当前位置:首页>>政务公开>>文章内容

景洪市国土资源局信息网络系统安全和保密管理制度

 

景洪国土资源局信息网络系统安全和

保密管理制度

 

 

第一章 总  则

 

第一条 为加强景洪市国土资源局信息网络系统的安全和保密管理,确保国家秘密的安全,保障系统网络的正常运行,根据中华人民共和国有关计算机、网络和信息安全的相关法律、法规和安全规定、《保守国家秘密法》、《计算机信息系统国际联网保密管理规定》,结合景洪市国土资源局网络建设的实际情况,特制定本规定。

  第二条 本规定所称的景洪市国土资源局信息网络系统,是指由计算机及其相关配套设备作为硬件设备、各科室、直属事业单位业务系统作为软件系统,利用计算机、网络等技术进行信息采集、处理、存储和传输的设备、技术、管理的组合。

  第三条 景洪市国土资源局信息网络系统的安全和保密管理,遵循统一领导、统筹规划、强化管理、积极防范的原则,实行控制源头、归口管理、科室负责、责任到人的管理机制。

第四条 信息网络系统的安全和保密管理的主要任务是:保障计算机及其相关配套设备的安全,保障计算机功能的正常发挥,确保网络的安全运行;切实遵守国家有关计算机信息及国际联网保密的法律、法规、规章,制定保密制度及防范措施,依法进行保密检查,确保网站及计算机信息的安全。

     第五条  景洪市国土资源局工作人员(含直属事业单位人员,下同)应当自觉遵守国家有关法律、行政法规,严格执行安全保密制度,不得利用景洪市国土资源局网络系统从事危害国家利益、社会利益和公民合法权益的活动,不得危害景洪市国土资源局网络系统的安全。

第二章  安全制度

第六条  为了保障信息网络系统的物理安全,对系统所在环境的安全保护,应遵守国家标准GB50173-93《电子计算机机房设计规范》、国标GB2887-89《计算站场地技术条件》、GB9361-88《计算站场地安全要求》。

第七条  网络设备、设施应配备相应的安全保障措施,包括防盗、防毁、防电磁干扰等,并定期或不定期地进行检查。

第八条  工作人员应爱护计算机及与之相关的网络连接设备(包括网卡、网线、集线器、调制解调器等),按规操作,不得对其实施人为损坏;使用完计算机后应及时关闭计算机和电源。

第九条  接入INTERNET公共信息网的重要信息网络系统必统须安装防火墙或其他安全设备。入网的安全设备必须具有国家保密局、公安部、中国国家信息安全测评认证中心的技术鉴定、销售许可和产品评测等资质,并符合国家的相关规定。

第三章  保密制度

     第十条  涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离。

     第十一条  存有涉密信息的计算机按相应密级文件的规定和要求进行管理,由局网络中心统一登记编号,实行专人管理,专人负责。

     第十二条  涉密计算机一律不得联接互联网,联接互联网的计算机一律不得处理涉密公文和信息,切实做到“涉密计算机不上网,上网计算机不涉密”。 

     第十三条  凡存储有涉密信息的光盘、软盘、硬盘、U盘等存储介质,应当按照所存储信息的最高密级标明密级,并按相应密级的文件管理,不得随意携带或带到非工作场所。

     第十四条  对已损坏的计算机及光盘、软盘、硬盘、U盘等存储介质,不得随意丢弃,应交到办公室做好登记,统一处理。

     第十五条  上网信息的保密管理坚持“谁上网谁负责”的原则。景洪市国土资源局网络信息的审核与发布,严格按照《全国信息安全标准化技术委员会》规定的程序进行。

     第十六条  使用电子函件进行网上信息交流,应当遵守国家有关保密规定,不得利用电子函件传递、转发或抄送国家秘密信息。

     第十七条  在网上接收信息、发布信息、传递信息时,必须严格遵守国家的法律、法规、规章和有关的政策、制度。不得利用国际联网从事危害国家安全、泄露国家秘密等违法犯罪活动,不得利用国际互联网络进行收集、整理、窃取国家秘密的活动。 

第四章 网站及计算机管理制度

     第十八条 网站管理制度。景洪市国土资源局网站及网络设施的维护管理由景洪市国土资源局信息中心负责。机关工作人员应自觉遵守下列规定:

     1、自觉遵守《中华人民共和国计算机信息系统安全保护条例》和其他国际联网方面的法律、法规,爱护网络设备。

     2、在没有网络管理人员在场或协助的情况下,不得进行任何有可能损坏网络设施的工作或操作。

     3、不得恶意访问和攻击网络服务器和他人计算机;未经允许不得阅读他人文件、文档、电子邮件;不得有意制造和传播计算机病毒;禁止破坏网络数据、网络资源,或在网络上进行恶作剧行为。

     4、不得在网上发布或传送有损国格、人格或具有威胁性、不友好的信息;不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息。

     5、不得利用网络窃取别人的研究成果或受法律保护的信息资源。

     6、不得打开来历不明的电子邮件,以免带进病毒。若发现来历不明的电子邮件应及时删除。

     7、工作时间不得在网上玩游戏、聊天或看电影(电视)、等。

     8、非本局工作人员,未经同意,不得在机关工作场所上网和上机操作。

第十九条  计算机使用管理制度。机关工作人员应自觉遵守下列规定:

     1、工作用计算机实行专人专机,谁使用、谁管理、谁负责。

     2、严格遵守计算机操作规程,爱护计算机设备,不得私自拆卸计算机。 

     3、对计算机内的重要数据要定期备份并妥善保管。

     4、不得随意更改上网计算机网络设置。如确需更改须经中心管理人员同意,并在中心管理人员的指导下操作。

     5、不得使用未经杀毒的硬盘、软盘、光盘、U盘等存储介质,经常检查计算机有无感染病毒,若发现计算机被病毒感染,应及时杀毒或报告中心管理人员。

     6、不得安装来历不明的系统、应用、游戏等软件。

     7、非本局工作人员,未经同意,不得使用本局的计算机。

     8、非公用计算机不得在机关办公场所与互联网联接。

第五章 网络系统病毒防治制度

    第二十条 加强景洪市国土资源局网站及计算机病毒防治管理,应自觉遵守下列规定:

     1、本局网络中心必须备有一套干净无病毒的软件(包括操作系统、应用软件、杀毒软件等),并要专盘专用。

     2、对新购进或送出去维修的计算机,在安装网络系统软件之前,必须对硬盘做病毒检测,保证系统安装在一个无病毒环境中。

  3、外来存储介质在经局网站及计算机上使用前,必须进行病毒检测。

  4、本局网络中心每月末对网络系统进行病毒检测,发现病毒,及时处理,并作好记录。

     5、发现计算机病毒无法清除的,应采取隔离、控制措施。在确认病毒类型、查明传入途径、被感染的设备、磁媒体数量并彻底清除病毒后,方可重新投入使用。

     6、不得在网络系统内的计算机使用来历不明的软盘、光盘等存储介质。

     7、及时更新诊治病毒软件,保持先进的防治手段。

第六章  信息中心管理人员职责

     第二十一条  信息中心具体负责网络安全和保密管理工作。

     第二十二条 信息中心机房的日常管理工作由中心管理人员负责。中心管理人员应履行以下职责:

   1、负责景洪市国土资源局网站的日常维护、技术支持,并对网站的发展提出意见、建议和方案等。

2、中心管理人员要严格遵守上下班作息时间,坚守岗位,不得无故脱岗。要妥善保管好中心机房的钥匙,不得转借他人。下班时,要关好门窗。禁止无关人员进入中心机房。

3、加强网络检查。定期对各服务器、线路、交换机等网络设备进行检查。发现问题及时处理,不能及时处理时应向办公室报告,并积极采取措施尽快解决。

4、加强病毒防范。要经常了解和掌握网络病毒的流行情况及其解决方案,并积极采取应对措施。定期对各服务器进行查毒、杀毒。

5、保障网站系统的实时安全运行,负责每天的信息数据备份。

6、负责对网络用户的增加、删除及权限变更工作。

7、严守系统信息保密制度。不得随意将系统信息、数据泄露于外界。

第七章  附 则

     第二十三条 违反本规定,造成不良影响的,取消年度文明科室评比和优秀公务员评选资格。触犯有关法律、行政法规的,依照有关法律、行政法规的规定予以处罚;构成犯罪的,依法追究刑事责任。

     第二十四条 本规定由景洪市国土资源局办公室负责解释和组织实施。

     第二十五条  本规定自公布之日起施行。


附件

打印】 【关闭
技术支持:西双版纳恒创信息科技有限公司
主办:中共景洪市委 景洪市人民政府
系统管理维护:景洪市电子政务网络管理中心