信息网络安全管理制度

信息网络安全管理制度

　　在现在社会，各种制度频频出现，制度是各种行政法规、章程、制度、公约的总称。拟定制度的注意事项有许多，你确定会写吗？以下是小编为大家整理的信息网络安全管理制度，希望对大家有所帮助。

信息网络安全管理制度1

　　为加强我委计算机信息网络安全管理，确保信息网络安全、高效、正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和柳保(20xx)9号《关于在全市开展保密计算机违规联接互联网监管工作的通知》和有关规定，制定本规定。

　　第一条全委干部职工必须严格遵守国家保密法和计算机网络信息安全管理法规及本规定。

　　第二条任何单位和个人不得利用本委计算机信息网络从事危害国家安全、泄露国家秘密等非法活动，不得利用本委计算机信息网络制作、查阅、复制和传播妨碍社会治安和淫秽色情等有害信息。

　　第三条涉密计算机信息系统的研制、安装和使用，必须符合保密要求，并采取有效的措施，配置合格的保密专用设备，防泄密、防窃密。

　　第四条涉密计算机信息系统必须与互联网实行物理隔离，严禁用处理国家秘密信息的计算机(包括便携式计算机)上互联网。

　　第五条装有国家秘密信息的便携式计算机原则上只能在委机关内使用，确因工作需要携带外出，必须将涉密信息全部转出便携式存储设备存放在机关。

　　第六条上互联网的计算机必须与处理涉密信息的.计算机严格区分，专机专用，不得既用于上互联网又用于处理国家秘密信息。

　　第七条计算机网络插头和接口，必须标明字样，严格区分，按规范安装，其他人员不得擅自删除或更改与网络系统有关的设置，严防由于误操作造成泄密。

　　第八条涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。使用计算机起草、存储、处理、传递涉密文件、材料，必须在涉密计算机上进行。

　　第九条建立上网信息保密审查制度，坚持“谁上网谁负责'的原则，信息上网必须经过严格审查和批准，确保国家秘密不上网，上网信息不涉密。

　　第十条各科室，应当造册登记，切实加强软盘、磁带、光盘、移动硬盘等信息媒体管理。存储有国家秘密信息的信息媒体，按所存储信息的最高密级标明密级，并按相应密级文件的保密规定进行管理，不得降低密级使用。不再使用的信息媒体应及时销毁。

　　第十一条报废、维修存储过国家秘密信息的计算机和信息媒体，须交委办公室按保密规定统一处理，保证所存储的国家秘密信息不被泄露。

　　第十二条做好计算机信息系统数据备份。根据需要与存贮环境，重要信息要定期(半年至二年)进行循环复制三份分处存放，并注意防止因静电、电磁干扰等原因导致信息丢失。

　　第十三条做好计算机日常维护工作，严格查毒杀毒，发现病毒及时清除，确保信息系统安全运行。

　　第十四条妥善保管和使用计算机ca认证系统密钥，保守计算机信息系统用户口令秘密。密钥被盗或遗失，应及时作废，重新分配。

　　第十五条文印室计算机管理。文印室的计算机由打字员负责管理，任何人不得擅自使用文印室的计算机，如需用扫描仪应自带u盘在外网计算机上操作直接将文件存入自带盘中，严禁扫描、传输有密级的文件。严禁外单位人员进入文印室。

　　第十六条本委计算机信息网络安全工作由委信息安全领导小组负责。委主要负责人担任领导小组组长，成员由各科室负责人组成。领导小组职责是：

　　(一)根据国家有关计算机信息网络安全的法规和政策，审定本委计算机信息网络安全工作计划和管理制度;

　　(二)指导和检查本委计算机信息网络安全工作;

　　(三)定期对计算机信息系统的系统安全保密管理人员进行上岗前保密培训，严格审查和考核。

　　(四)研究、解决本委计算机信息网络安全重大问题。

　　第十七条委信息安全领导小组下设办公室，由委办公室和相关人员组成，在领导小组领导下，负责本委计算机信息网络安全管理的日常工作。

　　第十八条各科室负责人是本科室计算机信息网络安全工作的第一责任人，对本科室信息安全工作负责。

　　第十九条各科室切实加强对本科室的保密知识教育，提高工作人员信息安全保密意识，自觉遵守保密纪律和有关保密规定，发现有违反规定的行为，立即纠正，发现国家秘密泄露或可能泄露情况时，应当立即报告委信息安全领导小组。

　　第二十条违反本规定造成泄密的，将按有关法律和规定，追究当事人和责任人的责任，依法依纪进行处理。

　　第二十一条本规定自发布之日起执行。

信息网络安全管理制度2

　　一、总则

　　1.1目的

　　为了规范和加强本单位的信息网络安全管理工作，保护本单位的信息安全，确保信息系统正常运行和信息数据的完整、可靠、可用，制定本制度。

　　1.2适用范围

　　本制度适用于本单位内所有与信息网络相关的人员、设备和相关系统，包括但不限于计算机、服务器、路由器、交换机及其他网络设备。

　　二、安全策略及责任分工

　　2.1安全策略

　　2.1.1信息网络安全的目标

　　确保信息系统安全，包括信息的保密性、完整性和可用性，并维护用户信息的隐私和合法权益。

　　2.1.2安全管理原则

　　●安全性原则：信息安全应得到重视，安全风险应得到合理的评估和管理。

　　●权限控制原则：用户在信息系统的访问和操作应有相应权限控制，并严格按照权限进行操作。

　　●安全审计与监控原则：建立日志审计和监控机制，及时发现和处理安全事件。

　　●响应与恢复原则：建立应急响应和灾备机制，能够有效应对安全事件和恢复环境。

　　2.2责任分工

　　2.2.1安全管理部门

　　负责制定安全管理政策和制度，监督、管理和评估网络安全工作，并负责应急响应和安全事件处置。

　　2.2.2信息网络管理员

　　负责本单位信息网络的运维和安全管理工作，包括但不限于设备安装及配置、漏洞修复、日志审计和监控等。

　　2.2.3用户

　　负责保护自己的账户和密码安全，不得随意泄漏个人信息，合法合规使用信息网络。

　　三、安全规范和技术要求

　　3.1密码安全

　　3.1.1密码强度要求

　　●密码长度不少于8位。

　　●包含大小写字母、数字和特殊字符。 ●禁止使用常用密码和个人信息作为密码。 3.1.2密码定期更换

　　用户密码应定期更换，建议每90天更换一次。 3.2防安全

　　3.2.1安装有效的杀毒软件

　　所有终端设备应安装依托互联网进行实时更新的杀毒软件，确保设备的安全。

　　3.2.2定期扫描

　　定期对计算机和服务器进行扫描，及时清除并进行修复。 3.3访问控制

　　3.3.1用户权限管理

　　对不同角色的'用户设置相应的访问权限，保证合理的访问控制。

　　3.3.2账号锁定

　　设置连续登录失败次数达到一定次数后，用户账号自动锁定一段时间。

　　3.4安全审计与监控

　　3.4.1建立日志审计机制

　　建立日志审计系统，记录用户的操作日志，以便对安全事件进行追溯和分析。

　　3.4.2实施网络流量监控

　　对网络流量进行实时监控，及时发现异常流量和攻击行为，并采取相应的防护措施。

信息网络安全管理制度3

　　1.局域网由市公司信息中心统一管理。

　　2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。

　　3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

　　4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

　　5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的`事情，若因此造成病毒感染，其本人应付全部责任。

　　6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。

　　7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

　　8.入网用户不得从事下列危害公司网络安全的活动:

　　(1)未经允许，对公司网络及其功能进行删除、修改或增加;

　　(2)未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;

　　(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。

　　9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

　　10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。

【信息网络安全管理制度】相关文章：

网络安全信息管理制度10-19

网络安全管理制度03-15

公司网络安全管理制度03-02

（优秀）网络安全管理制度10-26

学校网络安全管理制度08-22

校园网络安全管理制度09-15

学校网络网络安全管理制度03-14

信息技术网络安全教案范文（精选11篇）04-20

信息网络安全宣传活动总结模板10-10

信息项目管理制度11-15