信息安全管理制度参考模板

《信息安全管理制度参考模板》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息安全管理制度参考模板福建省网络信息安全协调小组办公室二O一二年十一月一、XXX厅（局）国际互联网使用管理办法2二、XXX厅（局）内网安全管理制度4三、XXX厅（局）信息安全组织机构管理制度8四、XXX厅（局）信息安全事件管理办法21五、XXX厅（局）信息系统信息发布制度24六、XXX厅（局）机房安全管理制度26七、XXX厅（局）网络安全管理制度31八、XXX厅（局）信息系统运行维护管理制度33九、XXX厅（局）信息系统用户管理制度38十、XXX厅（局）信息资产和设备管理制度45十一、XXX厅（局）信息系统安全审计管理制度52十二、XXX厅（局）数据存储介质管理制度5

2、7十三、XXX厅（局）软件开发项目管理制度58十四、XXX厅（局）信息系统建设管理制度61十五、XXX厅（局）信息系统应急预案68十七、XXX厅（局）信息系统变更管理制度71十八、XXX厅（局）技术测评制度72信息安全管理制度参考模板编制说明73一、XXX厅（局）国际互联网使用管理办法XXX厅（局）国际互联网使用管理办法第一条为规范党政机关国际互联网（以下简称：外网）的使用和管理，根据国家有关法律法规的规定，结合本单位实际，制定本制度。第二条外网的开通和使用，实际方便工作和保障安全相结合的原则。第三条XX部门是外网管理工作的主要责任部门，负责外网的网络管理和维护保障工作

3、，以及网站日常工作的管理。XXX部门负责外网网站发布信息的审核、舆论导向的指引。XXX部门负责外网上网指引、登记备案和有关法律法规的宣传教育。第四条特殊工作岗位实行定岗管理，特殊工作岗位可开通外网。其他工作岗位需要开通外网的，实行配额管理。第五条申请开通外网的程序是：填写“开通外网申请表”，经部门领导同意后，报XX部门提出审核意见，审核通过的，进行登记备案后，由XX部门办理开通事宜。第六条超出配额的，申请部门应提出撤销原使用人员名单，否则，申请不予受理。被停止使用外网人员的上网设备由XX部门负责拆除。第七条接入互联网的电脑应与内网物理隔离，严禁在外网计算机上处理涉密文件

4、和敏感的工作信息。第八条在外网计算机上使用的移动存储介质禁止在内网和涉密网中使用，杜绝发生U盘交叉使用（混用）的现象。第九条上网人员要自觉接受身份认证和IP绑定技术对个人上网活动的安全监督检查，严禁擅自改动单位分配的IP地址。第十条及时对外网计算机操作系统补丁进行更新。第十一条上网人员要提高自身的恶意代码防范意识，在接收文件或邮件之前，必须先进行恶意代码检查，或利用杀毒软件进行检查。第十二条上网人员应自觉学习国家有关的法律法规，严禁在外网计算机上使用存有涉密信息的优盘、移动硬盘等移动存储介质。第十三条严禁在互联网上浏览反动、淫秽等国家明文禁止的信息。违反规定者，按国家有

5、关法规和相关纪律处分规定追究责任。第十四条本制度由XXXX负责解释。第十五条本制度自发布之日起生效执行。附件：开通外网申请表开通外网申请表申请人姓名所在部门申请原因：部门领导意见：负责人（签章）：XX部门审核意见：负责人（签章）：外网接入安全管理承诺1、自觉遵守国家计算机信息网络安全管理的有关法律和行政法规。2、自觉遵守我单位国际互联网使用管理制度3、所申请的外网仅供本人使用4、申请人确认上述承诺，如有违反愿接受相应处罚。申请人签字：年月日二、XXX厅（局）内网安全管理制度XXX厅（局）内网安全管理制度第一章总则第一条为加强内部计算机网络(即党政机关内部计算机网络，以下

6、简称内网，网内的计算机以下统称为内网计算机，使用人员以下统称为内网用户)的使用和管理，保障内网的安全稳定运行，根据国家法律、法规和相关规定，结合本单位实际，制定本制度。第二条本制度规范的内容包括：网络管理、终端管理、用户管理、介质管理和安全事件报告。第三条XX部门是内网管理工作的主要责任部门，负责内网的网络管理和维护保障工作。第二章网络管理第四条内网必须与国际互联网实行物理隔离。第五条内网进行分级、分层、分域管理，对内网信息系统及相应的局域网(业务专网)划分为独立可管理和控制的安全域。不同的安全域应采取相应的安全策略和保护手段。第六条建设内网安全与应用支撑平台，实行内网

7、用户、资源的统一注册管理，并为单位信息系统的安全和安全域防护提供身份鉴别、授权管理、边界防护等公共安全技术手段。第七条加强对内网信息上网前的保密审查和对已上网信息的保密检查，防止涉及国家秘密的信息上网。第八条按国家相关要求定期开展信息安全等级保护和风险评估工作，排除信息系统安全隐患。对于集中处理工作秘密的信息系统可以参照秘密级信息系统的分级保护相关要求实施安全防护。第九条内网应配置独立的交换机，内网综合布线须满足《涉及国家秘密的信息系统分级保护技术要求》中的相关要求。第十条内网信息系统利用公网（PSTN、ISDN、ADSL、DDN、X.2