信息安全的管理制度（精選29篇）

　　在發(fā)展不斷提速的社會(huì)中，越來越多人會(huì)去使用制度，制度是各種行政法規(guī)、章程、制度、公約的總稱。我敢肯定，大部分人都對(duì)擬定制度很是頭疼的，以下是小編收集整理的信息安全的管理制度，歡迎大家借鑒與參考，希望對(duì)大家有所幫助。

　　信息安全的管理制度 1

　　為加強(qiáng)公司各信息系統(tǒng)管理，保證信息系統(tǒng)安全，根據(jù)《中華人民共和國保守國家秘密法》和國家保密局《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、國家保密局《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，及上級(jí)信息管理部門的相關(guān)規(guī)定和要求，結(jié)合公司實(shí)際，制定本制度。

　　本制度包括網(wǎng)絡(luò)安全管理、信息系統(tǒng)安全保密制度、信息安全風(fēng)險(xiǎn)應(yīng)急預(yù)案。

　　網(wǎng)絡(luò)安全管理制度

　　第一條公司網(wǎng)絡(luò)的安全管理，應(yīng)當(dāng)保障網(wǎng)絡(luò)系統(tǒng)設(shè)備和配套設(shè)施的安全，保障信息的安全，保障運(yùn)行環(huán)境的安全。

　　第二條任何單位和個(gè)人不得從事下列危害公司網(wǎng)絡(luò)安全的活動(dòng)：

　　1、任何單位或者個(gè)人利用公司網(wǎng)絡(luò)從事危害公司計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的安全。

　　2、對(duì)于公司網(wǎng)絡(luò)主結(jié)點(diǎn)設(shè)備、光纜、網(wǎng)線布線設(shè)施，以任何理由破壞、挪用、改動(dòng)。

　　3、未經(jīng)允許，對(duì)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或增加。

　　4、未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中的共享文件和存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加。

　　5、故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。

　　6、利用公司網(wǎng)絡(luò)，訪問帶有“黃、賭、毒”、反動(dòng)言論內(nèi)容的網(wǎng)站。

　　7、向其它非本單位用戶透露公司網(wǎng)絡(luò)登錄用戶名和密碼。

　　8、其他危害信息網(wǎng)絡(luò)安全的行為。

　　第三條各單位信息管理部門負(fù)責(zé)本單位網(wǎng)絡(luò)的安全和信息安全工作，對(duì)本單位單位所屬計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行進(jìn)行巡檢，發(fā)現(xiàn)問題及時(shí)上報(bào)信息中心。

　　第四條連入公司網(wǎng)絡(luò)的用戶必須在其本機(jī)上安裝防病毒軟件，一經(jīng)發(fā)現(xiàn)個(gè)人計(jì)算機(jī)由感染病毒等原因影響到整體網(wǎng)絡(luò)安全，信息中心將立即停止該用戶使用公司網(wǎng)絡(luò)，待其計(jì)算機(jī)系統(tǒng)安全之后方予開通。

　　第五條嚴(yán)禁利用公司網(wǎng)絡(luò)私自對(duì)外提供互聯(lián)網(wǎng)絡(luò)接入服務(wù)，一經(jīng)發(fā)現(xiàn)立即停止該用戶的使用權(quán)。

　　第六條對(duì)網(wǎng)絡(luò)病毒或其他原因影響整體網(wǎng)絡(luò)安全的子網(wǎng)，信息中心對(duì)其提供指導(dǎo)，必要時(shí)可以中斷其與骨干網(wǎng)的連接，待子網(wǎng)恢復(fù)正常后再恢復(fù)連接。

　　信息系統(tǒng)安全保密制度

　　第一條、“信息系統(tǒng)安全保密”是一項(xiàng)常抓不懈的工作，每名系統(tǒng)管理員都必須提高信息安全保密意識(shí)，充分認(rèn)識(shí)到信息安全保密的重要性及必要性。對(duì)重要系統(tǒng)的系統(tǒng)崗位員工進(jìn)行信息系統(tǒng)安全保密培訓(xùn)。

　　第二條、實(shí)行信息發(fā)布責(zé)任追究制度，所有信息的發(fā)布必須按規(guī)定辦理審核、審簽手續(xù)，必須真實(shí)有效且符合中華人民共和國法規(guī)。涉及國家及公司機(jī)密的信息系統(tǒng)必須與內(nèi)部網(wǎng)和互聯(lián)網(wǎng)實(shí)施物理隔離，嚴(yán)格執(zhí)行上網(wǎng)信息的'審查制度和涉及國家秘密的信息不得在企業(yè)內(nèi)網(wǎng)發(fā)布的規(guī)定，杜絕泄密事件的發(fā)生。凡發(fā)布虛假、反動(dòng)、色情、泄密等內(nèi)容，追究信息報(bào)送和審核者責(zé)任，對(duì)公司造成重大經(jīng)濟(jì)損失，將追究責(zé)任人相應(yīng)的法律責(zé)任。

　　第三條、信息系統(tǒng)管理權(quán)限從安全級(jí)別上分為絕密、機(jī)密、秘密；從適用對(duì)象上分為高級(jí)管理員、系統(tǒng)管理員、高級(jí)用戶、中級(jí)用戶、一般用戶、特殊用戶；從操作承載體上分為服務(wù)器（包括系統(tǒng)服務(wù)器、應(yīng)用服務(wù)器和控制服務(wù)器）、工作終端、用戶終端；從設(shè)定內(nèi)容上分為完全控制、權(quán)限設(shè)置變更廢止、創(chuàng)建、刪除、添加、編輯、更新、運(yùn)行、讀取、拷貝、其他操作等。

　　第四條、所有信息系統(tǒng)的使用者和不同安全等級(jí)信息之間必須存在授權(quán)關(guān)系，并在新建信息系統(tǒng)開發(fā)建設(shè)階段形成方案并加以設(shè)計(jì)，在軟件系統(tǒng)中預(yù)留對(duì)應(yīng)關(guān)系設(shè)置的功能，根據(jù)使用者崗位職務(wù)的變遷進(jìn)行調(diào)整。

　　第五條、利用IT技術(shù)手段，對(duì)信息系統(tǒng)的硬件配置調(diào)整、軟件參數(shù)修改嚴(yán)加控制。利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)所提供的安全機(jī)制，設(shè)置相應(yīng)的安全參數(shù)，保證系統(tǒng)訪問的安全；對(duì)于重要的計(jì)算機(jī)設(shè)備，要利用軟件技術(shù)等手段防止員工擅自安裝、卸載軟件或改變軟件系統(tǒng)配置，并定期對(duì)以上情況進(jìn)行檢查。

　　第六條、信息系統(tǒng)如需要委托專業(yè)機(jī)構(gòu)進(jìn)行系統(tǒng)運(yùn)行和維護(hù)管理時(shí)，應(yīng)嚴(yán)格審查其資質(zhì)條件、市場(chǎng)剩余和信用狀況等，并且與其簽訂正式的服務(wù)合同和保密協(xié)議。

　　第七條、所有信息系統(tǒng)服務(wù)器、工作終端、用戶終端必須安裝安全防病毒軟件，對(duì)未安裝防病毒軟件的終端用戶有權(quán)拒絕為其提供網(wǎng)絡(luò)接入服務(wù)。

　　第八條、利用防火墻、路由器、入侵檢測(cè)等網(wǎng)絡(luò)設(shè)備，加強(qiáng)網(wǎng)絡(luò)安全，嚴(yán)密防范來自互聯(lián)網(wǎng)的黑客攻擊和非法侵入。

　　第九條、對(duì)于通過互聯(lián)網(wǎng)傳輸?shù)纳婷芑蜿P(guān)鍵業(yè)務(wù)數(shù)據(jù)，要采取必要的技術(shù)手段確保信息傳遞的保密性、準(zhǔn)確性、完整性。

　　第十條、對(duì)于停止運(yùn)行的廢舊系統(tǒng)，應(yīng)當(dāng)做好系統(tǒng)中有價(jià)值及涉密信息的銷毀、轉(zhuǎn)移等善后工作。

　　第十一條、系統(tǒng)管理人員要遵守信息系統(tǒng)的各項(xiàng)管理制度，防止利用計(jì)算機(jī)舞弊和犯罪。

　　第十二條、對(duì)重要業(yè)務(wù)系統(tǒng)的訪問建立用戶管理制度，對(duì)于不同類別不同級(jí)別的各類管理及使用人員采取密碼分級(jí)管理，設(shè)定密碼有效期限，對(duì)密碼存儲(chǔ)采用非明文二次加密技術(shù)防止各類密碼泄露事故的發(fā)生。

　　信息安全的管理制度 2

　　為確保計(jì)算機(jī)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)安全、高效運(yùn)行和各類設(shè)備運(yùn)行處于良好狀態(tài)，正確使用和維護(hù)各種設(shè)備、管理有章、職責(zé)明確，特制定本制度。

　　一、一般規(guī)定

　　1、嚴(yán)禁在網(wǎng)絡(luò)服務(wù)器上安裝一切與工作無關(guān)的軟件。嚴(yán)禁將外來不明的磁盤、光盤、軟件在網(wǎng)絡(luò)服務(wù)器上使用。嚴(yán)禁在網(wǎng)絡(luò)上運(yùn)行或傳播一切法律法規(guī)禁止、有損公司機(jī)關(guān)形象以及涉及公司秘密、危害公司安全的軟件或圖文信息。

　　2、無關(guān)人員不準(zhǔn)進(jìn)入機(jī)房，不準(zhǔn)違規(guī)操作和使用機(jī)房設(shè)備，不準(zhǔn)私自將機(jī)房設(shè)備帶離機(jī)房。需借用機(jī)房設(shè)備的，機(jī)房工作人員必須上報(bào)，經(jīng)分管領(lǐng)導(dǎo)同意，并辦理有關(guān)登記手續(xù)后方可借出。

　　3、做好機(jī)房設(shè)備的日常維護(hù)工作，嚴(yán)禁在機(jī)房?jī)?nèi)吸煙，不準(zhǔn)在機(jī)房堆放雜物和垃圾，保持機(jī)房室內(nèi)整潔。下班時(shí)，必須關(guān)閉不用的設(shè)備及電源，鎖好機(jī)房門窗，方可離開。

　　二、值班巡視規(guī)定

　　1、值班由委門衛(wèi)一并負(fù)責(zé)，遵照委值班規(guī)定。

　　2、巡視由網(wǎng)絡(luò)管理員負(fù)責(zé)，巡視人員要遵守以下職責(zé):

　�。�1）要在第一時(shí)間發(fā)現(xiàn)隱患，并及時(shí)報(bào)告，使相關(guān)管理人員能及時(shí)趕到現(xiàn)場(chǎng)盡最大可能縮短故障恢復(fù)時(shí)間。

　�。�2）履行機(jī)房的各項(xiàng)規(guī)定，不得作與工作、業(yè)務(wù)無關(guān)的任何私事，不得擅自離開崗位。督促進(jìn)入機(jī)房人員嚴(yán)格遵守。

　�。�3）負(fù)責(zé)機(jī)房的環(huán)境設(shè)備與網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)的安全運(yùn)行；

　　負(fù)責(zé)完成規(guī)定的日常操作和故障監(jiān)測(cè)記錄，簡(jiǎn)單故障的排除，負(fù)責(zé)環(huán)境設(shè)備的日常巡視。

　　3、巡視內(nèi)容包括：

　　（1）網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行設(shè)備的巡視：各服務(wù)器的CPU和內(nèi)存的工作狀況；

　　防火墻的工作狀況；網(wǎng)站的工作狀況；交換機(jī)的工作狀況；客戶端的網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行速度；認(rèn)真做好記錄。

　�。�2）機(jī)房環(huán)境的巡視：機(jī)房門的關(guān)閉情況，機(jī)房的衛(wèi)生狀況，機(jī)房的燈光狀況，機(jī)房的溫度、濕度及空氣狀況，認(rèn)真做好記錄。

　�。�3）機(jī)房設(shè)備的巡視：對(duì)機(jī)房空調(diào)系統(tǒng)的運(yùn)行情況進(jìn)行經(jīng)常性巡視，密切注意工作負(fù)荷、電池容量、室內(nèi)溫濕度等數(shù)值，以保證網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全、正常的運(yùn)行；

　　主配深圳前海潤林供應(yīng)鏈實(shí)業(yè)有限公司

　　電柜的供電電壓、電流；空調(diào)的工作狀況；認(rèn)真做好巡視記錄。

　　三、日常管理規(guī)定

　　1、到機(jī)房工作的人員不得在機(jī)房?jī)?nèi)吃食品，飲水，吸煙或其他與工作無關(guān)的事宜。

　　2、到機(jī)房工作的人員嚴(yán)禁攜帶與工作無關(guān)的物品，特別是易燃、易爆、強(qiáng)磁、腐蝕性物體等危險(xiǎn)物品進(jìn)入機(jī)房。

　　3、到機(jī)房工作的人員應(yīng)嚴(yán)格遵守崗位責(zé)任制，不能亂動(dòng)與自己工作無關(guān)的設(shè)備，嚴(yán)禁在機(jī)房大聲喧嘩、玩電子游戲、聊天等。

　　4、機(jī)房?jī)?nèi)不能存放任何食品，嚴(yán)禁在機(jī)房?jī)?nèi)存放雜物，嚴(yán)禁在機(jī)房?jī)?nèi)使用其他用電器。

　　四、運(yùn)行維護(hù)規(guī)定

　　1、配電柜一年進(jìn)行至少兩次維護(hù)檢查。內(nèi)容包括：清掃灰塵檢查各接點(diǎn)、觸電的溫升，松緊。

　　2、機(jī)房專用空調(diào)每年進(jìn)行兩次巡檢，維護(hù)內(nèi)容：清掃及更換各過濾網(wǎng)、清洗或更換加濕罐、清掃室外機(jī)、測(cè)量工作壓力、測(cè)量工作電壓、電流、檢查下水管道是否暢通及漏水報(bào)警是否正常、進(jìn)行軟化水更換。

　　3、機(jī)房防雷設(shè)施每年檢查一次,維護(hù)內(nèi)容：檢測(cè)個(gè)防雷器的可靠性、檢查接地狀況。

　　4、機(jī)房每年進(jìn)行兩次專業(yè)保潔,維護(hù)內(nèi)容：對(duì)機(jī)房的地板進(jìn)行調(diào)整和清潔、對(duì)底板下、天棚板上進(jìn)行清潔。

　　五、安全保密規(guī)定

　　1、做好防雷、防火、防水、防盜、防蟲害。

　　防雷：按公司的規(guī)定對(duì)機(jī)房的設(shè)備進(jìn)行接地。每年要按公司的規(guī)定對(duì)防雷設(shè)施及設(shè)備接地進(jìn)行檢測(cè)。

　　防火：需按公司的規(guī)定在計(jì)算機(jī)機(jī)房進(jìn)行設(shè)置消防設(shè)施。設(shè)施每年要按公司規(guī)定進(jìn)行檢測(cè)。

　　防水：要經(jīng)常檢查機(jī)房的防漏水情況，空調(diào)、門窗及屋頂。

　　防盜：嚴(yán)格機(jī)房進(jìn)出管理，門禁要24小時(shí)工作，嚴(yán)格執(zhí)行進(jìn)出機(jī)房的登記制度、嚴(yán)格執(zhí)行進(jìn)出機(jī)房不得攜帶其他物品的`規(guī)定。

　　防蟲害：經(jīng)常檢查機(jī)房的頂棚上和地板下的封閉情況，不得在機(jī)房?jī)?nèi)在放食品，不得在機(jī)房?jī)?nèi)堆放雜物。

　　2、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行安全管理

　　（1）對(duì)INTERNET網(wǎng)的進(jìn)口要加裝防火墻。防火墻的設(shè)置要經(jīng)常根據(jù)需要進(jìn)行調(diào)整以防入侵。

　�。�2）對(duì)所有服務(wù)器要安裝病毒軟件，要經(jīng)常對(duì)防病毒軟件進(jìn)行升級(jí)。經(jīng)常對(duì)計(jì)算機(jī)病毒進(jìn)行檢測(cè)。

　　3、系統(tǒng)設(shè)備安全管理

　�。�1）進(jìn)入機(jī)房不得帶拷貝工具和便攜機(jī)；

　�。�2）機(jī)房?jī)?nèi)所有服務(wù)器應(yīng)設(shè)有開機(jī)密碼、系統(tǒng)登陸密碼；

　　（3）機(jī)房?jī)?nèi)所有服務(wù)器都應(yīng)設(shè)有帶密碼的屏幕保護(hù)；

　�。�4）網(wǎng)管人員操作后應(yīng)將服務(wù)器處于鎖定狀態(tài)；

　�。�5）非網(wǎng)管人員不得私自操作任何服務(wù)器；

　�。�6）認(rèn)真遵守公司的各項(xiàng)保密制度；

　�。�7）嚴(yán)格遵守黨和公司的保密制度。有關(guān)打印結(jié)果、存儲(chǔ)介質(zhì)及原始數(shù)據(jù)必須有本人保管。帶有密級(jí)的媒體應(yīng)用時(shí)鎖入保險(xiǎn)柜中，收、發(fā)要登記。定期集中銷毀廢棄的涉密紙、物；

　�。�8）需要于正常工作時(shí)之外使用機(jī)房加班的人員，應(yīng)得到主管領(lǐng)導(dǎo)的批準(zhǔn)，并向運(yùn)行值班人員辦理登記手續(xù)。機(jī)房的值班人員必須同時(shí)在場(chǎng)陪同；

　�。�9）嚴(yán)禁與機(jī)房工作無關(guān)的人員進(jìn)入機(jī)房；

　�。�10）非機(jī)房工作人員在機(jī)房工作是必須有機(jī)房值班人員陪同；

　�。�11）機(jī)房?jī)?nèi)各類服務(wù)器應(yīng)由專人分類管理

　　（12）建立設(shè)備、資料責(zé)任制。

　　信息安全的管理制度 3

　　一、一般規(guī)定

　　1、未經(jīng)網(wǎng)管批準(zhǔn)，任何人不得改變網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）設(shè)備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）參數(shù)。

　　2、任何人不得進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)。

　　3、機(jī)關(guān)局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶合法利益，不得制作、復(fù)制和傳播妨害單位穩(wěn)定的有關(guān)信息。

　　4、各部門應(yīng)定期對(duì)本科室計(jì)算機(jī)系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份以防發(fā)生故障時(shí)進(jìn)行恢復(fù)。

　　二、帳號(hào)管理

　　1、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）帳號(hào)采用分組管理。并詳細(xì)登記：用戶姓名、部門名稱、口令，存取權(quán)限，開通時(shí)間，網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）資源分配情況等。

　　2、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員為用戶設(shè)置明碼口令，用戶可以根據(jù)自己的保密情況進(jìn)行修改口令，用戶應(yīng)對(duì)工作站設(shè)置開機(jī)密碼和屏保密碼。

　　3、用戶帳號(hào)下的數(shù)據(jù)屬于用戶私有數(shù)據(jù)，當(dāng)事人具有存入權(quán)限，管理員具有管理和備份存取權(quán)限。

　　4、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員根據(jù)有關(guān)帳號(hào)管理規(guī)則對(duì)用戶帳號(hào)執(zhí)行管理，并對(duì)用戶帳號(hào)及數(shù)據(jù)的安全和保密負(fù)責(zé)。

　　5、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員必須嚴(yán)守職業(yè)道德和職業(yè)紀(jì)律，不得將任何用戶的密碼、帳號(hào)等保密信息等資料的泄露出去。

　　三、網(wǎng)絡(luò)管理員職責(zé)

　　1、協(xié)助制定網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）建設(shè)方案，確定網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全及資源共享策略。

　　2、負(fù)責(zé)公用網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）實(shí)體，如服務(wù)器、交換機(jī)、集線器、防火墻、網(wǎng)線、接插件等的維護(hù)和管理。

　　3、負(fù)責(zé)服務(wù)器和系統(tǒng)軟件的安裝、維護(hù)、調(diào)整及更新。

　　4、負(fù)責(zé)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）賬號(hào)管理，資源分配，數(shù)據(jù)安全和系統(tǒng)安全。

　　5、監(jiān)視網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行，調(diào)整參數(shù)，調(diào)度資源，保持網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全、穩(wěn)定、暢通。

　　6、負(fù)責(zé)系統(tǒng)備份和網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）數(shù)據(jù)備份，負(fù)責(zé)各部門電子數(shù)據(jù)資料的整理和歸檔。

　　7、保管網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）拓?fù)鋱D接線表，設(shè)備規(guī)格及配置單，管理記錄，運(yùn)行記錄，檢修記錄等網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）資料。

　　8、每年對(duì)本單位網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的效能和各電腦性能進(jìn)行評(píng)價(jià)，提出網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）結(jié)構(gòu)、技術(shù)和網(wǎng)絡(luò)、管理的改進(jìn)措施。

　　四、安全管理職責(zé)

　　1、保障網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）暢通和信息安全。

　　2、嚴(yán)格遵守公司、省、市制定的相關(guān)法律、行政法規(guī)，嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全工作制度》，以人為本，依法管理，確保網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全有序。

　　3、在發(fā)生網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）重大突發(fā)事件時(shí)，應(yīng)立即報(bào)告，采取應(yīng)急措施，盡快恢復(fù)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）正常運(yùn)行。

　　4、充分利用現(xiàn)有的'安全設(shè)備設(shè)施、軟件，最大限度地防止計(jì)算機(jī)病毒入侵和黑客攻擊。

　　5、加強(qiáng)信息審查工作，保存，備份至少90天之內(nèi)網(wǎng)絡(luò)信息日志，及時(shí)加以分析，排查不安定因素，防止黃色，反動(dòng)信息的傳播。

　　6、經(jīng)常檢查網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）工作環(huán)境的防火、防盜工作。五、電腦操作人員培訓(xùn)制度

　　五、病毒的防治管理制度

　　1、任何人不得在機(jī)關(guān)的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒，不得故意引入病毒。網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）使用者發(fā)現(xiàn)病毒應(yīng)立即向網(wǎng)絡(luò)管理員報(bào)告。網(wǎng)絡(luò)管理員及時(shí)指導(dǎo)和協(xié)助處理病毒。

　　2、各部門應(yīng)定期查毒，（周期為一周或者10天）管理員應(yīng)及時(shí)升級(jí)病毒庫，并提示各部門對(duì)殺毒軟件進(jìn)行在線升級(jí)。

　　信息安全的管理制度 4

　　一、計(jì)算機(jī)安全管理

　　1、醫(yī)院計(jì)算機(jī)操作人員必須按照計(jì)算機(jī)正確的使用方法操作計(jì)算機(jī)系統(tǒng)。嚴(yán)禁暴力使用計(jì)算機(jī)或蓄意破壞計(jì)算機(jī)軟硬件。

　　2、未經(jīng)許可，不得擅自拆裝計(jì)算機(jī)硬件系統(tǒng)，若須拆裝，則通知信息科技術(shù)人員進(jìn)行。

　　3、計(jì)算機(jī)的軟件安裝和卸載工作必須由信息科技術(shù)人員進(jìn)行。

　　4、計(jì)算機(jī)的使用必須由其合法授權(quán)者使用，未經(jīng)授權(quán)不得使用。

　　5、醫(yī)院計(jì)算機(jī)僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的，需書面向醫(yī)務(wù)科提出申請(qǐng)，經(jīng)簽字批準(zhǔn)后交信息科負(fù)責(zé)接入。接入互聯(lián)網(wǎng)的計(jì)算機(jī)必須安裝正版的反病毒軟件。并保證反病毒軟件實(shí)時(shí)升級(jí)。

　　6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計(jì)算機(jī)病毒侵入，應(yīng)立即斷開網(wǎng)絡(luò)，同時(shí)通知信息科技術(shù)人員負(fù)責(zé)處理。信息科應(yīng)采取措施清除，并向主管院領(lǐng)導(dǎo)報(bào)告?zhèn)浒浮?/p>

　　7、醫(yī)院計(jì)算機(jī)內(nèi)不得安裝游戲、即時(shí)通訊等與工作無關(guān)的軟件，盡量不在院內(nèi)計(jì)算機(jī)上使用來歷不明的移動(dòng)存儲(chǔ)工具。

　　二、網(wǎng)絡(luò)使用人員行為規(guī)范

　　1、不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國家法律、法規(guī)所禁止的信息。

　　2、不得在醫(yī)院網(wǎng)絡(luò)中進(jìn)行國家相關(guān)法律法規(guī)所禁止的活動(dòng)。

　　3、未經(jīng)允許，不得擅自修改計(jì)算機(jī)中與網(wǎng)絡(luò)有關(guān)的設(shè)置。

　　4、未經(jīng)允許，不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件。

　　5、未經(jīng)允許，不得進(jìn)入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源。

　　6、未經(jīng)允許，不得對(duì)醫(yī)院網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。

　　7、未經(jīng)允許，不得對(duì)醫(yī)院網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。

　　8、不得故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。

　　9、不得進(jìn)行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運(yùn)行的活動(dòng)。

　　三、 網(wǎng)絡(luò)硬件的管理

　　網(wǎng)絡(luò)硬件包括服務(wù)器、路由器、交換機(jī)、通信線路、不間斷供電設(shè)備、機(jī)柜、配線架、信息點(diǎn)模塊等提供網(wǎng)絡(luò)服務(wù)的設(shè)施及設(shè)備。

　　1、各職能部門、各科室應(yīng)妥善保管安置在本部門的`網(wǎng)絡(luò)設(shè)備、設(shè)施及通信。

　　2、不得破壞網(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路。由于事故原因造成的網(wǎng)絡(luò)連接中斷的，應(yīng)根據(jù)其情節(jié)輕重予以處罰或賠償。

　　3、未經(jīng)允許，不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線路。因生產(chǎn)原因必須停電的，應(yīng)提前通知網(wǎng)絡(luò)管理人員。

　　4、不得擅自挪動(dòng)、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應(yīng)提前通知網(wǎng)絡(luò)管理人員，在得到允許后方可實(shí)施。

　　四、軟件及信息安全

　　1、計(jì)算機(jī)及外設(shè)所配軟件及驅(qū)動(dòng)程序交網(wǎng)絡(luò)管理人員保管，以便統(tǒng)一維護(hù)和管理。

　　2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進(jìn)行安裝，其他任何人不得安裝、復(fù)制、傳播此類軟件。

　　3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。

　　4、網(wǎng)絡(luò)的使用人員應(yīng)妥善保管各自的密碼及身份認(rèn)證文件，不得將密碼及身份認(rèn)證文件交與他人使用。

　　5、任何人不得將含有醫(yī)院信息的計(jì)算機(jī)或各種存儲(chǔ)介質(zhì)交與無關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獲取不正當(dāng)利益。

　　信息安全的管理制度 5

　　一、總則

　　為了加強(qiáng)公司內(nèi)所有信息安全的管理，讓大家充分運(yùn)用計(jì)算機(jī)來提高工作效率，特制定本制度。

　　二、計(jì)算機(jī)管理要求

　　1、IT管理員負(fù)責(zé)公司內(nèi)所有計(jì)算機(jī)的管理，各部門應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單報(bào)給IT管理員，IT管理員（填寫《計(jì)算機(jī)IP地址分配表》）進(jìn)行備案管理。如有變更，應(yīng)在變更計(jì)算機(jī)負(fù)責(zé)人一周內(nèi)向IT管理員申請(qǐng)備案。

　　2、公司內(nèi)所有的計(jì)算機(jī)應(yīng)由各部門指定專人使用，每臺(tái)計(jì)算機(jī)的使用人員均定為計(jì)算機(jī)的負(fù)責(zé)人，如果其他人要求上機(jī)（不包括IT管理員），應(yīng)取得計(jì)算機(jī)負(fù)責(zé)人的同意，嚴(yán)禁讓外來人員使用工作計(jì)算機(jī)，出現(xiàn)問題所帶來的一切責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人承擔(dān)。

　　3、計(jì)算機(jī)設(shè)備未經(jīng)IT管理員批準(zhǔn)同意，任何人不得隨意拆卸更換；如果計(jì)算機(jī)出現(xiàn)故障，計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)向IT管理員報(bào)告，IT管理員查明故障原因，提出整改措施，如屬個(gè)人原因，對(duì)計(jì)算機(jī)負(fù)責(zé)人做出處罰。

　　4、日常保養(yǎng)內(nèi)容：

　　A、計(jì)算機(jī)表面保持清潔

　　B、應(yīng)經(jīng)常對(duì)計(jì)算機(jī)硬盤進(jìn)行整理，保持硬盤整潔性、完整性；

　　C、下班不用時(shí)，應(yīng)關(guān)閉主機(jī)電源。

　　5、計(jì)算機(jī)IP地址和密碼由IT管理員指定發(fā)給各部門，不能擅自更換。計(jì)算機(jī)系統(tǒng)專用資料（軟件盤、系統(tǒng)盤、驅(qū)動(dòng)盤）應(yīng)由專人進(jìn)行保管，不得隨意帶出公司或個(gè)人存放。

　　6、禁止將公司配發(fā)的計(jì)算機(jī)非工作原因私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計(jì)算機(jī)使用人員對(duì)硬盤格式化操作。

　　7、計(jì)算機(jī)的內(nèi)部調(diào)用：

　　A、IT管理員根據(jù)需要負(fù)責(zé)計(jì)算機(jī)在公司內(nèi)的調(diào)用，并按要求組織計(jì)算機(jī)的遷移或調(diào)換。

　　B、計(jì)算機(jī)在公司內(nèi)調(diào)用，IT管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交IT管理員存檔。

　　8、計(jì)算機(jī)報(bào)廢：

　　A、計(jì)算機(jī)報(bào)廢，由使用部門提出，IT管理員根據(jù)計(jì)算機(jī)的使用、升級(jí)情況，組織鑒定，同意報(bào)廢處理的，報(bào)部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財(cái)務(wù)部辦理報(bào)廢手續(xù)。

　　B、報(bào)廢的計(jì)算機(jī)殘件由IT管理員回收，組織人員一次性處理。

　　C、計(jì)算機(jī)報(bào)廢的條件：

　　1）主要部件嚴(yán)重?fù)p壞，無升級(jí)和維修價(jià)值；

　　2）修理或改裝費(fèi)用超過或接近同等效能價(jià)值的設(shè)備。

　　三、環(huán)境管理

　　1、計(jì)算機(jī)的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。

　　2、應(yīng)盡量保持計(jì)算機(jī)周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計(jì)算機(jī)周圍。

　　3、服務(wù)器機(jī)房?jī)?nèi)應(yīng)做到干凈、整潔、物品擺放整齊；非主管維護(hù)人員不得擅自進(jìn)入。

　　四、軟件管理和防護(hù)

　　1、職責(zé)：

　　A、IT管理員負(fù)責(zé)軟件的開發(fā)購買保管、安裝、維護(hù)、刪除及管理。

　　B、計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)軟件的使用及日常維護(hù)。

　　2、使用管理：

　　A、計(jì)算機(jī)系統(tǒng)軟件：要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版，辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。

　　B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時(shí)，向IT管理員提出申請(qǐng)，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進(jìn)行安裝或刪除。

　　C、計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理好計(jì)算機(jī)的操作系統(tǒng)或軟件的用戶名、工號(hào)、密碼。若調(diào)整工作崗位，應(yīng)及時(shí)通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計(jì)算機(jī)，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護(hù)工作。

　　D、計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份（刻錄光盤），防止因機(jī)器故障或被誤刪除而引起文件丟失。

　　E、計(jì)算機(jī)軟件在使用過程中如發(fā)現(xiàn)異�；虺霈F(xiàn)錯(cuò)誤代碼時(shí)，計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)上報(bào)IT管理員進(jìn)行處理。

　　3、升級(jí)、防護(hù)：

　　A、如操作系統(tǒng)、軟件需要更新及版本升級(jí)，則由IT管理員負(fù)責(zé)升級(jí)安裝、購買等。

　　B、U盤、軟盤在使用前，必須先采用殺毒軟件進(jìn)行掃描殺毒，無病毒后再使用。

　　C、由IT管理員協(xié)助計(jì)算機(jī)負(fù)責(zé)人對(duì)計(jì)算機(jī)進(jìn)行病毒、木馬程序檢測(cè)和清理工作，要求定期更新殺毒軟件。

　　五、硬件維護(hù)

　　1、要求：

　　A、IT管理部員負(fù)責(zé)計(jì)算機(jī)或相關(guān)電腦設(shè)備的維護(hù)。

　　B、對(duì)硬件進(jìn)行維護(hù)的人員在拆卸計(jì)算機(jī)時(shí)，必須采取必要的防靜電措施。

　　C、對(duì)硬件進(jìn)行維護(hù)的人員在作業(yè)完成后或準(zhǔn)備離去時(shí)，必須將所拆卸的設(shè)備復(fù)原。

　　D、對(duì)于關(guān)鍵的`計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電、繼電保護(hù)電源。

　　E、IT管理部員應(yīng)按設(shè)備說明書進(jìn)行日常維護(hù)，每月一次。

　　2、維護(hù)：

　　A、計(jì)算機(jī)的使用、清潔和保養(yǎng)工作，由計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)；

　　B、IT管理員必須經(jīng)常檢查計(jì)算機(jī)及外設(shè)的狀況，及時(shí)發(fā)現(xiàn)和解決問題。

　　六、網(wǎng)絡(luò)管理

　　A、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件；不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。

　　B、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。

　　七、維修流程

　　當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí)，應(yīng)立即停止操作，上報(bào)公司IT管理員，填寫《公司電腦維修記錄表》；由IT管理員負(fù)責(zé)維修。

　　八、獎(jiǎng)懲辦法

　　由于計(jì)算機(jī)設(shè)備是我們工作中的重要工具。因此，IT管理員將計(jì)算機(jī)的管理納入對(duì)各計(jì)算機(jī)負(fù)責(zé)人的績(jī)效考核范圍，并將嚴(yán)格實(shí)行。

　　從本制度公布之日起：

　　1、凡是發(fā)現(xiàn)以下行為，IT管理員有權(quán)根據(jù)實(shí)際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任，嚴(yán)重的則交由上級(jí)部門領(lǐng)導(dǎo)對(duì)其處理。

　　A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個(gè)軟件罰50元。

　　B、計(jì)算機(jī)具有密碼功能卻未使用，每次罰10元。

　　C、下班后，計(jì)算機(jī)未退出系統(tǒng)或關(guān)閉顯示器的，每次罰10元。

　　D、擅自使用他人計(jì)算機(jī)或外設(shè)造成不良影響的，每次罰50元。

　　E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰100元。

　　F、如有私自或沒有經(jīng)過IT管理部審核更換計(jì)算機(jī)IP地址的，每次罰10元。

　　G、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計(jì)算機(jī)數(shù)據(jù)的，按損失酌情進(jìn)行處罰。

　　2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當(dāng)，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責(zé)任人賠償硬件價(jià)值的全部費(fèi)用。

　　九、附則

　　1、本制度為公司計(jì)算機(jī)管理制度，要求每一位計(jì)算機(jī)負(fù)責(zé)人必須遵守該制度。

　　2、本制度由IT管理員負(fù)責(zé)編制與修改。

　　3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。

　　信息安全的管理制度 6

　　一、信息系統(tǒng)安全包括：軟件安全和硬件網(wǎng)絡(luò)安全兩部分。

　　二、網(wǎng)絡(luò)信息辦公室人員必須采取有效的方法和技術(shù)，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密；硬件破壞及失效等災(zāi)難性故障。

　　三、對(duì)系統(tǒng)用戶的訪問模塊、訪問權(quán)限由使用單位負(fù)責(zé)人提出，交信息化領(lǐng)導(dǎo)小組核準(zhǔn)后，由網(wǎng)絡(luò)信息辦公室人員給予配置并存檔，以后變更必須報(bào)批后才能更改，網(wǎng)絡(luò)信息辦公室做好變更日志存檔。

　　四、系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人監(jiān)督檢查更換新的密碼；廠方調(diào)試人員調(diào)試維護(hù)完成后一小時(shí)內(nèi)，由系統(tǒng)管理員關(guān)閉或修改其所用帳號(hào)和密碼。

　　五、網(wǎng)絡(luò)信息辦公室人員要主動(dòng)對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢，及時(shí)對(duì)故障進(jìn)行有效隔離、排除和恢復(fù)工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。

　　六、網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由網(wǎng)絡(luò)信息辦公室人負(fù)責(zé)，其他人員不得隨意拆卸和移動(dòng)。

　　七、上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程，禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。

　　八、嚴(yán)禁自行安裝軟件，特別是游戲軟件，禁止在工作用電腦上打游戲。

　　九、所有進(jìn)入網(wǎng)絡(luò)的軟盤、光盤、U盤等其他存貯介質(zhì)，必須經(jīng)過網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人同意并查毒，未經(jīng)查毒的存貯介質(zhì)絕對(duì)禁止上網(wǎng)使用，對(duì)造成“病毒”蔓延的有關(guān)人員，將對(duì)照《計(jì)算機(jī)信息系統(tǒng)處罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政處罰。

　　十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)安全（未安裝防火墻、高端殺毒軟件、入侵檢測(cè)系統(tǒng)和堡壘主機(jī)）的情況下，內(nèi)外網(wǎng)獨(dú)立運(yùn)行，所有終端內(nèi)外網(wǎng)不能混接，嚴(yán)禁外網(wǎng)用戶通過U盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

　　十一、內(nèi)網(wǎng)用戶所有文件傳遞，不得利用軟盤、光盤和U盤等存貯介質(zhì)進(jìn)行拷貝。

　　十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、網(wǎng)絡(luò)信息辦公室人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。信息系統(tǒng)故障應(yīng)急預(yù)案

　　一、對(duì)網(wǎng)絡(luò)故障的判斷

　　當(dāng)網(wǎng)絡(luò)系統(tǒng)終端發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向網(wǎng)絡(luò)信息辦公室匯報(bào)，網(wǎng)絡(luò)信息辦公室工作人員對(duì)科室提出的上述問題必須重視，經(jīng)核實(shí)后給予科室反饋信息。網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人應(yīng)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)工作的，應(yīng)立即恢復(fù)工作；如故障原因不明確、情況嚴(yán)重不能在短期內(nèi)排除的，應(yīng)立即報(bào)告醫(yī)務(wù)部和院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由機(jī)關(guān)協(xié)調(diào)全院工作以保障醫(yī)療工作的正常運(yùn)轉(zhuǎn)。網(wǎng)絡(luò)故障分為三類：

　　一類故障：服務(wù)器不能工作；光纖損壞；主服務(wù)器數(shù)據(jù)丟失；備份盤損壞；服務(wù)器工作不穩(wěn)定；局部網(wǎng)絡(luò)不通；數(shù)據(jù)被人刪改；重點(diǎn)終端故障；規(guī)律性的整體、局部軟、硬件故障。

　　二類故障：?jiǎn)我唤K端軟、硬件故障；單一患者信息丟失；偶然性的數(shù)據(jù)處理錯(cuò)誤；某些科室違反工作流程要求。

　　三類故障：各終端由于不熟練或使用不當(dāng)造成的錯(cuò)誤。針對(duì)上述故障分類等級(jí)，處理方案如下：

　　一類故障———由網(wǎng)絡(luò)信息辦公室主任上報(bào)醫(yī)務(wù)部和院領(lǐng)導(dǎo)，由醫(yī)務(wù)部組織協(xié)調(diào)恢復(fù)工作。

　　二類故障———由技術(shù)工程師上報(bào)網(wǎng)絡(luò)信息辦公室主任，由網(wǎng)絡(luò)信息辦公室集中解決。

　　三類故障———由技術(shù)工程師單獨(dú)解決，并詳細(xì)登記情況。

　　二、網(wǎng)絡(luò)整體故障的首要工作

　　（一）當(dāng)網(wǎng)絡(luò)信息辦公室一旦確定為網(wǎng)絡(luò)整體故障，首先是立刻報(bào)告醫(yī)務(wù)部。醫(yī)務(wù)部應(yīng)立即按上報(bào)程序向院領(lǐng)導(dǎo)匯報(bào)。網(wǎng)絡(luò)信息辦公室需馬上組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員量大、人員外出及醫(yī)院的重大活動(dòng)對(duì)故障恢復(fù)帶來的時(shí)間影響。

　�。ǘ�）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時(shí)，根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工工作的時(shí)限明確如下：

　　1、10分鐘內(nèi)不能恢復(fù)———門診掛號(hào)、住院登記、藥房轉(zhuǎn)入手工操作；門診收費(fèi)、住院核算、西藥房工作轉(zhuǎn)入老系統(tǒng)操作。

　　2、6小時(shí)內(nèi)不能恢復(fù)———原則上將醫(yī)師工作站、護(hù)士工作站、藥房、急診檢查、入院、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體實(shí)行時(shí)間及步驟由醫(yī)務(wù)部、護(hù)理部通知）。

　　3、24小時(shí)以上不能恢復(fù)———將出院核算轉(zhuǎn)入手工。

　　三、具體協(xié)調(diào)工作

　�。ㄒ唬┧�有手工工作的'統(tǒng)一時(shí)間須由醫(yī)務(wù)部或網(wǎng)絡(luò)信息辦公室通知，相關(guān)單位嚴(yán)格按照通知時(shí)間協(xié)調(diào)工作，在未接到新的指示前不準(zhǔn)私自操作計(jì)算機(jī)。

　�。ǘ�）門診掛號(hào)工作協(xié)調(diào)

　　1、門診掛號(hào)協(xié)調(diào)工作由門診部護(hù)士長(zhǎng)負(fù)責(zé)協(xié)調(diào)請(qǐng)示，如手工掛號(hào)的轉(zhuǎn)入、轉(zhuǎn)出時(shí)間等；

　　2、當(dāng)網(wǎng)絡(luò)系統(tǒng)中斷時(shí)，改為手工掛號(hào)；

　　3、網(wǎng)絡(luò)恢復(fù)后，及時(shí)將中斷期間的患者信息輸入到計(jì)算機(jī)；

　　4、在以后的工作中如發(fā)現(xiàn)某位患者的信息系統(tǒng)內(nèi)沒有記載，應(yīng)詳細(xì)詢問患者以前是否是在網(wǎng)絡(luò)故障時(shí)就診過。

　　（三）門診收費(fèi)系統(tǒng)工作協(xié)調(diào)

　　1、由收款處科主任負(fù)責(zé)總體協(xié)調(diào)，并與網(wǎng)絡(luò)信息辦公室保持聯(lián)系，及時(shí)反饋溝通最新消息；

　　2、當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過10分鐘時(shí)，應(yīng)通知收款處轉(zhuǎn)入手工收款工作；

　　3、門診收款負(fù)責(zé)同志應(yīng)建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況做詳細(xì)登記；

　　4、當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收款處負(fù)責(zé)同志負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向網(wǎng)絡(luò)信息辦公室反映情況。

　　5、在接到使用計(jì)算機(jī)的指令并重新啟動(dòng)運(yùn)行后，門診收款負(fù)責(zé)人應(yīng)組織收款員逐步轉(zhuǎn)入到機(jī)器操作。

　　（四）住院費(fèi)用核算系統(tǒng)工作協(xié)調(diào)

　　1、由住院處科主任總體負(fù)責(zé)協(xié)調(diào)工作；

　　2、當(dāng)系統(tǒng)停止運(yùn)行超過2天時(shí)，對(duì)普通出院患者，推遲出院結(jié)算時(shí)間；對(duì)急出院的患者應(yīng)根據(jù)病歷和臨床科室護(hù)士工作站記錄，進(jìn)行手工核算出院。

　　3、在網(wǎng)絡(luò)停止運(yùn)行期間，出院患者急需結(jié)算時(shí)，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查，向結(jié)算室提供詳細(xì)費(fèi)用情況后，方可送交核算。

　�。ㄎ澹┡R床工作系統(tǒng)協(xié)調(diào)

　　1、臨床科工作由醫(yī)務(wù)部、護(hù)理部共同協(xié)調(diào)；

　　2、網(wǎng)絡(luò)故障期間臨床科室詳細(xì)記錄患者的所有費(fèi)用執(zhí)行情況；

　　3、科室詳細(xì)填寫每個(gè)患者的藥品請(qǐng)領(lǐng)單（包括姓名、ID號(hào)、費(fèi)別、藥品名稱及用量），一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送西藥房；

　　4、出院帶藥由經(jīng)管醫(yī)師負(fù)責(zé)掌握經(jīng)費(fèi)情況，如出現(xiàn)費(fèi)用超支情況由該醫(yī)師負(fù)責(zé)；

　　5、根據(jù)醫(yī)務(wù)部通知恢復(fù)運(yùn)行時(shí)間，按要求補(bǔ)錄醫(yī)囑。

　　6、如患者急需出院，應(yīng)向核算室提供詳細(xì)費(fèi)用情況，對(duì)正在進(jìn)行的檢查應(yīng)予以說明。

　　（六）醫(yī)技檢查工作協(xié)調(diào)

　　1、在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請(qǐng)單底聯(lián)；

　　2、網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工記價(jià)補(bǔ)錄患者費(fèi)用；

　　3、對(duì)出院快或有出院傾向的患者各科在申請(qǐng)單上注明，檢查科室應(yīng)及時(shí)通知科室或出院處溝通費(fèi)用情況。

　�。ㄆ撸┧幏抗ぷ鲄f(xié)調(diào)

　　1、中心擺藥應(yīng)嚴(yán)格按照網(wǎng)絡(luò)信息辦公室規(guī)定的時(shí)間及要求進(jìn)行計(jì)算機(jī)操作；

　　2、網(wǎng)絡(luò)故障時(shí)，根據(jù)臨床科提供的藥品請(qǐng)領(lǐng)單發(fā)藥；

　　3、網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)臨床科室補(bǔ)錄的擺藥醫(yī)囑進(jìn)行發(fā)藥補(bǔ)充確認(rèn)，同時(shí)與發(fā)藥時(shí)藥品請(qǐng)領(lǐng)單內(nèi)容詳細(xì)核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，必須詳細(xì)追查；

　　4、網(wǎng)絡(luò)恢復(fù)后對(duì)出院帶藥處方及時(shí)進(jìn)行錄入；

　　5、數(shù)據(jù)補(bǔ)錄工作結(jié)束后應(yīng)查看系統(tǒng)內(nèi)庫存與實(shí)際庫存相符情況。

　　各信息點(diǎn)接到重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由網(wǎng)絡(luò)信息辦公室嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。

　　四、網(wǎng)絡(luò)修復(fù)后的數(shù)據(jù)處理

　�。ㄒ唬┯筛骺平M織核�；颊哔M(fèi)用情況；

　�。ǘ�）藥房校查庫存；

　�。ㄈ�）臨床科室補(bǔ)錄患者醫(yī)囑。

　　各科室要嚴(yán)格各項(xiàng)操作并及時(shí)反饋執(zhí)行中的有關(guān)情況。

　　信息安全的管理制度 7

　　一、中小學(xué)校園網(wǎng)是學(xué)校現(xiàn)代化發(fā)展重要組成部份，是學(xué)校數(shù)字化教育資源中心、信息發(fā)布交流技術(shù)平臺(tái)，是全面實(shí)施素質(zhì)教育和新課程改革的重要場(chǎng)所，務(wù)必高度重視、規(guī)范管理、發(fā)揮效益。

　　二、中小學(xué)校園網(wǎng)要按照教育部《中小學(xué)校園網(wǎng)建設(shè)指導(dǎo)意見》設(shè)計(jì)和建設(shè)，裝備調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備。

　　三、中小學(xué)校園網(wǎng)涉及網(wǎng)絡(luò)技術(shù)設(shè)備管理與維護(hù)、網(wǎng)絡(luò)線路管理與維護(hù)，終端用戶管理與監(jiān)控，教育資源管理與開發(fā)、網(wǎng)絡(luò)信息管理與安全、教學(xué)管理與效益等技術(shù)性強(qiáng)、安全性要求高的具體業(yè)務(wù)工作，務(wù)必設(shè)置管理機(jī)構(gòu)，校級(jí)領(lǐng)導(dǎo)主管，配置精通計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)、電子維修技術(shù)，具備教師職業(yè)道德、熱愛本職工作的.專業(yè)技術(shù)人員從事管理工作。

　　四、中小學(xué)校園網(wǎng)是學(xué)校的公共基礎(chǔ)設(shè)施和固定資產(chǎn)，未經(jīng)學(xué)校批準(zhǔn)，任何部門和個(gè)人不得隨意拆卸或改動(dòng)布線結(jié)構(gòu)；不得移動(dòng)或改動(dòng)網(wǎng)絡(luò)設(shè)備位置；不得干擾、破壞網(wǎng)絡(luò)正常運(yùn)行。所有設(shè)備、成套軟件納入固定資產(chǎn)規(guī)范管理。

　　五、校園網(wǎng)所有用戶應(yīng)以實(shí)名字注冊(cè)，對(duì)自己所發(fā)布信息負(fù)全責(zé)，接受上級(jí)部門與公安部門依法監(jiān)督檢查。不得盜用他人賬號(hào)，不得在校園網(wǎng)上發(fā)布不健康、非法信息，不得散布計(jì)算機(jī)病毒、傳播黑客程序、濫用網(wǎng)絡(luò)游戲。學(xué)生用戶要嚴(yán)格遵守《全國青少年網(wǎng)絡(luò)文明公約》。

　　六、網(wǎng)絡(luò)中心應(yīng)全天24小時(shí)開機(jī)，設(shè)備和線路出現(xiàn)故障，應(yīng)及時(shí)維修處理，確保網(wǎng)絡(luò)設(shè)備安全運(yùn)轉(zhuǎn)。

　　七、嚴(yán)禁在辦公時(shí)間內(nèi)上網(wǎng)聊天、玩游戲、觀看與工作無關(guān)的視頻信息。

　　八、非中心機(jī)房工作人員不得隨意進(jìn)入中心機(jī)房，不得以任何方式試圖登陸校園網(wǎng)后臺(tái)管理端，不得對(duì)服務(wù)器等設(shè)備進(jìn)行修改、設(shè)置、刪除等操作。

　　九、管理人員應(yīng)監(jiān)視并記錄服務(wù)器系統(tǒng)運(yùn)行情況，隨時(shí)屏蔽有害網(wǎng)頁，出現(xiàn)異常情況應(yīng)根據(jù)需要立即關(guān)閉服務(wù)器系統(tǒng)，及時(shí)處理。出現(xiàn)危急情況，應(yīng)立即報(bào)告學(xué)校領(lǐng)導(dǎo)和相關(guān)主管部門。監(jiān)視電壓、電流、濕溫度等環(huán)境條件；監(jiān)視運(yùn)行的作業(yè)和信息傳輸情況；填寫中心機(jī)房工作日志。

　　十、為了確保中心機(jī)房的安全，應(yīng)逐步實(shí)現(xiàn)網(wǎng)管人員對(duì)服務(wù)器的遠(yuǎn)程操作。定期更換服務(wù)器口令；工作人員不得隨意泄漏口令。不得將系統(tǒng)特權(quán)授予普通用戶，不得隨意轉(zhuǎn)給他人；對(duì)過期用戶應(yīng)及時(shí)收回所授予的權(quán)力。

　　十一、學(xué)校重要數(shù)據(jù)不得外泄，重要數(shù)據(jù)的輸入及修改應(yīng)按權(quán)限、由專人完成，并作加密處理。

　　十二、收集整理網(wǎng)管中心技術(shù)檔案。妥善保存?zhèn)浞葙Y源。打印涉密資料應(yīng)按權(quán)限保存，廢棄資料應(yīng)及時(shí)銷毀。

　　十三、網(wǎng)管人員在工作時(shí)，應(yīng)嚴(yán)格遵守安全規(guī)程，實(shí)行安全巡查值班制度，嚴(yán)防漏電、著火、雷擊、被盜、磁化、系統(tǒng)崩潰、病毒攻擊、黑客入侵等不安全事故發(fā)生。危險(xiǎn)品及可燃品不得帶入機(jī)房。

　　十四、中心機(jī)房不會(huì)客、不做與網(wǎng)絡(luò)安全運(yùn)行與維護(hù)無關(guān)的事情。機(jī)房的設(shè)備與軟件不隨意外借。

　　信息安全的管理制度 8

　　根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例（國務(wù)院）》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定（國務(wù)院）》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法（公安部）》等規(guī)定，常武醫(yī)院將認(rèn)真開展網(wǎng)絡(luò)與信息安全工作，明確安全責(zé)任，建立健全的管理制度，落實(shí)技術(shù)防范措施，保證必要的經(jīng)費(fèi)和條件，對(duì)一切不良、有毒、違法等信息進(jìn)行過濾、對(duì)用戶信息進(jìn)行保密，確保網(wǎng)絡(luò)信息和用戶信息的安全。

　　一、網(wǎng)站安全保障措施

　　1、網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置防火墻，拒絕外來惡意程序的攻擊，保障網(wǎng)站正常運(yùn)行。

　　2、在網(wǎng)站的服務(wù)器及工作站上安裝相應(yīng)的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有效防范，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。

　　3、做好訪問日志的留存。網(wǎng)站具有保存三個(gè)月以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁維護(hù)者、對(duì)應(yīng)的IP地址情況等。

　　4、交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)非法貼子或留言能做到及時(shí)刪除并根據(jù)需要將重要信息向相關(guān)部門匯報(bào)。

　　5、網(wǎng)站信息服務(wù)系統(tǒng)建立多種備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，可以在最短的時(shí)間內(nèi)替換主系統(tǒng)提供服務(wù)。

　　6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能及相關(guān)端口，并及時(shí)修復(fù)系統(tǒng)漏洞，定期查殺病毒。

　　7、服務(wù)器平時(shí)處于鎖定狀態(tài)，并保管好登錄密碼；后臺(tái)管理界面設(shè)置超級(jí)用戶名、密碼和驗(yàn)證碼并綁定IP，以防他人非法登陸。

　　8、網(wǎng)站提供集中管理、多級(jí)審核的管理模式，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。

　　9、不同的操作人員設(shè)定不同的用戶名和操作口令，且定期更換操作口令，嚴(yán)禁操作人員泄漏自己的口令；對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員的操作記錄。

　　二、信息安全保密管理制度

　　1、充分發(fā)揮和有效利用常武醫(yī)院醫(yī)療信息資源，保障常武醫(yī)院門戶網(wǎng)站的正常運(yùn)行，對(duì)網(wǎng)絡(luò)信息進(jìn)行及時(shí)、有效、規(guī)范的管理。

　　2、在常武醫(yī)院門戶網(wǎng)站服務(wù)器上提供的信息，不得危害國家安全、泄露國家秘密；不得有害社會(huì)穩(wěn)定、治安和有傷風(fēng)化。

　　3、本院各部門及信息采集人員對(duì)所提供信息的真實(shí)性、合法性負(fù)責(zé)并承擔(dān)發(fā)布信息引起的.任何法律責(zé)任；

　　4、各部門指定專人擔(dān)任信息管理員，負(fù)責(zé)本網(wǎng)站信息發(fā)布工作，不允許用戶將其帳號(hào)、密碼轉(zhuǎn)讓或借予他人使用；因密碼泄密給本網(wǎng)站以及本院帶來的不利影響由泄密人承擔(dān)全部責(zé)任，并追究該部門負(fù)責(zé)人的管理責(zé)任；

　　5、不得將任何內(nèi)部資料、機(jī)密資料、涉及他人隱私資料或侵犯任何人的專利、商標(biāo)、著作權(quán)、商業(yè)秘密或其他專屬權(quán)利之內(nèi)容加以上載、張貼。

　　6、所有信息及時(shí)備份，并按規(guī)定將系統(tǒng)運(yùn)行日志和用戶使用日志記錄保存3月以上且未經(jīng)審核不得刪除；網(wǎng)站管理員不得隨意篡改后臺(tái)操作記錄；

　　7、嚴(yán)格遵循部門負(fù)責(zé)制的原則，明確責(zé)任人的職責(zé)，細(xì)化工作流程，網(wǎng)站相關(guān)信息按照編輯上傳→初審→終審?fù)ㄟ^的審核程序發(fā)布，切實(shí)保障網(wǎng)絡(luò)信息的有效性、真實(shí)性、合法性；

　　8、遵守對(duì)網(wǎng)站服務(wù)信息監(jiān)視、保存、清除和備份的制度，經(jīng)常開展網(wǎng)絡(luò)有害信息的排查清理工作，對(duì)涉嫌違法犯罪的信息及時(shí)報(bào)告并協(xié)助公安機(jī)關(guān)查處。

　　三、用戶信息安全管理制度

　　常武醫(yī)院門戶網(wǎng)站為充分保護(hù)用戶的個(gè)人隱私、保障用戶信息安全，特制訂用戶信息安全管理制度。

　　1、定期對(duì)相關(guān)人員進(jìn)行網(wǎng)絡(luò)信息安全培訓(xùn)并進(jìn)行考核，使網(wǎng)站相關(guān)管理人員充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，嚴(yán)格遵守相應(yīng)規(guī)章制度。

　　2、尊重并保護(hù)用戶的個(gè)人隱私，除了在與用戶簽署的隱私保護(hù)協(xié)議和網(wǎng)站服務(wù)條款以及其他公布的準(zhǔn)則規(guī)定的情況下，未經(jīng)用戶授權(quán)不隨意公布和泄露用戶個(gè)人身份信息。

　　3、對(duì)用戶的個(gè)人信息嚴(yán)格保密，并承諾未經(jīng)用戶授權(quán)，不得編輯或透露其個(gè)人信息及保存在本網(wǎng)站中的非公開內(nèi)容，但下列情況除外：

　�、� 違反相關(guān)法律法規(guī)或本網(wǎng)站服務(wù)協(xié)議規(guī)定；

　�、� 按照主管部門的要求，有必要向相關(guān)法律部門提供備案的內(nèi)容；

　　③ 因維護(hù)社會(huì)個(gè)體和公眾的權(quán)利、財(cái)產(chǎn)或人身安全的需要；

　�、� 被侵害的第三人提出合法的權(quán)利主張；

　　⑤ 為維護(hù)用戶及社會(huì)公共利益、本網(wǎng)站的合法權(quán)益的需要；

　�、� 事先獲得用戶的明確授權(quán)或其它符合需要公開的相關(guān)要求。

　　4、用戶應(yīng)當(dāng)嚴(yán)格遵守網(wǎng)站用戶帳號(hào)使用登記和操作權(quán)限管理制度，并對(duì)自己的用戶賬號(hào)、密碼妥善保管，定期或不定期修改登錄密碼，嚴(yán)格保密，嚴(yán)禁向他人泄露。

　　5、每個(gè)用戶都要對(duì)其帳號(hào)中的所有活動(dòng)和事件負(fù)全責(zé)。用戶可隨時(shí)改變用戶的密碼和圖標(biāo)，也可以結(jié)束舊的帳號(hào)而重新申請(qǐng)注冊(cè)一個(gè)新帳號(hào)。用戶同意若發(fā)現(xiàn)任何非法使用用戶帳號(hào)或安全漏洞的情況，有義務(wù)立即通告本網(wǎng)站。

　　6、如用戶不慎泄露登陸賬號(hào)和密碼，應(yīng)當(dāng)及時(shí)與網(wǎng)站管理員聯(lián)系，請(qǐng)求管理員及時(shí)鎖定用戶的操作權(quán)限，防止他人非法操作；在用戶提供有效身份證明和有效憑據(jù)并審查核實(shí)后，重新設(shè)定密碼恢復(fù)正常使用。

　　常武醫(yī)院將嚴(yán)格執(zhí)行本規(guī)章制度，并形成規(guī)范化管理，并成立由單位負(fù)責(zé)人、其他部門負(fù)責(zé)人、信息管理主要技術(shù)人員組成的網(wǎng)絡(luò)信息安全小組，并確定至少兩名安全負(fù)責(zé)人作為突發(fā)事件處理的直接責(zé)任人。

　　信息安全的管理制度 9

　　一、遵守保密規(guī)定,嚴(yán)格控制不應(yīng)公開的檔案信息。

　　二、保存檔案數(shù)據(jù)信息的計(jì)算機(jī)不得與公共信息網(wǎng)絡(luò)聯(lián)接,確需聯(lián)接時(shí),必須通過安全保密審查。

　　三、加強(qiáng)對(duì)檔案信息網(wǎng)絡(luò)傳輸?shù)墓芾?確保網(wǎng)絡(luò)和使用過程的信息安全。

　　四、確定專人負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的管理工作,并設(shè)置計(jì)算機(jī)操作系統(tǒng)用戶口令。

　　五、計(jì)算機(jī)系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時(shí)更新版本,做好防病毒工作。

　　六、保存檔案數(shù)據(jù)的計(jì)算機(jī)外送修理時(shí),應(yīng)將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P摘除,并做好計(jì)算機(jī)修理情況登記。

　　七、應(yīng)采取有效措施,保證檔案數(shù)據(jù)庫和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少復(fù)制兩套,并異地保存。

　　八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。

　　九、磁性載體每滿2年、光盤每滿4年應(yīng)進(jìn)行一次抽樣機(jī)讀檢驗(yàn),抽樣率不低于10%,如發(fā)現(xiàn)問題應(yīng)及時(shí)采取恢復(fù)措施。

　　十、具有永久保存價(jià)值的文本和圖形形式的.電子文件,必須同時(shí)制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。

　　十一、應(yīng)加強(qiáng)對(duì)歸檔電子文件鑒定銷毀的管理。對(duì)于屬于保密范圍的歸檔電子文件,連同存儲(chǔ)載體一起銷毀,并在網(wǎng)絡(luò)上徹底刪除;對(duì)于不屬于保密范圍的歸檔電子文件進(jìn)行邏輯刪除。

　　十二、以上各條請(qǐng)本單位全體干部職工互相監(jiān)督,共同遵守。對(duì)違反本制度的,按國家有關(guān)規(guī)定處理。

　　信息安全的管理制度 10

　　安全生產(chǎn)是企業(yè)的頭等大事，必須堅(jiān)持“安全第一，預(yù)防為主”的方針和群防群治制度，認(rèn)真貫徹落實(shí)安全管理制度，切實(shí)加強(qiáng)安全管理，保證職工在生產(chǎn)過程中的安全與健康。根據(jù)國家和省有關(guān)法規(guī)、規(guī)定和文件，制定本企業(yè)信息安全管理制度。

　　一、計(jì)算機(jī)設(shè)備安全管理制度

　　計(jì)算機(jī)不同于其他辦公設(shè)備，其實(shí)用性、嚴(yán)密性、操作技術(shù)性強(qiáng)，含量高、部件易受損；特別是聯(lián)網(wǎng)計(jì)算機(jī)，開放性程度比較高，電腦內(nèi)部易受外界的偷窺、攻擊和病毒感染。為確保計(jì)算機(jī)軟、硬件及網(wǎng)絡(luò)的正常使用，特制定本制度。

　　1、公司內(nèi)所有計(jì)算機(jī)歸網(wǎng)絡(luò)部統(tǒng)一管理，配備計(jì)算機(jī)的員工只負(fù)責(zé)使用操作；

　　2、計(jì)算機(jī)管理涉及的范圍：

　　2.1所有硬件（包括外接設(shè)備）及網(wǎng)絡(luò)聯(lián)接線路；

　　2.2計(jì)算機(jī)及網(wǎng)絡(luò)故障的排除；

　　2.3計(jì)算機(jī)及網(wǎng)絡(luò)的維護(hù)與維修；

　　2.4操作系統(tǒng)的管理；

　　3、公司內(nèi)所有計(jì)算機(jī)使用人員均為計(jì)算機(jī)操作員；

　　4、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)對(duì)公司內(nèi)所有計(jì)算機(jī)進(jìn)行定期檢查，一般每?jī)稍逻M(jìn)行一次；

　　5、計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。

　　6、非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本單位相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。

　　7、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門報(bào)告，不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。

　　二、操作員安全管理制度

　　1、計(jì)算機(jī)原則上由專人負(fù)責(zé)操作維護(hù)，不得串用設(shè)備。下班后必須按程序關(guān)閉主機(jī)和其他設(shè)備，切斷電源。

　　2、為保證計(jì)算機(jī)信息安全，必須為計(jì)算機(jī)設(shè)置密碼。

　　3、計(jì)算機(jī)操作員除使用操作計(jì)算機(jī)外，不允許有以下行為：

　　3.1硬件設(shè)備出現(xiàn)故障擅自拆開主機(jī)機(jī)箱蓋板；

　　3.2更換計(jì)算機(jī)配件（如鼠標(biāo)、鍵盤、耳麥）；如有向網(wǎng)絡(luò)管理員寫設(shè)備申請(qǐng)單審批。

　　3.3刪除計(jì)算機(jī)操作系統(tǒng)及公司指定的軟件；

　　3.4使用帶病毒的計(jì)算機(jī)軟件；

　　3.5讓外來人員進(jìn)行有損于計(jì)算機(jī)的技術(shù)性操作；

　　4、不得使用來路不明或未經(jīng)殺毒的盤片。計(jì)算機(jī)操作員定期對(duì)計(jì)算機(jī)進(jìn)行殺毒。如發(fā)現(xiàn)計(jì)算機(jī)有病毒時(shí)，應(yīng)及時(shí)清除，清除不了的病毒，要及時(shí)上報(bào)。

　　5、個(gè)人的公司重要文檔、資料和數(shù)據(jù)保存時(shí)必須將資料儲(chǔ)存在除操作系統(tǒng)外的其它磁盤空間，嚴(yán)禁將重要文件存放于桌面或C盤下。

　　6、工作時(shí)間內(nèi)嚴(yán)禁工作人員在計(jì)算機(jī)上進(jìn)行與工作無關(guān)的操作，不準(zhǔn)上網(wǎng)與工作無關(guān)的聊天、玩電腦游戲、看影視、聽音樂，迅雷下載等，

　　7、電腦及網(wǎng)絡(luò)設(shè)備所在環(huán)境應(yīng)保持清潔、衛(wèi)生、通風(fēng)，注意防塵、防潮、防火。

　　8、公司所有計(jì)算機(jī)使用者，不得破壞網(wǎng)管員對(duì)計(jì)算機(jī)的安全設(shè)置。包括用戶使用權(quán)限。

　　9、除服務(wù)器外，其他所有計(jì)算機(jī)下班后必須關(guān)機(jī)并切斷電源；

　　10、計(jì)算機(jī)使用者離職時(shí)必須由網(wǎng)絡(luò)管理員確認(rèn)其計(jì)算機(jī)硬件設(shè)備完好、移動(dòng)存儲(chǔ)設(shè)備歸還、信息系統(tǒng)管理帳戶密碼和資料未破壞、個(gè)人帳戶密碼清除后方可辦理離職手續(xù)。

　　11、如工作人員不按規(guī)定操作，造成不良后果的，將按有關(guān)規(guī)定，由操作者承擔(dān)相應(yīng)責(zé)任，并追究科室負(fù)責(zé)人的有關(guān)責(zé)任。

　　12、操作員設(shè)置與管理

　�。�1）網(wǎng)絡(luò)管理員管理操作權(quán)限必須經(jīng)過公司領(lǐng)導(dǎo)授權(quán)取得； 根據(jù)不同部門的要求及崗位職責(zé)而設(shè)置；

　�。�2）網(wǎng)絡(luò)管理員負(fù)責(zé)故障恢復(fù)等管理及維護(hù)，必須有其上級(jí)授權(quán)； 不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；

　　三、密碼與權(quán)限安全管理制度

　　1、密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡(jiǎn)單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護(hù)用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串；

　　2、密碼應(yīng)定期修改，間隔時(shí)間不得超過一個(gè)月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。

　　3、服務(wù)器、路由器等重要設(shè)備的'超級(jí)用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人（不參與系統(tǒng)開發(fā)和維護(hù)的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時(shí)在“密碼管理登記簿”中登記。

　　4、系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用管理制度。

　　5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼立即修改或用戶刪除，同時(shí)在“密碼管理登記簿”中登記。

　　四、數(shù)據(jù)安全管理制度

　　1、存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放。

　　2、注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲(chǔ)介質(zhì)的物理安全。

　　3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批，以保證備份數(shù)據(jù)安全完整。

　　4、數(shù)據(jù)恢復(fù)前，必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中，出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。

　　5、數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要進(jìn)行定期保存或永久保存，并確�？梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。

　　6、需要長(zhǎng)期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存，根據(jù)轉(zhuǎn)存和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。

　　7、非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)。

　　8、管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。

　　9、運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本單位的計(jì)算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時(shí)清除。

　　10、營業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體（包括軟盤、光盤、移動(dòng)硬盤等）。

　　五、網(wǎng)絡(luò)管理

　　1、網(wǎng)絡(luò)系統(tǒng)屬于公司無形資產(chǎn)，公司有權(quán)限制上網(wǎng)行為，根據(jù)工作需要限制各部門的上網(wǎng)行為。

　　2、公司網(wǎng)絡(luò)管理員對(duì)計(jì)算機(jī)IP地址統(tǒng)一分配、登記、管理，嚴(yán)禁私自更改IP地址。

　　3、公司員工必須自覺遵守企業(yè)的有關(guān)保密法規(guī)，嚴(yán)禁利用網(wǎng)絡(luò)有意或無意泄漏公司的涉密文件、資料和數(shù)據(jù)。不得非法復(fù)制、轉(zhuǎn)移和破壞公司的文件、資料和數(shù)據(jù)。

　　4、實(shí)行“絕密”文件、涉秘件與計(jì)算機(jī)網(wǎng)絡(luò)絕對(duì)隔離，不得在計(jì)算機(jī)網(wǎng)絡(luò)中輸入、打印、復(fù)制“絕密”文件和有關(guān)涉秘件；

　　5、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)文字工作的計(jì)算操作人員必須遵守有關(guān)的保密制度，對(duì)保密的文件資料進(jìn)行加密存放，不得上網(wǎng)共享。

　　六、附則

　　1、本制度由網(wǎng)絡(luò)部負(fù)責(zé)解釋。

　　2、本制度由總經(jīng)理批準(zhǔn)后生效，自頒布之日起執(zhí)行。

　　信息安全的管理制度 11

　　為保證計(jì)算機(jī)的正常運(yùn)行，確保計(jì)算機(jī)安全運(yùn)行，根據(jù)國家、省、市有關(guān)法律法規(guī)和政策規(guī)定，結(jié)合本項(xiàng)目部實(shí)際情況，制定本制度。

　　一、管理范圍劃分

　　本部計(jì)算機(jī)分為涉密和非涉密兩部分，涉密計(jì)算機(jī)指主要用于儲(chǔ)存或傳輸有關(guān)人事、財(cái)務(wù)、經(jīng)濟(jì)運(yùn)行、信息安全等涉及國家、單位秘密、危害國家安全的圖文信息的計(jì)算機(jī)。非涉密計(jì)算機(jī)指用于儲(chǔ)存或傳輸可以向社會(huì)公開發(fā)表或公布的圖文信息的計(jì)算機(jī)。信息安全科、運(yùn)行科、人事科和機(jī)關(guān)財(cái)務(wù)各一臺(tái)計(jì)算機(jī)按照涉密要求進(jìn)行管理。

　　二、非涉密計(jì)算機(jī)日常管理

　　1、各科室的計(jì)算機(jī)，科室負(fù)責(zé)人為管理第一責(zé)任人，承擔(dān)本科室計(jì)算機(jī)操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。

　　2、計(jì)算機(jī)主要是用于業(yè)務(wù)數(shù)據(jù)的處理及信息傳輸,提高工作效率。嚴(yán)禁上班時(shí)間用計(jì)算機(jī)玩游戲及運(yùn)行一切與工作無關(guān)的軟件。

　　3、新購的計(jì)算機(jī)、初次使用的軟件、數(shù)據(jù)載體應(yīng)經(jīng)我部計(jì)算機(jī)管理員檢測(cè),確認(rèn)無病毒和有害數(shù)據(jù)后,方可投入使用。

　　4、計(jì)算機(jī)操作人員發(fā)現(xiàn)本科室的計(jì)算機(jī)感染病毒,應(yīng)立即中斷運(yùn)行,并與計(jì)算機(jī)管理員聯(lián)系及時(shí)消除。

　　5、愛護(hù)機(jī)關(guān)計(jì)算機(jī)設(shè)備，保持計(jì)算機(jī)設(shè)備的干凈整潔。

　　三、涉密計(jì)算機(jī)日常管理

　　1、涉密的計(jì)算機(jī)內(nèi)的重要文件由專人集中加密保存,不得隨意復(fù)制和解密,未經(jīng)加密的'重要文件不能存放在與國際聯(lián)網(wǎng)的計(jì)算機(jī)上。

　　2、對(duì)需要保存的涉密信息,可到信息安全科轉(zhuǎn)存到光盤或其他可移動(dòng)的介質(zhì)上。存儲(chǔ)涉密信息的介質(zhì)應(yīng)當(dāng)按照所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)的文件管理。

　　3、存儲(chǔ)過國家秘密信息的計(jì)算機(jī)媒體的維修應(yīng)保證所存儲(chǔ)的國家秘密信息不被泄露。對(duì)報(bào)廢的磁盤和其他存儲(chǔ)設(shè)備中的秘密信息由技術(shù)人員進(jìn)行徹底清除。

　　4、涉密的計(jì)算機(jī)信息需打印輸出必須到信息安全科專用打印機(jī)打印輸出,打印出的文件應(yīng)當(dāng)按照相應(yīng)密級(jí)的文件管理；打印過程中產(chǎn)生的殘、次、廢頁應(yīng)當(dāng)及時(shí)在信息安全科專用設(shè)備粉碎銷毀。

　　5、對(duì)信息載體(軟盤、光盤等)及計(jì)算機(jī)處理的業(yè)務(wù)報(bào)表、技術(shù)數(shù)據(jù)、圖紙要有專人負(fù)責(zé)保存,按規(guī)定使用、借閱、移交、銷毀。

　　四、其他

　　對(duì)違反以上規(guī)定的行為視情節(jié)輕重,結(jié)合國家、省、市及本部相關(guān)規(guī)定處理,并追究有關(guān)人員的責(zé)任。

　　信息安全的管理制度 12

　　一、總則

　　為加強(qiáng)公司各項(xiàng)信息安全管理，讓每個(gè)人都能充分利用計(jì)算機(jī)，提高工作效率，特制定本系統(tǒng)。

　　二 、計(jì)算機(jī)管理要求

　　1 .信息技術(shù)管理員負(fù)責(zé)管理公司的所有計(jì)算機(jī)。各部門應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單上報(bào)給信息技術(shù)管理員，由信息技術(shù)管理員填寫計(jì)算機(jī)IP地址分配表進(jìn)行歸檔管理。

　　如有變更，電腦負(fù)責(zé)人應(yīng)在一周內(nèi)向信息技術(shù)管理員申請(qǐng)備案。

　　2.公司的所有計(jì)算機(jī)應(yīng)由各部門指定的專門人員使用。每臺(tái)計(jì)算機(jī)的用戶應(yīng)被指定為計(jì)算機(jī)的負(fù)責(zé)人。如果其他人要求使用計(jì)算機(jī)(不包括信息技術(shù)管理員)，應(yīng)獲得計(jì)算機(jī)負(fù)責(zé)人的同意。嚴(yán)禁讓外人使用工作計(jì)算機(jī)。由問題引起的所有責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人承擔(dān)。

　　3.未經(jīng)信息技術(shù)管理員批準(zhǔn)，任何人不得拆卸或更換計(jì)算機(jī)設(shè)備。

　　如果計(jì)算機(jī)出現(xiàn)故障，計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)向信息技術(shù)管理員報(bào)告。it管理員應(yīng)找出故障原因并提出糾正措施。如因個(gè)人原因，電腦負(fù)責(zé)人將受到處罰。

　　4.日常維護(hù)內(nèi)容a .計(jì)算機(jī)表面應(yīng)保持清潔b .計(jì)算機(jī)硬盤應(yīng)定期清理，以保持清潔度、完整性；

　　c .工作后不使用時(shí)，應(yīng)關(guān)閉主機(jī)電源。

　　5.計(jì)算機(jī)的IP地址和密碼由IT管理員分配給每個(gè)部門，未經(jīng)授權(quán)不得更改。

　　計(jì)算機(jī)系統(tǒng)的特殊數(shù)據(jù)(軟件磁盤、系統(tǒng)磁盤、驅(qū)動(dòng)磁盤)應(yīng)由專人保管，不得帶出公司或由個(gè)人隨意存放。

　　6.未經(jīng)許可，不得以非工作原因?qū)⒐�司分發(fā)的計(jì)算機(jī)帶走或借給他人。由此造成的任何損失或損害應(yīng)得到相應(yīng)的賠償。禁止計(jì)算機(jī)用戶格式化硬盤。

　　7.計(jì)算機(jī)內(nèi)部呼叫

　　A .信息技術(shù)管理員負(fù)責(zé)根據(jù)需要呼叫公司內(nèi)的計(jì)算機(jī)，并根據(jù)需要組織計(jì)算機(jī)的遷移或交換。

　　該計(jì)算機(jī)在公司內(nèi)部調(diào)用。信息技術(shù)管理員應(yīng)記錄通話內(nèi)容。通話記錄單經(jīng)副總經(jīng)理簽字批準(zhǔn)后，提交給信息技術(shù)管理員備案。

　　8.計(jì)算機(jī)報(bào)廢A.計(jì)算機(jī)報(bào)廢，由用戶部門提出，信息技術(shù)管理員根據(jù)計(jì)算機(jī)使用、升級(jí)情況，組織鑒定，同意報(bào)廢處理，報(bào)部門經(jīng)理批準(zhǔn)，按固定資產(chǎn)管理規(guī)定到財(cái)務(wù)部辦理報(bào)廢手續(xù)。

　　B.廢棄的計(jì)算機(jī)殘留物將由信息技術(shù)管理員回收，并由組織人員一次性處理。

　　C.計(jì)算機(jī)報(bào)廢條件1)主要部件嚴(yán)重?fù)p壞，無升級(jí)和維護(hù)價(jià)值；

　　2)修理或改造成本超過或接近相同效率值的設(shè)備。

　　三、環(huán)境管理

　　1.使用計(jì)算機(jī)的環(huán)境應(yīng)防塵、防潮、抗干擾和安全接地。

　　2.保持計(jì)算機(jī)周圍的環(huán)境盡可能干凈，不要在計(jì)算機(jī)周圍放置影響使用或清潔的物品。

　　3.服務(wù)器機(jī)房應(yīng)干凈、整潔、物品應(yīng)擺放整齊；不稱職的維修人員不得擅自進(jìn)入。

　　四、軟件管理和保護(hù)

　　1.職責(zé)A .負(fù)責(zé)軟件開發(fā)、購買和存儲(chǔ)的IT管理員、安裝、維護(hù)、刪除和管理。

　　負(fù)責(zé)計(jì)算機(jī)的'人負(fù)責(zé)軟件的使用和日常維護(hù)。

　　2.使用管理A.計(jì)算機(jī)系統(tǒng)軟件要求信息技術(shù)管理員統(tǒng)一安裝正版視窗專業(yè)版、辦公通用辦公軟件安裝正版辦公專業(yè)版軟件包、正版企業(yè)資源規(guī)劃管理系統(tǒng)、制圖軟件安裝正版計(jì)算機(jī)輔助設(shè)計(jì)專業(yè)版、防病毒軟件安裝安全防病毒軟件包、郵件軟件安裝閃電郵件以及自行開發(fā)的各種正版和便攜式應(yīng)用程序。

　　未經(jīng)允許，禁止下載或安裝軟件。如果需要在工作中安裝或刪除軟件，應(yīng)向信息技術(shù)管理員提交申請(qǐng)。檢驗(yàn)后符合要求的軟件應(yīng)由信息技術(shù)管理員安裝或刪除，或在信息技術(shù)管理員的監(jiān)督下安裝或刪除。

　　C.計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理計(jì)算機(jī)操作系統(tǒng)或軟件的用戶名、作業(yè)號(hào)、密碼。

　　如果你改變了工作崗位，你應(yīng)該通知信息技術(shù)管理部門成員改變相關(guān)權(quán)限。

　　不要盜用他人的用戶名和密碼登錄計(jì)算機(jī)，或更改、銷毀他人的文件和資料，并做好局域網(wǎng)上共享文件夾的密碼保護(hù)工作。

　　D.計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)備份業(yè)務(wù)相關(guān)軟件(刻錄光盤)的應(yīng)用數(shù)據(jù)，防止因機(jī)器故障或誤刪造成文件丟失。

　　E.如果在使用計(jì)算機(jī)軟件過程中發(fā)現(xiàn)任何異�；蝈e(cuò)誤代碼，計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)報(bào)告給信息技術(shù)管理員進(jìn)行處理。

　　3.升級(jí)、保護(hù)A.如果操作系統(tǒng)、軟件需要更新和版本升級(jí)，信息技術(shù)管理員將負(fù)責(zé)升級(jí)和安裝、購買等。

　　B.U盤、軟盤在使用前必須經(jīng)過殺毒軟件掃描和消毒，沒有病毒后再使用。

　　C.信息技術(shù)管理員協(xié)助計(jì)算機(jī)負(fù)責(zé)人檢測(cè)和清除病毒、特洛伊木馬程序，要求定期更新防病毒軟件。

　　五、硬件維護(hù)

　　1 .要求一個(gè).信息技術(shù)管理人員負(fù)責(zé)計(jì)算機(jī)或相關(guān)計(jì)算機(jī)設(shè)備的維護(hù)。

　　B.拆卸計(jì)算機(jī)時(shí)，硬件維護(hù)人員必須采取必要的防靜電措施。

　　C.維護(hù)硬件的人員必須在操作完成后或準(zhǔn)備離開時(shí)恢復(fù)拆卸的設(shè)備。

　　D.對(duì)于關(guān)鍵計(jì)算機(jī)設(shè)備，應(yīng)提供必要的電源切斷、繼電保護(hù)電源。

　　E .信息技術(shù)管理部門人員每月根據(jù)設(shè)備說明書進(jìn)行一次日常維護(hù)。

　　2.維護(hù)A.計(jì)算機(jī)使用、清潔和維護(hù)工作，計(jì)算機(jī)負(fù)責(zé)人； B .信息技術(shù)管理員必須經(jīng)常檢查計(jì)算機(jī)和外圍設(shè)備的狀態(tài)，以便及時(shí)發(fā)現(xiàn)和解決問題。

　　六、網(wǎng)絡(luò)管理

　　A.禁止瀏覽或登錄反動(dòng)、色情、邪教和其他未知的非法網(wǎng)站、瀏覽非法信息和使用電子郵件收發(fā)有關(guān)上述內(nèi)容的郵件；不要通過互聯(lián)網(wǎng)或光盤下載、安裝和傳播病毒和黑客程序。

　　B.未經(jīng)許可，禁止將公司的受控文件和數(shù)據(jù)上傳至網(wǎng)絡(luò)并復(fù)制和傳輸。

　　七 、維護(hù)流程

　　當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí)，應(yīng)立即停止運(yùn)行，并向公司的信息技術(shù)管理員報(bào)告，填寫公司的計(jì)算機(jī)維護(hù)記錄表；信息技術(shù)管理員負(fù)責(zé)維護(hù)。

　　八、獎(jiǎng)罰措施

　　電腦設(shè)備是我們工作中的重要工具。

　　因此，信息技術(shù)管理員將把計(jì)算機(jī)管理納入所有計(jì)算機(jī)負(fù)責(zé)人的績(jī)效評(píng)估范圍，并嚴(yán)格執(zhí)行。

　　本制度自發(fā)布之日起:

　　1.信息技術(shù)管理人員發(fā)現(xiàn)有下列行為之一的，有權(quán)根據(jù)實(shí)際情況對(duì)當(dāng)事人及其直接領(lǐng)導(dǎo)進(jìn)行處罰和責(zé)任追究，情節(jié)嚴(yán)重的，由上級(jí)部門領(lǐng)導(dǎo)處理。

　　A.未經(jīng)授權(quán)安裝和使用未經(jīng)授權(quán)的軟件包括游戲、電影，每個(gè)軟件罰款50元。

　　B.如果電腦有密碼功能但不使用，每次罰款10元。

　　C.如果下班后電腦沒有退出系統(tǒng)或關(guān)閉顯示器，每次罰款10元。

　　D.擅自使用他人電腦或外設(shè)，造成不良影響的，每次罰款50元。

　　E.瀏覽、登錄反動(dòng)、色情、邪教、傳播非法郵件等未知非法網(wǎng)站，每次罰款100元。

　　F.未經(jīng)信息技術(shù)管理部門許可或批準(zhǔn)，擅自更改計(jì)算機(jī)的IP地址，每次罰款10元。

　　G.如果存在受控文件和數(shù)據(jù)的副本，并且故意刪除共享數(shù)據(jù)軟件和計(jì)算機(jī)數(shù)據(jù)，將根據(jù)損失情況進(jìn)行處罰。

　　2.如果發(fā)現(xiàn)由于非法操作、儲(chǔ)存不當(dāng)和未經(jīng)授權(quán)的安裝造成硬件損壞或丟失、使用硬件和電氣設(shè)備，責(zé)任人應(yīng)賠償硬件價(jià)值的所有費(fèi)用。

　　九、附件

　　1.這個(gè)系統(tǒng)是公司的計(jì)算機(jī)管理系統(tǒng)，要求每一個(gè)計(jì)算機(jī)經(jīng)理都遵守這個(gè)系統(tǒng)。

　　2.信息技術(shù)管理員負(fù)責(zé)匯編和修訂該系統(tǒng)。

　　3.本制度經(jīng)公司總經(jīng)理批準(zhǔn)后實(shí)施。

　　準(zhǔn)備/日期信息技術(shù)管理員審核/日期批準(zhǔn)/日期第四條信息安全管理體系XXX公司I 、信息安全指南確保信息安全，創(chuàng)造用戶價(jià)值，有效實(shí)施安全管理，積極防范風(fēng)險(xiǎn)，改進(jìn)控制措施，信息安全，人人有責(zé)，持續(xù)提高客戶滿意度。

　　信息安全的管理制度 13

　　1、定期對(duì)相關(guān)人員進(jìn)行網(wǎng)絡(luò)信息安全培訓(xùn)并進(jìn)行考核，使網(wǎng)站相關(guān)管理人員充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，嚴(yán)格遵守相應(yīng)規(guī)章制度。

　　2、尊重并保護(hù)用戶的個(gè)人隱私，除了在與用戶簽署的隱私保護(hù)協(xié)議和網(wǎng)站服務(wù)條款以及其他公布的準(zhǔn)則規(guī)定的情況下，未經(jīng)用戶授權(quán)不隨意公布和泄露用戶個(gè)人身份信息。

　　3、對(duì)用戶的個(gè)人信息嚴(yán)格保密，并承諾未經(jīng)用戶授權(quán)，不得編輯或透露其個(gè)人信息及保存在本網(wǎng)站中的非公開內(nèi)容，但下列情況除外：

　�、龠`反相關(guān)法律法規(guī)或本網(wǎng)站服務(wù)協(xié)議規(guī)定；

　�、诎凑罩鞴懿块T的.要求，有必要向相關(guān)法律部門提供備案的內(nèi)容；

　�、垡蚓S護(hù)社會(huì)個(gè)體和公眾的權(quán)利、財(cái)產(chǎn)或人身安全的需要；

　�、鼙磺趾Φ牡谌�人提出合法的權(quán)利主張；

　�、轂榫S護(hù)用戶及社會(huì)公共利益、本網(wǎng)站的合法權(quán)益的需要；

　�、奘孪全@得用戶的明確授權(quán)或其它符合需要公開的相關(guān)要求。

　　4、用戶應(yīng)當(dāng)嚴(yán)格遵守網(wǎng)站用戶帳號(hào)使用登記和操作權(quán)限管理制度，并對(duì)自己的用戶賬號(hào)、密碼妥善保管，定期或不定期修改登錄密碼，嚴(yán)格保密，嚴(yán)禁向他人泄露。

　　5、每個(gè)用戶都要對(duì)其帳號(hào)中的所有活動(dòng)和事件負(fù)全責(zé)。用戶可隨時(shí)改變用戶的密碼和圖標(biāo)，也可以結(jié)束舊的帳號(hào)而重新申請(qǐng)注冊(cè)一個(gè)新帳號(hào)。用戶同意若發(fā)現(xiàn)任何非法使用用戶帳號(hào)或安全漏洞的情況，有義務(wù)立即通告本網(wǎng)站。

　　6、如用戶不慎泄露登陸賬號(hào)和密碼，應(yīng)當(dāng)及時(shí)與網(wǎng)站管理員聯(lián)系，請(qǐng)求管理員及時(shí)鎖定用戶的操作權(quán)限，防止他人非法操作；在用戶提供有效身份證明和有效憑據(jù)并審查核實(shí)后，重新設(shè)定密碼恢復(fù)正常使用。

　　嚴(yán)格執(zhí)行本規(guī)章制度，并形成規(guī)范化管理，并成立由單位負(fù)責(zé)人、其他部門負(fù)責(zé)人、信息管理主要技術(shù)人員組成的網(wǎng)絡(luò)信息安全小組，并確定至少兩名安全負(fù)責(zé)人作為突發(fā)事件處理的直接責(zé)任人。

　　信息安全的管理制度 14

　�。�1）不得利用校園網(wǎng)從事危害國家安全，泄露國家機(jī)密的活動(dòng)。

　�。�2）如在網(wǎng)上發(fā)現(xiàn)反動(dòng)、黃色的宣傳品和出版物，要保護(hù)好現(xiàn)場(chǎng)，及時(shí)向有關(guān)部門匯報(bào)，依據(jù)有關(guān)規(guī)定處理。如發(fā)現(xiàn)泄露國家機(jī)密的.情況，要及時(shí)報(bào)網(wǎng)絡(luò)管理員措施，同時(shí)向校領(lǐng)導(dǎo)報(bào)告。對(duì)違反規(guī)定造成后果的，依據(jù)有關(guān)規(guī)定進(jìn)行處理，并追究部門領(lǐng)導(dǎo)的責(zé)任。

　�。�3）未經(jīng)批準(zhǔn)，任何人不得開設(shè)BBS，一經(jīng)發(fā)現(xiàn)立即依法取締。

　�。�4）涉密信息不得在與國際網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理和傳輸。

　�。�5）對(duì)校園網(wǎng)內(nèi)開設(shè)的合法論壇網(wǎng)絡(luò)管理員要實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)問題及時(shí)處理。堅(jiān)決取締未經(jīng)批準(zhǔn)開設(shè)的非法論壇。

　　（6）加強(qiáng)個(gè)人主頁管理，對(duì)于在個(gè)人主頁中張貼、傳播有害信息的責(zé)任人要依法處理，并刪除個(gè)人主頁。

　�。�7）校內(nèi)各機(jī)房要嚴(yán)格管理制度，落實(shí)責(zé)任人。引導(dǎo)學(xué)生開展健康、文明的網(wǎng)上活動(dòng)，杜絕將電子閱覽室和計(jì)算機(jī)房變相為娛樂場(chǎng)所。

　�。�8）對(duì)于問題突出，管理失控，造成有害信息傳播的網(wǎng)站和網(wǎng)頁，堅(jiān)決依法予以關(guān)閉和清除；對(duì)于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個(gè)人要依法移交有關(guān)部門處理。

　�。�9）發(fā)生重大突發(fā)事件期間，網(wǎng)絡(luò)管理員要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，及時(shí)、果斷地處置網(wǎng)上突發(fā)事件，維護(hù)校內(nèi)穩(wěn)定。

　　信息安全的管理制度 15

　　質(zhì)量是企業(yè)生命，質(zhì)量信息則是維持企業(yè)生命的血液，質(zhì)量信息工作是全面質(zhì)量管理的重要組成部分。為保證我廠質(zhì)量信息暢通和信息資源的有效利用，特制定本制度。

　　一、信息的管理機(jī)構(gòu)

　　1、供銷科為企業(yè)質(zhì)量信息的管理部門，負(fù)責(zé)全廠各種質(zhì)量信息的收集，分析、反饋和處理工作。

　　2、各車間、各部門的質(zhì)量信息工作由各單位指定專人負(fù)責(zé)，從而形成我們的質(zhì)量信息管理網(wǎng)絡(luò)，確保我們質(zhì)量信息的暢通。

　　二、質(zhì)量信息管理

　�。ㄒ唬┵|(zhì)量信息管理的主要任務(wù)

　　1、全面、及時(shí)、準(zhǔn)確地收集各種質(zhì)量信息。

　　2、對(duì)質(zhì)量信息進(jìn)行比較，分析、加工、整理后按規(guī)定程序進(jìn)行傳遞的反饋。

　　3、利用各種質(zhì)量信息，準(zhǔn)確地反映和預(yù)測(cè)影響產(chǎn)品質(zhì)量的主要因素，供領(lǐng)導(dǎo)決策。

　　4、掌握用戶使用產(chǎn)品的情況，收集國內(nèi)外同類產(chǎn)品的質(zhì)量水平和發(fā)展動(dòng)態(tài)。

　�。ǘ�）質(zhì)量信息的`處理

　　1、供銷部門按照質(zhì)量信息管理的規(guī)定填寫質(zhì)量信息反饋表，匯總到質(zhì)檢部門，對(duì)反饋信息進(jìn)行調(diào)查核實(shí)，消除不真實(shí)部分，確保質(zhì)量信息的準(zhǔn)確性。為了做好這項(xiàng)工作，各部門應(yīng)設(shè)立專職或兼職質(zhì)量信息員，并建立質(zhì)量信息臺(tái)帳。

　　2、質(zhì)檢部分析質(zhì)量信息后確定責(zé)任部門進(jìn)廠處理，責(zé)任部門填寫信息記錄表，并將處理情況反饋給質(zhì)檢部并結(jié)案?jìng)浒浮?/p>

　　3、為了促進(jìn)質(zhì)量信息的正常運(yùn)運(yùn)行和有效利用，對(duì)開展質(zhì)量信息處理不當(dāng)，耽誤信息傳遞的給予批評(píng)和處罰。

　　信息安全的管理制度 16

　　1、信息安全禁止行為：

　　1.1利用公司信息系統(tǒng)平臺(tái)、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息；

　　1.2攻擊、入侵他人計(jì)算機(jī)，未經(jīng)允許運(yùn)用他人計(jì)算機(jī)設(shè)備、信息系統(tǒng)等；

　　1.3未經(jīng)授權(quán)對(duì)信息平臺(tái)erp、crm、wms、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲò�括系統(tǒng)文件和應(yīng)用程序）進(jìn)行增加、修改、移動(dòng)、復(fù)制和刪除等；

　　1.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進(jìn)行發(fā)送任何電子郵件；

　　1.5有意干擾、破壞公司信息平臺(tái)erp、crm、wms、網(wǎng)站、企業(yè)郵件等系統(tǒng)的平安、穩(wěn)定暢通運(yùn)行；從事其他危害公司計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、信息平臺(tái)的平安活動(dòng)；

　　1.6未經(jīng)公司高管領(lǐng)導(dǎo)批準(zhǔn)不得通過網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息；其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。

　　2、信息安全響應(yīng)機(jī)制

　　2.1信息技術(shù)部負(fù)責(zé)公司信息安全的整體指導(dǎo)與管理工作，并對(duì)數(shù)據(jù)中心機(jī)房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的維護(hù)、備份等平安進(jìn)行日常管理。各分支機(jī)構(gòu)、部門涉及公司（或商業(yè)）機(jī)密的信息安全由分支或部門本身自行負(fù)責(zé)管理和限制。

　　2.2為保障各信息系統(tǒng)平安穩(wěn)定運(yùn)行，信息技術(shù)部在工作日時(shí)間由分管管理員負(fù)責(zé)維護(hù)，節(jié)假日依據(jù)須要，支配相關(guān)人員負(fù)責(zé)值班支持。運(yùn)用人如發(fā)覺問題應(yīng)剛好通知信息技術(shù)部，管理員應(yīng)剛好處理并做好系統(tǒng)事務(wù)記錄。

　　2.3信息系統(tǒng)的`權(quán)限管理部門為信息技術(shù)部，負(fù)責(zé)各信息系統(tǒng)的權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號(hào)、權(quán)限的設(shè)立、注銷及變更。

　　2.4如出現(xiàn)特別狀況，分管管理員應(yīng)剛好處理及解決，同時(shí)第一時(shí)間向部門經(jīng)理報(bào)告，如確定異樣狀況為災(zāi)難、重大影響的還須上報(bào)公司高層。

　　3、如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準(zhǔn)。本管理規(guī)定由信息技術(shù)部負(fù)責(zé)制定、說明，自頒布之日起先暫行。

　　信息安全的管理制度 17

　　一、前言

　　信息安全管理制度是組織內(nèi)部的一種規(guī)章制度，其目的在于規(guī)范和管理組織內(nèi)部的信息安全活動(dòng)，確保組織的信息安全得到有效保障，保護(hù)組織及其所有利益相關(guān)者的信息安全。為此，本制度將全面介紹我們組織信息安全管理制度的原則、要求、程序、管理責(zé)任等，以期能夠?yàn)橄嚓P(guān)工作的開展提供準(zhǔn)確、明確的指導(dǎo)和保障。

　　二、信息安全原則

　　1. 信息安全意識(shí)普及原則

　　組織內(nèi)部將不斷開展安全意識(shí)培訓(xùn)活動(dòng)，并制定相應(yīng)的信息安全規(guī)定，提高全體員工的安全意識(shí)和保密意識(shí)。

　　2. 信息安全最小原則

　　在信息采集、傳輸、存儲(chǔ)、處理等環(huán)節(jié)中，應(yīng)遵循最小化原則，只收集必要的信息，保證信息的真實(shí)性、完整性和機(jī)密性。

　　3. 信息安全全面性原則

　　信息安全管理應(yīng)從全面、系統(tǒng)的角度考慮，采取多種手段進(jìn)行信息安全保護(hù)，確保信息安全風(fēng)險(xiǎn)得到有效控制，包括技術(shù)手段和管理手段等。

　　4. 信息安全風(fēng)險(xiǎn)評(píng)估原則

　　組織應(yīng)該對(duì)信息系統(tǒng)、信息資源和信息安全進(jìn)行全面評(píng)估和調(diào)查，確定信息安全威脅和風(fēng)險(xiǎn)，制定切實(shí)可行的措施和方案，實(shí)現(xiàn)信息安全的全面保護(hù)。

　　5. 信息安全追溯原則

　　當(dāng)組織發(fā)生信息安全事件時(shí)，應(yīng)該采取逐級(jí)追溯的措施，進(jìn)行事故的調(diào)查、分析、并進(jìn)行責(zé)任追究，避免類似安全事件再次發(fā)生。

　　三、信息安全管理要求

　　1. 信息安全管理的組織結(jié)構(gòu)和職責(zé)

　　本組織應(yīng)該成立信息安全管理委員會(huì)，主要負(fù)責(zé)信息安全相關(guān)工作的組織協(xié)調(diào)和管理。該委員會(huì)由高管層、信息管理人員、技術(shù)專家等組成，確定信息安全工作計(jì)劃、審核和管理信息安全政策及規(guī)定等。

　　2. 信息安全保護(hù)的范圍和措施

　　組織應(yīng)該采取措施保護(hù)以下方面的信息安全：

　�。�1）保護(hù)組織的信息系統(tǒng)與網(wǎng)絡(luò)安全，防止未經(jīng)授權(quán)的訪問、篡改、延遲、中斷或拒絕服務(wù)等攻擊；

　�。�2）防止對(duì)關(guān)鍵信息系統(tǒng)、數(shù)據(jù)和設(shè)備等的破壞、破解、篡改、數(shù)據(jù)丟失等危害；

　　（3）確保對(duì)重要信息和數(shù)據(jù)的保密性、完整性和可用性；

　　（4）保護(hù)公司的品牌聲譽(yù)和商業(yè)機(jī)密，并確保未授權(quán)的信息泄露。

　　3. 信息安全管理過程和控制措施

　　組織應(yīng)該采取一系列信息安全管理過程和控制措施，包括但不限于：

　�。�1）確保信息安全政策及規(guī)定得到有效實(shí)施，對(duì)相關(guān)人員進(jìn)行培訓(xùn)并定期回顧更新；

　　（2）建立安全的網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用架構(gòu)，進(jìn)行訪問控制、身份驗(yàn)證、安全管理等操作；

　�。�3）采取防御性的安全措施，如攻擊檢測(cè)、入侵預(yù)防、邊界安全等，防范未知的威脅；

　　（4）建立備份、復(fù)原和災(zāi)難恢復(fù)機(jī)制，以便在遭受攻擊或突發(fā)事件時(shí)能夠及時(shí)恢復(fù)正常業(yè)務(wù)運(yùn)營；

　�。�5）進(jìn)行定期的安全審計(jì)和風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)隱患并采取措施加以糾正；

　�。�6）開展安全漏洞通報(bào)和個(gè)人信息保護(hù)工作。

　　四、信息安全管理程序

　　1. 信息安全政策制定和發(fā)布程序

　�。�1）確定信息安全目標(biāo)和原則；

　�。�2）制定組織的信息安全政策，明確信息安全管理的基本要求和責(zé)任；

　　（3）發(fā)布信息安全政策并進(jìn)行全體員工安全培訓(xùn)。

　　2. 信息安全風(fēng)險(xiǎn)評(píng)估程序

　�。�1）評(píng)估信息系統(tǒng)、信息資源的安全狀況；

　�。�2）分析風(fēng)險(xiǎn)，確定應(yīng)對(duì)方案；

　�。�3）制定戰(zhàn)略和措施，建立信息安全保護(hù)體系。

　　3. 信息安全措施實(shí)施程序

　�。�1）根據(jù)信息安全政策和要求制定信息安全規(guī)定和操作規(guī)范；

　　（2）實(shí)施信息安全措施和操作規(guī)范；

　　（3）修訂完善信息安全規(guī)定和操作規(guī)范。

　　4. 信息安全管理監(jiān)督程序

　�。�1）建立監(jiān)督檢查機(jī)制，確保信息安全政策和規(guī)定得到有效執(zhí)行；

　�。�2）建立內(nèi)部審計(jì)機(jī)制，定期進(jìn)行信息安全審核；

　�。�3）建立風(fēng)險(xiǎn)管理機(jī)制，評(píng)估和處理各項(xiàng)信息安全風(fēng)險(xiǎn)。

　　5. 信息安全事件管理程序

　�。�1）建立信息安全事件應(yīng)急預(yù)案；

　�。�2）識(shí)別和評(píng)估信息安全事件；

　�。�3）采取措施進(jìn)行應(yīng)對(duì)和處理。

　　五、信息安全管理責(zé)任

　　1. 組織領(lǐng)導(dǎo)層的責(zé)任

　�。�1）制定信息安全政策和保密制度；

　�。�2）確保組織內(nèi)部的信息安全狀況得到有效保障，對(duì)信息安全風(fēng)險(xiǎn)進(jìn)行全面評(píng)估；

　�。�3）確保相關(guān)人員能夠有效執(zhí)行信息安全管理制度和政策，定期開展信息安全培訓(xùn)活動(dòng)；

　　（4）對(duì)違反信息安全規(guī)定和制度的行為進(jìn)行處罰。 2. 信息安全管理與監(jiān)督部門的責(zé)任

　　（1）建立信息安全管理制度，指導(dǎo)和協(xié)調(diào)信息安全工作的開展；

　�。�2）監(jiān)督和檢查各種信息系統(tǒng)、存儲(chǔ)媒介、應(yīng)用系統(tǒng)等的安全性；

　�。�3）對(duì)違反信息安全法規(guī)和內(nèi)部規(guī)定的行為進(jìn)行處理。

　　3. 個(gè)人責(zé)任

　�。�1）遵守信息安全規(guī)定和制度，執(zhí)行信息安全保護(hù)措施；

　�。�2）保護(hù)機(jī)密信息，防止泄露；

　�。�3）嚴(yán)禁進(jìn)行網(wǎng)絡(luò)攻擊或其他有害行為；

　�。�4）發(fā)現(xiàn)和處理信息安全事件，及時(shí)報(bào)告上級(jí)。

　　六、信息安全管理制度的修訂和監(jiān)督

　　1. 修訂信息安全管理制度

　　本信息安全管理制度如遇重大安全事件或發(fā)生重大風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)對(duì)制度進(jìn)行修訂。修訂后的.制度應(yīng)當(dāng)及時(shí)發(fā)布并進(jìn)行全員培訓(xùn)、學(xué)習(xí)。

　　2. 監(jiān)督信息安全管理制度的實(shí)施

　　本信息安全管理制度的實(shí)施需進(jìn)行定期的監(jiān)督，以保證制度的有效實(shí)施和執(zhí)行。監(jiān)督包括不限于定期的信息安全風(fēng)險(xiǎn)評(píng)估、安全漏洞掃描、信息安全審計(jì)和監(jiān)督檢查等。

　　3. 安全保密制度

　　本信息安全管理制度所包含的信息均為機(jī)密信息，未經(jīng)允許不得外傳或傳遞給無關(guān)人員。本信息安全管理制度適用于各部門及其所有員工，任何人不得違反規(guī)定操作。一旦違反蕞絡(luò)，一切后果責(zé)任自行承擔(dān)。

　　七、總結(jié)

　　信息安全管理制度是組織信息安全保障的重要保障，本制度應(yīng)當(dāng)在相關(guān)人員的共同努力下得到有效的實(shí)施，遵循信息安全原則，規(guī)范信息安全管理程序，強(qiáng)化信息安全管理責(zé)任，以保證組織的信息系統(tǒng)和數(shù)據(jù)得到有效的保護(hù)，推動(dòng)組織和個(gè)人安全、高效、有素的發(fā)展。

　　信息安全的管理制度 18

　　1.安全管理制度要求

　　1.1總則：為了切實(shí)有效的保證公司信息安全，提高信息系統(tǒng)為公司生產(chǎn)經(jīng)營的服務(wù)能力，特制定交互式信息安全管理制度，設(shè)定管理部門及專業(yè)管理人員對(duì)公司整體信息安全進(jìn)行管理，以確保網(wǎng)絡(luò)與信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件應(yīng)包括：

　　a)安全崗位管理制度；

　　b)系統(tǒng)操作權(quán)限管理；

　　c)安全培訓(xùn)制度；

　　d)用戶管理制度；

　　e)新服務(wù)、新功能安全評(píng)估；

　　f)用戶投訴舉報(bào)處理；

　　g)信息發(fā)布審核、合法資質(zhì)查驗(yàn)和公共信息巡查；

　　h)個(gè)人電子信息安全保護(hù)；

　　i)安全事件的監(jiān)測(cè)、報(bào)告和應(yīng)急處置制度；

　　j)現(xiàn)行法律、法規(guī)、規(guī)章、標(biāo)準(zhǔn)和行政審批文件。

　　1.1.2安全管理制度應(yīng)經(jīng)過管理層批準(zhǔn)，并向所有員工宣貫

　　2.機(jī)構(gòu)要求

　　2.1法律責(zé)任

　　2.1.1互聯(lián)網(wǎng)交互式服務(wù)提供者應(yīng)是一個(gè)能夠承擔(dān)法律責(zé)任的組織或個(gè)人。

　　2.1.2互聯(lián)網(wǎng)交互式服務(wù)提供者從事的信息服務(wù)有行政許可的應(yīng)取得相應(yīng)許可。 3.人員安全管理

　　3.1安全崗位管理制度

　　建立安全崗位管理制度，明確主辦人、主要負(fù)責(zé)人、安全責(zé)任人的職責(zé)：崗位管理制度應(yīng)包括保密管理。

　　3.2關(guān)鍵崗位人員

　　3.2.1關(guān)鍵崗位人員任用之前的背景核查應(yīng)按照相關(guān)法律、法規(guī)、道德規(guī)范和對(duì)應(yīng)的業(yè)務(wù)要求來執(zhí)行，包括：1.個(gè)人身份核查：2.個(gè)人履歷的核查：

　　3.學(xué)歷、學(xué)位、專業(yè)資質(zhì)證明：

　　4.從事關(guān)鍵崗位所必須的能力

　　3.2.2應(yīng)與關(guān)鍵崗位人員簽訂保密協(xié)議。

　　3.3安全培訓(xùn)

　　建立安全培訓(xùn)制度，定期對(duì)所有工作人員進(jìn)行信息安全培訓(xùn)，提高全員的信息安全意識(shí)，包括：

　　1.上崗前的培訓(xùn)；

　　2.安全制度及其修訂后的培訓(xùn)；

　　3.法律、法規(guī)的發(fā)展保持同步的繼續(xù)培訓(xùn)。

　　應(yīng)嚴(yán)格規(guī)范人員離崗過程：

　　a)及時(shí)終止離崗員工的所有訪問權(quán)限；

　　b)關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開；

　　c)配合公安機(jī)關(guān)工作的人員變動(dòng)應(yīng)通報(bào)公安機(jī)關(guān)。 3.4人員離崗

　　應(yīng)嚴(yán)格規(guī)范人員離崗過程：

　　a)及時(shí)終止離崗員工的所有訪問權(quán)限；

　　b)關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開；

　　c)配合公安機(jī)關(guān)工作的人員變動(dòng)應(yīng)通報(bào)公安機(jī)關(guān)。

　　4.訪問控制管理

　　4.1訪問管理制度

　　建立包括物理的和邏輯的系統(tǒng)訪問權(quán)限管理制度。

　　4.2權(quán)限分配

　　按以下原則根據(jù)人員職責(zé)分配不同的訪問權(quán)限：

　　a)角色分離，如訪問請(qǐng)求、訪問授權(quán)、訪問管理；

　　b )滿足工作需要的最小權(quán)限；

　　c)未經(jīng)明確允許，則一律禁止。

　　4.3特殊權(quán)限限制和控制特殊訪問權(quán)限的分配和使用：

　　a)標(biāo)識(shí)出每個(gè)系統(tǒng)或程序的特殊權(quán)限；

　　b)按照“按需使用”、“一事一議”的原則分配特殊權(quán)限；

　　c)記錄特殊權(quán)限的授權(quán)與使用過程；

　　d)特殊訪問權(quán)限的分配需要管理層的批準(zhǔn)。

　　注：特殊權(quán)限是系統(tǒng)超級(jí)用戶、數(shù)據(jù)庫管理等系統(tǒng)管理權(quán)限。

　　4.4權(quán)限的檢查

　　定期對(duì)訪問權(quán)限進(jìn)行檢查，對(duì)特殊訪問權(quán)限的授權(quán)情況應(yīng)在更頻繁的時(shí)間間隔內(nèi)進(jìn)行檢查，如發(fā)現(xiàn)不恰當(dāng)?shù)臋?quán)限設(shè)置，應(yīng)及時(shí)予以調(diào)整。

　　5網(wǎng)絡(luò)與主機(jī)系統(tǒng)的安全

　　5.1 網(wǎng)絡(luò)與主機(jī)系統(tǒng)的安全

　　應(yīng)維護(hù)使用的網(wǎng)絡(luò)與主機(jī)系統(tǒng)的安全，包括：

　　a)實(shí)施計(jì)算機(jī)病毒等惡意代碼的預(yù)防、檢測(cè)和系統(tǒng)被破壞后的恢復(fù)措施；

　　b)實(shí)施7×24h網(wǎng)絡(luò)入侵行為的預(yù)防、檢測(cè)與響應(yīng)措施；

　　c)適用時(shí)，對(duì)重要文件的完整性進(jìn)行檢測(cè)，并具備文件完整性受到破壞后的恢復(fù)措施；

　　d)對(duì)系統(tǒng)的脆弱性進(jìn)行評(píng)估，并采取適當(dāng)?shù)拇胧┨幚硐嚓P(guān)的風(fēng)險(xiǎn)。注：系統(tǒng)脆弱性評(píng)估包括采用安全掃描、滲透測(cè)試等多種方式。

　　5.2備份5.2.1

　　應(yīng)建立備份策略，有足夠的備份設(shè)施，確保必要的信息和軟件在災(zāi)難或介質(zhì)故障時(shí)可以恢復(fù)。

　　5.2.2 網(wǎng)絡(luò)基礎(chǔ)服務(wù)（登錄、消息發(fā)布等）應(yīng)具備容災(zāi)能力。

　　5.3安全審計(jì)

　　5.3.1應(yīng)記錄用戶活動(dòng)、異常情況、故障和安全事件的日志。

　　5.3.2審計(jì)日志內(nèi)容應(yīng)包括：

　　a)用戶注冊(cè)相關(guān)信息，包括：

　　1)用戶唯一標(biāo)識(shí)；

　　2)用戶名稱及修改記錄；

　　3)身份信息，如姓名、證件類型、證件號(hào)碼等；

　　4 )注冊(cè)時(shí)間、IP地址及端口號(hào)；

　　5)電子郵箱地址和于機(jī)號(hào)碼；

　　6 )用戶備注信息；7 )用戶其他信息。

　　b )群組、頻道相關(guān)信息，包括：

　　1)創(chuàng)建時(shí)間、創(chuàng)建人、創(chuàng)建人IP地址及端口號(hào)；

　　2 )刪除時(shí)間、刪除人、刪除人IP地址及端口號(hào)；

　　3 )群組組織結(jié)構(gòu)；

　　4 )群組成員列表。

　　c)用戶登錄信息，包括：

　　1)用戶唯一標(biāo)識(shí)；2 )登錄時(shí)間；3 )退出時(shí)間；4 ) IP地址及端口號(hào)。

　　d )用戶信息發(fā)布日志，包括：1)用戶唯一標(biāo)識(shí)；2 )信息標(biāo)識(shí)；3)信息發(fā)布時(shí)間；4 ) IP地址及端口號(hào)；5 )信息標(biāo)題或摘要，包括圖片摘要 。

　　e)用戶行為，包括：1 )進(jìn)出群組或頻道；2 )修改、刪除所發(fā)信息；3 )上傳、下載文件。

　　5.3.3應(yīng)確保審計(jì)日志內(nèi)容的可溯源性，即可追溯到真實(shí)的用戶ID、網(wǎng)絡(luò)地址和協(xié)議。電子郵件、短信息、網(wǎng)絡(luò)電話、即時(shí)消息、網(wǎng)絡(luò)聊天等網(wǎng)絡(luò)消息服務(wù)提供者應(yīng)能防范偽造、隱匿發(fā)送者真實(shí)標(biāo)記的消息的措施；涉及地址轉(zhuǎn)換技術(shù)的服務(wù)，如移動(dòng)上網(wǎng)、網(wǎng)絡(luò)代理、內(nèi)容分發(fā)等應(yīng)審計(jì)轉(zhuǎn)換前后的地址與端口信息；涉及短網(wǎng)址服務(wù)的,應(yīng)審計(jì)原始URL與短UR L之間的映射關(guān)系。

　　5.3.4應(yīng)保護(hù)審計(jì)日志，保證無法單獨(dú)中斷審計(jì)進(jìn)程，防止刪除、修改或覆蓋審計(jì)日志。

　　5.3.5應(yīng)能夠根據(jù)公安機(jī)關(guān)要求留存具備指定信息訪問日志的留存功能。

　　審計(jì)日志保存周期

　　a )應(yīng)永久保留用戶注冊(cè)信息、好友列表及歷史變更記錄，永久記錄聊天室（頻道、群組）注冊(cè)信息、成員列表以及歷史變更記錄；

　　b)系統(tǒng)維護(hù)日志信息保存12個(gè)月以上；

　　c)應(yīng)留存用戶日志信息12個(gè)月以上；

　　d )對(duì)用戶發(fā)布的信息內(nèi)容保存6個(gè)月以上；

　　e)已下線的系統(tǒng)的日志保存周期也應(yīng)符合以上規(guī)定。

　　6應(yīng)用安全

　　6.1用戶管理

　　6.1.1向用戶宣傳法律法規(guī)，應(yīng)在用戶注冊(cè)時(shí)，與用戶簽訂服務(wù)協(xié)議，告知相關(guān)權(quán)利義務(wù)及需承擔(dān)的法律責(zé)任。

　　6.1.2建立用戶管理制度，包括：

　　a )用戶實(shí)名登記真實(shí)身份信息，并對(duì)用戶真實(shí)身份信息進(jìn)行有效核驗(yàn)，有校核驗(yàn)方法可追溯到用戶登記的真實(shí)身份，如：1)身份證與姓名實(shí)名驗(yàn)證服務(wù)：2)有效的銀行卡：3)合法、有效的數(shù)字證書：4)已確認(rèn)真實(shí)身份的網(wǎng)絡(luò)服務(wù)的注冊(cè)用戶：5)經(jīng)電信運(yùn)營商接入實(shí)名認(rèn)證的用戶。（如某網(wǎng)站采用已經(jīng)實(shí)名認(rèn)證的第三方賬號(hào)登陸，可認(rèn)為該網(wǎng)站的用戶已進(jìn)行有效核驗(yàn)。）

　　b )應(yīng)對(duì)用戶注冊(cè)的賬號(hào)、頭像和備注等信息進(jìn)行審核，禁止使用違反法律法規(guī)和社會(huì)道德的內(nèi)容：

　　c )建立用戶黑名單制度，對(duì)網(wǎng)站自行發(fā)現(xiàn)以及公安機(jī)關(guān)通報(bào)的多次、大量發(fā)送傳播違法有害信息的用戶納應(yīng)入黑名單管理。

　　6.1.3當(dāng)用戶利用互聯(lián)網(wǎng)從事的服務(wù)需要行政許可時(shí)，應(yīng)查驗(yàn)其合法資質(zhì)，查驗(yàn)可以通過以下方法進(jìn)行：a )核對(duì)行政許可文件：b )通過行政許可主管部門的公開信息: c )通過行政許可主管部門的驗(yàn)證電話、驗(yàn)證平臺(tái)。

　　6.2違法有害信息防范和處置

　　6.2.1公司采取管理與技術(shù)措施，及時(shí)發(fā)現(xiàn)和停止違法有害信息發(fā)布。

　　6.2.2公司采用人工或自動(dòng)化方式，對(duì)發(fā)布的信息逐條審核。

　　采取技術(shù)措施過濾違法有害信息，包括且不限于:a )基于關(guān)鍵詞的文字信息屏蔽過濾；b)基于樣本數(shù)據(jù)特征值的文件屏蔽過濾；c)基于URL的屏蔽過濾。

　　6.2.3應(yīng)采取技術(shù)措施對(duì)違法有害信息的來源實(shí)施控制，防止繼續(xù)傳播。

　　注：違法有害信息來源控制技術(shù)措施包括但不限于：封禁特定帳號(hào)、禁止新建帳號(hào)、禁止分享、禁止留言及回復(fù)、控制特定發(fā)布來源、控制特定地區(qū)或指定IP帳號(hào)登陸、禁止客戶端推送、切斷與第三方應(yīng)用的互聯(lián)互通等。

　　6.2.4公司建立7x24h信息巡查制度，及時(shí)發(fā)現(xiàn)并處置違法有害信息。

　　6.2.5建立涉嫌違法犯罪線索、異常情況報(bào)告、安全提示和案件調(diào)差配合制度，包括：

　　a)對(duì)發(fā)現(xiàn)的違法有害信息，立即停止發(fā)布傳輸，保留相關(guān)證據(jù)（包括用戶注冊(cè)信息、用戶登錄信息、用戶發(fā)布信息等記錄），并向?qū)俚毓�安機(jī)關(guān)報(bào)告

　　b)對(duì)于煽動(dòng)非法聚集、策劃恐怖活動(dòng)、揚(yáng)言實(shí)施個(gè)人極端暴力行為等重要情況或重大緊急事件立即向?qū)俚毓�安機(jī)關(guān)報(bào)告，同時(shí)配合公安機(jī)關(guān)做好調(diào)查取證工作

　　6.2.6與公安機(jī)關(guān)建立7x24h違法有害信息快速處置工作機(jī)制，有明確URL的.單條違法有害信息和特定文本、圖片、視頻、鏈接等信息的源頭及分享中的任何一個(gè)環(huán)節(jié)應(yīng)能再5min之內(nèi)刪除，相關(guān)的屏蔽過濾措施應(yīng)在10min內(nèi)生效。 6.3破壞性程序防范

　　6.3.1實(shí)施破壞性程序的發(fā)現(xiàn)和停止發(fā)布措施、并保留發(fā)現(xiàn)的破壞性程序的相關(guān)證據(jù)。

　　6.3.2對(duì)軟件下載服務(wù)提供者（包括應(yīng)用軟件商店），檢查用戶發(fā)布的軟件是否是計(jì)算機(jī)病毒等惡意代碼。

　　7個(gè)人電子信息保護(hù)

　　7.1.1制定明確、清楚的個(gè)人電子信息處置規(guī)則，并且在顯著位置予以公示。在用戶注冊(cè)時(shí)，在與用戶簽訂服務(wù)協(xié)議中明示收集與使用個(gè)人電子信息的目的、范圍與方式。

　　7.1.2湖南凱美醫(yī)療網(wǎng)站僅收集為實(shí)現(xiàn)正當(dāng)商業(yè)目的和提供網(wǎng)絡(luò)服務(wù)所必需的個(gè)人信息；收集個(gè)人電子信息時(shí)，取得用戶的明確授權(quán)同意；公司在姜個(gè)人電子信息交給第三方處理時(shí)，處理方符合本制度標(biāo)準(zhǔn)的要求，并取得用戶明確授權(quán)同意；法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。

　　7.1.3公司在修改個(gè)人電子信息處理時(shí)，應(yīng)告知用戶，并取得其同意。

　　7.2技術(shù)措施

　　公司建立覆蓋個(gè)人電子信息處理的各個(gè)環(huán)節(jié)的安全保護(hù)制度和技術(shù)措施，防止個(gè)人電子信息泄露、損毀、丟失，包括：

　　a )采用加密方式保存用戶密碼等重要信息

　　b )審計(jì)內(nèi)部員工對(duì)涉及個(gè)人電子信息的所有操作，并對(duì)審計(jì)進(jìn)行分析，預(yù)防內(nèi)部員工故意泄露

　　c )審計(jì)個(gè)人電子信息上載、存儲(chǔ)或傳輸，作為信息泄露，毀損，丟失的查詢依據(jù)

　　d )建立程序來控制對(duì)涉及個(gè)人電子信息的系統(tǒng)和服務(wù)的訪問權(quán)的分配。這些程序涵蓋用戶訪問生存周期內(nèi)的各個(gè)階段，從新用戶初始注冊(cè)到不再需要訪問信息系統(tǒng)和服務(wù)的用戶的最終撤銷

　　e )系統(tǒng)的安全保障技術(shù)措施覆蓋個(gè)人電子信息處理的各個(gè)環(huán)節(jié)，防止網(wǎng)絡(luò)違法犯罪活動(dòng)竊取信息，降低個(gè)人電子信息泄露的風(fēng)險(xiǎn)

　　7.3個(gè)人信息泄露事件的處理

　　a)當(dāng)發(fā)現(xiàn)個(gè)人電子信息泄露時(shí)間后，應(yīng)：

　　b )立即采取補(bǔ)救措施，防止信息繼續(xù)泄露

　　c )24小時(shí)內(nèi)告知用戶，根據(jù)用戶初始注冊(cè)信息重新激活賬戶，避免造成更大的損失立即告屬地公安機(jī)關(guān)

　　8安全事件管理

　　8.1安全時(shí)間管理制度

　　8.1.1建立安全事件的監(jiān)測(cè)、報(bào)告和應(yīng)急處置制度，確�？焖儆行Ш陀行虻仨憫�(yīng)安全事件.

　　8.1.2安全事件包括違法有害信息、危害計(jì)算機(jī)信息系統(tǒng)安全的異常情況及突發(fā)公共事件。

　　8.2應(yīng)急預(yù)案

　　制定安全事件應(yīng)急處置預(yù)案，向?qū)俚毓�安機(jī)關(guān)寶貝，并定期開展應(yīng)急演練。

　　8.3突發(fā)公共事件處理

　　突發(fā)公共事件分為四級(jí)：I級(jí)（特別重大）、II級(jí)（重大）、III級(jí)（較大）、IV級(jí)（一般），互聯(lián)網(wǎng)交互式服務(wù)提供者應(yīng)建立相應(yīng)處置機(jī)制，當(dāng)突發(fā)公共事件發(fā)生后，投入相應(yīng)的人力與技術(shù)措施開展處置工作：

　　a)I級(jí)：應(yīng)投入安全管理等部門80%甚至全部人力開展處置工作；

　　b)II級(jí)：應(yīng)投入安全管理等部門50% -80%的人力開展處置工作；

　　c)III級(jí)：應(yīng)投入安全管理等部門30%-50%的人力開展處置工作；

　　d)IV級(jí)：應(yīng)投入安全管理等部門30%的人力開展處置工作。

　　8.4技術(shù)接口

　　公司網(wǎng)站所設(shè)技術(shù)接口為公安機(jī)關(guān)提供的符合國家及公共安全行業(yè)標(biāo)準(zhǔn)的技術(shù)接口，能確保實(shí)時(shí)，有效地提供相關(guān)證據(jù)。

　　信息安全的管理制度 19

　　為了加強(qiáng)學(xué)生管理，進(jìn)一步做好學(xué)生平安信息登記工作，特制定以下制度。

　　1、學(xué)校對(duì)學(xué)生的家長(zhǎng)姓名、家庭住址、聯(lián)系方式等各方面狀況逐一進(jìn)行具體登記，做到學(xué)生家庭狀況熟，底子說得清。

　　2、學(xué)校對(duì)患有先天性疾病和重大疾患的學(xué)生，建立檔案，照實(shí)記載，并在教學(xué)活動(dòng)和社會(huì)實(shí)踐中進(jìn)行重點(diǎn)監(jiān)護(hù)，防止學(xué)生因參與不相宜的活動(dòng)而造成意外損害。

　　3、做好學(xué)生出勤信息狀況登記，對(duì)學(xué)生因事因病不能到校，學(xué)生家長(zhǎng)應(yīng)剛好填寫書面假條交班主任處，由班主任剛好上報(bào)學(xué)校，學(xué)校作出統(tǒng)計(jì)。

　　4、學(xué)校將學(xué)生到校和放學(xué)時(shí)間、非正常缺課或擅自離校、以及身體和心理異樣狀況等關(guān)系學(xué)生平安的信息，剛好登記，并將處理信息做好記錄。

　　5、學(xué)生在校發(fā)生食物中毒、傳染病流行、安全事故后，學(xué)校應(yīng)剛好做好詳實(shí)記錄，做好事故現(xiàn)場(chǎng)及有關(guān)證據(jù)的'保存工作。

　　6、做好學(xué)生平安信息登記工作的分析、總結(jié)、存檔工作。

　　信息安全的管理制度 20

　　為維護(hù)公司信息安全，保證公司網(wǎng)絡(luò)環(huán)境的穩(wěn)定，特制定本制度。

　　第一條信息安全是指通過各種計(jì)算機(jī)、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）和密碼技術(shù)，愛護(hù)信息在傳輸、交換和存儲(chǔ)過程中的機(jī)密性、完整性和真實(shí)性。詳細(xì)包括以下幾個(gè)方面。

　　1、信息處理和傳輸系統(tǒng)的平安。系統(tǒng)管理員應(yīng)對(duì)處理信息的系統(tǒng)進(jìn)行具體的平安檢查和定期維護(hù)，避開因?yàn)橄到y(tǒng)崩潰和損壞而對(duì)系統(tǒng)內(nèi)存儲(chǔ)、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。

　　2、信息內(nèi)容的.平安。側(cè)重于愛護(hù)信息的機(jī)密性、完整性和真實(shí)性。系統(tǒng)管理員應(yīng)對(duì)所負(fù)責(zé)系統(tǒng)的平安性進(jìn)行評(píng)測(cè)，實(shí)行技術(shù)措施對(duì)所發(fā)覺的漏洞進(jìn)行補(bǔ)救，防止竊取、冒充信息等。

　　3、信息傳播平安。要加強(qiáng)對(duì)信息的審查，防止和限制非法、有害的信息通過本公司的信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)傳播，避開對(duì)公司利益、公共利益以及個(gè)人利益造成損害。

　　第二條信息的內(nèi)部管理

　　1、各部門在向網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)提交信息前要作好查毒、殺毒工作，確保信息文件無毒上載；

　　2、依據(jù)狀況，實(shí)行網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）病毒監(jiān)測(cè)、查毒、殺毒等技術(shù)措施，提高網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的整體搞病毒實(shí)力；

　　3、各信息應(yīng)用部門對(duì)本部門所負(fù)責(zé)的信息必需作好備份；

　　4、各部門應(yīng)對(duì)本部門的信息進(jìn)行審查，網(wǎng)站各欄目信息的負(fù)責(zé)部門必需對(duì)發(fā)布信息制定審查制度，對(duì)信息來源的合法性，發(fā)布范圍，信息欄目維護(hù)的負(fù)責(zé)人等作出明確的規(guī)定。信息發(fā)布后還要隨時(shí)檢查信息的完整性、合法性；如發(fā)覺被刪改，應(yīng)剛好向信息安全部門報(bào)告；

　　5、涉密文件不行放置個(gè)人計(jì)算機(jī)中，非涉密電子郵件的收發(fā)也要實(shí)行病毒查殺。

　　第三條信息加密

　　1、涉及公司隱私的信息，其電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；

　　2、涉及公司和部門利益的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；

　　第四條任何部門和個(gè)人不得從事以下活動(dòng)：

　　1、利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；

　　2、入侵他人計(jì)算機(jī)；

　　3、未經(jīng)允許運(yùn)用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息；

　　4、未經(jīng)授權(quán)對(duì)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲò�括系統(tǒng)文件和應(yīng)用程序）進(jìn)行增加、修改、復(fù)制和刪除等；

　　5、未經(jīng)授權(quán)查閱他人郵件；

　　6、盜用他人名義發(fā)送電子郵件；

　　7、有意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的暢通運(yùn)行；

　　8、從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)平安的活動(dòng)。

　　第五條本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準(zhǔn)。

　　信息安全的管理制度 21

　　1.前言

　　1.1.目的

　　制定本制度的目的是保證公司IT系統(tǒng)有效、安全的運(yùn)行，保證系統(tǒng)數(shù)據(jù)安全。

　　1.2.范圍

　　本制度適用于中電電氣(南京)光伏有限公司數(shù)據(jù)中心的日常運(yùn)行。

　　2.控制點(diǎn)

　　2.1.日常運(yùn)轉(zhuǎn)

　　1)各系統(tǒng)負(fù)責(zé)人(職責(zé)分工見【SODmatrix】)，隨時(shí)處理網(wǎng)絡(luò)故障、解決網(wǎng)絡(luò)問題、保持網(wǎng)絡(luò)暢通、提高網(wǎng)絡(luò)的可用性和可靠性。

　　2)每周兩次檢查機(jī)房服務(wù)器、交換機(jī)、路由器、光纖收發(fā)器等設(shè)備運(yùn)行情況，每周需填寫【資源檢查記錄表】;晚上或節(jié)假日期間，視網(wǎng)絡(luò)應(yīng)用情況，設(shè)置現(xiàn)場(chǎng)值班或呼叫值班。

　　3)保持設(shè)備表面干凈整潔，操作設(shè)備時(shí)佩戴防靜電手環(huán)等。

　　4)機(jī)房管理員注意機(jī)房的溫度和濕度,機(jī)房溫度：18~30攝氏度，相對(duì)濕度：40%~60%。

　　5)公司員工不得私自安裝未經(jīng)授權(quán)或非法的軟件，授權(quán)軟件詳見【授權(quán)軟件記錄表】，信息管理部系統(tǒng)管理人員每半年通過SMS對(duì)用戶安裝軟件進(jìn)行檢查，對(duì)非法軟件進(jìn)行刪除，并填寫【用戶軟件檢查記錄表】，記錄用戶安裝的異常信息及處理結(jié)果，并報(bào)IT經(jīng)理審核。

　　2.2.病毒黑客預(yù)防管理

　　1)網(wǎng)絡(luò)管理員每周監(jiān)控企業(yè)防病毒服務(wù)器的升級(jí)情況，監(jiān)控機(jī)房中服務(wù)器殺毒軟件的更新情況，在服務(wù)器上設(shè)置自動(dòng)更新、定期掃描策略(配置見公司殺毒服務(wù)器配置)，并填寫【資源更新記錄表】，每月報(bào)IT經(jīng)理審核。

　　2)每周信息管理部網(wǎng)絡(luò)管理員通過現(xiàn)場(chǎng)或通過SMS管理軟件檢查客戶端計(jì)算機(jī)防毒軟件的升級(jí)情況和實(shí)時(shí)監(jiān)控狀態(tài)，并填寫【資源檢查記錄表】，每月報(bào)IT經(jīng)理審核。

　　3)信息管理部網(wǎng)絡(luò)管理人員隨時(shí)注意Internet上病毒流行和爆發(fā)動(dòng)態(tài)，并及時(shí)向客戶端計(jì)算機(jī)發(fā)出病毒預(yù)警。

　　4)要有病毒爆發(fā)后的緊急處理預(yù)案，以便快速恢復(fù)系統(tǒng)，保證系統(tǒng)及時(shí)相應(yīng)服務(wù)。

　　5)利用ISA服務(wù)器或Netscreen防火墻屏蔽黑客或病毒常用的端口，提高密碼復(fù)雜度等。每周三WSUS服務(wù)器及時(shí)下推補(bǔ)丁給信息管理部，如補(bǔ)丁安裝完后沒有問題，每周四WSUS服務(wù)器及時(shí)下推補(bǔ)丁給網(wǎng)絡(luò)中所有的計(jì)算機(jī)。

　　6)信息部網(wǎng)絡(luò)管理員每天監(jiān)控網(wǎng)絡(luò)的健康狀態(tài)，觀測(cè)網(wǎng)絡(luò)流量。

　　2.3.帳戶安全管理

　　1)用戶開戶和權(quán)限變更，需填寫【賬戶變更申請(qǐng)單】，經(jīng)部門經(jīng)理IT經(jīng)理審批后，最后由信息管理部各系統(tǒng)管理員進(jìn)行各應(yīng)用系統(tǒng)的帳戶的開戶工作、變更工作。帳戶注銷，直接由各系統(tǒng)管理員在人力資源部的員工離職交接單中簽字后，在系統(tǒng)中執(zhí)行相關(guān)操作。

　　2)臨時(shí)開設(shè)的帳戶也需要填寫【賬戶變更申請(qǐng)單】，一定要控制好帳戶過期時(shí)間和權(quán)限。系統(tǒng)缺省的管理員帳號(hào)必須禁用或修改初始密碼，系統(tǒng)管理員賬號(hào)需填寫【權(quán)限授權(quán)表】，經(jīng)IT經(jīng)理審核后，方可執(zhí)行，系統(tǒng)管理員帳號(hào)的密碼在移交后的第一次登錄時(shí)必須重新設(shè)置密碼。

　　3)用戶帳戶僅限于本人使用，不得以任何方式將賬戶和密碼轉(zhuǎn)借他人，不得窺視或盜用他人的賬戶和密碼。同時(shí)，用戶有妥善保管自己賬戶和密碼的責(zé)任和義務(wù)，不得泄露。

　　4)各系統(tǒng)管理員每半年檢查一次帳戶信息，導(dǎo)出各系統(tǒng)賬戶及權(quán)限清單，與各部門經(jīng)理確認(rèn)系統(tǒng)帳戶和權(quán)限是否與申請(qǐng)人實(shí)際使用情況相符，由部門經(jīng)理簽字確認(rèn)，填寫【資源檢查記錄表】，報(bào)IT經(jīng)理審核。

　　5)現(xiàn)涉及到的帳戶類型如下：域賬戶、電子郵件賬戶、SAP賬戶、無線網(wǎng)帳戶。

　　6)如果系統(tǒng)策略允許，使用帳戶10次登錄失敗后帳戶立即鎖定。

　　7)如果系統(tǒng)策略允許，帳戶鎖定60分鐘后自動(dòng)解鎖。

　　2.4.密碼安全策略

　　如果系統(tǒng)支持密碼復(fù)雜度管理，則啟用密碼復(fù)雜度規(guī)則，滿足如下條款。

　　1)密碼長(zhǎng)度最短為八個(gè)字符。

　　2)必須同時(shí)包含以下四個(gè)類別字符中的.三類字符：英文大寫字母(從A到Z)，英文小寫字母(從a到z)，數(shù)字(從0到9)，非字母字符(例如，!、$、#、%)。

　　3)密碼的最長(zhǎng)使用時(shí)間60天。

　　4)最近三次歷史密碼不能重復(fù)使用。

　　5)對(duì)各操作系統(tǒng)內(nèi)置帳戶集中到IT經(jīng)理處管理，并遵循以上規(guī)則。

　　6)其他不支持此密碼安全策略的應(yīng)用系統(tǒng)，系統(tǒng)負(fù)責(zé)人要根據(jù)以上策略手工設(shè)置。如SQL20XX、防火墻Netscreen

　　2.5.網(wǎng)絡(luò)安全管理

　　1)伴隨網(wǎng)絡(luò)的不斷擴(kuò)展，如果網(wǎng)絡(luò)中有增減設(shè)備的情況，及時(shí)更新網(wǎng)絡(luò)拓?fù)鋱D，及時(shí)調(diào)整防火墻、核心交換機(jī)等設(shè)備配置，并填寫【資源變更申請(qǐng)單】。

　　2)內(nèi)部網(wǎng)絡(luò)不接受任何外部訪問(防火墻DMZ區(qū)、除外)，所有的外部訪問都在防火墻的DMZ區(qū)，并且防火墻上策略限制只開放需要的端口，如郵件服務(wù)器所需要的443端口等，其余端口全部禁用。防火墻DMZ區(qū)主機(jī)需要訪問內(nèi)網(wǎng)DC服務(wù)器，此訪問安全控制由ISA網(wǎng)關(guān)服務(wù)器完成。

　　3)內(nèi)網(wǎng)訪問Internet或訪問DMZ主機(jī)的訪問權(quán)限和所能通過的服務(wù)均由ISA網(wǎng)關(guān)服務(wù)器控制，ISA策略根據(jù)網(wǎng)絡(luò)系統(tǒng)安全和公司具體應(yīng)用確定(具體應(yīng)用見ISA服務(wù)器配置)，此服務(wù)器有專人管理。

　　4)信息管理部設(shè)專人每月度檢查核心交換機(jī)、防火墻、無線網(wǎng)控制器的配置，確認(rèn)是否與公司的服務(wù)器配置策略相符，并填寫【資源檢查記錄表】，提交給IT部門經(jīng)理審批簽字。

　　5)信息管理部設(shè)專人至少每周檢查一次防火墻的日志，確保網(wǎng)絡(luò)不受可疑對(duì)象攻擊，保證網(wǎng)絡(luò)的安全性、穩(wěn)定性，并填寫【日志檢查記錄表】，每月提交給IT部門經(jīng)理審批簽字。

　　6)每周進(jìn)行一次網(wǎng)絡(luò)數(shù)據(jù)包分析，及時(shí)發(fā)現(xiàn)類似ARP等病毒攻擊，及早預(yù)防。

　　7)每年對(duì)防火墻、核心交換機(jī)的日常維護(hù)記錄整理存檔一次。

　　2.6.數(shù)據(jù)安全管理

　　1)合理使用計(jì)算機(jī)分區(qū)，不得將重要數(shù)據(jù)存放在系統(tǒng)分區(qū)。

　　2)公司數(shù)據(jù)庫系統(tǒng)、人事檔案、技術(shù)資料、圖紙、統(tǒng)計(jì)資料、營銷計(jì)劃、財(cái)務(wù)報(bào)表等重要資料要每日進(jìn)行自動(dòng)備份，每月進(jìn)行一次完全備份;重要部門、重要系統(tǒng)不僅要做硬盤備份，還要定刻成成光盤，存放在異地長(zhǎng)期保存。

　　3)含有重要資訊的資料(卡片、稿紙等)廢棄時(shí)，應(yīng)確定銷毀，以免被誤用。

　　4)對(duì)不同用戶應(yīng)用不同的系統(tǒng)策略，避免造成整個(gè)系統(tǒng)癱瘓。嚴(yán)格限制對(duì)應(yīng)用系統(tǒng)數(shù)據(jù)庫的更改權(quán)利;嚴(yán)格限制重組數(shù)據(jù)庫或壓縮數(shù)據(jù)庫大小的權(quán)力;嚴(yán)格限制修改系統(tǒng)架構(gòu)的權(quán)利等，操作系統(tǒng)日志每周檢查一次，并填寫【日志檢查記錄表】，每月報(bào)IT經(jīng)理審核。

　　5)安全管理員每周至少查看一次數(shù)據(jù)庫日志文件，并填寫【日志檢查記錄表】，每月報(bào)IT經(jīng)理審核。以盡早發(fā)現(xiàn)異常情況，確保數(shù)據(jù)庫的存取安全。

　　6)郵件系統(tǒng)管理員對(duì)公司外發(fā)資料做每周進(jìn)行一次檢查，對(duì)往來郵件每周做一次監(jiān)控分析，防止重要資料外泄，并填寫【日志檢查記錄表】。

　　7)原則上不能在后臺(tái)數(shù)據(jù)庫中直接修改數(shù)據(jù)，如有需要，業(yè)務(wù)部門需填寫數(shù)據(jù)更改【變更申請(qǐng)單】，經(jīng)業(yè)務(wù)部門經(jīng)理、IT經(jīng)理審核批準(zhǔn)后，授權(quán)給DBA執(zhí)行操作，DBA在執(zhí)行操作之前必須做好數(shù)據(jù)備份工作，操作完成后再在申請(qǐng)單上簽字，并提交給最終用戶確認(rèn)。

　　8)關(guān)鍵應(yīng)用系統(tǒng)SAP的上機(jī)日志每周檢查一次，并填寫【日志檢查記錄表】，每月報(bào)IT經(jīng)理審核。

　　9)掌握重要數(shù)據(jù)的網(wǎng)絡(luò)管理人員要注意保密，請(qǐng)參照“公司保密制度”。

　　3.附件

　　3.1.CSUN-RE-IN0016《資源檢查記錄表》

　　3.2.CSUN-RE-IN0018《資源更新記錄表》

　　3.3.CSUN-RE-IN0017《資源變更申請(qǐng)單》

　　3.4.CSUN-RE-IN0007《帳戶變更申請(qǐng)單》

　　3.5.CSUN-RE-IN0019《日志檢查記錄表》

　　3.6.CSUN-RE-IN0005《權(quán)限授權(quán)表》

　　3.7.CSUN-RE-IN0001《變更申請(qǐng)單》

　　信息安全的管理制度 22

　　為加強(qiáng)計(jì)算機(jī)的安全監(jiān)察工作，預(yù)防和控制計(jì)算機(jī)病毒，保障計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，根據(jù)公司有關(guān)規(guī)定，結(jié)合實(shí)際情況，制定本制度。

　　一、凡在本網(wǎng)站所轄計(jì)算機(jī)進(jìn)行操作、運(yùn)行、管理、維護(hù)、使用計(jì)算機(jī)系統(tǒng)以及購置，維修計(jì)算機(jī)及其軟件的部門，必須遵守本辦法。

　　二、本辦法所稱計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)系統(tǒng)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。

　　三、任何工作人員不得制作和傳播計(jì)算機(jī)病毒。

　　四、任何工作人員不得有下列傳播計(jì)算機(jī)病毒的行為：

　　1、故意輸入計(jì)算機(jī)病毒，危害計(jì)算機(jī)信息系統(tǒng)安全。

　　2、向計(jì)算機(jī)應(yīng)用部門提供含有計(jì)算機(jī)病毒的文件、軟件、媒體。

　　3、購置和使用含有計(jì)算機(jī)病毒的媒體。

　　五、預(yù)防和控制計(jì)算機(jī)病毒的安全管理工作，由我部信息安全協(xié)調(diào)科負(fù)責(zé)實(shí)施，其主要職責(zé)是：

　　1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況;

　　2、培訓(xùn)計(jì)算機(jī)病毒防治管理人員外；

　　3、采取計(jì)算機(jī)病毒安全技術(shù)防治措施；

　　4、對(duì)網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn)；

　　5、及時(shí)檢測(cè)、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒，并做好檢測(cè)、清除的記錄；

　　6、購置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品；

　　7、向公安機(jī)關(guān)報(bào)告發(fā)現(xiàn)的計(jì)算機(jī)病毒，并協(xié)助公安機(jī)關(guān)追查計(jì)算機(jī)病毒的來源。

　　8、對(duì)因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓，程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向公安機(jī)關(guān)報(bào)告人，并保護(hù)現(xiàn)場(chǎng)。

　　9 、計(jì)算機(jī)安全管理部門應(yīng)加強(qiáng)對(duì)計(jì)算機(jī)操作人員的審查，并定期進(jìn)行安全教育和培訓(xùn)。

　　10、計(jì)算機(jī)信息系統(tǒng)應(yīng)用部門應(yīng)建立計(jì)算機(jī)運(yùn)行記錄制度，未經(jīng)審定的任何程序，指令或數(shù)據(jù)，不得輸入計(jì)算機(jī)系統(tǒng)運(yùn)行。

　　11、計(jì)算機(jī)安全管理部門應(yīng)對(duì)引起的計(jì)算機(jī)及其軟件進(jìn)行計(jì)算機(jī)病毒檢測(cè)，發(fā)現(xiàn)染有計(jì)算機(jī)病毒的，應(yīng)采取措施加以消除，在未消除病毒之前不準(zhǔn)投入使用。

　　12、通過網(wǎng)絡(luò)進(jìn)行電子郵件或文件傳輸，應(yīng)及時(shí)對(duì)傳輸媒體進(jìn)行病毒檢測(cè)，接收到郵件時(shí)也要及時(shí)進(jìn)行病毒檢測(cè)，以防止計(jì)算機(jī)病毒的傳播。

　　13、任何部門和個(gè)人不得從事下列活動(dòng)：

　�、攀占�、研究有害數(shù)據(jù)；

　�、瞥霭�、刊登、講解、出租有害數(shù)據(jù)原理，源程序的書籍，資料或文章；

　�、菑�(fù)制有害數(shù)據(jù)的檢測(cè)，清除工具

　　六、凡未按以上預(yù)防計(jì)算機(jī)病毒步驟執(zhí)行而造成機(jī)器感染病毒并傳播者，第一次給予警告、第二次給予通報(bào)批評(píng)，第三次及以上將給予通報(bào)批評(píng)并進(jìn)行100-200元/次的處罰。

　　七、積極接受公安機(jī)關(guān)對(duì)計(jì)算機(jī)病毒防治管理工作的監(jiān)督，檢查和指導(dǎo)。

　　第五項(xiàng)密碼安全保密制度

　　一、提高安全認(rèn)識(shí)，禁止非工作人員操縱系統(tǒng)主機(jī)，不使用系統(tǒng)主機(jī)時(shí)，應(yīng)注意鎖屏。

　　二、每周檢查主機(jī)登錄日志，及時(shí)發(fā)現(xiàn)不合法的登錄情況。

　　三、對(duì)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員，系統(tǒng)管理員和系統(tǒng)操作員所用口令每十五天更換一次，口令要無規(guī)則，重要口令要多于八位。

　　四、加強(qiáng)口令管理，對(duì)文件用隱性密碼方式保存，確認(rèn)所有帳號(hào)都有口令，當(dāng)系統(tǒng)中的帳號(hào)不再被使用時(shí)，應(yīng)立即從相應(yīng)的數(shù)據(jù)庫中清除。

　　五、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員、系統(tǒng)管理員調(diào)離崗位后一小時(shí)內(nèi)由接任人員監(jiān)督檢查更換新的密碼。

　　第六項(xiàng)病毒檢測(cè)和網(wǎng)絡(luò)安全漏洞檢測(cè)制度

　　一、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的服務(wù)器，具有合法權(quán)限的用戶才能進(jìn)行相應(yīng)權(quán)限范圍內(nèi)的操作，任何其他非法操作都屬于入侵行為。

　　二、所有用戶，不準(zhǔn)掃描端口，不準(zhǔn)猜測(cè)和掃描其他用戶的密碼，不準(zhǔn)猜測(cè)和掃描網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的服務(wù)器和交換設(shè)備的口令。

　　三、系統(tǒng)管理員應(yīng)定期檢查服務(wù)器的系統(tǒng)日志，如發(fā)現(xiàn)有入侵情況，應(yīng)用時(shí)采取措施，保留原始數(shù)據(jù)，以便進(jìn)行調(diào)查取證，并向委領(lǐng)導(dǎo)匯報(bào)，做好入侵情況登記。

　　四、服務(wù)器如果發(fā)現(xiàn)漏洞要及時(shí)修補(bǔ)漏洞或進(jìn)行系統(tǒng)升級(jí)。

　　五、要定期對(duì)網(wǎng)站進(jìn)行網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）數(shù)據(jù)包的監(jiān)控，及時(shí)發(fā)現(xiàn)和網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行情況，全面監(jiān)視對(duì)公開服務(wù)器的訪問，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，阻止網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）內(nèi)外的.入侵。

　　六、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）信息安全員履行對(duì)所有上網(wǎng)信息進(jìn)行審查的職責(zé)，根據(jù)需要采取措施，監(jiān)視、記錄、檢測(cè)、制止、查處、防范針對(duì)其所管轄網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）或入網(wǎng)計(jì)算機(jī)的人或事。

　　七、所有用戶有責(zé)任對(duì)所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律，法規(guī)和規(guī)章制度的人或事予以制止或向我部信息安全協(xié)調(diào)科反映、舉報(bào)，協(xié)助有關(guān)部門或管理人員對(duì)上述人或事進(jìn)行調(diào)查、取證、處理，應(yīng)該向調(diào)查人員如實(shí)提供所需證據(jù)。

　　八、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員應(yīng)根據(jù)實(shí)際情況和需要采用新技術(shù)調(diào)整網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）結(jié)構(gòu)，系統(tǒng)功能，變更系統(tǒng)參數(shù)和使用方法，及時(shí)排除系統(tǒng)隱患。

　　深圳前海潤林供應(yīng)鏈實(shí)業(yè)有限公司

　　第七項(xiàng)違法使用網(wǎng)絡(luò)

　　二、以下行為屬于違法使用網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）：

　　1、破壞網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）通訊設(shè)施，包括室內(nèi)網(wǎng)絡(luò)布線，室內(nèi)信息插座，配線間網(wǎng)絡(luò)設(shè)備等。

　　2、隨意改變網(wǎng)絡(luò)接入位置。

　　3、盜用他人的IP地址，更改網(wǎng)卡地址、盜用他人帳號(hào)（包括上網(wǎng)帳號(hào)、電子郵件帳號(hào)、信息發(fā)布帳號(hào)等）；

　　4、通過電子郵件、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）、存儲(chǔ)介質(zhì)等途徑故意傳播計(jì)算機(jī)病毒。

　　5、對(duì)網(wǎng)絡(luò)進(jìn)行惡意偵聽和信息截獲，在網(wǎng)絡(luò)上發(fā)送干擾正常通信的數(shù)據(jù)。

　　6、對(duì)網(wǎng)絡(luò)各攻擊，包括利用已知的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、安全工具、端口掃描等進(jìn)行攻擊，以后、以及利用IP欺騙手段實(shí)施的拒絕服務(wù)攻擊；

　　7、訪問和傳播色情、反動(dòng)、邪教、謠言等不良信息的。

　　第八項(xiàng)網(wǎng)絡(luò)資源管理

　　一、網(wǎng)絡(luò)資源和服務(wù)器由信息系統(tǒng)管理員統(tǒng)一進(jìn)行規(guī)劃、管理和監(jiān)督。

　　二、服務(wù)器及個(gè)人用機(jī)的管理：

　　1、各部門及以上服務(wù)器必須指定專人負(fù)責(zé)管理，并在信息系統(tǒng)管理員處備案，未經(jīng)授權(quán)，非管理員不得對(duì)其進(jìn)行操作。

　　2、各部門及以上的服務(wù)器管理員有責(zé)任對(duì)其負(fù)責(zé)的服務(wù)器進(jìn)行例行檢查，包括：服務(wù)器的CPU、內(nèi)存、硬盤等資源利用情況；服務(wù)器上運(yùn)行的服務(wù)使用情況；服務(wù)器上運(yùn)行的殺毒軟件的及時(shí)更新；

　　3、服務(wù)器管理員要做好服務(wù)器的備份工作，至少每季度有一份完整備份，重要數(shù)據(jù)及時(shí)備份。信息系統(tǒng)管理員有責(zé)任監(jiān)督、協(xié)調(diào)其備份工作。

　　4、個(gè)人和各部門未經(jīng)服務(wù)器管理員批準(zhǔn)不得私自設(shè)立服務(wù)器。

　　5、服務(wù)器管理員每月定期對(duì)服務(wù)器做一次全面檢查，并填寫服務(wù)器檢查日志。

　　6、服務(wù)器管理員每季度需修改服務(wù)器密碼一次。當(dāng)服務(wù)器管理員有變更時(shí)，管理員密碼需及時(shí)更改。

　　7、各部門所有人員應(yīng)自行維護(hù)電腦的正常使用，并按照要求進(jìn)行設(shè)置及及時(shí)進(jìn)行補(bǔ)丁更新，不得擅自退出域、去除域管理員權(quán)限、修改主機(jī)名、修改IP等。

　　三、IP地址的管理：

　　1、IP地址由服務(wù)器管理員統(tǒng)一規(guī)劃管理。未經(jīng)許可，不得擅自更改任何設(shè)備的IP地址。

　　2、我項(xiàng)目部申請(qǐng)的公網(wǎng)IP任何人不得私用。

　　3、工作需要公網(wǎng)IP，需申請(qǐng)上級(jí)領(lǐng)導(dǎo)批準(zhǔn)后，方可使用。

　　4、公司公網(wǎng)IP使用無工作需要時(shí)，立即停止使用，并通知服務(wù)器管理員收回。

　　信息安全的管理制度 23

　　1.計(jì)算機(jī)設(shè)備安全管理

　　1.1員工須使用公司提供的計(jì)算機(jī)設(shè)備(特殊情況的，經(jīng)批準(zhǔn)許可的方能使用計(jì)算機(jī))，不得私自調(diào)換或拆卸并保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)使用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。

　　1.2嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計(jì)算機(jī)組件，當(dāng)計(jì)算機(jī)出現(xiàn)硬件故障時(shí)應(yīng)及時(shí)向信息技術(shù)部報(bào)告，不允許私自處理和維修。

　　1.3員工對(duì)所使用的'計(jì)算機(jī)及相關(guān)設(shè)備的安全負(fù)責(zé)，如暫時(shí)離開座位時(shí)須鎖定系統(tǒng)，移動(dòng)介質(zhì)自行安全保管。未經(jīng)許可，不得私自使用他人計(jì)算機(jī)或相關(guān)設(shè)備,不得私自將計(jì)算機(jī)等設(shè)備帶離公司。

　　1.4因工作需要借用公司公共筆記本的，實(shí)行“誰借用、誰管理”的原則，切實(shí)做到為工作所用，使用結(jié)束后應(yīng)及時(shí)還回公司。

　　2.電子資料文件安全管理。

　　2.1文件存儲(chǔ)

　　重要的文件和工作資料不允許保存在c盤(含桌面)，同時(shí)定期做好相應(yīng)備份，以防丟失;不進(jìn)行與工作無關(guān)的下載、游戲等行為，定期查殺病毒與清理垃圾文件;拷貝至公共計(jì)算機(jī)上使用的相關(guān)資料，使用完畢須注意刪除;各部門自行負(fù)責(zé)對(duì)存放在公司文件服務(wù)器p盤的資料進(jìn)行審核與安全管理;若因個(gè)人原因造成數(shù)據(jù)泄密、丟失的，將由其本人承擔(dān)相關(guān)后果。

　　2.2文件加密

　　涉及公司機(jī)密或重要的信息文件，所有人員需進(jìn)行必要加密并妥善保管;若因保管不善，導(dǎo)致公司信息資料的外泄及其他損失，將由其本人承擔(dān)一切責(zé)任。

　　2.3文件移動(dòng)

　　嚴(yán)禁任何人員以個(gè)人介質(zhì)光盤、u盤、移動(dòng)硬盤等外接設(shè)備將公司的文件資料帶離公司。若因出差等原因需要拷貝文件資料到存儲(chǔ)設(shè)備中，需要向上級(jí)請(qǐng)示批準(zhǔn)，并以公司存儲(chǔ)設(shè)備做文件拷貝。

　　2.4文件轉(zhuǎn)移

　　若員工離職，在辦完移交手續(xù)時(shí)，所在部門負(fù)責(zé)人將此員工工作資料拷貝至部門保存(可聯(lián)系信息技術(shù)部進(jìn)行技術(shù)支持)，若沒有執(zhí)行此操作流程，離職員工損失的任何資料由該部門自行承擔(dān)。

　　信息安全的管理制度 24

　　第一節(jié)總則

　　1、為加強(qiáng)醫(yī)院信息技術(shù)外包服務(wù)的安全管理，保證醫(yī)院信息系統(tǒng)運(yùn)行環(huán)境的穩(wěn)定，特制定本制度。

　　2、本制度所稱信息技術(shù)外包服務(wù)，是指醫(yī)院以簽訂合同的方式，托付擔(dān)當(dāng)信息技術(shù)服務(wù)且非本醫(yī)院所屬的專業(yè)機(jī)構(gòu)供應(yīng)的信息技術(shù)服務(wù)，主要包括信息技術(shù)詢問服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。

　　3、安全管理是以平安為目的，進(jìn)行有關(guān)安全工作的方針、決策、安排、組織、指揮、協(xié)調(diào)、限制等職能，合理有效地運(yùn)用人力、財(cái)力、物力、時(shí)間和信息，為達(dá)到預(yù)定的平安防范而進(jìn)行的各種活動(dòng)的總和，稱為安全管理。

　　4、外包服務(wù)安全管理遵循關(guān)于平安的全部商業(yè)準(zhǔn)則及適當(dāng)?shù)耐獠糠�律、法�?guī)。

　　第二節(jié)外包服務(wù)范圍

　　1、外包服務(wù)包括信息技術(shù)詢問服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)等。

　　2、詢問服務(wù)：

　�。�1）依據(jù)醫(yī)院的信息化建設(shè)總體部署，幫助醫(yī)院制定切實(shí)可行的技術(shù)實(shí)施方案。

　�。�2）對(duì)醫(yī)院現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運(yùn)行狀態(tài)和應(yīng)用狀況進(jìn)行診斷和評(píng)估，提出合理化的解決方案。

　　（3）依據(jù)醫(yī)院的.實(shí)際狀況提出備份方案和應(yīng)急方案。

　　（4）其它信息技術(shù)詢問服務(wù)。

　　3、運(yùn)行維護(hù)服務(wù)：

　�。�1）軟硬件設(shè)備安裝、升級(jí)服務(wù)。

　　（2）硬件設(shè)備的修理和保養(yǎng)。

　　（3）依據(jù)醫(yī)院業(yè)務(wù)改變，供應(yīng)應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。

　�。�4）系統(tǒng)定期巡檢和整體性能評(píng)估。

　　（6）日常業(yè)務(wù)數(shù)據(jù)問題的處理服務(wù)。

　�。�7）其它運(yùn)行維護(hù)服務(wù)。

　　4、技術(shù)培訓(xùn)：依據(jù)醫(yī)院的實(shí)際狀況，供應(yīng)相關(guān)的技術(shù)培訓(xùn)。

　　第三節(jié)外包服務(wù)安全管理

　　1、外包服務(wù)安全管理應(yīng)根據(jù)“平安第一、預(yù)防為主”的原則，實(shí)行科學(xué)有效的安全管理措施，應(yīng)用確保信息安全的技術(shù)手段，建立權(quán)責(zé)明確、覆蓋信息化全過程的崗位責(zé)任制，對(duì)信息化全過程實(shí)行嚴(yán)格監(jiān)督和管理，確保信息安全。

　　2、成立由分管領(lǐng)導(dǎo)同志信息化外包管理組織，明確信息化管理的部門、人員及其職責(zé)。

　　3、建立信息建設(shè)平安保密制度，與外包服務(wù)方簽訂平安保密協(xié)議或合同，明確符合安全管理及其它相關(guān)制度的要求。并對(duì)服務(wù)人員進(jìn)行平安保密教化。

　　4、制定信息化加工過程管理、信息化成果驗(yàn)收與交接、存儲(chǔ)介質(zhì)管理等操作規(guī)程或規(guī)章制度。

　　5、外包服務(wù)方的人員素養(yǎng)、技術(shù)與管理水平能夠滿意擬擔(dān)當(dāng)項(xiàng)目的要求，進(jìn)行相應(yīng)的平安資質(zhì)管理。

　　6、信息中心配備專人負(fù)責(zé)平安保密工作，負(fù)責(zé)日常信息安全監(jiān)督、檢查、指導(dǎo)工作。對(duì)服務(wù)方供應(yīng)的服務(wù)進(jìn)行平安性監(jiān)督與評(píng)估，實(shí)行平安措施對(duì)訪問實(shí)施限制，出現(xiàn)問題應(yīng)遵照合同規(guī)定剛好處理和報(bào)告，確保其供應(yīng)的服務(wù)符合醫(yī)院的內(nèi)部限制要求。

　　7、對(duì)外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行的平安狀況應(yīng)定期進(jìn)行評(píng)估，當(dāng)出現(xiàn)重大平安問題或隱患時(shí)應(yīng)進(jìn)行重新評(píng)估，提出改進(jìn)看法，直至停止外包服務(wù)。

　　8、運(yùn)用外包服務(wù)方設(shè)備的，對(duì)其進(jìn)行必要的平安檢查。

　　9、在重要平安區(qū)域，對(duì)外部服務(wù)方的每次訪問進(jìn)行風(fēng)險(xiǎn)限制；必要時(shí)應(yīng)外部服務(wù)方的訪問進(jìn)行限制。

　　第四節(jié)附則

　　1、本制度由信息中心負(fù)責(zé)說明。

　　2、本制度自發(fā)布之日起生效執(zhí)行。

　　信息安全的管理制度 25

　　一、引言

　　隨著信息技術(shù)的高速發(fā)展和廣泛應(yīng)用，企業(yè)面臨越來越多的信息安全風(fēng)險(xiǎn)。信息安全管理制度是保障企業(yè)信息安全的基礎(chǔ)性工作，對(duì)于確保企業(yè)信息資產(chǎn)的機(jī)密性、完整性和可用性至關(guān)重要。本文旨在提出一套完善的信息安全管理制度，確保企業(yè)在各個(gè)方面都能夠有效地保護(hù)信息安全。

　　二、信息安全政策制定

　　1. 信息安全政策的目標(biāo)與原則

　�。�1）確保信息安全：信息安全政策的最終目標(biāo)是為了保護(hù)企業(yè)的核心信息資產(chǎn)，確保其機(jī)密性、完整性和可用性。

　�。�2）全員參與：信息安全是全員責(zé)任，每個(gè)員工都要對(duì)企業(yè)信息安全負(fù)責(zé)。

　�。�3）合規(guī)要求：信息安全政策要與國家法律法規(guī)以及相關(guān)行業(yè)標(biāo)準(zhǔn)相一致，并能滿足監(jiān)管機(jī)構(gòu)的審計(jì)要求。

　　2. 信息安全政策的制定流程

　�。�1）需求調(diào)研：對(duì)企業(yè)現(xiàn)有信息安全狀況進(jìn)行調(diào)研，分析需求和問題。

　�。�2）制定草案：根據(jù)調(diào)研結(jié)果和需求分析，制定信息安全政策草案。

　�。�3）征求意見：將信息安全政策草案發(fā)送給內(nèi)部各部門和相關(guān)人員，征求意見。

　�。�4）修訂和定稿：根據(jù)意見修訂、完善信息安全政策，最終確定。

　　三、信息安全組織架構(gòu)與職責(zé)劃分

　　1. 信息安全部門設(shè)立

　　（1）信息安全部門的職責(zé)：負(fù)責(zé)組織和協(xié)調(diào)企業(yè)的信息安全管理工作，負(fù)責(zé)信息安全政策制定和執(zhí)行，做好信息安全風(fēng)險(xiǎn)評(píng)估和應(yīng)對(duì)工作。

　　（2）人員配備：信息安全部門應(yīng)配備專業(yè)人員，包括信息安全經(jīng)理、信息安全管理員、信息安全技術(shù)專家等。

　　2. 職責(zé)劃分

　　（1）信息安全經(jīng)理：負(fù)責(zé)信息安全政策的制定和管理、安全事件的響應(yīng)與處置。

　�。�2）信息安全管理員：負(fù)責(zé)信息系統(tǒng)的安全運(yùn)維和管理。

　�。�3）信息安全技術(shù)專家：負(fù)責(zé)信息安全技術(shù)方案的設(shè)計(jì)和實(shí)施。

　　四、信息安全管理流程

　　1. 風(fēng)險(xiǎn)評(píng)估與管理

　�。�1）風(fēng)險(xiǎn)評(píng)估的重要性：對(duì)企業(yè)現(xiàn)有信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備和業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)潛在的`信息安全風(fēng)險(xiǎn)。

　�。�2）風(fēng)險(xiǎn)評(píng)估的步驟：制定風(fēng)險(xiǎn)評(píng)估計(jì)劃、進(jìn)行風(fēng)險(xiǎn)識(shí)別和分析、制定風(fēng)險(xiǎn)評(píng)估報(bào)告。

　　2. 安全事件的監(jiān)測(cè)與響應(yīng)

　�。�1）安全事件的監(jiān)測(cè)：建立監(jiān)測(cè)系統(tǒng)，實(shí)時(shí)監(jiān)測(cè)和分析網(wǎng)絡(luò)流量和日志，發(fā)現(xiàn)異常則及時(shí)進(jìn)行響應(yīng)。

　�。�2）安全事件的響應(yīng)：及時(shí)采取相應(yīng)措施，恢復(fù)業(yè)務(wù)、調(diào)查事件原因、修復(fù)漏洞和防范措施。

　　3. 安全培訓(xùn)與意識(shí)提升

　�。�1）培訓(xùn)計(jì)劃的制定：制定信息安全培訓(xùn)計(jì)劃，包括定期培訓(xùn)和專項(xiàng)培訓(xùn)。

　�。�2）員工安全意識(shí)：提高員工的信息安全意識(shí)，加強(qiáng)對(duì)社交工程和釣魚等攻擊的防范意識(shí)，保護(hù)企業(yè)信息資產(chǎn)。

　　五、信息安全管理制度的執(zhí)行與監(jiān)控

　　1. 信息安全檢查

　�。�1）定期檢查：定期對(duì)企業(yè)的信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備和業(yè)務(wù)流程進(jìn)行安全檢查，發(fā)現(xiàn)問題及時(shí)解決。

　�。�2）隨機(jī)抽查：對(duì)特定的信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備和業(yè)務(wù)流程進(jìn)行隨機(jī)抽查，發(fā)現(xiàn)問題則進(jìn)行糾正和改進(jìn)。

　　2. 審計(jì)與審查

　�。�1）內(nèi)部審計(jì)：定期進(jìn)行內(nèi)部審計(jì)，評(píng)估信息系統(tǒng)和網(wǎng)絡(luò)設(shè)備的安全性和合規(guī)性。

　　（2）外部審查：委托第三方機(jī)構(gòu)進(jìn)行外部審查，評(píng)估企業(yè)信息安全管理制度的有效性和合規(guī)性。

　　3. 事件記錄與報(bào)告

　�。�1）事件記錄：對(duì)所有的安全事件進(jìn)行記錄，包括事件的發(fā)生時(shí)間、類型、等級(jí)和后續(xù)處理情況。

　�。�2）報(bào)告：定期向上級(jí)領(lǐng)導(dǎo)和相關(guān)部門報(bào)告信息安全事件的統(tǒng)計(jì)情況，并提出改進(jìn)措施。

　　六、信息安全管理制度的改進(jìn)

　　1. 改進(jìn)機(jī)制

　�。�1）內(nèi)部反饋：鼓勵(lì)員工提出改進(jìn)建議和意見，并及時(shí)反饋。

　�。�2）持續(xù)改進(jìn)：對(duì)信息安全管理制度進(jìn)行持續(xù)改進(jìn)和優(yōu)化，及時(shí)調(diào)整和修訂。

　　2. 績(jī)效評(píng)估與考核

　�。�1）績(jī)效評(píng)估：對(duì)信息安全管理的執(zhí)行情況進(jìn)行定期評(píng)估，形成評(píng)估報(bào)告。

　�。�2）考核獎(jiǎng)懲：根據(jù)評(píng)估結(jié)果，對(duì)信息安全管理執(zhí)行情況進(jìn)行獎(jiǎng)懲，激勵(lì)和約束。

　　七、總結(jié)

　　信息安全管理制度是企業(yè)保護(hù)信息資產(chǎn)的重要手段，對(duì)于確保企業(yè)信息安全至關(guān)重要。本文提出了一套完善的信息安全管理制度需求，涵蓋了信息安全政策制定、信息安全組織架構(gòu)、信息安全管理流程、信息安全管理制度的執(zhí)行與監(jiān)控等方面，希望可以對(duì)企業(yè)信息安全工作的開展提供參考。同時(shí)也需要企業(yè)根據(jù)自身的實(shí)際情況進(jìn)行適度調(diào)整和完善，確保制度的可行性和有效性。

　　信息安全的管理制度 26

　　一、信息系統(tǒng)平安包括：軟件平安和硬件網(wǎng)絡(luò)平安兩部分。

　　二、網(wǎng)絡(luò)信息辦公室人員必需實(shí)行有效的方法和技術(shù)，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密；硬件破壞及失效等災(zāi)難性故障。

　　三、對(duì)系統(tǒng)用戶的.訪問模塊、訪問權(quán)限由運(yùn)用單位負(fù)責(zé)人提出，交信息化領(lǐng)導(dǎo)小組核準(zhǔn)后，由網(wǎng)絡(luò)信息辦公室人員賜予配置并存檔，以后變更必需報(bào)批后才能更改，網(wǎng)絡(luò)信息辦公室做好變更日志存檔。

　　四、系統(tǒng)管理人員應(yīng)熟識(shí)并嚴(yán)格監(jiān)督數(shù)據(jù)庫運(yùn)用權(quán)限、用戶密碼運(yùn)用狀況，定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人監(jiān)督檢查更換新的密碼；廠方調(diào)試人員調(diào)試維護(hù)完成后一小時(shí)內(nèi)，由系統(tǒng)管理員關(guān)閉或修改其所用帳號(hào)和密碼。

　　五、網(wǎng)絡(luò)信息辦公室人員要主動(dòng)對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢，剛好對(duì)故障進(jìn)行有效隔離、解除和復(fù)原工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。

　　六、網(wǎng)絡(luò)系統(tǒng)全部設(shè)備的配置、安裝、調(diào)試必需由網(wǎng)絡(luò)信息辦公室人負(fù)責(zé)，其他人員不得隨意拆卸和移動(dòng)。

　　七、上網(wǎng)操作人員必需嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程，禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。

　　八、嚴(yán)禁自行安裝軟件，特殊是嬉戲軟件，禁止在工作用電腦上打嬉戲。

　　九、全部進(jìn)入網(wǎng)絡(luò)的軟盤、光盤、U盤等其他存貯介質(zhì)，必需經(jīng)過網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人同意并查毒，未經(jīng)查毒的存貯介質(zhì)肯定禁止上網(wǎng)運(yùn)用，對(duì)造成“病毒”擴(kuò)散的有關(guān)人員，將比照《計(jì)算機(jī)信息系統(tǒng)懲罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政懲罰。

　　十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)平安（未安裝防火墻、高端殺毒軟件、入侵檢測(cè)系統(tǒng)和堡壘主機(jī)）的狀況下，內(nèi)外網(wǎng)獨(dú)立運(yùn)行，全部終端內(nèi)外網(wǎng)不能混接，嚴(yán)禁外網(wǎng)用戶通過U盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

　　十一、內(nèi)網(wǎng)用戶全部文件傳遞，不得利用軟盤、光盤和U盤等存貯介質(zhì)進(jìn)行拷貝。

　　十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、網(wǎng)絡(luò)信息辦公室人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。

　　信息安全的管理制度 27

　　一、總則

　　為了進(jìn)一步加強(qiáng)公司信息安全管理，根據(jù)公司的要求和保密規(guī)定，結(jié)合公司實(shí)際情況，特制定本制度。

　　二、信息管理員職責(zé)

　　1、公司負(fù)責(zé)信息安全的職能部門為XX。

　　2、公司設(shè)置專人為信息管理員，負(fù)責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行維護(hù)管理。

　　3、負(fù)責(zé)公司計(jì)算機(jī)的系統(tǒng)安裝、備份、維護(hù)。

　　4、負(fù)責(zé)督促各部及時(shí)對(duì)計(jì)算機(jī)中的數(shù)據(jù)進(jìn)行備份。

　　5、負(fù)責(zé)計(jì)算機(jī)病毒入侵防范工作。

　　6、定期對(duì)網(wǎng)絡(luò)信息系統(tǒng)安全檢查。

　　7、違規(guī)對(duì)外聯(lián)網(wǎng)的監(jiān)控，信息安全的監(jiān)督。

　　8、負(fù)責(zé)組織計(jì)算機(jī)使用人進(jìn)行內(nèi)部網(wǎng)絡(luò)使用規(guī)范的宣傳教育和培訓(xùn)工作。

　　9、負(fù)責(zé)與上級(jí)管理部門聯(lián)絡(luò)工作，參加上級(jí)組織的各類培訓(xùn)，并及時(shí)上報(bào)相關(guān)報(bào)表。

　　三、管理制度

　�。ㄒ唬┟芗�(jí)制度

　　從保密性角度，公司對(duì)于信息分成兩大類：公開信息和保密信息。

　　1、公開信息：公司已對(duì)外公開發(fā)布的信息，如公司宣傳冊(cè)、產(chǎn)品或公司介紹視頻等。

　　精選資料

　　2、保密信息：公司僅允許在一定范圍內(nèi)發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計(jì)劃等。

　　3、保密信息密級(jí)劃分

　　根據(jù)信息價(jià)值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機(jī)密、秘密、內(nèi)部公開四個(gè)級(jí)別。

　　絕密信息：關(guān)系公司前途和命運(yùn)的公司最重要、最敏感的信息，對(duì)公司根本利益有著決定性影響的.保密信息，如：公司訂單，研發(fā)資料，重大投資決議等。

　　機(jī)密信息：公司重要秘密，一旦泄露將使公司利益受到嚴(yán)重?fù)p害的保密信息,如：未發(fā)布的任命文件，公司財(cái)務(wù)分析報(bào)告等文件。

　　秘密信息：公司一般性信息，但一旦泄露會(huì)使公司利益受到損害的保密信息，如：人事檔案，供應(yīng)商選擇評(píng)估標(biāo)準(zhǔn)等文件。

　　內(nèi)部公開：僅在公司內(nèi)部公開或僅在公司某一個(gè)部門內(nèi)公開，對(duì)外泄露可能會(huì)使公司利益造成損害的保密信息的保密信息，如：年度培訓(xùn)計(jì)劃，員工手冊(cè)，各種規(guī)章制度等。

　　4、密級(jí)標(biāo)識(shí)

　　創(chuàng)建文檔時(shí)，需要根據(jù)內(nèi)容在頁眉處添加正確的密級(jí)，頁腳處注明“XX機(jī)密，未經(jīng)許可不得擴(kuò)散”或類似字樣。電子檔及打印文檔皆須包含上述字樣。

　�。ǘ�）人員安全

　　1、外來人員

　　精選資料

　　根據(jù)來訪性質(zhì)，可將來訪人員分為兩類， 1） 預(yù)約來訪人員：計(jì)劃內(nèi)來訪，指公司相關(guān)接待部門事先已明確來訪人員的相關(guān)信息（單位、姓名及人數(shù)等）、來訪時(shí)間及來訪事由的情況。 2） 臨時(shí)來訪人員：計(jì)劃外來訪，指即公司接待部門事先不清楚來訪人員的相關(guān)信息、來訪時(shí)間及來訪事由的情況。

　　2、“臨時(shí)出入卡”顏色標(biāo)識(shí)

　　1）客戶：紅色貴賓來訪卡

　　2）供應(yīng)商：藍(lán)色來訪卡

　　3）應(yīng)聘或其它人員：黃色來訪卡

　　3、接待流程

　　1）預(yù)約來訪人員

　　A：來訪人員不需進(jìn)入辦公或生產(chǎn)區(qū)

　　接待流程如下：

　�、� XX接待人員填寫接待申請(qǐng)單。

　�、� 來訪人員到公司前臺(tái)，前臺(tái)核實(shí)身份后發(fā)“臨時(shí)出入卡”，來訪人員留下有效證件。

　�、� 員工與來訪人員在大堂接待區(qū)或其他外部接待區(qū)會(huì)談。

　　B：來訪人員需要進(jìn)入辦公或生產(chǎn)區(qū)

　　精選資料

　　① XX接待人員填寫接待申請(qǐng)單。

　　② 來訪人員到前臺(tái)，前臺(tái)核實(shí)身份后發(fā)“臨時(shí)出入卡”并在單中記錄，來訪人員留下有效證件，前臺(tái)確認(rèn)進(jìn)入時(shí)間。

　�、� 前臺(tái)將來訪人員交接給接待人員。

　�、� 會(huì)談結(jié)束，接待人員將來訪人員送至大堂前臺(tái)，前臺(tái)確認(rèn)離開時(shí)間、陪同情況，來訪人員還卡并領(lǐng)回證件，前臺(tái)填寫確認(rèn)單。

　�、� 流程結(jié)束。

　　2）臨時(shí)來訪人員

　　一般情況下，臨時(shí)來訪的會(huì)談地點(diǎn)應(yīng)安排在辦公區(qū)域之外，如確因工作需要需進(jìn)入辦公或生產(chǎn)區(qū)域，需按預(yù)約來訪流程，由接待人填單并經(jīng)權(quán)簽人審批。 具體流程：

　�、� 外來人員到訪。

　�、� 前臺(tái)電話通知XX接待人員。 ③ XX接待人員是否安排接待？

　�、� （否）接待人員向來訪者說明情況，流程結(jié)束。 ⑤ （是）轉(zhuǎn)“預(yù)約來訪人員”接待流程，由接待人員填寫“接待申請(qǐng)單”。

　　4、流程各方責(zé)任

　　1）業(yè)務(wù)部門

　　業(yè)務(wù)部門接待人員應(yīng)事先按格式要求填寫“接待申請(qǐng)單”，并確保填寫信息準(zhǔn)確；業(yè)務(wù)部門接待人應(yīng)按要求到大堂前臺(tái)接待來賓，并覆行全程接待陪同義務(wù)。進(jìn)入地點(diǎn)需與出門地點(diǎn)一致。業(yè)務(wù)部門權(quán)簽人（由各部門自行維護(hù)），對(duì)外來人員進(jìn)入研發(fā)區(qū)、辦公區(qū)或生產(chǎn)區(qū)申請(qǐng)審批的真實(shí)性及合理性負(fù)責(zé)。

　　2）前臺(tái)、接待責(zé)任人

　　大堂前臺(tái)應(yīng)根據(jù)來訪人員信息及審批狀態(tài)，核實(shí)無誤后，方可發(fā)放“來訪卡”，并在單中記錄。來訪人員離開時(shí)，如實(shí)在單中記錄還卡情況、接待人員陪同等信息。

　　特別注意，接待單中若注明“不需進(jìn)入辦公或廠區(qū)”的，或雖已注明但權(quán)簽人未審批通過的，接待只能在大堂或其他公共區(qū)域進(jìn)行，外來人員不得進(jìn)入研發(fā)區(qū)域、生產(chǎn)區(qū)域和辦公區(qū)域。

　　信息安全的管理制度 28

　　學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，目的在于利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展，保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益，更好的為教育教學(xué)服務(wù)，特制定如下管理制度。

　　第一章 總則

　　1.本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng)，是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站、學(xué)校辦公及教師教學(xué)用計(jì)算機(jī)及各種APP、QQ群、微信群等所構(gòu)成的，為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。

　　2.校園網(wǎng)絡(luò)的安全管理，應(yīng)當(dāng)保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全，保障信息的安全和運(yùn)行環(huán)境的`安全，保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，保障信息系統(tǒng)的安全運(yùn)行。

　　3.校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對(duì)上網(wǎng)信息進(jìn)行審查和監(jiān)控。

　　4.所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供的信息負(fù)責(zé)。任何單位和個(gè)人不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動(dòng)。

　　5.進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門及學(xué)校依法進(jìn)行的監(jiān)督檢查，必須接受學(xué)校校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。

　　6.使用校園網(wǎng)的全體師生有義務(wù)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組和有關(guān)部門報(bào)告違法行為和有害信息。

　　第二章 網(wǎng)絡(luò)安全管理細(xì)則

　　1.學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)教室要裝置調(diào)溫、調(diào)濕、穩(wěn)壓、接地、防雷、防火、防盜等設(shè)備，管理人員應(yīng)每定期檢查上述設(shè)備是否正常，保證網(wǎng)絡(luò)設(shè)備的安全運(yùn)行，要建立完整、規(guī)范的校園網(wǎng)設(shè)備運(yùn)行情況檔案及網(wǎng)絡(luò)設(shè)備賬目，認(rèn)真做好各項(xiàng)資料(軟件)的記錄、分類和妥善保存工作。

　　2.與網(wǎng)絡(luò).相連的計(jì)算機(jī)用戶建設(shè)應(yīng)當(dāng)符合國家的有關(guān)標(biāo)準(zhǔn)和規(guī)定，校園內(nèi)從事施工、建設(shè)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

　　3.網(wǎng)絡(luò)管理員和學(xué)校相關(guān)領(lǐng)導(dǎo)負(fù)責(zé)全校網(wǎng)絡(luò)及信息的安全工作，發(fā)現(xiàn)問題及時(shí)匯報(bào)，及時(shí)解決突發(fā)事件和問題。網(wǎng)絡(luò)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后，電教處必須及時(shí)備案并向公安機(jī)關(guān)報(bào)告。

　　4.網(wǎng)絡(luò)教室及相關(guān)設(shè)施未經(jīng)校領(lǐng)導(dǎo)批準(zhǔn)不準(zhǔn)對(duì)社會(huì)開放。

　　5.未經(jīng)電教部門及校園各子網(wǎng)網(wǎng)管的同意，不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。

　　6.切實(shí)保護(hù)校園內(nèi)網(wǎng)絡(luò)的設(shè)備和線路，未經(jīng)允許不準(zhǔn)擅自改動(dòng)計(jì)算機(jī)的連接線，不準(zhǔn)打開計(jì)算機(jī)主機(jī)的機(jī)箱，不準(zhǔn)擅自移動(dòng)計(jì)算機(jī)、線路設(shè)備及附屬設(shè)備，不準(zhǔn)擅自把計(jì)算機(jī)設(shè)備外借。

　　7.各處室部門和教研組備課組必須加強(qiáng)對(duì)計(jì)算機(jī)的上網(wǎng)行為和相關(guān)軟件應(yīng)用的指導(dǎo)管理，指定專人負(fù)責(zé)管理，發(fā)現(xiàn)問題應(yīng)及時(shí)報(bào)告電教處處理。

　　第三章 網(wǎng)絡(luò)用戶安全守則

　　1.使用校園網(wǎng)的全體師生必須對(duì)所提供的信息負(fù)責(zé)。嚴(yán)禁制造和輸入計(jì)算機(jī)病毒，以及其他有害數(shù)據(jù)，危害計(jì)算機(jī)信息系統(tǒng)的安全，不得利用計(jì)算機(jī)聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安，不得在校園網(wǎng)及其連網(wǎng)計(jì)算機(jī)上錄閱傳送有反政府政治問題和淫穢色情內(nèi)容有傷風(fēng)化的信息。

　　3.用戶要嚴(yán)格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范，不隨意把戶頭借給他人使用，增強(qiáng)自我保護(hù)意識(shí)，經(jīng)常更換口令，保護(hù)好戶頭和IP地址。嚴(yán)禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4.在網(wǎng)絡(luò)上的計(jì)算機(jī)網(wǎng)絡(luò)用戶禁止刪除或卸載電教部門統(tǒng)一安裝的殺毒軟件和其它應(yīng)用軟件以及計(jì)算機(jī)的相關(guān)設(shè)置，不使用盜版軟件，不允許玩電子游戲，不允許無關(guān)人員使用，也不允許進(jìn)行與工作無關(guān)的操作。

　　5.使用網(wǎng)絡(luò)的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時(shí)向校園網(wǎng)絡(luò)及信息安全管理領(lǐng)導(dǎo)小組報(bào)告。

　　6.需在校內(nèi)交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤的C盤區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負(fù)。

　　7.嚴(yán)禁在網(wǎng)絡(luò)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件；對(duì)于外來光盤、優(yōu)盤、軟盤上的文件應(yīng)使用合格的殺毒軟件進(jìn)行查殺毒。

　　8.專用的財(cái)務(wù)工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡(luò)工作。

　　9.AAP、QQ群、微信群要管理人和使用人要定期巡查和清理不良信息�？梢栽O(shè)置好友的，好友之間必須相互監(jiān)督，保障網(wǎng)絡(luò)信息安全。

　　第四章 處罰辦法

　　違反本制度規(guī)定，有下列行為之一者，學(xué)�？商岢鼍�告、停止其上網(wǎng)，情節(jié)嚴(yán)重者給予行政處分，或提交司法部門處理。

　　查閱、復(fù)制或傳播下列信息者：

　�。�1）煽動(dòng)分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度；

　　（2）煽動(dòng)抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施；

　�。�3）捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會(huì)秩序；

　�。�4）公然侮辱他人或者捏造事實(shí)誹謗他人；

　�。�5）宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2.破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和進(jìn)行危害計(jì)算機(jī)網(wǎng)絡(luò)安全的活動(dòng)。

　　3.盜用他人帳號(hào)或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號(hào)造成危害者。

　　4.故意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。

　　5.上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果者。

　　6.使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行或竊取他人信息者。

　　7.有盜用IP地址、盜用帳號(hào)和口令、破解用戶口令等危及網(wǎng)絡(luò)安全運(yùn)行與管理的惡劣行徑者。

　　信息安全的管理制度 29

　　校內(nèi)網(wǎng)信息發(fā)布實(shí)行統(tǒng)一管理、分層負(fù)責(zé)制。網(wǎng)絡(luò)中心對(duì)學(xué)校主頁信息進(jìn)行管理，各處室的主要負(fù)責(zé)人負(fù)責(zé)對(duì)本部門的上網(wǎng)資源和計(jì)算機(jī)系統(tǒng)進(jìn)行管理。

　　一、網(wǎng)管中心負(fù)責(zé)全校的網(wǎng)絡(luò)信息和保密工作，定期對(duì)網(wǎng)絡(luò)用戶進(jìn)行有關(guān)保密和網(wǎng)絡(luò)安全教學(xué)。

　　二、對(duì)外信息發(fā)布。各處室可以申請(qǐng)網(wǎng)絡(luò)域名和ftp站點(diǎn)，自行管理各部門網(wǎng)站信息發(fā)布。須要在學(xué)校首頁上發(fā)布的'信息，須要填寫“網(wǎng)上信息發(fā)布申請(qǐng)表”，審查后交由網(wǎng)管中心上網(wǎng)發(fā)布。

　　三、信息的閱覽與查詢。不得查閱、復(fù)制和傳播有礙社會(huì)治安和傷風(fēng)敗俗的信息。校內(nèi)網(wǎng)工作人員和用戶如在網(wǎng)絡(luò)上發(fā)覺有礙社會(huì)治安和不健康的信息，有義務(wù)剛好上報(bào)網(wǎng)絡(luò)管理人員，做好備份并自覺銷毀。

　　四、違反本條例規(guī)定，有下列行為之一者，校網(wǎng)絡(luò)中心可提出警告直至停止其運(yùn)用網(wǎng)絡(luò)，情節(jié)嚴(yán)峻者，提交學(xué)校行政部門或有關(guān)部門處理。

　　1、查閱、復(fù)制或傳播下列信息者：煽動(dòng)分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度；煽動(dòng)抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施；捏造或者歪曲事實(shí)、有意散布謠言，擾亂社會(huì)秩序公然羞辱他人或者捏造事實(shí)誹謗他人宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和危害計(jì)算機(jī)網(wǎng)絡(luò)平安活動(dòng)。

　　3、盜用他人帳號(hào)者。

　　4、私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號(hào)造成危害者。

　　5、有意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。

　　6、不按國家和學(xué)院有關(guān)規(guī)定擅自接納網(wǎng)絡(luò)用戶者。

　　7、網(wǎng)絡(luò)中心，屬我校內(nèi)網(wǎng)絡(luò)重地，未經(jīng)許可不得進(jìn)入。

【信息安全的管理制度】相關(guān)文章：

信息安全管理制度01-13

信息安全管理制度06-11

信息安全管理制度09-27

信息安全管理制度【精華】08-02

公司信息安全管理制度08-11

網(wǎng)絡(luò)信息安全管理制度11-15

信息數(shù)據(jù)安全管理制度03-21

信息安全保密管理制度02-23

信息安全管理制度匯編10-01

信息安全管理制度[優(yōu)]02-03