《网络安全管理制度》.doc

网络安全信息系统管理制度 　　 计算机信息网络单位应当在根河市网络安全主管部门监督指导下，建立和完善计算机网络安全组织，成立计算机网络安全领导小组。 ?? ?1、确定本单位计算机安全管理责任人和安全领导小组负责人（由主管领导担任），应当履行下列职责： ????（一）组织宣传计算机信息网络安全管理方面的法律、法规和有关政策； ????（二）拟定并组织实施本单位计算机信息网络安全管理的各项规章制度； ????（三）定期组织检查计算机信息网络系统安全运行情况，及时排除各种安全隐患； ????（四）负责组织本单位信息安全审查； ????（五）负责组织本单位计算机从业人员的安全教育和培训； ????（六）发生安全事故或计算机违法犯罪案件时，立即向公安机关网监部门报告并采取妥善措施，保护现场，避免危害的扩散，畅通与公安机关网监部门联系渠道。 ????? 2、配备１至２名计算机安全员（由技术负责人和技术操作人员组成），应当履行下列职责： ????（一）执行本单位计算机信息网络安全管理的各项规章制度； ????（二）按照计算机信息网络安全技术规范要求对计算机信息系统安全运行情况进行检查测试，及时排除各种安全隐患； ????（三）根据法律法规要求，对经本网络或网站发布的信息实行24小时审核巡查，发现传输有害信息，应当立即停止传输，防止信息扩散，保存有关记录，并向公安机关网监部门报告； ????（四）发生安全事故或计算机违法犯罪案件时，应当立即向本单位安全管理责任人报告或直接向公安机关网监部门报告，并采取妥善措施，保护现场，避免危害的扩大； ????（五）在发生网络重大突发性事件时，计算机安全员应随时响应，接受公安机关网监部门调遣，承担处置任务； ????（六）我市计算机安全技术人员必须经过市公安机关网监部门认可的安全技术培训，考核合格后持证上岗。合格证有效期两年。 ???? ?3、单位安全组织应保持与公安机关联系渠道畅通，保证各项信息网络安全政策、法规在本单位的落实，积极接受公安机关网监部门业务监督检查。 ????? 4、单位安全组织的安全负责人及安全技术人员应切实履行各项安全职责，对不依法履行职责，造成安全事故和重大损害的，由公安机关予以警告，并建议其所在单位给予纪律或经济处理；情节严重的，依法追究刑事责任。 ? 网络信息监视、保存、清除和备份制度 一、严格执行国家及地方制定的信息安全条例。 二、上网用户必须严格遵循网络安全保密制度。 三、提供的上网信息,必须经过办公主的审核后方可上网,并及时予以登记。 四、用户必须配合有关部门依法进行信息安全检查。 五、建立健全网络安全管理制度,采取安全技术措施,落实安全管理责任,加强对BBS等交互式栏目信息发布的审核,网络运行日志的管理,并将系统运行日志完整仅用3个月以上,以备公安机关的监督检查。 六、安全专管员要加强网络信息、监测,定期检查安全情况、计算机是否感染病毒并及时清除,同时应配合网络管理员对各开通服务器的系统日志进行不定期检查,及时发现隐患及时汇报与处理。 七、对网络上有害信息及时控制并删除。严防非法用户侵入我方网络从事非法活动,一经发现及 时进行相应的技术处理,如及时清除有需信息的传播途径、关闭相应的服务器等,并且保护好相关日志等数据,及时向有关部门报告。 八、出现有关网络安全隐患及时上报办公室,及时处理并作日志。 九、加强对用户数据的管理,发现异常用户,及时处理并上报办 公室备案。 十、定期组织网络管理人员进行安全管理学习和培训。 ? 违法案件报告和协助查处制度 1、各接入单位应当自觉遵守网络法规，严禁利用计算机从事违法犯罪行为。 2、对于本单位发生的计算机违法犯罪行为，各级网络管理员应当及时制止并立即上报信息中心，同时做好系统保护工作。 3、对于所遭受到的攻击，各接人单位同样应当上报信息中心，同时做好系统保护工作。 4、各接入单位有义务接受校网络管理中心和上级主管部门的监督、检查，并应积极配合做好违法犯罪事件的查处工作。 5、信息中心应及时掌握公司网内各接入单位网络违法情况，并定期向主管领导和上级主管部门报告，并应协助各主管部门做好查处工作。 信息发布、审核、登记制度 ??? 公司计算机信息发布实行各信息发布单位提出申请，办公室审核批准，信息中心具体实施的办法，各部门在信息发布方面必须恪守如下规定： ????1、发布申请单位应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度； ????2、信息发布单位应当对所发布的信息备案记录，以加强管理； ????3、信息审核单位应在充分理解国家有关的各项法律、法规制度的基础上及时处理申请单位的请求，并将审核意见及时反馈给申请单位； ?? ?4、在审核单位同意的基础上应将信息及时转发给信息中心； ????5、信息审核单位应当做