網(wǎng)絡(luò)安全管理制度

網(wǎng)絡(luò)安全信息系統(tǒng)管理制度計算機信息網(wǎng)絡(luò)單位應當在中心領(lǐng)導的指導下，建立和完善計算機網(wǎng)絡(luò)安全組織，成立計算機網(wǎng)絡(luò)安全領(lǐng)導小組。

1、確定本單位計算機安全管理責任人和安全領(lǐng)導小組負責人（由主管領(lǐng)導擔任），應當履行下列職責：

（一）組織宣傳計算機信息網(wǎng)絡(luò)安全管理方面的法律、法規(guī)和有關(guān)政策；

（二）擬定并組織實施本單位計算機信息網(wǎng)絡(luò)安全管理的各項規(guī)章制度；

（三）定期組織檢查計算機信息網(wǎng)絡(luò)系統(tǒng)安全運行情況，及時排除各種安全隱患；

（四）負責組織本單位信息安全審查；

（五）負責組織本單位計算機從業(yè)人員的安全教育和培訓；

（六）發(fā)生安全事故或計算機違法犯罪案件時，立即向公安機關(guān)網(wǎng)監(jiān)部門報告并采取妥善措施，保護現(xiàn)場，避免危害的擴散，暢通與公安機關(guān)網(wǎng)監(jiān)部門聯(lián)系渠道。

2、配備１至２名計算機安全員（由技術(shù)負責人和技術(shù)操作人員組成），應當履行下列職責：

（一）執(zhí)行本單位計算機信息網(wǎng)絡(luò)安全管理的各項規(guī)章制度；

（二）按照計算機信息網(wǎng)絡(luò)安全技術(shù)規(guī)范要求對計算機信息系統(tǒng)安全運行情況進行檢查測試，及時排除各種安全隱患；

（三）根據(jù)法律法規(guī)要求，對經(jīng)本網(wǎng)絡(luò)或網(wǎng)站發(fā)布的信息實行24小時審核巡查，發(fā)現(xiàn)傳輸有害信息，應當立即停止傳輸，防止信息擴散，保存有關(guān)記錄，并向公安機關(guān)網(wǎng)監(jiān)部門報告；

（四）發(fā)生安全事故或計算機違法犯罪案件時，應當立即向本單位安全管理責任人報告或直接向公安機關(guān)網(wǎng)監(jiān)部門報告，并采取妥善措施，保護現(xiàn)場，避免危害的擴大；

（五）在發(fā)生網(wǎng)絡(luò)重大突發(fā)性事件時，計算機安全員應隨時響應，接受公安機關(guān)網(wǎng)監(jiān)部門調(diào)遣，承擔處置任務(wù)；

3、單位安全組織應保持與公安機關(guān)聯(lián)系渠道暢通，保證各項信息網(wǎng)絡(luò)安全政策、法規(guī)在本單位的落實，積極接受公安機關(guān)網(wǎng)監(jiān)部門業(yè)務(wù)監(jiān)督檢查。

網(wǎng)絡(luò)信息監(jiān)視、保存、清除和備份制度一、嚴格執(zhí)行國家及地方制定的信息安全條例。二、上網(wǎng)用戶必須嚴格遵循網(wǎng)絡(luò)安全保密制度。三、提供的上網(wǎng)信息,必須經(jīng)過中心領(lǐng)導的審核后方可上網(wǎng)四、工作人員必須配合有關(guān)部門依法進行信息安全檢查。五、建立健全網(wǎng)絡(luò)安全管理制度,采取安全技術(shù)措施,落實安全管理責任,加強對BBS等交互式欄目信息發(fā)布的審核,網(wǎng)絡(luò)運行日志的管理,并將系統(tǒng)運行日志完整僅用3個月以上,以備公安機關(guān)的監(jiān)督檢查。2、各窗口計算機內(nèi)嚴禁安裝病毒軟件、黑客軟件，嚴禁攻擊其它聯(lián)網(wǎng)主機，嚴禁散布黑客軟件和病毒。3、中心網(wǎng)絡(luò)股應定期檢測中心網(wǎng)內(nèi)病毒和安全漏洞，并采取必要措施加以防治。4、中心網(wǎng)內(nèi)主要服務(wù)器應當安裝防火墻系統(tǒng)，加強網(wǎng)絡(luò)安全管理。5、各窗口定期對網(wǎng)絡(luò)安全和病毒檢測進行檢查，發(fā)現(xiàn)問題及時處理。

帳號使用登記和操作權(quán)限管理制度

1、采取嚴密的安全措施防止無關(guān)用戶進入系統(tǒng)；2、數(shù)據(jù)庫管理系統(tǒng)的口令必須由電腦中心專人掌管，并要求定期更換。禁止同一人掌管操作系統(tǒng)口令和數(shù)據(jù)庫管理系統(tǒng)口令；3、操作人員應有互不相同的用戶名，定期更換操作口令。4、嚴禁操作人員泄露自己的操作口令；5、各崗位操作權(quán)限要嚴格按崗位職責設(shè)置。應定期檢查操作員的權(quán)限；6、重要崗位的登錄過程應增加必要的限制措施；

網(wǎng)絡(luò)管理人員崗位工作職責

1、在中心的指導下做好計算機信息系統(tǒng)安全防范工作；2、負責計算機信息系統(tǒng)安全知識的宣傳教育工作；3、定期對的計算機信息系統(tǒng)進行檢查。

其他與安全保護相關(guān)的管理制度

1、嚴格機房管理。建立完整的計算機運行日志、操作記錄及其它與安全有關(guān)的資料；機房必須有當班值班人員；嚴禁易燃易爆和強磁物品及其它與機房工作無關(guān)的物品進入機房。2、加強技術(shù)資料