6.3.01计算机与网络安全管理程序.doc

重庆市船舶检验局计算机与网络安全管理程序文件编号：CQCJ.QP-6.3-01文件版本：A/0生效时间：2006.09.101 目的保证本局工作中所使用的计算机以及各场所的网络环境处于良好和安全的正常工作状态。2 适用范围2.1 本规定适用于执行检验单位计算机与网络安全管理。3 定义3.1 计算机与网络安全:主要是指计算机系统、计算机局域网和计算机系统中存储的信息的安全及保密。4 职责4.1 局信息处4.1.1 负责办公自动化及相关信息系统的管理工作。4.1.2 负责计算机网络及其软、硬件系统的日常维护工作，指导各部门和执行检验单位对计算机的正确使用，保障系统设备正常运行。4.2 执行检验单位4.2.1 负责本单位局域网的整体规划、组织建设和日常管理及维护等。4.2.2 负责本单位各场所的计算机设备的选型、测试、安装、维修保养和扩充，计算机房（如有时）日常管理。4.2.3 负责本单位的网络安全监控和各工作场所计算机病毒防杀工作。4.2.4 负责本单位的服务器的日常管理与维护。4.2.5 负责本单位船检发证管理系统的正确使用和日常维护。4.3 各计算机使用场所4.3.1 负责按本程序的有关规定，正确、安全地使用计算机设备和网络资源，保证工作正常有序进行。5 实施5.1 计算机设备的管理与使用5.1.1 计算机设备应安放在清洁、通风、干燥和避免强光直射的处所。5.1.2 计算机设备必须妥善安置，不得随意搬动；计算机设备上也不得随意堆放其他物品。5.1.3 应保证计算机设备上的各种电源线、电缆线、网络线等牢固连接，防止由于松动或虚接可能引起的对计算机设备的损坏。5.1.4 配备到各部门的计算机由部门负责人依据各工作岗位的实际需求分配使用，并按情况进行登记，明确计算机设备的保管人并定期进行检查和记录。5.1.5 各部门在工作中使用的计算机应用软件，必须是经过本单位信息管理部门认可的应用软件，办公工具软件无需登记。不得擅自安装与本岗位工作无关，或可能会影响系统或网络安全及使用效率的各种软件。外来可移动存储介质必须经过病毒检查之后才能使用，以减少病毒传播的机会。由于目前大多数杀毒软件并不能完全保证计算机不受病毒侵害，一旦发现现有杀毒软件无法查杀的新病毒，应立即报告信息管理部门，同时将发现该病毒的计算机隔离，避免病毒的蔓延。5.1.6 不得带电插拔任何计算机设备（如在开机状态下带电更换打印机连线、计算机电源线等），以免发生烧毁计算机设备的事故。若计算机设备在使用过程中由于电源插头松动而断电，务必先将主机和打印机等外设关机，待重新插牢插头后方可重新开机。5.1.7 不得私自拆卸任何计算机设备或调换、增减内部组件,如内存条、硬盘、光驱、网卡等。也不得私自调换与主机配套的显示器、键盘等。5.1.8 个人电脑的系统配置信息（如网络配置）由网络管理员统一设置，计算机用户未经许可不得私自改动。5.1.9 所有使用计算机的人员均应及时做好重要文件和数据的备份工作，并妥善保存备份介质，以免由于计算机发生故障造成重要信息丢失而影响工作。5.1.10 为充分利用计算机硬盘空间，提高计算机的使用效率，所有计算机使用人员均应定期检查、清理存储在计算机中的各类文件，及时删除作废或失效文件。5.1.11 所有使用计算机的人员均有责任对其所使用的计算机设备进行日常维护工作，保证计算机处于良好的工作状态；并应负责计算机设备的清洁保养，保持计算机设备外表的美观整洁。5.1.12 下班前必须检查是否关机。确认关机后方可离开。5.1.13 长时间离开工作区时，应终止所运行的各类程序并关机。意外灾害发生时，计算机用户应立即切断电源，迅速报告有关部门。5.2 网络安全管理5.2.1 所有连入局域网内的计算机，均应设置固定的机器名和IP地址。5.2.2 局域网连入INTERNET的进出口应尽量的少，应避免临时拨号上网的机器连入局域网。5.2.3 计算机用户访问互联网，仅限于查询与本职工作有关的信息，严禁访问游戏、黄色等与工作无关的站点。5.2.4 禁止从Internet网上下载、安装、使用与工作无关的各类软件。5.2.5 计算机用户不得从互联网上下载与本职工作无关的软件和资料。5.2.6 发现带毒的文件，应立即停止在网上或在Email中的文件传送，以减少病毒传播的机会；各单位的计算机均应安装防病毒软件，并及时更新，监督其有效性。5.2.7 未经允许，严禁将任何外来计算机或笔记本电脑接入本局计算机网络。5.2.8 临时或重新接入局域网的机器，在接入局域网前要进行病毒检查，只有检查通过的机器才能接入到局域网内。5.2.9 计算机用户访问互联网进行注册或发布信息时，应遵守国家有关知识产权和信息保密的各项规定，不得诋毁本单位的