计算机信息网络的管理制度

计算机信息网络管理制度（厂发（2002）116号文件修订稿）第一章总则第一条计算机网络(以下简称网络)是信息网络的用户网，也是长庆油田公司信息网络的主要结点单位之一。

主要用途是利用计算机技术和网络通信技术，实现厂内计算机联网、信息资源共享并与国际互联网络(INTERNET)连接，以促进我厂信息化应用整体水平和工作效益的提高。

第二条计算机信息网站（以下简称信息网站）的服务宗旨是“宣传二厂、架构桥梁、信息服务、资源共享、辅助管理、支持决策”。

主要任务是宣传党和国家、油田公司、厂部的方针、政策；构架厂部和各级单位、员工之间沟通信息的桥梁；推动我厂精神文明建设和各项工作的发展；展示我厂形象，推行厂务公开，为全体员工提供良好的信息交流平台。

第三条网站是厂部进行厂内联系和对外宣传与交流的重要工具，是我厂管理信息系统的基础平台和公共服务体系的重要组成部分。

信息网站的建成和开通为各级领导、广大员工提供了一个全新的网络办公环境，从根本上改变原有的信息获取方式，实现快捷地信息交流、资源共享方式，是我厂生产、经营、科研和管理的基础设施。

第四条为使信息网站发挥应有的作用，保证其安全、可靠地运行，切实发挥其实用性、准确性、及时性、权威性的作用，依据囯家有关法规和管理条例，以及股份公司、油田公司相关文件精神，结合我厂实际，特制定本规定。

本规定适用于厂部信息网站、基层单位建立的所有信息网站以及各单位网络设备的管理等。

第二章管理机构与职责第五条信息网络在业务上受油田公司技术发展处、油田公司信息数据中心和共同领导，日常管理工作由科技与信息中心和各单位、各部门共同负责，各基层单位信息网站在业务上受厂科技与信息中心管理和指导。

第六条信息网络工作管理机构分二级管理：即科技与信息中心和各部门基层单位网络小组(含各部门信息管理员)构成。

第七条科技与信息中心职责: 负责制定网络建设规划，网络建设方案审查，管理制度的制定；对信息网站的管理、维护和考核；负责各单位网络的技术支持和运行方式；负责计算机操作、网页设计制作等方面的技术知识培训；负责解决日常工作中遇到的技术问题，确保网络的稳定、畅达、高效的运行；负责各单位信息网站的考核工作。

各部门、基层单位成立网络小组，确定一名领导主管信息工作，并设立兼职信息管理员，各单位信息员如有变动或暂时不能履行职责，应及时确定继任人，并将变更情况及时报科技与信息中心，科技与信息中心重新设置用户口令等事项，对其备案。

各单位信息员负责本单位信息的收集、编辑、发布工作及本单位的计算机网络系统和网站的管理工作，配合科技与信息中心做好厂网站信息的授权访问和保密工作，并及时反馈系统错误信息、计算机病毒信息，信息员用计算机设备做到专人专机专用。

第八条各单位主管信息的领导负责本单位网页内容的具体组织和审查，由信息员负责本单位网站的管理、维护和授权工作。

信息员负责信息网上本单位相关信息的摘录、输入(维护)工作。

第九条科技与信息中心每半年组织一次全厂信息员会议，总结工作，交流经验，协调安排有关事项。

并每年组织进行一次全厂计算机网络信息管理考评。

第三章网络运行管理第十条采油二厂信息网络资源的建设由科技与信息中心根据信息建设规划统一负责实施。

全厂所有基于网络环境下的软、硬件资源的使用需经科技与信息中心审核。

第十一条科技与信息中心管理全厂信息网公用设施（包括主干网络交换设备、基层单位网络交换设备），并提供从科技与信息中心主干交换机到用户的接入端口(或相关设备标准)，用户的终端接入设备除统一配置外由用户单位自行解决。

各单位新接入的任何服务器或PC机，需先向厂科技与信息中心提出申请，在获得批准后，按照科技与信息中心提供的网络地址连接入网。

第十二条科技与信息中心为信息网的技术主管部门，维护中心内部各种网络设备及厂主干网络的安全及正常运行，定期对主交换机、防火墙、路由器、服务器等核心设备进行检查。

基层单位网络由各单位自己管理，科技与信息中心对各单位的管理情况进行定期检查和考核。

生产运行科负责作业区到中心机房、中心机房到通讯处的电信线路的管理，保障畅通。

第十三条各单位安装的网络设施（主要包括网络交换机、网桥、光电转换器、网线、模块、视频会议终端系统、网络服务器以及IP电话等），由所在单位信息管理员负责管理，若出现异常问题，应及时与科技与信息中心联系解决。

各单位对办公场所从事施工、建设时，不得损坏计算机网络系统设施（网线、模块设施等）。

第十四条各单位应建立计算机登记台帐、打印机登记台帐、网络设备维护记录台帐，并定期向科技与信息中心报送。

第十五条全厂信息网络IP地址由科技与信息中心统一分配和管理，各单位必须按照所分配网络IP地址和内部域名进行网络配置。

IP地址只能以单位、部门名义申请。

已分配的网络用户IP地址，不得擅自变更，若有新增用户，IP 地址需向科技与信息中心申请。

第十六条网络用户不得在工作时间利用厂网络资源访问与工作无关的网站。

禁止员工使用消耗大量带宽并和业务无关的应用程序（如网络音视频点播、恶性下载、网络游戏等）。

第十七条网络用户应遵照系统管理员的要求安装和配置浏览器，并按科技与信息中心要求配置浏览器客户端安全选项。

网络用户一旦发现有未经授权的或是不适当的互联网访问行为，应立即向本单位信息员或厂科技与信息中心报告。

第十八条任何单位和个人，不得利用信息网络从事以下活动：（一）利用计算机信息网络制作、传播、复制有害信息；（二）非法侵入未经许可的计算机信息网络；（三）违反国家规定，对计算机信息系统功能进行增加、删除、修改、干扰，影响计算机信息系统正常运行；（四）违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制等；（五）非法窃取计算机信息系统中的信息资源；（六）未经授权查阅他人电子邮箱；（七）冒用他人名义发送电子邮件；（八）故意干扰计算机信息网络畅通；（九）从事其它危害计算机信息系统安全的活动。

第十九条科技与信息中心实行值班制度，值班人员负责监控全厂网络运行状况，及时处理网络运行中出现的各种异常情况。

各单位出现的网络异常问题应及时向科技与信息中心值班人员报告，值班人员做好记录并按程序作相应的处理。

第四章网络保密与网络安全第二十条采油二厂计算机网络信息系统的安全运行和系统设备管理维护工作由科技与信息中心负责，任何单位和个人，未经科技与信息中心同意，不得擅自安装、拆卸或改变网络设备。

第二十一条计算机中心机房应有防雷电、备用供电系统（UPS）、消防和防盗设施，机房供电线路必须接地，布局合理，不得出现裸露线头，防止触电事故的发生，并设安全管理人员，随时检查机房安全配套设施情况。

第二十二条科技与信息中心设立系统管理员和数据库管理员，基层单位由信息员担任。

对网络管理员、系统管理员和系统操作员所用口令不定期更换，口令设置要符合复杂性要求，网络管理员、系统管理员、操作员调离本岗位后应在科技与信息中心负责人监督下检查更换新的密码；厂外部人员调试维护网络系统设备后，应由系统管理员立即修改其所用帐号和密码。

第二十三条服务器和交换机上出现的问题，由系统管理员或由系统管理员授权的人员处理(责任属系统管理员)，其它人员不能上机操作。

第二十四条科技与信息中心设立网络安全管理员，负责监察网络安全和信息安全，收集计算机操作系统安全漏洞补丁和病毒防治信息，不定期在厂部网站或“维护在线”上发布公告，并对用户进行网络安全教育。

各单位信息员做好本单位补丁安装和病毒防治工作。

网络计算机必须安装使用公安部门推荐的正版杀毒软件。

对外界的光盘、软盘、优盘等可读介质在应用前必须杀毒。

第二十五条采油二厂网络主干设施及服务器等发生破坏案件、以及遭到黑客攻击后，科技与信息中心必须在二十四小时内向公安机关报告。

所有用户有义务向厂科技与信息中心、公安分局等有关部门报告违法犯罪行为和有害信息。

第二十六条服务器硬件资源由系统管理员进行合理分配，严禁在服务器上安装非系统软件，确证网络运行速度。

并加强网络安全防护技术和监测手段，如采用访问控制技术和信息加密技术，对信息系统的安全进行实时监控，对操作系统、数据库系统和应用系统进行安全加固等。

第二十七条所有上网客户，必须严守秘密，管理好用户名和密码，不得将用户名及口令字告知他人；不得共享目录；存储机密内容和数据的软盘、光盘、闪存损坏后，需进行销毁，不得随意丢弃；。

技术人员在上网操作期间，如果有事离开，必须注销或退出网络系统后才能离开，严禁在不注销或不退出网络情况下就私自离开，造成泄密事故，责任自负。

第二十八条按照油田公司有关文件精神，涉密的信息、文件不得上网。

确定密级的界限应根据国家保密法和国家保密局的有关法规、规定执行。

网络用户不得泄露信息网的内部信息，包括运作机制，服务配置等。

不得通过电子邮件、目录共享、FTP服务等手段传递机密内容的资料。

第二十九条国家秘密、涉及国家秘密内容的文件资料、内部信息或暂时不宜公开的事项不得上网。

确定密级依据《保密法》、《国家密级及其密级具体范围的规定》和有关保密的法规执行。

载有秘密(含秘密级以上)信息的计算机不得上网。

各上网单位应当根据国家有关保密的法律、法规、规章和有关规定，限定上网信息内容。

第三十条计算机出现故障后，首先报科技与信息中心申请维修，如确需送外维修时，需将数据资料拷出，以防泄密。

外部人员上门维修计算机，计算机使用人需在旁陪同，以防泄密。

第三十一条数据库管理员与系统管理员共同承担数据库的保护工作，严防对数据的非法存取；必要时对数据库进行监视或跟踪，发现对数据库未经允许的操作时，应立即查明原因，并即时向本部门安全负责人报告；并对采油二厂主干网及各单位子网的系统软件设置、应用软件及信息数据进行备份，重要信息每天备份一次，次要信息每周备份一次。

对因停电、硬盘分区表丢失、硬盘物理损伤等原因造成数据损坏及时用备份数据进行补救；对因工作责任心不强或未按有关规定进行数据备份造成数据丢失的责任自负，并视其情节按有关规定进行处理。

第三十二条在网络上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动，这些活动包括(但并不局限于)在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的网络资源，或不以真实身份使用网络资源等。

第三十三条任何单位和个人、不得利用入网计算机从事危害企业及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站、交换机、路由器等网络主干设备，不得利用软件技术从事用户帐户及口令的侦听、盗用活动或对服务器进行修改、设置、删除等操作。

第三十四条各单位严格控制外来入网计算机。

多人共用计算机上网的单位，对计算机的使用要严格管理。

第三十五条科技与信息中心及各单位信息员必须落实各项管理制度和技术规范，监控、封堵、清除网上有害信息。