第一篇:保护检举人管理制度 2
保护员工免遭报复程序
1.目的
为保障供应商或合作方和员工依法行使投诉、举报权利,维护其合法权益,根据宪法和有关法律、法规的规定结合本公司实际,制定本制度。2.范围
本制度适用于对在本公司的供方和个人违纪、违法和犯罪的行为,依法进行举控告、检举的公民,其投诉、举报权利及其他合法权益受法律保护。3.职责
3.1支援部负责受理供方、员工投诉和举报以及具体调查等日常工作。问题严重的投诉和举报案件,由支援部根据情节拿出处理意见,上报总经理。
3.2公司各级管理人员和具有一定职权的员工,都应接受全体员工的监督。4.定义
无 5.程序
5.1本公司各部门和对被投诉、举报单位、被举报人以及举报内容有管辖权的机关或组织(以下简称支援部),应当按照各自职责,互相配合,依法受理投诉、举报,共同做好保护投诉、举报人合法权益的工作。
5.2公司组织都应当鼓励和支持员工和供应商依法投诉、举报。任何部门和个人不得以任何借口打击报复投诉、举报人。
5.3保护供应商和员工举报应当遵循为投诉人、举报人保密、举报有功受奖和举报人合法权益不受侵犯的原则。
5.4员工投诉,是指员工在公司的工作和生活中,员工的各项合法权益已经受到或即将受到侵犯而采取的申诉和揭发的行为。本制度所适用的投诉范围包括:
5.4.1擅自克扣员工工资、奖金,或未按公司规定标准收取费用或巧立名目滥收费用;侵犯员工经济利益的行为;
5.4.2对员工进行造谣、谩骂、歧视、侮辱甚至殴打,或泄露当事人隐私等侵犯员工名誉以及其它人身权益的行为; 5.4.3在绩效考核中不公平、不公正对待员工业绩的行为; 5.4.4在工作中态度恶劣、故意刁难员工的行为; 5.4.5无故推诿应当受理的事项而不予受理的行为; 5.4.6对正常申诉进行打击报复的行为; 5.4.7其它侵犯或妨碍员工合法权益的行为。
5.5员工举报,是指员工对已经或即将侵犯公司的财产和声誉等合法权益、公共利益或违反公司规章制度或国家法律法规的行为,进行揭发和揭露的行为。本制度所适用的举报范围包括: 5.5.1利用工作或职务之便谋取私利、贪污、受贿、索贿等徇私行为; 5.5.2滥用职权、恣意挥霍公司财产的行为; 5.5.3故意毁坏设备、工具等公司财物的行为; 5.5.4泄露公司秘密或当事人隐私的;
5.5.5兼任其他公司职务或兼营与本公司同类业务等损害公司权益的行为; 5.5.6利用公司名义在外进行招摇撞骗、欺诈的行为; 5.5.7虚报业绩、瞒报事故等舞弊行为;
5.5.8对能够预防的事故不积极采取措施等玩忽职守行为;
5.5.9在公司内或宿舍内进行赌博或偷盗、侵占同事或公司财物等违法行为; 5.5.10其它多次或严重违反公司各项规章制度或侵犯公司权益的行为。
5.6检举人、举报人可以通过面述、电子邮件、网上投诉、信函、电话、来访或其他形式投诉、举报,也可以委托他人投诉、举报。提倡员工或供应商使用真实姓名投诉、举报。投诉、举报人应当如实提供情况,说明被投诉人、举报人的姓名、单位、职务、住址或被举报单位的名称,以及违纪、违法和犯罪的基本事实、线索或证据。投诉、举报人捏造事实,伪造证据,利用投诉、举报诬告陷害他人的,应当承担法律责任。由于事实了解不全面而误告、错告等举报失实的,不适用前款规定。
5.7支援部应当为投诉、举报人投诉举报提供便利条件,并向供应商和员工公布投诉、举报电话号码。5.8支援部接到投诉、举报后,应逐件登记,如实记录,及时决定是否受理。对属于职权范围内的,应当受理,并自收到投诉、举报后一个月内,将调查情况或处理结果告知投诉、举报人;逾期不能告知的,应当向投诉、举报人说明原因。对不属于职权范围内的,应自收到投诉、举报后十日内,将不予受理的原因告知投诉、举报人,并告知受理机关;需要代转或移送有关部门办理的,应告知投诉、举报人所转送部门和转办时间。投诉、举报人未署真实姓名、地址,无法告知的,不适用前两款规定。5.9有关性骚扰的投诉,则应由与投诉人同一性别的人员负责调查处理。
5.10投诉举报人对管理部的处理结果有异议或多次投诉、举报不予受理的,可以向其上层主管陈述意见,并由其上级主管在三十日内将办理情况答复投诉、举报人。
5.11受理投诉、举报的部门及其工作人员办理投诉、举报案件,应当严格依法办事,保护投诉、举报人的合法权益。
5.12任何单位和个人不得干扰和妨碍支援部及其工作人员依法接受投诉、举报和查处投诉、举报案件。违反本条规定的,视情节轻重,给予纪律处分;构成犯罪的,依法送法定机构追究刑事责任。5.13支援部应当实行回避制度。如被投诉人或被投诉、举报人是员工投诉或投诉、举报的受理或参与人员或是近亲属或有利害关系,可能影响案件客观、公正处理的,有权向管理部或其上层主管提出回避要求。情况属实的,有关人员必须回避。
5.14严禁将投诉、举报人的姓名、单位、住址等有关情况和投诉、举报内容透露给被投诉、举报人和被投诉、举报单位;被投诉、举报人是单位负责人的,不得将投诉、举报材料转给该负责人所在单位。违反前款规定的,应给予纪律处分;构成犯罪的,依法追究刑事责任。
5.15支援部及其工作人员接受投诉、举报和查处投诉、举报案件,应当严格遵守下列保密和保护投诉、举报人隐私规定,以保护投诉、举报人免遭受到报复或其它后果。
5.15.1受理当面投诉、举报应当在能够保密的场所进行,专人接谈,无关人员不得旁听和询问; 5.15.2投诉、举报信件的收发、拆阅、登记、转办、保管和面述或者电话投诉、举报的接待、接听、记录、录音等工作,应当建立健全责任制度,严防泄露投诉、举报内容和遗失投诉、举报材料; 5.15.3投诉、举报材料不准私自摘抄和复制;
5.15.4调查被投诉、举报人或被投诉、举报单位的情况时,应在做好保密工作、不暴露投诉、举报人身份的情况下进行,不得出示投诉、举报材料;
5.15.5在宣传报道和奖励投诉、举报有功人员时,除征得投诉、举报人的同意外,不得公开投诉、举报人的姓名和单位。
5.15.6对违反上述规定的工作人员,应当视情节轻重,给予纪律处分;造成严重后果,构成犯罪的,依法追究刑事责任。
5.16投诉、举报人受到打击报复时,有权向支援部或上层主管控告。本规定所称打击报复,是指被投诉、举报人或被投诉、举报单位实施的侵害投诉、举报人及其亲属或假想投诉、举报人的人身权利、民主 权利以及其他合法权益的行为。
5.17打击报复投诉、举报人,情节较轻的,应给予纪律处分;触犯《中华人民共和国治安管理处罚法》的,依法送法定机关给予行政处罚;构成犯罪的,依法追究刑事责任。纵容、包庇或收买、指使他人对投诉、举报人打击报复的,适用前款规定。
5.18投诉、举报人因投诉、举报而受到纪律处分以及其他不公正待遇的,管理部应按照管辖权限予以纠正,或建议做出处理决定的单位及其上级机关予以纠正。投诉、举报人的人身安全受到威胁时,公安机关及有关部门应及时采取保护措施。因投诉、举报造成投诉、举报人及其亲属的名誉、财产受到侵害的,管理部应责令侵权人停止侵害、赔礼道歉、赔偿损失。投诉、举报人也可向人民法院起诉。5.19对投诉、举报有功人员,管理部应按有关规定给予表彰、奖励。
5.20受理投诉、举报的工作人员在办理投诉、举报案件中,有下列行为之一的,支援部或其上层主管应给予纪律处分;构成犯罪的,应依法追究刑事责任: 5.20.1扣压、隐匿或私自销毁投诉、举报材料; 5.20.2刁难、威胁投诉、举报人; 5.20.3殴打、污辱投诉、举报人; 5.20.4无正当理由拒不接受投诉、举报;
5.20.5其他玩忽职守、滥用职权、徇私舞弊的行为。
有限公司
2013年2月20日
第二篇:知识产权保护管理制度
知识产权保护管理制度
一、目的为有效保护公司知识产权,鼓励广大员工发明创造和治理创造的积极性,发挥公司的整体优势,促进科技成果产业化,依据国家知识产权法律、法规,结合本公司的实际情况,特制定本规定。
二、管理职责
1、总经理负责公司知识产权管理总体方针目标的制定。
2、公司副总负责分管部门的知识产权管理的指导督促协调。
3、办公室负责公司知识产权工作计划的拟定,并负责知识产权的发掘、申报、监控、纠纷处理和产权交易等事宜。协助各职能部门进行知识产权的专利保护。
4、项目部负责公司研究项目立项、中期检查、结项、科研成果登记和档案管理,专利申请的可行性确认。
5、本规定所指的知识产权包括:
(1)专利权:指发明、实用新型、外观设计等专利。主要包括新产品、新技术、新工艺、新材料、新配方、新设计等。
(2)著作权:是指利用公司的物质条件所创作,并由公司承担责任的工程设计、产品设计图、设备设计图及其说明;各种技术、管理标准;工艺说明书、计算机软件、电路布图;各种研究、技术、实验报告以及由公司组织人员进行创作、提供物质条件进行创作的教材、手册、摄影、录像作品等的著作权。
(3)商标权:是指公司拥有注册商标,包括产品商标和服务商
(4)商业机密:是指不易申请专利的技术诀窍、技术配方、工艺流程等技术信息,以及具有商业价值的经营决策,投资计划、销售策略等方面的经营信息。
(5)依照国家法律、法规规定或由合同约定由公司享有或持有的其他知识产权。
三、知识产权的归属
1、公司对以下标识依法享有专有权:
(1)以公司名义申请注册的商标。
(2)司徽、司标;
(3)公司名称
(4)公司的其他服务性标记。
2、执行公司及其所属单位的任务,或主要利用公司及其所属单位的物质技术条件所完成的发明创造和技术成果,是公司的职务发明创造和职务技术成果。职务发明创造申请专利的权利属于公司,专利申请被批准后,公司为专利权人。职务技术成果的使用权、转让权由公司享有。
3、由公司主持、代理公司意志创作并由公司承担责任的作品为公司法人作品,其著作权及其邻接权由公司享有。未完成公司的工作任务所创作的作品是职务作品,除第六条规定情况外,著作权由完成者享有,公司在其业务范围内对职务作品拥有优先使用权。作品完成三年内,未经公司同意,作者不得许可第三人与公司相同的方式使用
4、主要利用公司的物质技术条件创作,并由公司承担责任的工程设计图纸、产品设计图纸、计算机软件、测绘图等职务作品以及法律、行政法规规定的或者合同约定著作权由公司享有的职务作品,作者享有署名权,著作权及其他权利由公司享有。
5、在执行公司科研等工作任务过程中所形成的信息、资料、程序等技术秘密属公司所有。
6、公司派遣出国访问、进修、留学及开展合作项目研究的人员,对其在公司已进行的研究,并且在国外可能完成的发明创造、获得的知识产权,应在出国前与公司签订协议,明确规定其发明创造及其他知识产权的归属。
7、来公司学习、进修的人员以及开展合作项目研究的研究人员,在公司期间参与承担的公司研究课题或者承担公司安排的任务所完成的发明创造及科技成果,除协议另有规定的外,归公司享有。
8、离退休、调离及被公司辞退的人员,在离开工作岗位三年内完成的与其原承担的本职工作或任务有关的发明创造或科技成果,归公司享有。
9、利用本单位的物质技术条件所完成的发明创造,单位与发明人或设计人订有合同,且合同符合法律规定,并对申请专利的权利和专利权的归属做出约定的,从其约定。
四、知识产权的管理
1、公司成立知识产权领导小组,领导公司的知识产权保护工作,办公室负责处理知识产权保护和管理的日常事务。
2、项目部负责公司可研项目立项、中期检查、结项、科研成果登记和档案管理。
科研项目的承担者(课题组或课堂研究人员),在申请立项之前应进行专利文献及相关文献的检索;课题组或课题研究人员在科研工作过程中,应做好技术资料的记录和保管工作;科研项目完成后,项目负责人应将全部试验报告、试验记录、图纸、声像、手稿等原始技术资料收集整理后交项目部归档。
3、在科研活动中做出的职务发明创造或形成的职务技术成果,项目负责人应及时向项目部提出申请专利的建议,并提交相关资料。项目部对项目负责人的建议和相关资料进行审查,对需要申请专利的应及时交办公室办理专利申请,对不宜申请专利的技术秘密要及时采取措施予以保护。
4、公司及其所属单位与国内外单位或者个人合作进行科学研究和技术开发,对外进行知识产权转让或者许可使用,应当依法签订书面合同,明确指示产权的归属以及相应的权利、义务等内容。公司所属各单位对外进行知识产权转让或者许可使用前,应将相关协议或合同送技术总监审查,并报总经理批准。
5、来公司学习、培训或合作研究的人员,在离开公司前,须将在公司从事科技工作的全部技术资料、试验材料、试验设备、产品等交回;并有责任保护公司的知识产权,不得擅自复制、发表、泄露、使用、许可或转让。
6、离职、退休、辞职或调离的职工,在离开公司前,必须将在公司从事科技工作的全部技术资料、试验材料、试验设备、产品等交回。
7、凡在公司工作期间接触公司科研任务的各类技术人员,在离开公司三年内不得从事于公司正在研制、生产具有竞争性产品的研制、开发。
8、任何人不得利用职权、工作之便或采用其他不正当手段将公司的知识产权复制、发表、泄露、使用、许可或转让。
9、公司员工在开展国内外学术交流与合作过程中,对属于公司保密的信息和技术,要严格保密。
五、奖酬与扶持
1、依法保护公司职务发明创造、职务技术成果、公司法人作品及职务作品的研究、创作人员的合法权益。对在知识产权的产生、发展和科技成果产业化方面做出突出贡献的人员,按照公司《合理化建议和技术进步奖励办法》的有关规定给予奖励。
2、公司及其所属各单位独立研究开发或者与其单位合作研究开发的科技成果投产后,公司连续三年从该项科技成果投产后产生的纯利润中提取3%,作为对完成该项科技成果及实现该项科技成果产业化作出重要贡献人员的奖励。
3、公司设立知识产权专项基金用于支持和补贴专利申请、保护和管理知识产权。
六、责任
1、对于剽窃、篡改、非法占有、假冒以及以其他方式侵害公司及员工依法享有的知识产权的单位或个人,属公司处理权限的,责令其改正,并对直接责任人进行相应处分;超出公司处理权限的,提请并协助有关行政部门依法处置。
2、违反本规定,泄露公司技术秘密,擅自转让、变相转让及许可使用公司的职务发明创造、职务技术成果、公司法人作品和职务作品,或造成公司无形资产流失和损失的,公司将给予直接责任人进行行政处分,并按直接经济损失的50%—200%进行经济处罚。
3、侵犯公司及其员工依法享有或持有的知识产权,造成损失、损害的,应依法承担法律责任。
第三篇:三大保护管理制度
三大保护管理制度
一、漏电保护
1、井下变电所每台变压器低压馈电总控开关必须装设完好的检漏保护装置,采掘工作面以及其它使用煤电钻的地点必须装设煤电钻综合保护装置,井下所有信号及照明供电必须使用照明信号综合保护装置。
2、任何单位和个人,严禁以任何理由不安装或甩掉检漏与综保。
3、运行中的检漏,综保装置,由使用单位维修电工进行维护试验。检漏和信号照明综保每天一次,煤电钻综保每班一次。运转工区(通防工区瓦检员配合)每月做一次远方人工漏电试验。班检、日检、月检的情况,均应详细记录在薄。
4、出现漏电跳闸现象,值班人员及时采取措施,维修人员迅速检查排除漏电原因,并向工区汇报。原因未查实,未得到处理人员的同意,不得安排送电。
二、过流保护
1、各工区要建立相应的供电系统图板,注明电气设备的型号、容量、电缆规格、长度及短路电流值和继电器整定值,并随设备的增减与线路变动及时修改使其与现场相符。
2、井上下变电所所有高低压开关及各配电点的低压馈电开关的各继电器动作值均由机电科计算,使用单位负责整定,各设备控制开关的定值由各单位自行计算整定。
3、运行中的电气设备保护装置,由各管理单位负责定期检查,发现误动或定值选择不合理现象,应立即向机电科汇报,由电气技术人员根据实际情况作必要改动,无机电科签发的定值通知单,任何人不准更改整定值。
三、保护接地
1、井下保护接地必须形成系统,禁止使用无接地芯线的电缆。
2、36V以上电压的电气设备金属外壳、构架、铠装电缆护套、橡胶电缆接地芯线必须接地良好,三台及以上电气设备的集中点以及移动变电站和移动变压器,应装设局部接地极。
3、检漏继电器、煤电站综保、照明信号综保,应装设合格的局部接地极和辅助接地极,辅助接地极与局部接地极之间应大于5米。
4、接地导线应采用断面不小于25mm2的裸铜线或断面不小于50mm2的镀锌铁线或厚度不小于4mm断面不小于50mm镀锌扁钢,127V及以下电压等级系统的接地导线可用断面不小于6mm2的裸铜线。
5、所有电气设备在每次安装检修或移动后,应详细检查接地装置的完好情况,发现有损坏应立即修复,未修复之前禁止送电。
6、有人值守的机电硐室,每班在交接班时必须对保护接地进行表面检查。各单位维修工每周至少检查一次保护接地表面情况,发现问题应及及时汇报,并作记录。
7、运转工区负责每年一次将井下主、副主接地极从水仓中提出详细检查一次,如发现接触不良或严重锈蚀等缺陷,应立即处理;
每季度对井下总接地网的接地电阻测定一次,并作详细记录。
四、其它未尽事宜,遵照《煤矿井下三大保护细则》执行。
机电技术科
第四篇:网络安全保护管理制度
市地方海事局网络安全保护管理制度
为加强政务网站、业务网络管理,保障网络畅通,杜绝利用网络进行非法活动,使之更好地为日常办公服务,制定本制度。
一、安全教育与培训
1.组织网络安全管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息发布审核、登记制度》,提高网络安全管理员的维护网络安全的警惕性和自觉性。
2.对政务网、业务网用户进行安全教育和培训,使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,具备基本的网络安全知识。
3.对信息源接入部门进行安全教育和培训,使他们自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,杜绝发布违反《计算机信息网络国际互联网安全保护管理办法》的信息内容。
4.不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面的培训,加强对有害信息,特别是影射性有害信息的识别能力,提高防范能力。
二、病毒检测和网络安全漏洞检测
1.具有合法权限的用户才能进行相应权限范围内的政务网操作,任何其他非法操作都属于入侵行为。
2.业务网的所有用户,不准扫描端口、不准猜测和扫描其他用户的密码、不准猜测和扫描服务器和交换设备的口令。
3.系统管理员应定期检查服务器的系统日志,如发现有入侵情况,应及时采取措施,保留原始数据,以便进行调查取证,并向主管部门汇报。同时,做好政务网入侵情况登记。网络管理员有权检查用户在政务网站账户下的所有信息,如认为情况异常,有权关闭用户账户,并要求用户作出解释,并及时报告主管部门作出处理。
4.服务器如果发现漏洞要及时修补漏洞或进行系统升级。
5.网络管理员定期对政务网站进行网络数据包的监控,及时发现和检测网络运行情况,全面监视对公开服务器的访问,及时发现和拒绝不安全的操作和黑客攻击行为,阻止网络内外的入侵。
6.网络信息管理员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。7.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向有关部门或网络管理员反映、举报,协助有关部门或管理员对上述人或事进行调查、取证、处理,应该向调查人员如实提供所需证据。
8.网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能,变更系统参数和使用方法,及时排除系统隐患。
三、网络安全管理员岗位职责 1.保障网络畅通和网络信息安全。
2.严格遵守国家、省、市制定的相关法律、行政法规和本单位规定,确保网络安全畅通。
3.在发生网络重大突发事件时,应立即报告,采取应急措施,尽快恢复网络正常运行。
4.充分利用现有的安全设备设施、软件,最大限度地防止计算机病毒入侵和黑客攻击。
5.加强信息审查工作,保存、备份至少90 天之内网络信息日志,及时加以分析、排查不安定因素,防止黄色、反动信息的传播。
6.经常检查机房工作环境的防火、防盗工作。
四、网络违法案件报告和协助查处
1.落实网络安全岗位责任制,实行领导责任制和网络管理员负责制,网络安全事件实行谁主管,谁负责。2.加强值班和值班日志的管理,建立定期、不定期的日志分析制度,及时发现网络安全事件和隐患。
3.一旦发现网络违法案件,应详细、如实记录事件经过,保存相关日志,及时通知有关人员,并与公安部门取得联系。
4.接到有关网络违法案件举报时,要详细记录,对举报人的身份等要严格保密,及时通知有关人员,并及时与公安部门取得联系。
5.当有关网络安全监察部门进行网络违法案件及其他网络安全检查时,网络管理员和其他有关人员必须积极配合。
6.以下行为属于违法使用网络:
(1)破坏网络通讯设施,包括光缆、室内网络布线、室内信息插座、配线间网络设备等。
(2)随意改变网络接入位置。
(3)盗用他人的IP地址、更改网卡地址、盗用他人帐号(包括上网账号、电子邮件账号、信息发布账号等);
(4)通过电子邮件、网络、存储介质等途径故意传播计算机病毒。
(5)对网络进行恶意侦听和信息截获,在网络上发送干扰正常通信的数据。
(6)对网络各种攻击,包括利用已知的系统漏洞、网络漏洞、安全工具、端口扫描等进行攻击,以后、以及利用IP欺骗手段实施的拒绝服务攻击;
(7)访问和传播色情、反动、邪教、谣言等不良信息的。
五、网络账号使用登记和操作权限
1.业务网站由各部门对用户进行有效的级别和权限划分,建立相应账号与权限审查制度。
2.上网IP地址是上网主机在网上的合法用户身份标志,所有上网主机必须到网络管理部门进行登记注册,将本机的重要网络技术资料(包括主机型号,技术参数,用户名,主机名,所在域名或工作组名,网卡类型,网卡的MAC地址,网管部门分配的IP地址)详尽备案,以备核查。
3.上网用户未经许可,不得擅自改动本机IP地址的主机。
4.业务网管理员对用户账号与权限划分要进行有效的备份,以便网络发生故障时进行恢复。
6.单位账号与操作权限的设置,必须做到专人专管,不得泄密或外借给他人使用。
六、信息发布、审核与登记
1.发布时要落实安全保护技术措施,保障网站的运行安全和信息安全。
2.主机方式接入的单位,系统要做好用户权限设定工作,不能开放其信息目录以外的其他目录的操作权限。
3.认真执行信息审核管理工作,杜绝违反《计算机信息网络国际互联网安全保护管理办法》的行为。
4.信源单位做好登记,对其提供的信息进行认真检查,不得有危害国家安全、泄露国家秘密、侵犯国家利益和公民的合法权益的内容出现。
5.在公共言论的栏目发布信息进行审核检查,严禁发布违反我国宪法、有损单位声誉的言论,严禁任何违反社会主义精神文明建设的言论,严禁进行人身攻击和无理谩骂。各部门在网上发布的公开信息,应进行记录,信息发布记录至少应保留三个月。
6.网站各类信息的发布,需由各权限部门负责人签字并经分管领导同意。
7.用户制作、复制、查阅和传播下列信息的,按照国家有关规定,删除本网络中含有上述内容的地址、目录或者关闭服务器,并保留原始记录,在24小时之内向当地公安机关报告:
(1)煽动抗拒、破坏宪法、法律、行政法规实施(2)煽动颠覆国家政权,推翻社会主义制度(3)煽动分裂国家、破坏国家统一
(4)煽动民族仇恨、民族歧视、破坏民族团结(5)捏造或者歪曲事实、散布谣言,扰乱社会秩序(6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪
(7)公然侮辱他人或者捏造事实诽谤他人(8)损害国家机关信誉
(9)其他违反宪法、法律、行政法规的
第五篇:网络安全保护管理制度
网络安全保护管理制度
为加强阿牛网站、网络管理,保障网络畅通,杜绝利用网络进行非法活动,使之更好地为用户带来稳定的服务、良好的体验、保证网站及网站用户的安全性,指定以下制度。
一、安全教育与培训
1.组织网站管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息发布审核、登记制度》,提高工作人员的维护网络安全的警惕性和自觉性。
2.对本网站用户进行安全保护意识提醒,使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,具备基本的网络安全知识。
3.对信息源接入部门进行安全教育和培训,使他们自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,杜绝发布违反《计算机信息网络国际互联网安全保护管理办法》的信息内容。
4.不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面的培训,加强对有害信息,特别是影射性有害信息的识别能力,提高防范能力。
二、病毒检测和网络安全漏洞检测
1.阿牛网的所有服务器,具有合法权限的员工才能进行相应权限范围内的操作,任何其他非法操作都属于入侵行为。
2.阿牛网的所有用户,不准扫描端口、不准猜测和扫描其他用户的密码、不准猜测和扫描网络中心的服务器和交换设备的的口令。
3.阿牛网的所有服务器,系统管理员必须配置好学院网站安全审计策略,加强对各种访问的审计。
4.系统管理员应定期检查服务器的系统日志,如发现有入侵情况,应及时采取措施,保留原始数据,以便进行调查取证,并向主管部门汇报。同时,做好阿牛网入侵情况登记。网络管理员有权检查用户在学院网站帐户下的所有信息,如认为情况异常,有权关闭用户帐户,并要求用户作出解释,并及时报告主管部门作出处理。
5.服务器如果发现漏洞要及时修补漏洞或进行系统升级。
6.网络信息安全员履行对所有上网信息进行审查的职责,根据需要采取措施,监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。
7.所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止或向网络中心反映、举报,协助有关部门或管理人员对上述人或事进行调查、取证、处理,应该向调查人员如实提供所需证据。
8.网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能,变更系统参数和使用方法,及时排除系统隐患。
三、电子公告系统的用户登记和信息管理
1.加强阿牛网电子公告系统的审核管理工作,杜绝出现违反《计算机信息网络国际互联网安全保护管理办法》的内容。
2.对网站管理员的聘用本着认真慎重的态度,要认真核实管理员身份,做好管理员聘用记录。
3.对网络安全员工进行网络安全教育,落实管理员职责,提高系统管理员的责任感。
4.管理员负责检查网站信息内容,如发现违反《计算机信息网络国际互联网安全保护管理办法》的,立即予以删除。如情节严重者,应做好原始记录,报告网络管理员,由管理员向公安机关计算机管理监察机构报告。
5.网络管理员应认真履行职责,配合安全员的工作,共同维护网站的信息安全。
三、网络安全管理员岗位职责
1.保障阿牛网络畅通和网络信息安全。
2.严格遵守国家、省、市制定的相关法律、行政法规,严格执行我学院制定的《网络安全工作制度》,以人为本,依法管理,确保学院网络安全有序。
3.在发生网络重大突发事件时,应立即报告,采取应急措施,尽快恢复网络正常运行。
4.充分利用现有的安全设备设施、软件,最大限度地防止计算机病毒入侵和黑客攻击。
5.加强信息审查工作,保存、备份至少 90 天之内网络信息日志,及时加以分析、排查不安定因素,防止黄色、反动信息的传播。
6.经常检查阿牛网工作环境的防火、防盗工作。
五、网络违法案件报告和协助查处
1.落实网络安全岗位责任制,实行领导责任制和网络安全员负责制,网络安全事件实行谁主管,谁负责。
2.加强值班和值班日志的管理,建立定期、不定期的日志分析制度,及时发现网络安全事件和隐患。
3.一旦发现网络违法案件,应详细、如实记录事件经过,保存相关日志,及时通知有关人员,并与公安部门取得联系。
4.接到有关网络违法案件举报时,要详细记录,对举报人的身份等要严格保密,及时通知有关人员,并及时与公安部门取得联系。
5.当有关网络安全监察部门进行网络违法案件及其他网络安全检查时,网络安全员和其他有关人员必须积极配合。
6.以下行为属于违法使用网络:
(1)破坏网络通讯设施,包括光缆、室内网络布线、室内信息插座、配线间网络设备等。
(2)随意改变网络接入位置。
(3)盗用他人的IP地址、更改网卡地址、盗用他人帐号(包括上网帐号、电子邮件帐号、信息发布帐号等);
(4)通过电子邮件、网络、存储介质等途径故意传播计算机病毒。(5)对网络进行恶意侦听和信息截获,在网络上发送干扰正常通信的数据。(6)对网络各种攻击,包括利用已知的系统漏洞、网络漏洞、安全工具、端口扫描等进行攻击,以后、以及利用IP欺骗手段实施的拒绝服务攻击;
(7)访问和传播色情、反动、邪教、谣言等不良信息的。
六、网络帐号使用登记和操作权限
1.阿牛网络管理中心要对阿牛员工进行有效的级别和权限划分,建立相应帐号与权限审查制度。
2.各上网主机采取责任到人的方法,严格上网管理制度,如所管主机上发生不良活动,将首先追查主机负责人的责任,并按规定取消该主机的上网账号。
3.上网IP地址是上网主机在网上的合法用户身份标志,所有上网主机必须到网络管理部门进行登记注册,将本机的重要网络技术资料(包括主机型号,技术参数,用户名,主机名,所在域名或工作组名,网卡类型,网卡的MAC地址,网管部门分配的IP地址)详尽备案,以备核查。
4.上网用户未经许可,不得擅自改动本机IP地址的主机。
5.网络管理中心对帐号与权限划分要进行有效的备份,以便网络发生故障时进行恢复。
6.单位帐号与操作权限的设置,必须做到专人专管,不得泄密或外借给他人使用。
七、信息发布、审核与登记
1.发布时要落实安全保护技术措施,保障阿牛网的运行安全和信息安全。2.主机方式接入的单位,系统要做好用户权限设定工作,不能开放其信息目录以外的其他目录的操作权限。
3.认真执行信息审核管理工作,杜绝违反《计算机信息网络国际互联网安全保护管理办法》的行为。
4.信源单位做好登记,对其提供的信息进行认真检查,不得有危害国家安全、泄露国家秘密、侵犯国家利益和公民的合法权益的内容出现。
5.发布公共言论的栏目进行审核检查,严禁发布违反我国宪法、有损学院声誉的言论,严禁任何违反社会主义精神文明建设的言论,严禁进行人身攻击和无理谩骂。各部门在网上发布的公开信息,应进行记录,信息发布记录至少应保留三个月。
6.阿牛网的信息发布,需由各权限部门负责人签字并经网站负责人同意。7.用户制作、复制、查阅和传播下列信息的,按照国家有关规定,删除本网络中含有上述内容的地址、目录或者关闭服务器,并保留原始记录,在二十四小时之内向当地公安机关报告:
(1)煽动抗拒、破坏宪法、法律、行政法规实施(2)煽动颠覆国家政权,推翻社会主义制度(3)煽动分裂国家、破坏国家统一
(4)煽动民族仇恨、民族歧视、破坏民族团结(5)捏造或者歪曲事实、散布谣言,扰乱社会秩序
(6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪(7)公然侮辱他人或者捏造事实诽谤他人(8)损害国家机关信誉
(9)其他违反宪法、法律、行政法规