信息系统安全必威体育官网网址制度范本(五篇).docxVIP

第PAGE2页共NUMPAGES2页

信息系统安全必威体育官网网址制度范本

网络信息安全必威体育官网网址系统工作制度

一、严格遵守《____必威体育官网网址法》、《____互联网管理办法》等相关的法律、法规、条例及其各项规定、制度。按照国家安全必威体育官网网址规定，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。

二、信息科负责指导人口健康网络和信息系统网安全必威体育官网网址工作。

三、严格执行国家有关规定，做好人口健康网络和信息系统的必威体育官网网址工作。在通过计算机网络传输时各个终端设备及用户不得直接或间接地与国际互联网或其它公共信息网相连接，必须实行物理隔离，要加装硬件防火墙，并规定网络访问只能出不能进，网络管理员每天要注意浏览服务器工作记录，发现问题及时防患及处理。

四、人口健康网络和信息系统内的计算机要处理好共享资源与必威体育官网网址源的关系，应分别把他们存放到相应的位置。应用软件要设置____，____要大于____位并使用数字、大小写字母、特殊符号混合的____，定期更换____，不得泄露给外人。

五、在本单位局域网的互联网出口前加装网络防火墙，并做好相应的安全设置，____正版杀毒软件，并做好杀毒软件病毒库的及进更新。每台设备至少一星期进行一次病毒的查杀，一旦机器感染病毒后，应立即将病毒机与网络隔离并做妥善处理。

六、涉及国家____的信息不得在国际互联网的计算机信息系统中存储、处理、传递；要严格遵守国家的必威体育官网网址法律，不得泄露国家及本地区的____信息。不浏览互联网上不健康的网页、不发表反动言论、不接收和打开来历不时的邮件、不随意向陌生人接收和发送文件、不随意使用来历不明的光盘、软盘、优盘等移动存储介质，不利用办公机器玩游戏。对设备的重要数据要及时做好备份工作，并安全存放，以便于设备出现紧急事故时的数据恢复工作。

七、网络管理员和计算机使用者要提高网络安全和病毒防范的意识。对本单位单机和服务器使用的操作系统、办公软件、数据库等软件及时更新升级，及进打安全补丁，尽量减少系统安全漏洞。对于上传的数据要经过杀毒、加密等安全程序，确保数据的安全性。

八、未经主管领导同意，各科室和信息中心不得向外发布和提供任何与人口健康网络和信息的信息。

九、不以任何形式攻击网站防火墙和网上服务器，不做任何危及网络安全的行为。未经单位同意不得自行在外网建立网站，不得设立电子公告系统、聊天室、网络新闻组，不得发布、谈论危及国家的政治言论或传播国家____信息。

十、通过网络向社会发布的信息应按照工作程序必须经单位主管领导同意和必威体育官网网址____后方可发布。用户使用____进行网上交流，应遵守国家有关必威体育官网网址及安全规定。

十

一、存储____信息的计算机在送修前，要做好必威体育官网网址处理。

信息系统安全必威体育官网网址制度范本（二）

第一章总则

为了保障公司信息系统的安全和必威体育官网网址，保护公司敏感信息的安全性和可靠性，确保公司业务正常运行，特制定本信息系统安全必威体育官网网址制度。

第二章定义

1.信息系统：指公司内部包括硬件、软件、网络设备及其人员在内的一系列相关组织和设备的集成体，用于收集、存储、传输、处理和使用信息的系统。

2.必威体育官网网址信息：指根据法律、法规、规章或者国家安全标准、行业标准、公司规定等，具有必威体育官网网址条件，并在知道或者获取该信息的范围内具备必威体育官网网址义务的信息。

3.安全必威体育官网网址：指信息系统在使用过程中，对信息的完整性、可用性和可信度的保护。

第三章信息系统安全必威体育官网网址要求

1.必威体育官网网址责任制度：公司应建立健全信息系统安全必威体育官网网址责任制度，明确各级管理人员和员工的安全必威体育官网网址责任和义务，并严格执行。

2.信息系统安全必威体育官网网址管理组织机构：公司应设立信息系统安全必威体育官网网址管理部门，负责制定和管理信息系统安全必威体育官网网址制度，指导和监督各部门的安全必威体育官网网址工作。

3.信息系统安全必威体育官网网址责任人：公司应指定信息系统安全必威体育官网网址责任人，负责统筹协调信息系统的安全必威体育官网网址工作，及时发现和解决安全问题。

4.信息系统账户管理：公司应制定完善的信息系统账户管理制度，提供唯一的账户和密码给授权人员，确保账户信息的安全性。

5.信息系统访问控制：公司应采取适当的措施，通过授权的方式限制对信息系统的访问，确保未经授权人员无法进入系统。

6.信息系统数据备份与恢复：公司应建立完善的信息系统数据备份与恢复制度，定期对系统数据进行备份并储存于安全的地方，以防止数据丢失导致业务中断。

7.信息系统网络安全：公司应加强信息系统网络的安全防护，建立防火墙、入侵检测系统等安全设备，及时发现和阻止网络攻击。

第四章信息必威体育官网网址管理

1.必威体育官网网址意识教育和培训：公司应定期进行必威体育官网网址意识教育和培训，提高员工的必威体育官网网址意识，使员工充分了解必威体育官网网址政策和制度。

2.必威体育官网网址信息的划分和标识：公司应对必威体育官网网址信息根据其重要性和敏感程度进行划分和标识，明确必威体育官网网址信息的访问权限和使用范围。

3.必威体育官网网址信息的传输和存储：公司应采取加密技术、访问控制和传输安