- 目錄
有哪些制度
網絡安全事件應急處置和報告制度主要包括以下幾個關鍵環(huán)節(jié):
1. 事件識別:及時發(fā)現(xiàn)網絡異常行為,包括系統(tǒng)漏洞、惡意軟件感染、數(shù)據(jù)泄露等情況。
2. 初始響應:一旦發(fā)現(xiàn)安全事件,立即啟動應急流程,隔離受影響的系統(tǒng),防止事態(tài)擴大。
3. 事件評估:評估事件的性質、影響范圍及潛在損失,為后續(xù)處理提供依據(jù)。
4. 應急處理:根據(jù)事件類型,采取修復、恢復或遏制措施,盡快恢復正常運行。
5. 信息報告:向內部管理層和相關監(jiān)管機構報告事件詳情,確保信息透明。
6. 后期分析:事件處理完畢后,進行復盤分析,總結經驗教訓,改進防護策略。
7. 預防機制:不斷更新和完善安全防護措施,降低未來事件發(fā)生的可能性。
內容是什么
在執(zhí)行這些環(huán)節(jié)時,企業(yè)應確保以下內容的落實:
1. 建立專門的網絡安全團隊,負責監(jiān)控、響應和處理各類安全事件。
2. 制定詳盡的應急預案,涵蓋不同類型的網絡安全事件,確??焖夙憫?
3. 定期進行安全培訓,提高員工的安全意識,減少人為失誤引發(fā)的事件。
4. 實施嚴格的訪問控制和權限管理,限制非授權訪問和操作。
5. 定期備份重要數(shù)據(jù),以便在事件發(fā)生時快速恢復業(yè)務。
6. 與外部專業(yè)機構建立合作關系,獲取最新的威脅情報和技術支持。
注意事項
在實施網絡安全事件應急處置和報告制度時,需要注意以下幾點:
1. 保持冷靜,避免在緊急情況下做出倉促決策,可能加重問題。
2. 保護現(xiàn)場,未經許可,不得隨意修改或刪除可能包含證據(jù)的數(shù)據(jù)。
3. 嚴格遵守法律法規(guī),確保報告內容的真實性和完整性,避免誤導或延遲報告。
4. 事件處理過程中,要兼顧業(yè)務連續(xù)性和客戶隱私保護,盡量減少負面影響。
5. 事后反思,從每次事件中汲取經驗,不斷完善安全管理體系,提升防護能力。
請注意,網絡安全是一個持續(xù)演進的過程,企業(yè)必須始終保持警惕,適應不斷變化的威脅環(huán)境。
網絡安全事件應急處置和報告制度范文
第1篇 網絡安全事件應急處置和報告制度
為了保證我司網站及網絡暢通,安全運行,保證網絡信息安全,特制定網絡和信息安全事件應急處置和報告制度。
一、在公司領導下,貫徹執(zhí)行《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際互聯(lián)網管理暫行規(guī)定》等相關法律法規(guī);落實貫徹公安部門和省、市相關部門關于網絡和信息安全管理的有關文件精神,堅持積極防御、綜合防范的方針,本著以防為主、注重應急工作原則,預防和控制風險,在發(fā)生信息安全事故或事件時最大程度地減少損失,盡快使網絡和系統(tǒng)恢復正常,做好網絡和信息安全保障工作。
二、信息網絡安全事件定義
1、網絡突然發(fā)生中斷,如停電、線路故障、網絡通信設備損壞等。
2、網站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表有煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;捏造或者歪曲事實,故意散布謠言,擾亂秩序;破壞社會穩(wěn)定的信息及損害國家、公司聲譽和穩(wěn)定的謠言等。
3、單位內網絡服務器及其他服務器被非法入侵,服務器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
三、設置網絡應急小組,組長由單位有關領導擔任,成員由技術部門人員組成。采取統(tǒng)一管理體制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法。設置網絡運行維護小組,成員由信息中心人員組成,確保網絡暢通與信息安全。
四、加強網絡信息審查工作,若發(fā)現(xiàn)主頁被惡意更改,應立即停止主頁服務并恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務。信息發(fā)布服務,必須落實責任人,實行先審后發(fā),并具備相應的安全防范措施(如:日志留存、安全認證、實時監(jiān)控、防黑客、防病毒等)。建立有效的網絡防病毒工作機制,及時做好防病毒軟件的網上升級,保證病毒庫的及時更新。
五、信息部對公司網絡實施24小時值班責任制,開通值班電話,保證與上級主管部門、電信部門和當?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應立即向應急小組及有關部門、上級領導報告。
六、加強突發(fā)事件的快速反應。運行維護小組具體負責相應的網絡安全和信息安全工作,網絡管理員具體負責相應的網絡安全和信息安全工作,不允許有任何觸犯國家網絡管理條例的網絡信息,對突發(fā)的信息網絡安全事件應做到:
(1)及時發(fā)現(xiàn)、及時報告,在發(fā)現(xiàn)后在第一時間向上一級領導或部門報告。
(2)保護現(xiàn)場,立即與網絡隔離,防止影響擴大。
(3)及時取證,分析、查找原因。
(4)消除有害信息,防止進一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關責任。根據(jù)實際情況提出口頭警告、書面警告、停止使用網絡,情節(jié)嚴重和后果影響較大者,提交公司及國家司法機關處理,追究部門負責人和直接責任人的行政或法律責任。
七、做好準備,加強防范。應急小組各部門成員對相應工作要有應急準備。針對網絡存在的安全隱患和出現(xiàn)的問題,及時提出整治方案并具體落實到位,創(chuàng)造良好的網絡環(huán)境。
八、加強網絡用戶的法律意識和網絡安全意識教育,提高其安全意識和防范能力;凈化網絡環(huán)境,嚴禁用于上網瀏覽與工作無關的網站。
九、做好網絡機房及戶外網絡設備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應立即組織人員自救,并報警。
十、網絡安全事件報告與處置。
事件發(fā)生并得到確認后,有關人員應立即將情況報告有關領導,由領導指揮處理網絡安全事件。應及時向當?shù)毓矄挝粓蟀?。阻斷網絡連接,進行現(xiàn)場保護,協(xié)助調查取證和系統(tǒng)恢復等工作,有關違法事件移交公安單位處理。
第2篇 小學網絡中心安全管理制度
文化小學網絡中心安全管理制度
1、學校網絡管理中心必須認真執(zhí)行《中華人民共和國信息系統(tǒng)安全保護條例》。
2、任何部門或個人,不得利用聯(lián)網計算機從事危害學校網及本地局域網服務器、工作站的活動,不得危害或侵入未授權的服務器、工作站。
3、機房設施應符合國家有關規(guī)定,認真做好電源防護、防盜、防火、防水、防塵、防震、防靜電等工作,防范措施應有效得力。
4、嚴禁任何人在學校網上使用來歷不明或有毒軟件。
5、禁止利用校園網制作、復制、查閱和傳播違犯國家法律法規(guī)、不利國家安全穩(wěn)定的信息以及黃色等有害師生身心健康的信息。
6、網管中心的服務器、工作站未經主管部門領導同意,不得借用到校外。
7、主干服務系統(tǒng)發(fā)生案件,必須及時報告學??倓仗幒凸矙C關查處。
8、嚴禁火種進入室內,人離關窗鎖門。
第3篇 網絡安全制度
為維護我校校園網的安全使用,特制訂《拾萬小學網絡安全管理制度》,請所有使用網絡的教工、學生自覺嚴格遵守。
1、學校成立網絡管理領導小組。領導小組由校長范定全同志擔任,組員由學校行政人員、各辦公室主任和網絡管理人員組成。
2、學校成立網絡安全維護小組。組長由網絡管理員楊道元同志擔任,組員為各辦公室主任及班主任組成。負責在網絡管理領導小組指導下進行日常維護和安全監(jiān)測。
3、學校鼓勵各教室、辦公室、專用室和全體師生使用各類網絡資源,不得在使用過程中散布病毒,發(fā)表不適當言論。
4、網絡維護小組根據(jù)區(qū)信息中心要求為每個教室、辦公室、專用室、學生機房統(tǒng)一分配ip地址,其他人不得隨意更改,如有需要報維護小組進行修改。
5、各教室、辦公室、專用室在使用網絡過程中必須遵守國家有關法律、法規(guī)和區(qū)信息中心的有關規(guī)定。
6、用戶在使用網絡時違反國家法律和行政法規(guī)的,學校將視情節(jié)輕重給予警告、通報批評,情節(jié)特別嚴重構成犯罪的,報有關部門依法追究刑事責任。
7、禁止各用戶上不良網站。通過聊天、郵件而傳播網絡病毒的,維護小組要及時提醒,要求該用戶改正,如果是故意行為,將報學校網絡管理領導小組進行嚴肅處理。
8、網絡的主干通信設備、路由器、光電轉換器、主干網絡線路、服務器、網絡交換機及其它公共設備由維護小組負責管理維護。
9、維護小組對各用戶計算機進行對入網設備、安裝的軟件實行規(guī)范管理,不定期進行檢查。對安裝不健康內容、危害網絡安全和一些游戲軟件進行及時清除
10、網絡信息是指通過網絡發(fā)布、傳遞及存儲在網絡設備中的信息。學校鼓勵教師使用網絡上有用資源。
11、學校的internet服務主要用于與教育教學工作和管理工作,用戶應控制查閱娛樂性的內容和調閱下載大量占用網絡通信流量的影視和音樂等多媒體信息。
12、為了確保教育網網絡傳輸?shù)男畔⒎嫌嘘P規(guī)定,確保教育網的公共財產不被濫用,信息中心在必要時可采取技術手段,對用戶使用的信息流量和網絡資源進行配額管理,對用戶的電子郵件和internet查詢的信息進行過濾。
13、發(fā)生重大突發(fā)事件期間,學校網絡安全管理領導小組和網絡安全維護小組要加強網絡監(jiān)控,及時、果斷地處置網上突發(fā)事件。
拾萬鎮(zhèn)中心小學校
2023年9月
第4篇 計算機網絡安全管理制度
為了加強對計算機信息網絡國際聯(lián)網的安全保護,特制定此制度。
一、任何組織或個人,不得利用計算機信息系統(tǒng)從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機信息系統(tǒng)的安全。
二、任何單位和個人不得利用國際聯(lián)網制作、復制、查閱和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;
(二)煽動顛覆國家政權,推翻社會主義制度的;
(三)煽動分裂國家、破壞國家統(tǒng)一的;
(四)煽動民族仇恨、民族歧視,破壞民族團結的;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
(七)公然侮辱他人或者捏造事實誹謗他人的;
(八)損害國家機關信譽的;
(九)其他違反憲法和法律、行政法規(guī)的。
三、任何單位和個人不得從事下列危害計算機信息網絡安全的活動:
(一)未經允許,進入計算機信息網絡或者使用計算機信息網絡資源;
(二)未經允許,對計算機信息網絡功能進行刪除、修改或者增加;
(三)未經允許,對計算機信息網絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加;
(四)故意制作、傳播計算機病毒等破壞性程序;
(五)其他危害計算機信息網絡安全。
四、任何單位和個人不得違反法律規(guī)定,利用國際聯(lián)網侵犯用戶的通信自由和通信秘密。
五、主機房工作重地未經許可不能進入。
六、沒有指定管理人員的明確準許,電子數(shù)據(jù)處理中心使用的任何介質、文件材料或各種被保護口都不得帶出計算機房。磁鐵、私人的電動或電子設備、文件復印機、食品及飲料、香煙和吸煙用具等物品嚴禁帶入計算機房。
七、做好防火、防爆、防盜等安全工作,消防器材隨時處于可用狀態(tài)方便取用。電線和電器設置保持干燥,防止漏電和短路。下班要注意關好門窗和檢查水電。
第5篇 公司網絡安全管理制度-4
公司網絡安全管理制度4
第一條為維護公司計算機網絡安全、正常運行,確保服務器及各個終端正常使用。使網絡資源充分安全共享,為業(yè)務經營活動提供安全的網絡環(huán)境。
第二條本制度適用于公司內部辦公局域網絡和業(yè)務局域網絡。
第三條職責。
(1)信息部。
①系統(tǒng)管理崗負責公司整體網絡安全的規(guī)劃、管理及其相關的技術支持。
②系統(tǒng)管理崗負責公司網絡系統(tǒng)數(shù)據(jù)的安全備份。
③其他崗位協(xié)助系統(tǒng)管理崗進行公司網絡的安全管理。
(2)各部門。
①負責各自部門使用的計算機網絡設備的安全管理。
②負責各自部門數(shù)據(jù)的安全備份。
③負責及時通知信息部有關計算機病毒發(fā)生情況及其他安全隱患情況。
第四條系統(tǒng)管理崗工作程序。
(1)公司整體網絡安全的規(guī)劃、管理。
(2)網絡安全信息的追蹤,黑客、病毒的日常防護工作。
①每天至少一次上網瀏覽相關網站,下載最新病毒代碼。
②跟蹤最新防病毒信息及其防殺方法,將其及時發(fā)布在公司內部網絡上。
③及時跟蹤防火墻的軟硬件升級信息。
(3)負責公司本部辦公網絡安全防護工作。
①及時升級本公司網絡的最新病毒代碼。
②實時對各個工作終端進行病毒監(jiān)測。
③及時將染病毒的工作終端逐一脫離網絡。
④對染毒終端逐一進行全面查殺毒。
⑤及時對防火墻軟、硬件進行升級。
⑥建立日常病毒記錄日志,記錄病毒代碼。
(4)監(jiān)督、檢查、落實公司本部業(yè)務的網絡安全防護措施等工作。
(5)協(xié)助本部相關部門進行重要數(shù)據(jù)的定期備份。
(6)業(yè)務、辦公網數(shù)據(jù)的交換和相關數(shù)據(jù)輸入、輸出的管理。
第五條相關文件有《計算機及相關設備管理辦法》和《計算機機房管理制度》。
第六條在《病毒記錄日志》上做好記錄。
第6篇 電力公司網絡與信息安全管理制度
我公司現(xiàn)在所有的電腦都已接入到網絡之中,隨時隨地受到公司管理部門的監(jiān)控,為了加強計算機網絡、軟件管理,保證網絡系統(tǒng)安全,保障系統(tǒng)、數(shù)據(jù)庫安全運行特制定以下制度和操作詳細步驟。
一、網絡與信息安全管理制度
1 公司各部室的電腦管理,遵循誰使用,誰負責的原則進行管理。
2 各部室應經常檢查本部門的電腦使用情況,負責電腦的安全使用、密碼管理、電子郵件管理、防病毒管理等,發(fā)現(xiàn)問題及時糾正。
3 電腦的使用和保養(yǎng)
3.1 電腦操作規(guī)程:電腦開機時,應遵循先開電源插座、顯示器、主機的順序。每次的關、開機操作至少相隔一分鐘。嚴禁連續(xù)進行多次的關機操作。電腦關機時,應遵循先關主機、顯示器、電源插座的順序。下班時,務必要將電源插座的開關全關上,節(jié)假日時,更應將插座拔下,徹底切斷電源,以防止火災隱患。
3.2 長時間不用的電腦,應有防塵罩蓋著,并應每半個月通電運行半小時。
3.3 應對電腦及其設備進行保養(yǎng)清潔,使之不能有灰塵,電腦不能放在潮濕的地方,應放在通風的位置。
3.4 需保存的信息,除在硬盤保存外,還應進行軟盤備份,以免電腦壞時所有的資料丟失。
4 打印機及外圍設備的使用。打印機在使用時要注意電源線和打印線是否連接有效,當出現(xiàn)故障時注意檢查有無卡紙。激光打印機注意硒鼓有無碳粉,噴黑水是否干涸,針打機看是否有斷針。當打印機工作時,不要人工強行阻止,否則,更容易損壞打印機。
5 電腦防病毒的管理。外來的磁盤,或對外報送的磁盤以及從外界錄入信息的磁盤,一律要進行電腦病毒檢測,在確保沒有病毒時方可進入本公司電腦讀取信息。外來的信息光盤,非經允許,不準在本公司的電腦讀取信息,以防止病毒的入侵。
6 每月各基層應維護oa服務器,及時組織清理郵箱,把不重要的文件刪除,保證服務器有充足空間, oa系統(tǒng)能夠正常運行。
7 用戶要每季度至少一次修改自己的應用系統(tǒng)密碼。
8 用戶如有中毒、操作系統(tǒng)緩慢、死機等問題時,向系統(tǒng)管理人員提出口頭請求,接到請求的系統(tǒng)管理人員應及時提供維護服務,并查明出現(xiàn)故障的原因,如因工作無關的東西所造成的,根據(jù)情節(jié)按下列規(guī)定進行處罰。
9 局域網ip地址由系統(tǒng)管理員負責管理,用戶不得擅自改變或增加客戶端的ip地址,未經許可私自修改電腦ip地址,導致局域網出現(xiàn)ip地址沖突,電腦掉線現(xiàn)象,嚴重影響了局域網的穩(wěn)定和暢通。一經發(fā)現(xiàn)罰款100元。
10 用戶不得將私人電腦帶入公司,不得使用未檢測的u盤、不能用電腦給手機充電,一經發(fā)現(xiàn)罰款100元。,
11 禁止在公司電腦安裝有害系統(tǒng)運行的游戲與無關軟件;禁止在各部室的電腦上玩游戲和進行與工作無關的各種活動。一經發(fā)現(xiàn),罰款100元。
12 未經許可私自移動公司在各點分布的網絡設備及布線,亂拉線等,一經發(fā)現(xiàn)罰款100元。
13 公司電腦系統(tǒng)以及應用平臺等經系統(tǒng)管理員裝好后一個月內,由于中病毒、自己裝卸軟件等人為因素導致電腦辦公軟件、平臺無法正常運行的對電腦負責人罰款50元。
14 公司所有電腦上不準使用3g網卡,不準外網與內網共用一臺電腦,一經發(fā)現(xiàn)由國網公司考核。
15 我公司電腦都有注冊,不準使用未經市公司注冊的移動儲存介質。
16 共用電腦的,查不到責任人時,由部門責任人承擔。
17 對于系統(tǒng)和網絡出現(xiàn)的異?,F(xiàn)象或設備出現(xiàn)故障,管理人員應在第一時間內向分公司系統(tǒng)管理人員匯報,及時處理相應問題。
18 凡是記載秘密信息的紙介質、磁介質、光介質等秘密載體,均要存放在保險柜內,與普通載體分開管理。
19 對涉密的會議文件、資料應進行編號登記,發(fā)放時履行簽收手續(xù);及時清理收回。
20 嚴禁通過互聯(lián)網傳輸涉密信息。不得在沒有相應保密措施的計算機信息系統(tǒng)中處理、存儲和傳輸國家秘密、企業(yè)秘密, 具體按有關保密規(guī)定執(zhí)行。
21 嚴禁在普通電話、無繩電話和手機中談論涉密事項,發(fā)現(xiàn)他人違反保密規(guī)定時應予以制止。
22 不得在普通傳真機上發(fā)送涉及企業(yè)秘密的文件。
23 涉密文件復制件視同原件管理,不得改變其密級、保密期限和知悉范圍。銷毀復制件,應按正式秘密載體的方式處理。復制絕密級秘密載體,需經公司領導批準。
24 處理廢舊報紙、雜志及可對外公開的廢舊資料時,要認真清理,防止夾帶秘密載體。
第7篇 龍崗小學網絡信息安全工作管理制度
龍崗小學網絡信息安全工作管理制度
1、成立信息安全工作領導小組,并由單位主要領導擔任組長,由網絡管理人員及公文接收人員等擔任組員,全面負責本單位網絡安全工作。
2、學校所有用戶必須遵守國家、地方的有關法規(guī),嚴格執(zhí)行安全保密制度,并對所提供的信息負責。單位網絡管理人員和公文接收人員必須在信息安全領導小組的領導下,嚴格監(jiān)控本單位上網信息,隨時對本單位網絡系統(tǒng)及信息系統(tǒng)進行安全檢查。
3、學校所有用戶不得利用計算機網絡從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機網絡及信息系統(tǒng)的安全。單位文印室、財務室電腦加強安全管理,以免造成涉密信息泄露。
4、學校所有用戶嚴禁在網絡上發(fā)布虛假、淫穢、___等信息,不得使用網絡進入未經授權使用的計算機,單位辦公用計算機必須嚴格管理,制訂管理制度,落實管理人員,未經管理人員允許不得以虛假身份使用網絡資源。
5、加強對校園網新聞,信息上報、論壇言論的安全管理。對上網、上報、外傳信息要堅持單位主要領導審查,嚴格把關,落實防范措施,明確責任制,本著“誰主管,誰負責”的原則,凡涉及國家及學校秘密的信息嚴禁上網。
6、學校所有用戶必須對提供的信息負責,不得利用網絡從事危害國家安全、泄露國家機密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安和不健康的、有封建迷信、色情等內容的信息。
7、嚴禁制造和輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)的安全。 不允許進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。
8、一經發(fā)現(xiàn)校園網或局域網內有違法犯罪行為和有害的、不健康的信息,必須立即上報信息安全領導小組,不得隱瞞。
附:z縣龍崗小學網絡信息安全管理小組名單
組長:
組員:
z縣龍崗小學
第8篇 安全生產網絡體系建設制度
為進一步加強安全生產監(jiān)督管理工作,減少生產安全事故,保護國家財產和人民生命的安全,把《安全生產法》落到實處,根據(jù)“安全第一,預防為主”的方針和有關規(guī)定,特制定本方案。
一、指導思想
以貫徹落實國家有關安全生產的法律法規(guī)為目的,按照“橫向到邊,縱向到底”的安全管理要求,通過建立條塊結合,安全生產管理網絡體系,進一步加強我廠的安全生產管理工作,逐步形成群策群力、協(xié)同作戰(zhàn)、齊抓共管的安全生產管理新局面,以根本上減少和杜絕生產事故的發(fā)生,保障國家和人民群眾生命財產的安全,促進我廠持續(xù)穩(wěn)定和經濟發(fā)展。
二、網絡體系的機構建立
(一)按行政區(qū)域建立安全生產管理機構
1、廠區(qū)設立安委會,安委會主任由張軍恒擔任,有關單位一把手為副主任和委員。下設辦公室,辦公室設在廠安監(jiān)管理處。
2、車間全生產監(jiān)督管理機構
各車間設立車間安全生產領導小組,安全生產領導小組組長由劉進旺主要領導擔任,副組長由分管各車間的負責人擔任。下設安全生產監(jiān)督管理辦公室,各部門要確定1-2名專職安全生產監(jiān)督管理員,安全生產監(jiān)督管理員的資格由相關部門確認資格考核發(fā)證。
(二)企業(yè)安全生產管理機構
企業(yè)的負責人和安全生產管理員,必須參加由區(qū)政府組織的專業(yè)安全生產上崗培訓,經區(qū)安監(jiān)局考核合格,取得證書后方可任職。
三、安委會、安全生產管理機構及安全管理人員的職責
(一)安委會的主要職責
1、在相關領導精心指導下,研究、部署和指導全廠安全生產工作。
2、定期分析全廠安全生產形勢,組織和監(jiān)督有關部門貫徹落實***、國務院和省委、省政府、市委、市政府、縣委、縣政府關于安全生產的方針政策和工作部署,研究、協(xié)調和解決安全生產中的重大問題。
3、協(xié)調安委會各成員單位的安全生產工作,并對各級、各部門的安全生產工作進行督促檢查。
4、通過政策引導、法律約束,技術示范等措施,鼓勵和引導各類企業(yè)加大對安全生產的投入,采用先進的技術裝備、管理手段和生產工藝,全面提高廠區(qū)企業(yè)安全生產水平。
5、完成縣政府交辦事項以及其他有關安全生產重大事項。
(二)安委會辦公室主要職責
1、聯(lián)系安委會各成員單位,并協(xié)調有關工作。
2、督促檢查各有關部門貫徹落實安委會決議和安全生產工作部署情況。
3、定期匯總廠區(qū)內安全生產情況,分析安全生產形勢,提出改進工作的措施和意見,并向安委會報告。
4、承辦安委會召開的會議及重要活動。
5、承辦安委會交辦事項及日常工作。
6、對事故責任人的處理落實情況進行檢查追究并及時上報上級安委會。
7、發(fā)生生產安全傷亡事故及時上報。
(三)安全生產監(jiān)督管理機構的主要職責
1、研究、部署指導廠區(qū)、本系統(tǒng)的安全生產工作。
2、定期分析安全形勢,組織和監(jiān)督有關部門單位貫徹落實各級領導關于安全生產的方針政策和工作部署,研究、協(xié)調和解決安全生產中的重大問題。
3、協(xié)調各成員單位的安全生產工作,并對各有關部門和管轄范圍內的安全生產工作進行督促檢查。
4、通過政策引導、法律約束,技術示范等措施,鼓勵和引導各類企業(yè)加大對安全生產的投入,采用先進的技術裝備、管理手段和生產工藝,全面提高廠區(qū)企業(yè)安全生產水平。
5、完成廠區(qū)他有關安全生產的重大事項。
(四)安全生產監(jiān)督管理辦公室的主要職責
1、聯(lián)系各成員單位,并協(xié)調有關工作。
2、督促檢查各有關部門貫徹落實安全生產監(jiān)督管理機構決議和安全生產工作部署情況。
3、定期匯總廠區(qū)內安全生產情況,分析安全生產形勢,提出改進工作的措施和意見,并向安全生產監(jiān)督管理機構報告。
4、承辦安全生產監(jiān)督管理機構召開的會議及重要活動。
5、承辦安全生產監(jiān)督管理機構交辦事項及日常工作。
6、對事故責任人的處理落實情況進行檢查追究并及時上報。
7、發(fā)生生產安全傷亡事故及時上報。
(五)安全生產監(jiān)督管理員的工作職責
1、自覺接受所在安全生產監(jiān)督管理機構的領導。
2、掌握廠區(qū)安全生產狀況和生產經營單位人員的持證上崗培訓情況。
3、經常開展安全生產檢查監(jiān)督活動,加大對各類企業(yè),特別是非公有制企業(yè)、礦山(采石場)、建筑施工、危險化學品生產、經營和儲存等企業(yè)的安全生產的監(jiān)督管理力度,及對隱患提出整改意見。
4、跟蹤監(jiān)督有關部門和生產經營單位,加強對安全隱患的整改,盡快消除隱患。對于一時難以消除的重大事故隱患,及時向主管領導報告,采取果斷措施直至消除隱患。
(六)安全生產管理員的工作職責
1、認真學習和積極宣傳安全生產有關法規(guī)和技術常識。
2、負責本企業(yè)所分管的安全生產管理工作。
3、協(xié)助企業(yè)負責人制定安全生產規(guī)章制度和安全操作規(guī)程,督促職工遵章守紀。
4、開展安全巡回檢查,及時糾正生產中三違行為,發(fā)現(xiàn)事故隱患迅速向一級負責人報告,對隱患提出整改意見,并負責監(jiān)督消除事故隱患。
第9篇 中學校園網絡安全管理制度
灘八中學校園網絡安全管理制度
學校校園網是為教學及學校管理而建立的計算機信息網絡,目的在于利用先進實用的計算機技術和網絡通信技術,實現(xiàn)校園內計算機互聯(lián)、資源共享,并為師生提供豐富的網上資源。為了保護校園網絡系統(tǒng)的安全、促進學校計算機網絡的應用和發(fā)展,保證校園網絡的正常運行和網絡用戶的使用權益,更好的為教育教學服務,特制定如下管理條例。
第一章 總則
1、本管理制度所稱的校園網絡系統(tǒng),是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的,為校園網絡應用而服務的硬件、軟件的集成系統(tǒng)。
2、校園網絡的安全管理,應當保障計算機網絡設備和配套設施的安全,保障信息的安全和運行環(huán)境的安全,保障網絡系統(tǒng)的正常運行,保障信息系統(tǒng)的安全運行。
3、我校成立了網絡安全領導小組,組長由學校法人擔任,從事校園網絡管理的人員要具有相應的法律意識和計算機網絡管理水平,必須成立校園網絡安全管理機構,負責校園內的網絡安全和信息安全工作,定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監(jiān)控。
4、任何單位和個人,未經學校法人或校園網絡中心同意,不得擅自安裝、拆卸或改變網絡設備。
5、所有上網用戶必須遵守國家有關法律、法規(guī),嚴格執(zhí)行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用聯(lián)網計算機從事危害校園網及本地局域網服務器、工作站的活動。
6、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監(jiān)督檢查,必須接受學校網絡中心進行的網絡系統(tǒng)及信息系統(tǒng)的安全檢查。
7、使用校園網的全體師生有義務向學校法人、網絡中心和有關部門報告違法行為和有害信息。
第二章 網絡安全管理
1、校園網由學校統(tǒng)一管理及維護。接入校園網的各部門、處室、教室和個人使用者必須嚴格使用自己的用戶名和密碼上網。網絡管理員對入網計算機和使用者進行登記,由網絡中心負責對其進行監(jiān)督和檢查。任何人不得更改IP及網絡設置,不得盜用用戶帳號。
2、與校園網相連的計算機用戶建設應當符合國家的有關標準和規(guī)定,校園內從事施工、建設,不得危害計算機網絡系統(tǒng)的安全。
3、網絡管理員負責全校網絡及信息的安全工作,要及時解決突發(fā)事件和問題。校園網各服務器發(fā)生案件、以及遭到黑客攻擊后,網絡中心必須及時備案并向公安機關報告。
4、對所有聯(lián)網計算機要及時、準確登記備案。網絡教室未經允許不準對社會開放。
5、校園網中對外發(fā)布信息的Web服務器中的內容必須經領導審核,由負責人審核通過后再進行發(fā)布。新聞公布、公文發(fā)布權限要經過對應部門領導的批準。對網站內容要進行定期更新、備份。
6、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有,網絡中心對用戶口令保密,不得向任何單位和個人提供這些信息。校園網及子網的系統(tǒng)軟件、應用軟件及信息數(shù)據(jù)要實施保密措施。
7、加強對師生用戶上網安全教育指導和監(jiān)督:
(1)校園網內必須安裝網絡版監(jiān)控和防范不良信息的過濾軟件系統(tǒng),監(jiān)控日志同時上報縣教育局電教室。
(2)加強對學生開放互聯(lián)網以及全校教職工上網的監(jiān)管。
(3)專用的財務工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網絡工作。
8、校園網絡內的每臺計算機上必須安裝防病毒軟件,各部門、教研組、辦公室要切實做好防病毒措施,隨時注意殺毒軟件是否開啟,及時在線升級殺毒軟件,及時向網絡中心報告陌生、可疑郵件和計算機非正常運行等情況。
9、禁止私自安裝、卸載程序,在校園網上,禁止使用盜版軟件,不允許玩網絡游戲,不允許無關人員使用,也不允許進行與工作無關的操作,禁止任意修改和刪除計算機的系統(tǒng)文件和系統(tǒng)設置。
10、嚴禁在校園網內使用來歷不明、引發(fā)病毒傳染的軟件或文件;對于外來光盤、優(yōu)盤上的文件應使用合格的殺毒軟件進行檢查、殺毒。
11、任何單位和個人不得在校園網及其連網計算機上錄閱傳送有政治問題和淫穢色情內容的信息。
12、未經校園網絡中心及各子網管的同意,不得將有關服務器、工作站上的系統(tǒng)軟件、應用軟件轉錄、傳遞到校外。
13、需在校內交流和存檔的數(shù)據(jù),按規(guī)定地址存放,不得存放在硬盤的C盤區(qū),私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負。
14、保護校園網的設備和線路,不準擅自改動計算機的連接線,不準打開計算機主機的機箱,不準擅自移動計算機、線路設備及附屬設備,不準擅自把計算機設備外借。
15、各處室部門和教研組必須加強對計算機的管理,指定專人負責管理。管理員應經常測試計算機設備的性能,發(fā)現(xiàn)故障及時通過校園辦公系統(tǒng)上報。
16、各處室部門和教研組應認真做好本單位計算機的維護和清潔衛(wèi)生工作。
第三章 網絡用戶安全守則
1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒,以及其他有害數(shù)據(jù),危害計算機信息系統(tǒng)的安全,不得利用計算機聯(lián)網從事危害家安全、泄露秘密等犯罪活動,不得制作、查閱、復制和傳播有敏感信息和有害信息。
2、除校園網負責人員外,其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作;任何單位和個人不得以任何借口盜竊、破壞網絡設施。
3、用戶要嚴格遵守校園網絡管理規(guī)定和網絡用戶行為規(guī)范,不隨意把戶名借給他人使用,增強自我保護意識,經常更換口令,保護好用戶名和密碼。嚴禁用各種手段破解他人口令、盜用戶名和密碼。
4、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動。
5、使用校園網的全體師生有義務向網絡中心報告違法行為和有害的、不健康的信息。
第四章 法律責任
違反本制度規(guī)定,有下列行為之一的,學校可根據(jù)情節(jié)提出警告、停止其上網,情節(jié)嚴重者給予行政處分,或交公安機關處理。
1、查閱、復制或傳播下列信息
(1)煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度;
(2)煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;
(3)捏造或者歪曲事實,故意散布謠言,擾亂社會秩序;
(4)公然侮辱他人或者捏造事實誹謗他人;
(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。
3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者;
4、故意制作、傳播計算機病毒等破壞性程序者。
5、上網信息審查不嚴,造成嚴重后果者。
6、使用任何工具破壞網絡正常運行或竊取他人信息者。
7、有盜用用戶名和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。
第10篇 幼兒園網絡安全管理制度
達明幼兒園網絡安全管理制度
組織工作人員認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高工作人員的維護網絡安全的警惕性和自覺性。
一、加強對信源單位的信息發(fā)布的審核管理工作,杜絕違反《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的內容出現(xiàn),一旦發(fā)現(xiàn)從事下列危害計算機信息網絡安全活動的,做好記錄并立即向當?shù)毓矙C關報告。
(一)未經允許進入計算機信息網絡或者使用計算機信息網絡資源;
(二)未經允許對計算機信息網絡功能進行刪除、修改或者增加;
(三)未經允許對計算機信息網絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加;
(四)故意制作、傳播計算機病毒等破壞性程序的;
(五)從事其他危害計算機信息網絡安全的活動。
二、在信息發(fā)布的審核過程中,如發(fā)現(xiàn)有以下行為的, 將一律不予發(fā)布,并保留有關原始記錄,在二十四小時內向當?shù)毓矙C關報告。
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施
(二)煽動顛覆國家政權,推翻社會主義制度
(三)煽動分裂國家、破壞國家統(tǒng)一
(四)煽動民族仇恨、民族歧視、破壞民族團結
(五)捏造或者歪曲事實、散布謠言,擾亂社會秩序
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪
(七)公然侮辱他人或者捏造事實誹謗他人
(八)損害國家機關信譽
(九)其他違反憲法和法律、行政法規(guī)
三、接受并配合公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為。
第11篇 計算機設備、網絡安全管理制度
互聯(lián)網已經成為工作中不可缺少、便捷高效的工具,我們在享受著電腦辦公和互聯(lián)網絡帶來的速度及效率的同時,部分員工非工作上網現(xiàn)象也開始顯現(xiàn),如工作時間看網絡電視占用了大量的網絡帶寬資源,導致全公司互聯(lián)網癱瘓,嚴重影響了需要利用互聯(lián)網與外界聯(lián)系的工作效率。
為了避免公司互聯(lián)網絡資源被濫用,提高工作效率,特制定本規(guī)范,望全公司人員能恪守規(guī)則,共同營造高效有序的網絡環(huán)境。
一、范圍
適用于所有辦公計算機及其使用人
二、上班時間段,上網及電腦操作行為規(guī)范
1、p2p 軟件對網絡資源消耗極大,上班時間內嚴格禁止pps網絡電視、酷狗音樂、qq網絡音樂電視、bt電驢等 p2p 軟件的使用,為了不影響他人工作正常上網,工作時間,不得下載、上傳任何與工作無關的文件。
2、不濫用網絡資源瀏覽無關網頁、娛樂網站、購物網站、炒股及 bbs、blog 等,上班時間,禁止登錄qq、阿里旺旺等聊天工具,如有特殊情況,需填寫計算機系統(tǒng)使用申請表,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。沒有通過申請開通者,不得私自在電腦上登錄qq等聊天工具。
允許使用msn、qq等及時聊天工具的員工不利用qq/msn做與工作無關的閑聊,對于一切流媒體網站如:土豆網、優(yōu)酷網等禁止訪問。
3、所有員工應加強網絡安全知識的學習,嚴禁故意輸入計算機病毒以及其它有害數(shù)據(jù),危害公司網絡系統(tǒng)的安全,增強信息安全和保密意識,無法識別的信息不要下載,無法確定是否安全的操作,慎重進行,以防被病毒入侵對單位和自身造成危害。
4、所有上網員工禁止私自搭建個人wifi,目前個人wifi已經嚴重影響公司局域網網絡,給公司服務器和公司局域網環(huán)境帶來巨大壓力。
5、禁止利用互聯(lián)網從事國家法律法規(guī)禁止的一切活動。
6、禁止通過互聯(lián)網查看和下載國家法律法規(guī)明令禁止傳播的一切信息。
7、未經單位領導批準,禁止上網發(fā)布與單位相關的一切信息。
8、不得在公司局域網上發(fā)送任何與工作無關消息、電子郵件。
9、不得在公司電腦硬盤里面存放與工作無關的資料、視頻、mp3等文件。
10、禁止下載、安裝與工作無關的程序或文件,未經信息化管理員允許、不得擅自更改計算機網絡設置、擅自安裝或者拆卸公司it網絡設備。
11、不得利用互聯(lián)網泄漏公司戰(zhàn)略計劃、經營數(shù)據(jù)、財務數(shù)據(jù)、業(yè)務資料、技術資料以及被公司列為保密范圍之內的信息和資料,嚴禁利用公司網絡資源從事違反公司制度的活動。
12、信息化管理員負責對公司所有上網行為的督查和監(jiān)控。
三、上網權限管理
1、中層干部以上:可正常登錄qq,瀏覽常規(guī)網頁,登錄外部郵箱,文件下載。
2、職員級別:瀏覽常規(guī)網頁,登錄外部郵箱。
3、車間文員、各部門資料員,不能防問internet,如需外部溝通可以申請開通qq。
員工因工作需要,需申請開通上網權限者,須由所在部門一級部門長簽字審核之后提交人力資源部人事審核通過之后交到信息化管理人員處方可開通。一級部門長要嚴格審核開通互聯(lián)網權限,互聯(lián)網權限大致分五大類
視頻音樂類(包括優(yōu)酷、土豆、qq音樂、酷我等流媒體音樂網站)
新聞類(互聯(lián)網及時發(fā)布的新聞)
即時通訊類(qq、阿里旺旺等聊天軟件)
消費類(淘寶、京東等購物網站)
網絡游戲類(魔獸世界、炫舞、qq游戲等流行的主流網絡游戲)
員工開通的互聯(lián)網權限默認均不能使用以上五大類互聯(lián)網權限,如需開通權限請在計算機系統(tǒng)使用申請表備注并詳細說明原因。如無詳細說明信息化管理員有權禁止開通。
4、公司客戶上網均使用公司給搭建的wifi聯(lián)網,各個專家室的wifi密碼均由制造部項目經理管理,如客戶需要連接wifi使用互聯(lián)網,由項目經理告知客戶并連接使用互聯(lián)網。
附:員工個人電腦如需辦公使用開通互聯(lián)網,默認互聯(lián)網權限五大類均不能使用。
四、計算機硬件管理
1、公司的所有計算機及外圍設備是公司的固定資產,根據(jù)實際工作需要配備給各部人員使用,各部門使用人員必須加以愛護、保持整結,并保證良好的使用環(huán)境。
2、由信息化管理員對公司所有計算機設備進行統(tǒng)一編號,建立計算機硬件明細臺賬,并定期對硬件進行維護、檢查各部門使用情況。
3、硬件故障:各部門使用人員發(fā)現(xiàn)硬件時,應及時向信息化管理員說明情況,由信息化管理員進行確定并及時處理,各部門人員不得擅自拆裝更換硬件設備。
4、設備添置、更換、升級;由各部門根據(jù)實際工作需要提申請,并填寫固定資產采購申請單,經相關負責批準后,由信息化管理員確定具體配置并通知采購部進行采購。
5、部門如需領取耗材(如鍵盤鼠標、鍵盤等),需到信息化管理員處填寫耗材申請簽字確認,申請須清晰注明耗材申請原因。申請經一級部門長或主管批準后,由信息化管理員進行發(fā)放(原則上以舊換新)。
6、計算機的使用人即為該設備的責任人,使用部門為責任部門。未經責任部門長批準,任何人不得使用其他部門或他人計算機,各個部門查閱互聯(lián)網資料的公用計算機,由各個組長進行管理監(jiān)督。
7、信息化管理員負責對公司所有電腦硬件使用情況的督查和監(jiān)控。
五、計算機軟件管理
1、設計軟件及應用軟件使用、安裝:各部門及人員所使用的軟件(辦公使用軟件),可由自己安裝,如不會安裝可由信息化管理員負責安裝。
2、軟件故障:各部門使用人員發(fā)現(xiàn)軟件故障時,應及時向信息化管理員說明情況,由信息化管理員進行確定并及時處理。
3、員工不得私自在工作機上安裝與工作無關的程序,mp3、影音文件播放程序、聊天工具、游戲等。
4、公司所有電腦(包括個人電腦辦公使用)必須安裝企業(yè)版360(禁止使用其他殺毒軟件),企業(yè)版360安裝地址
5、公司電腦計算機名統(tǒng)一由信息化管理員編寫,局域網ip地址統(tǒng)一由信息化管理員分配,不得私自更改,對于私自更改計算機名和mac地址的將通報批評。
6、信息化管理員負責對公司所有電腦軟件使用情況的督查和監(jiān)控。
六、考核懲罰措施
1、對故意更換、破壞計算機及外圍硬件設備者,按原價的2倍價格賠償,并公開通報。
2、對上班時間利用計算機玩游戲、炒股、網購、看電影、聽音樂等任何與工作無關事情者,給予50-200元不等的懲罰。
3、對違反上網行為的處理辦法:
如違反上述規(guī)定,發(fā)現(xiàn)一次罰款100元,重復發(fā)生的加倍處罰;
本規(guī)定從發(fā)布之日起生效!
第12篇 計算機網絡管理信息安全管理制度
下面是我們制度職責大全提供的制度文章供您參考:
第一條為了進一步加強全市__系統(tǒng)計算機、網絡及信息安全的管理,確保全市工商系統(tǒng)計算機、網絡及信息安全管理工作的制度化、規(guī)范化,根據(jù)《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》和公安部《計算機信息網絡國際聯(lián)網安全保護管理辦法》,結合本系統(tǒng)實際,特制定本制度。
第二條全市__系統(tǒng)單位及個人必須嚴格遵守本制度,以確保安全使用計算機及網絡。
第三條各級信息中心承擔本局計算機及網絡的安裝、調試、用戶安全教育與培訓、安全保護技術措施的擬定與落實,保障全局計算機網絡的運行安全和信息安全。
第四條單位數(shù)據(jù)中心機房設立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統(tǒng)、8小時以上不間斷電源系統(tǒng)、出入登記系統(tǒng);非網管人員和維修人員未經允許不得進入數(shù)據(jù)中心機房;工作人員不得在數(shù)據(jù)中心機房內飲食、吸煙。
第五條所有計算機必須設定靜態(tài)ip地址;所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加1、2等序號)命名;所有上互聯(lián)網的計算機必須設立60天或以上的上網日志,不上與工作無關的網站;設有郵件服務器的單位必須安裝反垃圾郵件系統(tǒng);所有計算機必須安裝正版、防病毒、防火墻軟件;未經信息中心同意不得安裝任何非工作軟件在單位計算機中;工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網絡安裝網絡防病毒軟件、防火墻、網絡管理軟件;網站必須安裝公安局認可的防火墻、入侵檢測系統(tǒng)、防病毒軟件;信息中心必須專人定時做好各種安全系統(tǒng)及操作系統(tǒng)的安全更新。
第七條__信息網(下稱內聯(lián)網)供__系統(tǒng)內部使用,對國際、國內發(fā)布信息,運行時內聯(lián)網和紅盾網互相物理隔離。
第八條按照有關規(guī)定,實行文件信息“誰上網誰負責”的原則。凡是秘密等級以上的文件,不得在內聯(lián)網和上發(fā)布;凡上網信息必須經過審查和批準,確保國家機密不上網。__機關規(guī)定不能對外公開的資料不得在信息網上發(fā)布;需計算機處理的密件由專人在專室、專用單機上進行。
第九條任何人員不得做任何與本職工作無關的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應立即刪除,如感覺有異常情況,應及時向信息中心報告;未經授權的人員嚴禁操作、訪問網絡服務器及他人計算機設備,不得修改信息網和紅盾網任何內容,不得連接數(shù)據(jù)庫作任何操作。
第十條上網用戶不得利用網絡危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權益,不得從事違法犯罪活動。
第十一條上網用戶不得在任何網絡上制作、復制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施;
(二)煽動顛覆國家政權,推翻社會主義制度;
(三)煽動分裂國家、破壞國家統(tǒng)一;
(四)煽動民族仇恨、民族歧視,破壞民族團結;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規(guī)的。
第十二條上網用戶不得從事下列危害計算機信息網絡安全的活動:
(一)未經允許,對自己或他人的計算機網絡功能進行刪除、修改或者增加;
(二)未經允許,對自己或他人的計算機信息存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加;
(三)瀏覽與工作無關的網站,上網下載或以其他方式帶入任何未經批準使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網絡安全的行為。
第十三條機關工作人員上網只能做與工作有關的事務或操作,嚴禁在網上進行賭博或其它不法活動。嚴禁工作時間玩計算機游戲。
第十四條上網用戶必須按自己的帳號、密碼進入相應系統(tǒng),不得盜用他人的帳號、密碼。密碼不得外泄,如發(fā)現(xiàn)可能外泄,應及時重設或申請更換;造成損失和危害的,追究其責任。網絡特權服務用戶不得泄漏有關軟硬件、網絡技術細節(jié)及管理密碼;所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復雜性(含不重復的字母、數(shù)字及特殊符號)、不通用性、不易記性,必須定期更新密碼;使用密碼時應確保旁人不能窺視;不要在軟件使用時選自動記憶帳戶密碼功能;不要在任何地方使用任何方式談論或書式記憶任何密碼;未經批準不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到計算機中。
第十五條聯(lián)網設備及計算機內網絡配置應保持相應固定,特別是不得隨意修改ip地址,若出現(xiàn)故障應通知信息中心技術人員及時處理,不得自行隨意處理,未經信息中心允許不得自行增加計算機設備入網。
第十六條網絡除星期六進行維護外必須24小時運行。信息中心設網絡管理值勤員。值勤員負責其值勤期內的網絡正常運行維護、數(shù)據(jù)備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網記錄,如發(fā)現(xiàn)違反本制度的,視情節(jié)輕重給予通報批評、紀律處分。構成犯罪的,由司法機關依法追究刑事責任。
第十八條本制度未盡事宜或與國家法律、法規(guī)、規(guī)定不符的,均按國家法律、法規(guī)、規(guī)定執(zhí)行。
第十九條本制度由辦公室負責解釋,組織實施。
第二十條本制度自公布之日起施行。
第13篇 網絡和信息安全事件應急處置和報告制度范本
為了保證本公司網絡暢通,安全運行,保證網絡信息安全,特制定網絡和信息安全事件應急處置和報告制度。
一、在公司領導下,貫徹執(zhí)行《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際互聯(lián)網管理暫行規(guī)定》等相關法律法規(guī);落實貫徹公安部門和省教育廳關網絡和信息安全管理的有關文件精神,堅持積極防御、綜合防范的方針,本著以防為主、注重應急工作原則,預防和控制風險,在發(fā)生信息安全事故或事件時最大程度地減少損失,盡快使網絡和系統(tǒng)恢復正常,做好網絡和信息安全保障工作。
二、信息網絡安全事件定義
1、網絡突然發(fā)生中斷,如停電、線路故障、網絡通信設備損壞等。
2、公司網站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表有煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;捏造或者歪曲事實,故意散布謠言,擾亂秩序;破壞社會穩(wěn)定的信息及損害國家、學校聲譽和穩(wěn)定的謠言等。
3、公司內網絡服務器及其他服務器被非法入侵,服務器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
三、設置網上應急小組,組長由公司有關領導擔任,成員由技術部門人員組成。采取統(tǒng)一管理體制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法。設置網絡運行維護小組,成員由信息中心網絡技術部人員組成,確保網絡暢通與信息安全。
四、加強網絡信息審查工作,若發(fā)現(xiàn)主頁被惡意更改,應立即停止主頁服務并恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務。信息發(fā)布服務,必須落實責任人,實行先審后發(fā),并具備相應的安全防范措施(如:日志留存、安全認證、實時監(jiān)控、防黑客、防病毒等)。建立有效的網絡防病毒工作機制,及時做好防病毒軟件的網上升級,保證病毒庫的及時更新。
五、信息中心對公司網實施24小時值班責任制,開通值班電話,保證與上級主管部門、電信部門和當?shù)毓矙C關的熱線聯(lián)系。若發(fā)現(xiàn)異常應立即向應急小組及有關部門、上級領導報告。
六、加強突發(fā)事件的快速反應。運行維護小組具體負責相應的網絡安全和信息安全工作,對突發(fā)的信息網絡安全事件應做到:
(1)及時發(fā)現(xiàn)、及時報告,在發(fā)現(xiàn)后及時向應急小組及上一級領導報告。
(2)保護現(xiàn)場,立即與網絡隔離,防止影響擴大。
(3)及時取證,分析、查找原因。
(4)消除有害信息,防止進一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
七、做好準備,加強防范。應急小組各部門成員對相應工作要有應急準備。針對網絡存在的安全隱患和出現(xiàn)的問題,及時提出整治方案并具體落實到位,創(chuàng)造良好的網絡環(huán)境。
八、加強網絡用戶的法律意識和網絡安全意識教育,提高其安全意識和防范能力;凈化網絡環(huán)境,嚴禁用于上網瀏覽與工作無關的網站。
九、做好網絡機房及戶外網絡設備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應立即組織人員自救,并報警。
十、網絡安全事件報告與處置。
事件發(fā)生并得到確認后,有關人員應立即將情況報告有關領導,由領導指揮處理網絡安全事件。應及時向當?shù)毓矙C關報案。阻斷網絡連接,進行現(xiàn)場保護,協(xié)助調查取證和系統(tǒng)恢復等工作,有關違法事件移交公安機關處理。
第14篇 鎮(zhèn)z小學網絡安全管理制度
鎮(zhèn)小學網絡安全管理制度
第一條 為了保障zz鎮(zhèn)小學網絡系統(tǒng)的安全運行,促進教育計算機網絡的應用和發(fā)展,保障網絡用戶的使用權益,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機網絡國際聯(lián)網安全保護管理辦法》、《教育部教育網站和網校暫行管理辦法》及國家有關法規(guī),制定本安全管理制度。
第二條 zz鎮(zhèn)小學校園網是指由學校校園網相互聯(lián)接構成的計算機網絡系統(tǒng)。凡zz鎮(zhèn)小學上的所有用戶和接入科室都必須遵守本規(guī)定。
第三條 任何單位和個人不得利用聯(lián)網計算機從事下列危害教網絡安全的活動:
(一)未經允許,非法訪問網絡服務器、工作站、交換機、路由器及其它相關設備;
(二)未經允許,對網上所具有的功能、程序、數(shù)據(jù)進行刪除、修改和增加;
(三)故意制作、傳播計算機病毒與破壞性程序;
(四)其他危害教育城域網絡安全的。
第四條 遵守國家有關法律、法規(guī),不得在教育網絡上制作、發(fā)布、傳播下列有害內容:
(一)泄露國家秘密,危害國家安全的;
(二)違反國家民族、宗教與教育政策的;
(三)煽動暴力,宣揚封建迷信、_、黃色淫穢,違_公德,以及賭博、詐騙和教唆犯罪的;
(四)公然侮辱他人或者捏造事實誹謗他人的,暴露個人隱私和攻擊他人與損害他人合法權益的;
(五)散布謠言,擾亂社會秩序,鼓勵聚眾滋事的;
(六)損害社會公共利益的;
(七)計算機病毒;
(八)法律和法規(guī)禁止的其他有害信息。
如發(fā)現(xiàn)上述有害信息內容,應及時向有關主管部門報告,并采取有效措施制止其擴散。
第五條 加強安全防范意識,提高有害信息過濾能力。在網站上發(fā)現(xiàn)有害信息和遭到黑客攻擊后,必須在24小時內向網站主管行政保衛(wèi)部門及公安機關報告,并協(xié)助查處。問題嚴重、情況緊急時,應關閉相關服務器。
第六條 必須具有病毒檢測和殺毒功能,嚴禁在網絡上使用來歷不明、引發(fā)病毒傳染的軟件,對于來歷不明的可能引發(fā)計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。
第七條 必須落實各項管理制度和技術規(guī)范,監(jiān)控、封堵、清除網上有害信息。
第八條 上網信息管理堅持“誰上網誰負責”的原則。在學校主頁上發(fā)布的信息,必須經學校負責人審核批準后發(fā)布。
第九條 有專人負責管理。建立崗位責任制和機房管理制度。網絡管理人員應加強責任心,保證現(xiàn)有各種網絡設備良好運行,充分發(fā)揮效率,最大限度地為用戶服務、為社會服務。
第十條 違反本規(guī)定,視情節(jié)給予相應的批評教育、通報批評或行政處分;觸犯國家有關法律、行政法規(guī)的,依照有關法律、行政法規(guī)的規(guī)定予以處罰;構成犯罪的,依法追究刑事責任。
第十一條 本規(guī)定自公布之日起執(zhí)行。
臨安市zz鎮(zhèn)小學
第15篇 中學網絡安全管理制度
沙南中學網絡安全管理制度
校園網是學校重要的基礎設施之一,為全體師生提供一種先進、可靠、安全的計算機網絡環(huán)境,支持學校的教學、科研、管理工作。為充分發(fā)揮校園網的作用,特制訂本條例,希望廣大師生共同遵守。
1、校園網使用者必須遵守國家有關法律、法規(guī),必須遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統(tǒng)國際互聯(lián)網保密管理規(guī)定》。
2、校網絡管理服務器開放時間為工作日的正常上班時間,服務器由專人負責開啟和關閉,任何人員未經學校授權不能擅自使用學校的網絡服務器。
3、校園網的所有用戶必須接受學校依法進行監(jiān)督檢查和采取的必要措施。不得隨意將文件(夾)設為共享。對校園網的所有設備要精心使用,如有損壞要按價賠償。
4、需要使用網絡下載資料的師生,可以下載與學校教育教學有關的學習資料、軟件和課件等。
5、學生上機必須有老師的具體指導,教師要引導學生正確、安全、健康地使用網絡進行查閱資料、收集資料、利用資料等教育教學活動。
6、上機師生必須遵守學校的管理制度,愛護網絡設備,正確使用網絡設備,保證網絡設備的正常運行。
7、為了使學校的網絡暢通無阻,發(fā)揮網絡的積極作用,具有下列行為之一,對網絡使用者的任何部門、任何人,一旦發(fā)現(xiàn),經教育仍不改正者,將對該使用者取消上網資格,對部門將采取切斷網絡等相關措施。
(1)查閱、復制或傳播下列信息的:
a、煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度;
b、煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;
c、捏造或者歪曲事實,故意散布謠言,擾亂社會秩序;
d、公然侮辱他人或者捏造事實誹謗他人;
e、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等;
f、破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全活動;
g、故意制作、傳播計算機病毒等破壞性程序。
(2)訪問國家命令禁止的非法網站、國內外的___、迷信、暴力、色情等不健康的網站。
(3)下載游戲等與教育教學無關的內容、下載并傳播一些迷信、暴力、色情等不健康的內容。
第16篇 市中學網絡安全管理制度
市中學網絡安全管理制度
1、學校計算機網絡系統(tǒng)的安全運行和系統(tǒng)設備管理維護工作由信息中心負責,任何部門和個人未經同意,不得擅自安裝、拆卸或改變網絡設備。
2、不準通過學校內部網絡發(fā)布和工作無關的信息;不準通過電子郵件、BBS、Chat等方式發(fā)布不健康的、___的、或者和工作無關的信息。任何部門和個人不得在學校計算機網絡上傳送危害國家安全的信息(包括多媒體信息),錄閱、傳送淫穢、色情資料。
3、任何部門和個人不得利用聯(lián)網計算機從事危害計算機網絡系統(tǒng)的活動,不得危害或侵入未授權的服務器或工作站。不準通過內部網絡從事和工作無關的活動,包括:不準攻擊內部或者外部的任何機器。不得以任何方式對服務器、工作站進行修改、設置、刪除等操作。不得以任何借口盜竊、破壞網絡設施,這些行為視為對學校計算機網絡安全運行的破壞行為。
4、不準將工作用機交給非校內人員使用。不準擅自使用他人的機器;不準通過他人的機器從事違反規(guī)定的活動。
5、任何部門不得在學校計算機網絡上從事對用戶帳戶及口令的偵聽、盜用活動,對其他網站的惡意攻擊或黑客攻擊行動。
6、嚴禁在計算機上安裝游戲軟件,嚴禁使用來歷不明,易引發(fā)病毒傳染的軟件。對來歷不明的可能引起計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。
7、各處室、教研組對上網計算機的使用要嚴格管理,部門負責人為網絡安全責任人。公共機房不準對社會開放。
8、所有教師必須認真保管自己的機器賬號和網管部授權使用的賬號;所有賬號至少要每個季度更新一次。
9、網管部門要加強監(jiān)控和管理;在學校網關上要配置防火墻和監(jiān)控服務器;對外部IP加強管理,落實到人頭;服務器賬號要加強管理,落實責任人。
10、以上規(guī)定,請大家自覺遵守。如有違背,學校將酌情處理;必要的時候,交由公安機關處理。
第17篇 某醫(yī)院計算機網絡安全保密工作管理制度
醫(yī)院計算機網絡安全保密工作管理制度
1、非計算機室工作人員禁止進入中心機房,外來參觀及工作需要者需經醫(yī)院及信息處處長同意方可進入,并做好登記。
2、做好防病毒防黑客安全管理工作,網絡管理人員定期對網絡進行安全檢查。防病毒人員對整個網絡病毒情況進行適時監(jiān)控,發(fā)現(xiàn)計算機病毒必須立即殺毒,并查明原因報告醫(yī)院,作出相應處理,對內容_的病毒要立即報告保衛(wèi)部門,不得向任何人傳播。
3、所有字典、數(shù)據(jù)不得擅自向他人透露,嚴禁擅自刪除或修改數(shù)據(jù)庫中的數(shù)據(jù),如需查詢或修改數(shù)據(jù),必須經科負責人同意方可,并做好記錄。
4、醫(yī)院局域網上運行的計算機只限操作醫(yī)院信息管理系統(tǒng),禁止本院局域網以外的計算機連入該網,如違反規(guī)定擅自將非網絡用機連入醫(yī)院局域網,一經查實,處以2000元以下的罰款;如因此造成醫(yī)院局域網感染病毒,影響醫(yī)院正常工作,甚至導致系統(tǒng)癱瘓,予以行政處分,情節(jié)嚴重的,移送司法部門處理。
5、機房禁止吸煙、明火,禁止存放易燃易爆物品。
第18篇 校園網絡安全管理制度
為了保護學校校園網絡系統(tǒng)的安全、促進學校計算機網絡的應用和發(fā)展、保證校園網絡的正常運行和網絡用戶的使用權益,制定本安全管理制度:
1、校園網絡使用者必須遵守國家有關法律、法規(guī),必須遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統(tǒng)國際互聯(lián)網保密管理規(guī)定》。
2、校園網絡的所有用戶必須接受學校依法進行監(jiān)督檢查和采取的必要措施。遵守學校的管理制度,愛護網絡設備,正確使用網絡設備,保證網絡設備的正常運行。
3、網絡管理中心機房要裝置調溫、調濕、穩(wěn)壓、接地、防雷、防火、防盜等設備,保證網絡設備的安全運行,要建立完整、規(guī)范的校園網設備運行情況檔案及網絡設備賬目,認真做好各項資料(軟件)的記錄、分類和妥善保存工作。
4、除信息處外,其他單位或個人不得以任何方式試圖登陸校園網后臺管理端,不得對服務器等設備進行修改、設置、刪除等操作。
5、校園網對外發(fā)布信息的web服務器中的內容,必須經發(fā)布信息的學校部門負責人審核,交校辦公室審核備案,由信息處從技術上開通其對外的信息服務。
6、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動,該活動被認為是對校園網網絡用戶權益的侵犯。
7、為防范黑客攻擊,校園網出口處應設置硬件防火墻。若遭到黑客攻擊,網絡管理中心必須在二十四小時內向當?shù)乜h以上公安機關報告。
8、嚴禁在校園網上使用來歷不明及可能引發(fā)計算機病毒的軟件。外來軟件應使用經公安部門頒發(fā)了《計算機信息系統(tǒng)安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。
9、不得在校園網及其聯(lián)網計算機上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
10、校園網的系統(tǒng)軟件、應用軟件及信息數(shù)據(jù)要實施保密措施。信息資源分不同的保密等級對學校各部門開放。
11、對校園網站內各交互欄目實現(xiàn)管理員24小時巡查制度,雙休日、節(jié)假日,要有專人檢查網絡運行情況。
12、學校網絡管理中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規(guī)和有關技術規(guī)范。合理對系統(tǒng)進行安全配置,落實各項網絡安全技術防護措施,完善系統(tǒng)定期維護更新措施,落實垃圾郵件、有害信息過濾、封堵技術措施,嚴格防范病毒、木馬、黑客等網絡攻擊。
13、服務器系統(tǒng)及各類網絡服務系統(tǒng)的系統(tǒng)日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置,郵件服務器系統(tǒng)嚴禁使用匿名轉發(fā)功能。
第19篇 網絡安全制度范本
為了加強對我局計算機網絡的安全保護,維護計算機網絡的正常運行,根據(jù)省廳和市保密局有關規(guī)定,結合內部管理的需要,特制定本制度。
一、本局計算機網絡系統(tǒng)的安全工作由沈河區(qū)信息中心負責,信息中心有專人負責網絡安全工作。
二、將我局計算機網絡劃分為三個子網,按安全級別從低到高依次排列為:互聯(lián)網(外網)、政府廣域網(內網)、黨政網(專網),三個子網間實現(xiàn)物理隔離。
三、各科室計算機實行專機專網,未經同意不得擅自更改,嚴禁不同用途的計算機互相串用。
四、操作人員必須自覺遵守有關保密制度,對接入內網和專網的計算機,不得用于玩游戲或安裝一些來歷不明的軟件,更不能通過無線網卡等方式接入互聯(lián)網;對于接入互聯(lián)網的計算機,不得存有專網和內網數(shù)據(jù)及信息。
五、定期對計算機進行殺毒,清除不了的病毒,要及時上報。
六、建立定期安全備份制度,服務器和各科室pc機上的重要數(shù)據(jù)(含數(shù)據(jù)庫、操作系統(tǒng)、主要網絡設備的配置)必須定期進行備份,服務器上的數(shù)據(jù)備份由信息中心負責,各科室pc機數(shù)據(jù)備份由科室指定專人負責。
七、電腦或網絡出現(xiàn)故障后應及時報告信息中心安排處理,不得擅自拆卸機箱和插拔網線。
八、認真維護計算機和網絡設備,要始終保持設施整潔,不得在設備及工作臺上堆放茶水、零食、磁性物質等雜物,下班必須關機并切斷電源。
九、各科室負責人要加強對本科室計算機的使用管理,如操作人員違反制度,造成不良后果的,除追究當事人責任外,還要追究科室負責人的責任。
沈河區(qū)信訪局
2023年2月2日
第20篇 計算機網絡信息安全保護管理制度
第一章 總? 則
第一條? 為加強我校計算機網絡信息系統(tǒng)安全管理,依據(jù)《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行條例規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網安全保護技術措施規(guī)定》及《關于加強我區(qū)重點聯(lián)網單位計算機互聯(lián)網絡安全管理的通知》等有關規(guī)定,結合我校實際,特制定本辦法。
第二條? 本辦法適用于采集、存儲、處理、傳遞和輸出的計算機網絡信息系統(tǒng)(含計算機單機與便攜式計算機)。
第二章 網絡安全使用
第三條? 我校的用戶不得利用計算機網絡危害國家安全、泄露國家秘密,不得侵犯國家的、社會的、集體的利益和公民的合法權益,不得從事違法犯罪活動。
第四條? 我校的用戶不得利用網絡制作、復制、查閱和傳播下列信息:
(一) 煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;
(二) 煽動顛覆國家政權,推翻社會主義制度的;
(三) 煽動分裂國家、破壞國家統(tǒng)一的;
(四) 煽動民族仇恨、民族歧視,破壞民族團結的;
(五) 捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
(六) 宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
(七) 公然侮辱他人或者捏造事實誹謗他人的;
(八) 損害國家機關信譽的;
(九) 其他違反憲法和法律、行政法規(guī)的。
第五條? 我校的用戶不得從事下列危害計算機信息網絡安全的活動:
(一) 故意制作、傳播計算機病毒等破壞性程序的;
(二) 嚴禁在未經他人允許的情況下進入他人電腦,篡改或破怪他人計算機內的文件,盜取他人信息。
(三) 其他危害計算機信息網絡安全的。
第三章 組織與職責
第六條? 計算機網絡信息系統(tǒng)的安全管理實行領導負責制,由使用計算機信息系統(tǒng)的單位主管領導及計算機安全員負責相關網絡安全工作,并指定有關機構和人員具體承辦。
網絡信息安全管理主要職責:
(一) 負責網絡的安全保護管理工作,建立健全安全保護管理制度;
(二) 建立計算機信息網絡電子公告系統(tǒng)的用戶登記和信息管理制度;
(三) 發(fā)現(xiàn)有本辦法第一條、第二條所列情形之一的,應當保留有關原始記錄,并在二十四小時內向本單位領導,并報告網絡安全領導小組。
第四章 網絡信息安全管理細則
第七條? 禁止使用非涉密移動存儲介質存儲涉密信息。禁止將非涉密移動存儲介質接在涉密計算機上使用。
第八條? 為保證辦公室、計算機教室網絡的正常運行,防止各類病毒、黑客軟件對計算機聯(lián)網主機構成的威脅,最大限度地減少此類損失,辦公室計算機內應安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件。并定期檢測計算機的病毒和安全漏洞。
第九條? 辦公室計算機的主機、顯示器、硬盤以及系統(tǒng)的基本配置、使用情況需在校電教組存檔備案。如有變更應及時申報。嚴管辦公計算機信息的使用、維護的每個環(huán)節(jié),通過對操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)軟件進行補丁包升級或者版本升級,及時堵塞漏洞和消除黑客入侵隱患,確保計算機網絡安全。
第十條? 在使用計算機信息系統(tǒng)過程中發(fā)生黑客攻擊事件的單位,應當迅速報告學校領導以及網絡信息安全領導小組。
第十一條? 建立上網日志記錄保存制度,如:bbs記錄:包括粘貼文章用戶的ip地址、粘貼時間;電子郵件使用情況記錄:使用該郵箱的起始時間和終止時間;使用qq等通訊軟件情況記錄:使用通訊工具的使用時間和通訊內容;以上原始記錄應至少保留60天,以備有關領導和部門查詢時,予以提供。
第十二條? 因工作需要攜帶便攜式計算機外出時,需要向單位領導報告,經領導同意方可帶出,外出及歸來后需對計算機的內部文件進行檢查等。
第十三條? 辦公室信息的拷貝必須經單位主管領導審批同意、并記錄,然后授予其操作權限,個人不得私自拷貝。不得將與辦公內容無關的信息存入移動存儲介質中。
第十四條? 計算機網絡及移動存儲介質的數(shù)據(jù)恢復、維修、廢棄、銷毀工作由專人負責,完善登記審批手續(xù),要標明時間、批準人、經手人、維修單位和地點、相關工作人員、去向、用途等。
第十五條? 任何機關、單位不得私自拆卸、維修或銷毀計算機。需維修和銷毀的計算機及存儲移動介質應經單位主管領導審批同意。報廢計算機需將硬盤徹底銷毀。
喀什市第十九中學
喀什市第十九中學互聯(lián)網安全應急處置制度
第一章? 總則
為了正確、迅速和有效地處置我校內部網絡系統(tǒng)可能發(fā)生的重大計算機網絡安全事故,提高處理突發(fā)計算機網絡安全事故的控制和排障能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機網絡系統(tǒng)安全、數(shù)據(jù)安全,最大限度地減少計算機網絡信息安全事故的危害和影響,保護我校教育教學工作順利進行,特制定本預案。
第二章? 適用范圍
本預案適用于喀什市第十九中學在日常工作過程中計算機網絡發(fā)生的各類突發(fā)事件,包括通信網絡故障、病毒防范、服務器軟件系統(tǒng)故障、核心設備硬件故障、業(yè)務數(shù)據(jù)損壞等計算機網絡安全事件。
第三章? 工作原則
第一條:預防為主。立足安全防護,加強預警,重點保護基礎計算機網絡和重要信息系統(tǒng),從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié),采取多種措施,共同構筑計算機網絡與信息安全保障體系。
第二條:快速反應。在計算機網絡事故發(fā)生時,按照快速反應機制,及時獲取充分而準確的信息,迅速處置,最大程度地減少危害和影響。
第三條:按照“以人為本、預防為主、依法規(guī)范、職責明確、統(tǒng)一領導、分級管理、屬地管理為主”的原則,建立和完善安全責任制及聯(lián)動工作機制。根據(jù)部門職能,各司其職,加強協(xié)調與配合,形成合力,共同履行應急處置工作的管理職責。
第四章? 預防及預警機制
突發(fā)計算機網絡事故安全預防措施包括分析安全風險,準備應急處置措施,建立網絡和信息系統(tǒng)的監(jiān)測體系,控制有害信息的傳播,預先制定信息安全重大事件的通報機制。
第一條:突發(fā)計算機網絡事故分類
關鍵設備或系統(tǒng)的故障;自然災害(水,火,電等)電腦病毒等惡意代碼危害;人為的惡意攻擊等。
第二條:應急準備
學校信息中心和各部門信息系統(tǒng)管理員明確職責和管理范圍,根據(jù)實際情況,安排應急值班,確保到崗到人,聯(lián)絡暢通,處理及時準確。
第三條:具體措施
實行實時監(jiān)視和監(jiān)測,采用認證方式避免非法接入和虛假路由信息。
重要系統(tǒng)采用可靠、穩(wěn)定硬件,落實數(shù)據(jù)備份機制,遵守安全操作規(guī)范;安裝有效的防病毒軟件,及時更新升級掃描引擎;加強對局域網內所有用戶和信息系統(tǒng)管理員的安全技術培訓。
安裝反入侵檢測系統(tǒng),監(jiān)測惡意攻擊、病毒等非法侵入技術的發(fā)展,控制有害信息經過網絡的傳播,建立網關控制、內容過濾等控制手段。
第五章? 有關應急預案
第一條:自然災害(水,火,電等)導致網絡故障應急預案
(一)發(fā)生自然(水,火,電等)災害時,第一目擊者應立即通知校領導,并及時報告計算機網絡事故應急領導小組。
(二)安全員應在第一時間搶出重要的設備和文件,并做登記,方便后期管理。
第二條:通信網絡故障應急預案
(一)發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后,網絡安全員應及時通知本單位信息系統(tǒng)管理員,經初步判斷后及時上報校領導和信息中心。
(二)及時查清通信網絡故障位置,隔離故障區(qū)域,并將事態(tài)及時報告計算機網絡事故應急領導小組,通知相關通信網絡運營商查清原因;同時及時組織相關技術人員檢測故障區(qū)域,逐步恢復故障區(qū)與服務器的網絡聯(lián)接,恢復通信網絡,保證正常運轉。
(三)應急處置結束后,事發(fā)單位應將故障分析報告,在調查結束后一日內書面報告校領導。
第三條:不良信息和網絡病毒事件應急預案
(一)發(fā)現(xiàn)不良信息或網絡病毒時,信息系統(tǒng)管理員應立即斷開網線,終止不良信息或網絡病毒傳播,并報告校領導和信息中心。
(二)信息中心應根據(jù)校領導指令,采取隔離網絡等措施,各單位應安裝殺毒軟件,并及時更新,立刻殺除殺毒或清除不良信息,并追查不良信息來源。
(三)事態(tài)或后果嚴重的,應及時報告校領導。如有必要,及時上報上級部門。
(四)處置結束后, 信息中心和事發(fā)單位應將事發(fā)經過、造成影響、處置結果在調查工作結束后一日內書面報告計算機網絡事故應急領導小組。
第四條:服務器軟件系統(tǒng)故障應急預案
(一)發(fā)生服務器軟件系統(tǒng)故障后,信息中心負責人應立即組織啟動備份服務器系統(tǒng),由備份服務器接管業(yè)務應用,并及時報告計算機網絡事故應急領導小組;同時安排相關責任人將故障服務器脫離網絡,保存系統(tǒng)狀態(tài)不變,取出系統(tǒng)鏡像備份磁盤,保持原始數(shù)據(jù)。
(二)信息中心應根據(jù)校領導指令,在確認安全的情況下,重新啟動故障服務器系統(tǒng);重啟系統(tǒng)成功,則檢查數(shù)據(jù)丟失情況,利用備份數(shù)據(jù)恢復;若重啟失敗,立即聯(lián)系相關廠商和上級單位,請求技術支援,作好技術處理。
(三)事態(tài)或后果嚴重的,及時報告市上級部門。
(四)處置結束后, 信息中心應將事發(fā)經過、處置結果等在調查工作結束后一日內報告校領導。
第五條:黑客攻擊事件應急預案
(一)當發(fā)現(xiàn)網絡被非法入侵、網頁內容被篡改,應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除,或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,使用者或管理者應斷開網絡,并立即報告校領導。
(二)接報告后,計算機網絡事故應急領導小組應立即指令信息中心核實情況,關閉服務器或系統(tǒng),修改防火墻和路由器的過濾規(guī)則,封鎖或刪除被攻破的登陸帳號,查看計算機中存在的危險端口并予以關閉,阻斷可疑用戶進入網絡的通道。
(三)信息中心應及時清理系統(tǒng),恢復數(shù)據(jù)、程序,恢復系統(tǒng)和網絡正常;情況嚴重的,應上報市局應急領導小組,并請求支援。
第六條:核心設備硬件故障應急預案
(一)發(fā)生核心設備硬件故障后,信息中心應及時報告計算機網絡事故應急領導小組,并組織查找、確定故障設備及故障原因,進行先期處置。
(二)若故障設備在短時間內無法修復,信息中心應啟動備份設備,保持系統(tǒng)正常運行;將故障設備脫離網絡,進行故障排除工作。
(三)信息中心應在故障排除后,在網絡空閑時期,替換備用設備;若故障仍然存在,立即聯(lián)系相關廠商,認真填寫設備故障報告單備查。
第六章? 應急處置
(一)發(fā)生信息網絡突發(fā)事件后,相關人員應在5分鐘內向校領導報告,計算機網絡事故應急領導小組組織人員采取有效措施開展先期處置,恢復信息網絡正常狀態(tài)。
(二)發(fā)生重大事故(事件),無法迅速消除或恢復系統(tǒng),影響較大時實施緊急關閉,并立即向上級部門報告。
第七章? 善后處置
應急處置工作結束后,學校組織有關人員和技術專家組成事件調查組,對事件發(fā)生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估,根據(jù)應急處置中暴露出的管理、協(xié)調和技術問題,改進和完善預案,總結經驗教訓,整改存在隱患,組織恢復正常工作秩序。
喀什市第十九中學