某某单位网络与信息安全工作规定.docx

《某某单位网络与信息安全工作规定.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、某某单位网络与信息安全工作规定第一章总则第1条为加强某某单位网络与信息安全管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合单位实际，特制订本制度。第2条计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。第3条单位设立信息安全工作小组，分别由各部门管理层核心人员组成。信息安全工作小组的工作职责为制定适应于单位的中长期业务发展的IT战

2、略计划，并对单位的网络信息系统运作实施、监控、检查和重要事项的审批。第二章计算机终端管理第一节计算机基础设备管理第4条单位各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指定人员保管，保管人对计算机软、硬件有使用、保管责任。第5条单位计算机只有网络管理员进行维护时有权拆封，其它员工不得私自拆开封。第6条计算机设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计算机。第7条计算机为单位办公—33—生产设备，不得私用，转让借出；除笔记本电脑外，其它设备严禁无故带出办公生产工作场所。第1条按正确方法清洁和保养设备上的污

3、垢，保证设备正常使用。第2条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报信息管理部门处理。第3条计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查或维修。第4条单位计算机及周边设备，计算机操作系统和所装软件均为单位财产，计算机使用者不得随意损坏或卸载。第二节计算机系统应用管理第5条单位计算机的IP地址由网络管理员统一规划自动分配，员工不得擅自更改其IP地址，更不得恶意占用他人的地址。第6条计算机保管人对计算机软硬件负保管之责，使用者如有使

4、用不当，造成毁损或遗失，应负赔偿责任。第7条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格保密，并至少每180天更改一次密码，密码应满足复杂性原则，长度应不低于6位，并由大写字母、小写字母、数字和标点符号中至少3类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允许的最高密码安全策略处理。第8条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘（一般为C盘）以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份，以防丢失。第9条—33—正确开机和关机。开机时，先开外设（显示器、打

5、印机等），再开主机；关机时，应先退出应用程序，再关主机和外设，避免非正常关机。第1条单位各信息系统帐号必须由本帐号职员使用，未经允许不得将帐号让与他人使用，如造成单位损失或名誉影响，单位将追究其个人责任，并保留法律追究途径。第2条未经允许，在工作时间内员工不得在网上下载软件、音乐、电影或者电视剧等，不得使用BT、电驴、迅雷等严重占用带宽的P2P下载软件。员工在上网时，除非工作需要，不允许使用QQ、MSN等聊天软件。员工不得利用单位计算机及网络资源玩游戏,浏览与工作无关的网站。若发现信息管理部门可暂停其Internet使用权限

6、，并报相关领导处理。第3条不得随意安装工作不需要的软件。单位拥有的授权软件安装使用须报单位有关主管部门审批通过后由信息管理部门或授权相关部门执行。第4条计算机出现重大故障，如硬盘损坏，计算机保管人应立即向部门负责人和信息管理部门报告，并填写《设备故障登记表》。第5条员工离职时，人事部门应及时通知信息管理部门取消其所有的IT资源使用权限，回收其计算机。第三节计算机安全管理第6条如需要私人计算机连接到单位网络，需信息管理部门授权并进行登记。第7条不得随意安装软件，软件安装按照《软件管理》实施。第8条所有计算机设备必须安装防病毒软

7、件。所有计算机必须及时升级操作系统补丁和防病毒软件病毒库。第9条任何人不得在单位局域网上制造传播任何计算机病毒，不—33—得故意引入病毒。第1条计算机使用者发现病毒后应立即关机，并及时通知单位信息管理部门，按《计算机病毒防治管理》处理。第2条因工作需要使用QQ、MSN等通讯软件接收文件时，应当仔细辨别后再接收，对接收的文件应用防病毒软件查杀后确认无毒再打开。第3条使用电子邮件时，附件都应用防病毒软件查杀后确认无毒再打开。对于陌生的电子邮件，请直接予以删除。第4条任何人不得进入未经许可的计算机系统更改系统信息和用户数据，不得以

8、任何形式攻击单位的其它计算机或者服务器。第5条不得利用计算机技术侵占其他用户合法利益，不得非法侵入他人计算机，不得制作、复制、和传播妨害单位稳定的有关信息。第6条不得利用单位的网络资源发布，传播迷信、淫秽、色情、赌博、暴力、凶杀、恐怖等信息，违者将送公安机关处理。第7条不得利用单位的网络资