- 目錄
重要性和意義
計算機網(wǎng)絡(luò)是我們業(yè)務(wù)運行的基石，其安全性直接關(guān)乎公司的生存和發(fā)展。安全制度如同一道無形的防護墻，抵御潛在的威脅，保護我們的數(shù)據(jù)資產(chǎn)不受侵犯。它不僅是法規(guī)遵從性的體現(xiàn)，更是預(yù)防風(fēng)險、保障業(yè)務(wù)連續(xù)性的重要手段。忽視網(wǎng)絡(luò)安全制度，就像在風(fēng)暴中航行卻棄船舵不用，后果不堪設(shè)想。
安全制度有哪些
一套完整的安全制度應(yīng)涵蓋多個方面：一是訪問控制，明確用戶權(quán)限，防止非法入侵；二是數(shù)據(jù)加密，確保敏感信息在傳輸和存儲過程中的安全；三是定期備份，以應(yīng)對意外數(shù)據(jù)丟失；四是安全審計，通過記錄和分析系統(tǒng)活動，及時發(fā)現(xiàn)異常行為；五是員工培訓(xùn)，提升全員的安全意識和應(yīng)對能力。
注意事項
制定安全制度時，需兼顧實用性和靈活性。過于繁瑣的規(guī)則可能導(dǎo)致執(zhí)行難度增加，而過于寬松則可能留下安全隱患。此外，制度應(yīng)隨著技術(shù)發(fā)展和威脅變化適時更新，保持其有效性。特別強調(diào)，每個員工都應(yīng)理解并遵守安全制度，任何違反規(guī)定的行為都將受到相應(yīng)處理。
計算機網(wǎng)絡(luò)安全制度是我們對抗網(wǎng)絡(luò)威脅的有力武器。我們需深入理解其重要性，全面掌握其內(nèi)容，嚴(yán)格執(zhí)行其規(guī)定，以此構(gòu)建穩(wěn)固的網(wǎng)絡(luò)安全防線。
計算機網(wǎng)絡(luò)安全制度范文
第1篇 計算機網(wǎng)絡(luò)安全管理制度
為了加強對計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的安全保護,特制定此制度。
一、任何組織或個人,不得利用計算機信息系統(tǒng)從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機信息系統(tǒng)的安全。
二、任何單位和個人不得利用國際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;
(二)煽動顛覆國家政權(quán),推翻社會主義制度的;
(三)煽動分裂國家、破壞國家統(tǒng)一的;
(四)煽動民族仇恨、民族歧視,破壞民族團結(jié)的;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
(七)公然侮辱他人或者捏造事實誹謗他人的;
(八)損害國家機關(guān)信譽的;
(九)其他違反憲法和法律、行政法規(guī)的。
三、任何單位和個人不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,進(jìn)入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源;
(二)未經(jīng)允許,對計算機信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(三)未經(jīng)允許,對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(四)故意制作、傳播計算機病毒等破壞性程序;
(五)其他危害計算機信息網(wǎng)絡(luò)安全。
四、任何單位和個人不得違反法律規(guī)定,利用國際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密。
五、主機房工作重地未經(jīng)許可不能進(jìn)入。
六、沒有指定管理人員的明確準(zhǔn)許,電子數(shù)據(jù)處理中心使用的任何介質(zhì)、文件材料或各種被保護口都不得帶出計算機房。磁鐵、私人的電動或電子設(shè)備、文件復(fù)印機、食品及飲料、香煙和吸煙用具等物品嚴(yán)禁帶入計算機房。
七、做好防火、防爆、防盜等安全工作,消防器材隨時處于可用狀態(tài)方便取用。電線和電器設(shè)置保持干燥,防止漏電和短路。下班要注意關(guān)好門窗和檢查水電。
第2篇 醫(yī)院計算機網(wǎng)絡(luò)安全管理制度（6）
醫(yī)院計算機網(wǎng)絡(luò)及安全管理制度(六)
一、為加強醫(yī)院計算機網(wǎng)絡(luò)管理,確保網(wǎng)絡(luò)、數(shù)據(jù)安全,特制定本制度:
二、醫(yī)院計算機網(wǎng)絡(luò)包括服務(wù)器、終端計算機、打印機、網(wǎng)絡(luò)周邊設(shè)備由醫(yī)院辦公室統(tǒng)一管理和維護。
三、內(nèi)網(wǎng)工作計算機嚴(yán)禁接入外網(wǎng)線路,包括無線上網(wǎng)卡。除運行醫(yī)院信息管理系統(tǒng)軟件外,不得進(jìn)行其他用途。
四、計算機擺放要通風(fēng)、防潮(水)、防塵、防雷,時刻保持良好的運行狀態(tài)。各科室負(fù)責(zé)人應(yīng)負(fù)責(zé)計算機的管護,指定專人負(fù)責(zé)管理和操作,嚴(yán)禁不相關(guān)人員操作、使用計算機。
五、各部門要做好網(wǎng)絡(luò)防毒、防黑等安全防范工作,按要求定期做好數(shù)據(jù)備份的工作,不得使用光盤、軟盤及u盤等。如因上述因素造成計算機感染病毒、黑客攻擊或網(wǎng)絡(luò)故障,要追究有關(guān)人員責(zé)任。
六、未經(jīng)批準(zhǔn)不得為任何無關(guān)單位或個人查詢和拷貝數(shù)據(jù)資料。為防止數(shù)據(jù)資料丟失,嚴(yán)禁在微機上進(jìn)行與各項業(yè)務(wù)無關(guān)的其他操作。
七、各部門、各科室必須按照事先規(guī)定的權(quán)限使用網(wǎng)絡(luò)資源,禁止私自更改系統(tǒng)設(shè)置、亂設(shè)亂用ip地址、擾亂網(wǎng)絡(luò)資源正常分配的使用,嚴(yán)禁非法訪問或使用各種手段及相關(guān)的軟件攻擊其他部門的計算機。
八、相關(guān)軟件及其計算機使用人應(yīng)熟悉自己所負(fù)責(zé)的功能軟件與計算機的操作,提高工作效率。
第3篇 某醫(yī)院計算機網(wǎng)絡(luò)安全保密工作管理制度
醫(yī)院計算機網(wǎng)絡(luò)安全保密工作管理制度
1、非計算機室工作人員禁止進(jìn)入中心機房,外來參觀及工作需要者需經(jīng)醫(yī)院及信息處處長同意方可進(jìn)入,并做好登記。
2、做好防病毒防黑客安全管理工作,網(wǎng)絡(luò)管理人員定期對網(wǎng)絡(luò)進(jìn)行安全檢查。防病毒人員對整個網(wǎng)絡(luò)病毒情況進(jìn)行適時監(jiān)控,發(fā)現(xiàn)計算機病毒必須立即殺毒,并查明原因報告醫(yī)院,作出相應(yīng)處理,對內(nèi)容_的病毒要立即報告保衛(wèi)部門,不得向任何人傳播。
3、所有字典、數(shù)據(jù)不得擅自向他人透露,嚴(yán)禁擅自刪除或修改數(shù)據(jù)庫中的數(shù)據(jù),如需查詢或修改數(shù)據(jù),必須經(jīng)科負(fù)責(zé)人同意方可,并做好記錄。
4、醫(yī)院局域網(wǎng)上運行的計算機只限操作醫(yī)院信息管理系統(tǒng),禁止本院局域網(wǎng)以外的計算機連入該網(wǎng),如違反規(guī)定擅自將非網(wǎng)絡(luò)用機連入醫(yī)院局域網(wǎng),一經(jīng)查實,處以2000元以下的罰款;如因此造成醫(yī)院局域網(wǎng)感染病毒,影響醫(yī)院正常工作,甚至導(dǎo)致系統(tǒng)癱瘓,予以行政處分,情節(jié)嚴(yán)重的,移送司法部門處理。
5、機房禁止吸煙、明火,禁止存放易燃易爆物品。
第4篇 計算機網(wǎng)絡(luò)信息安全保密制度(范文)
第一條 為了提高農(nóng)廉網(wǎng)的安全性,確保農(nóng)廉網(wǎng)安全、正常、高效運行,特制定本制度。
第二條 各級農(nóng)廉中心及服務(wù)站、室要切實加強計算機網(wǎng)絡(luò)信息安全保密的管理,防止計算機網(wǎng)絡(luò)失密泄密事件發(fā)生,特別是要注意登錄用戶名和口令的管理,定期更改,加強保護,不得外泄,防止他人登錄系統(tǒng)。
第三條 為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲,接入網(wǎng)絡(luò)的計算機一律安裝殺毒軟件,并要定時對殺毒軟件進(jìn)行升級,定期更新病毒庫,定期殺毒。
第四條 為防止病毒造成嚴(yán)重后果,對外來光盤、軟件要嚴(yán)格管理,原則上不允許外來光盤、軟件在操作計算機上使用,確因工作需要使用的,事先必須進(jìn)行防(殺)毒處理,證實無病毒感染后,方可使用。
第五條 接入網(wǎng)絡(luò)的計算機嚴(yán)禁將計算機設(shè)定為網(wǎng)絡(luò)共享,嚴(yán)禁將機內(nèi)文件設(shè)定為網(wǎng)絡(luò)共享文件。
第六條 禁止將涉密辦公計算機擅自聯(lián)接國際互聯(lián)網(wǎng)。
第七條 保密級別在秘密以下的材料可通過電子信箱傳遞和報送,嚴(yán)禁保密級別在秘密以上的材料通過電子信箱傳遞和報送。
第八條 工作人員要保守單位秘密,不得有意無意泄露。
第5篇 計算機網(wǎng)絡(luò)機房 安全運維管理制度
一、機房工作人員管理制度
1.嚴(yán)格注意防火、防盜,機房內(nèi)嚴(yán)禁吸煙和使用明火,不得存放各種易燃、易爆、放射性及強磁場物品。機房工作人員外出及下班時要鎖好門窗。
2.機房工作人員應(yīng)時刻注意機房空調(diào)運行狀態(tài),保持機房及設(shè)備恒溫、濕度狀態(tài),出現(xiàn)故障要及時通知有關(guān)人員配合解決。
3.為保證計算機信息系統(tǒng)正常運行,機房的服務(wù)器須每天24小時開機(包括雙休日),未經(jīng)批準(zhǔn)不得擅自關(guān)閉服務(wù)器。因機房設(shè)備檢測、維修或其他原因關(guān)閉服務(wù)器,應(yīng)事先征得相關(guān)負(fù)責(zé)人批準(zhǔn)。
4.機房工作人員要定期維護機房設(shè)備,保持正常運行。發(fā)現(xiàn)異常情況應(yīng)及時處理并好記錄,如不能解決須報告相關(guān)負(fù)責(zé)人研究處理方案。
5.機房內(nèi)計算機系統(tǒng)軟硬件的配置及更改,須由系統(tǒng)管理員進(jìn)行。為防止計算機感染病毒,使用外來的軟盤、光盤、u盤、移動硬盤等移動存儲介質(zhì)前,要先查毒后使用。
6.機房內(nèi)的設(shè)備、資料、物品只限在機房內(nèi)用,外借時需經(jīng)批準(zhǔn)并登記,用后及時收回。
7.保持機房清潔衛(wèi)生,每兩周集中打掃1次清潔衛(wèi)生。嚴(yán)禁在機房堆放雜物,禁止將食品或與工作無關(guān)的物品帶入機房。
8.其他部門人員可進(jìn)入機房,但未經(jīng)批準(zhǔn)一律不準(zhǔn)上機操作。外單位人員進(jìn)入機房,須經(jīng)信息化研究中心負(fù)責(zé)人批準(zhǔn),機房人員陪同并登記,做好記錄。
二、技術(shù)服務(wù)人員管理制度
技術(shù)服務(wù)人員主要指:機房設(shè)備原廠服務(wù)商、系統(tǒng)集成商、第三方服務(wù)人員,為機房工作人員提供技術(shù)服務(wù)支持。
1.技術(shù)服務(wù)人員進(jìn)入機房前應(yīng)事先與機房工作人員溝通交流,判斷故障出現(xiàn)的原因,擬定故障排除計劃,估計故障影響范圍。
2.技術(shù)服務(wù)人員進(jìn)入機房前,應(yīng)填寫《機房出入登記表》,由機房工作人員全程陪同,進(jìn)行相關(guān)維護、維修操作,并做好所有操作記錄。
3.技術(shù)服務(wù)人員不得復(fù)制服務(wù)器、交換路由、安全設(shè)備等相關(guān)配置,不得將相關(guān)配置告訴第三方,不得將相關(guān)信息外泄。
4.技術(shù)服務(wù)人員在新安裝設(shè)備時,應(yīng)告訴機房管理人員設(shè)備使用、維護的注意事項。
三、技術(shù)開發(fā)人員管理制度
1. 開發(fā)人員進(jìn)入機房前,應(yīng)填寫《機房出入登記表》。由機房工作人員全程陪同,進(jìn)行相關(guān)維護、維修操作,并做好所有操作記錄。
2. 未經(jīng)負(fù)責(zé)人批準(zhǔn),開發(fā)人員不得在中心機房設(shè)備上編寫、修改、更換各類軟件系統(tǒng)及更改設(shè)備參數(shù)配置。
3. 開發(fā)人員在配置好新系統(tǒng)后,應(yīng)以書面形式告訴機房管理人員需要備份的數(shù)據(jù)和備份周期。
4. 開發(fā)人員從服務(wù)器上傳和下載數(shù)據(jù),原則上使用ftp軟件,除特殊需求,并在負(fù)責(zé)人批準(zhǔn)后,方能使用u盤或移動硬盤等便攜式設(shè)備在服務(wù)器上傳輸數(shù)據(jù)。
5. 開發(fā)人員安裝新應(yīng)用系統(tǒng)時,禁止盲目的把程序拿到服務(wù)器上測試,應(yīng)在自己的測試機上測試程序,并確保應(yīng)用軟件的安全性。不得私自在服務(wù)器上搭建安裝測試環(huán)境。
6. 開發(fā)人員在服務(wù)器上操作時,遇異常情況,應(yīng)及時通知機房管理人員,切勿在服務(wù)器上進(jìn)行測試操作。
7. 開發(fā)人員在服務(wù)器上的主要操作內(nèi)容為:(1)上傳和下載數(shù)據(jù)。(2)對自己開發(fā)的系統(tǒng)進(jìn)行升級和維護。(3)對新開發(fā)的應(yīng)用系統(tǒng)進(jìn)行安裝和配置。
8. 開發(fā)人員不得進(jìn)行以下操作:(1)修改服務(wù)器系統(tǒng)配置,特別是涉及安全方面,如端口的開放,注冊表的修改等。(2)在服務(wù)器上調(diào)試程序代碼。(3)未經(jīng)許可重啟服務(wù)器和系統(tǒng)服務(wù)。
第6篇 計算機網(wǎng)絡(luò)安全管理制度格式怎樣的
為了加強對計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的安全保護,特制定此制度。
一、任何組織或個人,不得利用計算機信息系統(tǒng)從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機信息系統(tǒng)的安全。
二、任何單位和個人不得利用國際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;
(二)煽動顛覆國家政權(quán),推翻社會主義制度的;
(三)煽動分裂國家、破壞國家統(tǒng)一的;
(四)煽動民族仇恨、民族歧視,破壞民族團結(jié)的;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
(七)公然侮辱他人或者捏造事實誹謗他人的;
(八)損害國家機關(guān)信譽的;
(九)其他違反憲法和法律、行政法規(guī)的。
三、任何單位和個人不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,進(jìn)入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源;
(二)未經(jīng)允許,對計算機信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(三)未經(jīng)允許,對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(四)故意制作、傳播計算機病毒等破壞性程序;
(五)其他危害計算機信息網(wǎng)絡(luò)安全。
四、任何單位和個人不得違反法律規(guī)定,利用國際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密。
五、主機房工作重地未經(jīng)許可不能進(jìn)入。
六、沒有指定管理人員的明確準(zhǔn)許,電子數(shù)據(jù)處理中心使用的任何介質(zhì)、文件材料或各種被保護口都不得帶出計算機房。
磁鐵、私人的電動或電子設(shè)備、文件復(fù)印機、食品及飲料、香煙和吸煙用具等物品嚴(yán)禁帶入計算機房。
七、做好防火、防爆、防盜等安全工作,消防器材隨時處于可用狀態(tài)方便取用。
電線和電器設(shè)置保持干燥,防止漏電和短路。
下班要注意關(guān)好門窗和檢查水電。
第7篇 c學(xué)校計算機網(wǎng)絡(luò)教室安全用電制度
學(xué)校計算機網(wǎng)絡(luò)教室安全用電制度
一、計算機供電線路與照明、空調(diào)電路分開,單獨供電。
二、計算機室及計算機應(yīng)有專用接地線,確保接地效果,以免機殼帶電,傷害學(xué)生。
三、電源總閘應(yīng)設(shè)在管理人員或教師易操作、學(xué)生不易接觸的地方,應(yīng)有防護措施。
四、計算機室內(nèi)的電源走線及網(wǎng)絡(luò)連線應(yīng)外套pvc槽管避免踩踏。
五、計算機室必須配備無腐蝕的安全滅火設(shè)施(如干粉滅火器),放于教室前后醒目位置。
六、教師、管理人員離開計算機室以前,應(yīng)檢查是否關(guān)閉所有計算機及其它電器設(shè)備,然后再切斷總電源,待一切檢查妥當(dāng),方可離去。
七、學(xué)生上機時遇到異常情況,應(yīng)立即關(guān)閉本機電源,并報告指導(dǎo)教師或管理人員,按照《網(wǎng)絡(luò)事故預(yù)案》采取相應(yīng)措施。
八、計算機室供電異常時應(yīng)停止使用設(shè)備。
九、計算機運行中發(fā)生停電、斷電事故時,應(yīng)先切斷電源,再逐臺關(guān)閉單機電源,待事故排除后再恢復(fù)運行。
第8篇 醫(yī)院計算機網(wǎng)絡(luò)安全管理制度
醫(yī)院計算機網(wǎng)絡(luò)及安全管理制度
(六)
一、為加強醫(yī)院計算機網(wǎng)絡(luò)管理,確保網(wǎng)絡(luò)、數(shù)據(jù)安全,特制定本制度:
二、醫(yī)院計算機網(wǎng)絡(luò)包括服務(wù)器、終端計算機、打印機、網(wǎng)絡(luò)周邊設(shè)備由醫(yī)院辦公室統(tǒng)一管理和維護。
三、內(nèi)網(wǎng)工作計算機嚴(yán)禁接入外網(wǎng)線路,包括無線上網(wǎng)卡。
除運行醫(yī)院信息管理系統(tǒng)軟件外,不得進(jìn)行其他用途。
四、計算機擺放要通風(fēng)、防潮(水)、防塵、防雷,時刻保持良好的運行狀態(tài)。
各科室負(fù)責(zé)人應(yīng)負(fù)責(zé)計算機的管護,指定專人負(fù)責(zé)管理和操作,嚴(yán)禁不相關(guān)人員操作、使用計算機。
五、各部門要做好網(wǎng)絡(luò)防毒、防黑等安全防范工作,按要求定期做好數(shù)據(jù)備份的工作,不得使用光盤、軟盤及u盤等。
如因上述因素造成計算機感染病毒、黑客攻擊或網(wǎng)絡(luò)故障,要追究有關(guān)人員責(zé)任。
六、未經(jīng)批準(zhǔn)不得為任何無關(guān)單位或個人查詢和拷貝數(shù)據(jù)資料。
為防止數(shù)據(jù)資料丟失,嚴(yán)禁在微機上進(jìn)行與各項業(yè)務(wù)無關(guān)的其他操作。
七、各部門、各科室必須按照事先規(guī)定的權(quán)限使用網(wǎng)絡(luò)資源,禁止私自更改系統(tǒng)設(shè)置、亂設(shè)亂用ip地址、擾亂網(wǎng)絡(luò)資源正常分配的使用,嚴(yán)禁非法訪問或使用各種手段及相關(guān)的軟件攻擊其他部門的計算機。
八、相關(guān)軟件及其計算機使用人應(yīng)熟悉自己所負(fù)責(zé)的功能軟件與計算機的操作,提高工作效率。
第9篇 計算機網(wǎng)絡(luò)管理信息安全管理制度
下面是我們應(yīng)屆畢業(yè)生制度職責(zé)大全提供的制度文章供您參考:
第一條為了進(jìn)一步加強全市__系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全的管理,確保全市工商系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全管理工作的制度化、規(guī)范化,根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》和公安部《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》,結(jié)合本系統(tǒng)實際,特制定本制度。
第二條全市__系統(tǒng)單位及個人必須嚴(yán)格遵守本制度,以確保安全使用計算機及網(wǎng)絡(luò)。
第三條各級信息中心承擔(dān)本局計算機及網(wǎng)絡(luò)的安裝、調(diào)試、用戶安全教育與培訓(xùn)、安全保護技術(shù)措施的擬定與落實,保障全局計算機網(wǎng)絡(luò)的運行安全和信息安全。
第四條單位數(shù)據(jù)中心機房設(shè)立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統(tǒng)、8小時以上不間斷電源系統(tǒng)、出入登記系統(tǒng);非網(wǎng)管人員和維修人員未經(jīng)允許不得進(jìn)入數(shù)據(jù)中心機房;工作人員不得在數(shù)據(jù)中心機房內(nèi)飲食、吸煙。
第五條所有計算機必須設(shè)定靜態(tài)ip地址;所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加1、2等序號)命名;所有上互聯(lián)網(wǎng)的計算機必須設(shè)立60天或以上的上網(wǎng)日志,不上與工作無關(guān)的網(wǎng)站;設(shè)有郵件服務(wù)器的單位必須安裝反垃圾郵件系統(tǒng);所有計算機必須安裝正版、防病毒、防火墻軟件;未經(jīng)信息中心同意不得安裝任何非工作軟件在單位計算機中;工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網(wǎng)絡(luò)安裝網(wǎng)絡(luò)防病毒軟件、防火墻、網(wǎng)絡(luò)管理軟件;網(wǎng)站必須安裝公安局認(rèn)可的防火墻、入侵檢測系統(tǒng)、防病毒軟件;信息中心必須專人定時做好各種安全系統(tǒng)及操作系統(tǒng)的安全更新。
第七條__信息網(wǎng)(下稱內(nèi)聯(lián)網(wǎng))供__系統(tǒng)內(nèi)部使用,對國際、國內(nèi)發(fā)布信息,運行時內(nèi)聯(lián)網(wǎng)和紅盾網(wǎng)互相物理隔離。
第八條按照有關(guān)規(guī)定,實行文件信息“誰上網(wǎng)誰負(fù)責(zé)”的原則。凡是秘密等級以上的文件,不得在內(nèi)聯(lián)網(wǎng)和上發(fā)布;凡上網(wǎng)信息必須經(jīng)過審查和批準(zhǔn),確保國家機密不上網(wǎng)。__機關(guān)規(guī)定不能對外公開的資料不得在信息網(wǎng)上發(fā)布;需計算機處理的密件由專人在專室、專用單機上進(jìn)行。
第九條任何人員不得做任何與本職工作無關(guān)的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應(yīng)立即刪除,如感覺有異常情況,應(yīng)及時向信息中心報告;未經(jīng)授權(quán)的人員嚴(yán)禁操作、訪問網(wǎng)絡(luò)服務(wù)器及他人計算機設(shè)備,不得修改信息網(wǎng)和紅盾網(wǎng)任何內(nèi)容,不得連接數(shù)據(jù)庫作任何操作。
第十條上網(wǎng)用戶不得利用網(wǎng)絡(luò)危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動。
第十一條上網(wǎng)用戶不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施;
(二)煽動顛覆國家政權(quán),推翻社會主義制度;
(三)煽動分裂國家、破壞國家統(tǒng)一;
(四)煽動民族仇恨、民族歧視,破壞民族團結(jié);
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規(guī)的。
第十二條上網(wǎng)用戶不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,對自己或他人的計算機網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(二)未經(jīng)允許,對自己或他人的計算機信息存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(三)瀏覽與工作無關(guān)的網(wǎng)站,上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網(wǎng)絡(luò)安全的行為。
第十三條機關(guān)工作人員上網(wǎng)只能做與工作有關(guān)的事務(wù)或操作,嚴(yán)禁在網(wǎng)上進(jìn)行賭博或其它不法活動。嚴(yán)禁工作時間玩計算機游戲。
第十四條上網(wǎng)用戶必須按自己的帳號、密碼進(jìn)入相應(yīng)系統(tǒng),不得盜用他人的帳號、密碼。密碼不得外泄,如發(fā)現(xiàn)可能外泄,應(yīng)及時重設(shè)或申請更換;造成損失和危害的,追究其責(zé)任。網(wǎng)絡(luò)特權(quán)服務(wù)用戶不得泄漏有關(guān)軟硬件、網(wǎng)絡(luò)技術(shù)細(xì)節(jié)及管理密碼;所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復(fù)雜性(含不重復(fù)的字母、數(shù)字及特殊符號)、不通用性、不易記性,必須定期更新密碼;使用密碼時應(yīng)確保旁人不能窺視;不要在軟件使用時選自動記憶帳戶密碼功能;不要在任何地方使用任何方式談?wù)摶驎接洃浫魏蚊艽a;未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到計算機中。
第十五條聯(lián)網(wǎng)設(shè)備及計算機內(nèi)網(wǎng)絡(luò)配置應(yīng)保持相應(yīng)固定,特別是不得隨意修改ip地址,若出現(xiàn)故障應(yīng)通知信息中心技術(shù)人員及時處理,不得自行隨意處理,未經(jīng)信息中心允許不得自行增加計算機設(shè)備入網(wǎng)。
第十六條網(wǎng)絡(luò)除星期六進(jìn)行維護外必須24小時運行。信息中心設(shè)網(wǎng)絡(luò)管理值勤員。值勤員負(fù)責(zé)其值勤期內(nèi)的網(wǎng)絡(luò)正常運行維護、數(shù)據(jù)備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網(wǎng)記錄,如發(fā)現(xiàn)違反本制度的,視情節(jié)輕重給予通報批評、紀(jì)律處分。構(gòu)成犯罪的,由司法機關(guān)依法追究刑事責(zé)任。
第十八條本制度未盡事宜或與國家法律、法規(guī)、規(guī)定不符的,均按國家法律、法規(guī)、規(guī)定執(zhí)行。
第十九條本制度由辦公室負(fù)責(zé)解釋,組織實施。
第二十條本制度自公布之日起施行。
第10篇 計算機網(wǎng)絡(luò)機房安全運維管理制度
一、機房工作人員管理制度
1．嚴(yán)格注意防火、防盜，機房內(nèi)嚴(yán)禁吸煙和使用明火，不得存放各種易燃、易爆、放射性及強磁場物品。機房工作人員外出及下班時要鎖好門窗。
2．機房工作人員應(yīng)時刻注意機房空調(diào)運行狀態(tài)，保持機房及設(shè)備恒溫、濕度狀態(tài)，出現(xiàn)故障要及時通知有關(guān)人員配合解決。
3．為保證計算機信息系統(tǒng)正常運行，機房的服務(wù)器須每天24小時開機（包括雙休日），未經(jīng)批準(zhǔn)不得擅自關(guān)閉服務(wù)器。因機房設(shè)備檢測、維修或其他原因關(guān)閉服務(wù)器，應(yīng)事先征得相關(guān)負(fù)責(zé)人批準(zhǔn)。
4．機房工作人員要定期維護機房設(shè)備，保持正常運行。發(fā)現(xiàn)異常情況應(yīng)及時處理并好記錄，如不能解決須報告相關(guān)負(fù)責(zé)人研究處理方案。
5．機房內(nèi)計算機系統(tǒng)軟硬件的配置及更改，須由系統(tǒng)管理員進(jìn)行。為防止計算機感染病毒，使用外來的軟盤、光盤、u盤、移動硬盤等移動存儲介質(zhì)前，要先查毒后使用。
6．機房內(nèi)的設(shè)備、資料、物品只限在機房內(nèi)用，外借時需經(jīng)批準(zhǔn)并登記，用后及時收回。
7．保持機房清潔衛(wèi)生，每兩周集中打掃1次清潔衛(wèi)生。嚴(yán)禁在機房堆放雜物，禁止將食品或與工作無關(guān)的物品帶入機房。
8．其他部門人員可進(jìn)入機房，但未經(jīng)批準(zhǔn)一律不準(zhǔn)上機操作。外單位人員進(jìn)入機房，須經(jīng)信息化研究中心負(fù)責(zé)人批準(zhǔn)，機房人員陪同并登記，做好記錄。
二、技術(shù)服務(wù)人員管理制度
技術(shù)服務(wù)人員主要指：機房設(shè)備原廠服務(wù)商、系統(tǒng)集成商、第三方服務(wù)人員，為機房工作人員提供技術(shù)服務(wù)支持。
1．技術(shù)服務(wù)人員進(jìn)入機房前應(yīng)事先與機房工作人員溝通交流，判斷故障出現(xiàn)的原因，擬定故障排除計劃，估計故障影響范圍。
2．技術(shù)服務(wù)人員進(jìn)入機房前，應(yīng)填寫《機房出入登記表》，由機房工作人員全程陪同，進(jìn)行相關(guān)維護、維修操作，并做好所有操作記錄。
3．技術(shù)服務(wù)人員不得復(fù)制服務(wù)器、交換路由、安全設(shè)備等相關(guān)配置，不得將相關(guān)配置告訴第三方，不得將相關(guān)信息外泄。
4．技術(shù)服務(wù)人員在新安裝設(shè)備時，應(yīng)告訴機房管理人員設(shè)備使用、維護的注意事項。
三、技術(shù)開發(fā)人員管理制度
1. 開發(fā)人員進(jìn)入機房前，應(yīng)填寫《機房出入登記表》。由機房工作人員全程陪同，進(jìn)行相關(guān)維護、維修操作，并做好所有操作記錄。
2. 未經(jīng)負(fù)責(zé)人批準(zhǔn)，開發(fā)人員不得在中心機房設(shè)備上編寫、修改、更換各類軟件系統(tǒng)及更改設(shè)備參數(shù)配置。
3. 開發(fā)人員在配置好新系統(tǒng)后，應(yīng)以書面形式告訴機房管理人員需要備份的數(shù)據(jù)和備份周期。
4. 開發(fā)人員從服務(wù)器上傳和下載數(shù)據(jù)，原則上使用ftp軟件，除特殊需求，并在負(fù)責(zé)人批準(zhǔn)后，方能使用u盤或移動硬盤等便攜式設(shè)備在服務(wù)器上傳輸數(shù)據(jù)。
5. 開發(fā)人員安裝新應(yīng)用系統(tǒng)時，禁止盲目的把程序拿到服務(wù)器上測試，應(yīng)在自己的測試機上測試程序，并確保應(yīng)用軟件的安全性。不得私自在服務(wù)器上搭建安裝測試環(huán)境。
6. 開發(fā)人員在服務(wù)器上操作時，遇異常情況，應(yīng)及時通知機房管理人員，切勿在服務(wù)器上進(jìn)行測試操作。
7. 開發(fā)人員在服務(wù)器上的主要操作內(nèi)容為：（1）上傳和下載數(shù)據(jù)。（2）對自己開發(fā)的系統(tǒng)進(jìn)行升級和維護。（3）對新開發(fā)的應(yīng)用系統(tǒng)進(jìn)行安裝和配置。
8. 開發(fā)人員不得進(jìn)行以下操作：（1）修改服務(wù)器系統(tǒng)配置，特別是涉及安全方面，如端口的開放，注冊表的修改等。（2）在服務(wù)器上調(diào)試程序代碼。（3）未經(jīng)許可重啟服務(wù)器和系統(tǒng)服務(wù)。
第11篇 計算機網(wǎng)絡(luò)管理信息安全管理制度怎么寫
下面是我們應(yīng)屆畢業(yè)生制度職責(zé)大全提供的制度文章供您參考:
第一條為了進(jìn)一步加強全市____系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全的管理,確保全市工商系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全管理工作的制度化、規(guī)范化,根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》和公安部《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》,結(jié)合本系統(tǒng)實際,特制定本制度。
第二條全市____系統(tǒng)單位及個人必須嚴(yán)格遵守本制度,以確保安全使用計算機及網(wǎng)絡(luò)。
第三條各級信息中心承擔(dān)本局計算機及網(wǎng)絡(luò)的安裝、調(diào)試、用戶安全教育與培訓(xùn)、安全保護技術(shù)措施的擬定與落實,保障全局計算機網(wǎng)絡(luò)的運行安全和信息安全。
第四條單位數(shù)據(jù)中心機房設(shè)立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統(tǒng)、8小時以上不間斷電源系統(tǒng)、出入登記系統(tǒng);
非網(wǎng)管人員和維修人員未經(jīng)允許不得進(jìn)入數(shù)據(jù)中心機房;
工作人員不得在數(shù)據(jù)中心機房內(nèi)飲食、吸煙。
第五條所有計算機必須設(shè)定靜態(tài)ip地址;
所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加
1、2等序號)命名;
所有上互聯(lián)網(wǎng)的計算機必須設(shè)立60天或以上的上網(wǎng)日志,不上與工作無關(guān)的網(wǎng)站;
設(shè)有郵件服務(wù)器的單位必須安裝反垃圾郵件系統(tǒng);
所有計算機必須安裝正版、防病毒、防火墻軟件;
未經(jīng)信息中心同意不得安裝任何非工作軟件在單位計算機中;
工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網(wǎng)絡(luò)安裝網(wǎng)絡(luò)防病毒軟件、防火墻、網(wǎng)絡(luò)管理軟件;
網(wǎng)站必須安裝公安局認(rèn)可的防火墻、入侵檢測系統(tǒng)、防病毒軟件;
信息中心必須專人定時做好各種安全系統(tǒng)及操作系統(tǒng)的安全更新。
第七條____信息網(wǎng)(下稱內(nèi)聯(lián)網(wǎng))供____系統(tǒng)內(nèi)部使用,對國際、國內(nèi)發(fā)布信息,運行時內(nèi)聯(lián)網(wǎng)和紅盾網(wǎng)互相物理隔離。
第八條按照有關(guān)規(guī)定,實行文件信息“誰上網(wǎng)誰負(fù)責(zé)”的原則。
凡是秘密等級以上的文件,不得在內(nèi)聯(lián)網(wǎng)和上發(fā)布;
凡上網(wǎng)信息必須經(jīng)過審查和批準(zhǔn),確保國家機密不上網(wǎng)。
____機關(guān)規(guī)定不能對外公開的資料不得在信息網(wǎng)上發(fā)布;
需計算機處理的密件由專人在專室、專用單機上進(jìn)行。
第九條任何人員不得做任何與本職工作無關(guān)的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應(yīng)立即刪除,如感覺有異常情況,應(yīng)及時向信息中心報告;
未經(jīng)授權(quán)的人員嚴(yán)禁操作、訪問網(wǎng)絡(luò)服務(wù)器及他人計算機設(shè)備,不得修改信息網(wǎng)和紅盾網(wǎng)任何內(nèi)容,不得連接數(shù)據(jù)庫作任何操作。
第十條上網(wǎng)用戶不得利用網(wǎng)絡(luò)危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動。
第十一條上網(wǎng)用戶不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施;
(二)煽動顛覆國家政權(quán),推翻社會主義制度;
(三)煽動分裂國家、破壞國家統(tǒng)一;
(四)煽動民族仇恨、民族歧視,破壞民族團結(jié);
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規(guī)的。
第十二條上網(wǎng)用戶不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,對自己或他人的計算機網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(二)未經(jīng)允許,對自己或他人的計算機信息存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(三)瀏覽與工作無關(guān)的網(wǎng)站,上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網(wǎng)絡(luò)安全的行為。
第十三條機關(guān)工作人員上網(wǎng)只能做與工作有關(guān)的事務(wù)或操作,嚴(yán)禁在網(wǎng)上進(jìn)行賭博或其它不法活動。
嚴(yán)禁工作時間玩計算機游戲。
第十四條上網(wǎng)用戶必須按自己的帳號、密碼進(jìn)入相應(yīng)系統(tǒng),不得盜用他人的帳號、密碼。
密碼不得外泄,如發(fā)現(xiàn)可能外泄,應(yīng)及時重設(shè)或申請更換;
造成損失和危害的,追究其責(zé)任。
網(wǎng)絡(luò)特權(quán)服務(wù)用戶不得泄漏有關(guān)軟硬件、網(wǎng)絡(luò)技術(shù)細(xì)節(jié)及管理密碼;
所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復(fù)雜性(含不重復(fù)的字母、數(shù)字及特殊符號)、不通用性、不易記性,必須定期更新密碼;
使用密碼時應(yīng)確保旁人不能窺視;
不要在軟件使用時選自動記憶帳戶密碼功能;
不要在任何地方使用任何方式談?wù)摶驎接洃浫魏蚊艽a;
未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到計算機中。
第十五條聯(lián)網(wǎng)設(shè)備及計算機內(nèi)網(wǎng)絡(luò)配置應(yīng)保持相應(yīng)固定,特別是不得隨意修改ip地址,若出現(xiàn)故障應(yīng)通知信息中心技術(shù)人員及時處理,不得自行隨意處理,未經(jīng)信息中心允許不得自行增加計算機設(shè)備入網(wǎng)。
第十六條網(wǎng)絡(luò)除星期六進(jìn)行維護外必須24小時運行。
信息中心設(shè)網(wǎng)絡(luò)管理值勤員。
值勤員負(fù)責(zé)其值勤期內(nèi)的網(wǎng)絡(luò)正常運行維護、數(shù)據(jù)備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網(wǎng)記錄,如發(fā)現(xiàn)違反本制度的,視情節(jié)輕重給予通報批評、紀(jì)律處分。
構(gòu)成犯罪的,由司法機關(guān)依法追究刑事責(zé)任。
第十八條本制度未盡事宜或與國家法律、法規(guī)、規(guī)定不符的,均按國家法律、法規(guī)、規(guī)定執(zhí)行。
第十九條本制度由辦公室負(fù)責(zé)解釋,組織實施。
第二十條本制度自公布之日起施行。
第12篇 計算機網(wǎng)絡(luò)信息安全保密制度
第一條 為了提高農(nóng)廉網(wǎng)的安全性,確保農(nóng)廉網(wǎng)安全、正常、高效運行,特制定本制度。
第二條 各級農(nóng)廉中心及服務(wù)站、室要切實加強計算機網(wǎng)絡(luò)信息安全保密的管理,防止計算機網(wǎng)絡(luò)失密泄密事件發(fā)生,特別是要注意登錄用戶名和口令的管理,定期更改,加強保護,不得外泄,防止他人登錄系統(tǒng)。
第三條 為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲,接入網(wǎng)絡(luò)的計算機一律安裝殺毒軟件,并要定時對殺毒軟件進(jìn)行升級,定期更新病毒庫,定期殺毒。
第四條 為防止病毒造成嚴(yán)重后果,對外來光盤、軟件要嚴(yán)格管理,原則上不允許外來光盤、軟件在操作計算機上使用,確因工作需要使用的,事先必須進(jìn)行防(殺)毒處理,證實無病毒感染后,方可使用。
第五條 接入網(wǎng)絡(luò)的計算機嚴(yán)禁將計算機設(shè)定為網(wǎng)絡(luò)共享,嚴(yán)禁將機內(nèi)文件設(shè)定為網(wǎng)絡(luò)共享文件。
第六條 禁止將涉密辦公計算機擅自聯(lián)接國際互聯(lián)網(wǎng)。
第七條 保密級別在秘密以下的材料可通過電子信箱傳遞和報送,嚴(yán)禁保密級別在秘密以上的材料通過電子信箱傳遞和報送。
第八條 工作人員要保守單位秘密,不得有意無意泄露。
第13篇 計算機網(wǎng)絡(luò)信息安全保護管理制度
第一章 總? 則
第一條? 為加強我校計算機網(wǎng)絡(luò)信息系統(tǒng)安全管理，依據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行條例規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》及《關(guān)于加強我區(qū)重點聯(lián)網(wǎng)單位計算機互聯(lián)網(wǎng)絡(luò)安全管理的通知》等有關(guān)規(guī)定，結(jié)合我校實際，特制定本辦法。
第二條? 本辦法適用于采集、存儲、處理、傳遞和輸出的計算機網(wǎng)絡(luò)信息系統(tǒng)（含計算機單機與便攜式計算機）。
第二章 網(wǎng)絡(luò)安全使用
第三條? 我校的用戶不得利用計算機網(wǎng)絡(luò)危害國家安全、泄露國家秘密，不得侵犯國家的、社會的、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動。
第四條? 我校的用戶不得利用網(wǎng)絡(luò)制作、復(fù)制、查閱和傳播下列信息：
(一) 煽動抗拒、破壞憲法和法律、行政法規(guī)實施的；
(二) 煽動顛覆國家政權(quán)，推翻社會主義制度的；
(三) 煽動分裂國家、破壞國家統(tǒng)一的；
(四) 煽動民族仇恨、民族歧視，破壞民族團結(jié)的；
(五) 捏造或者歪曲事實，散布謠言，擾亂社會秩序的；
(六) 宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪的；
(七) 公然侮辱他人或者捏造事實誹謗他人的；
(八) 損害國家機關(guān)信譽的；
(九) 其他違反憲法和法律、行政法規(guī)的。
第五條? 我校的用戶不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動：
(一) 故意制作、傳播計算機病毒等破壞性程序的；
(二) 嚴(yán)禁在未經(jīng)他人允許的情況下進(jìn)入他人電腦，篡改或破怪他人計算機內(nèi)的文件，盜取他人信息。
(三) 其他危害計算機信息網(wǎng)絡(luò)安全的。
第三章 組織與職責(zé)
第六條? 計算機網(wǎng)絡(luò)信息系統(tǒng)的安全管理實行領(lǐng)導(dǎo)負(fù)責(zé)制，由使用計算機信息系統(tǒng)的單位主管領(lǐng)導(dǎo)及計算機安全員負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全工作，并指定有關(guān)機構(gòu)和人員具體承辦。
網(wǎng)絡(luò)信息安全管理主要職責(zé)：
(一) 負(fù)責(zé)網(wǎng)絡(luò)的安全保護管理工作，建立健全安全保護管理制度；
(二) 建立計算機信息網(wǎng)絡(luò)電子公告系統(tǒng)的用戶登記和信息管理制度；
(三) 發(fā)現(xiàn)有本辦法第一條、第二條所列情形之一的，應(yīng)當(dāng)保留有關(guān)原始記錄，并在二十四小時內(nèi)向本單位領(lǐng)導(dǎo)，并報告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組。
第四章 網(wǎng)絡(luò)信息安全管理細(xì)則
第七條? 禁止使用非涉密移動存儲介質(zhì)存儲涉密信息。禁止將非涉密移動存儲介質(zhì)接在涉密計算機上使用。
第八條? 為保證辦公室、計算機教室網(wǎng)絡(luò)的正常運行，防止各類病毒、黑客軟件對計算機聯(lián)網(wǎng)主機構(gòu)成的威脅，最大限度地減少此類損失，辦公室計算機內(nèi)應(yīng)安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件。并定期檢測計算機的病毒和安全漏洞。
第九條? 辦公室計算機的主機、顯示器、硬盤以及系統(tǒng)的基本配置、使用情況需在校電教組存檔備案。如有變更應(yīng)及時申報。嚴(yán)管辦公計算機信息的使用、維護的每個環(huán)節(jié)，通過對操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)軟件進(jìn)行補丁包升級或者版本升級，及時堵塞漏洞和消除黑客入侵隱患，確保計算機網(wǎng)絡(luò)安全。
第十條? 在使用計算機信息系統(tǒng)過程中發(fā)生黑客攻擊事件的單位，應(yīng)當(dāng)迅速報告學(xué)校領(lǐng)導(dǎo)以及網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組。
第十一條? 建立上網(wǎng)日志記錄保存制度，如：bbs記錄：包括粘貼文章用戶的ip地址、粘貼時間；電子郵件使用情況記錄：使用該郵箱的起始時間和終止時間；使用qq等通訊軟件情況記錄：使用通訊工具的使用時間和通訊內(nèi)容；以上原始記錄應(yīng)至少保留60天，以備有關(guān)領(lǐng)導(dǎo)和部門查詢時，予以提供。
第十二條? 因工作需要攜帶便攜式計算機外出時，需要向單位領(lǐng)導(dǎo)報告，經(jīng)領(lǐng)導(dǎo)同意方可帶出，外出及歸來后需對計算機的內(nèi)部文件進(jìn)行檢查等。
第十三條? 辦公室信息的拷貝必須經(jīng)單位主管領(lǐng)導(dǎo)審批同意、并記錄，然后授予其操作權(quán)限，個人不得私自拷貝。不得將與辦公內(nèi)容無關(guān)的信息存入移動存儲介質(zhì)中。
第十四條? 計算機網(wǎng)絡(luò)及移動存儲介質(zhì)的數(shù)據(jù)恢復(fù)、維修、廢棄、銷毀工作由專人負(fù)責(zé)，完善登記審批手續(xù)，要標(biāo)明時間、批準(zhǔn)人、經(jīng)手人、維修單位和地點、相關(guān)工作人員、去向、用途等。
第十五條? 任何機關(guān)、單位不得私自拆卸、維修或銷毀計算機。需維修和銷毀的計算機及存儲移動介質(zhì)應(yīng)經(jīng)單位主管領(lǐng)導(dǎo)審批同意。報廢計算機需將硬盤徹底銷毀。
喀什市第十九中學(xué)
喀什市第十九中學(xué)互聯(lián)網(wǎng)安全應(yīng)急處置制度
第一章? 總則
為了正確、迅速和有效地處置我校內(nèi)部網(wǎng)絡(luò)系統(tǒng)可能發(fā)生的重大計算機網(wǎng)絡(luò)安全事故，提高處理突發(fā)計算機網(wǎng)絡(luò)安全事故的控制和排障能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全，最大限度地減少計算機網(wǎng)絡(luò)信息安全事故的危害和影響，保護我校教育教學(xué)工作順利進(jìn)行，特制定本預(yù)案。
第二章? 適用范圍
本預(yù)案適用于喀什市第十九中學(xué)在日常工作過程中計算機網(wǎng)絡(luò)發(fā)生的各類突發(fā)事件，包括通信網(wǎng)絡(luò)故障、病毒防范、服務(wù)器軟件系統(tǒng)故障、核心設(shè)備硬件故障、業(yè)務(wù)數(shù)據(jù)損壞等計算機網(wǎng)絡(luò)安全事件。
第三章? 工作原則
第一條：預(yù)防為主。立足安全防護，加強預(yù)警，重點保護基礎(chǔ)計算機網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑計算機網(wǎng)絡(luò)與信息安全保障體系。
第二條：快速反應(yīng)。在計算機網(wǎng)絡(luò)事故發(fā)生時，按照快速反應(yīng)機制，及時獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。
第三條：按照“以人為本、預(yù)防為主、依法規(guī)范、職責(zé)明確、統(tǒng)一領(lǐng)導(dǎo)、分級管理、屬地管理為主”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機制。根據(jù)部門職能，各司其職，加強協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。
第四章? 預(yù)防及預(yù)警機制
突發(fā)計算機網(wǎng)絡(luò)事故安全預(yù)防措施包括分析安全風(fēng)險，準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報機制。
第一條：突發(fā)計算機網(wǎng)絡(luò)事故分類
關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水，火，電等）電腦病毒等惡意代碼危害；人為的惡意攻擊等。
第二條：應(yīng)急準(zhǔn)備
學(xué)校信息中心和各部門信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時準(zhǔn)確。
第三條：具體措施
實行實時監(jiān)視和監(jiān)測，采用認(rèn)證方式避免非法接入和虛假路由信息。
重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實數(shù)據(jù)備份機制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。
安裝反入侵檢測系統(tǒng)，監(jiān)測惡意攻擊、病毒等非法侵入技術(shù)的發(fā)展，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。
第五章? 有關(guān)應(yīng)急預(yù)案
第一條：自然災(zāi)害（水，火，電等）導(dǎo)致網(wǎng)絡(luò)故障應(yīng)急預(yù)案
（一）發(fā)生自然（水，火，電等）災(zāi)害時，第一目擊者應(yīng)立即通知校領(lǐng)導(dǎo)，并及時報告計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組。
（二）安全員應(yīng)在第一時間搶出重要的設(shè)備和文件，并做登記，方便后期管理。
第二條：通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案
（一）發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，網(wǎng)絡(luò)安全員應(yīng)及時通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時上報校領(lǐng)導(dǎo)和信息中心。
（二）及時查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并將事態(tài)及時報告計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組，通知相關(guān)通信網(wǎng)絡(luò)運營商查清原因；同時及時組織相關(guān)技術(shù)人員檢測故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。
（三）應(yīng)急處置結(jié)束后，事發(fā)單位應(yīng)將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告校領(lǐng)導(dǎo)。
第三條：不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案
（一）發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，信息系統(tǒng)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告校領(lǐng)導(dǎo)和信息中心。
（二）信息中心應(yīng)根據(jù)校領(lǐng)導(dǎo)指令，采取隔離網(wǎng)絡(luò)等措施，各單位應(yīng)安裝殺毒軟件，并及時更新，立刻殺除殺毒或清除不良信息，并追查不良信息來源。
（三）事態(tài)或后果嚴(yán)重的，應(yīng)及時報告校領(lǐng)導(dǎo)。如有必要，及時上報上級部門。
（四）處置結(jié)束后, 信息中心和事發(fā)單位應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報告計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組。
第四條：服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案
（一）發(fā)生服務(wù)器軟件系統(tǒng)故障后，信息中心負(fù)責(zé)人應(yīng)立即組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時報告計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組；同時安排相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。
（二）信息中心應(yīng)根據(jù)校領(lǐng)導(dǎo)指令，在確認(rèn)安全的情況下，重新啟動故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級單位，請求技術(shù)支援，作好技術(shù)處理。
（三）事態(tài)或后果嚴(yán)重的，及時報告市上級部門。
（四）處置結(jié)束后, 信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告校領(lǐng)導(dǎo)。
第五條：黑客攻擊事件應(yīng)急預(yù)案
（一）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告校領(lǐng)導(dǎo)。
（二）接報告后，計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即指令信息中心核實情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，查看計算機中存在的危險端口并予以關(guān)閉，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。
（三）信息中心應(yīng)及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)上報市局應(yīng)急領(lǐng)導(dǎo)小組，并請求支援。
第六條：核心設(shè)備硬件故障應(yīng)急預(yù)案
（一）發(fā)生核心設(shè)備硬件故障后，信息中心應(yīng)及時報告計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。
（二）若故障設(shè)備在短時間內(nèi)無法修復(fù)，信息中心應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。
（三）信息中心應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報告單備查。
第六章? 應(yīng)急處置
（一）發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向校領(lǐng)導(dǎo)報告，計算機網(wǎng)絡(luò)事故應(yīng)急領(lǐng)導(dǎo)小組組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。
（二）發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時實施緊急關(guān)閉，并立即向上級部門報告。
第七章? 善后處置
應(yīng)急處置工作結(jié)束后，學(xué)校組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。
喀什市第十九中學(xué)
