- 相關(guān)推薦
信息安全培訓管理制度（精選7篇）
在社會(huì )一步步向前發(fā)展的今天，很多情況下我們都會(huì )接觸到制度，制度是一種要求大家共同遵守的規章或準則。擬起制度來(lái)就毫無(wú)頭緒？以下是小編精心整理的信息安全培訓管理制度，僅供參考，希望能夠幫助到大家。
信息安全培訓管理制度 1
一、計算機設備管理制度
1.計算機的使用部門(mén)要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2.非我司技術(shù)人員對我司的設備、系統等進(jìn)行維修、維護時(shí)，必須由我司相關(guān)技術(shù)人員現場(chǎng)全程監督。計算機設備送外維修，須經(jīng)有關(guān)部門(mén)負責人批準。
3.嚴格遵守計算機設備使用、開(kāi)機、關(guān)機等安全操作規程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時(shí)應及時(shí)向電腦負責部門(mén)報告,不允許私自處理或找非我司技術(shù)人員進(jìn)行維修及操作。
二、操作員安全管理制度
1.操作代碼是進(jìn)入各類(lèi)應用系統進(jìn)行業(yè)務(wù)操作、分級對數據存取進(jìn)行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及崗位職責而設置.
2.系統管理操作代碼的設置與管理:
(1)系統管理操作代碼必須經(jīng)過(guò)經(jīng)營(yíng)管理者授權取得；
(2)系統管理員負責各項應用系統的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；
(3)系統管理員對業(yè)務(wù)系統進(jìn)行數據整理、故障恢復等操作，必須有其上級授權；
(4)系統管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；
(5)系統管理員調離崗位，上級管理員(或相關(guān)負責人)應及時(shí)注銷(xiāo)其代碼并生成新的系統管理員代碼；
3.一般操作代碼的設置與管理
(1)一般操作碼由系統管理員根據各類(lèi)應用系統操作要求生成，應按每操作用戶(hù)一碼設置。
(2)操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。
(3)操作員調離崗位，系統管理員應及時(shí)注銷(xiāo)其代碼并生成新的操作員代碼。
三、密碼與權限管理制度
1.密碼設置應具有安全性、保密性，不能使用簡(jiǎn)單的代碼和標記。密碼是保護系統和數據安全的控制代碼，也是保護用戶(hù)自身權益的`控制代碼。密碼分設為用戶(hù)密碼和操作密碼，用戶(hù)密碼是登陸系統時(shí)所設的密碼，操作密碼是進(jìn)入各應用系統的操作員密碼。密碼設置不應是名字、生日，重復、順序、規律數字等容易猜測的數字和字符串；
2.密碼應定期修改，間隔時(shí)間不得超過(guò)一個(gè)月，如發(fā)現或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶(hù)名、修改時(shí)間、修改人等內容。
3.服務(wù)器、路由器等重要設備的超級用戶(hù)密碼由運行機構負責人指定專(zhuān)人(不參與系統開(kāi)發(fā)和維護的人員)設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過(guò)相關(guān)部門(mén)負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時(shí)在“密碼管理登記簿”中登記。
4.系統維護用戶(hù)的密碼應至少由兩人共同設置、保管和使用。
5.有關(guān)密碼授權工作人員調離崗位，有關(guān)部門(mén)負責人須指定專(zhuān)人接替并對密碼立即修改或用戶(hù)刪除，同時(shí)在“密碼管理登記簿”中登記。
四、數據安全管理制度
1.存放備份數據的介質(zhì)必須具有明確的標識。備份數據必須異地存放，并明確落實(shí)異地備份數據的管理職責；
2.注意計算機重要信息資料和數據存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
3.任何非應用性業(yè)務(wù)數據的使用及存放數據的設備或介質(zhì)的調撥、轉讓、廢棄或銷(xiāo)毀必須嚴格按照程序進(jìn)行逐級審批，以保證備份數據安全完整。
4.數據恢復前，必須對原環(huán)境的數據進(jìn)行備份，防止有用數據的丟失。數據恢復過(guò)程中要嚴格按照數據恢復手冊執行，出現問(wèn)題時(shí)由技術(shù)部門(mén)進(jìn)行現場(chǎng)技術(shù)支持。數據恢復后，必須進(jìn)行驗證、確認，確保數據恢復的完整性和可用性。
5.數據清理前必須對數據進(jìn)行備份，在確認備份正確后方可進(jìn)行清理操作。歷次清理前的備份數據要根據備份策略進(jìn)行定期保存或永久保存，并確�？梢噪S時(shí)使用。數據清理的實(shí)施應避開(kāi)業(yè)務(wù)高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。
6.需要長(cháng)期保存的數據，數據管理部門(mén)需與相關(guān)部門(mén)制定轉存方案，根據轉存方案和查詢(xún)使用方法要在介質(zhì)有效期內進(jìn)行轉存，防止存儲介質(zhì)過(guò)期失效，通過(guò)有效的查詢(xún)、使用方法保證數據的完整性和可用性。轉存的數據必須有詳細的文檔記錄。
7.非我司技術(shù)人員對本公司的設備、系統等進(jìn)行維修、維護時(shí)，必須由本公司相關(guān)技術(shù)人員現場(chǎng)全程監督。計算機設備送外維修，須經(jīng)設備管理機構負責人批準。送修前，需將設備存儲介質(zhì)內應用軟件和數據等涉經(jīng)營(yíng)管理的信息備份后刪除，并進(jìn)行登記。對修復的設備，設備維修人員應對設備進(jìn)行驗收、病毒檢測和登記。
8.管理部門(mén)應對報廢設備中存有的程序、數據資料進(jìn)行備份后清除，并妥善處理廢棄無(wú)用的資料和介質(zhì)，防止泄密。
信息安全培訓管理制度 2
第一條為加強我局信息安全建設，提高全體稅務(wù)干部的信息安全意識和技能，保障我局信息系統安全穩定的運行，特制定本制度。
第二條信息安全培訓旨在強化我局全體稅務(wù)干部的信息安全意識，使之明確信息安全是每個(gè)人的責任，并掌握其崗位所要求的信息安全操作技能。
第三條針對不同的培訓對象進(jìn)行分層次的培訓，信息安全培訓分為管理層培訓、技術(shù)層培訓和普通用戶(hù)層培訓三個(gè)層面，分層培訓內容的參考范圍和需達到的標準如下：
一、管理層信息安全培訓
�。ㄒ唬⿲ο螅菏芯�、各區縣局的各級領(lǐng)導。
�。ǘ﹥热荩汉暧^(guān)信息安全管理理念及高級信息安全管理知識。
�。ㄈ藴剩菏构芾韺尤藛T能夠了解其信息安全職責，具備其工作所需的信息安全管理知識和信息安全管理能力。
二、技術(shù)層信息安全培訓
�。ㄒ唬⿲ο螅焊骷壭畔⒒芾聿块T(mén)的各類(lèi)技術(shù)管理人員。
�。ǘ﹥热荩合到y安全策略；內部和外部攻擊的檢測；常用計算機及網(wǎng)絡(luò )安全保護手段、日常工作中需要注意的信息安全方面的事項； 《北京市地方稅務(wù)局信息系統安全管理框架》下包括的所有制度內容。
�。ㄈ藴剩菏辜夹g(shù)層人員能夠了解其所從事崗位的信息安全職責，熟悉與其工作相關(guān)的各項信息安全制度，具備工作所需的'信息安全知識和技能。
三、普通用戶(hù)層信息安全培訓
�。ㄒ唬⿲ο螅喝值钠胀ㄓ嬎銠C用戶(hù)。
�。ǘ﹥热荩核趰徫坏男畔踩氊�；計算機病毒預防和查殺的基本技能；計算機設備物理安全知識和網(wǎng)絡(luò )安全常識； 《北京市地方稅務(wù)局信息系統安全管理框架》下的所有普通用戶(hù)應掌握和了解的制度內容。
�。ㄈ藴剩菏蛊胀ㄓ脩�(hù)了解其信息安全職責，熟悉與工作相關(guān)的各項信息安全制度，具備工作所需的信息安全知識和技能。
第四條各單位信息安全管理部門(mén)和人事教育部門(mén)負責每年制定管理層和普通用戶(hù)層的信息安全培訓計劃
信息安全培訓管理制度 3
一、總則
為了加強公司內所有信息安全的管理，讓大家充分運用計算機來(lái)提高工作效率，特制定本制度。
二、計算機管理要求
1、IT管理員負責公司內所有計算機的管理，各部門(mén)應將計算機負責人名單報給IT管理員，IT管理員（填寫(xiě)《計算機IP地址分配表》）進(jìn)行備案管理。如有變更，應在變更計算機負責人一周內向IT管理員申請備案。
2、公司內所有的計算機應由各部門(mén)指定專(zhuān)人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機（不包括IT管理員），應取得計算機負責人的同意，嚴禁讓外來(lái)人員使用工作計算機，出現問(wèn)題所帶來(lái)的一切責任應由計算機負責人承擔。
3、計算機設備未經(jīng)IT管理員批準同意，任何人不得隨意拆卸更換；如果計算機出現故障，計算機負責人應及時(shí)向IT管理員報告，IT管理員查明故障原因，提出整改措施，如屬個(gè)人原因，對計算機負責人做出處罰。
4、日常保養內容：
A、計算機表面保持清潔
B、應經(jīng)常對計算機硬盤(pán)進(jìn)行整理，保持硬盤(pán)整潔性、完整性；
C、下班不用時(shí)，應關(guān)閉主機電源。
5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門(mén)，不能擅自更換。計算機系統專(zhuān)用資料（軟件盤(pán)、系統盤(pán)、驅動(dòng)盤(pán)）應由專(zhuān)人進(jìn)行保管，不得隨意帶出公司或個(gè)人存放。
6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉借給他人，造成丟失或損壞的要做相應賠償，禁止計算機使用人員對硬盤(pán)格式化操作。
7、計算機的內部調用：
A、IT管理員根據需要負責計算機在公司內的調用，并按要求組織計算機的遷移或調換。
B、計算機在公司內調用，IT管理員應做好調用記錄，《調用記錄單》經(jīng)副總經(jīng)理簽字認可后交IT管理員存檔。
8、計算機報廢：
A、計算機報廢，由使用部門(mén)提出，IT管理員根據計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門(mén)經(jīng)理批準后按《固定資產(chǎn)管理規定》到財務(wù)部辦理報廢手續。
B、報廢的計算機殘件由IT管理員回收，組織人員一次性處理。
C、計算機報廢的.條件：
1）主要部件嚴重損壞，無(wú)升級和維修價(jià)值；
2）修理或改裝費用超過(guò)或接近同等效能價(jià)值的設備。
三、環(huán)境管理
1、計算機的使用環(huán)境應做到防塵、防潮、防干擾及安全接地。
2、應盡量保持計算機周?chē)h(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周?chē)?/p>
3、服務(wù)器機房?jì)葢龅礁蓛�、整潔、物品擺放整齊；非主管維護人員不得擅自進(jìn)入。
四、軟件管理和防護
1、職責：
A、IT管理員負責軟件的開(kāi)發(fā)購買(mǎi)保管、安裝、維護、刪除及管理。
B、計算機負責人負責軟件的使用及日常維護。
2、使用管理：
A、計算機系統軟件：要求IT管理員統一配裝正版Windows專(zhuān)業(yè)版，辦公常用辦公軟件安裝正版office專(zhuān)業(yè)版套裝、正版ERP管理系統，制圖軟件安裝正版CAD專(zhuān)業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開(kāi)發(fā)等各種正版及綠色軟件。
B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時(shí)，向IT管理員提出申請，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監督下進(jìn)行安裝或刪除。
C、計算機負責人應管理好計算機的操作系統或軟件的用戶(hù)名、工號、密碼。若調整工作崗位，應及時(shí)通知IT管理部員更改相關(guān)權限。不得盜用他人用戶(hù)名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。
D、計算機負責人應及時(shí)做好業(yè)務(wù)相關(guān)軟件的應用程序數據備份（刻錄光盤(pán)），防止因機器故障或被誤刪除而引起文件丟失。
E、計算機軟件在使用過(guò)程中如發(fā)現異�；虺霈F錯誤代碼時(shí)，計算機負責人應及時(shí)上報IT管理員進(jìn)行處理。
3、升級、防護：
A、如操作系統、軟件需要更新及版本升級，則由IT管理員負責升級安裝、購買(mǎi)等。
B、U盤(pán)、軟盤(pán)在使用前，必須先采用殺毒軟件進(jìn)行掃描殺毒，無(wú)病毒后再使用。
C、由IT管理員協(xié)助計算機負責人對計算機進(jìn)行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。
五、硬件維護
1、要求：
A、IT管理部員負責計算機或相關(guān)電腦設備的維護。
B、對硬件進(jìn)行維護的人員在拆卸計算機時(shí)，必須采取必要的防靜電措施。
C、對硬件進(jìn)行維護的人員在作業(yè)完成后或準備離去時(shí)，必須將所拆卸的設備復原。
D、對于關(guān)鍵的計算機設備應配備必要的斷電、繼電保護電源。
E、IT管理部員應按設備說(shuō)明書(shū)進(jìn)行日常維護，每月一次。
2、維護：
A、計算機的使用、清潔和保養工作，由計算機負責人負責；
B、IT管理員必須經(jīng)常檢查計算機及外設的狀況，及時(shí)發(fā)現和解決問(wèn)題。
六、網(wǎng)絡(luò )管理
A、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內容的郵件；不得通過(guò)互聯(lián)網(wǎng)或光盤(pán)下載安裝傳播病毒以及黑客程序。
B、禁止私自將公司的受控文件及數據上傳網(wǎng)絡(luò )與拷貝傳播。
七、維修流程
當計算機出現故障時(shí)，應立即停止操作，上報公司IT管理員，填寫(xiě)《公司電腦維修記錄表》；由IT管理員負責維修。
八、獎懲辦法
由于計算機設備是我們工作中的重要工具。因此，IT管理員將計算機的管理納入對各計算機負責人的績(jì)效考核范圍，并將嚴格實(shí)行。
從本制度公布之日起：
1、凡是發(fā)現以下行為，IT管理員有權根據實(shí)際情況處罰并追究當事人及其直接領(lǐng)導的責任，嚴重的則交由上級部門(mén)領(lǐng)導對其處理。
A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個(gè)軟件罰50元。
B、計算機具有密碼功能卻未使用，每次罰10元。
C、下班后，計算機未退出系統或關(guān)閉顯示器的，每次罰10元。
D、擅自使用他人計算機或外設造成不良影響的，每次罰50元。
E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰100元。
F、如有私自或沒(méi)有經(jīng)過(guò)IT管理部審核更換計算機IP地址的，每次罰10元。
G、如有拷貝受控文件及數據，故意刪除共享資料軟件及計算機數據的，按損失酌情進(jìn)行處罰。
2、凡發(fā)現由于：違章作業(yè)，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價(jià)值的全部費用。
九、附則
1、本制度為公司計算機管理制度，要求每一位計算機負責人必須遵守該制度。
2、本制度由IT管理員負責編制與修改。
3、本制度由公司總經(jīng)理批準后執行。
信息安全培訓管理制度 4
一、前言
信息安全管理制度是組織內部的一種規章制度，其目的在于規范和管理組織內部的信息安全活動(dòng)，確保組織的信息安全得到有效保障，保護組織及其所有利益相關(guān)者的信息安全。為此，本制度將全面介紹我們組織信息安全管理制度的原則、要求、程序、管理責任等，以期能夠為相關(guān)工作的開(kāi)展提供準確、明確的指導和保障。
二、信息安全原則
1. 信息安全意識普及原則
組織內部將不斷開(kāi)展安全意識培訓活動(dòng)，并制定相應的信息安全規定，提高全體員工的安全意識和保密意識。
2. 信息安全最小原則
在信息采集、傳輸、存儲、處理等環(huán)節中，應遵循最小化原則，只收集必要的信息，保證信息的真實(shí)性、完整性和機密性。
3. 信息安全全面性原則
信息安全管理應從全面、系統的角度考慮，采取多種手段進(jìn)行信息安全保護，確保信息安全風(fēng)險得到有效控制，包括技術(shù)手段和管理手段等。
4. 信息安全風(fēng)險評估原則
組織應該對信息系統、信息資源和信息安全進(jìn)行全面評估和調查，確定信息安全威脅和風(fēng)險，制定切實(shí)可行的措施和方案，實(shí)現信息安全的全面保護。
5. 信息安全追溯原則
當組織發(fā)生信息安全事件時(shí)，應該采取逐級追溯的措施，進(jìn)行事故的調查、分析、并進(jìn)行責任追究，避免類(lèi)似安全事件再次發(fā)生。
三、信息安全管理要求
1. 信息安全管理的組織結構和職責
本組織應該成立信息安全管理委員會(huì )，主要負責信息安全相關(guān)工作的組織協(xié)調和管理。該委員會(huì )由高管層、信息管理人員、技術(shù)專(zhuān)家等組成，確定信息安全工作計劃、審核和管理信息安全政策及規定等。
2. 信息安全保護的范圍和措施
組織應該采取措施保護以下方面的信息安全：
�。�1）保護組織的信息系統與網(wǎng)絡(luò )安全，防止未經(jīng)授權的訪(fǎng)問(wèn)、篡改、延遲、中斷或拒絕服務(wù)等攻擊；
�。�2）防止對關(guān)鍵信息系統、數據和設備等的破壞、破解、篡改、數據丟失等危害；
�。�3）確保對重要信息和數據的保密性、完整性和可用性；
�。�4）保護公司的品牌聲譽(yù)和商業(yè)機密，并確保未授權的信息泄露。
3. 信息安全管理過(guò)程和控制措施
組織應該采取一系列信息安全管理過(guò)程和控制措施，包括但不限于：
�。�1）確保信息安全政策及規定得到有效實(shí)施，對相關(guān)人員進(jìn)行培訓并定期回顧更新；
�。�2）建立安全的網(wǎng)絡(luò )、系統和應用架構，進(jìn)行訪(fǎng)問(wèn)控制、身份驗證、安全管理等操作；
�。�3）采取防御性的安全措施，如攻擊檢測、入侵預防、邊界安全等，防范未知的.威脅；
�。�4）建立備份、復原和災難恢復機制，以便在遭受攻擊或突發(fā)事件時(shí)能夠及時(shí)恢復正常業(yè)務(wù)運營(yíng)；
�。�5）進(jìn)行定期的安全審計和風(fēng)險評估，發(fā)現隱患并采取措施加以糾正；
�。�6）開(kāi)展安全漏洞通報和個(gè)人信息保護工作。
四、信息安全管理程序
1. 信息安全政策制定和發(fā)布程序
�。�1）確定信息安全目標和原則；
�。�2）制定組織的信息安全政策，明確信息安全管理的基本要求和責任；
�。�3）發(fā)布信息安全政策并進(jìn)行全體員工安全培訓。
2. 信息安全風(fēng)險評估程序
�。�1）評估信息系統、信息資源的安全狀況；
�。�2）分析風(fēng)險，確定應對方案；
�。�3）制定戰略和措施，建立信息安全保護體系。
3. 信息安全措施實(shí)施程序
�。�1）根據信息安全政策和要求制定信息安全規定和操作規范；
�。�2）實(shí)施信息安全措施和操作規范；
�。�3）修訂完善信息安全規定和操作規范。
4. 信息安全管理監督程序
�。�1）建立監督檢查機制，確保信息安全政策和規定得到有效執行；
�。�2）建立內部審計機制，定期進(jìn)行信息安全審核；
�。�3）建立風(fēng)險管理機制，評估和處理各項信息安全風(fēng)險。
5. 信息安全事件管理程序
�。�1）建立信息安全事件應急預案；
�。�2）識別和評估信息安全事件；
�。�3）采取措施進(jìn)行應對和處理。
五、信息安全管理責任
1. 組織領(lǐng)導層的責任
�。�1）制定信息安全政策和保密制度；
�。�2）確保組織內部的信息安全狀況得到有效保障，對信息安全風(fēng)險進(jìn)行全面評估；
�。�3）確保相關(guān)人員能夠有效執行信息安全管理制度和政策，定期開(kāi)展信息安全培訓活動(dòng)；
�。�4）對違反信息安全規定和制度的行為進(jìn)行處罰。 2. 信息安全管理與監督部門(mén)的責任
�。�1）建立信息安全管理制度，指導和協(xié)調信息安全工作的開(kāi)展；
�。�2）監督和檢查各種信息系統、存儲媒介、應用系統等的安全性；
�。�3）對違反信息安全法規和內部規定的行為進(jìn)行處理。
3. 個(gè)人責任
�。�1）遵守信息安全規定和制度，執行信息安全保護措施；
�。�2）保護機密信息，防止泄露；
�。�3）嚴禁進(jìn)行網(wǎng)絡(luò )攻擊或其他有害行為；
�。�4）發(fā)現和處理信息安全事件，及時(shí)報告上級。
六、信息安全管理制度的修訂和監督
1. 修訂信息安全管理制度
本信息安全管理制度如遇重大安全事件或發(fā)生重大風(fēng)險時(shí)，應當對制度進(jìn)行修訂。修訂后的制度應當及時(shí)發(fā)布并進(jìn)行全員培訓、學(xué)習。
2. 監督信息安全管理制度的實(shí)施
本信息安全管理制度的實(shí)施需進(jìn)行定期的監督，以保證制度的有效實(shí)施和執行。監督包括不限于定期的信息安全風(fēng)險評估、安全漏洞掃描、信息安全審計和監督檢查等。
3. 安全保密制度
本信息安全管理制度所包含的信息均為機密信息，未經(jīng)允許不得外傳或傳遞給無(wú)關(guān)人員。本信息安全管理制度適用于各部門(mén)及其所有員工，任何人不得違反規定操作。一旦違反蕞絡(luò )，一切后果責任自行承擔。
信息安全培訓管理制度 5
第一章總則
第一條為加強公司計算機和信息系統（包括涉密信息系統和非涉密信息系統）平安保密管理，確保國家隱私及商業(yè)隱私的平安，依據國家有關(guān)保密法規標準和中核集團公司有關(guān)規定，制定本規定。
第二條本規定所稱(chēng)涉密信息系統是指由計算機及其相關(guān)的配套設備、設施構成的，根據肯定的應用目標和規定存儲、處理、傳輸涉密信息的系統或網(wǎng)絡(luò )，包括機房、網(wǎng)絡(luò )設備、軟件、網(wǎng)絡(luò )線(xiàn)路、用戶(hù)終端等內容。
第三條涉密信息系統的建設和應用要本著(zhù)“預防為主、分級負責、科學(xué)管理、保障平安”的方針，堅持“誰(shuí)主管、誰(shuí)負責，誰(shuí)運用、誰(shuí)負責”和“限制源頭、歸口管理、加強檢查、落實(shí)制度”的原則，確保涉密信息系統和國家隱私信息安全。
第四條涉密信息系統平安保密防護必需嚴格根據國家保密標準、規定和集團公司文件要求進(jìn)行設計、實(shí)施、測評審查與審批和驗收；未通過(guò)國家審批的涉密信息系統，不得投入運用。
第五條本規定適用于公司全部計算機和信息系統平安保密管理工作。
第二章管理機構與職責
第六條公司法人代表是涉密信息系統平安保密第一責任人，確保涉密信息系統平安保密措施的落實(shí)，供應人力、物力、財力等條件保障，督促檢查領(lǐng)導責任制落實(shí)。
第七條公司保密委員會(huì )是涉密信息系統平安保密管理決策機構，其主要職責：
�。ㄒ唬┙⒔∪桨脖Ｃ芄芾碇贫群头婪洞胧�，并監督檢查落實(shí)狀況；
�。ǘ﹨f(xié)調處理有關(guān)涉密信息系統平安保密管理的重大問(wèn)題，對重大失泄密事務(wù)進(jìn)行查處。
第八條成立公司涉密信息系統平安保密領(lǐng)導小組，保密辦、科技信息部（信息化）、黨政辦公室（密碼）、財會(huì )部、人力資源部、武裝保衛部和相關(guān)業(yè)務(wù)部門(mén)、單位為成員單位，在公司黨政和保密委員會(huì )領(lǐng)導下，組織協(xié)調公司涉密信息系統平安保密管理工作。
第九條保密辦主要職責：
�。ㄒ唬⿺M定涉密信息系統平安保密管理制度，并組織落實(shí)各項保密防范措施；
�。ǘ⿲ο到y用戶(hù)和平安保密管理人員進(jìn)行資格審查和平安保密教化培訓，審查涉密信息系統用戶(hù)的職責和權限，并備案；
�。ㄈ┙M織對涉密信息系統進(jìn)行平安保密監督檢查和風(fēng)險評估，提出涉密信息系統平安運行的保密要求；
�。ㄋ模⿻�(huì )同科技信息部對涉密信息系統中介質(zhì)、設備、設施的授權運用的審查，建立涉密信息系統平安評估制度，每年對涉密信息系統平安措施進(jìn)行一次評審；
�。ㄎ澹⿲ι婷苄畔⑾到y設計、施工和集成單位進(jìn)行資質(zhì)審查，對進(jìn)入涉密信息系統的平安保密產(chǎn)品進(jìn)行準入審查和規范管理，對涉密信息系統進(jìn)行平安保密性能檢測；
�。⿲ι婷苄畔⑾到y中各應用系統進(jìn)行定密、變更密級和解密工作進(jìn)行審核；
�。ㄆ撸┙M織查處涉密信息系統失泄密事務(wù)。
第十條科技信息部、財會(huì )部主要職責是：
�。ㄒ唬┙M織、實(shí)施涉密信息系統的規劃、設計、建設，制定平安保密防護方案；
�。ǘ┞鋵�(shí)涉密信息系統平安保密策略、運行平安限制、平安驗證等平安技術(shù)措施；每半年對涉密信息系統進(jìn)行風(fēng)險評估，提出整改措施，經(jīng)涉密信息系統平安保密領(lǐng)導小組批準后組織實(shí)施，確保平安技術(shù)措施有效、牢靠；
�。ㄈ┞鋵�(shí)涉密信息系統中各應用系統進(jìn)行用戶(hù)權限設置及介質(zhì)、設備、設施的授權運用、保管以及維護等平安保密管理措施；
�。ㄋ模┡鋫渖婷苄畔⑾到y管理員、平安保密管理員和平安審計員，并制定相應的職責；“三員”角色不得兼任，權限設置相互獨立、相互制約；“三員”應通過(guò)平安保密培訓持證上崗；
�。ㄎ澹┞鋵�(shí)計算機機房、配線(xiàn)間等重要部位的平安保密防范措施及網(wǎng)絡(luò )的安全管理，負責日常業(yè)務(wù)數據及其他重要數據的備份管理；
�。﹨f(xié)作保密辦對涉密信息系統進(jìn)行平安檢查，對存在的隱患進(jìn)行剛好整改；
�。ㄆ撸┲贫☉鳖A案并組織演練，落實(shí)應急措施，處理信息安全突發(fā)事務(wù)。
第十一條黨政辦公室主要職責：
根據國家密碼管理的相關(guān)要求，落實(shí)涉密信息系統中普密設備的管理措施。
第十二條相關(guān)業(yè)務(wù)部門(mén)、單位主要職責：涉密信息系統的運用部門(mén)、單位要嚴格遵守保密管理規定，教化員工提高平安保密意識，落實(shí)涉密信息系統各項平安防范措施；精確確定應用系統密級，制定并落實(shí)相應的二級保密管理制度。
第十三條涉密信息系統配備系統管理員、平安保密管理員、平安審計員，其職責是：
�。ㄒ唬┫到y管理員負責系統中軟硬件設備的運行、管理與維護工作，確保信息系統的平安、穩定、連續運行。系統管理員包括網(wǎng)絡(luò )管理員、數據庫管理員、應用系統管理員。
�。ǘ┢桨脖Ｃ芄芾韱T負責平安技術(shù)設備、策略實(shí)施和管理工作，包括用戶(hù)帳號管理以及平安保密設備和系統所產(chǎn)生日志的審查分析。
�。ㄈ┢桨矊徲媶T負責平安審計設備安裝調試，對各種系統操作行為進(jìn)行平安審計跟蹤分析和監督檢查，以剛好發(fā)覺(jué)違規行為，并每月向涉密信息系統平安保密領(lǐng)導小組辦公室匯報一次狀況。
第三章系統建設管理
第十四條規劃和建設涉密信息系統時(shí)，根據涉密信息系統分級愛(ài)護標準的規定，同步規劃和落實(shí)平安保密措施，系統建設與平安保密措施同安排、同預算、同建設、同驗收。
第十五條涉密信息系統規劃和建設的平安保密方案，應由具有“涉及國家隱私的計算機信息系統集成資質(zhì)”的機構編制或自行編制，平安保密方案必需經(jīng)上級保密主管部門(mén)審批后方可實(shí)施。
第十六條涉密信息系統規劃和建設實(shí)施時(shí)，應由具有“涉及國家隱私的計算機信息系統集成資質(zhì)”的機構實(shí)施或自行實(shí)施，并與實(shí)施方簽署保密協(xié)議，項目竣工后必需由保密辦和科技信息部共同組織驗收。
第十七條對涉密信息系統要實(shí)行與密級相適應的保密措施，配備通過(guò)國家保密主管部門(mén)指定的測評機構檢測的平安保密產(chǎn)品。涉密信息系統運用的軟件產(chǎn)品必需是正版軟件。
第四章信息管理
第一節信息分類(lèi)與限制
第十八條涉密信息系統的密級，按系統中所處理信息的最高密級設定，嚴禁處理高于涉密信息系統密級的涉密信息。
第十九條涉密信息系統中產(chǎn)生、存儲、處理、傳輸、歸檔和輸出的文件、數據、圖紙等信息及其存儲介質(zhì)應按要求剛好定密、標密，并按涉密文件進(jìn)行管理。電子文件密級標識應與信息主體不行分別，密級標識不得篡改。涉密信息系統中的涉密信息總量每半年進(jìn)行一次分類(lèi)統計、匯總，并在保密辦備案。
第二十條涉密信息系統應建立平安保密策略，并實(shí)行有效措施，防止涉密信息被非授權訪(fǎng)問(wèn)、篡改，刪除和丟失；防止高密級信息流向低密級計算機。涉密信息遠程傳輸必需實(shí)行密碼愛(ài)護措施。
第二十一條向涉密信息系統以外的單位傳遞涉密信息，一般只供應紙質(zhì)文件，確需供應涉密電子文檔的，按信息交換及中間轉換機管理規定執行。
第二十二條清除涉密計算機、服務(wù)器等網(wǎng)絡(luò )設備、存儲介質(zhì)中的涉密信息時(shí)，必需運用符合保密標準、要求的工具或軟件。
第二節用戶(hù)管理與授權
第二十三條依據本部門(mén)、單位運用涉密信息系統的密級和實(shí)際工作須要，確定人員知悉范圍，以此作為用戶(hù)授權的依據。
第二十四條用戶(hù)清單管理
�。ㄒ唬┛萍夹畔⒉抗芾怼疤接懺囼灦讶剂显䲠底只畔⑾到y”和“中核集團涉密廣域網(wǎng)”用戶(hù)清單；財會(huì )部管理“財務(wù)會(huì )計核算網(wǎng)”用戶(hù)清單；
�。ǘ┬略鲇脩�(hù)時(shí)，由用戶(hù)本人提出書(shū)面申請，經(jīng)本部門(mén)、單位審核，科技信息部、保密辦審批后，由科技信息部備案并統一建立用戶(hù)；“財務(wù)會(huì )計核算網(wǎng)”的用戶(hù)由財會(huì )部統一建立；
�。ㄈ﹦h除用戶(hù)時(shí)，由用戶(hù)本人所在部門(mén)、單位書(shū)面通知科技信息部，核準后由平安保密管理員即時(shí)將用戶(hù)在涉密信息系統內的全部帳號、權限廢止；“財務(wù)會(huì )計核算網(wǎng)”密辦審核，公司分管領(lǐng)導審批。開(kāi)通、審批堅持“工作必需”的原則。
第二十五條國際互聯(lián)網(wǎng)計算機實(shí)行專(zhuān)人負責、專(zhuān)機上網(wǎng)管理，嚴禁存儲、處理、傳遞涉密信息和內部敏感信息。接入互聯(lián)網(wǎng)的計算機須建立運用登記制度。
第二十六條上網(wǎng)信息實(shí)行“誰(shuí)上網(wǎng)誰(shuí)負責”的保密管理原則，信息上網(wǎng)必需經(jīng)過(guò)嚴格審查和批準，堅決做到“涉密不上網(wǎng)，上網(wǎng)不涉密”。對上網(wǎng)信息進(jìn)行擴充或更新，應重新進(jìn)行保密審查。
第二十七條任何部門(mén)、單位和個(gè)人不得在電子郵件、電子公告系統、閑聊室、網(wǎng)絡(luò )新聞組、博客等上發(fā)布、談?wù)�、傳遞、轉發(fā)或抄送國家隱私信息。
第二十八條從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉入涉密系統，經(jīng)科技信息部審批后，根據信息交換及中間轉換機管理規定執行。
第五章便攜式計算機管理
第二十九條便攜式計算機（包括涉密便攜式計算機和非涉密便攜式計算機）實(shí)行“誰(shuí)擁有，誰(shuí)運用，誰(shuí)負責”的保密管理原則，運用者須與公司簽定保密承諾書(shū)。
第三十條涉密便攜式計算機依據工作須要確定密級，粘貼密級標識，根據涉密設備進(jìn)行管理，保密辦備案后方可運用。
第三十一條便攜式計算機應具備防病毒、防非法外聯(lián)和身份認證（設置開(kāi)機密碼口令）等平安保密防護措施。
第三十一條禁止運用涉密便攜式計算機上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò )；嚴禁涉密便攜式計算機與涉密信息系統互聯(lián)。
第三十二條涉密便攜式計算機不得處理絕密級信息。未經(jīng)保密辦審批，嚴禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應在涉密移動(dòng)存儲介質(zhì)上進(jìn)行，并與涉密便攜式計算機分別保管。
第三十三條禁止運用私有便攜式計算機處理辦公信息；嚴禁非涉密便攜式計算機存儲、處理涉密信息；嚴禁將涉密存儲介質(zhì)接入非涉密便攜式計算機運用。
第三十四條公司配備專(zhuān)供外出攜帶的涉密便攜式計算機和涉密存儲介質(zhì)，根據“集中管理、審批借用”的原則進(jìn)行管理，建立運用登記制度。外出攜帶的涉密便攜式計算機須經(jīng)保密辦檢查后方可帶出公司，返回時(shí)須進(jìn)行技術(shù)檢查。
第三十五條因工作須要外單位攜帶便攜式計算機進(jìn)入公司辦公區域，需辦理保密審批手續。
第六章應急響應管理
第三十六條為有效預防和處置涉密信息系統平安突發(fā)事務(wù)，剛好限制和消退涉密信息系統平安突發(fā)事務(wù)的危害和影響，保障涉密信息系統的平安穩定運行，科技信息部和財會(huì )部應分別制定相應應急響應預案，經(jīng)公司涉密信息系統平安保密領(lǐng)導小組審批后實(shí)施。
第三十七條應急響應預案用于涉密信息系統平安突發(fā)事務(wù)。突發(fā)事務(wù)分為系統運行平安事務(wù)和泄密事務(wù)，依據事務(wù)引發(fā)緣由分為災難類(lèi)、故障類(lèi)或攻擊類(lèi)三種狀況。
�。ㄒ唬碾y事務(wù)：依據實(shí)際狀況，在保障人身平安前提下，保障數據安全和設備安全；
�。ǘ┕收匣蚬羰聞�(wù)：推斷故障或攻擊的來(lái)源與性質(zhì)，關(guān)閉影響平安與穩定的網(wǎng)絡(luò )設備和服務(wù)器設備，斷開(kāi)信息系統與攻擊來(lái)源的網(wǎng)絡(luò )物理連接，跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，復原信息系統。根據事務(wù)發(fā)生的性質(zhì)分別采納以下方案：
1、病毒傳播：剛好找尋并斷開(kāi)傳播源，推斷病毒的類(lèi)型、性質(zhì)、可能的危害范圍。為避開(kāi)產(chǎn)生更大的損失，愛(ài)護計算機，必要時(shí)可關(guān)閉相應的端口，找尋并公布病毒攻擊信息，以及殺毒、防衛方法；
2、外部入侵：推斷入侵的來(lái)源，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威逼很小的外部入侵，定位入侵的IP地址，剛好關(guān)閉入侵的端口，限制入侵的IP地址的訪(fǎng)問(wèn)。對于已經(jīng)造成危害的，應馬上采納斷開(kāi)網(wǎng)絡(luò )連接的方法，避開(kāi)造成更大損失和帶來(lái)的影響；
3、內部入侵：查清入侵來(lái)源，如IP地址、所在區域、所處辦公室等信息，同時(shí)斷開(kāi)對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無(wú)法制止的多點(diǎn)入侵和造成損害的'，應剛好關(guān)閉被入侵的服務(wù)器或相應設備；
4、網(wǎng)絡(luò )故障：推斷故障發(fā)生點(diǎn)和故障緣由，能夠快速解決的盡快解除故障，并優(yōu)先保證主要應用系統的運轉；
5、其它未列出的不確定因素造成的事務(wù)，結合詳細的狀況，做出相應的處理。不能處理的剛好詢(xún)問(wèn)，上報公司信息安全領(lǐng)導小組。
第三十八條根據信息安全突發(fā)事務(wù)的性質(zhì)、影響范圍和造成的損失，將涉密信息系統平安突發(fā)事務(wù)分為特殊重大事務(wù)（I級）、重大事務(wù)（II級）、較大事務(wù)（III級）和一般事務(wù)（IV級）四個(gè)等級。
�。ㄒ唬┮话闶聞�(wù)由科技信息部（或財會(huì )部）依據應急響應預案進(jìn)行處置；
�。ǘ┹^大事務(wù)由科技信息部（或財會(huì )部）、保密辦依據應急響應預案進(jìn)行處置，剛好向公司信息安全領(lǐng)導小組報告并提請協(xié)調處置；
�。ㄈ┲卮笫聞�(wù)啟動(dòng)應急響應預案，對突發(fā)事務(wù)進(jìn)行處置，剛好向公司黨政報告并提請協(xié)調處置；
�。ㄋ模┨厥庵卮笫聞�(wù)由公司報請中核集團公司對信息安全突發(fā)事務(wù)進(jìn)行處置。
第三十九條發(fā)生突發(fā)事務(wù)（如涉密數據被竊取或信息系統癱瘓等）應按如下應急響應的基本步驟、基本處理方法和流程進(jìn)行處理：
�。ㄒ唬┥蠄罂萍夹畔⒉亢捅Ｃ苻k；
�。ǘ╆P(guān)閉系統以防止造成數據損失；
�。ㄈ┣袛嗑W(wǎng)絡(luò )，隔離事務(wù)區域；
�。ㄋ模┎殚唽徲嬘涗浾覍な聞�(wù)源頭；
�。ㄎ澹┰u估系統受損程度；
�。⿲σ鹗聞�(wù)漏洞進(jìn)行整改；
�。ㄆ撸⿲ο到y重新進(jìn)行風(fēng)險評估；
�。ò耍┯杀Ｃ苻k依據風(fēng)險評估結果并書(shū)面確認平安后，系統方能重新運行；
�。ň牛⿲κ聞�(wù)類(lèi)型、響應、影響范圍、補救措施和最終結果進(jìn)行具體的記錄；
�。ㄊ┮勒辗ㄒ幹贫葘ω熑稳诉M(jìn)行處理。
第四十條科技信息部、財會(huì )部應會(huì )同保密辦每年組織一次應急響應預案演練，檢驗應急響應預案各環(huán)節之間的通信、協(xié)調、指揮等是否快速、高效，并對其效果進(jìn)行評估，以運用戶(hù)明確自己的角色和責任。應急響應相關(guān)學(xué)問(wèn)、技術(shù)、技能應納入信息安全保密培訓內容，并記錄備案。
第七章人員管理
第四十一條各部門(mén)、單位每年應組織開(kāi)展不少于1次的全員信息安全保密學(xué)問(wèn)技能教化與培訓，并記錄備案。
第四十二條涉密人員離崗、離職，應剛好調整或取消其訪(fǎng)問(wèn)授權，并將其保管的涉密設備、存儲介質(zhì)全部清退并辦理移交手續。
第四十三條擔當涉密信息系統日常管理工作的系統管理員、平安保密管理員、平安審計管理員應按重要涉密人員管理。
第八章督查與獎懲
第四十四條公司每年應對涉密信息系統平安保密狀況、平安保密制度和措施的落實(shí)狀況進(jìn)行一次自查，并接受?chē)液蜕霞墕挝坏闹笇Ш捅O督。涉密信息系統每?jì)赡杲邮芤淮紊霞壊块T(mén)開(kāi)展的平安保密測評或保密檢查，檢查結果存檔備查。
第四十五條檢查涉密計算機和信息系統的保密檢查工具和涉密信息系統所運用的平安保密、漏洞檢查（取證）軟件等，應覆蓋保密檢查的項目，并通過(guò)國家保密局的檢測。平安保密檢查工具應剛好升級或更新，確保檢查時(shí)運用最新版本。
第四十六條各部門(mén)、單位應將員工遵守涉密計算機及信息系統平安保密管理制度的狀況，納入保密自查、考核的重要內容。對違反本規定造成失泄密的當事人及有關(guān)責任人，按公司保密責任考核及獎懲規定執行。
第九章附則
第四十七條本規定由保密辦負責說(shuō)明與修訂。
第四十八條本規定自發(fā)布之日起實(shí)施。
信息安全培訓管理制度 6
一、總則
為加強公司信息安全風(fēng)險源的預防管理，提高應急防范實(shí)力，保障網(wǎng)絡(luò )系統、信息系統及信息機房的整體平安，促進(jìn)公司平安生產(chǎn)穩步健康發(fā)展，制定本預案。
二、編制目的
依據《中華人民共和國計算機信息系統平安愛(ài)護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)平安愛(ài)護管理方法》等有關(guān)法規文件精神。確保公司信息網(wǎng)絡(luò )系統平安運行，為公司整體平安形勢穩步發(fā)展供應保障。
三、適用范圍
本預案適用于各單位信息安全突發(fā)風(fēng)險應急管理。
四、主要風(fēng)險源
1、火災；
2、意外斷電；
3、重要數據丟失；
4、網(wǎng)絡(luò )系統大面積癱瘓。
五、風(fēng)險源辨識及評估
各單位應組織員工對風(fēng)險源進(jìn)行全面、系統的辨識和風(fēng)險評估，并確保：危急源辨識前要進(jìn)行相關(guān)學(xué)問(wèn)的培訓；辨識范圍覆蓋本單位的全部活動(dòng)及區域；對危急源辨識和風(fēng)險評估資料進(jìn)行統計、分析、整理、歸檔；
5.1、火災辨識及評估
5.1.1火災辨識
�。�1）自然災難引起的火災。
�。�2）強電線(xiàn)路短路引起的火災。
�。�3）雜物積累引起的火災。
�。�4）溫度過(guò)高引起的火災。
�。�5）老鼠咬線(xiàn)引起的火災。
5.1.2火災風(fēng)險評估
機房發(fā)生火災可能導致工作人員人身受到損害；信息網(wǎng)絡(luò )設備受到損壞；網(wǎng)絡(luò )系統大面積癱瘓；國家、集體財產(chǎn)受到損失。
5.2、意外斷電辨識及評估
5.2.1意外斷電辨識
�。�1）自然災難引起的意外斷電。
�。�2）短路跳閘引起的意外斷電。
5.2.2意外斷電風(fēng)險評估
1、意外斷電可能導致機房核心交換機、防火墻、匯聚交換機、數據庫服務(wù)器、軟件服務(wù)器、恒溫設備等重要設備損壞或數據丟失；
2、意外斷電可能導致煙霧報警系統、溫度報警和斷市電系統無(wú)法正常工作而帶來(lái)的間接財產(chǎn)損失。
5.3、重要數據丟失辨識及評估
5.3.1重要數據丟失辨識
�。�1）意外斷電引起的數據丟失。
�。�2）服務(wù)器故障引起的數據丟失。
�。�3）數據庫損壞引起的數據丟失。
5.3.2重要數據丟失風(fēng)險評估
1、平安軟件系統數據丟失可能導致平安生產(chǎn)監控類(lèi)系統數據無(wú)法正常采集于傳輸，影響到礦井平安生產(chǎn)的正常進(jìn)行。
2、數據庫系統數據丟失可能導致經(jīng)營(yíng)管理類(lèi)系統無(wú)法正常運用，影響公司相關(guān)部門(mén)經(jīng)營(yíng)管理工作和日常辦公無(wú)法正常進(jìn)行。
5.4、網(wǎng)絡(luò )系統大面積癱瘓
5.4.1 網(wǎng)絡(luò )系統大面積癱瘓辨識
�。�1）意外斷電引起的核心交換機、防火墻損壞或故障導致網(wǎng)絡(luò )系統大面積癱瘓。
�。�2）通信線(xiàn)路中斷引起的網(wǎng)絡(luò )系統大面積癱瘓。
�。�3）服務(wù)器損壞或故障引起的大面積無(wú)法登錄互聯(lián)網(wǎng)。
5.4.2 網(wǎng)絡(luò )系統大面積癱瘓風(fēng)險評估
1、網(wǎng)絡(luò )系統大面積癱瘓可能導致公司與生產(chǎn)礦井之間的信息傳輸中斷，管理部門(mén)失去對礦井生產(chǎn)的平安監管，平安生產(chǎn)無(wú)法正常進(jìn)行。
2、網(wǎng)絡(luò )系統大面積癱瘓可能導致公司日常辦公無(wú)法正常進(jìn)行。
5.5、高空作業(yè)辨識及評估
5.5.1高空作業(yè)辨識
�。�1）日常高空修理可能造成人身?yè)p害。
�。�2）工程高空施工可能造成人身?yè)p害。
5.5.2高空作業(yè)風(fēng)險評估
日常高空修理網(wǎng)絡(luò )設備、打掃衛生和高空施工可能造成工作人員人身?yè)p害和精神損害，影響公司平安生產(chǎn)穩步發(fā)展。
六、平安風(fēng)險應急預案及措施
依據各單位存在的主要風(fēng)險源和風(fēng)險評估，保障平安生產(chǎn)工作有序進(jìn)行，制定本預案及措施。
6.1火災應急預案及處置措施
6.1.1應急預案
�。�1）發(fā)生特大火災時(shí)（包括機房、UPS、庫房），值班人員應馬上逃離火災范圍，啟動(dòng)對應的火災應急預案和響應級別，拉響警報，向公司總調度室、本單位負責人、單位安監部門(mén)匯報，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火；假如火勢過(guò)大，人員無(wú)法靠近時(shí)，應馬上撥打火警119，求助消防部門(mén)進(jìn)行滅火。
�。�2）發(fā)生重大火災時(shí)（包括機房局部、UPS限制器、庫房局部），值班人員應馬上逃離火災范圍，啟動(dòng)對應的火災應急預案，拉響警報，向公司調度室和本單位安監部門(mén)匯報，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，力爭將財產(chǎn)損失降到最低。
�。�3）發(fā)生較大火災時(shí)（包括消防通道、辦公室）值班人員應啟動(dòng)對應的火災應急預案，向公司總調度室及本單位安監部門(mén)匯報，在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，避開(kāi)或降低財產(chǎn)損失。
6.1.2處置措施
�。�1）火災發(fā)生時(shí)，值班和工作人員應馬上脫離火災范圍，確保人身平安。
�。�2）依據火災大小確定火災風(fēng)險等級，并啟動(dòng)相應的響應等級。
�。�3）依據火災風(fēng)險等級向公司總調度室及本單位安監部門(mén)匯報火災狀況。
�。�4）火勢過(guò)大無(wú)法限制時(shí)，應馬上撥打火警119進(jìn)行求助。
�。�5）在確保人身平安的狀況下，組織人員利用滅火器進(jìn)行滅火，避開(kāi)火災擴大，降低財產(chǎn)損失。
�。�6）盡最大可能搜集火災發(fā)生的相關(guān)信息，做好記錄，為事故處理供應依據。
�。�7）每月針對火災誘發(fā)根源進(jìn)行徹底檢查（如易燃物品不能堆放、庫房物品分類(lèi)并整齊擺放等），預防火災的發(fā)生。
6.2、意外斷電應急預案及處置措施
6.2.1應急預案
發(fā)生自然災難和短路引起的意外斷電時(shí)，值班人員在確保人身平安的'狀況下，依據風(fēng)險等級啟動(dòng)相應的響應等級，向本單位安監部門(mén)進(jìn)行匯報，邀請電力修理人員進(jìn)行斷電故障排查，并組織技術(shù)人員對機房核心交換機、防火墻、匯聚交換機、數據庫服務(wù)器、數據備份服務(wù)器、軟件服務(wù)器、軟件系統、煙霧報警、UPS溫度監控、機房溫度監控系統進(jìn)行隱患排查，發(fā)覺(jué)設備故障和數據丟失，應當進(jìn)行剛好處理和上報。
6.2.2處置措施
�。�1）發(fā)生意外斷電時(shí)，在確保人身平安的狀況下，值班人員應啟動(dòng)相應的響應等級。
�。�2）向本單位安監部門(mén)進(jìn)行匯報。
�。�3）必需請專(zhuān)業(yè)電力修理人員進(jìn)行故障排查與修理。
�。�4）搜集意外斷電發(fā)生的信息并作好記錄，為事故處理供應依據。
6.3、重要數據丟失應急預案及處置措施
6.3.1應急預案
�。�1）因意外斷電引起重要數據丟失時(shí)，值班人員應依據風(fēng)險等級啟動(dòng)相應的響應等級，向公司總調度室和安監部門(mén)進(jìn)行匯報，邀請專(zhuān)業(yè)電力修理人員進(jìn)行故障排查，復原供電正常，排查機房設備及數據狀況，發(fā)覺(jué)設備故障和數據丟失，馬上組織相關(guān)技術(shù)人員進(jìn)行復原。
�。�2）因服務(wù)器故障引起數據丟失時(shí)，值班人員應依據風(fēng)險等級啟動(dòng)相應的響應等級，向公司總調度室和案件部門(mén)進(jìn)行匯報，并組織技術(shù)人員進(jìn)行服務(wù)器修理和數據復原，假如服務(wù)器和數據無(wú)法修理和復原時(shí)，應向本單位負責人匯報并外請專(zhuān)業(yè)人員進(jìn)行修理，確保設備和數據平安。
�。�3）因數據庫無(wú)法啟動(dòng)引起的數據丟失，值班人員應依據風(fēng)險等級啟動(dòng)相應的響應等級，向公司總調度室和案件部門(mén)進(jìn)行匯報，并組織技術(shù)人員進(jìn)行數據復原，假如數據無(wú)法復原，應向本單位負責人匯報并外請專(zhuān)業(yè)人員進(jìn)行數據復原，確保設數據平安。
6.3.2處置措施
�。�1）發(fā)生數據丟失時(shí)，值班人員應依據風(fēng)險等級啟動(dòng)相應相應等級。
�。�2）值班人員向本單位安監部門(mén)匯報。
�。�3）組織技術(shù)人員對數據進(jìn)行復原。
�。�4）本單位技術(shù)人員無(wú)法復原丟失數據時(shí)，應向本單位負責人匯報并外請專(zhuān)業(yè)人員進(jìn)行數據復原，確保數據平安。
�。�5）做好數據丟失與復原過(guò)程的記錄。
6.4、高空作業(yè)應急預案及處置措施
6.4.1應急預案
�。�1）在高空修理過(guò)程中發(fā)生人員墜落風(fēng)險時(shí)，假如墜落人員處于醒悟狀態(tài)，應馬上撥打120送往醫院進(jìn)行急救；假如墜落人員處于昏迷狀態(tài)，其他修理人員應當馬上進(jìn)行簡(jiǎn)潔的急救（如將人平躺在地上，進(jìn)行按壓胸部、掐人中、人工呼吸等），同時(shí)撥打120急救電話(huà)送往醫院進(jìn)行搶救，并向公司總調度室、本單位負責人及安監部門(mén)匯報。
�。�2）在高空施工過(guò)程中發(fā)生人員墜落風(fēng)險時(shí)，假如墜落人員處于醒悟狀態(tài)，應馬上撥打120送往醫院進(jìn)行急救；假如墜落人員處于昏迷狀態(tài)，其他修理人員應當馬上進(jìn)行簡(jiǎn)潔的急救（如將人平躺在地上，進(jìn)行按壓胸部、掐人中、人工呼吸等），同時(shí)撥打120急救電話(huà)送往醫院進(jìn)行搶救，并向公司總調度室、本單位負責人及安監部門(mén)匯報。
6.4.2處置措施
�。�1）日常高空修理必需在確保人身平安的狀況下進(jìn)行，否則不能進(jìn)行修理作業(yè)。
�。�2）在日常工作中設計到高空修理，修理人員肯定要2人或2人以上進(jìn)行修理。否則，修理人員可以拒絕修理工作。
�。�3）高空修理人員必需佩帶平安繩索，并采納平安梯子進(jìn)行高空作業(yè)。否則，不能進(jìn)行高空修理作業(yè)。
�。�4）事故發(fā)生后要對事故的經(jīng)過(guò)進(jìn)行具體記錄，為事故處理供應依據。
信息安全培訓管理制度 7
第一節總則
1、為加強醫院信息技術(shù)外包服務(wù)的安全管理，保證醫院信息系統運行環(huán)境的穩定，特制定本制度。
2、本制度所稱(chēng)信息技術(shù)外包服務(wù)，是指醫院以簽訂合同的方式，托付擔當信息技術(shù)服務(wù)且非本醫院所屬的專(zhuān)業(yè)機構供應的信息技術(shù)服務(wù)，主要包括信息技術(shù)詢(xún)問(wèn)服務(wù)、運行維護服務(wù)、技術(shù)培訓及其它相關(guān)信息化建設服務(wù)等。
3、安全管理是以平安為目的，進(jìn)行有關(guān)安全工作的方針、決策、安排、組織、指揮、協(xié)調、限制等職能，合理有效地運用人力、財力、物力、時(shí)間和信息，為達到預定的平安防范而進(jìn)行的各種活動(dòng)的總和，稱(chēng)為安全管理。
4、外包服務(wù)安全管理遵循關(guān)于平安的全部商業(yè)準則及適當的外部法律、法規。
5、外包服務(wù)包括信息技術(shù)詢(xún)問(wèn)服務(wù)、運行維護服務(wù)、技術(shù)培訓等。
6、詢(xún)問(wèn)服務(wù)：
6.1依據醫院的信息化建設總體部署，幫助醫院制定切實(shí)可行的技術(shù)實(shí)施方案。
6.2對醫院現有的信息技術(shù)基礎架構、設備運行狀態(tài)和應用狀況進(jìn)行診斷和評估，提出合理化的`解決方案。
6.3依據醫院的實(shí)際狀況提出備份方案和應急方案。
6.4其它信息技術(shù)詢(xún)問(wèn)服務(wù)。
7、運行維護服務(wù)：
7.1軟硬件設備安裝、升級服務(wù)。
7.2硬件設備的修理和保養。
7.3依據醫院業(yè)務(wù)改變，供應應用系統功能性的需求解決方案及執行服務(wù)。
7.4系統定期巡檢和整體性能評估。
7.5日常業(yè)務(wù)數據問(wèn)題的處理服務(wù)。
7.6其它運行維護服務(wù)。
8、技術(shù)培訓：依據醫院的實(shí)際狀況，供應相關(guān)的技術(shù)培訓。
第二節外包服務(wù)安全管理
9、外包服務(wù)安全管理應根據“平安第一、預防為主”的原則，實(shí)行科學(xué)有效的安全管理措施，應用確保信息安全的技術(shù)手段，建立權責明確、覆蓋信息化全過(guò)程的崗位責任制，對信息化全過(guò)程實(shí)行嚴格監督和管理，確保信息安全。
10、成立由分管領(lǐng)導同志信息化外包管理組織，明確信息化管理的部門(mén)、人員及其職責。
11、建立信息建設平安保密制度，與外包服務(wù)方簽訂平安保密協(xié)議或合同，明確符合安全管理及其它相關(guān)制度的要求。并對服務(wù)人員進(jìn)行平安保密教化。
12、制定信息化加工過(guò)程管理、信息化成果驗收與交接、存儲介質(zhì)管理等操作規程或規章制度。
13、外包服務(wù)方的人員素養、技術(shù)與管理水平能夠滿(mǎn)意擬擔當項目的要求，進(jìn)行相應的平安資質(zhì)管理。
14、信息中心配備專(zhuān)人負責平安保密工作，負責日常信息安全監督、檢查、指導工作。對服務(wù)方供應的服務(wù)進(jìn)行平安性監督與評估，實(shí)行平安措施對訪(fǎng)問(wèn)實(shí)施限制，出現問(wèn)題應遵照合同規定剛好處理和報告，確保其供應的服務(wù)符合醫院的內部限制要求。
15、對外包服務(wù)的業(yè)務(wù)應用系統運行的平安狀況應定期進(jìn)行評估，當出現重大平安問(wèn)題或隱患時(shí)應進(jìn)行重新評估，提出改進(jìn)看法，直至停止外包服務(wù)。
16、運用外包服務(wù)方設備的，對其進(jìn)行必要的平安檢查。
17、在重要平安區域，對外部服務(wù)方的每次訪(fǎng)問(wèn)進(jìn)行風(fēng)險限制；必要時(shí)應外部服務(wù)方的訪(fǎng)問(wèn)進(jìn)行限制。
第三節附則
18、本制度由信息中心負責說(shuō)明。
19、本制度自發(fā)布之日起生效執行。
【信息安全培訓管理制度】相關(guān)文章：
信息安全培訓管理制度3篇05-24
信息培訓管理制度02-19
信息安全管理制度07-01
信息安全管理制度08-02
信息安全保密管理制度02-23
公司信息安全管理制度06-03
醫院信息安全管理制度07-03
醫院信息安全管理制度08-24