1、检查主机登录日志,及时发现不合法的登录情况。对网络内部信息平台管理员,系统管理员和系统操作员所用口令每十天更换次,口令要无规则,重要口令要多于位。加强口令管理,对文件用隐信息安全管理制度汇编优质实用版志的管理,建立定期,不定期的日志分析制度,及时发现网络内部信息平台安全事件和隐患。旦发现网络内部信息平台违法案件,应详细如实记录事件经过,保存相关日志,及时通知有关人员,并与公安部门取得联系。进行网络违法案件及其他网络安全检查时,网络安全员和其他有关人员必须积极配合。以下行为属于违法使用网络内部信息平台破坏网络内部信息平台通讯设施,包括室内网络布线,室内信息插座,配线间网络设备等。随意改变网络接入位置。盗用他人的地址,更改网卡地址盗用他人帐号包括上网帐号电。
2、和网络内部信息平台数据备份,负责各部门电子数据资料的整理和归档。保管网络内部信息平台拓扑图接线表,设备规格及配置单,管理记录,运行记录,检修记录等网络内部信息平台资料。每年对本单位网络内部信息平台的效能和各电脑性能进行评价,提出网络内部信息平台结构技术和网络管理的改进措施。安全管理职责保障网络内部信息平台畅通和信息安全。严格遵守国家省市制定的相关法律行政法规,严格执行网络安全工作制度,以人为本,依法管理,确保网络内部信息平台安全有序。在发生网络内部信息平台重大突发事件时,应立即报告,采取应急措施,尽快恢复网络内部信息平台正常运行。充分利用现有的安全设备设施软件有关保密的法律法规执行涉及国家秘密信息,未经信息安全分管领导批准不得在网络上发布和明码传输涉密。
3、行管理,并对用户帐号及数据的安全和保密负责。网络内部信息平台管理员必须严守职业道德和职业纪律,不得将任何用户的密码帐号等保密信息等资料泄露出去。网络管理员职责协助制定网络内部信息平台建设方案,确定网络内部信息平台安全及资源共享策略。负责公用网络内部信息平台实体,如服务器交换机集线器防火墙网线接插件等的维护和管理。负责服务器和系统软件的安装维护调整及更新。负责网络内部信息平台账号管理,资源分配,数据安全和系统安全。监视网络内部信息平台运行,调整参数,调度资源,保持网络内部信息平台安全稳定畅通。上海梅功企业管理咨询有限公司咨询部负责系统备份和网络内部信息平台数据备份,负责各部门电子数据资料的整理和归档。保管网络内部信息平台拓扑图接线表,设备规格及配置单,管。
4、止计算机病毒入侵和黑客攻击。加强信息审查工作,保存,备份至少天之内网络信息日志,及时加以分析,排查不安定因素,防止黄色,反动信息的传播。经常检查网络内部信息平台工作环境的防火防盗工作。电脑操作人员培训制度病毒的防治管理制度任何人不得在机关的局域网上制造传播任何计算机病毒,不得故意引入病毒。网络内部信息平台使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。网络内部信息平台运行安全管理上海梅功企业管理咨询有限公司咨询部对网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。对所有服务器要安装病毒软件,要经常对防病毒软件进行升级。经常对计算机病毒进行检测。系统设备安全管理进入机房不得带拷贝工具和便携机机房内所有服务器应设有开。
5、入机房非机房工作人员在机房工作是必须有机房值班人员陪同机房内各类服务器应由专人分类管理建立设备资料责任制。上海梅功企业管理咨询有限公司咨询部网络安全管理制度般规定未经网管批准,任何人不得改变网络内部信息平台拓扑结构网络内部信息平台设备布置服务器路由器配置和网络内部信息平台参数。任何人不得进入未经许可的计算机系统更改系统信息和用户数据。机关局域网上任何人不得利用计算机技术中存储处理或传输的信息包括系统文件和应用程序进行增加修改复制和删除等未经授权查阅他人邮件盗用他人名义发送电子邮件故意干扰网络内部信息平台的畅通运行从事其他危害信息网络内部信息平台系统安全的活动。第条本制度自发布之日起施行,凡与本制度有冲突的均以本制度为准。上海梅功企业管理咨询有限公司咨询。
6、机密码系统登陆密码机房内所有服务器都应设有带密码的屏幕保护网管人员操上海梅功企业管理咨询有限公司咨询部信息安全管理制度目录信息安全管理制度计算机管理制度机房管理制度网络安全管理制度计算机病毒防治管理制度密码安全保密制度涉密和非涉密移动存储介质管理制度病毒检测和网络安全漏洞检测制度案件报告和协查制度网络资源管理上海梅功企业管理咨询有限公司咨询部信息安全管理制度为维护公司信息安全,保证公司网络环境的稳定,特制定本制度。第条信息安全是指通过各种计算机网络内部信息平台和密码技术,保护信息在传输交换和存储过程中的机密性完整性和真实性。具体包括以下几个方面。信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护,避免因为系统崩溃和损坏而。
7、须同时在场陪同严禁与机房工作无关的人员进入机房非机房工作人员在机房工作是电子邮件或文件传输,应及时对传输媒体进行病毒检测,接收到邮件上海梅功企业管理咨询有限公司咨询部时也要及时进行病毒检测,以防止计算机病毒的传播。任何部门和个人不得从事下列活动收集研究有害数据出版刊登讲解出租有害数据原理,源程序的书籍,资料或文章复制有害数据的检测,清除工具凡未按以上预防计算机病毒步骤执行而造成机器感染病毒并传播者,第次给予警告第次给予通报批评,第次及以上将给予通报批评并进行元次的处罚。积极接受公安机关对计算机病毒防治管理工作的监督,检查和指导。上海梅功企业管理咨询有限公司咨询部密码安全保密制度提高安全认识,禁止非工作人员操纵系统主机,不使用系统主机时,应注意锁屏。每周。
8、文件不可放置个人计算机中,非涉密电子邮件的收发也要实行病毒查杀。第条信息加密涉及国家秘密的信息,其电子文档资料应当在涉密介质中加密单独存储上海梅功企业管理咨询有限公司咨询部涉及国家和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储涉及社会安定的敏感信息的电子文档资料应当在涉密介质中加密单独存储涉及国家秘密国家与部门利益和社会安定的秘密信息和敏感信息在传输过程中视情况及国家的有关规定采用文件加密传输或链路传输加密。第条任何单位和个人不得从事以下活动利用信息网络系统制作传播复制有害信息入侵他人计算机未经允许使用他人在信息网络系统中未公开的信息未经授权对网络内部信息平台系统中存储处理或传输的信息包括系统文件和应用程序进行增加修改复制和删最大限度地。
9、邮件帐号信息发布帐号等通过电子邮件网络内部信息平台存储介质等途径故意传播计算机病毒。对网络进行恶意侦听和信息截获,在网络上发送干扰正常通信的数据。对网络各攻击,包括利用已知的系统漏洞网络漏洞安全工具端口扫描等进行攻击,以后以及利用欺骗手段实施的拒绝服务攻击访问和传播色情反动谣言等不良后应将服务器处于锁定状态非网管人员不得私自操作任何服务器认真遵守国家的各项保密制度严格遵守党和国家的保密制度。有关打印结果存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中,收发要登记。定期集中销毁废弃的涉密纸物需要于正常工作时之外使用机房加班的人员,应得到主管领导的批准,并向运行值班人员办理登记手续。机房的值班人员必须同时在场陪同严禁与机房工作无关的人员进。
10、全漏洞检测制度案件报告和协查制度网络资源管理上海梅功企业管理咨询有限公司咨询部信息安全管理制度为维护公司信息安全,保证公司网络环境的稳定,特制定本制度。第条信息安全是指通过各种计算机网络内部信息平台和密码技术,保护信息在传输交换和存储过程中的机密性完整性和真实性。具体包括以下几个方面。信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护,避免因为系统崩溃和损坏而对系统内存储处理和传输的信息造成破坏和损失。信息内容的安全。侧重于保护信息的机密性完整性和真实性。系统管理员应对所负责系统的安全性进行评测,采取技术措施对所发现的漏洞进行有存入权限,管理员具有管理和备份存取权限。网络内部信息平台管理员根据有关帐号管理规则对用户帐号执。
11、理记录梅功企业管理咨询有限公司咨询部对网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。对所有服务器要安装病毒软件,要经常对防病毒软件进行升级。经常对计算机病毒进行检测。系统设备安全管理进入机房不得带拷贝工具和便携机机房内所有服务器应设有开机密码系统登陆密码机房内所有服务器都应设有带密码的屏幕保护网管人员操作后应将服务器处于锁定状态非网管人员不得私自操作任何服务器认真遵守国家的各项保密制度严格遵守党和国家的保密制度。有关打印结果存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中,收发要登记。定期集中销毁废弃的涉密纸物需要于正常工作时之外使用机房加班的人员,应得到主管领导的批准,并向运行值班人员办理登记手续。机房的值班人员。
12、部计算机管理制度为保证计算机的正常运行,确保计算机安全运行,根据国家省市有关法律法规和政策规定,结合本项目部实际情况,制定本制度。管理范围划分本部计算机分为涉密和非涉密两部分,涉密计算机指主要用于储存或传输有关人事财务经济运行信息安全等涉及国家单位秘密危害国家安全的图文信息的计算机。非涉密计算机指用于储存或传输可以向社会公开发表或公布的图文信息的计算机。信息安全科运行科人事科和机关财务各台计算机按照涉密要求进行管理。信息安全管理制度汇编优质实用版。加强值班和值班整及更新。负责网络内部信息平台账号管理,资源分配,数据安全和系统安全。监视网络内部信息平台运行,调整参数,调度资源,保持网络内部信息平台安全稳定畅通。上海梅功企业管理咨询有限公司咨询部负责系统备。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
信息安全管理制度汇编优质实用版