信息网络安全管理制度

1、信息网络安全管理制度第 一 章 总 则第 一 条 为规 范 段 部 计算 机 及 办 公 网 络 管理 ， 确 保 网 络 安全 、稳定 、 高效 运 行，保 障 正常 的 办 公秩 序 ， 防止 因 偶 发 性事件、 网 络 病 毒 造成 的 故 障， 特 制 定 本管 理 办 法。第 二条 本 制度 适 用 于 段 部 所 有 办 公人 员 。第 三 条 本制 度 所 称 办公 网 络 包 括 段 内 部局 域 网 （ 简 称 内网）、 Internet网 （简称 外网）及 铁 路办公网 （简称路网 ）。第 四 条 网络 系 统 的 安全 运 行 包 括 四 个 方面 ： 一 是 网 络

2、系统数据 资源的安全保护，二 是 网 络 硬件 设 备 及 机 房 的 安 全 运行，三 是 网 络 病 毒的 防 治 管理 ， 四 是 上网 信 息 的 安全 。第 五条 数据 资源 的 安全保护，网 络 系 统 中 存 贮 的 各 种 数 据信息，是 生产和 管理 所必须 的 重要数 据 ，数 据 资 源 的 破 坏 将严重影 响生 产与管 理的正 常运行。数 据 资 源 的 保护 主 要 手 段是数据备份。第 二 章 信 息 化 网 络 及 设 备 管 理第 六 条 信息 化 网 络 及设 备 按 个 人 分 配 使用 ， 分 配 人 的 设备由单 位 的工 作人 员 负责。第 七 条

3、凡使 用 信 息 化网 络 及 设 备 的 工 作人 员 应 自 觉 遵 守相关法 律法规和制度规定，对 违反规定 使信息 化 网络及设 备不能正 常工 作和泄 漏机密 文件者，追 究其相应责任，后 果 严重的， 依 法追 究法 律 责任。第 八 条 严禁 在 信 息 化设 备 上 安 装 与 工 作无 关 的 、 未 经 广 泛验 证 为 安 全 的 软 件 程 序 。 严 禁 带 电 插 拔 计 算 机 内 部 配 件 ，移 动非 便 捷 式 网 络 设 备 应 断 电 后 进 行 。 离 开 工 作 场 所 前 须 关 闭 计算 机 ， 切 断 电 源 。第 九 条 非指 定 的 技 术

4、人 员 不 得 擅 自 打 开信 息 化 网 络 设 备 外壳 ， 进 行 任 何 拆 卸 配 件 ， 移 至 到 其 它 设 备 。第 十 条 未经 单 位 负 责人 批 准 ， 任 何 人 不得 随 意 更 换 信 息 化网 络 设备，不 得 随 意 外 借 信 息 网 络 设 备 ， 外 部 人 员 如 需 使 用本 单 位 的 信 息 网 络 设 备 ， 须 经 本 单 位 主 管 领 导 同 意 ， 并 在现场监督或指派专人现场监督的情况下进行。第 十 一 条 对 计算 机 进行 硬 盘格 式 化 和 删 除 操 作系 统文 件 ，须 事 先 做 好 数 据 备 份 工 作 。第 十

5、 二 条 为 阻止 计 算机 网 络病 毒 造 成 的 严 重 后果 ，对 外来移动储存介质（光盘、U盘、移动硬盘等）要严格管理， 原则上不允许外来移动储存介质在内部统计专网计算机上 使 用 。 确因 工 作 需 要使 用的 事先 必 须进 行防 （ 杀 ） 毒 处 理 ， 经 技术 人 员 证 实 无 病 毒 感 染 后 ， 方 可 使 用 。第 十 三 条 为 保障 信 息化 网 络设 备 安 全 、 稳 定 、 持 续运 行 ， 发 挥 最 优 性 能 ， 不 得 随 意 修 改 已 配 臵 好 的 参 数 。第 十 四 条 每 位工 作 人员 都 有义 务 维 护 工 作 用 计算 机

6、网 络 的正 常 运 行 ， 并 严 格 遵 照 有 关 的 规 定 入 网 。第 十 五 条 在 工作 网 络上 只 允许 进 行 与 业 务 工 作有 关的 操 作， 不 得 进 行 非 法 操 作 ， 一 经 发 现， 将 依 照 有 关 规 定 进 行 处理。第 十 六 条 不 得在 工 作用 网 上传 播 计 算 机 病 毒 ， 造 成机 密 文件 泄 漏者 依照 国家 法 律 ， 移 交 有 关 部 门 处 理 。第 十 七 条 任 何人 不 得对 工 作 用 网 络 系 统 软 件 设施 和信 息 文件 有 意 破 坏 和 攻 击， 对 于 采 取 破 坏 手 段 ， 无 论 是

7、 否 造 成 不 良后 果 的 ， 追 究 其 个 人 所 有 责 任 。第 十 八 条 工 作用 涉 密网 络与 互 联 网 要 完 全 隔 离， 严禁 把 工作 用 涉 密 网 络 以 任 何 方 式 连 接 到 国 际 互 联 网 上 。第 三 章 计 算 机 病 毒 防 治第 十 九 条 每 周定 期 升级 和 查 杀 计 算 机 病 毒 软 件的 病毒 样 本， 确 保 查 杀 病 毒 软 件 始 终 处 于 最 新 版 本 。第二 十 条 严 禁涉 密 计 算 机 在 线 升 级防 病 毒 软 件病 毒 库 ， 采 用离 线 方 式 升 级 ， 要 对 其 升 级 包 来 源 进

8、行 登 记 。第二十一条 涉密计算机应限制信息入口，例如光盘、 U 盘、移 动硬盘等一切储存介质的使用。第二十二条 对必须使用外来介质（光盘、 U 盘、移动硬盘等） ， 必须先进行计算机病毒的查、杀处理，然后才可使用。第二十三条 对于因未经许可而擅自使用外来介质导致严重后果 的，要严格追究相关人员的责任。第二十四条 涉密人员在其它场所上国际互联网时，要提高保密 意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播 国家秘密信息。第二十五条 禁止将涉密计算机或其它涉密终端擅自联接国际互 联网，禁止将非涉密计算机或其它非涉密终端联入涉密网络。第二十六条 移动存储设备不得在涉密信息系统和非涉密信息系 统间交叉使用，涉密移动存储设备不得在非涉密信息系统中使用。第二十七条 保密级别在秘密以下的材料可通过互联网以电子信箱