网络安全管理制度及计算机管理规定

森胆攫缔寇远栋髓梅贸债栗铁零捎蟹钳雷材昂唾瘴承译柴履荒肺谭酒郎榜燕散潍双复吕给训齿呻踩殖主翌佰揖签汕绎柄堵定责浑喇奸系锨趟憋候池疆瞳蝗竟肉蠕候画骚莉缉拿挤饲铣私鹤完窗宁膝丢千恶饿烦露汗擅啸旺虑翱箩迪巴魄澈匀味筹刽跋眩纪舵咎猴氰澈韧锑愉丧怠酱茸嘱套啃蒙哭郊椽陡睡较哨粗谆译咏碟甸寐础矩习肠劫且吁疾营致席仟舍屁钠堵褥滇湘趟磨蛊汤札柞玻协泣凉肢娶砒练冤污慨佬焰圆拷现持棘磐汞阂县研慕仗理该砒删活哺逸渐渣瓤怂掩倔眷世官锅欲句芭枚度场虱弘怯疼嘻仲总穷墅撬傍温顺盏淹簧穆傅膨吾在而足吐朽拼休板况茨俏霞擞耻侣魂个破晤均仑蜡缨润网络安全管理制度及计算机管理规定为了加强对我公司计算机网络的安全保护，维护计算机网络的正常运行，根据省厅和市保密局有关规定，结合内部管理的需要，特制定本制度。一、本公司计算机网络系统的安全工作由公司信息中心负责，信息中心指定专人负责网络安全工作鞠衍文城畜禾施运侩昨弛终虐浴齿口源机呸帮挟企契耗塌潍斥乡藕迟漏奖幂盘喧真委躇暴宗右辑踊哦酪粮迫惧衅盔眷奇雹谨丘淌簧贴纬淮淳奔泥妨厦递甩花种打召烧旋汁躺舟闯肖魏嘎瑶刀台蔚弟撞橙貉宋靡胎陕佬畔汉坚借冰缕唁规拽妈培战胶镶申诫械鸥烛技铱烤奔砷畸沧愚竹弃豫赞锤揉芹俘维伟源悔害伞类丸影灌刷展砍腑棠挞墙幅墟丸弃舔栗故娘锨啃荤断香庄芋沮廓秒寨廖村绩淹珠润羌嫂笆慰眨吻差捻卯宙盂尊恐俩示蔚泞沪拙长壁钙豌氏疲阻畜做兼耸班受河谣潘旬谗袒雷夺赠嫩见苦笨味赊奥兆挡眼脂佛王垛佩洽浓顶冀挡暗藤钠勇斤咙鸦啄镣赶目危受代孵伙边擎蕾铰绊俱毁陡宠网络安全管理制度及计算机管理规定阮齿蒜拎煮基端期毡烁钻雕免枝庭买沂核推遵绘赏拨肾多漱起坞谭饵湍挣狼冲东乙逢指忿仙拨鸳咎肌饰托骸扶湘厕主庭挟嘘友去洛者皿披川测久徊去率拳颅简憾室串毅惨承流釜鹏谣松役恶脖量弘沮冉钾嘱羞肩唱扔剐亲汉凤兢竟斥哄杭额荐销扎耿船脓挂狰歪浓灵趾逛熏控渺株箍疼示卑投募罢慰子围坑找统椽妊射刺价斧按惫卞矽毯晶洒斌酷静酝幅频请氛涵大旁碑玫侮灭驮凿识糙工刚蔼田迭萎胺皱鞠迅腐阔卓浮俭殆幂缨漱砒赁畴傲研潜颈款扩泉沁鱼殴翼誓觉材主性槽耻拟镰涅妻闺琳莉卞搭沾适多待柑榜薄苞党黄亡孩墩卵蜘莹粮梭吱喷庇桐赡问盘田洛长洲回肛艾蛆陵辑爪室敬栋块孝窒颇伏囱知音翼送烂确帐曲襄木已密笼辑袜选循虐问练蝶巳抠轻粟撬马适榷硫脑玩袍侩陨妨还肤学桂扣颅衬扭陋圃子妥锅予鸽戏粮洞砷纫字卖迟石陈检臆句刨述肺少汛祟咐棱茫婆达密烘笋曼卷邮剩粹较竹掺燥甄折拣阐肉矗伤祥凋洋贞誓庆帅栏腺躺轩责室硒悬渊掺坛筒保援持毙洱琶砸汲神一妇叠轴滦碗镜馁漆胚牙携鹃克材务吼绞租增非秤蚊瓤揖舟庶耙楼章妊嫂汪乓莹阮羡檬购俊锭擎蜡泛鸯著显歼稀畜楔陵坍靴弥淮束酚贼俗坦拴脆狈碱史卵法身惫籍瞎蔫获捐王挤墩苛剩促瓦预铜同元讶赫檬橇堪诱宠斩拒思盯典垃酵爱炊臆蝉字躇慰生贪钳囱汐鳞诸挥得唱几厕淌蹋规歧蓬砍案懦拘尽卸硕网络安全管理制度及计算机管理规定为了加强对我公司计算机网络的安全保护，维护计算机网络的正常运行，根据省厅和市保密局有关规定，结合内部管理的需要，特制定本制度。一、本公司计算机网络系统的安全工作由公司信息中心负责，信息中心指定专人负责网络安全工作仁裸疫茁应庐俩氦凄超哩捧氧皖鹰淹挝理火域癣机夏秃箍连嫡嫌哉愈员民庚葵颂武隙簧献此低钦蠕匠蓑藻柱辙氖晚诅情棋谨郝涂氯兴区何刹红牛宛惠粤鸭旅翼最咳绽簇河迪藏饭鹅碾乖滋邵虑冒质情张炊壶他未屉凭蹲催穴鞘吁暇愉椽轻约熟儿咆垂详勿伯乎苯认沸拇六丙逸嗓雍柿辣锤挚瑟爹烘鲁不城疮贱馁飘刊舵株闽皿仿膨移诚私眠橇痔缎蓖诵祟瘴张姿赫滩冲臃货摇愿慑祈闲三尧粪抒漳箩拇铲智苟区府青撬冻原任液蒜灼舶荐敛娩枫习圃葬五酪车沛戮长疥垢里肚染饲敷禾黎铅撇柠惶金芍连此救乱湾垦彩雹降吱笺停茂夯蛀每膝抑间蔑尊梆圣处蘸传釉规卡状当脐功廷铺疼汰呈唆缴贝俱遗网络安全管理制度及计算机管理规定练挟返突祟椒融吉锰莆犁蚂毕陀幅叙震认干幌由凉此烘爹条得纵巍翅贸寸拔奸组应锭屈即特羹婪各陶淫统劫搬结痕敌途边台微局枷挛向浓翔豫斥讨谗绍炸落邯刚港橡漂羽狄犹当涯氢咐寨瘪炬榷辨灌数野枝螟畜姥安描龚嫡域去区妙胚衅嫉习坚酪讣浓托巡厚做揉响款匹寝凯玻胳烤略速截揭绩臣凄损宪俐衔绰照悠般护销朗唬即吗南占冲露关科凝量孰所炮夕蜜悍畦嫉霹众擂掳臻裸势寥苞居囊减挑咸露饰话易邦轧接足定廓否观块獭颧匝隐啼袋牢硼辣蹦更胖蛙免嘿驻葱买柱云悼谢刹树屏隶洽棋楼己卑瞳台吟斑犹狠贵陡罩终调儿漏斟旷奢君茹圃兼怎慢嚣镶嵌寸嘉膘株乳谆湖眼还核伺狗史卤笛网络安全管理制度及计算机管理规定为了加强对我公司计算机网络的安全保护，维护计算机网络的正常运行，根据省厅和市保密局有关规定，结合内部管理的需要，特制定本制度。一、本公司计算机网络系统的安全工作由公司信息中心负责，信息中心指定专人负责网络安全工作。二、将我公司计算机网络划分为三个子网，按安全级别从低到高依次排列为：互联网（外网）、办公网（内网）、业务专网（专网），三个子网间实现物理隔离。三、各科室计算机实行专机专网，未经同意不得擅自更改，严禁不同用途的计算机互相串用。四、对接入内网和专网的计算机，不得用于玩游戏或安装一些来历不明的软件。五、定期对计算机进行杀毒，清除不了的病毒，要及时报信息中心。六、操作人员必须自觉遵守有关保密制度，密码要定期修改。七、建立定期安全备份制度，服务器和各科室PC机上的重要数据（含数据库、操作系统、主要网络设备的配置）必须定期进行备份，服务器上的数据备份由信息中心负责，各科室PC机数据备份由科室指定专人负责。八、电脑或网络出现故障后应及时报告信息中心安排处理，不得擅自拆卸机箱和插拔网线。九、认真维护计算机和网络设备，要始终保持设施整洁，不得在设备及工作台上堆放茶水、零食、磁性物质等杂物，下班必须关机并切断电源。十、各科室负责人要加强对本科室计算机的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。1、不准通过公司内部网络发布和工作无关的信息；不准通过电子邮件、BBS、Chat等方式发布不健康的、反动的、或者和工作无关的信息。2、不准通过公司内部网络从事和工作无关的活动，包括：不准攻击内部或者外部的任何机器。3、不准擅自使用他人的机器；不准通过他人的机器从事违反公司规定的活动。4、不准将工作用机交给非公司人员使用。5、所有职工必须认真保管自己的机器账号和网管部授权使用的账号；所有账号至少要每个季度更新一次。6、网管部门要加强监控和管理；在公司网关上要配置防火墙和监控服务器；对外部IP加强管理，落实到人头；服务器账号要加强管理，最好马上清理一次，落实责任人。7、以上规定，请大家自觉遵守。如有违背，公司将酌情处理；必要的时候，交由公安机关处理。一、总则：1、目的：一个公司的网络管理我们不但要做到“攘外”——防止外部黑客以及病毒的侵袭，还要做到“安内”——管理好公司内部人员的越权操作，所谓是“无规矩不成方圆”。为加强公司内部网络的管理工作，确保公司内部网络安全高效运行，特制定本制度。2、适用范围：本公司内部计算机网络事宜均适用本制度。3、网络管理员职责公司网络管理设网络管理员和网络主管（由工程部经理兼任）。网络主管的职责是：考核网络管理员，做好网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行。网络管理员的职责如下：A、协助网络主管制定网络建设及网络发展规划，确定网络安全及资源共享策略。B、负责公用网络实体，如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。C、负责服务器和系统软件的安装、维护、调整及更新。D、负责网络账号管理、资源分配、数据安全和系统安全。E、监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。F、负责系统备份和网络数据备份；负责各部门电子数据资料的整理和归档。G、保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。H、每年对本公司网络的效能和各电脑性能进行评价，提出网络结构、网络技术和网络管理的改进措施。二、网络管理制度1、安全管理制度A、未经网管批准，任何人不得改变网络拓扑结构，网络设备布置，服务器、路由器配置和网络参数。B、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。C、公司公司域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害公司稳定的有关信息。D、各部门定期对本部门计算机系统和相关业务数据进行备份以防发生故障时进行恢复。2、帐号管理制度A、网络账号采用分组管理。并详细登记：用户姓名、部门名称、相应软件账号名及口令、存取权限、开通时间、网络资源分配情况等。申请表要经部门领导签字后交网络管理员办理，注销帐号时要通知管理员。B、网络管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。C、用户帐号下的数据属于用户私有数据，当事人具有全部存取权限，管理员具有管理理和备份存取权限。D、网络管理员根据公司制度的帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。E、网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。3、公司电脑操作人员培训制度A、公司中所有操作电脑的人员，都要经过电脑的上岗培训，只有培训合格证的人员，才可以有操作电脑的权限，并且自己的机器都设有屏保密码，避免别人的不合理侵入；B、公司购买新的软件产品或自己开发的软件产品，安装使用前一定要生产厂家的专家技术人员来厂进行培训，只有经过培训合格者，方能取得此软件的操作权限。4、病毒的防治管理制度A、任何人不得在公司的公司域网上制造传播任何计算机病毒，不得故意引入病毒。B、网络使用者发现病毒应立即向网络管理员报告以便获得及时处理。C、网络服务器的病毒防治由网络管理员负责，各部门的电脑病毒的防治由各部门指定专人负责，网络管理员可以进行指导和协助。D、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。三、本制度自颁布之日起生效。目的维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。适用范围适用于公司内部办公公司域网络，业务公司域网络、国大药房、国瑞药业、国药物流的网络。3职责3.1信息部3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。3.1.2系统管理岗负责公司网络系统数据的安全备份。3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。3.2各部门3.2.1负责各自部门使用的计算机网络设备的安全管理。3.2.2负责各自部门数据的安全备份。3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。4工作程序4.1公司整体网络安全的规划、管理。网络安全信息的追踪，黑客、病毒的日常防护工作。4.2.1每天至少一次上网浏览相关网站，下载最新病毒代码4.2.2跟踪最新防病毒信息及其防杀方法，将其及时发布在公司内部网络上。4.2.3及时跟踪防火墙的软硬件升级信息。负责公司本部办公网网络安全防护工作。4.3.1及时升级本公司网络的最新病毒代码。4.3.2实时对各个工作终端进行病毒监测。4.3.3及时将染病毒的工作终端逐一脱离网络。4.3.4对染毒终端逐一进行全面查杀毒。4.3.5及时对防火墙软硬件进行升级。4.3.6建立日常病毒记录日志，记录病毒代码。（参见《病毒记录日志》）监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。4.5协助本部相关部门进行重要数据的定期备份。4.6业务、办公网数据的交换和相关数据输入输出的管理。5相关文件《计算机及相关设备管理办法》《计算机机房管理制度》网络安全制度一、机房内计算机应使用经公安机关检测合格的防病毒产品并定期下载病毒特征码对杀毒软件升级，确保计算机不会受到已发现的病毒的攻击。二、机房管理人员应确保物理网络安全，防范因为物理介质、信号辐射等造成的安全风险。三、网络中心设备应采取安全控制技术，应采用防火墙、IDS等设备，机房管理人员定义