规章制度是企业内部的规则和准则,它建立了员工之间的相互关系和权责关系。规章制度的完善和落实需要大家的共同努力,以下是一些建议和样本供大家参考。
计算机网络安全管理制度
为进一步加强局机关办公自动化和计算机信息系统保密管理工作,根据《中华人民共和国保守秘密法》和《中华人民共和国计算机信息系统安全保护条例》有关规定,结合我局实际,制订本制度。
第一章 计算机管理
第一条 计算机与网络安全管理工作由办公室负责管理,局分管安全工作领导为分管领导,办公室文秘为兼职网络安全员。各股室负责人是本部门计算机与网络安全管理的第一责任人,应加强内部管理,全面落实本制度的各项要求。
第二条 计算机使用人要负责计算机的日常管理,涉密计算机明确“谁使用,谁负责”的原则,专机专用,专人管理,严格控制,未经许可的人员不得使用或物理接触涉密计算机。
第三条 计算机的名称、ip地址等信息由办公室统一设定,严禁私自修改计算机的名称和ip地址。
第四条 计算机使用人应定期对计算机进行全面杀毒,发现处理不了的病毒或木马时要与专业技术人员联系解决,以保障全局网络安全。
第五条 计算机使用人应对计算机设定具有一定复杂度的密码,杜绝他人未经授权使用随意使用本机。
第六条 禁止使用涉密计算机上国际互联网或其它非涉密信息系统;禁止在非涉密计算机上存储、处理涉密信息。
第七条 计算机发生故障时,首先自行排除故障,自己不能排除的再向办公室申报,未经许可,任何人不得私自打开机箱,更换、添加计算机硬件。计算机维修维护过程中,计算机使用人应将重要信息进行拷贝,否则由此造成的信息丢失自行负责。
第八条 涉密计算机发生硬件故障时,须送有涉密资质的公司维修;涉密计算机硬盘损坏,需要做数据恢复的,必须送交保密部门指定的定点单位进行相关处理;涉密计算机更换硬盘时,须报保密部门审批备案,原硬盘交保密部门集中销毁。
第九条 计算机申请报废工作由办公室根据相关规定按程序进行,报废后的计算机经请示局领导后根据相关要求公开、集中处置。
第二章 软件管理
第十条 计算机软件(操作系统和应用软件)必须按照国家规定使用正版软件,禁止擅自安装非正版软件使用。
第十一条 计算机在采购时同步采购正版win7操作系统,禁止使用win8。对系统配置低而不能安装win7操作系统的计算机沿用有授权序列号的win xp操作系统。
第十二条 应用软件包括办公系统、公文助手、党政电子公文传输系统、湘潭电子政务内网系统、财政申报系统、人事工资数据库管理系统等各应用、管理软件,办公系统必须使用wps,在网上下载个人版安装使用。
第十三条 计算机杀毒软件使用已授权的金山杀毒软件,也可网上下载360等他免费杀毒软件。
第十四条 计算机在软件或硬件故障后需重装系统的,必须按原有系统软件情况安装操作系统,办公和杀毒软件,任何人不得擅自更改。
第十五条 未经允许,任何人不得将软件进行拷贝、转让、复印以及扩散、版权转让、软件解密等行为,必须经局长审批同意后方可进行。
第十六条 保持软件介质的良好和文档资料完整。系统软件的介质存放在局办公室,办公室要有专人对系统软件进行管理和保管,定期检查和备份,保证系统软件介质的完好无损和文档资料的齐全。专业软件由股室专人保管。
第十七条 系统软件的借用。系统软件的借用要做好登记,借用人员要及时归还,出借人员要检查还回的介质是否完好,避免造成遗失。
第十八条 软件介质及文档的存放。软件应存放在防火、防潮、防磁、防盗的钢箱内妥善保管。
第三章 网络安全管理
第十九条 我局计算机网络包括现有电子政务内网、电子政务外网和互联网三个网络。其中,电子政务外网接入政务中心,主要办理网上行政许可工作;电子政务内网接入湘潭电子政务网,主要运行内部办公业务。
第二十条 电子政务内网的保密管理实行领导负责制和岗位责任制。
第二十一条 电子政务内网必须与电子政务外网以及互联网实行物理隔离,不得直接或间接接入,任何设备不能同时连接内外网。电子政务外网计算机不得连入互联网。
第二十二条 电子政务内网所使用的安全保密设备必须采用国家主管部门认定或认可的产品,网管软件和防病毒产品须具有公安部销售许可证。
第二十三条 电子政务内网中的涉密信息应根据国家有关规定,由信息产生部门确定并标明密级,密级标识不得与正文分离。处理多种密级信息时应按最高密级进行防护。
第二十四条 电子政务内网的应用人员应严格遵守各项安全保密规章制度和操作规程,不得越权调用电子政务内网的涉密信息。因工作需要接触国家涉密信息的人员,必须严格履行保密责任和义务。计算机与网络使用人员应当遵守法律、行政法规和本办法的规定,遵守社会公德,严格自律,文明上网。在计算机网络上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动。
第二十五条 计算机与网络使用人员不得利用网络系统制作、复制、查阅、发布、传播含有下列内容的信息:
(一)反对宪法所确定的基本原则的;
(二)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
(三)损害国家荣誉和利益的;
(四)煽动民族仇恨、民族歧视,破坏民族团结的;
(五)破坏国家宗教政策,宣扬邪教和愚昧迷信的;
(六)散布虚假信息,扰乱社会秩序,破坏社会稳定的;
(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
(八)侮辱或者诽谤他人,侵害他人合法权益的;
(九)法律、行政法规禁止的其他内容。
第二十六条 计算机与网络使用人员不得从事下列危害网络安全和信息安全的行为:
(一)制作或者故意传播计算机病毒以及其他破坏性程序;
(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序;
(三)法律、行政法规禁止的其他行为。
第二十七条 计算机与网络使用人员不得进行以下有害操作:
(一)随意修改计算机和网络上的配置参数、程序和信息资源;
(二)未经防病毒检查,随意拷入外来程序;
(三)窃取或冒用他人口令、帐号上机,将自己的口令、帐号告诉他人;
第二十八条 办公室要对路由器、交换机、防火墙、服务器等关键设备加强管理。
第四章 奖 惩
第二十九条 违反本规定,造成重大事故和案件的,对直接责任人和主管负责人予以行政处分;对违反《保密法》、《治安管理条例》或计算机管理监察行为的,由公安机关依法予以处理;构成犯罪的,由司法机关依法追究其刑事责任。
第五章 附 则
第三十条 本制度由办公室负责解释,自局务会讨论通过之日起执行。
计算机网络安全管理制度
为切实加强对计算机设备的使用、管理与维护工作,科学合理、充分有效地利用计算机设备开展好医疗、教学和办公等活动,特制定本规定。
1、计算机设备,包括计算机主机(机箱内的各种功能卡、内存、硬盘、软驱、光驱等)、显示器、打印机、键盘鼠标、服务器、网络设备、电源、数据线等等,为医院公共财产,全院职工有义务对其进行监督与爱护。医院对举报者及发现隐患的人员酌情给予奖励。
2、分配到各部门使用的计算机设备必须有专人管理,并保持周围环境整洁,对于暂不使用尤其是计算机无人看管时必须正常关机。如发生非正常使用造成的人为损坏或设备丢失,部门负有全部责任。
3、原则上只能使用本部门分配的计算机,不得擅自在其他部门的计算机上进行操作。绝对禁止未经授权的院外人员对医院的计算机进行任何操作。
4、为保障医院计算机系统、网络和数据安全原则上不允许将私有计算机设备连接到医院网络中。如果需要将私有的计算机设备添加到医院网络中必须预先征得级信息中心技术人员同意在确认不影响现有设备、数据、网络安全后才能添加否则一经发现将严肃处理。
5、计算机内数据涉及本院秘密以及不应外传的,任何人不得擅自复制、转让或出售,违者视情节轻重予以处罚。情节严重,给本院造成不良影响的调离岗位或解聘。
6、对各类计算机设备统一进行编号,并登记备案;任何部门和个人一律不准擅自对计算机设备进行拆卸、安装、更换机内配件等;装有临床医技系统的总端禁止使用光驱、软驱、u盘等具有安全隐患的外设;如确需对计算机设备进行维护或维修,必须有信息科工作人员进行。否则,予以相应的处罚。
7、计算机使用部门不得私自重装、更改操作系统,不得私自更改ip地址,网关,dns等重要系统参数,不得更换、卸载杀毒、防火墙等安全管理软件。
8、严禁在工作时间使用计算机玩游戏等与工作无关的任何活动。
9、我院将不定期组织有关人员,对全院计算机设备的运行使用情况、维护保养情况、保密措施落实情况等进行监督、检查,检查情况及时在全院进行通报。对检查中发现的问题,有关部门(或个人)必须及时进行整改。
计算机网络安全管理制度
1、机房设备是国土资源广域网、局域网和门户网站赖以运行的载体。隐患险于明火,防范胜于救灾,责任重于泰山。信息中心工作人员要以高度的责任心确保机房设备的安全、正常运行。
2、非信息中心工作人员严禁出入机房。除信息中心人员外,任何人不得接触和使用服务器、路由器、交换机、防火墙等网络设备。网络管理人员必须遵守安全操作程序,不得安装与工作无关的软件系统。
3、网络设备参数为局内部工作秘密,任何人不得向外泄露。系统管理员须定期更换服务器登陆密码,并做好记录。
4、凡在服务器上开通ftp的,须报信息中心和局领导同意后方可实施。所有工作人员使用的计算机拟接入互联网,须经局领导同意,信息中心人员不得擅自实施。
5、机房所有设备仅为全局工作服务,禁止利用机房设备对外承接业务,严禁将机房设备带出机房使用。
6、加强机房消防安全管理。定期对机房供电线路及照明器具等进行检查,防止因线路老化等原因造成火灾。定期检查更换消防用品。
7、保持机房的温湿度,特别防止温度过高对设备造成损害。
8、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
9、机房内禁止吸烟、用餐、吃零食、打牌下棋、嬉戏喧哗等行为。
10、进入机房必须换拖鞋或用鞋套。机房设备、桌椅等确保没有积尘和污迹,地面无尘,保持机房整洁。
11、建立机房人员值班制度。值班人要对当日值班期间网络运行情况、温湿度情况等做好详细记录。交接班时须履行相关手续,注明交接时间。
12、建立运转灵活、反应灵敏的网络应急处理协调机制,确保发生突发网络安全紧急事件时,能够准确判断、快速反应,尽可能避免、减少突发事件给广域网和局域网运行带来的影响。
13、建立机房管理责任人制度。责任人要加强管理和监督,落实以上制度,建好网络设备及线路端口分布(变动)、设备故障排除等台账。机房管理责任人必须于周一上午上班后和周五下午下班前,对所有设备运行状况和运行环境进行全面检查并做好记录,发现问题及时处理,重大情况及时报告。网络发生故障或隐患时,须对所发生的故障现象、处理过程和结果等做好详细记录。
14、中心机房是局重点防盗、防火部门。大楼值班人员必须重点关注。非正常上班期间,如遇长时间停电,须提前告知信息中心,以便及时采取应急措施。
15、违反以上规定者,视情节轻重对当事人进行严肃处理,造成损失的,由当事人赔偿,并追究相关责任。
计算机网络安全管理制度
一、计算机网络教室是师生进行计算机教学的场所,要专室专用。室内不得堆放公私杂物,不得从事其他活动。计算机软硬件不得挪作他用,更不得占为己有。
二、使用计算机网络,要加强指导,讲究道德规范,严禁进入"黄"、"毒"站点,严禁随意下载软件。
三、计算机网络教室由专人管理,管理员是机房的直接责任人,管理人员有权对违反规章制度的人和事进行批评和提出处理意见。
四、重要文件必须做好备份,防止病毒感染。
五、计算机软件要分类编号,定点存放。做好防尘、防潮、防压、防挤、防变形、防热、防晒、防磁、防震等工作。
六、计算机软件的领用、外借、归还,必须通过电教管理人员,必须办理登记手续,并检查软件完好情况。
七、设备经常维护,及时保养,做好防锈、防腐、防虫、防霉等工作,使计算机设备始终处于完好状态。
八、爱护计算机设备,软件故障自行处理,出现机器硬件故障及时上报领导,损坏要及时查明原因,并根据情节及时处理,要严格审批手续。
九、建立和健全计算机设备和计算机教学档案制度,保存好计算机设备账册、产品说明书,使用记录、操作情况记载表等有关资料。
十、严格按有关安全规则进行操作,不擅自删改机内任何文件,不得擅自设置密码和屏幕保护程序。
十一、应做好安全用电,防火、防盗、防爆、防毒、防污等工作,保证人身及机器设备安全。管理员要定期检查电路,设备连接、接地是否可靠,发现安全隐患,经常进行安全隐患排查,发现隐患及时处理并上报。
十二、计算机网络教室物品若发生人为损坏、丢失等现象,要按价赔偿,并追究责任;学校对机房物品的丢失追查直接责任人,由直接责任者赔偿。因违反操作规程,造成设备损坏,有关人员要承担相应的经济赔偿责任。
十三、完成课标规定的演示操作和学生操作,计算机网络教室要对师生开放,充分发挥计算机设备的使用效益,及时填写机房使用记录。
计算机及网络安全管理制度
1、本管理制度所称的校园网络系统,是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的,为校园网络应用而服务的硬件、软件的集成系统。
2、校园网络的安全管理,应当保障计算机网络设备和配套设施的安全,保障信息的安全和运行环境的安全,保障网络系统的正常运行,保障信息系统的安全运行。
3、教技领导小组下的网络管理组负责相应的网络安全和信息安全工作,定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。
4、任何单位和个人,未经管理组同意,不得擅自安装、拆卸或改变网络设备。
5、所有上网用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。
6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查,必须接受学校网络管理组进行的网络系统及信息系统的安全检查。
7、使用校园网的全体师生有义务向网络管理组和有关部门报告违法行为和有害信息。
计算机及网络安全管理制度
第一条为了加强对肥城市龙山小学幼儿园(以下称本园)计算机网络的安全保护,维护计算机网络的正常运作,根据有关法规的规定,制定本制度。
组长:颜世民。
副组长:尹衍翠。
组员:尹金霞、李娜、杨美英。
第四条任何人员不得利用本园网站及bbs危害国家安全,泄露国家秘密,不得侵犯国家、社会、集体利益和其他公民的合法权,不得利用本园网站及bbs制作,复制和传播下列信息:
1、煽动抗拒,破坏宪法和法律,行政法规实施的;。
2、煽动颠覆国家政权,推翻社会主义制度的;。
3、煽动分裂国家,破坏国家统一的;。
4、煽动民族仇恨,民族歧视,破坏民族团结的;。
5、捏造或者歪曲事实,散布谣言,扰乱社会秩序的;。
6、宣扬封建迷信,淫秽,色情,赌博,暴力,凶杀,恐怖,教唆犯罪的;。
7、公然侮辱他人或者捏造事实诽谤他人的,或者进行其他恶意攻击的;。
8、损害国家机关信誉的;。
9、其他违反宪法和法律行政法规的;。
10、进行商业广告行为的。
第五条只有遵循本制度第四条的人员才可以注册登记为本园网站及bbs的用户。
第六条网络管理员必须检查链接网站,个人主页的信息内容,若发现其包含有害信息的应及时取消其链接。
第七条网络管理员必须定期检查网站内容及bbs论坛发表内容,若发现其包含有害信息的必须及时删除和取消其用户资格,有违反法律法规的应及时交予公安部门查处。
第三章信息发布,审核,登记制度。
第八条我园计算机信息发布实行各信息发布单位提出申请,计算机信息网络安全领导小组审核批准,网管中心具体实施的办法,各部门在信息发布方面必须进守如下规定:
1、发布申请单位应当确保发布信息准确,真实,符合国家有关的各项法律,法规制度;。
2、信息发布单位应当对所发布的信息备案记录,以加强管理;。
3、信息审核单位应及时处理申请单位的请求,并将审核意见及时反馈给申请单位;。
4、在审核单位同意的基础上应将信息及时转发给网管中心;。
5、信息审核单位应当做好信息请求,处理,转发的备案工作;。
6、网管中心对所收到的经过审核后的信息在确认审核意见后,应及时在网上发布,并确保发布信息的准确性;7、网管中心对所发布的信息应当做好备案工作。
第四章信息监视,保存,清除和备份制度。
第九条为保证我园校园网健康,安全、高效的应用和发展,杜绝各类违法,犯罪行为的发生,特制定本制度:
4、网管中心应定期检查各接入计算机内信息状况,对于发现的问题及时处理;。
6、网管中心在收到报告后应立即向主管领导汇报,并组织后调查取证工作,配合上级主管部门的调查。
第十条校园网内各主要网络设备,计算机服务器系统由网管中心统一管理,除网管中心工作人员,其他任何人不得擅自操作网络设备,修改网络设置。
第十一条校园网内各主要网络设备,计算机服务器系统应当正确分配权限,并加口令予以保护,口令应定期修改,任何非系统管理员严禁使用,猜测各类管理员口令。
第十二条对于网络系统应做好备份工作,确保在系统发生故障时能及时恢复。
第十三条对于网络系统的设置,修改应当做好登记,备案工作。
第六章病毒检测和网络安全漏洞检测。
第十四条为保证我园校园网的正常运行,防止各类病毒,黑客软件对我园联网主机构成的威胁,最大限度的减少此类损失,特制定以下措施:
1、各接入计算机内应安装防病毒软件,防黑客软件及垃圾邮件消除软件,并对软件定期升级。
2、各接入计算机内严禁安装病毒软件,黑客软件,严禁攻击其它联网主机,严禁散布黑客软件和病毒。
3、网管中心应定期发布病毒信息,检测校园网内病毒和安全漏洞,并采取必要措施加以防治。
4、校园网内主要服务器应当安装防火墙系统,加强网络安全管理。
5、网管中心定期对网络安全和病毒检测进行检查,发现问题及时处理。
第七章安全管理人员工作职责。
第十六条落实安全保护技术措施,保障本网络的运行安全和信息安全,对计算机信息系统安全运行情况进行检查测试,及时排除各种安全隐患。
第十七条负责对本网络用户的安全教育和培训。
第十八条根据法律法规要求,对经本网络或网站发布的信息实行24小时审核巡查,发现传输有害信息,应当立即停止传输,防止信息扩散,保存有关记录,并向公安机关计算机监察部门报告。
第十九条发生安全事故或计算机违法犯罪案件时,应当立即向本单位安全管理责任人报告或直接向公安机关计算机监察部门报告,并采取妥善措施,保护现场,避免危害的扩大。
第二十条发生网络重大突发性事件时,应迅速按照本单位应急方案及时处置,同时向公安机关计算机监察部门报告。
第八章违法案件报告和协助查处制度。
第二十一条各用户应当自觉遵守网络法规,严禁利用计算机从事违法犯罪行为。
第二十二条对于本单位发生的计算机违法犯罪行为,网络管理员应当及时制止并立即上报本园计算机信息网络安全领导小组,同时做好系统保护工作。
第二十三条对于所遭受到的攻击,各用户同样应当上报网管中心,同时做好系统保护工作。
第二十四条各用户有义务接受园网络管理中心和上级主管部门的监督,检查,并应积极配合做好违法犯罪事件的查处工作。
第二十五条网管中心应及时掌握校园网内各接入单位网络违法情况,并定期向主管领导和上级主管部门报告,并应协助各主管部门做好查处工作。
第二十六条重视对计算机实体的安全保护工作,网络中心工作室,配线间及其他重要部门要做好防火,防水,防盗工作。
第二十七条对于园内建筑改造施工涉及到计算机通信线路(光缆、五类线)改建,迁动时,应上报本园计算机信息网络安全领导小组批准。
第二十八条在校园网上登记不允许进行任何干扰网络用户,破坏网络服务和破坏网络设备的活动,这些活动包括(并不局限于)在网络上发布不真实的信息,散布计算机病毒,在网络上进行非法系统攻击,不以真实身份使用网络资源等。
第二十九条用户在校园网上登记的用户帐号,只授予登记用户本人使用,严禁让给他人使用。否则,出现问题,被授权者必须负全部责任。
第三十条严禁利用计算机网络进行大量消耗资源且无意义的操作,如玩游戏等操作,以避免浪费信道通信资源,防止感染病毒。
第三十一条入网用户必须接受并配合国家有关部门依法进行的监督检查。
计算机网络安全管理
本制度适用于昆明卡互卡科技有限公司的安全管理工作。
1.1.新购置的计算机,在安装、使用前应当认真检查,作好系统备份;
使用前采取防止计算机病毒感染的措施,试运行正常后,再投入正式运行或者联网运行。
1.2.发现计算机病毒应当及时清除;
运维管理部无法处理的,应当及时向公司安全指导委员会报告,并采取隔离、控制措施。在网管确认病毒类型、查明传入途径、被感染的设备、磁媒体数量并彻底清除病毒后,方可重新投入使用。
1.3.严格执行计算机操作规程和各项管理制度,加强对管理人员和工作人员的防病毒教育。
1.4.禁止任何部门和个人安装病毒软件、黑客软件,严禁攻击其它联网主机,严禁散布黑客软件和病毒。
1.5.对于系统软件和应用软件的安全隐患,必须及时从系统软件开发商和应用软件开发商获取相关的补救措施,如安装补丁软件、制定新的安全策略等。
1.6.对于网络设备和服务器,必须制定不同的用户账号,赋予不同的用户操作权限,并予以登记、备案。必须定期利用桌面管理系统统计用户信息和操作状况。
1.7.应用服务器应当安装防火墙系统,加强网络安全管理。
1.8.病毒检测和网络安全检测必须指定专门的技术和管理人员负责;
负责人员必须定期对网络安全和病毒检测进行检查。
2.1.接入部门和个人应当自觉遵守网络法规,严禁利用计算机从事违法犯罪行为。
2.2.对于接入的用户发生了计算机违法犯罪行为,网络管理员应当及时制止并立即上报领导,同时保留原始日志和做好系统保护工作。
2.3.对于所遭受到的攻击,接入用户应当上报公司,同时做好系统保护工作。
2.4.接入用户有义务接受公司和上级主管部门的监督、检查,并应积极配合做好违法犯罪事件的查处工作。
2.5.公司应及时掌握互联网内接入用户网络的违法情况,并定期向领导报告,并应协助公安信息部门做好查处工作。
3.1.系统内各主要网络设备,计算机服务器系统由公司统一管理,除公司网络管理人员,其他任何人不得擅自操作网络设备,修改网络设置。
3.2.所有网络设备、计算机服务器系统应当正确分配权限,并加口令予以保护,口令应定期修改,任何非系统管理员严禁使用、猜测各类管理员口令。
3.3.对于网络系统应做好备份工作,确保在系统发生故障时能及时恢复。
3.4.对于网络系统的设置、修改应当做好登记、备案工作。重大更改必须向上级领导汇报,征得同意后方可进行。
4.1.安全管理员应严格保守如网络密码、口令及专用电话号码等保密信息,保存网络运行的有关记录,定期备份相关重要信息,保证统计信息网整个网络的安全。
4.2.如发现口令被更改和网络被攻击等情况,应及时通知相关负责人,不得擅自处理。
4.3.一旦发现网上有非法信息出现,应及时向相关负责人报告,以便做出妥善处理。
5.1.重视对计算机实体的安全保护工作,机房要做好防火、防水、防盗工作。
5.2.不得在服务器上记录任何干扰网络用户、破坏网络服务和破坏网络设备的活动,这些活动包括在网络上发布不真实的信息、散布计算机病毒、在网络上进行非法系统攻击、不以真实身份使用网络资源等。
5.3.用户在网上登记的用户账号和e-mail信箱,只授予登记用户本人使用,严禁让给他人使用。否则,出现问题,被授权者必须负全部责任。
网络安全管理制度
为确保单位网络安全、高效运行和网络设备运行处于良好状态,正确使用和维护网络设备安全,特制定本制度。
1、未经相关部门批准,任何人不得改变网络(内部信息平台)拓扑结构、网络(内部信息平台)设备布置、服务器、路由器配置和网络(内部信息平台)参数。任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
3、机关局域网上任何人不得利用计算机技术侵占用户合法利益,不得制作、复制和传播妨害单位稳定的有关信息。
4、网络(内部信息平台)帐号采用分组管理。并详细登记:用户姓名、部门名称、口令,存取权限,开通时间,网络(内部信息平台)资源分配情况等。
5、网络(内部信息平台)管理员必须严守职业道德和职业纪律,不得将任何用户的密码、帐号等保密信息等泄露出去。网络管理员协助制定网络(内部信息平台)建设方案,确定网络(内部信息平台)安全及资源共享策略。
6、严格遵守国家、自治区、自治州制定的相关法律、行政法规,严格执行《网络安全工作制度》,以人为本,依法管理,确保网络(内部信息平台)安全有序。
7、所有用户有责任对所发现或发生的违反有关法律,法规和规章制度的人或事予以制止或向我部信息安全协调科反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理,应该向调查人员如实提供所需证据。
8、在发生网络(内部信息平台)重大突发事件时,应立即报告,采取应急措施,尽快恢复网络(内部信息平台)正常运行。
9、充分利用现有的安全设备设施、软件,最大限度地防止计算机病毒入侵和黑客攻击。14、经常检查网络(内部信息平台)工作环境的防火、防盗工作。
11、涉密移动存储介质未经批准不得擅自带离本单位,确因工作需要携带外出的,须履行登记备案手续,并经领导批准。严禁将涉密移动存储介质借给外单位或他人使用。
12、涉密移动存储介质需维修的`,由单位技术人员送至有保密资质的单位现场监修,严禁维修人员擅自读取和拷贝其存储的国家秘密信息。如涉密移动存储介质无法修复,必须按涉密载体予以销毁。
13、要定期对网站进行网络(内部信息平台)数据包的监控,及时发现和网络(内部信息平台)运行情况,全面监视对公开服务器的访问,及时发现和拒绝不安全的操作和黑客攻击行为,阻止网络(内部信息平台)内外的入侵。
14、网络(内部信息平台)信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、记录、检测、制止、查处、防范针对内部信息平台或入网计算机的人或事。
网络安全管理制度
2.组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》,提高网络安全员的警惕性。
3.负责对本网络用户进行安全教育和培训。
4.建立电子公告系统的网络安全管理制度和考核制度,加强对电子公告系统的审核管理工作,杜绝bbs上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。
1.对版主的聘用本着认真慎重的态度、认真核实版主身份,做好版主聘用记录。
2.对各版聘用版主实行有针对性的网络安全教育,落实版主职责,提高版主的责任感。
3.版主负责检查各版信息内容,如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除,情节严重者,做好原始记录,络管理员解决,由管理员向公安机关计算机管理监察机构报告。
4.网络管理员负责对各版版主进行绩效管理考核,如发现不能正常履行版主职责者,将予以警告,严重者予以解聘。
5.在版主负责栏目中发现重大问题未得到及时解决者,即时对版主予以解聘。
6.加强网络管理员职责,配合各版版主的工作,共同维护电子公告板的信息安全。
1.检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》(见附页)的标准执行。
2.如发现违犯《计算机信息网络国际互联网安全保护管理办法》(见附页)的言论及信息,即时予以删除,情节严重者保留有关原始记录,并在二十四小时内向当地公安机关报告。
3.负责对本网络用户进行安全教育和培训,网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习,进一步提高对网络信息安全维护的警惕性。
网络安全管理制度
第一条目的为维护公司网络安全,保障信息安全,保证公司网络系统的畅通,有效防止病毒入侵,特制定本制度。
第二条适用范围本制度适用于公司网络系统管理。
第三条职责
1、集团业务处负责公司网络系统的安全管理和日常系统维护,制定相关制度并参加检查。
2、集团办公室会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。
3、各部门负责落实网络安全的各项规定。
第四条网络安全管理范围网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。
第五条机房安全
1、公司网络机房是网络系统的核心。除管理人员外,其他人员未经允许不得入内。
2、管理人员不准在主机房内会客或带无关人员进入。
3、未经许可,不得动用机房内设施。
第六条机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的情况下,方可离开。
第七条为防止磁化记录的'破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。
第八条机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。
网络安全管理制度
维护公司计算机网络安全、正常运行,确保服务器及各个终端正常使用。使网络资源充分安全共享,为业务经营活动提供安全的网络环境。
适用于公司内部办公局域网络,业务局域网络、国大药房、国瑞药业、国药物流的网络。
3.1信息部。
3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。
3.1.2系统管理岗负责公司网络系统数据的安全备份。
3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。
3.2各部门。
3.2.1负责各自部门使用的计算机网络设备的.安全管理。
3.2.2负责各自部门数据的安全备份。
3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。
4.2网络安全信息的追踪,黑客、病毒的日常防护工作。
4.2.1每天至少一次上网浏览相关网站,下载最新病毒代码。
4.2.2跟踪最新防病毒信息及其防杀方法,将其及时发布在公司内部网络上。
4.2.3及时跟踪防火墙的软硬件升级信息。
4.3负责公司本部办公网网络安全防护工作。
4.3.1及时升级本公司网络的最新病毒代码。
4.3.2实时对各个工作终端进行病毒监测。
4.3.3及时将染病毒的工作终端逐一脱离网络。
4.3.4对染毒终端逐一进行全面查杀毒。
4.3.5及时对防火墙软硬件进行升级。
4.3.6建立日常病毒记录日志,记录病毒代码。
4.4监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。
4.5协助本部相关部门进行重要数据的定期备份。
4.6业务、办公网数据的交换和相关数据输入输出的管理。
《计算机及相关设备管理办法》。
《病毒记录日志》。
网络安全管理制度
为了避免公司网络资源被滥用,提高工作效率,特别制定本规范,希望公司全体人员遵守规则,共同创造高效有序的网络环境。
适用于所有办公计算机及其使用者
1、p2p软件对网络资源的消耗极大,上班时间内严禁使用pps网络电视、酷狗音乐、qq网络音乐电视、bt电驴等p2p软件,以免影响他人工作正常上网,工作时间,不得下载、上传任何与工作无关的文件。
2、不滥用网络资源浏览无关网页、娱乐网站、购物网站、股票交易、bbs、blog等,禁止在工作时间登录qq、蚂蚁旺旺等聊天工具,如有特殊情况,必须填写计算机系统的使用申请书,所属部门一级部门长签字审查后,人事部人事审查通过未通过申请开通者,不得擅自在电脑上登录qq等聊天工具。
允许使用msn、qq等及时聊天工具的员工不使用qq/msn进行与工作无关的聊天,禁止访问土豆网、优酷网等所有流媒体网站。
3、所有工作人员应加强网络安全知识的学习,严禁故意输入计算机病毒及其他有害数据,危害公司网络系统安全,增强信息安全和保密意识,不能识别的信息不能下载,不能确定是否安全操作,慎重进行,以免被病毒侵入危害公司和自身。
4、所有网络工作人员禁止擅自建立个人wifi,目前个人wifi对公司局域网络有很大影响,给公司服务器和公司局域网环境带来巨大压力。
5、禁止利用互联网从事国家法律法规禁止的所有活动。
6、禁止通过互联网查看和下载国家法律法规禁止传播的所有信息。
7、未经单位领导批准,禁止在网上布与单位相关的所有信息。
8、不得在公司的局域网上发送与工作无关的信息和邮件。
9、不得在公司的计算机硬盘中保管与工作无关的资料、录像、mp3等文件。
10、禁止下载、安装与工作无关的程序或文件,未经信息化管理人员允许,不得擅自更改电脑网络设置、擅自安装或拆卸公司的it网络设备。
11、不得利用互联网泄露公司战略规划、经营数据、财务数据、业务资料、技术资料以及被公司列为保密范围内的信息和资料,严禁利用公司网络资源从事违反公司制度的活动。
12、信息化管理者负责审计和监视公司所有网络行为。
1、中层干部以上:正常登录qq,浏览正常网页,登录外部邮箱,下载文件。
2、员工水平:浏览通常的网页,登录外部邮箱。
3、工作单位的文士、各部门的资料员,不能问互联网。如果需要外部交流,可以申请开通qq。
视频音乐类(包括优酷、马铃薯、qq音乐、酷等流媒体音乐网站)
新闻类(网络及时发布的新闻)
即时通信类(qq、蚂蚁旺旺等聊天软件)
消费类(淘宝、京东等购物网站)
网络游戏类(魔兽世界、炫耀舞蹈、qq游戏等流行的主流网络游戏)
员工开设的网络权限默认不能使用以上5种网络权限。如果需要开设权限,请在计算机系统中使用申请书,详细说明原因。如果没有详细说明,信息管理者有权禁止开通。
4、公司客户的网络使用公司建立的wifi网络,各专家室的wifi密码由制造部项目经理管理,如客户需要连接wifi使用网络,项目经理通知客户使用网络。
附件:如果员工的个人电脑需要在办公室通过互联网的话,默认的互联网权限不能使用5种。
1、公司的所有计算机和周边设备都是公司的固定资产,必须根据实际工作需要配备给各部门的人员,各部门的人员必须保护整理,保证良好的使用环境。
2、信息化管理人员对公司的所有计算机设备进行统一编号,建立计算机硬件明细户,定期维护和检查硬件各部门的'使用情况。
3、硬件故障:各部门使用者发现硬件时,应立即向信息管理者说明情况,由信息管理者确定及时处理,各部门人员不得擅自更换硬件设备。
4、设备追加、更换、升级各部门根据实际工作需要提出申请,填写固定资产购买申请书,经相关负责人批准后,由信息管理者确定具体配置,通知购买部购买。
5、部门需要接受消耗品(如键盘鼠标、键盘等)时,需要向信息化管理员填写消耗品申请签字确认,申请必须明确记载消耗品申请的原因。申请一级部门长或主管批准后,由信息管理员发行(原则上更换)。
6、电脑使用者是该设备的负责人,使用部门是负责部门。未经责任部门长批准,任何人都不得使用其他部门或其他人的电脑。各部门查阅互联网数据的公共电脑由各组长管理和监督。
7、信息管理员负责审计和监控公司所有计算机硬件的使用。
1、设计软件和应用软件的使用、安装:各部门和人员使用的软件(办公软件)可以自己安装,如果不安装,信息管理者可以负责安装。
2、软件故障:各部门使用者发现软件故障时,应立即向信息管理者说明情况,由信息管理者确定并立即处理。
3、员工不得擅自在工作机上安装与工作无关的程序,mp3、视频文件播放程序、聊天工具、游戏等。
5、公司计算机名称统一由信息化管理者制作,局域网ip地址统一由信息化管理者分配,不得擅自变更,擅自变更计算机名称和mac地址的通报批评。
6、信息化管理负责审计和监控公司所有计算机软件的使用。
1、故意更换、破坏计算机和周边硬件设备的人,以成本的2倍的价格赔偿,公开通报。
2、上班时间利用电脑玩游戏、炒股、网上购物、看电影、听音乐等与工作无关的人,给予50―200元的处罚。
3、网络违规处理方法:如违反上述规定,发现一次罚款100元,重复发生的双倍处罚
本规定自发布之日起生效!
网络安全管理制度
一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。
二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备,保证网络设备的安全运行,要建立完整、规范的`校园网设备运行情况档案及网络设备帐目,认真做好各项资料(软件)的记录、分类和妥善保存工作。
三、除网络管理中心外,其他单位或个人不得以任何方式试图登陆校园网后台管理端,不得对服务器等设备进行修改、设置、删除等操作。
四、校园网对外发布信息的web服务器中的内容,必须经发布信息的学校部门负责人审核并签署意见后,交校办公室审核备案,由网络管理中心从技术上开通其对外的信息服务。
五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动,该活动被认为是对校园网网络用户权益的侵犯。
六、为防范黑客攻击,校园网出口处应设置硬件防火墙。若遭到黑客攻击,网络管理中心必须在二十四小时内向当地县以上公安机关报告。
七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。
外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。
八、不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。
网络安全管理制度
(1)对于系统运行的各级管理口令,应由系统管理员统一管理,注意保密。不同的维护人员,设定不同的权限。
(2)定期修改口令。口令的设置应符合保密要求。禁止一切用户使用弱口令,防止非法入侵者的猜测成功,而造成的系统故障发生。
(3)维护人员发生变化,立即修改系统密码。
(4)对于无效用户及时删除。
(1)一般情况不允许设备生产厂家登陆设备。
(2)系统故障或调试时,对于需要供应厂商或技术支援中心提供远程接入技术支持的,应限制远程接入维护的用户和组权限为只读,不能对系统上的数据和用户作任何修改和有破坏性的操作。
(3)当紧急情况需要远程访问或修改数据时,应临时开放权限;处理完毕后即使收回权限。同时要求对方提供所有操作过程及数据修改对照内容。
(1)在系统升级、软件修改前应作充分的准备,提出详细的升级(修改)目标、内容、方式、步骤和应急操作方案报上级运维主管部门审核批准。一经批准,要坚持双人操作,并在升级(修改)前后做好局数据、用户数据和软件备份工作。
(2)当紧急情况需要修改或对软件进行升级时,应报上级主管部门批准,升级或修改完毕后应提供详细的操作过程报上级主管部门留底。
定期查看系统的安全管理软件及系统日志,在发现系统遭到非法攻击或非法攻击尝试时,应利用系统提供的功能进行自我保护,并对非法攻击进行定位、跟踪和发出警告,同时向上级主管部门汇报。如有疑难问题请相关负责系统安全的人员协助解决。
各系统应备有应急方案。
(1)统要按照维护规程要求,定期对系统数据进行备份。
(2)日常维护应在业务空闲时进行,如:dns服务器选择凌晨做备份。
(3)维护过程中发现的`不正常情况应及时处理和详细记录,处理不了的问题,应立即向主管人员报告。
网络安全管理制度
为保证我公司网的.正常运行,防止各类病毒、黑客软件对公司内网主机构成的威胁,最大限度地减少此类损失,特制定本制度:
1、各接入部门计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件,并对软件定期升级。
2、各接入单位计算机内严禁安装病毒软件、黑客软件,严禁攻击其它联网主机,严禁散布黑客软件和病毒。
3、信息中心应定期检测公司网内病毒和安全漏洞,并采取必要措施加以防治。
4、公司网内主要服务器应当安装防火墙系统,加强网络安全管理。
5、信息中心定期对网络安全和病毒检测进行检查,发现问题及时处理。
网络安全管理制度
1、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》,提高工作人员的维护网络安全的警惕性和自觉性。
2、负责对本网络用户进行安全教育和培训,使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,使他们具备基本的网络安全知识。
3、加强对学院的信息发布和bbs公告系统的信息发布的审核管理工作,杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。
4、一旦发现从事下列危害计算机信息网络安全的活动的:
(一)未经允许进入计算机信息网络或者使用计算机信息网络资源;
(二)未经允许对计算机信息网络功能进行删除、修改或者增加;
(四)故意制作、传播计算机病毒等破坏性程序的;
(五)从事其他危害计算机信息网络安全的活动,做好记录并立即向当地公安机关报告。
5、在信息发布的审核过程中,如发现有以下行为的:
(一)煽动抗拒、破坏宪法和法律、行政法规实施
(二)煽动颠覆国家政权,推翻社会主义制度
(三)煽动分裂国家、破坏国家统一
(四)煽动民族仇恨、民族歧视、破坏民族团结
(五)捏造或者歪曲事实、散布谣言,扰乱社会秩序
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪
(七)公然侮辱他人或者捏造事实诽谤他人
(八)损害国家机关信誉
(九)其他违反宪法和法律、行政法规将一律不予以发布,并保留有关原始记录,在二十四小时内向当地公安机关报告。接受并配合公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
网络安全管理制度
1、信息中心人员每周轮流值班(如有特殊情况经领导批准后可进行调整),值班人员须模范执行《中心机房管理制度》。
2、值班人员不得擅离岗位。如有特殊情况需短暂离开,可请其他机房工作人员代班。代班人员履行值班人员职责。
3、值班人员要加强安全防范意识,最后离开前,必须对机房进行全面检查,关闭工作间空调、电灯等设备,关好门窗。
4、值班人员须掌握灭火器的使用方法。发生火灾时能先期处置并及时报火警。
5、值班人员要对当日值班期间网络运行情况、温湿度情况等做好详细记录,并严格执行交接班制度,注明交接时间。
6、值班人员负责机房卫生清洁工作,保持机房整洁。
7、值班人员玩忽职守造成后果者,按有关规定予以处罚。
p