网络安全管理制度

时间：2024-05-13 14:52:43 小龙规章制度

网络安全管理制度【篇2】

计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由网络维护中心负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务，现制定并发布《集团网络安全管理制度》。

第一条所有网络设备(包括路由器、交换机、集线器、光纤、网线等)均归网络维护中心所管辖，其安装、维护等操作由网络维护中心工作人员进行，其他任何人不得破坏或擅自维修。

第二条所有集团内计算机网络部分的扩展必须经过网络维护中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。网络维护中心有权拆除用户私自接入的网络线路并报告上级领导。

第三条各分公司、处(室)的联网工作必须事先报经网络维护中心，由网络维护中心做网络实施方案。

第四条集团局域网的网络配置由网络维护中心统一规划管理，其他任何人不得私自更改网络配置。

第五条接入集团局域网的客户端计算机的网络配置由网络维护中心部署的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得更改网络配置。

第六条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。

第七条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。

第八条：严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏集团机密，对集团办公系统或其它集团内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性，否则由此产生的数据安全问题由其本人负全部责任。

第九条：各部门人员必须及时做好各种数据资料的录入、修改、备份和数据工作，保证数据资料的完整准确和安全性。

第十条任何人不得在局域网络和互联网上发布有损集团公司形象和职工声誉的信息。

第十一条任何人不得扫描、攻击集团计算机网络和他人计算机。不得盗用、窃取他人资料、信息等。

第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定：

1、任何部门和个人不得制作计算机病毒;不得故意传播计算机病毒，危害计算机信息系统安全;不得向他人提供含有计算机病毒的文件、软件、媒体。

2、采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用网络维护中心部署发布的相关杀毒软件和360安全卫士对病毒和木马进行查杀。

3、定期或及时用更新后的新版杀病毒软件检测、清除计算机中的病毒。

第十三条：集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。一经发现集团网络维护中心有权撤消违纪者互联网的使用权。使用者必须严格遵循以下内容：

1、从中国境内向外传输技术性资料时必须符合中国有关法规。

2、遵守所有使用互联网的网络协议、规定和程序。

3、不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。

4、任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。

5、不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的信息资料。

6、不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉及国家安全的资料。

7、不能传输任何不符合当地法规、国家法律和国际法律的资料。

第十四条：为了发挥好网站的形象宣传作用，各分公司、处(室)要及时向网络维护中心提供有关资料，以便充实网站内容，加大宣传影响。由网络维护中心统一整理、编辑上传及内容更新。

第十五条：各分公司、处(室)人员在下班离开前必须关闭计算机和电源插座，避免浪费电能和发生消防隐患，违纪者通报批评并进行相应的处罚。有加班需要的工作人员必须提前通知网络维护中心。

网络安全管理制度【篇3】

1、目的

维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

2、适用范围

适用于公司内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。

3、职责

3.1 信息部

3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责公司网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。

3.2 各部门

3.2.1负责各自部门使用的计算机网络设备的安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4、工作程序

4.1 公司整体网络安全的规划、管理。

4.2 网络安全信息的追踪，黑客、病毒的日常防护工作。

4.2.1 每天至少一次上网浏览相关网站，下载最新病毒代码

4.2.2 跟踪最新防病毒信息及其防杀方法，将其及时发布在公司内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3 负责公司本部办公网网络安全防护工作。

4.3.1 及时升级本公司网络的最新病毒代码。

4.3.2 实时对各个工作终端进行病毒监测。

4.3.3 及时将染病毒的工作终端逐一脱离网络。

4.3.4 对染毒终端逐一进行全面查杀毒。

4.3.5 及时对防火墙软硬件进行升级。

4.3.6 建立日常病毒记录日志，记录病毒代码。(参见《病毒记录日志》)

4.4 监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5 协助本部相关部门进行重要数据的定期备份。

4.6 业务、办公网数据的交换和相关数据输入输出的管理。

5、相关文件

《计算机及相关设备管理办法》

《计算机机房管理制度》

6、记录

《病毒记录日志》

网络安全管理制度【篇4】

为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。

一、网络系统的安全运行,是公司网络安全的一个重要内容,有司专人负责网络系统的安全运行工作。

二、包括四个方面:一是网络系统数据资源的安全保护,二是网络硬件设备及机房的安全运行,三是网络病毒的防治管理,四是上网信息的安全。

(一)数据资源的安全保护。网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份,规定如下:

1、办公室要做到数据必须每周一备份。

2、财务部要做到数据必须每日一备份

3、一般用机部门要做到数据必须每周一备份。

4、系统软件和各种应用软件要采用光盘及时备份。

5、数据备份时必须登记以备检查,数据备份必须正确、可靠。

6、严格网络用户权限及用户名口令管理。

(二)硬件设备及机房的安全运行

1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。

2、安装有保护接地线,必须保证接地电阻符合技术要求(接地电阻≤2ω,零地电压≤2v),避免因接地安装不良损坏设备。

3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破坏硬件设备。

4、网络机房必须有防盗及防火措施。

5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。

(三)网络病毒的防治

1、各服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。

2、定期对网络系统进行病毒检查及清理。

3、所有u盘须检查确认无病毒后,方能上机使用。

4、严格控制外来u盘的使用,各部门使用外来u盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。

5、加强上网人员的职业道德教育,严禁在网上玩游戏,看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。

(四)上网信息及安全

1、网络管理员必须定期对网信息检查,发现有关泄漏企业机密及不健康信息要及时删除,并记录,随时上报主管领导。

2、要严格执行国家相关法律法规,防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意,任何人不得私自让外来人员使用我公司的网络系统作任何用途。

3、要加强对各网络安全的管理、检查、监督,一旦发现问题及时上报公司负责人。公司计算机安全负责人分析并指导有关部门作好善后处理,对造成事故的责任人要依据情节给予必要的经济及行政处理。

三、未经公司负责人批准,联结在公司网络上的所有用户,严禁在同过其它入口上因太网或公司外单位网络.

网络安全管理制度【篇5】

一、目的：

合理利用工厂网络资源，更好服务于大家，同时杜绝违规上网现象，特订立本办法。

二、适用范围：

适用于工厂所有电脑使用者。

三、内容：

(一)总则

1.工厂建立网络信息设施、综合信息管理的网络支撑环境，实现各部门电脑互联、支持信息资源共享，并通过Internet与互联网联接，提供互联网信息服务办公。

2.电脑部负责工厂网络规划，承担网络建设、管理和维护工作，并对各联网部门提供技术支持和培训，是工厂网络管理之主责部门。

(二)上网要求

1.上网用户必须遵守《计算机信息网络国际联网安全保护管理办法》，严格执行安全保密制度，对所提供的信息负责。不得利用工厂网络从事危害工厂安全、泄露工厂秘密等违规活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2.上网用户必须遵守《国家计算机信息系统安全保护条例》，不在工厂网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括(但并不局限于)在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。

3.上网用户必须接受并配合工厂相关部门依法进行的监督检查，有义务向管理部门报告网上违法犯罪行为和有害信息。

4.遵守《国家计算机信息网络国际联网管理暂行规定》和国家有关法律、法规。不允许利用网络传播小道消息或进行人身攻击。

5.上网时，禁止浏览色情、反动及与工作无关的网页。浏览信息时，不要随意下载网页信息，特别是不要随意打开不明来历的邮件及附件，避免网上病毒入侵。

(三)网络开通

1.电脑部将根据工作需要及职级开通网络，有特殊要求需由公司主管领导批准后开通。

2.网络使用人填写《上网申请表》提出目前遇到的困难和所需功能要求，按表中内容经电脑部及部门主管、经理签批后，同时经行政部加签意见，报电脑部办理开通手续。

(四)网络管理

1.上网时，禁止浏览与工作无关的内容;禁止浏览色情、反动及与工作无关的网页。浏览信息时，不要随便下载网页的信息，特别是不要随便打开不明来历的邮件及附件，以免网上病毒入侵。禁止进行与工作无关的各种网上活动。

2.邮件与网络系统都属于工厂资产，工厂有权监视工厂内部电子邮件与网络行为。

3.为避免员工沉迷于网络、占用网络带宽、影响其它人正常使用网络工作、以及电脑感染病毒、网络无法正常运行，工厂利用网络管理系统进行网络自动控制，对各种网络应用进行控制和记录，包括实时记录局域网内电脑所有对外收发的邮件、浏览的网页以及上传下载的文件，监视和管理网内用户的聊天行为，限制、阻断网内用户访问指定网络资源或网络协议等等。

(五)违规处理

网络用户必须接受工厂网络主管部门的监督检查，对违规的用户，将视其情节轻重分别对其进行警告、处罚、记过、辞退等处理，情节严重者将追究其法律责任。

1.避免浪费电力、保护电脑设施及安全考虑，各人员白天下班时，应自行把显示器关闭，晚上不加班者或加班完毕后，电脑主机及显示器需统一关闭，违者给予记缺点处理。若因工作需要不能关机的应在电脑上贴标识或小标签说明“电脑在处理工作运行中”，避免他人不知情帮你关闭。

2.不允许电脑荧屏上设置色彩斑斓之“明星图片、宠物图片及其它照片”，只可用Windows原有的荧屏图片。违者记缺点一次。

3.接收到不明或病毒邮件，须按电脑部提示及时删除，不得点击运行造成感染病毒。

4.严禁使用网络下载与工作无关的内容，因工作需要下载资料，应安排合理时间下载(如下班或晚上加班时间)。违者处改善金100元/次。

5.工作时间内，上网浏览与工作无关的内容或出现异常上网记录(如:上班时间有QQ聊天记录、论坛聊天记录等)，处改善金50元/次。若因个人事务需要使用网络资源,如接收邮件或搜寻数据,在与本规定没有抵触的情况下,可在用餐后的工余时间使用。

6.严禁盗用他人IP地址及帐户，窃取他人电脑资料;严禁利用“黑客软件”、“木马程序”等攻击他人计算机，窃取他人网络资源。违者视情节给予记大过或开除处分。

7.利用工厂网络传播病毒，危害工厂网络安全;制作、下载、复制、查阅、发布、传播或以其它方式使用反动、淫秽色情等有害信息的，给予记大过或开除处分，情节严重的追究其法律责任。

8.利用网络泄露工厂机密的，将根据《员工保密协议》相关条款追究法律责任。

四、附则

(一)本办法由行政部负责解释。

(二)本办法自二0__年十一月十日起执行。

网络安全管理制度【篇6】

第一条：目的

为维护公司网络安全，保障信息安全，保证公司网络系统的畅通，有效防止病毒入侵，特制定本制度。

第二条：适用范围

本制度适用于公司网络系统管理。

第三条：职责

1、技术开发部负责公司网络系统的安全管理和日常系统维护，制定相关制度并参加检查。

2、办公室、安质部会同相关部门不定期抽查网络内设备安全状态，发现隐患及时予以纠正。

3、各部门负责落实网络安全的各项规定。

第四条：网络安全管理范围

网络安全管理须从以下几个方面进行规范：物理层、网络层、平台安全，物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

第五条：机房安全

1、公司网络机房是网络系统的核心。除技术部管理人员外，其他人员未经允许不得入内。

2、技术部的管理人员不准在主机房内会客或带无关人员进入。

3、未经许可，不得动用机房内设施。

第六条：机房工作人员进入机房必须遵守相关工作制度和条例，不得从事与本职工作无关的事宜，每天上、下班前须检查设备电源情况，在确保安全的情况下，方可离开。

第七条：为防止磁化记录的破坏，机房内不准使用磁化杯、收音机等产生磁场的物体。

第八条：机房工作人员要严格按照设备操作规程进行操作，保证设备处于良好的运行状态。

第九条：机房温度要保持温度在20±5摄氏度，相对湿度在70%±5%。

第十条：做好机房和设备的卫生清扫工作，定期对设备进行除尘，保证机房和设备卫生、整洁。

第十一条：机房设备必须符合防雷、防静电规定的措施，每年进行一次全面检查处理，计算机及辅助设备的电源须是接地的电源。

第十二条：工作人员必须遵守劳动纪律，坚守岗位，认真履行机房值班制度，做好防火、防水、防盗等工作。

第十三条：机房电源不可以随意断开，对重要设备必须提供双套电源。并配备UPS电源供电。公司办公楼如长时间停电须通知技术部，制定相应的技术措施，并指明电源恢复时间。

第十四条：网络系统的主设备是连续运行的，技术部每天必须安排专职值班人员。

第十五条：负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况，发现问题及时向技术部领导报告，遇有紧急情况，须立即采取措施进行妥善处理。

第十六条：负责填写系统运行(操作)日志，并将当日发生的重大事件填写在相关的记录本上。负责对必要的数据进行备份操作。

第十七条：负责保持机房的卫生及对温度、湿度的调整，负责监视并制止违章操作及无关人员的操作。

第十八条：不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备，确需移动的要经技术部领导同意。

第十九条：在维护与检修计算机及设备时，打开机箱外壳前须先关闭电源并释放掉自身所带静电。

第二十条：公司网络与信息系统中，在网络边界和对外出口处必须配置网络防火墙。

第二十一条：未实施网络安全管理措施的计算机设备禁止与外网相连。

第二十二条：任何接入网络区域中的网络安全设备，必须使用经过国家有关安全部门认证的网络安全产品。

第二十三条：在计算机联入公司网络之后，禁止再以其他任何方式(如拨号上网、ISDN、ADSL等)与外网相连。

第二十四条：对于公司内部网路应当根据应用功能不同的要求，必须进行网络分段管理，以防止通过局域网“包广播”方式恶意收集网络的信息。

第二十五条：禁止下载互联网上任何未经确认其安全性的软件，严禁使用盗版软件及游戏软件。

第二十六条：密码管理：密码的编码必须采用尽可能长并不易猜测的字符串，不能通过电子邮件等明文方式传送传输，密码必须定期更新。

第二十七条：普通系统用户：未经相关部门许可，禁止与其他人员共享账号和密码;禁止运行网络监听工具或其他黑客工具;禁止查阅别人的文件。

第二十八条：系统管理员：不得随意在系统中增加账号，随意修改权限，未经技术开发部领导许可，严禁委托他人行使管理员权利。

第二十九条：外来软盘或光盘须在未联网的单机上检查病毒，确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

第三十条：网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人，违者将严肃处理。

第三十一条：实行专人负责检测病毒，定期进行检查，配备相应的实时病毒检测工具。

第三十二条：严禁随意使用软盘和U盘等存储介质，如工作需要，须经过病毒检测方可使用。

第三十三条：严禁以任何途径和媒体传播计算机病毒，对于传播和感染计算机病毒者，视情节轻重，给予适当的处分。制造病毒或修改病毒程序制成者，要给予严肃处理。

第三十四条：发现病毒，应及时对感染病毒的设备进行隔离，情况严重时报相关部门并及时妥善处理。

第三十五条：实时进行防病毒监控，做好防病毒软件和病毒代码的智能升级。

第三十六条：应当注意保护网络数据信息的安全，对于存储在数据库中的关键数据以及关键的应用系统应作数据备份。

第三十七条：附则

1、本制度解释权属安质部。

2、本制度自颁布之日起执行。

网络安全管理制度【篇7】

一、严格遵守国家有关涉及互联网方面的法律法规;

二、坚决封堵互联网上不良和有害信息的侵入;

三、积极配合公安机关的网络信息安全部门检查;

四、按照备案要求，及时备案本单位在互联网应用方面的变更信息;

五、在本单位建立网络信息安全保护小组，并报公安机关的网络安全部门备案;

六、根据本单位在互联网应用的实际情况，在安全员、安全教育和培训、机房管理、安全保护技术措施、巡视上报、用户登记、帐号使用和操作权限管理等方面制定以下细则制度。

网络安全管理制度【篇8】

1、信息中心人员每周轮流值班(如有特殊情况经领导批准后可进行调整)，值班人员须模范执行《中心机房管理制度》。

2、值班人员不得擅离岗位。如有特殊情况需短暂离开，可请其他机房工作人员代班。代班人员履行值班人员职责。

3、值班人员要加强安全防范意识，最后离开前，必须对机房进行全面检查，关闭工作间空调、电灯等设备，关好门窗。

4、值班人员须掌握灭火器的使用方法。发生火灾时能先期处置并及时报火警。

5、值班人员要对当日值班期间网络运行情况、温湿度情况等做好详细记录，并严格执行交接班制度，注明交接时间。

6、值班人员负责机房卫生清洁工作，保持机房整洁。

7、值班人员玩忽职守造成后果者，按有关规定予以处罚。