网站安全管理制度.doc

网站安全管理制度

一、信息发布、审核、登记制度
为促进我县政务信息的公开，根据《计算机信息网络国际互联网安全保护管理办法》的规定，特制定本制度。
1、信息发布应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现；
2、不得制作、复制、查阅和传播下列信息：
（1）煽动抗拒、破坏宪法和法律、行政法规实施；
（2）煽动颠覆国家政权，推翻社会主义制度；
（3）煽动分裂国家、破坏国家统一；
（4）煽动民族仇恨、民族歧视、破坏民族团结；
（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序；
（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；
（7）公然侮辱他人或者捏造事实诽谤他人，有意影响稳定局面；
（8）损害国家机关信誉；
（9）其他违反宪法和法律、行政法规。
3、各单位部门办公室对所发布的信息备案记录，以加强管理；
4、网管理员应在充分理解国家有关的各项法律、法规制度的基础上及时处理信息，并将处理情况及时向领导汇报；
5、网管理员在经领导审核同意的基础上将信息及时发布，并确保发布信息的准确性。
二、信息监控、保存、清除和备份制度
为保证网站的正常运行，杜绝各类违法、犯罪行为的发生，特制定本制度：
1、网络管理员应当对的网络使用情况监督、检查，坚决杜绝访问境内外反动、黄色网站，不阅览、传播各类反动、黄色信息；
2、网络管理员应当保证计算机内日志文件及其他重要数据的完整性、真实性，并做好备份工作，配合各类安全检查；
3、发现本单位计算机存有各类反动及不健康信息，管理员应当及时清除，情节较重的应及时上报分管领导；
4、职工应当强化思想意识，自觉遵守网络法规，积极配合网络管理员做好计算机网络信息安全工作；
三、病毒检测和网络安全漏洞检测制度
为保证网站的正常运行，防止各类病毒、黑客软件对联网主机构成的威胁，最大限度的减少此类损失，特制定本制度：
1、计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件，并对软件定期升级。
2、计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。
3、上网人员应定期观注病毒信息，定期检测网内病毒和安全漏洞，并采取必要措施加以防治。
4、网管管理员应定期对网络安全和病毒检测进行检查，发现问题及时处理。
四、违法案件报告和协助查处制度
1、干部、职工应当自觉遵守网络法规，严禁利用计算机从事违法犯罪行为。
2、对于干部、职工发生的计算机违法犯罪行为，网络管理员应当及时制止并立即上报领导，同时做好系统保护工作。
3、对于所遭受到的攻击，应当立即上报网络管理员，同时做好系统保护工作。
4、干部、职工有义务接受上级主管部门的监督、检查，并应积极配合做好违法犯罪事件的查处工作。
5、网络管理员应及时掌握网内网络运行情况，并定期向分管领导报告。
五、账号使用登记和操作权限管理制度
1、网内各主要网络设备由办公室统一管理，除网管工作人员，其他任何人不得擅自操作网络设备，修改网络设置。
2、网内各主要网络设备应当正确分配权限，并加密码予以保护，密码应定期修改，任何非系统管理员严禁使用、猜测各类管理员密码。
3、对于网络系统应做好备份工作，确保在系统发生故障时能及时恢复。
4、对于网络系统的设置、修改应当做好登记、备案工作。
六、安全教育和培训制度
1、办公室应定期通报网络安全状况，解决网络安全问题；
2、办公室应不定期举行网络安全培训，学习网络法律、法规，提高各接入单位的网络安全意识，提高网络安全水平；
3、干部、职工应积极配合网络管理人员的工作，自觉参加各种培训活动；
4、领导干部应当经常对职工进行网络安全教育，强化网络安全意识，增强守法观念。
七、其他与安全保护相关的管理制度
1、重视对计算机实体的安全保护工作、网络工作室及其他重要部门要做好防火、防水、防盗工作。
2、对于局办公大楼内建筑改造施工涉及到计算机通信线路（光缆、五类线）改建、迁动时、应与网络管理人员协商实施。
3、在网上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动，这些活动包括（并不局限于）在网络上发布不真实的信息、散布计算机病毒、在网络上进行非法系统攻击、不以真实身份使用网络资源等。
4、用户在网上登记的用户帐号和电子信箱，只授予登记用户本人使用，严禁让给他人使用。否则，出现问题，被授权者必须负全部责任。
八、安全管理人员岗位工作职责
为保证网络的正常运行，对于安全管理人员，特制定本制度。
1、组织全体职工认真学习《计算机信息网络国际互联网安全保护管理办法》，提高职工的维护网络安全的警惕性和自觉性。
2、负责对本单位络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、加强对信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。
4、一旦发现从事下列危害计算机信息网络安全的活动的，做好记录并立即向领导报告：
（1）未经允许进入计算机信息网络或者使用计算机信息网络资源；
（2）未经允许对计算机信息网络功能进行删除、修改或者增加；
（3）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；
（4）故意制作、传播计算机病毒等破坏性程序的；
（5）从事其他危害计算机信息网络安全的活动。
5、在信息发布的审核过程中，如发现有以下行为的，将一律不予以发布，并保留有关原始记录：
（1）煽动抗拒、破坏宪法和法律、行政法规实施；
（2）煽动颠覆国家政权，推翻社会主义制度；
（3）煽动分裂国家、破坏国家统一；
（4）煽动民族仇恨、民族歧视、破坏民族团结；
（5）捏造或者歪曲事实、散布谣言，扰乱社会秩序；
（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；
（7）公然侮辱他人或者捏造事实诽谤他人，有意影响稳定局面；
（8）损害国家机关信誉；
（9）其他违反宪法和法律、行政法规。
6、接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
物业安保培训方案
为规范保安工作，使保安工作系统化/规范化,最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。
一、课程设置及内容全部课程分为专业理论知识和技能训练两大科目。
其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识2）职业道德课程的教学应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护，定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件时能够运用所学的技能保护公司财产以及自身安全。
2、培训要求
1）保安理论培训
通过培训使保安熟知保安工作性质、地位、任务、及工作职责权限，同时全面掌握保安专业知识以及在具体工作中应注意的事项及一般情况处置的原则和方法。
2）消防知识及消防器材的使用
通过培训使保安熟知掌握消防工作的方针任务和意义，熟知各种防火的措施和消防器材设施的操作及使用方法，做到防患于未燃，保护公司财产和员工生命财产的安全。
3) 法律常识及职业道德教育
通过法律常识及职业道德教育，使保安树立法律意识和良好的职业道德观念，能够运用法律知识正确处理工作中发生的各种问题；增强保安人员爱岗敬业、无私奉献更好的为公司服务的精神。
4) 工作技能培训

其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
安全生产目标责任书
为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：
一、目标值：
1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。
2、现金安全保管，不发生盗窃事故。
3、每月足额提取安全生产费用，保障安全生产投入资金的到位。
4、安全培训合格率为100%。
二、本单位安全工作上必须做到以下内容：
1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。
2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。
3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。
4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。
5、在公司及政府的安全检查中杜绝各类违章现象。
6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。
7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。
8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；
9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。
10、必须按规定对单位员工进行培训和新员工上岗教育；
11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。
三、 安全奖惩：
1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。
2、每月接受主管领导指派人员对安全生产责任状的落