公司有关网络安全管理制度

制度为社会运作提供了一个框架和规范，保障了社会的稳定和公正。下面是一些公司有关网络安全管理制度免费阅读下载，希望对大家写公司有关网络安全管理制度有用。

公司有关网络安全管理制度篇1

安全生产是企业的头等大事，必须坚持“安全第一，预防为主”的方针和群防群治制度，认真贯彻落实安全管理制度，切实加强安全管理，保证职工在生产过程中的安全与健康。根据国家和省有关法规、规定和文件，制定本企业信息安全管理制度。

一、计算机设备安全管理制度

计算机不同于其他办公设备，其实用性、严密性、操作技术性强，含量高、部件易受损；特别是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常使用，特制定本制度。

1、公司内所有计算机归网络部统一管理，配备计算机的员工只负责使用操作；

2、计算机管理涉及的范围：

2.1所有硬件（包括外接设备）及网络联接线路；

2.2计算机及网络故障的排除；

2.3计算机及网络的维护与维修；

2.4操作系统的管理；

3、公司内所有计算机使用人员均为计算机操作员；

4、网络维护部负责对公司内所有计算机进行定期检查，一般每两月进行一次；

5、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

6、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

7、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

1、计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关闭主机和其他设备，切断电源。

2、为保证计算机信息安全，必须为计算机设置密码。

3、计算机操作员除使用操作计算机外，不允许有以下行为：

3.1硬件设备出现故障擅自拆开主机机箱盖板；

3.2更换计算机配件（如鼠标、键盘、耳麦）；如有向网络管理员写设备申请单审批。

3.3删除计算机操作系统及公司指定的软件；

3.4使用带病毒的计算机软件；

3.5让外来人员进行有损于计算机的技术性操作；

4、不得使用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发现计算机有病毒时，应及时清除，清除不了的病毒，要及时上报。

5、个人的公司重要文档、资料和数据保存时必须将资料储存在除操作系统外的其它磁盘空间，严禁将重要文件存放于桌面或C盘下。

6、工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准上网与工作无关的聊天、玩电脑游戏、看影视、听音乐，迅雷下载等，

7、电脑及网络设备所在环境应保持清洁、卫生、通风，注意防尘、防潮、防火。

8、公司所有计算机使用者，不得破坏网管员对计算机的安全设置。包括用户使用权限。

9、除服务器外，其他所有计算机下班后必须关机并切断电源；

10、计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。

11、如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者承担相应责任，并追究科室负责人的有关责任。

12、操作员设置与管理

（1）网络管理员管理操作权限必须经过公司领导授权取得；根据不同部门的要求及岗位职责而设置；

（2）网络管理员负责故障恢复等管理及维护，必须有其上级授权；不得使用他人操作代码进行业务操作；

三、密码与权限安全管理制度

1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；

2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

4、系统维护用户的密码应至少由两人共同设置、保管和使用管理制度。

5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

四、数据安全管理制度

1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放。

2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

6、需要长期保存的数据，数据管理部门需与相关部门制定转存，根据转存和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。

7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测。

8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

五、网络管理

1、网络系统属于公司无形资产，公司有权限制上网行为，根据工作需要限制各部门的上网行为。

2、公司网络管理员对计算机IP地址统一分配、登记、管理，严禁私自更改IP地址。

3、公司员工必须自觉遵守企业的有关保密法规，严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。

4、实行“绝密”文件、涉秘件与计算机网络绝对隔离，不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件；

5、网络维护部负责文字工作的计算操作人员必须遵守有关的保密制度，对保密的文件资料进行加密存放，不得上网共享。

六、附则

1、本制度由网络部负责解释。

2、本制度由总经理批准后生效，自颁布之日起执行。

公司有关网络安全管理制度篇2

第一条：目的

为维护公司网络安全，保障信息安全，保证公司网络系统的畅通，有效防止病毒入侵，特制定本制度。

第二条：适用范围

本制度适用于公司网络系统管理。

第三条：职责

1、技术开发部负责公司网络系统的安全管理和日常系统维护，制定相关制度并参加检查。

2、办公室、安质部会同相关部门不定期抽查网络内设备安全状态，发现隐患及时予以纠正。

3、各部门负责落实网络安全的各项规定。

第四条：网络安全管理范围

网络安全管理须从以下几个方面进行规范：物理层、网络层、平台安全，物理层包括环境安全和设备安全、网络层安全包含网络边界安全、平台安全包括系统层安全和应用层安全。

第五条：机房安全

1、公司网络机房是网络系统的核心。除技术部管理人员外，其他人员未经允许不得入内。

2、技术部的管理人员不准在主机房内会客或带无关人员进入。

3、未经许可，不得动用机房内设施。

第六条：机房工作人员进入机房必须遵守相关工作制度和条例，不得从事与本职工作无关的事宜，每天上、下班前须检查设备电源情况，在确保安全的情况下，方可离开。

第七条：为防止磁化记录的破坏，机房内不准使用磁化杯、收音机等产生磁场的物体。

第八条：机房工作人员要严格按照设备操作规程进行操作，保证设备处于良好的运行状态。

第九条：机房温度要保持温度在20±5摄氏度，相对湿度在70%±5%。

第十条：做好机房和设备的卫生清扫工作，定期对设备进行除尘，保证机房和设备卫生、整洁。

第十一条：机房设备必须符合防雷、防静电规定的措施，每年进行一次全面检查处理，计算机及辅助设备的电源须是接地的电源。

第十二条：工作人员必须遵守劳动纪律，坚守岗位，认真履行机房值班制度，做好防火、防水、防盗等工作。

第十三条：机房电源不可以随意断开，对重要设备必须提供双套电源。并配备UPS电源供电。公司办公楼如长时间停电须通知技术部，制定相应的技术措施，并指明电源恢复时间。

第十四条：网络系统的主设备是连续运行的，技术部每天必须安排专职值班人员。

第十五条：负责监视、检查网络系统运行设备及其附属设备(如电源、空调等)的工作状况，发现问题及时向技术部领导报告，遇有紧急情况，须立即采取措施进行妥善处理。

第十六条：负责填写系统运行(操作)日志，并将当日发生的重大事件填写在相关的记录本上。负责对必要的数据进行备份操作。

第十七条：负责保持机房的卫生及对温度、湿度的调整，负责监视并制止违章操作及无关人员的操作。

第十八条：不准带电拔插计算机及各种设备的信号连线。不准带电拔插计算机及各种设备。不准随意移动各种网络设备，确需移动的要经技术部领导同意。

第十九条：在维护与检修计算机及设备时，打开机箱外壳前须先关闭电源并释放掉自身所带静电。

第二十条：公司网络与信息系统中，在网络边界和对外出口处必须配置网络防火墙。

第二十一条：未实施网络安全管理措施的计算机设备禁止与外网相连。

第二十二条：任何接入网络区域中的网络安全设备，必须使用经过国家有关安全部门认证的网络安全产品。

第二十三条：在计算机联入公司网络之后，禁止再以其他任何方式(如拨号上网、ISDN、ADSL等)与外网相连。

第二十四条：对于公司内部网路应当根据应用功能不同的要求，必须进行网络分段管理，以防止通过局域网“包广播”方式恶意收集网络的信息。

第二十五条：禁止下载互联网上任何未经确认其安全性的软件，严禁使用盗版软件及游戏软件。

第二十六条：密码管理：密码的编码必须采用尽可能长并不易猜测的字符串，不能通过电子邮件等明文方式传送传输，密码必须定期更新。

第二十七条：普通系统用户：未经相关部门许可，禁止与其他人员共享账号和密码;禁止运行网络监听工具或其他黑客工具;禁止查阅别人的文件。

第二十八条：系统管理员：不得随意在系统中增加账号，随意修改权限，未经技术开发部领导许可，严禁委托他人行使管理员权利。

第二十九条：外来软盘或光盘须在未联网的单机上检查病毒，确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

第三十条：网络系统的所有软件均不准私自拷贝出来赠送其它单位或个人，违者将严肃处理。

第三十一条：实行专人负责检测病毒，定期进行检查，配备相应的实时病毒检测工具。

第三十二条：严禁随意使用软盘和U盘等存储介质，如工作需要，须经过病毒检测方可使用。

第三十三条：严禁以任何途径和媒体传播计算机病毒，对于传播和感染计算机病毒者，视情节轻重，给予适当的处分。制造病毒或修改病毒程序制成者，要给予严肃处理。

第三十四条：发现病毒，应及时对感染病毒的设备进行隔离，情况严重时报相关部门并及时妥善处理。

第三十五条：实时进行防病毒监控，做好防病毒软件和病毒代码的智能升级。

第三十六条：应当注意保护网络数据信息的安全，对于存储在数据库中的关键数据以及关键的应用系统应作数据备份。

第三十七条：附则

1、本制度解释权属安质部。

2、本制度自颁布之日起执行。

公司有关网络安全管理制度篇3

一、目的

为了规范本单位网络安全管理，按照《GB/T22239网络安全技术信息系统安全等级保护基本要求》及其它中华人民共和国有关计算机网络安全的相关标准、法律、法规和安全规定，结合本单位的实际情况，特制定本制度。

二、适用范围

本制度适用于本单位业务相关的计算机网络如办公局域网络，业务网络，互联网络及其它下属机构的网络等的安全管理。

三、职责

为加强本单位网络和系统安全管理，保障网络畅通，成立网络安全工作领导小组，负责网络安全的领导和协调。其下辖信息技术部，内设立网络/系统安全主管和网络/系统管理员。

本制度所指的系统，是指计算机信息系统中所涉及的计算机软件系统。具体是指：本单位主机操作系统和应用系统，以及下属单位通过网络接入的主机操作系统和应用系统。

3.1网络安全领导小组职责：

(1)制订网络建设与发展的总体规划。

(2)制订并监督执行网络运行的有关制度。

(3)制订网络的运行安全与网络安全计划。

(4)定期检查各级网络系统的管理状况。

(5)处理网络运行管理当中的普遍性、重大性问题。

(6)制订网络管理人员教育与培训的计划。

3.2信息技术部工作职责：

3.2.1负责全网的网络安全相关的具体事务；全面负责本单位系统安全管理工作。综合协调相关部门完成系统安全规划、建设、维护、保障工作。

3.2.2落实国家及市政府有关系统安全法规、方针、政策、标准和规范，联系上级主管部门并落实系统安全管理相关工作。

3.2.3组织制定安全管理规章制度和标准规范。

3.2.4指导、协调和检查各部门系统安全工作，组织落实系统筹级保护制度，统筹开展系统风险评估和安全检查工作。

3.2.5负责系统一般事故的调查和处理，协助系统重大事故的调查和处理。

3.2.6在应急体系框架内，负责系统应急管理相关工作。

3.2.7开展涉密计算机网络的系统立项、设计和建设，做好系统安全与保密检查。

3.2.8负责规范系统安全产品的测评和选型工作。

3.2.1信息技术部主管的职责：

(1)制定网络建设及网络发展规划，确定网络安全策略。

(2)管理施网络建设及网络调整任务。

(3)定期对网络运行情况及相关记录进行审查。

(4)考核网络管理员，做好网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行。

3.2.2网络/系统管理员的职责：

(1)协助网络主管制定网络建设及网络发展规划，确定网络安全策略。

(2)协助网络主管实施网络建设及网络调整。

(3)负责公用网络实体，如交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。

(4)负责网络设备及相关软件的安装、维护、调整及更新。

(5)负责网络账号管理、设备帐号管理、网络资源分配、数据安全。

(6)监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。

(7)负责系统备份和网络数据备份。

(8)保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。

(9)每年对本单位网络的效能评价，提出网络结构、网络技术和网络管理的改进措施。

3.3其它各部门职责：

(1)负责各自部门使用的计算机网络设备的安全管理。

(2)负责各自部门数据的安全备份。

(3)负责及时通知信息技术部有关各自部门使用的计算机病毒、网络异常等情况及其它安全隐患情况。

四、管理要求

4.1在本单位网络安全领导小组的统一领导下，由信息技术部负责网络安全的具体管理，其下设网络管理角色，明确各个角色的权限、责任和风险。达到如下管理要求：

(1)定期查看网络运行情况，及时发现设备性能、网络带宽、路由等存在的问题。

(2)定期对运行日志和审计数据进行分析，生成相应的审计报表，及时发现网络攻击，非法接入、病毒爆发等异常行为，重要系统应每天生成审计报表，每个月生成全网审计报表。

(3)定期对防火墙、防病毒网关、入侵防范系统、交换机等设备进行更新，以适应不断变化的网络情况。

(4)对各种网络设备及相关软件系统安全策略、安全配置、日志管理、漏洞扫描、自身防护、口令管理等方面做出规定。对重要日常维护工作建立操作规程等。

(5)定期对网络设备的配置文件、安全策略、重要数据等进行备份。

五、系统安全工作过程

5.1对系统管理员角色进行划分：

5.1.1指定专门的部门或人员对相应的系统进行管理；

5.1.2划分系统管理员的角色，落实系统（主机）管理员、应用管理员和数据库管理员角色。

5.1.3根据明确的各个系统管理角色分配对应的管理权限实现管理用户的权限分离，并仅授予管理用户所需的最小权限。

5.1.4根据系统管理角色，明确各个角色的责任和风险。

5.2定期对系统日志和审计数据进行分析：

5.2.1开启系统的日志和审计功能，日志和审计范围应包含服务器和重要客户端上的每个操作系通用户和数据库用户。

5.2.2审计内容应包括系统重要用户行为、系统资源异常和重要系统命令的使用等系统内重要的安全相关事件。

5.2.3重要的服务器生成审计记录和报表，审计记录包含事件的日期、时间、类型标识和结果等。

5.2.4定期对系统日志和审计记录进行备份。

5.2.5发现日志和审计中的异常情况和行为立即向信息主管人员报告。

5.3系统安全配置和安全运行

5.3.1重要系统的用户管理由主管部门审批，并制定用户口令复杂度、更新周期等制度。

5.3.2采用安全的系统远程管理方式，防止鉴别信息在网络传输过程中被窃听。

5.3.3启用系统入侵防范功能或应用入侵防范功能软硬件，对重要服务器的入侵行为进行检测和报警，对入侵事件进行记录。

5.3.4及时对系统进行必要的升级，关闭系统中危险和无用的服务。

5.3.5操作系统安装防恶意代码软件，并及时更新；安装了网络防恶意代码软件的，则制定统一的恶意代码防范策略。

5.3.6通过一定的手段限制非授权终端用户登录重要的服务器，对重要服务器的资源使用情况进行监控，并形成监控机制。

六、网络安全管理工作过程

6.1网络内各种网络设备、安全设备及网络安全相关系统由网络管理员统一管理，其他任何人不得擅自操作网络设备，修改网络设置，网络管理员对于网络系统的设置、修改做好登记、备案工作。重大更改必须向主管领导汇报，征得同意后方可进行。

6.2网络管理员绘制与网络运行情况一致的网络拓扑图，并根据网络变化情况对拓扑图进行及时更新。

6.3采取监控技术措施，每天定时对网络设备性能、路由、网络流量情况进行监控，记录，保证能及时发现网络中存在或是即将发生的问题，根据情况及时对网络进行调整，保障网络稳定通畅。

6.4根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，对网络划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段，避免将重要网段部署在网络边界处，重要网段与其他网段之间采取可靠的技术隔离手段。

6.5通过技术手段，对接入网络和接入互联网进行管理，能及时发现和阻止非授权的用户接入本单位网络和接入互联网。

6.6对网络系统中的各种日志进行管理，日志能详细记录下事件的日期、时间、事件等信息，保证日志信息不会被删除、修改或覆盖。每天对日志进行审查，分析，及时发现网络中的异常情况，并生成分析报表。

6.7网络内所有网络设备、安全设备及网络安全相关系统应当根据管理需求设立正确的角色分配，各种角色权限分离，建立相应帐号，每个帐号仅由一个管理员使用，并加口令予以保护，任何非系统管理员严禁使用、猜测各类管理员口令。

6.8定制口令管理策略，口令长度至少在8位以上，由字母、数字、其它符号构成，且定期更换，并作好相应的口令更换记录。

6.9对网络内所有网络设备、安全设备及网络安全相关系统的远程管理用户限制IP地址，并采用加密传输的方式进行远程管理，并采用技术措施防止口令探测。

6.10在网络边界部署访问控制设备，根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级，应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制。

6.11采取技术措施，使网络中的连接会话处于非活跃一定时间或会话结束后终止网络连接。

6.12采取技术措施，限制网络最大流量数及网络连接数。

6.13采取技术措施，使重要网段能防止地址欺骗。

6.14如有_用户，应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

6.15如有拨号用户，应限制具有拨号访问权限的用户数量。

6.16采取技术措施，网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等，当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。

6.17采取技术措施，在网络边界处对恶意代码进行检测和清除。

6.18采取技术措施，防止IP地址欺骗。

6.19每天制作设备配置、安全策略等重要数据的备份并异地存放，系统一旦故障时能够快速恢复。备份数据不得更改。

6.20每天定时对防火墙、防毒墙、入侵检测、交换机等设备的软硬件及相关规则库进行更新，并进行记录。

6.21根据网络使用情况，根据不同的网络安全事件的紧急预案，并定期对安全预案进行预演。

七、附则

(1)本办法由信息技术部负责解释并督促执行。

(2)本办法自印发之日起执行。

(3)违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评、行政处分或处以警告、责令停机整顿。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。

八、相关记录

1、《网络安全管理记录》

公司有关网络安全管理制度篇4

一、必须遵守《计算机信息网络国际联网安全保护管理办法》和《中华人民共和国计算机信息网络国际联网管理暂行规定》以及其它相关法律、法规的规定。

二、学校网络中心必须采取各种技术及行政手段保证网络安全和信息安全。

三、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机联网从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。

四、不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。包括不许在网络上发布不真实的信息，不许散布计算机病毒，不许使用网络进入未经授权使用的计算机等。

五、学校应设立网络安全员，负责网络安全和信息安全工作。

六、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对相应的网络用户进行有关的网络安全和信息安全教育。

七、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。

八、所有用户有义务向网络安全员和有关部门报告违法犯罪行为和有害信息。

九、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人，将对其进行警告，停止网络连接、上报学校等处理。

十、安装正版杀毒软件、防火墙，按时更新杀毒软件、防火墙，定期杀毒，防范非法用户入侵，防止计算机病毒入侵。

公司有关网络安全管理制度篇5

1课题背景与意义

近年来，食品安全问题一直是关乎国计民生的大问题。国家也不断加强对食品安全问题的监管，完善相关法律问题。我国食品安全监管制度已经初具规模，从监管主体、监管标准、监管法律制度到监管的环境都有一定程度的完善和发展。

然而，对于网上第三方平台食品订餐的监督管理体系却处于空白状态。这主要是因为网上第三方平台是新兴的一种订餐外送方式，消费者通过手机客户端或者电脑网站选择第三方平台的入驻店家，向第三方平台发送订餐信息，并将价款打入第三方平台账户，第三方平台通知在其平台上的入驻店家并给予价款，店家最终向消费者提供外卖服务的行为。网上订餐近年来在大学生和白领中十分盛行，现今也发展出了许多网络订餐平台。但是，在网络订餐平台上，消费者只能通过网络平台订餐，而无法掌握实体店铺的信息，对于所购买的食品，消费者无法得知其卫生状况。食品的卫生状况只能通过店家的自身的约束性来保障，这无疑是极其危险的。食品产业是影响人体健康最重要的产业，对于其的约束应当较一般产业更加严苛，对于这样一个新兴的食品行业，监管体系必须尽快建立起来。

2我国网上订餐食品监管现状

2.1我国食品监管现状

新修订的《食品安全法》第一百零九条中规定，我国食品监督管理机构主要为县级以上人民政府食品药品监督管理、质量监督部门。这致力于改善之前分段监管存在的没有一个统筹的监管机构的问题。但是，新修订的法条中也有不完善的地方，例如法条中规定的“质量监督部门”表述含混不清，并没有将责任分配到具体的部门。而且在监管系统中依然存在推卸责任，权责不清的情况。分段管理存在的弊端依旧没有完全消除。

权责不明容易导致监管盲区。而依据新修订的法条，食品安全问题应当由食品药品监督管理局进行统筹协管，然而法条也没有明确食品药品监督管理局的具体责任。而且，新的食品安全法刚刚出台，各部门都没有相应的实施规则，仍处于分段管理的状态。各部门互相推诿扯皮，使无证无照取缔成了一个监管盲区。

2.2网上订餐食品监管现状

传统食品流通环节存在的问题在网上订餐中依然存在，甚至更加容易发生。例如上述无证无照食品店、小餐饮店便存在于第三平台入驻店家中。而且，由于消费者是通过第三方平台向店家订餐，无法直接接触到店家，因此，也就不会去查证店家的证件信息。在笔者所做的科研调查中，关注网上入驻店家食品卫生状况的只有48.9%，不到一半。而在这不到一半的关注食品卫生的消费者当中，关注网上餐厅持有卫生许可证、经营许可证、从业人员健康许可证的只有20.85%。因此，网络订餐平台入驻店家更容易在证件上造假或无证经营。但是，网上订餐平台的监管却更加复杂，艰难。

以武汉市为例，武汉市食品药品监督管理局主要管理的是工商局与食品药品监督管理局。通过笔者电话访问，网上订餐平台监管问题没有一个行政单位管理。武汉市食药局认为网上订餐评的监督管理属于工商局管理范围，其本身的管理范围只在查处实体店铺中的营业执照缺失和卫生问题，只有消费者提供准确到门牌号码的店铺地址方能进行监管。然而对于网上订餐平台入驻店铺很多地址模糊不清甚至缺失，消费者根本无法提供准确地址。而武汉市工商局则声称关于食品问题应当咨询商务部的饮食服务管理处，而饮食服务管理处则表明自己只管理店家设置最低消费标准等不合法行为，食品卫生问题不属于其监管职责。由此可以看出，网络平台监管处于缺位状态，属于监管盲区。

3食品安全监管制度完善

3.1新食品安全法增强对网上订餐监管

新《食品安全法》明确规定了网上订餐平台监管责任主体。新《食品安全法》第六十二条第二款规定，“网络食品交易第三方平台提供着应当对入网食品经营者有违反本法规定行为的，应当及时制止并立即报告所在地县级人民政府食品药品监督管理部门；发现严重违法行为的，应当立即停止提供网络交易服务”。明确规定第三方网络平台食品安全问题及其违法情况有所在地县级人民政府食品药品监督管理部门管理。新法中其他部分也有规定食品药品监督管理局是监管食品安全重要部门。

新《食品安全法》不仅规定了行政部门的监管责任，而且对网络第三方平台的监管责任也作了规定。该法第六十二条规定，“网络食品交易第三方平台提供者应当对入网食品经营者进行实名登记，明确其食品安全管理责任；依法应当取得许可证的，还应当审查其许可证”。根据《消费者权益保护法》的规定，对欺骗消费者，销售劣质产品、服务的商户，电子商务第三方平台只要能提供商户的真实信息，就可以不用承担责任。这一规定类似于知识产权法律体系中的“避风港”原则，第三方平台所担负的监管责任实际上是比较轻的，因此可能对商户的审查也不是很严格。而新《食品安全法》的规定有了新突破，它强调了第三方平台的责任，不仅要审查许可证，对违法商户还要及时制止、报告、停止服务，这会促使第三方平台加强审核。

3.2食品安全监管制度分析

3.2.1外国监管制度借鉴

欧盟的管理体系由政府或组织间的纵向和横向管理监控体系构成：其中纵向的是指由欧盟委员会成立食品安全的最高管理机构及其下属的分布在各个成员国内部的各个专业管理委员会；横向的管理体系是指由若干专业委员会构成的覆盖全面的网络体系，如植物健康常务委员会、兽医常务委员会等。这两个体系各部门互相监督、互相影响。

美国食品安全监管体系主要由多个政府部门和其他民间机构组成，各部门分工明确、相互协调，形成联邦、州、地方三级监管网络。三级监管机构的许多部门都聘用流行病学专家、微生物学家和食品科研专家等人员，采取专业人员进驻食品管理系统方式，从原料采集、生产、流通、销售和售后等各个环节进行全方位监管，构成了覆盖全国的立体监管网络。

美欧等西方国家食品安全制度之所以能够在国际社会中得到广泛认可，不仅在取其食品安全法律法规的健全，其监管体系也十分完善，纵向监管体制和横向监管体制也很完备。

3.2.2我国网络订餐食品监管制度存在的问题

我国横向法律体系尚需完善，除食品安全法外，其他法律规范基本上都是以部门职责分工为基础制定的，例如《中华人民共和国产品质量法》，这些法律具有“国家职能部门化，部门权力法制化，法律规定非协调化”的特征，这会导致在进行食品安全监管过程中各个部门对于一种违法问题有不同的处罚，或者说，各个部门对于一种违法问题都不进行处罚。部门之间缺少沟通与协调。例如，在对网络订餐平台进行管理时，各个部门依据自己部门的法律规章，都认为网上订餐平台中的食品安全问题不属于自己监管范畴，对网上订餐平台的核准审查也不由自己管理。这一部分是由于法律法规对新兴事物调整的缺失，也有一部分原因在于各个部门之间管理割裂，对法律的执行以部门为分界，造成的缺位。

我国纵向监管体制也存在问题。首先，中央与地方联系较少，各个地方对于网络订餐食品安全监管具有不同的处理方式。其次，各个地方对于法律法规执行力度和速度亦不相同，新食品安全法于十月一日正式施行，然而，到十一月为止，尚未得到地方的施行，地方也无相应的配套法规。笔者所在W市对于新法尚未执行，对于网络订餐中存在的食品安全问题也无配套解决措施。

我国食品监管体系中存在的另一个重要问题是部门效率问题。首先，部门之间互相推卸责任现象存在，权责混同不清。其次，各个地方对法律执行效率低，无法第一时间执行相应法规。最后，食品监管对于消费者救济低，食品监管部门的执法处罚措施主要是对商家进行罚款等行政处罚，而对于受到损失的消费者的救济较少。

3.2.3我国网上订餐监管制度完善

第一，我国应当建立起横向的法律体系和监管体系，明确各个部门职责，加强各个单行法规之间的联系和各个相关监管部门之间的合作。建立一个各个相关部门相互合作的平台，例如，杭州市建立的市场监督管理局，即对美团、淘点点等外卖网站进行整治、处罚。其他地区政府也可建立相类似的由工商行政管理局、食品药品监督管理局和质量技术监督局等各个与食品安全有关的政府部门联结起来，共同合作，共同承担责任。

第二，也应当建立纵向的监管制度，形成中央―地方两级监管体制，各地方应当与中央保持密切联系，在全国范围内建立起主体数据库，将网络平台中入驻店家的身份信息都保存入库并与其于工商部门和其他部门开具的营业执照、卫生许可证等一一对应。同时，各级政府还应当积极实施中央关于食品安全的相关政策，完善地方性法规，加强对新法的执行效率，避免监管缺位现象。

第三，食品药品监督管理局应当对网络平台和入驻店家同时进行监管，目前而言，食品药品监督管理局仅仅对入驻店家进行线下监管，而没有对其在网上平台经营业务进行整治。在对线上业务的监管完全依赖无第三方网络订餐平台的行业自律。同时，食药局应当对第三方网络平台进行监管，对其准入条件进行核实。

公司有关网络安全管理制度篇6

我校计算机网络，属我校重要设施。现已基本实现校园计算机联网，信息资源共享，并与互联网(internet)相连。其服务对象为本校教职员工和学生。为了充分发挥校园网的作用，保证校园网的安全运行，使其更好地为教育服务，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》，特制定本规定。

一、校园网的所有用户必须遵守国家有关法律、法规;遵守学校网络管理的有关规定。严格执行安全制度。自觉维护校园网的安全运行。

二、任何人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动，不得查阅、复制和传播有碍社会治安、伤风败俗的信息。

三、校园网的`所有用户必须配合学校的监督检查学校有权对校园网内的所有用户进行运行监督，并不定期检查所有用户的使用状况。

四、学校负责对学校主干网和网络资源进行管理;

五、严禁任何用户擅自接入校园网。未经学校许可，擅自接入校园网的用户，学校有权不予提供连接。

六、学校负责并及时检查和监控校园网，由专人负责检查上网信息，阻止不良信息的传播和扩散。

七、学校上网信息由学校组织审查，并指定专人录入和制作，并对提供的信息负责。

八、校园网用户在网上发现有碍社会治安和不健康的信息，有义务及时上报网络管理人员，及时处理，以防造成更大的影响。

九、学校设专(兼)职网络管理员，负责相应的网络安全和信息安全工作，并定期对网络用户进行有关信息安全和网络安全教育。

十、网络客户端设专人负责维护;网络终端用户应遵守网络使用公德，不得随意更改网络配置，由于非法使用网络所造成的后果由用户承担。

十一、任何人都有爱护校园网网络设备的责任和义务，禁止任何破坏网络设备的行为;未经学校的批准，不得更换、修理网络设备;由于客户端不正当使用网络及其资源所造成的设备破坏，由客户端维护人和使用人根据破坏程度予以赔偿。在使用过程中，如发现问题，及时向学校反映。

十二、违反本规定，有下列行为之一者，学校将对其提出警告，停止其网络使用;情节严重者，提交有关行政部门或有关司法部门依法处理。

1、查阅、复制或传播下列信息：

(1)煽动分裂国家、破坏国家统一和民族团结，推翻社会主义制度;

(2)煽动抗拒、破坏宪法和国家法律、行政法规的实施;

(3)捏造或者歪曲事实，故意散布谣言，扰乱社会秩序;

(4)公然侮辱他人或者捏造事实诽谤他人;

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

2、破坏、盗用计算机网络的信息资源，危害计算机网络安全的活动。

3、盗用他人帐号进行非法通讯;私设或非法使用他人ip地址参与网络活动。

4、私自转借、转让用户帐号造成危害。

5、非法进入他人计算机，浏览、篡改、删除、复制信息资料。

6、故意制作、传播计算机病毒等破坏性程序。

7、擅自接纳网络用户，私自架设和连接。

8、上网信息审查不严，造成严重后果。