2023年信息安全管理制度集合篇

2023年信息安全管理制度集合篇信息平安管理制度1

第一章總則

第一條目的

為了確保公司信息系統(tǒng)的數(shù)據(jù)平安，使得在信息系統(tǒng)運(yùn)用和維護(hù)過(guò)程中不會(huì)造成數(shù)據(jù)丟失和泄密，特制定本制度。

其次條適用范圍

本制度適用于公司技術(shù)管理部及相關(guān)業(yè)務(wù)部門。

第三條管理對(duì)象

本制度管理的對(duì)象為公司各個(gè)信息系統(tǒng)系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員和各個(gè)信息系統(tǒng)運(yùn)用人員。

其次章數(shù)據(jù)平安管理

第四條數(shù)據(jù)備份要求

存放備份數(shù)據(jù)的介質(zhì)必需具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必需異地存放，并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé)。

第五條數(shù)據(jù)物理平安

留意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸平安和保密管理，保證存儲(chǔ)介質(zhì)的物理平安。

第六條數(shù)據(jù)介質(zhì)管理

任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的運(yùn)用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必需嚴(yán)格根據(jù)程序進(jìn)行逐級(jí)審批，以保證備份數(shù)據(jù)平安完整。

第七條數(shù)據(jù)復(fù)原要求

數(shù)據(jù)復(fù)原前，必需對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)復(fù)原過(guò)程中要嚴(yán)格根據(jù)數(shù)據(jù)復(fù)原手冊(cè)執(zhí)行，出現(xiàn)問(wèn)題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)復(fù)原后，必需進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)復(fù)原的完整性和可用性。

第八條數(shù)據(jù)清理規(guī)則

數(shù)據(jù)清理前必需對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要依據(jù)備份策略進(jìn)行定期保存或永久保存，并確?？梢噪S時(shí)運(yùn)用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避開對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。

第九條數(shù)據(jù)轉(zhuǎn)存

須要長(zhǎng)期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，依據(jù)轉(zhuǎn)存方案和查詢運(yùn)用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過(guò)期失效，通過(guò)有效的查詢、運(yùn)用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必需有具體的文檔記錄。

第十條涉密數(shù)據(jù)設(shè)備管理

非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行修理、維護(hù)時(shí)，必需由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外修理，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的`信息備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備修理人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。

第八條報(bào)廢設(shè)備數(shù)據(jù)管理

管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥當(dāng)處理廢棄無(wú)用的資料和介質(zhì)，防止泄密。

第九條計(jì)算機(jī)病毒管理

運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本單位的計(jì)算機(jī)病毒防治管理制度，常常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)覺(jué)病毒剛好清除。

第十條專用計(jì)算機(jī)管理

營(yíng)業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)運(yùn)用來(lái)歷不明的載體（包括軟盤、光盤、移動(dòng)硬盤等）。

第三章附則

第十一條本制度自20xx年6月1日起執(zhí)行。

第十二條本制度由技術(shù)管理部負(fù)責(zé)制定、說(shuō)明和修改。

信息平安管理制度2

病案管理者因工作關(guān)系對(duì)每份病案都要進(jìn)行收集、整理、查、訂,對(duì)病人的隱私了解的較多，因此,敬重患者的隱私權(quán)和保密權(quán)就成為對(duì)管理人員的職業(yè)道德要求。工作中對(duì)病人的隱私要嚴(yán)格保密,守口如瓶，不得外泄,不得張揚(yáng),隨意傳播。更不能利用工作之便索取非法利益。

防盜、防塵、防濕、防蛀、防高溫措施

1、在防塵工作方面，常常性的除塵工作，堅(jiān)持一天一小掃，一周一大掃，節(jié)假日全面大掃除;適時(shí)開、關(guān)閉檔案庫(kù)房門窗，防止塵灰、煙霧進(jìn)入檔案庫(kù)房及檔案櫥內(nèi)。定期擦拭檔案室地板、檔案櫥表面、櫥內(nèi)的灰塵，保持檔案櫥、檔案自身的干凈清潔。

2、在防火工作方面，檔案庫(kù)房門上掛有“嚴(yán)禁煙火”的警示牌，無(wú)關(guān)人員不得進(jìn)入檔案庫(kù)房，需進(jìn)入檔案庫(kù)房的人員一律嚴(yán)禁煙火、抽煙;下班時(shí)切斷電源;滅火器定點(diǎn)放置，不得隨意移動(dòng)或拿作他用，定期檢查，對(duì)失效過(guò)期的滅火器適時(shí)更換，使其保持良好的滅火狀態(tài)。

3、在防盜工作方面，檔案庫(kù)房配備了防盜網(wǎng)、鐵窗鐵櫥，并保持良好的.工作狀態(tài)。下班時(shí)關(guān)鎖好門窗，上班時(shí)檢查檔案庫(kù)房門窗、鐵網(wǎng)、鐵櫥、檔案是否完好。

4、在防潮工作方面，防止雨水進(jìn)入檔案庫(kù)房，每天駕馭庫(kù)房?jī)?nèi)的濕度改變狀況，庫(kù)內(nèi)庫(kù)外設(shè)置溫濕度計(jì)，作為庫(kù)內(nèi)庫(kù)外濕度比較。當(dāng)庫(kù)內(nèi)濕度大于庫(kù)外時(shí)，實(shí)行抽風(fēng)、排氣、打開庫(kù)房門窗進(jìn)行通風(fēng)或關(guān)閉門窗啟動(dòng)除濕機(jī);當(dāng)庫(kù)房濕度小于庫(kù)外濕度時(shí)實(shí)行關(guān)閉門窗等措施將庫(kù)房濕度限制在45%?60%范圍內(nèi)。

5、在防高溫工作方面，留意駕馭高溫氣候條件下，庫(kù)房溫度的改變狀況，當(dāng)庫(kù)房溫度大于或小于庫(kù)房溫度(標(biāo)準(zhǔn)為14℃--24℃)時(shí)實(shí)行排氣、抽風(fēng)、通風(fēng)或啟動(dòng)空調(diào)機(jī)進(jìn)行降溫，使庫(kù)內(nèi)溫度限制在標(biāo)準(zhǔn)范圍內(nèi)。

6、在防光工作方面，給檔案庫(kù)房門窗裝上了防光布簾外，留意防止太陽(yáng)日光直射檔案庫(kù)房，嚴(yán)禁檔案紙張材料搬到太陽(yáng)下暴曬。做好除濕、降溫、防光工作，有效防止檔案紙張材料發(fā)生霉?fàn)€、變質(zhì)、字跡褪色。

7、在防蛀工作方面，注意做好勤防勤治蟲害檔案的工作。庫(kù)房?jī)?nèi)嚴(yán)禁存放任何雜物。定期施放殺蟲驅(qū)蟲藥物，并依據(jù)藥效時(shí)限適時(shí)更換失效過(guò)期的殺蟲驅(qū)蟲藥物。定期做好庫(kù)內(nèi)庫(kù)外的防蟲滅蟲工作。每月翻動(dòng)櫥內(nèi)檔案二次，查看蟲害檔案狀況，一旦發(fā)覺(jué)蟲害檔案，馬上實(shí)行措施撲滅蟲害，防止蟲害檔案的漫延。

8、在防腐工作方面，檔案庫(kù)房?jī)?nèi)常常性的進(jìn)行抽風(fēng)、通風(fēng)，保持室內(nèi)空氣清爽，嚴(yán)禁有害氣體、物品進(jìn)入檔案庫(kù)房，定期施放、更換防腐藥物，凈化庫(kù)房四周環(huán)境，保持庫(kù)房?jī)?nèi)清潔。

信息平安管理制度3

（1）不得利用校內(nèi)網(wǎng)從事危害國(guó)家平安，泄露國(guó)家機(jī)密的活動(dòng)。

（2）如在網(wǎng)上發(fā)覺(jué)反動(dòng)、黃色的宣揚(yáng)品和出版物，要愛(ài)護(hù)好現(xiàn)場(chǎng)，剛好向有關(guān)部門匯報(bào)，依據(jù)有關(guān)規(guī)定處理。如發(fā)覺(jué)泄露國(guó)家機(jī)密的.狀況，要?jiǎng)偤脠?bào)網(wǎng)絡(luò)管理員措施，同時(shí)向校領(lǐng)導(dǎo)報(bào)告。對(duì)違反規(guī)定造成后果的，依據(jù)有關(guān)規(guī)定進(jìn)行處理，并追究部門領(lǐng)導(dǎo)的責(zé)任。

（3）未經(jīng)批準(zhǔn)，任何人不得開設(shè)BBS，一經(jīng)發(fā)覺(jué)馬上依法取締。

（4）涉密信息不得在與國(guó)際網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理和傳輸。

（5）對(duì)校內(nèi)網(wǎng)內(nèi)開設(shè)的合法論壇網(wǎng)絡(luò)管理員要實(shí)時(shí)監(jiān)控，發(fā)覺(jué)問(wèn)題剛好處理。堅(jiān)決取締未經(jīng)批準(zhǔn)開設(shè)的非法論壇。

（6）加強(qiáng)個(gè)人主頁(yè)管理，對(duì)于在個(gè)人主頁(yè)中張貼、傳播有害信息的責(zé)任人要依法處理，并刪除個(gè)人主頁(yè)。

（7）校內(nèi)各機(jī)房要嚴(yán)格管理制度，落實(shí)責(zé)任人。引導(dǎo)學(xué)生開展健康、文明的網(wǎng)上活動(dòng)，杜絕將電子閱覽室和計(jì)算機(jī)房變相為消遣場(chǎng)所。

（8）對(duì)于問(wèn)題突出，管理失控，造成有害信息傳播的網(wǎng)站和網(wǎng)頁(yè)，堅(jiān)決依法予以關(guān)閉和清除；對(duì)于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個(gè)人要依法移交有關(guān)部門處理。

（9）發(fā)生重大突發(fā)事務(wù)期間，網(wǎng)絡(luò)管理員要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，剛好、堅(jiān)決地處置網(wǎng)上突發(fā)事務(wù)，維護(hù)校內(nèi)穩(wěn)定。

信息平安管理制度4

一、總則為了愛(ài)護(hù)企業(yè)的信息平安，特訂立本制度，望全體員工遵照?qǐng)?zhí)行。

二、計(jì)算機(jī)管理要求

1、管理員負(fù)責(zé)公司內(nèi)全部計(jì)算機(jī)的管理，各部門應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單報(bào)給管理員，管理員(填寫《計(jì)算機(jī)地址安排表》)進(jìn)行備案管理。如有變更，應(yīng)在變更計(jì)算機(jī)負(fù)責(zé)人一周內(nèi)向管理員申請(qǐng)備案。

2、公司內(nèi)全部的計(jì)算機(jī)應(yīng)由各部門指定專人運(yùn)用，每臺(tái)計(jì)算機(jī)的運(yùn)用人員均定為計(jì)算機(jī)的負(fù)責(zé)人，假如其他人要求上機(jī)(不包括管理員)，應(yīng)取得計(jì)算機(jī)負(fù)責(zé)人的同意，嚴(yán)禁讓外來(lái)人員運(yùn)用工作計(jì)算機(jī)，出現(xiàn)問(wèn)題所帶來(lái)的一切責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人擔(dān)當(dāng)。

3、計(jì)算機(jī)設(shè)備未經(jīng)管理員批準(zhǔn)同意，任何人不得隨意拆卸更換;假如計(jì)算機(jī)出現(xiàn)故障，計(jì)算機(jī)負(fù)責(zé)人應(yīng)剛好向管理員報(bào)告，管理員查明故障緣由，提出整改措施，如屬個(gè)人緣由，對(duì)計(jì)算機(jī)負(fù)責(zé)人做出懲罰。

4、日常保養(yǎng)內(nèi)容

A、計(jì)算機(jī)表面保持清潔。

B、應(yīng)常常對(duì)計(jì)算機(jī)硬盤進(jìn)行整理，保持硬盤整齊性、完整性。

C、下班不用時(shí)，應(yīng)關(guān)閉主機(jī)電源。

5、計(jì)算機(jī)地址和密碼由管理員指定發(fā)給各部門，不能擅自更換。計(jì)算機(jī)系統(tǒng)專用資料(軟件盤、系統(tǒng)盤、驅(qū)動(dòng)盤)應(yīng)由專人進(jìn)行保管，不得隨意帶出公司或個(gè)人存放。

6、禁止將公司配發(fā)的計(jì)算機(jī)非工作緣由私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計(jì)算機(jī)運(yùn)用人員對(duì)硬盤格式化操作。

7、計(jì)算機(jī)的內(nèi)部調(diào)用

A、管理員依據(jù)須要負(fù)責(zé)計(jì)算機(jī)在公司內(nèi)的調(diào)用，并按要求組織計(jì)算機(jī)的遷移或調(diào)換。

B、計(jì)算機(jī)在公司內(nèi)調(diào)用，管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交管理員存檔。

8、計(jì)算機(jī)報(bào)廢

A、計(jì)算機(jī)報(bào)廢，由運(yùn)用部門提出，管理員依據(jù)計(jì)算機(jī)的運(yùn)用、升級(jí)狀況，組織鑒定，同意報(bào)廢處理的，報(bào)部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財(cái)務(wù)部辦理報(bào)廢手續(xù)。

B、報(bào)廢的計(jì)算機(jī)殘件由管理員回收，組織人員一次性處理。

C、計(jì)算機(jī)報(bào)廢的條件：

(1)主要部件嚴(yán)峻損壞，無(wú)升級(jí)和修理價(jià)值。

(2)修理或改裝費(fèi)用超過(guò)或接近同等效能價(jià)值的設(shè)備。

三、環(huán)境管理

1、計(jì)算機(jī)的運(yùn)用環(huán)境應(yīng)做到防塵、防潮、防干擾及平安接地。

2、應(yīng)盡量保持計(jì)算機(jī)四周環(huán)境的整齊，不要將影響運(yùn)用或清潔的用品放在計(jì)算機(jī)四周。

3、服務(wù)器機(jī)房?jī)?nèi)應(yīng)做到干凈、整齊、物品擺放整齊;非主管維護(hù)人員不得擅自進(jìn)入。

四、軟件管理和防護(hù)

1、職責(zé)：

A、管理員負(fù)責(zé)軟件的開發(fā)購(gòu)買保管、安裝、維護(hù)、刪除及管理。

B、計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)軟件的運(yùn)用及日常維護(hù)。

2、運(yùn)用管理：

A、計(jì)算機(jī)系統(tǒng)軟件：要求管理員統(tǒng)一配裝正版d專業(yè)版，辦公常用辦公軟件安裝正版ffce專業(yè)版套裝、正版E管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版,殺毒軟件安裝平安殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。

B、禁止私自或安裝軟件、嬉戲、電影等，如工作須要安裝或刪除軟件時(shí)，向管理員提出申請(qǐng)，經(jīng)檢查符合要求的軟件由管理部員或在管理員的監(jiān)督下進(jìn)行安裝或刪除。

C、計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理好計(jì)算機(jī)的操作系統(tǒng)或軟件的用戶名、工號(hào)、密碼。若調(diào)整工作崗位，應(yīng)剛好通知管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計(jì)算機(jī)，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼愛(ài)護(hù)工作。

D、計(jì)算機(jī)負(fù)責(zé)人應(yīng)剛好做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份(刻錄光盤)，防止因機(jī)器故障或被誤刪除而引起文件丟失。

E、計(jì)算機(jī)軟件在運(yùn)用過(guò)程中如發(fā)覺(jué)異樣或出現(xiàn)錯(cuò)誤代碼時(shí)，計(jì)算機(jī)負(fù)責(zé)人應(yīng)剛好上報(bào)管理員進(jìn)行處理。

3、升級(jí)、防護(hù)：

A、如操作系統(tǒng)、軟件須要更新及版本升級(jí)，則由管理員負(fù)責(zé)升級(jí)安裝、購(gòu)買等。

B、盤、軟盤在運(yùn)用前，必需先采納殺毒軟件進(jìn)行掃描殺毒，無(wú)病毒后再運(yùn)用。

C、由管理員幫助計(jì)算機(jī)負(fù)責(zé)人對(duì)計(jì)算機(jī)進(jìn)行病毒、木馬程序檢測(cè)和清理工作，要求定期更新殺毒軟件。

五、硬件維護(hù)

1、要求：

A、管理部員負(fù)責(zé)計(jì)算機(jī)或相關(guān)電腦設(shè)備的維護(hù)。

B、對(duì)硬件進(jìn)行維護(hù)的'人員在拆卸計(jì)算機(jī)時(shí)，必需實(shí)行必要的防靜電措施。

C、對(duì)硬件進(jìn)行維護(hù)的人員在作業(yè)完成后或打算離去時(shí)，必需將所拆卸的設(shè)備復(fù)原。

D、對(duì)于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電、繼電愛(ài)護(hù)電源。

E、管理部員應(yīng)按設(shè)備說(shuō)明書進(jìn)行日常維護(hù)，每月一次。

2、維護(hù)：

A、計(jì)算機(jī)的運(yùn)用、清潔和保養(yǎng)工作，由計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)。

B、管理員必需常常檢查計(jì)算機(jī)及外設(shè)的狀況，剛好發(fā)覺(jué)和解決問(wèn)題。

六、網(wǎng)絡(luò)管理

1、禁止閱讀或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、閱讀非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件;不得通過(guò)互聯(lián)網(wǎng)或光盤安裝傳播病毒以及黑客程序。

2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。

七、修理流程當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí)，應(yīng)馬上停止操作，上報(bào)公司管理員，填寫《公司電腦修理記錄表》;由管理員負(fù)責(zé)修理。

八、獎(jiǎng)懲方法由于計(jì)算機(jī)設(shè)備是我們工作中的重要工具。因此，管理員將計(jì)算機(jī)的管理納入對(duì)各計(jì)算機(jī)負(fù)責(zé)人的績(jī)效考核范圍，并將嚴(yán)格實(shí)行。從本制度公布之日起：

1、凡是發(fā)覺(jué)以下行為，管理員有權(quán)依據(jù)實(shí)際狀況懲罰并追究當(dāng)事人及其干脆領(lǐng)導(dǎo)的責(zé)任，嚴(yán)峻的則交由上級(jí)部門領(lǐng)導(dǎo)對(duì)其處理。

A、私自安裝和運(yùn)用未經(jīng)許可的軟件(含嬉戲、電影)，每個(gè)軟件罰________元。

B、計(jì)算機(jī)具有密碼功能卻未運(yùn)用，每次罰________元。

C、下班后，計(jì)算機(jī)未退出系統(tǒng)或關(guān)閉顯示器的，每次罰________元。

D、擅自運(yùn)用他人計(jì)算機(jī)或外設(shè)造成不良影響的，每次罰________元。

E、閱讀登入反動(dòng)、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。

F、如有私自或沒(méi)有經(jīng)過(guò)管理部審核更換計(jì)算機(jī)地址的，每次罰________元。

G、如有拷貝受控文件及數(shù)據(jù)，有意刪除共享資料軟件及計(jì)算機(jī)數(shù)據(jù)的，按損失酌情進(jìn)行懲罰。

2、凡發(fā)覺(jué)由于：違章作業(yè)，保管不當(dāng)，擅自安裝、運(yùn)用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責(zé)任人賠償硬件價(jià)值的全部費(fèi)用。

九、附則

1、本制度為公司計(jì)算機(jī)管理制度，要求每一位計(jì)算機(jī)負(fù)責(zé)人和員工都必需遵守該制度。

2、本制度由行政部負(fù)責(zé)編制與修改。

3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。

企業(yè)規(guī)章制度也可以成為企業(yè)用工管理的證據(jù)，是公司內(nèi)部的法律，但是并非制定的任何規(guī)章制度都具有法律效力，只有依法制定的規(guī)章制度才具有法律效力。

勞動(dòng)爭(zhēng)議糾紛案件中，工資支付憑證、社保記錄、招工聘請(qǐng)登記表、報(bào)名表、考勤記錄、開除、除名、辭退、解除勞動(dòng)合同、削減勞動(dòng)酬勞以及計(jì)算勞動(dòng)者工作年限等都由企業(yè)舉證，所以企業(yè)制定和完善相關(guān)規(guī)章制度的時(shí)候，應(yīng)當(dāng)留意收集和保留履行民主程序和公示程序的證據(jù)，以免在仲裁和訴訟時(shí)候出現(xiàn)舉證不能的后果。

信息平安管理制度5

第一、完成學(xué)校下達(dá)的課程和重大活動(dòng)音像制作任務(wù)。

其次、負(fù)責(zé)雙向視頻和資源制作授課的錄制及其它音視頻的錄制、轉(zhuǎn)換工作。

第三、負(fù)責(zé)錄音帶、錄像帶教學(xué)資源復(fù)制工作。

第四、負(fù)責(zé)制定錄像課、學(xué)校新聞電視片及相關(guān)錄像、錄音節(jié)目質(zhì)量標(biāo)準(zhǔn)和認(rèn)證工作。

第五、為學(xué)校遠(yuǎn)程教化資源建設(shè)供應(yīng)技術(shù)支持。

第六、負(fù)責(zé)學(xué)校課件制作和應(yīng)用軟件的開發(fā)與利用。

第七、負(fù)責(zé)學(xué)校電視接收和有關(guān)節(jié)目的壓縮、轉(zhuǎn)換及合成工作。

第八、負(fù)責(zé)學(xué)校辦公自動(dòng)化（OA）系統(tǒng)的`日常維護(hù)。

第九、協(xié)作其他科室完成相應(yīng)的軟件調(diào)試和運(yùn)用。

第十、協(xié)作其他科室完成田稻網(wǎng)站平臺(tái)結(jié)構(gòu)設(shè)計(jì)、功能更新和日常維護(hù)工作。

第十一、完成上級(jí)交給的其他工作任務(wù)。

信息平安管理制度6

第一節(jié)總則

1、為加強(qiáng)醫(yī)院信息技術(shù)外包服務(wù)的平安管理,保證醫(yī)院信息系統(tǒng)運(yùn)行環(huán)境的穩(wěn)定,特制定本制度。

2、本制度所稱信息技術(shù)外包服務(wù),是指醫(yī)院以簽訂合同的方式,托付擔(dān)當(dāng)信息技術(shù)服務(wù)且非本醫(yī)院所屬的專業(yè)機(jī)構(gòu)供應(yīng)的信息技術(shù)服務(wù),主要包括信息技術(shù)詢問(wèn)服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。

3、平安管理是以平安為目的,進(jìn)行有關(guān)平安工作的方針、決策、安排、組織、指揮、協(xié)調(diào)、限制等職能,合理有效地運(yùn)用人力、財(cái)力、物力、時(shí)間和信息,為達(dá)到預(yù)定的平安防范而進(jìn)行的各種活動(dòng)的總和,稱為平安管理。

4、外包服務(wù)平安管理遵循關(guān)于平安的全部商業(yè)準(zhǔn)則及適當(dāng)?shù)耐獠糠?、法?guī)。

其次節(jié)外包服務(wù)范圍

5、外包服務(wù)包括信息技術(shù)詢問(wèn)服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)等。

6、詢問(wèn)服務(wù):

6.1依據(jù)醫(yī)院的.信息化建設(shè)總體部署,幫助醫(yī)院制定切實(shí)可行的技術(shù)實(shí)施方案。

6.2對(duì)醫(yī)院現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運(yùn)行狀態(tài)和應(yīng)用狀況進(jìn)行診斷和評(píng)估,提出合理化的解決方案。

6.3依據(jù)醫(yī)院的實(shí)際狀況提出備份方案和應(yīng)急方案。

6.4其它信息技術(shù)詢問(wèn)服務(wù)。

7、運(yùn)行維護(hù)服務(wù):

7.1軟硬件設(shè)備安裝、升級(jí)服務(wù)。

7.2硬件設(shè)備的修理和保養(yǎng)。

7.3依據(jù)醫(yī)院業(yè)務(wù)改變,供應(yīng)應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。

7.4系統(tǒng)定期巡檢和整體性能評(píng)估。

7.5日常業(yè)務(wù)數(shù)據(jù)問(wèn)題的處理服務(wù)。

7.6其它運(yùn)行維護(hù)服務(wù)。

8、技術(shù)培訓(xùn):依據(jù)醫(yī)院的實(shí)際狀況,供應(yīng)相關(guān)的技術(shù)培訓(xùn)。

第三節(jié)外包服務(wù)平安管理

9、外包服務(wù)平安管理應(yīng)根據(jù)“平安第一、預(yù)防為主”的原則,實(shí)行科學(xué)有效的平安管理措施,應(yīng)用確保信息平安的技術(shù)手段,建立權(quán)責(zé)明確、覆蓋信息化全過(guò)程的崗位責(zé)任制,對(duì)信息化全過(guò)程實(shí)行嚴(yán)格監(jiān)督和管理,確保信息平安。

10、成立由分管領(lǐng)導(dǎo)同志信息化外包管理組織,明確信息化管理的部門、人員及其職責(zé)。

11、建立信息建設(shè)平安保密制度,與外包服務(wù)方簽訂平安保密協(xié)議或合同,明確符合平安管理及其它相關(guān)制度的要求。并對(duì)服務(wù)人員進(jìn)行平安保密教化。

12、制定信息化加工過(guò)程管理、信息化成果驗(yàn)收與交接、存儲(chǔ)介質(zhì)管理等操作規(guī)程或規(guī)章制度。

13、外包服務(wù)方的人員素養(yǎng)、技術(shù)與管理水平能夠滿意擬擔(dān)當(dāng)項(xiàng)目的要求,進(jìn)行相應(yīng)的平安資質(zhì)管理。

14、信息中心配備專人負(fù)責(zé)平安保密工作,負(fù)責(zé)日常信息平安監(jiān)督、檢查、指導(dǎo)工作。對(duì)服務(wù)方供應(yīng)的服務(wù)進(jìn)行平安性監(jiān)督與評(píng)估,實(shí)行平安措施對(duì)訪問(wèn)實(shí)施限制,出現(xiàn)問(wèn)題應(yīng)遵照合同規(guī)定剛好處理和報(bào)告,確保其供應(yīng)的服務(wù)符合醫(yī)院的內(nèi)部限制要求。

15、對(duì)外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行的平安狀況應(yīng)定期進(jìn)行評(píng)估,當(dāng)出現(xiàn)重大平安問(wèn)題或隱患時(shí)應(yīng)進(jìn)行重新評(píng)估,提出改進(jìn)看法,直至停止外包服務(wù)。

16、運(yùn)用外包服務(wù)方設(shè)備的,對(duì)其進(jìn)行必要的平安檢查。

17、在重要平安區(qū)域,對(duì)外部服務(wù)方的每次訪問(wèn)進(jìn)行風(fēng)險(xiǎn)限制;必要時(shí)應(yīng)外部服務(wù)方的訪問(wèn)進(jìn)行限制。

第四節(jié)附則

18、本制度由信息中心負(fù)責(zé)說(shuō)明。

19、本制度自發(fā)布之日起生效執(zhí)行。

信息平安管理制度7

一、計(jì)算機(jī)設(shè)備管理制度

1、計(jì)算機(jī)的運(yùn)用部門要保持清潔、平安、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備平安的物品。

2、非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行修理、維護(hù)時(shí)，必需由公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外修理，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。

3、嚴(yán)格遵守計(jì)算機(jī)設(shè)備運(yùn)用、開機(jī)、關(guān)機(jī)等平安操作規(guī)程和正確的運(yùn)用方法。任何人不允許帶電插拔計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)剛好向IT部門報(bào)告，不允許私自處理或找非本單位技術(shù)人員進(jìn)行修理及操作。

二、操作員平安管理制度

（一）操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行限制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置依據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置；

（二）系統(tǒng)管理操作代碼的設(shè)置與管理

1、系統(tǒng)管理操作代碼必需經(jīng)過(guò)經(jīng)營(yíng)管理者授權(quán)取得；

2、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障復(fù)原等管理及維護(hù)；

3、系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障復(fù)原等操作，必需有其上級(jí)授權(quán)；

4、系統(tǒng)管理員不得運(yùn)用他人操作代碼進(jìn)行業(yè)務(wù)操作；

5、系統(tǒng)管理員調(diào)離崗位，上級(jí)管理員（或相關(guān)負(fù)責(zé)人）應(yīng)剛好注銷其代碼并生成新的系統(tǒng)管理員代碼；

（三）一般操作代碼的設(shè)置與管理

1、一般操作碼由系統(tǒng)管理員依據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。

2、操作員不得運(yùn)用他人代碼進(jìn)行業(yè)務(wù)操作。

3、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)剛好注銷其代碼并生成新的操作員代碼。

三、密碼與權(quán)限管理制度

1、密碼設(shè)置應(yīng)具有平安性、保密性，不能運(yùn)用簡(jiǎn)潔的代碼和標(biāo)記。密碼是愛(ài)護(hù)系統(tǒng)和數(shù)據(jù)平安的限制代碼，也是愛(ài)護(hù)用戶自身權(quán)益的限制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、依次、規(guī)律數(shù)字等簡(jiǎn)單揣測(cè)的數(shù)字和字符串；

2、密碼應(yīng)定期修改，間隔時(shí)間不得超過(guò)一個(gè)月，如發(fā)覺(jué)或懷疑密碼遺失或泄漏應(yīng)馬上修改，并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。

3、服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人（不參加系統(tǒng)開發(fā)和維護(hù)的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特別狀況須要啟用封存的密碼，必需經(jīng)過(guò)相關(guān)部門負(fù)責(zé)人同意，由密碼運(yùn)用人員向密碼管理人員索取，運(yùn)用完畢后，須馬上更改并封存，同時(shí)在“密碼管理登記簿”中登記。

4、系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和運(yùn)用。

5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼馬上修改或用戶刪除，同時(shí)在“密碼管理登記簿”中登記。

四、數(shù)據(jù)平安管理制度

1、存放備份數(shù)據(jù)的介質(zhì)必需具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必需異地存放，并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé)；

2、留意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸平安和保密管理，保證存儲(chǔ)介質(zhì)的物理平安。

3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的運(yùn)用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必需嚴(yán)格根據(jù)程序進(jìn)行逐級(jí)審批，以保證備份數(shù)據(jù)平安完整。

4、數(shù)據(jù)復(fù)原前，必需對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)復(fù)原過(guò)程中要嚴(yán)格根據(jù)數(shù)據(jù)復(fù)原手冊(cè)執(zhí)行，出現(xiàn)問(wèn)題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)復(fù)原后，必需進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)復(fù)原的完整性和可用性。

5、數(shù)據(jù)清理前必需對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要依據(jù)備份策略進(jìn)行定期保存或永久保存，并確?？梢噪S時(shí)運(yùn)用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避開對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。

6、須要長(zhǎng)期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，依據(jù)轉(zhuǎn)存方案和查詢運(yùn)用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過(guò)期失效，通過(guò)有效的查詢、運(yùn)用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必需有具體的文檔記錄。

7、非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行修理、維護(hù)時(shí)，必需由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外修理，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備修理人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。

8、管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥當(dāng)處理廢棄無(wú)用的資料和介質(zhì)，防止泄密。

9、運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本單位的.計(jì)算機(jī)病毒防治管理制度，常常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)覺(jué)病毒剛好清除。

10、營(yíng)業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)運(yùn)用來(lái)歷不明的載體（包括軟盤、光盤、移動(dòng)硬盤等）。

五、機(jī)房管理制度

1、進(jìn)入主機(jī)房至少應(yīng)當(dāng)有兩人在場(chǎng)，并登記“機(jī)房出入管理登記簿”，記錄出入機(jī)房時(shí)間、人員和操作內(nèi)容。

2.IT部門人員進(jìn)入機(jī)房必需經(jīng)領(lǐng)導(dǎo)許可，其他人員進(jìn)入機(jī)房必需經(jīng)IT部門領(lǐng)導(dǎo)許可，并有有關(guān)人員陪伴。值班人員必需照實(shí)記錄來(lái)訪人員名單、進(jìn)出機(jī)房時(shí)間、來(lái)訪內(nèi)容等。非IT部門工作人員原則上不得進(jìn)入中心對(duì)系統(tǒng)進(jìn)行操作。如遇特別狀況必需操作時(shí)，經(jīng)IT部門負(fù)責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進(jìn)行。對(duì)操作內(nèi)容進(jìn)行記錄，由操作人和監(jiān)督人簽字后備查。

3、保持機(jī)房整齊清潔，各種機(jī)器設(shè)備按維護(hù)安排定期進(jìn)行保養(yǎng)，保持清潔光亮。

4、工作人員進(jìn)入機(jī)房必需更換干凈的工作服和拖鞋。

5、機(jī)房?jī)?nèi)嚴(yán)禁吸煙、吃東西、會(huì)客、閑聊等。不得進(jìn)行與業(yè)務(wù)無(wú)關(guān)的活動(dòng)。嚴(yán)禁攜帶液體和食品進(jìn)入機(jī)房，嚴(yán)禁攜帶與上機(jī)無(wú)關(guān)的物品，特殊是易燃、易爆、有腐蝕等危急品進(jìn)入機(jī)房。

6、機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來(lái)軟件帶入機(jī)房運(yùn)用。

7、嚴(yán)禁在通電的狀況下拆卸，移動(dòng)計(jì)算機(jī)等設(shè)備和部件。

8、定期檢查機(jī)房消防設(shè)備器材。

9、機(jī)房?jī)?nèi)不準(zhǔn)隨意丟棄儲(chǔ)蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對(duì)廢棄儲(chǔ)蓄介質(zhì)和業(yè)務(wù)保密資料要?jiǎng)偤娩N毀（碎紙），不得作為一般垃圾處理。嚴(yán)禁機(jī)房?jī)?nèi)的設(shè)備、儲(chǔ)蓄介質(zhì)、資料、工具等私自出借或帶出。

10、主機(jī)設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機(jī)等。在計(jì)算機(jī)機(jī)房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護(hù)和防塵等項(xiàng)工作，保證主機(jī)系統(tǒng)的平穩(wěn)運(yùn)行。服務(wù)器等所在的主機(jī)要實(shí)行嚴(yán)格的門禁管理制度，剛好發(fā)覺(jué)和解除主機(jī)故障，依據(jù)業(yè)務(wù)應(yīng)用要求及運(yùn)行操作規(guī)范，確保業(yè)務(wù)系統(tǒng)的正常工作。

11、定期對(duì)空調(diào)系統(tǒng)運(yùn)行的各項(xiàng)性能指標(biāo)（如風(fēng)量、溫升、濕度、干凈度、溫度上升率等）進(jìn)行測(cè)試，并做好記錄，通過(guò)實(shí)際測(cè)量各項(xiàng)參數(shù)發(fā)覺(jué)問(wèn)題剛好解決，保證機(jī)房空調(diào)的正常運(yùn)行。

12、計(jì)算機(jī)機(jī)房后備電源（UPS）除了電池自動(dòng)檢測(cè)外，每年必需充放電一次到兩次。

信息平安管理制度8

為加強(qiáng)公司各信息系統(tǒng)管理，保證信息系統(tǒng)平安，依據(jù)《中華人民共和國(guó)保守國(guó)家隱私法》和國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》，及上級(jí)信息管理部門的相關(guān)規(guī)定和要求，結(jié)合公司實(shí)際，制定本制度。

本制度包括網(wǎng)絡(luò)平安管理、信息系統(tǒng)平安保密制度、信息平安風(fēng)險(xiǎn)應(yīng)急預(yù)案。

網(wǎng)絡(luò)平安管理制度

第一條公司網(wǎng)絡(luò)的平安管理，應(yīng)當(dāng)保障網(wǎng)絡(luò)系統(tǒng)設(shè)備和配套設(shè)施的平安，保障信息的平安，保障運(yùn)行環(huán)境的平安。

其次條任何單位和個(gè)人不得從事下列危害公司網(wǎng)絡(luò)平安的活動(dòng)：

1、任何單位或者個(gè)人利用公司網(wǎng)絡(luò)從事危害公司計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的平安。

2、對(duì)于公司網(wǎng)絡(luò)主結(jié)點(diǎn)設(shè)備、光纜、網(wǎng)線布線設(shè)施，以任何理由破壞、挪用、改動(dòng)。

3、未經(jīng)允許，對(duì)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或增加。

4、未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中的共享文件和存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加。

5、有意制作、傳播計(jì)算機(jī)病毒等破壞性程序。

6、利用公司網(wǎng)絡(luò)，訪問(wèn)帶有“黃、賭、毒”、反動(dòng)言論內(nèi)容的網(wǎng)站。

7、向其它非本單位用戶透露公司網(wǎng)絡(luò)登錄用戶名和密碼。

8、其他危害信息網(wǎng)絡(luò)平安的行為。

第三條各單位信息管理部門負(fù)責(zé)本單位網(wǎng)絡(luò)的平安和信息平安工作，對(duì)本單位單位所屬計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行進(jìn)行巡檢，發(fā)覺(jué)問(wèn)題剛好上報(bào)信息中心。

第四條連入公司網(wǎng)絡(luò)的用戶必需在其本機(jī)上安裝防病毒軟件，一經(jīng)發(fā)覺(jué)個(gè)人計(jì)算機(jī)由感染病毒等緣由影響到整體網(wǎng)絡(luò)平安，信息中心將馬上停止該用戶運(yùn)用公司網(wǎng)絡(luò)，待其計(jì)算機(jī)系統(tǒng)平安之后方予開通。

第五條嚴(yán)禁利用公司網(wǎng)絡(luò)私自對(duì)外供應(yīng)互聯(lián)網(wǎng)絡(luò)接入服務(wù)，一經(jīng)發(fā)覺(jué)馬上停止該用戶的運(yùn)用權(quán)。

第六條對(duì)網(wǎng)絡(luò)病毒或其他緣由影響整體網(wǎng)絡(luò)平安的子網(wǎng)，信息中心對(duì)其供應(yīng)指導(dǎo)，必要時(shí)可以中斷其與骨干網(wǎng)的連接，待子網(wǎng)復(fù)原正常后再?gòu)?fù)原連接。

信息系統(tǒng)平安保密制度

第一條、“信息系統(tǒng)平安保密”是一項(xiàng)常抓不懈的工作，每名系統(tǒng)管理員都必需提高信息平安保密意識(shí)，充分相識(shí)到信息平安保密的重要性及必要性。對(duì)重要系統(tǒng)的系統(tǒng)崗位員工進(jìn)行信息系統(tǒng)平安保密培訓(xùn)。

其次條、實(shí)行信息發(fā)布責(zé)任追究制度，全部信息的發(fā)布必需按規(guī)定辦理審核、審簽手續(xù)，必需真實(shí)有效且符合中華人民共和國(guó)法規(guī)。涉及國(guó)家及公司機(jī)密的信息系統(tǒng)必需與內(nèi)部網(wǎng)和互聯(lián)網(wǎng)實(shí)施物理隔離，嚴(yán)格執(zhí)行上網(wǎng)信息的審查制度和涉及國(guó)家隱私的信息不得在企業(yè)內(nèi)網(wǎng)發(fā)布的規(guī)定，杜絕泄密事務(wù)的發(fā)生。凡發(fā)布虛假、反動(dòng)、色情、泄密等內(nèi)容，追究信息報(bào)送和審核者責(zé)任，對(duì)公司造成重大經(jīng)濟(jì)損失，將追究責(zé)任人相應(yīng)的法律責(zé)任。

第三條、信息系統(tǒng)管理權(quán)限從平安級(jí)別上分為絕密、機(jī)密、隱私；從適用對(duì)象上分為高級(jí)管理員、系統(tǒng)管理員、高級(jí)用戶、中級(jí)用戶、一般用戶、特別用戶；從操作承載體上分為服務(wù)器（包括系統(tǒng)服務(wù)器、應(yīng)用服務(wù)器和限制服務(wù)器）、工作終端、用戶終端；從設(shè)定內(nèi)容上分為完全限制、權(quán)限設(shè)置變更廢止、創(chuàng)建、刪除、添加、編輯、更新、運(yùn)行、讀取、拷貝、其他操作等。

第四條、全部信息系統(tǒng)的運(yùn)用者和不同平安等級(jí)信息之間必需存在授權(quán)關(guān)系，并在新建信息系統(tǒng)開發(fā)建設(shè)階段形成方案并加以設(shè)計(jì)，在軟件系統(tǒng)中預(yù)留對(duì)應(yīng)關(guān)系設(shè)置的功能，依據(jù)運(yùn)用者崗位職務(wù)的變遷進(jìn)行調(diào)整。

第五條、利用IT技術(shù)手段，對(duì)信息系統(tǒng)的硬件配置調(diào)整、軟件參數(shù)修改嚴(yán)加限制。利用操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)所供應(yīng)的平安機(jī)制，設(shè)置相應(yīng)的平安參數(shù)，保證系統(tǒng)訪問(wèn)的平安；對(duì)于重要的計(jì)算機(jī)設(shè)備，要利用軟件技術(shù)等手段防止員工擅自安裝、卸載軟件或變更軟件系統(tǒng)配置，并定期對(duì)以上狀況進(jìn)行檢查。

第六條、信息系統(tǒng)如須要托付專業(yè)機(jī)構(gòu)進(jìn)行系統(tǒng)運(yùn)行和維護(hù)管理時(shí)，應(yīng)嚴(yán)格審查其資質(zhì)條件、市場(chǎng)剩余和信用狀況等，并且與其簽訂正式的服務(wù)合同和保密協(xié)議。

第七條、全部信息系統(tǒng)服務(wù)器、工作終端、用戶終端必需安裝平安防病毒軟件，對(duì)未安裝防病毒軟件的終端用戶有權(quán)拒絕為其供應(yīng)網(wǎng)絡(luò)接入服務(wù)。

第八條、利用防火墻、路由器、入侵檢測(cè)等網(wǎng)絡(luò)設(shè)備，加強(qiáng)網(wǎng)絡(luò)平安，嚴(yán)密防范來(lái)自互聯(lián)網(wǎng)的黑客攻擊和非法侵入。

第九條、對(duì)于通過(guò)互聯(lián)網(wǎng)傳輸?shù)纳婷芑蜿P(guān)鍵業(yè)務(wù)數(shù)據(jù)，要實(shí)行必要的技術(shù)手段確保信息傳遞的保密性、精確性、完整性。

第十條、對(duì)于停止運(yùn)行的廢舊系統(tǒng)，應(yīng)當(dāng)做好系統(tǒng)中有價(jià)值及涉密信息的銷毀、轉(zhuǎn)移等善后工作。

第十一條、系統(tǒng)管理人員要遵守信息系統(tǒng)的各項(xiàng)管理制度，防止利用計(jì)算機(jī)舞弊和犯罪。

第十二條、對(duì)重要業(yè)務(wù)系統(tǒng)的訪問(wèn)建立用戶管理制度，對(duì)于不同類別不同級(jí)別的各類管理及運(yùn)用人員實(shí)行密碼分級(jí)管理，設(shè)定密碼有效期限，對(duì)密碼存儲(chǔ)采納非明文二次加密技術(shù)防止各類密碼泄露事故的發(fā)生。

信息平安風(fēng)險(xiǎn)應(yīng)急預(yù)案

一、總則

為加強(qiáng)公司信息平安風(fēng)險(xiǎn)源的預(yù)防管理，提高應(yīng)急防范實(shí)力，保障網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)及信息機(jī)房的整體平安，促進(jìn)公司平安生產(chǎn)穩(wěn)步健康發(fā)展，制定本預(yù)案。

二、編制目的

依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安愛(ài)護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)平安愛(ài)護(hù)管理方法》等有關(guān)法規(guī)文件精神。確保公司信息網(wǎng)絡(luò)系統(tǒng)平安運(yùn)行，為公司整體平安形勢(shì)穩(wěn)步發(fā)展供應(yīng)保障。

三、適用范圍

本預(yù)案適用于各單位信息平安突發(fā)風(fēng)險(xiǎn)應(yīng)急管理。

四、主要風(fēng)險(xiǎn)源

1、火災(zāi)

2、意外斷電

3、重要數(shù)據(jù)丟失

4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓

五、風(fēng)險(xiǎn)源辨識(shí)及評(píng)估

各單位應(yīng)組織員工對(duì)風(fēng)險(xiǎn)源進(jìn)行全面、系統(tǒng)的辨識(shí)和風(fēng)險(xiǎn)評(píng)估，并確保：危急源辨識(shí)前要進(jìn)行相關(guān)學(xué)問(wèn)的培訓(xùn)；辨識(shí)范圍覆蓋本單位的全部活動(dòng)及區(qū)域；對(duì)危急源辨識(shí)和風(fēng)險(xiǎn)評(píng)估資料進(jìn)行統(tǒng)計(jì)、分析、整理、歸檔；

5.1、火災(zāi)辨識(shí)及評(píng)估

5.1.1火災(zāi)辨識(shí)

（1）自然災(zāi)難引起的火災(zāi)

（2）強(qiáng)電線路短路引起的火災(zāi)

（3）雜物積累引起的火災(zāi)

（4）溫度過(guò)高引起的火災(zāi)。

（5）老鼠咬線引起的火災(zāi)。

5.1.2火災(zāi)風(fēng)險(xiǎn)評(píng)估

機(jī)房發(fā)生火災(zāi)可能導(dǎo)致工作人員人身受到損害；信息網(wǎng)絡(luò)設(shè)備受到損壞；網(wǎng)絡(luò)系統(tǒng)大面積癱瘓；國(guó)家、集體財(cái)產(chǎn)受到損失。

5.2、意外斷電辨識(shí)及評(píng)估

5.2.1意外斷電辨識(shí)

（1）自然災(zāi)難引起的意外斷電。

（2）短路跳閘引起的意外斷電。

5.2.2意外斷電風(fēng)險(xiǎn)評(píng)估

1、意外斷電可能導(dǎo)致機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫(kù)服務(wù)器、軟件服務(wù)器、恒溫設(shè)備等重要設(shè)備損壞或數(shù)據(jù)丟失；

2、意外斷電可能導(dǎo)致煙霧報(bào)警系統(tǒng)、溫度報(bào)警和斷市電系統(tǒng)無(wú)法正常工作而帶來(lái)的間接財(cái)產(chǎn)損失。

5.3、重要數(shù)據(jù)丟失辨識(shí)及評(píng)估

5.3.1重要數(shù)據(jù)丟失辨識(shí)

（1）意外斷電引起的數(shù)據(jù)丟失。

（2）服務(wù)器故障引起的數(shù)據(jù)丟失。

（3）數(shù)據(jù)庫(kù)損壞引起的數(shù)據(jù)丟失。

5.3.2重要數(shù)據(jù)丟失風(fēng)險(xiǎn)評(píng)估

1、平安軟件系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致平安生產(chǎn)監(jiān)控類系統(tǒng)數(shù)據(jù)無(wú)法正常采集于傳輸，影響到礦井平安生產(chǎn)的正常進(jìn)行。

2、數(shù)據(jù)庫(kù)系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致經(jīng)營(yíng)管理類系統(tǒng)無(wú)法正常運(yùn)用，影響公司相關(guān)部門經(jīng)營(yíng)管理工作和日常辦公無(wú)法正常進(jìn)行。

5.4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓

5.4.1網(wǎng)絡(luò)系統(tǒng)大面積癱瘓辨識(shí)

（1）意外斷電引起的核心交換機(jī)、防火墻損壞或故障導(dǎo)致網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。

（2）通信線路中斷引起的網(wǎng)絡(luò)系統(tǒng)大面積癱瘓

（3）服務(wù)器損壞或故障引起的大面積無(wú)法登錄互聯(lián)網(wǎng)。

5.4.2網(wǎng)絡(luò)系統(tǒng)大面積癱瘓風(fēng)險(xiǎn)評(píng)估

1、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司與生產(chǎn)礦井之間的信息傳輸中斷，管理部門失去對(duì)礦井生產(chǎn)的平安監(jiān)管，平安生產(chǎn)無(wú)法正常進(jìn)行。

2、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司日常辦公無(wú)法正常進(jìn)行。

5.5、高空作業(yè)辨識(shí)及評(píng)估

5.5.1高空作業(yè)辨識(shí)

（1）日常高空修理可能造成人身?yè)p害。

（2）工程高空施工可能造成人身?yè)p害。

5.5.2高空作業(yè)風(fēng)險(xiǎn)評(píng)估

日常高空修理網(wǎng)絡(luò)設(shè)備、打掃衛(wèi)生和高空施工可能造成工作人員人身?yè)p害和精神損害，影響公司平安生產(chǎn)穩(wěn)步發(fā)展。

六、平安風(fēng)險(xiǎn)應(yīng)急預(yù)案及措施

依據(jù)各單位存在的主要風(fēng)險(xiǎn)源和風(fēng)險(xiǎn)評(píng)估，保障平安生產(chǎn)工作有序進(jìn)行，制定本預(yù)案及措施。

6.1火災(zāi)應(yīng)急預(yù)案及處置措施

6.1.1應(yīng)急預(yù)案

（1）發(fā)生特大火災(zāi)時(shí)（包括機(jī)房、UPS、庫(kù)房），值班人員應(yīng)馬上逃離火災(zāi)范圍，啟動(dòng)對(duì)應(yīng)的火災(zāi)應(yīng)急預(yù)案和響應(yīng)級(jí)別，拉響警報(bào)，向公司總調(diào)度室、本單位負(fù)責(zé)人、單位安監(jiān)部門匯報(bào)，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火；

假如火勢(shì)過(guò)大，人員無(wú)法靠近時(shí)，應(yīng)馬上撥打火警119，求助消防部門進(jìn)行滅火。

（2）發(fā)生重大火災(zāi)時(shí)（包括機(jī)房局部、UPS限制器、庫(kù)房局部），值班人員應(yīng)馬上逃離火災(zāi)范圍，啟動(dòng)對(duì)應(yīng)的火災(zāi)應(yīng)急預(yù)案，拉響警報(bào)，向公司調(diào)度室和本單位安監(jiān)部門匯報(bào)，在確保人身平安的.狀況下，組織人員利用滅火器進(jìn)行滅火，力爭(zhēng)將財(cái)產(chǎn)損失降到最低。

（3）發(fā)生較大火災(zāi)時(shí)（包括消防通道、辦公室）值班人員應(yīng)啟動(dòng)對(duì)應(yīng)的火災(zāi)應(yīng)急預(yù)案，向公司總調(diào)度室及本單位安監(jiān)部門匯報(bào)，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，避開或降低財(cái)產(chǎn)損失。

6.1.2處置措施

（1）火災(zāi)發(fā)生時(shí)，值班和工作人員應(yīng)馬上脫離火災(zāi)范圍，確保人身平安。

（2）依據(jù)火災(zāi)大小確定火災(zāi)風(fēng)險(xiǎn)等級(jí)，并啟動(dòng)相應(yīng)的響應(yīng)等級(jí)。

（3）依據(jù)火災(zāi)風(fēng)險(xiǎn)等級(jí)向公司總調(diào)度室及本單位安監(jiān)部門匯報(bào)火災(zāi)狀況。

（4）火勢(shì)過(guò)大無(wú)法限制時(shí)，應(yīng)馬上撥打火警119進(jìn)行求助。

（5）在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，避開火災(zāi)擴(kuò)大，降低財(cái)產(chǎn)損失。

（6）盡最大可能搜集火災(zāi)發(fā)生的相關(guān)信息，做好記錄，為事故處理供應(yīng)依據(jù)。

（7）每月針對(duì)火災(zāi)誘發(fā)根源進(jìn)行徹底檢查（如易燃物品不能堆放、庫(kù)房物品分類并整齊擺放等），預(yù)防火災(zāi)的發(fā)生。

6.2、意外斷電應(yīng)急預(yù)案及處置措施

6.2.1應(yīng)急預(yù)案

發(fā)生自然災(zāi)難和短路引起的意外斷電時(shí)，值班人員在確保人身平安的狀況下，依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí)，向本單位安監(jiān)部門進(jìn)行匯報(bào)，邀請(qǐng)電力修理人員進(jìn)行斷電故障排查，并組織技術(shù)人員對(duì)機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫(kù)服務(wù)器、數(shù)據(jù)備份服務(wù)器、軟件服務(wù)器、軟件系統(tǒng)、煙霧報(bào)警、UPS溫度監(jiān)控、機(jī)房溫度監(jiān)控系統(tǒng)進(jìn)行隱患排查，發(fā)覺(jué)設(shè)備故障和數(shù)據(jù)丟失，應(yīng)當(dāng)進(jìn)行剛好處理和上報(bào)。

6.2.2處置措施

（1）發(fā)生意外斷電時(shí)，在確保人身平安的狀況下，值班人員應(yīng)啟動(dòng)相應(yīng)的響應(yīng)等級(jí)。

（2）向本單位安監(jiān)部門進(jìn)行匯報(bào)。

（3）必需請(qǐng)專業(yè)電力修理人員進(jìn)行故障排查與修理。

（4）搜集意外斷電發(fā)生的信息并作好記錄，為事故處理供應(yīng)依據(jù)。

6.3、重要數(shù)據(jù)丟失應(yīng)急預(yù)案及處置措施

6.3.1應(yīng)急預(yù)案

（1）因意外斷電引起重要數(shù)據(jù)丟失時(shí)，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí)，向公司總調(diào)度室和安監(jiān)部門進(jìn)行匯報(bào)，邀請(qǐng)專業(yè)電力修理人員進(jìn)行故障排查，復(fù)原供電正常，排查機(jī)房設(shè)備及數(shù)據(jù)狀況，發(fā)覺(jué)設(shè)備故障和數(shù)據(jù)丟失，馬上組織相關(guān)技術(shù)人員進(jìn)行復(fù)原。

（2）因服務(wù)器故障引起數(shù)據(jù)丟失時(shí)，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí)，向公司總調(diào)度室和案件部門進(jìn)行匯報(bào)，并組織技術(shù)人員進(jìn)行服務(wù)器修理和數(shù)據(jù)復(fù)原，假如服務(wù)器和數(shù)據(jù)無(wú)法修理和復(fù)原時(shí)，應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請(qǐng)專業(yè)人員進(jìn)行修理，確保設(shè)備和數(shù)據(jù)平安。

（3）因數(shù)據(jù)庫(kù)無(wú)法啟動(dòng)引起的數(shù)據(jù)丟失，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí)，向公司總調(diào)度室和案件部門進(jìn)行匯報(bào)，并組織技術(shù)人員進(jìn)行數(shù)據(jù)復(fù)原，假如數(shù)據(jù)無(wú)法復(fù)原，應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請(qǐng)專業(yè)人員進(jìn)行數(shù)據(jù)復(fù)原，確保設(shè)數(shù)據(jù)平安。

6.3.2處置措施

（1）發(fā)生數(shù)據(jù)丟失時(shí)，值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)相應(yīng)等級(jí)。

（2）值班人員向本單位安監(jiān)部門匯報(bào)。

（3）組織技術(shù)人員對(duì)數(shù)據(jù)進(jìn)行復(fù)原。

（4）本單位技術(shù)人員無(wú)法復(fù)原丟失數(shù)據(jù)時(shí)，應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請(qǐng)專業(yè)人員進(jìn)行數(shù)據(jù)復(fù)原，確保數(shù)據(jù)平安。

（5）做好數(shù)據(jù)丟失與復(fù)原過(guò)程的記錄。

6.4、高空作業(yè)應(yīng)急預(yù)案及處置措施

6.4.1應(yīng)急預(yù)案

（1）在高空修理過(guò)程中發(fā)生人員墜落風(fēng)險(xiǎn)時(shí)，假如墜落人員處于醒悟狀態(tài)，應(yīng)馬上撥打120送往醫(yī)院進(jìn)行急救；

假如墜落人員處于昏迷狀態(tài)，其他修理人員應(yīng)當(dāng)馬上進(jìn)行簡(jiǎn)潔的急救（如將人平躺在地上，進(jìn)行按壓胸部、掐人中、人工呼吸等），同時(shí)撥打120急救電話送往醫(yī)院進(jìn)行搶救，并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報(bào)。

（2）在高空施工過(guò)程中發(fā)生人員墜落風(fēng)險(xiǎn)時(shí)，假如墜落人員處于醒悟狀態(tài)，應(yīng)馬上撥打120送往醫(yī)院進(jìn)行急救；

假如墜落人員處于昏迷狀態(tài)，其他修理人員應(yīng)當(dāng)馬上進(jìn)行簡(jiǎn)潔的急救（如將人平躺在地上，進(jìn)行按壓胸部、掐人中、人工呼吸等），同時(shí)撥打120急救電話送往醫(yī)院進(jìn)行搶救，并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報(bào)。

6.4.2處置措施

（1）日常高空修理必需在確保人身平安的狀況下進(jìn)行，否則不能進(jìn)行修理作業(yè)。

（2）在日常工作中設(shè)計(jì)到高空修理，修理人員肯定要2人或2人以上進(jìn)行修理。否則，修理人員可以拒絕修理工作。

（2）高空修理人員必需佩帶平安繩索，并采納平安梯子進(jìn)行高空作業(yè)。否則，不能進(jìn)行高空修理作業(yè)。

（3）事故發(fā)生后要對(duì)事故的經(jīng)過(guò)進(jìn)行具體記錄，為事故處理供應(yīng)依據(jù)。

信息平安管理制度9

第一章總則

第一條為加強(qiáng)信息管理,加快信息化建設(shè)步伐,提高信息資源的運(yùn)作成就,結(jié)合本班組詳細(xì)狀況,特制訂本制度。

其次條本管理制度中關(guān)于信息的定義:

(1)行政信息:公司系統(tǒng)內(nèi)部目的為行政傳達(dá)的一切文字資料、電子郵件、文件、傳真。詳細(xì)信息管理表現(xiàn)為上傳下達(dá)、平級(jí)傳送的行文管理、資料管理、檔案管理。歸屬于日常行政管理。

(2)市場(chǎng)信息:與公司發(fā)生業(yè)務(wù)關(guān)系的客服文件、來(lái)往傳真、電話、客戶檔案;公司業(yè)務(wù)應(yīng)用的電話記錄、報(bào)價(jià)、合同、方案設(shè)計(jì)、投標(biāo)書等原始資料、電子資料、文件、報(bào)告等。詳細(xì)信息管理表現(xiàn)為客戶溝通、文字記錄、資料搜集分析、業(yè)務(wù)文件編寫等。歸屬于業(yè)務(wù)經(jīng)營(yíng)管理。

第三條信息管理工作必需在加強(qiáng)宏觀限制和微觀執(zhí)行的基礎(chǔ)上。嚴(yán)格執(zhí)行保密記錄,以提高班組效益和管理效益,服務(wù)于班組總體的經(jīng)營(yíng)管理為宗旨。

第四條信息管理工作要貫徹“提高效益就是增加企業(yè)效益”的方針,細(xì)致到位,精確快速,在經(jīng)營(yíng)管理中的降低信息傳達(dá)的失誤、失真、延遲,有力協(xié)助細(xì)致管理和經(jīng)營(yíng)決策的執(zhí)行。

其次章信息管理機(jī)構(gòu)與相關(guān)人員

第五條設(shè)立信息機(jī)構(gòu),負(fù)責(zé)相關(guān)行政信息的日常管理,信息管理依據(jù)業(yè)務(wù)工作須要,配備必要的電腦技術(shù)人員、文員。

第六條設(shè)信息專員,主要負(fù)責(zé)市場(chǎng)信息的系統(tǒng)化、專業(yè)化管理。

第七條各級(jí)領(lǐng)導(dǎo)必需切實(shí)保障信息管理人員依照本方法行使職權(quán)和履行職責(zé)。

第八條信息管理人員在工作中。必需堅(jiān)持原則,照章辦事。對(duì)于違反保密制度和其他行政制度的事項(xiàng),要?jiǎng)偤孟蛏霞?jí)領(lǐng)導(dǎo)報(bào)告,接受指示后執(zhí)行詳細(xì)處理。

第九條班組支持信息管理人員堅(jiān)持原則,按信息制度辦事,嚴(yán)禁任何人對(duì)敢于堅(jiān)持原則的信息管理人員進(jìn)行打擊報(bào)復(fù),公司對(duì)敢于堅(jiān)持原則的信息管理人員予以表?yè)P(yáng)或嘉獎(jiǎng)。

第十條信息管理人員力求穩(wěn)定,不隨意調(diào)動(dòng)。調(diào)動(dòng)工作或因故離職,必需與接替人員辦理交接手續(xù),沒(méi)有辦理交接手續(xù)的,不得離職,亦不得中斷有關(guān)工作。

第三章行政信息管理

第十一條根據(jù)行政信息的定義,行政信息主要產(chǎn)生、傳遞、應(yīng)用于公司行政活動(dòng)中。

第十二條行政信息管理按下列規(guī)定進(jìn)行:

(1)文件收發(fā)規(guī)定;

(2)文件、檔案、資料的管理規(guī)定;

(3)信息管理中心管理規(guī)定;

(4)集團(tuán)公司印章、介紹信管理規(guī)定;

(5)集團(tuán)公司值班管理制度;

(6)保密制度。

第四章市場(chǎng)信息管理

第十三條依照市場(chǎng)信息的定義,市場(chǎng)信息主要產(chǎn)生、傳達(dá)、應(yīng)用在市場(chǎng)業(yè)務(wù)經(jīng)營(yíng)管理中。

第十四條市場(chǎng)信息來(lái)源分類:業(yè)務(wù)信息、非業(yè)務(wù)市場(chǎng)信息。

(1)業(yè)務(wù)信息:與班組發(fā)生業(yè)務(wù)關(guān)系的客戶的電話、傳真、函件、電子郵件;班組、客戶之間業(yè)務(wù)溝通電話、傳真、函件、電子郵件。

(2)非業(yè)務(wù)市場(chǎng)信息:網(wǎng)絡(luò)、報(bào)刊、雜志和各種信息渠道收集的行業(yè)性文章、資料;競(jìng)爭(zhēng)對(duì)手資料、文件、報(bào)告;公開的技術(shù)性資料;外圍媒體、機(jī)構(gòu)傳送的集團(tuán)公司的電子郵件、函件、資料;公司內(nèi)部業(yè)務(wù)分析文件、報(bào)告;其他與市場(chǎng)業(yè)務(wù)經(jīng)營(yíng)和管理有關(guān)的資料。

第十五條信息專員在各級(jí)行政負(fù)責(zé)人的.指揮下、主要負(fù)責(zé)以下非業(yè)務(wù)信息工作:

(1)負(fù)責(zé)日常打印、復(fù)印等文字文件電腦處理工作和負(fù)責(zé)電腦、傳真機(jī)、復(fù)印機(jī)等設(shè)備的運(yùn)用、管理和維護(hù);

(2)負(fù)責(zé)公司非市場(chǎng)事物的管理、日常信息溝通;

(3)接收、整理、呈報(bào)、發(fā)送非干脆業(yè)務(wù)單位的信息文件資料;

(4)各種與行政管理有關(guān)的信息資料工作;

(5)上級(jí)交辦的其他工作。

第五章其他

第十六條信息人員必需相識(shí)到,沒(méi)有脫離詳細(xì)行政活動(dòng)、業(yè)務(wù)活動(dòng)而獨(dú)立的信息工作,所以信息管理的最終目的,檢驗(yàn)信息管理工作的成效標(biāo)準(zhǔn),是業(yè)務(wù)工作、行政工作的效果和執(zhí)行效率。

第十七條本信息管理方法由生技部負(fù)責(zé)執(zhí)行。

信息平安管理制度10

第一節(jié)總則

1、為加強(qiáng)醫(yī)院信息技術(shù)外包服務(wù)的平安管理，保證醫(yī)院信息系統(tǒng)運(yùn)行環(huán)境的穩(wěn)定，特制定本制度。

2、本制度所稱信息技術(shù)外包服務(wù)，是指醫(yī)院以簽訂合同的方式，托付擔(dān)當(dāng)信息技術(shù)服務(wù)且非本醫(yī)院所屬的專業(yè)機(jī)構(gòu)供應(yīng)的信息技術(shù)服務(wù)，主要包括信息技術(shù)詢問(wèn)服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。

3、平安管理是以平安為目的，進(jìn)行有關(guān)平安工作的方針、決策、安排、組織、指揮、協(xié)調(diào)、限制等職能，合理有效地運(yùn)用人力、財(cái)力、物力、時(shí)間和信息，為達(dá)到預(yù)定的平安防范而進(jìn)行的各種活動(dòng)的總和，稱為平安管理。

4、外包服務(wù)平安管理遵循關(guān)于平安的全部商業(yè)準(zhǔn)則及適當(dāng)?shù)耐獠糠?、法?guī)。

其次節(jié)外包服務(wù)范圍

1、外包服務(wù)包括信息技術(shù)詢問(wèn)服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)等。

2、詢問(wèn)服務(wù)：

（1）依據(jù)醫(yī)院的信息化建設(shè)總體部署，幫助醫(yī)院制定切實(shí)可行的技術(shù)實(shí)施方案。

（2）對(duì)醫(yī)院現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運(yùn)行狀態(tài)和應(yīng)用狀況進(jìn)行診斷和評(píng)估，提出合理化的解決方案。

（3）依據(jù)醫(yī)院的實(shí)際狀況提出備份方案和應(yīng)急方案。

（4）其它信息技術(shù)詢問(wèn)服務(wù)。

3、運(yùn)行維護(hù)服務(wù)：

（1）軟硬件設(shè)備安裝、升級(jí)服務(wù)。

（2）硬件設(shè)備的修理和保養(yǎng)。

（3）依據(jù)醫(yī)院業(yè)務(wù)改變，供應(yīng)應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。

（4）系統(tǒng)定期巡檢和整體性能評(píng)估。

（6）日常業(yè)務(wù)數(shù)據(jù)問(wèn)題的.處理服務(wù)。

（7）其它運(yùn)行維護(hù)服務(wù)。

4、技術(shù)培訓(xùn)：依據(jù)醫(yī)院的實(shí)際狀況，供應(yīng)相關(guān)的技術(shù)培訓(xùn)。

第三節(jié)外包服務(wù)平安管理

1、外包服務(wù)平安管理應(yīng)根據(jù)“平安第一、預(yù)防為主”的原則，實(shí)行科學(xué)有效的平安管理措施，應(yīng)用確保信息平安的技術(shù)手段，建立權(quán)責(zé)明確、覆蓋信息化全過(guò)程的崗位責(zé)任制，對(duì)信息化全過(guò)程實(shí)行嚴(yán)格監(jiān)督和管理，確保信息平安。

2、成立由分管領(lǐng)導(dǎo)同志信息化外包管理組織，明確信息化管理的部門、人員及其職責(zé)。

3、建立信息建設(shè)平安保密制度，與外包服務(wù)方簽訂平安保密協(xié)議或合同，明確符合平安管理及其它相關(guān)制度的要求。并對(duì)服務(wù)人員進(jìn)行平安保密教化。

4、制定信息化加工過(guò)程管理、信息化成果驗(yàn)收與交接、存儲(chǔ)介質(zhì)管理等操作規(guī)程或規(guī)章制度。

5、外包服務(wù)方的人員素養(yǎng)、技術(shù)與管理水平能夠滿意擬擔(dān)當(dāng)項(xiàng)目的要求，進(jìn)行相應(yīng)的平安資質(zhì)管理。

6、信息中心配備專人負(fù)責(zé)平安保密工作，負(fù)責(zé)日常信息平安監(jiān)督、檢查、指導(dǎo)工作。對(duì)服務(wù)方供應(yīng)的服務(wù)進(jìn)行平安性監(jiān)督與評(píng)估，實(shí)行平安措施對(duì)訪問(wèn)實(shí)施限制，出現(xiàn)問(wèn)題應(yīng)遵照合同規(guī)定剛好處理和報(bào)告，確保其供應(yīng)的服務(wù)符合醫(yī)院的內(nèi)部限制要求。

7、對(duì)外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行的平安狀況應(yīng)定期進(jìn)行評(píng)估，當(dāng)出現(xiàn)重大平安問(wèn)題或隱患時(shí)應(yīng)進(jìn)行重新評(píng)估，提出改進(jìn)看法，直至停止外包服務(wù)。

8、運(yùn)用外包服務(wù)方設(shè)備的，對(duì)其進(jìn)行必要的平安檢查。

9、在重要平安區(qū)域，對(duì)外部服務(wù)方的每次訪問(wèn)進(jìn)行風(fēng)險(xiǎn)限制；必要時(shí)應(yīng)外部服務(wù)方的訪問(wèn)進(jìn)行限制。

第四節(jié)附則

1、本制度由信息中心負(fù)責(zé)說(shuō)明。

2、本制度自發(fā)布之日起生效執(zhí)行。

信息平安管理制度11

1、為了加強(qiáng)學(xué)校的教化網(wǎng)絡(luò)和信息平安保障工作，依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安愛(ài)護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)平安愛(ài)護(hù)管理方法》和其它有關(guān)法律、法規(guī)的規(guī)定，制定本制度。

2、本制度適用于學(xué)校內(nèi)網(wǎng)絡(luò)機(jī)房、各計(jì)算機(jī)網(wǎng)絡(luò)用戶。

3、任何部門和個(gè)人不得利用校內(nèi)網(wǎng)絡(luò)或國(guó)際互聯(lián)網(wǎng)危害國(guó)家平安、泄露國(guó)家和學(xué)校隱私，不得侵?jǐn)_國(guó)家的、社會(huì)的、學(xué)校的利益和公民的合法權(quán)益，不得從事犯罪活動(dòng)。

4、任何部門和個(gè)人不得利用校內(nèi)網(wǎng)絡(luò)或國(guó)際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列有害信息：

⑴煽動(dòng)顛覆國(guó)家政權(quán)、破壞國(guó)家統(tǒng)一，破壞民族團(tuán)結(jié)、宗教極端勢(shì)力和境外敵對(duì)勢(shì)力的反動(dòng)言論；

⑵捏造或者歪曲事實(shí)、散布謠言、擾亂校內(nèi)秩序和社會(huì)秩序；

⑶宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。

5、任何部門和個(gè)人不得從事下列危害校內(nèi)網(wǎng)絡(luò)和計(jì)算機(jī)信息網(wǎng)絡(luò)平安的活動(dòng)：

⑴未經(jīng)允許不得對(duì)校內(nèi)網(wǎng)絡(luò)功能和學(xué)校網(wǎng)站進(jìn)行刪除、修改或者增加。

⑵未經(jīng)允許不得對(duì)校內(nèi)網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。

⑶不得在校內(nèi)網(wǎng)絡(luò)和互聯(lián)網(wǎng)中有意制作、傳播計(jì)算機(jī)病毒等破壞性程序。

6、在校內(nèi)網(wǎng)絡(luò)、學(xué)校網(wǎng)站、電子信箱中發(fā)覺(jué)有反動(dòng)、迷信、淫穢內(nèi)容的信息應(yīng)剛好報(bào)告學(xué)校領(lǐng)導(dǎo)或電教網(wǎng)絡(luò)中心。

7、服務(wù)器、路由器和交換機(jī)的口令由專人負(fù)責(zé)保管，不得隨意外泄?？诹畹男薷募霸O(shè)定需做好特地記錄和備案。

8、校內(nèi)網(wǎng)上網(wǎng)帳戶的建立、E－Mail帳戶的申請(qǐng)、變更等需填寫申請(qǐng)單，由網(wǎng)絡(luò)中心完成設(shè)置并記入運(yùn)行日志。

9、老師給家長(zhǎng)發(fā)布的信息必需經(jīng)兩位老師商議確定，信息發(fā)布人應(yīng)當(dāng)對(duì)所發(fā)布的.信息備案記錄，以加強(qiáng)管理；網(wǎng)絡(luò)中心對(duì)所收到的經(jīng)過(guò)審核后的信息在確認(rèn)審核看法后，應(yīng)剛好在網(wǎng)上發(fā)布，并確保發(fā)布信息的精確性；做好數(shù)據(jù)備份工作，確保系統(tǒng)遭破壞后能剛好復(fù)原。

10、未經(jīng)本中心批準(zhǔn)，不得在校內(nèi)網(wǎng)內(nèi)建立自己的WEB站點(diǎn)、BBS站點(diǎn)、探討組及其它類似的信息站點(diǎn)。學(xué)校網(wǎng)站的策劃，內(nèi)容的增刪由中心負(fù)責(zé)。信息發(fā)布的內(nèi)容須經(jīng)校辦公室審核。

11、指定專人負(fù)責(zé)本學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)管理和信息管理。

12、對(duì)于違反上述制度的有關(guān)人員，將實(shí)行教化、經(jīng)濟(jì)懲罰和行政懲罰等措施，觸犯法律的將移送公安司法機(jī)關(guān)依法追究刑事責(zé)任。

13、本制度自發(fā)布之日起實(shí)施。

信息平安管理制度12

一、為了處理工作中涉及的辦公隱私和業(yè)務(wù)隱私信息，特制定計(jì)算機(jī)信息系統(tǒng)平安保密制度。

二、信息科、機(jī)要科負(fù)責(zé)指導(dǎo)市政府辦公室涉密人員的保密技術(shù)培訓(xùn)，落實(shí)技術(shù)防范措施。

三、涉密信息不得在與國(guó)際網(wǎng)絡(luò)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)，處理和傳輸。

四、凡上網(wǎng)的信息，上網(wǎng)前必需進(jìn)行審查，進(jìn)行登記，“誰(shuí)上網(wǎng)，誰(shuí)負(fù)責(zé)”，確保國(guó)家機(jī)密不上網(wǎng)。

五、如在網(wǎng)上發(fā)覺(jué)反動(dòng)、黃色的宣揚(yáng)和出版物，要愛(ài)護(hù)好現(xiàn)場(chǎng)，剛好報(bào)向市委保密局匯報(bào)，依據(jù)有關(guān)規(guī)定處理；如發(fā)覺(jué)泄露國(guó)家機(jī)密的狀況，要?jiǎng)偤脤?shí)行措施，對(duì)違反規(guī)定造成后果的.，依據(jù)有關(guān)規(guī)定進(jìn)行處理。

六、加強(qiáng)個(gè)人主頁(yè)管理，對(duì)于在個(gè)人主頁(yè)中張貼，傳播有害信息的責(zé)任人要依法處理，并刪除個(gè)人主頁(yè)。

七、發(fā)生重大突發(fā)事務(wù)期間，各涉密科室要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，剛好、堅(jiān)決地處理網(wǎng)上突發(fā)事務(wù)。

信息平安管理制度13

一、人員方面

1.建立網(wǎng)絡(luò)與信息平安應(yīng)急領(lǐng)導(dǎo)小組；落實(shí)詳細(xì)的平安管理人員。以上人員要供應(yīng)24小時(shí)有效、暢通的聯(lián)系方式。

2.對(duì)平安管理人員進(jìn)行基本培訓(xùn)，提高應(yīng)急處理實(shí)力。

3.進(jìn)行全員網(wǎng)絡(luò)平安學(xué)問(wèn)宣揚(yáng)教化，提高平安意識(shí)。

二、設(shè)備方面

1.對(duì)電腦實(shí)行有效的平安防護(hù)措施（剛好更新系統(tǒng)補(bǔ)丁，安裝有效的防病毒軟件等）。

2.強(qiáng)化無(wú)線網(wǎng)絡(luò)設(shè)備的平安管理（設(shè)置有效的管理口令和連接口令，防止校內(nèi)周邊人員入侵網(wǎng)絡(luò)；假如采納自動(dòng)安排IP地址，可考慮進(jìn)行Mac地址綁定）。

3.不用的'信息系統(tǒng)剛好關(guān)閉（如有些系統(tǒng)只是在開學(xué)、期末、某一階段運(yùn)用幾天，寒暑假不運(yùn)用的系統(tǒng)應(yīng)當(dāng)關(guān)閉）；

4.留意有關(guān)密碼的保密工作并牢記密碼，定期更改相關(guān)密碼，留意密碼的困難度，至少8位以上，建議運(yùn)用字母加數(shù)字加特別符號(hào)的組合方式；

5.修改默認(rèn)密碼，不能運(yùn)用默認(rèn)的統(tǒng)一密碼；

6.在信息系統(tǒng)正常部署完成后，應(yīng)當(dāng)修改系統(tǒng)后臺(tái)調(diào)試期間的密碼，不應(yīng)當(dāng)接著運(yùn)用工程師調(diào)試系統(tǒng)時(shí)所運(yùn)用的密碼；

7.正常工作日應(yīng)當(dāng)保證至少登錄、閱讀一次系統(tǒng)相關(guān)頁(yè)面，剛好發(fā)覺(jué)有無(wú)被篡改等異樣現(xiàn)象，特別時(shí)間應(yīng)增加檢查頻率；

8.服務(wù)器上安裝殺毒軟件（保持升級(jí)到最新版），至少每周對(duì)操作系統(tǒng)進(jìn)行一次病毒掃描檢查、修補(bǔ)系統(tǒng)漏洞，檢查用戶數(shù)據(jù)是否有異樣（例如增加了一些非管理員添加的用戶），檢查安裝的軟件是否有異樣（例如出現(xiàn)了一些不是管理員安裝的未知用途的程序）；

9.對(duì)上網(wǎng)信息（會(huì)發(fā)布在前臺(tái)的文字、圖片、音視頻等），應(yīng)當(dāng)由兩位以上工作人員細(xì)致核對(duì)無(wú)誤后，再發(fā)布到網(wǎng)站、系統(tǒng)中；

10.對(duì)全部的上傳信息，應(yīng)當(dāng)有敏感字、關(guān)鍵字過(guò)濾、特征碼識(shí)別等檢測(cè)；

11.系統(tǒng)、網(wǎng)站的重要數(shù)據(jù)和數(shù)據(jù)，每學(xué)期定期做好有關(guān)數(shù)據(jù)的備份工作，包括本地備份和異地備份；

12.有完善的運(yùn)行日志和用戶操作日志，并能記錄源端口號(hào)；

13.保證頁(yè)面正常運(yùn)行，不出現(xiàn)404錯(cuò)誤等；

14.加強(qiáng)電腦的運(yùn)用管理（專人專管，誰(shuí)用誰(shuí)負(fù)責(zé)；電腦設(shè)置固定IP地址，并登記備案）。

15.在變更系統(tǒng)管理員、信息員時(shí)，應(yīng)當(dāng)做好交接工作，避開影響系統(tǒng)的正常運(yùn)行，管理員變更后，相關(guān)密碼也應(yīng)當(dāng)隨之變更；

16.對(duì)于所管理的系統(tǒng)中的子帳號(hào)，在相關(guān)人員離職等緣由不再管理時(shí)，應(yīng)當(dāng)將有關(guān)帳號(hào)禁用或刪除，避開帶來(lái)平安隱患；

三、事故處置和匯報(bào)

1．發(fā)生網(wǎng)絡(luò)及信息平安事故，無(wú)法馬上處理的，要?jiǎng)偤脭嗑W(wǎng)（值班人員要會(huì)進(jìn)行斷網(wǎng)操作）；并愛(ài)護(hù)好相關(guān)現(xiàn)場(chǎng)（主要是電腦和網(wǎng)絡(luò)設(shè)備），以便有關(guān)部門處理。

2．發(fā)生網(wǎng)絡(luò)和信息平安事故要?jiǎng)偤弥鸺?jí)匯報(bào)。

信息平安管理制度14

1目標(biāo)

勝達(dá)集團(tuán)信息平安檢查工作的主要目標(biāo)是通過(guò)自評(píng)估工作，發(fā)覺(jué)本局信息系統(tǒng)當(dāng)前面臨的主要平安問(wèn)題，邊檢查邊整改，確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的平安。

2評(píng)估依據(jù)、范圍和方法

2.1評(píng)估依據(jù)

依據(jù)國(guó)務(wù)院信息化工作辦公室《關(guān)于對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展平安檢查的通知》（信安通［20xx］15號(hào)）、國(guó)家電力監(jiān)管委員會(huì)《關(guān)于對(duì)電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展平安檢查的通知》（辦信息[20xx]48號(hào)）以及集團(tuán)公司和省公司公司的文件、檢查方案要求,開展××單位的信息平安評(píng)估。

2.2評(píng)估范圍

本次信息平安評(píng)估工作重點(diǎn)是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，

管理信息系統(tǒng)中業(yè)務(wù)種類相對(duì)較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為困難，在檢查工作中強(qiáng)調(diào)對(duì)基礎(chǔ)信息系統(tǒng)和重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行平安性評(píng)估，詳細(xì)包括：基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有平安防護(hù)措施、信息平安管理的組織與策略、信息系統(tǒng)平安運(yùn)行和維護(hù)狀況評(píng)估。

2.3評(píng)估方法

采納自評(píng)估方法。

3重要資產(chǎn)識(shí)別

對(duì)本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其平安屬性受破壞后的影響進(jìn)行識(shí)別，將一旦停止運(yùn)行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和平安設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。

資產(chǎn)清單見(jiàn)附表1。

4平安事務(wù)

對(duì)本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息平安事務(wù)進(jìn)行匯總記錄，形成本單位的'平安事務(wù)列表。平安事務(wù)列表見(jiàn)附表2。

5平安檢查項(xiàng)目評(píng)估

5.1規(guī)章制度與組織管理評(píng)估

5.1.1組織機(jī)構(gòu)

評(píng)估標(biāo)準(zhǔn)

信息平安組織機(jī)構(gòu)包括領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)。

現(xiàn)狀描述

本局已成立了信息平安領(lǐng)導(dǎo)機(jī)構(gòu)，但尚未成立信息平安工作機(jī)構(gòu)。

評(píng)估結(jié)論

完善信息平安組織機(jī)構(gòu)，成立信息平安工作機(jī)構(gòu)。

5.1.2崗位職責(zé)

估標(biāo)準(zhǔn)

崗位要求應(yīng)包括：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進(jìn)行界定；崗位實(shí)行主、副崗備用制度。

現(xiàn)狀描述

我局沒(méi)有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責(zé)；專責(zé)的工作職責(zé)與工作范圍沒(méi)有明確制度進(jìn)行界定，崗位沒(méi)有實(shí)行主、副崗備用制度。

評(píng)估結(jié)論

本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)的工作職責(zé)與工作范圍沒(méi)有明確制度進(jìn)行界定，依據(jù)實(shí)際狀況制定管理制度；崗位沒(méi)有實(shí)行主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。

5.1.3病毒管理

評(píng)估標(biāo)準(zhǔn)

病毒管理包括計(jì)算機(jī)病毒防治管理制度、定期升級(jí)的平安策略、病毒預(yù)警和報(bào)告機(jī)制、病毒掃描策略（1周內(nèi)至少進(jìn)行一次掃描）。

現(xiàn)狀描述

本局運(yùn)用Symantec防病毒軟件進(jìn)行病毒防護(hù)，定期從省公司病毒庫(kù)服務(wù)器下載、升級(jí)平安策略；病毒預(yù)警是通過(guò)第三方和網(wǎng)上供應(yīng)信息來(lái)源，每月統(tǒng)計(jì)、匯總病毒感染狀況并提交局生技部和省公司生技部；每周進(jìn)行二次自動(dòng)病毒掃描；沒(méi)有制定計(jì)算機(jī)病毒防治管理制度。

評(píng)估結(jié)論

完善病毒預(yù)警和報(bào)告機(jī)制，制定計(jì)算機(jī)病毒防治管理制度。

5.1.4運(yùn)行管理

評(píng)估標(biāo)準(zhǔn)

運(yùn)行管理應(yīng)制定信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度并實(shí)行工作票制度；制定機(jī)房出入管理制度并上墻，對(duì)進(jìn)出機(jī)房狀況記錄。

現(xiàn)狀描述

沒(méi)有建立相應(yīng)信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度，沒(méi)有實(shí)行工作票制度；機(jī)房出入管理制度上墻，但沒(méi)有機(jī)房進(jìn)出狀況記錄。

評(píng)估結(jié)論

結(jié)合本局詳細(xì)狀況，制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維

流程、值班制度，實(shí)行工作票制度；機(jī)房出入管理制度上墻，記錄機(jī)房進(jìn)出狀況。

5.1.5賬號(hào)與口令管理

評(píng)估標(biāo)準(zhǔn)

制訂了賬號(hào)與口令管理制度；一般用戶賬戶密碼、口令長(zhǎng)度要求符合大于6字符，管理員賬戶密碼、口令長(zhǎng)度大于8字符；半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件，半年內(nèi)系統(tǒng)用戶身份發(fā)生改變后應(yīng)剛好對(duì)其賬戶進(jìn)行變更或注銷。

現(xiàn)狀描述

沒(méi)有制訂賬號(hào)與口令管理制度，一般用戶賬戶密碼、口令長(zhǎng)度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長(zhǎng)度大于8字符，半年內(nèi)賬戶密碼、口令有過(guò)變更，但沒(méi)有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生改變后能剛好對(duì)其賬戶進(jìn)行變更或注銷。

評(píng)估結(jié)論

制訂賬號(hào)與口令管理制度，完善一般用戶賬戶與管理員賬戶密碼、口令長(zhǎng)度要求；對(duì)賬戶密碼、口令變更作相關(guān)記錄；剛好對(duì)系統(tǒng)用戶身份發(fā)生改變后對(duì)其賬戶進(jìn)行變更或注銷。

5.2網(wǎng)絡(luò)與系統(tǒng)平安評(píng)估

5.2.1網(wǎng)絡(luò)架構(gòu)

評(píng)估標(biāo)準(zhǔn)

局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)實(shí)行設(shè)備冗余或打算備用設(shè)備，不允許外聯(lián)鏈路繞過(guò)防火墻，具有當(dāng)前精確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

現(xiàn)狀描述

局域網(wǎng)核心交換設(shè)備打算了備用設(shè)備，城域網(wǎng)核心路由設(shè)備實(shí)行了設(shè)備冗余；沒(méi)有不經(jīng)過(guò)防火墻的外聯(lián)鏈路，有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

評(píng)估結(jié)論

局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求實(shí)行設(shè)備冗余或打算備用設(shè)備，外聯(lián)鏈路沒(méi)有繞過(guò)防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

5.2.2網(wǎng)絡(luò)分區(qū)

評(píng)估標(biāo)準(zhǔn)

生產(chǎn)限制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問(wèn)限制設(shè)置合理。

現(xiàn)狀描述

生產(chǎn)限制系統(tǒng)和管理信息系統(tǒng)之間沒(méi)有進(jìn)行分區(qū)，VLAN間的訪問(wèn)限制設(shè)置合理。

評(píng)估結(jié)論

對(duì)生產(chǎn)限制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問(wèn)限制設(shè)置合理。

5.2.3網(wǎng)絡(luò)設(shè)備

評(píng)估標(biāo)準(zhǔn)

網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采納雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令強(qiáng)?。?gt;8字符，數(shù)字、字母混雜）。

現(xiàn)狀描述

網(wǎng)絡(luò)設(shè)備配置沒(méi)有進(jìn)行備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令沒(méi)達(dá)到要求。

評(píng)估結(jié)論

對(duì)網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份，完善SNMP社區(qū)串、本地用戶口令強(qiáng)?。?gt;8字符，數(shù)字、字母混雜）。

5.2.4IP管理

評(píng)估標(biāo)準(zhǔn)

有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和安排策略，IP地址安排有記錄。

現(xiàn)狀描述

沒(méi)有IP地址管理系統(tǒng)，正在進(jìn)行對(duì)IP地址的規(guī)劃和安排，IP地址安排有記錄。

評(píng)估結(jié)論

建立IP地址管理系統(tǒng)，加快進(jìn)行對(duì)IP地址的規(guī)劃和安排，IP地址安排有記錄。

5.2.5補(bǔ)丁管理

評(píng)估標(biāo)準(zhǔn)

有補(bǔ)丁管理的手段或補(bǔ)丁管理制度，Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全，有補(bǔ)丁安裝的測(cè)試記錄。

現(xiàn)狀描述

通過(guò)手工補(bǔ)丁管理手段，沒(méi)有制訂相應(yīng)管理制度；Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全，沒(méi)有補(bǔ)丁安裝的測(cè)試記錄。

評(píng)估結(jié)論

完善補(bǔ)丁管理的手段，制訂相應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測(cè)試記錄。

5.2.6系統(tǒng)平安配置

評(píng)估標(biāo)準(zhǔn)

信息平安管理制度15

第一章總則

第一條為加強(qiáng)公司計(jì)算機(jī)和信息系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）

平安保密管理，確保國(guó)家隱私及商業(yè)隱私的平安，依據(jù)國(guó)家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團(tuán)公司有關(guān)規(guī)定，制定本規(guī)定。

其次條本規(guī)定所稱涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的，根據(jù)肯定的應(yīng)用目標(biāo)和規(guī)定存儲(chǔ)、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò)，包括機(jī)房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。

第三條涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級(jí)負(fù)責(zé)、科學(xué)管理、保障平安”的方針，堅(jiān)持“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)用、誰(shuí)負(fù)責(zé)”和“限制源頭、歸口管理、加強(qiáng)檢查、落實(shí)制度”的原則，確保涉密信息系統(tǒng)和國(guó)家隱私信息平安。

第四條涉密信息系統(tǒng)平安保密防護(hù)必需嚴(yán)格根據(jù)國(guó)家保密標(biāo)準(zhǔn)、規(guī)定和集團(tuán)公司文件要求進(jìn)行設(shè)計(jì)、實(shí)施、測(cè)評(píng)審查與審批和驗(yàn)收；未通過(guò)國(guó)家審批的涉密信息系統(tǒng)，不得投入運(yùn)用。

第五條本規(guī)定適用于公司全部計(jì)算機(jī)和信息系統(tǒng)平安保密管理工作。

其次章管理機(jī)構(gòu)與職責(zé)

第六條公司法人代表是涉密信息系統(tǒng)平安保密第一責(zé)任人，確保涉密信息系統(tǒng)平安保密措施的落實(shí)，供應(yīng)人力、物力、財(cái)力等條件保障，督促檢查領(lǐng)導(dǎo)責(zé)任制落實(shí)。

第七條公司保密委員會(huì)是涉密信息系統(tǒng)平安保密管理決策機(jī)構(gòu)，其主要職責(zé)：

（一）建立健全平安保密管理制度和防范措施，并監(jiān)督檢查落實(shí)狀況；

（二）協(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)平安保密管理的重大問(wèn)題，對(duì)重大失泄密事務(wù)進(jìn)行查處。

第八條成立公司涉密信息系統(tǒng)平安保密領(lǐng)導(dǎo)小組，保密辦、科技信息部（信息化）、黨政辦公室（密碼）、財(cái)會(huì)部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門、單位為成員單位，在公司黨政和保密委員會(huì)領(lǐng)導(dǎo)下，組織協(xié)調(diào)公司涉密信息系統(tǒng)平安保密管理工作。

第九條保密辦主要職責(zé)：

（一）擬定涉密信息系統(tǒng)平安保密管理制度，并組織落實(shí)各項(xiàng)保密防范措施；

（二）對(duì)系統(tǒng)用戶和平安保密管理人員進(jìn)行資格審查和平安保密教化培訓(xùn)，審查涉密信息系統(tǒng)用戶的職責(zé)和權(quán)限，并備案；

（三）組織對(duì)涉密信息系統(tǒng)進(jìn)行平安保密監(jiān)督檢查和風(fēng)險(xiǎn)評(píng)估，提出涉密信息系統(tǒng)平安運(yùn)行的保密要求；

（四）會(huì)同科技信息部對(duì)涉密信息系統(tǒng)中介質(zhì)、設(shè)備、設(shè)施的授權(quán)運(yùn)用的審查，建立涉密信息系統(tǒng)平安評(píng)估制度，每年對(duì)涉密信息系統(tǒng)平安措施進(jìn)行一次評(píng)審；

（五）對(duì)涉密信息系統(tǒng)設(shè)計(jì)、施工和集成單位進(jìn)行資質(zhì)審查，對(duì)進(jìn)入涉密信息系統(tǒng)的平安保密產(chǎn)品進(jìn)行準(zhǔn)入審查和規(guī)范管理，對(duì)涉密信息系統(tǒng)進(jìn)行平安保密性能檢測(cè)；

（六）對(duì)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行定密、變更密級(jí)和解密工作進(jìn)行審核；

（七）組織查處涉密信息系統(tǒng)失泄密事務(wù)。

第十條

科技信息部、財(cái)會(huì)部主要職責(zé)是：

（一）組織、實(shí)施涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè)，制定平安保密防護(hù)方案；

（二）落實(shí)涉密信息系統(tǒng)平安保密策略、運(yùn)行平安限制、平安驗(yàn)證等平安技術(shù)措施；每半年對(duì)涉密信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，提出整改措施，經(jīng)涉密信息系統(tǒng)平安保密領(lǐng)導(dǎo)

小組批準(zhǔn)后組織實(shí)施，確保平安技術(shù)措施有效、牢靠；

（三）落實(shí)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行用戶權(quán)限設(shè)置及介質(zhì)、設(shè)備、設(shè)施的授權(quán)運(yùn)用、保管以及維護(hù)等平安保密管理措施；

（四）配備涉密信息系統(tǒng)管理員、平安保密管理員和平安審計(jì)員，并制定相應(yīng)的職責(zé)；“三員”角色不得兼任，權(quán)限設(shè)置相互獨(dú)立、相互制約；“三員”應(yīng)通過(guò)平安保密培訓(xùn)持證上崗；

（五）落實(shí)計(jì)算機(jī)機(jī)房、配線間等重要部位的平安保密防范措施及網(wǎng)絡(luò)的平安管理，負(fù)責(zé)日常業(yè)務(wù)數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理；

（六）協(xié)作保密辦對(duì)涉密信息系統(tǒng)進(jìn)行平安檢查，對(duì)存在的'隱患進(jìn)行剛好整改；

（七）制定應(yīng)急預(yù)案并組織演練，落實(shí)應(yīng)急措施，處理信息平安突發(fā)事務(wù)。

第十一條黨政辦公室主要職責(zé)：

根據(jù)國(guó)家密碼管理的相關(guān)要求，落實(shí)涉密信息系統(tǒng)中普密設(shè)備的管理措施。

第十二條相關(guān)業(yè)務(wù)部門、單位主要職責(zé)：涉密信息系統(tǒng)的運(yùn)用部門、單位要嚴(yán)格遵守保密管理規(guī)定，教化員工提高平安保密意識(shí)，落實(shí)涉密信息系統(tǒng)各項(xiàng)平安防范措施；精確確定應(yīng)用系統(tǒng)密級(jí)，制定并落實(shí)相應(yīng)的二級(jí)保密管理制度。

第十三條涉密信息系統(tǒng)配備系統(tǒng)管理員、平安保密管理員、平安審計(jì)員，其職責(zé)是：

（一）系統(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運(yùn)行、管理與維護(hù)工作，確保信息系統(tǒng)的平安、穩(wěn)定、連續(xù)運(yùn)行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫(kù)管理員、應(yīng)用系統(tǒng)管理員。

（二）平安保密管理員負(fù)責(zé)平安技術(shù)設(shè)備、策略實(shí)施和管理工作，包括用戶帳號(hào)管理以及平安保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。

（三）平安審計(jì)員負(fù)責(zé)平安審計(jì)設(shè)備安裝調(diào)試，對(duì)各種系統(tǒng)操作行為進(jìn)行平安審計(jì)跟蹤分析和監(jiān)督檢查，以剛好發(fā)覺(jué)違規(guī)行為，并每月向涉密信息系統(tǒng)平安保密領(lǐng)導(dǎo)小組辦公室匯報(bào)一次狀況。

第三章系統(tǒng)建設(shè)管理

第十四條規(guī)劃和建設(shè)涉密信息系統(tǒng)時(shí)，根據(jù)涉密信息系統(tǒng)分級(jí)愛(ài)護(hù)標(biāo)準(zhǔn)的規(guī)定，同步規(guī)劃和落實(shí)平安保密措施，系統(tǒng)建設(shè)與平安保密措施同安排、同預(yù)算、同建設(shè)、同驗(yàn)收。

第十五條涉密信息系統(tǒng)規(guī)劃和建設(shè)的平安保密方案，應(yīng)由具有“涉及國(guó)家隱私的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)編制或自行編制，平安保密方案必需經(jīng)上級(jí)保密主管部門審批后方可實(shí)施。

第十六條涉密信息系統(tǒng)規(guī)劃和建設(shè)實(shí)施時(shí)，應(yīng)由具有“涉及國(guó)家隱私的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)實(shí)施或自行實(shí)施，并與實(shí)施方簽署保密協(xié)議，項(xiàng)目竣工后必需由保密辦和科技信息部共同組織驗(yàn)收。

第十七條對(duì)涉密信息系統(tǒng)要實(shí)行與密級(jí)相適應(yīng)的保密措施，配備通過(guò)國(guó)家保密主管部門指定的測(cè)評(píng)機(jī)構(gòu)檢測(cè)的平安保密產(chǎn)品。涉密信息系統(tǒng)運(yùn)用的軟件產(chǎn)品必需是正版軟件。

第四章信息管理

第一節(jié)信息分類與限制

第十八條涉密信息系統(tǒng)的密級(jí)，按系統(tǒng)中所處理信息的最高密級(jí)設(shè)定，嚴(yán)禁處理高于涉密信息系統(tǒng)密級(jí)的涉密信息。

第十九條涉密信息系統(tǒng)中產(chǎn)生、存儲(chǔ)、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲(chǔ)介質(zhì)應(yīng)按要求剛好定密、標(biāo)密，并按涉密文件進(jìn)行管理。電子文件密級(jí)標(biāo)識(shí)應(yīng)與信息主體不行分別，密級(jí)標(biāo)識(shí)不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進(jìn)行一次分類統(tǒng)計(jì)、匯總，并在保密辦備案。

其次十條涉密信息系統(tǒng)應(yīng)建立平安保密策略，并實(shí)行有效措施，防止涉密信息被非授權(quán)訪問(wèn)、篡改，刪除和丟失；防止高密級(jí)信息流向低密級(jí)計(jì)算機(jī)。涉密信息遠(yuǎn)程傳輸必需實(shí)行密碼愛(ài)護(hù)措施。

其次十一條向涉密信息系統(tǒng)以外的單位傳遞涉密信息，一般只供應(yīng)紙質(zhì)文件，確需供應(yīng)涉密電子文檔的，按信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。

其次十二條清除涉密計(jì)算機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)中的涉密信息時(shí)，必需運(yùn)用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。

其次節(jié)用戶管理與授權(quán)

其次十三條依據(jù)本部門、單位運(yùn)用涉密信息系統(tǒng)的密級(jí)和實(shí)際工作須要，確定人員知悉范圍，以此作為用戶授權(quán)的依據(jù)。

其次十四條用戶清單管理

（一）科技信息部管理“探討試驗(yàn)堆燃料元件數(shù)字化信息系統(tǒng)”和“中核集團(tuán)涉密廣域網(wǎng)”用戶清單；財(cái)會(huì)部管理“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”用戶清單；

（二）新增用戶時(shí)，由用戶本人提出書面申請(qǐng)，經(jīng)本部門、單位審核，科技信息部、保密辦審批后，由科技信息部備案并統(tǒng)一建立用戶；“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”的用戶由財(cái)會(huì)部統(tǒng)一建立；

（三）刪除用戶時(shí)，由用戶本人所在部門、單位書面通知科技信息部，