单位内网、外网安全管理制度、使用管理规定

单位内网、外网安全管理制度、使用管理规定
    内网安全管理制度(1)
    第一章 总则 第一条 为加强内部计算机网络(即政府部门内部计算机网络,以下简称内网,网内的计算机以下统称为内网计算机,使用人员以下统称为内网用户)的使用和管理,保障内网的安全稳定运行,根据国家法律、法规和相关规定,结合本单位实际,制定本制度。
    第二条 本制度规范的内容包括:网络管理、终端管理、用户管理、介质管理和安全事件报告。
    第三条 __ 部门是管理工作的主要责任部门,负责内网的网络管理和维护保障工作。
    第四条 内网的使用范围覆盖需要在党政内网处理的所有事务和应用系统。包含但不仅限于:公文交换、公务员之窗、组织人事管理、内网门户发布、内部考勤、党员干部远程教育等。
    第二章 网络管理 第五条 内网必须与国际互联网实行物理隔离并进行分级、分层、分域管理。将内网信息系统及相应的局域网(业务专网)划分为独立可管理和控制的安全域,不同的安全域采取相应的安全策略和保护手段。
    第六条 利用内网安全与应用支撑平台,实行内网用户、资源的统一注册管理,并为单位信息系统的安全和安全域防护提供身份鉴别、授权管理、边界防护等公共安全技术手段。
    第七条 指定机构和专人对拟在内网发布的信息进行保密审查并建立审查记录档案,具体参照《__ 单位信息系统信息发布制度》执行。
    第八条 按国家相关要求定期开展信息安全等级保护和风险评估工作,排查牧一征
    信息系统安全隐患。对于集中处理工作秘密的信息系统可以参照秘密级信息系统的分级保护相关要求实施安全防护。
    第九条 内网应配置独立的交换机,内网综合布线须参照《涉及国家秘密的信息系统分级保护技术要求》中的相关要求。
    第十条 内网信息系统利用公网(PSTN、ISDN、ADSL、DDN、x.25、帧中继、ATM、SDH 等)进行远程传输时,必须使用 VPN 技术和 IP 密码机实行加密处理。
    第十一条 内网因工作需要与其他网络进行连接,连接方式和设备必须满足国家保密部门的密码要求。
    第十二条 内外网因工作需要进行数据交换时,必须采用符合国家保密部门要求的方式(如光盘刻录)或设备(如保密部门认可的安全移动存储介质管理系统)。
    第十三条 通过部署统一的补丁升级系统、防病毒系统、漏洞扫描系统、网页防篡改系统、存储备份系统、容灾系统,建立与应用相适应的安全策略,全面加强主机和应用系统安全。
    第十四条 建立监控、备份恢复、应急处理、安全审计、安全事件报告等工作制度。技术部门通过监控机房、网络、主机、应用、数据等运行状态,主动发现安全隐患,及时采取相应措施,尽快恢复受影响或被中断的应用服务。
    第三章 终端管理 第十五条 内网计算机必须安装保密部门认可的违规上互联网监控软件。
    第十六条 内网计算机应采用“双布线双用户终端”或“双布线双硬盘单用户终端”的隔离卡物理隔离解决方案。
    第十七条 严禁在内网计算机上使用无线网卡、键盘、鼠标、蓝牙等一切无线设备。
    第十八条 严禁在内网非涉密系统中发布涉密信息,内网计算机不得存储、处理、传输国家秘密信息,非涉密移动存储介质不得存储国家秘密信息。
双面发光字    第十九条 严禁在内网计算机上连接手机、相机、USB 存储介质、录音笔等一切非授权的可存储或连接其他网络的外置设备。
    第二十条 内网计算机须启用屏幕保护程序并设置恢复密码,屏幕保护的闲置时间设置为 10 分钟以内。
    第二十一条 内网计算机必须保证密码安全。内网计算机和应用系统密码需定期修改,密码长度不少于 8 位,并由字母、数字和特殊字符混合组成。
    第二十二条 及时对内网计算机操作系统补丁和防病毒软件病毒库进行更新,定期对计算
硅酸盐水泥熟料
机进行全盘扫描、杀毒。
    第四章 用户管理 第二十三条 内网用户应定期接受保密教育和培训,建立完善的人员安全监管制度。
    第二十四条 对内网用户进入网络的行为实行安全准入管理制度。安全准入行为管理包括便携式计算机、台式计算机、移动存储介质、打印机等设备的注册,外来软件的安装等。
    第二十五条 内网用户不得私自安装与工作无关的软件,如需安装非工作需要的软件必须向 __ 部门申请。
电视制作    第二十六条 内网用户不得擅自更改内网计算机系统设置,如计算机名、IP地址、用户名等。
工字钮
    第二十七条 内网用户不得通过拨号、无线网卡等方式连接国际互联网。
    第二十八条 定期组织对内网信息系统的安全保密检测和检查,加强对内网安全、保密技术知识的教育和培训。
    第五章 介质管理 第二十九条 内网计算机必须使用安全移动存储介质管理系统。
    第三十条 指定专人负责安全移动存储介质管理系统的保管、发放、登记管理等,建立介质资产清单,落实安全责任制度,明确责任主体。
    第三十一条 内网计算机及安全移动存储介质改变用途或报废之前,须将硬盘或移动存储介质彻底销毁,以保证信息安全。
    第三十二条 内网安全移动存储介质的维修、报废,先报主管领导审批,由专人负责登记备案后,再进行维修、报废处理。
车载硬盘    第六章 安全事件报告 第三十三条 内网用户发现安全事件已经发生或可能发生时,应立即采取补救措施并及时报告 __ 部门。
    第三十四条 __ 部门接到报告后,应在第一时间进行处理,并及时向上级领导部门报告。
    第三十五条 内网用户对本人的行为负责;各部门负责人负有管理、监督本部门人员遵守本办法的责任。
    第三十六条 违反本制度规定的,由管理部门或管理人员及时报告 __,__ 根据违规情况按有关法规追究责任。
    第七章 附则 第三十七条 本制度由 __ 负责解释。
    第三十八条 本制度自发布之日起生效执行。
    __ 公安内网管理制度(2)
    __ 公安信息网直接联入公安网络,面向全国发布 __ 公安工作信息,是办理

本文发布于:2024-09-24 13:16:52,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/2/274629.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:管理   部门   计算机   系统
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议