信息安全管理制度[經(jīng)典]
在發(fā)展不斷提速的社會(huì )中，制度的使用頻率呈上升趨勢，制度泛指以規則或運作模式，規范個(gè)體行動(dòng)的一種社會(huì )結構。我敢肯定，大部分人都對擬定制度很是頭疼的，下面是小編收集整理的信息安全管理制度，供大家參考借鑒，希望可以幫助到有需要的朋友。
![信息安全管理制度[經(jīng)典]](https://p.9136.com/00/l/d6c6b6c801_6136d9e1d9261.jpg)
信息安全管理制度1
一、 網(wǎng)路管理員要隨時(shí)處理網(wǎng)絡(luò )故障、解決網(wǎng)絡(luò )問(wèn)題、保持網(wǎng)絡(luò )暢通、提高網(wǎng)絡(luò )的可用性和可靠性水平。定時(shí)檢查機房服務(wù)器、交換機、路由器、光纖收發(fā)器等設備運行情況和存在問(wèn)題。
二、 網(wǎng)絡(luò )管理員值班室應注意機房的溫度和濕度，使夏季溫度在±5℃，冬季溫度20±5℃，相對濕度45%~65%。每天清理機房衛生，保證機房整潔；嚴禁在機房?jì)瘸允澄锘虼娣攀澄�，以防止鼠害�?/p>
三、 網(wǎng)絡(luò )管理員對機房、網(wǎng)絡(luò )進(jìn)行操作時(shí)必須經(jīng)過(guò)主管領(lǐng)導批準，嚴禁隨意操作、更改機房和網(wǎng)絡(luò )配置。重大網(wǎng)絡(luò )操作（如系統升級、系統更換、數據轉儲等）應事先書(shū)面提出報告，采取妥善措施系統和數據保護性備份后，經(jīng)主管領(lǐng)導批準，方可實(shí)施操作，并填寫(xiě)操作記錄。
四、 每周要檢查各個(gè)服務(wù)器的日志文件，良好周密的日志記錄以及細致的分析經(jīng)常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的'有力武器。察覺(jué)到網(wǎng)絡(luò )處于被攻擊狀態(tài)后，網(wǎng)絡(luò )信息管理員應確定其身份，并對其發(fā)出警告，提前制止可能的網(wǎng)絡(luò )犯罪，若對方不聽(tīng)勸告，在保護系統安全的情況下可做善意阻止并向主管領(lǐng)導匯報。保留所有用戶(hù)訪(fǎng)問(wèn)站點(diǎn)的日志文件，每?jì)蓚�(gè)月要對日志文件進(jìn)行異地備份，備份日志不得更改，刻錄光盤(pán)保留。
五、 任何人不得在網(wǎng)上制造、傳播計算機病毒，不得故意輸入計算機病毒及其有害數據危害網(wǎng)絡(luò )安全。網(wǎng)絡(luò )使用者發(fā)現病毒，應立即向網(wǎng)絡(luò )管理員報告，以便獲得及時(shí)處理。
六、 嚴禁在機房?jì)人阶耘浣与娖�；嚴禁在電線(xiàn)、電纜上懸掛、堆放物品；嚴禁在UPS電源上私拉亂扯用電器；UPS應妥善保養，每3個(gè)月放電一次；嚴禁在機房?jì)仁褂没虼娣乓兹�、易爆、腐蝕性、揮發(fā)性物品；機房門(mén)外嚴禁堆放雜物和易燃、易爆物；嚴禁在機房?jì)任鼰煛?/p>
信息安全管理制度2
第一條、為保證網(wǎng)絡(luò )正常安全運行及國家保密，凡使用校園網(wǎng)的各類(lèi)用戶(hù)必須嚴格遵守本條例。
第二條、學(xué)校網(wǎng)絡(luò )使用和信息安全管理工作嚴格按照“誰(shuí)主管、誰(shuí)主辦、誰(shuí)負責”的'原則，實(shí)行統一管理和分級負責相結合的管理體制。學(xué)校網(wǎng)管中心統一負責校園網(wǎng)絡(luò )和全校計算機信息安全管理，各系、部、處、室、館部門(mén)具體對本單位的網(wǎng)絡(luò )使用和計算機信息安全負責。
第三條、網(wǎng)絡(luò )安全問(wèn)題將納入各部門(mén)每年目標考核之中。
第四條、各部門(mén)確定網(wǎng)絡(luò )安全負責人和直接責任人，必須有完善的管理制度和使用規程、條理，重視安全問(wèn)題。
第五條、各機房必須保留上網(wǎng)使用（登記）信息，詳細完整的紙面或者電子文檔信息供查，各部門(mén)嚴格管理計算機上網(wǎng)；上網(wǎng)計算機日志內容保留時(shí)間不少于60天，學(xué)生即使免費上網(wǎng)也必須登記使用信息；如果發(fā)生網(wǎng)絡(luò )安全事件，各部門(mén)、系不能出示有效的、完整的、詳細的上網(wǎng)使用登記信息，將由該部門(mén)、系自行全部負責。
第六條、各部門(mén)將自己提供的網(wǎng)絡(luò )使用信息（網(wǎng)絡(luò )上機）、資源和服務(wù)情況（自有網(wǎng)站、主頁(yè)等）等必須書(shū)面文字材料送一份網(wǎng)絡(luò )中心備案
第八條、網(wǎng)絡(luò )申請使用必須先書(shū)面申請，正式使用前簽定有關(guān)使用協(xié)議或者責任書(shū)。
第九條、網(wǎng)絡(luò )中心將會(huì )同學(xué)校有關(guān)部門(mén)對全校機房等網(wǎng)絡(luò )使用情況進(jìn)行定期或者隨機檢查，發(fā)現問(wèn)題及時(shí)通報、及時(shí)解決。
信息安全管理制度3
第一條 信息安全是指通過(guò)各種計算機、網(wǎng)絡(luò )（內部信息平臺）和密碼技術(shù)，保護信息在傳輸、交換和存儲過(guò)程中的機密性、完整性和真實(shí)性。具體包括以下幾個(gè)方面。
1、信息處理和傳輸系統的安全。系統管理員應對處理信息的系統進(jìn)行詳細的安全檢查和定期維護，避免因為系統崩潰和損壞而對系統內存儲、處理和傳輸的信息造成破壞和損失。
2、信息內容的安全。 側重于保護信息的機密性、完整性和真實(shí)性。系統管理員應對所負責系統的安全性進(jìn)行評測，采取技術(shù)措施對所發(fā)現的漏洞進(jìn)行補救，防止竊取、冒充信息等。
3、信息傳播安全。要加強對信息的審查，防止和控制非法、有害的信息通過(guò)本委的信息網(wǎng)絡(luò )（內部信息平臺）系統傳播，避免對國家利益、公共利益以及個(gè)人利益造成損害。
第二條 涉及國家秘密信息的安全工作實(shí)行領(lǐng)導負責制。
第三條 信息的內部管理
1、各科室（下屬單位）在向網(wǎng)絡(luò )（內部信息平臺）系統提交信息前要作好查毒、殺毒工作，確保信息文件無(wú)毒上載；
2、根據情況，采取網(wǎng)絡(luò )（內部信息平臺）病毒監測、查毒、殺毒等技術(shù)措施，提高網(wǎng)絡(luò )（內部信息平臺）的整體搞病毒能力；
3、各信息應用科室對本單位所負責的信息必須作好備份；
4、各科室應對本部門(mén)的信息進(jìn)行審查，網(wǎng)站各欄目信息的'負責科室必須對發(fā)布信息制定審查制度，對信息來(lái)源的合法性，發(fā)布范圍，信息欄目維護的負責人等作出明確的規定。信息發(fā)布后還要隨時(shí)檢查信息的完整性、合法性；如發(fā)現被刪改，應及時(shí)向信息安全協(xié)調科報告；
5、涉及國家秘密的信息的存儲、傳輸等應指定專(zhuān)人負責，并嚴格按照國家有關(guān)保密的法律、法規執行；
6、涉及國家秘密信息，未經(jīng)信息安全分管領(lǐng)導批準不得在網(wǎng)絡(luò )上發(fā)布和明碼傳輸；
7、涉密文件不可放置個(gè)人計算機中，非涉密電子郵件的收發(fā)也要實(shí)行病毒查殺。
第四條 信息加密
1、涉及國家秘密的信息，其電子文檔資料應當在涉密介質(zhì)中加密單獨存儲；
2、涉及國家和部門(mén)利益的敏感信息的電子文檔資料應當在涉密介質(zhì)中加密單獨存儲；
3、涉及社會(huì )安定的敏感信息的電子文檔資料應當在涉密介質(zhì)中加密單獨存儲；;
4、涉及國家秘密、國家與部門(mén)利益和社會(huì )安定的秘密信息和敏感信息在傳輸過(guò)程中視情況及國家的有關(guān)規定采用文件加密傳輸或鏈路傳輸加密。
第五條 任何單位和個(gè)人不得從事以下活動(dòng)：
1、利用信息網(wǎng)絡(luò )系統制作、傳播、復制有害信息；
2、入侵他人計算機；
3、未經(jīng)允許使用他人在信息網(wǎng)絡(luò )系統中未公開(kāi)的信息；
4、未經(jīng)授權對網(wǎng)絡(luò )（內部信息平臺）系統中存儲、處理或傳輸的信息（包括系統文件和應用程序）進(jìn)行增加、修改、復制和刪除等；
5、未經(jīng)授權查閱他人郵件；
6、盜用他人名義發(fā)送電子郵件；
7、故意干擾網(wǎng)絡(luò )（內部信息平臺）的暢通運行；
8、從事其他危害信息網(wǎng)絡(luò )（內部信息平臺）系統安全的活動(dòng)。
第六條 本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準。
1、學(xué)校應將學(xué)校規定的學(xué)生到校和放學(xué)時(shí)間，及時(shí)告知其監護人。
2、學(xué)校應將學(xué)生非正常缺席或者擅自離校情況，及時(shí)告知其監護人。
3、學(xué)校組織學(xué)生外出活動(dòng)，班主任至少提前一天通知或告示知家長(cháng)。
4、學(xué)校因組織活動(dòng)需要調休的，班主任至少提前一天通知或告示知家長(cháng)。
5、學(xué)校因組織活動(dòng)需提前或推遲放學(xué)的，班主任至少提前一天通知或告示知家長(cháng)。
6、學(xué)校某部位確有安全隱患的，應有相關(guān)部位書(shū)面告示，并由教師教育學(xué)生不擅入危險區域。
7、學(xué)生未正常到校上課的，班主任應及時(shí)與家長(cháng)取得聯(lián)系，了解未到校原因。
8、學(xué)校建立學(xué)生特異體質(zhì)和特定疾病監護人向學(xué)校告知制度，以便在教育教學(xué)活動(dòng)中教師了解學(xué)生身體情況，合理安排其活動(dòng)量。
9、班主任在新學(xué)年開(kāi)始時(shí)向監護人了解學(xué)生是否有特異體質(zhì)和特定疾病，監護人應如實(shí)說(shuō)明清楚，并附醫院證明或其他相關(guān)證明，提出需要減輕活動(dòng)量的具體要求，班主任負責做好書(shū)面檔案，并書(shū)面通知有關(guān)課程的老師。
10、各學(xué)科老師組織教學(xué)中有責任根據學(xué)生的健康狀況適當調節和控制有特異體質(zhì)和特定疾病的學(xué)生活動(dòng)量。
11、學(xué)生在學(xué)校期間出現安全事故時(shí)，所有現場(chǎng)或知情教職工和學(xué)生都有進(jìn)行緊急救護和報告學(xué)校的責任，第一知情者為第一責任人。
12、一旦發(fā)生學(xué)生傷害事故，在場(chǎng)的。老師和學(xué)生應該立即護送被傷害者到就近的醫院，或者撥打120電話(huà)求助，同時(shí)知情師生立即向班主任、教導處報告，情況嚴重時(shí)立即報告校長(cháng)室。
13、班主任、教導處、學(xué)校領(lǐng)導在接到學(xué)生傷害事故報告后，應該首先安排被傷害學(xué)生的救護醫療和通知監護人，然后調查事發(fā)的經(jīng)過(guò)和主要原因。教導處負責學(xué)生一般傷害事故的調查處理，重大傷害事故校長(cháng)參與處理。學(xué)生傷害事故的處理，應該按照國家頒布的《學(xué)生傷害事故處理辦法》進(jìn)行。
14、學(xué)校在學(xué)生自愿的前提下協(xié)助學(xué)生辦理意外傷害保險。
信息安全管理制度4
一、計算機設備管理制度
1、計算機的使用者要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的`物品。
2、非本單位技術(shù)人員對我單位的設備、系統等進(jìn)行維修、維護時(shí)，必須由本單位相關(guān)技術(shù)人員現場(chǎng)全程監督。計算機設備送外維修，須經(jīng)醫院信息部門(mén)負責人批準。
3、嚴格遵守計算機設備使用、開(kāi)機、關(guān)機等安全操作規程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時(shí)應及時(shí)向電腦管理人員，不允許私自處理或找非本單位技求人員進(jìn)行維修及操作。
二、操作員安全管理制度
�。ㄒ唬┎僮鞔a（工號）是進(jìn)入各類(lèi)應用系統進(jìn)行業(yè)務(wù)操作、分級對數據存取進(jìn)行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及而設置；
�。ǘ┫到y管理操作代碼的設置與管理
1、系統管理操作代碼必須經(jīng)過(guò)醫院授權取得。
2、系統管理員負責各項應用系統的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；
3、系統管理員對業(yè)務(wù)系統進(jìn)行數據整理、故障恢復等操作，必須有其上級授杈；
4、系統管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；
5、系統管理員調離崗位，上級管理員（或相關(guān)負責人）應及時(shí)注銷(xiāo)其代碼并生成新的系統管理員代碼；
信息安全管理制度5
1.總則
1.1目的：
為加強公司作風(fēng)建設，宣傳廉潔文化，預防利用職務(wù)及職權謀取不正當利益。同時(shí)做好公司信息的安全和保密工作，使公司所擁有的信息在經(jīng)營(yíng)活動(dòng)中充分利用，保護公司的利益不受侵害，樹(shù)立健康積極的企業(yè)文化形象，特制定本管理制度。
1.2適用范圍：
本制度適用于公司所有在職員工。
1.3定義：
廉潔：清白高潔，不貪污，從不使用公家的錢(qián)來(lái)養活自己（不貪污），就是指人生光明磊落的態(tài)度和誠信，正直的風(fēng)氣。
信息安全：信息系統（包括硬件、軟件、數據、人、物理環(huán)境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。
業(yè)務(wù)單位：與公司有一切業(yè)務(wù)（含但不限于供貨、施工、促銷(xiāo)合作等關(guān)系）往來(lái)或聯(lián)系的單位或個(gè)人。
1.4職責權限
3.1總經(jīng)辦負責廉潔文化建設方向的指引，對公司的信息安全管理具有監督和最后裁決權。
3.2監察部負責監督和執行廉潔與信息安全管理規定，接受全體員工的舉報和監督，對舉報和違規情況進(jìn)行調查核實(shí)。
3.3行政部負責廉潔文化和信息安全意識的宣傳和教育，接收和申報處理公司員工收受和外部財物。
3.4信息部負責公司所有文件資料的分類(lèi)存檔和保存，對電子存檔資料進(jìn)行定期整理和備份，并做好文件防盜和密碼保護工作。
3.5各部門(mén)：具有共同維護公司廉潔文化建設和信息保密工作的權利，都有保守公司秘密的義務(wù)，對公司廉潔和信息安全管理規定具有監督和舉報權。
2.主要內容：
2.1廉潔自律規定
2.1.1不準收受任何業(yè)務(wù)單位的個(gè)人現金、購物卡券、有價(jià)證券和支付憑證。
2.1.2因各種原因未能拒收業(yè)務(wù)單位的，必須及時(shí)向公司行政部申報統一處理。具體需申報的情況如下：
業(yè)務(wù)單位不回收的樣品和商品贈品；
業(yè)務(wù)單位節假日饋贈的禮品、禮籃等；
業(yè)務(wù)單位贈送的其他具有實(shí)際價(jià)值實(shí)物、活動(dòng)等。
業(yè)務(wù)單位組織的集體考察、學(xué)習、旅游等外出活動(dòng)；
業(yè)務(wù)單位贈送的無(wú)法拒絕的各類(lèi)現金、購物卡券、有價(jià)證券和支付憑證；
2.1.3不準向業(yè)務(wù)單位及其個(gè)人借貸錢(qián)物。
2.1.4不準在各業(yè)務(wù)單位報銷(xiāo)應由個(gè)人支付的有關(guān)票據。
2.1.5不借業(yè)務(wù)辦理之機，對各業(yè)務(wù)單位吃、卡、拿、要。
4.1.6禁止利用職權和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。
2.1.7工作中不弄虛作假，按規定收集整理好各類(lèi)基礎資料，不做假帳或帳外賬。
2.1.8不準用公款支付個(gè)人名義的宴請。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準后在合理的范圍內進(jìn)行。
2.1.9不準接受可能對商品和設備供應價(jià)格、工程施工價(jià)格的業(yè)務(wù)合作行為產(chǎn)生影響的錢(qián)、物饋贈和宴請。
2.1.10不準為謀取不正當的利益，在經(jīng)濟往來(lái)中違反有關(guān)規定，以各種名義收取回扣、中介費、手續費等歸個(gè)人所有。
2.1.11不借出差、考察、學(xué)習之機利用公款進(jìn)行旅游娛樂(lè )活動(dòng)，或接受可能影響公正辦理業(yè)務(wù)的宴請、禮品饋贈或其他服務(wù)。
2.1.12嚴禁以虛報、謊報等手段獲取榮譽(yù)；以虛報、謊報等手段獲取的榮譽(yù)、職稱(chēng)及其他利益予以取消或者糾正。
2.2信息安全
2.2.1公開(kāi)信息：公司已對外公開(kāi)發(fā)布的信息，如公司宣傳冊、產(chǎn)品或公司介紹視頻等。
2.2.2保密信息：公司僅允許在一定范圍內發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計劃等。
2.2.3根據信息價(jià)值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機密、秘密、內部公開(kāi)四個(gè)級別。
絕密信息：關(guān)系公司前途和命運的公司最重要、最敏感的信息，對公司根本利益有著(zhù)決定性影響的保密信息，如：公司訂單，重大投資決議等。
機密信息：公司重要秘密，一旦泄露將使公司利益受到嚴重損害的保密信息如：未發(fā)布的任命文件，公司財務(wù)分析報告等文件。
秘密信息：公司一般性信息，但一旦泄露會(huì )使公司利益受到損害的.保密信息，如：人事檔案，供應商選擇評估標準等文件。
內部公開(kāi)：僅在公司內部公開(kāi)或僅在公司某一個(gè)部門(mén)內公開(kāi)，對外泄露可能會(huì )使公司利益造成損害的保密信息的保密信息，如：年度培訓計劃，員工手冊，各種規章制度等。
2.2.4公司保密信息包括但不限于以下內容：
公司經(jīng)營(yíng)發(fā)展決策中的秘密事項；
專(zhuān)有技術(shù)，專(zhuān)利技術(shù)、技術(shù)圖紙；
生產(chǎn)細則、工程BOM、SOP及治具資料；
人事決策中的秘密事項；
重要的合同、客戶(hù)和合作渠道；
招標項目的標底、合作條件、貿易條件；
財務(wù)信息，公司非向公眾公開(kāi)的財務(wù)情況、銀行賬戶(hù)賬號；
董事會(huì )或總經(jīng)理確定應當保守的公司其他秘密事項。
2.2.5除公司已經(jīng)正式對外公開(kāi)發(fā)布的信息外，任何單位和個(gè)人不得從事以下活動(dòng)：
利用信息網(wǎng)絡(luò )系統制作、傳播、復制有害信息；
未經(jīng)允許使用他人在信息網(wǎng)絡(luò )系統中未公開(kāi)的信息；
未經(jīng)授權對網(wǎng)絡(luò )（內部信息平臺）系統中存儲、處理或傳輸的信息（包括系統文件和應用程序）進(jìn)行增加、修改、復制和刪除等；
未經(jīng)授權查閱他人郵件；
盜用他人名義發(fā)送電子郵件；
故意干擾網(wǎng)絡(luò )（內部信息平臺）的暢通運行；
從事其他危害信息網(wǎng)絡(luò )（內部信息平臺）系統安全的活動(dòng)。
2.2.6公司保密信息應根據需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經(jīng)批準不準向他人泄露。非接觸公司秘密的員工，不準打聽(tīng)公司秘密。
2.3違規追責處理
2.3.1公司所有員工一經(jīng)任何人發(fā)現或內外部舉報有違廉潔自律的行為，公司將組織相關(guān)部門(mén)進(jìn)行調查核實(shí)，一經(jīng)查證，將追究責任人所造成的責任損失，并進(jìn)行違規處罰，對造成公司重大經(jīng)濟損失且情節嚴重的，將移交公安機關(guān)進(jìn)行立案處理。
2.3.2除公司公開(kāi)的信息外，任何人將公司的保密信息以任何形式（口頭傳達、電子郵件、上傳網(wǎng)絡(luò )、存儲拷貝、拍照影印、復印資料）對外泄露或散布出去的，公司將從源頭上追究信息泄密者，經(jīng)查實(shí)后立即根據情節輕重進(jìn)行追責處理。因信息泄密造成公司經(jīng)濟損失或形象受損時(shí)，將依法移交司法機關(guān)進(jìn)行處理。
3.附則
3.1本制度最終解釋權歸xx有限公司所有。
3.2本制度自20xx年8月9日起實(shí)行，暫定實(shí)施1年。
信息安全管理制度6
一、總則為了保護企業(yè)的信息安全，特訂立本制度，望全體員工遵照執行。
二、計算機管理要求
1、管理員負責公司內所有計算機的管理，各部門(mén)應將計算機負責人名單報給管理員，管理員(填寫(xiě)《計算機地址分配表》)進(jìn)行備案管理。如有變更，應在變更計算機負責人一周內向管理員申請備案。
2、公司內所有的計算機應由各部門(mén)指定專(zhuān)人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機(不包括管理員)，應取得計算機負責人的同意，嚴禁讓外來(lái)人員使用工作計算機，出現問(wèn)題所帶來(lái)的一切責任應由計算機負責人承擔。
3、計算機設備未經(jīng)管理員批準同意，任何人不得隨意拆卸更換;如果計算機出現故障，計算機負責人應及時(shí)向管理員報告，管理員查明故障原因，提出整改措施，如屬個(gè)人原因，對計算機負責人做出處罰。
4、日常保養內容
A、計算機表面保持清潔。
B、應經(jīng)常對計算機硬盤(pán)進(jìn)行整理，保持硬盤(pán)整潔性、完整性。
C、下班不用時(shí)，應關(guān)閉主機電源。
5、計算機地址和密碼由管理員指定發(fā)給各部門(mén)，不能擅自更換。計算機系統專(zhuān)用資料(軟件盤(pán)、系統盤(pán)、驅動(dòng)盤(pán))應由專(zhuān)人進(jìn)行保管，不得隨意帶出公司或個(gè)人存放。
6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉借給他人，造成丟失或損壞的要做相應賠償，禁止計算機使用人員對硬盤(pán)格式化操作。
7、計算機的內部調用
A、管理員根據需要負責計算機在公司內的調用，并按要求組織計算機的遷移或調換。
B、計算機在公司內調用，管理員應做好調用記錄，《調用記錄單》經(jīng)副總經(jīng)理簽字認可后交管理員存檔。
8、計算機報廢
A、計算機報廢，由使用部門(mén)提出，管理員根據計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門(mén)經(jīng)理批準后按《固定資產(chǎn)管理規定》到財務(wù)部辦理報廢手續。
B、報廢的計算機殘件由管理員回收，組織人員一次性處理。
C、計算機報廢的條件：
(1)主要部件嚴重損壞，無(wú)升級和維修價(jià)值。
(2)修理或改裝費用超過(guò)或接近同等效能價(jià)值的設備。
三、環(huán)境管理
1、計算機的使用環(huán)境應做到防塵、防潮、防干擾及安全接地。
2、應盡量保持計算機周?chē)h(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周?chē)?/p>
3、服務(wù)器機房?jì)葢龅礁蓛�、整潔、物品擺放整齊;非主管維護人員不得擅自進(jìn)入。
四、軟件管理和防護
1、職責：
A、管理員負責軟件的開(kāi)發(fā)購買(mǎi)保管、安裝、維護、刪除及管理。
B、計算機負責人負責軟件的使用及日常維護。
2、使用管理：
A、計算機系統軟件：要求管理員統一配裝正版d專(zhuān)業(yè)版，辦公常用辦公軟件安裝正版ffce專(zhuān)業(yè)版套裝、正版E管理系統，制圖軟件安裝正版CAD專(zhuān)業(yè)版,殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開(kāi)發(fā)等各種正版及綠色軟件。
B、禁止私自或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時(shí)，向管理員提出申請，經(jīng)檢查符合要求的軟件由管理部員或在管理員的監督下進(jìn)行安裝或刪除。
C、計算機負責人應管理好計算機的操作系統或軟件的用戶(hù)名、工號、密碼。若調整工作崗位，應及時(shí)通知管理部員更改相關(guān)權限。不得盜用他人用戶(hù)名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。
D、計算機負責人應及時(shí)做好業(yè)務(wù)相關(guān)軟件的應用程序數據備份(刻錄光盤(pán))，防止因機器故障或被誤刪除而引起文件丟失。
E、計算機軟件在使用過(guò)程中如發(fā)現異�；虺霈F錯誤代碼時(shí)，計算機負責人應及時(shí)上報管理員進(jìn)行處理。
3、升級、防護：
A、如操作系統、軟件需要更新及版本升級，則由管理員負責升級安裝、購買(mǎi)等。
B、盤(pán)、軟盤(pán)在使用前，必須先采用殺毒軟件進(jìn)行掃描殺毒，無(wú)病毒后再使用。
C、由管理員協(xié)助計算機負責人對計算機進(jìn)行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。
五、硬件維護
1、要求：
A、管理部員負責計算機或相關(guān)電腦設備的維護。
B、對硬件進(jìn)行維護的.人員在拆卸計算機時(shí)，必須采取必要的防靜電措施。
C、對硬件進(jìn)行維護的人員在作業(yè)完成后或準備離去時(shí)，必須將所拆卸的設備復原。
D、對于關(guān)鍵的計算機設備應配備必要的斷電、繼電保護電源。
E、管理部員應按設備說(shuō)明書(shū)進(jìn)行日常維護，每月一次。
2、維護：
A、計算機的使用、清潔和保養工作，由計算機負責人負責。
B、管理員必須經(jīng)常檢查計算機及外設的狀況，及時(shí)發(fā)現和解決問(wèn)題。
六、網(wǎng)絡(luò )管理
1、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內容的郵件;不得通過(guò)互聯(lián)網(wǎng)或光盤(pán)安裝傳播病毒以及黑客程序。
2、禁止私自將公司的受控文件及數據上傳網(wǎng)絡(luò )與拷貝傳播。
七、維修流程當計算機出現故障時(shí)，應立即停止操作，上報公司管理員，填寫(xiě)《公司電腦維修記錄表》;由管理員負責維修。
八、獎懲辦法由于計算機設備是我們工作中的重要工具。因此，管理員將計算機的管理納入對各計算機負責人的績(jì)效考核范圍，并將嚴格實(shí)行。從本制度公布之日起：
1、凡是發(fā)現以下行為，管理員有權根據實(shí)際情況處罰并追究當事人及其直接領(lǐng)導的責任，嚴重的則交由上級部門(mén)領(lǐng)導對其處理。
A、私自安裝和使用未經(jīng)許可的軟件(含游戲、電影)，每個(gè)軟件罰________元。
B、計算機具有密碼功能卻未使用，每次罰________元。
C、下班后，計算機未退出系統或關(guān)閉顯示器的，每次罰________元。
D、擅自使用他人計算機或外設造成不良影響的，每次罰________元。
E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。
F、如有私自或沒(méi)有經(jīng)過(guò)管理部審核更換計算機地址的，每次罰________元。
G、如有拷貝受控文件及數據，故意刪除共享資料軟件及計算機數據的，按損失酌情進(jìn)行處罰。
2、凡發(fā)現由于：違章作業(yè)，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價(jià)值的全部費用。
九、附則
1、本制度為公司計算機管理制度，要求每一位計算機負責人和員工都必須遵守該制度。
2、本制度由行政部負責編制與修改。
3、本制度由公司總經(jīng)理批準后執行。
企業(yè)規章制度也可以成為企業(yè)用工管理的證據，是公司內部的法律，但是并非制定的任何規章制度都具有法律效力，只有依法制定的規章制度才具有法律效力。
勞動(dòng)爭議糾紛案件中，工資支付憑證、社保記錄、招工招聘登記表、報名表、考勤記錄、開(kāi)除、除名、辭退、解除勞動(dòng)合同、減少勞動(dòng)報酬以及計算勞動(dòng)者工作年限等都由企業(yè)舉證，所以企業(yè)制定和完善相關(guān)規章制度的時(shí)候，應該注意收集和保留履行民主程序和公示程序的證據，以免在仲裁和訴訟時(shí)候出現舉證不能的后果。
信息安全管理制度7
1.前言
1.1.目的
制定本制度的目的是保證公司IT系統有效、安全的運行，保證系統數據安全。
1.2.范圍
本制度適用于中電電氣(南京)光伏有限公司數據中心的日常運行。
2.控制點(diǎn)
2.1.日常運轉
1)各系統負責人(職責分工見(jiàn)【SODmatrix】)，隨時(shí)處理網(wǎng)絡(luò )故障、解決網(wǎng)絡(luò )問(wèn)題、保持網(wǎng)絡(luò )暢通、提高網(wǎng)絡(luò )的可用性和可靠性。
2)每周兩次檢查機房服務(wù)器、交換機、路由器、光纖收發(fā)器等設備運行情況，每周需填寫(xiě)【資源檢查記錄表】;晚上或節假日期間，視網(wǎng)絡(luò )應用情況，設置現場(chǎng)值班或呼叫值班。
3)保持設備表面干凈整潔，操作設備時(shí)佩戴防靜電手環(huán)等。
4)機房管理員注意機房的溫度和濕度,機房溫度：18~30攝氏度，相對濕度：40%~60%。
5)公司員工不得私自安裝未經(jīng)授權或非法的軟件，授權軟件詳見(jiàn)【授權軟件記錄表】，信息管理部系統管理人員每半年通過(guò)SMS對用戶(hù)安裝軟件進(jìn)行檢查，對非法軟件進(jìn)行刪除，并填寫(xiě)【用戶(hù)軟件檢查記錄表】，記錄用戶(hù)安裝的異常信息及處理結果，并報IT經(jīng)理審核。
2.2.病毒黑客預防管理
1)網(wǎng)絡(luò )管理員每周監控企業(yè)防病毒服務(wù)器的升級情況，監控機房中服務(wù)器殺毒軟件的更新情況，在服務(wù)器上設置自動(dòng)更新、定期掃描策略(配置見(jiàn)公司殺毒服務(wù)器配置)，并填寫(xiě)【資源更新記錄表】，每月報IT經(jīng)理審核。
2)每周信息管理部網(wǎng)絡(luò )管理員通過(guò)現場(chǎng)或通過(guò)SMS管理軟件檢查客戶(hù)端計算機防毒軟件的升級情況和實(shí)時(shí)監控狀態(tài)，并填寫(xiě)【資源檢查記錄表】，每月報IT經(jīng)理審核。
3)信息管理部網(wǎng)絡(luò )管理人員隨時(shí)注意Internet上病毒流行和爆發(fā)動(dòng)態(tài)，并及時(shí)向客戶(hù)端計算機發(fā)出病毒預警。
4)要有病毒爆發(fā)后的緊急處理預案，以便快速恢復系統，保證系統及時(shí)相應服務(wù)。
5)利用ISA服務(wù)器或Netscreen防火墻屏蔽黑客或病毒常用的端口，提高密碼復雜度等。每周三WSUS服務(wù)器及時(shí)下推補丁給信息管理部，如補丁安裝完后沒(méi)有問(wèn)題，每周四WSUS服務(wù)器及時(shí)下推補丁給網(wǎng)絡(luò )中所有的計算機。
6)信息部網(wǎng)絡(luò )管理員每天監控網(wǎng)絡(luò )的健康狀態(tài)，觀(guān)測網(wǎng)絡(luò )流量。
2.3.帳戶(hù)安全管理
1)用戶(hù)開(kāi)戶(hù)和權限變更，需填寫(xiě)【賬戶(hù)變更申請單】，經(jīng)部門(mén)經(jīng)理IT經(jīng)理審批后，最后由信息管理部各系統管理員進(jìn)行各應用系統的帳戶(hù)的開(kāi)戶(hù)工作、變更工作。帳戶(hù)注銷(xiāo)，直接由各系統管理員在人力資源部的員工離職交接單中簽字后，在系統中執行相關(guān)操作。
2)臨時(shí)開(kāi)設的帳戶(hù)也需要填寫(xiě)【賬戶(hù)變更申請單】，一定要控制好帳戶(hù)過(guò)期時(shí)間和權限。系統缺省的管理員帳號必須禁用或修改初始密碼，系統管理員賬號需填寫(xiě)【權限授權表】，經(jīng)IT經(jīng)理審核后，方可執行，系統管理員帳號的密碼在移交后的第一次登錄時(shí)必須重新設置密碼。
3)用戶(hù)帳戶(hù)僅限于本人使用，不得以任何方式將賬戶(hù)和密碼轉借他人，不得窺視或盜用他人的賬戶(hù)和密碼。同時(shí)，用戶(hù)有妥善保管自己賬戶(hù)和密碼的責任和義務(wù)，不得泄露。
4)各系統管理員每半年檢查一次帳戶(hù)信息，導出各系統賬戶(hù)及權限清單，與各部門(mén)經(jīng)理確認系統帳戶(hù)和權限是否與申請人實(shí)際使用情況相符，由部門(mén)經(jīng)理簽字確認，填寫(xiě)【資源檢查記錄表】，報IT經(jīng)理審核。
5)現涉及到的帳戶(hù)類(lèi)型如下：域賬戶(hù)、電子郵件賬戶(hù)、SAP賬戶(hù)、無(wú)線(xiàn)網(wǎng)帳戶(hù)。
6)如果系統策略允許，使用帳戶(hù)10次登錄失敗后帳戶(hù)立即鎖定。
7)如果系統策略允許，帳戶(hù)鎖定60分鐘后自動(dòng)解鎖。
2.4.密碼安全策略
如果系統支持密碼復雜度管理，則啟用密碼復雜度規則，滿(mǎn)足如下條款。
1)密碼長(cháng)度最短為八個(gè)字符。
2)必須同時(shí)包含以下四個(gè)類(lèi)別字符中的三類(lèi)字符：英文大寫(xiě)字母(從A到Z)，英文小寫(xiě)字母(從a到z)，數字(從0到9)，非字母字符(例如，!、$、#、%)。
3)密碼的最長(cháng)使用時(shí)間60天。
4)最近三次歷史密碼不能重復使用。
5)對各操作系統內置帳戶(hù)集中到IT經(jīng)理處管理，并遵循以上規則。
6)其他不支持此密碼安全策略的應用系統，系統負責人要根據以上策略手工設置。如SQL20xx、防火墻Netscreen
2.5.網(wǎng)絡(luò )安全管理
1)伴隨網(wǎng)絡(luò )的不斷擴展，如果網(wǎng)絡(luò )中有增減設備的情況，及時(shí)更新網(wǎng)絡(luò )拓撲圖，及時(shí)調整防火墻、核心交換機等設備配置，并填寫(xiě)【資源變更申請單】。
2)內部網(wǎng)絡(luò )不接受任何外部訪(fǎng)問(wèn)(防火墻DMZ區、除外)，所有的.外部訪(fǎng)問(wèn)都在防火墻的DMZ區，并且防火墻上策略限制只開(kāi)放需要的端口，如郵件服務(wù)器所需要的443端口等，其余端口全部禁用。防火墻DMZ區主機需要訪(fǎng)問(wèn)內網(wǎng)DC服務(wù)器，此訪(fǎng)問(wèn)安全控制由ISA網(wǎng)關(guān)服務(wù)器完成。
3)內網(wǎng)訪(fǎng)問(wèn)Internet或訪(fǎng)問(wèn)DMZ主機的訪(fǎng)問(wèn)權限和所能通過(guò)的服務(wù)均由ISA網(wǎng)關(guān)服務(wù)器控制，ISA策略根據網(wǎng)絡(luò )系統安全和公司具體應用確定(具體應用見(jiàn)ISA服務(wù)器配置)，此服務(wù)器有專(zhuān)人管理。
4)信息管理部設專(zhuān)人每月度檢查核心交換機、防火墻、無(wú)線(xiàn)網(wǎng)控制器的配置，確認是否與公司的服務(wù)器配置策略相符，并填寫(xiě)【資源檢查記錄表】，提交給IT部門(mén)經(jīng)理審批簽字。
5)信息管理部設專(zhuān)人至少每周檢查一次防火墻的日志，確保網(wǎng)絡(luò )不受可疑對象攻擊，保證網(wǎng)絡(luò )的安全性、穩定性，并填寫(xiě)【日志檢查記錄表】，每月提交給IT部門(mén)經(jīng)理審批簽字。
6)每周進(jìn)行一次網(wǎng)絡(luò )數據包分析，及時(shí)發(fā)現類(lèi)似ARP等病毒攻擊，及早預防。
7)每年對防火墻、核心交換機的日常維護記錄整理存檔一次。
2.6.數據安全管理
1)合理使用計算機分區，不得將重要數據存放在系統分區。
2)公司數據庫系統、人事檔案、技術(shù)資料、圖紙、統計資料、營(yíng)銷(xiāo)計劃、財務(wù)報表等重要資料要每日進(jìn)行自動(dòng)備份，每月進(jìn)行一次完全備份;重要部門(mén)、重要系統不僅要做硬盤(pán)備份，還要定刻成成光盤(pán)，存放在異地長(cháng)期保存。
3)含有重要資訊的資料(卡片、稿紙等)廢棄時(shí)，應確定銷(xiāo)毀，以免被誤用。
4)對不同用戶(hù)應用不同的系統策略，避免造成整個(gè)系統癱瘓。嚴格限制對應用系統數據庫的更改權利;嚴格限制重組數據庫或壓縮數據庫大小的權力;嚴格限制修改系統架構的權利等，操作系統日志每周檢查一次，并填寫(xiě)【日志檢查記錄表】，每月報IT經(jīng)理審核。
5)安全管理員每周至少查看一次數據庫日志文件，并填寫(xiě)【日志檢查記錄表】，每月報IT經(jīng)理審核。以盡早發(fā)現異常情況，確保數據庫的存取安全。
6)郵件系統管理員對公司外發(fā)資料做每周進(jìn)行一次檢查，對往來(lái)郵件每周做一次監控分析，防止重要資料外泄，并填寫(xiě)【日志檢查記錄表】。
7)原則上不能在后臺數據庫中直接修改數據，如有需要，業(yè)務(wù)部門(mén)需填寫(xiě)數據更改【變更申請單】，經(jīng)業(yè)務(wù)部門(mén)經(jīng)理、IT經(jīng)理審核批準后，授權給DBA執行操作，DBA在執行操作之前必須做好數據備份工作，操作完成后再在申請單上簽字，并提交給最終用戶(hù)確認。
8)關(guān)鍵應用系統SAP的上機日志每周檢查一次，并填寫(xiě)【日志檢查記錄表】，每月報IT經(jīng)理審核。
9)掌握重要數據的網(wǎng)絡(luò )管理人員要注意保密，請參照“公司保密制度”。
3.附件
3.1.CSUN-RE-IN0016《資源檢查記錄表》
3.2.CSUN-RE-IN0018《資源更新記錄表》
3.3.CSUN-RE-IN0017《資源變更申請單》
3.4.CSUN-RE-IN0007《帳戶(hù)變更申請單》
3.5.CSUN-RE-IN0019《日志檢查記錄表》
3.6.CSUN-RE-IN0005《權限授權表》
3.7.CSUN-RE-IN0001《變更申請單》
信息安全管理制度8
一、總則
1.1目的
為了規范和加強本單位的信息網(wǎng)絡(luò )安全管理工作，保護本單位的信息安全，確保信息系統正常運行和信息數據的完整、可靠、可用，制定本制度。
1.2適用范圍
本制度適用于本單位內所有與信息網(wǎng)絡(luò )相關(guān)的人員、設備和相關(guān)系統，包括但不限于計算機、服務(wù)器、路由器、交換機及其他網(wǎng)絡(luò )設備。
二、安全策略及責任分工
2.1安全策略
2.1.1信息網(wǎng)絡(luò )安全的目標
確保信息系統安全，包括信息的保密性、完整性和可用性，并維護用戶(hù)信息的隱私和合法權益。
2.1.2安全管理原則
●安全性原則：信息安全應得到重視，安全風(fēng)險應得到合理的評估和管理。
●權限控制原則：用戶(hù)在信息系統的訪(fǎng)問(wèn)和操作應有相應權限控制，并嚴格按照權限進(jìn)行操作。
●安全審計與監控原則：建立日志審計和監控機制，及時(shí)發(fā)現和處理安全事件。
●響應與恢復原則：建立應急響應和災備機制，能夠有效應對安全事件和恢復環(huán)境。
2.2責任分工
2.2.1安全管理部門(mén)
負責制定安全管理政策和制度，監督、管理和評估網(wǎng)絡(luò )安全工作，并負責應急響應和安全事件處置。
2.2.2信息網(wǎng)絡(luò )管理員
負責本單位信息網(wǎng)絡(luò )的運維和安全管理工作，包括但不限于設備安裝及配置、漏洞修復、日志審計和監控等。
2.2.3用戶(hù)
負責保護自己的賬戶(hù)和密碼安全，不得隨意泄漏個(gè)人信息，合法合規使用信息網(wǎng)絡(luò )。
三、安全規范和技術(shù)要求
3.1密碼安全
3.1.1密碼強度要求
●密碼長(cháng)度不少于8位。
●包含大小寫(xiě)字母、數字和特殊字符。 ●禁止使用常用密碼和個(gè)人信息作為密碼。 3.1.2密碼定期更換
用戶(hù)密碼應定期更換，建議每90天更換一次。 3.2防安全
3.2.1安裝有效的殺毒軟件
所有終端設備應安裝依托互聯(lián)網(wǎng)進(jìn)行實(shí)時(shí)更新的殺毒軟件，確保設備的安全。
3.2.2定期掃描
定期對計算機和服務(wù)器進(jìn)行掃描，及時(shí)清除并進(jìn)行修復。 3.3訪(fǎng)問(wèn)控制
3.3.1用戶(hù)權限管理
對不同角色的'用戶(hù)設置相應的訪(fǎng)問(wèn)權限，保證合理的訪(fǎng)問(wèn)控制。
3.3.2賬號鎖定
設置連續登錄失敗次數達到一定次數后，用戶(hù)賬號自動(dòng)鎖定一段時(shí)間。
3.4安全審計與監控
3.4.1建立日志審計機制
建立日志審計系統，記錄用戶(hù)的操作日志，以便對安全事件進(jìn)行追溯和分析。
3.4.2實(shí)施網(wǎng)絡(luò )流量監控
對網(wǎng)絡(luò )流量進(jìn)行實(shí)時(shí)監控，及時(shí)發(fā)現異常流量和攻擊行為，并采取相應的防護措施。
信息安全管理制度9
網(wǎng)絡(luò )與信息的安全不僅關(guān)系到公司正常業(yè)務(wù)的開(kāi)展，還將影響到國家的安全、社會(huì )的穩定。我公司將認真開(kāi)展網(wǎng)絡(luò )與信息安全工作，通過(guò)檢查進(jìn)一步明確安全責任,建立健全的管理制度,落實(shí)技術(shù)防范措施，保證必要的經(jīng)費和條件,對有毒有害的信息進(jìn)行過(guò)濾、對用戶(hù)信息進(jìn)行保密，確保網(wǎng)絡(luò )與信息安全.
一、網(wǎng)站運行安全保障措施
1、網(wǎng)站服務(wù)器和其他計算機之間設置經(jīng)公安部認證的防火墻,做好安全策略,拒絕外來(lái)的惡意攻擊,保障網(wǎng)站正常運行。
2、在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網(wǎng)站系統的干擾和破壞.
3、做好日志的留存.網(wǎng)站具有保存60天以上的系統運行日志和用戶(hù)使用日志記錄功能，內容包括IP地址及使用情況,主頁(yè)維護者、郵箱使用者和對應的IP地址情況等。
4、交互式欄目具備有IP地址、身份登記和識別確認功能，對沒(méi)有合法手續和不具備條件的電子公告服務(wù)立即關(guān)閉。
5、網(wǎng)站信息服務(wù)系統建立雙機熱備份機制,一旦主系統遇到故障或受到攻擊導致不能正常運行，保證備用系統能及時(shí)替換主系統提供服務(wù)。
6、關(guān)閉網(wǎng)站系統中暫不使用的服務(wù)功能,及相關(guān)端口,并及時(shí)用補丁修復系統漏洞，定期查殺病毒。
7、服務(wù)器平時(shí)處于鎖定狀態(tài)，并保管好登錄密碼；后臺管理界面設置超級用戶(hù)名及密碼,并綁定IP,以防他人登入。
8、網(wǎng)站提供集中式權限管理，針對不同的應用系統、終端、操作人員,由網(wǎng)站系統管理員設置共享數據庫信息的訪(fǎng)問(wèn)權限，并設置相應的密碼及口令.不同的操作人員設定不同的用戶(hù)名,且定期更換，嚴禁操作人員泄漏自己的口令.對操作人員的權限嚴格按照崗位職責設定,并由網(wǎng)站系統管理員定期檢查操作人員權限。
9、公司機房按照電信機房標準建設,內有必備的獨立UPS不間斷電源、高靈敏度的煙霧探測系統和消防系統，定期進(jìn)行電力、防火、防潮、防磁和防鼠檢查. 二、信息安全保密管理制度
1、我公司建立了健全的信息安全保密管理制度，實(shí)現信息安全保密責任制，切實(shí)負起確保網(wǎng)絡(luò )與信息安全保密的責任.嚴格按照“誰(shuí)主管、誰(shuí)負責”、“誰(shuí)主辦、誰(shuí)負責"的原則，落實(shí)責任制,明確責任人和職責,細化工作措施和流程，建立完善管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò )和提供信息服務(wù)的安全。
2、網(wǎng)站信息內容更新全部由網(wǎng)站工作人員完成，工作人員素質(zhì)高、專(zhuān)業(yè)水平好，有強烈的責任心和責任感。網(wǎng)站所有信息發(fā)布之前都經(jīng)分管領(lǐng)導審核批準。工作人員采集信息將嚴格遵守國家的有關(guān)法律、法規和相關(guān)規定。嚴禁通過(guò)我公司網(wǎng)站及短信平臺散布《互聯(lián)網(wǎng)信息管理辦法》等相關(guān)法律法規明令禁止的信息(即“九不準"），一經(jīng)發(fā)現,立即刪除。
3、遵守對網(wǎng)站服務(wù)信息監視,保存、清除和備份的制度.開(kāi)展對網(wǎng)絡(luò )有害信息的清理整治工作，對違法犯罪案件,報告并協(xié)助公安機關(guān)查處.
4、所有信息都及時(shí)做備份。按照國家有關(guān)規定,網(wǎng)站將保存60天內系統運行日志和用戶(hù)使用日志記錄，短信服務(wù)系統將保存5個(gè)月以?xún)鹊南到y及用戶(hù)收發(fā)短信記錄. 5、制定并遵守安全教育和培訓制度.加大宣傳教育力度，增強用戶(hù)網(wǎng)絡(luò )安全意識,自覺(jué)遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規，不泄密、不制作和傳播有害信息,不鏈接有害信息或網(wǎng)頁(yè)。 三、用戶(hù)信息安全管理制度
1、我公司鄭重承諾尊重并保護用戶(hù)的個(gè)人隱私,除了在與用戶(hù)簽署的隱私政策和網(wǎng)站服務(wù)條款以及其他公布的準則規定的情況下,未經(jīng)用戶(hù)授權我公司不會(huì )隨意公布與用戶(hù)個(gè)人身份有關(guān)的資料，除非有法律或程序要求.
2、所有用戶(hù)信息將得到本公司網(wǎng)站系統的安全保存，并在和用戶(hù)簽署的協(xié)議規定時(shí)間內保證不會(huì )丟失；
3、嚴格遵守網(wǎng)站用戶(hù)帳號使用登記和操作權限管理制度，對用戶(hù)信息專(zhuān)人管理，嚴格保密,未經(jīng)允許不得向他人泄露.
公司定期對相關(guān)人員進(jìn)行網(wǎng)絡(luò )信息安全培訓并進(jìn)行考核,使員工能夠充分認識到網(wǎng)絡(luò )安全的'重要性，嚴格遵守相應規章制度.
�。ㄒ唬┬畔踩芾斫M織機構設置及工作職責
一、組織機構
1、公司成立信息安全領(lǐng)導小組,是信息安全的最高決策機構，下設辦公室，負責信息安全領(lǐng)導小組的日常事務(wù).
2、信息安全領(lǐng)導小組負責研究重大事件,落實(shí)方針政策和制定總體策略等.職責主要包括: （1）根據國家和行業(yè)有關(guān)信息安全的政策、法律和法規,批準公司信息安全總體策略規劃、管理規范和技術(shù)標準；
(2)確定公司信息安全各有關(guān)部門(mén)工作職責，指導、監督信息安全工作。
(3）信息安全領(lǐng)導小組下設兩個(gè)工作組:信息安全工作組、應急處理工作組。組長(cháng)均由公司負責人擔任.
�。�4）信息安全工作組的主要職責包括：
�、儇瀼貓绦泄拘畔踩I(lǐng)導小組的決議,協(xié)調和規范公司信息安全工作；
�、诟鶕畔踩I(lǐng)導小組的工作部署，對信息安全工作進(jìn)行具體安排、落實(shí);
�、劢M織對重大的信息安全工作制度和技術(shù)操作策略進(jìn)行審查，擬訂信息安全總體策略規劃,并監督執行；
�、茇撠焻f(xié)調、督促各職能部門(mén)和有關(guān)單位的信息安全工作，參與信息系統工程建設中的安全規劃，監督安全措施的執行；
�、萁M織信息安全工作檢查，分析信息安全總體狀況,提出分析報告和安全風(fēng)險的防范對策；
�、挢撠熃邮芨鲉挝坏木o急信息安全事件報告，組織進(jìn)行事件調查，分析原因、涉及范圍，并評估安全事件的嚴重程度，提出信息安全事件防范措施；
�、呒皶r(shí)向信息安全工作領(lǐng)導小組和上級有關(guān)部門(mén)、單位報告信息安全事件。
�、喔櫹冗M(jìn)的信息安全技術(shù),組織信息安全知識的培訓和宣傳工作. （5）應急處理工作組的主要職責包括:
�、賹彾ü揪W(wǎng)絡(luò )與信息系統的安全應急策略及應急預案；
�、跊Q定相應應急預案的啟動(dòng)，負責現場(chǎng)指揮,并組織相關(guān)人員排除故障，恢復系統；
�、勖磕杲M織對信息安全應急策略和應急預案進(jìn)行測試和演練。
�。�6）公司應指定分管信息的領(lǐng)導負責本單位信息安全管理，并配備信息安全技術(shù)人員，有條件的應設置信息安全工作小組或辦公室，對公司信息安全領(lǐng)導小組和工作小組負責，落實(shí)本單位信息安全工作和應急處理工作。
二、工作職責
1、設置信息系統的關(guān)鍵崗位并加強管理，配備系統管理員、網(wǎng)絡(luò )管理員、應用開(kāi)發(fā)管理員、安全審計員、安全保密管理員，要求五人各自獨立。要害崗位人員必須嚴格遵守保密法規和有關(guān)信息安全管理規定。
2、系統管理員主要職責有：
�。�1）負責系統的運行管理，實(shí)施系統安全運行細則；
�。�2）嚴格用戶(hù)權限管理，維護系統安全正常運行；
�。�3）認真記錄系統安全事項，及時(shí)向信息安全人員報告安全事件；
�。�4）對進(jìn)行系統操作的其他人員予以安全監督。
3、網(wǎng)絡(luò )管理員主要職責有:
�。�1）負責網(wǎng)絡(luò )的運行管理，實(shí)施網(wǎng)絡(luò )安全策略和安全運行細則；
�。�2)安全配置網(wǎng)絡(luò )參數,嚴格控制網(wǎng)絡(luò )用戶(hù)訪(fǎng)問(wèn)權限,維護網(wǎng)絡(luò )安全正常運行；
�。�3）監控網(wǎng)絡(luò )關(guān)鍵設備、網(wǎng)絡(luò )端口、網(wǎng)絡(luò )物理線(xiàn)路，防范黑客入侵，及時(shí)向信息安全人員報告安全事件；
�。�4）對操作網(wǎng)絡(luò )管理功能的其他人員進(jìn)行安全監督.
4、應用開(kāi)發(fā)管理員主要職責有：
�。�1）負責在系統開(kāi)發(fā)建設中，嚴格執行系統安全策略，保證系統安全功能的準確實(shí)現；
�。�2）系統投產(chǎn)運行前，完整移交系統相關(guān)的安全策略等資料;
�。�3）不得對系統設置“后門(mén)”;
�。�4）對系統核心技術(shù)保密等.
5、安全審計員負責對涉及系統安全的事件和各類(lèi)操作人員的行為進(jìn)行審計和監督,主要職能包括：
(1）按操作員證書(shū)號進(jìn)行審計；
�。�2）按操作時(shí)間審計;
(3）按操作類(lèi)型審計；
(4）事件類(lèi)型進(jìn)行審計;
�。�5)日志管理等.
6、安全保密管理員負責日常安全保密管理活動(dòng)，主要職責有:
�。�1)監視全網(wǎng)運行和安全告警信息
�。�2） 網(wǎng)絡(luò )審計信息的常規分析
�。�3）安全設備的常規設置和維護
�。�4）執行應急中心制定的具體安全策略
(5)向應急管理機構和領(lǐng)導機構報告重大的網(wǎng)絡(luò )安全事件。
7、公司指定法人代表為分管信息的領(lǐng)導，負責本公司信息安全管理，并配備信息安全技術(shù)人員，設置信息安全工作小組或辦公室，對公司信息安全領(lǐng)導小組和工作小組負責,落實(shí)本單位信息安全工作和應急處理工作。
三、有害信息發(fā)現受理處置機制
公司有害信息處置機制是根據國家相關(guān)法律、法規的規定，結合我市實(shí)際制定的。主旨在于建立公司與工業(yè)和信息部以及通信管理局之間的快速反應機制，規范移動(dòng)互聯(lián)網(wǎng)有害信息處置流程，在法律、法規的保障下，及時(shí)、迅速的處置移動(dòng)互聯(lián)網(wǎng)有害信息。
本機制中“有害信息”包括：
(1)煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施的;
(2)煽動(dòng)顛覆國家政權,推翻社會(huì )主義制度的；
�。�3）煽動(dòng)分裂國家、破壞國家統一的；
�。�4)煸動(dòng)民族仇恨、民族歧視，破壞民族團結的；
�。�5）捏造或者歪曲事實(shí)，散布謠言，擾亂社會(huì )秩序的；
�。�6）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事實(shí)誹謗他人的；
�。�8）損害國家機關(guān)信譽(yù)的；
�。�9）其他違反憲法和法律、行政法規的。
本機制中“有害信息”指公司服務(wù)器上的網(wǎng)站W(wǎng)eb欄目提供安全管理制度和技術(shù)防范措施的落實(shí)情況，對預防有害信息出現提出建議,對用戶(hù)及員工上報的應急處置聯(lián)系人員進(jìn)行抽查,保障本機制實(shí)施。
主動(dòng)發(fā)現手段:公司設置有害信息自動(dòng)過(guò)濾平臺，發(fā)現及抵御有害信息的入侵。
信息安全小組負責對公司所有網(wǎng)絡(luò )資源進(jìn)行實(shí)時(shí)監控，做到及時(shí)發(fā)現、即時(shí)處理的原則辦理，對處理結果備案,對重大有害信息事件，應在第一時(shí)間上報主管領(lǐng)導及相關(guān)部門(mén)。
信息安全小組負責界定、監控、受理有害信息事件，要做到即接快辦；夜間、節假日值班期間接到、發(fā)現的，應于次日或節假日后的第一個(gè)工作日辦理,對需緊急辦理的重大信息安全事件可先處理后登記（如遇緊急情況，可直接關(guān)閉服務(wù)器等設備，暫停網(wǎng)絡(luò )運行）
負責查辦的相關(guān)人員接到交辦的事件后，應及時(shí)安排辦理,要求在最短時(shí)限內處理完畢，如遇特殊情況不能按時(shí)處理完畢的，應報主管領(lǐng)導說(shuō)明情況，可適當延長(cháng)處理時(shí)間，處理結果應及時(shí)反饋給信息安全小組組長(cháng)。在處理有害信息事件時(shí)，應按照處理流程，及時(shí)填寫(xiě)相應表單,并隨處理結果報告一并存檔。
處置流程：公司接到投訴-上報主管領(lǐng)導/記錄相關(guān)信息—刪除信息—備份—判別有害信息級別—上報主管部門(mén)/報案到公安局處-配合調查
按照公安部要求，有害信息分為三級，處理方法如下：
一類(lèi),20分鐘內刪除
二類(lèi)，30分鐘內刪除
三類(lèi)，60分鐘內刪除
主動(dòng)發(fā)現手段：公司設置有害信息自動(dòng)過(guò)濾平臺，發(fā)現及抵御有害信息的入侵。
公司要求要對刪除信息進(jìn)行備份，以便網(wǎng)監局（公安局)查詢(xún)時(shí)提供相關(guān)證據。
處理人員應對重大有害信息事件的舉報人、發(fā)現人要求保密著(zhù)做到保密，有關(guān)重大的有害信息事件及處理過(guò)程不得泄密
四、重大信息安全事件應急處置和報告制度
為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》等相關(guān)法律法規，結合本公司信息網(wǎng)絡(luò )實(shí)際情況，制定本制度.
1、事件等級:
根據信息安全事件的影響程度等因素將重大信息安全事件分為三個(gè)等級：
第三等級：特大信息安全事件，涉及國家安全和社會(huì )穩定，造成惡劣影響和嚴重后果。
第二等級：重大信息安全事件，涉及國家安全和社會(huì )穩定,造成較大社會(huì )影響和較嚴重后果. 第一等級：一般信息安全事件，造成一定社會(huì )影響的信息安全事件。
2、報告時(shí)限:
公司發(fā)生以上信息安全事件時(shí),根據等級的不同分別向上級主管部門(mén)報告,報告分為口頭報告、簡(jiǎn)要書(shū)面報告和專(zhuān)題書(shū)面報告：
發(fā)生特大信息安全事件時(shí)，公司在2小時(shí)內做出口頭報告，24小時(shí)內做出簡(jiǎn)要書(shū)面報告,事件處理結束后3日內做出專(zhuān)題書(shū)面報告.
發(fā)生重大信息安全事件時(shí)，公司在4小時(shí)內做出口頭報告，24小時(shí)內做出簡(jiǎn)要書(shū)面報告，相關(guān)事件處理結束后3日內做出專(zhuān)題書(shū)面報告。
發(fā)生一般信息安全事件時(shí)，公司在48小時(shí)內做出專(zhuān)題書(shū)面報告.
3、處置流程：
由于公司網(wǎng)絡(luò )環(huán)境安全事件（包括火災、盜竊、破壞、供電等)、網(wǎng)絡(luò )運行相關(guān)事件（包括線(xiàn)路中斷、路由障礙、流量異常、域名系統故障等）引發(fā)信息安全時(shí)，緊急通知我公司信息主管負責人，及時(shí)消除非法信息，恢復系統，無(wú)法迅速消除或恢復系統、影響較大時(shí)實(shí)施緊急關(guān)閉，并及時(shí)上報。
一般信息安全事件發(fā)生時(shí),向入侵者所在的網(wǎng)絡(luò )管理員投訴.
重大信息安全事件及特大信息安全事件發(fā)生時(shí)(如造成重大經(jīng)濟損失，破壞國家信息安全的反動(dòng)政治言論），及時(shí)清除、保留證據，立即向網(wǎng)絡(luò )和信息安全事件應急小組報告。網(wǎng)絡(luò )和信息安全事件應急小組接到報告后，立即對發(fā)生的事件進(jìn)行調查核實(shí)、保留相關(guān)證據,確定事件等級，向上級主管部門(mén)上報相關(guān)材料。
五、信息安全管理政策和業(yè)務(wù)培訓制度
根據我國《移動(dòng)互聯(lián)網(wǎng)信息服務(wù)管理辦法》的有關(guān)規定，本公司制定以下制度：
1、公司各級領(lǐng)導和信息安全管理人員定期(每年至少二次）學(xué)習《中華人民共和國治安管理處罰條例》、《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法律、行政法規的規定,提高員工維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、在開(kāi)展信息安全教育活動(dòng)中，必須結合先進(jìn)的典型事例進(jìn)行正面教育，以利取長(cháng)補短。信息安全教育要求體現“六性”，即全員性、全面性、針對性以及成效性、發(fā)展性、經(jīng)常性. 3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的內容出現。
4、教育培訓目標:
不斷提高公司人員信息安全意識、信息技術(shù)素質(zhì)，提高信息安全政策業(yè)務(wù)水平。
5、培訓制度:
1)業(yè)務(wù)學(xué)習培訓計劃由技術(shù)部根據年度工作計劃作出安排.
2）成立業(yè)務(wù)學(xué)習小組,定期組織業(yè)務(wù)學(xué)習；
3）工作人員每年必須參加不少于15個(gè)課時(shí)的專(zhuān)業(yè)培訓。
4）工作人員必須完成布置的學(xué)習計劃安排，積極主動(dòng)地參加信息部組織的業(yè)務(wù)學(xué)習活動(dòng)。
5）有選擇地參加其它行業(yè)和部門(mén)舉辦的專(zhuān)業(yè)培訓，鼓勵參加其它業(yè)務(wù)交流和學(xué)習培訓. 6)支持、鼓勵工作人員結合業(yè)務(wù)工作自學(xué)。
6、培訓內容：
1）計算機安全法律教育
�、俣ㄆ诮M織本單位工作人員認真學(xué)習《網(wǎng)絡(luò )安全制度》、《計算機信息網(wǎng)絡(luò )安全保護》等業(yè)務(wù)知識，不斷提高工作人員的理論水平。
�、谪撠煂ζ髽I(yè)的網(wǎng)絡(luò )用戶(hù)進(jìn)行安全教育和培訓。
�、鄱ㄆ诘难埳霞売嘘P(guān)部門(mén)和人員進(jìn)行信息安全方面的培訓,提高操作員的防范能力. 2）計算機職業(yè)道德教育
�、俟ぷ魅藛T要嚴格遵守工作規程和工作制度。
�、诓坏弥圃�，發(fā)布虛假信息,向非業(yè)務(wù)人員提供有關(guān)數據資料。
�、鄄坏美糜嬎銠C信息系統的漏洞偷竊客戶(hù)資料，進(jìn)行詐騙和轉移資金。
�、懿坏弥圃旌蛡鞑ビ嬎銠C病毒。
3）計算機技術(shù)教育
�、俨僮鲉T必須在指定計算機或指定終端上進(jìn)行操作。
�、跈C房管理員，程序維護員，操作員必須實(shí)行崗位分離,不得串崗,越崗。
�、鄄坏迷綑噙\行程序,不得查閱無(wú)關(guān)參數。
�、馨l(fā)現操作異常,應立即向機房管理員報告.
7、培訓方式：
�、俳Y合專(zhuān)業(yè)實(shí)際情況，指派有關(guān)人員參加學(xué)習.
�、谟杏媱澯嗅槍π�，指派人員到外地或外單位進(jìn)修學(xué)習。
�、叟e辦專(zhuān)題講座或培訓班，聘請有關(guān)專(zhuān)家進(jìn)行講課。
�、芩猩蠉徆ぷ魅藛T或換崗工作人員應經(jīng)過(guò)培訓考核合格,方能上崗. ⑤自訂學(xué)習計劃，參加專(zhuān)業(yè)函授學(xué)習成績(jì)及時(shí)反饋有關(guān)部門(mén)，良好學(xué)業(yè)者給予獎勵。
8、公司網(wǎng)站必須接受并配合通信管理局和公安機關(guān)的安全監督、檢查和指導，如實(shí)向以上兩個(gè)部門(mén)提供有關(guān)安全保護的信息、資料和數據文件，協(xié)助公安機關(guān)查處通過(guò)國際互聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò )的違法犯罪行為。
六、有害信息發(fā)現和過(guò)濾技術(shù)手段
有害信息安全發(fā)現工作小組成員及職責
主要職責：
(1）承擔公司值守應急工作；
�。�2)收集、分析工作信息,及時(shí)上報重要信息;
(3）負責公司網(wǎng)絡(luò )與信息安全的監測預警和風(fēng)險評估控制、隱患排查整改工作；
(4)負責網(wǎng)絡(luò )與信息安全突發(fā)事件新聞報道相關(guān)工作；
(5）組織制訂、修訂與公司職能相關(guān)的專(zhuān)項應急預案,指導各分公司制定、修訂網(wǎng)絡(luò )與信息安全突發(fā)事件相關(guān)的應急預案；
(6）負責組織協(xié)調網(wǎng)絡(luò )與信息安全突發(fā)事件應急演練；
(7）負責公司應對網(wǎng)絡(luò )與信息安全突發(fā)事件的宣傳教育與培訓。
我公司作為一家專(zhuān)業(yè)的電信增值服務(wù)商,在為用戶(hù)提供全面的健康信息時(shí)，對有害信息的過(guò)濾采用“系統智能過(guò)濾+人工過(guò)濾"方案，以保證信息的安全.
公司的信息過(guò)濾系統是一款專(zhuān)業(yè)的服務(wù)器非法信息過(guò)濾軟件，實(shí)時(shí)攔截、替換服務(wù)器上各個(gè)網(wǎng)站的非法信息,并記錄詳細有償信息過(guò)濾系統，具有高度的安全性和實(shí)用性. 我公司在使用信息過(guò)濾系統的同時(shí)，還采用人工審核的方式，以多種形式確保為用戶(hù)發(fā)送信息的安全性及健康性,促進(jìn)我國增值電信業(yè)務(wù)市場(chǎng)的良性運作，也為主管部門(mén)的監督管理工作提供技術(shù)保障，積極推動(dòng)移動(dòng)互聯(lián)網(wǎng)信息行業(yè)的健康發(fā)展。
公司嚴格建立專(zhuān)人審核信息發(fā)布制度。公司各部門(mén)業(yè)務(wù)所有信息發(fā)布前，均需經(jīng)過(guò)專(zhuān)人審核，確保信息的合法，安全。
信息審核主要負責人職責：
1、審核的廣度和深度：審核涉及的面較廣，要想真正起作用，不能只對信息系統的“皮毛”進(jìn)行審計,否則就達不到真正保護系統安全的效力。
2、審核的環(huán)節：從信息系統安全保障體系的各個(gè)層次著(zhù)手，一環(huán)套一環(huán)地進(jìn)行審核。安全環(huán)節是很多系統平臺本身就提供的，如對建立的相關(guān)安全檔案進(jìn)行審核，分析信息安全工作組織與管理情況,對業(yè)務(wù)處理用機操作系統或者數據庫等進(jìn)行檢查，以分析系統的日志管理機制是否合理、有效.
3、關(guān)鍵字的設立、過(guò)濾與更新
公司保證采用的互聯(lián)網(wǎng)信息平臺具有信息內容的過(guò)濾功能。信息過(guò)濾包括對發(fā)布的信息內容、頁(yè)面內容進(jìn)行有效過(guò)濾。關(guān)鍵字的過(guò)濾功能,具體包括關(guān)鍵字設定、修改、查詢(xún)功能，并提供相應的測試端口,并具有嚴格的權限管理功能。在發(fā)現的有害內容時(shí)按有關(guān)規定及時(shí)向有關(guān)部門(mén)匯報，并從技術(shù)上予以保證，包括有害信息的內容、發(fā)現時(shí)間、發(fā)現來(lái)源。
七、網(wǎng)絡(luò )安全管理責任制度
1、組織工作人員認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高工作人員的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、負責對我公司員工進(jìn)行安全教育和培訓,使員工自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò )安全知識。
3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的內容出現。
4、一旦發(fā)現從事下列危害計算機信息網(wǎng)絡(luò )安全的活動(dòng)：
�、傥唇�(jīng)允許進(jìn)入計算機信息網(wǎng)絡(luò )或者使用計算機信息網(wǎng)絡(luò )資源；
�、谖唇�(jīng)允許對計算機信息網(wǎng)絡(luò )功能進(jìn)行刪除、修改或者增加;
�、畚唇�(jīng)允許對計算機信息網(wǎng)絡(luò )中存儲、處理或者傳輸的數據和應用程序進(jìn)行刪除、修改或者增加；
�、芄室庵谱�、傳播計算機病毒等破壞性程序的；
�、輳氖缕渌：τ嬎銠C信息網(wǎng)絡(luò )安全的活動(dòng).做好記錄并立即向當地公安機關(guān)報告。
5、在信息發(fā)布的審核過(guò)程中,如發(fā)現有以下行為的：
�、偕縿�(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施；
�、谏縿�(dòng)顛覆國家政權，推翻社會(huì )主義制度；
�、凵縿�(dòng)分裂國家、破壞國家統一；
�、苌縿�(dòng)民族仇恨、民族歧視、破壞民族團結；
�、菽笤旎蛘咄崆聦�(shí)、散布謠言，擾亂社會(huì )秩序；
�、扌麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；
�、吖晃耆杷嘶蛘吣笤焓聦�(shí)誹謗他人;
�、鄵p害國家機關(guān)信譽(yù)。
都將接受并配合公安機關(guān)的安全監督、檢查和指導,如實(shí)向公安機關(guān)提供有關(guān)安全保護的信息、資料及數據文件，協(xié)助公安機關(guān)查處通過(guò)國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò )的違法犯罪行為.
信息安全管理制度10
企業(yè)會(huì )計信息分級分類(lèi)安全管理制度
第一章總則
第一條為加強xx省xx公司，以下簡(jiǎn)稱(chēng)“公司”會(huì )計信息化管理，確保會(huì )計信息的安全、準確、及時(shí)和完整，根據財政部《企業(yè)會(huì )計信息化工作規范》的要求，結合公司的實(shí)際情況，制定本規定。
第二條本規定適用于公司本部及所屬權屬企業(yè)，包括全資、控股子公司，以下簡(jiǎn)稱(chēng)“各權屬單位”。
第三條會(huì )計信息化是指應用會(huì )計信息化軟件及計算機等硬件設備輸入會(huì )計基礎數據，由計算機對會(huì )計基礎數據進(jìn)行處理，并打印輸出會(huì )計憑證、會(huì )計賬簿、會(huì )計報表及相關(guān)會(huì )計信息資料。
會(huì )計信息化核算的范圍是：賬務(wù)處理、報表處理、固定資產(chǎn)核算、工資核算、往來(lái)款項核算以及預算管理等。
第四條使用的會(huì )計信息化軟件必須是通過(guò)財政部評審通過(guò)的商品化會(huì )計軟件。機房相關(guān)設備符合企業(yè)會(huì )計信息化標準，滿(mǎn)足會(huì )計信息化管理要求。
第二章職責分工
第五條公司財務(wù)部門(mén)負責公司會(huì )計信息化系統管理工作，研究制定和組織實(shí)施公司會(huì )計信息化發(fā)展規劃，負責協(xié)調管理公司財務(wù)軟件系統的維護、升級和數據備份工作，組織和管理會(huì )計信息化人員的培訓工作，對會(huì )計信息化工作及有關(guān)人員進(jìn)行指導、監督、考評。
第六條人員、權限控制。
1、公司各權屬單位應設立會(huì )計信息化管理崗位，按照會(huì )計崗位職責設置操作權限。公司各權屬單位財務(wù)部門(mén)負責人負責權限的授予，會(huì )計崗位之間權限明確且相互制約。
2、嚴格密碼管理，會(huì )計人員要注意保管自己的密碼或口令，并應定期更換。
3、會(huì )計人員不得參與系統維護和數據管理工作。
4、會(huì )計人員因工作調整各級計財處負責人應及時(shí)收回相關(guān)權限。
5、公司董事長(cháng)、總經(jīng)理、總會(huì )計師及財務(wù)負責人對公司及公司各權屬單位的賬務(wù)有瀏覽、查詢(xún)的權限。公司各權屬單位負責人、財務(wù)負責人、會(huì )計主管、財務(wù)總監對本單位的賬務(wù)均有瀏覽、查詢(xún)的權限，但該權限僅限于其擔任負責人的單位的賬務(wù)。
6、未經(jīng)授權的人員不得操作會(huì )計軟件，不得進(jìn)入、操作相應的功能模塊。
7、公司及各權屬單位NC財務(wù)軟件權限的`開(kāi)立與變更需由公司財務(wù)部門(mén)負責人批準。
第七條安全控制。
1、公司統一委托軟件開(kāi)發(fā)商負責系統維護和程序數據維護工作。
2、會(huì )計信息化管理員負責定期對有關(guān)數據備份監督設備、網(wǎng)絡(luò )、程序的正常運行。
3、任何人未經(jīng)批準，不得擅自直接打開(kāi)數據庫進(jìn)行操作。
4、會(huì )計信息化管理員應對各類(lèi)操作人員權限、密碼實(shí)行集中管理，做好保管、監督工作。
第三章管理程序及要求
第一節計算機機房、設備維護與安全管理和病毒防治制度
第八條確保計算機機房等設備安全運行。保持機房和設備的整潔
衛生，并經(jīng)常對設備進(jìn)行維護和保養。配備不間斷電源、空調等設備，對發(fā)現問(wèn)題的硬件及時(shí)修理或更換，以保證計算機機房的正常運行環(huán)境。
第九條確保會(huì )計核算軟件和系統軟件的安全、保密。及時(shí)處理軟件運行故障，并作出維護記錄。若軟件出現處理不了的故障，應及時(shí)報告軟件維護人員及時(shí)維護。
第十條所有的機房設立防火墻，財務(wù)微機必須安裝殺毒軟件，進(jìn)行病毒實(shí)時(shí)監控、殺除，并定期進(jìn)行殺毒軟件升級。如無(wú)特殊需求，不得打開(kāi)未經(jīng)安全認證或不熟悉的網(wǎng)頁(yè)。
第二節會(huì )計信息化軟件管理
第十一條會(huì )計信息化軟件的日常使用管理由會(huì )計信息管理員和.委托的軟件開(kāi)發(fā)單位維護人員負責。會(huì )計信息化軟件的全套文檔資料以及程序必須妥善保管，不得出售、轉讓、轉借。
第十二條操作人員嚴格按照授予的功能權限、數據權限進(jìn)行操作，不得越權使用軟件。
第十三條操作人員應按照軟件使用的要求，正確使用軟件。離開(kāi)
工作現場(chǎng)必須退出會(huì )計軟件，嚴禁在使用過(guò)程中強行中斷程序，以免破壞相關(guān)數據。
第十四條嚴禁在財務(wù)微機上安裝游戲軟件等與工作無(wú)關(guān)的軟件。
第十五條不得在系統文件子目錄下存放任何非系統文件，否則，系統維護人員有權刪除文件，文件編輯者自負后果。
第三節會(huì )計信息化檔案管理
第十六條會(huì )計信息化管理崗位負責會(huì )計信息化檔案管理設專(zhuān)職檔案員除外。會(huì )計信息化檔案是指以磁性介質(zhì)等存儲的會(huì )計數據和計算機打印的書(shū)面形式的會(huì )計信息，包括記賬憑證、會(huì )計賬簿、會(huì )計報表包括報表格式和計算公式，以及信息化硬件設備攜帶的說(shuō)明書(shū)、保修單和會(huì )計信息化軟件攜帶的說(shuō)明書(shū)等。
壞相關(guān)數據。
第十四條嚴禁在財務(wù)微機上安裝游戲軟件等與工作無(wú)關(guān)的軟件。
第十五條不得在系統文件子目錄下存放任何非系統文件，否則，系統維護人員有權刪除文件，文件編輯者自負后果。
第三節會(huì )計信息化檔案管理
第十六條會(huì )計信息化管理崗位負責會(huì )計信息化檔案管理設專(zhuān)職檔案員除外。會(huì )計信息化檔案是指以磁性介質(zhì)等存儲的會(huì )計數據和計算機打印的書(shū)面形式的會(huì )計信息，包括記賬憑證、會(huì )計賬簿、會(huì )計報表包括報表格式和計算公式，以及信息化硬件設備攜帶的說(shuō)明書(shū)、保修單和會(huì )計信息化軟件攜帶的說(shuō)明書(shū)等。
第十七條會(huì )計信息化檔案要存放在專(zhuān)門(mén)的檔案室，具體按公司《會(huì )計檔案管理辦法》執行。
第十八條記賬憑證、會(huì )計賬簿包括總賬、明細賬、日記賬、固定
資產(chǎn)卡片、固定資產(chǎn)臺賬、輔助賬簿、其他賬簿等、財務(wù)報告包括月度、季度、年度及定期會(huì )計報表、附表需定期打印。打印輸出的各種會(huì )計資料必須按公司《會(huì )計檔案管理辦法》規定及時(shí)歸檔保管。
第十九條嚴格執行會(huì )計信息化檔案的借閱批準制度。除檔案管理員外，任何人員查閱會(huì )計檔案都要經(jīng)過(guò)財務(wù)負責人批準，辦理借閱手續，并保障數據的完整和安全。
第四章附則
第二十條會(huì )計人員及權限內使用人員必須對所分配權限設置操作密碼或口令，并以妥當方式保存，注意保密。如因密碼或口令泄漏而導致會(huì )計信息泄密的，將追究當事人的責任。
第二十一條本規定由公司財務(wù)部門(mén)負責制定、解釋、修訂。
第二十二條本規定自發(fā)布之日起執行。
信息安全管理制度11
1目標
勝達集團信息安全檢查工作的主要目標是通過(guò)自評估工作，發(fā)現本局信息系統當前面臨的主要安全問(wèn)題，邊檢查邊整改，確保信息網(wǎng)絡(luò )和重要信息系統的安全。
2評估依據、范圍和方法
2.1 評估依據
根據國務(wù)院信息化工作辦公室《關(guān)于對國家基礎信息網(wǎng)絡(luò )和重要信息系統開(kāi)展安全檢查的通知》（信安通［20xx］15號）、國家電力監管委員會(huì )《關(guān)于對電力行業(yè)有關(guān)單位重要信息系統開(kāi)展安全檢查的通知》（辦信息[20xx]48號）以及集團公司和省公司公司的文件、檢查方案要求, 開(kāi)展××單位的信息安全評估。
2.2 評估范圍
本次信息安全評估工作重點(diǎn)是重要的業(yè)務(wù)管理信息系統和網(wǎng)絡(luò )系統等，
管理信息系統中業(yè)務(wù)種類(lèi)相對較多、網(wǎng)絡(luò )和業(yè)務(wù)結構較為復雜，在檢查工作中強調對基礎信息系統和重點(diǎn)業(yè)務(wù)系統進(jìn)行安全性評估，具體包括：基礎網(wǎng)絡(luò )與服務(wù)器、關(guān)鍵業(yè)務(wù)系統、現有安全防護措施、信息安全管理的組織與策略、信息系統安全運行和維護情況評估。
2.3 評估方法
采用自評估方法。
3重要資產(chǎn)識別
對本局范圍內的重要系統、重要網(wǎng)絡(luò )設備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識別，將一旦停止運行影響面大的系統、關(guān)鍵網(wǎng)絡(luò )節點(diǎn)設備和安全設備、承載敏感數據和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。
資產(chǎn)清單見(jiàn)附表1。
4安全事件
對本局半年內發(fā)生的'較大的、或者發(fā)生次數較多的信息安全事件進(jìn)行匯總記錄，形成本單位的安全事件列表。安全事件列表見(jiàn)附表2。
5安全檢查項目評估
5.1 規章制度與組織管理評估
5.1.1組織機構
5.1.1.1評估標準
信息安全組織機構包括領(lǐng)導機構、工作機構。
5.1.1.2現狀描述
本局已成立了信息安全領(lǐng)導機構，但尚未成立信息安全工作機構。
5.1.1.3 評估結論
完善信息安全組織機構，成立信息安全工作機構。
5.1.2崗位職責
5.1.2.1估標準
崗位要求應包括：專(zhuān)職網(wǎng)絡(luò )管理人員、專(zhuān)職應用系統管理人員和專(zhuān)職系統管理人員；專(zhuān)責的工作職責與工作范圍應有制度明確進(jìn)行界定；崗位實(shí)行主、副崗備用制度。
5.1.2.2現狀描述
我局沒(méi)有配置專(zhuān)職網(wǎng)絡(luò )管理人員、專(zhuān)職應用系統管理人員和專(zhuān)職系統管理人員，都是兼責；專(zhuān)責的工作職責與工作范圍沒(méi)有明確制度進(jìn)行界定，崗位沒(méi)有實(shí)行主、副崗備用制度。
5.1.2.3 評估結論
本局已有兼職網(wǎng)絡(luò )管理員、應用系統管理員和系統管理員，在條件許可下，配置專(zhuān)職管理人員；專(zhuān)責的工作職責與工作范圍沒(méi)有明確制度進(jìn)行界定，根據實(shí)際情況制定管理制度；崗位沒(méi)有實(shí)行主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。
5.1.3病毒管理
5.1.3.1 評估標準
病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預警和報告機制、病毒掃描策略（1周內至少進(jìn)行一次掃描）。
5.1.3.2 現狀描述
本局使用Symantec防病毒軟件進(jìn)行病毒防護，定期從省公司病毒庫服務(wù)器下載、升級安全策略；病毒預警是通過(guò)第三方和網(wǎng)上提供信息來(lái)源，每月統計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進(jìn)行二次自動(dòng)病毒掃描；沒(méi)有制定計算機病毒防治管理制度。
5.1.3.3 評估結論
完善病毒預警和報告機制，制定計算機病毒防治管理制度。
5.1.4運行管理
5.1.4.1 評估標準
運行管理應制定信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度并實(shí)行工作票制度；制定機房出入管理制度并上墻，對進(jìn)出機房情況記錄。
5.1.4.2 現狀描述
沒(méi)有建立相應信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度，沒(méi)有實(shí)行工作票制度；機房出入管理制度上墻，但沒(méi)有機房進(jìn)出情況記錄。
5.1.4.3評估結論
結合本局具體情況，制訂信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維
流程、值班制度，實(shí)行工作票制度；機房出入管理制度上墻，記錄機房進(jìn)出情況。
5.1.5賬號與口令管理
5.1.5.1 評估標準
制訂了賬號與口令管理制度；普通用戶(hù)賬戶(hù)密碼、口令長(cháng)度要求符合大于6字符，管理員賬戶(hù)密碼、口令長(cháng)度大于8字符；半年內賬戶(hù)密碼、口令應變更并保存變更相關(guān)記錄、通知、文件，半年內系統用戶(hù)身份發(fā)生變化后應及時(shí)對其賬戶(hù)進(jìn)行變更或注銷(xiāo)。
5.1.5.2 現狀描述
沒(méi)有制訂賬號與口令管理制度，普通用戶(hù)賬戶(hù)密碼、口令長(cháng)度要求大部分都不符合大于6字符；管理員賬戶(hù)密碼、口令長(cháng)度大于8字符，半年內賬戶(hù)密碼、口令有過(guò)變更，但沒(méi)有變更相關(guān)記錄、通知、文件；半年內系統用戶(hù)身份發(fā)生變化后能及時(shí)對其賬戶(hù)進(jìn)行變更或注銷(xiāo)。
5.1.5.3 評估結論
制訂賬號與口令管理制度，完善普通用戶(hù)賬戶(hù)與管理員賬戶(hù)密碼、口令長(cháng)度要求；對賬戶(hù)密碼、口令變更作相關(guān)記錄；及時(shí)對系統用戶(hù)身份發(fā)生變化后對其賬戶(hù)進(jìn)行變更或注銷(xiāo)。
5.2 網(wǎng)絡(luò )與系統安全評估
5.2.1網(wǎng)絡(luò )架構
5.2.1.1 評估標準
局域網(wǎng)核心交換設備、城域網(wǎng)核心路由設備應采取設備冗余或準備備用設備，不允許外聯(lián)鏈路繞過(guò)防火墻，具有當前準確的網(wǎng)絡(luò )拓撲結構圖。
5.2.1.2 現狀描述
局域網(wǎng)核心交換設備準備了備用設備，城域網(wǎng)核心路由設備采取了設備冗余；沒(méi)有不經(jīng)過(guò)防火墻的外聯(lián)鏈路，有當前網(wǎng)絡(luò )拓撲結構圖。
5.2.1.3 評估結論
局域網(wǎng)核心交換設備、城域網(wǎng)核心路由設備按要求采取設備冗余或準備備用設備，外聯(lián)鏈路沒(méi)有繞過(guò)防火墻，完善網(wǎng)絡(luò )拓撲結構圖。
5.2.2網(wǎng)絡(luò )分區
5.2.2.1 評估標準
生產(chǎn)控制系統和管理信息系統之間進(jìn)行分區，VLAN間的訪(fǎng)問(wèn)控制設置合理。
5.2.2.2 現狀描述
生產(chǎn)控制系統和管理信息系統之間沒(méi)有進(jìn)行分區，VLAN間的訪(fǎng)問(wèn)控制設置合理。
5.2.2.3評估結論
對生產(chǎn)控制系統和管理信息系統之間進(jìn)行分區，VLAN間的訪(fǎng)問(wèn)控制設置合理。
5.2.3 網(wǎng)絡(luò )設備
5.2.3.1 評估標準
網(wǎng)絡(luò )設備配置有備份，網(wǎng)絡(luò )關(guān)鍵點(diǎn)設備采用雙電源，關(guān)閉網(wǎng)絡(luò )設備HTTP、FTP、TFTP等服務(wù)，SNMP社區串、本地用戶(hù)口令強�。�>8字符，數字、字母混雜）。
5.2.3.2 現狀描述
網(wǎng)絡(luò )設備配置沒(méi)有進(jìn)行備份，網(wǎng)絡(luò )關(guān)鍵點(diǎn)設備是雙電源，網(wǎng)絡(luò )設備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區串、本地用戶(hù)口令沒(méi)達到要求。
5.2.3.3 評估結論
對網(wǎng)絡(luò )設備配置進(jìn)行備份，完善SNMP社區串、本地用戶(hù)口令強�。�>8字符，數字、字母混雜）。
5.2.4 IP管理
5.2.4.1 評估標準
有IP地址管理系統，IP地址管理有規劃方案和分配策略，IP地址分配有記錄。
5.2.4.2 現狀描述
沒(méi)有IP地址管理系統，正在進(jìn)行對IP地址的規劃和分配，IP地址分配有記錄。
5.2.4.3 評估結論
建立IP地址管理系統，加快進(jìn)行對IP地址的規劃和分配，IP地址分配有記錄。
5.2.5補丁管理
5.2.5.1 評估標準
有補丁管理的手段或補丁管理制度，Windows系統主機補丁安裝齊全，有補丁安裝的測試記錄。
5.2.5.2現狀描述
通過(guò)手工補丁管理手段，沒(méi)有制訂相應管理制度；Windows系統主機補丁安裝基本齊全，沒(méi)有補丁安裝的測試記錄。
5.2.5.3 評估結論
完善補丁管理的手段，制訂相應管理制度；補缺Windows系統主機補丁安裝，補丁安裝前進(jìn)行測試記錄。
5.2.6系統安全配置
5.2.6.1 評估標準
信息安全管理制度12
第一條 為規范信息技術(shù)中心的網(wǎng)絡(luò )信息安全管理工作，及時(shí)做好相應的安全防范措施，降低學(xué)校信息安全事件發(fā)生的概率，減少信息安全事件帶來(lái)的損失和影響。 提高中心工作人員的安全預警、防范和應急水平，結合中心實(shí)際情況，制定本制度。
第二條 適用范圍
�。ㄒ唬┻m用于處理信息技術(shù)中心收到的來(lái)自教育部、市教委、網(wǎng)信辦等單位下發(fā)的網(wǎng)絡(luò )信息安全隱患的通報事宜。
�。ǘ┤７秶鷥鹊亩壊块T(mén)網(wǎng)絡(luò )信息安全信息的通報，適合本制度。
第三條 網(wǎng)絡(luò )安全事件定義
�。ㄒ唬┚W(wǎng)絡(luò )突然發(fā)生中斷，如停電、線(xiàn)路故障、網(wǎng)絡(luò )通信設備損壞等。
�。ǘ┬畔⑾到y網(wǎng)絡(luò )受到黑客攻擊，數據被惡意篡改、交互式欄目里發(fā)表有煽動(dòng)分裂國家、破壞國家統一和民族團結、推翻社會(huì )主義制度；煽動(dòng)抗拒、破壞憲法和國家法律、行政法規的實(shí)施；捏造或者歪曲事實(shí)，故意散布謠言，擾亂秩序；破壞社會(huì )穩定的信息及損害國家聲譽(yù)和穩定的謠言等。
�。ㄈ┚W(wǎng)絡(luò )服務(wù)器及其他服務(wù)器被非法入侵，服務(wù)器上的數據被非法拷貝、修改、刪除，發(fā)生泄密事件。
第四條 通報處置程序
�。ㄒ唬� 信息技術(shù)中心網(wǎng)絡(luò )信息安全聯(lián)絡(luò )人接收到網(wǎng)絡(luò )信息安全通報后，第一時(shí)間向本部門(mén)領(lǐng)導做出匯報。
�。ǘ┩瑫r(shí)，將通報內容轉發(fā)給責任部門(mén)領(lǐng)導及責任部門(mén)系統聯(lián)絡(luò )人。
�。ㄈ┴熑尾块T(mén)根據通報內容在規定時(shí)間內實(shí)施信息系統整改并撰寫(xiě)整改報告，加蓋公章后將紙質(zhì)整改報告反饋給信息技術(shù)中心。
�。ㄋ模┬畔⒓夹g(shù)中心網(wǎng)絡(luò )信息安全聯(lián)絡(luò )人將整改報告上報主管單位。
第五條 網(wǎng)絡(luò )信息安全通報內容
�。ㄒ唬┌踩▓笪募�；
�。ǘ┞┒丛斍�；
�。ㄈ┱慕ㄗh；
�。ㄋ模┢渌麘斨獣缘那闆r。
網(wǎng)絡(luò )信息安全整改報告內容第六條
�。ㄒ唬┩▓蠡厩闆r描述；
�。ǘ┽槍ν▓舐┒此扇〉恼拇胧�；
�。ㄈ┢渌麘攬蟾娴那闆r。
第七條 加強網(wǎng)絡(luò )安全信息審查工作，若發(fā)現數據被惡意更改，應立即停止服務(wù)并恢復正確內容，同時(shí)檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開(kāi)放數據服務(wù)。信息發(fā)布服務(wù)，必須落實(shí)責任人，實(shí)行先審后發(fā)，并具備相應的安全防范措施(如：日志留存、安全認證、實(shí)時(shí)監控、防黑客、防病毒等)。建立有效的網(wǎng)絡(luò )防病毒工作機制，及時(shí)做好防病毒軟件的升級，保證病毒庫的及時(shí)更新。
第八條學(xué)校信息技術(shù)中心實(shí)行節假日值班制度，開(kāi)通值 班電話(huà)，保證與上級主管部門(mén)、當地公安機關(guān)網(wǎng)警的熱線(xiàn)聯(lián)系。若發(fā)現異常應立即向應急小組及有關(guān)部門(mén)、上級領(lǐng)導報告。
第九條加強突發(fā)事件的快速反應。運維小組具體負責相 應的網(wǎng)絡(luò )安全和信息安全工作，對突發(fā)的信息網(wǎng)絡(luò )安全事件應做到：
�。ㄒ唬┘皶r(shí)發(fā)現、及時(shí)報告，在發(fā)現后及時(shí)向應急小組及上一級領(lǐng)導報告；
�。ǘ┍Ｗo現場(chǎng)，立即與網(wǎng)絡(luò )隔離，防止影響擴大；
�。ㄈ┘皶r(shí)取證、分析、查找原因；
�。ㄋ模┫泻π畔�，防止進(jìn)一步傳播，將事件的影響降到最低。
�。ㄎ澹┰谔幹糜泻π畔⒌倪^(guò)程中，任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現的有害信息。
第十條 加強網(wǎng)絡(luò )用戶(hù)的法律意識和網(wǎng)絡(luò )安全意識教育，提高其安全意識和防范能力，凈化網(wǎng)絡(luò )環(huán)境。
第十一條 做好網(wǎng)絡(luò )機房及戶(hù)外網(wǎng)絡(luò )設備的防火、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應立即組織人員自救，并報警。
第十二條 為加強網(wǎng)絡(luò )安全信息共享和統一協(xié)調行動(dòng)，按照“統一領(lǐng)導、歸口負責”的原則，由信息技術(shù)中心負責網(wǎng)絡(luò )安全事件通報工作的組織、指導和協(xié)調。
第十三條 安全事件通報可采取例行通報、緊急通報兩種方式進(jìn)行。例行通報為定期方式，適用于對網(wǎng)絡(luò )安全信息的匯總分析。緊急通報為不定期方式，適用于對突發(fā)的.網(wǎng)絡(luò )安全事件或重大網(wǎng)絡(luò )安全預警信息的發(fā)布，對具有緊急和有重要指導作用的網(wǎng)絡(luò )安全事件應在當天內完成通報。
第十四條 在收到上級單位的網(wǎng)絡(luò )安全事件通報或下級單位重大網(wǎng)絡(luò )安全事件報告時(shí)，應立即對所收到的通報或報告的安全事件進(jìn)行分析判斷、匯總歸納整理，并根據所收到的內容對本級網(wǎng)絡(luò )安全系統進(jìn)行有針對性的整改通報。
第十五條 對一些涉及到保密內容的網(wǎng)絡(luò )安全事件通報，應嚴格按照有關(guān)保密管理規定執行。
第十六條 本制度由學(xué)校信息技術(shù)中心負責解釋并組織實(shí)施，自公布之日起執行。
信息安全管理制度13
1目的
為建立一個(gè)適當的信息安全事件、薄弱點(diǎn)和故障報告、反應與處理機制,減少信息安全事件和故障所造成的損失,采取有效的糾正與預防措施,特制定本程序。
2范圍
本程序適用于***業(yè)務(wù)信息安全事件的管理。
3職責
3.1信息安全管理流程負責人
確定信息安全目標和方針;
確定信息安全管理組織架構、角色和職責劃分;
負責信息安全小組之間的協(xié)調,內部和外部的溝通;
負責信息安全評審的相關(guān)事宜;
3.2信息安全日常管理員
負責制定組織中的安全策略;
組織安全管理技術(shù)責任人進(jìn)行風(fēng)險評估;
組織安全管理技術(shù)責任人制定信息安全改進(jìn)建議和控制措施;
編寫(xiě)風(fēng)險改進(jìn)計劃;
3.3信息安全管理技術(shù)責任人
負責信息安全日常監控;
信息安全風(fēng)險評估;
確定信息安全控制措施;
響應并處理安全事件。
4工作程序
4.1信息安全事件定義與分類(lèi)
信息安全事件是指信息設備故障、線(xiàn)路故障、軟件故障、惡意軟件危害、人員故意破壞或工作失職等原因直接影響(后果)的。
造成下列影響(后果)之一的,均為一般信息安全事件。
a) ***秘密泄露;
b)導致業(yè)務(wù)中斷兩小時(shí)以上;
c)造成信息資產(chǎn)損失的火災;
d)損失在一萬(wàn)元人民幣(含)以上的故障/事件。
造成下列影響(后果)之一的,屬于重大信息安全事件。
a)組織機密泄露;
b)導致業(yè)務(wù)中斷十小時(shí)以上;
c)造成機房設備毀滅的火災;
d)損失在十萬(wàn)元人民幣(含)以上的故障/事件。
4.2信息安全事件管理流程
由信息安全管理負責人組織相關(guān)的運維技術(shù)人員根據***對信息安全的要求,確認代碼管理相關(guān)信息系統的安全需求;
對代碼管理相關(guān)信息系統進(jìn)行信息安全風(fēng)險評估,預測風(fēng)險類(lèi)型、風(fēng)險發(fā)生的可能性、風(fēng)險級別、潛在的業(yè)務(wù)影響,形成信息安全風(fēng)險評估報告;
由信息安全日常管理員組織相關(guān)技術(shù)人員根據對根據風(fēng)險評估的結果以及服務(wù)級別協(xié)議的安全需求,提出現階段的安全改進(jìn)建議,并提交至信息安全管理負責人進(jìn)行評估;若同意執行安全改進(jìn)建議,則在變更管理的控制下實(shí)施安全建議;
信息安全日常管理員根據安全改進(jìn)之后的信息系統安全現狀提出具體的安全控制措施,形成風(fēng)險處置計劃;
根據風(fēng)險處置計劃,實(shí)施信息安全控制措施,盡可能的降低信息和業(yè)務(wù)風(fēng)險;
監視信息系統的活動(dòng)并識別反常的活動(dòng)和安全事件,并記錄下來(lái),做初步的響應和處理;評估安全漏洞和不符合安全要求的.任何情況,并采取必要的糾正措施;
對發(fā)現的或已發(fā)生的信息安全事件,按照信息安全事件響應程序進(jìn)行處理;
每年一次或在發(fā)生重大信息安全事件時(shí)進(jìn)行信息安全評審,分析信息安全事件的顯現趨勢、信息安全管理的改進(jìn)等信息,并形成風(fēng)險改進(jìn)計劃,持續改進(jìn)信息系統安全。
4.3信息安全事件事后處理措施
對于一般信息安全事件,在故障排除或采取必要措施后,相關(guān)信息安全管理職能部門(mén)會(huì )同事件責任部門(mén),對事件的原因、類(lèi)型、損失、責任進(jìn)行鑒定,形成《信息安全事件報告》,報信息安全管理者代表批準;對于重大信息安全事件的處理意見(jiàn)還應上報信息安全管理委員會(huì )討論通過(guò)。
對于違反組織信息安全方針、程序安全規章所造成的信息安全事件責任者依據以下措施予以懲戒。
處罰方式:
一般安全事故,根據所造成的經(jīng)濟損失,由***辦公室通過(guò)郵件發(fā)出正式嚴重警告。
一年內累計出現三次或三次以上的一般安全事故,報***領(lǐng)導批準后進(jìn)行相應懲罰,并在***進(jìn)行通報批評。
造成重大安全事故的,***有權將責任人調離原工作崗并給予相應懲罰。
一年內累計出現二次或二次以上的重大安全事故,***有權解除勞動(dòng)合同并依法追究法律責任。
如果屬于故意行為導致信息安全事故,***有權解除勞動(dòng)合同并依法追究法律責任。
對于信息安全事故責任人的處理結果由處理部門(mén)在***范圍內予以通報。
負有信息安全事故處罰的各職能部門(mén)在確定實(shí)施處罰后,***室與被處罰部門(mén)溝通,確認責任者及處罰方式并上報***領(lǐng)導。
信息安全管理職能部門(mén)要求事件責任部門(mén)制定糾正措施并實(shí)施,實(shí)施結果記錄在《信息安全事件報告》。
由信息安全管理職能部門(mén)對實(shí)施情況進(jìn)行跟蹤驗證,驗證結果記入《信息安全事件報告》。
4.4報告信息安全薄弱點(diǎn)與預防措施
***與信息安全管理有關(guān)的所有員工發(fā)現信息安全薄弱點(diǎn)或潛在威脅均應履行報告義務(wù)。
對以下行為應給予獎勵:
及時(shí)發(fā)現非責任區信息安全隱患,該隱患足以導致信息安全事故的;
及時(shí)發(fā)現非責任區信息安全重大隱患,該隱患足以導致信息安全重大事故的;
及時(shí)發(fā)現并制止系統操作問(wèn)題以避免設備重大損失或人員死亡的;
及時(shí)制止或報告泄露商業(yè)機密的事件以避免***重大經(jīng)濟損失或及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為的;
在信息安全事故中采取積極有效措施,降低損失的程度。
獎勵方式如下:
根據防止一般安全事故發(fā)生、一年內防止一般安全事故發(fā)生三次或三次以上、防止造成重大安全事故、及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為、提出信息安全合理化建議等級別,報請***批準后,給予相應表?yè)P或獎勵,并作為年底工作考核依據。
發(fā)現信息安全事故、薄弱點(diǎn)與故障的員工填寫(xiě)《一般信息安全事件/薄弱點(diǎn)報告》,相關(guān)的代碼管理中心及信息安全實(shí)驗室進(jìn)行調查后,確定是否采取預防措施,確認責任部門(mén)并實(shí)施。
5相關(guān)文件
6相關(guān)記錄
信息安全管理制度14
校內網(wǎng)信息發(fā)布實(shí)行統一管理、分層負責制。網(wǎng)絡(luò )中心對學(xué)校主頁(yè)信息進(jìn)行管理，各處室的主要負責人負責對本部門(mén)的上網(wǎng)資源和計算機系統進(jìn)行管理。
一、網(wǎng)管中心負責全校的網(wǎng)絡(luò )信息和保密工作，定期對網(wǎng)絡(luò )用戶(hù)進(jìn)行有關(guān)保密和網(wǎng)絡(luò )安全教學(xué)。
二、對外信息發(fā)布。各處室可以申請網(wǎng)絡(luò )域名和ftp站點(diǎn)（見(jiàn)附件7），自行管理各部門(mén)網(wǎng)站信息發(fā)布。須要在學(xué)校首頁(yè)上發(fā)布的信息，須要填寫(xiě)“網(wǎng)上信息發(fā)布申請表”，審查后交由網(wǎng)管中心上網(wǎng)發(fā)布。（網(wǎng)上信息發(fā)布申請表見(jiàn)附件8）
三、信息的閱覽與查詢(xún)。不得查閱、復制和傳播有礙社會(huì )治安和傷風(fēng)敗俗的信息。校內網(wǎng)工作人員和用戶(hù)如在網(wǎng)絡(luò )上發(fā)覺(jué)有礙社會(huì )治安和不健康的信息，有義務(wù)剛好上報網(wǎng)絡(luò )管理人員，做好備份并自覺(jué)銷(xiāo)毀。
四、違反本條例規定，有下列行為之一者，校網(wǎng)絡(luò )中心可提出警告直至停止其運用網(wǎng)絡(luò )，情節嚴峻者，提交學(xué)校行政部門(mén)或有關(guān)部門(mén)處理。
1、查閱、復制或傳播下列信息者：煽動(dòng)分裂國家、破壞國家統一和民族團結、推翻社會(huì )主義制度；煽動(dòng)抗拒、破壞憲法和國家法律、行政法規的'實(shí)施；捏造或者歪曲事實(shí)、有意散布謠言，擾亂社會(huì )秩序公然羞辱他人或者捏造事實(shí)誹謗他人宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網(wǎng)絡(luò )中的信息資源和危害計算機網(wǎng)絡(luò )平安活動(dòng)。
3、盜用他人帳號者。
4、私自轉借、轉讓用戶(hù)帳號造成危害者。
5、有意制作、傳播計算機病毒等破壞性程序者。
6、不按國家和學(xué)院有關(guān)規定擅自接納網(wǎng)絡(luò )用戶(hù)者。
7、網(wǎng)絡(luò )中心，屬我校內網(wǎng)絡(luò )重地，未經(jīng)許可不得進(jìn)入。
信息安全管理制度15
一、對網(wǎng)絡(luò )故障的推斷
當網(wǎng)絡(luò )系統終端發(fā)覺(jué)計算機訪(fǎng)問(wèn)數據庫速度遲緩、不能進(jìn)入相應程序、不能保存數據、不能訪(fǎng)問(wèn)網(wǎng)絡(luò )、應用程序非連續性工作時(shí)，要馬上向網(wǎng)絡(luò )信息辦公室匯報，網(wǎng)絡(luò )信息辦公室工作人員對科室提出的上述問(wèn)題必需重視，經(jīng)核實(shí)后賜予科室反饋信息。網(wǎng)絡(luò )信息辦公室負責人應召集有關(guān)人員剛好進(jìn)行探討，假如故障緣由明確，可以立即復原工作的，應馬上復原工作；如故障緣由不明確、狀況嚴峻不能在短期內解除的，應馬上報告醫務(wù)部和院領(lǐng)導，在網(wǎng)絡(luò )不能運轉的狀況下由機關(guān)協(xié)調全院工作以保障醫療工作的正常運轉。網(wǎng)絡(luò )故障分為三類(lèi)：
一類(lèi)故障：服務(wù)器不能工作；光纖損壞；主服務(wù)器數據丟失；備份盤(pán)損壞；服務(wù)器工作不穩定；局部網(wǎng)絡(luò )不通；數據被人刪改；重點(diǎn)終端故障；規律性的整體、局部軟、硬件故障。
二類(lèi)故障：?jiǎn)我唤K端軟、硬件故障；單一患者信息丟失；偶然性的數據處理錯誤；某些科室違反工作流程要求。
三類(lèi)故障：各終端由于不嫻熟或運用不當造成的.錯誤。針對上述故障分類(lèi)等級，處理方案如下：
一類(lèi)故障———由網(wǎng)絡(luò )信息辦公室主任上報醫務(wù)部和院領(lǐng)導，由醫務(wù)部組織協(xié)調復原工作。
二類(lèi)故障———由技術(shù)工程師上報網(wǎng)絡(luò )信息辦公室主任，由網(wǎng)絡(luò )信息辦公室集中解決。
三類(lèi)故障———由技術(shù)工程師單獨解決，并具體登記狀況。
二、網(wǎng)絡(luò )整體故障的首要工作
�。ㄒ唬┊斁W(wǎng)絡(luò )信息辦公室一旦確定為網(wǎng)絡(luò )整體故障，首先是立即報告醫務(wù)部。醫務(wù)部應馬上按上報程序向院領(lǐng)導匯報。網(wǎng)絡(luò )信息辦公室需立刻組織復原工作，并充分考慮到特別狀況如節假日、病員量大、人員外出及醫院的重大活動(dòng)對故障復原帶來(lái)的時(shí)間影響。
�。ǘ┊敯l(fā)覺(jué)網(wǎng)絡(luò )整體故障時(shí)，依據故障復原時(shí)間的程度將轉入手工工作的時(shí)限明確如下：
1、10分鐘內不能復原———門(mén)診掛號、住院登記、藥房轉入手工操作；門(mén)診收費、住院核算、西藥房工作轉入老系統操作。
2、6小時(shí)內不能復原———原則上將醫師工作站、護士工作站、藥房、急診檢查、入院、手術(shù)室、醫技檢查轉入手工操作（詳細實(shí)行時(shí)間及步驟由醫務(wù)部、護理部通知）。
3、24小時(shí)以上不能復原———將出院核算轉入手工。
三、詳細協(xié)調工作
�。ㄒ唬┤渴止すぷ鞯慕y一時(shí)間須由醫務(wù)部或網(wǎng)絡(luò )信息辦公室通知，相關(guān)單位嚴格根據通知時(shí)間協(xié)調工作，在未接到新的指示前不準私自操作計算機。
�。ǘ╅T(mén)診掛號工作協(xié)調
1、門(mén)診掛號協(xié)調工作由門(mén)診部護士長(cháng)負責協(xié)調請示，如手工掛號的轉入、轉出時(shí)間等；
2、當網(wǎng)絡(luò )系統中斷時(shí)，改為手工掛號；
3、網(wǎng)絡(luò )復原后，剛好將中斷期間的患者信息輸入到計算機；
4、在以后的工作中如發(fā)覺(jué)某位患者的信息系統內沒(méi)有記載，應具體詢(xún)問(wèn)患者以前是否是在網(wǎng)絡(luò )故障時(shí)就診過(guò)。
�。ㄈ╅T(mén)診收費系統工作協(xié)調
1、由收款處科主任負責總體協(xié)調，并與網(wǎng)絡(luò )信息辦公室保持聯(lián)系，剛好反饋溝通最新消息；
2、當網(wǎng)絡(luò )系統運行中斷超過(guò)10分鐘時(shí)，應通知收款處轉入手工收款工作；
3、門(mén)診收款負責同志應建立手工發(fā)票運用登記本，對發(fā)票運用狀況做具體登記；
4、當系統復原正常時(shí)，由收款處負責同志負責對網(wǎng)絡(luò )運行穩定性進(jìn)行監測，如不穩定，剛好向網(wǎng)絡(luò )信息辦公室反映狀況。
5、在接到運用計算機的指令并重新啟動(dòng)運行后，門(mén)診收款負責人應組織收款員逐步轉入到機器操作。
�。ㄋ模┳≡嘿M用核算系統工作協(xié)調
1、由住院處科主任總體負責協(xié)調工作；
2、當系統停止運行超過(guò)2天時(shí)，對一般出院患者，推遲出院結算時(shí)間；對急出院的患者應依據病歷和臨床科室護士工作站記錄，進(jìn)行手工核算出院。
3、在網(wǎng)絡(luò )停止運行期間，出院患者急需結算時(shí)，應由該科護士工作站追查是否還有正在進(jìn)行的檢查，向結算室供應具體費用狀況后，方可送交核算。
�。ㄎ澹┡R床工作系統協(xié)調
1、臨床科工作由醫務(wù)部、護理部共同協(xié)調；
2、網(wǎng)絡(luò )故障期間臨床科室具體記錄患者的全部費用執行狀況；
3、科室具體填寫(xiě)每個(gè)患者的藥品請領(lǐng)單（包括姓名、ID號、費別、藥品名稱(chēng)及用量），一式兩份，一份用于科室補錄醫囑，另一份送西藥房；
4、出院帶藥由經(jīng)管醫師負責駕馭經(jīng)費狀況，如出現費用超支狀況由該醫師負責；
5、依據醫務(wù)部通知復原運行時(shí)間，按要求補錄醫囑。
6、如患者急需出院，應向核算室供應具體費用狀況，對正在進(jìn)行的檢查應予以說(shuō)明。
�。┽t技檢查工作協(xié)調
1、在網(wǎng)絡(luò )停運期間應具體留取、整理檢查申請單底聯(lián)；
2、網(wǎng)絡(luò )復原后依據檢查單底聯(lián)登記，通過(guò)手工記價(jià)補錄患者費用；
3、對出院快或有出院傾向的患者各科在申請單上注明，檢查科室應剛好通知科室或出院處溝通費用狀況。
�。ㄆ撸┧幏抗ぷ鲄f(xié)調
1、中心擺藥應嚴格根據網(wǎng)絡(luò )信息辦公室規定的時(shí)間及要求進(jìn)行計算機操作；
2、網(wǎng)絡(luò )故障時(shí)，依據臨床科供應的藥品請領(lǐng)單發(fā)藥；
3、網(wǎng)絡(luò )復原時(shí)對臨床科室補錄的擺藥醫囑進(jìn)行發(fā)藥補充確認，同時(shí)與發(fā)藥時(shí)藥品請領(lǐng)單內容具體核對，如發(fā)覺(jué)內容不符，必需具體追查；
4、網(wǎng)絡(luò )復原后對出院帶藥處方剛好進(jìn)行錄入；
5、數據補錄工作結束后應查看系統內庫存與實(shí)際庫存相符狀況。
各信息點(diǎn)接到重新運行通知時(shí)，需重新啟動(dòng)計算機，整體網(wǎng)絡(luò )故障的工程復原工作，由網(wǎng)絡(luò )信息辦公室嚴格根據服務(wù)器數據管理要求進(jìn)行復原工作。
四、網(wǎng)絡(luò )修復后的數據處理
�。ㄒ唬┯筛骺平M織核�；颊哔M用狀況；
�。ǘ┧幏啃２閹齑�；
�。ㄈ┡R床科室補錄患者醫囑。
各科室要嚴格各項操作并剛好反饋執行中的有關(guān)狀況。
【信息安全管理制度】相關(guān)文章：
信息安全管理制度07-01
信息安全管理制度08-02
信息安全保密管理制度02-23
醫院信息安全管理制度07-03
公司信息安全管理制度06-03
客戶(hù)信息安全管理制度06-19
醫院信息安全管理制度08-24
信息安全管理制度15篇02-25
信息安全管理制度（精選24篇）08-19
醫院信息安全管理制度(精)11-04