关于印发《天津市城乡建设和交通委员会计算机网络系统信息安全管理规定》的通知

关于印发《天津市城乡建设和交通委员会计算机网络系统信息安全管理规定》的通知

委机关各处室、各有关单位：

为加强我委信息化建设，保证我委计算机网络系统的信息安全，经委保密工作领导小组研究，现决定印发《天津市城乡建设和交通委员会计算机网络系统信息安全管理规定》，请各处室、各单位遵照执行。

特此通知

附：天津市城乡建设和交通委员会计算机网络系统信息安全管理规定

2009年6月16日

天津市城乡建设和交通委员会计算机网络系统信息安全管理规定

第一章 总则

第一条 为了保证天津市城乡建设和交通委员会(以下简称：市建设交通委)信息网络系统的安全，根据国家和我市有关计算机、网络和信息安全的相关法律、法规和安全规定，结合系统建设的实际情况，特制定本规定。

第二条 各处室站办应据此规定落实本部门具体的安全管理措施。

第三条 本规定所指的信息网络系统，是指由计算机(包括相关配套设备)为终端设备，利用计算机、通信、网络等技术进行信息采集、处理、存储和传输的设备、技术、管理的集成。

第四条 本规定适用于市建设交通委所属的网络系统、单机，以及下属单位通过其他方式接入到市建设交通委网络系统的单机和局域网系统。

第五条 计算机网络系统安全的含义是指通过各种计算机、网络、密码技术和信息安全技术，在实现网络系统安全的基础上，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。

第二章 物理安全管理

第六条 市建设交通委的网络设备、设施采用内外网专机专用的使用原则，不得在内外网之间进行交叉使用。

第七条 对重要网络设备配备专用电源或电源保护设备，保证其正常运行。

第八条 客户机的物理安全管理

(一)客户机指所有连接到市建设交通委信息网络系统的个人计算机、工作站、服务器、网络打印机及各种终端设备;

(二)所有接入市建设交通委信息网络系统的客户机必须在市建设交通委信息处进行备案。

(三)使用人员应爱护客户机及与之相关的网络连接设备(包括网卡、网线、集线器、调制解调器等)，按规操作，不得对其实施人为损坏。

(四)客户机采取专机专用的使用方式，使用人员不得擅自更改网络设置或接入其他网络。

(五)客户机在使用完毕后应及时关闭电源。

第三章 网络系统安全管理

第九条 接入INTERNET公共信息网的重要信息网络系统须安装防火墙或其他安全设备。入网的安全设备必须具有国家保密局、公安部、中国国家信息安全测评认证中心的技术鉴定、销售许可和产品评测等标识，并符合国家的相关规定。

第十条 网络管理员应尽可能地完善网络系统的安全策略设置，尽量减少安全漏洞。关闭不使用的服务，对不同级别的网络用户设置相应的资源访问权限和系统记录，定期检查，发现问题，及时解决。

第十一条 重要的信息网络系统自运行开始必须作好备份与恢复等应急措施，一旦系统出现问题能够及时恢复正常。网络管理员负责网络系统的备份与恢复的技术规划、实施和操作，并作好详细的记录。

第十二条 重要大型数据库必须运行于专门的服务器或工作站上，并进行必要的数据备份。

第十三条 网络管理员定期用网络安全检测工具对网络系统和客户机进行安全性分析，及时发现并修正存在的安全漏洞。

第十四条 所有连接内外网的客户机设备必须安装市建设交通委统一配置的网络杀毒软件。

第十五条 市建设交通委机关工作人员使用的客户机实现一机双网必须安装经国家信息安全部门认证的双硬盘物理隔离卡，不具备安装双硬盘物理隔离卡的客户机不得内外网混用。

第四章 信息安全管理

第十六条 市建设交通委的信息安全管理由市建设交通委保密工作领导小组负责，由天津市建设信息技术服务中心(以下简称：建信中心)提供技术支持。

第十七条 客户机信息的管理

(一)不得在内外网的任何客户机上查看、编辑或存储涉密信息，如需编辑涉密信息，需经市建设交通委保密工作领导小组同意后在指定的涉密计算机中编辑。

(二)工作文件必须在办公内网的客户机中处理，市建设交通委机关的办公用客户机必须优先用于办公内网。

(三) 连接外网的客户机不得处理和存储敏感性工作文件，如有工作文件确需在外网的客户机中处理，编辑后必须及时删除。

(四) 办公内网和国际互联网之间的文件交换必须使用统一配置的移动存储设备，严禁使用个人的U盘和移动硬盘。

如果想了解相关法规解析和案例可关注佰佰安全网的安全说法频道。让你的生活更安心。