网络安全管理制度-宁波交通委.docVIP

宁波市交通运输委员会 机关信息安全管理制度 目 录 一、编制背景 4 二、体系结构 4 三、市政外网使用管理制度 7 附件1、开通外网申请表 9 附件2、信息发布涉密审查登记表 10 四、内网安全管理制度 11 五、涉密网络安全管理制度 16 六、网络与信息安全应急预案 21 附件1、网络与信息安全应急处置组织架构图 27 附件2、网络与信息安全应急响应流程图 28 附件3、处置程序与措施 1 七、信息系统信息发布制度 3 附件1、信息发布审批登记表 5 八、机房安全管理制度 6 附件1、进入机房申请书 9 附件2、机房出入登记表 10 附件3、机房巡检表 11 九、网络安全管理制度 14 十、信息系统运行维护管理制度 19 附件1、数据备份记录表 25 附件2、数据恢复记录表 26 十一、信息系统用户管理制度 27 附件1、安全保密责任书（在岗人员） 33 附件2、保密承诺书（离岗人员） 37 附件3、信息安全培训计划表 39 附件4、信息安全培训记录表 40 附件5、用户权限审批和修改表 41 十二、信息资产和设备管理制度 42 附件1、内（外）网PC资产信息表 55 附件2、服务器内外网IP对应表 56 附件3、安全产品清单 57 十三、信息系统安全审计管理制度 58 十四、数据存储介质管理制度 65 一、编制背景 信息安全管理制度是实现信息安全管理的重要方面，是信息安全考评和检查的重要内容。为进一步贯彻实施《中华人民共和国保守国家秘密法》《信息系统安全等级保护基本要求》（中华人民共和国国家标准GB/T 22239-2008 三、市政外网使用管理制度 市政外网使用管理制度 第一条 为规范市政外网（以下简称：外网）的使用和管理，根据国家有关法律法规的规定，结合本单位实际，制定本制度。 第二条 外网的开通和使用，实行方便工作和保障安全相结合的原则。 第三条 科技信息处是外网管理工作的主要责任处室，负责外网的网络管理和维护保障工作，以及网站的日常管理。办公室负责外网网站发布信息的审核、舆论导向的指引。科技信息处负责外网上网指引、登记备案和有关法律法规的宣传教育。 第四条 工作岗位需要开通外网的，必须先申请后开通。 第五条 申请开通外网的程序是：填写“开通外网申请表”，报本处室领导提出审核意见，审核通过的，进行登记备案后，由科技信息处办理开通事宜。 第六条 接入外网的电脑应与内网物理隔离，严禁在。 第八条 上网人员要自觉接受身份认证和IP绑定技术对个人上网活动的安全监督检查，严禁擅自改动单位分配的IP地址。 第九条 及时对外网计算机操作系统补丁进行更新。 第十条 上网人员要提高自身的恶意代码防范意识，在接收文件或邮件之前，必须先进行恶意代码检查。 第十一条 上网人员应自觉学习国家有关的法律法规，严禁在外网计算机上使用存有涉密信息的优盘、移动硬盘等移动存储介质。 第十二条 严禁在外网上浏览反动、淫秽等国家明文禁止的信息。违反规定者，按国家有关法规和相关纪律处分规定追究责任。 第十三条 建立健全信息发布涉密审查制度，办公室负责对拟在互联网及其他公共信息网络发布的信息进行涉密审查，并建立审查记录档案。 第十四条 本制度由科技信息处负责解释。 第十五条 本制度自发布之日起生效执行。 附件：1.开通外网申请表 2.信息发布涉密审查登记表 附件1、开通外网申请表 附件1 开通外网申请表 申请人姓名 所在处室 申请原因： 处室领导意见： 负责人（签章）： 科技信息处审核意见： 负责人（签章）： 外网接入安全管理承诺 1、自觉遵守国家计算机信息网络安全管理的有关法律和行政法规。 2、自觉遵守我单位外网使用管理制度。 3、所申请的外网仅供本人使用。 4、申请人确认上述承诺，如有违反愿接受相应处罚。 申请人签字： 年 月 日 附件2、信息发布涉密审查登记表 附件2 信息发布涉密审查登记表 编号： 填表日期： 年 月 日 信息发布人 所属处室 信息标题 信息类别 信息内容： 涉密审查内容 1 工作敏感信息 发现□ 未发现□ 2 国家秘密信息 发现□ 未发现□ 3 国家机密信息 发现□ 未发现□