首页 > 工作计划 > 医保网络安全管理制度(模板16篇)

医保网络安全管理制度(模板16篇)

时间:2024-05-24 11:04:06

作者:XY字客

有了规章制度,每个人都知道应该做什么,不应该做什么,能够提高工作效率。规章制度的范文中体现了组织对成员的规范要求和对工作的明确指导。

网络安全管理制度

第一条:所有接入网络的用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容:

(一)泄露国家秘密,危害国家安全的;

(二)违反国家民族、宗教与教育政策的;

(五)散布谣言,扰乱社会秩序,鼓励聚众滋事的;

(六)损害社会公共利益的;

(七)计算机病毒;

(八)法律和法规禁止的其他有害信息。

如发现上述有害信息内容,应及时向三门县教育局现代教育中心或上级主管部门报告,并采取有效措施制止其扩散。

第二条:在网站上发现大量有害信息,以及遭到黑客攻击后,必须在12 小时内向三门县教育局现代教育中心及公安机关报告,并协助查处。在保留有关上网信息和日志记录的前题下,及时删除有关信息。问题严重、情况紧急时,应关闭交换机或相关服务器。

第三条:任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。

第四条:所有接入网络的用户必须对提供的信息负责,网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门( 个人) 承担全部责任。

第五条:严禁在网络上使用来历不明、引发病毒传染的软件,对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第六条:认真执行各项管理制度和技术规范,监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录,时间不少于180 天。

第七条:上网信息管理坚持“ 谁上网谁负责、谁发布谁负责” 的原则。对外发布信息,必须经局机关或各单位负责人审核批准后,才可发布(具体操作方法可参考“ 网络信息发布管理制度” )。

第八条:各单位和学校要确定一名行政人员为本单位(学校)网络安全责任人,领导网管员(网管机构)做好本单位和学校的网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心,保证现有各种网络设备良好运行,充分发挥效率。

第九条:单位和学校各信息终端用户必须受网络管理员监督管理。整个单位和校园要统一出口、统一用户管理。建立帐号登记管理制度,用户帐号只能专人专用,方便日后的检查和监督工作。

第十条:与城域网及单位和学校网络相连的机房建设,应当符合国家的有关标准和规定,在电源防护、防盗、防火、防水、防尘、防雷等方面,采取规范的技术保护措施。

第十一条:城域网及校园网站的系统软件、应用软件及信息数据要实施保密措施。接入互联网网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信息资源保密等级可分为:

(一)可向internet 公开的;

(二)可向本城域网公开的;

(三)可向有关单位或个人公开的;

(四)可向本单位公开的;

(五)仅限于个人使用的。

第十二条:任何单位和个人不得利用联网计算机从事下列活动:

(二)未经允许,擅自提供与教育无关的网络服务;

(三)故意制作、传播计算机病毒与破坏性程序;

(四)其他危害教育城域网络安全的行为。

第十三条:违反本管理制度,将提请有关部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的,依照有关法律、行政法规的规定予以处罚;构成犯罪的,依法追究刑事责任。

第十四条故意输入计算机病毒,造成危害城域网及子网站网络安全的,按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

网络安全管理制度

学校校园网是为教学及学校管理而建立的计算机信息网络,为了保护校园网络系统的安全、促进学校计算机网络的应用和发展,更好的为教育教学服务,特制定本制度:

1、学校成立信息安全领导小组,组长由学校法人担任,负责校园内的网络安全和信息安全管理工作,定期对学校网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

2、所有上网用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

3、网络管理员负责全校网络及信息的安全工作,建立定期汇报及网络事故随时报告制度,及时解决突发事件和问题。校园网服务器发生案件、遭到黑客攻击后,网络中心必须及时备案并通过学校领导向公安机关报告。

4、计算机防病毒软件由网络中心统一安装,用户要切实做好防病毒措施,及时在线升级杀毒软件,严禁在校园网内使用来历不明、引发病毒传染的软件或文件;对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

5、校园网内必须安装网络版监控和防范不良信息的过滤软件系统,监控日志至少保存半年。

6、校园网中对外发布信息的网站必须按有关规定办理icp备案。发布信息必须经审核程序,由负责人签署意见后再由信息员发布。

7、校园网各类服务器中开设的帐户和口令为个人用户所拥有,网络中心对用户口令保密,不得向任何单位和个人提供这些信息。

8、校园网的系统软件、应用软件及信息数据要实施保护措施。未经校园网络中心同意,不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。装有涉密资料、重要数据、财务数据的电脑要与网络实行物理隔离。

9、保护校园网的设备和线路。不准擅自打开计算机主机的机箱,不准擅自移动计算机、线路及附属设备,不准擅自把计算机设备外借。任何人不得更改ip及网络设置。禁止私自安装、卸载程序,禁止使用盗版软件,禁止任意修改和删除服务器、计算机的系统文件和系统设置。

10、校园网用户不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动,不得制作、查阅、复制和传播有敏感信息、政治问题和淫秽色情内容的信息。严禁制造和输入计算机病毒。对利用网络从事违法行为者,应立即送交公安机关处理。

11、校园网用户要严格遵守校园网络管理规定和网络用户行为规范,不随意把户名借给他人使用,增强自我保护意识,经常更换口令,保护好户名和ip地址。严禁用各种手段破解他人口令、盗用户名和ip地址。不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动。

网络安全管理制度

2.组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》,提高网络安全员的警惕性。

3.负责对本网络用户进行安全教育和培训。

4.建立电子公告系统的网络安全管理制度和考核制度,加强对电子公告系统的审核管理工作,杜绝bbs上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。

1.对版主的聘用本着认真慎重的态度、认真核实版主身份,做好版主聘用记录。

2.对各版聘用版主实行有针对性的网络安全教育,落实版主职责,提高版主的责任感。

3.版主负责检查各版信息内容,如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除,情节严重者,做好原始记录,络管理员解决,由管理员向公安机关计算机管理监察机构报告。

4.网络管理员负责对各版版主进行绩效管理考核,如发现不能正常履行版主职责者,将予以警告,严重者予以解聘。

5.在版主负责栏目中发现重大问题未得到及时解决者,即时对版主予以解聘。

6.加强网络管理员职责,配合各版版主的工作,共同维护电子公告板的信息安全。

1.检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》(见附页)的标准执行。

2.如发现违犯《计算机信息网络国际互联网安全保护管理办法》(见附页)的言论及信息,即时予以删除,情节严重者保留有关原始记录,并在二十四小时内向当地公安机关报告。

3.负责对本网络用户进行安全教育和培训,网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习,进一步提高对网络信息安全维护的警惕性。

网络安全管理制度

1、为了保护幼儿园校园网络系统的安全,促进幼儿园计算机网络的应用和发展,保证校园网络的正常运行和网络用户的使用权益,特制定本安全管理制度。

2、校园网络系统设备管理维护工作由网络中心负责。各组室的网络和计算机使用安全由该组室的组长负责,各班的网络和计算机使用安全由该班班主任负责。分发给教师个人使用的笔记本电脑使用安全由该教师负责。

3、未经网络中心同意,不得擅自安装、拆卸或改变网络、设备。

4、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

5、不得以任何方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作;不得以任何借口盗窃、破坏网络设施;不得采用各种手段切断幼儿园、部门或他人网络连接。

6、严禁在校园网上使用来历不明、引发病毒传染的软件;对可能引起计算机病毒的的软件应使用公安部门推荐的杀毒软件检查、杀毒。

7、任何部门和个人不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

8、幼儿园主页采取分级管理模式,由网络中心负责幼儿园一级页面的设计、管理和维护工作,各部门负责人负责本部门页面的设计、管理和维护工作;班级主页由各班班主任负责设计、管理、更新和维护工作。

9、幼儿园专设校园网信息员,信息员在校园主页上发布“通知、通告”,“校园快讯”等必须由园长室审批。

10、网管员负责对网络信息和交互性版块的清查,如发现有个人在校园网上设立游戏站点、娱乐性站点和其他不健康内容的应立即清理和删除,并追求相关人员责任。

11、留言板和bbs论坛等互动项目由网络中心负责建设,其他部门和个人不能私自架设留言板和bbs论坛,如班级主页需要开设互动版块的需要向网络中心申请。

12、任何连入校园网的计算机必须安装病毒防火墙,网络中心应及时将有碍校园网络安全的计算机断开连接后上报分管领导并进行处理。

13、校园网、服务器等设备发生破坏事件,或遇到黑客攻击后,网络中心必须在24小时告知园长室,事情严重的要向公安机关报告。

14、园内施工、建设,不得危害计算机网络安全。

15、校园网络开设的服务器须保持日志记录功能,历史记录保持时间不得少于6个月。

16、网管员负责校园网服务器的正常运行,无正当理由任何人不得关闭有关设备或电源。

17、违反本条例规定的,有下列行为之一者,园网络中心可向该部门和个人提出警告,并停止其网络使用。

查阅、复制或传播下列信息:

煽动抗拒、破坏宪法和国家法律、行政法规实施。

煽动分裂国家、破坏国家统一和民族团结。

捏造或者歪曲事实,散步谣言扰乱社会秩序。

侮辱他人或者捏造事实诽谤他人。

损害学校形象和学校利益的。

宣传封建迷信、淫秽、色情、暴力、凶杀、恐怖的。

其他违反宪法和法律,行政法规的。

破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。

故意制作、传播计算机病毒等破坏性程序的。

不按国家和学校有关规定擅自接纳网络用户的。

上网信息审查不严,造成严重后果的。

使用任何工具破坏网络正常运行或窃取他人信息的。

上述违规造成幼儿园一定损失的,由幼儿园按照有关法律、法规及校纪校规进行处理,情节严重者移交公安机关处理。

网络安全管理制度

1、学校成立网络管理领导小组和网络维护小组。维护小组由管理员和信息技术教师组成,负责在网络管理领导小组指导下进行日常维护。

2、网络用户是指使用网络的各部门及个人。

3、学校鼓励各部门、各科室、各学科组和全体师生使用网络资源。

4、网络维护小组根据教育网信息管理中心要求为每科室、学科组、个人统一分配ip地址,其他人不得随意更改,如有需要报维护小组进行修改。

5、各科室、学科组和个人在使用网络过程中必须遵守国家有关法律、法规和信息中心的有关规定。

6、用户在使用网络时违反国家法律和行政法规的,学校将视情节轻重给予警告、通报批评,情节特别严重构成犯罪的,报有关部门依法追究刑事责任。

7、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的,维护小组要及时提醒,要求该用户改正,如果是故意行为,将报学校网络管理领导小组进行严肃处理。

8、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。

9、维护小组对各用户计算机进行对入网设备、安装的软件实行。

10、网络信息是指通过网络发布、传递及存储在网络设备中的信息。学校鼓励教师使用网络上有用资源。

11、任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动,不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

12、发生重大突发事件期间,学校网络安全管理领导小组要加强网络监控,及时、果断地处置网上突发事件。

网络安全保护管理制度

为加强网络管理,保障网络畅通,杜绝利用网络进行非法活动,使之更好地方便游客,特制定本制度。

1.组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息发布审核、登记制度》,提高工作人员的维护网络安全的警惕性和自觉性。

2.对所有网络用户进行安全教育和培训,使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,具备基本的网络安全知识。

3.不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面的培训,加强对有害信息,特别是影射性有害信息的识别能力,提高防范能力。

1.服务器如果发现漏洞要及时修补漏洞或进行系统升级。

2.网络信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。

3.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向相关部门反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理,应该向调查人员如实提供所需证据。

4.网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能,变更系统参数和使用方法,及时排除系统隐患。

1.保障网络畅通和网络信息安全。

2.严格遵守国家、省、市制定的相关法律、行政法规,严格执行我司制定的《网络安全工作制度》,以人为本,依法管理,确保网络安全有序。

3.服务器如果发现漏洞要及时修补漏洞或进行系统升级。

4.网络信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。

5.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向相关部门反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理,应该向调查人员如实提供所需证据。

6.网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能,变更系统参数和使用方法,及时排除系统隐患。

1.上网ip地址是上网主机在网上的合法用户身份标志,所有上网主机必须到网络管理部门进行登记注册,将本机的重要网络技术资料(包括主机型号,技术参数,用户名,主机名,所在域名或工作组名,网卡类型,网卡的mac地址,网管部门分配的ip地址)详尽备案,以备核查。

2.上网用户未经许可,不得擅自改动本机ip地址的主机。

3.网络管理部门对账号与权限划分要进行有效的备份,以便网络发生故障时进行恢复。

4.账号与操作权限的设置,必须做到专人专管,不得泄密或外借给他人使用。

1.落实网络安全岗位责任制,一旦发现网络违法案件,应详细、如实记录事件经过,保存相关日志,及时通知有关人员部门取得联系。

2.接到有关网络违法案件举报时,要详细记录,对举报人的身份等要严格保密,及时通知有关人员,并及时与公安部门取得联系。

3.当有关网络安全监察部门进行网络违法案件及其他网络安全检查时,网络安全员和其他有关人员必须积极配合。

4.以下行为属于违法使用网络:

(1)破坏网络通讯设施,包括光缆、室内网络布线、室内信息插座、配线间网络设备等。

(2)随意改变网络接入位置。

(4)通过电子邮件、网络、存储介质等途径故意传播计算机病毒。

(5)对网络进行恶意侦听和信息截获,在网络上发送干扰正常通信的数据。

(7)访问和传播色情、反动、邪教、谣言等不良信息的。

网络安全管理制度

1、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》,提高工作人员的维护网络安全的警惕性和自觉性。

2、负责对本网络用户进行安全教育和培训,使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,使他们具备基本的网络安全知识。

3、加强对学院的信息发布和bbs公告系统的信息发布的审核管理工作,杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

4、一旦发现从事下列危害计算机信息网络安全的活动的:

(一)未经允许进入计算机信息网络或者使用计算机信息网络资源;

(二)未经允许对计算机信息网络功能进行删除、修改或者增加;

(四)故意制作、传播计算机病毒等破坏性程序的;

(五)从事其他危害计算机信息网络安全的活动,做好记录并立即向当地公安机关报告。

5、在信息发布的审核过程中,如发现有以下行为的:

(一)煽动抗拒、破坏宪法和法律、行政法规实施

(二)煽动颠覆国家政权,推翻社会主义制度

(三)煽动分裂国家、破坏国家统一

(四)煽动民族仇恨、民族歧视、破坏民族团结

(五)捏造或者歪曲事实、散布谣言,扰乱社会秩序

(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

(七)公然侮辱他人或者捏造事实诽谤他人

(八)损害国家机关信誉

(九)其他违反宪法和法律、行政法规将一律不予以发布,并保留有关原始记录,在二十四小时内向当地公安机关报告。接受并配合公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

网络安全管理制度

为了避免公司网络资源被滥用,提高工作效率,特别制定本规范,希望公司全体人员遵守规则,共同创造高效有序的网络环境。

适用于所有办公计算机及其使用者

1、p2p软件对网络资源的消耗极大,上班时间内严禁使用pps网络电视、酷狗音乐、qq网络音乐电视、bt电驴等p2p软件,以免影响他人工作正常上网,工作时间,不得下载、上传任何与工作无关的文件。

2、不滥用网络资源浏览无关网页、娱乐网站、购物网站、股票交易、bbs、blog等,禁止在工作时间登录qq、蚂蚁旺旺等聊天工具,如有特殊情况,必须填写计算机系统的使用申请书,所属部门一级部门长签字审查后,人事部人事审查通过未通过申请开通者,不得擅自在电脑上登录qq等聊天工具。

允许使用msn、qq等及时聊天工具的员工不使用qq/msn进行与工作无关的聊天,禁止访问土豆网、优酷网等所有流媒体网站。

3、所有工作人员应加强网络安全知识的学习,严禁故意输入计算机病毒及其他有害数据,危害公司网络系统安全,增强信息安全和保密意识,不能识别的信息不能下载,不能确定是否安全操作,慎重进行,以免被病毒侵入危害公司和自身。

4、所有网络工作人员禁止擅自建立个人wifi,目前个人wifi对公司局域网络有很大影响,给公司服务器和公司局域网环境带来巨大压力。

5、禁止利用互联网从事国家法律法规禁止的所有活动。

6、禁止通过互联网查看和下载国家法律法规禁止传播的所有信息。

7、未经单位领导批准,禁止在网上布与单位相关的所有信息。

8、不得在公司的局域网上发送与工作无关的信息和邮件。

9、不得在公司的计算机硬盘中保管与工作无关的资料、录像、mp3等文件。

10、禁止下载、安装与工作无关的程序或文件,未经信息化管理人员允许,不得擅自更改电脑网络设置、擅自安装或拆卸公司的it网络设备。

11、不得利用互联网泄露公司战略规划、经营数据、财务数据、业务资料、技术资料以及被公司列为保密范围内的信息和资料,严禁利用公司网络资源从事违反公司制度的活动。

12、信息化管理者负责审计和监视公司所有网络行为。

1、中层干部以上:正常登录qq,浏览正常网页,登录外部邮箱,下载文件。

2、员工水平:浏览通常的网页,登录外部邮箱。

3、工作单位的文士、各部门的资料员,不能问互联网。如果需要外部交流,可以申请开通qq。

视频音乐类(包括优酷、马铃薯、qq音乐、酷等流媒体音乐网站)

新闻类(网络及时发布的新闻)

即时通信类(qq、蚂蚁旺旺等聊天软件)

消费类(淘宝、京东等购物网站)

网络游戏类(魔兽世界、炫耀舞蹈、qq游戏等流行的主流网络游戏)

员工开设的网络权限默认不能使用以上5种网络权限。如果需要开设权限,请在计算机系统中使用申请书,详细说明原因。如果没有详细说明,信息管理者有权禁止开通。

4、公司客户的网络使用公司建立的wifi网络,各专家室的wifi密码由制造部项目经理管理,如客户需要连接wifi使用网络,项目经理通知客户使用网络。

附件:如果员工的个人电脑需要在办公室通过互联网的话,默认的互联网权限不能使用5种。

1、公司的所有计算机和周边设备都是公司的固定资产,必须根据实际工作需要配备给各部门的人员,各部门的人员必须保护整理,保证良好的使用环境。

2、信息化管理人员对公司的所有计算机设备进行统一编号,建立计算机硬件明细户,定期维护和检查硬件各部门的'使用情况。

3、硬件故障:各部门使用者发现硬件时,应立即向信息管理者说明情况,由信息管理者确定及时处理,各部门人员不得擅自更换硬件设备。

4、设备追加、更换、升级各部门根据实际工作需要提出申请,填写固定资产购买申请书,经相关负责人批准后,由信息管理者确定具体配置,通知购买部购买。

5、部门需要接受消耗品(如键盘鼠标、键盘等)时,需要向信息化管理员填写消耗品申请签字确认,申请必须明确记载消耗品申请的原因。申请一级部门长或主管批准后,由信息管理员发行(原则上更换)。

6、电脑使用者是该设备的负责人,使用部门是负责部门。未经责任部门长批准,任何人都不得使用其他部门或其他人的电脑。各部门查阅互联网数据的公共电脑由各组长管理和监督。

7、信息管理员负责审计和监控公司所有计算机硬件的使用。

1、设计软件和应用软件的使用、安装:各部门和人员使用的软件(办公软件)可以自己安装,如果不安装,信息管理者可以负责安装。

2、软件故障:各部门使用者发现软件故障时,应立即向信息管理者说明情况,由信息管理者确定并立即处理。

3、员工不得擅自在工作机上安装与工作无关的程序,mp3、视频文件播放程序、聊天工具、游戏等。

5、公司计算机名称统一由信息化管理者制作,局域网ip地址统一由信息化管理者分配,不得擅自变更,擅自变更计算机名称和mac地址的通报批评。

6、信息化管理负责审计和监控公司所有计算机软件的使用。

1、故意更换、破坏计算机和周边硬件设备的人,以成本的2倍的价格赔偿,公开通报。

2、上班时间利用电脑玩游戏、炒股、网上购物、看电影、听音乐等与工作无关的人,给予50―200元的处罚。

3、网络违规处理方法:如违反上述规定,发现一次罚款100元,重复发生的双倍处罚

本规定自发布之日起生效!

网络安全管理制度

(1)对于系统运行的各级管理口令,应由系统管理员统一管理,注意保密。不同的维护人员,设定不同的权限。

(2)定期修改口令。口令的设置应符合保密要求。禁止一切用户使用弱口令,防止非法入侵者的猜测成功,而造成的系统故障发生。

(3)维护人员发生变化,立即修改系统密码。

(4)对于无效用户及时删除。

(1)一般情况不允许设备生产厂家登陆设备。

(2)系统故障或调试时,对于需要供应厂商或技术支援中心提供远程接入技术支持的,应限制远程接入维护的用户和组权限为只读,不能对系统上的数据和用户作任何修改和有破坏性的操作。

(3)当紧急情况需要远程访问或修改数据时,应临时开放权限;处理完毕后即使收回权限。同时要求对方提供所有操作过程及数据修改对照内容。

(1)在系统升级、软件修改前应作充分的准备,提出详细的升级(修改)目标、内容、方式、步骤和应急操作方案报上级运维主管部门审核批准。一经批准,要坚持双人操作,并在升级(修改)前后做好局数据、用户数据和软件备份工作。

(2)当紧急情况需要修改或对软件进行升级时,应报上级主管部门批准,升级或修改完毕后应提供详细的操作过程报上级主管部门留底。

定期查看系统的安全管理软件及系统日志,在发现系统遭到非法攻击或非法攻击尝试时,应利用系统提供的功能进行自我保护,并对非法攻击进行定位、跟踪和发出警告,同时向上级主管部门汇报。如有疑难问题请相关负责系统安全的人员协助解决。

各系统应备有应急方案。

(1)统要按照维护规程要求,定期对系统数据进行备份。

(2)日常维护应在业务空闲时进行,如:dns服务器选择凌晨做备份。

(3)维护过程中发现的`不正常情况应及时处理和详细记录,处理不了的问题,应立即向主管人员报告。

网络安全保护管理制度

校园网是学校重要的基础设施之一,为全体师生提供一种先进、可靠、安全的`计算机网络环境,支持学校的教学、科研、管理工作。为充分发挥校园网的作用,特制订本条例,希望广大师生共同遵守。

1、校园网使用者必须遵守国家有关法律、法规,必须遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

2、校网络管理服务器开放时间为工作日的正常上班时间,服务器由专人负责开启和关闭,任何人员未经学校授权不能擅自使用学校的网络服务器。

3、校园网的所有用户必须接受学校依法进行监督检查和采取的必要措施。不得随意将文件(夹)设为共享。对校园网的所有设备要精心使用,如有损坏要按价赔偿。

4、需要使用网络下载资料的师生,可以下载与学校教育教学有关的学习资料、软件和课件等。

5、学生上机必须有老师的具体指导,教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

6、上机师生必须遵守学校的管理制度,爱护网络设备,正确使用网络设备,保证网络设备的正常运行。

7、为了使学校的网络畅通无阻,发挥网络的积极作用,具有下列行为之一,对网络使用者的任何部门、任何人,一旦发现,经教育仍不改正者,将对该使用者取消上网资格,对部门将采取切断网络等相关措施。

(1)查阅、复制或传播下列信息的:

a、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

b、煽动抗拒、破坏宪法和国家法律、行政法规的实施;

c、捏造或者歪曲事实,故意散布谣言,扰乱社会秩序;

d、公然侮辱他人或者捏造事实诽谤他人;

e、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等;

f、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动;

g、故意制作、传播计算机病毒等破坏性程序。

(2)访问国家命令禁止的非法网站、国内外的xxx、迷信、暴力、色情等不健康的网站。

(3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

网络安全管理制度

一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备,保证网络设备的安全运行,要建立完整、规范的校园网设备运行情况档案及网络设备帐目,认真做好各项资料(软件)的记录、分类和妥善保存工作。

三、除网络管理中心外,其他单位或个人不得以任何方式试图登陆校园网后台管理端,不得对服务器等设备进行修改、设置、删除等操作。

四、校园网对外发布信息的web服务器中的内容,必须经发布信息的学校部门负责人审核并签署意见后,交校办公室审核备案,由网络管理中心从技术上开通其对外的信息服务。

五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动,该活动被认为是对校园网网络用户权益的侵犯。

六、为防范黑客攻击,校园网出口处应设置硬件防火墙。若遭到黑客攻击,网络管理中心必须在二十四小时内向当地县以上公安机关报告。

七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

八、不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

九、校园网的系统软件、应用软件及信息数据要实施保密措施。信息资源分不同的保密等级对学校各部门开放。

十、对校园网站内各交互栏目实现管理员24小时巡查制度,双休日、节假日,要有专人检查网络运行情况。

十一、学校网络管理中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范。合理对系统进行安全配置,落实各项网络安全技术防护措施,完善系统定期维护更新措施,落实垃圾邮件、有害信息过滤、封堵技术措施,严格防范病毒、木马、黑客等网络攻击。

十二、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置,邮件服务器系统严禁使用匿名转发功能。

网络安全管理制度

第一条目的为维护公司网络安全,保障信息安全,保证公司网络系统的畅通,有效防止病毒入侵,特制定本制度。

第二条适用范围本制度适用于公司网络系统管理。

第三条职责

1、集团业务处负责公司网络系统的安全管理和日常系统维护,制定相关制度并参加检查。

2、集团办公室会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。

3、各部门负责落实网络安全的各项规定。

第四条网络安全管理范围网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

第五条机房安全

1、公司网络机房是网络系统的核心。除管理人员外,其他人员未经允许不得入内。

2、管理人员不准在主机房内会客或带无关人员进入。

3、未经许可,不得动用机房内设施。

第六条机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的情况下,方可离开。

第七条为防止磁化记录的'破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。

第八条机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。

网络安全管理制度

一、目的:

合理利用工厂网络资源,更好服务于大家,同时杜绝违规上网现象,特订立本办法。

二、适用范围:

适用于工厂所有电脑使用者。

三、内容:

(一)总则。

1.工厂建立网络信息设施、综合信息管理的网络支撑环境,实现各部门电脑互联、支持信息资源共享,并通过internet与互联网联接,提供互联网信息服务办公。

2.电脑部负责工厂网络规划,承担网络建设、管理和维护工作,并对各联网部门提供技术支持和培训,是工厂网络管理之主责部门。

(二)上网要求。

1.上网用户必须遵守《计算机信息网络国际联网安全保护管理办法》,严格执行安全保密制度,对所提供的信息负责。不得利用工厂网络从事危害工厂安全、泄露工厂秘密等违规活动,不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2.上网用户必须遵守《国家计算机信息系统安全保护条例》,不在工厂网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括(但并不局限于)在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。

3.上网用户必须接受并配合工厂相关部门依法进行的监督检查,有义务向管理部门报告网上违法犯罪行为和有害信息。

4.遵守《国家计算机信息网络国际联网管理暂行规定》和国家有关法律、法规。不允许利用网络传播小道消息或进行人身攻击。

5.上网时,禁止浏览色情、反动及与工作无关的网页。浏览信息时,不要随意下载网页信息,特别是不要随意打开不明来历的邮件及附件,避免网上病毒入侵。

(三)网络开通。

1.电脑部将根据工作需要及职级开通网络,有特殊要求需由公司主管领导批准后开通。

2.网络使用人填写《上网申请表》提出目前遇到的困难和所需功能要求,按表中内容经电脑部及部门主管、经理签批后,同时经行政部加签意见,报电脑部办理开通手续。

1.上网时,禁止浏览与工作无关的内容;禁止浏览色情、反动及与工作无关的网页。浏览信息时,不要随便下载网页的信息,特别是不要随便打开不明来历的邮件及附件,以免网上病毒入侵。禁止进行与工作无关的各种网上活动。

2.邮件与网络系统都属于工厂资产,工厂有权监视工厂内部电子邮件与网络行为。

3.为避免员工沉迷于网络、占用网络带宽、影响其它人正常使用网络工作、以及电脑感染病毒、网络无法正常运行,工厂利用网络管理系统进行网络自动控制,对各种网络应用进行控制和记录,包括实时记录局域网内电脑所有对外收发的邮件、浏览的网页以及上传下载的文件,监视和管理网内用户的聊天行为,限制、阻断网内用户访问指定网络资源或网络协议等等。

(五)违规处理。

网络用户必须接受工厂网络主管部门的监督检查,对违规的用户,将视其情节轻重分别对其进行警告、处罚、记过、辞退等处理,情节严重者将追究其法律责任。

1.避免浪费电力、保护电脑设施及安全考虑,各人员白天下班时,应自行把显示器关闭,晚上不加班者或加班完毕后,电脑主机及显示器需统一关闭,违者给予记缺点处理。若因工作需要不能关机的应在电脑上贴标识或小标签说明“电脑在处理工作运行中”,避免他人不知情帮你关闭。

2.不允许电脑荧屏上设置色彩斑斓之“明星图片、宠物图片及其它照片”,只可用windows原有的荧屏图片。违者记缺点一次。

3.接收到不明或病毒邮件,须按电脑部提示及时删除,不得点击运行造成感染病毒。

4.严禁使用网络下载与工作无关的内容,因工作需要下载资料,应安排合理时间下载(如下班或晚上加班时间)。违者处改善金100元/次。

5.工作时间内,上网浏览与工作无关的内容或出现异常上网记录(如:上班时间有qq聊天记录、论坛聊天记录等),处改善金50元/次。若因个人事务需要使用网络资源,如接收邮件或搜寻数据,在与本规定没有抵触的情况下,可在用餐后的工余时间使用。

6.严禁盗用他人ip地址及帐户,窃取他人电脑资料;严禁利用“黑客软件”、“木马程序”等攻击他人计算机,窃取他人网络资源。违者视情节给予记大过或开除处分。

7.利用工厂网络传播病毒,危害工厂网络安全;制作、下载、复制、查阅、发布、传播或以其它方式使用反动、淫秽色情等有害信息的,给予记大过或开除处分,情节严重的追究其法律责任。

8.利用网络泄露工厂机密的,将根据《员工保密协议》相关条款追究法律责任。

四、附则。

(一)本办法由行政部负责解释。

(二)本办法自二0__年十一月十日起执行。

p

网络安全管理制度

一、计算机信息系统安全领导小组应对所有进入校园网的信息进行有效的病毒检测。对于新发现的病毒要及时备份染毒文件并提交杀毒软件提供商,以尽快获得解决方案。

二、所有对外发布的信息必须进行有效的病毒检测,以防止病毒的扩散,对于新发现的病毒要及时备份染毒文件,并追查病毒来源。

三、计算机信息系统安全领导小组应随时检查防火墙、网络病毒检测等网络安全技术措施的配置,以防止网络安全漏洞造成的后果扩散。

四、计算机信息系统安全领导小组应对学校网络进行有效的网络安全配置,并要求各办公室报告已发现网络安全漏洞。

五、计算机信息系统安全领导小组应采用合理的技术手段对网络运行安全进行有效的监控。

六、严禁校园网内各办公室及功能室任何上网计算机对全网络范围内进行网络扫描、侦听、ip欺骗、对校园网主机或其他部门的主机进行非法攻击或侵入等非法活动,一经发现,将按情节予以中断网络连接或校内公开批评处理。

七、严禁校园网内的用户利用网络有意或无意的传播病毒,在通过网络向其他用户传送文件时,应先进行病毒检测,确认无病毒后方可传送,对于有意传播病毒的将取消上网资格,情节严重的将送交公安机关处理。

p

网络安全管理制度

一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备,保证网络设备的安全运行,要建立完整、规范的`校园网设备运行情况档案及网络设备帐目,认真做好各项资料(软件)的记录、分类和妥善保存工作。

三、除网络管理中心外,其他单位或个人不得以任何方式试图登陆校园网后台管理端,不得对服务器等设备进行修改、设置、删除等操作。

四、校园网对外发布信息的web服务器中的内容,必须经发布信息的学校部门负责人审核并签署意见后,交校办公室审核备案,由网络管理中心从技术上开通其对外的信息服务。

五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动,该活动被认为是对校园网网络用户权益的侵犯。

六、为防范黑客攻击,校园网出口处应设置硬件防火墙。若遭到黑客攻击,网络管理中心必须在二十四小时内向当地县以上公安机关报告。

七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。

外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

八、不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

网络安全管理制度

一、资产管理处网页所有用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用网络从事危害学校校院网的活动。不得在网络上制作、发布、传播下列有害内容:

1、泄露国家秘密,危害国家安全的;

2、违反国家民族、宗教与教育政策的;

3、煽动暴力,宣扬封建迷信、x、黄色淫秽,违x公德,以及赌博、诈骗和教唆犯罪的;

5、散布谣言,扰乱社会秩序,鼓励聚众滋事的;

6、损害社会公共利益的;

7、计算机病毒;

8、法律和法规禁止的`其他有害信息。

二、资产管理处网页上的所有用户必须对提供的信息负责,网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。

三、严禁在网络上使用来历不明、引发病毒传染的软件,对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

四、认真执行各项管理制度和技术规范,监控、封堵、清除网上有害信息。

五、上网信息管理坚持“谁上网谁负责、谁发布谁负责”的原则。对外发布信息,必须经网页负责人及处长审核批准后,才可发布。

六、要指定专人做好本单位和学校的网络和信息安全工作。建立岗位责任制和网页管理制度。网络管理人员应加强责任心,保证现有各种网络设备良好运行,充分发挥效率。

七、任何单位和个人不得利用网络从事危害网络安全的活动。

资产管理处