1.網(wǎng)絡(luò)安全管理制度
(1)任何人不得傳播、發(fā)布危害國家安全,泄露國家秘密,損害國家榮譽和利益等的信息;
(2)未經(jīng)許可,任何單位和個人不得擅自進入和使用局計算機信息網(wǎng)絡(luò);內(nèi)部系統(tǒng)工作站嚴禁私自利用無線網(wǎng)絡(luò)接入互聯(lián)網(wǎng)或與其他網(wǎng)絡(luò)直接連接。
(3)未經(jīng)許可,任何單位和個人不得更改本局計算機信息網(wǎng)絡(luò)運行環(huán)境、設(shè)備設(shè)施配置參數(shù);
(4)任何人不得竊取、盜用、篡改、破壞他人計算機信息網(wǎng)絡(luò)功能與資源:不得泄露和盜用他人用戶賬號,用戶對自己的賬號安全及使用負責。
(5)任何人不得下載、制作、傳播、使用計算機病毒、木馬、惡意軟件等破壞性程序。
(6)任何人不得故意阻塞、阻礙、中斷計算機信息網(wǎng)絡(luò)的信息傳輸,惡意占用網(wǎng)絡(luò)資源;
(7)任何人不得利用計算機信息網(wǎng)絡(luò)發(fā)送垃圾郵件、信息等,千擾他人正常工作、生活和網(wǎng)絡(luò)秩序;
(8)任何人不得利用計算機信息網(wǎng)絡(luò)違背他人意愿、冒用他人名義發(fā)布信息;
(9)任何人不得擅自利用計算機信息網(wǎng)絡(luò)收集、使用、提供、買賣他人專有信息;
(10)任何有不得有其他危害計算機信息網(wǎng)絡(luò)安全和秩序的行為。
2.信息中心管理與維護制度
(1)計算機網(wǎng)絡(luò)系統(tǒng)的使用科室和個人,都必須遵守計算機安全使用規(guī)則,以及有關(guān)的操作規(guī)程和規(guī)定制度。
(2)信息中心負責計算機病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的防范工作,定期更新殺毒軟件病毒庫。
(3)網(wǎng)絡(luò)系統(tǒng)應(yīng)有專人負責管理和維護,建立健全計算機網(wǎng)絡(luò)系統(tǒng)各種管理制度和日常工作制度,以確保工作有序進行,網(wǎng)絡(luò)運行安全穩(wěn)定;
(4)信息中心負責用戶注冊與權(quán)限分配,對網(wǎng)絡(luò)和系統(tǒng)進行監(jiān)控,協(xié)調(diào)實施系統(tǒng)軟件,同時負責對系統(tǒng)設(shè)備進行常規(guī)檢測和維護,保證設(shè)備處于良好工作狀態(tài);
(5)信息中心負責保管好各設(shè)備的用戶名及口令,嚴格遵守保密規(guī)定,不得泄露和盜用其他用戶賬號。
(6)信息中心負責用戶的應(yīng)用程序管理、數(shù)據(jù)庫維護及日常數(shù)據(jù)備份,數(shù)據(jù)和文檔及時歸檔,備份光盤由專人負責登記、保管;
(7)所有計算機操作人員必須嚴格遵守計算機及其相關(guān)設(shè)備的操作規(guī)程,未經(jīng)許可,任何人不得隨意在服務(wù)器上安裝和刪除軟件,不得隨意更改服務(wù)器及網(wǎng)絡(luò)設(shè)備各項系統(tǒng)設(shè)置。
(8)系統(tǒng)應(yīng)有切實可行的可靠性措施,關(guān)鍵設(shè)備需有備件,出現(xiàn)故障應(yīng)能夠及時恢復(fù),確保系統(tǒng)不間斷運行;
(9)所有進入網(wǎng)絡(luò)使用的可移動存儲設(shè)備,必須經(jīng)過嚴格殺毒處理,對造成“病毒”蔓延的等嚴重后果的,應(yīng)嚴格按照有關(guān)制度給予處理;
(10)網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須指定專人負責,其他人員不得隨意拆卸和移動;
(11)保持機房的清潔衛(wèi)生,并做好防塵、防火、防水、防觸電、防輻射、防雷擊等安全防護工作;
(12)計算機網(wǎng)絡(luò)系統(tǒng)維護人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。
3.網(wǎng)絡(luò)安全監(jiān)督制度
(1)監(jiān)督、檢查、指導(dǎo)計算機網(wǎng)絡(luò)系統(tǒng)安全保護工作;
(2)查處危害計算機網(wǎng)絡(luò)系統(tǒng)安全的違規(guī)行為;
(3)計算機網(wǎng)絡(luò)維護人員發(fā)現(xiàn)計算機網(wǎng)絡(luò)系統(tǒng)安全隱患時,可立即采取各種有效措施予以消除;
(4)計算機網(wǎng)絡(luò)維護人員在緊急情況下,可以主動涉及計算機網(wǎng)絡(luò)安全的特定事項采取特殊措施進行防范;
(5)履行計算機網(wǎng)絡(luò)系統(tǒng)安全保護工作的其他監(jiān)督職責。
4.網(wǎng)絡(luò)技術(shù)管理規(guī)則
(1)計算機網(wǎng)絡(luò)維護員是網(wǎng)絡(luò)系統(tǒng)技術(shù)管理的直接責任者,應(yīng)為
滿足系統(tǒng)功能要求和用戶需求而對網(wǎng)絡(luò)系統(tǒng)進行操作和維護的全部活動進行管理;
(2)網(wǎng)絡(luò)設(shè)備及系統(tǒng)硬件設(shè)備的購買、使用、保管、登記、報廢等,均按市處相關(guān)設(shè)備管理規(guī)定執(zhí)行;
(3)系統(tǒng)軟件在交付用戶使用前,計算機技術(shù)人員必須嚴格按照功能要求全面調(diào)試,達到系統(tǒng)功能要求后交用戶使用;
(4)計算機技術(shù)人員實行分工負責制。
5.機房、設(shè)備巡查管理制度
(1)學(xué)習(xí)掌握與嚴格遵守計算機和網(wǎng)絡(luò)安全的法律、法規(guī),自覺加強業(yè)務(wù)學(xué)習(xí),不斷提高業(yè)務(wù)能力。
(2)應(yīng)熟悉機房內(nèi)部消防安全操作和規(guī)則,了解消防設(shè)備操作原理、掌握消防應(yīng)急處理步驟、措施和要領(lǐng)。消防系統(tǒng)、供電系統(tǒng)等重要設(shè)施由專人操作,嚴禁隨意開關(guān)。
(3)負責對需要進入機房的非本中心人員的審核、管理并進行登記,將有關(guān)情況記錄入表。
(4)每周一定期對機房進行大巡查,主要檢查線路,UPS電源,各類服務(wù)器、交換機、路由器、防火墻等設(shè)備以及機房溫度是否正常,巡查機房后應(yīng)及時做好工作日志。
(5)負責中心機房內(nèi)硬件設(shè)備、軟件程序、網(wǎng)絡(luò)安全和信息系統(tǒng)的建設(shè),維護,管理和系統(tǒng)數(shù)據(jù)的備份與恢復(fù)工作等日常運行維護工作,并就相關(guān)情況和操作及時計入維護日志。
(6)應(yīng)該根據(jù)各處室、大隊需要分配 IP 地址,并制定分配表和所在交換機端口連接規(guī)劃表,以便操作和管理維護。
(7)須做到防靜電、防火、防潮、防塵、放熱,機房內(nèi)禁止放置易燃、易爆、腐蝕、強磁性物品。
(8)不定期對機房內(nèi)設(shè)置的消防系統(tǒng)、監(jiān)控設(shè)備、UPS系統(tǒng)和空調(diào)制冷系統(tǒng)進行檢查,以保證其有效性。
(9)應(yīng)保證機房內(nèi)以及辦公區(qū)的整潔,定期清潔,定期換風。中心機房衛(wèi)生工作原則上一月不少于一次。
(10)對發(fā)現(xiàn)的突發(fā)情況,及時通知領(lǐng)導(dǎo),并采取有效措施進行現(xiàn)場妥善處置或立即通知相關(guān)合作部門到場處置;
(11)完成領(lǐng)導(dǎo)交辦的其它工作。
6.網(wǎng)絡(luò)工作站管理制度
(1)各工作站原則上一律不配置光驅(qū),避免因病毒傳播造成數(shù)據(jù)丟失或網(wǎng)絡(luò)癱瘓;
(2)嚴格按照計算機操作使用規(guī)程進行操作。操作中必須做到細致認真、快速準確,及時完成各項錄入工作
(3)經(jīng)常保持各種網(wǎng)絡(luò)設(shè)備、設(shè)施整潔,認真做好網(wǎng)絡(luò)設(shè)備的日清月檢,使網(wǎng)絡(luò)設(shè)備始終處于良好的工作狀態(tài);
(4)加強設(shè)備定位定人管理,責任到人,并簽定管理責任書;未經(jīng)計算機技術(shù)人員允許,不得隨意挪動、拆卸和外借;
(5)遇有臨時停電及雷電天氣,應(yīng)提前采取保護措施,避免發(fā)生意外;
(6)嚴禁無關(guān)人員上機操作或進行其他影響網(wǎng)絡(luò)正常運行的工作;
(7)做好工作紀錄,嚴格交接班制度,工作中遇到的問題要及時妥善報告和處理。