信息安全责任书

信息安全责任书

随着社会一步步向前发展，越来越多地方需要用到责任书，责任书可以让我们充分意识到责任的重要性。大家知道责任书的格式吗？下面是小编为大家收集的信息安全责任书，欢迎大家分享。

一、甲方责任

1、认真研究，建立行之有效的互联网络信息安全管理制度。

2、加大对本校网络的管理力度，督促落实安全管理责任和安全技术措施。

3、严格互联网络信息管理，加强对学校互联网络的监控力度。

4、经常性地开展全校教育网络安全检查，随时掌握动态信息，针对出现的问题、采取相应措施。

5、为乙方提供学习提高的培训机会。使乙方能够胜任本岗位工作。

二、乙方责任

1、学习计算机网络安全知识，积极参加各类培训。对有害信息、计算机病毒、黑客、计算机违法犯罪案件等网上突发事件做到快速反应上报。

2、利用技术手段、屏蔽有害信息、为全校师生营造良好的绿色网络环境。

3、利用技术手段、屏蔽各种网络游戏、聊天及网上炒股等行为。确保网络资源的有效利用。

4、对上网师生进行登记管理。对全体师生的上网日志进行保存备份、存档备查。对非法接入互联网给学校造成不良影响或经济损失的、应提供相关上网记录。供公安机关及上级领导部门查阅。因玩忽职守造成不能提供相关记录。乙方承担一切责任。

三、本责任书的有效期限为一年。

本责任书一式三份，签订双方各留存一份。报县教育局信息中心备案一份。

甲方：木兰县xx学校

乙方：

法人代表：

20xx年xx月xx日

责任人姓名： 岗位：

职责：

责任人承诺：

本人自 年 月 日起担任苏州市银雁数据处理有限公司 岗位，对于工作中涉及的商业机密，本人作出以下承诺：

1、 严格遵守与苏州市银雁数据处理有限公司签定的《保密协议》的有关规定；

2、 未经许可不在公司范围内拍照、摄影等；

3、 任何客户的资料或数据不带出公司或泄露给其他同行业公司，包括公开对外宣称、私下谈论、网上言论等；

4、 未经许可不能使用网络工具从公司电脑上把公司文件传输出去。

5、 有义务将已作废的稿件、资料、表格等予以销毁；

6、 有义务接受公司及客户的监督检查，对于公司制定的《银雁公司信息安全管理办法》，严格遵守执行，并有责任监督他人执行；

7、 有责任制止他人泄露公司及客户资料；

8、 如因本人原因造成公司信息泄露（在职期间或离职后2年内），为公司带来损失，本人愿承担无限连带责任。

公司承诺：

在职期间，公司每月支付保密酬金人民币100元，计入工资内与工资随同下发。

责任人确认签名： 日期：

右手食指指模：

XX省通信管理局：

本单位（公司）在从事互联网信息服务的活动中，将严格遵守《互联网信息服务管理办法》和国家相关法律、法规，保证本网站的信息安全，并切实做到：

一、建立健全网站安全保障制度、信息安全保密制度、用户信息安全管理制度，建立健全本单位负责人（法定代表人）、网站负责人、网站维护人员三级信息安全责任制和信息发布的审批制度，严格审查本网站所发布的信息。

二、不得擅自超出许可或备案的类别、项目、栏目提供互联网信息服务，未经审批不从事电子公告服务。

三、不制作、复制、发布、传播以下内容的信息：

1.反对宪法所确定的基本原则的；

2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

3.损害国家荣誉和利益的；

4.煽动民族仇恨、民族歧视，破坏民族团结的；

5.破坏国家宗教政策，宣扬邪教和封建迷信的；

6.散布谣言，扰乱社会秩序，破坏社会稳定的；

7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

8.侮辱或者诽谤他人，侵害他人合法权益的；

9.含有法律、行政法规禁止的其他内容的。

四、不从事下列危害电信网络和信息安全的行为

1.对电信网的功能或者存储、处理、传输的数据和应用程序进行删除或者修改；

2.利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动；

3.故意制作、复制、传播计算机病毒或者以其他方式攻击他人电信网络或电信设施；

4.危害电信网络安全和信息安全的其他行为。

五、若发现网站所传输的信息明显属于上述第三条所列内容之一的，保证立即停止传输，保存有关原始记录，并向国家有关机关报告；对网站所传输的信息内容一时难以辨别是否属于上述第三条所列内容之一的，将报相关主管部门审核同意后再在网站上发布。

六、若从事新闻、出版互联网信息服务和电子公告服务，保证记录提供的信息内容及发布时间、互联网地址或者域名，记录上网用户的上网时间、用户帐号、互联网地址或者域名；记录备份保持60天，在国家有关机关依法查询时，予以提供。

本单位（公司）保证：在从事互联网信息服务的活动中，服从监管；若未做到上述第一至第六条，本单位（公司）愿意承担由此引起的一切法律责任，并接受相应处罚。

　　责任单位（公司）：（公章）

　　法定代表人（或负责人）签字：

年月日

信息安全保密责任书 为了将办公网络和信息安全保密工作落到实处，提高办公网络和应用系统使用人员的安全保密意识，增强责任感，确保办公网络和信息安全保密，根据“谁主管、谁负责”、“谁使用、谁负责”的管理责任制，制定本安全保密责任书，要求每个工作人员必须做到：

一、明确“三方责任”。一是领导的责任；二是主管部门的责任；三是使用单位的责任。特别要明确办公网络使用人责任，认真落实各项安全保密管理规章制度，积极参加各类安全保密学习和活动，知道“一机两用”违规行为的类型，不违反相关的制度规定。

二、熟记“三个严禁” 一是严禁在非涉密计算机上处理涉密内容；二是严禁将工作用计算机和涉密移动存储介质带离办公场所；三是严禁在互联网上使用涉密存储介质。

三、了解“五项措施” 一是了解入网设备的管理措施；二是了解应用系统和网站的管理措施；三是了解涉密信息的管理措施；四是了解复制数据的管理措施；五是了解涉密信息载体 ……此处隐藏6433个字……关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：

一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和 传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。

三、在网络正式联通后的三十日内，或变更名称、住所、法定代表人或主要负责人、网络资源或者经营活动发生变更，到公安机关办理备案或进行补充、变更备案登记;

四、建立和完善计算机网络安全组织：

1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全管理责任人;

2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;

3、配备与经营规模相适应的计算机信息网络安全专业技术人员，必须经过公安机关组织的安全技术培训，考核合格后持证上岗，并定期参加信息网络安全专业技术人员继续教育培训;

4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查;

5、制定网络安全事故应急处置措施。

五、建立安全保护管理制度：

1、信息发布审核、登记制度;

2、信息监控、保存、清除和备份制度;

3、病毒检测和网络安全漏洞检测制度;

4、违法案件报告和协助查处制度;

5、电子公告系统用户登记制度;

6、帐号使用登记和操作权限管理制度;

7、安全教育和培训制度;

8、其他与安全保护相关的管理制度。

六、建立和健全以下信息网络安全保护技术措施：

1、互联网接入单位应提供网络拓扑结构和IP地址及分配使用情况。

2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。

3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源IP地址、目的IP地址、连接时间、登陆行为等信息记录。

4、具有信息安全审计或预警功能，有害信息封堵、过滤功能

5、开设邮件服务的，具有垃圾邮件清理功能;

6、开设交互式信息栏目的，具有身份登记和识别确认功能;

7、计算机病毒、网络攻击等防护功能;

8、关键字过滤技术;

9、其他保护信息和系统网络安全的技术措施。

七、本责任书自签署之日起生效。

责任单位：

责任人：

签署日期：20xx年xx月xx日

根据中华人民共和国国务院令xxxxxx第292号xxxxxx《互联网信息服务管理办法》、中华人民共和国公安部《计算机信息网络联网安全保护管理办法》、原信息产业部《互联网电子公告服务管理规定》等有关法规和行政规章的规定，结合本公司对从事信息服务的用户管理经营需要，特制订《信息安全责任书》，以资信守：

一、所有接入用户，应遵守国家的有关法律、法规和行政规章制度。

二、不得从事危害国家安全、泄露国家机密等犯罪活动，不得利用本公司资源查阅、复制和传播危害国家安全、妨碍社会治安和淫秽黄色的信息，不得从事危害他人信息系统和网络安全、侵犯他人权益的活动，不得利用本公司资源发布恶意的、向他人挑衅的信息。若发现此类信息，须立即向我公司报告，并且一切后果和责任由客户自行承担。

三、建立有效的安全保密制度和技术保证措施，接受我公司的管理和监控，我公司有权对用户的对外公开信息内容进行浏览检查，并要求用户就不适宜的信息内容进行修改和删除。

四、用户的主机设备应该符合我公司公用通信网络的各项技术接口指标和终端通信的技术标准、电气特性和通信方式等，且不得影响网络的安全，当网络出现异常情况，应该积极配合我公司解决。

五、如果用户出现危害我公司网络的正常运作，或违反国家信息管理有关规定的情况，我公司有权在通知用户之后，暂停对该用户提供相应IDC业务。

六、IDC用户有责任向自己的用户和职工宣传国家的有关法律、法规和我公司的有关规定，有责任教育、监督本单位职工严格遵守上述条款。

七、不同安全级别的主机应该分布在不同的网段，禁止主机托管业务、虚拟主机业务与其它业务放在同一网段。

八、原则上我公司不允许接入手机网站，如用户有相应需求，须经我公司严格核查、记录存档及实时监控后方可接入。

九、所有网站接入客户应严格按照有关法律法规履行备案手续，不得接入未备案网站，严格贯彻落实“先备案、后接入”原则，拒不履行备案手续者，我公司将切断网络链接。

十、所有客户利用本公司资源不得转租第三方使用，一经发现将立即终止合作，情节严重者将上报有关部门处理。

十一、对违反上述条款的用户，有关政府部门将追究其行政或刑事法律责任，我公司对情节严重者将终止IDC业务协议、并追究其违约赔偿责任。

为了进一步落实我单位的网络安全与信息安全管理责任，确保网络安全与信息安全，做好机关信息系统等级(分级)保护工作，特制定本责任书。

一、总体目标

我单位信息系统按等级(分级)保护标准，分级别进行保护，突出重点、兼顾一般，科学规划、效费合理，信息系统内在确保重点部位、重要信息资源安全，实现多级防护，保障互连互通和信息共享。

二、责任要求

1、组织制定详细的信息系统安全等级(分级)保护工作计划，确保等级(分级)保护工作顺利进行。

2、制定系统完整的信息安全等级(分级)保护管理规范和技术标准，并根据工作开展的实际情况不断补充完善。

3、按照等级(分级)保护的管理规范和技术标准，确定其信息和信息系统的安全保护等级，并报其主管部门审批同意。

4、根据已经确定的信息安全保护等级，按照等级(分级)保护的管理规范和技术标准，采购和使用相应等级的信息安全产品，建设安全设施，落实安全技术措施，完成系统整改。

5、按照等级(分级)保护的管理规范和技术标准，对已经完成安全等级(分级)保护建设的信息系统进行检查评估，发现问题及时上报，并制定响应整改计划，经主管部门审批同意后对其进行整改。

三、责任追究

如信息系统安全等级(分级)保护工作责任人未按照本《责任书》履行职责、开展工作的，由单位予以通报批评；工作中存在重大突出问题的，或因工作失职导致后果的，按照相关规定对责任人予以处分。

本《责任书》自签约之日起生效。

责任人（签章）：

年月日