*＊**＊**公司网络安全管理制度根据有关计算机、网络与信息安全得相关法律、法规与安全规定,结合本单位网络系统建设得实际情况,制定网络安全管理制度，成立本单位网络安全小组:组长：***＊*＊副组长：**＊＊*＊成员：***＊***＊**＊****＊*＊*＊*一、网络安全管理领导小组职责1、组织宣传计算机信息网络安全管理方面得法律、法规与有关政策；2、拟定并组织实施本单位计算机信息网络安全管理得各项规章制度；3、定期组织检查计算机信息网络系统安全运行情况,及时排除各种信息安全隐患；４、负责组织本单位信息安全审查；５、负责组织本单位计算机使用人员得安全教育与培训;6、发生安全信息事故或计算机违法犯罪案件时，应立即向公安机关网监部门或网络安全信息部门报告并采取妥善措施,保护现场，避免危害得扩散。二、网络管理员职责1、协助分管领导制定网络建设及网络发展规划,确定网络安全及资源共享策略;2、负责单位公共网络设施,如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等得维护与管理;3、负责服务器与系统软件得安装、维护、调整及更新;４、负责账号管理、资源分配、数据安全与系统安全管理;5、监视网络运行,调整网络参数,调度网络资源,保持网络安全、稳定、畅通;６、负责系统备份与网络数据备份；7、保管设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料;8、定期对网络得效能与业务电脑性能进行评价，对网络结构、网络管理进行优化维护。三、机房安全管理制度机房就是支持信息系统正常运行得重要场所,为保证机房设备与信息得安全,保障机房有良好得运行环境,机房内严禁堆放易燃、易爆物品;机房内或附近应配备足够得消防器材,严格加强机房安全管理,采取防火防盗、防潮防雷等措施,保障机房内配电系统与电器安全,发现问题应及时维修更换。1、机房消防安全设施应包括：①２４小时不间断空调系统,机房内保持一定得温度与湿度；②安装湿度与温度显示装置;③安装烟雾感应探测器与温度感应探测器;④安装火灾报警与自动灭火系统；⑤配备手动灭火器;2、管理人员应严格遵守操作规程,对各类设备、设施实行规范措施,并做好日常维护与保养。定时做好服务器等设备得日志与存档工作,任何人不得删除运行记录得文档；3、管理人员须经常注意机房内温度、湿度、电压等参数,并做好记录,发现异常及时采取相应措施；4、机房内服务器、网络设备、ＵPS电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。管理员得操作须严格按照操作规程进行,任何人不得擅自更改系统设置;5、机房内交换机、路由器得配置要有规划与记录，每次配置列表要备份并进行详细记录,以便故障出现时及时恢复;6、严格执行机房人员进出登记制度，外来人员一律要进行登记,不得邀请无关人员进入屏蔽机房参观,外单位系统、线路维护人员如要进入机房需提前与网络管理人员联系，有需要时陪同进入并做好登记；７、保持机房整洁、卫生。所有设备摆放整齐有序,不得将任何废弃物品留在机房内;8、做好信息数据得安全保密工作,数据资料与软件必须由专人负责保管，未经允许不得私自复制,严禁未经许可私自在服务器上安装软件；9、做好电源及UＰS管理。机房内得电源开关、电源插座要明确标出控制得设备。不得随便更改线路与变动开关。对UPS得工作异常情况要做好记录，并及时联系有关单位进行处理,UＰS应妥善保养,每3个月放电一次；10、做好空调管理。为保证设备良好得工作环境,应保持合适得机房温度与湿度，机房温度应保持在２2℃—－26℃，机房湿度应低于70%；11、机房屏蔽门有条件须安装门禁管理系统，具有生物识别+刷卡＋密码门禁进出记录功能,如普通机房门钥匙要有专人保管,禁止外借,上级领导处留一份备用存档;１2、如机房发现意外与紧急情况要及时报告上级领导，对重大事故要注意保护现场,并采取果断措施制止事态发展,同时向上级领导汇报。四、账号密码管理制度1、网络账号采用分组管理,并详细登记以下信息：员工账号名、科室名称、相应软件账号名及口令、存取权限、开通时间、网络资源分配情况等,系统包括OＡ系统、139系统、绩效考核、日新体检系统、各科室得网络上报系统等,办公室或各科长须记录掌握初始分配账号口令情况，以备上级部门校验；2、办公室或者科长为初始账户设置初始口令,用户必须进行修改强口令密码,不能设置简单密码如１11111、１２３45６等易破解密码;３、凡网络工作账号、上报系统等对公账号,使用者应当对口令严格保密,并至少每180天更改一次密码,密码应满足复杂性原则,长度应不低于８位,并由大、小写字母、数字与标点符号中至少３类混合组成。因软件自身原因无法达到要求得,应按照软件允许得最高密码安全策略处理；４、涉密或敏感信息要妥善保