信息網(wǎng)絡(luò)安全管理制度匯編

1、、信息網(wǎng)絡(luò)安全管理制度1. 局域網(wǎng)由市公司信息中心統(tǒng)一管理。2計(jì)算機(jī)用戶加入局域網(wǎng)，必須由系統(tǒng)管理員安排接入網(wǎng)絡(luò)，分配計(jì)算機(jī)名、 IP地址、和使用權(quán)限，并記錄歸檔。3. 入網(wǎng)用戶必須對(duì)所分配的和密碼負(fù)責(zé)， 嚴(yán)格按要求做好密碼或口令的和更 換工作，不得泄密。登錄時(shí)必須使用自己的?？诹铋L(zhǎng)度不得小于 6位，必須是字 母數(shù)字混合。4任何人不得未經(jīng)批準(zhǔn)擅自接入或更改計(jì)算機(jī)名、地址、和使用權(quán)限。業(yè)務(wù) 系統(tǒng)崗位變動(dòng)時(shí)，應(yīng)及時(shí)重新設(shè)置該崗和工作口令。5凡需聯(lián)接互聯(lián)網(wǎng)的用戶，必需填寫計(jì)算機(jī)入網(wǎng)申請(qǐng)表 ，經(jīng)單位分管領(lǐng) 導(dǎo)或部門負(fù)責(zé)人同意后，由信息中心安排和監(jiān)控、檢查，已接入互聯(lián)網(wǎng)的用戶應(yīng) 妥善保管其計(jì)算機(jī)所分配和

2、密碼，并對(duì)其安全負(fù)責(zé)。不得利用互聯(lián)網(wǎng)做任何與其 工作無關(guān)的事情，若因此造成病毒感染，其本人應(yīng)付全部責(zé)任。6入網(wǎng)計(jì)算機(jī)必須有防病毒和安全措施， 確因工作需要與外單位通過各種存 儲(chǔ)媒體及網(wǎng)絡(luò)通訊等方式進(jìn)行數(shù)據(jù)交換， 必須進(jìn)行病毒檢查。因違反規(guī)定造成電 子數(shù)據(jù)失密或病毒感染，由違反人承擔(dān)相應(yīng)責(zé)任，同時(shí)應(yīng)追究其所在部門負(fù)責(zé)人 的領(lǐng)導(dǎo)責(zé)任。7所有辦公電腦都應(yīng)安裝全省統(tǒng)一指定的趨勢(shì)防病毒系統(tǒng)，并定期升級(jí)病毒碼及殺毒引擎，按時(shí)查殺病毒。未經(jīng)信息中心同意，不得以任何理由刪除或換用 其他殺毒軟件（防火墻），發(fā)現(xiàn)病毒應(yīng)及時(shí)向信息中心匯報(bào)，由系統(tǒng)管理員統(tǒng)一 清除病毒。8.入網(wǎng)用戶不得從事下列危害公司網(wǎng)絡(luò)安全的活動(dòng)：

3、（1 ）未經(jīng)允許，對(duì)公司網(wǎng)絡(luò)及其功能進(jìn)行刪除、修改或增加；（2 ）未經(jīng)允許，對(duì)公司網(wǎng)絡(luò)中存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪 除、修改或增加；（3）使用的系統(tǒng)軟件和應(yīng)用軟件、關(guān)鍵數(shù)據(jù)、重要技術(shù)文檔未經(jīng)主管領(lǐng)導(dǎo) 批準(zhǔn)，不得擅自拷貝提供給外單位或個(gè)人， 如因非法拷貝而引起的問題，由拷貝 人承擔(dān)全部責(zé)任。9入網(wǎng)用戶必須遵守國(guó)家的有關(guān)法律法規(guī)和公司的有關(guān)規(guī)定，如有違反，信息中心將停止其入網(wǎng)使用權(quán)，并追究其相應(yīng)的責(zé)任。10.用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防措施，重要 文件和資料須做好備份。、計(jì)算機(jī)使用管理制度1使用計(jì)算機(jī)必須經(jīng)過培訓(xùn)學(xué)習(xí)后才能上崗。開啟、關(guān)閉計(jì)算機(jī)應(yīng)按照正確 步驟進(jìn)

4、行，嚴(yán)禁直接人為的非法關(guān)機(jī)。主機(jī)和鍵盤旁不要放置水杯等盛滿液體的 容器。2. 不得私自拆裝計(jì)算機(jī)和安裝來歷不明的軟件。計(jì)算機(jī)發(fā)生故障不能工作 時(shí)，不得擅自維修，應(yīng)及時(shí)向系統(tǒng)管理員報(bào)告，由系統(tǒng)管理員或?qū)I(yè)技術(shù)人員負(fù) 責(zé)維護(hù)。3嚴(yán)禁私自帶外設(shè)接入互聯(lián)網(wǎng)。嚴(yán)禁將計(jì)算機(jī)中存儲(chǔ)的軟件和其它信息文檔 擅自拷貝給他人使用。也不得擅自修改、移動(dòng)或刪除計(jì)算機(jī)文件和系統(tǒng)設(shè)置。4. 不準(zhǔn)使用來歷不明的光盤、軟盤。工作軟盤、光盤應(yīng)妥善保管，不得亂放 亂用。5. 計(jì)算機(jī)系統(tǒng)中要求設(shè)置密碼的地方都應(yīng)設(shè)置個(gè)人密碼并妥善保存，不可透 露給無關(guān)人員。由于不設(shè)置個(gè)人密碼或密碼不力而發(fā)生問題的，由本人負(fù)全責(zé)。6. 計(jì)算機(jī)一般要求專

5、人專用。多人共用的計(jì)算機(jī)，要求設(shè)置各自的登錄用戶名 及密碼，不可越權(quán)使用。辦公計(jì)算機(jī)不得用于業(yè)務(wù)以外的用途， 與本工作無關(guān)的 人員不得使用計(jì)算機(jī)。7. 對(duì)計(jì)算機(jī)保存的重要資料必須經(jīng)常做好異機(jī)備份，以防系統(tǒng)崩潰而丟失。8. 所有辦公電腦都應(yīng)安裝全省統(tǒng)一的趨勢(shì)防病毒系統(tǒng)，并定期升級(jí)病毒碼及 殺毒引擎，未經(jīng)信息中心同意，不得以任何理由刪除系統(tǒng)的防病毒軟件， 以保證 電腦及網(wǎng)絡(luò)安全。9. 計(jì)算機(jī)操作人員應(yīng)采取措施做好電腦防塵、防盜、防潮、防觸電、防鼠咬 等工作。二、計(jì)算機(jī)病毒防制度1信息網(wǎng)絡(luò)管理員負(fù)責(zé)計(jì)算機(jī)病毒防工作，并及時(shí)升級(jí)病毒庫和殺毒引擎， 定期進(jìn)行病毒檢測(cè)。2. 電腦操作員在工作中發(fā)現(xiàn)計(jì)算機(jī)有

6、被病毒感染的跡象或因計(jì)算機(jī)病毒引 起的計(jì)算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故時(shí)，應(yīng)及時(shí)向系統(tǒng)管 理員報(bào)告，并保護(hù)現(xiàn)場(chǎng)。3所有辦公電腦都必須安裝全省統(tǒng)一的趨勢(shì)防病毒軟件， 任何人不得以任何 理由關(guān)閉或刪除系統(tǒng)的病毒防火墻，以免電腦系統(tǒng)感染病毒，影響網(wǎng)絡(luò)安全和日 常工作。4載入辦公網(wǎng)絡(luò)電腦的軟件系統(tǒng)安裝前應(yīng)進(jìn)行病毒檢測(cè)，禁止運(yùn)行未經(jīng)病毒 檢測(cè)的軟件。5. 禁止在辦公電腦上安裝游戲軟件、上以及使用 QQ等即時(shí)通訊軟件。6. 經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù)，必須經(jīng)過檢測(cè)確認(rèn)無病毒后方可使用。7任何部門和個(gè)人不得制作和傳播計(jì)算機(jī)病毒，不得發(fā)布虛假的計(jì)算機(jī)病毒 疫情。8各部門及電腦操作員在計(jì)算機(jī)病毒

7、防治工作中應(yīng)當(dāng)履行下列職責(zé)：（1）不得故意輸入計(jì)算機(jī)病毒；（2）不得向他人提供含有計(jì)算機(jī)病毒的文件、軟件、媒體；（3 ）對(duì)在互聯(lián)網(wǎng)上接收到來歷不明的電子，不要打開其附件，防止受到計(jì) 算機(jī)病毒的攻擊；（4）從互聯(lián)網(wǎng)上直接下載的軟件和瀏覽器插件要有可靠來源，因其可能有 破壞性程序，必須對(duì)此嚴(yán)加防；（5 ）及時(shí)檢測(cè)、清除計(jì)算機(jī)信息系統(tǒng)中的病毒，無法清除的，應(yīng)當(dāng)迅速采 取隔離、控制措施，保護(hù)現(xiàn)場(chǎng)和相關(guān)數(shù)據(jù)，并及時(shí)向系統(tǒng)管理員報(bào)告。四、計(jì)算機(jī)軟件管理制度1核心業(yè)務(wù)軟件使用全省統(tǒng)一軟件，各單位、各部門不得自行設(shè)計(jì)、開發(fā)、購買。辦公類計(jì)算機(jī)軟件由信息中心統(tǒng)一配置或采購， 數(shù)量較大的軟件項(xiàng)目采購 應(yīng)采取招標(biāo)或

8、議標(biāo)方式，并經(jīng)公司決策層批準(zhǔn)。2購置的計(jì)算機(jī)軟件由信息中心登記，填寫計(jì)算機(jī)軟件檔案卡，每個(gè)軟件一卡；并且必須采購正版軟件，不得購買盜版軟件。3. 購置的軟件技術(shù)資料應(yīng)歸檔保管。4需要安裝業(yè)務(wù)系統(tǒng)和0A系統(tǒng)的，須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)同意，其它軟件安裝 須經(jīng)信息中心同意。軟件的安裝與刪除由系統(tǒng)管理員操作。5軟件一經(jīng)安裝使用，未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)或信息中心同意，任何人不得將其卸載、 刪除。6軟件不得隨意借入非信息部門人員使用，不得借入非本公司人員使用。7. 加強(qiáng)對(duì)計(jì)算機(jī)軟件使用權(quán)限的管理。因業(yè)務(wù)需要開通使用權(quán)限，需經(jīng)部門 負(fù)責(zé)人同意，由系統(tǒng)管理員設(shè)置相應(yīng)權(quán)限。五、計(jì)算機(jī)設(shè)備管理制度計(jì)算機(jī)設(shè)備管理是指計(jì)算機(jī)主機(jī)設(shè)備

9、、網(wǎng)絡(luò)通信設(shè)備和外圍設(shè)備的采購、領(lǐng) 用、維修和報(bào)廢等的管理。計(jì)算機(jī)設(shè)備管理由信息中心負(fù)責(zé)。（一）設(shè)備采購1各單位、各部門因業(yè)務(wù)需要配制計(jì)算機(jī)設(shè)備，應(yīng)先填寫計(jì)算機(jī)設(shè)備需求 申請(qǐng)表，經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，由信息中心匯同有關(guān)部門按規(guī)定統(tǒng)一采購。2在購置設(shè)備前應(yīng)首先考慮調(diào)移、升級(jí)現(xiàn)有計(jì)算機(jī)設(shè)備，現(xiàn)有設(shè)備無法滿足 需求的情況下再組織采購。3. 計(jì)算機(jī)設(shè)備選型必須綜合考慮可靠性、耐用性、適用性和經(jīng)濟(jì)性，盡可能 選用重點(diǎn)知名品牌和性價(jià)比高的產(chǎn)品。4采購計(jì)算機(jī)配件單一品種超過一千元以上的應(yīng)報(bào)請(qǐng)主管領(lǐng)導(dǎo)批準(zhǔn)。一次采購設(shè)備單一品種價(jià)值超過一萬元以上的， 必須比質(zhì)比價(jià)，按辦公用品集中采購的 有關(guān)規(guī)定執(zhí)行。5對(duì)新購置的設(shè)備，

10、由系統(tǒng)管理員安裝、測(cè)試、驗(yàn)收合格后交由使用部門使 用，并通知有關(guān)部門做好財(cái)產(chǎn)登記。（二）設(shè)備領(lǐng)用1. 計(jì)算機(jī)設(shè)備使用須履行領(lǐng)用手續(xù)，由使用人填寫計(jì)算機(jī)設(shè)備使用登記表，由系統(tǒng)管理員建立設(shè)備管理檔案。2對(duì)閑置不用的計(jì)算機(jī)設(shè)備，使用部門應(yīng)將設(shè)備退回信息中心統(tǒng)一保管或調(diào) 移其它部門使用，并辦理財(cái)產(chǎn)轉(zhuǎn)移手續(xù)。3.計(jì)算機(jī)設(shè)備的配件領(lǐng)用、更換由信息中心系統(tǒng)管理員統(tǒng)一配置。（三）設(shè)備維修1非系統(tǒng)管理員或?qū)I(yè)維修人員不得擅自維修計(jì)算機(jī)及其他設(shè)備。2系統(tǒng)管理員在接到設(shè)備故障報(bào)告后，一般應(yīng)在一個(gè)工作日完成修復(fù)，需延 長(zhǎng)維修時(shí)間的應(yīng)向使用部門說明原因。3. 系統(tǒng)管理員不能維修時(shí)，應(yīng)及時(shí)與供應(yīng)商或產(chǎn)品維修中心聯(lián)系，派專

11、業(yè)技 術(shù)人員維修。4. 設(shè)備維護(hù)應(yīng)做好記錄，并建立管理檔案。（四）設(shè)備報(bào)廢1對(duì)性能不穩(wěn)定、舊換代、壽命終結(jié)或難于滿足業(yè)務(wù)需求的設(shè)備，如無法通 過升級(jí)、維修使其勝任工作，應(yīng)作設(shè)備報(bào)廢處理。2報(bào)廢設(shè)備由使用部門提出申請(qǐng)，填寫設(shè)備報(bào)廢申請(qǐng)表，由系統(tǒng)管理員提出鑒定意見和有關(guān)部門審查后，報(bào)領(lǐng)導(dǎo)審批。3設(shè)備報(bào)廢應(yīng)做好登記并通知有關(guān)部門核銷。六、信息系統(tǒng)維護(hù)管理制度1本制度所指系統(tǒng)包括：各業(yè)務(wù)應(yīng)用系統(tǒng)、計(jì)算機(jī)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、 通訊系統(tǒng)、系統(tǒng)等信息系統(tǒng)。2系統(tǒng)管理員每月至少一次定期對(duì)各信息系統(tǒng)進(jìn)行檢查是否正常運(yùn)行，并填寫系統(tǒng)維護(hù)登記表。3要定期核實(shí)各系統(tǒng)功能是否達(dá)到公司業(yè)務(wù)需求，如有不符，應(yīng)報(bào)告上級(jí)領(lǐng)

12、導(dǎo)并做好需求方案。4對(duì)各信息系統(tǒng)進(jìn)行升級(jí)的時(shí)候，須謹(jǐn)慎、嚴(yán)格地執(zhí)行升級(jí)步驟。升級(jí)前應(yīng) 該分析系統(tǒng)升級(jí)維護(hù)的風(fēng)險(xiǎn)，進(jìn)行嚴(yán)格的測(cè)試，并選擇在非業(yè)務(wù)操作時(shí)間進(jìn)行系 統(tǒng)升級(jí)維護(hù)工作。5當(dāng)系統(tǒng)升級(jí)失敗時(shí)，應(yīng)及時(shí)卸載升級(jí)維護(hù)操作，利用備份恢復(fù)重要數(shù)據(jù),并檢查系統(tǒng)上原有數(shù)據(jù)能否正常操作6.建立系統(tǒng)故障防與應(yīng)急處理服務(wù)體系、系統(tǒng)應(yīng)急預(yù)案和系統(tǒng)故障等級(jí)分類。發(fā)生故障時(shí)，應(yīng)及時(shí)、快速處理或上報(bào)，并對(duì)故障處理情況進(jìn)行記錄，為系 統(tǒng)應(yīng)急處理積累經(jīng)驗(yàn)。7對(duì)日常系統(tǒng)業(yè)務(wù)數(shù)據(jù)要進(jìn)行備份，并檢查備份的完整性。8對(duì)系統(tǒng)數(shù)據(jù)要進(jìn)行嚴(yán)密的保護(hù)，不得隨意做刪除和復(fù)制等操作。9對(duì)系統(tǒng)的安裝、維護(hù)、改動(dòng)、升級(jí)、卸載等操作，必須填寫系統(tǒng)維

13、護(hù)日志七、信息網(wǎng)絡(luò)機(jī)房管理制度1非管理人員，未經(jīng)允許，不準(zhǔn)擅自進(jìn)入，進(jìn)入機(jī)房必須換鞋或穿鞋套。外 來人員進(jìn)出機(jī)房必須填寫進(jìn)出機(jī)房登記表。2. 機(jī)房應(yīng)保持整潔，嚴(yán)禁吸煙，不準(zhǔn)吃東西、不準(zhǔn)隨地吐痰及亂扔廢物。3機(jī)房物品應(yīng)擺放有序，網(wǎng)線、電源線、數(shù)據(jù)線及設(shè)備等標(biāo)簽鋪設(shè)整齊。4. 機(jī)房禁止存放易燃、易爆、易腐蝕物品及強(qiáng)磁性物體，配備氣體滅火器及 做好防盜、防潮、防塵、防鼠咬、防靜電、防雷擊等措施。5機(jī)房溫度應(yīng)控制在攝氏2 2±5C ;濕度應(yīng)控制在45%65% ;溫度 變化率小于5C / h,不得結(jié)露。6機(jī)房所有設(shè)備系統(tǒng)要妥善保管和使用，機(jī)房的電源插座、開關(guān)及有關(guān)設(shè)施 固定使用，不得變更用途，

14、不得隨意接入其它設(shè)備，不得隨意開關(guān)電源；增加設(shè) 備時(shí)，要考慮電源負(fù)荷，機(jī)房布信號(hào)線時(shí)，要盡可能遠(yuǎn)離電源線及避免并排敷設(shè)。7管理人員每天要對(duì)機(jī)房所有設(shè)備工作情況進(jìn)行細(xì)致的檢查，發(fā)現(xiàn)問題及時(shí)處理；下班時(shí)，要對(duì)所有設(shè)備的電源進(jìn)行檢查，該關(guān)的要切斷電源，并檢查門 窗是否關(guān)好。8機(jī)房所有設(shè)備系統(tǒng)要妥善保管、維護(hù)，不得隨意操作、搬動(dòng)、拆裝、外借。八、技術(shù)檔案管理制度信息技術(shù)檔案建檔對(duì)象為：計(jì)算機(jī)軟件、設(shè)備資料、數(shù)據(jù)、技術(shù)資料、采購合同、施工圖紙和文件等。1. 技術(shù)檔案管理應(yīng)專人負(fù)責(zé)，嚴(yán)格執(zhí)行制度。對(duì)有關(guān)資料要及時(shí)立卷歸檔， 做好檔案的管理和服務(wù)。2. 信息中心管理的所有服務(wù)器、交換機(jī)、路由器的用戶名和密碼口令、網(wǎng)絡(luò) 系統(tǒng)配置參數(shù)為秘密資料，由系統(tǒng)管理員掌握，必