信息网络安全管理制度复习进程

1、信息网络安全管理制度第 一 章 总 则第一条 为规范段部 计算机及办 公网络 管理， 确保网 络 安全、稳定、高效运行，保障正常的办公秩序，防止因偶发 性事件、网络病毒造成的故障，特制定本管理办法。第 二条 本 制 度适 用于段 部 所 有办 公人 员。第三条 本制度所称 办公网络包 括段内 部局 域网（简称 内网）、In ternet网（简称外网）及铁路办公网（简称路网）。第四条 网络系统的安全运行包括四个方面：一是网络 系统数据资源的安全保护，二 是网络硬件设备及机房的安全 运行 ，三 是网 络病 毒 的 防治管 理 ，四 是 上 网 信 息 的安全 。第五条 数据资源的安全保护，网络系统

2、中存贮的各种 数据 信息 ，是 生产 和 管 理所必 须 的重要 数 据，数 据 资源 的 破 坏将严重影响生产与管理的正常运行。数 据资源的保护主要 手段是数据备份。第二章 信息 化网络及设备管理第六条 信息化网 络及设备按个人分配使用，分配人的 设备由单位的工作人员负责。第七条 凡使用信息化网络及设备的工作人员应自觉遵 守相关法律法规和制度规定，对 违反规定使信息化网络及设 备不 能正 常工 作和 泄 漏 机密文 件 者，追 究 其相 应 责 任，后 果 严重的，依法追究法律责任。第八条 严禁在信息 化设备上安 装与工 作无关 的、 未 经 广泛验证为安全的软件程序。严 禁带电插拔计算机内

3、部配件， 移动非便捷式网络设备应断电后进行。离 开工作场所前须关 闭计算机，切断电源。第九条 非指定的技 术人员不得 擅自打 开信息 化网络 设 备外壳，进行任何拆卸配件，移至到其它设备。第十条 未经单位负 责人批准， 任何人 不得随 意更换 信 息化网络设备，不 得随意外借信息网络设备，外 部人员如需 使用 本单 位的 信息 网 络 设备，须 经本单 位 主管 领 导 同意 ，并 在现场监督或指派专人现场监督的情况下进行。第十一 条 对 计算机 进行硬盘格 式化和 删除 操作系 统文 件，须事先做好数据备份工作。第十二 条 为 阻止计 算机网络病 毒造成 的严 重后果 ，对 外来 移动 储存

4、 介质（ 光盘 、U 盘 、移 动 硬盘 等）要 严 格管 理 ， 原则上不允许外来移动储存介质在内部统计专网计算机上 使用。确因工作需要使用的事先必须进行防（杀）毒处理， 经技术人员证实无病毒感染后，方可使用。第十三 条 为 保障信 息化网络设 备安全 、稳 定、持 续运 行，发挥最优性能，不得随意修改已配置好的参数。第十四 条 每 位工作 人员都有义 务维护 工作 用计算 机网 络的正常运行，并严格遵照有关的规定入网。第十五 条 在 工作网 络上只允许 进行与 业务 工作有 关的 操作，不 得进行非法操作，一 经发现，将 依照有关规定进行处理。第十六 条 不 得在工 作用网上传 播计算 机

5、病 毒，造 成机 密文件泄漏者依照国家法律，移交有关部门处理。第十七 条 任 何人不 得对工作用 网络系 统软 件设施 和信 息文件有意破坏和攻击，对 于采取破坏手段，无 论是否造成 不良后果的，追究其个人所有责任。第十八 条 工 作用涉 密网络与互 联网要完全 隔离， 严禁 把工作用涉密网络以任何方式连接到国际互联网上。第三 章 计算机病毒防治第十九 条 每 周定期 升级和查杀 计算机 病毒 软件的 病毒 样本，确保查杀病毒软件始终处于最新版本。第二十 条 严禁涉密 计算机在线升 级防病 毒软 件病毒 库， 采用离线方式升级，要对其升级包来源进行登记。第二十一条 涉密计算机应限制信息入口，例

6、如光盘、 U 盘、移 动硬盘等一切储存介质的使用。第二十二条 对必须使用外来介质（光盘、 U 盘、移动硬盘等）， 必须先进行计算机病毒的查、杀处理，然后才可使用。第二十三条 对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。第二十四条 涉密人员在其它场所上国际互联网时，要提高保密 意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播 国家秘密信息。第二十五条 禁止将涉密计算机或其它涉密终端擅自联接国际互 联网，禁止将非涉密计算机或其它非涉密终端联入涉密网络。第二十六条 移动存储设备不得在涉密信息系统和非涉密信息系 统间交叉使用，涉密移动存储设备不得在非涉密信息系统中使用。第二十七条 保密级别在秘密以下的材料可通过互联网以电子信 箱、FTP等方式传递和报送，严禁保密级别在秘密以上的材料通过