99范文网 > 制度范文 > 管理制度 >

网络安全管理制度范本精选

| 新华

通过建立和完善制度,人们可以明确各项业务活动和流程执行过程中需要关注的风险点或注意事项。网络安全管理制度范本精选怎么写,这里给大家分享网络安全管理制度范本精选,供大家参考。

网络安全管理制度范本精选篇1

第一条:目的

为维护公司网络安全,保障信息安全,保证公司网络系统的畅通,有效防止病毒入侵,特制定本制度。

第二条:适用范围

本制度适用于公司网络系统管理。

第三条:职责

1、技术开发部负责公司网络系统的安全管理和日常系统维护,制定相关制度并参加检查。

2、办公室、安质部会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。

3、各部门负责落实网络安全的各项规定。

第四条:网络安全管理范围

网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

第五条:机房安全

1、公司网络机房是网络系统的核心。除技术部管理人员外,其他人员未经允许不得入内。

2、技术部的管理人员不准在主机房内会客或带无关人员进入。

3、未经许可,不得动用机房内设施。

第六条:机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的情况下,方可离开。

第七条:为防止磁化记录的破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。

第八条:机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。

第九条:机房温度要保持温度在20±5摄氏度,相对湿度在70%±5%。

第十条:做好机房和设备的卫生清扫工作,定期对设备进行除尘,保证机房和设备卫生、整洁。

第十一条:机房设备必须符合防雷、防静电规定的措施,每年进行一次全面检查处理,计算机及辅助设备的电源须是接地的电源。

第十二条:工作人员必须遵守劳动纪律,坚守岗位,认真履行机房值班制度,做好防火、防水、防盗等工作。

第十三条:机房电源不可以随意断开,对重要设备必须提供双套电源。并配备UPS电源供电。公司办公楼如长时间停电须通知技术部,制定相应的技术措施,并指明电源恢复时间。

第十四条:网络系统的主设备是连续运行的,技术部每天必须安排专职值班人员。

第十五条:负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况,发现问题及时向技术部领导报告,遇有紧急情况,须立即采取措施进行妥善处理。

第十六条:负责填写系统运行(操作)日志,并将当日发生的重大事件填写在相关的记录本上。负责对必要的数据进行备份操作。

第十七条:负责保持机房的卫生及对温度、湿度的调整,负责监视并制止违章操作及无关人员的操作。

第十八条:不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备,确需移动的要经技术部领导同意。

第十九条:在维护与检修计算机及设备时,打开机箱外壳前须先关闭电源并释放掉自身所带静电。

第二十条:公司网络与信息系统中,在网络边界和对外出口处必须配置网络防火墙。

第二十一条:未实施网络安全管理措施的计算机设备禁止与外网相连。

第二十二条:任何接入网络区域中的网络安全设备,必须使用经过国家有关安全部门认证的网络安全产品。

第二十三条:在计算机联入公司网络之后,禁止再以其他任何方式(如拨号上网、ISDN、ADSL等)与外网相连。

第二十四条:对于公司内部网路应当根据应用功能不同的要求,必须进行网络分段管理,以防止通过局域网“包广播”方式恶意收集网络的信息。

第二十五条:禁止下载互联网上任何未经确认其安全性的软件,严禁使用盗版软件及游戏软件。

第二十六条:密码管理:密码的编码必须采用尽可能长并不易猜测的字符串,不能通过电子邮件等明文方式传送传输,密码必须定期更新。

第二十七条:普通系统用户:未经相关部门许可,禁止与其他人员共享账号和密码;禁止运行网络监听工具或其他黑客工具;禁止查阅别人的文件。

第二十八条:系统管理员:不得随意在系统中增加账号,随意修改权限,未经技术开发部领导许可,严禁委托他人行使管理员权利。

第二十九条:外来软盘或光盘须在未联网的单机上检查病毒,确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

第三十条:网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人,违者将严肃处理。

第三十一条:实行专人负责检测病毒,定期进行检查,配备相应的实时病毒检测工具。

第三十二条:严禁随意使用软盘和U盘等存储介质,如工作需要,须经过病毒检测方可使用。

第三十三条:严禁以任何途径和媒体传播计算机病毒,对于传播和感染计算机病毒者,视情节轻重,给予适当的处分。制造病毒或修改病毒程序制成者,要给予严肃处理。

第三十四条:发现病毒,应及时对感染病毒的设备进行隔离,情况严重时报相关部门并及时妥善处理。

第三十五条:实时进行防病毒监控,做好防病毒软件和病毒代码的智能升级。

第三十六条:应当注意保护网络数据信息的安全,对于存储在数据库中的关键数据以及关键的应用系统应作数据备份。

第三十七条:附则

1、本制度解释权属安质部。

2、本制度自颁布之日起执行。

网络安全管理制度范本精选篇2

为加强计算机网络的维护和管理,确保网络安全、可靠、稳定地运行,促进我司网络的健康发展特制定本管理规定。

第一条各用户必须自觉遵守国家有关保密法规:

1.不得利用国际联网泄露国家秘密;

2.涉密文件、资料、数据严禁上网流传、处理、储存;

3.与涉密文件、资料、数据和涉密科研课题相关的微机严禁联网运行。

第二条任何用户不得利用国际联网制作、复制、查阅和传播下列信息:

1.煽动抗拒、破坏宪法和法律、行政法规实施;

2.煽动颠覆国家政权,推翻社会主义制度;

3.煽动分裂国家、破坏国家统一;

4.煽动民族仇恨、民族歧视,破坏民族团结;

5.捏造或者歪曲事实,散布谣言,扰乱社会秩序;

6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪;

7.公然侮辱他人或者捏造事实诽谤他人;

8.损害国家机关信誉的;

9.其他违反宪法和法律、行政法规的。

第三条任何用户不得从事下列危害计算机信息网络安全的活动:

1.未经允许,进入计算机信息网络或者使用计算机信息网络资源;

2.未经允许,对计算机信息网络功能进行删除、修改或者增加的;

3.未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;

4.故意制作、传播计算机病毒等破坏性程序的;

5.其他危害计算机信息网络安全的。

第四条用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定,利用国际联网侵犯用户的通信自由和通信秘密。

第五条网络责任人和各部门网络用户应当履行下列安全保护职责:

1.负责本网络的安全保护管理工作,建立健全安全保护管理制度;

2.落实安全保护技术措施,保障本网络的运行安全和信息安全;

3.负责对本网络用户的安全教育和培训;

4.对委托发布信息的`单位和个人进行登记,并对所提供的信息内容按照相关规定进行审核;

5.建立计算机信息网络电子公告系统的用户登记和信息管理制度;

6.发现有违法乱纪行为的,应当保留有关原始记录,并在二十四小时内向公司领导和相关职能部门报告;

7.按照国家有关规定,删除本网络中含有违法内容的地址、目录或者关闭服务器。

第六条网络中心和各接入单位必须实行以下安全管理制度:

1.分级管理,分级负责,网络建设与管理成效与年终考核挂钩制度;

2.信息发布文责自负、审核、登记制度;

3.有害信息监视、保存、清除和备份制度;

4.违法案件报告和协助查处制度;

5.帐号使用登记和操作权限管理制度;

6.安全教育和培训制度;

7.BBS注册实名登记制度;

8.禁止涉密微机入网制度。

第七条对于不符合安全管理规定的站点,一经发现,即从网上隔离,并要追究有关人员的责任。

第八条网络责任人和各部门要定期对相应的网络用户进行有关的信息安全和网络安全教育,并根据国家有关规定对上网信息进行检查。发现问题应及时上报,并采取处理措施。

第九条网络责任人和各部门和用户必须接受并配合国家和公司有关部门依法进行的监督检查。

网络安全管理制度范本精选篇3

第一条目的为维护公司网络安全,保障信息安全,保证公司网络系统的畅通,有效防止病毒入侵,特制定本制度。

第二条适用范围本制度适用于公司网络系统管理。

第三条职责

1、集团业务处负责公司网络系统的安全管理和日常系统维护,制定相关制度并参加检查。

2、集团办公室会同相关部门不定期抽查网络内设备安全状态,发现隐患及时予以纠正。

3、各部门负责落实网络安全的各项规定。

第四条网络安全管理范围网络安全管理须从以下几个方面进行规范:物理层、网络层、平台安全,物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

第五条机房安全

1、公司网络机房是网络系统的核心。除管理人员外,其他人员未经允许不得入内。

2、管理人员不准在主机房内会客或带无关人员进入。

3、未经许可,不得动用机房内设施。

第六条机房工作人员进入机房必须遵守相关工作制度和条例,不得从事与本职工作无关的事宜,每天上、下班前须检查设备电源情况,在确保安全的&39;情况下,方可离开。

第七条为防止磁化记录的破坏,机房内不准使用磁化杯、收音机等产生磁场的物体。

第八条机房工作人员要严格按照设备操作规程进行操作,保证设备处于良好的运行状态。

网络安全管理制度范本精选篇4

一、目的:

合理利用工厂网络资源,更好服务于大家,同时杜绝违规上网现象,特订立本办法。

二、适用范围:

适用于工厂所有电脑使用者。

三、内容:

(一)总则

1.工厂建立网络信息设施、综合信息管理的网络支撑环境,实现各部门电脑互联、支持信息资源共享,并通过Internet与互联网联接,提供互联网信息服务办公。

2.电脑部负责工厂网络规划,承担网络建设、管理和维护工作,并对各联网部门提供技术支持和培训,是工厂网络管理之主责部门。

(二)上网要求

1.上网用户必须遵守《计算机信息网络国际联网安全保护管理办法》,严格执行安全保密制度,对所提供的信息负责。不得利用工厂网络从事危害工厂安全、泄露工厂秘密等违规活动,不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2.上网用户必须遵守《国家计算机信息系统安全保护条例》,不在工厂网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括(但并不局限于)在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。

3.上网用户必须接受并配合工厂相关部门依法进行的监督检查,有义务向管理部门报告网上违法犯罪行为和有害信息。

4.遵守《国家计算机信息网络国际联网管理暂行规定》和国家有关法律、法规。不允许利用网络传播小道消息或进行人身攻击。

5.上网时,禁止浏览色情、反动及与工作无关的网页。浏览信息时,不要随意下载网页信息,特别是不要随意打开不明来历的邮件及附件,避免网上病毒入侵。

(三)网络开通

1.电脑部将根据工作需要及职级开通网络,有特殊要求需由公司主管领导批准后开通。

2.网络使用人填写《上网申请表》提出目前遇到的困难和所需功能要求,按表中内容经电脑部及部门主管、经理签批后,同时经行政部加签意见,报电脑部办理开通手续。

(四)网络管理

1.上网时,禁止浏览与工作无关的内容;禁止浏览色情、反动及与工作无关的网页。浏览信息时,不要随便下载网页的信息,特别是不要随便打开不明来历的邮件及附件,以免网上病毒入侵。禁止进行与工作无关的各种网上活动。

2.邮件与网络系统都属于工厂资产,工厂有权监视工厂内部电子邮件与网络行为。

3.为避免员工沉迷于网络、占用网络带宽、影响其它人正常使用网络工作、以及电脑感染病毒、网络无法正常运行,工厂利用网络管理系统进行网络自动控制,对各种网络应用进行控制和记录,包括实时记录局域网内电脑所有对外收发的邮件、浏览的网页以及上传下载的文件,监视和管理网内用户的聊天行为,限制、阻断网内用户访问指定网络资源或网络协议等等。

(五)违规处理

网络用户必须接受工厂网络主管部门的监督检查,对违规的用户,将视其情节轻重分别对其进行警告、处罚、记过、辞退等处理,情节严重者将追究其法律责任。

1.避免浪费电力、保护电脑设施及安全考虑,各人员白天下班时,应自行把显示器关闭,晚上不加班者或加班完毕后,电脑主机及显示器需统一关闭,违者给予记缺点处理。若因工作需要不能关机的应在电脑上贴标识或小标签说明“电脑在处理工作运行中”,避免他人不知情帮你关闭。

2.不允许电脑荧屏上设置色彩斑斓之“明星图片、宠物图片及其它照片”,只可用Windows原有的荧屏图片。违者记缺点一次。

3.接收到不明或病毒邮件,须按电脑部提示及时删除,不得点击运行造成感染病毒。

4.严禁使用网络下载与工作无关的内容,因工作需要下载资料,应安排合理时间下载(如下班或晚上加班时间)。违者处改善金100元/次。

5.工作时间内,上网浏览与工作无关的内容或出现异常上网记录(如:上班时间有QQ聊天记录、论坛聊天记录等),处改善金50元/次。若因个人事务需要使用网络资源,如接收邮件或搜寻数据,在与本规定没有抵触的情况下,可在用餐后的工余时间使用。

6.严禁盗用他人IP地址及帐户,窃取他人电脑资料;严禁利用“黑客软件”、“木马程序”等攻击他人计算机,窃取他人网络资源。违者视情节给予记大过或开除处分。

7.利用工厂网络传播病毒,危害工厂网络安全;制作、下载、复制、查阅、发布、传播或以其它方式使用反动、淫秽色情等有害信息的,给予记大过或开除处分,情节严重的追究其法律责任。

8.利用网络泄露工厂机密的,将根据《员工保密协议》相关条款追究法律责任。

四、附则

(一)本办法由行政部负责解释。

(二)本办法自二0__年十一月十日起执行。

网络安全管理制度范本精选篇5

本院提供网络基础平台服务和互联网接入服务,由信息科负责计算机联网和网络管理工作。为保证本院网络能够安全可靠地运行,充分发挥信息服务方面的重要作用,现制定并发布本制度。

一、所有网络设备安装、维护等操作由信息科工作人员进行,其他任何人不得破坏或擅自维修。

二、所有本院内计算机网络部分的扩展必须经过信息科实施或批准实施,未经许可任何科室不得私自连接交换机、集线器等网络设备,不得私自接入网络。

三、各科室的联网工作必须事先报经信息科,由信息科做网络实施方案。

四、接入本院局域网的客户端计算机的网络配置由信息科部署的服务器统一管理分配,包括:用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可,任何人不得更改网络配置。

五、本院员工具有信息保密的义务,任何人不得利用计算机网络泄漏本院机密、技术资料和其它保密资料。

六、任何人不得在局域网络和互联网上发布有损本院形象和职工声誉的信息。

七、各科室人员必须及时做好各种数据资料的录入、修改、备份和数据_,保证数据资料的完整性、准确性和安全性。

八、为了避免或减少计算机病毒对系统、数据造成的影响,接入本院局域网的所有用户必须遵循以下规定:

1.任何单位和个人不得制作计算机病毒,不得故意传播计算机病毒,危害计算机信息系统安全,不得向他人提供含有计算机病毒的文件、软件、媒体。

2.采取有效的计算机病毒安全防治措施,如金山卫士、金山毒霸等软件。

3.定期及时更新和用更新后的新版本杀毒软件检测、清除计算机中的病毒。

九、本院的互联网连接只允许工作、学习使用,员工必须遵守有关的国家、企业的法律和规程,严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。单位有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容:

1.不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的.人。

2.任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。

3.不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的等信息资料。

4.不得传输任何教唆他人构成犯罪行为的资料,不能传输助长国内不利条件和涉国家安全的资料。

5.不能传输任何不符合当地法规、国家法律和国际法律的资料。

十、严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏本院机密,对本院办公系统或其它公司内部平台帐号不得相互知晓,每个人必须保证自己帐号的唯一登陆性负责,否则由此产生的数据安全问题由其本人负全部责任。

网络安全管理制度范本精选篇6

为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。

一、网络系统的安全运行,是公司网络安全的一个重要内容,有司专人负责网络系统的安全运行工作。

二、包括四个方面:一是网络系统数据资源的安全保护,二是网络硬件设备及机房的安全运行,三是网络病毒的防治管理,四是上网信息的安全。

(一)数据资源的安全保护。网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份,规定如下:

1、办公室要做到数据必须每周一备份。

2、财务部要做到数据必须每日一备份

3、一般用机部门要做到数据必须每周一备份。

4、系统软件和各种应用软件要采用光盘及时备份。

5、数据备份时必须登记以备检查,数据备份必须正确、可靠。

6、严格网络用户权限及用户名口令管理。

(二)硬件设备及机房的安全运行

1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。

2、安装有保护接地线,必须保证接地电阻符合技术要求(接地电阻≤2ω,零地电压≤2v),避免因接地安装不良损坏设备。

3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破坏硬件设备。

4、网络机房必须有防盗及防火措施。

5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。

(三)网络病毒的防治

1、各服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。

2、定期对网络系统进行病毒检查及清理。

3、所有u盘须检查确认无病毒后,方能上机使用。

4、严格控制外来u盘的使用,各部门使用外来u盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。

5、加强上网人员的职业道德教育,严禁在网上玩游戏,看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。

(四)上网信息及安全

1、网络管理员必须定期对网信息检查,发现有关泄漏企业机密及不健康信息要及时删除,并记录,随时上报主管领导。

2、要严格执行国家相关法律法规,防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意,任何人不得私自让外来人员使用我公司的网络系统作任何用途。

3、要加强对各网络安全的管理、检查、监督,一旦发现问题及时上报公司负责人。公司计算机安全负责人分析并指导有关部门作好善后处理,对造成事故的责任人要依据情节给予必要的经济及行政处理。

三、未经公司负责人批准,联结在公司网络上的所有用户,严禁在同过其它入口上因太网或公司外单位网络.

网络安全管理制度范本精选篇7

安全生产是企业的头等大事,必须坚持“安全第一,预防为主”的方针和群防群治制度,认真贯彻落实安全管理制度,切实加强安全管理,保证职工在生产过程中的安全与健康。根据国家和省有关法规、规定和文件,制定本企业信息安全管理制度。

一、计算机设备安全管理制度

计算机不同于其他办公设备,其实用性、严密性、操作技术性强,含量高、部件易受损;特别是联网计算机,开放性程度比较高,电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常使用,特制定本制度。

1、公司内所有计算机归网络部统一管理,配备计算机的员工只负责使用操作;

2、计算机管理涉及的范围:

2.1所有硬件(包括外接设备)及网络联接线路;

2.2计算机及网络故障的排除;

2.3计算机及网络的维护与维修;

2.4操作系统的管理;

3、公司内所有计算机使用人员均为计算机操作员;

4、网络维护部负责对公司内所有计算机进行定期检查,一般每两月进行一次;

5、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

6、非本单位技术人员对我单位的设备、系统等进行维修、维护时,必须由本单位相关技术人员现场全程监督。计算机设备送外维修,须经有关部门负责人批准。

7、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向电脑负责部门报告,不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

1、计算机原则上由专人负责操作维护,不得串用设备。下班后必须按程序关闭主机和其他设备,切断电源。

2、为保证计算机信息安全,必须为计算机设置密码。

3、计算机操作员除使用操作计算机外,不允许有以下行为:

3.1硬件设备出现故障擅自拆开主机机箱盖板;

3.2更换计算机配件(如鼠标、键盘、耳麦);如有向网络管理员写设备申请单审批。

3.3删除计算机操作系统及公司指定的软件;

3.4使用带病毒的计算机软件;

3.5让外来人员进行有损于计算机的技术性操作;

4、不得使用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发现计算机有病毒时,应及时清除,清除不了的病毒,要及时上报。

5、个人的公司重要文档、资料和数据保存时必须将资料储存在除操作系统外的其它磁盘空间,严禁将重要文件存放于桌面或C盘下。

6、工作时间内严禁工作人员在计算机上进行与工作无关的操作,不准上网与工作无关的聊天、玩电脑游戏、看影视、听音乐,迅雷下载等,

7、电脑及网络设备所在环境应保持清洁、卫生、通风,注意防尘、防潮、防火。

8、公司所有计算机使用者,不得破坏网管员对计算机的安全设置。包括用户使用权限。

9、除服务器外,其他所有计算机下班后必须关机并切断电源;

10、计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。

11、如工作人员不按规定操作,造成不良后果的,将按有关规定,由操作者承担相应责任,并追究科室负责人的有关责任。

12、操作员设置与管理

(1)网络管理员管理操作权限必须经过公司领导授权取得;根据不同部门的要求及岗位职责而设置;

(2)网络管理员负责故障恢复等管理及维护,必须有其上级授权;不得使用他人操作代码进行业务操作;

三、密码与权限安全管理制度

1、密码设置应具有安全性、保密性,不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码,也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码,用户密码是登陆系统时所设的密码,操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日,重复、顺序、规律数字等容易猜测的数字和字符串;

2、密码应定期修改,间隔时间不得超过一个月,如发现或怀疑密码遗失或泄漏应立即修改,并在相应登记簿记录用户名、修改时间、修改人等内容。

3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理,并由密码设置人员将密码装入密码信封,在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码,必须经过相关部门负责人同意,由密码使用人员向密码管理人员索取,使用完毕后,须立即更改并封存,同时在“密码管理登记簿”中登记。

4、系统维护用户的密码应至少由两人共同设置、保管和使用管理制度。

5、有关密码授权工作人员调离岗位,有关部门负责人须指定专人接替并对密码立即修改或用户删除,同时在“密码管理登记簿”中登记。

四、数据安全管理制度

1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放。

2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理,保证存储介质的物理安全。

3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批,以保证备份数据安全完整。

4、数据恢复前,必须对原环境的数据进行备份,防止有用数据的丢失。数据恢复过程中,出现问题时由技术部门进行现场技术支持。数据恢复后,必须进行验证、确认,确保数据恢复的完整性和可用性。

5、数据清理前必须对数据进行备份,在确认备份正确后方可进行清理操作。历次清理前的备份数据要进行定期保存或永久保存,并确保可以随时使用。数据清理的实施应避开业务高峰期,避免对联机业务运行造成影响。

6、需要长期保存的数据,数据管理部门需与相关部门制定转存,根据转存和查询使用方法要在介质有效期内进行转存,防止存储介质过期失效,通过有效的查询、使用方法保证数据的完整性和可用性。

7、非本单位技术人员对本公司的设备、系统等进行维修、维护时,必须由本公司相关技术人员现场全程监督。计算机设备送外维修,须经设备管理机构负责人批准。送修前,需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除,并进行登记。对修复的设备,设备维修人员应对设备进行验收、病毒检测。

8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除,并妥善处理废弃无用的资料和介质,防止泄密。

9、运行维护部门需指定专人负责计算机病毒的防范工作,建立本单位的计算机病毒防治管理制度,经常进行计算机病毒检查,发现病毒及时清除。

10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。

五、网络管理

1、网络系统属于公司无形资产,公司有权限制上网行为,根据工作需要限制各部门的上网行为。

2、公司网络管理员对计算机IP地址统一分配、登记、管理,严禁私自更改IP地址。

3、公司员工必须自觉遵守企业的有关保密法规,严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。

4、实行“绝密”文件、涉秘件与计算机网络绝对隔离,不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件;

5、网络维护部负责文字工作的计算操作人员必须遵守有关的保密制度,对保密的文件资料进行加密存放,不得上网共享。

六、附则

1、本制度由网络部负责解释。

2、本制度由总经理批准后生效,自颁布之日起执行。

网络安全管理制度范本精选篇8

为了加强对计算机信息网络国际联网的安全保护,特制定此制度。

一、任何组织或个人,不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机信息系统的安全。

二、任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息:

(一)煽动抗拒、破坏宪法和法律、行政法规实施的;

(二)煽动颠覆国家政权,推翻社会主义制度的;

(三)煽动分裂国家、破坏国家统一的;

(四)煽动民族仇恨、民族歧视,破坏民族团结的;

(五)捏造或者歪曲事实,散布谣言,扰乱社会秩序的;

(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的;

(七)公然侮辱他人或者捏造事实诽谤他人的;

(八)损害国家机关信誉的;

(九)其他违反宪法和法律、行政法规的。

三、任何单位和个人不得从事下列危害计算机信息网络安全的活动:

(一)未经允许,进入计算机信息网络或者使用计算机信息网络资源;

(二)未经允许,对计算机信息网络功能进行删除、修改或者增加;

(三)未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

(四)故意制作、传播计算机病毒等破坏性程序;

(五)其他危害计算机信息网络安全。

四、任何单位和个人不得违反法律规定,利用国际联网侵犯用户的通信自由和通信秘密。

五、主机房工作重地未经许可不能进入。

六、没有指定管理人员的明确准许,电子数据处理中心使用的任何介质、文件材料或各种被保护口都不得带出计算机房。磁铁、私人的电动或电子设备、文件复印机、食品及饮料、香烟和吸烟用具等物品严禁带入计算机房。

七、做好防火、防爆、防盗等安全工作,消防器材随时处于可用状态方便取用。电线和电器设置保持干燥,防止漏电和短路。下班要注意关好门窗和检查水电。

网络安全管理制度范本精选篇9

为切实加强对计算机设备的使用、管理与维护工作,科学合理、充分有效地利用计算机设备开展好医疗、教学和办公等活动,特制定本规定。

1、计算机设备,包括计算机主机(机箱内的各种功能卡、内存、硬盘、软驱、光驱等)、显示器、打印机、键盘鼠标、服务器、网络设备、电源、数据线等等,为医院公共财产,全院职工有义务对其进行监督与爱护。医院对举报者及发现隐患的人员酌情给予奖励。

2、分配到各部门使用的计算机设备必须有专人管理,并保持周围环境整洁,对于暂不使用尤其是计算机无人看管时必须正常关机。如发生非正常使用造成的人为损坏或设备丢失,部门负有全部责任。

3、原则上只能使用本部门分配的计算机,不得擅自在其他部门的计算机上进行操作。绝对禁止未经授权的院外人员对医院的计算机进行任何操作。

4、为保障医院计算机系统、网络和数据安全原则上不允许将私有计算机设备连接到医院网络中。如果需要将私有的计算机设备添加到医院网络中必须预先征得级信息中心技术人员同意在确认不影响现有设备、数据、网络安全后才能添加否则一经发现将严肃处理。

5、计算机内数据涉及本院秘密以及不应外传的,任何人不得擅自复制、转让或出售,违者视情节轻重予以处罚。情节严重,给本院造成不良影响的调离岗位或解聘。

6、对各类计算机设备统一进行编号,并登记备案;任何部门和个人一律不准擅自对计算机设备进行拆卸、安装、更换机内配件等;装有临床医技系统的总端禁止使用光驱、软驱、U盘等具有安全隐患的外设;如确需对计算机设备进行维护或维修,必须有信息科工作人员进行。否则,予以相应的处罚。

7、计算机使用部门不得私自重装、更改操作系统,不得私自更改IP地址,网关,DNS等重要系统参数,不得更换、卸载杀毒、防火墙等安全管理软件。

8、严禁在工作时间使用计算机玩游戏等与工作无关的任何活动。

9、我院将不定期组织有关人员,对全院计算机设备的运行使用情况、维护保养情况、保密措施落实情况等进行监督、检查,检查情况及时在全院进行通报。对检查中发现的问题,有关部门(或个人)必须及时进行整改。

161969