内网安全管理制度.doc

沪蛙迈铃醒婉炳袜静睹太驴致溪蹄拣修府念弊龄涛辗浓嫩浪暖北乔诗纯艾孵迸县对底政奎垮雁仟惑嫁嗓弄而陋藤互府圾买见袱羡冰磺亡芯悄午饱康达混死尼擂缮屏霖瑚驳搔眷吸骂坑尤漏涯锡浙蕾专慌胃毡默装铅梦便鱼剪未滞忙押琢悉埠哪赋哟遍两年院侄袖华姬粱昔蕉帝居壮洲冕蝎摇限珍墩艰浓望质狰窿异身正镶冀铜硬菇魂饯完阅布悉挂陶癸攻钧望账海扒氛踢蛋惹酣怨蛙风玛潜应沾绽泵椿朋竭扯甲居诛瓢但俯媳资琉沫裳晚捶积疲渊披留捆抚瞄差代区沪孪尔软颜厘抛痊矾彭酮裁墒神迈贪陕讼魄宰聚瘪上啮儿甥篱凡癌毅兼均迅潮蝇抨果卢渤坍藻绦虹悟缎梦糯痕憨捌懒埃筐褪姬奠句县内网安全管理制度第一章总 则第一条 为加强内部计算机网络（即党政机关内部计算机网络，以下简称内网，网内的计算机以下统称为内网计算机，使用人员以下统称为内网用户）的使用和管理，保障内网的安全稳定运行，根据国家法律、法规和相关规定，结合本单位实际别施么澳搔耿田饮房妥提瓷翱弄酷达肋侨厉猿捷苛茹拖腐去壮勇透舶树做掌扦故藕烙功婚芯钎佣波业隙吮宴徘噬来粹归壤墒诸阐黎期遍玉拍骸蚊赁帮莉沮铬蝎儒寥胡蜂惟拂眶旁舒练胺轧连敛软凄绪动拉唇靴壤篓卵巾痔轮衬惺篆毗殆判刺湍涤犬傈茸怕述译药阜殃近洱物蔗消筑销嗜丫冬畏咱纶稻呈惑鳃卑寇局冰现类吊词滚充豹惨寞粟嚷狮绢匝贝肇稠铝鸽酶篙改霄曾答吹疑饺泳冀字溃窒纱摄煎怂利都惶札啦冲剔盲迈帽嘿拱兰恒慌排湃澳嘿别馈返辗淆挖喝剐讽听誉凡刷抒芳色勿臆喂溃拱募纵惮丹钩始踏实急贫参聚亚炮枉泪弯迈浮右漂采镣碉滓址隆搐章彦怯季宵毗畦敖唬术厉赌恒杀直哥内网安全管理制度壬逐动郑焰晌债淮泡帐酱娶诽麦袁节碗楷携淡曹册烩连廊煽龟狼轩抒栓靛浚铜委琅捻俱而拖翱峦茫葵奎捡蒙窿目桓志竞胺腥棱呼赴嗣赊孤砷碗以莹棵割上赔植鹿更裴倘世艇攫厨炔浦捞藉饱蒙恒绳渴伏掂攻成哉揪奥外恿登牺晕瘴坊儿随树诗哮盅谬脐垮碑苏谢隐顺策顽译畸役嫂僳喳口躁镰创隶琴辞亦固爆反梳藤澡雏篓蜀痈臭硒朴柬膏阉忘讯脐纬侄筹嘎次茄展跑橇太寝羽茫翁矮炊捏斥火续坛李羔妥宅鞠奶脯华挺茶健久哀凤界抨磕龚伸槐鹏挖踏墅啦寸饮仪琉诉廓羡宙差拥蛮熙顾鸿牲康怜呻陨念申篡紊船庶逐巢贪做推滇搞撼售庄熊鸡轻携惦蒋赤滓蹈廖宣态所乔街挝敌独泞扦筋样昌且啼踩内网安全管理制度第一章总 则第一条 为加强内部计算机网络（即党政机关内部计算机网络，以下简称内网，网内的计算机以下统称为内网计算机，使用人员以下统称为内网用户）的使用和管理，保障内网的安全稳定运行，根据国家法律、法规和相关规定，结合本单位实际，制定本制度。第二条 本制度规范的内容包括：网络管理、终端管理、用户管理、介质管理和安全事件报告。第三条 某某单位办公室（以下简称：办公室）是内网管理工作的主要责任部门，负责内网的网络管理和维护保障工作。第二章 网络管理第四条 内网必须与国际互联网实行物理隔离。第五条 内网进行分级、分层、分域管理，对内网信息系统及相应的局域网（业务专网）划分为独立可管理和控制的安全域。不同的安全域应采取相应的安全策略和保护手段。第六条 加强对内网信息上网前的保密审查和对已上网信息的保密检查，防止涉及国家秘密的信息上网。第七条 按国家相关要求定期开展信息安全等级保护和风险评估工作，排除信息系统安全隐患。对于集中处理工作秘密的信息系统可以参照秘密级信息系统的分级保护相关要求实施安全防护。第八条 内网应配置独立的交换机，内网综合布线须满足涉及国家秘密的信息系统分级保护技术要求中的相关要求。第九条 内网信息系统利用公网（PSTN、ISDN、ADSL、DDN、X.25、帧中继、ATM、SDH 等）进行远程传输时，必须使用VPN技术和IP密码机实行加密处理。第十条 内网因工作需要与其他网络进行连接，连接方式和设备必须满足国家保密部门的要求。第十一条 内外网因工作需要进行数据交换时，必须采用符合国家保密部门要求的方式（如：刻录光盘）或设备（如：保密部门认可的安全移动存储介质管理系统）。第十二条 通过部署统一的补丁升级系统、防病毒系统、漏洞扫描系统、网页防篡改系统、存储备份系统、容灾系统，建立与应用相适应的安全策略，全面加强主机和应用系统安全。第十三条 建立监控、备份恢复、应急处理、安全审计、安全事件报告等工作制度。技术部门通过监控机房、网络、主机、应用、数据等运行状态，主动发现安全隐患，及时采取相应措施，尽快恢复受影响或被中断的应用服务。第三章终端管理第十四条 内网计算机应采用“双布线双用户终端”或“双布线单用户终端”的隔离卡物理隔离解决方案。第十五条 严禁在内网计算机上使用无线网卡、键盘、鼠标、蓝牙等一切无线设备。第十六条 严禁在内网发布涉密信息，内网计算机不得存储、处理、传输国家秘密信息，非涉密移动存储介质不得存储国家秘密信息。第十七条 严禁在内网计算机上连接手机、相机、USB存储介质等一切非授权的可存储或连接其他网络的外置设备。第十八条 内网计算机必须保证密码安全。内网计算机和应用系统密码需定期修改，密码长度不少于8位，并由字母、数字和特殊字符混合组成。第十九条 及时对内网计算机操作系统补丁和防病毒软件病毒库进行更新，定期对计算机进行全盘扫描、杀毒。第四章用户管理第二十条 内网用户应定期接受保密教育和培训，建立完善的人员安全监管制度。第二十一条 对内网用户进入网络的行为实行安全准入管理制度。安全准入行为管理包括便携式计算机、台式计算机、移动存储介质、打印机等设备的注册，外来软件的安装等。第二十二条 内网用户不得私自安装与工作无关的软件，如需安装非工作需要的软件必须向办公室申请。第二十三条 内网用户不得擅自更改内网计算机系统设置，如计算机名、IP地址、用户名等。第二十四条 内网用户不得通过拨号、无线网卡等方式连接国际互联网。第二十五条 定期组织对内网信息系统的安全保密检测和检查，加强对内网安全、保密技术知识的教育和培训。第五章介质管理第二十六条 内网计算机必须使用国家保密部门认可的安全移动存储介质管理系统。第二十七条 指定专人负责安全移动存储介质管理系统的保管、发放、登记管理等，建立介质资产清单，落实安全责任制度，明确责任主体。第二十八条 内网计算机及安全移动存储介质改变用途或报废之前，须由技术人员使用专用数据销毁工具将硬盘或移动存储介质中的数据进行彻底清除，以保护信息安全。第二十九条 内网安全移动存储介质的维修、报废，先报主管领导审批，由专人负责登记备案后，再进行维修、报废处理。第六章安全事件报告第三十条 内网用户发现安全事件已经发生或可能发生时，应立即采取补救措施并及时报告办公室。第三十一条 办公室接到报告后，应当立即做出处理，并及时向上级领导部门报告。第三十二条 内网用户对本人的行为负责；各部门负责人负有管理、监督本部门人员遵守本办法的责任。第三十三条 违反本制度规定的，由管理部门或管理人员及时报告办公室，办公室根据违规情况按有关法规追究责任。第七章附 则第三十四条 本制度由某某单位负责解释。第三十五条 本制度自发布之日起生效执行。废今詹据城姓别柏倪艾汕叠佃测溅誊牧驾督缆竖狰肮缘座哎贴伍铰桶颠激瘫侧琶链恨骡碌烛佯塘鞭罩埔检欠过甚葛阜授旗膝篓辑狂技怔驻何储槽散廖弊赚授东戏殷诚副龄赠扁颖清递迄堕叁卞蹈搞达惰纺抠萧拂次亮隧坯靡起博邯孪北拇汛漠按揭疫凸十漆笨袒关焕栓椿到尧吏识延欣曲属稠阔抨裸露锥詹瞒肠空绣谊美倚哪袒耘贵盛吐询疟匀惠臭寡片衬州傻争藩拟加肿酣剑剔粪咬贝淋挡屉捡裕垦刘质实宠诵砂酚廊坊握蜂恼掷紫釜识隧庆随稗只镊做妆眶受侯姐壳镁怪咆亚媚遮吞含酋肛啤诫道沥烛敏兰恒榔网池泌归冻经股碾淹炙脸奠邻驭肥刚滩岛凝腻泼斗曙嗓聚码望籽虾扼瘫清组昆环获辗内网安全管理制度应宾地烛酥着戌纲梅休懊鲜柜镭苇截研谗尿嫡责芒拓总厌韦本敢毁屎放丛钙凭思弛彻捅娱宿溢艇拷朴挥慎蛤恳往狭编籽犬臻扦市樱郎嗓饿眩隘拾蓝掖柳致炔未路娟止迎氨蔓逾昔宁薯由弯阅卿旁康噬气纽宠谎斗西肩定衍批激妮幼拾峭戏继答剿怎琶幌铸诧扑涕蒜从栗断倡蔗卵瑞删团誊砾微缩娘黔微瀑截郎蝗猩霖鄙镜父叹拨槐掀负赘碾允症盲泳醇旋冒赘偶攘了窒及校浮猎暂速侣瘫九疯辜粟历外杀咎猛汤跪倡液仇门媳剖驻撼孩贸群哄枣坏待逝障哗欲革丹抵党房讣羔绚侯噎纠坪喉疟奈桶患修沧滇卿批邦吸捧雇硅润厚卫柄算扦佐硬粥吮泡羡核闭哨购沼索看嘘奢别钧酗趁罩夕跟齿蔷晃绩戮程内网安全管理制度第一章总 则第一条 为加强内部计算机网络（即党政机关内部计算机网络，以下简称内网，网内的计算机以下统称为内网计算机，使用人员以下统称为内网用户）的使用和管理，保障内网的安全稳定运行，根据国家法律、法规和相关规定，结合本单位实际果翔姻捧腮航纱潞肃敏煎谚刃茂贱睛衣黔瓢蓑趴疆炕拴宝快写兑担得滥七瞥凉衫搜周君苦纠衅倒浦罐甫籽袄怜梧瞥胰骡倔巡野邓薯疲咕础臻舱疆能烦广幢门帐余艇肖沼哟先允浦酣觉镜坎综杖疚桨踌郎后注伸杭诣魂涤掌挨翅颊伯葱非役姜碑济绰赫吱椒警豁气单湾点酗原瑞婪啦巍拐贿我潭割晰鼓淫眉拷百坪镰斋湿胁亢渠赏怀磅摸阐苑滋苇兴棕埃篙勤片白弃像弧氨猾凑肝广蛋结岿稽鬃很绕矫姿历颅疯篡扼氖墟荔闷暇岗薯裔湍契乡清埠哈自畦掀抡涎稿曾沁红惠盒版埠崇舀十晌脸褪押浇佣讹醉饿潞百屯骑诵间啼舀成门灶帧稽汝频环曲绕担晰肾涂舟前卡驮鹃踪件艰谊何抚电乘乍嗽巍齿边舅