网络与信息安全保障措施
计算机网络与信息安全保障措施
第一条 为了加强本公司计算机网络与信息安全管理，依据有关法律、法规，制定本办法。
第二条 由专门人员负责计算机网络与信息安全的管理工作。
第三条 本公司内部计算机网络在与外部计算机网络互联的设施未经专门测评论证前，必须采取有效措施与外部计算机网络进行物理隔离。
第四条 本公司应当加强对本单位计算机信息系统日常维护与使用的管理，建立、健全各项安全和保密的制度。
第五条 本公司应当采用相应的技术手段，对计算机网络与信息安全进行实时检测与监控，发现问题应当及时向网络与信息安全管理部门报告并采取处理措施。
第六条 本公司使用的计算机必须安装具有实时监控功能的防病毒软件并及时升级。
第七条 本公司计算机信息系统不使用盗版软件。
第八条 本公司上网信息必须履行相关的审批手续，责任到人；在未取得相应的加密措施之前，不得利用电子邮件传递涉及秘密的信息。
第九条 本公司任何人不得危害任何信息系统的安全，不得利用互联网系统从事危害国家、集体和公民合法利益的活动。
第十条 本公司从事计算机网络与信息安全工作的人员必须通过信息安全、保密培训并取得考试合格证书之后，才能从事相关工作。
第十一条 负责信息安全工作的人员负责组织开展计算机网络与信息安全宣传教育，普及计算机网络与信息安全防范的基本知识和技术，提高工作人员的安全防范意识，并定期对计算机网络与信息的安全状况进行检查。
第十二条 在互联网信息系统安全保护工作中，作出突出成绩的，由本公司通报表彰。
第十三条 凡本公司工作人员，均有责任和义务监督、发现、报告、处理互联网信息系统的有害信息。发现有害信息时的处置程序如下：
1、及时取证：包括信息全部内容及有关来源网址的信息。
2、及时报告：应在发现后24小时内向信息安全员报告并保护相关资料，条件许可的应停机等候处理。
3、消除有害信息：经信息安全员许可，发现单位和个人，在自己技术许可条件下，有权及时清除所发现的有害信息，以免进一步传播。
第十四条 对违反本办法的，予以通报批评；情节严重的，追究责任人的责任；对违反有关法律、法规的，有关部门依法追究法律责任。
责 任 单 位：
法 人 代 表：
（行政单位由负责人签字）
20 年 月 日