信息安全管理制度(推薦)
在學(xué)習(xí)、工作、生活中,很多地方都會(huì)使用到制度,制度具有使我們知道,應(yīng)該做什么,不應(yīng)該做什么,懲惡揚(yáng)善、維護(hù)公平的作用。我敢肯定,大部分人都對(duì)擬定制度很是頭疼的,以下是小編為大家收集的信息安全管理制度,歡迎閱讀,希望大家能夠喜歡。

信息安全管理制度1
第一條總則
一般規(guī)則是加強(qiáng)對(duì)公司計(jì)算機(jī)系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理。
確保網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行,確保公司機(jī)密文件的安全,確保服務(wù)器、數(shù)據(jù)庫(kù)的安全運(yùn)行。
加強(qiáng)計(jì)算機(jī)辦公人員的`安全意識(shí)和團(tuán)隊(duì)合作精神,做好各部門的相關(guān)工作。
第二條范圍
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)由計(jì)算機(jī)硬件設(shè)備、客戶端軟件和網(wǎng)絡(luò)系統(tǒng)配置組成。
2、軟件包括服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用軟件、專業(yè)網(wǎng)絡(luò)應(yīng)用軟件等。
3、客戶端的網(wǎng)絡(luò)系統(tǒng)配置包括網(wǎng)絡(luò)上的客戶端名稱、IP地址分配、用戶登錄名、用戶密碼、和互聯(lián)網(wǎng)配置。
4、系統(tǒng)軟件是指操作系統(tǒng)(如WINDOWSXP、WINDOWS20xx等。)。
5、平臺(tái)軟件指平臺(tái)軟件,如防偽和防偽系統(tǒng)、辦公軟件(如OFFICE20xx)。
6、專業(yè)軟件指繪圖軟件(如Photoshop等。)用于設(shè)計(jì)工作。
第三條責(zé)任
1、信息網(wǎng)絡(luò)部是網(wǎng)絡(luò)安全運(yùn)行的管理部門,負(fù)責(zé)公司計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的日常維護(hù)和管理。
2、負(fù)責(zé)系統(tǒng)軟件研究、采購(gòu)、安裝、升級(jí)、托管。
3、網(wǎng)絡(luò)管理員負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行、辦公自動(dòng)化系統(tǒng)、平臺(tái)系統(tǒng);服務(wù)器的安全運(yùn)行和數(shù)據(jù)備份;互聯(lián)網(wǎng)外部接口安全和計(jì)算機(jī)系統(tǒng)防病毒管理;各種軟件的用戶密碼和權(quán)限管理幫助各部門進(jìn)行數(shù)據(jù)備份和數(shù)據(jù)存檔。
4、網(wǎng)絡(luò)管理人員執(zhí)行公司的保密制度,嚴(yán)格遵守公司的商業(yè)秘密。
5、員工實(shí)施計(jì)算機(jī)安全管理系統(tǒng)并遵守公司的保密制度。
6、系統(tǒng)管理員的密碼必須由網(wǎng)管部門的相關(guān)人員掌握。
信息安全管理制度2
堅(jiān)持“安全第一,預(yù)防為主,綜合治理”的原則。
按規(guī)定穿戴好勞動(dòng)保護(hù)用品。
在廠區(qū)走安全通道和安全區(qū),遠(yuǎn)離天車或吊車空中懸吊物品,不沿著火車軌道走,過(guò)火車道時(shí)遵守交通規(guī)則。
登記防火器材資料,并定期檢查,保證使用功能。
吸煙者要嚴(yán)格遵守公司規(guī)定,到指定場(chǎng)所吸煙,不能隨便扔煙頭,有效處理煙頭,確保熄滅為止。
設(shè)備室和工作室都要采取防水、防火、防電、防偷盜的措施,工作室禁止使用大功率生活用電設(shè)備,下班后關(guān)閉計(jì)算機(jī)。
若發(fā)現(xiàn)機(jī)柜和機(jī)箱漏電、空開打開或其他異聲、異味、異象,分析解決,并及時(shí)做安全紀(jì)錄;若有必要,立即向?qū)I(yè)人員求助,并向上級(jí)領(lǐng)導(dǎo)和安全員匯報(bào)。
注重節(jié)能環(huán)保,根據(jù)天氣情況,及時(shí)關(guān)閉電燈等電器。
信息安全管理制度3
一、信息安全指導(dǎo)方針
保障信息安全,創(chuàng)造用戶價(jià)值,切實(shí)推行安全管理,積極預(yù)防風(fēng)險(xiǎn),完善控制措施,信息安全,人人有責(zé),不斷提高顧客滿意度。
二、計(jì)算機(jī)設(shè)備管理制度
1、計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
2、 非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本單位相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
3、 嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口,計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門報(bào)告,不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。
三、操作員安全管理制度
。ㄒ唬┎僮鞔a是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及頁(yè)眉內(nèi)容
崗位職責(zé)而設(shè)置;
。ǘ┫到y(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過(guò)經(jīng)營(yíng)管理者授權(quán)取得;
2、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù),負(fù)責(zé)一般操作代碼的生成和維護(hù),負(fù)責(zé)故障恢復(fù)等管理及維護(hù);
3、系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作,必須有其上級(jí)授權(quán);
4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;
5、系統(tǒng)管理員調(diào)離崗位,上級(jí)管理員(或相關(guān)負(fù)責(zé)人)應(yīng)及時(shí)注銷其代碼并生成新的系統(tǒng)管理員代碼;
。ㄈ┮话悴僮鞔a的設(shè)置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成,應(yīng)按每操作用戶一碼設(shè)置。
2、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。
3、操作員調(diào)離崗位,系統(tǒng)管理員應(yīng)及時(shí)注銷其代碼并生成新的操作員代碼。
四、密碼與權(quán)限管理制度
1、 密碼設(shè)置應(yīng)具有安全性、保密性,不能使用簡(jiǎn)單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼,也是保護(hù)用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼,用戶密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼,操作密碼是進(jìn)入頁(yè)眉內(nèi)容
各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串;
2、密碼應(yīng)定期修改,間隔時(shí)間不得超過(guò)一個(gè)月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。
3、服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護(hù)的人員)設(shè)置和管理,并由密碼設(shè)置人員將密碼裝入密碼信封,在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經(jīng)過(guò)相關(guān)部門負(fù)責(zé)人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時(shí)在“密碼管理登記簿”中登記。
4、系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位,有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼立即修改或用戶刪除,同時(shí)在“密碼管理登記簿”中登記。
五、數(shù)據(jù)安全管理制度
1、 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放,并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé);
2、 注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理,保證存儲(chǔ)介質(zhì)的物理安全。 頁(yè)眉內(nèi)容
3、 任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批,以保證備份數(shù)據(jù)安全完整。
4、數(shù)據(jù)恢復(fù)前,必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過(guò)程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊(cè)執(zhí)行,出現(xiàn)問(wèn)題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進(jìn)行驗(yàn)證、確認(rèn),確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5、數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的'備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存,并確?梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期,避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
6、需要長(zhǎng)期保存的數(shù)據(jù),數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案,根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存,防止存儲(chǔ)介質(zhì)過(guò)期失效,通過(guò)有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
7、非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除,并進(jìn)行登記。對(duì)修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)頁(yè)眉內(nèi)容對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。
8、管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無(wú)用的資料和介質(zhì),防止泄密。
9、運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作,建立本單位的計(jì)算機(jī)病毒防治管理制度,經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時(shí)清除。
10、 營(yíng)業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來(lái)歷不明的載體(包括軟盤、光盤、移動(dòng)硬盤等)。
信息安全管理制度4
為了加強(qiáng)中心及下屬子公司的安全生產(chǎn)管理,保證中心及下屬子公司安全,保障員工生命財(cái)產(chǎn)安全,根據(jù)國(guó)家的有關(guān)法律、法規(guī),結(jié)合中心安全生產(chǎn)的實(shí)際,制定本制度。
一、安全生產(chǎn)檢查制度
中心建立和健全安全生產(chǎn)檢查制度。組織生產(chǎn)崗位檢查、日常安全檢查、專業(yè)性安全生產(chǎn)檢查。具體要求是:
(一)崗位安全檢查。主要由職工每天上崗前,對(duì)自己的崗位或者將要進(jìn)行的工作進(jìn)行自檢,確認(rèn)安全。內(nèi)容包括:
1、設(shè)備的安全狀態(tài)是否完好,安全防護(hù)裝置是否有效;
2、規(guī)定的安全措施是否落實(shí);
3、所用的設(shè)備、工具是否符合安全規(guī)定;
4、作業(yè)場(chǎng)地以及物品的堆放是否符合安全規(guī)范;
5、個(gè)人防護(hù)用品、用具是否準(zhǔn)備齊全,是否可靠;
6、操作要領(lǐng)、操作規(guī)程是否明確。
。ǘ┤粘0踩a(chǎn)檢查。主要由各部門負(fù)責(zé)人負(fù)責(zé),深入辦公現(xiàn)場(chǎng)巡視和檢查安全生產(chǎn)情況,主要內(nèi)容是:
1、是否有員工反映安全生產(chǎn)存在的問(wèn)題;
2、員工是否遵守勞動(dòng)紀(jì)律,是否遵守安全生產(chǎn)規(guī)程;
3、辦公場(chǎng)所是否符合安全要求;
4、安全通道及安全疏散門是否暢通。
。ㄈ⿲I(yè)性安全生產(chǎn)檢查。每季度由辦公室組織對(duì)中心的電氣設(shè)備、消防設(shè)施、運(yùn)輸車輛、廚房、宿舍等進(jìn)行檢查。
二、安全生產(chǎn)事故隱患排查制度
為加強(qiáng)安全生產(chǎn)事故隱患的排查和管理,確保安全生產(chǎn),保護(hù)職工在生產(chǎn)過(guò)程中的安全與健康,全面實(shí)現(xiàn)安全生產(chǎn)目標(biāo),特制定以下
事故隱患整治制度。
1、各子公司、中心辦公室對(duì)查出的不安全隱患,做到“四定”,即定人員、定項(xiàng)目、定時(shí)間、定經(jīng)費(fèi),確保隱患整改落實(shí),并將整改落實(shí)情況報(bào)相關(guān)部門驗(yàn)收備案。
2、對(duì)暫時(shí)不能整改的隱患,要采取強(qiáng)制性防護(hù)措施,并分別納入技術(shù)措施安排和檢查計(jì)劃內(nèi),落實(shí)限期整改。
3、對(duì)安全事故隱患整改不力的,各子公司、中心辦公室要發(fā)出隱患限期整改指令書,限期進(jìn)行整改,因拖延整改而造成事故的要按規(guī)定追查責(zé)任,嚴(yán)肅處理。
4、對(duì)個(gè)別重大隱患,因多方原因暫時(shí)不能整改的,各子公司、中心辦公室要及時(shí)上報(bào),爭(zhēng)取上級(jí)部門的幫助盡快解決。
5、凡不按要求及規(guī)定標(biāo)準(zhǔn)落實(shí)隱患整改任務(wù)的人員,因此而釀成不良后果的,將依照有關(guān)法律法規(guī)進(jìn)行處理,直至追究法律責(zé)任。
三、安全事故隱患整改制度
1、辦公室協(xié)同相關(guān)部門發(fā)現(xiàn)隱患,要認(rèn)真對(duì)待,及時(shí)整改。任何部門、任何人不能以任何借口推諉。
2、一般隱患必須在當(dāng)日整改,重大隱患視情況在最短時(shí)間內(nèi)整改到位。
3、隱患整改所需資金必須全額保證。所需原料設(shè)備必須全力配合采購(gòu)。
4、整改后必須經(jīng)中心辦公室協(xié)同相關(guān)部門驗(yàn)收合格,方能投入使用。
四、安全培訓(xùn)教育制度
1、下屬子公司負(fù)責(zé)人、各部門負(fù)責(zé)人以及各安全負(fù)責(zé)人應(yīng)接受相關(guān)的安全培訓(xùn)教育。
2、新招員工上崗前必須進(jìn)行安全知識(shí)教育。員工在企業(yè)內(nèi)調(diào)換工作崗位或離崗半年以上重新上崗者,應(yīng)進(jìn)行相應(yīng)的安全教育。
3、對(duì)全體員工必須進(jìn)行安全培訓(xùn)教育,應(yīng)將按安全生產(chǎn)法規(guī)、勞動(dòng)紀(jì)律作為安全教育的重要內(nèi)容。
4、本企業(yè)特種作業(yè)人員(包括電工作業(yè)、機(jī)動(dòng)車輛駕駛等),必須接受相關(guān)的專業(yè)安全知識(shí)培訓(xùn),確保有資格后方可安排上崗。
五、辦公場(chǎng)所安全措施
1、在辦公場(chǎng)所內(nèi)應(yīng)設(shè)置安全警示標(biāo)志,緊急通道和出入口應(yīng)設(shè)指示牌。
2、各類電氣設(shè)備和線路安裝必須符合國(guó)家標(biāo)準(zhǔn)和規(guī)范;電氣設(shè)備要絕緣良好,其金屬外殼必須具有保護(hù)性接地或接零措施;
六、安全生產(chǎn)會(huì)議記錄制度
1、各部門應(yīng)定期召開安全生產(chǎn)會(huì)議,并由專人負(fù)責(zé)記錄歸納,傳達(dá)落實(shí)。
2、對(duì)安全生產(chǎn)會(huì)議中作出重大決定等重要內(nèi)容不準(zhǔn)漏記或錯(cuò)記。
3、認(rèn)真執(zhí)行安全生產(chǎn)會(huì)議內(nèi)容,各部門任何人不能打折扣。
4、年終召開安全生產(chǎn)總結(jié)會(huì)議,總結(jié)全年安全生產(chǎn)工作,總結(jié)經(jīng)驗(yàn)找出教訓(xùn),制定次年安全生產(chǎn)工作計(jì)劃。
七、傷亡事故管理規(guī)定
1、勞動(dòng)過(guò)程中發(fā)生的職工傷亡事故,事故部門必須嚴(yán)格按規(guī)定做好報(bào)告、登記、調(diào)查、分析、處理和統(tǒng)計(jì)等管理工作。
2、發(fā)生職工傷亡事故后,應(yīng)立即組織搶救傷員,采取有效措施,防止事故擴(kuò)大和保護(hù)事故現(xiàn)場(chǎng),做好善后工作,并報(bào)告有關(guān)部門。
3、發(fā)生因工傷亡事故或職業(yè)病的部門,應(yīng)當(dāng)自事故發(fā)生之日或職業(yè)病確診之日起,15日內(nèi)向勞動(dòng)部門提交事故調(diào)查報(bào)告和填報(bào)職工工傷確認(rèn)申請(qǐng)表。經(jīng)勞動(dòng)安全部門確認(rèn)后,持《職工工傷確認(rèn)表》到社會(huì)勞動(dòng)保險(xiǎn)部門領(lǐng)取工傷保險(xiǎn)金。
八、事故調(diào)查處理制度
1、發(fā)生事故,任何人不準(zhǔn)隱瞞不報(bào),或不如實(shí)上報(bào)。
2、事故調(diào)查所需數(shù)據(jù)、資料,各部門必須全力配合,協(xié)助調(diào)查。
3、對(duì)于事故責(zé)任人要有獎(jiǎng)懲,必須再培訓(xùn)的則由安全生產(chǎn)管理員培訓(xùn),合格后方能上崗。
九、消防安全管理制度
。ㄒ唬┫腊踩逃嘤(xùn)制度
1、新職工入職,須進(jìn)行消防安全的職前培訓(xùn),培訓(xùn)內(nèi)容包括:消防安全基本常識(shí)、滅火器及消火栓的操作使用等。
2、對(duì)每名員工每年至少進(jìn)行一次消防安全培訓(xùn)教育,培訓(xùn)情況記錄存檔。
3、對(duì)全體員工進(jìn)行疏散演習(xí),使每個(gè)員工都能熟練使用滅火器材,4、消防安全責(zé)任人、消防安全管理人、兼職消防管理人員等有關(guān)人員應(yīng)接受消防安全專門培訓(xùn)。
5、各部門展開消防安全教育、培訓(xùn)工作應(yīng)根據(jù)各部門、各階段的特點(diǎn)進(jìn)行針對(duì)性的教育。
6、通過(guò)多種形式開展經(jīng)常性的消防安全宣傳教育。
。ǘ┓阑鹧膊闄z查制度
1、建立逐級(jí)消防安全責(zé)任制和崗位消防安全責(zé)任制,明確各自職責(zé),落實(shí)巡查檢查制度。
2、員工對(duì)自己負(fù)責(zé)的區(qū)域每日進(jìn)行防火檢查。
3、檢查中發(fā)現(xiàn)火災(zāi)隱患,檢查人員應(yīng)填寫記錄,并按照規(guī)定,要求有關(guān)人員在記錄上簽名。
4、安全檢查部門應(yīng)將檢查情況以書面形式及時(shí)通知受檢部門,受檢部門負(fù)責(zé)人應(yīng)按通知要求及時(shí)整改火災(zāi)隱患。
5、對(duì)檢查中發(fā)現(xiàn)的`火災(zāi)隱患未按規(guī)定時(shí)間及時(shí)整改的,根據(jù)規(guī)定給予處罰。
。ㄈ┌踩枭⒃O(shè)施管理制度
1、辦公場(chǎng)所的安全出口門、疏散樓梯必須按規(guī)范設(shè)置。
2、所有的疏散出口、樓梯、走道必須配置相應(yīng)的應(yīng)急照明和疏散標(biāo)志。
3、上班時(shí)應(yīng)保證安全出口暢通,安全出口不得上鎖。
4、物品應(yīng)按規(guī)定存放物品,不得堵塞通道。
5、各部門負(fù)責(zé)人應(yīng)按規(guī)定定期,檢查疏散標(biāo)志和應(yīng)急照明設(shè)施是否完好,發(fā)現(xiàn)損壞及時(shí)維修。
(四)消防設(shè)施器材維護(hù)管理制度
1、消防設(shè)施器材由辦公室管理,定期檢查檢測(cè)消防設(shè)施器材。
2、對(duì)消防器材和消防設(shè)施建立檔案管理。
3、消防設(shè)施、消防器材應(yīng)定點(diǎn)存放、定人保養(yǎng)、定期檢查,并將檢查情況記錄存檔。
4、對(duì)全體職工進(jìn)行教育,要求員工愛護(hù)消防設(shè)施器材,對(duì)刻意破壞損壞消防設(shè)施、器材的行為,將要求賠償,并提出懲處。
5、按照要求,設(shè)置符合國(guó)家規(guī)定的消防安全疏散標(biāo)志和應(yīng)急照明等消防那軋器材、設(shè)施、并保持消防設(shè)施處于正常狀態(tài)。
。┗馂(zāi)隱患整改制度
1、管理職能部門每月一次對(duì)各部門進(jìn)行防火檢查,對(duì)所發(fā)現(xiàn)的問(wèn)題以書面形式責(zé)令其限改,并督察整改到位。
2、消防安全責(zé)任人或消防安全管理人應(yīng)每月組織一次消防安全會(huì)議,討論檢查過(guò)程中發(fā)現(xiàn)的火災(zāi)隱患及相應(yīng)的整改措施,確保安全生產(chǎn)。
3、各部門收到火災(zāi)隱患整改同時(shí)后,應(yīng)抓緊督促有關(guān)人員落實(shí)整改措施,一時(shí)無(wú)法整改的部門應(yīng)落實(shí)防范措施,保障消防安全。
4、火災(zāi)隱患整改完畢,負(fù)責(zé)整改的部門或有關(guān)負(fù)責(zé)人應(yīng)將整改情況記錄報(bào)送消防安全責(zé)任人或消防安全管理人簽字,確認(rèn)后存檔備查。
5、對(duì)公安消防機(jī)構(gòu)責(zé)令限期整改的火災(zāi)隱患,負(fù)責(zé)整改的部門應(yīng)當(dāng)在規(guī)定的期限內(nèi)整改并做出火災(zāi)隱患整改復(fù)函,報(bào)送公安消防機(jī)構(gòu)。
(七)用火用電安全管理制度
1、應(yīng)嚴(yán)格實(shí)行用火用電的消防安全管理規(guī)定。
2、用電安全管理:
1)嚴(yán)禁隨意拉設(shè)電線,嚴(yán)禁超負(fù)荷用電。
2)禁止私用電熱棒、電爐等大功率電器。
。ò耍缁鸷蛻(yīng)急疏散預(yù)案演練制度
1、應(yīng)加強(qiáng)滅火、應(yīng)急疏散預(yù)案的制定工作,每年應(yīng)對(duì)有關(guān)變更情況進(jìn)行全面修訂。
2、應(yīng)按照滅火和應(yīng)急疏散預(yù)案進(jìn)行演練,每年演練不少于二次。
3、進(jìn)行消防演練時(shí),應(yīng)當(dāng)設(shè)置明顯標(biāo)識(shí)并事先告知演練范圍人員。
4、滅火和應(yīng)急疏散預(yù)案內(nèi)容包括:組織機(jī)構(gòu)(滅火行動(dòng)組、通訊聯(lián)絡(luò)組、疏散引導(dǎo)組、安全防護(hù)救護(hù)組);報(bào)警和接警處置程序;應(yīng)急疏散的組織程序和措施;撲救初起火災(zāi)的程序和措施。
。ň牛┤?xì)夂碗姎庠O(shè)備的檢查和管理制度
1、安裝和維修電氣設(shè)備必須由專門電工按規(guī)定進(jìn)行實(shí)施。
2、電氣設(shè)備和線路要定期檢修,發(fā)現(xiàn)問(wèn)題及時(shí)報(bào)告,及時(shí)處理。
3、對(duì)提供和使用燃?xì)獾牟块T,實(shí)行定期和不定期的抽查,對(duì)抽查的結(jié)果應(yīng)記錄存檔。
4、對(duì)使用燃?xì)夂碗姎庠O(shè)備的有關(guān)人員,應(yīng)定期進(jìn)行教育培訓(xùn),以提高有關(guān)人員的消防安全意識(shí)。
信息安全管理制度5
第一條 為規(guī)范信息技術(shù)中心的網(wǎng)絡(luò)信息安全管理工作,及時(shí)做好相應(yīng)的安全防范措施,降低學(xué)校信息安全事件發(fā)生的概率,減少信息安全事件帶來(lái)的損失和影響。 提高中心工作人員的安全預(yù)警、防范和應(yīng)急水平,結(jié)合中心實(shí)際情況,制定本制度。
第二條 適用范圍
。ㄒ唬┻m用于處理信息技術(shù)中心收到的來(lái)自教育部、市教委、網(wǎng)信辦等單位下發(fā)的網(wǎng)絡(luò)信息安全隱患的通報(bào)事宜。
(二)全校范圍內(nèi)的二級(jí)部門網(wǎng)絡(luò)信息安全信息的通報(bào),適合本制度。
第三條 網(wǎng)絡(luò)安全事件定義
。ㄒ唬┚W(wǎng)絡(luò)突然發(fā)生中斷,如停電、線路故障、網(wǎng)絡(luò)通信設(shè)備損壞等。
。ǘ┬畔⑾到y(tǒng)網(wǎng)絡(luò)受到黑客攻擊,數(shù)據(jù)被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度;煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí),故意散布謠言,擾亂秩序;破壞社會(huì)穩(wěn)定的信息及損害國(guó)家聲譽(yù)和穩(wěn)定的謠言等。
。ㄈ┚W(wǎng)絡(luò)服務(wù)器及其他服務(wù)器被非法入侵,服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
第四條 通報(bào)處置程序
。ㄒ唬 信息技術(shù)中心網(wǎng)絡(luò)信息安全聯(lián)絡(luò)人接收到網(wǎng)絡(luò)信息安全通報(bào)后,第一時(shí)間向本部門領(lǐng)導(dǎo)做出匯報(bào)。
。ǘ┩瑫r(shí),將通報(bào)內(nèi)容轉(zhuǎn)發(fā)給責(zé)任部門領(lǐng)導(dǎo)及責(zé)任部門系統(tǒng)聯(lián)絡(luò)人。
。ㄈ┴(zé)任部門根據(jù)通報(bào)內(nèi)容在規(guī)定時(shí)間內(nèi)實(shí)施信息系統(tǒng)整改并撰寫整改報(bào)告,加蓋公章后將紙質(zhì)整改報(bào)告反饋給信息技術(shù)中心。
。ㄋ模┬畔⒓夹g(shù)中心網(wǎng)絡(luò)信息安全聯(lián)絡(luò)人將整改報(bào)告上報(bào)主管單位。
第五條 網(wǎng)絡(luò)信息安全通報(bào)內(nèi)容
(一)安全通報(bào)文件;
。ǘ┞┒丛斍;
。ㄈ┱慕ㄗh;
。ㄋ模┢渌麘(yīng)當(dāng)知曉的情況。
網(wǎng)絡(luò)信息安全整改報(bào)告內(nèi)容第六條
(一)通報(bào)基本情況描述;
。ǘ┽槍(duì)通報(bào)漏洞所采取的整改措施;
。ㄈ┢渌麘(yīng)當(dāng)報(bào)告的情況。
第七條 加強(qiáng)網(wǎng)絡(luò)安全信息審查工作,若發(fā)現(xiàn)數(shù)據(jù)被惡意更改,應(yīng)立即停止服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放數(shù)據(jù)服務(wù)。信息發(fā)布服務(wù),必須落實(shí)責(zé)任人,實(shí)行先審后發(fā),并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的升級(jí),保證病毒庫(kù)的及時(shí)更新。
第八條學(xué)校信息技術(shù)中心實(shí)行節(jié)假日值班制度,開通值 班電話,保證與上級(jí)主管部門、當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)警的熱線聯(lián)系。若發(fā)現(xiàn)異常應(yīng)立即向應(yīng)急小組及有關(guān)部門、上級(jí)領(lǐng)導(dǎo)報(bào)告。
第九條加強(qiáng)突發(fā)事件的快速反應(yīng)。運(yùn)維小組具體負(fù)責(zé)相 應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,對(duì)突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
。ㄒ唬┘皶r(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后及時(shí)向應(yīng)急小組及上一級(jí)領(lǐng)導(dǎo)報(bào)告;
。ǘ┍Wo(hù)現(xiàn)場(chǎng),立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大;
(三)及時(shí)取證、分析、查找原因;
(四)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
。ㄎ澹┰谔幹糜泻π畔⒌倪^(guò)程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
第十條 加強(qiáng)網(wǎng)絡(luò)用戶的法律意識(shí)和網(wǎng)絡(luò)安全意識(shí)教育,提高其安全意識(shí)和防范能力,凈化網(wǎng)絡(luò)環(huán)境。
第十一條 做好網(wǎng)絡(luò)機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報(bào)警。
第十二條 為加強(qiáng)網(wǎng)絡(luò)安全信息共享和統(tǒng)一協(xié)調(diào)行動(dòng),按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)”的原則,由信息技術(shù)中心負(fù)責(zé)網(wǎng)絡(luò)安全事件通報(bào)工作的組織、指導(dǎo)和協(xié)調(diào)。
第十三條 安全事件通報(bào)可采取例行通報(bào)、緊急通報(bào)兩種方式進(jìn)行。例行通報(bào)為定期方式,適用于對(duì)網(wǎng)絡(luò)安全信息的`匯總分析。緊急通報(bào)為不定期方式,適用于對(duì)突發(fā)的網(wǎng)絡(luò)安全事件或重大網(wǎng)絡(luò)安全預(yù)警信息的發(fā)布,對(duì)具有緊急和有重要指導(dǎo)作用的網(wǎng)絡(luò)安全事件應(yīng)在當(dāng)天內(nèi)完成通報(bào)。
第十四條 在收到上級(jí)單位的網(wǎng)絡(luò)安全事件通報(bào)或下級(jí)單位重大網(wǎng)絡(luò)安全事件報(bào)告時(shí),應(yīng)立即對(duì)所收到的通報(bào)或報(bào)告的安全事件進(jìn)行分析判斷、匯總歸納整理,并根據(jù)所收到的內(nèi)容對(duì)本級(jí)網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行有針對(duì)性的整改通報(bào)。
第十五條 對(duì)一些涉及到保密內(nèi)容的網(wǎng)絡(luò)安全事件通報(bào),應(yīng)嚴(yán)格按照有關(guān)保密管理規(guī)定執(zhí)行。
第十六條 本制度由學(xué)校信息技術(shù)中心負(fù)責(zé)解釋并組織實(shí)施,自公布之日起執(zhí)行。
信息安全管理制度6
為保障病案科在自然災(zāi)難、事故災(zāi)難、公共衛(wèi)生等突發(fā)事務(wù)發(fā)生后,各項(xiàng)救援工作快速、高效、有序進(jìn)行,最大限度地削減人員傷亡和病案損失和對(duì)社會(huì)的不良影響,切實(shí)提高病案科工作人員預(yù)防和處置突發(fā)事務(wù)的實(shí)力,特制定本預(yù)案。
一、應(yīng)急救援工作的原則
。ㄒ唬┙y(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)、自救與團(tuán)結(jié)救助相結(jié)合;
。ǘ┟鞔_職責(zé)、落實(shí)責(zé)任、依靠科學(xué)、反應(yīng)剛好、措施堅(jiān)決;
。ㄈ┚戎校獔(jiān)持先主后次、先急后緩、先重后輕的原則。重點(diǎn)愛護(hù)病案。
。ㄋ模┎“缚迫抗ぷ魅藛T都有責(zé)任和義務(wù)參與或協(xié)作應(yīng)急救援工作,并聽從統(tǒng)一指揮。
二、報(bào)告程序
工作時(shí)間內(nèi),自然災(zāi)難、事故災(zāi)難、公共衛(wèi)生等突發(fā)事務(wù)發(fā)生后,發(fā)覺人員要在第一時(shí)間向科室領(lǐng)導(dǎo)、分管院長(zhǎng)和相關(guān)部門報(bào)警,同時(shí)主櫓躍。皆傎儒8小時(shí)外,自然災(zāi)難、事故災(zāi)難、公共衛(wèi)生等突發(fā)事務(wù)發(fā)生后,值班人員要在第一時(shí)間向科室領(lǐng)導(dǎo)和相關(guān)報(bào)警部門報(bào)告,同時(shí)組織保安人員自救。
三、組織領(lǐng)導(dǎo)
。ㄒ唬┏闪⑨t(yī)院病案管理應(yīng)急救災(zāi)小組,組長(zhǎng)由分管院長(zhǎng)擔(dān)當(dāng),副組長(zhǎng)由醫(yī)務(wù)部主任、病案科主任,成員由病案科全體成員及醫(yī)務(wù)部成員和后勤部相關(guān)成員組成。
。ǘ┞氊(zé):醫(yī)務(wù)部、病案科負(fù)責(zé)病案平安愛護(hù)、搶救工作,后勤部負(fù)責(zé)消防、搬運(yùn)等環(huán)節(jié)的組織實(shí)施和后勤保障工作。
四、突發(fā)事務(wù)應(yīng)急措施:
。ㄒ唬┗馂(zāi)
1、辦公場(chǎng)所發(fā)生火災(zāi)時(shí),應(yīng)主動(dòng)自救,撲滅火災(zāi),同時(shí)馬上撥打“119”報(bào)警。報(bào)警時(shí)要說(shuō)明單位、地點(diǎn)、物質(zhì)燃燒種類、是否有人員被圍困、火勢(shì)狀況,懇求滅火,報(bào)告人姓名,并記錄報(bào)警時(shí)間。
2、報(bào)警后要支配人員到指定地點(diǎn)迎接消防車,引導(dǎo)消防車輛人員到達(dá)指定位置。
3、消防人員到達(dá)現(xiàn)場(chǎng)后,現(xiàn)場(chǎng)指揮員要向消防負(fù)責(zé)同志報(bào)告狀況,移交指揮權(quán),協(xié)同公安消防做好滅火工作。
4、要根據(jù)現(xiàn)場(chǎng)指揮的`要求邊救火邊負(fù)責(zé)內(nèi)外警戒,維護(hù)公共秩序,嚴(yán)禁無(wú)關(guān)人員進(jìn)入,保證人員通道暢通。
5、火災(zāi)撲滅后,要組織人員負(fù)責(zé)愛護(hù)好火災(zāi)現(xiàn)場(chǎng),協(xié)作消防人員調(diào)查火災(zāi)發(fā)生的緣由,檢查病案和統(tǒng)計(jì)資料損毀程度。并組織修理人員快速檢修、復(fù)原各系統(tǒng)設(shè)備的正常運(yùn)行;保潔人員負(fù)責(zé)清洗打掃現(xiàn)場(chǎng)衛(wèi)生。
。ǘ┩话l(fā)洪災(zāi)或漏水
1、發(fā)生洪澇災(zāi)難或工作人員發(fā)覺漏水事務(wù)后,應(yīng)剛好報(bào)告科室領(lǐng)導(dǎo),并通知后勤修理人員要第一時(shí)間趕赴現(xiàn)場(chǎng)處置。
2、后勤修理人員到達(dá)現(xiàn)場(chǎng)后,視漏水狀況,妥當(dāng)實(shí)行緊急應(yīng)對(duì)措施。若水勢(shì)過(guò)大漏水嚴(yán)峻,應(yīng)切斷電源,防止漏水漏電傷人。在條件充許的狀況下,盡量將漏水點(diǎn)限制住(如關(guān)閉水閥、用水桶接住漏水點(diǎn)等)。
3、要在第一時(shí)間內(nèi)組織工作人員愛護(hù)和轉(zhuǎn)移現(xiàn)場(chǎng)病案和重要統(tǒng)計(jì)資料、電腦信息系統(tǒng),并指定人員看管,防止丟失。
。ㄈ┍I竊案件
1、在工作中遇到或發(fā)覺有盜竊案件時(shí),為愛護(hù)醫(yī)院病案平安,發(fā)覺人要馬上向科室領(lǐng)導(dǎo)和醫(yī)院保衛(wèi)處報(bào)告,同時(shí)封鎖辦公樓的各個(gè)出口,重大案件要馬上撥打“110”電話報(bào)警。
2、要愛護(hù)好案發(fā)覺場(chǎng),任何人不得擅自觸摸和移動(dòng)任何東西,待公安部門人員勘察現(xiàn)場(chǎng)或勘察完畢后,方可復(fù)原原狀。
3、要記錄好被盜病案和物品的名稱、價(jià)值等狀況。
。ㄋ模┩k
1、工作中出現(xiàn)停電現(xiàn)象剛好打電話通知后勤處修理。
2、拔掉復(fù)印機(jī)、電腦等電器電源插頭,防止供電復(fù)原時(shí)損壞機(jī)器。
(五)災(zāi)情消退后,馬上整理、補(bǔ)救、修復(fù)病案信息資料,將損失降到最低,統(tǒng)計(jì)并做好相關(guān)登記、記錄,查找緣由,總結(jié)閱歷教訓(xùn)。
信息安全管理制度7
第一條 信息安全是指通過(guò)各種計(jì)算機(jī)、網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))和密碼技術(shù),保護(hù)信息在傳輸、交換和存儲(chǔ)過(guò)程中的機(jī)密性、完整性和真實(shí)性。具體包括以下幾個(gè)方面。
1、信息處理和傳輸系統(tǒng)的安全。系統(tǒng)管理員應(yīng)對(duì)處理信息的系統(tǒng)進(jìn)行詳細(xì)的安全檢查和定期維護(hù),避免因?yàn)橄到y(tǒng)崩潰和損壞而對(duì)系統(tǒng)內(nèi)存儲(chǔ)、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。
2、信息內(nèi)容的安全。 側(cè)重于保護(hù)信息的機(jī)密性、完整性和真實(shí)性。系統(tǒng)管理員應(yīng)對(duì)所負(fù)責(zé)系統(tǒng)的安全性進(jìn)行評(píng)測(cè),采取技術(shù)措施對(duì)所發(fā)現(xiàn)的漏洞進(jìn)行補(bǔ)救,防止竊取、冒充信息等。
3、信息傳播安全。要加強(qiáng)對(duì)信息的審查,防止和控制非法、有害的信息通過(guò)本委的信息網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)傳播,避免對(duì)國(guó)家利益、公共利益以及個(gè)人利益造成損害。
第二條 涉及國(guó)家秘密信息的安全工作實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制。
第三條 信息的內(nèi)部管理
1、各科室(下屬單位)在向網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)提交信息前要作好查毒、殺毒工作,確保信息文件無(wú)毒上載;
2、根據(jù)情況,采取網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))病毒監(jiān)測(cè)、查毒、殺毒等技術(shù)措施,提高網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))的整體搞病毒能力;
3、各信息應(yīng)用科室對(duì)本單位所負(fù)責(zé)的信息必須作好備份;
4、各科室應(yīng)對(duì)本部門的信息進(jìn)行審查,網(wǎng)站各欄目信息的負(fù)責(zé)科室必須對(duì)發(fā)布信息制定審查制度,對(duì)信息來(lái)源的合法性,發(fā)布范圍,信息欄目維護(hù)的負(fù)責(zé)人等作出明確的規(guī)定。信息發(fā)布后還要隨時(shí)檢查信息的完整性、合法性;如發(fā)現(xiàn)被刪改,應(yīng)及時(shí)向信息安全協(xié)調(diào)科報(bào)告;
5、涉及國(guó)家秘密的信息的存儲(chǔ)、傳輸?shù)葢?yīng)指定專人負(fù)責(zé),并嚴(yán)格按照國(guó)家有關(guān)保密的法律、法規(guī)執(zhí)行;
6、涉及國(guó)家秘密信息,未經(jīng)信息安全分管領(lǐng)導(dǎo)批準(zhǔn)不得在網(wǎng)絡(luò)上發(fā)布和明碼傳輸;
7、涉密文件不可放置個(gè)人計(jì)算機(jī)中,非涉密電子郵件的.收發(fā)也要實(shí)行病毒查殺。
第四條 信息加密
1、涉及國(guó)家秘密的信息,其電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ);
2、涉及國(guó)家和部門利益的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ);
3、涉及社會(huì)安定的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ);;
4、涉及國(guó)家秘密、國(guó)家與部門利益和社會(huì)安定的秘密信息和敏感信息在傳輸過(guò)程中視情況及國(guó)家的有關(guān)規(guī)定采用文件加密傳輸或鏈路傳輸加密。
第五條 任何單位和個(gè)人不得從事以下活動(dòng):
1、利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息;
2、入侵他人計(jì)算機(jī);
3、未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息;
4、未經(jīng)授權(quán)對(duì)網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序)進(jìn)行增加、修改、復(fù)制和刪除等;
5、未經(jīng)授權(quán)查閱他人郵件;
6、盜用他人名義發(fā)送電子郵件;
7、故意干擾網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))的暢通運(yùn)行;
8、從事其他危害信息網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)安全的活動(dòng)。
第六條 本制度自發(fā)布之日起施行,凡與本制度有沖突的均以本制度為準(zhǔn)。
1、學(xué)校應(yīng)將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時(shí)間,及時(shí)告知其監(jiān)護(hù)人。
2、學(xué)校應(yīng)將學(xué)生非正常缺席或者擅自離校情況,及時(shí)告知其監(jiān)護(hù)人。
3、學(xué)校組織學(xué)生外出活動(dòng),班主任至少提前一天通知或告示知家長(zhǎng)。
4、學(xué)校因組織活動(dòng)需要調(diào)休的,班主任至少提前一天通知或告示知家長(zhǎng)。
5、學(xué)校因組織活動(dòng)需提前或推遲放學(xué)的,班主任至少提前一天通知或告示知家長(zhǎng)。
6、學(xué)校某部位確有安全隱患的,應(yīng)有相關(guān)部位書面告示,并由教師教育學(xué)生不擅入危險(xiǎn)區(qū)域。
7、學(xué)生未正常到校上課的,班主任應(yīng)及時(shí)與家長(zhǎng)取得聯(lián)系,了解未到校原因。
8、學(xué)校建立學(xué)生特異體質(zhì)和特定疾病監(jiān)護(hù)人向?qū)W校告知制度,以便在教育教學(xué)活動(dòng)中教師了解學(xué)生身體情況,合理安排其活動(dòng)量。
9、班主任在新學(xué)年開始時(shí)向監(jiān)護(hù)人了解學(xué)生是否有特異體質(zhì)和特定疾病,監(jiān)護(hù)人應(yīng)如實(shí)說(shuō)明清楚,并附醫(yī)院證明或其他相關(guān)證明,提出需要減輕活動(dòng)量的具體要求,班主任負(fù)責(zé)做好書面檔案,并書面通知有關(guān)課程的老師。
10、各學(xué)科老師組織教學(xué)中有責(zé)任根據(jù)學(xué)生的健康狀況適當(dāng)調(diào)節(jié)和控制有特異體質(zhì)和特定疾病的學(xué)生活動(dòng)量。
11、學(xué)生在學(xué)校期間出現(xiàn)安全事故時(shí),所有現(xiàn)場(chǎng)或知情教職工和學(xué)生都有進(jìn)行緊急救護(hù)和報(bào)告學(xué)校的責(zé)任,第一知情者為第一責(zé)任人。
12、一旦發(fā)生學(xué)生傷害事故,在場(chǎng)的。老師和學(xué)生應(yīng)該立即護(hù)送被傷害者到就近的醫(yī)院,或者撥打120電話求助,同時(shí)知情師生立即向班主任、教導(dǎo)處報(bào)告,情況嚴(yán)重時(shí)立即報(bào)告校長(zhǎng)室。
13、班主任、教導(dǎo)處、學(xué)校領(lǐng)導(dǎo)在接到學(xué)生傷害事故報(bào)告后,應(yīng)該首先安排被傷害學(xué)生的救護(hù)醫(yī)療和通知監(jiān)護(hù)人,然后調(diào)查事發(fā)的經(jīng)過(guò)和主要原因。教導(dǎo)處負(fù)責(zé)學(xué)生一般傷害事故的調(diào)查處理,重大傷害事故校長(zhǎng)參與處理。學(xué)生傷害事故的處理,應(yīng)該按照國(guó)家頒布的《學(xué)生傷害事故處理辦法》進(jìn)行。
14、學(xué)校在學(xué)生自愿的前提下協(xié)助學(xué)生辦理意外傷害保險(xiǎn)。
信息安全管理制度8
一、總則為了保護(hù)企業(yè)的信息安全,特訂立本制度,望全體員工遵照?qǐng)?zhí)行。
二、計(jì)算機(jī)管理要求
1、管理員負(fù)責(zé)公司內(nèi)所有計(jì)算機(jī)的管理,各部門應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單報(bào)給管理員,管理員(填寫《計(jì)算機(jī)地址分配表》)進(jìn)行備案管理。如有變更,應(yīng)在變更計(jì)算機(jī)負(fù)責(zé)人一周內(nèi)向管理員申請(qǐng)備案。
2、公司內(nèi)所有的計(jì)算機(jī)應(yīng)由各部門指定專人使用,每臺(tái)計(jì)算機(jī)的使用人員均定為計(jì)算機(jī)的負(fù)責(zé)人,如果其他人要求上機(jī)(不包括管理員),應(yīng)取得計(jì)算機(jī)負(fù)責(zé)人的同意,嚴(yán)禁讓外來(lái)人員使用工作計(jì)算機(jī),出現(xiàn)問(wèn)題所帶來(lái)的一切責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人承擔(dān)。
3、計(jì)算機(jī)設(shè)備未經(jīng)管理員批準(zhǔn)同意,任何人不得隨意拆卸更換;如果計(jì)算機(jī)出現(xiàn)故障,計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)向管理員報(bào)告,管理員查明故障原因,提出整改措施,如屬個(gè)人原因,對(duì)計(jì)算機(jī)負(fù)責(zé)人做出處罰。
4、日常保養(yǎng)內(nèi)容
A、計(jì)算機(jī)表面保持清潔。
B、應(yīng)經(jīng)常對(duì)計(jì)算機(jī)硬盤進(jìn)行整理,保持硬盤整潔性、完整性。
C、下班不用時(shí),應(yīng)關(guān)閉主機(jī)電源。
5、計(jì)算機(jī)地址和密碼由管理員指定發(fā)給各部門,不能擅自更換。計(jì)算機(jī)系統(tǒng)專用資料(軟件盤、系統(tǒng)盤、驅(qū)動(dòng)盤)應(yīng)由專人進(jìn)行保管,不得隨意帶出公司或個(gè)人存放。
6、禁止將公司配發(fā)的計(jì)算機(jī)非工作原因私自帶走或轉(zhuǎn)借給他人,造成丟失或損壞的要做相應(yīng)賠償,禁止計(jì)算機(jī)使用人員對(duì)硬盤格式化操作。
7、計(jì)算機(jī)的內(nèi)部調(diào)用
A、管理員根據(jù)需要負(fù)責(zé)計(jì)算機(jī)在公司內(nèi)的調(diào)用,并按要求組織計(jì)算機(jī)的遷移或調(diào)換。
B、計(jì)算機(jī)在公司內(nèi)調(diào)用,管理員應(yīng)做好調(diào)用記錄,《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交管理員存檔。
8、計(jì)算機(jī)報(bào)廢
A、計(jì)算機(jī)報(bào)廢,由使用部門提出,管理員根據(jù)計(jì)算機(jī)的使用、升級(jí)情況,組織鑒定,同意報(bào)廢處理的,報(bào)部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財(cái)務(wù)部辦理報(bào)廢手續(xù)。
B、報(bào)廢的計(jì)算機(jī)殘件由管理員回收,組織人員一次性處理。
C、計(jì)算機(jī)報(bào)廢的條件:
(1)主要部件嚴(yán)重?fù)p壞,無(wú)升級(jí)和維修價(jià)值。
(2)修理或改裝費(fèi)用超過(guò)或接近同等效能價(jià)值的設(shè)備。
三、環(huán)境管理
1、計(jì)算機(jī)的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。
2、應(yīng)盡量保持計(jì)算機(jī)周圍環(huán)境的整潔,不要將影響使用或清潔的用品放在計(jì)算機(jī)周圍。
3、服務(wù)器機(jī)房?jī)?nèi)應(yīng)做到干凈、整潔、物品擺放整齊;非主管維護(hù)人員不得擅自進(jìn)入。
四、軟件管理和防護(hù)
1、職責(zé):
A、管理員負(fù)責(zé)軟件的開發(fā)購(gòu)買保管、安裝、維護(hù)、刪除及管理。
B、計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)軟件的使用及日常維護(hù)。
2、使用管理:
A、計(jì)算機(jī)系統(tǒng)軟件:要求管理員統(tǒng)一配裝正版d專業(yè)版,辦公常用辦公軟件安裝正版ffce專業(yè)版套裝、正版E管理系統(tǒng),制圖軟件安裝正版CAD專業(yè)版,殺毒軟件安裝安全殺毒套裝,郵件軟件安裝閃電郵,及自主開發(fā)等各種正版及綠色軟件。
B、禁止私自或安裝軟件、游戲、電影等,如工作需要安裝或刪除軟件時(shí),向管理員提出申請(qǐng),經(jīng)檢查符合要求的軟件由管理部員或在管理員的監(jiān)督下進(jìn)行安裝或刪除。
C、計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理好計(jì)算機(jī)的操作系統(tǒng)或軟件的用戶名、工號(hào)、密碼。若調(diào)整工作崗位,應(yīng)及時(shí)通知管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計(jì)算機(jī),或更改、破壞他人的文件資料,做好局域網(wǎng)上共享文件夾的密碼保護(hù)工作。
D、計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份(刻錄光盤),防止因機(jī)器故障或被誤刪除而引起文件丟失。
E、計(jì)算機(jī)軟件在使用過(guò)程中如發(fā)現(xiàn)異常或出現(xiàn)錯(cuò)誤代碼時(shí),計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)上報(bào)管理員進(jìn)行處理。
3、升級(jí)、防護(hù):
A、如操作系統(tǒng)、軟件需要更新及版本升級(jí),則由管理員負(fù)責(zé)升級(jí)安裝、購(gòu)買等。
B、盤、軟盤在使用前,必須先采用殺毒軟件進(jìn)行掃描殺毒,無(wú)病毒后再使用。
C、由管理員協(xié)助計(jì)算機(jī)負(fù)責(zé)人對(duì)計(jì)算機(jī)進(jìn)行病毒、木馬程序檢測(cè)和清理工作,要求定期更新殺毒軟件。
五、硬件維護(hù)
1、要求:
A、管理部員負(fù)責(zé)計(jì)算機(jī)或相關(guān)電腦設(shè)備的維護(hù)。
B、對(duì)硬件進(jìn)行維護(hù)的人員在拆卸計(jì)算機(jī)時(shí),必須采取必要的防靜電措施。
C、對(duì)硬件進(jìn)行維護(hù)的人員在作業(yè)完成后或準(zhǔn)備離去時(shí),必須將所拆卸的設(shè)備復(fù)原。
D、對(duì)于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電、繼電保護(hù)電源。
E、管理部員應(yīng)按設(shè)備說(shuō)明書進(jìn)行日常維護(hù),每月一次。
2、維護(hù):
A、計(jì)算機(jī)的使用、清潔和保養(yǎng)工作,由計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)。
B、管理員必須經(jīng)常檢查計(jì)算機(jī)及外設(shè)的狀況,及時(shí)發(fā)現(xiàn)和解決問(wèn)題。
六、網(wǎng)絡(luò)管理
1、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的.郵件;不得通過(guò)互聯(lián)網(wǎng)或光盤安裝傳播病毒以及黑客程序。
2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。
七、維修流程當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí),應(yīng)立即停止操作,上報(bào)公司管理員,填寫《公司電腦維修記錄表》;由管理員負(fù)責(zé)維修。
八、獎(jiǎng)懲辦法由于計(jì)算機(jī)設(shè)備是我們工作中的重要工具。因此,管理員將計(jì)算機(jī)的管理納入對(duì)各計(jì)算機(jī)負(fù)責(zé)人的績(jī)效考核范圍,并將嚴(yán)格實(shí)行。從本制度公布之日起:
1、凡是發(fā)現(xiàn)以下行為,管理員有權(quán)根據(jù)實(shí)際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任,嚴(yán)重的則交由上級(jí)部門領(lǐng)導(dǎo)對(duì)其處理。
A、私自安裝和使用未經(jīng)許可的軟件(含游戲、電影),每個(gè)軟件罰________元。
B、計(jì)算機(jī)具有密碼功能卻未使用,每次罰________元。
C、下班后,計(jì)算機(jī)未退出系統(tǒng)或關(guān)閉顯示器的,每次罰________元。
D、擅自使用他人計(jì)算機(jī)或外設(shè)造成不良影響的,每次罰________元。
E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站,傳播非法郵件的,每次罰________元。
F、如有私自或沒(méi)有經(jīng)過(guò)管理部審核更換計(jì)算機(jī)地址的,每次罰________元。
G、如有拷貝受控文件及數(shù)據(jù),故意刪除共享資料軟件及計(jì)算機(jī)數(shù)據(jù)的,按損失酌情進(jìn)行處罰。
2、凡發(fā)現(xiàn)由于:違章作業(yè),保管不當(dāng),擅自安裝、使用硬件和電氣裝置,而造成硬件的損壞或丟失的,其損失由責(zé)任人賠償硬件價(jià)值的全部費(fèi)用。
九、附則
1、本制度為公司計(jì)算機(jī)管理制度,要求每一位計(jì)算機(jī)負(fù)責(zé)人和員工都必須遵守該制度。
2、本制度由行政部負(fù)責(zé)編制與修改。
3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。
企業(yè)規(guī)章制度也可以成為企業(yè)用工管理的證據(jù),是公司內(nèi)部的法律,但是并非制定的任何規(guī)章制度都具有法律效力,只有依法制定的規(guī)章制度才具有法律效力。
勞動(dòng)爭(zhēng)議糾紛案件中,工資支付憑證、社保記錄、招工招聘登記表、報(bào)名表、考勤記錄、開除、除名、辭退、解除勞動(dòng)合同、減少勞動(dòng)報(bào)酬以及計(jì)算勞動(dòng)者工作年限等都由企業(yè)舉證,所以企業(yè)制定和完善相關(guān)規(guī)章制度的時(shí)候,應(yīng)該注意收集和保留履行民主程序和公示程序的證據(jù),以免在仲裁和訴訟時(shí)候出現(xiàn)舉證不能的后果。
信息安全管理制度9
為維護(hù)互聯(lián)網(wǎng)環(huán)境安全、健康,根據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》等國(guó)家法律、法規(guī),特制定本制度。
總則
一、嚴(yán)格遵守國(guó)家有關(guān)涉及互聯(lián)網(wǎng)方面的法律法規(guī);
二、堅(jiān)決封堵互聯(lián)網(wǎng)上不良和有害信息的侵入;
三、積極配合公安機(jī)關(guān)的網(wǎng)絡(luò)信息安全部門檢查;
四、按照備案要求,及時(shí)備案本單位在互聯(lián)網(wǎng)應(yīng)用方面的變更信息;
五、在本單位建立網(wǎng)絡(luò)信息安全保護(hù)小組,并報(bào)公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門備案;
六、根據(jù)本單位在互聯(lián)網(wǎng)應(yīng)用的實(shí)際情況,在安全員、安全教育和培訓(xùn)、機(jī)房管理、安全保護(hù)技術(shù)措施、巡視上報(bào)、帳號(hào)使用和操作權(quán)限管理等方面制定以下細(xì)則制度。
安全員制度
一、設(shè)立2人以上專職或兼職計(jì)算機(jī)信息網(wǎng)絡(luò)安全員(以下簡(jiǎn)稱安全員);
二、安全員主要負(fù)責(zé)全校網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng))的系統(tǒng)安全性;
三、安全員負(fù)責(zé)全校網(wǎng)絡(luò)安全方面操作和知識(shí)的培訓(xùn);
四、安全員負(fù)責(zé)系統(tǒng)數(shù)據(jù)的冗災(zāi)備份工作;
五、安全員確保系統(tǒng)日志保存完善并保留60天以上(日志包含校內(nèi)部聯(lián)網(wǎng)和網(wǎng)站兩大塊);
六、對(duì)系統(tǒng)防病毒系統(tǒng)、防火墻和入侵檢測(cè)系統(tǒng)的定期升級(jí)。定期對(duì)系統(tǒng)作安全檢測(cè),及時(shí)發(fā)現(xiàn)安全漏洞予以消除,對(duì)檢測(cè)結(jié)果和漏洞消除情況有記錄;
七、安全員應(yīng)經(jīng)常保持對(duì)最新技術(shù)的掌握,實(shí)時(shí)了解網(wǎng)絡(luò)信息安全的動(dòng)向,做到預(yù)防為主;
八、安全員承擔(dān)對(duì)不良、有害信息上報(bào)、處置工作職責(zé);
九、另安全員承擔(dān)本單位制定的'其他和公安機(jī)關(guān)交辦的相關(guān)網(wǎng)絡(luò)安全職責(zé)。
與公安聯(lián)系制度
一、建立與公安機(jī)關(guān)聯(lián)系的長(zhǎng)效機(jī)制,對(duì)網(wǎng)絡(luò)安全方面出現(xiàn)的問(wèn)題和情況及時(shí)溝通;
二、網(wǎng)絡(luò)安全管理員保持通訊暢通,確保24小時(shí)內(nèi)有急事聯(lián)系到人;
三、對(duì)計(jì)算機(jī)信息系統(tǒng)中發(fā)生的案件,應(yīng)當(dāng)24小時(shí)內(nèi)向當(dāng)?shù)毓瞐il:XXX,并電話確認(rèn)郵件送機(jī)關(guān)報(bào)告(電話:XXX轉(zhuǎn)XX或者em達(dá))。
安全教育和培訓(xùn)
一、安全員定期接受公安機(jī)關(guān)相關(guān)部門的安全培訓(xùn);
二、對(duì)員工和用戶在《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》等關(guān)于網(wǎng)絡(luò)安全方面的國(guó)家法律、法規(guī)的學(xué)習(xí)、培訓(xùn),提高工作人員(特別是安全員)的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性;
三、實(shí)時(shí)了解網(wǎng)絡(luò)信息安全的動(dòng)向,不定期地對(duì)本單位聯(lián)網(wǎng)用戶(包含單位其他聯(lián)網(wǎng)工作人員等)進(jìn)行關(guān)于最新系統(tǒng)漏洞修復(fù)和最新病毒預(yù)防等安全防范方面的的培訓(xùn)和學(xué)習(xí)。
四、適時(shí)對(duì)全校員工進(jìn)行基本的網(wǎng)絡(luò)安全保護(hù)制度和具體方法進(jìn)行介紹,切實(shí)維護(hù)計(jì)算機(jī)聯(lián)網(wǎng)安全。
五、網(wǎng)絡(luò)安全防范方面的的培訓(xùn)和學(xué)習(xí)方面,暢通與公安機(jī)關(guān)有關(guān)人員的聯(lián)系渠道,加強(qiáng)對(duì)各類有害信息、特別是影射性有害信息的識(shí)別能力,提高安全防犯能力。
機(jī)房管理制度
一、對(duì)能夠進(jìn)入機(jī)房人員的設(shè)定要求(如:非機(jī)房人員準(zhǔn)入制度等等);
二、對(duì)任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)等對(duì)設(shè)備正常運(yùn)行構(gòu)成威脅的物品的禁止要求;
三、對(duì)運(yùn)行設(shè)備及各種配置等等進(jìn)行更改、增減的權(quán)限規(guī)定;
四、操作密碼定期更改要求,超級(jí)用戶權(quán)限設(shè)定、機(jī)房管理員權(quán)限等等的權(quán)限設(shè)定;
五、各種主要數(shù)據(jù)的冗災(zāi)備份要求;
六、《機(jī)房日志》及軟件維護(hù)、增刪、配置的更改,各類硬件設(shè)備的添加、更換等登記要求;
七、對(duì)機(jī)房?jī)?nèi)設(shè)置的消防器材等不定期進(jìn)行檢查的要求,以保證其有效性;
八、機(jī)房環(huán)境(如整潔、溫度等等)的要求;
九、其他。
安全保護(hù)技術(shù)措施制度
一、系統(tǒng)日志保存完善。根據(jù)不同互聯(lián)網(wǎng)服務(wù)性質(zhì)保存相應(yīng)的日志項(xiàng)目(具體項(xiàng)目參照《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》,項(xiàng)目應(yīng)達(dá)到的標(biāo)準(zhǔn)參照《中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)》GA610-20xx、GA611-20xx、GA612-20xx),做到保存項(xiàng)目完整、保存時(shí)間在60天以上;
二、對(duì)系統(tǒng)安全防范系統(tǒng)定期檢測(cè)、升級(jí)、漏洞修補(bǔ),確保系統(tǒng)安全;
三、系統(tǒng)數(shù)據(jù)冗災(zāi)備份;
四、定期巡視,確保信息安全、合法。
巡視上報(bào)制度
一、對(duì)于論壇BBS、社區(qū)、留言板、聊天室、游戲,建立信息發(fā)布前的關(guān)鍵字或敏感詞匯的過(guò)濾機(jī)制(關(guān)鍵字內(nèi)容包含邪教術(shù)語(yǔ)、淫穢術(shù)語(yǔ)等等,密切關(guān)注社會(huì)動(dòng)態(tài),對(duì)關(guān)鍵字或敏感詞匯作及時(shí)調(diào)整等等方面的具體規(guī)定);
二、對(duì)于電子郵件服務(wù),建立垃圾郵件的自動(dòng)過(guò)濾功能;
三、上述欄目屬于新聞時(shí)事、時(shí)政類的欄目,必須建立信息發(fā)布前的先審后發(fā)制度;
四、日;惨暎ǹ梢杂晒芾韱T、版主等等輪流或分塊負(fù)責(zé),如何分工實(shí)現(xiàn)日;惨、巡視時(shí)職責(zé)是及時(shí)發(fā)現(xiàn)有害信息并及時(shí)處置等等都應(yīng)明確);
五、上述四條,系統(tǒng)自動(dòng)過(guò)濾、審核、巡視出的有害信息應(yīng)留存,并定期向公安機(jī)關(guān)網(wǎng)絡(luò)安全部門上報(bào);
帳號(hào)使用登記和操作權(quán)限管理制度
一、聯(lián)網(wǎng)單位應(yīng)用系統(tǒng)中的用戶權(quán)限設(shè)置;
二、對(duì)于論壇BBS、社區(qū)等欄目中用戶分級(jí)管理(如:游客、注冊(cè)用戶、版主、管理員等之間的權(quán)限設(shè)置,新聞時(shí)政類欄目與普通欄目版主、管理員之間的權(quán)限設(shè)置);
三、后臺(tái)管理員的權(quán)限設(shè)置;
四、其他。
附則
本制度自即日起實(shí)施。制度一式二份,一份報(bào)公安機(jī)關(guān)的網(wǎng)絡(luò)安全部門備案,一份和《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)單位備案表》同檔保存在本單位備查。
信息安全管理制度10
為了加強(qiáng)學(xué)生管理,進(jìn)一步做好學(xué)生平安信息登記工作,特制定以下制度。
1、學(xué)校對(duì)學(xué)生的家長(zhǎng)姓名、家庭住址、聯(lián)系方式等各方面狀況逐一進(jìn)行具體登記,做到學(xué)生家庭狀況熟,底子說(shuō)得清。
2、學(xué)校對(duì)患有先天性疾病和重大疾患的`學(xué)生,建立檔案,照實(shí)記載,并在教學(xué)活動(dòng)和社會(huì)實(shí)踐中進(jìn)行重點(diǎn)監(jiān)護(hù),防止學(xué)生因參與不相宜的活動(dòng)而造成意外損害。
3、做好學(xué)生出勤信息狀況登記,對(duì)學(xué)生因事因病不能到校,學(xué)生家長(zhǎng)應(yīng)剛好填寫書面假條交班主任處,由班主任剛好上報(bào)學(xué)校,學(xué)校作出統(tǒng)計(jì)。
4、學(xué)校將學(xué)生到校和放學(xué)時(shí)間、非正常缺課或擅自離校、以及身體和心理異樣狀況等關(guān)系學(xué)生平安的信息,剛好登記,并將處理信息做好記錄。
5、學(xué)生在校發(fā)生食物中毒、傳染病流行、安全事故后,學(xué)校應(yīng)剛好做好詳實(shí)記錄,做好事故現(xiàn)場(chǎng)及有關(guān)證據(jù)的保存工作。
6、做好學(xué)生平安信息登記工作的分析、總結(jié)、存檔工作。
信息安全管理制度11
一、為保障局內(nèi)計(jì)算機(jī)信息系統(tǒng)安全,防止計(jì)算機(jī)網(wǎng)絡(luò)失密泄密事件發(fā)生,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律法規(guī),結(jié)合本局實(shí)際制定本局的安全保密制度。
二、為防止病毒造成嚴(yán)重后果,對(duì)外來(lái)光盤、軟件要嚴(yán)格管理,原則上不允許外來(lái)光盤、軟件在局內(nèi)局域網(wǎng)計(jì)算機(jī)上使用。確因工作需要使用的,事先必須進(jìn)行防(殺)毒處理,證實(shí)無(wú)病毒感染后,方可使用。
三、嚴(yán)格限制接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)定為網(wǎng)絡(luò)共享或網(wǎng)絡(luò)共享文件,確因工作需要,要在做好安全防范措施的前提下設(shè)置,確保信息安全保密。
四、為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲,接入網(wǎng)絡(luò)的計(jì)算機(jī)一律安裝殺毒軟件,及時(shí)更新系統(tǒng)補(bǔ)丁和定時(shí)對(duì)殺毒軟件進(jìn)行升級(jí),并安裝必要的局域網(wǎng)ARP攔截防火墻。
五、本局醞釀或規(guī)劃重大事項(xiàng)的材料,在保密期間,將有關(guān)涉密材料保存到非上網(wǎng)計(jì)算機(jī)上。
六、各科室禁止將涉密辦公計(jì)算機(jī)擅自聯(lián)接國(guó)際互聯(lián)網(wǎng)。
七、保密級(jí)別在秘密以下的材料可通過(guò)電子信箱、QQ或MSN傳遞和報(bào)送,嚴(yán)禁保密級(jí)別在秘密以上(含秘密)的材料通過(guò)電子信箱、QQ或MSN傳遞和報(bào)送。
一、崗位管理制度:
。ㄒ唬┯(jì)算機(jī)上網(wǎng)安全保密管理規(guī)定
1、未經(jīng)批準(zhǔn)涉密計(jì)算機(jī)一律不許上互聯(lián)網(wǎng),如有特殊需求,必須事先提出申請(qǐng)報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)后方可實(shí)施,并安裝物理隔離卡,在相關(guān)工作完成后撤掉網(wǎng)絡(luò)。
2、要堅(jiān)持“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”的原則,各科室科長(zhǎng)負(fù)責(zé)嚴(yán)格審查上網(wǎng)機(jī)器資格工作,并報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)。
3、國(guó)際互聯(lián)網(wǎng)必須與涉密計(jì)算機(jī)系統(tǒng)實(shí)行物理隔離。
4、在與國(guó)際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
5、加強(qiáng)對(duì)上網(wǎng)人員的保密意識(shí)教育,提高上網(wǎng)人員保密觀念,增強(qiáng)防范意識(shí),自覺執(zhí)行保密規(guī)定。
。ǘ┥婷艽鎯(chǔ)介質(zhì)保密管理規(guī)定
1、涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤、光盤、軟盤、移動(dòng)硬盤及U盤等。
2、有涉密存儲(chǔ)介質(zhì)的科室需妥善保管,且需填寫“涉密存儲(chǔ)介質(zhì)登記表”。
3、存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì)算機(jī)或低密級(jí)的計(jì)算機(jī)上,不得轉(zhuǎn)借他人,不得帶出工作區(qū),下班后存放在本單位指定的柜中。
4、各科室負(fù)責(zé)管理其使用的各類涉密存儲(chǔ)介質(zhì),應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,按相應(yīng)密級(jí)的文件進(jìn)行分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù),不能降低密級(jí)使用。
5、涉密存儲(chǔ)介質(zhì)的維修應(yīng)保證信息不被泄露,需外送維修的要經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),維修時(shí)要有涉密科室科長(zhǎng)在場(chǎng)。
6、不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告,由單位領(lǐng)導(dǎo)批準(zhǔn)后,交主管領(lǐng)導(dǎo)監(jiān)督專人負(fù)責(zé)定點(diǎn)銷毀。
二、人員管理制度及操作規(guī)程:
。ㄒ唬┯(jì)算機(jī)維修維護(hù)管理規(guī)定
1、涉密計(jì)算機(jī)系統(tǒng)進(jìn)行維護(hù)檢修時(shí),須保證所存儲(chǔ)的涉密信息不被泄露,對(duì)涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲(chǔ)媒體等安全保密措施。無(wú)法采取上述措施時(shí),涉密科室科長(zhǎng)必須在維修現(xiàn)場(chǎng),對(duì)維修人員、維修對(duì)象、維修內(nèi)容、維修前后狀況進(jìn)行監(jiān)督并做詳細(xì)記錄。
2、各涉密科室應(yīng)將本科室設(shè)備的故障現(xiàn)象、故障原因、擴(kuò)充情況記錄在設(shè)備的維修檔案記錄本上。
3、凡需外送修理的涉密設(shè)備,必須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),并將涉密信息進(jìn)行不可恢復(fù)性刪除處理后方可實(shí)施。
4、高密級(jí)設(shè)備調(diào)換到低密級(jí)單位使用,要進(jìn)行降密處理,并做好相應(yīng)的設(shè)備轉(zhuǎn)移和降密記錄。
5、由辦公室指定專人負(fù)責(zé)各涉密科室計(jì)算機(jī)軟件的安裝和設(shè)備的維護(hù)維修工作,嚴(yán)禁使用者私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備。
6、涉密計(jì)算機(jī)的報(bào)廢交主管領(lǐng)導(dǎo)監(jiān)督專人負(fù)責(zé)定點(diǎn)銷毀。
。ǘ┯脩裘艽a安全保密管理規(guī)定
1、用戶密碼管理的范圍是指本局所有涉密計(jì)算機(jī)所使用的密碼。
2、機(jī)密級(jí)涉密計(jì)算機(jī)的密碼管理由涉密科室負(fù)責(zé)人負(fù)責(zé),秘密級(jí)涉密計(jì)算機(jī)的密碼管理由使用人負(fù)責(zé)。
3、用戶密碼使用規(guī)定。
(1)密碼必須由數(shù)字、字符和特殊字符組成;
。2)秘密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符,密碼更換周期不得多于30天;
(3)機(jī)密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不得少于10個(gè)字符,密碼更換周期不得超過(guò)7天;
4、密碼的保存。
。1)秘密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存,嚴(yán)禁將自用密碼轉(zhuǎn)告他人;若工作需要必須轉(zhuǎn)告,應(yīng)請(qǐng)示主管領(lǐng)導(dǎo)認(rèn)可。
。2)機(jī)密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼須登記造冊(cè),并將密碼本存放于保密柜內(nèi),由科室主任、科長(zhǎng)管理。
。ㄈ┥婷茈娮游募C芄芾硪(guī)定
1、涉密電子文件是指在計(jì)算機(jī)系統(tǒng)中生成、存儲(chǔ)、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級(jí)按其所屬項(xiàng)目的最高密級(jí)界定,其生成者應(yīng)按密級(jí)界定要求標(biāo)定其密級(jí),并將文件存儲(chǔ)在相應(yīng)的目錄下。
3、各用戶需在本人的計(jì)算機(jī)系統(tǒng)中創(chuàng)建“機(jī)密級(jí)文件”、“秘密級(jí)文件”、“內(nèi)部文件”三個(gè)目錄,將系統(tǒng)中的電子文件分別存儲(chǔ)在相應(yīng)的目錄中。
4、電子文件要有密級(jí)標(biāo)識(shí),電子文件的密級(jí)標(biāo)識(shí)不能與文件的正文分離,一般標(biāo)注于正文前面。
5、電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲(chǔ)到不可更改的介質(zhì)上,并集中保存,然后從計(jì)算機(jī)上徹底刪除。
6、各涉密科室自用信息資料要定期做好備份,備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級(jí),嚴(yán)格控制知悉此備份的人數(shù),做好登記后進(jìn)保密柜保存。
7、各科室要對(duì)備份電子文件進(jìn)行規(guī)范的'登記管理。備份可采用磁盤、光盤、移動(dòng)硬盤、U盤等存儲(chǔ)介質(zhì)。
8、涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲(chǔ)和借閱。對(duì)存儲(chǔ)涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施,并進(jìn)行異地備份。
。ㄋ模┥婷苡(jì)算機(jī)系統(tǒng)病毒防治管理規(guī)定
1、涉密計(jì)算機(jī)必須安裝經(jīng)過(guò)國(guó)家安全保密部門許可的查、殺病毒軟件。
2、每周升級(jí)和查、殺計(jì)算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本。
3、絕對(duì)禁止涉密計(jì)算機(jī)在線升級(jí)防病毒軟件病毒庫(kù),同時(shí)對(duì)離線升級(jí)包的來(lái)源進(jìn)行登記。
4、每周對(duì)涉密計(jì)算機(jī)病毒進(jìn)行一次查殺檢查。
5、涉密計(jì)算機(jī)應(yīng)限制信息入口,如軟盤、光盤、U盤、移動(dòng)硬盤等的使用。
6、對(duì)必須使用的外來(lái)介質(zhì)(磁盤、光盤,U盤、移動(dòng)硬盤等),必須先進(jìn)行計(jì)算機(jī)病毒的查、殺處理,然后才可使用。
7、對(duì)于因未經(jīng)許可而擅自使用外來(lái)介質(zhì)導(dǎo)致嚴(yán)重后果的,要嚴(yán)格追究相關(guān)人員的責(zé)任。
(五)上網(wǎng)發(fā)布信息保密規(guī)定
1、上網(wǎng)信息的保密管理堅(jiān)持“誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”的原則。凡向國(guó)際聯(lián)網(wǎng)或本單位的網(wǎng)站提供或發(fā)布信息,必須經(jīng)過(guò)保密審查批準(zhǔn),報(bào)主管領(lǐng)導(dǎo)審批。提供信息的單位應(yīng)當(dāng)按照一定的工作程序,健全信息保密審批制度。
2、凡以提供網(wǎng)上信息服務(wù)為目的而采集的信息,除在其它新聞媒體上已公開發(fā)表的,組織者在上網(wǎng)發(fā)布前,應(yīng)當(dāng)征得提供信息單位的同意。凡對(duì)網(wǎng)上信息進(jìn)行擴(kuò)充或更新,應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。
3、涉密人員在其它場(chǎng)所上國(guó)際互聯(lián)網(wǎng)時(shí),要提高保密意識(shí),不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。
4、使用電子函件進(jìn)行網(wǎng)上信息交流,應(yīng)當(dāng)遵守國(guó)家保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
信息安全管理制度12
1、為了加強(qiáng)學(xué)校的教育網(wǎng)絡(luò)和信息安全保障工作,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》和其它有關(guān)法律、法規(guī)的規(guī)定,制定本制度。
2、本制度適用于學(xué)校內(nèi)網(wǎng)絡(luò)機(jī)房、各計(jì)算機(jī)網(wǎng)絡(luò)用戶。
3、任何部門和個(gè)人不得利用校園網(wǎng)絡(luò)或國(guó)際互聯(lián)網(wǎng)危害國(guó)家安全、泄露國(guó)家和學(xué)校秘密,不得侵犯國(guó)家的、社會(huì)的、學(xué)校的利益和公民的合法權(quán)益,不得從事犯罪活動(dòng)。
4、任何部門和個(gè)人不得利用校園網(wǎng)絡(luò)或國(guó)際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列有害信息:
、派縿(dòng)顛覆國(guó)家政權(quán)、破壞國(guó)家統(tǒng)一,破壞民族團(tuán)結(jié)、宗教極端勢(shì)力和境外敵對(duì)勢(shì)力的反動(dòng)言論;
、颇笤旎蛘咄崆聦(shí)、散布謠言、擾亂校園秩序和社會(huì)秩序;
、切麚P(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
5、任何部門和個(gè)人不得從事下列危害校園網(wǎng)絡(luò)和計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng):
、盼唇(jīng)允許不得對(duì)校園網(wǎng)絡(luò)功能和學(xué)校網(wǎng)站進(jìn)行刪除、修改或者增加。
、莆唇(jīng)允許不得對(duì)校園網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。
、遣坏迷谛@網(wǎng)絡(luò)和互聯(lián)網(wǎng)中故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。
6、在校園網(wǎng)絡(luò)、學(xué)校網(wǎng)站、電子信箱中發(fā)現(xiàn)有反動(dòng)、迷信、淫穢內(nèi)容的信息應(yīng)及時(shí)報(bào)告學(xué)校領(lǐng)導(dǎo)或電教網(wǎng)絡(luò)中心。
7、服務(wù)器、路由器和交換機(jī)的'口令由專人負(fù)責(zé)保管,不得隨意外泄。口令的修改及設(shè)定需做好專門記錄和備案。
8、校園網(wǎng)上網(wǎng)帳戶的建立、E-Mail帳戶的申請(qǐng)、變更等需填寫申請(qǐng)單,由網(wǎng)絡(luò)中心完成設(shè)置并記入運(yùn)行日志。
9、教師給家長(zhǎng)發(fā)布的信息必須經(jīng)兩位教師商量決定,信息發(fā)布人應(yīng)當(dāng)對(duì)所發(fā)布的信息備案記錄,以加強(qiáng)管理;網(wǎng)絡(luò)中心對(duì)所收到的經(jīng)過(guò)審核后的信息在確認(rèn)審核意見后,應(yīng)及時(shí)在網(wǎng)上發(fā)布,并確保發(fā)布信息的準(zhǔn)確性;做好數(shù)據(jù)備份工作,確保系統(tǒng)遭破壞后能及時(shí)恢復(fù)。
10、未經(jīng)本中心批準(zhǔn),不得在校園網(wǎng)內(nèi)建立自己的WEB站點(diǎn)、BBS站點(diǎn)、討論組及其它類似的信息站點(diǎn)。學(xué)校網(wǎng)站的策劃,內(nèi)容的增刪由中心負(fù)責(zé)。信息發(fā)布的內(nèi)容須經(jīng)校辦公室審核。
11、指定專人負(fù)責(zé)本學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)管理和信息管理。
12、對(duì)于違反上述制度的有關(guān)人員,將采取教育、經(jīng)濟(jì)處罰和行政處罰等措施,觸犯法律的將移送公安司法機(jī)關(guān)依法追究刑事責(zé)任。
13、本制度自發(fā)布之日起實(shí)施。
信息安全管理制度13
1、成立信息安全工作領(lǐng)導(dǎo)小組,并由單位主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng),由網(wǎng)絡(luò)管理人員及公文接收人員等擔(dān)任組員,全面負(fù)責(zé)本單位網(wǎng)絡(luò)安全工作。
2、學(xué)校所有用戶必須遵守國(guó)家、地方的有關(guān)法規(guī),嚴(yán)格執(zhí)行安全保密制度,并對(duì)所提供的信息負(fù)責(zé)。單位網(wǎng)絡(luò)管理人員和公文接收人員必須在信息安全領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,嚴(yán)格監(jiān)控本單位上網(wǎng)信息,隨時(shí)對(duì)本單位網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)進(jìn)行安全檢查。
3、學(xué)校所有用戶不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國(guó)家利益、集體利益和公民合法利益的活動(dòng),不得危害計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的安全。單位文印室、財(cái)務(wù)室電腦加強(qiáng)安全管理,以免造成涉密信息泄露。
4、學(xué)校所有用戶嚴(yán)禁在網(wǎng)絡(luò)上發(fā)布虛假、淫穢、xxx等信息,不得使用網(wǎng)絡(luò)進(jìn)入未經(jīng)授權(quán)使用的計(jì)算機(jī),單位辦公用計(jì)算機(jī)必須嚴(yán)格管理,制訂管理制度,落實(shí)管理人員,未經(jīng)管理人員允許不得以虛假身份使用網(wǎng)絡(luò)資源。
5、加強(qiáng)對(duì)校園網(wǎng)新聞,信息上報(bào)、論壇言論的安全管理。對(duì)上網(wǎng)、上報(bào)、外傳信息要堅(jiān)持單位主要領(lǐng)導(dǎo)審查,嚴(yán)格把關(guān),落實(shí)防范措施,明確責(zé)任制,本著“誰(shuí)主管,誰(shuí)負(fù)責(zé)”的`原則,凡涉及國(guó)家及學(xué)校秘密的信息嚴(yán)禁上網(wǎng)。
6、學(xué)校所有用戶必須對(duì)提供的信息負(fù)責(zé),不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家機(jī)密等犯罪活動(dòng),不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安和不健康的、有封建迷信、色情等內(nèi)容的信息。
7、嚴(yán)禁制造和輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)的安全。 不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng)。
8、一經(jīng)發(fā)現(xiàn)校園網(wǎng)或局域網(wǎng)內(nèi)有違法犯罪行為和有害的、不健康的信息,必須立即上報(bào)信息安全領(lǐng)導(dǎo)小組,不得隱瞞。
信息安全管理制度14
1.數(shù)據(jù)庫(kù)安全管理
信息技術(shù)部須采用循環(huán)的完全備份和增量備份等備份策略,完成對(duì)各信息系統(tǒng)數(shù)據(jù)的`定期備份,以便在信息系統(tǒng)發(fā)生故障時(shí)將數(shù)據(jù)恢復(fù)到最佳狀態(tài)。對(duì)備份的數(shù)據(jù)文件應(yīng)妥善保管,防止被非法拷貝或毀壞,嚴(yán)禁未經(jīng)授權(quán)將數(shù)據(jù)庫(kù)拷貝出系統(tǒng),轉(zhuǎn)給任何單位或人員。
2.密碼安全管理
2.1初始密碼須及時(shí)更改,新密碼須包含無(wú)規(guī)則的字母、數(shù)字、符號(hào)組合并至少10位以上,禁止直接使用常用單詞、人名、電話號(hào)碼等安全系數(shù)低的字符作為密碼。
2.2各用戶需對(duì)所使用電腦、信息系統(tǒng)等密碼進(jìn)行定期(如3個(gè)月)更改,如出現(xiàn)密碼泄露或異常時(shí),須立馬更改并告知信息技術(shù)部。
2.3各服務(wù)器、信息系統(tǒng)的超級(jí)或管理員級(jí)密碼由分管系統(tǒng)管理員及信息技術(shù)部經(jīng)理雙重管理,信息技術(shù)部經(jīng)理掌握全部設(shè)備、全部系統(tǒng)的超級(jí)或管理員級(jí)密碼,分管管理員擁有分管系統(tǒng)的管理員級(jí)密碼(部分視情況授予超級(jí)密碼);正常情況下,此類管理級(jí)密碼每1個(gè)月系統(tǒng)管理員必須更改一次并將新密碼報(bào)備,在有信息技術(shù)部人員變動(dòng)、密碼外露或其它異常情況下,必須第一時(shí)間更換并將新密碼報(bào)備。此類管理級(jí)賬號(hào)與密碼原則上不對(duì)其它任何人員提供,特殊需求須報(bào)上級(jí)領(lǐng)導(dǎo)批準(zhǔn)方可授予。
信息安全管理制度15
安全生產(chǎn)是企業(yè)的頭等大事,必須堅(jiān)持“安全第一,預(yù)防為主”的方針和群防群治制度,認(rèn)真貫徹落實(shí)安全管理制度,切實(shí)加強(qiáng)安全管理,保證職工在生產(chǎn)過(guò)程中的安全與健康。根據(jù)國(guó)家和省有關(guān)法規(guī)、規(guī)定和文件,制定本企業(yè)信息安全管理制度。
一、計(jì)算機(jī)設(shè)備安全管理制度
計(jì)算機(jī)不同于其他辦公設(shè)備,其實(shí)用性、嚴(yán)密性、操作技術(shù)性強(qiáng),含量高、部件易受損;特別是聯(lián)網(wǎng)計(jì)算機(jī),開放性程度比較高,電腦內(nèi)部易受外界的偷窺、攻擊和病毒感染。為確保計(jì)算機(jī)軟、硬件及網(wǎng)絡(luò)的正常使用,特制定本制度。
1、公司內(nèi)所有計(jì)算機(jī)歸網(wǎng)絡(luò)部統(tǒng)一管理,配備計(jì)算機(jī)的員工只負(fù)責(zé)使用操作;
2、計(jì)算機(jī)管理涉及的范圍:
2.1所有硬件(包括外接設(shè)備)及網(wǎng)絡(luò)聯(lián)接線路;
2.2計(jì)算機(jī)及網(wǎng)絡(luò)故障的排除;
2.3計(jì)算機(jī)及網(wǎng)絡(luò)的維護(hù)與維修;
2.4操作系統(tǒng)的管理;
3、公司內(nèi)所有計(jì)算機(jī)使用人員均為計(jì)算機(jī)操作員;
4、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)對(duì)公司內(nèi)所有計(jì)算機(jī)進(jìn)行定期檢查,一般每?jī)稍逻M(jìn)行一次;
5、計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
6、非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本單位相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
7、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口,計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門報(bào)告,不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。
二、操作員安全管理制度
1、計(jì)算機(jī)原則上由專人負(fù)責(zé)操作維護(hù),不得串用設(shè)備。下班后必須按程序關(guān)閉主機(jī)和其他設(shè)備,切斷電源。
2、為保證計(jì)算機(jī)信息安全,必須為計(jì)算機(jī)設(shè)置密碼。
3、計(jì)算機(jī)操作員除使用操作計(jì)算機(jī)外,不允許有以下行為:
3.1硬件設(shè)備出現(xiàn)故障擅自拆開主機(jī)機(jī)箱蓋板;
3.2更換計(jì)算機(jī)配件(如鼠標(biāo)、鍵盤、耳麥);如有向網(wǎng)絡(luò)管理員寫設(shè)備申請(qǐng)單審批。
3.3刪除計(jì)算機(jī)操作系統(tǒng)及公司指定的軟件;
3.4使用帶病毒的計(jì)算機(jī)軟件;
3.5讓外來(lái)人員進(jìn)行有損于計(jì)算機(jī)的技術(shù)性操作;
4、不得使用來(lái)路不明或未經(jīng)殺毒的盤片。計(jì)算機(jī)操作員定期對(duì)計(jì)算機(jī)進(jìn)行殺毒。如發(fā)現(xiàn)計(jì)算機(jī)有病毒時(shí),應(yīng)及時(shí)清除,清除不了的'病毒,要及時(shí)上報(bào)。
5、個(gè)人的公司重要文檔、資料和數(shù)據(jù)保存時(shí)必須將資料儲(chǔ)存在除操作系統(tǒng)外的其它磁盤空間,嚴(yán)禁將重要文件存放于桌面或C盤下。
6、工作時(shí)間內(nèi)嚴(yán)禁工作人員在計(jì)算機(jī)上進(jìn)行與工作無(wú)關(guān)的操作,不準(zhǔn)上網(wǎng)與工作無(wú)關(guān)的聊天、玩電腦游戲、看影視、聽音樂(lè),迅雷下載等,
7、電腦及網(wǎng)絡(luò)設(shè)備所在環(huán)境應(yīng)保持清潔、衛(wèi)生、通風(fēng),注意防塵、防潮、防火。
8、公司所有計(jì)算機(jī)使用者,不得破壞網(wǎng)管員對(duì)計(jì)算機(jī)的安全設(shè)置。包括用戶使用權(quán)限。
9、除服務(wù)器外,其他所有計(jì)算機(jī)下班后必須關(guān)機(jī)并切斷電源;
10、計(jì)算機(jī)使用者離職時(shí)必須由網(wǎng)絡(luò)管理員確認(rèn)其計(jì)算機(jī)硬件設(shè)備完好、移動(dòng)存儲(chǔ)設(shè)備歸還、信息系統(tǒng)管理帳戶密碼和資料未破壞、個(gè)人帳戶密碼清除后方可辦理離職手續(xù)。
11、如工作人員不按規(guī)定操作,造成不良后果的,將按有關(guān)規(guī)定,由操作者承擔(dān)相應(yīng)責(zé)任,并追究科室負(fù)責(zé)人的有關(guān)責(zé)任。
12、操作員設(shè)置與管理
。1)網(wǎng)絡(luò)管理員管理操作權(quán)限必須經(jīng)過(guò)公司領(lǐng)導(dǎo)授權(quán)取得; 根據(jù)不同部門的要求及崗位職責(zé)而設(shè)置;
。2)網(wǎng)絡(luò)管理員負(fù)責(zé)故障恢復(fù)等管理及維護(hù),必須有其上級(jí)授權(quán); 不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;
三、密碼與權(quán)限安全管理制度
1、密碼設(shè)置應(yīng)具有安全性、保密性,不能使用簡(jiǎn)單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼,也是保護(hù)用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼,用戶密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼,操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串;
2、密碼應(yīng)定期修改,間隔時(shí)間不得超過(guò)一個(gè)月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。
3、服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護(hù)的人員)設(shè)置和管理,并由密碼設(shè)置人員將密碼裝入密碼信封,在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經(jīng)過(guò)相關(guān)部門負(fù)責(zé)人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時(shí)在“密碼管理登記簿”中登記。
4、系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用管理制度。
5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位,有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼立即修改或用戶刪除,同時(shí)在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1、存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放。
2、注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理,保證存儲(chǔ)介質(zhì)的物理安全。
3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批,以保證備份數(shù)據(jù)安全完整。
4、數(shù)據(jù)恢復(fù)前,必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過(guò)程中,出現(xiàn)問(wèn)題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進(jìn)行驗(yàn)證、確認(rèn),確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5、數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要進(jìn)行定期保存或永久保存,并確?梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期,避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
6、需要長(zhǎng)期保存的數(shù)據(jù),數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存,根據(jù)轉(zhuǎn)存和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存,防止存儲(chǔ)介質(zhì)過(guò)期失效,通過(guò)有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。
7、非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除,并進(jìn)行登記。對(duì)修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)。
8、管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無(wú)用的資料和介質(zhì),防止泄密。
9、運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作,建立本單位的計(jì)算機(jī)病毒防治管理制度,經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時(shí)清除。
10、營(yíng)業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來(lái)歷不明的載體(包括軟盤、光盤、移動(dòng)硬盤等)。
五、網(wǎng)絡(luò)管理
1、網(wǎng)絡(luò)系統(tǒng)屬于公司無(wú)形資產(chǎn),公司有權(quán)限制上網(wǎng)行為,根據(jù)工作需要限制各部門的上網(wǎng)行為。
2、公司網(wǎng)絡(luò)管理員對(duì)計(jì)算機(jī)IP地址統(tǒng)一分配、登記、管理,嚴(yán)禁私自更改IP地址。
3、公司員工必須自覺遵守企業(yè)的有關(guān)保密法規(guī),嚴(yán)禁利用網(wǎng)絡(luò)有意或無(wú)意泄漏公司的涉密文件、資料和數(shù)據(jù)。不得非法復(fù)制、轉(zhuǎn)移和破壞公司的文件、資料和數(shù)據(jù)。
4、實(shí)行“絕密”文件、涉秘件與計(jì)算機(jī)網(wǎng)絡(luò)絕對(duì)隔離,不得在計(jì)算機(jī)網(wǎng)絡(luò)中輸入、打印、復(fù)制“絕密”文件和有關(guān)涉秘件;
5、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)文字工作的計(jì)算操作人員必須遵守有關(guān)的保密制度,對(duì)保密的文件資料進(jìn)行加密存放,不得上網(wǎng)共享。
六、附則
1、本制度由網(wǎng)絡(luò)部負(fù)責(zé)解釋。
2、本制度由總經(jīng)理批準(zhǔn)后生效,自頒布之日起執(zhí)行。
【信息安全管理制度】相關(guān)文章:
信息安全管理制度08-04
信息安全管理制度12-05
信息安全管理制度(經(jīng)典)05-15
信息安全管理制度11-21
信息安全管理制度01-04
信息安全管理制度06-20
信息安全管理制度匯編09-22
公司信息安全管理制度09-30
信息安全培訓(xùn)管理制度02-02