机关单位网络安全使用管理办法.

机关单位网络安全使用管理办法.
机关单位网络安全使用管理办法.

XX机关单位

网络安全使用管理办法

第一章总则

第一条为加强我单位网络安全使用的管理,实现管理的科学化、规范化和制度化,依据国家对网络系统管理的相关规定,特制定本办法。

第二条本办法适用于接入本大厦网络的相关单位。

第三条内网是指使用私网IP地址为xx.xx.xx.xx的整个B类地址范围内的机器设备。外网是指使用公网IP地址为xx.xx.xx.xx的整个C类地址范围内的机器设备。

第二章管理机构及其职责

第四条安全工作委员会是网络安全使用的管理机构。安全工作委员会办公室(以下简称办公室)、下属单位办公室和接入本大厦网络的相关单位办公室协同负责网络安全使用管理。

第五条办公室负责网络IP地址和无线路由器使用的登记备案管理工作,召集下属单位办公室主任会,及时传达国家互联网管理要求。

第六条保卫处负责主干网络设备的运营与维护,负责各单位网管员登记备案和技术培训,并依据办公室下发的IP地址登记备案表对IP地址进行分配管理和上网行为监控。

第七条各单位办公室要指定网管员负责本单位的IP地址分配、登记及本单位网络设备的维护管理, 并负责相应的安全管理工作。

第八条下属单位办公室作为责任部门向办公室负责;办公室向安全工作委员会及上级管理部门负责。

第三章内网IP地址的管理

第九条各单位要严格管理现在使用的互联网内网IP地址,要做到内网IP地址与MAC地址及人员一一对应;互联网内网IP地址应由各单位指定网管员负责分配,统一管理,并进行备案。备案表要上报办公室备案管理人。发生内网IP地址的增减应及时更改备案表,并及时通知办公室备案管理人进行备案表的更改,内网IP地址备案后方可使用。(见附表1)第十条办公室分配给各单位的VLAN 地址使用及管理权在单位办公室;各单位要加强管理,杜绝违反国家互联网管理条例的事件发生。

第十一条各单位使用无线网络设备必须向办公室申请,经办公室批准及备案后方可使用;无线网络设备每月要定期更改密码,对使用无线网络人员要有备案;禁止员工私自架设无线网络设备。(见附表2)

第四章外网IP地址的管理

第十二条各单位如需设立网站、邮件服务器等公网服务器,必须将服务器统一安置到主机房,并按照保卫处网管人员安排放置入指定机柜中,各单位应当保持服务器清洁、干净,对放置于机柜的服务器必须做好公司标识。

第十三条各单位使用公网IP地址必须向办提出申请,经办同意后,由保卫处网管人员统一分配。IP地址一经分配后,单位要指定网管员负责管理,及时填好备案表,并上报办公室备案管理人。IP地址不用时应当及时上报撤销。

第五章上网行为管理

第十四条各单位必须严格按照国家互联网相关规定规范员工的上网行为,对违反国家互联网规定的行为必须严格禁止,一经发现将按国家互联网相关规定及相关规定进行处罚。违反法律规定,构成犯罪的,将依法追究刑事责任。

第十五条上班时间禁止玩网络游戏,禁止使用多线程下

载工具,禁止在网络上做有关部门明令禁止的网络行为。管理系统将对所有网络用户进行实时监控,并保留用户的上网行为日志,以备日后查询。

第十六条科研测试系统如需接入大厦网络,须经保卫处审查同意后,报办公室审批。

第十七条所有网络用户不得制作、复制、发布、传播含有下列内容的信息:

(一)反对宪法所确定的基本原则的;

(二)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;

(三)损害国家荣誉和利益的;

(四)煽动民族仇恨、民族歧视,破坏民族团结的;

(五)破坏国家宗教政策,宣扬邪教和封建迷信的;

(六)散布谣言,扰乱社会秩序,破坏社会稳定的;

(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;

(八)侮辱或者诽谤他人,侵害他人合法权益的;

(九)含有法律、行政法规禁止的其他内容的。

第六章主机房管理

第十八条各单位网管员要严格管理机房门禁密码,禁止将机房门密码透露给其它人员,禁止带领与工作无关的人员进

入机房。

第十九条工作人员、到访人员出入要进行登记。(附表3:机房出入登记单)。进入机房后,在指定的工作区作业,禁止操作非本单位的设备、设施。机房视频监控系统对机房内所有活动进行24小时监控,以备日后查询。

第二十条各单位网管员必须严格遵守著作权法,禁止使用盗版软件、非法软件、淫秽软件,并负有对网络用户的监督职责。一经发现上述违法行为,立即销毁软件、并追究行为人的法律责任。

第二十一条禁止在服务器上进行试验性质的软件调试,禁止在服务器上随意安装软件。需要对服务器进行配置的,必须在其它可进行试验的机器上调试通过并确认可行后,才能在服务器上实施。

第七章汇聚层机房管理

第二十二条机房由所在层网管人员负责管理和维护,无关人员未经许可不得进入机房。

第二十三条机房内交换机和通信配线柜是大厦网络通信系统的关键设备,任何单位和个人不得擅自更改或挪动。

第二十四条保持场地清洁、卫生,不得存放易燃易爆和强磁物品及其它与机房工作无关的物品,杜绝安全隐患。

第八章附则

第二十五条凡违反网络管理办法的单位和个人,将依情节轻重给予批评教育,责令整改;对情节特别严重的或造成经济损失的,将通报批评、追究责任并禁止接入网络;对违反国家法律法规,构成犯罪的,依法追究刑事责任。

第二十六条本办法自发布之日起执行。

IP地址备案表

单位名称: 责任人: 联系电话:

制表人(网管员):年

无线网络备案表

单位名称: 责任人: 联系电话:

机房出入登记单

年度

行政事业单位网络安全管理制度

行政事业单位 网络信息安全管理制度 二零一九年五月

目录 第一章办公室基础设备管理 (3) 第二章办公室系统应用管理 (4) 第三章办公室安全管理 (6) 第四章办公室软件安装及保管 (7) 第五章软件使用者义务及权限配置 (8) 第六章防病毒管理 (9) 第七章防病毒软件的安装及升级 (10) 第八章病毒处理措施及用户管理 (11) 第九章备份操作管理及恢复 (12) 第十章办公室环境管理规定 (14)

第1条各股、室、中心计算机保管人为使用计算机的本人,共享计算机由专人负责保管,保管人对软、硬件有使用、保管责任。 第2条只有网络管理员进行维护时有权拆封,其它人员不得私自拆开封。 第3条办公室设备不使用时,应关掉设备的电源。人员暂离岗时,应锁定计算机。 第4条单位业务设备,不得私用,转让借出;除笔记本电脑外,其它设备严禁无故带出办公场所。 第5条按正确方法清洁和保养设备上的污垢,保证设备正常使用。 第6条办公室设备老化、性能落后或故障严重,不能应用于实际工作的,应报办公室计算机管理人员处理或办公室报备。 第7条办公室设备出现故障或异常情况(包括气味、冒烟与过热)时,应当立即关闭电源开关,拔掉电源插头,并及时通知局办公室管理人员检查或维修。 第8条计算机及周边设备,操作系统和所装软件均为单位财产,使用者不得随意损坏或卸载。

第9条电脑的IP地址由网络管理员统一规划分配,未经申报同意不得擅自更改,更不得恶意占用他人的地址。 第10条计算机保管人对软硬负保管之责,使用者如有使用不当,造成毁损或遗失,应负赔偿责任。 第11条保管人和使用人应对办公室操作系统和所安装软件口令严格保密,并至少每180天更改一次密码,密码应满足复杂性原则,长度应不低于8位,并由大写字母、小写字母、数字和标点符号中至少 3 类混合组成;对于因为软件自身原因无法达到要求的,应按照软件允许的最高密码安全策略处理。 第12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘(一般为C:盘)以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份,以防丢失。单位设立文件服务器,重要文件应及时上传备份,各股、室、中心专用软件和数据由保管人定期备份上传,需要信息技术支持并负责备份的应填写《数据备份申请表》,数据中心信息系统数据应按备份管理相关要求备份。 第13条正确开机和关机。开机时,先开外设(显示器、打印机等),再开主机;关机时,应先退出应用程序和操作系统,再关主机和外设,避免非正常关机。 第14条单位邮箱帐号必须由本帐号职员使用,未经单位办公室或网络管理员允许不得将帐号让与他人使用,如造成单位损失或名誉影响,单位将追究其个人责任,并保留法律追究途径。

信息网络安全管理制度

《信息网络安全管理制度》计算机网络为集团局域网提供网络基础平台服务和互联网接入服务,由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行,充分发挥信息服务方面的重要作用,更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备(包括光纤、路由器、交换机、集线器等)均归信息部所管辖,其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施,未经许可任何部门不得私自连接交换机、集线器等网络设备,不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报经信息部,由信息部做网络实施方案。 第四条集团局域网的网络配置由信息部统一规划管理,其他任何人不得私自更改网络配置。 第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管 理分配,包括:用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可,任何人不得使用静态网络配置。 第六条任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现,将给予通报并交有关部门严肃处理。 第七条网络安全:严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者,将视其情节轻重交有关部门或公安机关处理。 第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第十条任何人不得扫描、攻击集团计算机网络。 第十一条任何人不得扫描、攻击他人计算机,不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响,接入集团局域网的所有用户必须遵循以下规定: 1.任何单位和个人不得制作计算机病毒;不得故意传播计算机病毒,危害计算机信息系统安全;不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团的互联网连接只允许员工为了工作、学习和工余的休闲使用,使用时必须遵守有关的国家、企业的法律和规程,严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容: 1. 从中国境内向外传输技术性资料时必须符合中国有关法规。 2. 遵守所有使用互联网的网络协议、规定和程序。

机关单位网络安全使用管理办法

XX机关单位 网络安全使用管理办法 第一章总则 第一条为加强我单位网络安全使用的管理,实现管理的科学化、规范化和制度化,依据国家对网络系统管理的相关规定,特制定本办法。 第二条本办法适用于接入本大厦网络的相关单位。 第三条内网是指使用私网IP地址为xx.xx.xx.xx的整个B类地址范围内的机器设备。外网是指使用公网IP地址为xx.xx.xx.xx的整个C类地址范围内的机器设备。 第二章管理机构及其职责 第四条安全工作委员会是网络安全使用的管理机构。安全工作委员会办公室(以下简称办公室)、下属单位办公室和接入本大厦网络的相关单位办公室协同负责网络安全使用管理。

第五条办公室负责网络IP地址和无线路由器使用的登记备案管理工作,召集下属单位办公室主任会,及时传达国家互联网管理要求。 第六条保卫处负责主干网络设备的运营与维护,负责各单位网管员登记备案和技术培训,并依据办公室下发的IP地址登记备案表对IP地址进行分配管理和上网行为监控。 第七条各单位办公室要指定网管员负责本单位的IP地址分配、登记及本单位网络设备的维护管理, 并负责相应的安全管理工作。 第八条下属单位办公室作为责任部门向办公室负责;办公室向安全工作委员会及上级管理部门负责。 第三章内网IP地址的管理 第九条各单位要严格管理现在使用的互联网内网IP地址,要做到内网IP地址与MAC地址及人员一一对应;互联网内网IP地址应由各单位指定网管员负责分配,统一管理,并进行备案。备案表要上报办公室备案管理人。发生内网IP地址的增减应及时更改备案表,并及时通知办公室备案管理人进行备案表的更改,内网IP地址备案后方可使用。(见附表1)第十条办公室分配给各单位的VLAN 地址使用及管理权在单位办公室;各单位要加强管理,杜绝违反国家互联网管理条例的事件发生。

网络安全管理制度(最新版)

网络安全管理制度(最新版) Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production. ( 安全管理 ) 单位:______________________ 姓名:______________________ 日期:______________________ 编号:AQ-SN-0652

网络安全管理制度(最新版) 为维护我校校园网的安全使用,特制订《拾万小学网络安全管理制度》,请所有使用网络的教工、学生自觉严格遵守。 1、学校成立网络管理领导小组。领导小组由校长范定全同志担任,组员由学校行政人员、各办公室主任和网络管理人员组成。 2、学校成立网络安全维护小组。组长由网络管理员杨道元同志担任,组员为各办公室主任及班主任组成。负责在网络管理领导小组指导下进行日常维护和安全监测。 3、学校鼓励各教室、办公室、专用室和全体师生使用各类网络资源,不得在使用过程中散布病毒,发表不适当言论。 4、网络维护小组根据区信息中心要求为每个教室、办公室、专用室、学生机房统一分配IP地址,其他人不得随意更改,如有需要

报维护小组进行修改。 5、各教室、办公室、专用室在使用网络过程中必须遵守国家有关法律、法规和区信息中心的有关规定。 6、用户在使用网络时违反国家法律和行政法规的,学校将视情节轻重给予警告、通报批评,情节特别严重构成犯罪的,报有关部门依法追究刑事责任。 7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的,维护小组要及时提醒,要求该用户改正,如果是故意行为,将报学校网络管理领导小组进行严肃处理。 8、网络的主干通信设备、路由器、光电转换器、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。 9、维护小组对各用户计算机进行对入网设备、安装的软件实行规范管理,不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件进行及时清除 10、网络信息是指通过网络发布、传递及存储在网络设备中的信息。学校鼓励教师使用网络上有用资源。

办公网络安全管理制度

网络信息安全管理制度 第一章计算机基础设备管理 第1条各部门对该部门的每台计算机应指定保管人,共享计算机则由部门指定人员保管,保管人对计算机软、硬件有使用、保管责任。 第2条公司计算机只有网络管理员进行维护时有权拆封,其它员工不得私自拆开封。 第3条计算机设备不使用时,应关掉设备的电源。人员暂离岗时,应锁定计算机。 第4条计算机为公司生产设备,不得私用,转让借出;除笔记本电脑外,其它设备严禁无故带出办公生产工作场所。 第5条按正确方法清洁和保养设备上的污垢,保证设备正常使用。 第6条计算机设备老化、性能落后或故障严重,不能应用于实际工作的,应报技术部处理。 第7条计算机设备出现故障或异常情况(包括气味、冒烟与过热)时,应当立即关闭电源开关,拔掉电源插头,并及时通知计算机管理人员检查或维修。

第8条公司计算机及周边设备,计算机操作系统和所装软件均为公司财产,计算机使用者不得随意损坏或卸载。

第二章计算机系统应用管理 第9条公司电脑的IP地址由网络管理员统一规划分配,员工不得擅自更改,更不得恶意占用他人的地址。 第10条计算机保管人对计算机软硬负保管之责,使用者如有使用不当,造成毁损或遗失,应负赔偿责任。 第11条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格保密,并至少每180天更改一次密码,密码应满足复杂性原则,长度应不低于8位,并由大写字母、小写字母、数字和标点符号中至少3 类混合组成;对于因为软件自身原因无法达到要求的,应按照软件允许的最高密码安全策略处理。 第12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘〔一般为C:盘)以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份,以防丢失。公司设立文件服务器,重要文件应及时上传备份,各部门专用软件和数据由计算机保管人定期备份上传,需要信息技术部负责备份的应填写《数据备份申请表》,数据中心信息系统数据应按备份管理相关要求备份。

网络信息安全工作计划(3篇)

网络信息安全工作计划(3篇) 根据自治区、地区有关要求,按照《xx 新闻宣传报道管理办法》有关内容,为进一步加强我县网络和信息安全管理工作,现就有关工作计划如下。 一、建立健络和信息安全管理制度 各单位要按照网络与信息安全的有关法律、法规规定和工作要求,制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任,规范计算机信息网络系统内部控制及管理制度,切实做好本单位网络与信息安全保障工作。 二、切实加强网络和信息安全管理 各单位要设立计算机信息网络系统应用管理领导小组,负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制,明确主管领导,落实责任部门,各尽其职,常抓不懈,并按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,切实履行好信息安全保障职责。 三、严格执行计算机网络使用管理规定 各单位要提高计算机网络使用安全意识,严禁涉密计算机连接互联网及其他公共信息网络,严禁在非涉密计算机上存储、处理涉密信息,严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离,并强化身份鉴别、访问控制、安全审计等技术防护措施,有效监控违规操作,严防违规下载涉密

和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。 四、加强网站、微信公众平台信息发布审查监管 各单位通过门户网站、微信公众平台在互联网上公开发布信息,要遵循涉密不公开、公开不涉密的原则,按照信息公开条例和有关规定,建立严格的审查制度。要对网站上发布的信息进行审核把关,审核内容包括:上网信息有无涉密问题;上网信息目前对外发布是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息,严禁交流传播涉密信息。坚持先审查、后公开,一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。 严肃突发、敏感事(案)件的新闻报道纪律,对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害,涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道,如确需宣传 报道的,经县领导同意,上报地区层层审核,经自治区党委宣传部审核同意后,方可按照宣传内容做到统一口径、统一发布,确保信息发布的时效性和严肃性。 五、组织开展网络和信息安全清理检查 各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析,制定并组织

网络安全管理制度

网络安全管理制度 公司网络安全管理制度第一条目的为维护公司网络安全,保障信息安全,保证公司网络系统的畅通,有效防止病毒入侵,特制定本制度。 第二条适用范围本制度适用于公司网络系统管理。 第三条职责 1、集团业务处负责公司网络系统的安全管理和日常系统维护,制定相关制度并参加检查。 2、集团办公室会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。 3、各部门负责落实网络安全的各项规定。 第四条网络安全管理范围网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。 第五条机房安全 1、公司网络机房是网络系统的核心。除管理人员外,其他人员未经允许不得入内。 2、管理人员不准在主机房内会客或带无关人员进入。 3、未经许可,不得动用机房内设施。 第六条机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的情况下,方可离开。 第七条为防止磁化记录的破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。 第八条机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。

第九条机房温度要保持温度在20±5摄氏度,相对湿度在70%±5%。 第十条做好机房和设备的卫生清扫工作,定期对设备进行除尘,保证机房和设备卫生、整洁。 第十一条机房设备必须符合防雷、防静电规定的措施,每年进行一次全面检查处理,计算机及辅助设备的电源须是接地的电源。 第十二条工作人员必须遵守劳动纪律,坚守岗位,认真履行机房值班制度,做好防火、防水、防盗等工作。 第十三条机房电源不可以随意断开,对重要设备必须提供双套电源,并配备UPS电源供电。公司办公楼如长时间停电须通知各部门,制定相应的技术措施,并指明电源恢复时间。 设备安全管理第十四条负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况,发现问题及时向领导报告,遇有紧急情况,须立即采取措施进行妥善处理。 第十五条负责保持机房的卫生及对温度、湿度的调整,负责监视并制止违章操作及无关人员的操作。 第十六条不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备,确需移动的要经技术部领导同意。 第十七条在维护与检修计算机及设备时,打开机箱外壳前须先关闭电源并释放掉自身所带静电。 网络层安全第十八条公司网络与信息系统中,在网络边界和对外出口处配置网络防火墙。 第十九条未实施网络安全管理措施的计算机设备禁止与

机关网络安全管理制度3篇

机关网络安全管理制度篇1 第一章总则 第一条为加强我门户网站安全管理,确保网站的整体安全,根据《中华人民共和国计算机信息系统安全保护条例》等有关规定,制定本制度。 第二条区政府信息中心是我区门户网站的管理机构,具体承办主网站的建设、运行维护和日常管理。 第二章网站建设 第三条按照全市电子政务工作发展总体要求,我区必须建设好政府门户网站,实现网上政务信息公开和在线办事、网上互动。 第四条网站安全运行及网络管理统一由区政府信息中心负责。 第三章信息资源管理 第五条网站信息资源开发建设管理工作由区信息化管理中心负责。 第六条信息资源必须遵循“谁发布,谁负责;谁承诺,谁办理”原则。 第七条建立规范的信息采集、审核和发布机制,实行网站信息员制度。 第八条拟对外公开的政务信息在上网发布前,应经本部门分管负责人审查同意,对审查上传的内容进行登记建档。

第九条涉及全区的政务信息、政府文件、公共服务信息、重大事项、重要会议通知公告等信息资源必须保证所发布信息的权威性、一致性和时效性。 第十条对互动性栏目,要加强网上互动内容的监管,确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制,确定专人及时处理、答复网上办理、投诉、咨询和意见、建议。 第十一条根据国家有关保密法律、法规,严禁涉密信息上网。 第十二条区信息化管理中心根据需要提供网站信息员信息采集及相关技术操作培训工作。 第四章网站运行维护 第十三条网站运行维护工作由区信息化管理中心负责。 第十四条有关设备要定期巡检,保证网站每天24小时正常开通运转,以方便公众访问。 第十五条建立网站信息更新维护责任制。各部门应明确分管负责人、承办部门和具体责任人员,负责本部门网站日常维护工作,并建立相应的工作制度。 第十五条定期备份制度。应当对重要文件、数据、操作系统及应用系统作定期备份,以便应急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。 第十六条口令管理制度。口令的位数不应少于8位,且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。每三个月

网络信息安全工作总结

篇一:网络与信息安全工作总结 农业局网络与信息安全检查 情况报告 今年以来,我局大力夯实信息化基础建设,严格落实信息系统安全机制,从源头做起,从基础抓起,不断提升信息安全理念,强化信息技术的安全管理和保障,加强对包括设备安全、网络安全、数据安全等信息化建设全方位的安全管理,以信息化促进农业管理的科学化和精细化。 一、提升安全理念,健全制度建设 我局结合信息化安全管理现状,在充分调研的基础上,制定了《保密及计算机信息安全检查工作实施方案》,以公文的形式下发执行,把安全教育发送到每一个岗位和人员。进一步强化信息化安全知识培训,广泛签订《保密承诺书》。进一步增强全局的安全防范意识,在全农业系统建立保密及信息安全工作领导小组,由书记任组长,局长为副组长,农业系统各部门主要负责同志为成员的工作领导小组,下设办公室,抽调精兵强将负责对州农业局及局属各事业单位保密文件和局上网机、工作机、中转机以及网络安全的日管管理与检查。局属各单位也相应成立了网络与信息安全领导小组。 二、着力堵塞漏洞,狠抓信息安全我局现有计算机37台,其中6台为工作机,1台中转机,每个工作人员使用的计算机按涉密用、内网用、外网用三种情况分类登记和清理,清理工作分为自我清理和检查两个步骤。清理工作即每个干部职工都要对自己使用的计算机(含笔记本电脑)和移动存储介质,按涉密用、内网用、外网用进行分类,并进行相应的信息清理归类,分别存储。检查组办公室成员对各类计算机和移动存储介质进行抽查,确保所有计算机及存储设备都符合保密的要求。 定期巡查,建立安全保密长效机制。针对不同情况采用分类处理办法(如更新病毒库、重装操作系统、更换硬盘等),并制定相应制度来保证长期有效。严肃纪律,认真学习和严格按照《计算机安全及保密工作条例》养成良好的行为习惯,掌握安全操作技能,强化安全人人有责、违规必究的责任意识和机制。 三、规范流程操作,养成良好习惯 我局要求全系统工作人员都应该了解信息安全形势,遵守安全规定,掌握操作技能,努力提高全系统信息保障能力,提出人人养成良好信息安全习惯“九项规范”。 1、禁止用非涉密机处理涉密文件。所有涉密文件必须在涉密计算机上处理(包括编辑、拷贝和打印),内外网计算机不得处理、保存标密文件。 2、禁止在外网上处理和存放内部文件资料。 3、禁止在内网计算机中安装游戏等非工作类软件。 4、禁止内网计算机以任何形式接入外网。包括插头转换、私接无线网络、使用3g上网卡、红外、蓝牙、手机、wifi等设备。 5、禁止非内网计算机未经检查和批准接入内网。包括禁止外网计算机通过插拔网线的方式私自连接内网。 6、禁止非工作笔记本电脑与内网连接和工作笔记本电脑与外网连接。 7、禁止移动存储介质在内、外网机以及涉密机之间交叉使用。涉密计算机、内网机、外网机使用的移动存储介质都应分开专用,外网向内网复制数据须通过刻录光盘单向导入。 8、所有工作机须要设臵开机口令。口令长度不得少于8位,字母数字混合。 9、所有工作机均应安装防病毒软件。软件必须及时更新,定期进行全盘扫描查杀病毒,系统补丁需及时更新。 四、检查发现的问题及整改 在对保密工作和计算机安全管理检查过程中也发现了一些不足,同时结合我局实际,今后要

网络安全管理制度

和平中心网络安全管理制度 第一条为切实加强中心网络安全管理工作,维护网络的正常运行,根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他有关法律法规的规定,特制定本规范。 第二条网络管理员及各科室负责人负责中心网络安全管 理的具体事务,对中心网络安全管理工作应履行下列职责:1.传达并执行上级有关网络安全的条例、法规,并制止有关违反网络安全条例、法规的行为。 2.确定安全管理责任人:网络安全负责人为办公室主任XX,网络安全员为网管XX。 3.购置和配备应用与网络安全管理的软、硬件(如防火墙、路由器、杀毒软件等)。 4.对中心网上发布的信息进行安全检查和审核。 第三条中心网络管理员在办公室的领导下具体负责中心的网络安全和信息安全工作,包括网络安全的技术支持、信息发布的审核、重要信息的保存和备份以及不良信息的举报和协助查处工作。 第四条中心网络管理员可对中心内所有计算机进行安全检查,相关部门或个人应积极配合,提供有关情况和资料。

第五条中心任何部门或个人通过网络存取、处理、传递属于机密的信息,必须采取相应的保密措施,确保机密安全。重要部门的计算机应重点加强安全管理和保卫工作。 第六条中心所有计算机的网络配置(如IP地址等)应由网络管理员统一规划与配置,任何部门或个人不得擅自更改配置信息。 第七条禁止职工浏览色情网站、利用网络散布反动言论等,如有违反,应按中心有关规定严肃处理。 第八条中心应建立网站和个人主页的备案、定期审核制度。中心网站的建设应本着有利于对内对外的宣传、有利于工作生活、有利于节约网络资源的原则,严格履行备案和定期审核的手续。未经审核或审核不合格的网站或个人主页应予以取缔。 第九条中心任何部门或个人在公网上建设网站、主页,要严格遵守有关法规,不得损害中心的声誉和利益。 第十条中心任何部门和个人不得利用网络危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体的利益,不得从事任何违法犯罪活动。 第十一条中心任何部门和个人不得利用网络制作、复制、查阅和传播下列信息: 1.煽动抗拒、破坏宪法和法律、行政法规实施的; 2.煽动颠覆国家政权,推翻社会主义制度的; 3.煽动分裂国家、破坏国家统一的;

网络安全管理制度

******公司网络安全管理制度 1、机房管理规定 1.1、机房环境 1.1.1、机房环境实施集中监控和巡检登记制度。环境监控应包括:烟雾、温湿度、防盗系统。 1.1.2、机房应保持整齐、清洁。进入机房应更换专用工作服和工作鞋。 1.1.3、机房应满足温湿度的要求,配有监视温湿度的仪表或装置。温度:低于28°C 湿度:小于80% 1.1.4、机房的照明及直流应急备用照明电源切换正常,照明亮度应满足运行维护的要求,照明设备设专人管理,定期检修。 1.1.5、门窗应密封,防止尘埃、蚊虫及小动物侵入。 1.1.6、楼顶及门窗防雨水渗漏措施完善;一楼机房地面要进行防潮处理,在满足净空高度的原则下,离室外地面高度不得小于15CM。 1.2、机房安全 1.2.1、机房内用电要注意安全,防止明火的发生,严禁使用电焊和气焊。 1.2.2、机房内消防系统及消防设备应定期按规定的检查周期及项目进行检查,消防系统自动喷淋装置应处于自动状态。 1.2.3、机房内消防系统及消防设备应设专人管理,摆放位置适当,任何人不得擅自挪用和毁坏;严禁在消防系统及消防设备周围堆放杂物,维护值班人员要掌握灭火器的使用方法。 1.2.4、机房内严禁堆放汽油、酒精等易燃易爆物品。机房楼层间的电缆槽道要用防火泥进行封堵隔离。严禁在机房内大面积使用化学溶剂。 1.2.5、无人值守机房的安全防范措施要更加严格,重要机房应安装视像监视系统。 1.3、设备安全 1.3.1、每年雷雨季节到来之前的要做好雷电伤害的预防工作,主要检查机房设备与接地系统与连接处是否紧固、接触是否良好、接地引下线有无锈蚀、

接地体附近地面有无异常,必要时挖开地面抽查地下掩蔽部分锈蚀情况,如发现问题应及时处理。 1.3.2、接地网的接地电阻宜每年测量一次,测量方法按DL548—94标准附录B,接地电阻符合该标准附录A的表1所列接地电阻的要求,要防止设备地电位升高,击穿电器绝缘,引发通信事故。 1.3.3、每年雷雨季节到来之前应对运行中的防雷元器件进行一次检测,雷雨季节中要加强外观巡视,发现异常应及时处理。 1.3.4、房设备应有适当的防震措施。 1.4、接地要求 1.4.1、独立的数据网络机房必须有完善的接地系统,靠近建筑物或变电站的数据网络机房接地系统必须在本接地系统满足DL548—94标准附录A的表1所列接地电阻的要求后才可与附近建筑物或变电站的接地系统连接,连接点不得少于两点。 1.4.2、机房内接地体必须成环,与接地系统的连接点不得少于两点,机房内设备应就近可靠接地。 1.5、人身安全 1.5.1、检修及值班人员要严格遵守安全制度,树立安全第一的思想,确保设备和人身的安全。 1.5.2、通信站保卫值班人员不得在通信设备与电器设备上作业。通信站内高压设备出现故障应立即通知高压检修人员抢修,保卫值班、通信检修人员不得进入高压场地安全区内。 2、帐户管理规定 帐户是用户访问网络资源的入口,它控制哪些用户能够登录到网络并获取对那些网络资源有何种级别的访问权限。帐户作为网络访问的第一层访问控制,其安全管理策略在全网占有至关重要的地位。 在日常运维中发生的许多安全问题很大程度上是由于内部的安全防范及安全管理的强度不够。帐户管理混乱、弱口令、授权不严格、口令不及时更新、旧帐号及默认帐号不及时清除等都是引起安全问题的重要原因。 对于账户的管理可从三个方面进行:用户名的管理、用户口令的管理、用

网络安全管理制度通用版

管理制度编号:YTO-FS-PD967 网络安全管理制度通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards

网络安全管理制度通用版 使用提示:本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理,通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态,从而达到安全生产和减少隐患的效果。文件下载后可定制修改,请根据实际需要进行调整和使用。 为维护我校校园网的安全使用,特制订《拾万小学网络安全管理制度》,请所有使用网络的教工、学生自觉严格遵守。 1、学校成立网络管理领导小组。领导小组由校长范定全同志担任,组员由学校行政人员、各办公室主任和网络管理人员组成。 2、学校成立网络安全维护小组。组长由网络管理员杨道元同志担任,组员为各办公室主任及班主任组成。负责在网络管理领导小组指导下进行日常维护和安全监测。 3、学校鼓励各教室、办公室、专用室和全体师生使用各类网络资源,不得在使用过程中散布病毒,发表不适当言论。 4、网络维护小组根据区信息中心要求为每个教室、办公室、专用室、学生机房统一分配IP地址,其他人不得随意更改,如有需要报维护小组进行修改。 5、各教室、办公室、专用室在使用网络过程中必须遵守国家有关法律、法规和区信息中心的有关规定。

网络安全管理制度76787

网络安全信息系统管理制度 计算机信息网络单位应当在根河市网络安全主管部门监督指导下,建立和完善计算机网络安全组织,成立计算机网络安全领导小组。 1、确定本单位计算机安全管理责任人和安全领导小组负责人(由主管领导担任),应当履行下列职责: (一)组织宣传计算机信息网络安全管理方面的法律、法规和有关政策; (二)拟定并组织实施本单位计算机信息网络安全管理的各项规章制度; (三)定期组织检查计算机信息网络系统安全运行情况,及时排除各种安全隐患; (四)负责组织本单位信息安全审查; (五)负责组织本单位计算机从业人员的安全教育和培训; (六)发生安全事故或计算机违法犯罪案件时,立即向公安机关网监部门报告并采取妥善措施,保护现场,避免危害的扩散,畅通与公安机关网监部门联系渠道。 2、配备1至2名计算机安全员(由技术负责人和技术操作人员组成),应当履行下列职责: (一)执行本单位计算机信息网络安全管理的各项规章制度; (二)按照计算机信息网络安全技术规范要求对计算机信息系统安全运行情况进行检查测试,及时排除各种安全隐患;

(三)根据法律法规要求,对经本网络或网站发布的信息实行24小时审核巡查,发现传输有害信息,应当立即停止传输,防止信息扩散,保存有关记录,并向公安机关网监部门报告; (四)发生安全事故或计算机违法犯罪案件时,应当立即向本单位安全管理责任人报告或直接向公安机关网监部门报告,并采取妥善措施,保护现场,避免危害的扩大; (五)在发生网络重大突发性事件时,计算机安全员应随时响应,接受公安机关网监部门调遣,承担处置任务; (六)我市计算机安全技术人员必须经过市公安机关网监部门认可的安全技术培训,考核合格后持证上岗。合格证有效期两年。 3、单位安全组织应保持与公安机关联系渠道畅通,保证各项信息网络安全政策、法规在本单位的落实,积极接受公安机关网监部门业务监督检查。 4、单位安全组织的安全负责人及安全技术人员应切实履行各项安全职责,对不依法履行职责,造成安全事故和重大损害的,由公安机关予以警告,并建议其所在单位给予纪律或经济处理;情节严重的,依法追究刑事责任。 网络信息监视、保存、清除和备份制度 一、严格执行国家及地方制定的信息安全条例。 二、上网用户必须严格遵循网络安全保密制度。

最新2019机关单位网络安全总结精选

2019机关单位网络安全总结 随着社会计算机信息技术的飞速发展,计算机网络的便捷性使得网络成为机关单位的重要办公平台。然而,矛盾辩证法告诉我们,事物往往正反相随、有利必有弊。同样也是因为计算机网络的便捷性,使得机关单位的网络办公平台较之传统平台更易暴露在不法分子眼前,用以进行非法勾当。机关单位网络入侵事件屡有发生,这严重影响了政府工作以及社会的正常运行,本文旨在研究探讨机关单位的网络安全问题,为维护机关单位的网络安全提供一定的理论依据。 机关单位网络安全就是指,机关单位的组织内部局域网络不受不被允许和识别用户干扰、进入。局域网内数据只能被机关单位所认可的工作人员共享、利用,组织网内计算机的硬件、软件以及数据的安全性受到保护。 网络安全对于任何组织、国家的正常运行以及健康发展都具有至关重要的意义。就机关单位内部网来说,其是所有机关工作人员数据联通、共享以及交流的最主要平台,保证这个网络平台的通畅、安全运行,不仅关乎到我们单位组织工作人员能否顺利进行工作,更关乎到我们人民的切身利益能否得到可靠保障。 在经济类违法犯罪案件中,机关单位内部网络安全性显得尤为重要。我们知道经济案件是指公民、法人因为国家所认可的盈利机构所受到的经济损失和精神损失,以及不当的违法经营和商业舞弊、商业间谍。在对一例经济违法犯罪事件的立案侦查过程中,我们工作人员通过内部网络相互沟通,调查的过程与结论备案于内部网络上。如果组织内部网络被不法分子恶意侵入,网络中所储存的调查备案以及工作人员的沟通记录完全暴露,甚至被蓄意篡改,那么我们在打击惩处经济违法分子的过程中就会受到严重干扰,甚至产生错误判断,以此产生的后果将是十分严重的。其不仅会使国家财政遭受巨大损失,更会严重影响社会经济秩序的正常运行,动摇国之根基。 为了做好迎接全市党政机关信息系统安全检查工作,根据枣经信字[20xx]171号文件要求和安排部署,市统计局领导高度重视,召开专题会议,认真学习文件精神,研究部署贯彻落实意见,并结合统计工作实际,开展了本局信息系统安全工作和计算机信息系统安全自查,通过自查,进一步明确了我局信息系统安全工作职责,规范了信息系统安全工作标准,完善了信息系统安全工作制度,提升了信息系统安全工作水平,现将自查情况报告如下: 一是成立了市统计局信息系统安全工作领导小组,分管领导任组长,各科室主要负责人为成员,具体负责市统计局信息系统安全工作。二是深入开展信息系统安全法制宣传教育。组织全局干部职工认真学习《山东省政府信息系统安全管理办法》和各项信息系统安全制度,重点抓好对领导干部和人员的信息系统安全宣传教育,积极参加市信息系统安全部门组织的各类业务培训教育,不断提

网络安全保护管理制度

网络安全保护管理制度 为加强银祥大饭店网络管理,保障网络畅通,杜绝利用网络进行非法活动,使之更好地方便游客,特制定本制度。 一、安全教育与培训 1.组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安 全管理制度》及《信息发布审核、登记制度》,提高工作人员的维护网络安全的警惕性和自 觉性。 2.对本网络用户进行安全教育和培训,使用户自觉遵守和维护《计算机信息网络国际 互联网安全保护管理办法》,具备基本的网络安全知识。 4.不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面 的培训,加强对有害信息,特别是影射性有害信息的识别能力,提高防范能力。 二、病毒检测和网络安全漏洞检测 5.服务器如果发现漏洞要及时修补漏洞或进行系统升级。 7.网络信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、 记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。 8.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制 止或向网络中心反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理, 应该向调查人员如实提供所需证据。 9.网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能,变更系统 参数和使用方法,及时排除系统隐患。 三、网络安全管理员岗位职责 1.保障饭店网络畅通和网络信息安全。 2.严格遵守国家、省、市制定的相关法律、行政法规,严格执行我学院制定的《网络 安全工作制度》,以人为本,依法管理,确保饭店网络安全有序。 5.服务器如果发现漏洞要及时修补漏洞或进行系统升级。 7.网络信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、 记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。 8.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制 止或向网络中心反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理, 应该向调查人员如实提供所需证据。

机关事业单位计算机网络安全管理

机关事业单位计算机网络安全管理引言 计算机网络技术在现代生产、生活中扮演着重要角色,当各行业引入该项技术后,可以实现便利化、高效化的转变。然而,部分行业或单位对计算机网络技术应用技术不足,导致了很多网络安全问题。信息化时代的到来不可逆,加强网络安全与管理是解决问题的有效途径。机关单位的日常工作关系民生,一旦网络安全出现问题,势必会产生严重的后果。为此,机关事业单位要立足实际,对计算机网络安全与管理工作予以重视,务求建立完善的网络安全与管理系统。 1计算机网络安全管理概述 计算机网络安全管理的过程兼顾多项技术,既包括操作系统原理等应用型技术,也涉及一些编程技术。总而言之,针对计算机网络开展的安全建设与管理活动,需要大量计算机技术的集成。另外,不同应用单位在服务功能方面的需求也各不相同,所以在网络安全与管理的具体构建中也应当有所侧重,数据安全、电子商务安全、系统安全等都需要进行适应性考虑。计算机网络安全管理的目的保证日常工作有序进行,网络日常管理应用的开展极为必要。计算机网络技术是一柄双刃剑,想要发挥积极作用必然需要计算机网络安全管理的支持。 2事业单位开展计算机网络安全管理的重要意义 事业单位具有特殊性,其工作效率直接影响人们的日常生活。事业单位的日常工作需要接触部分保密信息,对计算机网络安全管理的要求极高。尽管事业单位依托计算机网络技术实现了工作方式的转变,

但同时也增加了信息泄露的风险。现代网络环境复杂多样,黑客、病DU、垃圾软件数不胜数,如果事业单位网络安全与管理存在缺陷,必然会导致网络安全事故的发生,而事业单位也难以有效服务人民群众,严重者甚至还会给人们生活造成困扰。因此,事业单位要对群众负责,在确保计算机网络安全管理下做好本职工作。 3事业单位计算机网络安全管理出现的问题 3.1缺乏日常维护 事业单位计算机网络安全管理还存在诸多问题,较为突出的是缺乏日常维护。在没有完善安全管理系统保护的情况下,计算机经过长时间使用往往会产生网络安全问题,常见的为病DU、软件垃圾等。这种状况的产生和机关单位的日常工作习惯有直接关系。目前,多数机关单位没有设置专门维护计算机网络的工作岗位,使得机关单位计算机网络系统的使用呈现出无序状态。一般来说,机关单位日常工作使用的是共同计算机网络,但各部门的使用需求不同,计算机网络安全管理形式也较为复杂。现代事业单位的日常工作离不开计算机网络,事业单位应根据日常维护工作中存在的漏洞展开建设,以便日常工作的正常运行。 3.2计算机网络安全管理工作不够系统 计算机网络安全管理工作相对复杂,如果没有完善的管理体系,网络安全管理工作的开展就无从谈起。现代事业单位对网络安全管理工作要求日益提高,安全管理系统建设也呼之欲出。 3.3缺乏专业的计算机网络安全管理人员

网络安全管理制度

深圳市卫生和计划生育系统 网络安全管理制度 第一章范围及职责 第一条本制度适用于网络及网络安全管理,包括:网络系统安全管理、账号管理、病毒防治管理、网络事件报告和查处。 第二条市卫生和计划生育委员会负责网络安全管理制度的制定和修订。 第二章网络系统安全管理 第三条应在信息系统内外网网络边界部署防火墙、审计系统、IPS/IDS等安全设备;对内部网络进行区域隔离、保护。重要的业务应用服务器区部署单独的防火墙进行保护。 第四条内外网网络之间要实行物理隔离。如需进行数据交换时,应向保密局提出申请及备案,得到保密局批准后,使用符合国家政策和保密部门认可的安全产品或技术措施进行数据传输。 第五条网络管理员负责网络拓扑图的绘制。若网络结构发生变化要及时更新拓扑图,确保网络拓扑图完整、真实。

第六条未经信息化主管领导批准,任何人不得改变网络拓扑结构、网络设备布局、服务器和路由器配置以及网络参数。 第七条在未经许可的情况下,任何人不得进入网络设备更改系统信息和配置。 第八条任何人不得利用计算机技术侵害用户合法利益,不得制作和传播有害信息。 第三章网络运维管理 第九条对信息系统核心设备采取冗余措施(包括线路及设备冗余),确保网络正常运行。 第十条对网络、安全设备进行管理时须严格控制可访问该设备的地址和网段。 第十一条定期对网络系统(服务器、网络设备)进行漏洞扫描,并及时修补已发现的安全漏洞。 第十二条根据设备厂商提供的更新软件对网络设备和安全设备进行升级,在升级之前要注意对重要文件的配置进行备份。 第十三条定期对重要的网络、安全设备进行巡检,确保重要设施工作正常,并填写相关记录表单归档保存。若在巡检中发现安全问题要及时上报处理。 第十四条定期对重要系统服务器和相关业务数据进行备份,备份数据应一式两份,分别进行保存管理。

网络安全管理制度

网络安全管理制度 第一条目的 为维护本单位网络安全,保障信息安全,保证单位网络系统的畅通,有效防止病毒入侵,特制定本制度。 第二条适用范围 本制度适用于单位网络系统管理。 第三条职责 1、综合处负责单位网络系统的安全管理和日常系统维护,制定相关制度并参加检查。 2、办公室会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。 3、各部门负责落实网络安全的各项规定。 第四条网络安全管理范围 网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。 第五条机房安全 1、网络机房是网络系统的核心。除安全管理人员外,其他人员未经允许不得入内。 2、安全管理人员不准在主机房内会客或带无关人员进入。 3、未经许可,不得动用机房内设施。 第六条机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的情况下,方可离开。 第七条为防止磁化记录的破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。 第八条机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。 第九条机房温度要保持温度在20±5 摄氏度,相对湿度在70%±5%。

第十条做好机房和设备的卫生清扫工作,定期对设备进行除尘,保证机房和设备卫生、整洁。 第十一条机房设备必须符合防雷、防静电规定的措施,每年进行一次全面检查处理,计算机及辅助设备的电源须是接地的电源。 第十二条工作人员必须遵守劳动纪律,坚守岗位,认真履行机房值班制度,做好防火、防水、防盗等工作。 第十三条机房电源不可以随意断开,对重要设备必须提供双套电源。并配备UPS 电源供电。公司办公楼如长时间停电须通知综合部,制定相应的技术措施,并指明电源恢复时间。 设备安全管理 第十四条网络系统的主设备是连续运行的,每天必须安排专职值班人员。 第十五条负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况,发现问题及时向领导报告,遇有紧急情况,须立即采取措施进行妥善处理。 第十六条负责填写系统运行(操作)日志,并将当日发生的重大事件填写在相关的记录本上。负责对必要的数据进行备份操作。 第十七条负责保持机房的卫生及对温度、湿度的调整,负责监视并制止违章操作及无关人员的操作。 第十八条不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备,确需移动的要经领导同意。 第十九条在维护与检修计算机及设备时,打开机箱外壳前须先关闭电源并释放掉自身所带静电。 网络层安全 第二十条单位网络与信息系统中,在网络边界和对外出口处必须配置网络防火墙。 第二十一条未实施网络安全管理措施的计算机设备禁止与外网相连。 第二十二条任何接入网络区域中的网络安全设备,必须使用经过国家有关安全部门认证的网络安全产品。 第二十三条在计算机联入单位网络之后,禁止再以其他任何方式(如拨号上网、

相关文档
最新文档