宁夏林业厅网络信息安全
管理制度
- 1 -
宁夏林业厅宣传信息中心
2016年11月
前 言
为保障自治区林业厅系统计算机信息系统安全，规范信息中心网络系统与信息安全情况报告程序，建立网络安全责任制度，健全网络安全内部控制度及技术处理规范标准，保证厅系统计算机信息系统的可用性、保密性和完整性，特制定本管理制度
一、适用范围
适用于宁夏林业厅宣传信息中心及厅系统从事网络信息相关工作的人员。业务范围主要包括：人员安全、物理环境安全、资产识别和分类、风险管理、物理和逻辑访问控制、系统操作与运行安全、网络通讯安全、信息加密与解密、应急与灾难恢复、应用安全、机密资源管理、第三方与外包安全、项目与工程安全控制、安全检查与审计等。
二、有关说明
（一）所有带有“必须”的条款都是强制性的。除非事先经林业厅网络安全和信息化工作领导小组审批认可，否则都应严格执行。其它的条款则是建议性的，只要没有安全隐患实际可行就应该被采用。
（二）厅宣传信息中心及厅系统从事网络信息相关工作的人员
- 2 -
都须遵守管理制度，各部门负责人须确保安全控制措施的贯彻执行。
（三）各部门负责人须确保本单位干部职工了解相关的网络安全管理制度、必要的标准、程序以及网络安全管理工作内容。
（四）林业厅网络安全和信息化工作领导小组负责检查督导和考核厅系统网络安全控制措施实施的准确性和完整性。
（五）当使用环境改变、技术更新或者业务发生变化时，须重新评估相关制度的安全性，并及时进行完善修正，确保林业厅信息资产得到有效保护。
（六）信息安全管理员须定期对网络安全管理制度及规范进行复审修正，并及时发布执行。
三、具体内容
根据网络信息安全等级保护相关要求，本管理制度及规范主要
包括：《宁夏林业厅机房安全管理制度》《宁夏林业厅网络安全管理制度》《宁夏林业厅网络系统管理员工作职责》《宁夏林业厅网站信息管理员工作职责》《宁夏林业厅网络信息安全事件报告和处臵管理制度》《宁夏林业厅信息系统服务器密码管理制度》《第三方人员访问林业厅信息系统安全管理制度》《宁夏林业厅恶意代码防范管理制度》《宁夏林业厅网络信息工程实施过程管理制度》《宁夏林业厅计算机操作规范》《宁夏林业厅计算机管理制度》《宁夏林业厅机关计算机设备、软硬件设施维护管理制度》《宁夏林业厅网络信息系统应急预案》《宁夏林业厅网络信息系统监控、风险评估、漏洞
- 2 -
扫描管理制度》《宁夏林业厅网站数据备份与恢复管理制度》《宁夏林业厅网络信息设备分类、标识、发布、使用管理制度》《宁夏林业厅网络信息设备产品选型、采购管理制度》《宁夏林业厅网络信息系统安全审批和安全检查管理制度》《宁夏林业厅网络信息系统变更管理制度》《宁夏林业厅网络信息资产、设备、介质安全管理制度》，共20项管理制度。
四、附则
（一）本管理制度及规范是指导厅系统各部门（单位）网络信息安全管理工作的基础规章，其它相关制度应与本套管理制度及规范保持一致。
（二）本管理制度及规范由厅宣传信息中心负责解释。 （三）本管理制度及规范自印发之日起执行。
宁夏林业厅
2016年8月10日
- 3 -
目 录
一、宁夏林业厅机房安全管理制度 ......................... 6 二、宁夏林业厅网络安全管理制度 ......................... 8 三、宁夏林业厅网络系统管理员工作职责 .................. 10 四、宁夏林业厅网站信息管理员工作职责 .................. 11 五、宁夏林业厅网络信息安全事件报告和处臵管理制度 ........... 12 六、宁夏林业厅信息系统服务器密码管理制度 .............. 17 七、第三方人员访问林业厅信息系统安全管理制度 .......... 19 八、宁夏林业厅恶意代码防范管理制度 .................... 21 九、宁夏林业厅网络信息工程实施过程管理制度 ............ 23 十、宁夏林业厅计算机操作规范 .......................... 25 十一、宁夏林业厅计算机管理制度 ........................ 27 十二、宁夏林业厅机关计算机设备、软硬件设施维护管理制度 28 十三、宁夏林业厅网络信息系统应急预案 .................. 30 十四、宁夏林业厅网络信息系统监控、风险评估、漏洞扫描管理制度 .................................................... 33 十五、宁夏林业厅网站数据备份与恢复管理制度 ............ 34 十六、宁夏林业厅网络信息设备分类、标识、发布、使用管理制度 .................................................... 35
- 4 -