信息安全管理制度
随着社会一步步向前发展，制度在生活中的使用越来越广泛，制度是各种行政法规、章程、制度、公约的总称。一般制度是怎么制定的呢？以下是小编精心整理的信息安全管理制度，欢迎大家借鉴与参考，希望对大家有所帮助。
信息安全管理制度 篇1
1、学校总务处重要职责是认真做好固定资产管理工作，实行财产保管责任制，建立财产分类帐和总帐。
2、凡是购进或调进资产、仪器、音体美器材等都记入固定资产清册，建立借用制度和赔偿制度，每学年末总务处根据财产变动情况进行一次核对调整。
3、注意检查维修、延长财产使用期限。总务部门要有高度责任心，对学校财产应一清二楚，对损坏事故应及时发现、及时处理，对损坏财产应及时组织维修，以提高使用效率。
4、学校财产、物品实行分级管理、教室内财产由班主任管理，办公室财产由各办公室负责人管理，少先队财产由大队辅导员管理，图书、教具、体育、音乐、美术、劳技室、实验室、实验仪器室、计算机、语音室、总控室、电教室、多媒体、档案室、教师资料室、仪器和日常物品由学校确定人员专人负责管理。
5、做好财产交接手续，开学初，各任科教师清点所接财产新旧和数量情况后保管使用，学期结束后，各任科教师交回相关财产，各室财产清点后上报总务处备案。
6、学校各部门要加强对学生进行勤俭节约，爱护公物教育，同时充分利用校会、班会、广播、黑板报等进行检查评比，大力表扬好人好事，批评不爱护公物的`行为，加强学生爱护学校财物的责任感、提高爱护公共财物的自觉性。做到平时有人保管，坏了有人报告，毁了有人赔偿，丢了有人查找。
7、身教胜过言教，教师首先要作学生表率。
（1）、离校要关好门、窗、电灯、吊扇。
（2）、各室物品不要任意搬运。
（3）、节约用水用电，提倡“节约为荣，浪费为耻。”风格。
8、校产管理小组要定期对各部门财产使用保管情况进行检查。
附一：财产赔偿制度。
1、教师在失职情况下，损坏遗失物品。根据新旧质量酌情赔偿。
2、学生在违纪情况下，损坏公物照价赔偿。
3、公物被窃应弄清责任人员，根据具体情况确定赔偿。
附二：财产领、借制度。
一、学校公物由总务处统一管理，任何人一律不得私自拿用。
二、教职工因工作、学习和生活需要需暂借用学校财物，须办借领手续。
1、领用消耗办公品，必须向保管员办理登记手续。
2、借用教学用具、仪器、挂图、参考资料向管理员办理登记手续，为提高利用率，用后必须及时归还。管理员对还物品要检查验收，如有损坏必须查明原因，酌情处理。
3、因参加各项活动需要服装、物品等，必须三天前与保管员联系（除特殊情况外）以便准备所需物品。
4、学校各类校产一般不借校外，如遇特殊情况必须备有书面借据报总务处批准，并收取一定的押金，方可借用。
信息安全管理制度 篇2
一、前言
文章对企业计算机网络安全存在的问题进行了介绍，对影响企业计算机网络系统安全的因素进行了阐述，通过分析，并结合自身实践经验和相关理论知识，对加强企业网络安全管理措施进行了探讨。
二、企业计算机网络安全存在的问题
1.安全意识淡薄
在企业网络系统中，每一台计算机的安全性都会影响整个系统的安全性能，网络安全与每个用户息息相关。内部员工了解公司的网络结构、数据存放方式和地点甚至掌握业务系统的密码。在具有严格访问权限的系统中，使用弱密码的用户有可能成为安全系统中的缺陷，甚至有些人随意改动系统注册表，使得整个网络安全系统失效。
2.网络安全体系不健全
当前很多企业尽管采取了一些安全措施，但安全保护措施较为零散，缺乏整体性与系统性，对于企业网络信息安全保护缺乏统一的、明确的指导思想，没有建立一个完善的安全体系，这是引发安全问题的主要源头。
3.网络黑客攻击
黑客肆意妄为，破坏的手段也越来越多样化。企业的内部资料对于整个企业经营来说相当重要，因为它关系到整个企业的生死存亡。企业存放信息会因网络黑客攻击而造成资料的泄密。
4.来自企业外部的感染
来自企业外部的计算机病毒具有传播性、破坏性、隐蔽性、潜伏性和可触发性等特点，通过入侵网络系统和设备，对数据进行破坏，使网络瘫痪，不能正常运作。网络蠕虫由于不需要用户干预就能触发，因而其传播速度要远远大于计算机病毒，其对网络性能产生的影响也更为显著和严重。木马是指附着在应用程序中或者单独存在的一些恶意程序，它可以利用网络远程控制安装有服务端程序的主机，实现对主机的控制或者窃取主机上的机密信息。
5.来自企业网络内部的攻击
企业防护重点是对外，往往忽视对内部防护的'重视。利用企业内部计算机对企业局域网络进行攻击，企业局域网络也会受到严重攻击，当前企业内部攻击行为大大加强了企业网络安全的风险。
三、影响企业计算机网络系统安全的因素
1.病毒攻击
目前，计算机病毒的制造者大多利用Internet网络进行传播，因中小企业防范薄弱管理规范性有待提高，所以他们很大可能要遭到病毒的攻击。病毒可能会感染大量的机器系统，也可能会大量占用网络带宽，阻塞正常流量，如：发送垃圾邮件的病毒，从而影响企业计算机网络的正常运行。
2.软件漏洞
任何软件都有漏洞，这是客观事实。而同时中小企业在软件采用上大都以节约为本，不注重也不舍得花销来进行软件更新的后期升级服务，以至于非法用户正好通过这些需要升级的漏洞窃取用户信息和破坏信息，针对固有的安全漏洞进行攻击。
3.职员不当操作
中小企业计算机管理人员配置少，监督管理都难以细致，其它职工在信息化系统操作中容易出现工作马虎，不细心，不按成型的规范操作，不遵守制定的相应规章制度。中小企业中很多职工信息安全意识不强，将自己的生日或工号作为系统口令，或将单位的账号随意转借他人使用，从而造成信息的丢失或篡改。
四、加强企业网络安全管理措施
1.要加大对计算机网络与信息安全工作的投入。信息技术进步神速，我国在这一领域同发达国家比，并没有优势。因此我国更应加大投入，刻苦攻关，掌握一些关键的信息技术，以确保我国在信息安全方面的自主能力。可以毫不夸张地说，今年安全方面的自主能力，将制约我国的综合国力和国防实力，因此，我国应当像五六十年代发展“两弹一星”一样，集中力量，加大投入，迎接信息技术革命的挑战，保卫国家安全。这一点，我们不能幻想通过进口来解决问题。在信息安全技术方面，发达国家一方面极为重视研究开发，美国政府曾为了改进美国政府的计算机安全系统，投入巨大的资金;另一方面，又严格控制信息安全技术的出口。以美国为代表的发达国家，对信息安全产品出口，已作出许多严格限制，以维护其在信息技术领域的绝对优势。
2.关键数据采用加密手段。在企业计算机网络中关于数据安全的隐患无处不在。尤其是一些机密数据库、商业数据等一定要保证它的安全性，这时一般会采取对数据加密的手段，它是一种保护数据在存储和传递过程中不被窃取或修改的一种手段，该数据加密系统在使用的过程中需要综合考虑执行效率与安全性之间的平衡。
3.加强安全管理力度健全管理制度。首先，加强信息安全管理力度应积极采取宏观管理与重点监控相结合的方式，保证信息化项目的安全性。系统的实施及管理部门应该全面掌握各单位的计算机网络系统的相关情况，为企业统一管理提供可靠依据。同时，对重点工程实地考察，对信息安全进行检查，发现问题及时解决。
4.事务管理和故障恢复。事务管理和故障恢复主要是对付系统内发生的自然因素故障，保证数据和事务的一致性和完整性。故障恢复的主要措施是进行日志记录和数据复制。计算机同其他设备一样，都可能发生各种各样的故障，比如电源故障、软件故障、灾害故障以及人为破坏等，这些故障可能会造成数据库的数据丢失，因此为了保证计算机的安全运行，必须在发生故障时采取必要的措施恢复数据库，事务管理和故障恢复就是这个作用，它能够保障数据库在出现故障时，仍可以把数据库系统还原到正常状态。
五、企业信息安全新形势
网络信息安全工作始终是通信行业最为关键的工作之一，具有长期性、复杂性和艰巨性的特点。20xx年3G及宽带网络蓬勃发展，三网融合开始实施操作，云计算和物联网产业方兴未艾，需求的个性化、数字的海量化、业务的复杂化给通信行业网络信息安全带来了新的更大的挑战，行业中企业要进一步提高对网络信息安全重要性的认识，发展与管理并重，加强部门协调配合，加强网络基础管理工作，加强网络信息安全保障能力建设，特别是要加快网络信息安全关键基础产业的研发应用和产业化，通过核心技术掌握自主知识产权，加快发展自主可控的信息安全产业，建设新时期通信行业网络安全、信息安全长城。
从国际国内出现的安全现象出发，应对多种复杂的安全新问题，应该借助于RFID等物联网新技术，并通过极主动地建立网络与信息安全的保障体系，技术和管理并重，加强立法建设、政策制订、技术研究、标准制订、队伍建设、人才培养、市场服务、宣传教育等多方面的工作，通过产业链各方的紧密合作共同构造一个全方位多层次的网络与信息安全环境，来共同改善全球的网络与信息安全问题。
结束语
随着科技的发展，一些不法份子和黑客通过计算机网络窃取企业商业机密的现象越来越多，因此，对于计算机网络信息安全管理应该予以高度重视，否则可能对企业造成不可预估的损失。信息安全管理的重要性20xx-10-23 16:26 | #2楼
随着计算机技术的不断发展，计算机被广泛地应用于各个领域。在企业中，利用计算机进行管理可以显著的提高工作效率，使企业管理水平有一个明显的提高。对于中小企业而言，信息化是中小企业迎接新经济的挑战，提高企业运作效率、降低经营管理成本、把握新的商业机会的必由之路。在各类管理信息系统中，信息制作和传播等都要涉及信息的存储、传输与使用等信息处理问题，而信息处理过程中的信息安全问题尤为突出。对于存储在计算机中的重要文件、数据库中的重要数据等信息，一旦丢失、损坏或泄露、不能及时送达，都会给企业造成很大的损失。如果是商业机密信息，给企业造成的损失会更大，甚至会影响到企业的生存和发展。
目前，国内大中型企业由于信息化起步早、资金和技术力量充足、管理制度较为完善，因此信息安全体系成熟度也相对较高，但众多中小企业由于资金、技术等方面的原因，在信息安全性方面普遍存在着严重漏洞，与大型企业、行业用户相比，它们更容易受到网络病毒的侵害，损失同样严重。因此构建一个成熟的信息安全管理体系对中小企业尤为重要。
信息安全管理制度 篇3
根据《中华人民共和国计算机信息系统安全保护条例（国务院）》、《中华人民共和国计算机信息网络国际联网管理暂行规定（国务院）》、《计算机信息网络国际联网安全保护管理办法（公安部）》等规定，常武医院将认真开展网络与信息安全工作，明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对一切不良、有毒、违法等信息进行过滤、对用户信息进行保密，确保网络信息和用户信息的安全。
一、网站安全保障措施
1、网站服务器和其他计算机之间设置防火墙，拒绝外来恶意程序的攻击，保障网站正常运行。
2、在网站的服务器及工作站上安装相应的防病毒软件，对计算机病毒、有害电子邮件有效防范，防止有害信息对网站系统的干扰和破坏。
3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。
4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删除并根据需要将重要信息向相关部门汇报。
5、网站信息服务系统建立多种备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。
6、关闭网站系统中暂不使用的服务功能及相关端口，并及时修复系统漏洞，定期查杀病毒。
7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名、密码和验证码并绑定IP，以防他人非法登陆。
8、网站提供集中管理、多级审核的管理模式，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。
9、不同的操作人员设定不同的用户名和操作口令，且定期更换操作口令，严禁操作人员泄漏自己的口令；对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员的操作记录。
二、信息安全保密管理制度
1、充分发挥和有效利用常武医院医疗信息资源，保障常武医院门户网站的正常运行，对网络信息进行及时、有效、规范的管理。
2、在常武医院门户网站服务器上提供的信息，不得危害国家安全、泄露国家秘密；不得有害社会稳定、治安和有伤风化。
3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承担发布信息引起的任何法律责任；
4、各部门指定专人担任信息管理员，负责本网站信息发布工作，不允许用户将其帐号、密码转让或借予他人使用；因密码泄密给本网站以及本院带来的不利影响由泄密人承担全部责任，并追究该部门负责人的管理责任；
5、不得将任何内部资料、机密资料、涉及他人隐私资料或侵犯任何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上载、张贴。
6、所有信息及时备份，并按规定将系统运行日志和用户使用日志记录保存3月以上且未经审核不得删除；网站管理员不得随意篡改后台操作记录；
7、严格遵循部门负责制的原则，明确责任人的职责，细化工作流程，网站相关信息按照编辑上传→初审→终审通过的审核程序发布，切实保障网络信息的有效性、真实性、合法性；
8、遵守对网站服务信息监视、保存、清除和备份的制度，经常开展网络有害信息的排查清理工作，对涉嫌违法犯罪的信息及时报告并协助公安机关查处。
三、用户信息安全管理制度
常武医院门户网站为充分保护用户的个人隐私、保障用户信息安全，特制订用户信息安全管理制度。
1、定期对相关人员进行网络信息安全培训并进行考核，使网站相关管理人员充分认识到网络安全的重要性，严格遵守相应规章制度。
2、尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的'准则规定的情况下，未经用户授权不随意公布和泄露用户个人身份信息。
3、对用户的个人信息严格保密，并承诺未经用户授权，不得编辑或透露其个人信息及保存在本网站中的非公开内容，但下列情况除外：
① 违反相关法律法规或本网站服务协议规定；
② 按照主管部门的要求，有必要向相关法律部门提供备案的内容；
③ 因维护社会个体和公众的权利、财产或人身安全的需要；
④ 被侵害的第三人提出合法的权利主张；
⑤ 为维护用户及社会公共利益、本网站的合法权益的需要；
⑥ 事先获得用户的明确授权或其它符合需要公开的相关要求。
4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户账号、密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。
5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和图标，也可以结束旧的帐号而重新申请注册一个新帐号。用户同意若发现任何非法使用用户帐号或安全漏洞的情况，有义务立即通告本网站。
6、如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系，请求管理员及时锁定用户的操作权限，防止他人非法操作；在用户提供有效身份证明和有效凭据并审查核实后，重新设定密码恢复正常使用。
常武医院将严格执行本规章制度，并形成规范化管理，并成立由单位负责人、其他部门负责人、信息管理主要技术人员组成的网络信息安全小组，并确定至少两名安全负责人作为突发事件处理的直接责任人。
信息安全管理制度 篇4
第一章总则
第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）平安保密管理，确保国家隐私及商业隐私的平安，依据国家有关保密法规标准和中核集团公司有关规定，制定本规定。
第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，根据肯定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。
第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障平安”的方针，坚持“谁主管、谁负责，谁运用、谁负责”和“限制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家隐私信息安全。
第四条涉密信息系统平安保密防护必需严格根据国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入运用。
第五条本规定适用于公司全部计算机和信息系统平安保密管理工作。
第二章管理机构与职责
第六条公司法人代表是涉密信息系统平安保密第一责任人，确保涉密信息系统平安保密措施的落实，供应人力、物力、财力等条件保障，督促检查领导责任制落实。
第七条公司保密委员会是涉密信息系统平安保密管理决策机构，其主要职责：
（一）建立健全平安保密管理制度和防范措施，并监督检查落实状况；
（二）协调处理有关涉密信息系统平安保密管理的重大问题，对重大失泄密事务进行查处。
第八条成立公司涉密信息系统平安保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统平安保密管理工作。
第九条保密办主要职责：
（一）拟定涉密信息系统平安保密管理制度，并组织落实各项保密防范措施；
（二）对系统用户和平安保密管理人员进行资格审查和平安保密教化培训，审查涉密信息系统用户的职责和权限，并备案；
（三）组织对涉密信息系统进行平安保密监督检查和风险评估，提出涉密信息系统平安运行的保密要求；
（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权运用的审查，建立涉密信息系统平安评估制度，每年对涉密信息系统平安措施进行一次评审；
（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的平安保密产品进行准入审查和规范管理，对涉密信息系统进行平安保密性能检测；
（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；
（七）组织查处涉密信息系统失泄密事务。
第十条科技信息部、财会部主要职责是：
（一）组织、实施涉密信息系统的规划、设计、建设，制定平安保密防护方案；
（二）落实涉密信息系统平安保密策略、运行平安限制、平安验证等平安技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统平安保密领导小组批准后组织实施，确保平安技术措施有效、牢靠；
（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权运用、保管以及维护等平安保密管理措施；
（四）配备涉密信息系统管理员、平安保密管理员和平安审计员，并制定相应的职责；“三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过平安保密培训持证上岗；
（五）落实计算机机房、配线间等重要部位的平安保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；
（六）协作保密办对涉密信息系统进行平安检查，对存在的隐患进行刚好整改；
（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事务。
第十一条党政办公室主要职责：
根据国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。
第十二条相关业务部门、单位主要职责：涉密信息系统的运用部门、单位要严格遵守保密管理规定，教化员工提高平安保密意识，落实涉密信息系统各项平安防范措施；精确确定应用系统密级，制定并落实相应的二级保密管理制度。
第十三条涉密信息系统配备系统管理员、平安保密管理员、平安审计员，其职责是：
（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的平安、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。
（二）平安保密管理员负责平安技术设备、策略实施和管理工作，包括用户帐号管理以及平安保密设备和系统所产生日志的审查分析。
（三）平安审计员负责平安审计设备安装调试，对各种系统操作行为进行平安审计跟踪分析和监督检查，以刚好发觉违规行为，并每月向涉密信息系统平安保密领导小组办公室汇报一次状况。
第三章系统建设管理
第十四条规划和建设涉密信息系统时，根据涉密信息系统分级爱护标准的规定，同步规划和落实平安保密措施，系统建设与平安保密措施同安排、同预算、同建设、同验收。
第十五条涉密信息系统规划和建设的平安保密方案，应由具有“涉及国家隐私的计算机信息系统集成资质”的机构编制或自行编制，平安保密方案必需经上级保密主管部门审批后方可实施。
第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家隐私的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必需由保密办和科技信息部共同组织验收。
第十七条对涉密信息系统要实行与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的平安保密产品。涉密信息系统运用的.软件产品必需是正版软件。
第四章信息管理
第一节信息分类与限制
第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。
第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求刚好定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不行分别，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。
第二十条涉密信息系统应建立平安保密策略，并实行有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必需实行密码爱护措施。
第二十一条向涉密信息系统以外的单位传递涉密信息，一般只供应纸质文件，确需供应涉密电子文档的，按信息交换及中间转换机管理规定执行。
第二十二条清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必需运用符合保密标准、要求的工具或软件。
第二节用户管理与授权
第二十三条依据本部门、单位运用涉密信息系统的密级和实际工作须要，确定人员知悉范围，以此作为用户授权的依据。
第二十四条用户清单管理
（一）科技信息部管理“探讨试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；
（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；
（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由平安保密管理员即时将用户在涉密信息系统内的全部帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必需”的原则。
第二十五条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立运用登记制度。
第二十六条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必需经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。
第二十七条任何部门、单位和个人不得在电子邮件、电子公告系统、闲聊室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家隐私信息。
第二十八条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，根据信息交换及中间转换机管理规定执行。
第五章便携式计算机管理
第二十九条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行“谁拥有，谁运用，谁负责”的保密管理原则，运用者须与公司签定保密承诺书。
第三十条涉密便携式计算机依据工作须要确定密级，粘贴密级标识，根据涉密设备进行管理，保密办备案后方可运用。
第三十一条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等平安保密防护措施。
第三十一条禁止运用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。
第三十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分别保管。
第三十三条禁止运用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机运用。
第三十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，根据“集中管理、审批借用”的原则进行管理，建立运用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。
第三十五条因工作须要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。
第六章应急响应管理
第三十六条为有效预防和处置涉密信息系统平安突发事务，刚好限制和消退涉密信息系统平安突发事务的危害和影响，保障涉密信息系统的平安稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统平安保密领导小组审批后实施。
第三十七条应急响应预案用于涉密信息系统平安突发事务。突发事务分为系统运行平安事务和泄密事务，依据事务引发缘由分为灾难类、故障类或攻击类三种状况。
（一）灾难事务：依据实际状况，在保障人身平安前提下，保障数据安全和设备安全；
（二）故障或攻击事务：推断故障或攻击的来源与性质，关闭影响平安与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，复原信息系统。根据事务发生的性质分别采纳以下方案：
1、病毒传播：刚好找寻并断开传播源，推断病毒的类型、性质、可能的危害范围。为避开产生更大的损失，爱护计算机，必要时可关闭相应的端口，找寻并公布病毒攻击信息，以及杀毒、防卫方法；
2、外部入侵：推断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威逼很小的外部入侵，定位入侵的IP地址，刚好关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应马上采纳断开网络连接的方法，避开造成更大损失和带来的影响；
3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应刚好关闭被入侵的服务器或相应设备；
4、网络故障：推断故障发生点和故障缘由，能够快速解决的尽快解除故障，并优先保证主要应用系统的运转；
5、其它未列出的不确定因素造成的事务，结合详细的状况，做出相应的处理。不能处理的刚好询问，上报公司信息安全领导小组。
第三十八条根据信息安全突发事务的性质、影响范围和造成的损失，将涉密信息系统平安突发事务分为特殊重大事务（I级）、重大事务（II级）、较大事务（III级）和一般事务（IV级）四个等级。
（一）一般事务由科技信息部（或财会部）依据应急响应预案进行处置；
（二）较大事务由科技信息部（或财会部）、保密办依据应急响应预案进行处置，刚好向公司信息安全领导小组报告并提请协调处置；
（三）重大事务启动应急响应预案，对突发事务进行处置，刚好向公司党政报告并提请协调处置；
（四）特殊重大事务由公司报请中核集团公司对信息安全突发事务进行处置。
第三十九条发生突发事务（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理方法和流程进行处理：
（一）上报科技信息部和保密办；
（二）关闭系统以防止造成数据损失；
（三）切断网络，隔离事务区域；
（四）查阅审计记录找寻事务源头；
（五）评估系统受损程度；
（六）对引起事务漏洞进行整改；
（七）对系统重新进行风险评估；
（八）由保密办依据风险评估结果并书面确认平安后，系统方能重新运行；
（九）对事务类型、响应、影响范围、补救措施和最终结果进行具体的记录；
（十）依照法规制度对责任人进行处理。
第四十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以运用户明确自己的角色和责任。应急响应相关学问、技术、技能应纳入信息安全保密培训内容，并记录备案。
第七章人员管理
第四十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密学问技能教化与培训，并记录备案。
第四十二条涉密人员离岗、离职，应刚好调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。
第四十三条担当涉密信息系统日常管理工作的系统管理员、平安保密管理员、平安审计管理员应按重要涉密人员管理。
第八章督查与奖惩
第四十四条公司每年应对涉密信息系统平安保密状况、平安保密制度和措施的落实状况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的平安保密测评或保密检查，检查结果存档备查。
第四十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所运用的平安保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。平安保密检查工具应刚好升级或更新，确保检查时运用最新版本。
第四十六条各部门、单位应将员工遵守涉密计算机及信息系统平安保密管理制度的状况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。
第九章附则
第四十七条本规定由保密办负责说明与修订。
第四十八条本规定自发布之日起实施。
信息安全管理制度 篇5
一、计算机设备管理制度
1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。
3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拔计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。
二、操作员安全管理制度
（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；
（二）系统管理操作代码的设置与管理
1、系统管理操作代码必须经过经营管理者授权取得；
2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；
3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；
4、系统管理员不得使用他人操作代码进行业务操作；
5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；
（三）一般操作代码的设置与管理
1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。
2、操作员不得使用他人代码进行业务操作。
3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。
三、密码与权限管理制度
1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；
2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。
3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。
4、系统维护用户的密码应至少由两人共同设置、保管和使用。
5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。
四、数据安全管理制度
1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责；
2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的'物理安全。
3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。
4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。
5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。
6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。
7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。
8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。
9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。
10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。
五、机房管理制度
1、进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。
2.IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。
3、保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。
4、工作人员进入机房必须更换干净的工作服和拖鞋。
5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。
6、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。
7、严禁在通电的情况下拆卸，移动计算机等设备和部件。
8、定期检查机房消防设备器材。
9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。
10、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。
11、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。
12、计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。
信息安全管理制度 篇6
为保障病案科在自然灾难、事故灾难、公共卫生等突发事务发生后，各项救援工作快速、高效、有序进行，最大限度地削减人员伤亡和病案损失和对社会的不良影响，切实提高病案科工作人员预防和处置突发事务的实力，特制定本预案。
一、应急救援工作的原则
（一）统一领导、分级负责、自救与团结救助相结合；
（二）明确职责、落实责任、依靠科学、反应刚好、措施坚决；
（三）救助中，要坚持先主后次、先急后缓、先重后轻的原则。重点爱护病案。
（四）病案科全部工作人员都有责任和义务参与或协作应急救援工作，并听从统一指挥。
二、报告程序
工作时间内，自然灾难、事故灾难、公共卫生等突发事务发生后，发觉人员要在第一时间向科室领导、分管院长和相关部门报警，同时主橹跃取＝诩偃铡8小时外，自然灾难、事故灾难、公共卫生等突发事务发生后，值班人员要在第一时间向科室领导和相关报警部门报告，同时组织保安人员自救。
三、组织领导
（一）成立医院病案管理应急救灾小组，组长由分管院长担当，副组长由医务部主任、病案科主任，成员由病案科全体成员及医务部成员和后勤部相关成员组成。
（二）职责：医务部、病案科负责病案平安爱护、抢救工作，后勤部负责消防、搬运等环节的组织实施和后勤保障工作。
四、突发事务应急措施：
（一）火灾
1、办公场所发生火灾时，应主动自救，扑灭火灾，同时马上拨打“119”报警。报警时要说明单位、地点、物质燃烧种类、是否有人员被围困、火势状况，恳求灭火，报告人姓名，并记录报警时间。
2、报警后要支配人员到指定地点迎接消防车，引导消防车辆人员到达指定位置。
3、消防人员到达现场后，现场指挥员要向消防负责同志报告状况，移交指挥权，协同公安消防做好灭火工作。
4、要根据现场指挥的要求边救火边负责内外警戒，维护公共秩序，严禁无关人员进入，保证人员通道畅通。
5、火灾扑灭后，要组织人员负责爱护好火灾现场，协作消防人员调查火灾发生的'缘由，检查病案和统计资料损毁程度。并组织修理人员快速检修、复原各系统设备的正常运行；保洁人员负责清洗打扫现场卫生。
（二）突发洪灾或漏水
1、发生洪涝灾难或工作人员发觉漏水事务后，应刚好报告科室领导，并通知后勤修理人员要第一时间赶赴现场处置。
2、后勤修理人员到达现场后，视漏水状况，妥当实行紧急应对措施。若水势过大漏水严峻，应切断电源，防止漏水漏电伤人。在条件充许的状况下，尽量将漏水点限制住（如关闭水阀、用水桶接住漏水点等）。
3、要在第一时间内组织工作人员爱护和转移现场病案和重要统计资料、电脑信息系统，并指定人员看管，防止丢失。
（三）盗窃案件
1、在工作中遇到或发觉有盗窃案件时，为爱护医院病案平安，发觉人要马上向科室领导和医院保卫处报告，同时封锁办公楼的各个出口，重大案件要马上拨打“110”电话报警。
2、要爱护好案发觉场，任何人不得擅自触摸和移动任何东西，待公安部门人员勘察现场或勘察完毕后，方可复原原状。
3、要记录好被盗病案和物品的名称、价值等状况。
（四）停电
1、工作中出现停电现象刚好打电话通知后勤处修理。
2、拔掉复印机、电脑等电器电源插头，防止供电复原时损坏机器。
（五）灾情消退后，马上整理、补救、修复病案信息资料，将损失降到最低，统计并做好相关登记、记录，查找缘由，总结阅历教训。
信息安全管理制度 篇7
一、企业信息安全管理体系
1 、计算机设备管理体系1.使用计算机的部门应保持清洁、安全、良好的计算机设备工作环境，严禁在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。
2.当本单位非技术人员对本单位设备进行维护时、系统、维护，本单位相关技术人员必须现场监督全过程。计算机设备在送去修理之前必须得到有关部门负责人的批准。
3.严格遵守安全操作规程和正确的使用方法，如计算机设备使用、启动、关机。任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障，应及时向计算机责任部门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。
二 、操作员安全管理系统
(1) .操作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。
操作代码分为系统管理代码和一般操作代码。代码是根据不同应用系统和工作职责的要求设置的。
(2) .系统管理操作代码设置和管理
1、系统管理操作代码必须由管理层授权。
2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢复的管理和维护等。
3、系统管理员必须获得其上级对业务系统数据整理的授权、故障恢复和其他操作；
4、系统管理员不得使用他人的操作码进行业务操作；
5、系统管理员调离岗位。上级管理员(或相关责任人)应及时取消其代码并生成新的系统管理员代码。
(3) .通用操作代码设置和管理
1、一般操作代码由系统管理员根据各种应用系统的操作要求生成，并根据每次操作的用户代码进行设置。
2、经营者不得将他人代码用于经营活动。
3、操作员调离岗位。系统管理员应取消他的代码，并及时生成新的操作员代码。
三、密码和权限管理系统
1.密码设置应该具有安全性、保密性，并且不能使用简单的代码和标签。
密码是保护系统和数据安全以及保护用户自身权益的控制代码。
密码分为用户密码和操作密码，用户密码是登录系统时设置的密码，操作密码是进入各应用系统的操作员密码。
密码设置不应是容易猜到的数字和字符串，如名称、生日，重复、序列、常规数字；
2.密码应定期修改，修改间隔不超过一个月。如果发现或怀疑密码丢失或泄露，应立即修改，并将用户名、修改时间、修改等内容记录在相应的寄存器中。
3. server 、路由器等重要设备的超级用户密码应由运营机构负责人指定的专门人员(不参与系统开发和维护的人员)设置和管理，密码设置人员应将密码放入密码信封内，贴上个人姓名徽章或在接缝处签名，然后提交密码管理人员备案登记。
特殊情况下，需要封存的密码必须经相关部门负责人批准，并由密码用户向密码管理人员索取。使用后，密码必须立即更改并密封，并在“密码管理登记簿”中登记。
4.系统维护用户的密码应由至少两个人一起设置、以供保管和使用。
5.相关密码授权员工调离岗位。相关部门负责人必须指定专人接管，并立即修改或删除密码。同时，应在“密码管理登记簿”中进行登记。
四、数据安全管理系统
1.存储备份数据的介质必须有清晰的标识。
备份数据必须存放在不同的地方，并明确落实不同地方备份数据的管理职责；2.重视重要计算机信息和数据存储介质的存储、运输安全和安保管理确保存储介质的物理安全。
3.任何非应用业务数据的使用和存储数据的设备或介质的转移、转移、放弃或销毁必须严格按照程序逐步批准，以确保备份数据的安全性和完整性。
4.在数据恢复之前，必须备份原始环境中的数据，以防止有用数据的'丢失。
在数据恢复过程中，应严格遵守数据恢复手册，如有问题，技术部门应提供现场技术支持。
数据恢复后，必须执行验证、确认，以确保数据恢复的完整性和可用性。
5.数据清理前必须备份数据，清理操作必须在确认备份正确后才能进行。
所有以前清理之前的备份数据应根据备份政策定期或永久保存，并应随时可用。
数据清理的实施应避免高峰营业时间，并避免影响在线业务运营。
6.对于需要长期保存的数据，数据管理部门应与相关部门共同制定展期计划。根据展期计划和查询使用方法，展期应在介质有效期内进行，以防止存储介质过期失效。应通过有效查询、使用方法确保数据的完整性和可用性。
传输的数据必须有详细的文档。
7.当公司非技术人员对公司设备进行维护时、系统、维护，公司相关技术人员必须现场监督全过程。
计算机设备必须经设备管理机构负责人批准后，方可送去维修。
在发送维修之前，应备份、删除和注册设备存储介质中的应用软件、数据和其他管理相关信息。
对于修复后的设备，设备维护人员应检查并接受设备、病毒的检测和登记。
8.管理部门应对报废设备中存储的程序、数据进行备份和清理，并妥善处理报废的无用数据和介质，防止泄漏。
9.运行维护部应指定专人负责计算机病毒的防范，建立本单位的计算机病毒防控管理体系，定期进行计算机病毒检查，发现病毒及时清除。
10.未经相关部门许可，商业计算机不允许安装其他软件、不允许使用来历不明的载体(包括软盘、光盘、移动硬盘等。)。
五、机房管理系统
1.进入主机房时应至少有两人在场，并应登记”机房门禁管理登记簿”，记录门禁时间、人员和操作内容。
2 .信息技术部门人员必须获得领导的许可才能进入机房，其他人员必须获得信息技术部门领导的许可并由相关人员陪同。
值班人员必须如实记录访客名单、进出机房时间、来访内容等。
原则上，非信息技术部门人员不得进入中心操作系统。
特殊情况下需要操作时，应经信息技术部门负责人批准后，在相关人员的监督下进行。
操作内容应由操作人员和监督人员记录并签字，以备日后参考。
3.保持机房整洁。各种机械设备应按维修计划定期维修，保持清洁明亮。
4.员工进入机房时必须更换干净的工作服和拖鞋。
5.禁止在机房吸烟、吃饭、接待访客、聊天等。
不允许任何与业务相关的活动。
严禁将液体和食物带入机房，严禁携带与机房无关的物品，尤其是易燃易爆腐蚀性等危险品。
6.严禁机房工作人员违章操作，严禁未经许可将外来软件带入机房使用。
7.通电时，严禁拆卸和移动计算机等设备和部件。
8.定期检查机房内的消防设备。
9.不允许在计算机房内随意丢弃存款介质和相关机密业务数据。丢弃的存款介质和商业机密资料应及时销毁(碎纸)，不得作为普通垃圾处理。
严禁私自出借或取出机房内的设备、存储介质、数据、工具。
10.主机设备主要包括用于业务运营的服务器和电脑。
在机房内，应保持恒温、恒湿、电压稳定，并做好静电防护和防尘工作，以保证主机系统的稳定运行。
服务器所在的主机应执行严格的访问控制管理系统，及时发现和排除主机故障，并根据业务应用要求和操作规范，保证业务系统的正常运行。
11.定期测试空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温升率等)。)，并做好记录，及时解决通过实际测量发现的各种参数问题，确保房间空调器的正常运行。
12.除自动电池检测外，计算机房中的不间断电源必须每年充电和放电一次或两次。
信息安全管理制度 篇8
一、一般规定
1、未经网管批准，任何人不得改变网络（内部信息平台）拓扑结构、网络（内部信息平台）设备布置、服务器、路由器配置和网络（内部信息平台）参数。
2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。
4、各科室应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。
二、帐号管理
1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源分配情况等。
2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。
3、用户帐号下的数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存取权限。
4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。
5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息等泄露出去。
三、网络管理员职责
1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享策略。
2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。
3、负责服务器和系统软件的安装、维护、调整及更新。
4、负责网络（内部信息平台）账号管理，资源分配，数据安全和系统安全。
5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安全、稳定、畅通。
6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。
7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。
8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的改进措施。
四、安全管理职责
1、保障网络（内部信息平台）畅通和信息安全。
2、严格遵守国家、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，以人为本，依法管理，确保网络（内部信息平台）安全有序。
3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复网络（内部信息平台）正常运行。
4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。
5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不安定因素，防止黄色，反动信息的传播。
6、经常检查网络（内部信息平台）工作环境的防火、防盗工作。五、电脑操作人员培训制度
五、病毒的防治管理制度
1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内部信息平台）使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。
2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。
计算机病毒防治管理制度
为加强计算机的安全监察工作，预防和控制计算机病毒，保障计算机系统的正常运行，根据国家有关规定，结合实际情况，制定本制度。
一、凡在本网站所辖计算机进行操作、运行、管理、维护、使用计算机系统以及购置，维修计算机及其软件的部门，必须遵守本办法。
二、本办法所称计算机病毒，是指编制或者在计算机程序中插入的.破坏计算机系统功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
三、任何工作人员不得制作和传播计算机病毒。
四、任何工作人员不得有下列传播计算机病毒的行为：
1、故意输入计算机病毒，危害计算机信息系统安全。
2、向计算机应用部门提供含有计算机病毒的文件、软件、媒体。
3、购置和使用含有计算机病毒的媒体。
五、预防和控制计算机病毒的安全管理工作，由我部信息安全协调科负责实施，其主要职责是：
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员外；
3、采取计算机病毒安全技术防治措施；
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训；
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录；
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源。
8、对因计算机病毒引起的计算机信息系统瘫痪，程序和数据严重破坏等重大事故及时向公安机关报告人，并保护现场。
9、计算机安全管理部门应加强对计算机操作人员的审查，并定期进行安全教育和培训。
10、计算机信息系统应用部门应建立计算机运行记录制度，未经审定的任何程序，指令或数据，不得输入计算机系统运行。
11、计算机安全管理部门应对引起的计算机及其软件进行计算机病毒检测，发现染有计算机病毒的，应采取措施加以消除，在未消除病毒之前不准投入使用。
12、通过网络进行电子邮件或文件传输，应及时对传输媒体进行病毒检测，接收到邮件时也要及时进行病毒检测，以防止计算机病毒的传播。
13、任何部门和个人不得从事下列活动：
⑴收集、研究有害数据；
⑵出版、刊登、讲解、出租有害数据原理，源程序的书籍，资料或文章；
⑶复制有害数据的检测，清除工具
六、凡未按以上预防计算机病毒步骤执行而造成机器感染病毒并传播者，第一次给予警告、第二次给予通报批评，第三次及以上将给予通报批评并进行100-200元/次的处罚。
七、积极接受公安机关对计算机病毒防治管理工作的监督，检查和指导。
信息安全管理制度 篇9
医保信息安全管理制度是为了保护医疗保险数据的安全性和机密性，确保医疗保险的正常运营及合法权益的维护而制定的。医保信息安全管理制度是医院等医疗机构必须遵守的规章制度，其实施对于保障患者个人隐私和数据保护具有非常重要的意义。
医保信息安全管理制度包括以下几个方面：
一、信息安全政策。医保信息安全管理制度要制定合理的信息安全政策，明确医院管理部门和员工的职责，规定信息使用与保护的范围、权限、责任和义务等，制定统一的安全标准，以及定期进行信息安全审核和评估，确保医保信息的安全。
二、医院内部信息使用规定。医院内部应根据保密和安全需要，对医保信息的使用进行规范，明确对医疗保险信息的访问权限、使用权及权限分级原则，设置访问控制、日志审核和审计制度，定期评估安全措施的有效性。
三、信息系统安全管理规定。信息系统安全管理规定包含电子信息安全框架、网络及数据安全及可信性的维护、密钥管理、安全传输等，对医院内各个信息系统的安全进行盘点与管理，并采取安全增强措施，确保医保信息不被非法窃取、篡改以及毁灭性破坏。
四、信息安全培训及教育。为保障医保信息安全，医院应给予员工定期的信息安全教育和备案管理规定的操作培训，提升员工的安全意识和技能，减少被攻击或不当行为引起的信息安全事故。
五、风险管理。医保信息管理制度还应该根据风险管理原则，制定全面的信息安全管理计划及激励措施，对医保信息存在的风险进行监控与管理，并根据实际情况更新和完善制度，确保医保信息的安全。
医保信息安全管理制度的实施需要得到医院领导的高度重视和全员的积极配合。信息安全是一个长期的工程，除了上述的安全管理制度外，防范更重要的是提高人员的安全意识和工作素质，避免促进医保信息泄密的不安全因素的存在。我们应该从日常开展的工作中做好医保信息的保护工作，谨防意外的信息泄露和传播，确保医保的正常运行和人民群众的权益得到保障。只有严格遵守医保信息安全管理制度，才能够有效维护医保信息的安全。随着信息技术及互联网的.不断发展，医保信息安全面临着更为复杂和严峻的挑战，例如医疗保险数据泄露、修改、滥用或篡改问题等，如果不采取有效的措施进行保护，将使得医疗卫生机构丧失公信力和合法性，甚至对患者申请理赔产生极大的困难。因此加强医保信息安全管理制度的建设，是医院及有关部门的重要任务。
为了确保医疗保险数据的安全与稳定，我们应该注重下面几个方面的建设：
一、实施系统与网络安全防范措施
医院应常规监控和审查信息系统，设置安全防护措施，对接入系统进行身份验证，提高医疗保险数据的安全性，防范黑客攻击及病毒侵入等安全隐患。医院的网站和数据库也应做好网络安全防范和备份管理，以防止恶意攻击和数据的丢失。
二、合理分配访问和使用权限
医院管理部门应保证医院内各工作人员均按照职责和操作权限进行医疗保险数据的访问和使用，合理分配访问权限，并实时跟踪监视保健数据查询和修改情况。同时要采取访问控制、日志审计、密码强度及定期更换等防范措施，保障医保信息数据的安全性和完整性。
三、加强职工安全意识和法律教育
医院应及时对职工进行信息安全意识和法律制度教育，改进职工工作素质，确保其能够合理使用医保信息数据，不滥用信息权，不违反信息安全相关法律法规。此外，医院应让职工熟知工作操作流程，防止工作中因人为因素产生的错误或失误引起医保数据泄露。
四、加强医疗保险数据备份和恢复能力
医疗保险数据的备份是保证数据完整性和灾备能力的基础。应定期对医疗保险数据进行定期备份，增加灾难恢复的机会。同时，需建立完善的数据恢复机制，以防数据意外丢失或被盗。
五、建立安全管理团队
医院应组织一个专门的安全管理团队，负责制定和完善信息安全管理制度，跟踪、监测、评估和处理潜在的安全问题。团队成员应包括网络技术、信息安全、保密师等方面专业人员。此外，建立医保信息安全管理委员会或安全专家咨询委员会，可以实时处理医保信息安全问题，保护医保数据的安全性，提升医院的信息安全防范和灾备管理能力。
综上所述，医保信息安全管理制度的完善和落实是保障医保信息安全的重要举措，这一制度不仅要规范数据的访问和使用，更需要依靠科学和有效的技术保证数据的安全。建设医疗保险信息化平台，提升信息化水平，采用合理的信息技术与安全管理措施，有效加强医保数据的安全保障，是解决医保信息安全问题的重要手段。医保信息安全需全员参与，加强意识教育和技术培训，提高医生及管理人员的安全意识，确保医保信息的公正、公开和透明。医保信息安全是医院及有关部门需要关注的一个重要问题。当前，医保信息安全面临着更为复杂和严峻的挑战，例如医疗保险数据泄露、修改、滥用或篡改问题等，如果不采取有效的措施进行保护，将使得医疗卫生机构丧失公信力和合法性。为了确保医疗保险数据的安全和稳定，我们需要注重信息安全防范措施的建设，包括加强系统与网络安全的防范措施、合理分配访问和使用权限、加强职工安全意识和法律教育、加强医疗保险数据备份和恢复能力、建立安全管理团队等。这些措施的实施对于保障医保信息的安全性和完整性具有重要的意义。同时，我们也需要建设医疗保险信息化平台，提升信息化水平，采用合理的信息技术和安全管理措施，确保医保信息的公正、公开和透明。因此，医院及有关部门要重视医保信息安全管理制度的建设，做好相关的技术储备和措施，共同保障医保信息的安全和稳定，提升医院的信息安全防范和灾备管理能力。
信息安全管理制度 篇10
1、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。
2、本制度适用于学校内网络机房、各计算机网络用户。
3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的`合法权益，不得从事犯罪活动。
4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：
⑴煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的反动言论；
⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；
⑶宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：
⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。
⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。
6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。
7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。
8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。
9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。
10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。
11、指定专人负责本学校的计算机网络管理和信息管理。
12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送公安司法机关依法追究刑事责任。
13、本制度自发布之日起实施。
信息安全管理制度 篇11
第一节 总则
1、为加强单位信息技术外包服务的安全管理，保证单位信息系统运行环境的稳定，特制定本制度。
2、本制度所称信息技术外包服务，是指单位以签订合同的方式，委托承担信息技术服务且非本单位所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
第二节 外包服务范围
5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
6、咨询服务：
6.1根据单位的信息化建设总体部署，协助单位制定切实可行的技术实施方案。
6.2 对单位现有的信息技术基础架构、设备运行状态和应用情况进行
诊断和评估，提出合理化的解决方案。
6.3 根据单位的实际情况提出备份方案和应急方案。
6.4 其它信息技术咨询服务。
7、运行维护服务：
7.1 软硬件设备安装、升级服务。
7.2硬件设备的维修和保养。
7.3 根据单位业务变化，提供应用系统功能性的需求解决方案及执行服务。
7.4系统定期巡检和整体性能评估。
7.5 日常业务数据问题的处理服务
。 7.6 其它运行维护服务。
8、技术培训：根据单位的实际情况，提供相关的技术培训。
第三节 外包服务安全管理
9、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。
10、 成立由分管领导同志信息化外包管理组织，明确信息化管理的`部门、人员及其职责。
11、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求，进行相应的安全资质管理。
14、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合单位的内部控制要求。
15、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。
16、使用外包服务方设备的，对其进行必要的安全检查。
17、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。
第四节 附则
18、本制度由信息中心负责解释。
19、本制度自发布之日起生效执行。
信息安全管理制度 篇12
为加强计算机的安全监察工作，预防和控制计算机病毒，保障计算机系统的正常运行，根据公司有关规定，结合实际情况，制定本制度。
一、凡在本网站所辖计算机进行操作、运行、管理、维护、使用计算机系统以及购置，维修计算机及其软件的部门，必须遵守本办法。
二、本办法所称计算机病毒，是指编制或者在计算机程序中插入的破坏计算机系统功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
三、任何工作人员不得制作和传播计算机病毒。
四、任何工作人员不得有下列传播计算机病毒的行为：
1、故意输入计算机病毒，危害计算机信息系统安全。
2、向计算机应用部门提供含有计算机病毒的文件、软件、媒体。
3、购置和使用含有计算机病毒的媒体。
五、预防和控制计算机病毒的安全管理工作，由我部信息安全协调科负责实施，其主要职责是：
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员外；
3、采取计算机病毒安全技术防治措施；
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训；
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录；
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源。
8、对因计算机病毒引起的计算机信息系统瘫痪，程序和数据严重破坏等重大事故及时向公安机关报告人，并保护现场。
9 、计算机安全管理部门应加强对计算机操作人员的审查，并定期进行安全教育和培训。
10、计算机信息系统应用部门应建立计算机运行记录制度，未经审定的任何程序，指令或数据，不得输入计算机系统运行。
11、计算机安全管理部门应对引起的计算机及其软件进行计算机病毒检测，发现染有计算机病毒的，应采取措施加以消除，在未消除病毒之前不准投入使用。
12、通过网络进行电子邮件或文件传输，应及时对传输媒体进行病毒检测，接收到邮件时也要及时进行病毒检测，以防止计算机病毒的传播。
13、任何部门和个人不得从事下列活动：
⑴收集、研究有害数据；
⑵出版、刊登、讲解、出租有害数据原理，源程序的书籍，资料或文章；
⑶复制有害数据的检测，清除工具
六、凡未按以上预防计算机病毒步骤执行而造成机器感染病毒并传播者，第一次给予警告、第二次给予通报批评，第三次及以上将给予通报批评并进行100-200元/次的处罚。
七、积极接受公安机关对计算机病毒防治管理工作的监督，检查和指导。
第五项密码安全保密制度
一、提高安全认识，禁止非工作人员操纵系统主机，不使用系统主机时，应注意锁屏。
二、每周检查主机登录日志，及时发现不合法的登录情况。
三、对网络（内部信息平台）管理员，系统管理员和系统操作员所用口令每十五天更换一次，口令要无规则，重要口令要多于八位。
四、加强口令管理，对文件用隐性密码方式保存，确认所有帐号都有口令，当系统中的帐号不再被使用时，应立即从相应的数据库中清除。
五、网络（内部信息平台）管理员、系统管理员调离岗位后一小时内由接任人员监督检查更换新的密码。
第六项病毒检测和网络安全漏洞检测制度
一、网络（内部信息平台）的服务器，具有合法权限的用户才能进行相应权限范围内的操作，任何其他非法操作都属于入侵行为。
二、所有用户，不准扫描端口，不准猜测和扫描其他用户的密码，不准猜测和扫描网络（内部信息平台）的服务器和交换设备的口令。
三、系统管理员应定期检查服务器的系统日志，如发现有入侵情况，应用时采取措施，保留原始数据，以便进行调查取证，并向委领导汇报，做好入侵情况登记。
四、服务器如果发现漏洞要及时修补漏洞或进行系统升级。
五、要定期对网站进行网络（内部信息平台）数据包的监控，及时发现和网络（内部信息平台）运行情况，全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为，阻止网络（内部信息平台）内外的入侵。
六、网络（内部信息平台）信息安全员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、记录、检测、制止、查处、防范针对其所管辖网络（内部信息平台）或入网计算机的人或事。
七、所有用户有责任对所发现或发生的违反有关法律，法规和规章制度的.人或事予以制止或向我部信息安全协调科反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理，应该向调查人员如实提供所需证据。
八、网络（内部信息平台）管理员应根据实际情况和需要采用新技术调整网络（内部信息平台）结构，系统功能，变更系统参数和使用方法，及时排除系统隐患。
深圳前海润林供应链实业有限公司
第七项违法使用网络
二、以下行为属于违法使用网络（内部信息平台）：
1、破坏网络（内部信息平台）通讯设施，包括室内网络布线，室内信息插座，配线间网络设备等。
2、随意改变网络接入位置。
3、盗用他人的IP地址，更改网卡地址、盗用他人帐号（包括上网帐号、电子邮件帐号、信息发布帐号等）；
4、通过电子邮件、网络（内部信息平台）、存储介质等途径故意传播计算机病毒。
5、对网络进行恶意侦听和信息截获，在网络上发送干扰正常通信的数据。
6、对网络各攻击，包括利用已知的系统漏洞、网络漏洞、安全工具、端口扫描等进行攻击，以后、以及利用IP欺骗手段实施的拒绝服务攻击；
7、访问和传播色情、反动、邪教、谣言等不良信息的。
第八项网络资源管理
一、网络资源和服务器由信息系统管理员统一进行规划、管理和监督。
二、服务器及个人用机的管理：
1、各部门及以上服务器必须指定专人负责管理，并在信息系统管理员处备案，未经授权，非管理员不得对其进行操作。
2、各部门及以上的服务器管理员有责任对其负责的服务器进行例行检查，包括：服务器的CPU、内存、硬盘等资源利用情况；服务器上运行的服务使用情况；服务器上运行的杀毒软件的及时更新；
3、服务器管理员要做好服务器的备份工作，至少每季度有一份完整备份，重要数据及时备份。信息系统管理员有责任监督、协调其备份工作。
4、个人和各部门未经服务器管理员批准不得私自设立服务器。
5、服务器管理员每月定期对服务器做一次全面检查，并填写服务器检查日志。
6、服务器管理员每季度需修改服务器密码一次。当服务器管理员有变更时，管理员密码需及时更改。
7、各部门所有人员应自行维护电脑的正常使用，并按照要求进行设置及及时进行补丁更新，不得擅自退出域、去除域管理员权限、修改主机名、修改IP等。
三、IP地址的管理：
1、IP地址由服务器管理员统一规划管理。未经许可，不得擅自更改任何设备的IP地址。
2、我项目部申请的公网IP任何人不得私用。
3、工作需要公网IP，需申请上级领导批准后，方可使用。
4、公司公网IP使用无工作需要时，立即停止使用，并通知服务器管理员收回。
信息安全管理制度 篇13
医院信息安全管理制度：
一、信息系统安全包括：软件安全和硬件网络安全两部分。
二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。
三、对HIS系统用户的访问模块、访问权限由院长提出后，由网络信息办公室人员给予配置，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。
四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室人员监督检查更换新的密码。
五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。
六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。
七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。
八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。 九、所有进入网络的光盘、Ｕ 盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒"蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。
十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，所有终端内外网不能混接。
十一、内网用户所有文件传递，不得利用光盘和Ｕ 盘等存贮介质进行拷贝。 十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。
十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。
十四、 信息系统故障应急预案：
1、对网络故障的判断：当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的'，应立即恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。
2、网络故障分为三类：
（1）一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局部软、硬件故障。
（2）二类故障：单一终端软、硬件故障；单一患者信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。
（3）三类故障：各终端由于不熟练或使用不当造成的错误。
信息安全管理制度 篇14
为维护互联网环境安全、健康，根据《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》、《计算机信息网络国际联网安全保护管理办法》等国家法律、法规，特制定本制度。
总则
一、严格遵守国家有关涉及互联网方面的法律法规；
二、坚决封堵互联网上不良和有害信息的侵入；
三、积极配合公安机关的网络信息安全部门检查；
四、按照备案要求，及时备案本单位在互联网应用方面的变更信息；
五、在本单位建立网络信息安全保护小组，并报公安机关的网络安全部门备案；
六、根据本单位在互联网应用的实际情况，在安全员、安全教育和培训、机房管理、安全保护技术措施、巡视上报、帐号使用和操作权限管理等方面制定以下细则制度。
安全员制度
一、设立2人以上专职或兼职计算机信息网络安全员（以下简称安全员）；
二、安全员主要负责全校网络（包含局域网、广域网）的系统安全性；
三、安全员负责全校网络安全方面操作和知识的培训；
四、安全员负责系统数据的冗灾备份工作；
五、安全员确保系统日志保存完善并保留60天以上（日志包含校内部联网和网站两大块）；
六、对系统防病毒系统、防火墙和入侵检测系统的定期升级。定期对系统作安全检测，及时发现安全漏洞予以消除，对检测结果和漏洞消除情况有记录；
七、安全员应经常保持对最新技术的掌握，实时了解网络信息安全的动向，做到预防为主；
八、安全员承担对不良、有害信息上报、处置工作职责；
九、另安全员承担本单位制定的其他和公安机关交办的相关网络安全职责。
与公安联系制度
一、建立与公安机关联系的长效机制，对网络安全方面出现的问题和情况及时沟通；
二、网络安全管理员保持通讯畅通，确保24小时内有急事联系到人；
三、对计算机信息系统中发生的案件，应当24小时内向当地公安ail：XXX，并电话确认邮件送机关报告（电话：XXX转XX或者em达）。
安全教育和培训
一、安全员定期接受公安机关相关部门的安全培训；
二、对员工和用户在《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》、《计算机信息网络国际联网安全保护管理办法》等关于网络安全方面的国家法律、法规的学习、培训，提高工作人员（特别是安全员）的维护网络安全的警惕性和自觉性；
三、实时了解网络信息安全的动向，不定期地对本单位联网用户（包含单位其他联网工作人员等）进行关于最新系统漏洞修复和最新病毒预防等安全防范方面的的培训和学习。
四、适时对全校员工进行基本的网络安全保护制度和具体方法进行介绍，切实维护计算机联网安全。
五、网络安全防范方面的的'培训和学习方面，畅通与公安机关有关人员的联系渠道，加强对各类有害信息、特别是影射性有害信息的识别能力，提高安全防犯能力。
机房管理制度
一、对能够进入机房人员的设定要求（如：非机房人员准入制度等等）；
二、对任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品的禁止要求；
三、对运行设备及各种配置等等进行更改、增减的权限规定；
四、操作密码定期更改要求，超级用户权限设定、机房管理员权限等等的权限设定；
五、各种主要数据的冗灾备份要求；
六、《机房日志》及软件维护、增删、配置的更改，各类硬件设备的添加、更换等登记要求；
七、对机房内设置的消防器材等不定期进行检查的要求，以保证其有效性；
八、机房环境（如整洁、温度等等）的要求；
九、其他。
安全保护技术措施制度
一、系统日志保存完善。根据不同互联网服务性质保存相应的日志项目（具体项目参照《互联网安全保护技术措施规定》，项目应达到的标准参照《中华人民共和国公共安全行业标准》GA610－20xx、GA611－20xx、GA612－20xx），做到保存项目完整、保存时间在60天以上；
二、对系统安全防范系统定期检测、升级、漏洞修补，确保系统安全；
三、系统数据冗灾备份；
四、定期巡视，确保信息安全、合法。
巡视上报制度
一、对于论坛BBS、社区、留言板、聊天室、游戏，建立信息发布前的关键字或敏感词汇的过滤机制（关键字内容包含邪教术语、淫秽术语等等，密切关注社会动态，对关键字或敏感词汇作及时调整等等方面的具体规定）；
二、对于电子邮件服务，建立垃圾邮件的自动过滤功能；
三、上述栏目属于新闻时事、时政类的栏目，必须建立信息发布前的先审后发制度；
四、日常化巡视（可以由管理员、版主等等轮流或分块负责，如何分工实现日常化巡视、巡视时职责是及时发现有害信息并及时处置等等都应明确）；
五、上述四条，系统自动过滤、审核、巡视出的有害信息应留存，并定期向公安机关网络安全部门上报；
帐号使用登记和操作权限管理制度
一、联网单位应用系统中的用户权限设置；
二、对于论坛BBS、社区等栏目中用户分级管理（如：游客、注册用户、版主、管理员等之间的权限设置，新闻时政类栏目与普通栏目版主、管理员之间的权限设置）；
三、后台管理员的权限设置；
四、其他。
附则
本制度自即日起实施。制度一式二份，一份报公安机关的网络安全部门备案，一份和《中华人民共和国计算机信息网络国际联网单位备案表》同档保存在本单位备查。
【信息安全管理制度】相关文章：
网络与信息安全09-06
信息安全检查09-06
信息安全策略03-13
网络与信息安全【优选】09-06
统计信息管理制度11-26
教育信息化管理制度11-17
医保统计信息管理制度11-18
信息化管理管理制度11-25
安全管理制度11-19