市地方海事局网络安全保护管理制度为加强政务、业务网络管理,保障网络畅通,杜绝利用 网络进行非法活动,使之更好地为日常办公服务,制定本制 度
一、安全教育与培训1
组织网络安全管理员仔细学习《计算机信息网络国 际互联网安全保护管理方法》、《网络安全管理制度》与《信 息发布审核、登记制度》,提高网络安全管理员的维护网络 安全的警惕性和自觉性
对政务网、业务网用户进行安全教育和培训,使用 户自觉遵守和维护《计算机信息网络国际互联网安全保护管 理方法》,具备基本的网络安全知识
对信息源接入部门进行安全教育和培训,使他们自 觉遵守和维护《计算机信息网络国际互联网安全保护管理方 法》,杜绝发布违反《计算机信息网络国际互联网安全保护 管理方法》的信息容
不定期地邀请公安机关有关人员、设备提供商专业 技术人员进行信息安全方面的培训,加强对有害信息,特别 是影射性有害信息的识别能力,提高防能力
二、病毒检测和网络安全漏洞检测1
具有合法权限的用户才能进行相应权限围的政务网 操作,任何其他非法操作都属于入侵行为
业务网的所有用户,不准扫描端、不准猜想和扫 描其他用户的密码、不准猜想和扫描服务器和交换设备的 令
系统管理员应定期检查服务器的系统日志,如发现 有入侵情况,应与时实行措施,保留原始数据,以便进行调 查取证,并向主管部门汇报
同时,做好政务网入侵情况登 记
网络管理员有权检查用户在政务账户下的所有信息,如 认为情况异常,有权关闭用户账户,并要求用户作出解释, 并与时报告主管部门作出处理
服务器假如发现漏洞要与时修补漏洞或进行系统升 级
网络管理员定期对政务进行网络数据包的监控,与 时发现和检测网络运行情况,全面监视对公开服务器的访 问,与时发现和拒绝不安全的操作和黑客攻击行为,阻止网 络外的入侵
网络信息管理员履行对所有上网信息进行审查