单位网络安全 管理制度.pdfVIP

XXX公司 网络安全管理制度 为加强公司网络系统的安全管理，防止因偶发性事件、网络病毒等造成 系统故障，妨碍正常的工作秩序，特制定本管理办法。 一、网络系统的安全运行，是公司网络安全的一个重要内容，公司专人 负责网络系统的安全运行工作。 二、网络系统的安全运行包括四个方面； 1、是网络 系统数据 资源的安全保护； 2、是网络 硬件设备 及机房的安全运行； 3、是网络 病毒的防治管理； 4、是上网信息 的安全。 （一） 数据资源的安全保护 网络系统中存贮的各种数据信息，是生产和管理所必须的重要数据，数 据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护 的主要手段是数据备份，规定如下： 1 、办公室要做到数据必须每周一备份。 2 、财务部要做到数据必须每日一备份。 3 、一般用机部门要做到数据必须每周一备份。 4 、数据备份时必须登记以备检查，数据备份必须正确、可靠。 5 、严格网络用户权限及用户名口令管理。 6 、纸质数据长期保留，电子数据半年更新，留存一年。 （二）硬件设备及机房的安全运行 1 、硬件设备的供电电源必须保证电压及频率质量，一般应同时 配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。 2 、设备的检修或维护、操作必须严格按要求办理，杜绝因人为 因素破坏硬件设备。 3 、网络机房必须有防盗及防火措施。 4 、保证网络运行环境的清洁，避免因集灰影响设备正常运行。 （三）网络病毒的防治 1 、各服务器必须安装防病毒软件，上网电脑必须保证每台电脑 要安装防病毒软件。 2 、定期对网络系统进行病毒检查及清理。 3 、所有 U盘须检查确认无病毒后，方能上机使用。 4 、严格控制外来 U 盘的使用，各部门使用外来 U 盘须经检验认可，私自 使用造成病毒侵害要追究当事人责任。 5、加强上网人员的职业道德教育，严禁在网上玩游戏，看于工作无关的 网站, 下载歌曲图片游戏等软件 , 一经发现将严肃处理。 （四）上网信息及安全 1 、网络管理员必须定期对网信息检查，发现有关泄漏企业机密及不健康 信息要及时删除，并记录，随时上报主管领导。 2 、要严格执行国家相关法律法规，防止发生窃密、泄密事件。外来人员 未经单位主管领导批准同意，任何人不得私自让外来人员使用我公司的网 络系统作任何用途。 3 、要加强对各网络安全的管理、检查、监督，一旦发现问题及时上报公 司负责人。公司计算机安全负责人分析并指导有关部门作好善后处理，对 造成事故的责任人要依据情节给予必要的经济及行政处理。 4 、未经公司负责人批准 , 联结在公司网络上的所有用户 , 严禁在同过其它 入口上因太网或公司外单位网络 . XXX公司 年月日