《信息安全教育培训制度.docx》由会员分享,可在线阅读,更多相关《信息安全教育培训制度.docx(17页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date信息安全教育培训制度信息安全教育培训制度信息安全教育培训制度第一章 总则第一条 为加强对公共信息网络的管理,保障公共信息网络安全、有序地运行,促进信息资源的开发利用,提高信息的社会服务水平,根据国家和省、市有关规定,结合大连市实际,制定本规定。第二条 大连市行政区域内利用公共信息网络交换、传递、提供、使用信息,或从事公共信息网络经营和网络互联(含国际联网)等活动的单位
2、和个人,均应遵守本规定。第三条 本规定所称公共信息网络,是指大连市行政区域内的国-家-信-息网络以及各机关团体、企事业单位建设的为社会公众提供各类信息服务的信息网络。 第四条 大连市信息产业局是市人民政府管理全市信息化建设和信息产业发展的工作机构,依照市政府设定的职能,负责全市公共信息网络的规划、建设,以及公共信息网络运营的审批、信息技术标准规范的制定和咨询服务等各项工作。大连市公安局主管全市计算机信息系统安全保护工作。广播电视、工商、保密、安全、物价、版权、文化等部门,按照各自职责,共同做好公共信息网络管理工作。第五条 公共信息网络建设,应坚持统筹规划、统一管理、联合共建、网络互联、避免重复
3、建设的原则,不断加强信息基础设施建设,合理开发利用信息资源,发展信息产业,健全信息服务体系。本市行政区域内的信息交换平台,应实行互联互通。公共信息网络为社会提供服务,可在保证网络的公益性、实用性和公正、公开、协作的基础上,实行有偿服务。第二章 公共信息网络运营管理第六条 公共信息网络运营实行许可证制度。从事公共信息网络运营的单位(含个体工商户),应到市信息产业局申办公共信息网络运营许可证,到工商管理部门办理注册登记手续。已取得国家和省颁发许可证的,应到市信息产业局备案。对公共信息网络运营单位,实行许可证年检及年报制度。 第七条 公共信息网络运营单位从事共信息网络运营活动,应遵守下列规定:(一)
4、执行有关法律、法规和规章,接受市信息产业局指导和监督;(二)严格执行安全保密制度,做好网络信息安全管理工作,为用户提供安全可靠的服务;(三)在统一技术规范下组织用户上网,并负责网络用户的技术指导、技术培训和网络互联技术接口的管理;(四)严格履行服务合同,为用户提供安全、方便、快捷的网络使用环境,保证公共信息网络的正常运行和维护;(五)法律、法规和规章规定的其他事项。第八条 用户入网,应当向公共信息网络运营单位提出申请,由公共信息网络运营单位安排上网。公共信息网络运营单位对用户收取的费用,须严格遵守国家的有关规定。第三章 信息资源管理第九条 信息资源由计算机应用系统和数据库组成。建设计算机应用系
5、统,应当严格按照全市统一规划进行。单位内部的,由各业务主管部门负责组织,统一进行;跨部门、跨地区的,应按照国家和省、市的有关标准,联合建设,协调发展。建设计算机应用系统,应充分利用公共信息网络,除经市政府批准外,不再批设专用网络。已建的专用网络,除涉及国-家-机-密的外,均应与公共信息网络互联互通。第十条 单位和个人开发信息资源,应当遵守下列规定:(一)符合市政府批准的信息资源开发规划;(二)已建专用网络的,应将开发的公众信息资源通过公共信息网络向公众发布;(三)利用公共信息网络建设内部网络的,应从技术上采取隔离措施,保护内部信息资源的安全;(四)机关团体不得利用公众信息资源从事经营活动。如市
6、场确有需要,应由企事业单位从事经营,并与内部信息资源严格隔离;(五)不得将内部信息资源作为公众信息资源发布,不得将公众信息资源作为内部信息资源不予发布。 第十一条 鼓励单位和个人从事信息资源开发和经营活动,推进信息服务业的发展。第四章 公共信息网络安全保密管理第十二条 公共信息网络上信息的合法性、真实性、准确性和安全性,由信息提供者负责。第十三条 公共信息网络运营单位和用户应遵守下列保密规定:(一)用户上网的信息内容,应当经过用户和网络中心两级保密审查,确保上网信息不涉及国家秘密;(二)涉及国家秘密的计算机应用系统,不得与国际信息网络联网,不得接入公共信息网络,并应与公共信息网络完全隔离;(三
7、)涉及国家秘密的信息,不得在公共信息网络中存储、处理或传递;(四)公共信息网络运营单位,应当制定网络安全保密管理制度,负责对用户进行信息安全保密教育,一旦发现泄密问题,应及时采取措施补救并向有关部门报告;(五)法律、法规、规章规定的其他信息保密规定。第十四条 禁止从事有碍公共信息网络安全的下列行为:(一)窃取他人信息;(二)查阅、复制、制造、传输非法信息;(三)非法访问、修改信息系统,蓄意破坏网络系统;(四)输入计算机病毒以及其它有害数据;(五)法律、法规和规章规定的其他违法行为。第五章 罚则第十五条 违反本规定的,由市信息产业局责令改正,对非经营活动的,处元以下罚款;属于经营活动,有违法所得
8、的处万元罚款,无违法所得的处万元罚款。第十六条 违反本规定的行为,涉及其他有关部门管理权限的,由有关部门依照法律、法规、规章的规定予以处理。第十七条 实施行政处罚,须严格遵守中华人民共和国行政处罚法的规定。第十八条 当事人对行政处罚不服的,可依法申请行政复议和提起行政诉讼。当事人逾期不申请复议、不起诉、又不履行处罚决定的,作出处罚决定的机关可申请人民法院强制执行。第十九条 信息产业管理工作人员滥用职权、徇私舞弊的,由其所在单位给予行政处分;情节严重、构成犯罪的,由司法机关依法追究刑事责任。第六章 附则第二十条 本规定所用下列术语的含义是:(一)公众信息资源是指应向社会公众发布的信息资源。(二)
9、应用系统是指单位和个人对其所用信息进行收集、使用、处理和服务的计算机信息系统。(三)信息网络是指以计算机和通信网络技术为主要手段采集、存储、利用、处理、传递信息的工作系统。(四)专用网络是指自建信息传送网及计算机应用系统并服务于某一专门领域的计算机网络。(五)内部网络是指利用公共信息网络处理机关团体和企事业单位信息资源并为内部服务的计算机网络。(六)网络互联是指本市行政区各接入网络和应用系统与公共信息网络及本行政区以外其他网络的互联互通。(七)信息服务是指进行网络接入、通信经营及信息提供、信息处理、信息咨询以及计算机应用系统和信息资源开发、软件技术开发、系统集成等服务活动。第二十一条 本规定由
10、大连市信息产业局负责解释。第二十二条 本规定自发布之日起施行。信息安全管理制度2017-07-19 17:33 | #2楼第一章 总则第一条 为了强化XX市物价局的信息安全管理,防范计算机信息技术风险,确保国家秘密安全,防止网络病毒危害和敌对势力恶意攻击,维护正常的社会经济秩序,根据中华人民共和国计算机信息系统安全保护条例以及国家有关法律、法规,结合我局实际,特制定XX市物价局网络安全管理制度。第二条 本规定所称信息安全管理,是指在我局信息化项目立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。第三条 信息安全管理制度辅助实施工具采用上海互普
11、信息技术有限公司生产的ViaControl威盾网络保安系统。第四条 XX市物价局信息安全管理工作实行统一领导和分级管理。总部统一领导分支机构和直属企事业单位的信息安全管理,负责总部机关的信息安全管理。分支机构负责本单位和辖内的信息安全管理,各直属企事业单位负责本单位的信息安全管理。第五条 XX市物价局信息安全管理实行分管领导负责制,按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,逐级落实单位与个人信息安全责任制。第六条 本规定适用于XX市物价局总部、各分支机构和直属企事业单位(以下统称“各单位”)。所有使用本公司网络或信息资源的其他外部机构和个人均应遵守本规定。第七条 任何单位和个人不得以任何理由逃避该安全制度的管理,不得利用联网计算机从事危害本地局域网服务器、工作站的活动,不得危害或侵入未授权的(包括CERNET或其它互联网在内的)服务器、工作站。不得从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机信息网络系统的全面安全。-
限制150内