下面是范文網(wǎng)小編分享的個(gè)人信息安全管理制度7篇,以供參閱。
個(gè)人信息安全管理制度1
為確保計(jì)算機(jī)網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)安全、高效運(yùn)行和各類設(shè)備運(yùn)行處于良好狀態(tài),正確使用和維護(hù)各種設(shè)備、管理有章、職責(zé)明確,特制定本制度。
一、一般規(guī)定
1、嚴(yán)禁在網(wǎng)絡(luò)服務(wù)器上安裝一切與工作無(wú)關(guān)的軟件。嚴(yán)禁將外來(lái)不明的磁盤、光盤、軟件在網(wǎng)絡(luò)服務(wù)器上使用。嚴(yán)禁在網(wǎng)絡(luò)上運(yùn)行或傳播一切法律法規(guī)禁止、有損公司機(jī)關(guān)形象以及涉及公司秘密、危害公司安全的軟件或圖文信息。
2、無(wú)關(guān)人員不準(zhǔn)進(jìn)入機(jī)房,不準(zhǔn)違規(guī)操作和使用機(jī)房設(shè)備,不準(zhǔn)私自將機(jī)房設(shè)備帶離機(jī)房。需借用機(jī)房設(shè)備的,機(jī)房工作人員必須上報(bào),經(jīng)分管領(lǐng)導(dǎo)同意,并辦理有關(guān)登記手續(xù)后方可借出。
3、做好機(jī)房設(shè)備的日常維護(hù)工作,嚴(yán)禁在機(jī)房?jī)?nèi)吸煙,不準(zhǔn)在機(jī)房堆放雜物和垃圾,保持機(jī)房室內(nèi)整潔。下班時(shí),必須關(guān)閉不用的設(shè)備及電源,鎖好機(jī)房門窗,方可離開(kāi)。
二、值班巡視規(guī)定
1、值班由委門衛(wèi)一并負(fù)責(zé),遵照委值班規(guī)定。
2、巡視由網(wǎng)絡(luò)管理員負(fù)責(zé),巡視人員要遵守以下職責(zé):
?。?)要在第一時(shí)間發(fā)現(xiàn)隱患,并及時(shí)報(bào)告,使相關(guān)管理人員能及時(shí)趕到現(xiàn)場(chǎng)盡最大可能縮短故障恢復(fù)時(shí)間。
?。?)履行機(jī)房的各項(xiàng)規(guī)定,不得作與工作、業(yè)務(wù)無(wú)關(guān)的任何私事,不得擅自離開(kāi)崗位。督促進(jìn)入機(jī)房人員嚴(yán)格遵守。
?。?)負(fù)責(zé)機(jī)房的環(huán)境設(shè)備與網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)的安全運(yùn)行;
負(fù)責(zé)完成規(guī)定的日常操作和故障監(jiān)測(cè)記錄,簡(jiǎn)單故障的排除,負(fù)責(zé)環(huán)境設(shè)備的日常巡視。
3、巡視內(nèi)容包括:
?。?)網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))運(yùn)行設(shè)備的巡視:各服務(wù)器的CPU和內(nèi)存的工作狀況;
防火墻的工作狀況;網(wǎng)站的工作狀況;交換機(jī)的工作狀況;客戶端的網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))運(yùn)行速度;認(rèn)真做好記錄。
?。?)機(jī)房環(huán)境的巡視:機(jī)房門的關(guān)閉情況,機(jī)房的衛(wèi)生狀況,機(jī)房的燈光狀況,機(jī)房的溫度、濕度及空氣狀況,認(rèn)真做好記錄。
?。?)機(jī)房設(shè)備的巡視:對(duì)機(jī)房空調(diào)系統(tǒng)的.運(yùn)行情況進(jìn)行經(jīng)常性巡視,密切注意工作負(fù)荷、電池容量、室內(nèi)溫濕度等數(shù)值,以保證網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))安全、正常的運(yùn)行;
電柜的供電電壓、電流;空調(diào)的工作狀況;認(rèn)真做好巡視記錄。
三、日常管理規(guī)定
1、到機(jī)房工作的人員不得在機(jī)房?jī)?nèi)吃食品,飲水,吸煙或其他與工作無(wú)關(guān)的事宜。
2、到機(jī)房工作的人員嚴(yán)禁攜帶與工作無(wú)關(guān)的物品,特別是易燃、易爆、強(qiáng)磁、腐蝕性物體等危險(xiǎn)物品進(jìn)入機(jī)房。
3、到機(jī)房工作的人員應(yīng)嚴(yán)格遵守崗位責(zé)任制,不能亂動(dòng)與自己工作無(wú)關(guān)的設(shè)備,嚴(yán)禁在機(jī)房大聲喧嘩、玩電子游戲、聊天等。
4、機(jī)房?jī)?nèi)不能存放任何食品,嚴(yán)禁在機(jī)房?jī)?nèi)存放雜物,嚴(yán)禁在機(jī)房?jī)?nèi)使用其他用電器。
四、運(yùn)行維護(hù)規(guī)定
1、配電柜一年進(jìn)行至少兩次維護(hù)檢查。內(nèi)容包括:清掃灰塵檢查各接點(diǎn)、觸電的溫升,松緊。
2、機(jī)房專用空調(diào)每年進(jìn)行兩次巡檢,維護(hù)內(nèi)容:清掃及更換各過(guò)濾網(wǎng)、清洗或更換加濕罐、清掃室外機(jī)、測(cè)量工作壓力、測(cè)量工作電壓、電流、檢查下水管道是否暢通及漏水報(bào)警是否正常、進(jìn)行軟化水更換。
3、機(jī)房防雷設(shè)施每年檢查一次,維護(hù)內(nèi)容:檢測(cè)個(gè)防雷器的可靠性、檢查接地狀況。
4、機(jī)房每年進(jìn)行兩次專業(yè)保潔,維護(hù)內(nèi)容:對(duì)機(jī)房的地板進(jìn)行調(diào)整和清潔、對(duì)底板下、天棚板上進(jìn)行清潔。
五、安全保密規(guī)定
1、做好防雷、防火、防水、防盜、防蟲(chóng)害。
防雷:按公司的規(guī)定對(duì)機(jī)房的設(shè)備進(jìn)行接地。每年要按公司的規(guī)定對(duì)防雷設(shè)施及設(shè)備接地進(jìn)行檢測(cè)。
防火:需按公司的規(guī)定在計(jì)算機(jī)機(jī)房進(jìn)行設(shè)置消防設(shè)施。設(shè)施每年要按公司規(guī)定進(jìn)行檢測(cè)。
防水:要經(jīng)常檢查機(jī)房的防漏水情況,空調(diào)、門窗及屋頂。
防盜:嚴(yán)格機(jī)房進(jìn)出管理,門禁要24小時(shí)工作,嚴(yán)格執(zhí)行進(jìn)出機(jī)房的登記制度、嚴(yán)格執(zhí)行進(jìn)出機(jī)房不得攜帶其他物品的規(guī)定。
防蟲(chóng)害:經(jīng)常檢查機(jī)房的頂棚上和地板下的封閉情況,不得在機(jī)房?jī)?nèi)在放食品,不得在機(jī)房?jī)?nèi)堆放雜物。
2、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))運(yùn)行安全管理
?。?)對(duì)INTERNET網(wǎng)的進(jìn)口要加裝防火墻。防火墻的設(shè)置要經(jīng)常根據(jù)需要進(jìn)行調(diào)整以防入侵。
?。?)對(duì)所有服務(wù)器要安裝病毒軟件,要經(jīng)常對(duì)防病毒軟件進(jìn)行升級(jí)。經(jīng)常對(duì)計(jì)算機(jī)病毒進(jìn)行檢測(cè)。
3、系統(tǒng)設(shè)備安全管理
?。?)進(jìn)入機(jī)房不得帶拷貝工具和便攜機(jī);
(2)機(jī)房?jī)?nèi)所有服務(wù)器應(yīng)設(shè)有開(kāi)機(jī)密碼、系統(tǒng)登陸密碼;
?。?)機(jī)房?jī)?nèi)所有服務(wù)器都應(yīng)設(shè)有帶密碼的屏幕保護(hù);
?。?)網(wǎng)管人員操作后應(yīng)將服務(wù)器處于鎖定狀態(tài);
?。?)非網(wǎng)管人員不得私自操作任何服務(wù)器;
?。?)認(rèn)真遵守公司的各項(xiàng)保密制度;
?。?)嚴(yán)格遵守黨和公司的保密制度。有關(guān)打印結(jié)果、存儲(chǔ)介質(zhì)及原始數(shù)據(jù)必須有本人保管。帶有密級(jí)的媒體應(yīng)用時(shí)鎖入保險(xiǎn)柜中,收、發(fā)要登記。定期集中銷毀廢棄的涉密紙、物;
(8)需要于正常工作時(shí)之外使用機(jī)房加班的人員,應(yīng)得到主管領(lǐng)導(dǎo)的批準(zhǔn),并向運(yùn)行值班人員辦理登記手續(xù)。機(jī)房的值班人員必須同時(shí)在場(chǎng)陪同;
?。?)嚴(yán)禁與機(jī)房工作無(wú)關(guān)的人員進(jìn)入機(jī)房;
?。?0)非機(jī)房工作人員在機(jī)房工作是必須有機(jī)房值班人員陪同;
?。?1)機(jī)房?jī)?nèi)各類服務(wù)器應(yīng)由專人分類管理
?。?2)建立設(shè)備、資料責(zé)任制。
個(gè)人信息安全管理制度2
為維護(hù)公司信息安全,保證公司網(wǎng)絡(luò)環(huán)境的穩(wěn)定,特制定本制度。
第一條信息安全是指通過(guò)各種計(jì)算機(jī)、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))和密碼技術(shù),保護(hù)信息在傳輸、交換和存儲(chǔ)過(guò)程中的機(jī)密性、完整性和真實(shí)性。具體包括以下幾個(gè)方面。
1、信息處理和傳輸系統(tǒng)的安全。系統(tǒng)管理員應(yīng)對(duì)處理信息的系統(tǒng)進(jìn)行詳細(xì)的安全檢查和定期維護(hù),避免因?yàn)橄到y(tǒng)崩潰和損壞而對(duì)系統(tǒng)內(nèi)存儲(chǔ)、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。
2、信息內(nèi)容的安全。側(cè)重于保護(hù)信息的機(jī)密性、完整性和真實(shí)性。系統(tǒng)管理員應(yīng)對(duì)所負(fù)責(zé)系統(tǒng)的安全性進(jìn)行評(píng)測(cè),采取技術(shù)措施對(duì)所發(fā)現(xiàn)的漏洞進(jìn)行補(bǔ)救,防止竊取、冒充信息等。
3、信息傳播安全。要加強(qiáng)對(duì)信息的審查,防止和控制非法、有害的信息通過(guò)本公司的信息網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)傳播,避免對(duì)公司利益、公共利益以及個(gè)人利益造成損害。
第二條信息的內(nèi)部管理
1、各部門在向網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)提交信息前要作好查毒、殺毒工作,確保信息文件無(wú)毒上載;
2、根據(jù)情況,采取網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))病毒監(jiān)測(cè)、查毒、殺毒等技術(shù)措施,提高網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))的整體搞病毒能力;
3、各信息應(yīng)用部門對(duì)本部門所負(fù)責(zé)的信息必須作好備份;
4、各部門應(yīng)對(duì)本部門的信息進(jìn)行審查,網(wǎng)站各欄目信息的負(fù)責(zé)部門必須對(duì)發(fā)布信息制定審查制度,對(duì)信息來(lái)源的合法性,發(fā)布范圍,信息欄目維護(hù)的負(fù)責(zé)人等作出明確的規(guī)定。信息發(fā)布后還要隨時(shí)檢查信息的完整性、合法性;如發(fā)現(xiàn)被刪改,應(yīng)及時(shí)向信息安全部門報(bào)告;
5、涉密文件不可放置個(gè)人計(jì)算機(jī)中,非涉密電子郵件的收發(fā)也要實(shí)行病毒查殺。
第四條信息加密
1、涉及公司秘密的信息,其電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ);
2、涉及公司和部門利益的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ);
第五條任何部門和個(gè)人不得從事以下活動(dòng):
1、利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息;
2、入侵他人計(jì)算機(jī);
3、未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開(kāi)的信息;
4、未經(jīng)授權(quán)對(duì)網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序)進(jìn)行增加、修改、復(fù)制和刪除等;
5、未經(jīng)授權(quán)查閱他人郵件;
6、盜用他人名義發(fā)送電子郵件;
7、故意干擾網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))的暢通運(yùn)行;
8、從事其他危害信息網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)安全的活動(dòng)。
第六條本制度自發(fā)布之日起施行,凡與本制度有沖突的均以本制度為準(zhǔn)。
第一項(xiàng)計(jì)算機(jī)管理制度
為保證計(jì)算機(jī)的正常運(yùn)行,確保計(jì)算機(jī)安全運(yùn)行,制定本制度。
一、管理范圍劃分
本公司計(jì)算機(jī)分為涉密和非涉密兩部分,涉密計(jì)算機(jī)指主要用于儲(chǔ)存或傳輸有關(guān)人事、財(cái)務(wù)、經(jīng)濟(jì)運(yùn)行、信息安全等涉及企業(yè)經(jīng)營(yíng)管理信息的計(jì)算機(jī)。非涉密計(jì)算機(jī)指用于儲(chǔ)存或傳輸日常辦公資料信息計(jì)算機(jī)。信息技術(shù)部、關(guān)務(wù)部、財(cái)務(wù)部計(jì)算機(jī)按照涉密要求進(jìn)行管理。
二、非涉密計(jì)算機(jī)日常管理
1、各部門的計(jì)算機(jī),操作人為管理第一責(zé)任人,承擔(dān)公司計(jì)算機(jī)操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。
2、計(jì)算機(jī)主要是用于業(yè)務(wù)數(shù)據(jù)的'處理及信息傳輸,提高工作效率。嚴(yán)禁上班時(shí)間用計(jì)算機(jī)玩游戲及運(yùn)行一切與工作無(wú)關(guān)的軟件。
3、新購(gòu)的計(jì)算機(jī)、初次使用的軟件、數(shù)據(jù)載體應(yīng)經(jīng)我部計(jì)算機(jī)管理員檢測(cè),確認(rèn)無(wú)病毒和有害數(shù)據(jù)后,方可投入使用。
4、計(jì)算機(jī)操作人員發(fā)現(xiàn)本部門的計(jì)算機(jī)感染病毒,應(yīng)立即中斷運(yùn)行,并與計(jì)算機(jī)管理員聯(lián)系及時(shí)消除。
5、愛(ài)護(hù)機(jī)關(guān)計(jì)算機(jī)設(shè)備,保持計(jì)算機(jī)設(shè)備的干凈整潔。
三、涉密計(jì)算機(jī)日常管理
1、涉密的計(jì)算機(jī)內(nèi)的重要文件由專人集中加密保存,不得隨意復(fù)制和解密,未經(jīng)加密的重要文件不能存放在與國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)上。
2、對(duì)需要保存的涉密信息,可到信息安全科轉(zhuǎn)存到光盤或其他可移動(dòng)的介質(zhì)上。存儲(chǔ)涉密信息的介質(zhì)應(yīng)當(dāng)按照所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)的文件管理。
3、對(duì)信息載體(軟盤、光盤等)及計(jì)算機(jī)處理的業(yè)務(wù)報(bào)表、技術(shù)數(shù)據(jù)、圖紙要有專人負(fù)責(zé)保存,按規(guī)定使用、借閱、移交、銷毀。
四、其他
對(duì)違反以上規(guī)定的行為視情節(jié)輕重,由公司行政部進(jìn)行處罰,并追究有關(guān)人員的責(zé)任。
個(gè)人信息安全管理制度3
一、一般規(guī)定
1、未經(jīng)網(wǎng)管批準(zhǔn),任何人不得改變網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))設(shè)備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))參數(shù)。
2、任何人不得進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)。
3、機(jī)關(guān)局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶合法利益,不得制作、復(fù)制和傳播妨害單位穩(wěn)定的有關(guān)信息。
4、各部門應(yīng)定期對(duì)本科室計(jì)算機(jī)系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份以防發(fā)生故障時(shí)進(jìn)行恢復(fù)。
二、帳號(hào)管理
1、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))帳號(hào)采用分組管理。并詳細(xì)登記:用戶姓名、部門名稱、口令,存取權(quán)限,開(kāi)通時(shí)間,網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))資源分配情況等。
2、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))管理員為用戶設(shè)置明碼口令,用戶可以根據(jù)自己的保密情況進(jìn)行修改口令,用戶應(yīng)對(duì)工作站設(shè)置開(kāi)機(jī)密碼和屏保密碼。
3、用戶帳號(hào)下的數(shù)據(jù)屬于用戶私有數(shù)據(jù),當(dāng)事人具有存入權(quán)限,管理員具有管理和備份存取權(quán)限。
4、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))管理員根據(jù)有關(guān)帳號(hào)管理規(guī)則對(duì)用戶帳號(hào)執(zhí)行管理,并對(duì)用戶帳號(hào)及數(shù)據(jù)的安全和保密負(fù)責(zé)。
5、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))管理員必須嚴(yán)守職業(yè)道德和職業(yè)紀(jì)律,不得將任何用戶的密碼、帳號(hào)等保密信息等資料的泄露出去。
三、網(wǎng)絡(luò)管理員職責(zé)
1、協(xié)助制定網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))建設(shè)方案,確定網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))安全及資源共享策略。
2、負(fù)責(zé)公用網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))實(shí)體,如服務(wù)器、交換機(jī)、集線器、防火墻、網(wǎng)線、接插件等的維護(hù)和管理。
3、負(fù)責(zé)服務(wù)器和系統(tǒng)軟件的.安裝、維護(hù)、調(diào)整及更新。
4、負(fù)責(zé)網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))賬號(hào)管理,資源分配,數(shù)據(jù)安全和系統(tǒng)安全。
5、監(jiān)視網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))運(yùn)行,調(diào)整參數(shù),調(diào)度資源,保持網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))安全、穩(wěn)定、暢通。
6、負(fù)責(zé)系統(tǒng)備份和網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))數(shù)據(jù)備份,負(fù)責(zé)各部門電子數(shù)據(jù)資料的整理和歸檔。
7、保管網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))拓?fù)鋱D接線表,設(shè)備規(guī)格及配置單,管理記錄,運(yùn)行記錄,檢修記錄等網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))資料。
8、每年對(duì)本單位網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))的效能和各電腦性能進(jìn)行評(píng)價(jià),提出網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))結(jié)構(gòu)、技術(shù)和網(wǎng)絡(luò)、管理的改進(jìn)措施。
四、安全管理職責(zé)
1、保障網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))暢通和信息安全。
2、嚴(yán)格遵守公司、省、市制定的相關(guān)法律、行政法規(guī),嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全工作制度》,以人為本,依法管理,確保網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))安全有序。
3、在發(fā)生網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))重大突發(fā)事件時(shí),應(yīng)立即報(bào)告,采取應(yīng)急措施,盡快恢復(fù)網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))正常運(yùn)行。
4、充分利用現(xiàn)有的安全設(shè)備設(shè)施、軟件,最大限度地防止計(jì)算機(jī)病毒入侵和黑客攻擊。
5、加強(qiáng)信息審查工作,保存,備份至少90天之內(nèi)網(wǎng)絡(luò)信息日志,及時(shí)加以分析,排查不安定因素,防止黃色,反動(dòng)信息的傳播。
6、經(jīng)常檢查網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))工作環(huán)境的防火、防盜工作。五、電腦操作人員培訓(xùn)制度
五、病毒的防治管理制度
1、任何人不得在機(jī)關(guān)的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒,不得故意引入病毒。網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))使用者發(fā)現(xiàn)病毒應(yīng)立即向網(wǎng)絡(luò)管理員報(bào)告。網(wǎng)絡(luò)管理員及時(shí)指導(dǎo)和協(xié)助處理病毒。
2、各部門應(yīng)定期查毒,(周期為一周或者10天)管理員應(yīng)及時(shí)升級(jí)病毒庫(kù),并提示各部門對(duì)殺毒軟件進(jìn)行在線升級(jí)。
個(gè)人信息安全管理制度4
1目標(biāo)
勝達(dá)集團(tuán)信息安全檢查工作的主要目標(biāo)是通過(guò)自評(píng)估工作,發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問(wèn)題,邊檢查邊整改,確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
2評(píng)估依據(jù)、范圍和方法
2.1 評(píng)估依據(jù)
根據(jù)國(guó)務(wù)院信息化工作辦公室《關(guān)于對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開(kāi)展安全檢查的通知》(信安通[2006]15號(hào))、國(guó)家電力監(jiān)管委員會(huì)《關(guān)于對(duì)電力行業(yè)有關(guān)單位重要信息系統(tǒng)開(kāi)展安全檢查的通知》(辦信息[2006]48號(hào))以及集團(tuán)公司和省公司公司的文件、檢查方案要求, 開(kāi)展××單位的信息安全評(píng)估。
2.2 評(píng)估范圍
本次信息安全評(píng)估工作重點(diǎn)是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等,管理信息系統(tǒng)中業(yè)務(wù)種類相對(duì)較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜,在檢查工作中強(qiáng)調(diào)對(duì)基礎(chǔ)信息系統(tǒng)和重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行安全性評(píng)估,具體包括:基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護(hù)措施、信息安全管理的組織與策略、信息系統(tǒng)安全運(yùn)行和維護(hù)情況評(píng)估。
2.3 評(píng)估方法
采用自評(píng)估方法。
3重要資產(chǎn)識(shí)別
對(duì)本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識(shí)別,將一旦停止運(yùn)行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總,形成重要資產(chǎn)清單。
資產(chǎn)清單見(jiàn)附表1。
4安全事件
對(duì)本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進(jìn)行匯總記錄,形成本單位的'安全事件列表。安全事件列表見(jiàn)附表2。
5安全檢查項(xiàng)目評(píng)估
5.1 規(guī)章制度與組織管理評(píng)估
5.1.1組織機(jī)構(gòu)
5.1.1.1評(píng)估標(biāo)準(zhǔn)
信息安全組織機(jī)構(gòu)包括領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)。
5.1.1.2現(xiàn)狀描述
本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu),但尚未成立信息安全工作機(jī)構(gòu)。
5.1.1.3 評(píng)估結(jié)論
完善信息安全組織機(jī)構(gòu),成立信息安全工作機(jī)構(gòu)。
5.1.2崗位職責(zé)
5.1.2.1估標(biāo)準(zhǔn)
崗位要求應(yīng)包括:專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員;專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進(jìn)行界定;崗位實(shí)行主、副崗備用制度。
5.1.2.2現(xiàn)狀描述
我局沒(méi)有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員,都是兼責(zé);專責(zé)的工作職責(zé)與工作范圍沒(méi)有明確制度進(jìn)行界定,崗位沒(méi)有實(shí)行主、副崗備用制度。
5.1.2.3 評(píng)估結(jié)論
本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員,在條件許可下,配置專職管理人員;專責(zé)的工作職責(zé)與工作范圍沒(méi)有明確制度進(jìn)行界定,根據(jù)實(shí)際情況制定管理制度;崗位沒(méi)有實(shí)行主、副崗備用制度,在條件許可下,落實(shí)主、副崗備用制度。
5.1.3病毒管理
5.1.3.1 評(píng)估標(biāo)準(zhǔn)
病毒管理包括計(jì)算機(jī)病毒防治管理制度、定期升級(jí)的安全策略、病毒預(yù)警和報(bào)告機(jī)制、病毒掃描策略(1周內(nèi)至少進(jìn)行一次掃描)。
5.1.3.2 現(xiàn)狀描述
本局使用Symantec防病毒軟件進(jìn)行病毒防護(hù),定期從省公司病毒庫(kù)服務(wù)器下載、升級(jí)安全策略;病毒預(yù)警是通過(guò)第三方和網(wǎng)上提供信息來(lái)源,每月統(tǒng)計(jì)、匯總病毒感染情況并提交局生技部和省公司生技部;每周進(jìn)行二次自動(dòng)病毒掃描;沒(méi)有制定計(jì)算機(jī)病毒防治管理制度。
5.1.3.3 評(píng)估結(jié)論
完善病毒預(yù)警和報(bào)告機(jī)制,制定計(jì)算機(jī)病毒防治管理制度。
5.1.4運(yùn)行管理
5.1.4.1 評(píng)估標(biāo)準(zhǔn)
運(yùn)行管理應(yīng)制定信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度并實(shí)行工作票制度;制定機(jī)房出入管理制度并上墻,對(duì)進(jìn)出機(jī)房情況記錄。
5.1.4.2 現(xiàn)狀描述
沒(méi)有建立相應(yīng)信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度,沒(méi)有實(shí)行工作票制度;機(jī)房出入管理制度上墻,但沒(méi)有機(jī)房進(jìn)出情況記錄。
5.1.4.3評(píng)估結(jié)論
結(jié)合本局具體情況,制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維
流程、值班制度,實(shí)行工作票制度;機(jī)房出入管理制度上墻,記錄機(jī)房進(jìn)出情況。
5.1.5賬號(hào)與口令管理
5.1.5.1 評(píng)估標(biāo)準(zhǔn)
制訂了賬號(hào)與口令管理制度;普通用戶賬戶密碼、口令長(zhǎng)度要求符合大于6字符,管理員賬戶密碼、口令長(zhǎng)度大于8字符;半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件,半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應(yīng)及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。
5.1.5.2 現(xiàn)狀描述
沒(méi)有制訂賬號(hào)與口令管理制度,普通用戶賬戶密碼、口令長(zhǎng)度要求大部分都不符合大于6字符;管理員賬戶密碼、口令長(zhǎng)度大于8字符,半年內(nèi)賬戶密碼、口令有過(guò)變更,但沒(méi)有變更相關(guān)記錄、通知、文件;半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。
5.1.5.3 評(píng)估結(jié)論
制訂賬號(hào)與口令管理制度,完善普通用戶賬戶與管理員賬戶密碼、口令長(zhǎng)度要求;對(duì)賬戶密碼、口令變更作相關(guān)記錄;及時(shí)對(duì)系統(tǒng)用戶身份發(fā)生變化后對(duì)其賬戶進(jìn)行變更或注銷。
5.2 網(wǎng)絡(luò)與系統(tǒng)安全評(píng)估
5.2.1網(wǎng)絡(luò)架構(gòu)
5.2.1.1 評(píng)估標(biāo)準(zhǔn)
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備,不允許外聯(lián)鏈路繞過(guò)防火墻,具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.1.2 現(xiàn)狀描述
局域網(wǎng)核心交換設(shè)備準(zhǔn)備了備用設(shè)備,城域網(wǎng)核心路由設(shè)備采取了設(shè)備冗余;沒(méi)有不經(jīng)過(guò)防火墻的外聯(lián)鏈路,有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.1.3 評(píng)估結(jié)論
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備,外聯(lián)鏈路沒(méi)有繞過(guò)防火墻,完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.2網(wǎng)絡(luò)分區(qū)
5.2.2.1 評(píng)估標(biāo)準(zhǔn)
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū),VLAN間的訪問(wèn)控制設(shè)置合理。
5.2.2.2 現(xiàn)狀描述
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒(méi)有進(jìn)行分區(qū),VLAN間的訪問(wèn)控制設(shè)置合理。
5.2.2.3評(píng)估結(jié)論
對(duì)生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū),VLAN間的訪問(wèn)控制設(shè)置合理。
5.2.3 網(wǎng)絡(luò)設(shè)備
5.2.3.1 評(píng)估標(biāo)準(zhǔn)
網(wǎng)絡(luò)設(shè)備配置有備份,網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采用雙電源,關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù),SNMP社區(qū)串、本地用戶口令強(qiáng)?。?8字符,數(shù)字、字母混雜)。
5.2.3.2 現(xiàn)狀描述
網(wǎng)絡(luò)設(shè)備配置沒(méi)有進(jìn)行備份,網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備是雙電源,網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù),SNMP社區(qū)串、本地用戶口令沒(méi)達(dá)到要求。
5.2.3.3 評(píng)估結(jié)論
對(duì)網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份,完善SNMP社區(qū)串、本地用戶口令強(qiáng)?。?8字符,數(shù)字、字母混雜)。
5.2.4 IP管理
5.2.4.1 評(píng)估標(biāo)準(zhǔn)
有IP地址管理系統(tǒng),IP地址管理有規(guī)劃方案和分配策略,IP地址分配有記錄。
5.2.4.2 現(xiàn)狀描述
沒(méi)有IP地址管理系統(tǒng),正在進(jìn)行對(duì)IP地址的規(guī)劃和分配,IP地址分配有記錄。
5.2.4.3 評(píng)估結(jié)論
建立IP地址管理系統(tǒng),加快進(jìn)行對(duì)IP地址的規(guī)劃和分配,IP地址分配有記錄。
5.2.5補(bǔ)丁管理
5.2.5.1 評(píng)估標(biāo)準(zhǔn)
有補(bǔ)丁管理的手段或補(bǔ)丁管理制度,Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全,有補(bǔ)丁安裝的測(cè)試記錄。
5.2.5.2現(xiàn)狀描述
通過(guò)手工補(bǔ)丁管理手段,沒(méi)有制訂相應(yīng)管理制度;Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全,沒(méi)有補(bǔ)丁安裝的測(cè)試記錄。
5.2.5.3 評(píng)估結(jié)論
完善補(bǔ)丁管理的手段,制訂相應(yīng)管理制度;補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝,補(bǔ)丁安裝前進(jìn)行測(cè)試記錄。
5.2.6系統(tǒng)安全配置
5.2.6.1 評(píng)估標(biāo)準(zhǔn)
個(gè)人信息安全管理制度5
第一條、為保證網(wǎng)絡(luò)正常安全運(yùn)行及國(guó)家保密,凡使用校園網(wǎng)的各類用戶必須嚴(yán)格遵守本條例。
第二條、學(xué)校網(wǎng)絡(luò)使用和信息安全管理工作嚴(yán)格按照“誰(shuí)主管、誰(shuí)主辦、誰(shuí)負(fù)責(zé)”的.原則,實(shí)行統(tǒng)一管理和分級(jí)負(fù)責(zé)相結(jié)合的管理體制。學(xué)校網(wǎng)管中心統(tǒng)一負(fù)責(zé)校園網(wǎng)絡(luò)和全校計(jì)算機(jī)信息安全管理,各系、部、處、室、館部門具體對(duì)本單位的網(wǎng)絡(luò)使用和計(jì)算機(jī)信息安全負(fù)責(zé)。
第三條、網(wǎng)絡(luò)安全問(wèn)題將納入各部門每年目標(biāo)考核之中。
第四條、各部門確定網(wǎng)絡(luò)安全負(fù)責(zé)人和直接責(zé)任人,必須有完善的管理制度和使用規(guī)程、條理,重視安全問(wèn)題。
第五條、各機(jī)房必須保留上網(wǎng)使用(登記)信息,詳細(xì)完整的紙面或者電子文檔信息供查,各部門嚴(yán)格管理計(jì)算機(jī)上網(wǎng);上網(wǎng)計(jì)算機(jī)日志內(nèi)容保留時(shí)間不少于60天,學(xué)生即使免費(fèi)上網(wǎng)也必須登記使用信息;如果發(fā)生網(wǎng)絡(luò)安全事件,各部門、系不能出示有效的、完整的、詳細(xì)的上網(wǎng)使用登記信息,將由該部門、系自行全部負(fù)責(zé)。
第六條、各部門將自己提供的網(wǎng)絡(luò)使用信息(網(wǎng)絡(luò)上機(jī))、資源和服務(wù)情況(自有網(wǎng)站、主頁(yè)等)等必須書(shū)面文字材料送一份網(wǎng)絡(luò)中心備案
第八條、網(wǎng)絡(luò)申請(qǐng)使用必須先書(shū)面申請(qǐng),正式使用前簽定有關(guān)使用協(xié)議或者責(zé)任書(shū)。
第九條、網(wǎng)絡(luò)中心將會(huì)同學(xué)校有關(guān)部門對(duì)全校機(jī)房等網(wǎng)絡(luò)使用情況進(jìn)行定期或者隨機(jī)檢查,發(fā)現(xiàn)問(wèn)題及時(shí)通報(bào)、及時(shí)解決。
個(gè)人信息安全管理制度6
1、校園網(wǎng)的所有工作人員和用戶必須遵守國(guó)家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行安全保密制度,并對(duì)所提供的信息負(fù)責(zé)。
2、任何個(gè)人不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密的活動(dòng);不得查閱、復(fù)制和傳播有礙社會(huì)治安和傷風(fēng)敗俗的信息。
3、校園網(wǎng)的`所有工作人員和用戶必須接受并配合學(xué)校治安部門依法進(jìn)行的監(jiān)督檢查和采取的必要措施。
4、校園網(wǎng)實(shí)行統(tǒng)一管理、分層負(fù)責(zé)制。網(wǎng)絡(luò)中心對(duì)校級(jí)資源進(jìn)行管理,各處、室、部門管理人員負(fù)責(zé)對(duì)各處、室、部門級(jí)資源進(jìn)行管理,計(jì)算機(jī)系統(tǒng)管理員負(fù)責(zé)對(duì)各計(jì)算機(jī)系統(tǒng)的管理。
5、嚴(yán)禁任何用戶擅自連入校園網(wǎng),入網(wǎng)單位和個(gè)人要辦理入網(wǎng)登記手續(xù),并簽署相應(yīng)的信息安全協(xié)議。
6、各單位設(shè)專人負(fù)責(zé)審查上網(wǎng)信息,嚴(yán)禁涉及國(guó)家機(jī)密的信息上網(wǎng)。
7、校園網(wǎng)工作人員和用戶在網(wǎng)絡(luò)上發(fā)現(xiàn)有礙社會(huì)治安和不健康的信息時(shí)有義務(wù)及時(shí)上報(bào)網(wǎng)絡(luò)管理人員并自覺(jué)進(jìn)行銷毀。
8、校園網(wǎng)各級(jí)管理機(jī)構(gòu)設(shè)定網(wǎng)絡(luò)安全員,負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,并定期對(duì)網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育。
9、室內(nèi)嚴(yán)禁吸煙,嚴(yán)禁將易燃、易爆物品帶入室內(nèi);嚴(yán)禁將飲料、開(kāi)水放在機(jī)器旁。
10、中心內(nèi)的設(shè)備沒(méi)有負(fù)責(zé)人允許,不得私自折裝;有關(guān)軟硬件的添加、安裝必須有負(fù)責(zé)人或技術(shù)人員專門指導(dǎo),服務(wù)器嚴(yán)禁安裝任何軟件。
11、積極配合教師培訓(xùn),學(xué)生課外興趣小組活動(dòng)和各競(jìng)賽的輔導(dǎo)工作。
個(gè)人信息安全管理制度7
為保障學(xué)校網(wǎng)絡(luò)和信息健康、安全,根據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》等國(guó)家法律、法規(guī),特制定齊一小學(xué)信息安全管理?xiàng)l例。
總則
一、嚴(yán)格遵守國(guó)家有關(guān)涉及互聯(lián)網(wǎng)方面的法律法規(guī);
二、堅(jiān)決封堵互聯(lián)網(wǎng)上不良和有害信息的侵入;
三、積極配合公安機(jī)關(guān)的網(wǎng)絡(luò)信息安全部門檢查;
四、按照備案要求,及時(shí)備案學(xué)校在互聯(lián)網(wǎng)應(yīng)用方面的變更信息;五、學(xué)校建立網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組和學(xué)校網(wǎng)絡(luò)信息保護(hù)小組,并報(bào)公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門備案。
安全員制度
一、設(shè)立2人以上專職或兼職計(jì)算機(jī)信息網(wǎng)絡(luò)安全員;
二、安全員在學(xué)校信息技術(shù)部主任領(lǐng)導(dǎo)下,主要負(fù)責(zé)全校網(wǎng)絡(luò)系統(tǒng)的安全性;
三、安全員負(fù)責(zé)學(xué)校教師網(wǎng)絡(luò)安全知識(shí)和操作方面的培訓(xùn)指導(dǎo);
四、安全員確保系統(tǒng)日志保存并按規(guī)定保留60天以上;
五、安全員負(fù)責(zé)系統(tǒng)數(shù)據(jù)冗災(zāi)備份工作;
六、安全員負(fù)責(zé)對(duì)防病毒系統(tǒng)、防火墻和入侵檢測(cè)系統(tǒng)定期升級(jí);定期對(duì)系統(tǒng)進(jìn)行安全檢測(cè),及時(shí)發(fā)現(xiàn)安全漏洞予以消除,并對(duì)檢測(cè)和漏洞消除情況做好記錄;
七、安全員承擔(dān)對(duì)不良、有害信息上報(bào)、處置工作。
與公安機(jī)關(guān)聯(lián)系制度
一、建立與公安機(jī)關(guān)聯(lián)的長(zhǎng)效機(jī)制,對(duì)網(wǎng)絡(luò)安全方面出現(xiàn)的問(wèn)題和情況及時(shí)溝通;
二、網(wǎng)絡(luò)安全保護(hù)小組以及安全員保持通訊暢通,確保24小時(shí)聯(lián)系制度;
三、對(duì)學(xué)校信息安全涉及的案件,應(yīng)當(dāng)在24小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告;
安全教育和培訓(xùn)
一、安全員定期接受公安機(jī)關(guān)和上級(jí)教育主管部門的安全培訓(xùn);
二、實(shí)時(shí)了解網(wǎng)絡(luò)信息安全的動(dòng)向,不定期對(duì)學(xué)校聯(lián)網(wǎng)用戶(教師)進(jìn)行關(guān)于最新系統(tǒng)漏洞修復(fù)和最新病毒預(yù)防等安全防范方面的培訓(xùn)和學(xué)習(xí);
三、適時(shí)對(duì)學(xué)校老師進(jìn)行基本的網(wǎng)絡(luò)安全保護(hù)制度和具體方法的介紹,切實(shí)維護(hù)計(jì)算機(jī)聯(lián)網(wǎng)安全;
機(jī)房管理制度
一、對(duì)能夠進(jìn)入網(wǎng)絡(luò)控制機(jī)房的人員設(shè)定要求,建立網(wǎng)絡(luò)控制機(jī)房準(zhǔn)入制度;
二、嚴(yán)格執(zhí)行對(duì)任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)等對(duì)設(shè)備正常運(yùn)行構(gòu)成威脅的物品的禁止要求;
三、操作密碼定期更改要求,超級(jí)用戶權(quán)限設(shè)定、機(jī)房管理員權(quán)限等等的權(quán)限設(shè)定;
四、建立《機(jī)房日志》,對(duì)各類軟硬件的添加、更換等進(jìn)行登記;
五、各種主要數(shù)據(jù)的`冗災(zāi)備份要求;
六、對(duì)機(jī)房設(shè)置的消防器材等不定期進(jìn)行檢查的要求,確保其有效性。
安全保護(hù)技術(shù)措施
一、對(duì)個(gè)人使用計(jì)算機(jī)設(shè)置系統(tǒng)密碼,并設(shè)置屏幕保護(hù),加強(qiáng)保護(hù)個(gè)人使用計(jì)算機(jī)信息安全;
二、系統(tǒng)日志保存完善,參照《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》,保存時(shí)間在60天以上;
三、對(duì)系統(tǒng)安全防范系統(tǒng)定期檢測(cè)、升級(jí)、漏洞修補(bǔ),確保系統(tǒng)安全;
四、系統(tǒng)數(shù)據(jù)冗災(zāi)備份;
五、定期巡視,確保信息安全、合法。
巡視上報(bào)制度
一、對(duì)于校園論壇、留言板、社區(qū)等,建立信息發(fā)布前的關(guān)鍵字或敏感詞匯的自動(dòng)過(guò)濾功能;
二、對(duì)于電子郵件服務(wù),建立垃圾郵件的自動(dòng)過(guò)濾功能;
三、新聞時(shí)事、時(shí)政類欄目信息以及學(xué)校其他相關(guān)信息對(duì)外發(fā)布,必須建立信息發(fā)布前的審核制度;
四、以上通過(guò)相關(guān)管理措施發(fā)現(xiàn)的有害信息應(yīng)完整留存,并指定專人定期上報(bào)公安機(jī)關(guān)網(wǎng)絡(luò)安全部門。
用戶登記制度
學(xué)校信息中心將對(duì)每位教師使用的計(jì)算機(jī)主機(jī)所對(duì)應(yīng)IP地址,做好如實(shí)的登記工作,變動(dòng)信息及時(shí)更新工作。
附則
本制度自即日起實(shí)施。制度一式三份,一份報(bào)公安機(jī)關(guān)網(wǎng)絡(luò)安全部門備案;一份報(bào)教育局信息中心備案;一份與學(xué)校信息技術(shù)部存檔保管備查。
個(gè)人信息安全管理制度7篇相關(guān)文章:
★ 安全事故個(gè)人學(xué)習(xí)心得體會(huì)范文大全3篇
★ 信息技術(shù)提升教師個(gè)人研修工作計(jì)劃10篇