现在位置：范文先生网>范文大全>规章制度>网络安全管理制度

网络安全管理制度

时间：2024-09-03 17:20:27 规章制度我要投稿

网络安全管理制度

　　在现在的社会生活中，制度对人们来说越来越重要，制度对社会经济、科学技术、文化教育事业的发展，对社会公共秩序的维护，有着十分重要的作用。那么相关的制度到底是怎么制定的呢？以下是小编精心整理的网络安全管理制度，欢迎阅读与收藏。

网络安全管理制度

网络安全管理制度1

　　第一条目的为维护公司网络安全，保障信息安全，保证公司网络系统的'畅通，有效防止病毒入侵，特制定本制度。

　　第二条适用范围本制度适用于公司网络系统管理。

　　第三条职责

　　1、集团业务处负责公司网络系统的安全管理和日常系统维护，制定相关制度并参加检查。

　　2、集团办公室会同相关部门不定期抽查网络内设备安全状态，发现隐患及时予以纠正。

　　3、各部门负责落实网络安全的各项规定。

　　第四条网络安全管理范围网络安全管理须从以下几个方面进行规范：物理层、网络层、平台安全，物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

　　第五条机房安全

　　1、公司网络机房是网络系统的核心。除管理人员外，其他人员未经允许不得入内。

　　2、管理人员不准在主机房内会客或带无关人员进入。

　　3、未经许可，不得动用机房内设施。

　　第六条机房工作人员进入机房必须遵守相关工作制度和条例，不得从事与本职工作无关的事宜，每天上、下班前须检查设备电源情况，在确保安全的情况下，方可离开。

　　第七条为防止磁化记录的破坏，机房内不准使用磁化杯、收音机等产生磁场的物体。

　　第八条机房工作人员要严格按照设备操作规程进行操作，保证设备处于良好的运行状态。

网络安全管理制度2

　　1、采取严密的安全措施防止无关用户进入系统；

　　2、数据库管理系统的口令必须由电脑中心专人掌管，并要求定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令；

　　3、操作人员应有互不相同的用户名，定期更换操作口令。

　　4、严禁操作人员泄露自己的操作口令；

　　5、各岗位操作权限要严格按岗位职责设置。应定期检查操作员的'权限；

　　6、重要岗位的登录过程应增加必要的限制措施；

网络安全管理制度3

　　一、严格执行国家及地方制定的信息安全条例。

　　二、上网用户必须严格遵循网络安全保密制度。

　　三、提供的上网信息,必须经过办公主的审核后方可上网,并及时予以登记。

　　四、用户必须配合有关部门依法进行信息安全检查。

　　五、建立健全网络安全管理制度,采取安全技术措施,落实安全管理责任,加强对BBS等交互式栏目信息发布的审核,网络运行日志的管理,并将系统运行日志完整仅用3个月以上,以备公安机关的监督检查。

　　六、"安全专管员"要加强网络信息、监测,定期检查安全情况、计算机是否感染病毒并及时清除,同时应配合网络管理员对各开通服务器的系统日志进行不定期检查,及时发现隐患及时汇报与处理。

　　七、对网络上有害信息及时控制并删除。严防非法用户侵入我方网络从事非法活动,一经发现及时进行相应的'技术处理,如及时清除有需信息的传播途径、关闭相应的服务器等,并且保护好相关日志等数据,及时向有关部门报告。

　　八、出现有关网络安全隐患及时上报办公室,及时处理并作日志。

　　九、加强对用户数据的管理,发现异常用户,及时处理并上报办公室备案。

　　十、定期组织网络管理人员进行安全管理学习和培训。

网络安全管理制度4

　　1、各接入单位应当自觉遵守网络法规，严禁利用计算机从事违法犯罪行为。

　　2、对于本单位发生的计算机违法犯罪行为，各级网络管理员应当及时制止并立即上报信息中心，同时做好系统保护工作。

　　3、对于所遭受到的攻击，各接人单位同样应当上报信息中心，同时做好系统保护工作。

　　4、各接入单位有义务接受校网络管理中心和上级主管部门的'监督、检查，并应积极配合做好违法犯罪事件的查处工作。

　　5、信息中心应及时掌握公司网内各接入单位网络违法情况，并定期向主管领导和上级主管部门报告，并应协助各主管部门做好查处工作。

网络安全管理制度5

　　为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。

　　一、网络系统的安全运行,是公司网络安全的一个重要内容,有司专人负责网络系统的安全运行工作。

　　二、网络系统的安全运行包括四个方面:一是网络系统数据资源的安全保护,二是网络硬件设备及机房的安全运行,三是网络病毒的防治管理,四是上网信息的安全。

　　(一)数据资源的`安全保护。网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份,规定如下:

　　1、办公室要做到数据必须每周一备份。

　　2、财务部要做到数据必须每日一备份

　　3、一般用机部门要做到数据必须每周一备份。

　　4、系统软件和各种应用软件要采用光盘及时备份。

　　5、数据备份时必须登记以备检查,数据备份必须正确、可靠。

　　6、严格网络用户权限及用户名口令管理。

　　(二)硬件设备及机房的安全运行

　　1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。

　　2、安装有保护接地线,必须保证接地电阻符合技术要求(接地电阻≤2ω,零地电压≤2v),避免因接地安装不良损坏设备。

　　3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破坏硬件设备。

　　4、网络机房必须有防盗及防火措施。

　　5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。

　　(三)网络病毒的防治

　　1、各服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。

　　2、定期对网络系统进行病毒检查及清理。

　　3、所有u盘须检查确认无病毒后,方能上机使用。

　　4、严格控制外来u盘的使用,各部门使用外来u盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。

　　5、加强上网人员的职业道德教育,严禁在网上玩游戏,看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。

　　(四)上网信息及安全

　　1、网络管理员必须定期对网信息检查,发现有关泄漏企业机密及不健康信息要及时删除,并记录,随时上报主管领导。

　　2、要严格执行国家相关法律法规,防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意,任何人不得私自让外来人员使用我公司的网络系统作任何用途。

　　3、要加强对各网络安全的管理、检查、监督,一旦发现问题及时上报公司负责人。公司计算机安全负责人分析并指导有关部门作好善后处理,对造成事故的责任人要依据情节给予必要的经济及行政处理。

　　五、未经公司负责人批准,联结在公司网络上的所有用户,严禁在同过其它入口上因太网或公司外单位网络.

网络安全管理制度6

　　计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由网络维护中心负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务，现制定并发布《集团网络安全管理制度》。

　　第一条所有网络设备（包括路由器、交换机、集线器、光纤、网线等）均归网络维护中心所管辖，其安装、维护等操作由网络维护中心工作人员进行，其他任何人不得破坏或擅自维修。

　　第二条所有集团内计算机网络部分的扩展必须经过网络维护中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。网络维护中心有权拆除用户私自接入的网络线路并报告上级领导。

　　第三条各分公司、处(室)的联网工作必须事先报经网络维护中心，由网络维护中心做网络实施方案。

　　第四条集团局域网的网络配置由网络维护中心统一规划管理，其他任何人不得私自更改网络配置。

　　第五条接入集团局域网的客户端计算机的网络配置由网络维护中心部署的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得更改网络配置。

　　第六条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。

　　第七条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。

　　第八条严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏集团机密，对集团办公系统或其它集团内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性，否则由此产生的数据安全问题由其本人负全部责任。

　　第九条各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。

　　第十条任何人不得在局域网络和互联网上发布有损集团公司形象和职工声誉的信息。

　　第十一条任何人不得扫描、攻击集团计算机网络和他人计算机。不得盗用、窃取他人资料、信息等。

　　第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定：

　　1、任何部门和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。

　　2、采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用网络维护中心部署发布的相关杀毒软件和360安全卫士对病毒和木马进行查杀。

　　3、定期或及时用更新后的新版杀病毒软件检测、清除计算机中的病毒。

　　第十三条集团的.互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。一经发现集团网络维护中心有权撤消违纪者互联网的使用权。使用者必须严格遵循以下内容：

　　1、从中国境内向外传输技术性资料时必须符合中国有关法规。

　　2、遵守所有使用互联网的网络协议、规定和程序。

　　3、不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。

　　4、任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。

　　5、不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的信息资料。

　　6、不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉及国家安全的资料。

　　7、不能传输任何不符合当地法规、国家法律和国际法律的资料。

　　第十四条为了发挥好网站的形象宣传作用，各分公司、处(室)要及时向网络维护中心提供有关资料，以便充实网站内容，加大宣传影响。由网络维护中心统一整理、编辑上传及内容更新。

　　第十五条各分公司、处(室)人员在下班离开前必须关闭计算机和电源插座，避免浪费电能和发生消防隐患，违纪者通报批评并进行相应的处罚。有加班需要的工作人员必须提前通知网络维护中心。

网络安全管理制度7

　　一、计算机属于学校的固定资产，是学校配备给每位教师的办公用品，使用者是安全管理责任人，平时应对所用的计算机妥善保管，认真维护。

　　二、工作时间严禁利用网络进行任何的娱乐活动(包括玩游戏、聊天、看电影电视、炒股、赌博等);严禁访问不健康网站、浏览不健康信息;不得利用网络披露他人隐私或进行人身攻击。

　　三、严格遵守国家法律、法规。不得利用网络从事危害国家安全的活动。

　　四、教师在长时间离开电脑前应设置屏幕保护，或者退出系统并关机以保护显示系统。使用完毕后要按照正常的步骤关机，不得强行关闭电源。下班后必须切断电源关闭计算机，停止计算机的运行。

　　五、教师在用机过程中应做好计算机病毒的查杀工作，一旦发现所用计算机被病毒感染应立即清除计算机病毒，必要时可以请学校网络管理员协助予以解决。

　　六、办公用机已安装常用软件，无特殊情况不得安装、下载与教学无关的.软件。

　　七、要爱护和正确使用电脑，确保设备正常运行。任何人不得私自打开机箱更换硬件配置。使用中遇到计算机发生故障，不论是人为损坏还是器材本身故障，都应及时与学校网络管理人员联系，不得自行拆卸。

　　八、未经同意，任何人不得擅自开启、使用他人的电脑;不准擅自将计算机外借。所有职工要教育自己的子女、家属、朋友，任何时候(特别是周末、节假日)都不得使用办公室电脑玩游戏或上网聊天。造成的一切后果由职工自己负责。

　　九、关于QQ群的使用规定：学校设立教师专用QQ群是为了给教师提供一个相互交流的平台，教师上班开机后必须上线不得隐身;上传的资料必须与学校工作有关，无关信息不得上传;QQ群仅供本校职工使用，禁止其他人加入。牵扯到学校或个人的重要信息不得外传;大容量共享信息(如光盘、录像、软件等)，由专人负责发送。

十、住校职工晚9:00前离开办公室，关闭门窗、切断电源。

网络安全管理制度8

　　第一条所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容：

　　(一)泄露国家秘密，危害国家安全的;

　　(二)违反国家民族、宗教与教育政策的;

　　(三)煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的;

　　(四)公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的;

　　(五)散布谣言，扰乱社会秩序，鼓励聚众滋事的;

　　(六)损害社会公共利益的;

　　(七)计算机病毒;

　　(八)法律和法规禁止的其他有害信息。如发现上述有害信息内容，应及时向三门县教育局现代教育中心或上级主管部门报告，并采取有效措施制止其扩散。

　　第二条在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向三门县教育局现代教育中心及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。

　　第三条任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。

　　第四条所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。

　　第五条严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

　　第六条认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录，时间不少于180天。

　　第七条上网信息管理坚持谁上网谁负责、谁发布谁负责的原则。对外发布信息，必须经局机关或各单位负责人审核批准后，才可发布(具体操作方法可参考网络信息发布管理制度 )。

　　第八条各单位和学校要确定一名行政人员为本单位(学校)网络安全责任人，领导网管员(网管机构)做好本单位和学校的'网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心，保证现有各种网络设备良好运行，充分发挥效率。

　　第九条单位和学校各信息终端用户必须受网络管理员监督管理。整个单位和校园要统一出口、统一用户管理。建立帐号登记管理制度，用户帐号只能专人专用，方便日后的检查和监督工作。

　　第十条与城域网及单位和学校网络相连的机房建设，应当符合国家的有关标准和规定，在电源防护、防盗、防火、防水、防尘、防雷等方面，采取规范的技术保护措施。

　　第十一条城域网及校园网站的系统软件、应用软件及信息数据要实施保密措施。接入互联网网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信息资源保密等级可分为：

　　(一)可向Internet公开的;

　　(二)可向本城域网公开的;

　　(三)可向有关单位或个人公开的;

　　(四)可向本单位公开的;

　　(五)仅限于个人使用的。

　　第十二条任何单位和个人不得利用联网计算机从事下列活动：

　　(一)未经允许，非法访问教育城域网及校园网上网络服务器、工作站、交换机、路由器及其它相关设备;对教育城域网上所具有的功能、程序、数据进行删除、修改和增加;

　　(二)未经允许，擅自提供与教育无关的网络服务;

　　(三)故意制作、传播计算机病毒与破坏性程序;

　　(四)其他危害教育城域网络安全的行为。

　　第十三条违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚;构成犯罪的，依法追究刑事责任。

　　第十四条故意输入计算机病毒，造成危害城域网及子网站网络安全的，按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

　　网络安全不同的类型

　　系统安全

　　运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。

　　网络的安全

　　网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。

　　信息传播安全

　　网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。

　　信息内容安全

　　网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏润进行窃听、冒充、诈编等有损于合法用户的行为。其本质是保护用户的利益和隐私。

网络安全管理制度9

　　1、严格机房管理。建立完整的'计算机运行日志、操作记录及其它与安全有关的资料；机房必须有当班值班人员；严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

　　2、加强技术资料管理。明确责任人，重要技术资料应有副本并异地存放。

　　3、建立软件开发及管理制度。开发维护人员与操作人员必须实行岗位分离，开发环境和现场必须与生产环境和现场隔离。

网络安全管理制度10

　　1、机房设备是国土资源广域网、局域网和门户网站赖以运行的载体。隐患险于明火，防范胜于救灾，责任重于泰山。信息中心工作人员要以高度的责任心确保机房设备的安全、正常运行。

　　2、非信息中心工作人员严禁出入机房。除信息中心人员外，任何人不得接触和使用服务器、路由器、交换机、防火墙等网络设备。网络管理人员必须遵守安全操作程序，不得安装与工作无关的软件系统。

　　3、网络设备参数为局内部工作秘密，任何人不得向外泄露。系统管理员须定期更换服务器登陆密码，并做好记录。

　　4、凡在服务器上开通FTP的，须报信息中心和局领导同意后方可实施。所有工作人员使用的计算机拟接入互联网，须经局领导同意，信息中心人员不得擅自实施。

　　5、机房所有设备仅为全局工作服务，禁止利用机房设备对外承接业务，严禁将机房设备带出机房使用。

　　6、加强机房消防安全管理。定期对机房供电线路及照明器具等进行检查，防止因线路老化等原因造成火灾。定期检查更换消防用品。

　　7、保持机房的'温湿度，特别防止温度过高对设备造成损害。

　　8、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

　　9、机房内禁止吸烟、用餐、吃零食、打牌下棋、嬉戏喧哗等行为。

　　10、进入机房必须换拖鞋或用鞋套。机房设备、桌椅等确保没有积尘和污迹，地面无尘，保持机房整洁。

　　11、建立机房人员值班制度。值班人要对当日值班期间网络运行情况、温湿度情况等做好详细记录。交接班时须履行相关手续，注明交接时间。

　　12、建立运转灵活、反应灵敏的网络应急处理协调机制，确保发生突发网络安全紧急事件时，能够准确判断、快速反应，尽可能避免、减少突发事件给广域网和局域网运行带来的影响。

　　13、建立机房管理责任人制度。责任人要加强管理和监督，落实以上制度，建好网络设备及线路端口分布(变动)、设备故障排除等台账。机房管理责任人必须于周一上午上班后和周五下午下班前，对所有设备运行状况和运行环境进行全面检查并做好记录，发现问题及时处理，重大情况及时报告。网络发生故障或隐患时，须对所发生的故障现象、处理过程和结果等做好详细记录。

　　14、中心机房是局重点防盗、防火部门。大楼值班人员必须重点关注。非正常上班期间，如遇长时间停电，须提前告知信息中心，以便及时采取应急措施。

　　15、违反以上规定者，视情节轻重对当事人进行严肃处理，造成损失的，由当事人赔偿，并追究相关责任。

网络安全管理制度11

　　信息工作管理制度

　　第一章总则

　　第一条为了加强信息管理，规范信息安全操作行为，提高信息安全保障能力和水平，维护信息安全，促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等规定，以《环境信息网络管理维护规范》（环保部制定）等标准为基本管理操作准则，制订本管理制度。

　　第二条本制度适用范围为信息与监控中心，其他单位可参照执行。

　　第二章岗位管理

　　第三条业务信息工作人员（包括监控与信息中心技术人员及机关业务系统管理人员）、机房运维人员（包括外包机构人员），应遵循《环境信息网络管理维护规范》等规定。

　　第四条机房运维人员根据运维合同规定由机房管理部门对其实行管理。

　　第五条信息工作人员岗位设置为系统管理员、业务管理员、网络管理员、安全管理员、安全审计员。

　　人员岗位及职责

　　（一）系统管理员

　　系统管理员是从事服务器及存储设备运行管理的人

　　员，业务上应具备熟练掌握操作系统、熟练操作服务器和存储设备的能力。

　　1、负责指定的服务器、存储等设备的资料登记、软件保管及设备报修。

　　2、配合完成指定的业务软件运行环境的建立，正式运行后的服务器系统软硬件操作的监管，执行中心的备份策略。

　　3、在所负责的的服务器、存储设备发生硬件故障时,及时组织有关人员恢复系统的运行,针对系统事故找到系统事故原因。

　　4、负责指定的服务器操作系统的管理口令修改。

　　5、负责制定、执行服务器及存储设备故障应急预案。

　　（二）业务管理员（业务联系人）

　　业务管理员是部署在应用服务器上的操作系统及业务系统运行管理的'人员，业务上应具备业务系统安装及基本调试操作的能力（业务软件厂家负责培训），业务系统及部署操作系统故障分析的能力，预防系统风险的能力。

　　1、负责维护业务系统的运行及业务系统的安装环境。

　　2、负责制定、执行业务系统及其数据的备份计划。

　　3、负责业务数据的数据备份及数据恢复。

　　4、负责制定执行本业务系统的故障应急预案。

　　（三）网络管理员

　　网络管理员是网络及网络设备运行管理的管理人员，业务上应具备规划大型网络的能力，网络故障分析的能力。

　　1、负责日常监控网络运行，保持网络安全、稳定、畅通。

　　2、负责网络、安全设备的资料登记，软件保管及设备维修。

　　3、负责网络、安全设备的配置情况及针对相关业务配置参数设置，并备份各个设备的配置文件。

　　4、负责网络、安全设备的编号和调配。

　　5、负责网络资源规划和网络布线配线架的管理。

　　6、负责对网络的效能进行评价，提出网络结构、网络技术和网络管理的改进措施。

　　7、负责制定和执行网络故障应急预案。

　　（四）安全管理员

　　安全管理员是网络安全、系统安全进行风险评估的管理人员，业务上应具备文字处理的能力、划分系统保护定级及系统恢复定级的能力、协调沟通的能力。

　　1、负责定期对网络、操作系统等进行安全漏洞扫描，通知各相关技术人员并给予指导。

　　2、负责组织实施信息安全风险评估，报告。

　　3、负责组织人员进行安全培训。

　　4、负责确定系统保护定级和划分系统恢复等级。

　　5、负责配合省公安厅和经信委的信息安全检查。

　　（五）安全审计员

　　安全审计员是审计网络安全策略、安全防护、角色权限的管理人员。业务上应具备办公及应用软件安全分析的能力、系统安全风险策略及数据安全风险策略分析的能力、组织协调的能力。

　　1、负责办公软件和应用软件的安装和维护。

　　2、负责重要系统的用户角色权限的审计。网络安全、病毒防护的审计。

　　3、负责数据备份与灾难恢复的审计。

　　4、协助进行网络带宽分配、网络访问控制、网络安全审计、网络边界完整性、网络入侵防范、网络恶意代码防范、地址绑定等安全功能进行测试。

　　5、负责重要系统软硬件获取应用的审计。

　　6、负责应急预案的审计，并组织应急演练。

　　第六条信息工作人员与机房运维人员都必须遵守《山东省环境保护厅环境信息网络管理维护规范》，签订信息安全责任书。

　　第七条对违反信息安全操作规范或严重疏忽，根据造成的后果的大小，可对信息工作人员的当年年度考核评定为不合格或职务晋升、评选先进等实行一票否决。人事关系隶属其他部门人员通知相关部门负责人，根据厅有关规定进行

　　处理。造成重大事故，构成犯罪的，将追究刑事责任。

　　第八条信息工作人员离岗必须交接的内容：

　　1、将领用的办公电脑、U盘、移动硬盘等办公品办理退还手续。

　　2、本岗位所有的工作资料。

　　3、经办未了的事项。

　　第九条离岗交接要求

　　1、离岗人员必须认真填写离岗表格资料，填写资料字迹要清晰。

　　2、离岗表格资料由信息主管部门负责对离岗人员材料进行评审。

　　3、资料、文件、未完工作交接时，需由信息主管部门确定监交人，监督移交是否完整、准确，并帮助移交工作顺利完成。资料交接清单必须有移交人、交接人以及监交人三方的签字认可。

　　4、离岗交接未通过评审者，人事部门不得为其办理离职手续。

　　5、交接时可能会出现资料交接不完全，人员离岗后，信息主管部门保留对移交人的追索权力。

　　第十条根据《信息安全等级保护检查工作规范》的规定，信息部门每年举办一次信息安全技术培训。

网络安全管理制度12

　　第一章总则

　　第一条保障校园网络及信息系统的安全稳定，促进学校信息化健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等国家相关法律法规并结合我校实际，特制定本办法。

　　第二条网络安全是指通过采取必要的措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。

　　第三条网络安全管理的基本原则是“谁主管、谁负责，谁运维、谁负责，谁使用、谁负责”;明确责任、突出重点、保障安全。

　　第四条网络安全管理的总体方针是以国家标准《信息系统安全等级保护基本要求》(GB/T 22239)为指导，预防为主、综合防范。

　　第五条网络安全管理的目标是建立健全网络信息安全保障体系，提高安全防护能力，确保学校网络信息安全工作规范、有序开展，保障学校信息化建设可持续发展。

　　第二章机构与职责

　　第六条学校成立网络安全工作领导小组。领导小组由学校党委书记和校长任组长，其他校领导任副组长。办公室、组织人事处、宣传统战办公室、纪检监察审计处、教务处、科研处、安保法制处、学生处、后勤基建处、计划财务校产处、招生就业处、督导室、继续教育部、工会、团委、教育信息技术中心和各系部主要负责人为成员。领导小组下设办公室，办公室设在办公室，办公室负责人担任办公室主任，安保法制处和教育信息技术中心负责人担任副主任。

　　领导小组的主要职责是：

　　1.贯彻落实国家、省有关部门关于网络安全的工作部署，组织研究制定学校网络安全发展规划及规章制度。

　　2.统筹协调学校网络安全重大问题及校内外网络安全相关事务，组织实施学校网络安全工作。

　　3.对学校网络安全工作进行指导、监督、考核和检查。

　　第七条办公室是学校网络安全工作牵头部门，负责协调学校网络安全工作，负责网络内容与意识形态工作。主要职责是：

　　1.负责对学校网络发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。

　　2.协同安保法制处、宣传统战办、教育信息技术中心、团委等部门对师生进行网络安全教育和相关法制教育。

　　第八条办公室牵头，负责协调处置重大敏感时期、重要活动、重要会议期间发生的信息安全事件，负责处理涉密级信息网络泄密类事件，指导校属各单位做好网络涉密工作。

　　第九条安保法制处负责协助相关部门做好网络安全稳定工作，协助政府有关部门查处利用校园网络进行的违纪违法行为。

　　第十条教育信息技术中心负责校园网的建设维护、技术支撑与数据安全管理工作。主要职责是：

　　1.负责学校网络安全基础设施的管理与运行维护。

　　2.负责落实安全保护技术措施，做好用户信息的管理，保障校园网的运行安全、信息安全、系统安全与数据安全。

　　3.负责对各处室、系部的网络安全技术工作进行指导、培训、督促、检查、技术支持与服务。

　　4.履行其他有关网络运行安全、信息安全、系统安全的职责。

　　第十一条学校各处室、系部(以下统称单位)主要负责人是本单位网络安全工作的第一责任人。各单位应明确一名负责人分管网络安全工作，负责本单位网站、新媒体的信息系统安全和意识形态、网络舆情的监管与处置;负责审核和管理本单位上传的各类网络信息。各单位须指定一名相对稳定的网络安全管理员，具体负责本单位网络安全工作，做好与党委宣传部、教育信息技术中心的联络工作;相关人员调整时应及时报备网络安全工作领导小组办公室;各单位的网络安全工作纳入学校年度综治维稳工作目标管理考核。

　　第三章网络信息安全

　　第十二条学校实行网络安全等级保护制度。校园内各网络服务提供者与管理者均应按照安全等级保护制度的要求，履行以下安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

　　1.制定内部安全管理制度和操作规程，明确网络安全负责人，落实网络安全保护责任。

　　2.对本部门网站发布的信息和有关意识形态、网络舆情等网络内容进行监督和处置。

　　3.负责本部门网站相关栏目的新闻、图片、资源的审核及上传工作。

　　4.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。

　　5.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于6个月。

　　6.采取数据分类、数据备份和加密等措施。

　　7.法律、行政法规规定的其他义务。

　　第十三条各单位网站或信息系统原则上要求分别建在学校网站群和校园网服务器上。有特殊原因需使用独立服务器的须报教育信息技术中心审批、备案，要求取得原始代码，掌握最高管理权限，并实行有效控制。以学校或学校内设机构名义在校外创建的网站和新媒体平台，须报办公室审批、宣传统战办公室和教育信息技术中心备案，并接受常规检查和年审。

　　第十四条学校各网站在上线前，网站主办单位须开展安全自查工作，提供安全自查报告，并填写《网站及信息系统情况记录表》，经单位主要负责人签字确认后，提交宣传统战办公室和教育信息技术中心备案。各网站主办单位应加强对网站的建设与管理，并对网站的形式、内容、信息安全负责。

　　第十五条学校各单位网站原则上使用学校统一的域名。未经批准，任何单位不得在校园网上申请校外域名用于对外提供域名解析服务。已获批准的，需到工信部门进行备案。

　　第十六条各单位网站未经宣传统战办公室批准不得开设聊天室、论坛等栏目;需要开设留言板功能模块的必须设置审核功能。

　　第十七条教育信息技术中心采用专业技术手段对网站或信息系统进行安全检测。检测未通过的须进行安全整改，直至通过检测，网站或信息系统方可上线运行。

　　第四章网络运行安全

　　第十八条各单位须定期对本单位的网站及信息系统开展安全巡检，并做好巡检记录，填写《网站及信息系统巡检记录表》。对校外开放的网站或信息系统，要求每周巡检一次，对校内开放的网站或信息系统，要求每月巡检一次。

　　第十九条各单位须定期对网站及信息系统进行漏洞修补，包括主机系统漏洞、WEB应用漏洞、中间件漏洞、数据库漏洞等。

　　第二十条学校将定期对全校的网站及信息系统开展安全检查，检查不合格的网站或信息系统，视其漏洞级别暂停其访问，同时通知责任单位限期整改，要求提供整改报告并提交宣传统战办公室、安保法制处和教育信息技术中心。经安全复查合格后，方可恢复该网站或信息系统的正常访问。

　　第二十一条特殊时期，各单位须加强网站及信息系统的安全监管工作，安排专人值守，加强安全巡检，做好安全整改。

　　第二十二条校园网上网采用实名制。用户在办理网络接入、域名注册等手续时应当按要求提供真实身份信息。对于不提供真实身份信息的用户，不得为其提供相关服务。教育信息技术中心定期对上网账号信息进行审核。

　　第二十三条校外人员如因工作需要须接入学校网络，由相关单位向办公室提出网络接入申请，获得批准后报、安保法制处和教育信息技术中心备案，并对其承担监督责任。

　　第二十四条计算机设备及系统在接入学校网络前须接受教育信息技术中心的检查，检查通过后方可接入;接入互联网的计算机必须与各单位的涉密计算机系统实行物理隔离。涉密信息不得在上网设备上操作或存储。

　　第二十五条所有接入网络的用户必须自觉遵守国家的法律法规，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

　　第二十六条教育信息技术中心负责学校关键信息基础设施安全规划，指导和监督关键信息基础设施运行安全保护工作，应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设和同步使用。

　　第二十七条教育信息技术中心应当定期对关键信息基础设施运营的工作人员进行网络安全教育、技术培训和技能考核，对重要系统和数据库进行容灾备份。

　　第二十八条对于学校关键信息基础设施，教育信息技术中心应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的.风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关部门。

　　第五章信息系统安全

　　第二十九条各单位负责本单位信息系统的运行维护、信息审核和信息安全管理。

　　第三十条各信息系统原则上应使用学校二级域名。未经学校批准，任何单位和个人不得以学校名义注册互联网域名及通过校外服务器发布信息系统。

　　第三十一条教育信息技术中心不定期对各单位信息系统进行监督检查，不符合网络与信息安全要求的，视其情况限期整改或终止网络接入。

　　第三十二条学校根据教育部颁发的《教育信息系统安全等级保护定级指南》等文件要求，对学校所有信息系统进行等级评定和安全保护。教育信息技术中心负责信息系统安全等级保护工作的技术指导，各单位负责做好本单位信息安全等级保护工作。

　　第三十三条各单位信息系统必须严格执行国家安全和保密法规，杜绝发布涉密信息。涉密信息系统应严格执行有关涉密计算机及信息系统保密管理规定。各单位信息系统的管理账号和密码要严格保密，发现任何非法使用或存在其他风险，应立即上报安保法制处和教育信息技术中心并及时处理解决。

　　第三十四条各单位信息系统涉及的程序编码应符合安全规范，并按照网络与信息安全要求部署安全防范措施。发现漏洞、病毒、木马程序的，应及时处理解决并报告教育信息技术中心。

　　第三十五条各单位信息系统必须建立数据备份制度、信息安全突发事件应急预案和有效的监控与防范机制，定期对数据进行备份，遭遇突发情况应及时恢复服务。

　　第六章监测预警与应急响应

　　第三十六条学校建立网络安全监测预警和信息通报制度，各单位须制定本单位的网站及信息系统安全风险评估与应急预案，并定期进行安全应急演练。党委宣传部、教育信息技术中心统筹协调各单位加强网络安全信息收集、分析和通报工作，按照规定统一发布网络与信息安全监测预警信息。

　　第三十七条网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络与信息安全事件进行分级，并规定相应的应急处置措施。

　　第三十八条当网络安全事件发生的风险增大时，应当按照规定的权限和程序并根据信息与网络安全风险的特点和可能造成的危害，学校网络安全工作领导小组办公室可采取以下措施：

　　1.要求有关单位和人员及时收集、报告有关信息，加强对网络与信息安全风险的监测。

　　2.组织有关单位和专业人员，对网络安全风险进行分析评估，预测事件发生的可能性、影响范围和危害程度。

　　3.报告和发布网络安全风险预警，发布避免、减轻危害的措施。

　　第三十九条发生网络安全事件时，涉事单位应立即向领导小组办公室报告，并根据学校统一安排启动网络安全应急预案，采取相应的技术措施，消除安全隐患，防止危害扩大。

　　第四十条学校有关单位在履行网络安全监督管理职能时，发现网络或信息系统存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对有关部门提出要求，相关单位应当采取措施进行整改和消除隐患。

　　第四十一条因违规违法或管理不力导致的网络与信息安全事件，给学校造成严重损害或产生严重后果的，学校将按照有关规定追究直接责任人和相关领导责任。

　　第七章附则

　　第四十二条本管理办法由办公室和教育信息技术中心负责解释。

　　第四十三条本管理办法自颁布之日起施行。

网络安全管理制度13

　　第一章总则

　　第一条为了保护校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。

　　第二条校园网是学校公共服务体系的重要组成部分，由信息中心负责管理，全面为教学、科研、学术交流、管理服务，网上资源专管共有。

　　第三条本管理制度所称的校园网络系统，是指由学校投资购买、由学校网络信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。

　　第四条校园网系统的安全运行和系统设备管理维护工作由学校网络信息中心负责，学校网络信息中心可以委托相关部门指定人员代为管理子节点设备。任何部门和个人，未经校园网负责单位同意、不得擅自安装、拆卸或改变网络设备。

　　第五条任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。

　　第二章安全保护运行

　　第六条除校园网负责单位，其他单位(部门)或个人不得以任何方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作;任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

　　第七条校园网中对外发布信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，交学校相关领导审核备案后，由学校网络信息中心从技术上开通其对外的信息服务。

　　第八条校园网各类服务器中开设的帐户和口令为个人用户所拥有，学校网络信息中心对用户口令保密，不得向任何单位和个人提供这些信息。

　　第九条网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

　　第十条校园内从事施工、建设，不得危害计算机网络系统的安全。

　　第十一条校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向学校及公安机关报告。

　　第十二条严禁在校园网上使用来历不明、引发病毒传染的软件;对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

　　第十三条严禁利用校园网进行赌博活动、玩游戏。

　　第十四条校园网的所有工作人员和用户必须接受并配合学校网络信息中心进行的监督检查和采取的必要措施。

　　第十五条校园网实行统一管理、分层负责制。网络中心对校管资源进行管理，各部门管理人员负责对本级资源进行管理，计算机系统管理员对各计算机系统的管理。

　　第十六条严禁任何用户擅自连入校园网，严禁任何非本校人员使用校园网，凡使用本校校园网的其他部门和个人要按有关规定进行登记，并签署相应的信息安全责任书，自觉遵守《通化市第十三中学校园网络管理制度》，并承担一旦发生问题的相关责任。

　　第十七条凡本校工作人员均有义务帮助审查校园网上网信息，杜绝涉及国家机密或国家禁止的信息上网。

　　第十八条校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息有义务及时上报网络管理人员并自觉立即销毁。

　　第十九条校园网内各级使用部门要设定网络安全员，负责相应的网络安全和信息安全工作，并定期对网络用户进行有关信息安全和网络安全教育。

　　第二十条网络中心只对符合设置用户名的部门和个人配置相应的用户名和电子邮箱，并定期检查其使用情况。由学校网络中心为其设置的用户名等管理权归本人所有，凡因此用户名等发生的网络不安全因素均由本人承担。

　　第二十一条任何单位(部门)和个人不得利用校园网制作、复制、查阅和传播下列信息：

　　1)煽动抗拒、破坏宪法和法律、行政法规实施的;

　　2)煽动颠覆国家政权，推翻社会主义制度的;

　　3)煽动分裂国家、破坏国家统一的;

　　4)煽动民族仇恨、民族歧视，破坏民族团结的;

　　5)捏造或者歪曲事实，散布谣言，扰乱社会秩序的;

　　6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪;

　　7)公然侮辱他人或者捏造事实诽谤他人的;

　　8)损害国家机关信誉的;

　　9)其他违反宪法和法律、行政法规的。

　　第二十二条校园网及子网的系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为：

　　(1)可向Internet公开的;

　　(2)可向校内公开的.;

　　(3)可向有关单位或个人公开的;

　　(4)仅限于本单位内使用的;

　　(5)仅限于个人使用的。

　　第二十三条对所有联网计算机及上网人员要及时、准确登记备案。多人共用计算机上网的各级行政单位、教学业务单位上网计算机的使用要严格管理，部门负责人为网络安全负责人。学校公共机房一律不准对社会开放，机房工作人员记录上网人员身份和上下网时间、机号。公共机房使用网络的记录要保持一年。

　　第二十四条校园网负责单位必须落实各项管理制度和技术规范，监控、封堵、清除网上有害信息。为了有效地防范网上非法活动，校园网要统一出口管理、统一用户管理，进出校园网访问信息的所有用户必须使用校园网负责单位设立的代理服务器。

　　第三章违约责任与处罚

　　第二十五条违反第五条及第二十一、第二十二条规定的行为一经查实，将向学校有关部门报告，视情节给予相应的行政纪律处分及经济处罚;造成重大影响和损失的将向市公安部门报告，由个人依法承担相关责任。

　　第二十六条违反第九条规定的侦听、盗用行为一经查实，将提请学校给予行政处分，并在校园网上公布;对他人造成经济损失的，由本人加倍赔偿受害人损失，关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

　　第二十七条违反第十二条、第十三条规定的行为一经查实，关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

　　第二十八条故意传播或制造计算机病毒，造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

　　第四章其他

　　第二十九条本管理制度由网络安全管理领导小组负责监督实施，具体处罚由学校实施。

　　第三十条本管理制度中所指出的校园网负责单位为学校网络信息中心。

　　第三十一条本管理制度自公布之日起实行。

网络安全管理制度14

　　第一章总则

　　第一条为保证昆明市政府政务服务管理局及政务服务中心网络系统的安全及正常运行，促进信息网络的应用和发展，根据相关法律法规，结合政管局实际，制订本安全管理制度。

　　第二条本管理制度所称的信息网络系统，是指政管局所有维护和管理的网络主、辅节点设备及配套的网络线缆设施及网络服务器，网络应用及服务的硬件、软件的集成系统。具体包括审批服务器局域网、病毒防御网、因特网网站和有关窗口部门的专网。

　　第三条政管局及政务中心所有工作人员必须遵守本管理办法，在规定的权限和职责范围内使用和操作网络系统。

　　第二章组织与管理

　　第四条网络实行统一管理、分层负责制。信息技术处是全局网络系统安全工作的管理者和责任部门。局机关各处（室)长、窗口各负责人是各处(室）、窗口网络安全的部门责任人。

　　第五条信息技术处对全局网络线路和网络接入设备进行管理和维护，各接入处室及窗口对各自接入网络的计算机进行日常使用管理。有关管理部门专网的维护由相关部门负责，信息技术处进行必要的监督。

　　第六条各窗口单位根据业务需要，以公函形式提出申请开通互联网线路，信息技术处报经领导审批后负责开通线路、调试设备。

　　任何单位或个人在未经许可前，不得以任何借口擅自安装、拆卸或改变网络设备。

　　第三章内(外)网的安全运行

　　第七条在网络使用中，所有人员必须遵守国家有关法律、法规，自觉遵守政管局信息网络安全工作的有关管理规定，严格执行网络安全保密制度，自觉维护网络的安全运行。

　　第八条上班时间不准做上网看电影、听音乐、炒股票、聊天等与工作无关的事情。严禁玩电脑游戏、严禁浏览或注册到非法网站、不良网站。

　　第九条必须遵守有关保密制度规定，严格内外网分离。凡涉及到单位机密以及有重要文件的机器必须与外网物理隔离，防止重要文件被盗取或丢失，对所需保密的`文件资料不得上网共享。

　　第十条任何单位和个人、不得利用联网计算机从事危害政府网及局中心服务器的活动，不得危害或侵入未授权的服务器、工作站，不得使用非法手段获取他人信息。

　　第十一条除信息处负责人及其授权的维护人员外，其他单位或个人不得以任何方式试图登陆进入政府网主、辅节点，服务器等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施。

　　第十二条信息处负责网络管理的工作人员对中心相关用户口令保密，不得向任何单位和个人提供相关信息。

　　第十三条任何窗口和个人不得利用网络制作、复制、查阅和传播危害国家安全、妨碍社会治安、淫秽色情的信息。

　　第十四条各窗口如需增减信息点，改变IP设置、网段设置等，须向信息技术处提出申请，经同意后，由网络管理人员更改。严禁擅自更改IP地址，造成其他人员无法上网的，将追究相关人员及窗口负责人责任。

　　第十五条信息技术处对所有联网计算机及上网人员要准确登记并及时备案。多人共用计算机上网的窗口，上网计算机的使用要严格管理，具体由窗口负责人负责。

　　第十六条局网络设立的服务器，必须保持日志记录功能，由信息技术处网络管理人员按时进行数据备份，存档备查。

　　第十七条网络系统软件及信息数据实施保密措施，信息资源保密等级可分为：

　　1)可向Internet公开的；

　　2)可向内部公开的；

　　3)可向有关单位或个人公开的；

　　4)仅限本单位使用的；

　　5)仅限个人使用的。

　　所有上网信息必须经过局办公室、局领导审核，由信息技术处发布。

　　第四章防病毒管理

　　第十八条局所有服务器、办公电脑，都必须安装杀毒软件，并及时更新病毒库，每2天杀毒一次；对清除不了的病毒，要及时上报信息技术处。

　　第十九条严禁在中心计算机上使用来历不明、引发病毒传染的软件；严禁在联网计算机上使用未经杀毒处理的U盘、移动硬盘或盗版光盘等可移动存储介质；对于来历不明的可能引起计算机病毒的软件应使用杀毒软件检查、杀毒。

　　第二十条所有工作人员，禁止登录非法网站，发现来路不明的邮件，不要随意打开，应立即彻底删除。

　　第二十一条未经许可的外来人员不得随意操作计算机或相关设备，严禁儿童使用。

　　第五章责任与处罚

　　第二十二条故意制造传播计算机病毒，造成系统危害事实的，按《中华人民共和国计算机信息系统安全保护条例》相关规定予以处罚。

　　第二十三条因操作人员疏忽或操作失误，给工作带来影响，经努力可以挽回的，对其进行批评教育；若因操作人员故意违反本办法，给工作造成严重影响或财产蒙受重大损失的，要追究当事人责任，情节严重的，移交司法机关依法处理。

　　第二十四条全局网络所用用户一旦发现有从事危害计算机信息网络安全的下列行为，均应及时向信息技术处报告，网络管理人员应做好记录并立即向当地公安机关报告。违反第十一条及第十三条规定的行为一经查实，视情节给予相应的行政纪律处分；如出现下列情况之一，造成重大影响和损失的将向公安机关报告，由个人依法承担相关责任。

　　（一）未经允许进入计算机信息网络或者使用计算机信息网络资源；

　　（二）未经允许对计算机信息网络功能进行删除、修改或者增加；

　　（三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

　　（四）故意制作、传播计算机病毒等破坏性程序的`；

　　（五）从事其他危害计算机信息网络安全的活动。

　　第六章其他

　　第二十五条本管理制度由信息技术处负责监督实施，具体处罚由局办公室实施。

　　第二十六条本管理制度自发布之日起实施。