网络安全管理制度

局域网的构建

网络安全概述

网络安全的定义

什么是计算机网络安全，尽管现在这个词很火，但是真正对它有个正确认识的人并不多。事实上要正确定义计算机网络安全并不容易，困难在于要形成一个足够去全面而有效的定义。通常的感觉下，安全就是"避免冒险和危险"。在计算机科学中，安全就是防止：

未授权的使用者访问信息

未授权而试图破坏或更改信息

这可以重述为"安全就是一个系统保护信息和系统资源相应的机密性和完整性的能力"。注意第二个定义的范围包括系统资源，即CPU、硬盘、程序以及其他信息。

在电信行业中，网络安全的含义包括：关键设备的可靠性；网络结构、路由的安全性；具有网络监控、分析和自动响应的功能；确保网络安全相关的参数正常；能够保护电信网络的公开服务器（如拨号接入服务器等）以及网络数据的安全性等各个方面。其关键是在满足电信网络要求，不影响网络效率的同时保障其安全性。

电信行业的具体网络应用（结合典型案例）

电信整个网络在技术上定位为以光纤为主要传输介质，以IP为主要通信协议。所以我们在选用安防产品时必须要达到电信网络的要求。如防火墙必须满足各种路由协议，QOS的保证、MPLS技术的实现、速率的要求、冗余等多种要求。这些都是电信运营商应该首先考虑的问题。电信网络是提供信道的，所以IP优化尤其重要，至少包括包括如下几个要素：

网络结构的IP优化。网络体系结构以IP为设计基础，体现在网络层的层次化体系结构，可以减少对传统传输体系的依赖。

IP路由协议的优化。

IP包转发的优化。适合大型、高速宽带网络和下一代因特网的特征，提供高速路由查找和包转发机制。

带宽优化。在合理的QoS控制下，最大限度的利用光纤的带宽。

稳定性优化。最大限度的利用光传输在故障恢复方面快速切换的能力，快速恢复网络连接，避免路由表颤动引起的整网震荡，提供符合高速宽带网络要求的可靠性和稳定性。

从骨干层网络承载能力，可靠性，QoS，扩展性，网络互联，通信协议，网管，安全，多业务支持等方面论述某省移动互联网工程的技术要求。

骨干层网络承载能力

骨干网采用的高端骨干路由器设备可提供155MPOS端口。进一步，支持密集波分复用(DWDM)技术以提供更高的带宽。网络核心与信息汇聚点的连接速率为155M连接速率，连接全部为光纤连接。

骨干网设备的无阻塞交换容量具备足够的能力满足高速端口之间的无丢包线速交换。骨干网设备的交换模块或接口模块应提供足够的缓存和拥塞控制机制，避免前向拥塞时的丢包。

可靠性和自愈能力

包括链路冗余、模块冗余、设备冗余、路由冗余等要求。对某省移动互联网工程这样的运营级宽带IP骨干网络来说，考虑网络的可靠性及自愈能力是必不可少的。

链路冗余。在骨干设备之间具备可靠的线路冗余方式。建议采用负载均衡的冗余方式，即通常情况下两条连接均提供数据传输，并互为备份。充分体现采用光纤技术的优越性，不会引起业务的瞬间质量恶化，更不会引起业务的中断。

模块冗余。骨干设备的所有模块和环境部件应具备1+1或1：N热备份的功能，切换时间小于3秒。所有模块具备热插拔的功能。系统具备99999%以上的可用性。

设备冗余。提供由两台或两台以上设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。切换时间小于3秒，以保证大部分IP应用不会出现超时错误。

路由冗余。网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题，数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于30秒。

拥塞控制与服务质量保障

拥塞控制和服务质量保障(QoS)是公众服务网的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样，网络的数据流量突发是不可避免的，因此，网络对拥塞的控制和对不同性质数据流的不同处理是十分重要的。

业务分类。网络设备应支持6~8种业务分类(CoS)。当用户终端不提供业务分类信息时，网络设备应根据用户所在网段、应用类型、流量大小等自动对业务进行分类。

接入速率控制。接入本网络的业务应遵守其接入速率承诺。超过承诺速率的数据将被丢弃或标以最低的优先级。

队列机制。具有先进的队列机制进行拥塞控制，对不同等级的业务进行不同的处理，包括时延的不同和丢包率的不同。

先期拥塞控制。当网络出现真正的拥塞时，瞬间大量的丢包会引起大量TCP数据同时重发，加剧网络拥塞的程度并引起网络的不稳定。网络设备应具备先进的技术，在网路出现拥塞前就自动采取适当的措施，进行先期拥塞控制，避免瞬间大量的丢包现象。

资源预留。对非常重要的特殊应用，应可以采用保留带宽资源的方式保证其QoS。

端口密度扩展。设备的端口密度应能满足网络扩容时设备间互联的需要。

网络的扩展能力

网络的扩展能力包括设备交换容量的扩展能力、端口密度的扩展能力、骨干带宽的扩展，以及网络规模的扩展能力。

交换容量扩展。交换容量应具备在现有基础上继续扩充多容量的能力，以适应数据类业务急速膨胀的现实。

骨干带宽扩展。骨干带宽应具备高的带宽扩展能力，以适应数据类业务急速膨胀的现实。

网络规模扩展。网络体系、路由协议的规划和设备的CPU路由处理能力，应能满足本网络覆盖某省移动整个地区的需求。

与其他网络的互联

保证与中国移动互联网，INTERNET国内国际出口的无缝连接。

通信协议的支持

以支持TCP/IP协议为主，兼支持IPX、DECNET、APPLE－TALK等协议。提供服务营运级别的网络通信软件和网际 *** 作系统。

支持RIP、RIPv2、OSPF、IGRP、EIGRP、ISIS等路由协议。根据本网规模的需求，必须支持OSPF路由协议。然而，由于OSPF协议非常耗费CPU和内存，而本网络未来十分庞大复杂，必须采取合理的区域划分和路由规划(例如网址汇总等)来保证网络的稳定性。

支持BGP4等标准的域间路由协议,保证与其他IP网络的可靠互联。

支持MPLS标准，便于利用MPLS开展增值业务，如、TE流量工程等。

网络管理与安全体系

支持整个网络系统各种网络设备的统一网络管理。

支持故障管理、记帐管理、配置管理、性能管理和安全管理五功能。

支持系统级的管理，包括系统分析、系统规划等；支持基于策略的管理，对策略的修改能够立即反应到所有相关设备中。

网络设备支持多级管理权限，支持RADIUS、TACACS+等认证机制。

对网管、认证计费等网段保证足够的安全性。

IP增值业务的支持

技术的发展和大量用户应用需求将诱发大量的在IP网络基础上的新业务。因此，运营商需要一个简单、集成化的业务平台以快速生成业务。MPLS技术正是这种便于电信运营商大规模地快速开展业务的手段。

带宽成本的下降使得当今新型电信服务商在进行其网络规划时，会以系统容量作为其主要考虑的要素。但是，有一点需要提起注意的是，IP技术本身是面向非连接的技术，其最主要的特点是，在突发状态下易于出现拥塞，因此，即使在高带宽的网络中，也要充分考虑端到端的网络传送时延对于那些对时延敏感的业务的影响，如根据ITU－T的标准端到端的VoIP应用要求时延小于150ms。对于应用型实际运营网络，尤其当网络负荷增大时，如何确保时延要求更为至关重要，要确保这一点的关键在于采用设备对于延迟的控制能力，即其延迟能力在小负荷和大量超负荷时延迟是否都控制在敏感业务的可忍受范围内。

RAS(Reliability,Availability,Serviceability)

RAS是运营级网络必须考虑的问题，如何提供具有99999%的业务可用性的网络是网络规划和设计的主要考虑。在进行网络可靠性设计时，关键点在于网络中不能因出现单点故障而引起全网瘫痪，特别在对于象某省移动这些的全省骨干网而言更是如此。为此，必须从单节点设备和端到端设备提供整体解决方案。Cisco7500系列路由器具有最大的单节点可靠性，包括电源冗余备份，控制板备份，交换矩阵备份，风扇的合理设计等功能；整体上，Cisco通过提供MPLSFRR和MPLS流量工程技术，可以保证通道级的快速保护切换，从而最大程度的保证了端到端的业务可用性。

虚拟专用网()

虚拟专用网是目前获得广泛应用，也是目前运营商获得利润的一种主要方式。除了原有的基于隧道技术，如IPSec、L2TP等来构造之外，Cisco还利用新型的基于标准的MPLS来构造Intrane和Extranet，并可以通过MPLS技术提供Carrier'sCarrier服务。这从网络的可扩展性，可 *** 作性等方面开拓了一条新的途径；同时，极大地简化了网络运营程序，从而极大地降低了运营费用。另外，采用Cisco跨多个AS及多个域内协议域的技术可使某省移动可随着其网络的不断增长扩展其MPLS业务的实施，并可与其他运营商合作实现更广阔的业务能力。

服务质量保证

通常的Internet排队机制如:CustomerQueue,PriorityQueue,CBWFQ,WRR,WRED等技术不能完全满足对时延敏感业务所要求的端到端时延指标。为此，选用MDRR/WRED技术，可以为对时延敏感业务生成单独的优先级队列，保证时延要求；同时还专门对基于Multicast的应用提供了专门的队列支持，从而从真正意义上向网上实时多媒体应用迈进一步。

根据以上对电信行业的典型应用的分析，我们认为，以上各条都是运营商最关心的问题，我们在给他们做网络安全解决方案时必须要考虑到是否满足以上要求，不影响电信网络的正常使用，可以看到电信网络对网络安全产品的要求是非常高的。

网络安全风险分析

瞄准网络存在的安全漏洞，黑客们所制造的各类新型的风险将会不断产生，这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相关。下面从物理安全、网络安全、系统安全、应用安全及管理安全进行分类描述：

1、物理安全风险分析

我们认为网络物理安全是整个网络系统安全的前提。物理安全的风险主要有：

地震、水灾、火灾等环境事故造成整个系统毁灭

电源故障造成设备断电以至 *** 作系统引导失败或数据库信息丢失

电磁辐射可能造成数据信息被窃取或偷阅

不能保证几个不同机密程度网络的物理隔离

2、网络安全风险分析

内部网络与外部网络间如果在没有采取一定的安全防护措施，内部网络容易遭到来自外网的攻击。包括来自internet上的风险和下级单位的风险。

内部局网不同部门或用户之间如果没有采用相应一些访问控制，也可能造成信息泄漏或非法攻击。据调查统计，已发生的网络安全事件中，70%的攻击是来自内部。因此内部网的安全风险更严重。内部员工对自身企业网络结构、应用比较熟悉，自已攻击或泄露重要信息内外勾结，都将可能成为导致系统受攻击的最致命安全威胁。

3、系统的安全风险分析

所谓系统安全通常是指网络 *** 作系统、应用系统的安全。目前的 *** 作系统或应用系统无论是Windows还是其它任何商用UNIX *** 作系统以及其它厂商开发的应用系统，其开发厂商必然有其Back-Door。而且系统本身必定存在安全漏洞。这些"后门"或安全漏洞都将存在重大安全隐患。因此应正确估价自己的网络风险并根据自己的网络风险大小作出相应的安全解决方案。

4、应用的安全风险分析

应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。比如新增了一个新的应用程序，肯定会出现新的安全漏洞，必须在安全策略上做一些调整，不断完善。

41公开服务器应用

电信省中心负责全省的汇接、网络管理、业务管理和信息服务，所以设备较多包括全省用户管理、计费服务器、认证服务器、安全服务器、网管服务器、DNS服务器等公开服务器对外网提供浏览、查录、下载等服务。既然外部用户可以正常访问这些公开服务器，如果没有采取一些访问控制，恶意入侵者就可能利用这些公开服务器存在的安全漏洞（开放的其它协议、端口号等）控制这些服务器，甚至利用公开服务器网络作桥梁入侵到内部局域网，或破坏重要信息。这些服务器上记录的数据都是非常重要的，完成计费、认证等功能，他们的安全性应得到100%的保证。

42病毒传播

网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，有些病毒会在你的系统中自动打包一些文件自动从发件箱中发出。可能造成信息泄漏、文件丢失、机器死机等不安全因素。

43信息存储

由于天灾或其它意外事故，数据库服务器造到破坏，如果没有采用相应的安全备份与恢复系统，则可能造成数据丢失后果，至少可能造成长时间的中断服务。

44管理的安全风险分析

管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可 *** 作性等都可能引起管理安全的风险。

比如一些员工或管理员随便让一些非本地员工甚至外来人员进入机房重地，或者员工有意无意泄漏他们所知道的一些重要信息，而管理上却没有相应制度来约束。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规 *** 作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。

建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是管理制度和技术解决方案的结合。

安全需求分析

1、物理安全需求

针对重要信息可能通过电磁辐射或线路干扰等泄漏。需要对存放绝密信息的机房进行必要的设计，如构建屏蔽室。采用辐射干扰机，防止电磁辐射泄漏机密信息。对存有重要数据库且有实时性服务要求的服务器必须采用UPS不间断稳压电源，且数据库服务器采用双机热备份，数据迁移等方式保证数据库服务器实时对外部用户提供服务并且能快速恢复。

2、系统安全需求

对于 *** 作系统的安全防范可以采取如下策略：尽量采用安全性较高的网络 *** 作系统并进行必要的安全配置、关闭一些起不常用却存在安全隐患的应用、对一些关键文件（如UNIX下：/rhost、etc/host、passwd、shadow、group等）使用权限进行严格限制、加强口令字的使用、及时给系统打补丁、系统内部的相互调用不对外公开。

应用系统安全上，主要考虑身份鉴别和审计跟踪记录。这必须加强登录过程的身份认证，通过设置复杂些的口令，确保用户使用的合法性；其次应该严格限制登录者的 *** 作权限，将其完成的 *** 作限制在最小的范围内。充分利用 *** 作系统和应用系统本身的日志功能，对用户所访问的信息做记录，为事后审查提供依据。我们认为采用的入侵检测系统可以对进出网络的所有访问进行很好的监测、响应并作记录。

3、防火墙需求

防火墙是网络安全最基本、最经济、最有效的手段之一。防火墙可以实现内部、外部网或不同信任域网络之间的隔离，达到有效的控制对网络访问的作用。

31省中心与各下级机构的隔离与访问控制

防火墙可以做到网络间的单向访问需求，过滤一些不安全服务；

防火墙可以针对协议、端口号、时间、流量等条件实现安全的访问控制。

防火墙具有很强的记录日志的功能，可以对您所要求的策略来记录所有不安全的访问行为。

32公开服务器与内部其它子网的隔离与访问控制

利用防火墙可以做到单向访问控制的功能，仅允许内部网用户及合法外部用户可以通过防火墙来访问公开服务器，而公开服务器不可以主动发起对内部网络的访问，这样，假如公开服务器造受攻击，内部网由于有防火墙的保护，依然是安全的。

4、加密需求

目前，网络运营商所开展的业务类型一般有以下三种：

1．拨号业务（VPDN）2．专线业务3．MPLS的业务

移动互连网络业务应能为用户提供拨号、专线服务，并应考虑MPLS业务的支持与实现。

业务一般由以下几部分组成：

（1）业务承载网络（2）业务管理中心（3）接入系统（4）用户系统

我们认为实现电信级的加密传输功能用支持的路由设备实现是现阶段最可行的办法。

5、安全评估系统需求

网络系统存在安全漏洞（如安全配置不严密等）、 *** 作系统安全漏洞等是黑客等入侵者攻击屡屡得手的重要因素。并且，随着网络的升级或新增应用服务，网络或许会出现新的安全漏洞。因此必需配备网络安全扫描系统和系统安全扫描系统检测网络中存在的安全漏洞，并且要经常使用，对扫描结果进行分析审计，及时采取相应的措施填补系统漏洞，对网络设备等存在的不安全配置重新进行安全配置。

6、入侵检测系统需求

在许多人看来，有了防火墙，网络就安全了，就可以高枕无忧了。其实，这是一种错误的认识，防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。但它是静态的，而网络安全是动态的、整体的，黑客的攻击方法有无数，防火墙不是万能的，不可能完全防止这些有意或无意的攻击。必须配备入侵检测系统，对透过防火墙的攻击进行检测并做相应反应（记录、报警、阻断）。入侵检测系统和防火墙配合使用，这样可以实现多重防护，构成一个整体的、完善的网络安全保护系统。

7、防病毒系统需求

针对防病毒危害性极大并且传播极为迅速，必须配备从服务器到单机的整套防病毒软件，防止病毒入侵主机并扩散到全网，实现全网的病毒安全防护。并且由于新病毒的出现比较快，所以要求防病毒系统的病毒代码库的更新周期必须比较短。

8、数据备份系统

安全不是绝对的，没有哪种产品的可以做到百分之百的安全，但我们的许多数据需要绝对的保护。最安全的、最保险的方法是对重要数据信息进行安全备份，通过网络备份与灾难恢复系统进行定时自动备份数据信息到本地或远程的磁带上，并把磁带与机房隔离保存于安全位置。如果遇到系统来重受损时，可以利用灾难恢复系统进行快速恢复。

9、安全管理体制需求

安全体系的建立和维护需要有良好的管理制度和很高的安全意识来保障。安全意识可以通过安全常识培训来提高，行为的约束只能通过严格的管理体制，并利用法律手段来实现。因些必须在电信部门系统内根据自身的应用与安全需求，制定安全管理制度并严格按执行，并通过安全知识及法律常识的培训，加强整体员工的自身安全意识及防范外部入侵的安全技术。

通过以上对网络安全风险分析及需求分析，再根据需求配备相应安全设备，采用上述方案，我们认为一个电信网络应该达到如下的安全目标：

建立一套完整可行的网络安全与网络管理策略并加强培训，提高整体人员的安全意识及反黑技术。

利用防火墙实现内外网或不信任域之间的隔离与访问控制并作日志；

通过防火墙的一次性口令认证机制，实现远程用户对内部网访问的细粒度访问控制；

通过入侵检测系统全面监视进出网络的所有访问行为，及时发现和拒绝不安全的 *** 作和黑客攻击行为并对攻击行为作日志；

通过网络及系统的安全扫描系统检测网络安全漏洞，减少可能被黑客利用的不安全因素；

利用全网的防病毒系统软件，保证网络和主机不被病毒的侵害；

备份与灾难恢复---强化系统备份，实现系统快速恢复；

通过安全服务提高整个网络系统的安全性。

计算机网络使用管理规定 1 目的： 为了合理使用合理分配网络资源，充分发挥网络功能，正确利用计算机，特制定本标准。 2 范围： 全局所有计算机。 3 职责 31 各科室部门有遵守计算机网络使用规范的责任。 32 党政办公室有审核、检查用户是否遵守计算机网络使用规范的责任。 33 党政办公室有将违反使用规范的部门或人员的处理反馈给局网络小组成员，进行讨论处理。 4 使用规范 41 合法用户 411 凡需申请入网，由办公室计算机高级管理人员分配网络帐户。 412 各部门在规定的PC上用规定的网络帐户登录入网 。 413 各部门根据各自的情况，及时上报各类信息及数据。 42 合法 *** 作 431 合法使用部门在网络授权范围内使用合法软件。 432 合法使用部门在网络授权范围内存储传递数据。 433 合法使用部门在网络授权范围内不可自己修改密码及文件属性。 434网络小组要及时负责通报病毒发作时间并采取相应措施。 435网络小组指定专人负责定期，按规定统一杀毒。 43 非法 *** 作 431恶意删除与工作有关的文件和数据的，情节严重者将予以停职反省。 432擅自拆卸电脑，导致电脑无法正常使用的，根据情节予以处罚。 433 工作时间内，不得违反计算机使用原则，使用计算机和打印机做与本人工作无关的事情或访问与工作无关的网站，上网聊天、娱乐等。违者将给予一定的经济处罚。 5 设备管理 51本局管理的计算机及辅助设备，由办公室负责登记入帐建卡，每年清点检查一次。 52计算机的备件、易耗件、磁盘及有关资料的购买由办公室统一扎口，落实资金后购置。各科室、大、中队领用上述物品一律到办公室领取。 53计算机及其辅助设备的一切随机附件、资料、图纸和有关资料，都交办公室保存，由办公室建帐登记。借用必须办理借用手续，遗失者照价赔偿。 54局内计算机、服务器、网络通讯电缆等设备，未经办公室同意不得自行拆装、移动。 55计算机设备出现故障， *** 作人员应立即按 *** 作规程进行处理，若无法处理时，应立即与办公室联系处理，并做好处理记录。 56计算机和辅助设备需检修，应报告办公室；若需外单位维修，由办公室主任报经分管领导同意后办理。 57凡安装在各科室、大、中队的计算机，由各部门自己负责保管，严禁非 *** 作人员上机 *** 作。 6 软件与数据管理 61本局自行开发、购置和上级下发的软件，不准备擅自复制外传，若需复制外传，需经 局领导同意批准。 62各部门的数据磁盘和程序磁盘，由各部门负责保管，未经部门负责人同意，不得调用。 63存贮有数据的磁盘、磁带及报表，局本局内部资料，未经主管人员同意不得调用数据，未经局领导批准，不得将数据外传、复制。 7 其他 71严格遵守计算机 *** 作管理制度，不允许从事与工作无关的事情。 72使用计算机应遵守 *** 作规程，严禁进行与本职工作无关的 *** 作。 73非计算机 *** 作人员，不准随便使用计算机。 74本规定自制度下发之日起生效。

网络部门管理制度
一、网络设备的监管维护
1）交换机及服务器等设备应由专人专管，负责人要加强责任心，认真管理。监控网络运行过程中设备的工作状态；
2）不得随意更改机房的设备位置，不得随意变更电源、网线的连接，需临时更改的必须做好标识并及时复原。显示器设备不工作的时候应关闭，不得处于待机状态。
3）注意防火、防盗。机房要做到人走关门，原则上不允许外人随意进入机房，有事进入时须有本单位人员陪同。注意查看空调的工作情况，发现问题及时切换备用空调，对故障空调及时联系维修。
4）归类存档设备相关资料和驱动光盘，保持随机资料的完整性。填写所属设备清单，详细记录设备配置，对故障设备及时标注设备状态并尽早联系维修。工作结束后应随手整理好各类物品，保持整齐；保持室内清洁卫生，严禁随地吐痰和乱丢弃物，严禁在室内吸烟、喝水，进食。
二、内容的维护及信息安全
1、完成对主页、平台或相关模块的功能的增加或修改；
2、做好以下服务器系统软件运行和日常维护，
1） *** 作系统软件和应用软件的安装、设置、使用、更改、升级、删除等 *** 作；
2）磁盘碎片整理，防止过多的碎片导致信息丢失和降低系统访问速度；
3）病毒的检测与清除，防止病毒的传播和对数据及磁盘分区的破坏；
4）数据备份与灾难恢复，对重要数据进行定期备份或增量备份；
5）密码的管理与使用，设立有足够复杂度的密码，增强系统的安全性；
3、建立网站备份制度，完善数据灾难恢复机制，对重要的数据或程序定期备份，防止故障或病毒对数据的破坏
三、构建安全的网络环境，做好安全防护
对网站及信息的安全防护的第一步是建立较为安全的网络环境。包括：
1、对互联网接入点要安装硬件或软件防火墙产品，设置严格的防护策略，提供网络边界防护；
2、数据库服务器应只允许被相应的前台应用程序服务器访问；
3、服务器上只运行必要的服务软件，禁止在服务器上使用无关软件，特别是可能含有木马病毒的软件。服务器安装软件之前必须对软件进行病毒扫描；
4、公司的内部办公网络原则上不允许外单位接入；
5、经常检查督促内部教学网络中计算机的防病毒工作。
部门职责
1、负责中心网络的建设和发展规划，实施网络扩容与技术升级工作；
2、负责中心网络信道的建设与维护工作，保证信道的畅通和稳定；
3、负责中心各网站、平台的建设、管理与维护工作，加强运行监控，做好网站、平台的数据安全备份工作，保证网站、平台的正常运行；
4、负责中心网络工程建设、网络技术支持与服务工作；
6、负责中心职工网络培训与服务；
7、负责中心卫星演播室、多媒体教室、多功能教室、数字化语音室等的建设、管理与维护工作；
8、负责中心课件录制室的建设、管理与维护工作，负责课件录制工作；
9、负责公司远程视频会议系统、监控系统、安全监控系统的建设、管理与维护工作；
10、负责中心办公自动化设备的维护、维修工作；
11、完成中心交办的其他各项任务。

互联网对于现在的时代来说基本上是男女老少皆知晓，下面是我为你整理的关于互联网使用管理规定，希望对你有用!

关于互联网使用管理规定1

一、内容和适用范围

为了加强公司计算机软、硬件及网络的管理，确保计算机软、硬件及网络正常使用，特制定本制度，公司各级员工使用计算机软、硬件及网络，均应遵守本制度涉及的各项规定。

2本文所称的计算机硬件主要指：主机、显示器、键盘、鼠标、打印机、U盘、网络设备及附属设备。

3本文所称的计算机软件是指各类系统软件、商业及公司自行开发的应用软件等。

4本文所称的网络包括互联网、公司内部局域网。

二、总则

1公司计算机软、硬件及网络管理的归口管理部门为综合管理部。

2综合管理部配备网络管理员对公司所有计算机软、硬件及信息实行统一管理，负责对公司计算机及网络设备进行登记、造册、维护和维修。

3公司网络管理员负责对公司网站进行信息维护和安全防护。

4公司计算机软、硬件及低值易耗品由网络管理员负责统一申购、保管、分发和管理。

5公司各部门的计算机硬件，遵循谁使用，谁负责的原则进行管理。

三、计算机硬件管理

1计算机硬件由公司统一配置并定位，任何部门和个人不得允许私自挪用、调换、外借和移动。

2公司计算机主要硬件设备均应设置台账进行登记，注明设备编号、名称、型号、规格、配置、生产厂家、供货单位、使用部门及使用人等信息。

3计算机主要硬件设备应粘贴设备标签，设备标签不得随意撕毁，如发现标签脱落应及时告知网络管理员重新补贴。

4计算机主要硬件设备的附属资料(包括但不限于产品说明书、保修卡、附送软件等)由网络管理员负责统一保管。

5严禁私自拆卸计算机硬件外壳，严禁未经许可移动、拆卸、调试、更换硬件设备。

四、计算机软件管理

1公司使用的计算机、网络软件由网络管理员统一进行安装、维护和改造，不允许私自安装盗版 *** 作系统、软件、游戏等。如特殊需要，经部门主管同意后联系网络管理员安装相应的正版软件或绿色软件。

2如公司没有相应正版软件，又急需使用，可联系网络管理员从网络下载相应测试软件使用。(注：务必在下载24小时内删除无版权软件，以免侵犯该软件著作版权)

3公司购买的商品软件由网络管理员统一保管并做好备份，其密钥、序列号、加密狗等由使用部门在网络管理员处登记领用，禁止在公司外使用。如特殊需要，须经部门主管同意后并在网络管理员处备案登记。

五、网络管理

1公司网络管理员对计算机IP地址统一分配、登记、管理，严禁盗用、修改IP地址。

2公司内部局域网由网络管理员负责管理，网络使用权限根据业务需要经使用部门申请，由网络管理员统一授权并登记备案。

3因业务需要使用互联网的部门和岗位，需经部门申请并报分管副总批准后，由网络管理员统一授权并登记备案。

4公司将通过网络管理系统进行网络自动控制，对各种网络应用进行控制和记录，包括实时记录计算机所有对外收发的邮件、浏览的网页以及上传下载的文件，监视和管理网内用户的聊天行为，限制、阻断网内用户访问指定网络资源或网络协议等。

六、计算机信息管理

1计算机存储的信息，属于《文档资料管理制度》适用范围的，从其规定;属于《技术文件管理制度》适用范围的，从其规定。

2公司员工必须自觉遵守企业的有关保密法规，不得利用网络有意或无意泄漏公司的涉密文件、资料和数据;不得非法复制、转移和破坏公司的文件、资料和数据。

3公司重要电子文档、资料和数据应上传至文件服务器妥善保存，由网络管理员定期备份至光盘;本机保存务必将资料存储在除 *** 作系统外的硬盘空间，严禁将重要文件存放在桌面上。

七、计算机安全防护管理

1公司内部使用移动存储设备，使用前需先对该存储设备进行病毒检测，确保无病毒后方可使用。内部局域网使用移动存储设备，实行定点、定机管理。

2上网时禁止浏览色情、反动网页;浏览信息时，不要随便下载页面信息和安装网站插件。

3进入公司邮箱或私人邮箱，不要随便打开来历不明的邮件及附件，同时开

启杀毒软件邮件监控程序以免被计算机病毒入侵。

4计算机使用者应定期对自己使用的计算机查杀病毒，更新杀毒软件病毒库，以确保计算机系统安全、无病毒。

5禁止计算机使用者删除、更换或关闭杀毒软件。

6公司网络管理员负责定期发布杀毒软件更新补丁，公司内部局域网用户可通过网络映射通道进行升级。

7所有公司网络系统用户的计算机必须设置 *** 作系统登陆密码，密码长度不得少于6个字符且不能采用简单的弱口令，最好是由数字、字母、和其他有效字符组成;员工应不定期修改密码，每次修改间隔期不得长于三个月。

8计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归还、系统密码清除后方可离职。

八、计算机 *** 作规范管理

1计算机开机：遵循先开电源插座、显示器、打印机、外设、主机的顺序;每次的关、开机 *** 作至少间隔1分钟，严禁连续进行多次的开关机 *** 作。

2计算机关机：遵循先关主机、显示器、外设、电源插座的顺序;下班时，务必要将电源插座的开关关上，节假日应将插座拔下，彻底切断电源，以防止火灾隐患。

3打印机及外围设备的使用：打印机在使用时要注意电源线和打印线是否连接有效，当出现故障时注意检查有无卡纸;激光打印机注意硒鼓有无碳粉，喷墨水是否干涸，针式打印机看是否有断针;当打印机工作时，不要强行阻止，否则更容易损坏打印机。

4停电时，应尽快关闭电源插座或将插座拔下，以免引起短路和火灾。

5来电时，应等待5～10分钟待电路稳定后方可开机，开机时应遵循开机流程 *** 作。

6计算机发生故障应尽快通知网络管理员，不允许私自维修。

7计算机 *** 作人员必须爱护计算机设备，保持计算机设备的清洁卫生。

8禁止在开机状态下使用湿物(湿毛巾、溶剂等)擦拭显示屏幕。

9禁止工作时间内玩游戏和做与工作无关的事宜。

10禁止在使用计算机设备时，关闭、删除、更换公司杀毒软件。

11严禁利用计算机系统发布、浏览、下载、传送反动、色情及暴力的信息。

12严禁上班时间使用任何软件下载与公司无关的资料、程序等。

13严禁上班时间使用BT软件下载。

14严格遵守《中华人民共和国计算机信息网络国际互联网管理暂行规定》，严禁利用计算机非法入侵他人或其他组织的计算机信息系统。

九、相关惩戒措施

1如发现上班时间内使用网际快车、迅雷、电驴、QQ旋风、FTP及IE等相关软件下载非工作的资料，发现一次扣30元。

2如上班时间使用BT软件下载，发现一次扣50元。

3如发现上班时间内使用QQ直播、P2P、网络电视等在线视频软件，发现一次扣100元。

4如发现公司员工盗用、修改IP地址，发现一次扣50元。

5如计算机使用异常或已经中毒，不及时通知网络管理员而影响公司网络安全，扣20元。

6如上班时间利用公司网络资源发布、浏览、下载、传送反动、色情及暴力的，扣200元，情节严重者予以辞退。

7如发现公司员工利用计算机非法入侵他人或其他组织的计算机信息系统的，扣200元，情节严重者予以辞退。

8如发现公司员工利用网络有意或无意泄漏公司的涉密文件、资料和数据或非法复制、转移和破坏公司的文件、资料和数据的，将视其后果，处以罚款、调离岗位、辞退等处罚，情节严重者将依法追究其民事、刑事责任。

9每月网络管理员负责将监控数据反馈给总经理及综合管理部。

十、附则

1对于使用笔记本电脑的员工，除了硬件不做相关要求外，其他都按台式机的规章制度执行网络管理条例。

2本制度由综合管理部负责解释。

3本制度自颁布之日起执行。

关于互联网使用管理规定2

一、为合理使用公司网络资源、保证网络安全和畅通、禁止违规上网现象，特订立本办法。

二、网络行为规范

1、不得在公司网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括(但并不局限于)散布电脑病毒、使用网络进入未经授权使用的电脑、以不真实身份使用网络资源、攻击和修改公司总路由器设置等。

2、不得利用公司网络从事危害公司安全、泄露公司秘密等违规、违法活动。

3、不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

4、不允许在网络上发布不真实信息、传播小道消息或进行人身攻击。

5、禁止浏览色情、反动及与工作无关的网页。

6、工作时间内，不得在线收看视频、听音乐、玩游戏、看小说。不得下载或上传与工作无关的资料(包括音乐、、视频、游戏及其他与工作无关的东西)。

三、网络安全

1、每部电脑必须安装杀毒软件，并经常更新，定期杀毒、清理插件。建议安装“360安全卫士”和“360杀毒”。

2、不要随意打开不明来历的邮件及附件，避免网上病毒入侵。使用外来光盘、U盘等介质时，要及时杀毒。

四、网络管理

1、长期固定直接连接到公司网络上的台式电脑和笔记本电脑，需将“计算机名”及“IP地址”向综合管理办公室报备，公司有权对未经报备的电脑通过上网行为管理路由器关闭其上网权限，直至该电脑报备“计算机名”及“IP地址”后再开通上网权限。

2、各部门网络扩展必须经过综合管理办公室批准并报备。由公司网络派生出来的无线网络也是公司的办公资源，包括部门无线路由器及单机随身WiFi均需在综合管理办公室报备，无线路由责任人必须承担该无线路由的管理责任，要设置密码，并经常更新密码，不得将密码随意外泄，要掌握本无线路由连接人的情况，保证网络安全及节约流量资源。

3、公司有权监视连网电脑的网络上传下载流量。对异常流量，公司有权限制，由于违反前述网络行为规范产生的异常流量，公司视情节轻重分别对其进行警告和罚款处理。

4、为避免浪费电力、保护电脑设施及安全考虑，下班时，应将电脑主机和显示器关闭，若因工作需要不能关机的应在电脑上贴标识说明“电脑在处理工作运行中”，避免他人不知情误关电脑。

5、综合管理办公室负责网络的日常管理和维护工作。

关于互联网使用管理规定3

为了有效、充分发挥和利用公司网络资源，保障网络系统正常、安全、可靠地运行，保证日常办公的顺利进行，规范网络建设工作，建立信息网络系统，发挥计算机网络的作用，提高办公效率，改善管理方法，提高管理水平。特制定本制度。

一、适用范围及岗位设置

一)集团公司总部、所属子公司及项目公司或项目部。

二)集团公司总部设网管员，子公司及项目公司或项目部设网管员或相应管理员。

二、机房管理

一)机房的日常管理、维护工作由网管员专职负责。

二)机房内各种设备的技术档案，由网管员或相应管理员妥善保管并建立机房内各种设备运行状态表。并报集团公司网管员备案。

三)机房需保持环境清洁卫生，设备整齐有序。由网管员每周对设备进行一次维护保养、加负载满负荷运行测试设备性能以保证公司网络正常运行。(维护、维修记录表)

四)未经许可，非机房工作人员不得随意进出机房。

五)为保证机房设备运转，未经允许，不得改动或移动机房内的电源、机柜、服务器、交换机、换气扇等设备。

六)未经网管员或相应管理员授权，严禁他人开关、 *** 作服务器、交换机等各种网络设备。

七)未经总裁或子公司总经理批准，不能带外来人员参观机房设备，禁止在服务器上演示、查询信息，收、发E-mail、浏览网页、上QQ等上网工作。

三 、电脑办公网络管理

一)电脑及其配件的购置、维修和使用。

1需要购买计算机及其备品配件的，先由申请部门的使用人填写申购单，相应的配置型号由总裁办网管审核后执行办公物资申购程序。

2电脑及办公设备(复印机、打印机、传真机、投影仪等)需外出维修的，必须填写申请单经总裁办或子公司负责人签字后方可外出维修，如设备未出保修期，由网管员或相应管理员通知供应商及设备售后维修部更换及维修。

3电脑安装调试正常使用后，计算机名按照统一规范来命名，手动设置IP地址，并将IP地址和电脑MAC地址绑定;各子公司指定专人负责电脑及其外设办公设备，并由集团网管员备案。

4各部门人员均不得擅自拆装电脑、外设和更换部件，确实需要打开机箱的，应通知网管员或相应管理员进行处理。

5严禁任何部门和个人上班期间使用公司电脑、网络做与工作无关的事情，如打游戏、下载、购物等，网管员或相应管理员每周不定期抽查一次，并将检查结果报总裁办。

6部门人员调动或离职，人力资源部应及时通知网管员对离职人员的电脑进行检查登记、入库、备案和重新分配，避免重复购买。

二)公司网络的接入、使用、维护

1公司内外网络的建设由总裁办网管员统一规划。禁止其他任何人擅自连接网线。

2公司的互联网对全公司开放，由网管员或相应管理员负责公司互联网的连通和权限设置。

3网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由网管员或相应管理员统一调整，并及时修改“网络结构图”。

4对现有互联网用户，网管员或相应管理员将不定期检查上网记录，如其一个月的上网记录中半数的网站与其工作无关，将报总裁办或子公司负责人，执行处罚程序。

5对于接入互联网的用户，禁止工作时间浏览与工作无关的网站，禁止在任何时间浏览不健康的网站，禁止下载、安装具有破坏性的程序或代码。

6严禁使用公司网络搞迷信和邪教活动，禁止将保密信息上网传播。

7禁止利用互联网络进行国家法律法规所禁止的各项内容。

8网络出现故障，及网管员(或相应管理员)处理。严禁任何部门和个人擅自更改IP地址。

9禁止任何人擅自修改机器设置和更改上网端口。

10禁止外来人员未经许可使用公司电脑、网络。

三)计算机软件的安装、维护

1计算机的 *** 作系统，必须由网管员(或相应管理员)统一安装。

2应用软件的安装(除应用软件公司上门安装除外)，需由使用部门申报公司，禁止各部门擅自安装应用软件。

3禁止任何部门和个人在计算机中安装娱乐性的软件和游戏软件。

4禁止任何部门和个人安装、传播染有病毒的软件和文件。

5禁止任何人在计算机上安装黑客软件和利用黑客程序对他人的计算机和服务器进行攻击、破坏。

6对于公司购买的软件和随机附带的驱动程序光盘，由网管员或相应管理员统一管理。

三、电脑外设、办公设备及耗材管理

1打印机按照区域划分使用，正常使用情况下，只能使用本部门或公司指定的打印机。

2打印机等办公设备出现故障，应及时通知网管员或相应管理员进行处理，禁止擅自拆卸设备。

3因人为原因造成的设备故障，网管员或相应管理员必须出具故障报告，查明直接责任人。

4需更换或者核销的打印机、复印机等办公设备，由使用部门人员填写更换或报废申请交网管员(或相应管理员)签字确认后，执行办公物质采购和固定资产核销程序。

5 办公耗材的领取实行“统一管理、以旧换新”的原则。

四、信息的安全保密

一)涉及公司秘密的信息、违反党纪国法的信息、有损公司利益和形象的信息、个人隐私的信息、色情信息、有碍社会治安的信息等，均不得在公司内部办公网络中存储、处理、传递。

二)任何部门和个人不得盗用其他部门帐号、密码、IP地址。

三)刻意或无意泄漏经营数据的或市场经营决策的，一经查实，罚款500-1000元，后果严重者移交法律机构进行处理。

四)严格保密本公司的数据和文件，严禁外来人员对计算机数据和文件拷贝或抄写。也不得私自通过互联网发送本公司涉密的数据和文件。如工作需要，必须经过领导同意方可以进行 *** 作。

五 、处罚

1对上网用户在上班时间下载、软件等与工作无关的，或者在线音乐、在线视频等，严重占用网络宽带，导致网络堵塞，一经发现，罚款100元;

2员工访问了不明网站，病毒、蠕虫、木马、恶意代码及间谍软件等通过网页、Email、聊天工具、下载软件等方式，侵入到内网的各个角落，严重影响公司网络的正常运行，一经发现罚款100元。

3上班时间浏览与工作无关网页、炒股、购物、游戏等一经发现罚款50元。

4使用BT、电驴、迅雷、网际快车、超级旋风等P2P下载软件和PPlive、UUsee、PPstream、迅雷看看等P2P视频软件。使得局域网网络资源被消耗殆尽，导致企业正常的网络应用无法进行，严重干扰了公司的经营活动的一经发现罚款500元。

5未经许可私自修改电脑IP地址，导致局域网出现IP地址冲突，电脑掉线现象，严重影响了局域网的稳定和畅通。一经发现罚款100元。

6未经许可私自移动公司在各点分布的网络设备及布线，乱拉线等，一经发现罚款100元。

7部门共用的电脑损坏，查不到责任人时，由部门负责人承担。

8 计算机使用人员负责维护计算机的清洁工作，下班后必须关闭主机和显示器，一经发现罚款20元/次

机房服务器管理制度
1、除管理员外，闲杂人员一律不准进入主控机房。
2、主控机房要经常保持清洁干净，同时还要注意机房线路安全，防止线路异常引起火灾。
3、管理员在日常工作中，要加强对服务器的维护，及时查毒、杀毒，导入下载数据，对数据作备份等。如有异常，应及时处理。
4、对于WEB服务器，管理员不准在服务器上下载软件，也不准在服务器上作其它的 *** 作，只能作为管理网络所用。
5、管理员要定期更改服务器密码，要及时关闭不开设专业的教学计划，及时导入新开设专业的教学计划。
6、管理员可对服务器上的管理权限、进行更新设置，防止被人恶意破译。
7、管理员要及时更改电大主页内容，对教学平台内容要定期做硬盘备份，对数据库每天进行一天早晚两次数据备份。

---