信息安全管理制度.doc

郑州市信访局信息安全管理制度
为了进一步加强和规范计算机信息网络的安全管理,根据《河南省信息化条例》和《郑州市信息化建设管理办法》的有关精神,现对我局信息安全管理作出如下规定:
一、机房管理制度
1、重视安全工作的思想教育,防患于未然。
2、遵守“郑州市信访局信息安全工作方案”,做好安全保卫工作。
3、凡进入机房的人员除须遵守我局规定外,还必须遵守机房的各项管理规定,爱护机房内的所有财产,爱护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟,严禁明火。
5、工作人员必须熟悉机房用电线路、性能及安全工作的有关规定。
6、机房使用的用电线路必须符合安全要求,定期检查、检修。
7、杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动网站,做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况,确保计算机和网络安全运转。
9、机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微机的电源和所有电器的电源,然后切断电源总开关。
二、操作人员权限等级分配制度
1、网站用户分管理员与普通用户两种,普通用户只能浏览信息。
2、管理员采用审核制度,未经注册审核,不能成为注册管理用户。
3、管理员分为系统管理员、栏目管理员、通讯管理员等级别,不同级别的用户拥有不同的权限,其中,系统管理员拥有最高权限。
4、各用户账号实行密码管理。
5、树立安全意识,强化保密观念,加强对本网站计算机用户安全、保密意识的教育和培训。
三、账号安全保密制度
1、提高安全认识,禁止非工作人员操纵系统主机,不使用系统主机时,应注意锁屏。
2、每周检查主机登录日志,及时发现不合法的登录情况。
3、对网络管理员、系统管理员和系统操作员所用口令每十五天更换一次,口令要无规则,重要口令要多于八位。
4、加强口令管理,对PASSWORD文件用隐性密码方式保存;每半月检查本地的PASSWORD文件,确认所有帐号都有口令;当系统中的帐号不再被使用时,应立即从相应PASSWORD数据库中清除。
5、ROOT口令只被系统管理员掌握,尽量不直接使用ROOT口令登录系统主机。
6、系统目录应属ROOT所有,应完全禁止其他用户有写权限。
7、、FTP到主机的用户进行权限限制,或完全禁止。
8、网络管理员、系统管理员、操作员调离岗位后一小时内由接任人员监督检查更换新的密码;厂方设备调试人员调试维护完成后一小时内,由系统管理员关闭或修改其所用帐号和密码。
四、设备维护保养日志记载制度
1、设备维护保养实行专人负责制,定期认真组织检查,保证设备外观整洁、性能良好。
2、设备维护保养分为日维护、月维护和半年(换季)维护。
日维护:对设备进行检查、擦拭、调整,并保持环境清洁。
月维护:每月安排半天时间对设备进行加电、测试和性能检查。
半年(换季)维护:主要工作包括检测设备技术指标,调整参数,消除隐患。
3、机电设备的定期保养按各设备保养维护规程进行。
4、登记统计是设备管理的一项基础工作,必须及时、准确,须用钢笔或圆珠笔认真填写,字迹工整清晰,不得随意涂改。
5、故障登记:由故障排除人员填写并签名。主要记载设备故障时间,故障现象、分析、排除过程,结论及排除时间。
五、信息发布制度
1、发布申请人员应当确保发布信息准确、真实,符合国家有关的各项法律、法规制度;
2、信息发布人员应当对所发布的信息备案记录,以加强管理;
3、信息审核领导应在充分理解国家有关的各项法律、法规制度的基础上及时处理申请人员的请求,并将审核意见及时反馈给申请人员;
4、在审核人员同意的基础上应将信息及时转发给信息中心;
5、信息审核领导应当做好信息请求、处理、转发的备案工作;
6、信息中心对所收到的经过审核后的信息在确认审核意见后,应及时在网上发布,并确保发布信息的准确性;
7、信息中心对所发布的信息应当做好备案工作。
六、计算机病毒防治管理制度
1、为加强计算机的安全监察工作,预防和控制计算机病毒,保障计算机系统的正常运行,根据国家有关规定,结合实际情况,制定本制度。
2、凡在本网站所辖计算机进行操作、运行、管理、维护、使用计算机系统以及购置、维修计算机及其软件的部门,必须遵守本办法。
3、本办法所称计算机病毒,是指编制或者在计算机程序中插入的破坏计算机系统功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。
4、任何工作人员不得制作和传播计算机病毒。
5、任何工作人员不得有下列传播计算机病毒的行为:
①故意输入计算机病毒,危害计算机信息系统安全。
②向计算机应用部门提供含有计算机病毒的文件、软件、媒体。
③购置和使用含有计算