| 标题 | 安全信息管理制度 |
| 范文 | 安全信息管理制度 没有完善的管理制度，任何先进的方法和手段都不能充分发挥作用。下面是小编帮大家整理的安全信息管理制度（精选33篇），欢迎大家分享。 安全信息管理制度1为了加强学生管理，进一步做好学生安全信息登记工作，特制定以下制度。 1、学校对学生的家长姓名、家庭住址、联系方式等各方面情况逐一进行详细登记，做到学生家庭情况熟，底子说得清。 2、学校对患有先天性疾病和重大疾患的学生，建立档案，如实记载，并在教育教学活动和社会实践中进行重点监护，防止学生因参加不适宜的活动而造成意外伤害。 3、做好学生出勤信息情况登记，对学生因事因病不能到校，学生家长应及时填写书面假条交班主任处，由班主任及时上报学校，学校作出统计。 4、学校将学生到校和放学时间、非正常缺课或擅自离校、以及身体和心理异常情况等关系学生安全的信息，及时登记，并将处理信息做好记录。 5、学生在校发生食物中毒、传染病流行、安全事故后，学校应及时做好详实记录，做好事故现场及有关证据的保存工作。 6、做好学生安全信息登记工作的分析、总结、存档工作。 安全信息管理制度2为了切实加强食品安全工作，健全和规范工作程序，努力形成各尽其职，协调配合，信息通畅，资源共享的运行格局，全面提升我街道的食品安全工作综合监管的能力和水平，特制定社区食品安全信息报送制度如下： 一、建立信息联络报告制度 为及时掌握全街道的食品安全信息，确保信息反映准确、有效，特建立食品安全信息报告联络制度。 1、食品安全信息网络组织：每个社区确定一名安全信息员，负责食品安全信息联络上报工作。 2、食品安全信息报告内容：各社区在定期检查报送消防检查信息的基础上，报送食品安全信息，主要包括食品安全的检查情况及存在问题；各种专项整治进展情况；食品安全动态；重大事故查处信息等。办事处食安办负责将社区报送的信息统一整理汇总，并及时上报相关职能部门。 3、安全信息报告时间：有关食品安全检查报表，每周报送一次；食品安全预测预警和专项整治信息，要及时上报；对食物中毒、突发食品污染事件等重大事项和重要信息，做到随时报送，并向街道食品安全领导小组报告。 二、建立食品安全事故报告制度。 发生食品安全事故应及时向食品安全协调机构上报发生事故的单位、地址并组织协调配合有关部门开展应急救援工作，并报告事故现场采取的措施和调查处理的工作进度。对食品安全事故隐报、迟报、漏报、不报的有关人员，将视情节轻重予以处理。 三、投诉举报处理制度 街道向社会公开食品安全举报电话，安排专人负责受理投诉举报工作。按照首接负责的原则，对每起投诉举报要认真记录、及时处理或报告。 安全信息管理制度3第一章总则 第一条为进一步规范安全信息管理，畅通安全信息渠道，及时掌握现场安全生产动态，准确处理各类安全信息和资料，切实提高对安全信息的分析、统计、处理能力，更好地发挥用安全信息指导安全生产和预防安全隐患的作用，逐步建立、完善公司安全信息管理网络，制定本制度。 第二条本制度规定的安全信息系指在公司生产过程中发生的运输行车事故、人身伤亡事故、特种设备事故、生产安全隐患、设备隐患、治安事件、管理问题、职工违章违纪及其它影响安全生产的信息。 第三条安全信息管理必须遵循的原则 1、真实性原则。凡反馈的安全信息，必须做到件件真实、来源可靠、实事求是，具有可追踪性，杜绝虚假信息、失效信息、重复信息，保证安全信息的真实性。 2、准确性原则。各类安全信息的数据统计和综合分析，要做到全面、客观、准确，避免错、漏信息的发生。 3、时效性原则。安全信息的反馈要及时、快捷，严格按照规定时间、周期提报，不得人为拖延，影响信息畅通。 第四条充分利用办公信息系统网络资源，通过信息交换中心，传真电话等方式，及时传递安全信息，逐步实现安全信息网络化管理。 第五条公司各部门要完善安全信息管理办法，对安全信息的报道、反馈、处理等环节应作出具体规定，形成安全信息工作管理的闭环。 第二章管理职责 第六条公司领导职责：掌握安全生产动态，超前预测、超前防范，及时处置安全生产重要信息，组织解决危及安全生产的重大问题；公司安委会等监督检查发现的突出问题，及时通报有关单位、主管部门和贵州铁路实业集团公司，并对整改落实情况进行督促、检查；处理突发安全生产重大事件，审核或直接向贵州铁路实业集团公司（地方政府主管部门）报告或通报发生的安全重要信息。 分管领导：负责监督指导分管部门安全信息管理工作，督促分管部门及时掌握现场安全生产动态，确保信息渠道畅通；审核分管部门日常向贵州铁路实业集团公司（地方政府主管部门）报告或通报安全重要信息；按规定参加分管部门安全生产分析会议，对分管部门安全信息进行分析，查找倾向性、关键性问题，指导分管部门制订整改措施，掌握整改措施实施进度，督促危及安全的倾向性、关键性问题得到及时解决和整改。 第七条安委会职责：公司安委会是公司安全信息管理的监督部门。负责公司安全信息的收集、统计、综合分析，跟踪处理领导督办的信息，及时向公司领导汇报安全情况及重要信息，按规定向集团公司安监部和地方政府主管部门报送、反馈安全信息，按规定对公司各部门安全信息管理工作进行监督检查及考核。 第八条部门职责：公司各部门是安全信息的主体单位，负责本单位安全信息的收集，按规定时限和要求向公司安委会报送、反映、通报安全生产信息。 第九条信息主要来源： 1、安全事故信息； 2、领导干部监督检查信息； 3、公司安委会监督检查信息； 4、公司各部门检查发现、反馈的信息； 5、上级通报的信息； 6、其他信息（群众举报，新闻媒体等）。 第十条信息分类：安全信息分为生产安全事故信息和其他安全信息 事故信息包括：行车安全事故，人身伤亡事故，特种设备事故，火灾、爆炸、中毒、治安、交通事故信息。 其他安全信息包括：严重威胁行车安全，劳动安全和特种设备安全的重大隐患；未构成事故，但对于行车安全有影响，对人身安全构成威胁的信息；特种设备发生故障影响正常使用，运输不畅，装卸车多，卸车困难；公司布置的安全工作重点落实情况；安全监督检查情况；上级通报的信息；各种安全报表资料；明确要求上报的材料（活动安排工作小结，整改结果等）和其它有关影响安全生产的信息。其中：事故信息为重要信息。 第十一条事故信息传递要求 1、行车安全事故信息 凡施工装卸作业、调车作业、轨道车辆故障中断行车的信息，货场部发生或收到后，要认真做好记录，立即报告公司安委会，公司安委会在事发12小时内将事故发生地点、事故概况、初步影响范围、事故损失及人员伤亡情况报集团公司安监部，详细情况24小时内书面上报。 2、人身伤亡事故信息 在生产过程中，生产区域内发生的人身伤亡事故，不论原因、责任、伤亡人员归属情况是否属于工伤事故，相关部门都应认真做好记录并立即通知公司安委会，安委会电话速报集团公司安全部、人力资源部和党群工作部（工会）。 3、特种设备事故信息 发生严重以上的特种设备事故（有人员伤亡或者直接经济损失50万元（含50万元）以上的设备、事故或有人员伤亡的设备爆炸事故）。货场部立即报告公司安委会，公司安委会立即报告集团公司安全部、质量技术部及当地质量技术监督行政部门，并同时报告设备使用注册登记的质量技术监督行政部门。 4、火灾、爆炸、中毒、治安、交通事故信息 1）火灾、爆炸一般以上事故，治安事件、交通（涉及人员轻伤）、中毒事故，公司安委会事发2小时内电话报集团公司安监部。 2）发生较大治安事件、交通安全事故（重伤及以上严重事故苗子和造成经济损失5万元以下的交通事故），公司安委会电话速报集团公司安监部，并于2日内书面上报。 3）发生急性中毒事故、火灾大事故、重大治安事件、重大交通事故及造成经济损失5万元（含5万元）以上50万元以下的特种设备事故，公司安委会电话速报集团公司安监部并于20小时之内书面上报。 4）发现或收到事故信息，除立即报告主管上级部门外，应向驻站民警通报和报案。 第十二条其它信息传递要求 1、发生或收到未构成安全事故，但对行车安全有影响，对人身安全构成威胁的信息，公司安委会要认真做好记录，必要时，应形成专题报告上报并在公司交班会上通报。 2、集团公司布置的安全重点落实情况、安全监督检查情况、安全通报信息，公司安委会在规定时间内反馈；上报信息处理情况。 3、集团公司明确要求上报的材料（活动安排、工作小结、整改结果等），公司安委会必须按规定时期上报。 第三章综合分析处理 第十三条信息的综合分析 1、公司安委会定期对本系统安全信息进行综合分析，按照等级管理和时效管理要求，纳入本系统安全问题库。 2、公司安委会结合公司的安全信息、监督检查信息和上级通报的信息定期进行综合分析。 3、公司安委会每月定期对安全信息进行综合分析并形成月度安全分析报告（纪要）。 4、公司把安全生产信息纳入日交班、周大交班等会议及时进行分析。 第十四条信息处理 1、公司各部要充分利用安全信息的预测功能、许价功能、导向功能，把信息作为安全决策的重要依据，运用信息正确指导安全工作。 2、对安全信息做到三不放过的原则：不弄清责任不放过；不分析管理原因不放过；不制定措施不放过。 3、针对安全信息反映的倾向性问题采取加强管理、加大投入、强化控制等多种措施，及时消除安全隐患。 4、对上级主管部门及公司各部门反馈的安全信息及时调查、处理、反馈。 5、建立安全问题库，从信息的收集、分析到处理形成动态的闭环管理，保证安全信息畅通和有效利用，对上级通报、反馈的安全信息，公司各部要按要求及时上报调查处理及整改结果。 第四章附则 第十五条公司安委会是公司安全生产信息中心，任何部门、个人不得以任何借口对安全生产信息进行隐瞒、迟报、越级上报，一经发现，将追究责任人责任。 未按规定上报的信息分为漏报、迟报、错报。凡未上报视为漏报；凡超过规定时限上报，视为迟报；不符合完整、准确、质量要求者，视为错报。 第十六条公司安委会对各部门安全生产信息管理情况进行抽查检查，并将抽查检查情况纳入季度考核、奖惩。 第十七条安全生产信息管理工作的考核，由公司安委会按公司安全管理考核办法有关规定进行。 第十八条本制度由公司安委会负责解释。 安全信息管理制度41、范围与应用领域 1.1目的 为统一、规范工艺安全信息管理，保证材/物料、工艺、设备等安全信息的完整性和准确性，为工艺安全管理活动提供基础资料，特制定本程序。 1.2适用范围 本程序适用于公司以及为其服务的承包商。 1.3应用领域 本程序应用于公司研究、工艺设计、技术改造、生产、储存和运输操作中与毒性、易燃易爆性、化学反应性和其他危害相关的工艺安全管理活动。 2、参考文件 公司《工艺安全信息管理规范》 《工艺危害分析管理办法》 《设备完整性管理程序》 《新设备质量保证管理程序》 《技术和设施变更管理办法》 《事故事件管理规定》 《培训管理程序》 3、术语和定义 3.1工艺安全信息：是指物料的危害性、工艺设计基础和设备设计基础的完整、准确的文件化的信息资料。 3.2工艺设计基础：是对工艺过程及参数的描述，包括工艺原理、工艺流程、物料平衡、能量平衡、工艺参数、工艺参数的限值及超出限值的后果等。 3.3设备设计基础：是指设备设计的依据，包括设计规范和标准、工程数据、工程图、设备负荷计算、设备规格、厂商的制造图纸等。 3.4化学反应性：物质进行化学反应的趋势。 3.5化学反应性危害：可能出现化学反应失控的状况，并且该反应有可能对人员、设备或环境带来直接或间接的伤害，通常伴随有温度升高、压力升高、气体产生或其他形式的能量释放的现象。 3.6失控反应：因为放热化学反应产生热量的速率超过冷却能力而使得反应失去控制(如以温度和压力的快速增加为标志)的情况。 3.7自反应物质：能够发生聚合、分解和重组反应的物质。反应的启动可能是自发的、通过能量输入的(如热力或机械能量)或通过能提高反应速率的催化行为的。自反应物质也包括能自燃、形成过氧化物、与水反应的物质或氧化剂。 3.8本质较安全工艺：应用无危害或危害较小的设备、原料或工艺步骤的工艺流程。 3.9化学反应矩阵：是一种系统的、定性的分析工艺中反应危害的技术。典型做法是制作一个矩阵，列出工艺中和有关公用工程中所使用的材/物料以及可能进入工艺中的杂质，材/物料同时列在矩阵的第一排和第一列，然后通过相互交叉检查每排与每列中材/物料，系统地评估可能发生的危害反应。 3.10psm关键设备：因失效可能导致或促使工艺事故的发生，造成人员死亡或严重伤害、重大财产损失或重大环境影响的设备。 3.11标准操作条件(soc)：温度、压力、流量、液位、物料组分等参数在正常运行时满足工艺调整要求的最大值、最小值、设定值，以及偏离的后果和预防或纠正偏离的操作。 4、职责 4.1企管法规处负责组织制定、管理和维护本程序。 4.2生产运行处负责工艺安全信息的管理，并为基层单位提供工艺设计基础方面的技术支持。 4.3机动设备处负责设备设计基础的管理，并为基层单位提供相关技术支持。 4.4质量安全环保处负责材/物料的危害性的管理，并为基层单位提供相关技术支持。 4.5工程管理部负责向业务主管部门和使用单位提供新改扩建项目中所涉及的工艺安全信息资料。 4.6电子商务部负责向使用部门提供所采购化学品的msds和设备的技术说明书、操作手册等资料。 4.7人事处负责组织本程序的培训。 4.8综合服务中心档案室负责公司工艺安全信息的储存管理。 4.9各相关单位负责本单位工艺安全信息的收集、建立、维护与更新。 5、管理要求 5.1工艺安全信息的构成 5.1.1材/物料的危害性数据至少包括： 5.1.1.1物理性质数据通常可包括：分子量、热容量、蒸气压、燃烧热、粘度、电导率和介电常数、凝固点、相对蒸气密度、水溶性、比重、颗粒度、ph值、熔点、物理状态/外观、沸点、气味(一般情况和嗅觉极限)、表面张力、临界温度/压力汽化热、稳定性、不相容性、分解性等。 5.1.1.2化学反应性数据通常可包括： a)热稳定性和化学稳定性信息：稳定性、分解产物或副产物，发生聚合反应和失控反应的可能性，应避免的条件； b)不相容性：化学品、杂质、设备设施选材、建筑材料和公用工程(如仪表风和循环水等)相互之间可能的反应； c)热力学和反应动力学数据：反应热，不稳定开始的温度和能量释放的速率； d)反应活性大或不稳定的中间产品、产品或副产物的生成； e)确定意外混合或失控反应产生的毒性或易燃易爆性物质的种类及其生成速率。 5.1.1.3易燃性数据通常可包括： a)易燃性特征(如，闪点、燃烧下限、燃烧上限和自燃温度)； b)适用时，燃烧所需最低氧气浓度； c)热力学和化学稳定性(如自燃、自氧化、绝热压缩)； d)粉尘特性(如颗粒粒径分布、最低点燃温度、最低点燃能量、最低爆炸浓度)； 5.1.1.4毒性数据通常可包括： a)时间加权平均容许浓度； b)短时间接触容许浓度； c)最高容许浓度。(参见gbz2.1-2006《工作场所有害因素职业接触限值化学有害因素》) 5.1.1.5腐蚀性数据。腐蚀性以及与施工材质的不相容性。 5.1.2工艺设计基础至少应包括以下数据： a)工艺流程、工艺原理及化学品相关反应的说明书； b)工艺流程图； c)设计确定的工艺物料的最大储存量； d)主要控制参数(温度、压力、液位、流量和组分等)的安全操作范围； e)非正常工况的后果评估，包括对员工健康安全的影响； f)物料和能量平衡。 5.1.3设备设计基础应当包括以下数据： a)工艺设备的建造材质，包括工艺管道、设备的材质； b)带控制点的管道仪表流程图； c)电气设备危险等级区域划分图； d)泄压系统的设计及设计基础； e)通风系统的设计； f)设计所依据的标准、规范； g)安全系统，如联锁、监视、监测、控制系统等； h)设备的设计依据、设备负荷计算、设备规格、厂商的制造图纸等； i)工程图、工程数据等； j)关键设备清单等。 5.2工艺安全信息的移交 5.2.1对于新改扩建项目： 5.2.1.1工艺安全信息资料，由工程管理部收集，项目竣工后向专业主管部门移交，双方保留交接证据。 5.2.1.2竣工资料，由工程管理部向综合服务中心档案室移交，双方保留交接证据。 5.2.1.3专业主管部门及时向使用单位移交工艺安全信息资料，双方保留交接证据。 5.2.2对于技改技措项目和装置检修项目，由项目施工主管部门(机动设备处或工程管理部)，及时向使用单位移交工艺安全信息资料，双方保留交接证据。 5.2.3对于日常采购的化学品和成套设备，由电子商务部向使用单位移交工艺安全信息资料，双方保留交接证据。 5.3工艺安全信息管理 5.3.1各单位应针对工艺过程中所使用或产生的物质，包括：原料、中间产品、催化剂、添加剂、产品和废弃物等，结合5.1条款的要求和msds，收集、识别并建立工艺安全信息文件和物资间化学反应矩阵，以便供使用者查阅。 5.3.2各单位应根据装置物料的变化，工艺设备变更等情况，随时更新相关工艺安全信息文件和化学反应矩阵。 5.3.3工艺安全信息管理管理范例参见附录1。 5.3.4专业主管部门每年至少对各单位工艺安全信息管理情况进行一次检查，针对存在的问题监督整改，并保留相关证据。 5.3.5各单位应组织工艺安全信息以及更新后的工艺安全信息的培训，具体执行《培训管理程序》。 5.3.6各单位应将更新后的工艺安全信息，以及传递到相关部门，并保留相关证据。 5.4工艺安全信息文件管理 5.4.1各相关单位应确保本单位所有工艺安全信息文件都有专人或岗位负责管理，建立相关工艺安全信息清单，并以清单的形式进行受控管理，详见《技术文件和资料管理办法》。 5.4.2工艺安全信息文件以电子文档、纸制或两者的组合形式进行存档，以便员工使用。以电子文档形式存档的工艺安全信息，应进行备份，每半年进行一次校对，确保信息的完整性。 5.4.3工艺安全信息文件的防护、复制、过期信息的销毁和保留，具体执行《记录控制程序》。 6、管理系统 6.1资源支持 公司现有资源都是协助实施本程序的可利用的资源。 6.2管理记录 企管法规处负责本程序各版本的留存记录和修改明细。 6.3审核要求 公司主管部门、所属单位和部门都应把工艺安全信息作为审核的一项重要内容，必要时可针对工艺安全信息组织专项审核。 6.4复核与更新 本程序应定期评审和必要时的修订，最低频次自上一次发布之日起不超过3年。 6.5偏离管理 本程序所发生的偏离应报公司主管领导批准。偏离应书面记载，其内容应包括支持偏离理由的相关事实。每一次偏离的有效期不能超过一年，逾期须重新申报。 6.6培训和沟通 本程序由人事处负责组织培训和沟通。 6.7解释 本程序由公司企管法规处负责解释。 安全信息管理制度5本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。 一、医院数据、资料信息安全管理制度 医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下： （一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。 （二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。 （三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。 （四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。 （五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。违反以上各条，医院有权追究泄密人的相应责任。 二、医院网络系统安全管理制度 （一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。 （二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。 （三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。 （四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。 （五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。 （六）计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。 （七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。 （八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。 （九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。 （十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。 （十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。 （十二）要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。 （十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。 （十四）应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。 （十五）要实施必要的边界访问、违规外联的审计和控制。 （十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。 （十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。 （十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。 （十九）要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。 （二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。 （二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。 （二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。 （二十三）应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。 （二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。 （二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。 （二十六）任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。 （二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。 （二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。 （二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。 （三十）用户不得从事下列危害计算机网络安全的行为： 1、未经允许，进入计算机网络系统或使用网上信息资源： 2、私自转借或转让用户账号，盗用他人账号或IP地址： 3、未经允许，对网上应用系统的功能进行删减或更改： 4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改； 5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行； 6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全； 7、其他危害计算机网络安全的行为。 上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理。 三、涉密数据保密管理制度 （一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。 （二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。 （三）涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。 （四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。 （五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。 （六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。 （七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。 （八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。 （九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。 （十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。 （十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。 （十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。 四、信息提供、发布和上网保密审查制度 1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。 2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。 3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。 4、接受记者采访，不得涉及医院秘密内容。 五、计算机设备管理制度 （一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。 （二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。 （三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。 （四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。 （五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。 （六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。 （七）对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。 （八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。 （九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。 六、服务器机房管理制度 为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定： （一）各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。 （二）要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。 （三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。 （四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。 （五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。 （六）机房内的一切公用物品未经许可一律不得挪用和外借。 （七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。 （八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。 七、计算机网络工作站管理制度 （一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。 （二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。 （三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。 （四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。 （五）不在计算机上玩游戏及做与工作无关的操作。 （六）不在医院计算机上使用来历不明的光盘、软盘。 （七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。 （八）计算机一旦发生故障应及时报告信息科处理。 （九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。 （十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。 （十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。 （十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。 （十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。 （十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。 （十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。 （十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。 （十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。 （十八）违反本制度者，医院将视情节给予处罚。 八、监控机房管理制度 （一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。 （二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。 （三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。 （四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。 （五）严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等)，严禁在监控计算机上做与监控无关的事情。 （六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。 （七）实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。 （八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。 （九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。 （十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。 九、计算机网络突发故障处理预案 （一）电脑网络故障 电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。 1、网络线路故障 （1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。 （2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。 （3）抢修：携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。 （4）验证：连接网络进行检测，确定故障得到解决。 （5）回复：通知故障发生点恢复使用。 （6）记录：对整个事件的时间、现象、处理过程作出详细记录。 2、网络交换机故障 （1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。 （2）诊断：根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。 （3）修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。 （4）验证：连接网络进行检测，确定故障得到解决。 （5）回复：通知故障发生点恢复使用。 （6）事后：对换下交换机送修。待修复后备用。 （7）记录：对整个事件的时间、现象、处理过程作出详细的记录。 3、服务器故障 （1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。 （2）诊断：根据故障现象，初步判定是硬件故障还是软件故障，如果是硬件故障，立即断开主服务器，启用备用服务器；如果是系统软件故障，尽量正常下机，重启服务器；如果是应用软件故障，立即联系HIS公司进行远程维护。 （3）如故障发生在夜晚或节假日期间，首先应通知负责系统技术人员立即在15分钟内赶赴现场，并通知电脑中心主管组织相关人员进行抢修，上报设备科，必要时尽快联系相关公司维修部进行远程维护。 4、停电 （1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。 （2）配合：联系维修中心，确定停电的时间长短，如果在五分钟以内，在恢复供电后重新运行接口机即可；如果在五分钟以上，对接口机和服务器进行正常下机操作，待恢复供电后，重新开启服务器至运行状态，再运行接口机。 （3）记录：对整个事件的时间、现象、处理过程作出详细的记录。 5、病毒发作 （1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理。 （2）诊断：对故障进行分析，找出病毒特征码，确定是何种病毒。 （3）排杀：从专业网站上下载专杀工具进行杀毒。 （4）补丁：从专业网站上下载补丁，封堵漏洞，进行免疫处理。 （5）记录：对整个事件的时间、现象、处理过程作出详细的记录。 （二）通讯网络故障 当通讯网络发生故障后，要迅速根据设备监控状况、用户反馈的故障现象，确定故障类型，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型，并采取下一步措施。 1、通讯电缆故障 （1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，通讯工程师应立即奔赴现场。 （2）查找：根据故障现象、范围和分线盒的分布位置，确定故障点：如果是主线缆受损，立即通知电信相关部门进行抢修；如果是户线缆受损，立即赶赴现场。 （3）修复：对于主线缆受损，为电信维修部门提供准确的线路资料，协调施工工作，掌握抢修进度；对于户线缆受损，查清故障原因，更换相应线缆。 （4）反馈：通知相关用户恢复使用。 （5）记录：对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。 2、交换机故障 （1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，设备科领导应立即赶赴现场。 （2）分析：作出分析后，根据交换机的故障现象进行处理。 （3）反馈：通知相关用户恢复使用。将情况上报相关领导。 （4）善后：对故障时间、现象、处理情况作出详细记载。 3、电源故障 （1）通知：值班人员迅速与院内总务科取得联系，确定停电时间的长短。同时通知直接上级。 （2）处理：中心机房通过UPS电源继续正常工作，维护人员必须对设备的工作情况进行监控。 （3）跟踪：随时保持与总务科的联系，如果停电时间超过半小时，按照操作流程关闭部分外围设备，减少蓄电池的负荷量，以确保程控机的正常运行。 （4）记录：详细记载停电发生的起止时间、蓄电池的使用情况，在恢复正常供电后及时检查蓄电池充电情况。 安全信息管理制度6一、总则 为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。 二、计算机管理要求 1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。 2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。 3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。 4、日常保养内容： A、计算机表面保持清洁 B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性； C、下班不用时，应关闭主机电源。 5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。 6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。 7、计算机的内部调用： A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。 B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。 8、计算机报废： A、计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。 B、报废的计算机残件由IT管理员回收，组织人员一次性处理。 C、计算机报废的条件： 1）主要部件严重损坏，无升级和维修价值； 2）修理或改装费用超过或接近同等效能价值的设备。 三、环境管理 1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。 2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。 3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。 四、软件管理和防护 1、职责： A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。 B、计算机负责人负责软件的使用及日常维护。 2、使用管理： A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。 B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。 C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。 D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。 E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。 3、升级、防护： A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。 B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。 C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。 五、硬件维护 1、要求： A、IT管理部员负责计算机或相关电脑设备的维护。 B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。 C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。 D、对于关键的计算机设备应配备必要的断电、继电保护电源。 E、IT管理部员应按设备说明书进行日常维护，每月一次。 2、维护： A、计算机的使用、清洁和保养工作，由计算机负责人负责； B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。 六、网络管理 A、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。 B、禁止私自将公司的受控文件及数据上传网络与拷贝传播。 七、维修流程 当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。 八、奖惩办法 由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。 从本制度公布之日起： 1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。 A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚50元。 B、计算机具有密码功能却未使用，每次罚10元。 C、下班后，计算机未退出系统或关闭显示器的，每次罚10元。 D、擅自使用他人计算机或外设造成不良影响的，每次罚50元。 E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚100元。 F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚10元。 G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。 2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。 九、附则 1、本制度为公司计算机管理制度，要求每一位计算机负责人必须遵守该制度。 2、本制度由IT管理员负责编制与修改。 3、本制度由公司总经理批准后执行。 安全信息管理制度7一、计算机安全管理 1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。 2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。 3、计算机的软件安装和卸载工作必须由信息科技术人员进行。 4、计算机的使用必须由其合法授权者使用，未经授权不得使用。 5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。 6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。 7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。 二、网络使用人员行为规范 1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。 2、不得在医院网络中进行国家相关法律法规所禁止的活动。 3、未经允许，不得擅自修改计算机中与网络有关的设置。 4、未经允许，不得私自添加、删除与医院网络有关的软件。 5、未经允许，不得进入医院网络或者使用医院网络资源。 6、未经允许，不得对医院网络功能进行删除、修改或者增加。 7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。 8、不得故意制作、传播计算机病毒等破坏性程序。 9、不得进行其他危害医院网络安全及正常运行的活动。 三、网络硬件的管理 网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。 1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。 2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。 3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。 4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。 四、软件及信息安全 1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。 2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。 3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。 4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。 5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。 安全信息管理制度8一、遵守保密规定，严格控制不应公开的档案信息。 二、保存档案数据信息的计算机不得与公共信息网络联接，确需联接时，必须通过安全保密审查。 三、加强对档案信息网络传输的管理，确保网络和使用过程的信息安全。 四、确定专人负责计算机系统的管理工作，并设置计算机操作系统用户口令。 五、计算机系统必须安装防病毒卡或反病毒软件并及时更新版本，做好防病毒工作。 六、保存档案数据的计算机外送修理时，应将有关数据的内容清空、删除或将硬盘摘除，并做好计算机修理情况登记。 七、应采取有效措施，保证档案数据库和档案数据安全。所有数据至少复制两套，并异地保存。 八、信息载体(如硬盘等)损坏，必须拆除后放入待鉴定室专门保存。 九、磁性载体每满2年、光盘每满4年应进行一次抽样机读检验，抽样率不低于10%，如发现问题应及时采取恢复措施。 十、具有永久保存价值的文本和图形形式的电子文件，必须同时制成纸质文件或缩微品等拷贝件一并归档保存。 十一、应加强对归档电子文件鉴定销毁的管理。对于属于保密范围的归档电子文件，连同存储载体一起销毁，并在网络上彻底删除；对于不属于保密范围的归档电子文件进行逻辑删除。 十二、以上各条请本单位全体干部职工互相监督，共同遵守。对违反本制度的，按国家有关规定处理。 安全信息管理制度9校园网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。 一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教育。 二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。需要在学校首页上发布的信息，需要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8） 三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校园网工作人员和用户如在网络上发现有碍社会治安和不健康的信息，有义务及时上报网络管理人员，做好备份并自觉销毁。 四、违反本条例规定，有下列行为之一者，校网络中心可提出警告直至停止其使用网络，情节严重者，提交学校行政部门或有关部门处理。 1.查阅、复制或传播下列信息者：.煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、故意散布谣言，扰乱社会秩序公然侮辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。 2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。 3.盗用他人帐号者。 4.私自转借、转让用户帐号造成危害者。 5.故意制作、传播计算机病毒等破坏性程序者。 6.不按国家和学院有关规定擅自接纳网络用户者。 7.网络中心，属我校园网络重地，未经许可不得进入。 安全信息管理制度101.信息安全禁止行为： 1.1利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息； 1.2攻击、入侵他人计算机，未经允许使用他人计算机设备、信息系统等； 1.3未经授权对信息平台erp、crm、wms、网站、企业邮件系统中存储、处理或传输的信息(包括系统文件和应用程序)进行增加、修改、移动、复制和删除等； 1.4未经授权查阅他人邮件，盗用他人名义进行发送任何电子邮件； 1.5故意干扰、破坏公司信息平台erp、crm、wms、网站、企业邮件等系统的安全、稳定畅通运行；从事其他危害公司计算机、网络设备、信息平台的安全活动； 1.6未经公司高管领导批准不得通过网络、移动存储设备等向外传输、发布、泄露有关公司的任何信息； 其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。 2.信息安全响应机制 2.1信息技术部负责公司信息安全的整体指导与管理工作，并对数据中心机房软硬件及信息系统、数据库的维护、备份等安全进行日常管理。各分支机构、部门涉及公司(或商业)机密的信息安全由分支或部门本身自行负责管理和控制。 2.2为保障各信息系统安全稳定运行，信息技术部在工作日时间由分管管理员负责维护，节假日根据需要，安排相关人员负责值班支持。使用人如发现问题应及时通知信息技术部，管理员应及时处理并做好系统事件记录。 2.3信息系统的权限管理部门为信息技术部，负责各信息系统的权限管理，并指定专人为系统管理员完成各系统账号、权限的设立、注销及变更。 2.4如出现特殊情况，分管管理员应及时处理及解决，同时第一时间向部门经理报告，如确定异常情况为灾难、重大影响的还须上报公司高层。 3.如其它信息管理制度涉及信息安全的条款与本制度有冲突，则以本制度为准。本管理规定由信息技术部负责制定、解释，自颁布之日开始暂行。 安全信息管理制度11根据《中华人民共和国计算机信息系统安全保护条例（国务院）》、《中华人民共和国计算机信息网络国际联网管理暂行规定（国务院）》、《计算机信息网络国际联网安全保护管理办法（公安部）》等规定，常武医院将认真开展网络与信息安全工作，明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对一切不良、有毒、违法等信息进行过滤、对用户信息进行保密，确保网络信息和用户信息的'安全。 一、网站安全保障措施 1、网站服务器和其他计算机之间设置防火墙，拒绝外来恶意程序的攻击，保障网站正常运行。 2、在网站的服务器及工作站上安装相应的防病毒软件，对计算机病毒、有害电子邮件有效防范，防止有害信息对网站系统的干扰和破坏。 3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。 4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删除并根据需要将重要信息向相关部门汇报。 5、网站信息服务系统建立多种备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。 6、关闭网站系统中暂不使用的服务功能及相关端口，并及时修复系统漏洞，定期查杀病毒。 7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名、密码和验证码并绑定IP，以防他人非法登陆。 8、网站提供集中管理、多级审核的管理模式，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。 9、不同的操作人员设定不同的用户名和操作口令，且定期更换操作口令，严禁操作人员泄漏自己的口令；对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员的操作记录。 二、信息安全保密管理制度 1、充分发挥和有效利用常武医院医疗信息资源，保障常武医院门户网站的正常运行，对网络信息进行及时、有效、规范的管理。 2、在常武医院门户网站服务器上提供的信息，不得危害国家安全、泄露国家秘密；不得有害社会稳定、治安和有伤风化。 3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承担发布信息引起的任何法律责任； 4、各部门指定专人担任信息管理员，负责本网站信息发布工作，不允许用户将其帐号、密码转让或借予他人使用；因密码泄密给本网站以及本院带来的不利影响由泄密人承担全部责任，并追究该部门负责人的管理责任； 5、不得将任何内部资料、机密资料、涉及他人隐私资料或侵犯任何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上载、张贴。 6、所有信息及时备份，并按规定将系统运行日志和用户使用日志记录保存3月以上且未经审核不得删除；网站管理员不得随意篡改后台操作记录； 7、严格遵循部门负责制的原则，明确责任人的职责，细化工作流程，网站相关信息按照编辑上传→初审→终审通过的审核程序发布，切实保障网络信息的有效性、真实性、合法性； 8、遵守对网站服务信息监视、保存、清除和备份的制度，经常开展网络有害信息的排查清理工作，对涉嫌违法犯罪的信息及时报告并协助公安机关查处。 三、用户信息安全管理制度 常武医院门户网站为充分保护用户的个人隐私、保障用户信息安全，特制订用户信息安全管理制度。 1、定期对相关人员进行网络信息安全培训并进行考核，使网站相关管理人员充分认识到网络安全的重要性，严格遵守相应规章制度。 2、尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的准则规定的情况下，未经用户授权不随意公布和泄露用户个人身份信息。 3、对用户的个人信息严格保密，并承诺未经用户授权，不得编辑或透露其个人信息及保存在本网站中的非公开内容，但下列情况除外： ①违反相关法律法规或本网站服务协议规定； ②按照主管部门的要求，有必要向相关法律部门提供备案的内容； ③因维护社会个体和公众的权利、财产或人身安全的需要； ④被侵害的第三人提出合法的权利主张； ⑤为维护用户及社会公共利益、本网站的合法权益的需要； ⑥事先获得用户的明确授权或其它符合需要公开的相关要求。 4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户账号、密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。 5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和图标，也可以结束旧的帐号而重新申请注册一个新帐号。用户同意若发现任何非法使用用户帐号或安全漏洞的情况，有义务立即通告本网站。 6、如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系，请求管理员及时锁定用户的操作权限，防止他人非法操作；在用户提供有效身份证明和有效凭据并审查核实后，重新设定密码恢复正常使用。 常武医院将严格执行本规章制度，并形成规范化管理，并成立由单位负责人、其他部门负责人、信息管理主要技术人员组成的网络信息安全小组，并确定至少两名安全负责人作为突发事件处理的直接责任人。 安全信息管理制度12第一、完成学校下达的课程和重大活动音像制作任务。 第二、负责双向视频和资源制作授课的录制及其它音视频的录制、转换工作。 第三、负责录音带、录像带教学资源复制工作。 第四、负责制定录像课、学校新闻电视片及相关录像、录音节目质量标准和认证工作。 第五、为学校远程教育资源建设提供技术支持。 第六、负责学校课件制作和应用软件的开发与利用。 第七、负责学校电视接收和有关节目的压缩、转换及合成工作。 第八、负责学校办公自动化（OA）系统的日常维护。 第九、配合其他科室完成相应的软件调试和使用。 第十、配合其他科室完成田稻网站平台结构设计、功能更新和日常维护工作。 第十一、完成上级交给的其他工作任务。 安全信息管理制度131、学校总务处重要职责是认真做好固定资产管理工作，实行财产保管责任制，建立财产分类帐和总帐。 2、凡是购进或调进资产、仪器、音体美器材等都记入固定资产清册，建立借用制度和赔偿制度，每学年末总务处根据财产变动情况进行一次核对调整。 3、注意检查维修、延长财产使用期限。总务部门要有高度责任心，对学校财产应一清二楚，对损坏事故应及时发现、及时处理，对损坏财产应及时组织维修，以提高使用效率。 4、学校财产、物品实行分级管理、教室内财产由班主任管理，办公室财产由各办公室负责人管理，少先队财产由大队辅导员管理，图书、教具、体育、音乐、美术、劳技室、实验室、实验仪器室、计算机、语音室、总控室、电教室、多媒体、档案室、教师资料室、仪器和日常物品由学校确定人员专人负责管理。 5、做好财产交接手续，开学初，各任科教师清点所接财产新旧和数量情况后保管使用，学期结束后，各任科教师交回相关财产，各室财产清点后上报总务处备案。 6、学校各部门要加强对学生进行勤俭节约，爱护公物教育，同时充分利用校会、班会、广播、黑板报等进行检查评比，大力表扬好人好事，批评不爱护公物的行为，加强学生爱护学校财物的责任感、提高爱护公共财物的自觉性。做到平时有人保管，坏了有人报告，毁了有人赔偿，丢了有人查找。 7、身教胜过言教，教师首先要作学生表率。 （1）离校要关好门、窗、电灯、吊扇。 （2）各室物品不要任意搬运。 （3）节约用水用电，提倡“节约为荣，浪费为耻。”风格。 8、校产管理小组要定期对各部门财产使用保管情况进行检查。 安全信息管理制度14一、信息系统安全包括：软件安全和硬件网络安全两部分。 二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。 三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。 四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。 五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。 六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。 七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。 八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。 九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。 十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。 十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等存贮介质进行拷贝。 十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。 十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。 安全信息管理制度15（1）不得利用校园网从事危害国家安全，泄露国家机密的活动。 （2）如在网上发现反动、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。 （3）未经批准，任何人不得开设BBS，一经发现立即依法取缔。 （4）涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。 （5）对校园网内开设的合法论坛网络管理员要实时监控，发现问题及时处理。坚决取缔未经批准开设的非法论坛。 （6）加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。 （7）校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。 （8）对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。 （9）发生重大突发事件期间，网络管理员要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。 安全信息管理制度16为保证计算机的正常运行，确保计算机安全运行，根据国家、省、市有关法律法规和政策规定，结合本项目部实际情况，制定本制度。 一、管理范围划分 本部计算机分为涉密和非涉密两部分，涉密计算机指主要用于储存或传输有关人事、财务、经济运行、信息安全等涉及国家、单位秘密、危害国家安全的图文信息的计算机。非涉密计算机指用于储存或传输可以向社会公开发表或公布的图文信息的计算机。信息安全科、运行科、人事科和机关财务各一台计算机按照涉密要求进行管理。 二、非涉密计算机日常管理 1、各科室的计算机，科室负责人为管理第一责任人，承担本科室计算机操作的管理、保密和安全，以防止误操作造成系统紊乱、文件丢失等故障。 2、计算机主要是用于业务数据的处理及信息传输，提高工作效率。严禁上班时间用计算机玩游戏及运行一切与工作无关的软件。 3、新购的计算机、初次使用的软件、数据载体应经我部计算机管理员检测，确认无病毒和有害数据后，方可投入使用。 4、计算机操作人员发现本科室的计算机感染病毒，应立即中断运行，并与计算机管理员联系及时消除。 5、爱护机关计算机设备，保持计算机设备的干净整洁。 三、涉密计算机日常管理 1、涉密的计算机内的重要文件由专人集中加密保存，不得随意复制和解密，未经加密的重要文件不能存放在与国际联网的计算机上。 2、对需要保存的涉密信息，可到信息安全科转存到光盘或其他可移动的介质上。存储涉密信息的介质应当按照所存储信息的最高密级标明密级，并按相应密级的文件管理。 3、存储过国家秘密信息的计算机媒体的维修应保证所存储的国家秘密信息不被泄露。对报废的磁盘和其他存储设备中的秘密信息由技术人员进行彻底清除。 4、涉密的计算机信息需打印输出必须到信息安全科专用打印机打印输出，打印出的文件应当按照相应密级的文件管理；打印过程中产生的残、次、废页应当及时在信息安全科专用设备粉碎销毁。 5、对信息载体(软盘、光盘等)及计算机处理的业务报表、技术数据、图纸要有专人负责保存，按规定使用、借阅、移交、销毁。 四、其他 对违反以上规定的行为视情节轻重，结合国家、省、市及本部相关规定处理，并追究有关人员的责任。 安全信息管理制度17一、加强病案保护 1、严格执行借阅、复制规定，复制病历一律填写申请单并出示相关证明或委托人证明方可办理。 2、本院医务人员进行科研教学一律在病案室阅读不外借。 3、病案管理人员不得擅自开放或扩大病案利用接触范围。 4、未经患者同意，病案不允许他人或组织阅读。 5、监督科研人员在临床医学报告及研究中，未经患者本人同意，不得用患者的真实姓名、片对外公开报，也不得作为文学作品的方式报道。 二、加强病案监督 1、加强病案管理，严格按规定收集、理、档，防止病案丢失，造成患者隐私的泄露。同时对病案要进行分类管理，在利用时也应区别对待。 2、维护病案安全、实、始性，不允许任何组织、人篡改病案内容和外形特征，也不允许任何个人随意“鉴别”病案。 3、加强监督管理，由专人负责，明确监督职责，规范依法监督的程序和方法，要定期进行检查，对于违规行为，要采取及时纠正，并按情节严重程度给予不同的处罚，对给单位或患者造成严重损失的要从重处罚，甚至追究其刑事责任。 安全信息管理制度18第一章总则 第一条为加强信息管理，加快信息化建设步伐，提高信息资源的运作成就，结合本班组具体情况，特制订本制度。 第二条本管理制度中关于信息的定义： (1)行政信息：公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。 (2)市场信息：与公司发生业务关系的客服文件、来往传真、电话、客户档案；公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理表现为客户沟通、文字记录、资料搜集分析、业务文件编写等。归属于业务经营管理。 第三条信息管理工作必须在加强宏观控制和微观执行的基础上。严格执行保密记录，以提高班组效益和管理效益，服务于班组总体的经营管理为宗旨。 第四条信息管理工作要贯彻“提高效益就是增加企业效益”的方针，细致到位，准确快速，在经营管理中的降低信息传达的失误、失真、延迟，有力辅助细致管理和经营决策的执行。 第二章信息管理机构与相关人员 第五条设立信息机构，负责相关行政信息的日常管理，信息管理根据业务工作需要，配备必要的电脑技术人员、文员。 第六条设信息专员，主要负责市场信息的系统化、专业化管理。 第七条各级领导必须切实保障信息管理人员依照本办法行使职权和履行职责。 第八条信息管理人员在工作中。必须坚持原则，照章办事。对于违反保密制度和其他行政制度的事项，要及时向上级领导报告，接受指示后执行具体处理。 第九条班组支持信息管理人员坚持原则，按信息制度办事，严禁任何人对敢于坚持原则的信息管理人员进行打击报复，公司对敢于坚持原则的信息管理人员予以表扬或奖励。 第十条信息管理人员力求稳定，不随便调动。调动工作或因故离职，必须与接替人员办理交接手续，没有办理交接手续的，不得离职，亦不得中断有关工作。 第三章行政信息管理 第十一条按照行政信息的定义，行政信息主要产生、传递、应用于公司行政活动中。 第十二条行政信息管理按下列规定进行： (1)文件收发规定； (2)文件、档案、资料的管理规定； (3)信息管理中心管理规定； (4)集团公司印章、介绍信管理规定； (5)集团公司值班管理制度； (6)保密制度。 第四章市场信息管理 第十三条依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。 第十四条市场信息来源分类：业务信息、非业务市场信息。 (1)业务信息：与班组发生业务关系的客户的电话、传真、函件、电子邮件；班组、客户之间业务沟通电话、传真、函件、电子邮件。 (2)非业务市场信息：网络、报刊、杂志和各种信息渠道收集的行业性文章、资料；竞争对手资料、文件、报告；公开的技术性资料；外围媒体、机构传送的集团公司的电子邮件、函件、资料；公司内部业务分析文件、报告；其他与市场业务经营和管理有关的资料。 第十五条信息专员在各级行政负责人的指挥下、主要负责以下非业务信息工作： (1)负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护； (2)负责公司非市场事物的管理、日常信息交流； (3)接收、整理、呈报、发送非直接业务单位的信息文件资料； (4)各种与行政管理有关的信息资料工作； (5)上级交办的其他工作。 第五章其他 第十六条信息人员必须认识到，没有脱离具体行政活动、业务活动而独立的信息工作，所以信息管理的最终目的，检验信息管理工作的成效标准，是业务工作、行政工作的效果和执行效率。 第十七条本信息管理办法由生技部负责执行。 安全信息管理制度191、成立信息安全工作领导小组，并由单位主要领导担任组长，由网络管理人员及公文接收人员等担任组员，全面负责本单位网络安全工作。 2、学校所有用户必须遵守国家、地方的有关法规，严格执行安全保密制度，并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下，严格监控本单位上网信息，随时对本单位网络系统及信息系统进行安全检查。 3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理，以免造成涉密信息泄露。 4、学校所有用户严禁在网络上发布虚假、淫秽等信息，不得使用网络进入未经授权使用的计算机，单位办公用计算机必须严格管理，制订管理制度，落实管理人员，未经管理人员允许不得以虚假身份使用网络资源。 5、加强对校园网新闻，信息上报、论坛言论的安全管理。对上网、上报、外传信息要坚持单位主要领导审查，严格把关，落实防范措施，明确责任制，本着“谁主管，谁负责”的原则，凡涉及国家及学校秘密的信息严禁上网。 6、学校所有用户必须对提供的信息负责，不得利用网络从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、色情等内容的信息。 7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。 8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息，必须立即上报信息安全领导小组，不得隐瞒。 安全信息管理制度20为及时准确了解和掌握校园安全稳定形势动态，及时妥善高效控制处置校园发生安全稳定事故事件，切实将校园安全稳定隐患控制、消灭在萌芽状态，防止事故的扩大，确保校园安全稳定做到“四个不发生”（不发生暴力恐怖袭击事件、不发生重大交通、消防、食品卫生等安全事故、不发生有重大影响群体的事件和上访事件、不发生重大治安刑事案件），特制度学校安全稳定信息报送制度 一、安全稳定信息报送范围 1、学校存在或发生的教育教学实践活动、交通、消防、食品卫生、传染病疫情、校舍环境建筑等方面的安全隐患、事故或事件； 2、不稳定安全因素：师生因对教学、管理、后勤等工作不满而引发的躁动以及影响社会或学校稳定的不安定因素、心理障碍因素、精神病人肇事、师生擅自离校出走、请假逾期未归、失踪、自杀等事件事故； 3、自然灾害性天气引发的暴风雨、雷电、山洪、泥石流、地质滑坡、房屋坍（倒）塌灾害隐患险情、事故事件和公私财物失窃被盗、校园暴力侵犯伤害及其他危及学校正常教育教学秩序与社会稳定重大事故事件。 二、安全稳定信息报送原则 1、安全稳定信息的报送必须快速准确、实事求是、详实完整。 2、安全稳定信息的报送必须区分等级，按程序规定逐层报送。 三、安全稳定信息报告内容 1、报送（告）安全隐患信息包括隐患类别名称、存在时间、地点（区域、部位）、影响范围程度、应急与整改措施、目标、建议等； 2、报送（告）安全事件事故包括事件事故名称、发生时间、地点（场所、区域、部位）、起因、经过、人员伤亡、财产损失情况、采取的应急措施、控制情况、现场的保护措施和请求援助的具体内容等； 3、报送（报告）不稳定安全因素、隐患包括何时、何地、何人、何事、何因、何果等情况； 4、报送（告）各类安全稳定信息均应包括安全稳定信息报告人员及单位。 四、安稳信息报送处置程序 1、在教育教学实践活动中，师生发生各类突发意外人体伤害与财产损坏安全事故事件，发现第一人或当事人，均有责任和义务及时报告学校安全、后勤职能部门。发生重大安全事故事件同时报告学校主、分管领导。 2、学校教职员工、班级安全委员、学生一经发现学校存在或发生交通、消防、食品卫生、传染病疫情、校舍环境建筑等方面的安全隐患、事故或事件和其他安全隐患、险情、事故事件及不稳定安全因素，必须立即报告学校值周领导和安全职能部门。 3、学校值周领导和安全职能部门接到学校安全稳定事故事件或隐患险情报告后，视其类别性质、危害大小与严重程度及时上报学校分、主管领导。 4、学校分、主管领导接到安全稳定隐患险情、事故事件信息报告后，立即进行全面了解、核实和分析，并决定是否向上级主管部门和政府相关安全职能部门上报，并由学校安全职能部门及时向上报告。 5、充分发挥学校各部门和全校师生的作用，调动一切积极因素，开展各类安全隐患排查，发现搜集安全隐患与不稳定因素信息，并及时按规定程序报告。 6、学校发现存在各类重大安全隐患与不稳定因素，发生各类重、特大安全事故事件造成人员伤亡和3000元以上财产损失的，必须按相关安全法规规定程序和时限在第一时间及时上报政府、上级主管部门主、分管领导和相关安全职能部门。 7、学校安全工作领导小组对安全稳定信息要及时搜集、分析整理，并按相关安全法规规定程序和时限及时准确详实上报。 8、学校上报突发安全事故或紧急事件，可先口头报告，后在规定时限内报送书面报告。 安全信息管理制度211、必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律法规。 2、严格执行安全保密制度，对所提供的信息负责。不得利用计算机联网从事危害国家安全、泄漏国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的信息。 3、校园网的所有工作人员和用户必须接受并配合国家有关部门及学校依法进行的监督、检查和采取的必要措施。 4、校园网实行统一管理、分层负责制。网络中心对学校资源进行管理，各位教师应积极参与管理维护。 5、严禁任何单位和用户将计算机擅自联入校园网。入网单位和个人要办理入网登记手续，签署相应的安全保密协议，并自觉遵守有关规定。 6、凡存储有可能涉及到国家安全、国家秘密及不宜对外公开信息的计算机严禁联入校园网。 7、建立健全管理制度，由系统管理员负责相应的网络安全和信息安全工作。严禁涉及国家秘密的信息上网。 8、校园网工作人员和用户如在网络上发现有碍社会治安和不健康的信息，有义务及时上报网络管理员，并保留原始记录。 安全信息管理制度22一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。 二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。 三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。 四、中小学校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。 五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与公安部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。 六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。 七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。 八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。 九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。 十、为了确保中心机房的安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。 十一、学校重要数据不得外泄，重要数据的输入及修改应按权限、由专人完成，并作加密处理。 十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。 十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。 十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意外借。 安全信息管理制度23学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。 6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥善保存工作。 2、校园网由学校电教处统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由电教处分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由电教处负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。 4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报告。 5、网络教室及相关设施未经校领导批准不准对社会开放。 6、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。 7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，电教部门对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。 8、电教部门统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向电教部门报告陌生、可疑邮件和计算机非正常运行等情况。 9、未经电教部门及校园各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。 10、切实保护校园网的设备和线路，未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。 11、各处室部门和教研组备课组必须加强对计算机的上网行为和相关软件应用的指导管理，指定专人负责管理，发现问题应及时报告电教处处理。 12、对校园网络实行管理员24小时巡查制度，双休日、节假日，要有专人检查网络及信息安全运行情况。 13、服务器系统及各类网络服务系统的系统日志、网络运行日志、用户使用日志等均应严格按照保留60天的要求设置，邮件服务器系统严禁使用匿名转发功能。 第三章网络用户安全守则 1、使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的信息。 2、除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。 3、用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地址。 4、在校园网上的计算机网络用户禁止删除或卸载电教部门统一安装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。 5、使用校园网的全体师生发现违法行为和有害的、不健康的信息及时向校园网络及信息安全管理领导小组报告。 6、需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。 7、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查杀毒。 8、专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。 第四章处罚办法 违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。 1、查阅、复制或传播下列信息者： （1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度； （2）煽动抗拒、破坏宪法和国家法律、行政法规的实施； （3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序； （4）公然侮辱他人或者捏造事实诽谤他人； （5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。 2、破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。 3、盗用他人帐号或私自转借、转让用户帐号造成危害者。 4、故意制作、传播计算机病毒等破坏性程序者。 5、上网信息审查不严，造成严重后果者。 6、使用任何工具破坏网络正常运行或窃取他人信息者。 7、有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。 安全信息管理制度241、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。 2、本制度适用于学校内网络机房、各计算机网络用户。 3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。 4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息： ⑴煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的反动言论； ⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序； ⑶宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。 5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动： ⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。 ⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。 ⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。 6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。 7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的修改及设定需做好专门记录和备案。 8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。 9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。 10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。 11、指定专人负责本学校的计算机网络管理和信息管理。 12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送公安司法机关依法追究刑事责任。 13、本制度自发布之日起实施。 安全信息管理制度25一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密制度。 二、信息科、机要科负责指导市政府办公室涉密人员的保密技术培训，落实技术防范措施。 三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。 四、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。 五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密的情况，要及时采取措施，对违反规定造成后果的，依据有关规定进行处理。 六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。 七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。 安全信息管理制度26一、人员方面 1.建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。 2.对安全管理人员进行基本培训，提高应急处理能力。 3.进行全员网络安全知识宣传教育，提高安全意识。 二、设备方面 1.对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。 2.强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。 3.不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）； 4.注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式； 5.修改默认密码，不能使用默认的统一密码； 6.在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码； 7.正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率； 8.服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）； 9.对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中； 10.对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测； 11.系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份； 12.有完善的运行日志和用户操作日志，并能记录源端口号； 13.保证页面正常运行，不出现404错误等； 14.加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。 15.在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更； 16.对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患； 三、事故处置和汇报 1.发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。 2.发生网络和信息安全事故要及时逐级汇报。 安全信息管理制度27第一章总则 第一条目的 为了确保公司信息系统的数据安全，使得在信息系统使用和维护过程中不会造成数据丢失和泄密，特制定本制度。 第二条适用范围 本制度适用于公司技术管理部及相关业务部门。 第三条管理对象 本制度管理的对象为公司各个信息系统系统管理员、数据库管理员和各个信息系统使用人员。 第二章数据安全管理 第四条数据备份要求 存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责。 第五条数据物理安全 注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。 第六条数据介质管理 任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。 第七条数据恢复要求 数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。 第八条数据清理规则 数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。 第九条数据转存 需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。 第十条涉密数据设备管理 非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。 第八条报废设备数据管理 管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。 第九条计算机病毒管理 运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。 第十条专用计算机管理 营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。 第三章附则 第十一条本制度自20xx年6月1日起执行。 第十二条本制度由技术管理部负责制定、解释和修改。 安全信息管理制度281.总则 1.1目的： 为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。 1.2适用范围： 本制度适用于公司所有在职员工。 1.3定义： 廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。 信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。 业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。 1.4职责权限 3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。 3.2监察部负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。 3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。 3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。 3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。 2.主要内容： 2.1廉洁自律规定 2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。 2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下： 业务单位不回收的样品和商品赠品； 业务单位节假日馈赠的礼品、礼篮等； 业务单位赠送的其他具有实际价值实物、活动等。 业务单位组织的集体考察、学习、旅游等外出活动； 业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证； 2.1.3不准向业务单位及其个人借贷钱物。 2.1.4不准在各业务单位报销应由个人支付的有关票据。 2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。 4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。 2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。 2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。 2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。 2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。 2.1.11不借出差、考察、学习之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。 2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。 2.2信息安全 2.2.1公开信息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。 2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。 2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。 绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。 机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。 秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。 内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。 2.2.4公司保密信息包括但不限于以下内容： 公司经营发展决策中的秘密事项； 专有技术，专利技术、技术图纸； 生产细则、工程BOM、SOP及治具资料； 人事决策中的秘密事项； 重要的合同、客户和合作渠道； 招标项目的标底、合作条件、贸易条件； 财务信息，公司非向公众公开的财务情况、银行账户账号； 董事会或总经理确定应当保守的公司其他秘密事项。 2.2.5除公司已经正式对外公开发布的信息外，任何单位和个人不得从事以下活动： 利用信息网络系统制作、传播、复制有害信息； 未经允许使用他人在信息网络系统中未公开的信息； 未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等； 未经授权查阅他人邮件； 盗用他人名义发送电子邮件； 故意干扰网络（内部信息平台）的畅通运行； 从事其他危害信息网络（内部信息平台）系统安全的活动。 2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。 2.3违规追责处理 2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交公安机关进行立案处理。 2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。 3.附则 3.1本制度最终解释权归xx有限公司所有。 3.2本制度自20xx年8月9日起实行，暂定实施1年。 安全信息管理制度29为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。 本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案。 网络安全管理制度 第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。 第二条任何单位和个人不得从事下列危害公司网络安全的活动： 1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。 2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。 3、未经允许，对信息网络功能进行删除、修改或增加。 4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。 5、故意制作、传播计算机病毒等破坏性程序。 6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。 7、向其它非本单位用户透露公司网络登录用户名和密码。 8、其他危害信息网络安全的行为。 第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。 第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。 第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。 第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。 信息系统安全保密制度 第一条、“信息系统安全保密”是一项常抓不懈的工作，每名系统管理员都必须提高信息安全保密意识，充分认识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统安全保密培训。 第二条、实行信息发布责任追究制度，所有信息的发布必须按规定办理审核、审签手续，必须真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必须与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，杜绝泄密事件的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。 第三条、信息系统管理权限从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。 第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗位职务的变迁进行调整。 第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加控制。利用操作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配置，并定期对以上情况进行检查。 第六条、信息系统如需要委托专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。 第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其提供网络接入服务。 第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网的黑客攻击和非法侵入。 第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递的保密性、准确性、完整性。 第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。 第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。 第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及使用人员采取密码分级管理，设定密码有效期限，对密码存储采用非明文二次加密技术防止各类密码泄露事故的发生。 安全信息管理制度30为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。 第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。 1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。 2、信息内容的安全。侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。 3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本公司的信息网络（内部信息平台）系统传播，避免对公司利益、公共利益以及个人利益造成损害。 第二条信息的内部管理 1、各部门在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载； 2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力； 3、各信息应用部门对本部门所负责的信息必须作好备份； 4、各部门应对本部门的信息进行审查，网站各栏目信息的负责部门必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全部门报告； 5、涉密文件不可放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。 第三条信息加密 1、涉及公司秘密的信息，其电子文档资料应当在涉密介质中加密单独存储； 2、涉及公司和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储； 第四条任何部门和个人不得从事以下活动： 1、利用信息网络系统制作、传播、复制有害信息； 2、入侵他人计算机； 3、未经允许使用他人在信息网络系统中未公开的信息； 4、未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等； 5、未经授权查阅他人邮件； 6、盗用他人名义发送电子邮件； 7、故意干扰网络（内部信息平台）的畅通运行； 8、从事其他危害信息网络（内部信息平台）系统安全的活动。 第五条本制度自发布之日起施行，凡与本制度有冲突的均以本制度为准。 安全信息管理制度31为确保计算机网络（内部信息平台）系统安全、高效运行和各类设备运行处于良好状态，正确使用和维护各种设备、管理有章、职责明确，特制定本制度。 一、一般规定 1、严禁在网络服务器上安装一切与工作无关的软件。严禁将外来不明的磁盘、光盘、软件在网络服务器上使用。严禁在网络上运行或传播一切法律法规禁止、有损公司机关形象以及涉及公司秘密、危害公司安全的软件或图文信息。 2、无关人员不准进入机房，不准违规操作和使用机房设备，不准私自将机房设备带离机房。需借用机房设备的，机房工作人员必须上报，经分管领导同意，并办理有关登记手续后方可借出。 3、做好机房设备的日常维护工作，严禁在机房内吸烟，不准在机房堆放杂物和垃圾，保持机房室内整洁。下班时，必须关闭不用的设备及电源，锁好机房门窗，方可离开。 二、值班巡视规定 1、值班由委门卫一并负责，遵照委值班规定。 2、巡视由网络管理员负责，巡视人员要遵守以下职责： （1）要在第一时间发现隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。 （2）履行机房的各项规定，不得作与工作、业务无关的任何私事，不得擅自离开岗位。督促进入机房人员严格遵守。 （3）负责机房的环境设备与网络（内部信息平台）系统的安全运行； 负责完成规定的日常操作和故障监测记录，简单故障的排除，负责环境设备的日常巡视。 3、巡视内容包括： （1）网络（内部信息平台）运行设备的巡视：各服务器的CPU和内存的工作状况； 防火墙的工作状况；网站的工作状况；交换机的工作状况；客户端的网络（内部信息平台）运行速度；认真做好记录。 （2）机房环境的巡视：机房门的关闭情况，机房的卫生状况，机房的灯光状况，机房的温度、湿度及空气状况，认真做好记录。 （3）机房设备的巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络（内部信息平台）安全、正常的运行；电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。 三、日常管理规定 1、到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。 2、到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。 3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严禁在机房大声喧哗、玩电子游戏、聊天等。 4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电器。 四、运行维护规定 1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温升，松紧。 2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。 3、机房防雷设施每年检查一次，维护内容：检测个防雷器的可靠性、检查接地状况。 4、机房每年进行两次专业保洁，维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。 五、安全保密规定 1、做好防雷、防火、防水、防盗、防虫害。 防雷：按公司的规定对机房的设备进行接地。每年要按公司的规定对防雷设施及设备接地进行检测。 防火：需按公司的规定在计算机机房进行设置消防设施。设施每年要按公司规定进行检测。 防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。 防盗：严格机房进出管理，门禁要24小时工作，严格执行进出机房的登记制度、严格执行进出机房不得携带其他物品的规定。 防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不得在机房内堆放杂物。 2、网络（内部信息平台）运行安全管理 （1）对INTERNET网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。 （2）对所有服务器要安装病毒软件，要经常对防病毒软件进行升级。经常对计算机病毒进行检测。 3、系统设备安全管理 （1）进入机房不得带拷贝工具和便携机； （2）机房内所有服务器应设有开机密码、系统登陆密码； （3）机房内所有服务器都应设有带密码的屏幕保护； （4）网管人员操作后应将服务器处于锁定状态； （5）非网管人员不得私自操作任何服务器； （6）认真遵守公司的各项保密制度； （7）严格遵守党和公司的保密制度。有关打印结果、存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物； （8）需要于正常工作时之外使用机房加班的人员，应得到主管领导的批准，并向运行值班人员办理登记手续。机房的值班人员必须同时在场陪同； （9）严禁与机房工作无关的人员进入机房； （10）非机房工作人员在机房工作是必须有机房值班人员陪同； （11）机房内各类服务器应由专人分类管理 （12）建立设备、资料责任制。 安全信息管理制度32一、一般规定 1、未经网管批准，任何人不得改变网络（内部信息平台）拓扑结构、网络（内部信息平台）设备布置、服务器、路由器配置和网络（内部信息平台）参数。 2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。 3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。 4、各部门应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。 二、帐号管理 1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源分配情况等。 2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。 3、用户帐号下的数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存取权限。 4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。 5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息等资料的泄露出去。 三、网络管理员职责 1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享策略。 2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。 3、负责服务器和系统软件的安装、维护、调整及更新。 4、负责网络（内部信息平台）账号管理，资源分配，数据安全和系统安全。 5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安全、稳定、畅通。 6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。 7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。 8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的改进措施。 四、安全管理职责 1、保障网络（内部信息平台）畅通和信息安全。 2、严格遵守公司、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，以人为本，依法管理，确保网络（内部信息平台）安全有序。 3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复网络（内部信息平台）正常运行。 4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。 5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不安定因素，防止黄色，反动信息的传播。 6、经常检查网络（内部信息平台）工作环境的防火、防盗工作。五、电脑操作人员培训制度 五、病毒的防治管理制度 1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内部信息平台）使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。 2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。 安全信息管理制度33第一章总则 第一条信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。 第二条本制度适用于分、支公司的信息安全管理。 第二章计算机机房安全管理 第三条计算机机房的建设应符合相应的国家标准。 第四条为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。 第五条为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。 第六条机房无人值班时，必须做到人走门锁；机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。 第七条为杜绝啮齿动物等对机房的破坏，机房内应采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。 第八条系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。 第三章计算机网络安全保密管理 第九条采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。 第十条对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括： 1、记录所有访问控制定义的变更情况。 2、记录网络设备或设施的启动、关闭和重新启动情况。 3、记录所有对资源的物理毁坏和威胁事件。 4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。 第十一条不得随意改变例如ip地址、主机名等一切系统信息。 第四章应用软件安全保密管理 第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。 第十三条建立软件复制及领用登记簿，建立健全相应的监督管理制度，防止软件的非法复制、流失及越权使用，保证计算机信息系统的安全； 第十四条定期更换系统和用户密码，前台(各应用部门)用户要进行动态管理，并定期更换密码。 第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级，堵塞安全漏洞。 第十六条不得擅自安装、拆卸或替换任何计算机软、硬件，严禁安装任何非法或盗版软件。 第十七条不得下载与工作无关的任何电子文件，严禁浏览黄色或高风险等非法网站。 第十八条注意防范计算机病毒，业务或办公用pc要每天更新病毒库。 第五章数据安全保密管理 第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不得它用，采用的数据范围应与规定用途相符，不得超越。 第二十条根据数据使用者的权限合理分配数据存取授权，保障数据使用者的合法存取。 第二十一条设置数据库用户口令，并监督用户定期更改；数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令提供给他人使用。 第二十二条未经领导允许，不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房，不得随意通报数据内容，不得泄露数据给内部或外部无关人员。 第二十三条严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时，必须由申请人提出申请，填写《数据变更申请表》，经申请人所属部门领导确认后提交至信息管理部，信息管理部相关领导确认后，方可由数据库管理人员进行修改，并对操作内容作好记录，长期保存。修改前应做好数据备份工作。 第二十四条应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限，读写权限不允许交叉覆盖。 第二十五条一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场，并进行详细的登记及签名。 第二十六条对业务系统操作员权限实行动态管理，确保操作员岗位调整后及时修改相应权限，保证业务数据安全。 |
| 随便看 |
|
范文网提供海量优质实用美文，包含随笔、日记、古诗文、实用文、总结、计划、祝福语、句子、职场文档等范文，为您写作提供指导和优质素材。