信息安全管理制度匯編(同名18159)-資料下載頁
2025-04-17 07:05本頁面
【正文】 護維修。二、涉密移動存儲介質不得在非涉密計算機上使用。三、涉密移動存儲介質未經(jīng)批準不得擅自帶離本單位，確因工作需要攜帶外出的，須履行登記備案手續(xù)，并經(jīng)委領導批準。四、嚴禁將涉密移動存儲介質借給外單位或他人使用。五、涉密移動存儲介質需維修的，由單位技術人員送至有保密資質的單位現(xiàn)場監(jiān)修，嚴禁維修人員擅自讀取和拷貝其存儲的國家秘密信息。如涉密移動存儲介質無法修復，必須按涉密載體予以銷毀。六、非涉密移動存儲介質不得存儲任何涉密信息。七、非涉密移動存儲介質不得連接涉密計算機。八、不再使用或不能使用的涉密和非涉密移動存儲介質要及時上交辦公室，由技術人員對要報廢的涉密和非涉密移動存儲介質進行進一步確認，并與領取時的類型，電子（產(chǎn)品）序列號，編號等進行核對，填寫銷毀登記表，經(jīng)委領導批準后，送有保密資質的單位進行銷毀。九、任何部門和個人不得擅自銷毀涉密和非涉密移動存儲介質。 病毒檢測和網(wǎng)絡安全漏洞檢測制度一、網(wǎng)絡（內部信息平臺）的服務器，具有合法權限的用戶才能進行相應權限范圍內的操作，任何其他非法操作都屬于入侵行為。二、所有用戶，不準掃描端口，不準猜測和掃描其他用戶的密碼，不準猜測和掃描網(wǎng)絡（內部信息平臺）的服務器和交換設備的口令。三、系統(tǒng)管理員應定期檢查服務器的系統(tǒng)日志，如發(fā)現(xiàn)有入侵情況，應用時采取措施，保留原始數(shù)據(jù)，以便進行調查取證，并向委領導匯報，做好入侵情況登記。四、服務器如果發(fā)現(xiàn)漏洞要及時修補漏洞或進行系統(tǒng)升級。五、要定期對網(wǎng)站進行網(wǎng)絡（內部信息平臺）數(shù)據(jù)包的監(jiān)控，及時發(fā)現(xiàn)和網(wǎng)絡（內部信息平臺）運行情況，全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，阻止網(wǎng)絡（內部信息平臺）內外的入侵。六、網(wǎng)絡（內部信息平臺）信息安全員履行對所有上網(wǎng)信息進行審查的職責，根據(jù)需要采取措施，監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡（內部信息平臺）或入網(wǎng)計算機的人或事。七、所有用戶有責任對所發(fā)現(xiàn)或發(fā)生的違反有關法律，法規(guī)和規(guī)章制度的人或事予以制止或向委信息安全協(xié)調科反映、舉報，協(xié)助有關部門或管理人員對上述人或事進行調查、取證、處理，應該向調查人員如實提供所需證據(jù)。八、網(wǎng)絡（內部信息平臺）管理員應根據(jù)實際情況和需要采用新技術調整網(wǎng)絡（內部信息平臺）結構，系統(tǒng)功能，變更系統(tǒng)參數(shù)和使用方法，及時排除系統(tǒng)隱患。 安全培訓、案件報告和協(xié)查制度一、安全培訓制度網(wǎng)絡（內部信息平臺）安全員要定期接受安全培訓。對全委干部職工在《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)安全保護技術措施規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》等關于網(wǎng)絡安全方面的國家法律、法規(guī)的學習、培訓，提高維護網(wǎng)絡安全的警惕性和自覺性。實時了解網(wǎng)絡信息安全的動向，適時進行基本的網(wǎng)絡安全保護制度和具體方法進行介紹，切實維護計算機聯(lián)網(wǎng)安全。暢通與公安機關有關人員的聯(lián)系渠道，加強對各類有害信息、特別是影射性有害信息的識別能力，提高安全防范能力。二、違法案件報告和協(xié)查制度落實網(wǎng)絡安全崗位責任制，實行領導責任制和網(wǎng)絡安全員負責制，網(wǎng)絡安全事件實行誰主管，誰負責。加強值班和值班日志的管理，建立定期，不定期的日志分析制度，及時發(fā)現(xiàn)網(wǎng)絡（內部信息平臺）安全事件和隱患。一旦發(fā)現(xiàn)網(wǎng)絡（內部信息平臺）違法案件，應詳細、如實記錄事件經(jīng)過，保存相關日志，及時通知有關人員，并與公安部門取得聯(lián)系。進行網(wǎng)絡違法案件及其他網(wǎng)絡安全檢查時，網(wǎng)絡安全員和其他有關人員必須積極配合。三、以下行為屬于違法使用網(wǎng)絡（內部信息平臺）：破壞網(wǎng)絡（內部信息平臺）通訊設施，包括室內網(wǎng)絡布線，室內信息插座，配線間網(wǎng)絡設備等。隨意改變網(wǎng)絡接入位置。盜用他人的IP地址，更改網(wǎng)卡地址、盜用他人帳號（包括上網(wǎng)帳號、電子郵件帳號、信息發(fā)布帳號等）；通過電子郵件、網(wǎng)絡（內部信息平臺）、存儲介質等途徑故意傳播計算機病毒。對網(wǎng)絡進行惡意偵聽和信息截獲，在網(wǎng)絡上發(fā)送干擾正常通信的數(shù)據(jù)。對網(wǎng)絡各攻擊，包括利用已知的系統(tǒng)漏洞、網(wǎng)絡漏洞、安全工具、端口掃描等進行攻擊，以后、以及利用IP欺騙手段實施的拒絕服務攻擊；訪問和傳播色情、反動、邪教、謠言等不良信息的。
公司管理相關推薦
鄂ICP備17016276號-1