信息化安全管理制度.pdfVIP

信息化安全管理制度 网络管理员的职责 1、协助主管领导制定网络建设及网络发展规划，确定 网络安全及资源共享策略。 2、负责公用网络实体，如服务器、交换机、集线器、 防火墙、网关、配线架、网线、接插件等的维护和管理。 3、负责服务器和系统软件的安装、维护、调整及更新。 4、负责账号管理、资源分配、数据安全和系统安全管 理。 5、监视网络运行，调整网络参数，调度网络资源，保 持网络安全、稳定、畅通。 6、负责系统备份和网络数据备份。 7、保管设备规格及配置单、网络管理记录、网络运行 记录、网络检修记录等网络资料。 8、定期对网络的效能和各电脑性能进行评价，提出网络 结构、网络技术和网络管理的改进措施。 操作人员管理制度 1、计算机操作人员必须严格遵守操作程序，开机时， 先开启微机电源，关机时，必须先关闭系统和主机电源，再 关闭供电设备，最后切断电源。 2、坚持每天对计算机进行擦拭，保持计算机干净、整洁。 3、在计算机使用过程中，禁止吸烟和吃零食。 4、爱护设备，操作过程中不准猛力击打键盘，频繁开关 微机，在关闭计算机、打印机等设备后如需要再次开机，请 至少间隔5秒钟。 5、操作人员取得系统账号和初始密码后应当立即修改密 码，密码长度必须在6位以上，每半年至少更换 1次。 6、禁止把本人账号借给其他人使用，如有违反，根据造 成的损失追究当事人的相应责任。 7、严禁上班时间玩电子游戏。 8、严格遵守保密制度，禁止私自拷贝计算机内的数据给 非本单位人员使用。 9、发现计算机及相关设备异常时，应及时通知网络管 理员。 10、做好微机用电安全防范工作，下班前必须关闭计算 机和辅助设备电源。 11、在微机应用过程中，应注意节约纸张、油墨等材料。 计算机病毒防范制度 1、各操作人员应有较强的病毒防范意识，定期进行病毒 检测，发现病毒立即处理，不能处理应立即通知信息管理员。 2、采用国家许可的正版防病毒软件并及时更新软件版本。 3、外来软件、新的软件系统在安装前必须进行病毒例行 检测。 4、任何个人不得擅自在计算机上使用来历不明和未经病 毒检测的软件，特别不得安装游戏及与工作无关的其它软 件。 5、在定有密级的电脑上，专人专用，要求不联网绝不能 使用上网功能。 6、远程通信传送的程序或数据（如电子邮件），必须经过 检测确认无病毒后方可使用。 计算机网络系统安全管理制度 1、 加强计算机的防盗工作，加强门窗管理，房间钥 匙不得随意转借他人使用，做到人走门锁。 2、 加强防火工作，计算机房间内的电线按规定敷设， 不得私拉乱接，计算机运行过程中，操作人员不得中途离开 房间；计算机使用完毕，立即关闭有关电源；计算机房内配 置灭火器材，定期检查，按期更换。 3、 加强计算机病毒的防范意识，加强计算机病毒及 其危害的教育；严禁携带与应用无关的外来软盘、光盘等传 输介质装入计算机系统等。 4、 除信息管理员外，其他任何部门或个人不得以任 何方式试图登录进入卫生信息网后台、服务器、路由器等设 备进行修改、设置、删除等操作；任何部门和个人不得以任 何借口盗窃、破坏网络设施，这些行为被视为对机关网络安 全运行的破坏行为。 5、各类系统中开设的帐户和口令为个人用户所拥有， 信息网络中心对用户的口令保密，不得向任何部门和个人提 供这些信息。 6、使用者不得利用各种网络设备或软件技术从事用户帐 户及口令的侦听、盗用活动，该活动被认为是对网络用户权 益的侵犯。 7、严禁在单位上使用来历不明、引发病毒传染的软件； 对于来历不明的可能引起计算机病毒的软件应使用公安部 门推荐的杀毒软件检查、杀毒。 8、 各部门和个人不得在网上及其互联网计算机上传送 危害国家安全的信息（包括多媒体信息）、录阅传送淫秽、 色情资料。 9、各部门和个人，未经信息管理员同意，不得擅自安 装、撤卸或改变网络设备。 账号管理制度 1、网络账号采