网络安全管理制度 篇一
一、人员方面
1.建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。
2.对安全管理人员进行基本培训，提高应急处理能力。
3.进行全员网络安全知识宣传教育，提高安全意识。
二、设备方面
1.对电脑采取有效的安全防护措施(及时更新系统补丁，安装有效的防病毒软件等)。
2.强化无线网络设备的安全管理(设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定)。
3.不用的信息系统及时关闭(如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭);
4.注意有关密码的保密的工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；
5.修改默认密码，不能使用默认的统一密码；
6.在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；
7.正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；
8.服务器上安装杀毒软件(保持升级到最新版)，至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常(例如增加了一些非管理员添加的用户)，检查安装的软件是否有异常(例如出现了一些不是管理员安装的未知用途的程序);
9.对上网信息(会发布在前台的文字、图片、音视频等)，应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；
10.对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；
11.系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；
12.有完善的运行日志和用户操作日志，并能记录源端口号；
13.保证页面正常运行，不出现404错误等；
14.加强电脑的使用管理(专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案)。
15.在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；
16.对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；
三、事故处置和汇报
1.发生网络及信息安全事故，无法立即处理的，要及时断网(值班人员要会进行断网操作);并保护好相关现场(主要是电脑和网络设备)，以便有关部门处理。
2.发生网络和信息安全事故要及时逐级汇报。
网络安全管理制度 篇二
为加强计算机网络的维护和管理，确保网络安全、可靠、稳定地运行，促进学院网络的。健康发展特制定本管理规定。
第一条 各用户必须自觉遵守国家有关保密法规：不得利用国际互联网泄露国家秘密；涉密文件、资料、数据严禁上网流传、处理、储存；与涉密文件、资料、数据和涉密科研课题相关的微机严禁联网运行。
第二条 任何用户不得利用国际互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施；煽动颠覆国家政权，推翻社会主义制度；煽动分裂国家、破坏国家统一；煽动民族仇恨、民族歧视，破坏民族团结；捏造或者歪曲事实，散布谣言，扰乱社会秩序；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪；公然侮辱他人或者捏造事实诽谤他人；损害国家机关信誉的；其他违反宪法和法律、行政法规的。
第三条 任何用户不得从事下列危害计算机信息网络安全的活动： 未经允许，进入计算机信息网络或者使用计算机信息网络资源； 未经允许，对计算机信息网络功能进行删除、修改或者增加的；
未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
故意制作、传播计算机病毒等破坏性程序的；
其他危害计算机信息网络安全的。
第四条 用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。
第五条 网络责任人和各科室网络用户应当履行下列安全保护职责： 负责本网络的安全保护管理工作，建立健全安全保护管理制度； 落实安全保护技术措施，保障本网络的运行安全和信息安全； 负责对本网络用户的安全教育和培训；
对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照相关规定进行审核；
建立计算机信息网络电子公告系统的用户登记和信息管理制度；
发现有违法乱纪行为的，应当保留有关原始记录，并在二十四小时内向学院领导和相关职能部门报告；按照国家有关规定，删除本网络中含有违法内容的地址、目录或者关闭服务器。
第六条 网络责任人和各科室网络用户必须实行以下安全管理制度： 分级管理，分级负责，网络建设与管理成效与年终考核挂钩制度； 信息发布文责自负、审核、登记制度；
有害信息监视、保存、清除和备份制度；
违法案件报告和协助查处制度；
帐号使用登记和操作权限管理制度；
安全教育和培训制度；
BBS 注册实名登记制度；
禁止涉密微机入网制度。
第七条 对于不符合安全管理规定的站点，一经发现，即从网上隔离，并要追究有关人员的责任。
第八条 网络责任人和各科室要定期对相应的网络用户进行有关的信息安全和网络安全教育，并根据国家有关规定对上网信息进行检查。发现问题应及时上报，并采取处理措施。
第九条网络责任人和各科室和用户必须接受并配合国家和学校有关部门依法进行的监督检查。
网络安全管理制度 篇三
为加强公司网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。
一、网络系统的安全运行，是公司网络安全的一个重要内容，有司专人负责网络系统的安全运行工作。
二、网络系统的安全运行包括四个方面：一是网络系统数据资源的安全保护，二是网络硬件设备及机房的安全运行，三是网络病毒的防治管理，四是上网信息的安全。
(一)数据资源的安全保护。
网络系统中存贮的各种数据信息，是生产和管理所必须的重要数据，数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份，规定如下：
1、办公室要做到数据必须每周一备份。
2、财务部要做到数据必须每日一备份
3、一般用机部门要做到数据必须每周一备份。
4、系统软件和各种应用软件要采用光盘及时备份。
5、数据备份时必须登记以备检查，数据备份必须正确、可靠。
6、严格网络用户权限及用户名口令管理。
(二)硬件设备及机房的安全运行
1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。
2、安装有保护接地线，必须保证接地电阻符合技术要求(接地电阻≤2Ω，零地电压≤2V)，避免因接地安装不良损坏设备。
3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。
4、网络机房必须有防盗及防火措施。
5、保证网络运行环境的清洁，避免因集灰影响设备正常运行。
(三)网络病毒的防治
1、各服务器必须安装防病毒软件，上网电脑必须保证每台电脑要安装防病毒软件。
2、定期对网络系统进行病毒检查及清理。
3、所有U盘须检查确认无病毒后，方能上机使用。
4、严格控制外来U盘的使用，各部门使用外来U盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。
5、加强上网人员的职业道德教育，严禁在网上玩游戏，看于工作无关的网站，下载歌曲图片游戏等软件，一经发现将严肃处理。
(四)上网信息及安全
1、网络管理员必须定期对网信息检查，发现有关泄漏企业机密及不健康信息要及时删除，并记录，随时上报主管领导。
2、要严格执行国家相关法律法规，防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意，任何人不得私自让外来人员使用我公司的网络系统作任何用途。
3、要加强对各网络安全的管理、检查、监督，一旦发现问题及时上报公司负责人。公司计算机安全负责人分析并指导有关部门作好善后处理，对造成事故的责任人要依据情节给予必要的经济及行政处理。
(五)未经公司负责人批准，联结在公司网络上的所有用户，严禁在同过其它入口上因太网或公司外单位网络。