企業(yè)網(wǎng)絡(luò)安全管理方案和辦法

企業(yè)網(wǎng)絡(luò)安全管理方案和辦法一般分為兩個(gè)部分:一是通用的,于各企業(yè)實(shí)施的管理方案;一是對(duì)應(yīng)本企業(yè)特有的管理方案.本管理方案和辦法,將從這兩點(diǎn)出發(fā),進(jìn)行設(shè)計(jì)和討論.企業(yè)通用網(wǎng)絡(luò)安全管理制度篇11.組織工作人員認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性。2.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶(hù)進(jìn)行安全教育和培訓(xùn)，使用戶(hù)自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。3.加強(qiáng)對(duì)單位的信息發(fā)布和BBS公告系統(tǒng)的信息發(fā)布的審核管理工作，杜絕違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn)。4.一旦發(fā)現(xiàn)從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)的：(一)未經(jīng)允許進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源;(二)未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;(三)未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;(四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的;(五)從事其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)。需要做好記錄并立即向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。5.在信息發(fā)布的審核過(guò)程中，如發(fā)現(xiàn)有以下行為的：(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施(二)煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度(三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一(四)煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)(五)捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪(七)公然侮辱他人或者捏造事實(shí)誹謗他人(八)損害國(guó)家機(jī)關(guān)信譽(yù)(九)其他違反憲法和法律、行政法規(guī)將一律不予以發(fā)布，并保留有關(guān)原始記錄，在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。6.接受并配合公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為.企業(yè)通用網(wǎng)絡(luò)安全管理制度篇2為加強(qiáng)公司網(wǎng)絡(luò)系統(tǒng)的安全管理，防止因偶發(fā)性事件、網(wǎng)絡(luò)病毒等造成系統(tǒng)故障，妨礙正常的工作秩序，特制定本管理辦法。一、網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，是公司網(wǎng)絡(luò)安全的一個(gè)重要內(nèi)容，有司專(zhuān)人負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行工作。二、網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行包括四個(gè)方面：一是網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)資源的安全保護(hù)，二是網(wǎng)絡(luò)硬件設(shè)備及機(jī)房的安全運(yùn)行，三是網(wǎng)絡(luò)病毒的防治管理，四是上網(wǎng)信息的安全。(一)數(shù)據(jù)資源的安全保護(hù)。網(wǎng)絡(luò)系統(tǒng)中存貯的各種數(shù)據(jù)信息，是生產(chǎn)和管理所必須的重要數(shù)據(jù)，數(shù)據(jù)資源的破壞將嚴(yán)重影響生產(chǎn)與管理工作的正常運(yùn)行。數(shù)據(jù)資源安全保護(hù)的主要手段是數(shù)據(jù)備份，規(guī)定如下：1、辦公室要做到數(shù)據(jù)必須每周一備份。2、財(cái)務(wù)部要做到數(shù)據(jù)必須每日一備份3、一般用機(jī)部門(mén)要做到數(shù)據(jù)必須每周一備份。4、系統(tǒng)軟件和各種應(yīng)用軟件要采用光盤(pán)及時(shí)備份。5、數(shù)據(jù)備份時(shí)必須登記以備檢查，數(shù)據(jù)備份必須正確、可靠。6、嚴(yán)格網(wǎng)絡(luò)用戶(hù)權(quán)限及用戶(hù)名口令管理。(二)硬件設(shè)備及機(jī)房的安全運(yùn)行1、硬件設(shè)備的供電電源必須保證電壓及頻率質(zhì)量，一般應(yīng)同時(shí)配有不間斷供電電源，避免因市電不穩(wěn)定造成硬件設(shè)備損壞。2、安裝有保護(hù)接地線，必須保證接地電阻符合技術(shù)要求(接地電阻≤2Ω，零地電壓≤2V)，避免因接地安裝不良損壞設(shè)備。3、設(shè)備的檢修或維護(hù)、操作必須嚴(yán)格按要求辦理，杜絕因人為因素破壞硬件設(shè)備。4、網(wǎng)絡(luò)機(jī)房必須有防盜及防火措施。5、保證網(wǎng)絡(luò)運(yùn)行環(huán)境的清潔，避免因集灰影響設(shè)備正常運(yùn)行。(三)網(wǎng)絡(luò)病毒的防治1、各服務(wù)器必須安裝防病毒軟件，上網(wǎng)電腦必須保證每臺(tái)電腦要安裝防病毒軟件。2、定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行病毒檢查及清理。3、所有U盤(pán)須檢查確認(rèn)無(wú)病毒后，方能上機(jī)使用。4、嚴(yán)格控制外來(lái)U盤(pán)的使用，各部門(mén)使用外來(lái)U盤(pán)須經(jīng)檢驗(yàn)認(rèn)可，私自使用造成病毒侵害要追究當(dāng)事人責(zé)任。5、加強(qiáng)上網(wǎng)人員的職業(yè)道德教育，嚴(yán)禁在網(wǎng)上玩游戲，看于工作無(wú)關(guān)的網(wǎng)站,下載歌曲圖片游戲等軟件,一經(jīng)發(fā)現(xiàn)將嚴(yán)肅處理。(四)上網(wǎng)信息及安全1、網(wǎng)絡(luò)管理員必須定期對(duì)網(wǎng)信息檢查，發(fā)現(xiàn)有關(guān)泄漏企業(yè)機(jī)密及不健康信息要及時(shí)刪除，并記錄，隨時(shí)上報(bào)主管領(lǐng)導(dǎo)。第二十六條密碼管理：密碼的編碼必須采用盡可能長(zhǎng)并不易猜測(cè)的字符串，不能通過(guò)電子郵件等明文方式傳送傳輸，密碼必須定期更新。第二十七條普通系統(tǒng)用戶(hù)：未經(jīng)相關(guān)部門(mén)許可，禁止與其他人員共享賬號(hào)和密碼;禁止運(yùn)行網(wǎng)絡(luò)監(jiān)聽(tīng)工具或其他黑客工具;禁止查閱別人的文件。第二十八條系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號(hào)，隨意修改權(quán)限，未經(jīng)技術(shù)開(kāi)發(fā)部領(lǐng)導(dǎo)許可，嚴(yán)禁委托他人行使管理員權(quán)利。第二十九條外來(lái)軟盤(pán)或光盤(pán)須在未聯(lián)網(wǎng)的單機(jī)上檢查病毒，確認(rèn)無(wú)毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當(dāng)事人責(zé)任。第三十條網(wǎng)絡(luò)系統(tǒng)的所有軟件均不準(zhǔn)私自拷貝出來(lái)贈(zèng)送其它單位或個(gè)人，違者將嚴(yán)肅處理。系統(tǒng)應(yīng)用安全管理第三十一條實(shí)行專(zhuān)人負(fù)責(zé)檢測(cè)病毒，定期進(jìn)行檢查，配備相應(yīng)的實(shí)時(shí)病毒檢測(cè)工具。第三十二條嚴(yán)禁隨意使用軟盤(pán)和U盤(pán)等存儲(chǔ)介質(zhì)，如工作需要，須經(jīng)過(guò)病毒檢測(cè)方可使用。第三十三條嚴(yán)禁以任何途徑和媒體傳播計(jì)算機(jī)病毒，對(duì)于傳播和感染計(jì)算機(jī)病毒者，視情節(jié)輕重，給予適當(dāng)?shù)奶幏?。制造病毒或修改病毒程序制成者，要給予嚴(yán)肅處理。第三十四條發(fā)現(xiàn)病毒，應(yīng)及時(shí)對(duì)感染病毒的設(shè)備進(jìn)行隔離，情況嚴(yán)重時(shí)