烟草体系信息网络管理制度.pdfVIP

操千曲尔后晓声，观千剑尔后识器。——刘勰

烟草体系信息网络管理制度

第一章总则

第一条为了全市烟草信息网络体系安全，推进计算机网

络的应用和发展，确保局域网正常运行，制定本制度。

第二条本制度所称的局域网络系统，是指由市县局（公

司）投资购买、信息中心负责维护和管理的局域网设备、配

套的网络线缆设施及网络服务器所构成的硬件、软件集成系

统。

第三条局域网设备管理维护工作由信息中心负责，未经

同意，任何单位和个人不得擅自安装、拆卸或改变网络设备。

第四条任何单位和个人不得利用联网计算机从事危害

局域网及局域网服务器的活动，不得危害或侵入未授权的服

务器。

第二章安全管理组织

第五条局域网安全领导小组由分管领导和办公室信息

中心、监察处等部门负责人组成。信息中心在安全领导小组

指导下负责具体的网络安全运行管理工作。

信息中心配备网络安全专管员，实行持证上岗，负责对

本单位工作人员的安全教育，网络安全管理，对各项安全制

度的执行情况进行监督。

操千曲尔后晓声，观千剑尔后识器。——刘勰

第六条各县局（公司）、部门指定1名网络安全专管员，

负责对本单位（部门）的计算机网络安全工作。

第三章安全保护

第七条未经授权，任何单位或个人不得以任何方式登陆

进入局域网、服务器等设备进行修改、设置、删除等操作；

任何单位和个人不得以任何借口盗窃、破坏网络设施；不得

采用各种手段切断单位、部门或他人网络的连接。

第八条各单位从事施工、建设，不得危害计算机网络系

统的安全。无特殊情况必须保证网络设备24小时正常运行，

不得以任何理由关闭有关设备或电源。

第九条各单位、各部门应当建立健全网络安全管理制度

和备案制度，真实详尽记录各联网计算机的使用者和使用时

间，并保留半年以上。

第十条对外提供服务的服务器必须保持日志记录功能，

历史记录保持时间不得低于6个月。

第十一条内网与外网出口处必须安装防火墙，确保网络

不受攻击。电子邮件服务器应具有EMAIL病毒过滤和关键字

过滤功能。

第十二条各单位必须做好数据备份工作，并建立应急预

案。业务、专卖数据必须每天备份一次。当服务器发生故障

时，应立即启动应急预案，尽快恢复数据，确保经营管理活

动的正常开展。

操千曲尔后晓声，观千剑尔后识器。——刘勰

第十三条任何连入局域网络的计算机均须安装防病毒

软件和防火墙。信息中心应及时将有碍局域网络安全的计算

机断开连接后通报其所在部门进行处理。

第十四条凡未通过信息中心自行与ISP联网的计算机不

得接入局域网。

第十五条各单位、各部门不得泄露使用的网络设备及服

务器的登录用户名及密码。

第十六条任何单位和个人不得以不真实身份使用网络

资源，不得窃取他人帐号、口令使用网络资源。各单位必须

对局域网内计算机实行IP地址与网卡MAC地址绑定，任何

人不得擅自改动IP地址设置。未经允许，任何单位或个人

不得擅自接纳网络用户。

第十七条任何单位和个人不得利用单位分配的个人电

子邮箱上公网注册信息，不得访问恶意网站和不健康网站，

不要随