网络及信息安全管理制度

龙洋公司计算机网络管理制度

为了保证公司内部局域网正常安全进行工作,保证网络系统不受计算机病毒的危害;保证企业内部的重要数据安全,防止非法复制拷贝公司内部重要文件;保证公司质量体系电子受控文件的有效管理。保证DCS系统不受计算机病毒的危害更好的为生产服务。特制定计算机网络管理制度。

1、网络机房的管理由动力车间系统管理员负责,非机房工作人员未经允许不准进入,机房门口明显位置应张贴告示:“机房重地,非请莫入”。

2、机房内严禁一切与工作无关的操作。严禁外来信息载体带入机房,未经允许不准将机器设备和数据带出机房。

3、认真做好机房内各类记录介质的保管工作,落实专人收集、保管,信息载体必须安全存放并严密保管,防止丢失或失效。机房资料外借必须经批准并履行手续,方可借出。作废资料严禁外泄。、

4、机房设备应由专业人员操作、使用,禁止非专业人员操作、使用。对各种设备应按规范要求操作、保养。发现故障,应及时报请维修,以免影响工作。

5、外单位人员因工作需要进入机房时,必须报经领导审批后方可进入,进入机房后须听从工作人员的指挥,未经许可,不得触及机房内设施。

6、外来人员参观机房,须指定人员陪同。操作人员按陪同人员要求可以在电脑演示、咨询;对参观人员不合理要求,陪同人员应婉拒,其他人员不得擅自操作。

7、连入局域网的用户因工作需要,上网查询信息,允许访问与工作相关的网站访问外部网络,但须报告计算机管理部门,并在专业人员的指导下完成。非本公司工作人员不允许上网查询信息。严禁访问宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪等违法网站。禁止在网络上聊天及玩游戏。

8、加强信息发布审核管理工作。发布网络信息不得有危害国家安全、泄露国家秘密,侵犯国家、社会、集体的利益和公民的合法权益的内容出现。

9、禁止非工作人员操纵系统,禁止不合法的登录情况出现。遇到安全问题应及时向计算机管理部门报告,并采取措施及时解决。

10、局域网要采取安全管理措施,保障计算机网络设备和配套设施的安全,保障信息的安全,保障运行环境的安全。

11、不得利用网络从事危害本单位利益、集体利益和发表不适当的言论,造谣。不得危害计算机网络及信息系统的安全。在局域网上不允许进行干扰任何网络用户、破坏网络服务和破坏网络设备的活动。

12、局域网应统一规划、建设,系统管理人员负责网络的运行、维护。未经许可,不得私自将计算机接入局域网。计算机入网前必须到计算机管理部门办理登记手续方可接入。

13、不得向其它非本部门工作人员透露内部网登录用户名和密码,做好各个应用系统的用户名和密码的保密工作。

14、机房及使用计算机的单位都要设立专人负责文字及磁介质资料的安全管理工作。各单位要建立资料管理登记簿,详细记录资料的分类、名称、用途、借阅情况等,便于查找和使用。各项技术资料应集中统一保管,严格借阅制度。

15、应用系统和操作系统需用磁带、光盘备份。对重要的动态数据应定时清理、备份,并报送有关部门存放。

16、存放重要信息的磁带光盘严禁外借,确因工作需要,须报请有关领导批准。

17、对需要长期保存的数据磁带、磁盘,应在一年内进行转储,以防止数据失效造成损失。

18、对有关电脑文件、数据进行加密处理。为保密需要,应定期或不定期地更换不同保密方法或密码口令。若须查阅保密信息,须经有关领导批准,才能查询、打印有关保密资料。对保密信息应严加看管,不得遗失、私自传播。

19、及时关注电脑界病毒防治情况和提示,根据要求调整计算机参数或安装防毒软件,避免电脑病毒侵袭。

20、任何微机需安装软件时,由各单位提出申请,经同意后,由计算机管理人员负责安装。

21、计算机房应按照规定配备足够数量的消防器材,并定期检查更换消防器材。

22、机房及其附近严禁吸烟、焚烧任何物品,严禁携带易燃易爆品进入机房。

23、机房用电严禁超负荷运行。需要接入设备时,应严格按照机房配电线路,对号接入,严禁随意接入负载。

24、定期对机房供电线路及照明器具进行检查,防止因线路老化短路造成火灾。

25、机房内严禁存放与工作无关的任何设备或物品。

26、操作员必须遵守各项规章制度和操作规程,熟练掌握操作技术,认真、负责做好本职工作。

27、操作员开机前必须认真检查设备,确认正常后方可开机;工作结束后按操作规程关机。临时离岗必须退出应用系统。

28 、操作员在操作过程中遇到意外情况应及时报告,并如实作好现场记录以利维护,不可强行操作,以免引发事故造成损失。

29、操作员必须在规定职责范围内办理各项业务,不

得越权操作。操作员注册密码只限本人使用,相互保密,定期更新。发现泄密,要立即修改和报告。

30、操作员应爱护计算机设备,并负责所使用设备的日常维护及保养。未经许可不得擅自拆卸、安装和外借。

31、操作员要严格遵守保密制度,违反规定造成不良后果者要追究当事人和有关人员责任。操作员要对保密信息严加看管,不得遗失、私自传播。

32、操作员未经许可,不得更换电脑硬件和软件,拒绝使用来历不明的软件和光盘。

33、操作员严禁将电脑用于他人学习或玩游戏。

34、操作员应爱护各种设备,降低消耗、费用。对各种设备应按规范要求操作、保养。发现故障,应及时报请维修,以免影响工作。

35、电脑出现病毒,操作人员应立即处理,并及时报告计算机管理部门进一步清理和备案,以防进一步扩散。

36、设备管理应做到制度落实、职责明确。各部门对所有计算机设备都应建立实物登记簿,落实专人管理。

37、加强设备的正确使用、维护保养及维修管理。启动设备前,必须认真检查各种设备的状态,确认正常方可开机。关闭系统时,按规定程序操作。严禁在通电情

况下拆卸、移动、擦拭设备,严禁带电插拨电缆线。应定期对设备内部进行清扫。长期不使用设备应定期开机检测。