第1篇 计算机安全保密制度-范文
一、认真贯彻执行《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密法实施办法》。
二、工作人员要熟悉国家相关部门规定的计算机安全保密制度并认真贯彻实施。
三、不得随意复制保密数据和扩大涉密范围,如有确需复制的数据、文件、材料,应征得部门领导同意后方可复制。
四、不准在私人交往和通讯中泄露本单位秘密,不准在公共场所谈论本单位秘密,不准通过其他方式传递本单位秘密。
五、坚持涉密计算机及系统不得入网,和外网进行物理隔断。不得插用非本办公室的u盘、移动硬盘、光盘、软盘。
六、凡入网的计算机不得涉密,即不得存储、处理、传递国家机密和工作机密。
七、笔记本电脑因工作原因经常带出,不得存储保密数据及信息。如确需存储保密信息,需经部门领导同意并记录。
八、涉密机器要配备必要的保密措施,尽量采用成熟的、经有关部门认可的综合技术防范手段。
九、在国际互联网上发布信息需经领导同意并记录。
十、树立保密意识,定期检查各项安全保密措施,发现隐患及时报告、及时采取措施。
第2篇 计算机网络信息安全保护管理制度
第一章 总 则
第一条 为加强我校计算机网络信息系统安全管理,依据《中华人民共和国计算机信息网络国际联网管理暂行条例规定》、《中华人民共和国计算机信息系统安全保护条例》、《互联网安全保护技术措施规定》及《关于加强我区重点联网单位计算机互联网络安全管理的通知》等有关规定,结合我校实际,特制定本办法。
第二条 本办法适用于采集、存储、处理、传递和输出的计算机网络信息系统(含计算机单机与便携式计算机)。
第二章 网络安全使用
第三条 我校的用户不得利用计算机网络危害国家安全、泄露国家秘密,不得侵犯国家的、社会的、集体的利益和公民的合法权益,不得从事违法犯罪活动。
第四条 我校的用户不得利用网络制作、复制、查阅和传播下列信息:
(一) 煽动抗拒、破坏宪法和法律、行政法规实施的;
(二) 煽动颠覆国家政权,推翻社会主义制度的;
(三) 煽动分裂国家、破坏国家统一的;
(四) 煽动民族仇恨、民族歧视,破坏民族团结的;
(五) 捏造或者歪曲事实,散布谣言,扰乱社会秩序的;
(六) 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的;
(七) 公然侮辱他人或者捏造事实诽谤他人的;
(八) 损害国家机关信誉的;
(九) 其他违反宪法和法律、行政法规的。
第五条 我校的用户不得从事下列危害计算机信息网络安全的活动:
(一) 故意制作、传播计算机病毒等破坏性程序的;
(二) 严禁在未经他人允许的情况下进入他人电脑,篡改或破怪他人计算机内的文件,盗取他人信息。
(三) 其他危害计算机信息网络安全的。
第三章 组织与职责
第六条 计算机网络信息系统的安全管理实行领导负责制,由使用计算机信息系统的单位主管领导及计算机安全员负责相关网络安全工作,并指定有关机构和人员具体承办。
网络信息安全管理主要职责:
(一) 负责网络的安全保护管理工作,建立健全安全保护管理制度;
(二) 建立计算机信息网络电子公告系统的用户登记和信息管理制度;
(三) 发现有本办法第一条、第二条所列情形之一的,应当保留有关原始记录,并在二十四小时内向本单位领导,并报告网络安全领导小组。
第四章 网络信息安全管理细则
第七条 禁止使用非涉密移动存储介质存储涉密信息。禁止将非涉密移动存储介质接在涉密计算机上使用。
第八条 为保证办公室、计算机教室网络的正常运行,防止各类病毒、黑客软件对计算机联网主机构成的威胁,最大限度地减少此类损失,办公室计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件。并定期检测计算机的病毒和安全漏洞。
第九条 办公室计算机的主机、显示器、硬盘以及系统的基本配置、使用情况需在校电教组存档备案。如有变更应及时申报。严管办公计算机信息的使用、维护的每个环节,通过对操作系统、数据库等系统软件进行补丁包升级或者版本升级,及时堵塞漏洞和消除黑客入侵隐患,确保计算机网络安全。
第十条 在使用计算机信息系统过程中发生黑客攻击事件的单位,应当迅速报告学校领导以及网络信息安全领导小组。
第十一条 建立上网日志记录保存制度,如:bbs记录:包括粘贴文章用户的ip地址、粘贴时间;电子邮件使用情况记录:使用该邮箱的起始时间和终止时间;使用qq等通讯软件情况记录:使用通讯工具的使用时间和通讯内容;以上原始记录应至少保留60天,以备有关领导和部门查询时,予以提供。
第十二条 因工作需要携带便携式计算机外出时,需要向单位领导报告,经领导同意方可带出,外出及归来后需对计算机的内部文件进行检查等。
第十三条 办公室信息的拷贝必须经单位主管领导审批同意、并记录,然后授予其操作权限,个人不得私自拷贝。不得将与办公内容无关的信息存入移动存储介质中。
第十四条 计算机网络及移动存储介质的数据恢复、维修、废弃、销毁工作由专人负责,完善登记审批手续,要标明时间、批准人、经手人、维修单位和地点、相关工作人员、去向、用途等。
第十五条 任何机关、单位不得私自拆卸、维修或销毁计算机。需维修和销毁的计算机及存储移动介质应经单位主管领导审批同意。报废计算机需将硬盘彻底销毁。
喀什市第十九中学
喀什市第十九中学互联网安全应急处置制度
第一章 总则
为了正确、迅速和有效地处置我校内部网络系统可能发生的重大计算机网络安全事故,提高处理突发计算机网络安全事故的控制和排障能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机网络系统安全、数据安全,最大限度地减少计算机网络信息安全事故的危害和影响,保护我校教育教学工作顺利进行,特制定本预案。
第二章 适用范围
本预案适用于喀什市第十九中学在日常工作过程中计算机网络发生的各类突发事件,包括通信网络故障、病毒防范、服务器软件系统故障、核心设备硬件故障、业务数据损坏等计算机网络安全事件。
第三章 工作原则
第一条:预防为主。立足安全防护,加强预警,重点保护基础计算机网络和重要信息系统,从预防、监控、应急处理、应急保障和打击犯罪等环节,采取多种措施,共同构筑计算机网络与信息安全保障体系。
第二条:快速反应。在计算机网络事故发生时,按照快速反应机制,及时获取充分而准确的信息,迅速处置,最大程度地减少危害和影响。
第三条:按照“以人为本、预防为主、依法规范、职责明确、统一领导、分级管理、属地管理为主”的原则,建立和完善安全责任制及联动工作机制。根据部门职能,各司其职,加强协调与配合,形成合力,共同履行应急处置工作的管理职责。
第四章 预防及预警机制
突发计算机网络事故安全预防措施包括分析安全风险,准备应急处置措施,建立网络和信息系统的监测体系,控制有害信息的传播,预先制定信息安全重大事件的通报机制。
第一条:突发计算机网络事故分类
关键设备或系统的故障;自然灾害(水,火,电等)电脑病毒等恶意代码危害;人为的恶意攻击等。
第二条:应急准备
学校信息中心和各部门信息系统管理员明确职责和管理范围,根据实际情况,安排应急值班,确保到岗到人,联络畅通,处理及时准确。
第三条:具体措施
实行实时监视和监测,采用认证方式避免非法接入和虚假路由信息。
重要系统采用可靠、稳定硬件,落实数据备份机制,遵守安全操作规范;安装有效的防病毒软件,及时更新升级扫描引擎;加强对局域网内所有用户和信息系统管理员的安全技术培训。
安装反入侵检测系统,监测恶意攻击、病毒等非法侵入技术的发展,控制有害信息经过网络的传播,建立网关控制、内容过滤等控制手段。
第五章 有关应急预案
第一条:自然灾害(水,火,电等)导致网络故障应急预案
(一)发生自然(水,火,电等)灾害时,第一目击者应立即通知校领导,并及时报告计算机网络事故应急领导小组。
(二)安全员应在第一时间抢出重要的设备和文件,并做登记,方便后期管理。
第二条:通信网络故障应急预案
(一)发生通信线路中断、路由故障、流量异常、域名系统故障后,网络安全员应及时通知本单位信息系统管理员,经初步判断后及时上报校领导和信息中心。
(二)及时查清通信网络故障位置,隔离故障区域,并将事态及时报告计算机网络事故应急领导小组,通知相关通信网络运营商查清原因;同时及时组织相关技术人员检测故障区域,逐步恢复故障区与服务器的网络联接,恢复通信网络,保证正常运转。
(三)应急处置结束后,事发单位应将故障分析报告,在调查结束后一日内书面报告校领导。
第三条:不良信息和网络病毒事件应急预案
(一)发现不良信息或网络病毒时,信息系统管理员应立即断开网线,终止不良信息或网络病毒传播,并报告校领导和信息中心。
(二)信息中心应根据校领导指令,采取隔离网络等措施,各单位应安装杀毒软件,并及时更新,立刻杀除杀毒或清除不良信息,并追查不良信息来源。
(三)事态或后果严重的,应及时报告校领导。如有必要,及时上报上级部门。
(四)处置结束后, 信息中心和事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告计算机网络事故应急领导小组。
第四条:服务器软件系统故障应急预案
(一)发生服务器软件系统故障后,信息中心负责人应立即组织启动备份服务器系统,由备份服务器接管业务应用,并及时报告计算机网络事故应急领导小组;同时安排相关责任人将故障服务器脱离网络,保存系统状态不变,取出系统镜像备份磁盘,保持原始数据。
(二)信息中心应根据校领导指令,在确认安全的情况下,重新启动故障服务器系统;重启系统成功,则检查数据丢失情况,利用备份数据恢复;若重启失败,立即联系相关厂商和上级单位,请求技术支援,作好技术处理。
(三)事态或后果严重的,及时报告市上级部门。
(四)处置结束后, 信息中心应将事发经过、处置结果等在调查工作结束后一日内报告校领导。
第五条:黑客攻击事件应急预案
(一)当发现网络被非法入侵、网页内容被篡改,应用服务器上的数据被非法拷贝、修改、删除,或通过入侵检测系统发现有黑客正在进行攻击时,使用者或管理者应断开网络,并立即报告校领导。
(二)接报告后,计算机网络事故应急领导小组应立即指令信息中心核实情况,关闭服务器或系统,修改防火墙和路由器的过滤规则,封锁或删除被攻破的登陆帐号,查看计算机中存在的危险端口并予以关闭,阻断可疑用户进入网络的通道。
(三)信息中心应及时清理系统,恢复数据、程序,恢复系统和网络正常;情况严重的,应上报市局应急领导小组,并请求支援。
第六条:核心设备硬件故障应急预案
(一)发生核心设备硬件故障后,信息中心应及时报告计算机网络事故应急领导小组,并组织查找、确定故障设备及故障原因,进行先期处置。
(二)若故障设备在短时间内无法修复,信息中心应启动备份设备,保持系统正常运行;将故障设备脱离网络,进行故障排除工作。
(三)信息中心应在故障排除后,在网络空闲时期,替换备用设备;若故障仍然存在,立即联系相关厂商,认真填写设备故障报告单备查。
第六章 应急处置
(一)发生信息网络突发事件后,相关人员应在5分钟内向校领导报告,计算机网络事故应急领导小组组织人员采取有效措施开展先期处置,恢复信息网络正常状态。
(二)发生重大事故(事件),无法迅速消除或恢复系统,影响较大时实施紧急关闭,并立即向上级部门报告。
第七章 善后处置
应急处置工作结束后,学校组织有关人员和技术专家组成事件调查组,对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估,根据应急处置中暴露出的管理、协调和技术问题,改进和完善预案,总结经验教训,整改存在隐患,组织恢复正常工作秩序。
喀什市第十九中学
第3篇 学校计算机机房安全管理制度范本
计算中心实验室是进行计算机教学和现代教育技术培训的重要场所,为确保软硬件系统的可靠运行,有效地为教育教学服务,使实验室有一个更好的学习环境,特制定以下规定:
一.重视安全工作的思想教育,提高安全意识,做好计算机机房的安全防范工作,防患于未然。
二.软、硬件系统均由机房管理员进行维护和管理,严禁其它无关人员拆卸机器、插拔设备。故意损坏机房设备者要照价赔偿并追究责任。实验过程中,如机器发生故障应及时与任课教师联系。
三.凡进入机房的人员必须遵守机房的各项管理规定,爱护机房内的所有财产,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。
四.机房管理人员要爱护设备,认真维护保养设备,对机房的电脑网络设备及其他教学辅助设备定期进行检查,发现故障及时检修,并要登记、报告。因管理不当所造成财产损失的,要按责任事故处理。
五.机房是重点防火防盗单位,机房管理人员要掌握防火技能,应在每学期初检查所配备的消防器材,如有问题应及时与后勤、保卫部门联系解决。管理人员必须严格遵守机房的安全、防火制度,不准在机房内吸烟。发现火警应切断电源,用灭火设备扑救,并立即报警。
六.机房使用结束时,机房管理人员必须进行设备检查整理并做好记录,关闭门窗、设备和外部电源。
七.健全计算中心全部设备固定资产帐目,机房内所有设备要妥善保管。管理人员每年核对一次,做到账、物、卡相符。
计算中心
第4篇 计算机房安全保卫制度
一、计算机房未经校长办公室和有关领导同意,无关人员不得擅自进入。
二、外来人员需进机房联系工作或上机操作,在征得有关方面的同意后,必须严格遵守规章制度,听从工作人员的安排,严禁随便动用设备。
三、机房工作人员必须严格遵守各项规章制度,工作时间不准擅自离开岗位。
四、机房要有严格的防范设施,门窗安装“三保险”锁和铁栅栏,并经常进行安全保卫检查。
五、进入机房严禁吸烟,严禁动用明火,严禁将易燃易爆物
第5篇 计算机网络信息安全保密制度
第一条 为了提高农廉网的安全性,确保农廉网安全、正常、高效运行,特制定本制度。
第二条 各级农廉中心及服务站、室要切实加强计算机网络信息安全保密的管理,防止计算机网络失密泄密事件发生,特别是要注意登录用户名和口令的管理,定期更改,加强保护,不得外泄,防止他人登录系统。
第三条 为防止黑客攻击和网络病毒的侵袭,接入网络的计算机一律安装杀毒软件,并要定时对杀毒软件进行升级,定期更新病毒库,定期杀毒。
第四条 为防止病毒造成严重后果,对外来光盘、软件要严格管理,原则上不允许外来光盘、软件在操作计算机上使用,确因工作需要使用的,事先必须进行防(杀)毒处理,证实无病毒感染后,方可使用。
第五条 接入网络的计算机严禁将计算机设定为网络共享,严禁将机内文件设定为网络共享文件。
第六条 禁止将涉密办公计算机擅自联接国际互联网。
第七条 保密级别在秘密以下的材料可通过电子信箱传递和报送,严禁保密级别在秘密以上的材料通过电子信箱传递和报送。
第八条 工作人员要保守单位秘密,不得有意无意泄露。
第6篇 公司计算机安全管理制度
公司计算机安全管理制度
为保护公司的计算机正常运行,特制订本制度。
第一章病毒防护
第一条装有软驱的计算机一律不得入网。
第二条对于联网的计算机,任何人在未经批准的情况下,不得向计算机网络拷入软件或文档。
第三条对于尚未联网的计算机,其软件的安装由计算机室负责。
第四条任何计算机需安装软件时,由相关专业负责人提出书面报告,经经理同意后,由计算机室负责安装。
第五条所有计算机不得安装游戏软件。
第六条数据的备份由相关专业负责人管理,备份用的软盘由专业负责人提供。
第七条u盘在使用前,必须确保无病毒。
第八条使用人在离开前应退出系统并关机。
第九条任何人未经保管人同意,不得使用他人的计算机。
第十条由计算机室指定专人负责计算机部管辖范围内所有计算机的病毒检测和清理工作。
第十一条由计算机室起草防病毒作业计划(含检测周期、时间、方式、工具及责任人),报计算机经理批准后实施。
第十二条由各专业负责人和计算机室的专人,根据上述作业计划按时(每周最少一次)进行检测工作,并填写检测记录。
第十三条由计算机经理负责对防病毒措施的落实情况进行监督。
第二章硬件保护及保养
第十四条除计算机室负责硬件维护的人员外,任何人不得随意拆卸所使用的计算机或相关的计算机设备。
第十五条硬件维护人员在拆卸计算机时,必须采取必要的防静电措施。
第十六条硬件维护人员在作业完成后或准备离去时,必须将所拆卸的设备复原。
第十七条要求各专业负责人认真落实所辖计算机及配套设备的使用和保养责任。
第十八条要求各专业负责人采取必要措施,确保所用的计算机及外设始终处于整洁和良好的状态。
第十九条所有带锁的计算机,在使用完毕或离去前必须上锁。
第二十条对于关键的计算机设备应配备必要的断电继电保护电源。
第二十一条各单位所辖计算机的使用、清洗和保养工作,由相应专业负责人负责。
第二十二条各专业负责人必须经常检查所辖计算机及外设的状况,及时发现和解决问题。
第三章奖惩办法
第二十三条将计算机的管理纳入对各专业负责人的考核范围,并将严格实行。
(1)凡是发现以下情况,计算机部根据实际情况追究当事人及其直接领导的责任。
①计算机感染病毒。
②私自安装和使用未经许可的软件(含游戏)。
③计算机具有密码功能却未使用。
④离开计算机却未退出系统或关机。
⑤擅自使用他人计算机或外设造成不良影响。
⑥没有及时检查或清洁计算机及相关外设。
(2)凡发现由于以下情况,造成硬件的损坏或丢失的,其损失由当事人照价赔偿。
①违章作业。
②保管不当。
③擅自安装、使用硬件和电气装置。
(3)计算机部将根据检查的结果,按季度对认真执行本制度的专业负责人和系统维护人员进行奖励(具体办法另行公布)。
第7篇 计算机网络安全管理制度
为了加强对计算机信息网络国际联网的安全保护,特制定此制度。
一、任何组织或个人,不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机信息系统的安全。
二、任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息:
(一)煽动抗拒、破坏宪法和法律、行政法规实施的;
(二)煽动颠覆国家政权,推翻社会主义制度的;
(三)煽动分裂国家、破坏国家统一的;
(四)煽动民族仇恨、民族歧视,破坏民族团结的;
(五)捏造或者歪曲事实,散布谣言,扰乱社会秩序的;
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的;
(七)公然侮辱他人或者捏造事实诽谤他人的;
(八)损害国家机关信誉的;
(九)其他违反宪法和法律、行政法规的。
三、任何单位和个人不得从事下列危害计算机信息网络安全的活动:
(一)未经允许,进入计算机信息网络或者使用计算机信息网络资源;
(二)未经允许,对计算机信息网络功能进行删除、修改或者增加;
(三)未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;
(四)故意制作、传播计算机病毒等破坏性程序;
(五)其他危害计算机信息网络安全。
四、任何单位和个人不得违反法律规定,利用国际联网侵犯用户的通信自由和通信秘密。
五、主机房工作重地未经许可不能进入。
六、没有指定管理人员的明确准许,电子数据处理中心使用的任何介质、文件材料或各种被保护口都不得带出计算机房。磁铁、私人的电动或电子设备、文件复印机、食品及饮料、香烟和吸烟用具等物品严禁带入计算机房。
七、做好防火、防爆、防盗等安全工作,消防器材随时处于可用状态方便取用。电线和电器设置保持干燥,防止漏电和短路。下班要注意关好门窗和检查水电。
第8篇 搬中学计算机网络教室安全管理制度
经搬中学计算机网络教室安全管理制度
1、切实做好安全防护工作,对防盗、防火、防冻、防水、防触电进行定期检查。经常对学生进行安全教育,确保现代教育技术工作正常进行。
2、严格遵守操作规程和安全用电各项规定,电路、设备安装须规范,严禁超负荷使用电器设备。如发生问题,立即切断电源,及时报警,防止事态扩大,并查明原因,明确责任。
3、所有人员必须爱护消防器材和设施,定期检查维护,严禁随意搬动和损害。须熟悉本单位消防器材的性能、使用方法及放置位置。无火情擅自挪用和使用消防器材和设的,按消防有关法规予以追究。
4、应保持计算机教室的整洁卫生,禁止堆放杂物,确保安全通道通畅无阻。人员离开必须关好电源、门窗。
5、防盗设施牢固实用,报警设备安装到位,安全责任落实到人,并签订安全卫生责任书。发现仪器设备丢失、被盗等情况,须及时报告上级部门处理。
6、加强领导,建立和健全学校现代教育技术工作的各项规章制度,做好安全工作情况记载,并经常予以督查,确保落实到位,不留隐患。
第9篇 c学校计算机网络教室安全用电制度
学校计算机网络教室安全用电制度
一、计算机供电线路与照明、空调电路分开,单独供电。
二、计算机室及计算机应有专用接地线,确保接地效果,以免机壳带电,伤害学生。
三、电源总闸应设在管理人员或教师易操作、学生不易接触的地方,应有防护措施。
四、计算机室内的电源走线及网络连线应外套pvc槽管避免踩踏。
五、计算机室必须配备无腐蚀的安全灭火设施(如干粉灭火器),放于教室前后醒目位置。
六、教师、管理人员离开计算机室以前,应检查是否关闭所有计算机及其它电器设备,然后再切断总电源,待一切检查妥当,方可离去。
七、学生上机时遇到异常情况,应立即关闭本机电源,并报告指导教师或管理人员,按照《网络事故预案》采取相应措施。
八、计算机室供电异常时应停止使用设备。
九、计算机运行中发生停电、断电事故时,应先切断电源,再逐台关闭单机电源,待事故排除后再恢复运行。
第10篇 载波微波通讯计算机房防火安全管理制度
一、严禁吸烟。无关人员禁止入内。
二、严禁在室内使用明火取暖和照明。
三、机房应安装漏电保护装置,不得私拉乱接电源,工作人员离开时应将无关电源断开。
四、室内禁止堆放易燃易爆物品。
五、按规范要求配置自动灭火装置或移动式灭火器,工作人员会使用保养。
六、按规定进行巡视检查,发现隐患及时处理并报告有关人员或部门。
第11篇 某学校计算机房安全制度
学校计算机房安全制度
(一)、室内严禁吸烟,保持清洁,由专人管理。
(二)、进入室内必须遵守机房的有关规定。
(三)、机房使用时教师不得离开并做好上机记录。
(四)、定期检查消防设备和防盗设施,确保其完好性。
(五)、下班后有专人负责检查机房,关闭门窗,切断总电源。
(六)、机房使用时发生突发事件,立即按应急预案组织学生撤离。
(七)、若发生意外由机房上课老师负直接责任。
第12篇 某医院计算机网络安全保密工作管理制度
医院计算机网络安全保密工作管理制度
1、非计算机室工作人员禁止进入中心机房,外来参观及工作需要者需经医院及信息处处长同意方可进入,并做好登记。
2、做好防病毒防黑客安全管理工作,网络管理人员定期对网络进行安全检查。防病毒人员对整个网络病毒情况进行适时监控,发现计算机病毒必须立即杀毒,并查明原因报告医院,作出相应处理,对内容*的病毒要立即报告保卫部门,不得向任何人传播。
3、所有字典、数据不得擅自向他人透露,严禁擅自删除或修改数据库中的数据,如需查询或修改数据,必须经科负责人同意方可,并做好记录。
4、医院局域网上运行的计算机只限操作医院信息管理系统,禁止本院局域网以外的计算机连入该网,如违反规定擅自将非网络用机连入医院局域网,一经查实,处以2000元以下的罚款;如因此造成医院局域网感染病毒,影响医院正常工作,甚至导致系统瘫痪,予以行政处分,情节严重的,移送司法部门处理。
5、机房禁止吸烟、明火,禁止存放易燃易爆物品。