篇一 :国家信息安全等级第二级保护制度

国家信息安全等级保护制度

(二级)

一、 技术要求

1、物理安全

1.1物理位置的选择

机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;

1.2 物理访问控制

(1)机房出入口应有专人值守,鉴别进入的人员身份并登记在案;

(2)应批准进入机房的来访人员,限制和监控其活动范围。

1.3 防盗窃和防破坏

(1)应将主要设备放置在物理受限的范围内;

(2)应对设备或主要部件进行固定,并设置明显的不易除去的标记;

(3)应将通信线缆铺设在隐蔽处,如铺设在地下或管道中等;

(4)应对介质分类标识,存储在介质库或档案室中;

(5)应安装必要的防盗报警设施,以防进入机房的盗窃和破坏行为。

1.4 防雷击

(1)机房建筑应设置避雷装置;

(2)应设置交流电源地线。

1.5 防火

应设置灭火设备和火灾自动报警系统,并保持灭火设备和火灾自动报警系统的良好状态。

1.6 防水和防潮

(1)水管安装,不得穿过屋顶和活动地板下;

(2)应对穿过墙壁和楼板的水管增加必要的保护措施,如设置套管;

(3)应采取措施防止雨水通过屋顶和墙壁渗透;

(4)应采取措施防止室内水蒸气结露和地下积水的转移与渗透。

1.7 防静电

应采用必要的接地等防静电措施

1.8 温湿度控制

应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。

1.9 电力供应

(1)计算机系统供电应与其他供电分开;

1

(2)应设置稳压器和过电压防护设备;

(3)应提供短期的备用电力供应(如UPS设备)。

1.10 电磁防护

(1)应采用接地方式防止外界电磁干扰和设备寄生耦合干扰;

(2)电源线和通信线缆应隔离,避免互相干扰。

2、网络安全

2.1结构安全与网段划分

(1)网络设备的业务处理能力应具备冗余空间,要求满足业务高峰期需要;

(2)应设计和绘制与当前运行情况相符的网络拓扑结构图;

…… …… 余下全文

篇二 :数据中心信息安全法规办法

数据中心信息安全法规办法

为加强数据中心的数据安全和保密管理,保障数据中心的数据安全,现依据国家有关法律法规和政策,针对当前安全保密管理工作中可能存在的问题和薄弱环节,制定本办法。

一、 按照“谁主管谁负责、谁运行谁负责”的原则,各部门在其职责范围内,

负责本单位计算机信息系统的安全和保密管理。

二、 各单位应当明确一名主要领导负责计算机信息系统安全和保密工作,指定

一个工作机构具体负责计算机信息系统安全和保密综合管理。各部门内设机构应当指定一名信息安全保密员。

三、 要加强对与互联网联接的信息网络的管理,采取有效措施,防止违规接入,

防范外部攻击,并留存互联网访问日志。

四、 计算机的使用管理应当符合下列要求:

1. 对计算机及软件安装情况进行登记备案,定期核查;

2. 设置开机口令,长度不得少于8个字符,并定期更换,防止口令被

盗;

3. 安装防病毒等安全防护软件,并及时进行升级;及时更新操作系统

补丁程序;

4. 不得安装、运行、使用与工作无关的软件;

5. 严禁同一计算机既上互联网又处理涉密信息;

6. 严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能

的设备处理涉密信息;

7. 严禁将涉密计算机带到与工作无关的场所。

五、 移动存储设备的使用管理应当符合下列要求:

1. 实行登记管理;

2. 移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用,

涉密移动存储设备不得在非涉密信息系统中使用;

3. 移动存储设备在接入本单位计算机信息系统之前,应当查杀病毒、

木马等恶意代码;

4. 鼓励采用密码技术等对移动存储设备中的信息进行保护;

1

5. 严禁将涉密存储设备带到与工作无关的场所。

六、 数据复制操作管理应当符合下列要求:

1. 将互联网上的信息复制到处理内部信息的系统时,应当采取严格的

技术防护措施,查杀病毒、木马等恶意代码,严防病毒等传播;

…… …… 余下全文

篇三 :新兴产业重大工程包- 信息安全项目资金申请报告

新兴产业重大工程包- 信息安全项目资金申

请报告

资金申请报告编制单位:北京智博睿投资咨询有限公司

2015至20xx年,重点开展信息 消费、新型健康 技术惠民、海洋工程 装备、高技术 服务业培育发展、高 性能集成电路及产业创新能力等六大工程建设,按照“成熟一批、启动一批、储备一批、谋划一批”的要求,超前部署新兴产业工程项目,建立项目库,科学合理制定工程目标和建设方案,滚动推进实施。

资金申请报告编制要点

(一) 信息安全项目示范应用的背景和必要性

国内外现状和技术发展趋势,对产业发展的作用与影响,产业关联度分析,市场分析。

(二) 信息安全项目承担单位的基本情况和财务状况 包括所有制性质、主营业务、近三年来的销售收入、利润、税金、固定资产、资产负债率、银行信用等级、项目负责人基本情况及主要股东的概况。

(三) 信息安全项目的技术基础

成果来源及知识产权情况,技术合作情况,已完成的研究开发工作及中试情况和鉴定年限,技术或工艺特点以及与现有技术或工艺比较所具有的优势,该项技术的突破对行业技术进步的重要意义和作用,技术推广前景。

(四) 信息安全项目建设方案

信息安全项目示范应用建设的主要内容、信息安全项目建设规模、信息安全项目建设地点、采用的工艺路线与技术 1

特点、设备选型及主要技术经济指标、项目招标内容(适用于申请国家投资补助资金500万元以上的项目)、产品合作内容、保障措施等介绍;并提供联合设计、研发单位、方案及分工情况。

(五) 信息安全项目建设进度安排

信息安全项目建设工期,并明确每半年项目建设内容和投资进度安排情况等。

(六) 信息安全项目各项建设条件落实情况

包括环境保护、资源综合利用、节能措施、原材料供应及外部配套条件落实情况等。

(七) 投资估算及筹措

信息安全项目示范应用的总投资规模,投资使用方案、资金筹措方案以及贷款偿还计划等。

…… …… 余下全文

篇四 :网络信息安全作业

网络信息安全防护(选修课作业 )

从下列题目中任选一题,写一篇论文

至少1500字

要附参考文献

最后一节课交作业(第13周)

题目:

1、简述你对网络信息安全的认识,并举例说明常见安全隐患及解决方案。

2、计算机在重装系统时需要注意的问题有哪些?简述安装系统前的准备工作、操作步骤及保障系统安全的解决方案。 3. 某学生宿舍现有三台计算机,已安装WINDOWS XP系统,请完成以下工作:

(1)、将三台计算机组建一个局域网。

(2)、采用ADSL+路由器方式连入互联网。

要求:(1)列举所需硬件设备清单(含技术参数)。

(2)具体的硬件连接步骤。

(3)具体的软件配置步骤。

(4)安全解决方案。

2013-2014-1 网络信息安全防护 1 / 10

网络信息安全防护论文

(2013-2014-1)

作业题目:简述你对网络信息安全的认识,并举例说明常见安全 隐患及解决方案。

姓 名:___杨帆__ _ _____

学 号:__201203011172_____ 专 业:__计算机科学与技术 班 级:_____计科12-2_ ___ 指导老师: 刘锋

2013 年 11 月 12 日

2013-2014-1 网络信息安全防护 2 / 10

一、我对网络信息安全的认识

网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性,正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。

随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域,存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息,甚至是国家机密,所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。通常利用计算机犯罪很难留下犯罪证据,这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加,使各国的计算机系统特别是网络系统面临着很大的威胁,并成为严重的社会问题之一

…… …… 余下全文

篇五 :学校校园网络及信息安全管理制度

咏梅小学网络及信息安全管理办法(试行)

学校校园网是为教学及学校管理而建立的计算机信息网络,为了保护校园网络系统的安全、促进学校计算机网络的应用和发展,保证校园网络的正常运行和网络用户的使用权益,更好的为教育教学服务,特制定如下管理条例。

1、学校成立信息安全领导小组,组长由学校法人担任,负责校园内的网络安全和信息安全管理工作,定期对学校网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

2、所有上网用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

3、校园网由学校网络管理员统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由管理员分配的IP地址,网络管理员对入网计算机和使用者进行及时、准确登记备案,负责对其进行监督和检查。任何人不得更改IP及网络设置,不得向任何单位和个人提供这些信息。

4、校园网中对外发布信息的Web服务器中的内容必须经领导审核,由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

6、统一在每台计算机上安装防病毒软件,各部门、教研组、办公室要切实做好防病毒措施,随时注意杀毒软件是否开启,及时在线升级杀毒软件,及时向电教部门报告陌生、可疑邮件和计算机非正常运行等情况。

7、切实保护校园网的设备和线路,未经允许不准擅自改动计算机的连接线,不准打开计算机主机的机箱,不准擅自移动计算机、线路设备及附属设备,不准擅自把计算机设备外借。

8、在校园网上的计算机网络用户禁止删除或卸载统一安装的杀毒软件和其它应用软件以及计算机的相关设置,不使用盗版软件,不允许玩电子游戏。

9、需在校内交流和存档的数据,按规定地址存放,不得存放在硬盘的C盘区,私人文件不得保存在工作电脑中,由此造成的文件丢失损坏等后果自负。

…… …… 余下全文

篇六 :20xx年上半年安全生产工作总结及下半年工作计划

20xx年上半年安全生产工作总结及下半年工作计划

20xx年上半年安全生产工作总结及下半年工作计划

20xx年上半年安全生产工作在镇党委、镇政府的领导下,在区安监局等职能部门的指导下,深入贯彻落实科学发展观,坚持“安全第一,预防为主,综合治理”的方针,牢固树立以人为本、安全发展理念,按照上级文件精神,着力强化城市运行安全和生产安全保障,以强化预防、落实责任、依法治理、应急处置、基础建设为主要措施,以深化安全生产专项整治,有效防范和坚决遏制重特大事故为工作目标,切实把各项责任落实到位,把各项政策措施落到实处,全镇安全生产形势比较平稳。现将上半年的工作开展情况总结如下:

一、生产、交通、防火安全基本情况

在镇领导的关心和各方的共同努力下,我镇的安全生产工作基本处于平稳、受控状态,到目前为止,发生1 起建筑工地死亡事故(按区安委办规定,该工地属区建交委监管单位,不列入镇级指标);发生10起一般火灾事故(与去年同期持平),其中汽车火灾2起,餐饮场所火灾2起,村居民住宅火灾6起。

二、主要开展工作

(一)认真做好今年生产安全的重点工作

1、执行好监督检查工作。年初,以政府文件形式印发了《xx镇20xx年度安全生产行政执法工作计划》,要求严格按照监督检查工作计划,依法对本镇生产经营单位开展监督检查。据统计,确定重点单位20家、一般单位24家、其他检查单位140家,督查单位16家,全年执法检查计划不少于688家次。由于监督检查工计划明确,实施方案具体,监督检查工作有条不紊地进行中。到6月14日,我所已检查单位256家,复查242家,占全年检查计划的72%。

2、认真开展安全生产标准化工作。按照区关于推进企业安全生产标准化建设的工作部署,经过排摸梳理,今年确定有11家单位开展创建达标工作。我镇在4月9日区安监局专题培训后,于5月14日召开镇安全生产标准化达标工作推进会,安排了20xx年已创建成的xx维高机械有限公司和世纪联华超市2家单位进行经验交流,并邀请区安监局领导进行专题培训。现各单位根据《工贸企业安全生产标准化基本规范评分细则》进行自评,准备有关申报初审的资料,创建工作稳步推进中。

…… …… 余下全文

篇七 :N242号-安全生产责任保险附加险条款

中华联合财产保险股份有限公司

安全生产责任险附加医疗费用责任保险条款

总则

第一条 在投保了安全生产责任保险(以下简称“主险”)的基础上,投保人可以投保本附加险。

凡涉及本附加险合同的约定,均应采用书面形式。

保险责任

第二条 在保险期间内,发生主保险合同第三条列明的保险事故,并因该事故造成被保险人雇员或第三者的人身伤亡,依照中华人民共和国法律(不包括港澳台地区法律)应由被保险人承担的医疗费用,保险人按照本附加保险合同约定负责赔偿。

责任免除

第三条 下列损失、费用和责任,保险人不负责赔偿:

(一)劳动和社会保障部所颁布的《国家基本医疗保险和工伤保险药品目录》以及各省、直辖市、自治区对其的调整规定目录之外的医药费用;

(二)各省、直辖市、自治区工伤保险诊疗项目及住院服务标准范围之外的医疗费用;

(三)假肢、矫形器、假眼、假牙和配置轮椅、拐杖等辅助器具;

(四)住院期间的陪护费、伙食费、取暖费、空调费;

(五)工伤保险基金已支付的医疗费用。

第四条 除主保险合同第八条(八)外,主保险合同第六、七、八条责任免除条款也适用于本附加保险合同。

赔偿限额与免赔额

第五条 每人医疗费用赔偿限额由投保人与保险人协商确定,并在保险合同中载明。 无论发生一次或多次保险事故,保险人对每人承担的医疗费用不超过保险合同约定的每人医疗费用赔偿限额。

第六条 每人医疗费用免赔额由投保人与保险人在签订本附加保险合同时协商确定,并在合同中载明。

赔偿处理

第七条 被保险人请求赔偿时,除需提供主保险合同条款中规定的资料外,还应提供符合本附加保险合同第十条释义的医院(以下简称“释义医院”)出具的医疗证明和医疗费用原始凭证。

第八条 发生主保险合同保险责任范围的生产安全事故,造成被保险人雇员或第三者人身伤亡的,对被保险人依法应承担的医疗费用,保险人在本附加保险合同约定的每人医疗费用赔偿限额内扣除每人医疗费用免赔额后进行赔偿,包括挂号费、治疗费、手术费、床位费、检查费、医药费、急救车费等。

…… …… 余下全文

篇八 :危化企业二级安全标准化文件、表格、台账目录

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

危化品企业安全标准化文字性工作分工表

…… …… 余下全文