机关单位网络安全使用管理办法.docxVIP

机关单位网络安全使用管理办法

第一章总则

第一条为规范本单位网络使用行为，保障网络系统安全稳定运行，保护单位信息资产安全，防范网络安全风险，依据国家相关法律法规及上级主管部门要求，结合本单位实际，制定本办法。

第二条本办法适用于本单位所有工作人员（含正式职工、合同制人员、借调人员、实习人员及其他在本单位工作或参与项目的相关人员）在使用单位网络、计算机设备及相关信息系统过程中的行为。

第三条网络安全管理遵循“谁主管谁负责、谁使用谁负责”的原则，坚持安全优先、预防为主、综合治理的方针，确保单位网络信息系统安全可控。

第二章网络安全管理

第四条网络接入与架构管理

（一）单位网络实行内外网物理隔离或逻辑强隔离，严禁私自搭建、更改网络拓扑结构。确因工作需要进行网络调整的，须经单位网络安全管理部门审批。

（二）所有接入单位网络的设备（包括计算机、服务器、打印机、网络设备等）必须符合安全规范，进行登记备案，分配固定IP地址，并安装必要的安全软件。

（三）严禁私自将外部网络接入单位内部网络，严禁使用无线网卡、随身Wi-Fi等设备私自建立无线网络热点。

第五条设备安全管理

（一）计算机终端应设置开机密码，重要岗位计算机应采用USBKey或生物识别等强身份认证方式。操作系统及应用软件应及时更新补丁，关闭不必要的服务和端口。

（二）服务器等关键设备应部署在专用机房或安全区域，落实访问控制、