信息网络安全管理制度.docx

信息网络安全管理制度1.局域网由市公司信息中心统一管理。2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、IP 地址、帐号和使用权限，并记录归档。3.入网用户必须对所分配的帐号和密码负责， 严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于 6 位，必须是字母数字混合。4.任何人不得未经批准擅自接入或更改计算机名、 地址、 帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。5.凡需联接互联网的用户，必需填写计算机入网申请表 ，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。6.入网计算机必须有防病毒和安全保密措施， 确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。7.所有办公电脑都应安装全省统一指定的趋势防病毒系统， 并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙） ，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。8.入网用户不得从事下列危害公司网络安全的活动：（1）未经允许，对公司网络及其功能进行删除、修改或增加；（2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加；（3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准， 不得擅自拷贝提供给外单位或个人， 如因非法拷贝而引起的问题，由拷贝人承担全部责任。9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。