涞水财政局计算机网络信息安全管理办法.docVIP

PAGE PAGE 2 涞水财政局 计算机网络信息安全管理办法 第一章 总则 为加强我局财政计算机网络信息系统的安全管理，根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合我县实际，制定本办法。 本办法所称的计算机网络信息系统，是指由计算机及其相关的配套设备、设施(含网络)构成的，按照一定的应用目标和规则用于信息采集、加工、存储、传输、检索等处理系统。 计算机网络信息系统的安全保护，包括计算机及其相关的配套设备、设施(含网络)、运行环境的安全，数据信息的安全等。重点是维护财政核心业务应用系统和涉密信息处理系统的安全，以确保计算机信息系统的安全高效运行。 任何部门或个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害涞水县财政计算机网络信息系统的安全。 第二章 网络运行管理 各财政所应指派一名业务水平较高的同志作为网络管理员负责系统管理和病毒防治工作。 财政所现有PC机为财政内网运行指定用机，该计算机上除了安装杀毒软件、财政业务软件外，不得安装使用盗版软件，不得在计算机上安装游戏。 财政所的内部网络（指财政业务办公网）和外部网络（指与Internet联接的网络）应该完全物理断开。 财政所管理员要配合县局网络管理人员进行本乡镇财政所联网设备的日常管理和维护工作，但不得私自更改本所联网设备的设置，不得私自开启和关闭本所联网设备，擅自更改网络IP地址或私改网络联线。如果出现网络故障，应及时通知县局网络管理人员，并在其指导下进行维护工作。 对现有PC机应用系统、财政内网联接及登陆实行密码保护，管理员密码的管理者不得超过两人。核心涉密业务应用系统的数据库管理员设置双密码，并由两人分别保存，以保证只有两个人同时确认的情况下方可登陆该业务应用系统的数据库。密码必须符合复杂性要求，由大小写英文字母、数字、特殊字符中两者以上的组成，并且长度不得少于八位。严禁使用字典中可以查到的英文单词，或者由人名、生日等具有特殊含义的字母、数字作为密码。密码应该不定期更换，最长不得超过三个月。新、旧密码中重复出现的字母、数字和特殊字符不得超过三个且两个相同密码的使用至少要间隔半年以上。 应用系统管理员调离或工作岗位调整，接管人员应立刻修改其所管理的业务系统应用数据库的口令，防止信息的泄漏。 应用系统管理员完成对业务应用系统的操作后，应立刻注销管理员登录，并锁定服务器屏幕。 接入财政系统内部网络的计算机必须安装网络防病毒软件。管理员应每天检查网络防病毒控制中心，对于发现有病毒的计算机要检查该计算机的病毒日志，查看防病毒软件对病毒的处理情况，并根据需要做相应的处理。 传递媒体介质（如软盘、优盘、光盘等）使用前应进行病毒检查，防治病毒感染。数据传输时（如在网上报送报表、收发邮件等），亦应先检测后传输。下载软件、接收电子邮件后，运行前必须先检测病毒。对发现的新病毒和发生重大安全事故按公安部门的有关规定上报。 使用计算机的管理员要负责书面、介质资料及随机文档和软件的安全管理工作。 存放应用系统及重要信息的磁带、磁盘、光盘等，严禁外借。 本办法自颁布之日起执行。 本办法由局信息管理中心负责解释。 信息管理中心 二