机关单位网络安全使用管理办法.doc

资源描述

XX机关单位网络安全使用管理办法第一章总则第一条为加强我单位网络安全使用的管理，实现管理的科学化、规范化和制度化，依据国家对网络系统管理的相关规定，特制定本办法。第二条本办法适用于接入本大厦网络的相关单位。第三条内网是指使用私网IP地址为xx.xx.xx.xx的整个B类地址范围内的机器设备。外网是指使用公网IP地址为xx.xx.xx.xx的整个C类地址范围内的机器设备。第二章管理机构及其职责第四条安全工作委员会是网络安全使用的管理机构。安全工作委员会办公室（以下简称办公室）、下属单位办公室和接入本大厦网络的相关单位办公室协同负责网络安全使用管理。第五条办公室负责网络IP地址和无线路由器使用的登记备案管理工作，召集下属单位办公室主任会，及时传达国家互联网管理要求。第六条保卫处负责主干网络设备的运营与维护，负责各单位网管员登记备案和技术培训，并依据办公室下发的IP地址登记备案表对IP地址进行分配管理和上网行为监控。第七条各单位办公室要指定网管员负责本单位的IP地址分配、登记及本单位网络设备的维护管理, 并负责相应的安全管理工作。第八条下属单位办公室作为责任部门向办公室负责；办公室向安全工作委员会及上级管理部门负责。第三章内网IP地址的管理第九条各单位要严格管理现在使用的互联网内网IP地址,要做到内网IP地址与MAC地址及人员一一对应；互联网内网IP地址应由各单位指定网管员负责分配,统一管理,并进行备案。备案表要上报办公室备案管理人。发生内网IP地址的增减应及时更改备案表，并及时通知办公室备案管理人进行备案表的更改，内网IP地址备案后方可使用。（见附表1）第十条办公室分配给各单位的VLAN 地址使用及管理权在单位办公室；各单位要加强管理，杜绝违反国家互联网管理条例的事件发生。第十一条各单位使用无线网络设备必须向办公室申请，经办公室批准及备案后方可使用；无线网络设备每月要定期更改密码，对使用无线网络人员要有备案；禁止员工私自架设无线网络设备。（见附表2）第四章外网IP地址的管理第十二条各单位如需设立网站、邮件服务器等公网服务器，必须将服务器统一安置到主机房，并按照保卫处网管人员安排放置入指定机柜中，各单位应当保持服务器清洁、干净，对放置于机柜的服务器必须做好公司标识。第十三条各单位使用公网IP地址必须向办提出申请，经办同意后，由保卫处网管人员统一分配。IP地址一经分配后，单位要指定网管员负责管理,及时填好备案表,并上报办公室备案管理人。IP地址不用时应当及时上报撤销。第五章上网行为管理第十四条各单位必须严格按照国家互联网相关规定规范员工的上网行为，对违反国家互联网规定的行为必须严格禁止，一经发现将按国家互联网相关规定及相关规定进行处罚。违反法律规定,构成犯罪的,将依法追究刑事责任。第十五条上班时间禁止玩网络游戏，禁止使用多线程下载工具，禁止在网络上做有关部门明令禁止的网络行为。管理系统将对所有网络用户进行实时监控，并保留用户的上网行为日志，以备日后查询。第十六条科研测试系统如需接入大厦网络，须经保卫处审查同意后，报办公室审批。第十七条　所有网络用户不得制作、复制、发布、传播含有下列内容的信息：（一）反对宪法所确定的基本原则的；（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；（三）损害国家荣誉和利益的；（四）煽动民族仇恨、民族歧视，破坏民族团结的；（五）破坏国家宗教政策，宣扬邪教和封建迷信的；（六）散布谣言，扰乱社会秩序，破坏社会稳定的；（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；（八）侮辱或者诽谤他人，侵害他人合法权益的；（九）含有法律、行政法规禁止的其他内容的。第六章主机房管理第十八条各单位网管员要严格管理机房门禁密码，禁止将机房门密码透露给其它人员，禁止带领与工作无关的人员进入机房。第十九条工作人员、到访人员出入要进行登记。（附表3：机房出入登记单）。进入机房后，在指定的工作区作业，禁止操作非本单位的设备、设施。机房视频监控系统对机房内所有活动进行24小时监控，以备日后查询。第二十条各单位网管员必须严格遵守著作权法，禁止使用盗版软件、非法软件、淫秽软件，并负有对网络用户的监督职责。一经发现上述违法行为，立即销毁软件、并追究行为人的法律责任。第二十一条禁止在服务器上进行试验性质的软件调试，禁止在服务器上随意安装软件。需要对服务器进行配置的，必须在其它可进行试验的机器上调试通过并确认可行后，才能在服务器上实施。　第七章汇聚层机房管理第二十二条机房由所在层网管人员负责管理和维护，无关人员未经许可不得进入机房。第二十三条机房内交换机和通信配线柜是大厦网络通信系统的关键设备，任何单位和个人不得擅自更改或挪动。第二十四条保持场地清洁、卫生，不得存放易燃易爆和强磁物品及其它与机房工作无关的物品，杜绝安全隐患。第八章附则第二十五条凡违反网络管理办法的单位和个人，将依情节轻重给予批评教育，责令整改；对情节特别严重的或造成经济损失的，将通报批评、追究责任并禁止接入网络;对违反国家法律法规,构成犯罪的,依法追究刑事责任。第二十六条本办法自发布之日起执行。附表1 IP地址备案表单位名称: 责任人: 联系电话: 所属部门使用者 IP 地址 MAC地址联系电话制表人（网管员）：年附表2 无线网络备案表单位名称: 责任人: 联系电话: 所属部门设备管理人无线设备IP地址 DHCP地址池联系电话附表3 机房出入登记单年度月/日来宾姓名来宾单位携带物品工作内容进入时间离开时间陪同人（签字）备注　　　　　时分　时分　　　　　　时分　时分　　　　　　时分　时分　　　　　　时分　时分　　　　　　时分　时分　　　　　　时分　时分　　　　　　时分　时分　物业安保培训方案为规范保安工作，使保安工作系统化/规范化,最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。一、课程设置及内容全部课程分为专业理论知识和技能训练两大科目。其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二．培训的及要求培训目的 1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识2）职业道德课程的教学应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护，定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件时能够运用所学的技能保护公司财产以及自身安全。 2、培训要求 1）保安理论培训通过培训使保安熟知保安工作性质、地位、任务、及工作职责权限，同时全面掌握保安专业知识以及在具体工作中应注意的事项及一般情况处置的原则和方法。 2）消防知识及消防器材的使用通过培训使保安熟知掌握消防工作的方针任务和意义，熟知各种防火的措施和消防器材设施的操作及使用方法，做到防患于未燃，保护公司财产和员工生命财产的安全。 3) 法律常识及职业道德教育通过法律常识及职业道德教育，使保安树立法律意识和良好的职业道德观念，能够运用法律知识正确处理工作中发生的各种问题；增强保安人员爱岗敬业、无私奉献更好的为公司服务的精神。 4) 工作技能培训其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二．培训的及要求培训目的安全生产目标责任书为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：一、目标值： 1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。 2、现金安全保管，不发生盗窃事故。 3、每月足额提取安全生产费用，保障安全生产投入资金的到位。 4、安全培训合格率为100%。二、本单位安全工作上必须做到以下内容： 1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。 2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。 3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。 4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。 5、在公司及政府的安全检查中杜绝各类违章现象。 6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。 7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。 8、虚心接受员工提出的问题，杜绝不接受或盲目指挥； 9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。 10、必须按规定对单位员工进行培训和新员工上岗教育； 11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。三、安全奖惩： 1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。 2、每月接受主管领导指派人员对安全生产责任状的落 11

展开阅读全文