网络安全管理制度

1、网络安全信息系统管理制度计算机信息网络单位应该在根河市网络安全主管部门监察指导下，成立和完美计算机网络安全组织，成立计算机网络安全领导小组。1、确立本单位计算机安全管理责任人和安全领导小组负责人（由主管领导担当），应该执行以下职责：（一）组织宣传计算机信息网络安全管理方面的法律、法例和有关政策；（二）制定并组织实行本单位计算机信息网络安全管理的各项规章制度；（三）按期组织检查计算机信息网络系统安全运转状况，实时清除各样安全隐患；（四）负责组织本单位信息安全审察；（五）负责组织本单位计算机从业人员的安全教育和培训；（六）发生安全事故或计算机违纪犯法案件时，立刻向公安机关网监部门报告并采纳妥当举措

2、，保护现场，防止危害的扩散，通畅与公安机关网监部门联系渠道。、装备至名计算机安全员（由技术负责人和技术操作人员构成），应该执行以下职责：（一）执行本单位计算机信息网络安全管理的各项规章制度；（二）依据计算机信息网络安全技术规范要求对计算机信息系统安全运转状况进行检查测试，实时清除各样安全隐患；.（三）依据法律法例要求，对经本网络或网站公布的信息推行24小时审察巡逻，发现传输有害信息，应该立刻停止传输，防备信息扩散，保留有关记录，并向公安机关网监部门报告；（四）发生安全事故或计算机违纪犯法案件时，应该立刻向本单位安全管理责任人报告或直接向公安机关网监部门报告，并采纳妥当举措，保护现场，防止危害的

3、扩大；（五）在发生网络重要突发性事件时，计算机安全员应随时响应，接受公安机关网监部门调遣，担当处理任务；（六）我市计算机安全技术人员一定经过市公安机关网监部门认同的安全技术培训，查核合格后持证上岗。合格证有效期两年。3、单位安全组织应保持与公安机关系系渠道通畅，保证各项信息网络安全政策、法例在本单位的落实，踊跃接受公安机关网监部门业务监察检查。、单位安全组织的安全负责人及安全技术人员应确实执行各项安全职责，对不依法执行职责，造成安全事故和重要伤害的，由公安机关予以警示，并建议其所在单位赐予纪律或经济办理；情节严重的，依法追查刑事责任。网络信息监督、保留、消除和备份制度一、严格执行国家及地方拟订

4、的信息安全条例。二、上网用户一定严格依据网络安全保密制度。.三、供给的上网信息,一定经过办公主的审察后方可上网,并实时予以登记。四、用户一定配合有关部门依法进行信息安全检查。五、成立健全网络安全管理制度,采纳安全技术举措,落实安全管理责任,增强对BBS等交互式栏目信息公布的审察,网络运转日记的管理,并将系统运转日记完好仅用3个月以上,以备公安机关的监察检查。六、安全专管员要增强网络信息、监测,按期检查安全状况、计算机能否感得病毒并实时消除,同时应配合网络管理员对各开通服务器的系统日记进行不按期检查,实时发现隐患实时报告与办理。七、对网络上有害信息实时控制并删除。严防非法用户侵入我方网络从事非法

5、活动,一经发现实时进行相应的技术办理,如实时消除有需信息的流传门路、封闭相应的服务器等,而且保护好有关日记等数据,实时向有关部门报告。八、出现有关网络安全隐患实时上报办公室,实时办理并作日记。九、增强对用户数据的管理,发现异样用户,实时办理并上报办公室存案。十、按期组织网络管理人员进行安全管理学习和培训。违纪案件报告和辅助查处制度1、各接入单位应该自觉恪守网络法例，禁止利用计算机从事违纪犯法行为。.2、关于本单位发生的计算机违纪犯法行为，各级网络管理员应该实时遏止并立刻上报信息中心，同时做好系统保护工作。3、关于所遭到到的攻击，各接人单位相同应该上报信息中心，同时做好系统保护工作。4、各接入单

6、位有义务接受校网络管理中心和上司主管部门的监察、检查，并应踊跃配合做好违纪犯法事件的查处工作。5、信息中心应实时掌握企业网内各接入单位网络违纪状况，并按期向主管领导和上司主管部门报告，并应辅助各主管部门做好查处工作。信息公布、审察、登记制度企业计算机信息公布推行各信息公布单位提出申请，办公室审察赞同，信息中心详细实行的方法，各部门在信息公布方面一定恪守以下规定：1、公布申请单位应该保证公布信息正确、真切，切合国家有关的各项法律、法例制度；2、信息公布单位应该对所公布的信息存案记录，以增强管理；3、信息审察单位应在充分理解国家有关的各项法律、法例制度的基础上实时办理申请单位的恳求，并将审察建议实

7、时反应给申请单位；4、在审察单位赞同的基础上应将信息实时转发给信息中心；5、信息审察单位应该做好信息恳求。办理、转发的存案工作；.6、信息中心对所收到的经过审察后的信息在确认审察建议后，应实时在网上公布，并保证公布信息的正确性；、信息中心对所公布的信息应该做好存案工作。病毒检测和网络安全破绽检测制度为保证我企业网的正常运转，防备各种病毒、黑客软件对企业内网主机构成的威迫，最大限度地减少此类损失，特拟订本制度：1、各接入部门计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件按期升级。2、各接入单位计算机内禁止安装病毒软件、黑客软件，禁止攻击其余联网主机，禁止分布黑客软件和病毒。3、

8、信息中心应按期检测企业网内病毒和安全破绽，并采纳必需举措加以防治。4、企业网内主要服务器应该安装防火墙系统，增强网络安全管理。5、信息中心按期对网络安全和病毒检测进行检查，发现问题实时办理。帐号使用登记和操作权限管理制度1、采纳严实的安全举措防备没关用户进入系统；2、数据库管理系统的口令一定由电脑中心专人掌管，并要求按期改换。禁止同一人掌管操作系统口令和数据库管理系统口令；.3、操作人员应有互不相同的用户名，按期改换操作口令。4、禁止操作人员泄漏自己的操作口令；5、各岗位操作权限要严格按岗位职责设置。应按期检查操作员的权限；6、重要岗位的登录过程应增添必需的限制举措；安全管理人员岗位工作职责1

9、、在公安机关的指导下做好本单位计算机信息系统安全防备工作；2、实时向公安机关供给安全保护所需的资料；3、负责本单位计算机信息系统安全知识的宣传教育工作；4、按期对本单位的计算机信息系统进行检查。安全教育和培训制度1、网络管理中心应按期召开网络安全会议，通告网络安全状况，解决网络安全问题：2、网络管理中心应按期开发网络安全培训班，学习网络法律、法例，提升各接入单位的网络安全意识，提升网络安全水平。3、各接入部门应踊跃配合网络管理中心的工作，自觉参加各样培训活动。4、网络管理中心应该按期对学生进行网络安全教育，增强网络安全意识。增强守纪观点。.其余与安全保护有关的管理制度1、严格机房管理。成立完好的计算机运转日记、操作记