| 制度目标 | 让校园网更好用，管住乱上网，保护学校网络不被乱搞，记录谁在用网，方便教学和管理。 | ||
|---|---|---|---|
| 职责分工 | 信息中心统一管网络；各处室负责人管自己部门的电脑和上网；用户要配合检查。 | ||
| 核心条款 | 不能干违法事，不能泄密，不能私自连网，机器名和工作组要按规范来，用户名和ip得对得上。 | ||
| 执行要求 | 入网要登记签协议，用统一表格管账号和地址，出问题马上修，修不好要提前说清楚，日志得天天记。 | ||
田稻中学网络接入管理制度
我校校园网分教学楼、试验楼办公楼、学生宿舍三个区域，目前已经实现了100m光纤接入，千兆中心路由交换，百兆到桌面。通过构建防火墙的策略实现不同安全性和服务需求，通过日志管理系统登记上网记录。为了进一步提高我校的教学、科研及教学管理水平，充分发挥使用好校园网，初步制定此规定。
一、使用及管理校园网的所有工作人员和用户必须遵守国家有关法律、法规严格执行安全保密制度，并对所提供的信息负责。任何个人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动。校园网的所有工作人员和用户必须接受并配合学校信息中心等部门依法进行的监督和检查。
二、校园网实行统一管理、分层负责制。网络中心对校管资源进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。
| 制度目标 | 让校园网更好用，管住乱上网，保护学校网络不被乱搞，记录谁在用网，方便教学和管理。 | ||
|---|---|---|---|
| 职责分工 | 信息中心统一管网络；各处室负责人管自己部门的电脑和上网；用户要配合检查。 | ||
| 核心条款 | 不能干违法事，不能泄密，不能私自连网，机器名和工作组要按规范来，用户名和ip得对得上。 | ||
| 执行要求 | 入网要登记签协议，用统一表格管账号和地址，出问题马上修，修不好要提前说清楚，日志得天天记。 | ||
田稻中学网络接入管理制度
我校校园网分教学楼、试验楼办公楼、学生宿舍三个区域，目前已经实现了100m光纤接入，千兆中心路由交换，百兆到桌面。通过构建防火墙的策略实现不同安全性和服务需求，通过日志管理系统登记上网记录。为了进一步提高我校的教学、科研及教学管理水平，充分发挥使用好校园网，初步制定此规定。
一、使用及管理校园网的所有工作人员和用户必须遵守国家有关法律、法规严格执行安全保密制度，并对所提供的信息负责。任何个人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动。校园网的所有工作人员和用户必须接受并配合学校信息中心等部门依法进行的监督和检查。
二、校园网实行统一管理、分层负责制。网络中心对校管资源进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。
| 制定目的 | 公司想让大家更重视信息安全，别乱丢文件、乱发消息，多鼓励好人好事，让安全习惯慢慢养成。 | ||
|---|---|---|---|
| 适用范围 | 所有深圳**公司员工，管电脑资料、邮件、文件这些怎么用、怎么守规矩。 | ||
| 职责分工 | 员工自己守规矩；接口人帮忙宣传；主管盯着部门别出事；it组查问题；人力发奖罚钱；法务管违法的事。 | ||
| 禁止行为 | 偷公司资料、故意泄密、瞒着不报问题、挡着不让信息合理流动、拖着不处理大事。 | ||
| 检查与监督 | it组查问题定级，主管和副总签字，人力扣钱或发钱；2天内必须走完一级流程；拖一天就追责；每半年抽查执行情况。 | ||
1.目的
明确信息安全奖励与违规行为处罚的操作原则，强化执行，促进员工信息安全意识提升。
2.适用范围
本规范适用于深圳市**公司 (后续简称为公司)。
3.定义
序号
角色
职责
001
信息安全事件
指识别出的发生的系统、服务或网络事件表明可能违反信息安全策略或防护措施失效;或以前未知的与安全相关的情况;其中一、二级信息安全事件称为重大信息安全事件。
002
信息安全活动
为培养员工信息安全意识，提高公司整体安全水平而举办的活动，形式包括但不限于:考试、培训、宣传和自查。
4.职责与权限
员工
遵守公司信息安全管理制度，积极配合、参与信息安全活动。
| 设立背景 | 公司要守牢数据安全底线，得有人盯住系统不被黑、文件不乱传、客户信息不泄露。 | ||
|---|---|---|---|
| 核心职能 | 管好公司电脑系统安全，防黑客攻击，防数据被改被偷，做安全检查和应急处理。 | ||
| 工作内容 | 写安全制度、做渗透测试、查漏洞、搞应急演练、培训员工怎么防钓鱼邮件。 | ||
| 协作关系 | 跟it运维、软件开发同事一起干活，向科技部负责人汇报，帮业务部门查系统风险，配合审计查安全问题。 | ||
职责描述：
1、负责落实监管部门和公司有关信息安全及科技风险管理要求;
2、负责制订、落实公司信息安全政策、制度和技术标准;
3、建立健全公司信息系统安全防护体系，完善系统和数据的备份、恢复机制，完善数据加密手段，落实系统三防(防篡改、防攻击、防泄露)安全措施;
4、监测公司信息安全管理水平和安全隐患，制定相应应急预案并定期演练，积极预防及处理信息安全事件;
5、指导网络硬件、软件开发等技术人员，实现符合安全等级保护工作标准或产品;对待上线软件进行安全检测，定期对公司网络、服务器及应用进行渗透测试;
6、负责研究跟踪最新信息科技安全动态，掌握运用有效的网络攻防技术;
7、负责员工信息安全及科技风险教育培训。