首頁 > 職責大全 > 網絡安全管理制度

網絡安全管理制度

2024-07-14 閱讀 9676

為確保我單位計算機信息網絡的安全,根據《中華人民共和國信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》及秦皇島市委、市保密局關于保密工作的有關規定,結合我單位計算機信息網絡使用情況,特制定本辦法。

一、計算機信息網絡安全及保密管理工作在保密委員會、網絡信息中心(簡稱“網絡中心”)的領導下開展工作,實行工作責任制和責任追究制。各部門黨政主要負責人為本單位信息網絡安全及保密責任人,簽訂《計算機網絡安全保密工作責任書》,負責本單位網絡信息安全及保密管理工作。

二、網絡中心和聯網各部門的弱電室是計算機信息網絡的要害部門,必須由專人負責,各種設備的技術參數由網絡中心負責,以確保信息網絡的安全運行。其他任何人不得隨意移動網絡設備,不得擅自修改設備技術參數。

三、網絡中心作為單位網絡的管理部門,負責單位局域網的規劃、建設、應用開發、運行維護及用戶管理。單位網絡的計算機IP地址采取與計算機網卡物理地址綁定在一起的辦法,由網絡中心統一管理,網絡中心將已有的計算機IP地址及其綁定的計算機網卡物理地址以及該計算機使用者的情況登記備案。擬入網單位和聯網個人應到網絡中心下載申請表格,填寫之后經過本單位領導審核簽字,并簽署相應的聯網安全保密責任書,由網絡中心負責安裝調試。用戶聯網正常后,口令由本單位或個人自己管理和更改。嚴禁擅自聯入單位局域網。

四、入網單位和聯網個人必須接受單位相關職能部門的監督檢查,并對單位采取的必要措施給予配合。單位主頁內容和新聞動態等信息服務站由指定的職能部門負責維護和服務,未被授權的任何單位或個人不能更改其內容。

五、在單位網絡上開辦OA等公眾信息服務系統的單位,應按規定到網絡中心辦理登記注冊手續,并向單位保密委員會備案。經批準建立的公眾信息服務系統應該按照國家相關要求技術上保障“先審后貼”,還應設立相應的管理員和管理制度。相關制度包括:

(1)安全保護技術措施;

(2)信息發布審核登記制度;

(3)信息監視、保存、清除和備份制度;

(4)不良信息報告和協助查處制度;

(5)管理人員崗位責任制。未經許可,任何入網單位或個人不得開通BBS等公眾信息服務系統。

六、所有單位和個人在網絡上都應自覺遵守計算機信息網絡安全的有關規定。不允許進行任何干擾網絡用戶、破壞網絡服務和網絡設備的活動;不允許通過網絡進入未經授權使用的計算機系統;不得以不真實身份使用網絡資源;不得竊取他人賬號、口令使用網絡資源;不得盜用未經合法申請的IP地址入網;未經單位許可不得開設二級代理,任何人不得擅自改動IP地址設置。

七、禁止下載互聯網上任何未經確認其安全性的軟件,嚴禁使用盜版軟件及游戲軟件。任何單位和個人不得利用單位分配的個人電子郵箱上公網注冊信息,不得訪問惡意網站和不健康網站,不要隨意打開陌生郵件。

八、網絡系統的所有軟件均不準私自拷貝出來贈送其它單位或個人,違者將嚴肅處理。

九、嚴禁隨意使用軟盤和U盤、光盤等存儲介質,如工作需要,外來軟盤和U盤、光盤須在沒聯網的單機上檢查病毒,確認無毒后方可上網使用。私自使用造成病毒侵害要追究當事人責任。

十、嚴禁以任何途徑和媒體傳播計算機病毒,對于傳播和感染計算機病毒者,視情節輕重,給予適當的處分。制造病毒或修改病毒程序制成者,要給予嚴肅處理。

十一、發現病毒,應及時對感染病毒的設備進行隔離,情況嚴重時報相關部門并及時妥善處理。實時進行防病毒監控,做好防病毒軟件和病毒代碼的智能升級。

十二、應當注意保護網絡數據信息的安全,對于存儲在數據庫中的關鍵數據,以及關鍵的應用系統應作數據備份。

十三、任何人不得利用網絡從事危害國家安全,泄露國家秘密的活動。任何人不得查閱、復制和傳播有礙社會治安和傷風敗俗的信息。違反本管理規定,且有下列行為之一者,網絡中心可提出警告、停止其使用網絡,情節嚴重者,提交行政部門或有關司法部門處理。

1、查閱、制作、下載、復制、發布傳播或以其他方式使用含有下列內容信息的:

(1)煽動抗拒、破壞憲法和國家法律、行政法規的實施;

(2)煽動顛覆國家政權、破壞國家統一和民族團結、推翻社會主義制度;

(3)捏造或者歪曲事實,故意散布謠言,擾亂社會秩序;

(4)公然侮辱他人或捏造事實誹謗他人;

(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖、教唆犯罪;

(6)散布“法*”*言論等。

2、破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全活動。

3、盜用他人帳號。

4、私自轉借、轉讓用戶帳戶造成危害。

5、故意制作、傳播計算機病毒等破壞性程序。

6、擅自改變網絡中的結構。

7、不按國家和單位有關規定擅自接納網絡用戶。

8、上網信息審查不嚴,造成嚴重后果。

十四、本規章制度自公布之日起執行。

篇2:計算機網絡安全管理制度

為了加強對計算機信息網絡國際聯網的安全保護,特制定此制度。

一、任何組織或個人,不得利用計算機信息系統從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機信息系統的安全。

二、任何單位和個人不得利用國際聯網制作、復制、查閱和傳播下列信息:

(一)煽動抗拒、破壞憲法和法律、行政法規實施的;

(二)煽動顛覆國家政權,推翻社會主義制度的;

(三)煽動分裂國家、破壞國家統一的;

(四)煽動民族仇恨、民族歧視,破壞民族團結的;

(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的;

(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;

(七)公然侮辱他人或者捏造事實誹謗他人的;

(八)損害國家機關信譽的;

(九)其他違反憲法和法律、行政法規的。

三、任何單位和個人不得從事下列危害計算機信息網絡安全的活動:

(一)未經允許,進入計算機信息網絡或者使用計算機信息網絡資源;

(二)未經允許,對計算機信息網絡功能進行刪除、修改或者增加;

(三)未經允許,對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加;

(四)故意制作、傳播計算機病毒等破壞性程序;

(五)其他危害計算機信息網絡安全。

四、任何單位和個人不得違反法律規定,利用國際聯網侵犯用戶的通信自由和通信秘密。

五、主機房工作重地未經許可不能進入。

六、沒有指定管理人員的明確準許,電子數據處理中心使用的任何介質、文件材料或各種被保護口都不得帶出計算機房。磁鐵、私人的電動或電子設備、文件復印機、食品及飲料、香煙和吸煙用具等物品嚴禁帶入計算機房。

七、做好防火、防爆、防盜等安全工作,消防器材隨時處于可用狀態方便取用。電線和電器設置保持干燥,防止漏電和短路。下班要注意關好門窗和檢查水電。

篇3:計算機設備網絡安全管理制度

互聯網已經成為工作中不可缺少、便捷高效的工具,我們在享受著電腦辦公和互聯網絡帶來的速度及效率的同時,部分員工非工作上網現象也開始顯現,如工作時間看網絡電視占用了大量的網絡帶寬資源,導致全公司互聯網癱瘓,嚴重影響了需要利用互聯網與外界聯系的工作效率。

為了避免公司互聯網絡資源被濫用,提高工作效率,特制定本規范,望全公司人員能恪守規則,共同營造高效有序的網絡環境。

一、范圍

適用于所有辦公計算機及其使用人

二、上班時間段,上網及電腦操作行為規范

1、P2P軟件對網絡資源消耗極大,上班時間內嚴格禁止PPS網絡電視、酷狗音樂、QQ網絡音樂電視、BT電驢等P2P軟件的使用,為了不影響他人工作正常上網,工作時間,不得下載、上傳任何與工作無關的文件。

2、不濫用網絡資源瀏覽無關網頁、娛樂網站、購物網站、炒股及BBS、BLOG等,上班時間,禁止登錄QQ、阿里旺旺等聊天工具,如有特殊情況,需填寫計算機系統使用申請表,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。沒有通過申請開通者,不得私自在電腦上登錄QQ等聊天工具。

允許使用MSN、QQ等及時聊天工具的員工不利用QQ/MSN做與工作無關的閑聊,對于一切流媒體網站如:土豆網、優酷網等禁止訪問。

3、所有員工應加強網絡安全知識的學習,嚴禁故意輸入計算機病毒以及其它有害數據,危害公司網絡系統的安全,增強信息安全和保密意識,無法識別的信息不要下載,無法確定是否安全的操作,慎重進行,以防被病毒入侵對單位和自身造成危害。

4、所有上網員工禁止私自搭建個人wifi,目前個人wifi已經嚴重影響公司局域網網絡,給公司服務器和公司局域網環境帶來巨大壓力。

5、禁止利用互聯網從事國家法律法規禁止的一切活動。

6、禁止通過互聯網查看和下載國家法律法規明令禁止傳播的一切信息。

7、未經單位領導批準,禁止上網發布與單位相關的一切信息。

8、不得在公司局域網上發送任何與工作無關消息、電子郵件。

9、不得在公司電腦硬盤里面存放與工作無關的資料、視頻、MP3等文件。

10、禁止下載、安裝與工作無關的程序或文件,未經信息化管理員允許、不得擅自更改計算機網絡設置、擅自安裝或者拆卸公司IT網絡設備。

11、不得利用互聯網泄漏公司戰略計劃、經營數據、財務數據、業務資料、技術資料以及被公司列為保密范圍之內的信息和資料,嚴禁利用公司網絡資源從事違反公司制度的活動。

12、信息化管理員負責對公司所有上網行為的督查和監控。

三、上網權限管理

1、中層干部以上:可正常登錄QQ,瀏覽常規網頁,登錄外部郵箱,文件下載。

2、職員級別:瀏覽常規網頁,登錄外部郵箱。

3、車間文員、各部門資料員,不能防問Internet,如需外部溝通可以申請開通QQ。

員工因工作需要,需申請開通上網權限者,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。一級部門長要嚴格審核開通互聯網權限,互聯網權限大致分五大類

視頻音樂類(包括優酷、土豆、QQ音樂、酷我等流媒體音樂網站)

新聞類(互聯網及時發布的新聞)

即時通訊類(QQ、阿里旺旺等聊天軟件)

消費類(淘寶、京東等購物網站)

網絡游戲類(魔獸世界、炫舞、QQ游戲等流行的主流網絡游戲)

員工開通的互聯網權限默認均不能使用以上五大類互聯網權限,如需開通權限請在計算機系統使用申請表備注并詳細說明原因。如無詳細說明信息化管理員有權禁止開通。

4、公司客戶上網均使用公司給搭建的wifi聯網,各個專家室的wifi密碼均由制造部項目經理管理,如客戶需要連接wifi使用互聯網,由項目經理告知客戶并連接使用互聯網。

附:員工個人電腦如需辦公使用開通互聯網,默認互聯網權限五大類均不能使用。

四、計算機硬件管理

1、公司的所有計算機及外圍設備是公司的固定資產,根據實際工作需要配備給各部人員使用,各部門使用人員必須加以愛護、保持整結,并保證良好的使用環境。

2、由信息化管理員對公司所有計算機設備進行統一編號,建立計算機硬件明細臺賬,并定期對硬件進行維護、檢查各部門使用情況。

3、硬件故障:各部門使用人員發現硬件時,應及時向信息化管理員說明情況,由信息化管理員進行確定并及時處理,各部門人員不得擅自拆裝更換硬件設備。

4、設備添置、更換、升級;由各部門根據實際工作需要提申請,并填寫固定資產采購申請單,經相關負責批準后,由信息化管理員確定具體配置并通知采購部進行采購。

5、部門如需領取耗材(如鍵盤鼠標、鍵盤等),需到信息化管理員處填寫耗材申請簽字確認,申請須清晰注明耗材申請原因。申請經一級部門長或主管批準后,由信息化管理員進行發放(原則上以舊換新)。

6、計算機的使用人即為該設備的責任人,使用部門為責任部門。未經責任部門長批準,任何人不得使用其他部門或他人計算機,各個部門查閱互聯網資料的公用計算機,由各個組長進行管理監督。

7、信息化管理員負責對公司所有電腦硬件使用情況的督查和監控。

五、計算機軟件管理

1、設計軟件及應用軟件使用、安裝:各部門及人員所使用的軟件(辦公使用軟件),可由自己安裝,如不會安裝可由信息化管理員負責安裝。

2、軟件故障:各部門使用人員發現軟件故障時,應及時向信息化管理員說明情況,由信息化管理員進行確定并及時處理。

3、員工不得私自在工作機上安裝與工作無關的程序,MP3、影音文件播放程序、聊天工具、游戲等。

4、公司所有電腦(包括個人電腦辦公使用)必須安裝企業版360(禁止使用其他殺毒軟件),企業版360安裝地址

5、公司電腦計算機名統一由信息化管理員編寫,局域網IP地址統一由信息化管理員分配,不得私自更改,對于私自更改計算機名和MAC地址的將通報批評。

6、信息化管理員負責對公司所有電腦軟件使用情況的督查和監控。

六、考核懲罰措施

1、對故意更換、破壞計算機及外圍硬件設備者,按原價的2倍價格賠償,并公開通報。

2、對上班時間利用計算機玩游戲、炒股、網購、看電影、聽音樂等任何與工作無關事情者,給予50-200元不等的懲罰。

3、對違反上網行為的處理辦法:

如違反上述規定,發現一次罰款100元,重復發生的加倍處罰;

本規定從發布之日起生效!