一、总则
为保障计算机系统、网络系统安全、稳定、有效运行，提高计算机系统、网络系统安全运行管理的科学化、规范化水平，特制定本办法。
1、本办法所涉及的范围包括：办公网内的所有计算机(包括服务器、网络设备、办公电脑、笔记本电脑)及所涉及到的所有网络。
2、**县人民政府信息中心(以下简称“信息中心”)负责本单位的信息系统、网络系统的安全管理工作。任何部门和个人，未经有关领导或信息中心同意，不得擅自安装、拆卸或改变信息中心信息设备及网络结构。
3、外来设备(计算机、存储等)严禁接入业务网，如有需要接入，应由信息中心提供接入设备(计算机、存储等)。
4、信息中心员工必须严格遵守本办法。
二、基本要求
1、**县人民政府网络只供政府机关内部使用，任何内部使用的数据传输，未经过信息中心批准，不得进入信息中心的网络。
2、任何人不得以各种手段破坏、阻碍、修改或窃取信息中心网络正常传输的数据，不得对信息中心的各种网络设备和系统软件进行攻击和非法侵入。
3、任何人不得利用本信息中心网络从事违反国家法律法规和信息中心有关规章制度的活动，严禁在互联网上散布反动、煽动、误导等言论，不得登陆非法、反动等政府禁止的网站。
4、依据“谁主管，谁负责”、“谁使用，谁负责”的原则明确安全责任。
三、网络及服务器管理
1、信息中心网络的拓扑结构和设备接入由信息中心负责，任何部门、个人未经信息中心批准，不得随意增加、减少和更改网络及设备的接入点和接入方式，管理员职责见附表一。
2、信息中心网络IP地址的分配由信息中心统一规划并登记，任何人不得随意更改。
3、所有服务器、网络设备等要设置登陆密码，删除不需要的用户，在满足运行需要的前提下，采用最小化用户权限分配原则，禁用不必要的系统服务。
4、严禁在工作时间内修改服务器或网络设备的配置，或是进行系统升级、线路切换等可能影响工作的操作。
5、严禁在服务器上运行无关的软件程序。
四、计算机及存储设备管理
1、信息中心遵循权限最小原则为个人计算机设置用户权限。超级用户权限由信息中心统一使用。
2、外来计算机原则上不允许接入办公网。对于需要接入办公网络的计算机，经信息中心批准后，信息中心首先进行严格的安全检查，确认不存在安全隐患后，由专人负责接入。
3、由信息中心人员每周不定时抽查部分部门的计算机安全情况，并形成记录。
4、外来计算机要在信息中心人员的安排下，在指定的地点使用，使用的时候要由专人陪同。
5、外来计算机必须装有有效的杀毒软件和防火墙。
6、外来存储设备使用前必须进行严格的病毒检测，确认不存在安全隐患方可使用。
7、新购进或送出维修后的计算机及其设备，须经信息中心检测后，方可安装运行，防止病毒的侵害。
8、禁止在信息中心办公网计算机上使用来历不明、可能导致病毒传染的软件。使用类似软件需经信息中心安全管理员认可，在使用前应对其进行病毒扫描。
9、办公网用户应谨慎接收电子邮件，从网络上接受电子邮件时要进行病毒查杀。
10、对员工使用的办公或个人电脑应该符合下列要求：
(1)禁止同一计算机既接入生产网又接入互联网。
(2)接入生产网的设备需设置开机口令，长度不得少于8个字符，并定期更换，防止口令被盗。
(3)安装正版杀毒防护软件，并及时进行升级，及时更新操作系统补丁程序。
(4)未经信息中心或信息中心允许，不得修改个人上网IP地址、网关、DNS服务器等设置。
(5)禁止将办公计算机带到与工作无关的场所;确因工作需要携带有重要信息的电脑外出的，必须确保重要信息的安全。
11、办公网内的个人计算机设备上360安全卫士，进行插件管理、木马查杀，以及进行其它Windows平台下软件更新与漏洞修复工作。
本文档由网友提供，仅限参考学习，如有不妥或产生版权问题，请联系我们及时删除。
客服请联系：31998589@qq.com 微信：skillupvip
评论 (1)
点赞 (1)
收藏 (0)