当前位置:好文网>实用文>制度>网络安全的管理制度

网络安全的管理制度

时间:2024-05-16 13:32:00 制度 我要投稿

网络安全的管理制度

  在现实社会中,越来越多地方需要用到制度,制度是维护公平、公正的有效手段,是我们做事的底线要求。一般制度是怎么制定的呢?以下是小编整理的网络安全的管理制度,欢迎阅读与收藏。

网络安全的管理制度

网络安全的管理制度1

  一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

  二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备,保证网络设备的安全运行,要建立完整、规范的校园网设备运行情况档案及网络设备帐目,认真做好各项资料(软件)的记录、分类和妥善保存工作。

  三、除网络管理中心外,其他单位或个人不得以任何方式试图登陆校园网后台管理端,不得对服务器等设备进行修改、设置、删除等操作。

  四、校园网对外发布信息的WEB服务器中的内容,必须经发布信息的学校部门负责人审核并签署意见后,交校办公室审核备案,由网络管理中心从技术上开通其对外的信息服务。

  五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动,该活动被认为是对校园网网络用户权益的侵犯。

  六、为防范黑客攻击,校园网出口处应设置硬件防火墙。若遭到黑客攻击,网络管理中心必须在二十四小时内向当地县以上公安机关报告。

  七、严禁在校园网上使用来历不明及可能引发计算机病毒的.软件。外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

  八、不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

  九、校园网的系统软件、应用软件及信息数据要实施保密措施。信息资源分不同的保密等级对学校各部门开放。

  十、对校园网站内各交互栏目实现管理员24小时巡查制度,双休日、节假日,要有专人检查网络运行情况。

  十一、学校网络管理中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范。合理对系统进行安全配置,落实各项网络安全技术防护措施,完善系统定期维护更新措施,落实垃圾邮件、有害信息过滤、封堵技术措施,严格防范病毒、木马、黑客等网络攻击。

  十二、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置,邮件服务器系统严禁使用匿名转发功能。

网络安全的管理制度2

  为保证校园网络系统与信息安全,有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生,保障信息的合法性、完整性、准确性,保障网络、计算机及相关配套设备、设施的安全及运行环境的安全,保障网络与信息系统的安全运行。根据我校系统网络和信息系统建设及应用的现状,并针对存在的问题与风险,特制定本校网络与信息安全防范责任制度。

  (一)建立健全校园网络与信息安全岗位责任体系和规章制度

  办公室负责以学校名义在内、外网站上的信息发布、审查和监控;总务处协同信息中心负责电力、空调、防火、防雷、防盗、防电磁干扰等基础设施的监控和维护;信息中心负责网络的维护和技术支持以及其他各类应用信息系统的监控和维护。

  下设的办公室各工作小组中,综合协调组负责在发生紧急事件时联络各小组人员到位并协调开展工作,并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或在系统内通报。信息网络安全组负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作,以及信息安全事件的事后追查;负责网络系统的安全防范、应急处置和网络恢复工作及网络安全事件的事后追查。

  (二)明确信息安全等级、信息安全保护等级

  根据信息的性质和重要程度划分为四级:

  (1)A级,高敏感信息,实行绝对强制保护;

  (2)B级,敏感信息,实行强制保护;

  (3)C级,内部管理信息,实行自主安全保护;

  (4)D级,公共信息,实行一般安全保护。

  根据确立的信息安全等级,依据国家颁布的《计算机信息系统安全保护等级划分准则》,确立计算机系统安全保护的五个等级,具体为:第一级,用户自主保护级;第二级,系统审计保护级;第三级,安全标记保护级:第四级,结构化保护级;第五级:访问验证保护级。

  (三)网站、网页信息安全防范

  内、外部WEB网站、交互式论坛、电子公告版、聊天室等信息发布系统,必须有专门的信息监控人员、系统管理人员随时监控维护,坚决杜绝含有反动政治内容、淫秽内容等有害信息的出现。任何以学校名义在网站或主页上发布的信息,必须经办公室指定人员或其他指定人员的审查,才能发布。一旦发现非法内容,应立即按紧急处置预案处置。国家法定长假期间,无安全防护措施或监控处置措施的各类信息发布网站应关闭。

  (四)网络安全防范

  与外部相关部门联网必须采用单独的网络设备和通信线路,必须采用物理隔离或防火墙逻辑隔离的方式交换数据,采取严格的通信控制策略并具备审计、记录等功能;内部计算机网络应与因特网物理隔离;与网络服务提供商签订网络通畅安全保障协议,确保在网络线路故障的情况下能够得到及时恢复;必须对主机或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭;对各类拨号接入设备要采取具体严格的安全控制措施;在网络建设和改造时必须优先考虑到网络的安全性,要有相应的备份设备,一旦局域网、广域网出现故障能够及时更换或维护;未经上级信息中心许可,严禁将采用规定范围以外IP地址的计算机接入我校系统网络;各类网络设备及关键主机设备的密码要有专人保管备案并有定期变更机制;在未采取相应的加密措施之前,不利用电子邮件传递涉及机密的信息。

  (五)病毒安全防范

  校园内所有教学与办公使用的计算机设备,配备正版的防病毒软件,所有的外来软件或盘片,必须先进行病毒检查才能安装和使用。

  (六)软件系统安全防范

  按照国家的要求,杜绝使用盗版软件。各类应用软件要充分考虑到软件安全的要求,并进行安全性能评估。

  (七)数据安全防范

  逐步建立相应的`数据备份、恢复机制;原则上备份介质的存储不能与主机系统在同一地域,或实行备份导出数据异地存放。

  (八)设备安全防范

  采购的计算机设备都必须有较高的可靠性,尤其是主机、服务器及中心网络设备、网络安全设备等关键设备要按照推荐目录采购,从源头上把好设备的安全性能关。各关键设备都要有冗余备份或相应配件,一旦设备出现故障能够及时维护、更换,确保不影响正常工作的开展和系统的运行。

  (九)机房安全防范

  主机房严格按照有关的国家、省市标准进行建设和改造;必须具备防火、防雷、防静电、防电磁干扰设备;要有完备的环境控制设备和电源供应设备;要有严格的管理制度,确保各类设备有一个良好的运行环境。

网络安全的管理制度3

  1、信息中心人员每周轮流值班(如有特殊情况经领导批准后可进行调整),值班人员须模范执行《中心机房管理制度》。

  2、值班人员不得擅离岗位。如有特殊情况需短暂离开,可请其他机房工作人员代班。代班人员履行值班人员职责。

  3、值班人员要加强安全防范意识,最后离开前,必须对机房进行全面检查,关闭工作间空调、电灯等设备,关好门窗。

  4、值班人员须掌握灭火器的使用方法。发生火灾时能先期处置并及时报火警。

  5、值班人员要对当日值班期间网络运行情况、温湿度情况等做好详细记录,并严格执行交接班制度,注明交接时间。

  6、值班人员负责机房卫生清洁工作,保持机房整洁。

  7、值班人员玩忽职守造成后果者,按有关规定予以处罚。

网络安全的管理制度4

  第一章总则

  第一条为明确网络与信息安全事故责任主体(以下简称“责任主体”),做好网络与信息安全事故的责任认定和追究工作,结合学校实际情况,制定本制度。

  第二条责任主体的范围包括各部门、单位或个人等。山东科技大学网络安全和信息化领导小组(以下简称“领导小组”)负责追究责任主体的事故责任,称为“责任追究主体”。

  第三条网络与信息安全事故的责任认定实行“谁主管谁负责、谁使用谁负责”的.原则,由领导小组组织实施。

  第四条发生网络与信息安全事故后,应根据安全事件造成的影响及相关责任主体的处置态度,作出如下处理:

  (一)批评教育。包括责令责任主体检查、诫勉谈话等。

  (二)通报批评。在事发部门、单位范围内对责任主体发文通报,责令整改,并由责任主体向学校主管领导作出书面检查。

  (三)问责追责。将事故纳入责任主体的年度考核,取消当年年度考核评优资格,降低或扣除责任主体的年度绩效;依照发生网络与信息安全事故的严重程度,对责任主体和相关责任人处以罚款、赔偿事故损失、降职,直至解聘等。

  (四)报警处理。严重损坏社会或国家利益的,上报当地公安部门处理。

  第五条责任追究应当坚持公平公正、有责必究、过罚相当、教育与惩戒相结合的原则。

  第二章责任追究范围和适用

  第六条责任主体未按规定落实相关网络与信息安全管理制度及技术规范,导致一般安全事件发生的,应对其进行批评教育。

  第七条责任主体未按规定落实相关网络与信息安全管理制度及技术规范,导致较大安全事件发生的,应对其进行通报批评。

  第八条责任主体未按规定落实相关网络与信息安全管理制度及技术规范,导致重大或特别重大安全事件发生的,应当予以问责追责,情况十分严重的应报警处理。

  第九条有下列情形之一者,减轻或不追究责任主体的责任:

  (一)因不可抗力导致发生的网络与信息安全事故。

  (二)有充分证据证明完全落实了相关安全要求,由未知原因导致网络与信息安全事故发生的。

  第十条责任主体主动承认过错并及时修补管理或技术漏洞,视减少损失、挽回影响程度,予以从轻或减轻责任追究。

  第三章责任追究程序和实施

  第十一条责任追究程序包括调查、对调查报告审核、作出责任追究决定等。

  第十二条网络安全和信息化领导小组办公室负责对网络与信息安全事故的调查和对事故责任的初步定性,并对调查报告进行审核。

  第十三条调查报告的审核重点:

  (一)事故的事实是否清楚;

  (二)证据是否确实、充分;

  (三)性质认定是否准确;

  (四)责任划分是否明确。

  第十四条对责任主体的追究决定由领导小组作出,相关部门实施。

  第四章附则

  第十五条本制度由网络安全和信息化领导小组办公室负责解释。

  第十六条本制度自发布之日起施行。

网络安全的管理制度5

  为确保我单位计算机信息网络的安全,根据《中华人民共和国信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》的有关规定,结合我单位计算机信息网络使用情况,特制定本办法。

  一、计算机信息安全及工作,实行责任制和责任追究制。各部门主要负责人为本部门信息网络安全责任人,负责本单位网络信息安全及保密管理工作。

  二、网络中心必须由专人负责,各种设备的技术参数由中心负责,以确保信息网络的安全运行。其他任何人不得随意移动网络设备,不得擅自修改设备技术参数。

  三、网络中心负责单位局域网的规划、建设、运行维护及用户管理。计算机IP地址采取与网卡物理地址绑定,由中心统一管理并登记备案,严禁外单位或个人联入中心局域网。

  四、入网部门和个人必须接受职能部门的监督检查,并对采取的必要措施给予配合。单位网页内容和新闻动态等信息服务由指定的职能部门负责维护和服务,未被授权的任何部门或个人不能更改其内容。

  五、所有部门和个人在网络上都应自觉遵守计算机信息网络安全的有关规定。不允许出现任何方式干扰网络用户、破坏网络服务和网络设备安全的活动;不允许进入未经授权使用的计算机服务器和网络系统;不允许以不真实身份使用网络资源;不允许窃取他人账号、口令;不允许盗用未经合法申请的IP地址入网;任何人不得擅自改动IP地址设置。

  六、禁止下载互联网上任何未经确认其安全性的软件,严禁使用盗版软件及游戏软件。任何单位和个人不得利用单位分配的个人电子邮箱上公网注册信息,不得访问恶意网站和不健康网站,不要随意打开陌生邮件。

  七、所有账号、口令等密码3个月更改一次,数据库、重要文件等每天备份一次,网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人,违者将严肃处理。

  八、严禁随意使用U盘、光盘等存储介质,如工作需要,外来U盘、光盘须在没联网的单机上检查病毒,确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

  十、严禁以任何途径和媒体传播计算机病毒,对于传播计算机病毒者视情节轻重,给予处分。制造病毒或修改病毒程序者,要给予严肃处理。

  十一、发现病毒,应及时对感染病毒的设备进行隔离,情况严重时报相关部门并及时妥善处理。实时进行防病毒监控,做好防病毒软件和病毒库的智能升级。

  十二、应当注意保护网络数据信息的安全,对于存储在数据库中的`关键数据,以及关键的应用系统进行及时数据备份,及时更新数据库和防病毒软件病毒库,定期对所有数据库进行漏洞扫描、补丁修复,保证重要数据的安全。

  十三、任何人不得利用网络从事危害国家安全,泄露国家秘密的活动。任何人不得查阅、复制和传播有碍社会治安和伤风败俗的信息。违反本管理规定,且有下列行为之一者,中心可提出警告、停止其使用网络,情节严重者,提交行政部门或有关司法部门处理。

  十四、在我单位的计算机网络发生安全事件或者事故的情况下,网络中心积极处置,跟进、快速地协调、处理各种事件或者事故;及时响应、处置上级网监部门的预警和问题通报。

网络安全的管理制度6

  学校校园网是为教学及学校管理而建立的计算机信息网络,目的在于利用先进实用的计算机技术和网络通信技术,实现校园内计算机互联、资源共享,并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展,保证校园网络的正常运行和网络用户的使用权益,更好的为教育教学服务,特制定如下管理条例。

  第一章 总则

  1、本管理制度所称的校园网络系统,是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的,为校园网络应用而服务的硬件、软件的集成系统。

  2、校园网络的安全管理,应当保障计算机网络设备和配套设施的安全,保障信息的安全和运行环境的安全,保障网络系统的正常运行,保障信息系统的安全运行。

  3、我校成立了网络安全领导小组,组长由学校法人担任,从事校园网络管理的人员要具有相应的法律意识和计算机网络管理水平,必须成立校园网络安全管理机构,负责校园内的网络安全和信息安全工作,定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

  4、任何单位和个人,未经学校法人或校园网络中心同意,不得擅自安装、拆卸或改变网络设备。

  5、所有上网用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

  6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查,必须接受学校网络中心进行的网络系统及信息系统的安全检查。

  7、使用校园网的全体师生有义务向学校法人、网络中心和有关部门报告违法行为和有害信息。

  第二章 网络安全管理

  1、校园网由学校统一管理及维护。接入校园网的各部门、处室、教室和个人使用者必须严格使用自己的用户名和密码上网。网络管理员对入网计算机和使用者进行登记,由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置,不得盗用用户帐号。

  2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定,校园内从事施工、建设,不得危害计算机网络系统的安全。

  3、网络管理员负责全校网络及信息的.安全工作,要及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后,网络中心必须及时备案并向公安机关报告。

  4、对所有联网计算机要及时、准确登记备案。网络教室未经允许不准对社会开放。

  5、校园网中对外发布信息的Web服务器中的内容必须经领导审核,由负责人审核通过后再进行发布。新闻公布、公文发布权限要经过对应部门领导的批准。对网站内容要进行定期更新、备份。

  6、校园网各类服务器中开设的帐户和口令为个人用户所拥有,网络中心对用户口令保密,不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

  7、加强对师生用户上网安全教育指导和监督:

  (1)校园网内必须安装网络版监控和防范不良信息的过滤软件系统,监控日志同时上报县教育局电教室。

  (2)加强对学生开放互联网以及全校教职工上网的监管。

  (3)专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

  8、校园网络内的每台计算机上必须安装防病毒软件,各部门、教研组、办公室要切实做好防病毒措施,随时注意杀毒软件是否开启,及时在线升级杀毒软件,及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

  9、禁止私自安装、卸载程序,在校园网上,禁止使用盗版软件,不允许玩网络游戏,不允许无关人员使用,也不允许进行与工作无关的操作,禁止任意修改和删除计算机的系统文件和系统设置。

  10、严禁在校园网内使用来历不明、引发病毒传染的软件或文件;对于外来光盘、优盘上的文件应使用合格的杀毒软件进行检查、杀毒。

  11、任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。

  12、未经校园网络中心及各子网网管的同意,不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

  13、需在校内交流和存档的数据,按规定地址存放,不得存放在硬盘的C盘区,私人文件不得保存在工作电脑中,由此造成的文件丢失损坏等后果自负。

  14、保护校园网的设备和线路,不准擅自改动计算机的连接线,不准打开计算机主机的机箱,不准擅自移动计算机、线路设备及附属设备,不准擅自把计算机设备外借。

  15、各处室部门和教研组必须加强对计算机的管理,指定专人负责管理。管理员应经常测试计算机设备的性能,发现故障及时通过校园办公系统上报。

  16、各处室部门和教研组应认真做好本单位计算机的维护和清洁卫生工作。

  第三章 网络用户安全守则

  1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒,以及其他有害数据,危害计算机信息系统的安全,不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动,不得制作、查阅、复制和传播有敏感信息和有害信息。

  2、除校园网负责人员外,其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作;任何单位和个人不得以任何借口盗窃、破坏网络设施。

  3、用户要严格遵守校园网络管理规定和网络用户行为规范,不随意把户名借给他人使用,增强自我保护意识,经常更换口令,保护好用户名和密码。严禁用各种手段破解他人口令、盗用户名和密码。

  4、网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动。

  5、使用校园网的全体师生有义务向网络中心报告违法行为和有害的、不健康的信息。

  第四章 法律责任

  违反本制度规定,有下列行为之一的,学校可根据情节提出警告、停止其上网,情节严重者给予行政处分,或交公安机关处理。

  1、查阅、复制或传播下列信息

  (1)煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

  (2)煽动抗拒、破坏宪法和国家法律、行政法规的实施;

  (3)捏造或者歪曲事实,故意散布谣言,扰乱社会秩序;

  (4)公然侮辱他人或者捏造事实诽谤他人;

  (5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

  2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

  3、盗用他人帐号或私自转借、转让用户帐号造成危害者;

  4、故意制作、传播计算机病毒等破坏性程序者。

  5、上网信息审查不严,造成严重后果者。

  6、使用任何工具破坏网络正常运行或窃取他人信息者。

  7、有盗用用户名和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。

网络安全的管理制度7

  计算机信息网络单位应当在根河市网络安全主管部门监督指导下,建立和完善计算机网络安全组织,成立计算机网络安全领导小组。

  1、确定本单位计算机安全管理责任人和安全领导小组负责人(由主管领导担任),应当履行下列职责:

  (一)组织宣传计算机信息网络安全管理方面的法律、法规和有关政策;

  (二)拟定并组织实施本单位计算机信息网络安全管理的各项规章制度;

  (三)定期组织检查计算机信息网络系统安全运行情况,及时排除各种安全隐患;

  (四)负责组织本单位信息安全审查;

  (五)负责组织本单位计算机从业人员的安全教育和培训;

  (六)发生安全事故或计算机违法犯罪案件时,立即向公安机关网监部门报告并采取妥善措施,保护现场,避免危害的扩散,畅通与公安机关网监部门联系渠道。

  2、配备1至2名计算机安全员(由技术负责人和技术操作人员组成),应当履行下列职责:

  (一)执行本单位计算机信息网络安全管理的各项规章制度;

  (二)按照计算机信息网络安全技术规范要求对计算机信息系统安全运行情况进行检查测试,及时排除各种安全隐患;

  (三)根据法律法规要求,对经本网络或网站发布的信息实行24小时审核巡查,发现传输有害信息,应当立即停止传输,防止信息扩散,保存有关记录,并向公安机关网监部门报告;

  (四)发生安全事故或计算机违法犯罪案件时,应当立即向本单位安全管理责任人报告或直接向公安机关网监部门报告,并采取妥善措施,保护现场,避免危害的扩大;

  (五)在发生网络重大突发性事件时,计算机安全员应随时响应,接受公安机关网监部门调遣,承担处置任务;

  (六)我市计算机安全技术人员必须经过市公安机关网监部门认可的安全技术培训,考核合格后持证上岗。合格证有效期两年。

  3、单位安全组织应保持与公安机关联系渠道畅通,保证各项信息网络安全政策、法规在本单位的`落实,积极接受公安机关网监部门业务监督检查。

  4、单位安全组织的安全负责人及安全技术人员应切实履行各项安全职责,对不依法履行职责,造成安全事故和重大损害的,由公安机关予以警告,并建议其所在单位给予纪律或经济处理;情节严重的,依法追究刑事责任。

网络安全的管理制度8

  一、信息网络安全管理制度

  1、局域网由市公司信息中心统一管理。

  2、计算机用户加入局域网,必须由系统管理员安排接入网络,分配计算机名、IP地址、帐号和使用权限,并记录归档。

  3、入网用户必须对所分配的帐号和密码负责,严格按要求做好密码或口令的更换工作,不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位,必须是字母数字混合。

  4、任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时,应及时重新设置该岗帐号和工作口令。

  5、凡需联接互联网的用户,必需填写《计算机入网申请表》,经单位分管领导或部门负责人同意后,由信息中心安排和监控、检查,已接入互联网的用户应妥善保管其计算机所分配帐号和密码,并对其安全负责。不得利用互联网做任何与其工作无关的事情,若因此造成病毒感染,其本人应付全部责任。

  6、入网计算机必须有防病毒和安全措施,确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换,必须进行病毒检查。因违反规定造成电子数据失密或病毒感染,由违反人承担相应责任,同时应追究其所在部门负责人的领导责任。

  7、所有办公电脑都应安装全省统一指定的趋势防病毒系统,并定期升级病毒码及杀毒引擎,按时查杀病毒。未经信息中心同意,不得以任何理由删除或换用其他杀毒软件(防火墙),发现病毒应及时向信息中心汇报,由系统管理员统一清除病毒。

  8、入网用户不得从事下列危害公司网络安全的活动:

  (1)未经允许,对公司网络及其功能进行删除、修改或增加;

  (2)未经允许,对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;

  (3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准,不得擅自拷贝提供给外单位或个人,如因非法拷贝而引起的问题,由拷贝人承担全部责任。

  9、入网用户必须遵守国家的有关法律法规和公司的有关规定,如有违反,信息中心将停止其入网使用权,并追究其相应的责任。

  10、用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施,重要文件和资料须做好备份。

  二、计算机使用管理制度

  1、使用计算机必须经过培训学习后才能上岗。开启、关闭计算机应按照正确步骤进行,严禁直接人为的非法关机。主机和键盘旁不要放置水杯等盛满液体的容器。

  2、不得私自拆装计算机和安装来历不明的软件。计算机发生故障不能工作时,不得擅自维修,应及时向系统管理员报告,由系统管理员或专业技术人员负责维护。

  3、严禁私自带外设接入互联网。严禁将计算机中存储的软件和其它信息文档擅自拷贝给他人使用。也不得擅自修改、移动或删除计算机文件和系统设置。

  4、不准使用来历不明的光盘、软盘。工作软盘、光盘应妥善保管,不得乱放乱用。

  5、计算机系统中要求设置密码的地方都应设置个人密码并妥善保存,不可透露给无关人员。由于不设置个人密码或密码不力而发生问题的,由本人负全责。

  6、计算机一般要求专人专用。多人共用的计算机,要求设置各自的登录用户名及密码,不可越权使用。办公计算机不得用于业务以外的用途,与本工作无关的人员不得使用计算机。

  7、对计算机保存的重要资料必须经常做好异机备份,以防系统崩溃而丢失。

  8、所有办公电脑都应安装全省统一的趋势防病毒系统,并定期升级病毒码及杀毒引擎,未经信息中心同意,不得以任何理由删除系统内的防病毒软件,以保证电脑及网络安全。

  9、计算机操作人员应采取措施做好电脑防尘、防盗、防潮、防触电、防鼠咬等工作。

  三、计算机病毒防范制度

  1、信息网络管理员负责计算机病毒防范工作,并及时升级病毒库和杀毒引擎,定期进行病毒检测。

  2、电脑操作员在工作中发现计算机有被病毒感染的迹象或因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故时,应及时向系统管理员报告,并保护现场。

  3、所有办公电脑都必须安装全省统一的趋势防病毒软件,任何人不得以任何理由关闭或删除系统内的病毒防火墙,以免电脑系统感染病毒,影响网络安全和日常工作。

  4、载入办公网络电脑的'软件系统安装前应进行病毒检测,禁止运行未经病毒检测的软件。

  5、禁止在办公电脑上安装游戏软件以及使用QQ等即时通讯软件。

  6、经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。

  7、任何部门和个人不得制作和传播计算机病毒,不得发布虚假的计算机病毒疫情。

  8、各部门及电脑操作员在计算机病毒防治工作中应当履行下列职责:

  (1)不得故意输入计算机病毒;

  (2)不得向他人提供含有计算机病毒的文件、软件、媒体;

  (3)对在互联网上接收到来历不明的电子邮件,不要打开其附件,防止受到计算机病毒的攻击;

  (4)从互联网上直接下载的软件和浏览器插件要有可靠来源,因其可能有破坏性程序,必须对此严加防范;

  (5)及时检测、清除计算机信息系统中的病毒,无法清除的,应当迅速采取隔离、控制措施,保护现场和相关数据,并及时向系统管理员报告。

  四、计算机软件管理制度

  1、核心业务软件使用全省统一软件,各单位、各部门不得自行设计、开发、购买。办公类计算机软件由信息中心统一配置或采购,数量较大的软件项目采购应采取招标或议标方式,并经公司决策层批准。

  2、购置的计算机软件由信息中心登记,填写《计算机软件档案卡》,每个软件一卡;并且必须采购正版软件,不得购买盗版软件。

  3、购置的软件技术资料应归档保管。

  4、需要安装业务系统和OA系统的,须经主管领导批准同意,其它软件安装须经信息中心同意。软件的安装与删除由系统管理员操作。

  5、软件一经安装使用,未经领导批准或信息中心同意,任何人不得将其卸载、删除。

  6、软件不得随意借入非信息部门人员使用,不得借入非本公司人员使用。

  7、加强对计算机软件使用权限的管理。因业务需要开通使用权限,需经部门负责人同意,由系统管理员设置相应权限。

  五、计算机设备管理制度

  计算机设备管理是指计算机主机设备、网络通信设备和外围设备的采购、领用、维修和报废等的管理。计算机设备管理由信息中心负责。

  (一)设备采购

  1、各单位、各部门因业务需要配制计算机设备,应先填写《计算机设备需求申请表》,经领导批准后,由信息中心汇同有关部门按规定统一采购。

  2、在购置设备前应首先考虑调移、升级现有计算机设备,现有设备无法满足需求的情况下再组织采购。

  3、计算机设备选型必须综合考虑可靠性、耐用性、适用性和经济性,尽可能选用重点知名品牌和性价比高的产品。

  4、采购计算机配件单一品种超过一千元以上的应报请主管领导批准。一次采购设备单一品种价值超过一万元以上的,必须比质比价,按办公用品集中采购的有关规定执行。

  5、对新购置的设备,由系统管理员安装、测试、验收合格后交由使用部门使用,并通知有关部门做好财产登记。

  (二)设备领用

  1、计算机设备使用须履行领用手续,由使用人填写《计算机设备使用登记表》,由系统管理员建立设备管理档案。

  2、对闲置不用的计算机设备,使用部门应将设备退回信息中心统一保管或调移其它部门使用,并办理财产转移手续。

  3、计算机设备的配件领用、更换由信息中心系统管理员统一配置。

  (三)设备维修

  1、非系统管理员或专业维修人员不得擅自维修计算机及其他设备。

  2、系统管理员在接到设备故障报告后,一般应在一个工作日内完成修复,需延长维修时间的应向使用部门说明原因。

  3、系统管理员不能维修时,应及时与供应商或产品维修中心联系,派专业技术人员维修。

  4、设备维护应做好记录,并建立管理档案。

  (四)设备报废

  1、对性能不稳定、陈旧换代、寿命终结或难于满足业务需求的设备,如无法通过升级、维修使其胜任工作,应作设备报废处理。

  2、报废设备由使用部门提出申请,填写《设备报废申请表》,由系统管理员提出鉴定意见和有关部门审查后,报领导审批。

  3、设备报废应做好登记并通知有关部门核销。

  六、信息系统维护管理制度

  1、本制度所指系统包括:各业务应用系统、计算机操作系统、数据库系统、通讯系统、邮件系统等信息系统。

  2、系统管理员每月至少一次定期对各信息系统进行检查是否正常运行,并填写《系统维护登记表》。

  3、要定期核实各系统功能是否达到公司业务需求,如有不符,应报告上级领导并做好需求方案。

  4、对各信息系统进行升级的时候,须谨慎、严格地执行升级步骤。升级前应该分析系统升级维护的风险,进行严格的测试,并选择在非业务操作时间进行系统升级维护工作。

网络安全的管理制度9

  1、学校成立网络管理领导小组和网络维护小组。维护小组由管理员和信息技术教师组成,负责在网络管理领导小组指导下进行日常维护。

  2、网络用户是指使用网络的各部门及个人。

  3、学校鼓励各部门、各科室、各学科组和全体师生使用网络资源。

  4、网络维护小组根据教育网信息管理中心要求为每科室、学科组、个人统一分配IP地址,其他人不得随意更改,如有需要报维护小组进行修改。

  5、各科室、学科组和个人在使用网络过程中必须遵守国家有关法律、法规和信息中心的有关规定。

  6、用户在使用网络时违反国家法律和行政法规的,学校将视情节轻重给予警告、通报批评,情节特别严重构成犯罪的,报有关部门依法追究刑事责任。

  7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的,维护小组要及时提醒,要求该用户改正,如果是故意行为,将报学校网络管理领导小组进行严肃处理。

  8、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。

  9、维护小组对各用户计算机进行对入网设备、安装的.软件实行

  规范管理,不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件进行及时清除

  10、网络信息是指通过网络发布、传递及存储在网络设备中的信息。学校鼓励教师使用网络上有用资源。

  11、任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动,不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

  12、发生重大突发事件期间,学校网络安全管理领导小组要加强网络监控,及时、果断地处置网上突发事件。

网络安全的管理制度10

  第一条为维护公司计算机网络安全、正常运行,确保服务器及各个终端正常使用。使网络资源充分安全共享,为业务经营活动提供安全的网络环境。

  第二条本制度适用于公司内部办公局域网络和业务局域网络。

  第三条职责。

  (1)信息部。

  ①系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

  ②系统管理岗负责公司网络系统数据的`安全备份。

  ③其他岗位协助系统管理岗进行公司网络的安全管理。

  (2)各部门。

  ①负责各自部门使用的计算机网络设备的安全管理。

  ②负责各自部门数据的安全备份。

  ③负责及时通知信息部有关计算机病毒发生情况及其他安全隐患情况。

  第四条系统管理岗工作程序。

  (1)公司整体网络安全的规划、管理。

  (2)网络安全信息的追踪,黑客、病毒的日常防护工作。

  ①每天至少一次上网浏览相关网站,下载最新病毒代码。

  ②跟踪最新防病毒信息及其防杀方法,将其及时发布在公司内部网络上。

  ③及时跟踪防火墙的软硬件升级信息。

  (3)负责公司本部办公网络安全防护工作。

  ①及时升级本公司网络的最新病毒代码。

  ②实时对各个工作终端进行病毒监测。

  ③及时将染病毒的工作终端逐一脱离网络。

  ④对染毒终端逐一进行全面查杀毒。

  ⑤及时对防火墙软、硬件进行升级。

  ⑥建立日常病毒记录日志,记录病毒代码。

  (4)监督、检查、落实公司本部业务的网络安全防护措施等工作。

  (5)协助本部相关部门进行重要数据的定期备份。

  (6)业务、办公网数据的交换和相关数据输入、输出的管理。

  第五条相关文件有《计算机及相关设备管理办法》和《计算机机房管理制度》。

  第六条在《病毒记录日志》上做好记录。

网络安全的管理制度11

  1、目的

  维护公司计算机网络安全、正常运行,确保服务器及各个终端正常使用。使网络资源充分安全共享,为业务经营活动提供安全的网络环境。

  2、适用范围

  适用于公司内部办公局域网络,业务局域网络、国大药房、国瑞药业、国药物流的网络。

  3、职责

  3.1 信息部

  3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

  3.1.2系统管理岗负责公司网络系统数据的安全备份。

  3.1.3其它岗位协助系统管理岗进行公司网络的'安全管理。

  3.2 各部门

  3.2.1负责各自部门使用的计算机网络设备的安全管理。

  3.2.2负责各自部门数据的安全备份。

  3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

  4、工作程序

  4.1 公司整体网络安全的规划、管理。

  4.2 网络安全信息的追踪,黑客、病毒的日常防护工作。

  4.2.1 每天至少一次上网浏览相关网站,下载最新病毒代码

  4.2.2 跟踪最新防病毒信息及其防杀方法,将其及时发布在公司内部网络上。

  4.2.3及时跟踪防火墙的软硬件升级信息。

  4.3 负责公司本部办公网网络安全防护工作。

  4.3.1 及时升级本公司网络的最新病毒代码。

  4.3.2 实时对各个工作终端进行病毒监测。

  4.3.3 及时将染病毒的工作终端逐一脱离网络。

  4.3.4 对染毒终端逐一进行全面查杀毒。

  4.3.5 及时对防火墙软硬件进行升级。

  4.3.6 建立日常病毒记录日志,记录病毒代码。(参见《病毒记录日志》)

  4.4 监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

  4.5 协助本部相关部门进行重要数据的定期备份。

  4.6 业务、办公网数据的交换和相关数据输入输出的管理。

  5、相关文件

  《计算机及相关设备管理办法》

  《计算机机房管理制度》

  6、记录

  《病毒记录日志》

网络安全的管理制度12

  对于网络公司而言,做好网络安全管理工作非常重要,这时候,需要制订一套完善的网络安全管理制度。以下是关于安全管理规章制度范文,供各位参考。

  1. 建立健全计算机信息网络电子公告系统的用户登记和信息管理制度;

  2. 组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》,提高网络安全员的警惕性。

  3. 负责对本网络用户进行安全教育和培训。

  4. 建立电子公告系统的网络安全管理制度和考核制度,加强对电子公告系统的审核管理工作,杜绝BBS上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。

  1. 对版主的聘用本着认真慎重的态度、认真核实版主身份,做好版主聘用记录。

  2. 对各版聘用版主实行有针对性的网络安全教育,落实版主职责,提高版主的责任感。

  3. 版主负责检查各版信息内容,如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除,情节严重者,做好原始记录,络管理员解决,由管理员向公安机关计算机管理监察机构报告。

  4. 网络管理员负责对各版版主进行绩效管理考核,如发现不能正常履行版主职责者,将予以警告,严重者予以解聘。

  5. 在版主负责栏目中发现重大问题未得到及时解决者,即时对版主予以解聘。

  6. 加强网络管理员职责,配合各版版主的'工作,共同维护电子公告板的信息安全。

  1. 检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》(见附页)的标准执行。

  2. 如发现违犯《计算机信息网络国际互联网安全保护管理办法》(见附页)的言论及信息,即时予以删除,情节严重者保留有关原始记录,并在二十四小时内向当地公安机关报告。

  3. 负责对本网络用户进行安全教育和培训,网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习,进一步提高对网络信息安全维护的警惕性。

网络安全的管理制度13

  为保证我院自办网站、内网用户的正常运行,防止各类病毒、黑客及其它非法软件对互联网及联网主机构成威胁,最大限度地减少、降低损失,特制定本制度。

  一、互联网内主要服务器必须安装防火墙软件系统及防病毒软件并定期进行升级,保证设备的正常、安全使用;

  二、互联网各接入部门计算机应安装防病毒软件、防黑客软件及其它安全保护软件,并对软件定期升级;

  三、严禁各接入部门计算机安装病毒软件、黑客软件,严禁攻击其它联网主机,严禁散布黑客软件、病毒和其它非法软件;

  四、互联网运行管理部门应定期发布病毒预报信息等各种安全公告,定期检测互联网内的病毒和安全漏洞,发现问题及时处理;

  五、互联网运行管理部门应采用合理的技术手段对网络安全运行进行有效的监控,利用各种有效的安全检测软件定期对网络安全隐患进行检测;

  六、对于通过网络或各种介质传递的'软件、数据、信息等必须进行有效的安全检测,以防止病毒等潜在的安全问题发生和扩散,对于新发现的病毒等要及时进行查杀。无法查杀的要备份染毒文件、上报,同时追查病毒来源;

网络安全的管理制度14

  校园网是学校重要的基础设施之一,为全体师生提供先进、可靠、安全的计算机网络环境,支持学校的教学、科研、管理工作。为充分发挥校园网的作用,特制订本条例,希望广大师生共同遵守。

  1、校园网使用者必须遵守国家有关法律、法规,必须认真学习遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

  2、学校各部门要加强对校园网新闻传播和信息内容的安全管理,对上网信息要进行审查,严格把关,落实防范措施。

  3、校园网的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用,如有损坏要按价赔偿。

  4、学生上网必须有老师的具体指导,教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

  5、为了使学校的网络畅通无阻,发挥网络的积极作用,具有下列行为之一,对网络使用者的`任何部门、任何人,一旦发现,经教育仍不改正者,将对该使用者取消上网资格,对部门将采取切断网络等相关措施。

  (1)查阅、复制或传播下列信息的:

  A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

  B、煽动抗拒、破坏宪法和国家法律、行政法规的实施;

  C、捏造或者歪曲事实,故意散布谣言,扰乱社会秩序;

  D、公然侮辱他人或者捏造事实诽谤他人;

  E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等;

  F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动;

  G、故意制作、传播计算机病毒等破坏性程序。

  (2)访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。

  (3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

网络安全的管理制度15

  第一章 总 则

  第一条 为规范本院计算机及办公网络管理,确保网络安全、稳定、高效运行,保障院正常办公秩序,根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息网络国际互联网安全保护管理办法》和《互联网信息管理规定》,结合本院实际,制定本规定。

  第二条 本规定适用于本院全体干警和聘用人员。

  第三条 本规定所称办公网络包括法院政法网(简称内网)和Internet网(简称外网)。

  第四条 我院办公网络包括网络硬件设备、软件设备、各种网络信息及其它相关设备。硬件设备包括:网络所连接的服务器、交换机、光纤收发器、终端电脑、网络打印机、网络模块以及未连入网络的电脑、打印机、电脑桌、网络模块等设备;软件设备包括:各设备上安装的操作系统、办公专用软件、文字编辑软件以及办公室安装的其它软件;网络信息包括:组织人事、财务工资等系统中录入的各种信息。

  第五条 网络安全领导小组系本院计算机网络建设、管理的领导和监督组织,下设办公室,负责规划、管理、协调办公网络工作,负责办公网络设备和办公网络信息的管理、维护等工作。

  第二章 设备安全管理

  第六条 网络管理员应对机房采取防火、防盗、防潮、防停电等安全措施,确保机房的服务器及其他网络设备的不间断运行。网络管理人员应当定期巡查网络线路、交换设备,发现问题应当及时处理,确保传输线路、交换设备及路由设备的安全运行。

  第七条 除系统管理员以外的人员不准擅自进入计算机中心机房,外来人员因参观、业务交流确需进入机房,必须经主管部门领导同意,并登记办理相关手续后可以进入。

  第八条 每位职工应当做到上班时打开计算机,下班时关闭计算机,不准频繁地开关计算机,开、关机应规范操作,避免损坏硬件。

  第九条 已经安插计算机设备的电源,不准再安插电加热器、电风扇、热水器、取暖烤火器等强功率的电器设备。每位职工不得擅自打开计算机机箱,不得自行更换机箱内的配件,不得自行改变计算机系统的资源配置和参数设置。上班时间不得用计算机玩游戏,不得打印和存入与工作无关的信息,不得在网上进行非工作性质的操作和交流。

  第十条 计算机的日常维护由使用者负责,日常维护包括:计算机外部清洁、运行杀毒软件及其他计算机安全管理软件、计算机设备的电源管理。计算机的'故障处理由网络安全办公室安排系统管理员负责,为防止涉密信息的泄漏和其他不必要的损失,严禁不经网络安全办公室批准将出现故障的计算机交由其他单位和个人处理。

  第十一条 计算机及其他网络设备的报废处理由网络安全办公室负责,在报废处理时应做好涉密信息的销毁工作。严禁将淘汰或报废的计算机及其他网络设备随意放置或出售。

  第三章 信息安全管理

  第十二条 每位职工应当严格遵守《中华人民共和国保守国家秘密法》等保密法律、法规和规章制度,履行保密义务。

  第十三条 每位职工应对专用工作站的系统软件密码及局域网软件应严格保密,防止密码被他人盗用。

  第十四条 处理涉密文件的并不得与外网或其它公共信息网连接。

  第十五条 每位职工应当定期对所使用的计算机进行病毒清理和安全检测,杜绝各类病毒的传播与破坏,并停止带病毒的计算机运行。

  第十六条 每位职工不得从事下列危害网络安全的行为:

  (一)未经批准将内网数据(包括文件、资料及相关信息)提供给内网用户以外的单位和个人;

  (二)在网上进行危害国家安全、泄露秘密的各种活动;

  (三)违规记录、存储、复制国家秘密信息和留存国家秘密载体;

  (四)制作、复制、传播或浏览各种内容不健康的信息;

  (五)在网上发布不真实信息、散布计算机病毒;

  (六)存储、使用、传播黑客程序和技术;

  (七)使用来历不明的光盘、移动磁盘等电子公文介质;

  (八)在计算机上安装和运行大型单机或网络游戏;

  (九)破坏计算机及办公网络的正常运行;

  (十)窃取保密信息。

  第四章 设备维修管理

  第十七条 计算机在正常工作中发生故障时,应及时告知网络安全办公室,由办公室安排专业人员进行故障排除。

  第十八条 需更换或者更新计算机配件的,应向网络安全办公室提出申请。由办公室按照规定报批后统一安排购买和更换。院内不再使用的计算机及配件需交回办公室统一处理。

  第五章 考核奖惩

  第十九条 各庭、室、队和个人运用计算机网络情况纳入岗位目标考核,由院网络安全领导小组负责,考核结果作为年底评先评优的重要依据。各庭、室、队领导有责任督促、检查本庭、室、队使用计算机网络的规范情况,院网络安全领导小组组织人员进行不定期检查。

  第二十条 禁止超越授权使用计算机网络,禁止让非法院工作人员上机操作,违者一经查实,给予通报批评;经教育仍不改正的,或造成系统混乱、损害的,给予纪律处分。

  第二十一条 违反国家、上级法院及本院有关计算机安全管理规定,造成失密、泄密的,依照有关规定处理。

  第二十二条 因各种原因造成计算机病毒侵入、系统崩溃的,应对不良后果负责;使本院整个网络受到病毒侵入、系统崩溃的,由监察部门给予肇事者纪律处分,并取消其及所在部门当年的评先评优资格,对其所在部门领导和部门进行通报批评。

  第二十三条 对于在信息输入、信息使用和信息管理中表现突出的庭、处、室、队和个人,给予表扬和奖励。

  第二十四条 对于未按照规定格式或要求及时输入计算机信息的庭、处、室、队和个人,给予相应的处罚;对于违反信息管理规定,妨碍计算机信息系统正常运行的,按照有关规定给予纪律处分。

  第六章 附 则

  第二十五条 网络安全领导小组、办公室负责对各部门计算机网络管理进行监督指导。

  第二十六条 本规定从发布之日起实施。

【网络安全的管理制度】相关文章:

网络安全管理制度03-15

公司网络安全管理制度03-02

学校网络安全管理制度08-22

(优秀)网络安全管理制度10-26

学校网络网络安全管理制度03-14

校园网络安全管理制度09-15

学校网络安全管理制度经典(15篇)10-26

网络安全信息管理制度10-19

信息网络安全管理制度01-29

网络安全管理制度【大全33篇】03-14