機關網絡安全管理制度的具體條例

2024-05-25 13:05:34 大風車考試網

機關網絡安全管理制度篇1

第一章總則

機關網絡安全管理制度的具體條例

第一條為加強我門戶網站安全管理，確保網站的整體安全，根據《中華人民共和國計算機信息系統安全保護條例》等有關規定，制定本制度。

第二條區政府信息中心是我區門戶網站的管理機構，具體承辦主網站的建設、運行維護和日常管理。

第二章網站建設

第三條按照全市電子政務工作發展總體要求，我區必須建設好政府門戶網站，實現網上政務信息公開和在線辦事、網上互動。

第四條網站安全運行及網絡管理統一由區政府信息中心負責。

第三章信息資源管理

第五條網站信息資源開發建設管理工作由區信息化管理中心負責。

第六條信息資源必須遵循“誰發布，誰負責;誰承諾，誰辦理”原則。

第七條建立規范的信息采集、審核和發布機制，實行網站信息員制度。

第八條擬對外公開的政務信息在上網發布前，應經本部門分管負責人審查同意，對審查上傳的內容進行登記建檔。

第九條涉及全區的政務信息、政府文件、公共服務信息、重大事項、重要會議通知公告等信息資源必須保證所發布信息的權威性、一致性和時效性。

第十條對互動性欄目，要加強網上互動內容的監管，確保信息的健康和安全。建立網上互動應用的接收、處理、反饋工作機制，確定專人及時處理、答復網上辦理、投訴、咨詢和意見、建議。

第十一條根據國家有關保密法律、法規，嚴禁涉密信息上網。

第十二條區信息化管理中心根據需要提供網站信息員信息采集及相關技術操作培訓工作。

第四章網站運行維護

第十三條網站運行維護工作由區信息化管理中心負責。

第十四條有關設備要定期巡檢，保證網站每天24小時正常開通運轉，以方便公眾訪問。

第十五條建立網站信息更新維護責任制。各部門應明確分管負責人、承辦部門和具體責任人員，負責本部門網站日常維護工作，并建立相應的工作制度。

第十五條定期備份制度。應當對重要文件、數據、操作系統及應用系統作定期備份，以便應急恢復。特別重要的部門還應當對重要文件和數據進行異地備份。

第十六條口令管理制度。口令的位數不應少于8位，且不應與管理者個人信息、單位信息、設備(系統)信息等相關聯。每三個月須更換一次網站登錄口令，嚴禁將個人登錄帳號和密碼泄露給他人使用。

第十七條機房管理制度。機房及機房內所有設備必須由專人負責管理，每日應有機房值班記錄和主要設備運行情況的記錄。外來系統維護人員進入機房，應由技術人員陪同并對工作內容做詳細記錄。

第十八條安全測評制度。網站由信息化管理中心按照《計算機信息系統安全測評通用技術規范》的要求，對系統安全性進行測評。

第十九條服務器和網站定期檢測制度。主網站應及時對網站管理及服務器系統漏洞進行定期檢測，并根據檢測結果采取相應的措施。要及時對操作系統、數據庫等系統軟件進行補丁包升級或者版本升級，以防黑客利用系統漏洞和弱點非法入侵。

第二十條客戶端或錄入電腦安全防范制度。網站負責人、技術開發人員和信息采編人員所用電腦必須加強病毒、黑客安全防范措施，必須有相應的安全軟件實施保護，確保電腦內的資料和帳號、密碼的安全、可靠。

第二十一條應急響應制度。應當充分估計各種突發事件的可能性，做好應急響應方案。同時，要與崗位責任制度相結合，保證應急響應方案的及時實施，將損失降到最低程度。

第二十二條安全事件報告及處理制度。在發生安全突發事件后，除在第一時間組織人員進行解決外，應當及時向主要領導報告，由其給予及時的指導和必要的技術支持，并視安全突發事件的嚴重程度，及時協調公安、電信等部門進行處理。

第二十三條人員管理制度。應當制定詳細的工作人員管理制度，明確工作人員的職責和權限。要通過定期開展業務培訓，提高人員素質，重點加強負責系統操作和維護工作的人員的培訓考核工作，實行考核上崗制度。同時，規范人員調離制度，做好保密義務承諾、資料退還、系統口令更換等必要的安全保密工作。

第五章監督管理

第二十四條信息化管理中心定期檢查信息采集報送、運行管理及更新維護情況，并將監測結果進行通報。

第二十五條網站信息發布審核、把關不嚴，造成失、泄密的，按照國家保密法有關規定處理。

第六章附則

第二十九條本制度自印發之日起執行。

機關網絡安全管理制度篇2

一、值班制度

1、技術值班人員，隨時處理網絡故障、解決網絡問題、保持網絡暢通、提高網絡的可用性和可靠性水。

2、網絡值班可分為現場值班和電話值班兩種形式：法定工作時間應實行現場值班，定時檢查機房服務器、交換機、路由器、光纖收發器等設備運行情況和存在問題;晚上或節假日期間，視網絡應用情況，設置現場值班或電話值班。

3、值班人員應認真填寫值班記錄。

4、值班人員還應注意機房的溫度和濕度，溫度在20±5℃，冬季溫度20±5℃，相對濕度45%～65%。

5、值班人員應每天清理機房衛生，保證機房整潔;嚴禁在機房內吃食物或存放食物，以防止鼠害。

二、網絡管理制度

1、網絡管理員職責

網絡管理員的職責如下：

(1)網絡設備管理。為主機房網絡設備編號、配置、調試及故障維護。

(2)網絡服務器運行管理。為主機房服務器編號、安裝系統、檢查網絡服務器運行日志，做好故障維護記錄、更新服務器安全補丁，升級計算機殺毒軟件，并進行殺毒，安裝服務器應用軟件，做好網絡中心機房的安全工作。

(3)負責網絡安全和保密工作。檢查網絡服務器安全日志，定期檢查中心設備安全

2、網絡機房操作規定

網管員對機房、網絡進行操作時必須經過領導批準，嚴禁隨意操作、更改機房和網絡配置。重大網絡操作(如系統升級、系統更換、數據轉儲等)應事先書面提出報告，采取妥善措施系統和數據保護性備份后，經領導批準，方可實施操作，并填寫操作記錄。

3、網絡檢修制度

網絡檢修由網絡管理員進行。網絡檢修分為定期檢修和臨時檢修兩種。檢修的項目涉及服務器、交換機、集線器、中繼器、路由器、防火墻、配線架、網線、UPS電源等公用網絡實體。在網絡出現異常征兆或故障情況下可進行網絡的.臨時檢修。網絡的臨時檢修包括檢查、分析、確定故障設備或故障部位，并進行應急維修。

4、賬號管理制度

網絡賬號采用分組管理。并詳細登記：用戶姓名、部門名稱、賬號名及口令、存取權限、開通時間、網絡資源分配情況等。用戶賬號下的數據屬各個用戶的私人數據，網絡管理員具有管理及備份權限，其他人員均無權訪問(賬號當事人授權訪問情況除外)。網絡管理員必須嚴守職業道德和職業紀律，不得將任何用戶的密碼、帳號等保密信息、個人隱私等資料泄露出去。

5、服務器管理制度

在安裝服務器(或修改服務器配置)時，網管員應提出申請，并對新安裝的或修改的服務器硬件、軟件情況進行登記，內容包括：服務器名稱及域名、CPU類型及數量、內存類型及容量、硬盤類型及容量、網卡類型及速率、操作系統類型及版本、服務器邏輯名及IP地址、支撐軟件的配置、應用軟件的配置、硬件及軟件配置的變更情況等。

6、日志文件管理制度

每周要檢查各個服務器的日志文件，良好周密的日志記錄以及細致的分析經常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。察覺到網絡處于被攻擊狀態后，網絡信息管理員應確定其身份，并對其發出警告，提前制止可能的網絡犯罪，若對方不聽勸告，在保護系統安全的情況下可做善意阻擊并向主管領導匯報。保留所有用戶訪問站點的日志文件，每兩個月要對的日志文件進行異地備份, 備份日志不得更改，刻錄光盤保留。

7、保密制度

(1)人員選擇

應對網絡工作人員進行綜合考查，將技術過硬、責任心強、職業道德好的技術人員安排到網絡管理工作崗位。調離人員應立即辦理網絡工作交接手續，并承擔保密義務。

(2)責任分散

網絡安全關鍵崗位宜實行輪崗制;操作系統管理、數據庫系統管理、網絡程序設計、網絡數據備份等與系統安全和數據安全相關的工作宜由多人承擔;涉及網絡安全的重要網絡操作或實體檢修工作應有兩人(或多人)參與，并通過注冊、記錄、簽字等方式予以證明。

(3)出入管理

網站機房實行出入控制，工作人員進入網站機房要佩戴工作卡，外來檢修人員、外來公務人員等進入網站機房必須由計算處工作人員始終陪同。并填寫好相應的外來人員檢修卡、外來人員參觀卡。進入網站機房禁止攜帶與網絡操作無關的物品。

8、未經計算處領導批準，任何人不得改變網絡拓撲結構、網絡設備布置、服務器配置和網絡參數。任何人不得擅自進入未經許可的網絡系統，不得篡改系統信息和用戶數據。

值班人員應及時監控網絡運行狀況，對不成功進入、不成功訪問、越權存取嘗試等進行記錄、整理、分析，并提出針對性措施。任何人不得利用計算機技術侵犯用戶合法權益;不得制作、復制和傳播妨害單位穩定、淫穢色情等有害信息。

9、病毒防治

任何人不得在網上制造、傳播計算機病毒，不得故意輸入計算機病毒及其有害數據危害網絡安全。網絡使用者發現病毒，應立即向網絡管理員報告，以便獲得及時處理。

網絡服務器的病毒防治由網絡管理員負責。網絡工作站的病毒防治宜由用戶負責，網絡管理員可以進行指導和協助。

10、設備、配件、軟件管理規定

機房設備、配件、軟件、工具一律不得私自外借，確因工作需要外借時，必須征得計算處領導同意。

11、電器安全管理規定

嚴禁在機房內私自配接電器;嚴禁在電線、電纜上懸掛、堆放物品;嚴禁在UPS電源上私拉亂扯用電器;UPS應妥善保養，每3個月放電一次;嚴禁在機房內使用或存放易燃、易爆、腐蝕性、揮發性物品;機房門外嚴禁堆放雜物和易燃、易爆物;嚴禁在機房內吸煙和亂丟煙頭。

機關網絡安全管理制度篇3

1、遵守國家有關法律、法規，嚴格執行安全保密制度，不得利用網絡從事危害國家安全、泄露國家秘密等違法犯罪活動，不得制作、瀏覽、復制、傳播反動及黃色信息，不得在網絡上發布反動、非法和虛假的消息，不得在網絡上漫罵攻擊他人，不得在網上泄露他人隱私。嚴禁通過網絡進行任何黑客活動和性質類似的破壞活動，嚴格控制和防范計算機病毒的侵入。

2、網絡安全管理員主要負責全單位網絡(包含局域網、廣域網)的系統安全性。

3、良好周密的日志審計以及細致的分析經常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應對網絡設備運行狀況、網絡流量、用戶行為等進行日志審計，審計內容應包括事件的日期和時間、用戶、事件類型、事件是否成功等內容，對網絡設備日志須保存三個月。

4、網絡管理員察覺到網絡處于被攻擊狀態后，應確定其身份，并對其發出警告，提前制止可能的網絡犯罪，若對方不聽勸告，在保護系統安全的情況下可做善意阻擊并向主管領導匯報。

5、每月安全管理人員應向主管人員提交當月值班及事件記錄，并對系統記錄文件保存收檔，以備查閱。

6、網絡設備策略配置的更改，各類硬件設備的添加、更換必需經負責人書面批準后方可進行;更改前需經過技術驗證，必須按規定進行詳細登記和記錄，對各類軟件、現場資料、檔案整理存檔。

7、定期對網絡設備進行漏洞掃描并進行分析、修復，網絡設備軟件存在的安全漏洞可能被利用，所以定期根據廠家提供的升級版本進行升級。

8、對于需要將計算機外聯及接入的，需填寫網絡外聯及準入申請表(附件十、《網絡外聯及準入申請表》)。

9、對關鍵網絡設備和關鍵網絡鏈路需進行冗余，以保證高峰時的業務需求，以消除設備和鏈路出現單點故障。

10、IP地址為計算機網絡的重要資源，計算機各終端用戶應在信息科的規劃下使用這些資源，不得擅自更改。另外，某些系統服務對網絡產生影響，計算機各終端用戶應在信息科的指導下使用，禁止隨意開啟計算機中的系統服務，保證計算機網絡暢通運行。

11、每個月對網絡設備安全文件，安全策略進行備份。