計算機和電子信息系統(tǒng)安全管理制度合集五篇(編輯修改稿)
2024-10-21 02:49 本頁面
【文章內(nèi)容簡介】 單位、硬件供應商聯(lián)系，盡快解決問題。第五章 網(wǎng)站管理第二十五條 公司網(wǎng)站由信息中心提供技術支持和后臺管理，由公司相關部門提供經(jīng)審核后的書面和電子版網(wǎng)站建設資料。（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施網(wǎng)站、網(wǎng)頁由信息中心人員隨時密切監(jiān)視信息內(nèi)容。發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，負責人員應立即向部門領導通報情況，情況緊急的應先采取刪除等處理措施，再按流程辦理。網(wǎng)站負責人員在接到通知后立即清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。網(wǎng)站負責人員應妥善保存有關記錄及日志或檢查記錄。（二）黑客攻擊時的緊急處置措施當有網(wǎng)頁內(nèi)容被篡改，或通過公司網(wǎng)絡防火墻發(fā)現(xiàn)有黑客正在進行攻擊時, 首先應將被攻擊的服務器等設備斷開網(wǎng)絡，同時向上級領導匯報情況。網(wǎng)站負責人員立即進行將被破壞系統(tǒng)進行恢復和重建。（三）病毒安全緊急處置措施當發(fā)現(xiàn)計算機感染病毒后，應立即將該機從網(wǎng)絡上隔離出來。對存放數(shù)據(jù)的計算機的硬盤進行數(shù)據(jù)備份。啟用反病毒軟件對該機進行殺毒，同時用殺毒軟件對其他聯(lián)網(wǎng)機器進行病毒掃描和清除。如發(fā)現(xiàn)殺毒軟件無法清除該病毒，應立即向上級領導報告。經(jīng)網(wǎng)站負責人員確認確實無法查殺該病毒后，應作好相關記錄，同時立即聯(lián)系相關技術人員迅速研究并解決問題。如果感染病毒的設備是服務器或者主機系統(tǒng)，經(jīng)上級領導同意，應立即切斷服務器并告知客戶端人員進行客戶端機器的殺毒工作。（四）軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施OA等重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日備份，并將它們保存于不同的機器上。如發(fā)現(xiàn)軟件遭到破壞或運行不正常，應立即向信息中心人員報告。信息中心人員立即進行軟件系統(tǒng)和數(shù)據(jù)的恢復。（五）數(shù)據(jù)庫安全緊急處置措施各數(shù)據(jù)庫系統(tǒng)要至少準備兩個以上數(shù)據(jù)庫備份。一旦數(shù)據(jù)庫崩潰，應立即上級領導報告，同時通知各部門使用人員暫緩上傳上報數(shù)據(jù)。信息中心人員應對主機系統(tǒng)進行維護，如遇無法解決的問題，立即向上級領導匯報并及時通知專業(yè)技術人員進行處理。系統(tǒng)修復完畢后，按照要求恢復數(shù)據(jù)。如果備份數(shù)據(jù)也出現(xiàn)問題，及時匯報領導并且聯(lián)系軟件開發(fā)商解決。（六）設備安全緊急處置措施計算機、服務器等關鍵設備損壞后，應立即通知信息中心人員。信息中心人員應立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派專業(yè)維修人員進行維修。如果設備一時不能修復，應向上級領導匯報。（七）關鍵人員不在崗的緊急處置措施對于關鍵崗位平時應做好人員儲備，確保一項工作有兩人能操作。一旦發(fā)生關鍵人員不在崗的情況，首先應向上級領導匯報。經(jīng)上級領導批準后由信息中心其他人員進行操作。第六章 處罰措施第二十六條 計算機終端用戶擅自下載、安裝或存放與工作無關的文件,經(jīng)查實后，根據(jù)文件大小第一次按10元/100M（四舍五入到百兆）進行罰款，以后每次按倍數(shù)原則（第二次20元/100M，第三40元/100M，第四次80元/100M，以此類推）處罰。凡某一使用責任人此種情況出現(xiàn)三次以上（包括三次），將給予行政處罰。第二十七條 有以下情況之一者，視情節(jié)嚴重程度處以50元以上500元以下罰款。（一）制造或者故意輸入、傳播計算機病毒以及其他有害數(shù)據(jù)的；（二）非法復制、截收、篡改計算機信息系統(tǒng)中的數(shù)據(jù)危害計算機信息系統(tǒng)安全的；（三）對網(wǎng)絡和服務器進行惡意攻擊，侵入他人網(wǎng)絡和服務器系統(tǒng)，利用計算機和網(wǎng)絡干擾他人正常工作；（四）訪問未經(jīng)授權(quán)的文件、系統(tǒng)或更改設備設置；（五）申請人在設備領用或報廢一周之內(nèi)未將第二章所涉及到的表單交會信息中心；（六）擅自與他人更換使用計算機或相關設備；（七）擅自調(diào)整部門內(nèi)部計算機的安排且未向信息中心備案；（八）日常抽查、崗位調(diào)動、離職時檢查到計算機配置與該計算機檔案不符、IT設備卡被撕毀、涂畫或遮蓋等。（九）工作時間外使用公司計算機做與工作無關的事務；（十）相同故障多次出現(xiàn)且經(jīng)判斷故障原因為個人原因所導致的；（十一）因工作需要長時間(五個小時以上)離開辦公位置或下班后無故未將計算機關閉；第二十八條 計算機終端用戶因主觀操作不當對設備造成破壞兩次以上或蓄意對設備造成破壞的，視情節(jié)嚴重，按所破壞設備市場價值的20%~80%賠償，并給予行政處罰。第七章 附 則第二十九條 本制度下列用語的含義：設備：指為完成工作而購買的筆記本電腦、臺式電腦、打印機、復印機、傳真機、掃描儀等IT設備。有害數(shù)據(jù):指與計算機信息系統(tǒng)相關的，含有危害計算機信息系統(tǒng)安全運行的程序，或者對國家和社會公共安全構(gòu)成危害或潛在威脅的數(shù)據(jù)。合法用戶：經(jīng)信息中心授權(quán)使用本公司網(wǎng)絡資源的本公司員工，其余均為非法用戶。第三十條 計算機終端用戶應積極配合信息中
環(huán)評公示相關推薦
鄂ICP備17016276號-1