市统计局网络安全各项制度Word下载.doc
- 文档编号:13167700
- 上传时间:2022-10-07
- 格式:DOC
- 页数:10
- 大小:47.50KB
市统计局网络安全各项制度Word下载.doc
《市统计局网络安全各项制度Word下载.doc》由会员分享,可在线阅读,更多相关《市统计局网络安全各项制度Word下载.doc(10页珍藏版)》请在冰豆网上搜索。
1.各设备是否正常运行。
2.各科室涉密计算机是否安全、是否按要求进行操作。
3.各科室非涉密计算机是否有涉密信息和不健康信息等。
4.局所有计算机的杀毒软件是否即时升级。
5.机房防火防盗设施设备是否安全可靠。
6.是否还存在其它安全隐患因素。
四、把安全检查过程中发现的安全问题及存在的安全隐患进行剖析原因,做好随时登记,及时整改,并跟踪检查,进一步完善各类设备的安全工作。
意外事故的处理制度及重大事故责任追究制度
为保护计算机信息系统的安全,确保统计信息系统健康发展,根据有关法律法规的规定,结合我局信息系统的具体情况,制定本办法。
第一条各旗县区统计局、局各科室、局二级单位在发生信息安全事件后,由当事人或本部门信息安全员立即向相应的部门领导报告,部门负责人应迅速组织部门人员实施应急管理措施,防止事故蔓延、扩大。
若发生是火灾事故且火灾性质较严重时立即报火警119。
第二条事故发生后应立即将事故发生时间、地点、经过情况、造成后果、原因初步分析、已采取的措施等情况,以电话、传真或电子邮件方式报告市局网络信息安全领导小组。
第三条市局网络信息安全领导小组立即组织人员赶赴现场进行事故应急处理,发生重大信息安全事件的应当立即对发生的事件进行调查核实、保存相关证据,对处理不了的事故应立即向相关部门报告。
第四条市信息安全领导小组办公室负责组织对事件进行分析和研究,并将结果通报各成员单位。
第五条
事故处理之后,立即进行终结,并对造成事故的原因、涉及到的相关人员进行相应的处理。
第六条对发生重大信息安全事件,有关责任单位、责任人并有瞒报、缓报和漏报等失职情况,市信息化主管部门将予以通报批评;
对造成严重不良后果的,将视情节由有关主管部门追究责任领导和责任人的行政责任;
构成犯罪的,由有关部门依法追究其法律责任。
第七条对发生重大信息安全事件的应当在事件处理完毕后将事故及处理结果进行备案。
第八条本办法由呼和浩特市统计局网络信息安全领导小组解释
第九条
本办法自印发之日起开始施行
涉密存储介质保密、维护、销毁管理制度
第一条
为加强呼和浩特市统计局涉密存储介质的安全管理,保护涉密信息的安全,根据国家保密部门及国家统计局的有关规定,特制定本制度。
第二条
涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。
必须依照本规定实行严格管理。
第三条
有涉密存储介质的科室需报办公室保密领导小组登记、备案。
第四条
存有涉密信息的存储介质不得接入或安装在非涉密计算机上,不得转借他人,不得带出办公场所。
因工作需要必须携带出办公场所的,需履行相应的审批和登记手续。
复制涉密存储介质,须经本科室领导批准,且为每份介质登记备案。
第六条
各科室负责管理各自使用的各类涉密存储介质,应当根据有关规定确定密级及保密期限,并视同纸制文件,按相应密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度。
借阅、复制、传递和清退等必须严格履行手续,不能降低密级使用。
第七条
涉密存储介质的维修应保证信息不被泄露,需外送维修的,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。
安全保密人员和该涉密存储介质管理人员必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
第八条
不再使用的涉密存储介质应由使用者提出报告,由分管局领导批准后,保密领导小组专人负责定点销毁。
本制度自颁布之日起实行,由局保密工作领导小组负责解释。
密钥管理制度
一、根据科室及个人的需要启动系统密钥程序产生与所要求的合适密钥。
二、由局网络信息安全领导小组办公室进行密钥的分发、使用、销毁。
三、当发现密钥丢失或失控时,应立即检查,并逐级上报,在未彻底查明原因前,该类密钥停止使用。
四、密钥的资料,要统一管理,密钥使用者要保密。
五、不得私自传播密钥,不得将保密资料或记有密钥资料的记事本随身带出。
六、对密钥的使用,要定期更换,禁止非使用密钥的科室和个人参与密钥有关事宜。
七、网络信息安全领导小组办公室保证密钥管理的可靠性。
计算机安全事件报告管理制度
第一条
为加强计算机安全管理,防范信息系统的技术风险,保障统计信息系统安全运行,根据《中华人民共和国计算机信息系统安全保护条例》,制定本制度。
第二条呼和浩特市统计局设立网络与信息安全信息通报领导小组和工作小组。
呼和浩特市统计局网络与信息安全信息通报工作小组(以下简称市局工作小组)在呼和浩特市统计局设立网络与信息安全信息通报领导小组的领导下,具体负责网络与信息安全通报工作。
市局工作小组设地在呼和浩特市统计局计算站。
第三条各旗县区统计局、局各科室、队、站、中心网络负责人负责本部门网络与信息安全信息通报工作中的日常通报和具体事情。
各报告单位定期召开信息通报会议,并定期向上级主管部门报告。
第四条市局网络与信息安全信息通报领导小组和工作小组负责全市统计信息系统计算机安全事件的接报、汇总、通报和处置工作。
第五条统计信息系统安全事件具体包括:
(一)信息系统软硬件故障;
(二)网络通信系统故障;
(三)供电系统故障;
(四)系统感染计算机病毒;
(五)计算机机房遇水灾、火灾、雷击;
(六)网络信息系统遭遇入侵或攻击;
(七)信息系统敏感数据泄露;
(八)信息系统数据失窃;
(九)利用网络从事违法犯罪活动的情况;
(十)网络恐怖活动的嫌疑情况和预警信息;
(十一)网络设备失窃。
第六条计算机安全事件报告以下内容:
(一)安全事件发生的时间、地点、单位、单位负责人和联系方式;
(二)安全事件类别、涉及软硬件系统的情况和事件发生的过程;
(三)安全事件造成的后果和影响范围;
(四)安全事件发生的原因;
(五)责任人或涉案人员;
(六)安全事件发生后采取的应急措施。
第七条发生计算机安全事件后,按照逐级上报程序,由事件发生单位在事件发生5小时内向本系统上级主管部门报告。
第八条 接到报告的有关部门应当立即对报告进行初步评估,应立即组织对计算机安全隐患进行检查和处置。
第九条安全事件必须及时上报,报告内容应当要素齐全,客观准确。
第十条
本制度由呼和浩特市统计局网络与信息安全信息通报领导小组解释
第十一条
信息发布制度
为保证呼和浩特统计信息网的正常运行,规范信息上网与发布程序,明确上网工作职责,特制定本制度
一、呼和浩特统计信息网是呼和浩特市统计局在全国统计系统内部网上对外发布信息的窗口,各二级单位、旗县区统计局、各科室站原则上不得建立独立的网站对外发布信息,其所建的网站属于本网的分网。
二、呼和浩特市统计局内部信息网是我市统计系统为提高工作效率,实现信息共享组建的内部网络,网上信息以统一组织为主,局内各科室应建立自己的站点发布本单位的有关信息,各二级单位、旗县区统计局建立的内部网络与本网链接。
呼和浩特市统计局办公自动化系统是呼和浩特市统计局内部信息网的组成部分。
三、网络信息管理组是呼和浩特市统计局内部信息网的管理部门,是呼和浩特市统计局内部组织各类信息上网的管理、协调机构。
其基本职责是:
(一)负责制定有关上网信息的管理规定及实施办法实施网上信息服务发展规划。
(二)负责管理呼和浩特市统计局上网信息的发布与组织协调,实施上网信息的收集、编辑、加载、更新、监控等工作,保障统计信息网的安全运行。
(三)负责受理用户咨询和其他反馈意见。
四、网络信息管理组除按规定组织在呼和浩特统计信发布信息以外,没有对外提供其他数据的特权。
五、呼和浩特市统计局统一规定上网的信息,各有关科室及级单位、旗县区统计局须按要求准时提供。
各部门负责人对提供上网信息的质量和时效负责。
六、为保证网络的安全性和严肃性,各有关部门拟在呼和浩特信息网上发布统计以外的信息,须通过网络信息管理组办理审批手续,其负责人对上网信息的安全(有无泄密)负责。
呼和浩特统计信息网上的各旗县区、调查队、各科室主页,除统一要求外,上网内容自行决定。
任何个人,未经领导批准,不得擅自在网上发布公告和信息。
七、各旗县区、调查队、各科室须明确专人负责网络信息工作,并做为联系人报网络信息管理组备案。
八、各部门联系人即为网络信息管理组特约通讯员,应选派熟悉本部门业务,且有一定计算机技能和组织能力的同志担任。
特约通讯员的职责是:
(一)负责组织并向网络信息管理组传递本部门上网信息。
(二)负责答复或处理与本部门有关的用户咨询意见和建议。
(三)负责监控与本部门有关系的网上信息,发现问题及时通报网络信息管理组处理。
(四)负责本部门发布信息的留存及备份。
(五)对已经过期或无用的信息及时清理,清除的信息按相关保密措施实行。
九、凡上网发布的信息,都需有关分管领导审核,由计算站信息报送员登记后方可发布。
十、呼和浩特统计信息网的技术支持与网络环境管理由计算站负责。
十一、各部门信息上网工作,纳入年度考核评比内容。
每年对各部门信息上网工作进行一次考核评比。
用户登记和管理制度
为了保护我局网络系统的安全、促进计算机网络的应用和发展、保证网络的正常运行和网络用户的使用权益,现制定本制度。
1、我局主要网络设备、计算机服务器系统由网络管理员统一管理,除网管中心工作人员以外,其他任何人不得擅自操作网络设备,修改网络设置。
2、主要网络设备、计算机服务器系统应当正确分配权限,并加口令予以保护,口令应定期修改,任何非系统管理员严禁使用、猜测各类管理员口令。
3、对于网络系统内的各用户,必须严格执行我局网络安全保护的各项规章制度,确保系统正常运行。
4、凡网络内的用户必须按网管分配的用户名及密码登录服务器,不得使用非法或他人的账号,不得窃取他人的账户和密码。
5、确因工作需要对网络设备进行操作时,必须经网管人员同意后方可进行并做好相关的登记。
6、用户保护好自己的账户和密码,不得随意出借账户给其他用户。
7、因工作调动或其他原因而不使用的用户,网管
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 统计局 网络安全 各项 制度
![提示](https://static.bdocx.com/images/bang_tan.gif)