信息安全管理制度[經典]

　　在發展不斷提速的社會中，制度的使用頻率呈上升趨勢，制度泛指以規則或運作模式，規范個體行動的一種社會結構。我敢肯定，大部分人都對擬定制度很是頭疼的，下面是小編收集整理的信息安全管理制度，供大家參考借鑒，希望可以幫助到有需要的朋友。

信息安全管理制度1

　　一、 網路管理員要隨時處理網絡故障、解決網絡問題、保持網絡暢通、提高網絡的可用性和可靠性水平。定時檢查機房服務器、交換機、路由器、光纖收發器等設備運行情況和存在問題。

　　二、 網絡管理員值班室應注意機房的溫度和濕度，使夏季溫度在±5℃，冬季溫度20±5℃，相對濕度45%~65%。每天清理機房衛生，保證機房整潔；嚴禁在機房內吃食物或存放食物，以防止鼠害。

　　三、 網絡管理員對機房、網絡進行操作時必須經過主管領導批準，嚴禁隨意操作、更改機房和網絡配置。重大網絡操作（如系統升級、系統更換、數據轉儲等）應事先書面提出報告，采取妥善措施系統和數據保護性備份后，經主管領導批準，方可實施操作，并填寫操作記錄。

　　四、 每周要檢查各個服務器的日志文件，良好周密的日志記錄以及細致的分析經常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的'有力武器。察覺到網絡處于被攻擊狀態后，網絡信息管理員應確定其身份，并對其發出警告，提前制止可能的網絡犯罪，若對方不聽勸告，在保護系統安全的情況下可做善意阻止并向主管領導匯報。保留所有用戶訪問站點的日志文件，每兩個月要對日志文件進行異地備份，備份日志不得更改，刻錄光盤保留。

　　五、 任何人不得在網上制造、傳播計算機病毒，不得故意輸入計算機病毒及其有害數據危害網絡安全。網絡使用者發現病毒，應立即向網絡管理員報告，以便獲得及時處理。

　　六、 嚴禁在機房內私自配接電器；嚴禁在電線、電纜上懸掛、堆放物品；嚴禁在UPS電源上私拉亂扯用電器；UPS應妥善保養，每3個月放電一次；嚴禁在機房內使用或存放易燃、易爆、腐蝕性、揮發性物品；機房門外嚴禁堆放雜物和易燃、易爆物；嚴禁在機房內吸煙。

信息安全管理制度2

　　第一條、為保證網絡正常安全運行及國家保密，凡使用校園網的各類用戶必須嚴格遵守本條例。

　　第二條、學校網絡使用和信息安全管理工作嚴格按照“誰主管、誰主辦、誰負責”的'原則，實行統一管理和分級負責相結合的管理體制。學校網管中心統一負責校園網絡和全校計算機信息安全管理，各系、部、處、室、館部門具體對本單位的網絡使用和計算機信息安全負責。

　　第三條、網絡安全問題將納入各部門每年目標考核之中。

　　第四條、各部門確定網絡安全負責人和直接責任人，必須有完善的管理制度和使用規程、條理，重視安全問題。

　　第五條、各機房必須保留上網使用（登記）信息，詳細完整的紙面或者電子文檔信息供查，各部門嚴格管理計算機上網；上網計算機日志內容保留時間不少于60天，學生即使免費上網也必須登記使用信息；如果發生網絡安全事件，各部門、系不能出示有效的、完整的、詳細的上網使用登記信息，將由該部門、系自行全部負責。

　　第六條、各部門將自己提供的網絡使用信息（網絡上機）、資源和服務情況（自有網站、主頁等）等必須書面文字材料送一份網絡中心備案

　　第八條、網絡申請使用必須先書面申請，正式使用前簽定有關使用協議或者責任書。

　　第九條、網絡中心將會同學校有關部門對全校機房等網絡使用情況進行定期或者隨機檢查，發現問題及時通報、及時解決。

信息安全管理制度3

　　第一條 信息安全是指通過各種計算機、網絡（內部信息平臺）和密碼技術，保護信息在傳輸、交換和存儲過程中的機密性、完整性和真實性。具體包括以下幾個方面。

　　1、信息處理和傳輸系統的安全。系統管理員應對處理信息的系統進行詳細的安全檢查和定期維護，避免因為系統崩潰和損壞而對系統內存儲、處理和傳輸的信息造成破壞和損失。

　　2、信息內容的安全。 側重于保護信息的機密性、完整性和真實性。系統管理員應對所負責系統的安全性進行評測，采取技術措施對所發現的漏洞進行補救，防止竊取、冒充信息等。

　　3、信息傳播安全。要加強對信息的審查，防止和控制非法、有害的信息通過本委的信息網絡（內部信息平臺）系統傳播，避免對國家利益、公共利益以及個人利益造成損害。

　　第二條 涉及國家秘密信息的安全工作實行領導負責制。

　　第三條 信息的內部管理

　　1、各科室（下屬單位）在向網絡（內部信息平臺）系統提交信息前要作好查毒、殺毒工作，確保信息文件無毒上載；

　　2、根據情況，采取網絡（內部信息平臺）病毒監測、查毒、殺毒等技術措施，提高網絡（內部信息平臺）的整體搞病毒能力；

　　3、各信息應用科室對本單位所負責的信息必須作好備份；

　　4、各科室應對本部門的信息進行審查，網站各欄目信息的'負責科室必須對發布信息制定審查制度，對信息來源的合法性，發布范圍，信息欄目維護的負責人等作出明確的規定。信息發布后還要隨時檢查信息的完整性、合法性；如發現被刪改，應及時向信息安全協調科報告；

　　5、涉及國家秘密的信息的存儲、傳輸等應指定專人負責，并嚴格按照國家有關保密的法律、法規執行；

　　6、涉及國家秘密信息，未經信息安全分管領導批準不得在網絡上發布和明碼傳輸；

　　7、涉密文件不可放置個人計算機中，非涉密電子郵件的收發也要實行病毒查殺。

　　第四條 信息加密

　　1、涉及國家秘密的信息，其電子文檔資料應當在涉密介質中加密單獨存儲；

　　2、涉及國家和部門利益的敏感信息的電子文檔資料應當在涉密介質中加密單獨存儲；

　　3、涉及社會安定的敏感信息的電子文檔資料應當在涉密介質中加密單獨存儲；;

　　4、涉及國家秘密、國家與部門利益和社會安定的秘密信息和敏感信息在傳輸過程中視情況及國家的有關規定采用文件加密傳輸或鏈路傳輸加密。

　　第五條 任何單位和個人不得從事以下活動：

　　1、利用信息網絡系統制作、傳播、復制有害信息；

　　2、入侵他人計算機；

　　3、未經允許使用他人在信息網絡系統中未公開的信息；

　　4、未經授權對網絡（內部信息平臺）系統中存儲、處理或傳輸的信息（包括系統文件和應用程序）進行增加、修改、復制和刪除等；

　　5、未經授權查閱他人郵件；

　　6、盜用他人名義發送電子郵件；

　　7、故意干擾網絡（內部信息平臺）的暢通運行；

　　8、從事其他危害信息網絡（內部信息平臺）系統安全的活動。

　　第六條 本制度自發布之日起施行，凡與本制度有沖突的均以本制度為準。

　　1、學校應將學校規定的學生到校和放學時間，及時告知其監護人。

　　2、學校應將學生非正常缺席或者擅自離校情況，及時告知其監護人。

　　3、學校組織學生外出活動，班主任至少提前一天通知或告示知家長。

　　4、學校因組織活動需要調休的，班主任至少提前一天通知或告示知家長。

　　5、學校因組織活動需提前或推遲放學的，班主任至少提前一天通知或告示知家長。

　　6、學校某部位確有安全隱患的，應有相關部位書面告示，并由教師教育學生不擅入危險區域。

　　7、學生未正常到校上課的，班主任應及時與家長取得聯系，了解未到校原因。

　　8、學校建立學生特異體質和特定疾病監護人向學校告知制度，以便在教育教學活動中教師了解學生身體情況，合理安排其活動量。

　　9、班主任在新學年開始時向監護人了解學生是否有特異體質和特定疾病，監護人應如實說明清楚，并附醫院證明或其他相關證明，提出需要減輕活動量的具體要求，班主任負責做好書面檔案，并書面通知有關課程的老師。

　　10、各學科老師組織教學中有責任根據學生的健康狀況適當調節和控制有特異體質和特定疾病的學生活動量。

　　11、學生在學校期間出現安全事故時，所有現場或知情教職工和學生都有進行緊急救護和報告學校的責任，第一知情者為第一責任人。

　　12、一旦發生學生傷害事故，在場的。老師和學生應該立即護送被傷害者到就近的醫院，或者撥打120電話求助，同時知情師生立即向班主任、教導處報告，情況嚴重時立即報告校長室。

　　13、班主任、教導處、學校領導在接到學生傷害事故報告后，應該首先安排被傷害學生的救護醫療和通知監護人，然后調查事發的經過和主要原因。教導處負責學生一般傷害事故的調查處理，重大傷害事故校長參與處理。學生傷害事故的處理，應該按照國家頒布的《學生傷害事故處理辦法》進行。

　　14、學校在學生自愿的前提下協助學生辦理意外傷害保險。

信息安全管理制度4

　　一、計算機設備管理制度

　　1、計算機的使用者要保持清潔、安全、良好的計算機設備工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的`物品。

　　2、非本單位技術人員對我單位的設備、系統等進行維修、維護時，必須由本單位相關技術人員現場全程監督。計算機設備送外維修，須經醫院信息部門負責人批準。

　　3、嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時應及時向電腦管理人員，不允許私自處理或找非本單位技求人員進行維修及操作。

　　二、操作員安全管理制度

　　（一）操作代碼（工號）是進入各類應用系統進行業務操作、分級對數據存取進行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及而設置；

　　（二）系統管理操作代碼的設置與管理

　　1、系統管理操作代碼必須經過醫院授權取得。

　　2、系統管理員負責各項應用系統的環境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；

　　3、系統管理員對業務系統進行數據整理、故障恢復等操作，必須有其上級授杈；

　　4、系統管理員不得使用他人操作代碼進行業務操作；

　　5、系統管理員調離崗位，上級管理員（或相關負責人）應及時注銷其代碼并生成新的系統管理員代碼；

信息安全管理制度5

　　1.總則

　　1.1目的：

　　為加強公司作風建設，宣傳廉潔文化，預防利用職務及職權謀取不正當利益。同時做好公司信息的安全和保密工作，使公司所擁有的信息在經營活動中充分利用，保護公司的利益不受侵害，樹立健康積極的企業文化形象，特制定本管理制度。

　　1.2適用范圍：

　　本制度適用于公司所有在職員工。

　　1.3定義：

　　廉潔：清白高潔，不貪污，從不使用公家的錢來養活自己（不貪污），就是指人生光明磊落的態度和誠信，正直的風氣。

　　信息安全：信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。

　　業務單位：與公司有一切業務（含但不限于供貨、施工、促銷合作等關系）往來或聯系的單位或個人。

　　1.4職責權限

　　3.1總經辦負責廉潔文化建設方向的指引，對公司的信息安全管理具有監督和最后裁決權。

　　3.2監察部負責監督和執行廉潔與信息安全管理規定，接受全體員工的舉報和監督，對舉報和違規情況進行調查核實。

　　3.3行政部負責廉潔文化和信息安全意識的宣傳和教育，接收和申報處理公司員工收受和外部財物。

　　3.4信息部負責公司所有文件資料的分類存檔和保存，對電子存檔資料進行定期整理和備份，并做好文件防盜和密碼保護工作。

　　3.5各部門：具有共同維護公司廉潔文化建設和信息保密工作的權利，都有保守公司秘密的義務，對公司廉潔和信息安全管理規定具有監督和舉報權。

　　2.主要內容：

　　2.1廉潔自律規定

　　2.1.1不準收受任何業務單位的個人現金、購物卡券、有價證券和支付憑證。

　　2.1.2因各種原因未能拒收業務單位的，必須及時向公司行政部申報統一處理。具體需申報的情況如下：

　　業務單位不回收的樣品和商品贈品；

　　業務單位節假日饋贈的禮品、禮籃等；

　　業務單位贈送的其他具有實際價值實物、活動等。

　　業務單位組織的集體考察、學習、旅游等外出活動；

　　業務單位贈送的無法拒絕的各類現金、購物卡券、有價證券和支付憑證；

　　2.1.3不準向業務單位及其個人借貸錢物。

　　2.1.4不準在各業務單位報銷應由個人支付的有關票據。

　　2.1.5不借業務辦理之機，對各業務單位吃、卡、拿、要。

　　4.1.6禁止利用職權和職務上的便利和影響為親友及身邊工作人員謀取利益。

　　2.1.7工作中不弄虛作假，按規定收集整理好各類基礎資料，不做假帳或帳外賬。

　　2.1.8不準用公款支付個人名義的宴請。公關或業務接待必須經總經辦批準后在合理的范圍內進行。

　　2.1.9不準接受可能對商品和設備供應價格、工程施工價格的業務合作行為產生影響的錢、物饋贈和宴請。

　　2.1.10不準為謀取不正當的利益，在經濟往來中違反有關規定，以各種名義收取回扣、中介費、手續費等歸個人所有。

　　2.1.11不借出差、考察、學習之機利用公款進行旅游娛樂活動，或接受可能影響公正辦理業務的宴請、禮品饋贈或其他服務。

　　2.1.12嚴禁以虛報、謊報等手段獲取榮譽；以虛報、謊報等手段獲取的榮譽、職稱及其他利益予以取消或者糾正。

　　2.2信息安全

　　2.2.1公開信息：公司已對外公開發布的信息，如公司宣傳冊、產品或公司介紹視頻等。

　　2.2.2保密信息：公司僅允許在一定范圍內發布的信息，一旦泄露，將可能給公司或相關方造成不良影響。比如公司投資計劃等。

　　2.2.3根據信息價值、影響及發放范圍的不同，公司將保密信息劃分為絕密、機密、秘密、內部公開四個級別。

　　絕密信息：關系公司前途和命運的公司最重要、最敏感的信息，對公司根本利益有著決定性影響的保密信息，如：公司訂單，重大投資決議等。

　　機密信息：公司重要秘密，一旦泄露將使公司利益受到嚴重損害的保密信息如：未發布的任命文件，公司財務分析報告等文件。

　　秘密信息：公司一般性信息，但一旦泄露會使公司利益受到損害的.保密信息，如：人事檔案，供應商選擇評估標準等文件。

　　內部公開：僅在公司內部公開或僅在公司某一個部門內公開，對外泄露可能會使公司利益造成損害的保密信息的保密信息，如：年度培訓計劃，員工手冊，各種規章制度等。

　　2.2.4公司保密信息包括但不限于以下內容：

　　公司經營發展決策中的秘密事項；

　　專有技術，專利技術、技術圖紙；

　　生產細則、工程BOM、SOP及治具資料；

　　人事決策中的秘密事項；

　　重要的合同、客戶和合作渠道；

　　招標項目的標底、合作條件、貿易條件；

　　財務信息，公司非向公眾公開的財務情況、銀行賬戶賬號；

　　董事會或總經理確定應當保守的公司其他秘密事項。

　　2.2.5除公司已經正式對外公開發布的信息外，任何單位和個人不得從事以下活動：

　　利用信息網絡系統制作、傳播、復制有害信息；

　　未經允許使用他人在信息網絡系統中未公開的信息；

　　未經授權對網絡（內部信息平臺）系統中存儲、處理或傳輸的信息（包括系統文件和應用程序）進行增加、修改、復制和刪除等；

　　未經授權查閱他人郵件；

　　盜用他人名義發送電子郵件；

　　故意干擾網絡（內部信息平臺）的暢通運行；

　　從事其他危害信息網絡（內部信息平臺）系統安全的活動。

　　2.2.6公司保密信息應根據需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經批準不準向他人泄露。非接觸公司秘密的員工，不準打聽公司秘密。

　　2.3違規追責處理

　　2.3.1公司所有員工一經任何人發現或內外部舉報有違廉潔自律的行為，公司將組織相關部門進行調查核實，一經查證，將追究責任人所造成的責任損失，并進行違規處罰，對造成公司重大經濟損失且情節嚴重的，將移交公安機關進行立案處理。

　　2.3.2除公司公開的信息外，任何人將公司的保密信息以任何形式（口頭傳達、電子郵件、上傳網絡、存儲拷貝、拍照影印、復印資料）對外泄露或散布出去的，公司將從源頭上追究信息泄密者，經查實后立即根據情節輕重進行追責處理。因信息泄密造成公司經濟損失或形象受損時，將依法移交司法機關進行處理。

　　3.附則

　　3.1本制度最終解釋權歸xx有限公司所有。

　　3.2本制度自20xx年8月9日起實行，暫定實施1年。

信息安全管理制度6

　　一、總則為了保護企業的信息安全，特訂立本制度，望全體員工遵照執行。

　　二、計算機管理要求

　　1、管理員負責公司內所有計算機的管理，各部門應將計算機負責人名單報給管理員，管理員(填寫《計算機地址分配表》)進行備案管理。如有變更，應在變更計算機負責人一周內向管理員申請備案。

　　2、公司內所有的計算機應由各部門指定專人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機(不包括管理員)，應取得計算機負責人的同意，嚴禁讓外來人員使用工作計算機，出現問題所帶來的一切責任應由計算機負責人承擔。

　　3、計算機設備未經管理員批準同意，任何人不得隨意拆卸更換;如果計算機出現故障，計算機負責人應及時向管理員報告，管理員查明故障原因，提出整改措施，如屬個人原因，對計算機負責人做出處罰。

　　4、日常保養內容

　　A、計算機表面保持清潔。

　　B、應經常對計算機硬盤進行整理，保持硬盤整潔性、完整性。

　　C、下班不用時，應關閉主機電源。

　　5、計算機地址和密碼由管理員指定發給各部門，不能擅自更換。計算機系統專用資料(軟件盤、系統盤、驅動盤)應由專人進行保管，不得隨意帶出公司或個人存放。

　　6、禁止將公司配發的計算機非工作原因私自帶走或轉借給他人，造成丟失或損壞的要做相應賠償，禁止計算機使用人員對硬盤格式化操作。

　　7、計算機的內部調用

　　A、管理員根據需要負責計算機在公司內的調用，并按要求組織計算機的遷移或調換。

　　B、計算機在公司內調用，管理員應做好調用記錄，《調用記錄單》經副總經理簽字認可后交管理員存檔。

　　8、計算機報廢

　　A、計算機報廢，由使用部門提出，管理員根據計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門經理批準后按《固定資產管理規定》到財務部辦理報廢手續。

　　B、報廢的計算機殘件由管理員回收，組織人員一次性處理。

　　C、計算機報廢的條件：

　　(1)主要部件嚴重損壞，無升級和維修價值。

　　(2)修理或改裝費用超過或接近同等效能價值的設備。

　　三、環境管理

　　1、計算機的使用環境應做到防塵、防潮、防干擾及安全接地。

　　2、應盡量保持計算機周圍環境的整潔，不要將影響使用或清潔的用品放在計算機周圍。

　　3、服務器機房內應做到干凈、整潔、物品擺放整齊;非主管維護人員不得擅自進入。

　　四、軟件管理和防護

　　1、職責：

　　A、管理員負責軟件的開發購買保管、安裝、維護、刪除及管理。

　　B、計算機負責人負責軟件的使用及日常維護。

　　2、使用管理：

　　A、計算機系統軟件：要求管理員統一配裝正版d專業版，辦公常用辦公軟件安裝正版ffce專業版套裝、正版E管理系統，制圖軟件安裝正版CAD專業版,殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發等各種正版及綠色軟件。

　　B、禁止私自或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時，向管理員提出申請，經檢查符合要求的軟件由管理部員或在管理員的監督下進行安裝或刪除。

　　C、計算機負責人應管理好計算機的操作系統或軟件的用戶名、工號、密碼。若調整工作崗位，應及時通知管理部員更改相關權限。不得盜用他人用戶名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網上共享文件夾的密碼保護工作。

　　D、計算機負責人應及時做好業務相關軟件的應用程序數據備份(刻錄光盤)，防止因機器故障或被誤刪除而引起文件丟失。

　　E、計算機軟件在使用過程中如發現異常或出現錯誤代碼時，計算機負責人應及時上報管理員進行處理。

　　3、升級、防護：

　　A、如操作系統、軟件需要更新及版本升級，則由管理員負責升級安裝、購買等。

　　B、盤、軟盤在使用前，必須先采用殺毒軟件進行掃描殺毒，無病毒后再使用。

　　C、由管理員協助計算機負責人對計算機進行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。

　　五、硬件維護

　　1、要求：

　　A、管理部員負責計算機或相關電腦設備的維護。

　　B、對硬件進行維護的.人員在拆卸計算機時，必須采取必要的防靜電措施。

　　C、對硬件進行維護的人員在作業完成后或準備離去時，必須將所拆卸的設備復原。

　　D、對于關鍵的計算機設備應配備必要的斷電、繼電保護電源。

　　E、管理部員應按設備說明書進行日常維護，每月一次。

　　2、維護：

　　A、計算機的使用、清潔和保養工作，由計算機負責人負責。

　　B、管理員必須經常檢查計算機及外設的狀況，及時發現和解決問題。

　　六、網絡管理

　　1、禁止瀏覽或登入反動、色情、邪教等不明非法網站、瀏覽非法信息以及利用電子信箱收發有關上述內容的郵件;不得通過互聯網或光盤安裝傳播病毒以及黑客程序。

　　2、禁止私自將公司的受控文件及數據上傳網絡與拷貝傳播。

　　七、維修流程當計算機出現故障時，應立即停止操作，上報公司管理員，填寫《公司電腦維修記錄表》;由管理員負責維修。

　　八、獎懲辦法由于計算機設備是我們工作中的重要工具。因此，管理員將計算機的管理納入對各計算機負責人的績效考核范圍，并將嚴格實行。從本制度公布之日起：

　　1、凡是發現以下行為，管理員有權根據實際情況處罰并追究當事人及其直接領導的責任，嚴重的則交由上級部門領導對其處理。

　　A、私自安裝和使用未經許可的軟件(含游戲、電影)，每個軟件罰________元。

　　B、計算機具有密碼功能卻未使用，每次罰________元。

　　C、下班后，計算機未退出系統或關閉顯示器的，每次罰________元。

　　D、擅自使用他人計算機或外設造成不良影響的，每次罰________元。

　　E、瀏覽登入反動、色情、邪教等不明非法網站，傳播非法郵件的，每次罰________元。

　　F、如有私自或沒有經過管理部審核更換計算機地址的，每次罰________元。

　　G、如有拷貝受控文件及數據，故意刪除共享資料軟件及計算機數據的，按損失酌情進行處罰。

　　2、凡發現由于：違章作業，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價值的全部費用。

　　九、附則

　　1、本制度為公司計算機管理制度，要求每一位計算機負責人和員工都必須遵守該制度。

　　2、本制度由行政部負責編制與修改。

　　3、本制度由公司總經理批準后執行。

　　企業規章制度也可以成為企業用工管理的證據，是公司內部的法律，但是并非制定的任何規章制度都具有法律效力，只有依法制定的規章制度才具有法律效力。

　　勞動爭議糾紛案件中，工資支付憑證、社保記錄、招工招聘登記表、報名表、考勤記錄、開除、除名、辭退、解除勞動合同、減少勞動報酬以及計算勞動者工作年限等都由企業舉證，所以企業制定和完善相關規章制度的時候，應該注意收集和保留履行民主程序和公示程序的證據，以免在仲裁和訴訟時候出現舉證不能的后果。

信息安全管理制度7

　　1.前言

　　1.1.目的

　　制定本制度的目的是保證公司IT系統有效、安全的運行，保證系統數據安全。

　　1.2.范圍

　　本制度適用于中電電氣(南京)光伏有限公司數據中心的日常運行。

　　2.控制點

　　2.1.日常運轉

　　1)各系統負責人(職責分工見【SODmatrix】)，隨時處理網絡故障、解決網絡問題、保持網絡暢通、提高網絡的可用性和可靠性。

　　2)每周兩次檢查機房服務器、交換機、路由器、光纖收發器等設備運行情況，每周需填寫【資源檢查記錄表】;晚上或節假日期間，視網絡應用情況，設置現場值班或呼叫值班。

　　3)保持設備表面干凈整潔，操作設備時佩戴防靜電手環等。

　　4)機房管理員注意機房的溫度和濕度,機房溫度：18~30攝氏度，相對濕度：40%~60%。

　　5)公司員工不得私自安裝未經授權或非法的軟件，授權軟件詳見【授權軟件記錄表】，信息管理部系統管理人員每半年通過SMS對用戶安裝軟件進行檢查，對非法軟件進行刪除，并填寫【用戶軟件檢查記錄表】，記錄用戶安裝的異常信息及處理結果，并報IT經理審核。

　　2.2.病毒黑客預防管理

　　1)網絡管理員每周監控企業防病毒服務器的升級情況，監控機房中服務器殺毒軟件的更新情況，在服務器上設置自動更新、定期掃描策略(配置見公司殺毒服務器配置)，并填寫【資源更新記錄表】，每月報IT經理審核。

　　2)每周信息管理部網絡管理員通過現場或通過SMS管理軟件檢查客戶端計算機防毒軟件的升級情況和實時監控狀態，并填寫【資源檢查記錄表】，每月報IT經理審核。

　　3)信息管理部網絡管理人員隨時注意Internet上病毒流行和爆發動態，并及時向客戶端計算機發出病毒預警。

　　4)要有病毒爆發后的緊急處理預案，以便快速恢復系統，保證系統及時相應服務。

　　5)利用ISA服務器或Netscreen防火墻屏蔽黑客或病毒常用的端口，提高密碼復雜度等。每周三WSUS服務器及時下推補丁給信息管理部，如補丁安裝完后沒有問題，每周四WSUS服務器及時下推補丁給網絡中所有的計算機。

　　6)信息部網絡管理員每天監控網絡的健康狀態，觀測網絡流量。

　　2.3.帳戶安全管理

　　1)用戶開戶和權限變更，需填寫【賬戶變更申請單】，經部門經理IT經理審批后，最后由信息管理部各系統管理員進行各應用系統的帳戶的開戶工作、變更工作。帳戶注銷，直接由各系統管理員在人力資源部的員工離職交接單中簽字后，在系統中執行相關操作。

　　2)臨時開設的帳戶也需要填寫【賬戶變更申請單】，一定要控制好帳戶過期時間和權限。系統缺省的管理員帳號必須禁用或修改初始密碼，系統管理員賬號需填寫【權限授權表】，經IT經理審核后，方可執行，系統管理員帳號的密碼在移交后的第一次登錄時必須重新設置密碼。

　　3)用戶帳戶僅限于本人使用，不得以任何方式將賬戶和密碼轉借他人，不得窺視或盜用他人的賬戶和密碼。同時，用戶有妥善保管自己賬戶和密碼的責任和義務，不得泄露。

　　4)各系統管理員每半年檢查一次帳戶信息，導出各系統賬戶及權限清單，與各部門經理確認系統帳戶和權限是否與申請人實際使用情況相符，由部門經理簽字確認，填寫【資源檢查記錄表】，報IT經理審核。

　　5)現涉及到的帳戶類型如下：域賬戶、電子郵件賬戶、SAP賬戶、無線網帳戶。

　　6)如果系統策略允許，使用帳戶10次登錄失敗后帳戶立即鎖定。

　　7)如果系統策略允許，帳戶鎖定60分鐘后自動解鎖。

　　2.4.密碼安全策略

　　如果系統支持密碼復雜度管理，則啟用密碼復雜度規則，滿足如下條款。

　　1)密碼長度最短為八個字符。

　　2)必須同時包含以下四個類別字符中的三類字符：英文大寫字母(從A到Z)，英文小寫字母(從a到z)，數字(從0到9)，非字母字符(例如，!、$、#、%)。

　　3)密碼的最長使用時間60天。

　　4)最近三次歷史密碼不能重復使用。

　　5)對各操作系統內置帳戶集中到IT經理處管理，并遵循以上規則。

　　6)其他不支持此密碼安全策略的應用系統，系統負責人要根據以上策略手工設置。如SQL20xx、防火墻Netscreen

　　2.5.網絡安全管理

　　1)伴隨網絡的不斷擴展，如果網絡中有增減設備的情況，及時更新網絡拓撲圖，及時調整防火墻、核心交換機等設備配置，并填寫【資源變更申請單】。

　　2)內部網絡不接受任何外部訪問(防火墻DMZ區、除外)，所有的.外部訪問都在防火墻的DMZ區，并且防火墻上策略限制只開放需要的端口，如郵件服務器所需要的443端口等，其余端口全部禁用。防火墻DMZ區主機需要訪問內網DC服務器，此訪問安全控制由ISA網關服務器完成。

　　3)內網訪問Internet或訪問DMZ主機的訪問權限和所能通過的服務均由ISA網關服務器控制，ISA策略根據網絡系統安全和公司具體應用確定(具體應用見ISA服務器配置)，此服務器有專人管理。

　　4)信息管理部設專人每月度檢查核心交換機、防火墻、無線網控制器的配置，確認是否與公司的服務器配置策略相符，并填寫【資源檢查記錄表】，提交給IT部門經理審批簽字。

　　5)信息管理部設專人至少每周檢查一次防火墻的日志，確保網絡不受可疑對象攻擊，保證網絡的安全性、穩定性，并填寫【日志檢查記錄表】，每月提交給IT部門經理審批簽字。

　　6)每周進行一次網絡數據包分析，及時發現類似ARP等病毒攻擊，及早預防。

　　7)每年對防火墻、核心交換機的日常維護記錄整理存檔一次。

　　2.6.數據安全管理

　　1)合理使用計算機分區，不得將重要數據存放在系統分區。

　　2)公司數據庫系統、人事檔案、技術資料、圖紙、統計資料、營銷計劃、財務報表等重要資料要每日進行自動備份，每月進行一次完全備份;重要部門、重要系統不僅要做硬盤備份，還要定刻成成光盤，存放在異地長期保存。

　　3)含有重要資訊的資料(卡片、稿紙等)廢棄時，應確定銷毀，以免被誤用。

　　4)對不同用戶應用不同的系統策略，避免造成整個系統癱瘓。嚴格限制對應用系統數據庫的更改權利;嚴格限制重組數據庫或壓縮數據庫大小的權力;嚴格限制修改系統架構的權利等，操作系統日志每周檢查一次，并填寫【日志檢查記錄表】，每月報IT經理審核。

　　5)安全管理員每周至少查看一次數據庫日志文件，并填寫【日志檢查記錄表】，每月報IT經理審核。以盡早發現異常情況，確保數據庫的存取安全。

　　6)郵件系統管理員對公司外發資料做每周進行一次檢查，對往來郵件每周做一次監控分析，防止重要資料外泄，并填寫【日志檢查記錄表】。

　　7)原則上不能在后臺數據庫中直接修改數據，如有需要，業務部門需填寫數據更改【變更申請單】，經業務部門經理、IT經理審核批準后，授權給DBA執行操作，DBA在執行操作之前必須做好數據備份工作，操作完成后再在申請單上簽字，并提交給最終用戶確認。

　　8)關鍵應用系統SAP的上機日志每周檢查一次，并填寫【日志檢查記錄表】，每月報IT經理審核。

　　9)掌握重要數據的網絡管理人員要注意保密，請參照“公司保密制度”。

　　3.附件

　　3.1.CSUN-RE-IN0016《資源檢查記錄表》

　　3.2.CSUN-RE-IN0018《資源更新記錄表》

　　3.3.CSUN-RE-IN0017《資源變更申請單》

　　3.4.CSUN-RE-IN0007《帳戶變更申請單》

　　3.5.CSUN-RE-IN0019《日志檢查記錄表》

　　3.6.CSUN-RE-IN0005《權限授權表》

　　3.7.CSUN-RE-IN0001《變更申請單》

信息安全管理制度8

　　一、總則

　　1.1目的

　　為了規范和加強本單位的信息網絡安全管理工作，保護本單位的信息安全，確保信息系統正常運行和信息數據的完整、可靠、可用，制定本制度。

　　1.2適用范圍

　　本制度適用于本單位內所有與信息網絡相關的人員、設備和相關系統，包括但不限于計算機、服務器、路由器、交換機及其他網絡設備。

　　二、安全策略及責任分工

　　2.1安全策略

　　2.1.1信息網絡安全的目標

　　確保信息系統安全，包括信息的保密性、完整性和可用性，并維護用戶信息的隱私和合法權益。

　　2.1.2安全管理原則

　　●安全性原則：信息安全應得到重視，安全風險應得到合理的評估和管理。

　　●權限控制原則：用戶在信息系統的訪問和操作應有相應權限控制，并嚴格按照權限進行操作。

　　●安全審計與監控原則：建立日志審計和監控機制，及時發現和處理安全事件。

　　●響應與恢復原則：建立應急響應和災備機制，能夠有效應對安全事件和恢復環境。

　　2.2責任分工

　　2.2.1安全管理部門

　　負責制定安全管理政策和制度，監督、管理和評估網絡安全工作，并負責應急響應和安全事件處置。

　　2.2.2信息網絡管理員

　　負責本單位信息網絡的運維和安全管理工作，包括但不限于設備安裝及配置、漏洞修復、日志審計和監控等。

　　2.2.3用戶

　　負責保護自己的賬戶和密碼安全，不得隨意泄漏個人信息，合法合規使用信息網絡。

　　三、安全規范和技術要求

　　3.1密碼安全

　　3.1.1密碼強度要求

　　●密碼長度不少于8位。

　　●包含大小寫字母、數字和特殊字符。 ●禁止使用常用密碼和個人信息作為密碼。 3.1.2密碼定期更換

　　用戶密碼應定期更換，建議每90天更換一次。 3.2防安全

　　3.2.1安裝有效的殺毒軟件

　　所有終端設備應安裝依托互聯網進行實時更新的殺毒軟件，確保設備的安全。

　　3.2.2定期掃描

　　定期對計算機和服務器進行掃描，及時清除并進行修復。 3.3訪問控制

　　3.3.1用戶權限管理

　　對不同角色的'用戶設置相應的訪問權限，保證合理的訪問控制。

　　3.3.2賬號鎖定

　　設置連續登錄失敗次數達到一定次數后，用戶賬號自動鎖定一段時間。

　　3.4安全審計與監控

　　3.4.1建立日志審計機制

　　建立日志審計系統，記錄用戶的操作日志，以便對安全事件進行追溯和分析。

　　3.4.2實施網絡流量監控

　　對網絡流量進行實時監控，及時發現異常流量和攻擊行為，并采取相應的防護措施。

信息安全管理制度9

　　網絡與信息的安全不僅關系到公司正常業務的開展，還將影響到國家的安全、社會的穩定。我公司將認真開展網絡與信息安全工作，通過檢查進一步明確安全責任,建立健全的管理制度,落實技術防范措施，保證必要的經費和條件,對有毒有害的信息進行過濾、對用戶信息進行保密，確保網絡與信息安全.

　　一、網站運行安全保障措施

　　1、網站服務器和其他計算機之間設置經公安部認證的防火墻,做好安全策略,拒絕外來的惡意攻擊,保障網站正常運行。

　　2、在網站的服務器及工作站上均安裝了正版的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網站系統的干擾和破壞.

　　3、做好日志的留存.網站具有保存60天以上的系統運行日志和用戶使用日志記錄功能，內容包括IP地址及使用情況,主頁維護者、郵箱使用者和對應的IP地址情況等。

　　4、交互式欄目具備有IP地址、身份登記和識別確認功能，對沒有合法手續和不具備條件的電子公告服務立即關閉。

　　5、網站信息服務系統建立雙機熱備份機制,一旦主系統遇到故障或受到攻擊導致不能正常運行，保證備用系統能及時替換主系統提供服務。

　　6、關閉網站系統中暫不使用的服務功能,及相關端口,并及時用補丁修復系統漏洞，定期查殺病毒。

　　7、服務器平時處于鎖定狀態，并保管好登錄密碼；后臺管理界面設置超級用戶名及密碼,并綁定IP,以防他人登入。

　　8、網站提供集中式權限管理，針對不同的應用系統、終端、操作人員,由網站系統管理員設置共享數據庫信息的訪問權限，并設置相應的密碼及口令.不同的操作人員設定不同的用戶名,且定期更換，嚴禁操作人員泄漏自己的口令.對操作人員的權限嚴格按照崗位職責設定,并由網站系統管理員定期檢查操作人員權限。

　　9、公司機房按照電信機房標準建設,內有必備的獨立UPS不間斷電源、高靈敏度的煙霧探測系統和消防系統，定期進行電力、防火、防潮、防磁和防鼠檢查. 二、信息安全保密管理制度

　　1、我公司建立了健全的信息安全保密管理制度，實現信息安全保密責任制，切實負起確保網絡與信息安全保密的責任.嚴格按照“誰主管、誰負責”、“誰主辦、誰負責"的原則，落實責任制,明確責任人和職責,細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網絡和提供信息服務的安全。

　　2、網站信息內容更新全部由網站工作人員完成，工作人員素質高、專業水平好，有強烈的責任心和責任感。網站所有信息發布之前都經分管領導審核批準。工作人員采集信息將嚴格遵守國家的有關法律、法規和相關規定。嚴禁通過我公司網站及短信平臺散布《互聯網信息管理辦法》等相關法律法規明令禁止的信息(即“九不準"），一經發現,立即刪除。

　　3、遵守對網站服務信息監視,保存、清除和備份的制度.開展對網絡有害信息的清理整治工作，對違法犯罪案件,報告并協助公安機關查處.

　　4、所有信息都及時做備份。按照國家有關規定,網站將保存60天內系統運行日志和用戶使用日志記錄，短信服務系統將保存5個月以內的系統及用戶收發短信記錄. 5、制定并遵守安全教育和培訓制度.加大宣傳教育力度，增強用戶網絡安全意識,自覺遵守互聯網管理有關法律、法規，不泄密、不制作和傳播有害信息,不鏈接有害信息或網頁。 三、用戶信息安全管理制度

　　1、我公司鄭重承諾尊重并保護用戶的個人隱私,除了在與用戶簽署的隱私政策和網站服務條款以及其他公布的準則規定的情況下,未經用戶授權我公司不會隨意公布與用戶個人身份有關的資料，除非有法律或程序要求.

　　2、所有用戶信息將得到本公司網站系統的安全保存，并在和用戶簽署的協議規定時間內保證不會丟失；

　　3、嚴格遵守網站用戶帳號使用登記和操作權限管理制度，對用戶信息專人管理，嚴格保密,未經允許不得向他人泄露.

　　公司定期對相關人員進行網絡信息安全培訓并進行考核,使員工能夠充分認識到網絡安全的'重要性，嚴格遵守相應規章制度.

　　（一）信息安全管理組織機構設置及工作職責

　　一、組織機構

　　1、公司成立信息安全領導小組,是信息安全的最高決策機構，下設辦公室，負責信息安全領導小組的日常事務.

　　2、信息安全領導小組負責研究重大事件,落實方針政策和制定總體策略等.職責主要包括: （1）根據國家和行業有關信息安全的政策、法律和法規,批準公司信息安全總體策略規劃、管理規范和技術標準；

　　(2)確定公司信息安全各有關部門工作職責，指導、監督信息安全工作。

　　(3）信息安全領導小組下設兩個工作組:信息安全工作組、應急處理工作組。組長均由公司負責人擔任.

　　（4）信息安全工作組的主要職責包括：

　　①貫徹執行公司信息安全領導小組的決議,協調和規范公司信息安全工作；

　　②根據信息安全領導小組的工作部署，對信息安全工作進行具體安排、落實;

　　③組織對重大的信息安全工作制度和技術操作策略進行審查，擬訂信息安全總體策略規劃,并監督執行；

　　④負責協調、督促各職能部門和有關單位的信息安全工作，參與信息系統工程建設中的安全規劃，監督安全措施的執行；

　　⑤組織信息安全工作檢查，分析信息安全總體狀況,提出分析報告和安全風險的防范對策；

　　⑥負責接受各單位的緊急信息安全事件報告，組織進行事件調查，分析原因、涉及范圍，并評估安全事件的嚴重程度，提出信息安全事件防范措施；

　　⑦及時向信息安全工作領導小組和上級有關部門、單位報告信息安全事件。

　　⑧跟蹤先進的信息安全技術,組織信息安全知識的培訓和宣傳工作. （5）應急處理工作組的主要職責包括:

　　①審定公司網絡與信息系統的安全應急策略及應急預案；

　　②決定相應應急預案的啟動，負責現場指揮,并組織相關人員排除故障，恢復系統；

　　③每年組織對信息安全應急策略和應急預案進行測試和演練。

　　（6）公司應指定分管信息的領導負責本單位信息安全管理，并配備信息安全技術人員，有條件的應設置信息安全工作小組或辦公室，對公司信息安全領導小組和工作小組負責，落實本單位信息安全工作和應急處理工作。

　　二、工作職責

　　1、設置信息系統的關鍵崗位并加強管理，配備系統管理員、網絡管理員、應用開發管理員、安全審計員、安全保密管理員，要求五人各自獨立。要害崗位人員必須嚴格遵守保密法規和有關信息安全管理規定。

　　2、系統管理員主要職責有：

　　（1）負責系統的運行管理，實施系統安全運行細則；

　　（2）嚴格用戶權限管理，維護系統安全正常運行；

　　（3）認真記錄系統安全事項，及時向信息安全人員報告安全事件；

　　（4）對進行系統操作的其他人員予以安全監督。

　　3、網絡管理員主要職責有:

　　（1）負責網絡的運行管理，實施網絡安全策略和安全運行細則；

　　（2)安全配置網絡參數,嚴格控制網絡用戶訪問權限,維護網絡安全正常運行；

　　（3）監控網絡關鍵設備、網絡端口、網絡物理線路，防范黑客入侵，及時向信息安全人員報告安全事件；

　　（4）對操作網絡管理功能的其他人員進行安全監督.

　　4、應用開發管理員主要職責有：

　　（1）負責在系統開發建設中，嚴格執行系統安全策略，保證系統安全功能的準確實現；

　　（2）系統投產運行前，完整移交系統相關的安全策略等資料;

　　（3）不得對系統設置“后門”;

　　（4）對系統核心技術保密等.

　　5、安全審計員負責對涉及系統安全的事件和各類操作人員的行為進行審計和監督,主要職能包括：

　　(1）按操作員證書號進行審計；

　　（2）按操作時間審計;

　　(3）按操作類型審計；

　　(4）事件類型進行審計;

　　（5)日志管理等.

　　6、安全保密管理員負責日常安全保密管理活動，主要職責有:

　　（1)監視全網運行和安全告警信息

　　（2） 網絡審計信息的常規分析

　　（3）安全設備的常規設置和維護

　　（4）執行應急中心制定的具體安全策略

　　(5)向應急管理機構和領導機構報告重大的網絡安全事件。

　　7、公司指定法人代表為分管信息的領導，負責本公司信息安全管理，并配備信息安全技術人員，設置信息安全工作小組或辦公室，對公司信息安全領導小組和工作小組負責,落實本單位信息安全工作和應急處理工作。

　　三、有害信息發現受理處置機制

　　公司有害信息處置機制是根據國家相關法律、法規的規定，結合我市實際制定的。主旨在于建立公司與工業和信息部以及通信管理局之間的快速反應機制，規范移動互聯網有害信息處置流程，在法律、法規的保障下，及時、迅速的處置移動互聯網有害信息。

　　本機制中“有害信息”包括：

　　(1)煽動抗拒、破壞憲法和法律、行政法規實施的;

　　(2)煽動顛覆國家政權,推翻社會主義制度的；

　　（3）煽動分裂國家、破壞國家統一的；

　　（4)煸動民族仇恨、民族歧視，破壞民族團結的；

　　（5）捏造或者歪曲事實，散布謠言，擾亂社會秩序的；

　　（6）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事實誹謗他人的；

　　（8）損害國家機關信譽的；

　　（9）其他違反憲法和法律、行政法規的。

　　本機制中“有害信息”指公司服務器上的網站Web欄目提供安全管理制度和技術防范措施的落實情況，對預防有害信息出現提出建議,對用戶及員工上報的應急處置聯系人員進行抽查,保障本機制實施。

　　主動發現手段:公司設置有害信息自動過濾平臺，發現及抵御有害信息的入侵。

　　信息安全小組負責對公司所有網絡資源進行實時監控，做到及時發現、即時處理的原則辦理，對處理結果備案,對重大有害信息事件，應在第一時間上報主管領導及相關部門。

　　信息安全小組負責界定、監控、受理有害信息事件，要做到即接快辦；夜間、節假日值班期間接到、發現的，應于次日或節假日后的第一個工作日辦理,對需緊急辦理的重大信息安全事件可先處理后登記（如遇緊急情況，可直接關閉服務器等設備，暫停網絡運行）

　　負責查辦的相關人員接到交辦的事件后，應及時安排辦理,要求在最短時限內處理完畢，如遇特殊情況不能按時處理完畢的，應報主管領導說明情況，可適當延長處理時間，處理結果應及時反饋給信息安全小組組長。在處理有害信息事件時，應按照處理流程，及時填寫相應表單,并隨處理結果報告一并存檔。

　　處置流程：公司接到投訴-上報主管領導/記錄相關信息—刪除信息—備份—判別有害信息級別—上報主管部門/報案到公安局處-配合調查

　　按照公安部要求，有害信息分為三級，處理方法如下：

　　一類,20分鐘內刪除

　　二類，30分鐘內刪除

　　三類，60分鐘內刪除

　　主動發現手段：公司設置有害信息自動過濾平臺，發現及抵御有害信息的入侵。

　　公司要求要對刪除信息進行備份，以便網監局（公安局)查詢時提供相關證據。

　　處理人員應對重大有害信息事件的舉報人、發現人要求保密著做到保密，有關重大的有害信息事件及處理過程不得泄密

　　四、重大信息安全事件應急處置和報告制度

　　為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》等相關法律法規，結合本公司信息網絡實際情況，制定本制度.

　　1、事件等級:

　　根據信息安全事件的影響程度等因素將重大信息安全事件分為三個等級：

　　第三等級：特大信息安全事件，涉及國家安全和社會穩定，造成惡劣影響和嚴重后果。

　　第二等級：重大信息安全事件，涉及國家安全和社會穩定,造成較大社會影響和較嚴重后果. 第一等級：一般信息安全事件，造成一定社會影響的信息安全事件。

　　2、報告時限:

　　公司發生以上信息安全事件時,根據等級的不同分別向上級主管部門報告,報告分為口頭報告、簡要書面報告和專題書面報告：

　　發生特大信息安全事件時，公司在2小時內做出口頭報告，24小時內做出簡要書面報告,事件處理結束后3日內做出專題書面報告.

　　發生重大信息安全事件時，公司在4小時內做出口頭報告，24小時內做出簡要書面報告，相關事件處理結束后3日內做出專題書面報告。

　　發生一般信息安全事件時，公司在48小時內做出專題書面報告.

　　3、處置流程：

　　由于公司網絡環境安全事件（包括火災、盜竊、破壞、供電等)、網絡運行相關事件（包括線路中斷、路由障礙、流量異常、域名系統故障等）引發信息安全時，緊急通知我公司信息主管負責人，及時消除非法信息，恢復系統，無法迅速消除或恢復系統、影響較大時實施緊急關閉，并及時上報。

　　一般信息安全事件發生時,向入侵者所在的網絡管理員投訴.

　　重大信息安全事件及特大信息安全事件發生時(如造成重大經濟損失，破壞國家信息安全的反動政治言論），及時清除、保留證據，立即向網絡和信息安全事件應急小組報告。網絡和信息安全事件應急小組接到報告后，立即對發生的事件進行調查核實、保留相關證據,確定事件等級，向上級主管部門上報相關材料。

　　五、信息安全管理政策和業務培訓制度

　　根據我國《移動互聯網信息服務管理辦法》的有關規定，本公司制定以下制度：

　　1、公司各級領導和信息安全管理人員定期(每年至少二次）學習《中華人民共和國治安管理處罰條例》、《計算機信息網絡國際互聯網安全保護管理辦法》等有關法律、行政法規的規定,提高員工維護網絡安全的警惕性和自覺性。

　　2、在開展信息安全教育活動中，必須結合先進的典型事例進行正面教育，以利取長補短。信息安全教育要求體現“六性”，即全員性、全面性、針對性以及成效性、發展性、經常性. 3、加強對我網站的信息發布審核管理工作，杜絕違犯《計算機信息網絡國際互聯網安全保護管理辦法》的內容出現。

　　4、教育培訓目標:

　　不斷提高公司人員信息安全意識、信息技術素質，提高信息安全政策業務水平。

　　5、培訓制度:

　　1)業務學習培訓計劃由技術部根據年度工作計劃作出安排.

　　2）成立業務學習小組,定期組織業務學習；

　　3）工作人員每年必須參加不少于15個課時的專業培訓。

　　4）工作人員必須完成布置的學習計劃安排，積極主動地參加信息部組織的業務學習活動。

　　5）有選擇地參加其它行業和部門舉辦的專業培訓，鼓勵參加其它業務交流和學習培訓. 6)支持、鼓勵工作人員結合業務工作自學。

　　6、培訓內容：

　　1）計算機安全法律教育

　　①定期組織本單位工作人員認真學習《網絡安全制度》、《計算機信息網絡安全保護》等業務知識，不斷提高工作人員的理論水平。

　　②負責對企業的網絡用戶進行安全教育和培訓。

　　③定期的邀請上級有關部門和人員進行信息安全方面的培訓,提高操作員的防范能力. 2）計算機職業道德教育

　　①工作人員要嚴格遵守工作規程和工作制度。

　　②不得制造，發布虛假信息,向非業務人員提供有關數據資料。

　　③不得利用計算機信息系統的漏洞偷竊客戶資料，進行詐騙和轉移資金。

　　④不得制造和傳播計算機病毒。

　　3）計算機技術教育

　　①操作員必須在指定計算機或指定終端上進行操作。

　　②機房管理員，程序維護員，操作員必須實行崗位分離,不得串崗,越崗。

　　③不得越權運行程序,不得查閱無關參數。

　　④發現操作異常,應立即向機房管理員報告.

　　7、培訓方式：

　　①結合專業實際情況，指派有關人員參加學習.

　　②有計劃有針對性，指派人員到外地或外單位進修學習。

　　③舉辦專題講座或培訓班，聘請有關專家進行講課。

　　④所有上崗工作人員或換崗工作人員應經過培訓考核合格,方能上崗. ⑤自訂學習計劃，參加專業函授學習成績及時反饋有關部門，良好學業者給予獎勵。

　　8、公司網站必須接受并配合通信管理局和公安機關的安全監督、檢查和指導，如實向以上兩個部門提供有關安全保護的信息、資料和數據文件，協助公安機關查處通過國際互聯網的計算機信息網絡的違法犯罪行為。

　　六、有害信息發現和過濾技術手段

　　有害信息安全發現工作小組成員及職責

　　主要職責：

　　(1）承擔公司值守應急工作；

　　（2)收集、分析工作信息,及時上報重要信息;

　　(3）負責公司網絡與信息安全的監測預警和風險評估控制、隱患排查整改工作；

　　(4)負責網絡與信息安全突發事件新聞報道相關工作；

　　(5）組織制訂、修訂與公司職能相關的專項應急預案,指導各分公司制定、修訂網絡與信息安全突發事件相關的應急預案；

　　(6）負責組織協調網絡與信息安全突發事件應急演練；

　　(7）負責公司應對網絡與信息安全突發事件的宣傳教育與培訓。

　　我公司作為一家專業的電信增值服務商,在為用戶提供全面的健康信息時，對有害信息的過濾采用“系統智能過濾+人工過濾"方案，以保證信息的安全.

　　公司的信息過濾系統是一款專業的服務器非法信息過濾軟件，實時攔截、替換服務器上各個網站的非法信息,并記錄詳細有償信息過濾系統，具有高度的安全性和實用性. 我公司在使用信息過濾系統的同時，還采用人工審核的方式，以多種形式確保為用戶發送信息的安全性及健康性,促進我國增值電信業務市場的良性運作，也為主管部門的監督管理工作提供技術保障，積極推動移動互聯網信息行業的健康發展。

　　公司嚴格建立專人審核信息發布制度。公司各部門業務所有信息發布前，均需經過專人審核，確保信息的合法，安全。

　　信息審核主要負責人職責：

　　1、審核的廣度和深度：審核涉及的面較廣，要想真正起作用，不能只對信息系統的“皮毛”進行審計,否則就達不到真正保護系統安全的效力。

　　2、審核的環節：從信息系統安全保障體系的各個層次著手，一環套一環地進行審核。安全環節是很多系統平臺本身就提供的，如對建立的相關安全檔案進行審核，分析信息安全工作組織與管理情況,對業務處理用機操作系統或者數據庫等進行檢查，以分析系統的日志管理機制是否合理、有效.

　　3、關鍵字的設立、過濾與更新

　　公司保證采用的互聯網信息平臺具有信息內容的過濾功能。信息過濾包括對發布的信息內容、頁面內容進行有效過濾。關鍵字的過濾功能,具體包括關鍵字設定、修改、查詢功能，并提供相應的測試端口,并具有嚴格的權限管理功能。在發現的有害內容時按有關規定及時向有關部門匯報，并從技術上予以保證，包括有害信息的內容、發現時間、發現來源。

　　七、網絡安全管理責任制度

　　1、組織工作人員認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高工作人員的維護網絡安全的警惕性和自覺性。

　　2、負責對我公司員工進行安全教育和培訓,使員工自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

　　3、加強對我網站的信息發布審核管理工作，杜絕違犯《計算機信息網絡國際互聯網安全保護管理辦法》的內容出現。

　　4、一旦發現從事下列危害計算機信息網絡安全的活動：

　　①未經允許進入計算機信息網絡或者使用計算機信息網絡資源；

　　②未經允許對計算機信息網絡功能進行刪除、修改或者增加;

　　③未經允許對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加；

　　④故意制作、傳播計算機病毒等破壞性程序的；

　　⑤從事其他危害計算機信息網絡安全的活動.做好記錄并立即向當地公安機關報告。

　　5、在信息發布的審核過程中,如發現有以下行為的：

　　①煽動抗拒、破壞憲法和法律、行政法規實施；

　　②煽動顛覆國家政權，推翻社會主義制度；

　　③煽動分裂國家、破壞國家統一；

　　④煽動民族仇恨、民族歧視、破壞民族團結；

　　⑤捏造或者歪曲事實、散布謠言，擾亂社會秩序；

　　⑥宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；

　　⑦公然侮辱他人或者捏造事實誹謗他人;

　　⑧損害國家機關信譽。

　　都將接受并配合公安機關的安全監督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為.

信息安全管理制度10

　　企業會計信息分級分類安全管理制度

　　第一章總則

　　第一條為加強xx省xx公司，以下簡稱“公司”會計信息化管理，確保會計信息的安全、準確、及時和完整，根據財政部《企業會計信息化工作規范》的要求，結合公司的實際情況，制定本規定。

　　第二條本規定適用于公司本部及所屬權屬企業，包括全資、控股子公司，以下簡稱“各權屬單位”。

　　第三條會計信息化是指應用會計信息化軟件及計算機等硬件設備輸入會計基礎數據，由計算機對會計基礎數據進行處理，并打印輸出會計憑證、會計賬簿、會計報表及相關會計信息資料。

　　會計信息化核算的范圍是：賬務處理、報表處理、固定資產核算、工資核算、往來款項核算以及預算管理等。

　　第四條使用的會計信息化軟件必須是通過財政部評審通過的商品化會計軟件。機房相關設備符合企業會計信息化標準，滿足會計信息化管理要求。

　　第二章職責分工

　　第五條公司財務部門負責公司會計信息化系統管理工作，研究制定和組織實施公司會計信息化發展規劃，負責協調管理公司財務軟件系統的維護、升級和數據備份工作，組織和管理會計信息化人員的培訓工作，對會計信息化工作及有關人員進行指導、監督、考評。

　　第六條人員、權限控制。

　　1、公司各權屬單位應設立會計信息化管理崗位，按照會計崗位職責設置操作權限。公司各權屬單位財務部門負責人負責權限的授予，會計崗位之間權限明確且相互制約。

　　2、嚴格密碼管理，會計人員要注意保管自己的密碼或口令，并應定期更換。

　　3、會計人員不得參與系統維護和數據管理工作。

　　4、會計人員因工作調整各級計財處負責人應及時收回相關權限。

　　5、公司董事長、總經理、總會計師及財務負責人對公司及公司各權屬單位的賬務有瀏覽、查詢的權限。公司各權屬單位負責人、財務負責人、會計主管、財務總監對本單位的賬務均有瀏覽、查詢的權限，但該權限僅限于其擔任負責人的單位的賬務。

　　6、未經授權的人員不得操作會計軟件，不得進入、操作相應的功能模塊。

　　7、公司及各權屬單位NC財務軟件權限的`開立與變更需由公司財務部門負責人批準。

　　第七條安全控制。

　　1、公司統一委托軟件開發商負責系統維護和程序數據維護工作。

　　2、會計信息化管理員負責定期對有關數據備份監督設備、網絡、程序的正常運行。

　　3、任何人未經批準，不得擅自直接打開數據庫進行操作。

　　4、會計信息化管理員應對各類操作人員權限、密碼實行集中管理，做好保管、監督工作。

　　第三章管理程序及要求

　　第一節計算機機房、設備維護與安全管理和病毒防治制度

　　第八條確保計算機機房等設備安全運行。保持機房和設備的整潔

　　衛生，并經常對設備進行維護和保養。配備不間斷電源、空調等設備，對發現問題的硬件及時修理或更換，以保證計算機機房的正常運行環境。

　　第九條確保會計核算軟件和系統軟件的安全、保密。及時處理軟件運行故障，并作出維護記錄。若軟件出現處理不了的故障，應及時報告軟件維護人員及時維護。

　　第十條所有的機房設立防火墻，財務微機必須安裝殺毒軟件，進行病毒實時監控、殺除，并定期進行殺毒軟件升級。如無特殊需求，不得打開未經安全認證或不熟悉的網頁。

　　第二節會計信息化軟件管理

　　第十一條會計信息化軟件的日常使用管理由會計信息管理員和.委托的軟件開發單位維護人員負責。會計信息化軟件的全套文檔資料以及程序必須妥善保管，不得出售、轉讓、轉借。

　　第十二條操作人員嚴格按照授予的功能權限、數據權限進行操作，不得越權使用軟件。

　　第十三條操作人員應按照軟件使用的要求，正確使用軟件。離開

　　工作現場必須退出會計軟件，嚴禁在使用過程中強行中斷程序，以免破壞相關數據。

　　第十四條嚴禁在財務微機上安裝游戲軟件等與工作無關的軟件。

　　第十五條不得在系統文件子目錄下存放任何非系統文件，否則，系統維護人員有權刪除文件，文件編輯者自負后果。

　　第三節會計信息化檔案管理

　　第十六條會計信息化管理崗位負責會計信息化檔案管理設專職檔案員除外。會計信息化檔案是指以磁性介質等存儲的會計數據和計算機打印的書面形式的會計信息，包括記賬憑證、會計賬簿、會計報表包括報表格式和計算公式，以及信息化硬件設備攜帶的說明書、保修單和會計信息化軟件攜帶的說明書等。

　　壞相關數據。

　　第十四條嚴禁在財務微機上安裝游戲軟件等與工作無關的軟件。

　　第十五條不得在系統文件子目錄下存放任何非系統文件，否則，系統維護人員有權刪除文件，文件編輯者自負后果。

　　第三節會計信息化檔案管理

　　第十六條會計信息化管理崗位負責會計信息化檔案管理設專職檔案員除外。會計信息化檔案是指以磁性介質等存儲的會計數據和計算機打印的書面形式的會計信息，包括記賬憑證、會計賬簿、會計報表包括報表格式和計算公式，以及信息化硬件設備攜帶的說明書、保修單和會計信息化軟件攜帶的說明書等。

　　第十七條會計信息化檔案要存放在專門的檔案室，具體按公司《會計檔案管理辦法》執行。

　　第十八條記賬憑證、會計賬簿包括總賬、明細賬、日記賬、固定

　　資產卡片、固定資產臺賬、輔助賬簿、其他賬簿等、財務報告包括月度、季度、年度及定期會計報表、附表需定期打印。打印輸出的各種會計資料必須按公司《會計檔案管理辦法》規定及時歸檔保管。

　　第十九條嚴格執行會計信息化檔案的借閱批準制度。除檔案管理員外，任何人員查閱會計檔案都要經過財務負責人批準，辦理借閱手續，并保障數據的完整和安全。

　　第四章附則

　　第二十條會計人員及權限內使用人員必須對所分配權限設置操作密碼或口令，并以妥當方式保存，注意保密。如因密碼或口令泄漏而導致會計信息泄密的，將追究當事人的責任。

　　第二十一條本規定由公司財務部門負責制定、解釋、修訂。

　　第二十二條本規定自發布之日起執行。

信息安全管理制度11

　　1目標

　　勝達集團信息安全檢查工作的主要目標是通過自評估工作，發現本局信息系統當前面臨的主要安全問題，邊檢查邊整改，確保信息網絡和重要信息系統的安全。

　　2評估依據、范圍和方法

　　2.1 評估依據

　　根據國務院信息化工作辦公室《關于對國家基礎信息網絡和重要信息系統開展安全檢查的通知》（信安通［20xx］15號）、國家電力監管委員會《關于對電力行業有關單位重要信息系統開展安全檢查的通知》（辦信息[20xx]48號）以及集團公司和省公司公司的文件、檢查方案要求, 開展××單位的信息安全評估。

　　2.2 評估范圍

　　本次信息安全評估工作重點是重要的業務管理信息系統和網絡系統等，

　　管理信息系統中業務種類相對較多、網絡和業務結構較為復雜，在檢查工作中強調對基礎信息系統和重點業務系統進行安全性評估，具體包括：基礎網絡與服務器、關鍵業務系統、現有安全防護措施、信息安全管理的組織與策略、信息系統安全運行和維護情況評估。

　　2.3 評估方法

　　采用自評估方法。

　　3重要資產識別

　　對本局范圍內的重要系統、重要網絡設備、重要服務器及其安全屬性受破壞后的影響進行識別，將一旦停止運行影響面大的系統、關鍵網絡節點設備和安全設備、承載敏感數據和業務的服務器進行登記匯總，形成重要資產清單。

　　資產清單見附表1。

　　4安全事件

　　對本局半年內發生的'較大的、或者發生次數較多的信息安全事件進行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。

　　5安全檢查項目評估

　　5.1 規章制度與組織管理評估

　　5.1.1組織機構

　　5.1.1.1評估標準

　　信息安全組織機構包括領導機構、工作機構。

　　5.1.1.2現狀描述

　　本局已成立了信息安全領導機構，但尚未成立信息安全工作機構。

　　5.1.1.3 評估結論

　　完善信息安全組織機構，成立信息安全工作機構。

　　5.1.2崗位職責

　　5.1.2.1估標準

　　崗位要求應包括：專職網絡管理人員、專職應用系統管理人員和專職系統管理人員；專責的工作職責與工作范圍應有制度明確進行界定；崗位實行主、副崗備用制度。

　　5.1.2.2現狀描述

　　我局沒有配置專職網絡管理人員、專職應用系統管理人員和專職系統管理人員，都是兼責；專責的工作職責與工作范圍沒有明確制度進行界定，崗位沒有實行主、副崗備用制度。

　　5.1.2.3 評估結論

　　本局已有兼職網絡管理員、應用系統管理員和系統管理員，在條件許可下，配置專職管理人員；專責的工作職責與工作范圍沒有明確制度進行界定，根據實際情況制定管理制度；崗位沒有實行主、副崗備用制度，在條件許可下，落實主、副崗備用制度。

　　5.1.3病毒管理

　　5.1.3.1 評估標準

　　病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預警和報告機制、病毒掃描策略（1周內至少進行一次掃描）。

　　5.1.3.2 現狀描述

　　本局使用Symantec防病毒軟件進行病毒防護，定期從省公司病毒庫服務器下載、升級安全策略；病毒預警是通過第三方和網上提供信息來源，每月統計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進行二次自動病毒掃描；沒有制定計算機病毒防治管理制度。

　　5.1.3.3 評估結論

　　完善病毒預警和報告機制，制定計算機病毒防治管理制度。

　　5.1.4運行管理

　　5.1.4.1 評估標準

　　運行管理應制定信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度并實行工作票制度；制定機房出入管理制度并上墻，對進出機房情況記錄。

　　5.1.4.2 現狀描述

　　沒有建立相應信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度，沒有實行工作票制度；機房出入管理制度上墻，但沒有機房進出情況記錄。

　　5.1.4.3評估結論

　　結合本局具體情況，制訂信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維

　　流程、值班制度，實行工作票制度；機房出入管理制度上墻，記錄機房進出情況。

　　5.1.5賬號與口令管理

　　5.1.5.1 評估標準

　　制訂了賬號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內賬戶密碼、口令應變更并保存變更相關記錄、通知、文件，半年內系統用戶身份發生變化后應及時對其賬戶進行變更或注銷。

　　5.1.5.2 現狀描述

　　沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內賬戶密碼、口令有過變更，但沒有變更相關記錄、通知、文件；半年內系統用戶身份發生變化后能及時對其賬戶進行變更或注銷。

　　5.1.5.3 評估結論

　　制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關記錄；及時對系統用戶身份發生變化后對其賬戶進行變更或注銷。

　　5.2 網絡與系統安全評估

　　5.2.1網絡架構

　　5.2.1.1 評估標準

　　局域網核心交換設備、城域網核心路由設備應采取設備冗余或準備備用設備，不允許外聯鏈路繞過防火墻，具有當前準確的網絡拓撲結構圖。

　　5.2.1.2 現狀描述

　　局域網核心交換設備準備了備用設備，城域網核心路由設備采取了設備冗余；沒有不經過防火墻的外聯鏈路，有當前網絡拓撲結構圖。

　　5.2.1.3 評估結論

　　局域網核心交換設備、城域網核心路由設備按要求采取設備冗余或準備備用設備，外聯鏈路沒有繞過防火墻，完善網絡拓撲結構圖。

　　5.2.2網絡分區

　　5.2.2.1 評估標準

　　生產控制系統和管理信息系統之間進行分區，VLAN間的訪問控制設置合理。

　　5.2.2.2 現狀描述

　　生產控制系統和管理信息系統之間沒有進行分區，VLAN間的訪問控制設置合理。

　　5.2.2.3評估結論

　　對生產控制系統和管理信息系統之間進行分區，VLAN間的訪問控制設置合理。

　　5.2.3 網絡設備

　　5.2.3.1 評估標準

　　網絡設備配置有備份，網絡關鍵點設備采用雙電源，關閉網絡設備HTTP、FTP、TFTP等服務，SNMP社區串、本地用戶口令強健（>8字符，數字、字母混雜）。

　　5.2.3.2 現狀描述

　　網絡設備配置沒有進行備份，網絡關鍵點設備是雙電源，網絡設備關閉了HTTP、FTP、TFTP等服務，SNMP社區串、本地用戶口令沒達到要求。

　　5.2.3.3 評估結論

　　對網絡設備配置進行備份，完善SNMP社區串、本地用戶口令強健（>8字符，數字、字母混雜）。

　　5.2.4 IP管理

　　5.2.4.1 評估標準

　　有IP地址管理系統，IP地址管理有規劃方案和分配策略，IP地址分配有記錄。

　　5.2.4.2 現狀描述

　　沒有IP地址管理系統，正在進行對IP地址的規劃和分配，IP地址分配有記錄。

　　5.2.4.3 評估結論

　　建立IP地址管理系統，加快進行對IP地址的規劃和分配，IP地址分配有記錄。

　　5.2.5補丁管理

　　5.2.5.1 評估標準

　　有補丁管理的手段或補丁管理制度，Windows系統主機補丁安裝齊全，有補丁安裝的測試記錄。

　　5.2.5.2現狀描述

　　通過手工補丁管理手段，沒有制訂相應管理制度；Windows系統主機補丁安裝基本齊全，沒有補丁安裝的測試記錄。

　　5.2.5.3 評估結論

　　完善補丁管理的手段，制訂相應管理制度；補缺Windows系統主機補丁安裝，補丁安裝前進行測試記錄。

　　5.2.6系統安全配置

　　5.2.6.1 評估標準

信息安全管理制度12

　　第一條 為規范信息技術中心的網絡信息安全管理工作，及時做好相應的安全防范措施，降低學校信息安全事件發生的概率，減少信息安全事件帶來的損失和影響。 提高中心工作人員的安全預警、防范和應急水平，結合中心實際情況，制定本制度。

　　第二條 適用范圍

　　（一）適用于處理信息技術中心收到的來自教育部、市教委、網信辦等單位下發的網絡信息安全隱患的通報事宜。

　　（二）全校范圍內的二級部門網絡信息安全信息的通報，適合本制度。

　　第三條 網絡安全事件定義

　　（一）網絡突然發生中斷，如停電、線路故障、網絡通信設備損壞等。

　　（二）信息系統網絡受到黑客攻擊，數據被惡意篡改、交互式欄目里發表有煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規的實施；捏造或者歪曲事實，故意散布謠言，擾亂秩序；破壞社會穩定的信息及損害國家聲譽和穩定的謠言等。

　　（三）網絡服務器及其他服務器被非法入侵，服務器上的數據被非法拷貝、修改、刪除，發生泄密事件。

　　第四條 通報處置程序

　　（一） 信息技術中心網絡信息安全聯絡人接收到網絡信息安全通報后，第一時間向本部門領導做出匯報。

　　（二）同時，將通報內容轉發給責任部門領導及責任部門系統聯絡人。

　　（三）責任部門根據通報內容在規定時間內實施信息系統整改并撰寫整改報告，加蓋公章后將紙質整改報告反饋給信息技術中心。

　　（四）信息技術中心網絡信息安全聯絡人將整改報告上報主管單位。

　　第五條 網絡信息安全通報內容

　　（一）安全通報文件；

　　（二）漏洞詳情；

　　（三）整改建議；

　　（四）其他應當知曉的情況。

　　網絡信息安全整改報告內容第六條

　　（一）通報基本情況描述；

　　（二）針對通報漏洞所采取的整改措施；

　　（三）其他應當報告的情況。

　　第七條 加強網絡安全信息審查工作，若發現數據被惡意更改，應立即停止服務并恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放數據服務。信息發布服務，必須落實責任人，實行先審后發，并具備相應的安全防范措施(如：日志留存、安全認證、實時監控、防黑客、防病毒等)。建立有效的網絡防病毒工作機制，及時做好防病毒軟件的升級，保證病毒庫的及時更新。

　　第八條學校信息技術中心實行節假日值班制度，開通值 班電話，保證與上級主管部門、當地公安機關網警的熱線聯系。若發現異常應立即向應急小組及有關部門、上級領導報告。

　　第九條加強突發事件的快速反應。運維小組具體負責相 應的網絡安全和信息安全工作，對突發的信息網絡安全事件應做到：

　　（一）及時發現、及時報告，在發現后及時向應急小組及上一級領導報告；

　　（二）保護現場，立即與網絡隔離，防止影響擴大；

　　（三）及時取證、分析、查找原因；

　　（四）消除有害信息，防止進一步傳播，將事件的影響降到最低。

　　（五）在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發現的有害信息。

　　第十條 加強網絡用戶的法律意識和網絡安全意識教育，提高其安全意識和防范能力，凈化網絡環境。

　　第十一條 做好網絡機房及戶外網絡設備的防火、防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，并報警。

　　第十二條 為加強網絡安全信息共享和統一協調行動，按照“統一領導、歸口負責”的原則，由信息技術中心負責網絡安全事件通報工作的組織、指導和協調。

　　第十三條 安全事件通報可采取例行通報、緊急通報兩種方式進行。例行通報為定期方式，適用于對網絡安全信息的匯總分析。緊急通報為不定期方式，適用于對突發的.網絡安全事件或重大網絡安全預警信息的發布，對具有緊急和有重要指導作用的網絡安全事件應在當天內完成通報。

　　第十四條 在收到上級單位的網絡安全事件通報或下級單位重大網絡安全事件報告時，應立即對所收到的通報或報告的安全事件進行分析判斷、匯總歸納整理，并根據所收到的內容對本級網絡安全系統進行有針對性的整改通報。

　　第十五條 對一些涉及到保密內容的網絡安全事件通報，應嚴格按照有關保密管理規定執行。

　　第十六條 本制度由學校信息技術中心負責解釋并組織實施，自公布之日起執行。

信息安全管理制度13

　　1目的

　　為建立一個適當的信息安全事件、薄弱點和故障報告、反應與處理機制,減少信息安全事件和故障所造成的損失,采取有效的糾正與預防措施,特制定本程序。

　　2范圍

　　本程序適用于***業務信息安全事件的管理。

　　3職責

　　3.1信息安全管理流程負責人

　　確定信息安全目標和方針;

　　確定信息安全管理組織架構、角色和職責劃分;

　　負責信息安全小組之間的協調,內部和外部的溝通;

　　負責信息安全評審的相關事宜;

　　3.2信息安全日常管理員

　　負責制定組織中的安全策略;

　　組織安全管理技術責任人進行風險評估;

　　組織安全管理技術責任人制定信息安全改進建議和控制措施;

　　編寫風險改進計劃;

　　3.3信息安全管理技術責任人

　　負責信息安全日常監控;

　　信息安全風險評估;

　　確定信息安全控制措施;

　　響應并處理安全事件。

　　4工作程序

　　4.1信息安全事件定義與分類

　　信息安全事件是指信息設備故障、線路故障、軟件故障、惡意軟件危害、人員故意破壞或工作失職等原因直接影響(后果)的。

　　造成下列影響(后果)之一的,均為一般信息安全事件。

　　a) ***秘密泄露;

　　b)導致業務中斷兩小時以上;

　　c)造成信息資產損失的火災;

　　d)損失在一萬元人民幣(含)以上的故障/事件。

　　造成下列影響(后果)之一的,屬于重大信息安全事件。

　　a)組織機密泄露;

　　b)導致業務中斷十小時以上;

　　c)造成機房設備毀滅的火災;

　　d)損失在十萬元人民幣(含)以上的故障/事件。

　　4.2信息安全事件管理流程

　　由信息安全管理負責人組織相關的運維技術人員根據***對信息安全的要求,確認代碼管理相關信息系統的安全需求;

　　對代碼管理相關信息系統進行信息安全風險評估,預測風險類型、風險發生的可能性、風險級別、潛在的業務影響,形成信息安全風險評估報告;

　　由信息安全日常管理員組織相關技術人員根據對根據風險評估的結果以及服務級別協議的安全需求,提出現階段的安全改進建議,并提交至信息安全管理負責人進行評估;若同意執行安全改進建議,則在變更管理的控制下實施安全建議;

　　信息安全日常管理員根據安全改進之后的信息系統安全現狀提出具體的安全控制措施,形成風險處置計劃;

　　根據風險處置計劃,實施信息安全控制措施,盡可能的降低信息和業務風險;

　　監視信息系統的活動并識別反常的活動和安全事件,并記錄下來,做初步的響應和處理;評估安全漏洞和不符合安全要求的.任何情況,并采取必要的糾正措施;

　　對發現的或已發生的信息安全事件,按照信息安全事件響應程序進行處理;

　　每年一次或在發生重大信息安全事件時進行信息安全評審,分析信息安全事件的顯現趨勢、信息安全管理的改進等信息,并形成風險改進計劃,持續改進信息系統安全。

　　4.3信息安全事件事后處理措施

　　對于一般信息安全事件,在故障排除或采取必要措施后,相關信息安全管理職能部門會同事件責任部門,對事件的原因、類型、損失、責任進行鑒定,形成《信息安全事件報告》,報信息安全管理者代表批準;對于重大信息安全事件的處理意見還應上報信息安全管理委員會討論通過。

　　對于違反組織信息安全方針、程序安全規章所造成的信息安全事件責任者依據以下措施予以懲戒。

　　處罰方式:

　　一般安全事故,根據所造成的經濟損失,由***辦公室通過郵件發出正式嚴重警告。

　　一年內累計出現三次或三次以上的一般安全事故,報***領導批準后進行相應懲罰,并在***進行通報批評。

　　造成重大安全事故的,***有權將責任人調離原工作崗并給予相應懲罰。

　　一年內累計出現二次或二次以上的重大安全事故,***有權解除勞動合同并依法追究法律責任。

　　如果屬于故意行為導致信息安全事故,***有權解除勞動合同并依法追究法律責任。

　　對于信息安全事故責任人的處理結果由處理部門在***范圍內予以通報。

　　負有信息安全事故處罰的各職能部門在確定實施處罰后,***室與被處罰部門溝通,確認責任者及處罰方式并上報***領導。

　　信息安全管理職能部門要求事件責任部門制定糾正措施并實施,實施結果記錄在《信息安全事件報告》。

　　由信息安全管理職能部門對實施情況進行跟蹤驗證,驗證結果記入《信息安全事件報告》。

　　4.4報告信息安全薄弱點與預防措施

　　***與信息安全管理有關的所有員工發現信息安全薄弱點或潛在威脅均應履行報告義務。

　　對以下行為應給予獎勵:

　　及時發現非責任區信息安全隱患,該隱患足以導致信息安全事故的;

　　及時發現非責任區信息安全重大隱患,該隱患足以導致信息安全重大事故的;

　　及時發現并制止系統操作問題以避免設備重大損失或人員死亡的;

　　及時制止或報告泄露商業機密的事件以避免***重大經濟損失或及時中止正在進行中的商業泄密行為的;

　　在信息安全事故中采取積極有效措施,降低損失的程度。

　　獎勵方式如下:

　　根據防止一般安全事故發生、一年內防止一般安全事故發生三次或三次以上、防止造成重大安全事故、及時中止正在進行中的商業泄密行為、提出信息安全合理化建議等級別,報請***批準后,給予相應表揚或獎勵,并作為年底工作考核依據。

　　發現信息安全事故、薄弱點與故障的員工填寫《一般信息安全事件/薄弱點報告》,相關的代碼管理中心及信息安全實驗室進行調查后,確定是否采取預防措施,確認責任部門并實施。

　　5相關文件

　　6相關記錄

信息安全管理制度14

　　校內網信息發布實行統一管理、分層負責制。網絡中心對學校主頁信息進行管理，各處室的主要負責人負責對本部門的上網資源和計算機系統進行管理。

　　一、網管中心負責全校的網絡信息和保密工作，定期對網絡用戶進行有關保密和網絡安全教學。

　　二、對外信息發布。各處室可以申請網絡域名和ftp站點（見附件7），自行管理各部門網站信息發布。須要在學校首頁上發布的信息，須要填寫“網上信息發布申請表”，審查后交由網管中心上網發布。（網上信息發布申請表見附件8）

　　三、信息的閱覽與查詢。不得查閱、復制和傳播有礙社會治安和傷風敗俗的信息。校內網工作人員和用戶如在網絡上發覺有礙社會治安和不健康的信息，有義務剛好上報網絡管理人員，做好備份并自覺銷毀。

　　四、違反本條例規定，有下列行為之一者，校網絡中心可提出警告直至停止其運用網絡，情節嚴峻者，提交學校行政部門或有關部門處理。

　　1、查閱、復制或傳播下列信息者：煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規的'實施；捏造或者歪曲事實、有意散布謠言，擾亂社會秩序公然羞辱他人或者捏造事實誹謗他人宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計算機網絡中的信息資源和危害計算機網絡平安活動。

　　3、盜用他人帳號者。

　　4、私自轉借、轉讓用戶帳號造成危害者。

　　5、有意制作、傳播計算機病毒等破壞性程序者。

　　6、不按國家和學院有關規定擅自接納網絡用戶者。

　　7、網絡中心，屬我校內網絡重地，未經許可不得進入。

信息安全管理制度15

　　一、對網絡故障的推斷

　　當網絡系統終端發覺計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要馬上向網絡信息辦公室匯報，網絡信息辦公室工作人員對科室提出的上述問題必需重視，經核實后賜予科室反饋信息。網絡信息辦公室負責人應召集有關人員剛好進行探討，假如故障緣由明確，可以立即復原工作的，應馬上復原工作；如故障緣由不明確、狀況嚴峻不能在短期內解除的，應馬上報告醫務部和院領導，在網絡不能運轉的狀況下由機關協調全院工作以保障醫療工作的正常運轉。網絡故障分為三類：

　　一類故障：服務器不能工作；光纖損壞；主服務器數據丟失；備份盤損壞；服務器工作不穩定；局部網絡不通；數據被人刪改；重點終端故障；規律性的整體、局部軟、硬件故障。

　　二類故障：單一終端軟、硬件故障；單一患者信息丟失；偶然性的數據處理錯誤；某些科室違反工作流程要求。

　　三類故障：各終端由于不嫻熟或運用不當造成的.錯誤。針對上述故障分類等級，處理方案如下：

　　一類故障———由網絡信息辦公室主任上報醫務部和院領導，由醫務部組織協調復原工作。

　　二類故障———由技術工程師上報網絡信息辦公室主任，由網絡信息辦公室集中解決。

　　三類故障———由技術工程師單獨解決，并具體登記狀況。

　　二、網絡整體故障的首要工作

　　（一）當網絡信息辦公室一旦確定為網絡整體故障，首先是立即報告醫務部。醫務部應馬上按上報程序向院領導匯報。網絡信息辦公室需立刻組織復原工作，并充分考慮到特別狀況如節假日、病員量大、人員外出及醫院的重大活動對故障復原帶來的時間影響。

　　（二）當發覺網絡整體故障時，依據故障復原時間的程度將轉入手工工作的時限明確如下：

　　1、10分鐘內不能復原———門診掛號、住院登記、藥房轉入手工操作；門診收費、住院核算、西藥房工作轉入老系統操作。

　　2、6小時內不能復原———原則上將醫師工作站、護士工作站、藥房、急診檢查、入院、手術室、醫技檢查轉入手工操作（詳細實行時間及步驟由醫務部、護理部通知）。

　　3、24小時以上不能復原———將出院核算轉入手工。

　　三、詳細協調工作

　　（一）全部手工工作的統一時間須由醫務部或網絡信息辦公室通知，相關單位嚴格根據通知時間協調工作，在未接到新的指示前不準私自操作計算機。

　　（二）門診掛號工作協調

　　1、門診掛號協調工作由門診部護士長負責協調請示，如手工掛號的轉入、轉出時間等；

　　2、當網絡系統中斷時，改為手工掛號；

　　3、網絡復原后，剛好將中斷期間的患者信息輸入到計算機；

　　4、在以后的工作中如發覺某位患者的信息系統內沒有記載，應具體詢問患者以前是否是在網絡故障時就診過。

　　（三）門診收費系統工作協調

　　1、由收款處科主任負責總體協調，并與網絡信息辦公室保持聯系，剛好反饋溝通最新消息；

　　2、當網絡系統運行中斷超過10分鐘時，應通知收款處轉入手工收款工作；

　　3、門診收款負責同志應建立手工發票運用登記本，對發票運用狀況做具體登記；

　　4、當系統復原正常時，由收款處負責同志負責對網絡運行穩定性進行監測，如不穩定，剛好向網絡信息辦公室反映狀況。

　　5、在接到運用計算機的指令并重新啟動運行后，門診收款負責人應組織收款員逐步轉入到機器操作。

　　（四）住院費用核算系統工作協調

　　1、由住院處科主任總體負責協調工作；

　　2、當系統停止運行超過2天時，對一般出院患者，推遲出院結算時間；對急出院的患者應依據病歷和臨床科室護士工作站記錄，進行手工核算出院。

　　3、在網絡停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查，向結算室供應具體費用狀況后，方可送交核算。

　　（五）臨床工作系統協調

　　1、臨床科工作由醫務部、護理部共同協調；

　　2、網絡故障期間臨床科室具體記錄患者的全部費用執行狀況；

　　3、科室具體填寫每個患者的藥品請領單（包括姓名、ID號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫囑，另一份送西藥房；

　　4、出院帶藥由經管醫師負責駕馭經費狀況，如出現費用超支狀況由該醫師負責；

　　5、依據醫務部通知復原運行時間，按要求補錄醫囑。

　　6、如患者急需出院，應向核算室供應具體費用狀況，對正在進行的檢查應予以說明。

　　（六）醫技檢查工作協調

　　1、在網絡停運期間應具體留取、整理檢查申請單底聯；

　　2、網絡復原后依據檢查單底聯登記，通過手工記價補錄患者費用；

　　3、對出院快或有出院傾向的患者各科在申請單上注明，檢查科室應剛好通知科室或出院處溝通費用狀況。

　　（七）藥房工作協調

　　1、中心擺藥應嚴格根據網絡信息辦公室規定的時間及要求進行計算機操作；

　　2、網絡故障時，依據臨床科供應的藥品請領單發藥；

　　3、網絡復原時對臨床科室補錄的擺藥醫囑進行發藥補充確認，同時與發藥時藥品請領單內容具體核對，如發覺內容不符，必需具體追查；

　　4、網絡復原后對出院帶藥處方剛好進行錄入；

　　5、數據補錄工作結束后應查看系統內庫存與實際庫存相符狀況。

　　各信息點接到重新運行通知時，需重新啟動計算機，整體網絡故障的工程復原工作，由網絡信息辦公室嚴格根據服務器數據管理要求進行復原工作。

　　四、網絡修復后的數據處理

　　（一）由各科組織核校患者費用狀況；

　　（二）藥房校查庫存；

　　（三）臨床科室補錄患者醫囑。

　　各科室要嚴格各項操作并剛好反饋執行中的有關狀況。

【信息安全管理制度】相關文章：

信息安全管理制度07-01

信息安全管理制度08-02

信息安全保密管理制度02-23

醫院信息安全管理制度07-03

公司信息安全管理制度06-03

客戶信息安全管理制度06-19

醫院信息安全管理制度08-24

信息安全管理制度15篇02-25

信息安全管理制度（精選24篇）08-19

醫院信息安全管理制度(精)11-04