某局网络安全管理制度汇编(第15/22页)

年底对职员进行考核，考核内容包括各个岗位的人员安全技能及安全认知；写好年度培训教育活动的总结报告，提出本年度培训欠缺的方面，和以后要注意的方面，并制定下一年的安全培训教育计划。

三、计划参考

时间

主题

方式

教育目的

对象

4月

消防安全

知识培训

讲座

宣传

操作

了解机房防火的重要性及如何救火等常识预防触电事故

信息化岗位相关人员

5月

网络安全

知识培训

上课

了解网络安全的基本知识和常见的网络攻击手段

及处置办法

信息化岗位相关人员

10月

数据库安全

知识培训

上课

了解数据安全的重要性及数据安全的防护

信息化岗位相关人员

11月

网络服务安全

　问题培训

上课

了解常见网络服务的安全漏洞及处置办法

信息化岗位相关人员

12月

年度安全培训活动考核、总结、制定下一年安全培训计划

24.办公环境管理办法

一、总则

为了提升单位形象，预防信息安全事故的发生，确保职员人身和单位财产的安全，特制定本管理规定。

二、细则

1、应树立安全意识，落实安全责任，配合单位完成那个各项安全管理工作。

2、必须提高警惕， 防止不法分子闯入室内。xx市xx区农产品质量安全管理站的钥匙不得转交外人使用， 严禁将外来人员单独留在xx市xx区农产品质量安全管理站。

3、个人办公桌上的钥匙要随身携带，现金、贵重物品不得放在xx市xx区农产品质量安全管理站桌抽屉、橱柜，以防被盗，离开时注意确认门窗是否关闭。

4、注意防火和安全用电，严禁在xx市xx区农产品质量安全管理站内焚烧杂物、纸张，不准乱接电源， 烧电炉，离开时注意关闭电源，以消除事故隐患。

5、对外来人员访问时，需在会议室进行接待以及处理相应事件，不得在办公区处理工作，特殊情况除外。

6、对带有敏感内容的文档不得随意放置电脑桌面，需放入其他盘符建立文件夹的快捷方式，需对电脑设置屏保，恢复时使用密码恢复，建议设置屏幕保护时间为10分钟；

7、属于单位的重要文件、资料要妥善保存，未经许可，不得对外泄露。否则一经发现，将根据对责任人进行处罚。

8、能够有效、合理、经济地使用打印机等设备，杜绝损坏和浪费。

25.关键设备操作规程

一、设备使用守则

1、使用人员必须熟悉系统和设备的技术结构、主要功能、主要性能指标和使用方法，严格遵守系统和设备的操作规程。

2、各类设备在开机前，必须检查环境条件，电源电压和连接线缆等，符合要求后方可开机。开机必须按规定的顺序和操作规程进行，并待设备稳定后方能进行工作。

3、设备如需关机，每次关机前，必须先保存当前运行日志，检查设备的运行状态，按要求顺序关机，并填写操作记录。

4、当设备在运行中发生故障时，必须报告相关领导，认真记录故障现象，保护故障现场，请维修人员检查。

5、所有设备必须定期进行维护保养，长期不用的库存设备应定期加电检查。

二、预防性维护保养守则

预防性维护保养是指通过合理选择良好的工作环境，掌握正确的操作使用方法和规程，建立健全各项规章制度，作好日常维护保养以及主动捕捉故障预发现象等措施，来改善系统固有的可靠性指标，减少系统的故障发生率，确保系统的长期可靠运行，提高机器设备的使用寿命。

预防性维护保养的主要内容：

1、加强机房建设与管理，确保机器运行处于良好的环境中。

2、定期（至少在7个工作日内）检查ups系统和电源供电设备。

3、建立设备维修记录归档，定期要调阅各类机器记录进行分析比较，捕捉故障苗头，及时采取措施。

4、加强现场观察，捕捉异常现象。从设备启动、停止的现象，正常运行时的噪声，设备上指示灯的状态，以及设备发热程度等方面捕捉可能故障的预发现象。

5、做好故障情报工作，审定各种可能发生的故障的处理方案。

6、按时更换或调整某些元器件或零部件。

7、认真作好日常的例行性维护和测试。

三、定期常规维护守则

定期常规维护是为保证设备正常运行而定期进行的日常维修保养。

1、日常维护的主要工作是：

a.开机前检查机器运行的环境条件是否满足要求。

b.电源电压是否正常。

c.机器设备的开关，连线，插头插座等是否正常，有无错位、松动。

d.开机后检查设备的各种指示和运行状况是否正常。

e.作好设备清洁工作。

2、周维护的主要工作是：

a.清除设备表面灰尘和机内卫生(每月至少2-3次)。

b.检查设备主要性能，发现问题及时解决或通知维修部门解决。

c.清理磁盘空间，删除过期文件。

d.对各楼配线间进行定期检查并认真填写巡检报表 。

3、月维护的主要工作有：

a.认真检查，机器参数和指标。

b.用吸尘器清洁机器表面灰尘。

c.对电源，空调系统，接地系统等运行环境进行系统检修。

4、年维护的主要工作有：

a.清除工作间地板下和走槽里的灰尘，检查线缆的完好性和隔离性，更换老化、变质和绝缘不好的线缆。

b.检查机房内的防火，防水，防盗等设施和安全警报装置。

c.全面检查电源、空调、接地等系统并进行全面检修。

d.对设备的软、硬件性能进行全面测试，调整有关参数，并按上级统一要求进行系统参数的调整。

e.校正各种设备仪表等。

5 严格按照操作手册进行操作如出现技术问题应及时联系技术工程师进行解决处理。

四、关键设备操作流程

1、对于防火墙等安全设备的操作流程：如设备需要断电或重启必须在网络空闲时进行，如午休以及休息日，当防火墙等安全设备出现故障不能正常工作时，将网线以及光纤口插入备机中，再将备机启；对安全设备的任何操作都需要经信息化职能部门领导审批许可，并做好安全备份和相关记录。

2、核心交换机的操作流程，所有需要操作都要有相应方案，方案通过领导审批之后，才能进行相关操作。操作过程中如有修改必须做好相应记录。在完成操作之后，需由专人值守，查看网络是否有异常，以便做出相应恢复措施。网络设备操作完成之后最短观察网络现状时间为一天。如设备需要断电，首先使用write命令进行保存（华为设备使用save命令），然后使用show running-config（华为设备使用display current-configuration命令）进行配置导出，然后再进行断电关机。

3、关于服务器开关使用，远程登录到服务器中，完成操作后需退出用户登录。服务器如需断电，则应按照正常关机操作进行，不得直接进行断电。服务器只允许系统管理员一人操作，妥善保管服务器登录账号和口令，定期对服务器进行查、杀毒工作，并保留相关记录。