网络安全管理制度

《网络安全管理制度》由会员分享，可在线阅读，更多相关《网络安全管理制度（11页珍藏版）》请在装配图网上搜索。

1、网络安全管理制度1. 组织工作人员认真学习计算机信息网络国际互联网安全保护管理办法，提高工作人员的维护网络安全的警惕性和自觉性。2. 负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护计算机信息网络国际互联网安全保护管理办法，使他们具备基本的网络安全知识。3. 加强对信源单位的信息发布和BBS公告系统的信息发布的审核管理工作，杜绝违犯计算机信息网络国际互联网安全保护管理办法的内容出现。4. 提高安全认识，禁止非工作人员操纵系统主机，不使用系统主机时，应注意锁屏。5. 每周检查主机登录日志，及时发现不合法的登录情况。6. 对网络管理员、系统管理员和系统操作员所用口令每十五天更换一次，口令要

2、无规则，重要口令要多于八位。7. 加强口令管理，对PASSWORD文件用隐性密码方式保存；每半月检查本地的PASSWORD文件，确认所有帐号都有口令；当系统中的帐号不再被使用时，应立即从相应PASSWORD数据库中清除。8. ROOT口令只被系统管理员掌握，尽量不直接使用ROOT口令登录系统主机。9. 系统目录应属ROOT所有，应完全禁止其他用户有写权限。10、一旦发现从事下列危害计算机信息网络安全的活动的：（一）未经允许进入计算机信息网络或者使用计算机信息网络资源；（二）未经允许对计算机信息网络功能进行删除、修改或者增加；（三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行

3、删除、修改或者增加；（四）故意制作、传播计算机病毒等破坏性程序的；（五）从事其他危害计算机信息网络安全的活动。做好记录并立即向当地公安机关报告。11、在信息发布的审核过程中，如发现有以下行为的：（一）煽动抗拒、破坏宪法和法律、行政法规实施（二）煽动颠覆国家政权，推翻社会主义制度（三）煽动分裂国家、破坏国家统一（四）煽动民族仇恨、民族歧视、破坏民族团结（五）捏造或者歪曲事实、散布谣言，扰乱社会秩序（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪（七）公然侮辱他人或者捏造事实诽谤他人（八）损害国家机关信誉（九）其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十

4、四小时内向当地公安机关报告。12、 接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为.信息发布登记制度1. 在信源接入时要落实安全保护技术措施，保障本网络的运行安全和信息安全；2. 对以虚拟主机方式接入的单位，系统要做好用户权限设定工作，不能开放其信息目录以外的其他目录的操作权限。3. 对委托发布信息的单位和个人进行登记并存档。4. 对信源单位提供的信息进行审核，不得有违犯计算机信息网络国际联网安全保护管理办法的内容出现。5. 发现有违犯计算机信息网络国际联网安全保护管理办法情形的，应当保

5、留有关原始记录，并在二十四小时内向当地公安机关报告。信息内容审核制度一、必须认真执行信息发布审核管理工作，杜绝违犯计算机信息网络国际联网安全保护管理办法的情形出现。二、对在本信息发布信息的信源单位提供的信息进行认真检查，不得有危害国家安全、 泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。三、对在BBS公告板等发布公共言论的栏目建立完善的审核检查制度，并定时检查，防止违犯计算机信息网络国际联网安全保护管理办法的言论出现。四、一旦在本信息发现用户制作、复制、查阅和传播下列信息的：1. 煽动抗拒、破坏宪法和法律、行政法规实施2. 煽动颠覆国家政权，推翻社会主义制度3. 煽动

6、分裂国家、破坏国家统一4. 煽动民族仇恨、民族歧视、破坏民族团结5. 捏造或者歪曲事实、散布谣言，扰乱社会秩序6. 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪7. 公然侮辱他人或者捏造事实诽谤他人8. 损害国家机关信誉9. 其他违反宪法和法律、行政法规10. 按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器。并保留原始记录，在二十四小时之内向当地公安机关报告。安全教育培训制度一、定期组织管理员认真学习计算机信息网络国际互联网安全保护管理办法、网络安全管理制度及信息审核管理制度，提高工作人员的维护网络安全的警惕性和自觉 性。二、负责对本网络用户进行安全教育和培

7、训，使用户自觉遵守和维护计算机信息网络国际 互联网安全保护管理办法，使他们具备基本的网络安全知识。三、对信息源接入单位进行安全教育和培训，使他们自觉遵守和维护计算机信息网络国际互联网安全保护管理办法，杜绝发布违犯计算机信息网络国际互联网安全保护管理 办法的信息内容。四、不定期地邀请公安机关有关人员进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防犯能力。电子公告系统的用户登记和信息管理制度1、 建立健全计算机信息网络电子公告系统的用户登记和信息管理制度；2、 组织网络管理员学习计算机信息网络国际联网安全保护管理办法，提高网络安全员的警惕性。3、 负责对本网络用户进行

8、安全教育和培训，4、 建立电子公告系统的网络安全管理制度和考核制度，加强对电子公告系统的审核管理工作，杜绝BBS上出现违犯计算机信息网络国际联网安全保护管理办法的内容。1. 对版主的聘用本着认真慎重的态度、认真核实版主身份，做好版主聘用记录。2. 对各版聘用版主实行有针对性的网络安全教育，落实版主职责，提高版主的责任感。3. 版主负责检查各版信息内容，如发现违反计算机信息网络国际互联网安全保护管理办法即时予以删除，情节严重者，做好原始记录，报告网络管理员解决，由管理员向公安机关计算机管理监察机构报告。4. 网络管理员负责考核各版版主，如发现不能正常履行版主职责者，将予以警告，严重者予以解聘。5

9、. 在版主负责栏目中发现重大问题未得到及时解决者，即时对版主予以解聘。6. 加强网络管理员职责，配合各版版主的工作，共同维护电子公告板的信息安全。1. 检查时严格按照计算机信息网络国际互联网安全保护管理办法、网络安全管理制度及信息审核管理制度执行。2. 如发现违犯计算机信息网络国际互联网安全保护管理办法的言论及信息，即时予以删除，情节严重者保留有关原始记录，并在二十四小时内向当地公安机关报告。3. 负责对本网络用户进行安全教育和培训，网络管理员加强对计算机信息网络国际互联网安全保护管理办法的学习，进一步提高对网络信息安全维护的警惕性。网络室管理制度一、信息中心设专人负责网络系统的管理，建立完善

10、的网络系统管理制度。定期进行病毒检测，发现病毒立即处理并报告。 二、对网络的核心资源实行备份保护(含硬件、软件、数据)，存放核心资源的场所要有严密的安全保障措施。 三、未经信息中心许可，各部门不得对现有网络(包括网络设备和软件配置)随意改动。 四、各部门要建立病毒防范措施，并由计算机管理员负责组织落实。已配备的杀病软件，要及时升级，定期查毒杀毒，对于在内部网络上进行数据交换的设备和存储介质要严格管理，防止病毒从网上传播。使用外来存储介质在内部网络进行数据交换必须先进行查毒处理。 五、加强对有权限进入网络工作的人员的管理。对网络口令实行分权分级别管理，同级别的口令不得互用。要定期对口令进行修改并

11、备案存档，并建立口令管理备案制度。 六、加强对内部各类信息的网络安全防范工作，要防篡改、防泄露。系统内部自用的业务信息不得对外公布，需要对外公布的信息要按规定程序报批。对外提供信息实行统一归口管理。 七、加强对接入互联网的管理。除经批准因工作需要登录互联网的计算机设备外，其他任何设备不得联入互联网。 八、从非业务交流获得的软件，未经信息中心许可，不得装入工作用机上使用。 九、新系统安装前应进行病毒例行检测。经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。 十、网络管理人员应严格按照以上规定执行，若由于管理不当或使用者责任心不强，造成网络故障、数据丢失、机密泄露等严重事故，将严肃追究当事人的责任。