网络安全管理制度.pdfVIP

网络安全管理制度

1、办公网络管理制度

为保证XX网络资源真正用于办公、销售、管理等业务，提升日常办公工作

效率，特制订本制度。

一、不得随意增加及变更网络线路，必要时需经部门领导批准方可执

行。

二、禁止随意操作、修改机房内部相关系统，如环控系统、视频监控系

统和门禁系统等。

三、禁止上班时间从事与工作无关的行为，如上班时间内使用迅雷等下

载非工作的资料。

四、禁止上班时间浏览视频、玩游戏、听音乐、下载与工作无关的电

影、游戏及浏览与工作无关的网页等。

五、禁止在办公电脑上安装有害系统运行的无关软件。

六、禁止利用网络有意或者无意泄露单位涉密文件、资料和数据或非法

复制、转移和破坏公司文件、资料和数据等。

七、未经批准，不得将单位有关技术资料、信息对外传播、发布。

八、工作时间段内不得佩戴耳机，如需参加在线视频讲座，需提前与部

门领导沟通，尽量安排在工作时间段外进行。

九、关于违反规定的处理

(一)首次发现违规行为，对当事人处以个人警告。

(二)第二次发现违规行为，对当事人处以部门内部通报批评。

(三)第三次发现违规行为，对当事人处以单位通报批评，情节严重的由

单位另行研究处理。

2、密码管理制度

为确保XX网络和信息系统的安全平稳运行，保障数据信息安全，特制订此

管理制度。

一、安全保密原则

(一)XX系统相关登陆帐号、密码管理工作由专人负责。

(二)帐号、密码是指登陆网络设备、服务器设备、安全设备、管理设备

和应用系统等各类计算机软件、硬件系统的用户名和密码。

(三)任何部门和个人必须提高安全认识，帐号和密码由用户自行保留，

不得泄漏或转借他人使用，不得借用他人帐号；不得利用帐号、密码从事危害

云计算中心计算机软件系统、硬件系统的活动。

(四)各类帐号的密码设置应使用如下规则：

1.密码应超过6个字符。

2.密码由字母、数字及特殊符号组成。

3.避免使用姓名、生日以及其他常用的密码。

(五)密码及口令要定期更换（视网络具体情况），口令更换周期不得长

于180天，更换后相关人员要销毁原记录。

(六)如发现密码及口令有泄密现象，系统管理员要立刻报告部门负责

人，同时要保护好现场并记录，需接到上一级主管部门批示后再更换密码和口

令。

(七)遇到安全问题时，及时汇报上级领导，采取措施及时解决。

(八)任何人不得利用各种网络设备或软件技术从事用户帐户及密码的侦

听、盗用活动，该活动被认为是对网络用户权益的侵犯。

(九)网络管理员、系统管理员、操作员调离岗位后一小时内由部门负责

人监督检查更换新的密码。

二、安全保密责任

(一)登陆主机系统、数据库系统的帐号、密码由相关人员负责管理。

(二)使用应用软件的帐号及密码由相关人员负责管理。

(三)所有网络设备的登陆帐号、密码由相关人员负责管理，严格禁止其

他人员登陆各类网络设备。

(四)核心路由器、核心交换机、防火墙等的登陆帐号、密码的更换周期

为180天。

(五)应用软件的用户帐号和密码由用户负责保管，密码的更换周期为三

十天；用户应当对以其用户帐号进行的所有活动和事件负法律责任。

(六)对各类应用服务器的密码由相关人员保管。

(七)禁止非工作人员操作各类应用服务器，不使用系统主机、服务器

时，应注意锁屏。

3、安全作业规范

为进一步加强安全管理，创造良好的安全工作环境，特制订XX安全生产规

范制度。

一、日常作业

(一)运维人员严格按照《值班行为准则》及《机房管理条例》工作。

(二)机房门须处常闭状态，运维人员有唯一进入许可权，其他人员进入机

房需填写《一般事件记录表》。

(三)机房内部作业如有变更内容，需填写《业务处理记录表》，经领导审

批后方可执行。

(四)严格保守公司机密，未经部门领导批准，不得以任何形式向外传播技

术资料和文件。

二、外来施工

(