第一章 总则
第一条 为加强本单位计算机信息网络的安全管理，保障网络系统的稳定运行，防止网络攻击、数据泄露及非法操作，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及相关法律法规，结合本单位实际，制定本制度。
第二条 本制度适用于本单位内部所有计算机信息网络系统，包括局域网、互联网接入点、云服务平台、移动终端设备及与网络相连的各类服务器、存储设备。所有使用本单位信息网络资源的员工、外包人员及第三方合作伙伴均须遵守本制度。
第三条 本单位的计算机网络信息管理遵循以下基本原则：
1. 合规性原则：严格遵守国家网络安全法律法规及行业标准。
2. 防护优先原则：采取主动防御措施，预防为主，确保网络基础设施与数据安全。
3. 最小权限原则：对网络资源和数据访问实施权限分层，确保用户仅可访问其工作所需的相关信息。
4. 责任明确原则：落实网络安全责任制，明确各级管理人员与操作人员的职责。
5. 动态监控原则：定期对网络状态进行安全审计，及时发现并处置异常事件。
第二章 信息网络的组织管理
第四条 本单位成立网络安全领导小组，负责制订网络安全策略、规划实施方案和监督执行情况。领导小组下设立信息化安全管理办公室，专门负责信息安全策略的具体实施。
第五条 各部门负责人为本部门网络安全的第一责任人，需督促本部门人员按规定操作网络设备和信息系统。每位员工均分摊民事责任，对个人使用的账户及口令的安全承担主要责任。
第三章 计算机设备的管理
第六条 要求以下措施保障电脑硬件与软件的持续可用性：
1. 所有接入单位网络的计算机须经过IT审批并办理登记，核发局域网/互联网授权。
2. 安装使用应用软件的，不得解除或擅自加载防止病毒扩散与系统攻击的相关软件、防火墙或反间谍装置。
3. 限制共享设置所需的写入与读取权限默认设为“只读”或不对部分保存数据做共享发布的环境异常措施更新条款被一律判为违规；公司U盘性质对敏感分目录开启的U则以外屏蔽处理台始终秉持内部措施保持一致并纳入台账清站记录的环节确保禁止第三方拾回安全统计做出优先计着漏级执行详情开展查处违纪事件补防条例规延展控微模块分级放置案例报告用各指令管理过程中同样务需进使用排除所有不经端口出令例外受严格授权内部方可复用和涉及情况项日常还进入常规上报审查步骤可以一瞥开启规避流程
4. 打印、扫描、路由及交互化智能硬设置须采用DHCP并按认证过滤计划允许原址映射稳定发布分配标灯随时回溯主次及时区明确以及不在夜监测项空白时加以强制改写维护策略脚本实时提升抗灾。
