网络安全和信息化管理办法（最新20篇）

第一条 加强防火安全工作的组织领导，落实防火安全领导责任制。

1、移动通信机房的消防工作应坚持“预防为主、消防结合”的方针。移动通信部门应自觉接受当地公安消防监督部门的监督指导，严格执行各项消防法规。

2、任何单位、个人都有维护消防安全保护消防设施，预防火灾报告火警的义务，任何单位、个人都有参加灭火工作的义务。

3、单位行政一把手为防火安全第一责任人，网络部负责人为机房(基站)防火安全第一责任人，以此逐级健全防火安全责任制，做到职责到位，任务明确。

4、建立由相关部门参加的安全生产管理领导小组，具体负责防火安全的组织工作。按照“谁主管、谁负责”的原则，网络部与市场部(帐务中心、客服中心)应切实承担起本单位的防火安全职责。加强机房安全管理，要对管理业务范围内的消防安全负责。

5、综合部是公司消防安全管理工作的职能部门，负责日常消防安全管理工作，行使监督检查职能，制定切实可行的消防安全措施。

6、各级领导要按责任要求真抓实管，把机房、基站防火安全工作作为企业管理的一项重要内容列入工作日程，建立机房、基站消防安全岗位责任制度，实现目标管理，一级抓一级，逐级落实，责任到人。

第二条 建立健全各项防火安全制度和措施。

7、根据机房不同部位、不同情况，建立健全各项防火安全制度、措施，并认真抓好落实;

8、经常组织移动通信机房、帐务中心、客服中心和基站防火安全自查与整改。检查内容：主要以机房消防设施、电源是否规范、有无超负荷运行、房屋是否漏雨，空调排水管是否漏水等，每月至少一次，对检查中发现的安全隐患问题，要及时整改。

9、移动通信机房要按员工数的100%比例组织义务消防队，即机房所有员工均为公司义务消防队队员。

10、认真抓好防火宣传教育，普及防火基础知识，提高全员防火意识，增强自防自救能力。

11、移动通信机房、帐务、客服和基站工作人员要达到“三懂”、“三会”、“三能”的要求。“三懂”：懂得本岗生产过程和设备发生火灾的危害性，懂得预防火灾的手段，懂得火灾扑救的基本知识;“三会”：会用消防器材，会处理火灾事故，会火灾报警;“三能”：能自觉遵守安全管理规定，能及时发现火情火险，能有效扑救初起火灾，做到自防自救。

第三条 建立义务消防队，抓好组织落实、扑救火灾预案落实。

12、网络部、帐务、客服中心要建立义务消防队，要有计划地组织义务消防队员学习防火、灭火知识和灭火器材的使用，进行防火演练。

13、移动通信机房、帐务、客服义务消防队员要能掌握所在部位的防火安全情况，熟悉消防器材置放位置，及时扑灭初起火灾。

14、按照市公司制定的《菏泽移动通信机房安全防火应急处理预案》，明确各部门、人员分工和临灾时的职责任务。

第四条 配置和维护好消防器材，保持消防通道的畅通。

15、根据机房不同部位合理选配消防器材，各种消防器材布放位置明显，方便使用，定期检查、更换，不得超过使用期限，严禁随意移动各种消防设施、器材。

16、通信机房、基站要配备二氧化碳或1211气体等对设备无腐蚀的灭火器，按每公斤灭火剂保护10平方米的标准配备。

17、较大的通信机房无自动气体灭火装置的，应配备25-50公斤车载式二氧化碳或1211气体灭火器。

18、无人值守基站应配备手提式4公斤二氧化碳或1211气体灭火器，每个布点不少于2具，不得多于5具，最大保护距离不得超过15米，应摆放在明显、便于取用的地点。

19、移动通信机房楼消防通道、防火安全通道必须清洁畅通，通道内不得停放车辆、杂物，施工中临时存放的材料、物品要随时清理，确保走廊、通道畅通。

20、通信机房的消防器材要设专人保管、维护，不得随意移动。

第五条 配备和维护好火灾自动报警和自动灭火设备。

21、通信机房必须安装火灾自动报警装置，重要机房、少人无人值守的机房要安装固定灭火装置;

22、每月定期检查、维护、保养报警灭火设备，使其始终处于正常运转状态。

23、火灾自动报警设备和灭火设备必须设人值守负责，保证连续开机运行，发现故障及时汇报。

第六条 严格供电线路、配电设施、电器设备的安装和使用。

24、机房电气设备、供电线路应由专职电工按照规范安装，严禁非专业电工在机房接线施工;

25、通信机房电源线应采用铜线防火阻燃电缆，在接头处安装封闭接线盒;

26、电力线截面积应与负载相适应，不得超负荷运行;

27、机房内禁止乱拉临时电源线，必须使用拖地的临时线时要采用双护套线，电源线不能固定在铁钉上或用金属丝捆起;

28、电源线、信号线不得穿越或穿入空调通风管道;

29、通信机房严禁使用碘钨灯等高热灯具，灯具与可燃物的距离应大于0.5米，室内、走廊都应配备应急照明和疏散指示标志;

30、灯具镇流器不能安装在可燃、易燃材料上，严禁任意安装使用临时灯具;

31、通信机房内严禁使用电炉子、热水器等电热器具，如必须使用要经主管部门批准;

32、电池室应采用防爆型灯具，安装排气设备，室内禁止明火和吸烟，电源开关应设在室外。

33、通信机房的电源变压器，应安装在不燃基座上，并设置保护栏。

34、禁止在通信机房和配电室用餐和存放食物，避免引入老鼠造成电器短路。

35、动力配电架要干净整洁、无蜘蛛网尘土，电缆沟内线缆整齐无积水杂物，无电源线老化和用电超负载问题。

36、长期通电的UPS不间断电源，应对其发热情况进行监视，避免发生火灾并加强防火措施。

第七条 落实通信机房的防强电、防煤气侵入的安全防护措施

37、通信机房大楼和基站天线应有性能良好可靠的防雷设施，接闪装置和引下线的电阻不应大于10欧姆，每年雷雨季节之前应对接地电阻进行测试，不合格的要及时整改。

38、因春、夏、秋季雷雨较多，通信机房应积极主动做好楼顶防雨漏的防水工作，避免漏雨影响网络正常运行。

39、通信机房防强电侵入的安全防护装置要经常测试与维护，保护装置受到损坏的，动作迟缓不起作用的要及时更换。

40、为防止天然气侵入，机房电缆进线间应进行封堵，安装煤气浓度报警器。

第八条 严格机房装修和通信大楼内的安全管理

41、通信机房不准使用木板，纤维板、宝丽板、塑料板、聚苯已烯泡沫塑料等易燃材料装修。

42、吊顶、隔墙、空调通风管道门窗，窗帘等均应采用非燃烧材料制做，新建机房只考虑设备工艺要求，不设吊顶、地面无特殊要求不采用防静电活动地板。

43、对已使用易燃可燃材料装修的，要拆除或采用防火涂料，进行防火处理，提高耐火等级。

44、通信机房楼内施工要严格审批制度，在施工前要与施工部门签订安全协议书，严格防火安全管理。

45、网络部工程管理部门必须严格对机房内施工现场的管理，明确落实施工人员的活动范围，职责要求，配备临时消防器材，及时发现和纠正施工中的不安全行为，每次施工完毕，要将现场清理干净，用不燃或阻燃材料封堵孔洞。

46、凡是在移动通信楼内使用电、气焊进行明火作业的，必须报公司综合部审核批准，核发并制定严密的防火措施后，方可进行作业。

第九条 通信机房实行防火区域分隔，楼内电缆竖井、孔洞必须按照省公司有关要求封堵。

47、机房按防火要求，要有防火区域分隔。

48、楼内电缆竖井和管道，应在每层楼板处用非燃烧材料进行封隔，竖井及栓修门不得用可燃材料。

49、水平方向铺设的电缆，电线及管道穿墙时，孔洞，间隙要用非燃烧材料封堵。

第十条 认真整改火灾隐患

50、对于省公司与当地公安消防部门和本单位检查出的火灾隐患要及时采取有效措施，认真整改。

51、综合部与网络部、帐务中心和客服中心要坚持经常性的防火安全检查，协助领导抓好对火灾隐患的督促整改。

52、对查出的火灾隐患，要做到“三定”，定整改措施，定整改时间，定整改负责人，按“三定”原则抓紧整改，做到件件在册，整改落实。对于一时难以整改的，要采取临时补救措施。

第十一条 加强机房易燃物品的安全管理

53、移动通信机房内严禁工作人员、工程维护人员、设备施工人员等一切人员吸烟。

54、楼道内，机房内的包装箱、报纸、打印纸等易燃物品要随时清理，不得积压存放。

55、严格控制非机房人员进入机房，所有进入机房人员按照登记制度进行认真登记，机房内实行全封闭式管理。

56、设备维护必须使用的少量汽油、煤油、酒精、丙酮等易燃液体，应限量储存，严格管理。

57、不准在通信机房内进行设备清洗，不准使用汽油等易燃液体，液体擦试地板，使用汽油等少量可燃休擦试设备接点时应在不带电的情况下进行，要禁带电操作。

第十二条 制定安全补救火灾预案

58、要认真制定学习通信机房安全扑救火灾的预案，明确一旦失火时各机房、各岗位应采取的应急措施，避免遇火慌乱，易误战机。

59、通信机房一旦失火，要早发现、早报警、早自救、力争灭早、灭小、灭了，将火灾扑灭在初起之时。

60、通信机房失火，浓烟大、毒气大为及时深入火场扑救火灾，要配备一定数量的防毒面具。

61、一旦失火，无论火场大小，一定要在统一指挥下进行扑救，当公安消防队赶到时，要及早主动介绍情况，积极组织配合工作。

62、对于机房发生的火灾，要做到三不放过：原因和教训没有查清不放过，整改措施不落实不放过，有关责任者不得到处理不放过。

第十三条 奖惩

63、对认真执行本制度，对防火工作重视、措施得力预防工作扎实有效的单位和个人，对扑灭初起火苗扑灭火灾，保护企业财产和员工人身安全做出贡献的有功人员，由公司给予表彰与奖励。

64、对不重视消防安全工作，不认真履行消防安全职责，违反本制度，造成火灾危害，企业财产损失，员工人身伤亡的，根据有关规定，视情节给予当事人、责任人、职能部门负责人扣发奖金，通报批评以及行政处分，情节严重的，送司法机关追究法律责任。

第十四条 附则

65、本制度由市公司综合部负责解释，自印发之日起执行。

网络是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网络的作用，特制订本制度，希望广大师生共同遵守。

1、校园网络使用者必须遵守国家有关法律、法规，必须遵守《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统国际互联网保密管理规定》。

2、学校各部门要加强对校园网新闻传播和信息内容的安全管理，对上网信息要进行审查，严格把关，落实防范措施。

3、校园网络的所有用户必须接受学校依法进行监督检查和采取的必要措施。对校园网的所有设备要精心使用，如有损坏要按价赔偿。

4、学生上网必须有老师的具体指导，教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。

5、为了使学校的网络畅通无阻，发挥网络的积极作用，具有下列行为之一，对网络使用者的任何部门、任何人，一旦发现，经教育仍不改正者，将对该使用者取消上网资格。

(1)查阅、复制或传播下列信息的：

A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

B、煽动抗拒、破坏宪法和国家法律、行政法规的实施;

C、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序;

D、公然侮辱他人或者捏造事实诽谤他人;

E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等;

F、破坏、盗用计算机网络中的信息资源和危害计算

机网络安全活动;

G、故意制作、传播计算机病毒等破坏性程序。

(2)访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。

(3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。

6、计算机要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

7、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

8、认真做好本单位计算机的养护和清洁卫生工作。

9、全体师生有义务向学校网络管理员报告违法行为和有害的、不健康的信息。

为了加强公司网络系统的安全管理，防止偶发事件、网络病毒等引起系统故障，妨碍正常工作秩序，特制定本管理办法。

网络系统的安全运行包括个方面：一是网络系统数据资源安全保护，二是网络硬件设备和机房安全运行，三是网络病毒防治管理，四是网络信息安全。

(一)数据资源的安全保护

网络系统中储存的各种数据信息是生产和管理所必需的重要数据，数据资源的破坏严重影响生产和管理的正常运行。数据资源安全保护的主要手段是数据备份，规定如下

1.办公室必须每周备份数据。

2、财务部必须每天备份数据

3、一般机械部门必须每周备份数据。

4、系统软件和各种应用软件应采用光盘及时备份。

5、数据备份时应注册备查，数据备份应准确可靠。

6.严格管理网络用户权限和用户名密码。

(二)硬件设备和机房安全运行

1、硬件设备的供电电源必须保证电压和频率的质量，一般同时配备不间断供电电源，避免因市电不稳定而损坏硬件设备。

2、安装有保护接地线，必须保证接地电阻符合技术要求(接地电阻2、零地电压2V)，以免接地设置不良损坏设备。

3、设备的检查和维护、操作必须按要求严格处理，不要因人为因素破坏硬件设备。

4、网络机房必须有防盗和防火措施。

5.保证网络运行环境的清洁，避免灰尘收集影响设备的正常运行。

(三)网络病毒病毒

1、各服务器必须安装防病毒软件，网络计算机必须保证各计算机安装防病毒软件。

2.定期对网络系统进行病毒检查和清扫。

3、所有u盘在确认无病毒后才能上机使用。

4、严格控制外来u盘的使用，各部门使用外来u盘必须经检查认可，擅自使用造成病毒侵害必须追究当事人的责任。

5、加强网络人员的职业道德教育，严禁在网上玩游戏，看与工作无关的网站，下载歌曲照片游戏等软件，发现后认真处理。

(四)网络信息和安全

1、网络管理员必须定期检查网络信息，发现泄露企业机密和不健康信息，立即删除，记录，随时报告主管领导。

2.严格执行国家相关法律法规，防止秘密泄露。外来人员未经单位主管领导批准，任何人都不得擅自使用本公司的网络系统。

3、要加强对各网络安全的管理、检查、监督，一旦发现问题及时向公司负责人汇报。公司计算机安全负责人分析并指导有关部门进行善后处理，事故负责人应根据情节给予必要的经济和行政处理。

(五)未经公司负责人批准，与公司网络上的所有用户联系，严禁与其他入口通过太网或公司外部单位网络。

根据《中华人民共和国计算机信息系统安全保护条例（国务院）》、《中华人民共和国计算机信息网络国际联网管理暂行规定（国务院）》、《计算机信息网络国际联网安全保护管理办法（公安部）》等规定，常武医院将认真开展网络与信息安全工作，明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对一切不良、有毒、违法等信息进行过滤、对用户信息进行保密，确保网络信息和用户信息的安全。

1、网站服务器和其他计算机之间设置防火墙，拒绝外来恶意程序的攻击，保障网站正常运行。

2、在网站的服务器及工作站上安装相应的防病毒软件，对计算机病毒、有害电子邮件有效防范，防止有害信息对网站系统的干扰和破坏。

3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能，内容包括ip地址及使用情况，主页维护者、对应的ip地址情况等。

4、交互式栏目具备有ip地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删除并根据需要将重要信息向相关部门汇报。

5、网站信息服务系统建立多种备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。

6、关闭网站系统中暂不使用的服务功能及相关端口，并及时修复系统漏洞，定期查杀病毒。

7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名、密码和验证码并绑定ip，以防他人非法登陆。

8、网站提供集中管理、多级审核的管理模式，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。

9、不同的操作人员设定不同的用户名和操作口令，且定期更换操作口令，严禁操作人员泄漏自己的口令；对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员的操作记录。

1、充分发挥和有效利用常武医院医疗信息资源，保障常武医院门户网站的正常运行，对网络信息进行及时、有效、规范的管理。

2、在常武医院门户网站服务器上提供的信息，不得危害国家安全、泄露国家秘密；不得有害社会稳定、治安和有伤风化。

3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承担发布信息引起的任何法律责任；

4、各部门指定专人担任信息管理员，负责本网站信息发布工作，不允许用户将其帐号、密码转让或借予他人使用；因密码泄密给本网站以及本院带来的不利影响由泄密人承担全部责任，并追究该部门负责人的管理责任；

5、不得将任何内部资料、机密资料、涉及他人隐私资料或侵犯任何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上载、张贴。

6、所有信息及时备份，并按规定将系统运行日志和用户使用日志记录保存3月以上且未经审核不得删除；网站管理员不得随意篡改后台操作记录；

7、严格遵循部门负责制的原则，明确责任人的职责，细化工作流程，网站相关信息按照编辑上传→初审→终审通过的审核程序发布，切实保障网络信息的有效性、真实性、合法性；

8、遵守对网站服务信息监视、保存、清除和备份的制度，经常开展网络有害信息的排查清理工作，对涉嫌违法犯罪的信息及时报告并协助公安机关查处。

常武医院门户网站为充分保护用户的个人隐私、保障用户信息安全，特制订用户信息安全管理制度。

1、定期对相关人员进行网络信息安全培训并进行考核，使网站相关管理人员充分认识到网络安全的重要性，严格遵守相应规章制度。

2、尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的准则规定的情况下，未经用户授权不随意公布和泄露用户个人身份信息。

3、对用户的个人信息严格保密，并承诺未经用户授权，不得编辑或透露其个人信息及保存在本网站中的非公开内容，但下列情况除外：

①违反相关法律法规或本网站服务协议规定；

②按照主管部门的要求，有必要向相关法律部门提供备案的内容；

③因维护社会个体和公众的权利、财产或人身安全的需要；

④被侵害的第三人提出合法的权利主张；

⑤为维护用户及社会公共利益、本网站的合法权益的需要；

⑥事先获得用户的明确授权或其它符合需要公开的相关要求。

4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户账号、密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。

5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和图标，也可以结束旧的帐号而重新申请注册一个新帐号。用户同意若发现任何非法使用用户帐号或安全漏洞的情况，有义务立即通告本网站。

6、如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系，请求管理员及时锁定用户的操作权限，防止他人非法操作；在用户提供有效身份证明和有效凭据并审查核实后，重新设定密码恢复正常使用。

常武医院将严格执行本规章制度，并形成规范化管理，并成立由单位负责人、其他部门负责人、信息管理主要技术人员组成的网络信息安全小组，并确定至少两名安全负责人作为突发事件处理的直接责任人。

智慧校园校园网是为教学工作及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理制度。

第一章总则

一、本管理制度所称的校园网络系统，是指由校园网络设备、配套的'网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

二、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

三、校园网实行统一管理、分级负责制。网络中心负责对校园网资源进行管理，负责全校的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控;各处室及办公室负责对本部门资源进行管理;各部门计算机责任人负责对本部门计算机系统的管理。有关校园网上进行学校信息发布、新闻宣传系统、管理信息系统等方面的信息服务，归口学校办公室负责。

四、任何单位和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。

五、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

六、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。

七、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。

第二章网络安全管理

一、校园网由学校网络中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。

二、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

三、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。

四、对所有联网计算机要及时、准确登记备案。网络教室不准对社会开放。

五、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

六、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

七、加强对师生用户上网安全教育指导和监督：

1、校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。

2、加强对学生开放互联网以及全校教职工上网的监管。

3、专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

八、网络中心统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

九、禁止私自安装、卸载程序;在校园网上，禁止使用盗版软件，不允许玩计算机游戏，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。

十、严禁在校园网内使用来历不明、引发病毒传染的软件或文件;对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。

十一、任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。

十二、未经校园网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

十三、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

十四、保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

十五、各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知网络中心处理。

十六、各处室部门和教研组应认真做好本单位计算机的养护和清洁卫生工作。

第三章网络用户安全守则

一、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

二、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作;任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

三、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把帐号借给他人使用，增强自我保护意识，经常更换口令，保护好帐号和IP地址。严禁用各种手段获得他人口令、盗用帐号和IP地址。

四、网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

五、使用校园网的全体师生有义务向网络中心报告违法行为和有害的、不健康的信息。

第四章处罚办法

违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。

一、查阅、复制或传播下列信息者：

1、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度。

2、煽动抗拒、破坏宪法和国家法律、行政法规的实施。

3、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序。

4、公然侮辱他人或者捏造事实诽谤他人。

5、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

二、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

三、盗用他人帐号或私自转借、转让用户帐号造成危害者。

四、故意制作、传播计算机病毒等破坏性程序者。

五、上网信息审查不严，造成严重后果者。

六、使用任何工具破坏网络正常运行或窃取他人信息者。

七、有盗用IP地址、盗用帐号和口令、获得用户口令等危及网络安全运行与管理的恶劣行径者。

八、客户资金实行银行业金融机构第三方存管制度对行业规范发展的作用有哪些?

答：按照《指导意见》有关规定，网贷机构应当选择符合条件的银行业金融机构作为第三方资金存管机构，对客户资金进行管理和监督，实现客户资金和网贷机构自身资金分账管理。实行客户资金第三方存管制度将有效防范网贷机构设立资金池和欺诈、侵占、挪用客户资金风险，有利于资金的安全与隔离，对于规范行业健康发展具有重要意义。银行业金融机构应当按照合同约定，履行交易资金划付、资金核算和监督等职责，将网贷机构的资金与客户的资金分账管理、分开存放，确保资金流向符合出借人的真实意愿，有效防范风险。下一步，银监会将制定网贷客户资金第三方存管具体办法，明确银行业金融机构对网络借贷资金监督管理职责以及存管银行的条件等，更好地满足当前网贷行业资金存管的市场需求。

九、信息披露制度对整个行业的意义是什么?

答：加强对网贷机构的信息披露要求、完善相关信息披露制度，对于改进行业形象、提升网贷机构公信力、完善行业事中事后监管、防范行业风险、保护出借人与借款人利益具有十分重要的意义。

根据行业及部分监管部门反映，在《办法》中对信息披露进行较为详细的规定缺乏可操作性，且部分指标的设置还有待于行业实践，因此目前《办法》只对信息披露进行原则性规定，银监会拟在后续有关细则中，结合行业的一般做法和监管需要，对行业的相应指标，包括坏账率、逾期率和代偿金额等进行明确定义。

十、《办法》出台后，对网贷行业会产生什么影响?银监会下一步的工作主要有哪些?

答：《办法》通过社会公开征求意见和相关部门定向征求意见，并经相关部门进行合法性评估和第三方评估等形式，充分征求了社会各界的意见，各方反馈总体符合预期，我们也根据相关意见对《办法》进行了多轮修改完善，既充分考虑当前行业风险突出，亟待规范整顿的现状，又尊重行业现实，注重把握好行业风险底线与可持续发展的平衡，保护和支持依法合规的网贷业务和创新活动，避免《办法》出台造成对行业的冲击。

《办法》作为行业经营和监管的基本制度安排，明确了网贷监管体制机制及各相关主体责任、网贷业务规则和风险管理要求、借款人和出借人的义务、信息披露及资金第三方存管等内容，全面系统的规范了网贷机构及其业务行为，为行业的发展明确了方向，进一步引导网贷机构回归信息中介、小额分散的普惠金融本质，促使网贷行业正本清源，同时，网贷机构线下经营现象将得到遏制，网贷机构将逐渐回归互联网金融本质，利用大数据、云计算等全新技术手段，依托互联网平台来开展相关业务，整顿网贷行业违规行为，防范和化解网贷风险，提升公众法律和风险意识，引导和促进网贷行业早日走上正轨，形成可持续的发展模式。

《办法》正式发布后，银监会将密切关注各方反应和行业动向，尽快发布网贷客户资金第三方存管、网贷机构备案以及网贷机构信息披露等配套制度，完善网贷行业监管制度体系。

为保证我公司网的`正常运行，防止各类病毒、黑客软件对公司内网主机构成的威胁，最大限度地减少此类损失，特制定本制度：

1、各接入部门计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期升级。

2、各接入单位计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。

3、信息中心应定期检测公司网内病毒和安全漏洞，并采取必要措施加以防治。

4、公司网内主要服务器应当安装防火墙系统，加强网络安全管理。

5、信息中心定期对网络安全和病毒检测进行检查，发现问题及时处理。

（1）网络信息是指通过网络发布、传递及存储在网络设备中的信息。

（2）学校网络使用的internet域名由市电教网络中心统一规划和管理。

（5）学校的各类信息系统实行分级安全管理，不同的用户根据不同的授权获得授权范围的信息。

（6）学校的internet电子邮件服务仅限于与工作有关的通信业务，不得通过电子邮件传输涉密信息

（7）学校的internet信息服务主要用于与学校教学、科研和管理工作有关的通信业务，用户应控制查阅娱乐性的内容和调阅下载大量占用网络通信流量的`影视和音乐等多媒体信息。

（8）任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

（9）为了确保学校网络传输的信息符合有关规定，确保学校的公共财产不被滥用，信息处在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和internet查询的信息进行过滤。

学校校园网是为教育教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了促进我校信息化建设和应用，提高我校现代化水平，保护校园网络系统的安全，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理制度。

第一章总则

本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

1、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

2、学校装备中心及其所辖的网络管理中心(以下简称网络中心)负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

3、任何单位和个人，未经网络中心同意，不得擅自安装、拆卸或改变网络设备。

4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。

6、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。

第二章网络安全管理

1、校园网由学校装备中心统一管理及维护。连入校园网的各部门、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。

2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。

3、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。

4、对所有联网计算机要及时、准确登记备案。网络教室不准对社会开放。

5、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

7、加强对师生用户上网安全教育指导和监控：

(1)校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。

(2)加强对学生开放互联网以及全校教职工上网的监管。

(3)专用的财务工作电脑和重要管理数据的电脑原则上不要接入网络工作。

8、网络中心统一在每台计算机上安装防病毒软件，各部门要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。

9、禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。

10、严禁在校园网内使用来历不明、引发病毒传染的软件或文件;对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、杀毒。

11、任何部门和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。

12、未经网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

13、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

14、保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

15、各部门必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知网络中心处理。

16、各部门应认真做好本部门计算机的养护和清洁卫生工作。

第三章网络用户安全守则

1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作;任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把账户借给他人使用，增强自我保护意识，经常更换口令，保护好账户和IP地址。严禁用各种手段解他人口令、盗用账户和IP地址

4、网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

第四章处罚或赔偿办法

违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，直至提交纪检司法部门处理，损坏的照价赔偿。

1、查阅、复制或传播下列信息者：

(1)煽动分裂国家、破坏国家统一和民族团结、违反四项基本原则的;

(2)煽动抗拒、破坏宪法和国家法律、行政法规的实施;

(3)捏造或者歪曲事实，故意散布谣言或传谣，扰乱社会秩序;

(4)公然侮辱他人或者捏造事实诽谤他人;

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

3、盗用他人帐号或私自转借、转让用户帐号造成危害者;

4、故意制作、传播计算机病毒等破坏性程序者;

5、上网信息审查不严，造成严重后果者;

6、使用任何工具破坏网络正常运行或窃取他人信息者;

7、有盗用IP地址、盗用帐号和口令、解用户口令等危及网络安全运行与管理的恶劣行径者。

1、计算机设备，包括计算机主机(机箱内的各种功能卡、内存、硬盘、软驱、光驱等)、显示器、打印机、键盘鼠标、服务器、网络设备、电源、数据线等等，为医院公共财产，全院职工有义务对其进行监督与爱护。医院对举报者及发现隐患的人员酌情给予奖励。

2、分配到各部门使用的计算机设备必须有专人管理，并保持周围环境整洁，对于暂不使用尤其是计算机无人看管时必须正常关机。如发生非正常使用造成的人为损坏或设备丢失，部门负有全部责任。

3、原则上只能使用本部门分配的计算机，不得擅自在其他部门的计算机上进行操作。绝对禁止未经授权的院外人员对医院的计算机进行任何操作。

4、为保障医院计算机系统、网络和数据安全原则上不允许将私有计算机设备连接到医院网络中。如果需要将私有的计算机设备添加到医院网络中必须预先征得级信息中心技术人员同意在确认不影响现有设备、数据、网络安全后才能添加否则一经发现将严肃处理。

5、计算机内数据涉及本院秘密以及不应外传的，任何人不得擅自复制、转让或出售，违者视情节轻重予以处罚。情节严重，给本院造成不良影响的调离岗位或解聘。

6、对各类计算机设备统一进行编号，并登记备案;任何部门和个人一律不准擅自对计算机设备进行拆卸、安装、更换机内配件等;装有临床医技系统的总端禁止使用光驱、软驱、u盘等具有安全隐患的外设;如确需对计算机设备进行维护或维修，必须有信息科工作人员进行。否则，予以相应的处罚。

7、计算机使用部门不得私自重装、更改操作系统，不得私自更改ip地址，网关，dns等重要系统参数，不得更换、卸载杀毒、防火墙等安全管理软件。

8、严禁在工作时间使用计算机玩游戏等与工作无关的任何活动。

9、我院将不定期组织有关人员，对全院计算机设备的运行使用情况、维护保养情况、保密措施落实情况等进行监督、检查，检查情况及时在全院进行通报。对检查中发现的问题，有关部门(或个人)必须及时进行整改。

一、目的

为了规范本单位网络安全管理，按照《GB/T 22239网络安全技术 信息系统安全等级保护基本要求》及其它中华人民共和国有关计算机网络安全的相关标准、法律、法规和安全规定，结合本单位的实际情况，特制定本制度。

二、适用范围

本制度适用于本单位业务相关的计算机网络如办公局域网络，业务网络，互联网络及其它下属机构的网络等的安全管理。

三、职责

为加强本单位网络和系统安全管理，保障网络畅通，成立网络安全工作领导小组，负责网络安全的领导和协调。其下辖信息技术部，内设立网络/系统安全主管和网络/系统管理员。

本制度所指的系统，是指计算机信息系统中所涉及的计算机软件系统。具体是指：本单位主机操作系统和应用系统，以及下属单位通过网络接入的主机操作系统和应用系统。

3.1网络安全领导小组职责：

(1)制订网络建设与发展的总体规划。

(2)制订并监督执行网络运行的有关制度。

(3)制订网络的运行安全与网络安全计划。

(4)定期检查各级网络系统的管理状况。

(5)处理网络运行管理当中的普遍性、重大性问题。

(6)制订网络管理人员教育与培训的计划。

3.2信息技术部工作职责：

3.2.1负责全网的网络安全相关的具体事务；全面负责本单位系统安全管理工作。综合协调相关部门完成系统安全规划、建设、维护、保障工作。

3.2.2落实国家及市政府有关系统安全法规、方针、政策、标准和规范，联系上级主管部门并落实系统安全管理相关工作。

3.2.3组织制定安全管理规章制度和标准规范。

3.2.4指导、协调和检查各部门系统安全工作，组织落实系统筹级保护制度，统筹开展系统风险评估和安全检查工作。

3.2.5负责系统一般事故的调查和处理，协助系统重大事故的调查和处理。

3.2.6在应急体系框架内，负责系统应急管理相关工作。

3.2.7开展涉密计算机网络的系统立项、设计和建设，做好系统安全与保密检查。

3.2.8负责规范系统安全产品的测评和选型工作。

3.2.1信息技术部主管的职责：

(1)制定网络建设及网络发展规划，确定网络安全策略。

(2)管理施网络建设及网络调整任务。

(3)定期对网络运行情况及相关记录进行审查。

(4)考核网络管理员，做好网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行。

3.2.2网络/系统管理员的职责：

(1)协助网络主管制定网络建设及网络发展规划，确定网络安全策略。

(2)协助网络主管实施网络建设及网络调整。

(3)负责公用网络实体，如交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。

(4)负责网络设备及相关软件的安装、维护、调整及更新。

(5)负责网络账号管理、设备帐号管理、网络资源分配、数据安全。

(6)监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。

(7)负责系统备份和网络数据备份。

(8)保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。

(9)每年对本单位网络的效能评价，提出网络结构、网络技术和网络管理的改进措施。

3.3其它各部门职责：

(1)负责各自部门使用的计算机网络设备的安全管理。

(2)负责各自部门数据的安全备份。

(3)负责及时通知信息技术部有关各自部门使用的计算机病毒、网络异常等情况及其它安全隐患情况。

四、管理要求

4.1在本单位网络安全领导小组的统一领导下，由信息技术部负责网络安全的具体管理，其下设网络管理角色，明确各个角色的权限、责任和风险。达到如下管理要求：

(1)定期查看网络运行情况，及时发现设备性能、网络带宽、路由等存在的问题。

(2)定期对运行日志和审计数据进行分析，生成相应的审计报表，及时发现网络攻击，非法接入、病毒爆发等异常行为，重要系统应每天生成审计报表，每个月生成全网审计报表。

(3)定期对防火墙、防病毒网关、入侵防范系统、交换机等设备进行更新，以适应不断变化的网络情况。

(4)对各种网络设备及相关软件系统安全策略、安全配置、日志管理、漏洞扫描、自身防护、口令管理等方面做出规定。对重要日常维护工作建立操作规程等。

(5)定期对网络设备的配置文件、安全策略、重要数据等进行备份。

五、系统安全工作过程

5.1对系统管理员角色进行划分：

5.1.1指定专门的部门或人员对相应的系统进行管理；

5.1.2划分系统管理员的角色，落实系统（主机）管理员、应用管理员和数据库管理员角色。

5.1.3根据明确的各个系统管理角色分配对应的管理权限实现管理用户的权限分离，并仅授予管理用户所需的最小权限。

5.1.4根据系统管理角色，明确各个角色的责任和风险。

5.2定期对系统日志和审计数据进行分析：

5.2.1开启系统的日志和审计功能，日志和审计范围应包含服务器和重要客户端上的每个操作系通用户和数据库用户。

5.2.2审计内容应包括系统重要用户行为、系统资源异常和重要系统命令的使用等系统内重要的安全相关事件。

5.2.3重要的服务器生成审计记录和报表，审计记录包含事件的日期、时间、类型标识和结果等。

5.2.4定期对系统日志和审计记录进行备份。

5.2.5发现日志和审计中的异常情况和行为立即向信息主管人员报告。

5.3系统安全配置和安全运行

5.3.1重要系统的用户管理由主管部门审批，并制定用户口令复杂度、更新周期等制度。

5.3.2采用安全的系统远程管理方式，防止鉴别信息在网络传输过程中被窃听。

5.3.3启用系统入侵防范功能或应用入侵防范功能软硬件，对重要服务器的入侵行为进行检测和报警，对入侵事件进行记录。

5.3.4及时对系统进行必要的升级，关闭系统中危险和无用的服务。

5.3.5操作系统安装防恶意代码软件，并及时更新；安装了网络防恶意代码软件的，则制定统一的恶意代码防范策略。

5.3.6通过一定的手段限制非授权终端用户登录重要的服务器，对重要服务器的资源使用情况进行监控，并形成监控机制。

六、网络安全管理工作过程

6.1网络内各种网络设备、安全设备及网络安全相关系统由网络管理员统一管理，其他任何人不得擅自操作网络设备，修改网络设置，网络管理员对于网络系统的设置、修改做好登记、备案工作。重大更改必须向主管领导汇报，征得同意后方可进行。

6.2网络管理员绘制与网络运行情况一致的网络拓扑图，并根据网络变化情况对拓扑图进行及时更新。

6.3采取监控技术措施，每天定时对网络设备性能、路由、网络流量情况进行监控，记录，保证能及时发现网络中存在或是即将发生的问题，根据情况及时对网络进行调整，保障网络稳定通畅。

6.4根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，对网络划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段，避免将重要网段部署在网络边界处，重要网段与其他网段之间采取可靠的技术隔离手段。

6.5通过技术手段，对接入网络和接入互联网进行管理，能及时发现和阻止非授权的用户接入本单位网络和接入互联网。

6.6对网络系统中的各种日志进行管理，日志能详细记录下事件的日期、时间、事件等信息，保证日志信息不会被删除、修改或覆盖。每天对日志进行审查，分析，及时发现网络中的异常情况，并生成分析报表。

6.7网络内所有网络设备、安全设备及网络安全相关系统应当根据管理需求设立正确的角色分配，各种角色权限分离，建立相应帐号，每个帐号仅由一个管理员使用，并加口令予以保护，任何非系统管理员严禁使用、猜测各类管理员口令。

6.8定制口令管理策略，口令长度至少在8位以上，由字母、数字、其它符号构成，且定期更换，并作好相应的口令更换记录。

6.9对网络内所有网络设备、安全设备及网络安全相关系统的远程管理用户限制IP地址，并采用加密传输的方式进行远程管理，并采用技术措施防止口令探测。

6.10在网络边界部署访问控制设备，根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级，应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制。

6.11采取技术措施，使网络中的连接会话处于非活跃一定时间或会话结束后终止网络连接。

6.12采取技术措施，限制网络最大流量数及网络连接数。

6.13采取技术措施，使重要网段能防止地址欺骗。

6.14如有_用户，应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

6.15如有拨号用户，应限制具有拨号访问权限的用户数量。

6.16采取技术措施，网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等，当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。

6.17采取技术措施，在网络边界处对恶意代码进行检测和清除。

6.18采取技术措施，防止IP地址欺骗。

6.19每天制作设备配置、安全策略等重要数据的备份并异地存放，系统一旦故障时能够快速恢复。备份数据不得更改。

6.20每天定时对防火墙、防毒墙、入侵检测、交换机等设备的软硬件及相关规则库进行更新，并进行记录。

6.21根据网络使用情况，根据不同的网络安全事件的紧急预案，并定期对安全预案进行预演。

七、附 则

(1)本办法由信息技术部负责解释并督促执行。

(2)本办法自印发之日起执行。

(3)违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评、行政处分或处以警告、责令停机整顿。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。

八、相关记录

1、《网络安全管理记录》

为了加强生产现场的安全管理，规范员工作业，确保各项生产安全平稳、有序运行，针对作业区生产现场运行的特点，制定本制度。

1、严格落实安全生产责任制，严禁脱岗、睡岗、窜岗、酒后上岗和岗上饮酒。

2、进入油气区所有人员劳保穿戴齐全规范，严格遵守油气区安全管理规定，接受岗位人员的安全提示和教育，在岗位人员的陪同下检查指导工作。

3、严禁无关人员进入油气生产场所，进入生产现场人员随意更改流程，挪用设备。

4、进入生产现场严禁吸烟、乱扔烟头、接打手机和随意使用明火。

1、油罐安全附件齐全，每月将阻火器、安全阀、呼吸阀进行清理保养，油罐进出口闸门、阻火器必须有效跨接、防雷防静电接地线齐全。

2、严格按照操作规程进行量油操作，严禁穿带铁钉鞋上罐，油罐量油作业必须用标准量油尺选择上风向量油。夜间上罐量油时必须使用防爆手电，雪天上罐量油前必须先清理干净梯子、罐顶积雪，油罐顶严禁存放棉纱、量油尺等物品，量完油后，盖好油罐量油孔，严禁将罐内油气随意排放。

3、打油泵电机有良好接地，旋转部位护罩齐全可靠，各连接处严禁跑冒滴漏。

1、按规定备齐消防器材，只有一具储油罐的井点，最少配备两具8kg灭火器和一具35kg灭火器;两具或两具以上储油罐的井点，最少配备四具8kg灭火器，两具35kg灭火器，进流程井组依据井数适当增加灭火器数量，岗位人员负责每月进行检查、保养，实行挂牌制。

2、发现有喷管龟裂、压力不正常、筒体裂口凹陷，压力表、铅封、保险销损坏等现象及时上报井区更换。

3、消防器材妥善保管存放，严防雨淋、暴晒，应存放在干燥通风无腐蚀场所。

1、所有的罐车进入装卸油台前，必须将车辆防火罩关闭，装卸完油后，罐车离开装卸油台方可打开防火罩。

2、装卸油前，必须接好静电接地线，熄灭井场加热炉、明火，待油装完半小时以后，再按照点火操作规程进行点火。

3、装卸油现场有灭火器材进行戒备，使用内带铜丝的装油鹤管并延伸至罐车底部。装卸油过程中，罐车驾驶人员必须在驾驶室内戒备，以防发生意外事件时能够及时驾驶车辆撤离。

4、装油后，盖好油罐量油孔，清理干净打油泵卫生，打油泵盘根不刺不漏。

5、装卸油台范围内严禁用明火烘烤车辆，严禁在装卸油台进行车辆维修。

1、所有线路必须使用标准符合用电设备功率的电线。用电线路必须走线规范、不得跨越可燃物架设。

2、用电线路由专业电工架设，用绝缘胶带密封至少3层以上，严禁岗位员工私自乱拉乱接、整改线路。

3、所有配电室电缆沟、电缆线必须进行砂封，每天进行检查，看有无进水、鼠洞等。 4、没有安装室内取暖炉的井点，取暖设备只能使用厂部统一配发的电暖器，禁止私自使用电炉子或其他用电设备。

5、取暖设备距离可燃物不少于1米，以防烘烤引发火灾。

6、电热毯只用来人员在睡觉前暖床使用，人上床睡觉时必须断掉电源。 7、人员离开房屋前将取暖设备断电，防止意外发生。

8、对取暖设备及线路每天检查一次，发现问题后停止使用并及时向井区汇报以防发生人员触电事故，严禁非电工人员进行各种电路维修。

9、井区电工每周对所有电路进行检查，对检查出问题及时整改。

10、所有临时用电作业必须办理临时用电票，各项安全措施落实到位后由专业电工接电。

1、点加热炉，坚持“三先三后”的原则，即先检查后点火，先点火后开气，先检查后离去。坚持“三不点”的原则，没有检查不点、有渗漏点不点、炉膛有余气没吹尽不点。

2、使用室内取暖炉穿墙管线上开孔处必须密封，防止气体窜入驻人房间发生意外。 3、人员在进入厨房之前必须通风半小时以上，严防厨房用气管线泄露人员立即进入后中毒。

4、使用液化气的井点，气瓶与炉子(火源)的间隔距离须保持在1.5m以上。液化气(天然气)灶具的软胶管连接处必须用卡子固定牢靠，用完后必须关闭液化气瓶(井场来气)总控制阀，严禁只关闭灶具开关而不关闭总控制阀。

5、对用气(套气及液化气)设施必须每周用试漏液(肥皂水)检查各连接处是否有渗漏现象，发现问题及时汇报井区整改维修。

6、严禁在井口排放套气，进行修井等作业时，必须熄灭井场火炬及井口20米范围内明火。

7、井场套管气火炬必须安装阻火器，与井口距离20米之外，正常条件下，火炬处于点燃状态。

1、所有分液包必须放在地面以上，且距离井场内火炬(或别的明火)必须大于20米。

2、从井口至分液包，分液包至火炬气管线必须有坡度，有利于凝析油凝集排放。

3、分液包上压力表安装齐全并定期校验，各阀门连接处密封完好，阀门灵活好用。

4、各井点根据凝析油的多少实际安排好排放时间，防止分液包因集液过多而造成管线冻堵。

5、排凝析油前，熄灭井场所有火源，进行风向辨别，排放者必须站在上风口。

6、排放凝析油使用器皿必须是铁器，排放后的凝析油倒入井场污油池，严禁就地排放，严禁以各种形式存放，严禁用凝析油清洗衣物、擦洗设备。严禁将瓦斯油送给老乡或其他人员。

7、管线及分液包发生冻堵后严禁用明火烘烤，毛毡包裹后用开水烫开，防止发生火灾或爆炸事故。

8、分液包非正规压力容器，所承受压力不能超过0.2mpa。井场套气憋压使用井口套气闸门。

八、施工队伍安全管理制度：

1、施工队伍持有作业区开出的有效的开工许可证，方可进入井场施工。

2、施工队伍人员进入施工现场后，严格遵守各项安全管理规定，接收岗位人员的安全教育，并自觉接收岗位人员的监督。

3、作业区与施工队伍签订交叉互管协议书，明确双方各自的职责和施工区域。施工队伍按照票据上的要求在指定区域内进行施工，施工作业人员严禁靠近或触摸电器设备、运转设备;严禁靠近和穿越抽油机;严禁启动或关闭油气区电器设备、运转设备的启动按钮和开关;严禁靠近高压危险区;靠近运转设备、电器、配电室施工时必须采取必要的安全保护措施方可施工。

4、施工队伍在井场进行动土、动火、高处、进入有限空间、临时用电、吊装等危险作业时必须到作业区办理相应的票据后方可作业，作业前，双方负责人、监护人现场落实各项安全措施到位方可施工并进行全过程监督。

5、施工人员在油气区内施工时发现油气刺漏、设备故障、火险等应立即通知岗位人员，严禁在油气泄漏区域内停留，严防中毒或其他意外。

1、岗位人员必须劳保齐全上岗，女工将长发盘起，带工帽。

2、操作中严格按照hse操作指导书、hse操作指导卡、标准作业程序，杜绝一切违章指挥、违章操作。

3、上级领导违章指挥，员工有权拒绝，并上报作业区安全办公室。

4、所有上抽油机的作业严禁岗位人员独立进行，进行抽油机的检查、保养、维修等作业由井区办理作业票后，统一安排作业。

5、抽油机在运转过程中，曲柄护栏必须安装齐全，有效固定防护。严禁在未停机断电的情况下穿越抽油机、进入抽油机曲柄旋转区域内、抽油机高空作业。进入抽油机护栏内作业，必须先停机断电、刹好刹车，锁好锁扣，在监护下的监护下方可作业。

6、放置消防器材的地点周围严禁堆放其他物品。生产现场的消防通道必须保持畅通。 7、生产现场保持干净整洁，各种施工作业后的垃圾、油污、杂物及时处理。 8、所有的旋转设备、部位必须安装防护罩，污油池、蒸发池必须安装防护栏，没有治理的泥浆池必须进行有效圈闭，严防坠落等事故的发生。

9、对不懂的设备、设施严禁靠近、触摸、穿越。

10、在没有落实安全措施或者安全措施不到位、不具备安全作业的情况下，严禁进行作业。

1、严格落实反违章六条禁令，井区、施工队伍在生产现场进行动火、动土、高处、进入有限空间、临时用电、吊装、管线解堵、扫现等危险作业时，必须遵守厂部、作业区对危险作业的相关安全管理规定，严格执行厂部的危险作业安全管理制度，到相关部门办理相应的危险作业票据后，方可组织实施。

2、井区安排经验相对丰富，责任心较强的人员进行现场作业监督，监督人严格履行的职责，按照票据上的要求逐一落实各项安全措施(卡开相应的流程、进行消防器材戒备、清理现场油污、进行气体浓度监测等)到位后方可作业。

3、现场监督人按照票据上的要求，填写好票据上的相应数据，如各项措施落实到位后双方监护人、特种作业人员的签字确认、现场气体浓度检测记录、施工过程中相关的数据记录等。

4、双方监护人严密监控作业过程中安全措施的落实，作业中停止半小时以上开工时需要重新进行安全措施的落实。

5、作业过程中，一项安全措施未落实到位或者出现其他的危及安全施工的因素，立即停止作业。

1、电教员必须遵守网络管理的各项规章制度，记好工作日志。

2、电教员未经领导批准不得擅自更改网络配置和网站的内容。

3、网络控制室内严禁吸烟、吃食物，保持室内卫生，保障网络设备在良好的环境中运行。

4、电教员在任何时间不得带外人在网络控制室内停留。

5、电教员在工作结束后应整理好仪器设备，检查电路使用是否正常，清理机房，关好门窗。

6、定期检测供电系统，保证稳定可靠的电源。维护好空调设备，保证室内温度、湿度适宜。

7、不得使用来历不明的软件，防止病毒侵入破坏网络，每台机器都必须安装防毒软件。

8、未经测试通过的软硬件，不得进入机房。

9、非电教人员未经领导批准不得进入网络控制室。电教员不得泄露密码，同时建立密码登记和更新制度。

10、遇到紧急情况，应立即报告领导，并及时处理解决，做好故障出现原因及停用时间、处理方法的记录。

11、电教员应熟悉报警设备及灭火器的使用方法。

12、电教员必须严格遵守安全、防火、防盗制度。

第一条：为了贯彻“预防为主，安全第一”的方针，项目部对各专业工程，施工安全生产工作除了进行经常性检查外，并定期进行每月一次的安全检查，安排在月末进行，检查结果于次月初公布。

第二条：项目部对各专业班组在施工过程中的安全生产进行每旬一次检查及不定期经常性的检查，预防事故发生。

第三条：各班组进行周检查，着重检查有无按照安全操作规程和安全交底内容进行施工。

第四条：个人进行日检查，及时消除隐患，每天施工结束后，必须对现场进行清理，做到工完、料尽、场地清。

第五条：对检查出来的隐患处理

1、安全检查中查出中的隐患要进行登记，并发隐患整改通知书给责任人，引起整改人员重视。对有即发生事危险的隐患，安全员应责令停工，被检查班组必须立即整改。

2、对于班组长违章指挥的作业行为，工地专职安全员可以当场指出进行纠正，对性质严重的给予通报批评，必要时给予行政处分及罚款。

3、被检查的班组对查出的隐患，应立即研究整改方案，进行“三定”（即定人、定时间、定措施），立即进行整改。

4、整改完成后要及时通知项目部，由工地专职安全员复查，经复查验收认定隐患消除后，此事方为结束。

一、计算机设备管理制度

1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拔计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；

（二）系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得；

2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

4、系统管理员不得使用他人操作代码进行业务操作；

5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

（三）一般操作代码的设置与管理

1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

2、操作员不得使用他人代码进行业务操作。

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

三、密码与权限管理制度

1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；

2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

4、系统维护用户的密码应至少由两人共同设置、保管和使用。

5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

四、数据安全管理制度

1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责；

2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

五、机房管理制度

1、进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。

2.IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。

3、保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

4、工作人员进入机房必须更换干净的工作服和拖鞋。

5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。

6、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

7、严禁在通电的情况下拆卸，移动计算机等设备和部件。

8、定期检查机房消防设备器材。

9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

10、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

11、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。

12、计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。

为加强校内交通管理，维护校园秩序，保障师生员工安全，特制定本规定。

一、校外车辆未经允许不得进入校园内，特殊情况需经主管部门同意、登记后方可进入。

二、进入校园内的.所有人员、车辆都必须遵守有关交通法规和本规定。

三、各种车辆进出校门必须服从门卫执勤人员指挥，自觉接受门卫检查；禁止学生在校内骑自行车。

四、各种车辆进入校园，须按规定路线、速度行驶；机动车进入校园后车速不超过每小时25公里，严禁鸣笛，严禁超速。

五、各种车辆不得在校内随意停放。非本校机动车辆，未经允许夜间不得在校内停放，经允许过夜停放的车辆，应在指定地点停放。

六、校园内严禁学车、练车、无证驾驶、酒后驾驶。

七、机动车辆出门要自觉接受检查，对载有货物的车辆要履行手续后方可放行。

八、举办校内大型活动，应按照有关规定，安排专人指挥车辆在活动场所附近指定位置有序停放；

九、如遇校内施工，施工单位须在施工现场设置明显的安全警示标志。

十、不允许学生乘坐无牌、无证、无营运手续、农用车辆及技术状况不好的机动车辆。

十一、对违反以上规定者，视情节给予批评教育和处分。

进入计算机机房时，必须严格遵守以下规章制度：

一、计算机机房由专人负责管理，工作人员、外来人员进入机房时须登记。

二、进入机房时由机房管理人员组织依次进入机房，进入机房时必须穿上鞋套，保持室内卫生，走出机房后才能脱下鞋套。未经许可，非机房工作人员不得进入机房。

三、进入室内，不得高声讲话，不得在机房奔跑和打闹。

四、所有机柜内开关，按键应在指导下操作，不得乱开、乱扳与敲击。

五、如遇机器故障，应及时向机房管理人员报告，不得擅自处理。

六、自觉爱护公物，严禁在桌、椅、机器上乱涂、乱画、乱写，违者严肃处理。一旦出现损坏公物现象，一律照价赔偿。

七、未经同意，不得使用机房内计算机，不得更改机器的一切设置;严禁无故删除、复制、改名机器内的文件。

八、必须注意机房环境卫生。禁止在机房内吃食物、抽烟、随地吐痰;对于意外或工作过程中弄污机房地板和其它物品的，必须及时采取措施清理干净，保持机房无尘洁净环境。

九、不得随意携带软盘，光盘上机使用，防止计算机病毒侵入，如有必要，可向机房管理人员说明，等检查、杀毒后才可使用。

十、严禁玩任何类型的游戏、上网、聊天等。上互联网浏览信息时，不准随意下载或安装软件，以防病毒感染，如有必要，经机房管理人员同意后方可进行。十一、在机房内，禁止抽烟。

十二、机房管理人员对违反机房规章制度，不听劝告或非法设置设备状态，以及由影响其他设备安全、影响设备运行的行为操作，有权令其停止上机并责令其离开机房。

十三、离开机房时应按操作顺序正常地关机，整理好鼠标、显示器、主机等设备，然后将凳子整齐的摆放，关好所有门窗，断开断电源再按顺序离开，走出机房后才能脱下鞋套。

为进一步加强局机关办公自动化和计算机信息系统保密管理工作，根据《中华人民共和国保守秘密法》和《中华人民共和国计算机信息系统安全保护条例》有关规定，结合我局实际，制订本制度。

第一章 计算机管理

第一条 计算机与网络安全管理工作由办公室负责管理，局分管安全工作领导为分管领导，办公室文秘为兼职网络安全员。各股室负责人是本部门计算机与网络安全管理的第一责任人，应加强内部管理，全面落实本制度的各项要求。

第二条 计算机使用人要负责计算机的日常管理，涉密计算机明确“谁使用，谁负责”的原则，专机专用，专人管理，严格控制，未经许可的人员不得使用或物理接触涉密计算机。

第三条 计算机的名称、ip地址等信息由办公室统一设定，严禁私自修改计算机的名称和ip地址。

第四条 计算机使用人应定期对计算机进行全面杀毒，发现处理不了的病毒或木马时要与专业技术人员联系解决，以保障全局网络安全。

第五条 计算机使用人应对计算机设定具有一定复杂度的密码，杜绝他人未经授权使用随意使用本机。

第六条 禁止使用涉密计算机上国际互联网或其它非涉密信息系统;禁止在非涉密计算机上存储、处理涉密信息。

第七条 计算机发生故障时，首先自行排除故障，自己不能排除的再向办公室申报，未经许可，任何人不得私自打开机箱，更换、添加计算机硬件。计算机维修维护过程中，计算机使用人应将重要信息进行拷贝，否则由此造成的信息丢失自行负责。

第八条 涉密计算机发生硬件故障时，须送有涉密资质的公司维修;涉密计算机硬盘损坏，需要做数据恢复的，必须送交保密部门指定的定点单位进行相关处理;涉密计算机更换硬盘时，须报保密部门审批备案，原硬盘交保密部门集中销毁。

第九条 计算机申请报废工作由办公室根据相关规定按程序进行，报废后的计算机经请示局领导后根据相关要求公开、集中处置。

第二章 软件管理

第十条 计算机软件(操作系统和应用软件)必须按照国家规定使用正版软件，禁止擅自安装非正版软件使用。

第十一条 计算机在采购时同步采购正版win7操作系统，禁止使用win8。对系统配置低而不能安装win7操作系统的计算机沿用有授权序列号的win xp操作系统。

第十二条 应用软件包括办公系统、公文助手、党政电子公文传输系统、湘潭电子政务内网系统、财政申报系统、人事工资数据库管理系统等各应用、管理软件，办公系统必须使用wps，在网上下载个人版安装使用。

第十三条 计算机杀毒软件使用已授权的金山杀毒软件，也可网上下载360等他免费杀毒软件。

第十四条 计算机在软件或硬件故障后需重装系统的，必须按原有系统软件情况安装操作系统，办公和杀毒软件，任何人不得擅自更改。

第十五条 未经允许，任何人不得将软件进行拷贝、转让、复印以及扩散、版权转让、软件解密等行为，必须经局长审批同意后方可进行。

第十六条 保持软件介质的良好和文档资料完整。系统软件的介质存放在局办公室，办公室要有专人对系统软件进行管理和保管，定期检查和备份，保证系统软件介质的完好无损和文档资料的齐全。专业软件由股室专人保管。

第十七条 系统软件的借用。系统软件的借用要做好登记，借用人员要及时归还，出借人员要检查还回的介质是否完好，避免造成遗失。

第十八条 软件介质及文档的存放。软件应存放在防火、防潮、防磁、防盗的钢箱内妥善保管。

第三章 网络安全管理

第十九条 我局计算机网络包括现有电子政务内网、电子政务外网和互联网三个网络。其中，电子政务外网接入政务中心，主要办理网上行政许可工作;电子政务内网接入湘潭电子政务网，主要运行内部办公业务。

第二十条 电子政务内网的保密管理实行领导负责制和岗位责任制。

第二十一条 电子政务内网必须与电子政务外网以及互联网实行物理隔离，不得直接或间接接入，任何设备不能同时连接内外网。电子政务外网计算机不得连入互联网。

第二十二条 电子政务内网所使用的安全保密设备必须采用国家主管部门认定或认可的产品，网管软件和防病毒产品须具有公安部销售许可证。

第二十三条 电子政务内网中的涉密信息应根据国家有关规定，由信息产生部门确定并标明密级，密级标识不得与正文分离。处理多种密级信息时应按最高密级进行防护。

第二十四条 电子政务内网的应用人员应严格遵守各项安全保密规章制度和操作规程，不得越权调用电子政务内网的涉密信息。因工作需要接触国家涉密信息的人员，必须严格履行保密责任和义务。计算机与网络使用人员应当遵守法律、行政法规和本办法的规定，遵守社会公德，严格自律，文明上网。在计算机网络上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动。

第二十五条 计算机与网络使用人员不得利用网络系统制作、复制、查阅、发布、传播含有下列内容的信息：

(一)反对宪法所确定的基本原则的;

(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;

(三)损害国家荣誉和利益的;

(四)煽动民族仇恨、民族歧视，破坏民族团结的;

(五)破坏国家宗教政策，宣扬邪教和愚昧迷信的;

(六)散布虚假信息，扰乱社会秩序，破坏社会稳定的;

(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;

(八)侮辱或者诽谤他人，侵害他人合法权益的;

(九)法律、行政法规禁止的其他内容。

第二十六条 计算机与网络使用人员不得从事下列危害网络安全和信息安全的行为：

(一)制作或者故意传播计算机病毒以及其他破坏性程序;

(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序;

(三)法律、行政法规禁止的其他行为。

第二十七条 计算机与网络使用人员不得进行以下有害操作：

(一)随意修改计算机和网络上的配置参数、程序和信息资源;

(二)未经防病毒检查，随意拷入外来程序;

(三)窃取或冒用他人口令、帐号上机，将自己的口令、帐号告诉他人;

第二十八条 办公室要对路由器、交换机、防火墙、服务器等关键设备加强管理。

第四章 奖 惩

第二十九条 违反本规定，造成重大事故和案件的，对直接责任人和主管负责人予以行政处分;对违反《保密法》、《治安管理条例》或计算机管理监察行为的，由公安机关依法予以处理;构成犯罪的，由司法机关依法追究其刑事责任。

第五章 附 则

第三十条 本制度由办公室负责解释，自局务会讨论通过之日起执行。

1、加强全校师生的防火安全教育。按《消防法》的`要求，做到人人都有维护消防安全、保护消防设施，预防火灾，报告火警的义务。要做到人人都知道火警报警电话119，人人熟知消防自防自救常识和安全逃生技能。

2、保障校内的各种灭火设施的良好。做到定期检查、维护、保证设备完好率达到100%，并做好检查记录。

3、教学楼、办公楼安全出口、疏散通道保持畅通，安全疏散指示标志明显，应急照明完好。

4、易燃、易爆的危险实验用品，做到专门存放，由实验员负责保管，在室内必须有灭火器等。

5、图书馆、实验室、微机房等场所严禁吸烟及使用明火，下班后工作人员要及时关好门窗，确保安全。

6、消防栓、灭火器材等消防设施，要人人爱护。任何人不得随意移动和损坏，违者要严肃处理。

7、加强用电安全检查，必须经常对校内的用电线路、器材等进行检查，如发现安全隐患，要及时进行整改、维护、确保安全。

8、食堂必须使用合格的压力容器、锅炉，每年要检测，要定时检查，食堂人员要持证上岗，严格按操作规程操作，液化气罐与灶头应有1.5米的安全距离，严防事故发生。

9、对因无视防火安全规定而造成不良后果者，要从重处罚，直至追究法律责任。

(1)在工程开工时，召集所有工地人员，简明交代有关事项，例如:工期要求、质量、安全、工地纪律、现场文明卫生、施工管理人员的分工等。合所有工地人员对整个工程有一定认识。

(2)工地放样，按照平面图纸尺寸依次弹线放样，并认真核对实地放样与平面图纸尺寸是否有关，若出现实地尺寸与图纸不符时应及时与设计人员进行处理，并请甲方到场征求意见，在得到共同认可后方能进行施工。

(3)施工调度包含人员(工种)、材料、机具的调度，根据施工进行及实际情况合理地、科学地进行调度，避免出现施工混乱，施工间断以减少浪费和损失，具体内容:

①人员(工种)调度

加强计划管理，针对各种施工特点和相关的联系，须使施工的进展具有均衡性和节奏性，消除停工、离工现象。例如:当电工布线管时，木工不便施工天花及隔墙，但可以安排木制作门面或家具施工，以免相互争场地出现离工现象，当某些工程项目上下工序不能同时交叉进行时，可适当集中力量于上道工序，完成一段就移交一段，当一些工程受场地制约，无法集中太多人员施工时，则可在保证重点工程的同时，安排一部分人员去做辅助工程的附属工程，当各工序同时展开时，管理者须安排一些后备工程。总之，通过人员的合理调度，达到保证各工种专业人员不间断，按次序从一个项目转移到另一个项目进行施工。

②材料调度

施工期间，管理者须对各工种材料库存量登记清楚，并预计出未来数天内对材料的需求量，及时给予调供，禁止出现停工待料现象。同时要注意保持工地整洁，切勿使材料乱置于现场。为避免工地空间变小影响施工，需控制材料进场时间。对进场材料，设置工地材料库房进行保管，施工材料的发放以当天用料当天发放为基本原则。

管理者在施工中需防止施工人员随意浪费材料，主要抓好二个方面工作:一是抓好下料设计，二是抓好剩余材料的利用。此外，要防止偷盗及顺手牵羊的现象。

③机具管理

实行施工机具领用登记制度，以谁领用、谁保管、谁负责为原则，防止出现不正常的损坏和遗失。调度好各工序机具的使用，可避免一些工序机具闲置，提高施工机具的使用率，同时还须加强对施工机具的保养，使用前应仔细检查机具，使用过程中若发生故障应及时排除。工程完毕，应安排专人对机具进行清理、保养之后方可收回仓库。

(4)施工日记

施工日记是反映整个工程施工详细过程的备忘录，施工日记须坚持当日写记，内容包括:当天日期、天气、施工内容、施工人数、材料使用、工作进度、施工现场状况及有关工程的事项。

(5)施工检查

施工管理中一个重要环节即是施工检查，分以下三个方面:

①工艺质量检查

检查各阶段中各工序在施工中是否符合装饰工程质量验收规范要求，及时发现问题进行纠正，以免发生不可挽回的损失。

②安全检查

a.严防施工场地发生火灾，在易燃场地烧焊时，应清理净周围的易燃物品，配制灭火器械，必要时指定专人监护。

b.施工现场禁止吸烟。如不易做到，应划出吸烟范围，并要求施工人员养成吸烟后随手掐灭熄烟头方可离去的习惯。但是在进行木作及油漆工程时，绝对禁止在工地现场吸烟。禁止在工地用电炉、电热锅等烧煮食物。

c.严禁非电气人员安装及维修电路，防止发生触电伤亡事故。

d.防止闲杂人员破坏，每日施工完毕，须将门窗锁好，注意工地钥匙的传递，巡视工地，检查防范措施。

③施工进度检查

除重点检查关键工序的施工进度外，还要经常了解其它工序的进度，发现问题及时解决，避免出现非关键工序的阻滞，影响整个工程工期的现象。

根据进度检查结果，按实际施工进度状况不断地修正原网络进度表，以方便控制工作进度。对阻碍施工进度的工序，除修正网络表外，还须做出该工序的施工流程图，以便合理调动人力、物力进行施工。

(6)与甲方(业方)联系、交流

施工过程中管理人员须经常和甲方联系，约同甲方检查工作，介绍施工情况，并及时将甲方的意见反馈，互相沟通，增强甲方对施工的信心。主要联系工作的内容:

①工程开工时，请甲方在开工报告表上签章，以便作为工期计算的基础。

②陪同甲方看工地，并介绍施工情况。

③按时参加甲方召开的工程会议。

④重视甲方提出更改设计的意见，对不能实施的意见须作详细解释，更改

用须得到甲方签章认可。

⑤邀请甲方参加对隐蔽工程的验收。

⑥协助甲方办理消防报验手续。

⑦呈报工程进度月报表，请甲方在报表上签章作为工作量签证，督促甲方按时拨款。

一、信息网络安全管理制度

1、局域网由市公司信息中心统一管理。

2、计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、IP地址、帐号和使用权限，并记录归档。

3、入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

4、任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

5、凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。

6、入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。

7、所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

8、入网用户不得从事下列危害公司网络安全的活动：

(1)未经允许，对公司网络及其功能进行删除、修改或增加;

(2)未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;

(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。

9、入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

10、用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。

二、计算机使用管理制度

1、使用计算机必须经过培训学习后才能上岗。开启、关闭计算机应按照正确步骤进行，严禁直接人为的非法关机。主机和键盘旁不要放置水杯等盛满液体的容器。

2、不得私自拆装计算机和安装来历不明的软件。计算机发生故障不能工作时，不得擅自维修，应及时向系统管理员报告，由系统管理员或专业技术人员负责维护。

3、严禁私自带外设接入互联网。严禁将计算机中存储的软件和其它信息文档擅自拷贝给他人使用。也不得擅自修改、移动或删除计算机文件和系统设置。

4、不准使用来历不明的光盘、软盘。工作软盘、光盘应妥善保管，不得乱放乱用。

5、计算机系统中要求设置密码的地方都应设置个人密码并妥善保存，不可透露给无关人员。由于不设置个人密码或密码保密不力而发生问题的，由本人负全责。

6、计算机一般要求专人专用。多人共用的计算机，要求设置各自的登录用户名及密码，不可越权使用。办公计算机不得用于业务以外的用途，与本工作无关的人员不得使用计算机。

7、对计算机保存的重要资料必须经常做好异机备份，以防系统崩溃而丢失。

8、所有办公电脑都应安装全省统一的趋势防病毒系统，并定期升级病毒码及杀毒引擎，未经信息中心同意，不得以任何理由删除系统内的防病毒软件，以保证电脑及网络安全。

9、计算机操作人员应采取措施做好电脑防尘、防盗、防潮、防触电、防鼠咬等工作。

三、计算机病毒防范制度

1、信息网络管理员负责计算机病毒防范工作，并及时升级病毒库和杀毒引擎，定期进行病毒检测。

2、电脑操作员在工作中发现计算机有被病毒感染的迹象或因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故时，应及时向系统管理员报告，并保护现场。

3、所有办公电脑都必须安装全省统一的趋势防病毒软件，任何人不得以任何理由关闭或删除系统内的病毒防火墙，以免电脑系统感染病毒，影响网络安全和日常工作。

4、载入办公网络电脑的软件系统安装前应进行病毒检测，禁止运行未经病毒检测的软件。

5、禁止在办公电脑上安装游戏软件以及使用QQ等即时通讯软件。

6、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

7、任何部门和个人不得制作和传播计算机病毒，不得发布虚假的计算机病毒疫情。

8、各部门及电脑操作员在计算机病毒防治工作中应当履行下列职责：

(1)不得故意输入计算机病毒;

(2)不得向他人提供含有计算机病毒的文件、软件、媒体;

(3)对在互联网上接收到来历不明的电子邮件，不要打开其附件，防止受到计算机病毒的攻击;

(4)从互联网上直接下载的软件和浏览器插件要有可靠来源，因其可能有破坏性程序，必须对此严加防范;

(5)及时检测、清除计算机信息系统中的病毒，无法清除的，应当迅速采取隔离、控制措施，保护现场和相关数据，并及时向系统管理员报告。

四、计算机软件管理制度

1、核心业务软件使用全省统一软件，各单位、各部门不得自行设计、开发、购买。办公类计算机软件由信息中心统一配置或采购，数量较大的软件项目采购应采取招标或议标方式，并经公司决策层批准。

2、购置的计算机软件由信息中心登记，填写《计算机软件档案卡》，每个软件一卡;并且必须采购正版软件，不得购买盗版软件。

3、购置的软件技术资料应归档保管。

4、需要安装业务系统和OA系统的，须经主管领导批准同意，其它软件安装须经信息中心同意。软件的安装与删除由系统管理员操作。

5、软件一经安装使用，未经领导批准或信息中心同意，任何人不得将其卸载、删除。

6、软件不得随意借入非信息部门人员使用，不得借入非本公司人员使用。

7、加强对计算机软件使用权限的管理。因业务需要开通使用权限，需经部门负责人同意，由系统管理员设置相应权限。

五、计算机设备管理制度

计算机设备管理是指计算机主机设备、网络通信设备和外围设备的采购、领用、维修和报废等的管理。计算机设备管理由信息中心负责。

(一)设备采购

1、各单位、各部门因业务需要配制计算机设备，应先填写《计算机设备需求申请表》，经领导批准后，由信息中心汇同有关部门按规定统一采购。

2、在购置设备前应首先考虑调移、升级现有计算机设备，现有设备无法满足需求的情况下再组织采购。

3、计算机设备选型必须综合考虑可靠性、耐用性、适用性和经济性，尽可能选用重点知名品牌和性价比高的产品。

4、采购计算机配件单一品种超过一千元以上的应报请主管领导批准。一次采购设备单一品种价值超过一万元以上的，必须比质比价，按办公用品集中采购的有关规定执行。

5、对新购置的设备，由系统管理员安装、测试、验收合格后交由使用部门使用，并通知有关部门做好财产登记。

(二)设备领用

1、计算机设备使用须履行领用手续，由使用人填写《计算机设备使用登记表》，由系统管理员建立设备管理档案。

2、对闲置不用的计算机设备，使用部门应将设备退回信息中心统一保管或调移其它部门使用，并办理财产转移手续。

3、计算机设备的配件领用、更换由信息中心系统管理员统一配置。

(三)设备维修

1、非系统管理员或专业维修人员不得擅自维修计算机及其他设备。

2、系统管理员在接到设备故障报告后，一般应在一个工作日内完成修复，需延长维修时间的应向使用部门说明原因。

3、系统管理员不能维修时，应及时与供应商或产品维修中心联系，派专业技术人员维修。

4、设备维护应做好记录，并建立管理档案。

(四)设备报废

1、对性能不稳定、陈旧换代、寿命终结或难于满足业务需求的设备，如无法通过升级、维修使其胜任工作，应作设备报废处理。

2、报废设备由使用部门提出申请，填写《设备报废申请表》，由系统管理员提出鉴定意见和有关部门审查后，报领导审批。

3、设备报废应做好登记并通知有关部门核销。

六、信息系统维护管理制度

1、本制度所指系统包括：各业务应用系统、计算机操作系统、数据库系统、通讯系统、邮件系统等信息系统。

2、系统管理员每月至少一次定期对各信息系统进行检查是否正常运行，并填写《系统维护登记表》。

3、要定期核实各系统功能是否达到公司业务需求，如有不符，应报告上级领导并做好需求方案。

4、对各信息系统进行升级的时候，须谨慎、严格地执行升级步骤。升级前应该分析系统升级维护的风险，进行严格的测试，并选择在非业务操作时间进行系统升级维护工作。