1、网络安全管理制度公司网络安全管理制度第1条 目的为保护公司网络安全，保障信息安全，保证公司网络系统的畅通，有效避免病毒入侵，特制定本制度。 第2条 适用范围本制度适用于公司网络系统管理。 第3条 职责1、团体业务处负责公司网络系统的安全管理和平常系统保护，制定相干制度并参加检查。 2、团体办公室会同相干部门不定期抽查网络内装备安全状态，发现隐患及时予以纠正。 3、各部门负责落实网络安全的各项规定。 第4条 网络安全管理范围网络安全管理须从以下几个方面进行规范：物理层、网络层、平台安全，物理层包括环境安全和装备安全、网络层安全包括网络边界安全、平台安全包括系统层安全和利用层安全。 第5条 机房安
2、全1、公司网络机房是网络系统的核心。除管理人员外，其他人员未经允许不得入内。 2、管理人员不准在主机房内会客或带无关人员进入。 3、未经许可，不得动用机房内设施。 第6条 机房工作人员进入机房必须遵照相干工作制度和条例，不得从事与本职工作无关的事宜，每天上、下班前须检查装备电源情况，在确保安全的情况下，方可离开。 第7条 为避免磁化记录的破坏，机房内不准使用磁化杯、收音机等产生磁场的物体。 第8条 机房工作人员要严格依照装备操作规程进行操作，保证装备处于良好的运行状态。 第9条 机房温度要保持温度在205摄氏度，相对湿度在70%5%。 第10条 做好机房和装备的卫生打扫工作，定期对装备进行除尘
3、，保证机房和装备卫生、整洁。 第101条 机房装备必须符合防雷、防静电规定的措施，每一年进行1次全面检查处理，计算机及辅助装备的电源须是接地的电源。 第102条 工作人员必须遵照劳动纪律，坚守岗位，认真实行机房值班制度，做好防火、防水、防盗等工作。 第103条 机房电源不可以随便断开，对重要装备必须提供双套电源，并配备UPS电源供电。公司办公楼如长时间停电须通知各部门，制定相应的技术措施，并指明电源恢复时间。 装备安全管理第104条 负责监视、检查网络系统运行装备及其附属装备(如电源、空调等)的工作状态，发现问题及时向领导报告，遇有紧急情况，须立即采取措施进行妥善处理。 第105条 负责保持机
4、房的卫生及对温度、湿度的调剂，负责监视并制止背章操作及无关人员的操作。 第106条 不准带电拔插计算机及各种装备的信号连线。不准带电拔插计算机及各种装备。不准随便移动各种网络装备，确需移动的要经技术部领导同意。 第107条 在保护与检验计算机及装备时，打开机箱外壳前须先关闭电源并释放掉本身所带静电。 网络层安全第108条 公司网络与信息系统中，在网络边界和对外出口处配置网络防火墙。 第109条 未实行网络安全管理措施的计算机装备制止与外网相连。 第210条 任何接入网络区域中的网络安全装备，必须使用经过国家有关安全部门认证的网络安全产品。 第2101条 在计算机联入公司网络以后，制止再以其他任
5、何方式(如拨号上网、ISDN、ADSL等)与外网相连。 第2102条 对公司内部网路应当根据利用功能不同的要求，必须进行网络分段管理，以避免通过局域网“包广播”方式歹意搜集网络的信息。 系统安全管理第2104条 制止下载互联网上任何未经确认其安全性的软件，严禁使用盗版软件及游戏软件。 第2105条 外来软盘或光盘须在未联网的单机上检查病毒，确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。 第2106条 网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人，背者将严肃处理。 系统利用安全管理第2107条 严禁随便使用软盘和U盘等存储介质，如工作需要，须经过病毒检测方可以使用。 第2108条 严禁以任何途径和媒体传播计算机病毒，对传播和感染计算机病毒者，视情节轻重，给予适当的处罚。制造病毒或修改病毒程序制成者，要给予严肃处理。 第2109条 发现病毒，应及时对感染病毒的装备进行隔离，情况严重时报相干部门并及时妥善处理。 第310条 实时进行防病毒监控，做好防病毒软件和病毒代码的智能升级。 第3101条 注意保护网络数据信息的安全，对存储在数据库中的关键数据和关键的利用系统应作数据备份。
