互联网上网服务营业场所安全管理教程.

互联网上网服务营业场所安全管理教程信息安全管理第一节：信息安全管理责任信息安全管理责任是指提供互联网上网服务的经营单位和上网用户应严格遵守《互联网上网服务管理营业场所管理条例》及有关法规的规定，负责互联网上网服务营业场所的信息安全，并承担相应的安全管理责任。落实互联网上网服务营业场所的信息安全管理责任，是互联网上网服务营业场所信息安全管理的保障，互联网上网服务营业场所经营单位应该依法经营，上网用户应该文明上网。一、经营单位的禁止行为1、禁止未成年人进入互联网上网服务营业场所的行为根据互联网上网服务营业场所管理条例第21条第1款的规定，互联网上网服务营业场所经营单位不得接纳未成年人进入营业场所。2、禁止利用互联网上网服务营业场所进行赌博和变相赌博的行为根据互联网上网服务营业场所管理条例第18条规定，互联网上网服务营业场所经营单位和上网消费者不得利用网络游戏或者其他方式进行赌博或变相赌博活动3、禁止擅自停止实施安全技术措施的行为根据互联网上网服务营业场所管理条例第24条第5项规定，互联网上网服务营业场所经营单位应当依法履行信息网络安全、治安和消防安全职责，不得擅自停止实施安全技术措施。4、禁止利用互联网上网服务营业场所制作、下载、复制、查阅、发布、传播国家法律、法规所禁止的有害行为目前我国网络的安全管理与经营管理还不够成熟，充诉于网络中的有害信息，包括危害国家安全、社会安全、扰乱公共秩序、侵犯他人合法权益等有害行为在社会上产生很大影响，因此，自觉禁止和抵制有害信息是义不容辞的责任。5、禁止在互联网上网服务营业场所内从事破坏网络安全的各种行为A、故意制作或者传播计算机病毒以及其他破坏性程序的。B、非法侵入计算机信息系统或者破坏计算机信息功能的C、进行法律、行政法规禁止的其他活动。6、禁止利用互联网上网服务营业场所侵犯用户的通信自由、通信秘密等涉及个人隐私的行为在网络经济活动中，如何来界定个人隐私的范畴，如何来切实保护合法的个人隐私，是一项社会基本的伦理要求，是人类文明进步的一个重要标志，也是网络安全面临的一个重要问题。7、禁止在互联网上网服务营业场所内使用盗版产品等侵犯知识产权的行为互联网上网服务经营单位有责任保护知识产权，坚决杜绝使用盗版软件，积极配合有关部门的监督，检查工作，作到以下三个方面：A、互联网上网服务营业场所经营单位不得私自建立私服B、有责任劝阻场所内上网用户使用私服C、发现私服应该及时报告有关部门8、禁止明火照明和吸烟，严禁带入和存放易燃、易爆物品网吧等互联网上网服务营业场所必须建立严格的防火用电制度，把好“三关”，加强对网吧达到消防安全的监督管理，提高网吧整体消防安全水平。9、不得安装固定的封闭门窗栅栏，营业时间禁止封堵或锁闭门窗、安全疏散通道和安全出口二、经营单位的管理责任互联网上网服务营业场所作为一个经营实体，最基本的责任是要奉公守法，遵守相关法律、法规，守法经营是经营单位责任意识的具体表现，这是互联网上网服务营业场所的责任。互联网上网服务场所作为公共服务性场所，要承担相应的安全责任。要起到维护国家安全的责任。其次，互联网上网服务营业场所作为一种行业，应该注重和加强行业自律，接受社会监督，加强互联网上网服务行业的沟通和交流。最后，不断提高网吧经营单位和从业者的自身素质、提高管理水平，增强服务意识和服务能力三、上网用户的责任1、认真履行上网审核的实名登记制度和上网登记制度2、不制作、复制、传播、浏览国家法律、法规禁止的各类信息，净化网络信息营造健康、文明的网络环境3、不从事国家法律、法规所禁止的各种破坏信息网络安全的活动，共同创造和维护安全，可靠的环境4、不侵犯、占有他人的网络资源和虚拟财产，保护网络用户的通信秘密和通信自由四、十类有害信息1、反对宪法确定的基本原则的信息2、危害国家统一、主权和领土完整的信息3、泄露国家秘密，危害国家安全或者损害国家荣誉和利益的信息4、煽动民族仇恨、民族歧视、破坏民族团结或侵害民族习惯的信息。5、破坏国家宗教政策、宣扬邪教、迷信的信息6、散步谣言、扰乱社会秩序、破坏社会稳定的信息7、宣传淫秽、赌博、暴力或者教唆犯罪的信息8、侮辱或者诽谤他人，侵害他人合法权益的信息9、危害社会公德或者民族优秀文化传统的信息10、含有法律、行政法规禁止的其他内容的信息五、计算机病毒和黑客攻击根据计算机信息网络国际互联网安全保护管理办法第６条规定，任何单位和个人未经允许不得进入计算机信息网络或使用计算机信息网络资源，不得对计算机信息网络功能进行删除、修改或增加，不得故意制作、传播计算机病毒等破坏性程序。第二节互联网上网服务营业场所安全管理制度一、上网审核登记制度网吧的上网审核登记制度是确保上网人员合法身份的安全管理制度，也是网络实名化的体现。实行上网审核登记制度不仅对杜绝未成年人进入网吧上网有一定的保障作用，对加强网络信息安全管理、提高互联网的诚信度，促进我国互联网的发展都将起到积极的作用。二、上网信息记录留存制度根据互联网上网服务营业场所管理条例的规定，记录上网人员的上网信息，登记内容和记录备份保存时间不得少于６０日，并在文化行政部门，公安机关依法查询时提供。有关上网信息，指计算机操作系统或其安全技术措施以电子数据形式所记录的上网操作过程，包括上网消费者身份记录、上下网时间以及系统运行日志记录三、场内巡查与情况报告制度场内巡查制度，是指互联网上网服务营业场所的安全管理人员、经营管理人员和技术人员在经营场所内巡视、检查上网消费者有无未成年人，有无危害信息网络安全、消防安全、等隐患的管理制度。网吧场内巡查与情况报告制度是为维护网吧场所安全、信息网络安全以及在巡查中发现违法犯罪行为时及时予以制止和报告而制定的安全管理制度。四、信息安全培训制度网吧的信息安全管理人员和其他从业人员必须接受相应的信息安全培训，考核通过后持证上岗。根据互联网上网服务营业场所管理条例规定，设立互联网上网服务营业场所经营单位，应具备与其他经营活动相适应并取得从业资格的安全管理人员、经营管理人员、专业技术人员。第三节信息安全管理技术措施一、信息安全管理系统网吧信息安全管理系统从作用上分为两个部分：一是用于上网审核的实名登记管理子系统；一是用于防范网上有害信息的信息安全管理子系统。实名登记管理子系统，指网吧经营单位根据上网消费者出示的有效证件中的相关信息进行如实记录的安全管理系统。实名登记管理子系统是网吧信息安全管理系统的重要组成部分，能比较好的满足网吧网络安全管理的需要，是网吧落实上网审核登记制度的延伸。二、计算机病毒防治措施计算机出现的同时也就伴随着计算机病毒的出现，特别是在计算机如此普及和网络化发展如此快的今天，计算机病毒也随之发展。目前，计算机病毒传播的途径主要集中在通过页面下载，其次是电子邮件。解决信息网络安全仅依靠技术是不够的，要结合管理、法制、政策、教育等手段，来话界信息网络风险。必须进一步指定相关的政策法规，提高信息网络安全管理水平，加强信息网络安全管理力度，广泛开展信息网络安全教育。治安与消防管理第一节：治安管理一、治安管理法律规定（一）治安管理处罚法的作用治安管理处罚法是搞好社会治安管理的法律武器，治安管理的过程实质上就是执行和实施治安管理处罚法的过程。治安管理处罚法对治安管理的作用表现在：１、对治安管理活动的规范作用２、对人们行为的教育指导作用３、对违法犯罪的威慑作用４、对社会治安秩序的保障作用（二）治安管理处罚法的特点第一、突出强调社会治安管理必须坚持综合治理的方针第二、增加规定应该受到治安管理处罚的一些行为第三、适当提高了罚款的最高数额第四、缩小了治安拘留处罚自由裁量的幅度第五、处罚的程序更加公正第六、加强了对公安机关尤其是人民警察执法规范的要求二、治安管理责任（一）管理责任治安管理是治安行政管理的简称，是指国家公安机关为维护社会治安秩序、保证公共安全和社会生活的正常进行，依照治安管理的法律、法规、运用行政管理手段而组织实施的一种行政管理活动。（二）责任类型违反治安管理处罚法所引起的责任是一种行政责任，主要体现在行政执法机关代表国家对违法相对方追究各种具体的行政责任，主要体现了公法关系。（三）违法行为人责任对违法行为人因违反治安管理处罚法需要承担法律责任的年龄要求。三、治安问题与处置（一）扰乱公共秩序的行为和处罚１、扰乱公共场所秩序行为２、寻畔滋事行为３、非法侵入、破坏计算机信息系统行为的认定与处罚根据治安管理处罚法第２９条规定，有以上行为之一的，处５日一以下拘留，情节严重的处５日以上１０日以下拘留（二）妨害公共安全的行为和处罚在社会公众活动场所违反安全规定行为致使该场所发生安全事故危险，经公安机关责令改正，拒不改正的，处５日以下拘留（三）侵犯人身权利、财产权利的行为和处罚１、威胁他人人身安全行为，侮辱、诽谤行为、诬告陷害行为，妨害证人及其亲属行为处５日以下拘留或５００元以下罚款，情节严重的处５日以上１０日以下拘留，并处５００元罚款２、殴打、故意伤害他人身体行为的认定与处罚处５日以上１０日以下拘留，并处２００元以上罚款，情节较轻的处５日以下拘留或５００元以下罚款３、侵犯财产权利行为的处罚根据治安管理处罚法第４９条规定，盗窃、诈骗、哄抢、抢夺或故意损毁公私财务的，处５日以上１０日以下拘留，可以并处５００元以下罚款。第二节火灾的防范与应急处理一、消防安全责任实行防火安全责任制行之有效，有利于增强社会的消防安全意识，调动各部门、各单位和广大群众作好消防安全工作的积极性（一）消防安全责任的落实消防安全责任有单位的主要负责人对本单位的消防安全工作负责。建立健全消防安全制度，明确并落实逐级和岗位消防安全责任制，建立并落实消防安全自我管理、自我检查、自我整改机制确保本单位消防安全。（二）消防监督和灭火职责消防法第４条规定：公安部门对全国消防安全实施监督管理。县级以上地方各级人民政府公安机关对本行政区域内的消防工作实施监督管理，并有本地人民政府公安机关消防机构负责实施（三）、消防工作职责各级人民政府制定消防规划并负责组织落实，加快公共消防设施、消防装备建设、保障经费投入、发展公安、专职、志愿等多种形式的消防队伍。二、火灾的形成与防范（一）火灾的形成１、电器：主要是指因电气线路、设备不良或安装使用不当引发火灾２、生活用火不慎３、违反安全规定：在生产、经营活动中未按照防火安全规定，而引发火灾４、其他：如雷击，静电（二）火灾的防范网吧属公共娱乐场所，根据消防法以及有关规定，网吧要作好以下消防措施１、按照国家工程建设消防标准需要进行消防设计的建筑工程建设单位应当将建设工程的消防设计图纸和有关资料报送公安消防机构核准２、建筑构件和建筑材料的防火性能必须符合国家标准或行业标准。３、公众聚集场所，在使用或开业前，应当向当地公安机关消防机构申报，经过消防安全检查合格后，方可使用或开业。４、任何单位或、个人不得损坏或擅自挪用、拆除、停用消防设施、器材。信息安全常识第一节互联网接入与上网应用一、接入方式常见的网吧接入方式有：拨号、ISDN、ADSL、DDN等，现在网吧的接入方式主要是以光纤为主，ＡＤＳＬ为后备或双光纤的接入方式。（一）ＡＤＳＬ接入方式ＡＤＳＬ即非对称数字环路，运行在原有普通电话线上的一种新的宽带技术。，目前的ＡＤＳＬ有虚拟拨号和专线接入方式。为了可以利用多个信道，ＡＤＳＬmodem采用两种方式划分可以利用的电话线路的带宽，即ＦＤＭ技术和回波抵消技术。上行（从用户到网络）为低速的传输，可达640Kbps；下行（从网络到用户）为高速传输，可达8Mbps。逐步成为了一种较方便的宽带接入技术。（二）光纤接入方式光纤接入采用光纤作为传输介质，局端和用户接收的均为电信号，所以在局端要进行电光变换，在光网络进行光／电变换，才可以实现中间线路的光信号传输的接入方式。二、接入设备（一）代理服务器由一台拥有标准ＩＰ地址的机器代替若干没有标准ＩＰ地址的机器和互联网上的其他主机通信，提供代理服务的这个机器。代理服务器的主要功能有：１、设置