XX单位
网络安全管理制度
1.
总则
什么文案容易上热门总则
(2)本规定所指的信息网络系统,是指由计算机(包括相关和配套设备)为终端设备,利用计算机、通信、网络等技术进行信息采集、处理、存储和传输的设备、技术、管理的组合。
(3)本规定适用于XX单位所属的网络系统、单机,以及下属单位通过其他方式接入到XX单位网络系统的单机和局域网系统。
(4)信息网络系统安全的含义是通过各种计算机、网络、密码技术和信息安全技术,在实
现网络系统安全的基础上,保护信息在传输、交换和存储过程中的机密性、完整性和真实性。
2.物理安全管理制度
(1)物理安全是指保护计算机网络设施以及其他媒体免遭地震、水灾、火灾等环境事故与人为操作失误或错误,以及计算机犯罪行为而导致的破坏。
(2)为了保障信息网络系统的物理安全,对系统所在环境的安全保护,应遵守国家标准GB50173-93《电子计算机机房设计规范》、国标GB2887-89《计算站场地技术条件》、GB9361-88《计算站场地安全要求》。
(3) 网络设备、设施应配备相应的安全保障措施,包括防盗、防毁、防火、防雷击、防电磁干扰等,并定期或不定期地进行检查。
(4)对重要网络设备配备专用电源或电源保护设备,保证其正常运行。
(5)XX单位网络系统所使用的链路必须符合国家相关的技术标准和规定。
(6)链路安全包括链路本身的物理安全和链路上所传输的信息的安全。物理安全指链路的物理介质符合国家的技术标准,安装架设符合国家相关建设规范,具有稳定、安全、可靠的使用性。传输信息的安全是指传输不同密级信息的链路采用相应级别的密码技术和设备或其他技术措施,保障所传输信息具有可靠的反截获、反破译和反篡改能力。
(7)链路安全主要采取密码技术,用于传输涉及国家秘密的链路必须使用中办机要局认可的密码技术和设备。
(8)链路加密措施的申请遵照国家《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》执行。
(9)涉密系统单位须依据国家的有关规定和法律法规建立保密管理制度。
(10)客户机的物理安全管理
客户机是指所有连接到XX单位信息网络系统的个人计算机、工作站、服务器、网络打印机及各种终端设备;
使用人员应爱护客户机及与之相关的网络连接设备(包括网卡、网线、集线器、调制解调器等),按规操作,不得对其实施人为损坏;
林心如陈键锋客户机使用人员不得擅自更改网络设置,杜绝一切影响网络正常运行的行为发生;
隋唐演义萧美娘扮演者网络中的终端计算机在使用完毕后应及时关闭计算机和电源;
客户机使用人员不得利用客户机进行违法活动。
(11)紧急情况
火灾发生。切断电源,迅速报警,根据火情,选择正确的灭火方式灭火;
汽车维修技术基础水灾发生。切断电源,迅速报告有关部门,尽可能地弄清水灾原因,采取关闭阀门、排水、堵漏、防洪等措施;陈丽华 前夫
地震发生。切断电源,避免引发短路和火灾;
密码设备丢失。根据中办的有关规定处理。
3.网络系统安全管理制度
(1)网络系统安全的内涵包括五个方面:
机密性:确保信息不暴露给未授权的实体或进程;
完整性:未经授权的人不能修改数据,只有得到允许的人才能修改数据,并且能够分辨出被篡改的数据。
可用性:得到授权的实体在合法的范围内可以随时随地访问数据,网络的攻击者不能阻碍网络资源的合法使用。
可控性:可以控制授权范围内的信息流向和行为方式。
可审查性:一旦出现安全问题,网络系统可以提供调查的依据和手段。
(2)涉及国家机密、部门敏感信息的局域网的安全标准不得低于中华人民共和国国家标准《计算机信息系统安全保护等级划分准则》(GB 17859-1999)中规定的第二级-系统审计保护级。
(3)根据有关规定以及我国目前的安全技术水平,内部信息网络系统与外部公共信息网络系统必须物理隔离。
发布评论