网络及网络安全管理制度.docxVIP

网络及网络安全管理制度

一、总则

（一）目的与依据

为规范本单位网络资源的使用与管理，保障网络系统的安全、稳定、高效运行，保护单位信息资产安全，防范网络安全风险，依据国家相关法律法规及行业标准，结合本单位实际情况，特制定本制度。

（二）适用范围

本制度适用于单位内部所有员工（包括正式员工、合同制员工、实习生及其他为单位提供服务的人员）以及所有接入单位网络的设备、系统和相关活动。单位访客及外部合作单位人员在使用本单位网络资源时，亦需遵守本制度相关规定。

（三）基本原则

网络及网络安全管理遵循“安全第一、预防为主、分级负责、全员参与”的原则。保障网络畅通与信息安全是每位员工的责任与义务。

二、网络使用与人员管理

（一）用户账户管理

1.用户账户实行实名制管理，由网络管理部门统一规划、分配和注销。员工入职时，需提交账户申请，经审批后开通；离职或岗位变动时，应及时办理账户变更或注销手续。

2.用户应妥善保管个人账户信息，严禁转借、共用或泄露给他人。密码设置应符合安全规范，包含足够复杂度，并定期更换。如发现账户异常或被盗用，应立即报告网络管理部门。

3.临时账户的开通需经相应级别负责人审批，明确使用期限和权限范围，到期后由网络管理部门统一注销。

（二）网络行为规范

1.员工使用网络应遵守国家法律法规及单位规章制度，不得利用网络从事危害国家安全、泄露国家秘密，以及侵犯他人合法权