信息安全管理制度[集合15篇]

　　在社會(huì)一步步向前發(fā)展的今天，很多地方都會(huì)使用到制度，制度對(duì)社會(huì)經(jīng)濟(jì)、科學(xué)技術(shù)、文化教育事業(yè)的發(fā)展，對(duì)社會(huì)公共秩序的維護(hù)，有著十分重要的作用。那么什么樣的制度才是有效的呢？下面是小編收集整理的信息安全管理制度，希望對(duì)大家有所幫助。

信息安全管理制度1

　　1.信息安全禁止行為：

　　1.1利用公司信息系統(tǒng)平臺(tái)、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息;

　　1.2攻擊、入侵他人計(jì)算機(jī)，未經(jīng)允許使用他人計(jì)算機(jī)設(shè)備、信息系統(tǒng)等;

　　1.3未經(jīng)授權(quán)對(duì)信息平臺(tái)erp、crm、wms、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔?包括系統(tǒng)文件和應(yīng)用程序)進(jìn)行增加、修改、移動(dòng)、復(fù)制和刪除等;

　　1.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進(jìn)行發(fā)送任何電子郵件;

　　1.5故意干擾、破壞公司信息平臺(tái)erp、crm、wms、網(wǎng)站、企業(yè)郵件等系統(tǒng)的`安全、穩(wěn)定暢通運(yùn)行;從事其他危害公司計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、信息平臺(tái)的安全活動(dòng);

　　1.6未經(jīng)公司高管領(lǐng)導(dǎo)批準(zhǔn)不得通過(guò)網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息;

　　其它危害公司信息安全或違反國(guó)家相關(guān)法律法規(guī)、信息安全條例的行為。

　　2.信息安全響應(yīng)機(jī)制

　　2.1信息技術(shù)部負(fù)責(zé)公司信息安全的整體指導(dǎo)與管理工作，并對(duì)數(shù)據(jù)中心機(jī)房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫(kù)的維護(hù)、備份等安全進(jìn)行日常管理。各分支機(jī)構(gòu)、部門涉及公司(或商業(yè))機(jī)密的信息安全由分支或部門本身自行負(fù)責(zé)管理和控制。

　　2.2為保障各信息系統(tǒng)安全穩(wěn)定運(yùn)行，信息技術(shù)部在工作日時(shí)間由分管管理員負(fù)責(zé)維護(hù)，節(jié)假日根據(jù)需要，安排相關(guān)人員負(fù)責(zé)值班支持。使用人如發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)通知信息技術(shù)部，管理員應(yīng)及時(shí)處理并做好系統(tǒng)事件記錄。

　　2.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部，負(fù)責(zé)各信息系統(tǒng)的權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號(hào)、權(quán)限的設(shè)立、注銷及變更。

　　2.4如出現(xiàn)特殊情況，分管管理員應(yīng)及時(shí)處理及解決，同時(shí)第一時(shí)間向部門經(jīng)理報(bào)告，如確定異常情況為災(zāi)難、重大影響的還須上報(bào)公司高層。

　　3.如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準(zhǔn)。本管理規(guī)定由信息技術(shù)部負(fù)責(zé)制定、解釋，自頒布之日開(kāi)始暫行。

信息安全管理制度2

　　本制度系列所管轄醫(yī)院信息包括醫(yī)院在運(yùn)行管理中涉及到的基本信息（人、財(cái)、物）、運(yùn)行信息（各類業(yè)務(wù)工作與質(zhì)量安全管理資料數(shù)據(jù)）和管理信息（投資發(fā)展、人力資源開(kāi)發(fā)與利用、發(fā)展戰(zhàn)略研究），統(tǒng)稱為“醫(yī)院信息”。依據(jù)《中華人民共和國(guó)保密法》、《醫(yī)療質(zhì)量管理辦法》，制定此制度系列。

　　一、醫(yī)院數(shù)據(jù)、資料信息安全管理制度

　　醫(yī)院內(nèi)部的數(shù)據(jù)、資料信息安全管理尤為重要，如涉及全院的工作統(tǒng)計(jì)數(shù)據(jù)、質(zhì)量與安全評(píng)價(jià)分析相關(guān)的數(shù)據(jù)、與醫(yī)療糾紛有關(guān)的信息、醫(yī)院管理與建設(shè)重大決策信息、醫(yī)院經(jīng)濟(jì)管理相關(guān)的信息等，院領(lǐng)導(dǎo)認(rèn)為不宜通過(guò)“三重一大”公示的信息，均屬于保密信息，必須實(shí)行安全管理，規(guī)定如下：

　�。ㄒ唬┤魏稳宋唇�(jīng)院領(lǐng)導(dǎo)批準(zhǔn)，不得在公眾場(chǎng)合、公共媒體發(fā)布醫(yī)院涉密信息。

　�。ǘ�）醫(yī)院各職能部門和業(yè)務(wù)科室，對(duì)自身所涉密的醫(yī)院信息，有保密的義務(wù)和責(zé)任。

　�。ㄈ�）不屬于分管職能內(nèi)的涉密信息，不得向其他部門和個(gè)人打探。

　�。ㄋ模┤魏螁T工不得以謀利為目的，散布、出賣、交換醫(yī)院涉密信息。

　�。ㄎ澹┤魏螁T工不得以泄私憤、圖報(bào)復(fù)，散布和出賣醫(yī)院涉密信息。違反以上各條，醫(yī)院有權(quán)追究泄密人的相應(yīng)責(zé)任。

　　二、醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理制度

　　（一）為了保證醫(yī)院網(wǎng)絡(luò)的正常運(yùn)行，保護(hù)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全和網(wǎng)絡(luò)用戶的使用權(quán)益，特制定本安全管理制度。

　　（二）本管理制度所稱的醫(yī)院網(wǎng)絡(luò)系統(tǒng)是指在醫(yī)院信息系統(tǒng)中，由計(jì)算機(jī)及配套設(shè)施構(gòu)成的，按照醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用目標(biāo)和規(guī)定，對(duì)數(shù)據(jù)進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。

　�。ㄈ�）醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理是通過(guò)實(shí)施身份認(rèn)證、訪問(wèn)控制與授權(quán)管理、數(shù)據(jù)備份和災(zāi)備系統(tǒng)、安全分域及邊界防護(hù)、防病毒系統(tǒng)、入侵檢測(cè)、補(bǔ)丁管理、郵件安全網(wǎng)關(guān)、遠(yuǎn)程接入等安全技術(shù)和與之相配套的管理制度，保障網(wǎng)絡(luò)主機(jī)及配套設(shè)備、設(shè)施的安全，網(wǎng)絡(luò)運(yùn)行環(huán)境的安全，從而達(dá)到保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行和信息安全的目的。

　�。ㄋ模┬畔⒖曝�(fù)責(zé)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理工作，確保對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理的有效性。

　　（五）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用應(yīng)遵守上級(jí)主管部門頒發(fā)的行政法規(guī)、用戶手冊(cè)和其他相關(guān)規(guī)定。

　�。�六）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級(jí)保護(hù)和用戶使用權(quán)限劃分。安全等級(jí)和用戶使用權(quán)限的劃分和設(shè)置由信息科負(fù)責(zé)制定和實(shí)施。

　�。ㄆ撸┯�(jì)算機(jī)入網(wǎng)運(yùn)行必須經(jīng)信息科批準(zhǔn)備案，分配IP地址后，方可接入網(wǎng)絡(luò)。

　　（八）要對(duì)重要主機(jī)的用戶名、開(kāi)機(jī)口令、應(yīng)用口令和數(shù)據(jù)庫(kù)口令實(shí)施重點(diǎn)管理，嚴(yán)格控制設(shè)備存取及加密，未經(jīng)允許嚴(yán)禁外來(lái)盤片帶入機(jī)房對(duì)服務(wù)器進(jìn)行安裝等，不準(zhǔn)將機(jī)器設(shè)備和數(shù)據(jù)帶出機(jī)房。

　�。ň牛┪崔k理入網(wǎng)手續(xù)，任何單位和個(gè)人不得非法私自將計(jì)算機(jī)接入醫(yī)院網(wǎng)絡(luò)，不得以不真實(shí)身份使用網(wǎng)絡(luò)資源，不得竊取他人賬號(hào)、口令使用網(wǎng)絡(luò)資源，不得盜用未經(jīng)合法申請(qǐng)的IP地址入網(wǎng)。未經(jīng)信息科允許，任何單位或個(gè)人不得擅自接納網(wǎng)絡(luò)用戶。

　�。ㄊ�）應(yīng)根據(jù)網(wǎng)絡(luò)主機(jī)不同的安全級(jí)別采取相應(yīng)的訪問(wèn)控制、數(shù)據(jù)保護(hù)、保密監(jiān)控管理和系統(tǒng)安全等技術(shù)措施。

　　（十一）信息科定期對(duì)網(wǎng)上用戶的訪問(wèn)及授權(quán)情況進(jìn)行檢查，及時(shí)發(fā)現(xiàn)和限制非法用戶和非授權(quán)訪問(wèn)。

　�。ㄊ�二）要按要求對(duì)數(shù)據(jù)進(jìn)行日備份、月備份和年備份。嚴(yán)格按操作規(guī)程進(jìn)行數(shù)據(jù)備份工作，確保備份數(shù)據(jù)的完整和準(zhǔn)確性，做好備份數(shù)據(jù)的審核工作，并做好相應(yīng)記錄。要確保導(dǎo)出、導(dǎo)入數(shù)據(jù)的完整和準(zhǔn)確，并做好導(dǎo)出、導(dǎo)人數(shù)據(jù)的審核工作和相應(yīng)記錄。

　�。ㄊ�三）加強(qiáng)邊界安全的防護(hù)，應(yīng)根據(jù)安全區(qū)域劃分情況明確需進(jìn)行安全防護(hù)的邊界，并實(shí)施有效的訪問(wèn)控制策略和機(jī)制。

　�。ㄊ�四）應(yīng)在網(wǎng)絡(luò)系統(tǒng)或安全域邊界的關(guān)鍵點(diǎn)采用嚴(yán)格的安全防護(hù)機(jī)制，如嚴(yán)格的登錄／鏈接控制，高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過(guò)濾、邊界完整性檢查等。

　�。ㄊ�五）要實(shí)施必要的邊界訪問(wèn)、違規(guī)外聯(lián)的審計(jì)和控制。

　�。ㄊ�六）應(yīng)采用必要的手段（如入侵檢測(cè)系統(tǒng)、日志分析、網(wǎng)絡(luò)取證分析等）對(duì)系統(tǒng)內(nèi)的安全事件進(jìn)行監(jiān)控，檢測(cè)攻擊行為并能發(fā)現(xiàn)系統(tǒng)內(nèi)非授權(quán)使用情況。

　�。ㄊ�七）應(yīng)禁止系統(tǒng)內(nèi)用戶非授權(quán)的外部鏈接（如自動(dòng)撥號(hào)、違規(guī)鏈接和無(wú)線上網(wǎng)）。

　�。ㄊ�八）應(yīng)部署有效的網(wǎng)絡(luò)病毒防范軟件系統(tǒng)和相應(yīng)的網(wǎng)絡(luò)病毒防范管理辦法，實(shí)施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的有效防范。

　�。ㄊ�九）要制定文檔化的明確的計(jì)算機(jī)病毒和惡意代碼防護(hù)策略，以及確保策略有效實(shí)施規(guī)章制度。

　�。ǘ�十）應(yīng)在系統(tǒng)內(nèi)關(guān)鍵的入口點(diǎn)以及各工作站、服務(wù)器和移動(dòng)計(jì)算機(jī)設(shè)備上采取計(jì)算機(jī)病毒和惡意代碼防護(hù)措施。

　�。ǘ�十一）應(yīng)制定文檔化的信息系統(tǒng)備份和恢復(fù)的策略，建立健全備份和恢復(fù)的管理制度和操作規(guī)程。

　�。ǘ�十二）備份包括關(guān)鍵業(yè)務(wù)數(shù)據(jù)的備份、關(guān)鍵業(yè)務(wù)設(shè)備（如服務(wù)器、交換機(jī)等）的備份和電源備份。對(duì)重要信息系統(tǒng)（如HIs系統(tǒng)）的關(guān)鍵設(shè)施（如服務(wù)器）采取熱備份。

　�。ǘ�十三）應(yīng)定期備份和對(duì)恢復(fù)策略進(jìn)行測(cè)試，以保證其有效性。要有系統(tǒng)恢復(fù)的預(yù)案和演練。

　　（二十四）應(yīng)根據(jù)業(yè)務(wù)的重要程度、信息系統(tǒng)的資產(chǎn)價(jià)值等進(jìn)行相應(yīng)的需求分析，確定系統(tǒng)恢復(fù)的目標(biāo)，如：關(guān)鍵業(yè)務(wù)功能、恢復(fù)的優(yōu)先順序、恢復(fù)的時(shí)間范圍。

　�。ǘ�十五）為確保醫(yī)院計(jì)算機(jī)局域網(wǎng)絡(luò)運(yùn)行安全，要在有效部署防火墻、入侵檢測(cè)和防病毒系統(tǒng)的情況下，實(shí)施遠(yuǎn)程接入。醫(yī)院業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）與遠(yuǎn)程接入（外網(wǎng)）業(yè)務(wù)的物理隔離。凡涉密的計(jì)算機(jī)主機(jī)不得與互聯(lián)網(wǎng)（Internet）鏈接。

　�。ǘ�十六）任何部門和個(gè)人使用醫(yī)院網(wǎng)絡(luò)提供的遠(yuǎn)程接人服務(wù)必須向信息科申請(qǐng)。入網(wǎng)用戶的用戶名和IP地址是用戶在醫(yī)院局域網(wǎng)上的合法標(biāo)識(shí)，也是對(duì)用戶收費(fèi)的重要依據(jù)，一經(jīng)指定不得擅自更改。

　�。ǘ�十七）未經(jīng)信息科批準(zhǔn)，任何個(gè)人或部門不得為外單位人員提供電子郵件或其他網(wǎng)絡(luò)服務(wù)。

　�。ǘ�十八）所有入網(wǎng)用戶，應(yīng)當(dāng)遵守國(guó)家有關(guān)法律、法規(guī)及醫(yī)院的有關(guān)規(guī)章制度，嚴(yán)格執(zhí)行安全保密制度，不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國(guó)家安全、損害醫(yī)院利益等違法、違規(guī)活動(dòng)，不得制作、查閱、復(fù)制和傳播擾亂社會(huì)治安、有傷風(fēng)化、淫穢色情等信息，不得利用網(wǎng)絡(luò)攻擊、損害公用網(wǎng)絡(luò)和其他用戶。否則，醫(yī)院有權(quán)停止對(duì)其提供的服務(wù)；由此造成的不良后果由用戶承擔(dān)。

　　（二十九）使用計(jì)算機(jī)機(jī)網(wǎng)絡(luò)系統(tǒng)的部門和個(gè)人必須遵守計(jì)算機(jī)安全使用的規(guī)定，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)發(fā)生的問(wèn)題和故障要立即向信息中心報(bào)告。

　�。ㄈ�十）用戶不得從事下列危害計(jì)算機(jī)網(wǎng)絡(luò)安全的行為：

　　1、未經(jīng)允許，進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或使用網(wǎng)上信息資源：

　　2、私自轉(zhuǎn)借或轉(zhuǎn)讓用戶賬號(hào)，盜用他人賬號(hào)或IP地址：

　　3、未經(jīng)允許，對(duì)網(wǎng)上應(yīng)用系統(tǒng)的功能進(jìn)行刪減或更改：

　　4、未經(jīng)允許，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的存儲(chǔ)、處理或傳輸數(shù)據(jù)和應(yīng)用程序進(jìn)行刪減或更改；

　　5、故意制作、傳播計(jì)算機(jī)病毒等破壞程序，使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行；

　　6、破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和危害計(jì)算機(jī)網(wǎng)絡(luò)安全；

　　7、其他危害計(jì)算機(jī)網(wǎng)絡(luò)安全的行為。

　　上述違規(guī)造成醫(yī)院損失的，依照有關(guān)法律、法規(guī)及醫(yī)院有關(guān)處罰規(guī)定進(jìn)行處理，情節(jié)嚴(yán)重者移交公安機(jī)關(guān)處理。

　　三、涉密數(shù)據(jù)保密管理制度

　�。ㄒ唬┤魏慰剖液蛡�(gè)人不得利用涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)泄漏屬于醫(yī)院內(nèi)部秘密的信息數(shù)據(jù)，危害醫(yī)院、員工和患者的合法權(quán)益；不得從事其它違法犯罪活動(dòng)。涉密單位和涉密人員應(yīng)當(dāng)遵守保密法律法規(guī)，認(rèn)真執(zhí)行國(guó)家和省制定的涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密規(guī)定。

　�。ǘ�）涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的單位保密管理實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制，并制定部門或?qū)Ｈ素?fù)責(zé)具體的日常管理工作。并保持計(jì)算機(jī)保密管理人員相對(duì)穩(wěn)定。

　�。ㄈ�）涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工作人員定期進(jìn)行保密教育和檢查。涉密計(jì)算機(jī)信息系統(tǒng)的系統(tǒng)管理人員應(yīng)當(dāng)經(jīng)過(guò)嚴(yán)格審查，定期進(jìn)行考核，并保持相對(duì)穩(wěn)定。

　�。ㄋ模┥婷苋藛T調(diào)離崗位，應(yīng)當(dāng)履行國(guó)家規(guī)定保守秘密的義務(wù)。

　�。ㄎ澹┥婕搬t(yī)院秘密的數(shù)據(jù)，必須按照保密規(guī)定進(jìn)行采集、存儲(chǔ)、處理、傳遞、使用和銷段。

　　（六）計(jì)算機(jī)存儲(chǔ)、處理、傳遞、輸出的涉密信息要有相應(yīng)的密級(jí)標(biāo)識(shí)且不得與正文分離，輸出的`涉密文件按相應(yīng)密級(jí)文件管理。

　�。ㄆ撸┥婷茚t(yī)院信息和數(shù)據(jù)不得在與公用網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理、傳遞，涉密信息一律不得在網(wǎng)上發(fā)布。

　�。ò耍┥婷苡�(jì)算機(jī)必須設(shè)置口令保護(hù)，根據(jù)密級(jí)確定口令長(zhǎng)度與更換周期，實(shí)行專人專用，嚴(yán)禁以任何方式登錄國(guó)際互聯(lián)網(wǎng)或與互聯(lián)網(wǎng)物理連接。

　�。ň牛┐鎯�(chǔ)涉密信息的媒體應(yīng)按所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí)，并按相應(yīng)密級(jí)文件管理制度管理，存儲(chǔ)過(guò)涉密信息的計(jì)算機(jī)媒體不能降低密級(jí)使用，維修存儲(chǔ)過(guò)涉密信息的計(jì)算機(jī)媒體應(yīng)到部門指定維修點(diǎn)維修，有人全程跟蹤，保證存儲(chǔ)的秘密信息不被泄露。

　�。ㄊ�）儲(chǔ)涉密數(shù)據(jù)的計(jì)算機(jī)硬盤或其它存儲(chǔ)介質(zhì)不得擅自更換或者報(bào)廢。確需更換或者報(bào)廢的，應(yīng)當(dāng)經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)后，交醫(yī)院的網(wǎng)絡(luò)管理部門進(jìn)行登記、封存，或者按規(guī)定銷毀。

　�。ㄊ�一）涉密單位應(yīng)當(dāng)將涉密數(shù)據(jù)與備份數(shù)據(jù)分別保存在單位內(nèi)不同的地點(diǎn)。有條件的，應(yīng)實(shí)行異地容災(zāi)備份。不得在便攜式計(jì)算機(jī)上存儲(chǔ)涉密信息。

　�。ㄊ�二）發(fā)現(xiàn)計(jì)算機(jī)信息泄密后應(yīng)立即采取補(bǔ)救措施，并按規(guī)定及時(shí)報(bào)告保密部門。

　　四、信息提供、發(fā)布和上網(wǎng)保密審查制度

　　1、信息提供、發(fā)布、上網(wǎng)實(shí)行保密審查、領(lǐng)導(dǎo)審批和登記備案制度。

　　2、信息發(fā)布、上網(wǎng)，堅(jiān)持涉密不公開(kāi)、公開(kāi)不涉密和誰(shuí)上網(wǎng)、誰(shuí)負(fù)責(zé)的原則。

　　3、對(duì)涉密信息確需對(duì)外發(fā)布、上網(wǎng)的，應(yīng)采取解密或者刪除、改編、隱去等保密措施，并經(jīng)主管部門或保密工作部門審定。

　　4、接受記者采訪，不得涉及醫(yī)院秘密內(nèi)容。

　　五、計(jì)算機(jī)設(shè)備管理制度

　　（一）計(jì)算機(jī)及其輔助設(shè)備是實(shí)現(xiàn)現(xiàn)代化管理的工具，各科室有關(guān)工作人員都要結(jié)合本職工作利用計(jì)算機(jī)手段來(lái)提高工作效率。

　�。ǘ�）各科室購(gòu)置和上級(jí)分配給予的計(jì)算機(jī)和輔助設(shè)備均屬固定資產(chǎn)，統(tǒng)一由計(jì)算機(jī)中心負(fù)責(zé)維護(hù)，各科室由電腦管理員專人負(fù)責(zé)管理和使用。

　�。ㄈ�）服務(wù)器、計(jì)算機(jī)及輔助設(shè)備和其他應(yīng)用軟件所配的專用磁盤、光盤，由中心專人登記管理入賬，每年清點(diǎn)一次。

　�。ㄋ模┯�(jì)算機(jī)的備件、易耗件、磁盤及有關(guān)資料的購(gòu)買，由信息管理部門統(tǒng)一申請(qǐng)，經(jīng)科室負(fù)責(zé)人并上報(bào)院長(zhǎng)同意后，由后勤采購(gòu)進(jìn)行統(tǒng)一購(gòu)置，統(tǒng)一給各科室配置。

　�。ㄎ澹┯�(jì)算機(jī)、服務(wù)器、網(wǎng)絡(luò)通訊電纜設(shè)備，未經(jīng)信息部門同意不得拆裝、移動(dòng)。

　�。�六）計(jì)算機(jī)和輔助設(shè)備需檢修，應(yīng)報(bào)告計(jì)算機(jī)中心專業(yè)工作人員，由計(jì)算機(jī)中心有關(guān)人員檢修，若需外單位修理，由領(lǐng)導(dǎo)會(huì)同有關(guān)部門商量后辦理。

　�。ㄆ撸�對(duì)外來(lái)磁盤要先殺毒，后使用。各計(jì)算機(jī)一旦發(fā)現(xiàn)病毒，必須立即清除，否則不得使用該計(jì)算機(jī)，更不能向服務(wù)器上傳數(shù)據(jù)。

　�。ò耍┩鈦�(lái)人員未經(jīng)科室領(lǐng)導(dǎo)和專業(yè)人員同意不得操作計(jì)算機(jī)，以免發(fā)生病毒感染和其他損失。

　�。ň牛┎坏迷谟�(jì)算機(jī)上進(jìn)行與工作無(wú)關(guān)（如做游戲、下棋、打撲克等）的操作。

　　六、服務(wù)器機(jī)房管理制度

　　為保證網(wǎng)絡(luò)中心設(shè)備與信息的安全，保障機(jī)房有良好的運(yùn)行環(huán)境和工作環(huán)境，作如下規(guī)定：

　　（一）各門鑰匙由指定的專人保管，不能隨意轉(zhuǎn)借。丟失要聲明。出入請(qǐng)隨手關(guān)門。

　�。ǘ�）要有安全防范意識(shí)，節(jié)假日值班人員不得擅離崗位。早進(jìn)入、晚離開(kāi)時(shí)要檢查設(shè)備情況，離開(kāi)時(shí)查看燈、門、窗、鎖是否關(guān)閉好。

　�。ㄈ�）易燃xx物品不準(zhǔn)帶入機(jī)房，機(jī)房及周邊地區(qū)嚴(yán)禁煙火，不能明火作業(yè)，機(jī)房一律禁止吸煙。

　�。ㄋ模�機(jī)房工作人員要有防火意識(shí)，出現(xiàn)異常情況應(yīng)立即報(bào)警，切斷電源，用滅火設(shè)備撲救。

　�。ㄎ澹┓枪ぷ魅藛T嚴(yán)禁進(jìn)入服務(wù)器機(jī)房，特殊情況要事先征得院長(zhǎng)或主管副院長(zhǎng)的同意，未經(jīng)許可一律不準(zhǔn)觸碰開(kāi)關(guān)和設(shè)備，否則后果自負(fù)。

　�。�六）機(jī)房?jī)?nèi)的一切公用物品未經(jīng)許可一律不得挪用和外借。

　　（七）機(jī)房?jī)?nèi)不準(zhǔn)大聲喧嘩，機(jī)房衛(wèi)生由工作人員定期負(fù)責(zé)清掃，保持清潔。

　�。ò耍┚W(wǎng)管員負(fù)責(zé)機(jī)房的安全管理與檢查；負(fù)責(zé)建立與記錄安全日志。

　　七、計(jì)算機(jī)網(wǎng)絡(luò)工作站管理制度

　　（一）本制度所稱醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工作站，是指醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中以臺(tái)式電腦或筆記本電腦為中心的包括所連打印機(jī)等外圍設(shè)備在內(nèi)的計(jì)算機(jī)工作單元。醫(yī)院未聯(lián)網(wǎng)工作的計(jì)算機(jī)也采用此制度進(jìn)行管理。

　　（二）各個(gè)管理部門和科室中，每一工作站配置的計(jì)算機(jī)、打印機(jī)等設(shè)備須指定專人使用、保管和維護(hù)，轉(zhuǎn)交他人保管時(shí)需嚴(yán)格交接。

　�。ㄈ�）各工作站所有使用人員必須嚴(yán)格遵守《醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理制度》。

　　（四）計(jì)算機(jī)操作人員，不得隨意搡作計(jì)算機(jī)或相關(guān)設(shè)備，更不允許外來(lái)人員操作計(jì)算機(jī)。

　　（五）不在計(jì)算機(jī)上玩游戲及做與工作無(wú)關(guān)的操作。

　�。�六）不在醫(yī)院計(jì)算機(jī)上使用來(lái)歷不明的光盤、軟盤。

　�。ㄆ撸┯�(jì)算機(jī)網(wǎng)絡(luò)上的所有操作人員必須保管好自己的密碼，因密碼保管不善造成的經(jīng)濟(jì)損失，概由操作人員自己負(fù)責(zé)。

　�。ò耍┯�(jì)算機(jī)一旦發(fā)生故障應(yīng)及時(shí)報(bào)告信息科處理。

　�。ň牛┏�計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房工作人員外，任何入不得拆裝計(jì)算機(jī)，或擅自接入其它設(shè)備。

　�。ㄊ�）不間斷電源的計(jì)算機(jī)，在供電中斷時(shí)，操作人員應(yīng)立即保存數(shù)據(jù)，退出程序后按正常操作關(guān)機(jī)。

　�。ㄊ�一）嚴(yán)格按照操作規(guī)程操作，下班前必須按程序關(guān)機(jī)，并切斷電源。

　�。ㄊ�二）計(jì)算機(jī)旁不準(zhǔn)抽煙、會(huì)客，不準(zhǔn)吃零食物和飲料。

　�。ㄊ�三）計(jì)算機(jī)旁邊嚴(yán)禁擺放各種易燃易爆、腐蝕性或強(qiáng)磁物品。遇臨時(shí)停電及雷電天氣，應(yīng)采取保護(hù)措施，避免發(fā)生意外。

　�。ㄊ�四）愛(ài)護(hù)計(jì)算機(jī)及各種相關(guān)設(shè)備，計(jì)算機(jī)主機(jī)、顯示器、打印機(jī)上不能堆放雜物。

　�。ㄊ�五）科室指定專人負(fù)責(zé)科內(nèi)計(jì)算機(jī)的一般性管理工作，定期用干凈柔軟的干抹布清除設(shè)備上的灰塵，清潔和整理計(jì)算機(jī)工作臺(tái)。

　　（十六）因維護(hù)管理不當(dāng)造成計(jì)算機(jī)硬件設(shè)備損壞，由當(dāng)事人負(fù)責(zé)賠償。

　　（十七）外來(lái)參觀須報(bào)請(qǐng)信息科及主管院領(lǐng)導(dǎo)批準(zhǔn)，不能向外展示和泄露醫(yī)院重要業(yè)務(wù)數(shù)據(jù)。

　�。ㄊ�八）違反本制度者，醫(yī)院將視情節(jié)給予處罰。

　　八、監(jiān)控機(jī)房管理制度

　　（一）為確保監(jiān)控機(jī)房安全，設(shè)立監(jiān)控機(jī)房管理員，負(fù)責(zé)對(duì)機(jī)房各類設(shè)備、軟件系統(tǒng)進(jìn)行維護(hù)和管理。

　　（二）監(jiān)控機(jī)房管理員應(yīng)認(rèn)真履行職責(zé)，及時(shí)發(fā)現(xiàn)、報(bào)告、解決硬件系統(tǒng)出現(xiàn)的故障，保障系統(tǒng)的正常運(yùn)行。

　�。ㄈ�）監(jiān)控機(jī)房管理員及時(shí)完成監(jiān)控?cái)?shù)據(jù)的刻錄歸檔，確保監(jiān)控?cái)?shù)據(jù)完整無(wú)誤。不得無(wú)故中斷監(jiān)控，不得漏刻監(jiān)控資料，未經(jīng)刻錄不得無(wú)故刪除監(jiān)控資料。

　�。ㄋ模┍O(jiān)控機(jī)房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機(jī)房禁止放置易燃、易爆、腐蝕、強(qiáng)磁性物品，禁止在監(jiān)控機(jī)房?jī)?nèi)使用其他用電設(shè)備，禁止將監(jiān)控機(jī)房鑰匙交他人保管，確保監(jiān)控機(jī)房安全。

　�。ㄎ澹﹪�(yán)格遵守保密制度。數(shù)據(jù)資料必須由監(jiān)控機(jī)房管理員負(fù)責(zé)保管，未經(jīng)允許不得私自拷貝、下載和外借。嚴(yán)禁任何人在監(jiān)控計(jì)算機(jī)上使用未經(jīng)檢測(cè)允許的介質(zhì)(軟盤、光盤等)，嚴(yán)禁在監(jiān)控計(jì)算機(jī)上做與監(jiān)控?zé)o關(guān)的事情。

　�。�六）監(jiān)控機(jī)房?jī)?nèi)保持清潔，嚴(yán)禁在機(jī)房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。

　�。ㄆ撸�實(shí)行工作人員值班制度。值班人員應(yīng)按規(guī)定做好實(shí)時(shí)監(jiān)管工作，并做好書面情況記錄，發(fā)現(xiàn)問(wèn)題及時(shí)匯報(bào)并妥善處理。

　　（八）值班人員應(yīng)嚴(yán)格執(zhí)行機(jī)房管理制度，并與監(jiān)控機(jī)房管理員做好交接。如需監(jiān)控機(jī)房管理員進(jìn)行配合的，監(jiān)控機(jī)房管理員應(yīng)予以協(xié)助。

　　（九）除監(jiān)控機(jī)房管理員和工作人員外，任何無(wú)關(guān)人員不得進(jìn)入監(jiān)控機(jī)房。

　　（十）監(jiān)控機(jī)房管理員要經(jīng)常督促檢查本制度執(zhí)行情況，切實(shí)履行管理職責(zé)，發(fā)現(xiàn)異常情況必須及時(shí)匯報(bào)。

　　九、計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)故障處理預(yù)案

　　（一）電腦網(wǎng)絡(luò)故障

　　電腦網(wǎng)絡(luò)發(fā)生故障后，維護(hù)人員要結(jié)合醫(yī)院的分布式特點(diǎn)，通過(guò)操作人員反饋回來(lái)的信息和現(xiàn)有的網(wǎng)絡(luò)檢測(cè)手段，迅速定位故障事件的來(lái)源，明確故障事件發(fā)生的范圍，確認(rèn)網(wǎng)絡(luò)系統(tǒng)受損害程度，將情況及時(shí)通報(bào)直接上級(jí)并層層上報(bào)。通過(guò)進(jìn)一步的分析，將故障發(fā)生類型劃分為網(wǎng)絡(luò)線路、網(wǎng)絡(luò)交換機(jī)、服務(wù)器三大類型，確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒，進(jìn)而采取下一步措施。

　　1、網(wǎng)絡(luò)線路故障

　�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。

　�。�2）排查：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和故障發(fā)生的范圍，使用網(wǎng)絡(luò)檢測(cè)指令，確定檢修線路的位置。

　　（3）搶修：攜帶對(duì)線器、轉(zhuǎn)接器、備用線、壓線鉗等工具，迅速到達(dá)線路故障現(xiàn)場(chǎng)，進(jìn)行修復(fù)。

　　（4）驗(yàn)證：連接網(wǎng)絡(luò)進(jìn)行檢測(cè)，確定故障得到解決。

　　（5）回復(fù)：通知故障發(fā)生點(diǎn)恢復(fù)使用。

　�。�6）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過(guò)程作出詳細(xì)記錄。

　　2、網(wǎng)絡(luò)交換機(jī)故障

　�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。聯(lián)系電話：網(wǎng)絡(luò)負(fù)責(zé)人。

　�。�2）診斷：根據(jù)故障發(fā)生的片區(qū)和網(wǎng)絡(luò)交換機(jī)的分布圖，結(jié)合網(wǎng)絡(luò)檢測(cè)指令，判斷出故障交換機(jī)的位置。

　　（3）修復(fù)：攜帶電筆、改刀等常規(guī)工具，迅速到達(dá)故障交換機(jī)所在位置，通過(guò)觀察交換機(jī)指示燈，確定其工作狀態(tài)是否正常：如果是斷電所致，立即與維修中心聯(lián)系，恢復(fù)供電；如果狀態(tài)鎖死，立即對(duì)交換機(jī)進(jìn)行復(fù)位處理；排除上述因素后如果故障依舊，立即用備用交換機(jī)對(duì)其進(jìn)行更換。

　�。�4）驗(yàn)證：連接網(wǎng)絡(luò)進(jìn)行檢測(cè)，確定故障得到解決。

　�。�5）回復(fù)：通知故障發(fā)生點(diǎn)恢復(fù)使用。

　�。�6）事后：對(duì)換下交換機(jī)送修。待修復(fù)后備用。

　　（7）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過(guò)程作出詳細(xì)的記錄。

　　3、服務(wù)器故障

　�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。

　�。�2）診斷：根據(jù)故障現(xiàn)象，初步判定是硬件故障還是軟件故障，如果是硬件故障，立即斷開(kāi)主服務(wù)器，啟用備用服務(wù)器；如果是系統(tǒng)軟件故障，盡量正常下機(jī)，重啟服務(wù)器；如果是應(yīng)用軟件故障，立即聯(lián)系HIS公司進(jìn)行遠(yuǎn)程維護(hù)。

　�。�3）如故障發(fā)生在夜晚或節(jié)假日期間，首先應(yīng)通知負(fù)責(zé)系統(tǒng)技術(shù)人員立即在15分鐘內(nèi)趕赴現(xiàn)場(chǎng)，并通知電腦中心主管組織相關(guān)人員進(jìn)行搶修，上報(bào)設(shè)備科，必要時(shí)盡快聯(lián)系相關(guān)公司維修部進(jìn)行遠(yuǎn)程維護(hù)。

　　4、停電

　�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。

　�。�2）配合：聯(lián)系維修中心，確定停電的時(shí)間長(zhǎng)短，如果在五分鐘以內(nèi)，在恢復(fù)供電后重新運(yùn)行接口機(jī)即可；如果在五分鐘以上，對(duì)接口機(jī)和服務(wù)器進(jìn)行正常下機(jī)操作，待恢復(fù)供電后，重新開(kāi)啟服務(wù)器至運(yùn)行狀態(tài)，再運(yùn)行接口機(jī)。

　�。�3）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過(guò)程作出詳細(xì)的記錄。

　　5、病毒發(fā)作

　　（1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)，必要時(shí)立即赴現(xiàn)場(chǎng)處理。

　�。�2）診斷：對(duì)故障進(jìn)行分析，找出病毒特征碼，確定是何種病毒。

　�。�3）排殺：從專業(yè)網(wǎng)站上下載專殺工具進(jìn)行殺毒。

　�。�4）補(bǔ)�。簭膶�業(yè)網(wǎng)站上下載補(bǔ)丁，封堵漏洞，進(jìn)行免疫處理。

　　（5）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過(guò)程作出詳細(xì)的記錄。

　　二、通訊網(wǎng)絡(luò)故障

　　當(dāng)通訊網(wǎng)絡(luò)發(fā)生故障后，要迅速根據(jù)設(shè)備監(jiān)控狀況、用戶反饋的故障現(xiàn)象，確定故障類型，將情況及時(shí)通報(bào)直接上級(jí)并層層上報(bào)。通過(guò)進(jìn)一步的分析，將故障劃分為通訊電纜故障、數(shù)字程控交換機(jī)故障、電深故障三大類型，并采取下一步措施。

　　1、通訊電纜故障

　　（1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)，必要時(shí)立即赴現(xiàn)場(chǎng)處理，通訊工程師應(yīng)立即奔赴現(xiàn)場(chǎng)。

　�。�2）查找：根據(jù)故障現(xiàn)象、范圍和分線盒的分布位置，確定故障點(diǎn)：如果是主線纜受損，立即通知電信相關(guān)部門進(jìn)行搶修；如果是戶線纜受損，立即趕赴現(xiàn)場(chǎng)。

　�。�3）修復(fù)：對(duì)于主線纜受損，為電信維修部門提供準(zhǔn)確的線路資料，協(xié)調(diào)施工工作，掌握搶修進(jìn)度；對(duì)于戶線纜受損，查清故障原因，更換相應(yīng)線纜。

　�。�4）反饋：通知相關(guān)用戶恢復(fù)使用。

　　（5）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過(guò)程和資料變更情況作出詳細(xì)記載。

　　2、交換機(jī)故障

　　（1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)，必要時(shí)立即赴現(xiàn)場(chǎng)處理，設(shè)備科領(lǐng)導(dǎo)應(yīng)立即趕赴現(xiàn)場(chǎng)。

　�。�2）分析：作出分析后，根據(jù)交換機(jī)的故障現(xiàn)象進(jìn)行處理。

　　（3）反饋：通知相關(guān)用戶恢復(fù)使用。將情況上報(bào)相關(guān)領(lǐng)導(dǎo)。

　�。�4）善后：對(duì)故障時(shí)間、現(xiàn)象、處理情況作出詳細(xì)記載。

　　3、電源故障

　　（1）通知：值班人員迅速與院內(nèi)總務(wù)科取得聯(lián)系，確定停電時(shí)間的長(zhǎng)短。同時(shí)通知直接上級(jí)。

　　（2）處理：中心機(jī)房通過(guò)UPS電源繼續(xù)正常工作，維護(hù)人員必須對(duì)設(shè)備的工作情況進(jìn)行監(jiān)控。

　�。�3）跟蹤：隨時(shí)保持與總務(wù)科的聯(lián)系，如果停電時(shí)間超過(guò)半小時(shí)，按照操作流程關(guān)閉部分外圍設(shè)備，減少蓄電池的負(fù)荷量，以確保程控機(jī)的正常運(yùn)行。

　�。�4）記錄：詳細(xì)記載停電發(fā)生的起止時(shí)間、蓄電池的使用情況，在恢復(fù)正常供電后及時(shí)檢查蓄電池充電情況。

信息安全管理制度3

　　一、計(jì)算機(jī)安全管理

　　1、醫(yī)院計(jì)算機(jī)操作人員必須按照計(jì)算機(jī)正確的使用方法操作計(jì)算機(jī)系統(tǒng)。嚴(yán)禁暴力使用計(jì)算機(jī)或蓄意破壞計(jì)算機(jī)軟硬件。

　　2、未經(jīng)許可，不得擅自拆裝計(jì)算機(jī)硬件系統(tǒng)，若須拆裝，則通知信息科技術(shù)人員進(jìn)行。

　　3、計(jì)算機(jī)的軟件安裝和卸載工作必須由信息科技術(shù)人員進(jìn)行。

　　4、計(jì)算機(jī)的使用必須由其合法授權(quán)者使用，未經(jīng)授權(quán)不得使用。

　　5、醫(yī)院計(jì)算機(jī)僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的，需書面向醫(yī)務(wù)科提出申請(qǐng)，經(jīng)簽字批準(zhǔn)后交信息科負(fù)責(zé)接入。接入互聯(lián)網(wǎng)的計(jì)算機(jī)必須安裝正版的反病毒軟件。并保證反病毒軟件實(shí)時(shí)升級(jí)。

　　6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計(jì)算機(jī)病毒侵入，應(yīng)立即斷開(kāi)網(wǎng)絡(luò)，同時(shí)通知信息科技術(shù)人員負(fù)責(zé)處理。信息科應(yīng)采取措施清除，并向主管院領(lǐng)導(dǎo)報(bào)告?zhèn)浒浮?/p>

　　7、醫(yī)院計(jì)算機(jī)內(nèi)不得安裝游戲、即時(shí)通訊等與工作無(wú)關(guān)的軟件，盡量不在院內(nèi)計(jì)算機(jī)上使用來(lái)歷不明的移動(dòng)存儲(chǔ)工具。

　　二、網(wǎng)絡(luò)使用人員行為規(guī)范

　　1、不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國(guó)家法律、法規(guī)所禁止的信息。

　　2、不得在醫(yī)院網(wǎng)絡(luò)中進(jìn)行國(guó)家相關(guān)法律法規(guī)所禁止的活動(dòng)。

　　3、未經(jīng)允許，不得擅自修改計(jì)算機(jī)中與網(wǎng)絡(luò)有關(guān)的設(shè)置。

　　4、未經(jīng)允許，不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件。

　　5、未經(jīng)允許，不得進(jìn)入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源。

　　6、未經(jīng)允許，不得對(duì)醫(yī)院網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。

　　7、未經(jīng)允許，不得對(duì)醫(yī)院網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。

　　8、不得故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。

　　9、不得進(jìn)行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運(yùn)行的活動(dòng)。

　　三、 網(wǎng)絡(luò)硬件的管理網(wǎng)絡(luò)硬件包括服務(wù)器、路由器、交換機(jī)、通信線路、不間斷供電設(shè)備、機(jī)柜、配線架、信息點(diǎn)模塊等提供網(wǎng)絡(luò)服務(wù)的設(shè)施及設(shè)備。

　　1、各職能部門、各科室應(yīng)妥善保管安置在本部門的網(wǎng)絡(luò)設(shè)備、設(shè)施及通信。

　　2、不得破壞網(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路。由于事故原因造成的網(wǎng)絡(luò)連接中斷的'，應(yīng)根據(jù)其情節(jié)輕重予以處罰或賠償。

　　3、未經(jīng)允許，不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線路。因生產(chǎn)原因必須停電的，應(yīng)提前通知網(wǎng)絡(luò)管理人員。

　　4、不得擅自挪動(dòng)、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應(yīng)提前通知網(wǎng)絡(luò)管理人員，在得到允許后方可實(shí)施。

　　四、軟件及信息安全

　　1、計(jì)算機(jī)及外設(shè)所配軟件及驅(qū)動(dòng)程序交網(wǎng)絡(luò)管理人員保管，以便統(tǒng)一維護(hù)和管理。

　　2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進(jìn)行安裝，其他任何人不得安裝、復(fù)制、傳播此類軟件。

　　3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。

　　4、網(wǎng)絡(luò)的使用人員應(yīng)妥善保管各自的密碼及身份認(rèn)證文件，不得將密碼及身份認(rèn)證文件交與他人使用。

　　5、任何人不得將含有醫(yī)院信息的計(jì)算機(jī)或各種存儲(chǔ)介質(zhì)交與無(wú)關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獲取不正當(dāng)利益。

信息安全管理制度4

　　一、人員方面

　　1. 建立網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組；落實(shí)具體的安全管理人員。以上人員要提供24小時(shí)有效、暢通的聯(lián)系方式。

　　2. 對(duì)安全管理人員進(jìn)行基本培訓(xùn)，提高應(yīng)急處理能力。

　　3. 進(jìn)行全員網(wǎng)絡(luò)安全知識(shí)宣傳教育，提高安全意識(shí)。

　　二、設(shè)備方面

　　1. 對(duì)電腦采取有效的安全防護(hù)措施（及時(shí)更新系統(tǒng)補(bǔ)丁，安裝有效的防病毒軟件等）。

　　2. 強(qiáng)化無(wú)線網(wǎng)絡(luò)設(shè)備的安全管理（設(shè)置有效的管理口令和連接口令，防止校園周邊人員入侵網(wǎng)絡(luò)；如果采用自動(dòng)分配IP地址，可考慮進(jìn)行Mac地址綁定）。

　　3. 不用的信息系統(tǒng)及時(shí)關(guān)閉（如有些系統(tǒng)只是在開(kāi)學(xué)、期末、某一階段使用幾天，寒暑假不使用的系統(tǒng)應(yīng)當(dāng)關(guān)閉）；

　　4. 注意有關(guān)密碼的保密工作并牢記密碼，定期更改相關(guān)密碼，注意密碼的.復(fù)雜度，至少8位以上，建議使用字母加數(shù)字加特殊符號(hào)的組合方式；

　　5. 修改默認(rèn)密碼，不能使用默認(rèn)的統(tǒng)一密碼；

　　6. 在信息系統(tǒng)正常部署完成后，應(yīng)該修改系統(tǒng)后臺(tái)調(diào)試期間的密碼，不應(yīng)該繼續(xù)使用工程師調(diào)試系統(tǒng)時(shí)所使用的密碼；

　　7. 正常工作日應(yīng)該保證至少登錄、瀏覽一次系統(tǒng)相關(guān)頁(yè)面，及時(shí)發(fā)現(xiàn)有無(wú)被篡改等異常現(xiàn)象，特殊時(shí)間應(yīng)增加檢查頻率；

　　8. 服務(wù)器上安裝殺毒軟件（保持升級(jí)到最新版），至少每周對(duì)操作系統(tǒng)進(jìn)行一次病毒掃描檢查、修補(bǔ)系統(tǒng)漏洞，檢查用戶數(shù)據(jù)是否有異常（例如增加了一些非管理員添加的用戶），檢查安裝的軟件是否有異常（例如出現(xiàn)了一些不是管理員安裝的未知用途的程序）；

　　9. 對(duì)上網(wǎng)信息（會(huì)發(fā)布在前臺(tái)的文字、圖片、音視頻等），應(yīng)該由兩位以上工作人員仔細(xì)核對(duì)無(wú)誤后，再發(fā)布到網(wǎng)站、系統(tǒng)中；

　　10. 對(duì)所有的上傳信息，應(yīng)該有敏感字、關(guān)鍵字過(guò)濾、特征碼識(shí)別等檢測(cè)；

　　11. 系統(tǒng)、網(wǎng)站的重要數(shù)據(jù)和數(shù)據(jù)，每學(xué)期定期做好有關(guān)數(shù)據(jù)的備份工作，包括本地備份和異地備份；

　　12. 有完善的運(yùn)行日志和用戶操作日志，并能記錄源端口號(hào)；

　　13. 保證頁(yè)面正常運(yùn)行，不出現(xiàn)404錯(cuò)誤等；

　　14. 加強(qiáng)電腦的使用管理（專人專管，誰(shuí)用誰(shuí)負(fù)責(zé)；電腦設(shè)置固定IP地址，并登記備案）。

　　15. 在變更系統(tǒng)管理員、信息員時(shí)，應(yīng)該做好交接工作，避免影響系統(tǒng)的正常運(yùn)行，管理員變更后，相關(guān)密碼也應(yīng)該隨之變更；

　　16. 對(duì)于所管理的系統(tǒng)中的子帳號(hào)，在相關(guān)人員離職等原因不再管理時(shí)，應(yīng)該將有關(guān)帳號(hào)禁用或刪除，避免帶來(lái)安全隱患；

　　三、事故處置和匯報(bào)

　　1．發(fā)生網(wǎng)絡(luò)及信息安全事故，無(wú)法立即處理的，要及時(shí)斷網(wǎng)（值班人員要會(huì)進(jìn)行斷網(wǎng)操作）；并保護(hù)好相關(guān)現(xiàn)場(chǎng)（主要是電腦和網(wǎng)絡(luò)設(shè)備），以便有關(guān)部門處理。

　　2．發(fā)生網(wǎng)絡(luò)和信息安全事故要及時(shí)逐級(jí)匯報(bào)。

信息安全管理制度5

　　一、遵守保密規(guī)定,嚴(yán)格控制不應(yīng)公開(kāi)的檔案信息。

　　二、保存檔案數(shù)據(jù)信息的計(jì)算機(jī)不得與公共信息網(wǎng)絡(luò)聯(lián)接,確需聯(lián)接時(shí),必須通過(guò)安全保密審查。

　　三、加強(qiáng)對(duì)檔案信息網(wǎng)絡(luò)傳輸?shù)墓芾?確保網(wǎng)絡(luò)和使用過(guò)程的信息安全。

　　四、確定專人負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的管理工作,并設(shè)置計(jì)算機(jī)操作系統(tǒng)用戶口令。

　　五、計(jì)算機(jī)系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時(shí)更新版本,做好防病毒工作。

　　六、保存檔案數(shù)據(jù)的計(jì)算機(jī)外送修理時(shí),應(yīng)將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P摘除,并做好計(jì)算機(jī)修理情況登記。

　　七、應(yīng)采取有效措施,保證檔案數(shù)據(jù)庫(kù)和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少?gòu)?fù)制兩套,并異地保存。

　　八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。

　　九、磁性載體每滿2年、光盤每滿4年應(yīng)進(jìn)行一次抽樣機(jī)讀檢驗(yàn),抽樣率不低于10%,如發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)采取恢復(fù)措施。

　　十、具有永久保存價(jià)值的文本和圖形形式的電子文件,必須同時(shí)制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。

　　十一、應(yīng)加強(qiáng)對(duì)歸檔電子文件鑒定銷毀的`管理。對(duì)于屬于保密范圍的歸檔電子文件,連同存儲(chǔ)載體一起銷毀,并在網(wǎng)絡(luò)上徹底刪除;對(duì)于不屬于保密范圍的歸檔電子文件進(jìn)行邏輯刪除。

　　十二、以上各條請(qǐng)本單位全體干部職工互相監(jiān)督,共同遵守。對(duì)違反本制度的,按國(guó)家有關(guān)規(guī)定處理。

信息安全管理制度6

　　網(wǎng)絡(luò)與信息的安全不僅關(guān)系到公司正常業(yè)務(wù)的開(kāi)展，還將影響到國(guó)家的安全、社會(huì)的穩(wěn)定。我公司將認(rèn)真開(kāi)展網(wǎng)絡(luò)與信息安全工作，通過(guò)檢查進(jìn)一步明確安全責(zé)任,建立健全的管理制度,落實(shí)技術(shù)防范措施，保證必要的經(jīng)費(fèi)和條件,對(duì)有毒有害的信息進(jìn)行過(guò)濾、對(duì)用戶信息進(jìn)行保密，確保網(wǎng)絡(luò)與信息安全.

　　一、網(wǎng)站運(yùn)行安全保障措施

　　1、網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置經(jīng)公安部認(rèn)證的防火墻,做好安全策略,拒絕外來(lái)的惡意攻擊,保障網(wǎng)站正常運(yùn)行。

　　2、在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施,防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞.

　　3、做好日志的留存.網(wǎng)站具有保存60天以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況,主頁(yè)維護(hù)者、郵箱使用者和對(duì)應(yīng)的IP地址情況等。

　　4、交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)沒(méi)有合法手續(xù)和不具備條件的電子公告服務(wù)立即關(guān)閉。

　　5、網(wǎng)站信息服務(wù)系統(tǒng)建立雙機(jī)熱備份機(jī)制,一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，保證備用系統(tǒng)能及時(shí)替換主系統(tǒng)提供服務(wù)。

　　6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞，定期查殺病毒。

　　7、服務(wù)器平時(shí)處于鎖定狀態(tài)，并保管好登錄密碼；后臺(tái)管理界面設(shè)置超級(jí)用戶名及密碼,并綁定IP,以防他人登入。

　　8、網(wǎng)站提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員,由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫(kù)信息的訪問(wèn)權(quán)限，并設(shè)置相應(yīng)的密碼及口令.不同的操作人員設(shè)定不同的用戶名,且定期更換，嚴(yán)禁操作人員泄漏自己的口令.對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定,并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。

　　9、公司機(jī)房按照電信機(jī)房標(biāo)準(zhǔn)建設(shè),內(nèi)有必備的獨(dú)立UPS不間斷電源、高靈敏度的煙霧探測(cè)系統(tǒng)和消防系統(tǒng)，定期進(jìn)行電力、防火、防潮、防磁和防鼠檢查. 二、信息安全保密管理制度

　　1、我公司建立了健全的信息安全保密管理制度，實(shí)現(xiàn)信息安全保密責(zé)任制，切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任.嚴(yán)格按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”、“誰(shuí)主辦、誰(shuí)負(fù)責(zé)"的原則，落實(shí)責(zé)任制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。

　　2、網(wǎng)站信息內(nèi)容更新全部由網(wǎng)站工作人員完成，工作人員素質(zhì)高、專業(yè)水平好，有強(qiáng)烈的責(zé)任心和責(zé)任感。網(wǎng)站所有信息發(fā)布之前都經(jīng)分管領(lǐng)導(dǎo)審核批準(zhǔn)。工作人員采集信息將嚴(yán)格遵守國(guó)家的有關(guān)法律、法規(guī)和相關(guān)規(guī)定。嚴(yán)禁通過(guò)我公司網(wǎng)站及短信平臺(tái)散布《互聯(lián)網(wǎng)信息管理辦法》等相關(guān)法律法規(guī)明令禁止的信息(即“九不準(zhǔn)"），一經(jīng)發(fā)現(xiàn),立即刪除。

　　3、遵守對(duì)網(wǎng)站服務(wù)信息監(jiān)視,保存、清除和備份的制度.開(kāi)展對(duì)網(wǎng)絡(luò)有害信息的清理整治工作，對(duì)違法犯罪案件,報(bào)告并協(xié)助公安機(jī)關(guān)查處.

　　4、所有信息都及時(shí)做備份。按照國(guó)家有關(guān)規(guī)定,網(wǎng)站將保存60天內(nèi)系統(tǒng)運(yùn)行日志和用戶使用日志記錄，短信服務(wù)系統(tǒng)將保存5個(gè)月以內(nèi)的系統(tǒng)及用戶收發(fā)短信記錄. 5、制定并遵守安全教育和培訓(xùn)制度.加大宣傳教育力度，增強(qiáng)用戶網(wǎng)絡(luò)安全意識(shí),自覺(jué)遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息,不鏈接有害信息或網(wǎng)頁(yè)。 三、用戶信息安全管理制度

　　1、我公司鄭重承諾尊重并保護(hù)用戶的個(gè)人隱私,除了在與用戶簽署的隱私政策和網(wǎng)站服務(wù)條款以及其他公布的準(zhǔn)則規(guī)定的情況下,未經(jīng)用戶授權(quán)我公司不會(huì)隨意公布與用戶個(gè)人身份有關(guān)的資料，除非有法律或程序要求.

　　2、所有用戶信息將得到本公司網(wǎng)站系統(tǒng)的安全保存，并在和用戶簽署的協(xié)議規(guī)定時(shí)間內(nèi)保證不會(huì)丟失；

　　3、嚴(yán)格遵守網(wǎng)站用戶帳號(hào)使用登記和操作權(quán)限管理制度，對(duì)用戶信息專人管理，嚴(yán)格保密,未經(jīng)允許不得向他人泄露.

　　公司定期對(duì)相關(guān)人員進(jìn)行網(wǎng)絡(luò)信息安全培訓(xùn)并進(jìn)行考核,使員工能夠充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，嚴(yán)格遵守相應(yīng)規(guī)章制度.

　�。ㄒ唬┬畔�安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)

　　一、組織機(jī)構(gòu)

　　1、公司成立信息安全領(lǐng)導(dǎo)小組,是信息安全的最高決策機(jī)構(gòu)，下設(shè)辦公室，負(fù)責(zé)信息安全領(lǐng)導(dǎo)小組的日常事務(wù).

　　2、信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)研究重大事件,落實(shí)方針政策和制定總體策略等.職責(zé)主要包括: （1）根據(jù)國(guó)家和行業(yè)有關(guān)信息安全的政策、法律和法規(guī),批準(zhǔn)公司信息安全總體策略規(guī)劃、管理規(guī)范和技術(shù)標(biāo)準(zhǔn)；

　　(2)確定公司信息安全各有關(guān)部門工作職責(zé)，指導(dǎo)、監(jiān)督信息安全工作。

　　(3）信息安全領(lǐng)導(dǎo)小組下設(shè)兩個(gè)工作組:信息安全工作組、應(yīng)急處理工作組。組長(zhǎng)均由公司負(fù)責(zé)人擔(dān)任.

　�。�4）信息安全工作組的主要職責(zé)包括：

　　①貫徹執(zhí)行公司信息安全領(lǐng)導(dǎo)小組的決議,協(xié)調(diào)和規(guī)范公司信息安全工作；

　�、诟鶕�(jù)信息安全領(lǐng)導(dǎo)小組的工作部署，對(duì)信息安全工作進(jìn)行具體安排、落實(shí);

　�、劢M織對(duì)重大的信息安全工作制度和技術(shù)操作策略進(jìn)行審查，擬訂信息安全總體策略規(guī)劃,并監(jiān)督執(zhí)行；

　�、茇�(fù)責(zé)協(xié)調(diào)、督促各職能部門和有關(guān)單位的信息安全工作，參與信息系統(tǒng)工程建設(shè)中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；

　　⑤組織信息安全工作檢查，分析信息安全總體狀況,提出分析報(bào)告和安全風(fēng)險(xiǎn)的防范對(duì)策；

　　⑥負(fù)責(zé)接受各單位的緊急信息安全事件報(bào)告，組織進(jìn)行事件調(diào)查，分析原因、涉及范圍，并評(píng)估安全事件的嚴(yán)重程度，提出信息安全事件防范措施；

　�、呒皶r(shí)向信息安全工作領(lǐng)導(dǎo)小組和上級(jí)有關(guān)部門、單位報(bào)告信息安全事件。

　　⑧跟蹤先進(jìn)的信息安全技術(shù),組織信息安全知識(shí)的培訓(xùn)和宣傳工作. （5）應(yīng)急處理工作組的主要職責(zé)包括:

　�、賹彾ü�司網(wǎng)絡(luò)與信息系統(tǒng)的安全應(yīng)急策略及應(yīng)急預(yù)案；

　　②決定相應(yīng)應(yīng)急預(yù)案的啟動(dòng)，負(fù)責(zé)現(xiàn)場(chǎng)指揮,并組織相關(guān)人員排除故障，恢復(fù)系統(tǒng)；

　�、勖磕杲M織對(duì)信息安全應(yīng)急策略和應(yīng)急預(yù)案進(jìn)行測(cè)試和演練。

　�。�6）公司應(yīng)指定分管信息的領(lǐng)導(dǎo)負(fù)責(zé)本單位信息安全管理，并配備信息安全技術(shù)人員，有條件的應(yīng)設(shè)置信息安全工作小組或辦公室，對(duì)公司信息安全領(lǐng)導(dǎo)小組和工作小組負(fù)責(zé)，落實(shí)本單位信息安全工作和應(yīng)急處理工作。

　　二、工作職責(zé)

　　1、設(shè)置信息系統(tǒng)的關(guān)鍵崗位并加強(qiáng)管理，配備系統(tǒng)管理員、網(wǎng)絡(luò)管理員、應(yīng)用開(kāi)發(fā)管理員、安全審計(jì)員、安全保密管理員，要求五人各自獨(dú)立。要害崗位人員必須嚴(yán)格遵守保密法規(guī)和有關(guān)信息安全管理規(guī)定。

　　2、系統(tǒng)管理員主要職責(zé)有：

　�。�1）負(fù)責(zé)系統(tǒng)的運(yùn)行管理，實(shí)施系統(tǒng)安全運(yùn)行細(xì)則；

　　（2）嚴(yán)格用戶權(quán)限管理，維護(hù)系統(tǒng)安全正常運(yùn)行；

　�。�3）認(rèn)真記錄系統(tǒng)安全事項(xiàng)，及時(shí)向信息安全人員報(bào)告安全事件；

　�。�4）對(duì)進(jìn)行系統(tǒng)操作的其他人員予以安全監(jiān)督。

　　3、網(wǎng)絡(luò)管理員主要職責(zé)有:

　�。�1）負(fù)責(zé)網(wǎng)絡(luò)的運(yùn)行管理，實(shí)施網(wǎng)絡(luò)安全策略和安全運(yùn)行細(xì)則；

　�。�2)安全配置網(wǎng)絡(luò)參數(shù),嚴(yán)格控制網(wǎng)絡(luò)用戶訪問(wèn)權(quán)限,維護(hù)網(wǎng)絡(luò)安全正常運(yùn)行；

　�。�3）監(jiān)控網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)物理線路，防范黑客入侵，及時(shí)向信息安全人員報(bào)告安全事件；

　�。�4）對(duì)操作網(wǎng)絡(luò)管理功能的其他人員進(jìn)行安全監(jiān)督.

　　4、應(yīng)用開(kāi)發(fā)管理員主要職責(zé)有：

　�。�1）負(fù)責(zé)在系統(tǒng)開(kāi)發(fā)建設(shè)中，嚴(yán)格執(zhí)行系統(tǒng)安全策略，保證系統(tǒng)安全功能的準(zhǔn)確實(shí)現(xiàn)；

　�。�2）系統(tǒng)投產(chǎn)運(yùn)行前，完整移交系統(tǒng)相關(guān)的安全策略等資料;

　�。�3）不得對(duì)系統(tǒng)設(shè)置“后門”;

　　（4）對(duì)系統(tǒng)核心技術(shù)保密等.

　　5、安全審計(jì)員負(fù)責(zé)對(duì)涉及系統(tǒng)安全的事件和各類操作人員的行為進(jìn)行審計(jì)和監(jiān)督,主要職能包括：

　　(1）按操作員證書號(hào)進(jìn)行審計(jì)；

　�。�2）按操作時(shí)間審計(jì);

　　(3）按操作類型審計(jì)；

　　(4）事件類型進(jìn)行審計(jì);

　　（5)日志管理等.

　　6、安全保密管理員負(fù)責(zé)日常安全保密管理活動(dòng)，主要職責(zé)有:

　　（1)監(jiān)視全網(wǎng)運(yùn)行和安全告警信息

　�。�2） 網(wǎng)絡(luò)審計(jì)信息的常規(guī)分析

　�。�3）安全設(shè)備的常規(guī)設(shè)置和維護(hù)

　　（4）執(zhí)行應(yīng)急中心制定的具體安全策略

　　(5)向應(yīng)急管理機(jī)構(gòu)和領(lǐng)導(dǎo)機(jī)構(gòu)報(bào)告重大的網(wǎng)絡(luò)安全事件。

　　7、公司指定法人代表為分管信息的領(lǐng)導(dǎo)，負(fù)責(zé)本公司信息安全管理，并配備信息安全技術(shù)人員，設(shè)置信息安全工作小組或辦公室，對(duì)公司信息安全領(lǐng)導(dǎo)小組和工作小組負(fù)責(zé),落實(shí)本單位信息安全工作和應(yīng)急處理工作。

　　三、有害信息發(fā)現(xiàn)受理處置機(jī)制

　　公司有害信息處置機(jī)制是根據(jù)國(guó)家相關(guān)法律、法規(guī)的規(guī)定，結(jié)合我市實(shí)際制定的。主旨在于建立公司與工業(yè)和信息部以及通信管理局之間的快速反應(yīng)機(jī)制，規(guī)范移動(dòng)互聯(lián)網(wǎng)有害信息處置流程，在法律、法規(guī)的保障下，及時(shí)、迅速的處置移動(dòng)互聯(lián)網(wǎng)有害信息。

　　本機(jī)制中“有害信息”包括：

　　(1)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;

　　(2)煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度的；

　　（3）煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一的；

　�。�4)煸動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；

　�。�5）捏造或者歪曲事實(shí)，散布謠言，擾亂社會(huì)秩序的；

　�。�6）宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事實(shí)誹謗他人的；

　�。�8）損害國(guó)家機(jī)關(guān)信譽(yù)的；

　�。�9）其他違反憲法和法律、行政法規(guī)的。

　　本機(jī)制中“有害信息”指公司服務(wù)器上的網(wǎng)站W(wǎng)eb欄目提供安全管理制度和技術(shù)防范措施的落實(shí)情況，對(duì)預(yù)防有害信息出現(xiàn)提出建議,對(duì)用戶及員工上報(bào)的應(yīng)急處置聯(lián)系人員進(jìn)行抽查,保障本機(jī)制實(shí)施。

　　主動(dòng)發(fā)現(xiàn)手段:公司設(shè)置有害信息自動(dòng)過(guò)濾平臺(tái)，發(fā)現(xiàn)及抵御有害信息的入侵。

　　信息安全小組負(fù)責(zé)對(duì)公司所有網(wǎng)絡(luò)資源進(jìn)行實(shí)時(shí)監(jiān)控，做到及時(shí)發(fā)現(xiàn)、即時(shí)處理的原則辦理，對(duì)處理結(jié)果備案,對(duì)重大有害信息事件，應(yīng)在第一時(shí)間上報(bào)主管領(lǐng)導(dǎo)及相關(guān)部門。

　　信息安全小組負(fù)責(zé)界定、監(jiān)控、受理有害信息事件，要做到即接快辦；夜間、節(jié)假日值班期間接到、發(fā)現(xiàn)的，應(yīng)于次日或節(jié)假日后的.第一個(gè)工作日辦理,對(duì)需緊急辦理的重大信息安全事件可先處理后登記（如遇緊急情況，可直接關(guān)閉服務(wù)器等設(shè)備，暫停網(wǎng)絡(luò)運(yùn)行）

　　負(fù)責(zé)查辦的相關(guān)人員接到交辦的事件后，應(yīng)及時(shí)安排辦理,要求在最短時(shí)限內(nèi)處理完畢，如遇特殊情況不能按時(shí)處理完畢的，應(yīng)報(bào)主管領(lǐng)導(dǎo)說(shuō)明情況，可適當(dāng)延長(zhǎng)處理時(shí)間，處理結(jié)果應(yīng)及時(shí)反饋給信息安全小組組長(zhǎng)。在處理有害信息事件時(shí)，應(yīng)按照處理流程，及時(shí)填寫相應(yīng)表單,并隨處理結(jié)果報(bào)告一并存檔。

　　處置流程：公司接到投訴-上報(bào)主管領(lǐng)導(dǎo)/記錄相關(guān)信息—?jiǎng)h除信息—備份—判別有害信息級(jí)別—上報(bào)主管部門/報(bào)案到公安局處-配合調(diào)查

　　按照公安部要求，有害信息分為三級(jí)，處理方法如下：

　　一類,20分鐘內(nèi)刪除

　　二類，30分鐘內(nèi)刪除

　　三類，60分鐘內(nèi)刪除

　　主動(dòng)發(fā)現(xiàn)手段：公司設(shè)置有害信息自動(dòng)過(guò)濾平臺(tái)，發(fā)現(xiàn)及抵御有害信息的入侵。

　　公司要求要對(duì)刪除信息進(jìn)行備份，以便網(wǎng)監(jiān)局（公安局)查詢時(shí)提供相關(guān)證據(jù)。

　　處理人員應(yīng)對(duì)重大有害信息事件的舉報(bào)人、發(fā)現(xiàn)人要求保密著做到保密，有關(guān)重大的有害信息事件及處理過(guò)程不得泄密

　　四、重大信息安全事件應(yīng)急處置和報(bào)告制度

　　為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》等相關(guān)法律法規(guī)，結(jié)合本公司信息網(wǎng)絡(luò)實(shí)際情況，制定本制度.

　　1、事件等級(jí):

　　根據(jù)信息安全事件的影響程度等因素將重大信息安全事件分為三個(gè)等級(jí)：

　　第三等級(jí)：特大信息安全事件，涉及國(guó)家安全和社會(huì)穩(wěn)定，造成惡劣影響和嚴(yán)重后果。

　　第二等級(jí)：重大信息安全事件，涉及國(guó)家安全和社會(huì)穩(wěn)定,造成較大社會(huì)影響和較嚴(yán)重后果. 第一等級(jí)：一般信息安全事件，造成一定社會(huì)影響的信息安全事件。

　　2、報(bào)告時(shí)限:

　　公司發(fā)生以上信息安全事件時(shí),根據(jù)等級(jí)的不同分別向上級(jí)主管部門報(bào)告,報(bào)告分為口頭報(bào)告、簡(jiǎn)要書面報(bào)告和專題書面報(bào)告：

　　發(fā)生特大信息安全事件時(shí)，公司在2小時(shí)內(nèi)做出口頭報(bào)告，24小時(shí)內(nèi)做出簡(jiǎn)要書面報(bào)告,事件處理結(jié)束后3日內(nèi)做出專題書面報(bào)告.

　　發(fā)生重大信息安全事件時(shí)，公司在4小時(shí)內(nèi)做出口頭報(bào)告，24小時(shí)內(nèi)做出簡(jiǎn)要書面報(bào)告，相關(guān)事件處理結(jié)束后3日內(nèi)做出專題書面報(bào)告。

　　發(fā)生一般信息安全事件時(shí)，公司在48小時(shí)內(nèi)做出專題書面報(bào)告.

　　3、處置流程：

　　由于公司網(wǎng)絡(luò)環(huán)境安全事件（包括火災(zāi)、盜竊、破壞、供電等)、網(wǎng)絡(luò)運(yùn)行相關(guān)事件（包括線路中斷、路由障礙、流量異常、域名系統(tǒng)故障等）引發(fā)信息安全時(shí)，緊急通知我公司信息主管負(fù)責(zé)人，及時(shí)消除非法信息，恢復(fù)系統(tǒng)，無(wú)法迅速消除或恢復(fù)系統(tǒng)、影響較大時(shí)實(shí)施緊急關(guān)閉，并及時(shí)上報(bào)。

　　一般信息安全事件發(fā)生時(shí),向入侵者所在的網(wǎng)絡(luò)管理員投訴.

　　重大信息安全事件及特大信息安全事件發(fā)生時(shí)(如造成重大經(jīng)濟(jì)損失，破壞國(guó)家信息安全的反動(dòng)政治言論），及時(shí)清除、保留證據(jù)，立即向網(wǎng)絡(luò)和信息安全事件應(yīng)急小組報(bào)告。網(wǎng)絡(luò)和信息安全事件應(yīng)急小組接到報(bào)告后，立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保留相關(guān)證據(jù),確定事件等級(jí)，向上級(jí)主管部門上報(bào)相關(guān)材料。

　　五、信息安全管理政策和業(yè)務(wù)培訓(xùn)制度

　　根據(jù)我國(guó)《移動(dòng)互聯(lián)網(wǎng)信息服務(wù)管理辦法》的有關(guān)規(guī)定，本公司制定以下制度：

　　1、公司各級(jí)領(lǐng)導(dǎo)和信息安全管理人員定期(每年至少二次）學(xué)習(xí)《中華人民共和國(guó)治安管理處罰條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法律、行政法規(guī)的規(guī)定,提高員工維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性。

　　2、在開(kāi)展信息安全教育活動(dòng)中，必須結(jié)合先進(jìn)的典型事例進(jìn)行正面教育，以利取長(zhǎng)補(bǔ)短。信息安全教育要求體現(xiàn)“六性”，即全員性、全面性、針對(duì)性以及成效性、發(fā)展性、經(jīng)常性. 3、加強(qiáng)對(duì)我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn)。

　　4、教育培訓(xùn)目標(biāo):

　　不斷提高公司人員信息安全意識(shí)、信息技術(shù)素質(zhì)，提高信息安全政策業(yè)務(wù)水平。

　　5、培訓(xùn)制度:

　　1)業(yè)務(wù)學(xué)習(xí)培訓(xùn)計(jì)劃由技術(shù)部根據(jù)年度工作計(jì)劃作出安排.

　　2）成立業(yè)務(wù)學(xué)習(xí)小組,定期組織業(yè)務(wù)學(xué)習(xí)；

　　3）工作人員每年必須參加不少于15個(gè)課時(shí)的專業(yè)培訓(xùn)。

　　4）工作人員必須完成布置的學(xué)習(xí)計(jì)劃安排，積極主動(dòng)地參加信息部組織的業(yè)務(wù)學(xué)習(xí)活動(dòng)。

　　5）有選擇地參加其它行業(yè)和部門舉辦的專業(yè)培訓(xùn)，鼓勵(lì)參加其它業(yè)務(wù)交流和學(xué)習(xí)培訓(xùn). 6)支持、鼓勵(lì)工作人員結(jié)合業(yè)務(wù)工作自學(xué)。

　　6、培訓(xùn)內(nèi)容：

　　1）計(jì)算機(jī)安全法律教育

　　①定期組織本單位工作人員認(rèn)真學(xué)習(xí)《網(wǎng)絡(luò)安全制度》、《計(jì)算機(jī)信息網(wǎng)絡(luò)安全保護(hù)》等業(yè)務(wù)知識(shí)，不斷提高工作人員的理論水平。

　�、谪�(fù)責(zé)對(duì)企業(yè)的網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)。

　�、鄱ㄆ诘难�請(qǐng)上級(jí)有關(guān)部門和人員進(jìn)行信息安全方面的培訓(xùn),提高操作員的防范能力. 2）計(jì)算機(jī)職業(yè)道德教育

　�、俟ぷ魅藛T要嚴(yán)格遵守工作規(guī)程和工作制度。

　　②不得制造，發(fā)布虛假信息,向非業(yè)務(wù)人員提供有關(guān)數(shù)據(jù)資料。

　�、鄄坏美�用計(jì)算機(jī)信息系統(tǒng)的漏洞偷竊客戶資料，進(jìn)行詐騙和轉(zhuǎn)移資金。

　�、懿坏弥圃旌蛡鞑ビ�(jì)算機(jī)病毒。

　　3）計(jì)算機(jī)技術(shù)教育

　　①操作員必須在指定計(jì)算機(jī)或指定終端上進(jìn)行操作。

　�、跈C(jī)房管理員，程序維護(hù)員，操作員必須實(shí)行崗位分離,不得串崗,越崗。

　�、鄄坏迷綑�(quán)運(yùn)行程序,不得查閱無(wú)關(guān)參數(shù)。

　�、馨l(fā)現(xiàn)操作異常,應(yīng)立即向機(jī)房管理員報(bào)告.

　　7、培訓(xùn)方式：

　�、俳Y(jié)合專業(yè)實(shí)際情況，指派有關(guān)人員參加學(xué)習(xí).

　�、谟杏�(jì)劃有針對(duì)性，指派人員到外地或外單位進(jìn)修學(xué)習(xí)。

　�、叟e辦專題講座或培訓(xùn)班，聘請(qǐng)有關(guān)專家進(jìn)行講課。

　�、芩�有上崗工作人員或換崗工作人員應(yīng)經(jīng)過(guò)培訓(xùn)考核合格,方能上崗. ⑤自訂學(xué)習(xí)計(jì)劃，參加專業(yè)函授學(xué)習(xí)成績(jī)及時(shí)反饋有關(guān)部門，良好學(xué)業(yè)者給予獎(jiǎng)勵(lì)。

　　8、公司網(wǎng)站必須接受并配合通信管理局和公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向以上兩個(gè)部門提供有關(guān)安全保護(hù)的信息、資料和數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。

　　六、有害信息發(fā)現(xiàn)和過(guò)濾技術(shù)手段

　　有害信息安全發(fā)現(xiàn)工作小組成員及職責(zé)

　　主要職責(zé)：

　　(1）承擔(dān)公司值守應(yīng)急工作；

　�。�2)收集、分析工作信息,及時(shí)上報(bào)重要信息;

　　(3）負(fù)責(zé)公司網(wǎng)絡(luò)與信息安全的監(jiān)測(cè)預(yù)警和風(fēng)險(xiǎn)評(píng)估控制、隱患排查整改工作；

　　(4)負(fù)責(zé)網(wǎng)絡(luò)與信息安全突發(fā)事件新聞報(bào)道相關(guān)工作；

　　(5）組織制訂、修訂與公司職能相關(guān)的專項(xiàng)應(yīng)急預(yù)案,指導(dǎo)各分公司制定、修訂網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)的應(yīng)急預(yù)案；

　　(6）負(fù)責(zé)組織協(xié)調(diào)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練；

　　(7）負(fù)責(zé)公司應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件的宣傳教育與培訓(xùn)。

　　我公司作為一家專業(yè)的電信增值服務(wù)商,在為用戶提供全面的健康信息時(shí)，對(duì)有害信息的過(guò)濾采用“系統(tǒng)智能過(guò)濾+人工過(guò)濾"方案，以保證信息的安全.

　　公司的信息過(guò)濾系統(tǒng)是一款專業(yè)的服務(wù)器非法信息過(guò)濾軟件，實(shí)時(shí)攔截、替換服務(wù)器上各個(gè)網(wǎng)站的非法信息,并記錄詳細(xì)有償信息過(guò)濾系統(tǒng)，具有高度的安全性和實(shí)用性. 我公司在使用信息過(guò)濾系統(tǒng)的同時(shí)，還采用人工審核的方式，以多種形式確保為用戶發(fā)送信息的安全性及健康性,促進(jìn)我國(guó)增值電信業(yè)務(wù)市場(chǎng)的良性運(yùn)作，也為主管部門的監(jiān)督管理工作提供技術(shù)保障，積極推動(dòng)移動(dòng)互聯(lián)網(wǎng)信息行業(yè)的健康發(fā)展。

　　公司嚴(yán)格建立專人審核信息發(fā)布制度。公司各部門業(yè)務(wù)所有信息發(fā)布前，均需經(jīng)過(guò)專人審核，確保信息的合法，安全。

　　信息審核主要負(fù)責(zé)人職責(zé)：

　　1、審核的廣度和深度：審核涉及的面較廣，要想真正起作用，不能只對(duì)信息系統(tǒng)的“皮毛”進(jìn)行審計(jì),否則就達(dá)不到真正保護(hù)系統(tǒng)安全的效力。

　　2、審核的環(huán)節(jié)：從信息系統(tǒng)安全保障體系的各個(gè)層次著手，一環(huán)套一環(huán)地進(jìn)行審核。安全環(huán)節(jié)是很多系統(tǒng)平臺(tái)本身就提供的，如對(duì)建立的相關(guān)安全檔案進(jìn)行審核，分析信息安全工作組織與管理情況,對(duì)業(yè)務(wù)處理用機(jī)操作系統(tǒng)或者數(shù)據(jù)庫(kù)等進(jìn)行檢查，以分析系統(tǒng)的日志管理機(jī)制是否合理、有效.

　　3、關(guān)鍵字的設(shè)立、過(guò)濾與更新

　　公司保證采用的互聯(lián)網(wǎng)信息平臺(tái)具有信息內(nèi)容的過(guò)濾功能。信息過(guò)濾包括對(duì)發(fā)布的信息內(nèi)容、頁(yè)面內(nèi)容進(jìn)行有效過(guò)濾。關(guān)鍵字的過(guò)濾功能,具體包括關(guān)鍵字設(shè)定、修改、查詢功能，并提供相應(yīng)的測(cè)試端口,并具有嚴(yán)格的權(quán)限管理功能。在發(fā)現(xiàn)的有害內(nèi)容時(shí)按有關(guān)規(guī)定及時(shí)向有關(guān)部門匯報(bào)，并從技術(shù)上予以保證，包括有害信息的內(nèi)容、發(fā)現(xiàn)時(shí)間、發(fā)現(xiàn)來(lái)源。

　　七、網(wǎng)絡(luò)安全管理責(zé)任制度

　　1、組織工作人員認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性。

　　2、負(fù)責(zé)對(duì)我公司員工進(jìn)行安全教育和培訓(xùn),使員工自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。

　　3、加強(qiáng)對(duì)我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn)。

　　4、一旦發(fā)現(xiàn)從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)：

　�、傥唇�(jīng)允許進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源；

　�、谖唇�(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;

　�、畚唇�(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加；

　　④故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的；

　�、輳氖缕渌�危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng).做好記錄并立即向當(dāng)?shù)毓�安機(jī)關(guān)報(bào)告。

　　5、在信息發(fā)布的審核過(guò)程中,如發(fā)現(xiàn)有以下行為的：

　�、偕縿�(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施；

　　②煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度；

　　③煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一；

　　④煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)；

　�、菽笤旎蛘咄崆�事實(shí)、散布謠言，擾亂社會(huì)秩序；

　�、扌麚P(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；

　�、吖�然侮辱他人或者捏造事實(shí)誹謗他人;

　�、鄵p害國(guó)家機(jī)關(guān)信譽(yù)。

　　都將接受并配合公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為.

信息安全管理制度7

　　為確保計(jì)算機(jī)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)安全、高效運(yùn)行和各類設(shè)備運(yùn)行處于良好狀態(tài)，正確使用和維護(hù)各種設(shè)備、管理有章、職責(zé)明確，特制定本制度。

　　一、一般規(guī)定

　　1、嚴(yán)禁在網(wǎng)絡(luò)服務(wù)器上安裝一切與工作無(wú)關(guān)的軟件。嚴(yán)禁將外來(lái)不明的磁盤、光盤、軟件在網(wǎng)絡(luò)服務(wù)器上使用。嚴(yán)禁在網(wǎng)絡(luò)上運(yùn)行或傳播一切法律法規(guī)禁止、有損公司機(jī)關(guān)形象以及涉及公司秘密、危害公司安全的軟件或圖文信息。

　　2、無(wú)關(guān)人員不準(zhǔn)進(jìn)入機(jī)房，不準(zhǔn)違規(guī)操作和使用機(jī)房設(shè)備，不準(zhǔn)私自將機(jī)房設(shè)備帶離機(jī)房。需借用機(jī)房設(shè)備的，機(jī)房工作人員必須上報(bào)，經(jīng)分管領(lǐng)導(dǎo)同意，并辦理有關(guān)登記手續(xù)后方可借出。

　　3、做好機(jī)房設(shè)備的日常維護(hù)工作，嚴(yán)禁在機(jī)房?jī)?nèi)吸煙，不準(zhǔn)在機(jī)房堆放雜物和垃圾，保持機(jī)房室內(nèi)整潔。下班時(shí)，必須關(guān)閉不用的設(shè)備及電源，鎖好機(jī)房門窗，方可離開(kāi)。

　　二、值班巡視規(guī)定

　　1、值班由委門衛(wèi)一并負(fù)責(zé)，遵照委值班規(guī)定。

　　2、巡視由網(wǎng)絡(luò)管理員負(fù)責(zé)，巡視人員要遵守以下職責(zé):

　�。�1）要在第一時(shí)間發(fā)現(xiàn)隱患，并及時(shí)報(bào)告，使相關(guān)管理人員能及時(shí)趕到現(xiàn)場(chǎng)盡最大可能縮短故障恢復(fù)時(shí)間。

　　（2）履行機(jī)房的各項(xiàng)規(guī)定，不得作與工作、業(yè)務(wù)無(wú)關(guān)的任何私事，不得擅自離開(kāi)崗位。督促進(jìn)入機(jī)房人員嚴(yán)格遵守。

　�。�3）負(fù)責(zé)機(jī)房的環(huán)境設(shè)備與網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)的安全運(yùn)行；

　　負(fù)責(zé)完成規(guī)定的日常操作和故障監(jiān)測(cè)記錄，簡(jiǎn)單故障的排除，負(fù)責(zé)環(huán)境設(shè)備的.日常巡視。

　　3、巡視內(nèi)容包括：

　　（1）網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行設(shè)備的巡視：各服務(wù)器的CPU和內(nèi)存的工作狀況；

　　防火墻的工作狀況；網(wǎng)站的工作狀況；交換機(jī)的工作狀況；客戶端的網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行速度；認(rèn)真做好記錄。

　　（2）機(jī)房環(huán)境的巡視：機(jī)房門的關(guān)閉情況，機(jī)房的衛(wèi)生狀況，機(jī)房的燈光狀況，機(jī)房的溫度、濕度及空氣狀況，認(rèn)真做好記錄。

　�。�3）機(jī)房設(shè)備的巡視：對(duì)機(jī)房空調(diào)系統(tǒng)的運(yùn)行情況進(jìn)行經(jīng)常性巡視，密切注意工作負(fù)荷、電池容量、室內(nèi)溫濕度等數(shù)值，以保證網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全、正常的運(yùn)行；

　　主配深圳前海潤(rùn)林供應(yīng)鏈實(shí)業(yè)有限公司

　　電柜的供電電壓、電流；空調(diào)的工作狀況；認(rèn)真做好巡視記錄。

　　三、日常管理規(guī)定

　　1、到機(jī)房工作的人員不得在機(jī)房?jī)?nèi)吃食品，飲水，吸煙或其他與工作無(wú)關(guān)的事宜。

　　2、到機(jī)房工作的人員嚴(yán)禁攜帶與工作無(wú)關(guān)的物品，特別是易燃、易爆、強(qiáng)磁、腐蝕性物體等危險(xiǎn)物品進(jìn)入機(jī)房。

　　3、到機(jī)房工作的人員應(yīng)嚴(yán)格遵守崗位責(zé)任制，不能亂動(dòng)與自己工作無(wú)關(guān)的設(shè)備，嚴(yán)禁在機(jī)房大聲喧嘩、玩電子游戲、聊天等。

　　4、機(jī)房?jī)?nèi)不能存放任何食品，嚴(yán)禁在機(jī)房?jī)?nèi)存放雜物，嚴(yán)禁在機(jī)房?jī)?nèi)使用其他用電器。

　　四、運(yùn)行維護(hù)規(guī)定

　　1、配電柜一年進(jìn)行至少兩次維護(hù)檢查。內(nèi)容包括：清掃灰塵檢查各接點(diǎn)、觸電的溫升，松緊。

　　2、機(jī)房專用空調(diào)每年進(jìn)行兩次巡檢，維護(hù)內(nèi)容：清掃及更換各過(guò)濾網(wǎng)、清洗或更換加濕罐、清掃室外機(jī)、測(cè)量工作壓力、測(cè)量工作電壓、電流、檢查下水管道是否暢通及漏水報(bào)警是否正常、進(jìn)行軟化水更換。

　　3、機(jī)房防雷設(shè)施每年檢查一次,維護(hù)內(nèi)容：檢測(cè)個(gè)防雷器的可靠性、檢查接地狀況。

　　4、機(jī)房每年進(jìn)行兩次專業(yè)保潔,維護(hù)內(nèi)容：對(duì)機(jī)房的地板進(jìn)行調(diào)整和清潔、對(duì)底板下、天棚板上進(jìn)行清潔。

　　五、安全保密規(guī)定

　　1、做好防雷、防火、防水、防盜、防蟲害。

　　防雷：按公司的規(guī)定對(duì)機(jī)房的設(shè)備進(jìn)行接地。每年要按公司的規(guī)定對(duì)防雷設(shè)施及設(shè)備接地進(jìn)行檢測(cè)。

　　防火：需按公司的規(guī)定在計(jì)算機(jī)機(jī)房進(jìn)行設(shè)置消防設(shè)施。設(shè)施每年要按公司規(guī)定進(jìn)行檢測(cè)。

　　防水：要經(jīng)常檢查機(jī)房的防漏水情況，空調(diào)、門窗及屋頂。

　　防盜：嚴(yán)格機(jī)房進(jìn)出管理，門禁要24小時(shí)工作，嚴(yán)格執(zhí)行進(jìn)出機(jī)房的登記制度、嚴(yán)格執(zhí)行進(jìn)出機(jī)房不得攜帶其他物品的規(guī)定。

　　防蟲害：經(jīng)常檢查機(jī)房的頂棚上和地板下的封閉情況，不得在機(jī)房?jī)?nèi)在放食品，不得在機(jī)房?jī)?nèi)堆放雜物。

　　2、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行安全管理

　�。�1）對(duì)INTERNET網(wǎng)的進(jìn)口要加裝防火墻。防火墻的設(shè)置要經(jīng)常根據(jù)需要進(jìn)行調(diào)整以防入侵。

　　（2）對(duì)所有服務(wù)器要安裝病毒軟件，要經(jīng)常對(duì)防病毒軟件進(jìn)行升級(jí)。經(jīng)常對(duì)計(jì)算機(jī)病毒進(jìn)行檢測(cè)。

　　3、系統(tǒng)設(shè)備安全管理

　　（1）進(jìn)入機(jī)房不得帶拷貝工具和便攜機(jī)；

　　（2）機(jī)房?jī)?nèi)所有服務(wù)器應(yīng)設(shè)有開(kāi)機(jī)密碼、系統(tǒng)登陸密碼；

　�。�3）機(jī)房?jī)?nèi)所有服務(wù)器都應(yīng)設(shè)有帶密碼的屏幕保護(hù)；

　�。�4）網(wǎng)管人員操作后應(yīng)將服務(wù)器處于鎖定狀態(tài)；

　�。�5）非網(wǎng)管人員不得私自操作任何服務(wù)器；

　�。�6）認(rèn)真遵守公司的各項(xiàng)保密制度；

　�。�7）嚴(yán)格遵守黨和公司的保密制度。有關(guān)打印結(jié)果、存儲(chǔ)介質(zhì)及原始數(shù)據(jù)必須有本人保管。帶有密級(jí)的媒體應(yīng)用時(shí)鎖入保險(xiǎn)柜中，收、發(fā)要登記。定期集中銷毀廢棄的涉密紙、物；

　�。�8）需要于正常工作時(shí)之外使用機(jī)房加班的人員，應(yīng)得到主管領(lǐng)導(dǎo)的批準(zhǔn)，并向運(yùn)行值班人員辦理登記手續(xù)。機(jī)房的值班人員必須同時(shí)在場(chǎng)陪同；

　�。�9）嚴(yán)禁與機(jī)房工作無(wú)關(guān)的人員進(jìn)入機(jī)房；

　　（10）非機(jī)房工作人員在機(jī)房工作是必須有機(jī)房值班人員陪同；

　�。�11）機(jī)房?jī)?nèi)各類服務(wù)器應(yīng)由專人分類管理

　　（12）建立設(shè)備、資料責(zé)任制。

信息安全管理制度8

　　學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，目的在于利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展，保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益，更好的為教育教學(xué)服務(wù)，特制定如下管理?xiàng)l例。

　　第一章總則

　　1、本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng)，是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站、學(xué)校辦公及教師教學(xué)用計(jì)算機(jī)等所構(gòu)成的，為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。

　　2、校園網(wǎng)絡(luò)的安全管理，應(yīng)當(dāng)保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全，保障信息的安全和運(yùn)行環(huán)境的安全，保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，保障信息系統(tǒng)的安全運(yùn)行。

　　3、校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對(duì)上網(wǎng)信息進(jìn)行審查和監(jiān)控。

　　4、所有上網(wǎng)用戶必須遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供的信息負(fù)責(zé)。任何單位和個(gè)人不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動(dòng)。

　　5、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國(guó)家有關(guān)部門及學(xué)校依法進(jìn)行的監(jiān)督檢查，必須接受學(xué)校校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。

　　6、使用校園網(wǎng)的全體師生有義務(wù)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組和有關(guān)部門報(bào)告違法行為和有害信息。

　　第二章網(wǎng)絡(luò)安全管理細(xì)則

　　1、網(wǎng)絡(luò)管理中心機(jī)房及計(jì)算機(jī)網(wǎng)絡(luò)教室要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，管理人員應(yīng)每天檢查上述設(shè)備是否正常，保證網(wǎng)絡(luò)設(shè)備的.安全運(yùn)行，要建立完整、規(guī)范的校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備賬目，認(rèn)真做好各項(xiàng)資料（軟件）的記錄、分類和妥善保存工作。

　　2、校園網(wǎng)由學(xué)校電教處統(tǒng)一管理及維護(hù)。連入校園網(wǎng)的各部門、處室、教室和個(gè)人使用者必須嚴(yán)格使用由電教處分配的IP地址，網(wǎng)絡(luò)管理員對(duì)入網(wǎng)計(jì)算機(jī)和使用者進(jìn)行及時(shí)、準(zhǔn)確登記備案，由電教處負(fù)責(zé)對(duì)其進(jìn)行監(jiān)督和檢查。任何人不得更改IP及網(wǎng)絡(luò)設(shè)置，不得盜用IP地址及用戶帳號(hào)。

　　3、與校園網(wǎng)相連的計(jì)算機(jī)用戶建設(shè)應(yīng)當(dāng)符合國(guó)家的有關(guān)標(biāo)準(zhǔn)和規(guī)定，校園內(nèi)從事施工、建設(shè)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

　　4、網(wǎng)絡(luò)管理員負(fù)責(zé)全校網(wǎng)絡(luò)及信息的安全工作，建立網(wǎng)絡(luò)事故報(bào)告并定期匯報(bào)，及時(shí)解決突發(fā)事件和問(wèn)題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后，電教處必須及時(shí)備案并向公安機(jī)關(guān)報(bào)告。

　　5、網(wǎng)絡(luò)教室及相關(guān)設(shè)施未經(jīng)校領(lǐng)導(dǎo)批準(zhǔn)不準(zhǔn)對(duì)社會(huì)開(kāi)放。

　　6、校園網(wǎng)中對(duì)外發(fā)布信息的Web服務(wù)器中的內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審核，由負(fù)責(zé)人簽署意見(jiàn)后再由信息員發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過(guò)校領(lǐng)導(dǎo)的批準(zhǔn)。

　　7、校園網(wǎng)各類服務(wù)器中開(kāi)設(shè)的帳戶和口令為個(gè)人用戶所擁有，電教部門對(duì)用戶口令保密，不得向任何單位和個(gè)人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密措施。

　　8、電教部門統(tǒng)一在每臺(tái)計(jì)算機(jī)上安裝防病毒軟件，各部門、教研組、辦公室要切實(shí)做好防病毒措施，隨時(shí)注意殺毒軟件是否開(kāi)啟，及時(shí)在線升級(jí)殺毒軟件，及時(shí)向電教部門報(bào)告陌生、可疑郵件和計(jì)算機(jī)非正常運(yùn)行等情況。

　　9、未經(jīng)電教部門及校園各子網(wǎng)網(wǎng)管的同意，不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。

　　10、切實(shí)保護(hù)校園網(wǎng)的設(shè)備和線路，未經(jīng)允許不準(zhǔn)擅自改動(dòng)計(jì)算機(jī)的連接線，不準(zhǔn)打開(kāi)計(jì)算機(jī)主機(jī)的機(jī)箱，不準(zhǔn)擅自移動(dòng)計(jì)算機(jī)、線路設(shè)備及附屬設(shè)備，不準(zhǔn)擅自把計(jì)算機(jī)設(shè)備外借。

　　11、各處室部門和教研組備課組必須加強(qiáng)對(duì)計(jì)算機(jī)的上網(wǎng)行為和相關(guān)軟件應(yīng)用的指導(dǎo)管理，指定專人負(fù)責(zé)管理，發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)報(bào)告電教處處理。

　　12、對(duì)校園網(wǎng)絡(luò)實(shí)行管理員24小時(shí)巡查制度，雙休日、節(jié)假日，要有專人檢查網(wǎng)絡(luò)及信息安全運(yùn)行情況。

　　13、服務(wù)器系統(tǒng)及各類網(wǎng)絡(luò)服務(wù)系統(tǒng)的系統(tǒng)日志、網(wǎng)絡(luò)運(yùn)行日志、用戶使用日志等均應(yīng)嚴(yán)格按照保留60天的要求設(shè)置，郵件服務(wù)器系統(tǒng)嚴(yán)禁使用匿名轉(zhuǎn)發(fā)功能。

　　第三章網(wǎng)絡(luò)用戶安全守則

　　1、使用校園網(wǎng)的全體師生必須對(duì)所提供的信息負(fù)責(zé)。嚴(yán)禁制造和輸入計(jì)算機(jī)病毒，以及其他有害數(shù)據(jù)，危害計(jì)算機(jī)信息系統(tǒng)的安全，不得利用計(jì)算機(jī)聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安，不得在校園網(wǎng)及其連網(wǎng)計(jì)算機(jī)上錄閱傳送有反政府政治問(wèn)題和淫穢色情內(nèi)容有傷風(fēng)化的信息。

　　2、除校園網(wǎng)負(fù)責(zé)人員外，其他單位或個(gè)人不得以任何方式試圖登陸進(jìn)入校園網(wǎng)服務(wù)器或計(jì)算機(jī)等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作；任何單位和個(gè)人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施，這些行為被視為對(duì)校園網(wǎng)安全運(yùn)行的破壞行為。

　　3、用戶要嚴(yán)格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范，不隨意把戶頭借給他人使用，增強(qiáng)自我保護(hù)意識(shí)，經(jīng)常更換口令，保護(hù)好戶頭和IP地址。嚴(yán)禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4、在校園網(wǎng)上的計(jì)算機(jī)網(wǎng)絡(luò)用戶禁止刪除或卸載電教部門統(tǒng)一安裝的殺毒軟件和其它應(yīng)用軟件以及計(jì)算機(jī)的相關(guān)設(shè)置，不使用盜版軟件，不允許玩電子游戲，不允許無(wú)關(guān)人員使用，也不允許進(jìn)行與工作無(wú)關(guān)的操作。

　　5、使用校園網(wǎng)的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時(shí)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組報(bào)告。

　　6、需在校內(nèi)交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤的C盤區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負(fù)。

　　7、嚴(yán)禁在校園網(wǎng)內(nèi)使用來(lái)歷不明、引發(fā)病毒傳染的軟件或文件；對(duì)于外來(lái)光盤、優(yōu)盤、軟盤上的文件應(yīng)使用合格的殺毒軟件進(jìn)行查殺毒。

　　8、專用的財(cái)務(wù)工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡(luò)工作。

　　第四章處罰辦法

　　違反本制度規(guī)定，有下列行為之一者，學(xué)校可提出警告、停止其上網(wǎng)，情節(jié)嚴(yán)重者給予行政處分，或提交司法部門處理。

　　1、查閱、復(fù)制或傳播下列信息者：

　�。�1）煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度；

　�。�2）煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施；

　�。�3）捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會(huì)秩序；

　�。�4）公然侮辱他人或者捏造事實(shí)誹謗他人；

　　（5）宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和進(jìn)行危害計(jì)算機(jī)網(wǎng)絡(luò)安全的活動(dòng)。

　　3、盜用他人帳號(hào)或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號(hào)造成危害者。

　　4、故意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。

　　5、上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果者。

　　6、使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行或竊取他人信息者。

　　7、有盜用IP地址、盜用帳號(hào)和口令、破解用戶口令等危及網(wǎng)絡(luò)安全運(yùn)行與管理的惡劣行徑者。

信息安全管理制度9

　　1、安全管理制度要求

　　1.1總則：為了切實(shí)有效的保證公司信息安全，提高信息系統(tǒng)為公司生產(chǎn)經(jīng)營(yíng)的服務(wù)實(shí)力，特制定交互式信息安全管理制度，設(shè)定管理部門及專業(yè)管理人員對(duì)公司整體信息安全進(jìn)行管理，以確保網(wǎng)絡(luò)與信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件應(yīng)包括：

　　a）平安崗位管理制度；

　　b）系統(tǒng)操作權(quán)限管理；

　　c）平安培訓(xùn)制度；

　　d）用戶管理制度；

　　e）新服務(wù)、新功能平安評(píng)估；

　　f）用戶投訴舉報(bào)處理；

　　g）信息發(fā)布審核、合法資質(zhì)查驗(yàn)和公共信息巡查；

　　h）個(gè)人電子信息安全愛(ài)護(hù)；

　　i）平安事務(wù)的監(jiān)測(cè)、報(bào)告和應(yīng)急處置制度；

　　j）現(xiàn)行法律、法規(guī)、規(guī)章、標(biāo)準(zhǔn)和行政審批文件。

　　1.1.2安全管理制度應(yīng)經(jīng)過(guò)管理層批準(zhǔn)，并向全部員工宣貫。

　　2、機(jī)構(gòu)要求

　　2.1法律責(zé)任

　　2.1.1互聯(lián)網(wǎng)交互式服務(wù)供應(yīng)者應(yīng)是一個(gè)能夠擔(dān)當(dāng)法律責(zé)任的組織或個(gè)人。

　　2.1.2互聯(lián)網(wǎng)交互式服務(wù)供應(yīng)者從事的信息服務(wù)有行政許可的應(yīng)取得相應(yīng)許可。

　　3、人員安全管理

　　3.1平安崗位管理制度

　　建立平安崗位管理制度，明確主辦人、主要負(fù)責(zé)人、平安責(zé)任人的職責(zé)：崗位管理制度應(yīng)包括保密管理。

　　3.2關(guān)鍵崗位人員

　　3.2.1關(guān)鍵崗位人員任用之前的背景核查應(yīng)根據(jù)相關(guān)法律、法規(guī)、道德規(guī)范和對(duì)應(yīng)的業(yè)務(wù)要求來(lái)執(zhí)行，包括：

　　①個(gè)人身份核查；

　　②個(gè)人履歷的核查；

　�、蹖W(xué)歷、學(xué)位、專業(yè)資質(zhì)證明；

　　④從事關(guān)鍵崗位所必需的實(shí)力；

　　3.2.2應(yīng)與關(guān)鍵崗位人員簽訂保密協(xié)議。

　　3.3平安培訓(xùn)

　　建立平安培訓(xùn)制度，定期對(duì)全部工作人員進(jìn)行信息安全培訓(xùn)，提高全員的信息安全意識(shí)，包括：

　�、偕蠉徢暗呐嘤�(xùn)；

　　②平安制度及其修訂后的培訓(xùn)；

　�、鄯�律、法規(guī)的發(fā)展保持同步的接著培訓(xùn)。應(yīng)嚴(yán)格規(guī)范人員離崗過(guò)程：

　　a）剛好終止離崗員工的全部訪問(wèn)權(quán)限；

　　b）關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開(kāi)；

　　c）協(xié)作公安機(jī)關(guān)工作的人員變動(dòng)應(yīng)通報(bào)公安機(jī)關(guān)。

　　3.4人員離崗

　　應(yīng)嚴(yán)格規(guī)范人員離崗過(guò)程：

　　a）剛好終止離崗員工的全部訪問(wèn)權(quán)限；

　　b）關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開(kāi)；

　　c）協(xié)作公安機(jī)關(guān)工作的人員變動(dòng)應(yīng)通報(bào)公安機(jī)關(guān)。

　　4、訪問(wèn)限制管理

　　4.1訪問(wèn)管理制度

　　建立包括物理的和邏輯的系統(tǒng)訪問(wèn)權(quán)限管理制度。

　　4.2權(quán)限安排

　　按以下原則依據(jù)人員職責(zé)安排不同的訪問(wèn)權(quán)限：

　　a）角色分別，如訪問(wèn)懇求、訪問(wèn)授權(quán)、訪問(wèn)管理；

　　b）滿意工作須要的最小權(quán)限；

　　c）未經(jīng)明確允許，則一律禁止。

　　4.3特別權(quán)限限制和限制特別訪問(wèn)權(quán)限的安排和運(yùn)用：

　　a）標(biāo)識(shí)出每個(gè)系統(tǒng)或程序的特別權(quán)限；

　　b）根據(jù)“按需運(yùn)用”、“一事一議”的原則安排特別權(quán)限；

　　c）記錄特別權(quán)限的授權(quán)與運(yùn)用過(guò)程；

　　d）特別訪問(wèn)權(quán)限的安排須要管理層的批準(zhǔn)。

　　注：特別權(quán)限是系統(tǒng)超級(jí)用戶、數(shù)據(jù)庫(kù)管理等系統(tǒng)管理權(quán)限。

　　4.4權(quán)限的檢查

　　定期對(duì)訪問(wèn)權(quán)限進(jìn)行檢查，對(duì)特別訪問(wèn)權(quán)限的授權(quán)狀況應(yīng)在更常見(jiàn)的時(shí)間間隔內(nèi)進(jìn)行檢查，如發(fā)覺(jué)不恰當(dāng)?shù)臋?quán)限設(shè)置，應(yīng)剛好予以調(diào)整。

　　5、網(wǎng)絡(luò)與主機(jī)系統(tǒng)的平安

　　5.1 網(wǎng)絡(luò)與主機(jī)系統(tǒng)的平安

　　應(yīng)維護(hù)運(yùn)用的網(wǎng)絡(luò)與主機(jī)系統(tǒng)的平安，包括：

　　a）實(shí)施計(jì)算機(jī)病毒等惡意代碼的預(yù)防、檢測(cè)和系統(tǒng)被破壞后的復(fù)原措施；

　　b）實(shí)施7×24h網(wǎng)絡(luò)入侵行為的預(yù)防、檢測(cè)與響應(yīng)措施；

　　c）適用時(shí)，對(duì)重要文件的完整性進(jìn)行檢測(cè)，并具備文件完整性受到破壞后的復(fù)原措施；

　　d）對(duì)系統(tǒng)的脆弱性進(jìn)行評(píng)估，并實(shí)行適當(dāng)?shù)拇胧┨幚硐嚓P(guān)的風(fēng)險(xiǎn)。注：系統(tǒng)脆弱性評(píng)估包括采納平安掃描、滲透測(cè)試等多種方式。

　　5.2備份

　　5.2.1應(yīng)建立備份策略，有足夠的備份設(shè)施，確保必要的信息和軟件在災(zāi)難或介質(zhì)故障時(shí)可以復(fù)原。

　　5.2.2 網(wǎng)絡(luò)基礎(chǔ)服務(wù)（登錄、消息發(fā)布等）應(yīng)具備容災(zāi)實(shí)力。

　　5.3平安審計(jì)

　　5.3.1應(yīng)記錄用戶活動(dòng)、異樣狀況、故障和平安事務(wù)的日志。

　　5.3.2審計(jì)日志內(nèi)容應(yīng)包括：

　　a）用戶注冊(cè)相關(guān)信息，包括：

　　1）用戶唯一標(biāo)識(shí)；

　　2）用戶名稱及修改記錄；

　　3）身份信息，如姓名、證件類型、證件號(hào)碼等；

　　4）注冊(cè)時(shí)間、IP地址及端口號(hào)；

　　5）電子郵箱地址和于機(jī)號(hào)碼；

　　6）用戶備注信息；

　　7）用戶其他信息。

　　b）群組、頻道相關(guān)信息，包括：

　　1）創(chuàng)建時(shí)間、創(chuàng)建人、創(chuàng)建人IP地址及端口號(hào)；

　　2）刪除時(shí)間、刪除人、刪除人IP地址及端口號(hào)；

　　3）群組組織結(jié)構(gòu)；

　　4）群組成員列表。

　　c）用戶登錄信息，包括：

　　1）用戶唯一標(biāo)識(shí)；

　　2）登錄時(shí)間；

　　3）退出時(shí)間；

　　4）IP地址及端口號(hào)。

　　d）用戶信息發(fā)布日志，包括：

　　1）用戶唯一標(biāo)識(shí)；

　　2）信息標(biāo)識(shí)；

　　3）信息發(fā)布時(shí)間；

　　4）IP地址及端口號(hào)；

　　5）信息標(biāo)題或摘要，包括圖片摘要 。

　　e）用戶行為，包括：

　　1）進(jìn)出群組或頻道；

　　2）修改、刪除所發(fā)信息；

　　3）上傳、下載文件。

　　5.3.3應(yīng)確保審計(jì)日志內(nèi)容的可溯源性，即可追溯到真實(shí)的用戶ID、網(wǎng)絡(luò)地址和協(xié)議。電子郵件、短信息、網(wǎng)絡(luò)電話、即時(shí)消息、網(wǎng)絡(luò)閑聊等網(wǎng)絡(luò)消息服務(wù)供應(yīng)者應(yīng)能防范偽造、隱匿發(fā)送者真實(shí)標(biāo)記的消息的措施；涉及地址轉(zhuǎn)換技術(shù)的服務(wù)，如移動(dòng)上網(wǎng)、網(wǎng)絡(luò)代理、內(nèi)容分發(fā)等應(yīng)審計(jì)轉(zhuǎn)換前后的地址與端口信息；涉及短網(wǎng)址服務(wù)的，應(yīng)審計(jì)原始URL與短UR L之間的映射關(guān)系。

　　5.3.4應(yīng)愛(ài)護(hù)審計(jì)日志，保證無(wú)法單獨(dú)中斷審計(jì)進(jìn)程，防止刪除、修改或覆蓋審計(jì)日志。

　　5.3.5應(yīng)能夠依據(jù)公安機(jī)關(guān)要求留存具備指定信息訪問(wèn)日志的留存功能。

　　5.3.6審計(jì)日志保存周期

　　a）應(yīng)永久保留用戶注冊(cè)信息、好友列表及歷史變更記錄，永久記錄閑聊室（頻道、群組）注冊(cè)信息、成員列表以及歷史變更記錄；

　　b）系統(tǒng)維護(hù)日志信息保存12個(gè)月以上；

　　c）應(yīng)留存用戶日志信息12個(gè)月以上；

　　d）對(duì)用戶發(fā)布的信息內(nèi)容保存6個(gè)月以上；

　　e）已下線的系統(tǒng)的日志保存周期也應(yīng)符合以上規(guī)定。

　　6、應(yīng)用平安

　　6.1用戶管理

　　6.1.1向用戶宣揚(yáng)法律法規(guī)，應(yīng)在用戶注冊(cè)時(shí)，與用戶簽訂服務(wù)協(xié)議，告知相關(guān)權(quán)利義務(wù)及需擔(dān)當(dāng)?shù)姆�律�?zé)任。

　　6.1.2建立用戶管理制度，包括：

　　a）用戶實(shí)名登記真實(shí)身份信息，并對(duì)用戶真實(shí)身份信息進(jìn)行有效核驗(yàn)，有校核驗(yàn)方法可追溯到用戶登記的真實(shí)身份，如：

　　1）身份證與姓名實(shí)名驗(yàn)證服務(wù)；

　　2）有效的銀行卡；

　　3）合法、有效的數(shù)字證書；

　　4）已確仔細(xì)實(shí)身份的網(wǎng)絡(luò)服務(wù)的注冊(cè)用戶；

　　5）經(jīng)電信運(yùn)營(yíng)商接入實(shí)名認(rèn)證的用戶。（如某網(wǎng)站采納已經(jīng)實(shí)名認(rèn)證的第三方賬號(hào)登陸，可認(rèn)為該網(wǎng)站的用戶已進(jìn)行有效核驗(yàn)。）

　　b）應(yīng)對(duì)用戶注冊(cè)的賬號(hào)、頭像和備注等信息進(jìn)行審核，禁止運(yùn)用違反法律法規(guī)和社會(huì)道德的內(nèi)容；

　　c）建立用戶黑名單制度，對(duì)網(wǎng)站自行發(fā)覺(jué)以及公安機(jī)關(guān)通報(bào)的多次、大量發(fā)送傳播違法有害信息的用戶納應(yīng)入黑名單管理。

　　6.1.3當(dāng)用戶利用互聯(lián)網(wǎng)從事的服務(wù)須要行政許可時(shí)，應(yīng)查驗(yàn)其合法資質(zhì)，查驗(yàn)可以通過(guò)以下方法進(jìn)行：

　　a）核對(duì)行政許可文件；

　　b）通過(guò)行政許可主管部門的公開(kāi)信息；

　　c）通過(guò)行政許可主管部門的驗(yàn)證電話、驗(yàn)證平臺(tái)。

　　6.2違法有害信息防范和處置

　　6.2.1公司實(shí)行管理與技術(shù)措施，剛好發(fā)覺(jué)和停止違法有害信息發(fā)布。

　　6.2.2公司采納人工或自動(dòng)化方式，對(duì)發(fā)布的信息逐條審核。

　　實(shí)行技術(shù)措施過(guò)濾違法有害信息，包括且不限于：

　　a）基于關(guān)鍵詞的文字信息屏蔽過(guò)濾；

　　b）基于樣本數(shù)據(jù)特征值的文件屏蔽過(guò)濾；

　　c）基于URL的屏蔽過(guò)濾。

　　6.2.3應(yīng)實(shí)行技術(shù)措施對(duì)違法有害信息的來(lái)源實(shí)施限制，防止接著傳播。

　　注：違法有害信息來(lái)源限制技術(shù)措施包括但不限于：封禁特定帳號(hào)、禁止新建帳號(hào)、禁止共享、禁止留言及回復(fù)、限制特定發(fā)布來(lái)源、限制特定地區(qū)或指定IP帳號(hào)登陸、禁止客戶端推送、切斷與第三方應(yīng)用的互聯(lián)互通等。

　　6.2.4公司建立7*24h信息巡查制度，剛好發(fā)覺(jué)并處置違法有害信息。

　　6.2.5建立涉嫌違法犯罪線索、異樣狀況報(bào)告、平安提示和案件調(diào)差協(xié)作制度，包括：

　　a）對(duì)發(fā)覺(jué)的違法有害信息，馬上停止發(fā)布傳輸，保留相關(guān)證據(jù)（包括用戶注冊(cè)信息、用戶登錄信息、用戶發(fā)布信息等記錄），并向?qū)俚毓�安機(jī)關(guān)報(bào)告；

　　b）對(duì)于煽動(dòng)非法聚集、策劃恐怖活動(dòng)、揚(yáng)言實(shí)施個(gè)人極端暴力行為等重要狀況或重大緊急事務(wù)馬上向?qū)俚毓�安機(jī)關(guān)報(bào)告，同時(shí)協(xié)作公安機(jī)關(guān)做好調(diào)查取證工作。

　　6.2.6與公安機(jī)關(guān)建立7*24h違法有害信息快速處置工作機(jī)制，有明確URL的`單條違法有害信息和特定文本、圖片、視頻、鏈接等信息的源頭及共享中的任何一個(gè)環(huán)節(jié)應(yīng)能再5min之內(nèi)刪除，相關(guān)的屏蔽過(guò)濾措施應(yīng)在10min內(nèi)生效。

　　6.3破壞性程序防范

　　6.3.1實(shí)施破壞性程序的發(fā)覺(jué)和停止發(fā)布措施、并保留發(fā)覺(jué)的破壞性程序的相關(guān)證據(jù)。

　　6.3.2對(duì)軟件下載服務(wù)供應(yīng)者（包括應(yīng)用軟件商店），檢查用戶發(fā)布的軟件是否是計(jì)算機(jī)病毒等惡意代碼。

　　7、個(gè)人電子信息愛(ài)護(hù)

　　7.1.1制定明確、清晰的個(gè)人電子信息處置規(guī)則，并且在顯著位置予以公示。在用戶注冊(cè)時(shí)，在與用戶簽訂服務(wù)協(xié)議中明示收集與運(yùn)用個(gè)人電子信息的目的、范圍與方式。

　　7.1.2湖南凱美醫(yī)療網(wǎng)站僅收集為實(shí)現(xiàn)正值商業(yè)目的和供應(yīng)網(wǎng)絡(luò)服務(wù)所必需的個(gè)人信息；收集個(gè)人電子信息時(shí)，取得用戶的明確授權(quán)同意；公司在姜個(gè)人電子信息交給第三方處理時(shí)，處理方符合本制度標(biāo)準(zhǔn)的要求，并取得用戶明確授權(quán)同意；法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。

　　7.1.3公司在修改個(gè)人電子信息處理時(shí)，應(yīng)告知用戶，并取得其同意。

　　7.2技術(shù)措施

　　公司建立覆蓋個(gè)人電子信息處理的各個(gè)環(huán)節(jié)的平安愛(ài)護(hù)制度和技術(shù)措施，防止個(gè)人電子信息泄露、損毀、丟失，包括：

　　a）采納加密方式保存用戶密碼等重要信息；

　　b）審計(jì)內(nèi)部員工對(duì)涉及個(gè)人電子信息的全部操作，并對(duì)審計(jì)進(jìn)行分析，預(yù)防內(nèi)部員工有意泄露；

　　c）審計(jì)個(gè)人電子信息上載、存儲(chǔ)或傳輸，作為信息泄露，毀損，丟失的查詢依據(jù)；

　　d）建立程序來(lái)限制對(duì)涉及個(gè)人電子信息的系統(tǒng)和服務(wù)的訪問(wèn)權(quán)的安排。這些程序涵蓋用戶訪問(wèn)生存周期內(nèi)的各個(gè)階段，從新用戶初始注冊(cè)到不再須要訪問(wèn)信息系統(tǒng)和服務(wù)的用戶的最終撤銷；

　　e）系統(tǒng)的平安保障技術(shù)措施覆蓋個(gè)人電子信息處理的各個(gè)環(huán)節(jié)，防止網(wǎng)絡(luò)違法犯罪活動(dòng)竊取信息，降低個(gè)人電子信息泄露的風(fēng)險(xiǎn)。

　　7.3個(gè)人信息泄露事務(wù)的處理

　　a）當(dāng)發(fā)覺(jué)個(gè)人電子信息泄露時(shí)間后，應(yīng)馬上實(shí)行補(bǔ)救措施，防止信息接著泄露；

　　b）24小時(shí)內(nèi)告知用戶，依據(jù)用戶初始注冊(cè)信息重新激活賬戶，避開(kāi)造成更大的損失馬上告屬地公安機(jī)關(guān)。

　　8、平安事務(wù)管理

　　8.1平安時(shí)間管理制度

　　8.1.1建立平安事務(wù)的監(jiān)測(cè)、報(bào)告和應(yīng)急處置制度，確�？焖儆行Ш陀行虻仨憫�(yīng)平安事務(wù)。

　　8.1.2平安事務(wù)包括違法有害信息、危害計(jì)算機(jī)信息系統(tǒng)平安的異樣狀況及突發(fā)公共事務(wù)。

　　8.2應(yīng)急預(yù)案

　　制定平安事務(wù)應(yīng)急處置預(yù)案，向?qū)俚毓�安機(jī)關(guān)珍寶，并定期開(kāi)展應(yīng)急演練。

　　8.3突發(fā)公共事務(wù)處理

　　突發(fā)公共事務(wù)分為四級(jí)：I級(jí)（特殊重大）、II級(jí)（重大）、III級(jí)（較大）、IV級(jí)（一般），互聯(lián)網(wǎng)交互式服務(wù)供應(yīng)者應(yīng)建立相應(yīng)處置機(jī)制，當(dāng)突發(fā)公共事務(wù)發(fā)生后，投入相應(yīng)的人力與技術(shù)措施開(kāi)展處置工作：

　　a）I級(jí)：應(yīng)投入安全管理等部門80%甚至全部人力開(kāi)展處置工作；

　　b）II級(jí)：應(yīng)投入安全管理等部門50% —80%的人力開(kāi)展處置工作；

　　c）III級(jí)：應(yīng)投入安全管理等部門30%—50%的人力開(kāi)展處置工作；

　　d）IV級(jí)：應(yīng)投入安全管理等部門30%的人力開(kāi)展處置工作。

　　8.4技術(shù)接口

　　公司網(wǎng)站所設(shè)技術(shù)接口為公安機(jī)關(guān)供應(yīng)的符合國(guó)家及公共平安行業(yè)標(biāo)準(zhǔn)的技術(shù)接口，能確保實(shí)時(shí)，有效地供應(yīng)相關(guān)證據(jù)。

信息安全管理制度10

　　一、企業(yè)信息安全管理體系

　　1 、計(jì)算機(jī)設(shè)備管理體系1.使用計(jì)算機(jī)的部門應(yīng)保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，嚴(yán)禁在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等危害計(jì)算機(jī)設(shè)備安全的物品。

　　2.當(dāng)本單位非技術(shù)人員對(duì)本單位設(shè)備進(jìn)行維護(hù)時(shí)、系統(tǒng)、維護(hù)，本單位相關(guān)技術(shù)人員必須現(xiàn)場(chǎng)監(jiān)督全過(guò)程。計(jì)算機(jī)設(shè)備在送去修理之前必須得到有關(guān)部門負(fù)責(zé)人的批準(zhǔn)。

　　3.嚴(yán)格遵守安全操作規(guī)程和正確的使用方法，如計(jì)算機(jī)設(shè)備使用、啟動(dòng)、關(guān)機(jī)。任何人不得用電插撥計(jì)算機(jī)外部設(shè)備的接口。如果計(jì)算機(jī)出現(xiàn)故障，應(yīng)及時(shí)向計(jì)算機(jī)責(zé)任部門報(bào)告。未經(jīng)許可不得擅自處理或從其他單位找技術(shù)人員進(jìn)行維護(hù)和操作。

　　二 、操作員安全管理系統(tǒng)

　　(1) .操作代碼是進(jìn)入各種業(yè)務(wù)操作應(yīng)用系統(tǒng)的代碼、數(shù)據(jù)訪問(wèn)的分級(jí)控制。

　　操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼是根據(jù)不同應(yīng)用系統(tǒng)和工作職責(zé)的要求設(shè)置的。

　　(2) .系統(tǒng)管理操作代碼設(shè)置和管理

　　1、系統(tǒng)管理操作代碼必須由管理層授權(quán)。

　　2、系統(tǒng)管理員負(fù)責(zé)各種應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)、通用操作代碼的生成和維護(hù)、故障恢復(fù)的管理和維護(hù)等。

　　3、系統(tǒng)管理員必須獲得其上級(jí)對(duì)業(yè)務(wù)系統(tǒng)數(shù)據(jù)整理的授權(quán)、故障恢復(fù)和其他操作；

　　4、系統(tǒng)管理員不得使用他人的操作碼進(jìn)行業(yè)務(wù)操作；

　　5、系統(tǒng)管理員調(diào)離崗位。上級(jí)管理員(或相關(guān)責(zé)任人)應(yīng)及時(shí)取消其代碼并生成新的系統(tǒng)管理員代碼。

　　(3) .通用操作代碼設(shè)置和管理

　　1、一般操作代碼由系統(tǒng)管理員根據(jù)各種應(yīng)用系統(tǒng)的操作要求生成，并根據(jù)每次操作的用戶代碼進(jìn)行設(shè)置。

　　2、經(jīng)營(yíng)者不得將他人代碼用于經(jīng)營(yíng)活動(dòng)。

　　3、操作員調(diào)離崗位。系統(tǒng)管理員應(yīng)取消他的代碼，并及時(shí)生成新的操作員代碼。

　　三、密碼和權(quán)限管理系統(tǒng)

　　1.密碼設(shè)置應(yīng)該具有安全性、保密性，并且不能使用簡(jiǎn)單的代碼和標(biāo)簽。

　　密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全以及保護(hù)用戶自身權(quán)益的控制代碼。

　　密碼分為用戶密碼和操作密碼，用戶密碼是登錄系統(tǒng)時(shí)設(shè)置的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。

　　密碼設(shè)置不應(yīng)是容易猜到的數(shù)字和字符串，如名稱、生日，重復(fù)、序列、常規(guī)數(shù)字；

　　2.密碼應(yīng)定期修改，修改間隔不超過(guò)一個(gè)月。如果發(fā)現(xiàn)或懷疑密碼丟失或泄露，應(yīng)立即修改，并將用戶名、修改時(shí)間、修改等內(nèi)容記錄在相應(yīng)的寄存器中。

　　3. server 、路由器等重要設(shè)備的超級(jí)用戶密碼應(yīng)由運(yùn)營(yíng)機(jī)構(gòu)負(fù)責(zé)人指定的專門人員(不參與系統(tǒng)開(kāi)發(fā)和維護(hù)的人員)設(shè)置和管理，密碼設(shè)置人員應(yīng)將密碼放入密碼信封內(nèi)，貼上個(gè)人姓名徽章或在接縫處簽名，然后提交密碼管理人員備案登記。

　　特殊情況下，需要封存的密碼必須經(jīng)相關(guān)部門負(fù)責(zé)人批準(zhǔn)，并由密碼用戶向密碼管理人員索取。使用后，密碼必須立即更改并密封，并在“密碼管理登記簿”中登記。

　　4.系統(tǒng)維護(hù)用戶的密碼應(yīng)由至少兩個(gè)人一起設(shè)置、以供保管和使用。

　　5.相關(guān)密碼授權(quán)員工調(diào)離崗位。相關(guān)部門負(fù)責(zé)人必須指定專人接管，并立即修改或刪除密碼。同時(shí)，應(yīng)在“密碼管理登記簿”中進(jìn)行登記。

　　四、數(shù)據(jù)安全管理系統(tǒng)

　　1.存儲(chǔ)備份數(shù)據(jù)的介質(zhì)必須有清晰的標(biāo)識(shí)。

　　備份數(shù)據(jù)必須存放在不同的地方，并明確落實(shí)不同地方備份數(shù)據(jù)的管理職責(zé)；2.重視重要計(jì)算機(jī)信息和數(shù)據(jù)存儲(chǔ)介質(zhì)的存儲(chǔ)、運(yùn)輸安全和安保管理確保存儲(chǔ)介質(zhì)的物理安全。

　　3.任何非應(yīng)用業(yè)務(wù)數(shù)據(jù)的使用和存儲(chǔ)數(shù)據(jù)的設(shè)備或介質(zhì)的轉(zhuǎn)移、轉(zhuǎn)移、放棄或銷毀必須嚴(yán)格按照程序逐步批準(zhǔn)，以確保備份數(shù)據(jù)的安全性和完整性。

　　4.在數(shù)據(jù)恢復(fù)之前，必須備份原始環(huán)境中的數(shù)據(jù)，以防止有用數(shù)據(jù)的丟失。

　　在數(shù)據(jù)恢復(fù)過(guò)程中，應(yīng)嚴(yán)格遵守?cái)?shù)據(jù)恢復(fù)手冊(cè)，如有問(wèn)題，技術(shù)部門應(yīng)提供現(xiàn)場(chǎng)技術(shù)支持。

　　數(shù)據(jù)恢復(fù)后，必須執(zhí)行驗(yàn)證、確認(rèn)，以確保數(shù)據(jù)恢復(fù)的完整性和可用性。

　　5.數(shù)據(jù)清理前必須備份數(shù)據(jù)，清理操作必須在確認(rèn)備份正確后才能進(jìn)行。

　　所有以前清理之前的備份數(shù)據(jù)應(yīng)根據(jù)備份政策定期或永久保存，并應(yīng)隨時(shí)可用。

　　數(shù)據(jù)清理的.實(shí)施應(yīng)避免高峰營(yíng)業(yè)時(shí)間，并避免影響在線業(yè)務(wù)運(yùn)營(yíng)。

　　6.對(duì)于需要長(zhǎng)期保存的數(shù)據(jù)，數(shù)據(jù)管理部門應(yīng)與相關(guān)部門共同制定展期計(jì)劃。根據(jù)展期計(jì)劃和查詢使用方法，展期應(yīng)在介質(zhì)有效期內(nèi)進(jìn)行，以防止存儲(chǔ)介質(zhì)過(guò)期失效。應(yīng)通過(guò)有效查詢、使用方法確保數(shù)據(jù)的完整性和可用性。

　　傳輸?shù)臄?shù)據(jù)必須有詳細(xì)的文檔。

　　7.當(dāng)公司非技術(shù)人員對(duì)公司設(shè)備進(jìn)行維護(hù)時(shí)、系統(tǒng)、維護(hù)，公司相關(guān)技術(shù)人員必須現(xiàn)場(chǎng)監(jiān)督全過(guò)程。

　　計(jì)算機(jī)設(shè)備必須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)后，方可送去維修。

　　在發(fā)送維修之前，應(yīng)備份、刪除和注冊(cè)設(shè)備存儲(chǔ)介質(zhì)中的應(yīng)用軟件、數(shù)據(jù)和其他管理相關(guān)信息。

　　對(duì)于修復(fù)后的設(shè)備，設(shè)備維護(hù)人員應(yīng)檢查并接受設(shè)備、病毒的檢測(cè)和登記。

　　8.管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存儲(chǔ)的程序、數(shù)據(jù)進(jìn)行備份和清理，并妥善處理報(bào)廢的無(wú)用數(shù)據(jù)和介質(zhì)，防止泄漏。

　　9.運(yùn)行維護(hù)部應(yīng)指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范，建立本單位的計(jì)算機(jī)病毒防控管理體系，定期進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時(shí)清除。

　　10.未經(jīng)相關(guān)部門許可，商業(yè)計(jì)算機(jī)不允許安裝其他軟件、不允許使用來(lái)歷不明的載體(包括軟盤、光盤、移動(dòng)硬盤等。)。

　　五、機(jī)房管理系統(tǒng)

　　1.進(jìn)入主機(jī)房時(shí)應(yīng)至少有兩人在場(chǎng)，并應(yīng)登記”機(jī)房門禁管理登記簿”，記錄門禁時(shí)間、人員和操作內(nèi)容。

　　2 .信息技術(shù)部門人員必須獲得領(lǐng)導(dǎo)的許可才能進(jìn)入機(jī)房，其他人員必須獲得信息技術(shù)部門領(lǐng)導(dǎo)的許可并由相關(guān)人員陪同。

　　值班人員必須如實(shí)記錄訪客名單、進(jìn)出機(jī)房時(shí)間、來(lái)訪內(nèi)容等。

　　原則上，非信息技術(shù)部門人員不得進(jìn)入中心操作系統(tǒng)。

　　特殊情況下需要操作時(shí)，應(yīng)經(jīng)信息技術(shù)部門負(fù)責(zé)人批準(zhǔn)后，在相關(guān)人員的監(jiān)督下進(jìn)行。

　　操作內(nèi)容應(yīng)由操作人員和監(jiān)督人員記錄并簽字，以備日后參考。

　　3.保持機(jī)房整潔。各種機(jī)械設(shè)備應(yīng)按維修計(jì)劃定期維修，保持清潔明亮。

　　4.員工進(jìn)入機(jī)房時(shí)必須更換干凈的工作服和拖鞋。

　　5.禁止在機(jī)房吸煙、吃飯、接待訪客、聊天等。

　　不允許任何與業(yè)務(wù)相關(guān)的活動(dòng)。

　　嚴(yán)禁將液體和食物帶入機(jī)房，嚴(yán)禁攜帶與機(jī)房無(wú)關(guān)的物品，尤其是易燃易爆腐蝕性等危險(xiǎn)品。

　　6.嚴(yán)禁機(jī)房工作人員違章操作，嚴(yán)禁未經(jīng)許可將外來(lái)軟件帶入機(jī)房使用。

　　7.通電時(shí)，嚴(yán)禁拆卸和移動(dòng)計(jì)算機(jī)等設(shè)備和部件。

　　8.定期檢查機(jī)房?jī)?nèi)的消防設(shè)備。

　　9.不允許在計(jì)算機(jī)房?jī)?nèi)隨意丟棄存款介質(zhì)和相關(guān)機(jī)密業(yè)務(wù)數(shù)據(jù)。丟棄的存款介質(zhì)和商業(yè)機(jī)密資料應(yīng)及時(shí)銷毀(碎紙)，不得作為普通垃圾處理。

　　嚴(yán)禁私自出借或取出機(jī)房?jī)?nèi)的設(shè)備、存儲(chǔ)介質(zhì)、數(shù)據(jù)、工具。

　　10.主機(jī)設(shè)備主要包括用于業(yè)務(wù)運(yùn)營(yíng)的服務(wù)器和電腦。

　　在機(jī)房?jī)?nèi)，應(yīng)保持恒溫、恒濕、電壓穩(wěn)定，并做好靜電防護(hù)和防塵工作，以保證主機(jī)系統(tǒng)的穩(wěn)定運(yùn)行。

　　服務(wù)器所在的主機(jī)應(yīng)執(zhí)行嚴(yán)格的訪問(wèn)控制管理系統(tǒng)，及時(shí)發(fā)現(xiàn)和排除主機(jī)故障，并根據(jù)業(yè)務(wù)應(yīng)用要求和操作規(guī)范，保證業(yè)務(wù)系統(tǒng)的正常運(yùn)行。

　　11.定期測(cè)試空調(diào)系統(tǒng)運(yùn)行的各項(xiàng)性能指標(biāo)(如風(fēng)量、溫升、濕度、潔凈度、溫升率等)。)，并做好記錄，及時(shí)解決通過(guò)實(shí)際測(cè)量發(fā)現(xiàn)的各種參數(shù)問(wèn)題，確保房間空調(diào)器的正常運(yùn)行。

　　12.除自動(dòng)電池檢測(cè)外，計(jì)算機(jī)房中的不間斷電源必須每年充電和放電一次或兩次。

信息安全管理制度11

　　一、 為加強(qiáng)計(jì)算機(jī)的安全監(jiān)察工作，預(yù)防和控制計(jì)算機(jī)病毒，保障計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，根據(jù)國(guó)家有關(guān)規(guī)定，結(jié)合實(shí)際情況，制定本制度。

　　二、 凡在本酒店所轄計(jì)算機(jī)進(jìn)行操作、運(yùn)行、管理、維護(hù)、使用計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，根據(jù)國(guó)際有關(guān)規(guī)定，結(jié)合實(shí)際情況，制定本制度。

　　三、 本辦法所稱計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)系統(tǒng)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。

　四、 任何人不得制作和傳播計(jì)算機(jī)病毒。

　　五、 任何工作人員人不得有下列傳播計(jì)算機(jī)病毒的行為：

　　1、 故意輸入計(jì)算機(jī)病毒，危害計(jì)算機(jī)信息系統(tǒng)安全。

　　2、 向計(jì)算機(jī)應(yīng)用部門提供含有計(jì)算機(jī)病毒的文件、軟件、媒體。

　　3、 購(gòu)置和使用含有計(jì)算機(jī)病毒的媒體。

　　六、 預(yù)防和控制計(jì)算機(jī)病毒的安全管理工作，其主要職責(zé)是：

　　1、 制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況；

　　2、 培訓(xùn)計(jì)算機(jī)病毒防治管理人員；

　　3、 采取計(jì)算機(jī)病毒安全技術(shù)防治措施；

　　4、 對(duì)計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn)；

　　5、 及時(shí)檢測(cè)、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒，并做好檢測(cè)、清除的記錄；

　　6、 購(gòu)置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的家算計(jì)病毒防治產(chǎn)品；

　　7、 對(duì)因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向相關(guān)領(lǐng)導(dǎo)報(bào)告，并保護(hù)現(xiàn)場(chǎng)。

　　七、 計(jì)算機(jī)安全管理部門應(yīng)加強(qiáng)對(duì)計(jì)算機(jī)操作人員的審查，并定期進(jìn)行安全教育和培訓(xùn)。

　　八、 計(jì)算機(jī)安全管理部門應(yīng)對(duì)引起的計(jì)算機(jī)及其軟件進(jìn)行計(jì)算機(jī)病毒檢測(cè)，發(fā)現(xiàn)染有計(jì)算機(jī)病毒的.，應(yīng)采取措施加以消除，在未消除病毒之前不準(zhǔn)投入使用。

　　九、 通過(guò)網(wǎng)絡(luò)進(jìn)行電子郵件或文件傳輸，應(yīng)及時(shí)對(duì)傳輸媒體進(jìn)行病毒檢測(cè)，接收到郵件時(shí)也要及時(shí)進(jìn)行病毒檢測(cè)，以防止計(jì)算機(jī)病毒的傳播。

　十、 任何部門和個(gè)人不得從事下列活動(dòng)：

　　1、 收集、研究有害數(shù)據(jù)；

　　2、 出版、刊登、講解、出租有害數(shù)據(jù)原理、源程序的書籍、資料或文章；

　　3、 復(fù)制有害數(shù)據(jù)的檢測(cè)、清除工具。

　　十一、積極接受公安機(jī)關(guān)對(duì)計(jì)算機(jī)病毒防治管理工作的監(jiān)督、檢查和指導(dǎo)。

信息安全管理制度12

　　1、目標(biāo)

　　勝達(dá)集團(tuán)信息安全檢查工作的主要目標(biāo)是通過(guò)自評(píng)估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問(wèn)題，邊檢查邊整改，確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。

　　2、評(píng)估依據(jù)、范圍和方法

　　2.1 評(píng)估依據(jù)

　　根據(jù)國(guó)務(wù)院信息化工作辦公室《關(guān)于對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開(kāi)展安全檢查的通知》（信安通［20xx］15號(hào)）、國(guó)家電力監(jiān)管委員會(huì)《關(guān)于對(duì)電力行業(yè)有關(guān)單位重要信息系統(tǒng)開(kāi)展安全檢查的通知》（辦信息[20xx]48號(hào)）以及集團(tuán)公司和省公司公司的文件、檢查方案要求， 開(kāi)展××單位的信息安全評(píng)估。

　　2.2 評(píng)估范圍

　　本次信息安全評(píng)估工作重點(diǎn)是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，管理信息系統(tǒng)中業(yè)務(wù)種類相對(duì)較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜，在檢查工作中強(qiáng)調(diào)對(duì)基礎(chǔ)信息系統(tǒng)和重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行安全性評(píng)估，具體包括：基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護(hù)措施、信息安全管理的組織與策略、信息系統(tǒng)安全運(yùn)行和維護(hù)情況評(píng)估。

　　2.3 評(píng)估方法

　　采用自評(píng)估方法。

　　3、重要資產(chǎn)識(shí)別

　　對(duì)本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識(shí)別，將一旦停止運(yùn)行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。

　　4、安全事件

　　對(duì)本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進(jìn)行匯總記錄，形成本單位的安全事件列表。安全事件列表見(jiàn)附表2。

　　5、安全檢查項(xiàng)目評(píng)估

　　5.1 規(guī)章制度與組織管理評(píng)估

　　5.1.1組織機(jī)構(gòu)

　　評(píng)估標(biāo)準(zhǔn)

　　信息安全組織機(jī)構(gòu)包括領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)。

　　現(xiàn)狀描述

　　本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu)，但尚未成立信息安全工作機(jī)構(gòu)。

　　評(píng)估結(jié)論

　　完善信息安全組織機(jī)構(gòu)，成立信息安全工作機(jī)構(gòu)。

　　5.1.2崗位職責(zé)

　　估標(biāo)準(zhǔn)

　　崗位要求應(yīng)包括：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進(jìn)行界定；崗位實(shí)行主、副崗備用制度。

　　現(xiàn)狀描述

　　我局沒(méi)有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責(zé)；專責(zé)的工作職責(zé)與工作范圍沒(méi)有明確制度進(jìn)行界定，崗位沒(méi)有實(shí)行主、副崗備用制度。

　　評(píng)估結(jié)論

　　本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)的工作職責(zé)與工作范圍沒(méi)有明確制度進(jìn)行界定，根據(jù)實(shí)際情況制定管理制度；崗位沒(méi)有實(shí)行主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。

　　5.1.3病毒管理

　　評(píng)估標(biāo)準(zhǔn)

　　病毒管理包括計(jì)算機(jī)病毒防治管理制度、定期升級(jí)的安全策略、病毒預(yù)警和報(bào)告機(jī)制、病毒掃描策略（1周內(nèi)至少進(jìn)行一次掃描）。

　　現(xiàn)狀描述

　　本局使用Symantec防病毒軟件進(jìn)行病毒防護(hù)，定期從省公司病毒庫(kù)服務(wù)器下載、升級(jí)安全策略；病毒預(yù)警是通過(guò)第三方和網(wǎng)上提供信息來(lái)源，每月統(tǒng)計(jì)、匯總病毒感染情況并提交局生技部和省公司生技部；每周進(jìn)行二次自動(dòng)病毒掃描；沒(méi)有制定計(jì)算機(jī)病毒防治管理制度。

　　評(píng)估結(jié)論

　　完善病毒預(yù)警和報(bào)告機(jī)制，制定計(jì)算機(jī)病毒防治管理制度。

　　5.1.4運(yùn)行管理

　　評(píng)估標(biāo)準(zhǔn)

　　運(yùn)行管理應(yīng)制定信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度并實(shí)行工作票制度；制定機(jī)房出入管理制度并上墻，對(duì)進(jìn)出機(jī)房情況記錄。

　　現(xiàn)狀描述

　　沒(méi)有建立相應(yīng)信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度，沒(méi)有實(shí)行工作票制度；機(jī)房出入管理制度上墻，但沒(méi)有機(jī)房進(jìn)出情況記錄。

　　評(píng)估結(jié)論

　　結(jié)合本局具體情況，制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度，實(shí)行工作票制度；機(jī)房出入管理制度上墻，記錄機(jī)房進(jìn)出情況。

　　5.1.5賬號(hào)與口令管理

　　評(píng)估標(biāo)準(zhǔn)

　　制訂了賬號(hào)與口令管理制度；普通用戶賬戶密碼、口令長(zhǎng)度要求符合大于6字符，管理員賬戶密碼、口令長(zhǎng)度大于8字符；半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件，半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應(yīng)及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。

　　現(xiàn)狀描述

　　沒(méi)有制訂賬號(hào)與口令管理制度，普通用戶賬戶密碼、口令長(zhǎng)度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長(zhǎng)度大于8字符，半年內(nèi)賬戶密碼、口令有過(guò)變更，但沒(méi)有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。

　　評(píng)估結(jié)論

　　制訂賬號(hào)與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長(zhǎng)度要求；對(duì)賬戶密碼、口令變更作相關(guān)記錄；及時(shí)對(duì)系統(tǒng)用戶身份發(fā)生變化后對(duì)其賬戶進(jìn)行變更或注銷。

　　5.2 網(wǎng)絡(luò)與系統(tǒng)安全評(píng)估

　　5.2.1網(wǎng)絡(luò)架構(gòu)

　　評(píng)估標(biāo)準(zhǔn)

　　局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，不允許外聯(lián)鏈路繞過(guò)防火墻，具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

　　現(xiàn)狀描述

　　局域網(wǎng)核心交換設(shè)備準(zhǔn)備了備用設(shè)備，城域網(wǎng)核心路由設(shè)備采取了設(shè)備冗余；沒(méi)有不經(jīng)過(guò)防火墻的'外聯(lián)鏈路，有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

　　評(píng)估結(jié)論

　　局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒(méi)有繞過(guò)防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

　　5.2.2網(wǎng)絡(luò)分區(qū)

　　評(píng)估標(biāo)準(zhǔn)

　　生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問(wèn)控制設(shè)置合理。

　　現(xiàn)狀描述

　　生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒(méi)有進(jìn)行分區(qū)，VLAN間的訪問(wèn)控制設(shè)置合理。

　　評(píng)估結(jié)論

　　對(duì)生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問(wèn)控制設(shè)置合理。

　　5.2.3 網(wǎng)絡(luò)設(shè)備

　　評(píng)估標(biāo)準(zhǔn)

　　網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采用雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令強(qiáng)�。�>8字符，數(shù)字、字母混雜）。

　　現(xiàn)狀描述

　　網(wǎng)絡(luò)設(shè)備配置沒(méi)有進(jìn)行備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令沒(méi)達(dá)到要求。

　　評(píng)估結(jié)論

　　對(duì)網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份，完善SNMP社區(qū)串、本地用戶口令強(qiáng)�。�>8字符，數(shù)字、字母混雜）。

　　5.2.4 IP管理

　　評(píng)估標(biāo)準(zhǔn)

　　有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和分配策略，IP地址分配有記錄。

　　現(xiàn)狀描述

　　沒(méi)有IP地址管理系統(tǒng)，正在進(jìn)行對(duì)IP地址的規(guī)劃和分配，IP地址分配有記錄。

　　評(píng)估結(jié)論

　　建立IP地址管理系統(tǒng)，加快進(jìn)行對(duì)IP地址的規(guī)劃和分配，IP地址分配有記錄。

　　5.2.5補(bǔ)丁管理

　　評(píng)估標(biāo)準(zhǔn)

　　有補(bǔ)丁管理的手段或補(bǔ)丁管理制度，Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全，有補(bǔ)丁安裝的測(cè)試記錄。

　　現(xiàn)狀描述

　　通過(guò)手工補(bǔ)丁管理手段，沒(méi)有制訂相應(yīng)管理制度；Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全，沒(méi)有補(bǔ)丁安裝的測(cè)試記錄。

　　評(píng)估結(jié)論

　　完善補(bǔ)丁管理的手段，制訂相應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測(cè)試記錄。

　　5.2.6系統(tǒng)安全配置

　　評(píng)估標(biāo)準(zhǔn)

信息安全管理制度13

　　1. 堅(jiān)決貫徹執(zhí)行“安全第一、預(yù)防為主、防消結(jié)合”的方針,積極做好防火工作。

　　2. 各級(jí)領(lǐng)導(dǎo)應(yīng)該重視防火安全,必須把防火安全工作列入領(lǐng)導(dǎo)議事日程,做到有布置、有檢查,在實(shí)際工作中狠抓落實(shí)。

　　3. 對(duì)全體員工要加強(qiáng)防火安全教育,提高員工對(duì)防火安全的重要性、自覺(jué)性和責(zé)任感。

　　4. 落實(shí)防火安全的領(lǐng)導(dǎo)和管理,應(yīng)建立、健全各級(jí)防火安全責(zé)任制,做到分工明確,責(zé)任獎(jiǎng)罰分明,保障國(guó)家財(cái)產(chǎn)和員工的人身安全,以利促進(jìn)生產(chǎn)的發(fā)展。

　　5. 建立防火安全檢查、巡查制度。公司每月組織有關(guān)人員進(jìn)行一次防火大檢查;工段每周檢查一次;班組每小時(shí)對(duì)重點(diǎn)防火設(shè)備(部位)巡查一次,并做好記錄備查。

　　6. 在生產(chǎn)區(qū)內(nèi)嚴(yán)禁烤火,以及使用汽油、酒精或易燃液體清洗機(jī)械設(shè)備,以防火災(zāi)。如維修需要辦動(dòng)火手續(xù)后方可使用。

　　7. 嚴(yán)禁在生產(chǎn)區(qū)內(nèi)吸煙,吸煙者應(yīng)在公司劃定吸煙區(qū)內(nèi)吸煙。管理人員若發(fā)現(xiàn)有違反吸煙規(guī)定的人員卻不加以制止,對(duì)管理人員處以相等的扣罰。

　　8. 禁止在生產(chǎn)區(qū)內(nèi)進(jìn)行動(dòng)火作業(yè)。需要?jiǎng)踊饡r(shí)必須按規(guī)定向有關(guān)部門申報(bào),經(jīng)保衛(wèi)、技安部門審批,辦好動(dòng)火證后,落實(shí)動(dòng)火現(xiàn)場(chǎng)安全措施方可動(dòng)火。動(dòng)火時(shí)應(yīng)嚴(yán)格執(zhí)行動(dòng)火許可證背面的安全規(guī)定。

　　9. 乙炔、氧氣瓶不準(zhǔn)高溫存放,一般在35度以下。乙炔瓶與氧氣瓶要分隔存放。動(dòng)火作業(yè)時(shí),瓶與瓶之間不少于5米,明火點(diǎn)與瓶之間不少于10米以上,以防發(fā)生危險(xiǎn)。

　　10. 易燃、易爆物品應(yīng)妥善保管。易燃液體如:汽油、酒精、苯等不準(zhǔn)露天堆放。需用桶、缸等裝儲(chǔ),容器應(yīng)牢固密封,防止泄漏,杜絕火患。

　　11. 倉(cāng)庫(kù)內(nèi)易燃物品和可燃物品應(yīng)分類存放,對(duì)散落部份應(yīng)及時(shí)清除,不準(zhǔn)設(shè)吸煙室,以防火患。

　　12. 凡機(jī)動(dòng)車輛進(jìn)入工段要全部帶防火罩,車輛要定期清潔,當(dāng)班當(dāng)值司機(jī)負(fù)責(zé)加水、加油等所有日常保養(yǎng)工作,以免油漬、纖維、積塵過(guò)多,預(yù)防明火發(fā)生火災(zāi)。

　　13. 生產(chǎn)線的火花探測(cè)報(bào)警裝置在停機(jī)后及開(kāi)機(jī)前都必須檢測(cè)一次。要經(jīng)常對(duì)其進(jìn)行維護(hù)、保養(yǎng),保持高度靈敏、正常。并做好維護(hù)、保養(yǎng)、檢測(cè)記錄留檔。

　　14. 生產(chǎn)現(xiàn)場(chǎng)要注意防火。特別是熱磨、熱壓、砂光報(bào)火警時(shí),無(wú)論是否有火星,被送到401、411、602倉(cāng)及袋濾器內(nèi)必須派人到各自工段管轄范圍內(nèi)的有關(guān)部位查看,檢查途徑的風(fēng)管是否有火,確認(rèn)安全后辦理有關(guān)手續(xù)和簽名,方可開(kāi)機(jī)生產(chǎn)。

　　15. 在生產(chǎn)區(qū)內(nèi)嚴(yán)禁燃放煙花、鞭炮、“火箭”等,以防火患。

　　16. 防雷設(shè)備每年應(yīng)在雷雨季節(jié)前會(huì)知有關(guān)單位進(jìn)行檢查測(cè)試一次。注意維護(hù)、保養(yǎng)以確保其正常工作。

　　17. 值班電工對(duì)電器設(shè)備應(yīng)加強(qiáng)巡回檢查。電器設(shè)備要保持清潔,電纜槽要定期揭蓋檢查、清理積塵或纖維,以防短路而引起火患。具體電器設(shè)備巡檢按巡檢要求執(zhí)行。

　　18. 禁止摩托車、易燃物品儲(chǔ)存、停放在生產(chǎn)工段內(nèi),以免發(fā)生火災(zāi)事故,需儲(chǔ)存、停放在指定地點(diǎn)內(nèi)。

　　19. 生產(chǎn)現(xiàn)場(chǎng)(工段)、倉(cāng)庫(kù)未經(jīng)有關(guān)領(lǐng)導(dǎo)同意,禁止任何人員攜帶親戚、朋友和外來(lái)人員進(jìn)入生產(chǎn)現(xiàn)場(chǎng)、倉(cāng)庫(kù)參觀、學(xué)習(xí)、探訪等。

　　20. 外單位人員(包括運(yùn)輸)進(jìn)入廠區(qū)范圍內(nèi)進(jìn)行作業(yè)、參觀、學(xué)習(xí)及運(yùn)輸?shù)裙ぷ鲿r(shí),需由聯(lián)系部門(含個(gè)人)督促填寫安全合同。禁止在生產(chǎn)區(qū)域內(nèi)吸煙,如若由此而造成火災(zāi)事故的,追究部門事故責(zé)任。

　　21. 原料場(chǎng)內(nèi)木材堆放必須整齊,木材與消防栓之間距離1.5米以上,堆與堆之間必須留消防通道,不得有任何借口在消防通道上堆放木材和物品,要保證通道暢通無(wú)阻。

　　22. 車輛進(jìn)、出場(chǎng)前檢查。原則上由集團(tuán)公司保衛(wèi)部值班人員負(fù)責(zé),檢查是否帶防火罩及登記進(jìn)場(chǎng)。

　　23. 凡是消防通道、消防設(shè)備任何部門、工段都不能占用、封堵,應(yīng)保持其暢通無(wú)阻。

　　24. 凡在生產(chǎn)過(guò)程中聞到燒焦味時(shí)當(dāng)班人員必須查找原因,直到消除原因?yàn)橹�。必須在交班記錄本上寫明原�?再用口頭交接清楚,接班人員需繼續(xù)跟蹤或查找隱患,必要時(shí)停機(jī)全面檢查。

　　25. 電飯煲原則上是用于生產(chǎn)工作需要,嚴(yán)禁作其它使用。在使用工作中,操作者不得離開(kāi)崗位,以防短路而引起火災(zāi)。

　　26. 臨時(shí)線拉接時(shí),無(wú)論是高、低壓都必須按有關(guān)規(guī)定辦理手續(xù)及操作,并會(huì)知生產(chǎn)技術(shù)部。

　　27. 消防器材實(shí)行分區(qū)管理,并落實(shí)其管理責(zé)任人,其它人員不準(zhǔn)隨意挪用,消防器材附近應(yīng)留有一定位置,不準(zhǔn)亂堆亂放雜物,以確保暢通無(wú)阻。

　　28. 現(xiàn)根據(jù)生產(chǎn)防火安全要求,確定公司重點(diǎn)設(shè)備和易起火部位定為防火安全重點(diǎn)管理部位有:208干燥管系統(tǒng)、211風(fēng)送系統(tǒng)、401倉(cāng)、411倉(cāng)、602倉(cāng)、452、513、514等風(fēng)送系統(tǒng)、432廢料輸送系統(tǒng)、砂光機(jī)、熱壓“三機(jī)”(包括油壓房)、壓縮機(jī)。

　　28.1.生產(chǎn)班組在接班前應(yīng)對(duì)所屬部位進(jìn)行一次全面、仔細(xì)檢查,接班時(shí)要閱讀交接班記錄,交班者要口頭講解本班設(shè)備運(yùn)行情況。在生產(chǎn)過(guò)程中按規(guī)定每小時(shí)巡查一次,并做好記錄、簽名手續(xù)。

　　28.2.檢查巡檢內(nèi)容

　　28.2.1.熱磨工段

　　28.2.1.1.檢查208、211風(fēng)機(jī)是否振動(dòng),是否有磨擦聲,皮帶是否打滑。

　　28.2.1.2.檢查加熱器干燥系統(tǒng)是否有燒焦的.異味。

　　28.2.1.3.檢查211旋風(fēng)分離器、袋濾器的粉塵溢出是否正常,旋轉(zhuǎn)閥、螺旋是否有磨擦聲,是否有燒焦的異味。

　　28.2.2.熱壓工段

　　28.2.2.1.檢查401、411倉(cāng)的傳動(dòng)系統(tǒng)是否有磨擦聲,是否聞到焦味。

　　28.2.2.2.檢查鋸邊縱橫鋸吸塵口是否堆塞,鋸架是否振動(dòng),是否有磨擦聲及燒焦味。

　　28.2.2.3.檢查452、432風(fēng)機(jī)是否振動(dòng),是否有磨擦聲,皮帶是否打滑及其管道。

　　28.2.2.4.檢查旋風(fēng)分離器、袋濾器的粉塵溢出是否正常,旋轉(zhuǎn)閥是否有磨擦聲及燒焦味。

　　28.2.2.5.檢查“三機(jī)”是否有燒焦味和油壓房設(shè)備是否有故障。

　　28.2.3.砂光工段

　　28.2.3.1.檢查513、514風(fēng)機(jī)是否振動(dòng),是否有磨擦聲,皮帶是否打滑。

　　28.2.3.2.檢查袋濾器、旋風(fēng)分離器、602倉(cāng)的粉塵是否溢出,旋轉(zhuǎn)閥、螺旋是否有磨擦聲及燒焦味。

　　28.2.3.3.檢查砂光機(jī)的砂帶是否打滑,砂光機(jī)各部位是否有煙冒出。在檢查過(guò)程中發(fā)現(xiàn)上述部位有異�；蛴袩�焦的異味時(shí)應(yīng)立即停機(jī)檢查,處理程序參閱《火警處理程序》。

　　28.3.重點(diǎn)防火設(shè)備例行檢修、清潔制度

　　28.3.1.自動(dòng)火花報(bào)警及滅火系統(tǒng)每月檢查一次,將檢查結(jié)果作好記錄并簽名,經(jīng)安技主管驗(yàn)收簽名合格后方能開(kāi)機(jī)生產(chǎn)。

　　28.3.2.所有風(fēng)機(jī)每月檢查一次風(fēng)葉、皮帶磨損情況,軸承發(fā)熱情況(軸承溫度不超過(guò)80度),在運(yùn)行狀態(tài)下由設(shè)備組驗(yàn)收。

　　28.3.3.袋濾器布袋每月檢查并清潔一次,每半年水洗一次;振蕩器、風(fēng)門每個(gè)月檢修一次。由設(shè)備組及安技員共同驗(yàn)收。

　　28.3.4.干燥管每次停機(jī)都要檢查是否干凈,若有纖維粘附要及時(shí)清理;每月清干燥管不少于一次,由設(shè)備組驗(yàn)收。

　　28.3.5.401、411倉(cāng)每月檢查一次所有傳動(dòng)系統(tǒng),重點(diǎn)檢查打散片是否變形,軸承是否發(fā)熱,由設(shè)備組驗(yàn)收。

　　28.3.6.所有電機(jī)上不得有粉塵堆積,室內(nèi)電機(jī)由設(shè)備所屬工段負(fù)責(zé),室外電機(jī)由電儀工段負(fù)責(zé),由調(diào)度室負(fù)責(zé)檢查。

　　2.8.3.7.熱壓“三機(jī)”每日一小清,工段負(fù)責(zé)驗(yàn)收。逢換厚度規(guī)一大清,屋頂風(fēng)管每月清潔一次,工段、設(shè)備主管、安技同時(shí)驗(yàn)收簽約,具體操作細(xì)節(jié)必須填寫到清潔記錄表上。

　　28.4.火警處理程序

　　28.4.1.自動(dòng)報(bào)警時(shí),若能復(fù)位,可先不停機(jī),檢查報(bào)警部位的整個(gè)系統(tǒng);若無(wú)異常,向當(dāng)班調(diào)度匯報(bào),由調(diào)度決定是否停機(jī);若不能復(fù)位或復(fù)位后在4小時(shí)內(nèi)第二次報(bào)警。必須立即停機(jī)檢查,由調(diào)度驗(yàn)收確認(rèn)安全后方能開(kāi)機(jī)。整個(gè)檢查過(guò)程須仔細(xì)記錄并簽名。

　　28.4.2.檢查時(shí)若發(fā)現(xiàn)生產(chǎn)線任何部位有明火或冒煙或焦味,必須立即全廠停機(jī)撲滅后除檢查起火設(shè)備所屬系統(tǒng)外,其前后聯(lián)接設(shè)備也必須仔細(xì)檢查,并通知主管廠長(zhǎng)和安技員回廠,由主管廠長(zhǎng)和安技員同意后方能開(kāi)機(jī)。

　　28.4.3.報(bào)火警后各系統(tǒng)檢查內(nèi)容

　　28.4.3.1.208干燥系統(tǒng)火警:檢查整個(gè)干燥管、風(fēng)機(jī)、加熱器、旋風(fēng)分離器(打開(kāi)觀察孔用電筒檢查。下同)。

　　28.4.3.2.211系統(tǒng)火警:檢查袋濾器(打開(kāi)袋濾器頂部、濾袋部位的檢查門,每隔拆開(kāi)一個(gè)濾袋用電筒觀察下箱體內(nèi)的情況。下同)、風(fēng)機(jī)、旋風(fēng)分離器、401倉(cāng)。

　　28.4.3.3.452、514、513系統(tǒng)檢查風(fēng)機(jī)、旋風(fēng)分離器、袋濾器;鋸邊吸風(fēng)口;光機(jī)吸風(fēng)口。

　　28.4.3.4.所有檢查過(guò)程必須充分發(fā)揮嗅覺(jué)作用,如有燒焦氣味,須找出火源。排除或確定無(wú)火警后,方可離開(kāi)現(xiàn)場(chǎng)。

　　29. 各部門、工段(工段)、班組正職為防火安全責(zé)任人,對(duì)本部門、工段、班組的防火安全工作全面負(fù)責(zé)。

　　30. 部門、工段(工段)的防火安全責(zé)任人應(yīng)履行下列防火安全職責(zé)。

　　30.1.貫徹執(zhí)行消防法規(guī)和機(jī)關(guān)、團(tuán)體、企業(yè)、事業(yè)單位消防安全管理規(guī)定及本公司防火安全管理規(guī)定。

　　30.2.組織防火檢查,督促落實(shí)火災(zāi)隱患整改,及時(shí)處理涉及防火安全問(wèn)題。

　　30.3.組織實(shí)施對(duì)部門、工段防火設(shè)施、滅火器和防火安全標(biāo)志的維護(hù)、保養(yǎng),確保其完好有效,確保消防通道暢通無(wú)阻。

　　30.4.組織本部門、工段義務(wù)消防隊(duì)員學(xué)習(xí),在員工中組織開(kāi)展防火知識(shí)、技能的宣傳教育和培訓(xùn)。

　　31.0.班組的防火安全責(zé)任人對(duì)本部門、工段的防火安全責(zé)任人負(fù)責(zé),實(shí)施和組織落實(shí)下列防火安全管理工作。

　　31.1.負(fù)責(zé)本班人員的防火安全知識(shí)教育和滅火器材的使用。

　　31.2.對(duì)本班的重點(diǎn)防火設(shè)備和易起火部位的巡檢工作負(fù)責(zé)監(jiān)督。

　　31.3.保障部門、工段防火設(shè)施、滅火器材、防火標(biāo)志及消防通道不受損壞和堵塞。

　　31.4.督促巡檢記錄按時(shí)填寫,保證完整無(wú)缺。

　　32.0.各部門、工段(工段)的滅火器材管理人每月對(duì)滅火器材進(jìn)行檢查、清潔、登記、簽名。發(fā)現(xiàn)問(wèn)題及時(shí)向安技組反映處理。

　　33.0.對(duì)違反防火安全管理規(guī)定的進(jìn)行處理。

　　33.1.違反下列規(guī)定之一者處50元扣罰。

　　33.1.1.不按規(guī)定辦理動(dòng)火手續(xù)而強(qiáng)行焊接的,造成火災(zāi)事故按集團(tuán)

　　33.1.2.摩托車不按規(guī)定停放造成安全事故負(fù)一切事故責(zé)任。

　　33.1.3.未經(jīng)同意善自挪用消防器材。

　　33.2.違反下列規(guī)定之一者處100元以上扣罰。

　　33.2.1.違規(guī)吸煙者及發(fā)現(xiàn)違規(guī)吸煙而不加制止的相關(guān)管理人員。

　　33.2.2.未經(jīng)公司領(lǐng)導(dǎo)同意攜帶親戚朋友及外來(lái)人員進(jìn)入生產(chǎn)現(xiàn)場(chǎng)、倉(cāng)庫(kù)進(jìn)行參觀、學(xué)習(xí)、探防的當(dāng)事人。

信息安全管理制度14

　　學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，目的在于利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展，保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益，更好的為教育教學(xué)服務(wù)，特制定如下管理制度。

　　第一章 總則

　　1.本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng)，是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站、學(xué)校辦公及教師教學(xué)用計(jì)算機(jī)及各種APP、QQ群、微信群等所構(gòu)成的，為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。

　　2.校園網(wǎng)絡(luò)的安全管理，應(yīng)當(dāng)保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全，保障信息的安全和運(yùn)行環(huán)境的安全，保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，保障信息系統(tǒng)的安全運(yùn)行。

　　3.校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對(duì)上網(wǎng)信息進(jìn)行審查和監(jiān)控。

　　4.所有上網(wǎng)用戶必須遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供的信息負(fù)責(zé)。任何單位和個(gè)人不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動(dòng)。

　　5.進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國(guó)家有關(guān)部門及學(xué)校依法進(jìn)行的監(jiān)督檢查，必須接受學(xué)校校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。

　　6.使用校園網(wǎng)的全體師生有義務(wù)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組和有關(guān)部門報(bào)告違法行為和有害信息。

　　第二章 網(wǎng)絡(luò)安全管理細(xì)則

　　1.學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)教室要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，管理人員應(yīng)每定期檢查上述設(shè)備是否正常，保證網(wǎng)絡(luò)設(shè)備的'安全運(yùn)行，要建立完整、規(guī)范的校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備賬目，認(rèn)真做好各項(xiàng)資料(軟件)的記錄、分類和妥善保存工作。

　　2.與網(wǎng)絡(luò).相連的計(jì)算機(jī)用戶建設(shè)應(yīng)當(dāng)符合國(guó)家的有關(guān)標(biāo)準(zhǔn)和規(guī)定，校園內(nèi)從事施工、建設(shè)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

　　3.網(wǎng)絡(luò)管理員和學(xué)校相關(guān)領(lǐng)導(dǎo)負(fù)責(zé)全校網(wǎng)絡(luò)及信息的安全工作，發(fā)現(xiàn)問(wèn)題及時(shí)匯報(bào)，及時(shí)解決突發(fā)事件和問(wèn)題。網(wǎng)絡(luò)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后，電教處必須及時(shí)備案并向公安機(jī)關(guān)報(bào)告。

　　4.網(wǎng)絡(luò)教室及相關(guān)設(shè)施未經(jīng)校領(lǐng)導(dǎo)批準(zhǔn)不準(zhǔn)對(duì)社會(huì)開(kāi)放。

　　5.未經(jīng)電教部門及校園各子網(wǎng)網(wǎng)管的同意，不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。

　　6.切實(shí)保護(hù)校園內(nèi)網(wǎng)絡(luò)的設(shè)備和線路，未經(jīng)允許不準(zhǔn)擅自改動(dòng)計(jì)算機(jī)的連接線，不準(zhǔn)打開(kāi)計(jì)算機(jī)主機(jī)的機(jī)箱，不準(zhǔn)擅自移動(dòng)計(jì)算機(jī)、線路設(shè)備及附屬設(shè)備，不準(zhǔn)擅自把計(jì)算機(jī)設(shè)備外借。

　　7.各處室部門和教研組備課組必須加強(qiáng)對(duì)計(jì)算機(jī)的上網(wǎng)行為和相關(guān)軟件應(yīng)用的指導(dǎo)管理，指定專人負(fù)責(zé)管理，發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)報(bào)告電教處處理。

　　第三章 網(wǎng)絡(luò)用戶安全守則

　　1.使用校園網(wǎng)的全體師生必須對(duì)所提供的信息負(fù)責(zé)。嚴(yán)禁制造和輸入計(jì)算機(jī)病毒，以及其他有害數(shù)據(jù)，危害計(jì)算機(jī)信息系統(tǒng)的安全，不得利用計(jì)算機(jī)聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安，不得在校園網(wǎng)及其連網(wǎng)計(jì)算機(jī)上錄閱傳送有反政府政治問(wèn)題和淫穢色情內(nèi)容有傷風(fēng)化的信息。

　　3.用戶要嚴(yán)格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范，不隨意把戶頭借給他人使用，增強(qiáng)自我保護(hù)意識(shí)，經(jīng)常更換口令，保護(hù)好戶頭和IP地址。嚴(yán)禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4.在網(wǎng)絡(luò)上的計(jì)算機(jī)網(wǎng)絡(luò)用戶禁止刪除或卸載電教部門統(tǒng)一安裝的殺毒軟件和其它應(yīng)用軟件以及計(jì)算機(jī)的相關(guān)設(shè)置，不使用盜版軟件，不允許玩電子游戲，不允許無(wú)關(guān)人員使用，也不允許進(jìn)行與工作無(wú)關(guān)的操作。

　　5.使用網(wǎng)絡(luò)的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時(shí)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組報(bào)告。

　　6.需在校內(nèi)交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤的C盤區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負(fù)。

　　7.嚴(yán)禁在網(wǎng)絡(luò)內(nèi)使用來(lái)歷不明、引發(fā)病毒傳染的軟件或文件；對(duì)于外來(lái)光盤、優(yōu)盤、軟盤上的文件應(yīng)使用合格的殺毒軟件進(jìn)行查殺毒。

　　8.專用的財(cái)務(wù)工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡(luò)工作。

　　9.AAP、QQ群、微信群要管理人和使用人要定期巡查和清理不良信息�？梢栽O(shè)置好友的，好友之間必須相互監(jiān)督，保障網(wǎng)絡(luò)信息安全。

　　第四章 處罰辦法

　　違反本制度規(guī)定，有下列行為之一者，學(xué)�？商岢鼍�告、停止其上網(wǎng)，情節(jié)嚴(yán)重者給予行政處分，或提交司法部門處理。

　　查閱、復(fù)制或傳播下列信息者：

　�。�1）煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度；

　　（2）煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施；

　�。�3）捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會(huì)秩序；

　　（4）公然侮辱他人或者捏造事實(shí)誹謗他人；

　�。�5）宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2.破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和進(jìn)行危害計(jì)算機(jī)網(wǎng)絡(luò)安全的活動(dòng)。

　　3.盜用他人帳號(hào)或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號(hào)造成危害者。

　　4.故意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。

　　5.上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果者。

　　6.使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行或竊取他人信息者。

　　7.有盜用IP地址、盜用帳號(hào)和口令、破解用戶口令等危及網(wǎng)絡(luò)安全運(yùn)行與管理的惡劣行徑者。

信息安全管理制度15

　　目錄

　　信息安全管理制度...................................................................................................... 2

　　第一項(xiàng)計(jì)算機(jī)管理制度............................................................................................ 4

　　第二項(xiàng)機(jī)房管理制度................................................................................................ 5

　　第三項(xiàng)網(wǎng)絡(luò)安全管理制度........................................................................................ 8

　　第四項(xiàng)計(jì)算機(jī)病毒防治管理制度..........................................................................10

　　第五項(xiàng)密碼安全保密制度......................................................................................12

　　第六項(xiàng)病毒檢測(cè)和網(wǎng)絡(luò)安全漏洞檢測(cè)制度..........................................................13

　　第七項(xiàng)違法使用網(wǎng)絡(luò)..............................................................................................14

　　第八項(xiàng)網(wǎng)絡(luò)資源管理..............................................................................................15

　　信息安全管理制度

　　為維護(hù)公司信息安全，保證公司網(wǎng)絡(luò)環(huán)境的穩(wěn)定，特制定本制度。

　　第一條信息安全是指通過(guò)各種計(jì)算機(jī)、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）和密碼技術(shù)，保護(hù)信息在傳輸、交換和存儲(chǔ)過(guò)程中的機(jī)密性、完整性和真實(shí)性。具體包括以下幾個(gè)方面。

　　1、信息處理和傳輸系統(tǒng)的安全。系統(tǒng)管理員應(yīng)對(duì)處理信息的系統(tǒng)進(jìn)行詳細(xì)的安全檢查和定期維護(hù)，避免因?yàn)橄到y(tǒng)崩潰和損壞而對(duì)系統(tǒng)內(nèi)存儲(chǔ)、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。

　　2、信息內(nèi)容的安全。側(cè)重于保護(hù)信息的機(jī)密性、完整性和真實(shí)性。系統(tǒng)管理員應(yīng)對(duì)所負(fù)責(zé)系統(tǒng)的安全性進(jìn)行評(píng)測(cè)，采取技術(shù)措施對(duì)所發(fā)現(xiàn)的漏洞進(jìn)行補(bǔ)救，防止竊取、冒充信息等。

　　3、信息傳播安全。要加強(qiáng)對(duì)信息的審查，防止和控制非法、有害的.信息通過(guò)本公司的信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)傳播，避免對(duì)公司利益、公共利益以及個(gè)人利益造成損害。

　　第二條信息的內(nèi)部管理

　　1、各部門在向網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)提交信息前要作好查毒、殺毒工作，確保信息文件無(wú)毒上載；

　　2、根據(jù)情況，采取網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）病毒監(jiān)測(cè)、查毒、殺毒等技術(shù)措施，提高網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的整體搞病毒能力；

　　3、各信息應(yīng)用部門對(duì)本部門所負(fù)責(zé)的信息必須作好備份；

　　4、各部門應(yīng)對(duì)本部門的信息進(jìn)行審查，網(wǎng)站各欄目信息的負(fù)責(zé)部門必須對(duì)發(fā)布信息制定審查制度，對(duì)信息來(lái)源的合法性，發(fā)布范圍，信息欄目維護(hù)的負(fù)責(zé)人等作出明確的規(guī)定。信息發(fā)布后還要隨時(shí)檢查信息的完整性、合法性；如發(fā)現(xiàn)被刪改，應(yīng)及時(shí)向信息安全部門報(bào)告；

　　5、涉密文件不可放置個(gè)人計(jì)算機(jī)中，非涉密電子郵件的收發(fā)也要實(shí)行病毒查殺。

　　第四條信息加密

　　1、涉及公司秘密的信息，其電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；

　　2、涉及公司和部門利益的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；

　　第五條任何部門和個(gè)人不得從事以下活動(dòng)：

　　1、利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；

　　2、入侵他人計(jì)算機(jī)；

　　3、未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開(kāi)的信息；

　　4、未經(jīng)授權(quán)對(duì)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲò�括系統(tǒng)文件和應(yīng)用程序）進(jìn)行增加、修改、復(fù)制和刪除等；

　　5、未經(jīng)授權(quán)查閱他人郵件；

　　6、盜用他人名義發(fā)送電子郵件；

　　7、故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的暢通運(yùn)行；

　　8、從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)安全的活動(dòng)。

　　第六條本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準(zhǔn)。

　　第一項(xiàng)計(jì)算機(jī)管理制度

　　為保證計(jì)算機(jī)的正常運(yùn)行，確保計(jì)算機(jī)安全運(yùn)行，制定本制度。

　　一、管理范圍劃分

　　本公司計(jì)算機(jī)分為涉密和非涉密兩部分，涉密計(jì)算機(jī)指主要用于儲(chǔ)存或傳輸有關(guān)人事、財(cái)務(wù)、經(jīng)濟(jì)運(yùn)行、信息安全等涉及企業(yè)經(jīng)營(yíng)管理信息的計(jì)算機(jī)。非涉密計(jì)算機(jī)指用于儲(chǔ)存或傳輸日常辦公資料信息計(jì)算機(jī)。信息技術(shù)部、關(guān)務(wù)部、財(cái)務(wù)部計(jì)算機(jī)按照涉密要求進(jìn)行管理。

　　二、非涉密計(jì)算機(jī)日常管理

　　1、各部門的計(jì)算機(jī)，操作人為管理第一責(zé)任人，承擔(dān)公司計(jì)算機(jī)操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。

　　2、計(jì)算機(jī)主要是用于業(yè)務(wù)數(shù)據(jù)的處理及信息傳輸,提高工作效率。嚴(yán)禁上班時(shí)間用計(jì)算機(jī)玩游戲及運(yùn)行一切與工作無(wú)關(guān)的軟件。

　　3、新購(gòu)的計(jì)算機(jī)、初次使用的軟件、數(shù)據(jù)載體應(yīng)經(jīng)我部計(jì)算機(jī)管理員檢測(cè),確認(rèn)無(wú)病毒和有害數(shù)據(jù)后,方可投入使用。

　　4、計(jì)算機(jī)操作人員發(fā)現(xiàn)本部門的計(jì)算機(jī)感染病毒,應(yīng)立即中斷運(yùn)行,并與計(jì)算機(jī)管理員聯(lián)系及時(shí)消除。

　　5、愛(ài)護(hù)機(jī)關(guān)計(jì)算機(jī)設(shè)備，保持計(jì)算機(jī)設(shè)備的干凈整潔。

　　三、涉密計(jì)算機(jī)日常管理

　　1、涉密的計(jì)算機(jī)內(nèi)的重要文件由專人集中加密保存,不得隨意復(fù)制和解密,未經(jīng)加密的重要文件不能存放在與國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)上。

　　2、對(duì)需要保存的涉密信息,可到信息安全科轉(zhuǎn)存到光盤或其他可移動(dòng)的介質(zhì)上。存儲(chǔ)涉密信息的介質(zhì)應(yīng)當(dāng)按照所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)的文件管理。

　　3、對(duì)信息載體(軟盤、光盤等)及計(jì)算機(jī)處理的業(yè)務(wù)報(bào)表、技術(shù)數(shù)據(jù)、圖紙要有專人負(fù)責(zé)保存,按規(guī)定使用、借閱、移交、銷毀。

　　四、其他

　　對(duì)違反以上規(guī)定的行為視情節(jié)輕重,由公司行政部進(jìn)行處罰，并追究有關(guān)人員的責(zé)任。

【信息安全管理制度】相關(guān)文章：

信息安全管理制度12-03

網(wǎng)絡(luò)與信息安全管理制度(精選)11-30

網(wǎng)絡(luò)與信息安全管理制度11-29

企業(yè)信息安全管理制度11-19

【實(shí)用】網(wǎng)絡(luò)與信息安全管理制度11-30

（精品）網(wǎng)絡(luò)與信息安全管理制度12-01

【熱】企業(yè)信息安全管理制度11-20

網(wǎng)絡(luò)與信息安全管理制度【優(yōu)選15篇】11-30

[優(yōu)]網(wǎng)絡(luò)與信息安全管理制度15篇11-30

信息安全策略03-14