3.数据库管理系统和关键网络设备（如路由器、防火墙等）的口令必须由专人掌管，并要求定期更换。按分级管理、共同负责的原则，由不同人员掌管服务器操作系统口令、数据库管理系统口令和网络管理口令。如果用户需要访问多种服务或平台，需要多个口令，应建议他们使用单一的有质量的口令，并对储存口令提供合理的保护。
        4.严格按岗位职责设置各岗位操作权限，各类操作系统的系统操作权限设置应经信息部门负责人批准并备案。重要岗位的登录过程应增加必要的限制措施。敏感信息、访问必须通过身份授权认证。
        5.在正常的系统运行中，所有对业务系统的实质性操作必须由操作员按权限控制要求执行，其他人员不得直接对系统或应用进行实质性操作。
        第十六条 操作系统、数据库系统安全管理
        1．系统选用：煤矿系统工程所选用的操作系统、数据库管理系统必须具备与其用途相适应的安全性能；
        2.口令使用管理：要严格加强口令保密制度的执行，杜绝使用公开或缺省的口令和用户名称，对关键用户的口令要采用双人监护、异地保存等方式进行管理，严防个人独自以关键用户进入系统；
        3.系统运行监控管理：要加强系统日常的巡查，及时监控用户使用系统资源情况，对陌生用户要及时查清来源，并加以相应处理，对越权用户要查明越权原因，并根据实际情况限制其使用权限；
        4.系统备份管理：及时做好系统动、静态数据的备份工作，以备系统出现意想不到的故障。
        第十七条 计算机病毒防范
        必须建立计算机病毒防范制度，系统管理员应有较强的病毒防范意识，定期进行病毒检测，及时更新软件版本和漏洞补丁，发现问题及时解决。具体措施如下：
        1.要求所有工作站全部安装防病毒软件；
        2.为防止原始设备计算机病毒的侵害对新购进的计算机及设备，要组织专业人员检查后方可安装运行；
        3.软盘、光盘等移动存储媒体，以及外来的软件等，要先进行计算机病毒检查，确认无计算机病毒后才可以使用；严禁使用未经清查的、来历不明的软盘、光盘等；
        4.重要计算机要定期进行计算机病毒检查，系统中的程序要定期进行比较测试和分析；
        5.在接入Internet 网时，严格控制下载软件，谨慎接收电子邮件；在接收电子邮件时，不随意打开邮件附件；
        6.关键服务器要尽量做到专机专用，特别是具有读写权限、身份确认功能的认证服务器一定要专用；对共享的网络文件服务器，应特别加以维护，控制读写权限，尽量不在服务器上运行无关软件程序；
        7.系统的重要数据资源要采取措施加以保护；
        8.跟踪计算机病毒发展的最新动态，及时了解计算机病毒，特别是有严重破坏力的计算机病毒的爆发日期或爆发条件，及时通知各部门进行防范；
        9.随时注意计算机的各种异常现象，一旦发现，应立即用查毒软件仔细检查；
        10.经常更新与升级防杀计算机病毒软件的版本；
        11.对重点岗位的计算机要定点、定时、定人作查毒杀毒巡检；
        12.当出现计算机病毒传染迹象时，立即隔离被感染的系统和网络，并进行处理，不应带“毒”继续运行，并同时上报信息中心，由信息中心派人处理。
        13.接受省经济信息中心采用定期常规检查与特别日期专项检查、集中检查与分散检查相结合方式，对计算机病毒防范管理制度的实施情况进行检查。
        第十八条 网络安全
        1.新建网络、网络改造、网络变更或新系统在投入使用前，必须按照规范的规定制订相对应的网络安全防范措施，并对新建网络或改造后网络实施安全检验，未经检验的新建网络或改造后网络不允许投入使用。
        2.为了保证全省行业网络的安全，全省行业计算机网络要严格控制Internet 出口数量，各单位和个人不得擅自利用行业网络联入Internet 。市局公司可以根据需要建设Internet 出口，但必须符合以下要求：3.4.5点
        3.Internet出口必须实行与行业内联网的逻辑隔离，其安全方案由省局信息中心统一制定和审批；
        4.有Internet出口的单位必须采取严格的安全保护措施，至少配置放火墙和入侵检测措施，对Internet 提供公共服务的服务器（如WEB 服务等）应采取与行业内联网逻辑隔离的设置，不得允许来自Internet 的用户访问行业网络；
        5.不得采用一台路由器同时与Internet 和行业内联网进行互联。
        6.禁止建立面向行业外的电子公告系统；建立面向行业内的电子公告系统，须报省局信息中心批准和备案，并建立用户登一记和信息、管理制度；
        7.禁止联入行业网络的计算机通过调制解调器拨号等方式登录到其他网络，如业务确实需要，需经同级保密委员会及信息、网络主管部门批准。
        8.存放和处理涉及国家秘密信息、的系统和网络要与行业计算机网络和互联网实行严格的物理隔离，涉密系统的建设要符合国家保密局颁布的相关标准和要求。
        9.不得将行业网络与其他网络直接连通，行业网络在与外部网络进行连接时，在外联网的交界处，必须提供相应的安全保护措施，并制定严密的访问权限。
        10.内联网地址和域名的规划、分配、监督和实施由省信息中心统一规划、组织实施，各部门必须严格遵守，不得擅自变更，以确保行业计算机网络的互联互通
        11.行业网络应该只开放与业务相关的必要的服务端口。
        12.建立卫星设备管理制度、日常维护制度、技术资料管理制度等，加强卫星通信的监管，防止垃圾信息上卫星通信网，保证卫星通信网的安全稳定运行。
        13.其它未进行详细规定的网络安全管理详见《 网络管理》 一章。
        第十九条 人员安全管理
        1.全省行业信息安全技术人员应具备大专以上学历，具有必备的计算机理论知识和相应的专业技术水平、良好的职业道德和认真负责的服务意识。
        2.计算机系统管理员必须熟悉、掌握本单位信息系统的资源配置，运行状况，并建立详细档案。
        3.关键技术岗位应进行严格审查并保持人员相对稳定，离岗时必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料并立即更换信息系统的操作口令。
        4.加强对信息安全技术人员进行业务培训和技术培训，实行持证上岗制，不合格或未参加培训者不得上岗。
        5.加强对信息系统使用人员进行系统 ，提高使用人员有关信息系统安全管理法律、法规意识和应用水平。
        第二十条 安全责任管理
        1.行业网络的上网单位要保证网络运行安全、可靠，做到实体安全、运行安全、数据安全和管理安全。各部门必须遵守其他相关法律法规的规定，计算机网络和信息安全系统的建设必须符合安全要求，自觉维护国家的安全和稳定，自觉保守国家、行业和单位的秘密。
        2.各部门应建立安全责任制度, 指定安全管理部门和配备必要的安全管理和技术人员，相应管理和维护人员必须对本人接办的各项事务的处理过程负责，确保行业计算机网络和信息、系统的安全运行。
        3.各类人员必须承担相应信息系统安全管理责任，并严格遵守有关规定，自觉维护辽宁烟草信息系统安全。
        4.根据国家保密法规，建立健全信息、发布与上网信息、保密审批制度，审查工作由同级保密工作机构或业务工作机构根据有关专门规定负责执行。禁止绝密级的信息上网传输，属国家秘密的信息、上网，需经同级保密委员会同意，并不得传输到行业网络之外，上网信息的保密管理坚持“谁上网谁负责”，的原则。
        5.违规处罚：对于违反本规定的单位和个人，情节较轻者给予警告，并做出书面检查；情节严重的，将给予停止联网、限期整改的处罚，并追究主要领导的责任；构成犯罪的，交由司法机关依法追究刑事责任。