制度對相關人員的工作內容和開展工作的方法都有一定的提示和指導。網絡安全管理工作制度應該寫成什么樣的？快來看看網絡安全管理工作制度，本文為你提供網絡安全管理工作制度寫作技巧和示例！

網絡安全管理工作制度篇1

我校計算機網絡，屬我校重要設施。現已基本實現校園計算機聯網，信息資源共享，并與互聯網(internet)相連。其服務對象為本校教職員工和學生。為了充分發揮校園網的作用，保證校園網的安全運行，使其更好地為教育服務，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》，特制定本規定。

一、校園網的所有用戶必須遵守國家有關法律、法規;遵守學校網絡管理的有關規定。嚴格執行安全制度。自覺維護校園網的安全運行。

二、任何人不得利用計算機網絡從事危害國家安全、泄露國家秘密的活動，不得查閱、復制和傳播有礙社會治安、傷風敗俗的信息。

三、校園網的`所有用戶必須配合學校的監督檢查學校有權對校園網內的所有用戶進行運行監督，并不定期檢查所有用戶的使用狀況。

四、學校負責對學校主干網和網絡資源進行管理;

五、嚴禁任何用戶擅自接入校園網。未經學校許可，擅自接入校園網的用戶，學校有權不予提供連接。

六、學校負責并及時檢查和監控校園網，由專人負責檢查上網信息，阻止不良信息的傳播和擴散。

七、學校上網信息由學校組織審查，并指定專人錄入和制作，并對提供的信息負責。

八、校園網用戶在網上發現有礙社會治安和不健康的信息，有義務及時上報網絡管理人員，及時處理，以防造成更大的影響。

九、學校設專(兼)職網絡管理員，負責相應的網絡安全和信息安全工作，并定期對網絡用戶進行有關信息安全和網絡安全教育。

十、網絡客戶端設專人負責維護;網絡終端用戶應遵守網絡使用公德，不得隨意更改網絡配置，由于非法使用網絡所造成的后果由用戶承擔。

十一、任何人都有愛護校園網網絡設備的責任和義務，禁止任何破壞網絡設備的行為;未經學校的批準，不得更換、修理網絡設備;由于客戶端不正當使用網絡及其資源所造成的設備破壞，由客戶端維護人和使用人根據破壞程度予以賠償。在使用過程中，如發現問題，及時向學校反映。

十二、違反本規定，有下列行為之一者，學校將對其提出警告，停止其網絡使用;情節嚴重者，提交有關行政部門或有關司法部門依法處理。

1、查閱、復制或傳播下列信息：

(1)煽動分裂國家、破壞國家統一和民族團結，推翻社會主義制度;

(2)煽動抗拒、破壞憲法和國家法律、行政法規的實施;

(3)捏造或者歪曲事實，故意散布謠言，擾亂社會秩序;

(4)公然侮辱他人或者捏造事實誹謗他人;

(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

2、破壞、盜用計算機網絡的信息資源，危害計算機網絡安全的活動。

3、盜用他人帳號進行非法通訊;私設或非法使用他人ip地址參與網絡活動。

4、私自轉借、轉讓用戶帳號造成危害。

5、非法進入他人計算機，瀏覽、篡改、刪除、復制信息資料。

6、故意制作、傳播計算機病毒等破壞性程序。

7、擅自接納網絡用戶，私自架設和連接。

8、上網信息審查不嚴，造成嚴重后果。

網絡安全管理工作制度篇2

為加強計算機網絡的維護和管理，確保網絡安全、可靠、穩定地運行，促進我司網絡的健康發展特制定本管理規定。

第一條各用戶必須自覺遵守國家有關保密法規：

1.不得利用國際聯網泄露國家秘密;

2.涉密文件、資料、數據嚴禁上網流傳、處理、儲存;

3.與涉密文件、資料、數據和涉密科研課題相關的微機嚴禁聯網運行。

第二條任何用戶不得利用國際聯網制作、復制、查閱和傳播下列信息：

1.煽動抗拒、破壞憲法和法律、行政法規實施;

2.煽動顛覆國家政權，推翻社會主義制度;

3.煽動分裂國家、破壞國家統一;

4.煽動民族仇恨、民族歧視，破壞民族團結;

5.捏造或者歪曲事實，散布謠言，擾亂社會秩序;

6.宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪;

7.公然侮辱他人或者捏造事實誹謗他人;

8.損害國家機關信譽的;

9.其他違反憲法和法律、行政法規的。

第三條任何用戶不得從事下列危害計算機信息網絡安全的活動：

1.未經允許，進入計算機信息網絡或者使用計算機信息網絡資源;

2.未經允許，對計算機信息網絡功能進行刪除、修改或者增加的;

3.未經允許，對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加的;

4.故意制作、傳播計算機病毒等破壞性程序的;

5.其他危害計算機信息網絡安全的。

第四條用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規定，利用國際聯網侵犯用戶的通信自由和通信秘密。

第五條網絡責任人和各部門網絡用戶應當履行下列安全保護職責：

1.負責本網絡的安全保護管理工作，建立健全安全保護管理制度;

2.落實安全保護技術措施，保障本網絡的運行安全和信息安全;

3.負責對本網絡用戶的安全教育和培訓;

4.對委托發布信息的`單位和個人進行登記，并對所提供的信息內容按照相關規定進行審核;

5.建立計算機信息網絡電子公告系統的用戶登記和信息管理制度;

6.發現有違法亂紀行為的，應當保留有關原始記錄，并在二十四小時內向公司領導和相關職能部門報告;

7.按照國家有關規定，刪除本網絡中含有違法內容的地址、目錄或者關閉服務器。

第六條網絡中心和各接入單位必須實行以下安全管理制度：

1.分級管理，分級負責，網絡建設與管理成效與年終考核掛鉤制度;

2.信息發布文責自負、審核、登記制度;

3.有害信息監視、保存、清除和備份制度;

4.違法案件報告和協助查處制度;

5.帳號使用登記和操作權限管理制度;

6.安全教育和培訓制度;

7.BBS注冊實名登記制度;

8.禁止涉密微機入網制度。

第七條對于不符合安全管理規定的站點，一經發現，即從網上隔離，并要追究有關人員的責任。

第八條網絡責任人和各部門要定期對相應的網絡用戶進行有關的信息安全和網絡安全教育，并根據國家有關規定對上網信息進行檢查。發現問題應及時上報，并采取處理措施。

第九條網絡責任人和各部門和用戶必須接受并配合國家和公司有關部門依法進行的監督檢查。

網絡安全管理工作制度篇3

第一章總則

第一條保障校園網絡及信息系統的安全穩定，促進學校信息化健康發展，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國網絡安全法》等國家相關法律法規并結合我校實際，特制定本辦法。

第二條網絡安全是指通過采取必要的措施，防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網絡處于穩定可靠運行的狀態，以及保障網絡數據的完整性、保密性、可用性的能力。

第三條網絡安全管理的基本原則是“誰主管、誰負責，誰運維、誰負責，誰使用、誰負責”;明確責任、突出重點、保障安全。

第四條網絡安全管理的總體方針是以國家標準《信息系統安全等級保護基本要求》(GB/T22239)為指導，預防為主、綜合防范。

第五條網絡安全管理的目標是建立健全網絡信息安全保障體系，提高安全防護能力，確保學校網絡信息安全工作規范、有序開展，保障學校信息化建設可持續發展。

第二章機構與職責

第六條學校成立網絡安全工作領導小組。領導小組由學校黨委書記和校長任組長，其他校領導任副組長。辦公室、組織人事處、宣傳統戰辦公室、紀檢監察審計處、教務處、科研處、安保法制處、學生處、后勤基建處、計劃財務校產處、招生就業處、督導室、繼續教育部、工會、團委、教育信息技術中心和各系部主要負責人為成員。領導小組下設辦公室，辦公室設在辦公室，辦公室負責人擔任辦公室主任，安保法制處和教育信息技術中心負責人擔任副主任。

領導小組的主要職責是：

1.貫徹落實國家、省有關部門關于網絡安全的工作部署，組織研究制定學校網絡安全發展規劃及規章制度。

2.統籌協調學校網絡安全重大問題及校內外網絡安全相關事務，組織實施學校網絡安全工作。

3.對學校網絡安全工作進行指導、監督、考核和檢查。

第七條辦公室是學校網絡安全工作牽頭部門，負責協調學校網絡安全工作，負責網絡內容與。主要職責是：

1.負責對學校網絡發布的信息和有關意識形態、網絡輿情等網絡內容進行監督和處置。

2.協同安保法制處、宣傳統戰辦、教育信息技術中心、團委等部門對師生進行網絡安全教育和相關法制教育。

第八條辦公室牽頭，負責協調處置重大敏感時期、重要活動、重要會議期間發生的信息安全事件，負責處理涉密級信息網絡泄密類事件，指導校屬各單位做好網絡涉密工作。

第九條安保法制處負責協助相關部門做好網絡安全穩定工作，協助政府有關部門查處利用校園網絡進行的違紀違法行為。

第十條教育信息技術中心負責校園網的建設維護、技術支撐與數據安全管理工作。主要職責是：

1.負責學校網絡安全基礎設施的管理與運行維護。

2.負責落實安全保護技術措施，做好用戶信息的&39;管理，保障校園網的運行安全、信息安全、系統安全與數據安全。

3.負責對各處室、系部的網絡安全技術工作進行指導、培訓、督促、檢查、技術支持與服務。

4.履行其他有關網絡運行安全、信息安全、系統安全的職責。

第十一條學校各處室、系部(以下統稱單位)主要負責人是本單位網絡安全工作的第一責任人。各單位應明確一名負責人分管網絡安全工作，負責本單位網站、新媒體的信息系統安全和意識形態、網絡輿情的監管與處置;負責審核和管理本單位上傳的各類網絡信息。各單位須指定一名相對穩定的網絡安全管理員，具體負責本單位網絡安全工作，做好與黨委宣傳部、教育信息技術中心的聯絡工作;相關人員調整時應及時報備網絡安全工作領導小組辦公室;各單位的網絡安全工作納入學校年度綜治工作目標管理考核。

第三章網絡信息安全

第十二條學校實行網絡安全等級保護制度。校園內各網絡服務提供者與管理者均應按照安全等級保護制度的要求，履行以下安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：

1.制定內部安全管理制度和操作規程，明確網絡安全負責人，落實網絡安全保護責任。

2.對本部門網站發布的信息和有關意識形態、網絡輿情等網絡內容進行監督和處置。

3.負責本部門網站相關欄目的新聞、圖片、資源的審核及上傳工作。

4.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施。

5.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關網絡日志不少于6個月。

6.采取數據分類、數據備份和加密等措施。

7.法律、行政法規規定的其他義務。

第十三條各單位網站或信息系統原則上要求分別建在學校網站群和校園網服務器上。有特殊原因需使用獨立服務器的須報教育信息技術中心審批、備案，要求取得原始代碼，掌握最高管理權限，并實行有效控制。以學校或學校內設機構名義在校外創建的網站和新媒體平臺，須報辦公室審批、宣傳統戰辦公室和教育信息技術中心備案，并接受常規檢查和年審。

第十四條學校各網站在上線前，網站主辦單位須開展安全自查工作，提供安全自查報告，并填寫《網站及信息系統情況記錄表》，經單位主要負責人簽字確認后，提交宣傳統戰辦公室和教育信息技術中心備案。各網站主辦單位應加強對網站的建設與管理，并對網站的形式、內容、信息安全負責。

第十五條學校各單位網站原則上使用學校統一的域名。未經批準，任何單位不得在校園網上申請校外域名用于對外提供域名解析服務。已獲批準的，需到工信部門進行備案。

第十六條各單位網站未經宣傳統戰辦公室批準不得開設聊天室、論壇等欄目;需要開設留言板功能模塊的必須設置審核功能。

第十七條教育信息技術中心采用專業技術手段對網站或信息系統進行安全檢測。檢測未通過的須進行安全整改，直至通過檢測，網站或信息系統方可上線運行。

第四章網絡運行安全

第十八條各單位須定期對本單位的網站及信息系統開展安全巡檢，并做好巡檢記錄，填寫《網站及信息系統巡檢記錄表》。對校外開放的網站或信息系統，要求每周巡檢一次，對校內開放的網站或信息系統，要求每月巡檢一次。

第十九條各單位須定期對網站及信息系統進行漏洞修補，包括主機系統漏洞、WEB應用漏洞、中間件漏洞、數據庫漏洞等。

第二十條學校將定期對全校的網站及信息系統開展安全檢查，檢查不合格的網站或信息系統，視其漏洞級別暫停其訪問，同時通知責任單位限期整改，要求提供整改報告并提交宣傳統戰辦公室、安保法制處和教育信息技術中心。經安全復查合格后，方可恢復該網站或信息系統的正常訪問。

第二十一條特殊時期，各單位須加強網站及信息系統的安全監管工作，安排專人值守，加強安全巡檢，做好安全整改。

第二十二條校園網上網采用實名制。用戶在辦理網絡接入、域名注冊等手續時應當按要求提供真實身份信息。對于不提供真實身份信息的用戶，不得為其提供相關服務。教育信息技術中心定期對上網賬號信息進行審核。

第二十三條校外人員如因工作需要須接入學校網絡，由相關單位向辦公室提出網絡接入申請，獲得批準后報、安保法制處和教育信息技術中心備案，并對其承擔監督責任。

第二十四條計算機設備及系統在接入學校網絡前須接受教育信息技術中心的檢查，檢查通過后方可接入;接入互聯網的計算機必須與各單位的涉密計算機系統實行物理隔離。涉密信息不得在上網設備上操作或存儲。

第二十五條所有接入網絡的用戶必須自覺遵守國家的法律法規，不得危害網絡安全，不得利用網絡從事危害國家安全、榮譽和利益，煽動顛覆國家政權、推翻社會主義制度，煽動分裂國家、破壞國家統一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序，以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。

第二十六條教育信息技術中心負責學校關鍵信息基礎設施安全規劃，指導和監督關鍵信息基礎設施運行安全保護工作，應當確保其具有支持業務穩定、持續運行的性能，并保證安全技術措施同步規劃、同步建設和同步使用。

第二十七條教育信息技術中心應當定期對關鍵信息基礎設施運營的工作人員進行網絡安全教育、技術培訓和技能考核，對重要系統和數據庫進行容災備份。

第二十八條對于學校關鍵信息基礎設施，教育信息技術中心應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險每年至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關部門。

第五章信息系統安全

第二十九條各單位負責本單位信息系統的運行維護、信息審核和信息安全管理。

第三十條各信息系統原則上應使用學校二級域名。未經學校批準，任何單位和個人不得以學校名義注冊互聯網域名及通過校外服務器發布信息系統。

第三十一條教育信息技術中心不定期對各單位信息系統進行監督檢查，不符合網絡與信息安全要求的，視其情況限期整改或終止網絡接入。

第三十二條學校根據教育部頒發的《教育信息系統安全等級保護定級指南》等文件要求，對學校所有信息系統進行等級評定和安全保護。教育信息技術中心負責信息系統安全等級保護工作的技術指導，各單位負責做好本單位信息安全等級保護工作。

第三十三條各單位信息系統必須嚴格執行國家安全和保密法規，杜絕發布涉密信息。涉密信息系統應嚴格執行有關涉密計算機及信息系統保密管理規定。各單位信息系統的管理賬號和密碼要嚴格保密，發現任何非法使用或存在其他風險，應立即上報安保法制處和教育信息技術中心并及時處理解決。

第三十四條各單位信息系統涉及的程序編碼應符合安全規范，并按照網絡與信息安全要求部署安全防范措施。發現漏洞、病毒、木馬程序的，應及時處理解決并報告教育信息技術中心。

第三十五條各單位信息系統必須建立數據備份制度、信息安全突發事件應急預案和有效的監控與防范機制，定期對數據進行備份，遭遇突發情況應及時恢復服務。

第六章監測預警與應急響應

第三十六條學校建立網絡安全監測預警和信息通報制度，各單位須制定本單位的網站及信息系統安全風險評估與應急預案，并定期進行安全應急演練。黨委宣傳部、教育信息技術中心統籌協調各單位加強網絡安全信息收集、分析和通報工作，按照規定統一發布網絡與信息安全監測預警信息。

第三十七條網絡安全事件應急預案應當按照事件發生后的危害程度、影響范圍等因素對網絡與信息安全事件進行分級，并規定相應的應急處置措施。

第三十八條當網絡安全事件發生的風險增大時，應當按照規定的權限和程序并根據信息與網絡安全風險的特點和可能造成的危害，學校網絡安全工作領導小組辦公室可采取以下措施：

1.要求有關單位和人員及時收集、報告有關信息，加強對網絡與信息安全風險的監測。

2.組織有關單位和專業人員，對網絡安全風險進行分析評估，預測事件發生的可能性、影響范圍和危害程度。

3.報告和發布網絡安全風險預警，發布避免、減輕危害的措施。

第三十九條發生網絡安全事件時，涉事單位應立即向領導小組辦公室報告，并根據學校統一安排啟動網絡安全應急預案，采取相應的技術措施，消除安全隱患，防止危害擴大。

第四十條學校有關單位在履行網絡安全監督管理職能時，發現網絡或信息系統存在較大安全風險或者發生安全事件的，可以按照規定的權限和程序對有關部門提出要求，相關單位應當采取措施進行整改和消除隱患。

第四十一條因違規違法或管理不力導致的網絡與信息安全事件，給學校造成嚴重損害或產生嚴重后果的，學校將按照有關規定追究直接責任人和相關領導責任。

第七章附則

第四十二條本管理辦法由辦公室和教育信息技術中心負責解釋。

第四十三條本管理辦法自頒布之日起施行。

網絡安全管理工作制度篇4

安全生產是企業的頭等大事，必須堅持“安全第一，預防為主”的方針和群防群治制度，認真貫徹落實安全管理制度，切實加強安全管理，保證職工在生產過程中的安全與健康。根據國家和省有關法規、規定和文件，制定本企業信息安全管理制度。

一、計算機設備安全管理制度

計算機不同于其他辦公設備，其實用性、嚴密性、操作技術性強，含量高、部件易受損；特別是聯網計算機，開放性程度比較高，電腦內部易受外界的偷窺、攻擊和病毒感染。為確保計算機軟、硬件及網絡的正常使用，特制定本制度。

1、公司內所有計算機歸網絡部統一管理，配備計算機的員工只負責使用操作；

2、計算機管理涉及的范圍：

2.1所有硬件（包括外接設備）及網絡聯接線路；

2.2計算機及網絡故障的排除；

2.3計算機及網絡的維護與維修；

2.4操作系統的管理；

3、公司內所有計算機使用人員均為計算機操作員；

4、網絡維護部負責對公司內所有計算機進行定期檢查，一般每兩月進行一次；

5、計算機的使用部門要保持清潔、安全、良好的計算機設備工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

6、非本單位技術人員對我單位的設備、系統等進行維修、維護時，必須由本單位相關技術人員現場全程監督。計算機設備送外維修，須經有關部門負責人批準。

7、嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時應及時向電腦負責部門報告，不允許私自處理或找非本單位技術人員進行維修及操作。

二、操作員安全管理制度

1、計算機原則上由專人負責操作維護，不得串用設備。下班后必須按程序關閉主機和其他設備，切斷電源。

2、為保證計算機信息安全，必須為計算機設置密碼。

3、計算機操作員除使用操作計算機外，不允許有以下行為：

3.1硬件設備出現故障擅自拆開主機機箱蓋板；

3.2更換計算機配件（如鼠標、鍵盤、耳麥）；如有向網絡管理員寫設備申請單審批。

3.3刪除計算機操作系統及公司指定的軟件；

3.4使用帶病毒的計算機軟件；

3.5讓外來人員進行有損于計算機的技術性操作；

4、不得使用來路不明或未經殺毒的盤片。計算機操作員定期對計算機進行殺毒。如發現計算機有病毒時，應及時清除，清除不了的病毒，要及時上報。

5、個人的公司重要文檔、資料和數據保存時必須將資料儲存在除操作系統外的其它磁盤空間，嚴禁將重要文件存放于桌面或C盤下。

6、工作時間內嚴禁工作人員在計算機上進行與工作無關的操作，不準上網與工作無關的聊天、玩電腦游戲、看影視、聽音樂，迅雷下載等，

7、電腦及網絡設備所在環境應保持清潔、衛生、通風，注意防塵、防潮、防火。

8、公司所有計算機使用者，不得破壞網管員對計算機的安全設置。包括用戶使用權限。

9、除服務器外，其他所有計算機下班后必須關機并切斷電源；

10、計算機使用者離職時必須由網絡管理員確認其計算機硬件設備完好、移動存儲設備歸還、信息系統管理帳戶密碼和資料未破壞、個人帳戶密碼清除后方可辦理離職手續。

11、如工作人員不按規定操作，造成不良后果的，將按有關規定，由操作者承擔相應責任，并追究科室負責人的有關責任。

12、操作員設置與管理

（1）網絡管理員管理操作權限必須經過公司領導授權取得；根據不同部門的要求及崗位職責而設置；

（2）網絡管理員負責故障恢復等管理及維護，必須有其上級授權；不得使用他人操作代碼進行業務操作；

三、密碼與權限安全管理制度

1、密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統和數據安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統時所設的密碼，操作密碼是進入各應用系統的操作員密碼。密碼設置不應是名字、生日，重復、順序、規律數字等容易猜測的數字和字符串；

2、密碼應定期修改，間隔時間不得超過一個月，如發現或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。

3、服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人（不參與系統開發和維護的人員）設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。

4、系統維護用戶的密碼應至少由兩人共同設置、保管和使用管理制度。

5、有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。

四、數據安全管理制度

1、存放備份數據的介質必須具有明確的標識。備份數據必須異地存放。

2、注意計算機重要信息資料和數據存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。

3、任何非應用性業務數據的使用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數據安全完整。

4、數據恢復前，必須對原環境的數據進行備份，防止有用數據的丟失。數據恢復過程中，出現問題時由技術部門進行現場技術支持。數據恢復后，必須進行驗證、確認，確保數據恢復的完整性和可用性。

5、數據清理前必須對數據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數據要進行定期保存或永久保存，并確保可以隨時使用。數據清理的實施應避開業務高峰期，避免對聯機業務運行造成影響。

6、需要長期保存的數據，數據管理部門需與相關部門制定轉存，根據轉存和查詢使用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數據的完整性和可用性。

7、非本單位技術人員對本公司的設備、系統等進行維修、維護時，必須由本公司相關技術人員現場全程監督。計算機設備送外維修，須經設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測。

8、管理部門應對報廢設備中存有的程序、數據資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。

9、運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發現病毒及時清除。

10、營業用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

五、網絡管理

1、網絡系統屬于公司無形資產，公司有權限制上網行為，根據工作需要限制各部門的上網行為。

2、公司網絡管理員對計算機IP地址統一分配、登記、管理，嚴禁私自更改IP地址。

3、公司員工必須自覺遵守企業的有關保密法規，嚴禁利用網絡有意或無意泄漏公司的涉密文件、資料和數據。不得非法復制、轉移和破壞公司的文件、資料和數據。

4、實行“絕密”文件、涉秘件與計算機網絡絕對隔離，不得在計算機網絡中輸入、打印、復制“絕密”文件和有關涉秘件；

5、網絡維護部負責文字工作的計算操作人員必須遵守有關的保密制度，對保密的文件資料進行加密存放，不得上網共享。

六、附則

1、本制度由網絡部負責解釋。

2、本制度由總經理批準后生效，自頒布之日起執行。

網絡安全管理工作制度篇5

為了加強對計算機信息網絡國際聯網的安全保護，特制定此制度。

一、任何組織或個人，不得利用計算機信息系統從事危害國家利益、集體利益和公民合法利益的活動，不得危害計算機信息系統的安全。

二、任何單位和個人不得利用國際聯網制作、復制、查閱和傳播下列信息：

(一)煽動抗拒、破壞憲法和法律、行政法規實施的;

(二)煽動顛覆國家政權，推翻社會主義制度的;

(三)煽動分裂國家、破壞國家統一的;

(四)煽動民族仇恨、民族歧視，破壞民族團結的;

(五)捏造或者歪曲事實，散布謠言，擾亂社會秩序的;

(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪的;

(七)公然侮辱他人或者捏造事實誹謗他人的;

(八)損害國家機關信譽的;

(九)其他違反憲法和法律、行政法規的。

三、任何單位和個人不得從事下列危害計算機信息網絡安全的活動：

(一)未經允許，進入計算機信息網絡或者使用計算機信息網絡資源;

(二)未經允許，對計算機信息網絡功能進行刪除、修改或者增加;

(三)未經允許，對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加;

(四)故意制作、傳播計算機病毒等破壞性程序;

(五)其他危害計算機信息網絡安全。

四、任何單位和個人不得違反法律規定，利用國際聯網侵犯用戶的通信自由和通信秘密。

五、主機房工作重地未經許可不能進入。

六、沒有指定管理人員的明確準許，電子數據處理中心使用的任何介質、文件材料或各種被保護口都不得帶出計算機房。磁鐵、私人的電動或電子設備、文件復印機、食品及飲料、香煙和吸煙用具等物品嚴禁帶入計算機房。

七、做好防火、防爆、防盜等安全工作，消防器材隨時處于可用狀態方便取用。電線和電器設置保持干燥，防止漏電和短路。下班要注意關好門窗和檢查水電。

網絡安全管理工作制度篇6

第一條為維護公司計算機網絡安全、正常運行,確保服務器及各個終端正常使用。使網絡資源充分安全共享,為業務經營活動提供安全的網絡環境。

第二條本制度適用于公司內部辦公局域網絡和業務局域網絡。

第三條職責。

(1)信息部。

①系統管理崗負責公司整體網絡安全的規劃、管理及其相關的技術支持。

②系統管理崗負責公司網絡系統數據的安全備份。

③其他崗位協助系統管理崗進行公司網絡的安全管理。

(2)各部門。

①負責各自部門使用的計算機網絡設備的安全管理。

②負責各自部門數據的安全備份。

③負責及時通知信息部有關計算機病毒發生情況及其他安全隱患情況。

第四條系統管理崗工作程序。

(1)公司整體網絡安全的規劃、管理。

(2)網絡安全信息的追蹤,黑客、病毒的日常防護工作。

①每天至少一次上網瀏覽相關網站,下載最新病毒代碼。

②跟蹤最新防病毒信息及其防殺方法,將其及時發布在公司內部網絡上。

③及時跟蹤防火墻的軟硬件升級信息。

(3)負責公司本部辦公網絡安全防護工作。

①及時升級本公司網絡的最新病毒代碼。

②實時對各個工作終端進行病毒監測。

③及時將染病毒的工作終端逐一脫離網絡。

④對染毒終端逐一進行全面查殺毒。

⑤及時對防火墻軟、硬件進行升級。

⑥建立日常病毒記錄日志,記錄病毒代碼。

(4)監督、檢查、落實公司本部業務的網絡安全防護措施等工作。

(5)協助本部相關部門進行重要數據的定期備份。

(6)業務、辦公網數據的交換和相關數據輸入、輸出的管理。

第五條相關文件有《計算機及相關設備管理辦法》和《計算機機房管理制度》。

第六條在《病毒記錄日志》上做好記錄。

網絡安全管理工作制度篇7

為加強公司網絡系統的安全管理，防止因偶發性事件、網絡病毒等造成系統故障，妨礙正常的工作秩序，特制定本管理辦法。

一、網絡系統的安全運行，是公司網絡安全的一個重要內容，有司專人負責網絡系統的安全運行工作。

二、網絡系統的安全運行包括四個方面：一是網絡系統數據資源的安全保護，二是網絡硬件設備及機房的安全運行，三是網絡病毒的防治管理，四是上網信息的安全。

(一)數據資源的安全保護。網絡系統中存貯的各種數據信息，是生產和管理所必須的重要數據，數據資源的破壞將嚴重影響生產與管理工作的正常運行。數據資源安全保護的主要手段是數據備份，規定如下：

1、辦公室要做到數據必須每周一備份。

2、財務部要做到數據必須每日一備份

3、一般用機部門要做到數據必須每周一備份。

4、系統軟件和各種應用軟件要采用光盤及時備份。

5、數據備份時必須登記以備檢查，數據備份必須正確、可靠。

6、嚴格網絡用戶權限及用戶名口令管理。

(二)硬件設備及機房的安全運行

1、硬件設備的供電電源必須保證電壓及頻率質量，一般應同時配有不間斷供電電源，避免因市電不穩定造成硬件設備損壞。

2、安裝有保護接地線，必須保證接地電阻符合技術要求(接地電阻≤2Ω，零地電壓≤2V)，避免因接地安裝不良損壞設備。

3、設備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設備。

4、網絡機房必須有防盜及防火措施。

5、保證網絡運行環境的清潔，避免因集灰影響設備正常運行。

(三)網絡病毒的防治

1、各服務器必須安裝防病毒軟件，上網電腦必須保證每臺電腦要安裝防病毒軟件。

2、定期對網絡系統進行病毒檢查及清理。

3、所有U盤須檢查確認無病毒后，方能上機使用。

4、嚴格控制外來U盤的使用，各部門使用外來U盤須經檢驗認可，私自使用造成病毒侵害要追究當事人責任。

5、加強上網人員的職業道德教育，嚴禁在網上玩游戲，看于工作無關的網站，下載歌曲圖片游戲等軟件，一經發現將嚴肅處理。

(四)上網信息及安全

1、網絡管理員必須定期對網信息檢查，發現有關泄漏企業機密及不健康信息要及時刪除，并記錄，隨時上報主管領導。

2、要嚴格執行國家相關法律法規，防止發生竊密、泄密事件。外來人員未經單位主管領導批準同意，任何人不得私自讓外來人員使用我公司的網絡系統作任何用途。

3、要加強對各網絡安全的管理、檢查、監督，一旦發現問題及時上報公司負責人。公司計算機安全負責人分析并指導有關部門作好善后處理，對造成事故的責任人要依據情節給予必要的經濟及行政處理。

五、未經公司負責人批準，聯結在公司網絡上的所有用戶，嚴禁在同過其它入口上因太網或公司外單位網絡。

網絡安全管理工作制度篇8

1、目的

維護公司計算機網絡安全、正常運行，確保服務器及各個終端正常使用。使網絡資源充分安全共享，為業務經營活動提供安全的網絡環境。

2、適用范圍

適用于公司內部辦公局域網絡，業務局域網絡、國大藥房、國瑞藥業、國藥物流的網絡。

3、職責

3.1 信息部

3.1.1系統管理崗負責公司整體網絡安全的規劃、管理及其相關的技術支持。

3.1.2系統管理崗負責公司網絡系統數據的安全備份。

3.1.3其它崗位協助系統管理崗進行公司網絡的安全管理。

3.2 各部門

3.2.1負責各自部門使用的計算機網絡設備的安全管理。

3.2.2負責各自部門數據的安全備份。

3.2.3負責及時通知信息部有關各自部門使用的計算機病毒發生情況及其它安全隱患情況。

4、工作程序

4.1 公司整體網絡安全的規劃、管理。

4.2 網絡安全信息的追蹤，黑客、病毒的日常防護工作。

4.2.1 每天至少一次上網瀏覽相關網站，下載最新病毒代碼

4.2.2 跟蹤最新防病毒信息及其防殺方法，將其及時發布在公司內部網絡上。

4.2.3及時跟蹤防火墻的軟硬件升級信息。

4.3 負責公司本部辦公網網絡安全防護工作。

4.3.1 及時升級本公司網絡的最新病毒代碼。

4.3.2 實時對各個工作終端進行病毒監測。

4.3.3 及時將染病毒的工作終端逐一脫離網絡。

4.3.4 對染毒終端逐一進行全面查殺毒。

4.3.5 及時對防火墻軟硬件進行升級。

4.3.6 建立日常病毒記錄日志，記錄病毒代碼。(參見《病毒記錄日志》)

4.4 監督、檢查、落實公司本部業務、國大藥房、國瑞藥業、國藥物流的網絡安全防護措施等工作。

4.5 協助本部相關部門進行重要數據的定期備份。

4.6 業務、辦公網數據的交換和相關數據輸入輸出的管理。

5、相關文件

《計算機及相關設備管理辦法》

《計算機機房管理制度》

6、記錄

《病毒記錄日志》

網絡安全管理工作制度篇9

1、信息中心人員每周輪流值班(如有特殊情況經領導批準后可進行調整)，值班人員須模范執行《中心機房管理制度》。

2、值班人員不得擅離崗位。如有特殊情況需短暫離開，可請其他機房工作人員代班。代班人員履行值班人員職責。

3、值班人員要加強安全防范意識，最后離開前，必須對機房進行全面檢查，關閉工作間空調、電燈等設備，關好門窗。

4、值班人員須掌握滅火器的使用方法。發生火災時能先期處置并及時報火警。

5、值班人員要對當日值班期間網絡運行情況、溫濕度情況等做好詳細記錄，并嚴格執行交接班制度，注明交接時間。

6、值班人員負責機房衛生清潔工作，保持機房整潔。

7、值班人員玩忽職守造成后果者，按有關規定予以處罰。

網絡安全管理工作制度篇10

第一條目的為維護公司網絡安全，保障信息安全，保證公司網絡系統的暢通，有效防止病毒入侵，特制定本制度。

第二條適用范圍本制度適用于公司網絡系統管理。

第三條職責

1、集團業務處負責公司網絡系統的安全管理和日常系統維護，制定相關制度并參加檢查。

2、集團辦公室會同相關部門不定期抽查網絡內設備安全狀態，發現隱患及時予以糾正。

3、各部門負責落實網絡安全的各項規定。

第四條網絡安全管理范圍網絡安全管理須從以下幾個方面進行規范：物理層、網絡層、平臺安全，物理層包括環境安全和設備安全、網絡層安全包含網絡邊界安全、平臺安全包括系統層安全和應用層安全。

第五條機房安全

1、公司網絡機房是網絡系統的核心。除管理人員外，其他人員未經允許不得入內。

2、管理人員不準在主機房內會客或帶無關人員進入。

3、未經許可，不得動用機房內設施。

第六條機房工作人員進入機房必須遵守相關工作制度和條例，不得從事與本職工作無關的事宜，每天上、下班前須檢查設備電源情況，在確保安全的&39;情況下，方可離開。

第七條為防止磁化記錄的破壞，機房內不準使用磁化杯、收音機等產生磁場的物體。

第八條機房工作人員要嚴格按照設備操作規程進行操作，保證設備處于良好的運行狀態。

網絡安全管理工作制度篇11

一、目的：

合理利用工廠網絡資源，更好服務于大家，同時杜絕違規上網現象，特訂立本辦法。

二、適用范圍：

適用于工廠所有電腦使用者。

三、內容：

(一)總則

1.工廠建立網絡信息設施、綜合信息管理的網絡支撐環境，實現各部門電腦互聯、支持信息資源共享，并通過Internet與互聯網聯接，提供互聯網信息服務辦公。

2.電腦部負責工廠網絡規劃，承擔網絡建設、管理和維護工作，并對各聯網部門提供技術支持和培訓，是工廠網絡管理之主責部門。

(二)上網要求

1.上網用戶必須遵守《計算機信息網絡國際聯網安全保護管理辦法》，嚴格執行安全保密制度，對所提供的信息負責。不得利用工廠網絡從事危害工廠安全、泄露工廠秘密等違規活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

2.上網用戶必須遵守《國家計算機信息系統安全保護條例》，不在工廠網絡上進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。這些活動主要包括(但并不局限于)在網絡上發布不真實的信息、散布計算機病毒、使用網絡進入未經授權使用的計算機、以不真實身份使用網絡資源等。

3.上網用戶必須接受并配合工廠相關部門依法進行的監督檢查，有義務向管理部門報告網上違法犯罪行為和有害信息。

4.遵守《國家計算機信息網絡國際聯網管理暫行規定》和國家有關法律、法規。不允許利用網絡傳播小道消息或進行人身攻擊。

5.上網時，禁止瀏覽色情、反動及與工作無關的網頁。瀏覽信息時，不要隨意下載網頁信息，特別是不要隨意打開不明來歷的郵件及附件，避免網上病毒入侵。

(三)網絡開通

1.電腦部將根據工作需要及職級開通網絡，有特殊要求需由公司主管領導批準后開通。

2.網絡使用人填寫《上網申請表》提出目前遇到的困難和所需功能要求，按表中內容經電腦部及部門主管、經理簽批后，同時經行政部加簽意見，報電腦部辦理開通手續。

(四)網絡管理

1.上網時，禁止瀏覽與工作無關的內容;禁止瀏覽色情、反動及與工作無關的網頁。瀏覽信息時，不要隨便下載網頁的信息，特別是不要隨便打開不明來歷的郵件及附件，以免網上病毒入侵。禁止進行與工作無關的各種網上活動。

2.郵件與網絡系統都屬于工廠資產，工廠有權監視工廠內部電子郵件與網絡行為。

3.為避免員工沉迷于網絡、占用網絡帶寬、影響其它人正常使用網絡工作、以及電腦感染病毒、網絡無法正常運行，工廠利用網絡管理系統進行網絡自動控制，對各種網絡應用進行控制和記錄，包括實時記錄局域網內電腦所有對外收發的郵件、瀏覽的網頁以及上傳下載的文件，監視和管理網內用戶的聊天行為，限制、阻斷網內用戶訪問指定網絡資源或網絡協議等等。

(五)違規處理

網絡用戶必須接受工廠網絡主管部門的監督檢查，對違規的用戶，將視其情節輕重分別對其進行警告、處罰、記過、辭退等處理，情節嚴重者將追究其法律責任。

1.避免浪費電力、保護電腦設施及安全考慮，各人員白天下班時，應自行把顯示器關閉，晚上不加班者或加班完畢后，電腦主機及顯示器需統一關閉，違者給予記缺點處理。若因工作需要不能關機的應在電腦上貼標識或小標簽說明“電腦在處理工作運行中”，避免他人不知情幫你關閉。

2.不允許電腦熒屏上設置色彩斑斕之“明星圖片、寵物圖片及其它照片”，只可用Windows原有的熒屏圖片。違者記缺點一次。

3.接收到不明或病毒郵件，須按電腦部提示及時刪除，不得點擊運行造成感染病毒。

4.嚴禁使用網絡下載與工作無關的內容，因工作需要下載資料，應安排合理時間下載(如下班或晚上加班時間)。違者處改善金100元/次。

5.工作時間內，上網瀏覽與工作無關的內容或出現異常上網記錄(如:上班時間有QQ聊天記錄、論壇聊天記錄等)，處改善金50元/次。若因個人事務需要使用網絡資源,如接收郵件或搜尋數據,在與本規定沒有抵觸的情況下,可在用餐后的工余時間使用。

6.嚴禁盜用他人IP地址及帳戶，竊取他人電腦資料;嚴禁利用“黑客軟件”、“木馬程序”等攻擊他人計算機，竊取他人網絡資源。違者視情節給予記大過或開除處分。

7.利用工廠網絡傳播病毒，危害工廠網絡安全;制作、下載、復制、查閱、發布、傳播或以其它方式使用反動、淫穢色情等有害信息的，給予記大過或開除處分，情節嚴重的追究其法律責任。

8.利用網絡泄露工廠機密的，將根據《員工保密協議》相關條款追究法律責任。

四、附則

(一)本辦法由行政部負責解釋。

(二)本辦法自二0__年十一月十日起執行。

網絡安全管理工作制度篇12

一、目的

為了規范本單位網絡安全管理，按照《GB/T22239網絡安全技術信息系統安全等級保護基本要求》及其它中華人民共和國有關計算機網絡安全的相關標準、法律、法規和安全規定，結合本單位的實際情況，特制定本制度。

二、適用范圍

本制度適用于本單位業務相關的計算機網絡如辦公局域網絡，業務網絡，互聯網絡及其它下屬機構的網絡等的安全管理。

三、職責

為加強本單位網絡和系統安全管理，保障網絡暢通，成立網絡安全工作領導小組，負責網絡安全的領導和協調。其下轄信息技術部，內設立網絡/系統安全主管和網絡/系統管理員。

本制度所指的系統，是指計算機信息系統中所涉及的計算機軟件系統。具體是指：本單位主機操作系統和應用系統，以及下屬單位通過網絡接入的主機操作系統和應用系統。

3.1網絡安全領導小組職責：

(1)制訂網絡建設與發展的總體規劃。

(2)制訂并監督執行網絡運行的有關制度。

(3)制訂網絡的運行安全與網絡安全計劃。

(4)定期檢查各級網絡系統的管理狀況。

(5)處理網絡運行管理當中的普遍性、重大性問題。

(6)制訂網絡管理人員教育與培訓的計劃。

3.2信息技術部工作職責：

3.2.1負責全網的網絡安全相關的具體事務；全面負責本單位系統安全管理工作。綜合協調相關部門完成系統安全規劃、建設、維護、保障工作。

3.2.2落實國家及市政府有關系統安全法規、方針、政策、標準和規范，聯系上級主管部門并落實系統安全管理相關工作。

3.2.3組織制定安全管理規章制度和標準規范。

3.2.4指導、協調和檢查各部門系統安全工作，組織落實系統籌級保護制度，統籌開展系統風險評估和安全檢查工作。

3.2.5負責系統一般事故的調查和處理，協助系統重大事故的調查和處理。

3.2.6在應急體系框架內，負責系統應急管理相關工作。

3.2.7開展涉密計算機網絡的系統立項、設計和建設，做好系統安全與保密檢查。

3.2.8負責規范系統安全產品的測評和選型工作。

3.2.1信息技術部主管的職責：

(1)制定網絡建設及網絡發展規劃，確定網絡安全策略。

(2)管理施網絡建設及網絡調整任務。

(3)定期對網絡運行情況及相關記錄進行審查。

(4)考核網絡管理員，做好網絡建設和網絡更新的組織工作和技術支持，制定和修訂網絡管理規章制度并監督執行。

3.2.2網絡/系統管理員的職責：

(1)協助網絡主管制定網絡建設及網絡發展規劃，確定網絡安全策略。

(2)協助網絡主管實施網絡建設及網絡調整。

(3)負責公用網絡實體，如交換機、集線器、防火墻、網關、配線架、網線、接插件等的維護和管理。

(4)負責網絡設備及相關軟件的安裝、維護、調整及更新。

(5)負責網絡賬號管理、設備帳號管理、網絡資源分配、數據安全。

(6)監視網絡運行，調整網絡參數，調度網絡資源，保持網絡安全、穩定、暢通。

(7)負責系統備份和網絡數據備份。

(8)保管網絡拓撲圖、網絡接線表、設備規格及配置單、網絡管理記錄、網絡運行記錄、網絡檢修記錄等網絡資料。

(9)每年對本單位網絡的效能評價，提出網絡結構、網絡技術和網絡管理的改進措施。

3.3其它各部門職責：

(1)負責各自部門使用的計算機網絡設備的安全管理。

(2)負責各自部門數據的安全備份。

(3)負責及時通知信息技術部有關各自部門使用的計算機病毒、網絡異常等情況及其它安全隱患情況。

四、管理要求

4.1在本單位網絡安全領導小組的統一領導下，由信息技術部負責網絡安全的具體管理，其下設網絡管理角色，明確各個角色的權限、責任和風險。達到如下管理要求：

(1)定期查看網絡運行情況，及時發現設備性能、網絡帶寬、路由等存在的問題。

(2)定期對運行日志和審計數據進行分析，生成相應的審計報表，及時發現網絡攻擊，非法接入、病毒爆發等異常行為，重要系統應每天生成審計報表，每個月生成全網審計報表。

(3)定期對防火墻、防病毒網關、入侵防范系統、交換機等設備進行更新，以適應不斷變化的網絡情況。

(4)對各種網絡設備及相關軟件系統安全策略、安全配置、日志管理、漏洞掃描、自身防護、口令管理等方面做出規定。對重要日常維護工作建立操作規程等。

(5)定期對網絡設備的配置文件、安全策略、重要數據等進行備份。

五、系統安全工作過程

5.1對系統管理員角色進行劃分：

5.1.1指定專門的部門或人員對相應的系統進行管理；

5.1.2劃分系統管理員的角色，落實系統（主機）管理員、應用管理員和數據庫管理員角色。

5.1.3根據明確的各個系統管理角色分配對應的管理權限實現管理用戶的權限分離，并僅授予管理用戶所需的最小權限。

5.1.4根據系統管理角色，明確各個角色的責任和風險。

5.2定期對系統日志和審計數據進行分析：

5.2.1開啟系統的日志和審計功能，日志和審計范圍應包含服務器和重要客戶端上的每個操作系通用戶和數據庫用戶。

5.2.2審計內容應包括系統重要用戶行為、系統資源異常和重要系統命令的使用等系統內重要的安全相關事件。

5.2.3重要的服務器生成審計記錄和報表，審計記錄包含事件的日期、時間、類型標識和結果等。

5.2.4定期對系統日志和審計記錄進行備份。

5.2.5發現日志和審計中的異常情況和行為立即向信息主管人員報告。

5.3系統安全配置和安全運行

5.3.1重要系統的用戶管理由主管部門審批，并制定用戶口令復雜度、更新周期等制度。

5.3.2采用安全的系統遠程管理方式，防止鑒別信息在網絡傳輸過程中被竊聽。

5.3.3啟用系統入侵防范功能或應用入侵防范功能軟硬件，對重要服務器的入侵行為進行檢測和報警，對入侵事件進行記錄。

5.3.4及時對系統進行必要的升級，關閉系統中危險和無用的服務。

5.3.5操作系統安裝防惡意代碼軟件，并及時更新；安裝了網絡防惡意代碼軟件的，則制定統一的惡意代碼防范策略。

5.3.6通過一定的手段限制非授權終端用戶登錄重要的服務器，對重要服務器的資源使用情況進行監控，并形成監控機制。

六、網絡安全管理工作過程

6.1網絡內各種網絡設備、安全設備及網絡安全相關系統由網絡管理員統一管理，其他任何人不得擅自操作網絡設備，修改網絡設置，網絡管理員對于網絡系統的設置、修改做好登記、備案工作。重大更改必須向主管領導匯報，征得同意后方可進行。

6.2網絡管理員繪制與網絡運行情況一致的網絡拓撲圖，并根據網絡變化情況對拓撲圖進行及時更新。

6.3采取監控技術措施，每天定時對網絡設備性能、路由、網絡流量情況進行監控，記錄，保證能及時發現網絡中存在或是即將發生的問題，根據情況及時對網絡進行調整，保障網絡穩定通暢。

6.4根據各部門的工作職能、重要性和所涉及信息的重要程度等因素，對網絡劃分不同的子網或網段，并按照方便管理和控制的原則為各子網、網段分配地址段，避免將重要網段部署在網絡邊界處，重要網段與其他網段之間采取可靠的技術隔離手段。

6.5通過技術手段，對接入網絡和接入互聯網進行管理，能及時發現和阻止非授權的用戶接入本單位網絡和接入互聯網。

6.6對網絡系統中的各種日志進行管理，日志能詳細記錄下事件的日期、時間、事件等信息，保證日志信息不會被刪除、修改或覆蓋。每天對日志進行審查，分析，及時發現網絡中的異常情況，并生成分析報表。

6.7網絡內所有網絡設備、安全設備及網絡安全相關系統應當根據管理需求設立正確的角色分配，各種角色權限分離，建立相應帳號，每個帳號僅由一個管理員使用，并加口令予以保護，任何非系統管理員嚴禁使用、猜測各類管理員口令。

6.8定制口令管理策略，口令長度至少在8位以上，由字母、數字、其它符號構成，且定期更換，并作好相應的口令更換記錄。

6.9對網絡內所有網絡設備、安全設備及網絡安全相關系統的遠程管理用戶限制IP地址，并采用加密傳輸的方式進行遠程管理，并采用技術措施防止口令探測。

6.10在網絡邊界部署訪問控制設備，根據會話狀態信息為數據流提供明確的允許/拒絕訪問的能力，控制粒度為端口級，應對進出網絡的信息內容進行過濾，實現對應用層HTTP、FTP、TELNET、SMTP、POP3等協議命令級的控制。

6.11采取技術措施，使網絡中的連接會話處于非活躍一定時間或會話結束后終止網絡連接。

6.12采取技術措施，限制網絡最大流量數及網絡連接數。

6.13采取技術措施，使重要網段能防止地址欺騙。

6.14如有_用戶，應按用戶和系統之間的允許訪問規則，決定允許或拒絕用戶對受控系統進行資源訪問，控制粒度為單個用戶。

6.15如有撥號用戶，應限制具有撥號訪問權限的用戶數量。

6.16采取技術措施，網絡邊界處監視以下攻擊行為：端口掃描、強力攻擊、木馬后門攻擊、拒絕服務攻擊、緩沖區溢出攻擊、IP碎片攻擊和網絡蠕蟲攻擊等，當檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時間，在發生嚴重入侵事件時應提供報警。

6.17采取技術措施，在網絡邊界處對惡意代碼進行檢測和清除。

6.18采取技術措施，防止IP地址欺騙。

6.19每天制作設備配置、安全策略等重要數據的備份并異地存放，系統一旦故障時能夠快速恢復。備份數據不得更改。

6.20每天定時對防火墻、防毒墻、入侵檢測、交換機等設備的軟硬件及相關規則庫進行更新，并進行記錄。

6.21根據網絡使用情況，根據不同的網絡安全事件的緊急預案，并定期對安全預案進行預演。

七、附則

(1)本辦法由信息技術部負責解釋并督促執行。

(2)本辦法自印發之日起執行。

(3)違反本管理制度，將提請有關部門視情節給予相應的批評教育、通報批評、行政處分或處以警告、責令停機整頓。觸犯國家法律、行政法規的，依照有關法律、行政法規的規定予以處罰；構成犯罪的，依法追究刑事責任。

八、相關記錄

1、《網絡安全管理記錄》

網絡安全管理工作制度篇13

一、必須遵守《計算機信息網絡國際聯網安全保護管理辦法》和《中華人民共和國計算機信息網絡國際聯網管理暫行規定》以及其它相關法律、法規的規定。

二、學校網絡中心必須采取各種技術及行政手段保證網絡安全和信息安全。

三、網絡中心的工作人員和用戶必須對所提供的信息負責。不得利用計算機聯網從事危害國家安全，泄露國家秘密等違法活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風俗文化的信息。

四、不允許進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。包括不許在網絡上發布不真實的信息，不許散布計算機病毒，不許使用網絡進入未經授權使用的計算機等。

五、學校應設立網絡安全員，負責網絡安全和信息安全工作。

六、網絡中心應按照《計算機信息網絡國際聯網安全保護管理辦法》定期對相應的網絡用戶進行有關的網絡安全和信息安全教育。

七、網絡中心應根據國家有關規定對上網用戶進行審查。凡違反國家有關規定的信息嚴禁上網。

八、所有用戶有義務向網絡安全員和有關部門報告違法犯罪行為和有害信息。

九、網絡中心和用戶必須接受上級有關部門依法進行的監督檢查。對違反本管理辦法的個人，將對其進行警告，停止網絡連接、上報學校等處理。

十、安裝正版殺毒軟件、防火墻，按時更新殺毒軟件、防火墻，定期殺毒，防范非法用戶入侵，防止計算機病毒入侵。

網絡安全管理工作制度篇14

第一條：目的

為維護公司網絡安全，保障信息安全，保證公司網絡系統的暢通，有效防止病毒入侵，特制定本制度。

第二條：適用范圍

本制度適用于公司網絡系統管理。

第三條：職責

1、技術開發部負責公司網絡系統的安全管理和日常系統維護，制定相關制度并參加檢查。

2、辦公室、安質部會同相關部門不定期抽查網絡內設備安全狀態，發現隱患及時予以糾正。

3、各部門負責落實網絡安全的各項規定。

第四條：網絡安全管理范圍

網絡安全管理須從以下幾個方面進行規范：物理層、網絡層、平臺安全，物理層包括環境安全和設備安全、網絡層安全包含網絡邊界安全、平臺安全包括系統層安全和應用層安全。

第五條：機房安全

1、公司網絡機房是網絡系統的核心。除技術部管理人員外，其他人員未經允許不得入內。

2、技術部的管理人員不準在主機房內會客或帶無關人員進入。

3、未經許可，不得動用機房內設施。

第六條：機房工作人員進入機房必須遵守相關工作制度和條例，不得從事與本職工作無關的事宜，每天上、下班前須檢查設備電源情況，在確保安全的情況下，方可離開。

第七條：為防止磁化記錄的破壞，機房內不準使用磁化杯、收音機等產生磁場的物體。

第八條：機房工作人員要嚴格按照設備操作規程進行操作，保證設備處于良好的運行狀態。

第九條：機房溫度要保持溫度在20±5攝氏度，相對濕度在70%±5%。

第十條：做好機房和設備的衛生清掃工作，定期對設備進行除塵，保證機房和設備衛生、整潔。

第十一條：機房設備必須符合防雷、防靜電規定的措施，每年進行一次全面檢查處理，計算機及輔助設備的電源須是接地的電源。

第十二條：工作人員必須遵守勞動紀律，堅守崗位，認真履行機房值班制度，做好防火、防水、防盜等工作。

第十三條：機房電源不可以隨意斷開，對重要設備必須提供雙套電源。并配備UPS電源供電。公司辦公樓如長時間停電須通知技術部，制定相應的技術措施，并指明電源恢復時間。

第十四條：網絡系統的主設備是連續運行的，技術部每天必須安排專職值班人員。

第十五條：負責監視、檢查網絡系統運行設備及其附屬設備(如電源、空調等)的工作狀況，發現問題及時向技術部領導報告，遇有緊急情況，須立即采取措施進行妥善處理。

第十六條：負責填寫系統運行(操作)日志，并將當日發生的重大事件填寫在相關的記錄本上。負責對必要的數據進行備份操作。

第十七條：負責保持機房的衛生及對溫度、濕度的調整，負責監視并制止違章操作及無關人員的操作。

第十八條：不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網絡設備，確需移動的要經技術部領導同意。

第十九條：在維護與檢修計算機及設備時，打開機箱外殼前須先關閉電源并釋放掉自身所帶靜電。

第二十條：公司網絡與信息系統中，在網絡邊界和對外出口處必須配置網絡防火墻。

第二十一條：未實施網絡安全管理措施的計算機設備禁止與外網相連。

第二十二條：任何接入網絡區域中的網絡安全設備，必須使用經過國家有關安全部門認證的網絡安全產品。

第二十三條：在計算機聯入公司網絡之后，禁止再以其他任何方式(如撥號上網、ISDN、ADSL等)與外網相連。

第二十四條：對于公司內部網路應當根據應用功能不同的要求，必須進行網絡分段管理，以防止通過局域網“包廣播”方式惡意收集網絡的信息。

第二十五條：禁止下載互聯網上任何未經確認其安全性的軟件，嚴禁使用盜版軟件及游戲軟件。

第二十六條：密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。

第二十七條：普通系統用戶：未經相關部門許可，禁止與其他人員共享賬號和密碼;禁止運行網絡監聽工具或其他黑客工具;禁止查閱別人的文件。

第二十八條：系統管理員：不得隨意在系統中增加賬號，隨意修改權限，未經技術開發部領導許可，嚴禁委托他人行使管理員權利。

第二十九條：外來軟盤或光盤須在未聯網的單機上檢查病毒，確認無毒后方可上網使用。私自使用造成病毒侵害要追究當事人責任。

第三十條：網絡系統的所有軟件均不準私自拷貝出來贈送其它單位或個人，違者將嚴肅處理。

第三十一條：實行專人負責檢測病毒，定期進行檢查，配備相應的實時病毒檢測工具。

第三十二條：嚴禁隨意使用軟盤和U盤等存儲介質，如工作需要，須經過病毒檢測方可使用。

第三十三條：嚴禁以任何途徑和媒體傳播計算機病毒，對于傳播和感染計算機病毒者，視情節輕重，給予適當的處分。制造病毒或修改病毒程序制成者，要給予嚴肅處理。

第三十四條：發現病毒，應及時對感染病毒的設備進行隔離，情況嚴重時報相關部門并及時妥善處理。

第三十五條：實時進行防病毒監控，做好防病毒軟件和病毒代碼的智能升級。

第三十六條：應當注意保護網絡數據信息的安全，對于存儲在數據庫中的關鍵數據以及關鍵的應用系統應作數據備份。

第三十七條：附則

1、本制度解釋權屬安質部。

2、本制度自頒布之日起執行。

網絡安全管理工作制度篇15

為切實加強對計算機設備的使用、管理與維護工作，科學合理、充分有效地利用計算機設備開展好醫療、教學和辦公等活動，特制定本規定。

1、計算機設備，包括計算機主機(機箱內的各種功能卡、內存、硬盤、軟驅、光驅等)、顯示器、打印機、鍵盤鼠標、服務器、網絡設備、電源、數據線等等，為醫院公共財產，全院職工有義務對其進行監督與愛護。醫院對舉報者及發現隱患的人員酌情給予獎勵。

2、分配到各部門使用的計算機設備必須有專人管理，并保持周圍環境整潔，對于暫不使用尤其是計算機無人看管時必須正常關機。如發生非正常使用造成的人為損壞或設備丟失，部門負有全部責任。

3、原則上只能使用本部門分配的計算機，不得擅自在其他部門的計算機上進行操作。絕對禁止未經授權的院外人員對醫院的計算機進行任何操作。

4、為保障醫院計算機系統、網絡和數據安全原則上不允許將私有計算機設備連接到醫院網絡中。如果需要將私有的計算機設備添加到醫院網絡中必須預先征得級信息中心技術人員同意在確認不影響現有設備、數據、網絡安全后才能添加否則一經發現將嚴肅處理。

5、計算機內數據涉及本院秘密以及不應外傳的，任何人不得擅自復制、轉讓或出售，違者視情節輕重予以處罰。情節嚴重，給本院造成不良影響的調離崗位或解聘。

6、對各類計算機設備統一進行編號，并登記備案;任何部門和個人一律不準擅自對計算機設備進行拆卸、安裝、更換機內配件等;裝有臨床醫技系統的總端禁止使用光驅、軟驅、U盤等具有安全隱患的外設;如確需對計算機設備進行維護或維修，必須有信息科工作人員進行。否則，予以相應的處罰。

7、計算機使用部門不得私自重裝、更改操作系統，不得私自更改IP地址，網關，DNS等重要系統參數，不得更換、卸載殺毒、防火墻等安全管理軟件。

8、嚴禁在工作時間使用計算機玩游戲等與工作無關的任何活動。

9、我院將不定期組織有關人員，對全院計算機設備的運行使用情況、維護保養情況、保密措施落實情況等進行監督、檢查，檢查情況及時在全院進行通報。對檢查中發現的問題，有關部門(或個人)必須及時進行整改。