网络信息管理制度.docx

网络信息管理制度网络信息管理制度 1根据中华人民共和国计算机信息系统安全保护条例、中华 人民共和国计算机信息网络国际联网管理暂行规定、计算机信息 网络国际联网安全保护管理办法等规定， XX 医院将认真开展网络与 信息安全工作，明确安全责任，建立健全的管理制度，落实技术防范 措施，保证必要的经费和条件，对一切不良、有毒、违法等信息进行 过滤、对用户信息进行保密，确保网络信息和用户信息的安全。一、网站安全保障措施1、 网站服务器和其他计算机之间设置防火墙， 拒绝外来恶意程序 的攻击，保障网站正常运行。2、在网站的服务器及工作站上安装相应的防病毒软件， 对计算机 病毒、有害电子邮件有效防范，防止有害信息对网站系统的干扰和破 坏。3、做好访问日志的留存。 网站具有保存三个月以上的系统运行日 志和用户使用日志记录功能， 内容包括 IP 地址及使用情况， 主页维护 者、对应的 IP 地址情况等。4、交互式栏目具备有 IP 地址、身份登记和识别确认功能，对非 法贴子或留言能做到及时删除并根据需要将重要信息向相关部门汇报。5、 网站信息服务系统建立多种备份机制， 一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服 务。6、 关闭网站系统中暂不使用的服务功能及相关端口， 并及时修复 系统漏洞，定期查杀病毒。7、 服务器平时处于锁定状态， 并保管好登录密码； 后台管理界面 设置超级用户名、密码和验证码并绑定 IP, 以防他人非法登陆。8、 网站提供集中管理、 多级审核的管理模式， 针对不同的应用系 统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问 权限，并设置相应的密码及口令。9、 不同的操作人员设定不同的用户名和操作口令， 且定期更换操 作口令，严禁操作人员泄漏自己的口令；对操作人员的权限严格按照 岗位职责设定，并由网站系统管理员定期检查操作人员的操作记录。二、信息安全保密管理制度1、充分发挥和有效利用 XX 医院医疗信息资源，保障 XX 医院门户网站的正常运行，对网络信息进行及时、有效、规范的管理。2、在 XX 医院门户网站服务器上提供的信息，不得危害国家 安全、泄露国家秘密；不得有害社会稳定、治安和有伤风化。3、 本院各部门及信息采集人员对所提供信息的真实性、 合法性负 责并承担发布信息引起的任何法律责任；4 、各部门指定专人担任信息管理员，负责本网站信息发布工作，不允许用户将其帐号、密码转让或借予他人使用；因密码泄密给本网 站以及本院带来的不利影响由泄密人承担全部责任，并追究该部门负 责人的管理责任；5、 不得将任何内部资料、 机密资料、 涉及他人隐私资料或侵犯任 何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上 载、张贴。6、 所有信息及时备份， 并按规定将系统运行日志和用户使用日志 记录保存 3 月以上且未经审核不得删除；网站管理员不得随意篡改后 台操作记录；7、 严格遵循部门负责制的原则， 明确责任人的职责， 细化工作流 程，网站相关信息按照编辑上传一初审一终审通过的审核程序发布， 切实保障网络信息的有效性、真实性、合法性；8、遵守对网站服务信息监视、保存、清除和备份的制度，经常开 展网络有害信息的排查清理工作，对涉嫌违法犯罪的信息及时报告并 协助公安机关查处。三、用户信息安全管理制度XX 医院门户网站为充分保护用户的个人隐私、 保障用户信息安全， 特制订用户信息安全管理制度。1、 定期对相关人员进行网络信息安全培训并进行考核， 使网站相 关管理人员充分认识到网络安全的重要性，严格遵守相应规章制度。2、 尊重并保护用户的个人隐私， 除了在与用户签署的隐私保护协 议和网站服务条款以及其他公布的准则规定的情况下，未经用户授权 不随意公布和泄露用户个人身份信息。3、 对用户的个人信息严格保密， 并承诺未经用户授权， 不得编辑 或透露其个人信息及保存在本网站中的非公开内容， 但下列情况除外：违反相关法律法规或本网站服务协议规定；按照主管部门的要求， 有必要向相关法律部门提供备案的内容；因维护社会个体和公众的权利、财产或人身安全的需要；被侵害的第三人提出合法的权利主张；为维护用户及社会公共利益、本网站的合法权益的需要 ;事先获得用户的明确授权或其它符合需要公开的相关要求。4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度， 并对自己的用户账号、密码妥善保管，定期或不定期修改登录密码， 严格保密，严禁向他人泄露。5、 每个用户都要对其帐号中的所有活动和事件负全责。 用户可随 时改变用户的密码和图标，也可以结束旧的帐号而重新申请注册一个 新帐号。用户同意若发现任何非法使用用户帐号或安全漏洞的情况， 有义务立即通告本网站。6、如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系， 请求管理员及时锁定用户的操作权限，防止他人非法操作；在用户提供有效身份证明和有效凭据并审查核实后，重新设定密码恢复正常使 用。XX 医院将严格执行本规章制度， 并形成规范化管理，并成立由单 位负责人、其他部门负责人、信息管理主要技术人员组成的网络信息 安全小组，并确定至少两名安全负责人作为突发事件处理的直接责任 人。网络信息管理制度 21、 为了加强学校的教育网络和信息安全保障工作， 根据 中华人 民共和国计算机信息系统安全保护条例、计算机信息网络国际互 联网安全保护管理办法和其它有关法律、 法规的规定， 制定本制度。2 、本制度适用于学校内网络机房、各计算机网络用户。3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、 泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民 的合法权益，不得从事犯罪活动。4 、任何部门和个人不得利用校园网络或国际互联网制作、复制、 查阅和传播下列有害信息：煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端 势力和境外敌对势力的反动言论；捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；(3) 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。5、任何部门和个人不得从事下列危害校园网络和计算机信息网络 安全的活动：未经允许不得对校园网络功能和学校网站进行删除、修改或者 增加。未经允许不得对校园网络中存储、处理或者传输的数据和应用 程序进行删除、修改或者增加。不得在校园网络和互联网中故意制作、传播计算机病毒等破坏 性程序。6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽 内容的信息应及时报告学校领导或电教网络中心。7、 服务器、 路由器和交换机的口令由专人负责保管， 不得随意外泄。口令的修改及设定需做好专门记录和备案。8 、校园网上网帐户的建立、 E-Mail 帐户的申请、变更等需填写 申请单，由网络中心完成设置并记入运行日志。9、教师给家长发布的信息必须经两位教师商量决定， 信息发布人 应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经 过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布 信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。10、未经本中心批准， 不得在校园网内建立自己的 WEB 站点、 BBS 站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。11 、指定专人负责本学校的计算机网络管理和信息管理。12、对于违反上述制度的有关人员，将采取教育、经济处罚和行 政处罚等措施，触犯法律的将移送公安司法机关依法追究刑事责任。13 、本制度自发布之日起实施。网络信息管理制度 3第 1 章总则第 1 条为保证公司内计算机软硬件的安全与正常运行，保证员 工顺利进行工作，特制定本制度。第 2 条本制度适用于公司内所有使用计算机的部门。 第 2 章职责第 3 条网络中心是公司电脑软、硬件专责归口管理机构，其职责 如下。(1) 负责计算机软件的引进，硬件购置的申请立项，并负责 引进、购置的全过程。(2) 负责组织计算机软硬件的测试、鉴定工作。(3) 负责全公司计算机网络、软件、硬件维护和管理。 第 4 条使用部门职责。(1) 负责本部门计算机设备的保管和日常表面清洁。(2) 注意计算机程序、资料、数据的保密。(3) 注意计算机设备在使用时的通风散热。第 3 章计算机的购置、维护与报废第 5 条凡购置的计算机，应在充分调研的基础上，由使用部门提 出书面申请，说明购置原因，经部门经理签字确认后方可报至网络中 心。第 6 条网络中心负责统一制定公司计算机系统的各种软、硬件标 准，只有符合这种标准的设备方可使用。第 7 条公司计算机软、硬件及相关服务的供应商由网络中心进行 挑选。公司所有软、硬件及相关通讯线路的安装和连接由网络中心监 督实施。第 8 条计算机设备到货后，由网络中心开箱检验，并进行全面测 试，测试结果记录于计算机设备登记卡。如发现损坏或与原有性能不 符的情况，应由网络中心与供货方交涉处理。第 9 条计算机设备验收后，交由使用部门保管使用，网络中心负 责登记、移交，并履行签字手续。第 10 条网络中心根据档案保管要求保管计算机软、硬件设备的 原始资料，包括光盘、说明书及保修卡、许可证协议等。使用者必需 的操作手册由使用者长借、保管。第 11 条计算机设备发生故障时，应先由网络中心派员检查，必 要时请供应商上门维修。网络中心应对每台设备的维修情况、零件更换等进行登记，记录在电脑设备登记卡上。第 12 条对损坏无法继续使用的电脑设备或技术性能无法满足使 用部门要求的设备，由使用部门提出报废申请，填写固定资产报废明细表，交网络中心进行鉴定，并将鉴定结果记录在固定资产报废明细表中，报综合管理部经理批准。报废后的计算 机设备应由设备负责人到财务备案，以注销固定资产。第 4 章计算机的软件管理第 13 条凡购买的软件和自编的软件，均应列入电脑软件清单， 并做备份。通用的软件由网络中心负责保管，各部门自用软件由该部 门负责保管。系统软件和通用软件的使用权限由网络中心统一管理。第 14 条当需要引进软件时，由申请部门填写申请报告，并经申 请部门经理签署意见后送交网络中心，经网络主管签署意见，再由综 合管理部经理审批后方可购买。第 15 条各使用部门需使用的软件必须经网络中心核准后，由网 络中心安装并记录在各部门软件使用清单，不允许相关使用人员私自 安装、使用其他软件。第 16 条需更换软件时，由使用者直接向网络中心提出，由网络 专员更换。网络专员应遵循以下操作，同时记录新程序的功能、更换日期、旧版软件备份位置和经手人。(1) 把旧版软件备份。(2) 在备份服务器上更换新软件进行试用。(3) 试用正确后在主服务器上更换使用。第 17 条需要修改软件时，应由使用相关部门、网络中心协 商同意后，由网络中心通知软件供应方，并记录需修改的内容。第 18 条需要新增软件时，使用部门应先向网络中心咨询，然后 提出书面申请，部门经理签名同意后送交网络中心，由网络中心通知 软件供应方，并记录需增加的内容。第 5 章计算机的日常管理第 19 条计算机使用者在使用前应先接受培训。第 20 条计算机使用人员严格按使用规定进行操作，应保持设备 及其所在环境的清洁。下班时，务必按规程关机切断电源。第 21 条使用者不得使用未经网络中心核准的软件，不得随意更 改电脑设置。第 22 条使用部门在使用计算机过程中出现故障，可直接打电话 通知网络中心，由网络中心进行相应处理。第 23 条所有在公司内使用的计算机，如发现有病毒或怀疑有病 毒，应立即停止使用，并通知网络中心进行处理。第 24 条服务器及各使用部门的病毒防范工作由网络中心统一安 排，服务器防杀毒工作由网络中心负责，其他使用部门的防杀毒工作 由使用者按病毒防范管理的具体规定进行。第 25 条网路中心负责主要数据的备份工作，相关使用部门在网 络中心指导下进行本部门的数据备份工作。第 26 条使用者不得利用公司计算机设备和网络从事与本职工作 无关的活动。(1)利用公司互联网进行侵害国家安全以及谋取私利的一切行为。(2)浏览娱乐网页、带有色情和反动倾向的网页以及进行网上游 戏。(3)使用第三方软件工具监控公司网络使用或盗用公司网络资 源。第 6 章计算机安全管理第 27 条计算机系统以用户密码和用户功能列表作为保密手段， 每位计算机使用者都有独立的密码和功能列表。第 28 条每位计算机使用者的密码和功能列表由该使用者所在部 门的经理确定，各部门经理的密码和功能列表由总经理确定。第 29 条网络中心必须按第 28 条为使用者设置密码和增减功能， 及时打印出最新的密码和功能列表清单，报各使用部门经理和总经理 签字认可并存档。第 30 条所有使用者均应认真保管自己的密码，凡因密码泄漏或 让他人使用自己的密码而造成的任何后果， 均由该密码的所有者负责。第 31 条任何电脑使用者不得擅自拷贝系统软件和应用软件，不 得外借给其他单位人员使用。第 32 条未经许可， 任何私人的光盘、 U 盘不得在公司的计算机设 备上使用。第 33 条经许可后，外来光盘、 U 盘或在公司外使用过的光盘、 U 盘，使用者应对其进行检测是否带有病毒并进行杀毒操作后，方能在 本公司的计算机设备上使用。第 34 条公司及各部门的业务数据，由网络中心至少每周备份一 次；重要数据由使用者者向网络中心申请做立即备份。第 35 条公司计算机系统的数据资料列入保密范围。未经许可， 严禁非相关人员私自复制。第 36 条网络中心员工必须严格管理机房中的所有资料、报表、 文件及计算机中存储的所有公司营业数据，禁止非网络中心人员进入 机房。备份的信息属公司机密，未经批准不准向任何人提供、泄露。 违者视情节轻重给予处理。第 37 条外部维修公司人员来公司测试或修理计算机系统时，网 络中心人员必须在场陪同，如发现其有查看公司营业数据的操作时， 应予以劝阻。第 7 章附则第 38 条本制度由综合管理部制定，经总经理批准后实施。第 39 条本制度自年 月一日起执行。网络信息管理制度 41 .局域网由市公司信息中心统一管理。2 .计算机用户加入局域网， 必须由系统管理员安排接入网络， 分 配计算机名、 ip 地址、帐号和使用权限，并记录归档。3 .入网用户必须对所分配的帐号和密码负责，严格按要求做好密 码或口令的保密和更换工作， 不得泄密。登录时必须使用自己的帐号。 口令长度不得小于 6 位，必须是字母数字混合。4 .任何人不得未经批准擅自接入或更改计算机名、 地址、 帐号和 使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口 令。5 .凡需联接互联网的用户，必需填写计算机入网申请表， 经单位分管领导或部门负责人同意后，由信息中心安排和监控、检 查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并 对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此 造成病毒感染，其本人应付全部责任。6 .入网计算机必须有防病毒和安全保密措施，确因工作需要与 外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行 病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担 相应责任，同时应追究其所在部门负责人的领导责任。7 .所有办公电脑都应安装全省统一指定的趋势防病毒系统，并 定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不 得以任何理由删除或换用其他杀毒软件 (防火墙)，发现病毒应及时向 信息中心汇报，由系统管理员统一清除病毒。8 .入网用户不得从事下列危害公司网络安全的活动：(1)未经允许，对公司网络及其功能进行删除、修改或增力口;(2)未经允许， 对公司网络中存储、 处理或传输的数据和应用程序 进行删除、修改或增加；(3)使用的系统软件和应用软件、 关键数据、 重要技术文档未经主 管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引 起的问题，由拷贝人承担全部责任。9 .入网用户必须遵守国家的有关法律法规和公司的有关规定， 如有违反，信息中心将停止其入网使用权，并追究其相应的责任。10.用户必须做好防火、 防潮、 防雷、 防盗、 防尘和防泄密等防范 措施，重要文件和资料须做好备份。网络信息管理制度 5为维护校园网络正常运行秩序，保障公民全体师生合法权益，加 强校园信息网络安全管理，根据中华人民共和国计算机信息系统安 全保护条例 、 计算机信息网络国际联网安全保护管理办法 ， 特制 定以下信息巡查管理制度：1、网络管理小组和安全员要做好对上网用户的法律法规宣传和教育，对上网用户进行遵守国家的有关法律、法规和行政规章教育， 不得利用国际互联网危害国家安全，泄漏国家秘密，不得侵犯国家、 社会、集体的利益和公民的合法权益，不得从事违法犯罪活动。2、 加强安全巡查， 负责对上网用户情况的监督、 检查， 发现有害 信息及其它异常情况和其它违法犯罪行为，应及时予以制止，做好有 关数据的保存和备份，并立即报告公安机关。网络管理小组和安全员 要在正常工作日，对网站进行巡查，并做好巡查工作记录。3、 网络管理小组和网站管理人员应当加强自身帐号、 密码等资料 的管理，同时加强网络安全和信息安全的管理。严禁将帐号和密码泄 漏给他人。4、 防止非本管理组成员对服务器上的数据进行修改， 配备计算机 防病毒软件、 系统安全审计软件， 建立具有保存 60 日以上系统网络运 行日志和用户使用日志记录功能，在巡查过程中发现系统的重大事故 (如病毒破坏、黑客攻击、雷击、电击等)，应及时报告公安机关。网络信息管理制度 61、 成立信息安全工作领导小组， 并由单位主要领导担任组长， 由 网络管理人员及公文接收人员等担任组员，全面负责本单位网络安全 工作。2、 学校所有用户必须遵守国家、 地方的有关法规， 严格执行安全 保密制度，并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下，严格监控本单位上网信息，随 时对本单位网络系统及信息系统进行安全检查。3、 学校所有用户不得利用计算机网络从事危害国家利益、 集体利 益和公民合法利益的活动，不得危害计算机网络及信息系统的安全。 单位文印室、财务室电脑加强安全管理，以免造成涉密信息泄露。4、学校所有用户严禁在网络上发布虚假、淫秽、等信息，不得使 用网络进入未经授权使用的计算机， 单位办公用计算机必须严格管理， 制订管理制度，落实管理人员，未经管理人员允许不得以虚假身份使 用网络资源。5、加强对校园网新闻， 信息上报、 论坛言论的安全管理。对上网、 上报、 外传信息要坚持单位主要领导审查， 严格把关， 落实防范措施， 明确责任制，本着“谁主管，谁负责”的原则，凡涉及国家及学校秘 密的信息严禁上网。6、 学校所有用户必须对提供的信息负责， 不得利用网络从事危害 国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播 有碍社会治安和不健康的、有封建迷信、色情等内容的信息。7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信 息系统的安全。不允许进行任何干扰网络用户、破坏网络服务和破坏 网络设备的活动。8、一经发现校园网或局域网内有违法犯罪行为和有害的、 不健康的信息，必须立即上报信息安全领导小组，不得隐瞒。网络信息管理制度 71、为了处理工作中涉及的办公秘密信息和业务秘密信息，特制 定计算机信息系统安全保密规定。2 、学校信息处负责指导全校各部门入网人员的保密技术培训， 并负责落实技术防范措施。3、各部门主管领导要重视此项工作。要指定专人(网络协管 员)负责接入网络的安全保密管理工作和对上网信息的保密检查，落 实好保密防范措施，对本部门上网人员进行保密教育和管理。4、涉密信息不得在与国际网络联网的计算机系统中存储处理和 传输。5、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责“，确保国家机密不上网。6、不得利用校园网从事危害国家安全，泄露国家机密的活 动。7、 如在网上发现泄露国家机密的情况， 发现反动、 黄色的宣传品 和出版物， 要保护好现场， 及时向有关部门报告， 依据有关规定处理。 对违反规定造成后果的，要追究部门领导的责任。8、未经批准，任何人不得开设 BBS,一经发现立即依法取缔。9、对校园网内开设的合法论坛要积极推行论坛管理员负责制， 论坛主持人经校园网建设和安全管理领导小组批准备案。坚决取缔未经 批准开设的非法论坛。10、加强个人主页管理，对于在个人主页中张贴、传播有害信息 的责任人要依法处理，并删除个人主页。11、校内电子机房要严格管理制度，落实责任人。引导学生开展 健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场 所。12、对于问题突出， 管理失控， 造成有害信息传播的网站和网页， 坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的 单位和个人要依法移交有关部门处理。网络信息管理制度 8第 1 章总则第 1 条为了加强网络维护工作的管理，保证公司网络的正常运行， 特制定本办法。第 2 条本办法适用于网络中心及各使用部门。第 2 章网络的使用第 3 条不允许任何人在网络上从事与工作无关的事项，亦不允许 任何与工作无关的信息出现在网络上。第 4 条公司网络结构由网络中心统一规划建设并负责管理维护， 任何部门和个人不得私自更改网络结构，各职能部门的办公室如需安装集线器等必须事先与网络中心取得联系。第 5 条个人电脑及实验环境设备等所用 IP 地址必须按所在地点 网络专员指定的.方式设置，不可擅自改动。第 6 条严禁任何人以任何手段，蓄意破坏公司网络的正常运行， 或窃取公司网上的保护信息。第 7 条公司网上服务如 DNS、 DHCP、 WINS 等由网络中心统一规 定，任何部门和个人不得在网上擅自设置该类服务。第 8 条为确保局域网的正常运行，禁止通过各种方式，包括利用 邮件、 FTP、 WinS 系统共享等在局域网中传送超大文件。第 9 条严禁任何部门和个人在网上私自设立 BBS、 NEWS、个人主 页、 WWW 站点、 FTP 站点及各种文件服务器， 严禁在公司网络上玩任何 形式的网络游戏、浏览图片、欣赏音乐等各种与工作无关的内容。第 10 条任何部门和个人应高度重视保护公司的技术秘密和商业 秘密，对于需要上网的各类保密信息，必须保证有严格的授权控制。第 11 条禁止任何个人私自订阅电子杂志，因工作需要的电子杂 志，经审批后由档案室集中订阅和管理。第 12 条电子邮件只能用于与公司有关的方面。禁止用于传播任 何不合适的笑话，信件或攻击性言论。第 13 条每个电子邮件不得超过 Io0M, 单封电子邮件不得超过50Mo第 3 章网络维护计划第 14 条网络主管根据公司计算机网络使用情况制定网络维护计 划，并报综合管理部经理审批。第 15 条网络维护计划获批准后应认真执行，所列项目和周期未 经批准不得删减变动。第 16 条维护计划完成后，网络中心必须详细记录完成情况和测 试前后的数据，并将发现的问题摘要记录，测试记录由使用者妥善保 管。第 17 条网络主管应对维护人员执行作业计划情况、作业质量和 记录进行现场检查。第 18 条综合管理部应对维护作业计划执行情况进行定期检查并 汇总上报。第 4 章网络维护作业第 19 条网络主管根据各使用部门网络的现实状况，合理分片、 任务到人、责任到人，确保网络安全运行。第 20 条网络的维护工作分为日常维护和定期维护，由网络专员 负责。(1) 日常维护应在业务空闲时进行，发现不正常情况应及时处 理并详细记录，处理不了的问题，应立即向网络主管报告。(2) 定期维护一般分为半年检查和年度检查等。网络设备定期维护后，应有详细记录，并由网络主管签字。第 21 条网络运行发生故障时，一般故障要求24 小时内排除，较 大故障要求 48 小时内排除，因特殊原因造成的重大故障要求 72 小时 内排除。第 22 条网络专员应根据网路的使用情况，进行网络升级和软件修改工作1) 在网络升级、软件修改前应做充分的准备，提出详细的升 级 (修改) 目标、 内容、 方式、 步骤和应急操作方案， 报网络主管审批 核准。(2) 一经批准，要坚持双人操作，并在升级或修改前后作好网 络中心数据、使用者数据和软件备份工作。第 23 条网络专员应定期查看运行系统的安全管理软件和网络日 志，在发现网络遭到非法攻击和非法攻击尝试时，应利用系统提供的 功能进行自我保护，并对非法攻击进行定位、跟踪、发出警告，同时 向网络主管汇报。第 5 章附则第 24 条本办法由综合管理部制定，经总经理批准后实施。 第 25 条本办法自颁布之日起实施。网络信息管理制度 9(1) 网络信息是指通过网络发布、传递及存储在网络设备中的信息。(2) 学校网络使用的 Internet 域名由市电教网络中心统一规 划和管理。(5) 学校的各类信息系统实行分级安全管理，不同的用户根据 不同的授权获得授权范围的信息。(6) 学校的 Internet 电子邮件服务仅限于与工作有关的通信 业务，不得通过电子邮件传输涉密信息(7) 学校的 Irrternet 信息服务主要用于与学校教学、 科研和 管理工作有关的通信业务，用户应控制查阅娱乐性的内容和调阅下载 大量占用网络通信流量的影视和音乐等多媒体信息。(8) 任何人不得利用学校网络提供的各种信息服务从事危害国 家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播危 害国家安全、妨碍社会治安和淫秽色情的信息。(9) 为了确保学校网络传输的信息符合有关规定，确保学校的 公共财产不被滥用，信息处在必要时可采取技术手段，对用户使用的 信息流量和网络资源进行配额管理，对用户的电子邮件和 Internet 查 询的信息进行过滤。网络信息管理制度 10(1) 不得利用校园网从事危害国家安全，泄露国家机密的活动。(2) 如在网上发现反动、黄色的宣传品和出版物，要保护好 现场，及时向有关部门汇报，依据有关规定处理。如发现泄露国家机 密的情况，要及时报网络管理员措施，同时向校领导报告。对违反规 定造成后果的，依据有关规定进行处理，并追究部门领导的责任。(3) 未经批准，任何人不得开设 BBS,一经发现立即依法取 缔。(4) 涉密信息不得在与国际网络联网的计算机系统中存储、 处理和传输。(5) 对校园网内开设的合法论坛网络管理员要实时监控， 发现问题及时处理。坚决取缔未经批准开设的非法论坛。(6) 加强个人主页管理，对于在个人主页中张贴、传播有害信 息的责任人要依法处理，并删除个人主页。(7) 校内各机房要严格管理制度，落实责任人。引导学生开展 健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场 所。(8) 对于问题突出，管理失控，造成有害信息传播的网站和网 页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信 息的单位和个人要依法移交有关部门处理。(9) 发生重大突发事件期间，网络管理员要加强网络监控，及 时、果断地处置网上突发事件，维护校内稳定。网络信息管理制度 11一、网络信息、软件资源必须设专人负责管理，使用、收集、 制作信息软件资源必须符合国家有关政策规定，不脱离服务于信息化 教学的原则。二、网络信息、软件资源室必须建立“两薄”(硬件设备登记 薄、软件资源登记薄)、“三册”(网络信息传输使用记录册、信息 资源接收制作记录册、信息软件音像资源使(借)用领取登记册)、 “两目录”(信息软件资源目录、视频音像资料目录)。凡上发、自 购或自制的相关设备及信息软件资料，必须按统一规定编号分类入 帐、入柜科学规范管理，做到帐、卡、物”相符。三、使用计算机网络、音像设备及网络信息、软件资料必须经主 管领导批准，办理使(借)用手续，使用后及时归还，并认真填写好 使用记录。四、对所使用的网络传输、音像接收制作设备必须认真了解其规 格、 性能、 作用、 基本结构和操作使用方法， 做到按规程使用操作， 延 长设备、资料的使用寿命，降低成本，提高效益。五、对设备、软件信息资料的一般故障应及时排除和补救，保证 设备、软件信息资料的正常使用，提高设备、软件信息资料的使用效 益，更好的为教学服务。六、要经常保持网络信息软件资料室内及设备、资料整洁卫生，并经常做好设备、资料的整理和定期保养工作，及时编制信息软件 目录和音像资料目录。七、计算机网络、音像设备及软件资料必须用于教学，为提高信 息化教育教学质量服务，严禁挪作它用或私人占用，更不得将机密文 件、资料随意在网上传播和向外界泄露，损坏或遗失相关设备、资料 必须照价赔偿。网络信息管理制度 121、所有网络用户必须遵守计算机信息系统国际互联网保 密管理规定及中华人民共和国保守国家秘密法。2、 网管员负责服务器设备的维护， 定期对相应的网站信息进行审 查、监控、备份，确保网站及校园网的正常运行。3、 网管员和信息员不得制作、 复制、 查阅和传播违返国家政策法 规、扰乱社会秩序、封建迷信以及有意影响学校稳定局面的信息；不 得利用计算机联网从事危害家安全、泄露秘密等犯罪活动。4、 网管员在工作时间内监视网站信息， 发现本单位计算机存有各 类违反政策及不健康信息，应当及时清除，发现恶意攻击行为，及时 处理。5、 网络管理员定期举行网络安全培训， 学习网络法律、 法规， 提 高联网部门的保密意识，提高网络安全保密水平。6、 学校教师、 学生应积极配合网站管理中心的工作， 自觉参加各种培训强化网络安全意识，增强守法观念。7、在校园网上不允许进行任何干扰网络用户， 破坏网络设备的活 动，不允许不以真实身份使用网络资源等。8、校园网中对外发布信息的 Web 服务器中的内容必须经领导审 核，由负责人签署意见后再发布。网站用户增强自我保护意识，经常更换口令，不随意把用户名给 他人使用，否则，被授权者负全部责任。网络信息管理制度 13第一条行政部为公司信息管理系统和互联网管理的归口管理部门。第二条行政部网管负责全公司信息管理系统、内部电话、网络的 架设和维护检修工作。第三条未经行政部审批，严禁其他部门私自架设网络、对外电话。 违者记行政小过一次，并扣 50 元/次。第四条公司建立了内部沟通邮箱和企业 QQ,部门间在传递信息时， 严禁传递与工作无关的内容。违者记小过一次，并扣款 50 元/次。第五条严禁上班时间观看网络电视、电影、聊Q,看小说、玩游戏 等与工作无关的事情。违者记小过一次，并扣款 50 元/次。第六条严禁上班时间登陆无关网站和私人 QQ,违者记警告一次， 并扣款 20 元/次。第七条严禁利用公司网络资源从事商业活动谋取私利或传播公司 商业机密(如股票、购买 CP 等)。