内网安全管理制度

内网安全治理制度第一章总则第一条为加强内部计算机网络〔即党政机关内部计算机网络，以下简称内网，网内的计算机以下统称为内网计算机，使用人员以下统称为内网用户〕的使用和治理，保障内网的安全结实运行，依照国家法律、法规和相关规定，结合本单位实质，拟定本制度。用户治理、介质治理和安全大事报告。第三条某某单位办公室〔以下简称：办公室〕是内网治理工作的主要责任部门，负责内网的网络治理和保护保障工作。其次章 网络治理第四条内网必定与国际互联网推行物理隔断。系统及相应的局域网〔业务专网〕划分为独立可治理和把握的安全域。不同样的安全域应承受相应的安全策略和保护手段。信息的保密检查，防范涉及国家惊奇的信息上网。风险评估工作，除去信息系统安全隐患。对于集中办理工作惊奇的信息系统可以参照惊奇级信息系统的分级保护相关要务推行安全防范。第八条内网应配置独立的交换机，内网综合布线须满足《涉及国家惊奇的信息系统分级保护技术要求》中的相关要求。第九条内网信息系统利用公网〔PSTN、ISDN、ADSL、DDN、、帧中继、ATM、SDH等〕进展远程传输时，必定使用VPNIP密码机推行加密办理。式和设备必定满足国家保密部门的要求。第十一条内外网因工作需要进展数据交换时，必定采用吻合国家保密部门要求的方式〔如：刻录光盘〕或设备〔如：保密部门认可的安全搬动贮存介质治理系统〕。第十二条经过部署全都的补丁升级系统、防病毒系统、漏洞扫描系统、网页防篡改系统、存贮存份系统、容灾系统，建立与应用相适应的安全策略，全面加强主机和应用系统安全。第十三条建立监控、备份恢复、应急办理、安全审计、安全大事报告等工作制度。技术部门经过监控机房、网络、主机、应用、数据等运行状态，主动觉察安全隐患，准时承受相应措施，赶忙恢复受影响或被中断的应用效劳。第三章 终端治理第十四条内网计算机应承受“双布线双用户终端”或“双布线单用户终端”的隔断卡物理隔断解决方案。第十五条严禁在内网计算机上使用无线网卡、键盘、鼠标、蓝牙等全部无线设备。第十六条严禁在内网宣布涉密信息，内网计算机不得贮存、办理、传输国家惊奇信息，非涉密搬动贮存介质不得贮存国家惊奇信息。第十七条严禁在内网计算机上连接手机、

相机、USB存储介质等全部非授权的可贮存或连接其他网络的外置设备。第十八条内网计算机必定保证密码安全。内网计算机和应用系统密码需如期更正，密码长度很多于母、数字和特别字符混杂组成。

8位，并由字第十九条准时对内网计算机操作系统补丁和防病毒软件病毒库进展更，如期对计算机进展全盘扫描、杀毒。第四章用户治理其次十条内网用户应如期承受和培训，建立完满的人员安全看管制度。其次十一条对内网用户进入网络的行为推行安全准入治理制度。安全准入行为治理包括便携式计算机、台式计算机、搬动贮存介质、打印机等设备的注册，外来软件的安装等。如需安装非工作需要的软件必定向办公室申请。IP地址、用户名等。连接国际互联网。和检查，加强对内网安全、保密技术学问的教育和培训。第五章介质治理其次十六条 内网计算机必定使用国家保密部门认可的安全搬动贮存介质治理系统。其次十七条 指定专人负责安全搬动贮存介质治理系统的保存、发放、登记治理等，建立介质财宝清单，落实安全责任制度，明确责任主体。或报废从前，须由技术人员使用专用数据销毁工具将硬盘或搬动贮存介质中的数据进展完整除去，以保护信息安全。报主管领导审批，由专人负责登记备案后，再进展修理、报废办理。第六章 安全大事报告时，应马上承受挽救措施并准时报告办公室。并准时向上级领导部门报告。人负有治理、督查本部门人员遵守本方法