当前位置：日记300字>实用文>制度> 信息安全管理制度

信息安全管理制度

时间：2024-05-18 18:26:30 制度我要投稿

信息安全管理制度

　　在日新月异的现代社会中，制度使用的情况越来越多，制度一般指要求大家共同遵守的办事规程或行动准则，也指在一定历史条件下形成的法令、礼俗等规范或一定的规格。一般制度是怎么制定的呢？以下是小编为大家收集的信息安全管理制度，仅供参考，欢迎大家阅读。

信息安全管理制度

信息安全管理制度1

　　网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任,建立健全的管理制度,落实技术防范措施，保证必要的经费和条件,对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全.

　　一、网站运行安全保障措施

　　1、网站服务器和其他计算机之间设置经公安部认证的防火墙,做好安全策略,拒绝外来的恶意攻击,保障网站正常运行。

　　2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网站系统的干扰和破坏.

　　3、做好日志的留存.网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况,主页维护者、邮箱使用者和对应的IP地址情况等。

　　4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。

　　5、网站信息服务系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。

　　6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞，定期查杀病毒。

　　7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。

　　8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员,由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令.不同的操作人员设定不同的用户名,且定期更换，严禁操作人员泄漏自己的口令.对操作人员的权限严格按照岗位职责设定,并由网站系统管理员定期检查操作人员权限。

　　9、公司机房按照电信机房标准建设,内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查. 二、信息安全保密管理制度

　　1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任.严格按照“谁主管、谁负责”、“谁主办、谁负责"的原则，落实责任制,明确责任人和职责,细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。

　　2、网站信息内容更新全部由网站工作人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息(即“九不准"），一经发现,立即删除。

　　3、遵守对网站服务信息监视,保存、清除和备份的制度.开展对网络有害信息的清理整治工作，对违法犯罪案件,报告并协助公安机关查处.

　　4、所有信息都及时做备份。按照国家有关规定,网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录. 5、制定并遵守安全教育和培训制度.加大宣传教育力度，增强用户网络安全意识,自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息,不链接有害信息或网页。三、用户信息安全管理制度

　　1、我公司郑重承诺尊重并保护用户的个人隐私,除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下,未经用户授权我公司不会随意公布与用户个人身份有关的资料，除非有法律或程序要求.

　　2、所有用户信息将得到本公司网站系统的安全保存，并在和用户签署的协议规定时间内保证不会丢失；

　　3、严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密,未经允许不得向他人泄露.

　　公司定期对相关人员进行网络信息安全培训并进行考核,使员工能够充分认识到网络安全的重要性，严格遵守相应规章制度.

　　（一）信息安全管理组织机构设置及工作职责

　　一、组织机构

　　1、公司成立信息安全领导小组,是信息安全的最高决策机构，下设办公室，负责信息安全领导小组的日常事务.

　　2、信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等.职责主要包括: （1）根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准；

　　(2)确定公司信息安全各有关部门工作职责，指导、监督信息安全工作。

　　(3）信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任.

　　（4）信息安全工作组的主要职责包括：

　　①贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作；

　　②根据信息安全领导小组的工作部署，对信息安全工作进行具体安排、落实;

　　③组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略规划,并监督执行；

　　④负责协调、督促各职能部门和有关单位的信息安全工作，参与信息系统工程建设中的安全规划，监督安全措施的执行；

　　⑤组织信息安全工作检查，分析信息安全总体状况,提出分析报告和安全风险的防范对策；

　　⑥负责接受各单位的紧急信息安全事件报告，组织进行事件调查，分析原因、涉及范围，并评估安全事件的严重程度，提出信息安全事件防范措施；

　　⑦及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。

　　⑧跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作. （5）应急处理工作组的主要职责包括:

　　①审定公司网络与信息系统的安全应急策略及应急预案；

　　②决定相应应急预案的启动，负责现场指挥,并组织相关人员排除故障，恢复系统；

　　③每年组织对信息安全应急策略和应急预案进行测试和演练。

　　（6）公司应指定分管信息的领导负责本单位信息安全管理，并配备信息安全技术人员，有条件的应设置信息安全工作小组或办公室，对公司信息安全领导小组和工作小组负责，落实本单位信息安全工作和应急处理工作。

　　二、工作职责

　　1、设置信息系统的关键岗位并加强管理，配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员，要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。

　　2、系统管理员主要职责有：

　　（1）负责系统的运行管理，实施系统安全运行细则；

　　（2）严格用户权限管理，维护系统安全正常运行；

　　（3）认真记录系统安全事项，及时向信息安全人员报告安全事件；

　　（4）对进行系统操作的其他人员予以安全监督。

　　3、网络管理员主要职责有:

　　（1）负责网络的运行管理，实施网络安全策略和安全运行细则；

　　（2)安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行；

　　（3）监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全事件；

　　（4）对操作网络管理功能的其他人员进行安全监督.

　　4、应用开发管理员主要职责有：

　　（1）负责在系统开发建设中，严格执行系统安全策略，保证系统安全功能的准确实现；

　　（2）系统投产运行前，完整移交系统相关的安全策略等资料;

　　（3）不得对系统设置“后门”;

　　（4）对系统核心技术保密等.

　　5、安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括：

　　(1）按操作员证书号进行审计；

　　（2）按操作时间审计;

　　(3）按操作类型审计；

　　(4）事件类型进行审计;

　　（5)日志管理等.

　　6、安全保密管理员负责日常安全保密管理活动，主要职责有:

　　（1)监视全网运行和安全告警信息

　　（2）网络审计信息的常规分析

　　（3）安全设备的常规设置和维护

　　（4）执行应急中心制定的具体安全策略

　　(5)向应急管理机构和领导机构报告重大的网络安全事件。

　　7、公司指定法人代表为分管信息的领导，负责本公司信息安全管理，并配备信息安全技术人员，设置信息安全工作小组或办公室，对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。

　　三、有害信息发现受理处置机制

　　公司有害信息处置机制是根据国家相关法律、法规的规定，结合我市实际制定的。主旨在于建立公司与工业和信息部以及通信管理局之间的快速反应机制，规范移动互联网有害信息处置流程，在法律、法规的'保障下，及时、迅速的处置移动互联网有害信息。

　　本机制中“有害信息”包括：

　　(1)煽动抗拒、破坏宪法和法律、行政法规实施的;

　　(2)煽动颠覆国家政权,推翻社会主义制度的；

　　（3）煽动分裂国家、破坏国家统一的；

　　（4)煸动民族仇恨、民族歧视，破坏民族团结的；

　　（5）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

　　（6）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事实诽谤他人的；

　　（8）损害国家机关信誉的；

　　（9）其他违反宪法和法律、行政法规的。

　　本机制中“有害信息”指公司服务器上的网站Web栏目提供安全管理制度和技术防范措施的落实情况，对预防有害信息出现提出建议,对用户及员工上报的应急处置联系人员进行抽查,保障本机制实施。

　　主动发现手段:公司设置有害信息自动过滤平台，发现及抵御有害信息的入侵。

　　信息安全小组负责对公司所有网络资源进行实时监控，做到及时发现、即时处理的原则办理，对处理结果备案,对重大有害信息事件，应在第一时间上报主管领导及相关部门。

　　信息安全小组负责界定、监控、受理有害信息事件，要做到即接快办；夜间、节假日值班期间接到、发现的，应于次日或节假日后的第一个工作日办理,对需紧急办理的重大信息安全事件可先处理后登记（如遇紧急情况，可直接关闭服务器等设备，暂停网络运行）

　　负责查办的相关人员接到交办的事件后，应及时安排办理,要求在最短时限内处理完毕，如遇特殊情况不能按时处理完毕的，应报主管领导说明情况，可适当延长处理时间，处理结果应及时反馈给信息安全小组组长。在处理有害信息事件时，应按照处理流程，及时填写相应表单,并随处理结果报告一并存档。

　　处置流程：公司接到投诉-上报主管领导/记录相关信息—删除信息—备份—判别有害信息级别—上报主管部门/报案到公安局处-配合调查

　　按照公安部要求，有害信息分为三级，处理方法如下：

　　一类,20分钟内删除

　　二类，30分钟内删除

　　三类，60分钟内删除

　　主动发现手段：公司设置有害信息自动过滤平台，发现及抵御有害信息的入侵。

　　公司要求要对删除信息进行备份，以便网监局（公安局)查询时提供相关证据。

　　处理人员应对重大有害信息事件的举报人、发现人要求保密着做到保密，有关重大的有害信息事件及处理过程不得泄密

　　四、重大信息安全事件应急处置和报告制度

　　为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》等相关法律法规，结合本公司信息网络实际情况，制定本制度.

　　1、事件等级:

　　根据信息安全事件的影响程度等因素将重大信息安全事件分为三个等级：

　　第三等级：特大信息安全事件，涉及国家安全和社会稳定，造成恶劣影响和严重后果。

　　第二等级：重大信息安全事件，涉及国家安全和社会稳定,造成较大社会影响和较严重后果. 第一等级：一般信息安全事件，造成一定社会影响的信息安全事件。

　　2、报告时限:

　　公司发生以上信息安全事件时,根据等级的不同分别向上级主管部门报告,报告分为口头报告、简要书面报告和专题书面报告：

　　发生特大信息安全事件时，公司在2小时内做出口头报告，24小时内做出简要书面报告,事件处理结束后3日内做出专题书面报告.

　　发生重大信息安全事件时，公司在4小时内做出口头报告，24小时内做出简要书面报告，相关事件处理结束后3日内做出专题书面报告。

　　发生一般信息安全事件时，公司在48小时内做出专题书面报告.

　　3、处置流程：

　　由于公司网络环境安全事件（包括火灾、盗窃、破坏、供电等)、网络运行相关事件（包括线路中断、路由障碍、流量异常、域名系统故障等）引发信息安全时，紧急通知我公司信息主管负责人，及时消除非法信息，恢复系统，无法迅速消除或恢复系统、影响较大时实施紧急关闭，并及时上报。

　　一般信息安全事件发生时,向入侵者所在的网络管理员投诉.

　　重大信息安全事件及特大信息安全事件发生时(如造成重大经济损失，破坏国家信息安全的反动政治言论），及时清除、保留证据，立即向网络和信息安全事件应急小组报告。网络和信息安全事件应急小组接到报告后，立即对发生的事件进行调查核实、保留相关证据,确定事件等级，向上级主管部门上报相关材料。

　　五、信息安全管理政策和业务培训制度

　　根据我国《移动互联网信息服务管理办法》的有关规定，本公司制定以下制度：

　　1、公司各级领导和信息安全管理人员定期(每年至少二次）学习《中华人民共和国治安管理处罚条例》、《计算机信息网络国际互联网安全保护管理办法》等有关法律、行政法规的规定,提高员工维护网络安全的警惕性和自觉性。

　　2、在开展信息安全教育活动中，必须结合先进的典型事例进行正面教育，以利取长补短。信息安全教育要求体现“六性”，即全员性、全面性、针对性以及成效性、发展性、经常性. 3、加强对我网站的信息发布审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

　　4、教育培训目标:

　　不断提高公司人员信息安全意识、信息技术素质，提高信息安全政策业务水平。

　　5、培训制度:

　　1)业务学习培训计划由技术部根据年度工作计划作出安排.

　　2）成立业务学习小组,定期组织业务学习；

　　3）工作人员每年必须参加不少于15个课时的专业培训。

　　4）工作人员必须完成布置的学习计划安排，积极主动地参加信息部组织的业务学习活动。

　　5）有选择地参加其它行业和部门举办的专业培训，鼓励参加其它业务交流和学习培训. 6)支持、鼓励工作人员结合业务工作自学。

　　6、培训内容：

　　1）计算机安全法律教育

　　①定期组织本单位工作人员认真学习《网络安全制度》、《计算机信息网络安全保护》等业务知识，不断提高工作人员的理论水平。

　　②负责对企业的网络用户进行安全教育和培训。

　　③定期的邀请上级有关部门和人员进行信息安全方面的培训,提高操作员的防范能力. 2）计算机职业道德教育

　　①工作人员要严格遵守工作规程和工作制度。

　　②不得制造，发布虚假信息,向非业务人员提供有关数据资料。

　　③不得利用计算机信息系统的漏洞偷窃客户资料，进行诈骗和转移资金。

　　④不得制造和传播计算机病毒。

　　3）计算机技术教育

　　①操作员必须在指定计算机或指定终端上进行操作。

　　②机房管理员，程序维护员，操作员必须实行岗位分离,不得串岗,越岗。

　　③不得越权运行程序,不得查阅无关参数。

　　④发现操作异常,应立即向机房管理员报告.

　　7、培训方式：

　　①结合专业实际情况，指派有关人员参加学习.

　　②有计划有针对性，指派人员到外地或外单位进修学习。

　　③举办专题讲座或培训班，聘请有关专家进行讲课。

　　④所有上岗工作人员或换岗工作人员应经过培训考核合格,方能上岗. ⑤自订学习计划，参加专业函授学习成绩及时反馈有关部门，良好学业者给予奖励。

　　8、公司网站必须接受并配合通信管理局和公安机关的安全监督、检查和指导，如实向以上两个部门提供有关安全保护的信息、资料和数据文件，协助公安机关查处通过国际互联网的计算机信息网络的违法犯罪行为。

　　六、有害信息发现和过滤技术手段

　　有害信息安全发现工作小组成员及职责

　　主要职责：

　　(1）承担公司值守应急工作；

　　（2)收集、分析工作信息,及时上报重要信息;

　　(3）负责公司网络与信息安全的监测预警和风险评估控制、隐患排查整改工作；

　　(4)负责网络与信息安全突发事件新闻报道相关工作；

　　(5）组织制订、修订与公司职能相关的专项应急预案,指导各分公司制定、修订网络与信息安全突发事件相关的应急预案；

　　(6）负责组织协调网络与信息安全突发事件应急演练；

　　(7）负责公司应对网络与信息安全突发事件的宣传教育与培训。

　　我公司作为一家专业的电信增值服务商,在为用户提供全面的健康信息时，对有害信息的过滤采用“系统智能过滤+人工过滤"方案，以保证信息的安全.

　　公司的信息过滤系统是一款专业的服务器非法信息过滤软件，实时拦截、替换服务器上各个网站的非法信息,并记录详细有偿信息过滤系统，具有高度的安全性和实用性. 我公司在使用信息过滤系统的同时，还采用人工审核的方式，以多种形式确保为用户发送信息的安全性及健康性,促进我国增值电信业务市场的良性运作，也为主管部门的监督管理工作提供技术保障，积极推动移动互联网信息行业的健康发展。

　　公司严格建立专人审核信息发布制度。公司各部门业务所有信息发布前，均需经过专人审核，确保信息的合法，安全。

　　信息审核主要负责人职责：

　　1、审核的广度和深度：审核涉及的面较广，要想真正起作用，不能只对信息系统的“皮毛”进行审计,否则就达不到真正保护系统安全的效力。

　　2、审核的环节：从信息系统安全保障体系的各个层次着手，一环套一环地进行审核。安全环节是很多系统平台本身就提供的，如对建立的相关安全档案进行审核，分析信息安全工作组织与管理情况,对业务处理用机操作系统或者数据库等进行检查，以分析系统的日志管理机制是否合理、有效.

　　3、关键字的设立、过滤与更新

　　公司保证采用的互联网信息平台具有信息内容的过滤功能。信息过滤包括对发布的信息内容、页面内容进行有效过滤。关键字的过滤功能,具体包括关键字设定、修改、查询功能，并提供相应的测试端口,并具有严格的权限管理功能。在发现的有害内容时按有关规定及时向有关部门汇报，并从技术上予以保证，包括有害信息的内容、发现时间、发现来源。

　　七、网络安全管理责任制度

　　1、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》,提高工作人员的维护网络安全的警惕性和自觉性。

　　2、负责对我公司员工进行安全教育和培训,使员工自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

　　3、加强对我网站的信息发布审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

　　4、一旦发现从事下列危害计算机信息网络安全的活动：

　　①未经允许进入计算机信息网络或者使用计算机信息网络资源；

　　②未经允许对计算机信息网络功能进行删除、修改或者增加;

　　③未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

　　④故意制作、传播计算机病毒等破坏性程序的；

　　⑤从事其他危害计算机信息网络安全的活动.做好记录并立即向当地公安机关报告。

　　5、在信息发布的审核过程中,如发现有以下行为的：

　　①煽动抗拒、破坏宪法和法律、行政法规实施；

　　②煽动颠覆国家政权，推翻社会主义制度；

　　③煽动分裂国家、破坏国家统一；

　　④煽动民族仇恨、民族歧视、破坏民族团结；

　　⑤捏造或者歪曲事实、散布谣言，扰乱社会秩序；

　　⑥宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；

　　⑦公然侮辱他人或者捏造事实诽谤他人;

　　⑧损害国家机关信誉。

　　都将接受并配合公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为.

信息安全管理制度2

　　企业会计信息分级分类安全管理制度

　　第一章总则

　　第一条为加强xx省xx公司，以下简称“公司”会计信息化管理，确保会计信息的安全、准确、及时和完整，根据财政部《企业会计信息化工作规范》的要求，结合公司的实际情况，制定本规定。

　　第二条本规定适用于公司本部及所属权属企业，包括全资、控股子公司，以下简称“各权属单位”。

　　第三条会计信息化是指应用会计信息化软件及计算机等硬件设备输入会计基础数据，由计算机对会计基础数据进行处理，并打印输出会计凭证、会计账簿、会计报表及相关会计信息资料。

　　会计信息化核算的范围是：账务处理、报表处理、固定资产核算、工资核算、往来款项核算以及预算管理等。

　　第四条使用的会计信息化软件必须是通过财政部评审通过的商品化会计软件。机房相关设备符合企业会计信息化标准，满足会计信息化管理要求。

　　第二章职责分工

　　第五条公司财务部门负责公司会计信息化系统管理工作，研究制定和组织实施公司会计信息化发展规划，负责协调管理公司财务软件系统的维护、升级和数据备份工作，组织和管理会计信息化人员的培训工作，对会计信息化工作及有关人员进行指导、监督、考评。

　　第六条人员、权限控制。

　　1、公司各权属单位应设立会计信息化管理岗位，按照会计岗位职责设置操作权限。公司各权属单位财务部门负责人负责权限的授予，会计岗位之间权限明确且相互制约。

　　2、严格密码管理，会计人员要注意保管自己的密码或口令，并应定期更换。

　　3、会计人员不得参与系统维护和数据管理工作。

　　4、会计人员因工作调整各级计财处负责人应及时收回相关权限。

　　5、公司董事长、总经理、总会计师及财务负责人对公司及公司各权属单位的账务有浏览、查询的权限。公司各权属单位负责人、财务负责人、会计主管、财务总监对本单位的账务均有浏览、查询的权限，但该权限仅限于其担任负责人的'单位的账务。

　　6、未经授权的人员不得操作会计软件，不得进入、操作相应的功能模块。

　　7、公司及各权属单位NC财务软件权限的开立与变更需由公司财务部门负责人批准。

　　第七条安全控制。

　　1、公司统一委托软件开发商负责系统维护和程序数据维护工作。

　　2、会计信息化管理员负责定期对有关数据备份监督设备、网络、程序的正常运行。

　　3、任何人未经批准，不得擅自直接打开数据库进行操作。

　　4、会计信息化管理员应对各类操作人员权限、密码实行集中管理，做好保管、监督工作。

　　第三章管理程序及要求

　　第一节计算机机房、设备维护与安全管理和病毒防治制度

　　第八条确保计算机机房等设备安全运行。保持机房和设备的整洁

　　卫生，并经常对设备进行维护和保养。配备不间断电源、空调等设备，对发现问题的硬件及时修理或更换，以保证计算机机房的正常运行环境。

　　第九条确保会计核算软件和系统软件的安全、保密。及时处理软件运行故障，并作出维护记录。若软件出现处理不了的故障，应及时报告软件维护人员及时维护。

　　第十条所有的机房设立防火墙，财务微机必须安装杀毒软件，进行病毒实时监控、杀除，并定期进行杀毒软件升级。如无特殊需求，不得打开未经安全认证或不熟悉的网页。

　　第二节会计信息化软件管理

　　第十一条会计信息化软件的日常使用管理由会计信息管理员和.委托的软件开发单位维护人员负责。会计信息化软件的全套文档资料以及程序必须妥善保管，不得出售、转让、转借。

　　第十二条操作人员严格按照授予的功能权限、数据权限进行操作，不得越权使用软件。

　　第十三条操作人员应按照软件使用的要求，正确使用软件。离开

　　工作现场必须退出会计软件，严禁在使用过程中强行中断程序，以免破坏相关数据。

　　第十四条严禁在财务微机上安装游戏软件等与工作无关的软件。

　　第十五条不得在系统文件子目录下存放任何非系统文件，否则，系统维护人员有权删除文件，文件编辑者自负后果。

　　第三节会计信息化档案管理

　　第十六条会计信息化管理岗位负责会计信息化档案管理设专职档案员除外。会计信息化档案是指以磁性介质等存储的会计数据和计算机打印的书面形式的会计信息，包括记账凭证、会计账簿、会计报表包括报表格式和计算公式，以及信息化硬件设备携带的说明书、保修单和会计信息化软件携带的说明书等。

　　坏相关数据。

　　第十四条严禁在财务微机上安装游戏软件等与工作无关的软件。

　　第十五条不得在系统文件子目录下存放任何非系统文件，否则，系统维护人员有权删除文件，文件编辑者自负后果。

　　第三节会计信息化档案管理

　　第十七条会计信息化档案要存放在专门的档案室，具体按公司《会计档案管理办法》执行。

　　第十八条记账凭证、会计账簿包括总账、明细账、日记账、固定

　　资产卡片、固定资产台账、辅助账簿、其他账簿等、财务报告包括月度、季度、年度及定期会计报表、附表需定期打印。打印输出的各种会计资料必须按公司《会计档案管理办法》规定及时归档保管。

　　第十九条严格执行会计信息化档案的借阅批准制度。除档案管理员外，任何人员查阅会计档案都要经过财务负责人批准，办理借阅手续，并保障数据的完整和安全。

　　第四章附则

　　第二十条会计人员及权限内使用人员必须对所分配权限设置操作密码或口令，并以妥当方式保存，注意保密。如因密码或口令泄漏而导致会计信息泄密的，将追究当事人的责任。

　　第二十一条本规定由公司财务部门负责制定、解释、修订。

　　第二十二条本规定自发布之日起执行。

信息安全管理制度3

　　1目标

　　胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。

　　2评估依据、范围和方法

　　2.1 评估依据

　　根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［20xx］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[20xx]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。

　　2.2 评估范围

　　本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，

　　管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。

　　2.3 评估方法

　　采用自评估方法。

　　3重要资产识别

　　对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。

　　资产清单见附表1。

　　4安全事件

　　对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。

　　5安全检查项目评估

　　5.1 规章制度与组织管理评估

　　5.1.1组织机构

　　5.1.1.1评估标准

　　信息安全组织机构包括领导机构、工作机构。

　　5.1.1.2现状描述

　　本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。

　　5.1.1.3 评估结论

　　完善信息安全组织机构，成立信息安全工作机构。

　　5.1.2岗位职责

　　5.1.2.1估标准

　　岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的.工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。

　　5.1.2.2现状描述

　　我局没有配置专职网络管理人员、专职应用系统管理人员和专职系统管理人员，都是兼责；专责的工作职责与工作范围没有明确制度进行界定，岗位没有实行主、副岗备用制度。

　　5.1.2.3 评估结论

　　本局已有兼职网络管理员、应用系统管理员和系统管理员，在条件许可下，配置专职管理人员；专责的工作职责与工作范围没有明确制度进行界定，根据实际情况制定管理制度；岗位没有实行主、副岗备用制度，在条件许可下，落实主、副岗备用制度。

　　5.1.3病毒管理

　　5.1.3.1 评估标准

　　病毒管理包括计算机病毒防治管理制度、定期升级的安全策略、病毒预警和报告机制、病毒扫描策略（1周内至少进行一次扫描）。

　　5.1.3.2 现状描述

　　本局使用Symantec防病毒软件进行病毒防护，定期从省公司病毒库服务器下载、升级安全策略；病毒预警是通过第三方和网上提供信息来源，每月统计、汇总病毒感染情况并提交局生技部和省公司生技部；每周进行二次自动病毒扫描；没有制定计算机病毒防治管理制度。

　　5.1.3.3 评估结论

　　完善病毒预警和报告机制，制定计算机病毒防治管理制度。

　　5.1.4运行管理

　　5.1.4.1 评估标准

　　运行管理应制定信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度并实行工作票制度；制定机房出入管理制度并上墙，对进出机房情况记录。

　　5.1.4.2 现状描述

　　没有建立相应信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度，没有实行工作票制度；机房出入管理制度上墙，但没有机房进出情况记录。

　　5.1.4.3评估结论

　　结合本局具体情况，制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维

　　流程、值班制度，实行工作票制度；机房出入管理制度上墙，记录机房进出情况。

　　5.1.5账号与口令管理

　　5.1.5.1 评估标准

　　制订了账号与口令管理制度；普通用户账户密码、口令长度要求符合大于6字符，管理员账户密码、口令长度大于8字符；半年内账户密码、口令应变更并保存变更相关记录、通知、文件，半年内系统用户身份发生变化后应及时对其账户进行变更或注销。

　　5.1.5.2 现状描述

　　没有制订账号与口令管理制度，普通用户账户密码、口令长度要求大部分都不符合大于6字符；管理员账户密码、口令长度大于8字符，半年内账户密码、口令有过变更，但没有变更相关记录、通知、文件；半年内系统用户身份发生变化后能及时对其账户进行变更或注销。

　　5.1.5.3 评估结论

　　制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。

　　5.2 网络与系统安全评估

　　5.2.1网络架构

　　5.2.1.1 评估标准

　　局域网核心交换设备、城域网核心路由设备应采取设备冗余或准备备用设备，不允许外联链路绕过防火墙，具有当前准确的网络拓扑结构图。

　　5.2.1.2 现状描述

　　局域网核心交换设备准备了备用设备，城域网核心路由设备采取了设备冗余；没有不经过防火墙的外联链路，有当前网络拓扑结构图。

　　5.2.1.3 评估结论

　　局域网核心交换设备、城域网核心路由设备按要求采取设备冗余或准备备用设备，外联链路没有绕过防火墙，完善网络拓扑结构图。

　　5.2.2网络分区

　　5.2.2.1 评估标准

　　生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。

　　5.2.2.2 现状描述

　　生产控制系统和管理信息系统之间没有进行分区，VLAN间的访问控制设置合理。

　　5.2.2.3评估结论

　　对生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。

　　5.2.3 网络设备

　　5.2.3.1 评估标准

　　网络设备配置有备份，网络关键点设备采用双电源，关闭网络设备HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。

　　5.2.3.2 现状描述

　　网络设备配置没有进行备份，网络关键点设备是双电源，网络设备关闭了HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令没达到要求。

　　5.2.3.3 评估结论

　　对网络设备配置进行备份，完善SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。

　　5.2.4 IP管理

　　5.2.4.1 评估标准

　　有IP地址管理系统，IP地址管理有规划方案和分配策略，IP地址分配有记录。

　　5.2.4.2 现状描述

　　没有IP地址管理系统，正在进行对IP地址的规划和分配，IP地址分配有记录。

　　5.2.4.3 评估结论

　　建立IP地址管理系统，加快进行对IP地址的规划和分配，IP地址分配有记录。

　　5.2.5补丁管理

　　5.2.5.1 评估标准

　　有补丁管理的手段或补丁管理制度，Windows系统主机补丁安装齐全，有补丁安装的测试记录。

　　5.2.5.2现状描述

　　通过手工补丁管理手段，没有制订相应管理制度；Windows系统主机补丁安装基本齐全，没有补丁安装的测试记录。

　　5.2.5.3 评估结论

　　完善补丁管理的手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。

　　5.2.6系统安全配置

　　5.2.6.1 评估标准

信息安全管理制度4

　　一般操作代码的设置与管理

　　1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

　　2、操作员不得使用他人代码进行业务操作。

　　3、操作员调离岗位，应及时报告系统管理员注销或者更改其代码权限。

　　4、操作员不得在不同电脑上同时登陆医院操作系统（特殊情况除外）。在不使用医院系统的时候务必及时退出（下线）。

　　二、密码与权限管理制度

　　1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码包括用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码（医院信息系统的密码是没有分别设置的）。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串。

　　2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

　　3、有关密码授权工作人员调离岗位，有关部门负责人须指定等人接替并对密码立即进行修改或删除用户，同时在“密码管理登记簿”中登记。

　　4、运行维护部门需指定专人（68681）负责计算机病毒的防范工作，建立本单位的`计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　5、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　6、机房与工作站区严禁吸烟、吃东西（特别是液体食物）、会客、聊天等。不得进行与业务无关的一切活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易曝、有腐蚀等危险品进入机房。

　　7、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

　　8、严禁在通电的情况下拆卸，移动计算机等设备和部件。

　　9、定期检查机房消防设备器材。

　　10、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

　　11、主机设备主要包括：服务器、路由器、交往机和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

　　12、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行

　　13、训算机后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。

　　14、计算机及系统运行中发现问题请及时向管理员报告，及时处理并登记。管理员处理时过长或者无信息回馈，影响正常操作请向分管领导投诉。

信息安全管理制度5

　　为确保计算机网络（内部信息平台）系统安全、高效运行和各类设备运行处于良好状态，正确使用和维护各种设备、管理有章、职责明确，特制定本制度。

　　一、一般规定

　　1、严禁在网络服务器上安装一切与工作无关的软件。严禁将外来不明的磁盘、光盘、软件在网络服务器上使用。严禁在网络上运行或传播一切法律法规禁止、有损公司机关形象以及涉及公司秘密、危害公司安全的软件或图文信息。

　　2、无关人员不准进入机房，不准违规操作和使用机房设备，不准私自将机房设备带离机房。需借用机房设备的，机房工作人员必须上报，经分管领导同意，并办理有关登记手续后方可借出。

　　3、做好机房设备的日常维护工作，严禁在机房内吸烟，不准在机房堆放杂物和垃圾，保持机房室内整洁。下班时，必须关闭不用的设备及电源，锁好机房门窗，方可离开。

　　二、值班巡视规定

　　1、值班由委门卫一并负责，遵照委值班规定。

　　2、巡视由网络管理员负责，巡视人员要遵守以下职责:

　　（1）要在第一时间发现隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。

　　（2）履行机房的各项规定，不得作与工作、业务无关的任何私事，不得擅自离开岗位。督促进入机房人员严格遵守。

　　（3）负责机房的环境设备与网络（内部信息平台）系统的安全运行；

　　负责完成规定的日常操作和故障监测记录，简单故障的排除，负责环境设备的日常巡视。

　　3、巡视内容包括：

　　（1）网络（内部信息平台）运行设备的巡视：各服务器的CPU和内存的工作状况；

　　防火墙的工作状况；网站的工作状况；交换机的工作状况；客户端的网络（内部信息平台）运行速度；认真做好记录。

　　（2）机房环境的巡视：机房门的关闭情况，机房的卫生状况，机房的灯光状况，机房的温度、湿度及空气状况，认真做好记录。

　　（3）机房设备的`巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络（内部信息平台）安全、正常的运行；

　　主配深圳前海润林供应链实业有限公司

　　电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。

　　三、日常管理规定

　　1、到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。

　　2、到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。

　　3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严禁在机房大声喧哗、玩电子游戏、聊天等。

　　4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电器。

　　四、运行维护规定

　　1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温升，松紧。

　　2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。

　　3、机房防雷设施每年检查一次,维护内容：检测个防雷器的可靠性、检查接地状况。

　　4、机房每年进行两次专业保洁,维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。

　　五、安全保密规定

　　1、做好防雷、防火、防水、防盗、防虫害。

　　防雷：按公司的规定对机房的设备进行接地。每年要按公司的规定对防雷设施及设备接地进行检测。

　　防火：需按公司的规定在计算机机房进行设置消防设施。设施每年要按公司规定进行检测。

　　防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。

　　防盗：严格机房进出管理，门禁要24小时工作，严格执行进出机房的登记制度、严格执行进出机房不得携带其他物品的规定。

　　防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不得在机房内堆放杂物。

　　2、网络（内部信息平台）运行安全管理

　　（1）对INTERNET网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。

　　（2）对所有服务器要安装病毒软件，要经常对防病毒软件进行升级。经常对计算机病毒进行检测。

　　3、系统设备安全管理

　　（1）进入机房不得带拷贝工具和便携机；

　　（2）机房内所有服务器应设有开机密码、系统登陆密码；

　　（3）机房内所有服务器都应设有带密码的屏幕保护；

　　（4）网管人员操作后应将服务器处于锁定状态；

　　（5）非网管人员不得私自操作任何服务器；

　　（6）认真遵守公司的各项保密制度；

　　（7）严格遵守党和公司的保密制度。有关打印结果、存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物；

　　（8）需要于正常工作时之外使用机房加班的人员，应得到主管领导的批准，并向运行值班人员办理登记手续。机房的值班人员必须同时在场陪同；

　　（9）严禁与机房工作无关的人员进入机房；

　　（10）非机房工作人员在机房工作是必须有机房值班人员陪同；

　　（11）机房内各类服务器应由专人分类管理

　　（12）建立设备、资料责任制。

信息安全管理制度6

　　为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。

　　本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案。

　　网络安全管理制度

　　第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。

　　第二条任何单位和个人不得从事下列危害公司网络安全的活动：

　　1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。

　　2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。

　　3、未经允许，对信息网络功能进行删除、修改或增加。

　　4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。

　　5、故意制作、传播计算机病毒等破坏性程序。

　　6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。

　　7、向其它非本单位用户透露公司网络登录用户名和密码。

　　8、其他危害信息网络安全的行为。

　　第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。

　　第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。

　　第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。

　　第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。

　　信息系统安全保密制度

　　第一条、“信息系统安全保密”是一项常抓不懈的工作，每名系统管理员都必须提高信息安全保密意识，充分认识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统安全保密培训。

　　第二条、实行信息发布责任追究制度，所有信息的发布必须按规定办理审核、审签手续，必须真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必须与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，杜绝泄密事件的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。

　　第三条、信息系统管理权限从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。

　　第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗位职务的变迁进行调整。

　　第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加控制。利用操作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配置，并定期对以上情况进行检查。

　　第六条、信息系统如需要委托专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。

　　第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其提供网络接入服务。

　　第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网的黑客攻击和非法侵入。

　　第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递的保密性、准确性、完整性。

　　第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。

　　第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。

　　第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及使用人员采取密码分级管理，设定密码有效期限，对密码存储采用非明文二次加密技术防止各类密码泄露事故的发生。

　　信息安全风险应急预案

　　一、总则

　　为加强公司信息安全风险源的预防管理，提高应急防范能力，保障网络系统、信息系统及信息机房的整体安全，促进公司安全生产稳步健康发展，制定本预案。

　　二、编制目的`

　　依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。确保公司信息网络系统安全运行，为公司整体安全形势稳步发展提供保障。

　　三、适用范围

　　本预案适用于各单位信息安全突发风险应急管理。

　　四、主要风险源

　　1、火灾

　　2、意外断电

　　3、重要数据丢失

　　4、网络系统大面积瘫痪

　　五、风险源辨识及评估

　　各单位应组织员工对风险源进行全面、系统的辨识和风险评估，并确保：危险源辨识前要进行相关知识的培训；辨识范围覆盖本单位的所有活动及区域；对危险源辨识和风险评估资料进行统计、分析、整理、归档；

　　5.1、火灾辨识及评估

　　5.1.1火灾辨识

　　（1）自然灾害引起的火灾

　　（2）强电线路短路引起的火灾

　　（3）杂物堆积引起的火灾

　　（4）温度过高引起的火灾。

　　（5）老鼠咬线引起的火灾。

　　5.1.2火灾风险评估

　　机房发生火灾可能导致工作人员人身受到伤害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。

　　5.2、意外断电辨识及评估

　　5.2.1意外断电辨识

　　（1）自然灾害引起的意外断电。

　　（2）短路跳闸引起的意外断电。

　　5.2.2意外断电风险评估

　　1、意外断电可能导致机房核心交换机、防火墙、汇聚交换机、数据库服务器、软件服务器、恒温设备等重要设备损坏或数据丢失；

　　2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。

　　5.3、重要数据丢失辨识及评估

　　5.3.1重要数据丢失辨识

　　（1）意外断电引起的数据丢失。

　　（2）服务器故障引起的数据丢失。

　　（3）数据库损坏引起的数据丢失。

　　5.3.2重要数据丢失风险评估

　　1、安全软件系统数据丢失可能导致安全生产监控类系统数据无法正常采集于传输，影响到矿井安全生产的正常进行。

　　2、数据库系统数据丢失可能导致经营管理类系统无法正常使用，影响公司相关部门经营管理工作和日常办公无法正常进行。

　　5.4、网络系统大面积瘫痪

　　5.4.1 网络系统大面积瘫痪辨识

　　（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。

　　（2）通信线路中断引起的网络系统大面积瘫痪

　　（3）服务器损坏或故障引起的大面积无法登录互联网。

　　5.4.2 网络系统大面积瘫痪风险评估

　　1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的安全监管，安全生产无法正常进行。

　　2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。

　　5.5、高空作业辨识及评估

　　5.5.1高空作业辨识

　　（1）日常高空维修可能造成人身伤害。

　　（2）工程高空施工可能造成人身伤害。

　　5.5.2高空作业风险评估

　　日常高空维修网络设备、打扫卫生和高空施工可能造成工作人员人身伤害和精神伤害，影响公司安全生产稳步发展。

　　六、安全风险应急预案及措施

　　根据各单位存在的主要风险源和风险评估，保障安全生产工作有序进行，制定本预案及措施。

　　6.1火灾应急预案及处置措施

　　6.1.1应急预案

　　（1）发生特大火灾时（包括机房、UPS、库房），值班人员应立即逃离火灾范围，启动对应的火灾应急预案和响应级别，拉响警报，向公司总调度室、本单位负责人、单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火；

　　如果火势过大，人员无法靠近时，应立即拨打火警119，求助消防部门进行灭火。

　　（2）发生重大火灾时（包括机房局部、UPS控制器、库房局部），值班人员应立即逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。

　　（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免或降低财产损失。

　　6.1.2处置措施

　　（1）火灾发生时，值班和工作人员应立即脱离火灾范围，确保人身安全。

　　（2）根据火灾大小确定火灾风险等级，并启动相应的响应等级。

　　（3）根据火灾风险等级向公司总调度室及本单位安监部门汇报火灾情况。

　　（4）火势过大无法控制时，应立即拨打火警119进行求助。

　　（5）在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免火灾扩大，降低财产损失。

　　（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理提供依据。

　　（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。

　　6.2、意外断电应急预案及处置措施

　　6.2.1应急预案

　　发生自然灾害和短路引起的意外断电时，值班人员在确保人身安全的情况下，根据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力维修人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、UPS温度监控、机房温度监控系统进行隐患排查，发现设备故障和数据丢失，应当进行及时处理和上报。

　　6.2.2处置措施

　　（1）发生意外断电时，在确保人身安全的情况下，值班人员应启动相应的响应等级。

　　（2）向本单位安监部门进行汇报。

　　（3）必须请专业电力维修人员进行故障排查与维修。

　　（4）搜集意外断电发生的信息并作好记录，为事故处理提供依据。

　　6.3、重要数据丢失应急预案及处置措施

　　6.3.1应急预案

　　（1）因意外断电引起重要数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力维修人员进行故障排查，恢复供电正常，排查机房设备及数据情况，发现设备故障和数据丢失，立即组织相关技术人员进行恢复。

　　（2）因服务器故障引起数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器维修和数据恢复，如果服务器和数据无法维修和恢复时，应向本单位负责人汇报并外请专业人员进行维修，确保设备和数据安全。

　　（3）因数据库无法启动引起的数据丢失，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据恢复，如果数据无法恢复，应向本单位负责人汇报并外请专业人员进行数据恢复，确保设数据安全。

　　6.3.2处置措施

　　（1）发生数据丢失时，值班人员应根据风险等级启动相应相应等级。

　　（2）值班人员向本单位安监部门汇报。

　　（3）组织技术人员对数据进行恢复。

　　（4）本单位技术人员无法恢复丢失数据时，应向本单位负责人汇报并外请专业人员进行数据恢复，确保数据安全。

　　（5）做好数据丢失与恢复过程的记录。

　　6.4、高空作业应急预案及处置措施

　　6.4.1应急预案

　　（1）在高空维修过程中发生人员坠落风险时，如果坠落人员处于清醒状态，应立即拨打120送往医院进行急救；

　　如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

　　（2）在高空施工过程中发生人员坠落风险时，如果坠落人员处于清醒状态，应立即拨打120送往医院进行急救；

　　6.4.2处置措施

　　（1）日常高空维修必须在确保人身安全的情况下进行，否则不能进行维修作业。

　　（2）在日常工作中设计到高空维修，维修人员一定要2人或2人以上进行维修。否则，维修人员可以拒绝维修工作。

　　（2）高空维修人员必须佩带安全绳索，并采用安全梯子进行高空作业。否则，不能进行高空维修作业。

　　（3）事故发生后要对事故的经过进行详细记录，为事故处理提供依据。

信息安全管理制度7

　　第一节总则

　　1、为加强医院信息技术外包服务的安全管理，保证医院信息系统运行环境的稳定，特制定本制度。

　　2、本制度所称信息技术外包服务，是指医院以签订合同的方式，委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

　　3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。

　　4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。

　　第二节外包服务范围

　　1、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

　　2、咨询服务：

　　（1）根据医院的信息化建设总体部署，协助医院制定切实可行的技术实施方案。

　　（2）对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化的解决方案。

　　（3）根据医院的实际情况提出备份方案和应急方案。

　　（4）其它信息技术咨询服务。

　　3、运行维护服务：

　　（1）软硬件设备安装、升级服务。

　　（2）硬件设备的维修和保养。

　　（3）根据医院业务变化，提供应用系统功能性的需求解决方案及执行服务。

　　（4）系统定期巡检和整体性能评估。

　　（6）日常业务数据问题的'处理服务。

　　（7）其它运行维护服务。

　　4、技术培训：根据医院的实际情况，提供相关的技术培训。

　　第三节外包服务安全管理

　　1、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。

　　2、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。

　　3、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

　　4、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

　　5、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求，进行相应的安全资质管理。

　　6、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合医院的内部控制要求。

　　7、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。

　　8、使用外包服务方设备的，对其进行必要的安全检查。

　　9、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。

　　第四节附则

　　1、本制度由信息中心负责解释。

　　2、本制度自发布之日起生效执行。

信息安全管理制度8

　　基本要求

　　1.医疗机构应当建立患者诊疗信息保护制度，使用患者诊疗信息应当遵循合法、依规、正当、必要的原则，不得出售或擅自向他人或其他机构提供患者诊疗信息。

　　2.医疗机构应当建立员工授权管理制度，明确员工的患者诊疗信息使用权限和相关责任。医疗机构应当为员工使用患者诊疗信息提供便利和安全保障，因个人授权信息保管不当造成的不良后果由被授权人承担。

　　3.医疗机构应当不断提升患者诊疗信息安全防护水平，防止信息泄露、毁损、丢失。定期开展患者诊疗信息安全自查工作，建立患者诊疗信息系统安全事故责任管理、追溯机制。在发生或者可能发生患者诊疗信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定向有关部门报告。

　　实施细则

　　1. 医疗机构应当建立患者诊疗信息保护制度：

　　（1）患者诊疗信息是指医疗机构在提供医疗服务过程中产生的，以一定形式记录、保存的信息以及其他与医疗卫生服务有关的信息，包括患者的个人基本信息、挂号信息、就诊信息、住院医嘱信息、费用信息、影像资料和检验结果等各种临床和相关内容组成的患者信息群集。

　　（2）诊疗信息保护制度应包括获取制度、修改制度和安全保障制度。

　　①获取制度原则包括获取行为的界定,例如：报销、外院就诊、案件审理、临床研究等；个人获取流程和必需材料；政府或社会组织获取流程和依据材料。

　　②修改制度原则包括患者个人信息修改流程和医务人员医嘱、诊断等敏感信息修改流程。

　　③安全保障制度原则包括任何患者的所有电子信息资料在未经主管领导的批准下只许在医疗机构内部管理，不得转出；患者资料通过分级权限管理保护及诊治；未经患者本人的许可，不得将其疾病及相关隐私信息传播给他人。

　　2.医疗机构应当建立员工授权管理制度，明确员工的患者诊疗信息使用权限和相关责任。

　　（1）员工授权管理制度应包括内部人员授权管理制度、外包人员授权管理制度和授权变更管理制度。

　　（2）医院信息系统相关的所有授权和审批事项的制度，必须明确各授权和审批的部门和责任人。信息安全管理各环节的流程中授权

　　和审批部分均需按照本授权和审批事项的制度执行。

　　（3）内部人员授权管理由医疗机构信息安全领导小组主导并起始，实施按层级分级授权和负责制度。

　　（4）外包人员授权管理应由医疗机构信息安全工作小组组长授权，并按层级和部门岗位予以授权，并向授权方负责。没有经过正式授权的临时信息系统维护需求，可由信息安全工作小组组长临时授权同意后补充授权记录。

　　（5）重点加强对被授权者及其访问权限操作行为的合规性进行监管，评估与记录在案：

　　①建立与完善记录操作日志，记录一定周期内的行为日志，通过软件系统逐一识别，确定操作行为的合规性；

　　②建立操作系统识别库，对于不属于识别库行为，系统要给予报警，直至下调授权等次或中止授权。

　　3. 医疗机构应当不断提升患者诊疗信息安全防护水平，防止信息泄露、毁损、丢失。

　　（1）医疗机构应按照信息安全等级要求，建立严格的信息分级安全管理系统和配套工作制度。

　　（2）应建立严格的信息分级授权制度体系并常态化运行。

　　（3）授权审批应严格根据工作岗位和工作内容而定。

　　（4）建立主数据双备份制度。对医疗信息均要求保存备份数据和数据表，并保持良好的兼容互通。

　　4.发生或可能发生患者诊疗信息泄露事件时，应急处置基本原则

　　要求以下几点：

　　（1）泄密发现人员在第一时间先就泄密事件本身保密；

　　（2）如已掌握涉密情况，则选择具有相应涉密级别的人员进行报告或直接报告医院信息安全领导小组组长；

　　（3）如未掌握涉密情况，应向上一级信息安全主管报告；

　　（4）处置过程保密。

　　5.医疗机构要建立患者诊疗信息安全事故责任追溯机制。

　　（1）根据信息安全分级授权和信息分级保护要求，信息安全事故责任须进行逐级追溯。

　　（2）根据隐私泄露溯源应从最终数据应用者向个人数据源头搜寻的.原则，建立溯源技术标准体系、患者诊疗数据使用登记制度、溯源监管制度和溯源奖惩制度。

　　（3）溯源技术标准体系主要为实现技术可行性。患者诊疗数据使用登记制度为实现数据跟踪和溯源有迹可循。溯源监管和奖惩制度主要是强化溯源机制的威慑与强制作用。

　　6.医疗机构实施软件安全管理，应从以下四个方面进行管理，但不限于此：

　　（1）医疗机构临床信息系统软件的管理和维护，应由本机构计算机信息系统的专职管理员负责实施日常的管理和维护。

　　（2）若由开发该软件的公司负责维护的医疗机构，各科室应向计算机信息系统专职管理员书面报告每次维护的情况并备案。

　　（3）由各科室自行开发或应用新的软件、上级或政府职能部门指定统一使用的，均必须按照规定的程序申报，经医院信息安全管理组织讨论批准后方可应用。

　　（4）为了防止计算机信息系统被病毒感染或者扩散病毒，任何个人及部门科室均不得自行使用杀毒的软盘、光盘、U盘等储存介质。

信息安全管理制度9

　　平安生产是企业的头等大事，必需坚持“平安第一，预防为主”的方针和群防群治制度，仔细实行安全管理制度，切实加强安全管理，保证职工在生产过程中的平安与健康。依据国家和省有关法规、规定和文件，制定本企业信息安全管理制度。

　　一、计算机设备安全管理制度

　　计算机不同于其他办公设备，其好用性、严密性、操作技术性强，含量高、部件易受损；特殊是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常运用，特制定本制度。

　　1、公司内全部计算机归网络部统一管理，配备计算机的员工只负责运用操作；

　　2、计算机管理涉及的范围：

　　2.1全部硬件（包括外接设备）及网络联接线路；

　　2.2计算机及网络故障的解除；

　　2.3计算机及网络的维护与修理；

　　2.4操作系统的管理；

　　3、公司内全部计算机运用人员均为计算机操作员；

　　4、网络维护部负责对公司内全部计算机进行定期检查，一般每两月进行一次；

　　5、计算机的运用部门要保持清洁、平安、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备平安的物品。

　　6、非本单位技术人员对我单位的设备、系统等进行修理、维护时，必需由本单位相关技术人员现场全程监督。计算机设备送外修理，须经有关部门负责人批准。

　　7、严格遵守计算机设备运用、开机、关机等平安操作规程和正确的运用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应刚好向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行修理及操作。

　　二、操作员安全管理制度

　　1、计算机原则上由专人负责操作维护，不得串用设备。下班后必需按程序关闭主机和其他设备，切断电源。

　　2、为保证计算机信息安全，必需为计算机设置密码。

　　3、计算机操作员除运用操作计算机外，不允许有以下行为：

　　3.1硬件设备出现故障擅自拆开主机机箱盖板；

　　3.2更换计算机配件（如鼠标、键盘、耳麦）；如有向网络管理员写设备申请单审批。

　　3.3删除计算机操作系统及公司指定的软件；

　　3.4运用带病毒的计算机软件；

　　3.5让外来人员进行有损于计算机的技术性操作；

　　4、不得运用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发觉计算机有病毒时，应刚好清除，清除不了的病毒，要刚好上报。

　　5、个人的公司重要文档、资料和数据保存时必需将资料储存在除操作系统外的其它磁盘空间，严禁将重要文件存放于桌面或C盘下。

　　6、工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准上网与工作无关的闲聊、玩电脑嬉戏、看影视、听音乐，迅雷下载等。

　　7、电脑及网络设备所在环境应保持清洁、卫生、通风，留意防尘、防潮、防火。

　　8、公司全部计算机运用者，不得破坏网管员对计算机的平安设置。包括用户运用权限。

　　9、除服务器外，其他全部计算机下班后必需关机并切断电源；

　　10、计算机运用者离职时必需由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。

　　11、如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者担当相应责任，并追究科室负责人的有关责任。

　　12、操作员设置与管理

　　（1）网络管理员管理操作权限必需经过公司领导授权取得；依据不同部门的要求及岗位职责而设置；

　　（2）网络管理员负责故障复原等管理及维护，必需有其上级授权；不得运用他人操作代码进行业务操作；

　　三、密码与权限安全管理制度

　　1、密码设置应具有平安性、保密性，不能运用简洁的代码和标记。密码是爱护系统和数据平安的限制代码，也是爱护用户自身权益的限制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、依次、规律数字等简单揣测的数字和字符串；

　　2、密码应定期修改，间隔时间不得超过一个月，如发觉或怀疑密码遗失或泄漏应马上修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

　　3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参加系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特别状况须要启用封存的密码，必需经过相关部门负责人同意，由密码运用人员向密码管理人员索取，运用完毕后，须马上更改并封存，同时在“密码管理登记簿”中登记。

　　4、系统维护用户的密码应至少由两人共同设置、保管和运用管理制度。

　　5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码马上修改或用户删除，同时在“密码管理登记簿”中登记。

　　四、数据安全管理制度

　　1、存放备份数据的介质必需具有明确的标识。备份数据必需异地存放。

　　2、留意计算机重要信息资料和数据存储介质的存放、运输平安和保密管理，保证存储介质的物理平安。

　　3、任何非应用性业务数据的运用及存放数据的设备或介质的调拨、转让、废弃或销毁必需严格根据程序进行逐级审批，以保证备份数据平安完整。

　　4、数据复原前，必需对原环境的数据进行备份，防止有用数据的丢失。数据复原过程中，出现问题时由技术部门进行现场技术支持。数据复原后，必需进行验证、确认，确保数据复原的完整性和可用性。

　　5、数据清理前必需对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的'备份数据要进行定期保存或永久保存，并确保可以随时运用。数据清理的实施应避开业务高峰期，避开对联机业务运行造成影响。

　　6、须要长期保存的数据，数据管理部门需与相关部门制定转存，依据转存和查询运用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、运用方法保证数据的完整性和可用性。

　　7、非本单位技术人员对本公司的设备、系统等进行修理、维护时，必需由本公司相关技术人员现场全程监督。计算机设备送外修理，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备修理人员应对设备进行验收、病毒检测。

　　8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥当处理废弃无用的资料和介质，防止泄密。

　　9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，常常进行计算机病毒检查，发觉病毒刚好清除。

　　10、营业用计算机未经有关部门允许不准安装其它软件、不准运用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　五、网络管理

　　1、网络系统属于公司无形资产，公司有权限制上网行为，依据工作须要限制各部门的上网行为。

　　2、公司网络管理员对计算机IP地址统一安排、登记、管理，严禁私自更改IP地址。

　　3、公司员工必需自觉遵守企业的有关保密法规，严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。

　　4、实行“绝密”文件、涉秘件与计算机网络肯定隔离，不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件。

　　5、网络维护部负责文字工作的计算操作人员必需遵守有关的保密制度，对保密的文件资料进行加密存放，不得上网共享。

　　六、附则

　　1、本制度由网络部负责说明。

　　2、本制度由总经理批准后生效，自颁布之日起执行。

信息安全管理制度10

　　根据《中小学幼儿园安全管理办法》规定，建立学生安全信息管理制度如下：

　　一、将学校规定的学生到校和放学时间、学生非正常缺席或者擅自离校情况，以及学生身体和心理的异常状况等关系学生安全的信息，及时告知其监护人。

　　1、教务处要根据学校不同时期的作息时间变动，将学校规定的学生到校和放学时间通过家长会或信息平台等形式及时告知其监护人。

　　2、班主任要严格考勤制度，卫生室要严格执行晨检制度，若发生学生非正常缺席或者擅自离校情况，班主任要尽快和其监护人取得联系，如果联系不上其监护人，或事态严重，必须向德育处报告。

　　二、对有特殊体质、特定疾病或者其他生理、心理状况异常以及有其他不良行为的学生，学校应当做好安全信息记录，妥善保管学生的健康与安全信息资料，依法保护学生的个人隐私。学校对已知的有特异体质、特定疾病或者异常心理状况的'学生，应当给予适当关注和照顾。

　　1、班主任在平时的工作中，如果发现学生身体和心理出现异常状况等关系学生安全的信息，在及时告知其监护人的同时，必须上报德育处。

　　2、班主任要排查班级中是否有特殊体质、特定疾病或者其他生理、心理状况异常的学生，如果有，要及时告知卫生室、体育组和校长室，卫生室做好这些学生的安全信息记录，并和其监护人取得联系，妥善保管学生的健康与安全信息资料。对这些已知的有特异体质、特定疾病或者异常心理状况的学生，一些不适合这些学生参加的活动，班主任和体育老师要应当给予适当关注和照顾，可私下告知他们可以不参加，依法保护学生的个人隐私。

　　三、学校建立安全工作档案，记录日常安全工作、安全责任落实、安全检查、安全隐患消除等情况，并作为实施安全工作目标考核、责任追究和事故处理的重要依据。

　　四、在校学生发生安全事故，应及时通知家长或监护人。

　　五、学生在校期间离开校园，必须有班主任写的出门条，将出门条交门卫并告知家长。

　　六、班级如果发生了学生安全事故，要迅速向德育处和校长室报告，不得隐瞒、谎报、漏报，以保证学校在第一时间内，集中力量进行救助，学校同时向上级有关部门报告。

信息安全管理制度11

　　1.数据库安全管理

　　信息技术部须采用循环的完全备份和增量备份等备份策略，完成对各信息系统数据的定期备份，以便在信息系统发生故障时将数据恢复到最佳状态。对备份的数据文件应妥善保管，防止被非法拷贝或毁坏，严禁未经授权将数据库拷贝出系统，转给任何单位或人员。

　　2.密码安全管理

　　2.1初始密码须及时更改，新密码须包含无规则的'字母、数字、符号组合并至少10位以上，禁止直接使用常用单词、人名、电话号码等安全系数低的字符作为密码。

　　2.2各用户需对所使用电脑、信息系统等密码进行定期(如3个月)更改，如出现密码泄露或异常时，须立马更改并告知信息技术部。

　　2.3各服务器、信息系统的超级或管理员级密码由分管系统管理员及信息技术部经理双重管理，信息技术部经理掌握全部设备、全部系统的超级或管理员级密码，分管管理员拥有分管系统的管理员级密码(部分视情况授予超级密码);正常情况下，此类管理级密码每1个月系统管理员必须更改一次并将新密码报备，在有信息技术部人员变动、密码外露或其它异常情况下，必须第一时间更换并将新密码报备。此类管理级账号与密码原则上不对其它任何人员提供，特殊需求须报上级领导批准方可授予。

信息安全管理制度12

　　1、安全管理制度要求

　　1.1总则：为了切实有效的保证公司信息安全，提高信息系统为公司生产经营的服务实力，特制定交互式信息安全管理制度，设定管理部门及专业管理人员对公司整体信息安全进行管理，以确保网络与信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件应包括：

　　a）平安岗位管理制度；

　　b）系统操作权限管理；

　　c）平安培训制度；

　　d）用户管理制度；

　　e）新服务、新功能平安评估；

　　f）用户投诉举报处理；

　　g）信息发布审核、合法资质查验和公共信息巡查；

　　h）个人电子信息安全爱护；

　　i）平安事务的监测、报告和应急处置制度；

　　j）现行法律、法规、规章、标准和行政审批文件。

　　1.1.2安全管理制度应经过管理层批准，并向全部员工宣贯。

　　2、机构要求

　　2.1法律责任

　　2.1.1互联网交互式服务供应者应是一个能够担当法律责任的组织或个人。

　　2.1.2互联网交互式服务供应者从事的信息服务有行政许可的应取得相应许可。

　　3、人员安全管理

　　3.1平安岗位管理制度

　　建立平安岗位管理制度，明确主办人、主要负责人、平安责任人的职责：岗位管理制度应包括保密管理。

　　3.2关键岗位人员

　　3.2.1关键岗位人员任用之前的背景核查应根据相关法律、法规、道德规范和对应的业务要求来执行，包括：

　　①个人身份核查；

　　②个人履历的核查；

　　③学历、学位、专业资质证明；

　　④从事关键岗位所必需的实力；

　　3.2.2应与关键岗位人员签订保密协议。

　　3.3平安培训

　　建立平安培训制度，定期对全部工作人员进行信息安全培训，提高全员的信息安全意识，包括：

　　①上岗前的培训；

　　②平安制度及其修订后的培训；

　　③法律、法规的发展保持同步的接着培训。应严格规范人员离岗过程：

　　a）刚好终止离岗员工的全部访问权限；

　　b）关键岗位人员须承诺调离后的保密义务后方可离开；

　　c）协作公安机关工作的人员变动应通报公安机关。

　　3.4人员离岗

　　应严格规范人员离岗过程：

　　a）刚好终止离岗员工的全部访问权限；

　　b）关键岗位人员须承诺调离后的保密义务后方可离开；

　　c）协作公安机关工作的人员变动应通报公安机关。

　　4、访问限制管理

　　4.1访问管理制度

　　建立包括物理的和逻辑的系统访问权限管理制度。

　　4.2权限安排

　　按以下原则依据人员职责安排不同的访问权限：

　　a）角色分别，如访问恳求、访问授权、访问管理；

　　b）满意工作须要的最小权限；

　　c）未经明确允许，则一律禁止。

　　4.3特别权限限制和限制特别访问权限的安排和运用：

　　a）标识出每个系统或程序的特别权限；

　　b）根据“按需运用”、“一事一议”的原则安排特别权限；

　　c）记录特别权限的授权与运用过程；

　　d）特别访问权限的安排须要管理层的批准。

　　注：特别权限是系统超级用户、数据库管理等系统管理权限。

　　4.4权限的检查

　　定期对访问权限进行检查，对特别访问权限的授权状况应在更常见的时间间隔内进行检查，如发觉不恰当的权限设置，应刚好予以调整。

　　5、网络与主机系统的平安

　　5.1 网络与主机系统的平安

　　应维护运用的网络与主机系统的平安，包括：

　　a）实施计算机病毒等恶意代码的预防、检测和系统被破坏后的复原措施；

　　b）实施7×24h网络入侵行为的预防、检测与响应措施；

　　c）适用时，对重要文件的完整性进行检测，并具备文件完整性受到破坏后的复原措施；

　　d）对系统的脆弱性进行评估，并实行适当的措施处理相关的风险。注：系统脆弱性评估包括采纳平安扫描、渗透测试等多种方式。

　　5.2备份

　　5.2.1应建立备份策略，有足够的备份设施，确保必要的信息和软件在灾难或介质故障时可以复原。

　　5.2.2 网络基础服务（登录、消息发布等）应具备容灾实力。

　　5.3平安审计

　　5.3.1应记录用户活动、异样状况、故障和平安事务的日志。

　　5.3.2审计日志内容应包括：

　　a）用户注册相关信息，包括：

　　1）用户唯一标识；

　　2）用户名称及修改记录；

　　3）身份信息，如姓名、证件类型、证件号码等；

　　4）注册时间、IP地址及端口号；

　　5）电子邮箱地址和于机号码；

　　6）用户备注信息；

　　7）用户其他信息。

　　b）群组、频道相关信息，包括：

　　1）创建时间、创建人、创建人IP地址及端口号；

　　2）删除时间、删除人、删除人IP地址及端口号；

　　3）群组组织结构；

　　4）群组成员列表。

　　c）用户登录信息，包括：

　　1）用户唯一标识；

　　2）登录时间；

　　3）退出时间；

　　4）IP地址及端口号。

　　d）用户信息发布日志，包括：

　　1）用户唯一标识；

　　2）信息标识；

　　3）信息发布时间；

　　4）IP地址及端口号；

　　5）信息标题或摘要，包括图片摘要。

　　e）用户行为，包括：

　　1）进出群组或频道；

　　2）修改、删除所发信息；

　　3）上传、下载文件。

　　5.3.3应确保审计日志内容的可溯源性，即可追溯到真实的用户ID、网络地址和协议。电子邮件、短信息、网络电话、即时消息、网络闲聊等网络消息服务供应者应能防范伪造、隐匿发送者真实标记的消息的措施；涉及地址转换技术的服务，如移动上网、网络代理、内容分发等应审计转换前后的地址与端口信息；涉及短网址服务的，应审计原始URL与短UR L之间的'映射关系。

　　5.3.4应爱护审计日志，保证无法单独中断审计进程，防止删除、修改或覆盖审计日志。

　　5.3.5应能够依据公安机关要求留存具备指定信息访问日志的留存功能。

　　5.3.6审计日志保存周期

　　a）应永久保留用户注册信息、好友列表及历史变更记录，永久记录闲聊室（频道、群组）注册信息、成员列表以及历史变更记录；

　　b）系统维护日志信息保存12个月以上；

　　c）应留存用户日志信息12个月以上；

　　d）对用户发布的信息内容保存6个月以上；

　　e）已下线的系统的日志保存周期也应符合以上规定。

　　6、应用平安

　　6.1用户管理

　　6.1.1向用户宣扬法律法规，应在用户注册时，与用户签订服务协议，告知相关权利义务及需担当的法律责任。

　　6.1.2建立用户管理制度，包括：

　　a）用户实名登记真实身份信息，并对用户真实身份信息进行有效核验，有校核验方法可追溯到用户登记的真实身份，如：

　　1）身份证与姓名实名验证服务；

　　2）有效的银行卡；

　　3）合法、有效的数字证书；

　　4）已确仔细实身份的网络服务的注册用户；

　　5）经电信运营商接入实名认证的用户。（如某网站采纳已经实名认证的第三方账号登陆，可认为该网站的用户已进行有效核验。）

　　b）应对用户注册的账号、头像和备注等信息进行审核，禁止运用违反法律法规和社会道德的内容；

　　c）建立用户黑名单制度，对网站自行发觉以及公安机关通报的多次、大量发送传播违法有害信息的用户纳应入黑名单管理。

　　6.1.3当用户利用互联网从事的服务须要行政许可时，应查验其合法资质，查验可以通过以下方法进行：

　　a）核对行政许可文件；

　　b）通过行政许可主管部门的公开信息；

　　c）通过行政许可主管部门的验证电话、验证平台。

　　6.2违法有害信息防范和处置

　　6.2.1公司实行管理与技术措施，刚好发觉和停止违法有害信息发布。

　　6.2.2公司采纳人工或自动化方式，对发布的信息逐条审核。

　　实行技术措施过滤违法有害信息，包括且不限于：

　　a）基于关键词的文字信息屏蔽过滤；

　　b）基于样本数据特征值的文件屏蔽过滤；

　　c）基于URL的屏蔽过滤。

　　6.2.3应实行技术措施对违法有害信息的来源实施限制，防止接着传播。

　　注：违法有害信息来源限制技术措施包括但不限于：封禁特定帐号、禁止新建帐号、禁止共享、禁止留言及回复、限制特定发布来源、限制特定地区或指定IP帐号登陆、禁止客户端推送、切断与第三方应用的互联互通等。

　　6.2.4公司建立7*24h信息巡查制度，刚好发觉并处置违法有害信息。

　　6.2.5建立涉嫌违法犯罪线索、异样状况报告、平安提示和案件调差协作制度，包括：

　　a）对发觉的违法有害信息，马上停止发布传输，保留相关证据（包括用户注册信息、用户登录信息、用户发布信息等记录），并向属地公安机关报告；

　　b）对于煽动非法聚集、策划恐怖活动、扬言实施个人极端暴力行为等重要状况或重大紧急事务马上向属地公安机关报告，同时协作公安机关做好调查取证工作。

　　6.2.6与公安机关建立7*24h违法有害信息快速处置工作机制，有明确URL的单条违法有害信息和特定文本、图片、视频、链接等信息的源头及共享中的任何一个环节应能再5min之内删除，相关的屏蔽过滤措施应在10min内生效。

　　6.3破坏性程序防范

　　6.3.1实施破坏性程序的发觉和停止发布措施、并保留发觉的破坏性程序的相关证据。

　　6.3.2对软件下载服务供应者（包括应用软件商店），检查用户发布的软件是否是计算机病毒等恶意代码。

　　7、个人电子信息爱护

　　7.1.1制定明确、清晰的个人电子信息处置规则，并且在显著位置予以公示。在用户注册时，在与用户签订服务协议中明示收集与运用个人电子信息的目的、范围与方式。

　　7.1.2湖南凯美医疗网站仅收集为实现正值商业目的和供应网络服务所必需的个人信息；收集个人电子信息时，取得用户的明确授权同意；公司在姜个人电子信息交给第三方处理时，处理方符合本制度标准的要求，并取得用户明确授权同意；法律、行政法规另有规定的，从其规定。

　　7.1.3公司在修改个人电子信息处理时，应告知用户，并取得其同意。

　　7.2技术措施

　　公司建立覆盖个人电子信息处理的各个环节的平安爱护制度和技术措施，防止个人电子信息泄露、损毁、丢失，包括：

　　a）采纳加密方式保存用户密码等重要信息；

　　b）审计内部员工对涉及个人电子信息的全部操作，并对审计进行分析，预防内部员工有意泄露；

　　c）审计个人电子信息上载、存储或传输，作为信息泄露，毁损，丢失的查询依据；

　　d）建立程序来限制对涉及个人电子信息的系统和服务的访问权的安排。这些程序涵盖用户访问生存周期内的各个阶段，从新用户初始注册到不再须要访问信息系统和服务的用户的最终撤销；

　　e）系统的平安保障技术措施覆盖个人电子信息处理的各个环节，防止网络违法犯罪活动窃取信息，降低个人电子信息泄露的风险。

　　7.3个人信息泄露事务的处理

　　a）当发觉个人电子信息泄露时间后，应马上实行补救措施，防止信息接着泄露；

　　b）24小时内告知用户，依据用户初始注册信息重新激活账户，避开造成更大的损失马上告属地公安机关。

　　8、平安事务管理

　　8.1平安时间管理制度

　　8.1.1建立平安事务的监测、报告和应急处置制度，确保快速有效和有序地响应平安事务。

　　8.1.2平安事务包括违法有害信息、危害计算机信息系统平安的异样状况及突发公共事务。

　　8.2应急预案

　　制定平安事务应急处置预案，向属地公安机关珍宝，并定期开展应急演练。

　　8.3突发公共事务处理

　　突发公共事务分为四级：I级（特殊重大）、II级（重大）、III级（较大）、IV级（一般），互联网交互式服务供应者应建立相应处置机制，当突发公共事务发生后，投入相应的人力与技术措施开展处置工作：

　　a）I级：应投入安全管理等部门80%甚至全部人力开展处置工作；

　　b）II级：应投入安全管理等部门50% —80%的人力开展处置工作；

　　c）III级：应投入安全管理等部门30%—50%的人力开展处置工作；

　　d）IV级：应投入安全管理等部门30%的人力开展处置工作。

　　8.4技术接口

　　公司网站所设技术接口为公安机关供应的符合国家及公共平安行业标准的技术接口，能确保实时，有效地供应相关证据。

信息安全管理制度13

　　医院信息安全管理制度：

　　一、信息系统安全包括：软件安全和硬件网络安全两部分。

　　二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。

　　三、对HIS系统用户的访问模块、访问权限由院长提出后，由网络信息办公室人员给予配置，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。

　　四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室人员监督检查更换新的密码。

　　五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

　　六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。

　　七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

　　八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。九、所有进入网络的光盘、Ｕ盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒"蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。

　　十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的`情况下，内外网独立运行，所有终端内外网不能混接。

　　十一、内网用户所有文件传递，不得利用光盘和Ｕ盘等存贮介质进行拷贝。十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

　　十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。

　　十四、信息系统故障应急预案：

　　1、对网络故障的判断：当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。

　　2、网络故障分为三类：

　　（1）一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局部软、硬件故障。

　　（2）二类故障：单一终端软、硬件故障；单一患者信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。

　　（3）三类故障：各终端由于不熟练或使用不当造成的错误。

信息安全管理制度14

　　为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。

　　第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，爱护信息在传输、交换和存储过程中的机密性、完整性和真实性。详细包括以下几个方面。

　　1、信息处理和传输系统的平安。系统管理员应对处理信息的系统进行具体的平安检查和定期维护，避开因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。

　　2、信息内容的平安。侧重于爱护信息的机密性、完整性和真实性。系统管理员应对所负责系统的平安性进行评测，实行技术措施对所发觉的漏洞进行补救，防止窃取、冒充信息等。

　　3、信息传播平安。要加强对信息的审查，防止和限制非法、有害的信息通过本公司的信息网络（内部信息平台）系统传播，避开对公司利益、公共利益以及个人利益造成损害。

　　第二条信息的内部管理

　　1、各部门在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载；

　　2、依据状况，实行网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒实力；

　　3、各信息应用部门对本部门所负责的信息必需作好备份；

　　4、各部门应对本部门的信息进行审查，网站各栏目信息的负责部门必需对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发觉被删改，应刚好向信息安全部门报告；

　　5、涉密文件不行放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。

　　第三条信息加密

　　1、涉及公司隐私的.信息，其电子文档资料应当在涉密介质中加密单独存储；

　　2、涉及公司和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储；

　　第四条任何部门和个人不得从事以下活动：

　　1、利用信息网络系统制作、传播、复制有害信息；

　　2、入侵他人计算机；

　　3、未经允许运用他人在信息网络系统中未公开的信息；

　　4、未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　5、未经授权查阅他人邮件；

　　6、盗用他人名义发送电子邮件；

　　7、有意干扰网络（内部信息平台）的畅通运行；

　　8、从事其他危害信息网络（内部信息平台）系统平安的活动。

　　第五条本制度自发布之日起施行，凡与本制度有冲突的均以本制度为准。

信息安全管理制度15

　　总则

　　第一条、为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》、《广东省计算机信息系统安全保护管理办法》等有关规定，结合本公司实际，特制订本制度。

　　第二条、IT信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

　　第三条、公司设立信息部，专门负责本公司范围内的IT信息系统安全管理工作。

　　第一章网络管理

　　第四条、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

　　第五条、各终端计算机入网，须填写《入网申请表》，经批准后由信息部统一办理入网对接，未进行安全配置、未装防火墙或杀毒软件的计算机，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。

　　第六条、上班时间不得查阅娱乐性内容，不得玩网络游戏和进行网络聊天，不得观看、下载大量消耗网络带宽的影视、音乐等多媒体信息。

　　第七条、禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止所有用户使用迅雷、BT、电驴等占用大量带宽的下载工具。

　　第八条、禁止所有员工私自下载、安装与工作无关的软件、程序，如因此而感染病毒造成故障者，按相关处罚条例严厉处罚。

　　第九条、任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

　　第十条、员工在受到病毒或木马攻击时，应及时记录好中毒现象描述和备份好C盘资料及重要数据，并通知网络管理员检修，并做好检修记录。

　　第十一条、公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

　　第十二条、IP地址为计算机网络的重要资源，计算机各终端用户应在信息部的规划下使用这些资源，严禁擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息部的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

　　第二章设备管理

　　第十三条、公司员工因工作需要，确需购买IT设备或配件的，可向行政人事部申请并交由信息部具体办理，若有符合需求的可调配设备，由申请人填写《IT设备调配表》;若无可调配或有但不符合工作需要的设备，由申请人填写《IT设备购买申请表》。交所在部门经理签字并报公司分管领导审批后再行调配或采购。若因工作需要对设备配置有特殊要求的，需在申请表中说明。

　　第十四条、所有新购IT设备，必须先到信息部办理登记领用手续后方可到财务部报帐核销，无此手续者，财务不予报销。

　　第十五条、凡登记在案的IT设备，由信息部统一管理并张贴IT设备卡。IT设备卡作为相应设备的标识，各终端用户有义务保证贴牌的.整洁与完整，不得遮盖、撕毁、涂画等

　　第十六条、各部门负责人为该部门IT设备直接监管人，对本部门的所有IT设备有实时实地监管的义务。当部门负责人因特殊情况不能直接监管时应指定本部门中另外一人承担此义务，并报公司批准，信息部备案。

　　第十七条、IT设备安全管理实行“谁使用谁负责”的原则(公用设备责任落实到部门)。凡分支机构或合作单位自行购买的设备，原则上由分支机构或合作单位指定专人登记和监察，按公司要求保管好相关资料和信息，并报信息部备案归档，若有需要，信息部可协助处理。

　　第十八条、严禁擅自移动和装拆各类设备及其他辅助设备;严禁擅自请人维修;严禁擅自调整部门内部计算机，调整计算机一律由行政人事部安排，信息部具体办理备案。

　　第十九条、设备硬件或重装操作系统等问题由信息部进行处理，首先由该设备终端用户填写《IT设备维修申请表》，在收到《IT设备维修申请表》后，信息部应及时调集力量予以处理。未填写或是不填写《IT设备维修申请表》而要求维修，信息部可以不予办理。

　　第二十条、原购IT设备原则上在规定使用年限内不再重复购买，达到规定使用年限后，由信息部会同相关部门对其审核后处理。在规定使用年限期间，计算机终端用户因工作需要发生调动或离职，需要继续使用该计算机的应在信息部作变更备案;不继续使用该计算机的，部门领导需监督责任人将计算机及相关设备及时退回信息部，由信息部再行调配。

　　第二十一条、设备出现故障无法维修或维修成本过高，且符合报废条件的，由IT设备终端用户提出申请，并填写《IT设备报废申请表》，由相应部门经理签字后报信息部。经信息部对设备使用年限、维修情况等进行鉴定，将报废设备交有关部门处理，如报废设备能出售，将收回的资金交公司财务入账。同时，由信息部对报废设备登记备案、存档。

　　第三章数据管理

　　第二十二条、计算机终端用户计算机内的资料涉及公司秘密的，应该为计算机设定开机密码或将文件加密;凡涉及公司机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存。

　　第二十三条、为保证数据安全，凡涉及保密资料的电脑一概封闭光驱、软驱、USB接口;严禁拆除机箱及解除封闭，私自使用USB接口，一经发现严肃警告并处以50元以下罚款。

　　第二十四条、有软驱和光驱的电脑，严格控制软驱和光驱的使用，禁止随意安装或卸载软件。

　　第二十五条、工作范围内的重要数据(重要程度由各部门经理核定)由计算机终端用户定期更新、备份，并提交给所在部门经理，由部门经理负责保存。各部门经理在一个季度开始后10天之内将本部门上一季度的工作数据交信息部汇集后统一采用磁性介质或光盘保存。

　　第二十六条、计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是C盘)外的盘上。计算机信息系统发生故障，应及时与信息部联系并采取保护数据安全的措施。

　　第二十七条、终端用户未做好备份前不得删除任何硬盘数据。对重要的数据应准备双份，存放在不同的地点;对采用磁性介质或光盘保存的数据，要定期进行检查，定期进行复制，防止由于磁性介质损坏，而使数据丢失;做好防磁、防火、防潮和防尘工作。

　　第四章操作管理

　　第二十八条、凡涉及业务的专业软件由使用人员自行负责。严禁利用计算机干与工作无关的事情;严禁除维修人员以外的外="http://www.com/yangsheng/kesou/" target="_blank">咳嗽辈僮鞲骼嗌璞?严禁非信息部人员随意更改设备配置。

　　第五章网站管理

　　第二十九条、公司网站由信息部提供技术支持和后台管理，由公司相关部门提供经审核后的书面和电子版网站建设资料。

　　第三十条、有以下情况之一者，视情节严重程度处以50元以上500元以下罚款。构成犯罪的，依法追究刑事责任。