网络信息系统管理办法
信息系统管理办法
信息系统管理办法第一章:总则第一条为保证公司信息网络系统的安全,根据国家有关计算机、网络与信息安全的相关法律、法规与安全规定,结合公司内网络系统建设的实际情况,制定本办法。
第二条本办法所指的信息网络系统,就是指由计算机(包括相关与配套设备)为终端设备,利用计算机、通信、网络等技术进行公司内信息化管理中的数据采集、处理、存储与传输的设备、技术、管理的组合。
第三条信息网络系统安全的含义就是通过各种计算机及其她登陆终端、网络、密码技术与信息安全技术,在实现网络系统安全的基础上,保护信息在传输、交换与存储过程中的机密性、完整性与真实性。
对于终端网络安全特指本机信息系统应用数据、操作系统、身份验证及操作代码的机密性及安全性。
第四条本规定适用于公司内所有计算机硬件及周边设备(如打印机、扫瞄仪、MO存储器,软磁碟,CD碟,数码相机、考勤机终端等)及所有网络设备。
公司内所有操作计算机岗位与与之有工作的岗位均属此管理之内。
第二章信息系统安全管理第五条计算机系统账号与操作员代码一、操作代码就是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。
操作代码分为系统管理代码与应用操作代码。
代码的设置根据不同应用系统的要求及岗位职责而设置;二、系统管理操作代码必须经过相应申请经相关系统管理人员授权取得;三、系统管理员负责各项应用系统的环境生成、维护,负责一般操作代码的生成与维护,负责故障恢复等管理及维护;四、系统管理员对业务系统进行数据整理、故障恢复等操作,必须有主管负责人授权;五、信息部门任何人员不得使用她人操作代码进行业务操作;六、系统管理员调离岗位,上级管理员(或相关负责人)应及时注销其代码并生成新的系统管理员代码;七、一般操作码由系统管理员根据各类应用系统操作要求生成,应按每操作用户一码设置。
八、操作员不得使用或盗用她人代码进行业务操作。
九、操作员调离岗位,系统管理员应及时注销其代码并生成新的操作员代码。
第六条密码与权限管理一、密码就是保护系统与数据安全的控制代码,也就是保护用户自身权益的控制代码。
信息系统管理办法
信息系统管理办法信息系统管理办法第一章总则第一条为规范信息系统的建设与管理，促进信息资源合理利用，确保信息系统安全可靠，制定本办法。
第二条本办法适用于所有涉及信息系统的企事业单位、机关和组织，包括但不限于计算机网络、数据库、软件系统等。
第三条信息系统管理应遵循合法、安全、便捷、高效的原则，确保信息系统运行的稳定性和可用性。
第四条信息系统管理的职责包括：制定信息系统管理规章制度、信息系统建设规划、信息安全策略等；组织信息系统运行与维护；开展信息系统培训与技术支持等。
第二章信息系统的建设与管理第五条信息系统的建设应根据实际需求，进行规划、设计、开发和实施。
建设过程中应注重系统安全性、稳定性和可扩展性。
第六条信息系统建设应明确责任分工，配备专门的技术人员，进行需求分析、系统设计、编码开发等工作。
第七条信息系统应定期进行维护与升级，确保系统功能正常运行，及时修复漏洞和故障。
第三章信息系统的安全保障第八条信息系统的安全保障包括技术防范与管理防范两方面。
第九条技术防范主要包括：网络安全、数据加密、访问控制等措施，确保信息系统的机密性、完整性和可用性。
第十条管理防范主要包括：建立完善的信息安全管理制度，开展安全培训与演练，加强对员工的安全意识教育等。
第四章信息系统的维护与管理第十一条信息系统的维护与管理应包括：备份与恢复、系统巡检与性能监测、问题排查与解决等工作。
第十二条信息系统的维护与管理人员应具备相关的技术能力，依据规定的流程和方法进行操作，并及时记录和反馈运维情况。
第五章信息系统的培训与技术支持第十三条信息系统的培训与技术支持应针对使用人员的实际需求，开展必要的培训和技术支持工作。
第十四条培训内容包括信息系统的基本操作、常见问题解决方法、使用技巧等。
第六章附件附件一、信息系统建设规划附件二、信息安全管理制度附件三、信息系统维护记录表法律名词及注释：1：信息系统：指由计算机硬件、软件、网络设备等组成的，用于信息处理、存储、传输和使用的一种系统。
网络与信息安全管理办法
学校网络与信息安全管理办法第一章总则第一条为加强学校网络与信息安全管理，充分发挥校园网的作用，促进信息资源的交流与共享，维护公共利益和学校稳定,根据《网络安全法》和其他法律、法规的规定，结合学校实际，制定本办法。
第二条学校网络与信息安全工作，是指对于由校内各单位建设或管理，服务学校教学科研管理工作的校园网络、校园网站、数据中心和应用系统的预防和防御工作。
其核心内容是防止发生网络攻击、信息破坏、有害程序入侵、信息化设备设施故障等。
第二章管理体制与责任第三条学校网络与信息安全总体坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则。
第四条学校设立“网络安全与信息化领导小组”，学校书记、校长任组长，其他成员任副组长，各二级学院、部室（单位）负责人为组员，主要负责领导全校网络安全与信息化工作。
小组下设两个办公室，信息安全办公室设在办公室，负责信息安全和网络舆情管控；网络安全办公室设在网络中心，负责网络安全管理。
第五条办公室是信息安全监管部门，负责校园网站建设、信息发布、内容审核与安全监管，负责校园网络舆情信息的监控和管理，开展网上疏导和正面宣传，做好对外宣传工作。
第六条网络中心是网络安全技术支撑部门，负责学校整体网络安全防护体系的建设，负责为全校各单位网络安全工作提供技术指导与服务支持。
第七条学校各二级单位是本单位网络与信息安全责任主体，单位主要负责人为所属网络与信息安全的第一责任人，负责本单位网络与信息安全管理工作。
各二级单位应明确指定专人担任网络安全管理员与信息安全管理员，分别负责本单位网络与信息安全具体业务工作，人员变动时应及时调整并分别向管理部门（信息安全管理员报办公室，网络安全管理员报网络中心）报备，人员变动及权限变更应做好台账记录。
第三章校园网络安全管理第八条校园网络包括校园有线网络和无线网络，涉及光缆、网络机房、网络设备、域名管理、安全防护、认证计费、网络接入与运维等，由网络中心负责建设和运行维护管理。
网络与信息系统安全管理办法
网络与信息系统安全管理办法随着信息技术的迅速发展，网络与信息系统的安全问题受到了广泛关注。
为了保障网络与信息系统的安全，各国纷纷制定了相关的管理办法和政策。
本文将从网络安全、信息系统安全以及管理办法等方面进行探讨。
一、网络安全网络安全是指保护网络免受未经授权的访问、破坏、窃取、篡改和截获等威胁的一系列措施和技术手段。
网络安全的重要性不言而喻，一旦网络遭受攻击或者数据泄露，将给个人、企业乃至国家带来巨大损失。
为了加强网络安全管理，各国采取了一系列措施。
首先是制定相关的法律法规，明确网络犯罪的行为以及相应的处罚措施。
其次是建立网络安全监控系统，通过实时监控网络流量和异常行为，及时发现并应对网络攻击。
此外，还要加强网络安全意识教育，提高公众和企业的网络安全意识。
二、信息系统安全信息系统安全是指保护信息系统免受恶意攻击、误操作、意外事故等威胁的措施和技术手段。
信息系统安全的核心是确保信息的机密性、完整性和可用性。
为了保障信息系统安全，各国制定了一系列管理办法和标准。
首先是建立信息安全保护体系，包括安全策略、安全组织、安全技术和安全管理等方面的要求。
其次是加强对信息系统的强制性安全检查，并定期进行风险评估和漏洞扫描，及时修补系统漏洞。
此外，还要实施信息系统备份和恢复措施，确保数据的安全可靠。
三、管理办法为了有效管理网络与信息系统的安全，各国制定了一系列管理办法。
首先是建立网络与信息系统安全管理机构，负责制定和执行网络安全政策和信息安全标准。
其次是制定安全管理的流程和规范，明确各级单位的责任和权限。
此外，还要加强对网络和信息系统的监管和审计，定期进行漏洞检测和安全评估。
在国际层面上，各国还加强了网络与信息系统安全的合作与交流。
通过分享安全信息、开展联合演练和合作调查等方式，加强网络安全技术的研究和应用。
此外，还要建立起网络安全的国际交流平台，促进各国间的信息共享和合作。
总结起来，网络与信息系统安全管理办法的制定与实施对于保障网络和信息系统的安全至关重要。
信息系统网络安全管理办法
信息系统网络安全管理办法第一章总则第一条为加强信息系统网络安全工作，根据《中华人民共和国网络安全法》（2016年11月7日中华人民共和国主席令第53号），结合信息系统网络安全实际，特制定本办法。
第二条信息系统网络安全包括网络线路、网络设备、安全设备、网管系统等软硬件系统安全，各类信息应用系统安全，终端设备及用户安全。
第三条本办法适用于及各县（市、区）**单位。
第二章工作职责第四条网络安全和信息化领导小组（以下简称领导小组）负责信息系统网络安全的领导工作。
（一）按照**单位上级对信息系统网络安全的相关标准和要求，统一管理**单位信息系统网络安全工作；（二）指导各县（市、区）**单位开展信息系统网络安全工作；（三）审批**单位安全保护等级二级以上信息系统网络安全规划；（四）负责审批**单位信息系统网络安全重大事件的处置意见。
第五条**单位信息中心是**单位信息系统网络安全职能部门，按照领导小组要求，承担相应组织和执行职责。
（一）制定**单位信息系统网络安全规划，审核**单位各**单位和市县**单位安全保护等级二级以上信息系统网络的安全规划，并将安全保护等级三级以上信息系统网络安全规划报**单位上级审批；（二）信息系统网络软硬件采购的相关工作；（三）组织信息系统网络建设过程中的工程实施、测试验收、等级测评及风险评估等工作；（四）信息系统网络终端用户和用户终端的安全管理工作，及时开通和注销相关用户账号；（五）对信息系统网络重大信息安全事件的处理和责任追究，提出处置意见并向领导小组汇报；（六）完成其他信息系统网络安全工作。
第六条各县（市、区）**单位工作职责。
（一）按照领导小组工作要求，负责本单位信息系统网络安全工作。
1.安全保护等级一级信息系统网络的定级，提出安全保护等级二级以上信息系统网络的定级建议，并上报**单位信息中心审核；2.本单位信息系统网络软硬件采购的相关工作；3.配合**单位信息系统网络建设过程中的本地工程实施、测试验收、等级测评及风险评估等工作；4.信息系统网络本地用户的变更、停用及废止的申请；5.协助**单位信息中心开展信息系统网络安全重大事件的处理和查处工作；6.本单位终端用户和用户终端的安全管理；7.完成上级交办的其他网络安全方面工作。
信息系统安全管理办法(经典版)
信息系统安全管理办法文件类别：程序制度文件编号：YM-QP-SC-001-A版次：A生效日期：201X0601机密等级: ■机密□一般归口管理部门：合计页数：含封面和目录共页撰写：XX---网赢项目组审核：审批：信息系统安全管理办法目录第一章总则 (3)第二章组织与管理 (3)第三章网络设备与设施管理 (4)第四章安全防范措施 (5)第五章事故与案件处理 (6)第六章附则 (7)第一章总则第一条为加强公司信息系统的管理，保证公司信息系统安全、稳定运行，充分发挥信息服务的重要作用，根据《中华人民共和国计算机信息系统安全保护条例》及有关的法律法规，制定本办法。
第二条本办法所称信息系统是指由计算机的硬件系统、软件系统、网络设备及通信线路等构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条本办法适用于集团公司信息系统安全管理工作。
权属公司和相关单位可参照执行。
第二章组织与管理第四条公司信息系统安全管理工作由公司信息管理部门负责，具体履行以下职责：（一）制定信息系统安全管理相关的规章制度，并检查执行情况；（二）检查和通报信息系统安全状况，提供信息系统安全技术服务；（三）负责向公司网络的使用人员宣传和培训信息系统安全知识；（四）负责处理信息系统安全事故，协助司法机构和相关行政管理部门处理信息违法案件。
第五条公司各部门范围内信息系统安全管理工作由本部门负责，具体履行以下职责：（一）执行公司信息系统安全管理的相关规章制度；（二）协助公司信息管理部门做好信息系统安全管理工作；（三）配合做好各级入网人员的教育培训工作，提高公司信息系统安全管理水平。
第六条权属公司和相关单位负责职责范围内信息系统安全管理工作，并接受集团公司信息管理部门的业务监督和指导。
第三章网络设备与设施管理第七条公司信息管理部门统一管理接入公司的光纤、内部网络防火墙、交换机以及计算机等网络设备与设施。
第八条网络设备与设施有具体使用部门的，由相应部门负责日常使用管理，公司信息管理部门提供技术支持。
西北工业大学网络与信息系统安全管理办法
西北工业大学网络与信息系统安全管理办法第一条为了保障网络与信息系统安全稳定运行，根据国家相关法律和有关规定，结合我校实际，制定本办法。
第二条学校任何单位及个人均应按照国家有关法律法规要求，合法使用校园网络及信息系统，不得有危害校园网络、信息系统以及利用校园网络、信息系统侵犯国家、集体和个人合法权益的行为，不得从事违法犯罪活动，不得从事以营利为目的的商业活动。
第三条网络与信息系统安全必须贯穿学校信息化建设始终，做到同步规划、同步建设和同步运行。
第四条信息中心负责学校网络与信息系统安全管理，负责制定学校网络与信息系统安全管理制度及安全应急预案，负责学校网络与信息系统安全事件的应急处置工作。
第五条各单位制定本单位信息系统安全管理细则及安全应急预案，负责本单位信息系统安全事件应急处置工作。
第六条网络与信息系统安全事件包括区域性网络故障事件、黑客攻击事件、网络病毒攻击事件、信息系统软件及数据库安全事件、信息系统及数据库硬件故障事件、主机房长时间停电紧急事件等。
第七条凡出现网络与信息系统安全事件，各单位及用户应在第一时间向信息中心报告，启动应急预案，并按照相应预案进行应急处置。
第八条应急处置工作结束后，责任单位向信息中心和上级部门提交事件调查处置报告。
必要时，信息中心组织专家进行核查，督促消除安全隐患。
第九条为应对网络与信息系统安全紧急事件，应预留一定的安全冗余设备。
重要信息系统均应建立备份系统，保证重要数据在受到破坏后可紧急恢复。
第十条学校成立网络信息安全应急处置队伍，提供技术支持与应急支援。
各单位应指定专人负责本单位网络与信息系统的安全紧急事件应急处置工作。
第十一条学校每年至少安排一次演练，各单位每年至少安排一次内部应急演练，不断完善应急办法，提高应急处理能力。
第十二条各单位应当切实履行网络与信息系统的安全保护职责，加强安全管理，主动开展安全防护工作。
对于玩忽职守、疏于管理、造成网络与信息系统安全事件的单位，主要负责人要承担领导责任。
信息系统管理办法
信息系统管理办法信息系统管理办法是指企业或机构在管理和运营信息系统过程中所必须遵守的规范和标准。
本办法旨在确保信息系统的安全可靠运行，保护信息资产的机密性、完整性和可用性，规范信息系统的使用行为，提高企业或机构的信息化管理水平。
一、管理范围1. 信息系统管理办法适用于所有企业或机构的信息系统管理工作，包括但不限于硬件设备、软件系统、网络设施、数据库等。
二、组织架构1. 设立信息系统管理部门，负责制定和落实信息系统管理办法及相关政策和流程。
2. 配置专职人员负责信息系统的运维和维护工作，并确保其得到必要的技术培训和技术支持。
三、信息系统安全1. 建立完善的信息系统安全策略和技术措施，保护信息系统免受未经授权的访问、篡改、破坏等行为。
2. 制定严格的访问权限管理制度，确保只有经授权的人员才能使用和操作信息系统。
3. 定期进行信息系统安全风险评估和漏洞扫描，并及时采取相应的措施进行修复和改进。
4. 建立信息系统安全事件应急预案，对各类安全事件进行有效处置，并及时报告上级主管部门。
四、信息资源管理1. 对信息资源进行分类和管理，确保其安全可控和合理利用。
2. 建立信息资源获取和分发机制，对信息资源的流通进行有效监管和管理。
3. 加强对信息资源的备份和恢复工作，定期进行数据备份，并对备份数据进行存储和管理。
五、网络管理1. 建立网络设备的监控和管理机制，确保网络的稳定运行和安全防护。
2. 限制或禁止员工未经授权的上网行为，严禁访问、传播和发布涉及违法、淫秽、暴力等信息。
3. 建立网络安全检测和防护机制，定期进行网络安全漏洞扫描和入侵检测，及时修复漏洞和防范攻击。
六、员工管理1. 对员工进行信息安全教育和培训，提高员工的信息技术意识和信息安全意识。
2. 明确员工对信息系统和信息资产的责任和义务，并约定相应的违规处罚措施。
3. 建立员工离职时的信息系统权限撤销机制，避免离职员工对信息系统的滥用和非法操作。
七、监督检查1. 定期进行信息系统管理的自查和内审工作，确保信息系统的合规运营。
信息系统管理办法
信息系统管理办法信息系统管理办法1.引言1.1 背景和目的1.2 适用范围1.3 定义和术语2.管理框架2.1 组织结构①负责人角色和职责②信息管理部门③安全团队2.2 政策和流程①审批流程②监督和评估机制③决策和责任3.信息系统安全①风险评估②风险处理计划③业务连续性计划3.2 访问控制①用户身份验证②访问权限管理③审计和监控3.3 数据保护①数据备份策略②数据加密③数据恢复计划3.4 网络安全①防火墙配置②网络入侵检测系统③漏洞管理4.信息系统运维①资产管理②设备保养和维修③巡检计划4.2 网络管理①网络设备配置②网络监控③网络故障处理4.3 应用程序管理①更新和升级策略②应用程序测试③应用程序备份5.培训和意识5.1 安全培训计划①培训内容②员工考核5.2 安全意识活动①员工宣传活动②安全演习和模拟6.附件注释：1.风险评估：评估系统可能面临的各种威胁和潜在风险，以确定适当的安全策略和控制措施。
2.业务连续性计划：针对系统中断或灾难情况下的业务恢复计划。
3.用户身份验证：验证用户身份，确保系统只能被授权用户访问。
4.数据加密：使用加密算法来保护敏感数据的机密性。
5.漏洞管理：定期检查和修复系统中的安全漏洞，以减少系统受攻击的风险。
6.资产管理：管理和追踪系统中的各种硬件和软件资产。
7.应用程序备份：定期备份应用程序以确保在系统故障或数据丢失的情况下能够快速恢复。
公司网络信息安全管理办法
公司网络信息安全管理办法第一章总则第一条为加强公司网络信息安全管理，保障公司网络系统的正常运行，保护公司及客户的信息资产安全，根据国家相关法律法规和行业规范，结合公司实际情况，制定本办法。
第二条本办法适用于公司及所属各单位的网络信息安全管理工作。
第三条网络信息安全管理工作应遵循“预防为主、综合治理、责任明确、保障安全”的原则。
第二章管理职责第四条公司成立网络信息安全领导小组，负责统筹规划、协调指导公司网络信息安全工作。
领导小组组长由公司主要负责人担任，成员包括各部门负责人。
第五条信息技术部门是公司网络信息安全管理的主管部门，负责制定和实施网络信息安全策略、技术标准和管理制度，组织开展网络信息安全防护、监测、应急处置等工作。
第六条各部门应明确本部门网络信息安全责任人，负责落实本部门网络信息安全管理工作，配合信息技术部门开展相关工作。
第三章人员安全管理第七条公司所有员工应遵守国家法律法规和公司网络信息安全管理制度，不得利用公司网络从事违法违规活动。
第八条新员工入职时应接受网络信息安全培训，了解公司网络信息安全政策和相关规定。
第九条员工离职时，应及时清理其在公司网络系统中的账号和权限，并办理相关交接手续。
第四章设备与环境安全管理第十条公司应建立健全网络设备和信息系统的采购、使用、维护和报废管理制度，确保设备和系统的安全可靠。
第十一条网络设备和服务器应放置在符合安全要求的机房环境中，机房应具备防火、防盗、防潮、防尘、防雷等设施，并定期进行检查和维护。
第十二条对重要的网络设备和信息系统应采取冗余备份和容错措施，确保业务的连续性。
第五章网络访问控制第十三条公司应建立网络访问控制策略，根据员工的工作职责和业务需求，合理分配网络访问权限。
第十四条严禁未经授权访问公司内部网络和信息系统，严禁私自接入外部网络。
第十五条员工应妥善保管个人的网络账号和密码，定期修改密码，不得将账号和密码泄露给他人。
第六章数据安全管理第十六条公司应建立数据分类分级管理制度，对重要数据进行重点保护。
信息系统问题管理办法
信息系统问题管理办法背景随着信息化的普及，越来越多的组织和企业依赖于信息技术。
信息系统的有效管理必不可少，这意味着我们需要一个旨在解决信息系统问题的管理办法。
目的颁布本规定的目的在于保证信息系统的正常运行，保护企业利益，提高信息系统的稳定性和可靠性。
适用范围本规定适用于企业、组织等所有单位。
定义1.信息系统问题：指与信息系统相关的任何问题，包括但不限于软件、硬件及网络问题等。
2.信息系统问题管理：指处理和解决信息系统问题的过程。
职责1.所有员工有义务积极配合信息系统问题管理的有关工作。
2.信息系统及数据管理员应负责信息系统问题管理的组织、协调和监督工作。
3.各部门负责人应协助完成信息系统问题的处理和解决过程。
工作流程以下是信息系统问题管理的标准流程：报告问题当发现信息系统问题时，应立即将问题报告给信息系统及数据管理员。
分析问题信息系统及数据管理员应立即组织技术人员对问题进行分析，并尽快确定问题的严重程度和影响范围。
制定方案根据问题严重程度和影响范围，制定相应的解决方案。
实施方案尽快启动解决方案，并确定方案实施的时间和范围。
监控实施在解决方案实施过程中，应及时监控问题的解决情况，并根据需要调整解决方案。
评估解决当问题得到解决后，应评估解决方案的有效性，并对解决过程进行总结，以便后续参考。
工作要求1.严格执行信息系统问题管理的标准流程。
2.遵循快速响应的原则，尽快解决问题。
3.统计记录问题发生的次数和影响范围等信息，并对数据进行分析处理，以提高信息系统的稳定性和可靠性。
备选方案1.建立信息系统问题管理工作流程和标准模板。
2.定期进行问题处理效率的监控和评估，及时发现工作中存在的问题并加以解决。
3.对全员制定信息系统安全使用标准和操作规范，提高员工信息系统管理素养。
注意事项1.信息系统问题管理中不得泄露企业的商业机密。
2.要积极推动信息系统问题管理的标准化和制度化。
结语信息系统问题管理是保障信息系统稳定运行的重要保障措施，希望通过本管理办法的推广和落实，能够各单位信息系统问题处理效率、保障信息系统的运行稳定。
网络信息安全管理办法
网络信息安全管理办法网络信息安全管理办法第一章总则第一条为了加强网络信息安全管理，维护网络环境的安全和稳定，保护网络信息的完整性、可用性和保密性，依据相关法律法规制定本办法。
第二章网络安全责任第二条网络信息系统的责任主体应对其使用的网络信息系统承担安全保障责任。
第三条网络信息系统管理者应建立网络安全管理制度，明确安全责任和安全目标，制定安全应对措施。
第四条网络信息系统的使用者应按照管理者要求使用系统，采取安全措施，维护系统安全。
第五条网络信息系统服务提供者应依法提供网络信息服务，确保服务的安全可靠。
第三章网络安全风险评估第六条网络信息系统管理者应定期开展网络安全风险评估，发现安全隐患并采取相应措施。
第七条网络信息系统管理者应建立漏洞管理制度，对系统中发现的漏洞进行记录、评估和修复。
第八条网络信息系统管理者应建立网络攻击事件应急处置机制，及时响应和处理网络安全事件。
第四章网络安全技术措施第九条网络信息系统管理者应加强网络安全防护，使用安全技术措施，防止网络攻击和恶意程序入侵。
第十条网络信息系统管理者应对网络通信进行加密和安全传输，确保信息传输的安全性。
第十一条网络信息系统管理者应备份和保护重要数据，避免数据丢失或泄露。
第十二条网络信息系统管理者应采取用户名和密码等身份认证措施，控制用户的访问权限。
第五章法律责任第十三条违反本办法规定，未履行网络信息安全管理义务的，依法承担相应的法律责任。
第十四条如网络信息安全事件涉及犯罪行为的，依法追究刑事责任。
第十五条有关机构和个人应积极配合执法机关的网络信息安全调查和取证工作。
附件：附件1：网络安全管理制度样本附件3：网络安全事件应急处置手册法律名词及注释：1、网络信息系统：指以计算机为核心，依靠通信设备及网络技术，用于收集、存储、传输、处理和应用信息的一种系统。
2、网络信息系统管理者：指网络信息系统的所有者、运营者或者管理者，具有安全责任和管理权限。
3、网络信息系统使用者：指具有使用网络信息系统权限的个人或者单位，承担一定的安全保障责任。
昭通学院校园通信网络及信息系统建设管理办法
昭通学院校园通信网络及信息系统建设管理办法第一章总则第一条为加强校园通信网络管理，规范校园网络和通信设施建设行为，完善学校信息化建设和管理工作，维护校园各类信息系统的安全、稳定和可靠，有效发挥信息系统作为公共服务体系在教学、科研和管理中的重要作用，有序推进学校信息化工作的开展，根据《通信网络安全防护管理办法》（中华人民共和国工业与信息化部令第11号）、《中华人民共和国网络安全法》等有关文件，结合学校实际情况，特制定本办法。
第二条校园通信网络是学校区域内的所有计算机网络（含有线网络、无线网络）、通信网络（含固定电话、移动电话）、校园通信缆沟（管道）、线路、建筑物内部弱电设备间和桥架等设施设备及场地（所）的总称。
第三条信息系统的建设采用“统一领导、统一标准、统一平台、归口管理”的原则，实行学校、业务主管部门、使用部门分级管理制度，明确责任，逐步实现“硬件集群、数据集中、应用集成、安全可靠”的建设目标。
第四条学校网络安全与信息化领导小组负责校园网络的总体规划、建设和管理。
网络信息中心是校园通信网络的管理、运行和维护机构，负责校园通信网络的总体规划、建设管理、技术维护等相关业务。
具体职责包括：（一）贯彻落实国家关于通信网络建设的法律法规和行业规章制度。
（二）维护校园网络的运行秩序。
负责通信网络系统资源建设项目的实施、资源（包括光缆、管道、设备间、桥架等）使用调配、日常运行与维护。
（三）统筹通信网络设施共建共享、对外合作、资源使用的相关合作事项，监督其按照合同和协议开展业务。
（四）负责学校信息化公共服务平台的建设与管理；负责各种应用系统技术保障。
（五）保障校园网络畅通，开展信息化服务、技术指导和业务培训。
第五条任何运营商校内通信服务行为均须由网络信息中心提请学校审核，经学校同意后方可在校内实施。
未经学校批准，任何运营商、单位或个人不得实施以下行为：（一）在校内接入网络、开设专线等业务。
（二）在校内布设通信线缆和地下通信网络管道。
【精品文档】网络信息系统安全（防止有害信息传播）
网络信息系统安全（防止有害信息传播）管理办法第一章总则第一条为加强教育系统计算机信息网络系统安全管理工作，杜绝有害信息在网上传播，严防侮辱诽谤、信息篡改、非法入侵、网络欺诈、网络攻击破坏等违法犯罪活动的发生，净化教育网络环境，促进教育网络有序、健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家互联网电子公告服务管理规定》等国家法规、规章以及教育局关于校园信息网络安全管理等文件的精神和要求，制定本管理办法。
第二条本管理办法所称的计算机信息网络系统，是指由网络设备、配套的网络线缆设施、服务器、工作站、网站等构成，以网络应用为目的并提供信息服务的软、硬件集成系统。
信息服务包括文字、图片、数据以及音、视频文件等。
第三条本管理办法适用对象为建有计算机网络系统（校园网、网络教室、办公网以及其他用途的局域网络系统）和可以提供网站（含二级）信息服务的学校和教育单位。
第四条信息网络系统的所有工作人员和用户必须遵守国家关于计算机网络及信息安全管理的有关法律和法规，遵守社会公德，严格执行有关安全管理制度，不允许利用信息网络系统从事任何违反国家法律法规和社会公德的活动。
第二章工作机构及职责第五条校信息网络安全领导小组（以下简称校安全领导小组）是学校全面负责计算机网络及信息安全的工作责任结构。
其主要职责是：（一）依据国家法规和上级管理部门要求，统一筹划学校信息网络安全管理工作，落实各级管理责任，协调事务。
（二）研究、组织制定各项校园信息网络安全管理制度、管理措施和工作方案以及安全教育、培训工作计划。
（三）对安全管理工作的开展和落实情况进行监督、检查和指导。
（四）负责与上级信息网络安全管理部门的工作联系，接受上级的安全检查。
第六条校网络中心作为校园网络系统技术管理和系统维护的工作部门，在校安全领导小组的领导下，具体负责全校的信息网络安全实施工作，安全管理制度的贯彻执行以及技术支持与服务保障等工作。
公司网络信息安全管理办法
公司网络信息安全管理办法一、总则随着信息技术的飞速发展，公司的业务运营越来越依赖于网络和信息系统。
为了保障公司的网络信息安全，保护公司的商业秘密、客户信息和知识产权，维护公司的正常运营和声誉，特制定本管理办法。
二、适用范围本办法适用于公司所有员工、合作伙伴、供应商以及使用公司网络和信息系统的其他人员。
三、管理原则1、安全第一原则：将网络信息安全作为公司运营的首要任务，确保公司的网络和信息系统稳定、可靠、安全运行。
2、合规原则：遵守国家法律法规、行业规范和公司内部规定，确保网络信息安全管理活动合法合规。
3、全员参与原则：网络信息安全不仅仅是技术部门的责任，而是公司全体员工的共同责任，需要全体员工共同参与和配合。
4、动态管理原则：网络信息安全是一个动态的过程，需要不断评估风险、调整策略、更新技术，以适应不断变化的安全威胁。
四、组织与职责1、成立网络信息安全领导小组，由公司高层领导担任组长，负责制定网络信息安全战略和政策，审批重大网络信息安全项目和预算。
2、设立网络信息安全管理部门，负责制定和执行网络信息安全管理制度和流程，组织网络信息安全培训和教育，监测和处置网络信息安全事件。
3、各部门设立网络信息安全联络员，负责本部门网络信息安全工作的协调和沟通，配合网络信息安全管理部门开展工作。
五、人员安全管理1、员工入职时，应签署网络信息安全承诺书，明确遵守公司网络信息安全规定的义务和责任。
2、定期对员工进行网络信息安全培训，提高员工的安全意识和防范能力。
培训内容包括但不限于网络信息安全法律法规、公司网络信息安全制度、常见的网络攻击手段和防范方法等。
3、对员工的网络访问权限进行严格管理，根据员工的工作职责和业务需求，分配合理的网络访问权限。
员工离职时，应及时收回其网络访问权限。
六、设备与环境安全管理1、对公司的网络设备、服务器、终端设备等进行统一管理，建立设备台账，定期进行维护和更新。
2、加强对设备的物理安全保护，防止设备被盗、损坏或非法接入。
信息系统安全管理办法
信息系统安全管理办法第一章总则第一条为了保护有限公司计算机信息系统安全，规范信息系统管理,合理利用系统资源，推进公司信息化建设，促进计算机的应用和发展，保障公司信息系统的正常运行，充分发挥信息系统在企业管理中的作用，更好地为公司生产经营服务。
依据相关监管机构的监管规定以及自律机构的自律指引，结合公司实际，制定本办法。
第二条本制度所称的信息系统，包括计算机硬件、软件、打印机、电子邮件、办公应用系统、局域网和广域网的访问等，及按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条信息系统的安全保护，应当保障计算机及其相关的配套设备、设施的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，保障应用系统的正常运行，以维护计算机信息系统的安全运行。
第四条信息网络系统安全的含义是通过各种计算机、网络、密码技术和信息安全技术，保障网络系统的硬件、软件及其系统中的数据，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
第五条本制度适用于公司全体员工及实习生及其使用的信息系统。
第二章计算机使用管理第六条按照谁使用谁负责的原则，落实责任人，负责保管所用的计算机，打印机等设备的完好。
做到谁使用谁领用，且由部门经理进行确认。
第七条公司员工应服从公司对计算机分配，不得私自调换计算机及外围设备。
第八条计算机领用人严禁使用公司计算机玩游戏、看影碟及进行其他与工作无关的操作。
第九条计算机领用人应对外来软盘，光盘，U盘，移动硬盘及其他便携式存储设备进行严格的病毒监测，方可使用。
第十条计算机领用人不得擅自修改计算机设置，杜绝一切影响网络正常运行的行为发生。
第十一条计算机产生异常情况，计算机领用人应暂停计算机的使用，并将计算机出现的异常情况及时告知公司网络管理人员。
第十二条计算机领用人对于计算机的系统登陆必须设置帐号密码，且不得将密码告诉其他人员，严格控制非使用人员使用计算机。
公司网络与信息应用系统安全管理办法
公司网络与信息应用系统安全管理办法第一章总则第一条为了加强公司网络与信息应用系统的安全管理，保障信息系统的正常运行和数据安全，根据国家有关法律法规和公司实际情况，特制定本管理办法。
第二条本办法适用于公司内所有网络和信息应用系统，包括但不限于办公自动化系统、客户关系管理系统、财务管理系统、业务处理系统等。
第三条公司网络信息安全管理应坚持预防为主、综合治理、分级负责、责任到人的原则。
第二章组织与职责第四条公司应设立网络信息安全管理部门，负责全面管理和监督公司的网络信息安全工作。
第五条网络信息安全管理部门的主要职责包括：制定和完善网络信息安全管理制度和操作规程；组织开展网络信息安全风险评估和应急演练；监控、检测网络和信息应用系统的安全状况；组织开展网络安全培训，提高员工的信息安全意识；及时报告和处理网络信息安全事件。
第六条各部门应指定专人负责本部门的信息安全工作，并配合网络信息安全管理部门的工作。
第三章安全保障措施第七条公司应建立完善的物理安全防护措施，确保网络设备和应用系统的安全稳定运行。
第八条公司应采取必要的技术手段，包括但不限于访问控制、数据加密、防火墙、入侵检测等，防范网络攻击和数据泄露。
第九条公司应定期进行数据备份和恢复测试，确保在发生安全事故时能够迅速恢复数据。
第十条公司应建立网络安全事件应急响应机制，明确应急响应流程和责任人，确保在发生安全事件时能够及时响应和处理。
第四章监督管理第十一条网络信息安全管理部门应定期对公司的网络和信息应用系统进行安全检查和评估，发现问题及时整改。
第十二条公司应建立健全网络安全审计和日志管理制度，记录和分析网络活动，为安全事故调查提供依据。
第十三条对于违反本管理办法的行为，公司将依法依规进行处理，并追究相关责任人的责任。
第五章附则第十四条本管理办法自发布之日起实施，由网络信息安全管理部门负责解释和修订。
第十五条本管理办法如有与国家法律法规相抵触之处，以国家法律法规为准。
网络信息安全管理办法
网络信息安全管理办法网络信息安全管理办法第一章总则第一条为了加强网络信息安全管理，维护网络信息系统的安全性和稳定性，保护用户合法权益，根据《网络安全法》和其他相关法律法规的规定，制定本办法。
第二条本办法适用于使用互联网、移动通信网和其他信息网络的组织和个人。
第三条网络信息安全管理应当依法、科学、自主原则，实行安全风险管理、应急处置、安全技术保障、安全评估和安全监测等制度和措施。
第二章信息系统安全管理第四条组织和个人使用信息系统应当遵循以下原则：（一）确立网络信息安全管理责任制。
（二）建立和完善网络信息安全制度和规范。
（三）按照国家有关规定使用合法软件和设备。
（四）建立网络事件管理和处置制度。
（五）加强网络信息安全监测和评估。
第三章数据安全保护第五条组织和个人使用信息系统应当采取适当措施保护数据安全，包括以下方面：（一）建立数据分类和分级保护制度。
（二）制定数据备份和恢复规范，定期进行备份和测试。
（三）采取加密技术等措施保障数据的机密性和完整性。
（四）建立访问控制和权限管理制度。
（五）建立数据安全事件监测和处置机制。
第四章网络安全保障第六条组织和个人使用信息网络应当采取以下措施保障网络安全：（一）建立网络设备安全管理制度。
（二）配置防火墙、入侵检测系统和控制网关等网络安全设备。
（三）建立网络访问控制和审计制度。
（四）防范网络攻击、恶意代码和网络钓鱼等威胁。
（五）加强网络设备和系统的安全配置和更新。
第五章信息安全事件管理和处置第七条组织和个人应当建立信息安全事件管理和处置制度，包括以下措施：（一）及时发现、报告和评估信息安全事件。
（二）采取必要措施阻止事件扩散和危害。
（三）记录和留存与事件相关的数据和证据。
（四）按照规定及时报告和处置信息安全事件。
（五）定期进行安全事件的演练和应急预案的更新。
第六章法律责任第八条违反本办法规定的，根据《网络安全法》和其他相关法律法规的规定，给予相应的处罚和行政处分，并依法追究刑事责任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络信息系统管理办法第一章总则第一条为了加强公司网络管理，确保公司网络及信息平台安全、可靠、稳定地运行，并充分利用公司网络资源，营造良好的办公网络环境，特制定本办法。
第二条本办法适用于公司网络设备、服务器、视频会议系统、计算机硬件、服务器硬件、软件、OA平台、人力资源系统、EMES系统等日常管理、维护工作。
第二章名词解释第三条网络信息系统是指由网络设备、各类网络线路、服务器、计算机及其相关和配套的设备、设施、OA平台、人力资源系统、EMES 系统（包括打印机、传真机、复印机等办公器材；视频会议系统设备等硬件、软件系统）构成的网络体系。
第四条网络设备是指在网络中起连接终端设备、网段作用并支持网络数据交换、传输的设备。
（如：路由器、交换机）第五条终端设备是指接入公司网络，可由用户直接使用的设备。
（如：电脑、投影、视频电视等）第六条网络信息系统硬件(以下简称网络硬件)是指网络设备、各类网络线缆、终端设备及其相关配套设备、设施。
第七条网络信息系统软件（以下简称网络软件）是指支持网络硬件正常运行的内部配置信息和实现网络功能的应用软件。
（如：路由器管理配置信息、服务器、计算机操作系统、EMES系统程序、数据库配置信息等）。
第三章管理职责第八条各公司网络管理员是管理网络信息系统，推进企业信息化工作的职能管理人员，其基本职责包括：一、负责公司信息化建设工作，包括政策宣传、新技术研究推广、人员培训、需求调研、计划、规划方案制订、项目实施等。
二、负责公司网络信息系统的管理、维护，包括OA平台、EMES 系统等帐号的申请和开通。
三、负责公司接入互联网的管理，包括入网申请的审核、入网技术措施的确定、接入设备的管理等。
四、负责公司网络安全措施的制定、实施、监控、管理及对本公司员工关于网络安全知识的教育培训。
第九条网络信息系统的网络硬件、网络软件和附属设备属于公司所有，不属于部门及个人所有，各部门、各岗位必须配合网络管理部门对网络信息系统资源进行统一调配、管理。
第四章网络硬件编码及管理第十条网络硬件是整个网络管理系统正常运行的基础部件，为建立完善的网络信息系统体系，明确网络信息系统结构模型及管理体系，网络硬件管理实行编码标识与文档相结合的管理方式；各公司网络管理人员对接入网络的主要硬件设备、线路、终端设备进行编码标识并建立相关文档，具体包括一、光缆标记及文档要求：1、对于光缆编码采用四级7位英文字母与数字混合制编码：L1：用于区分可能出现的后6位相同编码情况，由一位数字构成。
L2：由光缆起始地名称汉语拼音缩写前2位构成。
L3：由光缆终止地名称汉语拼音缩写前2位构成。
L4：由2位数字构成，用于区分从起始地到终止地存在的多条光缆线路。
例如：办公楼到宿舍楼，光缆编码为：0BGSS01璧山到合川公司互联网光缆编码为：0BSHC012、各公司管理人员在光缆起始端和终止端分别粘贴光缆编码。
3、根据光缆的生产商、规格型号、长度、使用芯数等建立光缆连接文档。
（见附件一）二、墙体内线缆标记及文档要求：1、对于墙体内线缆，采用三级5位字母与数字混合编码：L1：由线缆内传输信号类型的英文单词第一个字母构成。
如数据：D 电话：T 视频:V 音频：AL2：由线缆所连接的墙体模块或终端设备所在楼层2位数字构成(不够2位数的楼层标号前补0)。
L3：由2位数字组成，用于区别同一楼层内的多条线缆。
如：T0212 为2层第12号电话传输线。
2、各公司管理人员应在线缆与配线架连接端、线缆上、配线架端口、墙体模块或各楼层线缆出口处分别粘贴线缆编码。
3、根据线缆编码，建立网络设备端口、配线架端口、线缆编码对照表（见附件二）；在各建筑物、楼层平面图基础上建立各楼层线缆出口平面图（标注线缆编码）并统一归档存放。
三、网络设备标记及文档要求：1、对于网络设备，采用五级9位英文字母数字混合编码制：L1:由设备所在公司汉语拼音简称前2位构成，标识设备所在公司。
L2:由设备所在地（指公司范围内）汉语拼音简称前2位构成，标识设备所在地。
L3:由1位数字构成，用于区分可能出现的前4位相同编码。
L4:由设备型号前两位数字构成，用于区分网络设备的类型L5:由2位数字够成，用于区别同一地区内的多台网络设备。
例如：HCZJ02902为合川公司质检楼第2号2960交换机。
2、各公司网络管理人员应在网络设备编码编制完成后，用命令形式写进设备FLASH内，并在设备明显处粘贴编码。
3、跟据编码、生产厂商、设备型号、序列号、购置日期等建立网络设备文档。
（见附件三）四、终端设备标识及文档要求：1、对于终端设备，采用五级8位英文字母与符号混合编码制：L1:由终端所在公司汉语拼音简称前2位构成，标识终端所在公司。
L2:由终端所在部门汉语拼音简称前2位构成，标识终端所在部门。
L3:由——构成，用于区别终端所在地、使用人代码。
L4:由使用人汉语拼音简称，标识负责人。
L5：由终端设备英文单词前2位字母组成，用于表明终端设备类型例如：HCZH-JTCO为：合川公司综合管理部电脑，负责人：江涛。
2、各公司网络管理人员应在终端设备编码编制完成后，用命令形式更改终端设备名称，并在终端设备明显处粘贴编码。
3、根据生产商、序列号、购置日期、硬件配置等建立终端设备档案。
（见附件四）第十一条各公司网络管理人员应定期对网络硬件进行巡查，并建立巡查记录,对标识磨损、不清楚、丢失的标识及时更换；对不正常的设备状态及时记录。
第十二条所有文档一式二份装册存档，一份由网络管理部门存档，一份由企业管理部存档。
第十三条所有核心网络设备购置或因各种原因发生编码改变后应及时更新编码、文档，更新后文档亦一式二份，一份由网络管理部门存档，一份由企业管理部存档。
第五章网络软件管理第十四条网络软件作为实现整个网络信息系统的功能核心，应根据冀东水泥信息公司、企业管理部的统一规划实施管理。
第十五条根据冀东水泥信息公司对渝川大区网络信息系统的规划，实行IP地址统一规划，具体分配如下：一、各公司内网统一使用10网段16位掩码IP地址，混凝土公司使用10.107.0.0网段24位掩码IP地址。
二、各公司内部网络使用192.168.101.0网段30位掩码IP地址。
（具体分配见附件五）三、各公司管理人员根据所分得的IP地址段，对各公司内网络设备、终端设备分配唯一IP，不再使用设备IP地址的自动分配功能。
四、各公司管理人员应该确保各网络设备及终端端口IP地址的唯一性与配对性，防止因IP地址冲突、网段不一致等导致的网络故障，为区域网络的统一管理奠定基础。
第十六条各公司根据渝川大区网络信息系统统一规划要求，对网络设备进行配置并建立相应文档及配置备份文件，具体要求如下：一、采用虚拟局域网（VLAN）技术根据部门机构划分VLAN，建立公共访问VLAN的同时，隔绝其他VLAN之间的互访，降低病毒、木马对整个网络的影响。
二、根据网络设备编码，一一对应更改设备默认名；根据数据流向，对网络设备各端口配置描述信息；楼层交换机根据端口号、终端设备IP 地址、MAC地址进行IP固定绑定，防止ARP攻击、非法接入等影响网络的不安全因素。
三、建立网络设备文档、IP地址段划分，建立IP 地址、端口、数据流向对照表。
第十七条服务器作为整个网络信息系统的数据存储核心部分，各网络管理人员应定期对服务器系统、安全策略、注册表、软件配置、数据做相应备份，并对安装在服务器上的软件、目录建立对应表。
第十八条公司网络管理人员负责软件运行的维护；软件使用岗位发现软件运行问题，应注意记录、留存出现问题前的相关操作、错误代码等并及时通报网络管理人员处理。
第十九条网络信息系统运行正常后，服务器、网络设备等网络信息系统核心组件配置不得随意更改，如确实需要更改，应上报企业管理部讨论更改方案的可行性后方可执行。
第二十条OA平台、EMSE系统、人力资源系统属于企业办公系统，各公司、部门依据企业发展及使用情况，可向网络管理部门提出对系统流程、功能的意见及建议。
网络管理人员负责对相关问题做数据收集，并根据实际情况送报企业管理部、信息公司，任何人不得私自修改。
第六章数据管理第二十一条本章所指数据特指OA平台、EMES等企业办公系统数据。
第二十二条数据录入、处理、保存、传输、检索是整个信息系统的核心活动，内含资金流、物流运行流程及公司的商业机密，是公司经济运行的严格控制信息，必须高度重视、严密控制。
所有的数据管理都由网络管理人员负责。
第二十三条系统各模块、各环节经过软件正常处理后的数据，任何人不经批准，严禁以各种理由进行增减、修改、删除。
如确属必需修改，应由业务部门填写数据修改申请表，审批后（审批流程按照附件六、七、八表单执行）由网络管理人员按申请审批内容进行修改调整。
第二十四条操作岗位和操作人员在软件使用过程中发现数据问题要及时记录并通报数据管理人员进行处理。
第七章账号管理第二十五条账号管理分OA平台账号管理及其他各系统账号管理。
第二十六条OA平台为集团办公平台，其目的是为实现网络化办公、无纸化办公、企业内部资源共享而建立的网络软件，根据现集团平台资源使用的情况，以及渝川大区管理实际，各子公司依据附件十(OA 平台、互联网登录权限与岗位对应表)进行帐号申请、发放。
其他人员如确实因业务需要，根据现OA平台网上审批流程提出申请，经逐级审批后方可开通。
第二十七条EMES、人力资源系统等专业系统，帐号的分配依据系统流程节点中所涉及的岗位、人员进行分配，无关人员一律不予分配。
第二十八条各信息系统帐号为各操作节点人员认证的唯一凭证，拥有帐号人员应随时加强自己帐号的安全性，无特殊情况不得告诉、转借他人，网络信息系统中的任何以拥有人帐号登录而执行的操作，均视为拥有人本人操作，因此而出现的任何后果由帐号拥有人负责。
第二十九条对于调动、离职等原因离开本岗位的员工，各公司网络管理人员应及时收回其权限、帐号，并在《离职申请表》上签字，由于没有及时回收帐号而造成的后果，由网络管理人员负责。
第八章互联网的接入和使用管理第三十条各网络管理部门应严格管控互联网的使用，充分利用OA平台、外网邮件客户端、集团GKE通信平台、通信工具等作为联系、文件传递的手段。
对工作时间内的上网行为进行监督。
已采购上网行为管控设备的公司，应强制通过上网时间管理模块、协议限制功能，禁止在工作时间内的任何与工作无关的上网行为。
第三十一条各公司参考附件十(OA平台、互联网登录权限与岗位对应表) 所列岗位作为互联网开通的依据，其他岗位如确实需要，在公司资源允许的情况下，经相关部门领导、专业部门、企业管理部、大区总经理审核、审批后方可开通（互联网申请单见附件九）。
第三十二条互联网的开通只用于网上资料查询、邮件发送等与工作有关的事项，各有上网行为管理设备的公司应在设备策略内强制禁止工作时间内的QQ、MSN、迅雷、电影等上网行为。