[通用]网络与信息安全管理制度
随着社会不断地进步，需要使用制度的场合越来越多，制度是维护公平、公正的有效手段，是我们做事的底线要求。拟起制度来就毫无头绪？下面是小编帮大家整理的网络与信息安全管理制度，希望对大家有所帮助。
![[通用]网络与信息安全管理制度](http://p.kongkongji.com/00/l/d6c6b6c805_6136d9e1db7f1.jpg)
网络与信息安全管理制度1
1.局域网由市公司信息中心统一管理。
2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。
3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的'帐号。口令长度不得小于6位，必须是字母数字混合。
4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。
5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。
6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。
7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。
8.入网用户不得从事下列危害公司网络安全的活动:
(1)未经允许，对公司网络及其功能进行删除、修改或增加;
(2)未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;
(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。
9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。
10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。
网络与信息安全管理制度2
根据《中华人民共和国计算机信息系统安全保护条例（国务院）》、《中华人民共和国计算机信息网络国际联网管理暂行规定（国务院）》、《计算机信息网络国际联网安全保护管理办法（公安部）》等规定，常武医院将认真开展网络与信息安全工作，明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对一切不良、有毒、违法等信息进行过滤、对用户信息进行保密，确保网络信息和用户信息的安全。
一、网站安全保障措施
1、网站服务器和其他计算机之间设置防火墙，拒绝外来恶意程序的攻击，保障网站正常运行。
2、在网站的服务器及工作站上安装相应的防病毒软件，对计算机病毒、有害电子邮件有效防范，防止有害信息对网站系统的干扰和破坏。
3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。
4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删除并根据需要将重要信息向相关部门汇报。
5、网站信息服务系统建立多种备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。
6、关闭网站系统中暂不使用的服务功能及相关端口，并及时修复系统漏洞，定期查杀病毒。
7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名、密码和验证码并绑定IP，以防他人非法登陆。
8、网站提供集中管理、多级审核的管理模式，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。
9、不同的操作人员设定不同的用户名和操作口令，且定期更换操作口令，严禁操作人员泄漏自己的口令；对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员的操作记录。
二、信息安全保密管理制度
1、充分发挥和有效利用常武医院医疗信息资源，保障常武医院门户网站的正常运行，对网络信息进行及时、有效、规范的管理。
2、在常武医院门户网站服务器上提供的信息，不得危害国家安全、泄露国家秘密；不得有害社会稳定、治安和有伤风化。
3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承担发布信息引起的任何法律责任；
4、各部门指定专人担任信息管理员，负责本网站信息发布工作，不允许用户将其帐号、密码转让或借予他人使用；因密码泄密给本网站以及本院带来的不利影响由泄密人承担全部责任，并追究该部门负责人的管理责任；
5、不得将任何内部资料、机密资料、涉及他人隐私资料或侵犯任何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上载、张贴。
6、所有信息及时备份，并按规定将系统运行日志和用户使用日志记录保存3月以上且未经审核不得删除；网站管理员不得随意篡改后台操作记录；
7、严格遵循部门负责制的.原则，明确责任人的职责，细化工作流程，网站相关信息按照编辑上传→初审→终审通过的审核程序发布，切实保障网络信息的有效性、真实性、合法性；
8、遵守对网站服务信息监视、保存、清除和备份的制度，经常开展网络有害信息的排查清理工作，对涉嫌违法犯罪的信息及时报告并协助公安机关查处。
三、用户信息安全管理制度
常武医院门户网站为充分保护用户的个人隐私、保障用户信息安全，特制订用户信息安全管理制度。
1、定期对相关人员进行网络信息安全培训并进行考核，使网站相关管理人员充分认识到网络安全的重要性，严格遵守相应规章制度。
2、尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的准则规定的情况下，未经用户授权不随意公布和泄露用户个人身份信息。
3、对用户的个人信息严格保密，并承诺未经用户授权，不得编辑或透露其个人信息及保存在本网站中的非公开内容，但下列情况除外：
① 违反相关法律法规或本网站服务协议规定；
② 按照主管部门的要求，有必要向相关法律部门提供备案的内容；
③ 因维护社会个体和公众的权利、财产或人身安全的需要；
④ 被侵害的第三人提出合法的权利主张；
⑤ 为维护用户及社会公共利益、本网站的合法权益的需要；
⑥ 事先获得用户的明确授权或其它符合需要公开的相关要求。
4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户账号、密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。
5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和图标，也可以结束旧的帐号而重新申请注册一个新帐号。用户同意若发现任何非法使用用户帐号或安全漏洞的情况，有义务立即通告本网站。
6、如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系，请求管理员及时锁定用户的操作权限，防止他人非法操作；在用户提供有效身份证明和有效凭据并审查核实后，重新设定密码恢复正常使用。
常武医院将严格执行本规章制度，并形成规范化管理，并成立由单位负责人、其他部门负责人、信息管理主要技术人员组成的网络信息安全小组，并确定至少两名安全负责人作为突发事件处理的直接责任人。
网络与信息安全管理制度3
学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。
第一章总则
1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。
2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。
3、校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。
4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。
5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。
6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。
第二章网络安全管理细则
1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。
2、校园网由学校电教处统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由电教处分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由电教处负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。
3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。
4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报告。
5、网络教室及相关设施未经校领导批准不准对社会开放。
6、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。
7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，电教部门对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。
8、电教部门统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向电教部门报告陌生、可疑邮件和计算机非正常运行等情况。
9、未经电教部门及校园各子网网管的.同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。
10、切实保护校园网的设备和线路，未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。
11、各处室部门和教研组备课组必须加强对计算机的上网行为和相关软件应用的指导管理，指定专人负责管理，发现问题应及时报告电教处处理。
12、对校园网络实行管理员24小时巡查制度，双休日、节假日，要有专人检查网络及信息安全运行情况。
13、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。
第三章网络用户安全守则
1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的信息。
2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。
3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地址。
4、在校园网上的计算机网络用户禁止删除或卸载电教部门统一安装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。
5、使用校园网的全体师生发现违法行为和有害的、不健康的信息及时向校园网络及信息安全管理领导小组报告。
6、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。
7、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查杀毒。
8、专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。
第四章处罚办法
违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。
1、查阅、复制或传播下列信息者：
（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
（2）煽动抗拒、破坏宪法和国家法律、行政法规的实施；
（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；
（4）公然侮辱他人或者捏造事实诽谤他人；
（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。
3、盗用他人帐号或私自转借、转让用户帐号造成危害者。
4、故意制作、传播计算机病毒等破坏性程序者。
5、上网信息审查不严，造成严重后果者。
6、使用任何工具破坏网络正常运行或窃取他人信息者。
7、有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。
网络与信息安全管理制度4
1、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。
2、本制度适用于学校内网络机房、各计算机网络用户。
3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。
4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：
⑴煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的反动言论；
⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；
⑶宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：
⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。
⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。
6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。
7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。
8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。
9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的.信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。
10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。
11、指定专人负责本学校的计算机网络管理和信息管理。
12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送公安司法机关依法追究刑事责任。
13、本制度自发布之日起实施。
网络与信息安全管理制度5
1． 总则
1.1 为保障XX公司（以下简称“XX”或“XX”）网络与信息安全，切实加强网络与信息安全管控，提高网络与信息安全管理水平和防护能力，根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国保守国家秘密法》等政策法规规定，结合XX实际，制定本制度。
2．适用范围
本制度适用于XX部门、科室所有职工及使用单位网络的所有人员。
3．职责范围
3.1 领导小组
3.1.1 公司设立网络与信息安全领导小组，小组组长为XX，副组长为党支部书记XX，组员为各科室负责人；
3.1.2 网络与信息安全领导小组主要职责如下：
（1）根据国家和卫健委有关网络与信息安全的政策、法律和法规，制定XX网络与信息安全总体规划、管理规范和技术标准等；
（2）发挥集中统一领导作用，统筹领导XX网络与信息安全相关工作；
（3）贯彻执行上级单位、相关单位下发的网络与信息安全文件要求及精神；
（4）协调、督促各科室、部门的网络与信息安全工作，处理网络与信息安全隐患，参与信息系统工程建设中的安全规划，监督安全措施的执行；
（5）统筹领导处理网络与信息安全事故，组织进行事件调查，评估安全事件的严重程度，负责网络与信息安全事故的后续处理及防范措施等。
3.2 办公室
3.2.1 网络及信息安全办公室设在办公室；
3.2.2 办公室职责为按照国家及上级单位统一部署组织开展的网络与信息安全工作，具体工作包括：
（1）保障网络与信息系统安全运行；
（2）按照网络与信息安全等级保护制度对XX网络进行建设和整改工作；
（3）网络与信息安全突发事件处置、应对、整改；
（4）开展网络与信息安全宣传教育与培训；
（5）开展网络与信息安全检查与自查工作；
（6）负责XX网络与信息安全应急预案的编制并组织测试和演练；
（7）开展其他网络与信息安全工作。 4. 网络与信息安全管理
4.1 网络与信息安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
4.2 办公室负责对XX外网、内网、专用网络（以下统称“网络”）及设备和系统进行规划、建设、统一管理、日常维护、安全保障等工作。
4.3 接入并利用XX网络进行工作的人员，应自觉遵守相关规章制度，建立良好的使用习惯，杜绝潜在的网络与信息安全隐患和漏洞。
4.4 使用XX网络必须遵守相关法律法规，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体的利益和公民的合法权益，不得从事违法犯罪活动。
4.5 严禁通过XX网络进行传播反动、暴力、淫秽内容等违法行为，严禁利用XX网络制作、复制、发布、传播病毒、流氓软件及进行其他影响网络正常运行或影响其他用户正常使用的行为。
4.6 在使用网络与信息设备时应保持清洁、安全、良好的工作环境，禁止在信息设备应用环境中放置易燃、易爆、强腐蚀、强磁性等损害设备的物品。
4.7 所有网络和信息设备未经XX办公室授权同意，严禁擅自拆、换任何零件、配件、外设。
4.8 各科室负责人对本部门信息设备安全管理负责。 5.内网安全管理
5.1 接入内网的设备和软件，应进行充分的.安全评估和杀毒扫描，只允许经过授权软件运行。
5.2 临时接入内网的设备在接入前须进行病毒查杀，并由负责信息安全的工作人员辅助执行。
5.3 内网接入设备实行白名单制度，所有接入内网的设备应由办公室进行授权备案。
5.4 办公室建立内网系统配置清单，并进行配置审计。 5.5 对重大配置变更应制定变更计划并进行影响分析，配置变更实施前进行严格安全测试。
5.6 负责信息安全的工作人员密切关注重大安全漏洞及其补丁发布，发现漏洞及时上报办公室，由办公室统一指定和进行升级措施。
5.7 接入内部网络的设备严禁使用桥接、双网卡等方式直接接入互联网。
5.8 对重要的业务数据、关键程序建立健全的本地和异地、自动和手动相配合的多重备份机制。定期检查备份数据的完整性。
5.9 接入内部网络的设备严禁使用各类型的移动存储设备，包括但不限于U盘、移动硬盘、软盘、光盘等。因业务拓展需要时，应由XX 进行统一推送部署。
5.10 在使用内部系统中，严格遵循一人一账号的原则。个人账号不得相互借用。
5.11 个人账号在使用时严禁使用空密码或弱密码，做好账号密码的保护工作，防止密码泄露。
5.12 在使用内网资源时做好安全工作，人员离机时及时注销或退出登录。专人专用电脑应设立访问密码。
6.行政系统及外网安全管理
6.1 新增设备接入外网，应报办公室进行备案。
6.2 工作人员在使用接入外网的设备时，应做好基础的安全防护工作。安装防火墙和杀毒软件并定期查杀病毒和修补漏洞。
6.3 禁止安装与工作无关的软件，禁止运行来源不明的软件和程序。
6.4 禁止未经授权私自通过外接路由器、USB网卡等方式建立无线网络环境。
6.5 因工作需要连接各类外来移动存储设备时，应进行病毒扫描等基础安全防护工作。
7. 网络与信息安全事故管理
7.1 办公室负责制定安全事件应急响应预案，当遭受安全事故导致系统出现异常或故障时，应立即采取紧急防护措施，防止事态扩大，并上报信息化主管部门，同时注意保护现场，以便进行调查取证。
7.2 办公室负责网络与信息安全事故应急预案的编制，并组织演练。
7.3 网络与信息安全事故概念：
7.3.1 普通网络与信息安全事故
（1）网络与信息系统发生24小时内故障瘫痪；
（2）安全事故影响范围仅限部分科室和部分设备；
（3）安全事故得到及时遏制和处理，未发生蔓延；
（4）安全事故没有造成数据丢失和泄密，没有造成经济损失；
（5）安全事故没有对生产活动造成明显影响。 7.3.2 严重网络与信息安全事故
（1）网络与信息系统发生24小时以上48小时以内故障和瘫痪；
（2）安全事故影响范围包含单位大部分科室和设备；
（3）安全事故没有及时遏制和处理，但未蔓延；
（4）安全事故没有造成数据丢失和泄密，没有造成经济损失；
（5）发生不利于单位的舆情信息。
7.3.3 重大网络与信息安全事故
（1）网络与信息系统发生48小时以上的故障和瘫痪；
（2）信息系统受到较大面积病毒感染和渗透、攻击；
（3）安全事故没有及时遏制和处理，发生蔓延；
（4）安全事故造成数据丢失和泄密，造成经济损失；
（5）县级以上新闻媒体进行报道，发生了负面舆情。 7.4 出现网络与信息安全事件时，发现者及时上报科室负责人和办公室，做到及时、全面、准确报送，不得瞒报、缓报、谎报网络与信息安全情况。
7.5 出现严重或重大网络与信息安全事故时，办公室应及时上报信息系统负责人员。
7.6 发生网络与信息安全事故时，网络与信息安全小组应及时对故障进行排查、处理，第一时间阻止事故发生蔓延。若无法处理，应立即联系软件服务商或联系信息系统负责人员寻求协助处理。
8．网络与信息安全教育与管理
8.1 员工入职后应参加办公室组织的网络与信息安全培训，以提升其网络与信息安全意识及技术水平。
8.2 办公室不定期对各科室和员工的网络与信息安全防护行为进行考核评估，对发现具有安全隐患的行为，应限期监督整改。
8.3 员工离职时应返还属于XX的全部信息设备，不得在离职时以任何形式带走任何信息。
9．附则
9.1 本制度由董事会制定并发布。
9.2 本制度由办公室负责解释，自印发之日起执行。
网络与信息安全管理制度6
医院网络信息安全管理制度的维护和评估是保障医院网络信息安全的重要手段，通过对医院网络信息安全管理制度的定期评估和维护，可以及时发现和解决存在的问题和风险。下面从两个方面，对医院网络信息安全管理制度的维护和评估进行分析。
1、定期更新医院网络信息安全管理制度，随着信息化建设和技术更新的发展，医院网络信息安全管理制度也需要不断更新，定期修订制度，保证其符合实际情况和应对新型风险的需要。
2、定期进行安全漏洞扫描和风险评估，对医院网络信息进行全面监测和审核，定期进行安全性评估和漏洞扫描，及时发现安全隐患和风险。
3、定期组织培训和考核，对医院网络信息安全管理制度的制定和实施进行培训和考核，提高员工的意识和保护意识，确保医院网络信息安全管理制度的顺利实施和维护。
4、定期进行安全性评估和漏洞扫描，对医院网络信息的安全性和完整性进行评估和检查，发现安全隐患和漏洞，并及时采取措施进行处理。
5、定期进行安全意识调研和评估，对医院内部人员和外部人员的`安全意识进行调研和评估，掌握安全意识的变化和提升情况。
6、定期进行安全检查和审计，对医院网络信息的使用、存储、复制等流程进行检查和审计，确保医院网络信息安全管理制度的实施和执行。
通过对医院网络信息安全管理制度的维护和评估，能够及时发现和解决存在的问题，提高医院网络信息安全管理的效果，保证医院网络信息安全的稳定和可靠。
网络与信息安全管理制度7
随着医院信息化建设的深入推进，医院网络信息安全越来越受到重视。医院网络信息安全不仅涉及到病人的隐私信息，还关系到医院的管理和运营，一旦出现信息泄露、安全漏洞等问题，将会对医院造成严重的损失。因此，建立医院网络信息安全管理制度至关重要。
医院网络信息安全管理制度的定义医院网络信息安全管理制度是指针对医院网络信息的保密、完整性、可用性等方面的管理制度，包括技术措施和管理措施。通过制定医院网络信息安全管理制度，可以保障医院网络信息的安全，减少信息泄露和黑客攻击的风险。
1、信息管理：对医院各类信息进行分类管理，明确信息
的安全级别和保密措施，规定信息的使用、复制、存储等流程。
2、网络管理：建立完善的网络设备管理制度，加强内部网络的安全性，对外部网络攻击进行监控和应对。
3、人员管理：对医院内部人员和外部人员进行权限管理，确保只有具有权限的人员才能访问和使用相关信息。
4、应急处理：建立响应机制，及时处置网络安全事件，减少损失和影响。
5、技术支持：针对医院网络信息安全技术的需求，提供相应的技术支持和培训。
6、内部宣传：对医院内部人员进行信息安全意识的培训和宣传，提高员工对信息安全的认知和保护意识。
7、审核监测：对医院网络信息进行实时监测和审查，发现安全隐患应及时进行处理。
8、安全检测：定期进行安全性评估和漏洞扫描，确保医院网络安全。
9、管理强制：对违反医院网络信息安全管理制度的人员进行相应的处理，加大管理力度。
10、保障信息安全：通过建立科学规范的管理制度，能够有效保护医院网络信息的安全性和完整性。
11、减少漏洞风险：对医院网络信息进行全面的.监测和审核，能够及时发现隐患，减少漏洞的风险。
12、提高工作效率：通过规范和标准化的信息管理流程，能够有效提高工作效率和工作质量。
总之，建立医院网络信息安全管理制度是医院信息化建设中不可或缺的一环，只有从制度上保障医院网络信息的安全，才能更好的推进医院信息化建设，提高医院服务质量和患者满意度。
网络与信息安全管理制度8
第一条 为规范信息技术中心的网络信息安全管理工作，及时做好相应的安全防范措施，降低学校信息安全事件发生的概率，减少信息安全事件带来的损失和影响。 提高中心工作人员的安全预警、防范和应急水平，结合中心实际情况，制定本制度。
第二条 适用范围
（一）适用于处理信息技术中心收到的来自教育部、市教委、网信办等单位下发的网络信息安全隐患的通报事宜。
（二）全校范围内的二级部门网络信息安全信息的通报，适合本制度。
第三条 网络安全事件定义
（一）网络突然发生中断，如停电、线路故障、网络通信设备损坏等。
（二）信息系统网络受到黑客攻击，数据被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家声誉和稳定的谣言等。
（三）网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事件。
第四条 通报处置程序
（一） 信息技术中心网络信息安全联络人接收到网络信息安全通报后，第一时间向本部门领导做出汇报。
（二）同时，将通报内容转发给责任部门领导及责任部门系统联络人。
（三）责任部门根据通报内容在规定时间内实施信息系统整改并撰写整改报告，加盖公章后将纸质整改报告反馈给信息技术中心。
（四）信息技术中心网络信息安全联络人将整改报告上报主管单位。
第五条 网络信息安全通报内容
（一）安全通报文件；
（二）漏洞详情；
（三）整改建议；
（四）其他应当知晓的情况。
网络信息安全整改报告内容第六条
（一）通报基本情况描述；
（二）针对通报漏洞所采取的整改措施；
（三）其他应当报告的`情况。
第七条 加强网络安全信息审查工作，若发现数据被恶意更改，应立即停止服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放数据服务。信息发布服务，必须落实责任人，实行先审后发，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制，及时做好防病毒软件的升级，保证病毒库的及时更新。
第八条学校信息技术中心实行节假日值班制度，开通值 班电话，保证与上级主管部门、当地公安机关网警的热线联系。若发现异常应立即向应急小组及有关部门、上级领导报告。
第九条加强突发事件的快速反应。运维小组具体负责相 应的网络安全和信息安全工作，对突发的信息网络安全事件应做到：
（一）及时发现、及时报告，在发现后及时向应急小组及上一级领导报告；
（二）保护现场，立即与网络隔离，防止影响扩大；
（三）及时取证、分析、查找原因；
（四）消除有害信息，防止进一步传播，将事件的影响降到最低。
（五）在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
第十条 加强网络用户的法律意识和网络安全意识教育，提高其安全意识和防范能力，净化网络环境。
第十一条 做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。
第十二条 为加强网络安全信息共享和统一协调行动，按照“统一领导、归口负责”的原则，由信息技术中心负责网络安全事件通报工作的组织、指导和协调。
第十三条 安全事件通报可采取例行通报、紧急通报两种方式进行。例行通报为定期方式，适用于对网络安全信息的汇总分析。紧急通报为不定期方式，适用于对突发的网络安全事件或重大网络安全预警信息的发布，对具有紧急和有重要指导作用的网络安全事件应在当天内完成通报。
第十四条 在收到上级单位的网络安全事件通报或下级单位重大网络安全事件报告时，应立即对所收到的通报或报告的安全事件进行分析判断、汇总归纳整理，并根据所收到的内容对本级网络安全系统进行有针对性的整改通报。
第十五条 对一些涉及到保密内容的网络安全事件通报，应严格按照有关保密管理规定执行。
第十六条 本制度由学校信息技术中心负责解释并组织实施，自公布之日起执行。
网络与信息安全管理制度9
第一条 信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。
1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。
2、信息内容的安全。 侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。
3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。
第二条 涉及国家秘密信息的安全工作实行领导负责制。
第三条 信息的内部管理
1、各科室（下属单位）在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载；
2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力；
3、各信息应用科室对本单位所负责的信息必须作好备份；
4、各科室应对本部门的信息进行审查，网站各栏目信息的负责科室必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全协调科报告；
5、涉及国家秘密的信息的存储、传输等应指定专人负责，并严格按照国家有关保密的`法律、法规执行；
6、涉及国家秘密信息，未经信息安全分管领导批准不得在网络上发布和明码传输；
7、涉密文件不可放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。
第四条 信息加密
1、涉及国家秘密的信息，其电子文档资料应当在涉密介质中加密单独存储；
2、涉及国家和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储；
3、涉及社会安定的敏感信息的电子文档资料应当在涉密介质中加密单独存储；;
4、涉及国家秘密、国家与部门利益和社会安定的秘密信息和敏感信息在传输过程中视情况及国家的有关规定采用文件加密传输或链路传输加密。
第五条 任何单位和个人不得从事以下活动：
1、利用信息网络系统制作、传播、复制有害信息；
2、入侵他人计算机；
3、未经允许使用他人在信息网络系统中未公开的信息；
4、未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；
5、未经授权查阅他人邮件；
6、盗用他人名义发送电子邮件；
7、故意干扰网络（内部信息平台）的畅通运行；
8、从事其他危害信息网络（内部信息平台）系统安全的活动。
第六条 本制度自发布之日起施行，凡与本制度有冲突的均以本制度为准。
1、学校应将学校规定的学生到校和放学时间，及时告知其监护人。
2、学校应将学生非正常缺席或者擅自离校情况，及时告知其监护人。
3、学校组织学生外出活动，班主任至少提前一天通知或告示知家长。
4、学校因组织活动需要调休的，班主任至少提前一天通知或告示知家长。
5、学校因组织活动需提前或推迟放学的，班主任至少提前一天通知或告示知家长。
6、学校某部位确有安全隐患的，应有相关部位书面告示，并由教师教育学生不擅入危险区域。
7、学生未正常到校上课的，班主任应及时与家长取得联系，了解未到校原因。
8、学校建立学生特异体质和特定疾病监护人向学校告知制度，以便在教育教学活动中教师了解学生身体情况，合理安排其活动量。
9、班主任在新学年开始时向监护人了解学生是否有特异体质和特定疾病，监护人应如实说明清楚，并附医院证明或其他相关证明，提出需要减轻活动量的具体要求，班主任负责做好书面档案，并书面通知有关课程的老师。
10、各学科老师组织教学中有责任根据学生的健康状况适当调节和控制有特异体质和特定疾病的学生活动量。
11、学生在学校期间出现安全事故时，所有现场或知情教职工和学生都有进行紧急救护和报告学校的责任，第一知情者为第一责任人。
12、一旦发生学生伤害事故，在场的。老师和学生应该立即护送被伤害者到就近的医院，或者拨打120电话求助，同时知情师生立即向班主任、教导处报告，情况严重时立即报告校长室。
13、班主任、教导处、学校领导在接到学生伤害事故报告后，应该首先安排被伤害学生的救护医疗和通知监护人，然后调查事发的经过和主要原因。教导处负责学生一般伤害事故的调查处理，重大伤害事故校长参与处理。学生伤害事故的处理，应该按照国家颁布的《学生伤害事故处理办法》进行。
14、学校在学生自愿的前提下协助学生办理意外伤害保险。
网络与信息安全管理制度10
网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任,建立健全的管理制度,落实技术防范措施，保证必要的经费和条件,对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全.
一、网站运行安全保障措施
1、网站服务器和其他计算机之间设置经公安部认证的防火墙,做好安全策略,拒绝外来的恶意攻击,保障网站正常运行。
2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网站系统的干扰和破坏.
3、做好日志的留存.网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况,主页维护者、邮箱使用者和对应的IP地址情况等。
4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。
5、网站信息服务系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。
6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞，定期查杀病毒。
7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。
8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员,由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令.不同的操作人员设定不同的用户名,且定期更换，严禁操作人员泄漏自己的口令.对操作人员的权限严格按照岗位职责设定,并由网站系统管理员定期检查操作人员权限。
9、公司机房按照电信机房标准建设,内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查. 二、信息安全保密管理制度
1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任.严格按照“谁主管、谁负责”、“谁主办、谁负责"的原则，落实责任制,明确责任人和职责,细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。
2、网站信息内容更新全部由网站工作人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息(即“九不准"），一经发现,立即删除。
3、遵守对网站服务信息监视,保存、清除和备份的制度.开展对网络有害信息的清理整治工作，对违法犯罪案件,报告并协助公安机关查处.
4、所有信息都及时做备份。按照国家有关规定,网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录. 5、制定并遵守安全教育和培训制度.加大宣传教育力度，增强用户网络安全意识,自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息,不链接有害信息或网页。 三、用户信息安全管理制度
1、我公司郑重承诺尊重并保护用户的个人隐私,除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下,未经用户授权我公司不会随意公布与用户个人身份有关的资料，除非有法律或程序要求.
2、所有用户信息将得到本公司网站系统的安全保存，并在和用户签署的协议规定时间内保证不会丢失；
3、严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密,未经允许不得向他人泄露.
公司定期对相关人员进行网络信息安全培训并进行考核,使员工能够充分认识到网络安全的重要性，严格遵守相应规章制度.
（一）信息安全管理组织机构设置及工作职责
一、组织机构
1、公司成立信息安全领导小组,是信息安全的最高决策机构，下设办公室，负责信息安全领导小组的日常事务.
2、信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等.职责主要包括: （1）根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准；
(2)确定公司信息安全各有关部门工作职责，指导、监督信息安全工作。
(3）信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任.
（4）信息安全工作组的主要职责包括：
①贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作；
②根据信息安全领导小组的工作部署，对信息安全工作进行具体安排、落实;
③组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略规划,并监督执行；
④负责协调、督促各职能部门和有关单位的信息安全工作，参与信息系统工程建设中的安全规划，监督安全措施的执行；
⑤组织信息安全工作检查，分析信息安全总体状况,提出分析报告和安全风险的防范对策；
⑥负责接受各单位的紧急信息安全事件报告，组织进行事件调查，分析原因、涉及范围，并评估安全事件的严重程度，提出信息安全事件防范措施；
⑦及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。
⑧跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作. （5）应急处理工作组的主要职责包括:
①审定公司网络与信息系统的安全应急策略及应急预案；
②决定相应应急预案的启动，负责现场指挥,并组织相关人员排除故障，恢复系统；
③每年组织对信息安全应急策略和应急预案进行测试和演练。
（6）公司应指定分管信息的领导负责本单位信息安全管理，并配备信息安全技术人员，有条件的应设置信息安全工作小组或办公室，对公司信息安全领导小组和工作小组负责，落实本单位信息安全工作和应急处理工作。
二、工作职责
1、设置信息系统的关键岗位并加强管理，配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员，要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。
2、系统管理员主要职责有：
（1）负责系统的运行管理，实施系统安全运行细则；
（2）严格用户权限管理，维护系统安全正常运行；
（3）认真记录系统安全事项，及时向信息安全人员报告安全事件；
（4）对进行系统操作的其他人员予以安全监督。
3、网络管理员主要职责有:
（1）负责网络的运行管理，实施网络安全策略和安全运行细则；
（2)安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行；
（3）监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全事件；
（4）对操作网络管理功能的其他人员进行安全监督.
4、应用开发管理员主要职责有：
（1）负责在系统开发建设中，严格执行系统安全策略，保证系统安全功能的准确实现；
（2）系统投产运行前，完整移交系统相关的安全策略等资料;
（3）不得对系统设置“后门”;
（4）对系统核心技术保密等.
5、安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括：
(1）按操作员证书号进行审计；
（2）按操作时间审计;
(3）按操作类型审计；
(4）事件类型进行审计;
（5)日志管理等.
6、安全保密管理员负责日常安全保密管理活动，主要职责有:
（1)监视全网运行和安全告警信息
（2） 网络审计信息的常规分析
（3）安全设备的常规设置和维护
（4）执行应急中心制定的具体安全策略
(5)向应急管理机构和领导机构报告重大的网络安全事件。
7、公司指定法人代表为分管信息的领导，负责本公司信息安全管理，并配备信息安全技术人员，设置信息安全工作小组或办公室，对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。
三、有害信息发现受理处置机制
公司有害信息处置机制是根据国家相关法律、法规的规定，结合我市实际制定的。主旨在于建立公司与工业和信息部以及通信管理局之间的快速反应机制，规范移动互联网有害信息处置流程，在法律、法规的保障下，及时、迅速的处置移动互联网有害信息。
本机制中“有害信息”包括：
(1)煽动抗拒、破坏宪法和法律、行政法规实施的;
(2)煽动颠覆国家政权,推翻社会主义制度的；
（3）煽动分裂国家、破坏国家统一的；
（4)煸动民族仇恨、民族歧视，破坏民族团结的；
（5）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事实诽谤他人的；
（8）损害国家机关信誉的；
（9）其他违反宪法和法律、行政法规的。
本机制中“有害信息”指公司服务器上的网站Web栏目提供安全管理制度和技术防范措施的落实情况，对预防有害信息出现提出建议,对用户及员工上报的应急处置联系人员进行抽查,保障本机制实施。
主动发现手段:公司设置有害信息自动过滤平台，发现及抵御有害信息的入侵。
信息安全小组负责对公司所有网络资源进行实时监控，做到及时发现、即时处理的原则办理，对处理结果备案,对重大有害信息事件，应在第一时间上报主管领导及相关部门。
信息安全小组负责界定、监控、受理有害信息事件，要做到即接快办；夜间、节假日值班期间接到、发现的，应于次日或节假日后的.第一个工作日办理,对需紧急办理的重大信息安全事件可先处理后登记（如遇紧急情况，可直接关闭服务器等设备，暂停网络运行）
负责查办的相关人员接到交办的事件后，应及时安排办理,要求在最短时限内处理完毕，如遇特殊情况不能按时处理完毕的，应报主管领导说明情况，可适当延长处理时间，处理结果应及时反馈给信息安全小组组长。在处理有害信息事件时，应按照处理流程，及时填写相应表单,并随处理结果报告一并存档。
处置流程：公司接到投诉-上报主管领导/记录相关信息—删除信息—备份—判别有害信息级别—上报主管部门/报案到公安局处-配合调查
按照公安部要求，有害信息分为三级，处理方法如下：
一类,20分钟内删除
二类，30分钟内删除
三类，60分钟内删除
主动发现手段：公司设置有害信息自动过滤平台，发现及抵御有害信息的入侵。
公司要求要对删除信息进行备份，以便网监局（公安局)查询时提供相关证据。
处理人员应对重大有害信息事件的举报人、发现人要求保密着做到保密，有关重大的有害信息事件及处理过程不得泄密
四、重大信息安全事件应急处置和报告制度
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》等相关法律法规，结合本公司信息网络实际情况，制定本制度.
1、事件等级:
根据信息安全事件的影响程度等因素将重大信息安全事件分为三个等级：
第三等级：特大信息安全事件，涉及国家安全和社会稳定，造成恶劣影响和严重后果。
第二等级：重大信息安全事件，涉及国家安全和社会稳定,造成较大社会影响和较严重后果. 第一等级：一般信息安全事件，造成一定社会影响的信息安全事件。
2、报告时限:
公司发生以上信息安全事件时,根据等级的不同分别向上级主管部门报告,报告分为口头报告、简要书面报告和专题书面报告：
发生特大信息安全事件时，公司在2小时内做出口头报告，24小时内做出简要书面报告,事件处理结束后3日内做出专题书面报告.
发生重大信息安全事件时，公司在4小时内做出口头报告，24小时内做出简要书面报告，相关事件处理结束后3日内做出专题书面报告。
发生一般信息安全事件时，公司在48小时内做出专题书面报告.
3、处置流程：
由于公司网络环境安全事件（包括火灾、盗窃、破坏、供电等)、网络运行相关事件（包括线路中断、路由障碍、流量异常、域名系统故障等）引发信息安全时，紧急通知我公司信息主管负责人，及时消除非法信息，恢复系统，无法迅速消除或恢复系统、影响较大时实施紧急关闭，并及时上报。
一般信息安全事件发生时,向入侵者所在的网络管理员投诉.
重大信息安全事件及特大信息安全事件发生时(如造成重大经济损失，破坏国家信息安全的反动政治言论），及时清除、保留证据，立即向网络和信息安全事件应急小组报告。网络和信息安全事件应急小组接到报告后，立即对发生的事件进行调查核实、保留相关证据,确定事件等级，向上级主管部门上报相关材料。
五、信息安全管理政策和业务培训制度
根据我国《移动互联网信息服务管理办法》的有关规定，本公司制定以下制度：
1、公司各级领导和信息安全管理人员定期(每年至少二次）学习《中华人民共和国治安管理处罚条例》、《计算机信息网络国际互联网安全保护管理办法》等有关法律、行政法规的规定,提高员工维护网络安全的警惕性和自觉性。
2、在开展信息安全教育活动中，必须结合先进的典型事例进行正面教育，以利取长补短。信息安全教育要求体现“六性”，即全员性、全面性、针对性以及成效性、发展性、经常性. 3、加强对我网站的信息发布审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。
4、教育培训目标:
不断提高公司人员信息安全意识、信息技术素质，提高信息安全政策业务水平。
5、培训制度:
1)业务学习培训计划由技术部根据年度工作计划作出安排.
2）成立业务学习小组,定期组织业务学习；
3）工作人员每年必须参加不少于15个课时的专业培训。
4）工作人员必须完成布置的学习计划安排，积极主动地参加信息部组织的业务学习活动。
5）有选择地参加其它行业和部门举办的专业培训，鼓励参加其它业务交流和学习培训. 6)支持、鼓励工作人员结合业务工作自学。
6、培训内容：
1）计算机安全法律教育
①定期组织本单位工作人员认真学习《网络安全制度》、《计算机信息网络安全保护》等业务知识，不断提高工作人员的理论水平。
②负责对企业的网络用户进行安全教育和培训。
③定期的邀请上级有关部门和人员进行信息安全方面的培训,提高操作员的防范能力. 2）计算机职业道德教育
①工作人员要严格遵守工作规程和工作制度。
②不得制造，发布虚假信息,向非业务人员提供有关数据资料。
③不得利用计算机信息系统的漏洞偷窃客户资料，进行诈骗和转移资金。
④不得制造和传播计算机病毒。
3）计算机技术教育
①操作员必须在指定计算机或指定终端上进行操作。
②机房管理员，程序维护员，操作员必须实行岗位分离,不得串岗,越岗。
③不得越权运行程序,不得查阅无关参数。
④发现操作异常,应立即向机房管理员报告.
7、培训方式：
①结合专业实际情况，指派有关人员参加学习.
②有计划有针对性，指派人员到外地或外单位进修学习。
③举办专题讲座或培训班，聘请有关专家进行讲课。
④所有上岗工作人员或换岗工作人员应经过培训考核合格,方能上岗. ⑤自订学习计划，参加专业函授学习成绩及时反馈有关部门，良好学业者给予奖励。
8、公司网站必须接受并配合通信管理局和公安机关的安全监督、检查和指导，如实向以上两个部门提供有关安全保护的信息、资料和数据文件，协助公安机关查处通过国际互联网的计算机信息网络的违法犯罪行为。
六、有害信息发现和过滤技术手段
有害信息安全发现工作小组成员及职责
主要职责：
(1）承担公司值守应急工作；
（2)收集、分析工作信息,及时上报重要信息;
(3）负责公司网络与信息安全的监测预警和风险评估控制、隐患排查整改工作；
(4)负责网络与信息安全突发事件新闻报道相关工作；
(5）组织制订、修订与公司职能相关的专项应急预案,指导各分公司制定、修订网络与信息安全突发事件相关的应急预案；
(6）负责组织协调网络与信息安全突发事件应急演练；
(7）负责公司应对网络与信息安全突发事件的宣传教育与培训。
我公司作为一家专业的电信增值服务商,在为用户提供全面的健康信息时，对有害信息的过滤采用“系统智能过滤+人工过滤"方案，以保证信息的安全.
公司的信息过滤系统是一款专业的服务器非法信息过滤软件，实时拦截、替换服务器上各个网站的非法信息,并记录详细有偿信息过滤系统，具有高度的安全性和实用性. 我公司在使用信息过滤系统的同时，还采用人工审核的方式，以多种形式确保为用户发送信息的安全性及健康性,促进我国增值电信业务市场的良性运作，也为主管部门的监督管理工作提供技术保障，积极推动移动互联网信息行业的健康发展。
公司严格建立专人审核信息发布制度。公司各部门业务所有信息发布前，均需经过专人审核，确保信息的合法，安全。
信息审核主要负责人职责：
1、审核的广度和深度：审核涉及的面较广，要想真正起作用，不能只对信息系统的“皮毛”进行审计,否则就达不到真正保护系统安全的效力。
2、审核的环节：从信息系统安全保障体系的各个层次着手，一环套一环地进行审核。安全环节是很多系统平台本身就提供的，如对建立的相关安全档案进行审核，分析信息安全工作组织与管理情况,对业务处理用机操作系统或者数据库等进行检查，以分析系统的日志管理机制是否合理、有效.
3、关键字的设立、过滤与更新
公司保证采用的互联网信息平台具有信息内容的过滤功能。信息过滤包括对发布的信息内容、页面内容进行有效过滤。关键字的过滤功能,具体包括关键字设定、修改、查询功能，并提供相应的测试端口,并具有严格的权限管理功能。在发现的有害内容时按有关规定及时向有关部门汇报，并从技术上予以保证，包括有害信息的内容、发现时间、发现来源。
七、网络安全管理责任制度
1、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》,提高工作人员的维护网络安全的警惕性和自觉性。
2、负责对我公司员工进行安全教育和培训,使员工自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、加强对我网站的信息发布审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。
4、一旦发现从事下列危害计算机信息网络安全的活动：
①未经允许进入计算机信息网络或者使用计算机信息网络资源；
②未经允许对计算机信息网络功能进行删除、修改或者增加;
③未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；
④故意制作、传播计算机病毒等破坏性程序的；
⑤从事其他危害计算机信息网络安全的活动.做好记录并立即向当地公安机关报告。
5、在信息发布的审核过程中,如发现有以下行为的：
①煽动抗拒、破坏宪法和法律、行政法规实施；
②煽动颠覆国家政权，推翻社会主义制度；
③煽动分裂国家、破坏国家统一；
④煽动民族仇恨、民族歧视、破坏民族团结；
⑤捏造或者歪曲事实、散布谣言，扰乱社会秩序；
⑥宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；
⑦公然侮辱他人或者捏造事实诽谤他人;
⑧损害国家机关信誉。
都将接受并配合公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为.
网络与信息安全管理制度11
一、总则
1.1目的
为了规范和加强本单位的信息网络安全管理工作，保护本单位的信息安全，确保信息系统正常运行和信息数据的完整、可靠、可用，制定本制度。
1.2适用范围
本制度适用于本单位内所有与信息网络相关的人员、设备和相关系统，包括但不限于计算机、服务器、路由器、交换机及其他网络设备。
二、安全策略及责任分工
2.1安全策略
2.1.1信息网络安全的目标
确保信息系统安全，包括信息的保密性、完整性和可用性，并维护用户信息的隐私和合法权益。
2.1.2安全管理原则
●安全性原则：信息安全应得到重视，安全风险应得到合理的评估和管理。
●权限控制原则：用户在信息系统的访问和操作应有相应权限控制，并严格按照权限进行操作。
●安全审计与监控原则：建立日志审计和监控机制，及时发现和处理安全事件。
●响应与恢复原则：建立应急响应和灾备机制，能够有效应对安全事件和恢复环境。
2.2责任分工
2.2.1安全管理部门
负责制定安全管理政策和制度，监督、管理和评估网络安全工作，并负责应急响应和安全事件处置。
2.2.2信息网络管理员
负责本单位信息网络的运维和安全管理工作，包括但不限于设备安装及配置、漏洞修复、日志审计和监控等。
2.2.3用户
负责保护自己的`账户和密码安全，不得随意泄漏个人信息，合法合规使用信息网络。
三、安全规范和技术要求
3.1密码安全
3.1.1密码强度要求
●密码长度不少于8位。
●包含大小写字母、数字和特殊字符。 ●禁止使用常用密码和个人信息作为密码。 3.1.2密码定期更换
用户密码应定期更换，建议每90天更换一次。 3.2防安全
3.2.1安装有效的杀毒软件
所有终端设备应安装依托互联网进行实时更新的杀毒软件，确保设备的安全。
3.2.2定期扫描
定期对计算机和服务器进行扫描，及时清除并进行修复。 3.3访问控制
3.3.1用户权限管理
对不同角色的用户设置相应的访问权限，保证合理的访问控制。
3.3.2账号锁定
设置连续登录失败次数达到一定次数后，用户账号自动锁定一段时间。
3.4安全审计与监控
3.4.1建立日志审计机制
建立日志审计系统，记录用户的操作日志，以便对安全事件进行追溯和分析。
3.4.2实施网络流量监控
对网络流量进行实时监控，及时发现异常流量和攻击行为，并采取相应的防护措施。
网络与信息安全管理制度12
1.引言
本文档旨在确保办公网络信息的安全，并提供相关措施以保护办公网络免受潜在的安全威胁。办公网络是公司内部传输和存储敏感信息的关键基础设施，因此必须采取适当的安全措施来保护其完整性、可用性和保密性。本文档规定了办公网络信息安全管理制度，包括政策、责任和控制措施，旨在确保办公网络的安全运行。
2.办公网络信息安全政策
办公网络的信息安全政策是确保办公网络信息安全的基本准则。以下是办公网络信息安全的核心政策：
2.1安全意识培训
所有使用办公网络的员工都应接受定期的安全意识培训，了解关于网络安全的基本知识、威胁和预防措施。此外，他们还应接受关于密码管理、网络钓鱼和恶意软件等方面的培训，以提高他们对潜在威胁的识别能力。
2.2访问权限管理
根据员工的职责和需要，给予适当的访问权限。访问权限必须根据需要进行审查和更新，并进行记录，以确保只有授权人员能够访问和使用特定的信息资源。
2.3密码策略
确定密码策略以确保使用者密码的复杂性和安全性。要求员工定期更改密码，并禁止共享密码或使用弱密码。系统还应该实施账号锁定功能，以防止对账号的暴力破解。
2.4更新和补丁管理
确保办公网络的操作系统、应用程序和安全工具始终处于最新的版本，以修复已知的安全漏洞。所有软件应定期进行更新和安全补丁，并记录在案。
2.5备份和恢复
定期对办公网络进行备份，并测试恢复过程，以确保备份的完整性和有效性。备份数据应存储在安全的地方，以防止意外的数据丢失。
2.6安全审计与监控
建立安全审计和监控机制，以便能够检测到潜在的安全风险和威胁，并及时采取适当的措施进行应对。
3.办公网络信息安全的责任
办公网络信息安全的责任由不同的角色和职务承担。以下是各个角色的安全责任：
3.1管理层
管理层应确保提供必要的.资源和支持，以执行和维护办公网络信息安全管理制度。他们应促进安全意识培训并监督整体安全方案的执行。
3.2 IT部门
IT部门应负责办公网络的安全管理和运维工作，包括网络设备的配置和维护、安全补丁的安装、防病毒软件的管理等。
3.3员工
所有使用办公网络的员工都有责任遵守相关的安全政策和规范，包括安全密码的使用、防范网络钓鱼攻击和恶意软件的下载等。
4.办公网络信息安全控制措施
为了保护办公网络的安全，以下控制措施应被实施和维护：
4.1防火墙配置
通过配置防火墙规则，限制对办公网络的非授权访问。防火墙应定期审计和更新，以适应不断变化的安全需求。
4.2 网络监控与入侵检测
部署网络监控工具，并实施入侵检测系统，以及时发现网络攻击和异常活动。监控和检测结果应定期审查并分析。
4.3权限管理与访问控制
根据员工的职责和需要，分配适当的访问权限，并确保权限的及时更新和审计。同时，配置文件和文件夹的权限，以确保只有授权人员才能访问相关的敏感信息。
4.4安全补丁管理
确保及时安装操作系统和应用程序的安全补丁，以修复已知的安全漏洞，并减少潜在的攻击风险。
4.5强制密码策略
实施强制的密码策略，要求员工定期更改密码，并采用复杂的密码。此外，系统应限制尝试登录次数，并要求使用多因素身份验证。
4.6数据备份与恢复
定期对办公网络的重要数据进行备份，并测试恢复过程，以确保备份的准确性和完整性。备份数据应存储在安全的地方，以防止数据丢失。
5. 总结
办公网络信息安全是企业保护敏感信息和保护业务连续性的重要组成部分。本文档提供了一系列的安全措施和政策，旨在确保办公网络的安全运行。每个员工都有责任遵守相关政策和规定，并积极参与安全意识培训。通过共同努力，我们可以建立并维护一个安全可靠的办公网络环境。
网络与信息安全管理制度13
一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全制度。
二、信息科、机要科负责指导市政府办公室涉密人员的技术培训，落实技术防范措施。
三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。
四、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。
五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向市委局汇报，依据有关规定处理；如发现泄露国家机密的情况，要及时采取措施，对违反规定造成后果的`，依据有关规定进行处理。
六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。
七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。
网络与信息安全管理制度14
安全生产是企业的头等大事，必须坚持“安全第一，预防为主”的方针和群防群治制度，认真贯彻落实安全管理制度，切实加强安全管理，保证职工在生产过程中的安全与健康。根据国家和省有关法规、规定和文件，制定本企业信息安全管理制度。
一、计算机设备安全管理制度
计算机不同于其他办公设备，其实用性、严密性、操作技术性强，含量高、部件易受损；特别是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常使用，特制定本制度。
1、公司内所有计算机归网络部统一管理，配备计算机的员工只负责使用操作；
2、计算机管理涉及的范围：
2.1所有硬件（包括外接设备）及网络联接线路；
2.2计算机及网络故障的排除；
2.3计算机及网络的维护与维修；
2.4操作系统的管理；
3、公司内所有计算机使用人员均为计算机操作员；
4、网络维护部负责对公司内所有计算机进行定期检查，一般每两月进行一次；
5、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
6、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。
7、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。
二、操作员安全管理制度
1、计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关闭主机和其他设备，切断电源。
2、为保证计算机信息安全，必须为计算机设置密码。
3、计算机操作员除使用操作计算机外，不允许有以下行为：
3.1硬件设备出现故障擅自拆开主机机箱盖板；
3.2更换计算机配件（如鼠标、键盘、耳麦）；如有向网络管理员写设备申请单审批。
3.3删除计算机操作系统及公司指定的软件；
3.4使用带病毒的计算机软件；
3.5让外来人员进行有损于计算机的技术性操作；
4、不得使用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发现计算机有病毒时，应及时清除，清除不了的病毒，要及时上报。
5、个人的公司重要文档、资料和数据保存时必须将资料储存在除操作系统外的其它磁盘空间，严禁将重要文件存放于桌面或C盘下。
6、工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准上网与工作无关的聊天、玩电脑游戏、看影视、听音乐，迅雷下载等，
7、电脑及网络设备所在环境应保持清洁、卫生、通风，注意防尘、防潮、防火。
8、公司所有计算机使用者，不得破坏网管员对计算机的安全设置。包括用户使用权限。
9、除服务器外，其他所有计算机下班后必须关机并切断电源；
10、计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。
11、如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者承担相应责任，并追究科室负责人的有关责任。
12、操作员设置与管理
（1）网络管理员管理操作权限必须经过公司领导授权取得； 根据不同部门的要求及岗位职责而设置；
（2）网络管理员负责故障恢复等管理及维护，必须有其上级授权； 不得使用他人操作代码进行业务操作；
三、密码与权限安全管理制度
1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；
2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。
3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。
4、系统维护用户的密码应至少由两人共同设置、保管和使用管理制度。
5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。
四、数据安全管理制度
1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放。
2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。
3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。
4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。
5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。
6、需要长期保存的'数据，数据管理部门需与相关部门制定转存，根据转存和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。
7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测。
8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。
9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。
10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。
五、网络管理
1、网络系统属于公司无形资产，公司有权限制上网行为，根据工作需要限制各部门的上网行为。
2、公司网络管理员对计算机IP地址统一分配、登记、管理，严禁私自更改IP地址。
3、公司员工必须自觉遵守企业的有关保密法规，严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。
4、实行“绝密”文件、涉秘件与计算机网络绝对隔离，不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件；
5、网络维护部负责文字工作的计算操作人员必须遵守有关的保密制度，对保密的文件资料进行加密存放，不得上网共享。
六、附则
1、本制度由网络部负责解释。
2、本制度由总经理批准后生效，自颁布之日起执行。
网络与信息安全管理制度15
一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。
二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。
三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。
四、中小学校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。
五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与公安部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。
六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。
七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。
八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。
九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。
十、为了确保中心机房的安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。
十一、学校重要数据不得外泄，重要数据的'输入及修改应按权限、由专人完成，并作加密处理。
十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。
十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。
十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意外借。
【网络与信息安全管理制度】相关文章：
网络信息安全管理制度10-05
网络信息安全管理制度11-18
网络与信息安全管理制度07-03
校园网络及信息安全管理制度03-28
校园网络信息安全管理制度01-28
校园网络及信息安全管理制度02-08
网络安全信息管理制度02-02
网络与信息安全活动总结02-23
公司网络信息管理制度02-18