网络信息安全管理制度范本

为确保网络安全，防止计算机网络信息的泄密，应制定规范的网络信息安全管理制度。下面小编为大家整理了有关网络信息安全管理制度的范文，希望对大家有帮助。

第一章总则

第一条为了强化淮北市教育局的信息安全管理，防范计算机信息技术风险，确保国家秘密安全，防止网络病毒危害和敌对势力恶意攻击，维护正常的社会经济秩序，根据《中华人民共和国计算机信息系统安全保护条例》以及国家有关法律、法规，结合我局实际，特制定淮北市教育局网络安全管理制度。

第二条本规定所称信息安全管理，是指在我局信息化项目立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。

第三条淮北市教育局信息安全管理工作实行统一领导和分级管理。总部统一领导分支机构和直属企事业单位的信息安全管理，负责总部机关的信息安全管理。分支机构负责本单位和辖内的信息安全管理，各直属企事业单位负责本单位的信息安全管理。

第四条淮北市教育局信息安全管理实行分管领导负责制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个人信息安全责任制。

第五条本规定适用于淮北市教育局总部、各分支机构和直属事业单位(以下统称“各单位”)。所有使用本单位网络或信息资源的其他外部机构和个人均应遵守本规定。

第六条任何单位和个人不得以任何理由逃避该安全制度的管理，不得利用联网计算机从事危害本地局域网服务器、工作站的活动，不得危害或侵入未授权的(包括CERNET或其它互联网在内的)服务器、工作站。不得从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息网络系统的全面安全。

第七条参与人员：(1)安全委员会(2)局领导(3)信息管理中心 (4)相关部门负责人

第二章服务器管理制度

第八条的服务器管理平台日常管理工作由信息中心相关人员负责。网络管理人员应认真履行以下职责：

(1)负责服务器的日常维护、技术支持，并对服务器的功能提出意见、建议和方案等。

(2)严格执行岗位责任制。实行“谁主管、谁负责”制度。管理人员要坚守岗位，有事外出要向领导或接班工作人员交接清楚。要妥善保管好服务器登录密码，不得告诉他人，有事外出或下班时，要及时退出设置项界面。

(3)加强服务器检查。定期对数据存放硬盘空间、CPU使用、内存空间等环境进行检查。发现硬盘存储空间、CPU异常、内存异常等问题要及时处理，不能及时处理时应向领导报告，并积极采取措施尽快解决。

(4)加强服务器的病毒防范。要经常了解和掌握网络病毒的流行情况及其解决方案，并积极采取应对措施，避免对服务器及网络内其它终端的感染。一旦被感染，要及时提出杀毒方案，控制传播范围。定期对各服务器进行查毒、杀毒。

(5)保障本系统的实时安全运行，负责每天的信息数据备份。

(6)负责对服务器用户的增加、删除及权限变更工作，严禁无关人员登录服务器。

第三章控制台管理制度

第九条管理员(admin)角色权限管理制度

(1)管理员权限范围：包括所有权限。

(2)管理员权限在项目实施完成后，交由安全委员会指定成员管理。

(3)若网管中心系统工程师因管理需要，需向安全委员会申请打开管理员(admin)权限做相应的设置，设置完成，系统维护工程师立即退出管理员(admin)权限帐户。

(4)若系统维护工程师接触到管理员权限密码，应在维护完成后，提醒管理员修改密码，管理员(admin)应该经常性修改密码，避免密码丢失造成控制台管理权限泄密。

(5)管理员定期到控制台的“工具”栏下的“系统日志”中查询管理员登录信息，发现异常登录，及时更新密码，并严格追查管理员控制台权限遗失原因。

第九条系统维护员角色权限管理制度

(1)系统维护员权限范围：针对所有用户的参数设置、备份、访问所有组权限。

(2)系统维护员根据监控的实际需要制定监控参数设置策略，经过安全管理委员会审核后进行实施。

(3)系统维护员根据硬盘容量和监控数据增长情况制定数据备份策略，经过安全管理委员会审核后进行实施。

(4)系统维护员不得利用职务之便，在未经安全委员会认可的情况下，私下进行个别监控电脑的参数设置，若造成损失，单位将追究相应责任。

(5)严禁更改服务器操作系统的相关设置，严禁在服务器上进行互联网浏览、不相关应用程序安装。

(6)严守系统信息保密制度。不得随意将系统信息、数据泄露于外界。

第四章客户端管理制度

第十条用户机实行专人专机，谁使用、谁管理、谁负责制度。各用户应严格遵守以下规定：(1)要自觉遵守《中华人民共和国计算机信息系统安全保护条例》和其他有关计算机和网络方面的法律、法规，严格遵守计算机操作规程，爱护计算机和网络设备，及时反映和举报违反网络行为规范的人和事。

(2)不得随意更改网络设置。如确需更改须经网络管理人员同意，并在网络管理人员的指导下操作。

(3)不得恶意访问和攻击网络服务器和他人计算机;未经允许不得阅读他人文件、文档、电子邮件;不得滥用网络资源;不得制造和传播计算机病毒;禁止破坏网络数据、网络资源，或在网络上进行恶作剧行为。

(4)要自觉遵守国家保密法律、法规，不得在网上发布、传送携带国家秘密的信息。

(5)不得在网上发布或传送有损国格、人格或具有威胁性、不友好的信息;不得利用网络接收和散布思想内容反动、不健康或色情的信息，如收到“***”等内容反动的电子邮件，应及时删除，不得散发。严禁在网上玩游戏或利用网络炒股。严禁职工家属到单位玩电脑。

(6)不得利用网络窃取单位的研究成果或受法律保护的资源。

(7)要妥善保护好自己的上网口令，必要时及时更改。不得擅自转让用户帐号，或将口令随意告诉他人。不得冒用他人帐号、口令上网。

(8)不得使用单位明文禁止的相关程序和网站，不得对单位明文禁止的文件做相应的操作。

(9)同时触犯其他有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚;构成犯罪的，依法追究刑事责任。

第五章病毒检测和网络安全漏洞检测

第十一条局域网和电子政务网必须配置经公安机关认定合格的计算机病毒检测、清除工具，经常进行病毒检测和清除。

第十二条办公网内各科室发现计算机病毒应当及时清除;无法清除的，应当及时向局计算机管理人员报告，并采取隔离、控制措施。在确认病毒类型、查明传入途径、被感染的设备、磁媒体数量并彻底清除病毒后，方可重新投入使用。

第十三条禁止任何科室和个人安装黑客软件，严禁攻击局域网和电子政务网内其它计算机，严禁散布黑客软件和病毒。

第十四条对于系统软件和应用软件的安全隐患，局计算机管理人员必须及时从系统软件开发商和应用软件开发商获取相关的补救措施，如安装补丁软件、制定新的安全策略等。

第十五条局信息中心必须对局域网和电子政务网的计算机安装防火墙系统，加强网络安全管