信息系统安全管理制度
信息系统安全管理制度范文(5篇)
信息系统安全管理制度范文第一章总则第一条为保证本单位信息系统的操作系统和数据库系统的安全，根据《____计算机信息系统安全保护条例》，结合本单位系统建设实际情况，特制定本制度。
第二条本制度适用于本单位____部门及所有系统使用部门和人员。
第三条____部门是本单位系统管理的责任主体，负责____单位系统的维护和管理。
第二章系统安全策略第四条____部门负责单位人员的权限分配，权限设定遵循最小授权原则。
1)管理员权限。
维护系统，对数据库与服务器进行维护。
系统管理员、数据库管理员应权限分离，不能由同一人担任。
2)普通操作权限：对于各个系统的使用人员，针对其工作范围给予操作权限。
3)查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。
4)特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。
第五条加强____策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。
用户使用的口令应满足以下要求：-____个字符以上；-使用以下字符的组合。
a-z、a-z、0-9，以及。
@#$%^&____-+；-口令每三个月至少修改一次。
第六条定期____系统的最新补丁程序，在____前进行安全测试，并对重要文件进行备份。
第七条每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。
第八条关闭信息系统不必要的服务。
第九条做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
第三章系统日志管理第十一条对于系统重要数据和服务器配值参数的修改，必须征得____领导批准，并做好相应记录。
第十二条对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
第十三条审计日志应包括但不局限于以下内容。
包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。
信息系统的安全管理制度
一、总则为了加强信息系统的安全管理，保障公司信息资产的安全，维护公司业务稳定运行，特制定本制度。
二、适用范围本制度适用于公司内部所有信息系统的安全管理，包括但不限于网络、服务器、数据库、应用系统等。
三、组织架构1. 成立信息系统安全管理委员会，负责公司信息系统安全管理的总体规划和决策。
2. 设立信息系统安全管理部门，负责公司信息系统安全管理的日常运营和监督。
四、安全管理制度1. 物理安全（1）信息系统设备应放置在安全、可靠的场所，防止设备被盗、损坏。
（2）信息系统设备应定期进行维护和检查，确保设备正常运行。
2. 网络安全（1）加强网络安全防护，防止黑客攻击、病毒感染等安全事件。
（2）对网络设备进行定期检查和维护，确保网络设备的正常运行。
3. 服务器安全（1）服务器应配置防火墙、入侵检测系统等安全设备，防止恶意攻击。
（2）服务器操作系统和应用程序应定期更新，修复已知漏洞。
4. 数据库安全（1）数据库应进行访问控制，防止未授权访问。
（2）数据库备份和恢复制度应严格执行，确保数据安全。
5. 应用系统安全（1）应用系统应进行安全测试，防止安全漏洞。
（2）应用系统应定期更新，修复已知漏洞。
6. 安全事件管理（1）发现安全事件时，应立即采取措施进行处置。
（2）安全事件处置完毕后，应进行总结和报告。
五、安全培训与意识提升1. 定期组织安全培训，提高员工安全意识和技能。
2. 加强内部宣传，普及信息安全知识。
六、监督与检查1. 信息系统安全管理部门负责对信息系统安全管理制度执行情况进行监督。
2. 定期对信息系统进行安全检查，发现问题及时整改。
七、奖惩1. 对在信息系统安全管理工作中表现突出的个人或部门给予奖励。
2. 对违反信息系统安全管理制度的行为，视情节轻重给予警告、罚款、解除劳动合同等处分。
八、附则本制度自发布之日起实施，解释权归公司信息系统安全管理委员会所有。
【注】本制度可根据实际情况进行调整和补充。
信息系统安全管理制度范文（五篇）
信息系统安全管理制度范文为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。
一、互联网使用管理互联网使用管理互联网使用管理互联网使用管理1、禁止利用公司计算机信息网络系统制作、复制、查阅和传播危害国家安全、泄露公司____、非法网站及与工作无关的网页等信息。
行政部门建立网管监控渠道对员工上网信息进行监督。
一经发现，视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。
2、未经允许，禁止进入公司计算机信息网络或者使用计算机信息网络资源、对公司计算机信息网络功能进行删除、修改或者增加的、对公司计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加、故意制作、传播计算机病毒等破坏性程序的等其它危害公司计算机信息系统和计算机网络安全的。
一经发现，视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。
3、公司网络采取分组开通域名方式，防止木马蠕虫病毒造成计算机运行速度降低、网络堵塞、帐号____安全系数降低。
二、网站信息管理1、公司____发布、转载信息依据国家有关规定执行，不包含违____各项法律法规的内容。
2、公司____内容定期进行备份，由网管员保管，并对相应操作系统和应用系统进行安全保护。
3、公司网管加强对上网设备及相关信息的安全检查，对网站系统的安全进行实时监控。
4、严格执行公司保密规定，凡涉及公司____内容的科研资料及文件、内部办公信息或暂不宜公开的事项不得上网；5、所有上网稿件须经分管领导审批后，由企划部门统一上传。
三、软件管理软件管理软件管理软件管理1、公司软件产品的采购、软件的使用分配及版权控制等由行政部门信息系统管理员统一进行，任何部门和员工不得擅自采购。
2、公司提供的全部软件仅限于员工完成公司的工作使用。
未经许可，不得将公司购买或开发的软件擅自提供给第三人。
3、操作系统由公司统一提供。
禁止____使用其它来源的操作系统，特别是的非法拷贝。
信息系统安全管理制度（五篇）
信息系统安全管理制度--____联华中安制定为加强开发区计算机信息系统安全和保密管理，保障计算机信息系统的安全，____联华中安信息技术有限公司特制定本管理制度。
第一条严格落实计算机信息系统安全和保密管理工作责任制。
按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各科室在其职责范围内，负责本单位计算机信息系统的安全和保密管理。
第二条办公室是全局计算机信息系统安全和保密管理的职能部门。
办公室负责具体管理和技术保障工作。
第三条计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实行分类分级管理，并与保密设施同步规划、同步建设。
第四条局域网分为内网、外网。
内网运行各类办公软件，专用于公文的处理和交换，属____网；外网专用于各部门和个人浏览国际互联网，属非____网。
上内网的计算机不得再上外网，涉及国家____的信息应当在指定的____信息系统中处理。
第五条购置计算机及相关设备须按保密局指定的有关参数指标由机关事务中心统一购置，并对新购置的计算机及相关设备进行保密技术处理。
办公室将新购置的计算机及相关设备的有关信息参数登记备案后统一发放。
经办公室验收的计算机，方可提供上网ip地址，接入机关局域网。
第六条计算机的使用管理应符合下列要求：(一)严禁同一计算机既上互联网又处理____信息；(二)各科室要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件____情况进行检查和登记备案；(三)设置开机口令，长度不得少于____个字符，并定期更换，防止口令被盗；(四)____正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；(五)未经办公室认可，机关内所有办公计算机不得修改上网ip地址、网关、dns服务器、子网掩码等设置；(六)严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理____信息；(七)严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有____信息的手提电脑外出的，必须确保____信息安全。
信息系统安全管理制度范文（二篇）
信息系统安全管理制度范文1.引言2.信息系统安全管理制度的目标（1）保护信息系统的高可用性：确保信息系统能够稳定、可靠地运行，防止由于信息系统故障或安全事件导致业务中断或数据丢失。
（2）保护信息系统的机密性：防止非法获取或泄露组织的敏感信息，包括个人信息、商业秘密等。
（3）保护信息系统的完整性：防止未经授权的访问、篡改、破坏信息系统中的数据、配置文件等的行为。
（4）保护信息系统的可审计性：确保信息系统的操作行为能够被记录和追溯，以便对发生的安全事件进行调查和溯源。
3.信息系统安全管理制度的内容（1）安全组织架构与责任建立信息安全管理机构，明确各级管理人员、技术人员、普通员工的信息安全责任和职责。
制定安全管理人员的职权、权限，确保各级管理人员能够有效地履行信息安全的职责。
（2）风险评估与管理建立信息系统风险评估与管理机制，通过对组织的信息系统、数据和业务流程进行风险识别、评估和管理，确定合理的风险级别和应对策略。
及时调整风险管理策略，保持信息系统的安全和敏捷。
（3）安全策略与规范制定全面的信息系统安全策略和规范，包括密码策略、访问控制策略、网络安全策略等。
明确各项安全措施的要求和执行方式，确保安全策略的有效性和可操作性。
（4）安全培训与意识教育建立定期的信息安全培训与意识教育机制，向组织内所有员工普及信息安全知识。
培养员工的安全意识和安全行为习惯，提高组织整体的信息安全防护水平。
（5）安全设备与技术措施采购和部署安全设备和技术措施，包括防火墙、入侵检测系统、安全审计系统等。
确保信息系统的边界安全、内网安全和终端安全。
（6）安全运维与监控建立信息系统安全运维与监控机制，定期对信息系统进行巡检和维护，及时发现和处理安全事件。
监控信息系统的安全状况，及时采取措施应对异常情况。
（7）安全事件应急与响应建立安全事件应急与响应机制，制定应急预案和处理流程。
及时响应和处置安全事件，减小安全事故对组织的影响。
4.信息系统安全管理制度的实施（1）制度宣传与推广通过内部培训、宣传和推广活动，向全体员工普及信息系统安全管理制度，并鼓励员工积极参与和支持制度的实施。
信息化系统安全运行管理制度(4篇)
信息化系统安全运行管理制度一、总则1.1 本制度适用于本单位的信息化系统安全运行管理工作。
1.2 信息化系统安全运行管理是指通过制定、实施、监督和改进具有系统性的措施，保障信息化系统及其在整个生命周期中所处环境的安全性、可靠性和合规性，防止信息泄露、丢失、损坏、被篡改等安全事件的发生。
二、职责和权限2.1 本单位应设立信息化系统安全运行管理部门，负责信息化系统的安全运行管理工作。
2.2 信息化系统安全管理员应具备相关的专业知识和技能，负责制定、实施和监督相关的安全措施，并及时应对安全事件。
2.3 信息化系统用户应按照安全管理制度的要求，正确、合法地使用信息化系统，并配合安全管理员的工作。
三、安全要求3.1 信息化系统的安全要求包括但不限于以下内容：（1）系统的身份认证和访问控制机制；（2）系统的数据加密和传输安全机制；（3）系统的漏洞扫描和修复机制；（4）系统的备份和恢复机制；（5）系统的日志记录和审计机制；（6）系统的安全教育和培训机制；（7）系统的紧急事件响应和处理机制；（8）系统的合规性和法律法规要求。
四、实施措施4.1 制定信息化系统安全管理制度，明确各方的职责和权限。
4.2 对信息化系统进行安全评估，识别可能存在的安全风险和漏洞。
4.3 针对安全风险和漏洞，制定相应的安全措施和应急预案。
4.4 开展系统安全监督和审计工作，确保安全措施的有效实施。
4.5 对信息化系统用户进行安全教育和培训，提高安全意识和技能。
4.6 定期进行系统备份和恢复，保障系统的可靠性和可用性。
4.7 建立安全事件报告和处理机制，及时应对安全事件。
五、监督和改进5.1 本单位应定期进行信息化系统安全管理工作的评估和审计，发现问题及时进行整改。
5.2 将信息化系统安全管理工作作为一项重要的管理责任，确保其持续有效的运行。
5.3 不断完善信息化系统安全管理制度，根据安全风险和需求的变化进行调整和改进。
信息化系统安全运行管理制度（2）一、总则信息化系统安全运行管理制度是指为加强信息化系统安全管理，保障信息化系统正常运行，提升信息化系统安全防护能力，维护信息化系统运行稳定的一项管理制度。
信息系统安全管理制度
信息系统安全管理制度一、总则信息系统安全管理是指为保障信息系统安全运行，防止信息系统被非法使用、非法访问和破坏性破坏，并保护系统中的信息资源不被非法窃取、丢失和篡改，确保重要信息系统的连续、可靠和稳定的运行而制定的管理制度。
本制度的制定是为了规范信息系统安全的管理工作，确保信息系统的安全性、可靠性和稳定性。
二、信息系统管理1.信息系统管理的目标信息系统管理的目标是确保信息系统的安全、可靠和稳定的运行，防止信息被非法使用、非法访问和破坏性破坏。
2.信息系统管理的原则（1）主动防御原则：采取主动防御策略，提前发现和处理潜在的安全隐患，防止系统可能出现的安全事件。
（2）全面防护原则：在信息系统的各个环节都要进行防护措施，包括物理环境、网络环境、操作系统、应用程序等。
（3）完整性原则：保护信息的完整性，防止信息被非法篡改或损坏，确保信息的真实性和准确性。
（4）保密性原则：保护信息的机密性，确保信息只被授权人员访问和使用，防止信息泄露和被非法访问。
（5）可用性原则：保障信息系统的正常运行，确保信息系统可用、可靠和稳定。
三、信息系统安全控制1.物理环境控制（1）机房的选址和防火防盗措施：机房选址应考虑安全防火和防盗等因素，并配置相应的防火措施和安全设备。
（2）门禁系统和监控设备：配置门禁系统和监控设备，只允许授权人员进入机房，并监控机房的安全状况。
2.网络安全控制（1）防火墙的配置和管理：配置防火墙，限制外部网络对内部网络的访问和攻击。
（2）入侵检测系统和入侵防御系统的配置和管理：配置入侵检测系统和入侵防御系统，实时监测和防御系统的安全事件。
3.操作系统安全控制（1）操作系统的安装和配置：安装合法的操作系统和相关软件，并进行配置，限制非授权人员的访问和使用。
（2）用户权限的管理：根据用户的职责和需要，授予相应的权限，限制用户的操作和访问范围。
4.应用系统安全控制（1）应用系统的安装和配置：安装合法的应用系统和相关软件，并进行配置，限制非授权人员的访问和使用。
信息系统安全管理制度制度
一、总则为加强我单位信息系统安全管理工作，保障信息系统安全稳定运行，维护国家利益、社会公共利益和单位合法权益，根据《中华人民共和国网络安全法》等相关法律法规，结合我单位实际情况，特制定本制度。
二、适用范围本制度适用于我单位所有信息系统及其相关设备、网络、软件、数据等。
三、安全责任（一）单位领导对本单位信息系统安全工作全面负责，建立健全信息系统安全管理体系，确保信息系统安全稳定运行。
（二）信息管理部门负责信息系统安全工作的组织实施，具体包括：1. 制定和实施信息系统安全管理制度、操作规程和技术规范；2. 组织开展信息系统安全培训、宣传教育；3. 定期开展信息系统安全检查、评估和整改；4. 协调解决信息系统安全问题。
（三）各部门、各岗位人员应按照本制度及相关规定，履行信息系统安全职责，确保信息系统安全。
四、安全管理制度（一）信息系统安全等级保护1. 依据国家信息安全等级保护制度，对我单位信息系统进行安全等级划分，并采取相应措施。
2. 按照安全等级保护要求，制定和实施信息系统安全防护措施。
（二）网络安全管理1. 建立网络安全管理制度，明确网络安全防护措施。
2. 加强网络设备、网络设施、网络服务等方面的安全管理。
3. 定期开展网络安全检查，及时发现和整改安全隐患。
（三）信息系统安全管理1. 建立信息系统安全管理制度，明确信息系统安全防护措施。
2. 加强信息系统硬件、软件、数据等方面的安全管理。
3. 定期开展信息系统安全检查，及时发现和整改安全隐患。
（四）数据安全管理1. 建立数据安全管理制度，明确数据安全防护措施。
2. 加强数据存储、传输、使用等方面的安全管理。
3. 定期开展数据安全检查，及时发现和整改安全隐患。
五、安全教育与培训（一）组织信息系统安全教育培训，提高全体员工的信息安全意识。
（二）针对不同岗位，开展针对性安全培训，确保员工掌握必要的安全技能。
六、安全检查与评估（一）定期开展信息系统安全检查，发现问题及时整改。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机信息系统安全管理制度2008年8月目录第一章总则 (4)第二章系统管理人员的职责 (4)第三章机房管理制度 (5)第四章系统管理员工作细则 (6)第五章安全保密管理员工作细则 (10)第六章密钥管理员工作细则 (13)第七章计算机信息系统应急预案 (13)第八章附则 (14)第一章总则第1条依据《中华人民共和国保守国家秘密法》和有关保密规定，为进一步加强本单位计算机信息系统安全保密管理，并结合本单位的实际情况，制定本制度。
第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。
其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。
第3条涉密计算机信息系统的保密工作坚持积极防范、突出重点，既确保国家秘密安全又有利于信息化发展的方针。
第4条涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则。
第5条涉密计算机信息系统的安全保密管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。
第二章系统管理人员的职责第6条本单位的涉密计算机信息系统的管理由各科室负责，具体技术工作由信息中心承担，设置以下安全管理岗位：系统管理员、安全保密管理员、密钥管理员。
第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防范。
第8条安全保密管理员负责网络信息系统的安全保密技术管理，主要职责是：网络信息安全策略管理；网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规外联的监控。
第9条密钥管理员负责密钥的管理，主要职责是：身份认证系统的管理；密钥的制作；密钥的更换；密钥的销毁。
第10条对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”。
第11条新调入或任用涉密岗位的系统管理人员，必须先接受保密教育和网络安全保密知识培训后方可上岗工作。
第12条保密单位负责定期组织系统管理人员进行保密法规知识的宣传教育和培训工作。
第三章机房管理制度第13条出入机房要有登记记录。
非机房工作人员不得进入机房。
外来人员进机房参观需经保密办批准，并有专人陪同。
第14条进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质、食品等对设备正常运行构成威胁的物品。
严禁在机房内吸烟。
严禁在机房内堆放与工作无关的杂物。
第15条机房内不得使用无线通讯设备，禁止拍照和摄影。
第16条各类技术档案、资料由专人妥善保管并定期检查。
第17条机房内应按要求配置足够量的消防器材，并做到三定（定位存放、定期检查、定时更换）。
加强防火安全知识教育，做到会使用消防器材。
加强电源管理，严禁乱接电线和违章用电。
发现火险隐患，及时报告，并采取安全措施。
第18条机房应保持整洁有序，地面清洁。
设备要排列整齐，布线要正规，仪表要齐备，工具要到位，资料要齐全。
机房的门窗不得随意打开。
第19条每天上班前和下班后对机房做日常巡检，检查机房环境、电源、设备等并做好相应记录（见表一）。
第20条机房大门必须随时关闭上锁。
机房钥匙由信息中心专人管理。
第21条机房门禁磁卡（以下简称门禁卡）由信息中心管理。
第22条门禁卡的发放范围是：系统管理员、安全保密管理员和密钥管理员。
第23条对临时进入机房工作的人员，不再发放门禁卡，在向主管部门提出申请得到批准后，由安全保密管理员陪同进入机房工作。
第24条门禁卡应妥善保管，不得遗失和互相借用。
第25条门禁卡遗失后，应立即上报信息中心，同时写出书面说明。
第四章系统管理员工作细则第一节系统主机维护管理办法第26条系统主机由系统管理员负责维护，未经允许任何人不得对系统主机进行操作。
第27条根据系统设计方案和应用系统运行要求进行主机系统安装、调试，建立系统管理员账户，设置管理员密码，建立用户账户，设置系统策略、用户访问权利和资源访问权限，并根据安全风险最小化原则及运行效率最大化原则配置系统主机。
第28条建立系统设备档案（见表二）、包括系统主机详细的技术参数，如：品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息，妥善保管系统主机保修卡，在系统主机软硬件信息发生变更时对设备档案进行及时更新。
第29条每周修改系统主机管理员密码，密码长度不得低于八位，要求有数字、字符、字母并区分大小写。
第30条每周通过系统性能分析软件对系统主机进行运行性能分析，并做详细记录（见表四），根据分析情况对系统主机进行系统优化，包括磁盘碎片整理、系统日志文件清理，系统升级等。
第31条每周对系统日志、系统策略、系统数据进行备份，做详细记录（见表四）。
第32条每天检查系统主机各硬件设备是否正常运行，并做详细记录（见表五）。
第33条每天检查系统主机各应用服务系统是否运行正常，并做详细记录（见表五）。
第34条每周下载安装最新版的系统补丁，对系统主机进行升级，做详细记录（见表四）。
第35条每天记录系统主机运行维护日记，对系统主机运行情况进行总结。
第36条在系统主机发生故障时应及时通知用户，用最短的时间解决故障，保证系统主机尽快正常运行，并对系统故障情况做详细记录（见表六）。
第37条每月对系统主机运行情况进行总结、并写出系统主机运行维护月报，上报保密办。
第二节信息系统运行维护管理办法第38条信息系统的运行维护由系统管理员负责维护，未经允许任何人不得对信息系统进行任何操作。
第39条根据信息系统的设计要求及实施细则安装、调试、配置信息系统，建立信息系统管理员账号，设置管理员密码，密码要求由数字、字符、字母组成，区分大小写，密码长度不得低于8位。
第40条对信息系统的基本配置信息做详细记录，包括系统配置信息、用户帐户名称，系统安装目录、数据文件存贮目录，在信息系统配置信息发生改变时及时更新记录（见表三）。
第41条每周对信息系统系统数据、用户ID文件、系统日志进行备份，并做详细记录（见表四），备份介质交保密办存档。
第42条当信息系统用户发生增加、减少、变更时，新建用户帐户，新建用户邮箱，需经保密单位审批，并填写系统用户申请单或系统用户变更申请单（见表七），审批通过后，由系统管理员进行操作，并做详细记录。
第43条根据用户需求设置信息系统各功能模块访问权限，并提交保密办审批。
第44条每天检查信息系统各项应用功能是否运行正常，并做详细记录（见表五）。
第45条在信息系统发生故障时，应及时通知用户，并用最短的时间解决故障，保证信息系统尽快正常运行，并对系统故障情况做详细记录（见表六）。
第46条每天记录信息系统运行维护日志，对信息系统运行情况进行总结。
第47条每月对信息系统运行维护情况进行总结，并写出信息系统维护月报，并上报保密办。
第三节网络系统运行维护管理办法第48条网络系统运行维护由系统管理员专人负责，未经允许任何人不得对网络系统进行操作。
第49条根据网络系统设计方案和实施细则安装、调试、配置网络系统，包括交换机配置、路由器配置，建立管理员账号，设置管理员密码，并关闭所有远程管理端口。
第50条建立系统设备档案（见表二），包括交换机、路由器的品牌、型号、序列号、购买日期、硬件配置信息，详细记录综合布线系统信息配置表，交换机系统配置，路由器系统配置，网络拓扑机构图，VLAN划分表，并在系统配置发生变更时及时对设备档案进行更新。
第51条每天检查网络系统设备（交换机、路由器）是否正常运行。
第52条每周对网络系统设备（交换机、路由器）进行清洁。
第53条每周修改网络系统管理员密码。
第54条每周检测网络系统性能，包括数据传输的稳定性、可靠性、传输速率。
第55条网络变更后进行网络系统配置资料备份。
第56条当网络系统发生故障时，应及时通知用户，并在最短的时间内解决问题，保证网络系统尽快正常运行，并对系统故障情况作详细记录（见表六）。
第57条每月对网络系统运行维护情况进行总结，并作出网络系统运行维护月报。
第四节终端电脑运行维护管理办法第58条终端电脑的维护由系统管理员负责，未经允许任何人不得对终端电脑进行维护操作。
第59条根据用户应用需求和安全要求安装、调试电脑主机，安装操作系统、应用软件、杀毒软件、技防软件。
第60条建立系统设备档案（见表二）、包括电脑的品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息，在电脑主机软硬件信息发生变更时对设备档案进行及时更新。
第61条在电脑主机发生故障时应及时进行处理，备份用户文件，用最短的时间解决故障，保证电脑主机尽快能够正常运行，并对电脑主机故障情况做详细记录（见表六），涉及存储介质损坏，直接送交保密办处理。
第五节网络病毒入侵防范管理办法第62条网络病毒入侵防护系统由系统管理员专人负责，任何人未经允许不得进行此项操作。
第63条根据网络系统安全设计要求安装、配置瑞星网络病毒防护系统，包括服务器端系统配置和客户机端系统配置，开启客户端防病毒系统的实时监控。
第64条每日监测防病毒系统的系统日志，检测是否有病毒入侵、安全隐患等，对所发现的问题进行及时处理，并做详细记录（见表八）。
第65条每周登陆防病毒公司网站，下载最新的升级文件，对系统进行升级，并作详细记录（见表九）。
第66条每周对网络系统进行全面的病毒查杀，对病毒查杀结果做系统分析，并做详细记录（见表十）。
第67条每日浏览国家计算机病毒应急处理中心网站，了解最新病毒信息发布情况，及时向用户发布病毒预警和预防措施。
第五章安全保密管理员工作细则第一节网络信息安全策略管理办法第68条网络安全策略管理由安全保密管理员专职负责，未经允许任何人不得进行此项操作。
第69条根据网络信息系统的安全设计要求及主机审计系统数据的分析结果，制定、配置、修改、删除主机审计系统的各项管理策略，并做记录（见表十一）。
第70条根据网络信息系统的安全设计要求制定、配置、修改、删除网络安全评估分析系统的各项管理策略，并做记录（见表十一）。
第71条根据网络信息系统的安全设计要求制定、配置、修改、删除入侵检测系统的各项管理策略，并做记录（见表十一）。
第72条根据网络信息系统的安全设计要求制定、配置、修改、删除、内网主机安全监控与审计系统的各项管理策略，并做记录（见表十一）。
第73条每周对网络信息系统安全管理策略进行数据备份，并作详细记录（见表十二）。
第74条网络信息安全技术防护系统（主机审计系统、漏洞扫描系统、防病毒系统、内网主机安全监控与审计系统）由网络安全保密管理员统一负责安装和卸载。