国家网信部门、国务院电信主管部门、公安部门和其他有关机关。
《中华人民共和国网络安全法》：
第八条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。
(1)企业网络安全管理部分扩展阅读
公共信息网络监察部门，更多的是进行有关网络事务的行政管理。
总体上讲，在计算机犯罪的侦查方面职责不明确。一方面，侦查主要由刑侦部门进行，另一方面，刑侦部门又缺少必要的专业技术，必须要有网络监察部门的配合。网络监察部门尽管具有对付计算机犯罪的较高技术，但在很多地方却不具有刑事办案权。
这样，有一宗计算机犯罪案件发生，必须有至少两个部门的参与。同时必须对两个部门进行人力、物力、财力的投入，加上职责的不明确，势必降低工作效率，浪费资源。
有鉴于此，应当尽快理顺工作机制，设立真正的网络警察，付予办案权，以更好地打击计算机犯罪。
‘贰’ 求一篇公司网络安全管理规定
对于网络公司而言，做好网络安全管理工作非常重要，这时候，需要制订一套完善的网络安全管理制度。以下是关于安全管理规章制度范文，供各位参考。
1. 建立健全计算机信息网络电子公告系统的用户登记和信息管理制度；
2. 组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》，提高网络安全员的警惕性。
3. 负责对本网络用户进行安全教育和培训。
4. 建立电子公告系统的网络安全管理制度和考核制度，加强对电子公告系统的审核管理工作，杜绝BBS上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。
1. 对版主的聘用本着认真慎重的态度、认真核实版主身份，做好版主聘用记录。
2. 对各版聘用版主实行有针对性的网络安全教育，落实版主职责，提高版主的责任感。
3. 版主负责检查各版信息内容，如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除，情节严重者，做好原始记录，报告网络管理员解决，由管理员向公安机关计算机管理监察机构报告。
4. 网络管理员负责对各版版主进行绩效管理考核，如发现不能正常履行版主职责者，将予以警告，严重者予以解聘。
5. 在版主负责栏目中发现重大问题未得到及时解决者，即时对版主予以解聘。
6. 加强网络管理员职责，配合各版版主的工作，共同维护电子公告板的信息安全。
1. 检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》（见附页）的标准执行。
2. 如发现违犯《计算机信息网络国际互联网安全保护管理办法》（见附页）的言论及信息，即时予以删除，情节严重者保留有关原始记录，并在二十四小时内向当地公安机关报告。
3. 负责对本网络用户进行安全教育和培训，网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习，进一步提高对网络信息安全维护的警惕性。
‘叁’ 企业网络安全该怎么做
针对这样的问题，企业应该制定相关的管理制度，下面是一份关于其他企业网络安全制定，希望能帮到您！
计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由网络维护中心负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务，现制定并发布《集团网络安全管理制度》。
第一条 所有网络设备（包括路由器、交换机、集线器、光纤、网线等）均归网络维护中心所管辖，其安装、维护等操作由网络维护中心工作人员进行，其他任何人不得破坏或擅自维修。
第二条 所有集团内计算机网络部分的扩展必须经过网络维护中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。网络维护中心有权拆除用户私自接入的网络线路并报告上级领导。
第三条 各分公司、处（室）的联网工作必须事先报经网络维护中心，由网络维护中心做网络实施方案。
第四条 集团局域网的网络配置由网络维护中心统一规划管理，其他任何人不得私自更改网络配置。
第五条 接入集团局域网的客户端计算机的网络配置由网络维护中心部署的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得更改网络配置。
第六条 网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。
第七条 集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。
第八条 严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏集团机密，对集团办公系统或其它集团内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性，否则由此产生的数据安全问题由其本人负全部责任。
第九条 各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。
第十条 任何人不得在局域网络和互联网上发布有损集团公司形象和职工声誉的信息。
第十一条 任何人不得扫描、攻击集团计算机网络和他人计算机。不得盗用、窃取他人资料、信息等。
第十二条 为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定：
1.任何部门和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。
2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用网络维护中心部署发布的相关杀毒软件和360安全卫士对病毒和木马进行查杀。
3. 定期或及时用更新后的新版杀病毒软件检测、清除计算机中的病毒。
第十三条 集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。一经发现集团网络维护中心有权撤消违纪者互联网的使用权。使用者必须严格遵循以下内容：
1. 从中国境内向外传输技术性资料时必须符合中国有关法规。
2. 遵守所有使用互联网的网络协议、规定和程序。
3. 不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。
4. 任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。
5. 不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的信息资料。
6. 不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉及国家安全的资料。
7. 不能传输任何不符合当地法规、国家法律和国际法律的资料。
第十四条 为了发挥好网站的形象宣传作用，各分公司、处（室）要及时向网络维护中心提供有关资料，以便充实网站内容，加大宣传影响。由网络维护中心统一整理、编辑上传及内容更新。
第十五条 各分公司、处（室）人员在下班离开前必须关闭计算机和电源插座，避免浪费电能和发生消防隐患，违纪者通报批评并进行相应的处罚。有加班需要的工作人员必须提前通知网络维护中心。
‘肆’ 网络安全管理包括什么内容
网络安全管理是一个体系的东西，内容很多
网络安全管理大体上分为管理策略和具体的管理内容，管理内容又包括边界安全管理，内网安全管理等，这里给你一个参考的内容，金牌网管员之网络信息安全管理，你可以了解下：
http://www.ean-info.com/2009/0908/100.html
同时具体的内容涉及：
一、信息安全重点基础知识
1、企业内部信息保护
信息安全管理的基本概念：
信息安全三元组，标识、认证、责任、授权和隐私的概念，人员角色
安全控制的主要目标：
安全威胁和系统脆弱性的概念、信息系统的风险管理
2、企业内部信息泄露的途径
偶然损失
不适当的活动
非法的计算机操作
黑客攻击：
黑客简史、黑客攻击分类、黑客攻击的一般过程、常见黑客攻击手段
3、避免内部信息泄露的方法
结构性安全（PDR模型）
风险评估：
资产评估、风险分析、选择安全措施、审计系统
安全意识的培养
二、使用现有安全设备构建安全网络
1、内网安全管理
内网安全管理面临的问题
内网安全管理实现的主要功能：
软硬件资产管理、行为管理、网络访问管理、安全漏洞管理、补丁管理、对各类违规行为的审计
2、常见安全技术与设备
防病毒：
防病毒系统的主要技术、防病毒系统的部署、防病毒技术的发展趋势
防火墙：
防火墙技术介绍、防火墙的典型应用、防火墙的技术指标、防火墙发展趋势
VPN技术和密码学：
密码学简介、常见加密技术简介、VPN的概念、VPN的分类、常见VPN技术、构建VPN系统
IPS和IDS技术：
入侵检测技术概述、入侵检测系统分类及特点、IDS结构和关键技术、IDS应用指南、IDS发展趋势、入侵防御系统的概念、IPS的应用
漏洞扫描：
漏洞扫描概述、漏洞扫描的应用
访问控制：
访问控制模型、标识和认证、口令、生物学测定、认证协议、访问控制方法
存储和备份：
数据存储和备份技术、数据备份计划、灾难恢复计划
3、安全设备的功能和适用范围
各类安全设备的不足
构建全面的防御体系
三、安全管理体系的建立与维护
1、安全策略的实现
安全策略包含的内容
制定安全策略
人员管理
2、物理安全
物理安全的重要性
对物理安全的威胁
对物理安全的控制
3、安全信息系统的维护
安全管理维护
监控内外网环境
‘伍’ 企业的信息安全管理工作有哪些内容
信息防泄密系统有什么作用，能为企业带来什么好处？商业机密泄露，数据防泄密刻不容缓
这几年，各大行业都不太平，各种公司企业数据机密文件都有泄密的情况出现，更有一家汽车公司数据曝光了157千兆字节的数据，那这家 数据有什么呢，它包括了这家公司10年的心血，汽车装配设计图，工厂平面图，和机器人的编配和数据，像di证和vpn，甚至想别家公司的保密协议都遭到了泄露，员工的个人资料等等也遭到了泄露，其中包括，业务数据，发票、合同，银行信息等等
那下面，我就具体分析以下情况
第一，保护的数据类型
像常见的有文档，纸质、源代码，还有结构数据
像平时，一般可以用dlp系统对较为核心的数据对此进行保护，还有，文档加密的手法主要是实现文档纸质类的数据泄密，dsa数据安全隔阂可以实现源代码的泄密。
这里需要重点说明一下，文档加密不能应用在源源代码泄密上。这样匹配是不相符的。
所以大多数人在实现源代码防泄密是，使用的是dsa数据安全隔离
第二点应用的地点
1、pc
2、移动
3、服务
4、网络最终可以实现的效果
1、加密非权限强行打开只会显示袋面2、隔离在不出限制距离时，不会印象，但出限制距离时肯定会通过内容审核
3、拦截对敏感内容进行识别和监控，在情况特殊是进行拦截操作
4、警告对敏感内容进行识别和监控，在情况特殊是进行警告
5、预警对敏感内容进行识别和监控，在情况特殊是进行预警
总体来说，数据防泄密是要下功夫去做，
海宇勇创推出的公司数据防泄密整体方案，可以针对客户个性需求，打造贴合用户的专属数据防泄密措施，其中，涵盖各种功能和措施，可以为您公司打造一个安全高效率的工作环境。
‘陆’ 企业网络安全主要负哪些责任
网络安全法企业责任有：
1、严格保密用户信息，建立健全用户信息保护制度；
2、不得违反法律、行政法规的规定收集、使用个人信息；
3、不得泄露、篡改、毁损其收集的个人信息。
【法律依据】
《中华人民共和国网络安全法全文》第四十条
网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。
第四十一条
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
‘柒’ 企业中网络安全问题有哪些
免疫网络解决方案——
免疫网络是企业信息网络的一种安全角式。
“免疫”是生物医学的名词，它指的是人体所具有的“生理防御、自身稳定与免疫监视”的特定功能。
就像我们耳熟能详的电脑病毒一样，在电脑行业，“病毒”就是对医学名词形象的借用。同样，“免疫”也被借用于说明计算机网络的一种能力和作用。免疫就是让企业的内部网络也像人体一样具备“防御、稳定、监视”的功能。这样的网络就称之为免疫网络。
免疫网络的主要理念是自主防御和管理，它通过源头抑制、群防群控、全网联动使网络内每一个节点都具有安全功能，在面临攻击时调动各种安全资源进行应对。
它具有安全和网络功能融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网监测评估等主要特征。
‘捌’ 网络安全管理的安全管理
WinShield为内部信息安全守驾护航
WinShield以终端监控系统为依托，在统一的管理平台系统中集成了终端管理、网络管理、内容管理、资产管理等诸多功能。
WinShield采用主动发现和主动防御的方式，对信息资产进行管理，以终端和文件作为主要的信息安全保护重点，对信息资产的生命周期进行跟踪和保护，是一款专为保障内部信息资产安全的产品。
六大功能
·终端管理 包括对设备、外设、程序及上网行为的控制。此部分功能实现对Window终端的全面控制，
·网络管理 此部分功能实现对内网运行的控制，包括对网络端口、网络浏览的控制。
·安全审计 此部分功能实现对内网终端的纪录和监视，包括对程序、打印、即时通讯、文件、邮件等全方位的纪录，实现事后查证。
·外来接入 此部分实现对外部主机接入内网进行管理，保护内部电脑不受工具。
·资产管理 此部分实现对设备、文档等信息资产的分类管理、跟踪管理，自动纪录设备配置和设备变化。
·IT支持管理 系统提供IT部门进行安全管理的工具，包括软件分发、远程维护、安全即时通讯等工具。
作用
WinShield可以帮助企业通过对终端的合理控制，确保金融终端安全使用，消除安全隐患。
· 通过内容安全管理，做到事先防范和事后取证
· 自动统计设备明细配置，极大方便设备管理
· 软件分发、远程维护等IT工具，减轻大量终端维护的压力
‘玖’ 企业网络安全防范有哪些
常见的企业网安全技术有如下一些。
VLAN(虚拟局域网)技术 选择VLAN技术可较好地从链路层实施网络安全保障。VLAN指通过交换设备在网络的物理拓扑结构基础上建立一个逻辑网络，它依*用户的逻辑设定将原来物理上互连的一个局域网划分为多个虚拟子网，划分的依据可以是设备所连端口、用户节点的MAC地址等。该技术能有效地控制网络流量、防止广播风暴，还可利用MAC层的数据包过滤技术，对安全性要求高的VLAN端口实施MAC帧过滤。而且，即使黑客攻破某一虚拟子网，也无法得到整个网络的信息。
网络分段 企业网大多采用以广播为基础的以太网，任何两个节点之间的通信数据包，可以被处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接人以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。网络分段就是将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。
硬件防火墙技术 任何企业安全策略的一个主要部分都是实现和维护防火墙，因此防火墙在网络安全的实现当中扮演着重要的角色。防火墙通常位于企业网络的边缘，这使得内部网络与Internet之间或者与其他外部网络互相隔离，并限制网络互访从而保护企业内部网络。设置防火墙的目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。
入侵检测技术 入侵检测方法较多，如基于专家系统入侵检测方法、基于神经网络的入侵检测方法等。目前一些入侵检测系统在应用层入侵检测中已有实现。