信息安全管理制度

時(shí)間：2025-12-04 15:52:58 好文我要投稿

信息安全管理制度推薦度：
學(xué)生信息安全管理制度推薦度：
網(wǎng)絡(luò)與信息安全管理制度推薦度：
檔案信息安全管理制度推薦度：
學(xué)校信息安全管理制度推薦度：
相關(guān)推薦

信息安全管理制度15篇(熱門)

　　隨著社會一步步向前發(fā)展，各種制度頻頻出現(xiàn)，制度是維護(hù)公平、公正的有效手段，是我們做事的底線要求。擬起制度來就毫無頭緒？下面是小編精心整理的信息安全管理制度，希望能夠幫助到大家。

信息安全管理制度15篇(熱門)

信息安全管理制度1

　　1、為了加強(qiáng)學(xué)校的教育網(wǎng)絡(luò)和信息安全保障工作，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》和其它有關(guān)法律、法規(guī)的規(guī)定，制定本制度。

　　2、本制度適用于學(xué)校內(nèi)網(wǎng)絡(luò)機(jī)房、各計(jì)算機(jī)網(wǎng)絡(luò)用戶。

　　3、任何部門和個人不得利用校園網(wǎng)絡(luò)或國際互聯(lián)網(wǎng)危害國家安全、泄露國家和學(xué)校秘密，不得侵犯國家的、社會的、學(xué)校的利益和公民的合法權(quán)益，不得從事犯罪活動。

　　4、任何部門和個人不得利用校園網(wǎng)絡(luò)或國際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列有害信息：

　　⑴煽動顛覆國家政權(quán)、破壞國家統(tǒng)一，破壞民族團(tuán)結(jié)、宗教極端勢力和境外敵對勢力的`反動言論；

　�、颇笤旎蛘咄崆聦�(shí)、散布謠言、擾亂校園秩序和社會秩序；

　�、切麚P(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。

　　5、任何部門和個人不得從事下列危害校園網(wǎng)絡(luò)和計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動：

　�、盼唇�(jīng)允許不得對校園網(wǎng)絡(luò)功能和學(xué)校網(wǎng)站進(jìn)行刪除、修改或者增加。

　　⑵未經(jīng)允許不得對校園網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。

　�、遣坏迷谛@網(wǎng)絡(luò)和互聯(lián)網(wǎng)中故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。

　　6、在校園網(wǎng)絡(luò)、學(xué)校網(wǎng)站、電子信箱中發(fā)現(xiàn)有反動、迷信、淫穢內(nèi)容的信息應(yīng)及時(shí)報(bào)告學(xué)校領(lǐng)導(dǎo)或電教網(wǎng)絡(luò)中心。

　　7、服務(wù)器、路由器和交換機(jī)的口令由專人負(fù)責(zé)保管，不得隨意外泄�？诹畹男薷募霸O(shè)定需做好專門記錄和備案。

　　8、校園網(wǎng)上網(wǎng)帳戶的建立、E－Mail帳戶的申請、變更等需填寫申請單，由網(wǎng)絡(luò)中心完成設(shè)置并記入運(yùn)行日志。

　　9、教師給家長發(fā)布的信息必須經(jīng)兩位教師商量決定，信息發(fā)布人應(yīng)當(dāng)對所發(fā)布的信息備案記錄，以加強(qiáng)管理；網(wǎng)絡(luò)中心對所收到的經(jīng)過審核后的信息在確認(rèn)審核意見后，應(yīng)及時(shí)在網(wǎng)上發(fā)布，并確保發(fā)布信息的準(zhǔn)確性；做好數(shù)據(jù)備份工作，確保系統(tǒng)遭破壞后能及時(shí)恢復(fù)。

　　10、未經(jīng)本中心批準(zhǔn)，不得在校園網(wǎng)內(nèi)建立自己的WEB站點(diǎn)、BBS站點(diǎn)、討論組及其它類似的信息站點(diǎn)。學(xué)校網(wǎng)站的策劃，內(nèi)容的增刪由中心負(fù)責(zé)。信息發(fā)布的內(nèi)容須經(jīng)校辦公室審核。

　　11、指定專人負(fù)責(zé)本學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)管理和信息管理。

　　12、對于違反上述制度的有關(guān)人員，將采取教育、經(jīng)濟(jì)處罰和行政處罰等措施，觸犯法律的將移送公安司法機(jī)關(guān)依法追究刑事責(zé)任。

　　13、本制度自發(fā)布之日起實(shí)施。

信息安全管理制度2

　　基本要求

　　1.醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)建立患者診療信息保護(hù)制度，使用患者診療信息應(yīng)當(dāng)遵循合法、依規(guī)、正當(dāng)、必要的原則，不得出售或擅自向他人或其他機(jī)構(gòu)提供患者診療信息。

　　2.醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)建立員工授權(quán)管理制度，明確員工的患者診療信息使用權(quán)限和相關(guān)責(zé)任。醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)為員工使用患者診療信息提供便利和安全保障，因個人授權(quán)信息保管不當(dāng)造成的不良后果由被授權(quán)人承擔(dān)。

　　3.醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)不斷提升患者診療信息安全防護(hù)水平，防止信息泄露、毀損、丟失。定期開展患者診療信息安全自查工作，建立患者診療信息系統(tǒng)安全事故責(zé)任管理、追溯機(jī)制。在發(fā)生或者可能發(fā)生患者診療信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定向有關(guān)部門報(bào)告。

　　實(shí)施細(xì)則

　　1. 醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)建立患者診療信息保護(hù)制度：

　�。�1）患者診療信息是指醫(yī)療機(jī)構(gòu)在提供醫(yī)療服務(wù)過程中產(chǎn)生的，以一定形式記錄、保存的信息以及其他與醫(yī)療衛(wèi)生服務(wù)有關(guān)的信息，包括患者的個人基本信息、掛號信息、就診信息、住院醫(yī)囑信息、費(fèi)用信息、影像資料和檢驗(yàn)結(jié)果等各種臨床和相關(guān)內(nèi)容組成的患者信息群集。

　�。�2）診療信息保護(hù)制度應(yīng)包括獲取制度、修改制度和安全保障制度。

　�、佾@取制度原則包括獲取行為的界定,例如：報(bào)銷、外院就診、案件審理、臨床研究等；個人獲取流程和必需材料；政府或社會組織獲取流程和依據(jù)材料。

　　②修改制度原則包括患者個人信息修改流程和醫(yī)務(wù)人員醫(yī)囑、診斷等敏感信息修改流程。

　�、郯踩Ｕ现贫仍瓌t包括任何患者的所有電子信息資料在未經(jīng)主管領(lǐng)導(dǎo)的.批準(zhǔn)下只許在醫(yī)療機(jī)構(gòu)內(nèi)部管理，不得轉(zhuǎn)出；患者資料通過分級權(quán)限管理保護(hù)及診治；未經(jīng)患者本人的許可，不得將其疾病及相關(guān)隱私信息傳播給他人。

　　2.醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)建立員工授權(quán)管理制度，明確員工的患者診療信息使用權(quán)限和相關(guān)責(zé)任。

　�。�1）員工授權(quán)管理制度應(yīng)包括內(nèi)部人員授權(quán)管理制度、外包人員授權(quán)管理制度和授權(quán)變更管理制度。

　　（2）醫(yī)院信息系統(tǒng)相關(guān)的所有授權(quán)和審批事項(xiàng)的制度，必須明確各授權(quán)和審批的部門和責(zé)任人。信息安全管理各環(huán)節(jié)的流程中授權(quán)

　　和審批部分均需按照本授權(quán)和審批事項(xiàng)的制度執(zhí)行。

　�。�3）內(nèi)部人員授權(quán)管理由醫(yī)療機(jī)構(gòu)信息安全領(lǐng)導(dǎo)小組主導(dǎo)并起始，實(shí)施按層級分級授權(quán)和負(fù)責(zé)制度。

　　（4）外包人員授權(quán)管理應(yīng)由醫(yī)療機(jī)構(gòu)信息安全工作小組組長授權(quán)，并按層級和部門崗位予以授權(quán)，并向授權(quán)方負(fù)責(zé)。沒有經(jīng)過正式授權(quán)的臨時(shí)信息系統(tǒng)維護(hù)需求，可由信息安全工作小組組長臨時(shí)授權(quán)同意后補(bǔ)充授權(quán)記錄。

　�。�5）重點(diǎn)加強(qiáng)對被授權(quán)者及其訪問權(quán)限操作行為的合規(guī)性進(jìn)行監(jiān)管，評估與記錄在案：

　�、俳⑴c完善記錄操作日志，記錄一定周期內(nèi)的行為日志，通過軟件系統(tǒng)逐一識別，確定操作行為的合規(guī)性；

　�、诮⒉僮飨到y(tǒng)識別庫，對于不屬于識別庫行為，系統(tǒng)要給予報(bào)警，直至下調(diào)授權(quán)等次或中止授權(quán)。

　　3. 醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)不斷提升患者診療信息安全防護(hù)水平，防止信息泄露、毀損、丟失。

　　（1）醫(yī)療機(jī)構(gòu)應(yīng)按照信息安全等級要求，建立嚴(yán)格的信息分級安全管理系統(tǒng)和配套工作制度。

　�。�2）應(yīng)建立嚴(yán)格的信息分級授權(quán)制度體系并常態(tài)化運(yùn)行。

　�。�3）授權(quán)審批應(yīng)嚴(yán)格根據(jù)工作崗位和工作內(nèi)容而定。

　�。�4）建立主數(shù)據(jù)雙備份制度。對醫(yī)療信息均要求保存?zhèn)浞輸?shù)據(jù)和數(shù)據(jù)表，并保持良好的兼容互通。

　　4.發(fā)生或可能發(fā)生患者診療信息泄露事件時(shí)，應(yīng)急處置基本原則

　　要求以下幾點(diǎn)：

　　（1）泄密發(fā)現(xiàn)人員在第一時(shí)間先就泄密事件本身保密；

　�。�2）如已掌握涉密情況，則選擇具有相應(yīng)涉密級別的人員進(jìn)行報(bào)告或直接報(bào)告醫(yī)院信息安全領(lǐng)導(dǎo)小組組長；

　�。�3）如未掌握涉密情況，應(yīng)向上一級信息安全主管報(bào)告；

　　（4）處置過程保密。

　　5.醫(yī)療機(jī)構(gòu)要建立患者診療信息安全事故責(zé)任追溯機(jī)制。

　�。�1）根據(jù)信息安全分級授權(quán)和信息分級保護(hù)要求，信息安全事故責(zé)任須進(jìn)行逐級追溯。

　　（2）根據(jù)隱私泄露溯源應(yīng)從最終數(shù)據(jù)應(yīng)用者向個人數(shù)據(jù)源頭搜尋的原則，建立溯源技術(shù)標(biāo)準(zhǔn)體系、患者診療數(shù)據(jù)使用登記制度、溯源監(jiān)管制度和溯源獎懲制度。

　　（3）溯源技術(shù)標(biāo)準(zhǔn)體系主要為實(shí)現(xiàn)技術(shù)可行性。患者診療數(shù)據(jù)使用登記制度為實(shí)現(xiàn)數(shù)據(jù)跟蹤和溯源有跡可循。溯源監(jiān)管和獎懲制度主要是強(qiáng)化溯源機(jī)制的威懾與強(qiáng)制作用。

　　6.醫(yī)療機(jī)構(gòu)實(shí)施軟件安全管理，應(yīng)從以下四個方面進(jìn)行管理，但不限于此：

　�。�1）醫(yī)療機(jī)構(gòu)臨床信息系統(tǒng)軟件的管理和維護(hù)，應(yīng)由本機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)的專職管理員負(fù)責(zé)實(shí)施日常的管理和維護(hù)。

　�。�2）若由開發(fā)該軟件的公司負(fù)責(zé)維護(hù)的醫(yī)療機(jī)構(gòu)，各科室應(yīng)向計(jì)算機(jī)信息系統(tǒng)專職管理員書面報(bào)告每次維護(hù)的情況并備案。

　�。�3）由各科室自行開發(fā)或應(yīng)用新的軟件、上級或政府職能部門指定統(tǒng)一使用的，均必須按照規(guī)定的程序申報(bào)，經(jīng)醫(yī)院信息安全管理組織討論批準(zhǔn)后方可應(yīng)用。

　　（4）為了防止計(jì)算機(jī)信息系統(tǒng)被病毒感染或者擴(kuò)散病毒，任何個人及部門科室均不得自行使用殺毒的軟盤、光盤、U盤等儲存介質(zhì)。

信息安全管理制度3

　　病案管理者因工作關(guān)系對每份病案都要進(jìn)行收集、整理、查、訂,對病人的隱私了解的較多，因此,尊重患者的隱私權(quán)和保密權(quán)就成為對管理人員的職業(yè)道德要求。工作中對病人的隱私要嚴(yán)格保密,守口如瓶，不得外泄,不得張揚(yáng),任意傳播。更不能利用工作之便索取非法利益。

　　防盜、防塵、防濕、防蛀、防高溫措施

　　1、在防塵工作方面，經(jīng)常性的除塵工作，堅(jiān)持一天一小掃，一周一大掃，節(jié)假日全面大掃除;適時(shí)開、關(guān)閉檔案庫房門窗，防止塵灰、煙霧進(jìn)入檔案庫房及檔案櫥內(nèi)。定期擦拭檔案室地板、檔案櫥表面、櫥內(nèi)的`灰塵，保持檔案櫥、檔案自身的干凈清潔。

　　2、在防火工作方面，檔案庫房門上掛有“嚴(yán)禁煙火”的警示牌，無關(guān)人員不得進(jìn)入檔案庫房，需進(jìn)入檔案庫房的人員一律嚴(yán)禁煙火、抽煙;下班時(shí)切斷電源;滅火器定點(diǎn)放置，不得隨意移動或拿作他用，定期檢查，對失效過期的滅火器適時(shí)更換，使其保持良好的滅火狀態(tài)。

　　3、在防盜工作方面，檔案庫房配備了防盜網(wǎng)、鐵窗鐵櫥，并保持良好的工作狀態(tài)。下班時(shí)關(guān)鎖好門窗，上班時(shí)檢查檔案庫房門窗、鐵網(wǎng)、鐵櫥、檔案是否完好。

　　4、在防潮工作方面，防止雨水進(jìn)入檔案庫房，每天掌握庫房內(nèi)的濕度變化情況，庫內(nèi)庫外設(shè)置溫濕度計(jì)，作為庫內(nèi)庫外濕度比較。當(dāng)庫內(nèi)濕度大于庫外時(shí)，采取抽風(fēng)、排氣、打開庫房門窗進(jìn)行通風(fēng)或關(guān)閉門窗啟動除濕機(jī);當(dāng)庫房濕度小于庫外濕度時(shí)采取關(guān)閉門窗等措施將庫房濕度控制在45%?60%范圍內(nèi)。

　　5、在防高溫工作方面，注意掌握高溫氣候條件下，庫房溫度的變化情況，當(dāng)庫房溫度大于或小于庫房溫度(標(biāo)準(zhǔn)為14℃--24℃)時(shí)采取排氣、抽風(fēng)、通風(fēng)或啟動空調(diào)機(jī)進(jìn)行降溫，使庫內(nèi)溫度控制在標(biāo)準(zhǔn)范圍內(nèi)。

　　6、在防光工作方面，給檔案庫房門窗裝上了防光布簾外，注意防止太陽日光直射檔案庫房，嚴(yán)禁檔案紙張材料搬到太陽下暴曬。做好除濕、降溫、防光工作，有效防止檔案紙張材料發(fā)生霉?fàn)€、變質(zhì)、字跡褪色。

　　7、在防蛀工作方面，注重做好勤防勤治蟲害檔案的工作。庫房內(nèi)嚴(yán)禁存放任何雜物。定期施放殺蟲驅(qū)蟲藥物，并根據(jù)藥效時(shí)限適時(shí)更換失效過期的殺蟲驅(qū)蟲藥物。定期做好庫內(nèi)庫外的防蟲滅蟲工作。每月翻動櫥內(nèi)檔案二次，查看蟲害檔案情況，一旦發(fā)現(xiàn)蟲害檔案，立即采取措施撲滅蟲害，防止蟲害檔案的漫延。

　　8、在防腐工作方面，檔案庫房內(nèi)經(jīng)常性的進(jìn)行抽風(fēng)、通風(fēng)，保持室內(nèi)空氣清新，嚴(yán)禁有害氣體、物品進(jìn)入檔案庫房，定期施放、更換防腐藥物，凈化庫房周圍環(huán)境，保持庫房內(nèi)清潔。

信息安全管理制度4

　　為保障學(xué)校網(wǎng)絡(luò)和信息健康、安全，根據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等國家法律、法規(guī)，特制定齊一小學(xué)信息安全管理?xiàng)l例。

　　總則

　　一、嚴(yán)格遵守國家有關(guān)涉及互聯(lián)網(wǎng)方面的法律法規(guī)；

　　二、堅(jiān)決封堵互聯(lián)網(wǎng)上不良和有害信息的侵入；

　　三、積極配合公安機(jī)關(guān)的網(wǎng)絡(luò)信息安全部門檢查；

　　四、按照備案要求，及時(shí)備案學(xué)校在互聯(lián)網(wǎng)應(yīng)用方面的變更信息；五、學(xué)校建立網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組和學(xué)校網(wǎng)絡(luò)信息保護(hù)小組，并報(bào)公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門備案。

　　安全員制度

　　一、設(shè)立2人以上專職或兼職計(jì)算機(jī)信息網(wǎng)絡(luò)安全員；

　　二、安全員在學(xué)校信息技術(shù)部主任領(lǐng)導(dǎo)下，主要負(fù)責(zé)全校網(wǎng)絡(luò)系統(tǒng)的安全性；

　　三、安全員負(fù)責(zé)學(xué)校教師網(wǎng)絡(luò)安全知識和操作方面的培訓(xùn)指導(dǎo)；

　　四、安全員確保系統(tǒng)日志保存并按規(guī)定保留60天以上；

　　五、安全員負(fù)責(zé)系統(tǒng)數(shù)據(jù)冗災(zāi)備份工作；

　　六、安全員負(fù)責(zé)對防病毒系統(tǒng)、防火墻和入侵檢測系統(tǒng)定期升級；定期對系統(tǒng)進(jìn)行安全檢測，及時(shí)發(fā)現(xiàn)安全漏洞予以消除，并對檢測和漏洞消除情況做好記錄；

　　七、安全員承擔(dān)對不良、有害信息上報(bào)、處置工作。

　　與公安機(jī)關(guān)聯(lián)系制度

　　一、建立與公安機(jī)關(guān)聯(lián)的長效機(jī)制，對網(wǎng)絡(luò)安全方面出現(xiàn)的問題和情況及時(shí)溝通；

　　二、網(wǎng)絡(luò)安全保護(hù)小組以及安全員保持通訊暢通，確保24小時(shí)聯(lián)系制度；

　　三、對學(xué)校信息安全涉及的案件，應(yīng)當(dāng)在24小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告；

　　安全教育和培訓(xùn)

　　一、安全員定期接受公安機(jī)關(guān)和上級教育主管部門的安全培訓(xùn)；

　　二、實(shí)時(shí)了解網(wǎng)絡(luò)信息安全的'動向，不定期對學(xué)校聯(lián)網(wǎng)用戶（教師）進(jìn)行關(guān)于最新系統(tǒng)漏洞修復(fù)和最新病毒預(yù)防等安全防范方面的培訓(xùn)和學(xué)習(xí)；

　　三、適時(shí)對學(xué)校老師進(jìn)行基本的網(wǎng)絡(luò)安全保護(hù)制度和具體方法的介紹，切實(shí)維護(hù)計(jì)算機(jī)聯(lián)網(wǎng)安全；

　　機(jī)房管理制度

　　一、對能夠進(jìn)入網(wǎng)絡(luò)控制機(jī)房的人員設(shè)定要求，建立網(wǎng)絡(luò)控制機(jī)房準(zhǔn)入制度；

　　二、嚴(yán)格執(zhí)行對任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)等對設(shè)備正常運(yùn)行構(gòu)成威脅的物品的禁止要求；

　　三、操作密碼定期更改要求，超級用戶權(quán)限設(shè)定、機(jī)房管理員權(quán)限等等的權(quán)限設(shè)定；

　　四、建立《機(jī)房日志》，對各類軟硬件的添加、更換等進(jìn)行登記；

　　五、各種主要數(shù)據(jù)的冗災(zāi)備份要求；

　　六、對機(jī)房設(shè)置的消防器材等不定期進(jìn)行檢查的要求，確保其有效性。

　　安全保護(hù)技術(shù)措施

　　一、對個人使用計(jì)算機(jī)設(shè)置系統(tǒng)密碼，并設(shè)置屏幕保護(hù)，加強(qiáng)保護(hù)個人使用計(jì)算機(jī)信息安全；

　　二、系統(tǒng)日志保存完善，參照《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，保存時(shí)間在60天以上；

　　三、對系統(tǒng)安全防范系統(tǒng)定期檢測、升級、漏洞修補(bǔ)，確保系統(tǒng)安全；

　　四、系統(tǒng)數(shù)據(jù)冗災(zāi)備份；

　　五、定期巡視，確保信息安全、合法。

　　巡視上報(bào)制度

　　一、對于校園論壇、留言板、社區(qū)等，建立信息發(fā)布前的關(guān)鍵字或敏感詞匯的自動過濾功能；

　　二、對于電子郵件服務(wù)，建立垃圾郵件的自動過濾功能；

　　三、新聞時(shí)事、時(shí)政類欄目信息以及學(xué)校其他相關(guān)信息對外發(fā)布，必須建立信息發(fā)布前的審核制度；

　　四、以上通過相關(guān)管理措施發(fā)現(xiàn)的有害信息應(yīng)完整留存，并指定專人定期上報(bào)公安機(jī)關(guān)網(wǎng)絡(luò)安全部門。

　　用戶登記制度

　　學(xué)校信息中心將對每位教師使用的計(jì)算機(jī)主機(jī)所對應(yīng)IP地址，做好如實(shí)的登記工作，變動信息及時(shí)更新工作。

　　附則

　　本制度自即日起實(shí)施。制度一式三份，一份報(bào)公安機(jī)關(guān)網(wǎng)絡(luò)安全部門備案；一份報(bào)教育局信息中心備案；一份與學(xué)校信息技術(shù)部存檔保管備查。

信息安全管理制度5

　　1、安全管理制度要求

　　1.1總則：為了切實(shí)有效的保證公司信息安全，提高信息系統(tǒng)為公司生產(chǎn)經(jīng)營的服務(wù)實(shí)力，特制定交互式信息安全管理制度，設(shè)定管理部門及專業(yè)管理人員對公司整體信息安全進(jìn)行管理，以確保網(wǎng)絡(luò)與信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件應(yīng)包括：

　　a）平安崗位管理制度；

　　b）系統(tǒng)操作權(quán)限管理；

　　c）平安培訓(xùn)制度；

　　d）用戶管理制度；

　　e）新服務(wù)、新功能平安評估；

　　f）用戶投訴舉報(bào)處理；

　　g）信息發(fā)布審核、合法資質(zhì)查驗(yàn)和公共信息巡查；

　　h）個人電子信息安全愛護(hù)；

　　i）平安事務(wù)的監(jiān)測、報(bào)告和應(yīng)急處置制度；

　　j）現(xiàn)行法律、法規(guī)、規(guī)章、標(biāo)準(zhǔn)和行政審批文件。

　　1.1.2安全管理制度應(yīng)經(jīng)過管理層批準(zhǔn)，并向全部員工宣貫。

　　2、機(jī)構(gòu)要求

　　2.1法律責(zé)任

　　2.1.1互聯(lián)網(wǎng)交互式服務(wù)供應(yīng)者應(yīng)是一個能夠擔(dān)當(dāng)法律責(zé)任的組織或個人。

　　2.1.2互聯(lián)網(wǎng)交互式服務(wù)供應(yīng)者從事的信息服務(wù)有行政許可的應(yīng)取得相應(yīng)許可。

　　3、人員安全管理

　　3.1平安崗位管理制度

　　建立平安崗位管理制度，明確主辦人、主要負(fù)責(zé)人、平安責(zé)任人的職責(zé)：崗位管理制度應(yīng)包括保密管理。

　　3.2關(guān)鍵崗位人員

　　3.2.1關(guān)鍵崗位人員任用之前的背景核查應(yīng)根據(jù)相關(guān)法律、法規(guī)、道德規(guī)范和對應(yīng)的業(yè)務(wù)要求來執(zhí)行，包括：

　　①個人身份核查；

　　②個人履歷的核查；

　　③學(xué)歷、學(xué)位、專業(yè)資質(zhì)證明；

　�、軓氖玛P(guān)鍵崗位所必需的實(shí)力；

　　3.2.2應(yīng)與關(guān)鍵崗位人員簽訂保密協(xié)議。

　　3.3平安培訓(xùn)

　　建立平安培訓(xùn)制度，定期對全部工作人員進(jìn)行信息安全培訓(xùn)，提高全員的信息安全意識，包括：

　�、偕蠉徢暗呐嘤�(xùn)；

　　②平安制度及其修訂后的培訓(xùn)；

　�、鄯�、法規(guī)的發(fā)展保持同步的接著培訓(xùn)。應(yīng)嚴(yán)格規(guī)范人員離崗過程：

　　a）剛好終止離崗員工的全部訪問權(quán)限；

　　b）關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開；

　　c）協(xié)作公安機(jī)關(guān)工作的人員變動應(yīng)通報(bào)公安機(jī)關(guān)。

　　3.4人員離崗

　　應(yīng)嚴(yán)格規(guī)范人員離崗過程：

　　a）剛好終止離崗員工的全部訪問權(quán)限；

　　b）關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開；

　　c）協(xié)作公安機(jī)關(guān)工作的人員變動應(yīng)通報(bào)公安機(jī)關(guān)。

　　4、訪問限制管理

　　4.1訪問管理制度

　　建立包括物理的和邏輯的系統(tǒng)訪問權(quán)限管理制度。

　　4.2權(quán)限安排

　　按以下原則依據(jù)人員職責(zé)安排不同的訪問權(quán)限：

　　a）角色分別，如訪問懇求、訪問授權(quán)、訪問管理；

　　b）滿意工作須要的最小權(quán)限；

　　c）未經(jīng)明確允許，則一律禁止。

　　4.3特別權(quán)限限制和限制特別訪問權(quán)限的安排和運(yùn)用：

　　a）標(biāo)識出每個系統(tǒng)或程序的特別權(quán)限；

　　b）根據(jù)“按需運(yùn)用”、“一事一議”的原則安排特別權(quán)限；

　　c）記錄特別權(quán)限的授權(quán)與運(yùn)用過程；

　　d）特別訪問權(quán)限的安排須要管理層的批準(zhǔn)。

　　注：特別權(quán)限是系統(tǒng)超級用戶、數(shù)據(jù)庫管理等系統(tǒng)管理權(quán)限。

　　4.4權(quán)限的檢查

　　定期對訪問權(quán)限進(jìn)行檢查，對特別訪問權(quán)限的授權(quán)狀況應(yīng)在更常見的時(shí)間間隔內(nèi)進(jìn)行檢查，如發(fā)覺不恰當(dāng)?shù)臋?quán)限設(shè)置，應(yīng)剛好予以調(diào)整。

　　5、網(wǎng)絡(luò)與主機(jī)系統(tǒng)的平安

　　5.1 網(wǎng)絡(luò)與主機(jī)系統(tǒng)的平安

　　應(yīng)維護(hù)運(yùn)用的網(wǎng)絡(luò)與主機(jī)系統(tǒng)的平安，包括：

　　a）實(shí)施計(jì)算機(jī)病毒等惡意代碼的預(yù)防、檢測和系統(tǒng)被破壞后的復(fù)原措施；

　　b）實(shí)施7×24h網(wǎng)絡(luò)入侵行為的預(yù)防、檢測與響應(yīng)措施；

　　c）適用時(shí)，對重要文件的完整性進(jìn)行檢測，并具備文件完整性受到破壞后的復(fù)原措施；

　　d）對系統(tǒng)的脆弱性進(jìn)行評估，并實(shí)行適當(dāng)?shù)拇胧┨幚硐嚓P(guān)的風(fēng)險(xiǎn)。注：系統(tǒng)脆弱性評估包括采納平安掃描、滲透測試等多種方式。

　　5.2備份

　　5.2.1應(yīng)建立備份策略，有足夠的備份設(shè)施，確保必要的信息和軟件在災(zāi)難或介質(zhì)故障時(shí)可以復(fù)原。

　　5.2.2 網(wǎng)絡(luò)基礎(chǔ)服務(wù)（登錄、消息發(fā)布等）應(yīng)具備容災(zāi)實(shí)力。

　　5.3平安審計(jì)

　　5.3.1應(yīng)記錄用戶活動、異樣狀況、故障和平安事務(wù)的日志。

　　5.3.2審計(jì)日志內(nèi)容應(yīng)包括：

　　a）用戶注冊相關(guān)信息，包括：

　　1）用戶唯一標(biāo)識；

　　2）用戶名稱及修改記錄；

　　3）身份信息，如姓名、證件類型、證件號碼等；

　　4）注冊時(shí)間、IP地址及端口號；

　　5）電子郵箱地址和于機(jī)號碼；

　　6）用戶備注信息；

　　7）用戶其他信息。

　　b）群組、頻道相關(guān)信息，包括：

　　1）創(chuàng)建時(shí)間、創(chuàng)建人、創(chuàng)建人IP地址及端口號；

　　2）刪除時(shí)間、刪除人、刪除人IP地址及端口號；

　　3）群組組織結(jié)構(gòu)；

　　4）群組成員列表。

　　c）用戶登錄信息，包括：

　　1）用戶唯一標(biāo)識；

　　2）登錄時(shí)間；

　　3）退出時(shí)間；

　　4）IP地址及端口號。

　　d）用戶信息發(fā)布日志，包括：

　　1）用戶唯一標(biāo)識；

　　2）信息標(biāo)識；

　　3）信息發(fā)布時(shí)間；

　　4）IP地址及端口號；

　　5）信息標(biāo)題或摘要，包括圖片摘要。

　　e）用戶行為，包括：

　　1）進(jìn)出群組或頻道；

　　2）修改、刪除所發(fā)信息；

　　3）上傳、下載文件。

　　5.3.3應(yīng)確保審計(jì)日志內(nèi)容的可溯源性，即可追溯到真實(shí)的用戶ID、網(wǎng)絡(luò)地址和協(xié)議。電子郵件、短信息、網(wǎng)絡(luò)電話、即時(shí)消息、網(wǎng)絡(luò)閑聊等網(wǎng)絡(luò)消息服務(wù)供應(yīng)者應(yīng)能防范偽造、隱匿發(fā)送者真實(shí)標(biāo)記的消息的措施；涉及地址轉(zhuǎn)換技術(shù)的服務(wù)，如移動上網(wǎng)、網(wǎng)絡(luò)代理、內(nèi)容分發(fā)等應(yīng)審計(jì)轉(zhuǎn)換前后的地址與端口信息；涉及短網(wǎng)址服務(wù)的，應(yīng)審計(jì)原始URL與短UR L之間的映射關(guān)系。

　　5.3.4應(yīng)愛護(hù)審計(jì)日志，保證無法單獨(dú)中斷審計(jì)進(jìn)程，防止刪除、修改或覆蓋審計(jì)日志。

　　5.3.5應(yīng)能夠依據(jù)公安機(jī)關(guān)要求留存具備指定信息訪問日志的留存功能。

　　5.3.6審計(jì)日志保存周期

　　a）應(yīng)永久保留用戶注冊信息、好友列表及歷史變更記錄，永久記錄閑聊室（頻道、群組）注冊信息、成員列表以及歷史變更記錄；

　　b）系統(tǒng)維護(hù)日志信息保存12個月以上；

　　c）應(yīng)留存用戶日志信息12個月以上；

　　d）對用戶發(fā)布的信息內(nèi)容保存6個月以上；

　　e）已下線的系統(tǒng)的日志保存周期也應(yīng)符合以上規(guī)定。

　　6、應(yīng)用平安

　　6.1用戶管理

　　6.1.1向用戶宣揚(yáng)法律法規(guī)，應(yīng)在用戶注冊時(shí)，與用戶簽訂服務(wù)協(xié)議，告知相關(guān)權(quán)利義務(wù)及需擔(dān)當(dāng)?shù)姆韶?zé)任。

　　6.1.2建立用戶管理制度，包括：

　　a）用戶實(shí)名登記真實(shí)身份信息，并對用戶真實(shí)身份信息進(jìn)行有效核驗(yàn)，有校核驗(yàn)方法可追溯到用戶登記的真實(shí)身份，如：

　　1）身份證與姓名實(shí)名驗(yàn)證服務(wù)；

　　2）有效的銀行卡；

　　3）合法、有效的數(shù)字證書；

　　4）已確仔細(xì)實(shí)身份的網(wǎng)絡(luò)服務(wù)的注冊用戶；

　　5）經(jīng)電信運(yùn)營商接入實(shí)名認(rèn)證的用戶。（如某網(wǎng)站采納已經(jīng)實(shí)名認(rèn)證的第三方賬號登陸，可認(rèn)為該網(wǎng)站的用戶已進(jìn)行有效核驗(yàn)。）

　　b）應(yīng)對用戶注冊的賬號、頭像和備注等信息進(jìn)行審核，禁止運(yùn)用違反法律法規(guī)和社會道德的內(nèi)容；

　　c）建立用戶黑名單制度，對網(wǎng)站自行發(fā)覺以及公安機(jī)關(guān)通報(bào)的多次、大量發(fā)送傳播違法有害信息的用戶納應(yīng)入黑名單管理。

　　6.1.3當(dāng)用戶利用互聯(lián)網(wǎng)從事的服務(wù)須要行政許可時(shí)，應(yīng)查驗(yàn)其合法資質(zhì)，查驗(yàn)可以通過以下方法進(jìn)行：

　　a）核對行政許可文件；

　　b）通過行政許可主管部門的公開信息；

　　c）通過行政許可主管部門的驗(yàn)證電話、驗(yàn)證平臺。

　　6.2違法有害信息防范和處置

　　6.2.1公司實(shí)行管理與技術(shù)措施，剛好發(fā)覺和停止違法有害信息發(fā)布。

　　6.2.2公司采納人工或自動化方式，對發(fā)布的信息逐條審核。

　　實(shí)行技術(shù)措施過濾違法有害信息，包括且不限于：

　　a）基于關(guān)鍵詞的文字信息屏蔽過濾；

　　b）基于樣本數(shù)據(jù)特征值的.文件屏蔽過濾；

　　c）基于URL的屏蔽過濾。

　　6.2.3應(yīng)實(shí)行技術(shù)措施對違法有害信息的來源實(shí)施限制，防止接著傳播。

　　注：違法有害信息來源限制技術(shù)措施包括但不限于：封禁特定帳號、禁止新建帳號、禁止共享、禁止留言及回復(fù)、限制特定發(fā)布來源、限制特定地區(qū)或指定IP帳號登陸、禁止客戶端推送、切斷與第三方應(yīng)用的互聯(lián)互通等。

　　6.2.4公司建立7*24h信息巡查制度，剛好發(fā)覺并處置違法有害信息。

　　6.2.5建立涉嫌違法犯罪線索、異樣狀況報(bào)告、平安提示和案件調(diào)差協(xié)作制度，包括：

　　a）對發(fā)覺的違法有害信息，馬上停止發(fā)布傳輸，保留相關(guān)證據(jù)（包括用戶注冊信息、用戶登錄信息、用戶發(fā)布信息等記錄），并向?qū)俚毓矙C(jī)關(guān)報(bào)告；

　　b）對于煽動非法聚集、策劃恐怖活動、揚(yáng)言實(shí)施個人極端暴力行為等重要狀況或重大緊急事務(wù)馬上向?qū)俚毓矙C(jī)關(guān)報(bào)告，同時(shí)協(xié)作公安機(jī)關(guān)做好調(diào)查取證工作。

　　6.2.6與公安機(jī)關(guān)建立7*24h違法有害信息快速處置工作機(jī)制，有明確URL的單條違法有害信息和特定文本、圖片、視頻、鏈接等信息的源頭及共享中的任何一個環(huán)節(jié)應(yīng)能再5min之內(nèi)刪除，相關(guān)的屏蔽過濾措施應(yīng)在10min內(nèi)生效。

　　6.3破壞性程序防范

　　6.3.1實(shí)施破壞性程序的發(fā)覺和停止發(fā)布措施、并保留發(fā)覺的破壞性程序的相關(guān)證據(jù)。

　　6.3.2對軟件下載服務(wù)供應(yīng)者（包括應(yīng)用軟件商店），檢查用戶發(fā)布的軟件是否是計(jì)算機(jī)病毒等惡意代碼。

　　7、個人電子信息愛護(hù)

　　7.1.1制定明確、清晰的個人電子信息處置規(guī)則，并且在顯著位置予以公示。在用戶注冊時(shí)，在與用戶簽訂服務(wù)協(xié)議中明示收集與運(yùn)用個人電子信息的目的、范圍與方式。

　　7.1.2湖南凱美醫(yī)療網(wǎng)站僅收集為實(shí)現(xiàn)正值商業(yè)目的和供應(yīng)網(wǎng)絡(luò)服務(wù)所必需的個人信息；收集個人電子信息時(shí)，取得用戶的明確授權(quán)同意；公司在姜個人電子信息交給第三方處理時(shí)，處理方符合本制度標(biāo)準(zhǔn)的要求，并取得用戶明確授權(quán)同意；法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。

　　7.1.3公司在修改個人電子信息處理時(shí)，應(yīng)告知用戶，并取得其同意。

　　7.2技術(shù)措施

　　公司建立覆蓋個人電子信息處理的各個環(huán)節(jié)的平安愛護(hù)制度和技術(shù)措施，防止個人電子信息泄露、損毀、丟失，包括：

　　a）采納加密方式保存用戶密碼等重要信息；

　　b）審計(jì)內(nèi)部員工對涉及個人電子信息的全部操作，并對審計(jì)進(jìn)行分析，預(yù)防內(nèi)部員工有意泄露；

　　c）審計(jì)個人電子信息上載、存儲或傳輸，作為信息泄露，毀損，丟失的查詢依據(jù)；

　　d）建立程序來限制對涉及個人電子信息的系統(tǒng)和服務(wù)的訪問權(quán)的安排。這些程序涵蓋用戶訪問生存周期內(nèi)的各個階段，從新用戶初始注冊到不再須要訪問信息系統(tǒng)和服務(wù)的用戶的最終撤銷；

　　e）系統(tǒng)的平安保障技術(shù)措施覆蓋個人電子信息處理的各個環(huán)節(jié)，防止網(wǎng)絡(luò)違法犯罪活動竊取信息，降低個人電子信息泄露的風(fēng)險(xiǎn)。

　　7.3個人信息泄露事務(wù)的處理

　　a）當(dāng)發(fā)覺個人電子信息泄露時(shí)間后，應(yīng)馬上實(shí)行補(bǔ)救措施，防止信息接著泄露；

　　b）24小時(shí)內(nèi)告知用戶，依據(jù)用戶初始注冊信息重新激活賬戶，避開造成更大的損失馬上告屬地公安機(jī)關(guān)。

　　8、平安事務(wù)管理

　　8.1平安時(shí)間管理制度

　　8.1.1建立平安事務(wù)的監(jiān)測、報(bào)告和應(yīng)急處置制度，確�？焖儆行Ш陀行虻仨憫�(yīng)平安事務(wù)。

　　8.1.2平安事務(wù)包括違法有害信息、危害計(jì)算機(jī)信息系統(tǒng)平安的異樣狀況及突發(fā)公共事務(wù)。

　　8.2應(yīng)急預(yù)案

　　制定平安事務(wù)應(yīng)急處置預(yù)案，向?qū)俚毓矙C(jī)關(guān)珍寶，并定期開展應(yīng)急演練。

　　8.3突發(fā)公共事務(wù)處理

　　突發(fā)公共事務(wù)分為四級：I級（特殊重大）、II級（重大）、III級（較大）、IV級（一般），互聯(lián)網(wǎng)交互式服務(wù)供應(yīng)者應(yīng)建立相應(yīng)處置機(jī)制，當(dāng)突發(fā)公共事務(wù)發(fā)生后，投入相應(yīng)的人力與技術(shù)措施開展處置工作：

　　a）I級：應(yīng)投入安全管理等部門80%甚至全部人力開展處置工作；

　　b）II級：應(yīng)投入安全管理等部門50% —80%的人力開展處置工作；

　　c）III級：應(yīng)投入安全管理等部門30%—50%的人力開展處置工作；

　　d）IV級：應(yīng)投入安全管理等部門30%的人力開展處置工作。

　　8.4技術(shù)接口

　　公司網(wǎng)站所設(shè)技術(shù)接口為公安機(jī)關(guān)供應(yīng)的符合國家及公共平安行業(yè)標(biāo)準(zhǔn)的技術(shù)接口，能確保實(shí)時(shí)，有效地供應(yīng)相關(guān)證據(jù)。

信息安全管理制度6

　　1.總則

　　1.1目的：

　　為加強(qiáng)公司作風(fēng)建設(shè)，宣傳廉潔文化，預(yù)防利用職務(wù)及職權(quán)謀取不正當(dāng)利益。同時(shí)做好公司信息的安全和保密工作，使公司所擁有的信息在經(jīng)營活動中充分利用，保護(hù)公司的利益不受侵害，樹立健康積極的企業(yè)文化形象，特制定本管理制度。

　　1.2適用范圍：

　　本制度適用于公司所有在職員工。

　　1.3定義：

　　廉潔：清白高潔，不貪污，從不使用公家的錢來養(yǎng)活自己（不貪污），就是指人生光明磊落的態(tài)度和誠信，正直的風(fēng)氣。

　　信息安全：信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行。

　　業(yè)務(wù)單位：與公司有一切業(yè)務(wù)（含但不限于供貨、施工、促銷合作等關(guān)系）往來或聯(lián)系的單位或個人。

　　1.4職責(zé)權(quán)限

　　3.1總經(jīng)辦負(fù)責(zé)廉潔文化建設(shè)方向的指引，對公司的信息安全管理具有監(jiān)督和最后裁決權(quán)。

　　3.2監(jiān)察部負(fù)責(zé)監(jiān)督和執(zhí)行廉潔與信息安全管理規(guī)定，接受全體員工的舉報(bào)和監(jiān)督，對舉報(bào)和違規(guī)情況進(jìn)行調(diào)查核實(shí)。

　　3.3行政部負(fù)責(zé)廉潔文化和信息安全意識的宣傳和教育，接收和申報(bào)處理公司員工收受和外部財(cái)物。

　　3.4信息部負(fù)責(zé)公司所有文件資料的分類存檔和保存，對電子存檔資料進(jìn)行定期整理和備份，并做好文件防盜和密碼保護(hù)工作。

　　3.5各部門：具有共同維護(hù)公司廉潔文化建設(shè)和信息保密工作的權(quán)利，都有保守公司秘密的義務(wù)，對公司廉潔和信息安全管理規(guī)定具有監(jiān)督和舉報(bào)權(quán)。

　　2.主要內(nèi)容：

　　2.1廉潔自律規(guī)定

　　2.1.1不準(zhǔn)收受任何業(yè)務(wù)單位的個人現(xiàn)金、購物卡券、有價(jià)證券和支付憑證。

　　2.1.2因各種原因未能拒收業(yè)務(wù)單位的，必須及時(shí)向公司行政部申報(bào)統(tǒng)一處理。具體需申報(bào)的情況如下：

　　業(yè)務(wù)單位不回收的樣品和商品贈品；

　　業(yè)務(wù)單位節(jié)假日饋贈的禮品、禮籃等；

　　業(yè)務(wù)單位贈送的其他具有實(shí)際價(jià)值實(shí)物、活動等。

　　業(yè)務(wù)單位組織的集體考察、學(xué)習(xí)、旅游等外出活動；

　　業(yè)務(wù)單位贈送的無法拒絕的各類現(xiàn)金、購物卡券、有價(jià)證券和支付憑證；

　　2.1.3不準(zhǔn)向業(yè)務(wù)單位及其個人借貸錢物。

　　2.1.4不準(zhǔn)在各業(yè)務(wù)單位報(bào)銷應(yīng)由個人支付的有關(guān)票據(jù)。

　　2.1.5不借業(yè)務(wù)辦理之機(jī)，對各業(yè)務(wù)單位吃、卡、拿、要。

　　4.1.6禁止利用職權(quán)和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。

　　2.1.7工作中不弄虛作假，按規(guī)定收集整理好各類基礎(chǔ)資料，不做假帳或帳外賬。

　　2.1.8不準(zhǔn)用公款支付個人名義的宴請。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準(zhǔn)后在合理的范圍內(nèi)進(jìn)行。

　　2.1.9不準(zhǔn)接受可能對商品和設(shè)備供應(yīng)價(jià)格、工程施工價(jià)格的業(yè)務(wù)合作行為產(chǎn)生影響的錢、物饋贈和宴請。

　　2.1.10不準(zhǔn)為謀取不正當(dāng)?shù)睦�，在�?jīng)濟(jì)往來中違反有關(guān)規(guī)定，以各種名義收取回扣、中介費(fèi)、手續(xù)費(fèi)等歸個人所有。

　　2.1.11不借出差、考察、學(xué)習(xí)之機(jī)利用公款進(jìn)行旅游娛樂活動，或接受可能影響公正辦理業(yè)務(wù)的宴請、禮品饋贈或其他服務(wù)。

　　2.1.12嚴(yán)禁以虛報(bào)、謊報(bào)等手段獲取榮譽(yù)；以虛報(bào)、謊報(bào)等手段獲取的榮譽(yù)、職稱及其他利益予以取消或者糾正。

　　2.2信息安全

　　2.2.1公開信息：公司已對外公開發(fā)布的`信息，如公司宣傳冊、產(chǎn)品或公司介紹視頻等。

　　2.2.2保密信息：公司僅允許在一定范圍內(nèi)發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計(jì)劃等。

　　2.2.3根據(jù)信息價(jià)值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機(jī)密、秘密、內(nèi)部公開四個級別。

　　絕密信息：關(guān)系公司前途和命運(yùn)的公司最重要、最敏感的信息，對公司根本利益有著決定性影響的保密信息，如：公司訂單，重大投資決議等。

　　機(jī)密信息：公司重要秘密，一旦泄露將使公司利益受到嚴(yán)重?fù)p害的保密信息如：未發(fā)布的任命文件，公司財(cái)務(wù)分析報(bào)告等文件。

　　秘密信息：公司一般性信息，但一旦泄露會使公司利益受到損害的保密信息，如：人事檔案，供應(yīng)商選擇評估標(biāo)準(zhǔn)等文件。

　　內(nèi)部公開：僅在公司內(nèi)部公開或僅在公司某一個部門內(nèi)公開，對外泄露可能會使公司利益造成損害的保密信息的保密信息，如：年度培訓(xùn)計(jì)劃，員工手冊，各種規(guī)章制度等。

　　2.2.4公司保密信息包括但不限于以下內(nèi)容：

　　公司經(jīng)營發(fā)展決策中的秘密事項(xiàng)；

　　專有技術(shù)，專利技術(shù)、技術(shù)圖紙；

　　生產(chǎn)細(xì)則、工程BOM、SOP及治具資料；

　　人事決策中的秘密事項(xiàng)；

　　重要的合同、客戶和合作渠道；

　　招標(biāo)項(xiàng)目的標(biāo)底、合作條件、貿(mào)易條件；

　　財(cái)務(wù)信息，公司非向公眾公開的財(cái)務(wù)情況、銀行賬戶賬號；

　　董事會或總經(jīng)理確定應(yīng)當(dāng)保守的公司其他秘密事項(xiàng)。

　　2.2.5除公司已經(jīng)正式對外公開發(fā)布的信息外，任何單位和個人不得從事以下活動：

　　利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；

　　未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息；

　　未經(jīng)授權(quán)對網(wǎng)絡(luò)（內(nèi)部信息平臺）系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序）進(jìn)行增加、修改、復(fù)制和刪除等；

　　未經(jīng)授權(quán)查閱他人郵件；

　　盜用他人名義發(fā)送電子郵件；

　　故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺）的暢通運(yùn)行；

　　從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺）系統(tǒng)安全的活動。

　　2.2.6公司保密信息應(yīng)根據(jù)需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經(jīng)批準(zhǔn)不準(zhǔn)向他人泄露。非接觸公司秘密的員工，不準(zhǔn)打聽公司秘密。

　　2.3違規(guī)追責(zé)處理

　　2.3.1公司所有員工一經(jīng)任何人發(fā)現(xiàn)或內(nèi)外部舉報(bào)有違廉潔自律的行為，公司將組織相關(guān)部門進(jìn)行調(diào)查核實(shí)，一經(jīng)查證，將追究責(zé)任人所造成的責(zé)任損失，并進(jìn)行違規(guī)處罰，對造成公司重大經(jīng)濟(jì)損失且情節(jié)嚴(yán)重的，將移交公安機(jī)關(guān)進(jìn)行立案處理。

　　2.3.2除公司公開的信息外，任何人將公司的保密信息以任何形式（口頭傳達(dá)、電子郵件、上傳網(wǎng)絡(luò)、存儲拷貝、拍照影印、復(fù)印資料）對外泄露或散布出去的，公司將從源頭上追究信息泄密者，經(jīng)查實(shí)后立即根據(jù)情節(jié)輕重進(jìn)行追責(zé)處理。因信息泄密造成公司經(jīng)濟(jì)損失或形象受損時(shí)，將依法移交司法機(jī)關(guān)進(jìn)行處理。

　　3.附則

　　3.1本制度最終解釋權(quán)歸xx有限公司所有。

　　3.2本制度自20xx年8月9日起實(shí)行，暫定實(shí)施1年。

信息安全管理制度7

　　1．總則

　　1.1 為保障XX公司（以下簡稱“XX”或“XX”）網(wǎng)絡(luò)與信息安全，切實(shí)加強(qiáng)網(wǎng)絡(luò)與信息安全管控，提高網(wǎng)絡(luò)與信息安全管理水平和防護(hù)能力，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國保守國家秘密法》等政策法規(guī)規(guī)定，結(jié)合XX實(shí)際，制定本制度。

　　2．適用范圍

　　本制度適用于XX部門、科室所有職工及使用單位網(wǎng)絡(luò)的所有人員。

　　3．職責(zé)范圍

　　3.1 領(lǐng)導(dǎo)小組

　　3.1.1 公司設(shè)立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，小組組長為XX，副組長為黨支部書記XX，組員為各科室負(fù)責(zé)人；

　　3.1.2 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組主要職責(zé)如下：

　�。�1）根據(jù)國家和衛(wèi)健委有關(guān)網(wǎng)絡(luò)與信息安全的政策、法律和法規(guī)，制定XX網(wǎng)絡(luò)與信息安全總體規(guī)劃、管理規(guī)范和技術(shù)標(biāo)準(zhǔn)等；

　�。�2）發(fā)揮集中統(tǒng)一領(lǐng)導(dǎo)作用，統(tǒng)籌領(lǐng)導(dǎo)XX網(wǎng)絡(luò)與信息安全相關(guān)工作；

　�。�3）貫徹執(zhí)行上級單位、相關(guān)單位下發(fā)的網(wǎng)絡(luò)與信息安全文件要求及精神；

　　（4）協(xié)調(diào)、督促各科室、部門的網(wǎng)絡(luò)與信息安全工作，處理網(wǎng)絡(luò)與信息安全隱患，參與信息系統(tǒng)工程建設(shè)中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；

　�。�5）統(tǒng)籌領(lǐng)導(dǎo)處理網(wǎng)絡(luò)與信息安全事故，組織進(jìn)行事件調(diào)查，評估安全事件的嚴(yán)重程度，負(fù)責(zé)網(wǎng)絡(luò)與信息安全事故的后續(xù)處理及防范措施等。

　　3.2 辦公室

　　3.2.1 網(wǎng)絡(luò)及信息安全辦公室設(shè)在辦公室；

　　3.2.2 辦公室職責(zé)為按照國家及上級單位統(tǒng)一部署組織開展的網(wǎng)絡(luò)與信息安全工作，具體工作包括：

　�。�1）保障網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行；

　　（2）按照網(wǎng)絡(luò)與信息安全等級保護(hù)制度對XX網(wǎng)絡(luò)進(jìn)行建設(shè)和整改工作；

　　（3）網(wǎng)絡(luò)與信息安全突發(fā)事件處置、應(yīng)對、整改；

　�。�4）開展網(wǎng)絡(luò)與信息安全宣傳教育與培訓(xùn)；

　�。�5）開展網(wǎng)絡(luò)與信息安全檢查與自查工作；

　�。�6）負(fù)責(zé)XX網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的編制并組織測試和演練；

　�。�7）開展其他網(wǎng)絡(luò)與信息安全工作。 4. 網(wǎng)絡(luò)與信息安全管理

　　4.1 網(wǎng)絡(luò)與信息安全是指通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。

　　4.2 辦公室負(fù)責(zé)對XX外網(wǎng)、內(nèi)網(wǎng)、專用網(wǎng)絡(luò)（以下統(tǒng)稱“網(wǎng)絡(luò)”）及設(shè)備和系統(tǒng)進(jìn)行規(guī)劃、建設(shè)、統(tǒng)一管理、日常維護(hù)、安全保障等工作。

　　4.3 接入并利用XX網(wǎng)絡(luò)進(jìn)行工作的人員，應(yīng)自覺遵守相關(guān)規(guī)章制度，建立良好的使用習(xí)慣，杜絕潛在的網(wǎng)絡(luò)與信息安全隱患和漏洞。

　　4.4 使用XX網(wǎng)絡(luò)必須遵守相關(guān)法律法規(guī)，遵守公共秩序，尊重社會公德，不得利用網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密，不得侵犯國家、社會、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動。

　　4.5 嚴(yán)禁通過XX網(wǎng)絡(luò)進(jìn)行傳播反動、暴力、淫穢內(nèi)容等違法行為，嚴(yán)禁利用XX網(wǎng)絡(luò)制作、復(fù)制、發(fā)布、傳播病毒、流氓軟件及進(jìn)行其他影響網(wǎng)絡(luò)正常運(yùn)行或影響其他用戶正常使用的行為。

　　4.6 在使用網(wǎng)絡(luò)與信息設(shè)備時(shí)應(yīng)保持清潔、安全、良好的工作環(huán)境，禁止在信息設(shè)備應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等損害設(shè)備的物品。

　　4.7 所有網(wǎng)絡(luò)和信息設(shè)備未經(jīng)XX辦公室授權(quán)同意，嚴(yán)禁擅自拆、換任何零件、配件、外設(shè)。

　　4.8 各科室負(fù)責(zé)人對本部門信息設(shè)備安全管理負(fù)責(zé)。 5.內(nèi)網(wǎng)安全管理

　　5.1 接入內(nèi)網(wǎng)的設(shè)備和軟件，應(yīng)進(jìn)行充分的安全評估和殺毒掃描，只允許經(jīng)過授權(quán)軟件運(yùn)行。

　　5.2 臨時(shí)接入內(nèi)網(wǎng)的`設(shè)備在接入前須進(jìn)行病毒查殺，并由負(fù)責(zé)信息安全的工作人員輔助執(zhí)行。

　　5.3 內(nèi)網(wǎng)接入設(shè)備實(shí)行白名單制度，所有接入內(nèi)網(wǎng)的設(shè)備應(yīng)由辦公室進(jìn)行授權(quán)備案。

　　5.4 辦公室建立內(nèi)網(wǎng)系統(tǒng)配置清單，并進(jìn)行配置審計(jì)。 5.5 對重大配置變更應(yīng)制定變更計(jì)劃并進(jìn)行影響分析，配置變更實(shí)施前進(jìn)行嚴(yán)格安全測試。

　　5.6 負(fù)責(zé)信息安全的工作人員密切關(guān)注重大安全漏洞及其補(bǔ)丁發(fā)布，發(fā)現(xiàn)漏洞及時(shí)上報(bào)辦公室，由辦公室統(tǒng)一指定和進(jìn)行升級措施。

　　5.7 接入內(nèi)部網(wǎng)絡(luò)的設(shè)備嚴(yán)禁使用橋接、雙網(wǎng)卡等方式直接接入互聯(lián)網(wǎng)。

　　5.8 對重要的業(yè)務(wù)數(shù)據(jù)、關(guān)鍵程序建立健全的本地和異地、自動和手動相配合的多重備份機(jī)制。定期檢查備份數(shù)據(jù)的完整性。

　　5.9 接入內(nèi)部網(wǎng)絡(luò)的設(shè)備嚴(yán)禁使用各類型的移動存儲設(shè)備，包括但不限于U盤、移動硬盤、軟盤、光盤等。因業(yè)務(wù)拓展需要時(shí)，應(yīng)由XX 進(jìn)行統(tǒng)一推送部署。

　　5.10 在使用內(nèi)部系統(tǒng)中，嚴(yán)格遵循一人一賬號的原則。個人賬號不得相互借用。

　　5.11 個人賬號在使用時(shí)嚴(yán)禁使用空密碼或弱密碼，做好賬號密碼的保護(hù)工作，防止密碼泄露。

　　5.12 在使用內(nèi)網(wǎng)資源時(shí)做好安全工作，人員離機(jī)時(shí)及時(shí)注銷或退出登錄。專人專用電腦應(yīng)設(shè)立訪問密碼。

　　6.行政系統(tǒng)及外網(wǎng)安全管理

　　6.1 新增設(shè)備接入外網(wǎng)，應(yīng)報(bào)辦公室進(jìn)行備案。

　　6.2 工作人員在使用接入外網(wǎng)的設(shè)備時(shí)，應(yīng)做好基礎(chǔ)的安全防護(hù)工作。安裝防火墻和殺毒軟件并定期查殺病毒和修補(bǔ)漏洞。

　　6.3 禁止安裝與工作無關(guān)的軟件，禁止運(yùn)行來源不明的軟件和程序。

　　6.4 禁止未經(jīng)授權(quán)私自通過外接路由器、USB網(wǎng)卡等方式建立無線網(wǎng)絡(luò)環(huán)境。

　　6.5 因工作需要連接各類外來移動存儲設(shè)備時(shí)，應(yīng)進(jìn)行病毒掃描等基礎(chǔ)安全防護(hù)工作。

　　7. 網(wǎng)絡(luò)與信息安全事故管理

　　7.1 辦公室負(fù)責(zé)制定安全事件應(yīng)急響應(yīng)預(yù)案，當(dāng)遭受安全事故導(dǎo)致系統(tǒng)出現(xiàn)異常或故障時(shí)，應(yīng)立即采取緊急防護(hù)措施，防止事態(tài)擴(kuò)大，并上報(bào)信息化主管部門，同時(shí)注意保護(hù)現(xiàn)場，以便進(jìn)行調(diào)查取證。

　　7.2 辦公室負(fù)責(zé)網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案的編制，并組織演練。

　　7.3 網(wǎng)絡(luò)與信息安全事故概念：

　　7.3.1 普通網(wǎng)絡(luò)與信息安全事故

　�。�1）網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生24小時(shí)內(nèi)故障癱瘓；

　�。�2）安全事故影響范圍僅限部分科室和部分設(shè)備；

　�。�3）安全事故得到及時(shí)遏制和處理，未發(fā)生蔓延；

　　（4）安全事故沒有造成數(shù)據(jù)丟失和泄密，沒有造成經(jīng)濟(jì)損失；

　�。�5）安全事故沒有對生產(chǎn)活動造成明顯影響。 7.3.2 嚴(yán)重網(wǎng)絡(luò)與信息安全事故

　�。�1）網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生24小時(shí)以上48小時(shí)以內(nèi)故障和癱瘓；

　　（2）安全事故影響范圍包含單位大部分科室和設(shè)備；

　�。�3）安全事故沒有及時(shí)遏制和處理，但未蔓延；

　�。�4）安全事故沒有造成數(shù)據(jù)丟失和泄密，沒有造成經(jīng)濟(jì)損失；

　�。�5）發(fā)生不利于單位的輿情信息。

　　7.3.3 重大網(wǎng)絡(luò)與信息安全事故

　�。�1）網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生48小時(shí)以上的故障和癱瘓；

　�。�2）信息系統(tǒng)受到較大面積病毒感染和滲透、攻擊；

　　（3）安全事故沒有及時(shí)遏制和處理，發(fā)生蔓延；

　�。�4）安全事故造成數(shù)據(jù)丟失和泄密，造成經(jīng)濟(jì)損失；

　　（5）縣級以上新聞媒體進(jìn)行報(bào)道，發(fā)生了負(fù)面輿情。 7.4 出現(xiàn)網(wǎng)絡(luò)與信息安全事件時(shí)，發(fā)現(xiàn)者及時(shí)上報(bào)科室負(fù)責(zé)人和辦公室，做到及時(shí)、全面、準(zhǔn)確報(bào)送，不得瞞報(bào)、緩報(bào)、謊報(bào)網(wǎng)絡(luò)與信息安全情況。

　　7.5 出現(xiàn)嚴(yán)重或重大網(wǎng)絡(luò)與信息安全事故時(shí)，辦公室應(yīng)及時(shí)上報(bào)信息系統(tǒng)負(fù)責(zé)人員。

　　7.6 發(fā)生網(wǎng)絡(luò)與信息安全事故時(shí)，網(wǎng)絡(luò)與信息安全小組應(yīng)及時(shí)對故障進(jìn)行排查、處理，第一時(shí)間阻止事故發(fā)生蔓延。若無法處理，應(yīng)立即聯(lián)系軟件服務(wù)商或聯(lián)系信息系統(tǒng)負(fù)責(zé)人員尋求協(xié)助處理。

　　8．網(wǎng)絡(luò)與信息安全教育與管理

　　8.1 員工入職后應(yīng)參加辦公室組織的網(wǎng)絡(luò)與信息安全培訓(xùn)，以提升其網(wǎng)絡(luò)與信息安全意識及技術(shù)水平。

　　8.2 辦公室不定期對各科室和員工的網(wǎng)絡(luò)與信息安全防護(hù)行為進(jìn)行考核評估，對發(fā)現(xiàn)具有安全隱患的行為，應(yīng)限期監(jiān)督整改。

　　8.3 員工離職時(shí)應(yīng)返還屬于XX的全部信息設(shè)備，不得在離職時(shí)以任何形式帶走任何信息。

　　9．附則

　　9.1 本制度由董事會制定并發(fā)布。

　　9.2 本制度由辦公室負(fù)責(zé)解釋，自印發(fā)之日起執(zhí)行。

信息安全管理制度8

　　1目標(biāo)

　　勝達(dá)集團(tuán)信息安全檢查工作的主要目標(biāo)是通過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。

　　2評估依據(jù)、范圍和方法

　　2.1 評估依據(jù)

　　根據(jù)國務(wù)院信息化工作辦公室《關(guān)于對國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展安全檢查的通知》（信安通［20xx］15號）、國家電力監(jiān)管委員會《關(guān)于對電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展安全檢查的通知》（辦信息[20xx]48號）以及集團(tuán)公司和省公司公司的文件、檢查方案要求, 開展××單位的信息安全評估。

　　2.2 評估范圍

　　本次信息安全評估工作重點(diǎn)是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，

　　管理信息系統(tǒng)中業(yè)務(wù)種類相對較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜，在檢查工作中強(qiáng)調(diào)對基礎(chǔ)信息系統(tǒng)和重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行安全性評估，具體包括：基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護(hù)措施、信息安全管理的組織與策略、信息系統(tǒng)安全運(yùn)行和維護(hù)情況評估。

　　2.3 評估方法

　　采用自評估方法。

　　3重要資產(chǎn)識別

　　對本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識別，將一旦停止運(yùn)行影響面大的.系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。

　　資產(chǎn)清單見附表1。

　　4安全事件

　　對本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進(jìn)行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。

　　5安全檢查項(xiàng)目評估

　　5.1 規(guī)章制度與組織管理評估

　　5.1.1組織機(jī)構(gòu)

　　5.1.1.1評估標(biāo)準(zhǔn)

　　信息安全組織機(jī)構(gòu)包括領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)。

　　5.1.1.2現(xiàn)狀描述

　　本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu)，但尚未成立信息安全工作機(jī)構(gòu)。

　　5.1.1.3 評估結(jié)論

　　完善信息安全組織機(jī)構(gòu)，成立信息安全工作機(jī)構(gòu)。

　　5.1.2崗位職責(zé)

　　5.1.2.1估標(biāo)準(zhǔn)

　　崗位要求應(yīng)包括：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進(jìn)行界定；崗位實(shí)行主、副崗備用制度。

　　5.1.2.2現(xiàn)狀描述

　　我局沒有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責(zé)；專責(zé)的工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定，崗位沒有實(shí)行主、副崗備用制度。

　　5.1.2.3 評估結(jié)論

　　本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)的工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定，根據(jù)實(shí)際情況制定管理制度；崗位沒有實(shí)行主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。

　　5.1.3病毒管理

　　5.1.3.1 評估標(biāo)準(zhǔn)

　　病毒管理包括計(jì)算機(jī)病毒防治管理制度、定期升級的安全策略、病毒預(yù)警和報(bào)告機(jī)制、病毒掃描策略（1周內(nèi)至少進(jìn)行一次掃描）。

　　5.1.3.2 現(xiàn)狀描述

　　本局使用Symantec防病毒軟件進(jìn)行病毒防護(hù)，定期從省公司病毒庫服務(wù)器下載、升級安全策略；病毒預(yù)警是通過第三方和網(wǎng)上提供信息來源，每月統(tǒng)計(jì)、匯總病毒感染情況并提交局生技部和省公司生技部；每周進(jìn)行二次自動病毒掃描；沒有制定計(jì)算機(jī)病毒防治管理制度。

　　5.1.3.3 評估結(jié)論

　　完善病毒預(yù)警和報(bào)告機(jī)制，制定計(jì)算機(jī)病毒防治管理制度。

　　5.1.4運(yùn)行管理

　　5.1.4.1 評估標(biāo)準(zhǔn)

　　運(yùn)行管理應(yīng)制定信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度并實(shí)行工作票制度；制定機(jī)房出入管理制度并上墻，對進(jìn)出機(jī)房情況記錄。

　　5.1.4.2 現(xiàn)狀描述

　　沒有建立相應(yīng)信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度，沒有實(shí)行工作票制度；機(jī)房出入管理制度上墻，但沒有機(jī)房進(jìn)出情況記錄。

　　5.1.4.3評估結(jié)論

　　結(jié)合本局具體情況，制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維

　　流程、值班制度，實(shí)行工作票制度；機(jī)房出入管理制度上墻，記錄機(jī)房進(jìn)出情況。

　　5.1.5賬號與口令管理

　　5.1.5.1 評估標(biāo)準(zhǔn)

　　制訂了賬號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件，半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應(yīng)及時(shí)對其賬戶進(jìn)行變更或注銷。

　　5.1.5.2 現(xiàn)狀描述

　　沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內(nèi)賬戶密碼、口令有過變更，但沒有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時(shí)對其賬戶進(jìn)行變更或注銷。

　　5.1.5.3 評估結(jié)論

　　制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關(guān)記錄；及時(shí)對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進(jìn)行變更或注銷。

　　5.2 網(wǎng)絡(luò)與系統(tǒng)安全評估

　　5.2.1網(wǎng)絡(luò)架構(gòu)

　　5.2.1.1 評估標(biāo)準(zhǔn)

　　局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，不允許外聯(lián)鏈路繞過防火墻，具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

　　5.2.1.2 現(xiàn)狀描述

　　局域網(wǎng)核心交換設(shè)備準(zhǔn)備了備用設(shè)備，城域網(wǎng)核心路由設(shè)備采取了設(shè)備冗余；沒有不經(jīng)過防火墻的外聯(lián)鏈路，有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

　　5.2.1.3 評估結(jié)論

　　局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒有繞過防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

　　5.2.2網(wǎng)絡(luò)分區(qū)

　　5.2.2.1 評估標(biāo)準(zhǔn)

　　生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。

　　5.2.2.2 現(xiàn)狀描述

　　生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。

　　5.2.2.3評估結(jié)論

　　對生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。

　　5.2.3 網(wǎng)絡(luò)設(shè)備

　　5.2.3.1 評估標(biāo)準(zhǔn)

　　網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采用雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令強(qiáng)�。�>8字符，數(shù)字、字母混雜）。

　　5.2.3.2 現(xiàn)狀描述

　　網(wǎng)絡(luò)設(shè)備配置沒有進(jìn)行備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令沒達(dá)到要求。

　　5.2.3.3 評估結(jié)論

　　對網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份，完善SNMP社區(qū)串、本地用戶口令強(qiáng)�。�>8字符，數(shù)字、字母混雜）。

　　5.2.4 IP管理

　　5.2.4.1 評估標(biāo)準(zhǔn)

　　有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和分配策略，IP地址分配有記錄。

　　5.2.4.2 現(xiàn)狀描述

　　沒有IP地址管理系統(tǒng)，正在進(jìn)行對IP地址的規(guī)劃和分配，IP地址分配有記錄。

　　5.2.4.3 評估結(jié)論

　　建立IP地址管理系統(tǒng)，加快進(jìn)行對IP地址的規(guī)劃和分配，IP地址分配有記錄。

　　5.2.5補(bǔ)丁管理

　　5.2.5.1 評估標(biāo)準(zhǔn)

　　有補(bǔ)丁管理的手段或補(bǔ)丁管理制度，Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全，有補(bǔ)丁安裝的測試記錄。

　　5.2.5.2現(xiàn)狀描述

　　通過手工補(bǔ)丁管理手段，沒有制訂相應(yīng)管理制度；Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全，沒有補(bǔ)丁安裝的測試記錄。

　　5.2.5.3 評估結(jié)論

　　完善補(bǔ)丁管理的手段，制訂相應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測試記錄。

　　5.2.6系統(tǒng)安全配置

　　5.2.6.1 評估標(biāo)準(zhǔn)

信息安全管理制度9

　　一、總則

　　為加強(qiáng)公司信息安全風(fēng)險(xiǎn)源的預(yù)防管理，提高應(yīng)急防范實(shí)力，保障網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)及信息機(jī)房的整體平安，促進(jìn)公司平安生產(chǎn)穩(wěn)步健康發(fā)展，制定本預(yù)案。

　　二、編制目的

　　依據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)平安愛護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)平安愛護(hù)管理方法》等有關(guān)法規(guī)文件精神。確保公司信息網(wǎng)絡(luò)系統(tǒng)平安運(yùn)行，為公司整體平安形勢穩(wěn)步發(fā)展供應(yīng)保障。

　　三、適用范圍

　　本預(yù)案適用于各單位信息安全突發(fā)風(fēng)險(xiǎn)應(yīng)急管理。

　　四、主要風(fēng)險(xiǎn)源

　　1、火災(zāi)；

　　2、意外斷電；

　　3、重要數(shù)據(jù)丟失；

　　4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。

　　五、風(fēng)險(xiǎn)源辨識及評估

　　各單位應(yīng)組織員工對風(fēng)險(xiǎn)源進(jìn)行全面、系統(tǒng)的辨識和風(fēng)險(xiǎn)評估，并確保：危急源辨識前要進(jìn)行相關(guān)學(xué)問的培訓(xùn)；辨識范圍覆蓋本單位的全部活動及區(qū)域；對危急源辨識和風(fēng)險(xiǎn)評估資料進(jìn)行統(tǒng)計(jì)、分析、整理、歸檔；

　　5.1、火災(zāi)辨識及評估

　　5.1.1火災(zāi)辨識

　�。�1）自然災(zāi)難引起的火災(zāi)。

　�。�2）強(qiáng)電線路短路引起的火災(zāi)。

　�。�3）雜物積累引起的火災(zāi)。

　　（4）溫度過高引起的火災(zāi)。

　�。�5）老鼠咬線引起的火災(zāi)。

　　5.1.2火災(zāi)風(fēng)險(xiǎn)評估

　　機(jī)房發(fā)生火災(zāi)可能導(dǎo)致工作人員人身受到損害；信息網(wǎng)絡(luò)設(shè)備受到損壞；網(wǎng)絡(luò)系統(tǒng)大面積癱瘓；國家、集體財(cái)產(chǎn)受到損失。

　　5.2、意外斷電辨識及評估

　　5.2.1意外斷電辨識

　�。�1）自然災(zāi)難引起的意外斷電。

　�。�2）短路跳閘引起的意外斷電。

　　5.2.2意外斷電風(fēng)險(xiǎn)評估

　　1、意外斷電可能導(dǎo)致機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫服務(wù)器、軟件服務(wù)器、恒溫設(shè)備等重要設(shè)備損壞或數(shù)據(jù)丟失；

　　2、意外斷電可能導(dǎo)致煙霧報(bào)警系統(tǒng)、溫度報(bào)警和斷市電系統(tǒng)無法正常工作而帶來的間接財(cái)產(chǎn)損失。

　　5.3、重要數(shù)據(jù)丟失辨識及評估

　　5.3.1重要數(shù)據(jù)丟失辨識

　�。�1）意外斷電引起的數(shù)據(jù)丟失。

　　（2）服務(wù)器故障引起的數(shù)據(jù)丟失。

　�。�3）數(shù)據(jù)庫損壞引起的數(shù)據(jù)丟失。

　　5.3.2重要數(shù)據(jù)丟失風(fēng)險(xiǎn)評估

　　1、平安軟件系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致平安生產(chǎn)監(jiān)控類系統(tǒng)數(shù)據(jù)無法正常采集于傳輸，影響到礦井平安生產(chǎn)的正常進(jìn)行。

　　2、數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致經(jīng)營管理類系統(tǒng)無法正常運(yùn)用，影響公司相關(guān)部門經(jīng)營管理工作和日常辦公無法正常進(jìn)行。

　　5.4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓

　　5.4.1 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓辨識

　�。�1）意外斷電引起的核心交換機(jī)、防火墻損壞或故障導(dǎo)致網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。

　�。�2）通信線路中斷引起的網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。

　　（3）服務(wù)器損壞或故障引起的大面積無法登錄互聯(lián)網(wǎng)。

　　5.4.2 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓風(fēng)險(xiǎn)評估

　　1、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司與生產(chǎn)礦井之間的信息傳輸中斷，管理部門失去對礦井生產(chǎn)的平安監(jiān)管，平安生產(chǎn)無法正常進(jìn)行。

　　2、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司日常辦公無法正常進(jìn)行。

　　5.5、高空作業(yè)辨識及評估

　　5.5.1高空作業(yè)辨識

　　（1）日常高空修理可能造成人身損害。

　�。�2）工程高空施工可能造成人身損害。

　　5.5.2高空作業(yè)風(fēng)險(xiǎn)評估

　　日常高空修理網(wǎng)絡(luò)設(shè)備、打掃衛(wèi)生和高空施工可能造成工作人員人身損害和精神損害，影響公司平安生產(chǎn)穩(wěn)步發(fā)展。

　　六、平安風(fēng)險(xiǎn)應(yīng)急預(yù)案及措施

　　依據(jù)各單位存在的主要風(fēng)險(xiǎn)源和風(fēng)險(xiǎn)評估，保障平安生產(chǎn)工作有序進(jìn)行，制定本預(yù)案及措施。

　　6.1火災(zāi)應(yīng)急預(yù)案及處置措施

　　6.1.1應(yīng)急預(yù)案

　�。�1）發(fā)生特大火災(zāi)時(shí)（包括機(jī)房、UPS、庫房），值班人員應(yīng)馬上逃離火災(zāi)范圍，啟動對應(yīng)的火災(zāi)應(yīng)急預(yù)案和響應(yīng)級別，拉響警報(bào)，向公司總調(diào)度室、本單位負(fù)責(zé)人、單位安監(jiān)部門匯報(bào)，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火；假如火勢過大，人員無法靠近時(shí)，應(yīng)馬上撥打火警119，求助消防部門進(jìn)行滅火。

　�。�2）發(fā)生重大火災(zāi)時(shí)（包括機(jī)房局部、UPS限制器、庫房局部），值班人員應(yīng)馬上逃離火災(zāi)范圍，啟動對應(yīng)的火災(zāi)應(yīng)急預(yù)案，拉響警報(bào)，向公司調(diào)度室和本單位安監(jiān)部門匯報(bào)，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，力爭將財(cái)產(chǎn)損失降到最低。

　�。�3）發(fā)生較大火災(zāi)時(shí)（包括消防通道、辦公室）值班人員應(yīng)啟動對應(yīng)的火災(zāi)應(yīng)急預(yù)案，向公司總調(diào)度室及本單位安監(jiān)部門匯報(bào)，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，避開或降低財(cái)產(chǎn)損失。

　　6.1.2處置措施

　　（1）火災(zāi)發(fā)生時(shí)，值班和工作人員應(yīng)馬上脫離火災(zāi)范圍，確保人身平安。

　�。�2）依據(jù)火災(zāi)大小確定火災(zāi)風(fēng)險(xiǎn)等級，并啟動相應(yīng)的.響應(yīng)等級。

　�。�3）依據(jù)火災(zāi)風(fēng)險(xiǎn)等級向公司總調(diào)度室及本單位安監(jiān)部門匯報(bào)火災(zāi)狀況。

　�。�4）火勢過大無法限制時(shí)，應(yīng)馬上撥打火警119進(jìn)行求助。

　　（5）在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，避開火災(zāi)擴(kuò)大，降低財(cái)產(chǎn)損失。

　　（6）盡最大可能搜集火災(zāi)發(fā)生的相關(guān)信息，做好記錄，為事故處理供應(yīng)依據(jù)。

　�。�7）每月針對火災(zāi)誘發(fā)根源進(jìn)行徹底檢查（如易燃物品不能堆放、庫房物品分類并整齊擺放等），預(yù)防火災(zāi)的發(fā)生。

　　6.2、意外斷電應(yīng)急預(yù)案及處置措施

　　6.2.1應(yīng)急預(yù)案

　　發(fā)生自然災(zāi)難和短路引起的意外斷電時(shí)，值班人員在確保人身平安的狀況下，依據(jù)風(fēng)險(xiǎn)等級啟動相應(yīng)的響應(yīng)等級，向本單位安監(jiān)部門進(jìn)行匯報(bào)，邀請電力修理人員進(jìn)行斷電故障排查，并組織技術(shù)人員對機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)備份服務(wù)器、軟件服務(wù)器、軟件系統(tǒng)、煙霧報(bào)警、UPS溫度監(jiān)控、機(jī)房溫度監(jiān)控系統(tǒng)進(jìn)行隱患排查，發(fā)覺設(shè)備故障和數(shù)據(jù)丟失，應(yīng)當(dāng)進(jìn)行剛好處理和上報(bào)。

　　6.2.2處置措施

　�。�1）發(fā)生意外斷電時(shí)，在確保人身平安的狀況下，值班人員應(yīng)啟動相應(yīng)的響應(yīng)等級。

　�。�2）向本單位安監(jiān)部門進(jìn)行匯報(bào)。

　�。�3）必需請專業(yè)電力修理人員進(jìn)行故障排查與修理。

　�。�4）搜集意外斷電發(fā)生的信息并作好記錄，為事故處理供應(yīng)依據(jù)。

　　6.3、重要數(shù)據(jù)丟失應(yīng)急預(yù)案及處置措施

　　6.3.1應(yīng)急預(yù)案

　�。�1）因意外斷電引起重要數(shù)據(jù)丟失時(shí)，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級啟動相應(yīng)的響應(yīng)等級，向公司總調(diào)度室和安監(jiān)部門進(jìn)行匯報(bào)，邀請專業(yè)電力修理人員進(jìn)行故障排查，復(fù)原供電正常，排查機(jī)房設(shè)備及數(shù)據(jù)狀況，發(fā)覺設(shè)備故障和數(shù)據(jù)丟失，馬上組織相關(guān)技術(shù)人員進(jìn)行復(fù)原。

　�。�2）因服務(wù)器故障引起數(shù)據(jù)丟失時(shí)，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級啟動相應(yīng)的響應(yīng)等級，向公司總調(diào)度室和案件部門進(jìn)行匯報(bào)，并組織技術(shù)人員進(jìn)行服務(wù)器修理和數(shù)據(jù)復(fù)原，假如服務(wù)器和數(shù)據(jù)無法修理和復(fù)原時(shí)，應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請專業(yè)人員進(jìn)行修理，確保設(shè)備和數(shù)據(jù)平安。

　�。�3）因數(shù)據(jù)庫無法啟動引起的數(shù)據(jù)丟失，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級啟動相應(yīng)的響應(yīng)等級，向公司總調(diào)度室和案件部門進(jìn)行匯報(bào)，并組織技術(shù)人員進(jìn)行數(shù)據(jù)復(fù)原，假如數(shù)據(jù)無法復(fù)原，應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請專業(yè)人員進(jìn)行數(shù)據(jù)復(fù)原，確保設(shè)數(shù)據(jù)平安。

　　6.3.2處置措施

　　（1）發(fā)生數(shù)據(jù)丟失時(shí)，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級啟動相應(yīng)相應(yīng)等級。

　　（2）值班人員向本單位安監(jiān)部門匯報(bào)。

　�。�3）組織技術(shù)人員對數(shù)據(jù)進(jìn)行復(fù)原。

　�。�4）本單位技術(shù)人員無法復(fù)原丟失數(shù)據(jù)時(shí)，應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請專業(yè)人員進(jìn)行數(shù)據(jù)復(fù)原，確保數(shù)據(jù)平安。

　�。�5）做好數(shù)據(jù)丟失與復(fù)原過程的記錄。

　　6.4、高空作業(yè)應(yīng)急預(yù)案及處置措施

　　6.4.1應(yīng)急預(yù)案

　　（1）在高空修理過程中發(fā)生人員墜落風(fēng)險(xiǎn)時(shí)，假如墜落人員處于醒悟狀態(tài)，應(yīng)馬上撥打120送往醫(yī)院進(jìn)行急救；假如墜落人員處于昏迷狀態(tài)，其他修理人員應(yīng)當(dāng)馬上進(jìn)行簡潔的急救（如將人平躺在地上，進(jìn)行按壓胸部、掐人中、人工呼吸等），同時(shí)撥打120急救電話送往醫(yī)院進(jìn)行搶救，并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報(bào)。

　�。�2）在高空施工過程中發(fā)生人員墜落風(fēng)險(xiǎn)時(shí)，假如墜落人員處于醒悟狀態(tài)，應(yīng)馬上撥打120送往醫(yī)院進(jìn)行急救；假如墜落人員處于昏迷狀態(tài)，其他修理人員應(yīng)當(dāng)馬上進(jìn)行簡潔的急救（如將人平躺在地上，進(jìn)行按壓胸部、掐人中、人工呼吸等），同時(shí)撥打120急救電話送往醫(yī)院進(jìn)行搶救，并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報(bào)。

　　6.4.2處置措施

　�。�1）日常高空修理必需在確保人身平安的狀況下進(jìn)行，否則不能進(jìn)行修理作業(yè)。

　�。�2）在日常工作中設(shè)計(jì)到高空修理，修理人員肯定要2人或2人以上進(jìn)行修理。否則，修理人員可以拒絕修理工作。

　�。�3）高空修理人員必需佩帶平安繩索，并采納平安梯子進(jìn)行高空作業(yè)。否則，不能進(jìn)行高空修理作業(yè)。

　　（4）事故發(fā)生后要對事故的經(jīng)過進(jìn)行具體記錄，為事故處理供應(yīng)依據(jù)。

信息安全管理制度10

　　1、學(xué)�？倓�(wù)處重要職責(zé)是認(rèn)真做好固定資產(chǎn)管理工作，實(shí)行財(cái)產(chǎn)保管責(zé)任制，建立財(cái)產(chǎn)分類帳和總帳。

　　2、凡是購進(jìn)或調(diào)進(jìn)資產(chǎn)、儀器、音體美器材等都記入固定資產(chǎn)清冊，建立借用制度和賠償制度，每學(xué)年末總務(wù)處根據(jù)財(cái)產(chǎn)變動情況進(jìn)行一次核對調(diào)整。

　　3、注意檢查維修、延長財(cái)產(chǎn)使用期限�？倓�(wù)部門要有高度責(zé)任心，對學(xué)校財(cái)產(chǎn)應(yīng)一清二楚，對損壞事故應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)處理，對損壞財(cái)產(chǎn)應(yīng)及時(shí)組織維修，以提高使用效率。

　　4、學(xué)校財(cái)產(chǎn)、物品實(shí)行分級管理、教室內(nèi)財(cái)產(chǎn)由班主任管理，辦公室財(cái)產(chǎn)由各辦公室負(fù)責(zé)人管理，少先隊(duì)財(cái)產(chǎn)由大隊(duì)輔導(dǎo)員管理，圖書、教具、體育、音樂、美術(shù)、勞技室、實(shí)驗(yàn)室、實(shí)驗(yàn)儀器室、計(jì)算機(jī)、語音室、總控室、電教室、多媒體、檔案室、教師資料室、儀器和日常物品由學(xué)校確定人員專人負(fù)責(zé)管理。

　　5、做好財(cái)產(chǎn)交接手續(xù)，開學(xué)初，各任科教師清點(diǎn)所接財(cái)產(chǎn)新舊和數(shù)量情況后保管使用，學(xué)期結(jié)束后，各任科教師交回相關(guān)財(cái)產(chǎn)，各室財(cái)產(chǎn)清點(diǎn)后上報(bào)總務(wù)處備案。

　　6、學(xué)校各部門要加強(qiáng)對學(xué)生進(jìn)行勤儉節(jié)約，愛護(hù)公物教育，同時(shí)充分利用校會、班會、廣播、黑板報(bào)等進(jìn)行檢查評比，大力表揚(yáng)好人好事，批評不愛護(hù)公物的行為，加強(qiáng)學(xué)生愛護(hù)學(xué)校財(cái)物的責(zé)任感、提高愛護(hù)公共財(cái)物的自覺性。做到平時(shí)有人保管，壞了有人報(bào)告，毀了有人賠償，丟了有人查找。

　　7、身教勝過言教，教師首先要作學(xué)生表率。

　�。�1）、離校要關(guān)好門、窗、電燈、吊扇。

　　（2）、各室物品不要任意搬運(yùn)。

　�。�3）、節(jié)約用水用電，提倡“節(jié)約為榮，浪費(fèi)為恥�！憋L(fēng)格。

　　8、校產(chǎn)管理小組要定期對各部門財(cái)產(chǎn)使用保管情況進(jìn)行檢查。

　　附一：財(cái)產(chǎn)賠償制度。

　　1、教師在失職情況下，損壞遺失物品。根據(jù)新舊質(zhì)量酌情賠償。

　　2、學(xué)生在違紀(jì)情況下，損壞公物照價(jià)賠償。

　　3、公物被竊應(yīng)弄清責(zé)任人員，根據(jù)具體情況確定賠償。

　　附二：財(cái)產(chǎn)領(lǐng)、借制度。

　　一、學(xué)校公物由總務(wù)處統(tǒng)一管理，任何人一律不得私自拿用。

　　二、教職工因工作、學(xué)習(xí)和生活需要需暫借用學(xué)校財(cái)物，須辦借領(lǐng)手續(xù)。

　　1、領(lǐng)用消耗辦公品，必須向保管員辦理登記手續(xù)。

　　2、借用教學(xué)用具、儀器、掛圖、參考資料向管理員辦理登記手續(xù)，為提高利用率，用后必須及時(shí)歸還。管理員對還物品要檢查驗(yàn)收，如有損壞必須查明原因，酌情處理。

　　3、因參加各項(xiàng)活動需要服裝、物品等，必須三天前與保管員聯(lián)系（除特殊情況外）以便準(zhǔn)備所需物品。

　　4、學(xué)校各類校產(chǎn)一般不借校外，如遇特殊情況必須備有書面借據(jù)報(bào)總務(wù)處批準(zhǔn)，并收取一定的'押金，方可借用。

信息安全管理制度11

　　煤礦水害是煤礦五大災(zāi)害之一,是一種可能造成重大人員傷亡的事故類型,近年來全國發(fā)生過多起煤礦水害事故,集團(tuán)公司歷史上也曾發(fā)生過一些水害事故。為引起各礦和有關(guān)單位對礦井防治水的高度重視,加強(qiáng)安全工作剛性考核,有效地杜絕水害事故的發(fā)生,特規(guī)定預(yù)防水害事故安全管理紅線如下:

　　1、采掘生產(chǎn)必須由地質(zhì)部門提供盤區(qū)地質(zhì)說明書、回采工作面地質(zhì)說明書和掘進(jìn)工作面地質(zhì)說明書等有關(guān)的地質(zhì)資料,回采和掘進(jìn)過程中必須進(jìn)行地質(zhì)預(yù)報(bào)和水文地質(zhì)預(yù)報(bào)。違反上述規(guī)定,免去地質(zhì)科長職務(wù)。

　　2、井下和地面探放水工程必須編制正規(guī)的探放水設(shè)計(jì),由礦總工程師組織審批,大型探放水工程設(shè)計(jì)報(bào)集團(tuán)公司審批。違反上述規(guī)定免去礦總工程師職務(wù)。

　　3、巷道掘進(jìn)必須堅(jiān)持“有疑必探、先探后掘、長探短掘”的原則,由掘進(jìn)隊(duì)或礦專門指定的隊(duì)伍進(jìn)行探放水工作。違反上述規(guī)定的免去分管開拓工作副礦長職務(wù)。

　　4、回采工作面采前必須對上層采空區(qū)積水進(jìn)行疏干排放,嚴(yán)禁頂水采煤。違反上述原則的免去生產(chǎn)礦長職務(wù)。

　　5、采掘作業(yè)必須按《煤礦安全規(guī)程規(guī)定》配備必要礦井、盤區(qū)和工作面的排水系統(tǒng),杜絕無排水系統(tǒng)生產(chǎn)的現(xiàn)象。違反上述原則免去生產(chǎn)礦長職務(wù)。

　　6、有承壓突水危險(xiǎn)性的礦井必須進(jìn)行突水危險(xiǎn)性評價(jià),不進(jìn)行此項(xiàng)工作的追究礦總工程師和礦長責(zé)任。

　　7、采掘工作面地質(zhì)說明書中必須明確采掘工作面的排水系統(tǒng)和設(shè)施的配置,對不按設(shè)計(jì)安裝管路、水泵、形不成排水系統(tǒng),造成水淹工作面事故,追究分管準(zhǔn)備工作副礦長和生產(chǎn)副礦長的'責(zé)任。

　　8、沒有地測機(jī)構(gòu)或地測機(jī)構(gòu)不健全,發(fā)生重大地測工作失誤,免去礦長職務(wù)。

　　9、測量給線、開口、貫通必須嚴(yán)格執(zhí)行測量規(guī)程等有關(guān)的技術(shù)規(guī)定,不能造成無效進(jìn)尺或不能正常貫通的情況。出現(xiàn)上述情況免去分管測量工作科長職務(wù),并追究地質(zhì)科長和礦總工程師責(zé)任。

　　10、發(fā)生透水事故造成人員傷亡的按國家、省市和集團(tuán)公司有關(guān)事故處理規(guī)定執(zhí)行。

信息安全管理制度12

　　一、信息系統(tǒng)平安包括：軟件平安和硬件網(wǎng)絡(luò)平安兩部分。

　　二、網(wǎng)絡(luò)信息辦公室人員必需實(shí)行有效的方法和技術(shù)，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密；硬件破壞及失效等災(zāi)難性故障。

　　三、對系統(tǒng)用戶的訪問模塊、訪問權(quán)限由運(yùn)用單位負(fù)責(zé)人提出，交信息化領(lǐng)導(dǎo)小組核準(zhǔn)后，由網(wǎng)絡(luò)信息辦公室人員賜予配置并存檔，以后變更必需報(bào)批后才能更改，網(wǎng)絡(luò)信息辦公室做好變更日志存檔。

　　四、系統(tǒng)管理人員應(yīng)熟識并嚴(yán)格監(jiān)督數(shù)據(jù)庫運(yùn)用權(quán)限、用戶密碼運(yùn)用狀況，定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人監(jiān)督檢查更換新的密碼；廠方調(diào)試人員調(diào)試維護(hù)完成后一小時(shí)內(nèi)，由系統(tǒng)管理員關(guān)閉或修改其所用帳號和密碼。

　　五、網(wǎng)絡(luò)信息辦公室人員要主動對網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢，剛好對故障進(jìn)行有效隔離、解除和復(fù)原工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。

　　六、網(wǎng)絡(luò)系統(tǒng)全部設(shè)備的配置、安裝、調(diào)試必需由網(wǎng)絡(luò)信息辦公室人負(fù)責(zé)，其他人員不得隨意拆卸和移動。

　　七、上網(wǎng)操作人員必需嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程，禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。

　　八、嚴(yán)禁自行安裝軟件，特殊是嬉戲軟件，禁止在工作用電腦上打嬉戲。

　　九、全部進(jìn)入網(wǎng)絡(luò)的'軟盤、光盤、U盤等其他存貯介質(zhì)，必需經(jīng)過網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人同意并查毒，未經(jīng)查毒的存貯介質(zhì)肯定禁止上網(wǎng)運(yùn)用，對造成“病毒”擴(kuò)散的有關(guān)人員，將比照《計(jì)算機(jī)信息系統(tǒng)懲罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政懲罰。

　　十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)平安（未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機(jī)）的狀況下，內(nèi)外網(wǎng)獨(dú)立運(yùn)行，全部終端內(nèi)外網(wǎng)不能混接，嚴(yán)禁外網(wǎng)用戶通過U盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

　　十一、內(nèi)網(wǎng)用戶全部文件傳遞，不得利用軟盤、光盤和U盤等存貯介質(zhì)進(jìn)行拷貝。

　　十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、網(wǎng)絡(luò)信息辦公室人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。

信息安全管理制度13

　　一、總則

　　1.1目的

　　為了規(guī)范和加強(qiáng)本單位的信息網(wǎng)絡(luò)安全管理工作，保護(hù)本單位的信息安全，確保信息系統(tǒng)正常運(yùn)行和信息數(shù)據(jù)的完整、可靠、可用，制定本制度。

　　1.2適用范圍

　　本制度適用于本單位內(nèi)所有與信息網(wǎng)絡(luò)相關(guān)的人員、設(shè)備和相關(guān)系統(tǒng)，包括但不限于計(jì)算機(jī)、服務(wù)器、路由器、交換機(jī)及其他網(wǎng)絡(luò)設(shè)備。

　　二、安全策略及責(zé)任分工

　　2.1安全策略

　　2.1.1信息網(wǎng)絡(luò)安全的目標(biāo)

　　確保信息系統(tǒng)安全，包括信息的保密性、完整性和可用性，并維護(hù)用戶信息的隱私和合法權(quán)益。

　　2.1.2安全管理原則

　　●安全性原則：信息安全應(yīng)得到重視，安全風(fēng)險(xiǎn)應(yīng)得到合理的評估和管理。

　　●權(quán)限控制原則：用戶在信息系統(tǒng)的`訪問和操作應(yīng)有相應(yīng)權(quán)限控制，并嚴(yán)格按照權(quán)限進(jìn)行操作。

　　●安全審計(jì)與監(jiān)控原則：建立日志審計(jì)和監(jiān)控機(jī)制，及時(shí)發(fā)現(xiàn)和處理安全事件。

　　●響應(yīng)與恢復(fù)原則：建立應(yīng)急響應(yīng)和災(zāi)備機(jī)制，能夠有效應(yīng)對安全事件和恢復(fù)環(huán)境。

　　2.2責(zé)任分工

　　2.2.1安全管理部門

　　負(fù)責(zé)制定安全管理政策和制度，監(jiān)督、管理和評估網(wǎng)絡(luò)安全工作，并負(fù)責(zé)應(yīng)急響應(yīng)和安全事件處置。

　　2.2.2信息網(wǎng)絡(luò)管理員

　　負(fù)責(zé)本單位信息網(wǎng)絡(luò)的運(yùn)維和安全管理工作，包括但不限于設(shè)備安裝及配置、漏洞修復(fù)、日志審計(jì)和監(jiān)控等。

　　2.2.3用戶

　　負(fù)責(zé)保護(hù)自己的賬戶和密碼安全，不得隨意泄漏個人信息，合法合規(guī)使用信息網(wǎng)絡(luò)。

　　三、安全規(guī)范和技術(shù)要求

　　3.1密碼安全

　　3.1.1密碼強(qiáng)度要求

　　●密碼長度不少于8位。

　　●包含大小寫字母、數(shù)字和特殊字符。 ●禁止使用常用密碼和個人信息作為密碼。 3.1.2密碼定期更換

　　用戶密碼應(yīng)定期更換，建議每90天更換一次。 3.2防安全

　　3.2.1安裝有效的殺毒軟件

　　所有終端設(shè)備應(yīng)安裝依托互聯(lián)網(wǎng)進(jìn)行實(shí)時(shí)更新的殺毒軟件，確保設(shè)備的安全。

　　3.2.2定期掃描

　　定期對計(jì)算機(jī)和服務(wù)器進(jìn)行掃描，及時(shí)清除并進(jìn)行修復(fù)。 3.3訪問控制

　　3.3.1用戶權(quán)限管理

　　對不同角色的用戶設(shè)置相應(yīng)的訪問權(quán)限，保證合理的訪問控制。

　　3.3.2賬號鎖定

　　設(shè)置連續(xù)登錄失敗次數(shù)達(dá)到一定次數(shù)后，用戶賬號自動鎖定一段時(shí)間。

　　3.4安全審計(jì)與監(jiān)控

　　3.4.1建立日志審計(jì)機(jī)制

　　建立日志審計(jì)系統(tǒng)，記錄用戶的操作日志，以便對安全事件進(jìn)行追溯和分析。

　　3.4.2實(shí)施網(wǎng)絡(luò)流量監(jiān)控

　　對網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)異常流量和攻擊行為，并采取相應(yīng)的防護(hù)措施。

信息安全管理制度14

　　醫(yī)院信息安全管理制度：

　　一、信息系統(tǒng)安全包括：軟件安全和硬件網(wǎng)絡(luò)安全兩部分。

　　二、網(wǎng)絡(luò)信息辦公室人員必須采取有效的方法和技術(shù)，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密；硬件破壞及失效等災(zāi)難性故障。

　　三、對HIS系統(tǒng)用戶的訪問模塊、訪問權(quán)限由院長提出后，由網(wǎng)絡(luò)信息辦公室人員給予配置，以后變更必須報(bào)批后才能更改，網(wǎng)絡(luò)信息辦公室做好變更日志存檔。

　　四、系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由網(wǎng)絡(luò)信息辦公室人員監(jiān)督檢查更換新的密碼。

　　五、網(wǎng)絡(luò)信息辦公室人員要主動對網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢，及時(shí)對故障進(jìn)行有效隔離、排除和恢復(fù)工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。

　　六、網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的.配置、安裝、調(diào)試必須由網(wǎng)絡(luò)信息辦公室人負(fù)責(zé)，其他人員不得隨意拆卸和移動。

　　七、上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程，禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。

　　八、嚴(yán)禁自行安裝軟件，特別是游戲軟件，禁止在工作用電腦上打游戲。九、所有進(jìn)入網(wǎng)絡(luò)的光盤、Ｕ盤等其他存貯介質(zhì)，必須經(jīng)過網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人同意并查毒，未經(jīng)查毒的存貯介質(zhì)絕對禁止上網(wǎng)使用，對造成“病毒"蔓延的有關(guān)人員，將對照《計(jì)算機(jī)信息系統(tǒng)處罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政處罰。

　　十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)安全（未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機(jī)）的情況下，內(nèi)外網(wǎng)獨(dú)立運(yùn)行，所有終端內(nèi)外網(wǎng)不能混接。

　　十一、內(nèi)網(wǎng)用戶所有文件傳遞，不得利用光盤和Ｕ盤等存貯介質(zhì)進(jìn)行拷貝。十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、網(wǎng)絡(luò)信息辦公室人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。

　　十四、信息系統(tǒng)故障應(yīng)急預(yù)案：

　　1、對網(wǎng)絡(luò)故障的判斷：當(dāng)網(wǎng)絡(luò)系統(tǒng)終端發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向網(wǎng)絡(luò)信息辦公室匯報(bào)，網(wǎng)絡(luò)信息辦公室工作人員對科室提出的上述問題必須重視，經(jīng)核實(shí)后給予科室反饋信息。網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人應(yīng)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)工作的，應(yīng)立即恢復(fù)工作；如故障原因不明確、情況嚴(yán)重不能在短期內(nèi)排除的，應(yīng)立即報(bào)告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由機(jī)關(guān)協(xié)調(diào)全院工作以保障醫(yī)療工作的正常運(yùn)轉(zhuǎn)。

　　2、網(wǎng)絡(luò)故障分為三類：

　�。�1）一類故障：服務(wù)器不能工作；光纖損壞；主服務(wù)器數(shù)據(jù)丟失；備份盤損壞；服務(wù)器工作不穩(wěn)定；局部網(wǎng)絡(luò)不通；數(shù)據(jù)被人刪改；重點(diǎn)終端故障；規(guī)律性的整體、局部軟、硬件故障。

　�。�2）二類故障：單一終端軟、硬件故障；單一患者信息丟失；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程要求。

　�。�3）三類故障：各終端由于不熟練或使用不當(dāng)造成的錯誤。