通過制定方案可以有效地解決問題和提升團隊績效。在制定方案之前，我們需要明確我們的目標和需求。小編為大家整理了一些實用的制定方案方法和技巧，請大家查閱。
網絡安全管理方案篇一
為加強電子政務網絡安全管理工作，確保網絡安全運行，需要制定并實施相應的管理制度。本站小編為你整理了政府網絡安全管理辦法，歡迎閱讀!
第一章總則。
第一條為加強我市政府門戶網站和子網站群(簡稱政府門戶網站)安全管理，確保政府門戶網站的整體安全，根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、永公通[20xx]34號《永州市電子政務安全管理暫行辦法》、永政辦發(fā)[20xx]20號《永州市政府網站建設和管理暫行辦法》、永政辦發(fā)[20xx]51號《永州市人民政府辦公室關于做好市政府門戶網站內容保障工作的意見》等有關規(guī)定，制定本制度。
第二條本制度所稱政府門戶網站，是由永州政府網主網站(簡稱主網站)和市政府各部門、直屬單位、辦事機構以及各縣區(qū)政府和我市部分重點企業(yè)的子網站(簡稱子網站)組成的政府門戶網站群。
本制度所稱信息資源，是指各級政府及其部門以及依法行使行政管理職能的組織在履行管理職責或提供公共服務過程中制作、獲得或掌握的應公開發(fā)布的政務信息和公共服務信息。
第三條永州市信息化管理辦公室是政府門戶網站的領導機構。市信息化管理辦公室網絡建設科負責組織指導、協(xié)調全市政府門戶網站的統(tǒng)籌規(guī)劃和建設管理工作，并具體承辦主網站的建設、運行維護和日常管理，負責為各子網站提供網絡環(huán)境和技術支持。
各縣、區(qū)人民政府和市政府各部門、直屬單位等負責本地區(qū)、本部門(單位)子網站的建設、維護和日常管理工作，并接受市信息化管理辦公室的業(yè)務指導和監(jiān)督。
第二章網站建設第四條按照全市電子政務工作發(fā)展總體要求，各縣、區(qū)及市政府各部門必須建設各自子網站，實現(xiàn)網上政務信息公開和在線服務。
第五條主網站及子網站建設，需報市信息化管理辦公室進行登記并經由國家信息產業(yè)部備案。
第六條子網站建設要依托主網站網絡資源，以利于資源整合、節(jié)省投資，市信息化管理辦公室為主網站和子網站提供虛擬空間和支持平臺，縣、區(qū)及部門、單位負責子網站的欄目規(guī)劃、資源管理和內容提供;個別應用規(guī)模較大的部門可以按照有關規(guī)范要求自行建設。
第七條采用虛擬主機方式的，網站安全運行及網絡管理統(tǒng)一由市信息化管理辦公室負責，各部門負責本單位信息的整理、編輯及上傳和發(fā)布工作。采用主機托管方式的，網絡的管理由市信息化管理辦公室負責，服務器的設置及應用由部門負責。采用本地管理方式的，部門應當設置子網站管理人員，負責本單位子網站的安全運行。
第三章信息資源管理。
第八條政府門戶網站信息資源開發(fā)建設管理工作由市信息化管理辦公室負責，各縣、區(qū)和市政府各部門有義務根據行政管理和公共服務需要進行信息資源的采集、加工和開發(fā)工作。
第九條政府信息資源必須按永政辦發(fā)[20xx]51號《永州市人民政府辦公室關于做好市政府門戶網站內容保障工作的意見》有關內容進行公開，并遵循“誰發(fā)布，誰負責;誰承諾，誰辦理”原則。
第十條政府門戶網站建立規(guī)范的信息采集、審核和發(fā)布機制，實行網站信息員制度。
各縣、區(qū)和市政府各部門、各單位指定專人負責網站信息的采編工作，并對網站信息發(fā)布實行專職專責。網站信息員負責信息發(fā)布日常事務，并負責向主網站報送本部門需要公開發(fā)布的信息，代表本部門在其網站上提供實時信息咨詢服務。
第十一條擬對外公開的政務信息在上網發(fā)布前，應經本部門分管負責人審查同意，對審查上傳的內容進行登記建檔，需要在政府主網站發(fā)布的信息還需經主網站負責人審核確認。
第十二條涉及全市的政務信息、政府文件、公共服務信息、重大事項、重要會議通知公告等信息資源在子網站發(fā)布的同時必須報送給主網站對外發(fā)布，同時，必須保證主網站與子網站所發(fā)布信息的權威性、一致性和時效性。
涉及全市的重大政務活動，有關部門應及時將有關活動情況報送給主網站進行相應信息發(fā)布。
第十三條對互動性欄目，要加強網上互動內容的監(jiān)管，確保信息的健康和安全。建立網上互動應用的接收、處理、反饋工作機制，確定專人及時處理、答復網上辦理、投訴、咨詢和意見、建議。
第十四條根據國家有關保密法律、法規(guī)，嚴禁涉密信息上網。
第十五條市信息化管理辦公室根據需要提供網站信息員信息采集及相關技術操作培訓工作。
第四章網站運行維護第十六條主網站運行維護工作由市信息化管理辦公室負責，子網站運行維護由各縣、區(qū)政府及各部門、各單位自行負責。
第十七條政府網站有關設備要定期巡檢，保證網站每天24小時正常開通運轉，以方便公眾訪問。
第十八條建立網站信息更新維護責任制。各部門應明確分管負責人、承辦部門和具體責任人員，負責本部門網站日常維護工作，并建立相應的工作制度。第十九條定期備份制度。主網站和子網站應當對重要文件、數據、操作系統(tǒng)及應用系統(tǒng)作定期備份，以便應急恢復。特別重要的部門還應當對重要文件和數據進行異地備份。
第二十條口令管理制度。主網站和子網站應當設置網站后臺管理及上傳的登錄口令。口令的位數不應少于8位，且不應與管理者個人信息、單位信息、設備(系統(tǒng))信息等相關聯(lián)。每三個月須更換一次網站登錄口令，嚴禁將各個人登錄帳號和密碼泄露給他人使用。
第二十一條機房管理制度。主網站和子網站機房應建立嚴格的門禁制度和日常管理制度，機房及機房內所有設備必須由專人負責管理，每日應有機房值班記錄和主要設備運行情況的記錄。外來系統(tǒng)維護人員進入機房，應由技術人員陪同并對工作內容做詳細記錄。
第二十二條安全測評制度。主網站和子網站系統(tǒng)應當由永州市信息化管理辦公室按照《計算機信息系統(tǒng)安全測評通用技術規(guī)范》的要求，對系統(tǒng)安全性進行測評。新建網站需經測評合格后，方可正式投入運行。已建成投入使用的網站，應當按照上述要求予以補測。
第二十三條服務器和網站定期檢測制度。主網站和子網站應及時對網站管理及服務器系統(tǒng)漏洞進行定期檢測，并根據檢測結果采取相應的措施。要及時對操作系統(tǒng)、數據庫等系統(tǒng)軟件進行補丁包升級或者版本升級，以防黑客利用系統(tǒng)漏洞和弱點非法入侵。
第二十四條客戶端或錄入電腦安全防范制度。網站負責人、技術開發(fā)人員和信息采編人員所用電腦必須加強病毒、黑客安全防范措施，必須有相應的安全軟件實施保護，確保電腦內的資料和帳號、密碼的安全、可靠。
第二十五條應急響應制度。主網站和子網站應當充分估計各種突發(fā)事件的可能性，做好應急響應方案。同時，要與崗位責任制度相結合，保證應急響應方案的及時實施，將損失降到最低程度。
第二十六條安全事件報告及處理制度。主網站和子網站在發(fā)生安全突發(fā)事件后，除在第一時間組織人員進行解決外，應當及時向市信息化管理辦公室和市網安辦報告，并由其給予及時的指導和必要的技術支持，同時將部門網站報告的情況反饋給門戶網站，并視安全突發(fā)事件的嚴重程度，及時協(xié)調公安、電信等部門進行處理。
培訓，提高人員素質，重點加強負責系統(tǒng)操作和維護工作的人員的培訓考核工作，實行考核上崗制度。同時，規(guī)范人員調離制度，做好保密義務承諾、資料退還、系統(tǒng)口令更換等必要的安全保密工作。
第五章監(jiān)督管理。
第二十八條市信息化管理辦公室定期檢查各縣、區(qū)及各部門、各單位信息采集報送、子網站運行管理及更新維護情況，并將監(jiān)測結果在主網站及其它有關媒體上進行通報。
第二十九條子網站未能按照上述要求及時進行信息更新或網頁不能打開，經聯(lián)系溝通后一周內問題未能解決的，主網站將取消其鏈接。
第三十條主網站將不定期組織開展網上評議，由公眾評議各子網站建設和維護情況。
第三十一條信息化管理辦公室每年根據檢查監(jiān)測及網上評議情況組織優(yōu)秀子網站評選，并將評選結果作為電子政務建設考評的重要依據。
第三十二條網站信息發(fā)布審核、把關不嚴，造成失、泄密的，按照國家保密法有關規(guī)定處理。
第六章附則。
第三十三條本制度自20xx年6月1日起實施。
為加強我縣電子政務網絡安全管理工作，確保網絡安全運行，結合我縣的實際情況特制定電子政務網絡安全管理辦法。
1、各單位網絡管理人員必須精心維護好單位的網絡設備，做到防塵、防熱、防潮、防水、防磁、防靜電等，以增加設備使用年限?？h政府辦將定期對各單位的網絡管理情況進行檢查，發(fā)現(xiàn)不能達到以上要求的單位，將對其進行通報批評，對由于管理人員疏忽造成網絡安全事故的，將追究相關管理員及單位領導責任。
2、各聯(lián)網單位不得隨意更改政務網絡接入設備配置，不得擅自切斷電子政務網絡設備電源，不得擅自挪動相關設備和切斷、移動相關傳輸線路，不得擅自與其他網絡對接，不得隨意增加交換機、集線器以及接入信息點數量，如需進行以上變動，應向縣政府辦信息科提出申請，經批準后方可實施。
3、各聯(lián)網單位要增強網絡安全意識，嚴禁登陸瀏覽黃色網站(網頁)，禁止下載、使用存在安全隱患的軟件，不得打開來歷不明的電子郵件附件，不得隨意使用計算機文件共享功能，防止計算機受到病毒的侵入。
4、工作時間禁止玩網游、下載電影及大型軟件，以保證本單位網絡速度。縣政府辦信息科將采取技術措施對互聯(lián)網出入口的數據進行監(jiān)控，對發(fā)現(xiàn)的問題將在全縣范圍內進行通報，并按照相關規(guī)定嚴肅處理。
5、政務網計算機使用單位和個人，都有保護政務網信息與網絡安全的責任和義務，所有關于本單位網站、論壇、信息錄入等密碼要嚴格保密不得泄露，一旦泄露立即報政府辦信息科進行密碼修改。
6、各接入單位應當定期制作計算機信息系統(tǒng)備份，備份介質實行異地存放。對可能遭受的侵害和破壞，應當制定災難防治預案。
7、要配備計算機系統(tǒng)補丁升級和病毒防治工具，定期進行系統(tǒng)補丁升級和病毒檢查。使用新機、新盤及拷貝的軟件、數據，上機前應進行系統(tǒng)補丁升級和病毒檢查。
8、辦工人員嚴禁下列操作行為：
(1)非法侵入他人計算機信息系統(tǒng)和聯(lián)網設備操作系統(tǒng);。
(3)故意制作、傳播計算機病毒等破壞程序;。
(6)將存有涉密信息的計算機擅自連接國際互聯(lián)網或其他公共網絡;。
(7)擅自在政務網上開設與工作無關的網絡服務;。
(8)發(fā)布反動、淫穢色情等有害信息;。
(9)擅自對政務網計算機信息系統(tǒng)和網絡進行掃描;。
(10)對信息安全事(案)件或重大安全隱患隱瞞不報;。
(11)擅自修改計算機ip或mac地址。
9、在發(fā)生緊急事件時，為避免造成更大損失和影響，信息科有權或者要求有關部門采取以下措施：
(1)拆除可能影響安全或有安全隱患的設備或部件;。
(2)隔離相關的終端、服務器或網絡;。
(3)關閉相關的終端、服務器或網絡;。
10、各節(jié)點單位要加強計算機病毒的防治工作，切實履行下列職責：
(1)建立本單位的計算機病毒防治管理制度;。
(2)采取計算機病毒安全技術防治措施;。
(3)對本單位節(jié)點微機使用人員進行計算機病毒防治教育和培訓;。
(5)禁止在政務網上使用來歷不明、可能引發(fā)病毒傳染的軟件;對于來歷不明的可能帶有計算機病毒的軟件應使用正版殺毒軟件檢查、殺毒。
1、遵守國家有關法律、法規(guī)，嚴格執(zhí)行安全保密制度，不得利用網絡從事危害國家安全、泄露國家秘密等違法犯罪活動，不得制作、瀏覽、復制、傳播反動及黃色信息，不得在網絡上發(fā)布反動、非法和虛假的消息，不得在網絡上漫罵攻擊他人，不得在網上泄露他人隱私。嚴禁通過網絡進行任何黑客活動和性質類似的破壞活動，嚴格控制和防范計算機病毒的侵入。
2、網絡安全管理員主要負責全單位網絡(包含局域網、廣域網)的系統(tǒng)安全性。
3、良好周密的日志審計以及細致的分析經常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應對網絡設備運行狀況、網絡流量、用戶行為等進行日志審計，審計內容應包括事件的日期和時間、用戶、事件類型、事件是否成功等內容，對網絡設備日志須保存三個月。
4、網絡管理員察覺到網絡處于被攻擊狀態(tài)后，應確定其身份，并對其發(fā)出警告，提前制止可能的網絡犯罪，若對方不聽勸告，在保護系統(tǒng)安全的情況下可做善意阻擊并向主管領導匯報。
5、每月安全管理人員應向主管人員提交當月值班及事件記錄，并對系統(tǒng)記錄文件保存收檔，以備查閱。
6、網絡設備策略配置的更改，各類硬件設備的添加、更換必需經負責人書面批準后方可進行;更改前需經過技術驗證，必須按規(guī)定進行詳細登記和記錄，對各類軟件、現(xiàn)場資料、檔案整理存檔。
7、定期對網絡設備進行漏洞掃描并進行分析、修復，網絡設備軟件存在的安全漏洞可能被利用，所以定期根據廠家提供的升級版本進行升級。
8、對于需要將計算機外聯(lián)及接入的，需填寫網絡外聯(lián)及準入申請表(附件十、《網絡外聯(lián)及準入申請表》)。
9、對關鍵網絡設備和關鍵網絡鏈路需進行冗余，以保證高峰時的業(yè)務需求，以消除設備和鏈路出現(xiàn)單點故障。
10、ip地址為計算機網絡的重要資源，計算機各終端用戶應在信息科的規(guī)劃下使用這些資源，不得擅自更改。另外，某些系統(tǒng)服務對網絡產生影響，計算機各終端用戶應在信息科的指導下使用，禁止隨意開啟計算機中的系統(tǒng)服務，保證計算機網絡暢通運行。
11、每個月對網絡設備安全文件，安全策略進行備份。
網絡安全管理方案篇二
個人概況:。
姓名:陳先生性別:男。
出生年月:1987年9月28日健康狀況:良好。
畢業(yè)院校:河北工業(yè)職業(yè)技術學院專業(yè):計算機網絡技術。
求職意向：
應聘職位：系統(tǒng)維護/網管、網頁制作/廣告設計。
工作經歷：到貴公司工作將是第一次。
最希望工作地區(qū)：北京月薪要求：生活最低保障。
電子郵件:聯(lián)系電話:。
通信地址:石家莊市xxxxxx）郵編:。
教育背景:。
畢業(yè)院校：河北工業(yè)職業(yè)技術學院目前學歷：大專。
主修課程:。
語言能力：
外語：英語。
外語水平：良好的聽、說、讀、寫能力外語標準測試：b級四級待考。
國語水平：精通。
獲獎情況:。
6月獲班級第五名、三等獎學金。
自我評價：
本人性格開朗、穩(wěn)重、有活力，待人熱情、真誠。喜歡思考研究。工作認真負責，積極主動，能吃苦耐勞。有較強團體協(xié)作精神和創(chuàng)新意識，能迅速的適應新環(huán)境，并融合其中。
獲得證書情況：
大學英語b級證書、全國計算機三級證書、全國cw認證。
網絡安全管理方案篇三
隨著計算機互聯(lián)網的高速發(fā)展，網絡信息安全問題越來越引起人們的關注。
網絡信息安全性不僅是一個技術問題，而且是一個社會問題，有些已經涉及到法律。
網絡信息安全，就是確保無關人員不能瀏覽或篡改他人的信息。
多數網絡信息安全問題的產生都是某些違法分子企圖獲得某利益或損害他人利益而有意識地制造的。
網絡信息安全問題不僅要杜絕程序性錯誤，還要通過制度和技術措施防范那些狡猾的破壞分子。
同時，也應該非常清楚地看到，沒有一種一勞永逸的阻止網絡破壞者的方法。
計算機網絡信息安全的含義很廣，隨著情景的不同會發(fā)生一些變化。
不同用戶對網絡信息安全的認識和要求也不盡相同，一般用戶可能僅希望個人隱私或保密信息在網絡上傳輸時不受侵犯，篡改或者偽造;對網絡服務上來說，除關心網絡信息安全問題外，還要考慮突發(fā)的自然災害等原因對網絡硬件的破壞，以及在網絡功能發(fā)生異常時恢復網絡通信和正常服務。
一般來講，網絡信息安全包括組成網絡系統(tǒng)的硬件、軟件及其在網絡上傳輸的信息的安全。
從技術上說，網絡信息安全防范系統(tǒng)包括操作系統(tǒng)、應用系統(tǒng)、防病毒系統(tǒng)、防火墻、入侵檢測、網絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成、單靠一項措施很難保證網絡信息安全。
因此，網絡信息安全是一項非常復雜的系統(tǒng)工程，已成為信息技術的一個重要領域。
1.自然災害。
與一般電子系統(tǒng)一樣，計算機網絡系統(tǒng)只不過是一種電子線路，網絡信息實際上是一種電信號，溫度、濕度、振動、沖擊、污染等方面的異常因素都可影響網絡的正常運行。
網絡中心若無較為完善的防震、防火、防水、避雷、防電磁泄漏或干擾等設施，抵御自然災害和意外事故的能力就會很差。
在網絡的日常運行中，僅僅由非正常斷電導致的設備損壞和數據丟失所造成的損壞就非常驚人。
因為強烈噪音和電磁輻射，比如雷電、高壓輸電等，也會導致網絡信噪比下降，誤碼率增加，威脅到網絡信息安全。
2.計算機犯罪。
計算機犯罪通常是利用竊取口令等手段非法侵入計算機信息系統(tǒng)，傳播有害信息，惡意破壞計算機軟硬件系統(tǒng)，以致實施盜竊、詐騙等重大犯罪活動。
目前已報道的atm機上的詐騙活動，就是利用高科技手段記錄用戶的銀行卡信息，然后竊取用戶存款;還有一些非法分子利用盜竊游戲帳號，進行牟利活動。
3.垃圾郵件和網絡黑客。
一些非法分子利用電子郵件地址的“公開性”進行商業(yè)廣告、宗教宣傳、政治蠱惑等活動，強迫別人接受無用的垃圾郵件。
與計算機病毒不同，黑客軟件的主要目的不是對系統(tǒng)進行破壞，而是竊取計算機網絡用戶的信息。
目前黑客軟件的概念界定還存在一些爭議，一種較為普遍的被接受的觀點認為黑客軟件是指那些在用戶不知情的情況下進行非法安裝并提供給第三者的軟件。
4.計算機病毒。
計算機病毒是一種具有破壞性的小程序，具有很強的隱藏性和潛伏性，常常是依附在其他用戶程序上，在這些用戶程序運行時侵入系統(tǒng)并進行擴散。
計算機感染病毒后，輕則系統(tǒng)工作效率降低，重則導致系統(tǒng)癱瘓，甚至是全部數據丟失，給用戶造成巨大的損失。
要提高服務器的安全性，就必須建立一個整體的、完善的、強有力的計算機網絡安全體系。
只有對整個網絡制定并實施統(tǒng)一的安全體系，才能有效的保護好包括服務器在內的每個設備。
對服務器而言，安全管理主要包括幾個方面：嚴格保護網絡機房的安全，必須注意做好防火防盜，切實從管理的角度保護好服務器的安全;服務器需要長時間不簡斷地工作，必須為服務器配備長時間的在線ups;加強機房管理，非相關人員不準進入網絡機房，尤其是要禁止除網絡管理人員授權外的任何人員操作服務器;網絡管理員在對網絡進行日常維護和其他維護時，都必須進行記錄。
另一方面，要盡可能利用現(xiàn)有的各種安全技術來保障服務器的安全。
目前最常用的安全技術包括過濾技術、防火墻技術、安全套接層技術等。
這些技術從不同的層面對網絡進行安全防護，具體描述如下：
1.1包過濾。
在網絡系統(tǒng)中，包過濾技術可以防止某些主機隨意訪問另外一些主機。
包過濾功能通常可以在路由器中實現(xiàn)，具有包過濾功能的路由器叫做包過濾路由器，由網絡管理員進行配置。
包過濾的主要工作是檢查每個包頭部中的有關字段(如數據包的源地址、目標地址、源端口、目的端口等)，并根據網絡管理員指定的過濾策略允許或阻止帶有這些字段的數據包通過;此外，包過濾路由器通常還能檢查出數據包所傳遞的是哪種服務，并對其進行過濾。
1.2防火墻。
防火墻將網絡分成內部網絡和外部網絡兩部分，并認為內部網絡是安全的和可信任的，而外部網絡是不太安全和不太可信任的。
防火墻檢測所有進出內部網的信息流，防止為經授權的通信進出被保護的內部網絡。
除了具有包過濾功能外，防火墻通常還可以對應用層數據進行安全控制和信息過濾，具有人證、日志、記費等各種功能。
防火墻的實現(xiàn)技術非常復雜，由于所有進出內部網絡的信息流都需要通過防火墻的處理，因此對其可靠性和處理效率都有很高的要求。
1.3ssl協(xié)議。
安全套接層ssl協(xié)議是目前應用最廣泛的安全傳輸協(xié)議之一。
它作為web安全性解決方案最初由netscape公司于1995年提出。
現(xiàn)在ssl已經作為事實上的標準為眾多網絡產品提供商所采購。
ssl利用公開密鑰加密技術和秘密密鑰加密技術，在傳輸層提供安全的數據傳遞通道。
2.采用信息確認技術。
安全系統(tǒng)的建立都依賴于系統(tǒng)用戶之間存在的各種信任關系，目前在安全解決方案中，多采用二種確認方式。
一種是第三方信任，另一種是直接信任，以防止信息被非法竊取或偽造，可靠的信息確認技術應具有：具有合法身份的用戶可以校驗所接收的信息是否真實可靠，并且十分清楚發(fā)送方是誰;發(fā)送信息者必須是合法身份用戶，任何人不可能冒名頂替?zhèn)卧煨畔?出現(xiàn)異常時，可由認證系統(tǒng)進行處理。
3.入侵檢測技術。
入侵檢測技術是一種網絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據用于跟蹤和恢復，斷開網絡連接等。
實時入侵檢測能力之所以重要，首先是它能夠作為防火墻技術的補充，彌補防火墻技術的不足，能對付來自內部網絡的攻擊，其次是它能夠大大縮短“黑客”可利用的入侵時間。
人們應當清醒地認識到，安全只是相對的，永遠也不會有絕對的安全。
隨著網絡體系結構和應用的變化，網絡會出現(xiàn)新的風險和安全漏洞，這就需要人們不斷地補充和完善相應的解決方案，以期最大限度地保障網絡信息的安全。
參考文獻。
[1]馬寧.《談我國網絡信息安全的現(xiàn)狀及對策》，《遼寧警專學報》，20第2期.
[2]揚吏玲.《網絡信息安全探討》，《承德民族職業(yè)技術學院學報》，第1期.
網絡安全管理方案篇四
當前私有網絡面對來自外部網絡的各種安全威脅，可能由于被攻擊者利用而帶來不必要的法律糾紛。
網絡黑客的攻擊、網絡病毒的泛濫和各種網絡業(yè)務的安全要求已經構成了對網絡安全的迫切需求。
本文對各類機構的私有網絡安全的威脅以及表現(xiàn)形式做了分析與比較，特別對為加強安全應采取的應對措施做了較深入討論，并描述了本研究領域的未來發(fā)展走向。
0.引言。
隨著計算機網絡功能的日益完善和速度的不斷提高，網絡組成越來越復雜，規(guī)?？涨芭蛎洝?/p>
信息網絡涉及到國家的政府、軍事、文教等諸多領域重要的信息，難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數據篡改、數據刪添、計算機病毒等)。
網絡犯罪率的迅速增加，使各國的網絡系統(tǒng)面臨著很大的威脅，并成為嚴重的社會問題之一，從而構成了對網絡安全的迫切需求。
1.計算機網絡安全威脅及表現(xiàn)形式。
計算機網絡具有組成形式多樣性、終端分布廣泛性、網絡的開放性和互聯(lián)性等特征，這使得網絡容易受到來自黑客、惡意軟件、病毒木馬、釣魚網站等的攻擊。
1.1常見的計算機網絡安全威脅。
1.1.1信息泄露。
信息被透漏給非授權的實體。
它破壞了系統(tǒng)的保密性。
網絡安全管理方案篇五
為加強我縣電子政務網絡安全管理工作，確保網絡安全運行，結合我縣的實際情況特制定電子政務網絡安全管理辦法。
1、各單位網絡管理人員必須精心維護好單位的網絡設備，做到防塵、防熱、防潮、防水、防磁、防靜電等，以增加設備使用年限?？h政府辦將定期對各單位的網絡管理情況進行檢查，發(fā)現(xiàn)不能達到以上要求的單位，將對其進行通報批評，對由于管理人員疏忽造成網絡安全事故的，將追究相關管理員及單位領導責任。
2、各聯(lián)網單位不得隨意更改政務網絡接入設備配置，不得擅自切斷電子政務網絡設備電源，不得擅自挪動相關設備和切斷、移動相關傳輸線路，不得擅自與其他網絡對接，不得隨意增加交換機、集線器以及接入信息點數量，如需進行以上變動，應向縣政府辦信息科提出申請，經批準后方可實施。
3、各聯(lián)網單位要增強網絡安全意識，嚴禁登陸瀏覽黃色網站(網頁)，禁止下載、使用存在安全隱患的軟件，不得打開來歷不明的電子郵件附件，不得隨意使用計算機文件共享功能，防止計算機受到病毒的侵入。
4、工作時間禁止玩網游、下載電影及大型軟件，以保證本單位網絡速度?？h政府辦信息科將采取技術措施對互聯(lián)網出入口的數據進行監(jiān)控，對發(fā)現(xiàn)的問題將在全縣范圍內進行通報，并按照相關規(guī)定嚴肅處理。
5、政務網計算機使用單位和個人，都有保護政務網信息與網絡安全的責任和義務，所有關于本單位網站、論壇、信息錄入等密碼要嚴格保密不得泄露，一旦泄露立即報政府辦信息科進行密碼修改。
6、各接入單位應當定期制作計算機信息系統(tǒng)備份，備份介質實行異地存放。對可能遭受的侵害和破壞，應當制定災難防治預案。
7、要配備計算機系統(tǒng)補丁升級和病毒防治工具，定期進行系統(tǒng)補丁升級和病毒檢查。使用新機、新盤及拷貝的軟件、數據，上機前應進行系統(tǒng)補丁升級和病毒檢查。
8、辦工人員嚴禁下列操作行為：
(1)非法侵入他人計算機信息系統(tǒng)和聯(lián)網設備操作系統(tǒng);。
(3)故意制作、傳播計算機病毒等破壞程序;。
(6)將存有涉密信息的計算機擅自連接國際互聯(lián)網或其他公共網絡;。
(7)擅自在政務網上開設與工作無關的網絡服務;。
(8)發(fā)布反動、淫穢色情等有害信息;。
(9)擅自對政務網計算機信息系統(tǒng)和網絡進行掃描;。
(10)對信息安全事(案)件或重大安全隱患隱瞞不報;。
(11)擅自修改計算機ip或mac地址。
9、在發(fā)生緊急事件時，為避免造成更大損失和影響，信息科有權或者要求有關部門采取以下措施：
(1)拆除可能影響安全或有安全隱患的設備或部件;。
(2)隔離相關的終端、服務器或網絡;。
(3)關閉相關的終端、服務器或網絡;。
10、各節(jié)點單位要加強計算機病毒的防治工作，切實履行下列職責：
(1)建立本單位的計算機病毒防治管理制度;。
(2)采取計算機病毒安全技術防治措施;。
(3)對本單位節(jié)點微機使用人員進行計算機病毒防治教育和培訓;。
(5)禁止在政務網上使用來歷不明、可能引發(fā)病毒傳染的軟件;對于來歷不明的可能帶有計算機病毒的軟件應使用正版殺毒軟件檢查、殺毒。
網絡安全管理方案篇六
摘要：隨著計算機科技的發(fā)展，網絡信息安全問題得到社會各界的廣泛重視。
隨著科技進步，計算機網絡技術發(fā)展迅速，被廣泛的應用在社會的各個領域。
在當前的信息化時代，最重要的標志就是計算機網絡技術的運用，對國家和社會的發(fā)展都會產生極為重要的影響。
因此，為了保證網絡信息安全，就要采取有效措施加強信息的安全管理，增強管理的針對性和有效性，為用戶信息保密。
本文首先分析了計算機網絡信息安全管理的主要內容，接著論述了影響計算機網絡信息安全的主要因素，最后提出相應的防范對策。
隨著信息化建設迅速發(fā)展，互聯(lián)網和電力商務得到了廣泛的應用，人們生活、工作與互聯(lián)網緊緊綁在了一起，相應的網絡信息安全問題也日益突出，安全管理已經成為人們利用網絡技術要考慮到一個非常重要的問題。
網絡在不安全的情況下，會泄露個人隱私和商業(yè)機密，產生極為惡劣的影響，危害用戶和企業(yè)的合法權益。
第一，安全公益，就是指可能威脅計算機網絡信息安全的行為，比如阻礙信息傳輸，竊取他人重要的信息數據，通過各種軟件提供各種虛假信息等。
第二，安全機制，就是保護網絡信息安全或者修復已經損壞數據的方法和措施，對用戶的信息數據加密，防止惡意程序進入破壞信息數據庫。
第三，安全服務，就是為計算機網絡信息保護提供安全服務，在受到黑客攻擊時，安全機制會擊破各個危險因子，發(fā)出警告，保證計算機運行安全。
隨著計算機信息技術的迅速發(fā)展，隨之而來的計算機信息安全問題困擾著廣大的網絡用戶，如果在使用過程中受到病毒威脅或者黑客攻擊，就會損壞計算機中的重要數據，威脅到用戶的信息安全。
第一，入侵者。
在計算機網絡運行過程中，入侵者擁有很高的計算機技能，能夠輕易進入到他人計算機系統(tǒng)。
在通常情況下，入侵者主要包括兩類，首先是無意闖入者，或者出于好奇，從而進入某個組織的，從而破壞計算機玩了過信息安全。
其次，就是惡意闖入者，比如黑客，主要以破壞或者盜取他人計算機網絡數據庫信息為目的，會嚴重損害用戶的利益。
第二，病毒。
在整個計算機網絡中，病毒種類成千上萬，成為導致計算機網絡信息安全的最為常見的故障因素。
病毒在網絡存在方式比較多樣，可能藏在某個文件中，某個網絡鏈接中，或者每個郵件里。
對病毒而言，傳染性極強，會在短時間導致計算機癱瘓，造成無法估量的損失。
第三，突發(fā)事件，就是受到外界因素的影響，導致計算機網絡受到破壞，無法正常運行，最為常見的就是人為因素，比如不小心把水撒到計算機上，或者無意間點了某個程序，都會導致計算機出現(xiàn)故障，無法正常運行。
另外，還要包括一些不可抗拒的因素，比如突然停電或者自然災害等。
因此，計算機用戶要結合實際情況，建立相應的預防機制，保證計算機網絡信息的安全。
隨著互聯(lián)網信息技術的發(fā)展，黑客技術也取得了飛速的發(fā)展，網絡技術安全性不斷受到挑戰(zhàn)，在網絡實際運行過程中，都面臨著各種威脅。
第一，口令攻擊，就是利用竊取口令的方式，破壞用戶的安全系統(tǒng)，主要表現(xiàn)在盜用用戶名和密碼，入侵者會盜用他人密碼進行破壞，從而造成巨大損失。
在實際使用過程中，如果用戶口令設置缺乏安全性，就可能被不法分子利用“字典攻擊”等方式，強行破解用戶口令。
第二，軟件攻擊，又稱為漏洞攻擊，包括各種樣式的安全漏洞或者后門。
在一般情況下，在計算機運行過程中，系統(tǒng)可能出現(xiàn)漏洞和缺陷，需要生產商發(fā)布補丁，需要用戶自己下載補丁進行修補，進行計算機系統(tǒng)更新。
而入侵者可能利用安全漏洞侵入計算機系統(tǒng)，威脅到整個信息系統(tǒng)的安全。
另外，一些入侵者還會利用專門的掃描程序，進入后門程序，對系統(tǒng)進行攻擊。
第三，偷聽攻擊，不法分子對明文傳輸敏感數據等信息進行偷聽和監(jiān)視，對用戶內部網絡構成了巨大的威脅，甚至出現(xiàn)泄密情況。
第四，欺詐攻擊，就是不法分子利用假冒方式獲取用戶的信息資源，從而損害用戶的聲譽和利益。
比如黑客在被攻擊主機上啟動一個可執(zhí)行的程序，黑客程序會把用戶的信息傳送給攻擊者主機，從而給用戶提出錯誤顯示，要求用戶重新啟動程序，才會出現(xiàn)真正的登錄界面。
第五，拒絕服務攻擊，簡稱dos攻擊，就是要求被攻擊的主機提供超出范圍內的服務，從而大大降低攻擊目標的.服務性能，好近計算機資源，導致網絡癱瘓，從而不能正常進行服務。
在通常情況下，dos主要使用公開軟件和工具進行攻擊，在用戶發(fā)送信息到服務器以后，服務器里充斥著很多沒用的信息，但是很多信息的回復有很多的虛假地質，當服務器試圖回傳時，卻找不到相應的用戶。
服務器需要暫時等候，然后再切斷連接，黑客就會傳送需要確認的信息，這樣無限循環(huán)，就會耗盡服務器資源，導致整個網絡陷入癱瘓。
為了保證網絡運行安全，維護用戶的合法權益，就要采取有效措施，做好網絡安全防范，保護網絡資源數據和信息的安全性。
下面就如何做好計算機網絡信息安全防范措施展開論述。
第一，要安裝防火墻，可以有效的防止內部網絡遭到外部破壞。
防火墻的設置，可以有效防范外部入侵，可以有效的對數據進行監(jiān)視，阻擋外來攻擊。
雖然有了防火墻作為屏障，但是不能從根本上保障計算機內網的安全，因為很多的不安全因素也會來自內部非授權人員的非法訪問或者惡意竊取，因此，在計算機網絡內部，還要做好身份鑒別和基本的權限管理，做好文件的保密儲存，保證內部涉密信息的安全性。
第二，口令保護。
在計算機運行過程中，黑客可以破解用戶口令進入到用戶的計算機系統(tǒng)，因此，用戶要加強設置口令的保護，在實際使用過程中要定期更換密碼等。
就目前而言，較為常用的是采用動態(tài)口令的方式，建立新的身份認證機制，大大提高用戶賬戶信息的安全性。
動態(tài)口令主要通過一定的密碼算法，從而實時的生成用戶登錄口令。
因為登錄口令是與時間密切相關的，每次口令不一樣，而且一次生效，從而解決了口令的泄露問題，有效的保證用戶信息的安全性。
第三，數據加密。
隨著互聯(lián)網技術的迅速發(fā)展，電子商務廣泛應用，企業(yè)之間的數據和信息需要互聯(lián)網進行傳播，在進行傳輸過程中，可能出現(xiàn)數據竊取或者被篡改的威脅，因此，為了保證數據和信息的安全，要進行保密設置，采取加密措施，從而保證數據信息的機密性和完整性，防止被他人竊取和盜用，維護企業(yè)的根本利益。
另外，在實際傳輸過程中，如果有的數據被篡改后，還可以采用校驗技術，恢復已經被篡改的內容。
網絡安全管理方案篇七
維護公司計算機網絡安全、正常運行，確保服務器及各個終端正常使用。使網絡資源充分安全共享，為業(yè)務經營活動提供安全的網絡環(huán)境。
2、適用范圍。
適用于公司內部辦公局域網絡，業(yè)務局域網絡、國大藥房、國瑞藥業(yè)、國藥物流的網絡。
3、職責。
3.1信息部。
3.1.1系統(tǒng)管理崗負責公司整體網絡安全的規(guī)劃、管理及其相關的技術支持。
3.1.2系統(tǒng)管理崗負責公司網絡系統(tǒng)數據的安全備份。
3.1.3其它崗位協(xié)助系統(tǒng)管理崗進行公司網絡的安全管理。
3.2各部門。
3.2.1負責各自部門使用的計算機網絡設備的安全管理。
3.2.2負責各自部門數據的安全備份。
3.2.3負責及時通知信息部有關各自部門使用的計算機病毒發(fā)生情況及其它安全隱患情況。
4、工作程序。
4.2網絡安全信息的追蹤，黑客、病毒的日常防護工作。
4.2.1每天至少一次上網瀏覽相關網站，下載最新病毒代碼。
4.2.2跟蹤最新防病毒信息及其防殺方法，將其及時發(fā)布在公司內部網絡上。
4.2.3及時跟蹤防火墻的軟硬件升級信息。
4.3負責公司本部辦公網網絡安全防護工作。
4.3.1及時升級本公司網絡的最新病毒代碼。
4.3.2實時對各個工作終端進行病毒監(jiān)測。
4.3.3及時將染病毒的工作終端逐一脫離網絡。
4.3.4對染毒終端逐一進行全面查殺毒。
4.3.5及時對防火墻軟硬件進行升級。
4.3.6建立日常病毒記錄日志，記錄病毒代碼。(參見《病毒記錄日志》)。
4.4監(jiān)督、檢查、落實公司本部業(yè)務、國大藥房、國瑞藥業(yè)、國藥物流的網絡安全防護措施等工作。
4.5協(xié)助本部相關部門進行重要數據的定期備份。
4.6業(yè)務、辦公網數據的交換和相關數據輸入輸出的管理。
5、相關文件。
《計算機及相關設備管理辦法》。
6、記錄。
《病毒記錄日志》。
p
網絡安全管理方案篇八
第一條目的為維護公司網絡安全，保障信息安全，保證公司網絡系統(tǒng)的暢通，有效防止病毒入侵，特制定本制度。
第二條適用范圍本制度適用于公司網絡系統(tǒng)管理。
第三條職責
1、集團業(yè)務處負責公司網絡系統(tǒng)的安全管理和日常系統(tǒng)維護，制定相關制度并參加檢查。
2、集團辦公室會同相關部門不定期抽查網絡內設備安全狀態(tài)，發(fā)現(xiàn)隱患及時予以糾正。
3、各部門負責落實網絡安全的各項規(guī)定。
第四條網絡安全管理范圍網絡安全管理須從以下幾個方面進行規(guī)范：物理層、網絡層、平臺安全，物理層包括環(huán)境安全和設備安全、網絡層安全包含網絡邊界安全、平臺安全包括系統(tǒng)層安全和應用層安全。
第五條機房安全
1、公司網絡機房是網絡系統(tǒng)的核心。除管理人員外，其他人員未經允許不得入內。
2、管理人員不準在主機房內會客或帶無關人員進入。
3、未經許可，不得動用機房內設施。
第六條機房工作人員進入機房必須遵守相關工作制度和條例，不得從事與本職工作無關的事宜，每天上、下班前須檢查設備電源情況，在確保安全的情況下，方可離開。
第七條為防止磁化記錄的'破壞，機房內不準使用磁化杯、收音機等產生磁場的物體。
第八條機房工作人員要嚴格按照設備操作規(guī)程進行操作，保證設備處于良好的運行狀態(tài)。
網絡安全管理方案篇九
乙方：接入單位______________。
中國教育和科研計算機網（cernet）是國家教育委員會直接領導管理的全國性教育和科研計算機網絡，其目的是利用先進實用的計算機技術和網絡通信技術，實現(xiàn)校園網間計算機連網、信息資源共享并與國際學術計算機網絡互連，其服務對象主要是我國的教育和科研機構。中國教育和科研計算機網的所有接入單位必須與相應的網絡提供單位簽署本項協(xié)議，并報上一級網絡備案。
第一條總則。
（一）中國教育和科研計算機網接入單位的所有工作人員和用戶必須遵守執(zhí)行《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》和國家有關法律法規(guī)，嚴格執(zhí)行安全保密制度，并對所提供的信息負責。
（二）中國教育和科研計算機網的所有工作人員和用戶必須對所提供的信息負責。不得利用計算機連網從事危害國家安全、泄露國家秘密等犯罪活動，不得制作、查閱復制和傳播有礙社會治安和有傷風化的信息。
（三）在中國教育和科研計算機網上不允許進行任何干擾網絡用戶，破壞網絡服務和破壞網絡設備的活動，這些活動包括（但并不局限于）在網絡上發(fā)布不真實的信息、散布計算機病毒、使用網絡進入未經授權使用的計算機、不以真實身份使用網絡資源等。
（四）中國教育和科研計算機網在各級管理機構設立網絡安全員，負責相應的網絡安全和信息安全工作。
（五）中國教育和科研計算機網的各級網絡管理機構定期對相應的網絡用戶進行有關的信息安全和網絡安全教育。
（六）中國教育和科研計算機網責成各級管理單位根據國家有關規(guī)定對于上網信息進行審查。凡涉及國家機密的信息嚴禁上網。
（七）中國教育和科研計算機網的所有用戶有義務向網絡安全員和有關部門報告違法犯罪行為和有害信息。
（八）中國教育和科研計算機網的有關工作人員和用戶必須接受并配合國家有關部門依法進行的監(jiān)督檢查。
第二條接入管理。
（一）接入中國教育和科研計算機網的連網單位和用戶必須遵守中國教育和科研計算機網制定的規(guī)定和制度，按時繳納有關費用。
（二）中國教育和科研計算機網的接入單位和用戶不允許與其它互連單位私自連網。
（三）與中國教育和科研計算機網中止連網的接入單位和用戶單位必須把相應的ip地址退還中國教育和科研計算機網。
（四）中國教育和科研計算機網的接入單位必須嚴格執(zhí)行《中國教育和科研計算機網管理辦法》的規(guī)定，不允許發(fā)展授權范圍以外的任何用戶。
（五）中國教育和科研計算機網的接入單位必須成立管理機構對于網絡進行嚴格管理必須設立網絡安全員，負責相應的網絡安全和信息安全工作，保存網絡運的有關記錄。網絡安全員要指導系統(tǒng)管理員和用戶對于各自負責的網絡系統(tǒng)、計算機系統(tǒng)和上網資源進行管理。
（六）中國教育和科研計算機網的所有接入網絡必須與中國教育和科研計算機網或上一級接入網絡簽署本協(xié)議并與自己的所有個人用戶簽署《中國教育和科研計算機網用戶守則》。各級網絡管理機構必須保留相應的'協(xié)議和守則備查。
第三條信息管理。
（一）中國教育和科研計算機網的接入單位必須定期對相應的網絡用戶進行有關信息安全和網絡安全的檢查和教育。
（二）中國教育和科研計算機網的接入單位和用戶必須對于自己的上網信息負責。涉及國家機密的信息嚴禁上網。
（三）中國教育和科研計算機網的接入單位和用戶有義務向上一級網絡和有關部門報告網絡上的違法犯罪行為和有害信息。
（四）中國教育和科研計算機網的接入單位和用戶必須遵守知識產權的有關法律法規(guī)。
第四條懲罰條例。
中國教育和科研計算機網對違反本條例的接入單位和用戶進行警告、停止網絡連接直至訴諸法律。本單位作為中國教育和科研計算機網的接入單位同意遵守上述條款，如違反本協(xié)議，愿意接受處罰并承擔法律責任。
甲方：_________________。
蓋章：_________________。
負責人簽字：___________。
日期：_________________
聯(lián)系地址：_____________。
郵編：_________________。
電話：_________________。
傳真：_________________。
電子郵件：__________。
乙方：_________________。
單位名稱：_____________。
蓋章：_________________。
單位負責人簽字：_______。
網絡中心主任簽字：_____。
日期：_________________
通信地址：_____________。
郵編：_________________。
電話：_________________。
傳真：_________________。
電子郵件：_____________。
網絡名稱：_____________。
ip地址范圍：___________。
域名：__________。
連網方式：_____________。
連網日期：_____________
網絡安全管理方案篇十
第一條：所有接入網絡的用戶必須遵守國家有關法律、法規(guī)，嚴格執(zhí)行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用連網計算機從事危害城域網及校園網防火墻、路由器、交換機、服務器等網絡設備的活動。不得在網絡上制作、發(fā)布、傳播下列有害內容：
（一）泄露國家秘密，危害國家安全的；
（二）違反國家民族、宗教與教育政策的；
（五）散布謠言，擾亂社會秩序，鼓勵聚眾滋事的；
（六）損害社會公共利益的；
（七）計算機病毒；
（八）法律和法規(guī)禁止的其他有害信息。
如發(fā)現(xiàn)上述有害信息內容，應及時向三門縣教育局現(xiàn)代教育中心或上級主管部門報告，并采取有效措施制止其擴散。
第二條：在網站上發(fā)現(xiàn)大量有害信息，以及遭到黑客攻擊后，必須在12 小時內向三門縣教育局現(xiàn)代教育中心及公安機關報告，并協(xié)助查處。在保留有關上網信息和日志記錄的前題下，及時刪除有關信息。問題嚴重、情況緊急時，應關閉交換機或相關服務器。
第三條：任何單位和個人不得在校園網及其連網的計算機上收閱下載傳遞有政治問題和淫穢色情內容的信息。
第四條：所有接入網絡的用戶必須對提供的信息負責，網絡上信息、資源、軟件等的使用應遵守知識產權的有關法律法規(guī)。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門（ 個人） 承擔全部責任。
第五條：嚴禁在網絡上使用來歷不明、引發(fā)病毒傳染的軟件，對于來歷不明的可能引發(fā)計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。
第六條：認真執(zhí)行各項管理制度和技術規(guī)范，監(jiān)控、封堵、清除網上有害信息。為有效地防范網上非法活動、各子網站要加強出口管理和用戶管理。重要網絡設備必須保持日志記錄，時間不少于180 天。
第七條：上網信息管理堅持“ 誰上網誰負責、誰發(fā)布誰負責” 的原則。對外發(fā)布信息，必須經局機關或各單位負責人審核批準后，才可發(fā)布（具體操作方法可參考“ 網絡信息發(fā)布管理制度” ）。
第八條：各單位和學校要確定一名行政人員為本單位（學校）網絡安全責任人，領導網管員（網管機構）做好本單位和學校的網絡和信息安全工作。建立崗位責任制和機房管理制度。網絡管理人員應加強責任心，保證現(xiàn)有各種網絡設備良好運行，充分發(fā)揮效率。
第九條：單位和學校各信息終端用戶必須受網絡管理員監(jiān)督管理。整個單位和校園要統(tǒng)一出口、統(tǒng)一用戶管理。建立帳號登記管理制度，用戶帳號只能專人專用，方便日后的檢查和監(jiān)督工作。
第十條：與城域網及單位和學校網絡相連的機房建設，應當符合國家的有關標準和規(guī)定，在電源防護、防盜、防火、防水、防塵、防雷等方面，采取規(guī)范的技術保護措施。
第十一條：城域網及校園網站的系統(tǒng)軟件、應用軟件及信息數據要實施保密措施。接入互聯(lián)網網的計算機必須與本部門的涉密計算機信息系統(tǒng)實行物理隔離。涉密信息不得在上網設備上操作或存儲。信息資源保密等級可分為：
（一）可向internet 公開的；
（二）可向本城域網公開的；
（三）可向有關單位或個人公開的；
（四）可向本單位公開的；
（五）僅限于個人使用的。
第十二條：任何單位和個人不得利用聯(lián)網計算機從事下列活動：
（二）未經允許，擅自提供與教育無關的網絡服務；
（三）故意制作、傳播計算機病毒與破壞性程序；
（四）其他危害教育城域網絡安全的行為。
第十三條：違反本管理制度，將提請有關部門視情節(jié)給予相應的批評教育、通報批評或行政處分、處以警告或停機整頓。觸犯國家有關法律、行政法規(guī)的，依照有關法律、行政法規(guī)的規(guī)定予以處罰；構成犯罪的，依法追究刑事責任。
第十四條故意輸入計算機病毒，造成危害城域網及子網站網絡安全的，按《中華人民共和國計算機信息系統(tǒng)安全保護條例》中第二十三條的規(guī)定予以處罰。
網絡安全管理方案篇十一
2.組織網絡管理員學習《計算機信息網絡國際聯(lián)網安全保護管理辦法》，提高網絡安全員的警惕性。
3.負責對本網絡用戶進行安全教育和培訓。
4.建立電子公告系統(tǒng)的網絡安全管理制度和考核制度，加強對電子公告系統(tǒng)的審核管理工作，杜絕bbs上出現(xiàn)違犯《計算機信息網絡國際聯(lián)網安全保護管理辦法》的內容。
1.對版主的聘用本著認真慎重的態(tài)度、認真核實版主身份，做好版主聘用記錄。
2.對各版聘用版主實行有針對性的網絡安全教育，落實版主職責，提高版主的責任感。
3.版主負責檢查各版信息內容，如發(fā)現(xiàn)違反《計算機信息網絡國際互聯(lián)網安全保護管理辦法》即時予以刪除，情節(jié)嚴重者，做好原始記錄，絡管理員解決，由管理員向公安機關計算機管理監(jiān)察機構報告。
4.網絡管理員負責對各版版主進行績效管理考核，如發(fā)現(xiàn)不能正常履行版主職責者，將予以警告，嚴重者予以解聘。
5.在版主負責欄目中發(fā)現(xiàn)重大問題未得到及時解決者，即時對版主予以解聘。
6.加強網絡管理員職責，配合各版版主的工作，共同維護電子公告板的信息安全。
1.檢查時嚴格按照《計算機信息網絡國際互聯(lián)網安全保護管理辦法》、《網絡安全管理制度》及《信息審核管理制度》（見附頁）的標準執(zhí)行。
2.如發(fā)現(xiàn)違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》（見附頁）的言論及信息，即時予以刪除，情節(jié)嚴重者保留有關原始記錄，并在二十四小時內向當地公安機關報告。
3.負責對本網絡用戶進行安全教育和培訓，網絡管理員加強對《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的學習，進一步提高對網絡信息安全維護的警惕性。
網絡安全管理方案篇十二
為保證我公司網的.正常運行，防止各類病毒、黑客軟件對公司內網主機構成的威脅，最大限度地減少此類損失，特制定本制度：
1、各接入部門計算機內應安裝防病毒軟件、防黑客軟件及垃圾郵件消除軟件，并對軟件定期升級。
2、各接入單位計算機內嚴禁安裝病毒軟件、黑客軟件，嚴禁攻擊其它聯(lián)網主機，嚴禁散布黑客軟件和病毒。
3、信息中心應定期檢測公司網內病毒和安全漏洞，并采取必要措施加以防治。
4、公司網內主要服務器應當安裝防火墻系統(tǒng)，加強網絡安全管理。
5、信息中心定期對網絡安全和病毒檢測進行檢查，發(fā)現(xiàn)問題及時處理。
網絡安全管理方案篇十三
三、積極配合公安機關的網絡信息安全部門檢查;。
四、按照備案要求，及時備案本單位在互聯(lián)網應用方面的變更信息;。
五、在本單位建立網絡信息安全保護小組，并報公安機關的網絡安全部門備案;。
六、根據本單位在互聯(lián)網應用的實際情況，在安全員、安全教育和培訓、機房管理、安全保護技術措施、巡視上報、用戶登記、帳號使用和操作權限管理等方面制定以下細則制度。
p
網絡安全管理方案篇十四
維護公司計算機網絡安全、正常運行，確保服務器及各個終端正常使用。使網絡資源充分安全共享，為業(yè)務經營活動提供安全的網絡環(huán)境。
適用于公司內部辦公局域網絡，業(yè)務局域網絡、國大藥房、國瑞藥業(yè)、國藥物流的網絡。
3.1信息部。
3.1.1系統(tǒng)管理崗負責公司整體網絡安全的規(guī)劃、管理及其相關的技術支持。
3.1.2系統(tǒng)管理崗負責公司網絡系統(tǒng)數據的安全備份。
3.1.3其它崗位協(xié)助系統(tǒng)管理崗進行公司網絡的安全管理。
3.2各部門。
3.2.1負責各自部門使用的計算機網絡設備的.安全管理。
3.2.2負責各自部門數據的安全備份。
3.2.3負責及時通知信息部有關各自部門使用的計算機病毒發(fā)生情況及其它安全隱患情況。
4.2網絡安全信息的追蹤，黑客、病毒的日常防護工作。
4.2.1每天至少一次上網瀏覽相關網站，下載最新病毒代碼。
4.2.2跟蹤最新防病毒信息及其防殺方法，將其及時發(fā)布在公司內部網絡上。
4.2.3及時跟蹤防火墻的軟硬件升級信息。
4.3負責公司本部辦公網網絡安全防護工作。
4.3.1及時升級本公司網絡的最新病毒代碼。
4.3.2實時對各個工作終端進行病毒監(jiān)測。
4.3.3及時將染病毒的工作終端逐一脫離網絡。
4.3.4對染毒終端逐一進行全面查殺毒。
4.3.5及時對防火墻軟硬件進行升級。
4.3.6建立日常病毒記錄日志，記錄病毒代碼。
4.4監(jiān)督、檢查、落實公司本部業(yè)務、國大藥房、國瑞藥業(yè)、國藥物流的網絡安全防護措施等工作。
4.5協(xié)助本部相關部門進行重要數據的定期備份。
4.6業(yè)務、辦公網數據的交換和相關數據輸入輸出的管理。
《計算機及相關設備管理辦法》。
《病毒記錄日志》。
網絡安全管理方案篇十五
1、為了保護幼兒園校園網絡系統(tǒng)的安全，促進幼兒園計算機網絡的應用和發(fā)展，保證校園網絡的正常運行和網絡用戶的使用權益，特制定本安全管理制度。
2、校園網絡系統(tǒng)設備管理維護工作由網絡中心負責。各組室的網絡和計算機使用安全由該組室的組長負責，各班的網絡和計算機使用安全由該班班主任負責。分發(fā)給教師個人使用的筆記本電腦使用安全由該教師負責。
3、未經網絡中心同意，不得擅自安裝、拆卸或改變網絡、設備。
4、不得利用聯(lián)網計算機從事危害校園網及本地局域網服務器、工作站的活動。
5、不得以任何方式試圖登陸進入校園網主、輔節(jié)點、服務器等設備進行修改、設置、刪除等操作；不得以任何借口盜竊、破壞網絡設施；不得采用各種手段切斷幼兒園、部門或他人網絡連接。
6、嚴禁在校園網上使用來歷不明、引發(fā)病毒傳染的軟件；對可能引起計算機病毒的的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。
7、任何部門和個人不得在校園網及其聯(lián)網計算機上傳送危害國家安全的信息（包括多媒體信息）、錄閱傳送淫穢、色情資料。
8、幼兒園主頁采取分級管理模式，由網絡中心負責幼兒園一級頁面的設計、管理和維護工作，各部門負責人負責本部門頁面的設計、管理和維護工作；班級主頁由各班班主任負責設計、管理、更新和維護工作。
9、幼兒園專設校園網信息員，信息員在校園主頁上發(fā)布“通知、通告”，“校園快訊”等必須由園長室審批。
10、網管員負責對網絡信息和交互性版塊的清查，如發(fā)現(xiàn)有個人在校園網上設立游戲站點、娛樂性站點和其他不健康內容的應立即清理和刪除，并追求相關人員責任。
11、留言板和bbs論壇等互動項目由網絡中心負責建設，其他部門和個人不能私自架設留言板和bbs論壇，如班級主頁需要開設互動版塊的需要向網絡中心申請。
12、任何連入校園網的計算機必須安裝病毒防火墻，網絡中心應及時將有礙校園網絡安全的計算機斷開連接后上報分管領導并進行處理。
13、校園網、服務器等設備發(fā)生破壞事件，或遇到黑客攻擊后，網絡中心必須在24小時告知園長室，事情嚴重的要向公安機關報告。
14、園內施工、建設，不得危害計算機網絡安全。
15、校園網絡開設的服務器須保持日志記錄功能，歷史記錄保持時間不得少于6個月。
16、網管員負責校園網服務器的正常運行，無正當理由任何人不得關閉有關設備或電源。
17、違反本條例規(guī)定的，有下列行為之一者，園網絡中心可向該部門和個人提出警告，并停止其網絡使用。
查閱、復制或傳播下列信息：
煽動抗拒、破壞憲法和國家法律、行政法規(guī)實施。
煽動分裂國家、破壞國家統(tǒng)一和民族團結。
捏造或者歪曲事實，散步謠言擾亂社會秩序。
侮辱他人或者捏造事實誹謗他人。
損害學校形象和學校利益的。
宣傳封建迷信、淫穢、色情、暴力、兇殺、恐怖的。
其他違反憲法和法律，行政法規(guī)的。
破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全的活動的。
故意制作、傳播計算機病毒等破壞性程序的。
不按國家和學校有關規(guī)定擅自接納網絡用戶的。
上網信息審查不嚴，造成嚴重后果的。
使用任何工具破壞網絡正常運行或竊取他人信息的。
上述違規(guī)造成幼兒園一定損失的，由幼兒園按照有關法律、法規(guī)及校紀校規(guī)進行處理，情節(jié)嚴重者移交公安機關處理。
網絡安全管理方案篇十六
一、校園網的安全運行和所有網絡設備的管理維護工作由學校網絡管理中心負責。
二、網絡管理中心機房要裝置調溫、調濕、穩(wěn)壓、接地、防雷、防火、防盜等設備，保證網絡設備的安全運行，要建立完整、規(guī)范的`校園網設備運行情況檔案及網絡設備帳目，認真做好各項資料(軟件)的記錄、分類和妥善保存工作。
三、除網絡管理中心外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。
四、校園網對外發(fā)布信息的web服務器中的內容，必須經發(fā)布信息的學校部門負責人審核并簽署意見后，交校辦公室審核備案，由網絡管理中心從技術上開通其對外的信息服務。
五、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網網絡用戶權益的侵犯。
六、為防范黑客攻擊，校園網出口處應設置硬件防火墻。若遭到黑客攻擊，網絡管理中心必須在二十四小時內向當地縣以上公安機關報告。
七、嚴禁在校園網上使用來歷不明及可能引發(fā)計算機病毒的軟件。
外來軟件應使用經公安部門頒發(fā)了《計算機信息系統(tǒng)安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。
八、不得在校園網及其聯(lián)網計算機上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
網絡安全管理方案篇十七
一、目的：
合理利用工廠網絡資源，更好服務于大家，同時杜絕違規(guī)上網現(xiàn)象，特訂立本辦法。
二、適用范圍：
適用于工廠所有電腦使用者。
三、內容：
(一)總則。
1.工廠建立網絡信息設施、綜合信息管理的網絡支撐環(huán)境，實現(xiàn)各部門電腦互聯(lián)、支持信息資源共享，并通過internet與互聯(lián)網聯(lián)接，提供互聯(lián)網信息服務辦公。
2.電腦部負責工廠網絡規(guī)劃，承擔網絡建設、管理和維護工作，并對各聯(lián)網部門提供技術支持和培訓，是工廠網絡管理之主責部門。
(二)上網要求。
1.上網用戶必須遵守《計算機信息網絡國際聯(lián)網安全保護管理辦法》，嚴格執(zhí)行安全保密制度，對所提供的信息負責。不得利用工廠網絡從事危害工廠安全、泄露工廠秘密等違規(guī)活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。
2.上網用戶必須遵守《國家計算機信息系統(tǒng)安全保護條例》，不在工廠網絡上進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。這些活動主要包括(但并不局限于)在網絡上發(fā)布不真實的信息、散布計算機病毒、使用網絡進入未經授權使用的計算機、以不真實身份使用網絡資源等。
3.上網用戶必須接受并配合工廠相關部門依法進行的監(jiān)督檢查，有義務向管理部門報告網上違法犯罪行為和有害信息。
4.遵守《國家計算機信息網絡國際聯(lián)網管理暫行規(guī)定》和國家有關法律、法規(guī)。不允許利用網絡傳播小道消息或進行人身攻擊。
5.上網時，禁止瀏覽色情、反動及與工作無關的網頁。瀏覽信息時，不要隨意下載網頁信息，特別是不要隨意打開不明來歷的郵件及附件，避免網上病毒入侵。
(三)網絡開通。
1.電腦部將根據工作需要及職級開通網絡，有特殊要求需由公司主管領導批準后開通。
2.網絡使用人填寫《上網申請表》提出目前遇到的困難和所需功能要求，按表中內容經電腦部及部門主管、經理簽批后，同時經行政部加簽意見，報電腦部辦理開通手續(xù)。
1.上網時，禁止瀏覽與工作無關的內容;禁止瀏覽色情、反動及與工作無關的網頁。瀏覽信息時，不要隨便下載網頁的信息，特別是不要隨便打開不明來歷的郵件及附件，以免網上病毒入侵。禁止進行與工作無關的各種網上活動。
2.郵件與網絡系統(tǒng)都屬于工廠資產，工廠有權監(jiān)視工廠內部電子郵件與網絡行為。
3.為避免員工沉迷于網絡、占用網絡帶寬、影響其它人正常使用網絡工作、以及電腦感染病毒、網絡無法正常運行，工廠利用網絡管理系統(tǒng)進行網絡自動控制，對各種網絡應用進行控制和記錄，包括實時記錄局域網內電腦所有對外收發(fā)的郵件、瀏覽的網頁以及上傳下載的文件，監(jiān)視和管理網內用戶的聊天行為，限制、阻斷網內用戶訪問指定網絡資源或網絡協(xié)議等等。
(五)違規(guī)處理。
網絡用戶必須接受工廠網絡主管部門的監(jiān)督檢查，對違規(guī)的用戶，將視其情節(jié)輕重分別對其進行警告、處罰、記過、辭退等處理，情節(jié)嚴重者將追究其法律責任。
1.避免浪費電力、保護電腦設施及安全考慮，各人員白天下班時，應自行把顯示器關閉，晚上不加班者或加班完畢后，電腦主機及顯示器需統(tǒng)一關閉，違者給予記缺點處理。若因工作需要不能關機的應在電腦上貼標識或小標簽說明“電腦在處理工作運行中”，避免他人不知情幫你關閉。
2.不允許電腦熒屏上設置色彩斑斕之“明星圖片、寵物圖片及其它照片”，只可用windows原有的熒屏圖片。違者記缺點一次。
3.接收到不明或病毒郵件，須按電腦部提示及時刪除，不得點擊運行造成感染病毒。
4.嚴禁使用網絡下載與工作無關的內容，因工作需要下載資料，應安排合理時間下載(如下班或晚上加班時間)。違者處改善金100元/次。
5.工作時間內，上網瀏覽與工作無關的內容或出現(xiàn)異常上網記錄(如:上班時間有qq聊天記錄、論壇聊天記錄等)，處改善金50元/次。若因個人事務需要使用網絡資源,如接收郵件或搜尋數據,在與本規(guī)定沒有抵觸的情況下,可在用餐后的工余時間使用。
6.嚴禁盜用他人ip地址及帳戶，竊取他人電腦資料;嚴禁利用“黑客軟件”、“木馬程序”等攻擊他人計算機，竊取他人網絡資源。違者視情節(jié)給予記大過或開除處分。
7.利用工廠網絡傳播病毒，危害工廠網絡安全;制作、下載、復制、查閱、發(fā)布、傳播或以其它方式使用反動、淫穢色情等有害信息的，給予記大過或開除處分，情節(jié)嚴重的追究其法律責任。
8.利用網絡泄露工廠機密的，將根據《員工保密協(xié)議》相關條款追究法律責任。
四、附則。
(一)本辦法由行政部負責解釋。
(二)本辦法自二0__年十一月十日起執(zhí)行。
p
【本文地址：http://mlvmservice.com/zuowen/13063387.html】
