规则方案推荐
第一条 为了进一步加强全市XX系统计算机、网络及信息安全的管理，确保全市工商系统计算机、网络及信息安全管理工作的制度化、规范化，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》和公安部《计算机信息网络国际联网安全保护管理办法》，结合本系统实际，特制定本制度。
第二条 全市XX系统单位及个人必须严格遵守本制度，以确保安全使用计算机及网络。
第三条 各级信息中心承担本局计算机及网络的安装、调试、用户安全教育与培训、安全保护技术措施的拟定与落实，保障全局计算机网络的运行安全和信息安全。
第四条 单位数据中心机房设立恒温恒湿装置、防火、防水、防盗、防雷击、防尘系统、8小时以上不间断电源系统、出入登记系统；非网管人员和维修人员未经允许不得进入数据中心机房；工作人员不得在数据中心机房内饮食、吸烟。
第五条 所有计算机必须设定静态IP地址；所有计算机的netbios名必须按科室名-使用者名（拼音字母缩写，如有重名可在后加１、２等序号）命名；所有上互联网的计算机必须设立60天或以上的上网日志，不上与工作无关的网站；设有邮件服务器的单位必须安装反垃圾邮件系统；所有计算机必须安装正版、防病毒、防火墙软件；未经信息中心同意不得安装任何非工作软件在单位计算机中；工作计算机附近不得堆放任何液体物品及食品。
第六条 计算机网络安装网络防病毒软件、防火墙、网络管理软件;网站必须安装公安局认可的防火墙、入侵检测系统、防病毒软件；信息中心必须专人定时做好各种安全系统及操作系统的安全更新。
第七条 XX信息网（下称内联网）供XX系统内部使用，对国际、国内发布信息，运行时内联网和红盾网互相物理隔离。
第八条 按照有关规定，实行文件信息“谁上网谁负责”的原则。凡是秘密等级以上的文件，不得在内联网和上发布；凡上网信息必须经过审查和批准，确保国家机密不上网。XX机关规定不能对外公开的资料不得在信息网上发布；需计算机处理的密件由专人在专室、专用单机上进行。
第九条 任何人员不得做任何与本职工作无关的计算机操作，不得打开任何来历不明的邮件，如觉可疑应立即删除，如感觉有异常情况，应及时向信息中心报告；未经授权的人员严禁操作、访问网络服务器及他人计算机设备，不得修改信息网和红盾网任何内容，不得连接数据库作任何操作。
第十条 上网用户不得利用网络危害国家安全、泄露国家机密，不得侵犯国家、社会、单位、集体的利益和公民的合法权益，不得从事违法犯罪活动。
第十一条 上网用户不得在任何网络上制作、复制和传播下列信息：
（一）煽动抗拒、破坏宪法和法律、行政法规实施；
（二）煽动颠覆国家政权，推翻社会主义制度；
（三）煽动分裂国家、破坏国家统一；
（四）煽动民族仇恨、民族歧视，破坏民族团结；
（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序；
（六）宣扬封建迷信、淫d、se情、赌博、暴力、凶杀、恐怖，教唆犯罪；
（七）公然侮辱他人或者捏造事实诽谤他人；
（八）损害形象和利益；
（九）其他违反宪法和法律、行政法规的。
第十二条 上网用户不得从事下列危害计算机信息网络安全的活动：
（一）未经允许，对自己或他人的计算机网络功能进行删除、修改或者增加；
（二）未经允许，对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或者增加；
（三）浏览与工作无关的网站，上网下载或以其他方式带入任何未经批准使用的程序，故意制作、传播计算机病毒等破坏性程序；
（四）其他危害计算机信息网络安全的行为。
第十三条 机关工作人员上网只能做与工作有关的事务或操作，严禁在网上进行赌博或其它不法活动。严禁工作时间玩计算机游戏。
第十四条 上网用户必须按自己的帐号、密码进入相应系统，不得盗用他人的帐号、密码。密码不得外泄，如发现可能外泄，应及时重设或申请更换；造成损失和危害的，追究其责任。网络特权服务用户不得泄漏有关软硬件、网络技术细节及管理密码；所有人员必须保管好自己的密码，确保密码长度不少于8位、必须具有复杂性（含不重复的字母、数字及特殊符号）、不通用性、不易记性，必须定期更新密码；使用密码时应确保旁人不能窥视；不要在软件使用时选自动记忆帐户密码功能；不要在任何地方使用任何方式谈论或书式记忆任何密码；未经批准不得将数据和软件拷贝带离本单位或从单位外带入数据输入到计算机中。
第十五条 联网设备及计算机内网络配置应保持相应固定，特别是不得随意修改IP地址，若出现故障应通知信息中心技术人员及时处理，不得自行随意处理，未经信息中心允许不得自行增加计算机设备入网。
第十六条 网络除星期六进行维护外必须24小时运行。信息中心设网络管理值勤员。值勤员负责其值勤期内的网络正常运行维护、数据备份、报障排障、入侵事件记录等工作，并做好工作日志。
第十七条 办公室将不定期抽查计算机上网记录，如发现违反本制度的，视情节轻重给予通报批评、纪律处分。构成犯罪的，由司法机关依法追究刑事责任。
第十八条 本制度未尽事宜或与国家法律、法规、规定不符的，均按国家法律、法规、规定执行。
第十九条 本制度由办公室负责解释，组织实施。
第二十条 本制度自公布之日起施行。
《计算机、网络管理及信息安全管理制度》助。欢迎阅读计算机、网络管理及信息安全管理制度。
