上海梅功企业管理咨询有限公司咨询部
案件报告和协查制度
一、违法案件报告和协查制度
1、落实网络安全岗位责任制，实行领导责任制和网络安全员负责制，网络安全事件实行谁主管，谁负责。
2、加强值班和值班日志的管理，建立定期，不定期的日志分析制度，及时发现网络（内部信息平台）安全事件和隐患。
3、一旦发现网络（内部信息平台）违法案件，应详细、如实记录事件经过，保存相关日志，及时通知有关人员，并与公安部门取得联系。
4、进行网络违法案件及其他网络安全检查时，网络安全员和其他有关人员必须积极配合。
二、以下行为属于违法使用网络（内部信息平台）：
1、破坏网络（内部信息平台）通讯设施，包括室内网络布线，室内信息插座，配线间网络设备等。
2、随意改变网络接入位置。
3、盗用他人的IP地址，更改网卡地址、盗用他人帐号（包括上网帐号、电子邮件帐号、信息发布帐号等）；
4、通过电子邮件、网络（内部信息平台）、存储介质等途径故意传播计算机病毒。 5、对网络进行恶意侦听和信息截获，在网络上发送干扰正常通信的数据。
6、对网络各攻击，包括利用已知的系统漏洞、网络漏洞、安全工具、端口扫描等进行攻击，以后、以及利用IP欺骗手段实施的拒绝服务攻击；
7、访问和传播色情、反动、邪教、谣言等不良信息的。
上海梅功企业管理咨询有限公司咨询部
网络资源管理
一、网络资源和服务器由信息系统管理员统一进行规划、管理和监督。 二、服务器及个人用机的管理：
1、各科室及以上服务器必须指定专人负责管理，并在信息系统管理员处备案，未经授权，非管理员不得对其进行操作。
2、各科室及以上的服务器管理员有责任对其负责的服务器进行例行检查，包括：服务器的CPU、内存、硬盘等资源利用情况；服务器上运行的服务使用情况；服务器上运行的杀毒软件的及时更新；
3、服务器管理员要做好服务器的备份工作，至少每季度有一份完整备份，重要数据及时备份。信息系统管理员有责任监督、协调其备份工作。
4、个人和各科室未经服务器管理员批准不得私自设立服务器。
5、服务器管理员每月定期对服务器做一次全面检查，并填写服务器检查日志。 6、服务器管理员每季度需修改服务器密码一次。当服务器管理员有变更时，管理员密码需及时更改。
7、各科室所有人员应自行维护电脑的正常使用，并按照要求进行设置及及时进行补丁更新，不得擅自退出域、去除域管理员权限、修改主机名、修改IP等。 三、IP地址的管理：
1、IP地址由服务器管理员统一规划管理。未经许可，不得擅自更改任何设备的IP地址。 2、我项目部申请的公网IP任何人不得私用。
3、工作需要公网IP，需申请上级领导批准后，方可使用。
4、公司公网IP使用无工作需要时，立即停止使用，并通知服务器管理员收回。
信息安全管理制度汇编
