信息及网络安全管理办法　文件资料参考.docVIP

PAGE

10-

信息及网络安全管理办法

（试行）

总则

第一条为保障公司信息及网络系统的稳定运行，确保信息及网络安全，依照《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等国家有关规定，特制定本管理办法。

第二条安全管理的主要内容包括安全防范和安全保障机制，以有效降低系统风险和操作风险。

第三条总公司信息中心负责对公司信息化总体规划和发展提出要求，制定和执行公司网络及信息系统的安全管理工作，审查和监督公司计算机网络的运行管理

网络管理制度

第四条信息中心设专人负责网络系统的管理,建立完善的网络系统管理制度.定期进行病毒检测,发现病毒立即处理并报告。

第五条所有接入公司网络的计算机都必须接受信息中心的管理，且安装防病毒软件，并由系统管理员负责组织落实。已配备的防病毒软件,要及时升级,定期查毒杀毒,对于在内部网络上进行数据交换的设备和存储介质要严格管理,防止病毒从网上传播.使用外来存储介质在内部网络进行数据交换必须先进行查毒处理.

第六条对网络的核心资源实行备份保护(含硬件,软件,数据),存放核心资源的场所要有严密的安全保障措施。

第七条计算机网络由信息中心统一接入，其他部门未经批准不得自行接入互联网等网络。未经信息中心许可,各部门不得对现有网络(包括网络