网络安全工作制度（精选7篇）

1、网络安全工作制度（精选7篇）网络安全工作制度1第一章总则第一条为了保护楚门镇第二中学校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。第二条本管理制度所称的校园网络系统，是指由学校投资购买、由信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。第三条校园网系统系统设备管理维护工作由信息中心负责，信息中心可以委托相关单位指定人员代为管理子节点设备。任何单位和个人，未经信息中心同意、不得擅自安装、拆卸或改变网络设备。第四条任何单位和个人、不得利用

2、联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。第二章安全管理组织第五条校园网络安全领导小组由分管校领导和校办、宣传部、保卫处、信息中心等部门负责人组成，对校园网络安全负责。校网中心在安全领导小组指导下负责具体的网络安全运行管理工作。校网中心指定专人作为网络安全专管员，实行持证上岗，负责：1)对本部门工作人员的安全教育；2)网络安全保护的管理工作，对各项安全保护制度的执行情况进行监督；3)定期向公安机关汇报本部门安全组织的工作情况；4)配合公安机关开展案件调查工作。第三章安全保护运行第七条除信息中心，其他单位或个人不得以任何方式试图登陆进入校园网

3、主、辅节点、服务器等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施；不得采用各种手段切断学校、部门或他人网络的连接。第八条校园内从事施工、建设，不得危害计算机网络系统的安全。校园网络主结点及二级结点所在单位必须保证节点设备24小时正常运行，不得以任何理由关闭有关设备或电源。第九条校内接入单位应当建立健全网络安全管理制度，建立备案制度，真实详尽记录各联网计算机的使用者和使用时间，并保留半年以上。第十条经学校网络安全领导小组批准开设的服务器必须保持日志记录功能，历史记录保持时间不得低于6个月。服务器上开设的用户必须按照浙江省公安局计算机监察处要求登记的内容，通过Em

4、ail按月报网络与信息中心。信息中心要按照浙江省公安局计算机监察处的要求规定，不定期地检查各开通服务器的计算机日志。第十一条校园网出口处安装防火墙对有害连接和有害信息进行记录和过滤。所有提供公开服务的计算机上均应安装病毒防火墙和入侵检测系统，对网络连接进行记录，记录保存半年以上。其中电子邮件服务器上还应具有EMAIL病毒过滤和关键字过滤功能。第十二条任何连入校园网络的计算机均须安装病毒防火墙。校网中心应及时将有碍校园网络安全的计算机断开连接后通报其所在部门进行处理。第十三条凡未通过信息中心而自行与ISP联网的计算机不得接入校园网。第十四条未办理入网手续，任何单位和个人不得非法私自将计算机接入校

5、园网，不得以不真实身份使用网络资源，不得窃取他人帐号、口令使用网络资源,不得盗用未经合法申请的IP地址入网。未经校信息中心允许，任何单位或个人不得擅自接纳网络用户。第十五条任何个人或单位网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，不得使用任何非法手段获取他人信息。第十六条校园网主、辅节点设备、连接线路及服务器等发生破坏案件后，信息中心必须在24小时内向校保卫部门及公安机关报告。第十七条凡发现有计算机信息网络国际互联网安全保护管理办法第四、五、六、七条情形之一的，应保留有关原始记录，做好数据备份，通知校园网络安全领导小组，并于24小时内向当地公安机关报告。情节严重

6、的应立即报告公安机关，并配合公安部门做好调查处置工作。第四章信息管理第十八条网络用户必须遵守计算机信息网络国际互联网安全保管办法。第十九条校园网及子网的系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为：（）可向Internet公开的；（）可向校内公开的；（）可向本系（单位）公开的。第二十条校园网中对外发布信息的WWW服务器中的内容必须经各单位网络安全专管员审核，交学校网络安全领导小组审核备案后，通过信息中心分配的专用帐号进行发布。帐号由专人保管使用，不得随意公布转借。第二十一条未经学校网络安全领导小组允许，任何单位或个人不得在主页上开设交互式栏目，不得设立游戏站点或纯娱乐性站

7、点，一经发现，即从网上隔离，并要追究有关人员的责任。第二十二条凡需开设的电子公告栏（BBS）的部门必须建立信息审核员、站长和栏目主持人组成的三级管理，分级负责制；填写BBS开设申请表，明确所开办的栏目内容及范围；建立栏目主持人资格审定制度、用户登记制度、日志备份制度。BBS开放期间必须有专人管理，采取有效的身份识别、安全防护和有害信息过滤保存技术，并具有安全审计功能。第二十三条任何部门个人使用校园网提供的INTERNET服务和电子邮件服务等必须与信息中心签订相应协议。第二十四条未经学校网络安全领导小组允许，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。第二十五条校园网的所有用户有义

8、务向网络安全管理人员或有关部门报告违法犯罪行为和有害的、不健康的信息，并协助有关部门进行调查。校网络安全小组应不定期检查校园网络信息发布的内容，督促校网中心和各部门对有害信息进行清除和备份。校网中心建立备案制度，记录来自校园网络内部和外部的可疑行为，记录保存半年以上。第二十六条校园网接入单位和用户必须遵守知识产权的有关法律法规。第二十七条严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。第五章违约责任与处罚第二十八条违反本条例规定，有下列行为之一者，校信息中心可向所在单位提出警告，停止其网络使用。1.查阅、复制或传播信

9、息2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。3.盗用他人帐号或IP地址的。4.私自转借、转让用户帐号的。5.故意制作、传播计算机病毒等破坏性程序的。6.不按国家和学校有关规定擅自接纳网络用户的。7.上网信息审查不严,造成严重后果的。8.使用任何工具破坏网络正常运行或窃取他人信息的。上述违规造成学校一定损失的，由学校保卫处依照有关法律、法规及校纪校规进行处理，情节严重者移交公安机关处理。第六章其他第二十九条本管理制度中由学校信息中心负责解释。第三十条本管理制度自公布之日起实行。网络安全工作制度2一、必须遵守计算机信息网络国际联网安全保护管理办法和中华人民共和国计算机信息网

10、络国际联网管理暂行规定以及其它相关法律、法规的规定。二、学校网络中心必须采取各种技术及行政手段保证网络安全和信息安全。三、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机联网从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。四、不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。包括不许在网络上发布不真实的信息，不许散布计算机病毒，不许使用网络进入未经授权使用的计算机等。五、学校应设立网络安全员，负责网络安全和信息安全工作。六、网络中心应按照计算机信息网络国际联网安全保护管理办法定期对相应的网络用户进行有关的网络安全和

11、信息安全教育。七、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。八、所有用户有义务向网络安全员和有关部门报告违法犯罪行为和有害信息。九、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人，将对其进行警告，停止网络连接、上报学校等处理。十、安装正版杀毒软件、防火墙，按时更新杀毒软件、防火墙，定期杀毒，防范非法用户入侵，防止计算机病毒入侵。网络安全工作制度3为了加强领导，完善管理，建立严密的网络安全人员组织机制，我校特成立网络安全领导小组，领导小组日常基本工作要求如下：1、提高认识，从讲政治的高度认识网络安全的重要性。2、积极采取措施杜绝

12、他人利用校园网从事危害国家安全、泄露国家机密、违法犯罪等活动。3、制定、落实计算机系统安全操作规程，并定期检讨和更新，保证适应新时期的要求、可执行性强。4、组织相关规章制度、法律法规知识的学习，加强计算机法制宣传活动。5、设立专门人员对计算机网络、设备统一规划和管理，做到设备不乱用、专职专人专责，落实各级责任人、工作任务清晰、责任到位。6、每天必须进行系统巡查，包括检查网站、论坛、留言板（BBS）等栏目内容，落实信息先审后发制度，及时发现问题。7、每次系统变更（新增、减少、更改配置等）应做好备案登记，每周进行一次系统清点，对新变动的系统部分及时跟踪。8、每周对操作系统、防病毒系统进行升级、打补

13、丁。9、加强密码设置和保护，设置复杂密码，经常修改密码。经常进行数据备份。10、积极配合上级部门的计算机系统安全保障工作，积极了解最新的安全技术发展动态和规定。11、发现网络异常、系统遭到恶意攻击和破坏、内容被删改、或者出现不良、反动等信息迹象，不得马上修复系统资料和数据，应先立即保护好现场，备份案件记录和历史数据，同时及时上报区教育网络中心。网络安全工作制度41、具体负责校园网网络安全的管理，协调各部门实施校园网网络安全的有关管理措施。2、维护和管理学院网络版杀毒软件，监控网络病毒，并对用户的网络版杀毒软件使用提供技术支持。3、负责校园网网络安全的管理，做好各服务器的防病毒和防篡改工作，对服

14、务器进行定期查毒、杀毒，及时下载并安装系统漏洞补丁，采取各种有效措施防止黑客攻击和破坏。4、对网络的系统及环境进行安全维护，随时监督网络情况，防止黑客入侵、病毒侵害及网络安全，配合有关部门进行相应管理。5、网络安全人员要协助信息管理中心技术人员定期检查有关网络和服务器系统的运行日志，定期和不定期地进行对全校校园网进行网络安全检查。6、对校园网上的信息进行管理，随时更新并查看WWW、FTP信息内容，删除、屏蔽有害信息，为用户提供内容丰富健康的信息服务。7、定期检查有关网络和服务器系统的运行日志，定期和不定期对校园网进行安全检查。8、负责与省公安厅、市公安局等有关计算机安全监察部门的联系及有关材料

15、的组织、汇总和上报工作。9、网络安全员根据国家、地方和学校的有关文件精神，根据校园网的工作需要，提出并组织制定和修订校园网的有关网络安全管理的各项规定并监督实施。10、网络安全员须积极配合公安等安全和保密的有关执法部门，对网络违法案件进行调查和取证等工作。11、做好校园网及学校各计算机的安全涉密工作。网络安全工作制度51、口令管理（1）对于系统运行的各级管理口令，应由系统管理员统一管理，注意保密。不同的维护人员，设定不同的权限。（2）定期修改口令。口令的设置应符合保密要求。禁止一切用户使用弱口令，防止非法入侵者的猜测成功，而造成的系统故障发生。（3）维护人员发生变化，立即修改系统密码。（4）对

16、于无效用户及时删除。2、远程接入技术支持（1）一般情况不允许设备生产厂家登陆设备。（2）系统故障或调试时，对于需要供应厂商或技术支援中心提供远程接入技术支持的，应限制远程接入维护的用户和组权限为只读，不能对系统上的数据和用户作任何修改和有破坏性的操作。（3）当紧急情况需要远程访问或修改数据时，应临时开放权限；处理完毕后即使收回权限。同时要求对方提供所有操作过程及数据修改对照内容。3、系统升级、软件修改（1）在系统升级、软件修改前应作充分的准备，提出详细的升级（修改）目标、内容、方式、步骤和应急操作方案报上级运维主管部门审核批准。一经批准，要坚持双人操作，并在升级（修改）前后做好局数据、用户数据

17、和软件备份工作。（2）当紧急情况需要修改或对软件进行升级时，应报上级主管部门批准，升级或修改完毕后应提供详细的操作过程报上级主管部门留底。4、非法攻击防范措施定期查看系统的安全管理软件及系统日志，在发现系统遭到非法攻击或非法攻击尝试时，应利用系统提供的功能进行自我保护，并对非法攻击进行定位、跟踪和发出警告，同时向上级主管部门汇报。如有疑难问题请相关负责系统安全的人员协助解决。5、企业网与互联网间要有隔离，支撑网与互联网间要设防火墙。6、各系统应备有应急方案7、日常维护（1）统要按照维护规程要求，定期对系统数据进行备份（2）日常维护应在业务空闲时进行，如：DNS服务器选择凌晨做备份。（3）维护过

18、程中发现的不正常情况应及时处理和详细记录，处理不了的问题，应立即向主管人员报告。网络安全工作制度6一、严格遵守国家有关涉及互联网方面的法律法规；二、坚决封堵互联网上不良和有害信息的侵入；三、积极配合公安机关的网络信息安全部门检查；四、按照备案要求，及时备案本单位在互联网应用方面的变更信息；五、在本单位建立网络信息安全保护小组，并报公安机关的网络安全部门备案；六、根据本单位在互联网应用的实际情况，在安全员、安全教育和培训、机房管理、安全保护技术措施、巡视上报、用户登记、帐号使用和操作权限管理等方面制定以下细则制度。网络安全工作制度71、目的维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。2、适用范围适用于公司内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。3、职责3.1信息部3