第1篇 公司網(wǎng)絡安全管理制度
為加強公司網(wǎng)絡系統(tǒng)的安全管理，防止因偶發(fā)性事件、網(wǎng)絡病毒等造成系統(tǒng)故障，妨礙正常的工作秩序，特制定本管理辦法。
一、網(wǎng)絡系統(tǒng)的安全運行，是公司網(wǎng)絡安全的一個重要內(nèi)容，有司專人負責網(wǎng)絡系統(tǒng)的安全運行工作。
二、網(wǎng)絡系統(tǒng)的安全運行包括四個方面：一是網(wǎng)絡系統(tǒng)數(shù)據(jù)資源的安全保護，二是網(wǎng)絡硬件設備及機房的安全運行，三是網(wǎng)絡病毒的防治管理，四是上網(wǎng)信息的安全。
（一） 數(shù)據(jù)資源的安全保護。網(wǎng)絡系統(tǒng)中存貯的各種數(shù)據(jù)信息，是生產(chǎn)和管理所必須的重要數(shù)據(jù)，數(shù)據(jù)資源的破壞將嚴重影響生產(chǎn)與管理工作的正常運行。數(shù)據(jù)資源安全保護的主要手段是數(shù)據(jù)備份，規(guī)定如下：
1、辦公室要做到數(shù)據(jù)必須每周一備份。
2、財務部要做到數(shù)據(jù)必須每日一備份
3、一般用機部門要做到數(shù)據(jù)必須每周一備份。
4、系統(tǒng)軟件和各種應用軟件要采用光盤及時備份。
5、數(shù)據(jù)備份時必須登記以備檢查，數(shù)據(jù)備份必須正確、可靠。
6、嚴格網(wǎng)絡用戶權限及用戶名口令管理。
（二）硬件設備及機房的安全運行
1、硬件設備的供電電源必須保證電壓及頻率質(zhì)量，一般應同時配有不間斷供電電源，避免因市電不穩(wěn)定造成硬件設備損壞。
2、安裝有保護接地線，必須保證接地電阻符合技術要求（接地電阻≤2ω，零地電壓≤2v），避免因接地安裝不良損壞設備。
3、設備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設備。
4、網(wǎng)絡機房必須有防盜及防火措施。
5、保證網(wǎng)絡運行環(huán)境的清潔，避免因集灰影響設備正常運行。
（三） 網(wǎng)絡病毒的防治
1、各服務器必須安裝防病毒軟件，上網(wǎng)電腦必須保證每臺電腦要安裝防病毒軟件。
2、定期對網(wǎng)絡系統(tǒng)進行病毒檢查及清理。
3、所有u盤須檢查確認無病毒后，方能上機使用。
4、嚴格控制外來u盤的使用，各部門使用外來u盤須經(jīng)檢驗認可，私自使用造成病毒侵害要追究當事人責任。
5、加強上網(wǎng)人員的職業(yè)道德教育，嚴禁在網(wǎng)上玩游戲，看于工作無關的網(wǎng)站,下載歌曲圖片游戲等軟件,一經(jīng)發(fā)現(xiàn)將嚴肅處理。
（四） 上網(wǎng)信息及安全
1、網(wǎng)絡管理員必須定期對網(wǎng)信息檢查，發(fā)現(xiàn)有關泄漏企業(yè)機密及不健康信息要及時刪除，并記錄，隨時上報主管領導。
2、要嚴格執(zhí)行國家相關法律法規(guī)，防止發(fā)生竊密、泄密事件。外來人員未經(jīng)單位主管領導批準同意，任何人不得私自讓外來人員使用我公司的網(wǎng)絡系統(tǒng)作任何用途。
3、要加強對各網(wǎng)絡安全的管理、檢查、監(jiān)督，一旦發(fā)現(xiàn)問題及時上報公司負責人。公司計算機安全負責人分析并指導有關部門作好善后處理，對造成事故的責任人要依據(jù)情節(jié)給予必要的經(jīng)濟及行政處理。
五、未經(jīng)公司負責人批準,聯(lián)結在公司網(wǎng)絡上的所有用戶,嚴禁在同過其它入口上因太網(wǎng)或公司外單位網(wǎng)絡.
********有限公司
2008年6月26日
第2篇 電力公司網(wǎng)絡與信息安全管理制度
我公司現(xiàn)在所有的電腦都已接入到網(wǎng)絡之中，隨時隨地受到公司管理部門的監(jiān)控，為了加強計算機網(wǎng)絡、軟件管理，保證網(wǎng)絡系統(tǒng)安全，保障系統(tǒng)、數(shù)據(jù)庫安全運行特制定以下制度和操作詳細步驟。
一、網(wǎng)絡與信息安全管理制度
1 公司各部室的電腦管理，遵循誰使用，誰負責的原則進行管理。
2 各部室應經(jīng)常檢查本部門的電腦使用情況，負責電腦的安全使用、密碼管理、電子郵件管理、防病毒管理等，發(fā)現(xiàn)問題及時糾正。
3 電腦的使用和保養(yǎng)
3.1 電腦操作規(guī)程：電腦開機時，應遵循先開電源插座、顯示器、主機的順序。每次的關、開機操作至少相隔一分鐘。嚴禁連續(xù)進行多次的關機操作。電腦關機時，應遵循先關主機、顯示器、電源插座的順序。下班時，務必要將電源插座的開關全關上，節(jié)假日時，更應將插座拔下，徹底切斷電源，以防止火災隱患。
3.2 長時間不用的電腦，應有防塵罩蓋著，并應每半個月通電運行半小時。
3.3 應對電腦及其設備進行保養(yǎng)清潔，使之不能有灰塵，電腦不能放在潮濕的地方，應放在通風的位置。
3.4 需保存的信息，除在硬盤保存外，還應進行軟盤備份，以免電腦壞時所有的資料丟失。
4 打印機及外圍設備的使用。打印機在使用時要注意電源線和打印線是否連接有效，當出現(xiàn)故障時注意檢查有無卡紙。激光打印機注意硒鼓有無碳粉，噴黑水是否干涸，針打機看是否有斷針。當打印機工作時，不要人工強行阻止，否則，更容易損壞打印機。
5 電腦防病毒的管理。外來的磁盤，或對外報送的磁盤以及從外界錄入信息的磁盤，一律要進行電腦病毒檢測，在確保沒有病毒時方可進入本公司電腦讀取信息。外來的信息光盤，非經(jīng)允許，不準在本公司的電腦讀取信息，以防止病毒的入侵。
6 每月各基層應維護oa服務器，及時組織清理郵箱，把不重要的文件刪除，保證服務器有充足空間， oa系統(tǒng)能夠正常運行。
7 用戶要每季度至少一次修改自己的應用系統(tǒng)密碼。
8 用戶如有中毒、操作系統(tǒng)緩慢、死機等問題時，向系統(tǒng)管理人員提出口頭請求，接到請求的系統(tǒng)管理人員應及時提供維護服務，并查明出現(xiàn)故障的原因，如因工作無關的東西所造成的，根據(jù)情節(jié)按下列規(guī)定進行處罰。
9 局域網(wǎng)ip地址由系統(tǒng)管理員負責管理，用戶不得擅自改變或增加客戶端的ip地址，未經(jīng)許可私自修改電腦ip地址，導致局域網(wǎng)出現(xiàn)ip地址沖突，電腦掉線現(xiàn)象，嚴重影響了局域網(wǎng)的穩(wěn)定和暢通。一經(jīng)發(fā)現(xiàn)罰款100元。
10 用戶不得將私人電腦帶入公司，不得使用未檢測的u盤、不能用電腦給手機充電，一經(jīng)發(fā)現(xiàn)罰款100元。，
11 禁止在公司電腦安裝有害系統(tǒng)運行的游戲與無關軟件；禁止在各部室的電腦上玩游戲和進行與工作無關的各種活動。一經(jīng)發(fā)現(xiàn)，罰款100元。
12 未經(jīng)許可私自移動公司在各點分布的網(wǎng)絡設備及布線，亂拉線等，一經(jīng)發(fā)現(xiàn)罰款100元。
13 公司電腦系統(tǒng)以及應用平臺等經(jīng)系統(tǒng)管理員裝好后一個月內(nèi)，由于中病毒、自己裝卸軟件等人為因素導致電腦辦公軟件、平臺無法正常運行的對電腦負責人罰款50元。
14 公司所有電腦上不準使用3g網(wǎng)卡，不準外網(wǎng)與內(nèi)網(wǎng)共用一臺電腦，一經(jīng)發(fā)現(xiàn)由國網(wǎng)公司考核。
15 我公司電腦都有注冊，不準使用未經(jīng)市公司注冊的移動儲存介質(zhì)。
16 共用電腦的，查不到責任人時，由部門責任人承擔。
17 對于系統(tǒng)和網(wǎng)絡出現(xiàn)的異?，F(xiàn)象或設備出現(xiàn)故障，管理人員應在第一時間內(nèi)向分公司系統(tǒng)管理人員匯報，及時處理相應問題。
18 凡是記載秘密信息的紙介質(zhì)、磁介質(zhì)、光介質(zhì)等秘密載體，均要存放在保險柜內(nèi)，與普通載體分開管理。
19 對涉密的會議文件、資料應進行編號登記，發(fā)放時履行簽收手續(xù)；及時清理收回。
20 嚴禁通過互聯(lián)網(wǎng)傳輸涉密信息。不得在沒有相應保密措施的計算機信息系統(tǒng)中處理、存儲和傳輸國家秘密、企業(yè)秘密, 具體按有關保密規(guī)定執(zhí)行。
21 嚴禁在普通電話、無繩電話和手機中談論涉密事項，發(fā)現(xiàn)他人違反保密規(guī)定時應予以制止。
22 不得在普通傳真機上發(fā)送涉及企業(yè)秘密的文件。
23 涉密文件復制件視同原件管理，不得改變其密級、保密期限和知悉范圍。銷毀復制件，應按正式秘密載體的方式處理。復制絕密級秘密載體，需經(jīng)公司領導批準。
24 處理廢舊報紙、雜志及可對外公開的廢舊資料時，要認真清理，防止夾帶秘密載體。
第3篇 信息技術有限公司網(wǎng)絡安全管理制度
xx信息技術有限公司網(wǎng)絡安全管理制度
xx信息技術有限公司
網(wǎng)絡安全管理制度
網(wǎng)絡配置方面
一．網(wǎng)絡配置
充分整合公司網(wǎng)絡信息資源，提高工作效率。
二．職責
公司網(wǎng)絡隸屬于技術部門,主要負責日常網(wǎng)絡的正常運行，維護，維修，網(wǎng)絡設備采購，網(wǎng)絡優(yōu)化等工作。
三．軟件配置及使用規(guī)則
1．工作時間嚴禁玩游戲，觀看與工作無關信息，網(wǎng)頁。
2．嚴禁私自下載，安裝與工作無關軟件。
3．嚴禁私自將與工作無關文件，信息以光盤，移動硬盤，u盤及其它任何形式拷貝至硬盤及在局域網(wǎng)上傳播。
4．為文件資料安全起見，勿將重要文件保存在活動分區(qū)如：c盤，我的文檔：請將本人重要文件存放在硬盤的其他非活動分區(qū)（如：d，e，f）。（保存前用殺毒軟件檢查無病毒警告后再操作）。
5．各部門應定期將計算機系統(tǒng)和相關數(shù)據(jù)進行備份。
6．計算機須設置密碼，避免別人的不合理侵入。
7．未經(jīng)許可，不允許使用他人電腦。
8．每天上下班，按正常程序開關主機，顯示器，電源等。
9．每周五公司計算機統(tǒng)一升級殺毒軟件，公司現(xiàn)用360免費殺毒軟
2 / 4
件。
10．當發(fā)現(xiàn)公司網(wǎng)絡，以及計算機出現(xiàn)異常情況，須及時通知相關的網(wǎng)絡人員。
四．計算機維修
1．計算機出現(xiàn)問題，需要維修，要上報領導并獲得批準。
2．計算機須采購配件，安公司采購管理制度流程執(zhí)行。
五．違規(guī)操作
1．違規(guī)操作者，沒有造成經(jīng)濟損失的，當事人須接受公司警告，多次違規(guī)者，公司給予響應的處罰。
2．違規(guī)操作者，造成經(jīng)濟損失的，當事人須按公司規(guī)定給予賠償。六．附則
本制度有不妥之處會在運行中修改，解釋權歸公司所有。
賬號管理方面
一．帳號管理
為更好，更有效的保障公司信息系統(tǒng)的安全。
二．系統(tǒng)規(guī)則
1．對于辦公使用的pc機，筆記本電腦，由使用者按本規(guī)定自行設置和管理該設備的帳號和密碼。
2．對于網(wǎng)絡設備，服務器和信息系統(tǒng)的管理口令設置至少8位，口令必須從字符，數(shù)字，特殊符號中至少選擇兩種進行組合設置。安全人員對賬號和口令以及變更情況進行加密的登記和保存，獲得賬號和口令的工作人員不得散發(fā)和與他人共享。
3 / 4
3．對于網(wǎng)絡或系統(tǒng)用戶的個人賬號和口令，管理人員必須按照本制度設置初始口令，用戶須在開始使用時更改口令并保管，不得散發(fā)和與他人共享。
4．普通口令更換不得長于2個月；
5．口令必須保存好，保證存放載體的物理安全。
6．本規(guī)定在實行過程中有修改后，本規(guī)定自行終止，并按照新規(guī)定實行。
4 / 4
第4篇 公司網(wǎng)絡安全管理制度-4
公司網(wǎng)絡安全管理制度4
第一條為維護公司計算機網(wǎng)絡安全、正常運行,確保服務器及各個終端正常使用。使網(wǎng)絡資源充分安全共享,為業(yè)務經(jīng)營活動提供安全的網(wǎng)絡環(huán)境。
第二條本制度適用于公司內(nèi)部辦公局域網(wǎng)絡和業(yè)務局域網(wǎng)絡。
第三條職責。
(1)信息部。
①系統(tǒng)管理崗負責公司整體網(wǎng)絡安全的規(guī)劃、管理及其相關的技術支持。
②系統(tǒng)管理崗負責公司網(wǎng)絡系統(tǒng)數(shù)據(jù)的安全備份。
③其他崗位協(xié)助系統(tǒng)管理崗進行公司網(wǎng)絡的安全管理。
(2)各部門。
①負責各自部門使用的計算機網(wǎng)絡設備的安全管理。
②負責各自部門數(shù)據(jù)的安全備份。
③負責及時通知信息部有關計算機病毒發(fā)生情況及其他安全隱患情況。
第四條系統(tǒng)管理崗工作程序。
(1)公司整體網(wǎng)絡安全的規(guī)劃、管理。
(2)網(wǎng)絡安全信息的追蹤,黑客、病毒的日常防護工作。
①每天至少一次上網(wǎng)瀏覽相關網(wǎng)站,下載最新病毒代碼。
②跟蹤最新防病毒信息及其防殺方法,將其及時發(fā)布在公司內(nèi)部網(wǎng)絡上。
③及時跟蹤防火墻的軟硬件升級信息。
(3)負責公司本部辦公網(wǎng)絡安全防護工作。
①及時升級本公司網(wǎng)絡的最新病毒代碼。
②實時對各個工作終端進行病毒監(jiān)測。
③及時將染病毒的工作終端逐一脫離網(wǎng)絡。
④對染毒終端逐一進行全面查殺毒。
⑤及時對防火墻軟、硬件進行升級。
⑥建立日常病毒記錄日志,記錄病毒代碼。
(4)監(jiān)督、檢查、落實公司本部業(yè)務的網(wǎng)絡安全防護措施等工作。
(5)協(xié)助本部相關部門進行重要數(shù)據(jù)的定期備份。
(6)業(yè)務、辦公網(wǎng)數(shù)據(jù)的交換和相關數(shù)據(jù)輸入、輸出的管理。
第五條相關文件有《計算機及相關設備管理辦法》和《計算機機房管理制度》。
第六條在《病毒記錄日志》上做好記錄。
第5篇 某公司網(wǎng)絡安全管理制度
為加強公司網(wǎng)絡系統(tǒng)的安全管理,防止因偶發(fā)性事件、網(wǎng)絡病毒等造成系統(tǒng)故障,妨礙正常的工作秩序,特制定本管理辦法。
一、網(wǎng)絡系統(tǒng)的安全運行,是公司網(wǎng)絡安全的一個重要內(nèi)容,有司專人負責網(wǎng)絡系統(tǒng)的安全運行工作。
二、網(wǎng)絡系統(tǒng)的安全運行包括四個方面:一是網(wǎng)絡系統(tǒng)數(shù)據(jù)資源的安全保護,二是網(wǎng)絡硬件設備及機房的安全運行,三是網(wǎng)絡病毒的防治管理,四是上網(wǎng)信息的安全。
(一) 數(shù)據(jù)資源的安全保護。網(wǎng)絡系統(tǒng)中存貯的各種數(shù)據(jù)信息,是生產(chǎn)和管理所必須的重要數(shù)據(jù),數(shù)據(jù)資源的破壞將嚴重影響生產(chǎn)與管理工作的正常運行。數(shù)據(jù)資源安全保護的主要手段是數(shù)據(jù)備份,規(guī)定如下:
1、辦公室要做到數(shù)據(jù)必須每周一備份。
2、財務部要做到數(shù)據(jù)必須每日一備份
3、一般用機部門要做到數(shù)據(jù)必須每周一備份。
4、系統(tǒng)軟件和各種應用軟件要采用光盤及時備份。
5、數(shù)據(jù)備份時必須登記以備檢查,數(shù)據(jù)備份必須正確、可靠。
6、嚴格網(wǎng)絡用戶權限及用戶名口令管理。
(二)硬件設備及機房的安全運行
1、硬件設備的供電電源必須保證電壓及頻率質(zhì)量,一般應同時配有不間斷供電電源,避免因市電不穩(wěn)定造成硬件設備損壞。
2、安裝有保護接地線,必須保證接地電阻符合技術要求(接地電阻≤2ω,零地電壓≤2v),避免因接地安裝不良損壞設備。
3、設備的檢修或維護、操作必須嚴格按要求辦理,杜絕因人為因素破壞硬件設備。
4、網(wǎng)絡機房必須有防盜及防火措施。
5、保證網(wǎng)絡運行環(huán)境的清潔,避免因集灰影響設備正常運行。
(三) 網(wǎng)絡病毒的防治
1、各服務器必須安裝防病毒軟件,上網(wǎng)電腦必須保證每臺電腦要安裝防病毒軟件。
2、定期對網(wǎng)絡系統(tǒng)進行病毒檢查及清理。
3、所有u盤須檢查確認無病毒后,方能上機使用。
4、嚴格控制外來u盤的使用,各部門使用外來u盤須經(jīng)檢驗認可,私自使用造成病毒侵害要追究當事人責任。
5、加強上網(wǎng)人員的職業(yè)道德教育,嚴禁在網(wǎng)上玩游戲,看于工作無關的網(wǎng)站,下載歌曲圖片游戲等軟件,一經(jīng)發(fā)現(xiàn)將嚴肅處理。
(四) 上網(wǎng)信息及安全
1、網(wǎng)絡管理員必須定期對網(wǎng)信息檢查,發(fā)現(xiàn)有關泄漏企業(yè)機密及不健康信息要及時刪除,并記錄,隨時上報主管領導。
2、要嚴格執(zhí)行國家相關法律法規(guī),防止發(fā)生竊密、泄密事件。外來人員未經(jīng)單位主管領導批準同意,任何人不得私自讓外來人員使用我公司的網(wǎng)絡系統(tǒng)作任何用途。
3、要加強對各網(wǎng)絡安全的管理、檢查、監(jiān)督,一旦發(fā)現(xiàn)問題及時上報公司負責人。公司計算機安全負責人分析并指導有關部門作好善后處理,對造成事故的責任人要依據(jù)情節(jié)給予必要的經(jīng)濟及行政處理。
五、未經(jīng)公司負責人批準,聯(lián)結在公司網(wǎng)絡上的所有用戶,嚴禁在同過其它入口上因太網(wǎng)或公司外單位網(wǎng)絡.
********有限公司
2008年6月26日
第6篇 電力公司網(wǎng)絡信息安全管理制度
我公司現(xiàn)在所有的電腦都已接入到網(wǎng)絡之中,隨時隨地受到公司管理部門的監(jiān)控,為了加強計算機網(wǎng)絡、軟件管理,保證網(wǎng)絡系統(tǒng)安全,保障系統(tǒng)、數(shù)據(jù)庫安全運行特制定以下制度和操作詳細步驟。
一、網(wǎng)絡與信息安全管理制度
1 公司各部室的電腦管理,遵循誰使用,誰負責的原則進行管理。
2 各部室應經(jīng)常檢查本部門的電腦使用情況,負責電腦的安全使用、密碼管理、電子郵件管理、防病毒管理等,發(fā)現(xiàn)問題及時糾正。
3 電腦的使用和保養(yǎng)
3.1 電腦操作規(guī)程:電腦開機時,應遵循先開電源插座、顯示器、主機的順序。每次的關、開機操作至少相隔一分鐘。嚴禁連續(xù)進行多次的關機操作。電腦關機時,應遵循先關主機、顯示器、電源插座的順序。下班時,務必要將電源插座的開關全關上,節(jié)假日時,更應將插座拔下,徹底切斷電源,以防止火災隱患。
3.2 長時間不用的電腦,應有防塵罩蓋著,并應每半個月通電運行半小時。
3.3 應對電腦及其設備進行保養(yǎng)清潔,使之不能有灰塵,電腦不能放在潮濕的地方,應放在通風的位置。
3.4 需保存的信息,除在硬盤保存外,還應進行軟盤備份,以免電腦壞時所有的資料丟失。
4 打印機及外圍設備的使用。打印機在使用時要注意電源線和打印線是否連接有效,當出現(xiàn)故障時注意檢查有無卡紙。激光打印機注意硒鼓有無碳粉,噴黑水是否干涸,針打機看是否有斷針。當打印機工作時,不要人工強行阻止,否則,更容易損壞打印機。
5 電腦防病毒的管理。外來的磁盤,或對外報送的磁盤以及從外界錄入信息的磁盤,一律要進行電腦病毒檢測,在確保沒有病毒時方可進入本公司電腦讀取信息。外來的信息光盤,非經(jīng)允許,不準在本公司的電腦讀取信息,以防止病毒的入侵。
6 每月各基層應維護oa服務器,及時組織清理郵箱,把不重要的文件刪除,保證服務器有充足空間, oa系統(tǒng)能夠正常運行。
7 用戶要每季度至少一次修改自己的應用系統(tǒng)密碼。
8 用戶如有中毒、操作系統(tǒng)緩慢、死機等問題時,向系統(tǒng)管理人員提出口頭請求,接到請求的系統(tǒng)管理人員應及時提供維護服務,并查明出現(xiàn)故障的原因,如因工作無關的東西所造成的,根據(jù)情節(jié)按下列規(guī)定進行處罰。
9 局域網(wǎng)ip地址由系統(tǒng)管理員負責管理,用戶不得擅自改變或增加客戶端的ip地址,未經(jīng)許可私自修改電腦ip地址,導致局域網(wǎng)出現(xiàn)ip地址沖突,電腦掉線現(xiàn)象,嚴重影響了局域網(wǎng)的穩(wěn)定和暢通。一經(jīng)發(fā)現(xiàn)罰款100元。
10 用戶不得將私人電腦帶入公司,不得使用未檢測的u盤、不能用電腦給手機充電,一經(jīng)發(fā)現(xiàn)罰款100元。,
11 禁止在公司電腦安裝有害系統(tǒng)運行的游戲與無關軟件;禁止在各部室的電腦上玩游戲和進行與工作無關的各種活動。一經(jīng)發(fā)現(xiàn),罰款100元。
12 未經(jīng)許可私自移動公司在各點分布的網(wǎng)絡設備及布線,亂拉線等,一經(jīng)發(fā)現(xiàn)罰款100元。
13 公司電腦系統(tǒng)以及應用平臺等經(jīng)系統(tǒng)管理員裝好后一個月內(nèi),由于中病毒、自己裝卸軟件等人為因素導致電腦辦公軟件、平臺無法正常運行的對電腦負責人罰款50元。
14 公司所有電腦上不準使用3g網(wǎng)卡,不準外網(wǎng)與內(nèi)網(wǎng)共用一臺電腦,一經(jīng)發(fā)現(xiàn)由國網(wǎng)公司考核。
15 我公司電腦都有注冊,不準使用未經(jīng)市公司注冊的移動儲存介質(zhì)。
16 共用電腦的,查不到責任人時,由部門責任人承擔。
17 對于系統(tǒng)和網(wǎng)絡出現(xiàn)的異?，F(xiàn)象或設備出現(xiàn)故障,管理人員應在第一時間內(nèi)向分公司系統(tǒng)管理人員匯報,及時處理相應問題。
18 凡是記載秘密信息的紙介質(zhì)、磁介質(zhì)、光介質(zhì)等秘密載體,均要存放在保險柜內(nèi),與普通載體分開管理。
19 對涉密的會議文件、資料應進行編號登記,發(fā)放時履行簽收手續(xù);及時清理收回。
20 嚴禁通過互聯(lián)網(wǎng)傳輸涉密信息。不得在沒有相應保密措施的計算機信息系統(tǒng)中處理、存儲和傳輸國家秘密、企業(yè)秘密, 具體按有關保密規(guī)定執(zhí)行。
21 嚴禁在普通電話、無繩電話和手機中談論涉密事項,發(fā)現(xiàn)他人違反保密規(guī)定時應予以制止。
22 不得在普通傳真機上發(fā)送涉及企業(yè)秘密的文件。
23 涉密文件復制件視同原件管理,不得改變其密級、保密期限和知悉范圍。銷毀復制件,應按正式秘密載體的方式處理。復制絕密級秘密載體,需經(jīng)公司領導批準。
24 處理廢舊報紙、雜志及可對外公開的廢舊資料時,要認真清理,防止夾帶秘密載體。
第7篇 大同發(fā)電公司網(wǎng)絡信息安全管理制度
第一條根據(jù)國電集團公司下達的國電集科[2004]83號文件《國電集團公司多媒體廣域網(wǎng)絡系統(tǒng)管理辦法及信息技術規(guī)范的通知》的要求。制定網(wǎng)絡安全管理制度,適合在大同發(fā)電有限公司內(nèi)的管理信息網(wǎng)絡中使用。
第二條安全管理制度須從以下幾個方面進行規(guī)范:物理層、網(wǎng)絡層、平臺安全,物理層包括環(huán)境安全和設備安全、網(wǎng)絡層安全包含網(wǎng)絡邊界安全、平臺安全包括系統(tǒng)層安全和應用層安全。
機房安全管理
第三條 大同發(fā)電公司網(wǎng)絡機房是網(wǎng)絡系統(tǒng)的核心,除網(wǎng)絡信息處管理人員外,其他人不經(jīng)允許不得入內(nèi),網(wǎng)絡信息處的管理人員不準在主機房內(nèi)會客或帶無關人員進入。未經(jīng)許可,不得動用機房內(nèi)設施
第四條機房工作人員進入機房必須遵守相關工作制度和條例,不得從事與本職工作無關的事宜,每天下班前須檢查設備電源情況,在確保安全的情況下,方可離開。
第五條為防止磁化記錄的破壞,機房內(nèi)不準使用磁化杯、收音機等產(chǎn)生磁場的物體。
第六條機房工作人員要嚴格按照設備操作規(guī)程進行操作,保證設備處于良好的運行狀態(tài)。
第七條機房溫度要保持溫度在18±5攝氏度,相對濕度在50%±5%。
第八條做好機房和設備的衛(wèi)生清掃工作,定期對設備進行除塵,保證機房和設備衛(wèi)生、整潔。
第九條機房設備必須符合防雷、防靜電規(guī)定的措施,每年進行一次全面檢查處理,計算機及輔助設備的電源須是接地的電源。
第十條工作人員必須遵守勞動紀律,堅守崗位,認真履行機房值班制度,做好防火、防水、防盜等工作。
第十一條機房電源不可以隨意斷開,對重要設備必須提供雙套電源。并配備ups凈化電源供電。公司辦公樓如長時間停電須通知信息主管部門,制定相應的技術措施,并指明電源恢復時間。
設備安全管理
第十二條網(wǎng)絡系統(tǒng)的主設備是連續(xù)運行的,網(wǎng)絡信息處每天必須安排專職值班人員。
第十三條負責監(jiān)視、檢查網(wǎng)絡系統(tǒng)運行設備及其附屬設備(如電源、空調(diào)等)的工作狀況,發(fā)現(xiàn)問題及時向網(wǎng)絡信息處領導報告,遇有緊急情況,須立即采取措施進行妥善處理。
第十四條 負責填寫系統(tǒng)運行日志、操作日志,并將當日發(fā)生的重大事件填寫在相關的記錄本上。負責對必要的數(shù)據(jù)進行備份操作。
第十五條 負責保持機房的衛(wèi)生及對溫度、濕度的調(diào)整,負責監(jiān)視并制止違章操作及無關人員的操作。
第十六條 不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網(wǎng)絡設備,確需移動的要經(jīng)網(wǎng)絡信息處領導同意。
第十七條 在維護與檢修計算機及設備時,打開機箱外殼前須先關閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。
網(wǎng)絡層安全
第十八條公司網(wǎng)絡與信息系統(tǒng)中,在網(wǎng)絡邊界和對外出口處必須配置網(wǎng)絡防火墻。
第十九條未實施網(wǎng)絡安全管理措施的計算機設備禁止與internet相連。
第二十條任何接入網(wǎng)絡區(qū)域中的網(wǎng)絡安全設備,必須使用經(jīng)過國家有關安全部門認證的網(wǎng)絡安全產(chǎn)品。
第二十一條在計算機聯(lián)入企業(yè)信息網(wǎng)絡之后,禁止一其他任何方式(如撥號上網(wǎng)、isdn、adsl等)與internet相連。
第二十二條對于公司企業(yè)內(nèi)部網(wǎng)路應當根據(jù)應用功能不同的要求,必須進行網(wǎng)絡分段管理,以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡的信息。
系統(tǒng)安全管理
第二十三條 禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認其安全性的軟件,嚴禁使用盜版軟件及游戲軟件。
第二十四條 密碼管理:密碼的編碼必須采用盡可能長并不易猜測的字符串,不能通過電子郵件等明文方式傳送傳輸,密碼必須定期更新。
第二十五條 登陸策略:僅給經(jīng)過授權的用戶暴露賬號,不得設置多人共用的賬號,連續(xù)登陸三次失敗,須暫時禁止此賬號并通知該賬號用戶。
第二十六條 普通系統(tǒng)用戶:未經(jīng)相關部門許可,禁止與其他人員共享賬號和密碼;禁止運行網(wǎng)絡監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
第二十七條 系統(tǒng)管理員:不得隨意在系統(tǒng)中增加賬號,隨意修改權限,未經(jīng)管理部門的許可,嚴禁委托他人行使管理員權利。
第二十八條 外來軟盤或光盤須在沒聯(lián)網(wǎng)的單機上檢查病毒,確認無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當事人責任。
第二十九條 網(wǎng)絡系統(tǒng)的所有軟件均不準私自拷貝出來贈送其它單位或個人,違者將嚴肅處理。
系統(tǒng)應用安全管理
第三十條 實行專人負責檢測病毒,定期進行檢查,配備相應的實時病毒檢測工具。
第三十一 條 嚴禁隨意使用軟盤和u盤等存儲介質(zhì),如工作需要,須經(jīng)過病毒檢測方可使用。
第三十二條 嚴禁以任何途徑和媒體傳播計算機病毒,對于傳播和感染計算機病毒者,視情節(jié)輕重,給予適當?shù)奶幏?。制造病毒或修改病毒程序制成?要給予嚴肅處理。
第三十三條 發(fā)現(xiàn)病毒,應及時對感染病毒的設備進行隔離,情況嚴重時報相關部門并及時妥善處理。
第三十四條 實時進行防病毒監(jiān)控,做好防病毒軟件和病毒代碼的智能升級。
第三十五條應當注意保護網(wǎng)絡數(shù)據(jù)信息的安全,對于存儲在數(shù)據(jù)庫中的關鍵數(shù)據(jù),以及關鍵的應用系統(tǒng)應作數(shù)據(jù)備份,數(shù)據(jù)備份應當滿足《國電電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。
附則
第三十六條 本辦法從公布之日起實施。 本辦法由總經(jīng)部網(wǎng)絡信息處負責解釋
