信息安全管理制度【精華】

　　在日新月異的現(xiàn)代社會中，很多情況下我們都會接觸到制度，制度一般指要求大家共同遵守的辦事規(guī)程或行動準則，也指在一定歷史條件下形成的法令、禮俗等規(guī)范或一定的規(guī)格。想必許多人都在為如何制定制度而煩惱吧，以下是小編為大家整理的信息安全管理制度，希望能夠幫助到大家。

信息安全管理制度1

　　1.數(shù)據(jù)庫安全管理

　　信息技術部須采用循環(huán)的完全備份和增量備份等備份策略，完成對各信息系統(tǒng)數(shù)據(jù)的定期備份，以便在信息系統(tǒng)發(fā)生故障時將數(shù)據(jù)恢復到最佳狀態(tài)。對備份的數(shù)據(jù)文件應妥善保管，防止被非法拷貝或毀壞，嚴禁未經授權將數(shù)據(jù)庫拷貝出系統(tǒng)，轉給任何單位或人員。

　　2.密碼安全管理

　　2.1初始密碼須及時更改，新密碼須包含無規(guī)則的'字母、數(shù)字、符號組合并至少10位以上，禁止直接使用常用單詞、人名、電話號碼等安全系數(shù)低的字符作為密碼。

　　2.2各用戶需對所使用電腦、信息系統(tǒng)等密碼進行定期(如3個月)更改，如出現(xiàn)密碼泄露或異常時，須立馬更改并告知信息技術部。

　　2.3各服務器、信息系統(tǒng)的超級或管理員級密碼由分管系統(tǒng)管理員及信息技術部經理雙重管理，信息技術部經理掌握全部設備、全部系統(tǒng)的超級或管理員級密碼，分管管理員擁有分管系統(tǒng)的管理員級密碼(部分視情況授予超級密碼);正常情況下，此類管理級密碼每1個月系統(tǒng)管理員必須更改一次并將新密碼報備，在有信息技術部人員變動、密碼外露或其它異常情況下，必須第一時間更換并將新密碼報備。此類管理級賬號與密碼原則上不對其它任何人員提供，特殊需求須報上級領導批準方可授予。

信息安全管理制度2

　　第一章總則

　　第一條目的

　　為了確保公司信息系統(tǒng)的數(shù)據(jù)安全，使得在信息系統(tǒng)使用和維護過程中不會造成數(shù)據(jù)丟失和泄密，特制定本制度。

　　第二條適用范圍

　　本制度適用于公司技術管理部及相關業(yè)務部門。

　　第三條管理對象

　　本制度管理的對象為公司各個信息系統(tǒng)系統(tǒng)管理員、數(shù)據(jù)庫管理員和各個信息系統(tǒng)使用人員。

　　第二章數(shù)據(jù)安全管理

　　第四條數(shù)據(jù)備份要求

　　存放備份數(shù)據(jù)的介質必須具有明確的標識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責。

　　第五條數(shù)據(jù)物理安全

　　注意計算機重要信息資料和數(shù)據(jù)存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。

　　第六條數(shù)據(jù)介質管理

　　任何非應用性業(yè)務數(shù)據(jù)的使用及存放數(shù)據(jù)的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。

　　第七條數(shù)據(jù)恢復要求

　　數(shù)據(jù)恢復前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復過程中要嚴格按照數(shù)據(jù)恢復手冊執(zhí)行，出現(xiàn)問題時由技術部門進行現(xiàn)場技術支持。數(shù)據(jù)恢復后，必須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。

　　第八條數(shù)據(jù)清理規(guī)則

　　數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確保可以隨時使用。數(shù)據(jù)清理的實施應避開業(yè)務高峰期，避免對聯(lián)機業(yè)務運行造成影響。

　　第九條數(shù)據(jù)轉存

　　需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關部門制定轉存方案，根據(jù)轉存方案和查詢使用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉存的'數(shù)據(jù)必須有詳細的文檔記錄。

　　第十條涉密數(shù)據(jù)設備管理

　　非本單位技術人員對本公司的設備、系統(tǒng)等進行維修、維護時，必須由本公司相關技術人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數(shù)據(jù)等涉經營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。

　　第八條報廢設備數(shù)據(jù)管理

　　管理部門應對報廢設備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。

　　第九條計算機病毒管理

　　運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。

　　第十條專用計算機管理

　　營業(yè)用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

　　第三章附則

　　第十一條本制度自20xx年6月1日起執(zhí)行。

　　第十二條本制度由技術管理部負責制定、解釋和修改。

信息安全管理制度3

　　網絡與信息的安全不僅關系到公司正常業(yè)務的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司將認真開展網絡與信息安全工作，通過檢查進一步明確安全責任,建立健全的管理制度,落實技術防范措施，保證必要的經費和條件,對有毒有害的信息進行過濾、對用戶信息進行保密，確保網絡與信息安全.

　　一、網站運行安全保障措施

　　1、網站服務器和其他計算機之間設置經公安部認證的防火墻,做好安全策略,拒絕外來的惡意攻擊,保障網站正常運行。

　　2、在網站的服務器及工作站上均安裝了正版的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網站系統(tǒng)的干擾和破壞.

　　3、做好日志的留存.網站具有保存60天以上的系統(tǒng)運行日志和用戶使用日志記錄功能，內容包括IP地址及使用情況,主頁維護者、郵箱使用者和對應的IP地址情況等。

　　4、交互式欄目具備有IP地址、身份登記和識別確認功能，對沒有合法手續(xù)和不具備條件的電子公告服務立即關閉。

　　5、網站信息服務系統(tǒng)建立雙機熱備份機制,一旦主系統(tǒng)遇到故障或受到攻擊導致不能正常運行，保證備用系統(tǒng)能及時替換主系統(tǒng)提供服務。

　　6、關閉網站系統(tǒng)中暫不使用的服務功能,及相關端口,并及時用補丁修復系統(tǒng)漏洞，定期查殺病毒。

　　7、服務器平時處于鎖定狀態(tài)，并保管好登錄密碼；后臺管理界面設置超級用戶名及密碼,并綁定IP,以防他人登入。

　　8、網站提供集中式權限管理，針對不同的應用系統(tǒng)、終端、操作人員,由網站系統(tǒng)管理員設置共享數(shù)據(jù)庫信息的訪問權限，并設置相應的密碼及口令.不同的操作人員設定不同的用戶名,且定期更換，嚴禁操作人員泄漏自己的口令.對操作人員的權限嚴格按照崗位職責設定,并由網站系統(tǒng)管理員定期檢查操作人員權限。

　　9、公司機房按照電信機房標準建設,內有必備的獨立UPS不間斷電源、高靈敏度的煙霧探測系統(tǒng)和消防系統(tǒng)，定期進行電力、防火、防潮、防磁和防鼠檢查. 二、信息安全保密管理制度

　　1、我公司建立了健全的信息安全保密管理制度，實現(xiàn)信息安全保密責任制，切實負起確保網絡與信息安全保密的責任.嚴格按照“誰主管、誰負責”、“誰主辦、誰負責"的原則，落實責任制,明確責任人和職責,細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網絡和提供信息服務的安全。

　　2、網站信息內容更新全部由網站工作人員完成，工作人員素質高、專業(yè)水平好，有強烈的責任心和責任感。網站所有信息發(fā)布之前都經分管領導審核批準。工作人員采集信息將嚴格遵守國家的有關法律、法規(guī)和相關規(guī)定。嚴禁通過我公司網站及短信平臺散布《互聯(lián)網信息管理辦法》等相關法律法規(guī)明令禁止的信息(即“九不準"），一經發(fā)現(xiàn),立即刪除。

　　3、遵守對網站服務信息監(jiān)視,保存、清除和備份的制度.開展對網絡有害信息的清理整治工作，對違法犯罪案件,報告并協(xié)助公安機關查處.

　　4、所有信息都及時做備份。按照國家有關規(guī)定,網站將保存60天內系統(tǒng)運行日志和用戶使用日志記錄，短信服務系統(tǒng)將保存5個月以內的系統(tǒng)及用戶收發(fā)短信記錄. 5、制定并遵守安全教育和培訓制度.加大宣傳教育力度，增強用戶網絡安全意識,自覺遵守互聯(lián)網管理有關法律、法規(guī)，不泄密、不制作和傳播有害信息,不鏈接有害信息或網頁。 三、用戶信息安全管理制度

　　1、我公司鄭重承諾尊重并保護用戶的個人隱私,除了在與用戶簽署的隱私政策和網站服務條款以及其他公布的準則規(guī)定的情況下,未經用戶授權我公司不會隨意公布與用戶個人身份有關的資料，除非有法律或程序要求.

　　2、所有用戶信息將得到本公司網站系統(tǒng)的安全保存，并在和用戶簽署的協(xié)議規(guī)定時間內保證不會丟失；

　　3、嚴格遵守網站用戶帳號使用登記和操作權限管理制度，對用戶信息專人管理，嚴格保密,未經允許不得向他人泄露.

　　公司定期對相關人員進行網絡信息安全培訓并進行考核,使員工能夠充分認識到網絡安全的重要性，嚴格遵守相應規(guī)章制度.

　�。ㄒ唬┬畔�安全管理組織機構設置及工作職責

　　一、組織機構

　　1、公司成立信息安全領導小組,是信息安全的最高決策機構，下設辦公室，負責信息安全領導小組的日常事務.

　　2、信息安全領導小組負責研究重大事件,落實方針政策和制定總體策略等.職責主要包括: （1）根據(jù)國家和行業(yè)有關信息安全的政策、法律和法規(guī),批準公司信息安全總體策略規(guī)劃、管理規(guī)范和技術標準；

　　(2)確定公司信息安全各有關部門工作職責，指導、監(jiān)督信息安全工作。

　　(3）信息安全領導小組下設兩個工作組:信息安全工作組、應急處理工作組。組長均由公司負責人擔任.

　�。�4）信息安全工作組的主要職責包括：

　　①貫徹執(zhí)行公司信息安全領導小組的決議,協(xié)調和規(guī)范公司信息安全工作；

　�、诟鶕�(jù)信息安全領導小組的工作部署，對信息安全工作進行具體安排、落實;

　　③組織對重大的信息安全工作制度和技術操作策略進行審查，擬訂信息安全總體策略規(guī)劃,并監(jiān)督執(zhí)行；

　　④負責協(xié)調、督促各職能部門和有關單位的信息安全工作，參與信息系統(tǒng)工程建設中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；

　�、萁M織信息安全工作檢查，分析信息安全總體狀況,提出分析報告和安全風險的防范對策；

　　⑥負責接受各單位的緊急信息安全事件報告，組織進行事件調查，分析原因、涉及范圍，并評估安全事件的嚴重程度，提出信息安全事件防范措施；

　　⑦及時向信息安全工作領導小組和上級有關部門、單位報告信息安全事件。

　�、喔�蹤先進的信息安全技術,組織信息安全知識的培訓和宣傳工作. （5）應急處理工作組的主要職責包括:

　�、賹彾ü�司網絡與信息系統(tǒng)的安全應急策略及應急預案；

　�、跊Q定相應應急預案的啟動，負責現(xiàn)場指揮,并組織相關人員排除故障，恢復系統(tǒng)；

　�、勖磕杲M織對信息安全應急策略和應急預案進行測試和演練。

　�。�6）公司應指定分管信息的領導負責本單位信息安全管理，并配備信息安全技術人員，有條件的應設置信息安全工作小組或辦公室，對公司信息安全領導小組和工作小組負責，落實本單位信息安全工作和應急處理工作。

　　二、工作職責

　　1、設置信息系統(tǒng)的關鍵崗位并加強管理，配備系統(tǒng)管理員、網絡管理員、應用開發(fā)管理員、安全審計員、安全保密管理員，要求五人各自獨立。要害崗位人員必須嚴格遵守保密法規(guī)和有關信息安全管理規(guī)定。

　　2、系統(tǒng)管理員主要職責有：

　�。�1）負責系統(tǒng)的運行管理，實施系統(tǒng)安全運行細則；

　�。�2）嚴格用戶權限管理，維護系統(tǒng)安全正常運行；

　�。�3）認真記錄系統(tǒng)安全事項，及時向信息安全人員報告安全事件；

　　（4）對進行系統(tǒng)操作的其他人員予以安全監(jiān)督。

　　3、網絡管理員主要職責有:

　�。�1）負責網絡的運行管理，實施網絡安全策略和安全運行細則；

　�。�2)安全配置網絡參數(shù),嚴格控制網絡用戶訪問權限,維護網絡安全正常運行；

　　（3）監(jiān)控網絡關鍵設備、網絡端口、網絡物理線路，防范黑客入侵，及時向信息安全人員報告安全事件；

　�。�4）對操作網絡管理功能的其他人員進行安全監(jiān)督.

　　4、應用開發(fā)管理員主要職責有：

　　（1）負責在系統(tǒng)開發(fā)建設中，嚴格執(zhí)行系統(tǒng)安全策略，保證系統(tǒng)安全功能的準確實現(xiàn)；

　�。�2）系統(tǒng)投產運行前，完整移交系統(tǒng)相關的安全策略等資料;

　　（3）不得對系統(tǒng)設置“后門”;

　�。�4）對系統(tǒng)核心技術保密等.

　　5、安全審計員負責對涉及系統(tǒng)安全的事件和各類操作人員的行為進行審計和監(jiān)督,主要職能包括：

　　(1）按操作員證書號進行審計；

　　（2）按操作時間審計;

　　(3）按操作類型審計；

　　(4）事件類型進行審計;

　�。�5)日志管理等.

　　6、安全保密管理員負責日常安全保密管理活動，主要職責有:

　�。�1)監(jiān)視全網運行和安全告警信息

　�。�2） 網絡審計信息的常規(guī)分析

　　（3）安全設備的常規(guī)設置和維護

　�。�4）執(zhí)行應急中心制定的具體安全策略

　　(5)向應急管理機構和領導機構報告重大的網絡安全事件。

　　7、公司指定法人代表為分管信息的領導，負責本公司信息安全管理，并配備信息安全技術人員，設置信息安全工作小組或辦公室，對公司信息安全領導小組和工作小組負責,落實本單位信息安全工作和應急處理工作。

　　三、有害信息發(fā)現(xiàn)受理處置機制

　　公司有害信息處置機制是根據(jù)國家相關法律、法規(guī)的規(guī)定，結合我市實際制定的。主旨在于建立公司與工業(yè)和信息部以及通信管理局之間的快速反應機制，規(guī)范移動互聯(lián)網有害信息處置流程，在法律、法規(guī)的保障下，及時、迅速的處置移動互聯(lián)網有害信息。

　　本機制中“有害信息”包括：

　　(1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;

　　(2)煽動顛覆國家政權,推翻社會主義制度的；

　�。�3）煽動分裂國家、破壞國家統(tǒng)一的；

　�。�4)煸動民族仇恨、民族歧視，破壞民族團結的；

　　（5）捏造或者歪曲事實，散布謠言，擾亂社會秩序的；

　�。�6）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事實誹謗他人的；

　　（8）損害國家機關信譽的；

　�。�9）其他違反憲法和法律、行政法規(guī)的。

　　本機制中“有害信息”指公司服務器上的網站Web欄目提供安全管理制度和技術防范措施的落實情況，對預防有害信息出現(xiàn)提出建議,對用戶及員工上報的應急處置聯(lián)系人員進行抽查,保障本機制實施。

　　主動發(fā)現(xiàn)手段:公司設置有害信息自動過濾平臺，發(fā)現(xiàn)及抵御有害信息的入侵。

　　信息安全小組負責對公司所有網絡資源進行實時監(jiān)控，做到及時發(fā)現(xiàn)、即時處理的原則辦理，對處理結果備案,對重大有害信息事件，應在第一時間上報主管領導及相關部門。

　　信息安全小組負責界定、監(jiān)控、受理有害信息事件，要做到即接快辦；夜間、節(jié)假日值班期間接到、發(fā)現(xiàn)的，應于次日或節(jié)假日后的`第一個工作日辦理,對需緊急辦理的重大信息安全事件可先處理后登記（如遇緊急情況，可直接關閉服務器等設備，暫停網絡運行）

　　負責查辦的相關人員接到交辦的事件后，應及時安排辦理,要求在最短時限內處理完畢，如遇特殊情況不能按時處理完畢的，應報主管領導說明情況，可適當延長處理時間，處理結果應及時反饋給信息安全小組組長。在處理有害信息事件時，應按照處理流程，及時填寫相應表單,并隨處理結果報告一并存檔。

　　處置流程：公司接到投訴-上報主管領導/記錄相關信息—刪除信息—備份—判別有害信息級別—上報主管部門/報案到公安局處-配合調查

　　按照公安部要求，有害信息分為三級，處理方法如下：

　　一類,20分鐘內刪除

　　二類，30分鐘內刪除

　　三類，60分鐘內刪除

　　主動發(fā)現(xiàn)手段：公司設置有害信息自動過濾平臺，發(fā)現(xiàn)及抵御有害信息的入侵。

　　公司要求要對刪除信息進行備份，以便網監(jiān)局（公安局)查詢時提供相關證據(jù)。

　　處理人員應對重大有害信息事件的舉報人、發(fā)現(xiàn)人要求保密著做到保密，有關重大的有害信息事件及處理過程不得泄密

　　四、重大信息安全事件應急處置和報告制度

　　為確保發(fā)生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》等相關法律法規(guī)，結合本公司信息網絡實際情況，制定本制度.

　　1、事件等級:

　　根據(jù)信息安全事件的影響程度等因素將重大信息安全事件分為三個等級：

　　第三等級：特大信息安全事件，涉及國家安全和社會穩(wěn)定，造成惡劣影響和嚴重后果。

　　第二等級：重大信息安全事件，涉及國家安全和社會穩(wěn)定,造成較大社會影響和較嚴重后果. 第一等級：一般信息安全事件，造成一定社會影響的信息安全事件。

　　2、報告時限:

　　公司發(fā)生以上信息安全事件時,根據(jù)等級的不同分別向上級主管部門報告,報告分為口頭報告、簡要書面報告和專題書面報告：

　　發(fā)生特大信息安全事件時，公司在2小時內做出口頭報告，24小時內做出簡要書面報告,事件處理結束后3日內做出專題書面報告.

　　發(fā)生重大信息安全事件時，公司在4小時內做出口頭報告，24小時內做出簡要書面報告，相關事件處理結束后3日內做出專題書面報告。

　　發(fā)生一般信息安全事件時，公司在48小時內做出專題書面報告.

　　3、處置流程：

　　由于公司網絡環(huán)境安全事件（包括火災、盜竊、破壞、供電等)、網絡運行相關事件（包括線路中斷、路由障礙、流量異常、域名系統(tǒng)故障等）引發(fā)信息安全時，緊急通知我公司信息主管負責人，及時消除非法信息，恢復系統(tǒng)，無法迅速消除或恢復系統(tǒng)、影響較大時實施緊急關閉，并及時上報。

　　一般信息安全事件發(fā)生時,向入侵者所在的網絡管理員投訴.

　　重大信息安全事件及特大信息安全事件發(fā)生時(如造成重大經濟損失，破壞國家信息安全的反動政治言論），及時清除、保留證據(jù)，立即向網絡和信息安全事件應急小組報告。網絡和信息安全事件應急小組接到報告后，立即對發(fā)生的事件進行調查核實、保留相關證據(jù),確定事件等級，向上級主管部門上報相關材料。

　　五、信息安全管理政策和業(yè)務培訓制度

　　根據(jù)我國《移動互聯(lián)網信息服務管理辦法》的有關規(guī)定，本公司制定以下制度：

　　1、公司各級領導和信息安全管理人員定期(每年至少二次）學習《中華人民共和國治安管理處罰條例》、《計算機信息網絡國際互聯(lián)網安全保護管理辦法》等有關法律、行政法規(guī)的規(guī)定,提高員工維護網絡安全的警惕性和自覺性。

　　2、在開展信息安全教育活動中，必須結合先進的典型事例進行正面教育，以利取長補短。信息安全教育要求體現(xiàn)“六性”，即全員性、全面性、針對性以及成效性、發(fā)展性、經常性. 3、加強對我網站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的內容出現(xiàn)。

　　4、教育培訓目標:

　　不斷提高公司人員信息安全意識、信息技術素質，提高信息安全政策業(yè)務水平。

　　5、培訓制度:

　　1)業(yè)務學習培訓計劃由技術部根據(jù)年度工作計劃作出安排.

　　2）成立業(yè)務學習小組,定期組織業(yè)務學習；

　　3）工作人員每年必須參加不少于15個課時的專業(yè)培訓。

　　4）工作人員必須完成布置的學習計劃安排，積極主動地參加信息部組織的業(yè)務學習活動。

　　5）有選擇地參加其它行業(yè)和部門舉辦的專業(yè)培訓，鼓勵參加其它業(yè)務交流和學習培訓. 6)支持、鼓勵工作人員結合業(yè)務工作自學。

　　6、培訓內容：

　　1）計算機安全法律教育

　�、俣ㄆ诮M織本單位工作人員認真學習《網絡安全制度》、《計算機信息網絡安全保護》等業(yè)務知識，不斷提高工作人員的理論水平。

　�、谪撠煂ζ髽I(yè)的網絡用戶進行安全教育和培訓。

　　③定期的邀請上級有關部門和人員進行信息安全方面的培訓,提高操作員的防范能力. 2）計算機職業(yè)道德教育

　�、俟ぷ魅藛T要嚴格遵守工作規(guī)程和工作制度。

　�、诓坏弥圃�，發(fā)布虛假信息,向非業(yè)務人員提供有關數(shù)據(jù)資料。

　�、鄄坏美�用計算機信息系統(tǒng)的漏洞偷竊客戶資料，進行詐騙和轉移資金。

　�、懿坏弥圃旌蛡鞑ビ嬎銠C病毒。

　　3）計算機技術教育

　�、俨僮鲉T必須在指定計算機或指定終端上進行操作。

　�、跈C房管理員，程序維護員，操作員必須實行崗位分離,不得串崗,越崗。

　�、鄄坏迷綑噙\行程序,不得查閱無關參數(shù)。

　　④發(fā)現(xiàn)操作異常,應立即向機房管理員報告.

　　7、培訓方式：

　　①結合專業(yè)實際情況，指派有關人員參加學習.

　�、谟杏媱澯嗅槍π�，指派人員到外地或外單位進修學習。

　�、叟e辦專題講座或培訓班，聘請有關專家進行講課。

　�、芩�有上崗工作人員或換崗工作人員應經過培訓考核合格,方能上崗. ⑤自訂學習計劃，參加專業(yè)函授學習成績及時反饋有關部門，良好學業(yè)者給予獎勵。

　　8、公司網站必須接受并配合通信管理局和公安機關的安全監(jiān)督、檢查和指導，如實向以上兩個部門提供有關安全保護的信息、資料和數(shù)據(jù)文件，協(xié)助公安機關查處通過國際互聯(lián)網的計算機信息網絡的違法犯罪行為。

　　六、有害信息發(fā)現(xiàn)和過濾技術手段

　　有害信息安全發(fā)現(xiàn)工作小組成員及職責

　　主要職責：

　　(1）承擔公司值守應急工作；

　�。�2)收集、分析工作信息,及時上報重要信息;

　　(3）負責公司網絡與信息安全的監(jiān)測預警和風險評估控制、隱患排查整改工作；

　　(4)負責網絡與信息安全突發(fā)事件新聞報道相關工作；

　　(5）組織制訂、修訂與公司職能相關的專項應急預案,指導各分公司制定、修訂網絡與信息安全突發(fā)事件相關的應急預案；

　　(6）負責組織協(xié)調網絡與信息安全突發(fā)事件應急演練；

　　(7）負責公司應對網絡與信息安全突發(fā)事件的宣傳教育與培訓。

　　我公司作為一家專業(yè)的電信增值服務商,在為用戶提供全面的健康信息時，對有害信息的過濾采用“系統(tǒng)智能過濾+人工過濾"方案，以保證信息的安全.

　　公司的信息過濾系統(tǒng)是一款專業(yè)的服務器非法信息過濾軟件，實時攔截、替換服務器上各個網站的非法信息,并記錄詳細有償信息過濾系統(tǒng)，具有高度的安全性和實用性. 我公司在使用信息過濾系統(tǒng)的同時，還采用人工審核的方式，以多種形式確保為用戶發(fā)送信息的安全性及健康性,促進我國增值電信業(yè)務市場的良性運作，也為主管部門的監(jiān)督管理工作提供技術保障，積極推動移動互聯(lián)網信息行業(yè)的健康發(fā)展。

　　公司嚴格建立專人審核信息發(fā)布制度。公司各部門業(yè)務所有信息發(fā)布前，均需經過專人審核，確保信息的合法，安全。

　　信息審核主要負責人職責：

　　1、審核的廣度和深度：審核涉及的面較廣，要想真正起作用，不能只對信息系統(tǒng)的“皮毛”進行審計,否則就達不到真正保護系統(tǒng)安全的效力。

　　2、審核的環(huán)節(jié)：從信息系統(tǒng)安全保障體系的各個層次著手，一環(huán)套一環(huán)地進行審核。安全環(huán)節(jié)是很多系統(tǒng)平臺本身就提供的，如對建立的相關安全檔案進行審核，分析信息安全工作組織與管理情況,對業(yè)務處理用機操作系統(tǒng)或者數(shù)據(jù)庫等進行檢查，以分析系統(tǒng)的日志管理機制是否合理、有效.

　　3、關鍵字的設立、過濾與更新

　　公司保證采用的互聯(lián)網信息平臺具有信息內容的過濾功能。信息過濾包括對發(fā)布的信息內容、頁面內容進行有效過濾。關鍵字的過濾功能,具體包括關鍵字設定、修改、查詢功能，并提供相應的測試端口,并具有嚴格的權限管理功能。在發(fā)現(xiàn)的有害內容時按有關規(guī)定及時向有關部門匯報，并從技術上予以保證，包括有害信息的內容、發(fā)現(xiàn)時間、發(fā)現(xiàn)來源。

　　七、網絡安全管理責任制度

　　1、組織工作人員認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高工作人員的維護網絡安全的警惕性和自覺性。

　　2、負責對我公司員工進行安全教育和培訓,使員工自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》，使他們具備基本的網絡安全知識。

　　3、加強對我網站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的內容出現(xiàn)。

　　4、一旦發(fā)現(xiàn)從事下列危害計算機信息網絡安全的活動：

　�、傥唇浽试S進入計算機信息網絡或者使用計算機信息網絡資源；

　　②未經允許對計算機信息網絡功能進行刪除、修改或者增加;

　�、畚唇浽试S對計算機信息網絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加；

　　④故意制作、傳播計算機病毒等破壞性程序的；

　�、輳氖缕渌�危害計算機信息網絡安全的活動.做好記錄并立即向當?shù)毓�安機關報告。

　　5、在信息發(fā)布的審核過程中,如發(fā)現(xiàn)有以下行為的：

　�、偕縿涌咕堋⑵茐膽椃ê头�律、行政法規(guī)實施；

　�、谏縿宇嵏矅�家政權，推翻社會主義制度；

　�、凵縿臃至褔�家、破壞國家統(tǒng)一；

　�、苌縿用褡宄鸷�、民族歧視、破壞民族團結；

　　⑤捏造或者歪曲事實、散布謠言，擾亂社會秩序；

　�、扌麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；

　�、吖�然侮辱他人或者捏造事實誹謗他人;

　　⑧損害國家機關信譽。

　　都將接受并配合公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為.

信息安全管理制度4

　　一、加強病案保護

　　1、嚴格執(zhí)行借閱、復制規(guī)定,復制病歷一律填寫申請單并出示相關證明或委托人證明方可辦理。

　　2、本院醫(yī)務人員進行科研教學一律在病案室閱讀不外借。

　　3、病案管理人員不得擅自開放或擴大病案利用接觸范圍。

　　4、未經患者同意,病案不允許他人或組織閱讀。

　　5、監(jiān)督科研人員在臨床醫(yī)學報告及研究中,未經患者本人同意,不得用患者的真實姓名、片對外公開報,也不得作為文學作品的方式報道。

　　二、加強病案監(jiān)督

　　1、加強病案管理,嚴格按規(guī)定收集、理、檔,防止病案丟失,造成患者隱私的泄露。同時對病案要進行分類管理,在利用時也應區(qū)別對待。

　　2、維護病案安全、實、始性,不允許任何組織、人篡改病案內容和外形特征,也不允許任何個人隨意“鑒別”病案。

　　3、加強監(jiān)督管理,由專人負責,明確監(jiān)督職責,規(guī)范依法監(jiān)督的程序和方法,要定期進行檢查,對于違規(guī)行為,要采取及時糾正,并按情節(jié)嚴重程度給予不同的.處罰,對給單位或患者造成嚴重損失的要從重處罰,甚至追究其刑事責任。

信息安全管理制度5

　　一、計算機設備管理制度

　　1、計算機的使用部門要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

　　2、非本單位技術人員對我單位的設備、系統(tǒng)等進行維修、維護時，必須由公司相關技術人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經有關部門負責人批準。

　　3、嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插拔計算機外部設備接口，計算機出現(xiàn)故障時應及時向IT部門報告，不允許私自處理或找非本單位技術人員進行維修及操作。

　　二、操作員安全管理制度

　�。ㄒ唬┎僮鞔�碼是進入各類應用系統(tǒng)進行業(yè)務操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設置根據(jù)不同應用系統(tǒng)的要求及崗位職責而設置；

　　（二）系統(tǒng)管理操作代碼的設置與管理

　　1、系統(tǒng)管理操作代碼必須經過經營管理者授權取得；

　　2、系統(tǒng)管理員負責各項應用系統(tǒng)的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；

　　3、系統(tǒng)管理員對業(yè)務系統(tǒng)進行數(shù)據(jù)整理、故障恢復等操作，必須有其上級授權；

　　4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務操作；

　　5、系統(tǒng)管理員調離崗位，上級管理員（或相關負責人）應及時注銷其代碼并生成新的系統(tǒng)管理員代碼；

　�。ㄈ�）一般操作代碼的設置與管理

　　1、一般操作碼由系統(tǒng)管理員根據(jù)各類應用系統(tǒng)操作要求生成，應按每操作用戶一碼設置。

　　2、操作員不得使用他人代碼進行業(yè)務操作。

　　3、操作員調離崗位，系統(tǒng)管理員應及時注銷其代碼并生成新的操作員代碼。

　　三、密碼與權限管理制度

　　1、密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權益的'控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設的密碼，操作密碼是進入各應用系統(tǒng)的操作員密碼。密碼設置不應是名字、生日，重復、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串；

　　2、密碼應定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。

　　3、服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人（不參與系統(tǒng)開發(fā)和維護的人員）設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。

　　4、系統(tǒng)維護用戶的密碼應至少由兩人共同設置、保管和使用。

　　5、有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。

　　四、數(shù)據(jù)安全管理制度

　　1、存放備份數(shù)據(jù)的介質必須具有明確的標識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責；

　　2、注意計算機重要信息資料和數(shù)據(jù)存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。

　　3、任何非應用性業(yè)務數(shù)據(jù)的使用及存放數(shù)據(jù)的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。

　　4、數(shù)據(jù)恢復前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復過程中要嚴格按照數(shù)據(jù)恢復手冊執(zhí)行，出現(xiàn)問題時由技術部門進行現(xiàn)場技術支持。數(shù)據(jù)恢復后，必須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。

　　5、數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確�？梢噪S時使用。數(shù)據(jù)清理的實施應避開業(yè)務高峰期，避免對聯(lián)機業(yè)務運行造成影響。

　　6、需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關部門制定轉存方案，根據(jù)轉存方案和查詢使用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉存的數(shù)據(jù)必須有詳細的文檔記錄。

　　7、非本單位技術人員對本公司的設備、系統(tǒng)等進行維修、維護時，必須由本公司相關技術人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數(shù)據(jù)等涉經營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。

　　8、管理部門應對報廢設備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。

　　9、運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。

　　10、營業(yè)用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

　　五、機房管理制度

　　1、進入主機房至少應當有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內容。

　　2.IT部門人員進入機房必須經領導許可，其他人員進入機房必須經IT部門領導許可，并有有關人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內容等。非IT部門工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時，經IT部門負責人批準同意后有關人員監(jiān)督下進行。對操作內容進行記錄，由操作人和監(jiān)督人簽字后備查。

　　3、保持機房整齊清潔，各種機器設備按維護計劃定期進行保養(yǎng)，保持清潔光亮。

　　4、工作人員進入機房必須更換干凈的工作服和拖鞋。

　　5、機房內嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務無關的活動。嚴禁攜帶液體和食品進入機房，嚴禁攜帶與上機無關的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。

　　6、機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。

　　7、嚴禁在通電的情況下拆卸，移動計算機等設備和部件。

　　8、定期檢查機房消防設備器材。

　　9、機房內不準隨意丟棄儲蓄介質和有關業(yè)務保密數(shù)據(jù)資料，對廢棄儲蓄介質和業(yè)務保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。

　　10、主機設備主要包括：服務器和業(yè)務操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的平穩(wěn)運行。服務器等所在的主機要實行嚴格的門禁管理制度，及時發(fā)現(xiàn)和排除主機故障，根據(jù)業(yè)務應用要求及運行操作規(guī)范，確保業(yè)務系統(tǒng)的正常工作。

　　11、定期對空調系統(tǒng)運行的各項性能指標（如風量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調的正常運行。

　　12、計算機機房后備電源（UPS）除了電池自動檢測外，每年必須充放電一次到兩次。

信息安全管理制度6

　　目錄

　　信息安全管理制度...................................................................................................... 2

　　第一項計算機管理制度............................................................................................ 4

　　第二項機房管理制度................................................................................................ 5

　　第三項網絡安全管理制度........................................................................................ 8

　　第四項計算機病毒防治管理制度..........................................................................10

　　第五項密碼安全保密制度......................................................................................12

　　第六項病毒檢測和網絡安全漏洞檢測制度..........................................................13

　　第七項違法使用網絡..............................................................................................14

　　第八項網絡資源管理..............................................................................................15

　　信息安全管理制度

　　為維護公司信息安全，保證公司網絡環(huán)境的穩(wěn)定，特制定本制度。

　　第一條信息安全是指通過各種計算機、網絡（內部信息平臺）和密碼技術，保護信息在傳輸、交換和存儲過程中的機密性、完整性和真實性。具體包括以下幾個方面。

　　1、信息處理和傳輸系統(tǒng)的安全。系統(tǒng)管理員應對處理信息的系統(tǒng)進行詳細的安全檢查和定期維護，避免因為系統(tǒng)崩潰和損壞而對系統(tǒng)內存儲、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。

　　2、信息內容的安全。側重于保護信息的機密性、完整性和真實性。系統(tǒng)管理員應對所負責系統(tǒng)的安全性進行評測，采取技術措施對所發(fā)現(xiàn)的漏洞進行補救，防止竊取、冒充信息等。

　　3、信息傳播安全。要加強對信息的審查，防止和控制非法、有害的信息通過本公司的信息網絡（內部信息平臺）系統(tǒng)傳播，避免對公司利益、公共利益以及個人利益造成損害。

　　第二條信息的內部管理

　　1、各部門在向網絡（內部信息平臺）系統(tǒng)提交信息前要作好查毒、殺毒工作，確保信息文件無毒上載；

　　2、根據(jù)情況，采取網絡（內部信息平臺）病毒監(jiān)測、查毒、殺毒等技術措施，提高網絡（內部信息平臺）的整體搞病毒能力；

　　3、各信息應用部門對本部門所負責的信息必須作好備份；

　　4、各部門應對本部門的信息進行審查，網站各欄目信息的負責部門必須對發(fā)布信息制定審查制度，對信息來源的合法性，發(fā)布范圍，信息欄目維護的負責人等作出明確的規(guī)定。信息發(fā)布后還要隨時檢查信息的完整性、合法性；如發(fā)現(xiàn)被刪改，應及時向信息安全部門報告；

　　5、涉密文件不可放置個人計算機中，非涉密電子郵件的收發(fā)也要實行病毒查殺。

　　第四條信息加密

　　1、涉及公司秘密的信息，其電子文檔資料應當在涉密介質中加密單獨存儲；

　　2、涉及公司和部門利益的敏感信息的電子文檔資料應當在涉密介質中加密單獨存儲；

　　第五條任何部門和個人不得從事以下活動：

　　1、利用信息網絡系統(tǒng)制作、傳播、復制有害信息；

　　2、入侵他人計算機；

　　3、未經允許使用他人在信息網絡系統(tǒng)中未公開的信息；

　　4、未經授權對網絡（內部信息平臺）系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲò�括系統(tǒng)文件和應用程序）進行增加、修改、復制和刪除等；

　　5、未經授權查閱他人郵件；

　　6、盜用他人名義發(fā)送電子郵件；

　　7、故意干擾網絡（內部信息平臺）的.暢通運行；

　　8、從事其他危害信息網絡（內部信息平臺）系統(tǒng)安全的活動。

　　第六條本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準。

　　第一項計算機管理制度

　　為保證計算機的正常運行，確保計算機安全運行，制定本制度。

　　一、管理范圍劃分

　　本公司計算機分為涉密和非涉密兩部分，涉密計算機指主要用于儲存或傳輸有關人事、財務、經濟運行、信息安全等涉及企業(yè)經營管理信息的計算機。非涉密計算機指用于儲存或傳輸日常辦公資料信息計算機。信息技術部、關務部、財務部計算機按照涉密要求進行管理。

　　二、非涉密計算機日常管理

　　1、各部門的計算機，操作人為管理第一責任人，承擔公司計算機操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。

　　2、計算機主要是用于業(yè)務數(shù)據(jù)的處理及信息傳輸,提高工作效率。嚴禁上班時間用計算機玩游戲及運行一切與工作無關的軟件。

　　3、新購的計算機、初次使用的軟件、數(shù)據(jù)載體應經我部計算機管理員檢測,確認無病毒和有害數(shù)據(jù)后,方可投入使用。

　　4、計算機操作人員發(fā)現(xiàn)本部門的計算機感染病毒,應立即中斷運行,并與計算機管理員聯(lián)系及時消除。

　　5、愛護機關計算機設備，保持計算機設備的干凈整潔。

　　三、涉密計算機日常管理

　　1、涉密的計算機內的重要文件由專人集中加密保存,不得隨意復制和解密,未經加密的重要文件不能存放在與國際聯(lián)網的計算機上。

　　2、對需要保存的涉密信息,可到信息安全科轉存到光盤或其他可移動的介質上。存儲涉密信息的介質應當按照所存儲信息的最高密級標明密級,并按相應密級的文件管理。

　　3、對信息載體(軟盤、光盤等)及計算機處理的業(yè)務報表、技術數(shù)據(jù)、圖紙要有專人負責保存,按規(guī)定使用、借閱、移交、銷毀。

　　四、其他

　　對違反以上規(guī)定的行為視情節(jié)輕重,由公司行政部進行處罰，并追究有關人員的責任。

信息安全管理制度7

　　一、 網路管理員要隨時處理網絡故障、解決網絡問題、保持網絡暢通、提高網絡的可用性和可靠性水平。定時檢查機房服務器、交換機、路由器、光纖收發(fā)器等設備運行情況和存在問題。

　　二、 網絡管理員值班室應注意機房的溫度和濕度，使夏季溫度在±5℃，冬季溫度20±5℃，相對濕度45%~65%。每天清理機房衛(wèi)生，保證機房整潔；嚴禁在機房內吃食物或存放食物，以防止鼠害。

　　三、 網絡管理員對機房、網絡進行操作時必須經過主管領導批準，嚴禁隨意操作、更改機房和網絡配置。重大網絡操作（如系統(tǒng)升級、系統(tǒng)更換、數(shù)據(jù)轉儲等）應事先書面提出報告，采取妥善措施系統(tǒng)和數(shù)據(jù)保護性備份后，經主管領導批準，方可實施操作，并填寫操作記錄。

　　四、 每周要檢查各個服務器的日志文件，良好周密的日志記錄以及細致的分析經常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。察覺到網絡處于被攻擊狀態(tài)后，網絡信息管理員應確定其身份，并對其發(fā)出警告，提前制止可能的.網絡犯罪，若對方不聽勸告，在保護系統(tǒng)安全的情況下可做善意阻止并向主管領導匯報。保留所有用戶訪問站點的日志文件，每兩個月要對日志文件進行異地備份，備份日志不得更改，刻錄光盤保留。

　　五、 任何人不得在網上制造、傳播計算機病毒，不得故意輸入計算機病毒及其有害數(shù)據(jù)危害網絡安全。網絡使用者發(fā)現(xiàn)病毒，應立即向網絡管理員報告，以便獲得及時處理。

　　六、 嚴禁在機房內私自配接電器；嚴禁在電線、電纜上懸掛、堆放物品；嚴禁在UPS電源上私拉亂扯用電器；UPS應妥善保養(yǎng)，每3個月放電一次；嚴禁在機房內使用或存放易燃、易爆、腐蝕性、揮發(fā)性物品；機房門外嚴禁堆放雜物和易燃、易爆物；嚴禁在機房內吸煙。

信息安全管理制度8

　　第一節(jié) 總則

　　1、為加強單位信息技術外包服務的安全管理，保證單位信息系統(tǒng)運行環(huán)境的穩(wěn)定，特制定本制度。

　　2、本制度所稱信息技術外包服務，是指單位以簽訂合同的方式，委托承擔信息技術服務且非本單位所屬的專業(yè)機構提供的信息技術服務，主要包括信息技術咨詢服務、運行維護服務、技術培訓及其它相關信息化建設服務等。

　　3、安全管理是以安全為目的，進行有關安全工作的方針、決策、計劃、組織、指揮、協(xié)調、控制等職能，合理有效地使用人力、財力、物力、時間和信息，為達到預定的安全防范而進行的各種活動的總和，稱為安全管理。

　　4、外包服務安全管理遵循關于安全的所有商業(yè)準則及適當?shù)耐獠糠�律、法�?guī)。

　　第二節(jié) 外包服務范圍

　　5、外包服務包括信息技術咨詢服務、運行維護服務、技術培訓等。

　　6、咨詢服務：

　　6.1根據(jù)單位的`信息化建設總體部署，協(xié)助單位制定切實可行的技術實施方案。

　　6.2 對單位現(xiàn)有的信息技術基礎架構、設備運行狀態(tài)和應用情況進行

　　診斷和評估，提出合理化的解決方案。

　　6.3 根據(jù)單位的實際情況提出備份方案和應急方案。

　　6.4 其它信息技術咨詢服務。

　　7、運行維護服務：

　　7.1 軟硬件設備安裝、升級服務。

　　7.2硬件設備的維修和保養(yǎng)。

　　7.3 根據(jù)單位業(yè)務變化，提供應用系統(tǒng)功能性的需求解決方案及執(zhí)行服務。

　　7.4系統(tǒng)定期巡檢和整體性能評估。

　　7.5 日常業(yè)務數(shù)據(jù)問題的處理服務

　　。 7.6 其它運行維護服務。

　　8、技術培訓：根據(jù)單位的實際情況，提供相關的技術培訓。

　　第三節(jié) 外包服務安全管理

　　9、外包服務安全管理應按照“安全第一、預防為主”的原則，采取科學有效的安全管理措施，應用確保信息安全的技術手段，建立權責明確、覆蓋信息化全過程的崗位責任制，對信息化全過程實行嚴格監(jiān)督和管理，確保信息安全。

　　10、 成立由分管領導同志信息化外包管理組織，明確信息化管理的部門、人員及其職責。

　　11、建立信息建設安全保密制度，與外包服務方簽訂安全保密協(xié)議或合同，明確符合安全管理及其它相關制度的要求。并對服務人員進行安全保密教育。

　　12、制定信息化加工過程管理、信息化成果驗收與交接、存儲介質管理等操作規(guī)程或規(guī)章制度。

　　13、外包服務方的人員素質、技術與管理水平能夠滿足擬承擔項目的要求，進行相應的安全資質管理。

　　14、信息中心配備專人負責安全保密工作，負責日常信息安全監(jiān)督、檢查、指導工作。對服務方提供的服務進行安全性監(jiān)督與評估，采取安全措施對訪問實施控制，出現(xiàn)問題應遵照合同規(guī)定及時處理和報告，確保其提供的服務符合單位的內部控制要求。

　　15、對外包服務的業(yè)務應用系統(tǒng)運行的安全狀況應定期進行評估，當出現(xiàn)重大安全問題或隱患時應進行重新評估，提出改進意見，直至停止外包服務。

　　16、使用外包服務方設備的，對其進行必要的安全檢查。

　　17、在重要安全區(qū)域，對外部服務方的每次訪問進行風險控制；必要時應外部服務方的訪問進行限制。

　　第四節(jié) 附則

　　18、本制度由信息中心負責解釋。

　　19、本制度自發(fā)布之日起生效執(zhí)行。

信息安全管理制度9

　　第一條、“信息系統(tǒng)平安保密”是一項常抓不懈的工作，每名系統(tǒng)管理員都必需提高信息安全保密意識，充分相識到信息安全保密的重要性及必要性。對重要系統(tǒng)的系統(tǒng)崗位員工進行信息系統(tǒng)平安保密培訓。

　　第二條、實行信息發(fā)布責任追究制度，全部信息的發(fā)布必需按規(guī)定辦理審核、審簽手續(xù)，必需真實有效且符合中華人民共和國法規(guī)。涉及國家及公司機密的信息系統(tǒng)必需與內部網和互聯(lián)網實施物理隔離，嚴格執(zhí)行上網信息的審查制度和涉及國家隱私的信息不得在企業(yè)內網發(fā)布的規(guī)定，杜絕泄密事務的發(fā)生。凡發(fā)布虛假、反動、色情、泄密等內容，追究信息報送和審核者責任，對公司造成重大經濟損失，將追究責任人相應的法律責任。

　　第三條、信息系統(tǒng)管理權限從平安級別上分為絕密、機密、隱私；從適用對象上分為高級管理員、系統(tǒng)管理員、高級用戶、中級用戶、一般用戶、特別用戶；從操作承載體上分為服務器（包括系統(tǒng)服務器、應用服務器和限制服務器）、工作終端、用戶終端；從設定內容上分為完全限制、權限設置變更廢止、創(chuàng)建、刪除、添加、編輯、更新、運行、讀取、拷貝、其他操作等。

　　第四條、全部信息系統(tǒng)的運用者和不同平安等級信息之間必需存在授權關系，并在新建信息系統(tǒng)開發(fā)建設階段形成方案并加以設計，在軟件系統(tǒng)中預留對應關系設置的.功能，依據(jù)運用者崗位職務的變遷進行調整。

　　第五條、利用IT技術手段，對信息系統(tǒng)的硬件配置調整、軟件參數(shù)修改嚴加限制。利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)所供應的平安機制，設置相應的平安參數(shù)，保證系統(tǒng)訪問的平安；對于重要的計算機設備，要利用軟件技術等手段防止員工擅自安裝、卸載軟件或變更軟件系統(tǒng)配置，并定期對以上狀況進行檢查。

　　第六條、信息系統(tǒng)如須要托付專業(yè)機構進行系統(tǒng)運行和維護管理時，應嚴格審查其資質條件、市場剩余和信用狀況等，并且與其簽訂正式的服務合同和保密協(xié)議。

　　第七條、全部信息系統(tǒng)服務器、工作終端、用戶終端必需安裝平安防病毒軟件，對未安裝防病毒軟件的終端用戶有權拒絕為其供應網絡接入服務。

　　第八條、利用防火墻、路由器、入侵檢測等網絡設備，加強網絡平安，嚴密防范來自互聯(lián)網的黑客攻擊和非法侵入。

　　第九條、對于通過互聯(lián)網傳輸?shù)纳婷芑蜿P鍵業(yè)務數(shù)據(jù)，要實行必要的技術手段確保信息傳遞的保密性、精確性、完整性。

　　第十條、對于停止運行的廢舊系統(tǒng)，應當做好系統(tǒng)中有價值及涉密信息的銷毀、轉移等善后工作。

　　第十一條、系統(tǒng)管理人員要遵守信息系統(tǒng)的各項管理制度，防止利用計算機舞弊和犯罪。

　　第十二條、對重要業(yè)務系統(tǒng)的訪問建立用戶管理制度，對于不同類別不同級別的各類管理及運用人員實行密碼分級管理，設定密碼有效期限，對密碼存儲采納非明文二次加密技術防止各類密碼泄露事故的發(fā)生。

信息安全管理制度10

　　學校校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現(xiàn)校園內計算機互聯(lián)、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統(tǒng)的安全、促進學校計算機網絡的應用和發(fā)展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。

　　第一章總則

　　1、本管理制度所稱的校園網絡系統(tǒng)，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站、學校辦公及教師教學用計算機等所構成的，為校園網絡應用而服務的硬件、軟件的集成系統(tǒng)。

　　2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環(huán)境的安全，保障網絡系統(tǒng)的正常運行，保障信息系統(tǒng)的安全運行。

　　3、校園網絡及信息安全管理領導小組負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監(jiān)控。

　　4、所有上網用戶必須遵守國家有關法律、法規(guī)，嚴格執(zhí)行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯(lián)網計算機從事危害校園網及本地局域網服務器、工作站的活動。

　　5、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監(jiān)督檢查，必須接受學校校園網絡及信息安全管理領導小組進行的網絡系統(tǒng)及信息系統(tǒng)的安全檢查。

　　6、使用校園網的全體師生有義務向校園網絡及信息安全管理領導小組和有關部門報告違法行為和有害信息。

　　第二章網絡安全管理細則

　　1、網絡管理中心機房及計算機網絡教室要裝置調溫、調濕、穩(wěn)壓、接地、防雷、防火、防盜等設備，管理人員應每天檢查上述設備是否正常，保證網絡設備的安全運行，要建立完整、規(guī)范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料（軟件）的記錄、分類和妥善保存工作。

　　2、校園網由學校電教處統(tǒng)一管理及維護。連入校園網的各部門、處室、教室和個人使用者必須嚴格使用由電教處分配的IP地址，網絡管理員對入網計算機和使用者進行及時、準確登記備案，由電教處負責對其進行監(jiān)督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。

　　3、與校園網相連的計算機用戶建設應當符合國家的有關標準和規(guī)定，校園內從事施工、建設，不得危害計算機網絡系統(tǒng)的安全。

　　4、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發(fā)事件和問題。校園網各服務器發(fā)生案件、以及遭到黑客攻擊后，電教處必須及時備案并向公安機關報告。

　　5、網絡教室及相關設施未經校領導批準不準對社會開放。

　　6、校園網中對外發(fā)布信息的Web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發(fā)布。新聞公布、公文發(fā)布權限要經過校領導的批準。

　　7、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，電教部門對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的系統(tǒng)軟件、應用軟件及信息數(shù)據(jù)要實施保密措施。

　　8、電教部門統(tǒng)一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向電教部門報告陌生、可疑郵件和計算機非正常運行等情況。

　　9、未經電教部門及校園各子網網管的同意，不得將有關服務器、工作站上的系統(tǒng)軟件、應用軟件轉錄、傳遞到校外。

　　10、切實保護校園網的設備和線路，未經允許不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

　　11、各處室部門和教研組備課組必須加強對計算機的上網行為和相關軟件應用的指導管理，指定專人負責管理，發(fā)現(xiàn)問題應及時報告電教處處理。

　　12、對校園網絡實行管理員24小時巡查制度，雙休日、節(jié)假日，要有專人檢查網絡及信息安全運行情況。

　　13、服務器系統(tǒng)及各類網絡服務系統(tǒng)的.系統(tǒng)日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統(tǒng)嚴禁使用匿名轉發(fā)功能。

　　第三章網絡用戶安全守則

　　1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數(shù)據(jù)，危害計算機信息系統(tǒng)的安全，不得利用計算機聯(lián)網從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安，不得在校園網及其連網計算機上錄閱傳送有反政府政治問題和淫穢色情內容有傷風化的信息。

　　2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

　　3、用戶要嚴格遵守校園網絡管理規(guī)定和網絡用戶行為規(guī)范，不隨意把戶頭借給他人使用，增強自我保護意識，經常更換口令，保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4、在校園網上的計算機網絡用戶禁止刪除或卸載電教部門統(tǒng)一安裝的殺毒軟件和其它應用軟件以及計算機的相關設置，不使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作。

　　5、使用校園網的全體師生發(fā)現(xiàn)違法行為和有害的、不健康的信息及時向校園網絡及信息安全管理領導小組報告。

　　6、需在校內交流和存檔的數(shù)據(jù)，按規(guī)定地址存放，不得存放在硬盤的C盤區(qū)，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

　　7、嚴禁在校園網內使用來歷不明、引發(fā)病毒傳染的軟件或文件；對于外來光盤、優(yōu)盤、軟盤上的文件應使用合格的殺毒軟件進行查殺毒。

　　8、專用的財務工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網絡工作。

　　第四章處罰辦法

　　違反本制度規(guī)定，有下列行為之一者，學�？商岢鼍�告、停止其上網，情節(jié)嚴重者給予行政處分，或提交司法部門處理。

　　1、查閱、復制或傳播下列信息者：

　�。�1）煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度；

　　（2）煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施；

　　（3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

　�。�4）公然侮辱他人或者捏造事實誹謗他人；

　�。�5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

　　3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者。

　　4、故意制作、傳播計算機病毒等破壞性程序者。

　　5、上網信息審查不嚴，造成嚴重后果者。

　　6、使用任何工具破壞網絡正常運行或竊取他人信息者。

　　7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

信息安全管理制度11

　　一、為了處理工作中涉及的辦公秘密和業(yè)務秘密信息，特制定計算機信息系統(tǒng)安全保密制度。

　　二、信息科、機要科負責指導市政府辦公室涉密人員的'保密技術培訓，落實技術防范措施。

　　三、涉密信息不得在與國際網絡的計算機系統(tǒng)中存儲，處理和傳輸。

　　四、凡上網的信息，上網前必須進行審查，進行登記，“誰上網，誰負責”，確保國家機密不上網。

　　五、如在網上發(fā)現(xiàn)反動、黃色的宣傳和出版物，要保護好現(xiàn)場，及時報向市委保密局匯報，依據(jù)有關規(guī)定處理；如發(fā)現(xiàn)泄露國家機密的情況，要及時采取措施，對違反規(guī)定造成后果的，依據(jù)有關規(guī)定進行處理。

　　六、加強個人主頁管理，對于在個人主頁中張貼，傳播有害信息的責任人要依法處理，并刪除個人主頁。

　　七、發(fā)生重大突發(fā)事件期間，各涉密科室要加強網絡監(jiān)控，及時、果斷地處理網上突發(fā)事件。

信息安全管理制度12

　　第一條、為保證網絡正常安全運行及國家保密，凡使用校園網的各類用戶必須嚴格遵守本條例。

　　第二條、學校網絡使用和信息安全管理工作嚴格按照“誰主管、誰主辦、誰負責”的原則，實行統(tǒng)一管理和分級負責相結合的管理體制。學校網管中心統(tǒng)一負責校園網絡和全校計算機信息安全管理，各系、部、處、室、館部門具體對本單位的網絡使用和計算機信息安全負責。

　　第三條、網絡安全問題將納入各部門每年目標考核之中。

　　第四條、各部門確定網絡安全負責人和直接責任人，必須有完善的管理制度和使用規(guī)程、條理，重視安全問題。

　　第五條、各機房必須保留上網使用（登記）信息，詳細完整的紙面或者電子文檔信息供查，各部門嚴格管理計算機上網；上網計算機日志內容保留時間不少于60天，學生即使免費上網也必須登記使用信息；如果發(fā)生網絡安全事件，各部門、系不能出示有效的`、完整的、詳細的上網使用登記信息，將由該部門、系自行全部負責。

　　第六條、各部門將自己提供的網絡使用信息（網絡上機）、資源和服務情況（自有網站、主頁等）等必須書面文字材料送一份網絡中心備案

　　第八條、網絡申請使用必須先書面申請，正式使用前簽定有關使用協(xié)議或者責任書。

　　第九條、網絡中心將會同學校有關部門對全校機房等網絡使用情況進行定期或者隨機檢查，發(fā)現(xiàn)問題及時通報、及時解決。

信息安全管理制度13

　　校園網信息發(fā)布實行統(tǒng)一管理、分層負責制。網絡中心對學校主頁信息進行管理，各處室的主要負責人負責對本部門的上網資源和計算機系統(tǒng)進行管理。

　　一、網管中心負責全校的網絡信息和保密工作，定期對網絡用戶進行有關保密和網絡安全教育。

　　二、對外信息發(fā)布。各處室可以申請網絡域名和ftp站點（見附件7），自行管理各部門網站信息發(fā)布。需要在學校首頁上發(fā)布的信息，需要填寫“網上信息發(fā)布申請表”，審查后交由網管中心上網發(fā)布。（網上信息發(fā)布申請表見附件8）

　　三、信息的閱覽與查詢。不得查閱、復制和傳播有礙社會治安和傷風敗俗的信息。校園網工作人員和用戶如在網絡上發(fā)現(xiàn)有礙社會治安和不健康的信息，有義務及時上報網絡管理人員，做好備份并自覺銷毀。

　　四、違反本條例規(guī)定，有下列行為之一者,校網絡中心可提出警告直至停止其使用網絡，情節(jié)嚴重者,提交學校行政部門或有關部門處理。

　　1．查閱、復制或傳播下列信息者：.煽動分裂國家、破壞國家統(tǒng)一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規(guī)的`實施；捏造或者歪曲事實、故意散布謠言，擾亂社會秩序公然侮辱他人或者捏造事實誹謗他人宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2.破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全活動。

　　3.盜用他人帳號者。

　　4.私自轉借、轉讓用戶帳號造成危害者。

　　5.故意制作、傳播計算機病毒等破壞性程序者。

　　6.不按國家和學院有關規(guī)定擅自接納網絡用戶者。

　　7.網絡中心，屬我校園網絡重地，未經許可不得進入。

信息安全管理制度14

　　1．客觀的

　　防止信息系統(tǒng)安全，滿足C-TPAT的相關要求。

　　2．適用范圍

　　涉及的計算機設備，包括機房內的計算機設備和安裝在機房內其他部門或單位的計算機設備。

　　3．釋義沒有什么

　　4．責任：

　　4．1專業(yè)人員負責檢測和清潔所有微型計算機。

　　4．2由計算機室的專業(yè)人員，根據(jù)上述操作計劃進行測試。

　　4．3經理負責監(jiān)督預防措施的實施。

　　5．工作程序

　　5．1信息系統(tǒng)安全管理要求：

　　5．1．1一般工作部不安裝軟驅和光驅，如有安裝軟驅和光驅的計算機，每次使用時都要用防病毒軟件檢查磁盤。

　　5．1．2對于聯(lián)網的計算器，任何人在未經批準的情況下，不要將軟件或文檔復制到計算器中。

　　5．1．3數(shù)據(jù)備份由相關專業(yè)負責人管理，備份用的軟盤由專業(yè)負責人提供。

　　5．1．4使用前的軟盤、CD等，必須確保沒有什么病毒。

　　5．1．5計算器一經發(fā)現(xiàn)病毒，立即通知機房專業(yè)人員。

　　5．1．6操作員應退出系統(tǒng)并在離開前關閉。

　　5．1．7未經操作員同意的任何人，不得使用他人的計算機。

　　5．2裝有軟驅的微機一律不得入網；對于尚未聯(lián)網計算機，其軟件的安裝由計算機室負責、任何微機需安裝軟件時，由相關人員負責人提出書面報告，經經理同意后，由計算機室負責安裝；軟件出現(xiàn)異常時，應通知計算機室專業(yè)人員處理；所有微機不得安裝游戲軟件；數(shù)據(jù)備份由相關專業(yè)負責人負責管理，備份用的軟盤由專業(yè)負責人提供。

　　5．3硬件維護人員在拆卸微機時，必須采取必要的防靜電措施；硬件維護人員在作業(yè)完成后或準備離去時，必須將所拆卸的設備復原；要求各專業(yè)負責人認真履行其管轄范圍內計算機及配套設備使用的維護責任；要求各專業(yè)負責人采取必要措施，確保所用的微機及外設始終處于整潔和良好的狀態(tài)；所有帶鎖的微機，在使用完畢或離去前必須上鎖；對于關鍵的計算機設備應配備必要的斷電保護電源。

　　5．4各單位所轄微機的使用、清洗和保養(yǎng)工作，由相應專業(yè)負責人負責；各專業(yè)負責人必須定期檢查其管轄范圍內的計算機和外圍設備的狀態(tài)，及時發(fā)現(xiàn)和解決問題。

　　5．5由于計算機設備已逐步成為我們工作中必不可少的重要工作。因此，計算機系決定將計算機管理納入各專業(yè)負責人的考核范圍，并將嚴格實行。

　　5．5．1凡是發(fā)現(xiàn)以下情況的，計算機部根據(jù)實際情況，追究當事人及其直接領導的責任。

　　A.計算機感染病毒

　　B.未經許可安裝和使用未經許可的軟件（含游戲）

　　C.微型計算機具有密碼功能，但未使用；

　　D.在不退出系統(tǒng)或關閉的情況下離開微機；

　　E.未經授權使用他人電腦或外部原因造成不利影響或損失；

　　F.未及時檢查或清潔電腦及相關外圍設備。

　　5．5．2發(fā)現(xiàn)以下操作導致的任何硬件損壞或損失，其損失由當事人負責。

　　A.非法操作

　　B.存儲不當和未經授權的安裝、使用硬件、和電氣裝置。

　　5．6員工的電子郵件可能會為企業(yè)網絡帶來好幾種漏洞，例如收到不請自來的郵件卻毫沒有什么警惕便直接打開其附件，或者直接打開文件而不掃描附加文件以查看其中是否隱藏有病毒等。此外，企業(yè)若不主動將新的病毒庫派送到員工的計算機上，強制施行公司制定的政策，而是安全信任員工隨意更新自己計算機上的病毒庫，那么就算員工每次都很謹慎掃描文件，確定沒有病毒后才打開文件，仍然有被病毒感染的風險。更有甚者，若是放任不當?shù)碾娮余]件、色情或其它具有攻擊性的內容在辦公室到處流竄，企業(yè)更有可能會面臨法律上的種種問題。

　　5．7密碼是大部份企業(yè)的主要弱點，因為人們了節(jié)省時間，常常會共享或選擇簡單的密碼。密碼若不夠復雜，它很容易被他人猜測并用于獲取機密信息。其實網絡安全的弱點在于用戶不是唯一擁有密碼的人，若態(tài)度不夠謹慎，只要稍微運用一下手碗便可讓他們吐露出來，例如通過電話或電子郵件假裝一下，通常就能把員工的密碼騙到手。

　　5．8完全不知道如何防范各式各樣的安全漏洞。例如通過社交手段套取等等，便會使得企業(yè)門戶大開，容易受到各種攻擊。未受到正確訓練或不滿意工作的'員工，它更有可能將企業(yè)的獨家或敏感信息披露給競爭對手和其他不應獲得此類信息的人。

　　5．9企業(yè)應決定由誰負責主導政策的制定與執(zhí)行，人事部門則應在員工的新進訓練時以書面告知公司的政策，員工同意后，需簽字確認其理解并愿意遵守公司的相關規(guī)定，之后必須嚴格執(zhí)行規(guī)定，絕對不能有例外。公司頌的政策內，應明確制定違反規(guī)定的處罰細則。一般而言，安全系統(tǒng)與網絡管理人員應該建構安全防護機制，成立緊急應變小姐以應會可能發(fā)生的漏洞，并與人事部門密切合作，隨時報告可疑的狀況。

　　5．10網絡維護

　　5．10．1設立網際網絡使用規(guī)范，讓員工了解公司關于員工個人使用電子郵件和計算機的規(guī)定。此外，明確的網絡的使用規(guī)范可提高IT人員設定與監(jiān)視網絡安全方案的效率。

　　5．10．2采用可以掃描電子郵件中不適當內容的技術，并記錄違反公司管制規(guī)定的網絡行為。

　　5．10．3法律專家認為，監(jiān)控員工在公司和法律程序中的電子郵件和網絡行為，有利于保護公司本身，因此企業(yè)應當設立使用規(guī)范，并采用內容監(jiān)視機制，保護員工不受任何騷擾。

　　5．10．4培訓員工了解如何及時下載最新的防病毒更新，如何辨認電腦是否有可能中毒，并教導員工如何開啟檔案之前掃描檔案是否有病毒。

　　5．10．5修補軟件的漏洞，減少病毒通過互聯(lián)網或電子郵件滲透企業(yè)網絡的機會。

　　制定密碼使用規(guī)范，要求員工經常更換密碼，并教育員工防范社交欺騙手段，要求他們在任何情況下都不要交出密碼。

　　5．10．6審查每個員工是否須接觸機密資料，并嚴格限制機密資料，并嚴格限制僅對工作中絕對需要的員工使用機密信息。

　　5．10．7警告員工下載免費軟件和其他程序可能造成的危險。

　　6.相關文件

　　沒有什么

　　7、相關記錄沒有什么

信息安全管理制度15

　　1目的

　　為建立一個適當?shù)男畔�安全事件、薄弱點和故障報告、反應與處理機制,減少信息安全事件和故障所造成的損失,采取有效的糾正與預防措施,特制定本程序。

　　2范圍

　　本程序適用于***業(yè)務信息安全事件的管理。

　　3職責

　　3.1信息安全管理流程負責人

　　確定信息安全目標和方針;

　　確定信息安全管理組織架構、角色和職責劃分;

　　負責信息安全小組之間的協(xié)調,內部和外部的溝通;

　　負責信息安全評審的相關事宜;

　　3.2信息安全日常管理員

　　負責制定組織中的安全策略;

　　組織安全管理技術責任人進行風險評估;

　　組織安全管理技術責任人制定信息安全改進建議和控制措施;

　　編寫風險改進計劃;

　　3.3信息安全管理技術責任人

　　負責信息安全日常監(jiān)控;

　　信息安全風險評估;

　　確定信息安全控制措施;

　　響應并處理安全事件。

　　4工作程序

　　4.1信息安全事件定義與分類

　　信息安全事件是指信息設備故障、線路故障、軟件故障、惡意軟件危害、人員故意破壞或工作失職等原因直接影響(后果)的。

　　造成下列影響(后果)之一的,均為一般信息安全事件。

　　a) ***秘密泄露;

　　b)導致業(yè)務中斷兩小時以上;

　　c)造成信息資產損失的火災;

　　d)損失在一萬元人民幣(含)以上的故障/事件。

　　造成下列影響(后果)之一的,屬于重大信息安全事件。

　　a)組織機密泄露;

　　b)導致業(yè)務中斷十小時以上;

　　c)造成機房設備毀滅的火災;

　　d)損失在十萬元人民幣(含)以上的故障/事件。

　　4.2信息安全事件管理流程

　　由信息安全管理負責人組織相關的運維技術人員根據(jù)***對信息安全的要求,確認代碼管理相關信息系統(tǒng)的安全需求;

　　對代碼管理相關信息系統(tǒng)進行信息安全風險評估,預測風險類型、風險發(fā)生的可能性、風險級別、潛在的業(yè)務影響,形成信息安全風險評估報告;

　　由信息安全日常管理員組織相關技術人員根據(jù)對根據(jù)風險評估的結果以及服務級別協(xié)議的安全需求,提出現(xiàn)階段的安全改進建議,并提交至信息安全管理負責人進行評估;若同意執(zhí)行安全改進建議,則在變更管理的控制下實施安全建議;

　　信息安全日常管理員根據(jù)安全改進之后的信息系統(tǒng)安全現(xiàn)狀提出具體的安全控制措施,形成風險處置計劃;

　　根據(jù)風險處置計劃,實施信息安全控制措施,盡可能的降低信息和業(yè)務風險;

　　監(jiān)視信息系統(tǒng)的活動并識別反常的活動和安全事件,并記錄下來,做初步的響應和處理;評估安全漏洞和不符合安全要求的任何情況,并采取必要的糾正措施;

　　對發(fā)現(xiàn)的.或已發(fā)生的信息安全事件,按照信息安全事件響應程序進行處理;

　　每年一次或在發(fā)生重大信息安全事件時進行信息安全評審,分析信息安全事件的顯現(xiàn)趨勢、信息安全管理的改進等信息,并形成風險改進計劃,持續(xù)改進信息系統(tǒng)安全。

　　4.3信息安全事件事后處理措施

　　對于一般信息安全事件,在故障排除或采取必要措施后,相關信息安全管理職能部門會同事件責任部門,對事件的原因、類型、損失、責任進行鑒定,形成《信息安全事件報告》,報信息安全管理者代表批準;對于重大信息安全事件的處理意見還應上報信息安全管理委員會討論通過。

　　對于違反組織信息安全方針、程序安全規(guī)章所造成的信息安全事件責任者依據(jù)以下措施予以懲戒。

　　處罰方式:

　　一般安全事故,根據(jù)所造成的經濟損失,由***辦公室通過郵件發(fā)出正式嚴重警告。

　　一年內累計出現(xiàn)三次或三次以上的一般安全事故,報***領導批準后進行相應懲罰,并在***進行通報批評。

　　造成重大安全事故的,***有權將責任人調離原工作崗并給予相應懲罰。

　　一年內累計出現(xiàn)二次或二次以上的重大安全事故,***有權解除勞動合同并依法追究法律責任。

　　如果屬于故意行為導致信息安全事故,***有權解除勞動合同并依法追究法律責任。

　　對于信息安全事故責任人的處理結果由處理部門在***范圍內予以通報。

　　負有信息安全事故處罰的各職能部門在確定實施處罰后,***室與被處罰部門溝通,確認責任者及處罰方式并上報***領導。

　　信息安全管理職能部門要求事件責任部門制定糾正措施并實施,實施結果記錄在《信息安全事件報告》。

　　由信息安全管理職能部門對實施情況進行跟蹤驗證,驗證結果記入《信息安全事件報告》。

　　4.4報告信息安全薄弱點與預防措施

　　***與信息安全管理有關的所有員工發(fā)現(xiàn)信息安全薄弱點或潛在威脅均應履行報告義務。

　　對以下行為應給予獎勵:

　　及時發(fā)現(xiàn)非責任區(qū)信息安全隱患,該隱患足以導致信息安全事故的;

　　及時發(fā)現(xiàn)非責任區(qū)信息安全重大隱患,該隱患足以導致信息安全重大事故的;

　　及時發(fā)現(xiàn)并制止系統(tǒng)操作問題以避免設備重大損失或人員死亡的;

　　及時制止或報告泄露商業(yè)機密的事件以避免***重大經濟損失或及時中止正在進行中的商業(yè)泄密行為的;

　　在信息安全事故中采取積極有效措施,降低損失的程度。

　　獎勵方式如下:

　　根據(jù)防止一般安全事故發(fā)生、一年內防止一般安全事故發(fā)生三次或三次以上、防止造成重大安全事故、及時中止正在進行中的商業(yè)泄密行為、提出信息安全合理化建議等級別,報請***批準后,給予相應表揚或獎勵,并作為年底工作考核依據(jù)。

　　發(fā)現(xiàn)信息安全事故、薄弱點與故障的員工填寫《一般信息安全事件/薄弱點報告》,相關的代碼管理中心及信息安全實驗室進行調查后,確定是否采取預防措施,確認責任部門并實施。

　　5相關文件

　　6相關記錄

【信息安全管理制度】相關文章：

信息安全管理制度01-13

信息安全管理制度06-11

信息安全管理制度05-04

網絡信息安全管理制度11-15

信息安全管理制度【合集】05-18

信息安全管理制度[優(yōu)]02-03

[薦]信息安全管理制度06-16

信息安全管理制度匯編04-05

網絡與信息安全管理制度07-03