第一篇:信息網(wǎng)絡(luò)安全計算機使用操作管理制度doc
信息網(wǎng)絡(luò)安全計算機使用、操作管理制度
一、目 的
明確辦公類信息設(shè)備、耗材的采購、管理、維護、保密、病毒、報廢辦法,確保集團電腦、網(wǎng)絡(luò)的有效運行及集團信息化建設(shè)的持續(xù)改進。
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》《計算機病毒防治管理辦法》和其他法律、行政法規(guī)的規(guī)定,制定結(jié)合集團信息網(wǎng)絡(luò)安全計算機使用、操作管理制度如下。
二、職 責
(一)信息技術(shù)部負責集團計算機、網(wǎng)絡(luò)的維護和管理。
(二)使用、操作計算機者應(yīng)負責計算機及周邊設(shè)備的使用、衛(wèi)生清潔。(三)信息技術(shù)部負責所需設(shè)備的購入。(四)設(shè)備使用人負責保管、清潔、日常維護
三、細 項
第一條 采 購
(一)部門因工作需要,需新增辦公設(shè)備(電腦、打印機、掃描儀等)或更換辦公低值易耗品(墨盒、碳粉、軟盤、光盤等),部門應(yīng)提交購買申請計劃,由部門主管審核,交中心、事業(yè)部總經(jīng)理進行審批,審批后進行購買。
(二)維修類采購。部門打印機、電腦等出現(xiàn)故障,需外購配件或外協(xié)維修,由信息技術(shù)部提交申請計劃,經(jīng)部門主管審核,中心、事業(yè)部總經(jīng)理審批,對于需外送維修站進行檢測、付費維修的服務(wù)器及周邊設(shè)備由運維主管進行,送修前須進行請示,得到批準后方可進行。(三)計算機等設(shè)備購入后,由運維主管進行驗收,驗收合格后將隨機資料收回。由運維主管負責將本機器有關(guān)信息登記,并對本機器進行標識。登記時,應(yīng)確保保修卡/證書、驅(qū)動等關(guān)鍵資料的完整。購機發(fā)票須行政部登記并留復印件。
(四)部門新增電腦、打印機、掃描儀等設(shè)備后,需提交經(jīng)部門主管審核的
操作員名單,行政部負責對新增設(shè)備的標識。
第二條 管 理
(一)計算機使用、操作者應(yīng)負責該計算機及所附周邊設(shè)備的管理使用。應(yīng)落實計算機管理責任制,誰使用誰負責。
(二)對新增計算機進行標識。要求對新增計算機操作人員應(yīng)熟知集團計算機相關(guān)規(guī)章制度,明確操作注意事項,確保計算機及周邊設(shè)備得到規(guī)范、合理使用。
(三)部門領(lǐng)導應(yīng)賦予操作員相應(yīng)的管理權(quán)限。任何人未經(jīng)操作員同意,不得使用他人的電腦。
(四)操作員負責所轄計算機及配套設(shè)備的日常使用、清洗、保養(yǎng)、管理工作,確保完好無損,并保持設(shè)備及其所在環(huán)境的清潔。下班時,務(wù)必關(guān)機,服務(wù)器除外;凡違反本規(guī)定的一次考核0.5分。(五)操作員必須妥善保管好自己的用戶名和密碼,嚴防被竊取而導致泄密。應(yīng)設(shè)置開機密碼、屏保密碼。此密碼由使用者自己設(shè)置和保管:凡違反以上規(guī)定者考核3分。
(六)電腦、打印機等變更使用部門時,需提交變更申請,并經(jīng)原所在部門及轉(zhuǎn)入部門領(lǐng)導同意,行政部審批,批準后方可辦理變更,變更時應(yīng)由運維主管進行;
(七)電腦使用中產(chǎn)生的業(yè)務(wù)數(shù)據(jù)、工作文檔,應(yīng)妥善存儲在非系統(tǒng)盤中(系統(tǒng)盤一般為C盤)。關(guān)鍵數(shù)據(jù)、文檔應(yīng)做備份,備份可據(jù)情選擇U盤、異地等備份方式;違反規(guī)定者考核1分。
(八)嚴禁將大頭針、曲形針、飲食等物品放在計算機設(shè)備上,嚴禁將磁性物質(zhì)放在計算機附近。違者按照檢查記錄,考核當事人1分,對造成設(shè)備損壞的由責任人全額賠償。
(九)不得在計算機主機設(shè)備存放箱內(nèi)放置其他雜物,以免影響機箱的通風。違者按照檢查記錄,當事人考核1分。
(十)開啟和關(guān)閉機器設(shè)備必須間隔1分鐘以上,防止產(chǎn)生的瞬間電流對設(shè)備造成損壞,違者按照檢查記錄,當事人考核分0.5分。(十一)禁止任何人在計算機上做與業(yè)務(wù)無關(guān)的事,特別不準私自上網(wǎng)、打游戲等,一經(jīng)發(fā)現(xiàn)由運維主管上報中心、事業(yè)部總經(jīng)理,考核5分。
(十二)禁止任何人未經(jīng)運維主管同意的情況下,擅自改動原機器的參數(shù)或拆動機器,違者按照檢查記錄月末考核時每次考核當事人分5分。
第三條 禁 止
(一)未經(jīng)許可,任何人禁止更改計算機IP地址;禁止擅自修改機器配置文件、計算機參數(shù)(如:計算機名稱、組件、參數(shù)等);違者考核扣1分
(二)禁止安裝與工作無關(guān)的軟件(游戲、股票、聊天等軟件),特殊情況除外;違反本規(guī)定考核0.5分。
(三)禁止使用計算機瀏覽娛樂性內(nèi)容、網(wǎng)絡(luò)視頻、非法網(wǎng)站,工作時間禁止閑聊天;違者扣0.5分。
(四)除運維主管外,任何人未經(jīng)許可,不得隨意拆卸所使用的計算機或相關(guān)的周邊設(shè)備,對于擅自拆卸或更換內(nèi)部配件的,將追究責任人及部門領(lǐng)導的責任;違者考核5分,并考核中心、事業(yè)部總經(jīng)理5分。(五)未經(jīng)許可,任何人不得安裝有可能會給集團知識產(chǎn)權(quán)糾紛的各種軟件,由此引發(fā)的各種問題由個人負責。
(六)違反以上規(guī)定者,按情節(jié)輕重給予不同程度處罰,嚴重者將報請集團領(lǐng)導,給予當事人及部門領(lǐng)導嚴重處罰。
第四條 聯(lián) 網(wǎng)
(一)個人需要需聯(lián)網(wǎng)時,部門需提交聯(lián)網(wǎng)申請,信息技術(shù)部審核,戰(zhàn)略發(fā)展中心總經(jīng)理審批。
(二)信息技術(shù)部運維主管負責審批后的聯(lián)網(wǎng)接入實施。第五條 維 護
(一)電腦發(fā)生故障時,使用者做簡易處理仍不能排除的,應(yīng)立即告知運維主管。
(二)運維主管負責集團計算機及周邊設(shè)備、網(wǎng)絡(luò)的維護管理及其他相應(yīng)的
軟件維護管理。
(三)運維主管負責責任范圍內(nèi)計算機、網(wǎng)絡(luò)故障排除及管理。
(四)運維主管在對操作系統(tǒng)進行重新安裝時,計算機操作員應(yīng)配合運維主管,將原系統(tǒng)內(nèi)的關(guān)鍵數(shù)據(jù)、文檔進行備份,確保數(shù)據(jù)無遺失,若因配合不到位導致數(shù)據(jù)遺失,所有損失由計算機操作員承擔。(五)運維主管每月對計算機殺毒一次,并檢查標識完整性。(六)對重大電腦軟件、硬件損失事故,集團列入專案調(diào)查處理。(七)外請人員對電腦進行維修時,運維主管應(yīng)自始至終地陪同。(八)UPS只作停電保護之用,在無市電情況下,迅速作存盤緊急操作;嚴禁將UPS作正常電源使用。
(九)凡因個人使用不當所造成的電腦維護費用和損失,酌情由使用者賠償。
第六條 保 密
(一)不同密級文件存放于不同電腦中。
(二)設(shè)置進入電腦的密碼。
(三)為保密需要,定期或不定期地更換不同保密方法或密碼口令。
(四)經(jīng)特殊申報批準,才能查詢、打印有關(guān)電腦保密資料。
(五)電腦操作員對保密信息嚴加看管,不得外泄、私自傳播。(六)禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息。第七條 病 毒
(一)因安裝集團購買的公安部頒布批準的電腦殺毒產(chǎn)品。
(二)未經(jīng)許可,任何人不得下載來歷不明的軟件使用,防止病毒傳染,違者考核0.5分。
(三)凡需使用移動存儲器設(shè)備復制、拷貝數(shù)據(jù)文件時,均須首先查殺病毒防止傳染。
(四)電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報運維主管處理。
(五)在各種殺毒辦法無效后,須重新對電腦格式化,裝入無毒系統(tǒng)軟件。(六)建立雙備份,對重要資料除在電腦儲存外,還應(yīng)拷貝刻錄到移動硬盤上,以防遭病毒破壞而遺失。
(七)及時關(guān)注電腦界病毒防治情況和提示,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲。
(八)經(jīng)遠程通信傳送的程序或數(shù)據(jù),必須經(jīng)過檢測確認無病毒后方可使用。
第八條 報 廢
(一)計算機設(shè)備已達使用年限,且經(jīng)由信息技術(shù)部或維修站等單位檢測,確實無法使用者。
(二)設(shè)備已達或未達使用年限,雖尚可使用,但因科技進步更新、速度運行過慢,或因維修費、升級費用過高,此種情形需報請總經(jīng)理審批。(三)設(shè)備未達使用年限,出現(xiàn)硬件故障,但維修費用過高或無法購取相關(guān)配件者。
(四)因雷擊、火燒、爆炸、水浸、腐蝕、摔壓等事故造成計算機設(shè)備嚴重損壞,無法修復或一次性修復費用超過目前市場同類同檔次計算機設(shè)備價格的50%。
(五)因技術(shù)進步,原有設(shè)備明顯落后,功能過低,不能滿足業(yè)務(wù)需求,不宜或無法使用。
(六)報廢時,運維主管確認,行政部審核,由中心、事業(yè)部總經(jīng)理審批,批準后,方可辦理。《計算機及周邊設(shè)備報廢申請表》報廢申請審批后,將該設(shè)備轉(zhuǎn)交信息技術(shù)部,由運維主管負責管理,報廢設(shè)備可利用部件作為維修配件,無利用價值部分,由職能部門進行變賣處置。
第九條 使 用
集團落實電腦管理責任部門和責任人,負責電腦管理的各種工作。未經(jīng)許可,任何人不得隨便支用電腦設(shè)備。未經(jīng)許可,任何人不得更換電腦硬件和軟件,拒絕使用來歷不明的軟件和光盤。如有需要使用外來光盤和U盤,需由運維主管進行檢測方可使用。嚴格按規(guī)定程序開啟和關(guān)閉的電腦系統(tǒng)。
(一)操作人員必須是本計算機使用人員,并經(jīng)運維主管正式認可后,方可上機操作。
(二)操作人員登陸用友系統(tǒng)前應(yīng)做好各項準備工作,盡量減少占用服務(wù)器站點,提高工作效率。
(三)操作人員的操作密碼應(yīng)注意保密,不能隨意泄露,密碼要不定期變更。(四)操作人員必須嚴格按操作權(quán)限操作,不得越權(quán)或擅自上機操作。(五)操作人員應(yīng)嚴格按照憑證輸入數(shù)據(jù),不得擅自修改憑證數(shù)據(jù)(專職會計員,則應(yīng)保證輸入的數(shù)據(jù)與憑證數(shù)據(jù)的一致性)。如發(fā)現(xiàn)差錯,應(yīng)在輸入前及時反映給財務(wù)主管。已輸入計算機的數(shù)據(jù),在記賬前發(fā)現(xiàn)差錯,可按憑證進行修改,如在記賬后發(fā)現(xiàn)差錯,必須另作憑證,以紅字沖銷糾正,輸入機內(nèi),任何人不能隨意修改賬目。
(六)系統(tǒng)運行過程中,各操作人員如要離開工作現(xiàn)場,必須在離開前退出用友系統(tǒng),以防止其他人員越權(quán)操作或長期占用系統(tǒng)站點。(七)集團鼓勵員工使用電腦。在不影響業(yè)務(wù)情況下,員工應(yīng)學習能熟練地進行電腦操作。
(八)對集團中心機房、使用網(wǎng)絡(luò)、等高級電腦設(shè)備,則需經(jīng)運維主管批準方可上機操作,并登記使用情況。
(九)集團禁止使用、傳播、復制電腦游戲,嚴禁上班時間玩電腦游戲和登陸與集團業(yè)務(wù)無關(guān)的網(wǎng)站。一經(jīng)發(fā)現(xiàn),可直接上報總經(jīng)理予以2分考核。
(十)集團鼓勵員工開發(fā)電腦資源,提高集團決策和管理水平。
1.開機流程:
1)接通電源。
2)打開顯示器、打印機等外設(shè)。
3)開通電腦主機。
4)按顯示菜單提示,鍵入規(guī)定口令或密碼。5)在權(quán)限內(nèi)對工作任務(wù)操作。
2.關(guān)機流程:
1)退出應(yīng)用程序、各個子目錄。
2)關(guān)斷主機。
3)關(guān)閉顯示器、打印機。4)關(guān)斷電源。
第十條 復印件、打印機管理
(一)復印機、打印機是集團的一項辦公設(shè)備,由集團運維主管,由各前臺財務(wù)行政負責人負責管理。
(二)為了保持復印機、打印機的使用壽命,未經(jīng)負責人同意,各崗位人員不得自帶紙張,或使用不符合規(guī)定的(有褶皺、低質(zhì)量、與打印機不符)紙張進行打印。違者按照檢查記錄,每次考核當事人考核分1分。(三)復印機、打印機平臺要平穩(wěn),環(huán)境要清潔,每日用完后最后使用人須用防塵布蓋好,以免灰塵進入,違者按照檢查記錄考核0.5分。(四)在使用過程中,碳粉顏色變淺,應(yīng)停止使用,報運維主管更換,不可過度使用,違者按照檢查記錄,考核當事人1分,若造成復印機、打印機損壞的,由操作人員照價賠償。
(五)在使用過程中,色帶顏色變淺、起毛、破損時,必須更換新色帶,以免斷針,違者按照檢查記錄,考核當事人0.5分,若造成打印機損壞的,由操作人員照價賠償。
(六)在通電的情況下,不得隨意插拔數(shù)據(jù)線插頭、移動打印機,對違反操作的,考核當事人0.5分,若造成打印機損壞的,由操作人員照價賠償。
(七)避免打印機在無紙狀態(tài)下,空打打印機,若造成打印機損壞的,由操作人員照價賠償
第十一條 財務(wù)數(shù)據(jù)備份
(一)由于會計核算數(shù)據(jù)的重要性,必須經(jīng)常進行備份工作。
(二)在日常工作中,由信息中心總經(jīng)理每周對U8服務(wù)器進行備份,以避免意外造成對工作的干擾。
(三)需要做備份的包括整個數(shù)據(jù)庫的相關(guān)的數(shù)據(jù)文件。
(四)為保證備份數(shù)據(jù)的安全,備份盤必須由負責人存放在安全、潔凈、防熱、防潮、防磁的地方。
第十二條 財務(wù)系統(tǒng)使用管理
(一)為保證用友系統(tǒng)的安全可靠運行,必須對系統(tǒng)的操作使用做出嚴格的控制。
(二)在用友系統(tǒng)投入運行前,由系統(tǒng)管理員確定本用友系統(tǒng)的有權(quán)使用人員及操作權(quán)限,并報主管審核批準后在系統(tǒng)內(nèi)授予其使用權(quán)限。運行中需要增減使用人員,按同樣手續(xù)辦理。
(三)對各使用人員明確劃分使用操作權(quán)限,形成適當?shù)姆止恐疲∪珒?nèi)部控制制度。
(四)用友系統(tǒng)原則上專崗專用,謝絕無關(guān)人員使用他人賬號做其他工作。(五)任何人員不得直接打開數(shù)據(jù)庫文件進行操作,不允許隨意增刪改數(shù)據(jù)、原程序和數(shù)據(jù)庫文件結(jié)構(gòu)。
(六)出納人員不允許對用友系統(tǒng)進行系統(tǒng)性的操作。
(七)操作人員應(yīng)嚴格在規(guī)定范圍內(nèi)對系統(tǒng)進行操作,負責數(shù)據(jù)達到輸入、運算、記賬和打印有關(guān)賬表。
(八)運維主管必須做好日常檢查監(jiān)督工作,發(fā)現(xiàn)不規(guī)范使用及時制止,并采取措施避免同樣情況再次發(fā)生。
第十三條 文件管理
(一)各計算機必須使用不間斷電源(UPS),以避免意外斷電造成核算數(shù)據(jù)丟失影響系統(tǒng)運行。
(二)計算機禁止使用外來軟盤,堅決禁止在計算機上玩游戲或登陸與集團業(yè)務(wù)無關(guān)的網(wǎng)站,以防止計算機感染病毒。
(三)有上、下級單位送來的數(shù)據(jù)盤,在使用前,必須做好查病毒工作。(四)計算機軟、硬件發(fā)生故障應(yīng)及時維護。如果沒有能力維修,應(yīng)及時與運維主管取得聯(lián)系,以便及時解決問題。
(五)在設(shè)備更新、擴充、修復后,由運維主管報上級領(lǐng)導研究決定,并由網(wǎng)絡(luò)管理員實施安裝調(diào)試。
第十四條 財務(wù)操作
(一)負責本計算機的數(shù)據(jù)登錄、數(shù)據(jù)備份和輸出賬表的打印工作。嚴格按照原始憑證做好數(shù)據(jù)輸入操作,輸入完畢進行自檢對工作,核對無誤后交審核員復核;在輸入操作中,如發(fā)現(xiàn)輸入憑證有疑問或錯誤時,應(yīng)及時向主管反映,不得擅自作廢或修改;發(fā)現(xiàn)輸入數(shù)據(jù)與憑證不符時,應(yīng)按憑證數(shù)據(jù)予以修正。(二)嚴格按照系統(tǒng)操作說明進行操作。
(三)注意安全保密,各自的操作口令不得隨意泄露,備份數(shù)據(jù)應(yīng)妥善保管。(四)系統(tǒng)操作過程中發(fā)現(xiàn)故障,應(yīng)及時向財務(wù)主管報告,并由網(wǎng)絡(luò)管理員檢查維護。
第十五條 UPS管理
(一)為了避免負載在啟動瞬間產(chǎn)生的沖擊電流對UPS造成損壞,在使用時應(yīng)首先給UPS供電,然后再逐個打開負載,嚴禁帶負載開機,違者按照檢查記錄月末考核時每次扣發(fā)當事人績效考核分1分。(二)電池放電深度越深,其循環(huán)使用次數(shù)就越少,因此在使用時應(yīng)避免電池的深度放電。
(三)在任何時候,除計算機設(shè)備、打印機設(shè)備以外的其它電器設(shè)備,特別是大功率設(shè)備嚴禁使用UPS供電(如:飲水機、電風扇、日光燈、熱水器等)。違者按照檢查記錄月末考核時每次扣發(fā)當事人績效考核分1分。
第二篇:信息網(wǎng)絡(luò)安全計算機使用操作管理制度
信息網(wǎng)絡(luò)安全計算機使用、操作管理制度
一、目 的明確辦公類信息設(shè)備、耗材的采購、管理、維護、保密、病毒、報廢辦法,確保公司電腦、網(wǎng)絡(luò)的有效運行及公司信息化建設(shè)的持續(xù)改進。
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》《計算機病毒防治管理辦法》和其他法律、行政法規(guī)的規(guī)定,制定結(jié)合本公司信息網(wǎng)絡(luò)安全計算機使用、操作管理制度如下;
二、職 責
2.1行政部負責公司計算機、網(wǎng)絡(luò)的維護和管理;
2.2使用、操作計算機者應(yīng)負責計算機及周邊設(shè)備的保管、使用、衛(wèi)生清潔;
2.3供應(yīng)部門負責所需設(shè)備的購入。
三、流 程
3.1采 購
3.1.1部門因工作需要,需新增辦公設(shè)備(電腦、打印機、掃描儀等)或更換辦公低值易耗品(墨盒、碳粉、軟盤、光盤、U盤等),部門應(yīng)提交購買申請計劃,由部門主管審核,交副總進行審批,審批后進行購買;
3.1.2維修類采購。部門打印機、電腦等出現(xiàn)故障,需外購配件或外協(xié)維修,由部門提交申請計劃,經(jīng)部門主管審核,網(wǎng)絡(luò)管理員確認,總經(jīng)理審批。對于需外送維修站進行檢測、付費維修的服務(wù)器及周邊設(shè)備由網(wǎng)絡(luò)管理員進行,送修前須進行請示,得到批準后方可進行;
3.1.3計算機等設(shè)備購入后,由系統(tǒng)管理員進行驗收,驗收合格后將隨機資料收回。由網(wǎng)絡(luò)管理員負責將本機器有關(guān)信息登記《電腦、外設(shè)登記表》,更新《電腦、外設(shè)登記總表》,并對本機器進行標識。登記時,應(yīng)確保保修卡/證書、驅(qū)動等關(guān)鍵資料的完整。購機發(fā)票須行政部登記并留復印件;
3.1.4部門新增電腦、打印機、掃描儀等設(shè)備后,需提交經(jīng)部門主管審核的操作員名單,行政部負責對新增設(shè)備的標識。
3.2管 理
3.2.1計算機使用、操作者應(yīng)負責該計算機及所附周邊設(shè)備的管理使用。應(yīng)落實計算機管理責任制,誰使用誰負責;
3.2.2對新增計算機進行標識。要求對新增計算機操作人員應(yīng)熟知公司計算機相關(guān)規(guī)章制度,明確操作注意事項,確保計算機及周邊設(shè)備得到規(guī)范、合理使用;
3.2.3部門領(lǐng)導應(yīng)賦予操作員相應(yīng)的管理權(quán)限。任何人未經(jīng)操作員同意,不得使用他人的電腦;
3.2.4操作員負責所轄計算機及配套設(shè)備的日常使用、清洗、保養(yǎng)、管理工作,確保完好無損,并保持設(shè)備及其所在環(huán)境的清潔。下班時,務(wù)必關(guān)機,切斷電源,服務(wù)器除外;
3.2.5操作員因休假,假期在半個月以上及因辭職、調(diào)動或因工作需要調(diào)整操作員時,相關(guān)部門應(yīng)于兩日內(nèi)提交經(jīng)部門主管審批的操作員更換申請,交行政部。應(yīng)提前做好數(shù)據(jù)、文件等交接完整,遵從3.2.2條款執(zhí)行。休假后,如恢復操作員職位時,部門按調(diào)整操作員相關(guān)條款執(zhí)行;
3.2.6操作員必須妥善保管好自己的用戶名和密碼,嚴防被竊取而導致泄密。應(yīng)設(shè)置開機密 碼、屏保密碼。此密碼由使用者自己設(shè)置和保管;
3.2.7電腦、打印機等變更使用部門時,需提交變更申請,并經(jīng)原所在部門及轉(zhuǎn)入部門領(lǐng)導同意,行政部審批,批準后方可辦理變更,變更時應(yīng)由網(wǎng)絡(luò)管理員進行;
3.2.8 電腦使用中產(chǎn)生的業(yè)務(wù)數(shù)據(jù)、工作文檔,應(yīng)妥善存儲在非系統(tǒng)盤中(系統(tǒng)盤一般為C盤)。關(guān)鍵數(shù)據(jù)、文檔應(yīng)做備份,備份可據(jù)情選擇軟盤、U盤、異地等備份方式;
3.2.9 電腦應(yīng)裝有公司VI桌面。未經(jīng)許可,使用者不可增刪硬盤上的應(yīng)用軟件和系統(tǒng)軟件。
3.3禁 止
3.3.1未經(jīng)許可,任何人禁止更改計算機IP地址;禁止擅自修改機器配置文件、計算機參數(shù)(如:計算機名稱、組件、參數(shù)等);
3.3.2禁止安裝與工作無關(guān)的軟件(游戲、股票、聊天等軟件),特殊情況除外;
3.3.3禁止使用計算機瀏覽娛樂性內(nèi)容、網(wǎng)絡(luò)視頻、非法網(wǎng)站,工作時間禁止閑聊天;
3.3.4除計算機管理員等維修人員外,任何人未經(jīng)許可,不得隨意拆卸所使用的計算機或相關(guān)的周邊設(shè)備,對于擅自拆卸或更換內(nèi)部配件的,將追究責任人及部門領(lǐng)導的責任;
3.3.5未經(jīng)許可,任何人不得安裝有可能會給公司知識產(chǎn)權(quán)糾紛的各種軟件,由此引發(fā)的各種問題由個人負責。
3.3.6違反以上規(guī)定者,按情節(jié)輕重給予不同程度處罰,嚴重者將報請公司領(lǐng)導,給予當事人及部門領(lǐng)導嚴重處罰。
3.4聯(lián) 網(wǎng)
3.4.1部門內(nèi)需聯(lián)網(wǎng)時,部門需提交聯(lián)網(wǎng)申請,行政部審核,副總審批;
3.4.2聯(lián)網(wǎng)所需購件遵從3.1條款;
3.4.3行政部網(wǎng)絡(luò)管理員負責領(lǐng)導審批后的聯(lián)網(wǎng)接入實施。
3.5 維 護
3.5.1電腦發(fā)生故障時,使用者做簡易處理仍不能排除的,應(yīng)立即告知電腦管理員;
3.5.2 網(wǎng)絡(luò)管理員負責公司計算機及周邊設(shè)備、網(wǎng)絡(luò)的維護管理及其他相應(yīng)的軟件維護管理;
3.5.3系統(tǒng)管理員負責責任范圍內(nèi)計算機、網(wǎng)絡(luò)故障排除及管理;
3.5.4維修人員在對操作系統(tǒng)進行重新安裝時,計算機操作員應(yīng)配合維修人員,將原系統(tǒng)內(nèi)的關(guān)鍵數(shù)據(jù)、文檔進行備份,確保數(shù)據(jù)無遺失;
3.5.5故障維修時,維修人員應(yīng)填寫維修記錄,維修記錄填寫要求明確表述故障,解決措施詳盡,維修結(jié)束后應(yīng)填寫結(jié)果并有使用、操作計算機人員簽字確認;
3.5.6系統(tǒng)管理員每月對所轄區(qū)域的微機查/殺毒一次,并檢查標識完整性;
3.5.7對重大電腦軟件、硬件損失事故,公司列入專案調(diào)查處理;
3.5.8外請人員對電腦進行維修時,公司應(yīng)有人自始至終地陪同;
3.5.9凡因個人使用不當所造成的電腦維護費用和損失,酌情由使用者賠償。
3.6保 密
3.6.1依據(jù)公司保密管理辦法,公司計算機管理應(yīng)建立相應(yīng)的保密制度,計算機保密方法有:
(1)不同密級文件存放于不同電腦中;
(2)設(shè)置進入電腦的密碼;
(3)設(shè)置進入電腦文件的密碼或口令;
(4)設(shè)置進入電腦文件的權(quán)限表;
(5)對電腦文件、數(shù)據(jù)進行加密處理。
1).為保密需要,定期或不定期地更換不同保密方法或密碼口令;
2).經(jīng)特殊申報批準,才能查詢、打印有關(guān)電腦保密資料;
3).電腦操作員對保密信息嚴加看管,不得外泄、私自傳播。
3.7病 毒
3.7.1應(yīng)安裝公司購買的公安部頒布批準的電腦殺毒產(chǎn)品;
3.7.2未經(jīng)許可證,任何人不得下載來歷不明的軟件使用,防止病毒傳染;
3.7.3凡需使用移動存儲器設(shè)備復制、拷貝數(shù)據(jù)文件時,均須首先查殺病毒防止傳染;
3.7.4電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理;
3.7.5在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件;
3.7.6建立雙備份制度,對重要資料除在電腦貯存外,還應(yīng)拷貝刻錄到光盤上,以防遭病毒破壞而遺失。
3.7.7及時關(guān)注電腦界病毒防治情況和提示,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲。
3.8報 廢
3.8.1計算機設(shè)備的報廢,應(yīng)嚴格按照規(guī)定的權(quán)限及申請、鑒定、審批的程序進行;
3.8.2 計算機設(shè)備使用年限依據(jù)“固定資產(chǎn)”管理規(guī)定制定,但不等于年限一到即可報廢。報廢財產(chǎn)需具備下列情形者,方可填寫《計算機及周邊設(shè)備報廢申請表》:
(1)計算機設(shè)備已達使用年限,且經(jīng)由行政部或維修站等單位檢測,確實無法使用者;
(2)設(shè)備已達或未達使用年限,雖尚可使用,但因科技進步更新、速度運行過慢,或因維修費、升級費用過高,此種情形需報請總經(jīng)理審批;
(3)設(shè)備未達使用年限,出現(xiàn)硬件故障,但維修費用過高或無法購取相關(guān)配件者;
(4)因雷擊、火燒、爆炸、水浸、腐蝕、摔壓等事故造成計算機設(shè)備嚴重損壞,無法修復或一次性修復費用超過目前市場同類同檔次計算機設(shè)備價格的50%。
(5)因技術(shù)進步,原有設(shè)備明顯落后,功能過低,不能滿足業(yè)務(wù)需求,不宜或無法使用。
3.8.3 報廢時,由部門填寫《計算機及周邊設(shè)備報廢申請表》,經(jīng)部門主管審核,網(wǎng)絡(luò)管理員確認,行政部審核,由總經(jīng)理審批,批準后,方可辦理?!队嬎銠C及周邊設(shè)備報廢申請表》應(yīng)一式兩份、一份行政部留底、一份交固定資產(chǎn)管理部門。報廢申請審批后,將該設(shè)備轉(zhuǎn)交行政部,由網(wǎng)絡(luò)管理員負責管理,報廢設(shè)備可利用部件作為維修配件,無利用價值部分,由職能部門進行變賣處置。
2009-11-25
行政部
第三篇:計算機信息網(wǎng)絡(luò)安全管理制度
計算機信息網(wǎng)絡(luò)安全管理制度
校園網(wǎng)的建立,旨在為教育教學工作服務(wù),為了加強我校教育信息網(wǎng)絡(luò)安全管理,保護信息系統(tǒng)的安全,促進我校校園網(wǎng)的應(yīng)用和發(fā)展,保障教育教學和管理工作的順利進行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護辦法》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》,結(jié)合我校的實際情況,特制定本規(guī)則。
(一)安全管理工作小組的建立及人員職責
1、學校成立以校長為組長的計算機安全管理領(lǐng)導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。
2、學校成立網(wǎng)絡(luò)管理中心。負責制定校園網(wǎng)及聯(lián)入校園網(wǎng)的計算機信息系統(tǒng)的安全管理辦法的實施細則及技術(shù)規(guī)范,并督促執(zhí)行。
3、學校網(wǎng)絡(luò)管理中心的工作人員要在學校計算機安全管理領(lǐng)導小組的領(lǐng)導下,負責校園網(wǎng)的安全保護工作和設(shè)備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
4、學校內(nèi)各計算機的使用人員,必須嚴格遵守國家有關(guān)計算機安全的法律、法規(guī)和本辦法的規(guī)定以及學校其它有關(guān)規(guī)章制度。
5、學校網(wǎng)絡(luò)管理中心的工作人員要建立好學校校園網(wǎng)建設(shè)日志。(在日志中認真、如實、詳細地記錄校園網(wǎng)建設(shè)的情況,到貨的日期,工程建設(shè)的進展程度。在以后校園網(wǎng)網(wǎng)站建設(shè)中,詳細、認真記錄好學校網(wǎng)站的建設(shè)、發(fā)布日期,及校園網(wǎng)在日常教育教學應(yīng)用中所做的各項工作。)
6、學校網(wǎng)絡(luò)管理中心的工作人員建立好網(wǎng)絡(luò)安全日志。(記錄好網(wǎng)絡(luò)每天運行的情況、出現(xiàn)的問題及處理的結(jié)果。)
(二)校園網(wǎng)管理
1、不得損壞、拆卸、移動、侵占校園網(wǎng)在校區(qū)的設(shè)備、設(shè)施和線路,安置在各單位內(nèi)的校園網(wǎng)設(shè)備、設(shè)施和線路,確因工作原因需要移動的,必須報告校長,根據(jù)技術(shù)要求和實際情況進行移動。、2、校園網(wǎng)各入網(wǎng)計算機必須按指定的地點安裝,確因工作原因需要變更的,必須事先通知學校校園網(wǎng)網(wǎng)絡(luò)管理中心,擅自更改計算機安裝地點所引起的后果由用戶承擔。
3、校園網(wǎng)絡(luò)用戶要嚴格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范,不隨意把戶名借給他人使用,增強自我保護意識,經(jīng)常更換口令,保護好戶名和IP地址。嚴禁用各種手段破解他人口令、盜用戶名和IP地址。不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶帳戶及口令的偵聽、盜用活動。
4、校園網(wǎng)必須安排專人管理,履行安全保密職能。必須為網(wǎng)絡(luò)服務(wù)器等硬件、軟件采取必要的保護措施。
5、學校要設(shè)立專門櫥柜存放網(wǎng)絡(luò)軟件,并有專人負責管理,任何軟件不得外借。
(三)網(wǎng)絡(luò)管理人員職責及機房管理
1、熟悉機房內(nèi)各設(shè)備的性能、使用方法和基本的維護方法。
2、機房內(nèi)各種設(shè)備統(tǒng)一集中管理,并歸類造冊,能及時地提供教學使用。
3、機房工作人員要嚴格遵守操作規(guī)程,嚴禁違章作業(yè)。因違章作業(yè)所造成的事故損失,當事人及主管領(lǐng)導應(yīng)承擔責任,情節(jié)嚴重的,報司法機關(guān)追究刑事責任。
4、機房工作人員,都必須嚴格遵守機房的安全、防火制度,嚴禁煙火。不準在機房內(nèi)吸煙。未經(jīng)領(lǐng)導批準,嚴禁將易燃、易爆物品帶入機房。
5、外來人員或因工作需要進入機房時,必須經(jīng)負責人批準,一般人員無故不得在機房逗留。
6、節(jié)假日,要有專人檢查網(wǎng)絡(luò)運行情況,如發(fā)現(xiàn)問題及時解決,并做好記錄處理,解決不了的及時報告有關(guān)領(lǐng)導。
7、機房內(nèi)所有設(shè)備、儀器、儀表等物品要妥善保管,向外移(帶)設(shè)備及物品,需有主管領(lǐng)導的批示,方可拿出機房;中心人員要愛護機器設(shè)備,確保國家財產(chǎn)不受損壞,如發(fā)現(xiàn)異常現(xiàn)象,要立即向主管領(lǐng)導報告,以得到妥善處理。
8、自覺保持機房衛(wèi)生,不準將食品帶入機房。值日人員應(yīng)及時清掃機房衛(wèi)生。
9、保持機房肅靜,嚴禁在機房內(nèi)游戲或進行非業(yè)務(wù)活動。
10、學校內(nèi)任何人不得把服務(wù)器當做一般微機來使用,不得在服務(wù)器上安裝任何游戲軟件。
(四)對網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)急處置預(yù)案
凡出現(xiàn)違反國家、教育局有關(guān)校園網(wǎng)絡(luò)信息發(fā)布安全管理要求的現(xiàn)象時,必須采取及時有效的措施預(yù)以支持和更正,具體可按如下程序進行:
1、立即通知系統(tǒng)管理員采取技術(shù)手段停止相關(guān)的信息發(fā)布服務(wù)(包括定制相關(guān)服務(wù)、停止相關(guān)的服務(wù)器工作等)。
2、保護現(xiàn)場并將出現(xiàn)的不良信息進行復制備份。
3、通知信息安全領(lǐng)導小組的負責人和相關(guān)信息發(fā)布板塊的責任人到現(xiàn)場進行勘查。、4、以書面形式報告學校主要領(lǐng)導和上級主管部門等候處理意見。
5、待按上級要求對相關(guān)問題進行全面處理之后,進行不良信息的清除、恢復信息發(fā)布服務(wù)等工作。
(五)、網(wǎng)絡(luò)安全漏洞檢測和計算機案(事)件報告
1、計算機案(事)件包括計算機非正常的信息出現(xiàn)、網(wǎng)站服務(wù)器受到非法入侵、網(wǎng)絡(luò)病毒出現(xiàn)、網(wǎng)絡(luò)設(shè)備(包括交換機、路由器、防火墻、數(shù)據(jù)庫服務(wù)器等)受到非法入侵、網(wǎng)絡(luò)設(shè)備運行不穩(wěn)定等。
2、若出現(xiàn)非正常信息發(fā)布,特別是有反動、色情等惡劣不良信息出現(xiàn)時,必須在第一時間進行技術(shù)處置停止該信息的繼續(xù)擴散,同時報告學校信息安全領(lǐng)導小組負責人,等待處理意見。
3、若出現(xiàn)非內(nèi)容的網(wǎng)絡(luò)安全問題,要在第一時間進行技術(shù)處置,同時將處置情況及時報告學校信息安全領(lǐng)導小組負責人,并將整個故障完整處置過程和結(jié)果作書面小結(jié)報學校信息安全領(lǐng)導小組備案。
4、利用網(wǎng)絡(luò)監(jiān)測設(shè)備(網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)殺毒軟件、專門的入侵監(jiān)測工具等)進行長期、全天候的網(wǎng)絡(luò)安全監(jiān)測工作。
5、安絡(luò)安全員、網(wǎng)絡(luò)管理員和系統(tǒng)管理員在正常工作時間段,對自己負責的網(wǎng)絡(luò)區(qū)域和整個網(wǎng)絡(luò)的健康情況監(jiān)測,及時做好日志數(shù)據(jù)的備份和分析工作,發(fā)現(xiàn)問題及時向?qū)W校信息安全領(lǐng)導小組進行報告、建議和技術(shù)處置。
(六)計算機病毒防范
1、信息網(wǎng)絡(luò)管理員負責計算機病毒防范工作,并及時升級病毒庫和殺毒引擎,定期進行病毒檢測。
2、計算機用戶在工作中發(fā)現(xiàn)計算機有被病毒感染的跡象或因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故時,應(yīng)及時向系統(tǒng)管理員報告,并保護現(xiàn)場。
3、所有辦公電腦都必須安裝全省統(tǒng)一的趨勢防病毒軟件,任何人不得以任何理由關(guān)閉或刪除系統(tǒng)內(nèi)的病毒防火墻,以免電腦系統(tǒng)感染病毒,影響網(wǎng)絡(luò)安全和日常工作。
4、載入辦公網(wǎng)絡(luò)電腦的軟件系統(tǒng)安裝前應(yīng)進行病毒檢測,禁止運行未經(jīng)病毒檢測的軟件。
5、經(jīng)遠程通信傳送的程序或數(shù)據(jù),必須經(jīng)過檢測確認無病毒后方可使用。
6、任何部門和個人不得制作和傳播計算機病毒,不得發(fā)布虛假的計算機病毒疫情。
(七)信息內(nèi)容審核
1、必須認真執(zhí)行信息發(fā)布審核管理制度,杜絕違犯《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》的情形出現(xiàn)。
2、未經(jīng)上級批準嚴禁利用網(wǎng)絡(luò)從事商業(yè)活動,嚴禁在網(wǎng)絡(luò)上發(fā)布、傳播有害信息或未經(jīng)審查的信息。
3、對在校園網(wǎng)站發(fā)布的信息進行認真檢查,不得有危害國家安全、泄露國家秘密,侵犯國家的、社會的、集體的利益和公民的合法權(quán)益的內(nèi)容出現(xiàn)。
4、所有計算機必須保留30天的上網(wǎng)記錄。
5、不得在計算機及網(wǎng)絡(luò)上制作、復制、傳播或執(zhí)行違反國家法律法規(guī)、危害國家安全和有黃色淫穢內(nèi)容的軟件或信息。
6、不得在公用計算機及網(wǎng)絡(luò)上制作、復制、傳播及運行電子游戲。
7、加強對信息發(fā)布和BBS公告系統(tǒng)的信息發(fā)布的審核管理工作,杜絕違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的內(nèi)容出現(xiàn)。
8、未經(jīng)允許,用戶不能對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加。
9、未經(jīng)允許,用戶不能對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加。
(八)網(wǎng)上信息監(jiān)視、保存、清理、系統(tǒng)及數(shù)據(jù)備份
1、學校信息安全領(lǐng)導小組成員和安全員,全程監(jiān)控校園網(wǎng)上發(fā)布的信息,發(fā)現(xiàn)異常及時通知網(wǎng)站管理員進行技術(shù)處置,并及時將相關(guān)情況作出書面記錄和匯報。
2、安全員要在每天的主要工作時間段里和上網(wǎng)高峰期中,對主要的信息發(fā)布點、留言板、聊天室、BBS站點等進行監(jiān)視,發(fā)現(xiàn)異?,F(xiàn)象,即使處置和匯報。
3、系統(tǒng)管理員對網(wǎng)上發(fā)布的信息進行60天的同步保存和備份。
4、各學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網(wǎng)絡(luò)管理員負責校園用戶計算機系統(tǒng)能夠正常上網(wǎng),為用戶提供日常網(wǎng)絡(luò)維護服務(wù)和日常數(shù)據(jù)備份。
(九)IP地址分配和管理
1、學校統(tǒng)一委托網(wǎng)絡(luò)管理員進行學校全部校內(nèi)計算機IP地址的管理工作。
2、網(wǎng)絡(luò)管理員負責對校內(nèi)的計算機的IP地址資源進行統(tǒng)一設(shè)計、調(diào)整。
3、網(wǎng)絡(luò)管理員及時將學校全部IP地址的設(shè)計、調(diào)整和實施情況以書面形式報告學校信息安全領(lǐng)導小組,并及時做好更新后的備案工作。
4、任何人不得擅自嘗試和設(shè)置校內(nèi)用計算機的IP地址。
5、學校實行一臺計算機一個固定IP地址的制度。
(十)安全事故和案件報告
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息:(1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施。(2)煽動顛覆國家政權(quán),推翻社會主義制度。(3)煽動分裂國家、破壞國家統(tǒng)一。
(4)煽動民族仇恨、民族歧視、破壞民族團結(jié)。(5)捏造或者歪曲事實、散布謠言,擾亂社會秩序。
(6)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。(7)公然侮辱他人或者捏造事實誹謗他人。(8)損害國家機關(guān)信譽。
(9)其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并填寫好《安全日志》,在12小時內(nèi)向區(qū)信息裝備中心報告。
2、接受并配合區(qū)信息裝備中心和公安機關(guān)的安全監(jiān)督、檢查和指導,如實向公安機關(guān)提供有關(guān)安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關(guān)查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的,應(yīng)在12小時以內(nèi)向區(qū)信息裝備中心報告。
4、計算機機房設(shè)管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領(lǐng)導還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全員。
(十一)安全教育培訓
1、學校組織教師認真學習《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》使他們具備基本的網(wǎng)絡(luò)安全知識。
(十二)安全監(jiān)督和處罰
1、管理員有責任對不正當使用網(wǎng)絡(luò)資源的現(xiàn)象進行追查和制止,監(jiān)測網(wǎng)絡(luò)運行狀況。
2、學校計算機信息系統(tǒng)安全管理部門應(yīng)定期檢查全校計算機的使用安全情況,發(fā)現(xiàn)有安全隱患的,應(yīng)及時責成使用人進行整改。
3、對計算機信息系統(tǒng)安全隱患嚴重,又不采取整改措施的,學校計算機安全管理領(lǐng)導小組有權(quán)責令其停止使用計算機。
4、禁止任何人采用任何手段進行網(wǎng)絡(luò)攻擊,一經(jīng)查實,將嚴厲處分。
信息中心
第四篇:計算機信息網(wǎng)絡(luò)安全管理制度
網(wǎng)絡(luò)信息安全管理制度
校園網(wǎng)的建立,旨在為教育教學工作服務(wù),為了加強我校教育信息網(wǎng)絡(luò)安全管理,保護信息系統(tǒng)的安全,促進我校校園網(wǎng)的應(yīng)用和發(fā)展,保障教育教學和管理工作的順利進行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護辦法》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》,結(jié)合我校的實際情況,特制定本規(guī)則。
(一)安全管理工作小組的建立及人員職責
1.學校成立以校長為組長的計算機安全管理領(lǐng)導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。
2.學校成立網(wǎng)絡(luò)管理中心。負責制定校園網(wǎng)及聯(lián)入校園網(wǎng)的計算機信息系統(tǒng)的安全管理辦法的實施細則及技術(shù)規(guī)范,并督促執(zhí)行。
3.學校網(wǎng)絡(luò)管理中心的工作人員要在學校計算機安全管理領(lǐng)導小組的領(lǐng)導下,負責校園網(wǎng)的安全保護工作和設(shè)備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
4.學校內(nèi)各計算機的使用人員,必須嚴格遵守國家有關(guān)計算機安全的法律、法規(guī)和本辦法的規(guī)定以及學校其它有關(guān)規(guī)章制度。
5.學校網(wǎng)絡(luò)管理中心的工作人員要建立好學校校園網(wǎng)建設(shè)日志。(在日志中認真、如實、詳細地記錄校園網(wǎng)建設(shè)的情況,6.學校網(wǎng)絡(luò)管理中心的工作人員建立好網(wǎng)絡(luò)安全日志。(記錄好網(wǎng)絡(luò)每天運行的情況、出現(xiàn)的問題及處理的結(jié)果。)
(二)信息發(fā)布審核、登記制度
校園網(wǎng)僅用于教學,科研和管理等非營利性活動,嚴禁利用網(wǎng)絡(luò)從事違反國家法律法規(guī)、危害國家安全、泄露國家機密、干擾其它網(wǎng)絡(luò)用戶、侵犯知識產(chǎn)權(quán)的活動。
(三)校園網(wǎng)管理
1.不得損壞、拆卸、移動、侵占校園網(wǎng)在校區(qū)的設(shè)備、設(shè)施和線路,安置在各單位內(nèi)的校園網(wǎng)設(shè)備、設(shè)施和線路,確因工作原因需要移動的,必須報告校長,根據(jù)技術(shù)要求和實際情況進行移動。
2.校園網(wǎng)各入網(wǎng)計算機必須按指定的地點安裝,確因工作原因需要變更的,必須事先通知學校校園網(wǎng)網(wǎng)絡(luò)管理中心,擅自更改計算機安裝地點所引起的后果由用戶承擔。
3.網(wǎng)絡(luò)用戶的賬號、密碼以及入網(wǎng)用軟件和硬件,不得外傳、外借,非法用戶使用合法用戶的賬號進入校園網(wǎng)的,追究該帳號擁有者的安全責任。
4.校園網(wǎng)必須安排專人管理,履行安全保密職能。必須為網(wǎng)絡(luò)服務(wù)器等硬件、軟件采取必要的保護措施。
5.學校要設(shè)立專門櫥柜存放網(wǎng)絡(luò)軟件,并有專人負責管理,任何軟件不得外借。
(四)網(wǎng)絡(luò)管理人員職責及機房管理
1.熟悉機房內(nèi)各設(shè)備的性能、使用方法和基本的維護方法。2.機房內(nèi)各種設(shè)備統(tǒng)一集中管理,并歸類造冊,能及時地提供教學使用。
3.機房工作人員要嚴格遵守操作規(guī)程,嚴禁違章作業(yè)。因違章作業(yè)所造成的事故損失,當事人及主管領(lǐng)導應(yīng)承擔責任,情節(jié)嚴重的,報司法機關(guān)追究刑事責任。
4.機房工作人員,都必須嚴格遵守機房的安全、防火制度,嚴禁煙火。不準在機房內(nèi)吸煙。未經(jīng)領(lǐng)導批準,嚴禁將易燃、易爆物品帶入機房。
5.外來人員或因工作需要進入機房時,必須經(jīng)負責人批準,一般人員無故不得在機房逗留。
6.節(jié)假日,要有專人檢查網(wǎng)絡(luò)運行情況,如發(fā)現(xiàn)問題及時解決,并做好記錄處理,解決不了的及時報告有關(guān)領(lǐng)導。
7.機房內(nèi)所有設(shè)備、儀器、儀表等物品要妥善保管,向外移(帶)設(shè)備及物品,需有主管領(lǐng)導的批示,方可拿出機房;中心人員要愛護機器設(shè)備,確保國家財產(chǎn)不受損壞,如發(fā)現(xiàn)異?,F(xiàn)象,要立即向主管領(lǐng)導報告,以得到妥善處理。
8.自覺保持機房衛(wèi)生,不準將食品帶入機房。值日人員應(yīng)及時清掃機房衛(wèi)生。
9.保持機房肅靜,嚴禁在機房內(nèi)游戲或進行非業(yè)務(wù)活動。
10.學校內(nèi)任何人不得把服務(wù)器當做一般微機來使用,不得在服務(wù)器上安裝任何游戲軟件。
(五)信息內(nèi)容審核
1.必須認真執(zhí)行信息發(fā)布審核管理制度,杜絕違犯《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》的情形出現(xiàn)。
2.未經(jīng)上級批準嚴禁利用網(wǎng)絡(luò)從事商業(yè)活動,嚴禁在網(wǎng)絡(luò)上發(fā)布、傳播有害信息或未經(jīng)審查的信息。
3.對在校園網(wǎng)站發(fā)布的信息進行認真檢查,不得有危害國家安全、泄露國家秘密,侵犯國家的、社會的、集體的利益和公民的合法權(quán)益的內(nèi)容出現(xiàn)。
4.所有計算機必須保留30天的上網(wǎng)記錄。
5.不得在計算機及網(wǎng)絡(luò)上制作、復制、傳播或執(zhí)行違反國家法律法規(guī)、危害國家安全和有黃色淫穢內(nèi)容的軟件或信息。
6.不得在公用計算機及網(wǎng)絡(luò)上制作、復制、傳播及運行電子游戲。7.未經(jīng)允許,用戶不能對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加。
8.未經(jīng)允許,用戶不能對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加。
(六)系統(tǒng)及數(shù)據(jù)備份
1.各學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
2.網(wǎng)絡(luò)管理員負責校園用戶計算機系統(tǒng)能夠正常上網(wǎng),為用戶提供日常網(wǎng)絡(luò)維護服務(wù)和日常數(shù)據(jù)備份。
(七)安全事故和案件報告
1.任何單位和個人不得利用互聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息:
(1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施。(2)煽動顛覆國家政權(quán),推翻社會主義制度。(3)煽動分裂國家、破壞國家統(tǒng)一。
(4)煽動民族仇恨、民族歧視、破壞民族團結(jié)。(5)捏造或者歪曲事實、散布謠言,擾亂社會秩序。(6)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
(7)公然侮辱他人或者捏造事實誹謗他人。(8)損害國家機關(guān)信譽。
(9)其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并填寫好《安全日志》,在12小時內(nèi)向渝北區(qū)信息裝備中心報告。
2.接受并配合區(qū)信息裝備中心和公安機關(guān)的安全監(jiān)督、檢查和指導,如實向公安機關(guān)提供有關(guān)安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關(guān)查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3.發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的,應(yīng)在12小時以內(nèi)向?qū)W校信息中心報告。
4.計算機機房設(shè)管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領(lǐng)導還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全員。
(八)安全教育培訓
1.學校組織教師認真學習《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2.學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識。
(九)安全監(jiān)督和處罰
1.管理員有責任對不正當使用網(wǎng)絡(luò)資源的現(xiàn)象進行追查和制止,監(jiān)測網(wǎng)絡(luò)運行狀況。
2.學校計算機信息系統(tǒng)安全管理部門應(yīng)定期檢查全校計算機的使用安全情況,發(fā)現(xiàn)有安全隱患的,應(yīng)及時責成使用人進行整改。
3.對計算機信息系統(tǒng)安全隱患嚴重,又不采取整改措施的,學校計算機安全管理領(lǐng)導小組有權(quán)責令其停止使用計算機。
4.禁止任何人采用任何手段進行網(wǎng)絡(luò)攻擊,一經(jīng)查實,將嚴厲處分。
校園網(wǎng)絡(luò)運行日志
惠北小學 2015.12
第五篇:計算機信息網(wǎng)絡(luò)安全管理制度
涉密計算機及信息網(wǎng)絡(luò)安全管理制度
為進一步加強涉密計算機及網(wǎng)絡(luò)信息保密管理工作,杜絕泄密隱患,確保國家秘密的安全,根據(jù)《中華人民共和國保守國家秘密法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息系統(tǒng)保密管理暫行規(guī)定》和《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》,結(jié)合我院實際情況,制定本制度。
第一條本制度適用對象是涉密計算機和使用院機關(guān)網(wǎng)絡(luò)及院屬二級單位局域網(wǎng)的所有人員。
第二條保密辦負責涉密計算機的統(tǒng)一管理,維護涉密計算機正常運作,任何人不得在涉密計算機上安裝其他軟件及設(shè)備。凡涉及國家秘密信息的計算機設(shè)備的維修,應(yīng)保證儲存的國家秘密信息不被泄露,到保密工作部門指定的維修點進行維修,并派技術(shù)人員在現(xiàn)場負責監(jiān)督。
第三條信息網(wǎng)絡(luò)安全實行統(tǒng)一領(lǐng)導、分級管理制度。保密委員會統(tǒng)一協(xié)調(diào)組織全院的信息網(wǎng)絡(luò)安全工作,保密辦負責日常管理工作,涉密計算機指定由取得涉密人員上崗證的專人使用。
第四條任何人不得利用互聯(lián)網(wǎng)危害國家安全、泄露國家和單位的機密,不得侵犯國家、單位利益和公民的合法權(quán)益,不得從事違法犯罪活動。嚴禁涉密計算機與互聯(lián)網(wǎng)和非涉密計算機以及其他非涉密設(shè)備相連接。
第五條本單位任何人要嚴格遵守信息發(fā)布審核制度,不得利用國際互聯(lián)網(wǎng)制作、復制、查閱和傳播反動與黃色等有害信息,禁止使用郵件發(fā)送涉密信息。
第六條計算機使用者必須嚴格按照程序操作,定期升級殺毒程序和對計算機進行殺毒,及時做好機內(nèi)重要數(shù)據(jù)的備份,下班后必須按程序關(guān)閉主機和其他設(shè)備,切斷外供電源,所有生產(chǎn)用計算機統(tǒng)一安裝數(shù)據(jù)加密軟件。
第七條辦公室所有工作人員一律使用個人帳號和密碼進入辦公網(wǎng)絡(luò),不得使用或盜用他人帳號、密碼登陸,上班時間嚴禁使用BT、VeryCD(電騾)、QQ旋風等類似軟件下載個人資料,下班后斷開所有網(wǎng)絡(luò)。
第八條不得私自在計算機上安裝與辦公無關(guān)的應(yīng)用程序,嚴禁刪除或更改計算機原有的網(wǎng)絡(luò)技術(shù)參數(shù)、操作系統(tǒng)、應(yīng)用程序、網(wǎng)卡MAC、I P地址等軟硬件配置;嚴禁刪改網(wǎng)絡(luò)服務(wù)器內(nèi)的文件、程序或通過黑客程序偷窺刪改他人計算機內(nèi)的文件、信息,不得為外單位人員拷貝軟件及一切屬于本單位的內(nèi)部資料。
第九條凡屬涉密公文、資料、信息及數(shù)據(jù),一律在涉密計算機上處理及存儲,嚴禁將涉密資料和數(shù)據(jù)交叉拷貝在非涉密計算機上操作和處理。外單位發(fā)送的郵件和材料,必須經(jīng)查殺毒處理后,方可拷貝到內(nèi)網(wǎng)處理,嚴禁將未經(jīng)查殺毒處理的外來存儲器和未經(jīng)檢查的外來光盤、U盤、移動硬盤裝入計算機運行或拷備操作。
第十條凡能在辦公系統(tǒng)處理的辦公事項都要在辦公系統(tǒng)上進行操作和處理。各科室要及時整理辦公電子文檔資料,凡不屬于涉密的和院內(nèi)共享的資料,應(yīng)放入共享盤,以提高信息共享程度和辦事效率,不得在外網(wǎng)進行涉密事項的操作處理。第十一條不準利用上網(wǎng)計算機及院屬任何辦公設(shè)備制作、瀏覽、下載、打印、復印有關(guān)反黨、反社會主義、黃色、邪教迷信等內(nèi)容的網(wǎng)絡(luò)信息,不準侵入院內(nèi)計算機網(wǎng)絡(luò)竊取系統(tǒng)信息資源。
第十二條辦公室所有人員不得上網(wǎng)玩游戲、聊天,不得進入黃色、黑色網(wǎng)站,未經(jīng)批準嚴禁外來人員使用本單位電腦及網(wǎng)絡(luò)設(shè)備。一經(jīng)發(fā)現(xiàn)有上述行為或經(jīng)舉報查實的,除批評教育外,對該電腦停止外網(wǎng)服務(wù),并追究相關(guān)人員責任。
第十三條各二級單位的系統(tǒng)管理員、保密員做好本單位的計算機系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的信息保密工作,對系統(tǒng)的結(jié)構(gòu)、設(shè)備、系統(tǒng)密碼、用戶信息、系統(tǒng)的重要數(shù)據(jù)做好備案工作。系統(tǒng)管理員、保密員在調(diào)離本部門工作時,應(yīng)移交上述材料,并
對上述信息負有保密責任。
第十四條加強機房及網(wǎng)絡(luò)管理,嚴禁非機房管理人員進入網(wǎng)絡(luò)機房。機房管理人員要定期檢查各項設(shè)備運行情況,保持機房環(huán)境清潔,嚴格按規(guī)定操作,因操作不當或管理不善影響系統(tǒng)正常工作的,追究相關(guān)人員責任。
第十五條 涉密計算機的存放、管理、使用必須符合如下要求:
1、涉密計算機必須存放在保密室,由專職保密員管理,院保密辦監(jiān)督。
2、對計算機實行分類標識,涉密計算機和非涉密計算機分別貼上不同顏色的標簽。
3、涉密計算機使用要辦理申請、登記、審批手續(xù)。
4、禁止涉密計算機連接互聯(lián)網(wǎng)、單位內(nèi)部網(wǎng)等非涉密網(wǎng)絡(luò)。
5、禁止在非涉密計算機及移動存儲介質(zhì)上處理、存儲涉密地理信息數(shù)據(jù)(地
形圖)。
6、禁止在涉密與非涉密計算機之間交叉使用移動存儲介質(zhì),禁止涉密移動
存儲介質(zhì)在非涉密計算機使用,禁止非涉密移動存儲介質(zhì)在涉密計算機
上使用。
第十六條各單位、部門均需配備病毒檢測軟件,每周應(yīng)對所屬計算機及網(wǎng)絡(luò)進行病毒檢測,所有外來的磁盤、電子郵件等均需進行病毒檢測后方可使用。第十七條未經(jīng)計算機使用者同意,不得在他人計算機上設(shè)立共享、遠程管理等侵權(quán)行為。
第十八條各單位、部門在進行信息備份前,應(yīng)利用防病毒軟件對所備份內(nèi)容進行病毒檢測,并應(yīng)使用足夠空間進行備份,為確保信息完整性,應(yīng)采用異機異盤備份,一般不應(yīng)同機同盤備份。
第十九條為確保信息的安全性、可靠性,對重要信息載體可按院檔案資料管
理辦法歸檔管理。涉密的計算機信息在打印輸出時,打印出的文件應(yīng)當按照相應(yīng)密級文件管理,打印過程中產(chǎn)生的殘、次、廢頁應(yīng)當及時銷毀。
第二十條各單位在計算機信息管理中發(fā)生下列行為,情節(jié)惡劣,后果嚴重,對院及相關(guān)工程項目造成經(jīng)濟損失的,由院給予相應(yīng)的行政處分或經(jīng)濟處分,觸犯國家法律的,將移交司法機關(guān)處理。
1、凡屬涉密資料和信息由于工作人員不按規(guī)定管理和使用涉密計算機造成泄密事件的,將依法依規(guī)追究責任,構(gòu)成犯罪的將移送司法機關(guān)處理。
2、重要數(shù)據(jù)、涉密信息未及時備份,從而造成重要資料丟失并無法恢復的。
3、利用計算機、網(wǎng)絡(luò)及電子郵件傳播反動及非法信息的。
4、未經(jīng)過院有關(guān)領(lǐng)導授權(quán),擅自將企業(yè)內(nèi)部信息丟失或泄密。
第二十一條本管理規(guī)定由院保密委員會負責解釋,自發(fā)布之日起執(zhí)行。