网络及信息安全管理规章制度

航就0分享

怎么写网络信息安全管理制度才合适?看看吧。在现实社会中,很多场合都离不了制度,制度是要求大家共同遵守的办事规程或行动准则。你所接触过的制度都是什么样子的呢?下面是小编精心整理的网络及信息安全管理规章制度,欢迎大家分享。

网络及信息安全管理规章制度

网络及信息安全管理规章制度【篇1】

一、目的:

合理利用工厂网络资源,更好服务于大家,同时杜绝违规上网现象,特订立本办法。

二、适用范围:

适用于工厂所有电脑使用者。

三、内容:

(一)总则

1.工厂建立网络信息设施、综合信息管理的网络支撑环境,实现各部门电脑互联、支持信息资源共享,并通过Internet与互联网联接,提供互联网信息服务办公。

2.电脑部负责工厂网络规划,承担网络建设、管理和维护工作,并对各联网部门提供技术支持和培训,是工厂网络管理之主责部门。

(二)上网要求

1.上网用户必须遵守《计算机信息网络国际联网安全保护管理办法》,严格执行安全保密制度,对所提供的信息负责。不得利用工厂网络从事危害工厂安全、泄露工厂秘密等违规活动,不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2.上网用户必须遵守《国家计算机信息系统安全保护条例》,不在工厂网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括(但并不局限于)在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。

3.上网用户必须接受并配合工厂相关部门依法进行的监督检查,有义务向管理部门报告网上违法犯罪行为和有害信息。

4.遵守《国家计算机信息网络国际联网管理暂行规定》和国家有关法律、法规。不允许利用网络传播小道消息或进行人身攻击。

5.上网时,禁止浏览色情、反动及与工作无关的网页。浏览信息时,不要随意下载网页信息,特别是不要随意打开不明来历的邮件及附件,避免网上病毒入侵。

(三)网络开通

1.电脑部将根据工作需要及职级开通网络,有特殊要求需由公司主管领导批准后开通。

2.网络使用人填写《上网申请表》提出目前遇到的困难和所需功能要求,按表中内容经电脑部及部门主管、经理签批后,同时经行政部加签意见,报电脑部办理开通手续。

(四)网络管理

1.上网时,禁止浏览与工作无关的内容;禁止浏览色情、反动及与工作无关的网页。浏览信息时,不要随便下载网页的信息,特别是不要随便打开不明来历的邮件及附件,以免网上病毒入侵。禁止进行与工作无关的各种网上活动。

2.邮件与网络系统都属于工厂资产,工厂有权监视工厂内部电子邮件与网络行为。

3.为避免员工沉迷于网络、占用网络带宽、影响其它人正常使用网络工作、以及电脑感染病毒、网络无法正常运行,工厂利用网络管理系统进行网络自动控制,对各种网络应用进行控制和记录,包括实时记录局域网内电脑所有对外收发的邮件、浏览的网页以及上传下载的文件,监视和管理网内用户的聊天行为,限制、阻断网内用户访问指定网络资源或网络协议等等。

(五)违规处理

网络用户必须接受工厂网络主管部门的监督检查,对违规的用户,将视其情节轻重分别对其进行警告、处罚、记过、辞退等处理,情节严重者将追究其法律责任。

1.避免浪费电力、保护电脑设施及安全考虑,各人员白天下班时,应自行把显示器关闭,晚上不加班者或加班完毕后,电脑主机及显示器需统一关闭,违者给予记缺点处理。若因工作需要不能关机的应在电脑上贴标识或小标签说明“电脑在处理工作运行中”,避免他人不知情帮你关闭。

2.不允许电脑荧屏上设置色彩斑斓之“明星图片、宠物图片及其它照片”,只可用Windows原有的荧屏图片。违者记缺点一次。

3.接收到不明或病毒邮件,须按电脑部提示及时删除,不得点击运行造成感染病毒。

4.严禁使用网络下载与工作无关的内容,因工作需要下载资料,应安排合理时间下载(如下班或晚上加班时间)。违者处改善金100元/次。

5.工作时间内,上网浏览与工作无关的内容或出现异常上网记录(如:上班时间有QQ聊天记录、论坛聊天记录等),处改善金50元/次。若因个人事务需要使用网络资源,如接收邮件或搜寻数据,在与本规定没有抵触的情况下,可在用餐后的工余时间使用。

6.严禁盗用他人IP地址及帐户,窃取他人电脑资料;严禁利用“黑客软件”、“木马程序”等攻击他人计算机,窃取他人网络资源。违者视情节给予记大过或开除处分。

7.利用工厂网络传播病毒,危害工厂网络安全;制作、下载、复制、查阅、发布、传播或以其它方式使用反动、淫秽色情等有害信息的,给予记大过或开除处分,情节严重的追究其法律责任。

8.利用网络泄露工厂机密的,将根据《员工保密协议》相关条款追究法律责任。

四、附则

(一)本办法由行政部负责解释。

(二)本办法自二0__年十一月十日起执行。

网络及信息安全管理规章制度【篇2】

1、总经办作为公司网络的规划、设计、建设和管理部门,对公司网络运行情况进行监管和控制,并有权对公司网络上的信息进行检查和备案,任何引入与发出的邮件,进行备份审查。

2、查处在网络上从事与工作无关的事项,违反者将受到处罚。同时也不允许任何与工作无关的信息出现在网络上,否则要追查责任。

3、统一规划建设并负责管理维护公司网络结构,任何部门和个人不得私自更改网络结构,总经办如需安装集线器等必须事先总经办取得联系。个人电脑及实验环境设备等所用ip地址必须按所在地点总经办指定的方式设置,不可擅自改动,擅自改动者将受到处分。

4、随时监督网络的运行情况,严禁任何人以任何手段,蓄意破坏公司网络的正常运行,或窃取公司网上的保护信息。

5、总经办统一规则公司网上服务,如:dns、dhcp、wins等,任何部门和个人不得在网上传送超大文件。

6、对公司应高度重视保护的技术秘密和商业秘密,及要上网的各类保密信息必须保证进行严密的授权控制。

7、对各种工作用文件服务器的申请,需经总经办审核登记,交由系统管理员进行协助处理。

8、对公司信息进行整理,做好公司信息数据库,实现全公司的资源共享及总经办各项工作的网络检索功能,及时对数据库内容进行更新。

9、能熟练掌握常用的办公系统及办公软件,全力做好办公服务工作。

10、做好公司的网站建设,及时更新网站新闻,不断总结经验,全力做好公司的对外宣传工作。

11、定期对网络管理情况检查,发现任何可疑情况及时调查处理,对于违法乱纪行为,要及时上报公司领导。

12、全力完成领导交办的其他任务。

网络及信息安全管理规章制度【篇3】

第一条:目的

为维护公司网络安全,保障信息安全,保证公司网络系统的畅通,有效防止病毒入侵,特制定本制度。

第二条:适用范围

本制度适用于公司网络系统管理。

第三条:职责

1、技术开发部负责公司网络系统的安全管理和日常系统维护,制定相关制度并参加检查。

2、办公室、安质部会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。

3、各部门负责落实网络安全的各项规定。

第四条:网络安全管理范围

网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

第五条:机房安全

1、公司网络机房是网络系统的核心。除技术部管理人员外,其他人员未经允许不得入内。

2、技术部的管理人员不准在主机房内会客或带无关人员进入。

3、未经许可,不得动用机房内设施。

第六条:机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的情况下,方可离开。

第七条:为防止磁化记录的破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。

第八条:机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。

第九条:机房温度要保持温度在20±5摄氏度,相对湿度在70%±5%。

第十条:做好机房和设备的卫生清扫工作,定期对设备进行除尘,保证机房和设备卫生、整洁。

第十一条:机房设备必须符合防雷、防静电规定的措施,每年进行一次全面检查处理,计算机及辅助设备的电源须是接地的电源。

第十二条:工作人员必须遵守劳动纪律,坚守岗位,认真履行机房值班制度,做好防火、防水、防盗等工作。

第十三条:机房电源不可以随意断开,对重要设备必须提供双套电源。并配备UPS电源供电。公司办公楼如长时间停电须通知技术部,制定相应的技术措施,并指明电源恢复时间。

第十四条:网络系统的主设备是连续运行的,技术部每天必须安排专职值班人员。

第十五条:负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况,发现问题及时向技术部领导报告,遇有紧急情况,须立即采取措施进行妥善处理。

第十六条:负责填写系统运行(操作)日志,并将当日发生的重大事件填写在相关的记录本上。负责对必要的数据进行备份操作。

第十七条:负责保持机房的卫生及对温度、湿度的调整,负责监视并制止违章操作及无关人员的操作。

第十八条:不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备,确需移动的要经技术部领导同意。

第十九条:在维护与检修计算机及设备时,打开机箱外壳前须先关闭电源并释放掉自身所带静电。

第二十条:公司网络与信息系统中,在网络边界和对外出口处必须配置网络防火墙。

第二十一条:未实施网络安全管理措施的计算机设备禁止与外网相连。

第二十二条:任何接入网络区域中的网络安全设备,必须使用经过国家有关安全部门认证的网络安全产品。

第二十三条:在计算机联入公司网络之后,禁止再以其他任何方式(如拨号上网、ISDN、ADSL等)与外网相连。

第二十四条:对于公司内部网路应当根据应用功能不同的要求,必须进行网络分段管理,以防止通过局域网“包广播”方式恶意收集网络的信息。

第二十五条:禁止下载互联网上任何未经确认其安全性的软件,严禁使用盗版软件及游戏软件。

第二十六条:密码管理:密码的编码必须采用尽可能长并不易猜测的字符串,不能通过电子邮件等明文方式传送传输,密码必须定期更新。

第二十七条:普通系统用户:未经相关部门许可,禁止与其他人员共享账号和密码;禁止运行网络监听工具或其他黑客工具;禁止查阅别人的文件。

第二十八条:系统管理员:不得随意在系统中增加账号,随意修改权限,未经技术开发部领导许可,严禁委托他人行使管理员权利。

第二十九条:外来软盘或光盘须在未联网的单机上检查病毒,确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

第三十条:网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人,违者将严肃处理。

第三十一条:实行专人负责检测病毒,定期进行检查,配备相应的实时病毒检测工具。

第三十二条:严禁随意使用软盘和U盘等存储介质,如工作需要,须经过病毒检测方可使用。

第三十三条:严禁以任何途径和媒体传播计算机病毒,对于传播和感染计算机病毒者,视情节轻重,给予适当的处分。制造病毒或修改病毒程序制成者,要给予严肃处理。

第三十四条:发现病毒,应及时对感染病毒的设备进行隔离,情况严重时报相关部门并及时妥善处理。

第三十五条:实时进行防病毒监控,做好防病毒软件和病毒代码的智能升级。

第三十六条:应当注意保护网络数据信息的安全,对于存储在数据库中的关键数据以及关键的应用系统应作数据备份。

第三十七条:附则

1、本制度解释权属安质部。

2、本制度自颁布之日起执行。

网络及信息安全管理规章制度【篇4】

1、目的

维护公司计算机网络安全、正常运行,确保服务器及各个终端正常使用。使网络资源充分安全共享,为业务经营活动提供安全的网络环境。

2、适用范围

适用于公司内部办公局域网络,业务局域网络、国大药房、国瑞药业、国药物流的网络。

3、职责

3.1 信息部

3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责公司网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。

3.2 各部门

3.2.1负责各自部门使用的计算机网络设备的安全管理。

3.2.2负责各自部门数据的`安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4、工作程序

4.1 公司整体网络安全的规划、管理。

4.2 网络安全信息的追踪,黑客、病毒的日常防护工作。

4.2.1 每天至少一次上网浏览相关网站,下载最新病毒代码

4.2.2 跟踪最新防病毒信息及其防杀方法,将其及时发布在公司内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3 负责公司本部办公网网络安全防护工作。

4.3.1 及时升级本公司网络的最新病毒代码。

4.3.2 实时对各个工作终端进行病毒监测。

4.3.3 及时将染病毒的工作终端逐一脱离网络。

4.3.4 对染毒终端逐一进行全面查杀毒。

4.3.5 及时对防火墙软硬件进行升级。

4.3.6 建立日常病毒记录日志,记录病毒代码。(参见《病毒记录日志》)

4.4 监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5 协助本部相关部门进行重要数据的定期备份。

4.6 业务、办公网数据的交换和相关数据输入输出的管理。

5、相关文件

《计算机及相关设备管理办法》

《计算机机房管理制度》

6、记录

《病毒记录日志》

网络及信息安全管理规章制度【篇5】

第一条 所有接入网络的用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容:

(一)泄露国家秘密,危害国家安全的;

(二)违反国家民族、宗教与教育政策的;

(三)煽动暴力,宣扬封建迷信、邪教、黄色淫秽,违反社会公德,以及赌博、诈骗和教唆犯罪的;

(四)公然侮辱他人或者捏造事实诽谤他人的,暴露个人隐私和攻击他人与损害他人合法权益的;

(五)散布谣言,扰乱社会秩序,鼓励聚众滋事的;

(六)损害社会公共利益的;

(七)计算机病毒;

(八)法律和法规禁止的其他有害信息。

如发现上述有害信息内容,应及时向三门县教育局现代教育中心或上级主管部门报告,并采取有效措施制止其扩散。

第二条 在网站上发现大量有害信息,以及遭到黑客攻击后,必须在12 小时内向三门县教育局现代教育中心及公安机关报告,并协助查处。在保留有关上网信息和日志记录的前题下,及时删除有关信息。问题严重、情况紧急时,应关闭交换机或相关服务器。

第三条 任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。

第四条 所有接入网络的用户必须对提供的信息负责,网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门( 个人) 承担全部责任。

第五条 严禁在网络上使用来历不明、引发病毒传染的软件,对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第六条 认真执行各项管理制度和技术规范,监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录,时间不少于180 天。

第七条 上网信息管理坚持“ 谁上网谁负责、谁发布谁负责” 的原则。对外发布信息,必须经局机关或各单位负责人审核批准后,才可发布。

第八条 各单位和学校要确定一名行政人员为本单位(学校)网络安全责任人,领导网管员(网管机构)做好本单位和学校的网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心,保证现有各种网络设备良好运行,充分发挥效率。

第九条 单位和学校各信息终端用户必须受网络管理员监督管理。整个单位和校园要统一出口、统一用户管理。建立帐号登记管理制度,用户帐号只能专人专用,方便日后的检查和监督工作。

第十条 与城域网及单位和学校网络相连的机房建设,应当符合国家的有关标准和规定,在电源防护、防盗、防火、防水、防尘、防雷等方面,采取规范的技术保护措施。

第十一条 城域网及校园网站的系统软件、应用软件及信息数据要实施保密措施。接入互联网网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信息资源保密等级可分为:

(一)可向Internet 公开的;

(二)可向本城域网公开的;

(三)可向有关单位或个人公开的;

(四)可向本单位公开的;

(五)仅限于个人使用的。

第十二条 任何单位和个人不得利用联网计算机从事下列活动:

(一)未经允许,非法访问教育城域网及校园网上网络服务器、工作站、交换机、路由器及其它相关设备;对教育城域网上所具有的功能、程序、数据进行删除、修改和增加;

(二)未经允许,擅自提供与教育无关的网络服务;

(三)故意制作、传播计算机病毒与破坏性程序;

(四)其他危害教育城域网络安全的行为。

第十三条 违反本管理制度,将提请有关部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的,依照有关法律、行政法规的规定予以处罚;构成犯罪的,依法追究刑事责任。

第十四条故意输入计算机病毒,造成危害城域网及子网站网络安全的,按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

网络及信息安全管理规章制度【篇6】

网络中心是整个校园网最重要的部分,为了确保校园网正常运行,充分发挥校园网的作用,更好地为教育教学和师生的学习、生活服务,特制定本管理制度。

一、任何人在网络中心内都必须服从网管人员管理,严禁非网管人员进入设备间接触设备。

二、校园网各结点设备由网络中心负责维护和运行,任何人不得私自变动所有已入网的设备和线路,重要更改必须上报校主管领导批准。

三、保持室内整洁卫生,禁止吸烟。根据设备要求控制室内湿度、温度。

四、网管人员要熟练掌握校园网所有设备的使用与维护技术,熟练掌握硬件性能,具备基本的维护能力,确保所有设备正常工作。

五、采取有效措施严防网络病毒、网络黑客入侵,确保网络安全。

六、建立健全网络中心所有设备档案,以及校园网有关网络结构、信息点分布、网络布线等档案。

七、定期备份服务器中的重要文件、数据,避免因微机软硬件故障造成文件损失和数据损失。

八、网络中心内一切设施和文档未经分管领导同意任何人不得随意借用。

九、消防器材放在固定地点,不得挪用或私自拆卸,且其周围不得堆放杂物。遇到意外情况应及时采取有效措施并报告有关部门。

十、根据安排履行值班职责,确保财物安全与网络安全。

网络及信息安全管理规章制度【篇7】

一、进入中心机房必须保持整洁,经常清理打扫,机房内严禁吸烟,并不得将食物、茶水、水果等带进机房中。

二、未经学校领导同意,外来人员不得随意进入机房和使用本单位的电脑及网络设备。

三、校园网络管理员必须加强对中心机房的管理,保证服务器、电源及网络设备的正常和安全运行。

四、各办公室使用指定的计算机,有专人保管,妥善使用。如有损坏应及时向学校报修。

五、各计算机使用人员必须严格按照操作规范工作,做好机内重要数据备份。禁止使用未经检查的外来软件,防止将计算机病毒传入网络。

六、除网络管理员外,其他人不得随意修改计算机中有关网络的设置。

七、禁止在网上聊天、游戏、娱乐、炒股、收发非工作邮件;禁止浏览和下载不健康的网上信息;禁止从网上下载游戏和其它工作无关的软件,工作软件的下载需经网管员的同意。

网络及信息安全管理规章制度【篇8】

计算机校园网是我校重要的基础设施之一,为确保校园网设备安全、高效、正常运行,特制定本制度。

1、校园网设备,是指由连接校园网的光电转换器、交换机、路由器、防火墙、配套的网络线缆设施及网络服务器、学校网站服务器、计算机网络终端所构成,为校园网络应用目标及规则服务的硬件、软件的集成系统等。

2、严格执行学校设备管理的有关规章制度。

3、新购置网络设备到货后,应于规定时间内验收完毕,并尽快投入试运行,在保修期内,满负荷运转,发现问题及时向卖方提出处理意见。

4、经常检查设备的运行情况,发现异常要及时处理、报告和记录。

5、网络中心各设备因正常磨损、报废应严格按审批程序进行,未经上级审批,不可报废处理。

6、校园网各类设备均必须根据学校设备管理规定指定专人负责管理。

7、任何人不得私自变动所有已接入校园网的设备和线路,如有更动必须办理手续,经学校网络领导小组批准后,才能更改网的物理状况。

8、网管中心是管理全校所有网络设备的重要部门,非工作人员未经网管员的同意,任何人不得擅自入内。

9、校园网严格值班制度,作好运行维护记录。

    606377