网络安全防护制度（十二篇）

第1篇 网络安全防护制度

为加强网络管理,保障网络畅通,杜绝利用网络进行非法活动,使之更好地方便游客,特制定本制度。

一、安全教育与培训

1.组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息发布审核、登记制度》,提高工作人员的维护网络安全的警惕性和自觉性。

2.对所有网络用户进行安全教育和培训,使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,具备基本的网络安全知识。

3.不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面的培训,加强对有害信息,特别是影射性有害信息的识别能力,提高防范能力。

二、病毒检测和网络安全漏洞检测

1.服务器如果发现漏洞要及时修补漏洞或进行系统升级。

2.网络信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。

3.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向相关部门反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理,应该向调查人员如实提供所需证据。

4.网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能,变更系统参数和使用方法,及时排除系统隐患。

三、网络安全管理员岗位职责

1.保障网络畅通和网络信息安全。

2.严格遵守国家、省、市制定的相关法律、行政法规,严格执行我司制定的《网络安全工作制度》,以人为本,依法管理,确保网络安全有序。

3.服务器如果发现漏洞要及时修补漏洞或进行系统升级。

4.网络信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。

5.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向相关部门反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理,应该向调查人员如实提供所需证据。

6.网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能,变更系统参数和使用方法,及时排除系统隐患。

四、网络账号使用登记和操作权限

1.上网ip地址是上网主机在网上的合法用户身份标志,所有上网主机必须到网络管理部门进行登记注册,将本机的重要网络技术资料(包括主机型号,技术参数,用户名,主机名,所在域名或工作组名,网卡类型,网卡的mac地址,网管部门分配的ip地址)详尽备案,以备核查。

2.上网用户未经许可,不得擅自改动本机ip地址的主机。

3.网络管理部门对账号与权限划分要进行有效的备份,以便网络发生故障时进行恢复。

4.账号与操作权限的设置,必须做到专人专管,不得泄密或外借给他人使用。

五、网络违法案件报告和协助查处

1.落实网络安全岗位责任制,一旦发现网络违法案件,应详细、如实记录事件经过,保存相关日志,及时通知有关人员部门取得联系。

2.接到有关网络违法案件举报时,要详细记录,对举报人的身份等要严格保密,及时通知有关人员,并及时与公安部门取得联系。

3.当有关网络安全监察部门进行网络违法案件及其他网络安全检查时,网络安全员和其他有关人员必须积极配合。

4.以下行为属于违法使用网络:

(1)破坏网络通讯设施,包括光缆、室内网络布线、室内信息插座、配线间网络设备等。

(2)随意改变网络接入位置。

(3)盗用他人的ip地址、更改网卡地址、盗用他人账号(包括系统账号、电子邮件账号、信息发布账号等);

(4)通过电子邮件、网络、存储介质等途径故意传播计算机病毒。

(5)对网络进行恶意侦听和信息截获,在网络上发送干扰正常通信的数据。

(6)对网络各种攻击,包括利用已知的系统漏洞、网络漏洞、安全工具、端口扫描等进行攻击,以后、以及利用ip欺骗手段实施的拒绝服务攻击;

(7)访问和传播色情、*、*、谣言等不良信息的。

第2篇 计算机网络管理信息安全管理制度怎么写

下面是我们制度职责大全提供的制度文章供您参考:

第一条为了进一步加强全市____系统计算机、网络及信息安全的管理,确保全市工商系统计算机、网络及信息安全管理工作的制度化、规范化,根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》和公安部《计算机信息网络国际联网安全保护管理办法》,结合本系统实际,特制定本制度。

第二条全市____系统单位及个人必须严格遵守本制度,以确保安全使用计算机及网络。

第三条各级信息中心承担本局计算机及网络的安装、调试、用户安全教育与培训、安全保护技术措施的拟定与落实,保障全局计算机网络的运行安全和信息安全。

第四条单位数据中心机房设立恒温恒湿装置、防火、防水、防盗、防雷击、防尘系统、8小时以上不间断电源系统、出入登记系统;

非网管人员和维修人员未经允许不得进入数据中心机房;

工作人员不得在数据中心机房内饮食、吸烟。

第五条所有计算机必须设定静态ip地址;

所有计算机的netbios名必须按科室名-使用者名(拼音字母缩写,如有重名可在后加

1、2等序号)命名;

所有上互联网的计算机必须设立60天或以上的上网日志,不上与工作无关的网站;

设有邮件服务器的单位必须安装反垃圾邮件系统;

所有计算机必须安装正版、防病毒、防火墙软件;

未经信息中心同意不得安装任何非工作软件在单位计算机中;

工作计算机附近不得堆放任何液体物品及食品。

第六条计算机网络安装网络防病毒软件、防火墙、网络管理软件;

网站必须安装公安局认可的防火墙、入侵检测系统、防病毒软件;

信息中心必须专人定时做好各种安全系统及操作系统的安全更新。

第七条____信息网(下称内联网)供____系统内部使用,对国际、国内发布信息,运行时内联网和红盾网互相物理隔离。

第八条按照有关规定,实行文件信息“谁上网谁负责”的原则。

凡是秘密等级以上的文件,不得在内联网和上发布;

凡上网信息必须经过审查和批准,确保国家机密不上网。

____机关规定不能对外公开的资料不得在信息网上发布;

需计算机处理的密件由专人在专室、专用单机上进行。

第九条任何人员不得做任何与本职工作无关的计算机操作,不得打开任何来历不明的邮件,如觉可疑应立即删除,如感觉有异常情况,应及时向信息中心报告;

未经授权的人员严禁操作、访问网络服务器及他人计算机设备,不得修改信息网和红盾网任何内容,不得连接数据库作任何操作。

第十条上网用户不得利用网络危害国家安全、泄露国家机密,不得侵犯国家、社会、单位、集体的利益和公民的合法权益,不得从事违法犯罪活动。

第十一条上网用户不得在任何网络上制作、复制和传播下列信息:

(一)煽动抗拒、破坏宪法和法律、行政法规实施;

(二)煽动颠覆国家政权,推翻社会主义制度;

(三)煽动分裂国家、破坏国家统一;

(四)煽动民族仇恨、民族歧视,破坏民族团结;

(五)捏造或者歪曲事实,散布谣言,扰乱社会秩序;

(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪;

(七)公然侮辱他人或者捏造事实诽谤他人;

(八)损害形象和利益;

(九)其他违反宪法和法律、行政法规的。

第十二条上网用户不得从事下列危害计算机信息网络安全的活动:

(一)未经允许,对自己或他人的计算机网络功能进行删除、修改或者增加;

(二)未经允许,对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

(三)浏览与工作无关的网站,上网下载或以其他方式带入任何未经批准使用的程序,故意制作、传播计算机病毒等破坏性程序;

(四)其他危害计算机信息网络安全的行为。

第十三条机关工作人员上网只能做与工作有关的事务或操作,严禁在网上进行赌博或其它不法活动。

严禁工作时间玩计算机游戏。

第十四条上网用户必须按自己的帐号、密码进入相应系统,不得盗用他人的帐号、密码。

密码不得外泄,如发现可能外泄,应及时重设或申请更换;

造成损失和危害的,追究其责任。

网络特权服务用户不得泄漏有关软硬件、网络技术细节及管理密码;

所有人员必须保管好自己的密码,确保密码长度不少于8位、必须具有复杂性(含不重复的字母、数字及特殊符号)、不通用性、不易记性,必须定期更新密码;

使用密码时应确保旁人不能窥视;

不要在软件使用时选自动记忆帐户密码功能;

不要在任何地方使用任何方式谈论或书式记忆任何密码;

未经批准不得将数据和软件拷贝带离本单位或从单位外带入数据输入到计算机中。

第十五条联网设备及计算机内网络配置应保持相应固定,特别是不得随意修改ip地址,若出现故障应通知信息中心技术人员及时处理,不得自行随意处理,未经信息中心允许不得自行增加计算机设备入网。

第十六条网络除星期六进行维护外必须24小时运行。

信息中心设网络管理值勤员。

值勤员负责其值勤期内的网络正常运行维护、数据备份、报障排障、入侵事件记录等工作,并做好工作日志。

第十七条办公室将不定期抽查计算机上网记录,如发现违反本制度的,视情节轻重给予通报批评、纪律处分。

构成犯罪的,由司法机关依法追究刑事责任。

第十八条本制度未尽事宜或与国家法律、法规、规定不符的,均按国家法律、法规、规定执行。

第十九条本制度由办公室负责解释,组织实施。

第二十条本制度自公布之日起施行。

第3篇 网络服务器 安全保密制度

为确保公司erp软件稳定安全的运行,现根据公司的网络运行环境及硬件设施特制定出如下安全保密措施及制度:

一、服务器安全防护措施

1、在两台erp服务器上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对服务器系统的干扰和破坏。

2、做好生产日志的留存。服务器具有保存60天以上的系统运行日志和用户使用日志记录功能,内容包括ip地址及使用情况等。

3、erp系统软件建立双机热备份机制,一旦主服务器系统遇到故障或受到攻击导致不能正常运行,保证备用服务器系统能及时替换主系统提供服务。

4、关闭服务器系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,设置定期病毒查杀。

5、服务器平时处于锁定状态,并保管好登录密码;远程桌面连接设置超级用户名及密码,并绑定ip及mac地址,以防他人登入。

6、服务器提供集中式权限管理,针对不同的应用系统、终端、操作人员,由服务器系统管理员设置共享数据库信息的访问权限,并设置相应的密码及口令。不同的操作人员设定不同的用户名,且定期更换,严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定,并由服务器系统管理员定期检查操作人员权限。

7、公司机房按照电信机房标准建设,内有必备的独立ups不间断电源、高灵敏度的烟雾探测系统和消防系统,定期进行电力、防火、防潮、防磁和防鼠检查。

二、网络与数据安全保障措施

1、服务器网络安全保障措施:

(1)公司采用多层华为赛门铁克usg5000企业级网络硬件防火墙对公司的网络及服务器进行全面的保护。

(2)服务器安装专业的安全软件,提供基于网络、数据库、客户端、应用程序的入侵检测服务,在防火墙的基础上又增加了几道安全措施,确保服务器系统的高度安全。

(3)定期对服务器系统进行安全漏洞扫描和分析,排除安全隐患,做到安全防患于未然。

2、软件数据安全保障措施:

(1)数据安全关系到整个信息系统正常运转,影响到公司erp软件正常的运行秩序,责任十分重大,必须具有高度的责任感和一丝不苟万无一失的严谨工作作风。

(2)erp系统主服务器必须每天做一次数据全备份到erp系统备用服务器(此备份为计划备份,系统自动执行),时间为晚上20点整。

(3)每两周对备份数据进行一次校对试验,以确保erp备用服务器上的数据安全可靠。

(4)根据服务器数据增长量,应定期对过期数据进行处理,以保障系统运作效率。

(5)对清除数据必须刻成光盘存档,保存期限至少三年,以供后期查询所用。

(6)根据软件数据的保密制度和用途,确定erp软件使用人员的账号权限。 禁止泄露、外借和转移任何数据信息。

(7)制定erp软件工作流程的各级账号审批权限,未经批准不得随意更改业务数据。

(8)备份数据光盘保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

(9)使用备份数据时由网络中心经理提出申请,经运营中心副总裁审批后,方可使用。

三、服务器及软件安全保密制度

1、公司内部员工不得对外泄露关于服务器的任何信息;

2、公司内部员工不得利用服务器进行除erp软件运行所需以外的任何行为;

3、对公司相关管理人员设定服务器管理权限,不得越权管理服务器信息;

4、根据公司各部门各级工作人员设定相应账号权限,使用人员严格保存自己使用账号密码;

5、erp软件使用人员不得恶意删除任何软件基本信息及他人录入信息;

6、一旦发生服务器信息安全事故,应立即报告公司领导人并及时进行事故处理;

7、erp软件管理员对有毒有害的信息进行过滤、用户信息进行保密。

8、服务器管理员定期或不定期检查服务器信息内容,实施有效监控,做好安全监督工作;

9、系统管理员未经许可不得随意修改或删除数据库内的任何数据信息,更不能对外提供。

10、除授权管理人员外,未经许可,任何人不能动用他人设备,不得通过网络(局域网、vpn虚拟专网、内部网等)联机调阅数据。

11、对服务器的管理人员,以及领导明确各级人员的责任,管理服务器的正常运行,严格抓管理工作,实行谁管理谁负责。

12、强化信息安全保密管理,加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故,追究当事人责任;触犯法律的,依法追究。

第4篇 新华医院网络安全管理制度

附属医院网络安全管理制度

1、为了加强计算机信息网络的安全保护,提高工作人员维护网络安全的警惕性和自觉性,根据《中华人名共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其他相关法律、法规的规定,制定本制度。本制度使用于医院内网络机房、各计算机网络用户。

2、任何部门及个人不得利用医院网络或国际互联网危害国家安全、泄露国家和医院机密,不得侵犯国家的、社会的、医院的利益和公民的合法权益,不得从事犯罪活动。任何单位和个人不得以任何接口盗窃、破坏网络设施。

3、任何部门及个人不得利用医院网络或国际互联网制作、复制、查阅和传播下列有害信息:

1)煽动颠覆国家政权、破坏国家统一,破坏民族团结、宗教极端势力和境外敌对势力的*言论;

2)捏造或者歪曲事实、散布谣言、扰乱医院工作秩序和社会秩序;

3)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。

4、任何部门及个人不得从事下列危害医院网络和计算机信息网络安全的活动:

1)未经允许不得对医院网络功能和医院网站进行删除、修改或者增加。

2)未经允许不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

3)不得在医院网络和互联网中故意制作、传播计算机病毒等破坏性程序。

5、不得擅自修改计算机设置及拆卸、安装、调换计算机及外部设备,若有违反者,一经查实,严肃处理。

6、人为因素对计算机网络或软件进行有意破坏的,一经查实,予以行政处分,情节严重的,移送司法部门处理。

7、对于违反上述制度的有关人员,将采取教育、500-1000元经济处罚和行政处罚等措施,触犯法律的将移送公安司法机关依法追究刑事责任。

第5篇 计算机设备、网络安全管理制度

互联网已经成为工作中不可缺少、便捷高效的工具,我们在享受着电脑办公和互联网络带来的速度及效率的同时,部分员工非工作上网现象也开始显现,如工作时间看网络电视占用了大量的网络带宽资源,导致全公司互联网瘫痪,严重影响了需要利用互联网与外界联系的工作效率。

为了避免公司互联网络资源被滥用,提高工作效率,特制定本规范,望全公司人员能恪守规则,共同营造高效有序的网络环境。

一、范围

适用于所有办公计算机及其使用人

二、上班时间段,上网及电脑操作行为规范

1、p2p 软件对网络资源消耗极大,上班时间内严格禁止pps网络电视、酷狗音乐、qq网络音乐电视、bt电驴等 p2p 软件的使用,为了不影响他人工作正常上网,工作时间,不得下载、上传任何与工作无关的文件。

2、不滥用网络资源浏览无关网页、娱乐网站、购物网站、炒股及 bbs、blog 等,上班时间,禁止登录qq、阿里旺旺等聊天工具,如有特殊情况,需填写计算机系统使用申请表,须由所在部门一级部门长签字审核之后提交人力资源部人事审核通过之后交到信息化管理人员处方可开通。没有通过申请开通者,不得私自在电脑上登录qq等聊天工具。

允许使用msn、qq等及时聊天工具的员工不利用qq/msn做与工作无关的闲聊,对于一切流媒体网站如:土豆网、优酷网等禁止访问。

3、所有员工应加强网络安全知识的学习,严禁故意输入计算机病毒以及其它有害数据,危害公司网络系统的安全,增强信息安全和保密意识,无法识别的信息不要下载,无法确定是否安全的操作,慎重进行,以防被病毒入侵对单位和自身造成危害。

4、所有上网员工禁止私自搭建个人wifi,目前个人wifi已经严重影响公司局域网网络,给公司服务器和公司局域网环境带来巨大压力。

5、禁止利用互联网从事国家法律法规禁止的一切活动。

6、禁止通过互联网查看和下载国家法律法规明令禁止传播的一切信息。

7、未经单位领导批准,禁止上网发布与单位相关的一切信息。

8、不得在公司局域网上发送任何与工作无关消息、电子邮件。

9、不得在公司电脑硬盘里面存放与工作无关的资料、视频、mp3等文件。

10、禁止下载、安装与工作无关的程序或文件,未经信息化管理员允许、不得擅自更改计算机网络设置、擅自安装或者拆卸公司it网络设备。

11、不得利用互联网泄漏公司战略计划、经营数据、财务数据、业务资料、技术资料以及被公司列为保密范围之内的信息和资料,严禁利用公司网络资源从事违反公司制度的活动。

12、信息化管理员负责对公司所有上网行为的督查和监控。

三、上网权限管理

1、中层干部以上:可正常登录qq,浏览常规网页,登录外部邮箱,文件下载。

2、职员级别:浏览常规网页,登录外部邮箱。

3、车间文员、各部门资料员,不能防问internet,如需外部沟通可以申请开通qq。

员工因工作需要,需申请开通上网权限者,须由所在部门一级部门长签字审核之后提交人力资源部人事审核通过之后交到信息化管理人员处方可开通。一级部门长要严格审核开通互联网权限,互联网权限大致分五大类

视频音乐类(包括优酷、土豆、qq音乐、酷我等流媒体音乐网站)

新闻类(互联网及时发布的新闻)

即时通讯类(qq、阿里旺旺等聊天软件)

消费类(淘宝、京东等购物网站)

网络游戏类(魔兽世界、炫舞、qq游戏等流行的主流网络游戏)

员工开通的互联网权限默认均不能使用以上五大类互联网权限,如需开通权限请在计算机系统使用申请表备注并详细说明原因。如无详细说明信息化管理员有权禁止开通。

4、公司客户上网均使用公司给搭建的wifi联网,各个专家室的wifi密码均由制造部项目经理管理,如客户需要连接wifi使用互联网,由项目经理告知客户并连接使用互联网。

附:员工个人电脑如需办公使用开通互联网,默认互联网权限五大类均不能使用。

四、计算机硬件管理

1、公司的所有计算机及外围设备是公司的固定资产,根据实际工作需要配备给各部人员使用,各部门使用人员必须加以爱护、保持整结,并保证良好的使用环境。

2、由信息化管理员对公司所有计算机设备进行统一编号,建立计算机硬件明细台账,并定期对硬件进行维护、检查各部门使用情况。

3、硬件故障:各部门使用人员发现硬件时,应及时向信息化管理员说明情况,由信息化管理员进行确定并及时处理,各部门人员不得擅自拆装更换硬件设备。

4、设备添置、更换、升级;由各部门根据实际工作需要提申请,并填写固定资产采购申请单,经相关负责批准后,由信息化管理员确定具体配置并通知采购部进行采购。

5、部门如需领取耗材(如键盘鼠标、键盘等),需到信息化管理员处填写耗材申请签字确认,申请须清晰注明耗材申请原因。申请经一级部门长或主管批准后,由信息化管理员进行发放(原则上以旧换新)。

6、计算机的使用人即为该设备的责任人,使用部门为责任部门。未经责任部门长批准,任何人不得使用其他部门或他人计算机,各个部门查阅互联网资料的公用计算机,由各个组长进行管理监督。

7、信息化管理员负责对公司所有电脑硬件使用情况的督查和监控。

五、计算机软件管理

1、设计软件及应用软件使用、安装:各部门及人员所使用的软件(办公使用软件),可由自己安装,如不会安装可由信息化管理员负责安装。

2、软件故障:各部门使用人员发现软件故障时,应及时向信息化管理员说明情况,由信息化管理员进行确定并及时处理。

3、员工不得私自在工作机上安装与工作无关的程序,mp3、影音文件播放程序、聊天工具、游戏等。

4、公司所有电脑(包括个人电脑办公使用)必须安装企业版360(禁止使用其他杀毒软件),企业版360安装地址

5、公司电脑计算机名统一由信息化管理员编写,局域网ip地址统一由信息化管理员分配,不得私自更改,对于私自更改计算机名和mac地址的将通报批评。

6、信息化管理员负责对公司所有电脑软件使用情况的督查和监控。

六、考核惩罚措施

1、对故意更换、破坏计算机及外围硬件设备者,按原价的2倍价格赔偿,并公开通报。

2、对上班时间利用计算机玩游戏、炒股、网购、看电影、听音乐等任何与工作无关事情者,给予50-200元不等的惩罚。

3、对违反上网行为的处理办法:

如违反上述规定,发现一次罚款100元,重复发生的加倍处罚;

本规定从发布之日起生效!

第6篇 电力公司网络与信息安全管理制度

我公司现在所有的电脑都已接入到网络之中，随时随地受到公司管理部门的监控，为了加强计算机网络、软件管理，保证网络系统安全，保障系统、数据库安全运行特制定以下制度和操作详细步骤。

一、网络与信息安全管理制度

1 公司各部室的电脑管理，遵循谁使用，谁负责的原则进行管理。

2 各部室应经常检查本部门的电脑使用情况，负责电脑的安全使用、密码管理、电子邮件管理、防病毒管理等，发现问题及时纠正。

3 电脑的使用和保养

3.1 电脑操作规程：电脑开机时，应遵循先开电源插座、显示器、主机的顺序。每次的关、开机操作至少相隔一分钟。严禁连续进行多次的关机操作。电脑关机时，应遵循先关主机、显示器、电源插座的顺序。下班时，务必要将电源插座的开关全关上，节假日时，更应将插座拔下，彻底切断电源，以防止火灾隐患。

3.2 长时间不用的电脑，应有防尘罩盖着，并应每半个月通电运行半小时。

3.3 应对电脑及其设备进行保养清洁，使之不能有灰尘，电脑不能放在潮湿的地方，应放在通风的位置。

3.4 需保存的信息，除在硬盘保存外，还应进行软盘备份，以免电脑坏时所有的资料丢失。

4 打印机及外围设备的使用。打印机在使用时要注意电源线和打印线是否连接有效，当出现故障时注意检查有无卡纸。激光打印机注意硒鼓有无碳粉，喷黑水是否干涸，针打机看是否有断针。当打印机工作时，不要人工强行阻止，否则，更容易损坏打印机。

5 电脑防病毒的管理。外来的磁盘，或对外报送的磁盘以及从外界录入信息的磁盘，一律要进行电脑病毒检测，在确保没有病毒时方可进入本公司电脑读取信息。外来的信息光盘，非经允许，不准在本公司的电脑读取信息，以防止病毒的入侵。

6 每月各基层应维护oa服务器，及时组织清理邮箱，把不重要的文件删除，保证服务器有充足空间， oa系统能够正常运行。

7 用户要每季度至少一次修改自己的应用系统密码。

8 用户如有中毒、操作系统缓慢、死机等问题时，向系统管理人员提出口头请求，接到请求的系统管理人员应及时提供维护服务，并查明出现故障的原因，如因工作无关的东西所造成的，根据情节按下列规定进行处罚。

9 局域网ip地址由系统管理员负责管理，用户不得擅自改变或增加客户端的ip地址，未经许可私自修改电脑ip地址，导致局域网出现ip地址冲突，电脑掉线现象，严重影响了局域网的稳定和畅通。一经发现罚款100元。

10 用户不得将私人电脑带入公司，不得使用未检测的u盘、不能用电脑给手机充电，一经发现罚款100元。，

11 禁止在公司电脑安装有害系统运行的游戏与无关软件；禁止在各部室的电脑上玩游戏和进行与工作无关的各种活动。一经发现，罚款100元。

12 未经许可私自移动公司在各点分布的网络设备及布线，乱拉线等，一经发现罚款100元。

13 公司电脑系统以及应用平台等经系统管理员装好后一个月内，由于中病毒、自己装卸软件等人为因素导致电脑办公软件、平台无法正常运行的对电脑负责人罚款50元。

14 公司所有电脑上不准使用3g网卡，不准外网与内网共用一台电脑，一经发现由国网公司考核。

15 我公司电脑都有注册，不准使用未经市公司注册的移动储存介质。

16 共用电脑的，查不到责任人时，由部门责任人承担。

17 对于系统和网络出现的异常现象或设备出现故障，管理人员应在第一时间内向分公司系统管理人员汇报，及时处理相应问题。

18 凡是记载秘密信息的纸介质、磁介质、光介质等秘密载体，均要存放在保险柜内，与普通载体分开管理。

19 对涉密的会议文件、资料应进行编号登记，发放时履行签收手续；及时清理收回。

20 严禁通过互联网传输涉密信息。不得在没有相应保密措施的计算机信息系统中处理、存储和传输国家秘密、企业秘密, 具体按有关保密规定执行。

21 严禁在普通电话、无绳电话和手机中谈论涉密事项，发现他人违反保密规定时应予以制止。

22 不得在普通传真机上发送涉及企业秘密的文件。

23 涉密文件复制件视同原件管理，不得改变其密级、保密期限和知悉范围。销毁复制件，应按正式秘密载体的方式处理。复制绝密级秘密载体，需经公司领导批准。

24 处理废旧报纸、杂志及可对外公开的废旧资料时，要认真清理，防止夹带秘密载体。

第7篇 信息网络安全管理制度

1.局域网由市公司信息中心统一管理。

2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。

3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。

6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。

7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

8.入网用户不得从事下列危害公司网络安全的活动：

（1）未经允许，对公司网络及其功能进行删除、修改或增加；

（2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加；

（3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。

9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。

第8篇 某统计局网络信息安全工作制度

一、全局工作人员必须遵守国家、省、市关于信息安全的相关规章和制度,加强信息安全观念,提高信息安全意识。

二、在工作中,做到信息不外泄;移动载体不外借;涉密文件不过夜。

三、局设信息安全领导小组。信息安全领导小组,组长由局长担任,副组长由副局长、辽宁省统计局调查队队长、副局级巡视员担任,委员由各处(室)、单位负责人担任。

局信息安全领导小组在局党组的领导下开展工作,其主要职责是:

(一)贯彻落实局党组和上级信息安全的指示精神,并根据形势、任务确定局信息安全工作的具体内容和工作重点。

(二)建立健全局信息安全领导小组组织,制定局信息安全工作制度。

(三)对本局干部、职工进行信息安全教育,组织学习有关文件,及时通报信息安全情况。

(四)提出对信息安全工作的奖励和惩处意见。

(五)定期开展检查、自查工作,对未落实信息安全相关要求的部门和个人进行通报批评。

四、各处(室)、单位设信息化联系人,一般由熟练掌握计算机和网络知识的同志兼任,并要保持信息安全队伍的相对稳定。

五、信息安全领导小组职能部门由办公室、数据管理中心、会计核算中心、统计资料管理办公室组成。

第9篇 莫厘中学校园网网络安全管理制度

厘莫中学校园网络安全管理制度

一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备帐目，认真做好各项资料(软件)的记录、分类和妥善保存工作。

三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

四、校园网对外发布信息的WEB服务器中的内容，必须经发布信息的学校部门负责人审核并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的信息服务。

五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网络用户权益的侵犯。

六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。

七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

八、不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

九、校园网的系统软件、应用软件及信息数据要实施保密措施。信息资源分不同的保密等级对学校各部门开放。

十、对校园网站内各交互栏目实现管理员24小时巡查制度，双休日、节假日，要有专人检查网络运行情况。

十一、学校网络管理中心必须遵守国家公安部及省公安厅关于网络管理的各项法律、法规和有关技术规范。合理对系统进行安全配置，落实各项网络安全技术防护措施，完善系统定期维护更新措施，落实垃圾邮件、有害信息过滤、封堵技术措施，严格防范病毒、木马、黑客等网络攻击。

十二、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。

第10篇 学校校园网络安全制度

学校校园网是为教学及学校管理而建立的计算机信息网络,目的在于利用先进实用的计算机技术和网络通信技术,实现校园内计算机互联、资源共享,并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展,保证校园网络的正常运行和网络用户的使用权益,更好的为教育教学服务,特制定如下管理条例。

1、本管理制度所称的校园网络系统,是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的,为校园网络应用而服务的硬件、软件的集成系统。

2、校园网络的安全管理,应当保障计算机网络设备和配套设施的安全,保障信息的安全和运行环境的安全,保障网络系统的正常运行,保障信息系统的安全运行。

3、网络中心负责相应的网络安全和信息安全工作,定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

4、任何单位和个人,未经校园网网络中心同意,不得擅自安装、拆卸或改变网络设备。

5、所有上网用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查,必须接受学校网络中心进行的网络系统及信息系统的安全检查。

7、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。

第11篇 计算机网络管理信息安全管理制度

下面是我们制度职责大全提供的制度文章供您参考:

第一条为了进一步加强全市**系统计算机、网络及信息安全的管理,确保全市工商系统计算机、网络及信息安全管理工作的制度化、规范化,根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》和公安部《计算机信息网络国际联网安全保护管理办法》,结合本系统实际,特制定本制度。

第二条全市**系统单位及个人必须严格遵守本制度,以确保安全使用计算机及网络。

第三条各级信息中心承担本局计算机及网络的安装、调试、用户安全教育与培训、安全保护技术措施的拟定与落实,保障全局计算机网络的运行安全和信息安全。

第四条单位数据中心机房设立恒温恒湿装置、防火、防水、防盗、防雷击、防尘系统、8小时以上不间断电源系统、出入登记系统;非网管人员和维修人员未经允许不得进入数据中心机房;工作人员不得在数据中心机房内饮食、吸烟。

第五条所有计算机必须设定静态ip地址;所有计算机的netbios名必须按科室名-使用者名(拼音字母缩写,如有重名可在后加1、2等序号)命名;所有上互联网的计算机必须设立60天或以上的上网日志,不上与工作无关的网站;设有邮件服务器的单位必须安装反垃圾邮件系统;所有计算机必须安装正版、防病毒、防火墙软件;未经信息中心同意不得安装任何非工作软件在单位计算机中;工作计算机附近不得堆放任何液体物品及食品。

第六条计算机网络安装网络防病毒软件、防火墙、网络管理软件;网站必须安装公安局认可的防火墙、入侵检测系统、防病毒软件;信息中心必须专人定时做好各种安全系统及操作系统的安全更新。

第七条**信息网(下称内联网)供**系统内部使用,对国际、国内发布信息,运行时内联网和红盾网互相物理隔离。

第八条按照有关规定,实行文件信息“谁上网谁负责”的原则。凡是秘密等级以上的文件,不得在内联网和上发布;凡上网信息必须经过审查和批准,确保国家机密不上网。**机关规定不能对外公开的资料不得在信息网上发布;需计算机处理的密件由专人在专室、专用单机上进行。

第九条任何人员不得做任何与本职工作无关的计算机操作,不得打开任何来历不明的邮件,如觉可疑应立即删除,如感觉有异常情况,应及时向信息中心报告;未经授权的人员严禁操作、访问网络服务器及他人计算机设备,不得修改信息网和红盾网任何内容,不得连接数据库作任何操作。

第十条上网用户不得利用网络危害国家安全、泄露国家机密,不得侵犯国家、社会、单位、集体的利益和公民的合法权益,不得从事违法犯罪活动。

第十一条上网用户不得在任何网络上制作、复制和传播下列信息:

(一)煽动抗拒、破坏宪法和法律、行政法规实施;

(二)煽动颠覆国家政权,推翻社会主义制度;

(三)煽动分裂国家、破坏国家统一;

(四)煽动民族仇恨、民族歧视,破坏民族团结;

(五)捏造或者歪曲事实,散布谣言,扰乱社会秩序;

(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪;

(七)公然侮辱他人或者捏造事实诽谤他人;

(八)损害形象和利益;

(九)其他违反宪法和法律、行政法规的。

第十二条上网用户不得从事下列危害计算机信息网络安全的活动:

(一)未经允许,对自己或他人的计算机网络功能进行删除、修改或者增加;

(二)未经允许,对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

(三)浏览与工作无关的网站,上网下载或以其他方式带入任何未经批准使用的程序,故意制作、传播计算机病毒等破坏性程序;

(四)其他危害计算机信息网络安全的行为。

第十三条机关工作人员上网只能做与工作有关的事务或操作,严禁在网上进行赌博或其它不法活动。严禁工作时间玩计算机游戏。

第十四条上网用户必须按自己的帐号、密码进入相应系统,不得盗用他人的帐号、密码。密码不得外泄,如发现可能外泄,应及时重设或申请更换;造成损失和危害的,追究其责任。网络特权服务用户不得泄漏有关软硬件、网络技术细节及管理密码;所有人员必须保管好自己的密码,确保密码长度不少于8位、必须具有复杂性(含不重复的字母、数字及特殊符号)、不通用性、不易记性,必须定期更新密码;使用密码时应确保旁人不能窥视;不要在软件使用时选自动记忆帐户密码功能;不要在任何地方使用任何方式谈论或书式记忆任何密码;未经批准不得将数据和软件拷贝带离本单位或从单位外带入数据输入到计算机中。

第十五条联网设备及计算机内网络配置应保持相应固定,特别是不得随意修改ip地址,若出现故障应通知信息中心技术人员及时处理,不得自行随意处理,未经信息中心允许不得自行增加计算机设备入网。

第十六条网络除星期六进行维护外必须24小时运行。信息中心设网络管理值勤员。值勤员负责其值勤期内的网络正常运行维护、数据备份、报障排障、入侵事件记录等工作,并做好工作日志。

第十七条办公室将不定期抽查计算机上网记录,如发现违反本制度的,视情节轻重给予通报批评、纪律处分。构成犯罪的,由司法机关依法追究刑事责任。

第十八条本制度未尽事宜或与国家法律、法规、规定不符的,均按国家法律、法规、规定执行。

第十九条本制度由办公室负责解释,组织实施。

第二十条本制度自公布之日起施行。

第12篇 病毒检测和网络安全漏洞检测制度

一、网络（内部信息平台）的服务器，具有合法权限的用户才能进行相应权限范围内的操作，任何其他非法操作都属于入侵行为。

二、所有用户，不准扫描端口，不准猜测和扫描其他用户的密码，不准猜测和扫描网络（内部信息平台）的服务器和交换设备的口令。

三、系统管理员应定期检查服务器的系统日志，如发现有入侵情况，应用时采取措施，保留原始数据，以便进行调查取证，并向委领导汇报，做好入侵情况登记。

四、服务器如果发现漏洞要及时修补漏洞或进行系统升级。

五、要定期对网站进行网络（内部信息平台）数据包的监控，及时发现和网络（内部信息平台）运行情况，全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为，阻止网络（内部信息平台）内外的入侵。

六、网络（内部信息平台）信息安全员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、记录、检测、制止、查处、防范针对其所管辖网络（内部信息平台）或入网计算机的人或事。

七、所有用户有责任对所发现或发生的违反有关法律，法规和规章制度的人或事予以制止或向我部信息安全协调科反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理，应该向调查人员如实提供所需证据。

八、网络（内部信息平台）管理员应根据实际情况和需要采用新技术调整网络（内部信息平台）结构，系统功能，变更系统参数和使用方法，及时排除系统隐患。