岗位职责的明确有助于员工理解自己的职责范围，提高自身职业发展的机会。想了解产品经理岗位的职责和要求吗？请看以下范文，希望能对你有所帮助。
网络信息安全管理责任书网络信息安全攻防平台
一、不利用互联网危害国家安全、泄漏国家秘密，不侵犯国家、社会、集体的利益和公民的合法权益，不从事犯罪活动。
二、不利用互联网制作、复制、查阅和传播下列信息：
1.煽动抗拒、破坏宪法和法律、行政法规实施的';。
2.煽动颠覆国家政权，推翻社会主义制度的;。
3.煽动分裂国家、破坏国家统一的;。
4.煽动民族仇恨、民族歧视，破坏民族团结的;。
5.捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
7.公然侮辱他人或者捏造事实他人的;。
8.损害国家机关信誉的;。
9.其他违反宪法和法律、行政法规的，
1.制作或者故意传播计算机病毒以及其他破坏性程序;。
2.非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序;。
3.法律、行政法规禁止的其他行为。
四、严格遵守国家有关法律法规，做好本部门信息网络安全管理工作，对发布的信息进行实时审核，发现有以上所列情形之一的，应当保留有关原始记录并在24小时内向xxxx报告。在工作中，服从监督，对出现重大事故并造成重大损失和恶劣影响的，承担由此引起的一切法律责任，并将依法追究部门负责人的管理责任。
五、本责任书的执行情况纳入年度绩效考核。签订本责任书的责任人工作如有调整，继任者承担本责任书的责任。
xxxxxxxxxxxxxxxxxxxxxxxxx责任单位：
负责人：
xxxx年xx月xx日。
信息安全管理责任书
责任单位：
为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。
四、建立和完善计算机网络安全组织：
1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全管理责任人;。
2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;。
4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查;。
5、制定网络安全事故应急处置措施。
1、信息发布审核、登记制度;。
2、信息监控、保存、清除和备份制度;。
3、病毒检测和网络安全漏洞检测制度;。
4、违法案件报告和协助查处制度;。
5、电子公告系统用户登记制度;。
6、帐号使用登记和操作权限管理制度;。
7、安全教育和培训制度;。
8、其他与安全保护相关的管理制度。
六、建立和健全以下信息网络安全保护技术措施：
1、互联网接入单位应提供网络拓扑结构和ip地址及分配使用情况。
2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。
3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源ip地址、目的ip地址、连接时间、登陆行为等信息记录。
4、具有信息安全审计或预警功能，有害信息封堵、过滤功能。
5、开设邮件服务的，具有垃圾邮件清理功能;。
6、开设交互式信息栏目的，具有身份登记和识别确认功能;。
7、计算机病毒、网络攻击等防护功能;。
8、关键字过滤技术;。
9、其他保护信息和系统网络安全的技术措施。
七、本责任书自签署之日起生效。
责任人：xxx。
日期：xx年xx月xx日
信息安全管理责任书
责任单位：
为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。
四、建立和完善计算机网络安全组织：
1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全管理责任人;。
2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;。
4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查;。
5、制定网络安全事故应急处置措施。
1、信息发布审核、登记制度;。
2、信息监控、保存、清除和备份制度;。
3、病毒检测和网络安全漏洞检测制度;。
4、违法案件报告和协助查处制度;。
5、电子公告系统用户登记制度;。
6、帐号使用登记和操作权限管理制度;。
7、安全教育和培训制度;。
8、其他与安全保护相关的管理制度。
六、建立和健全以下信息网络安全保护技术措施：
1、互联网接入单位应提供网络拓扑结构和ip地址及分配使用情况。
2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。
3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源ip地址、目的ip地址、连接时间、登陆行为等信息记录。
4、具有信息安全审计或预警功能，有害信息封堵、过滤功能。
5、开设邮件服务的，具有垃圾邮件清理功能;。
6、开设交互式信息栏目的，具有身份登记和识别确认功能;。
7、计算机病毒、网络攻击等防护功能;。
8、关键字过滤技术;。
9、其他保护信息和系统网络安全的技术措施。
七、本责任书自签署之日起生效。
责任人：xx。
日期：xx年xx月xx日
信息网络安全责任书
一、学校内的计算机机房和电子阅览室等互连网上网服务场所，要有明确的主管领导和具体的管理负责人，并为本单位机房网络安全管理工作负完全责任。
二、校内互联网上网服务场所应落实消防责任人，健全消防安全设施，严格检查和消除消防安全隐患。
三、学校内部的计算机机房和电子阅览室等互连网上网服务场所的计算机要编号并分配固定ip地址。各单位根据其规模向网络中心申请ip地址集分配范围。
四、学生上机时要按照分配的编号上机。校内互联网上网服务场所要做好学生上机记录，并对记录要保留60天，以配合相应部门的检查。
五、管理人员和指导教师要监督和指导学生的上网活动，以保证学生不浏览、不制作、不传播有害信息。
六、严禁学生在校内互联网上网服务场所从事电脑游戏，特别是非网络游戏，以及网络聊天活动。
七、学校的房产和设备不得用于经营或变相经营网吧。
八、积极配合国家安全部门、文化部门、校保卫处的安全整治和调查工作。
九、保证遵守学校其他各项网络安全管理制度和管理条例。
十、如违反上述规定，学校将追究当事人和主管领导、管理负责人的责任，并中断其网络服务。
如能够保证以上规定的落实，并同意承担相应责任，请在下面签字，同时学校将提供本单位机房等互连网上网服务场所的网络连接，否则将终止本单位互连网上网服务场所的网络服务。
单位名称：
责任人（签字盖章）。
时间：
网络信息安全管理责任书
因特网的迅速发展是举世瞩目的，网络信息安全事故的高发性也是触目惊心的，对此，相关责任单位必须肩负好维护网络信息安全的责任，并且签订。
责任书。
来维护网络信息安全，给百姓们一个干净的网络世界。本站小编为你整理了一些网络信息安全管理责任书的范文，希望你喜欢。
根据中华人民共和国国务院令(第292号)《互联网信息服务管理办法》、中华人民共和国公安部《计算机信息网络联网安全保护管理办法》、原信息产业部《互联网电子公告服务管理规定》等有关法规和行政规章的规定，结合本公司对从事信息服务的用户管理经营需要，特制订《信息安全责任书》，以资信守：
一、所有接入用户，应遵守国家的有关法律、法规和行政。
规章制度。
二、不得从事危害国家安全、泄露国家机密等犯罪活动，不得利用本公司资源查阅、复制和传播危害国家安全、妨碍社会治安和淫秽黄色的信息，不得从事危害他人信息系统和网络安全、侵犯他人权益的活动，不得利用本公司资源发布恶意的、向他人挑衅的信息。若发现此类信息，须立即向我公司报告，并且一切后果和责任由客户自行承担。
三、建立有效的安全保密制度和技术保证措施，接受我公司的管理和监控，我公司有权对用户的对外公开信息内容进行浏览检查，并要求用户就不适宜的信息内容进行修改和删除。
四、用户的主机设备应该符合我公司公用通信网络的各项技术接口指标和终端通信的技术标准、电气特性和通信方式等，且不得影响网络的安全，当网络出现异常情况，应该积极配合我公司解决。
五、如果用户出现危害我公司网络的正常运作，或违反国家信息管理有关规定的情况，我公司有权在通知用户之后，暂停对该用户提供相应idc业务。
六、idc用户有责任向自己的用户和职工宣传国家的有关法律、法规和我公司的有关规定，有责任教育、监督本单位职工严格遵守上述条款。
七、不同安全级别的主机应该分布在不同的网段，禁止主机托管业务、虚拟主机业务与其它业务放在同一网段。
八、原则上我公司不允许接入手机网站，如用户有相应需求，须经我公司严格核查、记录存档及实时监控后方可接入。
九、所有网站接入客户应严格按照有关法律法规履行备案手续，不得接入未备案网站，严格贯彻落实“先备案、后接入”原则，拒不履行备案手续者，我公司将切断网络链接。
十、所有客户利用本公司资源不得转租第三方使用，一经发现将立即终止合作，情节严重者将上报有关部门处理。
十一、对违反上述条款的用户，有关政府部门将追究其行政或刑事法律责任，我公司对情节严重者将终止idc业务协议、并追究其违约赔偿责任。
责任履行单位(客户填写)：
法定(授权)代表人(客户填写)：
日期(客户填写)：
责任监督单位(接入商填写)：
法定(授权)代表人(接入商填写)：
日期(接入商填写)：
为切实加强对互联网络的信息安全管理，共同营造安全可靠的网络信息环境，服务我校教育事业，确保我校教育工作正常开展，木兰县学校(甲方)与我校网络安全信息员(乙方)签订本责任书。
一、甲方责任。
2、加大对本校网络的管理力度，督促落实安全管理责任和安全技术措施。
3、严格互联网络信息管理，加强对学校互联网络的监控力度。
4、经常性地开展全校教育网络安全检查，随时掌握动态信息，针对出现的问题、采取相应措施。
5、为乙方提供学习提高的培训机会。使乙方能够胜任本岗位工作。
二、乙方责任。
1、学习计算机网络安全知识，积极参加各类培训。对有害信息、计算机病毒、黑客、计算机违法犯罪案件等网上突发事件做到快速反应上报。
2、利用技术手段、屏蔽有害信息、为全校师生营造良好的绿色网络环境。
3、利用技术手段、屏蔽各种网络游戏、qq聊天及网上炒股等行为。确保网络资源的有效利用。
4、对上网师生进行登记管理。对全体师生的上网日志进行保存备份、存档备查。对非法接入互联网给学校造成不良影响或经济损失的、应提供相关上网记录。供公安机关及上级领导部门查阅。因玩忽职守造成不能提供相关记录。乙方承担一切责任。
三、本责任书的有效期限为一年。
本责任书一式三份，签订双方各留存一份。报县教育局信息中心备案一份。
甲方：木兰县xx学校。
乙方：
法人代表：
为进一步加强网络安全管理，落实安全责任制，严防网络安全事故的发生，共同营造安全和谐的网络信息环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，特制定本责任书。
一、不利用互联网危害国家安全、泄漏国家秘密，不侵犯国家、社会、集体的利益和公民的合法权益，不从事犯罪活动。
二、不利用互联网制作、复制、查阅和传播下列信息：
1.煽动抗拒、破坏宪法和法律、行政法规实施的;。
2.煽动颠覆国家政权，推翻社会主义制度的;。
3.煽动分裂国家、破坏国家统一的;。
4.煽动民族仇恨、民族歧视，破坏民族团结的;。
5.捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
7.公然侮辱他人或者捏造事实诽谤他人的;。
8.损害国家机关信誉的;。
9.其他违反宪法和法律、行政法规的。
1.制作或者故意传播计算机病毒以及其他破坏性程序;。
2.非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序;。
3.法律、行政法规禁止的其他行为。
四、严格遵守国家有关法律法规，做好本部门信息网络安全管理工作，对发布的信息进行实时审核，发现有以上所列情形之一的，应当保留有关原始记录并在24小时内向xxxx报告。在工作中，服从监督，对出现重大事故并造成重大损失和恶劣影响的，承担由此引起的一切法律责任，并将依法追究部门负责人的管理责任。
五、本责任书的执行情况纳入年度绩效考核。签订本责任书的责任人工作如有调整，继任者承担本责任书的责任。
xxxxxxx责任单位：
负责人：
xxxx年xx月xx日。
信息安全管理责任书
为进一步加强网络安全管理，落实安全责任制，严防网络安全事故的`发生，共同营造安全和谐的网络信息环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，特制定本责任书。
一、不利用互联网危害国家安全、泄漏国家秘密，不侵犯国家、社会、集体的利益和公民的合法权益，不从事犯罪活动。
二、不利用互联网制作、复制、查阅和传播下列信息：
1.煽动抗拒、破坏宪法和法律、行政法规实施的;。
2.煽动颠覆国家政权，推翻社会主义制度的;。
3.煽动分裂国家、破坏国家统一的;。
4.煽动民族仇恨、民族歧视，破坏民族团结的;。
5.捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
7.公然侮辱他人或者捏造事实诽谤他人的;。
8.损害国家机关信誉的;。
9.其他违反宪法和法律、行政法规的。
三、不从事下列危害网络信息安全的行为：
1.制作或者故意传播计算机病毒以及其他破坏性程序;。
2.非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序;。
3.法律、行政法规禁止的其他行为。
四、严格遵守国家有关法律法规，做好本部门信息网络安全管理工作，对发布的信息进行实时审核，发现有以上所列情形之一的，应当保留有关原始记录并在24小时内向xxxx报告。在工作中，服从监督，对出现重大事故并造成重大损失和恶劣影响的，承担由此引起的一切法律责任，并将依法追究部门负责人的管理责任。
五、本责任书的执行情况纳入年度绩效考核。签订本责任书的责任人工作如有调整，继任者承担本责任书的责任。
责任单位：
责任人：xxx。
日期：xx年xx月xx日
信息安全管理责任书
为进一步加强公司安全生产管理，确保公司安全运营，根据相关规定，公司与维护站签订《安全维护责任书》，把安全责任落实到每个维护站，其责现任内容如下：
一、为保护公司财产和员工人身安全，保证公司维护运营工作顺利进行，必须做到层层把关，处处落实，将管理制度，工作责任落到实处，落实到具体责任人。根据国家有关劳动保护法律、法规，结合公司的实际情况，特制定本责任书。
二、公司安全维护工作以“安全第一，预防为主”为方针，坚持维护运营服从安全需要的原则，确保实现安全生产和文明生产。
三、各分管（部门）负责人为本部门安全维护责任人，负责本分管范围（部门）的安全维护和安全教育工作，贯彻落实公司安全维护制度，制定并组织实施本部门的安全维护工作实施细则，同时督促检查，确保安全维护工作的顺利开展。
四、各分管（部门）负责人要坚决贯彻执行“谁主管、谁负责谁安排、谁负责；谁带班、谁负责”的原则，层层落实安全维护责任制，明确安全维护工作的重点，做到事事有人管，在安全维护工作中不留空白。
五、各部门必须设立专（兼）职安全维护管理人员，负责本部门的日常安全维护督促检查工作，及时发现问题，解决问题，并做好记录，每月将安全检查记录上报维护部，积极配合维护部落实安全维护责任制。
六、各分管领导（部门）必须加强本范围（部门）安全维护教育工作。务必让员工树立起“安全第一、维护必须安全、安全为了维护”的思想，在工作中严格执行各项安全管理规定，遵守安全维护规章制度。
七、提高分管范围（部门）员工的安全保护意识，做到“三不伤害”。
全维护的合理化建议。
九、发生人身、设备事故必须按规定的处理原则和程序进行处理。事故处理要坚持“四不放过”的原则。
十、单位发生各类安全事故按公司《安全维护管理制度》进行考核。
十一、本责任书一式两份，本单位留存一份，维护部存档一份。
部门（经理签字、部门盖章）。
维护站（签字）。
网络信息安全管理责任书范文
网络信息海量无序剧增,具有不均匀性和潜在的失控性。大量而无序的信息,不是财富而是灾难。那么你知道网络信息安全管理。
责任书。
为明确互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织的信息网络安全管理责任，确保互联网信息与网络安全，营造安全和谐的网络环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，计算机信息网络国际联网单位单位应认真落实以下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。如有违反上述法律法规的行为，公安机关将依法给予责任单位警告、罚款、停止联网、停机整顿等行政处罚。
二、不利用国际联网危害国家安全、泄漏国家秘密，不侵犯国家的、社会的、集体的利益和公民的合法权益，不从事犯罪活动。
三、不利用国际联网制作、复制、查阅和传播下列信息：
(一)煽动抗拒、破坏宪法和法律、行政法规实施的;。
(二)煽动颠覆国家政权，推翻社会主义制度的;。
(三)煽动分裂国家、破坏国家统一的;。
(四)煽动民族仇恨、民族歧视，破坏民族团结的;。
(五)捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
(七)公然侮辱他人或者捏造事实诽谤他人的;。
(八)损害国家机关信誉的;。
(九)其他违反宪法和法律、行政法规的。
四、不从事下列危害计算机信息网络安全的活动：
(一)未经允许，进入计算机信息网络或者使用计算机信息网络资源的;。
(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的;。
(四)故意制作、传播计算机病毒等破坏性程序的;。
(五)其他危害计算机信息网络安全的。
五、建立安全保护管理制度、落实各项安全保护技术措施，保障本单位网络运行安全和信息安全。
六、严格遵守国家有关法律法规，做好本单位信息网络安全管理工作，设立信息安全责任人和信息安全审查员，对发布的信息进行实时审核，发现有以上二、三、四点所列情形之一的，应当保留有关原始记录并在二十四小时内向公安机关网安部门报告。
七、按照国家有关规定，删除本单位网络中含有以上第二点内容的地址、目录或关闭服务器。
八、变更名称、住所、法定代表人、主要负责人、网络资源或终止经营活动，应及时到属地公安机关网安部门办理有关备案变更手续。
责任单位：负责人签字：年月日。
为了保证信息系统以及网络、硬件设备的正常运行，切实加强系统管理的严密性与保密性，促进系统设备管理的有效性，特下达本责任书：
第一条：签订对象：信息化管理处网络管理员。
第二条：责任期限：系统管理员任职期间。
第三条：在责任期内，杜绝因管理不善而发生安全责任事故。具体必须做好以下工作：
一、遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《互联网信息服务管理办法》、《互联网安全保护技术措施》、《福建农林大学校园网络管理规定》、《福建农林大学校园网安全保护管理暂行办法》等相关法律法规的有关规定，管理机房内系统设施。
二、应有维护计算机信息系统安全运行的足够能力，设置安全可靠的防火墙，安装防病毒软件，定期进行安全风险分析与系统漏洞测试，适时对软硬件进行升级，具有防止病毒入侵以及电脑黑客攻击的能力，确保系统安全、可靠、稳定地运行。
三、定期查看设备的外观状态、power状态、cpu利用率、硬盘空间、进程状态日志检查、网络接口状态、安全状态，确保设备系统的正常运行。
五、所有设备的超级用户口令需提交给安全管理员掌握，每次修改均需重新提交。
六、为每台设备建立“运行登记簿”，记录所有与该机器有关的信息。
七、有权在所管辖的机器上增减用户账号(除超级用户账号)，但要在确保不影响系统安全的前提下进行。
八、设备配置或账号要写明用途或身份。
十、系统管理员在服务器上增减软件，需要做好记录。
十一、email/dns服务器/其他应用服务器：每天做一次增量备份;每周做一次全备份。备份数据保存6个月以上。
十二、用户密码的制定和维护规则：
(一)任何账号生成后，禁止使用缺省密码作为密码使用;。
(二)长度应大于6位，且应是字母(大小写)﹑符号﹑数字混合使用;。
(四)用户要妥善管理自己的账号/密码，用户的密码严禁被他人使用(若有需求，可以在“设备管理员”的同意下开临时账号)。
(五)由于设备用户自己的账号/密码管理不善，造成系统安全性问题(如，口令过于简单，被黑客猜到，进入系统)，由该密码的所有者负相应的责任。
(六)当用户登录设备(输入密码)的时候，应让他人回避，以避免密码泄露。
第四条：本责任书自签订之日生效。
责任单位(盖章)：
责任人(签字/盖章)：签订日期：
责任单位：
为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。
四、建立和完善计算机网络安全组织：
1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全管理责任人;。
2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;。
4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查;。
5、制定网络安全事故应急处置措施。
五、建立安全保护管理制度：
1、信息发布审核、登记制度;。
2、信息监控、保存、清除和备份制度;。
3、病毒检测和网络安全漏洞检测制度;。
4、违法案件报告和协助查处制度;。
5、电子公告系统用户登记制度;。
6、帐号使用登记和操作权限管理制度;。
7、安全教育和培训制度;。
8、其他与安全保护相关的管理制度。
六、建立和健全以下信息网络安全保护技术措施：
1、互联网接入单位应提供网络拓扑结构和ip地址及分配使用情况。
2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。
3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源ip地址、目的ip地址、连接时间、登陆行为等信息记录。
4、具有信息安全审计或预警功能，有害信息封堵、过滤功能。
5、开设邮件服务的，具有垃圾邮件清理功能;。
6、开设交互式信息栏目的，具有身份登记和识别确认功能;。
7、计算机病毒、网络攻击等防护功能;。
8、关键字过滤技术;。
9、其他保护信息和系统网络安全的技术措施。
七、本责任书自签署之日起生效。
责任人：
日期：xx年xx月xx日
信息安全管理责任书
为进一步加强网络安全管理，落实安全责任制，严防网络安全事故的发生，共同营造安全和谐的网络信息环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，特制定本责任书。
一、不利用互联网危害国家安全、泄漏国家秘密，不侵犯国家、社会、集体的利益和公民的'合法权益，不从事犯罪活动。
二、不利用互联网制作、复制、查阅和传播下列信息：
1.煽动抗拒、破坏宪法和法律、行政法规实施的;。
2.煽动颠覆国家政权，推翻社会主义制度的;。
3.煽动分裂国家、破坏国家统一的;。
4.煽动民族仇恨、民族歧视，破坏民族团结的;。
5.捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
7.公然侮辱他人或者捏造事实诽谤他人的;。
8.损害国家机关信誉的;。
9.其他违反宪法和法律、行政法规的。
三、不从事下列危害网络信息安全的行为：
1.制作或者故意传播计算机病毒以及其他破坏性程序;。
2.非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序;。
3.法律、行政法规禁止的其他行为。
四、严格遵守国家有关法律法规，做好本部门信息网络安全管理工作，对发布的信息进行实时审核，发现有以上所列情形之一的，应当保留有关原始记录并在24小时内向xxxx报告。在工作中，服从监督，对出现重大事故并造成重大损失和恶劣影响的，承担由此引起的一切法律责任，并将依法追究部门负责人的管理责任。
五、本责任书的执行情况纳入年度绩效考核。签订本责任书的责任人工作如有调整，继任者承担本责任书的责任。
xxxxxx责任单位：
负责人：
xxxx年xx月xx日。
网络信息安全管理责任书范文
为明确互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织的信息网络安全管理责任，确保互联网信息与网络安全，营造安全和谐的网络环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，计算机信息网络国际联网单位单位应认真落实以下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。如有违反上述法律法规的行为，公安机关将依法给予责任单位警告、罚款、停止联网、停机整顿等行政处罚。
二、不利用国际联网危害国家安全、泄漏国家秘密，不侵犯国家的、社会的、集体的利益和公民的合法权益，不从事犯罪活动。
三、不利用国际联网制作、复制、查阅和传播下列信息：
(一)煽动抗拒、破坏宪法和法律、行政法规实施的;。
(二)煽动颠覆国家政权，推翻社会主义制度的;。
(三)煽动分裂国家、破坏国家统一的;。
(四)煽动民族仇恨、民族歧视，破坏民族团结的;。
(五)捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
(七)公然侮辱他人或者捏造事实诽谤他人的;。
(八)损害国家机关信誉的;。
(九)其他违反宪法和法律、行政法规的。
四、不从事下列危害计算机信息网络安全的活动：
(一)未经允许，进入计算机信息网络或者使用计算机信息网络资源的;。
(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的;。
(四)故意制作、传播计算机病毒等破坏性程序的;。
(五)其他危害计算机信息网络安全的。
五、建立安全保护管理制度、落实各项安全保护技术措施，保障本单位网络运行安全和信息安全。
六、严格遵守国家有关法律法规，做好本单位信息网络安全管理工作，设立信息安全责任人和信息安全审查员，对发布的信息进行实时审核，发现有以上二、三、四点所列情形之一的，应当保留有关原始记录并在二十四小时内向公安机关网安部门报告。
七、按照国家有关规定，删除本单位网络中含有以上第二点内容的地址、目录或关闭服务器。
八、变更名称、住所、法定代表人、主要负责人、网络资源或终止经营活动，应及时到属地公安机关网安部门办理有关备案变更手续。
责任单位：负责人签字：年月日。
网络信息安全管理责任书网络信息安全攻防平台
根据中华人民共和国国务院令______第292号______《互联网信息服务管理办法》、中华人民共和国公安部《计算机信息网络联网安全保护管理办法》、原信息产业部《互联网电子公告服务管理规定》等有关法规和行政规章的规定，结合本公司对从事信息服务的用户管理经营需要，特制订《信息安全责任书》，以资信守：
一、所有接入用户，应遵守国家的有关法律、法规和行政规章制度。
二、不得从事危害国家安全、泄露国家机密等犯罪活动，不得利用本公司资源查阅、复制和传播危害国家安全、妨碍社会治安和淫秽黄色的信息，不得从事危害他人信息系统和网络安全、侵犯他人权益的活动，不得利用本公司资源发布恶意的、向他人挑衅的信息。若发现此类信息，须立即向我公司报告，并且一切后果和责任由客户自行承担。
三、建立有效的安全保密制度和技术保证措施，接受我公司的管理和监控，我公司有权对用户的对外公开信息内容进行浏览检查，并要求用户就不适宜的信息内容进行修改和删除。
四、用户的主机设备应该符合我公司公用通信网络的各项技术接口指标和终端通信的技术标准、电气特性和通信方式等，且不得影响网络的安全，当网络出现异常情况，应该积极配合我公司解决。
五、如果用户出现危害我公司网络的正常运作，或违反国家信息管理有关规定的情况，我公司有权在通知用户之后，暂停对该用户提供相应idc业务。
六、idc用户有责任向自己的用户和职工宣传国家的有关法律、法规和我公司的有关规定，有责任教育、监督本单位职工严格遵守上述条款。
七、不同安全级别的主机应该分布在不同的网段，禁止主机托管业务、虚拟主机业务与其它业务放在同一网段。
八、原则上我公司不允许接入手机网站，如用户有相应需求，须经我公司严格核查、记录存档及实时监控后方可接入。
九、所有网站接入客户应严格按照有关法律法规履行备案手续，不得接入未备案网站，严格贯彻落实“先备案、后接入”原则，拒不履行备案手续者，我公司将切断网络链接。
十、所有客户利用本公司资源不得转租第三方使用，一经发现将立即终止合作，情节严重者将上报有关部门处理。
十一、对违反上述条款的用户，有关政府部门将追究其行政或刑事法律责任，我公司对情节严重者将终止idc业务协议、并追究其违约赔偿责任。
信息安全管理责任书_网络信息安全责任书范文
随着社会信息化时代的来临，信息资源对信息化社会的重要程度越来越大。下面本站小编为大家整理了信息安全管理。
责任书。
希望能给你带来帮助。
为了保证信息系统以及网络、硬件设备的正常运行，切实加强系统管理的严密性与保密性，促进系统设备管理的有效性，特下达本责任书：
第一条：签订对象：信息化管理处网络管理员。
第二条：责任期限：系统管理员任职期间。
第三条：在责任期内，杜绝因管理不善而发生安全责任事故。具体必须做好以下工作：
一、遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《互联网信息服务管理办法》、《互联网安全保护技术措施》、《福建农林大学校园网络管理规定》、《福建农林大学校园网安全保护管理暂行办法》等相关法律法规的有关规定，管理机房内系统设施。
二、应有维护计算机信息系统安全运行的足够能力，设置安全可靠的防火墙，安装防病毒软件，定期进行安全风险分析与系统漏洞测试，适时对软硬件进行升级，具有防止病毒入侵以及电脑黑客攻击的能力，确保系统安全、可靠、稳定地运行。
三、定期查看设备的外观状态、power状态、cpu利用率、硬盘空间、进程状态日志检查、网络接口状态、安全状态，确保设备系统的正常运行。
五、所有设备的超级用户口令需提交给安全管理员掌握，每次修改均需重新提交。
六、为每台设备建立“运行登记簿”，记录所有与该机器有关的信息。
七、有权在所管辖的机器上增减用户账号(除超级用户账号)，但要在确保不影响系统安全的前提下进行。
八、设备配置或账号要写明用途或身份。
十、系统管理员在服务器上增减软件，需要做好记录。
十一、email/dns服务器/其他应用服务器：每天做一次增量备份;每周做一次全备份。备份数据保存6个月以上。
十二、用户密码的制定和维护规则：
(一)任何账号生成后，禁止使用缺省密码作为密码使用;。
(二)长度应大于6位，且应是字母(大小写)﹑符号﹑数字混合使用;。
(四)用户要妥善管理自己的账号/密码，用户的密码严禁被他人使用(若有需求，可以在“设备管理员”的同意下开临时账号)。
(五)由于设备用户自己的账号/密码管理不善，造成系统安全性问题(如，口令过于简单，被黑客猜到，进入系统)，由该密码的所有者负相应的责任。
(六)当用户登录设备(输入密码)的时候，应让他人回避，以避免密码泄露。
第四条：本责任书自签订之日生效。
责任单位(盖章)：
责任人(签字/盖章)：签订日期：
责任单位：
为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。
四、建立和完善计算机网络安全组织：
1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全管理责任人;。
2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;。
4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查;。
5、制定网络安全事故应急处置措施。
五、建立安全保护管理制度：
1、信息发布审核、登记制度;。
2、信息监控、保存、清除和备份制度;。
3、病毒检测和网络安全漏洞检测制度;。
4、违法案件报告和协助查处制度;。
5、电子公告系统用户登记制度;。
6、帐号使用登记和操作权限管理制度;。
7、安全教育和培训制度;。
8、其他与安全保护相关的管理制度。
六、建立和健全以下信息网络安全保护技术措施：
1、互联网接入单位应提供网络拓扑结构和ip地址及分配使用情况。
2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。
3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源ip地址、目的ip地址、连接时间、登陆行为等信息记录。
4、具有信息安全审计或预警功能，有害信息封堵、过滤功能。
5、开设邮件服务的，具有垃圾邮件清理功能;。
6、开设交互式信息栏目的，具有身份登记和识别确认功能;。
7、计算机病毒、网络攻击等防护功能;。
8、关键字过滤技术;。
9、其他保护信息和系统网络安全的技术措施。
七、本责任书自签署之日起生效。
责任单位：
责任人：
签署日期：
为明确互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织的信息网络安全管理责任，确保互联网信息与网络安全，营造安全和谐的网络环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，计算机信息网络国际联网单位单位应认真落实以下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。如有违反上述法律法规的行为，公安机关将依法给予责任单位警告、罚款、停止联网、停机整顿等行政处罚。
二、不利用国际联网危害国家安全、泄漏国家秘密，不侵犯国家的、社会的、集体的利益和公民的合法权益，不从事犯罪活动。
三、不利用国际联网制作、复制、查阅和传播下列信息：
(一)煽动抗拒、破坏宪法和法律、行政法规实施的;。
(二)煽动颠覆国家政权，推翻社会主义制度的;。
(三)煽动分裂国家、破坏国家统一的;。
(四)煽动民族仇恨、民族歧视，破坏民族团结的;。
(五)捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
(七)公然侮辱他人或者捏造事实诽谤他人的;。
(八)损害国家机关信誉的;。
(九)其他违反宪法和法律、行政法规的。
四、不从事下列危害计算机信息网络安全的活动：
(一)未经允许，进入计算机信息网络或者使用计算机信息网络资源的;。
(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的;。
(四)故意制作、传播计算机病毒等破坏性程序的;。
(五)其他危害计算机信息网络安全的。
五、建立安全保护管理制度、落实各项安全保护技术措施，保障本单位网络运行安全和信息安全。
六、严格遵守国家有关法律法规，做好本单位信息网络安全管理工作，设立信息安全责任人和信息安全审查员，对发布的信息进行实时审核，发现有以上二、三、四点所列情形之一的，应当保留有关原始记录并在二十四小时内向公安机关网安部门报告。
七、按照国家有关规定，删除本单位网络中含有以上第二点内容的地址、目录或关闭服务器。
八、变更名称、住所、法定代表人、主要负责人、网络资源或终止经营活动，应及时到属地公安机关网安部门办理有关备案变更手续。
责任单位：负责人签字：
网络信息安全责任书
中国电信股份有限公司____分公司：
本单位郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，由本单位承担由此带来的一切民事、行政和刑事责任。
一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。通过贵单位互联网接入开办的业务，必须首先获得政府部门相关的资质(如idc、icp证、网站备案号等)，并提供给电信部门证明后，方才正式提供业务。
二、本单位保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。
三、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗。
四、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施。
五、本单位承诺接受公安机关的监督和检查，如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为。
六、本单位承诺不通过互联网制作、复制、查阅和传播下列信息：
1、反对宪法所确定的基本原则的。
2、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。
3、损害国家荣誉和利益的。
4、煽动民族仇恨、民族歧视，破坏民族团结的。
5、破坏国家宗教政策，宣扬邪教和封建迷信的。
6、散布谣言，扰乱社会秩序，破坏社会稳定的。
7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。
8、侮辱或者诽谤他人，侵害他人合法权益的。
9、含有法律、行政法规禁止的其他内容的。
七、本单位承诺不从事下列危害计算机信息网络安全的活动，包括但不限于：
1、未经允许，进入计算机信息网络或者使用计算机信息网络资源的。
2、未经允许，对计算机信息网络功能进行删除、修改或者增加的。
3、未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。
4、故意制作、传播计算机病毒等破坏性程序的。
5、其他危害计算机信息网络安全的。
八、本单位承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告，并书面知会贵单位。
九、若违反本承诺书有关条款和国家相关法律法规的，本单位直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。同时，贵单位有权暂停提供接入服务直至解除双方间租用协议。
十、本承诺书自签署之日起生效并遵行。
信息及网络安全管理办法
第一条为了加强我局信息网络安全管理，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和《关于加强党政机关计算机信息系统安全和保密管理的若干规定》和省广电局“关于进一步加强信息网络安全管理的通知”的精神，结合我局实际，制定本办法。
第二条局信息网络包括：省广电公文传输网，市政府电子公文传输网，局网站、广电办公楼局域网。
第三条信息化建设领导小组主管我局信息网络安全工作，局信息中心（办公室）负责信息网络安全管理的具体工作。局各科室及有关单位按照规定的职责范围做好广电信息网络安全管理的相关工作。
第四条信息化建设领导小组职责：
2、组织进行安全检查，落实有关信息安全的法律法规，督促整改安全隐患；
3、审定安全保护等级，确定要害计算机信息系统，负责局信息网络的安全监督；
5、履行法律、法规和规章规定的其它职责。
第五条局信息中心主要职责：
1、在局信息化建设领导小组领导下协助制定信息网络安全的有关规定；
第六条局信息网络使用单位及科室的负责人负责本单位或本科室信息网络的安全管理工作，并积极配合局信息中心作好网络管理和检查工作。
1、安全管理责任制度。明确本单位工作人员的安全管理职责。
2、安全保障制度。保障信息安全，保障计算机网络设施、信息系统、设施和运行环境安全，保障计算机功能正常发挥。
3、安全操作制度。规定信息网络系统的操作权限和程序。
4、安全检查制度。经常检查信息网络系统状况，发现问题及时报告并处理。
第八条属于国家秘密的信息，必须根据《中华人民共和国保密国家秘密法》和有关规定，采取相应保密措施，确保国家秘密安全。
第九条单位和个人使用的计算机与机关局域网进行联网，必须按规定在局信息中心办理登记手续。任何单位和个人，均不得自联入网。
已联网的单位和个人使用的计算机信息系统，如需更改与局信息网络安全管理有关的配置信息，如ip地址、联网接口等，必须在局信息中心按规定办理变更登记手续。任何单位和个人，均不得擅自更改配置信息。
第十条对局信息网络中发生的安全事故，有关使用单位或个人应当采取措施，防止扩散，保存相关记录，在24小时内向局信息中心报告。对于重大的问题局信息中心应及时向局信息化建设领导小组汇报。
第十一条有下列行为之一的，处以警告或者停机断网整顿。
2、违反计算机信息系统国际联网备案制度的；
5、在网络安全检查中发现的问题限期内改进，而拒不改进的。
第十二条任何单位和个人不得制作、复制、查阅和传播关系国家安全和社会稳定、侮辱或者诽谤他人、宣扬迷信、色情暴力等信息；不得破坏、盗用计算机网络中的信息资源；不得危害计算机网络的安全；不得私自转借、转让用户账号；不得故意制作和传播计算机病毒；不得利用计算机网络从事危害国家安全、泄露国家机密的活动。
信息网络安全管理制度
学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。
1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。
2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。
3、我校成立了网络安全领导小组，组长由学校法人担任，从事校园网络管理的人员要具有相应的法律意识和计算机网络管理水平，必须成立校园网络安全管理机构，负责校园内的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。
4、任何单位和个人，未经学校法人或校园网络中心同意，不得擅自安装、拆卸或改变网络设备。
5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。
6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。
7、使用校园网的全体师生有义务向学校法人、网络中心和有关部门报告违法行为和有害信息。
1、校园网由学校统一管理及维护。接入校园网的各部门、处室、教室和个人使用者必须严格使用自己的用户名和密码上网。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改ip及网络设置，不得盗用用户帐号。
2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。
3、网络管理员负责全校网络及信息的安全工作，要及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。
4、对所有联网计算机要及时、准确登记备案。网络教室未经允许不准对社会开放。
5、校园网中对外发布信息的web服务器中的内容必须经领导审核，由负责人审核通过后再进行发布。新闻公布、公文发布权限要经过对应部门领导的批准。对网站内容要进行定期更新、备份。
6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。
7、加强对师生用户上网安全教育指导和监督：
（1）校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志同时上报县教育局电教室。
（2）加强对学生开放互联网以及全校教职工上网的监管。
（3）专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。
8、校园网络内的每台计算机上必须安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。
9、禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件，不允许玩网络游戏，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。
10、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘上的文件应使用合格的杀毒软件进行检查、杀毒。
11、任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。
12、未经校园网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。
13、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的c盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。
14、保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。
15、各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通过校园办公系统上报。
16、各处室部门和教研组应认真做好本单位计算机的维护和清洁卫生工作。
1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息和有害信息。
2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施。
3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户名借给他人使用，增强自我保护意识，经常更换口令，保护好用户名和密码。严禁用各种手段破解他人口令、盗用户名和密码。
4、网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动。
5、使用校园网的全体师生有义务向网络中心报告违法行为和有害的、不健康的信息。
违反本制度规定，有下列行为之一的，学校可根据情节提出警告、停止其上网，情节严重者给予行政处分，或交公安机关处理。
1、查阅、复制或传播下列信息
（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
（2）煽动抗拒、破坏宪法和国家法律、行政法规的实施；
（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；
（4）公然侮辱他人或者捏造事实诽谤他人；
（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。
3、盗用他人帐号或私自转借、转让用户帐号造成危害者；
4、故意制作、传播计算机病毒等破坏性程序者。
5、上网信息审查不严，造成严重后果者。
6、使用任何工具破坏网络正常运行或窃取他人信息者。
7、有盗用用户名和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。
网络信息安全管理制度
坚持“积极防御、综合防范”的方针，构筑xx省信息安全保障体系，全面提升我省信息安全防护能力，创建安全健康的网络环境，保障国民经济和社会信息化健康发展，维护国家安全和社会稳定。
完善省市县三级信息安全组织协调体系，建立信息安全长效协调机制，继续落实好基础信息网络和重要信息系统责任制。强化风险评估、信息安全测评、信息安全检查等基础性工作，落实信息安全等级保护制度。建设和完善信息安全灾难备份体系、网络信任体系、信息安全应急响应体系、信息安全监控体系、广播电视安全播出体系等基础设施，提高重要信息系统安全保障水平。
加大对网上违法犯罪活动的打击力度，开展黄赌毒专项整治行动。加强互联网内容管理，及时封堵和删除不良信息，防止有害信息的'蔓延传播。加强网上舆论引导，加大正面宣传力度，大力倡导文明上网、文明办网，采取各种措施净化网络环境，努力营造文明健康、积极向上的网络文化氛围。
鼓励有条件的高校开展信息安全专业课程教育和专题方向研究，依托各类培训机构，开展信息安全培训教育，普及信息安全知识。加快建设信息安全技术相关实验室和工程技术中心，加强针对“三网融合”、物联网应用的信息安全研究，鼓励和引导产学研机构共同推动成果转化和产业化发展。
网络与信息安全管理制度
一般规则是加强对公司计算机系统、办公网络、服务器系统的管理。
确保网络系统的安全运行，确保公司机密文件的安全，确保服务器、数据库的安全运行。
加强计算机办公人员的安全意识和团队合作精神，做好各部门的相关工作。
1、计算机网络系统由计算机硬件设备、客户端软件和网络系统配置组成。
2、软件包括服务器操作系统、数据库和应用软件、专业网络应用软件等。
3、客户端的网络系统配置包括网络上的客户端名称、ip地址分配、用户登录名、用户密码、和互联网配置。
4、系统软件是指操作系统。
5、平台软件指平台软件，如防伪和防伪系统、办公软件。
6、专业软件指绘图软件(如photoshop等。)用于设计工作。
1、信息网络部是网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。
2、负责系统软件研究、采购、安装、升级、托管。
3、网络管理员负责计算机网络系统的安全运行、办公自动化系统、平台系统；服务器的`安全运行和数据备份；互联网外部接口安全和计算机系统防病毒管理；各种软件的用户密码和权限管理帮助各部门进行数据备份和数据存档。
4、网络管理人员执行公司的保密制度，严格遵守公司的商业秘密。
5、员工实施计算机安全管理系统并遵守公司的保密制度。
6、系统管理员的密码必须由网管部门的相关人员掌握。
网络信息安全责任书
为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。
四、建立和完善计算机网络安全组织：
1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全管理责任人;。
2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;。
4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查;。
5、制定网络安全事故应急处置措施。
五、建立安全保护管理制度：
1、信息发布审核、登记制度;。
2、信息监控、保存、清除和备份制度;。
3、病毒检测和网络安全漏洞检测制度;。
4、违法案件报告和协助查处制度;。
5、电子公告系统用户登记制度;。
6、帐号使用登记和操作权限管理制度;。
7、安全教育和培训制度;。
8、其他与安全保护相关的管理制度。
六、建立和健全以下信息网络安全保护技术措施：
1、互联网接入单位应提供网络拓扑结构和ip地址及分配使用情况。
2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。
3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源ip地址、目的ip地址、连接时间、登陆行为等信息记录。
4、具有信息安全审计或预警功能，有害信息封堵、过滤功能。
5、开设邮件服务的，具有垃圾邮件清理功能;。
6、开设交互式信息栏目的，具有身份登记和识别确认功能;。
7、计算机病毒、网络攻击等防护功能;。
8、关键字过滤技术;。
9、其他保护信息和系统网络安全的技术措施。
七、本责任书自签署之日起生效。
责任单位：
责任人：
签署日期：
网络与信息安全管理制度
1、计算机的用户部门应保持清洁、安全、计算机设备的良好工作环境。禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。
2、当本单位非技术人员对本单位设备进行维护时、系统等。维护，本单位相关技术人员必须在现场监督全过程。计算机设备在送去修理之前必须得到有关部门负责人的批准。
3、严格遵守安全操作规程和正确的使用方法，如计算机设备使用、启动、关机。任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障，应及时向计算机责任部门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。
(1)操作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。操作代码分为系统管理代码和一般操作代码。代码是根据不同应用系统和工作职责的要求设置的。
(2)系统管理操作代码的设置和管理。
1、系统管理操作代码必须由管理层授权。
2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢复的管理和维护等。
3、系统管理员必须获得其上级对业务系统数据整理的授权、故障恢复和其他操作；
4、系统管理员不得使用他人的`操作码进行业务操作；
5、系统管理员调离岗位。上级管理员(或相关责任人)应及时取消其代码并生成新的系统管理员代码。
(3)通用操作代码的设置和管理。
1、一般操作代码由系统管理员根据各种应用系统的操作要求生成，每个用户设置一个代码。
2、经营者不得将他人代码用于经营活动。
3、操作员调离岗位。系统管理员应取消他的代码，并及时生成新的操作员代码。
1、密码设置应该具有安全性、保密性，并且不能使用简单的代码和标签。
密码是保护系统和数据安全以及保护用户自身权益的控制代码。
密码分为用户密码和操作密码，用户密码是登录系统时设置的密码，操作密码是进入各应用系统的操作员密码。
密码设置不应是容易猜到的数字和字符串，如名称、生日，重复、序列、常规数字；
2、密码应每隔不超过一个月定期修改一次。如果发现或怀疑密码丢失或泄露，应立即修改，并将用户名、修改时间、修改等内容记录在相应的寄存器中。
3、服务器、路由器等重要设备超级用户的密码被/操作机构否定。
网络信息安全管理制度
通过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。
1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。
2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。
3、客户机的网络系统配置包括客户机在网络上的名称，ip地址分配，用户登陆名称、用户密码、及internet的配置等。
4、系统软件是指：操作系统（如windows xp、windows 20xx等）软件。
5、平台软件是指：防伪防窜货系统、办公用软件（如office 20xx）等平台软件。
6、专业软件是指：设计工作中使用的绘图软件（如photoshop等）。
1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。
2、负责系统软件的'调研、采购、安装、升级、保管工作。
3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。
4、网络管理人员执行公司保密制度，严守公司商业机密。
5、员工执行计算机安全管理制度，遵守公司保密制度。
6、系统管理员的密码必须由网络管理部门相关人员掌握。
i、公司电脑使用管理制度
1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。
2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。
3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。
4、电脑操作应按规定的程序进行。
（3）电脑操作员应在每周及时进行杀毒软件的升级， 每月打好系统补丁；
（4）不允许随意使用外来u盘，确需使用的，应先进行病毒监测；
（5）禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。
6、电脑发生故障应尽快通知it管理员及时解决，不允许私自打开电脑主机箱操作。
7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。
8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育；因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。
9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：c盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：d、e、f）。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。
10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致，一般不要使用含有和个人、单位相关信息的名称。
11、其他管理办法请参看《it终端用户安全手册》
ii、网络系统维护
1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。
2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。
3、定时对服务器数据进行备份。
4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。
5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。
iii、用户帐号申请/注销
1、新员工（或外借人员）需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。
2、员工离职应将本人所使用的计算机名、ip地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。
iv、数据备份管理
服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。
1、计算机出现重大故障，须填写《计算机维修单》，并交it管理员进行维修。
2、it管理员对《计算机维修单》存档，便于查询各电脑使用情况。
3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。
1、新中大财务系统服务器（以下简称：服务器），放置地点暂放为财务室办公室内，财务室现有办公室已达到视频监控、防盗、温度控制等条件。待条件成熟时重新搭建独立机房，便以安全管理。
2、对于服务器数据（包括财务软件系统）由管理员每月定期异地备份一次，并设置服务器自动每周备份二次数据库；异地备份数据由财务部安排存放在异地。
3、系统后台数据只能由服务器系统管理员进行维护，若需外援时，必须在管理员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。
4、终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。
5、当遇到服务器需要变更时，管理员应该做好详细的变更记录。如：程序变更、紧急变更、配置/参数变更、基础架构变更、数据库修改等。
6、定于每月25号对公司服务器账号进行核查及管理。
7、相关记录表格如下：
a、xx信息中心机房巡查记录表
b、xx信息中心用户账号登记表
c、数据库备份记录表
d、外来人员工作记录
e、终端用户系统变更申请
2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与责任人赔偿误工费100元。
1、本制度由信息管理部门负责解释，自公布之日起实施。
2、本制度有不妥之处在运行中修改并公布。
信息网络安全管理制度
维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。
适用于公司内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。
3.1 信息部
3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。
3.1.2系统管理岗负责公司网络系统数据的安全备份。
3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。
3.2 各部门
3.2.1负责各自部门使用的计算机网络设备的安全管理。
3.2.2负责各自部门数据的安全备份。
3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。
4.1 公司整体网络安全的规划、管理。
4.2 网络安全信息的追踪，黑客、病毒的日常防护工作。
4.2.1 每天至少一次上网浏览相关网站，下载最新病毒代码
4.2.2 跟踪最新防病毒信息及其防杀方法，将其及时发布在公司内部网络上。
4.2.3及时跟踪防火墙的软硬件升级信息。
4.3 负责公司本部办公网网络安全防护工作。
4.3.1 及时升级本公司网络的最新病毒代码。
4.3.2 实时对各个工作终端进行病毒监测。
4.3.3 及时将染病毒的工作终端逐一脱离网络。
4.3.4 对染毒终端逐一进行全面查杀毒。
4.3.5 及时对防火墙软硬件进行升级。
4.3.6 建立日常病毒记录日志，记录病毒代码。（参见《病毒记录日志》）
4.4 监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。
4.5 协助本部相关部门进行重要数据的定期备份。
4.6 业务、办公网数据的交换和相关数据输入输出的管理。
《计算机及相关设备管理办法》
《计算机机房管理制度》
《病毒记录日志》