北海市人民政府办公室关于印发北海市政府网络安全保密管理制度等五个文件的通知

 
本办各科室：
经研究，现将《北海市政府网络核心机房管理制度》、《北海市政府网络核心机房安全保密规定》、《北海市政府办公室移动存储设备保密管理规定》、《北海市政府办公室网络系统管理员职责》、《北海市政府网络计算机使用人员职责》等管理制度印发给你们，请认真贯彻执行。
 
二○○九年五月二十二日
 
北海市政府网络核心机房管理制度
 
核心机房是政府网络系统的重要部门。为保证机房设备与信息的保密安全，保障机房的正常运行环境，特制定本制度：
（一）核心机房的管理由系统管理员负责，非机房工作人员未经允许不准进入。更不得擅自上机操作和对运行设备及各种配置进行更改。
（二）系统管理员应认真履行各项机房监控职责，每天检查温度湿度用电情况，定期按照规定对机房内各类设备进行检查和维护，及时发现、报告、解决硬件和软件系统出现的故障，保障系统的正常运行。
（三）路由器、交换机、服务器、电脑及通信设备是网络的关键设备，由专人管理，系统管理员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。不得更换配置、外借，更不能挪作它用。
（四）确保政府专网与外网之间物理隔离。分别制定内网和外网ip地址分配表，交换机端口与电脑的mac地址和ip地址相对应，便于操作和维护，不得私自改变网络接口。
（五）严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借；处理秘密事务时，不得接待参观人员或靠近观看；严禁使用未经检测允许的介质(软盘、光盘等)。严禁挪用和外借机房内的各类设备、资料及物品。
（七）建立机房登记制度，建立政府专网和内网、外网的运行档案，详细登记所有发生的故障，处理过程和结果。
（八）系统管理员统一管理计算机及相关设备，完整保存计算机及其相关设备的驱动程序，保修卡及重要随机文件。
（九）核心机房内必须保持整洁，严禁吸烟、聊天、会客；不准在计算机及工作台附近放置易燃、易爆、腐蚀、强磁性等可能危及设备安全的物品,做到防静电、防火、防潮、防尘、防热。注意机房内温度、湿度、电压等参数，并做好记录；发现异常及时采取相应措施。
（十）禁止非专业人员操作、使用机房设备。对各种设备应按规范要求操作、保养。发现故障，应及时报请维修。
 
北海市政府网络核心机房安全保密规定
 
系统管理员和机房管理人员要严格遵守以下安全保密规定：
（一）有关专网布线方案、网络设备安放地点、网络拓扑图、开放端口、超级管理员密码等机密资料不得对外泄露。
（二）未经批准不得将机密图纸、机密文件、软件版本、技术档案、内部资料携带出机房，并按时履行清退和登记签收手续。
（三）重要的数据要建立数据备份制度，以备数据的恢复。重要数据（含备份）的保存应注意防磁、防潮、防尘、防高温、防挤压，并应定期刷新。
（四）含有重要数据的故障设备交由外单位修理的，系统管理员应在场监督，并作记录。
（五）未经系统管理员批准，任何人不得擅自增加、撤换网络设备和上网设备，也不得擅自变动网络线路或更改网络线路布局以及擅自删除、添加、修改网络配置、网络地址及其他网络参数
（六）凡外单位人员进入机房，必须经市府办分管领导批准同意后，方可入内。
（七）系统管理员必须经常参加网络信息安全保密和消防培训，定期检查安全保密规则的执行情况，发现问题隐患及时处理。
 
北海市政府办公室移动存储设备保密管理规定
 
为加强我办移动存储设备保密管理，保障计算机信息系统和国家秘密的安全，针对当前移动存储设备在使用管理工作中存在的突出问题和薄弱环节，制定本规定。
一、本规定所称涉密移动存储设备，是指用于存储国家秘密信息的移动硬盘、软盘、优盘、光盘、磁带、存储卡等存储设备。
二、涉密移动存储设备实行登记管理。移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用，涉密移动存储设备不得在非涉密信息系统中使用；严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息。
三、涉密移动存储设备只能在本单位涉密计算机和涉密信息系统内使用，高密级的存储设备不得在的密级系统中使用；严禁在与互联网连接的计算机和个人计算机上使用；严禁借给外单位使用。
四、移动存储设备在接入本单位计算机信息系统之前，要查杀病毒、木马等恶意代码；鼓励采用密码技术等对移动存储设备中的信息进行保护；
五、严禁将涉密存储设备带到与工作无关的场所。工作人员严禁将个人具有存储功能的电磁存储设备和电子设备带入核心和重要涉密场所。
六、工作人员离开办公场所，必须将涉密移动存储设备存放到保密设备里。
七、市府办保密领导小组每半年对分发给有关部门的涉密移动存储设备进行一次清查、核对；发现丢失的要及时查处。工作人员离职前必须将所保管、使用的涉密移动存储设备全部退回。
八、需要归档的涉密移动存储设备，应按相关规定归档。
九、涉密移动存储设备的销毁，由市府办保密工作领导小组登记造册，并经单位主管领导批准后，送到市保密局集中交自治区国家保密局文件销毁中心销毁，任何个人不得擅自销毁。
十、违反本规定泄露国家秘密的，按照有关规定给予直接责任人和有关领导行政或者党纪处分；构成犯罪的，移交司法机关，依法追究刑事责任。
北海市政府办公室网络系统管理员职责
 
市政府办公室网络系统管理员的职责如下：
一、网络日常维护：检查机房温湿度、供电状况和ups工作状态，光缆工作状态，网络设备工作状态，服务器工作状态，监控内网和专网性能，紧急信息发送系统工作状态。
二、系统日常维护：网络安全例行检查，网络病毒防护，更新病毒代码、漏洞补丁和插件，软件版本更新，审计防火墙和交换机日志文件，系统注册日志文件，网络访问控制管理，密码生成系统管理，备份数据库，配置和维护路由器、交换机、防火墙、vpn等设备。
三、软件日常维护：全区公文传输与办理通用软件，市无密级公文传输、信息报送和会议通知系统，紧急信息短信发送系统、内网安防监控和管理系统，视频监控系统，行政审批和电子监察系统等。
四、文印设备维护管理：一体机、复印机、传真机等文印设备。
五、会议室多媒体系统、移动音响管理和维护。
六、办公设备硬件维修更换：网络设备、服务器，计算机、一体机、复印机、传真机等备品备件计划、采购和管理。
 
北海市政府网络计算机使用人员职责
 
计算机使用人员必须严格遵守《中华人民共和国计算机信息系统安全保护条例》，具体职责如下：
（一）按正常程序使用计算机系统，严格区分内网和外网计算机，杜绝内外网计算机交叉使用；确保不使用外网计算机处理和保存内部资料和涉密信息。
（二）设置开机密码，每周更换，且密码长度不能少于8个字符。
（三）保证计算机只运行与业务相关的应用系统；杜绝利用互联网浏览不良信息、玩电子游戏及网上聊天等行为。
（四）严禁利用计算机下载和扩散计算机病毒、木马程序；擅自进行网络安全测试、攻击测试；使用网络进入未经授权的计算机设备等；
（五）严禁外部人员使用本单位的网络系统和计算机。
（六）配合和服从系统管理员对计算机信息系统进行安全保护管理、信息保密工作；按权限使用计算机，保管好密钥盘和密码。
（七）系统出现异常现象时，应及时通知系统管理员，并做好现场信息、状态的保护和记录，在故障未排除之前尽量不要关机。
（八）积极参加计算机知识、业务处理系统和操作技能培训，努力提高计算机操作水平，减少误操作，提高工作效率。
（九）保持操作环境的卫生，延长计算机使用寿命。勤俭节约，爱惜使用打印纸等易耗品。