计算机安全管理制度.docx
- 文档编号:23833562
- 上传时间:2023-05-21
- 格式:DOCX
- 页数:16
- 大小:25.82KB
计算机安全管理制度.docx
《计算机安全管理制度.docx》由会员分享,可在线阅读,更多相关《计算机安全管理制度.docx(16页珍藏版)》请在冰豆网上搜索。
计算机安全管理制度
计算机安全管理制度
第一章总则
第一条为强化公司信息安全管理,防范计算机信息技术风险,保障计算机网络与信息系统安全和稳定运行,根据国家相关法律法规及公司需求,特制定本制度。
第二条本规定所称信息安全管理,是指公司信息系统建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。
第三条公司对信息安全管理工作实行统一领导和分级管理。
在总经理的领导下成立安全领导小组。
安全小组对总经理负责,协助总经理起草、执行及监督安全制度措施的落实。
各部门实行安全责任经理负责制。
各部门负有安全责任的人员对本部门安全工作负责。
第四条公司安全原则为“谁主管谁负责,谁运行谁负责,谁使用谁负责”,逐级落实信息安全责任制。
第五条本制度适用于公司全体人员。
第二章组织保障
第六条各部门应由本部门负责人和相关部门主要负责人,共同协调本部门及辖内信息安全管理工作,决策本部门及公司内信息安全重大事宜。
第七条各部门遇到安全问题应及时上报,与安全小组积极沟通到位,确保安全问题做到及时发现、及时反应、及时解决、及时总结的“4个及时”的标准。
第三章人员管理
第八条各岗位人员根据不同的岗位或工作范围,履行相应的信息安全保障职责。
第四章机房环境和设备资产管理
第一节机房安全管理
第九条本规定所称机房是指计算机系统等主要设备放置、运行场所以及供配电、通信、空调、消防、监控等配套环境设施。
第十条机房的规划、建设、改造、运行、维护由科技部负责,相关设备采购纳入集中采购。
机房的消防、视频监视录像、防雷、门禁等子系统的规划、建设、运行和维护由科技部和安全小组协商确定。
第十一条机房建设、改造的方案应有书面备案。
必要时,由总经理亲自进行审核。
第十二条机房建设或改造应选择具有国家建筑装修装饰工程专业承包资质、两年以上从事计算机机房设计与施工经验的专业化公司。
第十三条机房投入使用前,应经过当地公安消防部门的消防验收和公司安全小组组织的验收,并出具明确结论的验收报告。
未经验收或验收不合格的均不得投入使用。
第十四条时时建立健全机房管理制度,并指派专人担任机房管理员,落实机房安全责任制。
机房管理员应经过相关专业培训,熟知机房各类设备的分布和操作要领,定期巡查机房,发现问题及时报告。
机房管理员负责保管机房建设或改造的所有文档、图纸以及机房运行记录等有关资料,并随时提供调阅。
第十五条建立机房定期维修保养制度。
易受季节、温度等环境因素影响的设备、已逾保修期的设备、近期维修过的设备等应成为保养的重点。
第二节设备资产管理
第十六条各部门应建立完备的计算机设备登记制度,严格资产管理,明确计算机设备使用者或管理者及其安全责任。
第十七条各部门应根据计算机设备重要程度采取不同的安全保护措施,制定完善的访问控制策略,防止XX使用设备或信息。
有特殊安全要求的计算机设备应放置在特殊功能区,必要时,单独建立门禁与监控系统等。
第三节办公环境管理
第十八条为完善公司的保密机制,维护公司权益,特制定本办公环境保密制度,本制度保密所指对象为公司办公环境。
第十九条
(一)严禁公司员工在办公室及公司公共场所讨论公司秘密;
第二十条
(二)严禁公司员工将涉及公司秘密的文件擅自带离公司;
第二十一条(三)严禁公司员工在私人电话和通信中涉及公司秘密;
第二十二条(四)严禁公司员工将公司文件随意丢放在办公桌上,涉及公司秘密且需销毁或作废的文件应及时用碎纸机绞碎;
第二十三条(五)公司员工离开办公桌应将电脑锁屏;
第二十四条(六)公司为每位员工配置办公电脑,员工使用时应设置使用密码,并定期修改秘密以防因秘密泄露而泄露公司秘密;
第二十五条(七)公司员工均应使用公司邮箱收发与公司业务相关邮件,未经批准,严禁公司员工使用私人邮箱收发涉及公司业务的邮件;
第二十六条(八)严禁公司员工使用私人U盘、电脑等可存储工具存储公司信息或从事公司业务;
第二十七条(九)涉及公司重要信息的电脑、文件等未按公司相应程序,严禁员工擅自使用、复制、翻印或摘抄;
第二十八条(十)若发生公司秘密外泄,发现者应在第一时间将泄密事故通知公司相关负责人,严禁瞒报行为;
第二十九条(十一)公司员工违反本制度泄露公司秘密的行为,公司应按公司相关制度给予处罚并视行为性质决定是否追究其法律责任。
第三十条
第五章网络安全管理
第1节网络规划、建设中的安全管理
第三十一条安全小组负责监督网络和网络安全的统一规划、建设部署、策略配置和网络资源(网络设备、通讯线路、IP地址和域名等)分配等方面的安全工作落实情况。
第三十二条各部门按照安全小组的统一规划和总体部署,组织实施网络建设、改造工程。
局域网的建设与改造方案应报安全小组审核、备案,投产前应通过安全小组的安全测试。
第三十三条公司网络建设和改造应符合如下基本安全要求:
(一)符合网络安全管理要求,保障网络传输与应用安全。
(二)具备必要的网络监测、跟踪和审计等管理功能。
(三)针对不同的网络安全域,采取必要的安全隔离措施。
第2节网络运行安全管理
第三十四条各部门应建立健全网络安全运行制度,配备专(兼)职网络管理员。
网络管理员负责日常监测和检查网络安全运行状况,管理网络资源及其配置信息,建立健全网络运行维护档案,及时发现和解决网络异常情况。
第三十五条网络管理员应定期参加网络安全技术培训,具备一定的非法入侵、病毒蔓延等网络安全威胁的应对技能,紧急情况下,经本部门主管领导授权后可采取“先断网、后处理”的紧急应对措施。
第三十六条各部门应严格网络接入管理。
任何设备接入网络前,接入方案、设备的安全性等应经过审核与必要的检测,审核(检测)通过后方可接入并分配相应的网络资源。
第三十七条各部门应严格网络变更管理。
网络管理员调整网络重要参数配置和服务端口前,应书面请示本部门主管领导,变更信息应做好记录。
实施有可能影响网络正常运行的重大网络变更,应提前通知所有使用部门并安排在节假日进行,同时做好配置参数的备份和应急恢复准备。
第三十八条各部门应严格管理远程访问控制。
确因工作需要进行远程访问的部门和人员应向科技部门提出书面申请,并采取相应的安全防护措施。
第三十九条安全小组成员经本部门主管领导批准,有权对本部门或辖内网络进行安全检测、扫描和评估。
检测、扫描和评估结果属敏感信息,不得向外界提供。
未经总行科技司授权,任何外部部门与人员不得检测、扫描人民银行内部网络。
第四十条各部门以不影响业务的正常网络传输为原则,合理控制多媒体网络应用规模和范围。
未经安全小组批准,不得在内部网络上提供严重占用网络资源的网络应用。
第3节接入国际互联网管理
第四十一条公司内部网络与国际互联网实行安全隔离。
所有接入内部网络或存储有敏感工作信息的计算机,不得直接或间接接入国际互联网。
第四十二条计算机接入国际互联网应通过安全小组批准,并确保安装有安全小组选定的防病毒软件和最新补丁程序。
人事部门凭相关批准证明实施联网,并做好备案。
未经安全小组的安全检测,曾接入国际互联网的计算机不得直接接入内部网络。
从国际互联网下载的任何信息,未经病毒检测不得在内部网络上使用。
第四十三条使用国际互联网的所有用户应遵守国家有关法律法规和公司相关管理规定,不得从事任何违法违规活动。
第六章计算机系统安全管理
第四十四条本规定所指的计算机系统是公司业务处理系统、管理信息系统和日常办公自动化系统等,包括数据库、软件和硬件支撑环境等。
第一节计算机系统规划与立项
第四十五条计算机系统建设项目应在规划与立项阶段同步考虑安全问题,建设方案应满足人民银行信息安全保障总体规划的相关要求。
项目技术方案应包括以下基本安全内容:
(一)业务需求部门提出的安全需求。
(二)安全需求分析和实现。
(三)运行平台的安全策略与设计。
第四十六条各部门科技部门负责对项目技术方案进行安全专项审查并提出审查意见,未通过安全审核的项目不得予以立项。
第二节计算机系统开发与集成
第四十七条计算机系统开发应符合软件工程规范,依据安全需求进行安全设计,保证安全功能的完整实现。
第四十八条计算机系统的开发人员不能兼任计算机系统管理员或业务系统操作人员,不得在程序代码中植入后门和恶意代码程序。
第四十九条计算机系统开发、测试、修改工作不得在生产环境中进行。
第五十条涉密计算机系统集成应选择具有国家相关部门颁发的涉密系统集成资质证书的部门或企业,并签订严格的保密协议。
第三节计算机系统运行
第五十一条各部门计算机系统上线运行实行安全审查制度,未通过安全审查的任何新建或改造计算机系统不得投产运行。
具体要求如下:
(一)项目承担部门应组织制定安全测试方案,进行系统上线前的自测试并形成测试报告,报安全小组审查。
(二)计算机系统应用部门应在计算机系统投产运行前同步制定相关安全操作规定,报人事行政部备案。
(三)科技技术门应提出明确的测试方案和测试报告审查意见。
必要时,可组织专家评审或实施计算机系统漏洞扫描检测。
第五十二条科技技术部应明确系统管理员,具体负责计算机系统的日常运行管理,并建立重要计算机系统运行维护档案,详细记录系统变更及操作过程。
重要业务系统的系统设置要求双人在场。
第五十三条系统管理员不得兼任业务操作人员。
系统管理员确需对业务系统进行维护性操作的,应征得业务部门同意并在业务操作人员在场的情况下进行,并详细记录维护内容、人员、时间等信息。
第五十四条未经主管领导书面批准,其他任何人不得擅自使用业务操作人员用机,不得擅自设置、分配、使用、修改、删除操作员代码、口令和业务数据,不得擅自改变用户权限。
第四节业务操作
第五十五条业务部门负责计算机系统用户和权限设定,科技技术部根据授权进行相关设定操作。
第五十六条业务操作人员严格按照安全操作规程进行业务操作、数据备份,并配合科技部门保障信息安全。
一旦发现计算机系统运行异常及时向本部门领导和科技部门报告。
第五十七条业务操作人员设置本人口令密码。
重要计算机系统业务操作人员的密码应由业务部门领导和系统管理员分段设立。
第五十八条凡是能够执行录入、复核制度的计算机系统,业务操作人员不得一人兼录入、复核两职。
未经业务部门主管领导批准,不得代岗、兼岗。
第五十九条业务操作人员离开操作用机时,应按序退出计算机系统,回到操作系统初始状态,防止业务数据被复制、修改、删除以及误操作。
第五节计算机系统废止
第六十条实行计算机系统废止申报、备案制度。
使用计算机系统的业务部门根据需要向科技部门提出废止申请,由科技部门组织进行安全检查后予以废止,同时备案。
第六十一条对已经废止的计算机系统软件和数据备份介质,科技部门按业务规定在一定期限内妥善保存。
超过保存期限后需要销毁的,应在本部门保密工作委员会监督下予以不可恢复性销毁。
第七章客户端安全管理
第六十二条各部门应建立完善的客户端管理制度,记录所有客户端设备信息和软件配置信息。
第六十三条客户端应安装和使用正版软件,不得安装和使用盗版软件,不得安装和使用与工作无关的软件。
第六十四条客户端应统一安装病毒防治软件,设置用户密码和屏幕保护口令等安全防护措施,确保安装最新的病毒特征码和必要的补丁程序。
第六十五条确因工作需要经授权可远程接入内部网络的用户,应严格保存其身份认证介质及口令密码,不得转借其他人使用。
第八章信息安全专用产品管理
第一节资质审查与选型购置
第六十六条本规定所称信息安全专用产品,是指根据公司需要的由安全小组指定安装使用的专用安全软件、硬件产品。
第六十七条安全小组负责信息安全产品提供商的资质审查和选型,由集中采购部门按照政府集中采购程序选购。
第六十八条各部门购置扫描、检测类信息安全专用产品应报安全小组批准、备案。
第二节使用管理
第六十九条各部门应建立信息安全专用产品登记使用制度,建立信息安全类固定资产使用登记簿并由专人负责管理。
扫描、检测类信息安全专用产品仅限于信息安全管理人员使用。
第七十条各部门随时检查各类信息安全专用产品使用情况,认真查看相关日志和报表信息并定期汇总分析。
如发现重大问题,立即采取控制措施并按规定程序报告。
第七十一条各类信息安全专用产品在使用中产生的日志和报表信息属于重要技术资料,应备份存档至少三个月。
第七十二条各部门应及时升级维护信息安全专用产品,凡因超过使用期限的或不能继续使用的信息安全专用产品,按照固定资产报废审批程序处理。
第七十三条防火墙、入侵检测等安全专用产品原则上应在本地配置。
如需要进行远程配置,由科技部门或经科技部门授权在可信网络内并采取了必要的安全控制措施后进行操作。
第九章文档、数据与密码应用安全管理
第一节技术文档
第七十四条本规定所称技术文档是指公司网络、计算机系统和机房环境等建设与运行维护过程中形成的各种技术资料,包括纸质文档、电子文档、视频和音频文件等。
第七十五条本公司文档密级分:
绝密、机密、秘密、内部四级进行管理。
(一)绝密文档:
该类文档涉及公司的核心机密,是保密等级最高级的文档类型;保密时效不少于5年,该文档的流转和使用需总经理批准。
(二)机密文档:
该类文档涉及公司的机密信息,是保密等级次高级的文档类型;保密时效不少于3年,该文档的流转和使用需总经理批准。
(三)秘密文档:
该类文档涉及公司的秘密信息,是保密等级次低级的文档类型;保密时效不少于3年,该文档的流转和使用需本部门经理批准。
(四)内部文档:
该类文档涉及公司的内部信息,是保密等级最低级的文档类型;保密时效不少于1年,该文档的流转和使用需本部门主管批准。
第七十六条各部门负责将技术文档统一归档,实行借阅登记制度。
未经科技技术部负责人审核及总经理批准,任何人不得将技术文档转借、复制和对外公布。
第二节存储介质
第七十七条各部门应建立健全磁带、光盘、移动存储介质、缩微胶片、已打印文档等存储介质管理流程。
所有存储介质应保存在安全的物理环境中并有明晰的标识。
重要信息系统备份介质应按规定异地存放。
第七十八条各部门应做好存储介质在物理传输过程中的安全控制,应选择可靠的传递方式和防盗控制措施。
重要信息的存取需要授权和记录。
第七十九条各部门和个人应加强对移动存储设备(U盘、软盘、移动硬盘)的管理。
第八十条各部门应建立存储介质销毁制度,对载有敏感信息的存储介质应采用焚烧或粉碎等方式进行处置并做好记录。
第三节数据安全
第八十一条本规定中所称的数据是指以电子形式存储的公司业务数据、办公信息、系统运行日志、故障维护日志以及其他内部资料。
第八十二条各部门业务部门负责提出数据在输入、处理、输出等不同状态下的安全需求,安全小组负责审核安全需求并提供一定的技术实现手段。
第八十三条各部门应严格管理业务数据的增加、修改、删除等变更操作,适时进行业务数据有效性检查,按照既定备份策略执行数据备份任务,并定期测试备份数据的有效性和预演数据恢复流程。
第八十四条系统管理员负责定期导出网络和重要计算机系统日志文件并明确标识存储内容、时间、密级等信息。
日志文件应至少保留一年,妥善保管。
第八十五条各部门应明确规定备份数据的保存时限和密级,建立备份数据销毁审批登记制度,并根据数据重要性级别分类采取相应的安全销毁措施。
第八十六条所有数据备份介质应注意防磁、防潮、防尘、防高温、防挤压存放。
恢复及使用备份数据时需要提供相关口令密码的,应把口令密码密封后与数据备份介质一并妥善保管。
第四节口令密码
第八十七条系统管理员、数据库管理员、网络管理员、业务操作人员均须设置口令密码,至少每三个月更换一次。
口令密码的强度应满足不同安全性要求。
第八十八条敏感计算机系统和设备的口令密码设置应在安全的环境下进行,必要时应将口令密码笔录、密封交相关部门保管。
未经科技部门主管领导许可,任何人不得擅自拆阅密封的口令密码。
拆阅后的口令密码使用后应立即更改并再次密封存放。
第八十九条各部门应根据实际情况在一定时限内妥善保存重要计算机系统升级改造前的口令密码。
第五节密码技术应用管理
第九十条公司涉密网络和计算机系统应严格按照国家密码政策规定,采用相应的加密措施。
非涉密网络和信息系统应依据公司实际需求和统一安全策略,合理选择加密措施。
第九十一条各部门选用的密码产品和加密算法应符合国家相关密码管理政策规定,密码产品自身的物理和逻辑安全性应符合安全小组的相关安全要求。
第九十二条各部门应建立严格的密钥管理体制,选择密码管理人员必须十本部门在编的正式员工,并逐级进行备案,规范管理密钥产生、存储、分发、使用、废除、归档、销毁等过程。
第九十三条各部门应在安全环境中进行关键密钥的备份工作,并设置遇紧急情况下密钥自动销毁功能。
第九十四条各类密钥应定期更换,对已泄漏或怀疑泄漏的密钥应及时废除,过期密钥应安全归档或定期销毁。
第十章第三方访问和外包服务安全管理
第一节第三方访问控制
第九十五条本规定所称第三方访问是指公司之外的部门和个人物理访问公司机房或者通过网络连接逻辑访问公司数据库和计算机系统等活动。
第九十六条安全小组负责涉密计算机系统和网络相关的第三方访问授权审批,各部门负责人负责非涉密计算机系统和网络相关的第三方访问授权审批。
未经批准的任何第三方访问均视为非法入侵行为。
第九十七条允许被第三方访问的计算机系统和资源应建立存取控制机制、认证机制,列明所有用户名单及其权限,严格监督第三方访问活动。
第九十八条获得第三方访问授权的所有部门和个人应与公司签订安全保密协议,不得进行未授权的修改、增加、删除数据操作,不得复制和泄漏公司任何信息。
第二节外包服务管理
第九十九条本规定所称外包服务是指由公司之外的其他社会厂商为公司计算机系统、网络或桌面环境提供全面或部分的技术支持、咨询等服务。
外包服务应签订正式的外包服务协议,明确约定双方义务。
第一百条经科技技术部经理审核及总经理批准,外包服务提供商可提供上门维护服务,并由安全小组在场准确记录所有技术配置变更信息。
外包服务提供商不得查看、复制涉密信息或将涉密介质带离公司。
第一百零一条计算机设备确需送外部门维修时,各部门应彻底清除所存工作信息,必要时应与设备维修厂商签订保密协议。
与密码设备配套使用的计算机设备送修前必须请生产设备的科研部门拆除与密码有关的硬件,并彻底清除与密码有关的软件和信息。
第十一章信息通报、灾难备份与应急管理
第一节信息通报
第一百零二条各部门应及时对安全事件进行信息通报,一般信息安全事件应逐级通报,发生因人为、自然原因造成信息系统瘫痪以及利用计算机实施犯罪等影响和损失较大的信息安全事件(下称“重大信息安全事件”)应直接报总经理。
第一百零三条重大信息安全事件发生后,相关人员应注意保护事件现场,采取必要的控制措施,调查事件原因,并及时报告安全小组和主管领导。
第一百零四条各部门应在重大信息安全事件发生后的1小时内按规定程序报安全小组及总经理,由安全小组决定是否发布预警信息或启动应急预案。
第二节灾难备份管理
第一百零五条灾难备份是指利用技术、管理手段以及相关资源,确保已有业务数据和计算机系统在地震、水灾、火灾、战争、恐怖袭击、网络攻击、设备系统故障、人为破坏等无法预料的突发事件(以下称“灾难”)发生后在规定的时间内可以恢复和继续运营的有序管理过程。
第一百零六条安全小组按照“统筹安排、资源共享”的原则,负责公司重要信息系统灾难备份的统一规划、实施和管理。
第一百零七条安全小组负责统计总结系统灾难备份需求,明确可容忍的业务中断时间和数据丢失量,并据此确定灾难备份等级和备份方案。
第一百零八条各部门应建立健全灾难恢复计划,定期开展灾难恢复培训。
在条件许可的情况下,由安全小组统一部署,重要信息系统至少每年进行一次灾难恢复演练,包括异地备份站点切换演练和本地系统灾难恢复演练。
第三节应急管理
第一百零九条应急预案是针对可能发生的意外事件并可能导致业务差错和停顿,甚至系统混乱、崩溃等灾难而采取的应对策略、措施的有机集合。
第一百一十条在计算机系统推广应用方案中应同时设计应急备份策略,同步实施备份方案。
第一百一十一条各部门应制定和不断完善网络、计算机系统和机房环境等应急预案。
预案的编制工作由相关业务部门和科技技术部共同完成。
第一百一十二条应急预案应包括以下基本内容:
(一)总则(目标、原则、适用范围、预案调用关系等)。
(二)应急组织机构。
(三)预警响应机制(报告、评估、预案启动等)。
(四)各类危机处置流程。
(五)应急资源保障。
(六)事后处理流程。
(七)预案管理与维护(生效、演练、维护等)。
第一百一十三条各部门定期组织应急预案的演练,并指定专人管理和维护应急预案,根据人员、信息资源等变动情况以及演练情况适时予以更新和完善,确保应急预案的有效性和灾难发生时的可获取性。
第一百一十四条安全小组统一负责各业务系统的应急协调与指挥,决策重大事宜(决定应急预案的启动、灾难宣告、预警相关部门等)和调动应急资源。
第十二章安全监测、检查、评估与审计
第一节安全监测
第一百一十五条科技技术部应整合和利用现有网络管理系统、计算机资源监控系统、专用安全监控系统以及相关设备与系统的运行日志等监控资源,加强对网络、重要计算机系统和机房环境等设施的安全运行监测。
第一百一十六条各部门科技部门应建立运行监测周报、月报或季报制度,报送本部门计算机安全工作领导小组和上一级科技部门,抄送相关业务部门。
第一百一十七条各部门要及时预警、响应和处置运行监测中发现的问题,发现重大隐患和运行事故应及时协调解决,并报上一级部门相关部门。
第二节安全检查
第一百一十八条各部门科技部门应至少每年组织一次本部门或辖内的信息安全专项检查,安全检查方式可以是自查、互查或上级检查多种方式。
第一百一十九条各部门在开展安全检查前应以安全管理制度为依据制定详细的检查方案和计划,确保检查工作的可操作性和规范性。
安全检查完成后应及时形成检查报告,经本部门主管领导批准后将检查整改报告尽快送达被检查部门。
要求限期整改的,需要对相关整改情况进行后续跟踪。
第一百二十条各部门参加检查的人员对检查中的涉密信息负有保密责任。
所有检查报告和资料应作为人民银行内部材料妥善保管,不得向外界泄漏。
第一百二十一条各部门应将每次安全检查报告和整改落实情况整理汇总后报科技部门备案。
第三节安全评估
第一百二十二条科技部可采用自评估、检查评估和委托评估等方式,每年至少组织一次对本部门或辖内信息系统的安全评估。
第一百二十三条安全评估应在不影响信息系统正常运行的情况下进行。
评估开始前,应制定评估方案并进行必要的培训。
评估结束后,形成评估报告,提出整改意见报本部门科技部门主管领导。
第一百二十四条如聘请第三方机构进行安全评估,应报安全小组批准,并与第三方评估机构签订安全保密协议后方可进行。
本部门信息安全管理人员全程参与评估过程并实施监督。
第一百二十五条应妥善保管信息安全评估报告,XX不得对外透露评估信息。
第四节安全审计
第一百二十六条科技部在支持与配合安全小组开展审计信息安全工作的同时,应适时开展信息系统日常运行管理和信息安全事件全过程的技术审计,发现问题及时报本部门或上一级部门主管领导。
第一百二十七条科技部应做好操作系统、数据库管理系统等审计功能配置管理,应完整保留相关日志记录,一般保留至少一个月,涉及资金交易的业务系统日志应根据需要确定保留时间。
第一百二十八条安全小组每年对科技部进行安全年度审计,出具审计报告。
科技部根据审计报告提交整改方案。
第十三章奖励与处罚
第一百二十九条各部门每年应组织一次本部门信息安全管理工作评比活动,对达标部门的相关人员应给予一定的奖励,对表现突出的部门和个人进行通报表彰并给予一定形式的奖励。
第一百三十条对
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 安全管理 制度
![提示](https://static.bdocx.com/images/bang_tan.gif)