安全保护管理制度模版

安全保护管理制度模版内容摘要：

警告，对由此造成的硬件损环视情节轻重予以罚款。 C 对浏览、复制、传播违法信息内容的，警告并清除出机房，对屡教不改的应给予 的记过处分直至开除并报告公安机关。 D、对于传播、复制、制后病毒或采用黑客技 术而造成网络瘫痪，进而导致重大政治、经济损失的，应坚决予以开除非报告公安机关。 E 对管理人员的一般违规可以处以通报，对严重违反规定的，学校严肃处理，并视情节轻重送交公安机关处理。 关于重大突发事件和敏感时期应急处置工作预案 网是为 教育和科研建立的计算机信息网络，其目的是利用先进实用的计算机技术和网络通信技术，实现 内计算机连网，信息资源共享，为了保证网络信息安全，特别是有害信息，制定了敏感时期和重大突发事件的应急工作预案。 一、加大培训 和宣传力度， 重视，加强、完善 网安全管理制度，设置专门管理部门，采取统一管理和各部门分级负责的管理体制，落实各部门负责人和直接责任人，签定安全责任书。 二、必要的财力、人力投入。 为了保证 网安全，各 机房和实验室配备专门的管理员，各部门配备兼职管理员，加强信息的审查和备案工作，同时，还要投入一定的资金购买网络安全的设备或软件。 三、加强信息审查工作。 加强 BBS、留言板等交互式栏目的专人管理，加强网络设备日志的分析，及时收集信息，排查不安定因素，防止煽动分裂国家、破坏国家统一 和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实 , 故意散布谣言 , 扰乱社会秩序；公然侮辱他人或者捏造事实诽谤他人；宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖；防止利用网络泄露国家机密，发送危害国家安全、宣扬“法轮功”等邪教及宗教极端势力的信息。 四、加强突发事件的快速反应。 作为 网的网管，要有严格的网络信息监管 ,有必要对所有用户输入而且有可能显示给其他用户的信息进行内容检测和严格过滤。 网络管理员具体负责相应的网络安全和信息安全工作，不允许有任何触犯国 家网络管理条例的网络信息，对突发的信息网络安全事件应： ①．及时发现、及时报告：应在发现后及时向上一级有关部门报告。 ②．保护现场，立即与网络隔离，防止影响扩大。 ③．及时取证，分析、查找原因。 ④．消除有害信息，以免进一步传播 , 将事件的影响降到最低。 ⑤．在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。 ⑥．追究相关责任。 将根据实际情况提出口头警告、书面警告、停止实用网络，情节严重和后果影响较大者，提交 行政部门及国家有关司法机关处理，追究部门负责人和直接责任人的行政或法律责任。 五、及时整顿，加强防范。 针对网络出现的问题，及时提出整治方案并具体落实到位，完善网络安全机制，防范网络安全事件再度发生。 逐步建立网络信息安全管理长效工作机制，实现 信息安全管理，创造良好的网络环境。 在重要、敏感时期，加大网络安全教育宣传力度 , 及时收集信息，排查不安定因素 ,坚持 24 小时值班制度，开通值班电话，保证与上级网管、电信部门和当地公安 网监部门 的热线联系，积极做好预防工作 , 发现问题及时处理，防患于未然，必要时 可停止 BBS、论坛等网络功能。 重要机房出入人员登记制度 一、严禁非机房工作人员进入机房，特殊情况需经中心值班负责人批准，并认真填写重要机房出入登记薄登记进入和退出机房的时间。 二、进入机房人员应遵守机房管理制度，更换专用工作鞋；机房工作人员必须穿着工作服。 三、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。 密钥管理 一、产生与所要求安全级别相称的合适密钥。 二、根据访问控制的要求，对于每个密钥决定哪个实体应该接受密钥的拷贝。 三、用可靠办法使这些密钥对开放系统中的实体是可用的，或将这些密钥分配给它们。 四、某些密钥管理功能将在网络应用实现环境之外执行，包括用可靠手段对密钥进行物理的分配。 用于一次联系中的工作密钥的交换是一种正常的协议功能。 工作密钥的选取也可以通过访问密钥分配中心来完成，或经管理协议作事先的分配。 重要数据异地管理制度 一、各单位对计算机内的重要数据应于每周 制作数据的备份并 异地存放，确保系统一旦发生故障时能够快速恢复。 二、备份数据不得更改。 三、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上 (如报表，原始凭证 )，并要求集中和异地保存，保存期限至少 10 年。 四、备份的数据必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。 交接后的备份数据应在指定的数据保管室或指定的场所保管。 五、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。 入侵检测与入侵响应 一、利用认证、加密和防火墙技术来保护系统不被入侵者攻击和破坏。 二、对系统的运行状态进行监视，发现各种攻击企图、攻击行为或者攻击结果，以保证系统资源的机密性、完。