- 相關推薦
網(wǎng)站安全管理制度范本
在現(xiàn)在的社會生活中，我們都跟制度有著直接或間接的聯(lián)系，制度是在一定歷史條件下形成的法令、禮俗等規(guī)范。制度到底怎么擬定才合適呢？下面是小編為大家整理的網(wǎng)站安全管理制度范本，僅供參考，歡迎大家閱讀。
網(wǎng)站安全管理制度范本1
—、網(wǎng)站安全管理人員要加強工作責任心，認真履行職責，嚴格操作規(guī)程。
二、網(wǎng)站管理人員要按規(guī)定時間登錄網(wǎng)站，進行管理。
三、網(wǎng)站安全管理人員必須認真處理網(wǎng)站數(shù)據(jù)。數(shù)據(jù)損壞后均需及時檢查，如出現(xiàn)錯誤要立即改正；發(fā)現(xiàn)網(wǎng)絡故障等問題要及時報告并采取相應措施。
四、網(wǎng)絡安全管理人員要定期對設備進行檢查、維護和保養(yǎng)，使其處于良好狀態(tài)。
五、未經(jīng)管理員批準，嚴禁私自使用網(wǎng)站設備為私人或其他部門服務。
六、服務器主要數(shù)據(jù)如數(shù)據(jù)庫、系統(tǒng)日志等由專人及時進行備份。根據(jù)工作需要，網(wǎng)站服務器管理配備專業(yè)系統(tǒng)管理員—名，負責系統(tǒng)數(shù)據(jù)備份、系統(tǒng)安全檢查，系統(tǒng)相關參數(shù)的配置與軟件安裝。
七、系統(tǒng)管理員有權(quán)管理各服務器的用戶密碼、用戶權(quán)限、IP地址等技術參數(shù)及必要的服務軟件進行安裝與設置，其他管理員不得修改相關的`系統(tǒng)配置信息；未經(jīng)許可，其他管理人員不得私自在服務器上安裝其他軟件。
八、網(wǎng)絡內(nèi)各類服務器開設的帳戶和口令為秘密信息，僅供系統(tǒng)管理員所擁有，系統(tǒng)管理員當對各服務器的密碼進行保密，不得向任何單位和個人提供這些信息。
九、發(fā)現(xiàn)有害信息時，應當保留有關原始記錄，并在二十四小時內(nèi)向領導報告。
十、按照同家有關規(guī)定，刪除本網(wǎng)絡中含有有害信息內(nèi)容的地址、目錄或者關閉服務器。
十—、網(wǎng)站安全管理人員不得從事下列危害計算機信息網(wǎng)絡安全的活動：
(—)未經(jīng)允許，進入計算機信息網(wǎng)絡或者使用計算機信息網(wǎng)絡資源的
(二未經(jīng)允許，對計算機信息網(wǎng)絡功能進行刪除、修改或者增加的：
(三)未經(jīng)允許，對計算計信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加的：
(四)故意制作、傳播計算機病毒等破壞性程序的；
(五)也危害七卜算機信息網(wǎng)絡安全的。
十二、網(wǎng)站有關網(wǎng)絡管理的口令為本中心信息網(wǎng)站重要機密，應定期或根據(jù)情況及時更新并保證不泄露。
十三、對于調(diào)離人員嚴格辦理調(diào)離手續(xù)，交回所有鑰匙及證什，退還全部技術手冊、軟件及其它相關資料。及時更新系統(tǒng)口令和相關機要鎖，撤銷其用過的所有賬號，立即撤銷其出入安全區(qū)域、接觸敏感信息的授權(quán)。
十四、違反本規(guī)定造成重大事故，將追究直接負責人和單位負責人的責任并給予行政處分：構(gòu)成犯罪的，依法追究刑事責任。
網(wǎng)站安全管理制度范本2
一、校園網(wǎng)的安全運行和所有網(wǎng)絡設備的管理維護工作由學校網(wǎng)絡管理中心負責。
二、除網(wǎng)絡管理中心外，其他單位或個人不得以任何方式試圖登陸校園網(wǎng)后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。
三、校園網(wǎng)對外發(fā)布信息的WEB服務器中的內(nèi)容，必須經(jīng)發(fā)布信息的學校部門負責人審核并簽署意見后，交校辦公室審核備案，由網(wǎng)絡管理中心從技術上開通其對外的信息服務。
四、網(wǎng)絡使用者不得利用各種網(wǎng)絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網(wǎng)網(wǎng)絡用戶權(quán)益的侵犯。
五、嚴禁在校園網(wǎng)上使用來歷不明及可能引發(fā)計算機病毒的.軟件。外來軟件應使用經(jīng)公安部門頒發(fā)了《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》的殺毒軟件檢查、殺毒。
六、不得在校園網(wǎng)及其聯(lián)網(wǎng)計算機上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。
七、校園網(wǎng)的系統(tǒng)軟件、應用軟件及信息數(shù)據(jù)要實施保密措施。信息資源分不同的保密等級對學校各部門開放。
八、對校園網(wǎng)站內(nèi)各交互欄目實現(xiàn)管理員24小時巡查制度，雙休日、節(jié)假日，要有專人檢查網(wǎng)絡運行情況。
九、學校網(wǎng)絡管理中心必須遵守國家公安部及省公安廳關于網(wǎng)絡管理的各項法律、法規(guī)和有關技術規(guī)范。合理對系統(tǒng)進行安全配置，落實各項網(wǎng)絡安全技術防護措施，完善系統(tǒng)定期維護更新措施，落實垃圾郵件、有害信息過濾、封堵技術措施，嚴格防范病毒、木馬、黑客等網(wǎng)絡攻擊。
十、服務器系統(tǒng)及各類網(wǎng)絡服務系統(tǒng)的系統(tǒng)日志、網(wǎng)絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統(tǒng)嚴禁使用匿名轉(zhuǎn)發(fā)功能。
網(wǎng)站安全管理制度范本3
一、總則
為了更好的確保網(wǎng)站的安全穩(wěn)定運行，合理、可靠、安全、高效地組織和管理網(wǎng)站，提高網(wǎng)站的服務質(zhì)量，提高維護隊伍的整體素質(zhì)和水平，特制定本管理制度，作為維護和管理網(wǎng)站的依據(jù)。
二、范圍
本制度的適用范圍包括網(wǎng)站系統(tǒng)的物理資產(chǎn)（包括：網(wǎng)絡設備，主機設備，安全設備，監(jiān)控設備等）、軟件資產(chǎn)（操作系統(tǒng)，數(shù)據(jù)庫，應用程序等）、數(shù)據(jù)資產(chǎn)（業(yè)務數(shù)據(jù)、網(wǎng)絡系統(tǒng)、主機數(shù)據(jù)，應用程序數(shù)據(jù)等）以及網(wǎng)站系統(tǒng)的技術人員等。
三、角色和責任
本手冊適用于網(wǎng)站的網(wǎng)絡維護人員、系統(tǒng)維護人員、信息安全員及安全審計員等角色閱讀。本手冊由信息管理處修改和維護。
四、網(wǎng)絡安全維護管理制度
1.網(wǎng)站系統(tǒng)的所有網(wǎng)絡設備（包括交換機、路由器、防火墻、IDS以及其他網(wǎng)絡設備）應由專職網(wǎng)絡維護人員負責管理，定期檢查設備的物理環(huán)境，并按照機房物理安全要求進行維護。
2.網(wǎng)絡維護人員
應對所有網(wǎng)絡設備進行資產(chǎn)登記，登記記錄上應該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內(nèi)容。
3.網(wǎng)絡維護人員應至少每天1次，對所有網(wǎng)絡設備進行檢查，確保各設備都能正常工作。
4.網(wǎng)絡維護人員應制定網(wǎng)絡設備用戶賬號的管理制度，對各個網(wǎng)絡設備上擁有用戶賬號的人員、權(quán)限以及賬號的認證和管理方式做出明確規(guī)定。
5.網(wǎng)絡維護人員應制訂網(wǎng)絡設備用戶賬號口令的管理策略，對口令的選取、組成、長度、保存、修改周期以及存儲做出規(guī)定；禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不應使用單個單詞或命令作為口令，組成口令的字符應包含大小寫英文字母、數(shù)字、標點、控制字符等，口令長度要求在8位以上；不應將口令存放在個人計算機文件中，或?qū)懙饺菀妆黄渌双@取的地方；對于重要的網(wǎng)絡設備，要求至少每個月修改一次口令，或者使用一次性口令設備；若掌握口令的管理人員調(diào)離本職工作時，必須立即更改所有相關口令；用戶賬號口令應以加密方式存儲，如MD5方式。
6.嚴格禁止非網(wǎng)絡管理人員直接進入網(wǎng)絡設備進行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術工程師、非本系統(tǒng)技術工程師、安全管理員等）進入網(wǎng)絡設備進行操作時，必須由網(wǎng)絡管理員登錄，并對操作全過程進行記錄備案。禁止將系統(tǒng)用戶賬號及口令直接交給外部人員，在緊急情況下需要為外部人員開放臨
時賬號時，必須向信息管理處相關領導申請，在申請中寫明開放臨時賬號的原因、時間、期限、對外部人員操作的監(jiān)控方法、負責開放和注銷臨時賬號的人員等內(nèi)容，并嚴格根據(jù)安全管理機構(gòu)的批復進行臨時賬號的開放、注銷、監(jiān)控，并記錄備案。
7.網(wǎng)絡維護人員應盡可能減少網(wǎng)絡設備的管理方式，例如Telnet、web、SNMP等；如果的確需要進行遠程管理，應使用SSH代替Telnet，使用HTTPS代替HTTP，并且限定遠程登錄的超時時間，遠程管理的用戶數(shù)量，遠程管理的`終端IP地址，同時按照“網(wǎng)絡安全配置管理策略”中的規(guī)定進行嚴格的身份認證和訪問權(quán)限的授予，并在配置完后，立刻關閉此類遠程連接；應盡可能避免使用SNMP協(xié)議進行管理，如果的確需要，應使用V3版本替代V1、V2版本，并啟用MD5等驗證功能；進行遠程管理時，應設置控制口和遠程登錄口的超時時間，讓控制口和遠程登錄口在空閑一定時間后自動斷開。
8.網(wǎng)絡維護人員應及時監(jiān)視、收集網(wǎng)絡以及安全設備生產(chǎn)廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必須是相應的官方站點，并對更新軟件或補丁進行評測，在獲得信息管理處領導的批準下，對生產(chǎn)環(huán)境實施軟件更新或者補丁安裝。
9.軟件更新或者補丁安裝應盡量安排在非業(yè)務繁忙時段進行。操作必須由兩人以上完成，由一人監(jiān)督，另一人進行實際操作，并在升級（或修補）前后做好數(shù)據(jù)和軟件的備份工作，同時將整個過程記錄備案。
10.軟件更新或者補丁安裝后網(wǎng)絡維護人員應重新對系統(tǒng)進行安全設置，并進行系統(tǒng)的安全檢查。
11.網(wǎng)絡維護人員應及時報告任何已知的或可疑的信息安全問題、違規(guī)行為或緊急安全事件，并在采取適當措施的同時，應向信息管理處領導報告細節(jié)；并不得試圖干擾、防止、阻礙或勸阻其他員工報告此類事件；同時禁止以任何形式報復報告或調(diào)查此類事件的個人。
12.網(wǎng)絡維護人員應定期提交安全事件和相關問題的管理報告，以備領導檢查。
13.網(wǎng)絡維護人員應制訂網(wǎng)絡設備日志的管理制定，對于日志功能的啟用，日志記錄的內(nèi)容，日志的管理形式，日志的審查分析做明確的規(guī)定。對于重要網(wǎng)絡設備，應建立集中的日志管理服務器，實現(xiàn)對重要網(wǎng)絡設備日志的統(tǒng)一管理，以利于對網(wǎng)絡設備日志的審查分析。
14.網(wǎng)絡維護人員應保證各設備的系統(tǒng)日志處于運行狀態(tài)，并每兩周對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時應及時向信息安全工作組報告。
15.網(wǎng)絡維護人員應通過各種手段監(jiān)控網(wǎng)絡的流量狀況，當突發(fā)異常流量時，應立即上報信息安全工作組，并同時采取適當控制措施，并記錄備案。
16.網(wǎng)絡維護人員應至少每年1次對整個網(wǎng)絡進行風險評估。
17.網(wǎng)絡維護人員應至少每年1次對整個網(wǎng)絡進行災難影響分析，并進行災難恢復演習。
五、系統(tǒng)安全維護管理制度
1.所有主機設備應由系統(tǒng)維護人員負責管理，定期檢查服務器主機的物理環(huán)境，并按照相關物理安全要求進行維護。
2.系統(tǒng)維護人員應對所有主機設備進行資產(chǎn)登記，登記記錄上應該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內(nèi)容。
3.系統(tǒng)維護人員應至少每天1次，對所有主機設備進行檢查，確保各設備都能正常工作。
4.系統(tǒng)維護人員應對各個主機設備上擁有用戶賬號的人員、權(quán)限以及賬號的認證和管理方式做出明確定義，并定期進行審查，在發(fā)現(xiàn)有可疑的用戶賬號時進行核實并采取相應的措施。
5.在用戶權(quán)限的設置時應遵循最小授權(quán)和權(quán)限分割的原則，只給系統(tǒng)用戶、數(shù)據(jù)庫系統(tǒng)用戶或其它應用系統(tǒng)用戶授予業(yè)務所需的最小權(quán)限，應禁止為所管理主機系統(tǒng)無關的人員提供主機系統(tǒng)用戶賬號，并且關閉一切不需要的系統(tǒng)賬號。對兩個月以上不使用的用戶賬號進行鎖定。同時對主機設備中所有用戶賬號進行登記備案。
網(wǎng)站安全管理制度范本4
一、網(wǎng)站由專人負責、專人管理，職責分明。
二、網(wǎng)站必須遵守國家和學校制定的網(wǎng)絡規(guī)章制度，不得使用校園網(wǎng)或通過校園網(wǎng)從事危害公共安全、損壞公眾利益、侵害他人正當權(quán)益、竊取或泄漏他人秘密以及有傷風化的活動。堅持正確的.輿論導向，不得在網(wǎng)站發(fā)布有損學校聲譽、煽動離散民心的信息。
三、網(wǎng)站應該及時更新已變化的信息，刪除失效信息，不得提供虛假和欺騙信息。
四、年級、處室網(wǎng)頁制作完成后，須經(jīng)本部門領導、校行政辦公室審核簽字后，交到網(wǎng)絡信息中心，上傳到服務器。
五、注意維護網(wǎng)站安全性，對各種安全隱患進行及時排除。
六、注意備份網(wǎng)站數(shù)據(jù)，在不可抗災難發(fā)生后能夠盡快恢復網(wǎng)站服務。
七、注意網(wǎng)站防殺毒工作，避免病毒發(fā)作造成網(wǎng)站數(shù)據(jù)損壞。
八、加強網(wǎng)站管理人員的職業(yè)道德建設，為網(wǎng)絡用戶嚴守個人秘密。
九、非網(wǎng)站人員不得使用網(wǎng)站服務器。網(wǎng)站工作人員加強服務器密碼的使用和管理。避免發(fā)生密碼失竊等安全事故。
網(wǎng)站安全管理制度范本5
為加強我校信息化崗位管理，保證校計算機信息系統(tǒng)安全，制定本制度。
第一條校信息化崗位管理遵循“誰主管誰負責、誰運行誰負責、誰公開誰負責”的原則，實行安全和保密管理工作責任制。崗位所在部門負責人作為第一責任人，負責其職責范圍內(nèi)的計算機信息系統(tǒng)安全和保密管理。
第二條本規(guī)定中的信息化崗位指承載校計算機信息系統(tǒng)建設、管理和維護的崗位，主要包括校辦公室和校信息工作人員，以及負有信息安全和保密責任的信息安全員和兼職保密員。
第三條校信息化崗位安全和保密管理按照國家保密法和國家信息安全等級保護的要求進行。
第四條信息化崗位實行崗位職責分離制度，崗位操作權(quán)限嚴格受崗位職責限制。除非主管領導批準，信息化崗位人員不得打聽、了解或參與職責以外的任何涉及崗位安全和保密的`內(nèi)容。
第五條信息化崗位人員應保管好自己的信息系統(tǒng)操作口令，不定期予以更換。嚴禁向他人泄露自己的信息系統(tǒng)操作口令。因工作需要必須告知他人的，應在使用完畢后即時更換口令。
第六條信息化崗位人員使用的臺式和便攜式計算機必須有密碼保護措施，工作中離開崗位時計算機應置于屏幕保護狀態(tài)。計算機無人使用時不得置于上網(wǎng)狀態(tài)。
第七條非經(jīng)主管領導批準，信息化崗位工作人員不得攜帶存有工作信息的便攜式計算機外出。經(jīng)主管領導批準攜帶便攜式計算機外出的，應采取措施保證機內(nèi)信息安全。攜帶外出的便攜式計算機禁止留存涉及國家秘密和工作秘密的內(nèi)容。
第八條重要的信息化崗位休息日和節(jié)假日安排人員值班，重大事件期間應組織安排24小時值班。值班期間，重點監(jiān)控提供公共服
務的信息子系統(tǒng)（如網(wǎng)站）運行狀況，發(fā)現(xiàn)異常按局信息安全應急預案處理，并即時向主管領導報告。
第九條辦公室應組織開展經(jīng)常性的保密教育培訓，提高校機關工作人員，尤其是信息化崗位工作人員的計算機信息安全保密意識與技能。
第十條校辦公室負責校計算機信息系統(tǒng)安全和保密管理情況的監(jiān)督。為此，應不定期地組織專業(yè)技術人員對信息化崗位人員使用的臺式和便攜式計算機應進行安全檢查，發(fā)現(xiàn)并排除病毒、木馬等安全隱患。
第十一條信息化崗位工作人員離崗離職，按以下程序辦理：
1、整理好涉及信息安全和保密的資料或文檔，形成信息交接檔案，移交給指定的工作交接人員；
2、逐項取消其擁有的信息系統(tǒng)訪問授權(quán)；
3、收回其使用的計算機存儲介質(zhì)，包括光盤、U盤、移動硬盤等；
4、全部移交過程必須有完整的移交記錄，經(jīng)主管領導簽字確認后生效。
未完成以上程序，信息化崗位工作人員不得辦理離崗離職手續(xù)。第十二條對違反本規(guī)定的人員將責令限期整改。引發(fā)信息系統(tǒng)運行異常、工作信息丟失損壞等安全事故的，追究相關人員的行政責任；造成泄密事件的，根據(jù)國家相關保密法律法規(guī)進行查處。
【網(wǎng)站安全管理制度】相關文章：
網(wǎng)站管理制度08-01
網(wǎng)站安全自查報告07-05
網(wǎng)站安全管理自查報告10-19
網(wǎng)站安全自檢自查報告05-21
安全管理制度07-30
安全培訓管理制度07-06
安全使用管理制度06-06
幼兒安全管理制度04-06
小學安全管理制度08-27