信息安全管理制度
在我們平凡的日常里，我們可以接觸到制度的地方越來越多，制度一般指要求大家共同遵守的辦事規(guī)程或行動準(zhǔn)則，也指在一定歷史條件下形成的法令、禮俗等規(guī)范或一定的規(guī)格。擬定制度需要注意哪些問題呢？以下是小編為大家收集的信息安全管理制度，希望能夠幫助到大家。
信息安全管理制度1
1、學(xué)�？倓�(wù)處重要職責(zé)是認(rèn)真做好固定資產(chǎn)管理工作，實(shí)行財(cái)產(chǎn)保管責(zé)任制，建立財(cái)產(chǎn)分類帳和總帳。
2、凡是購進(jìn)或調(diào)進(jìn)資產(chǎn)、儀器、音體美器材等都記入固定資產(chǎn)清冊，建立借用制度和賠償制度，每學(xué)年末總務(wù)處根據(jù)財(cái)產(chǎn)變動情況進(jìn)行一次核對調(diào)整。
3、注意檢查維修、延長財(cái)產(chǎn)使用期限�？倓�(wù)部門要有高度責(zé)任心，對學(xué)校財(cái)產(chǎn)應(yīng)一清二楚，對損壞事故應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)處理，對損壞財(cái)產(chǎn)應(yīng)及時(shí)組織維修，以提高使用效率。
4、學(xué)校財(cái)產(chǎn)、物品實(shí)行分級管理、教室內(nèi)財(cái)產(chǎn)由班主任管理，辦公室財(cái)產(chǎn)由各辦公室負(fù)責(zé)人管理，少先隊(duì)財(cái)產(chǎn)由大隊(duì)輔導(dǎo)員管理，圖書、教具、體育、音樂、美術(shù)、勞技室、實(shí)驗(yàn)室、實(shí)驗(yàn)儀器室、計(jì)算機(jī)、語音室、總控室、電教室、多媒體、檔案室、教師資料室、儀器和日常物品由學(xué)校確定人員專人負(fù)責(zé)管理。
5、做好財(cái)產(chǎn)交接手續(xù)，開學(xué)初，各任科教師清點(diǎn)所接財(cái)產(chǎn)新舊和數(shù)量情況后保管使用，學(xué)期結(jié)束后，各任科教師交回相關(guān)財(cái)產(chǎn)，各室財(cái)產(chǎn)清點(diǎn)后上報(bào)總務(wù)處備案。
6、學(xué)校各部門要加強(qiáng)對學(xué)生進(jìn)行勤儉節(jié)約，愛護(hù)公物教育，同時(shí)充分利用校會、班會、廣播、黑板報(bào)等進(jìn)行檢查評比，大力表揚(yáng)好人好事，批評不愛護(hù)公物的行為，加強(qiáng)學(xué)生愛護(hù)學(xué)校財(cái)物的責(zé)任感、提高愛護(hù)公共財(cái)物的自覺性。做到平時(shí)有人保管，壞了有人報(bào)告，毀了有人賠償，丟了有人查找。
7、身教勝過言教，教師首先要作學(xué)生表率。
�。�1）、離校要關(guān)好門、窗、電燈、吊扇。
（2）、各室物品不要任意搬運(yùn)。
（3）、節(jié)約用水用電，提倡“節(jié)約為榮，浪費(fèi)為恥�！憋L(fēng)格。
8、校產(chǎn)管理小組要定期對各部門財(cái)產(chǎn)使用保管情況進(jìn)行檢查。
附一：財(cái)產(chǎn)賠償制度。
1、教師在失職情況下，損壞遺失物品。根據(jù)新舊質(zhì)量酌情賠償。
2、學(xué)生在違紀(jì)情況下，損壞公物照價(jià)賠償。
3、公物被竊應(yīng)弄清責(zé)任人員，根據(jù)具體情況確定賠償。
附二：財(cái)產(chǎn)領(lǐng)、借制度。
一、學(xué)校公物由總務(wù)處統(tǒng)一管理，任何人一律不得私自拿用。
二、教職工因工作、學(xué)習(xí)和生活需要需暫借用學(xué)校財(cái)物，須辦借領(lǐng)手續(xù)。
1、領(lǐng)用消耗辦公品，必須向保管員辦理登記手續(xù)。
2、借用教學(xué)用具、儀器、掛圖、參考資料向管理員辦理登記手續(xù)，為提高利用率，用后必須及時(shí)歸還。管理員對還物品要檢查驗(yàn)收，如有損壞必須查明原因，酌情處理。
3、因參加各項(xiàng)活動需要服裝、物品等，必須三天前與保管員聯(lián)系（除特殊情況外）以便準(zhǔn)備所需物品。
4、學(xué)校各類校產(chǎn)一般不借校外，如遇特殊情況必須備有書面借據(jù)報(bào)總務(wù)處批準(zhǔn)，并收取一定的`押金，方可借用。
信息安全管理制度2
學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，目的在于利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展，保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益，更好的為教育教學(xué)服務(wù)，特制定如下管理?xiàng)l例。
第一章總則
1、本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng)，是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站、學(xué)校辦公及教師教學(xué)用計(jì)算機(jī)等所構(gòu)成的，為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。
2、校園網(wǎng)絡(luò)的安全管理，應(yīng)當(dāng)保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全，保障信息的安全和運(yùn)行環(huán)境的安全，保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，保障信息系統(tǒng)的安全運(yùn)行。
3、校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，定期對相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對上網(wǎng)信息進(jìn)行審查和監(jiān)控。
4、所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對所提供的信息負(fù)責(zé)。任何單位和個人不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動。
5、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門及學(xué)校依法進(jìn)行的監(jiān)督檢查，必須接受學(xué)校校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的`安全檢查。
6、使用校園網(wǎng)的全體師生有義務(wù)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組和有關(guān)部門報(bào)告違法行為和有害信息。
第二章網(wǎng)絡(luò)安全管理細(xì)則
1、網(wǎng)絡(luò)管理中心機(jī)房及計(jì)算機(jī)網(wǎng)絡(luò)教室要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，管理人員應(yīng)每天檢查上述設(shè)備是否正常，保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行，要建立完整、規(guī)范的校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備賬目，認(rèn)真做好各項(xiàng)資料（軟件）的記錄、分類和妥善保存工作。
2、校園網(wǎng)由學(xué)校電教處統(tǒng)一管理及維護(hù)。連入校園網(wǎng)的各部門、處室、教室和個人使用者必須嚴(yán)格使用由電教處分配的IP地址，網(wǎng)絡(luò)管理員對入網(wǎng)計(jì)算機(jī)和使用者進(jìn)行及時(shí)、準(zhǔn)確登記備案，由電教處負(fù)責(zé)對其進(jìn)行監(jiān)督和檢查。任何人不得更改IP及網(wǎng)絡(luò)設(shè)置，不得盜用IP地址及用戶帳號。
3、與校園網(wǎng)相連的計(jì)算機(jī)用戶建設(shè)應(yīng)當(dāng)符合國家的有關(guān)標(biāo)準(zhǔn)和規(guī)定，校園內(nèi)從事施工、建設(shè)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
4、網(wǎng)絡(luò)管理員負(fù)責(zé)全校網(wǎng)絡(luò)及信息的安全工作，建立網(wǎng)絡(luò)事故報(bào)告并定期匯報(bào)，及時(shí)解決突發(fā)事件和問題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后，電教處必須及時(shí)備案并向公安機(jī)關(guān)報(bào)告。
5、網(wǎng)絡(luò)教室及相關(guān)設(shè)施未經(jīng)校領(lǐng)導(dǎo)批準(zhǔn)不準(zhǔn)對社會開放。
6、校園網(wǎng)中對外發(fā)布信息的Web服務(wù)器中的內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審核，由負(fù)責(zé)人簽署意見后再由信息員發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過校領(lǐng)導(dǎo)的批準(zhǔn)。
7、校園網(wǎng)各類服務(wù)器中開設(shè)的帳戶和口令為個人用戶所擁有，電教部門對用戶口令保密，不得向任何單位和個人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實(shí)施保密措施。
8、電教部門統(tǒng)一在每臺計(jì)算機(jī)上安裝防病毒軟件，各部門、教研組、辦公室要切實(shí)做好防病毒措施，隨時(shí)注意殺毒軟件是否開啟，及時(shí)在線升級殺毒軟件，及時(shí)向電教部門報(bào)告陌生、可疑郵件和計(jì)算機(jī)非正常運(yùn)行等情況。
9、未經(jīng)電教部門及校園各子網(wǎng)網(wǎng)管的同意，不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。
10、切實(shí)保護(hù)校園網(wǎng)的設(shè)備和線路，未經(jīng)允許不準(zhǔn)擅自改動計(jì)算機(jī)的連接線，不準(zhǔn)打開計(jì)算機(jī)主機(jī)的機(jī)箱，不準(zhǔn)擅自移動計(jì)算機(jī)、線路設(shè)備及附屬設(shè)備，不準(zhǔn)擅自把計(jì)算機(jī)設(shè)備外借。
11、各處室部門和教研組備課組必須加強(qiáng)對計(jì)算機(jī)的上網(wǎng)行為和相關(guān)軟件應(yīng)用的指導(dǎo)管理，指定專人負(fù)責(zé)管理，發(fā)現(xiàn)問題應(yīng)及時(shí)報(bào)告電教處處理。
12、對校園網(wǎng)絡(luò)實(shí)行管理員24小時(shí)巡查制度，雙休日、節(jié)假日，要有專人檢查網(wǎng)絡(luò)及信息安全運(yùn)行情況。
13、服務(wù)器系統(tǒng)及各類網(wǎng)絡(luò)服務(wù)系統(tǒng)的系統(tǒng)日志、網(wǎng)絡(luò)運(yùn)行日志、用戶使用日志等均應(yīng)嚴(yán)格按照保留60天的要求設(shè)置，郵件服務(wù)器系統(tǒng)嚴(yán)禁使用匿名轉(zhuǎn)發(fā)功能。
第三章網(wǎng)絡(luò)用戶安全守則
1、使用校園網(wǎng)的全體師生必須對所提供的信息負(fù)責(zé)。嚴(yán)禁制造和輸入計(jì)算機(jī)病毒，以及其他有害數(shù)據(jù)，危害計(jì)算機(jī)信息系統(tǒng)的安全，不得利用計(jì)算機(jī)聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復(fù)制和傳播有礙社會治安，不得在校園網(wǎng)及其連網(wǎng)計(jì)算機(jī)上錄閱傳送有反政府政治問題和淫穢色情內(nèi)容有傷風(fēng)化的信息。
2、除校園網(wǎng)負(fù)責(zé)人員外，其他單位或個人不得以任何方式試圖登陸進(jìn)入校園網(wǎng)服務(wù)器或計(jì)算機(jī)等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施，這些行為被視為對校園網(wǎng)安全運(yùn)行的破壞行為。
3、用戶要嚴(yán)格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范，不隨意把戶頭借給他人使用，增強(qiáng)自我保護(hù)意識，經(jīng)常更換口令，保護(hù)好戶頭和IP地址。嚴(yán)禁用各種手段破解他人口令、盜用戶頭和IP地址。
4、在校園網(wǎng)上的計(jì)算機(jī)網(wǎng)絡(luò)用戶禁止刪除或卸載電教部門統(tǒng)一安裝的殺毒軟件和其它應(yīng)用軟件以及計(jì)算機(jī)的相關(guān)設(shè)置，不使用盜版軟件，不允許玩電子游戲，不允許無關(guān)人員使用，也不允許進(jìn)行與工作無關(guān)的操作。
5、使用校園網(wǎng)的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時(shí)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組報(bào)告。
6、需在校內(nèi)交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤的C盤區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負(fù)。
7、嚴(yán)禁在校園網(wǎng)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件；對于外來光盤、優(yōu)盤、軟盤上的文件應(yīng)使用合格的殺毒軟件進(jìn)行查殺毒。
8、專用的財(cái)務(wù)工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡(luò)工作。
第四章處罰辦法
違反本制度規(guī)定，有下列行為之一者，學(xué)�？商岢鼍�、停止其上網(wǎng)，情節(jié)嚴(yán)重者給予行政處分，或提交司法部門處理。
1、查閱、復(fù)制或傳播下列信息者：
�。�1）煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會主義制度；
�。�2）煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施；
�。�3）捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會秩序；
�。�4）公然侮辱他人或者捏造事實(shí)誹謗他人；
�。�5）宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和進(jìn)行危害計(jì)算機(jī)網(wǎng)絡(luò)安全的活動。
3、盜用他人帳號或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者。
4、故意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。
5、上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果者。
6、使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行或竊取他人信息者。
7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網(wǎng)絡(luò)安全運(yùn)行與管理的惡劣行徑者。
信息安全管理制度3
一、一般規(guī)定
1、未經(jīng)網(wǎng)管批準(zhǔn)，任何人不得變更網(wǎng)絡(luò)（內(nèi)部信息平臺）拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)（內(nèi)部信息平臺）設(shè)備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò)（內(nèi)部信息平臺）參數(shù)。
2、任何人不得進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)。
3、機(jī)關(guān)局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶合法利益，不得制作、復(fù)制和傳播妨害單位穩(wěn)定的有關(guān)信息。
4、各部門應(yīng)定期對本科室計(jì)算機(jī)系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份以防發(fā)生故障時(shí)進(jìn)行復(fù)原。
二、帳號管理
1、網(wǎng)絡(luò)（內(nèi)部信息平臺）帳號采納分組管理。并具體登記：用戶姓名、部門名稱、口令，存取權(quán)限，開通時(shí)間，網(wǎng)絡(luò)（內(nèi)部信息平臺）資源安排狀況等。
2、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員為用戶設(shè)置明碼口令，用戶可以依據(jù)自己的保密狀況進(jìn)行修改口令，用戶應(yīng)對工作站設(shè)置開機(jī)密碼和屏保密碼。
3、用戶帳號下的數(shù)據(jù)屬于用戶私有數(shù)據(jù)，當(dāng)事人具有存入權(quán)限，管理員具有管理和備份存取權(quán)限。
4、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員依據(jù)有關(guān)帳號管理規(guī)則對用戶帳號執(zhí)行管理，并對用戶帳號及數(shù)據(jù)的平安和保密負(fù)責(zé)。
5、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員必需嚴(yán)守職業(yè)道德和職業(yè)紀(jì)律，不得將任何用戶的密碼、帳號等保密信息等資料的`泄露出去。
三、網(wǎng)絡(luò)管理員職責(zé)
1、幫助制定網(wǎng)絡(luò)（內(nèi)部信息平臺）建設(shè)方案，確定網(wǎng)絡(luò)（內(nèi)部信息平臺）平安及資源共享策略。
2、負(fù)責(zé)公用網(wǎng)絡(luò)（內(nèi)部信息平臺）實(shí)體，如服務(wù)器、交換機(jī)、集線器、防火墻、網(wǎng)線、接插件等的維護(hù)和管理。
3、負(fù)責(zé)服務(wù)器和系統(tǒng)軟件的安裝、維護(hù)、調(diào)整及更新。
4、負(fù)責(zé)網(wǎng)絡(luò)（內(nèi)部信息平臺）賬號管理，資源安排，數(shù)據(jù)平安和系統(tǒng)平安。
5、監(jiān)視網(wǎng)絡(luò)（內(nèi)部信息平臺）運(yùn)行，調(diào)整參數(shù)，調(diào)度資源，保持網(wǎng)絡(luò)（內(nèi)部信息平臺）平安、穩(wěn)定、暢通。
6、負(fù)責(zé)系統(tǒng)備份和網(wǎng)絡(luò)（內(nèi)部信息平臺）數(shù)據(jù)備份，負(fù)責(zé)各部門電子數(shù)據(jù)資料的整理和歸檔。
7、保管網(wǎng)絡(luò)（內(nèi)部信息平臺）拓?fù)鋱D接線表，設(shè)備規(guī)格及配置單，管理記錄，運(yùn)行記錄，檢修記錄等網(wǎng)絡(luò)（內(nèi)部信息平臺）資料。
8、每年對本單位網(wǎng)絡(luò)（內(nèi)部信息平臺）的效能和各電腦性能進(jìn)行評價(jià)，提出網(wǎng)絡(luò)（內(nèi)部信息平臺）結(jié)構(gòu)、技術(shù)和網(wǎng)絡(luò)、管理的改進(jìn)措施。
四、安全管理職責(zé)
1、保障網(wǎng)絡(luò)（內(nèi)部信息平臺）暢通和信息安全。
2、嚴(yán)格遵守公司、省、市制定的相關(guān)法律、行政法規(guī)，嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全工作制度》，以人為本，依法管理，確保網(wǎng)絡(luò)（內(nèi)部信息平臺）平安有序。
3、在發(fā)生網(wǎng)絡(luò)（內(nèi)部信息平臺）重大突發(fā)事務(wù)時(shí)，應(yīng)馬上報(bào)告，實(shí)行應(yīng)急措施，盡快復(fù)原網(wǎng)絡(luò)（內(nèi)部信息平臺）正常運(yùn)行。
4、充分利用現(xiàn)有的平安設(shè)備設(shè)施、軟件，最大限度地防止計(jì)算機(jī)病毒入侵和黑客攻擊。
5、加強(qiáng)信息審查工作，保存，備份至少90天之內(nèi)網(wǎng)絡(luò)信息日志，剛好加以分析，排查擔(dān)心定因素，防止黃色，反動信息的傳播。
6、常常檢查網(wǎng)絡(luò)（內(nèi)部信息平臺）工作環(huán)境的防火、防盜工作。
五、電腦操作人員培訓(xùn)制度五、病毒的防治管理制度
1、任何人不得在機(jī)關(guān)的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒，不得有意引入病毒。網(wǎng)絡(luò)（內(nèi)部信息平臺）運(yùn)用者發(fā)覺病毒應(yīng)馬上向網(wǎng)絡(luò)管理員報(bào)告。網(wǎng)絡(luò)管理員剛好指導(dǎo)和幫助處理病毒。
2、各部門應(yīng)定期查毒，（周期為一周或者10天）管理員應(yīng)剛好升級病毒庫，并提示各部門對殺毒軟件進(jìn)行在線升級。
信息安全管理制度4
醫(yī)院信息安全管理制度：
一、信息系統(tǒng)安全包括：軟件安全和硬件網(wǎng)絡(luò)安全兩部分。
二、網(wǎng)絡(luò)信息辦公室人員必須采取有效的方法和技術(shù)，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密；硬件破壞及失效等災(zāi)難性故障。
三、對HIS系統(tǒng)用戶的訪問模塊、訪問權(quán)限由院長提出后，由網(wǎng)絡(luò)信息辦公室人員給予配置，以后變更必須報(bào)批后才能更改，網(wǎng)絡(luò)信息辦公室做好變更日志存檔。
四、系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由網(wǎng)絡(luò)信息辦公室人員監(jiān)督檢查更換新的密碼。
五、網(wǎng)絡(luò)信息辦公室人員要主動對網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢，及時(shí)對故障進(jìn)行有效隔離、排除和恢復(fù)工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。
六、網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由網(wǎng)絡(luò)信息辦公室人負(fù)責(zé)，其他人員不得隨意拆卸和移動。
七、上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程，禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。
八、嚴(yán)禁自行安裝軟件，特別是游戲軟件，禁止在工作用電腦上打游戲。 九、所有進(jìn)入網(wǎng)絡(luò)的光盤、Ｕ 盤等其他存貯介質(zhì)，必須經(jīng)過網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人同意并查毒，未經(jīng)查毒的存貯介質(zhì)絕對禁止上網(wǎng)使用，對造成“病毒"蔓延的有關(guān)人員，將對照《計(jì)算機(jī)信息系統(tǒng)處罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政處罰。
十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)安全（未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機(jī)）的.情況下，內(nèi)外網(wǎng)獨(dú)立運(yùn)行，所有終端內(nèi)外網(wǎng)不能混接。
十一、內(nèi)網(wǎng)用戶所有文件傳遞，不得利用光盤和Ｕ 盤等存貯介質(zhì)進(jìn)行拷貝。 十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。
十三、網(wǎng)絡(luò)信息辦公室人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。
十四、 信息系統(tǒng)故障應(yīng)急預(yù)案：
1、對網(wǎng)絡(luò)故障的判斷：當(dāng)網(wǎng)絡(luò)系統(tǒng)終端發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向網(wǎng)絡(luò)信息辦公室匯報(bào)，網(wǎng)絡(luò)信息辦公室工作人員對科室提出的上述問題必須重視，經(jīng)核實(shí)后給予科室反饋信息。網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人應(yīng)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)工作的，應(yīng)立即恢復(fù)工作；如故障原因不明確、情況嚴(yán)重不能在短期內(nèi)排除的，應(yīng)立即報(bào)告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由機(jī)關(guān)協(xié)調(diào)全院工作以保障醫(yī)療工作的正常運(yùn)轉(zhuǎn)。
2、網(wǎng)絡(luò)故障分為三類：
（1）一類故障：服務(wù)器不能工作；光纖損壞；主服務(wù)器數(shù)據(jù)丟失；備份盤損壞；服務(wù)器工作不穩(wěn)定；局部網(wǎng)絡(luò)不通；數(shù)據(jù)被人刪改；重點(diǎn)終端故障；規(guī)律性的整體、局部軟、硬件故障。
�。�2）二類故障：單一終端軟、硬件故障；單一患者信息丟失；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程要求。
（3）三類故障：各終端由于不熟練或使用不當(dāng)造成的錯誤。
信息安全管理制度5
第一章總則
第一條為加強(qiáng)信息管理,加快信息化建設(shè)步伐,提高信息資源的運(yùn)作成就,結(jié)合本班組具體情況,特制訂本制度。
第二條本管理制度中關(guān)于信息的定義:
(1)行政信息:公司系統(tǒng)內(nèi)部目的為行政傳達(dá)的一切文字資料、電子郵件、文件、傳真。具體信息管理表現(xiàn)為上傳下達(dá)、平級傳送的行文管理、資料管理、檔案管理。歸屬于日常行政管理。
(2)市場信息:與公司發(fā)生業(yè)務(wù)關(guān)系的客服文件、來往傳真、電話、客戶檔案;公司業(yè)務(wù)應(yīng)用的電話記錄、報(bào)價(jià)、合同、方案設(shè)計(jì)、投標(biāo)書等原始資料、電子資料、文件、報(bào)告等。具體信息管理表現(xiàn)為客戶溝通、文字記錄、資料搜集分析、業(yè)務(wù)文件編寫等。歸屬于業(yè)務(wù)經(jīng)營管理。
第三條信息管理工作必須在加強(qiáng)宏觀控制和微觀執(zhí)行的基礎(chǔ)上。嚴(yán)格執(zhí)行保密記錄,以提高班組效益和管理效益,服務(wù)于班組總體的'經(jīng)營管理為宗旨。
第四條信息管理工作要貫徹“提高效益就是增加企業(yè)效益”的方針,細(xì)致到位,準(zhǔn)確快速,在經(jīng)營管理中的降低信息傳達(dá)的失誤、失真、延遲,有力輔助細(xì)致管理和經(jīng)營決策的執(zhí)行。
第二章信息管理機(jī)構(gòu)與相關(guān)人員
第五條設(shè)立信息機(jī)構(gòu),負(fù)責(zé)相關(guān)行政信息的日常管理,信息管理根據(jù)業(yè)務(wù)工作需要,配備必要的電腦技術(shù)人員、文員。
第六條設(shè)信息專員,主要負(fù)責(zé)市場信息的系統(tǒng)化、專業(yè)化管理。
第七條各級領(lǐng)導(dǎo)必須切實(shí)保障信息管理人員依照本辦法行使職權(quán)和履行職責(zé)。
第八條信息管理人員在工作中。必須堅(jiān)持原則,照章辦事。對于違反保密制度和其他行政制度的事項(xiàng),要及時(shí)向上級領(lǐng)導(dǎo)報(bào)告,接受指示后執(zhí)行具體處理。
第九條班組支持信息管理人員堅(jiān)持原則,按信息制度辦事,嚴(yán)禁任何人對敢于堅(jiān)持原則的信息管理人員進(jìn)行打擊報(bào)復(fù),公司對敢于堅(jiān)持原則的信息管理人員予以表揚(yáng)或獎勵。
第十條信息管理人員力求穩(wěn)定,不隨便調(diào)動。調(diào)動工作或因故離職,必須與接替人員辦理交接手續(xù),沒有辦理交接手續(xù)的,不得離職,亦不得中斷有關(guān)工作。
第三章行政信息管理
第十一條按照行政信息的定義,行政信息主要產(chǎn)生、傳遞、應(yīng)用于公司行政活動中。
第十二條行政信息管理按下列規(guī)定進(jìn)行:
(1)文件收發(fā)規(guī)定;
(2)文件、檔案、資料的管理規(guī)定;
(3)信息管理中心管理規(guī)定;
(4)集團(tuán)公司印章、介紹信管理規(guī)定;
(5)集團(tuán)公司值班管理制度;
(6)保密制度。
第四章市場信息管理
第十三條依照市場信息的定義,市場信息主要產(chǎn)生、傳達(dá)、應(yīng)用在市場業(yè)務(wù)經(jīng)營管理中。
第十四條市場信息來源分類:業(yè)務(wù)信息、非業(yè)務(wù)市場信息。
(1)業(yè)務(wù)信息:與班組發(fā)生業(yè)務(wù)關(guān)系的客戶的電話、傳真、函件、電子郵件;班組、客戶之間業(yè)務(wù)溝通電話、傳真、函件、電子郵件。
(2)非業(yè)務(wù)市場信息:網(wǎng)絡(luò)、報(bào)刊、雜志和各種信息渠道收集的行業(yè)性文章、資料;競爭對手資料、文件、報(bào)告;公開的技術(shù)性資料;外圍媒體、機(jī)構(gòu)傳送的集團(tuán)公司的電子郵件、函件、資料;公司內(nèi)部業(yè)務(wù)分析文件、報(bào)告;其他與市場業(yè)務(wù)經(jīng)營和管理有關(guān)的資料。
第十五條信息專員在各級行政負(fù)責(zé)人的指揮下、主要負(fù)責(zé)以下非業(yè)務(wù)信息工作:
(1)負(fù)責(zé)日常打印、復(fù)印等文字文件電腦處理工作和負(fù)責(zé)電腦、傳真機(jī)、復(fù)印機(jī)等設(shè)備的使用、管理和維護(hù);
(2)負(fù)責(zé)公司非市場事物的管理、日常信息交流;
(3)接收、整理、呈報(bào)、發(fā)送非直接業(yè)務(wù)單位的信息文件資料;
(4)各種與行政管理有關(guān)的信息資料工作;
(5)上級交辦的其他工作。
第五章其他
第十六條信息人員必須認(rèn)識到,沒有脫離具體行政活動、業(yè)務(wù)活動而獨(dú)立的信息工作,所以信息管理的最終目的,檢驗(yàn)信息管理工作的成效標(biāo)準(zhǔn),是業(yè)務(wù)工作、行政工作的效果和執(zhí)行效率。
第十七條本信息管理辦法由生技部負(fù)責(zé)執(zhí)行。
信息安全管理制度6
一、人員方面
1. 建立網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組；落實(shí)具體的安全管理人員。以上人員要提供24小時(shí)有效、暢通的聯(lián)系方式。
2. 對安全管理人員進(jìn)行基本培訓(xùn)，提高應(yīng)急處理能力。
3. 進(jìn)行全員網(wǎng)絡(luò)安全知識宣傳教育，提高安全意識。
二、設(shè)備方面
1. 對電腦采取有效的安全防護(hù)措施（及時(shí)更新系統(tǒng)補(bǔ)丁，安裝有效的防病毒軟件等）。
2. 強(qiáng)化無線網(wǎng)絡(luò)設(shè)備的安全管理（設(shè)置有效的管理口令和連接口令，防止校園周邊人員入侵網(wǎng)絡(luò)；如果采用自動分配IP地址，可考慮進(jìn)行Mac地址綁定）。
3. 不用的信息系統(tǒng)及時(shí)關(guān)閉（如有些系統(tǒng)只是在開學(xué)、期末、某一階段使用幾天，寒暑假不使用的系統(tǒng)應(yīng)當(dāng)關(guān)閉）；
4. 注意有關(guān)密碼的保密工作并牢記密碼，定期更改相關(guān)密碼，注意密碼的復(fù)雜度，至少8位以上，建議使用字母加數(shù)字加特殊符號的組合方式；
5. 修改默認(rèn)密碼，不能使用默認(rèn)的統(tǒng)一密碼；
6. 在信息系統(tǒng)正常部署完成后，應(yīng)該修改系統(tǒng)后臺調(diào)試期間的密碼，不應(yīng)該繼續(xù)使用工程師調(diào)試系統(tǒng)時(shí)所使用的密碼；
7. 正常工作日應(yīng)該保證至少登錄、瀏覽一次系統(tǒng)相關(guān)頁面，及時(shí)發(fā)現(xiàn)有無被篡改等異�，F(xiàn)象，特殊時(shí)間應(yīng)增加檢查頻率；
8. 服務(wù)器上安裝殺毒軟件（保持升級到最新版），至少每周對操作系統(tǒng)進(jìn)行一次病毒掃描檢查、修補(bǔ)系統(tǒng)漏洞，檢查用戶數(shù)據(jù)是否有異常（例如增加了一些非管理員添加的用戶），檢查安裝的軟件是否有異常（例如出現(xiàn)了一些不是管理員安裝的未知用途的程序）；
9. 對上網(wǎng)信息（會發(fā)布在前臺的文字、圖片、音視頻等），應(yīng)該由兩位以上工作人員仔細(xì)核對無誤后，再發(fā)布到網(wǎng)站、系統(tǒng)中；
10. 對所有的上傳信息，應(yīng)該有敏感字、關(guān)鍵字過濾、特征碼識別等檢測；
11. 系統(tǒng)、網(wǎng)站的重要數(shù)據(jù)和數(shù)據(jù)，每學(xué)期定期做好有關(guān)數(shù)據(jù)的'備份工作，包括本地備份和異地備份；
12. 有完善的運(yùn)行日志和用戶操作日志，并能記錄源端口號；
13. 保證頁面正常運(yùn)行，不出現(xiàn)404錯誤等；
14. 加強(qiáng)電腦的使用管理（專人專管，誰用誰負(fù)責(zé)；電腦設(shè)置固定IP地址，并登記備案）。
15. 在變更系統(tǒng)管理員、信息員時(shí)，應(yīng)該做好交接工作，避免影響系統(tǒng)的正常運(yùn)行，管理員變更后，相關(guān)密碼也應(yīng)該隨之變更；
16. 對于所管理的系統(tǒng)中的子帳號，在相關(guān)人員離職等原因不再管理時(shí)，應(yīng)該將有關(guān)帳號禁用或刪除，避免帶來安全隱患；
三、事故處置和匯報(bào)
1．發(fā)生網(wǎng)絡(luò)及信息安全事故，無法立即處理的，要及時(shí)斷網(wǎng)（值班人員要會進(jìn)行斷網(wǎng)操作）；并保護(hù)好相關(guān)現(xiàn)場（主要是電腦和網(wǎng)絡(luò)設(shè)備），以便有關(guān)部門處理。
2．發(fā)生網(wǎng)絡(luò)和信息安全事故要及時(shí)逐級匯報(bào)。
信息安全管理制度7
第一節(jié) 總則
1、為加強(qiáng)單位信息技術(shù)外包服務(wù)的安全管理，保證單位信息系統(tǒng)運(yùn)行環(huán)境的穩(wěn)定，特制定本制度。
2、本制度所稱信息技術(shù)外包服務(wù)，是指單位以簽訂合同的方式，委托承擔(dān)信息技術(shù)服務(wù)且非本單位所屬的專業(yè)機(jī)構(gòu)提供的信息技術(shù)服務(wù)，主要包括信息技術(shù)咨詢服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。
3、安全管理是以安全為目的，進(jìn)行有關(guān)安全工作的方針、決策、計(jì)劃、組織、指揮、協(xié)調(diào)、控制等職能，合理有效地使用人力、財(cái)力、物力、時(shí)間和信息，為達(dá)到預(yù)定的安全防范而進(jìn)行的各種活動的總和，稱為安全管理。
4、外包服務(wù)安全管理遵循關(guān)于安全的所有商業(yè)準(zhǔn)則及適當(dāng)?shù)耐獠糠�、法�?guī)。
第二節(jié) 外包服務(wù)范圍
5、外包服務(wù)包括信息技術(shù)咨詢服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)等。
6、咨詢服務(wù)：
6.1根據(jù)單位的`信息化建設(shè)總體部署，協(xié)助單位制定切實(shí)可行的技術(shù)實(shí)施方案。
6.2 對單位現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運(yùn)行狀態(tài)和應(yīng)用情況進(jìn)行
診斷和評估，提出合理化的解決方案。
6.3 根據(jù)單位的實(shí)際情況提出備份方案和應(yīng)急方案。
6.4 其它信息技術(shù)咨詢服務(wù)。
7、運(yùn)行維護(hù)服務(wù)：
7.1 軟硬件設(shè)備安裝、升級服務(wù)。
7.2硬件設(shè)備的維修和保養(yǎng)。
7.3 根據(jù)單位業(yè)務(wù)變化，提供應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。
7.4系統(tǒng)定期巡檢和整體性能評估。
7.5 日常業(yè)務(wù)數(shù)據(jù)問題的處理服務(wù)
。 7.6 其它運(yùn)行維護(hù)服務(wù)。
8、技術(shù)培訓(xùn)：根據(jù)單位的實(shí)際情況，提供相關(guān)的技術(shù)培訓(xùn)。
第三節(jié) 外包服務(wù)安全管理
9、外包服務(wù)安全管理應(yīng)按照“安全第一、預(yù)防為主”的原則，采取科學(xué)有效的安全管理措施，應(yīng)用確保信息安全的技術(shù)手段，建立權(quán)責(zé)明確、覆蓋信息化全過程的崗位責(zé)任制，對信息化全過程實(shí)行嚴(yán)格監(jiān)督和管理，確保信息安全。
10、 成立由分管領(lǐng)導(dǎo)同志信息化外包管理組織，明確信息化管理的部門、人員及其職責(zé)。
11、建立信息建設(shè)安全保密制度，與外包服務(wù)方簽訂安全保密協(xié)議或合同，明確符合安全管理及其它相關(guān)制度的要求。并對服務(wù)人員進(jìn)行安全保密教育。
12、制定信息化加工過程管理、信息化成果驗(yàn)收與交接、存儲介質(zhì)管理等操作規(guī)程或規(guī)章制度。
13、外包服務(wù)方的人員素質(zhì)、技術(shù)與管理水平能夠滿足擬承擔(dān)項(xiàng)目的要求，進(jìn)行相應(yīng)的安全資質(zhì)管理。
14、信息中心配備專人負(fù)責(zé)安全保密工作，負(fù)責(zé)日常信息安全監(jiān)督、檢查、指導(dǎo)工作。對服務(wù)方提供的服務(wù)進(jìn)行安全性監(jiān)督與評估，采取安全措施對訪問實(shí)施控制，出現(xiàn)問題應(yīng)遵照合同規(guī)定及時(shí)處理和報(bào)告，確保其提供的服務(wù)符合單位的內(nèi)部控制要求。
15、對外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行的安全狀況應(yīng)定期進(jìn)行評估，當(dāng)出現(xiàn)重大安全問題或隱患時(shí)應(yīng)進(jìn)行重新評估，提出改進(jìn)意見，直至停止外包服務(wù)。
16、使用外包服務(wù)方設(shè)備的，對其進(jìn)行必要的安全檢查。
17、在重要安全區(qū)域，對外部服務(wù)方的每次訪問進(jìn)行風(fēng)險(xiǎn)控制；必要時(shí)應(yīng)外部服務(wù)方的訪問進(jìn)行限制。
第四節(jié) 附則
18、本制度由信息中心負(fù)責(zé)解釋。
19、本制度自發(fā)布之日起生效執(zhí)行。
信息安全管理制度8
1．客觀的
防止信息系統(tǒng)安全，滿足C-TPAT的相關(guān)要求。
2．適用范圍
涉及的計(jì)算機(jī)設(shè)備，包括機(jī)房內(nèi)的計(jì)算機(jī)設(shè)備和安裝在機(jī)房內(nèi)其他部門或單位的計(jì)算機(jī)設(shè)備。
3．釋義沒有什么
4．責(zé)任：
4．1專業(yè)人員負(fù)責(zé)檢測和清潔所有微型計(jì)算機(jī)。
4．2由計(jì)算機(jī)室的專業(yè)人員，根據(jù)上述操作計(jì)劃進(jìn)行測試。
4．3經(jīng)理負(fù)責(zé)監(jiān)督預(yù)防措施的實(shí)施。
5．工作程序
5．1信息系統(tǒng)安全管理要求：
5．1．1一般工作部不安裝軟驅(qū)和光驅(qū)，如有安裝軟驅(qū)和光驅(qū)的計(jì)算機(jī)，每次使用時(shí)都要用防病毒軟件檢查磁盤。
5．1．2對于聯(lián)網(wǎng)的計(jì)算器，任何人在未經(jīng)批準(zhǔn)的情況下，不要將軟件或文檔復(fù)制到計(jì)算器中。
5．1．3數(shù)據(jù)備份由相關(guān)專業(yè)負(fù)責(zé)人管理，備份用的軟盤由專業(yè)負(fù)責(zé)人提供。
5．1．4使用前的軟盤、CD等，必須確保沒有什么病毒。
5．1．5計(jì)算器一經(jīng)發(fā)現(xiàn)病毒，立即通知機(jī)房專業(yè)人員。
5．1．6操作員應(yīng)退出系統(tǒng)并在離開前關(guān)閉。
5．1．7未經(jīng)操作員同意的任何人，不得使用他人的計(jì)算機(jī)。
5．2裝有軟驅(qū)的微機(jī)一律不得入網(wǎng)；對于尚未聯(lián)網(wǎng)計(jì)算機(jī)，其軟件的安裝由計(jì)算機(jī)室負(fù)責(zé)、任何微機(jī)需安裝軟件時(shí)，由相關(guān)人員負(fù)責(zé)人提出書面報(bào)告，經(jīng)經(jīng)理同意后，由計(jì)算機(jī)室負(fù)責(zé)安裝；軟件出現(xiàn)異常時(shí)，應(yīng)通知計(jì)算機(jī)室專業(yè)人員處理；所有微機(jī)不得安裝游戲軟件；數(shù)據(jù)備份由相關(guān)專業(yè)負(fù)責(zé)人負(fù)責(zé)管理，備份用的軟盤由專業(yè)負(fù)責(zé)人提供。
5．3硬件維護(hù)人員在拆卸微機(jī)時(shí)，必須采取必要的防靜電措施；硬件維護(hù)人員在作業(yè)完成后或準(zhǔn)備離去時(shí)，必須將所拆卸的設(shè)備復(fù)原；要求各專業(yè)負(fù)責(zé)人認(rèn)真履行其管轄范圍內(nèi)計(jì)算機(jī)及配套設(shè)備使用的維護(hù)責(zé)任；要求各專業(yè)負(fù)責(zé)人采取必要措施，確保所用的微機(jī)及外設(shè)始終處于整潔和良好的狀態(tài)；所有帶鎖的微機(jī)，在使用完畢或離去前必須上鎖；對于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電保護(hù)電源。
5．4各單位所轄微機(jī)的使用、清洗和保養(yǎng)工作，由相應(yīng)專業(yè)負(fù)責(zé)人負(fù)責(zé)；各專業(yè)負(fù)責(zé)人必須定期檢查其管轄范圍內(nèi)的計(jì)算機(jī)和外圍設(shè)備的狀態(tài)，及時(shí)發(fā)現(xiàn)和解決問題。
5．5由于計(jì)算機(jī)設(shè)備已逐步成為我們工作中必不可少的重要工作。因此，計(jì)算機(jī)系決定將計(jì)算機(jī)管理納入各專業(yè)負(fù)責(zé)人的考核范圍，并將嚴(yán)格實(shí)行。
5．5．1凡是發(fā)現(xiàn)以下情況的，計(jì)算機(jī)部根據(jù)實(shí)際情況，追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任。
A.計(jì)算機(jī)感染病毒
B.未經(jīng)許可安裝和使用未經(jīng)許可的軟件（含游戲）
C.微型計(jì)算機(jī)具有密碼功能，但未使用；
D.在不退出系統(tǒng)或關(guān)閉的情況下離開微機(jī)；
E.未經(jīng)授權(quán)使用他人電腦或外部原因造成不利影響或損失；
F.未及時(shí)檢查或清潔電腦及相關(guān)外圍設(shè)備。
5．5．2發(fā)現(xiàn)以下操作導(dǎo)致的任何硬件損壞或損失，其損失由當(dāng)事人負(fù)責(zé)。
A.非法操作
B.存儲不當(dāng)和未經(jīng)授權(quán)的安裝、使用硬件、和電氣裝置。
5．6員工的電子郵件可能會為企業(yè)網(wǎng)絡(luò)帶來好幾種漏洞，例如收到不請自來的郵件卻毫沒有什么警惕便直接打開其附件，或者直接打開文件而不掃描附加文件以查看其中是否隱藏有病毒等。此外，企業(yè)若不主動將新的病毒庫派送到員工的計(jì)算機(jī)上，強(qiáng)制施行公司制定的政策，而是安全信任員工隨意更新自己計(jì)算機(jī)上的病毒庫，那么就算員工每次都很謹(jǐn)慎掃描文件，確定沒有病毒后才打開文件，仍然有被病毒感染的風(fēng)險(xiǎn)。更有甚者，若是放任不當(dāng)?shù)碾娮余]件、色情或其它具有攻擊性的內(nèi)容在辦公室到處流竄，企業(yè)更有可能會面臨法律上的種種問題。
5．7密碼是大部份企業(yè)的.主要弱點(diǎn)，因?yàn)槿藗兞斯?jié)省時(shí)間，常常會共享或選擇簡單的密碼。密碼若不夠復(fù)雜，它很容易被他人猜測并用于獲取機(jī)密信息。其實(shí)網(wǎng)絡(luò)安全的弱點(diǎn)在于用戶不是唯一擁有密碼的人，若態(tài)度不夠謹(jǐn)慎，只要稍微運(yùn)用一下手碗便可讓他們吐露出來，例如通過電話或電子郵件假裝一下，通常就能把員工的密碼騙到手。
5．8完全不知道如何防范各式各樣的安全漏洞。例如通過社交手段套取等等，便會使得企業(yè)門戶大開，容易受到各種攻擊。未受到正確訓(xùn)練或不滿意工作的員工，它更有可能將企業(yè)的獨(dú)家或敏感信息披露給競爭對手和其他不應(yīng)獲得此類信息的人。
5．9企業(yè)應(yīng)決定由誰負(fù)責(zé)主導(dǎo)政策的制定與執(zhí)行，人事部門則應(yīng)在員工的新進(jìn)訓(xùn)練時(shí)以書面告知公司的政策，員工同意后，需簽字確認(rèn)其理解并愿意遵守公司的相關(guān)規(guī)定，之后必須嚴(yán)格執(zhí)行規(guī)定，絕對不能有例外。公司頌的政策內(nèi)，應(yīng)明確制定違反規(guī)定的處罰細(xì)則。一般而言，安全系統(tǒng)與網(wǎng)絡(luò)管理人員應(yīng)該建構(gòu)安全防護(hù)機(jī)制，成立緊急應(yīng)變小姐以應(yīng)會可能發(fā)生的漏洞，并與人事部門密切合作，隨時(shí)報(bào)告可疑的狀況。
5．10網(wǎng)絡(luò)維護(hù)
5．10．1設(shè)立網(wǎng)際網(wǎng)絡(luò)使用規(guī)范，讓員工了解公司關(guān)于員工個人使用電子郵件和計(jì)算機(jī)的規(guī)定。此外，明確的網(wǎng)絡(luò)的使用規(guī)范可提高IT人員設(shè)定與監(jiān)視網(wǎng)絡(luò)安全方案的效率。
5．10．2采用可以掃描電子郵件中不適當(dāng)內(nèi)容的技術(shù)，并記錄違反公司管制規(guī)定的網(wǎng)絡(luò)行為。
5．10．3法律專家認(rèn)為，監(jiān)控員工在公司和法律程序中的電子郵件和網(wǎng)絡(luò)行為，有利于保護(hù)公司本身，因此企業(yè)應(yīng)當(dāng)設(shè)立使用規(guī)范，并采用內(nèi)容監(jiān)視機(jī)制，保護(hù)員工不受任何騷擾。
5．10．4培訓(xùn)員工了解如何及時(shí)下載最新的防病毒更新，如何辨認(rèn)電腦是否有可能中毒，并教導(dǎo)員工如何開啟檔案之前掃描檔案是否有病毒。
5．10．5修補(bǔ)軟件的漏洞，減少病毒通過互聯(lián)網(wǎng)或電子郵件滲透企業(yè)網(wǎng)絡(luò)的機(jī)會。
制定密碼使用規(guī)范，要求員工經(jīng)常更換密碼，并教育員工防范社交欺騙手段，要求他們在任何情況下都不要交出密碼。
5．10．6審查每個員工是否須接觸機(jī)密資料，并嚴(yán)格限制機(jī)密資料，并嚴(yán)格限制僅對工作中絕對需要的員工使用機(jī)密信息。
5．10．7警告員工下載免費(fèi)軟件和其他程序可能造成的危險(xiǎn)。
6.相關(guān)文件
沒有什么
7、相關(guān)記錄沒有什么
信息安全管理制度9
1.信息安全禁止行為：
1.1利用公司信息系統(tǒng)平臺、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息;
1.2攻擊、入侵他人計(jì)算機(jī)，未經(jīng)允許使用他人計(jì)算機(jī)設(shè)備、信息系統(tǒng)等;
1.3未經(jīng)授權(quán)對信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲、處理或傳輸?shù)男畔?包括系統(tǒng)文件和應(yīng)用程序)進(jìn)行增加、修改、移動、復(fù)制和刪除等;
1.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進(jìn)行發(fā)送任何電子郵件;
1.5故意干擾、破壞公司信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件等系統(tǒng)的安全、穩(wěn)定暢通運(yùn)行;從事其他危害公司計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、信息平臺的安全活動;
1.6未經(jīng)公司高管領(lǐng)導(dǎo)批準(zhǔn)不得通過網(wǎng)絡(luò)、移動存儲設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息;
其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。
2.信息安全響應(yīng)機(jī)制
2.1信息技術(shù)部負(fù)責(zé)公司信息安全的整體指導(dǎo)與管理工作，并對數(shù)據(jù)中心機(jī)房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的'維護(hù)、備份等安全進(jìn)行日常管理。各分支機(jī)構(gòu)、部門涉及公司(或商業(yè))機(jī)密的信息安全由分支或部門本身自行負(fù)責(zé)管理和控制。
2.2為保障各信息系統(tǒng)安全穩(wěn)定運(yùn)行，信息技術(shù)部在工作日時(shí)間由分管管理員負(fù)責(zé)維護(hù)，節(jié)假日根據(jù)需要，安排相關(guān)人員負(fù)責(zé)值班支持。使用人如發(fā)現(xiàn)問題應(yīng)及時(shí)通知信息技術(shù)部，管理員應(yīng)及時(shí)處理并做好系統(tǒng)事件記錄。
2.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部，負(fù)責(zé)各信息系統(tǒng)的權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號、權(quán)限的設(shè)立、注銷及變更。
2.4如出現(xiàn)特殊情況，分管管理員應(yīng)及時(shí)處理及解決，同時(shí)第一時(shí)間向部門經(jīng)理報(bào)告，如確定異常情況為災(zāi)難、重大影響的還須上報(bào)公司高層。
3.如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準(zhǔn)。本管理規(guī)定由信息技術(shù)部負(fù)責(zé)制定、解釋，自頒布之日開始暫行。
信息安全管理制度10
一、一般規(guī)定
1、未經(jīng)網(wǎng)管批準(zhǔn)，任何人不得改變網(wǎng)絡(luò)（內(nèi)部信息平臺）拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)（內(nèi)部信息平臺）設(shè)備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò)（內(nèi)部信息平臺）參數(shù)。
2、任何人不得進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)。
3、機(jī)關(guān)局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶合法利益，不得制作、復(fù)制和傳播妨害單位穩(wěn)定的有關(guān)信息。
4、各科室應(yīng)定期對本科室計(jì)算機(jī)系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份以防發(fā)生故障時(shí)進(jìn)行恢復(fù)。
二、帳號管理
1、網(wǎng)絡(luò)（內(nèi)部信息平臺）帳號采用分組管理。并詳細(xì)登記：用戶姓名、部門名稱、口令，存取權(quán)限，開通時(shí)間，網(wǎng)絡(luò)（內(nèi)部信息平臺）資源分配情況等。
2、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員為用戶設(shè)置明碼口令，用戶可以根據(jù)自己的保密情況進(jìn)行修改口令，用戶應(yīng)對工作站設(shè)置開機(jī)密碼和屏保密碼。
3、用戶帳號下的數(shù)據(jù)屬于用戶私有數(shù)據(jù)，當(dāng)事人具有存入權(quán)限，管理員具有管理和備份存取權(quán)限。
4、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員根據(jù)有關(guān)帳號管理規(guī)則對用戶帳號執(zhí)行管理，并對用戶帳號及數(shù)據(jù)的安全和保密負(fù)責(zé)。
5、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員必須嚴(yán)守職業(yè)道德和職業(yè)紀(jì)律，不得將任何用戶的密碼、帳號等保密信息等泄露出去。
三、網(wǎng)絡(luò)管理員職責(zé)
1、協(xié)助制定網(wǎng)絡(luò)（內(nèi)部信息平臺）建設(shè)方案，確定網(wǎng)絡(luò)（內(nèi)部信息平臺）安全及資源共享策略。
2、負(fù)責(zé)公用網(wǎng)絡(luò)（內(nèi)部信息平臺）實(shí)體，如服務(wù)器、交換機(jī)、集線器、防火墻、網(wǎng)線、接插件等的維護(hù)和管理。
3、負(fù)責(zé)服務(wù)器和系統(tǒng)軟件的安裝、維護(hù)、調(diào)整及更新。
4、負(fù)責(zé)網(wǎng)絡(luò)（內(nèi)部信息平臺）賬號管理，資源分配，數(shù)據(jù)安全和系統(tǒng)安全。
5、監(jiān)視網(wǎng)絡(luò)（內(nèi)部信息平臺）運(yùn)行，調(diào)整參數(shù)，調(diào)度資源，保持網(wǎng)絡(luò)（內(nèi)部信息平臺）安全、穩(wěn)定、暢通。
6、負(fù)責(zé)系統(tǒng)備份和網(wǎng)絡(luò)（內(nèi)部信息平臺）數(shù)據(jù)備份，負(fù)責(zé)各部門電子數(shù)據(jù)資料的整理和歸檔。
7、保管網(wǎng)絡(luò)（內(nèi)部信息平臺）拓?fù)鋱D接線表，設(shè)備規(guī)格及配置單，管理記錄，運(yùn)行記錄，檢修記錄等網(wǎng)絡(luò)（內(nèi)部信息平臺）資料。
8、每年對本單位網(wǎng)絡(luò)（內(nèi)部信息平臺）的`效能和各電腦性能進(jìn)行評價(jià)，提出網(wǎng)絡(luò)（內(nèi)部信息平臺）結(jié)構(gòu)、技術(shù)和網(wǎng)絡(luò)、管理的改進(jìn)措施。
四、安全管理職責(zé)
1、保障網(wǎng)絡(luò)（內(nèi)部信息平臺）暢通和信息安全。
2、嚴(yán)格遵守國家、省、市制定的相關(guān)法律、行政法規(guī)，嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全工作制度》，以人為本，依法管理，確保網(wǎng)絡(luò)（內(nèi)部信息平臺）安全有序。
3、在發(fā)生網(wǎng)絡(luò)（內(nèi)部信息平臺）重大突發(fā)事件時(shí)，應(yīng)立即報(bào)告，采取應(yīng)急措施，盡快恢復(fù)網(wǎng)絡(luò)（內(nèi)部信息平臺）正常運(yùn)行。
4、充分利用現(xiàn)有的安全設(shè)備設(shè)施、軟件，最大限度地防止計(jì)算機(jī)病毒入侵和黑客攻擊。
5、加強(qiáng)信息審查工作，保存，備份至少90天之內(nèi)網(wǎng)絡(luò)信息日志，及時(shí)加以分析，排查不安定因素，防止黃色，反動信息的傳播。
6、經(jīng)常檢查網(wǎng)絡(luò)（內(nèi)部信息平臺）工作環(huán)境的防火、防盜工作。五、電腦操作人員培訓(xùn)制度
五、病毒的防治管理制度
1、任何人不得在機(jī)關(guān)的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒，不得故意引入病毒。網(wǎng)絡(luò)（內(nèi)部信息平臺）使用者發(fā)現(xiàn)病毒應(yīng)立即向網(wǎng)絡(luò)管理員報(bào)告。網(wǎng)絡(luò)管理員及時(shí)指導(dǎo)和協(xié)助處理病毒。
2、各部門應(yīng)定期查毒，（周期為一周或者10天）管理員應(yīng)及時(shí)升級病毒庫，并提示各部門對殺毒軟件進(jìn)行在線升級。
計(jì)算機(jī)病毒防治管理制度
為加強(qiáng)計(jì)算機(jī)的安全監(jiān)察工作，預(yù)防和控制計(jì)算機(jī)病毒，保障計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，根據(jù)國家有關(guān)規(guī)定，結(jié)合實(shí)際情況，制定本制度。
一、凡在本網(wǎng)站所轄計(jì)算機(jī)進(jìn)行操作、運(yùn)行、管理、維護(hù)、使用計(jì)算機(jī)系統(tǒng)以及購置，維修計(jì)算機(jī)及其軟件的部門，必須遵守本辦法。
二、本辦法所稱計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)系統(tǒng)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
三、任何工作人員不得制作和傳播計(jì)算機(jī)病毒。
四、任何工作人員不得有下列傳播計(jì)算機(jī)病毒的行為：
1、故意輸入計(jì)算機(jī)病毒，危害計(jì)算機(jī)信息系統(tǒng)安全。
2、向計(jì)算機(jī)應(yīng)用部門提供含有計(jì)算機(jī)病毒的文件、軟件、媒體。
3、購置和使用含有計(jì)算機(jī)病毒的媒體。
五、預(yù)防和控制計(jì)算機(jī)病毒的安全管理工作，由我部信息安全協(xié)調(diào)科負(fù)責(zé)實(shí)施，其主要職責(zé)是：
1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況;
2、培訓(xùn)計(jì)算機(jī)病毒防治管理人員外；
3、采取計(jì)算機(jī)病毒安全技術(shù)防治措施；
4、對網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn)；
5、及時(shí)檢測、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒，并做好檢測、清除的記錄；
6、購置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品；
7、向公安機(jī)關(guān)報(bào)告發(fā)現(xiàn)的計(jì)算機(jī)病毒，并協(xié)助公安機(jī)關(guān)追查計(jì)算機(jī)病毒的來源。
8、對因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓，程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向公安機(jī)關(guān)報(bào)告人，并保護(hù)現(xiàn)場。
9、計(jì)算機(jī)安全管理部門應(yīng)加強(qiáng)對計(jì)算機(jī)操作人員的審查，并定期進(jìn)行安全教育和培訓(xùn)。
10、計(jì)算機(jī)信息系統(tǒng)應(yīng)用部門應(yīng)建立計(jì)算機(jī)運(yùn)行記錄制度，未經(jīng)審定的任何程序，指令或數(shù)據(jù)，不得輸入計(jì)算機(jī)系統(tǒng)運(yùn)行。
11、計(jì)算機(jī)安全管理部門應(yīng)對引起的計(jì)算機(jī)及其軟件進(jìn)行計(jì)算機(jī)病毒檢測，發(fā)現(xiàn)染有計(jì)算機(jī)病毒的，應(yīng)采取措施加以消除，在未消除病毒之前不準(zhǔn)投入使用。
12、通過網(wǎng)絡(luò)進(jìn)行電子郵件或文件傳輸，應(yīng)及時(shí)對傳輸媒體進(jìn)行病毒檢測，接收到郵件時(shí)也要及時(shí)進(jìn)行病毒檢測，以防止計(jì)算機(jī)病毒的傳播。
13、任何部門和個人不得從事下列活動：
⑴收集、研究有害數(shù)據(jù)；
�、瞥霭妗⒖�、講解、出租有害數(shù)據(jù)原理，源程序的書籍，資料或文章；
�、菑�(fù)制有害數(shù)據(jù)的檢測，清除工具
六、凡未按以上預(yù)防計(jì)算機(jī)病毒步驟執(zhí)行而造成機(jī)器感染病毒并傳播者，第一次給予警告、第二次給予通報(bào)批評，第三次及以上將給予通報(bào)批評并進(jìn)行100-200元/次的處罰。
七、積極接受公安機(jī)關(guān)對計(jì)算機(jī)病毒防治管理工作的監(jiān)督，檢查和指導(dǎo)。
信息安全管理制度11
為了加強(qiáng)中心及下屬子公司的安全生產(chǎn)管理，保證中心及下屬子公司安全，保障員工生命財(cái)產(chǎn)安全，根據(jù)國家的有關(guān)法律、法規(guī)，結(jié)合中心安全生產(chǎn)的實(shí)際，制定本制度。
一、安全生產(chǎn)檢查制度
中心建立和健全安全生產(chǎn)檢查制度。組織生產(chǎn)崗位檢查、日常安全檢查、專業(yè)性安全生產(chǎn)檢查。具體要求是：
�。ㄒ唬⿳徫话踩珯z查。主要由職工每天上崗前，對自己的崗位或者將要進(jìn)行的工作進(jìn)行自檢，確認(rèn)安全。內(nèi)容包括：
1、設(shè)備的安全狀態(tài)是否完好，安全防護(hù)裝置是否有效；
2、規(guī)定的安全措施是否落實(shí)；
3、所用的設(shè)備、工具是否符合安全規(guī)定；
4、作業(yè)場地以及物品的堆放是否符合安全規(guī)范；
5、個人防護(hù)用品、用具是否準(zhǔn)備齊全，是否可靠；
6、操作要領(lǐng)、操作規(guī)程是否明確。
（二）日常安全生產(chǎn)檢查。主要由各部門負(fù)責(zé)人負(fù)責(zé)，深入辦公現(xiàn)場巡視和檢查安全生產(chǎn)情況，主要內(nèi)容是：
1、是否有員工反映安全生產(chǎn)存在的問題；
2、員工是否遵守勞動紀(jì)律，是否遵守安全生產(chǎn)規(guī)程；
3、辦公場所是否符合安全要求；
4、安全通道及安全疏散門是否暢通。
（三）專業(yè)性安全生產(chǎn)檢查。每季度由辦公室組織對中心的電氣設(shè)備、消防設(shè)施、運(yùn)輸車輛、廚房、宿舍等進(jìn)行檢查。
二、安全生產(chǎn)事故隱患排查制度
為加強(qiáng)安全生產(chǎn)事故隱患的排查和管理，確保安全生產(chǎn)，保護(hù)職工在生產(chǎn)過程中的安全與健康，全面實(shí)現(xiàn)安全生產(chǎn)目標(biāo)，特制定以下
事故隱患整治制度。
1、各子公司、中心辦公室對查出的不安全隱患，做到“四定”，即定人員、定項(xiàng)目、定時(shí)間、定經(jīng)費(fèi)，確保隱患整改落實(shí)，并將整改落實(shí)情況報(bào)相關(guān)部門驗(yàn)收備案。
2、對暫時(shí)不能整改的隱患，要采取強(qiáng)制性防護(hù)措施，并分別納入技術(shù)措施安排和檢查計(jì)劃內(nèi)，落實(shí)限期整改。
3、對安全事故隱患整改不力的，各子公司、中心辦公室要發(fā)出隱患限期整改指令書，限期進(jìn)行整改，因拖延整改而造成事故的要按規(guī)定追查責(zé)任，嚴(yán)肅處理。
4、對個別重大隱患，因多方原因暫時(shí)不能整改的，各子公司、中心辦公室要及時(shí)上報(bào)，爭取上級部門的幫助盡快解決。
5、凡不按要求及規(guī)定標(biāo)準(zhǔn)落實(shí)隱患整改任務(wù)的人員，因此而釀成不良后果的，將依照有關(guān)法律法規(guī)進(jìn)行處理，直至追究法律責(zé)任。
三、安全事故隱患整改制度
1、辦公室協(xié)同相關(guān)部門發(fā)現(xiàn)隱患，要認(rèn)真對待，及時(shí)整改。任何部門、任何人不能以任何借口推諉。
2、一般隱患必須在當(dāng)日整改，重大隱患視情況在最短時(shí)間內(nèi)整改到位。
3、隱患整改所需資金必須全額保證。所需原料設(shè)備必須全力配合采購。
4、整改后必須經(jīng)中心辦公室協(xié)同相關(guān)部門驗(yàn)收合格，方能投入使用。
四、安全培訓(xùn)教育制度
1、下屬子公司負(fù)責(zé)人、各部門負(fù)責(zé)人以及各安全負(fù)責(zé)人應(yīng)接受相關(guān)的安全培訓(xùn)教育。
2、新招員工上崗前必須進(jìn)行安全知識教育。員工在企業(yè)內(nèi)調(diào)換工作崗位或離崗半年以上重新上崗者，應(yīng)進(jìn)行相應(yīng)的安全教育。
3、對全體員工必須進(jìn)行安全培訓(xùn)教育，應(yīng)將按安全生產(chǎn)法規(guī)、勞動紀(jì)律作為安全教育的重要內(nèi)容。
4、本企業(yè)特種作業(yè)人員（包括電工作業(yè)、機(jī)動車輛駕駛等），必須接受相關(guān)的專業(yè)安全知識培訓(xùn)，確保有資格后方可安排上崗。
五、辦公場所安全措施
1、在辦公場所內(nèi)應(yīng)設(shè)置安全警示標(biāo)志，緊急通道和出入口應(yīng)設(shè)指示牌。
2、各類電氣設(shè)備和線路安裝必須符合國家標(biāo)準(zhǔn)和規(guī)范；電氣設(shè)備要絕緣良好，其金屬外殼必須具有保護(hù)性接地或接零措施；
六、安全生產(chǎn)會議記錄制度
1、各部門應(yīng)定期召開安全生產(chǎn)會議，并由專人負(fù)責(zé)記錄歸納，傳達(dá)落實(shí)。
2、對安全生產(chǎn)會議中作出重大決定等重要內(nèi)容不準(zhǔn)漏記或錯記。
3、認(rèn)真執(zhí)行安全生產(chǎn)會議內(nèi)容，各部門任何人不能打折扣。
4、年終召開安全生產(chǎn)總結(jié)會議，總結(jié)全年安全生產(chǎn)工作，總結(jié)經(jīng)驗(yàn)找出教訓(xùn)，制定次年安全生產(chǎn)工作計(jì)劃。
七、傷亡事故管理規(guī)定
1、勞動過程中發(fā)生的職工傷亡事故，事故部門必須嚴(yán)格按規(guī)定做好報(bào)告、登記、調(diào)查、分析、處理和統(tǒng)計(jì)等管理工作。
2、發(fā)生職工傷亡事故后，應(yīng)立即組織搶救傷員，采取有效措施，防止事故擴(kuò)大和保護(hù)事故現(xiàn)場，做好善后工作，并報(bào)告有關(guān)部門。
3、發(fā)生因工傷亡事故或職業(yè)病的部門，應(yīng)當(dāng)自事故發(fā)生之日或職業(yè)病確診之日起，15日內(nèi)向勞動部門提交事故調(diào)查報(bào)告和填報(bào)職工工傷確認(rèn)申請表。經(jīng)勞動安全部門確認(rèn)后，持《職工工傷確認(rèn)表》到社會勞動保險(xiǎn)部門領(lǐng)取工傷保險(xiǎn)金。
八、事故調(diào)查處理制度
1、發(fā)生事故，任何人不準(zhǔn)隱瞞不報(bào)，或不如實(shí)上報(bào)。
2、事故調(diào)查所需數(shù)據(jù)、資料，各部門必須全力配合，協(xié)助調(diào)查。
3、對于事故責(zé)任人要有獎懲，必須再培訓(xùn)的則由安全生產(chǎn)管理員培訓(xùn)，合格后方能上崗。
九、消防安全管理制度
（一）消防安全教育培訓(xùn)制度
1、新職工入職，須進(jìn)行消防安全的職前培訓(xùn)，培訓(xùn)內(nèi)容包括：消防安全基本常識、滅火器及消火栓的操作使用等。
2、對每名員工每年至少進(jìn)行一次消防安全培訓(xùn)教育，培訓(xùn)情況記錄存檔。
3、對全體員工進(jìn)行疏散演習(xí)，使每個員工都能熟練使用滅火器材，4、消防安全責(zé)任人、消防安全管理人、兼職消防管理人員等有關(guān)人員應(yīng)接受消防安全專門培訓(xùn)。
5、各部門展開消防安全教育、培訓(xùn)工作應(yīng)根據(jù)各部門、各階段的特點(diǎn)進(jìn)行針對性的教育。
6、通過多種形式開展經(jīng)常性的消防安全宣傳教育。
（二）防火巡查檢查制度
1、建立逐級消防安全責(zé)任制和崗位消防安全責(zé)任制，明確各自職責(zé)，落實(shí)巡查檢查制度。
2、員工對自己負(fù)責(zé)的區(qū)域每日進(jìn)行防火檢查。
3、檢查中發(fā)現(xiàn)火災(zāi)隱患，檢查人員應(yīng)填寫記錄，并按照規(guī)定，要求有關(guān)人員在記錄上簽名。
4、安全檢查部門應(yīng)將檢查情況以書面形式及時(shí)通知受檢部門，受檢部門負(fù)責(zé)人應(yīng)按通知要求及時(shí)整改火災(zāi)隱患。
5、對檢查中發(fā)現(xiàn)的火災(zāi)隱患未按規(guī)定時(shí)間及時(shí)整改的，根據(jù)規(guī)定給予處罰。
�。ㄈ┌踩枭⒃O(shè)施管理制度
1、辦公場所的安全出口門、疏散樓梯必須按規(guī)范設(shè)置。
2、所有的.疏散出口、樓梯、走道必須配置相應(yīng)的應(yīng)急照明和疏散標(biāo)志。
3、上班時(shí)應(yīng)保證安全出口暢通，安全出口不得上鎖。
4、物品應(yīng)按規(guī)定存放物品，不得堵塞通道。
5、各部門負(fù)責(zé)人應(yīng)按規(guī)定定期，檢查疏散標(biāo)志和應(yīng)急照明設(shè)施是否完好，發(fā)現(xiàn)損壞及時(shí)維修。
�。ㄋ模┫涝O(shè)施器材維護(hù)管理制度
1、消防設(shè)施器材由辦公室管理，定期檢查檢測消防設(shè)施器材。
2、對消防器材和消防設(shè)施建立檔案管理。
3、消防設(shè)施、消防器材應(yīng)定點(diǎn)存放、定人保養(yǎng)、定期檢查，并將檢查情況記錄存檔。
4、對全體職工進(jìn)行教育，要求員工愛護(hù)消防設(shè)施器材，對刻意破壞損壞消防設(shè)施、器材的行為，將要求賠償，并提出懲處。
5、按照要求，設(shè)置符合國家規(guī)定的消防安全疏散標(biāo)志和應(yīng)急照明等消防那軋器材、設(shè)施、并保持消防設(shè)施處于正常狀態(tài)。
�。┗馂�(zāi)隱患整改制度
1、管理職能部門每月一次對各部門進(jìn)行防火檢查，對所發(fā)現(xiàn)的問題以書面形式責(zé)令其限改，并督察整改到位。
2、消防安全責(zé)任人或消防安全管理人應(yīng)每月組織一次消防安全會議，討論檢查過程中發(fā)現(xiàn)的火災(zāi)隱患及相應(yīng)的整改措施，確保安全生產(chǎn)。
3、各部門收到火災(zāi)隱患整改同時(shí)后，應(yīng)抓緊督促有關(guān)人員落實(shí)整改措施，一時(shí)無法整改的部門應(yīng)落實(shí)防范措施，保障消防安全。
4、火災(zāi)隱患整改完畢，負(fù)責(zé)整改的部門或有關(guān)負(fù)責(zé)人應(yīng)將整改情況記錄報(bào)送消防安全責(zé)任人或消防安全管理人簽字，確認(rèn)后存檔備查。
5、對公安消防機(jī)構(gòu)責(zé)令限期整改的火災(zāi)隱患，負(fù)責(zé)整改的部門應(yīng)當(dāng)在規(guī)定的期限內(nèi)整改并做出火災(zāi)隱患整改復(fù)函，報(bào)送公安消防機(jī)構(gòu)。
�。ㄆ撸┯没鹩秒姲踩芾碇贫�
1、應(yīng)嚴(yán)格實(shí)行用火用電的消防安全管理規(guī)定。
2、用電安全管理：
1）嚴(yán)禁隨意拉設(shè)電線，嚴(yán)禁超負(fù)荷用電。
2）禁止私用電熱棒、電爐等大功率電器。
�。ò耍缁鸷蛻�(yīng)急疏散預(yù)案演練制度
1、應(yīng)加強(qiáng)滅火、應(yīng)急疏散預(yù)案的制定工作，每年應(yīng)對有關(guān)變更情況進(jìn)行全面修訂。
2、應(yīng)按照滅火和應(yīng)急疏散預(yù)案進(jìn)行演練，每年演練不少于二次。
3、進(jìn)行消防演練時(shí)，應(yīng)當(dāng)設(shè)置明顯標(biāo)識并事先告知演練范圍人員。
4、滅火和應(yīng)急疏散預(yù)案內(nèi)容包括：組織機(jī)構(gòu)（滅火行動組、通訊聯(lián)絡(luò)組、疏散引導(dǎo)組、安全防護(hù)救護(hù)組）；報(bào)警和接警處置程序；應(yīng)急疏散的組織程序和措施；撲救初起火災(zāi)的程序和措施。
（九）燃?xì)夂碗姎庠O(shè)備的檢查和管理制度
1、安裝和維修電氣設(shè)備必須由專門電工按規(guī)定進(jìn)行實(shí)施。
2、電氣設(shè)備和線路要定期檢修，發(fā)現(xiàn)問題及時(shí)報(bào)告，及時(shí)處理。
3、對提供和使用燃?xì)獾牟块T，實(shí)行定期和不定期的抽查，對抽查的結(jié)果應(yīng)記錄存檔。
4、對使用燃?xì)夂碗姎庠O(shè)備的有關(guān)人員，應(yīng)定期進(jìn)行教育培訓(xùn)，以提高有關(guān)人員的消防安全意識。
信息安全管理制度12
一、計(jì)算機(jī)設(shè)備管理制度
1、計(jì)算機(jī)的使用者要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
2、非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)醫(yī)院信息部門負(fù)責(zé)人批準(zhǔn)。
3、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦管理人員，不允許私自處理或找非本單位技求人員進(jìn)行維修及操作。
二、操作員安全管理制度
（一）操作代碼（工號）是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及而設(shè)置；
（二）系統(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過醫(yī)院授權(quán)取得。
2、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的'環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù)；
3、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授杈；
4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；
5、系統(tǒng)管理員調(diào)離崗位，上級管理員（或相關(guān)負(fù)責(zé)人）應(yīng)及時(shí)注銷其代碼并生成新的系統(tǒng)管理員代碼；
信息安全管理制度13
1、信息安全禁止行為：
1.1利用公司信息系統(tǒng)平臺、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息；
1.2攻擊、入侵他人計(jì)算機(jī)，未經(jīng)允許運(yùn)用他人計(jì)算機(jī)設(shè)備、信息系統(tǒng)等；
1.3未經(jīng)授權(quán)對信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序）進(jìn)行增加、修改、移動、復(fù)制和刪除等；
1.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進(jìn)行發(fā)送任何電子郵件；
1.5有意干擾、破壞公司信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件等系統(tǒng)的平安、穩(wěn)定暢通運(yùn)行；從事其他危害公司計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、信息平臺的平安活動；
1.6未經(jīng)公司高管領(lǐng)導(dǎo)批準(zhǔn)不得通過網(wǎng)絡(luò)、移動存儲設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息；其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。
2、信息安全響應(yīng)機(jī)制
2.1信息技術(shù)部負(fù)責(zé)公司信息安全的整體指導(dǎo)與管理工作，并對數(shù)據(jù)中心機(jī)房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的維護(hù)、備份等平安進(jìn)行日常管理。各分支機(jī)構(gòu)、部門涉及公司（或商業(yè)）機(jī)密的信息安全由分支或部門本身自行負(fù)責(zé)管理和限制。
2.2為保障各信息系統(tǒng)平安穩(wěn)定運(yùn)行，信息技術(shù)部在工作日時(shí)間由分管管理員負(fù)責(zé)維護(hù)，節(jié)假日依據(jù)須要，支配相關(guān)人員負(fù)責(zé)值班支持。運(yùn)用人如發(fā)覺問題應(yīng)剛好通知信息技術(shù)部，管理員應(yīng)剛好處理并做好系統(tǒng)事務(wù)記錄。
2.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部，負(fù)責(zé)各信息系統(tǒng)的`權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號、權(quán)限的設(shè)立、注銷及變更。
2.4如出現(xiàn)特別狀況，分管管理員應(yīng)剛好處理及解決，同時(shí)第一時(shí)間向部門經(jīng)理報(bào)告，如確定異樣狀況為災(zāi)難、重大影響的還須上報(bào)公司高層。
3、如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準(zhǔn)。本管理規(guī)定由信息技術(shù)部負(fù)責(zé)制定、說明，自頒布之日起先暫行。
信息安全管理制度14
第一、完成學(xué)校下達(dá)的課程和重大活動音像制作任務(wù)。
第二、負(fù)責(zé)雙向視頻和資源制作授課的錄制及其它音視頻的'錄制、轉(zhuǎn)換工作。
第三、負(fù)責(zé)錄音帶、錄像帶教學(xué)資源復(fù)制工作。
第四、負(fù)責(zé)制定錄像課、學(xué)校新聞電視片及相關(guān)錄像、錄音節(jié)目質(zhì)量標(biāo)準(zhǔn)和認(rèn)證工作。
第五、為學(xué)校遠(yuǎn)程教育資源建設(shè)提供技術(shù)支持。
第六、負(fù)責(zé)學(xué)校課件制作和應(yīng)用軟件的開發(fā)與利用。
第七、負(fù)責(zé)學(xué)校電視接收和有關(guān)節(jié)目的壓縮、轉(zhuǎn)換及合成工作。
第八、負(fù)責(zé)學(xué)校辦公自動化（OA）系統(tǒng)的日常維護(hù)。
第九、配合其他科室完成相應(yīng)的軟件調(diào)試和使用。
第十、配合其他科室完成田稻網(wǎng)站平臺結(jié)構(gòu)設(shè)計(jì)、功能更新和日常維護(hù)工作。
第十一、完成上級交給的其他工作任務(wù)。
信息安全管理制度15
一、中小學(xué)校園網(wǎng)是學(xué)�，F(xiàn)代化發(fā)展重要組成部份，是學(xué)校數(shù)字化教育資源中心、信息發(fā)布交流技術(shù)平臺，是全面實(shí)施素質(zhì)教育和新課程改革的重要場所，務(wù)必高度重視、規(guī)范管理、發(fā)揮效益。
二、中小學(xué)校園網(wǎng)要按照教育部《中小學(xué)校園網(wǎng)建設(shè)指導(dǎo)意見》設(shè)計(jì)和建設(shè)，裝備調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備。
三、中小學(xué)校園網(wǎng)涉及網(wǎng)絡(luò)技術(shù)設(shè)備管理與維護(hù)、網(wǎng)絡(luò)線路管理與維護(hù)，終端用戶管理與監(jiān)控，教育資源管理與開發(fā)、網(wǎng)絡(luò)信息管理與安全、教學(xué)管理與效益等技術(shù)性強(qiáng)、安全性要求高的具體業(yè)務(wù)工作，務(wù)必設(shè)置管理機(jī)構(gòu)，校級領(lǐng)導(dǎo)主管，配置精通計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)、電子維修技術(shù)，具備教師職業(yè)道德、熱愛本職工作的專業(yè)技術(shù)人員從事管理工作。
四、中小學(xué)校園網(wǎng)是學(xué)校的'公共基礎(chǔ)設(shè)施和固定資產(chǎn)，未經(jīng)學(xué)校批準(zhǔn)，任何部門和個人不得隨意拆卸或改動布線結(jié)構(gòu)；不得移動或改動網(wǎng)絡(luò)設(shè)備位置；不得干擾、破壞網(wǎng)絡(luò)正常運(yùn)行。所有設(shè)備、成套軟件納入固定資產(chǎn)規(guī)范管理。
五、校園網(wǎng)所有用戶應(yīng)以實(shí)名字注冊，對自己所發(fā)布信息負(fù)全責(zé)，接受上級部門與公安部門依法監(jiān)督檢查。不得盜用他人賬號，不得在校園網(wǎng)上發(fā)布不健康、非法信息，不得散布計(jì)算機(jī)病毒、傳播黑客程序、濫用網(wǎng)絡(luò)游戲。學(xué)生用戶要嚴(yán)格遵守《全國青少年網(wǎng)絡(luò)文明公約》。
六、網(wǎng)絡(luò)中心應(yīng)全天24小時(shí)開機(jī)，設(shè)備和線路出現(xiàn)故障，應(yīng)及時(shí)維修處理，確保網(wǎng)絡(luò)設(shè)備安全運(yùn)轉(zhuǎn)。
七、嚴(yán)禁在辦公時(shí)間內(nèi)上網(wǎng)聊天、玩游戲、觀看與工作無關(guān)的視頻信息。
八、非中心機(jī)房工作人員不得隨意進(jìn)入中心機(jī)房，不得以任何方式試圖登陸校園網(wǎng)后臺管理端，不得對服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。
九、管理人員應(yīng)監(jiān)視并記錄服務(wù)器系統(tǒng)運(yùn)行情況，隨時(shí)屏蔽有害網(wǎng)頁，出現(xiàn)異常情況應(yīng)根據(jù)需要立即關(guān)閉服務(wù)器系統(tǒng)，及時(shí)處理。出現(xiàn)危急情況，應(yīng)立即報(bào)告學(xué)校領(lǐng)導(dǎo)和相關(guān)主管部門。監(jiān)視電壓、電流、濕溫度等環(huán)境條件；監(jiān)視運(yùn)行的作業(yè)和信息傳輸情況；填寫中心機(jī)房工作日志。
十、為了確保中心機(jī)房的安全，應(yīng)逐步實(shí)現(xiàn)網(wǎng)管人員對服務(wù)器的遠(yuǎn)程操作。定期更換服務(wù)器口令；工作人員不得隨意泄漏口令。不得將系統(tǒng)特權(quán)授予普通用戶，不得隨意轉(zhuǎn)給他人；對過期用戶應(yīng)及時(shí)收回所授予的權(quán)力。
十一、學(xué)校重要數(shù)據(jù)不得外泄，重要數(shù)據(jù)的輸入及修改應(yīng)按權(quán)限、由專人完成，并作加密處理。
十二、收集整理網(wǎng)管中心技術(shù)檔案。妥善保存?zhèn)浞葙Y源。打印涉密資料應(yīng)按權(quán)限保存，廢棄資料應(yīng)及時(shí)銷毀。
十三、網(wǎng)管人員在工作時(shí)，應(yīng)嚴(yán)格遵守安全規(guī)程，實(shí)行安全巡查值班制度，嚴(yán)防漏電、著火、雷擊、被盜、磁化、系統(tǒng)崩潰、病毒攻擊、黑客入侵等不安全事故發(fā)生。危險(xiǎn)品及可燃品不得帶入機(jī)房。
十四、中心機(jī)房不會客、不做與網(wǎng)絡(luò)安全運(yùn)行與維護(hù)無關(guān)的事情。機(jī)房的設(shè)備與軟件不隨意外借。
【信息安全管理制度】相關(guān)文章：
信息安全管理制度07-01
信息安全管理制度匯編09-21
醫(yī)院信息安全管理制度07-03
信息安全培訓(xùn)管理制度01-12
信息安全保密管理制度02-23
公司信息安全管理制度11-04
公司信息安全管理制度06-03
醫(yī)院信息安全管理制度05-31