工商局計算機網絡信息安全管理制度
為確保計算機網絡系統正常、高效、穩定運行,一般都會制定相關的管理制度,下面是小編給大家整理的工商局計算機網絡信息安全管理制度,歡迎大家閱讀與參考。
工商局計算機網絡信息安全管理制度
為確保我局計算機網絡系統正常、高效、穩定運行,特制定計算機網絡信息安全管理制度。
一、信息技術管理股作為工商行政管理系統計算機信息安全的技術保障職能部門,負責本局轄內信息化網絡系統的建設、維護和日常管理工作。
二、各單位信息安全員要做好本單位數據定期備份工作,確保數據的準確、全面、安全。
三、建立健全網絡運行日志制度,系統管理員應定時監測網絡運行狀況,認真記錄系統的運行狀況,填寫機房日志,遇有異有常現象應及時報告。
四、各單位要經常對所使用的計算機進行反病毒軟件的更新和病毒檢測。一旦發現計算機病毒、木馬程序等異常現象應立即切斷該計算機與網絡的連接,并及時向信息技術管理股報告。
五、嚴格執行內網、外網物理隔離制度,不得擅自將計算機及相關設備在內外網上相互切換;確因工作需要使用內外網網絡的,必須書面報本局領導批準同意,加裝內外網絡物理隔離設備,經檢查符合安全防范條件后方可使用;嚴禁在各股室、直屬單位的計算機上擅自安裝使用調制解調器、無線網絡接收、發射裝置、上網手機以及其它可能危及網絡系統安全的設備。
六、各單位要加強對移動存儲介質的使用管理。嚴禁在未采取保密措施情況下,在不同網絡中交叉使用同一移動存儲介質(如:U盤、移動硬盤等);嚴禁將自帶的存儲設備(個人U盤、MP3、數碼相機、手機等)接入涉密網絡和內部工作網絡。存儲有涉及國家秘密及其它重要資料信息等的存儲介質(如軟盤、光盤、U盤),必須進行登記、編號、按照所存儲涉密信息的最高密級標識存儲介質的密級,并集中指定專人妥善保管,不得隨意修改、復制、刪除、遺棄。
七、上互聯網的計算機不準處理國家秘密、內部信息和其他未公開的公務信息。嚴禁使用具備無線上網功能的計算機處理國家秘密信息,凡用于處理國家秘密信息的計算機必須拆除無線上網功能的硬件模塊,并不得與可上網手機、普通電話傳真機(包括具有傳真功能的一體機)等各類無線、有線網絡設備及外聯設備聯接使用。非涉密的內部計算機及其網絡要只能處理不屬于國家秘密的內部信息和公務信息,不得處理國家秘密信息。
八、不得制作、查閱、復制和傳播妨礙社會治安的信息和淫穢色情等信息。
九、不得利用計算機及網絡從事其他違反國家法律法規及有關規章制度的活動。
十、使用互聯網網計算機的單位要指定一名專管員,負責管理和監督互聯網網計算機使用情況。如因違規操作導致本單位計算機發生網絡安全保密事故,除對直接責任人進行嚴肅處理外,還要追究由各單位負責人和互聯網計算機專管員的責任。
十一、外單位人員來安裝、維修、使用計算機軟、硬件及相關設備,應報經信息技術管理股同意,方可進行。計算機及相關磁記錄設備需要送修、外借的應采取必要信息保全及安全措施,防止重要資料信息流失、泄密。涉密計算機及涉密移動存儲介質必須到保密工作部門指定的定點單位進行維修、銷毀,不得交由經銷商和其他非定點單位維修、銷毀。
十二、使用計算機網絡的有關人員,應保管好各自的網絡用戶名和操作密碼,并定期更改操作密碼,防止被非授權人員用于對網絡進行非法操作。
十三、根據國家有關規定,每個國家工商機關工作人員都負有保障計算機及其網絡安全保密工作的職責。各單位全體人員要認真嚴格執行國家有關部門及省工商局制定的信息保密和信息安全有關規定,嚴格規范計算機的.使用行為。如因個人違規操作導致本單位計算機發生網絡安全保密責任的,要追究個人責任,按照國家有關規定,予以嚴肅處理。
工商局計算機設備管理制度
一、本制度所指的計算機設備包括計算機的硬件和軟件。
二、辦公室對本局的信息系統所用硬件設備進行統一管理,并建立設備卡片,對硬件設備的配置狀況、使用單位、使用狀況、起用時間、型號品牌等信息進行記錄。信息技術管理股對計算機機房內設備建立專門的機房設備管理檔案。
三、信息技術管理股、辦公室、財務裝備股互相配合,對已采購的計算機設備應進行合理的調配。
四、信息技術管理股負責本局范圍內計算機設備的日常管理和維護,保管好各類計算機設備驅動程序、保修卡、說明書等重要隨機資料。
五、硬件設備的操作使用要嚴格執行設備操作管理規定,要經常對有關設備進行保養保持機房和設備的整潔,嚴禁違規違章操作、確保機房、硬件設備的安全。
六、在組織軟件的升級工作時,一般應在同一個時間內一次性更換所有在用軟件,升級前應通知各基層單位、各用戶。
七、未經信息技術管理股同意,各單位不得隨意改變計算機的名稱、IP地址等參數,不得改變指定的內、外網計算機設備的用途。
八、要嚴格保護所有在用軟件的版權,包括網絡、數據庫、操作系統、軟件等。省局推廣的各類計算機應用系統軟件的范圍限于工商系統范圍內的各級部門,嚴禁將軟件以任何形式出售、轉讓或贈送給該范圍以外的任何單位或個人。
九、嚴格執行定點維修、銷毀制度。涉密計算機及涉密移動存儲介質必須到保密工作部門指定的定點進行維修、銷毀,不得交由經銷商和其他非定點單位維修、銷毀。
十、各單位要制定具體的防病毒措施。所有來歷不明的媒體介質在使用前必須經過病毒檢測,使用網絡的單位要嚴防病毒通過網絡傳播,辦公用計算機不能裝入各種游戲軟件。
工商局數據備份和恢復制度
一、為了確保我局計算機系統的數據安全,使得在計算機系統失效或數據丟失時,能依靠備份盡快地恢復系統和數據,保護關鍵應用數據的安全,保證數據不丟失,特制定本制度。
二、擁有重要系統或重要數據的股室應該及對數據進行備份,防止系統、數據的丟失;涉及數據備份和恢復的科室要由專人負責數據備份工作,并認真填寫備份日志。
三、網絡服務器數據備份工作,由信息技術管理股負責,增量備份每日做,系統備份每周做一次。系統管理員在每周最后一個工作日,將集成化信息平臺數據庫、OA數據庫、OA系統(含案管系統,工商所工作平臺)程序文件做一次異機備份,數據保存一個季度。
四、備份數據應該嚴格管理,妥善保存;備份數據資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。
五、數據的備份、恢復、轉出、轉入的權限都應嚴格控制。嚴禁未經授權將數據備份出系統,轉給無關的人員或單位;嚴禁未經授權進行數據恢復或轉入操作。
六、一旦發生數據丟失或數據破壞等情況,要由系統管理員進行備份數據的恢復,以免造成不必要的麻煩或更大的損失。
1.全盤恢復一般應用在服務器發生意外災難導致數據全部丟失、系統崩潰或是有計劃的系統升級、系統重組等;
2.個別文件恢復一般用于恢復受損的個別文件,或者在全盤恢復之后追加增量備份的恢復,以得到最新的備份。
工商局計算機機房管理制度
一、計算機機房應具有防火、防水、防潮、防盜、防鼠和應急照明等設施。
二、計算機機房需要專人管理。與機房管理無關人員未經許可不準進入計算機機房,外單位技術人員進入機房進行設備維護和維修,必須有機房管理工作人員在場。
三、計算機機房內各項設備必須安放穩定,合乎規范。各類連線,電源插頭等附屬器件必須布局合理,整齊有序,連接牢靠。
三、定期檢查電源和空調設備工作是否正常,機房工作溫度應保持在25℃左右。下班要切斷除服務器、網絡設備以外的其他設備電源。
四、實行機房運行情況登記制度。對機關局域網絡,系統廣域網的運行建立檔案。發現計算機系統發生故障,工作人員認真記錄故障現象和相關信息,及時報告領導,通知維護人員進行維護。
五、計算機機房應保持安靜、整潔、衛生。工作人員每周應定期整理機房,打掃衛生。
六、計算機機房內禁止吸煙,不得攜帶易燃,易爆,腐蝕性,強電磁,輻射性,流體物質、食品等對設備正常運行構成威脅的物品進入機房。不準隨便亂扔廢紙、雜物。
七、計算機機房必須配備消防用干粉滅火器。機房工作人員必須掌握干粉滅火器使用技能,定期檢查各類防火,溫控,防盜設施性能。
八、計算機機房工作人員必須嚴格執行計算機保密安全的有關規定,嚴守保密紀律,凡在計算機內使用過的廢紙廢物,必須按規定進行銷毀。
工商局信息系統工作人員職責
本文來源:http://www.nvnqwx.com/shiyongwen/cehuashu/3130384.htm