本《网络安全管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分。本网络安全管理制度通用性强，适合各种应用环境，做一块挂墙的展板刚刚合适……结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。
为了保护本单位网络安全、促进网络信息化办公的应用和发展、保证单位网络的正常运行和网络用户的使用权益，制定本安全管理制度。
一、网络管理人员负责监控办公网络的运行状态，随时了解网络运行情况，如有异常，应及时处理，保证网络信息系统正常进行。
二、对于系统设备运行的各级管理口令，应由安全管理员统一管理，注意保密。定期修改口令。口令的设置应符合保密要求。维护人员发生变化，立即修改系统密码。对于无效用户及时删除。
三、对核心设备的配置定期、完整、真实、准确地转储到不可更改的介质上进行备份，异地存放，并填写网络设备配置情况记录表，保存期限至少六个月，确保在系统发生故障时能及时恢复。
四、对于防火墙，上网行为管理等安全设备的设置、修改和升级等需填写网络安全设备维护记录表。重大更改必须向主管领导汇报，征得同意后方可进行。
五、在发现非法攻击或非法攻击尝试时，应立即采取技术防范措施阻止攻击行为进一步造成危害，保护受攻击的网络现场，必要时应切断受攻击的网络链接，同时向相关领导汇报。案情严重的，应在8小时内向上级主管部门和公安机关报告。
六、任何单位和个人不得以任何借口盗窃、破坏网络设施，包括光纤，光交箱等室外传输设备，这些行为被视为对网安全运行的破坏行为。
七、网络内的所有用户未经许可不得直接或间接地向单位外部用户提供本办公网络内的任何资源。
八、不得利用各种网络设备或软件技术从事攻击、侦听、盗用和端口扫描活动；不得攻击、入侵和危害校外的网络设备、服务器和工作站等。
九、除网络管理员外，其他单位或个人在未取得授权时不得以任何方式试图登陆进入防火墙、行为管理、路由器、交换机等网络设备进行修改、设置、删除等操作。
相关文章阅读：
上一篇：网络机房管理制度模板
相关文章
-
一家三甲医院，需要部署哪些网络安全设备？
随着信息化建设的不断发展，信息系统在三甲医院中的角色也越来越重要，其所面临的安全挑战也不断涌现，患者隐私泄露、挂号系统中断以及木马病毒攻击直接威胁到医院运行秩序和信息系统安全。为进一步做好医院信息安全保护工作，卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知，通知明确了三甲医院的核心业务系统应按照信息安全等级保护第三级进行建设和保护。 根据 2018 年 4 月国家卫生健康委员会规划与信息司、国家卫生健康委员会统计信息中心所颁布的《全国医院信息化建设标准（试行）》中的各项条例，各等级…
-
重庆市针对“重要网络与信息系统”密码应用提出明确要求
本文为重庆市密码管理局公文：关于进一步规范全市重要网络与信息系统密码应用有关要求的通知。通过对本通知内容的阐述，我们可以清晰地看到为规范全市重要网络与信息系统密码应用与安全性评估工作所做的周密安排和具体要求。从项目的规划阶段到建设阶段，再到运行阶段，并且考虑到集约建设与经费保障的每个环节，本通知为确保网络与信息系统安全提供了一份详细可行的操作指南。这一系列措施不仅有助于提升我市密码应用的安全性和合规性，同时也标志着我市在网络与信息安全领域迈出了坚实的步伐。 随着政策的进一步实施，预计将极大提高公…
-
GB/T 22240-2020《信息系统安全等级保护定级指南》PDF 下载
随着信息技术的迅猛发展和广泛应用，信息系统的安全问题日益凸显。为了指导和规范信息系统安全等级保护工作，提高我国信息安全保障能力和水平，《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）应运而生。该标准为信息系统的运营、使用单位提供了一套科学合理的安全等级划分方法，旨在根据信息系统的实际重要性和面临的安全威胁，确定适当的安全保护等级，并采取相应的安全措施。 本标准主要针对非涉密信息系统，明确了信息系统安全等级保护的基本概念、定级要素、定级流程以及不同安全保护等级的具体…
-
网络安全应急预案模板、安全应急响应方案
为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开展，特制定本预案。根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类: 攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。 故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。 灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。 那么针对以上三类网络安全事件，作为甲…
-
数据安全、网络安全应急演练报告模板
这里分享一个我们用过的数据安全、网络安全应急演练报告模板，报告内容详实、简练，适合 XXX 会议做报告使用，具体的内容、漏洞等已抹去，全文共 7 页，包含以下几个部分： 根据相关文件精神，为妥善应对和处置重要数据突发安全事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高数据安全应急保障能力，特制定本演练方案： 一、指导思想 按照“预防为主，积极处置”的原则，进一步完善数据安全应急处置机制，提高突发事件的应急处置能力。 二、组织机构 (一)应急演练指挥部 职责：负责数据…
-
海关信息机房升级改造方案书（总体描述和装修工程）
现有仙桃综保区海关网络机房功能上不能满足对扩建的海关信息化系统进行有效的数据整合与互通，需对现有海关网络机房进行部分升级改造，满足对扩建的海关信息化系统正常运行需求。 本次升级改造主要需求包括基础装修、综合布线、供配电、接地、气体灭火五大部分。 1. 机房改造系统概述 仙桃综合保税区网络机房的升级改造始终坚持“风险管理，预防为主，积极防御，综合治理”的指导方针，按照国家有关规定实行网络安全等级保护和关键信息基础设施保护，建设与海关业务及信息化发展方向相适应的、以风险管理为核心的网络安全保障体系。…
