1，公司網絡安全要怎么做都需要什么2，信息安全管理制度3，互聯(lián)網信息安全管理制度4，網絡管理制度5，怎樣做好網絡安全工作呢1，公司網絡安全要怎么做都需要什么
安裝網路崗監(jiān)控電腦行為
2，信息安全管理制度
信息安全管理制度有很多，不同的信息網絡環(huán)境適用不同的制度。
詳情參考藏鋒者網絡安全網 http://www.cangfengzhe.com
3，互聯(lián)網信息安全管理制度
http://gujiandao.net/viewthread.php?tid=35247
《互聯(lián)網信息服務管理辦法》主要就是給域名這塊備好案就沒問題了！
4，網絡管理制度
因為我不知道你公司的性質,所以只能給你提供個范本,希望可以作為參考!
一、總則：
1、目的：
一個公司的網絡管理我們不但要做到“攘外”——防止外部黑客以及病毒的侵襲，還要做到“安內”——管理好公司內部人員的越權操作，所謂是“無規(guī)矩不成方圓”。為加強公司內部網絡的管理工作，確保公司內部網絡安全高效運行，特制定本制度。
2、適用范圍：
本公司內部計算機網絡事宜均適用本制度。
3、網絡管理員職責
公司網絡管理設網絡管理員和網絡主管（由工程部經理兼任）。
網絡主管的職責是：
考核網絡管理員，做好網絡建設和網絡更新的組織工作和技術支持，制定和修訂網絡管理規(guī)章制度并監(jiān)督執(zhí)行。
網絡管理員的職責如下：
a、協(xié)助網絡主管制定網絡建設及網絡發(fā)展規(guī)劃，確定網絡安全及資源共享策略。
b、負責公用網絡實體，如服務器、交換機、集線器、防火墻、網關、配線架、網線、接插件等的維護和管理。
c、負責服務器和系統(tǒng)軟件的安裝、維護、調整及更新。
d、負責網絡賬號管理、資源分配、數據安全和系統(tǒng)安全。
e、監(jiān)視網絡運行，調整網絡參數，調度網絡資源，保持網絡安全、穩(wěn)定、暢通。
f、負責系統(tǒng)備份和網絡數據備份；負責各部門電子數據資料的整理和歸檔。
g、保管網絡拓撲圖、網絡接線表、設備規(guī)格及配置單、網絡管理記錄、網絡運行記錄、網絡檢修記錄等網絡資料。
h、每年對本公司網絡的效能和各電腦性能進行評價，提出網絡結構、網絡技術和網絡管理的改進措施。
二、網絡管理制度
1、安全管理制度
a、未經網管批準，任何人不得改變網絡拓撲結構，網絡設備布置，服務器、路由器配置和網絡參數。
b、任何人不得進入未經許可的計算機系統(tǒng)更改系統(tǒng)信息和用戶數據。
c、公司局域網上任何人不得利用計算機技術侵占用戶合法利益，不得制作、復制和傳播妨害公司穩(wěn)定的有關信息。
d、各部門定期對本部門計算機系統(tǒng)和相關業(yè)務數據進行備份以防發(fā)生故障時進行恢復。
2、帳號管理制度
a、網絡賬號采用分組管理。并詳細登記：用戶姓名、部門名稱、相應軟件賬號名及口令、存取權限、開通時間、網絡資源分配情況等。申請表要經部門領導簽字后交網絡管理員辦理，注銷帳號時要通知管理員。
b、網絡管理員為用戶設置明碼口令，用戶可以根據自己的保密情況進行修改口令，用戶應對工作站設置開機密碼和屏保密碼。
c、用戶帳號下的數據屬于用戶私有數據，當事人具有全部存取權限，管理員具有管理理和備份存取權限。
d、網絡管理員根據公司制度的帳號管理規(guī)則對用戶帳號執(zhí)行管理，并對用戶帳號及數據的安全和保密負責。
e、網絡管理員必須嚴守職業(yè)道德和職業(yè)紀律，不得將任何用戶的密碼、帳號等保密信息、個人隱私等資料泄露出去。
3、公司電腦操作人員培訓制度
a、公司中所有操作電腦的人員，都要經過電腦的上崗培訓，只有培訓合格證的人員，才可以有操作電腦的權限，并且自己的機器都設有屏保密碼，避免別人的不合理侵入；
b、公司購買新的軟件產品或自己開發(fā)的軟件產品，安裝使用前一定要生產廠家的專家技術人員來廠進行培訓，只有經過培訓合格者，方能取得此軟件的操作權限。
4、病毒的防治管理制度
a、任何人不得在公司的局域網上制造傳播任何計算機病毒，不得故意引入病毒。
b、網絡使用者發(fā)現病毒應立即向網絡管理員報告以便獲得及時處理。
c、網絡服務器的病毒防治由網絡管理員負責，各部門的電腦病毒的防治由各部門指定專人負責，網絡管理員可以進行指導和協(xié)助。
d、各部門應定期查毒，（周期為一周或者10天）管理員應及時升級病毒庫，并提示各部門對殺毒軟件進行在線升級。
三、本制度自頒布之日起生效。
5，怎樣做好網絡安全工作呢
隨著互聯(lián)網絡的飛速發(fā)展，其開放性，共享性，互連程度擴大，網絡的重要性和對社會的影響也越來越大。而網絡安全問題顯得越來越重要了。全球信息化已成為人類發(fā)展的大趨勢。但由于計算機網絡具有聯(lián)結形式多樣性、互連性等特征，加上安全機制的缺乏和防護意識不強，致使網絡易受黑客、惡意軟件和其他不軌行為的攻擊，所以確保計算機網絡的安全是一個至關重要的問題。一、計算機網絡安全的定義計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環(huán)境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全的內容可理解為信息安全，是指對信息的保密性、完整性和可用性的保護，而網絡安全的含義是信息安全的引申，即網絡安全是對網絡信息保密性、完整性和可用性的保護。二、計算機網絡安全面臨的主要問題由于網絡的開放性，導致計算機網絡必然網絡面臨著來自多方面的攻擊，比如誤操作、黑客攻擊、網絡軟件系統(tǒng)的漏洞等。為了解決這些安全問題，各種安全機制、策略和工具被研究和應用。然而，即便如此，網絡的安全仍然存在很大隱患，這些安全隱患主要可以歸結為以下幾點：1.軟件漏洞軟件漏洞是軟件開發(fā)者開發(fā)軟件時的疏忽，或者是編程語言的局限性產生的，其自身的設計和結構始終會出現問題，不可能無缺陷或者無漏洞，而這些漏洞會被計算機病毒和惡意程序所利用，這就使計算機處于非常危險的境地，一旦連接入互聯(lián)網，危險就悄然而至。2.黑客攻擊“黑客”是計算機網絡所面臨的最大威脅，具有破壞性、隱蔽性和非授權性的特性，通過網絡利用系統(tǒng)漏洞等方式非法植入對方計算機系統(tǒng)，一旦進入計算機中，用戶的主機就被黑客完全利用，成為黑客的超級用戶，黑客程序可以被用來竊取密碼、口令、帳號、阻塞用戶、電子郵件騷擾、篡改網頁、破壞程序等行為，對用戶主機安全構成嚴重威脅。黑客攻擊網絡的常見手法主要有：利用網絡系統(tǒng)漏油進行攻擊、通過電子郵件進行攻擊、解密攻擊、后門軟件攻擊、拒絕服務攻擊等。3.計算機病毒計算機病毒是編制者在計算機程序中插入的破壞計算機功能或數據，影響硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。它具有隱蔽性、潛伏性、破壞性、傳染性和可觸發(fā)性等特點，同時它的不利用文件寄生（有的只存在于內存中）的特性，易對網絡造成拒絕服務以及和黑客技術相結合等。計算機病毒危害性大，傳播速度快，傳播形式多，特別是通過網絡傳播的病毒對計算機網絡的破壞性更強，清除難度更大。4.網絡管理缺陷管理問題是網絡安全問題的核心問題。如果管理不嚴格，網絡管理制度不完善，網絡安全意識不強，都會對網絡安全造成威脅，如用戶名和口令設置不妥，重要機密數據不加密，數據備份不及時，用戶級別權限劃分不明確或根本無級別限制，就容易導致病毒、黑客和非法受限用戶入侵網絡系統(tǒng)，讓數據泄露、修改、刪除，甚至使系統(tǒng)崩潰。三、做好計算機網絡安全工作的重點1 從管理入手，提高網絡安全意識1.1 建立網絡安全管理制度計算機網絡的安全管理，需要建立相應的安全管理制度，制定崗位職責，對計算機網絡安全管理工作實行“誰主管、誰負責、預防為主、綜合治理”的原則，實現管理的科學化、規(guī)范化。對管理人員進行安全管理意識培訓，對計算機用戶進行計算機安全法、計算機犯罪法、保密法等法制教育，提高網絡安全意識，自覺地和一切違法犯罪的行為作斗爭，維護計算機網絡的安全。1.2 科學合理的管理網絡設備網絡設備包括計算機、網絡通信設備、存儲設備、傳輸設備、防雷系統(tǒng)等，每個環(huán)節(jié)設備出現問題，都會造成網絡故障。因此，定期和不定期檢測設備，將一些重要的設備盡量進行集中管理；對各種通信線路盡量進行架空、穿線或者深埋，并做好相應的標記；對終端設備實行落實到人，進行嚴格管理。對網絡設備進行科學合理的管理，必定能增加高網絡的安全性。1.3 建立安全實時響應和應急恢復的整體防護設備壞了可以換，但是數據一旦丟失或被破壞是很難被修復或恢復的，從而造成的損失也是無法估計和彌補的。因此，必須建立一套完整的數據備分和恢復措施，從而確保網絡發(fā)生故障或癱瘓后數據丟失、不損壞。2 以技術為依托，采用多種網絡安全技術2.1 采用防火墻技術防火墻技術是指網絡之間通過預定義的安全策略，通過在網絡邊界建立相應的網絡通信監(jiān)控系統(tǒng)，以監(jiān)測、限制、更改跨越防火墻的數據流，從而盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，從而達到保障計算機網絡安全的目的。防火墻是網絡安全的屏障：一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險，使網絡環(huán)境變得更安全。2.2 采用入侵防御技術入侵防御系統(tǒng)是一種智能化的網絡安全產品，它提供一種主動的、實時的防護，它能對常規(guī)網絡通信中的惡意數據包進行檢測，阻止入侵活動，預先對攻擊性的數據包進行自動攔截，使它們無法造成損失，而不是簡單地檢測到網絡入侵的同時或之后進行報警，實時地保護網絡不受實質性的攻擊，為網絡安全提供了一個全新的入侵防御解決方案。2.3 采用網絡安全掃描技術和網絡隔離技術網絡安全掃描技術是通過網絡遠程檢測目標網絡或主機的安全性脆弱點的一種安全技術，通過網絡安全掃描，能夠發(fā)現網絡中各設備的tcp/ip端口的分配使用情況、開放服務情況、操作系統(tǒng)軟件版本等，及時發(fā)現主