网络中间设备配置管理规定

1 目的

依据安全策略，加强与信息相关网络设备的配置管理，确保网络安全。

2范围

本规定适用于在公司使用的所有主要网络设备的安全参数设置管理。

主要网络设备包括：A.防火墙设备及软硬件；

B.路由器设备及软硬件；

C.网关设备及软硬件；

D.网络交换机。

3 职责

技术部网络系统管理员负责对公司所有主要网络设备的配置和参数设定。

4 规定

4.1 网络设备安全配置策略

4.1.1 通用策略

4.1.1.1 网络设备的配置必须由技术部系统管理员实施。

4.1.1.2 设备系统日志的记录内容和保存期限应该符合《系统访问与使用监控管理程

序》。

4.1.2 防火墙安全配置策略

a) 除内部向外部提供的服务外，其他任何从外部向内部发起的连接请求被禁止；

b) 除内部向外部提供的服务相关部分外，内部向外部的访问需经技术部批准。

4.1.3 路由器设备安全配置策略

a) 路由器的策略设定，应以保证正常通信为前提，在不影响通信质量的前提下，对

指定的需要禁止的通信类型进行相应的禁止设定。

b) 路由器的设定应保证对各个不同的目的地址的访问速度和流量均衡。

c) 路由器的设定应保证各个连接设备的兼容性，并考虑冗余和容错。

4.1.4 网络交换机设备安全配置策略

4.1.4.2 关键路径网络交换机安全配置策略

a) 关键路径网络交换机是指位于公司网络中间节点或信息交换中心位置的网络交换

机。

b) 关键路径网络交换机安全配置策略应考虑和周边网络设备的连接的兼容性、安全

性、可靠性和可变性。

c) 关键路径网络交换机安全配置策略应尽量减少不必要的限定以保证合理的通信能

力。

4.1.4.2 周边网络交换机安全配置策略

a) 周边网络交换机是指位于公司网络非中间节点或信息交换相对不重要的位置的

网络交换机。

b) 周边网络交换机安全配置策略应考虑和关键路径网络设备的连接的兼容性、安

全性、可靠性和可变性。

c) 周边路径网络交换机安全配置策略应根据需要减少不必要信息向更高级的网络

层的传输。

4.2 网络中间设备配置过程

4.2.1 网络系统管理员根据安全配置策略和特定安全要求填写《网络设备安全配置表》，

在报经技术部经理审核批准后，由网络管理员对网络设备参数进行配置。

4.2.2 配置实施至少需要2人进行，其中一人负责配置操作，另一人负责检查、测试，并

在《网络设备安全配置表》签署姓名和日期。

4.2.3 配置参数的备份根据需要进行，并记录在《网络设备安全配置表》中。

5 相关文件

5.1《系统访问与使用监控管理程序》

6 记录保存期限6.1《网络设备安全配置表》 1年

公司电脑网络使用管理规定.doc

公司电脑网络使用管理规定1 公司电脑、网络使用管理规定 为确保公司办公网络的安全畅通，加强公司网络的使用管理制定本规定。 一、电脑的使用和维护 1、配置到个人的计算机应保持设备外部的清洁，并经常进行杀毒，磁盘碎片整理等 系统维护工作。 2、在使用计算机过程中要做好商业保密工作，做好计算机内数据文本文件的保密工 作，确保公司内部数据文件不外漏。 3、各部门电脑硬盘中重要资料要及时备份、存档，防止不可意料的硬件损坏带来的 数据丢失。 4、要做好电脑的病毒查杀工作，为确保公司电脑的安全，公司电脑严禁接入外部存 储设备（如U盘、硬盘等）。 5、禁止私自安装和运行与公司工作内容无关的软件，已正常运转的软件不得随意修

改程序或相关参数。 6、公司电脑专人专用，禁止外来人员未经许可操作公司内部电脑，公司计算机及其 附属设备不得随意外借。 7、电脑或网络发现异常情况时，应及时报告主管和技术部，配合技术部人员进行故 障诊断和排查处理。 8、电脑或网络设备出现故障，应及时申报维修，未经允许不得私自拆卸电脑设备或 送出维修，外来技术人员进行维护工作时，须有电脑管理人员陪同或认可。 二、互联网的使用和规范 1、不得制作、复制、查阅和传播宣传反动违法网站，防止带来病毒侵害公司系统。 2、应加强网络知识的学习，增强信息安全保密意识，无法识别的信息不要下载，无 法确定安全的操作，慎重进行，以防被病毒、黑客入侵或对公司和自身造成不良影响及危害。 3、禁止下载来源不明的软件和工作无关的各类软件，避免病毒感染。

4、禁止上班时间使用公司电脑和网络在线看电影、打游戏、听音乐等占用公司网络 宽带的行为。 三、以下行为严厉禁止 1、严禁使用迅雷、电骡、BT等P2P下载软件下载大容量文件（电影、视频、大型软 件、大文件包等）。 2、严禁使用黑客工具或扫描工具攻击和破坏网络，恶意向他人传播计算机病毒。 3、严禁擅自更改网络结构、破坏公司网络环境，私自乱接网线或随意接插交换机口 的，由此带来的一切网络问题后果自负。 4、严禁私设电脑IP，如因私设IP导致服务器冲突，影响办公系统正常运行的一切 后果自负。 四、制定与修改 本规定由公司管理层制定与修改，经总经理批准颁布。

信息网络安全管理制度

《信息网络安全管理制度》计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归信息部所管辖，其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报经信息部，由信息部做网络实施方案。 第四条集团局域网的网络配置由信息部统一规划管理，其他任何人不得私自更改网络配置。 第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管 理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。 第七条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第十条任何人不得扫描、攻击集团计算机网络。 第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容： 1. 从中国境内向外传输技术性资料时必须符合中国有关法规。 2. 遵守所有使用互联网的网络协议、规定和程序。

公司计算机及网络使用管理制度

公司计算机及网络使用管理制度 为规范管理，保障公司计算机设备、网络和数据安全、稳定、可靠地运行，特制订以下规定。 一、制度范围 本规定涉及为员工配备的所有计算机和其他设备以及使用公司设备网络资源的个人终端。网络范围包括公司各办公地点的局域网、办公地点之间的广域连接、公司移动网络接入、Internet出口以及网络上提供的各类服务如Internet电子邮件、代理服务等。 二、主管部门 办公室作为公司计算机设备和网络的安装、维护、规划、建设和管理部门，有权对公司计算机设备和网络网络运行情况进行监管和控制，有权对公司网络上的信息进行检查和备案，任何引入与发出的邮件，都有可能被备份审查。 三、管理制度 1、计算机应用人员要经过相应培训，懂得基本操作规程。 2、非计算机维护人员不得拆卸或更换计算机硬件。 3、工作时间禁止利用计算机玩游戏、聊天、看电影；禁止在网络上从事与工作无关的事项。 在工作用机上请勿下载、安装、试用不明软件，禁止登录非法网站，以免造成系统故障。如需使用和安装外来文件或下载互联网上的文件必须先进行杀毒，确认无毒后，才能应用到本地机器，不要接收和下载来历不明的文件。定期升级杀毒软件，查杀病毒。 4、使用计算机的人员应及时按要求做好业务相关的数据备份，防止因机器故障或工作交接引起文件丢失。 5、爱护硬件设施，计算机使用人员应做好基本维护保养工作：不得在联接电脑的电路上插接大功率电器；使计算机及其外设远离水源；主机旁不要遮挡其它物品，以保持良好的散热通风；不用手触摸显示屏等。 外出、午休、下班等不使用电脑时请及时按照正常关机方法关机，不得强行关闭电源。下班关机后，除特殊需要外需关闭电源，方可离开。 6、我公司局域网通讯采用固定IP访问和局域网即时通讯软件“飞秋”相结

信息安全管理制度..

信息工作管理制度 第一章总则 第一条为了加强信息管理，规范信息安全操作行为，提高信息安全保障能力和水平，维护信息安全，促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等规定，以《环境信息网络管理维护规范》（环保部制定）等标准为基本管理操作准则，制订本管理制度。 第二条本制度适用范围为信息与监控中心，其他单位可参照执行。 第二章岗位管理 第三条业务信息工作人员（包括监控与信息中心技术人员及机关业务系统管理人员）、机房运维人员（包括外包机构人员），应遵循《环境信息网络管理维护规范》等规定。 第四条机房运维人员根据运维合同规定由机房管理部门对其实行管理。 第五条信息工作人员岗位设置为系统管理员、业务管理员、网络管理员、安全管理员、安全审计员。 人员岗位及职责 （一）系统管理员 系统管理员是从事服务器及存储设备运行管理的人

员，业务上应具备熟练掌握操作系统、熟练操作服务器和存储设备的能力。 1、负责指定的服务器、存储等设备的资料登记、软件保管及设备报修。 2、配合完成指定的业务软件运行环境的建立，正式运行后的服务器系统软硬件操作的监管，执行中心的备份策略。 3、在所负责的的服务器、存储设备发生硬件故障时,及时组织有关人员恢复系统的运行,针对系统事故找到系统事故原因。 4、负责指定的服务器操作系统的管理口令修改。 5、负责制定、执行服务器及存储设备故障应急预案。 （二）业务管理员（业务联系人） 业务管理员是部署在应用服务器上的操作系统及业务系统运行管理的人员，业务上应具备业务系统安装及基本调试操作的能力（业务软件厂家负责培训），业务系统及部署操作系统故障分析的能力，预防系统风险的能力。 1、负责维护业务系统的运行及业务系统的安装环境。 2、负责制定、执行业务系统及其数据的备份计划。 3、负责业务数据的数据备份及数据恢复。 4、负责制定执行本业务系统的故障应急预案。 （三）网络管理员

医院信息及网络安全管理制度

医院信息安全管理制度1 一、信息系统安全包括：软件安全和硬件网络安全两部分。 二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。 三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。 四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。 五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。 六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。 七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。 八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。 九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。 十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。 十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等存贮介质进行拷贝。

公司网络管理制度

公司网络管理制度一1目的11为了加强计算机网络、软件管理，保证网络系统安全，保证软件设计和计算的安全，保障系统、数据库安全运行特制定本制度。12本制度适用于对公司网络系统的运行维护和管理。2范围21计算机网络系统由计算机硬件设备、软件及路由器、交换机组成。22软件包括操作系统、应用软件、及有关的专业应用软件等。23个人办公的网络系统配置包括客户机在网络上的名称，地址分配的配置等。24系统软件是指操作系统如等软件。25平台软件是指办公用软件如2003、邮箱软件等平台软件。3职责31信息部为计算机系统、网络安全运行的归口部门，负责计算机网络系统的日常维护和管理；负责计算机网络的安全运行及计算机系统防病毒管理；4管理41服务器维护411对于系统和网络出现的异常现象，系统管理员应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象进行记录。针对当时没有解决的问题或重要的问题，应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录。412每月3日前对相关服务器数据、重要部位电脑的数据进行备份。413维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。414制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。42客户机维护421按照人事部下达的新员工或外借人员姓名、分配单位、人员编号为新的计算机用户分配计算机名、地址等。4211帐号申请新员工或外借人员需使用计算机帐号，先向

部门经理提出申请经批准后，由系统管理员负责分配计算机和等。422如有移动用户需访问局域网，由用户提出申请，部门经理审核、信息部经理审批后，系统管理员负责提供服务。423根据用户需要为其配置接入权限，一般员工只有接入局域网权限，如有工作需要接入，由部门经理审核后、子公司与中心的负责人审核后，由管理总监审批后，由网络管理员提供服务。424网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改网络结构图。425对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使计算机网络瘫痪造成重大损失的情况，将给予严肃处理。426计算机日常维护由使用者负责，电脑整洁、干净、不得有污垢、灰尘现象。爱护计算机和网络设备，如人为因素发生设置非正常损坏，除对当事人进行处罚外，另由当事人按照损坏程序进行赔偿。427使用者的重要文件，禁止放在系统盘盘及我的桌面和文档，以免系统瘫痪后丢失数据。43软件维护431公司计算机，必须由系统管理员统一安装操作系统、等软件，用户可以在系统管理员的授权下，自行安装系统和专业软件。432严禁擅自在计算机中安装非工作软件和程序，严禁擅自删除计算机中的系统文件，由此可能导致数据丢失或计算机操作系统破坏，以致计算机瘫痪而影响工作；如确实工作需要安装或删除软件和程序应当向网络系统管理人提出申请，同管理人员统一安装或删除。433用户如有中毒、操作系统缓慢、死机等问题时，向系统管理人员提出口头请求，接到请求的系统管理

企业计算机信息及网络安全管理制度

企业计算机信息及网络安全管理制度 一、计算机设备管理制度 1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 2. 非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。 3. 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。 二、操作员安全管理制度 （一）. 操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置； （二）.系统管理操作代码的设置与管理 1、系统管理操作代码必须经过经营管理者授权取得； 2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护； 3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权； 4、系统管理员不得使用他人操作代码进行业务操作； 5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码； （三）.一般操作代码的设置与管理 1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作

用户代码设置。 2、操作员不得使用他人代码进行业务操作。 3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。 三、密码与权限管理制度 1. 密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串； 2.密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。 3.服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。 4.系统维护用户的密码应至少由两人共同设置、保管和使用。 5.有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。 四、数据安全管理制度 1. 存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责; 2. 注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。 3. 任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

信息网络系统管理办法

信息网络系统管理办法 第一章总则 第一条为加强研究信息化管理基础工作，保障信息化系统安全、稳定、高效运行，根据研究实际，特制定本办法。 第二条属各部门的信息化管理工作均适用本办法。 第二章管理职责 第三条企管部职责： （一）制定信息化建设整体规划并组织实施。 （二）计算机应用软件的推广和培训。 第四条信息中心职责： （一）负责计算机主干网络系统及机房的日常维护。 （二）负责互联网网站的管理、维护及静态网页信息发布。 （三）负责计算机软件及硬件维护管理，负责与维修外包单位协调与联系。 （四）负责计算机硬件设备、设施的选型。 第五条党委办公室负责对外发布的党政新闻的审核。 第六条各部门负责本部门计算机系统及硬件的维护与管理。 第三章计算机硬件管理 第七条计算机设备的采购和管理执行《固定资产管理办法》。计算机及网络设备的选型由信息中心负责制定采购标准，由院长办化公室按标准采购。 第八条计算机房硬件设备由信息中心负责定期进行日常维护和管理。系统管理员应该对机房设备设施定期进行检查维护，设备运行配置和各种日志定期备份。系统管理员不得擅自进行系统软件的删除、拷贝、修改等操作，不得擅自升级、改变系统软件版本或更换系统软件，不得擅自改变系统环境配置。 第九条其他部门及外单位人员如需进入计算机机房，须经信息中心许可，由系统管理员陪同方可入内。管理员处理机房故障后，应填写计算机房维护登记表，注明处理事件及处理结果等。

第十条机房为重点防火部位，机房内环境和机器设备就保持干净、整洁， 定期进行卫生清理及防火安全检查。 第十一条部门内部个人办公用计算机的管理由使用人负责进行日常维护、保养工作，公用计算机及计算机外设设备由部门指定专人负责进行定期维护和保养。当设备故障或网络问题个人无法解决时，由部门向信息中心提出外包维护服务申请。 第十二条信息中心根据部门申请联系外包维护单位进行解决，外包维护单位按要求提供维护服务并将维护情况填入“计算机服务登记卡”。计算机维修完成后，各部门要对维护记录中的维修内容、更换配件等内容进行确认后签字，做为费用结算依据。 第十三条计算机外包维护费用由信息中心与外包维护人员协商后确定各项服务的收费标准，并负责汇总费用明细内部转账结算。维护过程需更换配件时，须信息中心同意后实施。 第四章计算机网络管理 第十四条公司网络为树型结构。信息中心为确保网络安全运行，对局域网进行VLAN划分和维护管理，各VLAN之间不能互访。 第十五条信息中心为每台计算机配置IP地址，IP地址具有唯一性，任何人不能随意修改。 第十六条外来计算机需要接入网络时，需要相关部门向信息中心提出申请，经信息中心同意后方可接入指定网络区域，接入的计算机必须明确标识计算机名，否则不予接入。 第十七条异地用户接入研究网络，系统需进行身份验证，凡不符合要求者， 禁止进入网络。 第五章互联网网站管理 第十八条信息中心负责对研究互联网网站进行框架设计，未经允许任何人不得对互联网网站的格式、内容等进行修改； 第十九条互联网静态版面信息由各部门每半年提报更新内容，经部门分管长审核后，由信息中心负责上传。

信息网络安全与保密管理制度.doc

信息网络安全与保密管理制度 为了确保**局信息网络的安全运行，防止泄密和不合理使用，规范全局系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。 一、组织机构及职责 成立信息安全和保密管理工作领导小组，负责局内信息安全和保密管理工作。组长由局长担任，副组长由副局长、纪检组长、总**师及分局局长担任。成员由各相关处室人员组成。 领导小组下设信息安全和保密办公室，设在局办公室，由**同志任主任，**任副主任。**为信息安全和保密办公室成员，负责信息安全和保密工作日常运作与联络。 二、人员管理 （一）重要岗位信息安全和保密责任 1.对重要岗位指定专人负责接入网络的安全管理，并对上网信息进行保密检查,切实做好保密防范工作。 2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输，严格做到“涉密不上网、上网不涉密”。 3.重要岗位工作人员要加强网络监控，若发现计算机或网络遭到大规模的攻击，要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时，应及时将情况

上报信息安全和保密办公室和信息安全和保密管理工作领导小组。 4.重要岗位的重要资料要做好备份，以防止资料遗失、损毁。 5重要岗位工作人员要遵守局信息储存、清除和备份的制度，定期开展信息安全检查，及时更新系统漏洞补丁，升级杀毒软件。 6.信息安全和保密办公室要加强重要岗位的信息安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件处置能力，共同做好信息安全和保密工作。 （二）人员离岗离职时信息安全管理规定 机关工作人员离岗离职，有关处室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。 三、信息安全、保密管理 （一）计算机及软件备案管理制度 1.购买计算机及相关设备由局信息中心统一组织购买，并由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。 2.信息安全和保密办公室要建立完整的计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查。 3.计算机要安装正版信息安全防护软件，及时升级更新操作系统漏洞补丁与信息安全软件。 4．拒绝使用来历不明的软件和光盘。凡需引入使用的软件，

公司网络使用管理规定

公司网络使用管理规定 为合理使用公司网络资源、保证网络安全、内部信息保密，以及禁止违规上网现象，特订立本规定，公司全体员工必须遵守。 一、网络行为规范 1.不得在公司网络上进行任何干扰网络用户、破坏网络服务和破坏 网络设备的活动。这些活动主要包括（但并不局限于）散布电脑病毒、使用网络进入未经授权使用的电脑、以不真实身份使用网络资源、攻击和修改公司总路由器设置等。 2.不得利用公司网络从事危害公司安全、泄露公司秘密等违规、违 法活动。 3.不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。 4.不得使用无线路由器或单机随身WiFi。 5.不允许在网络上发布不真实信息、传播小道消息或进行人身攻击。 6.禁止浏览色情、反动的网页。 7.工作时间内，不得在线收看视频、听音乐、玩游戏、看小说，炒 股票。不得下载或上传与工作无关的资料（包括音乐、电影、视频、游戏及其他与工作无关的东西）。 8.以上行为除第7项特指是工作时间内，前6项是指在公司办公场 所内的任何时间。 二、网络安全 1.每部电脑必须安装杀毒软件，并经常更新，定期杀毒、清理插件。 2.不要随意打开不明来历的邮件及附件，避免网上病毒入侵。使用 外来光盘、U盘等介质时，要及时杀毒。 三、网络管理 1.公司有权对疑似违规使用网络及设备的员工电脑进行监控，包括 员工浏览内容及电脑流量情况（总流量、上传和下载流量），以保

证各员工文明上网及公司按工作需求合理安排网络。对违反前述网络行为规范，公司有权限制，并视情节轻重分别对其进行警告和限速处理。 2.为避免浪费电力，且从保护电脑设施及安全考虑，下班时或长时 间不在电脑前时，应将电脑主机、显示器及周边电脑设备关闭。 3.办公设备管理人员负责网络的日常管理和维护工作。 四、违规处分 当员工出现“网络行为规范”违纪行为其中一项的，公司将根据情节严重程度给予以下处分： 1. 当员工第一次违规，或情节较轻的，给予口头警告。 2. 经一次口头警告后再犯的，或情节较为严重的，或已对公司或他 人造成一定影响及损失，或名誉等方面造成损失或损害的，除员工必须承担全部责任外，公司将直接给予书面警告。 3. 收到一次书面警告后再犯的，不论情节轻重，除员工必须承担全 部责任外，公司将即时与其解除劳动合同。 五、附则： 本规定经2015年3月15经理办公会议批准，2015年3月17日集团公司工会委员会会议通过，自2015年3月20日起实施。 广州XXXXX集团有限公司 2015年3月18日

网络信息管理规定

公安消防部队计算机网络信息管理规定 第一条为进一步规范和加强公安消防部队计算机网络信息管理，确保各类信息发布及时、流转高效、内容准确、安全可靠，根据国家有关网络信息服务管理的相关法规和《公安部信息网站信息发布管理办法》等，制定本规定。 第二条各级公安消防部队及所属网站发布的信息由本单位办公室或秘书处（科）统一负责管理；各类信息按照业务分工由相关职能部门或处、室（科）负责对其进行政策性、技术性、真实性以及涉密问题等的审核把关；计算机网络管理部门或专兼职技术人员负责网络信息的技术处理和维护。 第三条本规定所指的信息包括： （一）在公安信息网络上发布的非密级的决定、公告、通告、通知、通报等文件； （二）各级公安消防部队的机关工作动态、基层工作动态、调研文章等； （三）各级公安消防部队的工作简报、火灾及其他灾害事故抢险救援等重要信息； （四）有关消防工作和队伍建设会议的非密级文件以及相关声像资料等；

（五）地方各级人大、人民政府和相关职能部门制发的有关消防工作的法规、规章以及规范性文件等； （六）地方党委、人大、政府、政协以及政府相关职能部门领导有关消防工作的公务活动情况等； （七）可以公开的各级领导有关消防工作的重要批示、指示等； （八）各级公安消防部队编印的各种业务工作的参阅材料等； （九）各地网站开办的工作建议、业务咨询栏目等包含的内容； （十）其他在公安网络上发布的信息资料。 第四条各级公安消防部队网站发布、传输的文件、信息、资料等，应由具体承办单位对其进行严格的审核把关，凡属秘密级以上的文件、信息资料，一律不得上网发布，严防失密、泄密问题的发生。 第五条各级公安消防部队应当按照“控制源头、归口管理、分级负责、确保安全”的原则，制定完善本单位及所属部队网站信息发布的审核、报批制度，明确有关部门、相关人员的责任和审核、报批程序。 第六条各级公安消防部队应当建立网络信息发布的台帐，按照“谁报送、谁负责，谁审批、谁负责，谁上网、谁负责”的原则，落实各级各类人员的职责，并严格审批程序。未经审批的信息、资料一律不得在网络上发布。 第七条除特殊要求外，所有网络信息一律不得越级上传。通过网络传输上传到公安部消防局网站的文件、信息以及资料等，应统一由各公安消防总队对其政策性、技术性、真实性、安全性等进行严格审查、审批后使用专用帐号（由公安部消防局统一分配给各总队）上传。

计算机信息网络安全管理制度

****计算机信息网络安全管理制度 第一章总则 第一条为规范****系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。 第二条 ****信息化及计算机网络管理工作在本队队长的统一领导下，由****计算机信息网络安全管理领导小组所有成员负责具体组织实施。 第三条本单位计算机信息网络安全管理工作实行“一把手”负责制。 第四条本制度所称计算机信息安全网络管理工作包括信息化网络及设备管理、安全保密管理、计算机病毒防治、资料管理、培训等内容。 第二章信息化网络及设备管理 第五条信息化网络及设备按个人分配使用。分配到个人的设备由单位的工作人员负责，单位应指定一名熟悉计算机技术的人员负责日常管理和维护工作。 第六条凡使用信息化网络及设备的工作人员应自觉遵守相关法律法规和制度规定。对违反规定使信息化网络及设备不能正常工作和造成重大事故者，追究其相应责任，后果严重的，依法追究法律责任。

第七条严禁在信息化设备上安装与工作无关的、未经广泛验证为安全的软件程序。严禁带电拔插计算机内部配件。移动非便携式信息网络设备应断电后进行。离开工作场所前，须关闭计算机，切断电源。如有特殊情况不能关闭的，须征得本部门负责人同意。 第八条非指定的技术人员不得擅自打开信息化网络设备外壳，进行任何配臵和检测。不得擅自将信息网络设备（包括报废设备）的配件私自拆卸，移植到其它设备。 第九条未经单位负责人批准，任何人不得随意更换信息化网络设备，不得随意外借、处臵信息网络设备。外部人员如需使用本单位的信息网络设备，需经本单位主管领导同意，并在现场监督的情况下进行。 第十条对计算机进行硬盘格式化和删除操作系统文件，须事先做好数据备份工作，并由本单位信息化管理员进行操作。 第十一条各单位信息化网络设备的使用人、保管人、责任人等情况的变更，应及时报办公室和财务部门登记备案。 第十二条重要的信息化网络设备，由本单位办公室集中统一管理。如需要使用时，应办理相关借用手续。 第十三条为防止计算机病毒造成严重后果，对外来移动存储介质（软盘、光盘、优盘、移动硬盘等）要严格管理，

公司电脑及网络使用管理制度

公司电脑及网络使用管理制度 一、总则 为进一步加强电脑管理，提高其使用效能，确保公司电脑的运行安全，特制定本制度。凡公司计算机的使用与管理，均须依此办理。从事计算机网络信息活动，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。 二、计算机设备维护(基本要求) 1、使用部门不得擅自拆卸计算机设备; 2、计算机使用人员要善尽管理责任，在熟悉计算机日常维护管理常识的基础上，积极采取措施，确保所用计算机及配套设备始终处于整洁和良好状态; 3、计算机使用人员下班前或离开计算机两个小时以上，必须检查计算机的安全状态，在确定安全的前提下方可离开; 4、各部门所辖计算机的使用、清洁和保养，由该部门负责，管理部门（公司管理部，下同）定期巡查。 三、电脑操作应按规定的程序进行。 (1)电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责; (2)电脑软件的安装与删除应在公司管理部门的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序; (3)电脑操作员应在每周及时进行杀毒软件的升级;应按工作要求每天录入数据，如电脑故障则利用相邻部门电脑操作; (4)不允许随意使用外来软盘，确需使用的，应先申请管理部门批准并进行病毒监测; (5)禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。 四、不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容。 1、各部门计算机由计算机操作人员设置密码后统一交由管理部门保管，离职时应清除密码； 2、未经管理部门同意，任何人不得私自更改计算机内任何设置; 3、计算机操作人员对所用计算机进行定期的病毒检测和清理工作（用360卫士）;管理部门定期巡查。 4、对联网计算机，计算机操作人员应定期升级杀毒软件; 5、停电时，电脑操作员应尽快完成工作，并按要求关机和关闭电源。 6、各部门要有专人负责电脑，爱护电脑并注意保持电脑清洁卫生。 7、电脑操作员在正确关机源后，方可下班离开。 8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育; 因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予处罚。 五、公司网络的接入、使用、维护 1、公司内外网络的建设由计算机管理员（网络部，下同）统一规划。禁止任何部门擅自连接网线。 2、对于接入互联网的用户，禁止工作时间浏览与工作无关的网站，禁止在任何时间浏览不健康的网站，禁止下载、安装具有破坏性的程序或代码。

医院网络信息管理制度3个

医院网络信息管理制度 计算机管理制度 一、为加强医院计算机网络管理，确保网络、数据安全，特制定本制度： 二、医院计算机网络包括服务器、终端计算机、打印机、UPS、网络周边设备及电脑耗材等由医院网络信息科统一管理和维护。 三、网络设施、电脑配件及周边设施、软件、耗材等由网络信息科报医院办公室审核签批统一修配及采购，严禁私自采购或私自邀请外部人员（包括电脑销售人员等）拆装机器、改动或添加硬件设备、更改软件系统设置等。违反本条规定的当事人所发生的费用院方不予报销，造成损失或网络故障要负责赔偿并追究其责任。 四、计算机摆放要通风、防潮（水）、防尘、防雷，时刻保持良好的运行状态。各科室负责人应负责计算机的管护，指定专人负责管理和操作，严禁不相关人员操作、使用计算机。出现故障要及时通知网管人员维修，并做好维修记录。 五、各部门要做好网络防毒、防黑等安全防范工作，按要求定期做好数据备份和查病毒的工作，不得使用带有病毒（木马、恶意代码）的光盘、软盘及U盘等，不得拷贝与工作无关的软件、文件。如因上述因素造成计算机感染病毒、黑客攻击或网络故障，要追究有关人员责任。 六、加强安全意识，操作人员要设置密码，注意保密，不定期更换密码，离开时要退出操作界面，不得让他人使用自己的口令登录系统。为确保数据安全，未经批准不得为任何无关单位或个人查询和拷贝数据资料。为防止数据资料丢失，严禁在微机上进行与各项业务无关的其他操作。 七、各部门、各科室必须按照事先规定的权限使用网络资源，禁止私自更改系统设置、乱设乱用IP地址、扰乱网络资源正常分配的使用，严禁非法访问或使用各种手段及相关的软件攻击其他部门的计算机。 八、文明使用网络。禁止发布反动的、不文明的、带人格攻击的信息，上不健康的网站。

网络信息安全管理制度

网络信息安全管理制度 网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。 一、网站运行安全保障措施 1、网站服务器和其他计算机之间设置经公安部认证的防火墙,做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。 2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等. 4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。 5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。 6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。 7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。 8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。 9、公司机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。 二、信息安全保密管理制度 1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保

网络信息安全管理制度

网络信息安全管理制度大全 一、电脑设备管理 (2) 二、软件管理 (4) 三、数据安全管理 (6) 四、网络信息安全管理 (7) 五、病毒防护管理 (8) 六、下载管理 (8) 七、机房管理 (8) 八、备份及恢复 (11)

一、电脑设备管理 1、计算机基础设备管理 2、各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指定人员 保管，保管人对计算机软、硬件有使用、保管责任。 3、公司计算机只有网络管理员进行维护时有权拆封，其它员工不得私自拆开封。 4、计算机设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计算机。 5、计算机为公司生产设备，不得私用，转让借出；除笔记本电脑外，其它设备 严禁无故带出办公生产工作场所。 6、按正确方法清洁和保养设备上的污垢，保证设备正常使用。 7、计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报信息 技术部处理。 8、计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关 闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查或维修。 9、公司计算机及周边设备，计算机操作系统和所装软件均为公司财产，计算机 使用者不得随意损坏或卸载。 10、公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改其IP 地址，更不得恶意占用他人的地址。计算机保管人对计算机软硬负保管之责，使用者如有使用不当，造成毁损或遗失，应负赔偿责任。

11、保管人和使用人应对计算机操作系统和所安装软件口令严格保密，并至少每 180天更改一次密码，密码应满足复杂性原则，长度应不低于8位，并由大写字母、小写字母、数字和标点符号中至少3类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允3许的最高密码安全策略处理。 12、重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘（一般 为C盘）以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份，以防丢失。公司设立文件服务器，重要文件应及时上传备份，各部门专用软件和数据由计算机保管人定期备份上传，需要信息技术部负责备份的应填写《数据备份申请表》，数据中心信息系统数据应按《备份管理》备份。 13、正确开机和关机。开机时，先开外设（显示器、打印机等），再开主机；关 机时，应先退出应用程序和操作系统，再关主机和外设，避免非正常关机。 14、公司邮箱帐号必须由本帐号职员使用，未经公司网络管理员允许不得将帐号 让与他人使用，如造成公司损失或名誉影响，公司将追究其个人责任，并保留法律追究途径。 15、未经允许，员工不得在网上下载软件、音乐、电影或者电视剧等，不得使用 BT、电驴、POCO等严重占用带宽的P2P下载软件。员工在上网时，除非工作需要，不允许使用QQ、MSN等聊天软件。员工不得利用公司电脑及网络资源玩游戏,浏览与工作无关的网站。若发现信息技术部可暂停其Internet使用权限，并报相关领导处理。不得随意安装工作不需要的软件。公司拥有的授权软件软件须报公司副总审批通过后由信息技术部或授权相关部门执行。 16、计算机出现重大故障，如硬盘损坏，计算机保管人应立即向部门负责人和信 息技术部报告，并填写《设备故障登记表》。 17、员工离职时，人力资源应及时通知信息技术部取消其所有的IT资源使用权 限，回收其电脑并保留一个星期，若一个星期之内人事部没有招到新员工顶替，电脑将备份数据后入库。 18、如需要私人计算机连接到公司网络，需信息技术部授权并进行登记。 19、不得随意安装软件，软件安装按照《软件管理》实施。 20、所有计算机设备必须统一安装防病毒软件，未经信息技术部同意，不得私自 在计算机中安装非公司统一规定的任何防病毒软件及个人防火墙。所有计算机必须及时升级操作系统补丁和防病毒软件。 21、任何人不得在公司的局域网上制造传播任何计算机病毒，不得故意引入病 毒。

公司网络安全管理制度

公司网络安全管理制度 为加强公司网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。 一、网络系统的安全运行，是公司网络安全的一个重要内容，有司专人负责网络系统的安全运行工作。 二、网络系统的安全运行包括四个方面：一是网络系统数据资源的安全保护，二是网络硬件设备及机房的安全运行，三是网络病毒的防治管理，四是上网信息的安全。 （一）数据资源的安全保护。网络系统中存贮的各种数据信息，是生产和管理所必须的重要数据，数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份，规定如下： 1、办公室要做到数据必须每周一备份。 2、财务部要做到数据必须每日一备份

3、一般用机部门要做到数据必须每周一备份。 4、系统软件和各种应用软件要采用光盘及时备份。 5、数据备份时必须登记以备检查，数据备份必须正确、可靠。 6、严格网络用户权限及用户名口令管理。 （二）硬件设备及机房的安全运行 1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。 2、安装有保护接地线，必须保证接地电阻符合技术要求（接地电阻 2 ，零地电压 2V），避免因接地安装不良损坏设备。 3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。

4、网络机房必须有防盗及防火措施。 5、保证网络运行环境的清洁，避免因集灰影响设备正常运行。 （三）网络病毒的防治 1、各服务器必须安装防病毒软件，上网电脑必须保证每台电脑要安装防病毒软件。 2、定期对网络系统进行病毒检查及清理。 3、所有U盘须检查确认无病毒后，方能上机使用。 4、严格控制外来U盘的使用，各部门使用外来U盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。

网络及信息安全管理制度汇编

中心机房管理制度 计算机机房属机密重地。为做到严格管理，保证安全，特制订如下制度： 第一条中心机房的管理由系统管理员负责，非机房工作人员未经允许不准进入，机房门口明显位置应张贴告示：“机房重地，非请莫入”。 第二条机房内应保持整洁，严禁吸烟、吃喝、聊天、会客、休息。不准在计算机及工作台附近放置可能危及设备安全的物品。 第三条机房内严禁一切与工作无关的操作。严禁外来信息载体带入机房，未经允许不准将机器设备和数据带出机房。 第四条认真做好机房内各类记录介质的保管工作，落实专人收集、保管，信息载体必须安全存放并严密保管，防止丢失或失效。机房资料外借必须经批准并履行手续，方可借出。作废资料严禁外泄。 第五条机房工作人员要随时掌握机房运行环境和设备运行状态，保证设备随时畅通。机房设备开关必须先经检查确认正常后再按顺序依次开关机。 第六条机房工作人员对机房存在的隐患及设备故障要及时报告，并与有关部门及时联系处理。非常情况下应立即采取应急措施并保护现场。

第七条机房设备应由专业人员操作、使用，禁止非专业人员操作、使用。对各种设备应按规范要求操作、保养。发现故障，应及时报请维修，以免影响工作。 第八条外单位人员因工作需要进入机房时，必须报经局领导审批后方可进入，进入机房后须听从工作人员的指挥，未经许可，不得触及机房内设施。 第九条外来人员参观机房，须指定人员陪同。操作人员按陪同人员要求可以在电脑演示、咨询；对参观人员不合理要求，陪同人员应婉拒，其他人员不得擅自操作。 第十条中心机房处理秘密事务时，不得接待参观人员或靠近观看。

网络安全管理制度 第一条严格遵守法律、行政法规和国家其他有关规定，确保计算机信息系统的安全。 第二条连入局域网的用户严禁访问外部网络，若因工作需要，上网查询信息，允许访问与工作相关的网站，但须报告计算机管理部门，并在专业人员的指导下完成。非本局工作人员不允许上网查询信息。严禁访问宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪等违法网站。禁止在网络上聊天及玩游戏。 第三条加强信息发布审核管理工作。发布网络信息不得有危害国家安全、泄露国家秘密，侵犯国家、社会、集体的利益和公民的合法权益的内容出现。 第四条禁止非工作人员操纵系统，禁止不合法的登录情况出现。遇到安全问题应及时向计算机管理部门报告，并采取措施及时解决。 第五条局域网要采取安全管理措施，保障计算机网络设备和配套设施的安全，保障信息的安全，保障运行环境的安全。 第六条不得利用局域网络从事危害本局利益、集体利益和发表不适当的言论，不得危害计算机网络及信息系统的安全。在局域网上不允许进行干扰任何网络用户、破坏网络