信息安全管理制度15篇【熱】
在現(xiàn)在的社會生活中，我們都跟制度有著直接或間接的聯(lián)系，制度是指在特定社會范圍內(nèi)統(tǒng)一的、調(diào)節(jié)人與人之間社會關(guān)系的一系列習慣、道德、法律(包括憲法和各種具體法規(guī))、戒律、規(guī)章(包括政府制定的條例)等的總和它由社會認可的非正式約束、國家規(guī)定的正式約束和實施機制三個部分構(gòu)成。什么樣的制度才是有效的呢？以下是小編收集整理的信息安全管理制度，歡迎大家分享。
信息安全管理制度1
1范圍與應(yīng)用領(lǐng)域
1.1目的
為統(tǒng)一、規(guī)范工藝安全信息管理,保證材/物料、工藝、設(shè)備等安全信息的完整性和準確性,為工藝安全管理活動提供基礎(chǔ)資料,特制定本程序。
1.2適用范圍
本程序適用于公司以及為其服務(wù)的承包商。
1.3應(yīng)用領(lǐng)域
本程序應(yīng)用于公司研究、工藝設(shè)計、技術(shù)改造、生產(chǎn)、儲存和運輸操作中與毒性、易燃易爆性、化學反應(yīng)性和其他危害相關(guān)的工藝安全管理活動。
2參考文件
公司《工藝安全信息管理規(guī)范》
《工藝危害分析管理辦法》
《設(shè)備完整性管理程序》
《新設(shè)備質(zhì)量保證管理程序》
《技術(shù)和設(shè)施變更管理辦法》
《事故事件管理規(guī)定》
《培訓管理程序》
3術(shù)語和定義
3.1工藝安全信息:是指物料的危害性、工藝設(shè)計基礎(chǔ)和設(shè)備設(shè)計基礎(chǔ)的完整、準確的文件化的信息資料。
3.2工藝設(shè)計基礎(chǔ):是對工藝過程及參數(shù)的描述,包括工藝原理、工藝流程、物料平衡、能量平衡、工藝參數(shù)、工藝參數(shù)的限值及超出限值的后果等。
3.3設(shè)備設(shè)計基礎(chǔ):是指設(shè)備設(shè)計的依據(jù),包括設(shè)計規(guī)范和標準、工程數(shù)據(jù)、工程圖、設(shè)備負荷計算、設(shè)備規(guī)格、廠商的制造圖紙等。
3.4化學反應(yīng)性:物質(zhì)進行化學反應(yīng)的趨勢。
3.5化學反應(yīng)性危害:可能出現(xiàn)化學反應(yīng)失控的狀況,并且該反應(yīng)有可能對人員、設(shè)備或環(huán)境帶來直接或間接的傷害,通常伴隨有溫度升高、壓力升高、氣體產(chǎn)生或其他形式的能量釋放的現(xiàn)象。
3.6失控反應(yīng):因為放熱化學反應(yīng)產(chǎn)生熱量的速率超過冷卻能力而使得反應(yīng)失去控制(如以溫度和壓力的快速增加為標志)的情況。
3.7自反應(yīng)物質(zhì):能夠發(fā)生聚合、分解和重組反應(yīng)的物質(zhì)。反應(yīng)的啟動可能是自發(fā)的、通過能量輸入的(如熱力或機械能量)或通過能提高反應(yīng)速率的催化行為的。自反應(yīng)物質(zhì)也包括能自燃、形成過氧化物、與水反應(yīng)的物質(zhì)或氧化劑。
3.8本質(zhì)較安全工藝:應(yīng)用無危害或危害較小的設(shè)備、原料或工藝步驟的工藝流程。
3.9化學反應(yīng)矩陣:是一種系統(tǒng)的、定性的分析工藝中反應(yīng)危害的技術(shù)。典型做法是制作一個矩陣,列出工藝中和有關(guān)公用工程中所使用的材/物料以及可能進入工藝中的雜質(zhì),材/物料同時列在矩陣的第一排和第一列,然后通過相互交叉檢查每排與每列中材/物料,系統(tǒng)地評估可能發(fā)生的危害反應(yīng)。
3.10psm關(guān)鍵設(shè)備:因失效可能導致或促使工藝事故的發(fā)生,造成人員死亡或嚴重傷害、重大財產(chǎn)損失或重大環(huán)境影響的設(shè)備。
3.11標準操作條件(soc):溫度、壓力、流量、液位、物料組分等參數(shù)在正常運行時滿足工藝調(diào)整要求的最大值、最小值、設(shè)定值,以及偏離的后果和預防或糾正偏離的操作。
4職責
4.1企管法規(guī)處負責組織制定、管理和維護本程序。
4.2生產(chǎn)運行處負責工藝安全信息的管理,并為基層單位提供工藝設(shè)計基礎(chǔ)方面的技術(shù)支持。
4.3機動設(shè)備處負責設(shè)備設(shè)計基礎(chǔ)的管理,并為基層單位提供相關(guān)技術(shù)支持。
4.4質(zhì)量安全環(huán)保處負責材/物料的危害性的管理,并為基層單位提供相關(guān)技術(shù)支持。
4.5工程管理部負責向業(yè)務(wù)主管部門和使用單位提供新改擴建項目中所涉及的工藝安全信息資料。
4.6電子商務(wù)部負責向使用部門提供所采購化學品的msds和設(shè)備的技術(shù)說明書、操作手冊等資料。
4.7人事處負責組織本程序的培訓。
4.8綜合服務(wù)中心檔案室負責公司工藝安全信息的儲存管理。
4.9各相關(guān)單位負責本單位工藝安全信息的收集、建立、維護與更新。
5管理要求
5.1工藝安全信息的.構(gòu)成
5.1.1 材/物料的危害性數(shù)據(jù)至少包括:
5.1.1.1 物理性質(zhì)數(shù)據(jù)通�？砂�:分子量、熱容量、蒸氣壓、燃燒熱、粘度、電導率和介電常數(shù)、凝固點、相對蒸氣密度、水溶性、比重、顆粒度、ph值、熔點、物理狀態(tài)/外觀、沸點、氣味(一般情況和嗅覺極限)、表面張力、臨界溫度/壓力汽化熱、穩(wěn)定性、不相容性、分解性等。
5.1.1.2 化學反應(yīng)性數(shù)據(jù)通常可包括:
a) 熱穩(wěn)定性和化學穩(wěn)定性信息:穩(wěn)定性、分解產(chǎn)物或副產(chǎn)物,發(fā)生聚合反應(yīng)和失控反應(yīng)的可能性,應(yīng)避免的條件;
b) 不相容性:化學品、雜質(zhì)、設(shè)備設(shè)施選材、建筑材料和公用工程(如儀表風和循環(huán)水等)相互之間可能的反應(yīng);
c) 熱力學和反應(yīng)動力學數(shù)據(jù):反應(yīng)熱,不穩(wěn)定開始的溫度和能量釋放的速率;
d) 反應(yīng)活性大或不穩(wěn)定的中間產(chǎn)品、產(chǎn)品或副產(chǎn)物的生成;
e) 確定意外混合或失控反應(yīng)產(chǎn)生的毒性或易燃易爆性物質(zhì)的種類及其生成速率。
5.1.1.3 易燃性數(shù)據(jù)通常可包括:
a) 易燃性特征(如,閃點、燃燒下限、燃燒上限和自燃溫度);
b) 適用時,燃燒所需最低氧氣濃度;
c) 熱力學和化學穩(wěn)定性(如自燃、自氧化、絕熱壓縮);
d) 粉塵特性(如顆粒粒徑分布、最低點燃溫度、最低點燃能量、最低爆炸濃度);
5.1.1.4 毒性數(shù)據(jù)通�？砂�:
a) 時間加權(quán)平均容許濃度;
b) 短時間接觸容許濃度;
c) 最高容許濃度。(參見gbz2.1-20xx《工作場所有害因素職業(yè)接觸限值化學有害因素》)
5.1.1.5 腐蝕性數(shù)據(jù)。腐蝕性以及與施工材質(zhì)的不相容性。
5.1.2 工藝設(shè)計基礎(chǔ)至少應(yīng)包括以下數(shù)據(jù):
a) 工藝流程、工藝原理及化學品相關(guān)反應(yīng)的說明書;
b) 工藝流程圖;
c) 設(shè)計確定的工藝物料的最大儲存量;
d) 主要控制參數(shù)(溫度、壓力、液位、流量和組分等)的安全操作范圍;
e) 非正常工況的后果評估,包括對員工健康安全的影響;
f) 物料和能量平衡。
5.1.3 設(shè)備設(shè)計基礎(chǔ)應(yīng)當包括以下數(shù)據(jù):
a) 工藝設(shè)備的建造材質(zhì),包括工藝管道、設(shè)備的材質(zhì);
b) 帶控制點的管道儀表流程圖;
c) 電氣設(shè)備危險等級區(qū)域劃分圖;
d) 泄壓系統(tǒng)的設(shè)計及設(shè)計基礎(chǔ);
e) 通風系統(tǒng)的設(shè)計;
f) 設(shè)計所依據(jù)的標準、規(guī)范;
g) 安全系統(tǒng),如聯(lián)鎖、監(jiān)視、監(jiān)測、控制系統(tǒng)等;
h) 設(shè)備的設(shè)計依據(jù)、設(shè)備負荷計算、設(shè)備規(guī)格、廠商的制造圖紙等;
i) 工程圖、工程數(shù)據(jù)等;
j) 關(guān)鍵設(shè)備清單等。
5.2工藝安全信息的移交
5.2.1 對于新改擴建項目:
5.2.1.1 工藝安全信息資料,由工程管理部收集,項目竣工后向?qū)I(yè)主管部門移交,雙方保留交接證據(jù)。
5.2.1.2 竣工資料, 由工程管理部向綜合服務(wù)中心檔案室移交,雙方保留交接證據(jù)。
5.2.1.3 專業(yè)主管部門及時向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.2.2 對于技改技措項目和裝置檢修項目,由項目施工主管部門(機動設(shè)備處或工程管理部),及時向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.2.3 對于日常采購的化學品和成套設(shè)備,由電子商務(wù)部向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.3工藝安全信息管理
5.3.1 各單位應(yīng)針對工藝過程中所使用或產(chǎn)生的物質(zhì),包括:原料、中間產(chǎn)品、催化劑、添加劑、產(chǎn)品和廢棄物等,結(jié)合5.1條款的要求和msds,收集、識別并建立工藝安全信息文件和物資間化學反應(yīng)矩陣,以便供使用者查閱。
5.3.2 各單位應(yīng)根據(jù)裝置物料的變化,工藝設(shè)備變更等情況,隨時更新相關(guān)工藝安全信息文件和化學反應(yīng)矩陣。
5.3.3 工藝安全信息管理管理范例參見附錄1。
5.3.4 專業(yè)主管部門每年至少對各單位工藝安全信息管理情況進行一次檢查,針對存在的問題監(jiān)督整改,并保留相關(guān)證據(jù)。
5.3.5 各單位應(yīng)組織工藝安全信息以及更新后的工藝安全信息的培訓,具體執(zhí)行《培訓管理程序》。
5.3.6 各單位應(yīng)將更新后的工藝安全信息,以及傳遞到相關(guān)部門,并保留相關(guān)證據(jù)。
5.4工藝安全信息文件管理
5.4.1 各相關(guān)單位應(yīng)確保本單位所有工藝安全信息文件都有專人或崗位負責管理,建立相關(guān)工藝安全信息清單,并以清單的形式進行受控管理,詳見《技術(shù)文件和資料管理辦法》。
5.4.2 工藝安全信息文件以電子文檔、紙制或兩者的組合形式進行存檔,以便員工使用。以電子文檔形式存檔的工藝安全信息,應(yīng)進行備份,每半年進行一次校對,確保信息的完整性。
5.4.3 工藝安全信息文件的防護、復制、過期信息的銷毀和保留,具體執(zhí)行《記錄控制程序》。
6管理系統(tǒng)
6.1資源支持
公司現(xiàn)有資源都是協(xié)助實施本程序的可利用的資源。
6.2管理記錄
企管法規(guī)處負責本程序各版本的留存記錄和修改明細。
6.3審核要求
公司主管部門、所屬單位和部門都應(yīng)把工藝安全信息作為審核的一項重要內(nèi)容,必要時可針對工藝安全信息組織專項審核。
6.4復核與更新
本程序應(yīng)定期評審和必要時的修訂,最低頻次自上一次發(fā)布之日起不超過3年。
6.5偏離管理
本程序所發(fā)生的偏離應(yīng)報公司主管領(lǐng)導批準。偏離應(yīng)書面記載,其內(nèi)容應(yīng)包括支持偏離理由的相關(guān)事實。每一次偏離的有效期不能超過一年,逾期須重新申報。
6.6培訓和溝通
本程序由人事處負責組織培訓和溝通。
6.7解釋
本程序由公司企管法規(guī)處負責解釋。
信息安全管理制度2
一、一般規(guī)定
1、未經(jīng)網(wǎng)管批準，任何人不得改變網(wǎng)絡(luò)（內(nèi)部信息平臺）拓撲結(jié)構(gòu)、網(wǎng)絡(luò)（內(nèi)部信息平臺）設(shè)備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò)（內(nèi)部信息平臺）參數(shù)。
2、任何人不得進入未經(jīng)許可的計算機系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)。
3、機關(guān)局域網(wǎng)上任何人不得利用計算機技術(shù)侵占用戶合法利益，不得制作、復制和傳播妨害單位穩(wěn)定的有關(guān)信息。
4、各科室應(yīng)定期對本科室計算機系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進行備份以防發(fā)生故障時進行恢復。
二、帳號管理
1、網(wǎng)絡(luò)（內(nèi)部信息平臺）帳號采用分組管理。并詳細登記：用戶姓名、部門名稱、口令，存取權(quán)限，開通時間，網(wǎng)絡(luò)（內(nèi)部信息平臺）資源分配情況等。
2、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員為用戶設(shè)置明碼口令，用戶可以根據(jù)自己的保密情況進行修改口令，用戶應(yīng)對工作站設(shè)置開機密碼和屏保密碼。
3、用戶帳號下的數(shù)據(jù)屬于用戶私有數(shù)據(jù)，當事人具有存入權(quán)限，管理員具有管理和備份存取權(quán)限。
4、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員根據(jù)有關(guān)帳號管理規(guī)則對用戶帳號執(zhí)行管理，并對用戶帳號及數(shù)據(jù)的安全和保密負責。
5、網(wǎng)絡(luò)（內(nèi)部信息平臺）管理員必須嚴守職業(yè)道德和職業(yè)紀律，不得將任何用戶的密碼、帳號等保密信息等泄露出去。
三、網(wǎng)絡(luò)管理員職責
1、協(xié)助制定網(wǎng)絡(luò)（內(nèi)部信息平臺）建設(shè)方案，確定網(wǎng)絡(luò)（內(nèi)部信息平臺）安全及資源共享策略。
2、負責公用網(wǎng)絡(luò)（內(nèi)部信息平臺）實體，如服務(wù)器、交換機、集線器、防火墻、網(wǎng)線、接插件等的維護和管理。
3、負責服務(wù)器和系統(tǒng)軟件的安裝、維護、調(diào)整及更新。
4、負責網(wǎng)絡(luò)（內(nèi)部信息平臺）賬號管理，資源分配，數(shù)據(jù)安全和系統(tǒng)安全。
5、監(jiān)視網(wǎng)絡(luò)（內(nèi)部信息平臺）運行，調(diào)整參數(shù)，調(diào)度資源，保持網(wǎng)絡(luò)（內(nèi)部信息平臺）安全、穩(wěn)定、暢通。
6、負責系統(tǒng)備份和網(wǎng)絡(luò)（內(nèi)部信息平臺）數(shù)據(jù)備份，負責各部門電子數(shù)據(jù)資料的整理和歸檔。
7、保管網(wǎng)絡(luò)（內(nèi)部信息平臺）拓撲圖接線表，設(shè)備規(guī)格及配置單，管理記錄，運行記錄，檢修記錄等網(wǎng)絡(luò)（內(nèi)部信息平臺）資料。
8、每年對本單位網(wǎng)絡(luò)（內(nèi)部信息平臺）的效能和各電腦性能進行評價，提出網(wǎng)絡(luò)（內(nèi)部信息平臺）結(jié)構(gòu)、技術(shù)和網(wǎng)絡(luò)、管理的改進措施。
四、安全管理職責
1、保障網(wǎng)絡(luò)（內(nèi)部信息平臺）暢通和信息安全。
2、嚴格遵守國家、省、市制定的相關(guān)法律、行政法規(guī)，嚴格執(zhí)行《網(wǎng)絡(luò)安全工作制度》，以人為本，依法管理，確保網(wǎng)絡(luò)（內(nèi)部信息平臺）安全有序。
3、在發(fā)生網(wǎng)絡(luò)（內(nèi)部信息平臺）重大突發(fā)事件時，應(yīng)立即報告，采取應(yīng)急措施，盡快恢復網(wǎng)絡(luò)（內(nèi)部信息平臺）正常運行。
4、充分利用現(xiàn)有的安全設(shè)備設(shè)施、軟件，最大限度地防止計算機病毒入侵和黑客攻擊。
5、加強信息審查工作，保存，備份至少90天之內(nèi)網(wǎng)絡(luò)信息日志，及時加以分析，排查不安定因素，防止黃色，反動信息的傳播。
6、經(jīng)常檢查網(wǎng)絡(luò)（內(nèi)部信息平臺）工作環(huán)境的防火、防盜工作。五、電腦操作人員培訓制度
五、病毒的防治管理制度
1、任何人不得在機關(guān)的局域網(wǎng)上制造傳播任何計算機病毒，不得故意引入病毒。網(wǎng)絡(luò)（內(nèi)部信息平臺）使用者發(fā)現(xiàn)病毒應(yīng)立即向網(wǎng)絡(luò)管理員報告。網(wǎng)絡(luò)管理員及時指導和協(xié)助處理病毒。
2、各部門應(yīng)定期查毒，（周期為一周或者10天）管理員應(yīng)及時升級病毒庫，并提示各部門對殺毒軟件進行在線升級。
計算機病毒防治管理制度
為加強計算機的安全監(jiān)察工作，預防和控制計算機病毒，保障計算機系統(tǒng)的正常運行，根據(jù)國家有關(guān)規(guī)定，結(jié)合實際情況，制定本制度。
一、凡在本網(wǎng)站所轄計算機進行操作、運行、管理、維護、使用計算機系統(tǒng)以及購置，維修計算機及其軟件的部門，必須遵守本辦法。
二、本辦法所稱計算機病毒，是指編制或者在計算機程序中插入的破壞計算機系統(tǒng)功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。
三、任何工作人員不得制作和傳播計算機病毒。
四、任何工作人員不得有下列傳播計算機病毒的行為：
1、故意輸入計算機病毒，危害計算機信息系統(tǒng)安全。
2、向計算機應(yīng)用部門提供含有計算機病毒的文件、軟件、媒體。
3、購置和使用含有計算機病毒的媒體。
五、預防和控制計算機病毒的安全管理工作，由我部信息安全協(xié)調(diào)科負責實施，其主要職責是：
1、制定計算機病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況;
2、培訓計算機病毒防治管理人員外；
3、采取計算機病毒安全技術(shù)防治措施；
4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進行計算機病毒防治教育和培訓；
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒，并做好檢測、清除的`記錄；
6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品；
7、向公安機關(guān)報告發(fā)現(xiàn)的計算機病毒，并協(xié)助公安機關(guān)追查計算機病毒的來源。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓，程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關(guān)報告人，并保護現(xiàn)場。
9、計算機安全管理部門應(yīng)加強對計算機操作人員的審查，并定期進行安全教育和培訓。
10、計算機信息系統(tǒng)應(yīng)用部門應(yīng)建立計算機運行記錄制度，未經(jīng)審定的任何程序，指令或數(shù)據(jù)，不得輸入計算機系統(tǒng)運行。
11、計算機安全管理部門應(yīng)對引起的計算機及其軟件進行計算機病毒檢測，發(fā)現(xiàn)染有計算機病毒的，應(yīng)采取措施加以消除，在未消除病毒之前不準投入使用。
12、通過網(wǎng)絡(luò)進行電子郵件或文件傳輸，應(yīng)及時對傳輸媒體進行病毒檢測，接收到郵件時也要及時進行病毒檢測，以防止計算機病毒的傳播。
13、任何部門和個人不得從事下列活動：
�、攀占⒀芯坑泻�(shù)據(jù)；
�、瞥霭�、刊登、講解、出租有害數(shù)據(jù)原理，源程序的書籍，資料或文章；
⑶復制有害數(shù)據(jù)的檢測，清除工具
六、凡未按以上預防計算機病毒步驟執(zhí)行而造成機器感染病毒并傳播者，第一次給予警告、第二次給予通報批評，第三次及以上將給予通報批評并進行100-200元/次的處罰。
七、積極接受公安機關(guān)對計算機病毒防治管理工作的監(jiān)督，檢查和指導。
信息安全管理制度3
為保證我站信息系統(tǒng)安全，加強和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實責任，有效預防、及時控制和最大限度地消除信息安全突發(fā)事件的危害和影響，保障信息系統(tǒng)設(shè)備（數(shù)字微波機、復用器、解碼器、實時控制、信號監(jiān)測電腦、資料庫電腦等）設(shè)備設(shè)施及系統(tǒng)運行環(huán)境的安全，其中重點把維護本站節(jié)目傳輸網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫服務(wù)器安全放在首位，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢安全運行，結(jié)合實際情況，特制定本應(yīng)急預案。
第一章 總則
一、 為保證本臺站信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》，結(jié)合本臺站系統(tǒng)建設(shè)實際情況，特制定本制度。
二、 本制度適用于本臺站值班人員使用。
三、 帶班領(lǐng)導是本站系統(tǒng)管理的責任主體，負責組織單位系統(tǒng)的維護和管理。
第二章 系統(tǒng)安全策略
一、 技術(shù)負責人分配單位人員的權(quán)限，權(quán)限設(shè)定遵循最小授權(quán)原則。
1) 管理員權(quán)限：維護系統(tǒng)，對數(shù)據(jù)庫與服務(wù)器進行維護。系統(tǒng)管理員、數(shù)據(jù)庫管理員應(yīng)權(quán)限分離，不能由同一人擔任。
2) 普通操作權(quán)限：對于各個信息系統(tǒng)的使用人員，針對其工作范圍給予操作權(quán)限。
3) 查詢權(quán)限：對于單位管理人員可以以此權(quán)限查詢數(shù)據(jù)，但不能輸入、修改數(shù)據(jù)。
4) 特殊操作權(quán)限：嚴格控制單位管理方面的特殊操作，只將權(quán)限賦予相關(guān)科室負責人，例如退費操作等。
二、 加強密碼策略，使得普通用戶進行鑒別時，如果輸入三次錯誤口令將被鎖定，需要系統(tǒng)管理員對其確認并解鎖，此帳號才能夠再使用。用戶使用的口令應(yīng)滿足以下要求： -8個字符以上； 使用以下字符的組合：a-z、A-Z、0-9，以及!@#$%^&*()- +； -口令每三個月至少修改一次。
三、 定期安裝系統(tǒng)的最新補丁程序，在安裝前進行安全測試，并對重要文件進行備份。
四、每月對操作系統(tǒng)進行安全漏洞掃描，及時發(fā)現(xiàn)最新安全問題，通過升級、打補丁或加固等方式解決。
五、 關(guān)閉信息系統(tǒng)不必要的服務(wù)。
六、 做好備份策略，保障系統(tǒng)故障時能快速的恢復系統(tǒng)正常并避免數(shù)據(jù)的丟失。
第三章 系統(tǒng)日志管理
一、對于系統(tǒng)重要數(shù)據(jù)和服務(wù)器配值參數(shù)的修改，必須征得帶班領(lǐng)導批準，并做好相應(yīng)記錄。
二、對各項操作均應(yīng)進行日志管理，記錄應(yīng)包括操作人員、操作時間和操作內(nèi)容等詳細信息。
第四章 個人操作管理
一、 本站工作人員申請賬戶權(quán)限需填寫《系統(tǒng)權(quán)限申請表》，經(jīng)系統(tǒng)管理員批準后方可開通。賬號申請表上應(yīng)詳細記錄賬號信息。
二、 人員離職或調(diào)職時需交回相關(guān)系統(tǒng)賬號及密碼，經(jīng)系統(tǒng)管理員刪除或變更賬號后方能離職或調(diào)職。
三、 本站工作人員嚴禁私自在辦公計算機上安裝軟件，以免造成病毒感染。嚴禁私自更改計算機的設(shè)置及安全策略。
四、 嚴格管理口令，包括口令的選擇、保管和更換，采取關(guān)閉匿名用戶、增強管理員口令選擇要求等措施。
五、 計算機設(shè)備應(yīng)設(shè)屏幕密碼保護的用戶界面，保證數(shù)據(jù)的`機密性的安全。
第五章 懲處
違反本管理制度，將提請單位行政部視情節(jié)給予相應(yīng)的批評教育、通報批評、行政處分或處以警告、以及追究其他責任。觸犯國家法律、行政法規(guī)的，依照有關(guān)法律、行政法規(guī)的規(guī)定予以處罰；構(gòu)成犯罪的，依法追究刑事責任。
信息安全管理制度4
一、公司計算機使用管理制度
1、從事計算機網(wǎng)絡(luò)信息活動時，必須遵守《計算機信息網(wǎng)絡(luò)和國際聯(lián)網(wǎng)安全保護管理辦法》的規(guī)定。我們應(yīng)該遵守國家法律，加強信息安全教育。
2、電腦由公司統(tǒng)一配置和定位，未經(jīng)許可，任何部門和個人不得盜用和交換、出借和移動電腦。
3、計算機硬件及附件應(yīng)列出并上報行政部，網(wǎng)絡(luò)信息管理員在征得公司領(lǐng)導同意后負責添加。
4、計算機操作應(yīng)按照規(guī)定的程序進行。
(1)計算機應(yīng)按照正常程序打開、并關(guān)閉。如果電腦因非法操作而無法正常使用，維修費用由部門承擔。
(2)計算機軟件的安裝和刪除應(yīng)在公司管理員的許可下進行。未經(jīng)授權(quán)，任何部門和個人不得在計算機硬盤上添加或刪除數(shù)據(jù)程序。
(3)電腦操作人員應(yīng)每周及時升級殺毒軟件，每月對系統(tǒng)進行補丁安裝。
(4)不允許隨意使用外來的u盤。如果真的有必要，應(yīng)該先進行病毒監(jiān)測。
(5)禁止在工作時間在電腦上做與工作無關(guān)的事情，如玩游戲、聽音樂等。
5、不允許任何人使用網(wǎng)絡(luò)制作、復制、咨詢和傳播封建迷信、淫穢、色情、賭博、暴力、謀殺、恐怖、教唆犯罪內(nèi)容
6、應(yīng)盡快通知信息技術(shù)管理員及時解決計算機故障，不允許擅自打開計算機主機箱進行操作。
7、電腦操作人員應(yīng)愛護電腦，注意保持電腦清潔衛(wèi)生。他們不能離開辦公室，除非他們正確地完全切斷電源。
8、對疏忽或操作錯誤影響了工作但可以通過努力恢復的操作員進行批評和教育；經(jīng)營者故意違反上述規(guī)定，造成工作或者財產(chǎn)損失的，應(yīng)當追究當事人的責任，并給予經(jīng)濟處罰。
9、為了文件安全，不要將重要文件保存在系統(tǒng)的活動分區(qū)中，如磁盤C 、我的文檔、桌面等。請將您的重要文件存儲在硬盤的其他非活動分區(qū)中(例如，D、E、F)。
(保存前使用防病毒軟件檢查是否沒有病毒警告)。
并定期清理我的相關(guān)文件目錄，及時刪除一些過期的、無用的文件，以免占用硬盤空間。
10、所有計算機都必須有登錄密碼。通常，不要使用默認管理員作為登錄用戶名。密碼必須自己保存。嚴禁告訴他人。計算機名不能與登錄名一致。通常，不要使用包含個人、單位相關(guān)信息的名稱。
11、請參閱《信息技術(shù)最終用戶安全手冊》了解其他管理方法
二、網(wǎng)絡(luò)系統(tǒng)維護
1、系統(tǒng)管理員每周定期檢查托管網(wǎng)絡(luò)服務(wù)器，并檢查公司局域網(wǎng)的內(nèi)部服務(wù)器，如財務(wù)服務(wù)器。
2、網(wǎng)管部門應(yīng)及時組織相關(guān)人員對系統(tǒng)和網(wǎng)絡(luò)中出現(xiàn)的異�，F(xiàn)象進行分析，制定處理方案并采取積極措施。
對于當時未解決的問題或重要問題，問題描述、分析原因、處理方案、處理結(jié)果、及時制定解決方案。
3、定期備份服務(wù)器數(shù)據(jù)。
4、維護服務(wù)器，監(jiān)控外部訪問和外部訪問，并及時處理任何安全問題。
5、為服務(wù)器制定防病毒措施，及時下載最新的防病毒疫苗，防止服務(wù)器被病毒侵害。
三、用戶賬戶申請/取消
1、新員工(或租借者)需要使用電腦向部門主管申請。批準后，網(wǎng)絡(luò)部門負責分配計算機、和用戶名和密碼，以便登錄公司網(wǎng)絡(luò)。
如需使用財務(wù)軟件，需向財務(wù)主管提出申請，網(wǎng)絡(luò)管理部人員負責軟件客戶端的安裝和調(diào)試。
2、離職時，員工應(yīng)以書面形式記錄計算機名、IP地址、用戶名、登錄密碼、平臺軟件信息，網(wǎng)絡(luò)經(jīng)理將記錄進行登記備案。
只有當網(wǎng)絡(luò)管理員備份了存儲在辭職人員的計算機中的'公司信息時，存儲在辭職人員的公司服務(wù)器中的所有信息才能被刪除。
IV、數(shù)據(jù)備份管理服務(wù)器數(shù)據(jù)備份，數(shù)據(jù)庫應(yīng)自動實時備份，手動備份應(yīng)至少每周進行一次，邏輯備份的驗證應(yīng)在備份服務(wù)器中進行，驗證后的邏輯備份應(yīng)存儲在不同的物理設(shè)備中。
所有部門均負責個人電腦的備份，并可申請在可移動硬盤、信息光盤等存儲介質(zhì)上進行安全備份。
第四條計算機/計算機維護
1、如果計算機出現(xiàn)重大故障，必須填寫計算機修復列表并提交給信息技術(shù)管理員進行修復。
2 、信息技術(shù)管理員歸檔電腦維修清單，方便查詢每臺電腦的使用情況。
必須外出修理的，必須報主管領(lǐng)導審批。
需采購的零部件應(yīng)按照采購管理流程執(zhí)行。
第五條公司信息系統(tǒng)管理(暫行)
1、新建中大金融系統(tǒng)服務(wù)器(以下簡稱服務(wù)器)，臨時放置在金融室辦公室，現(xiàn)有金融室辦公室已達到視頻監(jiān)控、防盜、溫控等條件。
當重建獨立機房的條件成熟時，將采用安全管理。
2、對于服務(wù)器數(shù)據(jù)(包括財務(wù)軟件系統(tǒng))，管理員將每月定期備份數(shù)據(jù)庫一次，并將服務(wù)器設(shè)置為每周自動備份數(shù)據(jù)庫兩次。財務(wù)部門應(yīng)安排遠程備份數(shù)據(jù)存儲在遠程位置。
3、系統(tǒng)后臺數(shù)據(jù)只能由服務(wù)器系統(tǒng)管理員維護。如果需要外援，手術(shù)必須由管理員陪同。不允許其他終端用戶設(shè)置進入數(shù)據(jù)管理后臺的權(quán)限。
4、最終用戶的開通和變更應(yīng)以書面形式提交相關(guān)部門領(lǐng)導簽字確認，包括用戶權(quán)限變更、賬號密碼變更、終端軟件更新。
5、當服務(wù)器需要更改時，管理員應(yīng)制作詳細的更改記錄。
例如，程序變更、緊急變更、配置/參數(shù)變更、基礎(chǔ)設(shè)施變更、數(shù)據(jù)庫修改等。
6、計劃在每月25日檢查和管理公司的服務(wù)器賬號。
7、相關(guān)記錄表如下:8、a、**信息中心機房巡視記錄表9、b、**信息中心用戶賬戶登記表10、c、數(shù)據(jù)庫備份記錄表1 1、d、外來人員工作記錄e、最終用戶系統(tǒng)變更申請第6條違規(guī)操作賠償標準
1、如果非法經(jīng)營者未造成任何經(jīng)濟損失，當事人和責任人應(yīng)賠償損失的工作時間50-100元。
2、如果非法經(jīng)營者造成經(jīng)濟損失，除賠償費用外，另一方和責任人應(yīng)賠償100元的工作損失。
第六條補充規(guī)定
1、本制度由信息管理部負責解釋，自發(fā)布之日起實施。
2、如果系統(tǒng)有問題，系統(tǒng)會在運行中進行修改和發(fā)布。
信息安全管理制度5
為保證計算機的正常運行，確保計算機安全運行，根據(jù)國家、省、市有關(guān)法律法規(guī)和政策規(guī)定，結(jié)合本項目部實際情況，制定本制度。
一、管理范圍劃分
本部計算機分為涉密和非涉密兩部分，涉密計算機指主要用于儲存或傳輸有關(guān)人事、財務(wù)、經(jīng)濟運行、信息安全等涉及國家、單位秘密、危害國家安全的圖文信息的計算機。非涉密計算機指用于儲存或傳輸可以向社會公開發(fā)表或公布的圖文信息的計算機。信息安全科、運行科、人事科和機關(guān)財務(wù)各一臺計算機按照涉密要求進行管理。
二、非涉密計算機日常管理
1、各科室的計算機，科室負責人為管理第一責任人，承擔本科室計算機操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。
2、計算機主要是用于業(yè)務(wù)數(shù)據(jù)的處理及信息傳輸,提高工作效率。嚴禁上班時間用計算機玩游戲及運行一切與工作無關(guān)的軟件。
3、新購的計算機、初次使用的軟件、數(shù)據(jù)載體應(yīng)經(jīng)我部計算機管理員檢測,確認無病毒和有害數(shù)據(jù)后,方可投入使用。
4、計算機操作人員發(fā)現(xiàn)本科室的計算機感染病毒,應(yīng)立即中斷運行,并與計算機管理員聯(lián)系及時消除。
5、愛護機關(guān)計算機設(shè)備，保持計算機設(shè)備的干凈整潔。
三、涉密計算機日常管理
1、涉密的計算機內(nèi)的'重要文件由專人集中加密保存,不得隨意復制和解密,未經(jīng)加密的重要文件不能存放在與國際聯(lián)網(wǎng)的計算機上。
2、對需要保存的涉密信息,可到信息安全科轉(zhuǎn)存到光盤或其他可移動的介質(zhì)上。存儲涉密信息的介質(zhì)應(yīng)當按照所存儲信息的最高密級標明密級,并按相應(yīng)密級的文件管理。
3、存儲過國家秘密信息的計算機媒體的維修應(yīng)保證所存儲的國家秘密信息不被泄露。對報廢的磁盤和其他存儲設(shè)備中的秘密信息由技術(shù)人員進行徹底清除。
4、涉密的計算機信息需打印輸出必須到信息安全科專用打印機打印輸出,打印出的文件應(yīng)當按照相應(yīng)密級的文件管理；打印過程中產(chǎn)生的殘、次、廢頁應(yīng)當及時在信息安全科專用設(shè)備粉碎銷毀。
5、對信息載體(軟盤、光盤等)及計算機處理的業(yè)務(wù)報表、技術(shù)數(shù)據(jù)、圖紙要有專人負責保存,按規(guī)定使用、借閱、移交、銷毀。
四、其他
對違反以上規(guī)定的行為視情節(jié)輕重,結(jié)合國家、省、市及本部相關(guān)規(guī)定處理,并追究有關(guān)人員的責任。
信息安全管理制度6
質(zhì)量是企業(yè)生命，質(zhì)量信息則是維持企業(yè)生命的血液，質(zhì)量信息工作是全面質(zhì)量管理的重要組成部分。為保證我廠質(zhì)量信息暢通和信息資源的有效利用，特制定本制度。
一、信息的管理機構(gòu)
1、供銷科為企業(yè)質(zhì)量信息的管理部門，負責全廠各種質(zhì)量信息的.收集，分析、反饋和處理工作。
2、各車間、各部門的質(zhì)量信息工作由各單位指定專人負責，從而形成我們的質(zhì)量信息管理網(wǎng)絡(luò)，確保我們質(zhì)量信息的暢通。
二、質(zhì)量信息管理
（一）質(zhì)量信息管理的主要任務(wù)
1、全面、及時、準確地收集各種質(zhì)量信息。
2、對質(zhì)量信息進行比較，分析、加工、整理后按規(guī)定程序進行傳遞的反饋。
3、利用各種質(zhì)量信息，準確地反映和預測影響產(chǎn)品質(zhì)量的主要因素，供領(lǐng)導決策。
4、掌握用戶使用產(chǎn)品的情況，收集國內(nèi)外同類產(chǎn)品的質(zhì)量水平和發(fā)展動態(tài)。
�。ǘ┵|(zhì)量信息的處理
1、供銷部門按照質(zhì)量信息管理的規(guī)定填寫質(zhì)量信息反饋表，匯總到質(zhì)檢部門，對反饋信息進行調(diào)查核實，消除不真實部分，確保質(zhì)量信息的準確性。為了做好這項工作，各部門應(yīng)設(shè)立專職或兼職質(zhì)量信息員，并建立質(zhì)量信息臺帳。
2、質(zhì)檢部分析質(zhì)量信息后確定責任部門進廠處理，責任部門填寫信息記錄表，并將處理情況反饋給質(zhì)檢部并結(jié)案備案。
3、為了促進質(zhì)量信息的正常運運行和有效利用，對開展質(zhì)量信息處理不當，耽誤信息傳遞的給予批評和處罰。
信息安全管理制度7
1.前言
1.1.目的
制定本制度的目的是保證公司IT系統(tǒng)有效、安全的運行，保證系統(tǒng)數(shù)據(jù)安全。
1.2.范圍
本制度適用于中電電氣(南京)光伏有限公司數(shù)據(jù)中心的日常運行。
2.控制點
2.1.日常運轉(zhuǎn)
1)各系統(tǒng)負責人(職責分工見【SODmatrix】)，隨時處理網(wǎng)絡(luò)故障、解決網(wǎng)絡(luò)問題、保持網(wǎng)絡(luò)暢通、提高網(wǎng)絡(luò)的可用性和可靠性。
2)每周兩次檢查機房服務(wù)器、交換機、路由器、光纖收發(fā)器等設(shè)備運行情況，每周需填寫【資源檢查記錄表】;晚上或節(jié)假日期間，視網(wǎng)絡(luò)應(yīng)用情況，設(shè)置現(xiàn)場值班或呼叫值班。
3)保持設(shè)備表面干凈整潔，操作設(shè)備時佩戴防靜電手環(huán)等。
4)機房管理員注意機房的溫度和濕度,機房溫度：18~30攝氏度，相對濕度：40%~60%。
5)公司員工不得私自安裝未經(jīng)授權(quán)或非法的軟件，授權(quán)軟件詳見【授權(quán)軟件記錄表】，信息管理部系統(tǒng)管理人員每半年通過SMS對用戶安裝軟件進行檢查，對非法軟件進行刪除，并填寫【用戶軟件檢查記錄表】，記錄用戶安裝的異常信息及處理結(jié)果，并報IT經(jīng)理審核。
2.2.病毒黑客預防管理
1)網(wǎng)絡(luò)管理員每周監(jiān)控企業(yè)防病毒服務(wù)器的升級情況，監(jiān)控機房中服務(wù)器殺毒軟件的更新情況，在服務(wù)器上設(shè)置自動更新、定期掃描策略(配置見公司殺毒服務(wù)器配置)，并填寫【資源更新記錄表】，每月報IT經(jīng)理審核。
2)每周信息管理部網(wǎng)絡(luò)管理員通過現(xiàn)場或通過SMS管理軟件檢查客戶端計算機防毒軟件的升級情況和實時監(jiān)控狀態(tài)，并填寫【資源檢查記錄表】，每月報IT經(jīng)理審核。
3)信息管理部網(wǎng)絡(luò)管理人員隨時注意Internet上病毒流行和爆發(fā)動態(tài)，并及時向客戶端計算機發(fā)出病毒預警。
4)要有病毒爆發(fā)后的緊急處理預案，以便快速恢復系統(tǒng)，保證系統(tǒng)及時相應(yīng)服務(wù)。
5)利用ISA服務(wù)器或Netscreen防火墻屏蔽黑客或病毒常用的端口，提高密碼復雜度等。每周三WSUS服務(wù)器及時下推補丁給信息管理部，如補丁安裝完后沒有問題，每周四WSUS服務(wù)器及時下推補丁給網(wǎng)絡(luò)中所有的計算機。
6)信息部網(wǎng)絡(luò)管理員每天監(jiān)控網(wǎng)絡(luò)的健康狀態(tài)，觀測網(wǎng)絡(luò)流量。
2.3.帳戶安全管理
1)用戶開戶和權(quán)限變更，需填寫【賬戶變更申請單】，經(jīng)部門經(jīng)理IT經(jīng)理審批后，最后由信息管理部各系統(tǒng)管理員進行各應(yīng)用系統(tǒng)的`帳戶的開戶工作、變更工作。帳戶注銷，直接由各系統(tǒng)管理員在人力資源部的員工離職交接單中簽字后，在系統(tǒng)中執(zhí)行相關(guān)操作。
2)臨時開設(shè)的帳戶也需要填寫【賬戶變更申請單】，一定要控制好帳戶過期時間和權(quán)限。系統(tǒng)缺省的管理員帳號必須禁用或修改初始密碼，系統(tǒng)管理員賬號需填寫【權(quán)限授權(quán)表】，經(jīng)IT經(jīng)理審核后，方可執(zhí)行，系統(tǒng)管理員帳號的密碼在移交后的第一次登錄時必須重新設(shè)置密碼。
3)用戶帳戶僅限于本人使用，不得以任何方式將賬戶和密碼轉(zhuǎn)借他人，不得窺視或盜用他人的賬戶和密碼。同時，用戶有妥善保管自己賬戶和密碼的責任和義務(wù)，不得泄露。
4)各系統(tǒng)管理員每半年檢查一次帳戶信息，導出各系統(tǒng)賬戶及權(quán)限清單，與各部門經(jīng)理確認系統(tǒng)帳戶和權(quán)限是否與申請人實際使用情況相符，由部門經(jīng)理簽字確認，填寫【資源檢查記錄表】，報IT經(jīng)理審核。
5)現(xiàn)涉及到的帳戶類型如下：域賬戶、電子郵件賬戶、SAP賬戶、無線網(wǎng)帳戶。
6)如果系統(tǒng)策略允許，使用帳戶10次登錄失敗后帳戶立即鎖定。
7)如果系統(tǒng)策略允許，帳戶鎖定60分鐘后自動解鎖。
2.4.密碼安全策略
如果系統(tǒng)支持密碼復雜度管理，則啟用密碼復雜度規(guī)則，滿足如下條款。
1)密碼長度最短為八個字符。
2)必須同時包含以下四個類別字符中的三類字符：英文大寫字母(從A到Z)，英文小寫字母(從a到z)，數(shù)字(從0到9)，非字母字符(例如，!、$、#、%)。
3)密碼的最長使用時間60天。
4)最近三次歷史密碼不能重復使用。
5)對各操作系統(tǒng)內(nèi)置帳戶集中到IT經(jīng)理處管理，并遵循以上規(guī)則。
6)其他不支持此密碼安全策略的應(yīng)用系統(tǒng)，系統(tǒng)負責人要根據(jù)以上策略手工設(shè)置。如SQL20xx、防火墻Netscreen
2.5.網(wǎng)絡(luò)安全管理
1)伴隨網(wǎng)絡(luò)的不斷擴展，如果網(wǎng)絡(luò)中有增減設(shè)備的情況，及時更新網(wǎng)絡(luò)拓撲圖，及時調(diào)整防火墻、核心交換機等設(shè)備配置，并填寫【資源變更申請單】。
2)內(nèi)部網(wǎng)絡(luò)不接受任何外部訪問(防火墻DMZ區(qū)、除外)，所有的外部訪問都在防火墻的DMZ區(qū)，并且防火墻上策略限制只開放需要的端口，如郵件服務(wù)器所需要的443端口等，其余端口全部禁用。防火墻DMZ區(qū)主機需要訪問內(nèi)網(wǎng)DC服務(wù)器，此訪問安全控制由ISA網(wǎng)關(guān)服務(wù)器完成。
3)內(nèi)網(wǎng)訪問Internet或訪問DMZ主機的訪問權(quán)限和所能通過的服務(wù)均由ISA網(wǎng)關(guān)服務(wù)器控制，ISA策略根據(jù)網(wǎng)絡(luò)系統(tǒng)安全和公司具體應(yīng)用確定(具體應(yīng)用見ISA服務(wù)器配置)，此服務(wù)器有專人管理。
4)信息管理部設(shè)專人每月度檢查核心交換機、防火墻、無線網(wǎng)控制器的配置，確認是否與公司的服務(wù)器配置策略相符，并填寫【資源檢查記錄表】，提交給IT部門經(jīng)理審批簽字。
5)信息管理部設(shè)專人至少每周檢查一次防火墻的日志，確保網(wǎng)絡(luò)不受可疑對象攻擊，保證網(wǎng)絡(luò)的安全性、穩(wěn)定性，并填寫【日志檢查記錄表】，每月提交給IT部門經(jīng)理審批簽字。
6)每周進行一次網(wǎng)絡(luò)數(shù)據(jù)包分析，及時發(fā)現(xiàn)類似ARP等病毒攻擊，及早預防。
7)每年對防火墻、核心交換機的日常維護記錄整理存檔一次。
2.6.數(shù)據(jù)安全管理
1)合理使用計算機分區(qū)，不得將重要數(shù)據(jù)存放在系統(tǒng)分區(qū)。
2)公司數(shù)據(jù)庫系統(tǒng)、人事檔案、技術(shù)資料、圖紙、統(tǒng)計資料、營銷計劃、財務(wù)報表等重要資料要每日進行自動備份，每月進行一次完全備份;重要部門、重要系統(tǒng)不僅要做硬盤備份，還要定刻成成光盤，存放在異地長期保存。
3)含有重要資訊的資料(卡片、稿紙等)廢棄時，應(yīng)確定銷毀，以免被誤用。
4)對不同用戶應(yīng)用不同的系統(tǒng)策略，避免造成整個系統(tǒng)癱瘓。嚴格限制對應(yīng)用系統(tǒng)數(shù)據(jù)庫的更改權(quán)利;嚴格限制重組數(shù)據(jù)庫或壓縮數(shù)據(jù)庫大小的權(quán)力;嚴格限制修改系統(tǒng)架構(gòu)的權(quán)利等，操作系統(tǒng)日志每周檢查一次，并填寫【日志檢查記錄表】，每月報IT經(jīng)理審核。
5)安全管理員每周至少查看一次數(shù)據(jù)庫日志文件，并填寫【日志檢查記錄表】，每月報IT經(jīng)理審核。以盡早發(fā)現(xiàn)異常情況，確保數(shù)據(jù)庫的存取安全。
6)郵件系統(tǒng)管理員對公司外發(fā)資料做每周進行一次檢查，對往來郵件每周做一次監(jiān)控分析，防止重要資料外泄，并填寫【日志檢查記錄表】。
7)原則上不能在后臺數(shù)據(jù)庫中直接修改數(shù)據(jù)，如有需要，業(yè)務(wù)部門需填寫數(shù)據(jù)更改【變更申請單】，經(jīng)業(yè)務(wù)部門經(jīng)理、IT經(jīng)理審核批準后，授權(quán)給DBA執(zhí)行操作，DBA在執(zhí)行操作之前必須做好數(shù)據(jù)備份工作，操作完成后再在申請單上簽字，并提交給最終用戶確認。
8)關(guān)鍵應(yīng)用系統(tǒng)SAP的上機日志每周檢查一次，并填寫【日志檢查記錄表】，每月報IT經(jīng)理審核。
9)掌握重要數(shù)據(jù)的網(wǎng)絡(luò)管理人員要注意保密，請參照“公司保密制度”。
3.附件
3.1.CSUN-RE-IN0016《資源檢查記錄表》
3.2.CSUN-RE-IN0018《資源更新記錄表》
3.3.CSUN-RE-IN0017《資源變更申請單》
3.4.CSUN-RE-IN0007《帳戶變更申請單》
3.5.CSUN-RE-IN0019《日志檢查記錄表》
3.6.CSUN-RE-IN0005《權(quán)限授權(quán)表》
3.7.CSUN-RE-IN0001《變更申請單》
信息安全管理制度8
一、總則
為加強公司信息安全風險源的預防管理，提高應(yīng)急防范實力，保障網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)及信息機房的整體平安，促進公司平安生產(chǎn)穩(wěn)步健康發(fā)展，制定本預案。
二、編制目的
依據(jù)《中華人民共和國計算機信息系統(tǒng)平安愛護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)平安愛護管理方法》等有關(guān)法規(guī)文件精神。確保公司信息網(wǎng)絡(luò)系統(tǒng)平安運行，為公司整體平安形勢穩(wěn)步發(fā)展供應(yīng)保障。
三、適用范圍
本預案適用于各單位信息安全突發(fā)風險應(yīng)急管理。
四、主要風險源
1、火災；
2、意外斷電；
3、重要數(shù)據(jù)丟失；
4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。
五、風險源辨識及評估
各單位應(yīng)組織員工對風險源進行全面、系統(tǒng)的辨識和風險評估，并確保：危急源辨識前要進行相關(guān)學問的培訓；辨識范圍覆蓋本單位的全部活動及區(qū)域；對危急源辨識和風險評估資料進行統(tǒng)計、分析、整理、歸檔；
5.1、火災辨識及評估
5.1.1火災辨識
�。�1）自然災難引起的火災。
�。�2）強電線路短路引起的火災。
�。�3）雜物積累引起的火災。
（4）溫度過高引起的火災。
�。�5）老鼠咬線引起的火災。
5.1.2火災風險評估
機房發(fā)生火災可能導致工作人員人身受到損害；信息網(wǎng)絡(luò)設(shè)備受到損壞；網(wǎng)絡(luò)系統(tǒng)大面積癱瘓；國家、集體財產(chǎn)受到損失。
5.2、意外斷電辨識及評估
5.2.1意外斷電辨識
�。�1）自然災難引起的意外斷電。
�。�2）短路跳閘引起的意外斷電。
5.2.2意外斷電風險評估
1、意外斷電可能導致機房核心交換機、防火墻、匯聚交換機、數(shù)據(jù)庫服務(wù)器、軟件服務(wù)器、恒溫設(shè)備等重要設(shè)備損壞或數(shù)據(jù)丟失；
2、意外斷電可能導致煙霧報警系統(tǒng)、溫度報警和斷市電系統(tǒng)無法正常工作而帶來的間接財產(chǎn)損失。
5.3、重要數(shù)據(jù)丟失辨識及評估
5.3.1重要數(shù)據(jù)丟失辨識
�。�1）意外斷電引起的數(shù)據(jù)丟失。
（2）服務(wù)器故障引起的數(shù)據(jù)丟失。
（3）數(shù)據(jù)庫損壞引起的數(shù)據(jù)丟失。
5.3.2重要數(shù)據(jù)丟失風險評估
1、平安軟件系統(tǒng)數(shù)據(jù)丟失可能導致平安生產(chǎn)監(jiān)控類系統(tǒng)數(shù)據(jù)無法正常采集于傳輸，影響到礦井平安生產(chǎn)的正常進行。
2、數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)丟失可能導致經(jīng)營管理類系統(tǒng)無法正常運用，影響公司相關(guān)部門經(jīng)營管理工作和日常辦公無法正常進行。
5.4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓
5.4.1 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓辨識
�。�1）意外斷電引起的核心交換機、防火墻損壞或故障導致網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。
�。�2）通信線路中斷引起的網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。
�。�3）服務(wù)器損壞或故障引起的大面積無法登錄互聯(lián)網(wǎng)。
5.4.2 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓風險評估
1、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導致公司與生產(chǎn)礦井之間的信息傳輸中斷，管理部門失去對礦井生產(chǎn)的平安監(jiān)管，平安生產(chǎn)無法正常進行。
2、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導致公司日常辦公無法正常進行。
5.5、高空作業(yè)辨識及評估
5.5.1高空作業(yè)辨識
�。�1）日常高空修理可能造成人身損害。
�。�2）工程高空施工可能造成人身損害。
5.5.2高空作業(yè)風險評估
日常高空修理網(wǎng)絡(luò)設(shè)備、打掃衛(wèi)生和高空施工可能造成工作人員人身損害和精神損害，影響公司平安生產(chǎn)穩(wěn)步發(fā)展。
六、平安風險應(yīng)急預案及措施
依據(jù)各單位存在的主要風險源和風險評估，保障平安生產(chǎn)工作有序進行，制定本預案及措施。
6.1火災應(yīng)急預案及處置措施
6.1.1應(yīng)急預案
�。�1）發(fā)生特大火災時（包括機房、UPS、庫房），值班人員應(yīng)馬上逃離火災范圍，啟動對應(yīng)的火災應(yīng)急預案和響應(yīng)級別，拉響警報，向公司總調(diào)度室、本單位負責人、單位安監(jiān)部門匯報，在確保人身平安的狀況下，組織人員利用滅火器進行滅火；假如火勢過大，人員無法靠近時，應(yīng)馬上撥打火警119，求助消防部門進行滅火。
�。�2）發(fā)生重大火災時（包括機房局部、UPS限制器、庫房局部），值班人員應(yīng)馬上逃離火災范圍，啟動對應(yīng)的火災應(yīng)急預案，拉響警報，向公司調(diào)度室和本單位安監(jiān)部門匯報，在確保人身平安的狀況下，組織人員利用滅火器進行滅火，力爭將財產(chǎn)損失降到最低。
（3）發(fā)生較大火災時（包括消防通道、辦公室）值班人員應(yīng)啟動對應(yīng)的火災應(yīng)急預案，向公司總調(diào)度室及本單位安監(jiān)部門匯報，在確保人身平安的狀況下，組織人員利用滅火器進行滅火，避開或降低財產(chǎn)損失。
6.1.2處置措施
�。�1）火災發(fā)生時，值班和工作人員應(yīng)馬上脫離火災范圍，確保人身平安。
�。�2）依據(jù)火災大小確定火災風險等級，并啟動相應(yīng)的響應(yīng)等級。
�。�3）依據(jù)火災風險等級向公司總調(diào)度室及本單位安監(jiān)部門匯報火災狀況。
�。�4）火勢過大無法限制時，應(yīng)馬上撥打火警119進行求助。
�。�5）在確保人身平安的狀況下，組織人員利用滅火器進行滅火，避開火災擴大，降低財產(chǎn)損失。
�。�6）盡最大可能搜集火災發(fā)生的`相關(guān)信息，做好記錄，為事故處理供應(yīng)依據(jù)。
�。�7）每月針對火災誘發(fā)根源進行徹底檢查（如易燃物品不能堆放、庫房物品分類并整齊擺放等），預防火災的發(fā)生。
6.2、意外斷電應(yīng)急預案及處置措施
6.2.1應(yīng)急預案
發(fā)生自然災難和短路引起的意外斷電時，值班人員在確保人身平安的狀況下，依據(jù)風險等級啟動相應(yīng)的響應(yīng)等級，向本單位安監(jiān)部門進行匯報，邀請電力修理人員進行斷電故障排查，并組織技術(shù)人員對機房核心交換機、防火墻、匯聚交換機、數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)備份服務(wù)器、軟件服務(wù)器、軟件系統(tǒng)、煙霧報警、UPS溫度監(jiān)控、機房溫度監(jiān)控系統(tǒng)進行隱患排查，發(fā)覺設(shè)備故障和數(shù)據(jù)丟失，應(yīng)當進行剛好處理和上報。
6.2.2處置措施
�。�1）發(fā)生意外斷電時，在確保人身平安的狀況下，值班人員應(yīng)啟動相應(yīng)的響應(yīng)等級。
�。�2）向本單位安監(jiān)部門進行匯報。
�。�3）必需請專業(yè)電力修理人員進行故障排查與修理。
�。�4）搜集意外斷電發(fā)生的信息并作好記錄，為事故處理供應(yīng)依據(jù)。
6.3、重要數(shù)據(jù)丟失應(yīng)急預案及處置措施
6.3.1應(yīng)急預案
�。�1）因意外斷電引起重要數(shù)據(jù)丟失時，值班人員應(yīng)依據(jù)風險等級啟動相應(yīng)的響應(yīng)等級，向公司總調(diào)度室和安監(jiān)部門進行匯報，邀請專業(yè)電力修理人員進行故障排查，復原供電正常，排查機房設(shè)備及數(shù)據(jù)狀況，發(fā)覺設(shè)備故障和數(shù)據(jù)丟失，馬上組織相關(guān)技術(shù)人員進行復原。
�。�2）因服務(wù)器故障引起數(shù)據(jù)丟失時，值班人員應(yīng)依據(jù)風險等級啟動相應(yīng)的響應(yīng)等級，向公司總調(diào)度室和案件部門進行匯報，并組織技術(shù)人員進行服務(wù)器修理和數(shù)據(jù)復原，假如服務(wù)器和數(shù)據(jù)無法修理和復原時，應(yīng)向本單位負責人匯報并外請專業(yè)人員進行修理，確保設(shè)備和數(shù)據(jù)平安。
�。�3）因數(shù)據(jù)庫無法啟動引起的數(shù)據(jù)丟失，值班人員應(yīng)依據(jù)風險等級啟動相應(yīng)的響應(yīng)等級，向公司總調(diào)度室和案件部門進行匯報，并組織技術(shù)人員進行數(shù)據(jù)復原，假如數(shù)據(jù)無法復原，應(yīng)向本單位負責人匯報并外請專業(yè)人員進行數(shù)據(jù)復原，確保設(shè)數(shù)據(jù)平安。
6.3.2處置措施
�。�1）發(fā)生數(shù)據(jù)丟失時，值班人員應(yīng)依據(jù)風險等級啟動相應(yīng)相應(yīng)等級。
�。�2）值班人員向本單位安監(jiān)部門匯報。
�。�3）組織技術(shù)人員對數(shù)據(jù)進行復原。
�。�4）本單位技術(shù)人員無法復原丟失數(shù)據(jù)時，應(yīng)向本單位負責人匯報并外請專業(yè)人員進行數(shù)據(jù)復原，確保數(shù)據(jù)平安。
（5）做好數(shù)據(jù)丟失與復原過程的記錄。
6.4、高空作業(yè)應(yīng)急預案及處置措施
6.4.1應(yīng)急預案
�。�1）在高空修理過程中發(fā)生人員墜落風險時，假如墜落人員處于醒悟狀態(tài)，應(yīng)馬上撥打120送往醫(yī)院進行急救；假如墜落人員處于昏迷狀態(tài)，其他修理人員應(yīng)當馬上進行簡潔的急救（如將人平躺在地上，進行按壓胸部、掐人中、人工呼吸等），同時撥打120急救電話送往醫(yī)院進行搶救，并向公司總調(diào)度室、本單位負責人及安監(jiān)部門匯報。
�。�2）在高空施工過程中發(fā)生人員墜落風險時，假如墜落人員處于醒悟狀態(tài)，應(yīng)馬上撥打120送往醫(yī)院進行急救；假如墜落人員處于昏迷狀態(tài)，其他修理人員應(yīng)當馬上進行簡潔的急救（如將人平躺在地上，進行按壓胸部、掐人中、人工呼吸等），同時撥打120急救電話送往醫(yī)院進行搶救，并向公司總調(diào)度室、本單位負責人及安監(jiān)部門匯報。
6.4.2處置措施
�。�1）日常高空修理必需在確保人身平安的狀況下進行，否則不能進行修理作業(yè)。
�。�2）在日常工作中設(shè)計到高空修理，修理人員肯定要2人或2人以上進行修理。否則，修理人員可以拒絕修理工作。
�。�3）高空修理人員必需佩帶平安繩索，并采納平安梯子進行高空作業(yè)。否則，不能進行高空修理作業(yè)。
�。�4）事故發(fā)生后要對事故的經(jīng)過進行具體記錄，為事故處理供應(yīng)依據(jù)。
信息安全管理制度9
為保障病案科在自然災難、事故災難、公共衛(wèi)生等突發(fā)事務(wù)發(fā)生后，各項救援工作快速、高效、有序進行，最大限度地削減人員傷亡和病案損失和對社會的不良影響，切實提高病案科工作人員預防和處置突發(fā)事務(wù)的實力，特制定本預案。
一、應(yīng)急救援工作的'原則
�。ㄒ唬┙y(tǒng)一領(lǐng)導、分級負責、自救與團結(jié)救助相結(jié)合；
�。ǘ┟鞔_職責、落實責任、依靠科學、反應(yīng)剛好、措施堅決；
（三）救助中，要堅持先主后次、先急后緩、先重后輕的原則。重點愛護病案。
�。ㄋ模┎“缚迫抗ぷ魅藛T都有責任和義務(wù)參與或協(xié)作應(yīng)急救援工作，并聽從統(tǒng)一指揮。
二、報告程序
工作時間內(nèi)，自然災難、事故災難、公共衛(wèi)生等突發(fā)事務(wù)發(fā)生后，發(fā)覺人員要在第一時間向科室領(lǐng)導、分管院長和相關(guān)部門報警，同時主櫓躍�。皆傎儒�8小時外，自然災難、事故災難、公共衛(wèi)生等突發(fā)事務(wù)發(fā)生后，值班人員要在第一時間向科室領(lǐng)導和相關(guān)報警部門報告，同時組織保安人員自救。
三、組織領(lǐng)導
（一）成立醫(yī)院病案管理應(yīng)急救災小組，組長由分管院長擔當，副組長由醫(yī)務(wù)部主任、病案科主任，成員由病案科全體成員及醫(yī)務(wù)部成員和后勤部相關(guān)成員組成。
（二）職責：醫(yī)務(wù)部、病案科負責病案平安愛護、搶救工作，后勤部負責消防、搬運等環(huán)節(jié)的組織實施和后勤保障工作。
四、突發(fā)事務(wù)應(yīng)急措施：
�。ㄒ唬┗馂�
1、辦公場所發(fā)生火災時，應(yīng)主動自救，撲滅火災，同時馬上撥打“119”報警。報警時要說明單位、地點、物質(zhì)燃燒種類、是否有人員被圍困、火勢狀況，懇求滅火，報告人姓名，并記錄報警時間。
2、報警后要支配人員到指定地點迎接消防車，引導消防車輛人員到達指定位置。
3、消防人員到達現(xiàn)場后，現(xiàn)場指揮員要向消防負責同志報告狀況，移交指揮權(quán)，協(xié)同公安消防做好滅火工作。
4、要根據(jù)現(xiàn)場指揮的要求邊救火邊負責內(nèi)外警戒，維護公共秩序，嚴禁無關(guān)人員進入，保證人員通道暢通。
5、火災撲滅后，要組織人員負責愛護好火災現(xiàn)場，協(xié)作消防人員調(diào)查火災發(fā)生的緣由，檢查病案和統(tǒng)計資料損毀程度。并組織修理人員快速檢修、復原各系統(tǒng)設(shè)備的正常運行；保潔人員負責清洗打掃現(xiàn)場衛(wèi)生。
�。ǘ┩话l(fā)洪災或漏水
1、發(fā)生洪澇災難或工作人員發(fā)覺漏水事務(wù)后，應(yīng)剛好報告科室領(lǐng)導，并通知后勤修理人員要第一時間趕赴現(xiàn)場處置。
2、后勤修理人員到達現(xiàn)場后，視漏水狀況，妥當實行緊急應(yīng)對措施。若水勢過大漏水嚴峻，應(yīng)切斷電源，防止漏水漏電傷人。在條件充許的狀況下，盡量將漏水點限制住（如關(guān)閉水閥、用水桶接住漏水點等）。
3、要在第一時間內(nèi)組織工作人員愛護和轉(zhuǎn)移現(xiàn)場病案和重要統(tǒng)計資料、電腦信息系統(tǒng)，并指定人員看管，防止丟失。
�。ㄈ┍I竊案件
1、在工作中遇到或發(fā)覺有盜竊案件時，為愛護醫(yī)院病案平安，發(fā)覺人要馬上向科室領(lǐng)導和醫(yī)院保衛(wèi)處報告，同時封鎖辦公樓的各個出口，重大案件要馬上撥打“110”電話報警。
2、要愛護好案發(fā)覺場，任何人不得擅自觸摸和移動任何東西，待公安部門人員勘察現(xiàn)場或勘察完畢后，方可復原原狀。
3、要記錄好被盜病案和物品的名稱、價值等狀況。
�。ㄋ模┩ｋ�
1、工作中出現(xiàn)停電現(xiàn)象剛好打電話通知后勤處修理。
2、拔掉復印機、電腦等電器電源插頭，防止供電復原時損壞機器。
�。ㄎ澹那橄撕�，馬上整理、補救、修復病案信息資料，將損失降到最低，統(tǒng)計并做好相關(guān)登記、記錄，查找緣由，總結(jié)閱歷教訓。
信息安全管理制度10
醫(yī)院網(wǎng)絡(luò)信息安全管理制度的維護和評估是保障醫(yī)院網(wǎng)絡(luò)信息安全的重要手段，通過對醫(yī)院網(wǎng)絡(luò)信息安全管理制度的定期評估和維護，可以及時發(fā)現(xiàn)和解決存在的問題和風險。下面從兩個方面，對醫(yī)院網(wǎng)絡(luò)信息安全管理制度的維護和評估進行分析。
1、定期更新醫(yī)院網(wǎng)絡(luò)信息安全管理制度，隨著信息化建設(shè)和技術(shù)更新的發(fā)展，醫(yī)院網(wǎng)絡(luò)信息安全管理制度也需要不斷更新，定期修訂制度，保證其符合實際情況和應(yīng)對新型風險的需要。
2、定期進行安全漏洞掃描和風險評估，對醫(yī)院網(wǎng)絡(luò)信息進行全面監(jiān)測和審核，定期進行安全性評估和漏洞掃描，及時發(fā)現(xiàn)安全隱患和風險。
3、定期組織培訓和考核，對醫(yī)院網(wǎng)絡(luò)信息安全管理制度的制定和實施進行培訓和考核，提高員工的意識和保護意識，確保醫(yī)院網(wǎng)絡(luò)信息安全管理制度的順利實施和維護。
4、定期進行安全性評估和漏洞掃描，對醫(yī)院網(wǎng)絡(luò)信息的.安全性和完整性進行評估和檢查，發(fā)現(xiàn)安全隱患和漏洞，并及時采取措施進行處理。
5、定期進行安全意識調(diào)研和評估，對醫(yī)院內(nèi)部人員和外部人員的安全意識進行調(diào)研和評估，掌握安全意識的變化和提升情況。
6、定期進行安全檢查和審計，對醫(yī)院網(wǎng)絡(luò)信息的使用、存儲、復制等流程進行檢查和審計，確保醫(yī)院網(wǎng)絡(luò)信息安全管理制度的實施和執(zhí)行。
通過對醫(yī)院網(wǎng)絡(luò)信息安全管理制度的維護和評估，能夠及時發(fā)現(xiàn)和解決存在的問題，提高醫(yī)院網(wǎng)絡(luò)信息安全管理的效果，保證醫(yī)院網(wǎng)絡(luò)信息安全的穩(wěn)定和可靠。
信息安全管理制度11
網(wǎng)絡(luò)與信息的安全不僅關(guān)系到公司正常業(yè)務(wù)的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司將認真開展網(wǎng)絡(luò)與信息安全工作，通過檢查進一步明確安全責任,建立健全的管理制度,落實技術(shù)防范措施，保證必要的經(jīng)費和條件,對有毒有害的信息進行過濾、對用戶信息進行保密，確保網(wǎng)絡(luò)與信息安全.
一、網(wǎng)站運行安全保障措施
1、網(wǎng)站服務(wù)器和其他計算機之間設(shè)置經(jīng)公安部認證的防火墻,做好安全策略,拒絕外來的惡意攻擊,保障網(wǎng)站正常運行。
2、在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網(wǎng)站系統(tǒng)的干擾和破壞.
3、做好日志的留存.網(wǎng)站具有保存60天以上的系統(tǒng)運行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況,主頁維護者、郵箱使用者和對應(yīng)的IP地址情況等。
4、交互式欄目具備有IP地址、身份登記和識別確認功能，對沒有合法手續(xù)和不具備條件的電子公告服務(wù)立即關(guān)閉。
5、網(wǎng)站信息服務(wù)系統(tǒng)建立雙機熱備份機制,一旦主系統(tǒng)遇到故障或受到攻擊導致不能正常運行，保證備用系統(tǒng)能及時替換主系統(tǒng)提供服務(wù)。
6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時用補丁修復系統(tǒng)漏洞，定期查殺病毒。
7、服務(wù)器平時處于鎖定狀態(tài)，并保管好登錄密碼；后臺管理界面設(shè)置超級用戶名及密碼,并綁定IP,以防他人登入。
8、網(wǎng)站提供集中式權(quán)限管理，針對不同的應(yīng)用系統(tǒng)、終端、操作人員,由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令.不同的操作人員設(shè)定不同的用戶名,且定期更換，嚴禁操作人員泄漏自己的口令.對操作人員的權(quán)限嚴格按照崗位職責設(shè)定,并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。
9、公司機房按照電信機房標準建設(shè),內(nèi)有必備的獨立UPS不間斷電源、高靈敏度的煙霧探測系統(tǒng)和消防系統(tǒng)，定期進行電力、防火、防潮、防磁和防鼠檢查. 二、信息安全保密管理制度
1、我公司建立了健全的信息安全保密管理制度，實現(xiàn)信息安全保密責任制，切實負起確保網(wǎng)絡(luò)與信息安全保密的責任.嚴格按照“誰主管、誰負責”、“誰主辦、誰負責"的原則，落實責任制,明確責任人和職責,細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。
2、網(wǎng)站信息內(nèi)容更新全部由網(wǎng)站工作人員完成，工作人員素質(zhì)高、專業(yè)水平好，有強烈的責任心和責任感。網(wǎng)站所有信息發(fā)布之前都經(jīng)分管領(lǐng)導審核批準。工作人員采集信息將嚴格遵守國家的有關(guān)法律、法規(guī)和相關(guān)規(guī)定。嚴禁通過我公司網(wǎng)站及短信平臺散布《互聯(lián)網(wǎng)信息管理辦法》等相關(guān)法律法規(guī)明令禁止的信息(即“九不準"），一經(jīng)發(fā)現(xiàn),立即刪除。
3、遵守對網(wǎng)站服務(wù)信息監(jiān)視,保存、清除和備份的制度.開展對網(wǎng)絡(luò)有害信息的清理整治工作，對違法犯罪案件,報告并協(xié)助公安機關(guān)查處.
4、所有信息都及時做備份。按照國家有關(guān)規(guī)定,網(wǎng)站將保存60天內(nèi)系統(tǒng)運行日志和用戶使用日志記錄，短信服務(wù)系統(tǒng)將保存5個月以內(nèi)的系統(tǒng)及用戶收發(fā)短信記錄. 5、制定并遵守安全教育和培訓制度.加大宣傳教育力度，增強用戶網(wǎng)絡(luò)安全意識,自覺遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息,不鏈接有害信息或網(wǎng)頁。 三、用戶信息安全管理制度
1、我公司鄭重承諾尊重并保護用戶的個人隱私,除了在與用戶簽署的隱私政策和網(wǎng)站服務(wù)條款以及其他公布的準則規(guī)定的情況下,未經(jīng)用戶授權(quán)我公司不會隨意公布與用戶個人身份有關(guān)的資料，除非有法律或程序要求.
2、所有用戶信息將得到本公司網(wǎng)站系統(tǒng)的安全保存，并在和用戶簽署的協(xié)議規(guī)定時間內(nèi)保證不會丟失；
3、嚴格遵守網(wǎng)站用戶帳號使用登記和操作權(quán)限管理制度，對用戶信息專人管理，嚴格保密,未經(jīng)允許不得向他人泄露.
公司定期對相關(guān)人員進行網(wǎng)絡(luò)信息安全培訓并進行考核,使員工能夠充分認識到網(wǎng)絡(luò)安全的重要性，嚴格遵守相應(yīng)規(guī)章制度.
�。ㄒ唬┬畔踩芾斫M織機構(gòu)設(shè)置及工作職責
一、組織機構(gòu)
1、公司成立信息安全領(lǐng)導小組,是信息安全的最高決策機構(gòu)，下設(shè)辦公室，負責信息安全領(lǐng)導小組的日常事務(wù).
2、信息安全領(lǐng)導小組負責研究重大事件,落實方針政策和制定總體策略等.職責主要包括: （1）根據(jù)國家和行業(yè)有關(guān)信息安全的政策、法律和法規(guī),批準公司信息安全總體策略規(guī)劃、管理規(guī)范和技術(shù)標準；
(2)確定公司信息安全各有關(guān)部門工作職責，指導、監(jiān)督信息安全工作。
(3）信息安全領(lǐng)導小組下設(shè)兩個工作組:信息安全工作組、應(yīng)急處理工作組。組長均由公司負責人擔任.
�。�4）信息安全工作組的主要職責包括：
�、儇瀼貓�(zhí)行公司信息安全領(lǐng)導小組的決議,協(xié)調(diào)和規(guī)范公司信息安全工作；
�、诟鶕�(jù)信息安全領(lǐng)導小組的工作部署，對信息安全工作進行具體安排、落實;
③組織對重大的信息安全工作制度和技術(shù)操作策略進行審查，擬訂信息安全總體策略規(guī)劃,并監(jiān)督執(zhí)行；
�、茇撠焻f(xié)調(diào)、督促各職能部門和有關(guān)單位的信息安全工作，參與信息系統(tǒng)工程建設(shè)中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；
�、萁M織信息安全工作檢查，分析信息安全總體狀況,提出分析報告和安全風險的防范對策；
�、挢撠熃邮芨鲉挝坏木o急信息安全事件報告，組織進行事件調(diào)查，分析原因、涉及范圍，并評估安全事件的嚴重程度，提出信息安全事件防范措施；
�、呒皶r向信息安全工作領(lǐng)導小組和上級有關(guān)部門、單位報告信息安全事件。
⑧跟蹤先進的信息安全技術(shù),組織信息安全知識的培訓和宣傳工作. （5）應(yīng)急處理工作組的主要職責包括:
�、賹彾ü揪W(wǎng)絡(luò)與信息系統(tǒng)的安全應(yīng)急策略及應(yīng)急預案；
�、跊Q定相應(yīng)應(yīng)急預案的啟動，負責現(xiàn)場指揮,并組織相關(guān)人員排除故障，恢復系統(tǒng)；
�、勖磕杲M織對信息安全應(yīng)急策略和應(yīng)急預案進行測試和演練。
�。�6）公司應(yīng)指定分管信息的領(lǐng)導負責本單位信息安全管理，并配備信息安全技術(shù)人員，有條件的應(yīng)設(shè)置信息安全工作小組或辦公室，對公司信息安全領(lǐng)導小組和工作小組負責，落實本單位信息安全工作和應(yīng)急處理工作。
二、工作職責
1、設(shè)置信息系統(tǒng)的關(guān)鍵崗位并加強管理，配備系統(tǒng)管理員、網(wǎng)絡(luò)管理員、應(yīng)用開發(fā)管理員、安全審計員、安全保密管理員，要求五人各自獨立。要害崗位人員必須嚴格遵守保密法規(guī)和有關(guān)信息安全管理規(guī)定。
2、系統(tǒng)管理員主要職責有：
�。�1）負責系統(tǒng)的運行管理，實施系統(tǒng)安全運行細則；
（2）嚴格用戶權(quán)限管理，維護系統(tǒng)安全正常運行；
（3）認真記錄系統(tǒng)安全事項，及時向信息安全人員報告安全事件；
�。�4）對進行系統(tǒng)操作的其他人員予以安全監(jiān)督。
3、網(wǎng)絡(luò)管理員主要職責有:
�。�1）負責網(wǎng)絡(luò)的運行管理，實施網(wǎng)絡(luò)安全策略和安全運行細則；
�。�2)安全配置網(wǎng)絡(luò)參數(shù),嚴格控制網(wǎng)絡(luò)用戶訪問權(quán)限,維護網(wǎng)絡(luò)安全正常運行；
�。�3）監(jiān)控網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)物理線路，防范黑客入侵，及時向信息安全人員報告安全事件；
�。�4）對操作網(wǎng)絡(luò)管理功能的其他人員進行安全監(jiān)督.
4、應(yīng)用開發(fā)管理員主要職責有：
�。�1）負責在系統(tǒng)開發(fā)建設(shè)中，嚴格執(zhí)行系統(tǒng)安全策略，保證系統(tǒng)安全功能的準確實現(xiàn)；
�。�2）系統(tǒng)投產(chǎn)運行前，完整移交系統(tǒng)相關(guān)的安全策略等資料;
（3）不得對系統(tǒng)設(shè)置“后門”;
�。�4）對系統(tǒng)核心技術(shù)保密等.
5、安全審計員負責對涉及系統(tǒng)安全的事件和各類操作人員的行為進行審計和監(jiān)督,主要職能包括：
(1）按操作員證書號進行審計；
（2）按操作時間審計;
(3）按操作類型審計；
(4）事件類型進行審計;
（5)日志管理等.
6、安全保密管理員負責日常安全保密管理活動，主要職責有:
�。�1)監(jiān)視全網(wǎng)運行和安全告警信息
（2） 網(wǎng)絡(luò)審計信息的常規(guī)分析
�。�3）安全設(shè)備的常規(guī)設(shè)置和維護
�。�4）執(zhí)行應(yīng)急中心制定的具體安全策略
(5)向應(yīng)急管理機構(gòu)和領(lǐng)導機構(gòu)報告重大的網(wǎng)絡(luò)安全事件。
7、公司指定法人代表為分管信息的領(lǐng)導，負責本公司信息安全管理，并配備信息安全技術(shù)人員，設(shè)置信息安全工作小組或辦公室，對公司信息安全領(lǐng)導小組和工作小組負責,落實本單位信息安全工作和應(yīng)急處理工作。
三、有害信息發(fā)現(xiàn)受理處置機制
公司有害信息處置機制是根據(jù)國家相關(guān)法律、法規(guī)的規(guī)定，結(jié)合我市實際制定的。主旨在于建立公司與工業(yè)和信息部以及通信管理局之間的快速反應(yīng)機制，規(guī)范移動互聯(lián)網(wǎng)有害信息處置流程，在法律、法規(guī)的保障下，及時、迅速的處置移動互聯(lián)網(wǎng)有害信息。
本機制中“有害信息”包括：
(1)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的;
(2)煽動顛覆國家政權(quán),推翻社會主義制度的；
�。�3）煽動分裂國家、破壞國家統(tǒng)一的；
（4)煸動民族仇恨、民族歧視，破壞民族團結(jié)的；
�。�5）捏造或者歪曲事實，散布謠言，擾亂社會秩序的`；
�。�6）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事實誹謗他人的；
�。�8）損害國家機關(guān)信譽的；
�。�9）其他違反憲法和法律、行政法規(guī)的。
本機制中“有害信息”指公司服務(wù)器上的網(wǎng)站W(wǎng)eb欄目提供安全管理制度和技術(shù)防范措施的落實情況，對預防有害信息出現(xiàn)提出建議,對用戶及員工上報的應(yīng)急處置聯(lián)系人員進行抽查,保障本機制實施。
主動發(fā)現(xiàn)手段:公司設(shè)置有害信息自動過濾平臺，發(fā)現(xiàn)及抵御有害信息的入侵。
信息安全小組負責對公司所有網(wǎng)絡(luò)資源進行實時監(jiān)控，做到及時發(fā)現(xiàn)、即時處理的原則辦理，對處理結(jié)果備案,對重大有害信息事件，應(yīng)在第一時間上報主管領(lǐng)導及相關(guān)部門。
信息安全小組負責界定、監(jiān)控、受理有害信息事件，要做到即接快辦；夜間、節(jié)假日值班期間接到、發(fā)現(xiàn)的，應(yīng)于次日或節(jié)假日后的第一個工作日辦理,對需緊急辦理的重大信息安全事件可先處理后登記（如遇緊急情況，可直接關(guān)閉服務(wù)器等設(shè)備，暫停網(wǎng)絡(luò)運行）
負責查辦的相關(guān)人員接到交辦的事件后，應(yīng)及時安排辦理,要求在最短時限內(nèi)處理完畢，如遇特殊情況不能按時處理完畢的，應(yīng)報主管領(lǐng)導說明情況，可適當延長處理時間，處理結(jié)果應(yīng)及時反饋給信息安全小組組長。在處理有害信息事件時，應(yīng)按照處理流程，及時填寫相應(yīng)表單,并隨處理結(jié)果報告一并存檔。
處置流程：公司接到投訴-上報主管領(lǐng)導/記錄相關(guān)信息—刪除信息—備份—判別有害信息級別—上報主管部門/報案到公安局處-配合調(diào)查
按照公安部要求，有害信息分為三級，處理方法如下：
一類,20分鐘內(nèi)刪除
二類，30分鐘內(nèi)刪除
三類，60分鐘內(nèi)刪除
主動發(fā)現(xiàn)手段：公司設(shè)置有害信息自動過濾平臺，發(fā)現(xiàn)及抵御有害信息的入侵。
公司要求要對刪除信息進行備份，以便網(wǎng)監(jiān)局（公安局)查詢時提供相關(guān)證據(jù)。
處理人員應(yīng)對重大有害信息事件的舉報人、發(fā)現(xiàn)人要求保密著做到保密，有關(guān)重大的有害信息事件及處理過程不得泄密
四、重大信息安全事件應(yīng)急處置和報告制度
為確保發(fā)生網(wǎng)絡(luò)安全問題時各項應(yīng)急工作高效、有序地進行，最大限度地減少損失，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》等相關(guān)法律法規(guī)，結(jié)合本公司信息網(wǎng)絡(luò)實際情況，制定本制度.
1、事件等級:
根據(jù)信息安全事件的影響程度等因素將重大信息安全事件分為三個等級：
第三等級：特大信息安全事件，涉及國家安全和社會穩(wěn)定，造成惡劣影響和嚴重后果。
第二等級：重大信息安全事件，涉及國家安全和社會穩(wěn)定,造成較大社會影響和較嚴重后果. 第一等級：一般信息安全事件，造成一定社會影響的信息安全事件。
2、報告時限:
公司發(fā)生以上信息安全事件時,根據(jù)等級的不同分別向上級主管部門報告,報告分為口頭報告、簡要書面報告和專題書面報告：
發(fā)生特大信息安全事件時，公司在2小時內(nèi)做出口頭報告，24小時內(nèi)做出簡要書面報告,事件處理結(jié)束后3日內(nèi)做出專題書面報告.
發(fā)生重大信息安全事件時，公司在4小時內(nèi)做出口頭報告，24小時內(nèi)做出簡要書面報告，相關(guān)事件處理結(jié)束后3日內(nèi)做出專題書面報告。
發(fā)生一般信息安全事件時，公司在48小時內(nèi)做出專題書面報告.
3、處置流程：
由于公司網(wǎng)絡(luò)環(huán)境安全事件（包括火災、盜竊、破壞、供電等)、網(wǎng)絡(luò)運行相關(guān)事件（包括線路中斷、路由障礙、流量異常、域名系統(tǒng)故障等）引發(fā)信息安全時，緊急通知我公司信息主管負責人，及時消除非法信息，恢復系統(tǒng)，無法迅速消除或恢復系統(tǒng)、影響較大時實施緊急關(guān)閉，并及時上報。
一般信息安全事件發(fā)生時,向入侵者所在的網(wǎng)絡(luò)管理員投訴.
重大信息安全事件及特大信息安全事件發(fā)生時(如造成重大經(jīng)濟損失，破壞國家信息安全的反動政治言論），及時清除、保留證據(jù)，立即向網(wǎng)絡(luò)和信息安全事件應(yīng)急小組報告。網(wǎng)絡(luò)和信息安全事件應(yīng)急小組接到報告后，立即對發(fā)生的事件進行調(diào)查核實、保留相關(guān)證據(jù),確定事件等級，向上級主管部門上報相關(guān)材料。
五、信息安全管理政策和業(yè)務(wù)培訓制度
根據(jù)我國《移動互聯(lián)網(wǎng)信息服務(wù)管理辦法》的有關(guān)規(guī)定，本公司制定以下制度：
1、公司各級領(lǐng)導和信息安全管理人員定期(每年至少二次）學習《中華人民共和國治安管理處罰條例》、《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法律、行政法規(guī)的規(guī)定,提高員工維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、在開展信息安全教育活動中，必須結(jié)合先進的典型事例進行正面教育，以利取長補短。信息安全教育要求體現(xiàn)“六性”，即全員性、全面性、針對性以及成效性、發(fā)展性、經(jīng)常性. 3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的內(nèi)容出現(xiàn)。
4、教育培訓目標:
不斷提高公司人員信息安全意識、信息技術(shù)素質(zhì)，提高信息安全政策業(yè)務(wù)水平。
5、培訓制度:
1)業(yè)務(wù)學習培訓計劃由技術(shù)部根據(jù)年度工作計劃作出安排.
2）成立業(yè)務(wù)學習小組,定期組織業(yè)務(wù)學習；
3）工作人員每年必須參加不少于15個課時的專業(yè)培訓。
4）工作人員必須完成布置的學習計劃安排，積極主動地參加信息部組織的業(yè)務(wù)學習活動。
5）有選擇地參加其它行業(yè)和部門舉辦的專業(yè)培訓，鼓勵參加其它業(yè)務(wù)交流和學習培訓. 6)支持、鼓勵工作人員結(jié)合業(yè)務(wù)工作自學。
6、培訓內(nèi)容：
1）計算機安全法律教育
�、俣ㄆ诮M織本單位工作人員認真學習《網(wǎng)絡(luò)安全制度》、《計算機信息網(wǎng)絡(luò)安全保護》等業(yè)務(wù)知識，不斷提高工作人員的理論水平。
�、谪撠煂ζ髽I(yè)的網(wǎng)絡(luò)用戶進行安全教育和培訓。
�、鄱ㄆ诘难埳霞売嘘P(guān)部門和人員進行信息安全方面的培訓,提高操作員的防范能力. 2）計算機職業(yè)道德教育
�、俟ぷ魅藛T要嚴格遵守工作規(guī)程和工作制度。
②不得制造，發(fā)布虛假信息,向非業(yè)務(wù)人員提供有關(guān)數(shù)據(jù)資料。
③不得利用計算機信息系統(tǒng)的漏洞偷竊客戶資料，進行詐騙和轉(zhuǎn)移資金。
④不得制造和傳播計算機病毒。
3）計算機技術(shù)教育
①操作員必須在指定計算機或指定終端上進行操作。
②機房管理員，程序維護員，操作員必須實行崗位分離,不得串崗,越崗。
�、鄄坏迷綑�(quán)運行程序,不得查閱無關(guān)參數(shù)。
�、馨l(fā)現(xiàn)操作異常,應(yīng)立即向機房管理員報告.
7、培訓方式：
�、俳Y(jié)合專業(yè)實際情況，指派有關(guān)人員參加學習.
�、谟杏媱澯嗅槍π裕概扇藛T到外地或外單位進修學習。
③舉辦專題講座或培訓班，聘請有關(guān)專家進行講課。
�、芩猩蠉徆ぷ魅藛T或換崗工作人員應(yīng)經(jīng)過培訓考核合格,方能上崗. ⑤自訂學習計劃，參加專業(yè)函授學習成績及時反饋有關(guān)部門，良好學業(yè)者給予獎勵。
8、公司網(wǎng)站必須接受并配合通信管理局和公安機關(guān)的安全監(jiān)督、檢查和指導，如實向以上兩個部門提供有關(guān)安全保護的信息、資料和數(shù)據(jù)文件，協(xié)助公安機關(guān)查處通過國際互聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
六、有害信息發(fā)現(xiàn)和過濾技術(shù)手段
有害信息安全發(fā)現(xiàn)工作小組成員及職責
主要職責：
(1）承擔公司值守應(yīng)急工作；
（2)收集、分析工作信息,及時上報重要信息;
(3）負責公司網(wǎng)絡(luò)與信息安全的監(jiān)測預警和風險評估控制、隱患排查整改工作；
(4)負責網(wǎng)絡(luò)與信息安全突發(fā)事件新聞報道相關(guān)工作；
(5）組織制訂、修訂與公司職能相關(guān)的專項應(yīng)急預案,指導各分公司制定、修訂網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)的應(yīng)急預案；
(6）負責組織協(xié)調(diào)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練；
(7）負責公司應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的宣傳教育與培訓。
我公司作為一家專業(yè)的電信增值服務(wù)商,在為用戶提供全面的健康信息時，對有害信息的過濾采用“系統(tǒng)智能過濾+人工過濾"方案，以保證信息的安全.
公司的信息過濾系統(tǒng)是一款專業(yè)的服務(wù)器非法信息過濾軟件，實時攔截、替換服務(wù)器上各個網(wǎng)站的非法信息,并記錄詳細有償信息過濾系統(tǒng)，具有高度的安全性和實用性. 我公司在使用信息過濾系統(tǒng)的同時，還采用人工審核的方式，以多種形式確保為用戶發(fā)送信息的安全性及健康性,促進我國增值電信業(yè)務(wù)市場的良性運作，也為主管部門的監(jiān)督管理工作提供技術(shù)保障，積極推動移動互聯(lián)網(wǎng)信息行業(yè)的健康發(fā)展。
公司嚴格建立專人審核信息發(fā)布制度。公司各部門業(yè)務(wù)所有信息發(fā)布前，均需經(jīng)過專人審核，確保信息的合法，安全。
信息審核主要負責人職責：
1、審核的廣度和深度：審核涉及的面較廣，要想真正起作用，不能只對信息系統(tǒng)的“皮毛”進行審計,否則就達不到真正保護系統(tǒng)安全的效力。
2、審核的環(huán)節(jié)：從信息系統(tǒng)安全保障體系的各個層次著手，一環(huán)套一環(huán)地進行審核。安全環(huán)節(jié)是很多系統(tǒng)平臺本身就提供的，如對建立的相關(guān)安全檔案進行審核，分析信息安全工作組織與管理情況,對業(yè)務(wù)處理用機操作系統(tǒng)或者數(shù)據(jù)庫等進行檢查，以分析系統(tǒng)的日志管理機制是否合理、有效.
3、關(guān)鍵字的設(shè)立、過濾與更新
公司保證采用的互聯(lián)網(wǎng)信息平臺具有信息內(nèi)容的過濾功能。信息過濾包括對發(fā)布的信息內(nèi)容、頁面內(nèi)容進行有效過濾。關(guān)鍵字的過濾功能,具體包括關(guān)鍵字設(shè)定、修改、查詢功能，并提供相應(yīng)的測試端口,并具有嚴格的權(quán)限管理功能。在發(fā)現(xiàn)的有害內(nèi)容時按有關(guān)規(guī)定及時向有關(guān)部門匯報，并從技術(shù)上予以保證，包括有害信息的內(nèi)容、發(fā)現(xiàn)時間、發(fā)現(xiàn)來源。
七、網(wǎng)絡(luò)安全管理責任制度
1、組織工作人員認真學習《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高工作人員的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、負責對我公司員工進行安全教育和培訓,使員工自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。
3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的內(nèi)容出現(xiàn)。
4、一旦發(fā)現(xiàn)從事下列危害計算機信息網(wǎng)絡(luò)安全的活動：
�、傥唇�(jīng)允許進入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源；
②未經(jīng)允許對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加;
�、畚唇�(jīng)允許對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加；
�、芄室庵谱鳌鞑ビ嬎銠C病毒等破壞性程序的；
⑤從事其他危害計算機信息網(wǎng)絡(luò)安全的活動.做好記錄并立即向當?shù)毓矙C關(guān)報告。
5、在信息發(fā)布的審核過程中,如發(fā)現(xiàn)有以下行為的：
①煽動抗拒、破壞憲法和法律、行政法規(guī)實施；
�、谏縿宇嵏矅艺䴔�(quán)，推翻社會主義制度；
�、凵縿臃至褔�、破壞國家統(tǒng)一；
�、苌縿用褡宄鸷蕖⒚褡迤缫�、破壞民族團結(jié)；
�、菽笤旎蛘咄崆聦�、散布謠言，擾亂社會秩序；
⑥宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；
�、吖晃耆杷嘶蛘吣笤焓聦嵳u謗他人;
⑧損害國家機關(guān)信譽。
都將接受并配合公安機關(guān)的安全監(jiān)督、檢查和指導,如實向公安機關(guān)提供有關(guān)安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關(guān)查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為.
信息安全管理制度12
一、信息系統(tǒng)安全包括：軟件安全和硬件網(wǎng)絡(luò)安全兩部分。
二、網(wǎng)絡(luò)信息辦公室人員必須采取有效的方法和技術(shù)，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密；硬件破壞及失效等災難性故障。
三、對系統(tǒng)用戶的訪問模塊、訪問權(quán)限由使用單位負責人提出，交信息化領(lǐng)導小組核準后，由網(wǎng)絡(luò)信息辦公室人員給予配置并存檔，以后變更必須報批后才能更改，網(wǎng)絡(luò)信息辦公室做好變更日志存檔。
四、系統(tǒng)管理人員應(yīng)熟悉并嚴格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時內(nèi)由網(wǎng)絡(luò)信息辦公室負責人監(jiān)督檢查更換新的密碼；廠方調(diào)試人員調(diào)試維護完成后一小時內(nèi)，由系統(tǒng)管理員關(guān)閉或修改其所用帳號和密碼。
五、網(wǎng)絡(luò)信息辦公室人員要主動對網(wǎng)絡(luò)系統(tǒng)實行監(jiān)控、查詢，及時對故障進行有效隔離、排除和恢復工作，以防災難性網(wǎng)絡(luò)風暴發(fā)生。
六、網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由網(wǎng)絡(luò)信息辦公室人負責，其他人員不得隨意拆卸和移動。
七、上網(wǎng)操作人員必須嚴格遵守計算機及其他相關(guān)設(shè)備的操作規(guī)程，禁止其他人員進行與系統(tǒng)操作無關(guān)的工作。
八、嚴禁自行安裝軟件，特別是游戲軟件，禁止在工作用電腦上打游戲。
九、所有進入網(wǎng)絡(luò)的軟盤、光盤、U盤等其他存貯介質(zhì)，必須經(jīng)過網(wǎng)絡(luò)信息辦公室負責人同意并查毒，未經(jīng)查毒的存貯介質(zhì)絕對禁止上網(wǎng)使用，對造成“病毒”蔓延的有關(guān)人員，將對照《計算機信息系統(tǒng)處罰條例》進行相應(yīng)的`經(jīng)濟和行政處罰。
十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)安全（未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機）的情況下，內(nèi)外網(wǎng)獨立運行，所有終端內(nèi)外網(wǎng)不能混接，嚴禁外網(wǎng)用戶通過U盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。
十一、內(nèi)網(wǎng)用戶所有文件傳遞，不得利用軟盤、光盤和U盤等存貯介質(zhì)進行拷貝。
十二、保持計算機硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。
十三、網(wǎng)絡(luò)信息辦公室人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。信息系統(tǒng)故障應(yīng)急預案
一、對網(wǎng)絡(luò)故障的判斷
當網(wǎng)絡(luò)系統(tǒng)終端發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向網(wǎng)絡(luò)信息辦公室匯報，網(wǎng)絡(luò)信息辦公室工作人員對科室提出的上述問題必須重視，經(jīng)核實后給予科室反饋信息。網(wǎng)絡(luò)信息辦公室負責人應(yīng)召集有關(guān)人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應(yīng)立即恢復工作；如故障原因不明確、情況嚴重不能在短期內(nèi)排除的，應(yīng)立即報告醫(yī)務(wù)部和院領(lǐng)導，在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由機關(guān)協(xié)調(diào)全院工作以保障醫(yī)療工作的正常運轉(zhuǎn)。網(wǎng)絡(luò)故障分為三類：
一類故障：服務(wù)器不能工作；光纖損壞；主服務(wù)器數(shù)據(jù)丟失；備份盤損壞；服務(wù)器工作不穩(wěn)定；局部網(wǎng)絡(luò)不通；數(shù)據(jù)被人刪改；重點終端故障；規(guī)律性的整體、局部軟、硬件故障。
二類故障：單一終端軟、硬件故障；單一患者信息丟失；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程要求。
三類故障：各終端由于不熟練或使用不當造成的錯誤。針對上述故障分類等級，處理方案如下：
一類故障———由網(wǎng)絡(luò)信息辦公室主任上報醫(yī)務(wù)部和院領(lǐng)導，由醫(yī)務(wù)部組織協(xié)調(diào)恢復工作。
二類故障———由技術(shù)工程師上報網(wǎng)絡(luò)信息辦公室主任，由網(wǎng)絡(luò)信息辦公室集中解決。
三類故障———由技術(shù)工程師單獨解決，并詳細登記情況。
二、網(wǎng)絡(luò)整體故障的首要工作
（一）當網(wǎng)絡(luò)信息辦公室一旦確定為網(wǎng)絡(luò)整體故障，首先是立刻報告醫(yī)務(wù)部。醫(yī)務(wù)部應(yīng)立即按上報程序向院領(lǐng)導匯報。網(wǎng)絡(luò)信息辦公室需馬上組織恢復工作，并充分考慮到特殊情況如節(jié)假日、病員量大、人員外出及醫(yī)院的重大活動對故障恢復帶來的時間影響。
�。ǘ┊敯l(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，根據(jù)故障恢復時間的程度將轉(zhuǎn)入手工工作的時限明確如下：
1、10分鐘內(nèi)不能恢復———門診掛號、住院登記、藥房轉(zhuǎn)入手工操作；門診收費、住院核算、西藥房工作轉(zhuǎn)入老系統(tǒng)操作。
2、6小時內(nèi)不能恢復———原則上將醫(yī)師工作站、護士工作站、藥房、急診檢查、入院、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體實行時間及步驟由醫(yī)務(wù)部、護理部通知）。
3、24小時以上不能恢復———將出院核算轉(zhuǎn)入手工。
三、具體協(xié)調(diào)工作
�。ㄒ唬┧惺止すぷ鞯慕y(tǒng)一時間須由醫(yī)務(wù)部或網(wǎng)絡(luò)信息辦公室通知，相關(guān)單位嚴格按照通知時間協(xié)調(diào)工作，在未接到新的指示前不準私自操作計算機。
�。ǘ╅T診掛號工作協(xié)調(diào)
1、門診掛號協(xié)調(diào)工作由門診部護士長負責協(xié)調(diào)請示，如手工掛號的轉(zhuǎn)入、轉(zhuǎn)出時間等；
2、當網(wǎng)絡(luò)系統(tǒng)中斷時，改為手工掛號；
3、網(wǎng)絡(luò)恢復后，及時將中斷期間的患者信息輸入到計算機；
4、在以后的工作中如發(fā)現(xiàn)某位患者的信息系統(tǒng)內(nèi)沒有記載，應(yīng)詳細詢問患者以前是否是在網(wǎng)絡(luò)故障時就診過。
�。ㄈ╅T診收費系統(tǒng)工作協(xié)調(diào)
1、由收款處科主任負責總體協(xié)調(diào)，并與網(wǎng)絡(luò)信息辦公室保持聯(lián)系，及時反饋溝通最新消息；
2、當網(wǎng)絡(luò)系統(tǒng)運行中斷超過10分鐘時，應(yīng)通知收款處轉(zhuǎn)入手工收款工作；
3、門診收款負責同志應(yīng)建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
4、當系統(tǒng)恢復正常時，由收款處負責同志負責對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向網(wǎng)絡(luò)信息辦公室反映情況。
5、在接到使用計算機的指令并重新啟動運行后，門診收款負責人應(yīng)組織收款員逐步轉(zhuǎn)入到機器操作。
�。ㄋ模┳≡嘿M用核算系統(tǒng)工作協(xié)調(diào)
1、由住院處科主任總體負責協(xié)調(diào)工作；
2、當系統(tǒng)停止運行超過2天時，對普通出院患者，推遲出院結(jié)算時間；對急出院的患者應(yīng)根據(jù)病歷和臨床科室護士工作站記錄，進行手工核算出院。
3、在網(wǎng)絡(luò)停止運行期間，出院患者急需結(jié)算時，應(yīng)由該科護士工作站追查是否還有正在進行的檢查，向結(jié)算室提供詳細費用情況后，方可送交核算。
（五）臨床工作系統(tǒng)協(xié)調(diào)
1、臨床科工作由醫(yī)務(wù)部、護理部共同協(xié)調(diào)；
2、網(wǎng)絡(luò)故障期間臨床科室詳細記錄患者的所有費用執(zhí)行情況；
3、科室詳細填寫每個患者的藥品請領(lǐng)單（包括姓名、ID號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送西藥房；
4、出院帶藥由經(jīng)管醫(yī)師負責掌握經(jīng)費情況，如出現(xiàn)費用超支情況由該醫(yī)師負責；
5、根據(jù)醫(yī)務(wù)部通知恢復運行時間，按要求補錄醫(yī)囑。
6、如患者急需出院，應(yīng)向核算室提供詳細費用情況，對正在進行的檢查應(yīng)予以說明。
�。┽t(yī)技檢查工作協(xié)調(diào)
1、在網(wǎng)絡(luò)停運期間應(yīng)詳細留取、整理檢查申請單底聯(lián)；
2、網(wǎng)絡(luò)恢復后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用；
3、對出院快或有出院傾向的患者各科在申請單上注明，檢查科室應(yīng)及時通知科室或出院處溝通費用情況。
（七）藥房工作協(xié)調(diào)
1、中心擺藥應(yīng)嚴格按照網(wǎng)絡(luò)信息辦公室規(guī)定的時間及要求進行計算機操作；
2、網(wǎng)絡(luò)故障時，根據(jù)臨床科提供的藥品請領(lǐng)單發(fā)藥；
3、網(wǎng)絡(luò)恢復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥補充確認，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容詳細核對，如發(fā)現(xiàn)內(nèi)容不符，必須詳細追查；
4、網(wǎng)絡(luò)恢復后對出院帶藥處方及時進行錄入；
5、數(shù)據(jù)補錄工作結(jié)束后應(yīng)查看系統(tǒng)內(nèi)庫存與實際庫存相符情況。
各信息點接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡(luò)故障的工程恢復工作，由網(wǎng)絡(luò)信息辦公室嚴格按照服務(wù)器數(shù)據(jù)管理要求進行恢復工作。
四、網(wǎng)絡(luò)修復后的數(shù)據(jù)處理
�。ㄒ唬┯筛骺平M織核�；颊哔M用情況；
�。ǘ┧幏啃２閹齑妫�
（三）臨床科室補錄患者醫(yī)囑。
各科室要嚴格各項操作并及時反饋執(zhí)行中的有關(guān)情況。
信息安全管理制度13
1目的
為建立一個適當?shù)男畔踩录�、薄弱點和故障報告、反應(yīng)與處理機制,減少信息安全事件和故障所造成的損失,采取有效的糾正與預防措施,特制定本程序。
2范圍
本程序適用于***業(yè)務(wù)信息安全事件的管理。
3職責
3.1信息安全管理流程負責人
確定信息安全目標和方針;
確定信息安全管理組織架構(gòu)、角色和職責劃分;
負責信息安全小組之間的協(xié)調(diào),內(nèi)部和外部的溝通;
負責信息安全評審的相關(guān)事宜;
3.2信息安全日常管理員
負責制定組織中的安全策略;
組織安全管理技術(shù)責任人進行風險評估;
組織安全管理技術(shù)責任人制定信息安全改進建議和控制措施;
編寫風險改進計劃;
3.3信息安全管理技術(shù)責任人
負責信息安全日常監(jiān)控;
信息安全風險評估;
確定信息安全控制措施;
響應(yīng)并處理安全事件。
4工作程序
4.1信息安全事件定義與分類
信息安全事件是指信息設(shè)備故障、線路故障、軟件故障、惡意軟件危害、人員故意破壞或工作失職等原因直接影響(后果)的。
造成下列影響(后果)之一的,均為一般信息安全事件。
a) ***秘密泄露;
b)導致業(yè)務(wù)中斷兩小時以上;
c)造成信息資產(chǎn)損失的火災;
d)損失在一萬元人民幣(含)以上的故障/事件。
造成下列影響(后果)之一的,屬于重大信息安全事件。
a)組織機密泄露;
b)導致業(yè)務(wù)中斷十小時以上;
c)造成機房設(shè)備毀滅的'火災;
d)損失在十萬元人民幣(含)以上的故障/事件。
4.2信息安全事件管理流程
由信息安全管理負責人組織相關(guān)的運維技術(shù)人員根據(jù)***對信息安全的要求,確認代碼管理相關(guān)信息系統(tǒng)的安全需求;
對代碼管理相關(guān)信息系統(tǒng)進行信息安全風險評估,預測風險類型、風險發(fā)生的可能性、風險級別、潛在的業(yè)務(wù)影響,形成信息安全風險評估報告;
由信息安全日常管理員組織相關(guān)技術(shù)人員根據(jù)對根據(jù)風險評估的結(jié)果以及服務(wù)級別協(xié)議的安全需求,提出現(xiàn)階段的安全改進建議,并提交至信息安全管理負責人進行評估;若同意執(zhí)行安全改進建議,則在變更管理的控制下實施安全建議;
信息安全日常管理員根據(jù)安全改進之后的信息系統(tǒng)安全現(xiàn)狀提出具體的安全控制措施,形成風險處置計劃;
根據(jù)風險處置計劃,實施信息安全控制措施,盡可能的降低信息和業(yè)務(wù)風險;
監(jiān)視信息系統(tǒng)的活動并識別反常的活動和安全事件,并記錄下來,做初步的響應(yīng)和處理;評估安全漏洞和不符合安全要求的任何情況,并采取必要的糾正措施;
對發(fā)現(xiàn)的或已發(fā)生的信息安全事件,按照信息安全事件響應(yīng)程序進行處理;
每年一次或在發(fā)生重大信息安全事件時進行信息安全評審,分析信息安全事件的顯現(xiàn)趨勢、信息安全管理的改進等信息,并形成風險改進計劃,持續(xù)改進信息系統(tǒng)安全。
4.3信息安全事件事后處理措施
對于一般信息安全事件,在故障排除或采取必要措施后,相關(guān)信息安全管理職能部門會同事件責任部門,對事件的原因、類型、損失、責任進行鑒定,形成《信息安全事件報告》,報信息安全管理者代表批準;對于重大信息安全事件的處理意見還應(yīng)上報信息安全管理委員會討論通過。
對于違反組織信息安全方針、程序安全規(guī)章所造成的信息安全事件責任者依據(jù)以下措施予以懲戒。
處罰方式:
一般安全事故,根據(jù)所造成的經(jīng)濟損失,由***辦公室通過郵件發(fā)出正式嚴重警告。
一年內(nèi)累計出現(xiàn)三次或三次以上的一般安全事故,報***領(lǐng)導批準后進行相應(yīng)懲罰,并在***進行通報批評。
造成重大安全事故的,***有權(quán)將責任人調(diào)離原工作崗并給予相應(yīng)懲罰。
一年內(nèi)累計出現(xiàn)二次或二次以上的重大安全事故,***有權(quán)解除勞動合同并依法追究法律責任。
如果屬于故意行為導致信息安全事故,***有權(quán)解除勞動合同并依法追究法律責任。
對于信息安全事故責任人的處理結(jié)果由處理部門在***范圍內(nèi)予以通報。
負有信息安全事故處罰的各職能部門在確定實施處罰后,***室與被處罰部門溝通,確認責任者及處罰方式并上報***領(lǐng)導。
信息安全管理職能部門要求事件責任部門制定糾正措施并實施,實施結(jié)果記錄在《信息安全事件報告》。
由信息安全管理職能部門對實施情況進行跟蹤驗證,驗證結(jié)果記入《信息安全事件報告》。
4.4報告信息安全薄弱點與預防措施
***與信息安全管理有關(guān)的所有員工發(fā)現(xiàn)信息安全薄弱點或潛在威脅均應(yīng)履行報告義務(wù)。
對以下行為應(yīng)給予獎勵:
及時發(fā)現(xiàn)非責任區(qū)信息安全隱患,該隱患足以導致信息安全事故的;
及時發(fā)現(xiàn)非責任區(qū)信息安全重大隱患,該隱患足以導致信息安全重大事故的;
及時發(fā)現(xiàn)并制止系統(tǒng)操作問題以避免設(shè)備重大損失或人員死亡的;
及時制止或報告泄露商業(yè)機密的事件以避免***重大經(jīng)濟損失或及時中止正在進行中的商業(yè)泄密行為的;
在信息安全事故中采取積極有效措施,降低損失的程度。
獎勵方式如下:
根據(jù)防止一般安全事故發(fā)生、一年內(nèi)防止一般安全事故發(fā)生三次或三次以上、防止造成重大安全事故、及時中止正在進行中的商業(yè)泄密行為、提出信息安全合理化建議等級別,報請***批準后,給予相應(yīng)表揚或獎勵,并作為年底工作考核依據(jù)。
發(fā)現(xiàn)信息安全事故、薄弱點與故障的員工填寫《一般信息安全事件/薄弱點報告》,相關(guān)的代碼管理中心及信息安全實驗室進行調(diào)查后,確定是否采取預防措施,確認責任部門并實施。
5相關(guān)文件
6相關(guān)記錄
信息安全管理制度14
一、違法案件報告和協(xié)查制度
1、落實網(wǎng)絡(luò)安全崗位責任制，實行領(lǐng)導責任制和網(wǎng)絡(luò)安全員負責制，網(wǎng)絡(luò)安全事件實行誰主管，誰負責。
2、加強值班和值班日志的管理，建立定期，不定期的.日志分析制度，及時發(fā)現(xiàn)網(wǎng)絡(luò)（內(nèi)部信息平臺）安全事件和隱患。
3、一旦發(fā)現(xiàn)網(wǎng)絡(luò)（內(nèi)部信息平臺）違法案件，應(yīng)詳細、如實記錄事件經(jīng)過，保存相關(guān)日志，及時通知有關(guān)人員，并與公安部門取得聯(lián)系。
4、進行網(wǎng)絡(luò)違法案件及其他網(wǎng)絡(luò)安全檢查時，網(wǎng)絡(luò)安全員和其他有關(guān)人員必須積極配合。
二、以下行為屬于違法使用網(wǎng)絡(luò)（內(nèi)部信息平臺）：
1、破壞網(wǎng)絡(luò)（內(nèi)部信息平臺）通訊設(shè)施，包括室內(nèi)網(wǎng)絡(luò)布線，室內(nèi)信息插座，配線間網(wǎng)絡(luò)設(shè)備等。
2、隨意改變網(wǎng)絡(luò)接入位置。
3、盜用他人的IP地址，更改網(wǎng)卡地址、盜用他人帳號（包括上網(wǎng)帳號、電子郵件帳號、信息發(fā)布帳號等）；
4、通過電子郵件、網(wǎng)絡(luò)（內(nèi)部信息平臺）、存儲介質(zhì)等途徑故意傳播計算機病毒。
5、對網(wǎng)絡(luò)進行惡意偵聽和信息截獲，在網(wǎng)絡(luò)上發(fā)送干擾正常通信的數(shù)據(jù)。
6、對網(wǎng)絡(luò)各攻擊，包括利用已知的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、安全工具、端口掃描等進行攻擊，以后、以及利用IP欺騙手段實施的拒絕服務(wù)攻擊；
7、訪問和傳播色情、反動、邪教、謠言等不良信息的。
信息安全管理制度15
第一章 總 則
第一條 為加強郵政行業(yè)寄遞服務(wù)用戶個人信息安全管理，保護用戶合法權(quán)益，維護郵政通信與信息安全，促進郵政行業(yè)健康發(fā)展，根據(jù)《中華人民共和國郵政法》、《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定，制定本規(guī)定。
第二條 在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個人信息安全的活動以及相關(guān)監(jiān)督管理工作，適用本規(guī)定。
第三條 本規(guī)定所稱寄遞服務(wù)用戶個人信息（以下簡稱寄遞用戶信息），是指用戶在使用寄遞服務(wù)過程中的個人信息，包括寄（收）件人的姓名、地址、身份證件號碼、電話號碼、單位名稱，以及寄遞詳情單號、時間、物品明細等內(nèi)容。
第四條 寄遞用戶信息安全監(jiān)督管理堅持安全第一、預防為主、綜合治理的方針，保障用戶個人信息安全。
第五條 國務(wù)院郵政管理部門負責全國郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
省、自治區(qū)、直轄市郵政管理機構(gòu)負責本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
按照國務(wù)院規(guī)定設(shè)立的省級以下郵政管理機構(gòu)負責本轄區(qū)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
國務(wù)院郵政管理部門和省、自治區(qū)、直轄市郵政管理機構(gòu)以及省級以下郵政管理機構(gòu)，統(tǒng)稱為郵政管理部門。
第六條 郵政管理部門應(yīng)當與有關(guān)部門相互配合，健全寄遞用戶信息安全保障機制，維護寄遞用戶信息安全。
第七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當遵守國家有關(guān)信息安全管理的規(guī)定及本規(guī)定，防止寄遞用戶信息泄露、丟失。
第二章 一般規(guī)定
第八條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞用戶信息安全保障制度和措施，明確企業(yè)內(nèi)部各部門、崗位的安全責任，加強寄遞用戶信息安全管理和安全責任考核。
第九條 以加盟方式經(jīng)營快遞業(yè)務(wù)企業(yè)應(yīng)當在加盟協(xié)議中訂立寄遞用戶信息安全保障條款，明確被加盟人與加盟人的安全責任。加盟人發(fā)生信息安全事故時，被加盟人應(yīng)當依法承擔相應(yīng)安全管理責任。
第十條 郵政企業(yè)、快遞企業(yè)應(yīng)當與其從業(yè)人員簽訂寄遞用戶信息保密協(xié)議，明確保密義務(wù)和違約責任。
第十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當組織從業(yè)人員進行寄遞用戶信息安全保護相關(guān)知識、技能培訓，加強職業(yè)道德教育，不斷提高從業(yè)人員的法制觀念和責任意識。
第十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全投訴處理機制，公布有效聯(lián)系方式，接受并及時處理有關(guān)投訴。
第十三條 郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購物、電視購物和郵購等經(jīng)營者委托提供寄遞服務(wù)的，在與委托方簽訂協(xié)議時，應(yīng)當訂立寄遞用戶信息安全保障條款，明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責任劃分等內(nèi)容。
第十四條 郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶信息的，應(yīng)當確認其具有信息安全保障能力，并訂立信息安全保障條款，明確責任劃分。第三方發(fā)生信息安全事故導致寄遞用戶信息泄露、丟失的，郵政企業(yè)、快遞企業(yè)應(yīng)當依法承擔相應(yīng)責任。
第十五條 未經(jīng)法律明確授權(quán)或者用戶書面同意，郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶信息提供給任何單位或者個人。
第十六條 公安機關(guān)、國家安全機關(guān)或者檢察機關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實物及電子信息檔案，郵政企業(yè)、快遞企業(yè)應(yīng)當配合，并對有關(guān)情況予以保密。
第十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全應(yīng)急處置機制。對于突發(fā)的寄遞用戶信息安全事故，應(yīng)當立即采取補救措施，按照規(guī)定報告郵政管理部門，并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作，不得遲報、漏報、謊報、瞞報。
第三章 寄遞詳情單實物信息安全管理
第十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞詳情單管理，對空白寄遞詳情單發(fā)放情況進行登記，對號段進行全程跟蹤，形成跟蹤記錄。
第十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強營業(yè)場所、處理場所管理，嚴禁無關(guān)人員進出郵件（快件）處理、存放場地，嚴禁無關(guān)人員接觸、翻閱郵件（快件），防止寄遞詳情單實物信息（以下簡稱實物信息）在處理過程中泄露。
第二十條 郵政企業(yè)、快遞企業(yè)應(yīng)當優(yōu)化寄遞處理流程，減少接觸實物信息的處理環(huán)節(jié)和操作人員。
第二十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當采用有效技術(shù)手段，防止實物信息在寄遞過程中泄露。
第二十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當配備符合國家標準的安全監(jiān)控設(shè)備，安排具有專門技術(shù)和技能的人員，對收寄、分揀、運輸、投遞等環(huán)節(jié)的實物信息處理進行安全監(jiān)控。
第二十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞詳情單實物檔案管理制度，實行集中封閉管理，確定集中存放地，及時回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地，應(yīng)當及時報告所在地郵政管理部門。
第二十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當對寄遞詳情單實物檔案集中存放地設(shè)專人管理，采取必要的安全防護措施，確保存儲安全。
第二十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立并嚴格執(zhí)行寄遞詳情單實物檔案查詢管理制度。內(nèi)部人員因工作需要查閱檔案時，應(yīng)當確保檔案完整無損，并做好查閱登記，不得私自攜帶離開存放地。
第二十六條 寄遞詳情單實物檔案應(yīng)當按照國家相關(guān)標準規(guī)定的期限保存。保存期滿后，由企業(yè)進行集中銷毀，做好銷毀記錄，嚴禁丟棄或者販賣。
第二十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當對實物信息安全保障情況進行定期自查，記錄自查情況，及時消除自查中發(fā)現(xiàn)的信息安全隱患。
第四章 寄遞詳情單電子信息安全管理
第二十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當按照國家規(guī)定，加強寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。
第二十九條 郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當符合國家信息安全管理規(guī)定，合理劃分安全區(qū)域，實現(xiàn)各安全區(qū)域之間有效隔離，并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。
第三十條 郵政企業(yè)、快遞企業(yè)應(yīng)當配備必要的防病毒軟件、硬件，確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計算機病毒的能力，防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò)，避免信息泄露或者被篡改。
第三十一條 郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò)，應(yīng)當避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認密碼、安全參數(shù)，并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施，嚴格審查并監(jiān)控對信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠程訪問。
第三十二條 郵政企業(yè)、快遞企業(yè)在采購計算機軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時，應(yīng)當與供應(yīng)商簽訂保密協(xié)議，明確其安全責任，以及在發(fā)生信息安全事件時配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。
第三十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立信息系統(tǒng)安全內(nèi)部審計制度，定期開展內(nèi)部審計，對發(fā)現(xiàn)的問題及時整改。
第三十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理，基于權(quán)限最小化和權(quán)限分離原則，向從業(yè)人員分配滿足工作需要的最小操作權(quán)限和可訪問的最小信息范圍。
郵政企業(yè)、快遞企業(yè)應(yīng)當加強對信息系統(tǒng)和數(shù)據(jù)庫的管理，使網(wǎng)絡(luò)管理人員僅具有進行信息系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)運行維護和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的.維護操作須經(jīng)安全管理員授權(quán)，并受到安全審計員的監(jiān)控和審計。
第三十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)密碼管理，使用高安全級別密碼策略，定期更換密碼，禁止將密碼透露給無關(guān)人員。
第三十六條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶電子信息的存儲安全管理，包括：
（一）使用獨立物理區(qū)域存儲寄遞用戶信息，禁止非授權(quán)人員進出該區(qū)域；
�。ǘ┎捎眉用芊绞酱鎯倪f用戶信息；
（三）確保安全使用、保管和處置存有寄遞用戶信息的計算機、移動設(shè)備和移動存儲介質(zhì)。明確管理數(shù)據(jù)存儲設(shè)備、介質(zhì)的負責人，建立設(shè)備、介質(zhì)使用和借用登記制度，限制設(shè)備輸出接口的使用。存儲設(shè)備和介質(zhì)報廢的，應(yīng)當及時刪除其中的寄遞用戶信息數(shù)據(jù)，并銷毀硬件。
第三十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶信息的應(yīng)用安全管理，對所有批量導出、復制、銷毀用戶個人信息的操作進行審查，并采取防泄密措施，同時記錄進行操作的人員、時間、地點和事項，留作信息安全審計依據(jù)。
第三十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強對離崗人員的信息安全審計，及時刪除或者禁用離崗人員系統(tǒng)賬戶。
第三十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則，對存儲寄遞服務(wù)信息的信息系統(tǒng)實行接入審查，定期進行安全風險評估。
第五章 監(jiān)督管理
第四十條 郵政管理部門依法履行下列職責：
�。ㄒ唬┲贫ūＵ霞倪f用戶信息安全的政策、制度和相關(guān)標準，并監(jiān)督實施；
�。ǘ┍O(jiān)督、指導郵政企業(yè)、快遞企業(yè)落實信息安全責任制，督促企業(yè)加強寄遞用戶信息安全管理；
（三）對寄遞用戶信息安全進行監(jiān)測、預警和應(yīng)急管理；
（四）監(jiān)督、指導郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓；
（五）依法對郵政企業(yè)、快遞企業(yè)實施寄遞用戶信息安全監(jiān)督檢查；
�。┙M織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故，依法查處違反寄遞用戶信息安全管理規(guī)定的行為；
�。ㄆ撸┓�、行政法規(guī)和規(guī)章規(guī)定的其他職責。
第四十一條 郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全管理制度和知識的宣傳，強化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識，提高用戶對個人信息安全保護的認識。
第四十二條 郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全運行的監(jiān)測預警，建立信息管理體系，收集、分析與信息安全有關(guān)的各類信息。
下級郵政管理部門應(yīng)當及時向上一級郵政管理部門報告郵政行業(yè)寄遞用戶信息安全情況，并根據(jù)需要通報工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門。
第四十三條 郵政管理部門應(yīng)當對郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度，規(guī)范從業(yè)人員信息安全保護行為，防范信息安全風險等情況進行檢查。
第四十四條 郵政管理部門發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶信息安全管理規(guī)定，妨害或者可能妨害寄遞用戶信息安全的，應(yīng)當依法進行調(diào)查處理。違法行為涉及其他部門管理職權(quán)的，郵政管理部門應(yīng)當會同有關(guān)部門對涉案郵政企業(yè)、快遞企業(yè)進行調(diào)查處理。
第四十五條 郵政管理部門應(yīng)當加強對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。
第四十六條 郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的，依照《中華人民共和國郵政法》第七十七條的規(guī)定予以處罰。
第四十七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶信息對用戶造成損失的，應(yīng)當依法予以賠償。
第四十八條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶信息，尚未構(gòu)成犯罪的，依照《中華人民共和國郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的，移送司法機關(guān)追究刑事責任。
第四十九條 任何單位和個人有權(quán)向郵政管理部門舉報違反本規(guī)定的行為。郵政管理部門接到舉報后，應(yīng)當依法及時處理。
第五十條 郵政管理部門可以在行業(yè)內(nèi)通報郵政企業(yè)、快遞企業(yè)違反寄遞用戶信息安全管理規(guī)定行為、信息安全事件，以及對有關(guān)責任人員進行處理的情況。必要時可以向社會公布上述信息，但涉及國家秘密、商業(yè)秘密和個人隱私的除外。
第五十一條 郵政管理部門及其工作人員對在履行職責過程中知悉的寄遞用戶信息應(yīng)當保密，不得泄露、篡改或者損毀，不得出售或者非法向他人提供。
第五十二條 郵政管理部門工作人員在寄遞用戶信息安全監(jiān)督管理工作中濫用、玩忽職守，依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。
第六章 附 則
第五十三條 本規(guī)定自發(fā)布之日起施行。
【信息安全管理制度】相關(guān)文章：
信息安全管理制度08-27
信息安全管理制度【精選】03-04
信息安全管理制度08-02
信息安全管理制度10-28
醫(yī)院信息安全管理制度11-08
醫(yī)院信息安全管理制度04-05
信息安全管理制度【必備】05-15
（熱門）信息安全管理制度01-18