石長(zhǎng)鐵路計(jì)算機(jī)信息系統(tǒng)安全管理規(guī)定

免責(zé)聲明：對(duì)會(huì)員提供的文檔資料進(jìn)行篩選和編輯，但是并不聲明或保證其內(nèi)容的合法性、正確性或可靠性。該文檔資料的版權(quán)屬于提供者所有，有關(guān)版權(quán)的問(wèn)題請(qǐng)直接與提供者聯(lián)系。 石長(zhǎng)鐵路計(jì)算機(jī)信息系統(tǒng)安全管理規(guī)定 防止計(jì)算機(jī)系統(tǒng)信息系統(tǒng)因?yàn)椴《净蛉藶楣室馄茐亩馐軗p害，導(dǎo)致不能正常運(yùn)行，為保證計(jì)算機(jī)信息系統(tǒng)及的正常運(yùn)行。根據(jù)鐵道部，集團(tuán)公司有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的有關(guān)規(guī)定 ,結(jié)合我公司具體實(shí)際，特制定石長(zhǎng)鐵路有限責(zé)任公司計(jì)算機(jī)信息系統(tǒng)和安全管理的有關(guān)規(guī)定。 一、 安全管理人員崗位工作職責(zé) 1、 組織工作人員認(rèn)真學(xué)習(xí)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法，提高工作人員的維護(hù) 信息 安全的警惕性和自覺(jué)性。 2、 負(fù)責(zé)對(duì) 信息系統(tǒng) 用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺(jué)遵守和維護(hù)計(jì)算機(jī)信息網(wǎng) 絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。 3、 加強(qiáng)對(duì)信源單位的信息發(fā)布和電子公告系統(tǒng)的信息發(fā)布的審核管理工作，杜絕違犯計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法的內(nèi)容出現(xiàn)。 4、 一旦發(fā)現(xiàn)從事 各種危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)的行為 做好記錄并立即向當(dāng)?shù)?長(zhǎng)鐵公安處網(wǎng)絡(luò)監(jiān)察科 報(bào)告。 5、 在信息發(fā)布的審核過(guò)程中，如發(fā)現(xiàn)有以下行為的： （ 1）煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施； （ 2）煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度； （ 3）煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一； （ 4）煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)； （ 5）捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序； （ 6）宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪； （ 7）公然侮辱他人或者捏造事實(shí)誹謗他人； （ 8）損害國(guó)家機(jī)關(guān)信譽(yù)； （ 9）其他違反憲法和法律、行政法規(guī)。 免責(zé)聲明：對(duì)會(huì)員提供的文檔資料進(jìn)行篩選和編輯，但是并不聲明或保證其內(nèi)容的合法性、正確性或可靠性。該文檔資料的版權(quán)屬于提供者所有，有關(guān)版權(quán)的問(wèn)題請(qǐng)直接與提供者聯(lián)系。 將一律不予以發(fā)布，并保留有關(guān)原始記錄，在二十四小時(shí)內(nèi)向 長(zhǎng)鐵公安處網(wǎng)絡(luò)監(jiān)察科 報(bào)告。 6、 接受并配合公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān) 查處通過(guò)國(guó)際聯(lián)網(wǎng) 的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。 二 、病毒以及系統(tǒng)漏洞 檢測(cè)制度 ： 1、 計(jì)算機(jī)病毒的殺毒軟 件一律要求使用正版軟件，來(lái)源合法，必要時(shí)可以請(qǐng)求電算中心協(xié)助安。 2、計(jì)算機(jī)病毒庫(kù)代碼要求經(jīng)常性升級(jí)，電算中心在公司主頁(yè)提供部分軟件的更新。 3、任何 個(gè)人或團(tuán)體未經(jīng)電算中心同意，不得在工作計(jì)算機(jī)上安裝和工作無(wú)關(guān)的軟件，不得制造傳播病毒。 4、各種操作系統(tǒng)要打上最新系統(tǒng)補(bǔ)丁，杜絕各種系統(tǒng)漏洞帶來(lái)的安全隱患，電算中心將在公司主頁(yè)提供最新下載。 5、嚴(yán)禁任何非法對(duì)網(wǎng)絡(luò)進(jìn)行端口掃描的行為。 6、發(fā)現(xiàn)不能處理的病毒要報(bào)告本部門安 全員。 7、 網(wǎng)絡(luò)技術(shù)員應(yīng)保證服務(wù)器裝備防火墻和有效的病毒檢測(cè)程序，并保證實(shí)時(shí)監(jiān)控程序最新運(yùn)行。 三 、密碼管理制度： 1、工作計(jì)算機(jī)一律要按要求設(shè)置密碼，不得采用缺省方式。 2、密碼設(shè)置要有字母和數(shù)字，位數(shù)不得少于六位，不能隨意用明紙記載放置公開處， 口令應(yīng)定期修改 。 3、重要密碼密碼在可以的情況下，要在部門主管領(lǐng)導(dǎo)處備份。 4、密碼權(quán)限要根據(jù)實(shí)際情況授予，操作員不能擁有系統(tǒng)維護(hù)人員的權(quán)限，對(duì)于有特殊要求的系統(tǒng)，要實(shí)行特殊制度。 5、 計(jì)算機(jī)操作人員， ，任何非系統(tǒng)管理員嚴(yán)禁使用、猜測(cè)各類管理員口令 ， 不能利用工作之 便，把獲取的特權(quán)密碼泄露給其他人，或未經(jīng)計(jì)算機(jī)管理人員授權(quán)，使用特權(quán)用戶對(duì)計(jì)算機(jī) 或 網(wǎng)絡(luò)進(jìn)行操作。 免責(zé)聲明：對(duì)會(huì)員提供的文檔資料進(jìn)行篩選和編輯，但是并不聲明或保證其內(nèi)容的合法性、正確性或可靠性。該文檔資料的版權(quán)屬于提供者所有，有關(guān)版權(quán)的問(wèn)題請(qǐng)直接與提供者聯(lián)系。 6、發(fā)現(xiàn)密碼丟失，要通報(bào)相關(guān)部門，同時(shí)盡快修改密碼，一旦發(fā)現(xiàn)密碼已經(jīng)被改，要采取措施找回密碼，必要時(shí)更換系統(tǒng)設(shè)備，同時(shí)根據(jù)具體情況通知保衛(wèi)、公安部門。 四 、 IP 地址管理制度： 1、 IP 地址由電算中心負(fù)責(zé)統(tǒng)一規(guī)劃，任何人不得隨意自由更改。 2、 IP 地址的使用由 電算中心指定，然后由電算中心備檔。電算中心要建立對(duì)上網(wǎng)計(jì)算機(jī)的 IP 地址分配臺(tái)帳。 3、 IP 地址的表要對(duì)無(wú)關(guān)人員保密，不能隨意傳播。 五、 信息 發(fā)布審核、登記制度 1、 網(wǎng)站工作人員必須認(rèn)真執(zhí)行信息發(fā)布審核管理工作，杜絕違犯計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法的情形出現(xiàn)。 2、 所有使用本網(wǎng)發(fā)布信息的用戶必須進(jìn)行登記注冊(cè)，簽訂服務(wù)協(xié)議，并在本網(wǎng)登記包括 email 等相關(guān)信息，在數(shù)據(jù)庫(kù)中記錄 IP 地址。 3、 對(duì)在本網(wǎng)站發(fā)布信息的信源單位提供的信息進(jìn)行程序限定，限制帶有某些不良詞匯的信息發(fā)布。 4、 對(duì)在本網(wǎng)站發(fā)布信息的信源單位提供的信息進(jìn)行認(rèn)真人工檢查，不得有危害國(guó)家安全、泄露國(guó)家秘密，侵犯國(guó)家的、社會(huì)的、集體 的利益和公民的合法權(quán)益的內(nèi)容出現(xiàn)。 5、 對(duì)委托發(fā)布信息的單位和個(gè)人進(jìn)行登記并存檔。 六、 信息監(jiān)視、保存、清除和備份制度 1、 本制度適用于所有本網(wǎng)站發(fā)布信息及網(wǎng)站用戶發(fā)布信息。 2、 對(duì)本網(wǎng)站自身發(fā)布的信息，必須認(rèn)真檢查，杜絕隱含下列免責(zé)聲明：對(duì)會(huì)員提供的文檔資料進(jìn)行篩選和編輯，但是并不聲明或保證其內(nèi)容的合法性、正確性或可靠性。該文檔資料的版權(quán)屬于提供者所有，有關(guān)版權(quán)的問(wèn)題請(qǐng)直接與提供者聯(lián)系。 行為的內(nèi)容出現(xiàn)： （ 1）煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施； （ 2）煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度； （ 3）煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一； （ 4）煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)； （ 5）捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序 ； （ 6）宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪； （ 7）公然侮辱他人或者捏造事實(shí)誹謗他人； （ 8）損害國(guó)家機(jī)關(guān)信譽(yù)； （ 9）其他違反憲法和法律、行政法規(guī)。 3、 對(duì)網(wǎng)站引用的他人信息，必須注明來(lái)源。 4、 若發(fā)現(xiàn)他網(wǎng)有不良有害信息，應(yīng)主動(dòng)舉報(bào)。 5、 對(duì)網(wǎng)站用戶發(fā)布信息，必須首先經(jīng)過(guò)程序核查，對(duì)其發(fā)布內(nèi) 容進(jìn)行檢查、過(guò)濾、限制。 6、 對(duì)網(wǎng)站用戶發(fā)布信息，必須每日進(jìn)行人工核查。 7、 網(wǎng)站信息數(shù)據(jù)庫(kù)必須每日備份次，且應(yīng)保證 30 天 期限內(nèi) 的數(shù)據(jù)查詢。 七、 安全教育和培訓(xùn)制度 1、應(yīng)定期開辦信息系統(tǒng) 安全培訓(xùn)班，組織工作人員學(xué)習(xí) 信息安全 法律、法規(guī)，提高工作人員的 信息 安全水平。 2、 應(yīng)對(duì) 信息系統(tǒng) 用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺(jué)遵守免責(zé)聲明：對(duì)會(huì)員提供的文檔資料進(jìn)行篩選和編輯，但是并不聲明或保證其內(nèi)容的合法性、正確性或可靠性。該文檔資料的版權(quán)屬于提供者所有，有關(guān)版權(quán)的問(wèn)題請(qǐng)直接與提供者聯(lián)系。 和維護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法，使他們具備基本的 信息 安全知識(shí)，強(qiáng)化 信息 安全意識(shí)。