計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)管理制度.doc

精品文檔菏澤市婦幼保健院計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)管理制度一、互聯(lián)網(wǎng)公用賬號(hào)登記制度（一）任何人員必須通過信息科分配設(shè)置的IP作為賬號(hào)，并對(duì)使用人的個(gè)人信息、機(jī)器MAC地址、IP、網(wǎng)絡(luò)信息模塊編號(hào)等基本信息進(jìn)行登記后方可使用 ，沒有經(jīng)過信息科分配設(shè)置登記而私自設(shè)置IP上網(wǎng)，均被視為非法侵入。 （二）設(shè)專職網(wǎng)絡(luò)管理員對(duì)單位內(nèi)分配的IP進(jìn)行管理，網(wǎng)絡(luò)管理員擁有分配IP、撤銷IP權(quán)力。 （三）網(wǎng)絡(luò)管理員必須監(jiān)視IP使用情況，發(fā)現(xiàn)IP用于違反此管理制度的應(yīng)當(dāng)立即封鎖或撤銷其網(wǎng)絡(luò)連接。（四）網(wǎng)絡(luò)管理員對(duì)盜用他人IP的人員有責(zé)任進(jìn)行監(jiān)控，并向信息中心或公安部門報(bào)告。 （五）網(wǎng)絡(luò)管理員對(duì)違反國(guó)家網(wǎng)絡(luò)安全規(guī)定的IP有責(zé)任進(jìn)行監(jiān)控其使用行為，并向公安部門報(bào)告。 二、互聯(lián)網(wǎng)安全保護(hù)管理制度 （一）組織工作人員認(rèn)真學(xué)習(xí)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法，提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。 （二）負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺遵守和維護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。 （三）加強(qiáng)對(duì)單位的信息發(fā)布和 BBS 公告系統(tǒng)的信息發(fā)布的審核管理工作，杜絕違犯計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法的內(nèi)容出現(xiàn)。 （四）一旦發(fā)現(xiàn)從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)的： 1、未經(jīng)允許進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源； 2、未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加；3、未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、 修改或者增加； 4、故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的； 5、從事其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)。做好記錄并立即向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。 （五）在信息發(fā)布的審核過程中，如發(fā)現(xiàn)有以下行為的： 1、煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施 2、煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度 3、煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一 4、煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié) 5、捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序 6、宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、 教唆犯罪 7、公然侮辱他人或者捏造事實(shí)誹謗他人 8、損害國(guó)家機(jī)關(guān)信譽(yù) 9、其他違反憲法和法律、行政法規(guī)將一律不予以發(fā)布，并保留有關(guān)原始記錄，在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。 （六）接受并配合公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為 . 三、網(wǎng)絡(luò)安全事件應(yīng)急處置制度 為了保證我院網(wǎng)站及網(wǎng)絡(luò)暢通，安全運(yùn)行，保證網(wǎng)絡(luò)信息安全，特制定網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度。 （一）在院領(lǐng)導(dǎo)下，貫徹執(zhí)行中華人民共和國(guó)計(jì)算機(jī)信 息系統(tǒng)安全保護(hù)條例、中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互 聯(lián)網(wǎng)管理暫行規(guī)定等相關(guān)法律法規(guī)；落實(shí)貫徹公安部門和省、市 相關(guān)部門關(guān)于網(wǎng)絡(luò)和信息安全管理的有關(guān)文件精神，堅(jiān)持積極防御、綜合防范的方針，本著以防為主、注重應(yīng)急工作原則，預(yù)防和控制風(fēng)險(xiǎn)，在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常，做好網(wǎng)絡(luò)和信息安全保障工作。 （二）信息網(wǎng)絡(luò)安全事件定義 1 、網(wǎng)絡(luò)突然發(fā)生中斷，如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。2 、網(wǎng)站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國(guó)家、破國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度；煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施；捏造或者歪曲事實(shí)，故意散布謠言，擾亂秩序；破壞社會(huì)穩(wěn)定的信息及損害國(guó)家、醫(yī)院聲譽(yù)和穩(wěn)定的謠言等。3 、單位內(nèi)網(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵，服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件。 （三）設(shè)置網(wǎng)絡(luò)應(yīng)急小組，組長(zhǎng)由單位有關(guān)領(lǐng)導(dǎo)擔(dān)任，成員由技術(shù)部門人員組成。采取統(tǒng)一管理體制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法。設(shè)置網(wǎng)絡(luò)運(yùn)行維護(hù)小組，成員由信息中心人員組成，確保網(wǎng)絡(luò)暢通與信息安全。（四）加強(qiáng)網(wǎng)絡(luò)信息審查工作，若發(fā)現(xiàn)主頁被惡意更改，應(yīng) 立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容，同時(shí)檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放主頁服務(wù)。信息發(fā) 布服務(wù)，必須落實(shí)責(zé)任人，實(shí)行先審后發(fā)，并具備相應(yīng)的安全防范 措施( 如：日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等 )。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制，及時(shí)做好防病毒軟件的網(wǎng)上升 級(jí)，保證病毒庫的及時(shí)更新。（五）信息科對(duì)醫(yī)院網(wǎng)絡(luò)實(shí)施 24 小時(shí)值班責(zé)任制，開通值班電話，保證與上級(jí)主管部門、電信部門和當(dāng)?shù)毓矄挝坏臒峋€聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。 （六）加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)行維護(hù)小組具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，不允許有任何觸犯國(guó)家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息，對(duì)突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到： 1 、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告，在發(fā)現(xiàn)后在第一時(shí)間向上一級(jí)領(lǐng)導(dǎo)或部門報(bào)告。2、保護(hù)現(xiàn)場(chǎng)，立即與網(wǎng)絡(luò)隔離，防止影響擴(kuò)大。3、及時(shí)取證，分析、查找原因。4、消除有害信息，防止進(jìn)一步傳播，將事件的影響降到最低。5 、在處置有害信息的過程中，任何科室和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。6 、追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò)，情節(jié)嚴(yán)重和后果影響較大者，提交醫(yī)院及國(guó)家司法機(jī)關(guān)處理，追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。 （七）做好準(zhǔn)備，加強(qiáng)防范。應(yīng)急小組各部門成員對(duì)相應(yīng)工作要有應(yīng)急準(zhǔn)備。針對(duì)網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題，及時(shí)提出整治方案并具體落實(shí)到位，創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。（八）加強(qiáng)網(wǎng)絡(luò)用戶的法律意識(shí)和網(wǎng)絡(luò)安全意識(shí)教育，提高其 安全意識(shí)和防范能力；凈化網(wǎng)絡(luò)環(huán)境，嚴(yán)禁用于上網(wǎng)瀏覽與工作無關(guān)的網(wǎng)站。（九）做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報(bào)警。 （十）網(wǎng)絡(luò)安全事件報(bào)告與處置。事件發(fā)生并得到確認(rèn)后，有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)及時(shí)向當(dāng)?shù)毓矄挝粓?bào)案。阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作，有關(guān)違法事件移交公安單位處理。 四、信息發(fā)布登記制度（一）在接入時(shí)要落實(shí)安全保護(hù)技術(shù)措施，保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全； （二）系統(tǒng)要做好用戶權(quán)限設(shè)定工作，不能開放其信息目錄以外的其他目錄的操作權(quán)限。 （三）對(duì)委托發(fā)布信息的科室和個(gè)人進(jìn)行登記并存檔。 （四）對(duì)科室或個(gè)人提供的信息進(jìn)行審核，不得有違犯計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法的內(nèi)容出現(xiàn)。 五、信息內(nèi)容審核制度 （一）必須認(rèn)真執(zhí)行信息發(fā)布審核管理工作，杜絕違犯計(jì)算 機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法的情形出現(xiàn)。 （二）對(duì)在本網(wǎng)站發(fā)布信息的單位提供的信息進(jìn)行認(rèn)真檢 查，不得有危害國(guó)家安全、泄露國(guó)家秘密，侵犯國(guó)家的、社會(huì)的、集體的利益和公民的合法權(quán)益的內(nèi)容出現(xiàn)。 （三）對(duì)在 BBS 公告板等發(fā)布公共言論的欄目建立完善的審核檢查制度，并定時(shí)檢查，防止違犯計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法的言論出現(xiàn)。（四）一旦在本信息港發(fā)現(xiàn)用戶制作、復(fù)制、查閱和傳播下列信息的： 1、煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施 2、煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度 3、煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一 4、煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié) 5、捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序 6、宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、 教唆犯罪 7、公然侮辱他