网络与信息安全管理办法7篇.docx

《网络与信息安全管理办法7篇.docx》由会员分享，可在线阅读，更多相关《网络与信息安全管理办法7篇.docx（11页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、网络与信息安全管理办法7篇网络与信息安全管理办法篇1为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨 碍正常的工作秩序,特制定本管理办法。一、网络系统的安全运行,是公司网络安全的一个重要内容,有司专人负责网络系统 的安全运行工作。二、网络系统的安全运行包括四个方面:一是网络系统数据资源的安全保护,二是网 络硬件设备及机房的安全运行,三是网络病毒的防治管理，四是上网信息的安全。（一）数据资源的安全保护。网络系统中存贮的各种数据信息,是生产和管理所必须的 重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护 的主要手段是数据备份,规定如下：1、办公

2、室要做到数据必须每周一备份。2、财务部要做到数据必须每日一备份3、一般用机部门要做到数据必须每周一备份。4、系统软件和各种应用软件要采用光盘及时备份。5、数据备份时必须登记以备检查,数据备份必须正确、可靠。6、严格网络用户权限及用户名口令管理。（二）硬件设备及机房的安全运行1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源, 避免因市电不稳定造成硬件设备损坏。2、安装有保护接地线,必须保证接地电阻符合技术要求（接地电阻W2%零地电压 W2v）,避免因接地安装不良损坏设备。3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。4、网络机房必须有防盗及防

3、火措施。5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。（三）网络病毒的防治1、各服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。2、定期对网络系统进行病毒检查及清理。3、所有u盘须检查确认无病毒后，方能上机使用。14、保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主 机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。15、各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应 经常测试计算机设备的性能，发现故障及时通过校园办公系统上报。16、各处室部门和教研组应认真做好本单位计算机的维护和清洁卫生工作。第

4、三章网络用户安全守则1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒， 以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安 全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息和有害信息。2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务 器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗 窃、破坏网络设施。3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户名借给他人 使用，增强自我保护意识，经常更换口令，保护好用户名和密码。严禁用各种手段.他 人口令、盗用户名和密码。4、网络

5、用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活 动。5、使用校园网的全体师生有义务向网络中心报告违法行为和有害的、不健康的信息。第四章法律责任违反本制度规定，有下列行为之一的，学校可根据情节提出警告、停止其上网，情 节严重者给予行政处分，或交公安机关处理。1、查阅、复制或传播下列信息(1)煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；(2)煽动抗拒、破坏宪法和国家法律、行政法规的实施；(3)捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；(4)公然侮辱他人或者捏造事实诽谤他人；(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。2、破坏、盗用计算机网络中的信息资源和

6、进行危害计算机网络安全的活动。3、盗用他人帐号或私自转借、转让用户帐号造成危害者；4、故意制作、传播计算机病毒等破坏性程序者。5、上网信息审查不严，造成严重后果者。6、使用任何工具破坏网络正常运行或窃取他人信息者。7、有盗用用户名和口令、.用户口令等危及网络安全运行与管理的恶劣行径者。网络与信息安全管理办法篇71、学校计算机网络系统的安全运行和系统设备管理维护工作由信息中心负责，任何 部门和个人未经同意，不得擅自安装、拆卸或改变网络设备。2、不准通过学校内部网络发布和工作无关的信息；不准通过电子邮件、BBS、Chat 等方式发布不健康的、的、或者和工作无关的信息。任何部门和个人不得在学校计 算

7、机网络上传送危害国家安全的信息（包括多媒体信息），录阅、传送淫秽、色情资 料。3、任何部门和个人不得利用联网计算机从事危害计算机网络系统的活动，不得危害 或侵入未授权的服务器或工作站。不准通过内部网络从事和工作无关的活动，包括： 不准攻击内部或者外部的任何机器。不得以任何方式对服务器、工作站进行修改、设 置、删除等操作。不得以任何借口盗窃、破坏网络设施，这些行为视为对学校计算机 网络安全运行的破坏行为。4、不准将工作用机交给非校内人员使用。不准擅自使用他人的机器；不准通过他人 的机器从事违反规定的活动。5、任何部门不得在学校计算机网络上从事对用户帐户及口令的侦听、盗用活动，对 其他网站的恶意攻

8、击或黑客攻击行动。6、严禁在计算机上安装游戏软件，严禁使用来历不明，易引发病毒传染的软件。对 来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。7、各处室、教研组对上网计算机的使用要严格管理，部门负责人为网络安全责任人。 公共机房不准对社会开放。8、所有教师必须认真保管自己的机器账号和网管部授权使用的账号；所有账号至少 要每个季度更新一次。9、网管部门要加强监控和管理；在学校网关上要配置防火墙和监控服务器；对外部 IP加强管理，落实到人头；服务器账号要加强管理，落实责任人。10、以上规定，请大家自觉遵守。如有违背，学校将酌情处理；必要的时候，交由 公安机关处理。4、严格

9、控制外来u盘的使用，各部门使用外来u盘须经检验认可，私自使用造成病毒 侵害要追究当事人责任。5、加强上网人员的职业道德教育,严禁在网上玩游戏,看于工作无关的网站,下载歌 曲图片游戏等软件,一经发现将严肃处理。（四）上网信息及安全1、网络管理员必须定期对网信息检查,发现有关泄漏企业机密及不健康信息要及时 删除,并记录,随时上报主管领导。2、要严格执行国家相关法律法规，防止发生窃密、泄密事件。外来人员未经单位主 管领导批准同意，任何人不得私自让外来人员使用我公司的网络系统作任何用途。3、要加强对各网络安全的管理、检查、监督，一旦发现问题及时上报公司负责人。 公司计算机安全负责人分析并指导有关部门作

10、好善后处理,对造成事故的责任人要依据 情节给予必要的经济及行政处理。五、未经公司负责人批准,联结在公司网络上的所有用户，严禁在同过其它入口上因 太网或公司外单位网络.网络与信息安全管理办法篇2学校校园网是为教学及学校管理而建立的计算机信息网络，为了保护校园网络系统 的安全、促进学校计算机网络的应用和发展，更好的为教育教学服务，特制定本制度:1、学校成立信息安全领导小组，组长由学校法人担任，负责校园内的网络安全和信 息安全管理工作，定期对学校网络用户进行有关信息安全和网络安全教育并对上网信 息进行审查和监控。2、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提 供的信息负责

11、。不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的 活动。3、网络管理员负责全校网络及信息的安全工作，建立定期汇报及网络事故随时报告 制度，及时解决突发事件和问题。校园网服务器发生案件、遭到黑客攻击后，网络中 心必须及时备案并通过学校领导向公安机关报告。4、计算机防病毒软件由网络中心统一安装，用户要切实做好防病毒措施，及时在线 升级杀毒软件，严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外 来光盘、优盘、软盘上的文件应使用合格的.杀毒软件进行检查、消毒。及时向网络中 心报告陌生、可疑邮件和计算机非正常运行等情况。5、校园网内必须安装网络版监控和防范不良信息的过滤软件系统

12、，监控日志至少保 存半年。6、校园网中对外发布信息的网站必须按有关规定办理ICP备案。发布信息必须经审 核程序，由负责人签署意见后再由信息员发布。7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令 保密，不得向任何单位和个人提供这些信息。8、校园网的系统软件、应用软件及信息数据要实施保护措施。未经校园网络中心同 意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。装有涉 密资料、重要数据、财务数据的电脑要与网络实行物理隔离。9、保护校园网的设备和线路。不准擅自打开计算机主机的机箱，不准擅自移动计算 机、线路及附属设备，不准擅自把计算机设备外借。任何人不得

13、更改IP及网络设置。 禁止私自安装、卸载程序，禁止使用盗版软件，禁止任意修改和删除服务器、计算机 的系统文件和系统设置。10、校园网用户不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不 得制作、查阅、复制和传播有敏感信息、政治问题和淫秽色情内容的信息。严禁制造 和输入计算机病毒。对利用网络从事违法行为者，应立即送交公安机关处理。11、校园网用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户名 借给他人使用，增强自我保护意识，经常更换口令，保护好户名和IP地址。严禁用各 种手段.他人口令、盗用户名和IP地址。不得利用各种网络设备或软件技术从事用户 帐户及口令的侦听、盗用活动。

14、网络与信息安全管理办法篇3为了加强领导，完善管理，建立严密的网络安全人员组织机制，我校特成立网络安 全领导小组，领导小组日常基本工作要求如下：1、提高认识，从讲政治的高度认识网络安全的重要性。2、积极采取措施杜绝他人利用校园网从事危害国家安全、泄露国家机密、违法犯罪 等活动。3、制定、落实计算机系统安全操作规程，并定期检讨和更新，保证适应新时期的要 求、可执行性强。4、组织相关规章制度、法律法规知识的学习，加强计算机法制宣传活动。5、设立专门人员对计算机网络、设备统一规划和管理，做到设备不乱用、专职专人 专责，落实各级责任人、工作任务清晰、责任到位。6、每天必须进行系统巡查，包括检查网站、论坛

15、、留言板（BBS）等栏目内容，落 实信息先审后发制度，及时发现问题。7、每次系统变更（新增、减少、更改配置等）应做好备案登记，每周进行一次系统 清点，对新变动的系统部分及时跟踪。8、每周对操作系统、防病毒系统进行升级、打补丁。9、加强密码设置和保护，设置复杂密码，经常修改密码。经常进行数据备份。10、积极配合上级部门的计算机系统安全保障工作，积极了解最新的安全技术发展 动态和规定。11、发现网络异常、系统遭到恶意攻击和破坏、内容被删改、或者出现不良、反动 等信息迹象，不得马上修复系统资料和数据，应先立即保护好现场，备份案件记录和 历史数据，同时及时上报区教育网络中心。网络与信息安全管理办法篇4

16、第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归现代教育技术中心所 管辖，其安装、维护等操作由现代教育技术中心工作人员进行。其他任何人不得破坏 或擅自维修。第二条所有学校内计算机网络部分的扩展必须经过现代教育技术中心实施或批准实施，未 经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。现代 教育技术中心有权拆除用户私自接入的网络线路并进行处罚措施。第三条各部门的联网工作必须事先报现代教育技术中心，由现代教育技术中心做网络实施 方案。第四条学校局域网的网络配置由现代教育技术中心统一规划管理，其他任何人不得私自更 改网络配置。第五条接入学校局域网的客户端计算机的网络

17、配置由现代教育技术中心部署的DHCP服务器 统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。 未经许可，任何人不得使用静态网络配置。第六条任何接入学校局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通 报并交有关部门严肃处理。第七条网络安全：严格执行国家网络安全管理制度。对在学校局域网上从事任何有悖 网络法规活动者，将视其情节轻重交有关部门或公安机关处理。第八条教职工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料 和其它保密资料。第九条任何人不得在局域网络和互联网上发布有损学校形象和教工声誉的信息。第十条任何人不得扫描、攻击学

18、校计算机网络。第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户 必须遵循以下规定：1 .任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信 息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。2 .采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用现代教育 技术中心部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。3 .定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。第十三条学校的互联网连接只允许教职工为了工作、学习和工余

19、的休闲使用，使用时必须遵 守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。学校有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内 容：1 .从中国境内向外传输技术性资料时必须符合中国有关法规。2 .遵守所有使用互联网的网络协议、规定和程序。3 .不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。4 .任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律 和中国道德与风俗的内容。5 .不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的 等信息资料。6 .不得传输任何教唆他人构成犯罪行为的资料，

20、不能传输助长国内不利条件和涉国 家安全的资料。7 .不能传输任何不符合当地法规、国家法律和国际法律的资料。第十四条各部门人员每日上班及时打开计算机，进入学校办公系统、浏览相关文件信息、学 习有关文件资料。如有自己业务相关的工作信息，要及时处理，处理结果及时回馈有 关责任人员。第十五条充分利用办公系统的优势信息处理平台，浏览的相关情况由办公系统后台数据库自 动生成详细记录，以便领导检查相关登陆信息提供记录参考。第十六条各部门人员必须及时做好各种数据资料的录入、修改、备份和数据工作，保证数据 资料的完整准确和安全性。第十七条严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏学校机密，对学校办公

21、系统或其它学校内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性 负责，否则由此产生的数据安全问题由其本人负全部责任。网络与信息安全管理办法篇5、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备, 保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备 帐目，认真做好各项资料（软件）的记录、分类和妥善保存工作。三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理 端，不得对服务器等设备进行修改、设置、删除等操作。四、校园网对外发布信息的WEB服务器中的内

22、容，必须经发布信息的学校部门负责 人审核并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的 信息服务。五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗 用活动，该活动被认为是对校园网网络用户权益的侵犯。六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管 理中心必须在二十四小时内向当地县以上公安机关报告。七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用 经公安部门颁发了计算机信息系统安全专用产品销售许可证的杀毒软件检查、杀 毒。八、不得在校园网及其联网计算机上传送危害国家安全的信息（包括多媒体信息）、 录阅传

23、送淫秽、色情资料。九、校园网的系统软件、应用软件及信息数据要实施保密措施。信息资源分不同的 保密等级对学校各部门开放。十、对校园网站内各交互栏目实现管理员24小时巡查制度，双休日、节假日，要有 专人检查网络运行情况。十一、学校网络管理中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、 法规和有关技术规范。合理对系统进行安全配置，落实各项网络安全技术防护措施， 完善系统定期维护更新措施，落实垃圾邮件、有害信息过滤、封堵技术措施，严格防 范病毒、木马、黑客等网络攻击。十二、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志 等均应严格按照保留60天的要求设置，邮件服务器系统严

24、禁使用匿名转发功能。网络与信息安全管理办法篇6学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用 的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰 富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展， 保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如 下管理条例。第一章总则1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、 网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的 安全和

25、运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。3、我校成立了网络安全领导小组，组长由学校法人担任，从事校园网络管理的人员 要具有相应的法律意识和计算机网络管理水平，必须成立校园网络安全管理机构，负 责校园内的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网 络安全教育并对上网信息进行审查和监控。4、任何单位和个人，未经学校法人或校园网络中心同意，不得擅自安装、拆卸或改 变网络设备。5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提 供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服 务器、工作站的活动。6、进入校

26、园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行 的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。7、使用校园网的全体师生有义务向学校法人、网络中心和有关部门报告违法行为和 有害信息。第二章网络安全管理1、校园网由学校统一管理及维护。接入校园网的各部门、处室、教室和个人使用者 必须严格使用自己的用户名和密码上网。网络管理员对入网计算机和使用者进行登记, 由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用用户 帐号。2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施 工、建设，不得危害计算机网络系统的安全。3、网络

27、管理员负责全校网络及信息的安全工作，要及时解决突发事件和问题。校园 网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报 告。4、对所有联网计算机要及时、准确登记备案。网络教室未经允许不准对社会开放。5、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人审核通 过后再进行发布。新闻公布、公文发布权限要经过对应部门领导的批准。对网站内容 要进行定期更新、备份。6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令 保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及 信息数据要实施保密措施。7、加强对师生用户上网安全

28、教育指导和监督：(1)校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志同时 上报县教育局电教室。(2)加强对学生开放互联网以及全校教职工上网的监管。(3)专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。8、校园网络内的每台计算机上必须安装防病毒软件，各部门、教研组、办公室要切 实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网 络中心报告陌生、可疑邮件和计算机非正常运行等情况。9、禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件，不允许玩网络游戏, 不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机 的系统文件和系统设置。10、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、 优盘上的文件应使用合格的杀毒软件进行检查、杀毒。11、任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色 情内容的信息。12、未经校园网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统 软件、应用软件转录、传递到校外。13、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私 人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负o