内网安全管理制度.docx

内网安全管理制度第一章 总 则第一条 为加强内部计算机网络（即党政机关内部计算机 网络，以下简称内网，网内的计算机以下统称为内网计算机， 使用人员以下统称为内网用户）的使用和管理，保障内网的 安全稳定运行，根据国家法律、法规和相关规定，结合本单 位实际，制定本制度第二条 本制度规范的内容包括：网络管理、终端管理、 用户管理、介质管理和安全事件报告第三条 某某单位办公室（以下简称：办公室）是内网管 理工作的主要责任部门，负责内网的网络管理和维护保障工 作第二章 网络管理第四条 内网必须与国际互联网实行物理隔离第五条 内网进行分级、分层、分域管理，对内网信息系 统及相应的局域网（业务专网）划分为独立可管理和控制的 安全域不同的安全域应采取相应的安全策略和保护手段第六条 加强对内网信息上网前的保密审查和对已上网 信息的保密检查，防止涉及国家秘密的信息上网第七条 按国家相关要求定期开展信息安全等级保护和 风险评估工作，排除信息系统安全隐患对于集中处理工作 秘密的信息系统可以参照秘密级信息系统的分级保护相关 要求实施安全防护第八条 内网应配置独立的交换机，内网综合布线须满足 《涉及国家秘密的信息系统分级保护技术要求》中的相关要 求。

第九条内网信息系统利用公网（PSTN、ISDN、ADSL、DDN、X.25、帧中继、ATM、SDH等）进行远程传输时，必须使 用VPN技术和IP密码机实行加密处理第十条内网因工作需要与其他网络进行连接，连接方式 和设备必须满足国家保密部门的要求第十一条内外网因工作需要进行数据交换时，必须采用 符合国家保密部门要求的方式（如：刻录光盘）或设备（如： 保密部门认可的安全移动存储介质管理系统）第十二条 通过部署统一的补丁升级系统、防病毒系统、 漏洞扫描系统、网页防篡改系统、存储备份系统、容灾系统， 建立与应用相适应的安全策略，全面加强主机和应用系统安 全第十三条 建立监控、备份恢复、应急处理、安全审计、安全事件报告等工作制度技术部门通过监控机房、网络、 主机、应用、数据等运行状态，主动发现安全隐患，及时采 取相应措施，尽快恢复受影响或被中断的应用服务第三章 终端管理第十四条 内网计算机应采用“双布线双用户终端”或“双 布线单用户终端”的隔离卡物理隔离解决方案第十五条 严禁在内网计算机上使用无线网卡、键盘、鼠 标、蓝牙等一切无线设备第十六条 严禁在内网发布涉密信息，内网计算机不得存 储、处理、传输国家秘密信息，非涉密移动存储介质不得存 储国家秘密信息。

第十七条严禁在内网计算机上连接、相机、USB存储介质等一切非授权的可存储或连接其他网络的外置设备第十八条内网计算机必须保证密码安全内网计算机和 应用系统密码需定期修改，密码长度不少于8位，并由字母 数字和特殊字符混合组成第十九条 及时对内网计算机操作系统补丁和防病毒软件病毒库进行更新，定期对计算机进行全盘扫描、杀毒第四章 用户管理第二十条 内网用户应定期接受保密教育和培训，建立完 善的人员安全监管制度第二十一条 对内网用户进入网络的行为实行安全准入 管理制度安全准入行为管理包括便携式计算机、台式计算 机、移动存储介质、打印机等设备的注册，外来软件的安装 等第二十二条 内网用户不得私自安装与工作无关的软件， 如需安装非工作需要的软件必须向办公室申请第二十三条 内网用户不得擅自更改内网计算机系统设 置，如计算机名、IP地址、用户名等第二十四条 内网用户不得通过拨号、无线网卡等方式连 接国际互联网第二十五条 定期组织对内网信息系统的安全保密检测 和检查，加强对内网安全、保密技术知识的教育和培训第五章 介质管理第二十六条 内网计算机必须使用国家保密部门认可的 安全移动存储介质管理系统第二十七条 指定专人负责安全移动存储介质管理系统 的保管、发放、登记管理等，建立介质资产清单，落实安全 责任制度，明确责任主体。

第二十八条 内网计算机及安全移动存储介质改变用途 或报废之前，须由技术人员使用专用数据销毁工具将硬盘或 移动存储介质中的数据进行彻底清除，以保护信息安全第二十九条 内网安全移动存储介质的维修、报废，先报 主管领导审批，由专人负责登记备案后，再进行维修、报废 处理第六章安全事件报告第三十条 内网用户发现安全事件已经发生或可能发生 时，应立即采取补救措施并及时报告办公室第三十一条 办公室接到报告后，应当立即做出处理，并 及时向上级领导部门报告第三十二条 内网用户对本人的行为负责；各部门负责人 负有管理、监督本部门人员遵守本办法的责任第三十三条 违反本制度规定的，由管理部门或管理人员 及时报告办公室，办公室根据违规情况按有关法规追究责 任第七章 附 则第三十四条 本制度由某某单位负责解释第三十五条 本制度自发布之日起生效执行。