公司網(wǎng)絡安全管理制度范文
為維護公司網(wǎng)絡安全，保障信息安全，應制定規(guī)范的公司網(wǎng)絡安全管理制度。下面小編為大家整理了有關公司網(wǎng)絡安全管理制度的范文，希望對大家有幫助。
為加強公司網(wǎng)絡系統(tǒng)的安全管理，防止因偶發(fā)性事件、網(wǎng)絡病毒等造成系統(tǒng)故障，妨礙正常的工作秩序，特制定本管理辦法。
一、網(wǎng)絡系統(tǒng)的安全運行，是公司網(wǎng)絡安全的一個重要內(nèi)容，有司專人負責網(wǎng)絡系統(tǒng)的安全運行工作。
二、網(wǎng)絡系統(tǒng)的安全運行包括四個方面：一是網(wǎng)絡系統(tǒng)數(shù)據(jù)資源的安全保護，二是網(wǎng)絡硬件設備及機房的安全運行，三是網(wǎng)絡病毒的防治管理，四是上網(wǎng)信息的安全。
(一) 數(shù)據(jù)資源的安全保護。網(wǎng)絡系統(tǒng)中存貯的各種數(shù)據(jù)信息，是生產(chǎn)和管理所必須的重要數(shù)據(jù)，數(shù)據(jù)資源的破壞將嚴重影響生產(chǎn)與管理工作的正常運行。數(shù)據(jù)資源安全保護的主要手段是數(shù)據(jù)備份，規(guī)定如下：
1、辦公室要做到數(shù)據(jù)必須每周一備份。
2、財務部要做到數(shù)據(jù)必須每日一備份
3、一般用機部門要做到數(shù)據(jù)必須每周一備份。
4、系統(tǒng)軟件和各種應用軟件要采用光盤及時備份。
5、數(shù)據(jù)備份時必須登記以備檢查，數(shù)據(jù)備份必須正確、可靠。
6、嚴格網(wǎng)絡用戶權限及用戶名口令管理。
(二)硬件設備及機房的安全運行
1、硬件設備的供電電源必須保證電壓及頻率質(zhì)量，一般應同時配有不間斷供電電源，避免因市電不穩(wěn)定造成硬件設備損壞。
2、安裝有保護接地線，必須保證接地電阻符合技術要求(接地電阻≤2Ω，零地電壓≤2V)，避免因接地安裝不良損壞設備。
3、設備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設備。
4、網(wǎng)絡機房必須有防盜及防火措施。
5、保證網(wǎng)絡運行環(huán)境的清潔，避免因集灰影響設備正常運行。
(三) 網(wǎng)絡病毒的防治
1、各服務器必須安裝防病毒軟件，上網(wǎng)電腦必須保證每臺電腦要安裝防病毒軟件。
2、定期對網(wǎng)絡系統(tǒng)進行病毒檢查及清理。
3、所有U盤須檢查確認無病毒后，方能上機使用。
4、嚴格控制外來U盤的使用，各部門使用外來U盤須經(jīng)檢驗認可，私自使用造成病毒侵害要追究當事人責任。
5、加強上網(wǎng)人員的職業(yè)道德教育，嚴禁在網(wǎng)上玩游戲，看于工作無關的網(wǎng)站,下載歌曲圖片游戲等軟件,一經(jīng)發(fā)現(xiàn)將嚴肅處理。
(四) 上網(wǎng)信息及安全
1、網(wǎng)絡管理員必須定期對網(wǎng)信息檢查，發(fā)現(xiàn)有關泄漏企業(yè)機密及不健康信息要及時刪除，并記錄，隨時上報主管領導。
2、要嚴格執(zhí)行國家相關法律法規(guī)，防止發(fā)生竊密、泄密事件。外來人員未經(jīng)單位主管領導批準同意，任何人不得私自讓外來人員使用我公司的網(wǎng)絡系統(tǒng)作任何用途。
3、要加強對各網(wǎng)絡安全的管理、檢查、監(jiān)督，一旦發(fā)現(xiàn)問題及時上報公司負責人。公司計算機安全負責人分析并指導有關部門作好善后處理，對造成事故的責任人要依據(jù)情節(jié)給予必要的經(jīng)濟及行政處理。
五、未經(jīng)公司負責人批準,聯(lián)結在公司網(wǎng)絡上的所有用戶,嚴禁在同過其它入口上因太網(wǎng)或公司外單位網(wǎng)絡.
公司網(wǎng)絡安全管理制度篇2
第一條 目的
為維護公司網(wǎng)絡安全，保障信息安全，保證公司網(wǎng)絡系統(tǒng)的暢通，有效防止病毒入侵，特制定本制度。
第二條 適用范圍
本制度適用于公司網(wǎng)絡系統(tǒng)管理。
第三條 職責
1、技術開發(fā)部負責公司網(wǎng)絡系統(tǒng)的安全管理和日常系統(tǒng)維護，制定相關制度并參加檢查。
2、辦公室、安質(zhì)部會同相關部門不定期抽查網(wǎng)絡內(nèi)設備安全狀態(tài)，發(fā)現(xiàn)隱患及時予以糾正。
3、各部門負責落實網(wǎng)絡安全的各項規(guī)定。
第四條 網(wǎng)絡安全管理范圍
網(wǎng)絡安全管理須從以下幾個方面進行規(guī)范：物理層、網(wǎng)絡層、平臺安全，物理層包括環(huán)境安全和設備安全、網(wǎng)絡層安全包含網(wǎng)絡邊界安全、平臺安全包括系統(tǒng)層安全和應用層安全。
第五條 機房安全
1、公司網(wǎng)絡機房是網(wǎng)絡系統(tǒng)的核心。除技術部管理人員外，其他人員未經(jīng)允許不得入內(nèi)。
2、技術部的管理人員不準在主機房內(nèi)會客或帶無關人員進入。
3、未經(jīng)許可，不得動用機房內(nèi)設施。
第六條 機房工作人員進入機房必須遵守相關工作制度和條例，不得從事與本職工作無關的事宜，每天上、下班前須檢查設備電源情況，在確保安全的情況下，方可離開。
第七條 為防止磁化記錄的破壞，機房內(nèi)不準使用磁化杯、收音機等產(chǎn)生磁場的物體。
第八條 機房工作人員要嚴格按照設備操作規(guī)程進行操作，保證設備處于良好的運行狀態(tài)。
第九條 機房溫度要保持溫度在20±5攝氏度，相對濕度在70%±5%。
第十條 做好機房和設備的衛(wèi)生清掃工作，定期對設備進行除塵，保證機房和設備衛(wèi)生、整潔。
第十一條 機房設備必須符合防雷、防靜電規(guī)定的措施，每年進行一次全面檢查處理，計算機及輔助設備的`電源須是接地的電源。
第十二條 工作人員必須遵守勞動紀律，堅守崗位，認真履行機房值班制度，做好防火、防水、防盜等工作。
第十三條 機房電源不可以隨意斷開，對重要設備必須提供雙套電源。并配備UPS電源供電。公司辦公樓如長時間停電須通知技術部，制定相應的技術措施，并指明電源恢復時間。
設備安全管理
第十四條 網(wǎng)絡系統(tǒng)的主設備是連續(xù)運行的，技術部每天必須安排專職值班人員。
第十五條 負責監(jiān)視、檢查網(wǎng)絡系統(tǒng)運行設備及其附屬設備(如電源、空調(diào)等)的工作狀況，發(fā)現(xiàn)問題及時向技術部領導報告，遇有緊急情況，須立即采取措施進行妥善處理。
第十六條 負責填寫系統(tǒng)運行(操作)日志，并將當日發(fā)生的重大事件填寫在相關的記錄本上。負責對必要的數(shù)據(jù)進行備份操作。
第十七條 負責保持機房的衛(wèi)生及對溫度、濕度的調(diào)整，負責監(jiān)視并制止違章操作及無關人員的操作。
第十八條 不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網(wǎng)絡設備，確需移動的要經(jīng)技術部領導同意。
第十九條 在維護與檢修計算機及設備時，打開機箱外殼前須先關閉電源并釋放掉自身所帶靜電。
網(wǎng)絡層安全
第二十條 公司網(wǎng)絡與信息系統(tǒng)中，在網(wǎng)絡邊界和對外出口處必須配置網(wǎng)絡防火墻。
第二十一條 未實施網(wǎng)絡安全管理措施的計算機設備禁止與外網(wǎng)相連。
第二十二條 任何接入網(wǎng)絡區(qū)域中的網(wǎng)絡安全設備，必須使用經(jīng)過國家有關安全部門認證的網(wǎng)絡安全產(chǎn)品。
第二十三條 在計算機聯(lián)入公司網(wǎng)絡之后，禁止再以其他任何方式(如撥號上網(wǎng)、ISDN、ADSL等)與外網(wǎng)相連。
第二十四條 對于公司內(nèi)部網(wǎng)路應當根據(jù)應用功能不同的要求，必須進行網(wǎng)絡分段管理，以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡的信息。
系統(tǒng)安全管理
第二十五條 禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認其安全性的軟件，嚴禁使用盜版軟件及游戲軟件。
第二十六條 密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。
第二十七條 普通系統(tǒng)用戶：未經(jīng)相關部門許可，禁止與其他人員共享賬號和密碼;禁止運行網(wǎng)絡監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
第二十八條 系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號，隨意修改權限，未經(jīng)技術開發(fā)部領導許可，嚴禁委托他人行使管理員權利。
第二十九條 外來軟盤或光盤須在未聯(lián)網(wǎng)的單機上檢查病毒，確認無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當事人責任。
第三十條 網(wǎng)絡系統(tǒng)的所有軟件均不準私自拷貝出來贈送其它單位或個人，違者將嚴肅處理。
系統(tǒng)應用安全管理
第三十一條 實行專人負責檢測病毒，定期進行檢查，配備相應的實時病毒檢測工具。
第三十二條 嚴禁隨意使用軟盤和U盤等存儲介質(zhì)，如工作需要，須經(jīng)過病毒檢測方可使用。
第三十三條 嚴禁以任何途徑和媒體傳播計算機病毒，對于傳播和感染計算機病毒者，視情節(jié)輕重，給予適當?shù)奶幏�。制造病毒或修改病毒程序制成者，要給予嚴肅處理。
第三十四條 發(fā)現(xiàn)病毒，應及時對感染病毒的設備進行隔離，情況嚴重時報相關部門并及時妥善處理。
第三十五條 實時進行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級。
第三十六條 應當注意保護網(wǎng)絡數(shù)據(jù)信息的安全，對于存儲在數(shù)據(jù)庫中的關鍵數(shù)據(jù)以及關鍵的應用系統(tǒng)應作數(shù)據(jù)備份。
第三十七條 附則
1、本制度解釋權屬安質(zhì)部。
2、本制度自頒布之日起執(zhí)行。
公司網(wǎng)絡安全管理制度篇3
計算機網(wǎng)絡為集團局域網(wǎng)提供網(wǎng)絡基礎平臺服務和互聯(lián)網(wǎng)接入服務，由網(wǎng)絡維護中心負責計算機連網(wǎng)和網(wǎng)絡管理工作。為保證集團局域網(wǎng)能夠安全可靠地運行，充分發(fā)揮信息服務方面的重要作用，更好地為集團員工提供服務，現(xiàn)制定并發(fā)布《集團網(wǎng)絡安全管理制度》。
第一條所有網(wǎng)絡設備(包括路由器、交換機、集線器、光纖、網(wǎng)線等)均歸網(wǎng)絡維護中心所管轄，其安裝、維護等操作由網(wǎng)絡維護中心工作人員進行，其他任何人不得破壞或擅自維修。
第二條所有集團內(nèi)計算機網(wǎng)絡部分的擴展必須經(jīng)過網(wǎng)絡維護中心實施或批準實施，未經(jīng)許可任何部門不得私自連接交換機、集線器等網(wǎng)絡設備，不得私自接入網(wǎng)絡。網(wǎng)絡維護中心有權拆除用戶私自接入的網(wǎng)絡線路并報告上級領導。
第三條各分公司、處(室)的聯(lián)網(wǎng)工作必須事先報經(jīng)網(wǎng)絡維護中心，由網(wǎng)絡維護中心做網(wǎng)絡實施方案。
第四條集團局域網(wǎng)的網(wǎng)絡配置由網(wǎng)絡維護中心統(tǒng)一規(guī)劃管理，其他任何人不得私自更改網(wǎng)絡配置。
第五條接入集團局域網(wǎng)的客戶端計算機的網(wǎng)絡配置由網(wǎng)絡維護中心部署的服務器統(tǒng)一管理分配，包括：用戶計算機的IP地址、網(wǎng)關、DNS和WINS服務器地址等信息。未經(jīng)許可，任何人不得更改網(wǎng)絡配置。
第六條網(wǎng)絡安全：嚴格執(zhí)行國家《網(wǎng)絡安全管理制度》。對在集團局域網(wǎng)上從事任何有悖網(wǎng)絡法規(guī)活動者，將視其情節(jié)輕重交有關部門或公安機關處理。
第七條集團員工具有信息保密的義務。任何人不得利用計算機網(wǎng)絡泄漏公司機密、技術資料和其它保密資料。
第八條 嚴禁外來人員對計算機數(shù)據(jù)和文件進行拷貝或抄寫以免泄漏集團機密，對集團辦公系統(tǒng)或其它集團內(nèi)部平臺帳號不得相互知曉，每個人必須保證自己帳號的唯一登陸性，否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負全部責任。第九條 各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)保密工作，保證數(shù)據(jù)資料的完整準確和安全性。
第十條任何人不得在局域網(wǎng)絡和互聯(lián)網(wǎng)上發(fā)布有損集團公司形象和職工聲譽的信息。
第十一條任何人不得掃描、攻擊集團計算機網(wǎng)絡和他人計算機。不得盜用、竊取他人資料、信息等。
第十二條 為了避免或減少計算機病毒對系統(tǒng)、數(shù)據(jù)造成的`影響，接入集團局域網(wǎng)的所有用戶必須遵循以下規(guī)定：
1.任何部門和個人不得制作計算機病毒;不得故意傳播計算機病毒，危害計算機信息系統(tǒng)安全;不得向他人提供含有計算機病毒的文件、軟件、媒體。
2. 采取有效的計算機病毒安全技術防治措施。建議客戶端計算機安裝使用網(wǎng)絡維護中心部署發(fā)布的相關殺毒軟件和360安全衛(wèi)士對病毒和木馬進行查殺。
3. 定期或及時用更新后的新版殺病毒軟件檢測、清除計算機中的病毒。
第十三條 集團的互聯(lián)網(wǎng)連接只允許員工為了工作、學習和工余的休閑使用，使用時必須遵守有關的國家、企業(yè)的法律和規(guī)程，嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內(nèi)容。一經(jīng)發(fā)現(xiàn)集團網(wǎng)絡維護中心有權撤消違紀者互聯(lián)網(wǎng)的使用權。使用者必須嚴格遵循以下內(nèi)容：
1. 從中國境內(nèi)向外傳輸技術性資料時必須符合中國有關法規(guī)。 2. 遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡協(xié)議、規(guī)定和程序。
3. 不能利用郵件服務作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。
4. 任何人不得在網(wǎng)上制作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內(nèi)容。
5. 不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的信息資料。
6. 不得傳輸任何教唆他人構成犯罪行為的資料，不能傳輸助長國內(nèi)不利條件和涉及國家安全的資料。
7. 不能傳輸任何不符合當?shù)胤ㄒ?guī)、國家法律和國際法律的資料。
第十四條 為了發(fā)揮好網(wǎng)站的形象宣傳作用，各分公司、處(室)要及時向網(wǎng)絡維護中心提供有關資料，以便充實網(wǎng)站內(nèi)容，加大宣傳影響。由網(wǎng)絡維護中心統(tǒng)一整理、編輯上傳及內(nèi)容更新。
第十五條 各分公司、處(室)人員在下班離開前必須關閉計算機和電源插座，避免浪費電能和發(fā)生消防隱患，違紀者通報批評并進行相應的處罰。有加班需要的工作人員必須提前通知網(wǎng)絡維護中心。
【公司網(wǎng)絡安全管理制度】相關文章：
公司網(wǎng)絡安全管理制度12-20
公司網(wǎng)絡安全管理制度【優(yōu)秀】02-17
公司網(wǎng)絡安全管理制度8篇04-27
網(wǎng)絡安全管理制度08-10
網(wǎng)絡安全管理制度09-12