当前位置:首页 » 网络连接 » 计算机网络管理制度
扩展阅读
平板电脑出厂有贴膜 2024-10-16 03:22:16
电脑一直重启黑屏咋办 2024-10-16 03:20:05
手机假货软件大全 2024-10-16 03:07:55

计算机网络管理制度

发布时间: 2024-10-16 01:06:10

A. 谁有办公室计算机网络管理制度

如果满意的话,就给分……
1、目的
合理利用医院的网络资源,规范计算机网络的管理,同时杜绝违规上网现象,特订立本制度。
2、适用范围
适用于医院所有电脑使用者。
3 、制度内容
3.1 总则
3.1.1 医院建立网络信息设施、综合信息管理的网络环境,实现各科室电脑互联、信息资源共享,并通过Internet与互联网连接,提供互联网信息服务办公。
3.1.2 网络部负责医院网络规划,承担网络和硬件设备的建设、管理和维护工作,以及网络管理制度的制定修改,是医院网络部的主要责任部门。
3.1.3 各部室严格按照计算机网络管理制度执行,配合网络部维护计算机网络的稳定安全。
3.2 计算机网络管理
3.2.1 网络部将根据工作需要开通网络,有特殊要求需由院长批准后开通。
3.2.2 网络系统属于医院无形资产,医院有权限制上网行为,根据工作需要限制某些部门与某些同事的上网行为。
3.2.3 禁止上班时间下载与工作无关的资料,因工作需要下载资料,应联系网络部,由网络部根据工作情况完成所需资料。违者罚款10元/次。
3.2.4 未经批准,任何人不得改变网络设备及线路的布置,电脑网络参数。

3.2.5 严禁盗用更改计算机ip地址,如需更改和网络管理员联系后,由网络管理员更改,违者罚款20元/次。
3.2.6 为了网络安全建议封闭局域网客户端USB端口,院领导及科室主任开放,严禁用各种手段对已禁止usb、光驱、软驱的计算机进行破解,如发现安全管理软件密码改变或已禁usb、光驱、软驱可用,将对计算机登记使用者50元/次的罚款。
3.2.7 不允许安装下载软件,黑客软件等破坏网络安全的相关软件。违者罚款20元/次。
3.2.8 禁止使用第三方主题工具更改系统主题,必须使用网络部发放的图片作为桌面,荧屏保护程序必须使用字幕方式(1设置:位置居中,速度最慢,背景颜色默认色,文字用“品质服务追求完美,顾客满意追求永恒”。违者罚款10元/次。
3.2.9 计算机上不得存放安装有影响破坏公司计算机网络正常运行的软件(如:黑客程序,网络抢带宽软件,网络代理服务器软件、网络管理软件)。如发现存在此类文件,管理员可以在不通知所有者的情况下无条件的完全删除,删除操作中引起的数据丢失和系统出现错误等由此类文件所有者负责,并给与罚款50元/次。
3.2.10 禁止安装存放网络电视、游戏、电影、杂志、等娱乐性软件和工作无关的资料,违者罚款50元/次。
3.2.11 计算机上不得私自安装软件(包括绿色软件),软件的安装卸载由网络部负责,违者罚款30元/次。
3.2.12 禁止在公用计算机上存放资料、安装软件、改变计算机设置,网络管理员有权删除,删除后果由资料所有者承担。
3.2.13 严禁将重要资料存放在系统盘、桌面、我的文档,违者造成的损失由资料所有者承担。
3.2.14 计算机登陆帐户必须添加密码,使用者离开计算机时,锁定计算机桌面以免他人操作计算机(快捷键:win + L),因他人使用计算机造成的违规行为,由计算机使用登记者承担责任。
3.2.15 计算机的机箱附近不允许堆放任何文件、文件架子、废纸篓等,降低计算机温度,以确保计算机正常运行,违者罚款10元/次。
3.2.16 遇到计算机软硬件问题时,在第一时间报网络部。不得私自安装系统、拆开计算机,违者罚款30元。网络部负责处理计算机软硬件故障。
3.2.17 每台电脑都必须安装防病毒软件,不得随意关闭或暂停杀毒软件,网络部确保用户计算机上的防病毒软件的正常运行和及时的病毒代码更新正常进行。 所有移动数据存储介质(包括软盘、优盘、移动硬盘等)在使用前,必须对其进行一次病毒的查杀。
3.2.18 避免浪费电力、保护电脑设施及安全考虑,各人员白天下班时,应自行把电脑主机及显示器关闭,晚上不加班者或加班完毕后,电脑主机及显示器需统一关闭,违者给予罚款10元/次处理。若因工作需要不能关机的应在电脑上小标签说明“电脑在处理工作运行中”。
3.2.19 谨慎使用计算机系统的文件夹共享功能,请在进行文件夹共享时,清楚所有的操作(相关信息请咨询网络管理员)。如果因文件夹共享功能导致数据丢失、数据泄密、非法入侵(包括病毒和黑客行为)等结果,由当事人承担所有后果。
3.2.20 服务器上的网站系统由网络管理员负责操作,软件安装和改变系统设置须和网络管理员沟通后才可执行,网络管理员负责对服务器数据和操作系统定期备份刻盘(1月/次)。
3.2.21 网络管理员对公司电脑不定期排查(排查过程进行软硬件维护),记录违规行为由网路部根据规定处罚,并删除违规资料和软件。月底28日前将处罚单汇总表整理后报人力资源部备案,在当月工资中代扣。
4 、其它
4.1 本制度发布之日起执行、本制度归属于网络部诠释;

B. 网络安全管理规定

网络安全管理是人们能够安全上网,那么有哪些相关规定呢?下面我给大家介绍关于网络安全管理规定的相关资料,希望对您有所帮助。

网络安全管理规定

网络安全 规章制度 为确保我单位计算机信息网络的安全,根据《中华人民共和国信息 系统安全 保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及秦皇岛市委、市保密局关于-的有关规定,结合我单位计算机信息网络使用情况,特制定本办法。

一、计算机信息网络安全及保密管理工作在保密委员会、网络信息中心(简称“网络中心”)的领导下开展工作,实行工作责任制和责任追究制。各部门党政主要负责人为本单位信息网络安全及保密责任人,签订-,负责本单位网络信息安全及保密管理工作。

二、网络中心和联网各部门的弱电室是计算机信息网络的要害部门,必须由专人负责,各种设备的技术参数由网络中心负责,以确保信息网络的安全运行。其他任何人不得随意移动网络设备,不得擅自修改设备技术参数。

三、网络中心作为单位网络的管理部门,负责单位局域网的规划、建设、应用开发、运行维护及用户管理。单位网络的计算机IP地址采取与计算机网卡物理地址绑定在一起的办法,由网络中心统一管理,网络中心将已有的计算机IP地址及其绑定的计算机网卡物理地址以及该计算机使用者的情况登记备案。拟入网单位和联网个人应到网络中心下载申请表格,填写之后经过本单位领导审核签字,并签署相应的联网安全保密 责任书 ,由网络中心负责安装调试。用户联网正常后,口令由本单位或个人自己管理和更改。严禁擅自联入单位局域网。

四、入网单位和联网个人必须接受单位相关职能部门的监督检查,并对单位采取的必要 措施 给予配合。单位主页内容和新闻动态等信息服务站由指定的职能部门负责维护和服务,未被授权的任何单位或个人不能更改其内容。

五、在单位网络上开办OA等公众信息服务系统的单位,应按规定到网络中心办理登记注册手续,并向单位保密委员会备案。经批准建立的公众信息服务系统应该按照国家相关要求技术上保障“先审后贴”,还应设立相应的管理员和管理制度。相关制度包括:

(1)安全保护技术措施;

(2)信息发布审核登记制度;

(3)信息监视、保存、清除和备份制度;

(4)不良信息 报告 和协助查处制度;

(5)管理人员岗位责任制。未经许可,任何入网单位或个人不得开通BBS等公众信息服务系统。

六、所有单位和个人在网络上都应自觉遵守计算机信息网络安全的有关规定。不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人账号、口令使用网络资源;不得盗用未经合法申请的IP地址入网;未经单位许可不得开设二级代理,任何人不得擅自改动IP地址设置。

七、禁止下载互联网上任何未经确认其安全性的软件,严禁使用盗版软件及游戏软件。任何单位和个人不得利用单位分配的个人电子邮箱上公网注册信息,不得访问恶意网站和不健康网站,不要随意打开陌生邮件。

八、网络系统的所有软件均不准私自拷贝出来赠送 其它 单位或个人,违者将严肃处理。

九、严禁随意使用软盘和U盘、光盘等存储介质,如工作需要,外来软盘和U盘、光盘须在没联网的单机上检查病毒,确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

十、严禁以任何途径和媒体传播计算机病毒,对于传播和感染计算机病毒者,视情节轻重,给予适当的处分。制造病毒或修改病毒程序制成者,要给予严肃处理。

十一、发现病毒,应及时对感染病毒的设备进行隔离,情况严重时报相关部门并及时妥善处理。实时进行防病毒监控,做好防病毒软件和病毒代码的智能升级。

十二、应当注意保护网络数据信息的安全,对于存储在数据库中的关键数据,以及关键的应用系统应作数据备份。

十三、任何人不得利用网络从事危害国家安全,泄露国家秘密的活动。任何人不得查阅、复制和传播有碍社会治安和伤风败俗的信息。违反本管理规定,且有下列行为之一者,网络中心可提出警告、停止其使用网络,情节严重者,提交行政部门或有关司法部门处理。

1、查阅、制作、下载、复制、发布传播或以其他方式使用含有下列内容信息的:

(1)煽动抗拒、破坏宪法和国家法律、行政法规的实施;

(2)煽动颠覆国家政权、破坏国家统一和民族团结、推翻社会主义制度;

(3)捏造或者歪曲事实,故意散布谣言,扰乱社会秩序;

(4)公然侮辱他人或捏造事实诽谤他人;

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖、教唆犯罪;

(6)散布“”邪教言论等。

2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。

3、盗用他人帐号。

4、私自转借、转让用户帐户造成危害。

5、故意制作、传播计算机病毒等破坏性程序。

6、擅自改变网络中的结构。

7、不按国家和单位有关规定擅自接纳网络用户。

8、上网信息审查不严,造成严重后果。

十四、本规章制度自公布之日起执行。

2网络安全规章制度第一章总则

第一条为了保护校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益,制定本安全管理制度。

第二条校园网是学校公共服务体系的重要组成部分,由信息中心负责管理,全面为教学、科研、学术交流、管理服务,网上资源专管共有。

第三条

本管理制度所称的校园网络系统,是指由学校投资购买、由学校网络信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。

第四条校园网系统的安全运行和系统设备管理维护工作由学校网络信息中心负责,学校网络信息中心可以委托相关部门指定人员代为管理子节点设备。任何部门和个人,未经校园网负责单位同意、不得擅自安装、拆卸或改变网络设备。

第五条任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动,不得危害或侵入未授权的服务器、工作站。

第二章安全保护运行

第六条除校园网负责单位,其他单位(部门)或个人不得以任何方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作;任何单位和个人不得以任何借口盗窃、破坏网络设施,这些行为被视为对校园网安全运行的破坏行为。

第七条

校园网中对外发布信息的WWW服务器中的内容必须经各单位领导审核,由单位负责人签署意见后,交学校相关领导审核备案后,由学校网络信息中心从技术上开通其对外的信息服务。

第八条校园网各类服务器中开设的帐户和口令为个人用户所拥有,学校网络信息中心对用户口令保密,不得向任何单位和个人提供这些信息。

第九条网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动,该活动被认为是对网络用户权益的侵犯。

第十条校园内从事施工、建设,不得危害计算机网络系统的安全。

第十一条校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后,校园网负责单位必须在二十四小时内向学校及公安机关报告。

第十二条严禁在校园网上使用来历不明、引发病毒传染的软件;对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第十三条严禁利用校园网进行赌博活动、玩游戏。

第十四条校园网的所有工作人员和用户必须接受并配合学校网络信息中心进行的监督检查和采取的必要措施。

第十五条校园网实行统一管理、分层负责制。网络中心对校管资源进行管理,各部门管理人员负责对本级资源进行管理,计算机系统管理员对各计算机系统的管理。

第十六条

严禁任何用户擅自连入校园网,严禁任何非本校人员使用校园网,凡使用本校校园网的其他部门和个人要按有关规定进行登记,并签署相应的信息 安全责任书 ,自觉遵守《通化市第十三中学校园网络管理制度》,并承担一旦发生问题的相关责任。

第十七条凡本校工作人员均有义务帮助审查校园网上网信息,杜绝涉及国家机密或国家禁止的信息上网。

第十八条校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息有义务及时上报网络管理人员并自觉立即销毁。

第十九条校园网内各级使用部门要设定网络安全员,负责相应的网络安全和信息安全工作,并定期对网络用户进行有关信息安全和网络 安全 教育 。

第二十条

网络中心只对符合设置用户名的部门和个人配置相应的用户名和电子邮箱,并定期检查其使用情况。由学校网络中心为其设置的用户名等管理权归本人所有,凡因此用户名等发生的网络不安全因素均由本人承担。

第二十一条任何单位(部门)和个人不得利用校园网制作、复制、查阅和传播下列信息:

1)煽动抗拒、破坏宪法和法律、行政法规实施的;

2)煽动颠覆国家政权,推翻社会主义制度的;

3)煽动分裂国家、破坏国家统一的;

4)煽动民族仇恨、民族歧视,破坏民族团结的;

5)捏造或者歪曲事实,散布谣言,扰乱社会秩序的;

6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪;

7)公然侮辱他人或者捏造事实诽谤他人的;

8)损害国家机关信誉的;

9)其他违反宪法和法律、行政法规的。

第二十二条

校园网及子网的系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为:

(1)可向Internet公开的;

(2)可向校内公开的;

(3)可向有关单位或个人公开的;

(4)仅限于本单位内使用的;

(5)仅限于个人使用的。

第二十三条

对所有联网计算机及上网人员要及时、准确登记备案。多人共用计算机上网的各级行政单位、教学业务单位上网计算机的使用要严格管理,部门负责人为网络安全负责人。学校公共机房一律不准对社会开放,机房工作人员记录上网人员身份和上下网时间、机号。公共机房使用网络的记录要保持一年。

第二十四条

校园网负责单位必须落实各项管理制度和技术规范,监控、封堵、清除网上有害信息。为了有效地防范网上非法活动,校园网要统一出口管理、统一用户管理,进出校园网访问信息的所有用户必须使用校园网负责单位设立的代理服务器。

第三章违约责任与处罚

第二十五条

违反第五条及第二十一、第二十二条规定的行为一经查实,将向学校有关部门报告,视情节给予相应的行政纪律处分及经济处罚;造成重大影响和损失的将向市公安部门报告,由个人依法承担相关责任。

第二十六条

违反第九条规定的侦听、盗用行为一经查实,将提请学校给予行政处分,并在校园网上公布;对他人造成经济损失的,由本人加倍赔偿受害人损失,关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的,将向公安部门报案。

第二十七条违反第十二条、第十三条规定的行为一经查实,关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的,将向公安部门报案。

第二十八条故意传播或制造计算机病毒,造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

第四章其他

第二十九条本管理制度由网络安全管理领导小组负责监督实施,具体处罚由学校实施。

第三十条本管理制度中所指出的校园网负责单位为学校网络信息中心。

第三十一条本管理制度自公布之日起实行。

3政府网络安全管理规章制度1、遵守国家有关法律、法规,严格执行安全保密制度,不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动,不得制作、浏览、复制、传播反动及黄色信息,不得在网络上发布反动、非法和虚假的消息,不得在网络上漫骂攻击他人,不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动,严格控制和防范计算机病毒的侵入。

2、网络安全管理员主要负责全单位网络(包含局域网、广域网)的系统安全性。

3、良好周密的日志审计以及细致的分析经常是预测攻击,定位攻击,以及遭受攻击后追查攻击者的有力武器。应对网络设备运行状况、网络流量、用户行为等进行日志审计,审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容,对网络设备日志须保存三个月。

4、网络管理员察觉到网络处于被攻击状态后,应确定其身份,并对其发出警告,提前制止可能的网络犯罪,若对方不听劝告,在保护系统安全的情况下可做善意阻击并向主管领导汇报。

5、每月安全管理人员应向主管人员提交当月值班及事件记录,并对系统记录文件保存收档,以备查阅。

6、网络设备策略配置的更改,各类硬件设备的添加、更换必需经负责人书面批准后方可进行;更改前需经过技术验证,必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档。

7、定期对网络设备进行漏洞扫描并进行分析、修复,网络设备软件存在的安全漏洞可能被利用,所以定期根据厂家提供的升级版本进行升级。

8、对于需要将计算机外联及接入的,需填写网络外联及准入申请表(附件十、《网络外联及准入申请表》)。

9、对关键网络设备和关键网络链路需进行冗余,以保证高峰时的业务需求,以消除设备和链路出现单点故障。

10、IP地址为计算机网络的重要资源,计算机各终端用户应在信息科的规划下使用这些资源,不得擅自更改。另外,某些系统服务对网络产生影响,计算机各终端用户应在信息科的指导下使用,禁止随意开启计算机中的系统服务,保证计算机网络畅通运行。

11、每个月对网络设备安全文件,安全策略进行备份。

4网络安全管理规章制度第一条为切实加强学校校园网网络安全管理工作,维护学校校园网网络的正常运行,根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他有关法律法规的规定,特制定本规范。

第二条学校信息中心在校长室的领导下主管学校网络安全工作,网络管理员及各系部信息员负责学校网络安全管理的具体事务。信息中心对学校网络安全管理工作应履行下列职责:

1.传达并执行上级有关网络安全的条例、法规,并制止有关违反网络安全条例、法规的行为。

2.确定安全管理责任人(分管信息中心的办公室主任为第一责任人)。

3.购置和配备应用与网络安全管理的软、硬件(如防火墙、路由器、杀毒软件等)。

4.对校园网上发布的信息进行安全检查和审核。

第三条学校网络管理员在办公室的领导下具体负责学校的网络安全和信息安全工作,包括网络安全的技术支持、信息发布的审核、重要信息的保存和备份以及不良信息的举报和协助查处工作。

第四条学校信息中心可对校园内所有计算机进行安全检查,相关部门或个人应积极配合,提供有关情况和资料。

第五条学校任何部门或个人通过网络存取、处理、传递属于机密的信息,必须采取相应的保密措施,确保机密安全。重要部门的计算机应重点加强安全管理和保卫工作。

第六条学校所有计算机的网络配置(如IP地址等)应由网络管理员统一规划与配置,任何部门或个人不得擅自更改配置信息。

第七条学校为学生提供上机服务的微机房,必须有专门的负责人负责管理,禁止学生浏览色情网站、利用网络散布反动言论等,如有违反,应按学校有关规定严肃处理。

第八条学校应建立网站和个人主页的备案、定期审核制度。学校网站的建设应本着有利于教科研管理、有利于对内对外的宣传、有利于学校师生的学习工作生活、有利于节约网络资源的原则,严格履行备案和定期审核的手续。未经审核或审核不合格的网站或个人主页应予以取缔。

第九条学校任何部门或个人在公网上建设网站、主页,要严格遵守有关法规,不得损害学校的声誉和利益。

第十条学校任何部门和个人不得利用校园网危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体的利益,不得从事任何违法犯罪活动。

第十一条学校任何部门和个人不得利用校园网制作、复制、查阅和传播下列信息:

1.煽动抗拒、破坏宪法和法律、行政法规实施的;

2.煽动颠覆国家政权,推翻社会主义制度的;

3.煽动分裂国家、破坏国家统一的;

4.煽动民族仇恨、民族歧视,破坏民族团结的;

5.捏造或者歪曲事实,散布谣言,扰乱社会秩序的;

6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的;

7.公然侮辱他人或者捏造事实诽谤他人的;

8.损害学校形象和学校利益的;

9.侵犯他人知识产权的;

10.其他违反宪法和法律,行政法规的。

第十二条学校任何部门和个人不得从事下列危害校园网网络安全的活动:

1.未经允许,进入学校信息网络或者使用学校信息网络资源;

2.未经允许,对学校网络功能进行删除、修改或者增加的;

3.未经允许,对学校网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;

4.故意制作、传播计算机病毒等破坏性程序的;

5.使用各类黑客软件进行黑客攻击活动的;

6.未经学校批准,在校园网内私自建立网站或提供对外网络服务的;

7.在BBS、留言板、聊天室上对他人进行人身攻击,发表消极、低级庸俗言论,发表各类未经许可的 广告 信息,使用各种公众人物的名字及其他不健康的内容作为自己的网名的;

8.其他危害计算机信息网络安全的。

第十三条任何部门或个人不得违反法律规定,侵犯校园网用户的通信自由和通信秘密。

第十四条校园网内各类服务器中开设的帐户和口令为校内个人用户所拥有,网络管理员应对用户口令保密,不得向任何部门或个人提供这些信息。

第十五条校内网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动,该活动被认为是对校内网络用户权益的侵犯。

第十六条为了有效防范网上的非法活动,校园网要统一出口管理、统一用户管理,未经学校信息中心批准,任何部门或个人一律不得开设代理服务器等应用服务器。

第十七条学校信息化领导小组必须落实各项管理制度和技术规范,有效监控、封堵、清除网上有害信息。网络管理员应定期检查网络安全保护管理以及技术措施的落实情况,重点加强校园网电子公告栏、留言版、聊天室等交互式栏目的管理和监控,并定期对这些栏目的内容进行审核和检查,及时发现和删除各类有害信息。

第十八条学校开设的各类服务器必须保持日志记录功能,历史记录保持时间不得低于6个月。网络管理员要按照公安部门有关技术监察的要求规定,不定期地检查各开通服务器的系统日志。

第十九条对违反本规范的,由学校办公室根据情节给予警告、责成相关部门、网络管理员和当事人写出书面检查、停机整顿的处理;情节严重的,由学校依据有关规定对当事人给予相应行政纪律处分;造成重大影响和损失的将向公安部门报案,由个人依法承担相关责任。

第二十条违反第十五条规定的侦听、盗用行为一经查实,将提请学校给予行政纪律处分,并在校内公布;对他人造成经济损失的,由本人加倍赔偿受害人损失,关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的,将向公安部门报案。

第二十一条故意传播或制造计算机病毒,造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中的相关规定予以处罚。

附则

第二十三条根据学校校园网运行的实际情况并结合上级部门有关规定,将对本规范适时予以修订。

第二十四条本规范由镇江高等职业技术学校信息处负责解释,自发布之日起试行。

5乡镇网络安全管理规章制度为了加强我镇信息网络、政府信息网的安全保密、使用和管理。依据《国家秘密及其密级具体范围的规定》、《计算机信息系统国际联网保密管理规定》等有关法律、法规的规定,特制定本制度。

一、党政综合办公室负责本政府机关的计算机网络相关的设备和耗材。

二、党政办和财政所负责购置与计算机网络相关的设备和耗材。因工作需要而安装相关的软件或更换计算机相关配件,应及时报告办公室,由办公室统筹配置。

三、各站所计算机的管理、使用、保养、清洁等应明确到人,坚持谁使用谁负责;应定期打扫清洁卫生,严防烟灰、纸屑、茶水等进入计算机,确保安全运行。下班后应当关闭计算机并切断电源、网线,如遇雷雨天气,应切断交换机的总电源。同时保护好电脑,若有人为造成电脑损失和造成被盗,应照价赔偿。

四、计算机网络出现故障,应及时向办公室反映,由党政综合办公室联系专业技术人员上门维护维修,禁止将主机送外维修,确保信息安全。

五、计算机的随机配件、软件和外购软件应到党政综合办公室登记、注册、查毒后方可使用,并妥善保管;按规定实行双硬双网物理隔离的,使用者不得擅自撤出隔离卡。

六、各站所的设密文件、资料、信息应设置安全保护,不得保存于未设置保密措施的计算机上。未经授权,不得随意访问别人的保密文档。

七、政府机关职工上班应当每天浏览县委、县政府、镇政府等办公信息网,做到公文处理及时、准确。

八、机关职工应该学习计算机知识和操作技能,积极参加计算机操作培训。严格遵照计算机操作程序,正确使用计算机及网络设施,避免操作不当造成损坏。

九、机关职工应充分利用网络量大、面宽、传递快等优势,自觉学习和运用网上相关知识,查阅与工作相关的资料,提高工作质量和水平。但不得浏览不健康网页,不得在工作时间内玩游戏、聊天,不得用纸质打印下载与工作无关的资料、文件或信息。

十、机关职工违反本制度按照保密法及相关的法规、纪律规定处理,触犯刑法的移送司法机关处置。

网络安全管理规定相关 文章 :

1. 网络安全管理制度范本精选

2. 企业网络安全管理制度

3. 网络安全管理制度办法

4. 政府网络安全管理制度范文

5. 最新it信息安全管理制度范本

6. 学校网络安全管理制度3篇

7. 2017年最新网络安全保护法条例

C. 公司网络管理制度

为了有效、充分发挥和利用公司网络资源,保障公司网络系统正常、安全、可靠地运行,保证公司日常办公的顺利进行,规范公司网络建设工作,建立信息网络系统,发挥计算机网络的作用,提高办公效率,改善管理方法,提高管理水平。特制定本制度: 一,机房管理 1机房的日常管理、维护工作由信息工程部人员专职负责。 2机房内各种设备的技术档案,由信息工程部人员妥善保管。 3机房需保持环境清洁卫生,设备整齐有序。由信息工程部人员每周对设备进行一次维护保养。 4未经信息工程部人员许可,非机房工作人员不得随意进出机房。 5 为保证机房设备运转,未经信息工程部人员允许,不得改动或移动机房内的电源、机柜、服务器、交换机、收发器、双绞线等。 6未经信息工程部人员授权,严禁他人开关、操作服务器、交换机等各种网络设备。 7未经信息工程部人员批准,不能带外来人员参观机房设备,禁止在服务器上演示、查询信息,收、发E-mail等。 二,电脑办公网络管理 1 电脑及其配件的购置、维修、使用 1.1部门需要购买计算机及其备品配件的,先由申请部门的主管填写请购单,相应的配置型号由信息工程部审核后报公司采购部购买。 1.2电脑及外设需外出维修的,必须填写申请单经管理部经理同意方可,如设备未出保修期,请申请报修的部门同时提供产品保修证书。 1.3电脑安装调试正常使用后,各部门必须指定专人负责电脑及其外设,并由信息工程部人员备案。 1.4各部门人员均不得擅自拆装电脑、外设和更换部件,确实需要打开机箱的,应通知信息工程部人员进行处理。 1.5严禁任何部门和个人上班期间使用公司电脑、网络做与工作无关的事情,如打游戏、下载等,信息工程部人员每周抽查一次,并将检查结果报管理部经理。 1.6各部门的电脑使用者负责自己电脑及外设的清洁工作,信息工程部不定期检查,检查结果报管理部经理。 1.7部门人员调动或离职,部门主管应通知信息工程部对离职人员的电脑进行检查登记、备案,信息工程部有权回收闲置的计算机重新分配,避免重复购买。 1.8如因工作需要为中层领导购买笔记本等高档计算机设备,需填写申请单并报公司总经理批准。 2 公司网络的接入、使用、维护 2.1公司内外网络的建设由信息工程部统一规划。禁止任何部门擅自连接网线。 2.2公司的局域网对全公司开放,由信息工程部负责公司局域网的连通和权限设置。 2.3为保证工作效率和公司网络的安全,公司的互联网,各部门主管可以开通,其余人员如有工作需要上网的,需填写申请单经过部门主管签字同意后方可开通互联网权限。 2.4确有需要查询或下载资料的部门,也可由信息工程部在一天内给予协助办理。 2.5对现有互联网用户,信息工程部将不定期检查上网记录,如其一个月的上网记录中半数的网站与其工作无关,将禁止其使用互联网。 2.6对于接入互联网的用户,禁止工作时间浏览与工作无关的网站,禁止在任何时间浏览不健康的网站,禁止下载、安装具有破坏性的程序或代码。 2.7严禁使用公司网络搞迷信和邪教活动,禁止将公司保密信息上网传播。 2.8禁止利用互联网络进行国家法律法规所禁止的各项内容。 2.9网络出现故障,及时报信息工程部处理。严禁任何部门和个人擅自更改IP地址。 2.10禁止任何人擅自修改机器设置和更改上网端口。 2.11禁止外来人员未经许可使用公司电脑、网络。 3计算机软件的购置、安装、维护 3.1计算机的操作系统,必须由信息工程部统一安装。 3.2应用软件的安装(除应用软件公司上门安装除外),需由使用部门申报信息工程部,禁止各部门擅自安装应用软件。 3.3禁止任何部门在计算机中安装娱乐性的软件和游戏软件。 3.4禁止任何部门和个人安装、传播染有病毒的软件和文件。 3.5 禁止任何人在计算机上安装黑客软件和利用黑客程序对他人的计算机和服务器进行攻击、破坏。 3.6需购买软件或升级现有信息系统的必须填写申请报管理部经理或总经理审批后由信息工程部根据其实际工作情况编报软件购置计划。并负责对软件安装、测试。 3.7对于公司购买的软件和随机附带的驱动程序光盘,由信息工程部统一管理。 三,电脑外设、打印机及耗材管理 1打印机等设备的使用与维护 1.1 打印机按照区域划分使用,正常使用情况下,只可使用本部门或由信息工程部指定的打印机。 1.2 计算机、打印机等设备出现故障,应及时通知信息工程部进行处理,禁止擅自拆卸设备。 1.3因人为原因造成的设备故障,必须出具故障报告,指明直接责任人。 1.4需更换或者报废的计算机、打印机,由使用部门主管填写更换或报废申请,经副总签字确认后交信息工程部,经确认属实后,由信息工程部统一处理。 2耗材的领用、回收、处理 2.1领用计算机耗材时,必须把旧耗材交五金仓库统一处理,以旧换新,禁止随意丢弃废旧耗材,污染环境。 2.2各部门领用计算机耗材需由指定人员负责。 2.3需要将重要资料刻成光盘存放的,报信息工程部负责执行,信息工程部对光盘的使用有监督权。 四,信息的安全保密 1.涉及公司秘密的信息、违反党纪国法的信息、有损公司利益和形象的信息、个人隐私的信息、色情信息、有碍社会治安的信息等,均不得在公司内部办公网络中存储、处理、传递。 2. 未经信息工程部人员同意,各部门不得允许非本部门人员利用本部门电脑访问公司网络,查询公司资料。 3. 任何部门和个人不得盗用其他部门帐号、密码、IP地址。 4.其他的信息保密工作执行公司相关保密制度中的规定。

D. 想要一篇关于公司网络管理的制度

1. 目的
1.1 为了加强计算机网络、软件管理,保证网络系统安全,保证软件设计和计算的安全,保 障系统、数据库安全运行特制定本制度。
1.2 本制度适用于对公司网络系统的运行维护和管理。
2. 范围
2.1 计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。
2.2 软件包括:服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。
2.3 客户机的网络系统配置包括客户机在网络上的名称,IP地址分配Internet的配置等。
2.4 系统软件是指: 操作系统(如 WINDOWS 7等)软件。
2.5 平台软件是指办公用软件(如OFFICE 2010)等平台软件。
3. 职责
3.1 企管部为计算机系统、网络安全运行的归口部门,负责计算机网络系统的日常维护和管 理;负责系统软件的调研、安装、升级、保管工作;
3.3系统管理员负责计算机网络的安全运行;服务器安全运行和数据备份;internet对外接口安全以及计算机系统防病毒管理;协助职能部门进行数据备份和数据归档;严守企业商业机密。
4. 管理
4.1网络系统维护
4.1.1 系统管理员每日定时对机房内的网络服务器、数据库服务器、U8服务器、OA服务器、Internet服务器进行日常巡视。
4.1.2 对于系统和网络出现的异常现象,系统管理员应及时组织相关人员进行分析,制定处理方案,采取积极措施,并如实将异常现象进行记录。针对当时没有解决的问题或重要的问 题,应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录。
4.1.3 每月3日前对相关服务器数据进行备份。
4.1.4 每月2日维护OA服务器,及时组织清理邮箱,保证服务器有充足空间, OA系统能够正常运行。
4.1.5 维护Internet 服务器,监控外来访问和对外访问情况,如有安全问题,及时处理。
4.1.6 制定服务器的防病毒措施,及时下载最新的防病毒疫苗,防止服务器受病毒的侵害。
4.2 客户端维护
4.2.1 按照人事部下达的新员工(或外借人员)姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。
4.2.1.1帐号申请:新员工(或外借人员)需使用计算机帐号,先向部门经理提出申请经批准后,由系统管理员负责分配计算机和OA的ID等。如需使用U8,由部门经理审核后、子公司与中心的负责人审核后,由管理总监审批后,系统管理员分配账户和密码以及使用权限,并负责软件客户端的安装调试。
4.2.2 如有移动用户需访问局域网,由用户提出申请,部门经理审核、子公司与中心的负责人审核、管理总监审批后,系统管理员负责提供服务。
4.2.3 根据用户需要为其配置 Internet接入权限,一般员工只有接入局域网权限,如有工作需要接入Internet,由部门经理审核后、子公司与中心的负责人审核后,由管理总监审批后,由网络管理员提供服务。
4.2.4 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时,应由计算机管理人员统一调整,并及时修改“网络结构图”。
4.2.5 对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使计算机网络瘫痪造成重大损失的情况,将给予严肃处理。
4.3 软件维护
4.3.1集团公司凡是OA、U8的用户,必须由系统管理员统一安装操作系统、OFFICE、杀毒软件、OA、U8等软件,软件使用周期为1年。
4.3.2用户如有中毒、操作系统缓慢、死机等问题时,向系统管理人员提出口头请求,接到请求的系统管理人员应及时提供维护服务,并查明出现故障的原因,如因上一些黄色网站、看电影、下载与工作无关的东西所造成的,根据情节按下列规定进行处罚,并填写好《维护记录》
4.3.3如有对OA、U8等操作不懂的,向系统管理员提出请求,系统管理员务必及时提供服务,如用户属正常使用问题,系统管理员服务不及时或态度不好者时,用户可随时与企管部经理进行投诉。
4.3.3 对于较复杂的问题,系统管理员应及时组织人员,研究解决方案,及时处理问题。
4.3.4 对处理问题的方案及结果,信息管理员定期组织交流,总结汇总各种软件的问题,以便改进软件,积累经验,提高处理问题的技术水平。
4.3.5 用户可以在系统管理员的授权下,按照公司的管理规定自行安装系统和专业软件,同时办理借用手续、填写《软件借用记录》。
4.4 计算机病毒防治
4.4.1 在服务器和客户端微机上安装病毒自动检测程序和防病毒软件,系统管理人员应及时针对服务器或PC机下载防病毒疫苗。
4.4.2 在服务器拷贝或安装软件前,首先要进行病毒检测。需网络管理员对安装软件进行防病毒检测合格后,经其批准后,才能安装外来软件。
4.4.3 PC机对于外来软件的安装、图纸和文件的使用,在使用前要进行病毒监测。
4.4.4 送外维修和欲联网的计算机必须经过病毒检测后,方可联入网络。
4.4.5 为了防止病毒侵蚀,员工不得从internet网下载游戏及与工作无关的软件(QQ等), 不得在微机、服务器上安装、运行游戏软件。
4.5 IP地址和用户密码管理
4.5.1 局域网IP地址由系统管理员负责管理,用户不得擅自改变服务器和客户端的IP地址。
4.5.2 系统管理员为用户分配与设置权限、用户名和登录密码。
4.5.3 用户要每季度至少一次修改自己的应用系统密码。
4.6 对外接口管理(Internet服务器, OA服务器)
4.6.1用户应避免利用 OA传送较大容量的附件 (10M以上的 )、图纸和图片,最大控制在 10M以内,定期清理,保证 OA的正常运行。
4.6.2 用户不得利用 Internet及 OA,去浏览、传播违法和不健康的内容,违反规定的用户将被终止上网权利。
4.7 用户的保密职责和义务
4.7.1 保密
4.7.1.1用户应保管好自己的密码,并三个月更换一次密码,以保证数据安全。
4.7.1.2用户针对自己使用权限信息(特别是经营数据、市场决策等)的保密性要负全责,不得随意将密钥与密码交付给别人(没有公司的授权)。
4.7.1.3用户在出差、请假等情况下,可以授权公司指定的人来完成相关的审批,但出现责任事故时,由用户自己全权负责。
4.7.1.4用户不得将私人电脑带入公司,不得使用U盘、更不得用U盘复制相关经营数据与制度。
4.7.1.5 用户不得盗用其他人的身份登陆网络或进入应用系统,确因工作需要需征得本人的同意。
4.7.2培训与改进
4.7.2.1 对于新上岗信息管理人员,应进行岗位培训,培训岗位标准、计算机管理制度、操作规程,落实安全职责。
4.7.2.2 质量改进:对于发生的系统、网络、服务器故障,应按照质量保证体系的要求,采取质量改进措施。
5. 处罚
5.1上网行为处罚
5.1.1对上网用户在上班时间下载电影、软件等与工作无关的,或者在线音乐、在线视频等,严重占用网络宽带,导致网络堵塞,一经发现,罚款100元;
5.1.2员工访问了不明网站,病毒、蠕虫、木马、恶意代码及间谍软件等通过网页、Email、聊天工具、下载软件等方式,侵入到内网的各个角落,严重影响公司网络的正常运行,一经发现罚款100元。
5.1.3上班时间浏览与工作无关网页、炒股、聊天、购物、游戏等一经发现罚款50元。
5.1.4使用BT、电驴、迅雷、网际快车、超级旋风等P2P下载软件和PPlive、UUsee、PPstream、迅雷看看等P2P视频软件。使得局域网网络资源被消耗殆尽,导致企业正常的网络应用无法进行,严重干扰了公司的经营活动的一经发现罚款500元。
5.1.5 未经许可私自修改电脑IP地址,导致局域网出现IP地址冲突,电脑掉线现象,严重影响了局域网的稳定和畅通。一经发现罚款100元。
5.1.6 未经许可私自移动公司在各点分布的网络设备及布线,乱拉线等,一经发现罚款100元。
5.1.7共用电脑的,查不到责任人时,由部门责任人承担。
5.2. 系统软件破坏处罚
5.2.1 公司电脑系统以及应用平台等经系统管理员装好后一个月内,由于上网、中病毒、自己装卸软件等人为因素导致电脑办公软件、平台无法正常运行的对电脑负责人罚款50元。在一年内出现上述问题的罚款30元。
5.2.2 公司电脑系统以及应用平台等,经系统管理员装好后一个月内,由于上网、中病毒、自己装卸软件等人为因素导致电脑瘫痪的对电脑负责人罚款100元。在一年内出现上述问题的罚款50元。
5.3 保密
5.3.1刻意或无意泄漏OA、ERP等上的经营数据的或市场经营决策的,一经查实,罚款500-1000元,后果严重者移交法律机构进行处理;
5.3.2发现在公司内没经部门经理以上人员授权而使用私人电脑的,罚50元;
5.3.3查实使用U盘、私人电脑等中有集团公司经营数据的,并有带出公司的经历,罚100元;
6、此制度由企管部起草,规范化讨论通过;

希望对您有用!

E. 六公司网络使用管理制度

公司网络的接入、使用、维护
1、公司内外网络的建设由计算机管理员(网络部,下同) 统一规划。
2、禁止任何部门擅自连接网线。
3、严禁使用公司网络搞迷信和邪教活动,禁止将公司保密信息上网传播。
4、禁止利用互联网络进行国家法律法规所禁止的各项内容。
5、网络出现故障,及时报计算机管理员处理。严禁任何部门和个人擅自更改IP地址。
6、禁止擅自修改机器设置和更改上网端口。
7、禁止外来人员未经许可使用公司电脑、网络。
8、计算机软件的购置、安装、维护
9、计算机的操作系统,必须由计算机管理员统--安装。
10、应用软件的安装(除应用软件公司上门安装除外),需由使用部门申报管理部门,禁止各部门擅自安装应用软件。
11、禁止任何部门在计算机中安装娱乐性的软件和游戏软件。
12、禁止任何部门和个人安装、传播染有病毒的软件和文件。
13、禁止任何人在计算机上安装黑客软件和利用黑客程序对他人的计算机和服务器进行攻击、破坏。

F. 如何制定电脑及网络的使用管理制度与管理流程

计算机安全管理制度
本文涉及的电脑设备,包括电脑室电脑设备及由电脑室负责安装在其他部门或单位的电脑设备。
(一)病毒防护
1.要求
(1)装有软驱的微机一律不得入网;
(2)对于联网的计算机,任何人在未经批准的情况下,不得向计算机网络拷入软件或文档;
(3)对于尚未联网计算机,其软件的安装由电脑室负责;
(4)任何微机需安装软件时,由相关专业负责人提出书面报告,经经理同意后,由电脑室负责安装;
(5)所有微机不得安装游戏软件;
(6)数据的备份由相关专业负责人管理,备份用的软盘由专业负责人提供;
(7)软盘在使用前,必须确保无病毒;
(8)使用人在离开前应退出系统并关机;
(9)任何人未经保管人同意,不得使用他人的电脑。
2.监管措施
(1)由电脑室指定专人负责电脑部管辖范围内所有微机的病毒检测和清理工作;
(2)由电脑室起草防病毒作业计划(含检测周期、时间、方式、工具及责任人),报电脑经理批准后实施;
(3)由各专业负责人和电脑室的专人,根据上述作业计划按时(每周最少一次)进行检测工作,并填写检测记录;
(4)由电脑经理负责对防病毒措施的落实情况进行监督。
(二)硬件保护及保养
1.要求
(1)除电脑室负责硬件维护的人员外,任何人不得随意拆卸所使用的微机或相关的电脑设备;
(2)硬件维护人员在拆卸微机时,必须采取必要的防静电措施;
(3)硬件维护人员在作业完成后或准备离去时,必须将所拆卸的设备复原;
(4)要求各专业负责人认真落实所辖微机及配套设备的使用和保养责任;
(5)要求各专业负责人采取必要措施,确保所用的微机及外设始终处于整洁和良好的状态;
(6)所有带锁的微机,在使用完毕或离去前必须上锁;
(7)对于关键的电脑设备应配备必要的断电继电保护电源。
2.监管措施
(1)各单位所辖微机的使用、清洗和保养工作,由相应专业负责人负责;
(2)各专业负责人必须经常检查所辖微机及外设的状况,及时发现和解决问题。
(三)奖惩办法
由于电脑设备已逐步成为我们工作中必不可少的重要工具。因此,电脑部决定将电脑的管理纳入对各专业负责人的考核范围,并将严格实行。
从本文公布之日起
1.凡是发现:
(1)电脑感染病毒;
(2)私自安装和使用未经许可的软件(含游戏);
(3)微机具有密码功能却未使用;
(4)离开微机却未退出系统或关机;
(5)擅自使用他人微机或外设造成不良影响;
(6)没有及时检查或清洁电脑及相关外设。
电脑部根据实际情况追究当事人及其直接领导的责任。
2.凡发现由于:
(1)违章作业;
(2)保管不当;
(3)擅自安装、使用硬件和电气装置。
造成硬件的损坏或丢失的,其损失由当事人如数赔偿。
3.电脑部将根据检查的结果,按季度对认真执行本制度的专业负责人和系统维护人员进行奖励(具体办法另行公布)。

G. 上网管理制度

上网管理制度

为维护正常工作秩序,保障计算机网络安全,特制定本规章制度:
一、禁止利用计算机网络从事国家法律法规明令禁止的一切活动。
二、禁止查看和下载国家法律法规明令禁止传播的一切信息。对网络传播的各类新闻要注意甄别,未经正式报道的禁止去公共场合谈论。
三、未经单位领导批准,禁止上网发布与单位相关的一切信息。
四、工作人员使用的计算机实行责任人制度,不得将计算机交由外人使用。
五、工作时间内所有工作人员禁止打游戏、聊天、看录像和听音乐,且前台工作人员工作时间内禁止上网。
六、市劳动就业管理处将不定期进行检查,发现违反上述规定,将及时通报给相关单位领导,按相关规定进行处罚。
七、所有工作人员应加强网络知识的学习,增强信息安全保密意识,无法识别的信息不要下载,无法确定安全的操作,慎重进行,以防被病毒、“黑客”入侵或对单位和自身造成不良影响及危害。
八、本制度解释权归市劳动就业管理处;本制度中“上网”是指访问国际互联网,非内部局域网。
九、本制度自印发之日起执行。

H. 网络安全管理制度

局域网的构建

网络安全概述

网络安全的定义

什么是计算机网络安全,尽管现在这个词很火,但是真正对它有个正确认识的人并不多。事实上要正确定义计算机网络安全并不容易,困难在于要形成一个足够去全面而有效的定义。通常的感觉下,安全就是"避免冒险和危险"。在计算机科学中,安全就是防止:

未授权的使用者访问信息

未授权而试图破坏或更改信息

这可以重述为"安全就是一个系统保护信息和系统资源相应的机密性和完整性的能力"。注意第二个定义的范围包括系统资源,即CPU、硬盘、程序以及其他信息。

在电信行业中,网络安全的含义包括:关键设备的可靠性;网络结构、路由的安全性;具有网络监控、分析和自动响应的功能;确保网络安全相关的参数正常;能够保护电信网络的公开服务器(如拨号接入服务器等)以及网络数据的安全性等各个方面。其关键是在满足电信网络要求,不影响网络效率的同时保障其安全性。

电信行业的具体网络应用(结合典型案例)

电信整个网络在技术上定位为以光纤为主要传输介质,以IP为主要通信协议。所以我们在选用安防产品时必须要达到电信网络的要求。如防火墙必须满足各种路由协议,QOS的保证、MPLS技术的实现、速率的要求、冗余等多种要求。这些都是电信运营商应该首先考虑的问题。电信网络是提供信道的,所以IP优化尤其重要,至少包括包括如下几个要素:

网络结构的IP优化。网络体系结构以IP为设计基础,体现在网络层的层次化体系结构,可以减少对传统传拆搏输体系的依赖。

IP路由协议的优化。

IP包转发的优化。适合大型、高速宽带网络和下一代因特网的特征,提供高速路由查找和包转发机制。

带宽优化。在合理的QoS控制下,最大限度的利用光纤的带宽。

稳定性优化。最大限度的利用光传输在故障恢复方面快速切换的能力,快速恢复网络连接,避免路由表颤动引起的整网震荡,提供符合高速宽带网络要求的可靠性和稳定性。

从骨干宴御袜层网络承载能力,可靠性,QoS,扩展性,网络互联,通信协议,网管,安全,多业务支持等方面论述某省移动互联网工程的技术要求。

骨干层网络承载能力

骨干网采用的高端骨干路由器设备可提供155MPOS端口。进一步,支持密集波分复用(DWDM)技术晌激以提供更高的带宽。网络核心与信息汇聚点的连接速率为155M连接速率,连接全部为光纤连接。

骨干网设备的无阻塞交换容量具备足够的能力满足高速端口之间的无丢包线速交换。骨干网设备的交换模块或接口模块应提供足够的缓存和拥塞控制机制,避免前向拥塞时的丢包。

可靠性和自愈能力

包括链路冗余、模块冗余、设备冗余、路由冗余等要求。对某省移动互联网工程这样的运营级宽带IP骨干网络来说,考虑网络的可靠性及自愈能力是必不可少的。

链路冗余。在骨干设备之间具备可靠的线路冗余方式。建议采用负载均衡的冗余方式,即通常情况下两条连接均提供数据传输,并互为备份。充分体现采用光纤技术的优越性,不会引起业务的瞬间质量恶化,更不会引起业务的中断。

模块冗余。骨干设备的所有模块和环境部件应具备1+1或1:N热备份的功能,切换时间小于3秒。所有模块具备热插拔的功能。系统具备99.999%以上的可用性。

设备冗余。提供由两台或两台以上设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时,另一台设备自动接替其工作,并且不引起其他节点的路由表重新计算,从而提高网络的稳定性。切换时间小于3秒,以保证大部分IP应用不会出现超时错误。

路由冗余。网络的结构设计应提供足够的路由冗余功能,在上述冗余特性仍不能解决问题,数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中,网络连接发生变化时,路由表的收敛时间应小于30秒。

拥塞控制与服务质量保障

拥塞控制和服务质量保障(QoS)是公众服务网的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样,网络的数据流量突发是不可避免的,因此,网络对拥塞的控制和对不同性质数据流的不同处理是十分重要的。

业务分类。网络设备应支持6~8种业务分类(CoS)。当用户终端不提供业务分类信息时,网络设备应根据用户所在网段、应用类型、流量大小等自动对业务进行分类。

接入速率控制。接入本网络的业务应遵守其接入速率承诺。超过承诺速率的数据将被丢弃或标以最低的优先级。

队列机制。具有先进的队列机制进行拥塞控制,对不同等级的业务进行不同的处理,包括时延的不同和丢包率的不同。

先期拥塞控制。当网络出现真正的拥塞时,瞬间大量的丢包会引起大量TCP数据同时重发,加剧网络拥塞的程度并引起网络的不稳定。网络设备应具备先进的技术,在网路出现拥塞前就自动采取适当的措施,进行先期拥塞控制,避免瞬间大量的丢包现象。

资源预留。对非常重要的特殊应用,应可以采用保留带宽资源的方式保证其QoS。

端口密度扩展。设备的端口密度应能满足网络扩容时设备间互联的需要。

网络的扩展能力

网络的扩展能力包括设备交换容量的扩展能力、端口密度的扩展能力、骨干带宽的扩展,以及网络规模的扩展能力。

交换容量扩展。交换容量应具备在现有基础上继续扩充多容量的能力,以适应数据类业务急速膨胀的现实。

骨干带宽扩展。骨干带宽应具备高的带宽扩展能力,以适应数据类业务急速膨胀的现实。

网络规模扩展。网络体系、路由协议的规划和设备的CPU路由处理能力,应能满足本网络覆盖某省移动整个地区的需求。

与其他网络的互联

保证与中国移动互联网,INTERNET国内国际出口的无缝连接。

通信协议的支持

以支持TCP/IP协议为主,兼支持IPX、DECNET、APPLE-TALK等协议。提供服务营运级别的网络通信软件和网际操作系统。

支持RIP、RIPv2、OSPF、IGRP、EIGRP、ISIS等路由协议。根据本网规模的需求,必须支持OSPF路由协议。然而,由于OSPF协议非常耗费CPU和内存,而本网络未来十分庞大复杂,必须采取合理的区域划分和路由规划(例如网址汇总等)来保证网络的稳定性。

支持BGP4等标准的域间路由协议,保证与其他IP网络的可靠互联。

支持MPLS标准,便于利用MPLS开展增值业务,如VPN、TE流量工程等。

网络管理与安全体系

支持整个网络系统各种网络设备的统一网络管理。

支持故障管理、记帐管理、配置管理、性能管理和安全管理五功能。

支持系统级的管理,包括系统分析、系统规划等;支持基于策略的管理,对策略的修改能够立即反应到所有相关设备中。

网络设备支持多级管理权限,支持RADIUS、TACACS+等认证机制。

对网管、认证计费等网段保证足够的安全性。

IP增值业务的支持

技术的发展和大量用户应用需求将诱发大量的在IP网络基础上的新业务。因此,运营商需要一个简单、集成化的业务平台以快速生成业务。MPLS技术正是这种便于电信运营商大规模地快速开展业务的手段。

带宽成本的下降使得当今新型电信服务商在进行其网络规划时,会以系统容量作为其主要考虑的要素。但是,有一点需要提起注意的是,IP技术本身是面向非连接的技术,其最主要的特点是,在突发状态下易于出现拥塞,因此,即使在高带宽的网络中,也要充分考虑端到端的网络传送时延对于那些对时延敏感的业务的影响,如根据ITU-T的标准端到端的VoIP应用要求时延小于150ms。对于应用型实际运营网络,尤其当网络负荷增大时,如何确保时延要求更为至关重要,要确保这一点的关键在于采用设备对于延迟的控制能力,即其延迟能力在小负荷和大量超负荷时延迟是否都控制在敏感业务的可忍受范围内。

RAS(Reliability,Availability,Serviceability)

RAS是运营级网络必须考虑的问题,如何提供具有99.999%的业务可用性的网络是网络规划和设计的主要考虑。在进行网络可靠性设计时,关键点在于网络中不能因出现单点故障而引起全网瘫痪,特别在对于象某省移动这些的全省骨干网而言更是如此。为此,必须从单节点设备和端到端设备提供整体解决方案。Cisco7500系列路由器具有最大的单节点可靠性,包括电源冗余备份,控制板备份,交换矩阵备份,风扇的合理设计等功能;整体上,Cisco通过提供MPLSFRR和MPLS流量工程技术,可以保证通道级的快速保护切换,从而最大程度的保证了端到端的业务可用性。

虚拟专用网(VPN)

虚拟专用网是目前获得广泛应用,也是目前运营商获得利润的一种主要方式。除了原有的基于隧道技术,如IPSec、L2TP等来构造VPN之外,Cisco还利用新型的基于标准的MPLSVPN来构造Intrane和Extranet,并可以通过MPLSVPN技术提供Carrier'sCarrier服务。这从网络的可扩展性,可操作性等方面开拓了一条新的途径;同时,极大地简化了网络运营程序,从而极大地降低了运营费用。另外,采用Cisco跨多个AS及多个域内协议域的技术可使某省移动可随着其网络的不断增长扩展其MPLSVPN业务的实施,并可与其他运营商合作实现更广阔的业务能力。

服务质量保证

通常的Internet排队机制如:CustomerQueue,PriorityQueue,CBWFQ,WRR,WRED等技术不能完全满足对时延敏感业务所要求的端到端时延指标。为此,选用MDRR/WRED技术,可以为对时延敏感业务生成单独的优先级队列,保证时延要求;同时还专门对基于Multicast的应用提供了专门的队列支持,从而从真正意义上向网上实时多媒体应用迈进一步。

根据以上对电信行业的典型应用的分析,我们认为,以上各条都是运营商最关心的问题,我们在给他们做网络安全解决方案时必须要考虑到是否满足以上要求,不影响电信网络的正常使用,可以看到电信网络对网络安全产品的要求是非常高的。

网络安全风险分析

瞄准网络存在的安全漏洞,黑客们所制造的各类新型的风险将会不断产生,这些风险由多种因素引起,与网络系统结构和系统的应用等因素密切相关。下面从物理安全、网络安全、系统安全、应用安全及管理安全进行分类描述:

1、物理安全风险分析

我们认为网络物理安全是整个网络系统安全的前提。物理安全的风险主要有:

地震、水灾、火灾等环境事故造成整个系统毁灭

电源故障造成设备断电以至操作系统引导失败或数据库信息丢失

电磁辐射可能造成数据信息被窃取或偷阅

不能保证几个不同机密程度网络的物理隔离

2、网络安全风险分析

内部网络与外部网络间如果在没有采取一定的安全防护措施,内部网络容易遭到来自外网的攻击。包括来自internet上的风险和下级单位的风险。

内部局网不同部门或用户之间如果没有采用相应一些访问控制,也可能造成信息泄漏或非法攻击。据调查统计,已发生的网络安全事件中,70%的攻击是来自内部。因此内部网的安全风险更严重。内部员工对自身企业网络结构、应用比较熟悉,自已攻击或泄露重要信息内外勾结,都将可能成为导致系统受攻击的最致命安全威胁。

3、系统的安全风险分析

所谓系统安全通常是指网络操作系统、应用系统的安全。目前的操作系统或应用系统无论是Windows还是其它任何商用UNIX操作系统以及其它厂商开发的应用系统,其开发厂商必然有其Back-Door。而且系统本身必定存在安全漏洞。这些"后门"或安全漏洞都将存在重大安全隐患。因此应正确估价自己的网络风险并根据自己的网络风险大小作出相应的安全解决方案。

4、应用的安全风险分析

应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。比如新增了一个新的应用程序,肯定会出现新的安全漏洞,必须在安全策略上做一些调整,不断完善。

4.1公开服务器应用

电信省中心负责全省的汇接、网络管理、业务管理和信息服务,所以设备较多包括全省用户管理、计费服务器、认证服务器、安全服务器、网管服务器、DNS服务器等公开服务器对外网提供浏览、查录、下载等服务。既然外部用户可以正常访问这些公开服务器,如果没有采取一些访问控制,恶意入侵者就可能利用这些公开服务器存在的安全漏洞(开放的其它协议、端口号等)控制这些服务器,甚至利用公开服务器网络作桥梁入侵到内部局域网,盗取或破坏重要信息。这些服务器上记录的数据都是非常重要的,完成计费、认证等功能,他们的安全性应得到100%的保证。

4.2病毒传播

网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。网络中一旦有一台主机受病毒感染,则病毒程序就完全可能在极短的时间内迅速扩散,传播到网络上的所有主机,有些病毒会在你的系统中自动打包一些文件自动从发件箱中发出。可能造成信息泄漏、文件丢失、机器死机等不安全因素。

4.3信息存储

由于天灾或其它意外事故,数据库服务器造到破坏,如果没有采用相应的安全备份与恢复系统,则可能造成数据丢失后果,至少可能造成长时间的中断服务。

4.4管理的安全风险分析

管理是网络中安全最最重要的部分。责权不明,安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。

比如一些员工或管理员随便让一些非本地员工甚至外来人员进入机房重地,或者员工有意无意泄漏他们所知道的一些重要信息,而管理上却没有相应制度来约束。当网络出现攻击行为或网络受到其它一些安全威胁时(如内部人员的违规操作等),无法进行实时的检测、监控、报告与预警。同时,当事故发生后,也无法提供黑客攻击行为的追踪线索及破案依据,即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录,及时发现非法入侵行为。

建立全新网络安全机制,必须深刻理解网络并能提供直接的解决方案,因此,最可行的做法是管理制度和技术解决方案的结合。

安全需求分析

1、物理安全需求

针对重要信息可能通过电磁辐射或线路干扰等泄漏。需要对存放绝密信息的机房进行必要的设计,如构建屏蔽室。采用辐射干扰机,防止电磁辐射泄漏机密信息。对存有重要数据库且有实时性服务要求的服务器必须采用UPS不间断稳压电源,且数据库服务器采用双机热备份,数据迁移等方式保证数据库服务器实时对外部用户提供服务并且能快速恢复。

2、系统安全需求

对于操作系统的安全防范可以采取如下策略:尽量采用安全性较高的网络操作系统并进行必要的安全配置、关闭一些起不常用却存在安全隐患的应用、对一些关键文件(如UNIX下:/.rhost、etc/host、passwd、shadow、group等)使用权限进行严格限制、加强口令字的使用、及时给系统打补丁、系统内部的相互调用不对外公开。

应用系统安全上,主要考虑身份鉴别和审计跟踪记录。这必须加强登录过程的身份认证,通过设置复杂些的口令,确保用户使用的合法性;其次应该严格限制登录者的操作权限,将其完成的操作限制在最小的范围内。充分利用操作系统和应用系统本身的日志功能,对用户所访问的信息做记录,为事后审查提供依据。我们认为采用的入侵检测系统可以对进出网络的所有访问进行很好的监测、响应并作记录。

3、防火墙需求

防火墙是网络安全最基本、最经济、最有效的手段之一。防火墙可以实现内部、外部网或不同信任域网络之间的隔离,达到有效的控制对网络访问的作用。

3.1省中心与各下级机构的隔离与访问控制

防火墙可以做到网络间的单向访问需求,过滤一些不安全服务;

防火墙可以针对协议、端口号、时间、流量等条件实现安全的访问控制。

防火墙具有很强的记录日志的功能,可以对您所要求的策略来记录所有不安全的访问行为。

3.2公开服务器与内部其它子网的隔离与访问控制

利用防火墙可以做到单向访问控制的功能,仅允许内部网用户及合法外部用户可以通过防火墙来访问公开服务器,而公开服务器不可以主动发起对内部网络的访问,这样,假如公开服务器造受攻击,内部网由于有防火墙的保护,依然是安全的。

4、加密需求

目前,网络运营商所开展的VPN业务类型一般有以下三种:

1.拨号VPN业务(VPDN)2.专线VPN业务3.MPLS的VPN业务

移动互连网络VPN业务应能为用户提供拨号VPN、专线VPN服务,并应考虑MPLSVPN业务的支持与实现。

VPN业务一般由以下几部分组成:

(1)业务承载网络(2)业务管理中心(3)接入系统(4)用户系统

我们认为实现电信级的加密传输功能用支持VPN的路由设备实现是现阶段最可行的办法。

5、安全评估系统需求

网络系统存在安全漏洞(如安全配置不严密等)、操作系统安全漏洞等是黑客等入侵者攻击屡屡得手的重要因素。并且,随着网络的升级或新增应用服务,网络或许会出现新的安全漏洞。因此必需配备网络安全扫描系统和系统安全扫描系统检测网络中存在的安全漏洞,并且要经常使用,对扫描结果进行分析审计,及时采取相应的措施填补系统漏洞,对网络设备等存在的不安全配置重新进行安全配置。

6、入侵检测系统需求

在许多人看来,有了防火墙,网络就安全了,就可以高枕无忧了。其实,这是一种错误的认识,防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制(允许、禁止、报警)。但它是静态的,而网络安全是动态的、整体的,黑客的攻击方法有无数,防火墙不是万能的,不可能完全防止这些有意或无意的攻击。必须配备入侵检测系统,对透过防火墙的攻击进行检测并做相应反应(记录、报警、阻断)。入侵检测系统和防火墙配合使用,这样可以实现多重防护,构成一个整体的、完善的网络安全保护系统。

7、防病毒系统需求

针对防病毒危害性极大并且传播极为迅速,必须配备从服务器到单机的整套防病毒软件,防止病毒入侵主机并扩散到全网,实现全网的病毒安全防护。并且由于新病毒的出现比较快,所以要求防病毒系统的病毒代码库的更新周期必须比较短。

8、数据备份系统

安全不是绝对的,没有哪种产品的可以做到百分之百的安全,但我们的许多数据需要绝对的保护。最安全的、最保险的方法是对重要数据信息进行安全备份,通过网络备份与灾难恢复系统进行定时自动备份数据信息到本地或远程的磁带上,并把磁带与机房隔离保存于安全位置。如果遇到系统来重受损时,可以利用灾难恢复系统进行快速恢复。

9、安全管理体制需求

安全体系的建立和维护需要有良好的管理制度和很高的安全意识来保障。安全意识可以通过安全常识培训来提高,行为的约束只能通过严格的管理体制,并利用法律手段来实现。因些必须在电信部门系统内根据自身的应用与安全需求,制定安全管理制度并严格按执行,并通过安全知识及法律常识的培训,加强整体员工的自身安全意识及防范外部入侵的安全技术。

通过以上对网络安全风险分析及需求分析,再根据需求配备相应安全设备,采用上述方案,我们认为一个电信网络应该达到如下的安全目标:

建立一套完整可行的网络安全与网络管理策略并加强培训,提高整体人员的安全意识及反黑技术。

利用防火墙实现内外网或不信任域之间的隔离与访问控制并作日志;

通过防火墙的一次性口令认证机制,实现远程用户对内部网访问的细粒度访问控制;

通过入侵检测系统全面监视进出网络的所有访问行为,及时发现和拒绝不安全的操作和黑客攻击行为并对攻击行为作日志;

通过网络及系统的安全扫描系统检测网络安全漏洞,减少可能被黑客利用的不安全因素;

利用全网的防病毒系统软件,保证网络和主机不被病毒的侵害;

备份与灾难恢复---强化系统备份,实现系统快速恢复;

通过安全服务提高整个网络系统的安全性。

I. 非涉密计算机管理制度

为了进一步加强涉密计算机信息保密管理工作,确保国家秘密的安全,根据《中华人民共和国保守国家秘密法》,结合实际情况,特制定本制度。
一、涉密计算机管理制度
1. 办公室负责本单位计算机网络的统一建设和管理,维护网络正常运转,各室各派出纪工委不得擅自在网络上安装其他设备。
2. 国家秘密信息不得在与国际互联网联网的计算机中存储、处理、传递。涉密的材料必须与国际互联网物理隔离。各室各派出纪工委的计算机不得上国际互联网。
3. 凡是上国际互联网的信息要经单位保密工作领导小组审查,做到涉密的信息不上网,上网的信息不涉密。
4. 使用电子邮件进行网上信息交流,应当遵守国家有关保密规定,不得利用电子邮件传递、转发或抄送国家秘密信息。
5. 涉密的计算机设备的维修,应保证储存的国家秘密信息不被泄露。到保密工作部门指定的维修点进行维修,并派技术人员在现场负责监督。
6. 各室发现计算机系统泄密后,应及时采取补救措施,并按规定在24小时内向县国家保密单位报告。
7. 涉密的计算机信息在打印输出时,打印出的文件应当按照相应密级文件管理,打印过程中产生的残、次、废页应当及时销毁。
8. 不按规定管理和使用涉密计算机造成泄密事件的,将依法依规追究责任,构成犯罪的将移送司法机关处理。
9. 本制度由单位保密工作领导小组办公室负责解释。
10. 本制度从2009年6月1日起执行。
二、涉密移动存储介质保密管理制度
1. 办公室负有建立健全使用复制、转送、携带、移交、保管、销毁等制度以及对各室各派出纪工委执行本制度的监督、检查职责。单位保密工作领导小组界定涉密与非涉密移动存储介质(包括硬盘、移动硬盘、软盘、U盘、光盘及各种存储卡)及笔记本电脑,并由办公室登记造册。
2. 各室各派出纪工委必须指定专人负责本部门笔记本电脑和涉密移动存储介质的日常管理工作。涉密移动存储介质、笔记本电脑必须妥善保存。日常使用由使用人员保管,暂停使用的交由指定的专人保管。
3. 涉密笔记本电脑、涉密移动存储介质只能在本单位内使用,严禁在互联网外网上使用。确因工作需要携带涉密笔记本电脑、涉密移动存储介质外出,须报经单位领导批准,履行相关手续和采取严格的保密措施。严禁将涉密笔记本电脑、涉密移动存储介质借给外单位使用。
4. 非涉密笔记本电脑、移动存储介质不能与涉密相混用,严禁将私人笔记本电脑、移动存储介质带入本单位内使用。
5. 涉密笔记本电脑、移动存储介质需要送外部维修时,必须到国家保密工作部门指定的具有保密资质的单位进行维修,并将废旧的存储介质收回。涉密移动存储介质在报废前,应进行信息清除处理。
6. 涉密笔记本电脑硬盘、移动存储介质的销毁,经单位主要领导批准后,到县国家保密单位指定的销毁点销毁或送交县国家保密单位统一销毁,各室各派出纪工委不得擅自销毁。禁止将涉密移动存储介质作为废品出售。
7. 不按规定管理和使用涉密笔记本电脑和涉密移动存储介质造成泄密事件的,将依法依规追究责任,构成犯罪的将移送司法机关处理。
8. 本制度由单位保密工作领导小组办公室负责解释。
9. 本制度从2009年6月1日起执行。
三、计算机及网络保密管理制度
1. 计算机操作人员必须遵守国家有关法律,任何人不得利用计算机从事违法活动。
2. 计算机操作人员未经领导批准,不得对外提供内部信息和资料以及用户名、口令等内容。
3. 网络设备必须安装防病毒工具,并具有漏洞扫描和入侵防护功能,以进行实时监控,定期检测。
4. 计算机操作人员对计算机系统要经常检查,防止漏洞。禁止通过网络传递涉密文件,软盘、光盘等存贮介质要由相关责任人编号建档,严格保管。除需存档和必须保留的副本外,计算机系统内产生的文模迟档一律删除,在处理过程中产生的样品等必须立即销毁。
5. 具有互联网访问权限的计算机访问互联网及其它网络时,严禁浏览、下载、传播、发布违法信息。严禁接收来历不明的电子邮件。
6. 对重要数据要定期备份,定期复制副本以防止因存储工具损坏造成数据丢失。备份工具可采用光盘、硬盘、软盘等方式,并妥善保管。
7. 计算机操作人员调离时应将有关材料、档案、软件移交给其它工作人员,调离后对需要保密的内容要严格保密。接替人员应对系统重新进行调整,重新设置用户名、密码。
8. 对于违反本规定,发生泄密事件的,将视情节轻重追究责任。
9. 本制度自印发之日起执行。
四、涉密计算机维修、更换、报废保密管理规定
1. 涉密计算机系统进行维护检修时,须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时,安全保密人员和该涉密单位计算机系统维护人员必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
2. 各涉密室(各派出纪工委)应将本室(委)设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。
3. 凡需外送修理的涉密设备,必须经保密工作领导小组和分管单位领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
4. 办公室负责对办公计算机软件的安装和设备的维护维修工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设备。
5. 涉密计算机的报废由保密领导小组专人负责定点销毁。
6. 本制度自印发之日起执行。
五、计算机网络信息保密管理制度
1. 我单位为保密要害部门。涉密信息包括各室各派出纪工委在工作中产生的信访处置、案件检查、案件审理、案件申诉和重大违纪违法案件的查处。在案件调查工作中虽不属于国家秘密,但又属不宜公开的工作秘密,涉及被检查单位的密级文件资料、技术信息和经营信息等商业秘密。我单位全体人员应严格遵守国家对计算机信息系统安全保密管理的有关规定。
2. 为保证我单位计算机网络信息安全,防止计算机网络信息失密泄密事件发生,特制定本制度。
3. 各室各派出纪工委计算机内不得保存涉及国家、部门秘密事项的信息(标有密级的文件)。若必须保存则需报经有关部门和领导同意,并遵守有关保密安全规定。
4. 本单位计算机限于使用与纪检监察工作相关的软件,不得在工作时间将计算机用于非工作内容。严禁各室各派出纪工委计算机使用人员私装、私卸计算机软件。
5. 使用外来数据盘,必须在检测、清除病毒后方可使用。如遇杀毒仍旧无法清除的,应及时与办公室联系,以免病毒侵扰计算机及网络系统,造成严重后果。
6. 外单位人员以及本单位人员家属,不得使用本单位计算机及附属设备。跨室(委)使用计算机设备的,需征得该室(委)负责人的同意。
7. 计算机及系统设置参数(如用户帐号、登录口令、IP地址、系统路径等)为单位内部工作秘密,任何人不得以任何借口向外泄露。
8. 严禁窃用他人口令登陆OA系统,不得在他人已登陆的情况下使用系统,若需使用必须首先退出他人帐号后,并以自己的用户名登陆,工作完毕后应立即退出,以维护信息系统的安全、保密、有序。
9. 要与互联网实行物理隔离,严禁同一机器内外网混用。
10. 单位内网只限本单位人员使用,未经部门负责人同意,严禁外单位的人员使用单位内网。
11. 网络操作时不得随意运行、修改有关调整系统设置的软件。开设共享目录时,应注意设置访问控制口令(如共享文件夹),并在完成工作后立即关闭共享,以保证本地文件的安全与保密。
12. 上网信息的保密管理坚持“谁发布谁负责”的原则。不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息或工作秘密信息。
13. 使用电子函件进行网上信息交流,应当遵守国家保密规定,不得利用电子函件传递、转发或抄送国家秘密信息。
14. 各室各派出纪工委及个人未经单位主要领导同意,不得私自连接集线器(HUB)、调制解调器(MODEM)等网络设备。
15. 严禁下载或购买、安装黑客软件,要定期用杀毒软件检测机器上有无木马、病毒程序。
16. 涉及我单位内部工作信息的计算机,不得直接或间接地与互联网或其他公共信息网络相联接。
17. 携带电脑或移动存储介质到被检查单位工作,携带人为该电脑或移动存储介质的第一责任人,不得将我单位工作内部