公司網絡安全管理制度

時間：2024-09-26 09:42:06 制度我要投稿

公司網絡安全管理制度推薦度：
公司網絡安全管理制度推薦度：
公司網絡安全管理制度推薦度：
公司網絡安全管理制度推薦度：
公司網絡安全管理制度推薦度：
相關推薦

公司網絡安全管理制度

　　在快速變化和不斷變革的今天，接觸到制度的地方越來越多，制度是一種要求大家共同遵守的規章或準則。那么制度怎么擬定才能發揮它最大的作用呢？下面是小編整理的公司網絡安全管理制度，歡迎閱讀與收藏。

公司網絡安全管理制度

公司網絡安全管理制度1

　　為加強公司網絡系統的安全管理,防止因偶發性事件、網絡病毒等造成系統故障,妨礙正常的工作秩序,特制定本管理辦法。

　　一、網絡系統的安全運行,是公司網絡安全的一個重要內容,有司專人負責網絡系統的安全運行工作。

　　二、網絡系統的安全運行包括四個方面:一是網絡系統數據資源的安全保護,二是網絡硬件設備及機房的安全運行,三是網絡病毒的防治管理,四是上網信息的安全。

　　(一)數據資源的安全保護。網絡系統中存貯的各種數據信息,是生產和管理所必須的重要數據,數據資源的破壞將嚴重影響生產與管理工作的正常運行。數據資源安全保護的'主要手段是數據備份,規定如下:

　　1、辦公室要做到數據必須每周一備份。

　　2、財務部要做到數據必須每日一備份

　　3、一般用機部門要做到數據必須每周一備份。

　　4、系統軟件和各種應用軟件要采用光盤及時備份。

　　5、數據備份時必須登記以備檢查,數據備份必須正確、可靠。

　　6、嚴格網絡用戶權限及用戶名口令管理。

　　(二)硬件設備及機房的安全運行

　　1、硬件設備的供電電源必須保證電壓及頻率質量,一般應同時配有不間斷供電電源,避免因市電不穩定造成硬件設備損壞。

　　2、安裝有保護接地線,必須保證接地電阻符合技術要求(接地電阻≤2ω,零地電壓≤2v),避免因接地安裝不良損壞設備。

　　3、設備的檢修或維護、操作必須嚴格按要求辦理,杜絕因人為因素破壞硬件設備。

　　4、網絡機房必須有防盜及防火措施。

　　5、保證網絡運行環境的清潔,避免因集灰影響設備正常運行。

　　(三)網絡病毒的防治

　　1、各服務器必須安裝防病毒軟件,上網電腦必須保證每臺電腦要安裝防病毒軟件。

　　2、定期對網絡系統進行病毒檢查及清理。

　　3、所有u盤須檢查確認無病毒后,方能上機使用。

　　4、嚴格控制外來u盤的使用,各部門使用外來u盤須經檢驗認可,私自使用造成病毒侵害要追究當事人責任。

　　5、加強上網人員的職業道德教育,嚴禁在網上玩游戲,看于工作無關的網站,下載歌曲圖片游戲等軟件,一經發現將嚴肅處理。

　　(四)上網信息及安全

　　1、網絡管理員必須定期對網信息檢查,發現有關泄漏企業機密及不健康信息要及時刪除,并記錄,隨時上報主管領導。

　　2、要嚴格執行國家相關法律法規,防止發生竊密、泄密事件。外來人員未經單位主管領導批準同意,任何人不得私自讓外來人員使用我公司的網絡系統作任何用途。

　　3、要加強對各網絡安全的管理、檢查、監督,一旦發現問題及時上報公司負責人。公司計算機安全負責人分析并指導有關部門作好善后處理,對造成事故的責任人要依據情節給予必要的經濟及行政處理。

　　五、未經公司負責人批準,聯結在公司網絡上的所有用戶,嚴禁在同過其它入口上因太網或公司外單位網絡.

公司網絡安全管理制度2

　　一．網絡配置

　　充分整合公司網絡信息資源，提高工作效率。

　　二．職責

　　公司網絡隸屬于技術部門,主要負責日常網絡的正常運行，維護，維修，網絡設備采購，網絡優化等工作。

　　三．軟件配置及使用規則

　　1．工作時間嚴禁玩游戲，觀看與工作無關信息，網頁。

　　2．嚴禁私自下載，安裝與工作無關軟件。

　　3．嚴禁私自將與工作無關文件，信息以光盤，移動硬盤，u盤及其它任何形式拷貝至硬盤及在局域網上傳播。

　　4．為文件資料安全起見，勿將重要文件保存在活動分區如：c盤，我的文檔：請將本人重要文件存放在硬盤的其他非活動分區（如：d，e，f）。（保存前用殺毒軟件檢查無病毒警告后再操作）。

　　5．各部門應定期將計算機系統和相關數據進行備份。

　　6．計算機須設置密碼，避免別人的不合理侵入。

　　7．未經許可，不允許使用他人電腦。

　　8．每天上下班，按正常程序開關主機，顯示器，電源等。

　　9．每周五公司計算機統一升級殺毒軟件，公司現用360免費殺毒軟件。

　　10．當發現公司網絡，以及計算機出現異常情況，須及時通知相關的網絡人員。

　　四．計算機維修

　　1．計算機出現問題，需要維修，要上報領導并獲得批準。

　　2．計算機須采購配件，安公司采購管理制度流程執行。

　　五．違規操作

　　1．違規操作者，沒有造成經濟損失的，當事人須接受公司警告，多次違規者，公司給予響應的.處罰。

　　2．違規操作者，造成經濟損失的，當事人須按公司規定給予賠償。六．附則

　　本制度有不妥之處會在運行中修改，解釋權歸公司所有。

　　賬號管理方面

　　一．帳號管理

　　為更好，更有效的保障公司信息系統的安全。

　　二．系統規則

　　1．對于辦公使用的pc機，筆記本電腦，由使用者按本規定自行設置和管理該設備的帳號和密碼。

　　2．對于網絡設備，服務器和信息系統的管理口令設置至少8位，口令必須從字符，數字，特殊符號中至少選擇兩種進行組合設置。安全人員對賬號和口令以及變更情況進行加密的登記和保存，獲得賬號和口令的工作人員不得散發和與他人共享。

　　3．對于網絡或系統用戶的個人賬號和口令，管理人員必須按照本制度設置初始口令，用戶須在開始使用時更改口令并保管，不得散發和與他人共享。

　　4．普通口令更換不得長于2個月；

　　5．口令必須保存好，保證存放載體的物理安全。

　　6．本規定在實行過程中有修改后，本規定自行終止，并按照新規定實行。

公司網絡安全管理制度3

　　一、信息網絡安全管理制度

　　1、局域網由市公司信息中心統一管理。

　　2、計算機用戶加入局域網，必須由系統管理員安排接入網絡，分配計算機名、IP地址、帳號和使用權限，并記錄歸檔。

　　3、入網用戶必須對所分配的帳號和密碼負責，嚴格按要求做好密碼或口令的更換工作，不得泄密。登錄時必須使用自己的帳號。口令長度不得小于6位，必須是字母數字混合。

　　4、任何人不得未經批準擅自接入或更改計算機名、地址、帳號和使用權限。業務系統崗位變動時，應及時重新設置該崗帳號和工作口令。

　　5、凡需聯接互聯網的用戶，必需填寫《計算機入網申請表》，經單位分管領導或部門負責人同意后，由信息中心安排和監控、檢查，已接入互聯網的用戶應妥善保管其計算機所分配帳號和密碼，并對其安全負責。不得利用互聯網做任何與其工作無關的事情，若因此造成病毒感染，其本人應付全部責任。

　　6、入網計算機必須有防病毒和安全措施，確因工作需要與外單位通過各種存儲媒體及網絡通訊等方式進行數據交換，必須進行病毒檢查。因違反規定造成電子數據失密或病毒感染，由違反人承擔相應責任，同時應追究其所在部門負責人的領導責任。

　　7、所有辦公電腦都應安裝全省統一指定的趨勢防病毒系統，并定期升級病毒碼及殺毒引擎，按時查殺病毒。未經信息中心同意，不得以任何理由刪除或換用其他殺毒軟件（防火墻），發現病毒應及時向信息中心匯報，由系統管理員統一清除病毒。

　　8、入網用戶不得從事下列危害公司網絡安全的活動：

　　（1）未經允許，對公司網絡及其功能進行刪除、修改或增加；

　　（2）未經允許，對公司網絡中存儲、處理或傳輸的數據和應用程序進行刪除、修改或增加；

　　（3）使用的系統軟件和應用軟件、關鍵數據、重要技術文檔未經主管領導批準，不得擅自拷貝提供給外單位或個人，如因非法拷貝而引起的問題，由拷貝人承擔全部責任。

　　9、入網用戶必須遵守國家的有關法律法規和公司的有關規定，如有違反，信息中心將停止其入網使用權，并追究其相應的責任。

　　10、用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。

　　二、計算機使用管理制度

　　1、使用計算機必須經過培訓學習后才能上崗。開啟、關閉計算機應按照正確步驟進行，嚴禁直接人為的非法關機。主機和鍵盤旁不要放置水杯等盛滿液體的容器。

　　2、不得私自拆裝計算機和安裝來歷不明的`軟件。計算機發生故障不能工作時，不得擅自維修，應及時向系統管理員報告，由系統管理員或專業技術人員負責維護。

　　3、嚴禁私自帶外設接入互聯網。嚴禁將計算機中存儲的軟件和其它信息文檔擅自拷貝給他人使用。也不得擅自修改、移動或刪除計算機文件和系統設置。

　　4、不準使用來歷不明的光盤、軟盤。工作軟盤、光盤應妥善保管，不得亂放亂用。

　　5、計算機系統中要求設置密碼的地方都應設置個人密碼并妥善保存，不可透露給無關人員。由于不設置個人密碼或密碼不力而發生問題的，由本人負全責。

　　6、計算機一般要求專人專用。多人共用的計算機，要求設置各自的登錄用戶名及密碼，不可越權使用。辦公計算機不得用于業務以外的用途，與本工作無關的人員不得使用計算機。

　　7、對計算機保存的重要資料必須經常做好異機備份，以防系統崩潰而丟失。

　　8、所有辦公電腦都應安裝全省統一的趨勢防病毒系統，并定期升級病毒碼及殺毒引擎，未經信息中心同意，不得以任何理由刪除系統內的防病毒軟件，以保證電腦及網絡安全。

　　9、計算機操作人員應采取措施做好電腦防塵、防盜、防潮、防觸電、防鼠咬等工作。

　　三、計算機病毒防范制度

　　1、信息網絡管理員負責計算機病毒防范工作，并及時升級病毒庫和殺毒引擎，定期進行病毒檢測。

　　2、電腦操作員在工作中發現計算機有被病毒感染的跡象或因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故時，應及時向系統管理員報告，并保護現場。

　　3、所有辦公電腦都必須安裝全省統一的趨勢防病毒軟件，任何人不得以任何理由關閉或刪除系統內的病毒防火墻，以免電腦系統感染病毒，影響網絡安全和日常工作。

　　4、載入辦公網絡電腦的軟件系統安裝前應進行病毒檢測，禁止運行未經病毒檢測的軟件。

　　5、禁止在辦公電腦上安裝游戲軟件以及使用QQ等即時通訊軟件。

　　6、經遠程通信傳送的程序或數據，必須經過檢測確認無病毒后方可使用。

　　7、任何部門和個人不得制作和傳播計算機病毒，不得發布虛假的計算機病毒疫情。

　　8、各部門及電腦操作員在計算機病毒防治工作中應當履行下列職責：

　　（1）不得故意輸入計算機病毒；

　　（2）不得向他人提供含有計算機病毒的文件、軟件、媒體；

　　（3）對在互聯網上接收到來歷不明的電子郵件，不要打開其附件，防止受到計算機病毒的攻擊；

　　（4）從互聯網上直接下載的軟件和瀏覽器插件要有可靠來源，因其可能有破壞性程序，必須對此嚴加防范；

　　（5）及時檢測、清除計算機信息系統中的病毒，無法清除的，應當迅速采取隔離、控制措施，保護現場和相關數據，并及時向系統管理員報告。

　　四、計算機軟件管理制度

　　1、核心業務軟件使用全省統一軟件，各單位、各部門不得自行設計、開發、購買。辦公類計算機軟件由信息中心統一配置或采購，數量較大的軟件項目采購應采取招標或議標方式，并經公司決策層批準。

　　2、購置的計算機軟件由信息中心登記，填寫《計算機軟件檔案卡》，每個軟件一卡；并且必須采購正版軟件，不得購買盜版軟件。

　　3、購置的軟件技術資料應歸檔保管。

　　4、需要安裝業務系統和OA系統的，須經主管領導批準同意，其它軟件安裝須經信息中心同意。軟件的安裝與刪除由系統管理員操作。

　　5、軟件一經安裝使用，未經領導批準或信息中心同意，任何人不得將其卸載、刪除。

　　6、軟件不得隨意借入非信息部門人員使用，不得借入非本公司人員使用。

　　7、加強對計算機軟件使用權限的管理。因業務需要開通使用權限，需經部門負責人同意，由系統管理員設置相應權限。

　　五、計算機設備管理制度

　　計算機設備管理是指計算機主機設備、網絡通信設備和外圍設備的采購、領用、維修和報廢等的管理。計算機設備管理由信息中心負責。

　　（一）設備采購

　　1、各單位、各部門因業務需要配制計算機設備，應先填寫《計算機設備需求申請表》，經領導批準后，由信息中心匯同有關部門按規定統一采購。

　　2、在購置設備前應首先考慮調移、升級現有計算機設備，現有設備無法滿足需求的情況下再組織采購。

　　3、計算機設備選型必須綜合考慮可靠性、耐用性、適用性和經濟性，盡可能選用重點知名品牌和性價比高的產品。

　　4、采購計算機配件單一品種超過一千元以上的應報請主管領導批準。一次采購設備單一品種價值超過一萬元以上的，必須比質比價，按辦公用品集中采購的有關規定執行。

　　5、對新購置的設備，由系統管理員安裝、測試、驗收合格后交由使用部門使用，并通知有關部門做好財產登記。

　　（二）設備領用

　　1、計算機設備使用須履行領用手續，由使用人填寫《計算機設備使用登記表》，由系統管理員建立設備管理檔案。

　　2、對閑置不用的計算機設備，使用部門應將設備退回信息中心統一保管或調移其它部門使用，并辦理財產轉移手續。

　　3、計算機設備的配件領用、更換由信息中心系統管理員統一配置。

　　（三）設備維修

　　1、非系統管理員或專業維修人員不得擅自維修計算機及其他設備。

　　2、系統管理員在接到設備故障報告后，一般應在一個工作日內完成修復，需延長維修時間的應向使用部門說明原因。

　　3、系統管理員不能維修時，應及時與供應商或產品維修中心聯系，派專業技術人員維修。

　　4、設備維護應做好記錄，并建立管理檔案。

　　（四）設備報廢

　　1、對性能不穩定、陳舊換代、壽命終結或難于滿足業務需求的設備，如無法通過升級、維修使其勝任工作，應作設備報廢處理。

　　2、報廢設備由使用部門提出申請，填寫《設備報廢申請表》，由系統管理員提出鑒定意見和有關部門審查后，報領導審批。

　　3、設備報廢應做好登記并通知有關部門核銷。

　　六、信息系統維護管理制度

　　1、本制度所指系統包括：各業務應用系統、計算機操作系統、數據庫系統、通訊系統、郵件系統等信息系統。

　　2、系統管理員每月至少一次定期對各信息系統進行檢查是否正常運行，并填寫《系統維護登記表》。

　　3、要定期核實各系統功能是否達到公司業務需求，如有不符，應報告上級領導并做好需求方案。

　　4、對各信息系統進行升級的時候，須謹慎、嚴格地執行升級步驟。升級前應該分析系統升級維護的風險，進行嚴格的測試，并選擇在非業務操作時間進行系統升級維護工作。

公司網絡安全管理制度4

　　1、遵守國家有關法律、法規，嚴格執行安全制度，不得利用網絡從事危害國家安全、泄露國家秘密等違法犯罪活動，不得制作、瀏覽、復制、傳播反動及黃色信息，不得在網絡上發布反動、非法和虛假的消息，不得在網絡上漫罵攻擊他人，不得在網上泄露他人隱私。嚴禁通過網絡進行任何黑客活動和性質類似的破壞活動，嚴格控制和防范計算機病毒的侵入。

　　2、網絡安全管理員主要負責全單位網絡(包含局域網、廣域網)的系統安全性。

　　3、良好周密的日志審計以及細致的分析經常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應對網絡設備運行狀況、網絡流量、用戶行為等進行日志審計，審計內容應包括事件的日期和時間、用戶、事件類型、事件是否成功等內容，對網絡設備日志須保存三個月。

　　4、網絡管理員察覺到網絡處于被攻擊狀態后，應確定其身份，并對其發出警告，提前制止可能的網絡犯罪，若對方不聽勸告，在保護系統安全的情況下可做善意阻擊并向主管領導匯報。

　　5、每月安全管理人員應向主管人員提交當月值班及事件記錄，并對系統記錄文件保存收檔，以備查閱。

　　6、網絡設備策略配置的更改，各類硬件設備的`添加、更換必需經負責人書面批準后方可進行;更改前需經過技術驗證，必須按規定進行詳細登記和記錄，對各類軟件、現場資料、檔案整理存檔。

　　7、定期對網絡設備進行漏洞掃描并進行分析、修復，網絡設備軟件存在的安全漏洞可能被利用，所以定期根據廠家提供的升級版本進行升級。

　　8、對于需要將計算機外聯及接入的，需填寫網絡外聯及準入申請表(附件十、《網絡外聯及準入申請表》)。

公司網絡安全管理制度5

　　1、建立了性能優越的網絡防火墻,防范網絡攻擊,并嚴格控管公司內的上網行為;

　　2、已建立并即將投入使用的公司內部郵箱,可管控郵箱使用人員的郵件收發行為,并即將逐漸限制外部郵箱的使用,保證資料安全;

　　3、建立了統一的windows活動目錄,嚴格控管員工使用電腦的權限,防止非授權的電腦和文件的使用行為,防止資料外泄;

　　4、建立了靈活的共享文件夾管理制度,嚴格控管員工使用共享文件夾的'行為;

　　5、在公司全網已部署統一的防病毒木馬體系,有效防止因病毒木馬而造成的資料外泄;

　　6、公司來賓進入公司內部網絡需要經過授權方可連接公司內網,未授權的只能連接外網。

公司網絡安全管理制度6

　　第一條為維護公司計算機網絡安全、正常運行,確保服務器及各個終端正常使用。使網絡資源充分安全共享,為業務經營活動提供安全的網絡環境。

　　第二條本制度適用于公司內部辦公局域網絡和業務局域網絡。

　　第三條職責。

　　(1)信息部。

　　①系統管理崗負責公司整體網絡安全的規劃、管理及其相關的技術支持。

　　②系統管理崗負責公司網絡系統數據的安全備份。

　　③其他崗位協助系統管理崗進行公司網絡的安全管理。

　　(2)各部門。

　　①負責各自部門使用的計算機網絡設備的安全管理。

　　②負責各自部門數據的安全備份。

　　③負責及時通知信息部有關計算機病毒發生情況及其他安全隱患情況。

　　第四條系統管理崗工作程序。

　　(1)公司整體網絡安全的規劃、管理。

　　(2)網絡安全信息的追蹤,黑客、病毒的`日常防護工作。

　　①每天至少一次上網瀏覽相關網站,下載最新病毒代碼。

　　②跟蹤最新防病毒信息及其防殺方法,將其及時發布在公司內部網絡上。

　　③及時跟蹤防火墻的軟硬件升級信息。

　　(3)負責公司本部辦公網絡安全防護工作。

　　①及時升級本公司網絡的最新病毒代碼。

　　②實時對各個工作終端進行病毒監測。

　　③及時將染病毒的工作終端逐一脫離網絡。

　　④對染毒終端逐一進行全面查殺毒。

　　⑤及時對防火墻軟、硬件進行升級。

　　⑥建立日常病毒記錄日志,記錄病毒代碼。

　　(4)監督、檢查、落實公司本部業務的網絡安全防護措施等工作。

　　(5)協助本部相關部門進行重要數據的定期備份。

　　(6)業務、辦公網數據的交換和相關數據輸入、輸出的管理。

　　第五條相關文件有《計算機及相關設備管理辦法》和《計算機機房管理制度》。

　　第六條在《病毒記錄日志》上做好記錄。

公司網絡安全管理制度7

　　為加強計算機網絡的維護和管理，確保網絡安全、可靠、穩定地運行，促進學院網絡的健康發展特制定本管理規定。

　　第一條各用戶必須自覺遵守國家有關法規：不得利用國際互聯網泄露國家秘密;涉密文件、資料、數據嚴禁上網流傳、處理、儲存;與涉密文件、資料、數據和涉密科研課題相關的微機嚴禁聯網運行。

　　第二條任何用戶不得利用國際互聯網制作、復制、查閱和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規實施;煽動顛覆國家政權，推翻社會主義制度;煽動分裂國家、破壞國家統一;煽動民族仇恨、民族歧視，破壞民族團結;捏造或者歪曲事實，散布謠言，擾亂社會秩序;宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪;公然侮辱他人或者捏造事實誹謗他人;損害國家機關信譽的;其他違反憲法和法律、行政法規的。

　　第三條任何用戶不得從事下列危害計算機信息網絡安全的'活動：未經允許，進入計算機信息網絡或者使用計算機信息網絡資源;未經允許，對計算機信息網絡功能進行刪除、修改或者增加的;

　　未經允許，對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加的;

　　故意制作、傳播計算機病毒等破壞性程序的;

　　其他危害計算機信息網絡安全的。

　　第四條用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規定，利用國際聯網侵犯用戶的通信自由和通信秘密。

　　第五條網絡責任人和各科室網絡用戶應當履行下列安全保護職責：負責本網絡的安全保護管理工作，建立健全安全保護管理制度;落實安全保護技術措施，保障本網絡的運行安全和信息安全;負責對本網絡用戶的安全教育和培訓;

　　對委托發布信息的單位和個人進行登記，并對所提供的信息內容按照相關規定進行審核;

　　建立計算機信息網絡電子公告系統的用戶登記和信息管理制度;

　　發現有違法亂紀行為的，應當保留有關原始記錄，并在二十四小時內向學院領導和相關職能部門報告;按照國家有關規定，刪除本網絡中含有違法內容的地址、目錄或者關閉服務器。

　　第六條網絡責任人和各科室網絡用戶必須實行以下安全管理制度：分級管理，分級負責，網絡建設與管理成效與年終考核掛鉤制度;信息發布文責自負、審核、登記制度;

　　有害信息監視、保存、清除和備份制度;

　　違法案件報告和協助查處制度;