根据提供的文件内容,下面详细阐述了某某单位网络与信息安全工作规定中的关键知识点:
1. 制度制定背景与目的:文件第一章总则明确了该规定是为了加强网络与信息安全管理,明确岗位职责,规范操作流程,维护网络正常运行,确保计算机信息系统的安全。它强调了依据《中华人民共和国计算机信息系统安全保护条例》等规定,并结合单位实际情况制定。
2. 计算机信息系统的定义:第二条中,给出了计算机信息系统的官方定义,指出了信息系统是由计算机、相关设备和网络构成的人机系统,并且明确了信息系统的作用和范围。
3. 信息安全工作小组:第三条提到了该单位成立了信息安全工作小组,由各部门管理层核心人员组成。工作小组的职责包括制定IT战略计划、监督信息系统运作、进行检查和审批重要事项。
4. 计算机终端管理:包括计算机基础设备管理和计算机系统应用管理。管理措施涵盖了设备的保管责任、使用和维护规范、设备故障处理、软件的使用和授权、重要数据的安全备份、正确开关机操作,以及计算机使用者的权限和行为规范。
5. 计算机基础设备管理:文件中提到了对计算机设备的专人保管制度,计算机设备的维护必须由网络管理员执行,并详细规定了设备的开关机、清洁保养、故障报告、以及设备的物理安全。
6. 计算机系统应用管理:本节强调了IP地址的管理、口令的安全性、数据备份的重要性、工作时间内的上网行为规范、软件安装和使用的规范,以及账户使用的个人责任。
7. 计算机安全管理:第三章包括了计算机病毒防治、网络资源使用规则、通信安全、防止非法入侵和信息传播等安全管理措施。特别强调了防病毒软件的安装和及时升级,防止恶意软件的传播,对异常行为的监控和报告,以及对违法行为的法律责任。
8. 网络使用规定:本节指出了私人计算机连接到单位网络的管理方法、软件安装的审批流程以及禁止的行为(如P2P下载、使用聊天软件、玩游戏和访问无关网站)。
9. 违规行为处理:规定明确提出了违反信息安全规定的行为的处理措施,包括取消IT资源使用权限、回收计算机、暂停Internet使用权限等。
通过上述知识点的阐述,可见某某单位对网络与信息安全的重视程度,并通过具体的规章制度来规范员工行为,保障信息安全和业务的顺利开展。这些知识点可为其他单位制定或改善自身的网络与信息安全工作提供参考和借鉴。