立达人酒店计算机信息网络安全保护管理办法（精选2篇）
篇1：立达人酒店计算机信息网络安全保护管理办法
计算机信息网络安全保护管理办法
第一章 总则
第一条 为加强计算机信息网络安全的保护和管理，维护国家安全、公共利益和社会稳定，维护公民、法人和其他组织的合法权益，促进信息化建设的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《互联网信息服务管理办法》等规定，结合本酒店实际，制定本条例。
第二条 本条例所称的计算机信息网络，是指由计算机及其相关的和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行制作、采集、加工、存储、传输、检索等处理的人机系统和运行体系。
计算机信息网络的安全，包括计算机信息系统及互联网络的运行安全和信息内容的安全。
第三条 立达人酒店区域内的计算机信息网络安全保护与管理活动，适用本条例。对涉及国家秘密的计算机信息系统（以下简称涉密信息系统）实行分级保护制度，按照国家保密法律法规和保密标准管理。
第四条 计算机信息网络安全坚持“保护与管理并重”和“谁主管、谁负责，谁运营、谁负责”的原则。
第五条 酒店IT部根据本条例规定主管全酒店计算机信息网络安全保护管理工作。立达人酒店IT部负责全酒店计算机信息网络安全保护管理工作。
酒店各部门和个运营部门负责本部门区域范围内计算机信息网络安全保护管理工作。
第六条 单位和个人依法使用计算机信息网络的权利，受法律、法规和本条例保护。任何部门和个人不得利用计算机信息网络从事危害国家安全、公共利益及社会秩序以及侵犯公民、法人和其他组织合法权益的活动，不得危害计算机信息网络的安全。
第二章 安全保护和管理
第七条 计算机信息系统实行安全等级保护制度。
计算机信息系统的安全保护等级分为五个等级。等级确定的原则、标准、各级别安全保护和管理内容按照国家和省有关规定执行。
涉密信息系统应当根据国家等级保护的基本要求，按照国家保密工作部门有关涉密信息系统分级保护管理规定和技术标准，结合系统实际情况进行保护。
第八条 计算机信息系统的运营、使用部门作为安全等级保护的责任主体，应当按照国家有关管理规范、技术标准确定计算机信息系统的安全保护等级。对新建、改建、扩建的计算机信息系统，运营、使用部门应当在规划、设计阶段确定计算机信息系统的安全保护等级，并同步建设符合该安全保护等级要求的信息安全设施。
第九条 新建的第二级以上计算机信息系统，其运营、使用部门应当在系统投入运行后三十日内到市公安局办理备案手续。已运行的第二级以上计算机信息系统，其运营、使用单位应当在安全保护等级确定后三十日内到市公安局办理备案手续。
第十条 计算机信息系统运营、使用部门应当建立计算机信息系统安全状况日常检测工作制度。
计算机信息系统运营、使用单位应当按照国家有关管理规范和技术标准，定期对计算机信息系统安全等级状况开展等级测评，对计算机信息系统安全状况、安全保护制度及措施的落实情况进行自查。经测评或者自查，计算机信息系统安全状况未达到安全保护等级要求的，运营、使用部门应当制定方案进行整改。
第十一条 计算机信息系统运营、使用部门应当建立并落实以下安全保护制度：
（一）安全责任制度和保密制度；
（二）核实、登记并及时更新用户注册信息制度；
（三）信息发布审核、登记、保存、清除和备份制度；
（四）信息网络安全教育和培训制度；
（五）信息网络安全应急处置制度；
（六）违法案件报告和协助查处制度；
（七）国家和省规定的其他安全保护制度。
第十二条 计算机信息系统运营、使用部门应当落实以下安全保护技术措施：
（一）系统重要数据备份、容灾恢复措施；
（二）计算机病毒等破坏性程序的防治措施；
（三）系统运行和用户使用日志备份并保存六十日以上的措施；
（四）记录、监测网络运行状态和各种网络安全事件的安全审计措施；
（五）网络安全隔离以及防范网络入侵、攻击破坏等危害网络安全行为的措施；
（六）密钥、密码安全管理措施；
（七）国家和省规定的其他安全保护技术措施。
第十三条 计算机信息系统运营、使用部门应当制定重大突发事件应急处置预案。发生重大突发事件时，运营、使用单位应当按照应急处置预案的要求采取相应的处置措施，并服从酒店IT部门和酒店相关部门的调度。本条例所称的重大突发事件，是指有害信息大范围传播、大规模网络攻击、计算机病毒疫情等危害计算机信息系统安全的重大事件。
第十四条 计算机信息系统中发生重大安全事故的，计算机信息系统运营、使用部门应当在二十四小时内向本酒店IT部报告，违反国家保密法规定泄露国家秘密的，应当向所在地保密工作部门报告，并保留有关原始记录。因计算机病毒等破坏性程序发生计算机信息系统瘫痪、程序和数据严重损坏等安全事故的，计算机信息系统运营、使用部门还应当向本酒店IT部提供计算机病毒等破坏性程序的样本。
公安机关、国家安全机关、保密工作部门对危害计算机信息网络安全和涉嫌违法犯罪的活动依法进行调查时，计算机信息系统运营、使用部门应当依法如实提供有关信息、资料及数据文件。
第十五条 计算机信息系统的规划、建设、运营和使用单位在计算机信息系统安全保护设施的规划、建设中，应当依照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定并满足计算机信息系统安全保护需求的信息安全产品。
第十六条 信息安全服务机构应当按照有关法律、法规和相关信息安全技术标准的规定提供信息安全服务，并保守计算机信息系统的技术秘密。
信息安全服务机构发现、掌握危害计算机信息网络安全的证据时，应当及时向所在地公安机关报告并提供所发现、掌握的计算机病毒等破坏性程序的样本。
第三章 公共秩序管理
第十七条 计算机信息系统运营、服务部门应当自网络联通之日起三十日内向所在地公安机关备案。
第十八条 互联网接入服务提供者及主机托管、租赁和虚拟空间租用等互联网数据中心服务提供者，应当建立并落实以下安全保护制度和安全保护技术措施：
（一）如实登记申请服务的用户基本情况、网络应用种类和范围以及身份证明，每月将用户登记情况及所分配的网络地址等有关情况报所在地公安机关备案；
（二）依法与用户签订服务协议，明确双方应当承担的信息安全法律责任；
（三）定期核查用户的网络应用种类和范围，发现用户的活动超出协议约定的应用种类和范围的，应当及时予以纠正；发现传输的内容明显属于本条例第二十三条规定情形的，应当立即停止传输违法内容，保存相关记录，并向所在地公安机关报告。
互联网接入服务提供者应当记录上网用户的上网时间、用户账号、互联网网络地址或者域名、主叫电话号码等信息。
第十九条 互联网信息服务提供者应当建立信息审核制度，明确信息审核人员，发现属于本条例第二十三条规定情形信息的，应当立即删除违法内容，保存相关记录，并向所在地公安机关报告。涉及其他部门的，向有关主管部门报告。
互联网信息服务提供者应当建立并落实以下安全保护制度和安全保护技术措施：
（一）提供新闻、出版以及电子公告等服务的，能够记录所发布信息的内容、时间及互联网网络地址或者域名，并留存六十日以上；
（二）开办政务、新闻、重点商务网站的，能够防范网站、网页被篡改，发现被篡改后能够立即恢复；
（三）提供电子公告、网络游戏和其他即时通信服务的，具有用户注册信息和发布信息审核功能，并如实登记向其申请开设上述服务的用户的有效身份证明；
（四）提供电子邮件和网上短信息服务的，具有信息群发限制措施，能够防范以群发方式发送伪造或者隐匿信息发送者真实标记的电子邮件或者短信息；
（五）提供电子公告服务或其他交互式信息服务的，其计算机信息网络应当使用固定的互联网网络地址。
前款所称的电子公告服务，是指在互联网上以论坛、聊天室、留言板、博客等交互形式为上网用户提供信息发布条件的行为。
第二十条 设立互联网上网服务营业场所的经营单位，应当在申领《网络文化经营许可证》之前到所在地公安机关申请信息网络安全审核。互联网上网服务营业场所经营单位变更营业场所或者对营业场所进行改建、扩建的，应当事先经原审核机关同意。
互联网上网服务营业场所经营单位变更名称、住所、法定代表人或者主要负责人、注册资本、网络地址或者终止经营活动的，应当依法到工商行政主管部门办理变更登记或者注销登记，并到文化行政部门、公安机关办理有关手续或者备案。
非经营性互联网上网服务提供单位应当自提供上网服务之日起十五日内向所在地公安机关备案，其法定代表人、营业场所、网络地址等发生变更的，应当自变更之日起十五日内报原备案机关备案。
第二十一条 互联网上网服务提供单位应当建立并落实以下安全保护制度和安全保护技术措施：
（一）提供互联网上网服务的服务器应当使用固定的互联网网络地址；
（二）如实登记用户有效身份证明、上网时间等有关情况，登记记录应当保留六十日以上；
（三）安装具有防病毒、防入侵、防违法信息传播、记录上网用户日志等功能的安全保护技术设施，并保证其在线正常运行；
（四）发现法律、法规所禁止的行为和信息时，应当立即停止传播违法内容，保存有关日志和记录，并向所在地公安机关报告；
（五）提供无线接入服务的互联网上网服务场所，应当记录并留存用户信息及对应的计算机信息。
第二十二条 任何单位或者个人不得从事下列危害计算机信息网络安全和秩序的行为：
（一）擅自进入、使用他人计算机信息网络；
（二）擅自增加、修改、删除、复制他人计算机信息网络的数据；
（三）擅自增加、修改、删除、干扰他人计算机信息网络的功能；
（四）破坏计算机信息网络运行环境、设备设施；
（五）窃取、盗用、篡改、破坏他人网络资源；
（六）故意制作、传播、使用计算机病毒、恶意软件等破坏性程序，或者制作、发布、复制、传播含破坏性程序或其机理、源程序的信息；
（七）故意阻塞、阻碍、中断计算机信息网络的信息传输，恶意占用网络资源；
（八）利用计算机信息网络大量或者多次发送电子邮件、短信息等，干扰他人正常生活秩序或者网络秩序；
（九）利用计算机信息网络违背他人意愿、冒用他人名义发布信息；
（十）明知本单位或本人的计算机信息网络的网络地址、主机空间等资源已被他人利用，从事可能危害计算机信息网络安全的活动而不予制止；
（十一）擅自利用计算机信息网络收集、使用、提供、买卖他人专有信息；
（十二）其他危害计算机信息网络安全和秩序的行为。第二十三条 任何部门或者个人不得利用计算机信息网络制作、发布、传播含有下列内容的信息：
（一）反对宪法确定的基本原则的；
（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
（三）损害国家荣誉和利益的；
（四）煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗习惯的；
（五）破坏国家宗教政策，宣扬邪教、封建迷信的；
（六）散布谣言，扰乱社会秩序，破坏社会稳定的；
（七）鼓动公众恶意评论他人、公开发布他人隐私或者通过暗示、影射等方式对他人进行人身攻击的；
（八）公然侮辱他人或者捏造事实诽谤他人的；
（九）以非法社团名义活动的；
（十）买卖法律、法规禁止流通的物品的；
（十一）非法买卖法律、法规限制流通的物品，对公共安全构成威胁的；
（十二）含有淫秽、色情、赌博、暴力、欺诈等内容，或者教唆犯罪、传授犯罪方法的；
（十三）含有法律、法规禁止的其他内容的。
第四章 监督管理
第二十四条 公安机关对计算机信息网络安全保护工作履行以下监督管理职责：
（一）指导计算机信息系统运营、使用单位开展安全等级保护工作，接受第二级以上计算机信息系统的备案，并对其安全保护状况进行监督、检查；
（二）监督、检查、指导计算机信息系统运营、使用单位建立、落实各项安全保护制度和安全保护技术措施；
（三）依法对计算机信息网络中的公共信息服务实施监督、检查，发现公共信息中含有本条例第二十三条所列信息的，应当通知计算机信息系统运营、服务单位予以删除，必要时中止对发送者的网络服务；
（四）负责接受危害计算机信息网络安全的事件、案件的报告、举报，勘查现场并收集相关证据，提取疑似计算机病毒等破坏性程序的样本，依法查处计算机信息网络安全违法犯罪案件；
（五）向社会发布信息安全事件和计算机病毒疫情；
（六）与计算机信息网络安全保护工作相关的其他监督职责。公安机关发现计算机信息系统存在安全隐患，可能危及公共安全的，可以委托具有相应资质的测评机构进行测评。经测评发现存在安全问题的，计算机信息系统运营、使用单位应当立即予以整改。
第二十五条 公安机关、国家安全机关为保护计算机信息网络安全，在发生重大突发事件，危及国家安全、公共安全及社会稳定的紧急情况下，可以对计算机信息系统运营、使用单位采取二十四小时内暂时停机、暂停联网、数据备份等措施。
第二十六条 公安机关应当组织计算机信息系统运营、使用单位的安全保护组织成员、管理责任人、信息审查员以及信息安全服务机构工作人员等从事计算机信息网络安全保护工作的人员参加计算机信息网络安全专业技术培训。
第二十七条 国家安全机关负责计算机信息网络国家安全事项管理工作，依法查处利用计算机信息网络危害国家安全的违法行为。第二十八条 保密工作部门依法对有关计算机信息网络的保守国家秘密工作实施监督管理，并做好以下工作：
（一）指导、监督和检查涉密信息系统安全分级保护工作；
（二）指导涉密信息系统建设、使用单位规范信息定密，合理确定安全保护等级；
（三）参与涉密信息系统安全分级保护方案论证，指导涉密信息系统建设、使用单位做好保密设施的同步规划设计；
（四）指导涉密信息系统安全保护等级测评工作，监督、检查涉密信息系统安全分级保护管理制度和技术措施的落实情况；
（五）对涉密信息系统按照国家规定进行投入使用前审批，并对其管理使用情况进行检查；
（六）依法查处违反保密法律法规的行为。
第二十九条 密码管理部门应当加强对计算机信息系统内使用密码产品的单位的监督、检查和指导，定期对计算机信息系统安全等级保护工作中密码配备、使用和管理的情况进行检查和测评，同时对密码产品使用单位的操作人员和管理人员进行培训。
密码管理部门在监督检查过程中，发现存在安全隐患、违反密码管理相关规定或者未达到密码相关标准要求的，应当按照国家密码管理的相关规定进行查处。
第三十条 信息化行政主管部门负责组织、协调和指导计算机信息网络安全工作，组织信息网络安全技术、设备和产品的监督管理，组织、指导和管理计算机病毒防范工作，并根据信息安全发展形势和信息安全保障要求，组织有关部门编制全市信息安全保障规划，报市政府批准后实施。第三十一条 互联网新闻信息服务管理部门负责指导、协调互联网新闻信息管理工作，协调处理计算机信息网络传播违法新闻信息的行为。
第五章 法律责任
第三十二条 计算机信息系统运营、使用单位违反本条例第八条规定，未建立计算机信息系统安全保护等级的，由公安机关给予警告，责令其限期改正；逾期不改正的，处以一千元以上五千元以下的罚款；情节严重的，给予六个月以内停机整顿的处罚。
第三十三条 第二级以上计算机信息系统运营、使用单位违反本条例第九条规定的，由市公安局给予警告，责令其限期改正；逾期不改正的，处以一千元以上五千元以下的罚款。
第三十四条 计算机信息系统运营、使用单位违反本条例第十条第一款规定的，由公安机关给予警告，责令其限期改正；逾期不改正的，处以一千元以上五千元以下的罚款。
计算机信息系统运营、使用单位违反第十条第二款、第十五条规定的，由公安机关给予警告，责令其限期改正；逾期不改正的，对经营性单位处以二千元以上二万元以下的罚款，对非经营性单位处以二千元的罚款。
第三十五条 计算机信息系统运营、使用单位违反本条例第十一条、第十二条规定的，由公安机关给予警告，责令其限期改正；逾期不改正的，处以二千元以上五万元以下的罚款；情节严重的，给予六个月以内停机整顿的处罚；对单位直接负责的主管人员和直接责任人员可处以五百元以上五千元以下的罚款。
第三十六条 计算机信息系统运营、使用单位违反本条例第十三条、第十四条规定的，由公安机关给予警告，责令其限期改正，并处以一千元以上一万元以下的罚款。
第三十七条 信息安全服务机构违反本条例第十六条第二款规定的，由公安机关给予警告，责令其限期改正，并处以一千元以上一万元以下的罚款。第三十八条 计算机信息系统运营、服务单位违反本条例第十七条规定的，由公安机关给予警告或者六个月以内停机整顿的处罚。
第三十九条 互联网接入服务和数据中心服务提供者、互联网信息服务提供者或者互联网上网服务提供单位违反本条例第十八条、第十九条或者第二十一条规定的，由公安机关给予警告，责令其限期改正，并可处以一千元以上一万五千元以下的罚款；情节严重的，给予六个月以内停机整顿的处罚；对单位直接负责的主管人员和直接责任人员可处以五百元以上五千元以下的罚款。
第四十条 单位或者个人违反本条例第二十条规定，未经信息网络安全审核从事互联网上网服务经营活动的，由公安机关责令其停业，并可处以一千元以上一万五千元以下的罚款。
第四十一条 单位或者个人违反本条例第二十二条、第二十三条规定，由公安机关给予警告，有违法所得的，没收其违法所得；对单位可并处以一千元以上一万五千元以下的罚款，对个人可并处以五百元以上五千元以下的罚款；情节严重的给予六个月以内停业整顿、停机联网的处罚。其中，危害国家安全的行为由国家安全机关依照有关法律法规规定查处。
第四十二条 违反本条例规定的行为，涉及其他法律法规的，由有关部门依法处罚；构成犯罪的，依法追究其刑事责任。
第四十三条 公安机关及其他部门工作人员违反本条例规定，玩忽职守、滥用职权或者徇私舞弊的，由其所在单位或者上级主管部门、监察机关依法追究其行政责任；构成犯罪的，由司法机关依法追究其刑事责任。
第六章 附则
第四十四条 本条例所称“以上”、“以下”包含本数。
第四十五条 本条例自2011年3月1日起施行。
篇2：企业计算机信息系统的安全与保护
关键词:企业;计算机信息系统;安全;保护
中图分类号:TP393.09 文献标识码:A文章编号:1007-9599 (2010) 09-0000-01
The Business Computer Information System Security&Protection
Wang Yi
(Xi'an Hengqiang Aviation Technology Co.Ltd,Xi'an710089,China)
Abstract:Analyzing the enterprise information system insecurity, described the computer information system security requirements and related protective measures.
Keywords:Business;Systems;Security;Protection
随着计算机网络技术的飞速发展,计算机信息系统在整个社会活动中发挥了巨大作用,尤其是作为企业管理的重要资源和重要手段,信息系统为企业经营决策提供了准确的数据信息,向企业经营者、管理者提供经营管理所需的预测决策信息,大大提高了企业的管理水平。由于信息系统内网开放和共享的特点,通过下载、邮件、即时通讯等途径,来自外网的病毒、蠕虫、木马对企业局域网危害巨大,使得企业内部的信息资源很容易受到非法访问。企业计算机信息系统的安全性和保护已经引起关注和重视,必须认真研究和解决。
一、企业计算机信息系统的不安全因素
(一)计算机信息系统自身的因素
1.输入輸出部分。通过输入设备,可轻易地篡改和冒充数据;通过输出设备,数据易被泄漏、窃取和修改。
2.硬件部分。该部分电子设备易被破坏或窃取而导致企业信息系统发生故障,造成数据丢失。
3.软件部分。计算机离开软件就只能是废铁一堆,一旦软件系统被修改、破坏,也会导致整个系统瘫痪。
4.存储部分。由于计算机存储介质密度很高,因此很小的损坏都会导致大量数据丢失。同时,由于磁介质内存储数据的复现技术,也可能导致存储于该介质上的数据被窃取。
5.通信部分。企业计算机信息系统是建立在局域网中的,电脑间的远程通信都是利用电话线路、专用电缆、微波信道等媒介完成的,因此,数据在传输过程中易被截取。
6.电磁波辐射。计算机在工作时本身会产生电磁辐射,容易被人接收复现,造成信息泄露。同时,计算机电源线、信号线以及地线产生的传导辐射,易被外界电磁波辐射和干扰。
(二)自然因素
主要是指水、电、火、静电、有害气体、液体、地震、雷电、强磁场和电磁脉冲等危害。这些危害有的会损害系统设备,有的则会破坏数据甚至毁掉整个系统和所有数据。
(三)人为因素
无意的——安全管理水平低,人员技术素质差,操作失误或错误造成的事故。
故意的——有目的的扰乱或破坏计算机信息系统、窃取信息,利用计算机信息系统进行盗窃、诈骗等违法犯罪活动,危及企业信息安全。
二、企业计算机信息系统安全要求
计算机信息系统安全实质是:保障计算机信息系统的运行安全(包括运行环境的安全)和信息内容的安全,系统设备及相关设施运行正常,系统服务适时;软件及相关资源资料完整;系统拥有和产生的数据或信息完整、有效;系统资源和信息资源使用合法、不被破坏或泄漏。
三、企业计算机信息系统的安全保护
实施计算机信息系统安全保护的措施包括安全法规、安全管理、安全技术三个方面。首先,法律是计算机信息系统安全的第一道防线,法律、法规、标准、规章形成一个完整的体系,从法规方面保护计算机信息系统的安全,它们是安全的基石,是建立安全管理的标准和方法。其次,技术贯穿于计算机信息系统安全的全过程,包括事前检查、事中防护监测控制、事后取证,是计算机信息系统安全的保障。
(一)环境与实体安全
主要包括物理环境、物理保障、实体状况及环境状况等几个方面。
1.机房的布置要防火、防水、防盗、防鼠、防震、防尘、防雷、防静电等;
2.机房内要恒温、恒湿、安静,有照明设备;
3.单独的安全工作接地和防雷接地;
4.供电要可靠,有备用电源或不间断电源(UPS)。
(二)信息与运行安全
主要包括平台、数据、网络和应用安全等。
1.平台安全包括操作系统安全、数据库安全、通用软件安全和网络基础设施安全,即所用软、硬件的安全,在系统进行可行性研究时就要充分考虑;
2.数据安全包括数据载体安全、数据传输安全、恶意代码防护、数据备份安全和灾难恢复安全,既要保护好数据不被非法破坏和保密,又要保证信息系统的正常运转,以及在破坏后如何尽快恢复并减少损失;
3.网络安全包括网络结构安全、网络通信安全和网络保护安全;
4.应用安全包括访问控制安全、应用审计安全、应用数据安全、在线升级和技术支持。
(三)人员与管理安全
主要包括人员安排、人员管理、机房管理、设备管理、文档管理、培训管理和管理制度等。
安全管理一般通过“计划、实施、检查、措施”四个阶段周而复始的循环对整个信息系统的各方面进行管理。企业应该建立严格的系统管理制度,杜绝人为因素造成系统不安全,配备相应的管理人员负责整个系统安全的日常管理及维护。安全管理在系统实施的各环节上都要有规范、系统化、以预防为主、应用成熟技术、重视实效,要有应急措施,要均衡防护和分权制衡。同时,要建立岗位责任制、要害部位出入制、设备维修检查制、物资及资料保管制等;
四、结束语
总之,企业计算机信息系统安全问题的解决不仅需要先进的安全技术和安全设备,更需要严格的安全管理制度和安全管理意识,是一个长期的涉及范围广泛的系统化的持续改进工作的过程,要不断地发现问题、分析问题、解决问题,才能不断提高系统安全,更好地为企业的发展服务。
参考文献:
[1]郑小芳.企业信息化项目风险管理研究[D].南京理工大学,2005