安全文明办公室网络评选办法

安全文明办公室网络评选办法第一章总则第一条制定目的与依据为深入贯彻落实国家网络安全法律法规及关于加强精神文明建设的相关指示精神，进一步规范本单位（以下简称“单位”）内部办公网络环境，提升全员网络安全意识与网络文明素养，构建安全、稳定、高效、和谐的数字化办公生态，特制定本办法。本办法依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及行业主管部门关于网络与信息安全管理的相关规定，结合单位实际业务发展情况与信息化建设现状编制而成。第二条核心目标安全文明办公室网络评选工作旨在通过建立科学的评价体系，树立先进典型，发挥示范引领作用，实现以下核心目标：（一）强化网络安全防线：通过评选推动各部门落实网络安全主体责任，完善技术防护措施，降低网络攻击、数据泄露、病毒感染等安全风险，确保单位信息系统与数据资产的安全可控。（二）培育网络文明新风：倡导健康、积极、向上的网络文化，规范员工网络行为，抵制网络谣言、不良信息及低俗内容，营造风清气正的办公网络氛围。（三）提升信息化应用效能：促进办公网络资源的合理配置与高效利用，保障业务系统的连续性与稳定性，通过环境优化提升整体办公效率与协同工作能力。第三条适用范围本办法适用于单位内部所有职能部门、业务科室及项目组（以下统称“参评部门”）。所有接入单位内部办公网络、使用单位信息资产的终端设备（包括但不限于台式机、笔记本电脑、移动终端、服务器等）及其使用人员，均纳入本办法的管理与评选范畴。第四条基本原则评选工作坚持以下基本原则：（一）客观公正原则：以数据为依据，以事实为准绳，采用定量指标与定性评价相结合的方式，确保评选过程透明、标准统一、结果公正。（二）公开透明原则：评选标准、流程、结果及奖励措施向全体员工公开，接受全员监督，保障评选工作的公信力。（三）注重实效原则：不搞形式主义，重点关注网络安全管理的实际效果、网络文明行为的真实改善以及办公环境的切实提升。（四）动态管理原则：建立长效机制，对已获评“安全文明办公室网络”的部门实施动态跟踪与定期复核，打破“终身制”，形成能上能下的竞争机制。第二章组织机构与职责第五条评选领导小组单位成立安全文明办公室网络评选领导小组（以下简称“领导小组”），作为评选工作的最高决策机构。领导小组由单位主要负责人任组长，分管信息化、行政、安全的副职领导任副组长，成员包括信息技术部、行政部、人力资源部、纪检监察部及各业务部门负责人。领导小组主要职责：（一）审定评选工作年度计划、评选标准及评分细则；（二）统筹协调评选过程中的重大问题与跨部门协作事项；（三）对评选结果进行最终审批；（四）审批对获奖部门的奖励方案及对违规部门的处理决定。第六条评选工作办公室领导小组下设评选工作办公室（以下简称“评选办”），评选办设在信息技术部，由信息技术部负责人兼任主任，抽调行政部、人力资源部及纪检监察部骨干人员组成日常工作组。评选办主要职责：（一）具体组织、实施、监督评选工作的全过程；（二）负责评选标准的宣贯解读与培训工作；（三）收集、汇总、核实各部门的申报材料与自查数据；（四）组织开展现场检查、技术检测与问卷调查；（五）根据评分结果形成初步评选报告，报领导小组审议；（六）及处理评选过程中的投诉与异议。第七条评审专家组评选办组建评审专家组，专家组成员由单位内部资深网络工程师、安全顾问、行政管理专家及外部聘请的行业安全专家组成。评审专家组主要职责：（一）提供专业技术咨询，参与制定和修订评分指标体系；（二）对参评部门进行现场技术评估与深度核查；（三）对评选过程中出现的专业技术争议进行裁决；（四）总结评选中发现的安全隐患与管理漏洞，提出整改建议。第三章评选范围与周期第八条评选对象划分评选对象以部门或独立办公区域为基本单元。对于人数较多或物理办公区域分散的部门，可申请拆分为多个参评单元；对于人数较少（如5人以下）的部门，可联合组成联合参评单元。参评单元需满足以下基本条件：（一）具备独立的物理办公空间或相对集中的办公区域；（二）拥有独立的局域网接入节点或明确划定的网络边界；（三）建立健全内部网络管理台账与人员职责分工。第九条评选周期安全文明办公室网络评选工作原则上每年开展一次。一般在每年第四季度启动，对全年度的网络安全管理与文明使用情况进行综合考评。遇有特殊情况（如单位重大网络架构调整、重大安全活动期间），经领导小组批准可调整评选周期或开展专项评选。第十条评选比例为体现先进性与激励性，设立“安全文明示范网络”与“安全文明达标网络”两个层级。（一）“安全文明示范网络”名额原则上不超过参评单元总数的20%，且得分必须在90分以上（含90分）；（二）“安全文明达标网络”名额原则上不超过参评单元总数的50%，且得分必须在80分以上（含80分）；（三）若符合上述得分的部门数量不足名额上限，按实际得分情况评定，不搞降格以求。第四章评选标准与评分细则第十一条评分体系构成评选标准总分100分，采取扣分制与加分制相结合的方式。评分体系由网络安全管理（40分）、网络文明行为（30分）、办公环境与资产（20分）、加分项（10分）及一票否决项构成。第十二条网络安全管理（40分）本部分重点考核部门在技术防护、制度落实、数据安全等方面的执行情况，具体评分细则如下：一级指标二级指标分值评分标准与扣分规则网络安全管理终端安全防护101.所有办公终端必须安装并更新单位指定的杀毒软件与终端管理软件（1分）。2.操作系统补丁更新及时，无高危漏洞未修补情况（2分）。3.终端设置开机密码、屏幕保护密码，密码复杂度符合要求（3分）。4.未发现私接无线热点、违规开启互联网共享行为（2分）。5.未发现违规使用破解版、盗版软件情况（2分）。扣分项：发现一例不符合扣1分，扣完为止。网络接入规范81.严禁擅自更改IP地址、MAC地址绑定或接入未经授权的网络设备（3分）。2.严禁擅自将个人移动存储介质（U盘、移动硬盘）接入涉密或业务核心网络（3分）。3.离岗时必须断开网络连接或锁定终端（2分）。扣分项：发现一例不符合扣2分，造成严重后果本项不得分。账号与权限管理71.业务系统账号专人专用，无多人共用账号现象（2分）。2.账号权限遵循最小化原则，无权限滥用情况（2分）。3.人员离职或转岗及时注销或调整系统权限（3分）。扣分项：发现僵尸账号、权限过大等情况，每例扣2分。数据安全与备份101.重要业务数据实行分类分级管理，不在明文传输敏感数据（3分）。2.严禁通过微信、QQ、个人网盘等互联网渠道传输单位涉密或核心业务数据（4分）。3.建立本部门重要数据本地或异地备份机制（3分）。扣分项：发现违规外发数据一例扣5分，造成泄露本项不得分。安全事件响应51.发生网络安全异常及时上报，不隐瞒、不拖延（3分）。2.积极配合信息技术部进行安全事件调查与处置（2分）。扣分项：瞒报安全事件一次扣5分。第十三条网络文明行为（30分）本部分重点考核员工在工作时间内的网络言行规范、信息传播及工作效率，具体评分细则如下：一级指标二级指标分值评分标准与扣分规则网络文明行为工作时间网络使用101.工作时间专注办公，无沉迷网络游戏、在线视频、炒股等行为（5分）。2.不浏览与工作无关的色情、暴力、反动网站（5分）。扣分项：通过流量审计或巡查发现一例扣2分。信息传播与言论101.在内部办公群、邮件系统中传播正能量，不发布虚假、谣言信息（4分）。2.恪守职业道德，不发表有损单位形象、侮辱诽谤他人的言论（4分）。3.不参与网络暴力、人肉搜索等不文明网络活动（2分）。扣分项：发现违规言论一次扣3分，造成恶劣影响本项不得分。邮件与通讯礼仪51.邮件主题明确，格式规范，用语礼貌（2分）。2.不随意发送垃圾邮件、广告邮件或大规模群发无关信息（3分）。扣分项：被投诉发送垃圾邮件一次扣2分。软件正版化与合规51.使用正版授权软件，尊重知识产权（3分）。2.不下载、安装来源不明的非法软件或工具（2分）。扣分项：发现使用盗版软件一例扣2分。第十四条办公环境与资产（20分）本部分重点考核物理办公环境的安全性与整洁度，以及信息资产的维护状况，具体评分细则如下：一级指标二级指标分值评分标准与扣分规则办公环境与资产物理环境安全81.办公区域整洁有序，无杂物堆积阻碍消防通道（2分）。2.离开办公室随手关门，防止外来人员尾随进入（3分）。3.服务器机柜、配线柜保持锁闭状态，无无关人员触碰（3分）。扣分项：发现门禁敞开无人值守一次扣1分。设备资产管理71.建立部门信息化资产台账，账实相符（3分）。2.设备张贴统一资产标签，无脱落、模糊现象（2分）。3.设备摆放规范，线缆铺设整齐、无缠绕（2分）。扣分项：盘亏一台设备扣2分。节能减排51.下班后关闭电脑主机、显示器、打印机等设备电源（3分）。2.长时间不使用设备时开启节能模式（2分）。扣分项：发现下班未关机一例扣1分。第十五条加分项（10分）为鼓励创新与积极贡献，设立加分项，最高不超过10分。（一）技术创新加分：在网络安全防护、信息化应用方面提出合理化建议并被采纳，或自主研发小工具提升安全防护水平的，每项加2-3分。（二）漏洞发现加分：主动发现单位网络或系统存在的重大安全隐患并及时上报，协助避免损失的，每起加3-5分。（三）培训与分享加分：部门内部定期组织网络安全与文明培训，或向全员分享优秀经验的，每次加1-2分。（四）荣誉表彰加分：部门或员工在行业级、国家级网络安全竞赛中获奖的，每项加2-5分。第十六条一票否决项参评部门在评选周期内出现以下情况之一的，取消其当年评选资格，已获评称号的予以撤销：（一）发生重大网络安全责任事故（如勒索病毒感染导致业务瘫痪、核心数据泄露等），并造成严重经济损失或社会不良影响的；（二）利用办公网络从事违法犯罪活动，被公安机关或相关部门查处的；（三）在单位内部散布严重违反政治纪律、破坏团结稳定的言论，造成恶劣影响的；（四）严重违反评选纪律，弄虚作假、徇私舞弊的。第五章评选程序与实施第十七条动员部署评选办发布年度评选工作通知，明确评选时间节点、工作要求及申报方式。各单位组织召开动员会，学习评选办法，对照标准进行自查自纠，制定整改提升计划。第十八条部门申报参评部门在规定时间内提交《安全文明办公室网络评选申报表》。申报内容需包括本部门年度网络安全工作总结、自查评分表、整改情况说明及相关佐证材料（如培训记录、制度文件截图等）。逾期未申报的部门视为自动放弃评选资格。第十九条技术检测与数据采集评选办联合信息技术部，利用网络管理系统、终端安全管理平台、上网行为审计系统等工具，对申报部门进行为期一个月的动态数据监测与采集。监测内容包括但不限于：病毒感染次数、违规外联次数、敏感数据外发记录、非工作流量占比、软件安装合规率等。技术检测结果作为客观评分的重要依据。第二十条现场核查评审专家组依据申报材料与技术检测数据，对申报部门进行现场实地核查。核查方式包括：（一）实地查看：检查办公环境、设备摆放、线缆整理、门禁管理等情况；（二）人员访谈：随机抽查部门员工对网络安全知识的掌握程度、密码设置习惯及应急处理流程；（三）台账审查：核对信息化资产台账、数据备份记录、安全培训签到表等纸质或电子文档；（四）模拟测试：开展模拟钓鱼邮件测试或渗透测试，检验员工的防范意识与系统的防护能力。第二十一条综合评审评审专家组根据技术检测数据（占40%）、现场核查得分（占40%）及日常监督检查记录（占20%），计算各参评部门的最终得分。撰写《年度安全文明办公室网络评选评审报告》，列出推荐获奖名单及整改建议名单，报评选办审核。第二十二条公示与审定评选办将评审结果在单位内部OA系统、公告栏进行公示，公示期为5个工作日。公示期间接受全体员工的监督与实名举报。对举报线索，评选办应及时调查核实并反馈。公示无异议后，报领导小组进行最终审批。第六章奖励与惩罚第二十三条奖励措施经领导小组审批通过后，对获得“安全文明示范网络”和“安全文明达标网络”称号的部门给予以下奖励：（一）精神奖励：授予荣誉奖牌或证书，并在单位年度工作会议上进行通报表彰；（二）物质奖励：给予部门一定的活动经费奖励，用于购置部门信息安全防护用品、开展团队建设活动或购买相关书籍资料。其中，“示范网络”奖励标准高于“达标网络”；（三）绩效挂钩：将评选结果纳入部门年度绩效考核体系，作为评优评先、干部晋升的重要参考依据。获得“示范网络”称号的部门，在年度绩效考核中给予适当加分。第二十四条惩戒与整改对于得分较低（低于60分）或存在明显安全隐患的部门，采取以下措施：（一）通报批评：在全单位范围内进行通报，指出存在的问题与不足；（二）限期整改：下发《网络安全整改通知书》，明确整改内容、责任人及完成时限，整改期限原则上不超过15个工作日；（三）复检复查：整改完成后，评选办组织复检，复检仍不合格的，约谈部门主要负责人；（四）绩效扣分：将评选结果与部门绩效考核挂钩，对严重失职导致发生网络安