第一篇：加強網絡安全管理

加強網絡安全管理提升網絡應用效率

馬王堆中學近年來的改造、擴建工程，為學校的騰飛奠定了基礎。這幾年，我校校園網建設飛速發展，各種硬軟件設備配套齊全，學校于2005年成功申報長沙市現代教育技術實驗學校，2006年又獲得了湖南省現代教育技術實驗學校稱號，馬王堆中學已成為一所全新的現代教育技術實驗學校。有了這樣良好的條件，怎樣加強網絡安全管理使之發揮最大效率，為教育教學搞好服務，成為了學校行政和網絡管理員共同面對和思考的問題。基如上述思考，我們做了下列幾方面工作：

1、積極支持網管員工作，妥善處理好網絡安全問題。

因特網的迅速發展，給我們的教育教學工作提供了許多方便，但學校網絡畢竟與家庭電腦存在著很大的差異。如果沒有一套完善的上網制度，將會出現很多麻煩，甚者將導致整個校園網癱瘓。因此，我校領導和網管員經過認真討論研究，加強了校園網使用權限的管理，每位老師必須用自己的姓名和密碼登陸電腦，網管員對每位老師上網作了一定權限的限制，例如，不能修改電腦的設置，不能安裝軟件，不能上在線游戲等。一開始，老師們不能理解接受這些限制，也不支持網管員的工作，經常為此事，網管員和老師們之間產生矛盾。但學校領導親自帶頭執行規定，并且在教職工大會上多次做解說工作，反復強調校園網絡的特殊性和網絡安全的重要性。使老師們認識到校園網是一個有機的系統，如果任由大家隨便下載安裝軟件，玩網絡游戲等，勢必給網絡管理員的工作帶來很大的麻

煩，給學校網絡安全使用帶來隱患。學校提倡健康上網，綠色上網，有序上網。經過一段時間的磨合，全體教職工適用且樂意地接收了這些限制，并積極配合網管員對校園網進行維護，老師們在使用電腦時自己能查毒殺毒，學校網管員也定時在周一、周三、周五中午對校園網統一殺毒。

2、用差異化管理做好網絡資源共享工作。

要保存個人資料，我們都會想到使用“U“盤，但我校教職工除此外還有其他方法，把資料保存在學校校園網上。我校100多位教職工人人都有一個文件夾，需要保存的資料都可以存儲在里面，不但自己可以查看，別人也可以參考，但只有本人才有權限進行提交和修改。學校行政人員有專用資料文件夾，教育處、教務處、教研室、也有各處室的文件夾，這些特殊的文件夾只有相關人才能打開，其它與該處室無關的老師不能進入。這樣既保證了資源的共享，又保證了資源的私密。還有，我校各備課組的課件整理得相當好，網管員授權各備課組長，只有他們才有修改該備課組下的課件資料的權利，其他老師只可以運用這些資料，這樣為我校的教育教學提供了許多方便。上述使用方法既方便了教師資源的備份和共享，又有效地防止了計算機病毒的破壞。

3、加強培訓，強調應用，促進全體教職工網絡技術水平的提高 從2005年校園網的建立起，我校就注重教師信息技術水平的培訓工作，網管員利用周三、周四的下午對全體教職員工進行上網技巧的培訓，先后舉辦專題培訓達20多次，現在我校計算機高級證獲得率為應擁有人數的100%。在加強信息技術培訓的同時，強調對多

媒體設備和校園網的應用，到現在為止，日常課堂使用多媒體課件進行輔助教學達到70%以上，85 %以上的教師都會制作和修改課件，現代教育技術設備不是擺設，真正成為了教師提高教育教學的有效工具。

上述介紹，僅僅是我校校園網管理和應用方面的一些嘗試，還有很多不盡人意的地方，還需要進一步完善，歡迎各位多提出寶貴意見，我們一定虛心聽取。讓我們一起攜手，加強研究和探討，為芙蓉區城域網和各校校園網更趨成熟和日臻完善而努力。

芙蓉區馬王堆中學

2007-12-20

第二篇：網絡安全管理

摘 要

隨著計算機信息技術時代的飛速發展，計算機技術已經成為我們日常生活中的各種方面不可缺少的。無論是在商業、工業、農業、生活等方面都起著重大的作用，計算機信息技術是我們每個人生活中不可缺少的一部分。計算機網絡在為人們提供便利、帶來效益的同時，也使人類面臨著信息安全的巨大挑戰。計算機的廣泛應用是我們新時代的通訊工具。由于計算機網絡具有聯結形式多樣性、終端分布不均勻性和網絡的開放性、互連性等特征，無論是在局域網還是在廣域網中，都存在著自然和人為等諸多因素的潛在威脅，病毒擴散、黑客攻擊、網絡犯罪等違法事件的數量迅速增長，網絡的安全問題越來越嚴峻。因此，如何提高計算機網絡的防御能力，增強網絡的安全措施，已成為當前急需解決的問題。否則網絡不僅不能發揮其有利的作用，甚至會危及國家、企業及個人的安全。

關鍵詞：計算機技術； 應用技術 網絡安全

緒論

計算機網絡的普及和網絡技術的發展深刻地改變了傳統的生產、經營、管理和生活方式，在構建信息防衛系統時，應著力發展自己獨特的安全產品，要想真正解決網絡安全問題，要從系統的規劃上去考慮它，從技術上、產業上、政策上來發展它。網絡安全是一個系統的概念，有效的安全策略或方案的制定，是網絡信息安全的首要目標。通過運用多種網絡安全技術，如數據加密技術、訪問控制、認證授權、防火墻、入侵檢測和防病毒等來實現信息安全。計算機網絡的高速發展帶給人類巨大利益的同時，也帶來了許多負面的影響，在網絡安全體系中，為了彌補 TCP/IP協議等各種安全漏洞，防火墻技術是很常用、很有效的防御系統，是網絡安全防護的重要組成部分。

一、網絡技術的安全性非常脆弱由于網絡技術

本身存在著安全弱點、系統的安全性差、缺乏安全性實踐等缺陷，加上一些人為的因素，使得網絡信息的安全受到很大威脅。首先，TCP/IP 的協議集就存在安全缺點。由于在每一層，數據存在的方式和遵守的協議各不相同，而這些協議在開始制定時就沒有考慮到通信路徑的安全性，從而導致了安全漏洞。從純技術的角度上說，缺乏安全防護設備與管理系統、缺乏通信協議的基本安全機制、基于 HTTP 與FTP 上的應用軟件問題以及不夠完善的服務程序等都是產生系統安全漏洞的主要原因。其次，由于信息安全還處在初期發展階段，缺少網絡環境下用于產品評價的安全性準則和評價工具。加上許多網絡系統管理人員素質不高，缺乏安全意識，當系統安全受到威脅時，缺少應有的安全管理方法、步驟和安全對策，如事故通報、風險評估、改正安全缺陷、評估損失、相應的補救恢復措施等。

二、計算機網絡安全面臨的威脅影響計算機網絡安全的因素很多。

歸結起來，主要有 4 個方面： 1自然因素。主要包括自然災害的破壞，如地震、雷擊、洪水及其他不可抗拒的天災造成的損害。以及因網絡及計算機硬件的老化及自然損壞造成的損失。2無意失誤。誤操作引起文件被刪除，磁盤被格式化，或因為網絡管理員對網絡的設置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的帳號隨意轉借他人或與別人共享等，都會給網絡安全帶來威脅。3黑客攻擊。這是計算機網絡所面臨的最大威脅。此類攻擊又可分為兩種：一種是網絡攻擊，就是以各種方式有選擇地破壞對方信息的有效性和完整性；另一種是網絡偵察，就是在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得對方重要的機密信息。4利用網絡軟件的漏洞和“后門”進行攻擊。軟件的“后門”都是軟件公司的編程設計人員為了自己方便而設置的，一般不為外人所知，一旦“后門”被洞開，所造成的后果不堪設想。

三、當今網絡攻擊的手段及發展趨勢

1.拒絕服務攻擊。攻擊的主要目的是使計算機及網絡無法提供正常的服務。它會破壞計算機網絡的硬件設備，破壞計算機網絡的各種配置，消耗計算機及網絡中不可再生的資源等。2.欺騙攻擊。黑客會利用 TCP/IP 協議本身的缺陷進行攻擊，或者進行 DNS 欺騙和 Web 欺騙。

3.通過協同工具進行攻擊。各種協同工具使用的增長，可能導致泄漏機密商業數據。4.對移動設備的攻擊。2005 年以來，手機、PDA 及其他無線設備感染惡意軟件的數量在激增，但因為其不能靠自身傳播，所以還沒有大規模爆發。但今后仍需要關注它的發展趨勢。5.電子郵件攻擊。2005 年，英國電子郵件安全公司MessageLabs 每周攔截大約 2 至 3 次有目標的電子郵件攻擊，而 2004 年這一數字還小得幾乎可以忽略，這標志著網絡攻擊的性質和目的都發生了轉變。這些攻擊常常針對政府部門、軍事機構及其他大型組織。總而言之，根據攻擊能力的組織結構程度和使用的手段，可以將威脅歸納為四種基本類型：無組織結構的內部和外部威脅與有組織結構的內部和外部威脅。

四、網絡信息安全的技術保障策略不安全的網絡一旦遭到惡意攻擊，將會造成巨大的損失。目前，技術措施仍是最直接、最常用和有效的的屏障。技術保障策略主要有如下幾種。

1.密碼技術。包括加密與解密技術。加密是網絡與信息安全保密的重要基礎。它是將原文用某種既定方式規則重排、修改，使其變為別人讀不懂的密文。解密則是將密文根據原加密方法還原。目前，已成熟的加密方法有很多，如替換加密、移位加密、一次性密碼本加密、序列密碼等。2.數字簽名。對于網絡上傳輸的電子文檔，可使用數字簽名的方法來實現內容的確認。簽名有兩個鍵，一是簽名不能被仿照，二是簽名必須與相應的信息捆綁在一起。保證該信息就是簽名欲確認的對象，以解決偽造、抵賴、冒充和篡改等安全問題。數字簽名采用一種數據交換協議，使得收發數據的雙方能夠滿足兩個條件：接受方能夠鑒別發送方的身份；發送方不能否認他發送過數據這一事實。數據簽名一般采用不對稱加密技術，發送方對整個明文進行加密變換，得到一個值，將其作為簽名。接收者使用發送者的公開密鑰對簽名進行解密運算，如其結果為明文，則簽名有效，證明對方的身份是真實的。3.鑒別。鑒別的目的是驗明用戶或信息的正身。對實體聲稱的身份進行惟一識別，以便驗證其訪問請求，或保證信息來源以驗證消息的完整性，有效地對抗非法訪問、冒充、重演等威脅。按照鑒別對象的不同，鑒別技術可以分為消息鑒別和通信雙方相互鑒別；按照鑒別內容不同，鑒別技術可以分為用戶身份鑒別和消息內容鑒別。4.網絡訪問控制策略。訪問控制是網絡安全防范和保護的主要策略，主要任務是保證網絡資源不被非法使用和訪問。一般采用基于資源的集中式控制、基于資源和目的地址的過濾管理以及網絡簽證等技術來實現。目前進行網絡訪問控制的方法主要有：MAC 地址過濾VLAN 隔離、IEEE802.1Q 身份驗證、基于 IP 地址的訪問控制列表和防火墻控制等。

五、網絡安全任重道遠據國際調查顯示，目前有 55的企業網沒有自己的安全策略。

僅靠一些簡單的安全措施來保障網絡安全，這些安全措施可能存在互相分立、互相矛盾、互相重復、各自為戰等問題，既無法保障網絡的安全可靠，又影響網絡的服務性能，并且隨著購物運行而對安全措施進行不斷的修補，使整個安全系統變得臃腫，難以使用和維護。這些都是迫切需要解決的問題，只有加強網絡與信息安全管理，增強安全意識，不斷改進和發展網絡安全保密技術，才能防范于未然，避免國家、企業或個人的損失。所以，網絡安全仍任重道遠。

六、企業信息化為管理者提供了一個和員工面對面交流的平臺，能具體了解到員工的想法和工作情況，有效的保證了管理的規范化。

1企業通訊運用了計算機網絡技術，從而縮短了企業空間距離，實現了各部門“近距離”聯系和控制。許多現代企業管理中運用了騰訊通和 OA 系統等一些計算機技術，大大拉近了

公司管理者和員工之間的距離。這種管理不但使公司更加的和諧，還是決策層的決策更加的正確。企業實行這種管理和監控有效的保障了公司的運作，加快了公司的管理結構的優化，甚至是加快管理層次的轉變，從而實現企業的扁平化管理。公司會議有傳統的人人到場轉向現在的視頻會議和網絡會議，這樣不但節約了參與者的時間，還加快了整個企業的運行效率。網絡會議正逐漸的代替傳統的會議模式成為企業會議主要方式，它的出現不僅為企業節約了成本，還在很大某種程度上促進了企業管理的進步以及提高員工自身素質。隨著計算機網絡技術的進步，各行各業的企業使用的通訊軟件也不斷更新，這些軟件的作用也日益凸顯。快速傳遞信息的軟件使企業各部門間的溝通更加順暢。2計算機技術能夠準確而快速的分析企業信息。對信息的準確把握和分析是企業決策層做出正確決策的可靠依據。企業的規模不斷擴大，其內部信息量也會逐步擴大，各層的信息匯集量也會越來越大，而大量的信息需要專門的人員進行管理和分析。傳統的信息的匯總和分析都是依靠人力來解決的，但其效率和效果都不能讓人滿意。此外，通過人力來匯總會導致信息丟失和信息失真，進一步導致企業決策層做出錯誤決策，給企業帶來巨大的經濟損失。計算機技術具備運行效率高，計算準確等優點，真好彌補了人為的不足。計算機技術的這些優勢真好符合企業對信息的處理。企業信息的收集和處理利用大量計算機技術，將會是企業介紹大量的成本和人力。利用現代信息技術處理信息給企業決策層提高可靠的依據。使決策更加的科學和合理，這也是現代企業健康發展的具體表現。

七、計算機技術在財務工作中的應用

1企業財務數據監控 利用計算機技術，從而保證了企業財務信息的準確性。企業的核心部門就是財務系統，其對企業起著著重要的作用，財務系統的數據準確性將直接關系到企業的決策和發展方向。轉貼 計算機技術的集成性能對企業的財務數據進行全面監控，從而決策層能夠隨時的獲取正確的財務數據，并能做出正確科學的決策。2企業的財務分析 運用計算機技術，從而保證了企業財務分析的合理性和準確性。計算技術利用其自身的邏輯性，用于財務分析，為企業提供科學的分析數據和分析結果，實現財務分析數據的科學化，避免人工誤差，幫助企業朝著正確的方向健康發展。

八、計算機技術在企業運營方面的應用

1計算機技術的集成性使得企業人力管理更加安全和順暢。企業的人力資本是企業發展的核心資本因而備受企業關注，計算機技術通過集成人力管理的各個模塊，實現人力的動態管理和數據化分析，保證企業可以及時得到企業人力的狀況和前景分析，提高企業對于人才的預警能力和風險防范能力，從而使得決策層可以快速做出反應，保障企業人力安全。計算機技術在人力資本管理上的應用還表現在其先進的信息收集系統，可以為企業收集和儲備大量的備用人才，在企業發展過程中不斷為企業提供強有力的人才保障和人力資本輸入。企業人力資源部門可以利用計算機技術大規模的減少工作量，從而減少人力管理成本，實現企業利潤的最大化和企業人力資本儲備的最大化以及人力資本運用的科學化。在人力成本核算上，計算機技術可以集成財務與人力的雙重功效，實現資源和信息的共享，從而提高企業的運作效率，提高人力決策的準確性和科學性。2計算機技術為企業采購及物流儲運提供有序的保障。企業的采購及物流儲運系統需要順暢的流程和密切的協同才能發揮其作用，為企業發展提供強有力的保障。計算機技術通過各類系統集成，可以實現采購、儲運、物流的最優化配置，實現效益的最大化和成本的最低化，從而在保障企業產品供應的前提下，實現利潤最大化。科學的計算機技術在運營調配中起著以往人力無法達到的作用，強大的運算能力保障了其作為調配中心的作用，安全快速的調配方案保證了企業在高速發展的同時降低自身成本，獲得客戶認同。

結束語

計算機信息管理技術是新時代的管理系統，計算機信息管理的應用事首要的出發點，也是我們生活的不可缺的。計算機信息管理專業具有知識覆蓋面廣的特點，對學生素質的要求絕不僅僅局限于技術層面。隨著我們社會經濟生活的發展，不斷提高計算機的管理應用水平，應采用各種有效的創新方法技術來提高計算機在生活中的工作效益。在建立現代化發展的社會進程中，在新的經濟和管理環境中，為使計算機信息管理技術在我們的工作生活中發揮其應有的作用，有必要對其進行不斷的創新，進行改革，完善激勵機制，才能促進計算機信息管理的實施和發展。

第三篇：網絡安全管理責任書

網絡安全管理責任書

一、學校內的計算機機房等互連網上網服務場所，要有明確的主管領導和具體的管理負責人，并為本單位機房網絡安全管理工作負完全責任。

二、校內互聯網上網服務場所應落實消防責任人，嚴格檢查和消除消防安全隱患。

三、學校內部的計算機機房等互連網上網服務場所的計算機要編號并分配固定IP地址。

四、學生上機時要按照分配的編號上機。校內互聯網上網服務場所要做好學生上機記錄。

五、管理人員和指導教師要監督和指導學生的上網活動，以保證學生不瀏覽、不制作、不傳播有害信息。

六、嚴禁學生在校內互聯網上網服務場所從事電腦游戲，特別是非網絡游戲，以及網絡聊天活動。

七、學校的房產和設備不得用于經營或變相經營網吧。

八、積極配合國家安全部門、文化部門、校保衛處的安全整治和調查工作。

九、保證遵守學校其他各項網絡信息安全管理制度和管理條例。

十、如違反上述規定，學校將追究當事人和主管領導、管理負責人的責任，并中斷其網絡服務。

單位名稱：

責任人（簽字蓋章）

年月日

第四篇：網絡安全管理責任書

網絡安全管理責任書

一、學校內的計算機機房和電子閱覽室等互連網上網服務場所，要有明確的主管領導和具體的管理負責人，并為本單位機房網絡安全管理工作負完全責任。

二、校內互聯網上網服務場所應落實消防責任人，健全消防安全設施，嚴格檢查和消除消防安全隱患。

三、學校內部的計算機機房和電子閱覽室等互連網上網服務場所的計算機要編號并分配固定IP地址。各單位根據其規模向網絡中心申請IP地址集分配范圍。

四、學生上機時要按照分配的編號上機。校內互聯網上網服務場所要做好學生上機記錄，并對記錄要保留60天，以配合相應部門的檢查。

五、管理人員和指導教師要監督和指導學生的上網活動，以保證學生不瀏覽、不制作、不傳播有害信息。

六、嚴禁學生在校內互聯網上網服務場所從事電腦游戲，特別是非網絡游戲，以及網絡聊天活動。

七、學校的房產和設備不得用于經營或變相經營網吧。

八、積極配合國家安全部門、文化部門、校保衛處的安全整治和調查工作。

九、保證遵守學校其他各項網絡安全管理制度和管理條例。

十、如違反上述規定，學校將追究當事人和主管領導、管理負責人的責任，并中斷其網絡服務。

如能夠保證以上規定的落實，并同意承擔相應責任，請在下面簽字，同時學校將提供本單位機房等互連網上網服務場所的網絡連接，否則將終止本單位互連網上網服務場所的網絡服務。

單位名稱：

責任人（簽字蓋章）

年月日

第五篇：網絡安全管理規范（模版）

遵義市煙草公司

網絡安全管理規范

第一章 總則

第一條 為進一步筑牢遵義市煙草公司企業信息網絡基礎平臺，提高網絡管理效率、故障響應及排除速度，確保網絡穩定、安全、快速運營，現依據《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》、《中華人民共和國計算機信息系統安全保護條例》等相關法律、法規，制定本管理規范。

第二條 本規范所稱“企業信息網絡基礎平臺”，包括了遵義市煙草公司[以下簡稱“市公司”]機關 及各分公司辦公局域網絡，是市公司“兩煙”生產經營管理、專賣行政管理及綜合管理的重要基礎。

第三條 本規范適用于市公司企業網絡覆蓋區域以及所有網絡用戶。

第四條 本規范嚴格實施統一領導、分級負責的二級管理制度，即：市公司對全市網絡安全實施統一領導、規劃、指導和運維監督，縣級分公司按照屬地管理原則，負責本單位信息網絡安全的監控與維護管理工作。

第二章 組織機構及職責

第五條 市公司成立網絡與信息安全領導小組，由市公司主

要負責人擔任組長，分管領導擔任副組長，發展計劃科、安全保衛科、辦公室、紀審監察科等相關科室為成員。縣級分公司也應成立相應的網絡與信息安全領導小組，主要負責人為本單位網絡信息安全工作第一責任人。

第六條 網絡與信息安全領導小組的主要職責是，在上級網絡與信息安全領導小組指導下，做好本單位網絡信息安全的領導、組織、協調和應急。具體負責公司網絡與信息安全的災害應急的統一領導工作，負責處理公司網絡（或網站）可能出現的各種突發事件，協調解決災害處置工作中的重大問題。

第七條 網絡與信息安全領導小組下設辦公室（設在信息歸口管理部門），具體負責公司網絡信息安全工作的日常聯絡和事務處理。其主要職責為：

（一）負責擬定網絡信息安全管理制度、規范和標準文件，并組織實施；

（二）負責擬定網絡信息安全應急預案和整改措施，并組織實施；

（三）負責本單位信息中心機房及網絡設施設備的管理、維護；

（四）負責所有信息系統軟件、硬件的維護和管理，落實各單位信息安全管理責任。

（五）負責數據安全系統（數據備份系統）的維護管理以及業務系統數據庫的備份工作。

（六）負責機關本部網絡、企業網絡主干線路（包括核心節點和到各節點線路）的運維和管理。

第八條 縣級分公司局域網（以下簡稱：分支節點）網絡管理員負責本單位分支節點（包括分支節點接入點和內部子接點線路）的運維和管理，是所轄分支節點網絡安全的直接責任人。

第九條 市公司、縣級分公司應指定專人負責本單位網絡與信息安全管理工作，在本級信息歸口管理部門指導下負責做好本本單位所有信息設備的管理工作，包括信息資產管理、運行維護、故障排除等；

第十條 市公司各業務信息系統管理員是所轄系統信息安全的直接責任人；數據安全管理員為系統信息安全的間接責任人。

第十一條各單位網絡管理員是本單位網絡運行安全的直接責任人；各業務系統操作員是網絡安全運行的間接責任人。

第三章 系統安全管理

第十二條 未經本轄區網絡管理員批準，任何人不得更改網絡拓撲結構，網絡設備布置，非業務系統服務器、路由器及交換機的配置和參數等；造成的不良后果自行承擔。

第十三條 各部門信息化設備（含臺式電腦、筆記本、打印機、傳真機等）應由部門信息管理員負責全盤管理，專人使用，未經責任人許可，嚴禁他人使用。

第十四條 任何人不得利用網絡技術手段進入未經許可的計算機系統更改系統信息和用戶數據；不得利用網絡技術手段侵占用戶合法利益。

第十五條 部門信息管理員定期對本部門計算機系統進行備份以防發生故障時進行恢復。

第十六條 業務系統數據由數據安全管理員及各業務系統管理員定期完成備份，確保發生意外情況時能及時恢復系統運行。

第十七條 公司辦公樓用戶應正確使用UPS電源。市公司機關UPS電源（面板為紅色）僅供計算機設備使用，不得使用其他重載設備（飲水機、空調、暖風機、電爐等），避免因電壓不穩損壞計算機、網絡設備。

第四章 賬號管理

第十八條 用戶入網填寫“用戶入網申請登記表”，申請表應經部門領導簽字后送交信息歸口管理部門，獲準后由網絡管理員負責分配相應資源；注銷用戶時需要通知網絡管理員。

第十九條 網絡管理員負責本部所有網絡設備的運行管理、資源分配、用戶賬戶和安全管理,管理員口令嚴格保密。根據用戶需求嚴格控制、合理分配用戶權限。

第二十條 業務信息系統管理員負責所轄系統的資源分配，用戶帳戶口令、數據庫口令、管理員口令等酌情分配，嚴格禁止將管理員口令給外單位或個人獲知。

第二十一條 PC用戶賬號下的數據屬于用戶私有數據，當事人具有全部存取權限，管理員具有管理和備份存取權限。

第二十二條 網絡管理員根據用戶管理規則對用戶賬號執行管理，并對用戶賬號及數據的安全和保密負責。

第五章 人員培訓

第二十三條 企業中所有操作電腦的人員，都要經過電腦的上崗培訓，只有培訓合格的人員，才有操作電腦的權限，要求設置屏保密碼，避免別人的不合理侵入；

第二十四條 企業購買新的軟件產品或自己開發的軟件產品，安裝使用前一定要生產廠家的專家技術人員來廠進行培訓，只有經過培訓合格者，方能取得此軟件的操作權限。

第二十五條 市公司發展計劃科、縣級分公司信息歸口管理部門分別負責組織開展對本單位各部門信息系統管理人員的培訓工作。

第六章 病毒的防治管理

第二十六條 任何人不得在公司的局域網上制造傳播任何計算機病毒，不得故意引入病毒。

第二十七條 網絡服務器的病毒防治由網絡管理員負責，各部門的PC的病毒防治由本部門信息管理員（可兼職）負責。

第二十八條 網絡用戶發現殺毒軟件無法清除的病毒、木馬應

立即拔除網線、并向本部門信息管理員報告以便獲得及時處理。各部門應定期查毒，周期為每周5下午。網絡管理員及時升級病毒服務器病毒庫，并提示各部門信息管理員組織本部門用戶對殺毒軟件進行在線升級。