网络及信息安全管理办法篇1
为了保证校园网络的安全运行，规范网络信息的使用和管理，特制订本管理办法。
—、组织领导校园网络的管理工作由学院信息化建设领导小组统一领导，其组成人员由学院领导、党办、院办及信息工程系负责同志组成，院长担任组长。领导小组的主要职责是：
1、对校园网络的建设进行统一规划、宏观指导；
2、负责网络信息员和网络安全员的培训和管理；
3、负责制定校园网络管理制度；
4、负责网络工作先进单位及个人的评选、表彰工作。领导组下设办公室，负责校园网络的日常性工作。办公室设在院办，主任由院办主任兼任，成员由院办秘书、网络管理员及网络维护员组成。
二、网站的维护与管理网站的维护与管理工作由学院网管中心具体负责，网络管理员应每天对网站进行管理与维护，根据单位实际适时提出维护意见及建议，及时解决各种技术性问题。未经学院信息化建设领导小组批准，不得对网站结构进行更改。
三、网站信息的收集、与管理
1、网页管理权的划分。学院网站中，党群及学生思想政治工作内容的网页由党办负责管理；其他网页由院办负责统一管理。电子政务网信息按部门进行管理。
2、网站信息的收集与。各部门要安排专人兼任网络信息员（兼网络安全员），主要负责本部门相关信息收集、整理与提交工作，协助开展网络安全监察工作，提出网络修改的意见和建议。
3、信息程序。
（1）信息登记。各部门需在校园外网上的信息，由各部门负责人对内容审查签字，报至党（院）办登记。
（2）审核。党（院）办对拟发信息进行认真审查，保证的信息真实、健康、适当，对涉及学院重大信息的应征得院分管领导的批准。
四、网络安全与纪律
1、学院各网络用户都负有网络安全责任。必须遵守国家有关的法律、法规及相关的管理制度，不准进行任何干扰网络用户、破坏网络服务与网络设备以及私自修改网络配置、散布计算机病毒等活动。
2、不得利用校园网络从事危害国家安全、泄露国家秘密等犯罪活动，不在网络上不真实的信息，不制作、查阅、复制和传播有碍社会治安、有伤风化的信息或侵害他人知识产权。
五、信息化建设的保障与激励措施
1、各部门要高度重视校园网建设。原则上每月要有1-2条信息提交，应当在电子政务上的信息或办公业务，必须通过电子政务实施。
2、各部门要将学校网站设定为主页，每天注意及时接收实时信息。要大力推行无纸化办公，节约办公成本，通知、公文原则上通过电子政务传送。
网络及信息安全管理办法篇2
第一条为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其它法律、行政法规的规定，制定本办法。
第二条中华人民共和国境内的计算机信息网络国际联网安全保护管理，适用本办法。
第三条公安部计算机管理监察机构负责计算机信息网络国际联网的安全保护管理工作。
公安机关计算机管理监察机构应当保护计算机信息网络国际联网的公共安全，维护从事国际联网业务的单位和个人的合法权益和公众利益。
第四条任何单位和个人不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的、利益和公民的合法权益，不得从事违法犯罪活动。
第五条任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息：
（一）煽动抗拒、破坏宪法和法律、行政法规实施的；
（二）煽动颠覆国家政权，社会主义制度的；
（三）煽动分裂国家、破坏国家统一的；
（四）煽动民族仇恨、民族歧视，破坏民族团结的；
（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
（六）宣扬封建迷信、、色情、、暴力、凶杀、恐怖，教唆犯罪的；
（七）公然侮辱他人或者捏造事实诽谤他人的；
（八）损害国家机关信誉的；
（九）其他违反宪法和法律、行政法规的。
第六条任何单位和个人不得从事下列危害计算机信息网络安全的活动；
（一）未经允许，进入计算机信息网络或者使用计算机信息网络资源的；
（二）未经允许，对计算机信息网络功能进行删除、修改或者增加的；
（三）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
（四）故意制作、传播计算机病毒等破坏性程序的；
（五）其他危害计算机信息网络安全的。
第七条用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。
第二章安全保护责任
第八条从事国际联网业务的单位和个人应当接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
第九条国际出入口信道提供单位、互联单位的主管部门或者主管单位，应当依造法律和国家有关规定负责国际出入口信道、所属互联网络的安全保护管理工作。
第十条互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责：
（一）负责本网络的安全保护管理工作，建立健全安全保护管理制度；
（二）落实安全保护技术措施，保障本网络的运行安全和信息安全；
（三）负责对本网络用户的安全教育和培训；
（四）对委托信息的单位和个人进行登记，并对所提供的信息内容按照本办法第五条进行审核；
（五）建立计算机信息网络电子公告系统的用户登记和信息管理制度；
（六）发现有本办法第四条、第五条、第六条、第七条所列情形之一的，应当保留有关原始记录，并在二十四小时内向当地公安机关报告；
（七）按照国家有关规定，删除本网络中含有本办法第五条内容的地址、目录或者关闭服务器。
第十一条用户在接入单位办理入网手续时，应当填写用户备案表。备案表由公安部监制。
第十二条互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织（包括跨省、自治区、直辖市联网的单位和所属的分支机构），应当自网络正式联通之日起三十日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
前款所列单位应当负责将接入本网络的接入单位和用户情况报当地公安机关备案，并及时报告本网络中接入单位和用户的变更情况。
第十三条使用公用帐号的注册者应当加强对公用帐号的管理，建立帐号使用登记制度。用户帐号不得转借、转让。
第十四条涉及国家事务、经济建设、国防建设、尖端科学技术等重要领域的单位办理备案手续时，应当出具其行政主管部门的审批证明。
前款所列单位的计算机信息网络与国际联网，应当采取相应的安全保护措施。
第三章安全监督
第十五条省、自治区、直辖市公安厅（局），地（市）、县（市）公安局，应当有相应机构负责国际联网的安全保护管理工作。
第*条公安机关计算机管理监察机构应当掌握互联单位、接入单位和用户的备案情况，建立备案档案，进行备案统计，并按照国家有关规定逐级上报。
第十七条公安机关计算机管理监察机构应当督促互联单位、接入单位及有关用户建立健全安全保护管理制度。监督、检查网络安全保护管理以及技术措施的落实情况。
公安机关计算机管理监察机构在组织安全检查时，有关单位应当派人参加。公安机关计算机管理监察机构对安全检查发现的问题，应当提出改进意见，作出详细记录，存档备查。
第十八条公安机关计算机管理监察机构发现含有本办法第五条所列内容的地址、目录或者服务器时，应当通知有关单位关闭或者删除。
第十九条公安机关计算机管理监察机构应当负责追踪和查处通过计算机信息网络的违法行为和针对计算机信息网络的犯罪案件，对违反本办法第四条、第七条规定的违法犯罪行为，应当按照国家有关规定移送有关部门或者司法机关处理。
第四章法律责任
第二十条违反法律、行政法规，有本办法第五条、第六条所列行为之一的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款；情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚条例的规定处罚；构成犯罪的，依法追究刑事责任。
第二十一条有下列行为之一的，由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可以并处五千元以下的罚款，对单位可以并处一万五千以下的罚款，情节严重的，并可以给予六个月以内的停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格。
（一）未建立安全保护管理制度的；
（二）未采取安全技术保护措施的；
（三）未对网络用户进行安全教育和培训的；
（四）未提供安全保护管理所需信息、资料及数据文件，或者所提供内容不真实的；
（五）对委托其的信息内容未进行审核或者对委托单位和个人未进行登记的；
（六）未建立电子公告系统的用户登记和信息管理制度的；
（七）未按照国家有关规定，删除网络地址、目录或者关闭服务器的；
（八）未建立公用帐号使用登记制度的；
（九）转借、转让用户帐号的。
网络及信息安全管理办法篇3
__县人民政府信息产业办公室：
根据《__县人民政府办公室关于印发__县人民政府政府信息公开工作评议考核办法的通知》（陆政办发[20__]102号）、《__县人民政府关于印发__县政府信息公开施行办法的通知》（陆政发[20__]57号）文件精神，我局领导高度重视，安排政府信息公开专人对20__年政府信息公开工作进行总结，现将有关情况综合如下：
一、基本情况
__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，现在正常运行的有商务部提供的__县商务之窗和__县商务局政府信息公开网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自行监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。
1、领导重视，机构落实
为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、外事科科长刘双林、政策法规科李翠娥为成员的__县商务局政府信息公开领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。在出现安全事件后，对计算机系统和网络安全事件的处理提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，提出事件统计分析报告。
2、专人专管，务求实效
自20__年初__县人民政府办公室下发《关于做好施行〈中华人民共和国政府信息公开条例〉准备工作的通知》（陆政办发[20__]10号）以来，我局领导就安排专人对我局的政府信息公开工作进行全面准备，认真学习政府信息公开的有关文件，积极参加政府信息公开培训，对涉及商务的有关法律法规、发展规划及行政认可的事项进行全面梳理，编制公开目录和公开指南，并按时上报到县政府信息产业办。至20__年12月10日，我局共各类信息70条，其中：机构职能信息4条，法律法规依据信息16条，行政执法信息4条，商务发展规划4条，招商引资信息2条，四项制度信息5条，公开指南信息2条，商务动态信息29条，其它信息4条。
3、双网并用，加强宣传
20__年，我局充分利用政府信息公开网站和商务之窗加大对我县商务、招商引资政策的宣传力度，
二、存在的问题
下一步工作将围绕__县政府信息公开网站监测情况通报情况进行完善。
1、进一步全面规范政府信息公开目录，做到目录内容与站内信息的一致性，及时更新目录内容；
2、进一步完善政府公开内容。重点做好机构职能、法律法规政策、发展规划、行政执法及动态信息的分类，保证信息内容的完整性；
3、进一步做好政府信息公开网站建设工作。及时更新图片，合理布局网站页面，做到图文并茂，保证页面美观。
4、全面梳理和整理商务法律法规、行政执法信息，做到每天至少有2条信息。为科学应对互联网网络与信息安全突发事件，建立健全互联网网络与信息安全应急响应机制，有效预防、及时控制和最大限度地消除互联网网络与信息安全各类突发事件的危害和影响，按照《__县人民政府办公室关于印发__县互联网网络与信息安全事件应急预案的通知》要求，结合我局实际，对我局互联网网络与信息安全情况进行自查，现将有关情况综合汇报如下：
一、基本情况
__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。
二、主要做法
（一）领导重视，责任明确
为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、招商局工作人员刘双林、李翠娥为成员的__县商务局互联网网络安全应急领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。
（二）防范为主，加强监控
我局随时宣传普及互联网网络与信息安全防范知识，树立常备不懈的观念，经常性地做好应对互联网网络与信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高基础网络和重要信息系统的互联网网络与信息安全综合保障水平。加强对互联网网络与信息安全隐患的日常监测，发现和防范重大互联网网络与信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。
（三）责任到人，监测到位
我局明确了由计算机水平较好的他石红、刘双林、李翠娥对我局的四个网站及网络安全进行管理，在出现安全事件后，向委托管理计算机系统和网络的单位报告，由其提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，处理发生问题的系统，检测入侵事件，并采取技术手段来降低损失，提出事件统计分析报告。
四、下步工作打算
网络及信息安全管理办法篇4
一、检察机关网络安全保密工作的重要意义
检察机关作为国家法律监督机关，是国家司法体制的重要组成部分，是一个涉及国家秘密、检察工作秘密，同时又大批量产生国家秘密和检察工作秘密的重要部门。加强网络安全保密工作，是开展反腐斗争、打击职务犯罪的需要；加强网络安全保密工作，是提高办案质量的需要；加强网络安全保密工作，是保护公民举报权利的需要。近年来，随着信息化技术的高速发展，国际互联网的广泛应用，大量新技术、新设备的投入使用，使得大量检察秘密信息隐于无形、传递快捷、复制方便，可控性弱。这种形势下，各地各级检察机关要确保国家秘密和检察工作秘密的安全，保障各项检察工作的顺利开展，做好网络安全保密工作意义重大。
二、当前基层检察机关网络安全存在的问题
（一）重视程度不够，保密意识淡薄。这主要表现为对计算机、网络的使用与管理缺乏足够的重视，对开展网络安全保密工作的重要性和必要性的认识上有偏差，信息化建设往往是基础建设上去了，但同步的安全保密措施并未跟上。如：计算机密码设置简单，并且没有定期更改的习惯，有些密码甚至是公开的；处理信息的网络没有切实做到与互联网的物理隔离；使用互联网传递材料；用处理检察信息的计算机上互联网；原先用作处理信息的计算机改上互联网，但先前计算机内存储的信息资料却没有及时清理，并由此埋下了重大的安全隐患。
（二）信息网络管理乏力，制度落实不到位。有些基层院对保密管理与信息安全的要求还仅仅停留在对纸质材料的保管回收上，而对存有大量信息的计算机设备和网络设备安全的重要性缺乏足够的重视。一是规章制度不健全。对计算机办公设备和内部局域网缺乏完善的管理办法，没有相应的管理制度，或虽有制度，但由于制定时间较早，已经不能完全适应新形势新发展的要求；有的制度流于形式，缺乏执行力；有的疏于管理，处于放任状态。二是对计算机和网络的保密管理不严。有法不依，有章不循，保密规章制度不落实，不能严格实行“专机专用”，甚至还存在“一机上多网”的违规现象。三是对网络信息安全仅仅停留在查防病毒的层面上。对主动防止外部“黑客”的侵入和检察信息的失泄密工作重视和管理还不够。
（三）硬件设施不到位，网络安全存在隐患。网络信息安全包括两方面：即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息完整性、保密性和可用性。当前，在基层检察机关信息化建设中普遍存在硬件设施不到位的情况，如：机房没有达到安全标准，未真正做防盗、防静电、防高温等；将台式计算机作为服务器使用，台式计算机在一些性能上无法与服务器相比，也不能进行随机备份，从而留下安全隐患；缺少备份服务器，如果硬盘出现故障或者数据遭到破坏，都将造成无法挽回的损失。
（四）专业技术人才匮乏，应用管理不到位。由于各方面原因，基层检察机关缺乏专业网络安全技术人员，网络管理员大都“半路出家”，没有经过比较系统、专业的计算机网络知识学习，对一些常见的网络故障还可以应付，而对网络安全知识却知之甚少，这种现状制约了网络信息安全建设的全面展开。同时信息化建设对检察人员的要求相对较高，而检察干警年龄、文化水平差距较大，信息化应用水平参差不齐，有的干警甚至不懂汉字输入，缺乏最基本的操作能力，对网上办公、办案更是无从谈起。检察业务人员之前接受的教育中几乎没有信息技术方面的知识，信息化的运用都是依赖于后期自学和短期培训；新招录的专业信息技术人员对于检察业务认识理解相对肤浅。因此，办案人不会操作计算机，而专业技术人员又不懂办案，缺乏检察业务与信息化建设相结合的复合型人才。因此，全体检察人员信息化应用管理平均水平较低，警惕性低。而安全系统总是在最薄弱的环节遭到攻击，即便有很好的安全管理软件，有强度很高的加密算法，软件安全设置过于简单，或者用户不使用，不设密码，也无济于事。
三、加强基层检察机关信息网络保密工作的几点建议
（一）加强人员管理，强化保密意识教育。领导务必高度重视对有关保密法规的学习和理解，要熟知检察机关信息化建设中安全保密的有关规定，牢固树立“保密无小事”的思想意识，切实加强对信息化建设中保密工作的组织领导，通过形式多样的教育方式强化全体干警的保密意识，尤其对网络技术人员进行经常性的保密知识教育.强化保密意识，增强正确认识和处理保密与办案、检务公开之间关系的能力。
（二）加强行政管理，建立安全防范机制。首先坚持技术层面的防范和行政管理并重的原则，根据《计算机信息系统安全与保密管理规定》，结合检察工作的特点，制定符合实际，操作性强的规章制度，以制度管好网络。要禁止无关人员随便进出机房，建立健全出入工作间制度、计算机使用制度、启用信息源的口令、用户标识管理制度、信息介质管理、保密机和密钥管理等制度。二要在执行制度上下功夫。严格按照网络安全保密工作责任制的要求，采取积极有效措施，狠抓规章制度落实，对违反规定的行为，坚决追查处理。切实做到用制度规范行为，按职责实施管理。形成制度化、正规化的网络安全保密管理秩序。
网络及信息安全管理办法篇5
要通过安全保密检查，各计算机信息系统安全管理重点单位的计算机安全保密意识得到进一步提高，信息安全保密管理措施得到进一步贯彻落实，信息安全保密长效机制得到进一步的健全和完善，计算机信息系统和信息的管理得到进一步的规范和加强。
二、工作内容
（一）保密检查：计算机信息系统和信息网络安全保密管理制度以及技术措施的落实情况。
（二）信息安全检查：网络重点单位信息网络安全检查，包括安全组织成立、安全管理制度建立、安全措施落实情况。
（三）国家安全事项检查：计算机网络涉及国家安全事项。
（四）重要信息系统安全监测（包括网络安全和保密技术检测）。
（五）安全管理技术人员培训。
（六）各有关部门充分利用联合检查平台深化本部门的其他重点工作。
三、组织领导
（一）市里成立联合检查领导小组。领导小组是联合检查工作的组织协调机构，由五部门有关负责同志组成：
*（**市国家保密局副局长）、*（**市公安局副局长）、*（**市国家安全局副局长）、*（*省电信有限公司**市分公司，副总经理）、*（**市信息产业局，副局长）。
领导小组下设工作小组和办公室，工作小组由五部门相关处室负责同志组成，负责工作的联络和实施检查。办公室设在牵头单位，负责日常工作。本年度工作由**市公安局牵头组织，下一年度工作由轮值单位牵头组织。
（二）各县（市）参照市模式成立相应机构，建立联合工作机制，有关单位落实人员开展信息安全保密检查工作。
（三）分工情况：市联合安全保密检查领导小组负责市直单位的信息安全保密检查，并组织对各县（市）工作开展情况进行督查。各县（市）检查领导小组负责本辖区内各单位的安全保密检查。
四、时间安排
（一）准备阶段：6月中旬—7月上旬。
1、召开市五部门领导小组和工作小组会议，研究、制定工作方案。
2、部署各县（市）开展安全保密检查工作。
3、市保密、公安、国家安全、信息、电信等五部门各自指导下级业务部门开展联合检查工作小组成员的培训工作。
4、编订安全保密工作检查指引。
5、确定自查对象。
（二）自查阶段：7月上旬—7月中旬。
发出通知和检查指引，要求各相关单位按照通知的要求和指引内容的提示，认真组织开展信息安全保密自查工作。
（三）抽查阶段：7月中旬—8月上旬。
市安全保密联合检查领导小组根据工作开展情况，研究确定重点抽查单位，派出工作组全面开展信息安全保密抽查工作。并督促相关单位做好准备，迎接省联合检查组的检查。
（四）总结阶段：8月中旬—8月下旬。
1、联合检查领导小组对抽查和各单位的自查情况进行总结，10月5日前将工作开展情况上报省联合检查领导小组。
2、召开五部门领导小组、工作小组会议，总结本年度的工作，初步议定明年工作计划，并对有关资料进行交接。
五、检查范围
检查的范围主要是计算机信息系统重点安全保护单位（简称：“重点单位”），包括：涉及国家安全、经济命脉、社会稳定的基础信息网络和重要信息系统及其单位。具体包括：
1、县级以上的国家机关、国防单位；
2、财政、金融、税务、海关、审计、工商、社会保障、能源、交通运输、国防工业等关系到国计民生的单位；
3、国家及省重点科研、教育单位；
4、国有大中型企业；
5、互联单位、接入单位及重点网站；
6、向公众提供上网服务的场所。
六、检查方式
采取单位自查、汇报，检查小组组织实地检查、检测等多种方式进行。
七、人员培训
培训对象是全市各计算机信息系统重点安全保护单位的网络管理维护技术人员，参加安全保密培训和信息网络安全专业技术人员继续教育培训。各重点单位在开展自查工作中，须将本单位的自查工作情况总结和本单位从事计算机信息系统或网络管理维护的技术人员名单、联系方式7月30日前报送市联合检查领导小组的牵头组织单位（**年牵头组织单位是**市公安局）。8月底前要分期分批完成对全市重点单位网络管理技术人员的培训工作。培训完成并通过考试后，颁发有五个部门统一发的保密培训证书和信息网络安全专业技术人员继续教育证书。培训的师资为**电视大学及其教学点。
六、工作要求
（一）高度重视，加强工作的组织领导。这次检查，是省保密委员会和省公共信息网络安全管理领导小组部署的一项重要工作，是在新时期下加强和做好信息安全保密工作的重要环节。开展信息安全保密检查工作，对及时掌握本地计算机信息管理重点单位的信息安全保密工作和管理的状况，及时发现存在的安全保密隐患和漏洞，有针对性采取有效措施加强管理，增强信息安全保密意识，提高信息安全保密防范能力具有十分重要的意义。各单位要从讲政治、讲大局出发，从构建和谐平安网络环境的高度，充分认识到信息安全保密检查工作的重要性和必要性。要切实落实工作责任，明确工作要求，加强对安全保密检查工作的组织领导，确保我市的安全保密检查工作取得实效。
（二）明确职责，加强合作。各部门要按照职责分工，充分发挥各自职能优势，齐抓共管，全面加强合作，建立、健全高效的工作协作机制，全面、深入地开展我市信息安全保密检查工作。公安机关作为今年的牵头单位，负责此项工作的协调组织和部署实施，并加强对重点单位及互联网服务单位信息网络的安全检查工作；保密部门作为保密工作的主管部门，重点检查计算机信息系统安全保密工作情况；国家安全部门重点对信息网络涉及国家安全的事项进行检查；信息化主管部门重点加强信息行业的管理和协调监督；通信管理部门重点加强对基础电信企业及互联网行业的管理和协调监督。
（三）编订指引，规范检查。各部门要根据各自职能、业务特点和工作情况，认真组织人员编订信息安全保密检查的工作指引，明确检查的项目、条款和详细内容、工作要求等，以便进一步统一和规范信息安全保密检查工作的操作环节。
七、相关的法律法规和文件
开展信息安全保密检查、培训工作的依据和参考文件、资料如下：
1、《中华人民共和国保守国家秘密法》
2、《中华人民共和国国家安全法》
3、《刑法》
4、《中共中央关于加强新形势下保密工作的决定》（中发[*]16号）
5、中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见（中办发[*]27号）
6、中办、国办《关于进一步加强互联网管理工作的意见》（*]32号）
7、《〈关于加强信息安全保障工作中保密管理的若干意见〉的通知》（中保委发[*7号）
8、《互联网信息服务管理办法》
9、《计算机信息系统国际联网保密管理规定》
10、《计算机信息系统保密管理暂行规定》
11、《信息安全等级保护管理办法（试行）》
12、《涉及国家秘密的计算机信息系统分级保护管理办法》
13、《关于加强技术产品使用保密管理的通知》（[*]3号）
14、《计算机信息网络国际联网安全保护管理办法》
15、《互联网安全保护技术措施规定》
16、《**省计算机信息系统安全保护管理规定》
17、《公安部、人事部〈关于开展信息网络安全专业技术人员继续教育工作的通知〉》（公信安[*]526号）
18、《信息安全技术教程》
19、《信息安全管理教程》
网络及信息安全管理办法篇6
第一条县电子政务系统指党政机关应用信息与网络技术，将管理和服务集成，实现组织结构和工作环境的优化，向社会提供规范、透明、高效、便捷的公共管理与服务的活动。就我县而言，目前包括门户网站群、县政务专网、县电子政务管理群及一些行业党政网络。
第二条”门户网站群是县在国际互联网上建设的新型媒体，为县委、县人大、县政府、县政协以及各部门、各乡镇的工作提供服务，宣传党和国家的方针、政策，展示形象与本地特色，向公众提供政务服务的窗口，加强与人民群众之间联系的桥梁。
第三条县政务专网是省市专网在县的延伸，与国际互联网物理隔离的非专用网络，为县委、县人大、县政府、县政协和全县各级各单位提供高速互联、资源共享、公文交换、业务协同功能的公用网络传输信道和办公平台。
第四条行业党政网络是指我县党政机关利用互联网或政务专网构建的行业业务系统。
第五条县电子政务管理群是县利用腾讯空间提供的服务在互联网上建立的用于电子政务工作联系和技术交流的业务平台。
第六条县电子政务办公室具体负责我县电子政务的功能规划、组织协调和日常管理工作。
第七条本办法适用于县党政机关、各乡镇和省市驻庄各单位。
第二章电子政务建设与管理
第八条电子政务建设和管理必须始终坚持“五统一”原则，即统一组织领导、统一规划实施、统一标准规范、统一网络平台、统一安全管理的原则。
第九条”门户网站群是县按照省市相关要求统一规划建设的党政机关互联网建站平台和信息共享平台，为避免重复建设和信息资源在县内达到最大整合，原则上不充许党政机关和财政供给单位建设游离于门户网站群之外的互联网站点。各单位在进行本单位互联网站点建设时必须按照县电子政务办公室的统一数据接口进行规划建设。
第十条政务专网核心节点、汇聚节点、接入节点和线路等网络设备的更换、配置、调整统一由电信公司分公司进行维护，并对骨干网络和核心设备进行冗余。协同办公平台由县电子政务办公室进行管理。各接入单位应当采取有效的防灾防盗措施，确保本单位专网安全运行，发生事故应做好现场保护，并立即报告县电子政务办公室及电信公司分公司。
第十一条行业党政网络建设除特殊行业外必须依托门户网站群和已建成的政务网络体系进行规划、布署。建设前必须将本行业网络建设方案报县电子政务办公室备案。
第十二条县电子政务管理群实行实名制管理，各乡镇、县直各单位的网络管理员和文档员加入该群后必须将昵称改为“姓名/单位”格式。
第三章电子政务网络平台的运行与维护
第十三条”门户网站群是县党政信息公开的平台、对外交流的窗口、线服务的桥梁。各乡镇、各单位必须按照本单位职能和《关于进一步加强门户网站群内容保障工作的通知》县委办发（76号）及时更新属本部门承担的任务。县电子政务办公室将每月通报各单位的维护更新情况。
第十四条县政务专网办公平台按照“统筹规划、标准统一、信息共享、注重安全”原则，由县电子政务办公室负责全县政务专网的规划建设、运行和管理工作。各接入单位应当建立值班制度，由专人负责专网设备的日常运行和故障报告，并在每月月底将专网运行及电信部门报修故障的情况汇总报县电子政务办公室存档备查。
第十五条各单位加入县电子政务管理群的人员不得利用该群反动言论和与工作无关的信息。
第十六条为保证全县电子政务工作的正常运行和安全使用，县电子政务办公室要经常组织进行业务培训，培训对象为全县各级各单位站群信息员和政务专网管理员及文档员，培训一般每年安排一至两次，或者根据工作需要随时进行。
第四章电子政务网络的安全保密管理
第十七条全县电子政务网络安全保密管理工作按照分级、分层、分域原则，各接入和使用单位负责做好本单位信息和政务专网安全工作，发生信息安全事故的单位，将追究单位领导和工作人员的责任。
第十八条”门户网站群主站的信息安全及网络故障由县电子政务办公室负责，各子站的信息按照谁、谁审查、谁负责”职责要求，由各使用单位负责。
第十九条县政务专网为与互联网物理隔离的非网络，所有接入政务专网的计算机及网络设备要专机专用，不得以任何形式与国际互联网连接，不得传输、处理和存储信息。上互联网的计算机接入政务专网必须加装由国家安全保密部门认证的网络隔离卡。
第二十条各行业网络要按照本行业要求和安全保密部门的要求做好本行业网络的安全和应急处理。
第二十一条各单位一定要强化网络安全意识，建立信息安全应急协调机制，不断健全信息网络安全体系。严格执行相关安全保密制度，不得利用我县电子政务网络从事危害国家利益、泄露国家秘密等违法犯罪活动。
第二十二条各行政机关应当实行电子公文归档管理制度，工作中产生的电子公文，应当予以清理、归档。具体要求按照国家和本市的有关规定执行。
第二十三条本办法自之日起执行。
县电子政务绩效考核办法
为了进一步规范各单位电子政务的应用行为、提高使用效率、促进信息资源共享，推动我县电子政务工作快速发展，依据《市电子政务工作考核办法》平办发〔〕12号）结合我县实际，特制定本办法。
一、考核对象
各乡（镇）县直及省市驻庄各单位
二、考核主体
由县信息化办（电子政务办）牵头，成立县电子政务绩效考核小组（以下简称考核小组）考核小组成员由县委办、政府办、监察局等相关单位人员及县人大代表、县政协委员组成。
三、考核内容
1组织机构：分管领导落实情况；电子政务负责股室设置情况；本单位电子政务工作考核机制。
2应用效果：依托门户网站群建设本单位子站情况；政务专网应用情况；政务信息公开及利用网站开展网上审批事项情况；
3资源整合及共享：否按照县上统一要求（集中建设、分散维护）进行本部门信息资源的整合和建设相关数据库及网上信息共享情况。
4信息安全：制定信息相关安全规定情况；终端设备按要求采取的相关措施情况；发生信息安全事故后的应急处理情况。
网络及信息安全管理办法篇7
一、以确保重大庆典活动安全为目标，强化网络与信息安全监督管理
（一）切实提高维护网上政治安全和社会稳定能力。借鉴北京奥运、国庆60周年和上海世博会等重大节庆日期间我省网络与信息安全保障工作的成功经验，积极指导、协调省级重点单位、各设区市网安办，以建党90周年、“6·18”海交会、“9·8”投洽会等重要活动、重大敏感期网上安保工作为重点，做好网络安全保障工作。（责任单位：省委宣传部、省公安厅、省教育厅、省通信管理局、省网安办）
（二）开展专项整治，严厉打击网上违法犯罪活动。深入开展“黑网吧”清查整治，强化对微博、网上论坛、视频、搜索引擎、博客、播客、手机网站等有害信息多发部位的巡查，及时清除网上“”、色情、诈骗、销售违禁品等违法信息，营造良好网络环境。加大对“”等组织网上反宣煸动活动的打击力度。开展网络反窃密、防窃密以及网络层面上涉及国家安全事项的专项工作。针对人民群众反映强烈的网上突出治安问题，持续开展打击网络攻击破坏、网络、网络色情、网络侵权盗版、网络诈骗等犯罪活动。（责任单位：省委宣传部、省委610办、省公安厅、省国家安全厅、省文化厅、省新闻出版局、省广电局、省通信管理局、省工商局）
（三）落实网上社区管控责任。按照“属地”、“准属地”的原则，进一步划分巡查责任区，落实监控措施，充分运用监控信息，发现线索，立案侦查，形成网上网下斗争相结合机制；在重点网站建立安全员，督促网站落实安全管理责任；积极与大型网站建立联络反馈机制，构建属地网站违法信息的源头过滤屏障。（责任单位：省委宣传部、省公安厅）
二、按照统筹共建的原则提升我省网络与信息安全应用水平
（一）完善政务内、外网信息系统安全保障基础建设。完善我省政务网安全监管平台，加大对违规外联等行为的处置力度。建立政务内、外网的系统安全补丁更新平台和网络杀毒平台，统一全省政务内、外网的系统安全补丁和杀毒软件病毒库升级出口。按照《省人民政府办公厅关于印发省网络与信息安全事件应急预案的通知》（政办〔〕19号）的要求，力争在年底，完成网络与信息安全事件应急处置平台建设，对政府类互联网网站信息内容、访问日志和受攻击情况实施监控，实现各部门安全管理平台的及时互通，安全事件动态的即时共享，安全事件及时处置。（责任单位：省网安办）
（二）推动安全技术措施向新技术、新应用延伸。在厦门试点建设无线安全监管系统，建立三网融合安全保障平台，实现安全技术措施在无线城市及三网融合条件下的延伸。（责任单位：省公安厅、厦门市人民政府）
（三）加强政务内外网云计算中心的安全保障措施建设。建设高性能、高可靠的网络安全一体化防护体系，充分利用云安全模式加强云端和客户端的关联耦合，以集中的安全服务中心应对无边界的安全防护，通过技术实现和标准制定保障云安全，提升用户对云计算服务的信任度。（责任单位：省经济信息中心、省网安办）
（四）实施全省政务信息网密码设备更新工程。根据国家密码管理局有关密码设备的管理规定，统一实施全省政务信息网密码设备更新工作，着力提升密码科技装备水平。（责任单位：省委机要局）
（五）完成省电子政务内网电子认证中心和密钥管理中心的建设。根据《全国党委系统信息化建设规划（～2012年）》（中办发〔〕1号）要求，开展我省电子政务内网电子认证基础设施和密钥管理基础设施建设工作，满足中央有关部委延伸到我省业务应用系统对电子认证服务和信任支持。（责任单位：省委机要局）
（六）推动电子认证的相关工作。按照工信部和国密办的规定，根据《电子签名法》的要求，健全电子政务电子认证服务体系。同时，积极推广电子认证应用，做好第三方电子认证服务工作，推动我省电子认证行业发展。（责任单位：省经贸委、省委机要局）
（七）完成内网保密监控管理平台的升级改造。按照国家保密局统一规划和部署，结合我省实际情况，对我省年建设的内网保密监控管理平台进行升级，既要在性能和安全防护上达到国家的要求，又要力求精简、共享，节省开支。（责任单位：省国家保密局）
（八）完成省政务信息网安全监管系统的建设。建立政务网病毒防护系统、移动存储介质管理系统、违规外联监控系统、日志审计系统和综合违规告警中心，为信息的传输提供安全可靠的保证。（责任单位：省委机要局）
三、以等级保护为切入点，进一步提高我省重要信息系统安全防护水平
（一）开展2001年省政务信息系统安全检查。根据工信部要求，结合我省工作实际，继续以保障政府类互联网站安全为重点，细化检查内容，加大检查力度，规范检查方式，巩固检查成效，全面提高我省各党政机关、重点企事业单位和市级各有关单位的网络与信息安全保障能力。年内至少对100家省级和设区市级重点单位的信息系统开展安全抽查。（责任单位：省委机要局、省国家保密局、省数字办、省网安办）
（二）重点开展行业信息系统安全测评。要保质保量每年完成全省40家重点单位240个信息系统安全测评任务的基础上，开展对邮政、电力、银行、证券等关键行业的信息系统安全测评工作，努力提高我省关键行业信息系统抗风险能力（责任单位：省网安办、省公安厅、人行中心支行、银监局、保监局）
（三）深入推进信息安全等级保护工作。依据等级保护相关技术要求，着重指导我省党政机关、企事业单位三级以上重要信息系统的安全管理制度和安全技术措施建设。在确保省级电子政务信息系统项目建设审批的安全风险评估和等级测评费用的同时，争取加大对三级以上信息系统的信息安全资金扶持力度，进一步保障我省重要信息系统安全。对信息系统依托国家保密局信息系统安全保密测评中心系统测评（省）分中心，按照有关保密技术进行安全分级保护测评，督促系统建设使用单位开展自查自纠。（责任单位：省公安厅、省国家保密局、省委机要局、省数字办、省网安办）
四、进一步关注信息安全领域发展，加大宣传培训力度
网络及信息安全管理办法篇8
网络借贷信息中介机构业务活动管理暂行办法完整版全文
第一章总则
第一条 为规范网络借贷信息中介机构业务活动，保护出借人、借款人、网络借贷信息中介机构及相关当事人合法权益，促进网络借贷行业健康发展，更好满足中小微企业和个人投融资需求，根据《关于促进互联网金融健康发展的指导意见》提出的总体要求和监管原则，依据《中华人民共和国民法通则》、《中华人民共和国公司法》、《中华人民共和国合同法》等法律法规，制定本办法。
第二条 在中国境内从事网络借贷信息中介业务活动，适用本办法，法律法规另有规定的除外。
本办法所称网络借贷是指个体和个体之间通过互联网平台实现的直接借贷。个体包含自然人、法人及其他组织。网络借贷信息中介机构是指依法设立，专门从事网络借贷信息中介业务活动的金融信息中介公司。该类机构以互联网为主要渠道，为借款人与出借人(即贷款人)实现直接借贷提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务。
本办法所称地方金融监管部门是指各省级人民政府承担地方金融监管职责的部门。
第三条 网络借贷信息中介机构按照依法、诚信、自愿、公平的原则为借款人和出借人提供信息服务，维护出借人与借款人合法权益，不得提供增信服务，不得直接或间接归集资金，不得非法集资，不得损害国家利益和社会公共利益。
借款人与出借人遵循借贷自愿、诚实守信、责任自负、风险自担的原则承担借贷风险。网络借贷信息中介机构承担客观、真实、全面、及时进行信息披露的责任，不承担借贷违约风险。
第四条 按照《关于促进互联网金融健康发展的指导意见》中“鼓励创新、防范风险、趋利避害、健康发展”的总体要求和“依法监管、适度监管、分类监管、协同监管、创新监管”的监管原则，落实各方管理责任。国务院银行业监督管理机构及其派出机构负责制定网络借贷信息中介机构业务活动监督管理制度，并实施行为监管。各省级人民政府负责本辖区网络借贷信息中介机构的机构监管。工业和信息化部负责对网络借贷信息中介机构业务活动涉及的电信业务进行监管。公安部牵头负责对网络借贷信息中介机构的互联网服务进行安全监管，依法查处违反网络安全监管的违法违规活动，打击网络借贷涉及的金融犯罪及相关犯罪。国家互联网信息办公室负责对金融信息服务、互联网信息内容等业务进行监管。
第二章备案管理
第五条 拟开展网络借贷信息中介服务的网络借贷信息中介机构及其分支机构，应当在领取营业执照后，于10个工作日以内携带有关材料向工商登记注册地地方金融监管部门备案登记。
地方金融监管部门负责为网络借贷信息中介机构办理备案登记。地方金融监管部门应当在网络借贷信息中介机构提交的备案登记材料齐备时予以受理，并在各省(区、市)规定的时限内完成备案登记手续。备案登记不构成对网络借贷信息中介机构经营能力、合规程度、资信状况的认可和评价。
地方金融监管部门有权根据本办法和相关监管规则对备案登记后的网络借贷信息中介机构进行评估分类，并及时将备案登记信息及分类结果在官方网站上公示。
网络借贷信息中介机构完成地方金融监管部门备案登记后，应当按照通信主管部门的相关规定申请相应的电信业务经营许可;未按规定申请电信业务经营许可的，不得开展网络借贷信息中介业务。
网络借贷信息中介机构备案登记、评估分类等具体细则另行制定。
第六条 开展网络借贷信息中介业务的机构，应当在经营范围中实质明确网络借贷信息中介，法律、行政法规另有规定的除外。
第七条 网络借贷信息中介机构备案登记事项发生变更的，应当在5个工作日以内向工商登记注册地地方金融监管部门报告并进行备案信息变更。
第八条 经备案的网络借贷信息中介机构拟终止网络借贷信息中介服务的，应当在终止业务前提前至少10个工作日，书面告知工商登记注册地地方金融监管部门，并办理备案注销。
经备案登记的网络借贷信息中介机构依法解散或者依法宣告破产的，除依法进行清算外，由工商登记注册地地方金融监管部门注销其备案。
第三章业务规则与风险管理
第九条 网络借贷信息中介机构应当履行下列义务：
(一)依据法律法规及合同约定为出借人与借款人提供直接借贷信息的采集整理、甄别筛选、网上，以及资信评估、借贷撮合、融资咨询、在线争议解决等相关服务;
(二)对出借人与借款人的资格条件、信息的真实性、融资项目的真实性、合法性进行必要审核;
(三)采取措施防范欺诈行为，发现欺诈行为或其他损害出借人利益的情形，及时公告并终止相关网络借贷活动;
(四)持续开展网络借贷知识普及和风险教育活动，加强信息披露工作，引导出借人以小额分散的方式参与网络借贷，确保出借人充分知悉借贷风险;
(五)按照法律法规和网络借贷有关监管规定要求报送相关信息，其中网络借贷有关债权债务信息要及时向有关数据统计部门报送并登记;
(六)妥善保管出借人与借款人的资料和交易信息，不得删除、篡改，不得非法买卖、泄露出借人与借款人的基本信息和交易信息;
(七)依法履行客户身份识别、可疑交易报告、客户身份资料和交易记录保存等反洗钱和反恐怖融资义务;
(八)配合相关部门做好防范查处金融违法犯罪相关工作;
(九)按照相关要求做好互联网信息内容管理、网络与信息安全相关工作;
(十)国务院银行业监督管理机构、工商登记注册地省级人民政府规定的其他义务。
第十条 网络借贷信息中介机构不得从事或者接受委托从事下列活动：
(一)为自身或变相为自身融资;
(二)直接或间接接受、归集出借人的资金;
(三)直接或变相向出借人提供担保或者承诺保本保息;
(四)自行或委托、授权第三方在互联网、固定电话、移动电话等电子渠道以外的物理场所进行宣传或推介融资项目;
(五)发放贷款，但法律法规另有规定的除外;
(六)将融资项目的期限进行拆分;
(七)自行发售理财等金融产品募集资金，代销银行理财、券商资管、基金、保险或信托产品等金融产品;
(八)开展类资产证券化业务或实现以打包资产、证券化资产、信托资产、基金份额等形式的债权转让行为;
(九)除法律法规和网络借贷有关监管规定允许外，与其他机构投资、销售、经纪等业务进行任何形式的混合、捆绑、;
(十)虚构、夸大融资项目的真实性、收益前景，隐瞒融资项目的瑕疵及风险，以歧义性语言或其他欺骗性手段等进行虚假片面宣传或促销等，捏造、散布虚假信息或不完整信息损害他人商业信誉，误导出借人或借款人;
(十一)向借款用途为投资股票、场外配资、期货合约、结构化产品及其他衍生品等高风险的融资提供信息中介服务;
(十二)从事股权众筹等业务;
(十三)法律法规、网络借贷有关监管规定禁止的其他活动。
第十一条 参与网络借贷的出借人与借款人应当为网络借贷信息中介机构核实的实名注册用户。
第十二条 借款人应当履行下列义务：
(一)提供真实、准确、完整的用户信息及融资信息;
(二)提供在所有网络借贷信息中介机构未偿还借款信息;
(三)保证融资项目真实、合法，并按照约定用途使用借贷资金，不得用于出借等其他目的;
(四)按照约定向出借人如实报告影响或可能影响出借人权益的重大信息;
(五)确保自身具有与借款金额相匹配的还款能力并按照合同约定还款;
(六)借贷合同及有关协议约定的其他义务。
第十三条 借款人不得从事下列行为：
(一)通过故意变换身份、虚构融资项目、夸大融资项目收益前景等形式的欺诈借款;
(二)同时通过多个网络借贷信息中介机构，或者通过变换项目名称、对项目内容进行非实质性变更等方式，就同一融资项目进行重复融资;
(三)在网络借贷信息中介机构以外的公开场所同一融资项目的信息;
(四)已发现网络借贷信息中介机构提供的服务中含有本办法第十条所列内容，仍进行交易;
(五)法律法规和网络借贷有关监管规定禁止从事的其他活动。
第十四条 参与网络借贷的出借人，应当具备投资风险意识、风险识别能力、拥有非保本类金融产品投资的经历并熟悉互联网。
第十五条 参与网络借贷的出借人应当履行下列义务：
(一)向网络借贷信息中介机构提供真实、准确、完整的身份等信息;
(二)出借资金为来源合法的自有资金;
(三)了解融资项目信贷风险，确认具有相应的风险认知和承受能力;
(四)自行承担借贷产生的本息损失;
(五)借贷合同及有关协议约定的其他义务。
第十六条 网络借贷信息中介机构在互联网、固定电话、移动电话等电子渠道以外的物理场所只能进行信用信息采集、核实、贷后跟踪、抵质押管理等风险管理及网络借贷有关监管规定明确的部分必要经营环节。
第十七条 网络借贷金额应当以小额为主。网络借贷信息中介机构应当根据本机构风险管理能力，控制同一借款人在同一网络借贷信息中介机构平台及不同网络借贷信息中介机构平台的借款余额上限，防范信贷集中风险。
同一自然人在同一网络借贷信息中介机构平台的借款余额上限不超过人民币20万元;同一法人或其他组织在同一网络借贷信息中介机构平台的借款余额上限不超过人民币100万元;同一自然人在不同网络借贷信息中介机构平台借款总余额不超过人民币100万元;同一法人或其他组织在不同网络借贷信息中介机构平台借款总余额不超过人民币500万元。
第十八条 网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试，具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度，建立信息科技管理、科技风险管理和科技审计有关制度，配置充足的资源，采取完善的管理控制措施和技术手段保障信息系统安全稳健运行，保护出借人与借款人的信息安全。
网络借贷信息中介机构应当记录并留存借贷双方上网日志信息，信息交互内容等数据，留存期限为自借贷合同到期起5年;每两年至少开展一次全面的安全评估，接受国家或行业主管部门的信息安全检查和审计。
网络借贷信息中介机构成立两年以内，应当建立或使用与其业务规模相匹配的应用级灾备系统设施。
第十九条 网络借贷信息中介机构应当为单一融资项目设置募集期，最长不超过20个工作日。
第二十条 借款人支付的本金和利息应当归出借人所有。网络借贷信息中介机构应当与出借人、借款人另行约定费用标准和支付方式。
第二十一条 网络借贷信息中介机构应当加强与金融信用信息基础数据库运行机构、征信机构等的业务合作，依法提供、查询和使用有关金融信用信息。
第二十二条 各方参与网络借贷信息中介机构业务活动，需要对出借人与借款人的基本信息和交易信息等使用电子签名、电子认证时，应当遵守法律法规的规定，保障数据的真实性、完整性及电子签名、电子认证的法律效力。
网络借贷信息中介机构使用第三方数字认证系统，应当对第三方数字认证机构进行定期评估，保证有关认证安全可靠并具有独立性。
看了“网络借贷信息中介机构业务活动管理暂行办法”还看了：
1.网络借贷信息中介机构业务活动管理暂行办法全文
2.网络借贷信息中介机构业务活动管理暂行办法最新解读
3.网络借贷信息中介机构业务活动管理暂行办法意见稿
4.安全中介机构管理规定
网络及信息安全管理办法篇9
关键词：市县一体化；信息；安全；保障
中图分类号：F291文献标识码：a
0引言
《国家电网公司信息系统安全管理办法》对建设国网一体化信息安全保障体系的目标给出了指导性意见，就是要增强信息安全防护能力，提升信息安全自主可控能力，防止承载各类业务系统被恶意渗透，防止关键业务信息系统数据或信息被窃取或篡改，以确保更有效的抵御各种风险，最终实现国网自上而下信息系统网络安全、服务器及应用系统、桌面终端、移动存储介质等全方面的管控，使各层级信息化应用水平及信息安全防护水平达到一个新的高度［1］。
近年来，随着国家电网公司信息技术的深化应用，信息安全日益重要。渑池县电业局在市县一体化信息安全管理策略的设计和实现中以“硬件建设”为基础，以“软件建设”为关键，以“管理建设”为手段，深化安全管理，持续提升信息化安全水平。
1专业管理的顶层设计和指标体系
1.1市县一体化顶层设计目标。在现有的信息化平台基础上，通过2年的系统建设，分步实施“硬件组体、软件添翼、管理促飞”信息安全保障体系“三部曲”策略，最终构筑起坚强的市县一体化信息安全保障体系。
1.2从环境设施上加以提升，从技术流程上加以完善，从管理措施上严格要求，以确保更有效的抵御各种风险，实现安全稳定可靠运行。安全保障策略指标值如下：
1.2.1硬件指标：内网网络部署防火墙、内外网实现“物理隔离”；部署上网行为管理、门禁、防雷等硬件设施；部署数据中心虚拟容灾系统；建设市县网络主备通道。
1.2.2软件指标：桌面注册率达到100%；杀毒软件安装率达到100%；无账户弱口令；无安全防护漏洞；无违规邮件、网站。
1.2.3管理制度：制定或修编渑池县电业局《安全移动存储介质管理办法》《桌面终端设备安全管理办法》《计算机信息系统安全管理办法》《信息网络运行管理办法》《计算机信息系统安全管理办法》《计算机机房管理制度》《计算机设备管理办法（试行）》《网络与信息安全突发事件应急预案（试行）》《信息安全保密协议书》《信息系统口令管理办法》、《信息内外网办公终端准入管理办法》。
2市县一体化策略的实现
2.1硬件组体“搭建体骼”。
2.1.1基础环境建设。长远规划，进行机房资源整合，按照国家二类机房建设要求，改扩建中心机房面积达到160平方米，进行机房区域划分，增设直流电源室、公共上网区、备品备件室、维修间共128平方米，开展门禁系统、信息防雷系统及监控系统建设，添置网络测试仪器及相关办公用品，机房具备防水、防火、防灰尘、防盗、防雷等多种功能，完全满足运维、管理、办公需求。
2.1.2数据容灾建设。本着同城异地备份、确保数据安全的原则，建设60余平方米数据中心虚拟容灾机房，具备实时备份系统数据和集中统一管理的功能，满足各类系统扩展性和可靠性要求。
2.1.3市县网络扩容建设。按照河南省电力公司要求，单独配置双千兆路由器，配置双核心千兆交换机，实现与三门峡供电公司的联网带宽达到2*100m，市县apn备用通道1*10m，省公司至县局Vpn联网带宽1*100m的目的。
2.1.4实现内外物理隔离。对边缘配线间进行改造，加装楼间层防水防潮装置，采用防鼠技术措施。对内网和外网采取平行布线模式，终端用户主机双配置，实现完全物理上的内外网分离。
2.1.5扩容后备电源。中心机房增设10kVa不间断UpS电源，与兰州大学联合开发了蓄电池除硫装置，当市电供电系统出现停电或电池容量不足时，以短信形式向维护人员发送告警信息，极大地提高了其设备的维护效率和系统运行安全性，延长UpS电源的使用寿命。
2.1.6从低压电源侧、通信线路、通讯设备及网络设备全方位、多层次部署机房三级防雷系统，有效地防止雷击对机房内设备所产生的危害。
2.2软件添翼“助翼双翅”。
2.2.1终端用户防护。按照《国家电网公司信息化“SG186”工程安全防护总体方案》，对信息内外网部署北信源桌面终端标准化管理系统，实现桌面终端安全访问、安全接入，硬件资产全生命周期应用等功能，桌面终端标准化管理系统级联至市公司，实现桌面运行监测及相关考核指标的标准化，安装率达到100%。
2.2.2防病毒防御系统安装。全网桌面终端安装nod32防病毒软件，安装率达到100%。对危害桌面终端安全的恶意软件和功能时刻保持着高度警惕。桌面终端安全系统、智能防御系统等级提升。
2.2.3补丁系统完善。通过标准化的管理流程实时为桌面终端提供标准、最新的补丁漏洞信息及数据更新服务。定期自动从互联网获取操作系统软件厂商的补丁，在仿真的网络环境中严格测试认证后，确保补丁安全，再将安全的补丁分发到实际网络环境中的计算机终端，并可以进行相关的补丁分发行为控制和流量管理，在简化人工干预的同时，确保终端系统的安全和网络的稳定。
2.2.4市县联动安全措施。三门峡供电公司部署网管软件，定期对县局的终端设备扫描检测内网安全漏洞，丰富安全技术手段，为县局信息安全管理提供支撑。同时依据《关于企业使用正版软件通知》要求，与知名厂商签订购置正版操作系统供应协议。省市县三级所用桌面终端安装了国网公司下发的正版软件，增强了基础层业务应用稳定性和数据的安全性。
2.3管控结合“促力腾飞”。
2.3.1“引教结合”，强化安全管理。通过文件、公告、会议、信息安全竞赛等多种渠道，大力宣传保障网络与信息安全的重要性。组织信息技术人员和信息员进行网络与信息安全技术培训和现场宣贯。对关键岗位人员进行全面、严格的安全审查和技能考核，对在信息系统安全工作中做出显著成绩的单位和人员应给予奖励和表彰，对违反国家法律、法规和渑池县电业局有关规定，造成一定不良影响和后果的，追究其责任。这些措施的实施，使全局范围内从上到下统一了思想、明确了认识，强化了全员网络与信息安全意识。
2.3.2强化系统运行维护管理。对信息网络与系统运行状况等进行监测和报警，定期对监测和报警记录进行分析，根据需要采取必要的应对措施。建立安全管理中心，对安全设备、恶意代码、补丁升级、安全审计等安全设施进行集中管理。严格按照有关信息系统事故调查规定，及时报告信息系统事故情况，认真开展信息系统事故原因分析，坚持“四不放过”原则，有效落实整改，确保类似事故不再发生。
2.3.3强化移动存储规范化管理。移动存储设备集中授权分发，数据交换前必须通过正确的身份认证，符合密码复杂度身份认证策略，记录数据交换过程的工作日志，便于以后进行跟踪审计，非授权的移动存储介质，在工作环境不可用。利用信息保密、访问控制、审计等技术手段，对移动存储设备实施安全保护，登记存储信息资产、日志记录、审计记录和信息不能被移动存储设备非法流失，实现存储设备信息安全的“五不”原则，即：进不来、拿不走、读不懂、改不了、信不丢。
2.3.4强化弱口令管理。根据“信息安全通报”、“信息安全反违章”检查的结果，结合其实际，进行全面的信息系统弱口令专项治理工作［2］。对系统本单位及局属各部门的桌面计算机,信息应用系统、操作系统、中间件和数据库系统等用户的访问账号及口令进行彻底排查，对不符合口令要求的用户及系统下发相应的通知，使其进行限期的整改，杜绝信息系统泄密事件的发生。
2.3.5强化安全接入管理。通过在网络中部署相应的网络安全检查策略，确保用户满足身份认证的要求，同时用户的终端设备必须达到一定的安全和策略条件，才可以通过网关设备接入到网络中并获得相应的访问权限。一方面验证了用户的身份，避免了非法用户接入到网络中，限定了用户的访问权限；另一方面也避免了存在安全隐患的终端系统的接入，可以大大消除蠕虫病毒对网络系统以及承载的业务所带来的威胁和影响，实现帮助客户发现、预防和消除安全威胁的目标。
2.3.6强化保密工作管理。管理严格执行“不上网、上网不”纪律［3］，重要工作资料不得在外网计算机上留存，严禁在信息外网上传输、处理涉及国家秘密和渑池县电业局秘密的信息。严格信息系统安全工作人员录用过程，审查其身份、背景、专业资格，及时终止离岗员工的所有访问权限。严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，并登记备案。
2.3.7强化运行通报管理。为进一步做好信息安全保障工作，定期对信息安全工作进行统计分析，在月报中透明的体现信息安全运维工作，使全体员工及时掌握信息系统的运行情况，更好的为生产经营业务服务，渑池县电业局每月《渑池县电业局信息化工作简报》对当月信息安全运维工作的整体情况进行统计分析。每月一期《渑池县电业局网络与信息安全运行月报》，对当月网络与信息安全运行情况进行统计分析。信息安全运行通报制度的执行，使全体员工对信息安全运维工作有了了解的途径，增强了全员信息安全意识。
2.3.8强化系统上下线管理。加强应用系统的管理审批流程，形成闭环管理。新建信息系统涉及安全防护措施建设时，明确安全需求，确定安全等级，结合渑池县电业局安全防护总体策略，进行安全防护方案设计。严格规范系统变更、系统重要操作、物理访问和系统接入申报和审批程序，建立健全变更管理制度。保证所有与外部系统的连接均得到授权和批准，并进行必要的安全隔离，配置严格的访问控制策略，开展必要的安全评估［4］。
2.4激活人力资源，提升管控空间。
2.4.1搭建核心保障体系。成立以科技信息副局长为组长的信息安全保障体系领导小组，各部门负责人为领导小组成员，对渑池县电业局整体信息安全保障体系工作进行全面督导。领导小组下设工作小组（办公室设在信息中心），具体负责协调、执行实现信息安全保障策略的各项工作，本单位各部门设有兼职信息管理员，负责配合本单位本部门信息安全保障体系的协调、执行。
2.4.2开展兼职信息员建设，发挥信息管理员潜能。在全局各部门设立兼职信息管理员36名，部门兼职信息管理员由各部门既通晓业务、又熟悉计算机知识的人员担任，职责为进行基础性的运维工作、信息安全宣传、督导与检查和整改工作。信息员管理以安全员的标准按照专业化管理思路统一管理，设立有合理的薪酬标准及详细的管理制度，每月定期召开信息安全会议，按月开展信息技术培训，严格执行各种业务考核和工作安排，不断强化责任心和业务能力，形成全局齐抓共管的局面。
2.4.3绩效考核与控制。为保证市县信息安全保障体系的正常运转，明确职责分工，对工作项目和内容进行标准化、规范化管理，依据国网公司、省公司等上级单位的相关要求，修订完善了《渑池县电业局信息网络运行管理办法》等11项管理规范及标准，进一步规范了信息系统运行管理，确保安全保障策略持续、稳步实施。
3结语
近年来，国网公司实施了覆盖信息系统全生命周期的54项管理措施，立足国产化，积极探索自主可控安全管理模式，结合电网安全需求，加强顶层设计，对电网信息安全工作进行整体规划，经过努力，渑池县电业局在网络信息安全保障策略的设计和实施中的经验和做法，解决了县级供电企业信息安全保障体系中存在的一些突出问题和安全漏洞，广大员工在信息安全等重点环节，从制度执行、行为监控、防治体系等方面，有了稳步提升，总体来看，建成了电网信息安全等级保护纵深防御体系，为市县一体化的安全、稳定运行提供了强有力的信息安全运行保障，达到了预期的效果和目的。
参考文献
［1］国家电网公司信息系统安全管理办法［Z］.北京：国家电网公司，2011.
［2］国家电网公司信息网络运行管理规程(试行)［S］.北京：国家电网公司，2003.
［3］国家电网公司信息安全风险评估管理暂行办法［Z］.北京：国家电网公司，2011.
［4］国家电网公司信息系统建转运实施细则［Z］.北京：国家电网公司，2010.
--------------------
作者简介:赵江华（1978—），男，河南省三门峡市渑池县人，高级工程师，主要从事电网调度管理、光纤通信工程项目建设及网络应用方面的研究。
网络及信息安全管理办法篇10
一、网络与信息安全自查工作组织开展情况
9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。
二、信息安全工作情况
通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：
1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息审核制度》、《常宁市网络与信息安全应急预案》、《“中国？常宁”党政门户网站值班读网制度》、《"中国？常宁”党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。
2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。
3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。
4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保十期间信息系统安全。
三、自查发现的主要问题和面临的威胁分析
通过这次自查，我们也发现了当前还存在的一些问题：
1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足，风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。
四、改进措施和整改结果
在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。
检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。
五、关于加强信息安全工作的意见和建议
针对上述发现的问题，我市积极进行整改，主要措施有：
1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。
3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。
4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。
信息安全自查报告（二）
根据上级文件《关于集中开展全县网络清理检查工作的通知》，我镇积极组织落实，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理等情况进行了自查，对我镇的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：
一、成立领导小组
为进一步加强我镇网络清理工作，我镇成立了网络清理工作领导小组，由镇长任组长，分管副镇长任副组长，下设办公室，做到分工明确，责任具体到人，确保网络清理工作顺利实施。
二、我镇网络安全现状
我镇的政府信息化建设从开始到现在，经过不断发展，逐渐由原来的没有太高安全标准的网络升级为现在的具有一定安全性的办公系统。目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。
三、我镇网络安全管理
为了做好信息化建设，规范政府信息化管理，我镇专门制订了《非计算机保密管理制度》、《非移动存储介质保密管理制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。
我镇定期对网站上的所有信息进行整理，确保计算机使用做到“谁使用、谁负责”，尚未发现涉及到安全保密内容的信息；对我镇产生的数据信息进行严格、规范管理，并及时存档备份；此外，我镇在全镇范围内组织相关计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前，我镇网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱；二是病毒监控能力有待提高；三是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足，提出以下几点整改意见：
1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。
2、加强我镇干部职工在计算机技术、网络技术方面的学习，不断提高干部计算机技术水平。
3、加强设备维护，及时更换和维护好故障设备，以免出现重大安全隐患，为我镇网络的稳定运行提供硬件保障。
五、对网络清理检查工作的意见和建议
随着信息化水平不断提高，人们对网络信息依赖也越来越大，保障网络与信息安全，维护国家安全和社会稳定，已经成为信息化发展中迫切需要解决的问题，由于我镇网络信息方面专业人才不足，对信息安全技术了解还不够，希望上级部门能加强相关知识的培训与演练，以提高我们的防范能力。
信息安全自查报告（三）
根据上级网络安全管理文件精神，桃江县教育局成立了网络信息安全工作领导小组，在组长曾自强副局长的领导下，制定计划，明确责任，具体落实，对我系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我县教育发展提供一个强有力的信息支持平台。
一、加强领导，成立了网络与信息安全工作领导小组
为进一步加强全系统网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，做到分工明确，责任具体到人。安全工作领导小组，组长曾自强，副组长吴万夫，成员有刘林声、王志纯、苏宇。分工与各自的职责如下：曾自强副局长为我局计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。办公室主任吴万夫分管计算机网络与信息安全管理工作。刘林声负责计算机网络与信息安全管理工作的日常事务，上级教育主管部门的信息、文件的接收工作。王志纯负责计算机网络与信息安全管理工作的日常协调、督促工作。苏宇负责网络维护和日常技术管理工作。
二、完善制度，确保了网络安全工作有章可循
为保证我系统计算机网络的正常运行与健康发展，加强对校园网的管理，规范网络使用行为，根据《中国教育和科研计算机网络管理办法（试行）》、《关于进一步加强桃江县教育系统网络安全管理工作的通知》的有关规定，制定了《桃江县教育系统网络安全管理办法》、《上网信息审核登记表》、《上网信息监控巡视制度》、《桃江县教育系统网络安全管理责任状》等相关制度、措施，确保网络安全。
三、强化管理，加强了网络安全技术防范措施