烟草系统信息网络安全管理办法.pdfVIP

操千曲尔后晓声，观千剑尔后识器。——刘勰

烟草系统信息网络安全管理办法

第一章总则

第一条为了保护全市烟草信息网络系统的安全，促进计算机

网络的应用和发展，保证局域网正常运行，制定本办法。

第二条本办法所称的局域网络系统，是指由市县局（公司）

投资购买、信息中心负责维护和管理的局域网设备、配套的网络线缆

设施及网络服务器所构成的硬件、软件集成系统。

第三条局域网设备管理维护工作由信息中心负责，未经同意，

任何单位和个人不得擅自安装、拆卸或改变网络设备。

第四条任何单位和个人不得利用联网计算机从事危害局域网

及局域网服务器的活动，不得危害或侵入未授权的服务器。

第二章安全管理组织

第五条局域网安全领导小组由分管领导和办公室信息中心、

监察处等部门负责人组成。信息中心在安全领导小组指导下负责具体

的网络安全运行管理工作。

1/8

操千曲尔后晓声，观千剑尔后识器。——刘勰

信息中心配备网络安全专管员，实行持证上岗，负责对本单位

工作人员的安全教育，网络安全管理，对各项安全制度的执行情况进

行监督。

第六条各县局（公司）、部门指定1名网络安全专管员，负责

对本单位（部门）的计算机网络安全工作。

第三章安全保护

第七条未经授权，任何单位或个人不得以任何方式登陆进入

局域网、服务器等设备进行修改、设置、删除等操作；任何单位和个

人不得以任何借口盗窃、破坏网络设施；不得采用各种手段切断单位、

部门或他人网络的连接。

第八条各单位从事施工、建设，不得危害计算机网络系统的

安全。无特殊情况必须保证网络设备24小时正常运行，不得以任何

理由关闭有关设备或电源。

第九条各单位、各部门应当建立健全网络安全管理制度和备

案制度，真实详尽记录各联网计算机的使用者和使用时间，并保留半

年以上。

2/8

操千曲尔后晓声，观千剑尔后识器。——刘勰

第十条对外提供服务的服务器必须保持日志记录功能，历史

记录保持时间不得低于6个月。

第十一条内网与外网出口处必须安装防火墙，确保网络不受

攻击。电子邮件服务器应具有email病毒过滤和关键字过滤功能。

第十二条各单位必须做好数据备份工作，并建立应急预案。

业务、专卖数据必须每天备份一次。当服务器发生故障时，应立即启

动应急预案，尽快恢复数据，确保经营管理活动的正常开展。

第十三条任何连入局域网络的计算机均须安装防病毒软件和

防火墙。信息中心应及时将有碍局域网络安全的计算机断开连接后通

报其所在部门进行处理。

第十四条凡未通过信息中心自行与isp联网的计算机不得接

入局域网。

第十五条各单位、各部门不得泄露使用的网络设备及服务器

的登录用户名及密码。

第十六条任何单位和个人不得以不真实身份使用网络资源，

3/8

操千曲尔后晓声，观千剑尔后识器。——刘勰

不得窃取他人帐号、口令使用网