信息安全管理制度[集合15篇]

　　在社會一步步向前發(fā)展的今天，很多地方都會使用到制度，制度對社會經(jīng)濟、科學技術(shù)、文化教育事業(yè)的發(fā)展，對社會公共秩序的維護，有著十分重要的作用。那么什么樣的制度才是有效的呢？下面是小編收集整理的信息安全管理制度，希望對大家有所幫助。

信息安全管理制度1

　　1.信息安全禁止行為：

　　1.1利用公司信息系統(tǒng)平臺、網(wǎng)絡制作、傳播、復制危害公司及員工的有關(guān)任何信息;

　　1.2攻擊、入侵他人計算機，未經(jīng)允許使用他人計算機設備、信息系統(tǒng)等;

　　1.3未經(jīng)授權(quán)對信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲、處理或傳輸?shù)男畔?包括系統(tǒng)文件和應用程序)進行增加、修改、移動、復制和刪除等;

　　1.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進行發(fā)送任何電子郵件;

　　1.5故意干擾、破壞公司信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件等系統(tǒng)的`安全、穩(wěn)定暢通運行;從事其他危害公司計算機、網(wǎng)絡設備、信息平臺的安全活動;

　　1.6未經(jīng)公司高管領導批準不得通過網(wǎng)絡、移動存儲設備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息;

　　其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。

　　2.信息安全響應機制

　　2.1信息技術(shù)部負責公司信息安全的整體指導與管理工作，并對數(shù)據(jù)中心機房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的維護、備份等安全進行日常管理。各分支機構(gòu)、部門涉及公司(或商業(yè))機密的信息安全由分支或部門本身自行負責管理和控制。

　　2.2為保障各信息系統(tǒng)安全穩(wěn)定運行，信息技術(shù)部在工作日時間由分管管理員負責維護，節(jié)假日根據(jù)需要，安排相關(guān)人員負責值班支持。使用人如發(fā)現(xiàn)問題應及時通知信息技術(shù)部，管理員應及時處理并做好系統(tǒng)事件記錄。

　　2.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部，負責各信息系統(tǒng)的權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號、權(quán)限的設立、注銷及變更。

　　2.4如出現(xiàn)特殊情況，分管管理員應及時處理及解決，同時第一時間向部門經(jīng)理報告，如確定異常情況為災難、重大影響的還須上報公司高層。

　　3.如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準。本管理規(guī)定由信息技術(shù)部負責制定、解釋，自頒布之日開始暫行。

信息安全管理制度2

　　本制度系列所管轄醫(yī)院信息包括醫(yī)院在運行管理中涉及到的基本信息（人、財、物）、運行信息（各類業(yè)務工作與質(zhì)量安全管理資料數(shù)據(jù)）和管理信息（投資發(fā)展、人力資源開發(fā)與利用、發(fā)展戰(zhàn)略研究），統(tǒng)稱為“醫(yī)院信息”。依據(jù)《中華人民共和國保密法》、《醫(yī)療質(zhì)量管理辦法》，制定此制度系列。

　　一、醫(yī)院數(shù)據(jù)、資料信息安全管理制度

　　醫(yī)院內(nèi)部的數(shù)據(jù)、資料信息安全管理尤為重要，如涉及全院的工作統(tǒng)計數(shù)據(jù)、質(zhì)量與安全評價分析相關(guān)的數(shù)據(jù)、與醫(yī)療糾紛有關(guān)的信息、醫(yī)院管理與建設重大決策信息、醫(yī)院經(jīng)濟管理相關(guān)的信息等，院領導認為不宜通過“三重一大”公示的信息，均屬于保密信息，必須實行安全管理，規(guī)定如下：

　�。ㄒ唬┤魏稳宋唇�(jīng)院領導批準，不得在公眾場合、公共媒體發(fā)布醫(yī)院涉密信息。

　　（二）醫(yī)院各職能部門和業(yè)務科室，對自身所涉密的醫(yī)院信息，有保密的義務和責任。

　�。ㄈ�）不屬于分管職能內(nèi)的涉密信息，不得向其他部門和個人打探。

　�。ㄋ模┤魏螁T工不得以謀利為目的，散布、出賣、交換醫(yī)院涉密信息。

　�。ㄎ澹┤魏螁T工不得以泄私憤、圖報復，散布和出賣醫(yī)院涉密信息。違反以上各條，醫(yī)院有權(quán)追究泄密人的相應責任。

　　二、醫(yī)院網(wǎng)絡系統(tǒng)安全管理制度

　　（一）為了保證醫(yī)院網(wǎng)絡的正常運行，保護醫(yī)院網(wǎng)絡系統(tǒng)的安全和網(wǎng)絡用戶的使用權(quán)益，特制定本安全管理制度。

　�。ǘ�）本管理制度所稱的醫(yī)院網(wǎng)絡系統(tǒng)是指在醫(yī)院信息系統(tǒng)中，由計算機及配套設施構(gòu)成的，按照醫(yī)院網(wǎng)絡信息系統(tǒng)的應用目標和規(guī)定，對數(shù)據(jù)進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。

　�。ㄈ�）醫(yī)院網(wǎng)絡系統(tǒng)安全管理是通過實施身份認證、訪問控制與授權(quán)管理、數(shù)據(jù)備份和災備系統(tǒng)、安全分域及邊界防護、防病毒系統(tǒng)、入侵檢測、補丁管理、郵件安全網(wǎng)關(guān)、遠程接入等安全技術(shù)和與之相配套的管理制度，保障網(wǎng)絡主機及配套設備、設施的安全，網(wǎng)絡運行環(huán)境的安全，從而達到保障計算機網(wǎng)絡系統(tǒng)安全運行和信息安全的目的。

　�。ㄋ模┬畔⒖曝撠熱t(yī)院計算機網(wǎng)絡系統(tǒng)的安全管理工作，確保對計算機網(wǎng)絡系統(tǒng)安全管理的有效性。

　�。ㄎ澹┯嬎銠C網(wǎng)絡系統(tǒng)的建設和應用應遵守上級主管部門頒發(fā)的行政法規(guī)、用戶手冊和其他相關(guān)規(guī)定。

　　（六）計算機網(wǎng)絡系統(tǒng)實行安全等級保護和用戶使用權(quán)限劃分。安全等級和用戶使用權(quán)限的劃分和設置由信息科負責制定和實施。

　　（七）計算機入網(wǎng)運行必須經(jīng)信息科批準備案，分配IP地址后，方可接入網(wǎng)絡。

　�。ò耍┮獙χ匾�主機的用戶名、開機口令、應用口令和數(shù)據(jù)庫口令實施重點管理，嚴格控制設備存取及加密，未經(jīng)允許嚴禁外來盤片帶入機房對服務器進行安裝等，不準將機器設備和數(shù)據(jù)帶出機房。

　　（九）未辦理入網(wǎng)手續(xù)，任何單位和個人不得非法私自將計算機接入醫(yī)院網(wǎng)絡，不得以不真實身份使用網(wǎng)絡資源，不得竊取他人賬號、口令使用網(wǎng)絡資源，不得盜用未經(jīng)合法申請的IP地址入網(wǎng)。未經(jīng)信息科允許，任何單位或個人不得擅自接納網(wǎng)絡用戶。

　　（十）應根據(jù)網(wǎng)絡主機不同的安全級別采取相應的訪問控制、數(shù)據(jù)保護、保密監(jiān)控管理和系統(tǒng)安全等技術(shù)措施。

　�。ㄊ�一）信息科定期對網(wǎng)上用戶的訪問及授權(quán)情況進行檢查，及時發(fā)現(xiàn)和限制非法用戶和非授權(quán)訪問。

　　（十二）要按要求對數(shù)據(jù)進行日備份、月備份和年備份。嚴格按操作規(guī)程進行數(shù)據(jù)備份工作，確保備份數(shù)據(jù)的完整和準確性，做好備份數(shù)據(jù)的審核工作，并做好相應記錄。要確保導出、導入數(shù)據(jù)的完整和準確，并做好導出、導人數(shù)據(jù)的審核工作和相應記錄。

　�。ㄊ�三）加強邊界安全的防護，應根據(jù)安全區(qū)域劃分情況明確需進行安全防護的邊界，并實施有效的訪問控制策略和機制。

　�。ㄊ�四）應在網(wǎng)絡系統(tǒng)或安全域邊界的關(guān)鍵點采用嚴格的安全防護機制，如嚴格的登錄／鏈接控制，高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過濾、邊界完整性檢查等。

　�。ㄊ�五）要實施必要的邊界訪問、違規(guī)外聯(lián)的審計和控制。

　�。ㄊ�六）應采用必要的手段（如入侵檢測系統(tǒng)、日志分析、網(wǎng)絡取證分析等）對系統(tǒng)內(nèi)的安全事件進行監(jiān)控，檢測攻擊行為并能發(fā)現(xiàn)系統(tǒng)內(nèi)非授權(quán)使用情況。

　�。ㄊ�七）應禁止系統(tǒng)內(nèi)用戶非授權(quán)的外部鏈接（如自動撥號、違規(guī)鏈接和無線上網(wǎng)）。

　�。ㄊ�八）應部署有效的網(wǎng)絡病毒防范軟件系統(tǒng)和相應的網(wǎng)絡病毒防范管理辦法，實施對計算機網(wǎng)絡病毒的有效防范。

　　（十九）要制定文檔化的明確的計算機病毒和惡意代碼防護策略，以及確保策略有效實施規(guī)章制度。

　�。ǘ�十）應在系統(tǒng)內(nèi)關(guān)鍵的入口點以及各工作站、服務器和移動計算機設備上采取計算機病毒和惡意代碼防護措施。

　　（二十一）應制定文檔化的信息系統(tǒng)備份和恢復的策略，建立健全備份和恢復的管理制度和操作規(guī)程。

　�。ǘ�十二）備份包括關(guān)鍵業(yè)務數(shù)據(jù)的備份、關(guān)鍵業(yè)務設備（如服務器、交換機等）的備份和電源備份。對重要信息系統(tǒng)（如HIs系統(tǒng)）的關(guān)鍵設施（如服務器）采取熱備份。

　　（二十三）應定期備份和對恢復策略進行測試，以保證其有效性。要有系統(tǒng)恢復的預案和演練。

　�。ǘ�十四）應根據(jù)業(yè)務的重要程度、信息系統(tǒng)的資產(chǎn)價值等進行相應的需求分析，確定系統(tǒng)恢復的目標，如：關(guān)鍵業(yè)務功能、恢復的優(yōu)先順序、恢復的時間范圍。

　　（二十五）為確保醫(yī)院計算機局域網(wǎng)絡運行安全，要在有效部署防火墻、入侵檢測和防病毒系統(tǒng)的情況下，實施遠程接入。醫(yī)院業(yè)務網(wǎng)（內(nèi)網(wǎng)）與遠程接入（外網(wǎng)）業(yè)務的物理隔離。凡涉密的計算機主機不得與互聯(lián)網(wǎng)（Internet）鏈接。

　�。ǘ�十六）任何部門和個人使用醫(yī)院網(wǎng)絡提供的遠程接人服務必須向信息科申請。入網(wǎng)用戶的用戶名和IP地址是用戶在醫(yī)院局域網(wǎng)上的合法標識，也是對用戶收費的重要依據(jù)，一經(jīng)指定不得擅自更改。

　�。ǘ�十七）未經(jīng)信息科批準，任何個人或部門不得為外單位人員提供電子郵件或其他網(wǎng)絡服務。

　�。ǘ�十八）所有入網(wǎng)用戶，應當遵守國家有關(guān)法律、法規(guī)及醫(yī)院的有關(guān)規(guī)章制度，嚴格執(zhí)行安全保密制度，不得利用計算機網(wǎng)絡從事危害國家安全、損害醫(yī)院利益等違法、違規(guī)活動，不得制作、查閱、復制和傳播擾亂社會治安、有傷風化、淫穢色情等信息，不得利用網(wǎng)絡攻擊、損害公用網(wǎng)絡和其他用戶。否則，醫(yī)院有權(quán)停止對其提供的服務；由此造成的不良后果由用戶承擔。

　�。ǘ�十九）使用計算機機網(wǎng)絡系統(tǒng)的部門和個人必須遵守計算機安全使用的規(guī)定，對計算機網(wǎng)絡系統(tǒng)發(fā)生的問題和故障要立即向信息中心報告。

　　（三十）用戶不得從事下列危害計算機網(wǎng)絡安全的行為：

　　1、未經(jīng)允許，進入計算機網(wǎng)絡系統(tǒng)或使用網(wǎng)上信息資源：

　　2、私自轉(zhuǎn)借或轉(zhuǎn)讓用戶賬號，盜用他人賬號或IP地址：

　　3、未經(jīng)允許，對網(wǎng)上應用系統(tǒng)的功能進行刪減或更改：

　　4、未經(jīng)允許，對計算機網(wǎng)絡的存儲、處理或傳輸數(shù)據(jù)和應用程序進行刪減或更改；

　　5、故意制作、傳播計算機病毒等破壞程序，使用任何工具破壞網(wǎng)絡正常運行；

　　6、破壞、盜用計算機網(wǎng)絡中的信息資源和危害計算機網(wǎng)絡安全；

　　7、其他危害計算機網(wǎng)絡安全的行為。

　　上述違規(guī)造成醫(yī)院損失的，依照有關(guān)法律、法規(guī)及醫(yī)院有關(guān)處罰規(guī)定進行處理，情節(jié)嚴重者移交公安機關(guān)處理。

　　三、涉密數(shù)據(jù)保密管理制度

　　（一）任何科室和個人不得利用涉密計算機網(wǎng)絡系統(tǒng)泄漏屬于醫(yī)院內(nèi)部秘密的信息數(shù)據(jù)，危害醫(yī)院、員工和患者的合法權(quán)益；不得從事其它違法犯罪活動。涉密單位和涉密人員應當遵守保密法律法規(guī)，認真執(zhí)行國家和省制定的涉密計算機網(wǎng)絡系統(tǒng)的保密規(guī)定。

　　（二）涉密計算機網(wǎng)絡系統(tǒng)的單位保密管理實行領導負責制，并制定部門或?qū)Ｈ素撠熅唧w的日常管理工作。并保持計算機保密管理人員相對穩(wěn)定。

　�。ㄈ�）涉密計算機網(wǎng)絡系統(tǒng)工作人員定期進行保密教育和檢查。涉密計算機信息系統(tǒng)的系統(tǒng)管理人員應當經(jīng)過嚴格審查，定期進行考核，并保持相對穩(wěn)定。

　�。ㄋ模┥婷苋藛T調(diào)離崗位，應當履行國家規(guī)定保守秘密的義務。

　　（五）涉及醫(yī)院秘密的數(shù)據(jù)，必須按照保密規(guī)定進行采集、存儲、處理、傳遞、使用和銷段。

　�。�六）計算機存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識且不得與正文分離，輸出的`涉密文件按相應密級文件管理。

　�。ㄆ撸┥婷茚t(yī)院信息和數(shù)據(jù)不得在與公用網(wǎng)絡聯(lián)網(wǎng)的計算機信息系統(tǒng)中存儲、處理、傳遞，涉密信息一律不得在網(wǎng)上發(fā)布。

　　（八）涉密計算機必須設置口令保護，根據(jù)密級確定口令長度與更換周期，實行專人專用，嚴禁以任何方式登錄國際互聯(lián)網(wǎng)或與互聯(lián)網(wǎng)物理連接。

　�。ň牛┐鎯ι婷苄畔⒌拿襟w應按所存儲信息的最高密級標明密級，并按相應密級文件管理制度管理，存儲過涉密信息的計算機媒體不能降低密級使用，維修存儲過涉密信息的計算機媒體應到部門指定維修點維修，有人全程跟蹤，保證存儲的秘密信息不被泄露。

　�。ㄊ�）儲涉密數(shù)據(jù)的計算機硬盤或其它存儲介質(zhì)不得擅自更換或者報廢。確需更換或者報廢的，應當經(jīng)院領導批準后，交醫(yī)院的網(wǎng)絡管理部門進行登記、封存，或者按規(guī)定銷毀。

　�。ㄊ�一）涉密單位應當將涉密數(shù)據(jù)與備份數(shù)據(jù)分別保存在單位內(nèi)不同的地點。有條件的，應實行異地容災備份。不得在便攜式計算機上存儲涉密信息。

　�。ㄊ�二）發(fā)現(xiàn)計算機信息泄密后應立即采取補救措施，并按規(guī)定及時報告保密部門。

　　四、信息提供、發(fā)布和上網(wǎng)保密審查制度

　　1、信息提供、發(fā)布、上網(wǎng)實行保密審查、領導審批和登記備案制度。

　　2、信息發(fā)布、上網(wǎng)，堅持涉密不公開、公開不涉密和誰上網(wǎng)、誰負責的原則。

　　3、對涉密信息確需對外發(fā)布、上網(wǎng)的，應采取解密或者刪除、改編、隱去等保密措施，并經(jīng)主管部門或保密工作部門審定。

　　4、接受記者采訪，不得涉及醫(yī)院秘密內(nèi)容。

　　五、計算機設備管理制度

　�。ㄒ唬┯嬎銠C及其輔助設備是實現(xiàn)現(xiàn)代化管理的工具，各科室有關(guān)工作人員都要結(jié)合本職工作利用計算機手段來提高工作效率。

　�。ǘ�）各科室購置和上級分配給予的計算機和輔助設備均屬固定資產(chǎn)，統(tǒng)一由計算機中心負責維護，各科室由電腦管理員專人負責管理和使用。

　�。ㄈ�）服務器、計算機及輔助設備和其他應用軟件所配的專用磁盤、光盤，由中心專人登記管理入賬，每年清點一次。

　�。ㄋ模┯嬎銠C的備件、易耗件、磁盤及有關(guān)資料的購買，由信息管理部門統(tǒng)一申請，經(jīng)科室負責人并上報院長同意后，由后勤采購進行統(tǒng)一購置，統(tǒng)一給各科室配置。

　�。ㄎ澹┯嬎銠C、服務器、網(wǎng)絡通訊電纜設備，未經(jīng)信息部門同意不得拆裝、移動。

　　（六）計算機和輔助設備需檢修，應報告計算機中心專業(yè)工作人員，由計算機中心有關(guān)人員檢修，若需外單位修理，由領導會同有關(guān)部門商量后辦理。

　�。ㄆ撸�對外來磁盤要先殺毒，后使用。各計算機一旦發(fā)現(xiàn)病毒，必須立即清除，否則不得使用該計算機，更不能向服務器上傳數(shù)據(jù)。

　�。ò耍┩鈦砣藛T未經(jīng)科室領導和專業(yè)人員同意不得操作計算機，以免發(fā)生病毒感染和其他損失。

　　（九）不得在計算機上進行與工作無關(guān)（如做游戲、下棋、打撲克等）的操作。

　　六、服務器機房管理制度

　　為保證網(wǎng)絡中心設備與信息的安全，保障機房有良好的運行環(huán)境和工作環(huán)境，作如下規(guī)定：

　　（一）各門鑰匙由指定的專人保管，不能隨意轉(zhuǎn)借。丟失要聲明。出入請隨手關(guān)門。

　　（二）要有安全防范意識，節(jié)假日值班人員不得擅離崗位。早進入、晚離開時要檢查設備情況，離開時查看燈、門、窗、鎖是否關(guān)閉好。

　�。ㄈ�）易燃xx物品不準帶入機房，機房及周邊地區(qū)嚴禁煙火，不能明火作業(yè)，機房一律禁止吸煙。

　�。ㄋ模�機房工作人員要有防火意識，出現(xiàn)異常情況應立即報警，切斷電源，用滅火設備撲救。

　�。ㄎ澹┓枪ぷ魅藛T嚴禁進入服務器機房，特殊情況要事先征得院長或主管副院長的同意，未經(jīng)許可一律不準觸碰開關(guān)和設備，否則后果自負。

　�。�六）機房內(nèi)的一切公用物品未經(jīng)許可一律不得挪用和外借。

　�。ㄆ撸�機房內(nèi)不準大聲喧嘩，機房衛(wèi)生由工作人員定期負責清掃，保持清潔。

　�。ò耍┚W(wǎng)管員負責機房的安全管理與檢查；負責建立與記錄安全日志。

　　七、計算機網(wǎng)絡工作站管理制度

　�。ㄒ唬┍局贫人�稱醫(yī)院計算機網(wǎng)絡工作站，是指醫(yī)院計算機網(wǎng)絡中以臺式電腦或筆記本電腦為中心的包括所連打印機等外圍設備在內(nèi)的計算機工作單元。醫(yī)院未聯(lián)網(wǎng)工作的計算機也采用此制度進行管理。

　�。ǘ�）各個管理部門和科室中，每一工作站配置的計算機、打印機等設備須指定專人使用、保管和維護，轉(zhuǎn)交他人保管時需嚴格交接。

　　（三）各工作站所有使用人員必須嚴格遵守《醫(yī)院網(wǎng)絡系統(tǒng)安全管理制度》。

　�。ㄋ模┯嬎銠C操作人員，不得隨意搡作計算機或相關(guān)設備，更不允許外來人員操作計算機。

　�。ㄎ澹┎辉谟嬎銠C上玩游戲及做與工作無關(guān)的操作。

　�。�六）不在醫(yī)院計算機上使用來歷不明的光盤、軟盤。

　�。ㄆ撸┯嬎銠C網(wǎng)絡上的所有操作人員必須保管好自己的密碼，因密碼保管不善造成的經(jīng)濟損失，概由操作人員自己負責。

　�。ò耍┯嬎銠C一旦發(fā)生故障應及時報告信息科處理。

　�。ň牛┏�計算機網(wǎng)絡中心機房工作人員外，任何入不得拆裝計算機，或擅自接入其它設備。

　�。ㄊ�）不間斷電源的計算機，在供電中斷時，操作人員應立即保存數(shù)據(jù)，退出程序后按正常操作關(guān)機。

　�。ㄊ�一）嚴格按照操作規(guī)程操作，下班前必須按程序關(guān)機，并切斷電源。

　�。ㄊ�二）計算機旁不準抽煙、會客，不準吃零食物和飲料。

　�。ㄊ�三）計算機旁邊嚴禁擺放各種易燃易爆、腐蝕性或強磁物品。遇臨時停電及雷電天氣，應采取保護措施，避免發(fā)生意外。

　�。ㄊ�四）愛護計算機及各種相關(guān)設備，計算機主機、顯示器、打印機上不能堆放雜物。

　�。ㄊ�五）科室指定專人負責科內(nèi)計算機的一般性管理工作，定期用干凈柔軟的干抹布清除設備上的灰塵，清潔和整理計算機工作臺。

　　（十六）因維護管理不當造成計算機硬件設備損壞，由當事人負責賠償。

　�。ㄊ�七）外來參觀須報請信息科及主管院領導批準，不能向外展示和泄露醫(yī)院重要業(yè)務數(shù)據(jù)。

　�。ㄊ�八）違反本制度者，醫(yī)院將視情節(jié)給予處罰。

　　八、監(jiān)控機房管理制度

　�。ㄒ唬�為確保監(jiān)控機房安全，設立監(jiān)控機房管理員，負責對機房各類設備、軟件系統(tǒng)進行維護和管理。

　�。ǘ�）監(jiān)控機房管理員應認真履行職責，及時發(fā)現(xiàn)、報告、解決硬件系統(tǒng)出現(xiàn)的故障，保障系統(tǒng)的正常運行。

　　（三）監(jiān)控機房管理員及時完成監(jiān)控數(shù)據(jù)的刻錄歸檔，確保監(jiān)控數(shù)據(jù)完整無誤。不得無故中斷監(jiān)控，不得漏刻監(jiān)控資料，未經(jīng)刻錄不得無故刪除監(jiān)控資料。

　�。ㄋ模┍O(jiān)控機房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機房禁止放置易燃、易爆、腐蝕、強磁性物品，禁止在監(jiān)控機房內(nèi)使用其他用電設備，禁止將監(jiān)控機房鑰匙交他人保管，確保監(jiān)控機房安全。

　�。ㄎ澹﹪栏褡袷乇Ｃ苤贫�。數(shù)據(jù)資料必須由監(jiān)控機房管理員負責保管，未經(jīng)允許不得私自拷貝、下載和外借。嚴禁任何人在監(jiān)控計算機上使用未經(jīng)檢測允許的介質(zhì)(軟盤、光盤等)，嚴禁在監(jiān)控計算機上做與監(jiān)控無關(guān)的事情。

　�。�六）監(jiān)控機房內(nèi)保持清潔，嚴禁在機房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。

　　（七）實行工作人員值班制度。值班人員應按規(guī)定做好實時監(jiān)管工作，并做好書面情況記錄，發(fā)現(xiàn)問題及時匯報并妥善處理。

　　（八）值班人員應嚴格執(zhí)行機房管理制度，并與監(jiān)控機房管理員做好交接。如需監(jiān)控機房管理員進行配合的，監(jiān)控機房管理員應予以協(xié)助。

　　（九）除監(jiān)控機房管理員和工作人員外，任何無關(guān)人員不得進入監(jiān)控機房。

　�。ㄊ�）監(jiān)控機房管理員要經(jīng)常督促檢查本制度執(zhí)行情況，切實履行管理職責，發(fā)現(xiàn)異常情況必須及時匯報。

　　九、計算機網(wǎng)絡突發(fā)故障處理預案

　　（一）電腦網(wǎng)絡故障

　　電腦網(wǎng)絡發(fā)生故障后，維護人員要結(jié)合醫(yī)院的分布式特點，通過操作人員反饋回來的信息和現(xiàn)有的網(wǎng)絡檢測手段，迅速定位故障事件的來源，明確故障事件發(fā)生的范圍，確認網(wǎng)絡系統(tǒng)受損害程度，將情況及時通報直接上級并層層上報。通過進一步的分析，將故障發(fā)生類型劃分為網(wǎng)絡線路、網(wǎng)絡交換機、服務器三大類型，確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒，進而采取下一步措施。

　　1、網(wǎng)絡線路故障

　�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導和協(xié)調(diào)。

　�。�2）排查：根據(jù)網(wǎng)絡拓撲結(jié)構(gòu)和故障發(fā)生的范圍，使用網(wǎng)絡檢測指令，確定檢修線路的位置。

　　（3）搶修：攜帶對線器、轉(zhuǎn)接器、備用線、壓線鉗等工具，迅速到達線路故障現(xiàn)場，進行修復。

　�。�4）驗證：連接網(wǎng)絡進行檢測，確定故障得到解決。

　�。�5）回復：通知故障發(fā)生點恢復使用。

　�。�6）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細記錄。

　　2、網(wǎng)絡交換機故障

　　（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導和協(xié)調(diào)。聯(lián)系電話：網(wǎng)絡負責人。

　　（2）診斷：根據(jù)故障發(fā)生的片區(qū)和網(wǎng)絡交換機的分布圖，結(jié)合網(wǎng)絡檢測指令，判斷出故障交換機的位置。

　�。�3）修復：攜帶電筆、改刀等常規(guī)工具，迅速到達故障交換機所在位置，通過觀察交換機指示燈，確定其工作狀態(tài)是否正常：如果是斷電所致，立即與維修中心聯(lián)系，恢復供電；如果狀態(tài)鎖死，立即對交換機進行復位處理；排除上述因素后如果故障依舊，立即用備用交換機對其進行更換。

　�。�4）驗證：連接網(wǎng)絡進行檢測，確定故障得到解決。

　　（5）回復：通知故障發(fā)生點恢復使用。

　�。�6）事后：對換下交換機送修。待修復后備用。

　　（7）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細的記錄。

　　3、服務器故障

　�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導和協(xié)調(diào)。

　�。�2）診斷：根據(jù)故障現(xiàn)象，初步判定是硬件故障還是軟件故障，如果是硬件故障，立即斷開主服務器，啟用備用服務器；如果是系統(tǒng)軟件故障，盡量正常下機，重啟服務器；如果是應用軟件故障，立即聯(lián)系HIS公司進行遠程維護。

　�。�3）如故障發(fā)生在夜晚或節(jié)假日期間，首先應通知負責系統(tǒng)技術(shù)人員立即在15分鐘內(nèi)趕赴現(xiàn)場，并通知電腦中心主管組織相關(guān)人員進行搶修，上報設備科，必要時盡快聯(lián)系相關(guān)公司維修部進行遠程維護。

　　4、停電

　　（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導和協(xié)調(diào)。

　　（2）配合：聯(lián)系維修中心，確定停電的時間長短，如果在五分鐘以內(nèi)，在恢復供電后重新運行接口機即可；如果在五分鐘以上，對接口機和服務器進行正常下機操作，待恢復供電后，重新開啟服務器至運行狀態(tài)，再運行接口機。

　　（3）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細的記錄。

　　5、病毒發(fā)作

　�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導和協(xié)調(diào)，必要時立即赴現(xiàn)場處理。

　�。�2）診斷：對故障進行分析，找出病毒特征碼，確定是何種病毒。

　�。�3）排殺：從專業(yè)網(wǎng)站上下載專殺工具進行殺毒。

　�。�4）補�。簭膶�業(yè)網(wǎng)站上下載補丁，封堵漏洞，進行免疫處理。

　�。�5）記錄：對整個事件的時間、現(xiàn)象、處理過程作出詳細的記錄。

　　二、通訊網(wǎng)絡故障

　　當通訊網(wǎng)絡發(fā)生故障后，要迅速根據(jù)設備監(jiān)控狀況、用戶反饋的故障現(xiàn)象，確定故障類型，將情況及時通報直接上級并層層上報。通過進一步的分析，將故障劃分為通訊電纜故障、數(shù)字程控交換機故障、電深故障三大類型，并采取下一步措施。

　　1、通訊電纜故障

　�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導和協(xié)調(diào)，必要時立即赴現(xiàn)場處理，通訊工程師應立即奔赴現(xiàn)場。

　�。�2）查找：根據(jù)故障現(xiàn)象、范圍和分線盒的分布位置，確定故障點：如果是主線纜受損，立即通知電信相關(guān)部門進行搶修；如果是戶線纜受損，立即趕赴現(xiàn)場。

　�。�3）修復：對于主線纜受損，為電信維修部門提供準確的線路資料，協(xié)調(diào)施工工作，掌握搶修進度；對于戶線纜受損，查清故障原因，更換相應線纜。

　�。�4）反饋：通知相關(guān)用戶恢復使用。

　　（5）記錄：對整個事件的時間、現(xiàn)象、處理過程和資料變更情況作出詳細記載。

　　2、交換機故障

　�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據(jù)實際情況給予指導和協(xié)調(diào)，必要時立即赴現(xiàn)場處理，設備科領導應立即趕赴現(xiàn)場。

　�。�2）分析：作出分析后，根據(jù)交換機的故障現(xiàn)象進行處理。

　�。�3）反饋：通知相關(guān)用戶恢復使用。將情況上報相關(guān)領導。

　�。�4）善后：對故障時間、現(xiàn)象、處理情況作出詳細記載。

　　3、電源故障

　�。�1）通知：值班人員迅速與院內(nèi)總務科取得聯(lián)系，確定停電時間的長短。同時通知直接上級。

　�。�2）處理：中心機房通過UPS電源繼續(xù)正常工作，維護人員必須對設備的工作情況進行監(jiān)控。

　　（3）跟蹤：隨時保持與總務科的聯(lián)系，如果停電時間超過半小時，按照操作流程關(guān)閉部分外圍設備，減少蓄電池的負荷量，以確保程控機的正常運行。

　　（4）記錄：詳細記載停電發(fā)生的起止時間、蓄電池的使用情況，在恢復正常供電后及時檢查蓄電池充電情況。

信息安全管理制度3

　　一、計算機安全管理

　　1、醫(yī)院計算機操作人員必須按照計算機正確的使用方法操作計算機系統(tǒng)。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。

　　2、未經(jīng)許可，不得擅自拆裝計算機硬件系統(tǒng)，若須拆裝，則通知信息科技術(shù)人員進行。

　　3、計算機的軟件安裝和卸載工作必須由信息科技術(shù)人員進行。

　　4、計算機的使用必須由其合法授權(quán)者使用，未經(jīng)授權(quán)不得使用。

　　5、醫(yī)院計算機僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的，需書面向醫(yī)務科提出申請，經(jīng)簽字批準后交信息科負責接入。接入互聯(lián)網(wǎng)的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。

　　6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計算機病毒侵入，應立即斷開網(wǎng)絡，同時通知信息科技術(shù)人員負責處理。信息科應采取措施清除，并向主管院領導報告?zhèn)浒浮?/p>

　　7、醫(yī)院計算機內(nèi)不得安裝游戲、即時通訊等與工作無關(guān)的軟件，盡量不在院內(nèi)計算機上使用來歷不明的移動存儲工具。

　　二、網(wǎng)絡使用人員行為規(guī)范

　　1、不得在醫(yī)院網(wǎng)絡中制作、復制、查閱和傳播國家法律、法規(guī)所禁止的信息。

　　2、不得在醫(yī)院網(wǎng)絡中進行國家相關(guān)法律法規(guī)所禁止的活動。

　　3、未經(jīng)允許，不得擅自修改計算機中與網(wǎng)絡有關(guān)的設置。

　　4、未經(jīng)允許，不得私自添加、刪除與醫(yī)院網(wǎng)絡有關(guān)的軟件。

　　5、未經(jīng)允許，不得進入醫(yī)院網(wǎng)絡或者使用醫(yī)院網(wǎng)絡資源。

　　6、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡功能進行刪除、修改或者增加。

　　7、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加。

　　8、不得故意制作、傳播計算機病毒等破壞性程序。

　　9、不得進行其他危害醫(yī)院網(wǎng)絡安全及正常運行的活動。

　　三、 網(wǎng)絡硬件的管理網(wǎng)絡硬件包括服務器、路由器、交換機、通信線路、不間斷供電設備、機柜、配線架、信息點模塊等提供網(wǎng)絡服務的設施及設備。

　　1、各職能部門、各科室應妥善保管安置在本部門的網(wǎng)絡設備、設施及通信。

　　2、不得破壞網(wǎng)絡設備、設施及通信線路。由于事故原因造成的網(wǎng)絡連接中斷的'，應根據(jù)其情節(jié)輕重予以處罰或賠償。

　　3、未經(jīng)允許，不得中斷網(wǎng)絡設備及設施的供電線路。因生產(chǎn)原因必須停電的，應提前通知網(wǎng)絡管理人員。

　　4、不得擅自挪動、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡設施及設備。特殊情況應提前通知網(wǎng)絡管理人員，在得到允許后方可實施。

　　四、軟件及信息安全

　　1、計算機及外設所配軟件及驅(qū)動程序交網(wǎng)絡管理人員保管，以便統(tǒng)一維護和管理。

　　2、管理系統(tǒng)軟件由網(wǎng)絡管理人員按使用范圍進行安裝，其他任何人不得安裝、復制、傳播此類軟件。

　　3、網(wǎng)絡資源及網(wǎng)絡信息的使用權(quán)限由網(wǎng)絡管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡資源及網(wǎng)絡信息。

　　4、網(wǎng)絡的使用人員應妥善保管各自的密碼及身份認證文件，不得將密碼及身份認證文件交與他人使用。

　　5、任何人不得將含有醫(yī)院信息的計算機或各種存儲介質(zhì)交與無關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獲取不正當利益。

信息安全管理制度4

　　一、人員方面

　　1. 建立網(wǎng)絡與信息安全應急領導小組；落實具體的安全管理人員。以上人員要提供24小時有效、暢通的聯(lián)系方式。

　　2. 對安全管理人員進行基本培訓，提高應急處理能力。

　　3. 進行全員網(wǎng)絡安全知識宣傳教育，提高安全意識。

　　二、設備方面

　　1. 對電腦采取有效的安全防護措施（及時更新系統(tǒng)補丁，安裝有效的防病毒軟件等）。

　　2. 強化無線網(wǎng)絡設備的安全管理（設置有效的管理口令和連接口令，防止校園周邊人員入侵網(wǎng)絡；如果采用自動分配IP地址，可考慮進行Mac地址綁定）。

　　3. 不用的信息系統(tǒng)及時關(guān)閉（如有些系統(tǒng)只是在開學、期末、某一階段使用幾天，寒暑假不使用的系統(tǒng)應當關(guān)閉）；

　　4. 注意有關(guān)密碼的保密工作并牢記密碼，定期更改相關(guān)密碼，注意密碼的.復雜度，至少8位以上，建議使用字母加數(shù)字加特殊符號的組合方式；

　　5. 修改默認密碼，不能使用默認的統(tǒng)一密碼；

　　6. 在信息系統(tǒng)正常部署完成后，應該修改系統(tǒng)后臺調(diào)試期間的密碼，不應該繼續(xù)使用工程師調(diào)試系統(tǒng)時所使用的密碼；

　　7. 正常工作日應該保證至少登錄、瀏覽一次系統(tǒng)相關(guān)頁面，及時發(fā)現(xiàn)有無被篡改等異�，F(xiàn)象，特殊時間應增加檢查頻率；

　　8. 服務器上安裝殺毒軟件（保持升級到最新版），至少每周對操作系統(tǒng)進行一次病毒掃描檢查、修補系統(tǒng)漏洞，檢查用戶數(shù)據(jù)是否有異常（例如增加了一些非管理員添加的用戶），檢查安裝的軟件是否有異常（例如出現(xiàn)了一些不是管理員安裝的未知用途的程序）；

　　9. 對上網(wǎng)信息（會發(fā)布在前臺的文字、圖片、音視頻等），應該由兩位以上工作人員仔細核對無誤后，再發(fā)布到網(wǎng)站、系統(tǒng)中；

　　10. 對所有的上傳信息，應該有敏感字、關(guān)鍵字過濾、特征碼識別等檢測；

　　11. 系統(tǒng)、網(wǎng)站的重要數(shù)據(jù)和數(shù)據(jù)，每學期定期做好有關(guān)數(shù)據(jù)的備份工作，包括本地備份和異地備份；

　　12. 有完善的運行日志和用戶操作日志，并能記錄源端口號；

　　13. 保證頁面正常運行，不出現(xiàn)404錯誤等；

　　14. 加強電腦的使用管理（專人專管，誰用誰負責；電腦設置固定IP地址，并登記備案）。

　　15. 在變更系統(tǒng)管理員、信息員時，應該做好交接工作，避免影響系統(tǒng)的正常運行，管理員變更后，相關(guān)密碼也應該隨之變更；

　　16. 對于所管理的系統(tǒng)中的子帳號，在相關(guān)人員離職等原因不再管理時，應該將有關(guān)帳號禁用或刪除，避免帶來安全隱患；

　　三、事故處置和匯報

　　1．發(fā)生網(wǎng)絡及信息安全事故，無法立即處理的，要及時斷網(wǎng)（值班人員要會進行斷網(wǎng)操作）；并保護好相關(guān)現(xiàn)場（主要是電腦和網(wǎng)絡設備），以便有關(guān)部門處理。

　　2．發(fā)生網(wǎng)絡和信息安全事故要及時逐級匯報。

信息安全管理制度5

　　一、遵守保密規(guī)定,嚴格控制不應公開的檔案信息。

　　二、保存檔案數(shù)據(jù)信息的計算機不得與公共信息網(wǎng)絡聯(lián)接,確需聯(lián)接時,必須通過安全保密審查。

　　三、加強對檔案信息網(wǎng)絡傳輸?shù)墓芾?確保網(wǎng)絡和使用過程的信息安全。

　　四、確定專人負責計算機系統(tǒng)的管理工作,并設置計算機操作系統(tǒng)用戶口令。

　　五、計算機系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時更新版本,做好防病毒工作。

　　六、保存檔案數(shù)據(jù)的計算機外送修理時,應將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P摘除,并做好計算機修理情況登記。

　　七、應采取有效措施,保證檔案數(shù)據(jù)庫和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少復制兩套,并異地保存。

　　八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。

　　九、磁性載體每滿2年、光盤每滿4年應進行一次抽樣機讀檢驗,抽樣率不低于10%,如發(fā)現(xiàn)問題應及時采取恢復措施。

　　十、具有永久保存價值的文本和圖形形式的電子文件,必須同時制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。

　　十一、應加強對歸檔電子文件鑒定銷毀的`管理。對于屬于保密范圍的歸檔電子文件,連同存儲載體一起銷毀,并在網(wǎng)絡上徹底刪除;對于不屬于保密范圍的歸檔電子文件進行邏輯刪除。

　　十二、以上各條請本單位全體干部職工互相監(jiān)督,共同遵守。對違反本制度的,按國家有關(guān)規(guī)定處理。

信息安全管理制度6

　　網(wǎng)絡與信息的安全不僅關(guān)系到公司正常業(yè)務的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司將認真開展網(wǎng)絡與信息安全工作，通過檢查進一步明確安全責任,建立健全的管理制度,落實技術(shù)防范措施，保證必要的經(jīng)費和條件,對有毒有害的信息進行過濾、對用戶信息進行保密，確保網(wǎng)絡與信息安全.

　　一、網(wǎng)站運行安全保障措施

　　1、網(wǎng)站服務器和其他計算機之間設置經(jīng)公安部認證的防火墻,做好安全策略,拒絕外來的惡意攻擊,保障網(wǎng)站正常運行。

　　2、在網(wǎng)站的服務器及工作站上均安裝了正版的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網(wǎng)站系統(tǒng)的干擾和破壞.

　　3、做好日志的留存.網(wǎng)站具有保存60天以上的系統(tǒng)運行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況,主頁維護者、郵箱使用者和對應的IP地址情況等。

　　4、交互式欄目具備有IP地址、身份登記和識別確認功能，對沒有合法手續(xù)和不具備條件的電子公告服務立即關(guān)閉。

　　5、網(wǎng)站信息服務系統(tǒng)建立雙機熱備份機制,一旦主系統(tǒng)遇到故障或受到攻擊導致不能正常運行，保證備用系統(tǒng)能及時替換主系統(tǒng)提供服務。

　　6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務功能,及相關(guān)端口,并及時用補丁修復系統(tǒng)漏洞，定期查殺病毒。

　　7、服務器平時處于鎖定狀態(tài)，并保管好登錄密碼；后臺管理界面設置超級用戶名及密碼,并綁定IP,以防他人登入。

　　8、網(wǎng)站提供集中式權(quán)限管理，針對不同的應用系統(tǒng)、終端、操作人員,由網(wǎng)站系統(tǒng)管理員設置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設置相應的密碼及口令.不同的操作人員設定不同的用戶名,且定期更換，嚴禁操作人員泄漏自己的口令.對操作人員的權(quán)限嚴格按照崗位職責設定,并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。

　　9、公司機房按照電信機房標準建設,內(nèi)有必備的獨立UPS不間斷電源、高靈敏度的煙霧探測系統(tǒng)和消防系統(tǒng)，定期進行電力、防火、防潮、防磁和防鼠檢查. 二、信息安全保密管理制度

　　1、我公司建立了健全的信息安全保密管理制度，實現(xiàn)信息安全保密責任制，切實負起確保網(wǎng)絡與信息安全保密的責任.嚴格按照“誰主管、誰負責”、“誰主辦、誰負責"的原則，落實責任制,明確責任人和職責,細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網(wǎng)絡和提供信息服務的安全。

　　2、網(wǎng)站信息內(nèi)容更新全部由網(wǎng)站工作人員完成，工作人員素質(zhì)高、專業(yè)水平好，有強烈的責任心和責任感。網(wǎng)站所有信息發(fā)布之前都經(jīng)分管領導審核批準。工作人員采集信息將嚴格遵守國家的有關(guān)法律、法規(guī)和相關(guān)規(guī)定。嚴禁通過我公司網(wǎng)站及短信平臺散布《互聯(lián)網(wǎng)信息管理辦法》等相關(guān)法律法規(guī)明令禁止的信息(即“九不準"），一經(jīng)發(fā)現(xiàn),立即刪除。

　　3、遵守對網(wǎng)站服務信息監(jiān)視,保存、清除和備份的制度.開展對網(wǎng)絡有害信息的清理整治工作，對違法犯罪案件,報告并協(xié)助公安機關(guān)查處.

　　4、所有信息都及時做備份。按照國家有關(guān)規(guī)定,網(wǎng)站將保存60天內(nèi)系統(tǒng)運行日志和用戶使用日志記錄，短信服務系統(tǒng)將保存5個月以內(nèi)的系統(tǒng)及用戶收發(fā)短信記錄. 5、制定并遵守安全教育和培訓制度.加大宣傳教育力度，增強用戶網(wǎng)絡安全意識,自覺遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息,不鏈接有害信息或網(wǎng)頁。 三、用戶信息安全管理制度

　　1、我公司鄭重承諾尊重并保護用戶的個人隱私,除了在與用戶簽署的隱私政策和網(wǎng)站服務條款以及其他公布的準則規(guī)定的情況下,未經(jīng)用戶授權(quán)我公司不會隨意公布與用戶個人身份有關(guān)的資料，除非有法律或程序要求.

　　2、所有用戶信息將得到本公司網(wǎng)站系統(tǒng)的安全保存，并在和用戶簽署的協(xié)議規(guī)定時間內(nèi)保證不會丟失；

　　3、嚴格遵守網(wǎng)站用戶帳號使用登記和操作權(quán)限管理制度，對用戶信息專人管理，嚴格保密,未經(jīng)允許不得向他人泄露.

　　公司定期對相關(guān)人員進行網(wǎng)絡信息安全培訓并進行考核,使員工能夠充分認識到網(wǎng)絡安全的重要性，嚴格遵守相應規(guī)章制度.

　�。ㄒ唬┬畔�安全管理組織機構(gòu)設置及工作職責

　　一、組織機構(gòu)

　　1、公司成立信息安全領導小組,是信息安全的最高決策機構(gòu)，下設辦公室，負責信息安全領導小組的日常事務.

　　2、信息安全領導小組負責研究重大事件,落實方針政策和制定總體策略等.職責主要包括: （1）根據(jù)國家和行業(yè)有關(guān)信息安全的政策、法律和法規(guī),批準公司信息安全總體策略規(guī)劃、管理規(guī)范和技術(shù)標準；

　　(2)確定公司信息安全各有關(guān)部門工作職責，指導、監(jiān)督信息安全工作。

　　(3）信息安全領導小組下設兩個工作組:信息安全工作組、應急處理工作組。組長均由公司負責人擔任.

　�。�4）信息安全工作組的主要職責包括：

　　①貫徹執(zhí)行公司信息安全領導小組的決議,協(xié)調(diào)和規(guī)范公司信息安全工作；

　�、诟鶕�(jù)信息安全領導小組的工作部署，對信息安全工作進行具體安排、落實;

　�、劢M織對重大的信息安全工作制度和技術(shù)操作策略進行審查，擬訂信息安全總體策略規(guī)劃,并監(jiān)督執(zhí)行；

　�、茇撠焻f(xié)調(diào)、督促各職能部門和有關(guān)單位的信息安全工作，參與信息系統(tǒng)工程建設中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；

　�、萁M織信息安全工作檢查，分析信息安全總體狀況,提出分析報告和安全風險的防范對策；

　�、挢撠熃邮芨鲉挝坏木o急信息安全事件報告，組織進行事件調(diào)查，分析原因、涉及范圍，并評估安全事件的嚴重程度，提出信息安全事件防范措施；

　　⑦及時向信息安全工作領導小組和上級有關(guān)部門、單位報告信息安全事件。

　�、喔�蹤先進的信息安全技術(shù),組織信息安全知識的培訓和宣傳工作. （5）應急處理工作組的主要職責包括:

　�、賹彾ü�司網(wǎng)絡與信息系統(tǒng)的安全應急策略及應急預案；

　�、跊Q定相應應急預案的啟動，負責現(xiàn)場指揮,并組織相關(guān)人員排除故障，恢復系統(tǒng)；

　�、勖磕杲M織對信息安全應急策略和應急預案進行測試和演練。

　�。�6）公司應指定分管信息的領導負責本單位信息安全管理，并配備信息安全技術(shù)人員，有條件的應設置信息安全工作小組或辦公室，對公司信息安全領導小組和工作小組負責，落實本單位信息安全工作和應急處理工作。

　　二、工作職責

　　1、設置信息系統(tǒng)的關(guān)鍵崗位并加強管理，配備系統(tǒng)管理員、網(wǎng)絡管理員、應用開發(fā)管理員、安全審計員、安全保密管理員，要求五人各自獨立。要害崗位人員必須嚴格遵守保密法規(guī)和有關(guān)信息安全管理規(guī)定。

　　2、系統(tǒng)管理員主要職責有：

　　（1）負責系統(tǒng)的運行管理，實施系統(tǒng)安全運行細則；

　　（2）嚴格用戶權(quán)限管理，維護系統(tǒng)安全正常運行；

　�。�3）認真記錄系統(tǒng)安全事項，及時向信息安全人員報告安全事件；

　　（4）對進行系統(tǒng)操作的其他人員予以安全監(jiān)督。

　　3、網(wǎng)絡管理員主要職責有:

　　（1）負責網(wǎng)絡的運行管理，實施網(wǎng)絡安全策略和安全運行細則；

　�。�2)安全配置網(wǎng)絡參數(shù),嚴格控制網(wǎng)絡用戶訪問權(quán)限,維護網(wǎng)絡安全正常運行；

　�。�3）監(jiān)控網(wǎng)絡關(guān)鍵設備、網(wǎng)絡端口、網(wǎng)絡物理線路，防范黑客入侵，及時向信息安全人員報告安全事件；

　�。�4）對操作網(wǎng)絡管理功能的其他人員進行安全監(jiān)督.

　　4、應用開發(fā)管理員主要職責有：

　�。�1）負責在系統(tǒng)開發(fā)建設中，嚴格執(zhí)行系統(tǒng)安全策略，保證系統(tǒng)安全功能的準確實現(xiàn)；

　�。�2）系統(tǒng)投產(chǎn)運行前，完整移交系統(tǒng)相關(guān)的安全策略等資料;

　　（3）不得對系統(tǒng)設置“后門”;

　�。�4）對系統(tǒng)核心技術(shù)保密等.

　　5、安全審計員負責對涉及系統(tǒng)安全的事件和各類操作人員的行為進行審計和監(jiān)督,主要職能包括：

　　(1）按操作員證書號進行審計；

　　（2）按操作時間審計;

　　(3）按操作類型審計；

　　(4）事件類型進行審計;

　　（5)日志管理等.

　　6、安全保密管理員負責日常安全保密管理活動，主要職責有:

　�。�1)監(jiān)視全網(wǎng)運行和安全告警信息

　　（2） 網(wǎng)絡審計信息的常規(guī)分析

　　（3）安全設備的常規(guī)設置和維護

　�。�4）執(zhí)行應急中心制定的具體安全策略

　　(5)向應急管理機構(gòu)和領導機構(gòu)報告重大的網(wǎng)絡安全事件。

　　7、公司指定法人代表為分管信息的領導，負責本公司信息安全管理，并配備信息安全技術(shù)人員，設置信息安全工作小組或辦公室，對公司信息安全領導小組和工作小組負責,落實本單位信息安全工作和應急處理工作。

　　三、有害信息發(fā)現(xiàn)受理處置機制

　　公司有害信息處置機制是根據(jù)國家相關(guān)法律、法規(guī)的規(guī)定，結(jié)合我市實際制定的。主旨在于建立公司與工業(yè)和信息部以及通信管理局之間的快速反應機制，規(guī)范移動互聯(lián)網(wǎng)有害信息處置流程，在法律、法規(guī)的保障下，及時、迅速的處置移動互聯(lián)網(wǎng)有害信息。

　　本機制中“有害信息”包括：

　　(1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;

　　(2)煽動顛覆國家政權(quán),推翻社會主義制度的；

　�。�3）煽動分裂國家、破壞國家統(tǒng)一的；

　�。�4)煸動民族仇恨、民族歧視，破壞民族團結(jié)的；

　�。�5）捏造或者歪曲事實，散布謠言，擾亂社會秩序的；

　�。�6）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事實誹謗他人的；

　�。�8）損害國家機關(guān)信譽的；

　�。�9）其他違反憲法和法律、行政法規(guī)的。

　　本機制中“有害信息”指公司服務器上的網(wǎng)站W(wǎng)eb欄目提供安全管理制度和技術(shù)防范措施的落實情況，對預防有害信息出現(xiàn)提出建議,對用戶及員工上報的應急處置聯(lián)系人員進行抽查,保障本機制實施。

　　主動發(fā)現(xiàn)手段:公司設置有害信息自動過濾平臺，發(fā)現(xiàn)及抵御有害信息的入侵。

　　信息安全小組負責對公司所有網(wǎng)絡資源進行實時監(jiān)控，做到及時發(fā)現(xiàn)、即時處理的原則辦理，對處理結(jié)果備案,對重大有害信息事件，應在第一時間上報主管領導及相關(guān)部門。

　　信息安全小組負責界定、監(jiān)控、受理有害信息事件，要做到即接快辦；夜間、節(jié)假日值班期間接到、發(fā)現(xiàn)的，應于次日或節(jié)假日后的.第一個工作日辦理,對需緊急辦理的重大信息安全事件可先處理后登記（如遇緊急情況，可直接關(guān)閉服務器等設備，暫停網(wǎng)絡運行）

　　負責查辦的相關(guān)人員接到交辦的事件后，應及時安排辦理,要求在最短時限內(nèi)處理完畢，如遇特殊情況不能按時處理完畢的，應報主管領導說明情況，可適當延長處理時間，處理結(jié)果應及時反饋給信息安全小組組長。在處理有害信息事件時，應按照處理流程，及時填寫相應表單,并隨處理結(jié)果報告一并存檔。

　　處置流程：公司接到投訴-上報主管領導/記錄相關(guān)信息—刪除信息—備份—判別有害信息級別—上報主管部門/報案到公安局處-配合調(diào)查

　　按照公安部要求，有害信息分為三級，處理方法如下：

　　一類,20分鐘內(nèi)刪除

　　二類，30分鐘內(nèi)刪除

　　三類，60分鐘內(nèi)刪除

　　主動發(fā)現(xiàn)手段：公司設置有害信息自動過濾平臺，發(fā)現(xiàn)及抵御有害信息的入侵。

　　公司要求要對刪除信息進行備份，以便網(wǎng)監(jiān)局（公安局)查詢時提供相關(guān)證據(jù)。

　　處理人員應對重大有害信息事件的舉報人、發(fā)現(xiàn)人要求保密著做到保密，有關(guān)重大的有害信息事件及處理過程不得泄密

　　四、重大信息安全事件應急處置和報告制度

　　為確保發(fā)生網(wǎng)絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》等相關(guān)法律法規(guī)，結(jié)合本公司信息網(wǎng)絡實際情況，制定本制度.

　　1、事件等級:

　　根據(jù)信息安全事件的影響程度等因素將重大信息安全事件分為三個等級：

　　第三等級：特大信息安全事件，涉及國家安全和社會穩(wěn)定，造成惡劣影響和嚴重后果。

　　第二等級：重大信息安全事件，涉及國家安全和社會穩(wěn)定,造成較大社會影響和較嚴重后果. 第一等級：一般信息安全事件，造成一定社會影響的信息安全事件。

　　2、報告時限:

　　公司發(fā)生以上信息安全事件時,根據(jù)等級的不同分別向上級主管部門報告,報告分為口頭報告、簡要書面報告和專題書面報告：

　　發(fā)生特大信息安全事件時，公司在2小時內(nèi)做出口頭報告，24小時內(nèi)做出簡要書面報告,事件處理結(jié)束后3日內(nèi)做出專題書面報告.

　　發(fā)生重大信息安全事件時，公司在4小時內(nèi)做出口頭報告，24小時內(nèi)做出簡要書面報告，相關(guān)事件處理結(jié)束后3日內(nèi)做出專題書面報告。

　　發(fā)生一般信息安全事件時，公司在48小時內(nèi)做出專題書面報告.

　　3、處置流程：

　　由于公司網(wǎng)絡環(huán)境安全事件（包括火災、盜竊、破壞、供電等)、網(wǎng)絡運行相關(guān)事件（包括線路中斷、路由障礙、流量異常、域名系統(tǒng)故障等）引發(fā)信息安全時，緊急通知我公司信息主管負責人，及時消除非法信息，恢復系統(tǒng)，無法迅速消除或恢復系統(tǒng)、影響較大時實施緊急關(guān)閉，并及時上報。

　　一般信息安全事件發(fā)生時,向入侵者所在的網(wǎng)絡管理員投訴.

　　重大信息安全事件及特大信息安全事件發(fā)生時(如造成重大經(jīng)濟損失，破壞國家信息安全的反動政治言論），及時清除、保留證據(jù)，立即向網(wǎng)絡和信息安全事件應急小組報告。網(wǎng)絡和信息安全事件應急小組接到報告后，立即對發(fā)生的事件進行調(diào)查核實、保留相關(guān)證據(jù),確定事件等級，向上級主管部門上報相關(guān)材料。

　　五、信息安全管理政策和業(yè)務培訓制度

　　根據(jù)我國《移動互聯(lián)網(wǎng)信息服務管理辦法》的有關(guān)規(guī)定，本公司制定以下制度：

　　1、公司各級領導和信息安全管理人員定期(每年至少二次）學習《中華人民共和國治安管理處罰條例》、《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法律、行政法規(guī)的規(guī)定,提高員工維護網(wǎng)絡安全的警惕性和自覺性。

　　2、在開展信息安全教育活動中，必須結(jié)合先進的典型事例進行正面教育，以利取長補短。信息安全教育要求體現(xiàn)“六性”，即全員性、全面性、針對性以及成效性、發(fā)展性、經(jīng)常性. 3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》的內(nèi)容出現(xiàn)。

　　4、教育培訓目標:

　　不斷提高公司人員信息安全意識、信息技術(shù)素質(zhì)，提高信息安全政策業(yè)務水平。

　　5、培訓制度:

　　1)業(yè)務學習培訓計劃由技術(shù)部根據(jù)年度工作計劃作出安排.

　　2）成立業(yè)務學習小組,定期組織業(yè)務學習；

　　3）工作人員每年必須參加不少于15個課時的專業(yè)培訓。

　　4）工作人員必須完成布置的學習計劃安排，積極主動地參加信息部組織的業(yè)務學習活動。

　　5）有選擇地參加其它行業(yè)和部門舉辦的專業(yè)培訓，鼓勵參加其它業(yè)務交流和學習培訓. 6)支持、鼓勵工作人員結(jié)合業(yè)務工作自學。

　　6、培訓內(nèi)容：

　　1）計算機安全法律教育

　�、俣ㄆ诮M織本單位工作人員認真學習《網(wǎng)絡安全制度》、《計算機信息網(wǎng)絡安全保護》等業(yè)務知識，不斷提高工作人員的理論水平。

　　②負責對企業(yè)的網(wǎng)絡用戶進行安全教育和培訓。

　�、鄱ㄆ诘难�請上級有關(guān)部門和人員進行信息安全方面的培訓,提高操作員的防范能力. 2）計算機職業(yè)道德教育

　�、俟ぷ魅藛T要嚴格遵守工作規(guī)程和工作制度。

　�、诓坏弥圃欤�發(fā)布虛假信息,向非業(yè)務人員提供有關(guān)數(shù)據(jù)資料。

　　③不得利用計算機信息系統(tǒng)的漏洞偷竊客戶資料，進行詐騙和轉(zhuǎn)移資金。

　�、懿坏弥圃旌蛡鞑ビ嬎銠C病毒。

　　3）計算機技術(shù)教育

　�、俨僮鲉T必須在指定計算機或指定終端上進行操作。

　�、跈C房管理員，程序維護員，操作員必須實行崗位分離,不得串崗,越崗。

　�、鄄坏迷綑�(quán)運行程序,不得查閱無關(guān)參數(shù)。

　�、馨l(fā)現(xiàn)操作異常,應立即向機房管理員報告.

　　7、培訓方式：

　�、俳Y(jié)合專業(yè)實際情況，指派有關(guān)人員參加學習.

　�、谟杏媱澯嗅槍π裕�指派人員到外地或外單位進修學習。

　　③舉辦專題講座或培訓班，聘請有關(guān)專家進行講課。

　�、芩�有上崗工作人員或換崗工作人員應經(jīng)過培訓考核合格,方能上崗. ⑤自訂學習計劃，參加專業(yè)函授學習成績及時反饋有關(guān)部門，良好學業(yè)者給予獎勵。

　　8、公司網(wǎng)站必須接受并配合通信管理局和公安機關(guān)的安全監(jiān)督、檢查和指導，如實向以上兩個部門提供有關(guān)安全保護的信息、資料和數(shù)據(jù)文件，協(xié)助公安機關(guān)查處通過國際互聯(lián)網(wǎng)的計算機信息網(wǎng)絡的違法犯罪行為。

　　六、有害信息發(fā)現(xiàn)和過濾技術(shù)手段

　　有害信息安全發(fā)現(xiàn)工作小組成員及職責

　　主要職責：

　　(1）承擔公司值守應急工作；

　�。�2)收集、分析工作信息,及時上報重要信息;

　　(3）負責公司網(wǎng)絡與信息安全的監(jiān)測預警和風險評估控制、隱患排查整改工作；

　　(4)負責網(wǎng)絡與信息安全突發(fā)事件新聞報道相關(guān)工作；

　　(5）組織制訂、修訂與公司職能相關(guān)的專項應急預案,指導各分公司制定、修訂網(wǎng)絡與信息安全突發(fā)事件相關(guān)的應急預案；

　　(6）負責組織協(xié)調(diào)網(wǎng)絡與信息安全突發(fā)事件應急演練；

　　(7）負責公司應對網(wǎng)絡與信息安全突發(fā)事件的宣傳教育與培訓。

　　我公司作為一家專業(yè)的電信增值服務商,在為用戶提供全面的健康信息時，對有害信息的過濾采用“系統(tǒng)智能過濾+人工過濾"方案，以保證信息的安全.

　　公司的信息過濾系統(tǒng)是一款專業(yè)的服務器非法信息過濾軟件，實時攔截、替換服務器上各個網(wǎng)站的非法信息,并記錄詳細有償信息過濾系統(tǒng)，具有高度的安全性和實用性. 我公司在使用信息過濾系統(tǒng)的同時，還采用人工審核的方式，以多種形式確保為用戶發(fā)送信息的安全性及健康性,促進我國增值電信業(yè)務市場的良性運作，也為主管部門的監(jiān)督管理工作提供技術(shù)保障，積極推動移動互聯(lián)網(wǎng)信息行業(yè)的健康發(fā)展。

　　公司嚴格建立專人審核信息發(fā)布制度。公司各部門業(yè)務所有信息發(fā)布前，均需經(jīng)過專人審核，確保信息的合法，安全。

　　信息審核主要負責人職責：

　　1、審核的廣度和深度：審核涉及的面較廣，要想真正起作用，不能只對信息系統(tǒng)的“皮毛”進行審計,否則就達不到真正保護系統(tǒng)安全的效力。

　　2、審核的環(huán)節(jié)：從信息系統(tǒng)安全保障體系的各個層次著手，一環(huán)套一環(huán)地進行審核。安全環(huán)節(jié)是很多系統(tǒng)平臺本身就提供的，如對建立的相關(guān)安全檔案進行審核，分析信息安全工作組織與管理情況,對業(yè)務處理用機操作系統(tǒng)或者數(shù)據(jù)庫等進行檢查，以分析系統(tǒng)的日志管理機制是否合理、有效.

　　3、關(guān)鍵字的設立、過濾與更新

　　公司保證采用的互聯(lián)網(wǎng)信息平臺具有信息內(nèi)容的過濾功能。信息過濾包括對發(fā)布的信息內(nèi)容、頁面內(nèi)容進行有效過濾。關(guān)鍵字的過濾功能,具體包括關(guān)鍵字設定、修改、查詢功能，并提供相應的測試端口,并具有嚴格的權(quán)限管理功能。在發(fā)現(xiàn)的有害內(nèi)容時按有關(guān)規(guī)定及時向有關(guān)部門匯報，并從技術(shù)上予以保證，包括有害信息的內(nèi)容、發(fā)現(xiàn)時間、發(fā)現(xiàn)來源。

　　七、網(wǎng)絡安全管理責任制度

　　1、組織工作人員認真學習《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》,提高工作人員的維護網(wǎng)絡安全的警惕性和自覺性。

　　2、負責對我公司員工進行安全教育和培訓,使員工自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡安全知識。

　　3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》的內(nèi)容出現(xiàn)。

　　4、一旦發(fā)現(xiàn)從事下列危害計算機信息網(wǎng)絡安全的活動：

　　①未經(jīng)允許進入計算機信息網(wǎng)絡或者使用計算機信息網(wǎng)絡資源；

　�、谖唇�(jīng)允許對計算機信息網(wǎng)絡功能進行刪除、修改或者增加;

　　③未經(jīng)允許對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加；

　　④故意制作、傳播計算機病毒等破壞性程序的；

　　⑤從事其他危害計算機信息網(wǎng)絡安全的活動.做好記錄并立即向當?shù)毓�安機關(guān)報告。

　　5、在信息發(fā)布的審核過程中,如發(fā)現(xiàn)有以下行為的：

　　①煽動抗拒、破壞憲法和法律、行政法規(guī)實施；

　�、谏縿宇嵏矅�家政權(quán)，推翻社會主義制度；

　�、凵縿臃至褔�家、破壞國家統(tǒng)一；

　�、苌縿用褡宄鸷蕖⒚褡迤缫暋⑵茐拿褡鍒F結(jié)；

　�、菽笤旎蛘咄崆�事實、散布謠言，擾亂社會秩序；

　�、扌麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；

　�、吖�然侮辱他人或者捏造事實誹謗他人;

　�、鄵p害國家機關(guān)信譽。

　　都將接受并配合公安機關(guān)的安全監(jiān)督、檢查和指導,如實向公安機關(guān)提供有關(guān)安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關(guān)查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡的違法犯罪行為.

信息安全管理制度7

　　為確保計算機網(wǎng)絡（內(nèi)部信息平臺）系統(tǒng)安全、高效運行和各類設備運行處于良好狀態(tài)，正確使用和維護各種設備、管理有章、職責明確，特制定本制度。

　　一、一般規(guī)定

　　1、嚴禁在網(wǎng)絡服務器上安裝一切與工作無關(guān)的軟件。嚴禁將外來不明的磁盤、光盤、軟件在網(wǎng)絡服務器上使用。嚴禁在網(wǎng)絡上運行或傳播一切法律法規(guī)禁止、有損公司機關(guān)形象以及涉及公司秘密、危害公司安全的軟件或圖文信息。

　　2、無關(guān)人員不準進入機房，不準違規(guī)操作和使用機房設備，不準私自將機房設備帶離機房。需借用機房設備的，機房工作人員必須上報，經(jīng)分管領導同意，并辦理有關(guān)登記手續(xù)后方可借出。

　　3、做好機房設備的日常維護工作，嚴禁在機房內(nèi)吸煙，不準在機房堆放雜物和垃圾，保持機房室內(nèi)整潔。下班時，必須關(guān)閉不用的設備及電源，鎖好機房門窗，方可離開。

　　二、值班巡視規(guī)定

　　1、值班由委門衛(wèi)一并負責，遵照委值班規(guī)定。

　　2、巡視由網(wǎng)絡管理員負責，巡視人員要遵守以下職責:

　�。�1）要在第一時間發(fā)現(xiàn)隱患，并及時報告，使相關(guān)管理人員能及時趕到現(xiàn)場盡最大可能縮短故障恢復時間。

　�。�2）履行機房的各項規(guī)定，不得作與工作、業(yè)務無關(guān)的任何私事，不得擅自離開崗位。督促進入機房人員嚴格遵守。

　　（3）負責機房的環(huán)境設備與網(wǎng)絡（內(nèi)部信息平臺）系統(tǒng)的安全運行；

　　負責完成規(guī)定的日常操作和故障監(jiān)測記錄，簡單故障的排除，負責環(huán)境設備的.日常巡視。

　　3、巡視內(nèi)容包括：

　�。�1）網(wǎng)絡（內(nèi)部信息平臺）運行設備的巡視：各服務器的CPU和內(nèi)存的工作狀況；

　　防火墻的工作狀況；網(wǎng)站的工作狀況；交換機的工作狀況；客戶端的網(wǎng)絡（內(nèi)部信息平臺）運行速度；認真做好記錄。

　�。�2）機房環(huán)境的巡視：機房門的關(guān)閉情況，機房的衛(wèi)生狀況，機房的燈光狀況，機房的溫度、濕度及空氣狀況，認真做好記錄。

　�。�3）機房設備的巡視：對機房空調(diào)系統(tǒng)的運行情況進行經(jīng)常性巡視，密切注意工作負荷、電池容量、室內(nèi)溫濕度等數(shù)值，以保證網(wǎng)絡（內(nèi)部信息平臺）安全、正常的運行；

　　主配深圳前海潤林供應鏈實業(yè)有限公司

　　電柜的供電電壓、電流；空調(diào)的工作狀況；認真做好巡視記錄。

　　三、日常管理規(guī)定

　　1、到機房工作的人員不得在機房內(nèi)吃食品，飲水，吸煙或其他與工作無關(guān)的事宜。

　　2、到機房工作的人員嚴禁攜帶與工作無關(guān)的物品，特別是易燃、易爆、強磁、腐蝕性物體等危險物品進入機房。

　　3、到機房工作的人員應嚴格遵守崗位責任制，不能亂動與自己工作無關(guān)的設備，嚴禁在機房大聲喧嘩、玩電子游戲、聊天等。

　　4、機房內(nèi)不能存放任何食品，嚴禁在機房內(nèi)存放雜物，嚴禁在機房內(nèi)使用其他用電器。

　　四、運行維護規(guī)定

　　1、配電柜一年進行至少兩次維護檢查。內(nèi)容包括：清掃灰塵檢查各接點、觸電的溫升，松緊。

　　2、機房專用空調(diào)每年進行兩次巡檢，維護內(nèi)容：清掃及更換各過濾網(wǎng)、清洗或更換加濕罐、清掃室外機、測量工作壓力、測量工作電壓、電流、檢查下水管道是否暢通及漏水報警是否正常、進行軟化水更換。

　　3、機房防雷設施每年檢查一次,維護內(nèi)容：檢測個防雷器的可靠性、檢查接地狀況。

　　4、機房每年進行兩次專業(yè)保潔,維護內(nèi)容：對機房的地板進行調(diào)整和清潔、對底板下、天棚板上進行清潔。

　　五、安全保密規(guī)定

　　1、做好防雷、防火、防水、防盜、防蟲害。

　　防雷：按公司的規(guī)定對機房的設備進行接地。每年要按公司的規(guī)定對防雷設施及設備接地進行檢測。

　　防火：需按公司的規(guī)定在計算機機房進行設置消防設施。設施每年要按公司規(guī)定進行檢測。

　　防水：要經(jīng)常檢查機房的防漏水情況，空調(diào)、門窗及屋頂。

　　防盜：嚴格機房進出管理，門禁要24小時工作，嚴格執(zhí)行進出機房的登記制度、嚴格執(zhí)行進出機房不得攜帶其他物品的規(guī)定。

　　防蟲害：經(jīng)常檢查機房的頂棚上和地板下的封閉情況，不得在機房內(nèi)在放食品，不得在機房內(nèi)堆放雜物。

　　2、網(wǎng)絡（內(nèi)部信息平臺）運行安全管理

　�。�1）對INTERNET網(wǎng)的進口要加裝防火墻。防火墻的設置要經(jīng)常根據(jù)需要進行調(diào)整以防入侵。

　�。�2）對所有服務器要安裝病毒軟件，要經(jīng)常對防病毒軟件進行升級。經(jīng)常對計算機病毒進行檢測。

　　3、系統(tǒng)設備安全管理

　�。�1）進入機房不得帶拷貝工具和便攜機；

　�。�2）機房內(nèi)所有服務器應設有開機密碼、系統(tǒng)登陸密碼；

　�。�3）機房內(nèi)所有服務器都應設有帶密碼的屏幕保護；

　�。�4）網(wǎng)管人員操作后應將服務器處于鎖定狀態(tài)；

　�。�5）非網(wǎng)管人員不得私自操作任何服務器；

　　（6）認真遵守公司的各項保密制度；

　�。�7）嚴格遵守黨和公司的保密制度。有關(guān)打印結(jié)果、存儲介質(zhì)及原始數(shù)據(jù)必須有本人保管。帶有密級的媒體應用時鎖入保險柜中，收、發(fā)要登記。定期集中銷毀廢棄的涉密紙、物；

　　（8）需要于正常工作時之外使用機房加班的人員，應得到主管領導的批準，并向運行值班人員辦理登記手續(xù)。機房的值班人員必須同時在場陪同；

　　（9）嚴禁與機房工作無關(guān)的人員進入機房；

　　（10）非機房工作人員在機房工作是必須有機房值班人員陪同；

　�。�11）機房內(nèi)各類服務器應由專人分類管理

　�。�12）建立設備、資料責任制。

信息安全管理制度8

　　學校校園網(wǎng)是為教學及學校管理而建立的計算機信息網(wǎng)絡，目的在于利用先進實用的計算機技術(shù)和網(wǎng)絡通信技術(shù)，實現(xiàn)校園內(nèi)計算機互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護校園網(wǎng)絡系統(tǒng)的安全、促進學校計算機網(wǎng)絡的應用和發(fā)展，保證校園網(wǎng)絡的正常運行和網(wǎng)絡用戶的使用權(quán)益，更好的為教育教學服務，特制定如下管理條例。

　　第一章總則

　　1、本管理制度所稱的校園網(wǎng)絡系統(tǒng)，是指由校園網(wǎng)絡設備、配套的網(wǎng)絡線纜設施、網(wǎng)絡服務器、工作站、學校辦公及教師教學用計算機等所構(gòu)成的，為校園網(wǎng)絡應用而服務的硬件、軟件的集成系統(tǒng)。

　　2、校園網(wǎng)絡的安全管理，應當保障計算機網(wǎng)絡設備和配套設施的安全，保障信息的安全和運行環(huán)境的安全，保障網(wǎng)絡系統(tǒng)的正常運行，保障信息系統(tǒng)的安全運行。

　　3、校園網(wǎng)絡及信息安全管理領導小組負責相應的網(wǎng)絡安全和信息安全工作，定期對相應的網(wǎng)絡用戶進行有關(guān)信息安全和網(wǎng)絡安全教育并對上網(wǎng)信息進行審查和監(jiān)控。

　　4、所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī)，嚴格執(zhí)行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務器、工作站的活動。

　　5、進入校園網(wǎng)的全體學生、教職員工必須接受并配合國家有關(guān)部門及學校依法進行的監(jiān)督檢查，必須接受學校校園網(wǎng)絡及信息安全管理領導小組進行的網(wǎng)絡系統(tǒng)及信息系統(tǒng)的安全檢查。

　　6、使用校園網(wǎng)的全體師生有義務向校園網(wǎng)絡及信息安全管理領導小組和有關(guān)部門報告違法行為和有害信息。

　　第二章網(wǎng)絡安全管理細則

　　1、網(wǎng)絡管理中心機房及計算機網(wǎng)絡教室要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設備，管理人員應每天檢查上述設備是否正常，保證網(wǎng)絡設備的.安全運行，要建立完整、規(guī)范的校園網(wǎng)設備運行情況檔案及網(wǎng)絡設備賬目，認真做好各項資料（軟件）的記錄、分類和妥善保存工作。

　　2、校園網(wǎng)由學校電教處統(tǒng)一管理及維護。連入校園網(wǎng)的各部門、處室、教室和個人使用者必須嚴格使用由電教處分配的IP地址，網(wǎng)絡管理員對入網(wǎng)計算機和使用者進行及時、準確登記備案，由電教處負責對其進行監(jiān)督和檢查。任何人不得更改IP及網(wǎng)絡設置，不得盜用IP地址及用戶帳號。

　　3、與校園網(wǎng)相連的計算機用戶建設應當符合國家的有關(guān)標準和規(guī)定，校園內(nèi)從事施工、建設，不得危害計算機網(wǎng)絡系統(tǒng)的安全。

　　4、網(wǎng)絡管理員負責全校網(wǎng)絡及信息的安全工作，建立網(wǎng)絡事故報告并定期匯報，及時解決突發(fā)事件和問題。校園網(wǎng)各服務器發(fā)生案件、以及遭到黑客攻擊后，電教處必須及時備案并向公安機關(guān)報告。

　　5、網(wǎng)絡教室及相關(guān)設施未經(jīng)校領導批準不準對社會開放。

　　6、校園網(wǎng)中對外發(fā)布信息的Web服務器中的內(nèi)容必須經(jīng)領導審核，由負責人簽署意見后再由信息員發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過校領導的批準。

　　7、校園網(wǎng)各類服務器中開設的帳戶和口令為個人用戶所擁有，電教部門對用戶口令保密，不得向任何單位和個人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應用軟件及信息數(shù)據(jù)要實施保密措施。

　　8、電教部門統(tǒng)一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向電教部門報告陌生、可疑郵件和計算機非正常運行等情況。

　　9、未經(jīng)電教部門及校園各子網(wǎng)網(wǎng)管的同意，不得將有關(guān)服務器、工作站上的系統(tǒng)軟件、應用軟件轉(zhuǎn)錄、傳遞到校外。

　　10、切實保護校園網(wǎng)的設備和線路，未經(jīng)允許不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

　　11、各處室部門和教研組備課組必須加強對計算機的上網(wǎng)行為和相關(guān)軟件應用的指導管理，指定專人負責管理，發(fā)現(xiàn)問題應及時報告電教處處理。

　　12、對校園網(wǎng)絡實行管理員24小時巡查制度，雙休日、節(jié)假日，要有專人檢查網(wǎng)絡及信息安全運行情況。

　　13、服務器系統(tǒng)及各類網(wǎng)絡服務系統(tǒng)的系統(tǒng)日志、網(wǎng)絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統(tǒng)嚴禁使用匿名轉(zhuǎn)發(fā)功能。

　　第三章網(wǎng)絡用戶安全守則

　　1、使用校園網(wǎng)的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數(shù)據(jù)，危害計算機信息系統(tǒng)的安全，不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安，不得在校園網(wǎng)及其連網(wǎng)計算機上錄閱傳送有反政府政治問題和淫穢色情內(nèi)容有傷風化的信息。

　　2、除校園網(wǎng)負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網(wǎng)服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網(wǎng)絡設施，這些行為被視為對校園網(wǎng)安全運行的破壞行為。

　　3、用戶要嚴格遵守校園網(wǎng)絡管理規(guī)定和網(wǎng)絡用戶行為規(guī)范，不隨意把戶頭借給他人使用，增強自我保護意識，經(jīng)常更換口令，保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4、在校園網(wǎng)上的計算機網(wǎng)絡用戶禁止刪除或卸載電教部門統(tǒng)一安裝的殺毒軟件和其它應用軟件以及計算機的相關(guān)設置，不使用盜版軟件，不允許玩電子游戲，不允許無關(guān)人員使用，也不允許進行與工作無關(guān)的操作。

　　5、使用校園網(wǎng)的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時向校園網(wǎng)絡及信息安全管理領導小組報告。

　　6、需在校內(nèi)交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤的C盤區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

　　7、嚴禁在校園網(wǎng)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件；對于外來光盤、優(yōu)盤、軟盤上的文件應使用合格的殺毒軟件進行查殺毒。

　　8、專用的財務工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡工作。

　　第四章處罰辦法

　　違反本制度規(guī)定，有下列行為之一者，學校可提出警告、停止其上網(wǎng)，情節(jié)嚴重者給予行政處分，或提交司法部門處理。

　　1、查閱、復制或傳播下列信息者：

　�。�1）煽動分裂國家、破壞國家統(tǒng)一和民族團結(jié)、推翻社會主義制度；

　�。�2）煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施；

　�。�3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

　�。�4）公然侮辱他人或者捏造事實誹謗他人；

　　（5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計算機網(wǎng)絡中的信息資源和進行危害計算機網(wǎng)絡安全的活動。

　　3、盜用他人帳號或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者。

　　4、故意制作、傳播計算機病毒等破壞性程序者。

　　5、上網(wǎng)信息審查不嚴，造成嚴重后果者。

　　6、使用任何工具破壞網(wǎng)絡正常運行或竊取他人信息者。

　　7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網(wǎng)絡安全運行與管理的惡劣行徑者。

信息安全管理制度9

　　1、安全管理制度要求

　　1.1總則：為了切實有效的保證公司信息安全，提高信息系統(tǒng)為公司生產(chǎn)經(jīng)營的服務實力，特制定交互式信息安全管理制度，設定管理部門及專業(yè)管理人員對公司整體信息安全進行管理，以確保網(wǎng)絡與信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件應包括：

　　a）平安崗位管理制度；

　　b）系統(tǒng)操作權(quán)限管理；

　　c）平安培訓制度；

　　d）用戶管理制度；

　　e）新服務、新功能平安評估；

　　f）用戶投訴舉報處理；

　　g）信息發(fā)布審核、合法資質(zhì)查驗和公共信息巡查；

　　h）個人電子信息安全愛護；

　　i）平安事務的監(jiān)測、報告和應急處置制度；

　　j）現(xiàn)行法律、法規(guī)、規(guī)章、標準和行政審批文件。

　　1.1.2安全管理制度應經(jīng)過管理層批準，并向全部員工宣貫。

　　2、機構(gòu)要求

　　2.1法律責任

　　2.1.1互聯(lián)網(wǎng)交互式服務供應者應是一個能夠擔當法律責任的組織或個人。

　　2.1.2互聯(lián)網(wǎng)交互式服務供應者從事的信息服務有行政許可的應取得相應許可。

　　3、人員安全管理

　　3.1平安崗位管理制度

　　建立平安崗位管理制度，明確主辦人、主要負責人、平安責任人的職責：崗位管理制度應包括保密管理。

　　3.2關(guān)鍵崗位人員

　　3.2.1關(guān)鍵崗位人員任用之前的背景核查應根據(jù)相關(guān)法律、法規(guī)、道德規(guī)范和對應的業(yè)務要求來執(zhí)行，包括：

　�、賯�人身份核查；

　�、趥�人履歷的核查；

　�、蹖W歷、學位、專業(yè)資質(zhì)證明；

　�、軓氖玛P(guān)鍵崗位所必需的實力；

　　3.2.2應與關(guān)鍵崗位人員簽訂保密協(xié)議。

　　3.3平安培訓

　　建立平安培訓制度，定期對全部工作人員進行信息安全培訓，提高全員的信息安全意識，包括：

　　①上崗前的培訓；

　　②平安制度及其修訂后的培訓；

　�、鄯�律、法規(guī)的發(fā)展保持同步的接著培訓。應嚴格規(guī)范人員離崗過程：

　　a）剛好終止離崗員工的全部訪問權(quán)限；

　　b）關(guān)鍵崗位人員須承諾調(diào)離后的保密義務后方可離開；

　　c）協(xié)作公安機關(guān)工作的人員變動應通報公安機關(guān)。

　　3.4人員離崗

　　應嚴格規(guī)范人員離崗過程：

　　a）剛好終止離崗員工的全部訪問權(quán)限；

　　b）關(guān)鍵崗位人員須承諾調(diào)離后的保密義務后方可離開；

　　c）協(xié)作公安機關(guān)工作的人員變動應通報公安機關(guān)。

　　4、訪問限制管理

　　4.1訪問管理制度

　　建立包括物理的和邏輯的系統(tǒng)訪問權(quán)限管理制度。

　　4.2權(quán)限安排

　　按以下原則依據(jù)人員職責安排不同的訪問權(quán)限：

　　a）角色分別，如訪問懇求、訪問授權(quán)、訪問管理；

　　b）滿意工作須要的最小權(quán)限；

　　c）未經(jīng)明確允許，則一律禁止。

　　4.3特別權(quán)限限制和限制特別訪問權(quán)限的安排和運用：

　　a）標識出每個系統(tǒng)或程序的特別權(quán)限；

　　b）根據(jù)“按需運用”、“一事一議”的原則安排特別權(quán)限；

　　c）記錄特別權(quán)限的授權(quán)與運用過程；

　　d）特別訪問權(quán)限的安排須要管理層的批準。

　　注：特別權(quán)限是系統(tǒng)超級用戶、數(shù)據(jù)庫管理等系統(tǒng)管理權(quán)限。

　　4.4權(quán)限的檢查

　　定期對訪問權(quán)限進行檢查，對特別訪問權(quán)限的授權(quán)狀況應在更常見的時間間隔內(nèi)進行檢查，如發(fā)覺不恰當?shù)臋?quán)限設置，應剛好予以調(diào)整。

　　5、網(wǎng)絡與主機系統(tǒng)的平安

　　5.1 網(wǎng)絡與主機系統(tǒng)的平安

　　應維護運用的網(wǎng)絡與主機系統(tǒng)的平安，包括：

　　a）實施計算機病毒等惡意代碼的預防、檢測和系統(tǒng)被破壞后的復原措施；

　　b）實施7×24h網(wǎng)絡入侵行為的預防、檢測與響應措施；

　　c）適用時，對重要文件的完整性進行檢測，并具備文件完整性受到破壞后的復原措施；

　　d）對系統(tǒng)的脆弱性進行評估，并實行適當?shù)拇胧┨幚硐嚓P(guān)的風險。注：系統(tǒng)脆弱性評估包括采納平安掃描、滲透測試等多種方式。

　　5.2備份

　　5.2.1應建立備份策略，有足夠的備份設施，確保必要的信息和軟件在災難或介質(zhì)故障時可以復原。

　　5.2.2 網(wǎng)絡基礎服務（登錄、消息發(fā)布等）應具備容災實力。

　　5.3平安審計

　　5.3.1應記錄用戶活動、異樣狀況、故障和平安事務的日志。

　　5.3.2審計日志內(nèi)容應包括：

　　a）用戶注冊相關(guān)信息，包括：

　　1）用戶唯一標識；

　　2）用戶名稱及修改記錄；

　　3）身份信息，如姓名、證件類型、證件號碼等；

　　4）注冊時間、IP地址及端口號；

　　5）電子郵箱地址和于機號碼；

　　6）用戶備注信息；

　　7）用戶其他信息。

　　b）群組、頻道相關(guān)信息，包括：

　　1）創(chuàng)建時間、創(chuàng)建人、創(chuàng)建人IP地址及端口號；

　　2）刪除時間、刪除人、刪除人IP地址及端口號；

　　3）群組組織結(jié)構(gòu)；

　　4）群組成員列表。

　　c）用戶登錄信息，包括：

　　1）用戶唯一標識；

　　2）登錄時間；

　　3）退出時間；

　　4）IP地址及端口號。

　　d）用戶信息發(fā)布日志，包括：

　　1）用戶唯一標識；

　　2）信息標識；

　　3）信息發(fā)布時間；

　　4）IP地址及端口號；

　　5）信息標題或摘要，包括圖片摘要 。

　　e）用戶行為，包括：

　　1）進出群組或頻道；

　　2）修改、刪除所發(fā)信息；

　　3）上傳、下載文件。

　　5.3.3應確保審計日志內(nèi)容的可溯源性，即可追溯到真實的用戶ID、網(wǎng)絡地址和協(xié)議。電子郵件、短信息、網(wǎng)絡電話、即時消息、網(wǎng)絡閑聊等網(wǎng)絡消息服務供應者應能防范偽造、隱匿發(fā)送者真實標記的消息的措施；涉及地址轉(zhuǎn)換技術(shù)的服務，如移動上網(wǎng)、網(wǎng)絡代理、內(nèi)容分發(fā)等應審計轉(zhuǎn)換前后的地址與端口信息；涉及短網(wǎng)址服務的，應審計原始URL與短UR L之間的映射關(guān)系。

　　5.3.4應愛護審計日志，保證無法單獨中斷審計進程，防止刪除、修改或覆蓋審計日志。

　　5.3.5應能夠依據(jù)公安機關(guān)要求留存具備指定信息訪問日志的留存功能。

　　5.3.6審計日志保存周期

　　a）應永久保留用戶注冊信息、好友列表及歷史變更記錄，永久記錄閑聊室（頻道、群組）注冊信息、成員列表以及歷史變更記錄；

　　b）系統(tǒng)維護日志信息保存12個月以上；

　　c）應留存用戶日志信息12個月以上；

　　d）對用戶發(fā)布的信息內(nèi)容保存6個月以上；

　　e）已下線的系統(tǒng)的日志保存周期也應符合以上規(guī)定。

　　6、應用平安

　　6.1用戶管理

　　6.1.1向用戶宣揚法律法規(guī)，應在用戶注冊時，與用戶簽訂服務協(xié)議，告知相關(guān)權(quán)利義務及需擔當?shù)姆�律責任�?/p>

　　6.1.2建立用戶管理制度，包括：

　　a）用戶實名登記真實身份信息，并對用戶真實身份信息進行有效核驗，有校核驗方法可追溯到用戶登記的真實身份，如：

　　1）身份證與姓名實名驗證服務；

　　2）有效的銀行卡；

　　3）合法、有效的數(shù)字證書；

　　4）已確仔細實身份的網(wǎng)絡服務的注冊用戶；

　　5）經(jīng)電信運營商接入實名認證的用戶。（如某網(wǎng)站采納已經(jīng)實名認證的第三方賬號登陸，可認為該網(wǎng)站的用戶已進行有效核驗。）

　　b）應對用戶注冊的賬號、頭像和備注等信息進行審核，禁止運用違反法律法規(guī)和社會道德的內(nèi)容；

　　c）建立用戶黑名單制度，對網(wǎng)站自行發(fā)覺以及公安機關(guān)通報的多次、大量發(fā)送傳播違法有害信息的用戶納應入黑名單管理。

　　6.1.3當用戶利用互聯(lián)網(wǎng)從事的服務須要行政許可時，應查驗其合法資質(zhì)，查驗可以通過以下方法進行：

　　a）核對行政許可文件；

　　b）通過行政許可主管部門的公開信息；

　　c）通過行政許可主管部門的驗證電話、驗證平臺。

　　6.2違法有害信息防范和處置

　　6.2.1公司實行管理與技術(shù)措施，剛好發(fā)覺和停止違法有害信息發(fā)布。

　　6.2.2公司采納人工或自動化方式，對發(fā)布的信息逐條審核。

　　實行技術(shù)措施過濾違法有害信息，包括且不限于：

　　a）基于關(guān)鍵詞的文字信息屏蔽過濾；

　　b）基于樣本數(shù)據(jù)特征值的文件屏蔽過濾；

　　c）基于URL的屏蔽過濾。

　　6.2.3應實行技術(shù)措施對違法有害信息的來源實施限制，防止接著傳播。

　　注：違法有害信息來源限制技術(shù)措施包括但不限于：封禁特定帳號、禁止新建帳號、禁止共享、禁止留言及回復、限制特定發(fā)布來源、限制特定地區(qū)或指定IP帳號登陸、禁止客戶端推送、切斷與第三方應用的互聯(lián)互通等。

　　6.2.4公司建立7*24h信息巡查制度，剛好發(fā)覺并處置違法有害信息。

　　6.2.5建立涉嫌違法犯罪線索、異樣狀況報告、平安提示和案件調(diào)差協(xié)作制度，包括：

　　a）對發(fā)覺的違法有害信息，馬上停止發(fā)布傳輸，保留相關(guān)證據(jù)（包括用戶注冊信息、用戶登錄信息、用戶發(fā)布信息等記錄），并向?qū)俚毓�安機關(guān)報告；

　　b）對于煽動非法聚集、策劃恐怖活動、揚言實施個人極端暴力行為等重要狀況或重大緊急事務馬上向?qū)俚毓�安機關(guān)報告，同時協(xié)作公安機關(guān)做好調(diào)查取證工作。

　　6.2.6與公安機關(guān)建立7*24h違法有害信息快速處置工作機制，有明確URL的`單條違法有害信息和特定文本、圖片、視頻、鏈接等信息的源頭及共享中的任何一個環(huán)節(jié)應能再5min之內(nèi)刪除，相關(guān)的屏蔽過濾措施應在10min內(nèi)生效。

　　6.3破壞性程序防范

　　6.3.1實施破壞性程序的發(fā)覺和停止發(fā)布措施、并保留發(fā)覺的破壞性程序的相關(guān)證據(jù)。

　　6.3.2對軟件下載服務供應者（包括應用軟件商店），檢查用戶發(fā)布的軟件是否是計算機病毒等惡意代碼。

　　7、個人電子信息愛護

　　7.1.1制定明確、清晰的個人電子信息處置規(guī)則，并且在顯著位置予以公示。在用戶注冊時，在與用戶簽訂服務協(xié)議中明示收集與運用個人電子信息的目的、范圍與方式。

　　7.1.2湖南凱美醫(yī)療網(wǎng)站僅收集為實現(xiàn)正值商業(yè)目的和供應網(wǎng)絡服務所必需的個人信息；收集個人電子信息時，取得用戶的明確授權(quán)同意；公司在姜個人電子信息交給第三方處理時，處理方符合本制度標準的要求，并取得用戶明確授權(quán)同意；法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。

　　7.1.3公司在修改個人電子信息處理時，應告知用戶，并取得其同意。

　　7.2技術(shù)措施

　　公司建立覆蓋個人電子信息處理的各個環(huán)節(jié)的平安愛護制度和技術(shù)措施，防止個人電子信息泄露、損毀、丟失，包括：

　　a）采納加密方式保存用戶密碼等重要信息；

　　b）審計內(nèi)部員工對涉及個人電子信息的全部操作，并對審計進行分析，預防內(nèi)部員工有意泄露；

　　c）審計個人電子信息上載、存儲或傳輸，作為信息泄露，毀損，丟失的查詢依據(jù)；

　　d）建立程序來限制對涉及個人電子信息的系統(tǒng)和服務的訪問權(quán)的安排。這些程序涵蓋用戶訪問生存周期內(nèi)的各個階段，從新用戶初始注冊到不再須要訪問信息系統(tǒng)和服務的用戶的最終撤銷；

　　e）系統(tǒng)的平安保障技術(shù)措施覆蓋個人電子信息處理的各個環(huán)節(jié)，防止網(wǎng)絡違法犯罪活動竊取信息，降低個人電子信息泄露的風險。

　　7.3個人信息泄露事務的處理

　　a）當發(fā)覺個人電子信息泄露時間后，應馬上實行補救措施，防止信息接著泄露；

　　b）24小時內(nèi)告知用戶，依據(jù)用戶初始注冊信息重新激活賬戶，避開造成更大的損失馬上告屬地公安機關(guān)。

　　8、平安事務管理

　　8.1平安時間管理制度

　　8.1.1建立平安事務的監(jiān)測、報告和應急處置制度，確�？焖儆行Ш陀行虻仨憫�平安事務。

　　8.1.2平安事務包括違法有害信息、危害計算機信息系統(tǒng)平安的異樣狀況及突發(fā)公共事務。

　　8.2應急預案

　　制定平安事務應急處置預案，向?qū)俚毓�安機關(guān)珍寶，并定期開展應急演練。

　　8.3突發(fā)公共事務處理

　　突發(fā)公共事務分為四級：I級（特殊重大）、II級（重大）、III級（較大）、IV級（一般），互聯(lián)網(wǎng)交互式服務供應者應建立相應處置機制，當突發(fā)公共事務發(fā)生后，投入相應的人力與技術(shù)措施開展處置工作：

　　a）I級：應投入安全管理等部門80%甚至全部人力開展處置工作；

　　b）II級：應投入安全管理等部門50% —80%的人力開展處置工作；

　　c）III級：應投入安全管理等部門30%—50%的人力開展處置工作；

　　d）IV級：應投入安全管理等部門30%的人力開展處置工作。

　　8.4技術(shù)接口

　　公司網(wǎng)站所設技術(shù)接口為公安機關(guān)供應的符合國家及公共平安行業(yè)標準的技術(shù)接口，能確保實時，有效地供應相關(guān)證據(jù)。

信息安全管理制度10

　　一、企業(yè)信息安全管理體系

　　1 、計算機設備管理體系1.使用計算機的部門應保持清潔、安全、良好的計算機設備工作環(huán)境，嚴禁在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等危害計算機設備安全的物品。

　　2.當本單位非技術(shù)人員對本單位設備進行維護時、系統(tǒng)、維護，本單位相關(guān)技術(shù)人員必須現(xiàn)場監(jiān)督全過程。計算機設備在送去修理之前必須得到有關(guān)部門負責人的批準。

　　3.嚴格遵守安全操作規(guī)程和正確的使用方法，如計算機設備使用、啟動、關(guān)機。任何人不得用電插撥計算機外部設備的接口。如果計算機出現(xiàn)故障，應及時向計算機責任部門報告。未經(jīng)許可不得擅自處理或從其他單位找技術(shù)人員進行維護和操作。

　　二 、操作員安全管理系統(tǒng)

　　(1) .操作代碼是進入各種業(yè)務操作應用系統(tǒng)的代碼、數(shù)據(jù)訪問的分級控制。

　　操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼是根據(jù)不同應用系統(tǒng)和工作職責的要求設置的。

　　(2) .系統(tǒng)管理操作代碼設置和管理

　　1、系統(tǒng)管理操作代碼必須由管理層授權(quán)。

　　2、系統(tǒng)管理員負責各種應用系統(tǒng)的環(huán)境生成、維護、通用操作代碼的生成和維護、故障恢復的管理和維護等。

　　3、系統(tǒng)管理員必須獲得其上級對業(yè)務系統(tǒng)數(shù)據(jù)整理的授權(quán)、故障恢復和其他操作；

　　4、系統(tǒng)管理員不得使用他人的操作碼進行業(yè)務操作；

　　5、系統(tǒng)管理員調(diào)離崗位。上級管理員(或相關(guān)責任人)應及時取消其代碼并生成新的系統(tǒng)管理員代碼。

　　(3) .通用操作代碼設置和管理

　　1、一般操作代碼由系統(tǒng)管理員根據(jù)各種應用系統(tǒng)的操作要求生成，并根據(jù)每次操作的用戶代碼進行設置。

　　2、經(jīng)營者不得將他人代碼用于經(jīng)營活動。

　　3、操作員調(diào)離崗位。系統(tǒng)管理員應取消他的代碼，并及時生成新的操作員代碼。

　　三、密碼和權(quán)限管理系統(tǒng)

　　1.密碼設置應該具有安全性、保密性，并且不能使用簡單的代碼和標簽。

　　密碼是保護系統(tǒng)和數(shù)據(jù)安全以及保護用戶自身權(quán)益的控制代碼。

　　密碼分為用戶密碼和操作密碼，用戶密碼是登錄系統(tǒng)時設置的密碼，操作密碼是進入各應用系統(tǒng)的操作員密碼。

　　密碼設置不應是容易猜到的數(shù)字和字符串，如名稱、生日，重復、序列、常規(guī)數(shù)字；

　　2.密碼應定期修改，修改間隔不超過一個月。如果發(fā)現(xiàn)或懷疑密碼丟失或泄露，應立即修改，并將用戶名、修改時間、修改等內(nèi)容記錄在相應的寄存器中。

　　3. server 、路由器等重要設備的超級用戶密碼應由運營機構(gòu)負責人指定的專門人員(不參與系統(tǒng)開發(fā)和維護的人員)設置和管理，密碼設置人員應將密碼放入密碼信封內(nèi)，貼上個人姓名徽章或在接縫處簽名，然后提交密碼管理人員備案登記。

　　特殊情況下，需要封存的密碼必須經(jīng)相關(guān)部門負責人批準，并由密碼用戶向密碼管理人員索取。使用后，密碼必須立即更改并密封，并在“密碼管理登記簿”中登記。

　　4.系統(tǒng)維護用戶的密碼應由至少兩個人一起設置、以供保管和使用。

　　5.相關(guān)密碼授權(quán)員工調(diào)離崗位。相關(guān)部門負責人必須指定專人接管，并立即修改或刪除密碼。同時，應在“密碼管理登記簿”中進行登記。

　　四、數(shù)據(jù)安全管理系統(tǒng)

　　1.存儲備份數(shù)據(jù)的介質(zhì)必須有清晰的標識。

　　備份數(shù)據(jù)必須存放在不同的地方，并明確落實不同地方備份數(shù)據(jù)的管理職責；2.重視重要計算機信息和數(shù)據(jù)存儲介質(zhì)的存儲、運輸安全和安保管理確保存儲介質(zhì)的物理安全。

　　3.任何非應用業(yè)務數(shù)據(jù)的使用和存儲數(shù)據(jù)的設備或介質(zhì)的轉(zhuǎn)移、轉(zhuǎn)移、放棄或銷毀必須嚴格按照程序逐步批準，以確保備份數(shù)據(jù)的安全性和完整性。

　　4.在數(shù)據(jù)恢復之前，必須備份原始環(huán)境中的數(shù)據(jù)，以防止有用數(shù)據(jù)的丟失。

　　在數(shù)據(jù)恢復過程中，應嚴格遵守數(shù)據(jù)恢復手冊，如有問題，技術(shù)部門應提供現(xiàn)場技術(shù)支持。

　　數(shù)據(jù)恢復后，必須執(zhí)行驗證、確認，以確保數(shù)據(jù)恢復的完整性和可用性。

　　5.數(shù)據(jù)清理前必須備份數(shù)據(jù)，清理操作必須在確認備份正確后才能進行。

　　所有以前清理之前的備份數(shù)據(jù)應根據(jù)備份政策定期或永久保存，并應隨時可用。

　　數(shù)據(jù)清理的.實施應避免高峰營業(yè)時間，并避免影響在線業(yè)務運營。

　　6.對于需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門應與相關(guān)部門共同制定展期計劃。根據(jù)展期計劃和查詢使用方法，展期應在介質(zhì)有效期內(nèi)進行，以防止存儲介質(zhì)過期失效。應通過有效查詢、使用方法確保數(shù)據(jù)的完整性和可用性。

　　傳輸?shù)臄?shù)據(jù)必須有詳細的文檔。

　　7.當公司非技術(shù)人員對公司設備進行維護時、系統(tǒng)、維護，公司相關(guān)技術(shù)人員必須現(xiàn)場監(jiān)督全過程。

　　計算機設備必須經(jīng)設備管理機構(gòu)負責人批準后，方可送去維修。

　　在發(fā)送維修之前，應備份、刪除和注冊設備存儲介質(zhì)中的應用軟件、數(shù)據(jù)和其他管理相關(guān)信息。

　　對于修復后的設備，設備維護人員應檢查并接受設備、病毒的檢測和登記。

　　8.管理部門應對報廢設備中存儲的程序、數(shù)據(jù)進行備份和清理，并妥善處理報廢的無用數(shù)據(jù)和介質(zhì)，防止泄漏。

　　9.運行維護部應指定專人負責計算機病毒的防范，建立本單位的計算機病毒防控管理體系，定期進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。

　　10.未經(jīng)相關(guān)部門許可，商業(yè)計算機不允許安裝其他軟件、不允許使用來歷不明的載體(包括軟盤、光盤、移動硬盤等。)。

　　五、機房管理系統(tǒng)

　　1.進入主機房時應至少有兩人在場，并應登記”機房門禁管理登記簿”，記錄門禁時間、人員和操作內(nèi)容。

　　2 .信息技術(shù)部門人員必須獲得領導的許可才能進入機房，其他人員必須獲得信息技術(shù)部門領導的許可并由相關(guān)人員陪同。

　　值班人員必須如實記錄訪客名單、進出機房時間、來訪內(nèi)容等。

　　原則上，非信息技術(shù)部門人員不得進入中心操作系統(tǒng)。

　　特殊情況下需要操作時，應經(jīng)信息技術(shù)部門負責人批準后，在相關(guān)人員的監(jiān)督下進行。

　　操作內(nèi)容應由操作人員和監(jiān)督人員記錄并簽字，以備日后參考。

　　3.保持機房整潔。各種機械設備應按維修計劃定期維修，保持清潔明亮。

　　4.員工進入機房時必須更換干凈的工作服和拖鞋。

　　5.禁止在機房吸煙、吃飯、接待訪客、聊天等。

　　不允許任何與業(yè)務相關(guān)的活動。

　　嚴禁將液體和食物帶入機房，嚴禁攜帶與機房無關(guān)的物品，尤其是易燃易爆腐蝕性等危險品。

　　6.嚴禁機房工作人員違章操作，嚴禁未經(jīng)許可將外來軟件帶入機房使用。

　　7.通電時，嚴禁拆卸和移動計算機等設備和部件。

　　8.定期檢查機房內(nèi)的消防設備。

　　9.不允許在計算機房內(nèi)隨意丟棄存款介質(zhì)和相關(guān)機密業(yè)務數(shù)據(jù)。丟棄的存款介質(zhì)和商業(yè)機密資料應及時銷毀(碎紙)，不得作為普通垃圾處理。

　　嚴禁私自出借或取出機房內(nèi)的設備、存儲介質(zhì)、數(shù)據(jù)、工具。

　　10.主機設備主要包括用于業(yè)務運營的服務器和電腦。

　　在機房內(nèi)，應保持恒溫、恒濕、電壓穩(wěn)定，并做好靜電防護和防塵工作，以保證主機系統(tǒng)的穩(wěn)定運行。

　　服務器所在的主機應執(zhí)行嚴格的訪問控制管理系統(tǒng)，及時發(fā)現(xiàn)和排除主機故障，并根據(jù)業(yè)務應用要求和操作規(guī)范，保證業(yè)務系統(tǒng)的正常運行。

　　11.定期測試空調(diào)系統(tǒng)運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫升率等)。)，并做好記錄，及時解決通過實際測量發(fā)現(xiàn)的各種參數(shù)問題，確保房間空調(diào)器的正常運行。

　　12.除自動電池檢測外，計算機房中的不間斷電源必須每年充電和放電一次或兩次。

信息安全管理制度11

　　一、 為加強計算機的安全監(jiān)察工作，預防和控制計算機病毒，保障計算機系統(tǒng)的正常運行，根據(jù)國家有關(guān)規(guī)定，結(jié)合實際情況，制定本制度。

　　二、 凡在本酒店所轄計算機進行操作、運行、管理、維護、使用計算機系統(tǒng)的正常運行，根據(jù)國際有關(guān)規(guī)定，結(jié)合實際情況，制定本制度。

　　三、 本辦法所稱計算機病毒，是指編制或者在計算機程序中插入的破壞計算機系統(tǒng)功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。

　四、 任何人不得制作和傳播計算機病毒。

　　五、 任何工作人員人不得有下列傳播計算機病毒的行為：

　　1、 故意輸入計算機病毒，危害計算機信息系統(tǒng)安全。

　　2、 向計算機應用部門提供含有計算機病毒的文件、軟件、媒體。

　　3、 購置和使用含有計算機病毒的媒體。

　　六、 預防和控制計算機病毒的安全管理工作，其主要職責是：

　　1、 制定計算機病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況；

　　2、 培訓計算機病毒防治管理人員；

　　3、 采取計算機病毒安全技術(shù)防治措施；

　　4、 對計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓；

　　5、 及時檢測、清除計算機系統(tǒng)中的計算機病毒，并做好檢測、清除的記錄；

　　6、 購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的家算計病毒防治產(chǎn)品；

　　7、 對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向相關(guān)領導報告，并保護現(xiàn)場。

　　七、 計算機安全管理部門應加強對計算機操作人員的審查，并定期進行安全教育和培訓。

　　八、 計算機安全管理部門應對引起的計算機及其軟件進行計算機病毒檢測，發(fā)現(xiàn)染有計算機病毒的.，應采取措施加以消除，在未消除病毒之前不準投入使用。

　　九、 通過網(wǎng)絡進行電子郵件或文件傳輸，應及時對傳輸媒體進行病毒檢測，接收到郵件時也要及時進行病毒檢測，以防止計算機病毒的傳播。

　十、 任何部門和個人不得從事下列活動：

　　1、 收集、研究有害數(shù)據(jù)；

　　2、 出版、刊登、講解、出租有害數(shù)據(jù)原理、源程序的書籍、資料或文章；

　　3、 復制有害數(shù)據(jù)的檢測、清除工具。

　　十一、積極接受公安機關(guān)對計算機病毒防治管理工作的監(jiān)督、檢查和指導。

信息安全管理制度12

　　1、目標

　　勝達集團信息安全檢查工作的主要目標是通過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當前面臨的主要安全問題，邊檢查邊整改，確保信息網(wǎng)絡和重要信息系統(tǒng)的安全。

　　2、評估依據(jù)、范圍和方法

　　2.1 評估依據(jù)

　　根據(jù)國務院信息化工作辦公室《關(guān)于對國家基礎信息網(wǎng)絡和重要信息系統(tǒng)開展安全檢查的通知》（信安通［20xx］15號）、國家電力監(jiān)管委員會《關(guān)于對電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展安全檢查的通知》（辦信息[20xx]48號）以及集團公司和省公司公司的文件、檢查方案要求， 開展××單位的信息安全評估。

　　2.2 評估范圍

　　本次信息安全評估工作重點是重要的業(yè)務管理信息系統(tǒng)和網(wǎng)絡系統(tǒng)等，管理信息系統(tǒng)中業(yè)務種類相對較多、網(wǎng)絡和業(yè)務結(jié)構(gòu)較為復雜，在檢查工作中強調(diào)對基礎信息系統(tǒng)和重點業(yè)務系統(tǒng)進行安全性評估，具體包括：基礎網(wǎng)絡與服務器、關(guān)鍵業(yè)務系統(tǒng)、現(xiàn)有安全防護措施、信息安全管理的組織與策略、信息系統(tǒng)安全運行和維護情況評估。

　　2.3 評估方法

　　采用自評估方法。

　　3、重要資產(chǎn)識別

　　對本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡設備、重要服務器及其安全屬性受破壞后的影響進行識別，將一旦停止運行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡節(jié)點設備和安全設備、承載敏感數(shù)據(jù)和業(yè)務的服務器進行登記匯總，形成重要資產(chǎn)清單。

　　4、安全事件

　　對本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。

　　5、安全檢查項目評估

　　5.1 規(guī)章制度與組織管理評估

　　5.1.1組織機構(gòu)

　　評估標準

　　信息安全組織機構(gòu)包括領導機構(gòu)、工作機構(gòu)。

　　現(xiàn)狀描述

　　本局已成立了信息安全領導機構(gòu)，但尚未成立信息安全工作機構(gòu)。

　　評估結(jié)論

　　完善信息安全組織機構(gòu)，成立信息安全工作機構(gòu)。

　　5.1.2崗位職責

　　估標準

　　崗位要求應包括：專職網(wǎng)絡管理人員、專職應用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責的工作職責與工作范圍應有制度明確進行界定；崗位實行主、副崗備用制度。

　　現(xiàn)狀描述

　　我局沒有配置專職網(wǎng)絡管理人員、專職應用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責；專責的工作職責與工作范圍沒有明確制度進行界定，崗位沒有實行主、副崗備用制度。

　　評估結(jié)論

　　本局已有兼職網(wǎng)絡管理員、應用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責的工作職責與工作范圍沒有明確制度進行界定，根據(jù)實際情況制定管理制度；崗位沒有實行主、副崗備用制度，在條件許可下，落實主、副崗備用制度。

　　5.1.3病毒管理

　　評估標準

　　病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預警和報告機制、病毒掃描策略（1周內(nèi)至少進行一次掃描）。

　　現(xiàn)狀描述

　　本局使用Symantec防病毒軟件進行病毒防護，定期從省公司病毒庫服務器下載、升級安全策略；病毒預警是通過第三方和網(wǎng)上提供信息來源，每月統(tǒng)計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進行二次自動病毒掃描；沒有制定計算機病毒防治管理制度。

　　評估結(jié)論

　　完善病毒預警和報告機制，制定計算機病毒防治管理制度。

　　5.1.4運行管理

　　評估標準

　　運行管理應制定信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度并實行工作票制度；制定機房出入管理制度并上墻，對進出機房情況記錄。

　　現(xiàn)狀描述

　　沒有建立相應信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度，沒有實行工作票制度；機房出入管理制度上墻，但沒有機房進出情況記錄。

　　評估結(jié)論

　　結(jié)合本局具體情況，制訂信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度，實行工作票制度；機房出入管理制度上墻，記錄機房進出情況。

　　5.1.5賬號與口令管理

　　評估標準

　　制訂了賬號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內(nèi)賬戶密碼、口令應變更并保存變更相關(guān)記錄、通知、文件，半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應及時對其賬戶進行變更或注銷。

　　現(xiàn)狀描述

　　沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內(nèi)賬戶密碼、口令有過變更，但沒有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時對其賬戶進行變更或注銷。

　　評估結(jié)論

　　制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關(guān)記錄；及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進行變更或注銷。

　　5.2 網(wǎng)絡與系統(tǒng)安全評估

　　5.2.1網(wǎng)絡架構(gòu)

　　評估標準

　　局域網(wǎng)核心交換設備、城域網(wǎng)核心路由設備應采取設備冗余或準備備用設備，不允許外聯(lián)鏈路繞過防火墻，具有當前準確的網(wǎng)絡拓撲結(jié)構(gòu)圖。

　　現(xiàn)狀描述

　　局域網(wǎng)核心交換設備準備了備用設備，城域網(wǎng)核心路由設備采取了設備冗余；沒有不經(jīng)過防火墻的'外聯(lián)鏈路，有當前網(wǎng)絡拓撲結(jié)構(gòu)圖。

　　評估結(jié)論

　　局域網(wǎng)核心交換設備、城域網(wǎng)核心路由設備按要求采取設備冗余或準備備用設備，外聯(lián)鏈路沒有繞過防火墻，完善網(wǎng)絡拓撲結(jié)構(gòu)圖。

　　5.2.2網(wǎng)絡分區(qū)

　　評估標準

　　生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進行分區(qū)，VLAN間的訪問控制設置合理。

　　現(xiàn)狀描述

　　生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進行分區(qū)，VLAN間的訪問控制設置合理。

　　評估結(jié)論

　　對生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進行分區(qū)，VLAN間的訪問控制設置合理。

　　5.2.3 網(wǎng)絡設備

　　評估標準

　　網(wǎng)絡設備配置有備份，網(wǎng)絡關(guān)鍵點設備采用雙電源，關(guān)閉網(wǎng)絡設備HTTP、FTP、TFTP等服務，SNMP社區(qū)串、本地用戶口令強�。�>8字符，數(shù)字、字母混雜）。

　　現(xiàn)狀描述

　　網(wǎng)絡設備配置沒有進行備份，網(wǎng)絡關(guān)鍵點設備是雙電源，網(wǎng)絡設備關(guān)閉了HTTP、FTP、TFTP等服務，SNMP社區(qū)串、本地用戶口令沒達到要求。

　　評估結(jié)論

　　對網(wǎng)絡設備配置進行備份，完善SNMP社區(qū)串、本地用戶口令強健（>8字符，數(shù)字、字母混雜）。

　　5.2.4 IP管理

　　評估標準

　　有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和分配策略，IP地址分配有記錄。

　　現(xiàn)狀描述

　　沒有IP地址管理系統(tǒng)，正在進行對IP地址的規(guī)劃和分配，IP地址分配有記錄。

　　評估結(jié)論

　　建立IP地址管理系統(tǒng)，加快進行對IP地址的規(guī)劃和分配，IP地址分配有記錄。

　　5.2.5補丁管理

　　評估標準

　　有補丁管理的手段或補丁管理制度，Windows系統(tǒng)主機補丁安裝齊全，有補丁安裝的測試記錄。

　　現(xiàn)狀描述

　　通過手工補丁管理手段，沒有制訂相應管理制度；Windows系統(tǒng)主機補丁安裝基本齊全，沒有補丁安裝的測試記錄。

　　評估結(jié)論

　　完善補丁管理的手段，制訂相應管理制度；補缺Windows系統(tǒng)主機補丁安裝，補丁安裝前進行測試記錄。

　　5.2.6系統(tǒng)安全配置

　　評估標準

信息安全管理制度13

　　1. 堅決貫徹執(zhí)行“安全第一、預防為主、防消結(jié)合”的方針,積極做好防火工作。

　　2. 各級領導應該重視防火安全,必須把防火安全工作列入領導議事日程,做到有布置、有檢查,在實際工作中狠抓落實。

　　3. 對全體員工要加強防火安全教育,提高員工對防火安全的重要性、自覺性和責任感。

　　4. 落實防火安全的領導和管理,應建立、健全各級防火安全責任制,做到分工明確,責任獎罰分明,保障國家財產(chǎn)和員工的人身安全,以利促進生產(chǎn)的發(fā)展。

　　5. 建立防火安全檢查、巡查制度。公司每月組織有關(guān)人員進行一次防火大檢查;工段每周檢查一次;班組每小時對重點防火設備(部位)巡查一次,并做好記錄備查。

　　6. 在生產(chǎn)區(qū)內(nèi)嚴禁烤火,以及使用汽油、酒精或易燃液體清洗機械設備,以防火災。如維修需要辦動火手續(xù)后方可使用。

　　7. 嚴禁在生產(chǎn)區(qū)內(nèi)吸煙,吸煙者應在公司劃定吸煙區(qū)內(nèi)吸煙。管理人員若發(fā)現(xiàn)有違反吸煙規(guī)定的人員卻不加以制止,對管理人員處以相等的扣罰。

　　8. 禁止在生產(chǎn)區(qū)內(nèi)進行動火作業(yè)。需要動火時必須按規(guī)定向有關(guān)部門申報,經(jīng)保衛(wèi)、技安部門審批,辦好動火證后,落實動火現(xiàn)場安全措施方可動火。動火時應嚴格執(zhí)行動火許可證背面的安全規(guī)定。

　　9. 乙炔、氧氣瓶不準高溫存放,一般在35度以下。乙炔瓶與氧氣瓶要分隔存放。動火作業(yè)時,瓶與瓶之間不少于5米,明火點與瓶之間不少于10米以上,以防發(fā)生危險。

　　10. 易燃、易爆物品應妥善保管。易燃液體如:汽油、酒精、苯等不準露天堆放。需用桶、缸等裝儲,容器應牢固密封,防止泄漏,杜絕火患。

　　11. 倉庫內(nèi)易燃物品和可燃物品應分類存放,對散落部份應及時清除,不準設吸煙室,以防火患。

　　12. 凡機動車輛進入工段要全部帶防火罩,車輛要定期清潔,當班當值司機負責加水、加油等所有日常保養(yǎng)工作,以免油漬、纖維、積塵過多,預防明火發(fā)生火災。

　　13. 生產(chǎn)線的火花探測報警裝置在停機后及開機前都必須檢測一次。要經(jīng)常對其進行維護、保養(yǎng),保持高度靈敏、正常。并做好維護、保養(yǎng)、檢測記錄留檔。

　　14. 生產(chǎn)現(xiàn)場要注意防火。特別是熱磨、熱壓、砂光報火警時,無論是否有火星,被送到401、411、602倉及袋濾器內(nèi)必須派人到各自工段管轄范圍內(nèi)的有關(guān)部位查看,檢查途徑的風管是否有火,確認安全后辦理有關(guān)手續(xù)和簽名,方可開機生產(chǎn)。

　　15. 在生產(chǎn)區(qū)內(nèi)嚴禁燃放煙花、鞭炮、“火箭”等,以防火患。

　　16. 防雷設備每年應在雷雨季節(jié)前會知有關(guān)單位進行檢查測試一次。注意維護、保養(yǎng)以確保其正常工作。

　　17. 值班電工對電器設備應加強巡回檢查。電器設備要保持清潔,電纜槽要定期揭蓋檢查、清理積塵或纖維,以防短路而引起火患。具體電器設備巡檢按巡檢要求執(zhí)行。

　　18. 禁止摩托車、易燃物品儲存、停放在生產(chǎn)工段內(nèi),以免發(fā)生火災事故,需儲存、停放在指定地點內(nèi)。

　　19. 生產(chǎn)現(xiàn)場(工段)、倉庫未經(jīng)有關(guān)領導同意,禁止任何人員攜帶親戚、朋友和外來人員進入生產(chǎn)現(xiàn)場、倉庫參觀、學習、探訪等。

　　20. 外單位人員(包括運輸)進入廠區(qū)范圍內(nèi)進行作業(yè)、參觀、學習及運輸?shù)裙ぷ鲿r,需由聯(lián)系部門(含個人)督促填寫安全合同。禁止在生產(chǎn)區(qū)域內(nèi)吸煙,如若由此而造成火災事故的,追究部門事故責任。

　　21. 原料場內(nèi)木材堆放必須整齊,木材與消防栓之間距離1.5米以上,堆與堆之間必須留消防通道,不得有任何借口在消防通道上堆放木材和物品,要保證通道暢通無阻。

　　22. 車輛進、出場前檢查。原則上由集團公司保衛(wèi)部值班人員負責,檢查是否帶防火罩及登記進場。

　　23. 凡是消防通道、消防設備任何部門、工段都不能占用、封堵,應保持其暢通無阻。

　　24. 凡在生產(chǎn)過程中聞到燒焦味時當班人員必須查找原因,直到消除原因為止。必須在交班記錄本上寫明原因,再用口頭交接清楚,接班人員需繼續(xù)跟蹤或查找隱患,必要時停機全面檢查。

　　25. 電飯煲原則上是用于生產(chǎn)工作需要,嚴禁作其它使用。在使用工作中,操作者不得離開崗位,以防短路而引起火災。

　　26. 臨時線拉接時,無論是高、低壓都必須按有關(guān)規(guī)定辦理手續(xù)及操作,并會知生產(chǎn)技術(shù)部。

　　27. 消防器材實行分區(qū)管理,并落實其管理責任人,其它人員不準隨意挪用,消防器材附近應留有一定位置,不準亂堆亂放雜物,以確保暢通無阻。

　　28. 現(xiàn)根據(jù)生產(chǎn)防火安全要求,確定公司重點設備和易起火部位定為防火安全重點管理部位有:208干燥管系統(tǒng)、211風送系統(tǒng)、401倉、411倉、602倉、452、513、514等風送系統(tǒng)、432廢料輸送系統(tǒng)、砂光機、熱壓“三機”(包括油壓房)、壓縮機。

　　28.1.生產(chǎn)班組在接班前應對所屬部位進行一次全面、仔細檢查,接班時要閱讀交接班記錄,交班者要口頭講解本班設備運行情況。在生產(chǎn)過程中按規(guī)定每小時巡查一次,并做好記錄、簽名手續(xù)。

　　28.2.檢查巡檢內(nèi)容

　　28.2.1.熱磨工段

　　28.2.1.1.檢查208、211風機是否振動,是否有磨擦聲,皮帶是否打滑。

　　28.2.1.2.檢查加熱器干燥系統(tǒng)是否有燒焦的.異味。

　　28.2.1.3.檢查211旋風分離器、袋濾器的粉塵溢出是否正常,旋轉(zhuǎn)閥、螺旋是否有磨擦聲,是否有燒焦的異味。

　　28.2.2.熱壓工段

　　28.2.2.1.檢查401、411倉的傳動系統(tǒng)是否有磨擦聲,是否聞到焦味。

　　28.2.2.2.檢查鋸邊縱橫鋸吸塵口是否堆塞,鋸架是否振動,是否有磨擦聲及燒焦味。

　　28.2.2.3.檢查452、432風機是否振動,是否有磨擦聲,皮帶是否打滑及其管道。

　　28.2.2.4.檢查旋風分離器、袋濾器的粉塵溢出是否正常,旋轉(zhuǎn)閥是否有磨擦聲及燒焦味。

　　28.2.2.5.檢查“三機”是否有燒焦味和油壓房設備是否有故障。

　　28.2.3.砂光工段

　　28.2.3.1.檢查513、514風機是否振動,是否有磨擦聲,皮帶是否打滑。

　　28.2.3.2.檢查袋濾器、旋風分離器、602倉的粉塵是否溢出,旋轉(zhuǎn)閥、螺旋是否有磨擦聲及燒焦味。

　　28.2.3.3.檢查砂光機的砂帶是否打滑,砂光機各部位是否有煙冒出。在檢查過程中發(fā)現(xiàn)上述部位有異常或有燒焦的異味時應立即停機檢查,處理程序參閱《火警處理程序》。

　　28.3.重點防火設備例行檢修、清潔制度

　　28.3.1.自動火花報警及滅火系統(tǒng)每月檢查一次,將檢查結(jié)果作好記錄并簽名,經(jīng)安技主管驗收簽名合格后方能開機生產(chǎn)。

　　28.3.2.所有風機每月檢查一次風葉、皮帶磨損情況,軸承發(fā)熱情況(軸承溫度不超過80度),在運行狀態(tài)下由設備組驗收。

　　28.3.3.袋濾器布袋每月檢查并清潔一次,每半年水洗一次;振蕩器、風門每個月檢修一次。由設備組及安技員共同驗收。

　　28.3.4.干燥管每次停機都要檢查是否干凈,若有纖維粘附要及時清理;每月清干燥管不少于一次,由設備組驗收。

　　28.3.5.401、411倉每月檢查一次所有傳動系統(tǒng),重點檢查打散片是否變形,軸承是否發(fā)熱,由設備組驗收。

　　28.3.6.所有電機上不得有粉塵堆積,室內(nèi)電機由設備所屬工段負責,室外電機由電儀工段負責,由調(diào)度室負責檢查。

　　2.8.3.7.熱壓“三機”每日一小清,工段負責驗收。逢換厚度規(guī)一大清,屋頂風管每月清潔一次,工段、設備主管、安技同時驗收簽約,具體操作細節(jié)必須填寫到清潔記錄表上。

　　28.4.火警處理程序

　　28.4.1.自動報警時,若能復位,可先不停機,檢查報警部位的整個系統(tǒng);若無異常,向當班調(diào)度匯報,由調(diào)度決定是否停機;若不能復位或復位后在4小時內(nèi)第二次報警。必須立即停機檢查,由調(diào)度驗收確認安全后方能開機。整個檢查過程須仔細記錄并簽名。

　　28.4.2.檢查時若發(fā)現(xiàn)生產(chǎn)線任何部位有明火或冒煙或焦味,必須立即全廠停機撲滅后除檢查起火設備所屬系統(tǒng)外,其前后聯(lián)接設備也必須仔細檢查,并通知主管廠長和安技員回廠,由主管廠長和安技員同意后方能開機。

　　28.4.3.報火警后各系統(tǒng)檢查內(nèi)容

　　28.4.3.1.208干燥系統(tǒng)火警:檢查整個干燥管、風機、加熱器、旋風分離器(打開觀察孔用電筒檢查。下同)。

　　28.4.3.2.211系統(tǒng)火警:檢查袋濾器(打開袋濾器頂部、濾袋部位的檢查門,每隔拆開一個濾袋用電筒觀察下箱體內(nèi)的情況。下同)、風機、旋風分離器、401倉。

　　28.4.3.3.452、514、513系統(tǒng)檢查風機、旋風分離器、袋濾器;鋸邊吸風口;光機吸風口。

　　28.4.3.4.所有檢查過程必須充分發(fā)揮嗅覺作用,如有燒焦氣味,須找出火源。排除或確定無火警后,方可離開現(xiàn)場。

　　29. 各部門、工段(工段)、班組正職為防火安全責任人,對本部門、工段、班組的防火安全工作全面負責。

　　30. 部門、工段(工段)的防火安全責任人應履行下列防火安全職責。

　　30.1.貫徹執(zhí)行消防法規(guī)和機關(guān)、團體、企業(yè)、事業(yè)單位消防安全管理規(guī)定及本公司防火安全管理規(guī)定。

　　30.2.組織防火檢查,督促落實火災隱患整改,及時處理涉及防火安全問題。

　　30.3.組織實施對部門、工段防火設施、滅火器和防火安全標志的維護、保養(yǎng),確保其完好有效,確保消防通道暢通無阻。

　　30.4.組織本部門、工段義務消防隊員學習,在員工中組織開展防火知識、技能的宣傳教育和培訓。

　　31.0.班組的防火安全責任人對本部門、工段的防火安全責任人負責,實施和組織落實下列防火安全管理工作。

　　31.1.負責本班人員的防火安全知識教育和滅火器材的使用。

　　31.2.對本班的重點防火設備和易起火部位的巡檢工作負責監(jiān)督。

　　31.3.保障部門、工段防火設施、滅火器材、防火標志及消防通道不受損壞和堵塞。

　　31.4.督促巡檢記錄按時填寫,保證完整無缺。

　　32.0.各部門、工段(工段)的滅火器材管理人每月對滅火器材進行檢查、清潔、登記、簽名。發(fā)現(xiàn)問題及時向安技組反映處理。

　　33.0.對違反防火安全管理規(guī)定的進行處理。

　　33.1.違反下列規(guī)定之一者處50元扣罰。

　　33.1.1.不按規(guī)定辦理動火手續(xù)而強行焊接的,造成火災事故按集團

　　33.1.2.摩托車不按規(guī)定停放造成安全事故負一切事故責任。

　　33.1.3.未經(jīng)同意善自挪用消防器材。

　　33.2.違反下列規(guī)定之一者處100元以上扣罰。

　　33.2.1.違規(guī)吸煙者及發(fā)現(xiàn)違規(guī)吸煙而不加制止的相關(guān)管理人員。

　　33.2.2.未經(jīng)公司領導同意攜帶親戚朋友及外來人員進入生產(chǎn)現(xiàn)場、倉庫進行參觀、學習、探防的當事人。

信息安全管理制度14

　　學校校園網(wǎng)是為教學及學校管理而建立的計算機信息網(wǎng)絡，目的在于利用先進實用的計算機技術(shù)和網(wǎng)絡通信技術(shù)，實現(xiàn)校園內(nèi)計算機互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護校園網(wǎng)絡系統(tǒng)的安全、促進學校計算機網(wǎng)絡的應用和發(fā)展，保證校園網(wǎng)絡的正常運行和網(wǎng)絡用戶的使用權(quán)益，更好的為教育教學服務，特制定如下管理制度。

　　第一章 總則

　　1.本管理制度所稱的校園網(wǎng)絡系統(tǒng)，是指由校園網(wǎng)絡設備、配套的網(wǎng)絡線纜設施、網(wǎng)絡服務器、工作站、學校辦公及教師教學用計算機及各種APP、QQ群、微信群等所構(gòu)成的，為校園網(wǎng)絡應用而服務的硬件、軟件的集成系統(tǒng)。

　　2.校園網(wǎng)絡的安全管理，應當保障計算機網(wǎng)絡設備和配套設施的安全，保障信息的安全和運行環(huán)境的安全，保障網(wǎng)絡系統(tǒng)的正常運行，保障信息系統(tǒng)的安全運行。

　　3.校園網(wǎng)絡及信息安全管理領導小組負責相應的網(wǎng)絡安全和信息安全工作，定期對相應的網(wǎng)絡用戶進行有關(guān)信息安全和網(wǎng)絡安全教育并對上網(wǎng)信息進行審查和監(jiān)控。

　　4.所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī)，嚴格執(zhí)行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務器、工作站的活動。

　　5.進入校園網(wǎng)的全體學生、教職員工必須接受并配合國家有關(guān)部門及學校依法進行的監(jiān)督檢查，必須接受學校校園網(wǎng)絡及信息安全管理領導小組進行的網(wǎng)絡系統(tǒng)及信息系統(tǒng)的安全檢查。

　　6.使用校園網(wǎng)的全體師生有義務向校園網(wǎng)絡及信息安全管理領導小組和有關(guān)部門報告違法行為和有害信息。

　　第二章 網(wǎng)絡安全管理細則

　　1.學校計算機網(wǎng)絡教室要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設備，管理人員應每定期檢查上述設備是否正常，保證網(wǎng)絡設備的'安全運行，要建立完整、規(guī)范的校園網(wǎng)設備運行情況檔案及網(wǎng)絡設備賬目，認真做好各項資料(軟件)的記錄、分類和妥善保存工作。

　　2.與網(wǎng)絡.相連的計算機用戶建設應當符合國家的有關(guān)標準和規(guī)定，校園內(nèi)從事施工、建設，不得危害計算機網(wǎng)絡系統(tǒng)的安全。

　　3.網(wǎng)絡管理員和學校相關(guān)領導負責全校網(wǎng)絡及信息的安全工作，發(fā)現(xiàn)問題及時匯報，及時解決突發(fā)事件和問題。網(wǎng)絡各服務器發(fā)生案件、以及遭到黑客攻擊后，電教處必須及時備案并向公安機關(guān)報告。

　　4.網(wǎng)絡教室及相關(guān)設施未經(jīng)校領導批準不準對社會開放。

　　5.未經(jīng)電教部門及校園各子網(wǎng)網(wǎng)管的同意，不得將有關(guān)服務器、工作站上的系統(tǒng)軟件、應用軟件轉(zhuǎn)錄、傳遞到校外。

　　6.切實保護校園內(nèi)網(wǎng)絡的設備和線路，未經(jīng)允許不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

　　7.各處室部門和教研組備課組必須加強對計算機的上網(wǎng)行為和相關(guān)軟件應用的指導管理，指定專人負責管理，發(fā)現(xiàn)問題應及時報告電教處處理。

　　第三章 網(wǎng)絡用戶安全守則

　　1.使用校園網(wǎng)的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數(shù)據(jù)，危害計算機信息系統(tǒng)的安全，不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安，不得在校園網(wǎng)及其連網(wǎng)計算機上錄閱傳送有反政府政治問題和淫穢色情內(nèi)容有傷風化的信息。

　　3.用戶要嚴格遵守校園網(wǎng)絡管理規(guī)定和網(wǎng)絡用戶行為規(guī)范，不隨意把戶頭借給他人使用，增強自我保護意識，經(jīng)常更換口令，保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4.在網(wǎng)絡上的計算機網(wǎng)絡用戶禁止刪除或卸載電教部門統(tǒng)一安裝的殺毒軟件和其它應用軟件以及計算機的相關(guān)設置，不使用盜版軟件，不允許玩電子游戲，不允許無關(guān)人員使用，也不允許進行與工作無關(guān)的操作。

　　5.使用網(wǎng)絡的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時向校園網(wǎng)絡及信息安全管理領導小組報告。

　　6.需在校內(nèi)交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤的C盤區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

　　7.嚴禁在網(wǎng)絡內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件；對于外來光盤、優(yōu)盤、軟盤上的文件應使用合格的殺毒軟件進行查殺毒。

　　8.專用的財務工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡工作。

　　9.AAP、QQ群、微信群要管理人和使用人要定期巡查和清理不良信息�？梢栽O置好友的，好友之間必須相互監(jiān)督，保障網(wǎng)絡信息安全。

　　第四章 處罰辦法

　　違反本制度規(guī)定，有下列行為之一者，學�？商岢鼍�告、停止其上網(wǎng)，情節(jié)嚴重者給予行政處分，或提交司法部門處理。

　　查閱、復制或傳播下列信息者：

　�。�1）煽動分裂國家、破壞國家統(tǒng)一和民族團結(jié)、推翻社會主義制度；

　　（2）煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施；

　�。�3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

　�。�4）公然侮辱他人或者捏造事實誹謗他人；

　�。�5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2.破壞、盜用計算機網(wǎng)絡中的信息資源和進行危害計算機網(wǎng)絡安全的活動。

　　3.盜用他人帳號或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者。

　　4.故意制作、傳播計算機病毒等破壞性程序者。

　　5.上網(wǎng)信息審查不嚴，造成嚴重后果者。

　　6.使用任何工具破壞網(wǎng)絡正常運行或竊取他人信息者。

　　7.有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網(wǎng)絡安全運行與管理的惡劣行徑者。

信息安全管理制度15

　　目錄

　　信息安全管理制度...................................................................................................... 2

　　第一項計算機管理制度............................................................................................ 4

　　第二項機房管理制度................................................................................................ 5

　　第三項網(wǎng)絡安全管理制度........................................................................................ 8

　　第四項計算機病毒防治管理制度..........................................................................10

　　第五項密碼安全保密制度......................................................................................12

　　第六項病毒檢測和網(wǎng)絡安全漏洞檢測制度..........................................................13

　　第七項違法使用網(wǎng)絡..............................................................................................14

　　第八項網(wǎng)絡資源管理..............................................................................................15

　　信息安全管理制度

　　為維護公司信息安全，保證公司網(wǎng)絡環(huán)境的穩(wěn)定，特制定本制度。

　　第一條信息安全是指通過各種計算機、網(wǎng)絡（內(nèi)部信息平臺）和密碼技術(shù)，保護信息在傳輸、交換和存儲過程中的機密性、完整性和真實性。具體包括以下幾個方面。

　　1、信息處理和傳輸系統(tǒng)的安全。系統(tǒng)管理員應對處理信息的系統(tǒng)進行詳細的安全檢查和定期維護，避免因為系統(tǒng)崩潰和損壞而對系統(tǒng)內(nèi)存儲、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。

　　2、信息內(nèi)容的安全。側(cè)重于保護信息的機密性、完整性和真實性。系統(tǒng)管理員應對所負責系統(tǒng)的安全性進行評測，采取技術(shù)措施對所發(fā)現(xiàn)的漏洞進行補救，防止竊取、冒充信息等。

　　3、信息傳播安全。要加強對信息的審查，防止和控制非法、有害的.信息通過本公司的信息網(wǎng)絡（內(nèi)部信息平臺）系統(tǒng)傳播，避免對公司利益、公共利益以及個人利益造成損害。

　　第二條信息的內(nèi)部管理

　　1、各部門在向網(wǎng)絡（內(nèi)部信息平臺）系統(tǒng)提交信息前要作好查毒、殺毒工作，確保信息文件無毒上載；

　　2、根據(jù)情況，采取網(wǎng)絡（內(nèi)部信息平臺）病毒監(jiān)測、查毒、殺毒等技術(shù)措施，提高網(wǎng)絡（內(nèi)部信息平臺）的整體搞病毒能力；

　　3、各信息應用部門對本部門所負責的信息必須作好備份；

　　4、各部門應對本部門的信息進行審查，網(wǎng)站各欄目信息的負責部門必須對發(fā)布信息制定審查制度，對信息來源的合法性，發(fā)布范圍，信息欄目維護的負責人等作出明確的規(guī)定。信息發(fā)布后還要隨時檢查信息的完整性、合法性；如發(fā)現(xiàn)被刪改，應及時向信息安全部門報告；

　　5、涉密文件不可放置個人計算機中，非涉密電子郵件的收發(fā)也要實行病毒查殺。

　　第四條信息加密

　　1、涉及公司秘密的信息，其電子文檔資料應當在涉密介質(zhì)中加密單獨存儲；

　　2、涉及公司和部門利益的敏感信息的電子文檔資料應當在涉密介質(zhì)中加密單獨存儲；

　　第五條任何部門和個人不得從事以下活動：

　　1、利用信息網(wǎng)絡系統(tǒng)制作、傳播、復制有害信息；

　　2、入侵他人計算機；

　　3、未經(jīng)允許使用他人在信息網(wǎng)絡系統(tǒng)中未公開的信息；

　　4、未經(jīng)授權(quán)對網(wǎng)絡（內(nèi)部信息平臺）系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲò�括系統(tǒng)文件和應用程序）進行增加、修改、復制和刪除等；

　　5、未經(jīng)授權(quán)查閱他人郵件；

　　6、盜用他人名義發(fā)送電子郵件；

　　7、故意干擾網(wǎng)絡（內(nèi)部信息平臺）的暢通運行；

　　8、從事其他危害信息網(wǎng)絡（內(nèi)部信息平臺）系統(tǒng)安全的活動。

　　第六條本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準。

　　第一項計算機管理制度

　　為保證計算機的正常運行，確保計算機安全運行，制定本制度。

　　一、管理范圍劃分

　　本公司計算機分為涉密和非涉密兩部分，涉密計算機指主要用于儲存或傳輸有關(guān)人事、財務、經(jīng)濟運行、信息安全等涉及企業(yè)經(jīng)營管理信息的計算機。非涉密計算機指用于儲存或傳輸日常辦公資料信息計算機。信息技術(shù)部、關(guān)務部、財務部計算機按照涉密要求進行管理。

　　二、非涉密計算機日常管理

　　1、各部門的計算機，操作人為管理第一責任人，承擔公司計算機操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。

　　2、計算機主要是用于業(yè)務數(shù)據(jù)的處理及信息傳輸,提高工作效率。嚴禁上班時間用計算機玩游戲及運行一切與工作無關(guān)的軟件。

　　3、新購的計算機、初次使用的軟件、數(shù)據(jù)載體應經(jīng)我部計算機管理員檢測,確認無病毒和有害數(shù)據(jù)后,方可投入使用。

　　4、計算機操作人員發(fā)現(xiàn)本部門的計算機感染病毒,應立即中斷運行,并與計算機管理員聯(lián)系及時消除。

　　5、愛護機關(guān)計算機設備，保持計算機設備的干凈整潔。

　　三、涉密計算機日常管理

　　1、涉密的計算機內(nèi)的重要文件由專人集中加密保存,不得隨意復制和解密,未經(jīng)加密的重要文件不能存放在與國際聯(lián)網(wǎng)的計算機上。

　　2、對需要保存的涉密信息,可到信息安全科轉(zhuǎn)存到光盤或其他可移動的介質(zhì)上。存儲涉密信息的介質(zhì)應當按照所存儲信息的最高密級標明密級,并按相應密級的文件管理。

　　3、對信息載體(軟盤、光盤等)及計算機處理的業(yè)務報表、技術(shù)數(shù)據(jù)、圖紙要有專人負責保存,按規(guī)定使用、借閱、移交、銷毀。

　　四、其他

　　對違反以上規(guī)定的行為視情節(jié)輕重,由公司行政部進行處罰，并追究有關(guān)人員的責任。

【信息安全管理制度】相關(guān)文章：

信息安全管理制度12-03

網(wǎng)絡與信息安全管理制度(精選)11-30

網(wǎng)絡與信息安全管理制度11-29

企業(yè)信息安全管理制度11-19

【實用】網(wǎng)絡與信息安全管理制度11-30

（精品）網(wǎng)絡與信息安全管理制度12-01

【熱】企業(yè)信息安全管理制度11-20

網(wǎng)絡與信息安全管理制度【優(yōu)選15篇】11-30

[優(yōu)]網(wǎng)絡與信息安全管理制度15篇11-30

信息安全策略03-14