第一章 总　则

 第一条 为保证“甘肃工艺美术网”及甘肃省工艺美术协会（以下简称“甘工美协”）网络系统的安全及正常运行，促进网络信息的应用和发展，根据《中华人民共和国网络安全法》等相关法律法规，结合甘工美协实际，制订本制度。

 第二条 本管理制度所称的网络系统，是指甘工美协所有维护和管理的网络主、辅节点设备和配套的网络线缆设施及网络服务器，网络应用及服务的硬件、软件的集成系统，具体包括“甘肃工艺美术网”网站和网络系统。

 第三条 甘工美协所有工作人员必须遵守本管理办法，在规定的权限和职责范围内使用和操作网络系统。

第二章　组织与管理

 第四条 网络实行统一管理、分类负责制。甘工美协是“甘肃工艺美术网”的主管单位，负责推进、指导、监督甘肃工艺美术网网站和网络系统安全的建设和发展。办公室是所有网络主、辅节点设备和配套的网络线缆设施及网络服务器、网络应用及服务的硬件、软件的集成系统的管理者和责任部门。是网站安全工作的管理者和责任部门，承担“甘肃工艺美术网”的建设规划、组织保障、健康发展、安全管理等职责。

 第五条 办公室对全局网络线路和网络接入设备进行管理和维护，对网站发布的重大信息进行审核检查。对“甘肃工艺美术网”进行网站技术平台建设、维护、安全防护及信息内容发布和传播推广等日常运行保障工作。

第三章 网络的安全运行

 第六条 任何单位和个人不得以任何借口盗窃、破坏网络设施，在未经许可前，不得以任何借口擅自安装、拆卸或改变网络设备。

 第七条 在网络使用中，所有人员必须遵守国家有关法律、法规，自觉遵守甘工美协网络安全工作的有关管理规定，严格执行网络安全保密制度，自觉维护网络系统的安全运行。

 第八条 必须遵守有关保密制度规定，凡涉及到单位机密以及有重要文件的机器必须与外网物理隔离，防止重要文件被盗取或丢失，对需要保密的文件资料不得上网共享。

 第九条 任何单位和个人、不得利用单位计算机从事危害网站的活动，不得危害或侵入未授权的服务器、工作站，不得使用非法手段获取他人信息，不得利用网络制作、复制、查阅和传播危害国家安全、妨碍社会治安、淫秽色情的信息。

 第十条 上班时间不准做上网看电影、听音乐、炒股票、聊天等与工作无关的事情。严禁玩电脑游戏、严禁浏览或注册非法网站、不良网站。

 第十一条 办公室对所有联网计算机及上网人员要准确登记并及时备案。多人共用计算机上网的窗口，上网计算机的使用要严格管理，具体由窗口负责人负责。

 第十二条 办公室负责网络管理的工作人员对“甘肃工艺美术网”登陆密码进行保密，不得向任何单位和个人提供相关信息。除协会负责人及其授权的维护人员外，其他单位或个人不得以任何方式试图登陆进入“甘肃工艺美术网”进行修改、设置、删除等操作。

 第十三条 网络管理人员必须按期、定时对网站进行数据备份，对有价值的原网页进行存档备查。

第四章 网络安全防护

 第十四条 甘工美协所有服务器、办公电脑都必须安装杀毒软件，并及时更新病毒库，对清除不了的病毒，要及时上报办公室处理。

 第十五条 严禁在办公电脑上使用来历不明、引发病毒传染的软件及未经杀毒处理的U盘、移动硬盘或盗版光盘等可移动存储介质；对于来历不明的可能引起计算机病毒的软件应使用杀毒软件检查、杀毒。

 第十六条 所有工作人员，禁止登录非法网站，发现来路不明的邮件，不要随意打开，应立即彻底删除。

 第十七条 未经许可的外来人员不得随意操作计算机或相关设备。严禁擅自更改IP地址，由此造成其他人员无法上网的，将追究相关人员及窗口负责人责任。

第五章 网站信息发布与保密审查

 第十八条 建立完善网站信息发布机制，对在网站发布的“甘工美协动态”、“通知公告”等重要信息，必须经过办公室、会领导审核，由网络管理员发布。网站转载的信息，办公室必须认真审核，确保信息内容权威、准确、及时，不得有危害国家安全、泄露国家秘密，侵犯国家、社会、集体的利益和公民合法权益的内容出现。

 第十九条 对信息数据无力持续更新或维护的栏目要进行优化调整，已发布的静态信息发生变化或调整时，要及时更新替换。

 第二十条 明确网站安全责任人，落实安全保护责任。严禁涉密信息上网，不得泄露个人隐私和单位秘密。

 第二十一条 强化安全培训，定期对相关人员进行安全教育、技术培训和技能考核，提高安全意识和防范水平。

第六章 监测预警与应急处置

 第二十二条 在网信、公安等部门的指导下，认真贯彻落实网络安全等级保护制度，加强网络安全监测预警技术能力建设，采取必要措施，对攻击、侵入和破坏网站的行为以及影响网站正常运行的意外事故进行防范，确保网站稳定、可靠、安全运行。

 第二十三条 网络及网站技术运维要有专门人员负责。具体负责网络正常运行及网站平台的建设和技术保障，不断完善防攻击、防篡改、防病毒等安全防护措施，消除隐患，做好软硬件系统维护、功能升级、应用开发等工作。

 第二十四条 建立安全监测预警机制，加强日常网站巡检和监测，实时监测网站的硬件环境、软件环境、应用系统、网站数据等运行状态以及网站挂马、内容篡改等攻击情况，发现问题或出现突发情况要及时妥善处理，确保网站平台安全、稳定、高效运行。

 第二十五条 建立应急响应机制，制定应急预案并向政府网站主管单位和网络安全应急主管部门备案，明确应急处置流程，开展应急演练，提高对网络攻击、病毒入侵、系统故障等风险的应急处置能力。密切关注网信、电信主管等部门发布的系统©洞、计算机病毒、网络攻击、网络侵入等预警和通报信息，并及时响应。发生安全事件时，要立即启动应急预案及时处置，并按照规定向有关管理部门报告。

第七章 责任与处罚

 第二十六条 故意制造传播计算机病毒，造成系统危害事实的，按《中华人民共和国网络安全法》相关规定予以处罚。

 第二十七条 因操作人员疏忽或操作失误，给工作带来影响，经努力可以挽回的，对其进行批评教育；若因操作人员故意违反本办法，给工作造成严重影响或财产蒙受重大损失的，要追究当事人责任，情节严重的，移交司法机关依法处理。

 第二十八条 甘工美协网络所有用户一旦发现有从事危害计算机信息网络安全的下列行为，均应及时向办公室报告，网络管理人员应做好记录并立即向当地公安机关报告。

 违反第九条及第十二条规定的行为一经查实，视情节给予相应的行政纪律处分；如出现下列情况之一，造成重大影响和损失的将向公安机关报告，由个人依法承担相关责任。

 （一）未经允许进入计算机信息网络或者使用计算机信息网络资源；

 （二）未经允许对计算机信息网络功能进行删除、修改或者增加；

 （三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

 （四）故意制作、传播计算机病毒等破坏性程序的；

 （五）从事其他危害计算机信息网络安全的活动。

第八章 其他

  第二十九条 本管理制度由办公室负责监督实施，具体处罚由甘工美协实施。

  第三十条 本管理制度自发布之日起实施。

                                  2017年10月30日