网络安全管理方案大全（17篇）

计划书的编写需要具备清晰的思维逻辑和条理性，以确保目标能够顺利达成。小编为大家搜集了一些优秀的计划书范文，希望能够给大家提供一些启示和借鉴。

有线电视网络安全管理的解决方案论文

福州大学创办于一九五八年，是福建省唯一的一所以工为主，理、工、经、管、文、法、艺多学科协调发展的省属重点综合性大学，12月6日通过“211工程”部门预审，并经国家计委批准正式立项，列入国家重点建设项目，标志着学校进入加速发展的新时期。

福州大学的计算机网作为中国教育和科研计算机网(cernet)省级主节点，已于1995年11月与国家教科网及国际互联网internet联网。

一、网络结构决定防病毒需求。

福州大学的网络结构虽然不是十分复杂，但是已经有相当规模。整个网络由许多个校区子网构成，并且这些子网都是对等网。由于系统大量的网络通信及持续地扩展，电脑病毒极易感染整个系统，在网络环境大量使用电子邮件极易造成网络环境受到邮件及internet病毒的攻击，并且，一旦一台工作站到病毒感染，病毒可能迅速扩展到校园网中的每一台电脑。

目前全球每天有将近十五种新病毒出现，每个月有将近四百五十种新的病毒出现，这些病毒绝大部分可以借助网络在全球范围内迅速传播，因此，建立针对大学内部网络的病毒解决方案已刻不容缓。

福州大学的相关技术负责人对防病毒系统提出的具体需求如下：

1.全的网络解决方案，能实现集中控制和全网病毒代码同步更新，客户端也可以在脱离网络的情况下，独立杀毒。提供病毒防火墙功能，客户端需能进行实时在线病毒监控，尤其要对进出的e-mail进行监控。客户端占用资源少，不会对客户端的正常使用造成明显影响；提供多种便捷的客户端安装方式。

2.经授权的管理员可以在主控台对全网客户端进行监控和管理，可以直接对客户端下达查毒，杀毒等操作，主控台应能提供多种病毒报警功能。

3.提供多种技术支持，病毒代码升级的周期不得超过10天。

二、防病毒解决方案。

福州大学根据自身的网络结构与防病毒要求，在经过多种产品的比较之后，最终选择了瑞星公司提供的网络防病毒解决方案。

根据福州大学校园网络的现状，在充分考虑可行性的基础上，瑞星公司决定以该公司的网络版杀毒软件的分级管理、多重防护体系作为福州大学校园网络的防病毒管理架构。

在整体方案中，瑞星售前工程师建议福州大学采用瑞星防病毒软件网络版多级中心管理方式：一个主系统中心通过管理其余若干个分系统中心，达到对整个校园网络防病毒的管理。

目前福州大学校园网络结构中有40个左右的子网，每个子网络中有50～200个节点，总网络中只有4000个左右的节点，考虑到福州大学校园网络的扩充性，初期方案中，瑞星工程师建立了一个主系统中心和10个分系统中心。随着福州大学校园网网络的扩充，可以通过增加分系统中心达到对扩充网络的防病毒管理，最终能够方便有效地管理5000个客户端和50台服务器。

具体实施过程中，首先在福大网络中心安装一个主系统中心和一个主控制台；其次，在其余子网中根据各个子网客户端和服务器的具体数量划分分系统中心的管理范围，在每个范围内分别安装分系统中心和分控制台。主系统中心负责管理自己网络内客户端、分系统中心，自动到瑞星网站升级并分发升级程序；分系统中心负责管理本系统中内客户端的病毒防护和自动升级，并将病毒信息自动传递给主系统中心。

瑞星杀毒软件网络版的客户端具有如下功能：单机版的全部功能，能够确保在客户端脱离网络的情况下，独立杀毒；具有病毒防火墙功能，能够实时监控计算机病毒；对电子邮件提供双向监控，除在接收邮件时监控邮件的病毒状况外，在发送邮件时同样提供对病毒的监控，杜绝带毒邮件的对外发送；同时还可以拦截由于病毒行为导致的邮件自动发送和数据泄密。

智能安装。

瑞星杀毒软件网络版提供脚本登录安装、远程安装、共享文件安装等多种便捷的客户端安装方式。此次在福州大学的安装过程中，由瑞星公司技术支持人员安排相关培训及安装技术指导，双方密切配合装过程实施顺利。在服务器（或是安装windowsserver操作系统的pc）上安装瑞星网络版系统中心，这台防病毒服务器负责管理管理网络中的计算机的防病毒工作。在防病毒服务器上使用光盘安装的方式可以直接安装瑞星网络版的系统中心，光盘自动运行安装向导。

加强网络和信息安全管理工作方案

摘要：随着计算机科技的发展，网络信息安全问题得到社会各界的广泛重视。

随着科技进步，计算机网络技术发展迅速，被广泛的应用在社会的各个领域。

在当前的信息化时代，最重要的标志就是计算机网络技术的运用，对国家和社会的发展都会产生极为重要的影响。

因此，为了保证网络信息安全，就要采取有效措施加强信息的安全管理，增强管理的针对性和有效性，为用户信息保密。

本文首先分析了计算机网络信息安全管理的主要内容，接着论述了影响计算机网络信息安全的主要因素，最后提出相应的防范对策。

随着信息化建设迅速发展，互联网和电力商务得到了广泛的应用，人们生活、工作与互联网紧紧绑在了一起，相应的网络信息安全问题也日益突出，安全管理已经成为人们利用网络技术要考虑到一个非常重要的问题。

网络在不安全的情况下，会泄露个人隐私和商业机密，产生极为恶劣的影响，危害用户和企业的合法权益。

第一，安全公益，就是指可能威胁计算机网络信息安全的行为，比如阻碍信息传输，窃取他人重要的信息数据，通过各种软件提供各种虚假信息等。

第二，安全机制，就是保护网络信息安全或者修复已经损坏数据的方法和措施，对用户的信息数据加密，防止恶意程序进入破坏信息数据库。

第三，安全服务，就是为计算机网络信息保护提供安全服务，在受到黑客攻击时，安全机制会击破各个危险因子，发出警告，保证计算机运行安全。

随着计算机信息技术的迅速发展，随之而来的计算机信息安全问题困扰着广大的网络用户，如果在使用过程中受到病毒威胁或者黑客攻击，就会损坏计算机中的重要数据，威胁到用户的信息安全。

第一，入侵者。

在计算机网络运行过程中，入侵者拥有很高的计算机技能，能够轻易进入到他人计算机系统。

在通常情况下，入侵者主要包括两类，首先是无意闯入者，或者出于好奇，从而进入某个组织的，从而破坏计算机玩了过信息安全。

其次，就是恶意闯入者，比如黑客，主要以破坏或者盗取他人计算机网络数据库信息为目的，会严重损害用户的利益。

第二，病毒。

在整个计算机网络中，病毒种类成千上万，成为导致计算机网络信息安全的最为常见的故障因素。

病毒在网络存在方式比较多样，可能藏在某个文件中，某个网络链接中，或者每个邮件里。

对病毒而言，传染性极强，会在短时间导致计算机瘫痪，造成无法估量的损失。

第三，突发事件，就是受到外界因素的影响，导致计算机网络受到破坏，无法正常运行，最为常见的就是人为因素，比如不小心把水撒到计算机上，或者无意间点了某个程序，都会导致计算机出现故障，无法正常运行。

另外，还要包括一些不可抗拒的因素，比如突然停电或者自然灾害等。

因此，计算机用户要结合实际情况，建立相应的预防机制，保证计算机网络信息的安全。

随着互联网信息技术的发展，黑客技术也取得了飞速的发展，网络技术安全性不断受到挑战，在网络实际运行过程中，都面临着各种威胁。

第一，口令攻击，就是利用窃取口令的方式，破坏用户的安全系统，主要表现在盗用用户名和密码，入侵者会盗用他人密码进行破坏，从而造成巨大损失。

在实际使用过程中，如果用户口令设置缺乏安全性，就可能被不法分子利用“字典攻击”等方式，强行破解用户口令。

第二，软件攻击，又称为漏洞攻击，包括各种样式的安全漏洞或者后门。

在一般情况下，在计算机运行过程中，系统可能出现漏洞和缺陷，需要生产商发布补丁，需要用户自己下载补丁进行修补，进行计算机系统更新。

而入侵者可能利用安全漏洞侵入计算机系统，威胁到整个信息系统的安全。

另外，一些入侵者还会利用专门的扫描程序，进入后门程序，对系统进行攻击。

第三，偷听攻击，不法分子对明文传输敏感数据等信息进行偷听和监视，对用户内部网络构成了巨大的威胁，甚至出现泄密情况。

第四，欺诈攻击，就是不法分子利用假冒方式获取用户的信息资源，从而损害用户的声誉和利益。

比如黑客在被攻击主机上启动一个可执行的程序，黑客程序会把用户的信息传送给攻击者主机，从而给用户提出错误显示，要求用户重新启动程序，才会出现真正的登录界面。

第五，拒绝服务攻击，简称dos攻击，就是要求被攻击的主机提供超出范围内的服务，从而大大降低攻击目标的.服务性能，好近计算机资源，导致网络瘫痪，从而不能正常进行服务。

在通常情况下，dos主要使用公开软件和工具进行攻击，在用户发送信息到服务器以后，服务器里充斥着很多没用的信息，但是很多信息的回复有很多的虚假地质，当服务器试图回传时，却找不到相应的用户。

服务器需要暂时等候，然后再切断连接，黑客就会传送需要确认的信息，这样无限循环，就会耗尽服务器资源，导致整个网络陷入瘫痪。

为了保证网络运行安全，维护用户的合法权益，就要采取有效措施，做好网络安全防范，保护网络资源数据和信息的安全性。

下面就如何做好计算机网络信息安全防范措施展开论述。

第一，要安装防火墙，可以有效的防止内部网络遭到外部破坏。

防火墙的设置，可以有效防范外部入侵，可以有效的对数据进行监视，阻挡外来攻击。

虽然有了防火墙作为屏障，但是不能从根本上保障计算机内网的安全，因为很多的不安全因素也会来自内部非授权人员的非法访问或者恶意窃取，因此，在计算机网络内部，还要做好身份鉴别和基本的权限管理，做好文件的保密储存，保证内部涉密信息的安全性。

第二，口令保护。

在计算机运行过程中，黑客可以破解用户口令进入到用户的计算机系统，因此，用户要加强设置口令的保护，在实际使用过程中要定期更换密码等。

就目前而言，较为常用的是采用动态口令的方式，建立新的身份认证机制，大大提高用户账户信息的安全性。

动态口令主要通过一定的密码算法，从而实时的生成用户登录口令。

因为登录口令是与时间密切相关的，每次口令不一样，而且一次生效，从而解决了口令的泄露问题，有效的保证用户信息的安全性。

第三，数据加密。

随着互联网技术的迅速发展，电子商务广泛应用，企业之间的数据和信息需要互联网进行传播，在进行传输过程中，可能出现数据窃取或者被篡改的威胁，因此，为了保证数据和信息的安全，要进行保密设置，采取加密措施，从而保证数据信息的机密性和完整性，防止被他人窃取和盗用，维护企业的根本利益。

另外，在实际传输过程中，如果有的数据被篡改后，还可以采用校验技术，恢复已经被篡改的内容。

加强网络和信息安全管理工作方案

个人概况:。

姓名:陈先生性别:男。

出生年月:1987年9月28日健康状况:良好。

毕业院校:河北工业职业技术学院专业:计算机网络技术。

求职意向：

应聘职位：系统维护/网管、网页制作/广告设计。

工作经历：到贵公司工作将是第一次。

最希望工作地区：北京月薪要求：生活最低保障。

电子邮件:联系电话:。

通信地址:石家庄市xxxxxx）邮编:。

教育背景:。

毕业院校：河北工业职业技术学院目前学历：大专。

主修课程:。

语言能力：

外语：英语。

外语水平：良好的听、说、读、写能力外语标准测试：b级四级待考。

国语水平：精通。

获奖情况:。

6月获班级第五名、三等奖学金。

自我评价：

本人性格开朗、稳重、有活力，待人热情、真诚。喜欢思考研究。工作认真负责，积极主动，能吃苦耐劳。有较强团体协作精神和创新意识，能迅速的适应新环境，并融合其中。

获得证书情况：

大学英语b级证书、全国计算机三级证书、全国cw认证。

加强网络和信息安全管理工作方案

对企业而言，要向员工广泛宣传计算机网络信息安全知识，做好基本的计算机安全维护，普及一定的安全知识，了解简单的威胁计算机安全的特性，认识到计算机网络信息安全的重要性，提高员工的警觉性;还要建立专业的网络信息安全管理应急小左，对计算机网络信息运行中遇到的问题要进行分析和预测，从而采取有效的措施，帮助企业网络运行安全。

对个人而言，要设置较为复杂口令，提高使用计算机安全意识，保护个人的重要隐私和机密数据。

个人用户要及时升级杀毒软件，有效防止病毒入侵，保证计算机运行安全。

另外，为了防止突发事件，防止计算机数据丢失，个人用户要对重要的数据进行复制备份，在计算机遇到攻击瘫痪以后，保证数据资料不会丢失，避免受到不必要的损失。

在实际运行过程中，计算机网络信息安全是一个动态的过程，需要建立一个完善的网络安全防范体系，针对用户不同需求，采用不同的防范措施，避免泄露用户的隐私和信息。

参考文献：

[2]何彦斌.如何做好网络信息化时代信息安全保密工作[j].企业导报，2015.14;135+133.

网络安全管理办法

第一条为加强我市政府门户网站和子网站群(简称政府门户网站)安全管理，确保政府门户网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》、永公通[20xx]34号《永州市电子政务安全管理暂行办法》、永政办发[20xx]20号《永州市政府网站建设和管理暂行办法》、永政办发[20xx]51号《永州市人民政府办公室关于做好市政府门户网站内容保障工作的意见》等有关规定，制定本制度。

第二条本制度所称政府门户网站，是由永州政府网主网站(简称主网站)和市政府各部门、直属单位、办事机构以及各县区政府和我市部分重点企业的子网站(简称子网站)组成的政府门户网站群。

本制度所称信息资源，是指各级政府及其部门以及依法行使行政管理职能的组织在履行管理职责或提供公共服务过程中制作、获得或掌握的应公开发布的政务信息和公共服务信息。

第三条永州市信息化管理办公室是政府门户网站的领导机构。市信息化管理办公室网络建设科负责组织指导、协调全市政府门户网站的统筹规划和建设管理工作，并具体承办主网站的建设、运行维护和日常管理，负责为各子网站提供网络环境和技术支持。

各县、区人民政府和市政府各部门、直属单位等负责本地区、本部门(单位)子网站的建设、维护和日常管理工作，并接受市信息化管理办公室的业务指导和监督。

第二章网站建设第四条按照全市电子政务工作发展总体要求，各县、区及市政府各部门必须建设各自子网站，实现网上政务信息公开和在线服务。

第五条主网站及子网站建设，需报市信息化管理办公室进行登记并经由国家信息产业部备案。

第六条子网站建设要依托主网站网络资源，以利于资源整合、节省投资，市信息化管理办公室为主网站和子网站提供虚拟空间和支持平台，县、区及部门、单位负责子网站的栏目规划、资源管理和内容提供;个别应用规模较大的部门可以按照有关规范要求自行建设。

第七条采用虚拟主机方式的，网站安全运行及网络管理统一由市信息化管理办公室负责，各部门负责本单位信息的整理、编辑及上传和发布工作。采用主机托管方式的，网络的管理由市信息化管理办公室负责，服务器的设置及应用由部门负责。采用本地管理方式的，部门应当设置子网站管理人员，负责本单位子网站的安全运行。

第三章信息资源管理。

第八条政府门户网站信息资源开发建设管理工作由市信息化管理办公室负责，各县、区和市政府各部门有义务根据行政管理和公共服务需要进行信息资源的采集、加工和开发工作。

第九条政府信息资源必须按永政办发[20xx]51号《永州市人民政府办公室关于做好市政府门户网站内容保障工作的意见》有关内容进行公开，并遵循“谁发布，谁负责;谁承诺，谁办理”原则。

第十条政府门户网站建立规范的信息采集、审核和发布机制，实行网站信息员制度。

各县、区和市政府各部门、各单位指定专人负责网站信息的采编工作，并对网站信息发布实行专职专责。网站信息员负责信息发布日常事务，并负责向主网站报送本部门需要公开发布的信息，代表本部门在其网站上提供实时信息咨询服务。

第十一条拟对外公开的政务信息在上网发布前，应经本部门分管负责人审查同意，对审查上传的内容进行登记建档，需要在政府主网站发布的信息还需经主网站负责人审核确认。

第十二条涉及全市的政务信息、政府文件、公共服务信息、重大事项、重要会议通知公告等信息资源在子网站发布的同时必须报送给主网站对外发布，同时，必须保证主网站与子网站所发布信息的权威性、一致性和时效性。

涉及全市的重大政务活动，有关部门应及时将有关活动情况报送给主网站进行相应信息发布。

第十三条对互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制，确定专人及时处理、答复网上办理、投诉、咨询和意见、建议。

第十四条根据国家有关保密法律、法规，严禁涉密信息上网。

第十五条市信息化管理办公室根据需要提供网站信息员信息采集及相关技术操作培训工作。

第四章网站运行维护第十六条主网站运行维护工作由市信息化管理办公室负责，子网站运行维护由各县、区政府及各部门、各单位自行负责。

第十七条政府网站有关设备要定期巡检，保证网站每天24小时正常开通运转，以方便公众访问。

第十八条建立网站信息更新维护责任制。各部门应明确分管负责人、承办部门和具体责任人员，负责本部门网站日常维护工作，并建立相应的工作制度。第十九条定期备份制度。主网站和子网站应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。

第二十条口令管理制度。主网站和子网站应当设置网站后台管理及上传的登录口令。口令的位数不应少于8位，且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。每三个月须更换一次网站登录口令，严禁将各个人登录帐号和密码泄露给他人使用。

第二十一条机房管理制度。主网站和子网站机房应建立严格的门禁制度和日常管理制度，机房及机房内所有设备必须由专人负责管理，每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房，应由技术人员陪同并对工作内容做详细记录。

第二十二条安全测评制度。主网站和子网站系统应当由永州市信息化管理办公室按照《计算机信息系统安全测评通用技术规范》的要求，对系统安全性进行测评。新建网站需经测评合格后，方可正式投入运行。已建成投入使用的网站，应当按照上述要求予以补测。

第二十三条服务器和网站定期检测制度。主网站和子网站应及时对网站管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。

第二十四条客户端或录入电脑安全防范制度。网站负责人、技术开发人员和信息采编人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和帐号、密码的安全、可靠。

第二十五条应急响应制度。主网站和子网站应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。

第二十六条安全事件报告及处理制度。主网站和子网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向市信息化管理办公室和市网安办报告，并由其给予及时的指导和必要的技术支持，同时将部门网站报告的情况反馈给门户网站，并视安全突发事件的严重程度，及时协调公安、电信等部门进行处理。

培训，提高人员素质，重点加强负责系统操作和维护工作的人员的培训考核工作，实行考核上岗制度。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。

第五章监督管理。

第二十八条市信息化管理办公室定期检查各县、区及各部门、各单位信息采集报送、子网站运行管理及更新维护情况，并将监测结果在主网站及其它有关媒体上进行通报。

第二十九条子网站未能按照上述要求及时进行信息更新或网页不能打开，经联系沟通后一周内问题未能解决的，主网站将取消其链接。

第三十条主网站将不定期组织开展网上评议，由公众评议各子网站建设和维护情况。

第三十一条信息化管理办公室每年根据检查监测及网上评议情况组织优秀子网站评选，并将评选结果作为电子政务建设考评的重要依据。

第三十二条网站信息发布审核、把关不严，造成失、泄密的，按照国家保密法有关规定处理。

第六章附则。

第三十三条本制度自20xx年6月1日起实施。

网络安全管理办法

1、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

2、网络安全管理员主要负责全单位网络(包含局域网、广域网)的系统安全性。

3、良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。应对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对网络设备日志须保存三个月。

4、网络管理员察觉到网络处于被攻击状态后，应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。

5、每月安全管理人员应向主管人员提交当月值班及事件记录，并对系统记录文件保存收档，以备查阅。

6、网络设备策略配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行;更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

7、定期对网络设备进行漏洞扫描并进行分析、修复，网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的升级版本进行升级。

8、对于需要将计算机外联及接入的，需填写网络外联及准入申请表(附件十、《网络外联及准入申请表》)。

9、对关键网络设备和关键网络链路需进行冗余，以保证高峰时的业务需求，以消除设备和链路出现单点故障。

10、ip地址为计算机网络的重要资源，计算机各终端用户应在信息科的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息科的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

11、每个月对网络设备安全文件，安全策略进行备份。

网络安全管理办法

为加强我县电子政务网络安全管理工作，确保网络安全运行，结合我县的实际情况特制定电子政务网络安全管理办法。

1、各单位网络管理人员必须精心维护好单位的网络设备，做到防尘、防热、防潮、防水、防磁、防静电等，以增加设备使用年限。县政府办将定期对各单位的网络管理情况进行检查，发现不能达到以上要求的单位，将对其进行通报批评，对由于管理人员疏忽造成网络安全事故的，将追究相关管理员及单位领导责任。

2、各联网单位不得随意更改政务网络接入设备配置，不得擅自切断电子政务网络设备电源，不得擅自挪动相关设备和切断、移动相关传输线路，不得擅自与其他网络对接，不得随意增加交换机、集线器以及接入信息点数量，如需进行以上变动，应向县政府办信息科提出申请，经批准后方可实施。

3、各联网单位要增强网络安全意识，严禁登陆浏览黄色网站(网页)，禁止下载、使用存在安全隐患的软件，不得打开来历不明的电子邮件附件，不得随意使用计算机文件共享功能，防止计算机受到病毒的侵入。

4、工作时间禁止玩网游、下载电影及大型软件，以保证本单位网络速度。县政府办信息科将采取技术措施对互联网出入口的数据进行监控，对发现的问题将在全县范围内进行通报，并按照相关规定严肃处理。

5、政务网计算机使用单位和个人，都有保护政务网信息与网络安全的责任和义务，所有关于本单位网站、论坛、信息录入等密码要严格保密不得泄露，一旦泄露立即报政府办信息科进行密码修改。

6、各接入单位应当定期制作计算机信息系统备份，备份介质实行异地存放。对可能遭受的侵害和破坏，应当制定灾难防治预案。

7、要配备计算机系统补丁升级和病毒防治工具，定期进行系统补丁升级和病毒检查。使用新机、新盘及拷贝的软件、数据，上机前应进行系统补丁升级和病毒检查。

8、办工人员严禁下列操作行为：

(1)非法侵入他人计算机信息系统和联网设备操作系统;。

(3)故意制作、传播计算机病毒等破坏程序;。

(6)将存有涉密信息的计算机擅自连接国际互联网或其他公共网络;。

(7)擅自在政务网上开设与工作无关的网络服务;。

(8)发布反动、淫秽色情等有害信息;。

(9)擅自对政务网计算机信息系统和网络进行扫描;。

(10)对信息安全事(案)件或重大安全隐患隐瞒不报;。

(11)擅自修改计算机ip或mac地址。

9、在发生紧急事件时，为避免造成更大损失和影响，信息科有权或者要求有关部门采取以下措施：

(1)拆除可能影响安全或有安全隐患的设备或部件;。

(2)隔离相关的终端、服务器或网络;。

(3)关闭相关的终端、服务器或网络;。

10、各节点单位要加强计算机病毒的防治工作，切实履行下列职责：

(1)建立本单位的计算机病毒防治管理制度;。

(2)采取计算机病毒安全技术防治措施;。

(3)对本单位节点微机使用人员进行计算机病毒防治教育和培训;。

(5)禁止在政务网上使用来历不明、可能引发病毒传染的软件;对于来历不明的可能带有计算机病毒的软件应使用正版杀毒软件检查、杀毒。

网络安全管理办法

为加强电子政务网络安全管理工作，确保网络安全运行，需要制定并实施相应的管理制度。本站小编为你整理了政府网络安全管理办法，欢迎阅读!

第一章总则。

第一条为加强我市政府门户网站和子网站群(简称政府门户网站)安全管理，确保政府门户网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》、永公通[20xx]34号《永州市电子政务安全管理暂行办法》、永政办发[20xx]20号《永州市政府网站建设和管理暂行办法》、永政办发[20xx]51号《永州市人民政府办公室关于做好市政府门户网站内容保障工作的意见》等有关规定，制定本制度。

第二条本制度所称政府门户网站，是由永州政府网主网站(简称主网站)和市政府各部门、直属单位、办事机构以及各县区政府和我市部分重点企业的子网站(简称子网站)组成的政府门户网站群。

本制度所称信息资源，是指各级政府及其部门以及依法行使行政管理职能的组织在履行管理职责或提供公共服务过程中制作、获得或掌握的应公开发布的政务信息和公共服务信息。

第三条永州市信息化管理办公室是政府门户网站的领导机构。市信息化管理办公室网络建设科负责组织指导、协调全市政府门户网站的统筹规划和建设管理工作，并具体承办主网站的建设、运行维护和日常管理，负责为各子网站提供网络环境和技术支持。

各县、区人民政府和市政府各部门、直属单位等负责本地区、本部门(单位)子网站的建设、维护和日常管理工作，并接受市信息化管理办公室的业务指导和监督。

第二章网站建设第四条按照全市电子政务工作发展总体要求，各县、区及市政府各部门必须建设各自子网站，实现网上政务信息公开和在线服务。

第五条主网站及子网站建设，需报市信息化管理办公室进行登记并经由国家信息产业部备案。

第六条子网站建设要依托主网站网络资源，以利于资源整合、节省投资，市信息化管理办公室为主网站和子网站提供虚拟空间和支持平台，县、区及部门、单位负责子网站的栏目规划、资源管理和内容提供;个别应用规模较大的部门可以按照有关规范要求自行建设。

第七条采用虚拟主机方式的，网站安全运行及网络管理统一由市信息化管理办公室负责，各部门负责本单位信息的整理、编辑及上传和发布工作。采用主机托管方式的，网络的管理由市信息化管理办公室负责，服务器的设置及应用由部门负责。采用本地管理方式的，部门应当设置子网站管理人员，负责本单位子网站的安全运行。

第三章信息资源管理。

第八条政府门户网站信息资源开发建设管理工作由市信息化管理办公室负责，各县、区和市政府各部门有义务根据行政管理和公共服务需要进行信息资源的采集、加工和开发工作。

第九条政府信息资源必须按永政办发[20xx]51号《永州市人民政府办公室关于做好市政府门户网站内容保障工作的意见》有关内容进行公开，并遵循“谁发布，谁负责;谁承诺，谁办理”原则。

第十条政府门户网站建立规范的信息采集、审核和发布机制，实行网站信息员制度。

各县、区和市政府各部门、各单位指定专人负责网站信息的采编工作，并对网站信息发布实行专职专责。网站信息员负责信息发布日常事务，并负责向主网站报送本部门需要公开发布的信息，代表本部门在其网站上提供实时信息咨询服务。

第十一条拟对外公开的政务信息在上网发布前，应经本部门分管负责人审查同意，对审查上传的内容进行登记建档，需要在政府主网站发布的信息还需经主网站负责人审核确认。

第十二条涉及全市的政务信息、政府文件、公共服务信息、重大事项、重要会议通知公告等信息资源在子网站发布的同时必须报送给主网站对外发布，同时，必须保证主网站与子网站所发布信息的权威性、一致性和时效性。

涉及全市的重大政务活动，有关部门应及时将有关活动情况报送给主网站进行相应信息发布。

第十三条对互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制，确定专人及时处理、答复网上办理、投诉、咨询和意见、建议。

第十四条根据国家有关保密法律、法规，严禁涉密信息上网。

第十五条市信息化管理办公室根据需要提供网站信息员信息采集及相关技术操作培训工作。

第四章网站运行维护第十六条主网站运行维护工作由市信息化管理办公室负责，子网站运行维护由各县、区政府及各部门、各单位自行负责。

第十七条政府网站有关设备要定期巡检，保证网站每天24小时正常开通运转，以方便公众访问。

第十八条建立网站信息更新维护责任制。各部门应明确分管负责人、承办部门和具体责任人员，负责本部门网站日常维护工作，并建立相应的工作制度。第十九条定期备份制度。主网站和子网站应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。

第二十条口令管理制度。主网站和子网站应当设置网站后台管理及上传的登录口令。口令的位数不应少于8位，且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。每三个月须更换一次网站登录口令，严禁将各个人登录帐号和密码泄露给他人使用。

第二十一条机房管理制度。主网站和子网站机房应建立严格的门禁制度和日常管理制度，机房及机房内所有设备必须由专人负责管理，每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房，应由技术人员陪同并对工作内容做详细记录。

第二十二条安全测评制度。主网站和子网站系统应当由永州市信息化管理办公室按照《计算机信息系统安全测评通用技术规范》的要求，对系统安全性进行测评。新建网站需经测评合格后，方可正式投入运行。已建成投入使用的网站，应当按照上述要求予以补测。

第二十三条服务器和网站定期检测制度。主网站和子网站应及时对网站管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。

第二十四条客户端或录入电脑安全防范制度。网站负责人、技术开发人员和信息采编人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和帐号、密码的安全、可靠。

第二十五条应急响应制度。主网站和子网站应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。

第二十六条安全事件报告及处理制度。主网站和子网站在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向市信息化管理办公室和市网安办报告，并由其给予及时的指导和必要的技术支持，同时将部门网站报告的情况反馈给门户网站，并视安全突发事件的严重程度，及时协调公安、电信等部门进行处理。

培训，提高人员素质，重点加强负责系统操作和维护工作的人员的培训考核工作，实行考核上岗制度。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。

第五章监督管理。

第二十八条市信息化管理办公室定期检查各县、区及各部门、各单位信息采集报送、子网站运行管理及更新维护情况，并将监测结果在主网站及其它有关媒体上进行通报。

第二十九条子网站未能按照上述要求及时进行信息更新或网页不能打开，经联系沟通后一周内问题未能解决的，主网站将取消其链接。

第三十条主网站将不定期组织开展网上评议，由公众评议各子网站建设和维护情况。

第三十一条信息化管理办公室每年根据检查监测及网上评议情况组织优秀子网站评选，并将评选结果作为电子政务建设考评的重要依据。

第三十二条网站信息发布审核、把关不严，造成失、泄密的，按照国家保密法有关规定处理。

第六章附则。

第三十三条本制度自20xx年6月1日起实施。

为加强我县电子政务网络安全管理工作，确保网络安全运行，结合我县的实际情况特制定电子政务网络安全管理办法。

1、各单位网络管理人员必须精心维护好单位的网络设备，做到防尘、防热、防潮、防水、防磁、防静电等，以增加设备使用年限。县政府办将定期对各单位的网络管理情况进行检查，发现不能达到以上要求的单位，将对其进行通报批评，对由于管理人员疏忽造成网络安全事故的，将追究相关管理员及单位领导责任。

2、各联网单位不得随意更改政务网络接入设备配置，不得擅自切断电子政务网络设备电源，不得擅自挪动相关设备和切断、移动相关传输线路，不得擅自与其他网络对接，不得随意增加交换机、集线器以及接入信息点数量，如需进行以上变动，应向县政府办信息科提出申请，经批准后方可实施。

3、各联网单位要增强网络安全意识，严禁登陆浏览黄色网站(网页)，禁止下载、使用存在安全隐患的软件，不得打开来历不明的电子邮件附件，不得随意使用计算机文件共享功能，防止计算机受到病毒的侵入。

4、工作时间禁止玩网游、下载电影及大型软件，以保证本单位网络速度。县政府办信息科将采取技术措施对互联网出入口的数据进行监控，对发现的问题将在全县范围内进行通报，并按照相关规定严肃处理。

5、政务网计算机使用单位和个人，都有保护政务网信息与网络安全的责任和义务，所有关于本单位网站、论坛、信息录入等密码要严格保密不得泄露，一旦泄露立即报政府办信息科进行密码修改。

6、各接入单位应当定期制作计算机信息系统备份，备份介质实行异地存放。对可能遭受的侵害和破坏，应当制定灾难防治预案。

7、要配备计算机系统补丁升级和病毒防治工具，定期进行系统补丁升级和病毒检查。使用新机、新盘及拷贝的软件、数据，上机前应进行系统补丁升级和病毒检查。

8、办工人员严禁下列操作行为：

(1)非法侵入他人计算机信息系统和联网设备操作系统;。

(3)故意制作、传播计算机病毒等破坏程序;。

(6)将存有涉密信息的计算机擅自连接国际互联网或其他公共网络;。

(7)擅自在政务网上开设与工作无关的网络服务;。

(8)发布反动、淫秽色情等有害信息;。

(9)擅自对政务网计算机信息系统和网络进行扫描;。

(10)对信息安全事(案)件或重大安全隐患隐瞒不报;。

(11)擅自修改计算机ip或mac地址。

9、在发生紧急事件时，为避免造成更大损失和影响，信息科有权或者要求有关部门采取以下措施：

(1)拆除可能影响安全或有安全隐患的设备或部件;。

(2)隔离相关的终端、服务器或网络;。

(3)关闭相关的终端、服务器或网络;。

10、各节点单位要加强计算机病毒的防治工作，切实履行下列职责：

(1)建立本单位的计算机病毒防治管理制度;。

(2)采取计算机病毒安全技术防治措施;。

(3)对本单位节点微机使用人员进行计算机病毒防治教育和培训;。

(5)禁止在政务网上使用来历不明、可能引发病毒传染的软件;对于来历不明的可能带有计算机病毒的软件应使用正版杀毒软件检查、杀毒。

1、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

2、网络安全管理员主要负责全单位网络(包含局域网、广域网)的系统安全性。

3、良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。应对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对网络设备日志须保存三个月。

4、网络管理员察觉到网络处于被攻击状态后，应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。

5、每月安全管理人员应向主管人员提交当月值班及事件记录，并对系统记录文件保存收档，以备查阅。

6、网络设备策略配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行;更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

7、定期对网络设备进行漏洞扫描并进行分析、修复，网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的升级版本进行升级。

8、对于需要将计算机外联及接入的，需填写网络外联及准入申请表(附件十、《网络外联及准入申请表》)。

9、对关键网络设备和关键网络链路需进行冗余，以保证高峰时的业务需求，以消除设备和链路出现单点故障。

10、ip地址为计算机网络的重要资源，计算机各终端用户应在信息科的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息科的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

11、每个月对网络设备安全文件，安全策略进行备份。

网络安全管理制度

1、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。

2、负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

3、加强对学院的信息发布和bbs公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

4、一旦发现从事下列危害计算机信息网络安全的活动的：

(一)未经允许进入计算机信息网络或者使用计算机信息网络资源;

(二)未经允许对计算机信息网络功能进行删除、修改或者增加;

(四)故意制作、传播计算机病毒等破坏性程序的;

(五)从事其他危害计算机信息网络安全的活动，做好记录并立即向当地公安机关报告。

5、在信息发布的审核过程中，如发现有以下行为的：

(一)煽动抗拒、破坏宪法和法律、行政法规实施

(二)煽动颠覆国家政权，推翻社会主义制度

(三)煽动分裂国家、破坏国家统一

(四)煽动民族仇恨、民族歧视、破坏民族团结

(五)捏造或者歪曲事实、散布谣言，扰乱社会秩序

(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

(七)公然侮辱他人或者捏造事实诽谤他人

(八)损害国家机关信誉

(九)其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十四小时内向当地公安机关报告。接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

网络安全管理制度

维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

适用于公司内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。

3.1信息部。

3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责公司网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。

3.2各部门。

3.2.1负责各自部门使用的计算机网络设备的.安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4.2网络安全信息的追踪，黑客、病毒的日常防护工作。

4.2.1每天至少一次上网浏览相关网站，下载最新病毒代码。

4.2.2跟踪最新防病毒信息及其防杀方法，将其及时发布在公司内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3负责公司本部办公网网络安全防护工作。

4.3.1及时升级本公司网络的最新病毒代码。

4.3.2实时对各个工作终端进行病毒监测。

4.3.3及时将染病毒的工作终端逐一脱离网络。

4.3.4对染毒终端逐一进行全面查杀毒。

4.3.5及时对防火墙软硬件进行升级。

4.3.6建立日常病毒记录日志，记录病毒代码。

4.4监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5协助本部相关部门进行重要数据的定期备份。

4.6业务、办公网数据的交换和相关数据输入输出的管理。

《计算机及相关设备管理办法》。

《病毒记录日志》。

网络安全管理制度

一、校园网的安全运行和所有网络设备的管理维护工作由学校网络管理中心负责。

二、网络管理中心机房要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，保证网络设备的安全运行，要建立完整、规范的`校园网设备运行情况档案及网络设备帐目，认真做好各项资料(软件)的记录、分类和妥善保存工作。

三、除网络管理中心外，其他单位或个人不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

四、校园网对外发布信息的web服务器中的内容，必须经发布信息的学校部门负责人审核并签署意见后，交校办公室审核备案，由网络管理中心从技术上开通其对外的信息服务。

五、网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对校园网网络用户权益的侵犯。

六、为防范黑客攻击，校园网出口处应设置硬件防火墙。若遭到黑客攻击，网络管理中心必须在二十四小时内向当地县以上公安机关报告。

七、严禁在校园网上使用来历不明及可能引发计算机病毒的软件。

外来软件应使用经公安部门颁发了《计算机信息系统安全专用产品销售许可证》的杀毒软件检查、杀毒。

八、不得在校园网及其联网计算机上传送危害国家安全的信息(包括多媒体信息)、录阅传送淫秽、色情资料。

网络安全管理办法

网络系统内部和外部一旦有数据的输入和输出，就必然会给外来病毒的侵犯创造了机会，如果仅仅是了解了计算机网络安全隐患还不够，我们必须采取有效及时的措施来弥补和完善，所以主要从以下几个方面进行阐述。

3.1充分提高网络隐患检测灵敏度。

要想解决计算机网络隐患的问题就必须了解这个隐患的特性，病毒的隐蔽性使得我们无法提前预防，往往总是在病毒造成危害后才发现的，可见一个灵敏度高的病毒检测系统是非常重要的。一般条件下，漏洞检测系统检测的对象是内部系统和外部设备，内部系统是维系操作系统稳定的前提，外部设备是预防病毒侵入的基础，两者缺一不可。事实证明，计算机网络的普及使得网络犯罪率急速升高，所以检测系统还要了解网络罪犯构成犯罪的技术原理，只有了解犯罪手法，才能斩草除根，永绝后患。此外，计算机网络监测系统也可以进行网络隔离化处理，当我们无法预料到犯罪分子的犯罪手法时，我们可以将我们的网络进行隔离，这样能够有效地进行预防隐患。

毕竟计算机网络管理系统是人为操作的，难免会有失误，这就给不法分子带来了机会，因此，从技术上着手就是将计算机网络安全管理系统设置成全自动计算机管理，这样就可以全天进行监控，降低了计算机网络系统的失误率。同时，向广大计算机网络用户普及计算机网络安全防患知识和意识，因为毕竟计算机网络技术的受害者是广大的网络用户，所以从根源上降低计算机网络安全事故的发生是最为高效的措施。

3.3采用针对性的软件进行预防和处理入侵的病毒。

目前大数据和计算机网络技术的结合是未来数据发展时代的潮流和趋势，但同时也造成了各色各样的网络安全事故以及网络犯罪事故，从最早时期的木马病毒开始，我们的网络技术在不断地提高，“兵来将挡水来土掩”，说的大概就是这个道理。因此，很多网络技术公司也在针对性地研发病毒预防和处理软件，例如360安全卫士、腾讯电脑管家等等，这些软件在一定程度上可以预防和解决大多数常见的病毒。此外，我们可以从数据信息传递的角度来避免病毒的侵入，例如现在越来越流行的云端服务软件，其原理就是避免数据信息在计算机设备上直接储存，而是随时随地可以进行获取，这样就避免了其数据信息在同一个存在病毒设备上被损坏和污染。说到数据信息的储存和共享，我们也可以从这一方向入手，大数据时代下，随着越来越多的数据出现，它所需的存储空间也越来越大，这就会导致在进行数据信息传递和分析的过程中卡顿和损坏，又或者是被不法分子窃取，甚至被病毒直接侵入，我们可以进行私密设置，即我们对我们数据信息储存的地址进行密码设置，这样网络不法分子在窃取我们的数据信息时又多出了一道屏障，同时也为我们的数据信息安全增添了一份保障。换言之，效仿谍报的方式，将我们的重要数据信息以我们所熟知的密码方式进行储存，这样不法分子即使得到了我们的数据信息，他们依然无法破解，或许这样从根本上解决了信息泄露的问题。

4结语。

综上所述，大数据时代已悄然到来，而计算机网络技术的发展也是未来全球各大领域发展的基础，但同时计算机网络安全技术依然存在诸多的隐患，未来的网络技术发展机遇和挑战并存，所以我们不得不解决这些问题，将我们的计算机网络技术推向世界的最前沿。本文在了解大数据和计算机网络安全的前提下，分析了我们的计算机网络技术存在的问题和挑战，进而根据这些问题和挑战进行优化和处理，从根源上解决问题。

参考文献：

[1]田言笑,施青松.试谈大数据时代的计算机网络安全及防范措施[j].电脑编程技巧与维护，2016.

[2]张国强.浅析大数据时代下的计算机网络安全防范[j].经营管理者，2015.

[3]徐海军.大数据时代计算机网络安全防范研究[j].计算机光盘软件与应用，2014.

网络安全管理制度

维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

2、适用范围。

适用于公司内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。

3、职责。

3.1信息部。

3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责公司网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。

3.2各部门。

3.2.1负责各自部门使用的计算机网络设备的安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4、工作程序。

4.2网络安全信息的追踪，黑客、病毒的日常防护工作。

4.2.1每天至少一次上网浏览相关网站，下载最新病毒代码。

4.2.2跟踪最新防病毒信息及其防杀方法，将其及时发布在公司内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3负责公司本部办公网网络安全防护工作。

4.3.1及时升级本公司网络的最新病毒代码。

4.3.2实时对各个工作终端进行病毒监测。

4.3.3及时将染病毒的工作终端逐一脱离网络。

4.3.4对染毒终端逐一进行全面查杀毒。

4.3.5及时对防火墙软硬件进行升级。

4.3.6建立日常病毒记录日志，记录病毒代码。(参见《病毒记录日志》)。

4.4监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5协助本部相关部门进行重要数据的定期备份。

4.6业务、办公网数据的交换和相关数据输入输出的管理。

5、相关文件。

《计算机及相关设备管理办法》。

6、记录。

《病毒记录日志》。

p

网络安全管理制度

第一条：所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容：

（一）泄露国家秘密，危害国家安全的；

（二）违反国家民族、宗教与教育政策的；

（五）散布谣言，扰乱社会秩序，鼓励聚众滋事的；

（六）损害社会公共利益的；

（七）计算机病毒；

（八）法律和法规禁止的其他有害信息。

如发现上述有害信息内容，应及时向三门县教育局现代教育中心或上级主管部门报告，并采取有效措施制止其扩散。

第二条：在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12 小时内向三门县教育局现代教育中心及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。

第三条：任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。

第四条：所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门（ 个人） 承担全部责任。

第五条：严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第六条：认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录，时间不少于180 天。

第七条：上网信息管理坚持“ 谁上网谁负责、谁发布谁负责” 的原则。对外发布信息，必须经局机关或各单位负责人审核批准后，才可发布（具体操作方法可参考“ 网络信息发布管理制度” ）。

第八条：各单位和学校要确定一名行政人员为本单位（学校）网络安全责任人，领导网管员（网管机构）做好本单位和学校的网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心，保证现有各种网络设备良好运行，充分发挥效率。

第九条：单位和学校各信息终端用户必须受网络管理员监督管理。整个单位和校园要统一出口、统一用户管理。建立帐号登记管理制度，用户帐号只能专人专用，方便日后的检查和监督工作。

第十条：与城域网及单位和学校网络相连的机房建设，应当符合国家的有关标准和规定，在电源防护、防盗、防火、防水、防尘、防雷等方面，采取规范的技术保护措施。

第十一条：城域网及校园网站的系统软件、应用软件及信息数据要实施保密措施。接入互联网网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信息资源保密等级可分为：

（一）可向internet 公开的；

（二）可向本城域网公开的；

（三）可向有关单位或个人公开的；

（四）可向本单位公开的；

（五）仅限于个人使用的。

第十二条：任何单位和个人不得利用联网计算机从事下列活动：

（二）未经允许，擅自提供与教育无关的网络服务；

（三）故意制作、传播计算机病毒与破坏性程序；

（四）其他危害教育城域网络安全的行为。

第十三条：违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。

第十四条故意输入计算机病毒，造成危害城域网及子网站网络安全的，按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

网络安全管理制度

为保证我公司网的.正常运行，防止各类病毒、黑客软件对公司内网主机构成的威胁，最大限度地减少此类损失，特制定本制度：

1、各接入部门计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期升级。

2、各接入单位计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。

3、信息中心应定期检测公司网内病毒和安全漏洞，并采取必要措施加以防治。

4、公司网内主要服务器应当安装防火墙系统，加强网络安全管理。

5、信息中心定期对网络安全和病毒检测进行检查，发现问题及时处理。

网络安全管理制度

三、积极配合公安机关的网络信息安全部门检查;。

四、按照备案要求，及时备案本单位在互联网应用方面的变更信息;。

五、在本单位建立网络信息安全保护小组，并报公安机关的网络安全部门备案;。

六、根据本单位在互联网应用的实际情况，在安全员、安全教育和培训、机房管理、安全保护技术措施、巡视上报、用户登记、帐号使用和操作权限管理等方面制定以下细则制度。

p

网络安全管理协议书

乙方：接入单位______________。

中国教育和科研计算机网（cernet）是国家教育委员会直接领导管理的全国性教育和科研计算机网络，其目的是利用先进实用的计算机技术和网络通信技术，实现校园网间计算机连网、信息资源共享并与国际学术计算机网络互连，其服务对象主要是我国的教育和科研机构。中国教育和科研计算机网的所有接入单位必须与相应的网络提供单位签署本项协议，并报上一级网络备案。

第一条总则。

（一）中国教育和科研计算机网接入单位的所有工作人员和用户必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律法规，严格执行安全保密制度，并对所提供的信息负责。

（二）中国教育和科研计算机网的所有工作人员和用户必须对所提供的信息负责。不得利用计算机连网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅复制和传播有碍社会治安和有伤风化的信息。

（三）在中国教育和科研计算机网上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动，这些活动包括（但并不局限于）在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、不以真实身份使用网络资源等。

（四）中国教育和科研计算机网在各级管理机构设立网络安全员，负责相应的网络安全和信息安全工作。

（五）中国教育和科研计算机网的各级网络管理机构定期对相应的网络用户进行有关的信息安全和网络安全教育。

（六）中国教育和科研计算机网责成各级管理单位根据国家有关规定对于上网信息进行审查。凡涉及国家机密的信息严禁上网。

（七）中国教育和科研计算机网的所有用户有义务向网络安全员和有关部门报告违法犯罪行为和有害信息。

（八）中国教育和科研计算机网的有关工作人员和用户必须接受并配合国家有关部门依法进行的监督检查。

第二条接入管理。

（一）接入中国教育和科研计算机网的连网单位和用户必须遵守中国教育和科研计算机网制定的规定和制度，按时缴纳有关费用。

（二）中国教育和科研计算机网的接入单位和用户不允许与其它互连单位私自连网。

（三）与中国教育和科研计算机网中止连网的接入单位和用户单位必须把相应的ip地址退还中国教育和科研计算机网。

（四）中国教育和科研计算机网的接入单位必须严格执行《中国教育和科研计算机网管理办法》的规定，不允许发展授权范围以外的任何用户。

（五）中国教育和科研计算机网的接入单位必须成立管理机构对于网络进行严格管理必须设立网络安全员，负责相应的网络安全和信息安全工作，保存网络运的有关记录。网络安全员要指导系统管理员和用户对于各自负责的网络系统、计算机系统和上网资源进行管理。

（六）中国教育和科研计算机网的所有接入网络必须与中国教育和科研计算机网或上一级接入网络签署本协议并与自己的所有个人用户签署《中国教育和科研计算机网用户守则》。各级网络管理机构必须保留相应的'协议和守则备查。

第三条信息管理。

（一）中国教育和科研计算机网的接入单位必须定期对相应的网络用户进行有关信息安全和网络安全的检查和教育。

（二）中国教育和科研计算机网的接入单位和用户必须对于自己的上网信息负责。涉及国家机密的信息严禁上网。

（三）中国教育和科研计算机网的接入单位和用户有义务向上一级网络和有关部门报告网络上的违法犯罪行为和有害信息。

（四）中国教育和科研计算机网的接入单位和用户必须遵守知识产权的有关法律法规。

第四条惩罚条例。

中国教育和科研计算机网对违反本条例的接入单位和用户进行警告、停止网络连接直至诉诸法律。本单位作为中国教育和科研计算机网的接入单位同意遵守上述条款，如违反本协议，愿意接受处罚并承担法律责任。

甲方：_________________。

盖章：_________________。

负责人签字：___________。

日期：_________________

联系地址：_____________。

邮编：_________________。

电话：_________________。

传真：_________________。

电子邮件：__________。

乙方：_________________。

单位名称：_____________。

盖章：_________________。

单位负责人签字：_______。

网络中心主任签字：_____。

日期：_________________

通信地址：_____________。

邮编：_________________。

电话：_________________。

传真：_________________。

电子邮件：_____________。

网络名称：_____________。

ip地址范围：___________。

域名：__________。

连网方式：_____________。

连网日期：_____________