計算機及網絡應用安全管理辦法
為加強我礦計算機及網絡應用的安全管理工作，切實發(fā)揮我礦計算機系統(tǒng)和網絡安全措施的作用，保障計算機系統(tǒng)的安全、穩(wěn)定、有效運行，特制定本實施規(guī)定。特制定本實施規(guī)定。
一、組織領導與職責
1、礦信息中心負責全礦計算機與網絡應用安全管理工作，通過組織制定并實施相關的管理規(guī)章制度，強化計算機與網絡應用的安全意識，及時向上一級部門反映計算機及網絡應用情況和發(fā)生無法解決的問題。
2、全礦計算機及網絡應用的建設、維護、升級等工作，由礦信息中心牽頭主抓，并派專人負責。信息中心作為全礦計算機及網絡應用統(tǒng)一管理和技術工作的主管部門, 負責對全礦計算機及網絡應用的安全運行采取有效的組織管理和技術安全措施，以保障全礦計算機及網絡應用的安全運行和功能的正常發(fā)揮，嚴防計算機病毒和黑客的侵襲，防止系統(tǒng)癱瘓、數據丟失和泄密事件的發(fā)生。
3、各部門務必高度重視計算機及網絡應用安全工作，實行主管領導負責制和計算機及網絡應用系統(tǒng)管理人員崗位責任制，一級抓一級、層層抓落實，認真按照本管理規(guī)定加強監(jiān)督檢查，保證各項措施落到實處。凡未按照規(guī)定要求進行管理和操作的，將予以責任追究，造成重大損失的將予以嚴肅處理。
二、防病毒管理
1、接入局域網的服務器和計算機客戶端必須安裝正版殺毒軟件，否則不得接入局域網。礦信息中心負責組織監(jiān)督和指導各部門計算機網絡維護人員防病毒軟件的應用管理工作。
2、殺毒軟件安裝后，計算機使用人員無權關掉殺毒軟件的實施監(jiān)控功能，如確因特殊原因需要停止病毒實時監(jiān)控，必須先與計算機網絡維護人員聯(lián)系，經計算機網絡維護人員同意或在其監(jiān)督下操作，操作結束后馬上啟動病毒實時監(jiān)控，如因私自停止病毒實時監(jiān)控而造成的病毒感染由計算機使用人員負責。
3、殺毒軟件要定期進行升級，并定期進行全面殺毒，如發(fā)現(xiàn)異常情況及時通報礦信息中心。由于未及時升級殺毒軟件而造成的病毒感染由各部門網絡維護人員負責。
4、各部門或個人不得在連接局域網的客戶端上安裝、使用任何盜版軟件和游戲軟件。
5、各部門網絡維護人員要加強管理、嚴格監(jiān)督，認真做好所使用計算機的病毒監(jiān)測與處理工作。當發(fā)現(xiàn)已受病毒感染或遭受病毒破壞時，要及時進行殺毒或數據恢復處理，對病毒感染和處理情況要進行記錄并及時向礦信息中心通報。對于不能解決的情況要及時與信息中心聯(lián)系，并由信息中心想辦法處理。
6、信息中心負責網絡和系統(tǒng)管理的技術人員實行值班監(jiān)測制度，每天對網絡中服務器進行病毒檢查。當發(fā)生強破壞性病毒傳播的疫情時，要對我礦受病毒破壞的可能性和危害性進行評估并制定處理預案，及時組織各部門采取技術防范和管理措施。
三、安全管理
1、為防止黑客入侵攻擊、保障網絡系統(tǒng)正常運行和數據安全，接入局域網的微機必須安裝防火墻等網絡防黑軟件。
2、信息中心負責網絡和系統(tǒng)管理的技術人員對路由器、交換機、服務器及防火墻設備的網段、網關、IP地址等的設置必需嚴加保密，最大限度縮小管理員密碼的知情范圍。管理員定期修改密碼。
3、局域網的配置、連接由礦信息中心統(tǒng)一管理，任何部門或個人均不得擅自改動微機“網絡設置”中的參數，以免與網絡服務器及其他聯(lián)網的IP地址和計算機名沖突，如因為重新安裝操作系統(tǒng)等原因需要修改微機IP地址和計算機名，請事先與信息中心聯(lián)系。
4、聯(lián)網微機設置共享時，不要設成完全共享，要設成“只讀”或“通過密碼訪問”。
四、系統(tǒng)運行保障措施
1、網絡線路和設備要有專人負責管理，任何部門和個人不得未經信息中心許可擅自挪用網絡專線和設備，不得改變路由器設置，確保各網絡線路暢通。
2、凡路由器等廣域網絡設備和服務器必需采用UPS電源供電的保障措施。計算機機房應采取獨立接地和防雷保護措施。
4、各業(yè)務部門必需針對已使用計算機系統(tǒng)進行管理的業(yè)務工作制定預案措施，以保證一旦計算機系統(tǒng)因事故中斷后各部門業(yè)務工作的進行。
高家莊煤礦
2011年1月1日
