当前位置:首页 » 安全设置 » 网络安全工作计划

网络安全工作计划

发布时间: 2022-01-15 12:46:14

❶ 上网分分钟密码被盗,网络信息安全该如何维护

一、建立健全网络和信息安全管理制度
各单位应根据有关法律、法规和网络与信息安全工作要求,制定并组织实施本单位的网络与信息安全管理规章制度。要明确网络和信息安全工作中的各项责任,规范计算机信息网络系统内部控制和管理制度,做好本单位网络和信息安全工作。


四、加强对网站和微信公众平台信息发布的审查和监督
各单位要按照保密、不泄露的原则,通过门户网站和微信公众平台在互联网上发布信息,并按照《信息公开条例》和有关规定建立严格的审查制度。要对网站发布的信息进行检查,包括:网上信息是否分类;网上信息目前是否适合对外发布;信息中的文字、数据、图表、图像是否准确等,未经本单位领导许可。严禁以本单位名义在互联网上发布信息,交流和传播保密信息。坚持先审后公开、先审后综合的原则。各单位网络信息发布审核由领导、部门和专人负责。
国家、宗教、军事、环保、反腐、人权、计划生育、打击活动、恐怖案件、自然灾害、恐怖分子公捕会、案件审判、非宗教教师、胡须等敏感事件(案件)的新闻报道,原则上不公开报道,蒙面长袍和其他敏感事件(案件)。报经县领导和自治区党委宣传部同意,报区级审查批准后,根据宣传内容发布,确保信息发布的及时性和严肃性。
五、组织网络和信息安全清理检查
各单位近期要开展网络安全集中自查。认真分析办公网络、门户网站、微信公众平台的安全威胁和风险,制定并组织实施本单位各项网络和信息安全工作计划和工作计划,按要求及时消除潜在的信息安全风险。各单位要加强对网络和信息安全的监督检查,及时发现问题,堵塞漏洞,消除隐患;全面检查,严格检查,对自查中发现的问题立即纠正,对问题严重的单位要严肃整改。

❷ 网络安全法草案公布的目的是什么

网络安全法草案7月6日起在中国人大网上全文公布,并向社会公开征求意见。《草案》规定,因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要,国务院或者省、自治区、直辖市人民政府经国务院批准,可以在部分地区对网络通信采取限制等临时措施。
长期以来,社会各界十分关注网络安全,强烈要求依法加强网络空间治理,规范网络信息传播秩序,惩治网络违法犯罪,使网络空间清朗起来。
全国人大代表也提出许多议案、建议,呼吁出台网络安全相关立法。为适应国家网络安全工作的新形势新任务,落实党中央的要求,回应人民群众的期待,十二届全国人大常委会把制定网络安全方面的立法列入了今年的立法工作计划中。
刚刚结束的十二届全国人大常委会第十五次会议初次审议了网络安全法草案。草案共7章68条。关于保障网络产品和服务安全,草案规定网络产品和服务提供者不得设置恶意程序,及时向用户告知安全缺陷、漏洞等风险,持续提供安全维护服务等;关于保障网络数据安全,草案要求网络运营者采取数据分类、重要数据备份和加密等措施,防止网络数据被窃取或者篡改;关于保障网络信息安全,草案明确了网络运营者处置违法信息的义务,赋予有关主管部门处置违法信息、阻断违法信息传播的权力。
网络安全法草案提到关键信息基础设施的运营者不履行本法第二十七条至第二十九条、第三十二条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的处十万元以上一百万元以下罚款;对直接负责的主管人员处一万元以上十万元以下罚款。

❸ 小学一年级安全工作计划

小学一年级安全教育工作计划

以学校安全工作要求为基准,以确保学校财产、师生生命安全为目标,坚持“安全第一,预防为主,人人有责”的方针,为进一步抓好安全教育工作,维护正常的教育教学秩序,提高安全意识,确保学生安全,把“安全重于泰山”的理念落到实处,切实抓好安全教育工作,特拟定本计划。

一、提高安全意识,加强班级管理
牢固树立“安全第一”的思想,排除安全隐患,加强学生日常行为习惯的安全教育。从小事做起,对学生晓之以理,从小事中培养学生的安全意识;动之以情,在小事中提高学生自我保护能力;导之以行,引导学生远离安全事故。

二、具体措施

1、利用班会时间,带领学生学习《小学生守则》

《小学生日常行为规范》及学校里有关安全教育的各项规定,增强学生学习、执行规范守则的自觉性。抓好学生的公共安全意识,切实保障学生的人身安全。

2、围绕“高高兴兴上学,平平安安回家”的主题,开展上放学安全教育。教育学生在家长的陪同下上放学,自觉遵守交通规则,不在马路上停留和玩耍,要在便道上走,过马路要走人行横道。

3、强调课间文明休息,教育学生不在教室、校园里追逐打闹;有次序地进出教室;没有老师允许不随便出校园;不攀爬篮球杆等危险的高处;不可从高处随便跳下。

4、不能带刀或其它尖锐器物等危险物品到学校,使用刀、剪等用具必须有家长或老师的陪同。

5、上体育课或课间休息时要避免运动受伤,在运动或游戏时,教育学生注意规则,按顺序进行,避免碰撞;不做危险性游戏。

6、教育学生不在校园内外玩水、玩火。

7、上课时教育学生正确使用铅笔,不用铅笔戳同学;教育学生同学间要互相帮助、团结友爱、文明相处。

8、每天注意饮水卫生,教育学生不喝生水;

9、每天放学,任课教师及班主任要认真做好护送工作;

10、加强对学生进行安全教育及交通安全知识教育;

11、学生之间发生伤痛之事应立即去治疗。

12、经常检查电线开关、线路,保证正常使用;

13、经常查看校门口动态,使学生上学、放学安全,家长放心。

14、凡大扫除、劳动课,班主任亲自在场,督促学生注意安全。

15、加强用电安全管理,冬季用煤、用火的管理,养成人走关门、断电、灭火的习惯。

16、严禁学生结伙外出,严禁进网吧,严禁私自下河游泳。

http://wenku..com/link?url=Cfra5zkp416qgZzq72L_3sd4NJT5EpHEl9vzXxh-Zc_cPWPef--y

❹ 如何管理移动网络安全

一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求,制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任,规范计算机信息网络系统内部控制及管理制度,切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组,负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制,明确主管领导,落实责任部门,各尽其职,常抓不懈,并按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识,严禁涉密计算机连接互联网及其他公共信息网络,严禁在非涉密计算机上存储、处理涉密信息,严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离,并强化身份鉴别、访问控制、安全审计等技术防护措施,有效监控违规操作,严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息发布审查监管
各单位通过门户网站、微信公众平台在互联网上公开发布信息,要遵循涉密不公开、公开不涉密的原则,按照信息公开条例和有关规定,建立严格的审查制度。要对网站上发布的信息进行审核把关,审核内容包括:上网信息有无涉密问题;上网信息目前对外发布是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息,严禁交流传播涉密信息。坚持先审查、后公开,一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律,对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害,涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道,如确需宣传报道的,经县领导同意,上报地区层层审核,经自治区党委宣传部审核同意后,方可按照宣传内容做到统一口径、统一发布,确保信息发布的时效性和严肃性。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析,制定并组织实施本单位各种网络与信息安全工作计划、工作方案,及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度,及时发现问题、堵塞漏洞、消除隐患;要全面清查,严格把关,对自查中发现的问题要立即纠正,存在严重问题的单位要认真整改。
如何加强网络安全管理
1 制定网络安全管理方面的法律法规和政策
法律法规是一种重要的行为准则,是实现有序管理和社会公平正义的有效途径。网络与我们的生活日益密不可分,网络环境的治理必须通过法治的方式来加以规范。世界很多国家都先后制定了网络安全管理法律法规,以期规范网络秩序和行为。国家工业和信息化部,针对我国网络通信安全问题,制订了《通信网络安全防护管理办法》。明确规定:网络通信机构和单位有责任对网络通信科学有效划分,根据有可能会对网络单元遭受到的破坏程度,损害到经济发展和社会制度建设、国家的安危和大众利益的,有必要针对级别进行分级。电信管理部门可以针对级别划分情况,组织相关人员进行审核评议。而执行机构,即网络通信单位要根据实际存在的问题对网络单元进行实质有效性分级。针对以上条款我们可以认识到,网络安全的保证前提必须有科学合理的管理制度和办法。网络机系统相当于一棵大树,树的枝干如果出现问题势必影响到大树的生长。下图是网络域名管理分析系统示意图。
可以看到,一级域名下面分为若干个支域名,这些支域名通过上一级域名与下一级紧密连接,并且将更低级的域名授予下级域名部门相关的权利。预防一级管理机构因为系统过于宽泛而造成管理的无的放矢。通过逐级管理下放权限。维护网络安全的有限运转,保证各个层类都可以在科学规范的网络系统下全面健康发展。
一些发达国家针对网络安全和运转情况,实施了一系列管理规定,并通过法律来加强网络安全性能,这也说明了各个国家对于网络安全问题的重视。比方说加拿大出台了《消费者权利在电子商务中的规定》以及《网络保密安全法》等。亚洲某些国家也颁布过《电子邮件法》以及其他保护网络安全的法律。日本总务省还重点立法,在无线局域网方面做出了明确规定,严禁用户自行接受破解网络数据和加密信息。还针对违反规定的人员制定了处罚条例措施。用法律武器保护加密信息的安全。十几年前,日本就颁布了《个人情报法》,严禁网络暴力色情情况出现。在网络环境和网络网络安全问题上布防严谨,减小青少年犯罪问题的发生。
可以说网络安全的防护网首先就是保护网络信息安全的法律法规,网络安全问题已经成为迫在眉睫的紧要问题,每一个网络使用者都应该与计算机网络和睦相处,不利用网络做违法违规的事情,能够做到做到自省、自警。
2 采用最先进的网络管理技术
工欲善其事,必先利其器。如果我们要保障安全稳定的网络环境,采用先进的技术的管理工具是必要的。在2011年中国最大软件开发联盟网站600万用户账号密码被盗,全国有名网友交流互动平台人人网500万用户账号密码被盗等多家网站出现这种网络安全惨案。最主要一个原因就是用户数据库依然采用老旧的明文管理方式没有及时应用新的更加安全的管理用户账号方式,这点从CSDN网站用户账号被泄露的声明:“CSDN网站早期使用过明文密码,使用明文是因为和一个第三方chat程序整合验证带来的,后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式,改成了加密密码。 但部分老的明文密码未被清理,2010年8月底,对账号数据库全部明文密码进行了清理。2011年元旦我们升级改造了CSDN账号管理功能,使用了强加密算法,账号数据库从Windows Server上的SQL Server迁移到了Linux平台的MySQL数据库,解决了CSDN账号的各种安全性问题。”通过上面的案例,我们知道保障安全的网络应用避免灾难性的损失,采用先进的网络管理与开发技术与平台是及其重要的。同时我们也要研究开发避免网络安全新方法新技术。必须达到人外有人,天外有天的境界,才能在网络安全这场保卫战中获得圆满胜利。保证网络优化环境的正常运转。
3 选择优秀的网络管理工具
优良的网络管理工具是网络管理安全有效的根本。先进的网络管理工具能够推动法律法规在网络管理上的真正实施,保障网络使用者的完全,并有效保证信息监管执行。
一个家庭里面,父母和孩子离不开沟通,这就如同一个管道一样,正面的负面都可以通过这个管道进行传输。网络系统也是这样,孩子沉迷与网络的世界,在无良网站上观看色情表演,以及玩游戏,这些都是需要借助于网络技术和网络工具屏蔽掉的。还有些钓鱼网站以及垃圾邮件和广告,都需要借助有效的网络信息系统的安全系统来进行处理。保障网络速度的流畅和安全。网络管理工具和软件可以担负起这样的作用,现在就来看看几款管理系统模型:
网络需求存在的差异,就对网络软件系统提出了不同模式和版本的需求,网络使用的过程要求我们必须有一个稳定安全的网络信息系统。
网络环境的变化也给网络安全工具提出了不同的要求,要求通过有效划分网络安全级别,网络接口必须能够满足不同人群的需要,尤其是网络客户群和单一的网络客户。在一个单位中,一般小的网络接口就能满足公司内各个部门的需要,保障内部之间网络的流畅运行即是他们的需求,因此,如何选用一款优质的网络管理软件和工具非常的有必要。
4 选拔合格的网络管理人员
网络管理如同一辆性能不错的机车,但是只有技术操作精良的人才能承担起让它发挥良好作用的重任。先进的网络管理工具和技术,有些操作者不会用或者不擅长用,思维模式陈旧,这样只会给网络安全带来更多的负面效应,不能保证网络安全的稳定性,为安全运转埋下隐患。
4.1 必须了解网络基础知识。
总的来说,网络技术是一个计算机网络系统有效运转的基础。必须熟知网络计算机基础知识,网络系统构架,网络维护和管理,内部局域网络、有效防控网络病毒等基础操作知识。另外,网络管理者要具备扎实的理论基础知识和操作技能,在网络的设备、安全、管理以及实地开发应用中,要做到熟练掌握而没有空白区域。计算机网络的维护运行,还需要网络管理人员有相应的职业资格证书,这也能够说明管理者达到的水平。在网络需求和网络性能发挥等目标上实施有效管理。
4.2 熟悉网络安全管理条例
网络管理人员必须熟悉国家制定的相关的安全管理办法,通过法律法规的武器来保护网络安全,作为他们工作的依据和标准,有必要也有能力为维护网络安全尽职尽责。
4.3 工作责任感要强
与普通管理岗位不同的是,网络安全问题可能随时发生。这就给网络管理人员提出了更高更切实的要求。要具有敏锐的观察力和快速做出决策的能力,能够提出有效的应对办法,把网络安全问题降到最低程度,所以网络管理人员的责任心必须要强。对于出现的问题,能在8小时以内解决,尽量不影响以后时间段的网络运转。

❺ 针对财政内网组织制定信息网络安全工作计划或工作方案情况怎么制定

建议您可以按等级保护进行信息安全工作是制定。等保保护建设的国家有关部门针对信息安全指导性建议。这种建设的好处在于:1、领导认可度高;2、符合国家政策;3、政绩方面比较出彩。等保是个有里有面的工作,简单的说又可以强化安全建设,又可以出政绩。

❻ 中国网络安全中心是一家什么性质和职能的单位

计算机安全专业委员会
专委会介绍
一、职能定位

中国计算机学会计算机安全专业委员会是根据我国信息安全领域管理决策、学术研究、技术研发和应用推广的需要建立的群众性学术组织,是中国计算机学会的分支机构,接受中国计算机学会的业务指导。

计算机安全专业委员会的宗旨是:遵循国家有关规定,接受国家信息安全主管部门的领导,积极参与国家信息安全的战略政策、法律法规、标准规范的研究与制定;紧密联系党政军以及重要信息网络使用单位的信息安全部门,积极推进计算机安全各项国策和制度的落实;广泛联系国内信息安全领域从事科研、教学、开发、生产的企事业单位,积极开展信息安全领域的学术交流、技术研究、人才培训等活动,努力促进我国信息网络安全技术及相关产业的发展,促进我国信息安全人才的培养和提高,促进我国信息安全技术向产业化的转化,为提高我国信息安全科学的学术技术水平做出贡献。

二、发展历史

计算机安全专业委员会已有二十四年的发展历史。专委会的前身是中国电子学会计算机工程与应用分会计算机安全保密学组。1985年由公安部计算机安全监察司发起、党、政、军等负责信息技术的部门及其主要技术支持单位组织成立。1989年该学组正式加入中国计算机学会,更名为计算机安全专业委员会。目前,专业委员会成员已经扩展到中国信息安全领域的党、政、军相关机构和科研、教育、企业等的各个领域。包括单位会员57个,常务委员65人,委员近150人。目前专委会已经成为我国信息安全领域中管理、科研、应用和产业之间进行经常性交流的重要平台,在我国信息安全学术领域有着极强的凝聚力和感召力。

三、领导构成

专业委员会的历届领导、成员和老专家都为专业委员会的建设与发展做出了积极的贡献。专业委员会第一任和第二任主任由原公安部计算机安全监察司总工程师缪道期和公安部网络安全保卫局局长顾建国担任。本届主任是中国工程院院士、北京邮电大学校长方滨兴。副主任由严明(常务副主任、公安部第一研究所原所长、研究员)、蒋协助(中国科学院办公厅主任)、崔书昆(解放军保密办公室研究员)、程琳(中国人民公安大学书记兼校长)担任。中国工程院院士沈昌祥、戴浩为专委会特聘副主任。顾建国、缪道期担任荣誉主任。秘书长唐前临(公安部网络技术研发中心副主任),副秘书长樊锦华(中国科学院办公厅处长)、宋伟航(公安部第一研究所信息安全事业部主任)、沈寒辉(公安部第三研究所信息安全研发中心主任)。

四、日常工作

专委会针对我国计算机安全的特点和难点及计算机安全技术发展的需求,开展理论研讨和应用研究;组织参加国际学术交流;征集和推荐优秀论文;探讨解决技术难关的途径和方向。

计算机安全专业委员会每年举办一次全国性的信息安全学术交流会。期间,邀请国内权威的信息安全专家演讲,安排国内相关测评机构发表当年测评认证情况和年度业界情况的报告。每届交流会从征集的论文中评选出的优秀论文并进行奖励。会后入选的论文汇集成册,并正式出版发行。论文集收录的论文还将收录到中国知网数据库。截至2009年,交流会已经召开了24次,出版论文集24卷。专委会每年还举办多次专题高级论坛,组织专家就当前的信息安全界的热点问题进行研讨。

计算机安全专业委员会秘书处的办公室设在公安部第一研究所。专委会主办的杂志《信息网络安全》,正式创刊于2001年1月,作为专委会对外宣传的窗口全面报道专委会的各项活动。

专委会每年提出当年的行业技术发展报告,提交给我国信息安全界和政府有关部门作为决策参考。

专委会团结和凝聚了我国一大批热心计算机安全的高层专家、管理干部和应用领域的人士,专委会的活动努力为促进了我国计算机安全事业的发展起到积极作用。在我国紧跟以互联网为代表的全球信息化高速发展的背景中,为了应对日益突出的各种安全问题。确保我国信息安全,中国计算机学会计算机安全专业委员会的工作任务也同样任重而道远。

我们将不断拓展专委会的活动领域,继续打开大门热忱欢迎国内信息安全领域从事科研、教学、研发、生产的企事业单位以及投身于信息安全事业的专家学者、技术人员、管理干部,加入计算机安全专业委员会。我们愿与全国各界人士一道共同努力,继续为促进我国信息化建设,推动我国信息安全事业的发展做出贡献。

工作细则
第一章 总则

第一条 中国计算机学会计算机安全专业委员会(以下简称专委会)是根据我国信息安全领域管理决策、学术研究、技术研发和应用推广等相关学术工作的需要而建立的信息安全专业领域的学术组织,是中国计算机学会的分支机构。

第二条 本工作细则根据《中国计算机学会章程》和《中国计算机学会专业委员会条例》的有关规定,结合专委会的具体情况制定。

第三条 专委会的中文名称为:中国计算机学会计算机安全专业委员会;英文名称为:Information Security Committee of China Computer Federation,其英文缩写为ISC of CCF。专委会的办公地点设在北京。

第四条 专委会的宗旨是:遵守国家相关法律法规,接受国家信息安全主管部门的指导,紧密联系党政军机关以及国家重要信息网络使用单位的信息安全监督管理部门,广泛联络和组织国内从事信息安全领域的科研、教学、开发、生产、服务等事业企业单位及院校,积极开展信息安全专业的学术交流、技术研究、人才培训等活动;促进我国信息网络安全技术及相关产业的发展;促进我国信息安全人才的培养;推进我国信息安全科学技术的产业化进程;为提高我国信息安全科学技术做出贡献。

第二章 工作范围

第五条 专委会的工作范围包括:
(一) 组织开展有关本专业的学术活动,活跃学术思想,跟踪世界先进技术的动态,推动我国信息安全界交流合作并积极开展与国外同行的学术交流。同时,注重与其他相关学科的学术交流。
(二) 定期主办我国信息安全的学术大会,适时举办各种形式和规模的信息安全学术技术、相关政策等的交流研讨会议,不断促进信息安全学科的学术技术和理论发展。
(三) 致力于提高我国信息安全技术水平,赶超国际技术发展步伐。遵循有关规定积极参与和支持包括计算机学会、专委会成员单位及我国信息安全的界的多种形式的活动,宣传信息安全的有关科技知识和国家法律法规,推广信息安全新技术新成果,推进本专业科技成果的产品化和产业化。
(四) 接受国家信息安全政府主管部门的指导,应邀撰写和提交我国有关信息安全科学技术发展的专业性报告,向我国信息网络使用单位提供信息安全政策、安全法规、安全检测、技术规范等各方面的咨询服务。
(五) 接受国家、政府和企事业单位委托,组织本专业专家对信息安全保护技术、方法、产品进行评估,提供咨询意见。开展信息安全培训。
(六) 与国外相关的学术组织和社会团体建立联系、组织学术交流,学习跟踪国际信息安全新成果。

第三章 组织机构

第六条 专委会由加入本专委会的中国计算机学会会员组成。专委会的决策机构是常务委员会,常务委员会设主任一名、副主任若干名,根据工作需要,可以设常务副主任一名。副主任人数原则上按专委会委员人数的10%设定,常务委员人数根据委员人数和专委会单位常务委员的申请情况,由秘书处提出建议,经主任办公会议研究后确定。个人常委由专委会全体委员大会按照《中国计算机学会专业委员会条例》规定的程序选举产生。主任、副主任由委员大会选举产生,聘书由中国计算机学会颁发,任期按计算机学会规定执行。
根据专委会的专业特点和信息安全工作的特殊情况,可以在专委会成员中特聘本专业院士或者资深专家学者担任特聘副主任,其聘书由专委会颁发,任期与该届专委会同期。
往届曾担任专委会领导职务的资深专家和领导卸任后,可由主任办公会议提出建议,经常务委员会讨论通过,授予专委会的荣誉主任等荣誉称号,继续邀请其参加专委会的各项活动。其期限与该届专委会同期。

第七条 专委会常务委员会议的职责是:
(一) 审议颁布专委会工作细则与各项规定;
(二) 研究确定专委会的工作方针和计划;
(三) 审议专委会各项工作报告;
(四) 讨论专委会的其他重要事项并做出决议;
(五) 审查、批准增补专委会常务委员事宜。

第八条 常务委员会议一般由秘书处提出,经主任办公会议研究决定召开。常委也可以通过秘书处或直接向主任办公会议建议召开常委会直至提请临时召开常委会。

第九条 常务委员会换届选举与专委会领导换届选举同期举行。届内可根据情况由主任办公会决定增补。相关细则另行制定。

第十条 主任、副主任、常务委员的职责是:
(一) 主任主持主任办公会议和常务委员会议,审定批准重大决定和代表专委会出面协调处理各项对外工作。根据换届大会酝酿意见,提名一名副主任担任常务副主任协助其工作;
(二) 副主任参加主任办公会议和常务委员会议,参与提出与研究决定主任委员会议和常务委员会议的各项决议;
(三) 常务副主任协助主任召集主任办公会议和常务委员会议,主持专业委员会的日常工作;
(四) 常务委员参加常务委员会议,参与提出与研究决定常务委员会议的各项决议;贯彻、执行学会及专委会的决议;提出需要专委会讨论的议案和工作计划;向主任办公会提出调整、增补常务委员及副主任委员的建议;提出召开常务委员会的建议。

第十一条 专委会秘书处是专委会的日常办事机构。秘书处设秘书长一名、副秘书长和秘书若干名,秘书长由主任提名,专委会全体会议选举产生,主持秘书处工作。副秘书长由主任提名,主任办公会议讨论通过后聘任,协助秘书长工作。

第十二条 专委会秘书处的主要职责是:
(一) 组织完成专委会内各项工作;
(二) 代表专委会与政府业务主管部门、上级学会和其他相关社会团体进行业务联系; (三) 根据常务委员会或主任委员的决定,组织专委会成员完成学术交流、调研、评审评选、咨询等工作任务; (四) 根据国家和专委会有关规定负责专委会的财务收支和协调管理工作,向专委会全体委员会议报告专委会年度财务状况。具体管理办法另定。

第十三条 根据学科的发展需要,经常务委员会研究决定,专委会可在限定时间段内组织针对特定课题的学术专业学组。有关管理办法另行制定。

第十四条 根据专委会的特点和工作需要确定专委会的挂靠单位。挂靠单位应向专委会提供必要的人力、物力和财力的支持,专委会也根据有关规定尊重和支持挂靠单位的有关工作。

第四章 委员及单位委员的权利义务

第十五条 符合以下条件的个人,均可以申请成为专委会的委员:
(一) 具有中国国籍、享有公民政治权利;
(二) 在信息安全的专业领域从事管理、科研、教学、开发、生产、工程和技术服务等工作;
(三) 具有计算机专业教育培训经历或相关专业的职务、技术职称;
(四) 同意并遵守中国计算机学会章程以及专委会工作细则;
(五) 书面申请加入中国计算机学会及本专业委员会,积极参加学会活动,支持学会工作。

第十六条 委员享有下列权利:
(一) 应邀参加专委会的各项活动;
(二) 有选举权、被选举权和表决权;
(三) 有对专委会工作的批评建议权和监督权;
(四) 优先享受专委会提供的各种信息资料;
(五) 有退出专委会的权利。

第十七条 委员须履行下列义务:
(一) 积极参加专委会组织的活动,完成专委会委托的工作;
(二) 遵守专委会工作条例,执行专委会决议,维护专委会的声誉和权益;
(三) 按规定交纳中国计算机学会会费和专委会有关费用;
(四) 一年不参加专委会任何活动或一年未按规定交纳计算机学会会费视为自动退出。

第十八条 在中国境内注册,在我国信息安全领域从事管理、教学、研发、生产、应用或服务的非外资企业事业单位,书面提出加入专委会的申请并承诺履行以下义务,可提名其单位一名同志作为该单位的常务委员候选人:
(一) 在其单位内部发展5名以上专委会委员;
(二) 每年交纳专委会单位常务委员规定费用。

第十九条 符合第十六条所述条件的单位享有以下权益:
(一) 拥有专委会年会或高级论坛的项目建议和申办权;
(二) 单位常务委员参加专委会年会时,免交年会会议费;
(三) 专委会为单位常务委员缴纳中国计算机学会会费;
(四) 单位常务委员所在单位,可以根据工作需要和人员变动情况向专委会提出申请,更换其推荐的单位常务委员。

第二十条 所有委员可以以个人名义推荐(包括自荐)个人常务委员提名人选。由一定比例委员附议(包括同时提名),被提名人纳入候选人名单,经全体委员大会选举通过成为常务委员。专委会正副主任、正副秘书长为当然的常务委员,计入常务委员会人数。

第二十一条 在信息安全领域具有较高学术造诣、担任专委会职务超过8年、且身体健康的委员,由本人申请和两名以上常务委员推荐,经主任办公会议批准,可授予专委会资深委员荣誉称号。无论其是否继续参加中国计算机学会,都可以继续邀请其参加专委会活动。

第五章 会费、经费及管理

第二十二条 为保证专委会开展学术活动的经费支持,设立专委会活动基金。专委会遵循国家有关非营利性组织管理规定管理专委会活动基金等财政收支。其来源和管理规定按照本细则规定执行。

第二十三条 除常委单位推荐的常务委员以外,其他委员每年应按《中国计算机学会章程》的规定缴纳学会会费(200元)。常务委员的会费由专委会缴纳。秘书处负责催缴和协助办理。

第二十四条 专委会活动基金等经费来源主要是:
(一) 单位常务委员所在单位缴纳的活动基金;
(二) 政府部门的资助和企业、团体、个人的赞助;
(三) 从事相关技术服务所得;
(四) 其他收入。

第二十五条 专委会的经费主要用于专委会主办的各项学术活动,内部资料的印刷、发放,专委会日常对外联络支出等。秘书处日常办公费用主要由挂靠单位承担。秘书长、副秘书长及其他工作人员工资福利等费用由各自所在单位承担。

第二十六条 专委会经费由秘书处管理,常务副主任负责审批监管。秘书处负责起草制定专委会财务管理细则,经常务委员会讨论通过后执行。经费使用的审批,记录及审核管理等须符合国家有关管理规定,并按照专委会财务管理细则执行,并接受审计部门的审计监督。秘书处每年向常务委员会报告专委会活动基金等各项经费的使用和结余等情况。

第六章 附则

第二十七条 本工作条例经秘书处广泛征求委员意见进行修改后提交专委会常务委员会议讨论,获三分之二以上常委通过后生效。

第二十八条 本工作条例由专委会秘书处负责解释。