互联网联网单位信息安全管理制度.docx

精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -互联网联网单位信息安全治理制度为切实爱护国际互联网安全， 进一步规范本单位网络和信息安全治理工作，依据我国运算机信息网络国际互联网安全爱护治理方法和互联网安全爱护技术措施规定相关法规的规定，特制定本治理制度。总就一、严格遵守国家有关法律、 行政法规， 严格执行安全保密制度， 不得利用国际联网从事危害国家安全、泄露国家隐秘等违法犯罪活动，不得制作、 查阅、复制和传播阻碍社会治安的信息和淫秽色情等信息。二、坚决封堵互联网上不良和有害信息的侵入。三、自觉接受公安机关网络信息安全部门的安全监督、检查和指导，照实向公安机关供应有关安全爱护的信息、资料及数据文件，积 极协作公安机关查处通过互联网的运算机信息网络违法犯罪行为。四、依据相关要求，准时、精确、仔细开展本单位运算机信息网络国际联网备案工作，并准时向公安机关报告变更信息。五、在本单位建立网络信息安全爱护小组，并报公安机关网络安全监察部门备案。六、依据本单位在互联网应用的实际情形，在安全员、安全训练和培训、机房治理、安全爱护技术措施、巡察上报、用户登记、帐号可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 1 页，共 6 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -使用和操作权限治理等方面制定以下细就制度。安全员制度一、本单位设立 2 人以上专职或兼职运算机信息网络安全员（以下简称安全员）。二、安全员主要负责本单位网络（包含局域网、广域网）的系统安全性。三、安全员负责全公司员工网络安全方面操作和学问的培训。四、安全员负责重要数据库和系统主要设备的冗灾备份工作。五、安全员必需依据有关规定做好网络运行日志留存工作，并保留 60 天以上。六、定期进行防病毒系统、防火墙和入侵检测系统的升级工作。 定期对系统作安全检测， 准时发觉安全漏洞予以排除， 对检测结果和漏洞排除情形有记录。七、安全员应常常学习网络信息安全学问，做好预防为主。八、安全员承担对不良、有害信息上报、处置工作职责。九、安全员承担本单位制定的其他和公安机关交办的相关网络安全职责。与公安联系制度一、建立与公安机关联系的长效机制，对网络安全方面显现的问题和情形准时沟通。二、安全员应保持通讯畅通，确保24 小时响应。三、发生运算机信息系统被侵、破获案件的，应在24 小时内向可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 2 页，共 6 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -训练信息中心（电话： 39902179）或公安机关网络安全保卫部门报告（电话： 39980110）。安全训练和培训一、网络安全治理员应定期接受公安机关网络安全监察部门的网络信息安全培训。二、本单位应常常组织员工和用户开展网络信息安全法律、法规的学习、培训，提高爱护网络安全的小心性和自觉性。三、应准时组织本单位联网用户（包含单位其他联网工作人员， 主机托管、 租用者等等） 进行关于最新系统漏洞修复和最新病毒预防等安全防范方面的培训和学习， 适时对单位员工进行基本的网络安全爱护制度和详细方法进行介绍，切实爱护运算机联网安全。四、加强对各类有害信息、特殊是影射性有害信息的识别才能，提高安全防范才能。五、有关安全训练和培训工作应当做好书面记录。机房治理制度一、机房由专人专管，严禁无关人员进入机房，进入机房必需进行身份登记。二、禁止携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威逼的物品进入机房。三、严禁随便设定、更换和增减运行设备的各种配置，操作权限仅限个别人员把握。四、关键系统的超级用户权限由专人负责，安全负责人应定期修改操作密码（以前使用过的密码不得再次使用）。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 3 页，共 6 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -五、定期做好各种主要数据的冗灾备份。六、每日做好机房治理工作记录，软件爱护、增删、配置的更换，以及各类硬件设备的添加、更换应准时仔细精确登记。七、应定期检查机房消防器材，确保能正常工作。八、应保持机房环境干净，无杂物。网络布线整齐，主要线路标记清晰。安全爱护技术措施制度一、依据互联网安全爱护擮措施规定 等法律法规的详细要求， 做好系统日志留存工作，确保项目完整，留存时间在60 天以上。二、应定期对系统安全防范系统检测、升级、漏洞修补，确保系统安全。三、应定期做好系统数据冗灾备份工作。四、应每日巡检关键设备、重要数据库，确保信息安全、合法。信息发布审核制度一、对于开设网站，供应信息服务的要依据“谁主办、谁负责”的原就，加强日常治理。二、要加强网站信息发布治理，要建立严格的稿件请示制度、审 核把关制度和责任追究制度。 严禁编发、转发境外媒体和网站的消息， 发布未经核实的信息。三、对于开设论坛、留言板、BBS、文章评论等交互式栏目的，应建立严格的审核机制，建立24 小时巡察制度，可以由治理员、版主等轮番或分块负责审核、巡察。对于审核、巡察中发觉的有害信息应删除。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 4 页，共 6 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -四、对于开设交互式栏目的， 应建立信息发布的关键字或敏锐词汇的自动过滤功能，并应定期更新关键字或敏锐词汇。五、对于开设电子邮件服务的， 应建立垃圾邮件的自动过滤功能。 六、系统自动过滤、审核、巡察发觉的有害信息应留存，并准时向公安机关网络安全保卫部门上报。上网场所用户登记制度一、应当对本单位上网场所内的上网人员身份进行核对、登记，并记录有关上网信息。二、登记内容和记录备份储存时间不得少于60 日，并在公安机关依法查询时予以供应。 登记内容和记录备份在储存期内不得修改或删除。附就本制度自即日起实施。制度一式三份，盖章确认后，一份和中华人民共和国运算机信息网络国际联网单位备案表同档储存备查，另两份送交训练信息中心 （一份由信息中心转交公安分局网安支队）。单位（盖章）：日期：可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 5 页，共 6 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 6 页，共 6 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载