《最新网络信息安全责任书》由会员分享，可在线阅读，更多相关《最新网络信息安全责任书（63页珍藏版）》请在金锄头文库上搜索。
1、网络信息安全责任书(可以直接使用，可编辑 优秀版资料，欢迎下载）网络信息安全责任书责任单位（股室）：_为了进一步明确接入互联网的股室和基层单位宽带上网应履行的安全管理责任，进一步规范上网行为，坚持理性自律,树立正确的网络观,创建健康有序,文明和谐的网络环境.根据计算机信息网络国际联网安全保护管理办法等相关法律法规以及单位的有关规定，凡是接入互联网的股室、单位和个人,要认真落实承担如下责任:一、不得利用计算机网络从事危害国家安全，泄露国家秘密,不得侵犯企业的合法利益，不得侮辱或者诽谤他人，散布谣言，侵害他人的合法权益。二、不得制作、浏览、复制和传播淫秽、色情、赌博、暴力、恐怖或教唆犯罪等违法内容
2、。三、严禁窃取、出卖、破坏、发布单位内部的重要信息。四、建立操作授权管理制度，未经允许,不得进入计算机信息网络或者使用计算机信息网络资源。五、建立上网用户登记制度,不得擅自对计算机信息网络功能进行删除，修改配置、植入木马、安装远程控制软件或其他破坏性操作。六、要加强对上网人员的遵纪守法和信息安全教育，建立安全教育培训制度。七、定期进行查杀毒和系统补丁升级，禁止安装与工作无关的软件。八、在工作期间,不得利用电脑网络从事与工作无关的事情。九、严禁无关人员接确使用本单位的电脑和网络.加强无线路由使用管理。十、接受办公室的安全监督、检查和指导，应积极协助公安局机关查处通过国际联网的计算机信息网络的违法
3、犯罪行为。十一、若违反本责任书有关条款和国家的相关法律法规的，本单位或者部门的负责人、当事人直接承担相应的法律责任。十二、本责任书自签署之日起盖章生效。本责任书一式两份，各留存一份。责任人：网络信息安全责任追究制度一、信息中心作为办公网网上信息的日常管理机构，对信息网站的建立和信息发布具有管理权.网络中心负责办公网的规划、建设、应用开发、运行维护与用户管理。二、办公网络信息安全管理实施工作责任制和责任追究制。成立办公网络信息安全领导小组，各级党政主要负责人为本单位的网络信息安全责任人，负责本单位内网络的信息安全管理工作。 三、实行信息发布责任追究制度,所报送的一切信息必须是符合中华人民共和国法
4、规，真实有效的。凡因虚假、反动、色情等内容而引起的一切后果均由报送者承担，如属个人因素影响信息发布工作，将追究责任.四、各部门应设立网络信息安全管理员，负责相应的网络安全和信息安全工作。各单位主管领导和负责人要认真履行职责，确保网络信息及时更新，做到安全、真实、可靠。（一）网络管理员应定期更换管理员密码，及时注销无效用户；及时发现并处理网络安全问题。（二)不允许单位以外人员单独接触计算机网络系统资源。（三)各用户要加强安全保密意识，注意个人ID及密码的保密，不得与他人共用系统的账号.五、设立相应的管理员和管理制度,相关制度包括:(一）安全保护技术措施；（二）信息发布审核登记制度；（三）信息监视
5、、保存、清除和备份制度；（四)不良信息报告和协助查处制度；（五）管理人员岗位责任制。六、各单位应结合保密要求,制订计算机安全保密管理的具体措施,坚持“谁主管、谁主办、谁负责”的原则，各单位属于业务工作范围的信息，在发布前必须由本单位主管领导审核，签署同意意见并存档备案，然后由各单位信息管理员在办公网上发布。主办单位应对信息的合法性和相关问题负责。七、在办公网络上严禁下列行为：（一)查阅、复制或传播下列信息： 1煽动抗拒、破坏宪法和国家法律、行政法规实施；2煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度； 3捏造或者歪曲事实，散布谣言扰乱社会秩序； 4侮辱他人或者捏造事实诽谤他人; 5宣
6、扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等.（二)破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。（三）盗用他人帐号、盗用他人IP地址.（四）私自转借、转让用户帐号造成危害。(五）故意制作、传播计算机病毒等破坏性程序。（六）不按国家和镇有关规定擅自开设二级代理接纳网络用户。（七）上网信息审查不严, 造成严重后果。（八)以端口扫描等方式，破坏网络正常运行.八、有下列情形之一者，网站负责人将对帐号进行停用或注销（相关部门技术帮助）。（一）利用帐号进行违法活动的;(二）私自转借、转让用户帐号；（三）本人要求注销帐号的。九、对于违反本条例的入网单位和个人用户，由网络中心给予警告、停止有关单
7、机入网、注销帐号、停止子网入网等处理。情节严重的，由有关部门依照相关法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。违反本规定,给国家、集体或者他人财产造成损失的,应当依法承担民事责任。网络与信息安全应急预案为了切实做好财政系统网络与信息安全突发事件的防范和应急处理工作，提高财政系统预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保财政系统网络与信息安全，结合工作实际，制定本预案。 一、总则 本预案适用于本预案定义的1级、2级网络与信息安全突发公共事件和可能导致1级、2级网络与信息安全突发公共事件的应对处置工作。 本预案所指网络与信息系统
8、的重要性是根据系统遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的. （一）分类分级. 本预案所指的网络与信息安全突发公共事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。 1、事件分类。 根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害，事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动
9、和渗透等破坏活动。 自然灾害是指地震、台风、雷电、火灾、洪水等. 事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件. 2、事件分级。 根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：1级 （特别重大)、2级 （重大)、3级 (较大）、4级 （一般）。国家有关法律法规有明确规定的，按国家有关规定执行。 1级 (特别重大)：网络与信息系统发生全局性大规模瘫痪,事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件. 2级
10、 （重大）：网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件. 3级 (较大)：某一部分的网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害,但不需要跨部门、跨地区协同处置的突发公共事件。 4级 （一般)：网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。 （二）工作原则. 1、积极预防，综合防范。立足安全防护，加强预警,抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分
11、发挥各方面的作用，共同构筑网络与信息安全保障体系。 2、明确责任,分级负责。按照“谁主管谁负责，谁运营谁负责的原则,建立和完善安全责任制，协调管理机制和联动工作机制。 3、以人为本,快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。网络与信息安全突发公共事件发生时，要按照快速反应机制,及时获取充分而准确的信息,跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 4、依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,有
12、条件则定期进行预案演练，确保应急预案切实可行。 二、预防预警 （一)信息监测与报告。 1、进一步完善网络与信息安全突发公共事件监测、预测、预警制度.要落实责任制，按照“早发现、早报告、早处置的原则，加强对各类网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向局信息中心负责人、局分管领导报告，同时与相关的产品技术支持单位联系，获得必要的技术支持.初次报告最迟不得超过半小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施
13、等。 2、建立网络与信息安全报告制度。 发现下列情况时应及时向局信息中心负责人、局分管领导报告，必要时向县信息中心及县公安局报告: (1）利用网络从事违法犯罪活动的情况; （2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况； （3)网络恐怖活动的嫌疑情况和预警信息； （4)其他影响网络与信息安全的信息。 (二）预警处理与发布. 1、对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向局信息中心及分管领导通报情况。 2、局信息中心接到报警信息后应及时组织有关专
14、家对信息进行技术分析和研判,根据问题的性质、危害程度，提出安全警报级别，并及时向局分管领导报告。 3、分管领导接到报告后，对发生和可能发生1级或2级的网络与信息安全突发公共事件时,应迅速召开应急会议,研究确定网络与信息安全突发公共事件的等级，决定启动本预案,同时确定指挥人员。并向相关部门进行通报。 4、对需要向县公安局通报的要及时通报,并争取支援。 三、应急响应 （一）先期处置。 1、当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向局信息中心报告。 2、局信息中心在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系,掌握
15、最新发展动态。对3级或4级的突发事件,自行负责应急处置工作，有关情况报局分管领导。局分管领导在接到发生2级或1级和有可能演变为2级或1级的网络与信息安全突发公共事件时，要组织局信息中心对处置工作提出建议方案，并做好启动本预案的各项准备工作。还要根据网络与信息安全突发公共事件发展态势,视情况决定赶赴现场指导，组织派遣应急支援力量。 （二)应急指挥. 1、本预案启动后，局信息中心要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案,统一指挥网络与信息应急处置工作. 2、需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。 （三）应急支援. 本预案启动后，立即成立由局分管领导带队的应急响应先遣小组，督促、指导和协调处置工作。局信息中心根据事态的发展和处置工作需要,及时增派专家小组，调动必需的物资、设备，支援应急工作.
