办公网系统安全管理规定new.docVIP

办公网系统安全管理规定 目录 第一章 总则 2 第二章 管理机构 2 第三章 设备管理 2 第一节 设备运行管理 2 第二节 设备和配件的购买、报废 3 第四章 网络管理 3 第一节 网络接入管理 3 第二节 网络运行管理 4 第五章 安全管理 5 第六章 罚则 6 第七章 附则 6 附件 8 第一章 总则 为了加强办公网系统安全管理，促进信息化建设，保障办公信息化的顺利进行，根据国家有关法律和上级的有关规定，结合本局实际情况，制定本规定。 本规定适用于我局广州本部范围内建立和使用办公网的单位和个人，包括通过VPN接入的移动办公用户，对于非办公用途的计算机信息系统安全管理，不在本规定范围内。 第二章 管理机构 局通导处和局必威体育官网网址委是中南空管局办公网络的业务、必威体育官网网址工作的主管部门。 局通信网络管理中心在主管部门授权下负责全局办公网系统的日常事务。 各单位在局通信网络管理中心的技术支持下负责本单位所属办公网系统的日常事务。 第三章 设备管理 第一节 设备运行管理 计算机设备放置地点应符合国标的规定，特别注意远离火源、有害气体、强磁场、多灰尘等场所。 连入办公网的计算机须经主管部门审批，由通信网络管理中心负责建立设备台帐。设备台帐应包括计算机品牌、CPU型号、内存容量、硬盘容量、购置时间、使用地点、IP地址、物理地址（MAC）、安装软件等详细情况。在计算机属性，如名称、用户、管理者、归属单位或者硬件配置发生变化时，应及时通报通信网络管理中心指定的办公网管理员。 计算机软件包括系统软件及应用软件，系统软件由通信网络管理中心统一管理及购置；各单位自行购买及组织开发的应用软件原则上自行维护。 第二节 设备和配件的购买、报废 各单位因工作需要申请购置办公计算机（配件）或升级，需填写相关申请表格，按照审批流程进行逐级审核；在申请通过后，由通信网络管理中心统一购置；所有办公计算机设备应在投入运行前由通信网络管理中心登记注册，并经检测合格后，方可使用。（流程和申请表请见附件1、2） 通信网络管理中心负责制定并根据硬件发展情况不定期更新相应的计算机设备升级购置标准，并以此标准对计算机购置申请进行技术审核。（计算机设备升级购置标准见附件3） 需报废的计算机设备，由所属单位提出申请，经通信网络管理中心鉴定并出具检测鉴定意见后，按规定流程报主管部门审核，获准报废的5个工作日内到通信网络管理中心登记注销。（流程和申请表请见附件4、5） 第四章 网络管理 第一节 网络接入管理 要连入网络的计算机，须完成各项安全检查，并填写完成《办公网计算机入网申请表》，报通信网络管理中心备案后，方准接入。（表格请见附件6） 要在网络中使用无线设备的，需经过通导处批准，并在接入网络前报通信网络管理中心备案。（审批流程及表格见附件7） 未经批准，严禁将生产网计算机接入到办公网中使用；严禁将计算机等网络设备进行跨网络连接；严禁将无线接入设备接入到办公网中；违者将根据相关规定进行断网、通报、批评等处罚。 需要在办公网计算机上安装运行和单位财务管理、设备管理、仓储管理等较重要数据有关的服务器软件前，应报送通信网络管理中心做出网络安全鉴定。 第二节 网络运行管理 所有接入办公网的计算机设备都需要接受通信网络管理中心的统一管理，通信网络管理中心有权根据网络维护、网络安全和网络管理的需要，规定接入办公网的计算机必须进行相应的设置，或者安装相应的软硬件等，各单位须配合执行。 通信网络管理中心负责客户端网络设备的安装、调试，就用户在使用过程中发生的网络设备故障提供技术支持，并根据用户群发展状况，提出网络扩展建议。 各单位须指定计算机网络安全管理员1－2名，并报送通导处备案。其职责为在通信网络管理中心的技术支持下，负责本单位所属的客户端网络设备的运行维护、必威体育官网网址安全等工作，并建立完备的设备档案。 各单位计算机网络安全管理员须具备一定计算机知识，且不得在安全生产岗位的人员中指定；在指定的计算机网络安全管理员因故不能履行职责时，应在5天内指定新的计算机网络安全管理员，接替原有工作。 通信网络管理中心应定期组织计算机网络安全管理员进行学习交流，并及时通报更改、故障等影响网络运行的事件，各单位应积极配合。 各单位对本部门办公网的入网计算机要严格监管，不得利用网络做任何与工作无关的事情；对本部门无线网络要加强监控，一旦发现非法接入要及时通报通信网络管理中心，并配合进行相关处理。 办公网无线网络接入由通信网络管理中心进行统一配置、统一管理，并统一进行技术支持和安全报障；各单位用户不得擅自更改设备参数、连接方式或恢复出厂配置等，不得擅自将接入密码告知无关外部人员，违者将做断网处理。 对于本规定下发前已经在用的无线接入设备，由各单位统计后统一报通信网络管理中心进行审核确认，符合要求的，由通信网络管理中心按流程进