计算机系统与网络安全管理制度

计算机系统与网络安全风险管理制度
一、目的
为科学、有效地管理网络及公司数据安全,促进系统及网络安全的应用,特制
定本规章制度

二、管理范围
全集团,包括所有分(子)公司。

三.管理责任人
集团信息中心负责全国分子公司系统及网络规划、建设,分子公司信息组负责具
体运行维护与用户管理。

四、管理内容
1.系统管理
1.1、所有用户电脑由信息人员统一安装指定的操作系统版本并打上相应的补丁,
不允许安装标准软件列表以外的软件,如工作需要在OA中申请安装。
1.2、用户电脑必须设置8位及以上的密码,密码需由数字字母组合。
1.3、计算机办公人员使用各种系统(特别是业务软件)时,当有要事离开,应
先退出应用软件或将桌面锁定。
1.4、公司计算机原则上不配置软驱、光驱等。未经允许严禁使用可移动存储设
备。
1.5、服务器的系统安装与软件升级由指定人员进行,可能引起系统重大变更必
须提前一周报告申请,其它人员不得接触。
1.6、因工作需要,如第三方人员需对系统进行检查,可申请临时账号,三天后
必须删除。
1.7、核心系统维护操作引起的服务暂停,应在三天前予以公示。
1.8、核心应用的服务器与网络设备应用独立的物理机房存放,机房的供电,防
尘,温控,湿度应达到标准机房要求,进出机房需进行登记。
1.9、门店及总部核心业务系统的账号由总部统一管理分配,按照岗位分配权限,
敏感数据权限OA提出申请,由部门领导审批,分管总监备案后授予。
1.10、离职休假人员需经信息人员确认后关闭账户才能正常办理交接手续。
2、网络管理
2.1、核心应用的服务器应配有独立的网段并在冗余的数据通道,并对除应用所
需的端口进行屏蔽。
2.2、配置防火墙流量及访问监控,每月对外网访问进行统计分析,评估网络访
问质量及非工作需要的网页浏览。
2.3、建立内部上网ISA代理机制,管理员工常用的上网活动,指定定员工上网
范围与时间。
2.4、未经允许,任何人不得对各类服务器、防火墙、UPS、交换机等设备进行移
动、关机、重新启动或进行其它操作。
2.5、严禁在网络上传播非工作的内容(如在网络上散布、传播谣言及任何不利
于公司的消息等)。
2.6、公司总部计算机通过光纤接入Internet网络,公司员工不得尝试利用电话
拔号等其它方式上网,公司门店计算机通过ADSL上网。
2.7、公司各部门或门店内部所有打印机不允许设置密码,应让其它同事可以直
接打印。
2.8、所有计算机上班时间禁止玩游戏、看电影、炒股等与工作无关的事情。
2.9、公司及门店所有计算机的IP地址由信息本部统一规划,公司员工不得擅自
更改其IP地址,更不得恶意占用他人的地址。
2.10、为了保证网络带宽和防止计算机病毒,公司员工不得在网上下载软件、音
乐、电影等关的事情。

3.外网管理
3.1、在上班期间不得浏览与工作无关的网站,不得利用他人计算机做与工作无
3.2、各分(子)公司由部门初审报分管经理审批后交人力综合部(行政部),由
人力综合部(行政部)汇总后转总裁办审核备案。信息本部及各公司信息组严格
按审批结果开通相关外网,审批结果由总裁办及人力综合部(行政部)存档备查。
各门店只允许上公司网站和百度搜索。
3.3、开通上网的公司员工在使用外部电子邮件时,未知的附件请不要打开。对
于陌生的电子邮件,请予直接删除。
3.4、为了信息安全或其他特别的原因,信息组有权随时关闭Internet网,或者
直接关闭指定人员的上网权限。
3.5、不得利用黑客软件以任何形式攻击公司的服务器或其它计算机。

4、数据安全管理
4.1、公司员工不得恶意修改公司或门店的数据、电子文档等重要资料。
4.2、个人电子文档等重要数据必须保存至文件服务器上。
43、不得在计算机桌面上和C盘下放置任何重要文件,如出现系统损坏无法开机
而造成的文件丢失由计算机使用人自行负责。
4.3、公司数据库系统、采购销售、人事档案、图纸、统计资料、营销计划、财
务报表等重要资料,要定期刻成光盘,永久保存。
4.4、含有重要信息的资料(卡片、稿纸等)废弃时,应及时销毁,以免被误用。
4.5、错误资料的更正执行,应指派专人负责;对错误资料的发生原因,应进行
统计分析;对于经常发生错误资料的原因,应进行追踪考核,以期改善,减少错
误发生。
4.6、输出资料使用后若无保存需要,应经过适当毁弃处理;输出资料一般应保
存到文件服务器上,以确定在必要时能予使用。
4.7、未经许可,个人所有的笔记本电脑不得接入公司无线或有线局域网络。
4.8、信息人员不得在上班时间内对个人所有的电脑或其它设备予以软硬件维护。
4.9、公司对外的电子文档输出由信息组负责,包括刻录光盘,向外发送大文件
(5M以上)等。相关部门如有上述需要,经部门负责人审核、全国管理机构信
息本部批准后,由信息组予以处理。
4.10、除信息组和全国管理机构信息本部批准的计算机外,所有计算机禁止安装
刻录机或其它相关设备。
4.11、除签订《商业保密协议》(参见人力资源部相关文件)的人员外,未经分管
经理同意,不得随意使用U盘、MP3、移动硬盘、手机存储卡等可移动存储设备,
如因工作需要,在查杀病毒后方可使用。
4.12、个人所有的笔记本电脑或存储设备在责任人离职时,需经过信息组的检查,
将公司资料备份后删除。
4.13、数据安全等级及控制
4.131、门店销售数据活动产生的财务经营数据,商品进价,来货渠道,供应商
存、返利提成,会员信息属公司一类信息。
4.132、个人或部门的各种信息及办公文档、电子邮件、人事档案、考勤管理、
监控数据等非关键营销信息属二类信息
4.133、一级信息转移至公司外或上报相关政府部门,需上报分公司信息部,并
在信息管理本部备案,并获得信息管理本部的批准。
4.134、二级信息外报,需上报分公司信息部批准,并在信息管理本部备案。

5、访问控制
5.1、账号管理
账号管理范围:总部数据服务器,总部应用服务器,门店后台服务器,防火墙及
网络交换设备账号,门店上网账号,应用账号。
5.11、应用账号管理
可分为长期账号与临时账号,长期账号可分为个人操作账号与部门查询账号,
长期账号由部门或个人申请,临时账号由部门申请在指定期限后删除,长期账
号在部门或个人变更后删除,应用账号的申请与变更在OA中进行,具体见《ERP
系统权限管理制度》
5.12、系统账户管理
新开门店服务器系统账号由负责开业的信息人员创建与管理,同时新建一个普
通用户作为门店日常工作使用。总部系统由本部人员管理,账户权限见权限原
则,账户密码管理见密码原则。
5.2、系统账号权限
应用程序访问数据库账号只限与对应的应用程序库表,不应具有访问其它库表
或具有数据库管理员的权限。数据库管理员账号只限于数据库的管理,不应具
有操作系统管理员权限。
5.3、最小化权限原则
数据库管理员仅仅分配帐号的足够使用权限,根据不同的应用分配适当的权限。
5.4、最高权限最小化原则
服务器只设立一个系统管理员账号,由管理人员掌控,确保不会分配多余的管
理员权限帐号。
5.5、帐号密码安全原则
分配帐号的密码必须符合密码安全原则的要求
5.6、基本密码安全要求包括:密码长度(8位及以上)、密码复杂性(必须同
时包括字母、数字和符号),不含个人身份信息。
5.7、关键系统账号重要应用账号密码应三月变换一次,设置三次登陆失败后禁
止一天内再次登陆。
5.8、门店与分公司数据库管理员密码由分公司信息部指定信息人员保管,门店
不得擅自改动密码账户。

6、罚则
参照计算机系统管理制度

7、附则
本制度由集团信息中心负责制订、修改和解释。

合集下载

计算机管理制度

计算机管理制度

计算机管理制度
计算机管理制度是指对计算机系统和网络进行管理的一套规章制度,旨在确保计算机
系统和网络的安全、稳定和高效运行。

计算机管理制度通常包括以下方面:
1. 计算机设备管理:对计算机硬件设备的使用、维护和管理,包括设备的采购、配置、维修和报废等。

2. 软件管理:对计算机软件的获取、安装、更新和授权管理,包括软件的合法性验证、版本控制和许可证管理等。

3. 网络管理:对计算机网络的配置、监控和维护,包括网络拓扑、IP地址规划、网络安全和带宽管理等。

4. 数据管理:对计算机系统中的数据进行管理,包括数据备份、恢复、存储和安全保
护等。

5. 计算机使用规范:对计算机系统和网络的使用行为进行规范管理,包括用户权限设置、使用时间限制、禁止非法软件和内容、禁止滥用资源等。

6. 安全管理:对计算机系统和网络的安全进行管理,包括防火墙设置、入侵检测和防范、信息加密、密码管理和安全审计等。

7. 系统维护管理:对计算机系统的日常维护进行规范管理,包括系统定期更新、巡检、故障处理和性能优化等。

8. 培训和意识提高:对计算机管理人员和用户的培训和教育,提高其计算机安全意识
和使用技能。

以上是一些常见的计算机管理制度,不同组织和企业根据自身需求和实际情况可以制定和完善适合自己的计算机管理制度。

网络安全管理制度

网络安全管理制度

网络安全管理制度一、一般规定1.未经网管批准,任何人不得改变网络(内部信息平台)拓扑结构、网络(内部信息平台)设备布置、服务器、路由器配置和网络(内部信息平台)参数。

2.任何人不得进入未经许可的计算机系统更改系统信息和用户数据。

3.任何人不得利用计算机技术侵占用户合法利益,不得制作、复制和传播妨害单位稳定的有关信息。

4.各科室(单位)应定期对本科室(单位)计算机系统和相关业务数据进行备份以防发生故障时进行恢复。

二、帐号管理1.网络(内部信息平台)帐号采用分组管理。

并详细登记:用户姓名、部门名称、口令,存取权限,开通时间,网络(内部信息平台)资源分配情况等。

2.网络(内部信息平台)管理员为用户设置明码口令,用户可以根据自己的保密情况进行修改口令,用户应对工作站设置开机密码和屏保密码。

3.用户帐号下的数据属于用户私有数据,当事人具有存入权限,管理员具有管理和备份存取权限。

4.网络(内部信息平台)管理员根据有关帐号管理规则对用户帐号执行管理,并对用户帐号及数据的安全和保密负责。

5.网络(内部信息平台)管理员必须严守职业道德和职业纪律,不得将任何用户的密码、帐号等保密信息等资料泄露出去。

三、网络管理员职责1.协助制定网络(内部信息平台)建设方案,确定网络(内部信息平台)安全及资源共享策略。

2.负责公用网络(内部信息平台)实体,如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。

3.负责服务器和系统软件的安装、维护、调整及更新。

4.负责网络(内部信息平台)账号管理,资源分配,数据安全和系统安全。

5.监视网络(内部信息平台)运行,调整参数,调度资源,保持网络(内部信息平台)安全、稳定、畅通。

6.负责系统备份和网络(内部信息平台)数据备份,负责各部门电子数据资料的整理和归档。

7.保管网络(内部信息平台)拓扑图接线表,设备规格及配置单,管理记录,运行记录,检修记录等网络(内部信息平台)资料。

计算机及网络保密管理制度

计算机及网络保密管理制度

范文最新推荐计算机及网络保密管理制度为加强计算机(包括笔记本电脑,以下同)及其网络的保密管理,确保计算机及其网络处理信息的安全,根据《中华人民共和国保守国家秘密法》、《计算机信息系统国际联网保密管理规定》和国家保密局的有关文件精神,制定本规定。

一、建立涉密计算机登记备案制度。

各部门应根据实际用途和所处理信息的密级,将计算机分为涉密计算机和非涉密计算机,对涉密计算机实行统一编号管理,明确专人负责,做到专机专用,并在计算机显示器的左上方贴上相应的密级标识。

二、涉密计算机必须与国际互联网或其他非涉密网络物理隔离。

三、涉密计算机要设置开机密码和屏幕保护密码,密码长度不少于十个字符。

四、加强涉密存储介质的保密管理,建立涉密存储介质的使用登记制度。

凡储存了涉密信息的软盘、U盘、光盘、可移动硬盘等,应按所存储信息的密级,实行统一编号,明确专人负责,每年底交由校办公室集中保存于铁质文件柜中。

1 / 28五、涉密计算机系统进行维修时,需告知校保密办,并保证所存储的涉密信息不被泄露。

对涉密信息应采取涉密信息转存、删除、异地转存等安全保密措施。

安全保密人员和涉密计算机系统维修人员必须同在维修现场,并对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。

六、凡需外送修理的涉密计算机等设备,必须经校保密办和本处室领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。

七、涉密计算机的报废由校保密办专人负责,定点销毁。

八、处理涉密信息的数字复印机和多功能一体机的维修、外送修理和报废参照本规定之第五条、第六条和第七条执行。

九、加强对涉密计算机及其网络工作人员的保密培训,采取多种方式开展保密知识的教育,提高保密意识,定期组织检查。

十、任何人在互联网上发布信息必须做到“上网不涉密,涉密不上网”,严禁通过电子邮件和即时通讯工具软件传递涉密信息。

1^一、安徽省委党校网站的信息发布和审核工作,要严格遵守国家有关安全保密规定和《中国共产党安徽省委党校网站信息发布管理暂行规定》。

网络安全管理制度

网络安全管理制度

网络安全管理制度最新网络安全管理制度(通用6篇)网络安全管理制度11、口令管理(1)对于系统运行的各级管理口令,应由系统管理员统一管理,注意保密。

不同的维护人员,设定不同的权限。

(2)定期修改口令。

口令的设置应符合保密要求。

禁止一切用户使用弱口令,防止非法入侵者的猜测成功,而造成的系统故障发生。

(3)维护人员发生变化,立即修改系统密码。

(4)对于无效用户及时删除。

2、远程接入技术支持(1)一般情况不允许设备生产厂家登陆设备。

(2)系统故障或调试时,对于需要供应厂商或技术支援中心提供远程接入技术支持的,应限制远程接入维护的用户和组权限为只读,不能对系统上的数据和用户作任何修改和有破坏性的操作。

(3)当紧急情况需要远程访问或修改数据时,应临时开放权限;处理完毕后即使收回权限。

同时要求对方提供所有操作过程及数据修改对照内容。

3、系统升级、软件修改(1)在系统升级、软件修改前应作充分的准备,提出详细的升级(修改)目标、内容、方式、步骤和应急操作方案报上级运维主管部门审核批准。

一经批准,要坚持双人操作,并在升级(修改)前后做好局数据、用户数据和软件备份工作。

(2)当紧急情况需要修改或对软件进行升级时,应报上级主管部门批准,升级或修改完毕后应提供详细的操作过程报上级主管部门留底。

4、非法攻击防范措施定期查看系统的安全管理软件及系统日志,在发现系统遭到非法攻击或非法攻击尝试时,应利用系统提供的功能进行自我保护,并对非法攻击进行定位、跟踪和发出警告,同时向上级主管部门汇报。

如有疑难问题请相关负责系统安全的人员协助解决。

5、企业网与互联网间要有隔离,支撑网与互联网间要设防火墙。

各系统应备有应急方案6、日常维护(1)统要按照维护规程要求,定期对系统数据进行备份。

(2)日常维护应在业务空闲时进行,如:DNS服务器选择凌晨做备份。

(3)维护过程中发现的不正常情况应及时处理和详细记录,处理不了的问题,应立即向主管人员报告。

门店计算机系统的管理制度(四篇)

门店计算机系统的管理制度(四篇)

门店计算机系统的管理制度1. 系统安全管理1.1 硬件安全管理门店计算机系统的硬件安全管理是保障系统正常运行和数据安全的重要环节。

硬件包括计算机主机、显示器、键盘鼠标、服务器、交换机、路由器等设备。

为确保硬件的正常运行和数据的安全,需要制定以下管理制度:1.1.1 设备管理:门店计算机系统的设备应统一标识、编号,并建立设备档案。

每个设备都应有专人负责,负责设备的保管、维护和定期检查。

设备应放置在安全的地方,防止丢失和被损坏。

1.1.2 定期维护:门店计算机系统的设备应定期维护和检修,包括清洁、更新驱动程序、检查硬盘和内存等。

维护工作应记录在维护日志中,以备查验。

1.1.3 数据备份:门店计算机系统的数据备份是防止因设备故障或人为错误导致数据丢失的重要保障措施。

应定期对系统数据进行备份,并将备份存储在安全的地方。

备份数据应定期检查并更新。

1.2 软件安全管理门店计算机系统的软件安全管理是保障系统正常运行和数据安全的重要环节。

软件包括操作系统、应用软件、防病毒软件等。

为保障软件的安全,需要制定以下管理制度:1.2.1 软件安装和升级:门店计算机系统的软件应由专人安装和升级。

不得随意安装未经授权的软件,以免带来安全隐患。

软件的安装和升级应记录在软件安装和升级清单中。

1.2.2 软件授权管理:门店计算机系统的软件使用应有授权手续,不得使用盗版软件。

应建立软件授权档案,并定期检查软件的使用情况。

1.2.3 防病毒管理:门店计算机系统应安装并定期更新防病毒软件,以确保系统的安全。

防病毒软件的病毒库应随时保持最新。

1.3 网络安全管理门店计算机系统的网络安全管理是保障系统正常运行和数据安全的重要环节。

为保障网络的安全,需要制定以下管理制度:1.3.1 网络拓扑设计:门店计算机系统的网络应根据实际需要进行拓扑设计,确保网络的通畅和安全。

1.3.2 访问控制管理:门店计算机系统的网络应设置访问控制,分配用户权限和密码,并定期更新密码。

网络信息安全管理制度

网络信息安全管理制度

网络信息安全管理制度网络信息安全管理制度网络信息安全管理制度(精选7篇)在生活中,我们可以接触到制度的地方越来越多,制度泛指以规则或运作模式,规范个体行动的一种社会结构。

这些规则蕴含着社会的价值,其运行表彰着一个社会的秩序。

大家知道制度的格式吗?下面是作者精心整理的网络信息安全管理制度(精选7篇),仅供参考,希望能够帮助到大家。

网络信息安全管理制度1(1)不得利用校园网从事危害国家安全,泄露国家机密的活动。

(2)如在网上发现反动、黄色的宣传品和出版物,要保护好现场,及时向有关部门汇报,依据有关规定处理。

如发现泄露国家机密的情况,要及时报网络管理员措施,同时向校领导报告。

对违反规定造成后果的,依据有关规定进行处理,并追究部门领导的责任。

(3)未经批准,任何人不得开设BBS,一经发现立即依法取缔。

(4)涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。

(5)对校园网内开设的合法论坛网络管理员要实时监控,发现问题及时处理。

坚决取缔未经批准开设的非法论坛。

(6)加强个人主页管理,对于在个人主页中张贴、传播有害信息的责任人要依法处理,并删除个人主页。

(7)校内各机房要严格管理制度,落实责任人。

引导学生开展健康、文明的网上活动,杜绝将电子阅览室和计算机房变相为娱乐场所。

(8)对于问题突出,管理失控,造成有害信息传播的网站和网页,坚决依法予以关闭和清除;对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

(9)发生重大突发事件期间,网络管理员要加强网络监控,及时、果断地处置网上突发事件,维护校内稳定。

网络信息安全管理制度2一、中小学校园网是学校现代化发展重要组成部份,是学校数字化教育资源中心、信息发布交流技术平台,是全面实施素质教育和新课程改革的重要场所,务必高度重视、规范管理、发挥效益。

二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设,装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。

网络安全管理规章制度范本(7篇)

网络安全管理规章制度范本(7篇)网络安全管理规章制度范本篇11、目的维护公司计算机网络安全、正常运行,确保服务器及各个终端正常使用。

使网络资源充分安全共享,为业务经营活动提供安全的网络环境。

2、适用范围适用于公司内部办公局域网络,业务局域网络、国大药房、国瑞药业、国药物流的网络。

3、职责3.1 信息部3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责公司网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。

3.2 各部门3.2.1负责各自部门使用的计算机网络设备的.安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4、工作程序4.1 公司整体网络安全的规划、管理。

4.2 网络安全信息的追踪,黑客、病毒的日常防护工作。

4.2.1 每天至少一次上网浏览相关网站,下载最新病毒代码。

4.2.2 跟踪最新防病毒信息及其防杀方法,将其及时发布在公司内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3 负责公司本部办公网网络安全防护工作。

4.3.1 及时升级本公司网络的最新病毒代码。

4.3.2 实时对各个工作终端进行病毒监测。

4.3.3 及时将染病毒的工作终端逐一脱离网络。

4.3.4 对染毒终端逐一进行全面查杀毒。

4.3.5 及时对防火墙软硬件进行升级。

4.3.6 建立日常病毒记录日志,记录病毒代码。

4.4 监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5 协助本部相关部门进行重要数据的定期备份。

4.6 业务、办公网数据的交换和相关数据输入输出的管理。

5、相关文件《计算机及相关设备管理办法》。

《计算机机房管理制度》。

6、记录《病毒记录日志》。

网络安全管理规章制度范本篇2对于网络公司而言,做好网络安全管理工作非常重要,这时候,需要制订一套完善的网络安全管理制度。

网络安全与信息安全管理制度

网络安全与信息安全管理制度(实用版)编制人:__________________审核人:__________________审批人:__________________编制单位:__________________编制时间:____年____月____日序言下载提示:该文档是本店铺精心编制而成的,希望大家下载后,能够帮助大家解决实际问题。

文档下载后可定制修改,请根据实际需要进行调整和使用,谢谢!并且,本店铺为大家提供各种类型的实用范文,如演讲致辞、合同协议、条据文书、策划方案、总结报告、简历模板、心得体会、工作材料、教学资料、其他范文等等,想了解不同范文格式和写法,敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!In addition, this store provides various types of practical sample essays, such as speeches, contracts, agreements, documents, planning plans, summary reports, resume templates, experience, work materials, teaching materials, other sample essays, etc. Please pay attention to the different formats and writing methods of the model essay!网络安全与信息安全管理制度如果让你来写网络信息安全管理制度,你知道怎么下笔吗? 规章制度具有为员工在生产过程中指引方向的作用。

网络信息安全管理制度(通用20篇)

网络信息安全管理制度(通用20篇)网络信息安全管理制度(通用20篇)在生活中,我们可以接触到制度的地方越来越多,制度泛指以规则或运作模式,规范个体行动的一种社会结构。

下面是小编整理的关于网络信息安全管理制度的内容,欢迎阅读借鉴!网络信息安全管理制度(篇1)一、人员方面1.建立网络与信息安全应急领导小组;落实具体的安全管理人员。

以上人员要提供24小时有效、畅通的联系方式。

2.对安全管理人员进行基本培训,提高应急处理能力。

3.进行全员网络安全知识宣传教育,提高安全意识。

二、设备方面1.对电脑采取有效的安全防护措施(及时更新系统补丁,安装有效的防病毒软件等)。

2.强化无线网络设备的安全管理(设置有效的管理口令和连接口令,防止校园周边人员入侵网络;如果采用自动分配IP地址,可考虑进行Mac地址绑定)。

3.不用的信息系统及时关闭(如有些系统只是在开学、期末、某一阶段使用几天,寒暑假不使用的系统应当关闭);4.注意有关密码的工作并牢记密码,定期更改相关密码,注意密码的复杂度,至少8位以上,建议使用字母加数字加特殊符号的组合方式;5.修改默认密码,不能使用默认的统一密码;6.在信息系统正常部署完成后,应该修改系统后台调试期间的密码,不应该继续使用工程师调试系统时所使用的密码;7.正常工作日应该保证至少登录、浏览一次系统相关页面,及时发现有无被篡改等异常现象,特殊时间应增加检查频率;8.服务器上安装杀毒软件(保持升级到最新版),至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞,检查用户数据是否有异常(例如增加了一些非管理员添加的用户),检查安装的软件是否有异常(例如出现了一些不是管理员安装的未知用途的程序);9.对上网信息(会发布在前台的文字、图片、音视频等),应该由两位以上工作人员仔细核对无误后,再发布到网站、系统中;10.对所有的上传信息,应该有敏感字、关键字过滤、特征码识别等检测;11.系统、网站的重要数据和数据,每学期定期做好有关数据的备份工作,包括本地备份和异地备份;12.有完善的运行日志和用户操作日志,并能记录源端口号;13.保证页面正常运行,不出现404错误等;14.加强电脑的使用管理(专人专管,谁用谁负责;电脑设置固定IP地址,并登记备案)。

计算机网络安全和信息保密管理规定

计算机网络安全和信息保密治理规定1、为了保证公司计算机网络系统的稳定运行及网络数据的安全保密,维持安全牢靠的计算机应用环境,特制定本规定。

2、凡使用公司计算机网络系统的员工都必需执行本规定。

3、在公司保密工作小组领导下,由办公室负责接入网络的安全保密治理工作。

办公室落实具体技术防范措施,负责设备、信息系统的安装调试和维护,并对用户指派信息维护员特地负责各部门的信息安全维护工作。

4、对接入公司网络系统的计算机及设备,必需符合一下规定:1)凡接入公司网络系统的计算机,只在需要使用光驱和打印机的网络治理员计算机上安装相关设备,其他计算机不得安装和使用光驱、软驱、USB 卡、磁盘、磁带、打印机等输入、输出端口一律屏蔽和禁用。

2)凡接入公司办公网络的计算机,制止使用任何网络设备,将计算机与国际互联网联结。

3)各部门的计算机均不得与其它办公系统相联结,如有信息传输的需要,可使用软盘、光盘、USB 盘或活动硬盘等数据介质盘片,由网络治理员在装有相应外设的计算机上进展数据传输。

4)在未经许可的状况下,不得擅自对处计算机及其相关设备的硬件局部进展修改、改装或拆卸配置,包括添加光驱、软驱,挂接硬盘等读写设备,以及增加串口或并口外围设备,如扫描仪、打印机等。

4)非我公司的计算机及任何外设,不得接入我公司的网络系统。

5)严禁私自开启计算机机箱封条或机箱锁。

5、凡使用公司网络系统的员工,必需遵守以下规定;1)未经批准,严禁非本公司工作人员使用除计算机及任何相关设备。

2)对上网使用办公网络系统的员工,由办公室负责上岗前的计算机网络设备系统安全及信息保密的技术培训工作。

3)公司计算机网络系统中凡属于国家保密资料或商业隐秘的任何文件、图形等数据〔如地形图等〕,未经批准,任何人严禁将其以任何形式〔如数据形式:Internet、软盘、光盘、硬磁盘等;硬拷贝形式:图纸打印、复印、照片等〕复制、传输或对外供给。

4)任何员工均不得超越权限侵入网络中未开放的信息,不得擅自修改入库数据资料和修改他人数据资料。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档