公司企業網路安全管理制度 篇1
1、遵守國家有關法律、法規，嚴格執行安全制度，不得利用網路從事危害國家安全、泄露國家秘密等違法犯罪活動，不得製作、瀏覽、複製、傳播反動及黃色信息，不得在網路上發布反動、非法和虛假的訊息，不得在網路上漫罵攻擊他人，不得在網上泄露他人隱私。嚴禁通過網路進行任何黑客活動和性質類似的破壞活動，嚴格控制和防範計算機病毒的侵入。
2、網路安全管理員主要負責全單位網路(包含區域網路、廣域網)的系統安全性。
3、良好周密的日誌審計以及細緻的分析經常是預測攻擊，定位攻擊，以及遭受攻擊後追查攻擊者的有力武器。應對網路設備運行狀況、網路流量、用戶行為等進行日誌審計，審計內容應包括事件的日期和時間、用戶、事件類型、事件是否成功等內容，對網路設備日誌須保存三個月。
4、網路管理員察覺到網路處於被攻擊狀態後，應確定其身份，並對其發出警告，提前制止可能的`網路犯罪，若對方不聽勸告，在保護系統安全的情況下可做善意阻擊並向主管領導匯報。
5、每月安全管理人員應向主管人員提交當月值班及事件記錄，並對系統記錄檔案保存收檔，以備查閱。
6、網路設備策略配置的更改，各類硬體設備的添加、更換必需經負責人書面批准後方可進行;更改前需經過技術驗證，必須按規定進行詳細登記和記錄，對各類軟體、現場資料、檔案整理存檔。
7、定期對網路設備進行漏洞掃描並進行分析、修復，網路設備軟體存在的安全漏洞可能被利用，所以定期根據廠家提供的升級版本進行升級。
8、對於需要將計算機外聯及接入的，需填寫網路外聯及準入申請表(附屬檔案十、《網路外聯及準入申請表》)。
公司企業網路安全管理制度 篇2
為了加強局計算機及網路安全的管理，確保網路安全穩定的運行，切實提高工作效率，促進信息化建設的健康發展，現結合實際情況，制定本管理規定。
局信息化領導小組辦公室是計算機及網路系統的管理部門，履行管理職能。局信息中心具體負責局計算機(包括外部設備)及網路設備的選型、安裝、維修;套用系統及軟體的安裝、維護;負責局計算機網路系統的安全保密工作。
計算機使用管理
第一條各科室、局屬各單位對所使用的計算機及其軟硬體設施，享有日常使用的權利，負有保管的義務。
第二條計算機開啟關閉應按規定步驟進行，工作人員應規範使用計算機設備。如因操作不當等原因導致設備損壞，將視情節處理。
第三條各科室計算機實行專人專用，使用統一分配的口令進入區域網路，發現不能進入區域網路須及時報告網管人員,不得擅自修改計算機的IP位址和CMOS設定參數。
第四條各科室、各單位確需增加計算機設備或網路終端接口，應向局信息中心提出申請，經批准後，由網管人員負責接入。
第五條工作人員使用計算機時，不得關閉防毒軟體和網路防火牆，應確保防火牆處於激活狀態。防病毒軟體要定期進行更新升級，定期和及時對電腦進行防毒，清潔，除塵，保證電腦能安全運行。工作人員發現計算機病毒應及時清除並報告網管人員備案。
第六條禁止私自拆卸和擅自修理計算機，禁止私自更換計算機硬體設備。如需修理或更換，應先報局信息中心經審批後由網管人員或計算機公司專業人員負責修理或更換。
第七條為保證業務系統安全工作，軟碟、光碟等存儲設備必須經病毒檢查後方可使用。
第八條嚴格遵守信息傳遞操作流程。各終端計算機可根據工作需要設立共享硬碟或資料夾，設立的共享硬碟或資料夾使用完畢後應立即取消共享設定。
第九條網路用戶密碼及共享許可權密碼嚴禁外泄。嚴禁擅自查看、修改、拷貝其區域網路內其他計算機的程式及內容。
第十條不瀏覽和發布反動、黃色、邪教，反動言論等信息，一經發現，嚴肅查處，停止使用網際網路許可權。嚴禁線上播放或下載電影、電視劇等，禁止擅自安裝使用遊戲。
第十一條局信息中心網管人員要定期檢查各計算機終端運行情況，發現問題，及時排除。
第十二條非因工作需要，不得將機關計算機設備和存儲涉密信息的軟體、磁碟、光碟及其他存儲介質帶離機關。因工作需要帶出工作區域的，須經批准後登記備案才能帶出。嚴禁將與工作無關的存儲介質在單位的計算機上使用。嚴禁存儲介質在內外網計算機，以及在涉密與非涉密計算機間互用。
第十三條建立、健全計算機病毒的預防、發現、報告、消除管理制度及計算機設備的使用、維護制度,對機關的計算機信息網路系統進行經常性的病毒檢測。
第十四條未經允許，禁止開設檔案伺服器、共享伺服器、下載伺服器、FTP伺服器、WEB伺服器、E-MAIL伺服器、遊戲伺服器、媒體伺服器、網路磁碟、聊天伺服器等各種對外伺服器。
第十五條禁止使用各類群發、搶占網路頻寬、強迫他人下網的軟體;區域網路內的'計算機禁止使用多執行緒下載檔案而造成網路擁堵、系統癱瘓、影響別人正常使用。隨著信息化工作的深入開展，不同格式、不同內容的資料庫也將越來越多，市局數據中心涉及20多種不同類型的資料庫系統，因此對於資料庫系統的管理也應進一步規範。
第十六條網路系統用戶，須做好自身用戶密碼和許可權的保密工作，新用戶系統啟用後兩天內必須更改初始密碼，不得將密碼隨意告訴他人。
第十七條資料庫管理員不得將資料庫管理員密碼隨意透露給他人;不得將資料庫一般用戶密碼泄漏或隨意修改其用戶許可權;不能向任何人泄露資料庫存儲的內容。
第十八條若因用戶名和密碼泄露造成資料庫信息被更改或流失的，由泄密者承擔責任，情節嚴重者遞交局黨組處理。
第十九條資料庫管理員隨時做好資料庫的備份，核心資料庫的進入必須設定準入的用戶名和密碼，只有用戶名和密碼同時輸入正確時才能更改、導出資料庫信息;資料庫管理員對不正當的資料庫信息更改行為做好記錄，並由提出更改要求的人員簽字。
第二十條任何人不得隨意向外單位或個人提供紙質或電子版的資料庫信息，如確須提供的，需經相關業務分管領導審核、審批同意，並經相關業務科室負責人簽字確認後方可提供。
公司企業網路安全管理制度 篇3
1、嚴格機房管理。建立完整的計算機運行日誌、操作記錄及其它與安全有關的.資料；機房必須有當班值班人員；嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房。
2、加強技術資料管理。明確責任人，重要技術資料應有副本並異地存放。
3、建立軟體開發及管理制度。開發維護人員與操作人員必須實行崗位分離，開發環境和現場必須與生產環境和現場隔離。