網絡及信息安全管理規章制度
怎么寫網絡信息安全管理制度才合適?看看吧。在現實社會中,很多場合都離不了制度,制度是要求大家共同遵守的辦事規程或行動準則。你所接觸過的制度都是什么樣子的呢?下面是小編精心整理的網絡及信息安全管理規章制度,歡迎大家分享。
網絡及信息安全管理規章制度(精選篇1)
網絡中心是整個校園網最重要的部分,為了確保校園網正常運行,充分發揮校園網的作用,更好地為教育教學和師生的學習、生活服務,特制定本管理制度。
一、任何人在網絡中心內都必須服從網管人員管理,嚴禁非網管人員進入設備間接觸設備。
二、校園網各結點設備由網絡中心負責維護和運行,任何人不得私自變動所有已入網的設備和線路,重要更改必須上報校主管領導批準。
三、保持室內整潔衛生,禁止吸煙。根據設備要求控制室內濕度、溫度。
四、網管人員要熟練掌握校園網所有設備的使用與維護技術,熟練掌握硬件性能,具備基本的維護能力,確保所有設備正常工作。
五、采取有效措施嚴防網絡病毒、網絡黑客入侵,確保網絡安全。
六、建立健全網絡中心所有設備檔案,以及校園網有關網絡結構、信息點分布、網絡布線等檔案。
七、定期備份服務器中的重要文件、數據,避免因微機軟硬件故障造成文件損失和數據損失。
八、網絡中心內一切設施和文檔未經分管領導同意任何人不得隨意借用。
九、消防器材放在固定地點,不得挪用或私自拆卸,且其周圍不得堆放雜物。遇到意外情況應及時采取有效措施并報告有關部門。
十、根據安排履行值班職責,確保財物安全與網絡安全。
網絡及信息安全管理規章制度(精選篇2)
1、目的
維護公司計算機網絡安全、正常運行,確保服務器及各個終端正常使用。使網絡資源充分安全共享,為業務經營活動提供安全的網絡環境。
2、適用范圍
適用于公司內部辦公局域網絡,業務局域網絡、國大藥房、國瑞藥業、國藥物流的網絡。
3、職責
3.1 信息部
3.1.1系統管理崗負責公司整體網絡安全的規劃、管理及其相關的技術支持。
3.1.2系統管理崗負責公司網絡系統數據的安全備份。
3.1.3其它崗位協助系統管理崗進行公司網絡的安全管理。
3.2 各部門
3.2.1負責各自部門使用的計算機網絡設備的安全管理。
3.2.2負責各自部門數據的`安全備份。
3.2.3負責及時通知信息部有關各自部門使用的計算機病毒發生情況及其它安全隱患情況。
4、工作程序
4.1 公司整體網絡安全的規劃、管理。
4.2 網絡安全信息的追蹤,黑客、病毒的日常防護工作。
4.2.1 每天至少一次上網瀏覽相關網站,下載最新病毒代碼
4.2.2 跟蹤最新防病毒信息及其防殺方法,將其及時發布在公司內部網絡上。
4.2.3及時跟蹤防火墻的軟硬件升級信息。
4.3 負責公司本部辦公網網絡安全防護工作。
4.3.1 及時升級本公司網絡的最新病毒代碼。
4.3.2 實時對各個工作終端進行病毒監測。
4.3.3 及時將染病毒的工作終端逐一脫離網絡。
4.3.4 對染毒終端逐一進行全面查殺毒。
4.3.5 及時對防火墻軟硬件進行升級。
4.3.6 建立日常病毒記錄日志,記錄病毒代碼。(參見《病毒記錄日志》)
4.4 監督、檢查、落實公司本部業務、國大藥房、國瑞藥業、國藥物流的網絡安全防護措施等工作。
4.5 協助本部相關部門進行重要數據的定期備份。
4.6 業務、辦公網數據的交換和相關數據輸入輸出的管理。
5、相關文件
《計算機及相關設備管理辦法》
《計算機機房管理制度》
6、記錄
《病毒記錄日志》
網絡及信息安全管理規章制度(精選篇3)
一、進入中心機房必須保持整潔,經常清理打掃,機房內嚴禁吸煙,并不得將食物、茶水、水果等帶進機房中。
二、未經學校領導同意,外來人員不得隨意進入機房和使用本單位的電腦及網絡設備。
三、校園網絡管理員必須加強對中心機房的管理,保證服務器、電源及網絡設備的正常和安全運行。
四、各辦公室使用指定的計算機,有專人保管,妥善使用。如有損壞應及時向學校報修。
五、各計算機使用人員必須嚴格按照操作規范工作,做好機內重要數據備份。禁止使用未經檢查的外來軟件,防止將計算機病毒傳入網絡。
六、除網絡管理員外,其他人不得隨意修改計算機中有關網絡的設置。
七、禁止在網上聊天、游戲、娛樂、炒股、收發非工作郵件;禁止瀏覽和下載不健康的網上信息;禁止從網上下載游戲和其它工作無關的軟件,工作軟件的下載需經網管員的同意。
網絡及信息安全管理規章制度(精選篇4)
第一條:目的
為維護公司網絡安全,保障信息安全,保證公司網絡系統的暢通,有效防止病毒入侵,特制定本制度。
第二條:適用范圍
本制度適用于公司網絡系統管理。
第三條:職責
1、技術開發部負責公司網絡系統的安全管理和日常系統維護,制定相關制度并參加檢查。
2、辦公室、安質部會同相關部門不定期抽查網絡內設備安全狀態,發現隱患及時予以糾正。
3、各部門負責落實網絡安全的各項規定。
第四條:網絡安全管理范圍
網絡安全管理須從以下幾個方面進行規范:物理層、網絡層、平臺安全,物理層包括環境安全和設備安全、網絡層安全包含網絡邊界安全、平臺安全包括系統層安全和應用層安全。
第五條:機房安全
1、公司網絡機房是網絡系統的核心。除技術部管理人員外,其他人員未經允許不得入內。
2、技術部的管理人員不準在主機房內會客或帶無關人員進入。
3、未經許可,不得動用機房內設施。
第六條:機房工作人員進入機房必須遵守相關工作制度和條例,不得從事與本職工作無關的事宜,每天上、下班前須檢查設備電源情況,在確保安全的情況下,方可離開。
第七條:為防止磁化記錄的破壞,機房內不準使用磁化杯、收音機等產生磁場的物體。
第八條:機房工作人員要嚴格按照設備操作規程進行操作,保證設備處于良好的運行狀態。
第九條:機房溫度要保持溫度在20±5攝氏度,相對濕度在70%±5%。
第十條:做好機房和設備的衛生清掃工作,定期對設備進行除塵,保證機房和設備衛生、整潔。
第十一條:機房設備必須符合防雷、防靜電規定的措施,每年進行一次全面檢查處理,計算機及輔助設備的電源須是接地的電源。
第十二條:工作人員必須遵守勞動紀律,堅守崗位,認真履行機房值班制度,做好防火、防水、防盜等工作。
第十三條:機房電源不可以隨意斷開,對重要設備必須提供雙套電源。并配備UPS電源供電。公司辦公樓如長時間停電須通知技術部,制定相應的技術措施,并指明電源恢復時間。
第十四條:網絡系統的主設備是連續運行的,技術部每天必須安排專職值班人員。
第十五條:負責監視、檢查網絡系統運行設備及其附屬設備(如電源、空調等)的工作狀況,發現問題及時向技術部領導報告,遇有緊急情況,須立即采取措施進行妥善處理。
第十六條:負責填寫系統運行(操作)日志,并將當日發生的重大事件填寫在相關的記錄本上。負責對必要的數據進行備份操作。
第十七條:負責保持機房的衛生及對溫度、濕度的調整,負責監視并制止違章操作及無關人員的操作。
第十八條:不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網絡設備,確需移動的要經技術部領導同意。
第十九條:在維護與檢修計算機及設備時,打開機箱外殼前須先關閉電源并釋放掉自身所帶靜電。
第二十條:公司網絡與信息系統中,在網絡邊界和對外出口處必須配置網絡防火墻。
第二十一條:未實施網絡安全管理措施的計算機設備禁止與外網相連。
第二十二條:任何接入網絡區域中的網絡安全設備,必須使用經過國家有關安全部門認證的網絡安全產品。
第二十三條:在計算機聯入公司網絡之后,禁止再以其他任何方式(如撥號上網、ISDN、ADSL等)與外網相連。
第二十四條:對于公司內部網路應當根據應用功能不同的要求,必須進行網絡分段管理,以防止通過局域網“包廣播”方式惡意收集網絡的信息。
第二十五條:禁止下載互聯網上任何未經確認其安全性的軟件,嚴禁使用盜版軟件及游戲軟件。
第二十六條:密碼管理:密碼的編碼必須采用盡可能長并不易猜測的字符串,不能通過電子郵件等明文方式傳送傳輸,密碼必須定期更新。
第二十七條:普通系統用戶:未經相關部門許可,禁止與其他人員共享賬號和密碼;禁止運行網絡監聽工具或其他黑客工具;禁止查閱別人的文件。
第二十八條:系統管理員:不得隨意在系統中增加賬號,隨意修改權限,未經技術開發部領導許可,嚴禁委托他人行使管理員權利。
第二十九條:外來軟盤或光盤須在未聯網的單機上檢查病毒,確認無毒后方可上網使用。私自使用造成病毒侵害要追究當事人責任。
第三十條:網絡系統的所有軟件均不準私自拷貝出來贈送其它單位或個人,違者將嚴肅處理。
第三十一條:實行專人負責檢測病毒,定期進行檢查,配備相應的實時病毒檢測工具。
第三十二條:嚴禁隨意使用軟盤和U盤等存儲介質,如工作需要,須經過病毒檢測方可使用。
第三十三條:嚴禁以任何途徑和媒體傳播計算機病毒,對于傳播和感染計算機病毒者,視情節輕重,給予適當的處分。制造病毒或修改病毒程序制成者,要給予嚴肅處理。
第三十四條:發現病毒,應及時對感染病毒的設備進行隔離,情況嚴重時報相關部門并及時妥善處理。
第三十五條:實時進行防病毒監控,做好防病毒軟件和病毒代碼的智能升級。
第三十六條:應當注意保護網絡數據信息的安全,對于存儲在數據庫中的關鍵數據以及關鍵的應用系統應作數據備份。
第三十七條:附則
1、本制度解釋權屬安質部。
2、本制度自頒布之日起執行。
網絡及信息安全管理規章制度(精選篇5)
第一條 所有接入網絡的用戶必須遵守國家有關法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用連網計算機從事危害城域網及校園網防火墻、路由器、交換機、服務器等網絡設備的活動。不得在網絡上制作、發布、傳播下列有害內容:
(一)泄露國家秘密,危害國家安全的;
(二)違反國家民族、宗教與教育政策的;
(三)煽動暴力,宣揚封建迷信、邪教、黃色淫穢,違反社會公德,以及賭博、詐騙和教唆犯罪的;
(四)公然侮辱他人或者捏造事實誹謗他人的,暴露個人隱私和攻擊他人與損害他人合法權益的;
(五)散布謠言,擾亂社會秩序,鼓勵聚眾滋事的;
(六)損害社會公共利益的;
(七)計算機病毒;
(八)法律和法規禁止的其他有害信息。
如發現上述有害信息內容,應及時向三門縣教育局現代教育中心或上級主管部門報告,并采取有效措施制止其擴散。
第二條 在網站上發現大量有害信息,以及遭到黑客攻擊后,必須在12 小時內向三門縣教育局現代教育中心及公安機關報告,并協助查處。在保留有關上網信息和日志記錄的前題下,及時刪除有關信息。問題嚴重、情況緊急時,應關閉交換機或相關服務器。
第三條 任何單位和個人不得在校園網及其連網的計算機上收閱下載傳遞有政治問題和淫穢色情內容的信息。
第四條 所有接入網絡的用戶必須對提供的信息負責,網絡上信息、資源、軟件等的使用應遵守知識產權的有關法律法規。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門( 個人) 承擔全部責任。
第五條 嚴禁在網絡上使用來歷不明、引發病毒傳染的軟件,對于來歷不明的可能引發計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。
第六條 認真執行各項管理制度和技術規范,監控、封堵、清除網上有害信息。為有效地防范網上非法活動、各子網站要加強出口管理和用戶管理。重要網絡設備必須保持日志記錄,時間不少于180 天。
第七條 上網信息管理堅持“ 誰上網誰負責、誰發布誰負責” 的原則。對外發布信息,必須經局機關或各單位負責人審核批準后,才可發布。
第八條 各單位和學校要確定一名行政人員為本單位(學校)網絡安全責任人,領導網管員(網管機構)做好本單位和學校的網絡和信息安全工作。建立崗位責任制和機房管理制度。網絡管理人員應加強責任心,保證現有各種網絡設備良好運行,充分發揮效率。
第九條 單位和學校各信息終端用戶必須受網絡管理員監督管理。整個單位和校園要統一出口、統一用戶管理。建立帳號登記管理制度,用戶帳號只能專人專用,方便日后的檢查和監督工作。
第十條 與城域網及單位和學校網絡相連的機房建設,應當符合國家的有關標準和規定,在電源防護、防盜、防火、防水、防塵、防雷等方面,采取規范的技術保護措施。
第十一條 城域網及校園網站的系統軟件、應用軟件及信息數據要實施保密措施。接入互聯網網的計算機必須與本部門的涉密計算機信息系統實行物理隔離。涉密信息不得在上網設備上操作或存儲。信息資源保密等級可分為:
(一)可向Internet 公開的;
(二)可向本城域網公開的;
(三)可向有關單位或個人公開的;
(四)可向本單位公開的;
(五)僅限于個人使用的。
第十二條 任何單位和個人不得利用聯網計算機從事下列活動:
(一)未經允許,非法訪問教育城域網及校園網上網絡服務器、工作站、交換機、路由器及其它相關設備;對教育城域網上所具有的功能、程序、數據進行刪除、修改和增加;
(二)未經允許,擅自提供與教育無關的網絡服務;
(三)故意制作、傳播計算機病毒與破壞性程序;
(四)其他危害教育城域網絡安全的行為。
第十三條 違反本管理制度,將提請有關部門視情節給予相應的批評教育、通報批評或行政處分、處以警告或停機整頓。觸犯國家有關法律、行政法規的,依照有關法律、行政法規的規定予以處罰;構成犯罪的,依法追究刑事責任。
第十四條故意輸入計算機病毒,造成危害城域網及子網站網絡安全的,按《中華人民共和國計算機信息系統安全保護條例》中第二十三條的規定予以處罰。
網絡及信息安全管理規章制度(精選篇6)
一、目的:
合理利用工廠網絡資源,更好服務于大家,同時杜絕違規上網現象,特訂立本辦法。
二、適用范圍:
適用于工廠所有電腦使用者。
三、內容:
(一)總則
1.工廠建立網絡信息設施、綜合信息管理的網絡支撐環境,實現各部門電腦互聯、支持信息資源共享,并通過Internet與互聯網聯接,提供互聯網信息服務辦公。
2.電腦部負責工廠網絡規劃,承擔網絡建設、管理和維護工作,并對各聯網部門提供技術支持和培訓,是工廠網絡管理之主責部門。
(二)上網要求
1.上網用戶必須遵守《計算機信息網絡國際聯網安全保護管理辦法》,嚴格執行安全保密制度,對所提供的信息負責。不得利用工廠網絡從事危害工廠安全、泄露工廠秘密等違規活動,不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。
2.上網用戶必須遵守《國家計算機信息系統安全保護條例》,不在工廠網絡上進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。這些活動主要包括(但并不局限于)在網絡上發布不真實的信息、散布計算機病毒、使用網絡進入未經授權使用的計算機、以不真實身份使用網絡資源等。
3.上網用戶必須接受并配合工廠相關部門依法進行的監督檢查,有義務向管理部門報告網上違法犯罪行為和有害信息。
4.遵守《國家計算機信息網絡國際聯網管理暫行規定》和國家有關法律、法規。不允許利用網絡傳播小道消息或進行人身攻擊。
5.上網時,禁止瀏覽色情、反動及與工作無關的網頁。瀏覽信息時,不要隨意下載網頁信息,特別是不要隨意打開不明來歷的郵件及附件,避免網上病毒入侵。
(三)網絡開通
1.電腦部將根據工作需要及職級開通網絡,有特殊要求需由公司主管領導批準后開通。
2.網絡使用人填寫《上網申請表》提出目前遇到的困難和所需功能要求,按表中內容經電腦部及部門主管、經理簽批后,同時經行政部加簽意見,報電腦部辦理開通手續。
(四)網絡管理
1.上網時,禁止瀏覽與工作無關的內容;禁止瀏覽色情、反動及與工作無關的網頁。瀏覽信息時,不要隨便下載網頁的信息,特別是不要隨便打開不明來歷的郵件及附件,以免網上病毒入侵。禁止進行與工作無關的各種網上活動。
2.郵件與網絡系統都屬于工廠資產,工廠有權監視工廠內部電子郵件與網絡行為。
3.為避免員工沉迷于網絡、占用網絡帶寬、影響其它人正常使用網絡工作、以及電腦感染病毒、網絡無法正常運行,工廠利用網絡管理系統進行網絡自動控制,對各種網絡應用進行控制和記錄,包括實時記錄局域網內電腦所有對外收發的郵件、瀏覽的網頁以及上傳下載的文件,監視和管理網內用戶的聊天行為,限制、阻斷網內用戶訪問指定網絡資源或網絡協議等等。
(五)違規處理
網絡用戶必須接受工廠網絡主管部門的監督檢查,對違規的用戶,將視其情節輕重分別對其進行警告、處罰、記過、辭退等處理,情節嚴重者將追究其法律責任。
1.避免浪費電力、保護電腦設施及安全考慮,各人員白天下班時,應自行把顯示器關閉,晚上不加班者或加班完畢后,電腦主機及顯示器需統一關閉,違者給予記缺點處理。若因工作需要不能關機的應在電腦上貼標識或小標簽說明“電腦在處理工作運行中”,避免他人不知情幫你關閉。
2.不允許電腦熒屏上設置色彩斑斕之“明星圖片、寵物圖片及其它照片”,只可用Windows原有的熒屏圖片。違者記缺點一次。
3.接收到不明或病毒郵件,須按電腦部提示及時刪除,不得點擊運行造成感染病毒。
4.嚴禁使用網絡下載與工作無關的內容,因工作需要下載資料,應安排合理時間下載(如下班或晚上加班時間)。違者處改善金100元/次。
5.工作時間內,上網瀏覽與工作無關的內容或出現異常上網記錄(如:上班時間有QQ聊天記錄、論壇聊天記錄等),處改善金50元/次。若因個人事務需要使用網絡資源,如接收郵件或搜尋數據,在與本規定沒有抵觸的情況下,可在用餐后的工余時間使用。
6.嚴禁盜用他人IP地址及帳戶,竊取他人電腦資料;嚴禁利用“黑客軟件”、“木馬程序”等攻擊他人計算機,竊取他人網絡資源。違者視情節給予記大過或開除處分。
7.利用工廠網絡傳播病毒,危害工廠網絡安全;制作、下載、復制、查閱、發布、傳播或以其它方式使用反動、淫穢色情等有害信息的,給予記大過或開除處分,情節嚴重的追究其法律責任。
8.利用網絡泄露工廠機密的,將根據《員工保密協議》相關條款追究法律責任。
四、附則
(一)本辦法由行政部負責解釋。
(二)本辦法自二0__年十一月十日起執行。
網絡及信息安全管理規章制度(精選篇7)
計算機校園網是我校重要的基礎設施之一,為確保校園網設備安全、高效、正常運行,特制定本制度。
1、校園網設備,是指由連接校園網的光電轉換器、交換機、路由器、防火墻、配套的網絡線纜設施及網絡服務器、學校網站服務器、計算機網絡終端所構成,為校園網絡應用目標及規則服務的硬件、軟件的集成系統等。
2、嚴格執行學校設備管理的有關規章制度。
3、新購置網絡設備到貨后,應于規定時間內驗收完畢,并盡快投入試運行,在保修期內,滿負荷運轉,發現問題及時向賣方提出處理意見。
4、經常檢查設備的運行情況,發現異常要及時處理、報告和記錄。
5、網絡中心各設備因正常磨損、報廢應嚴格按審批程序進行,未經上級審批,不可報廢處理。
6、校園網各類設備均必須根據學校設備管理規定指定專人負責管理。
7、任何人不得私自變動所有已接入校園網的設備和線路,如有更動必須辦理手續,經學校網絡領導小組批準后,才能更改網的物理狀況。
8、網管中心是管理全校所有網絡設備的重要部門,非工作人員未經網管員的同意,任何人不得擅自入內。
9、校園網嚴格值班制度,作好運行維護記錄。
網絡及信息安全管理規章制度(精選篇8)
1、總經辦作為公司網絡的規劃、設計、建設和管理部門,對公司網絡運行情況進行監管和控制,并有權對公司網絡上的信息進行檢查和備案,任何引入與發出的郵件,進行備份審查。
2、查處在網絡上從事與工作無關的事項,違反者將受到處罰。同時也不允許任何與工作無關的信息出現在網絡上,否則要追查責任。
3、統一規劃建設并負責管理維護公司網絡結構,任何部門和個人不得私自更改網絡結構,總經辦如需安裝集線器等必須事先總經辦取得聯系。個人電腦及實驗環境設備等所用ip地址必須按所在地點總經辦指定的方式設置,不可擅自改動,擅自改動者將受到處分。
4、隨時監督網絡的運行情況,嚴禁任何人以任何手段,蓄意破壞公司網絡的正常運行,或竊取公司網上的保護信息。
5、總經辦統一規則公司網上服務,如:dns、dhcp、wins等,任何部門和個人不得在網上傳送超大文件。
6、對公司應高度重視保護的技術秘密和商業秘密,及要上網的各類保密信息必須保證進行嚴密的授權控制。
7、對各種工作用文件服務器的申請,需經總經辦審核登記,交由系統管理員進行協助處理。
8、對公司信息進行整理,做好公司信息數據庫,實現全公司的資源共享及總經辦各項工作的網絡檢索功能,及時對數據庫內容進行更新。
9、能熟練掌握常用的辦公系統及辦公軟件,全力做好辦公服務工作。
10、做好公司的網站建設,及時更新網站新聞,不斷總結經驗,全力做好公司的對外宣傳工作。
11、定期對網絡管理情況檢查,發現任何可疑情況及時調查處理,對于違法亂紀行為,要及時上報公司領導。
12、全力完成領導交辦的其他任務。