石长铁路计算机信息系统安全管理规定

免责声明：对会员提供的文档资料进行筛选和编辑，但是并不声明或保证其内容的合法性、正确性或可靠性。该文档资料的版权属于提供者所有，有关版权的问题请直接与提供者联系。 石长铁路计算机信息系统安全管理规定 防止计算机系统信息系统因为病毒或人为故意破坏而遭受损害，导致不能正常运行，为保证计算机信息系统及的正常运行。根据铁道部，集团公司有关计算机信息系统安全的有关规定 ,结合我公司具体实际，特制定石长铁路有限责任公司计算机信息系统和安全管理的有关规定。 一、 安全管理人员岗位工作职责 1、 组织工作人员认真学习计算机信息网络国际互联网安全保护管理办法，提高工作人员的维护 信息 安全的警惕性和自觉性。 2、 负责对 信息系统 用户进行安全教育和培训，使用户自觉遵守和维护计算机信息网 络国际互联网安全保护管理办法，使他们具备基本的网络安全知识。 3、 加强对信源单位的信息发布和电子公告系统的信息发布的审核管理工作，杜绝违犯计算机信息网络国际互联网安全保护管理办法的内容出现。 4、 一旦发现从事 各种危害计算机信息网络安全的活动的行为 做好记录并立即向当地 长铁公安处网络监察科 报告。 5、 在信息发布的审核过程中，如发现有以下行为的： （ 1）煽动抗拒、破坏宪法和法律、行政法规实施； （ 2）煽动颠覆国家政权，推翻社会主义制度； （ 3）煽动分裂国家、破坏国家统一； （ 4）煽动民族仇恨、民族歧视、破坏民族团结； （ 5）捏造或者歪曲事实、散布谣言，扰乱社会秩序； （ 6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪； （ 7）公然侮辱他人或者捏造事实诽谤他人； （ 8）损害国家机关信誉； （ 9）其他违反宪法和法律、行政法规。 免责声明：对会员提供的文档资料进行筛选和编辑，但是并不声明或保证其内容的合法性、正确性或可靠性。该文档资料的版权属于提供者所有，有关版权的问题请直接与提供者联系。 将一律不予以发布，并保留有关原始记录，在二十四小时内向 长铁公安处网络监察科 报告。 6、 接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关 查处通过国际联网 的计算机信息网络的违法犯罪行为。 二 、病毒以及系统漏洞 检测制度 ： 1、 计算机病毒的杀毒软 件一律要求使用正版软件，来源合法，必要时可以请求电算中心协助安。 2、计算机病毒库代码要求经常性升级，电算中心在公司主页提供部分软件的更新。 3、任何 个人或团体未经电算中心同意，不得在工作计算机上安装和工作无关的软件，不得制造传播病毒。 4、各种操作系统要打上最新系统补丁，杜绝各种系统漏洞带来的安全隐患，电算中心将在公司主页提供最新下载。 5、严禁任何非法对网络进行端口扫描的行为。 6、发现不能处理的病毒要报告本部门安 全员。 7、 网络技术员应保证服务器装备防火墙和有效的病毒检测程序，并保证实时监控程序最新运行。 三 、密码管理制度： 1、工作计算机一律要按要求设置密码，不得采用缺省方式。 2、密码设置要有字母和数字，位数不得少于六位，不能随意用明纸记载放置公开处， 口令应定期修改 。 3、重要密码密码在可以的情况下，要在部门主管领导处备份。 4、密码权限要根据实际情况授予，操作员不能拥有系统维护人员的权限，对于有特殊要求的系统，要实行特殊制度。 5、 计算机操作人员， ，任何非系统管理员严禁使用、猜测各类管理员口令 ， 不能利用工作之 便，把获取的特权密码泄露给其他人，或未经计算机管理人员授权，使用特权用户对计算机 或 网络进行操作。 免责声明：对会员提供的文档资料进行筛选和编辑，但是并不声明或保证其内容的合法性、正确性或可靠性。该文档资料的版权属于提供者所有，有关版权的问题请直接与提供者联系。 6、发现密码丢失，要通报相关部门，同时尽快修改密码，一旦发现密码已经被改，要采取措施找回密码，必要时更换系统设备，同时根据具体情况通知保卫、公安部门。 四 、 IP 地址管理制度： 1、 IP 地址由电算中心负责统一规划，任何人不得随意自由更改。 2、 IP 地址的使用由 电算中心指定，然后由电算中心备档。电算中心要建立对上网计算机的 IP 地址分配台帐。 3、 IP 地址的表要对无关人员保密，不能随意传播。 五、 信息 发布审核、登记制度 1、 网站工作人员必须认真执行信息发布审核管理工作，杜绝违犯计算机信息网络国际联网安全保护管理办法的情形出现。 2、 所有使用本网发布信息的用户必须进行登记注册，签订服务协议，并在本网登记包括 email 等相关信息，在数据库中记录 IP 地址。 3、 对在本网站发布信息的信源单位提供的信息进行程序限定，限制带有某些不良词汇的信息发布。 4、 对在本网站发布信息的信源单位提供的信息进行认真人工检查，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体 的利益和公民的合法权益的内容出现。 5、 对委托发布信息的单位和个人进行登记并存档。 六、 信息监视、保存、清除和备份制度 1、 本制度适用于所有本网站发布信息及网站用户发布信息。 2、 对本网站自身发布的信息，必须认真检查，杜绝隐含下列免责声明：对会员提供的文档资料进行筛选和编辑，但是并不声明或保证其内容的合法性、正确性或可靠性。该文档资料的版权属于提供者所有，有关版权的问题请直接与提供者联系。 行为的内容出现： （ 1）煽动抗拒、破坏宪法和法律、行政法规实施； （ 2）煽动颠覆国家政权，推翻社会主义制度； （ 3）煽动分裂国家、破坏国家统一； （ 4）煽动民族仇恨、民族歧视、破坏民族团结； （ 5）捏造或者歪曲事实、散布谣言，扰乱社会秩序 ； （ 6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪； （ 7）公然侮辱他人或者捏造事实诽谤他人； （ 8）损害国家机关信誉； （ 9）其他违反宪法和法律、行政法规。 3、 对网站引用的他人信息，必须注明来源。 4、 若发现他网有不良有害信息，应主动举报。 5、 对网站用户发布信息，必须首先经过程序核查，对其发布内 容进行检查、过滤、限制。 6、 对网站用户发布信息，必须每日进行人工核查。 7、 网站信息数据库必须每日备份次，且应保证 30 天 期限内 的数据查询。 七、 安全教育和培训制度 1、应定期开办信息系统 安全培训班，组织工作人员学习 信息安全 法律、法规，提高工作人员的 信息 安全水平。 2、 应对 信息系统 用户进行安全教育和培训，使用户自觉遵守免责声明：对会员提供的文档资料进行筛选和编辑，但是并不声明或保证其内容的合法性、正确性或可靠性。该文档资料的版权属于提供者所有，有关版权的问题请直接与提供者联系。 和维护计算机信息网络国际互联网安全保护管理办法，使他们具备基本的 信息 安全知识，强化 信息 安全意识。