单位网络安全管理制度的制定和实施情况怎么写(单位网络安全管理细则)

一、单位网络安全管理制度的制定和实施情况怎么写

1：将目标进行层层分解细化，落实到每个省、落实到人

2：每人根据任务指标提出确保完成的分解计划

3：根据市场反馈信息向公司提出产品定位及价格要求，确保市场竞争优势。

4：重点跟踪大客户和分销商，确保签单，重点支持。反馈市场急需产品，及高附加值叠加产品，确保高利润产品比例

二、单位网络安全管理细则

1、现聘管理岗位九级、八级职员满6年以上，且聘期内须有一个年度考核为优秀，可对应晋升非领导职责八级、七级职员；

2、现聘管理岗位七级、六级职员满13年，工龄满25年且聘期内须有三个年度考核为优秀，可晋升非领导职责六级、五级职员。

3、新招聘的硕士研究生、博士研究生聘用在管理岗位上满1年后，考核合格，可不受职数限制分别晋升非领导职责八级职员、七级职员；

4、乡镇所属事业单位晋升非领导职责七级、八级职员的任职年限，以在乡镇事业单位管理岗位工作年限为准计算

三、单位网络安全工作规范

一、规范履行申报程序

　　各区县、各委办局、集团公司主管部门组织本系统事业单位自主招聘专业性较强专技岗位和工勤岗的，应当于1月、3月、7月、11月的10日之前，将招聘方案向市人力社保局进行申报。

　　各主管部门在申报招聘方案时应提供以下材料：事业单位公开招聘方案及计划表（计划表单位可根据需要选用）、已核准的事业单位岗位设置方案审核表、机构编制部门出具的增人计划审批表、事业单位主管部门出具的关于申请核准公开招聘计划的函。

　　事业单位招聘具有高级专业技术职称或者博士学位的专业性较强的专业技术岗位人员，可以采取考核的方式简化程序招聘。市人力社保局负责审核招聘计划和方案，并对拟聘用人员进行公示和备案。

　　二、规范设置、严格审核招聘条件

　　各招聘单位在申报招聘计划前，应认真研究招聘岗位的职责需求，科学、全面、准确地设置招聘条件，包括学历、专业、年龄、职业资质、工作年限等。专业设置原则上依据教育行政主管部门公布的指导目录，不得设置与岗位职责无关的招聘条件。招聘条件一经公布，不得随意变更。

　　组织招聘部门或招聘单位要严格按照已公布的招聘条件对应聘人员的资格进行审查，不得随意扩大或缩小招聘条件范围；审核标准应保持一致。

　　三、适当调整开考比例

　　招聘专业性较强的专业技术岗位，在招聘条件不变的情况下，如果连续未达到1:3开考比例或者被核减岗位达2/3以上的，招聘单位的上级主管部门可以向市人力社保局提出书面申请，经同意可酌情调整开考比例。

四、单位网络安全工作实施方案

网络安全信息通报单位工作是网络安全信息汇总单位，掌握着网络的安全信息。

五、机关单位网络安全管理制度

（1）选择具有保密条件的场所。有保密条件的场所指内部设备、为涉密会议服务的人员及外部环境、安全保障等符合保密要求。

（2）根据工作需要，限定参加会议人员的范围，对参加涉及绝密级事项会议的人员予以指定；参加涉密会议的人员按照工作需要限定范围。工作需要是指与本业务工作有关的，与工作无关的不应当参加。参加绝密级会议的，由会议主办部门确定到人，他人不能代替参加会议；

（3）依照保密规定使用会议设备和管理会议文件、资料；涉密会议使用的设备要符合保密标准，在会场内禁止与会人员使用无线话筒、手机和其他无保密措施的通讯工具，必要时可使用通信干扰器。

（4）确定会议内容是否传达及传达范围。会议内容传达严格按会议主办单位要求进行，不得随意扩大传达范围。除了这些一般性的措施外，还要考虑到一些特殊会议、特殊情况的保密措施。如：电话会议的保密，重要会议场所的保密技术检查，以及某些会议的宣传报道和宣传口径等。

对涉密会议上使用秘密文件、资料，会议结束应即行收回。

六、单位网络安全责任制

公司网络安全责任制

一、组织机构

１ 公司成立信息安全领导小组,就是信息安全得最高决策机构，下设办公室,负责信息安全领导小组得日常事务。

2 信息安全领导小组负责研究重大事件，落实方针政策与制定总体策略等。职责主要包括： 根据国家与行业有关信息安全得政策、法律与法规，批准公司信息安全总体策略规划、管理规范与技术标准； 确定公司信息安全各有关部门工作职责,指导、监督信息安全工作.

3 信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。组长均由公司负责人担任.

4 信息安全工作组得主要职责包括：

（1） 贯彻执行公司信息安全领导小组得决议,协调与规范公司信息安全工作；

（ 2 ） 根据信息安全领导小组得工作部署，对信息安全工作进行具体安排、落实；

（ 3）组织对重大得信息安全工作制度与技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行；

（4 ） 负责协调、督促各职能部门与有关单位得信息安全工作,参与信息系统工程建设中得安全规划，监督安全措施得执行;

（5 ）组织信息安全工作检查,分析信息安全总体状况,提出分析报告与安全风险得防范对策；

（6 ）负责接受各单位得紧急信息安全事件报告,组织进行事件调查，分析原因、涉及范围,并评估安全事件得严重程度,提出信息安全事件防范措施;

（7 ）及时向信息安全工作领导小组与上级有关部门、单位报告信息安全事件。 （ 8 ）跟踪先进得信息安全技术,组织信息安全知识得培训与宣传工作.

5 应急处理工作组得主要职责包括：

（ 1 ） 审定公司网络与信息系统得安全应急策略及应急预案;

（ 2 ） 决定相应应急预案得启动，负责现场指挥，并组织相关人员排除故障,恢复系统；

（３ ） 每年组织对信息安全应急策略与应急预案进行测试与演练。

6 公司应指定分管信息得领导负责本单位信息安全管理,并配备信息安全技术人员,有条件得应设置信息安全工作小组或办公室，对公司信息安全领导小组与工作小组负责,落实本单位信息安全工作与应急处理工作.

二、关键岗位及职责

１ 设置信息系统得关键岗位并加强管理，配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员，要求五人各自独立。要害岗位人员必须严格遵守保密法规与有关信息安全管理规 定.

２ 系统管理员主要职责有：

（１）负责系统得运行管理，实施系统安全运行细则；

（2）严格用户权限管理，维护系统安全正常运行；

（3）认真记录系统安全事项，及时向信息安全人员报告安全事件；

（4）对进行系统操作得其她人员予以安全监督。

3 网络管理员主要职责有：

（1）负责网络得运行管理，实施网络安全策略与安全运行细则;

（2）安全配置网络参数，严格控制网络用户访问权限,维护网络安全正常运行;

（３）监控网络关键设备、网络端口、网络物理线路,防范黑客入侵，及时向信息安全人员报告安全事件；

（４）对操作网络管理功能得其她人员进行安全监督。

4 应用开发管理员主要职责有：

（1）负责在系统开发建设中，严格执行系统安全策略，保证系统安全功能得准确实现；

（2）系统投产运行前，完整移交系统相关得安全策略等资料；

（3）不得对系统设置“后门”；

（4）对系统核心技术保密等.

5 安全审计员负责对涉及系统安全得事件与各类操作人员得行为进行审计与监督,主要职能包括:

（1 ）按操作员证书号进行审计；

（2） 按操作时间审计；

（３ ）按操作类型审计;

（4 ）事件类型进行审计；

（5） 日志管理等。

6 安全保密管理员负责日常安全保密管理活动,主要职责有：

（1） 监视全网运行与安全告警信息

（2）网络审计信息得常规分析

（3）安全设备得常规设置与维护

（ 4）执行应急中心制定得具体安全策略 （5）向应急管理机构与领导机构报告重大得网络安全事件 。

七、单位网络安全工作方案

建立完善网络安全制度，其次定期进行自检自查。

八、网络安全管理制度措施落实情况

国庆假期，各大商场超市迎来人流高峰，安全生产压力凸显。杨泽伟一行首先来到青山湖宝龙广场，实地检查商场购物秩序、疫情防控等情况。他强调，要严格落实疫情防控主体责任，抓实抓细常态化疫情防控。要强化电梯等特种设备的隐患排查，全力确保设备安全运行。走进商场消控室，杨泽伟仔细翻阅了消控室工作日志，询问节日期间值班人员安排情况。他要求，要进一步增强消防安全意识，全面提升消防安全管理能力和处置能力，坚决筑牢消防安全防线。

节日期间，车站等地人员密集，往来频繁，是安全生产工作的关键一环。杨泽伟一行随后来到汽车西站，听取车站负责人情况汇报，并详细了解车辆运行班次、客流群体等情况。杨泽伟要求，要把确保人民生命安全放在第一位，强化人员车辆安全管理，严格落实防疫举措，全力保障旅客出行安全。

九、局网络安全管理制度

简单说就是负责管理网络，负责国家的网络安全，保护国家和人民的利益不受侵害。

1、协调、监督、检查、指导对本地区党政机关和金融机构等重要部门公共信息网络和互联网的安全保护管理工作。

2、监督计算机信息系统的使用单位和国际互联网的互联单位、接入单位及有关用户建立健全安全管理制度的落实情况；检查网络安全管理及技术措施的落实情况。

3、监督、检查和指导计算机信息系统使用单位安全组织和安全员的工作。

4、监督、检查、指导要害部门计算机信息系统安全等级保护制度的落实。

5、依据国家有关计算机机房的标准和规定，对计算机机房的建设和在计算机机房附近的施工进行监督管理。

6、依据国家有关对计算机信息系统（场所）防雷防静电的标准和规定，对计算机信息系统（场所）防雷防静电安全检测工作实行备案登记和安全审核制度。

7、对计算机信息系统安全专用产品销售许可证进行监督检查。

8、对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作进行管理。

9、查处违反计算机信息网络国际联网国际出入口信道、互联网络、接入网络管理规定的行为。

10、依据有关法律法规的规定，对"网吧"、"酒店电子商务中心"等互联网上网服务营业场所实行备案登记和安全审核制度。

11、掌握计算机信息网络国际联网的互联单位、接入单位和用户的备案情况，建立备案档案，进行备案统计，并按国家有关规定逐级上报。

12、对单位和个人利用国际联网制作、复制、查阅、传播有害信息的情况给予查处，对上述地址、目录、服务器，应通知有关单位关闭或删除。

13、负责接受有关单位和用户计算机信息系统中发生的案件报告，查处公共信息网络安全事故和非法侵入国家重要计算机信息系统、破坏计算机信息系统功能、破坏计算机信息系统数据和应用程序、传播计算机破坏性程序等违法犯罪案件，查处利用计算机实施的金融诈骗、盗窃、贪污、挪用公款、窃取国家机密等违法犯罪案件。

14、掌握公共信息网络违法犯罪的发展动态，研究违法犯罪的特点和规律，提出防范和打击公共信息网络违法犯罪的对策。

15、研究计算机违法犯罪案件的取证、破译、解密等侦破技术，并负责对计算机违法犯罪案件中的电子数据证据进行取证和技术鉴定。

16、对计算机信息网络和计算机系统辐射、泄露等安全状况进行检查、安全评估。

17、对有关公共信息网络安全的法律法规的执法情况实施监督。

18、组织开展计算机信息系统安全的宣传、教育、培训。

十、网络安全管理制度清单

1. 组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。

2. 负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

3. 加强对单位的信息发布和BBS公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

4. 一旦发现从事下列危害计算机信息网络安全的活动的：

（一）未经允许进入计算机信息网络或者使用计算机信息网络资源；

（二）未经允许对计算机信息网络功能进行删除、修改或者增加；

（三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、 修改或者增加；

（四）故意制作、传播计算机病毒等破坏性程序的；

（五）从事其他危害计算机信息网络安全的活动。做好记录并立即向当地公安机关报告。

5. 在信息发布的审核过程中，如发现有以下行为的：

（一）煽动抗拒、破坏宪法和法律、行政法规实施

（二）煽动颠覆国家政权，推翻社会主义制度

（三）煽动分裂国家、破坏国家统一

（四）煽动民族仇恨、民族歧视、破坏民族团结

（五）捏造或者歪曲事实、散布谣言，扰乱社会秩序

（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

（七）公然侮辱他人或者捏造事实诽谤他人

（八）损害国家机关信誉

（6.接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为.

信息发布登记制度

1. 在信源接入时要落实安全保护技术措施，保障本网络的运行安全和信息安全；

2. 对以虚拟主机方式接入的单位，系统要做好用户权限设定工作，不能开放 其信息目录以外的其他目录的操作权限。

3. 对委托发布信息的单位和个人进行登记并存档。

4. 对信源单位提供的信息进行审核，不得有违犯《计算机信息网络国际联网安全保护管理办法》的内容出现。

5. 发现有违犯《计算机信息网络国际联网安全保护管理办法》情形的，应当保留有关原始记录，并在二十四小时内向当地公安机关报告。

信息内容审核制度

一、必须认真执行信息发布审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护 管理办法》的情形出现。

二、对在本网站发布信息的信源单位提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。

三、对在BBS公告板等发布公共言论的栏目建立完善的审核检查制度，并定时检查，防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。

四、一旦在本信息港发现用户制作、复制、查阅和传播下列信息的：

1. 煽动抗拒、破坏宪法和法律、行政法规实施

2. 煽动颠覆国家政权，推翻社会主义制度

3. 煽动分裂国家、破坏国家统一

4. 煽动民族仇恨、民族歧视、破坏民族团结

5. 捏造或者歪曲事实、散布谣言，扰乱社会秩序

6. 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪

7. 公然侮辱他人或者捏造事实诽谤他人

8. 损害国家机关信誉

9. 其他违反宪法和法律、行政法规

10. 按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器。并保留原始记录，在二十四小时之内向当地公安机关报告。

用户备案制度

一、用户在本单位办理入网手续时，应当填写用户备案表。

二、公司设专人按照公安部《中华人民共和国计算机信息网络国际联网单位备案表的通知》的要求，在每月20日前，将济南地区本月因特网及公众多媒体通信网（网外有权部分）新增、撤消用户的档案材料完整录入微机，并打印两份。

三、将本月新增、撤消的用户进行分类统计，并更改微机存档资料，同时打印一份。

四、每月20日之前，将打印出的网络用户的备案资料（2份）及统计信息（1份）送至济南市公安局专人处。

安全教育培训制度

一、定期组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安 全管理制度》及《信息审核管理制度》，提高工作人员的维护网络安全的警惕性和自觉 性。

二、负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

三、对信息源接入单位进行安全教育和培训，使他们自觉遵守和维护《计算机信息网络国际 互联网安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。

四、不定期地邀请公安机关有关人员进行信息安全方面的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防犯能力。

用户登记和管理制度

一 、建立健全计算机信息网络电子公告系统的用户登记和信息管理制度； 组织学习《计算机信息网络国际联网安全保护管理办法》，提高网络安全员的警惕性；负责对本网络用户进行安全教育和培训；建立电子公告系统的网络安全管理制度和考核制度，加强对电子公告系统的审核管理工作，杜绝BBS上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。

二、对版主的聘用本着认真慎重的态度、认真核实版主身份，做好版主聘用记录；对各版聘用版主实行有针对性的网络安全教育，落实版主职责，提高版主的责任感；版主负责检查各版信息内容，如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除，情节严重者，做好原始记录，报告解决，由管理员向公安机关计算机管理监察机构报告；负责考核各版版主，如发现不能正常履行版主职责者，

三、检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、及（见附页）的标准执行；如发现违犯《计算机信息网络国际互联网安全保护管理办法》（见附页）的言论及信息，即时予以删除，情节严重者保留有关原始记录，并在二十四小时内向当地公安机关报告；负责对本网络用户进行安全教育和培训，网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习，进一步提高对维护的警惕性。

十一、网络安全管理制度标准范本

第一章 总则

第一条 为了贯彻“安全第一、预防为主、综合治理”的安全管理方针，搞好公司安全生产，保障员工人身安全，保证公司基本建设、生产经营正常有序进行，特制定本规定。

第二条 本规定依据国家有关安全生产的法律、法规、规章、标准、规范，结合青海柴达木开发建设投资有限公司（以下简称“公司“）实际情况制定。

第三条 本规定适用于公司各部门、所属分公司。

第二章 安全目标

第四条 公司总体安全目标是“两杜绝，一控制”，即杜绝较大及以上事故，有效控制零星伤亡事故，地面实现零死亡。

第五条 对公司所属部门、分公司考核目标：不发生公司生产人身死亡事故和群伤事故，不发生非公司生产人身重伤、死亡事故，不发生二级以上非人身伤亡事故。　　

第三章安全培训和教育

第六条 新进员工上岗前须接受安全培训和教育，培训时间为2天。

第七条 岗前安全培训内容包括：本公司安全管理规章制度及所在岗位可能遭受的职业伤害、岗位安全操作规程及安全注意事项、岗位之间工作衔接配合的安全与职业卫生事项、有关事故案例等。

第八条 员工岗位调动的，须接受与其新岗位相适应的岗前安全培训。

第九条 特殊岗位上岗前必须接受专门培训，经考核合格后方能上岗。

第十条 综合办公室主导，各部门配合负责组织编制公司培训教材（或课件）、做好岗前安全培训的组织、记录、考核等各项工作。

第十一条 公司管理人员要接受经常性的安全思想、安全生产方针政策方面的教育，并按要求参加相关的安全培训班。

第十二条 特种作业人员（含特种设备操作人员）须依法持证上岗并按规定及时参加年审，其《安全操作合格证》由综合办公室核查原件后留下复印件备查。

第四章 安全监督检查制度

第十三条 公司实行内部安全监督制度，建立健全完整的安全监督体系，行使安全监督检查职能，与安全保证体系共同保证安全目标的实现。

第十四条 公司所属部门或分公司应组织定期和不定期安全检查。包括例行各类安全检查和其他安全检查。

（一）例行各类安全检查。主要有公司日常检查、季节检查、专业（项）检查和综合检查、隐患排查、反违章、重点检查、抽查、危险源排查等。

（二）其他安全检查：

1、重大节假日、重大事件前后；

2、重复发生同一原因造成的事故或生产形势不好时；

3、抵御可预见的影响安全的自然因素，需要统一采取措施时；

4、外单位发生严重事故，本单位同样存在隐患时；

5、上级部门部署的检查活动；

6、行业规定、政府要求、其他情况下有必要开展时。

第十五条 安全检查要求：

（一）公司所属各矿要建立健全安全检查制度，落实安全检查责任；

（二）安全检查内容以查领导、查思想、查管理、查规章制度、查危害（隐患）、查“三违”、查落实为主；

（三）安全检查前须编制检查提纲或安全检查表，经分管领导批准后执行。对查出的问题要分析原因，立即处理；不能立即处理的，必须制定整改计划、预防措施并监督执行，整改工作要做到闭环管理，并按规定反馈、上报，检查及处理情况记录备案，需要处罚的应按规定予以处罚。

第五章 安全隐患排查治理

第十六条 任何员工发现安全事故隐患，均有权向主管领导或公司综合办公室报告，情况危险时有权立即采取相关紧急措施。

第十七条 各部门要进行经常性的安全隐患排查，发现作业现场存在的设备、环境等方面不安全因素，立即要求整改；发现违章违纪行为立即纠正，严重的报上级部门给予处分。

第十八条 公司每季度进行一次综合性安全检查，检查内容包括：项目现场是否存在安全隐患、设备及其安全附件是否安全有效、用电是否符合安全要求等各项规章制度、制度是否得到严格执行、员工是否严格遵守安全操作规章、消防器材是否齐全有效等。

第十九条 综合性安全检查由副总经理负责组织，检查结束后形成《安全隐患排查统计分析表》。《安全隐患排查统计分析表》经总经理签字确认后，由综合办公室负责归档备查。

第六章 危险作业管理

第二十条 危险作业主要包括动火作业、登高作业、临时用电、有限空间作业等：

第二十一条 凡实施危险作业的，须经现场安全管理人员同意，并安排专人监护，做好安全措施。

第七章 安全事故报告制度

第二十二条 发生事故后，所有现场员工都要按照公司应急预案的要求采取措施，并及时向公司总经理汇报。报告的内容包括：发生事故的时间、地点、类别、伤害程度、涉及范围、伤者姓名、部位、事故经过及初步原因等简要情况。

第二十三条 发生事故后，公司安全工作小组必须组织人员奔赴现场进行抢救。抢救过程中要认真保护现场，如果因抢救人员、财产或防止事故扩大必须移动现场物件时，要作出明显的标记或记录。

第二十四条 对轻伤事故以及未造成伤亡，但造成公司财务损失的事故，由公司安全工作小组组织相关人员进行调查，形成事故调查报告。经总经理同意后，对事故责任人给予相应处分。

第八章 员工劳动安全纪律

第二十五条 工作时间必须坚守岗位，并认真执行岗位责任制和生产、技术、安全操作规程，工作中必须穿戴好劳动防护用品。

第二十六条 不迟到、不早退，上班时集中注意力，不准酒后上岗、脱岗、私自换岗，或干与工作无关的私事。

第二十七条 爱护消防器材，掌握常用消防器材的使用方法，不在消防栓下方堆放货物或其他物品。

第二十八条 保证宿舍消防安全，禁止在宿舍使用大功率电器以及从事生火做饭等可能导致火灾的行为。

第二十九条 禁止熬夜（如打麻将、扑克熬夜）后疲劳上班，发现后责令离岗休息并按旷工处理。

第九章 应急救援与救护

第三十条 公司所属各部门必须开展危险源辨识、风险评估、风险控制工作。针对潜在的事故、灾害和紧急情况，分类制定相应的事故、灾害应急救援与处理预案，预案应覆盖事故发生、发展和处理的全过程。

第三十一条 为保持应急救援预案的有效性，公司所属各项目施工现场应根据实际情况和实际演练情况及时修订应急救援与处理预案，确保应急预案的针对性、可行性、可操作性和衔接性。

第三十二条 公司所属各项目施工现场应当建立由专、兼职人员组成的救护和医疗急救组织，配备必要的装备、器材和药物。

第三十三条 公司所属各矿按照规定设立矿山救护队伍，配备救护装备。不具备单独建立救护队的公司，必须与当地区县煤炭部门所属的专业矿山救护队签订救护协议，负责矿山应急救护工作，把公司安全生产应急救援纳入地方防灾救灾、应急管理体系之中。公司所属各矿应当建立与当地政府、煤业集团应急组织机构的联络沟通机制。