口令進(jìn)入局域網(wǎng),發(fā)現(xiàn)不能進(jìn)入局域網(wǎng)須及時(shí)報(bào)告網(wǎng)管人員,不得擅自修改計(jì)算機(jī)的IP地址和CMOS設(shè)置參數(shù)。
第四條各科室、各單位確需增加計(jì)算機(jī)設(shè)備或網(wǎng)絡(luò)終端接口,應(yīng)向局信息中心提出申請(qǐng),經(jīng)批準(zhǔn)后,由網(wǎng)管人員負(fù)責(zé)接入。
第五條工作人員使用計(jì)算機(jī)時(shí),不得關(guān)閉殺毒軟件和網(wǎng)絡(luò)防火墻,應(yīng)確保防火墻處于激活狀態(tài)。防病毒軟件要定期進(jìn)行更新升級(jí),定期和及時(shí)對(duì)電腦進(jìn)行殺毒,清潔,除塵,保證電腦能安全運(yùn)行。工作人員發(fā)現(xiàn)計(jì)算機(jī)病毒應(yīng)及時(shí)清除并報(bào)告網(wǎng)管人員備案。
第六條禁止私自拆卸和擅自修理計(jì)算機(jī),禁止私自更換計(jì)算機(jī)硬件設(shè)備。如需修理或更換,應(yīng)先報(bào)局信息中心經(jīng)審批后由網(wǎng)管人員或計(jì)算機(jī)公司專業(yè)人員負(fù)責(zé)修理或更換。
第七條為保證業(yè)務(wù)系統(tǒng)安全工作,軟盤、光盤等存儲(chǔ)設(shè)備必須經(jīng)病毒檢查后方可使用。
網(wǎng)絡(luò)系統(tǒng)安全管理
第八條嚴(yán)格遵守信息傳遞操作流程。各終端計(jì)算機(jī)可根據(jù)工作需要設(shè)立共享硬盤或文件夾,設(shè)立的共享硬盤或文件夾使用完畢后應(yīng)立即取消共享設(shè)置。
第九條網(wǎng)絡(luò)用戶密碼及共享權(quán)限密碼嚴(yán)禁外泄。嚴(yán)禁擅自查看、修改、拷貝其局域網(wǎng)內(nèi)其他計(jì)算機(jī)的程序及內(nèi)容。
第十條不瀏覽和發(fā)布反動(dòng)、黃色、邪教,反動(dòng)言論等信息,一經(jīng)發(fā)現(xiàn),嚴(yán)肅查處,停止使用互聯(lián)網(wǎng)權(quán)限。嚴(yán)禁在線播放或下載電影、電視劇等,禁止擅自安裝使用游戲。
第十一條局信息中心網(wǎng)管人員要定期檢查各計(jì)算機(jī)終端運(yùn)行情況,發(fā)現(xiàn)問題,及時(shí)排除。
第十二條非因工作需要,不得將機(jī)關(guān)計(jì)算機(jī)設(shè)備和存儲(chǔ)涉密信息的軟件、磁盤、光盤及其他存儲(chǔ)介質(zhì)帶離機(jī)關(guān)。因工作需要帶出工作區(qū)域的,須經(jīng)批準(zhǔn)后登記備案才能帶出。嚴(yán)禁將與工作無關(guān)的存儲(chǔ)介質(zhì)在單位的計(jì)算機(jī)上使用。嚴(yán)禁存儲(chǔ)介質(zhì)在內(nèi)外網(wǎng)計(jì)算機(jī),以及在涉密與非涉密計(jì)算機(jī)間互用。
第十三條建立、健全計(jì)算機(jī)病毒的預(yù)防、發(fā)現(xiàn)、報(bào)告、消除管理制度及計(jì)算機(jī)設(shè)備的使用、維護(hù)制度,對(duì)機(jī)關(guān)的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行經(jīng)常性的病毒檢測(cè)。
第十四條未經(jīng)允許,禁止開設(shè)文件服務(wù)器、共享服務(wù)器、下載服務(wù)器、FTP服務(wù)器、WEB服務(wù)器、E-MAIL服務(wù)器、游戲服務(wù)器、媒體服務(wù)器、網(wǎng)絡(luò)磁盤、聊天服務(wù)器等各種對(duì)外服務(wù)器。
第十五條禁止使用各類群發(fā)、搶占網(wǎng)絡(luò)帶寬、強(qiáng)迫他人下網(wǎng)的.軟件;局域網(wǎng)內(nèi)的計(jì)算機(jī)禁止使用多線程下載文件而造成網(wǎng)絡(luò)擁堵、系統(tǒng)癱瘓、影響別人正常使用。
數(shù)據(jù)庫系統(tǒng)管理
隨著信息化工作的深入開展,不同格式、不同內(nèi)容的數(shù)據(jù)庫也將越來越多,市局?jǐn)?shù)據(jù)中心涉及20多種不同類型的數(shù)據(jù)庫系統(tǒng),因此對(duì)于數(shù)據(jù)庫系統(tǒng)的管理也應(yīng)進(jìn)一步規(guī)范。
第十六條網(wǎng)絡(luò)系統(tǒng)用戶,須做好自身用戶密碼和權(quán)限的保密工作,新用戶系統(tǒng)啟用后兩天內(nèi)必須更改初始密碼,不得將密碼隨意告訴他人。
第十七條數(shù)據(jù)庫管理員不得將數(shù)據(jù)庫管理員密碼隨意透露給他人;不得將數(shù)據(jù)庫一般用戶密碼泄漏或隨意修改其用戶權(quán)限;不能向任何人泄露數(shù)據(jù)庫存儲(chǔ)的內(nèi)容。
第十八條若因用戶名和密碼泄露造成數(shù)據(jù)庫信息被更改或流失的,由泄密者承擔(dān)責(zé)任,情節(jié)嚴(yán)重者遞交局黨組處理。
第十九條數(shù)據(jù)庫管理員隨時(shí)做好數(shù)據(jù)庫的備份,核心數(shù)據(jù)庫的進(jìn)入必須設(shè)置準(zhǔn)入的用戶名和密碼,只有用戶名和密碼同時(shí)輸入正確時(shí)才能更改、導(dǎo)出數(shù)據(jù)庫信息;數(shù)據(jù)庫管理員對(duì)不正當(dāng)?shù)臄?shù)據(jù)庫信息更改行為做好記錄,并由提出更改要求的人員簽字。
第二十條任何人不得隨意向外單位或個(gè)人提供紙質(zhì)或電子版的數(shù)據(jù)庫信息,如確須提供的,需經(jīng)相關(guān)業(yè)務(wù)分管領(lǐng)導(dǎo)審核、審批同意,并經(jīng)相關(guān)業(yè)務(wù)科室負(fù)責(zé)人簽字確認(rèn)后方可提供。
中心機(jī)房管理制度
1、機(jī)房設(shè)備是國(guó)土資源廣域網(wǎng)、局域網(wǎng)和門戶網(wǎng)站賴以運(yùn)行的載體。隱患險(xiǎn)于明火,防范勝于救災(zāi),責(zé)任重于泰山。信息中心工作人員要以高度的責(zé)任心確保機(jī)房設(shè)備的安全、正常運(yùn)行。
2、非信息中心工作人員嚴(yán)禁出入機(jī)房。除信息中心人員外,任何人不得接觸和使用服務(wù)器、路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)管理人員必須遵守安全操作程序,不得安裝與工作無關(guān)的軟件系統(tǒng)。
3、網(wǎng)絡(luò)設(shè)備參數(shù)為局內(nèi)部工作秘密,任何人不得向外泄露。系統(tǒng)管理員須定期更換服務(wù)器登陸密碼,并做好記錄。
4、凡在服務(wù)器上開通FTP的,須報(bào)信息中心和局領(lǐng)導(dǎo)同意后方可實(shí)施。所有工作人員使用的計(jì)算機(jī)擬接入互聯(lián)網(wǎng),須經(jīng)局領(lǐng)導(dǎo)同意,信息中心人員不得擅自實(shí)施。
5、機(jī)房所有設(shè)備僅為全局工作服務(wù),禁止利用機(jī)房設(shè)備對(duì)外承接業(yè)務(wù),嚴(yán)禁將機(jī)房設(shè)備帶出機(jī)房使用。
6、加強(qiáng)機(jī)房消防安全管理。定期對(duì)機(jī)房供電線路及照明器具等進(jìn)行檢查,防止因線路老化等原因造成火災(zāi)。定期檢查更換消防用品。
7、保持機(jī)房的溫濕度,特別防止溫度過高對(duì)設(shè)備造成損害。
8、嚴(yán)禁易燃易爆和強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房。
9、機(jī)房?jī)?nèi)禁止吸煙、用餐、吃零食、打牌下棋、嬉戲喧嘩等行為。
10、進(jìn)入機(jī)房必須換拖鞋或用鞋套。機(jī)房設(shè)備、桌椅等確保沒有積塵和污跡,地面無塵,保持機(jī)房整潔。
11、建立機(jī)房人員值班制度。值班人要對(duì)當(dāng)日值班期間網(wǎng)絡(luò)運(yùn)行情況、溫濕度情況等做好詳細(xì)記錄。交接班時(shí)須履行相關(guān)手續(xù),注明交接時(shí)間。
12、建立運(yùn)轉(zhuǎn)靈活、反應(yīng)靈敏的網(wǎng)絡(luò)應(yīng)急處理協(xié)調(diào)機(jī)制,確保發(fā)生突發(fā)網(wǎng)絡(luò)安全緊急事件時(shí),能夠準(zhǔn)確判斷、快速反應(yīng),盡可能避免、減少突發(fā)事件給廣域網(wǎng)和局域網(wǎng)運(yùn)行帶來的影響。
13、建立機(jī)房管理責(zé)任人制度。責(zé)任人要加強(qiáng)管理和監(jiān)督,落實(shí)以上制度,建好網(wǎng)絡(luò)設(shè)備及線路端口分布(變動(dòng))、設(shè)備故障排除等臺(tái)賬。機(jī)房管理責(zé)任人必須于周一上午上班后和周五下午下班前,對(duì)所有設(shè)備運(yùn)行狀況和運(yùn)行環(huán)境進(jìn)行全面檢查并做好記錄,發(fā)現(xiàn)問題及時(shí)處理,重大情況及時(shí)報(bào)告。網(wǎng)絡(luò)發(fā)生故障或隱患時(shí),須對(duì)所發(fā)生的故障現(xiàn)象、處理過程和結(jié)果等做好詳細(xì)記錄。
14、中心機(jī)房是局重點(diǎn)防盜、防火部門。大樓值班人員必須重點(diǎn)關(guān)注。非正常上班期間,如遇長(zhǎng)時(shí)間停電,須提前告知信息中心,以便及時(shí)采取應(yīng)急措施。
15、違反以上規(guī)定者,視情節(jié)輕重對(duì)當(dāng)事人進(jìn)行嚴(yán)肅處理,造成損失的,由當(dāng)事人賠償,并追究相關(guān)責(zé)任。
中心機(jī)房值班制度
1、信息中心人員每周輪流值班(如有特殊情況經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后可進(jìn)行調(diào)整),值班人員須模范執(zhí)行《中心機(jī)房管理制度》。
2、值班人員不得擅離崗位。如有特殊情況需短暫離開,可請(qǐng)其他機(jī)房工作人員代班。代班人員履行值班人員職責(zé)。
3、值班人員要加強(qiáng)安全防范意識(shí),最后離開前,必須對(duì)機(jī)房進(jìn)行全面檢查,關(guān)閉工作間空調(diào)、電燈等設(shè)備,關(guān)好門窗。
4、值班人員須掌握滅火器的使用方法。發(fā)生火災(zāi)時(shí)能先期處置并及時(shí)報(bào)火警。
5、值班人員要對(duì)當(dāng)日值班期間網(wǎng)絡(luò)運(yùn)行情況、溫濕度情況等做好詳細(xì)記錄,并嚴(yán)格執(zhí)行交接班制度,注明交接時(shí)間。
6、值班人員負(fù)責(zé)機(jī)房衛(wèi)生清潔工作,保持機(jī)房整潔。
7、值班人員玩忽職守造成后果者,按有關(guān)規(guī)定予以處罰。
計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理制度2
第一章總則
第一條為了強(qiáng)化淮北市教育局的信息安全管理,防范計(jì)算機(jī)信息技術(shù)風(fēng)險(xiǎn),確保國(guó)家秘密安全,防止網(wǎng)絡(luò)病毒危害和敵對(duì)勢(shì)力惡意攻擊,維護(hù)正常的社會(huì)經(jīng)濟(jì)秩序,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》以及國(guó)家有關(guān)法律、法規(guī),結(jié)合我局實(shí)際,特制定淮北市教育局網(wǎng)絡(luò)安全管理制度。
第二條本規(guī)定所稱信息安全管理,是指在我局信息化項(xiàng)目立項(xiàng)、建設(shè)、運(yùn)行、維護(hù)及廢止等過程中保障計(jì)算機(jī)信息及其相關(guān)系統(tǒng)、環(huán)境、網(wǎng)絡(luò)和操作安全的一系列管理活動(dòng)。
第三條淮北市教育局信息安全管理工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)和分級(jí)管理?偛拷y(tǒng)一領(lǐng)導(dǎo)分支機(jī)構(gòu)和直屬企事業(yè)單位的信息安全管理,負(fù)責(zé)總部機(jī)關(guān)的信息安全管理。分支機(jī)構(gòu)負(fù)責(zé)本單位和轄內(nèi)的.信息安全管理,各直屬企事業(yè)單位負(fù)責(zé)本單位的信息安全管理。
第四條淮北市教育局信息安全管理實(shí)行分管領(lǐng)導(dǎo)負(fù)責(zé)制,按照“誰主管誰負(fù)責(zé),誰運(yùn)行誰負(fù)責(zé),誰使用誰負(fù)責(zé)”的原則,逐級(jí)落實(shí)單位與個(gè)人信息安全責(zé)任制。
第五條本規(guī)定適用于淮北市教育局總部、各分支機(jī)構(gòu)和直屬事業(yè)單位(以下統(tǒng)稱“各單位”)。所有使用本單位網(wǎng)絡(luò)或信息資源的其他外部機(jī)構(gòu)和個(gè)人均應(yīng)遵守本規(guī)定。
第六條任何單位和個(gè)人不得以任何理由逃避該安全制度的管理,不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害本地局域網(wǎng)服務(wù)器、工作站的活動(dòng),不得危害或侵入未授權(quán)的(包括CERNET或其它互聯(lián)網(wǎng)在內(nèi)的)服務(wù)器、工作站。不得從事危害國(guó)家利益、集體利益和公民合法利益的活動(dòng),不得危害計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的全面安全。
第七條參與人員:
(1)安全委員會(huì)
(2)局領(lǐng)導(dǎo)
(3)信息管理中心
(4)相關(guān)部門負(fù)責(zé)人
第二章服務(wù)器管理制度
第八條的服務(wù)器管理平臺(tái)日常管理工作由信息中心相關(guān)人員負(fù)責(zé)。網(wǎng)絡(luò)管理人員應(yīng)認(rèn)真履行以下職責(zé):
(1)負(fù)責(zé)服務(wù)器的日常維護(hù)、技術(shù)支持,并對(duì)服務(wù)器的功能提出意見、建議和方案等。
(2)嚴(yán)格執(zhí)行崗位責(zé)任制。實(shí)行“誰主管、誰負(fù)責(zé)”制度。管理人員要堅(jiān)守崗位,有事外出要向領(lǐng)導(dǎo)或接班工作人員交接清楚。要妥善保管好服務(wù)器登錄密碼,不得告訴他人,有事外出或下班時(shí),要及時(shí)退出設(shè)置項(xiàng)界面。
(3)加強(qiáng)服務(wù)器檢查。定期對(duì)數(shù)據(jù)存放硬盤空間、CPU使用、內(nèi)存空間等環(huán)境進(jìn)行檢查。發(fā)現(xiàn)硬盤存儲(chǔ)空間、CPU異常、內(nèi)存異常等問題要及時(shí)處理,不能及時(shí)處理時(shí)應(yīng)向領(lǐng)導(dǎo)報(bào)告,并積極采取措施盡快解決。
(4)加強(qiáng)服務(wù)器的病毒防范。要經(jīng)常了解和掌握網(wǎng)絡(luò)病毒的流行情況及其解決方案,并積極采取應(yīng)對(duì)措施,避免對(duì)服務(wù)器及網(wǎng)絡(luò)內(nèi)其它終端的感染。一旦被感染,要及時(shí)提出殺毒方案,控制傳播范圍。定期對(duì)各服務(wù)器進(jìn)行查毒、殺毒。
(5)保障本系統(tǒng)的實(shí)時(shí)安全運(yùn)行,負(fù)責(zé)每天的信息數(shù)據(jù)備份。
(6)負(fù)責(zé)對(duì)服務(wù)器用戶的增加、刪除及權(quán)限變更工作,嚴(yán)禁無關(guān)人員登錄服務(wù)器。
第三章控制臺(tái)管理制度
第九條管理員(admin)角色權(quán)限管理制度
(1)管理員權(quán)限范圍:包括所有權(quán)限。
(2)管理員權(quán)限在項(xiàng)目實(shí)施完成后,交由安全委員會(huì)指定成員管理。
(3)若網(wǎng)管中心系統(tǒng)工程師因管理需要,需向安全委員會(huì)申請(qǐng)打開管理員(admin)權(quán)限做相應(yīng)的設(shè)置,設(shè)置完成,系統(tǒng)維護(hù)工程師立即退出管理員(admin)權(quán)限帳戶。
(4)若系統(tǒng)維護(hù)工程師接觸到管理員權(quán)限密碼,應(yīng)在維護(hù)完成后,提醒管理員修改密碼,管理員(admin)應(yīng)該經(jīng)常性修改密碼,避免密碼丟失造成控制臺(tái)管理權(quán)限泄密。
(5)管理員定期到控制臺(tái)的“工具”欄下的“系統(tǒng)日志”中查詢管理員登錄信息,發(fā)現(xiàn)異常登錄,及時(shí)更新密碼,并嚴(yán)格追查管理員控制臺(tái)權(quán)限遺失原因。
第九條 系統(tǒng)維護(hù)員角色權(quán)限管理制度
(1)系統(tǒng)維護(hù)員權(quán)限范圍:針對(duì)所有用戶的參數(shù)設(shè)置、備份、訪問所有組權(quán)限。
(2)系統(tǒng)維護(hù)員根據(jù)監(jiān)控的實(shí)際需要制定監(jiān)控參數(shù)設(shè)置策略,經(jīng)過安全管理委員會(huì)審核后進(jìn)行實(shí)施。
(3)系統(tǒng)維護(hù)員根據(jù)硬盤容量和監(jiān)控?cái)?shù)據(jù)增長(zhǎng)情況制定數(shù)據(jù)備份策略,經(jīng)過安全管理委員會(huì)審核后進(jìn)行實(shí)施。
(4)系統(tǒng)維護(hù)員不得利用職務(wù)之便,在未經(jīng)安全委員會(huì)認(rèn)可的情況下,私下進(jìn)行個(gè)別監(jiān)控電腦的參數(shù)設(shè)置,若造成損失,單位將追究相應(yīng)責(zé)任。
(5)嚴(yán)禁更改服務(wù)器操作系統(tǒng)的相關(guān)設(shè)置,嚴(yán)禁在服務(wù)器上進(jìn)行互聯(lián)網(wǎng)瀏覽、不相關(guān)應(yīng)用程序安裝。
(6)嚴(yán)守系統(tǒng)信息保密制度。不得隨意將系統(tǒng)信息、數(shù)據(jù)泄露于外界。
第四章客戶端管理制度
第十條用戶機(jī)實(shí)行專人專機(jī),誰使用、誰管理、誰負(fù)責(zé)制度。各用戶應(yīng)嚴(yán)格遵守以下規(guī)定:
(1)要自覺遵守《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和其他有關(guān)計(jì)算機(jī)和網(wǎng)絡(luò)方面的法律、法規(guī),嚴(yán)格遵守計(jì)算機(jī)操作規(guī)程,愛護(hù)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備,及時(shí)反映和舉報(bào)違反網(wǎng)絡(luò)行為規(guī)范的人和事。
(2)不得隨意更改網(wǎng)絡(luò)設(shè)置。如確需更改須經(jīng)網(wǎng)絡(luò)管理人員同意,并在網(wǎng)絡(luò)管理人員的指導(dǎo)下操作。
(3)不得惡意訪問和攻擊網(wǎng)絡(luò)服務(wù)器和他人計(jì)算機(jī);未經(jīng)允許不得閱讀他人文件、文檔、電子郵件;不得濫用網(wǎng)絡(luò)資源;不得制造和傳播計(jì)算機(jī)病毒;禁止破壞網(wǎng)絡(luò)數(shù)據(jù)、網(wǎng)絡(luò)資源,或在網(wǎng)絡(luò)上進(jìn)行惡作劇行為。
(4)要自覺遵守國(guó)家保密法律、法規(guī),不得在網(wǎng)上發(fā)布、傳送攜帶國(guó)家秘密的信息。
(5)不得在網(wǎng)上發(fā)布或傳送有損國(guó)格、人格或具有威脅性、不友好的信息;不得利用網(wǎng)絡(luò)接收和散布思想內(nèi)容反動(dòng)、不健康或色情的信息,嚴(yán)禁在網(wǎng)上玩游戲或利用網(wǎng)絡(luò)炒股。嚴(yán)禁職工家屬到單位玩電腦。
(6)不得利用網(wǎng)絡(luò)竊取單位的研究成果或受法律保護(hù)的資源。
(7)要妥善保護(hù)好自己的上網(wǎng)口令,必要時(shí)及時(shí)更改。不得擅自轉(zhuǎn)讓用戶帳號(hào),或?qū)⒖诹铍S意告訴他人。不得冒用他人帳號(hào)、口令上網(wǎng)。
(8)不得使用單位明文禁止的相關(guān)程序和網(wǎng)站,不得對(duì)單位明文禁止的文件做相應(yīng)的操作。
(9)同時(shí)觸犯其他有關(guān)法律、行政法規(guī)的,依照有關(guān)法律、行政法規(guī)的規(guī)定予以處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第五章病毒檢測(cè)和網(wǎng)絡(luò)安全漏洞檢測(cè)
第十一條局域網(wǎng)和電子政務(wù)網(wǎng)必須配置經(jīng)公安機(jī)關(guān)認(rèn)定合格的計(jì)算機(jī)病毒檢測(cè)、清除工具,經(jīng)常進(jìn)行病毒檢測(cè)和清除。
第十二條辦公網(wǎng)內(nèi)各科室發(fā)現(xiàn)計(jì)算機(jī)病毒應(yīng)當(dāng)及時(shí)清除;無法清除的,應(yīng)當(dāng)及時(shí)向局計(jì)算機(jī)管理人員報(bào)告,并采取隔離、控制措施。在確認(rèn)病毒類型、查明傳入途徑、被感染的設(shè)備、磁媒體數(shù)量并徹底清除病毒后,方可重新投入使用。
第十三條禁止任何科室和個(gè)人安裝黑客軟件,嚴(yán)禁攻擊局域網(wǎng)和電子政務(wù)網(wǎng)內(nèi)其它計(jì)算機(jī),嚴(yán)禁散布黑客軟件和病毒。
第十四條對(duì)于系統(tǒng)軟件和應(yīng)用軟件的安全隱患,局計(jì)算機(jī)管理人員必須及時(shí)從系統(tǒng)軟件開發(fā)商和應(yīng)用軟件開發(fā)商獲取相關(guān)的補(bǔ)救措施,如安裝補(bǔ)丁軟件、制定新的安全策略等。
第十五條局信息中心必須對(duì)局域網(wǎng)和電子政務(wù)網(wǎng)的計(jì)算機(jī)安裝防火墻系統(tǒng),加強(qiáng)網(wǎng)絡(luò)安全管理,預(yù)防病毒感染和惡意攻擊。
第十六條局域網(wǎng)和電子政務(wù)網(wǎng)的病毒檢測(cè)和網(wǎng)絡(luò)安全檢測(cè)由信息中心負(fù)責(zé);負(fù)責(zé)人員必須定期對(duì)網(wǎng)絡(luò)安全和病毒檢測(cè)進(jìn)行檢查。
第十七條涉密計(jì)算機(jī)必須與上互聯(lián)網(wǎng)計(jì)算機(jī)做到物理隔離。
第六章系統(tǒng)數(shù)據(jù)管理和安全協(xié)查
第十八條接入互聯(lián)網(wǎng)的計(jì)算機(jī)必須自覺遵守網(wǎng)絡(luò)法規(guī),嚴(yán)禁利用計(jì)算機(jī)從事下列活動(dòng):
(1)未經(jīng)允許,對(duì)辦公網(wǎng)上所具有的功能、程序、數(shù)據(jù)進(jìn)行刪除、修改和增加;
(2)故意制作、傳播計(jì)算機(jī)病毒與破壞性程序;
(3)其他危害辦公網(wǎng)絡(luò)安全的行為。
(4)嚴(yán)禁在互聯(lián)網(wǎng)和局域網(wǎng)上傳遞秘密文件,特別是機(jī)密級(jí)以上的秘密文件。
第十九條任何科室和個(gè)人不得在局域網(wǎng)和電子政務(wù)網(wǎng)內(nèi)通過互聯(lián)網(wǎng)下載傳遞有政治問題和淫穢色情內(nèi)容的信息。
第二十條嚴(yán)禁在網(wǎng)絡(luò)上使用來歷不明、引發(fā)病毒傳染的軟件,對(duì)于來歷不明的可能引發(fā)計(jì)算機(jī)病毒的軟件必須使用公安部門推薦的殺毒軟件檢查、殺毒。
第二十一條服務(wù)器及網(wǎng)絡(luò)設(shè)備遭受攻擊后,網(wǎng)絡(luò)管理技術(shù)人員要立即采取措施予以解決,同時(shí)做好系統(tǒng)保護(hù)工作。
第七章賬號(hào)使用登記和操作權(quán)限管理制度
第二十二條局域網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)服務(wù)器系統(tǒng)由系統(tǒng)管理員統(tǒng)一管理,除管理員外,其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備,修改網(wǎng)絡(luò)設(shè)置。
第二十三條局域網(wǎng)內(nèi)所有網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)服務(wù)器系統(tǒng)應(yīng)當(dāng)正確分配權(quán)限,并加口令予以保護(hù),口令應(yīng)定期修改,任何非系統(tǒng)管理員嚴(yán)禁使用、猜測(cè)各類管理員口令。
第二十四條對(duì)于網(wǎng)絡(luò)系統(tǒng)要做好備份工作,確保在系統(tǒng)發(fā)生故障時(shí)能及時(shí)恢復(fù)。
第二十五條對(duì)于網(wǎng)絡(luò)系統(tǒng)的設(shè)置、修改做好登記、備案工作。重大更改必須向主管領(lǐng)導(dǎo)匯報(bào),征得同意后方可進(jìn)行。
第八章安全教育和培訓(xùn)
第二十六條信息中心負(fù)責(zé)牽頭,定期召開網(wǎng)絡(luò)安全會(huì)議,通報(bào)網(wǎng)絡(luò)安全狀況,解決網(wǎng)絡(luò)安全問題。
第二十七條信息中心定期舉辦網(wǎng)絡(luò)安全培訓(xùn)班,學(xué)習(xí)網(wǎng)絡(luò)法律、法規(guī),提高全體員工的網(wǎng)絡(luò)安全意識(shí),提高網(wǎng)絡(luò)安全水平。
第二十八條網(wǎng)絡(luò)線路安全維護(hù)
第二十九條局電子政務(wù)網(wǎng)和局域網(wǎng)網(wǎng)絡(luò)線路安全運(yùn)行由信息中心負(fù)責(zé)監(jiān)督、維護(hù)。
第三十條重視對(duì)計(jì)算機(jī)實(shí)體的安全保護(hù)工作,局中心機(jī)房、辦公網(wǎng)內(nèi)各科室要做好防火、防水、防盜、防雷等方面工作。
第九章獎(jiǎng)勵(lì)與處罰
第三十一條各單位每年應(yīng)組織一次本單位和轄內(nèi)信息安全管理工作評(píng)比活動(dòng),對(duì)達(dá)標(biāo)單位的相關(guān)人員應(yīng)給予一定的獎(jiǎng)勵(lì),對(duì)表現(xiàn)突出的單位和個(gè)人進(jìn)行通報(bào)表彰并給予一定形式的獎(jiǎng)勵(lì)。
第三十二條違反本管理制度,將提請(qǐng)有關(guān)部門視情節(jié)給予相應(yīng)的批評(píng)教育、通報(bào)批評(píng)、行政處分或處以警告、責(zé)令停機(jī)整頓。觸犯國(guó)家法律、行政法規(guī)的,依照有關(guān)法律、行政法規(guī)的規(guī)定予以處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第十章附則
第三十三條淮北市教育局之前發(fā)布的其他信息安全管理制度有關(guān)規(guī)定條款如與本規(guī)定不一致的,按本規(guī)定執(zhí)行。
第三十四條本規(guī)定由教育局負(fù)責(zé)解釋。
第三十五條本規(guī)定自發(fā)布之日起施行。
【計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理制度范本】相關(guān)文章:
研究計(jì)算機(jī)網(wǎng)絡(luò)信息安全的論文06-30
工地食堂安全的管理制度范本12-14
食堂安全衛(wèi)生管理制度范本01-01
校園校舍安全的管理制度范本12-17
危化品安全管理制度范本12-15
食堂安全管理制度范本(通用6篇)12-14
工地食堂食品安全管理制度范本12-30