网络安全管理制度及计算机管理规定.docVIP

网络安全管理制度及计算机管理规定 为了加强对我公司计算机网络的安全保护，维护计算机网络的正常运行，根据省厅和市保密局有关规定，结合内部管理的需要，特制定本制度。 一、本公司计算机网络系统的安全工作由公司信息中心负责，信息中心指定专人负责网络安全工作。 二、将我公司计算机网络划分为三个子网，按安全级别从低到高依次排列为：互联网（外网）、办公网（内网）、业务专网（专网），三个子网间实现物理隔离。 三、各科室计算机实行专机专网，未经同意不得擅自更改，严禁不同用途的计算机互相串用。 四、对接入内网和专网的计算机，不得用于玩游戏或安装一些来历不明的软件。 五、定期对计算机进行杀毒，清除不了的病毒，要及时报信息中心。 六、操作人员必须自觉遵守有关保密制度，密码要定期修改。 七、建立定期安全备份制度，服务器和各科室PC机上的重要数据（含数据库、操作系统、主要网络设备的配置）必须定期进行备份，服务器上的数据备份由信息中心负责，各科室PC机数据备份由科室指定专人负责。 八、电脑或网络出现故障后应及时报告信息中心安排处理，不得擅自拆卸机箱和插拔网线。 九、认真维护计算机和网络设备，要始终保持设施整洁，不得在设备及工作台上堆放茶水、零食、磁性物质等杂物，下班必须关机并切断电源。 十、各科室负责人要加强对本科室计算机的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。 1、不准通过公司内部网络发布和工作无关的信息；不准通过电子邮件、BBS、Chat等方式发布不健康的、反动的、或者和工作无关的信息。 2、不准通过公司内部网络从事和工作无关的活动，包括：不准攻击内部或者外部的任何机器。 3、不准擅自使用他人的机器；不准通过他人的机器从事违反公司规定的活动。 4、不准将工作用机交给非公司人员使用。 5、所有职工必须认真保管自己的机器账号和网管部授权使用的账号；所有账号至少要每个季度更新一次。 6、网管部门要加强监控和管理；在公司网关上要配置防火墙和监控服务器；对外部IP加强管理，落实到人头；服务器账号要加强管理，最好马上清理一次，落实责任人。 7、以上规定，请大家自觉遵守。如有违背，公司将酌情处理；必要的时候，交由公安机关处理。一、 总则：1、目的：一个公司的网络管理我们不但要做到“攘外”——防止外部黑客以及病毒的侵袭，还要做到“安内”——管理好公司内部人员的越权操作，所谓是“无规矩不成方圆”。为加强公司内部网络的管理工作，确保公司内部网络安全高效运行，特制定本制度。2、 适用范围：本公司内部计算机网络事宜均适用本制度。3、网络管理员职责 公司网络管理设网络管理员和网络主管（由工程部经理兼任）。网络主管的职责是：考核网络管理员，做好网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行。 网络管理员的职责如下： A、协助网络主管制定网络建设及网络发展规划，确定网络安全及资源共享策略。 B、负责公用网络实体，如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。 C、负责服务器和系统软件的安装、维护、调整及更新。 D、负责网络账号管理、资源分配、数据安全和系统安全。 E、监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。 F、负责系统备份和网络数据备份；负责各部门电子数据资料的整理和归档。 G、保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。 H、每年对本公司网络的效能和各电脑性能进行评价，提出网络结构、网络技术和网络管理的改进措施。二、 网络管理制度1、安全管理制度A、未经网管批准，任何人不得改变网络拓扑结构，网络设备布置，服务器、路由器配置和网络参数。B、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。C、公司公司域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害公司稳定的有关信息。D、各部门定期对本部门计算机系统和相关业务数据进行备份以防发生故障时进行恢复。 2、帐号管理制度A、网络账号采用分组管理。并详细登记：用户姓名、部门名称、相应软件账号名及口令、存取权限、开通时间、网络资源分配情况等。申请表要经部门领导签字后交网络管理员办理，注销帐号时要通知管理员。B、网络管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。C、用户帐号下的数据属于用户私有数据，当事人具有全部存取权限，管理员具有管理理和备份存取权限。D、网络管理员根据公司制度的帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。E、网络管理员必须严守职业道德和职业纪律，