農村信用社計算機網絡安全管理制度.doc
下載文檔
上傳人:正***
編號:806882
2023-11-15
6頁
24.54KB
1、農村信用社計算機網絡安全管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 第一章 總則第一條 為加強計算機信息網絡安全,保證我市農村信用社計算機系統正常運轉以及數據、文件的正確、完整和安全,根據中華人民共和國計算機信息網絡國際互聯網管理暫行規定,特制定本制度。第二條 各聯社必須重視計算機網絡安全管理。聯社主任及各科科長負責本單位及本部門計算機網絡安全管理制度的實施,并應經常對計算機的應用管理進行檢查。第二章 安全保護制度第三條 任何單位和個人不得利用網絡危害國家安全、泄露國家秘密,不得侵犯國家的、社會的、集體的和個人的合法權2、益,不得從事違法犯罪活動。第四條 任何單位和個人不得利用網絡制作、復制、查閱和傳播下列信息:煽動抗拒、破壞憲法和法律、行政法規實施的;煽動顛覆國家政權,推翻社會主義制度的煽動分裂國家、破壞國家統一的;煽動民族仇恨、民族歧視,破壞民族團結的;捏造或者歪曲事實,散布謠言,擾亂社會秩序的;宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的;公然侮辱他人或者捏造事實誹謗他人的;損害國家機關信譽的;其他違反憲法和法律、行政法規的。第五條 任何單位和個人不得從事下列危害計算機信息網絡安全的活動:未經允許,進入計算機信息網絡或者使用計算機信息網絡資源的;未經允許,對計算機信息網絡功能進行刪除、修改3、或者增加的;未經允許,對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加的;故意制作、傳播計算機病毒等破壞性程序的;其他危害計算機信息網絡安全的。第六條 任何單位和個人如與外單位有磁盤數據文件的交流,必須報聯社科技部門批準及備案,每次接收外來磁盤都必須經嚴格的病毒檢測方能進入信用社的業務系統。第七條 任何單位和個人如因業務需要進入國際互聯網搜集資料的,必須書面報同級科技部門批準及備案,設立專機進入國際互聯網,該機不得再與內聯網進行連接。要嚴格與信用社營業及辦公系統進行物理隔離。第八條嚴禁使用網絡系統傳輸未經密碼保護的涉密信息。第九條嚴格超越網絡管理權限,擅自設置路由或與4、非相關網絡進行連接;嚴禁擅自通過入網端口擴充入網設備,不得擅自修改入網參數。第十條嚴禁進行任何危及網絡安全的行為,不得擅自對系統進行攻擊性分析;嚴禁利用系統漏洞進行攻擊、密碼破譯;嚴禁進行未經授權或越權范圍的訪問。第十一條各部門接入內聯網的計算機由專人負責,嚴格控制操作員密碼,并不定期修改。第十二條 嚴禁在單位計算機上玩游戲;要及時查殺計算機病毒,發現病毒及時處理。第三章 安全監督第十三條 實行分級管理制度。聯社計算機管理實行聯社、科室兩級管理制度。聯社級管理由主管主任負責,科技部門負責實施;科級管理由科長負責,本科兼職安全員牽頭實施,科級管理在聯社級管理的指導下進行。第十四條聯社級管理的職責5、1、統一配置各科的計算機及其外圍設備。2、統一規定和配置通用系統軟件、計算機自啟動設置和操作系統的配置文件。3、統一規定計算機環境標準和操作規程,以確保人身安全、設備和數據的安全。4、定期將聯社各部門的重要數據刻錄到光盤保管。5、由科技部門負責計算機以及相關外圍設備的維修,計算機的耗材由科技部門統一購買。6、負責各級操作人員的計算機技術培訓和考核。7、負責轄內設備維護。8、定期對本制度實施情況進行檢查監督。第十五條科級管理的職責1、按聯社級管理的統一規定具體管理和維護本科計算機硬件設備和軟件系統,由科室的兼職安全員定期檢查使用環境,保證平臺配置的穩定性,不得隨意進行軟件版本升級。2、實行機器使6、用授權制,任何人不得擅自使用其它科室計算機,如若使用,必須經過計算機所屬科室的科長同意。3、定期查毒清毒,對一切外來軟盤堅持先清毒,后使用。保證本科人員不看與工作無關的VCD光盤。不安裝、不使用游戲軟件,發現硬盤上有游戲軟件一律刪除。4、完整保存市級下發程序、有關技術資料和本科數據文件。5、保證年報、定期報表數據處理按規定目錄進行安裝,并報聯社級備案。6、發現系統故障首先自行進行排除,排除有困難的,上報聯社科技部門,由科技部門及時協助處理。7、依據上級部門統一規定的計算機環境標準和操作規程,制定適合本科室的制度,責任落實到人,確保環境的規范、人身以及設備和數據的安全。第十六條兩級管理制度的檢查7、和處理1、對聯社級管理情況每年五月、十一月各進行一次檢查,由市農金體改辦科技人員根據聯社級管理職責寫出檢查報告,召開有關會議對檢查結果進行通報。對影響業務工作的重大情況及時檢查、協調解決,造成事故的嚴格追究有關人員責任。2、對科級管理情況,由聯社科技部門牽頭每季度進行一次例行檢查,首先由各科兼職安全員進行自查,填報自查表報科技部門復查認定。3、對禁止性條款進行不定期檢查和日常監督,發現違章操作,本科負責人應主動管理和糾正,對違章科室發違章通知書。4、對認真貫徹執行本制度,做出突出成績的人員,在年終考核中給予表彰和獎勵。第四章 網絡安全責任第十條 違反本規定第三條的,給予開除公職并移送公安機關依照有關法律、法規予以處罰。第十一條 違反本規定第四條、第五條所列行為之一的給予行政警告;影響網絡安全,情節嚴重的給予開除公職處理;構成犯罪的,移交司法機關,依法追究刑事責任。第十二條 違反本規定第六條至第十二條之一的給予行政警告;影響網絡安全,導致計算機網絡病毒入侵或黑客入侵的給予開除公職并移送公安機關根據有關法律追究刑事責任。