本《网络安全管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分。本网络安全管理制度通用性强，适合各种应用环境，做一块挂墙的展板刚刚合适……结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。
为了保护本单位网络安全、促进网络信息化办公的应用和发展、保证单位网络的正常运行和网络用户的使用权益，制定本安全管理制度。
一、网络管理人员负责监控办公网络的运行状态，随时了解网络运行情况，如有异常，应及时处理，保证网络信息系统正常进行。
二、对于系统设备运行的各级管理口令，应由安全管理员统一管理，注意保密。定期修改口令。口令的设置应符合保密要求。维护人员发生变化，立即修改系统密码。对于无效用户及时删除。
三、对核心设备的配置定期、完整、真实、准确地转储到不可更改的介质上进行备份，异地存放，并填写网络设备配置情况记录表，保存期限至少六个月，确保在系统发生故障时能及时恢复。
四、对于防火墙，上网行为管理等安全设备的设置、修改和升级等需填写网络安全设备维护记录表。重大更改必须向主管领导汇报，征得同意后方可进行。
五、在发现非法攻击或非法攻击尝试时，应立即采取技术防范措施阻止攻击行为进一步造成危害，保护受攻击的网络现场，必要时应切断受攻击的网络链接，同时向相关领导汇报。案情严重的，应在8小时内向上级主管部门和公安机关报告。
六、任何单位和个人不得以任何借口盗窃、破坏网络设施，包括光纤，光交箱等室外传输设备，这些行为被视为对网安全运行的破坏行为。
七、网络内的所有用户未经许可不得直接或间接地向单位外部用户提供本办公网络内的任何资源。
八、不得利用各种网络设备或软件技术从事攻击、侦听、盗用和端口扫描活动；不得攻击、入侵和危害校外的网络设备、服务器和工作站等。
九、除网络管理员外，其他单位或个人在未取得授权时不得以任何方式试图登陆进入防火墙、行为管理、路由器、交换机等网络设备进行修改、设置、删除等操作。
相关文章阅读：
上一篇：网络机房管理制度模板
相关文章
-
双排模块化数据中心解决方案：设计效果图和平面图
随着云计算、物联网等信息技术的高速发展，原有传统机房越来越不适应业务应用快速发展的需要，机房升级改造势在必行。越来越多的政府机构、企事业单位在新建或改建数据机房的时候，都倾向于使用更精致、安全、灵活的模块化数据中心解决方案。 1. 模块化机房工程量清单 略，详见附件 2. 档案馆模块化机房总体设计 本项目是在渝中区档案馆项目的规划基础上进行建设，同时采用“微模块数据中心”解决方案，要求指定安装的主机房净高（静电地板距天花板净高）最小 2600mm、合理 2800mm、最优 3000mm；本项目采…
-
监控中心机房的配套设施（机房建设通用描述）
监控中心及机房的配套设施也是方案的组成部分，涉及到机柜、供配电、消防、防雷接地、综合配线、动环监控等配套设施。以下文字实际上就是一个简单的机房项目描述。 1. 机柜配套设施 要根据实际情况计算总共所需的机柜空间，并合理进行规划，全面考虑机柜尺寸、样式、供电方式、走线情况等，进行科学合理的配置，规划好设备在机柜内的部署；同时也要考虑监控中心及机房通道与机柜间的距离，并进行合理规划。 2. 供配电配套设施 设备供配电配套设施是设备正常运行的前提和保证，《电子计算机机房设计规范》GB50174-200…
-
信息安全部门岗位职责说明
本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学各信息安全管理岗位和人员。 第三章 职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 各安…
-
XXX 信息系统网络安全服务内容和技术要求
面对当前信息系统安全面临的复杂、严峻形势，基础信息网络和重要信息系统一旦出现大的信息安全问题，不仅仅影响本单位、本行业，而是直接威胁社会稳定、经济发展甚至国家安全。因此，XXX 信息系统有必要进一步完善和加强信息安全保障体系。信息安全建设重在安全保障体系的建设，它是一个循序渐进、不断完善的过程，较好的方式是信息安全建设与系统建设同步规划、同步设计。同时，结合等级保护标准，逐步完善和加强安全保障体系建设，与信息安全行业的领先者强强联合，引入专业的安全服务、先进的安全管理理念，有效控制和降低信息系统…
-
模块化数据中心解决方案：动力环境监控系统
随着云计算、物联网等信息技术的高速发展，原有传统机房越来越不适应业务应用快速发展的需要，机房升级改造势在必行。越来越多的政府机构、企事业单位在新建或改建数据机房的时候，都倾向于使用更精致、安全、灵活的模块化数据中心解决方案。 本”微模块数据中心、双排模块化机房效果图及整体解决方案“是基于真实案例，即一个新建档案馆的数据机房，结合众平网站分享的需要，做了一定的删减发表，原文档**数据中心方案书共 90 页，登陆即可下载。本页文章主要是模块化机房中的动力环境监控系统，文章列表： 1. 动环监控系统方…
-
恶意代码防范管理制度
本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据， 影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 第一章 目的 第一条 为加强对计算机病毒的预防和治理，保护信息系统安全，根据公安部《计算机病毒防治管理办法》以及有关计算机病毒防治的规定，制定本办法。 第二章 范围 第二条 本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁…
