規(guī)章制度是為了規(guī)范組織或社會(huì)中的各項(xiàng)工作和生活行為而制定的一系列規(guī)則和條例,它起到了指導(dǎo)和約束作用,有助于提高工作效率和保障公平公正。通過制定和執(zhí)行規(guī)章制度,可以有效地規(guī)范和管理組織內(nèi)部的各項(xiàng)工作和行為。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇一
網(wǎng)絡(luò)信息安全是以來計(jì)算機(jī)以及網(wǎng)絡(luò)而存在的,但是計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)自身的脆弱性以及通訊設(shè)施的脆弱性,導(dǎo)致網(wǎng)絡(luò)信息安全存在許多潛在的隱患,因此,新時(shí)期加強(qiáng)網(wǎng)絡(luò)信息安全管理的有效措施已經(jīng)勢在必行。文章分析了新時(shí)期威脅網(wǎng)絡(luò)信息安全的原因,探析了加強(qiáng)網(wǎng)絡(luò)信息安全管理的有效措施,以供參考。
隨著計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)的快速發(fā)展以及互聯(lián)網(wǎng)的廣泛應(yīng)用,網(wǎng)絡(luò)信息的安全性變得越來越重要,網(wǎng)絡(luò)信息安全已經(jīng)成為社會(huì)各界廣泛關(guān)注的熱點(diǎn)。但是,新時(shí)期隨著互聯(lián)網(wǎng)用戶人數(shù)的增多,各種威脅互聯(lián)網(wǎng)安全的因素也越來越多,例如計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)的不安全性、木馬的威脅、欺騙技術(shù)等,嚴(yán)重的威脅著網(wǎng)絡(luò)信息安全。因此,為了保證網(wǎng)絡(luò)用戶的信息安全,加強(qiáng)網(wǎng)絡(luò)信息安全管理的措施已經(jīng)勢在必行。
(1)網(wǎng)絡(luò)結(jié)構(gòu)的不安全性。互聯(lián)網(wǎng)是由眾多局域網(wǎng)組成的一個(gè)巨大的網(wǎng)絡(luò)結(jié)構(gòu),當(dāng)一臺(tái)主機(jī)與互聯(lián)網(wǎng)中的另一臺(tái)主機(jī)進(jìn)行通信時(shí),兩者之間的信息傳遞通常需要經(jīng)過多個(gè)機(jī)器進(jìn)行多重轉(zhuǎn)發(fā),在信息傳遞的過程中如果攻擊者利用先進(jìn)的手段攔截信息,就能夠接觸用戶的數(shù)據(jù)包,互聯(lián)網(wǎng)的這種結(jié)構(gòu)存在不安全性。
(2)網(wǎng)絡(luò)信息沒有加密。目前,互聯(lián)網(wǎng)上的大多數(shù)數(shù)據(jù)流都沒有進(jìn)行加密,因此不法分子可以通過免費(fèi)提供的工具輕易的對(duì)網(wǎng)絡(luò)中傳輸?shù)奈募⒖诹钜约半娮余]件等進(jìn)行竊取,網(wǎng)絡(luò)信息安全受到嚴(yán)重的威脅。
(3)www欺騙技術(shù)。新時(shí)期許多用戶會(huì)利用ie等瀏覽器訪問各種網(wǎng)站,但是一般的用戶并不會(huì)意識(shí)到這當(dāng)中存在的安全問題,因?yàn)橛脩粽谠L問的網(wǎng)站可能被電腦高手篡改過,例如電腦高手將用戶方位的網(wǎng)頁的url改寫成自身的服務(wù)器,當(dāng)用戶在網(wǎng)頁中輸入內(nèi)容或者執(zhí)行操作時(shí),實(shí)際上是向電腦高手的服務(wù)器發(fā)出指令,電腦高手就能夠?qū)崿F(xiàn)欺騙的目的。
(4)木馬威脅。木馬會(huì)通過偽裝成游戲、工具程序等誘使用戶打開帶有木馬程序的網(wǎng)上連接、郵件附件等,當(dāng)用戶打開了相應(yīng)的連接之后,木馬就能夠直接侵入到用戶的電腦中進(jìn)行破壞,或者隱藏在windows程序中,攻擊者可以任意的修改用戶的計(jì)算機(jī)參數(shù)、盜竊用戶硬盤中的內(nèi)容,以達(dá)到控制用戶計(jì)算機(jī)的目的。
(1)加強(qiáng)物理安全以及傳輸安全管理。物理安全以及傳輸安全管理是保證網(wǎng)絡(luò)信息安全的重要措施,物理安全管理是保證整個(gè)網(wǎng)絡(luò)信息安全的前提,主要物理安全風(fēng)險(xiǎn)包括地震、火災(zāi)、水災(zāi)等對(duì)網(wǎng)絡(luò)系統(tǒng)造成的危險(xiǎn),該種風(fēng)險(xiǎn)防范可以根據(jù)《計(jì)算機(jī)場地安全要求》、《計(jì)算機(jī)場地技術(shù)條件》、《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》等進(jìn)行設(shè)計(jì),同時(shí)應(yīng)該提高網(wǎng)絡(luò)信息安全防范意識(shí),防止計(jì)算機(jī)設(shè)備被毀或者盜竊等,保證網(wǎng)絡(luò)信息安全;網(wǎng)絡(luò)信息傳輸安全管理是為了防止信息在網(wǎng)絡(luò)中傳輸?shù)倪^程中遭受非法攔截,保證信息能夠在網(wǎng)絡(luò)中安全傳輸?shù)年P(guān)鍵技術(shù),因此應(yīng)該根據(jù)網(wǎng)絡(luò)信息的不同安全要求,采用不同性質(zhì)的傳輸方案以及傳輸材料,例如交互信息的傳輸,應(yīng)該采用沒有電磁泄露的電纜或者專用通信線路進(jìn)行傳輸,以此保證網(wǎng)絡(luò)信息的傳輸安全。
(2)加強(qiáng)網(wǎng)絡(luò)信息加密管理。加密技術(shù)是網(wǎng)絡(luò)信息安全管理中最常用的安全技術(shù)之一,主要是通過對(duì)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)信息進(jìn)行加密來保證信息安全的技術(shù)。加密能夠?qū)W(wǎng)絡(luò)上傳輸數(shù)據(jù)的訪問權(quán)進(jìn)行限制,通過加密軟件或者硬件、密鑰加密對(duì)原始數(shù)據(jù)進(jìn)行加密,通過加密之后形成密文,解密是對(duì)加密的反向處理,然后將密文轉(zhuǎn)變成原始數(shù)據(jù),但是解密工作需要應(yīng)用相同類型的加密設(shè)備與密鑰才能對(duì)密文進(jìn)行解密。該種網(wǎng)絡(luò)信息安全管理技術(shù)不僅效率高,而且還具備一定的靈活性,致使其被廣泛的推廣和應(yīng)用在網(wǎng)絡(luò)信息安全管理中。
(3)加強(qiáng)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估。網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估能夠?qū)τ绊懢W(wǎng)絡(luò)信息安全的因素進(jìn)行評(píng)估,準(zhǔn)確的判斷和預(yù)測可能對(duì)網(wǎng)絡(luò)信息安全造成威脅的因素,并且評(píng)估該種風(fēng)險(xiǎn)可能給網(wǎng)絡(luò)信息安全造成的影響,然后制定相應(yīng)的安全管理計(jì)劃,并采用針對(duì)性的安全管理措施以及技術(shù)措施進(jìn)行處理,以此保證網(wǎng)絡(luò)信息安全。
(4)采用防火墻技術(shù)。防火墻技術(shù)是在外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間特殊位置的硬件設(shè)備,當(dāng)需要使用內(nèi)部鏈接、外部鏈接時(shí)都需要經(jīng)過防火墻,從而防止網(wǎng)絡(luò)受到不安全因素的威脅。防火墻技術(shù)在網(wǎng)絡(luò)信息安全管理的作用主要表現(xiàn)在三個(gè)方面:其一,防火墻在網(wǎng)絡(luò)安全管理方面的作用,利用自身的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和包過濾技術(shù),能夠保護(hù)一個(gè)網(wǎng)絡(luò)不受來自另一個(gè)網(wǎng)絡(luò)的攻擊,以此保證網(wǎng)絡(luò)信息安全;其二,對(duì)網(wǎng)絡(luò)信息的監(jiān)視作用,能夠多網(wǎng)絡(luò)內(nèi)部和外部的所有活動(dòng)進(jìn)行監(jiān)控,進(jìn)而控制網(wǎng)絡(luò)活動(dòng);其三,隔離內(nèi)外網(wǎng)絡(luò)的作用,能夠有效的限制外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問,阻止內(nèi)部網(wǎng)絡(luò)隨意訪問帶有不健康或者敏感信息的外部網(wǎng)絡(luò),以此保證內(nèi)部網(wǎng)絡(luò)的安全。
(5)加強(qiáng)網(wǎng)絡(luò)信息安全管理人員的培訓(xùn)。當(dāng)今社會(huì)人才是第一生產(chǎn)力,網(wǎng)絡(luò)信息安全管理人員在保證網(wǎng)絡(luò)信息安全中發(fā)揮著至關(guān)重要的作用。因此,應(yīng)該加強(qiáng)網(wǎng)絡(luò)信息安全管理人員的培訓(xùn)工作,一方面加強(qiáng)網(wǎng)絡(luò)信息安全管理人員的責(zé)任意識(shí)和安全意識(shí),這樣能夠?yàn)樘岣呔W(wǎng)絡(luò)信息安全管理效率奠定良好的基礎(chǔ);另一方面應(yīng)該加強(qiáng)網(wǎng)絡(luò)信息技術(shù)培訓(xùn),保證所有的網(wǎng)絡(luò)信息安全管理人員掌握先進(jìn)的信息安全管理技術(shù),及時(shí)的了解威脅網(wǎng)絡(luò)信息安全的各種因素,并采取針對(duì)性的措施進(jìn)行處理,以此保證整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。
總而言之,網(wǎng)絡(luò)信息安全管理是一項(xiàng)覆蓋范圍廣、復(fù)雜的系統(tǒng)工程,導(dǎo)致威脅網(wǎng)絡(luò)信息安全的因素相對(duì)較多,尤其是新時(shí)期各種不安全因素嚴(yán)重的威脅計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。因此,應(yīng)該充分的認(rèn)識(shí)到網(wǎng)絡(luò)信息安全管理的重要性,然后采取相應(yīng)有效的強(qiáng)化網(wǎng)絡(luò)信息安全管理的措施,以此保證網(wǎng)絡(luò)信息安全,從而形成一個(gè)安全、通用、高效的網(wǎng)絡(luò)系統(tǒng)。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇二
第一條 為了加強(qiáng)我校校園網(wǎng)網(wǎng)絡(luò)安全與信息安全以及計(jì)算機(jī)信息保密工作,依照《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》、《中國教育和科研計(jì)算機(jī)網(wǎng)管理辦法(試行)》、《中國教育和科研計(jì)算機(jī)網(wǎng)用戶守則》、《廣東省教育和科研計(jì)算機(jī)網(wǎng)暫行管理辦法》制定本管理規(guī)定。
第二條 本管理規(guī)定所引用的術(shù)語的含義按第一條所引用的國家法規(guī)解析。
第三條 本規(guī)定的適用對(duì)象是使用惠州市廣播電視大學(xué)計(jì)算機(jī)與校園網(wǎng)的用戶。
第四條 學(xué)校校園網(wǎng)的所有工作人員和用戶都有義務(wù)和責(zé)任認(rèn)真執(zhí)行本管理規(guī)定,必須遵守國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行安全保密制度,并對(duì)所使用的計(jì)算機(jī)的管理、使用行為與所提供的網(wǎng)上信息負(fù)責(zé)。
第五條 學(xué)校將根據(jù)國家有關(guān)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的法律與法規(guī)的變動(dòng)情況,適時(shí)修改本規(guī)定的內(nèi)容。
第六條 學(xué)校各個(gè)部門應(yīng)積極采取各種技術(shù)和行政手段來保證我校信息安全。
第七條 校園網(wǎng)信息網(wǎng)絡(luò)安全接受并配合國家有關(guān)部門依法進(jìn)行監(jiān)督檢查。
第八條 信息網(wǎng)絡(luò)安全實(shí)行統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、分級(jí)管理制度。
第九條 學(xué)校設(shè)立計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,由學(xué)校領(lǐng)導(dǎo)、各科室主要負(fù)責(zé)人組成。領(lǐng)導(dǎo)小組下設(shè)網(wǎng)絡(luò)安全組與信息安全組。網(wǎng)絡(luò)安全日常管理工作由技術(shù)服務(wù)中心負(fù)責(zé),信息安全的日常工作由信息安全組負(fù)責(zé)。
第十條 領(lǐng)導(dǎo)小組負(fù)責(zé)學(xué)校的信息網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)工作,制定各項(xiàng)管理政策和整體規(guī)劃,討論解決安全管理中的重大問題。
第十一條 網(wǎng)絡(luò)安全組由技術(shù)服務(wù)中心,各科室的工作人員組成,參加人員稱為網(wǎng)絡(luò)安全人員。
第十二條 信息安全組由各個(gè)業(yè)務(wù)部門負(fù)責(zé)網(wǎng)上信息的發(fā)布、監(jiān)督與保衛(wèi)部門的工作人員組成,參加人員稱為信息安全人員。
第十三條 各部門的網(wǎng)絡(luò)安全員受權(quán)負(fù)責(zé)本部門計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)系統(tǒng)與業(yè)務(wù)應(yīng)用系統(tǒng)的安全與保密工作。
第十四條 信息安全員受權(quán)負(fù)責(zé)本部門的.計(jì)算機(jī)信息、網(wǎng)上信息的檢查、監(jiān)督與監(jiān)控等安全工作。
第十五條 設(shè)立校級(jí)網(wǎng)絡(luò)安全員、信息安全員各一名,分別負(fù)責(zé)、協(xié)調(diào)全校的網(wǎng)絡(luò)安全與信息安全的日常工作以及對(duì)外聯(lián)系的工作。人員分別由負(fù)責(zé)日常工作的技術(shù)服務(wù)中心與保衛(wèi)科人員擔(dān)任。
第十六條 學(xué)校信息網(wǎng)絡(luò)安全實(shí)行責(zé)任人制度,各科室主要領(lǐng)導(dǎo)為部門第一責(zé)任人。
第十七條學(xué)校信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組定期檢查全校的計(jì)算機(jī)信息網(wǎng)絡(luò)安全工作。
第十八條技術(shù)服務(wù)中心定期舉行計(jì)算機(jī)系統(tǒng)安全的技術(shù)培訓(xùn)與政策教育的學(xué)習(xí)活動(dòng)。
第十九條技術(shù)服務(wù)中心實(shí)行值班制度,負(fù)責(zé)校園網(wǎng)絡(luò)安全與信息安全的值班工作。
第二十條各個(gè)部門的系統(tǒng)管理員、安全員做好本部門的計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的信息保密工作,對(duì)系統(tǒng)的結(jié)構(gòu)、設(shè)備、系統(tǒng)密碼、用戶信息、系統(tǒng)的重要數(shù)據(jù)做好備案工作,備案信息由部門保管。系統(tǒng)管理員、安全員在調(diào)離本部門工作時(shí),應(yīng)移交上述材料,并對(duì)上述信息負(fù)有保密責(zé)任。
第二十一條各部門的服務(wù)器未經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn),不得安裝其它與業(yè)務(wù)系統(tǒng)無關(guān)的軟件
與設(shè)備。
第二十二條各部門應(yīng)制定本部門的計(jì)算機(jī)信息數(shù)據(jù)備份策略,定期做好數(shù)據(jù)備份,對(duì)使用的系統(tǒng)(硬件、軟件)做好系統(tǒng)安全的升級(jí)工作。
第二十三條學(xué)校各部門與計(jì)算機(jī)用戶應(yīng)做好計(jì)算機(jī)的病毒防范工作,定期查毒。各部門應(yīng)設(shè)專人負(fù)責(zé)病毒軟件保管、定期升級(jí)的安全工作。
第二十四條使用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行文件與數(shù)據(jù)傳輸時(shí),應(yīng)該做好病毒的清查工作。在計(jì)算機(jī)軟件與硬件使用前,應(yīng)做好病毒與其它有害數(shù)據(jù)的檢測工作。
第二十五條如發(fā)現(xiàn)不能清除的病毒,應(yīng)對(duì)文件數(shù)據(jù)采取保護(hù)措施,追查病毒的來源;并在24小時(shí)內(nèi)通知技術(shù)服務(wù)中心與保衛(wèi)部門,由保衛(wèi)部門向上級(jí)匯報(bào)。
第二十六條校園網(wǎng)絡(luò)發(fā)布的信息分為綜合信息與專欄信息兩大類。綜合信息指學(xué)校的政策、法規(guī)、對(duì)外宣傳與報(bào)道、學(xué)校內(nèi)部文件、新聞信息等;專欄信息指經(jīng)校領(lǐng)導(dǎo)同意專門發(fā)布的其他信息信息。
第二十七條 各部門管理和發(fā)布的信息應(yīng)具有真實(shí)性、完整性和可靠性。
第二十八條 上網(wǎng)信息實(shí)行責(zé)任簽發(fā)制度。網(wǎng)絡(luò)信息安全組長負(fù)責(zé)學(xué)校綜合信息的安全審核、簽發(fā)。綜合信息需有文字材料備案,并實(shí)行年終歸檔。專欄信息由校領(lǐng)導(dǎo)簽發(fā)后由技術(shù)服務(wù)中心負(fù)責(zé)發(fā)布。
第二十九條 bbs系統(tǒng)的信息由技術(shù)服務(wù)中心總審核,對(duì)這些系統(tǒng)中出現(xiàn)的反動(dòng)、黃色等有害信息應(yīng)及時(shí)刪除和過濾。
第三十條 bbs實(shí)行欄目與版主專人負(fù)責(zé)制,并對(duì)其欄目內(nèi)容的安全負(fù)責(zé),版主負(fù)責(zé)人由技術(shù)服務(wù)中心審批設(shè)立、并備案。
第三十一條 各部門對(duì)出現(xiàn)的計(jì)算機(jī)安全事故,應(yīng)及時(shí)上報(bào)保衛(wèi)部門與技術(shù)服務(wù)中心,不得隱瞞。
第三十二條 學(xué)校保衛(wèi)、保密部門做好校園網(wǎng)、特別是重點(diǎn)部門、要害部門的計(jì)算機(jī)信息的保密監(jiān)督檢查工作。
第三十三條 校園網(wǎng)用戶均要對(duì)其使用計(jì)算機(jī)的管理、安全與網(wǎng)絡(luò)行為負(fù)責(zé)。
第三十四條 學(xué)校實(shí)驗(yàn)室、多媒體閱覽室等執(zhí)行登記制度。
第三十五條 任何單位和個(gè)人,不得從事下列活動(dòng):
(1) 利用計(jì)算機(jī)信息網(wǎng)絡(luò)制作、傳播、復(fù)制反動(dòng)與黃色等有害信息;
(2) 非法侵入網(wǎng)絡(luò)系統(tǒng)與信息系統(tǒng);
(3) 非法竊取計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)中信息資源;
(6) 未經(jīng)授權(quán)查閱他人電子郵箱;
(7) 未經(jīng)批準(zhǔn),私設(shè)網(wǎng)站與發(fā)布信息。
(8) 冒用他人名義發(fā)送電子郵件;
(9) 故意干擾計(jì)算機(jī)信息網(wǎng)絡(luò)暢通;
(10) 瀏覽反動(dòng)、黃色的網(wǎng)站。
(11) 從事其它危害網(wǎng)絡(luò)與信息系統(tǒng)安全的活動(dòng)。
第三十六條 學(xué)校所有的計(jì)算機(jī)用戶有義務(wù)向網(wǎng)絡(luò)安全員、技術(shù)服務(wù)中心與保衛(wèi)部門舉報(bào)違法犯罪行為與有害信息。
第三十七條 學(xué)校對(duì)出現(xiàn)的計(jì)算機(jī)安全事故實(shí)行事故責(zé)任追究制度,按學(xué)校的有關(guān)規(guī)定執(zhí)行。
第三十八條 學(xué)校把信息網(wǎng)絡(luò)安全工作納入日常工作,并由有關(guān)部門進(jìn)行年終考評(píng),對(duì)工作完成好的部門與個(gè)人進(jìn)行表揚(yáng)獎(jiǎng)勵(lì),對(duì)工作制度落實(shí)不好的部門提出整改、批評(píng)、警告等。
第三十九條 本管理規(guī)定由學(xué)校就計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組解釋。
第四十條 本規(guī)定自公布之日起施行。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇三
現(xiàn)階段,檔案管理工作面臨眾多挑戰(zhàn),傳統(tǒng)的檔案管理模式已經(jīng)遠(yuǎn)遠(yuǎn)不能夠滿足設(shè)計(jì)需求,難以保證檔案的安全性和保密性,如何加強(qiáng)檔案安全保密和信息化管理已經(jīng)成為困擾檔案管理人員的難題。因此,文章針對(duì)加強(qiáng)檔案管理安全保密及信息化管理的研究具有非常重要的現(xiàn)實(shí)意義。
檔案管理安全保密工作是以檔案資源為對(duì)象,信息技術(shù)、計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)等為手段,以檔案工作為依托,以檔案管理學(xué)理論為指導(dǎo),按照國家檔案行政管理部門以及檔案信息社會(huì)管理的實(shí)際需求開展檔案采集、保存、管理、開發(fā)以及利用的現(xiàn)代化、規(guī)范化管理過程。隨著信息化時(shí)代的到來,加快檔案信息化管理已經(jīng)成為一種必然趨勢,這樣才能夠充分地利用檔案資源,為國家和社會(huì)的發(fā)展提供強(qiáng)勁的動(dòng)力。但是,檔案信息安全保密工作面臨眾多威脅,給檔案管理工作人員的工作增加了很大的難度,為了充分發(fā)揮檔案管理工作在檔案安全保密、信息化管理中的作用,就應(yīng)該創(chuàng)建檔案信息安全管理體系。同時(shí),檔案記錄國家及其服務(wù)機(jī)構(gòu)的重要?dú)v史活動(dòng),和一般的信息存在一定的差別,其內(nèi)容可能直接關(guān)系到國家安全、國際機(jī)密等,尤其是政治方面、科技方面、軍事方面以及經(jīng)濟(jì)方面的檔案資料必須進(jìn)行重點(diǎn)保護(hù),一旦不法分子盜竊或者篡改上述信息,將會(huì)對(duì)國家、社會(huì)以及民族等造成無法估計(jì)的損失和巨大的危害,由此可見加強(qiáng)檔案管理安全保密和信息化管理工作的重要性。
(一)提高檔案管理工作人員的保密意識(shí)。為了提高檔案管理的安全性和保密性,首先應(yīng)該提高檔案管理工作人員的安全保密意識(shí)、責(zé)任意識(shí),以此保證檔案管理工作人員能夠?qū)⒏嗟木蜁r(shí)間放在檔案管理安全保密工作上。同時(shí),單位或者企業(yè)應(yīng)該定期或者不定期地對(duì)檔案管理工作人員進(jìn)行檔案資料保密課程以及行業(yè)發(fā)展形勢培訓(xùn),讓所有的檔案管理工作人員能夠及時(shí)、全面地了解行業(yè)檔案資料安全保密的手段以及新形勢,不斷提高其安全保密意識(shí)和技術(shù)水平。此外,還應(yīng)該通過企業(yè)或者單位檔案安全保密水平和檔案管理工作人員薪酬相掛鉤的方式,然后創(chuàng)建科學(xué)的獎(jiǎng)懲體系,如果檔案管理工作人員盡職盡責(zé)地做好自身的本職工作,并且檔案管理效果良好,企業(yè)或者單位應(yīng)該給予檔案管理工作人員一定的精神獎(jiǎng)勵(lì)或者物質(zhì)獎(jiǎng)勵(lì),相反則給予一定的處罰,這樣能夠充分的激發(fā)所有檔案管理工作人員的主動(dòng)性,顯著提高檔案管理的安全性、保密性。
(二)創(chuàng)建科學(xué)的檔案管理安全保密制度。制度是保證檔案管理安全保密工作的重要依據(jù),但是,由于我國關(guān)于檔案資料安全保密的法律法規(guī)尚不完善,一些不法分子利用法律空隙侵害或者盜竊企業(yè)或者單位的檔案資料,增加了企業(yè)或者單位檔案管理安全保密工作的難度。因此,現(xiàn)階段企業(yè)或者單位的檔案管理工作應(yīng)該不斷加強(qiáng)信息化建設(shè)或者改造,更多地應(yīng)用網(wǎng)絡(luò)技術(shù)、計(jì)算技術(shù)進(jìn)行檔案資料的管理,創(chuàng)建科學(xué)、完善的檔案安全保密管理制度,充分發(fā)揮法律法規(guī)的權(quán)威性和強(qiáng)制性,對(duì)于惡意刪改或者盜取檔案資料的不法分子進(jìn)行嚴(yán)厲的懲罰。因此,我國應(yīng)該不斷的完善網(wǎng)絡(luò)、計(jì)算機(jī)關(guān)于檔案安全保密的法律法規(guī),進(jìn)而不斷完善檔案管理安全保密制度體系,為檔案管理工作人員加強(qiáng)檔案管理安全保密工作注入一支強(qiáng)心針。
(三)加強(qiáng)檔案傳遞過程中的安全保密管理。檔案資料在傳遞的過程中并不是單個(gè)部門或者企業(yè)獨(dú)立完成的,而是通過眾多部門相互配合協(xié)作完成的。因此,為了保證檔案傳遞過程中的安全保密性,必須做好檔案傳遞過程中的安全保密管理工作,檔案管理工作人員必須將國家與人民的利益放在首位,不斷提高檔案傳遞過程中的安全性和保密性,為實(shí)現(xiàn)檔案的信息化管理奠定堅(jiān)實(shí)的基礎(chǔ)。
(四)防寫技術(shù)和加密技術(shù)的應(yīng)用。為了提高檔案資料的安全和保密工作,就必須采取有效的技術(shù)手段,主要包括防寫技術(shù)和加密技術(shù),對(duì)于防寫技術(shù),該種技術(shù)的優(yōu)點(diǎn)在于將檔案資料設(shè)置成“只讀”模式,在該種模式下智能通過客戶端對(duì)信息進(jìn)行讀取,但是不能夠?qū)n案資料進(jìn)行修改,采用不可逆的技術(shù)進(jìn)行檔案資料的保存,防寫技術(shù)的典型應(yīng)用為一次寫入光盤和只讀光盤,只讀光盤只能進(jìn)行信息的讀出,不能夠進(jìn)行續(xù)寫和刪除信息,一次寫入光盤只能一次寫入,但是能夠進(jìn)行多次讀取;對(duì)于加密技術(shù),檔案信息化管理的核心思想對(duì)檔案資料進(jìn)行加密管理,這樣在很大程度上能夠提高檔案資料的安全性,密碼技術(shù)是檔案安全技術(shù)的核心,能夠?qū)n案的資料處于不公開或者保密狀態(tài),將機(jī)密的資料轉(zhuǎn)化成亂碼進(jìn)行保存,這樣即使檔案資料被盜竊,沒有相應(yīng)的密碼依然破解不了檔案信息,現(xiàn)階段,檔案信息化管理最常采用的加密技術(shù)包括對(duì)稱性加密技術(shù)和公鑰密碼算法。
總而言之,檔案管理工作一直是社會(huì)各界廣泛關(guān)注的焦點(diǎn),特別是在信息化快速發(fā)展的今天,如何保證檔案資料的安全保密性,同時(shí)實(shí)現(xiàn)檔案的信息化管理,就應(yīng)該充分認(rèn)識(shí)到檔案安全保密管理和信息化管理的重要性,并采用各種有效的措施進(jìn)行加強(qiáng)管理,以此達(dá)到檔案安全、保密管理的最終目標(biāo)。
[1]劉紅晶,白洪云。基層單位檔案安全保密工作的現(xiàn)狀及對(duì)策[j].蘭臺(tái)內(nèi)外,20xx(5):24.
[2]王若璇。宿遷市檔案局部署檔案安全保密檢查工作[j].檔案與建設(shè),20xx(10):76.
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇四
第一條 為了加強(qiáng)對(duì)肥城市龍山小學(xué)幼兒園(以下稱本園)計(jì)算機(jī)網(wǎng)絡(luò)的安全保護(hù),維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)作,根據(jù)有關(guān)法規(guī)的規(guī)定,制定本制度。
第二條 任何使用本園計(jì)算機(jī)網(wǎng)絡(luò)的人員必須遵循此制度。
第三條 本園計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組:
組 長:顏世民
副組長:尹衍翠
組 員:尹金霞、李娜、楊美英
第四條 任何人員不得利用本園網(wǎng)站及bbs危害國家安全,泄露國家秘密,不得侵犯國家、社會(huì)、集體利益和其他公民的合法權(quán),不得利用本園網(wǎng)站及bbs制作,復(fù)制和傳播下列信息:
1、煽動(dòng)抗拒,破壞憲法和法律,行政法規(guī)實(shí)施的;
2、煽動(dòng)顛覆國家政權(quán),推翻社會(huì)主義制度的;
3、煽動(dòng)分裂國家,破壞國家統(tǒng)一的;
4、煽動(dòng)民族仇恨,民族歧視,破壞民族團(tuán)結(jié)的;
5、捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的;
6、宣揚(yáng)封建迷信,淫穢,色情,賭博,暴力,兇殺,恐怖,教唆犯罪的;
7、公然侮辱他人或者捏造事實(shí)誹謗他人的,或者進(jìn)行其他惡意攻擊的;
8、損害國家機(jī)關(guān)信譽(yù)的;
9、其他違反憲法和法律行政法規(guī)的;
10、進(jìn)行商業(yè)廣告行為的。
第五條 只有遵循本制度第四條的人員才可以注冊登記為本園網(wǎng)站及bbs的用戶。
第六條 網(wǎng)絡(luò)管理員必須檢查鏈接網(wǎng)站,個(gè)人主頁的信息內(nèi)容,若發(fā)現(xiàn)其包含有害信息的應(yīng)及時(shí)取消其鏈接。
第七條 網(wǎng)絡(luò)管理員必須定期檢查網(wǎng)站內(nèi)容及bbs論壇發(fā)表內(nèi)容,若發(fā)現(xiàn)其包含有害信息的必須及時(shí)刪除和取消其用戶資格,有違反法律法規(guī)的應(yīng)及時(shí)交予公安部門查處。
第八條 我園計(jì)算機(jī)信息發(fā)布實(shí)行各信息發(fā)布單位提出申請(qǐng),計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組審核批準(zhǔn),網(wǎng)管中心具體實(shí)施的辦法,各部門在信息發(fā)布方面必須進(jìn)守如下規(guī)定:
1、發(fā)布申請(qǐng)單位應(yīng)當(dāng)確保發(fā)布信息準(zhǔn)確,真實(shí),符合國家有關(guān)的各項(xiàng)法律,法規(guī)制度;
2、信息發(fā)布單位應(yīng)當(dāng)對(duì)所發(fā)布的信息備案記錄,以加強(qiáng)管理;
3、信息審核單位應(yīng)及時(shí)處理申請(qǐng)單位的請(qǐng)求,并將審核意見及時(shí)反饋給申請(qǐng)單位;
4、在審核單位同意的基礎(chǔ)上應(yīng)將信息及時(shí)轉(zhuǎn)發(fā)給網(wǎng)管中心;
5、信息審核單位應(yīng)當(dāng)做好信息請(qǐng)求,處理,轉(zhuǎn)發(fā)的備案工作;
6、網(wǎng)管中心對(duì)所收到的經(jīng)過審核后的信息在確認(rèn)審核意見后,應(yīng)及時(shí)在網(wǎng)上發(fā)布,并確保發(fā)布信息的準(zhǔn)確性;7、網(wǎng)管中心對(duì)所發(fā)布的信息應(yīng)當(dāng)做好備案工作。
第九條 為保證我園校園網(wǎng)健康,安全、高效的應(yīng)用和發(fā)展,杜絕各類違法,犯罪行為的發(fā)生,特制定本制度:
4、網(wǎng)管中心應(yīng)定期檢查各接入計(jì)算機(jī)內(nèi)信息狀況,對(duì)于發(fā)現(xiàn)的問題及時(shí)處理;
6、網(wǎng)管中心在收到報(bào)告后應(yīng)立即向主管領(lǐng)導(dǎo)匯報(bào),并組織后調(diào)查取證工作,配合上級(jí)主管部門的調(diào)查。
第十條 校園網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備,計(jì)算機(jī)服務(wù)器系統(tǒng)由網(wǎng)管中心統(tǒng)一管理,除網(wǎng)管中心工作人員,其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備,修改網(wǎng)絡(luò)設(shè)置。
第十一條 校園網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備,計(jì)算機(jī)服務(wù)器系統(tǒng)應(yīng)當(dāng)正確分配權(quán)限,并加口令予以保護(hù),口令應(yīng)定期修改,任何非系統(tǒng)管理員嚴(yán)禁使用,猜測各類管理員口令。
第十二條 對(duì)于網(wǎng)絡(luò)系統(tǒng)應(yīng)做好備份工作,確保在系統(tǒng)發(fā)生故障時(shí)能及時(shí)恢復(fù)。
第十三條 對(duì)于網(wǎng)絡(luò)系統(tǒng)的設(shè)置,修改應(yīng)當(dāng)做好登記,備案工作。
第十四條 為保證我園校園網(wǎng)的正常運(yùn)行,防止各類病毒,黑客軟件對(duì)我園聯(lián)網(wǎng)主機(jī)構(gòu)成的威脅,最大限度的減少此類損失,特制定以下措施:
1、各接入計(jì)算機(jī)內(nèi)應(yīng)安裝防病毒軟件,防黑客軟件及垃圾郵件消除軟件,并對(duì)軟件定期升級(jí)。
2、各接入計(jì)算機(jī)內(nèi)嚴(yán)禁安裝病毒軟件,黑客軟件,嚴(yán)禁攻擊其它聯(lián)網(wǎng)主機(jī),嚴(yán)禁散布黑客軟件和病毒。
3、網(wǎng)管中心應(yīng)定期發(fā)布病毒信息,檢測校園網(wǎng)內(nèi)病毒和安全漏洞,并采取必要措施加以防治。
4、校園網(wǎng)內(nèi)主要服務(wù)器應(yīng)當(dāng)安裝防火墻系統(tǒng),加強(qiáng)網(wǎng)絡(luò)安全管理。
5、網(wǎng)管中心定期對(duì)網(wǎng)絡(luò)安全和病毒檢測進(jìn)行檢查,發(fā)現(xiàn)問題及時(shí)處理。
第十五條 負(fù)責(zé)本網(wǎng)絡(luò)的安全保護(hù)管理工作,建立健全安全保護(hù)管理制度。
第十六條 落實(shí)安全保護(hù)技術(shù)措施,保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全,對(duì)計(jì)算機(jī)信息系統(tǒng)安全運(yùn)行情況進(jìn)行檢查測試,及時(shí)排除各種安全隱患。
第十七條 負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶的安全教育和培訓(xùn)。
第十八條 根據(jù)法律法規(guī)要求,對(duì)經(jīng)本網(wǎng)絡(luò)或網(wǎng)站發(fā)布的信息實(shí)行24小時(shí)審核巡查,發(fā)現(xiàn)傳輸有害信息,應(yīng)當(dāng)立即停止傳輸,防止信息擴(kuò)散,保存有關(guān)記錄,并向公安機(jī)關(guān)計(jì)算機(jī)監(jiān)察部門報(bào)告。
第十九條 發(fā)生安全事故或計(jì)算機(jī)違法犯罪案件時(shí),應(yīng)當(dāng)立即向本單位安全管理責(zé)任人報(bào)告或直接向公安機(jī)關(guān)計(jì)算機(jī)監(jiān)察部門報(bào)告,并采取妥善措施,保護(hù)現(xiàn)場,避免危害的擴(kuò)大。
第二十條 發(fā)生網(wǎng)絡(luò)重大突發(fā)性事件時(shí),應(yīng)迅速按照本單位應(yīng)急方案及時(shí)處置,同時(shí)向公安機(jī)關(guān)計(jì)算機(jī)監(jiān)察部門報(bào)告。
第二十一條 各用戶應(yīng)當(dāng)自覺遵守網(wǎng)絡(luò)法規(guī),嚴(yán)禁利用計(jì)算機(jī)從事違法犯罪行為。
第二十二條 對(duì)于本單位發(fā)生的計(jì)算機(jī)違法犯罪行為,網(wǎng)絡(luò)管理員應(yīng)當(dāng)及時(shí)制止并立即上報(bào)本園計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,同時(shí)做好系統(tǒng)保護(hù)工作。
第二十三條 對(duì)于所遭受到的攻擊,各用戶同樣應(yīng)當(dāng)上報(bào)網(wǎng)管中心,同時(shí)做好系統(tǒng)保護(hù)工作。
第二十四條 各用戶有義務(wù)接受園網(wǎng)絡(luò)管理中心和上級(jí)主管部門的監(jiān)督,檢查,并應(yīng)積極配合做好違法犯罪事件的查處工作。
第二十五條 網(wǎng)管中心應(yīng)及時(shí)掌握校園網(wǎng)內(nèi)各接入單位網(wǎng)絡(luò)違法情況,并定期向主管領(lǐng)導(dǎo)和上級(jí)主管部門報(bào)告,并應(yīng)協(xié)助各主管部門做好查處工作。
第二十六條 重視對(duì)計(jì)算機(jī)實(shí)體的安全保護(hù)工作,網(wǎng)絡(luò)中心工作室,配線間及其他重要部門要做好防火,防水,防盜工作。
第二十七條 對(duì)于園內(nèi)建筑改造施工涉及到計(jì)算機(jī)通信線路(光纜、五類線)改建,遷動(dòng)時(shí),應(yīng)上報(bào)本園計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組批準(zhǔn)。
第二十八條 在校園網(wǎng)上登記不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶,破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng),這些活動(dòng)包括(并不局限于)在網(wǎng)絡(luò)上發(fā)布不真實(shí)的信息,散布計(jì)算機(jī)病毒,在網(wǎng)絡(luò)上進(jìn)行非法系統(tǒng)攻擊,不以真實(shí)身份使用網(wǎng)絡(luò)資源等。
第二十九條 用戶在校園網(wǎng)上登記的用戶帳號(hào),只授予登記用戶本人使用,嚴(yán)禁讓給他人使用。否則,出現(xiàn)問題,被授權(quán)者必須負(fù)全部責(zé)任。
第三十條 嚴(yán)禁利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行大量消耗資源且無意義的操作,如玩游戲等操作,以避免浪費(fèi)信道通信資源,防止感染病毒。
第三十一條 入網(wǎng)用戶必須接受并配合國家有關(guān)部門依法進(jìn)行的監(jiān)督檢查。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇五
學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計(jì)算機(jī)信息網(wǎng)絡(luò),目的在于利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù),實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展,保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益,更好的為教育教學(xué)服務(wù),特制定如下管理?xiàng)l例。
1、本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng),是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站所構(gòu)成的,為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。
2、校園網(wǎng)絡(luò)的安全管理,應(yīng)當(dāng)保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全,保障信息的安全和運(yùn)行環(huán)境的安全,保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行,保障信息系統(tǒng)的安全運(yùn)行。
3、我校成立了網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,組長由學(xué)校法人擔(dān)任,從事校園網(wǎng)絡(luò)管理的人員要具有相應(yīng)的法律意識(shí)和計(jì)算機(jī)網(wǎng)絡(luò)管理水平,必須成立校園網(wǎng)絡(luò)安全管理機(jī)構(gòu),負(fù)責(zé)校園內(nèi)的網(wǎng)絡(luò)安全和信息安全工作,定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對(duì)上網(wǎng)信息進(jìn)行審查和監(jiān)控。
4、任何單位和個(gè)人,未經(jīng)學(xué)校法人或校園網(wǎng)絡(luò)中心同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備。
5、所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行安全保密制度,并對(duì)所提供的信息負(fù)責(zé)。任何單位和個(gè)人不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動(dòng)。
6、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門及學(xué)校依法進(jìn)行的監(jiān)督檢查,必須接受學(xué)校網(wǎng)絡(luò)中心進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。
7、使用校園網(wǎng)的全體師生有義務(wù)向?qū)W校法人、網(wǎng)絡(luò)中心和有關(guān)部門報(bào)告違法行為和有害信息。
1、校園網(wǎng)由學(xué)校統(tǒng)一管理及維護(hù)。接入校園網(wǎng)的各部門、處室、教室和個(gè)人使用者必須嚴(yán)格使用自己的用戶名和密碼上網(wǎng)。網(wǎng)絡(luò)管理員對(duì)入網(wǎng)計(jì)算機(jī)和使用者進(jìn)行登記,由網(wǎng)絡(luò)中心負(fù)責(zé)對(duì)其進(jìn)行監(jiān)督和檢查。任何人不得更改ip及網(wǎng)絡(luò)設(shè)置,不得盜用用戶帳號(hào)。
2、與校園網(wǎng)相連的計(jì)算機(jī)用戶建設(shè)應(yīng)當(dāng)符合國家的有關(guān)標(biāo)準(zhǔn)和規(guī)定,校園內(nèi)從事施工、建設(shè),不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
3、網(wǎng)絡(luò)管理員負(fù)責(zé)全校網(wǎng)絡(luò)及信息的安全工作,要及時(shí)解決突發(fā)事件和問題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后,網(wǎng)絡(luò)中心必須及時(shí)備案并向公安機(jī)關(guān)報(bào)告。
4、對(duì)所有聯(lián)網(wǎng)計(jì)算機(jī)要及時(shí)、準(zhǔn)確登記備案。網(wǎng)絡(luò)教室未經(jīng)允許不準(zhǔn)對(duì)社會(huì)開放。
5、校園網(wǎng)中對(duì)外發(fā)布信息的web服務(wù)器中的內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審核,由負(fù)責(zé)人審核通過后再進(jìn)行發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過對(duì)應(yīng)部門領(lǐng)導(dǎo)的批準(zhǔn)。對(duì)網(wǎng)站內(nèi)容要進(jìn)行定期更新、備份。
6、校園網(wǎng)各類服務(wù)器中開設(shè)的帳戶和口令為個(gè)人用戶所擁有,網(wǎng)絡(luò)中心對(duì)用戶口令保密,不得向任何單位和個(gè)人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密措施。
7、加強(qiáng)對(duì)師生用戶上網(wǎng)安全教育指導(dǎo)和監(jiān)督:
(1)校園網(wǎng)內(nèi)必須安裝網(wǎng)絡(luò)版監(jiān)控和防范不良信息的過濾軟件系統(tǒng),監(jiān)控日志同時(shí)上報(bào)縣教育局電教室。
(2)加強(qiáng)對(duì)學(xué)生開放互聯(lián)網(wǎng)以及全校教職工上網(wǎng)的監(jiān)管。
(3)專用的財(cái)務(wù)工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡(luò)工作。
8、校園網(wǎng)絡(luò)內(nèi)的每臺(tái)計(jì)算機(jī)上必須安裝防病毒軟件,各部門、教研組、辦公室要切實(shí)做好防病毒措施,隨時(shí)注意殺毒軟件是否開啟,及時(shí)在線升級(jí)殺毒軟件,及時(shí)向網(wǎng)絡(luò)中心報(bào)告陌生、可疑郵件和計(jì)算機(jī)非正常運(yùn)行等情況。
9、禁止私自安裝、卸載程序,在校園網(wǎng)上,禁止使用盜版軟件,不允許玩網(wǎng)絡(luò)游戲,不允許無關(guān)人員使用,也不允許進(jìn)行與工作無關(guān)的操作,禁止任意修改和刪除計(jì)算機(jī)的系統(tǒng)文件和系統(tǒng)設(shè)置。
10、嚴(yán)禁在校園網(wǎng)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件;對(duì)于外來光盤、優(yōu)盤上的文件應(yīng)使用合格的殺毒軟件進(jìn)行檢查、殺毒。
11、任何單位和個(gè)人不得在校園網(wǎng)及其連網(wǎng)計(jì)算機(jī)上錄閱傳送有政治問題和淫穢色情內(nèi)容的信息。
12、未經(jīng)校園網(wǎng)絡(luò)中心及各子網(wǎng)網(wǎng)管的同意,不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。
13、需在校內(nèi)交流和存檔的數(shù)據(jù),按規(guī)定地址存放,不得存放在硬盤的c盤區(qū),私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負(fù)。
14、保護(hù)校園網(wǎng)的設(shè)備和線路,不準(zhǔn)擅自改動(dòng)計(jì)算機(jī)的連接線,不準(zhǔn)打開計(jì)算機(jī)主機(jī)的機(jī)箱,不準(zhǔn)擅自移動(dòng)計(jì)算機(jī)、線路設(shè)備及附屬設(shè)備,不準(zhǔn)擅自把計(jì)算機(jī)設(shè)備外借。
15、各處室部門和教研組必須加強(qiáng)對(duì)計(jì)算機(jī)的管理,指定專人負(fù)責(zé)管理。管理員應(yīng)經(jīng)常測試計(jì)算機(jī)設(shè)備的性能,發(fā)現(xiàn)故障及時(shí)通過校園辦公系統(tǒng)上報(bào)。
16、各處室部門和教研組應(yīng)認(rèn)真做好本單位計(jì)算機(jī)的維護(hù)和清潔衛(wèi)生工作。
1、使用校園網(wǎng)的全體師生必須對(duì)所提供的信息負(fù)責(zé)。嚴(yán)禁制造和輸入計(jì)算機(jī)病毒,以及其他有害數(shù)據(jù),危害計(jì)算機(jī)信息系統(tǒng)的安全,不得利用計(jì)算機(jī)聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動(dòng),不得制作、查閱、復(fù)制和傳播有敏感信息和有害信息。
2、除校園網(wǎng)負(fù)責(zé)人員外,其他單位或個(gè)人不得以任何方式試圖登陸進(jìn)入校園網(wǎng)服務(wù)器或計(jì)算機(jī)等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作;任何單位和個(gè)人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施。
3、用戶要嚴(yán)格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范,不隨意把戶名借給他人使用,增強(qiáng)自我保護(hù)意識(shí),經(jīng)常更換口令,保護(hù)好用戶名和密碼。嚴(yán)禁用各種手段破解他人口令、盜用戶名和密碼。
4、網(wǎng)絡(luò)用戶不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶帳戶及口令的偵聽、盜用活動(dòng)。
5、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò)中心報(bào)告違法行為和有害的、不健康的信息。
違反本制度規(guī)定,有下列行為之一的,學(xué)校可根據(jù)情節(jié)提出警告、停止其上網(wǎng),情節(jié)嚴(yán)重者給予行政處分,或交公安機(jī)關(guān)處理。
1、查閱、復(fù)制或傳播下列信息
(1)煽動(dòng)分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;
(2)煽動(dòng)抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;
(3)捏造或者歪曲事實(shí),故意散布謠言,擾亂社會(huì)秩序;
(4)公然侮辱他人或者捏造事實(shí)誹謗他人;
(5)宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和進(jìn)行危害計(jì)算機(jī)網(wǎng)絡(luò)安全的活動(dòng)。
3、盜用他人帳號(hào)或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號(hào)造成危害者;
4、故意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。
5、上網(wǎng)信息審查不嚴(yán),造成嚴(yán)重后果者。
6、使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行或竊取他人信息者。
7、有盜用用戶名和口令、破解用戶口令等危及網(wǎng)絡(luò)安全運(yùn)行與管理的惡劣行徑者。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇六
由于國網(wǎng)公司內(nèi)網(wǎng)終端分布范圍廣,內(nèi)網(wǎng)計(jì)算機(jī)終端違規(guī)外聯(lián)成為威脅內(nèi)網(wǎng)安全的重大隱患。國網(wǎng)延安供電公司信息運(yùn)檢班經(jīng)過長時(shí)間終端運(yùn)維的經(jīng)驗(yàn)總結(jié),從管理和技術(shù)上對(duì)如何防范違規(guī)外聯(lián)形成了一套行之有效的方法,并收到了卓越的成效,為企業(yè)的信息化工作提供了安全、穩(wěn)定的信息支持和服務(wù)。
國網(wǎng)公司現(xiàn)已建成覆蓋至基層生產(chǎn)班站及營業(yè)站所的信息內(nèi)網(wǎng)。隨著sg186工程的全面投入運(yùn)行,從職能部室到一線班組,電力企業(yè)所有的業(yè)務(wù)數(shù)據(jù)都依賴網(wǎng)絡(luò)進(jìn)行流轉(zhuǎn),電網(wǎng)企業(yè)生產(chǎn)和經(jīng)營對(duì)信息網(wǎng)絡(luò)和信息系統(tǒng)的依賴程度越來越高信息安全的重要性日益凸顯。國網(wǎng)公司已將網(wǎng)絡(luò)與信息安全納入公司安全管理體系。
一直以來,信息安全防御理念常局限于常規(guī)的網(wǎng)關(guān)級(jí)別(防火墻等)、網(wǎng)絡(luò)邊界(漏洞掃描、安全審計(jì))等方面的防御,重要的安全設(shè)施大多集中于核心機(jī)房、網(wǎng)絡(luò)入口處,在這些設(shè)備的嚴(yán)密監(jiān)控下,來自網(wǎng)絡(luò)外部的安全威脅已大大減少,尤其實(shí)行內(nèi)外網(wǎng)隔離、雙網(wǎng)雙機(jī)后,來自于互聯(lián)網(wǎng)的威脅微乎其微。而內(nèi)網(wǎng)辦公終端由于分布地點(diǎn)廣泛,管控難度大,加之現(xiàn)在無線上網(wǎng)卡、無線wifi和智能手機(jī)的興起,內(nèi)網(wǎng)計(jì)算機(jī)接入互聯(lián)網(wǎng)的事件時(shí)有發(fā)生,一旦使用人員將內(nèi)網(wǎng)計(jì)算機(jī)通過以上方式接入互聯(lián)網(wǎng),即造成違規(guī)外聯(lián)事件。由于違規(guī)外聯(lián)開通了一條無任何保護(hù)措施進(jìn)出內(nèi)外網(wǎng)的通道,一旦遭遇網(wǎng)客襲擊,就可能造成信息泄露、重要數(shù)據(jù)丟失、病毒入侵、網(wǎng)絡(luò)癱瘓等信息安全事故,給企業(yè)信息安全帶來重大的安全隱患和風(fēng)險(xiǎn)。
1、將違規(guī)外聯(lián)明確寫入公司各項(xiàng)規(guī)章制度,并納入經(jīng)濟(jì)責(zé)任考核。在《公司信息系統(tǒng)安全管理辦法》中,對(duì)杜絕違規(guī)外聯(lián)事件進(jìn)行了明確的要求:所有內(nèi)網(wǎng)計(jì)算機(jī)必須粘貼防止違規(guī)外聯(lián)提示卡,嚴(yán)禁將接入過互聯(lián)網(wǎng)未經(jīng)處理的計(jì)算機(jī)接入內(nèi)網(wǎng),嚴(yán)禁在普通計(jì)算機(jī)上安裝雙網(wǎng)卡,嚴(yán)禁將智能設(shè)備(3g手機(jī)、無線網(wǎng)卡等)插入內(nèi)網(wǎng)計(jì)算機(jī)usb端口,嚴(yán)禁在辦公區(qū)通過路由器連接外網(wǎng),杜絕違規(guī)外聯(lián)行為。一旦發(fā)生違規(guī)外聯(lián)事件,依據(jù)《企業(yè)信息化工作評(píng)級(jí)實(shí)施細(xì)則》,按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則對(duì)事件責(zé)任人進(jìn)行嚴(yán)肅處理和經(jīng)濟(jì)考核,并在全公司通報(bào)批評(píng)。將信息安全責(zé)任落實(shí)到人。
2、加大違規(guī)外聯(lián)宣貫和培訓(xùn)力度。信息安全工作,重在預(yù)防,將一切安全事件消滅在萌芽狀態(tài),才能確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。分層次組織開展公司在崗員工,尤其是新員工的信息安全教育培訓(xùn)工作,即重點(diǎn)培訓(xùn)各部門信息化管理人員,各級(jí)管理人員培訓(xùn)本部門技術(shù)人員,本部門技術(shù)人員培訓(xùn)一線員工。通過分層式培訓(xùn),提高了培訓(xùn)效果,同時(shí)各級(jí)管理人員、技術(shù)人員作為下級(jí)培訓(xùn)對(duì)象講師提高了自身素質(zhì),強(qiáng)化了信息安全關(guān)鍵點(diǎn)的作用。確保違規(guī)外聯(lián)事件的嚴(yán)重性、危害性和工作機(jī)理已宣貫至公司每一位員工,實(shí)現(xiàn)全員重視、全員掌握,做到內(nèi)網(wǎng)計(jì)算機(jī)“離座就鎖屏,下班就關(guān)機(jī)”的工作習(xí)慣。
3、加強(qiáng)外來工作人員管控。加強(qiáng)外來工作人員信息安全教育,并簽訂《第三方人員現(xiàn)場安全合同書》,嚴(yán)禁外來工作人員計(jì)算機(jī)接入公司內(nèi)外網(wǎng)。對(duì)第三方人員工作過程全程監(jiān)控,防止因外來工作人員擅自操作造成違規(guī)外聯(lián)事件。
三
2.1嚴(yán)格執(zhí)行“雙網(wǎng)雙機(jī)”
嚴(yán)禁在信息內(nèi)網(wǎng)和外網(wǎng)交叉使用計(jì)算機(jī)。對(duì)要求接入信息內(nèi)、外網(wǎng)的計(jì)算機(jī),需向本人核實(shí)該計(jì)算機(jī)之前網(wǎng)絡(luò)接入情況,對(duì)內(nèi)外網(wǎng)絡(luò)接入方式有變化、或者是不清楚的情況,需對(duì)計(jì)算機(jī)進(jìn)行硬盤格式化并重裝系統(tǒng)后方可接入網(wǎng)絡(luò)。
2.2安裝桌面終端,設(shè)置強(qiáng)口令,防止違規(guī)外聯(lián)。
實(shí)時(shí)監(jiān)控全公司內(nèi)網(wǎng)終端桌面終端系統(tǒng)安裝率,確保所有內(nèi)網(wǎng)計(jì)算機(jī)桌面終端安裝率達(dá)100%。設(shè)置桌面終端策略,一旦發(fā)生違規(guī)外聯(lián),系統(tǒng)立即采取斷網(wǎng)措施,并對(duì)終端用戶進(jìn)行警示。要求全部內(nèi)網(wǎng)計(jì)算機(jī)設(shè)置開機(jī)強(qiáng)口令(數(shù)字+字母+特殊符號(hào),且大于8位),防止非本人操作的違規(guī)外聯(lián)行為。通過桌面終端系統(tǒng)對(duì)內(nèi)網(wǎng)計(jì)算機(jī)開機(jī)強(qiáng)口令進(jìn)行實(shí)時(shí)監(jiān)控。
2.3做好溫馨提示,明確內(nèi)外網(wǎng)設(shè)備,防止違規(guī)外聯(lián)。
做到每一臺(tái)內(nèi)網(wǎng)計(jì)算機(jī)均粘貼信息安全提示標(biāo)簽提示員工切勿內(nèi)網(wǎng)計(jì)算機(jī)接入外網(wǎng)網(wǎng)絡(luò),無線網(wǎng)卡及智能手機(jī)切勿接入內(nèi)網(wǎng)。內(nèi)外網(wǎng)網(wǎng)絡(luò)端口模塊、網(wǎng)線端口都要有明顯標(biāo)識(shí),防止員工誤接網(wǎng)絡(luò)。
2.4實(shí)行內(nèi)網(wǎng)計(jì)算機(jī)ip、mac綁定和外網(wǎng)計(jì)算機(jī)ip、認(rèn)證賬號(hào)綁定。
加強(qiáng)ip地址綁定,從交換機(jī)端口對(duì)接入內(nèi)網(wǎng)的計(jì)算機(jī)進(jìn)行ip、mac地址綁定,確保除本計(jì)算機(jī)外,其余計(jì)算機(jī)無法通過該端口接入內(nèi)網(wǎng)。
通過外網(wǎng)審計(jì)(網(wǎng)康科技)對(duì)外網(wǎng)ip和用戶認(rèn)證賬戶進(jìn)行綁定,完善外網(wǎng)用戶和計(jì)算機(jī)基礎(chǔ)資料,做到全局外網(wǎng)終端和用戶可控。
在信息安全領(lǐng)域沒有絕對(duì)的安全防護(hù)技術(shù)和手段。隨著信息技術(shù)日新月異的發(fā)展,電力企業(yè)內(nèi)網(wǎng)計(jì)算機(jī)違規(guī)外聯(lián)風(fēng)險(xiǎn)也在增加。在已有的管控手段的基礎(chǔ)上,還要及時(shí)關(guān)注新技術(shù),不斷完善和調(diào)整制度管理和技術(shù)策略。信息安全是伴隨企業(yè)信息化應(yīng)用發(fā)展而發(fā)展的永恒課題。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇七
第二條本制度適用于**實(shí)業(yè)集團(tuán)公司及所管轄各部門、各分子公司及項(xiàng)目部。
第三條網(wǎng)絡(luò)設(shè)備操作規(guī)定。
(一)非it人員或未經(jīng)it處許可,任何人不得進(jìn)入機(jī)房動(dòng)用服務(wù)器或更改其配置。
(二)未經(jīng)it處許可,任何人不得動(dòng)用網(wǎng)絡(luò)連接設(shè)備,包括關(guān)閉設(shè)備、移動(dòng)設(shè)備,不得在設(shè)備上堆放雜物。
(三)非it處人員或未經(jīng)it處許可,任何人不得移動(dòng)或剪斷網(wǎng)線。
(四)未經(jīng)it處許可,任何人不得在集線器、交換機(jī)上另外接線或接其他設(shè)備。
(五)各使用部門如需增加網(wǎng)線,應(yīng)提前在it處備案申請(qǐng),由it處統(tǒng)一安排布線。
(六)被it處確定為核心網(wǎng)絡(luò)設(shè)備的設(shè)備,必須由專業(yè)技術(shù)人員進(jìn)行配置,其他人員不得動(dòng)用或更改配置。
(七)不得將網(wǎng)絡(luò)設(shè)備及相關(guān)的配件占為私有,否則一經(jīng)發(fā)現(xiàn),將視為盜竊公司財(cái)產(chǎn)。
第四條局域網(wǎng)管理規(guī)定。
(一)非it處人員,任何人未經(jīng)計(jì)算機(jī)責(zé)任人許可,不得使用局域網(wǎng)帳號(hào)登錄他人計(jì)算機(jī)。
(二)用戶盡量不共享文件,如因工作需要通過網(wǎng)絡(luò)共享的文件或資料須設(shè)置權(quán)限并加密(公眾性的文件除外)。
(三)任何人不得使用網(wǎng)絡(luò)嗅探、網(wǎng)絡(luò)管理等軟件對(duì)他人計(jì)算機(jī)進(jìn)行攻擊和嘗試連接。
(四)任何人不得在局域網(wǎng)內(nèi)發(fā)布有損公司利益與形象的信息。
(五)任何人不得在局域網(wǎng)內(nèi)發(fā)布或傳送電影等與工作無關(guān)的資料。
第五條互聯(lián)網(wǎng)管理規(guī)定。
(一)未經(jīng)許可,不得將計(jì)算機(jī)通過電話或無線網(wǎng)卡上互連網(wǎng)(指不經(jīng)過公司服務(wù)器)。
(二)不得在上班時(shí)間利用網(wǎng)絡(luò)做與工作無關(guān)的事。一經(jīng)發(fā)現(xiàn),立即辭退。
(三)任何時(shí)間不得登陸不健康、不合法的網(wǎng)站。
(四)不得利用公司計(jì)算機(jī)與網(wǎng)絡(luò)從事任何違法活動(dòng)。
(五)任何在網(wǎng)上發(fā)布的有關(guān)公司的信息必須經(jīng)相關(guān)責(zé)任部門審批。
(六)不得在網(wǎng)上發(fā)布公司機(jī)密,或通過網(wǎng)絡(luò)將公司機(jī)密泄漏給他人。
(七)不得在網(wǎng)上以公司名義宣傳個(gè)人或做有損公司利益與形象的事。
(八)不得在公司內(nèi)使用bt、電驢等下載工具,不得下載與工作無關(guān)的資料。
(九)不得安裝代理軟件使自己的計(jì)算機(jī)成為二級(jí)代理,讓未審批過的人員上外網(wǎng)。
(十)it處有權(quán)對(duì)上外網(wǎng)的所有用戶進(jìn)行監(jiān)控,并對(duì)違反以上規(guī)定的行為進(jìn)行通報(bào)。
第六條msn、qq、等一些即時(shí)通信軟件的使用規(guī)定。
(一)因工作需要,確需要長期使用qq、msn等軟件的`人員,需向部門負(fù)責(zé)人提出申請(qǐng),并限定使用qq、msn等軟件的時(shí)間,經(jīng)部門負(fù)責(zé)人審批再報(bào)總經(jīng)辦和it處審批后方可使用此類軟件,同時(shí)接受it處監(jiān)控。
(二)對(duì)于因工作需要,臨時(shí)使用qq、msn等軟件的人員,須提交申請(qǐng)至總經(jīng)辦與it處備案方可上qq、msn等軟件,同時(shí)接受it處監(jiān)控。
(三)不得利用即時(shí)通信軟件傳輸一些大容量非工作資料。
(四)it處代表公司有權(quán)對(duì)用戶的聊天內(nèi)容進(jìn)行時(shí)行監(jiān)控。
第七條處罰規(guī)定。
(一)如有以下行為,根據(jù)情節(jié)輕重將扣除責(zé)任人相應(yīng)績效分?jǐn)?shù)。
1、違反網(wǎng)絡(luò)設(shè)備操作規(guī)定;
2、違反局域網(wǎng)管理規(guī)定;
3、違反互聯(lián)網(wǎng)管理規(guī)定;
4、違反msn、qq、等一些即時(shí)通信軟件的使用規(guī)定;
5、造成公司網(wǎng)絡(luò)中斷或癱瘓的。
(二)違反互聯(lián)網(wǎng)管理規(guī)定達(dá)三次以上者,將取消上外網(wǎng)資格。
(三)人為原因造成網(wǎng)線、集線器損壞者,由責(zé)任人照價(jià)賠償。
第八條本制度解釋權(quán)歸行政部it處,執(zhí)行監(jiān)督權(quán)歸總經(jīng)辦與行政部it處。
第九條本制度自頒布之日起正式執(zhí)行。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇八
為保證我公司網(wǎng)的.正常運(yùn)行,防止各類病毒、黑客軟件對(duì)公司內(nèi)網(wǎng)主機(jī)構(gòu)成的威脅,最大限度地減少此類損失,特制定本制度:
1、各接入部門計(jì)算機(jī)內(nèi)應(yīng)安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件,并對(duì)軟件定期升級(jí)。
2、各接入單位計(jì)算機(jī)內(nèi)嚴(yán)禁安裝病毒軟件、黑客軟件,嚴(yán)禁攻擊其它聯(lián)網(wǎng)主機(jī),嚴(yán)禁散布黑客軟件和病毒。
3、信息中心應(yīng)定期檢測公司網(wǎng)內(nèi)病毒和安全漏洞,并采取必要措施加以防治。
4、公司網(wǎng)內(nèi)主要服務(wù)器應(yīng)當(dāng)安裝防火墻系統(tǒng),加強(qiáng)網(wǎng)絡(luò)安全管理。
5、信息中心定期對(duì)網(wǎng)絡(luò)安全和病毒檢測進(jìn)行檢查,發(fā)現(xiàn)問題及時(shí)處理。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇九
為確保單位網(wǎng)絡(luò)安全、高效運(yùn)行和網(wǎng)絡(luò)設(shè)備運(yùn)行處于良好狀態(tài),正確使用和維護(hù)網(wǎng)絡(luò)設(shè)備安全,特制定本制度。
1、未經(jīng)相關(guān)部門批準(zhǔn),任何人不得改變網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))設(shè)備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))參數(shù)。任何人不得進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)。
3、機(jī)關(guān)局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶合法利益,不得制作、復(fù)制和傳播妨害單位穩(wěn)定的有關(guān)信息。
4、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))帳號(hào)采用分組管理。并詳細(xì)登記:用戶姓名、部門名稱、口令,存取權(quán)限,開通時(shí)間,網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))資源分配情況等。
5、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))管理員必須嚴(yán)守職業(yè)道德和職業(yè)紀(jì)律,不得將任何用戶的密碼、帳號(hào)等保密信息等泄露出去。網(wǎng)絡(luò)管理員協(xié)助制定網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))建設(shè)方案,確定網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))安全及資源共享策略。
6、嚴(yán)格遵守國家、自治區(qū)、自治州制定的相關(guān)法律、行政法規(guī),嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全工作制度》,以人為本,依法管理,確保網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))安全有序。
7、所有用戶有責(zé)任對(duì)所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律,法規(guī)和規(guī)章制度的人或事予以制止或向我部信息安全協(xié)調(diào)科反映、舉報(bào),協(xié)助有關(guān)部門或管理人員對(duì)上述人或事進(jìn)行調(diào)查、取證、處理,應(yīng)該向調(diào)查人員如實(shí)提供所需證據(jù)。
8、在發(fā)生網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))重大突發(fā)事件時(shí),應(yīng)立即報(bào)告,采取應(yīng)急措施,盡快恢復(fù)網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))正常運(yùn)行。
9、充分利用現(xiàn)有的安全設(shè)備設(shè)施、軟件,最大限度地防止計(jì)算機(jī)病毒入侵和黑客攻擊。14、經(jīng)常檢查網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))工作環(huán)境的防火、防盜工作。
11、涉密移動(dòng)存儲(chǔ)介質(zhì)未經(jīng)批準(zhǔn)不得擅自帶離本單位,確因工作需要攜帶外出的,須履行登記備案手續(xù),并經(jīng)領(lǐng)導(dǎo)批準(zhǔn)。嚴(yán)禁將涉密移動(dòng)存儲(chǔ)介質(zhì)借給外單位或他人使用。
12、涉密移動(dòng)存儲(chǔ)介質(zhì)需維修的`,由單位技術(shù)人員送至有保密資質(zhì)的單位現(xiàn)場監(jiān)修,嚴(yán)禁維修人員擅自讀取和拷貝其存儲(chǔ)的國家秘密信息。如涉密移動(dòng)存儲(chǔ)介質(zhì)無法修復(fù),必須按涉密載體予以銷毀。
13、要定期對(duì)網(wǎng)站進(jìn)行網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))數(shù)據(jù)包的監(jiān)控,及時(shí)發(fā)現(xiàn)和網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))運(yùn)行情況,全面監(jiān)視對(duì)公開服務(wù)器的訪問,及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為,阻止網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))內(nèi)外的入侵。
14、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))信息安全員履行對(duì)所有上網(wǎng)信息進(jìn)行審查的職責(zé),根據(jù)需要采取措施,監(jiān)視、記錄、檢測、制止、查處、防范針對(duì)內(nèi)部信息平臺(tái)或入網(wǎng)計(jì)算機(jī)的人或事。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇十
2.組織網(wǎng)絡(luò)管理員學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高網(wǎng)絡(luò)安全員的警惕性。
3.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)。
4.建立電子公告系統(tǒng)的網(wǎng)絡(luò)安全管理制度和考核制度,加強(qiáng)對(duì)電子公告系統(tǒng)的審核管理工作,杜絕bbs上出現(xiàn)違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容。
1.對(duì)版主的聘用本著認(rèn)真慎重的態(tài)度、認(rèn)真核實(shí)版主身份,做好版主聘用記錄。
2.對(duì)各版聘用版主實(shí)行有針對(duì)性的網(wǎng)絡(luò)安全教育,落實(shí)版主職責(zé),提高版主的責(zé)任感。
3.版主負(fù)責(zé)檢查各版信息內(nèi)容,如發(fā)現(xiàn)違反《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》即時(shí)予以刪除,情節(jié)嚴(yán)重者,做好原始記錄,絡(luò)管理員解決,由管理員向公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)報(bào)告。
4.網(wǎng)絡(luò)管理員負(fù)責(zé)對(duì)各版版主進(jìn)行績效管理考核,如發(fā)現(xiàn)不能正常履行版主職責(zé)者,將予以警告,嚴(yán)重者予以解聘。
5.在版主負(fù)責(zé)欄目中發(fā)現(xiàn)重大問題未得到及時(shí)解決者,即時(shí)對(duì)版主予以解聘。
6.加強(qiáng)網(wǎng)絡(luò)管理員職責(zé),配合各版版主的工作,共同維護(hù)電子公告板的信息安全。
1.檢查時(shí)嚴(yán)格按照《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《網(wǎng)絡(luò)安全管理制度》及《信息審核管理制度》(見附頁)的標(biāo)準(zhǔn)執(zhí)行。
2.如發(fā)現(xiàn)違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》(見附頁)的言論及信息,即時(shí)予以刪除,情節(jié)嚴(yán)重者保留有關(guān)原始記錄,并在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。
3.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn),網(wǎng)絡(luò)管理員加強(qiáng)對(duì)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的學(xué)習(xí),進(jìn)一步提高對(duì)網(wǎng)絡(luò)信息安全維護(hù)的警惕性。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇十一
一、校園網(wǎng)的安全運(yùn)行和所有網(wǎng)絡(luò)設(shè)備的管理維護(hù)工作由學(xué)校網(wǎng)絡(luò)管理中心負(fù)責(zé)。
二、網(wǎng)絡(luò)管理中心機(jī)房要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備,保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行,要建立完整、規(guī)范的校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備帳目,認(rèn)真做好各項(xiàng)資料(軟件)的記錄、分類和妥善保存工作。
三、除網(wǎng)絡(luò)管理中心外,其他單位或個(gè)人不得以任何方式試圖登陸校園網(wǎng)后臺(tái)管理端,不得對(duì)服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。
四、校園網(wǎng)對(duì)外發(fā)布信息的web服務(wù)器中的內(nèi)容,必須經(jīng)發(fā)布信息的學(xué)校部門負(fù)責(zé)人審核并簽署意見后,交校辦公室審核備案,由網(wǎng)絡(luò)管理中心從技術(shù)上開通其對(duì)外的信息服務(wù)。
五、網(wǎng)絡(luò)使用者不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶賬戶及口令的偵聽、盜用活動(dòng),該活動(dòng)被認(rèn)為是對(duì)校園網(wǎng)網(wǎng)絡(luò)用戶權(quán)益的侵犯。
六、為防范黑客攻擊,校園網(wǎng)出口處應(yīng)設(shè)置硬件防火墻。若遭到黑客攻擊,網(wǎng)絡(luò)管理中心必須在二十四小時(shí)內(nèi)向當(dāng)?shù)乜h以上公安機(jī)關(guān)報(bào)告。
七、嚴(yán)禁在校園網(wǎng)上使用來歷不明及可能引發(fā)計(jì)算機(jī)病毒的軟件。外來軟件應(yīng)使用經(jīng)公安部門頒發(fā)了《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網(wǎng)及其聯(lián)網(wǎng)計(jì)算機(jī)上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
九、校園網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密措施。信息資源分不同的保密等級(jí)對(duì)學(xué)校各部門開放。
十、對(duì)校園網(wǎng)站內(nèi)各交互欄目實(shí)現(xiàn)管理員24小時(shí)巡查制度,雙休日、節(jié)假日,要有專人檢查網(wǎng)絡(luò)運(yùn)行情況。
十一、學(xué)校網(wǎng)絡(luò)管理中心必須遵守國家公安部及省公安廳關(guān)于網(wǎng)絡(luò)管理的各項(xiàng)法律、法規(guī)和有關(guān)技術(shù)規(guī)范。合理對(duì)系統(tǒng)進(jìn)行安全配置,落實(shí)各項(xiàng)網(wǎng)絡(luò)安全技術(shù)防護(hù)措施,完善系統(tǒng)定期維護(hù)更新措施,落實(shí)垃圾郵件、有害信息過濾、封堵技術(shù)措施,嚴(yán)格防范病毒、木馬、黑客等網(wǎng)絡(luò)攻擊。
十二、服務(wù)器系統(tǒng)及各類網(wǎng)絡(luò)服務(wù)系統(tǒng)的系統(tǒng)日志、網(wǎng)絡(luò)運(yùn)行日志、用戶使用日志等均應(yīng)嚴(yán)格按照保留60天的要求設(shè)置,郵件服務(wù)器系統(tǒng)嚴(yán)禁使用匿名轉(zhuǎn)發(fā)功能。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇十二
一、校園網(wǎng)的安全運(yùn)行和所有網(wǎng)絡(luò)設(shè)備的管理維護(hù)工作由學(xué)校網(wǎng)絡(luò)管理中心負(fù)責(zé)。
二、網(wǎng)絡(luò)管理中心機(jī)房要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備,保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行,要建立完整、規(guī)范的`校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備帳目,認(rèn)真做好各項(xiàng)資料(軟件)的記錄、分類和妥善保存工作。
三、除網(wǎng)絡(luò)管理中心外,其他單位或個(gè)人不得以任何方式試圖登陸校園網(wǎng)后臺(tái)管理端,不得對(duì)服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。
四、校園網(wǎng)對(duì)外發(fā)布信息的web服務(wù)器中的內(nèi)容,必須經(jīng)發(fā)布信息的學(xué)校部門負(fù)責(zé)人審核并簽署意見后,交校辦公室審核備案,由網(wǎng)絡(luò)管理中心從技術(shù)上開通其對(duì)外的信息服務(wù)。
五、網(wǎng)絡(luò)使用者不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶賬戶及口令的偵聽、盜用活動(dòng),該活動(dòng)被認(rèn)為是對(duì)校園網(wǎng)網(wǎng)絡(luò)用戶權(quán)益的侵犯。
六、為防范黑客攻擊,校園網(wǎng)出口處應(yīng)設(shè)置硬件防火墻。若遭到黑客攻擊,網(wǎng)絡(luò)管理中心必須在二十四小時(shí)內(nèi)向當(dāng)?shù)乜h以上公安機(jī)關(guān)報(bào)告。
七、嚴(yán)禁在校園網(wǎng)上使用來歷不明及可能引發(fā)計(jì)算機(jī)病毒的軟件。
外來軟件應(yīng)使用經(jīng)公安部門頒發(fā)了《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網(wǎng)及其聯(lián)網(wǎng)計(jì)算機(jī)上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
信息網(wǎng)絡(luò)安全的管理制度(通用13篇)篇十三
計(jì)算機(jī)網(wǎng)絡(luò)為學(xué)校局域網(wǎng)提供網(wǎng)絡(luò)基礎(chǔ)平臺(tái)服務(wù)和互聯(lián)網(wǎng)接入服務(wù),由網(wǎng)絡(luò)維護(hù)中心負(fù)責(zé)計(jì)算機(jī)連網(wǎng)和網(wǎng)絡(luò)管理工作。為保證集團(tuán)局域網(wǎng)能夠安全可靠地運(yùn)行,充分發(fā)揮信息服務(wù)方面的重要作用,更好地為學(xué)校員工提供服務(wù),現(xiàn)制定并發(fā)布《文山中學(xué)網(wǎng)絡(luò)安全管理制度》。
所有網(wǎng)絡(luò)設(shè)備(包括路由器、交換機(jī)、集線器、光纖、網(wǎng)線等)均歸網(wǎng)絡(luò)維護(hù)中心所管轄,其安裝、維護(hù)等操作由網(wǎng)絡(luò)維護(hù)中心工作人員進(jìn)行,其他任何人不得破壞或擅自維修。
所有學(xué)校內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)部分的擴(kuò)展必須經(jīng)過網(wǎng)絡(luò)維護(hù)中心實(shí)施或批準(zhǔn)實(shí)施,未經(jīng)許可任何部門不得私自連接交換機(jī)、集線器等網(wǎng)絡(luò)設(shè)備,不得私自接入網(wǎng)絡(luò)。網(wǎng)絡(luò)維護(hù)中心有權(quán)拆除用戶私自接入的網(wǎng)絡(luò)線路并報(bào)告上級(jí)領(lǐng)導(dǎo)。
各分校、處(室)的聯(lián)網(wǎng)工作必須事先報(bào)經(jīng)網(wǎng)絡(luò)維護(hù)中心,由網(wǎng)絡(luò)維護(hù)中心做網(wǎng)絡(luò)實(shí)施方案。
學(xué)校局域網(wǎng)的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護(hù)中心統(tǒng)一規(guī)劃管理,其他任何人不得私自更改網(wǎng)絡(luò)配置。
接入學(xué)校局域網(wǎng)的客戶端計(jì)算機(jī)的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護(hù)中心部署的服務(wù)器統(tǒng)一管理分配,包括:用戶計(jì)算機(jī)的ip地址、網(wǎng)關(guān)、dns和wins服務(wù)器地址等信息。未經(jīng)許可,任何人不得更改網(wǎng)絡(luò)配置。
網(wǎng)絡(luò)安全:嚴(yán)格執(zhí)行國家《網(wǎng)絡(luò)安全管理制度》。對(duì)在學(xué)校局域網(wǎng)上從事任何有悖網(wǎng)絡(luò)法規(guī)活動(dòng)者,將視其情節(jié)輕重交有關(guān)部門或公安機(jī)關(guān)處理。
學(xué)校員工具有信息保密的義務(wù)。任何人不得利用計(jì)算機(jī)網(wǎng)絡(luò)泄漏公司機(jī)密、技術(shù)資料和其它保密資料。
條
各部門人員必須及時(shí)做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)保密工作,保證數(shù)據(jù)資料的完整準(zhǔn)確和安全性。
任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損學(xué)校形象和職工聲譽(yù)的信息。
任何人不得掃描、攻擊學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)和他人計(jì)算機(jī)。不得盜用、竊取他人資料、信息等。
為了避免或減少計(jì)算機(jī)病毒對(duì)系統(tǒng)、數(shù)據(jù)造成的`影響,接入學(xué)校局域網(wǎng)的所有用戶必須遵循以下規(guī)定:
1.任何部門和個(gè)人不得制作計(jì)算機(jī)病毒;不得故意傳播計(jì)算機(jī)病毒,危害計(jì)算機(jī)信息系統(tǒng)安全;不得向他人提供含有計(jì)算機(jī)病毒的文件、軟件、媒體。
2.采取有效的計(jì)算機(jī)病毒安全技術(shù)防治措施。建議客戶端計(jì)算機(jī)安裝使用網(wǎng)絡(luò)維護(hù)中心部署發(fā)布的相關(guān)殺毒軟件和360安全衛(wèi)士對(duì)病毒和木馬進(jìn)行查殺。
3.定期或及時(shí)用更新后的新版殺病毒軟件檢測、清除計(jì)算機(jī)中的病毒。
學(xué)校的互聯(lián)網(wǎng)連接只允許員工為了工作、學(xué)習(xí)和工余的休閑使用,使用時(shí)必須遵守有關(guān)的國家的法律和規(guī)程,嚴(yán)禁傳播淫穢、反動(dòng)等違犯國家法律和中國道德與風(fēng)俗的內(nèi)容。一經(jīng)發(fā)現(xiàn)學(xué)校網(wǎng)絡(luò)維護(hù)中心有權(quán)撤消違紀(jì)者互聯(lián)網(wǎng)的使用權(quán)。
為了發(fā)揮好網(wǎng)站的形象宣傳作用,各分校、處(室)要及時(shí)向網(wǎng)絡(luò)維護(hù)中心提供有關(guān)資料,以便充實(shí)網(wǎng)站內(nèi)容,加大宣傳影響。由網(wǎng)絡(luò)維護(hù)中心統(tǒng)一整理、編輯上傳及內(nèi)容更新。
各分校、處(室)人員在下班離開前必須關(guān)閉計(jì)算機(jī)和電源插座,避免浪費(fèi)電能和發(fā)生消防隱患,違紀(jì)者通報(bào)批評(píng)并進(jìn)行相應(yīng)的處罰。有加班需要的工作人員必須提前通知網(wǎng)絡(luò)維護(hù)中心。