局计算机信息网络安全管理办法,区科技局网络安全与信息化管理制度

第一条为了强化区科技局的信息安全管理，防范计算机信息技术风险，确保国家秘密安全，防止网络病毒危害和敌对势力恶意攻击，维护正常的社会经济秩序，根据贵办发(2018)35号文件精神，结合我局实际，特制定区科技局网络安全管理制度。

第二条本制度所称信息安全管理，是指在我局信息化项目立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。

第三条区科技局信息安全管理工作实行统一领导，主要职责：

(一)组织宣传计算机信息网络安全管理方面的法律、法规和有关政策；

(二)拟定并组织实施本单位计算机信息网络安全管理的各项规章制度；

(三)定期组织检查计算机信息网络系统安全运行情况，及时排除各种安全隐患；

(四)负责组织本单位信息安全审查；

(五)负责组织本单位计算机从业人员的安全教育和培训；

(六)发生安全事故或计算机违法犯罪案件时，立即向公安机关网监部门报告并采取妥善措施，保护现场，避免危害的扩散，畅通与公安机关网监部门联系渠道。

第四条局信息技术操作人员(计算机安全员)，应当履行下列职责：

(一)执行本单位计算机信息网络安全管理的各项规章制度；

(二)按照计算机信息网络安全技术规范要求对计算机信息系统安全运行情况进行检查测试，及时排除各种安全隐患；

(三)根据法律法规要求，对经本局网络或网站发布的信息实行24小时审核巡查，发现传输有害信息，应当立即停止传输，防止信息扩散，保存有关记录，并向公安机关网监部门报告；

(四)发生安全事故或计算机违法犯罪案件时，应当立即向本单位安全管理责任人报告或直接向公安机关网监部门报告，并采取妥善措施，保护现场，避免危害的扩大；

(五)在发生网络重大突发性事件时，计算机安全员应随时响应，接受公安机关网监部门调遣，承担处置任务；

第五条单位安全组织应保持与公安机关联系渠道畅通，保证各项信息网络安全政策、法规在本单位的落实，积极接受网监部门业务监督检查。

第六条任何科室和个人不得从事下列活动：

利用信息网络制作、传播、复制有害信息;

非法侵入信息网络，非法窃取信息系统中信息资源;

未经授权查阅他人电子邮箱，冒用他人名义发送电子邮件;

故意干扰信息网络畅通，故意输入病毒以及其他有害数据危害计算机信息系统安全;

违反规定，对计算机信息系统功能进行增加、删除、修改、干扰，对信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制，影响计算机信息系统正常运行;

刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体;

传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害机关及社会公共安全的有害数据;

危害计算机信息系统安全的施工，从事其它危害计算机信息系统安全的活动。

第七条奖励与处罚

每年应组织对机关内部信息安全管理工作开展评比，对表现突出的科室和个人进行通报表彰。

对违反本管理制度，视情节给予相应的批评教育、通报批评和行政处分。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。