- 目錄
有哪些
信息安全管理政策業(yè)務培訓制度主要包括以下幾個核心組成部分：
1. 安全政策制定：明確信息安全的目標、原則和責任分配，為全體員工提供行為準則。
2. 培訓內容設計：涵蓋信息安全法規(guī)、風險評估、安全意識、防護技術等方面。
3. 培訓實施計劃：定期舉辦講座、研討會，結合在線學習平臺進行持續(xù)教育。
4. 員工參與度評估：通過測試、問卷調查等方式，確保員工理解和遵守政策。
5. 政策更新與反饋：定期審查政策的有效性，根據業(yè)務變化和技術發(fā)展進行更新。
主要內容
這些制度的重點在于：
1. 確保合規(guī)：培訓內容應包括相關法律法規(guī)，使員工了解違規(guī)可能帶來的法律后果。
2. 提升意識：通過案例分析，提高員工對信息安全威脅的認識，培養(yǎng)良好的安全習慣。
3. 技能培養(yǎng)：教授員工如何識別和應對潛在風險，如防范網絡釣魚、保護敏感數據等。
4. 模擬演練：定期進行安全事件應急響應演練，提升團隊協作和應對能力。
5. 持續(xù)改進：鼓勵員工提出改進建議，完善信息安全管理體系。
重要性
信息安全管理政策業(yè)務培訓制度對于企業(yè)而言至關重要：
1. 降低風險：培訓有助于預防人為失誤導致的安全事故，保護企業(yè)資產不受損失。
2. 提高效率：清晰的政策指導和充足的培訓，能使員工更高效地執(zhí)行安全操作。
3. 增強信譽：一個強大的信息安全體系能增強客戶和合作伙伴對企業(yè)的信任。
4. 法規(guī)遵從：符合監(jiān)管要求，避免因違反信息安全法規(guī)而產生的罰款或其他法律糾紛。
5. 企業(yè)文化：塑造安全文化，使信息安全成為企業(yè)價值觀的一部分，促進整體組織的健康發(fā)展。
在實際操作中，企業(yè)需根據自身情況靈活調整和完善這些制度，確保信息安全政策的落地執(zhí)行，并不斷適應新的挑戰(zhàn)和變化。
信息安全管理政策業(yè)務培訓制度范文
第1篇 信息安全管理政策業(yè)務培訓制度
第一章信息安全政策
一、計算機設備管理制度
1.計算機的使用部門要保持清潔、安全、良好的計算機設備工作環(huán)境,禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2.非我司技術人員對我司的設備、系統等進行維修、維護時,必須由我司相關技術人員現場全程監(jiān)督。計算機設備送外維修,須經有關部門負責人批準。
3.嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口,計算機出現故障時應及時向電腦負責部門報告,不允許私自處理或找非我司技術人員進行維修及操作。
二、操作員安全管理制度
1.操作代碼是進入各類應用系統進行業(yè)務操作、分級對數據存取進行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及崗位職責而設置.
2.系統管理操作代碼的設置與管理:
(1)、系統管理操作代碼必須經過經營管理者授權取得;
(2)、系統管理員負責各項應用系統的環(huán)境生成、維護,負責一般操作代碼的生成和維護,負責故障恢復等管理及維護;
(3)、系統管理員對業(yè)務系統進行數據整理、故障恢復等操作,必須有其上級授權;
(4)、系統管理員不得使用他人操作代碼進行業(yè)務操作;
(5)、系統管理員調離崗位,上級管理員(或相關負責人)應及時注銷其代碼并生成新的系統管理員代碼;
3.一般操作代碼的設置與管理
(1)、一般操作碼由系統管理員根據各類應用系統操作要求生成,應按每操作用戶一碼設置。
(2)、操作員不得使用他人代碼進行業(yè)務操作。
(3)、操作員調離崗位,系統管理員應及時注銷其代碼并生成新的操作員代碼。
三、密碼與權限管理制度
1.密碼設置應具有安全性、保密性,不能使用簡單的代碼和標記。密碼是保護系統和數據安全的控制代碼,也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼,用戶密碼是登陸系統時所設的密碼,操作密碼是進入各應用系統的操作員密碼。密碼設置不應是名字、生日,重復、順序、規(guī)律數字等容易猜測的數字和字符串;
2.密碼應定期修改,間隔時間不得超過一個月,如發(fā)現或懷疑密碼遺失或泄漏應立即修改,并在相應登記簿記錄用戶名、修改時間、修改人等內容。
3.服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人(不參與系統開發(fā)和維護的人員)設置和管理,并由密碼設置人員將密碼裝入密碼信封,在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經過相關部門負責人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時在“密碼管理登記簿”中登記。
4.系統維護用戶的密碼應至少由兩人共同設置、保管和使用。
5.有關密碼授權工作人員調離崗位,有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除,同時在“密碼管理登記簿”中登記。
四、數據安全管理制度
1.存放備份數據的介質必須具有明確的標識。備份數據必須異地存放,并明確落實異地備份數據的管理職責;
2.注意計算機重要信息資料和數據存儲介質的存放、運輸安全和保密管理,保證存儲介質的物理安全。
3.任何非應用性業(yè)務數據的使用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批,以保證備份數據安全完整。
4.數據恢復前,必須對原環(huán)境的數據進行備份,防止有用數據的丟失。數據恢復過程中要嚴格按照數據恢復手冊執(zhí)行,出現問題時由技術部門進行現場技術支持。數據恢復后,必須進行驗證、確認,確保數據恢復的完整性和可用性。
5.數據清理前必須對數據進行備份,在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存,并確?？梢噪S時使用。數據清理的實施應避開業(yè)務高峰期,避免對聯機業(yè)務運行造成影響。
6.需要長期保存的數據,數據管理部門需與相關部門制定轉存方案,根據轉存方案和查詢使用方法要在介質有效期內進行轉存,防止存儲介質過期失效,通過有效的查詢、使用方法保證數據的完整性和可用性。轉存的數據必須有詳細的文檔記錄。
7.非我司技術人員對本公司的設備、系統等進行維修、維護時,必須由本公司相關技術人員現場全程監(jiān)督。計算機設備送外維修,須經設備管理機構負責人批準。送修前,需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除,并進行登記。對修復的設備,設備維修人員應對設備進行驗收、病毒檢測和登記。
8.管理部門應對報廢設備中存有的程序、數據資料進行備份后清除,并妥善處理廢棄無用的資料和介質,防止泄密。
9.運行維護部門需指定專人負責計算機病毒的防范工作,建立我司的計算機病毒防治管理制度,經常進行計算機病毒檢查,發(fā)現病毒及時清除。
10.營業(yè)用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機房管理制度
1.進入主機房至少應當有兩人在場,并登記“機房出入管理登記簿”,記錄出入機房時間、人員和操作內容。
2.信息部人員進入機房必須經領導許可,其他人員進入機房必須經信息領導許可,并有有關人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內容等。非信息部工作人員原則上不得進入中心對系統進行操作。如遇特殊情況必須操作時,經信息部負責人批準同意后有關人員監(jiān)督下進行。對操作內容進行記錄,由操作人和監(jiān)督人簽字后備查。
3.保持機房整齊清潔,各種機器設備按維護計劃定期進行保養(yǎng),保持清潔光亮。
4.工作人員進入機房必須更換干凈的工作服和拖鞋。
5.機房內嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務無關的活動。嚴禁攜帶液體和食品進入機房,嚴禁攜帶與上機無關的物品,特別是易燃、易爆、有腐蝕等危險品進入機房。
6.機房工作人員嚴禁違章操作,嚴禁私自將外來軟件帶入機房使用。
7.嚴禁在通電的情況下拆卸,移動計算機等設備和部件。
8.定期檢查機房消防設備器材。
9.機房內不準隨意丟棄儲蓄介質和有關業(yè)務保密數據資料,對廢棄儲蓄介質和業(yè)務保密資料要及時銷毀(碎紙),不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。
10.主機設備主要包括:服務器和業(yè)務操作用pc機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定,做好靜電防護和防塵等項工作,保證主機系統的平穩(wěn)運行。服務器等所在的主機要實行嚴格的門禁管理制度,及時發(fā)現和排除主機故障,根據業(yè)務應用要求及運行操作規(guī)范,確保業(yè)務系統的正常工作。
11.定期對空調系統運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫度上升率等)進行測試,并做好記錄,通過實際測量各項參數發(fā)現問題及時解決,保證機房空調的正常運行。
12.計算機機房后備電源(ups)除了電池自動檢測外,每年必須充放電一次到兩次。
第二章業(yè)務培訓制度
一、培訓制度
1、業(yè)務學習培訓計劃由信息部根據年度工作計劃作出安排。
2、成立業(yè)務學習小組,定期組織業(yè)務學習;
3、工作人員每年必須參加不少于15個課時的專業(yè)培訓。
4、工作人員必須完成布置的學習計劃安排,積極主動地參加信息部組織的業(yè)務學習活動。
5、有選擇地參加其它行業(yè)和部門舉辦的專業(yè)培訓,鼓勵參加其它業(yè)務交流和學習培訓。
6、支持、鼓勵工作人員結合業(yè)務工作自學。
二、培訓內容:
1.計算機安全法律教育
(1)、定期組織我司工作人員認真學習《網絡安全制度》、《計算機信息網絡安全保護》等業(yè)務知識,不斷提高工作人員的理論水平。
(2)、負責對企業(yè)的網絡用戶進行安全教育和培訓。
(3)、定期的邀請上級有關部門和人員進行信息安全方面的培訓,提高操作員的防范能力。
2.計算機職業(yè)道德教育
(1)、工作人員要嚴格遵守工作規(guī)程和工作制度。
(2)、不得制造,發(fā)布虛假信息,向非業(yè)務人員提供有關數據資料。
(3)、不得利用計算機信息系統的漏洞偷竊客戶資料,進行詐騙和轉移資金。
(4)、不得制造和傳播計算機病毒。
3.計算機技術教育
(1)、操作員必須在指定計算機或指定終端上進行操作。
(2)、機房管理員,程序維護員,操作員必須實行崗位分離,不得串崗,越崗。
(3)、不得越權運行程序,不得查閱無關參數。
(4)、發(fā)現操作異常,應立即向機房管理員報告。
三、培訓方法:
1.結合專業(yè)實際情況,指派有關人員參加學習。
2.有計劃有針對性,指派人員到外地或外單位進修學習。
3.舉辦專題講座或培訓班,聘請有關專家進行講課。
4.所有上崗工作人員或換崗工作人員應經過培訓考核合格,方能上崗。
5.自訂學習計劃,參加專業(yè)函授學習成績及時反饋有關部門,良好學業(yè)者給予獎勵。
第2篇 食品安全風險監(jiān)測和評估信息制度范本
第一章總則:
第一條:為規(guī)范公司食品安全風險監(jiān)測和風險評估工作,及時 、準確地發(fā)現食品安全問題,為食品安全決策提供科學依據,根據《中華人民共和國食品安全法》、《中華人民共各國農產品質量安全法》、《中華人民共和國食品安全法實施條例》的規(guī)定,結合我公司實際制定本辦法。
第二條:食品安全風險監(jiān)測和評估應本著代表性、客觀性、準確性、和及時性的原則進行。
第三條:食品安全風險評估的范圍包括對本公司生產之食品、食品添加劑、食品相關產品中的生物性、化學性和物理性危害進行的評估。
第四條:總經理辦公室負責全公司食品安全風險監(jiān)測和風險評估的組織領導及綜合協調工作,及時將監(jiān)測和評估結果上報總經理?？偨浝磙k公室負責公司食品安全風險監(jiān)測和風險評估日常管理工作。并向公司提出工作建議,執(zhí)行相關決議;制定、組織實施食品安全風險監(jiān)測和評估方案;負責對監(jiān)測結果進行分析,及時向上級報告監(jiān)測情況,根據監(jiān)測結果,認為有需要進行風險評估的,下達風險評估任務 。
五條 :食品風險監(jiān)測和評估所獲得的數據、結果、結論等相關信息實行保密制度,在批準公布前,任何部門和個人不得以任何方式擅自引用或對外公布。
第二章: 風險監(jiān)測和實施
第六條 食品安全風險監(jiān)測分日常監(jiān)測、專項監(jiān)測和爭監(jiān)測。
專項監(jiān)測是各相關部門結合我公司實際情況或根據需要及主管部門的規(guī)定而開展的專 項監(jiān)測活動。
應急監(jiān)測是針對 突發(fā)性食源性疾病信息、食品安全熱點問題、突發(fā)食品安全事故和新發(fā)現的食品問題等而開展和實施的應急監(jiān)測活動。
第七條:食品安全風險監(jiān)測遵循優(yōu)先選擇原則,兼顧日常監(jiān)測范圍和年度重點,將以下情況作為優(yōu)先監(jiān)測內容:
1)健康危害較大、風險程度較高以及污染水平呈上升趨勢的;
2)易于以嬰幼兒、孕產婦、老年人、病 人造成健康影響的;
3)使用范圍廣、流通過程長、消費量大的;
4)以往導致食品安全事故或者受到消費者關注的;
第八條 :總經理辦公室每年12月底前制定并印發(fā)下年度食品安全風險監(jiān)測方案。
食品安全風險監(jiān)測方案應包括以下內容:
1)承擔監(jiān)測任務的部門
2)具體監(jiān)測的內容,包括樣品各類、數量、采樣來源、檢驗項目
3)樣品的采樣、封裝、運輸及保存條件;
4)采樣方法、檢驗方法及依據;
5)結果匯總及報送機構
6)監(jiān)測完成時間及結果報送日期。
第九的條:承擔食品安全風險監(jiān)測工作的部門應根據要求,完成監(jiān)測方案規(guī)定的監(jiān)測任務,按時向總經理辦公室報送監(jiān)測數據和分析結果,保證 監(jiān)測數據真實、準確、客觀。
第十條:總經理辦公室負責對監(jiān)測數據進行收集和匯總分析,及時向總經理報監(jiān)測數據和分析結果。
第三章風險評估原則和實施
第十一條: 食品安全風險評估以食品安全風險 監(jiān)測和監(jiān)督管理信息、科學數據及其他在關信息為基礎,遵循科學、透明和個案處理的原則進行。
第十二條:承擔風險評估任務 的部門應獨立開展風險評估,保證風險評估結論的科學、客觀、公正。
第十三條 :有下列情形之一的,經總經理審核同意后,由總經理辦公室組織下達食品安全風險 評估任務 :
1)為制訂或修訂食品安全標準提供科學依據需要進行風險評估的;
2)通過食品安全風險監(jiān)測或者接到投訴發(fā)現食品可能存在安全隱患的,在組織進行檢驗后認為屬于區(qū)域污染,需要進行食品安全風險評估的。
3)主管職能部門根據法律法規(guī)的規(guī)定認為需要進行風險評估的其他情形。
第十四條:總經理辦公室組織組成評估委員會進行風險評估,對風險評估的結果和報告負責,并及時將結果、報告上報當地食品安全辦。
第十五條:發(fā)生下列情形之一的,由總經理辦公室組織組成的評估委員會應立即成立臨時小組,制定應急評估方案。
1)處理重大食品安全事故需要的;
2)公眾高度關注的食品安全問題需要盡快解答的;
3)有關監(jiān)督管理工作需要并提出應急評估建議的;
4)其它需要通過風險評估解決的食品安全事故的。
第十五條:本辦法由總經理辦公室負責解釋,自發(fā)布之日起實施。
第3篇 班組安全信息化制度
1、建立班組安全信息化網絡和平臺,健全班組員工信息檔案,詳細準確。
2、班組安全信息管理到位,要配備專職安全信息員,整理和反饋班組安全動態(tài)。
3、廣泛系統的宣傳有關班組建設各項政策,保證政策滲透到每個崗位,人人皆知,個個領會。
4、嚴格執(zhí)行井下定員入井人數、個人定位識別軌跡、考勤統計“三對口”,確保數據及時準確。
5、班組井下通訊設施齊備、完善、達標,班組工作地點監(jiān)測監(jiān)控信息到位。
第4篇 計算機網絡信息安全保密制度范文
第一條 為了提高農廉網的安全性,確保農廉網安全、正常、高效運行,特制定本制度。
第二條 各級農廉中心及服務站、室要切實加強計算機網絡信息安全保密的管理,防止計算機網絡失密泄密事件發(fā)生,特別是要注意登錄用戶名和口令的管理,定期更改,加強保護,不得外泄,防止他人登錄系統。
第三條 為防止黑客攻擊和網絡病毒的侵襲,接入網絡的計算機一律安裝殺毒軟件,并要定時對殺毒軟件進行升級,定期更新病毒庫,定期殺毒。
第四條 為防止病毒造成嚴重后果,對外來光盤、軟件要嚴格管理,原則上不允許外來光盤、軟件在操作計算機上使用,確因工作需要使用的,事先必須進行防(殺)毒處理,證實無病毒感染后,方可使用。
第五條 接入網絡的計算機嚴禁將計算機設定為網絡共享,嚴禁將機內文件設定為網絡共享文件。
第六條 禁止將涉密辦公計算機擅自聯接國際互聯網。
第七條 保密級別在秘密以下的材料可通過電子信箱傳遞和報送,嚴禁保密級別在秘密以上的材料通過電子信箱傳遞和報送。
第八條 工作人員要保守單位秘密,不得有意無意泄露。
第5篇 安全信息監(jiān)控制度
1、安全監(jiān)控室負責安全監(jiān)控值班、各安全監(jiān)控系統的日常管理工作。
2、對系統的維護必須堅持定期檢查、維護工作。
3、必須建立專門的監(jiān)控值班記錄，記錄監(jiān)控系統收集到的相關安全信息，掌握安全生產動態(tài)和系統運行狀態(tài)，及時發(fā)現問題。
4、每班必須安排專職維護人員，負責當班安全監(jiān)控系統的硬、軟件問題的維修處理，做到維修及時，確保安全監(jiān)控設備的正常運行和信息數據的可靠，科學指導安全生產。
5、安全監(jiān)控室每日要在召開安全調度會議之前進行前一天安全情況總結，并要進行日報告，并做出專門的安全日報表，為安全調度會議提供安全信息報告。以便對當天安全工作做出合理安排。
6、安全監(jiān)控室和專職安全調度人員要認真接收各方面的安全信息匯報，并做出科學的篩選分類，對已處理的問題及時做到閉合。對未處理的問題及時整理和報告，以便及時安排處理，并進行整改情況落實，做到閉合。
7、安全監(jiān)控值班和安全調度人員要定期（每周一次）進行周分析，每月進行一次總結，為安全辦公會議提供依據。
8、要利用信息手段，安全監(jiān)控系統的優(yōu)勢，建立好安全信息檔案，門組定期做出分析圖表，總結規(guī)律，供領導決策參考。
9、注意掌握工作面周期來壓、瓦斯、涌水等變化，和相關安全要素對生產的影響，及時利用系統優(yōu)勢，分析總結，提出報告。
10、進行好安全信息的檔案管理，電腦歷史數據保存要足夠，原則不少于三個月，所有原始記錄要妥善保存，由專人建檔管理，做到凡查有據，真實可靠。
安全隱患事前責任追究制度、獎懲制度、全員安全管理制度執(zhí)行公司相關制度。
第6篇 某小學學生安全信息通報制度
根據教育部頒布的《中華人民共和國教育部令第23號》規(guī)定，學校應當建立學生安全信息通報制度，將學校規(guī)定的學生到校和放學時間、學生非正常缺席或者擅自離校情況，以及學生身體和心理的異常狀況等關系學生安全的信息，及時告知其監(jiān)護人。對有特殊體質、特定疾病或者其他生理、心理狀況異常的學生，學校應當做好安全信息記錄，妥善保管學生的健康與安全信息資料，依法保護學生的個人隱私。學校對已知的有特異體質、特定疾病或者異常心理狀況的學生，應當給予適當關注和照顧。我校依據學校校情,制定以下學生安全信息通報制度:
一、班主任要根據學校不同時期的作息時間變動，將學校規(guī)定的學生到校和放學時間通過學生本人或家訪、電訪、來訪等方式，及時告知其監(jiān)護人。
二、班主任要嚴格考勤制度，督促班干部認真填寫學生晨檢記錄，若發(fā)生學生非正常缺席或者擅自離校情況，班干部在如實填寫晨檢記錄的同時，及時向班主任報告，班主任要盡快和其監(jiān)護人取得聯系，如果聯系不上其監(jiān)護人，或事態(tài)嚴重，必須向校長室報告。
三、班主任要排查班級中是否有特殊體質、特定疾病或者其他生理、心理狀況異常的學生，如果有，要及時告知總務處，總務處做好這些學生的安全信息記錄，并和其監(jiān)護人取得聯系，妥善保管學生的健康與安全信息資料。對這些已知的有特異體質、特定疾病或者異常心理狀況的學生，一些不適合這些學生參加的活動，班主任要應當給予適當關注和照顧，可私下告知他們可以不參加，依法保護學生的個人隱私。
四、各班建立家校聯系通訊錄，推行家校通，通過手機短信將學生到校和放學時間告知家長或監(jiān)護人，要求家長或監(jiān)護人配合學校做好學生回校和上學監(jiān)護工作。
五、學校組織大型的集體活動，必須事先將有關情況通知家長，同時第一時間將學生報到和離開的時間通知家長。
六、班級如果發(fā)生了學生安全事故，要迅速向學校報告，不得隱瞞、謊報、漏報，以保證學校在第一時間內，集中力量進行救助，學校按照“先控制，后處置，救人第一，減少損失”的原則處理事故，同時向上級有關部門報告。
七、學校突發(fā)事故報告電話：
第7篇 某校安全信息通報制度
1、學校應將學生到校和放學時間、非正常缺席或擅自離校、以及身體和心理異常情況等關系學生安全的信息及時告知其監(jiān)護人，共同做好學生安全管理工作。
2、每天早晨由班主任負責班級晨檢，缺勤情況要落實清楚，異常情況及時上報學校；課堂期間學生出勤情況，由班長記考勤，出現問題下課后向班主任通報。
3、嚴格學生請假制度，凡因病因事不能到校的，學生或家長應及時書面請假；教師要及時了解學生缺勤原因，如沒有書面請假一時聯系不上，要及時匯報，由學校安排人員聯系。學校和班級認真記載，及時匯總，建立檔案。
4、班主任或當班教師發(fā)現學生行為具有危險性，要及時告誡、制止，并與學生監(jiān)護人進行溝通，并將結果以書面文字材料上交存檔。
5、如學生在一天內無故不到校，班主任要上報學校；及時以電話或其他快捷方式將學生非正常缺席或擅自離校情況，以及學生身體和心理的異常狀況等關系學生安全的信息告知其監(jiān)護人，并做好記錄。
6、學生在校期間離開校園，必須由班主任或年級主任的出門條，將出門條交門衛(wèi)，并告知家長。
7、學校發(fā)生食物中毒、傳染病流行、安全事故、刑事案件等，應及時處理并盡快報告主管教育行政部門。
8、學生在校一旦發(fā)生了安全事故，學校、班主任應及時向學生監(jiān)護人通報，不得隱瞞。并以書面文字材料將通報的內容、時間、監(jiān)護人反饋的意見等上交存檔。
第8篇 內部控制信息系統安全管理制度
第一章 總則3
第二章 系統管理人員的職責3
第三章 機房管理制度4
第四章 系統管理員工作細則4
第五章 安全保密管理員工作細則7
第六章 密鑰管理員工作細則9
第七章 計算機信息系統應急預案10
第八章 附則10
第一章 總則
第1條依據《中華人民共和國保守國家秘密法》和有關保密規(guī)定,為進一步加強中船信息公司計算機信息系統安全保密管理,并結合用戶單位的實際情況,制定本制度。
第2條計算機信息系統包括:涉密計算機信息系統和非涉密計算機信息系統。其中,涉密計算機信息系統指以計算機或者計算機網絡為主體,按照一定的應用目標和規(guī)則構成的處理涉密信息的人機系統。
第3條涉密計算機信息系統的保密工作堅持積極防范、突出重點,既確保國家秘密安全又有利于信息化發(fā)展的方針。
第4條涉密計算機信息系統的安全保密工作實行分級保護與分類管理相結合、行政管理與技術防范相結合、防范外部與控制內部相結合的原則。
第5條涉密計算機信息系統的安全保密管理,堅持“誰使用,誰負責”的原則,同時實行主要領導負責制。
第二章 系統管理人員的職責
第6條用戶單位的涉密計算機信息系統的管理由用戶保密單位負責,具體技術工作由中船信息承擔,設置以下安全管理崗位:系統管理員、安全保密管理員、密鑰管理員。
第7條系統管理員負責信息系統和網絡系統的運行維護管理,主要職責是:信息系統主機的日常運行維護;信息系統的系統安裝、備份、維護;信息系統數據庫的備份管理; 應用系統訪問權限的管理;網絡設備的管理;網絡的線路保障;網絡服務器平臺的運行管理,網絡病毒入侵防范。
第8條安全保密管理員負責網絡信息系統的安全保密技術管理,主要職責是:網絡信息安全策略管理;網絡信息系統安全檢查;涉密計算機的安全管理;網絡信息系統的安全審計管理;違規(guī)外聯的監(jiān)控。
第9條密鑰管理員負責密鑰的管理,主要職責是:身份認證系統的管理;密鑰的制作;密鑰的更換;密鑰的銷毀。
第10條對涉密計算機信息系統安全管理人員的管理要遵循“從不單獨原則”、“責任分散原則”和“最小權限原則”。
第11條新調入或任用涉密崗位的系統管理人員,必須先接受保密教育和網絡安全保密知識培訓后方可上崗工作。
第12條保密單位負責定期組織系統管理人員進行保密法規(guī)知識的宣傳教育和培訓工作。
第三章 機房管理制度
第13條出入機房要有登記記錄。非機房工作人員不得進入機房。外來人員進機房參觀需經保密辦批準,并有專人陪同。
第14條進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質、食品等對設備正常運行構成威脅的物品。嚴禁在機房內吸煙。嚴禁在機房內堆放與工作無關的雜物。
第15條機房內不得使用無線通訊設備,禁止拍照和攝影。
第16條各類技術檔案、資料由專人妥善保管并定期檢查。
第17條機房內應按要求配置足夠量的消防器材,并做到三定(定位存放、定期檢查、定時更換)。加強防火安全知識教育,做到會使用消防器材。加強電源管理,嚴禁亂接電線和違章用電。發(fā)現火險隱患,及時報告,并采取安全措施。
第18條機房應保持整潔有序,地面清潔。設備要排列整齊,布線要正規(guī),儀表要齊備,工具要到位,資料要齊全。機房的門窗不得隨意打開。
第19條每天上班前和下班后對機房做日常巡檢,檢查機房環(huán)境、電源、設備等并做好相應記錄(見表一)。
第20條機房大門必須隨時關閉上鎖。機房鑰匙由集團公司保密辦管理。
第21條機房門禁磁卡(以下簡稱門禁卡)由信息中心管理。
第22條門禁卡的發(fā)放范圍是:系統管理員、安全保密管理員和密鑰管理員。
第23條對臨時進入機房工作的人員,不再發(fā)放門禁卡,在向用戶單位保密部門提出申請得到批準后,由安全保密管理員陪同進入機房工作。
第24條門禁卡應妥善保管,不得遺失和互相借用。
第25條門禁卡遺失后,應立即上報信息中心,同時寫出書面說明。
第四章 系統管理員工作細則
第一節(jié) 系統主機維護管理辦法
第26條系統主機由系統管理員負責維護,未經允許任何人不得對系統主機進行操作。
第27條根據系統設計方案和應用系統運行要求進行主機系統安裝、調試,建立系統管理員賬戶,設置管理員密碼,建立用戶賬戶,設置系統策略、用戶訪問權利和資源訪問權限,并根據安全風險最小化原則及運行效率最大化原則配置系統主機。
第28條建立系統設備檔案(見表二)、包括系統主機詳細的技術參數,如:品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網絡配置信息、系統配置信息,妥善保管系統主機保修卡,在系統主機軟硬件信息發(fā)生變更時對設備檔案進行及時更新。
第29條每周修改系統主機管理員密碼,密碼長度不得低于八位,要求有數字、字母并區(qū)分大小寫。
第30條每周通過系統性能分析軟件對系統主機進行運行性能分析,并做詳細記錄(見表四),根據分析情況對系統主機進行系統優(yōu)化,包括磁盤碎片整理、系統日志文件清理,系統升級等。
第31條每周對系統日志、系統策略、系統數據進行備份,做詳細記錄(見表四)。
第32條每天檢查系統主機各硬件設備是否正常運行,并做詳細記錄(見表五)。
第33條每天檢查系統主機各應用服務系統是否運行正常,并做詳細記錄(見表五)。
第34條每周下載安裝最新版的系統補丁,對系統主機進行升級,做詳細記錄(見表四)。
第35條每天記錄系統主機運行維護日記,對系統主機運行情況進行總結。
第36條在系統主機發(fā)生故障時應及時通知用戶,用最短的時間解決故障,保證系統主機盡快正常運行,并對系統故障情況做詳細記錄(見表六)。
第37條每月對系統主機運行情況進行總結、并寫出系統主機運行維護月報,上報保密辦。
第二節(jié) 信息系統運行維護管理辦法
第38條信息系統(辦公自動化系統和檔案管理系統)的運行維護由系統管理員負責維護,未經允許任何人不得對信息系統進行任何操作。
第39條根據信息系統的設計要求及實施細則安裝、調試、配置信息系統,建立信息系統管理員賬號,設置管理員密碼,密碼要求由數字和字母組成,區(qū)分大小寫,密碼長度不得低于8位,。
第40條對信息系統的基本配置信息做詳細記錄,包括系統配置信息、用戶帳戶名稱,系統安裝目錄、數據文件存貯目錄,在信息系統配置信息發(fā)生改變時及時更新記錄(見表三)。
第41條每周對信息系統系統數據、用戶id文件、系統日志進行備份,并做詳細記錄(見表四),備份介質交保密辦存檔。
第42條當信息系統用戶發(fā)生增加、減少、變更時,新建用戶帳戶,新建用戶郵箱,需經保密單位審批,并填寫系統用戶申請單或系統用戶變更申請單(見表七),審批通過后,由系統管理員進行操作,并做詳細記錄。
第43條根據用戶需求設置信息系統各功能模塊訪問權限,并提交保密辦審批。
第44條每天檢查信息系統各項應用功能是否運行正常,并做詳細記錄(見表五)。
第45條在信息系統發(fā)生故障時,應及時通知用戶,并用最短的時間解決故障,保證信息系統盡快正常運行,并對系統故障情況做詳細記錄(見表六)。
第46條每天記錄信息系統運行維護日志,對信息系統運行情況進行總結。
第47條每月對信息系統運行維護情況進行總結,并寫出信息系統維護月報,并上報保密辦。
第三節(jié) 網絡系統運行維護管理辦法
第48條網絡系統運行維護由系統管理員專人負責,未經允許任何人不得對網絡系統進行操作。
第49條根據網絡系統設計方案和實施細則安裝、調試、配置網絡系統,包括交換機配置、路由器配置,建立管理員賬號,設置管理員密碼,并關閉所有遠程管理端口。
第50條建立系統設備檔案(見表二),包括交換機、路由器的品牌、型號、序列號、購買日期、硬件配置信息,詳細記錄綜合布線系統信息配置表,交換機系統配置,路由器系統配置,網絡拓撲機構圖,vlan劃分表,并在系統配置發(fā)生變更時及時對設備檔案進行更新。
第51條每天檢查網絡系統設備(交換機、路由器)是否正常運行。
第52條每周對網絡系統設備(交換機、路由器)進行清潔。
第53條每周修改網絡系統管理員密碼。
第54條每周檢測網絡系統性能,包括數據傳輸的穩(wěn)定性、可靠性、傳輸速率。
第55條網絡變更后進行網絡系統配置資料備份。
第56條當網絡系統發(fā)生故障時,應及時通知用戶,并在最短的時間內解決問題,保證網絡系統盡快正常運行,并對系統故障情況作詳細記錄(見表六)。
第57條每月對網絡系統運行維護情況進行總結,并作出網絡系統運行維護月報。
第四節(jié) 終端電腦運行維護管理辦法
第58條終端電腦的維護由系統管理員負責,未經允許任何人不得對終端電腦進行維護操作。
第59條根據用戶應用需求和安全要求安裝、調試電腦主機,安裝操作系統、應用軟件、殺毒軟件、技防軟件,。
第60條建立系統設備檔案(見表二)、包括電腦的品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網絡配置信息、系統配置信息,在電腦主機軟硬件信息發(fā)生變更時對設備檔案進行及時更新。
第61條在電腦主機發(fā)生故障時應及時進行處理,備份用戶文件,用最短的時間解決故障,保證電腦主機盡快能夠正常運行,并對電腦主機故障情況做詳細記錄(見表六),涉及存儲介質損壞,直接送交保密辦處理。
第五節(jié) 網絡病毒入侵防范管理辦法
第62條網絡病毒入侵防護系統由系統管理員專人負責,任何人未經允許不得進行此項操作。
第63條根據網絡系統安全設計要求安裝、配置瑞星網絡病毒防護系統,包括服務器端系統配置和客戶機端系統配置,開啟客戶端防病毒系統的實時監(jiān)控。
第64條每日監(jiān)測防病毒系統的系統日志,檢測是否有病毒入侵、安全隱患等,對所發(fā)現的問題進行及時處理,并做詳細記錄(見表八)。
第65條每周登陸防病毒公司網站,下載最新的升級文件,對系統進行升級,并作詳細記錄(見表九)。
第66條每周對網絡系統進行全面的病毒查殺,對病毒查殺結果做系統分析,并做詳細記錄(見表十)。
第67條每日瀏覽國家計算機病毒應急處理中心網站,了解最新病毒信息發(fā)布情況,及時向用戶發(fā)布病毒預警和預防措施。
第五章 安全保密管理員工作細則
第一節(jié) 網絡信息安全策略管理辦法
第68條網絡安全策略管理由安全保密管理員專職負責,未經允許任何人不得進行此項操作。
第69條根據網絡信息系統的安全設計要求及主機審計系統數據的分析結果,制定、配置、修改、刪除主機審計系統的各項管理策略,并做記錄(見表十一)。
第70條根據網絡信息系統的安全設計要求制定、配置、修改、刪除網絡安全評估分析系統的各項管理策略,并做記錄(見表十一)。
第71條根據網絡信息系統的安全設計要求制定、配置、修改、刪除入侵檢測系統的各項管理策略,并做記錄(見表十一)。
第72條根據網絡信息系統的安全設計要求制定、配置、修改、刪除、內網主機安全監(jiān)控與審計系統的各項管理策略,并做記錄(見表十一)。
第73條每周對網絡信息系統安全管理策略進行數據備份,并作詳細記錄(見表十二)。
第74條網絡信息安全技術防護系統(主機審計系統、漏洞掃描系統、防病毒系統、內網主機安全監(jiān)控與審計系統)由網絡安全保密管理員統一負責安裝和卸載。
第二節(jié) 網絡信息系統安全檢查管理辦法
第75條網絡信息系統安全檢查由安全保密管理員專職負責執(zhí)行,未經允許任何人不得進行此項操作。
第76條每天根據入侵檢測系統的系統策略檢測、審計系統日志,檢查是否有網絡攻擊、異常操作、不正常數據流量等,對異常情況做及時處理,遇有重大安全問題上報保密辦,并做詳細記錄(見表十三)。
第77條每周登陸入侵檢測系統產品網站,下載最新升級文件包,對系統進行更新,并做詳細記錄(見表十四)。
第78條每月通過漏洞掃描系統對網絡系統終端進行安全評估分析,并對掃描結果進行分析,及時對終端系統漏洞及安全隱患進行處理,作詳細記錄(見表十五),并將安全評估分析報告上報保密辦。
第79條每周登錄全評估產品網站,下載最新升級文件包,對系統進行更新,并作詳細記錄(見表十六)。
第80條每周備份入侵檢測系統和漏洞掃描系統的審計信息,并作詳細記錄(見表十七)。
第三節(jié) 涉密計算機安全管理辦法
第81條涉密計算機安全管理由安全保密管理員專人負責,未經允許任何人不得進行此項操作。
第82條根據網絡系統安全設計要求制定、修改、刪除涉密計算機安全審計策略,包括打印控制策略、外設輸入輸出控制策略、應用程序控制策略,并做記錄。
第83條每日對涉密計算機進行安全審計,及時處理安全問題,并做詳細記錄(見表十八),遇有重大問題上報保密部門。
第84條涉密計算機的新增、變更、淘汰需經保密部門審批,審批通過后由安全保密管理員統一進行操作,并做詳細記錄(見表十八)。
第85條新增涉密計算機聯入涉密網絡,需經保密辦審批,由安全保密管理員統一進行操作,并做詳細記錄(見表十八)。
第四節(jié) 安全審計管理辦法
第86條網絡信息安全審計系統由安全保密管理員負責,未經允許任何人不得進行此項操作。
第87條根據網絡系統主機安全設計要求安裝、配置、管理主機安全審計系統,制定審計規(guī)則,包括系統運行狀態(tài)、用戶登錄信息,網絡文件共享操作等。
第88條每日查看安全審計系統信息,對審計結果進行分析整理,及時處理所發(fā)生的設備安全問題,并做詳細記錄(見表十九)。
第89條每周備份設備安全審計系統審計信息,并做詳細記錄(見表二十)。
第90條每月對主機安全審計系統記錄信息進行分析總結,并向保密部門提交分析報告。
第五節(jié) 違規(guī)聯接管理辦法
第91條違規(guī)外聯管理系統(北信源安全補丁管理軟件)由安全保密管理員負責,未經允許任何人不得進行此項操作。
第92條根據網絡信息系統安全管理要求安裝、配置違規(guī)外聯管理系統策略,包括聯網涉密電腦,單機涉密電腦,便攜式涉密電腦。
第93條每日檢查違規(guī)外聯系統審計信息,查看聯網涉密電腦是否有違規(guī)外聯操作。
第94條每月檢查單機涉密電腦、便攜式電腦是否有違規(guī)外聯操作。
第95條每三個月協助保密辦進行所有涉密電腦巡檢,檢查是否存在違規(guī)外聯操作,并做詳細記錄。
第96條每日通過違規(guī)外聯系統檢查網絡系統是否有非法主機聯入,并做詳細記錄。
第六章 密鑰管理員工作細則
第97條身份認證系統由密鑰管理員專人負責,未經允許任何人不得進行此項操作。
第98條每日檢查身份認證系統是否正常運行。
第99條負責向用戶單位派發(fā)安全鑰匙,用戶需填寫審批表,并提交保密部門審批(見表二十一)。
第100條根據用戶需求,見保密部門審批單要求,制作、修改、注銷證書(見表七)。
第101條負責為每臺計算機安裝主機登錄系統。
第102條負責主機登錄系統、身份認證系統的系統維護。
第七章 計算機信息系統應急預案
第103條系統管理人員參與制定各種意外事件處置預案,并具體執(zhí)行,包括火災、停電、設備故障等,每年進行預案演練。
第104條遇到火災應根據火情采取以下措施:
1.如火情較輕時,應立即切斷機房總電源,并迅速用消防器材,力爭把火撲滅、控制在初期階段,同時上報集團保衛(wèi)部門。
2.如火情嚴重應迅速撥打報警電話“119”,同時通知集團保衛(wèi)部門,聽從消防工作人員的現場指揮,協助處理有關事項。
第105條如遇機房突發(fā)性停電,應迅速通知用戶,同時關閉設備電源,來電后,及時通知用戶,并檢測設備是否正常運行。
第106條系統出現災難性故障時,系統管理員應立刻通知部門主管,制定詳細的系統恢復方案。
第107條遇緊急情況,值班員應立即通知保密辦和系統管理員,保持24小時通訊暢通,隨時處理緊急事件。
第108條線路故障應立即撥打線路故障電話“112”,同時上報部門主管,協助電信部門查找故障原因,盡快使線路恢復正常。
第八章 附則
第109條本管理制度自發(fā)布之日起執(zhí)行,未盡事宜以用戶單位的《保密工作管理實施辦法》為準。
第110條本制度每年度審訂一次,本制度所有表格請見附錄。
第9篇 煤礦企業(yè)數字礦山安全信息系統使用規(guī)章制度
一、總則
根據盤府辦發(fā) [2013] 94號文件，推進煤礦企業(yè)安全生產綜合監(jiān)管平臺及數字化礦山建設的要求，煤礦企業(yè)必須建設數字化礦山安全生產信息系統，通過信息化技術，在工作中貫徹標準化、規(guī)范化、協作化、高效化等先進的管理理念。為深化安全生產信息系統的應用，保障安全生產信息系統安全、可靠、穩(wěn)定運行，確保信息系統應用效果，讓信息化工具真正對企業(yè)日常的管理工作提供充分支持，特制定本章程。
二、系統使用人員工作章程
1. 各科室技術人員必須經過培訓之后才能使用系統，并且在使用過程中認真學習和熟悉各項操作，提高工作效率和工作質量。對于不會操作的模塊及時詢問系統管理員。
2.及時錄入每日、每周、每月的業(yè)務數據，不拖延堆積工作，按照業(yè)務發(fā)生的時序處理業(yè)務數據。由于錄入數據人員的拖延導致當月統計報表缺少數據的現象，出現2次以上，處以相應的罰款。
3. 保質保量完成系統的數據錄入工作，做到準確、不遺漏、符合數據錄入要求。由于操作人員的失誤導致當月數據失準現象的,出現2次以上，處以相應罰款。
4. 使用唯一對應的系統用戶，并注意保管登錄系統的密碼，及時更改密碼，嚴禁泄漏密碼或與其他操作人員交換用戶使用系統。
5. 不使用系統時，注銷用戶并關閉系統。
6.使用系統發(fā)生錯誤時，記錄出錯提示，及時向系統管理人員反饋，并詳細描述導致錯誤的操作過程，由系統管理員統一提交給系統提供商處理。由于操作人員的疏于反饋導致當月工作因為問題沒有及時處理而拖延的,處以相應罰款。
7.系統提供商進行現場或遠程維護服務時，應當積極予以配合，向服務人員詳細描述導致故障的過程，提供正確數據和預期結果。
三、系統管理人員工作章程
1．參與培訓后，熟練應用系統中部門管理功能、崗位設置功能、登陸用戶管理、員工檔案管理、煤礦管理功能和礦山基礎信息管理；
2.對新用戶進行培訓和指導，根據煤礦的實際應用需求，配置用戶權限；
3.督促各部門技術人員錄入數據，保證數據及時更新并上傳；
4.熟悉服務器的基本操作，對系統進行簡單的維護；
5.定期向操作人員詢問系統運作狀況，收集系統應用過程中的問題、意見和建議，向煤礦企業(yè)領導匯報使用情況；
6. 定期整理系統的問題列表，通過電話或網絡等通訊方式向系統提供商反饋，嚴重的問題應當即刻反饋，并跟蹤問題的處理結果，向煤礦企業(yè)領導匯報問題處理情況，向反饋問題的操作人員通報處理結果；
7. 確保系統網絡從礦端到安監(jiān)局中心端鏈路的暢通，及時解決企業(yè)內部的網絡問題，保障錄入數據及時上傳到安監(jiān)局中心端。
在系統使用期間敬請礦山企業(yè)領導的重視，建立系統運行保障制度，保障數字礦山安全生產信息系統正常運行，積極配合和督促系統的使用，讓數字礦山安全生產信息系統給企業(yè)帶來真正的好處。
第10篇 某醫(yī)院信息安全管理制度
一、計算機安全管理
1、醫(yī)院計算機操作人員必須按照計算機正確的使用方法操作計算機系統。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。
2、未經許可,不得擅自拆裝計算機硬件系統,若須拆裝,則通知信息科技術人員進行。
3、計算機的軟件安裝和卸載工作必須由信息科技術人員進行。
4、計算機的使用必須由其合法授權者使用,未經授權不得使用。
5、醫(yī)院計算機僅限于醫(yī)院內部工作使用,原則上不許接入互聯網。因工作需要接入互聯網的,需書面向醫(yī)務科提出申請,經簽字批準后交信息科負責接入。接入互聯網的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。
6、醫(yī)院任何科室如發(fā)現或懷疑有計算機病毒侵入,應立即斷開網絡,同時通知信息科技術人員負責處理。信息科應采取措施清除,并向主管院領導報告?zhèn)浒浮?/p>
7、醫(yī)院計算機內不得安裝游戲、即時通訊等與工作無關的軟件,盡量不在院內計算機上使用來歷不明的移動存儲工具。
網絡使用人員行為規(guī)范
1、不得在醫(yī)院網絡中制作、復制、查閱和傳播國家法律、法規(guī)所禁止的信息。
2、不得在醫(yī)院網絡中進行國家相關法律法規(guī)所禁止的活動。
3、未經允許,不得擅自修改計算機中與網絡有關的設置。
4、未經允許,不得私自添加、刪除與醫(yī)院網絡有關的軟件。
5、未經允許,不得進入醫(yī)院網絡或者使用醫(yī)院網絡資源。
6、未經允許,不得對醫(yī)院網絡功能進行刪除、修改或者增加。
7、未經允許,不得對醫(yī)院網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。
8、不得故意制作、傳播計算機病毒等破壞性程序。
9、不得進行其他危害醫(yī)院網絡安全及正常運行的活動。
二、 網絡硬件的管理網絡硬件包括服務器、路由器、交換機、通信線路、不間斷供電設備、機柜、配線架、信息點模塊等提供網絡服務的設施及設備。
1、各職能部門、各科室應妥善保管安置在本部門的網絡設備、設施及通信。
2、不得破壞網絡設備、設施及通信線路。由于事故原因造成的網絡連接中斷的,應根據其情節(jié)輕重予以處罰或賠償。
3、未經允許,不得中斷網絡設備及設施的供電線路。因生產原因必須停電的,應提前通知網絡管理人員。
4、不得擅自挪動、轉移、增加、安裝、拆卸網絡設施及設備。特殊情況應提前通知網絡管理人員,在得到允許后方可實施。
四軟件及信息安全
1、計算機及外設所配軟件及驅動程序交網絡管理人員保管,以便統一維護和管理。
2、管理系統軟件由網絡管理人員按使用范圍進行安裝,其他任何人不得安裝、復制、傳播此類軟件。
3、網絡資源及網絡信息的使用權限由網絡管理人員按醫(yī)院的有關規(guī)定予以分配,任何人不得擅自超越權限使用網絡資源及網絡信息。
4、網絡的使用人員應妥善保管各自的密碼及身份認證文件,不得將密碼及身份認證文件交與他人使用。
5、任何人不得將含有醫(yī)院信息的計算機或各種存儲介質交與無關人員。更不得利用醫(yī)院數據信息獲取不正當利益。
第11篇 中心小學學生安全信息通報制度
一、根據《中小學幼兒園安全管理辦法》規(guī)定,學校建立學生安全信息通報制度。
二、將學校規(guī)定的學生到校和放學時間、學生非正常缺席或者擅自離校情況,以及學生身體和心理的異常狀況等關系學生安全的信息,及時告知其監(jiān)護人。
三、對有特殊體質、特定疾病或者其他生理、心理狀況異常以及有其他不良行為的學生,學校應當做好安全信息記錄,妥善保管學生的健康與安全信息資料,依法保護學生的個人隱私。學校對已知的有特異體質、特定疾病或者異常心理狀況的學生,應當給予適當關注和照顧。
四、學校建立安全工作檔案,記錄日常安全工作、安全責任落實、安全檢查、安全隱患消除等情況,并作為實施安全工作目標考核、責任追究和事故處理的重要依據。
五、在校學生發(fā)生安全事故,應及時通知家長或監(jiān)護人。
六、我校依據學校校情,制定以下學生安全信息通報制度:
1、教務處要根據學校不同時期的作息時間變動,將學校規(guī)定的學生到校和放學時間通過家長會或信息平臺等形式及時告知其監(jiān)護人。
2、班主任要嚴格考勤制度,衛(wèi)生室要嚴格執(zhí)行晨檢制度,若發(fā)生學生非正常缺席或者擅自離校情況,班主任要盡快和其監(jiān)護人取得聯系,如果聯系不上其監(jiān)護人,或事態(tài)嚴重,必須向教務處報告。
3、班主任在平時的工作中,如果發(fā)現學生身體和心理出現異常狀況等關系學生安全的信息,在及時告知其監(jiān)護人的同時,必須上報教務處。
4、班主任要排查班級中是否有特殊體質、特定疾病或者其他生理、心理狀況異常的學生,如果有,要及時告知衛(wèi)生保健室、教務處和校長室,衛(wèi)生保健室做好這些學生的安全信息記錄,并和其監(jiān)護人取得聯系,妥善保管學生的健康與安全信息資料。對這些已知的有特異體質、特定疾病或者異常心理狀況的學生,一些不適合這些學生參加的活動,班主任和體育老師要應當給予適當關注和照顧,可私下告知他們可以不參加,依法保護學生的個人隱私。
5、學生在校期間離開校園,必須有有家長帶領。
6、班級如果發(fā)生了學生安全事故,要迅速向教務處和校長室報告,不得隱瞞、謊報、漏報,以保證學校在第一時間內,集中力量進行救助,學校同時向上級有關部門報告。
第12篇 某學校安全信息通報制度
1、學校、班級加強對學生的安全教育,學生到校和放學時間應張貼在學校醒目位置,并于每學期開學教育時告知學生極其監(jiān)護人。
2、加強接送學生管理,由學校保安和生活老師負責學生的接送登記,沒有班主任老師的簽字學生不得離開學校。
3、課間、午間活動有組織,不追逐打鬧,不做危險性游戲。
4、不攀爬樓梯扶手,上下樓梯靠右行,不奔跑。
5、自覺遵守交通規(guī)則,注意交通安全,不在公路上騎車追逐,嚴禁在校內騎車。
6、學生上課期間因特殊情況外出,必須履行申報批準制度,班主任及相關老師必須保證學生安全。
7、不準從樓上向下拋擲物品, 不準坐在走廊的護欄上,不準追逐打鬧。
8、注意飲食衛(wèi)生,不買“三無”食品”(即無品牌、無廠家、無地址),不要到校外購買無證(工商營業(yè)執(zhí)照)小販的食物。
9、同學之間的矛盾要立足于依靠教師、學校來解決,嚴禁打架,嚴禁勾引外來人員到校滋事。
10、按時來校、回家、未經家長同意,不得在外留宿。不在上學或放學路上玩耍、追逐、逗留。
11、學校和班級分別建立學校與監(jiān)護人、班主任與監(jiān)護人的聯系渠道,以保障學生安全信息的暢通。
12、學生沒到校上學,應及時向學生家長打電話詢問情況。電話沒打通要反復多次,并通知鄰居和學生的親戚直至聯系上或者家訪。
13.學生出現不正常的異常表現,應仔細、耐心詢問原因,采取有針對性的預防措施,及時告知監(jiān)護人,配合學校做好學生的心理溝通。
14、建立學生健康與安全信息庫。對有特異體質、特定疫病或者其他生理、心理狀況異常以及有不良習行的學生,要做好安全信息記錄,妥善保管學生的健康與安全信息資料,歸類入庫管理,并依法保護學生的個人隱私。
15、學校發(fā)生學生傷害事故后,學校除及時啟動預案組織施救外,必須在24小時內將有關情況報告教育行政主管部門和當地人民政府,屬于死亡3人以上重大事故的,學校應當在2小時內報教育行政主管部門和當地人民政府,教育行政部門接到報告后,應當在2小時內報告上級教育行政部門和同級人民政府安監(jiān)部門。
16、在實施安全工作目標考評中,對校園內重大刑事案件和安全事故實施安全工作“一票否決制”。嚴肅追究相關責任人和主要領導者的責任。
第13篇 醫(yī)院日安全信息上報制度
各科室：
為迎接黨的十八大順利召開，減少安全隱患，維護醫(yī)院各項工作的正常運行，經醫(yī)院研究決定，從10月22日起實行日安全穩(wěn)定信息上報制度，現將有關事項通知如下。
一、報告內容
（一）科室危重患者信息；
（二）質量事件、非計劃診療行為事件（同時按原要求上報質量事件上報表、非計劃診療行為報告表）信息；
（三）批量患者（三人及以上）信息；
（四）存在醫(yī)療安全隱患的信息；
（五）其他安全信息：包括護理、房屋、設備、設施等安全信息。
二、報告時間：每日上午11時前通過醫(yī)院管理系統上報（節(jié)假日先電話上報）。
三、報告方式
（一）醫(yī)療安全及其他信息：進入住院醫(yī)生站 病人管理 安全信息上報；
（二）護理安全信息：進入護士工作站 護理處理 安全信息上報；
（三）醫(yī)務科、護理部在醫(yī)護質量管理里面收集每天上報信息進行匯總。
四、報告人及主管部門
（一）醫(yī)療及其他信息，由科室副主任（無副主任的科室由科室主任指定專人并報醫(yī)務科備案）按要求上報；
（二）護理信息，由各科室護士長上報。
（三）醫(yī)療信息上報醫(yī)務科、護理信息上報護理部、其他信息報告醫(yī)務科收集后轉各相關職能部門。
五、要求
（一）各科室高度重視，及時收集上報每日安全信息；
（二）上報不及時或隱瞞安全信息導致不良后果的科室，依據醫(yī)院原有規(guī)章制度加倍處罰工作質量分；
（三）各科室要對發(fā)現的安全信息及時處理和應對，或積極協助各職能部門處理。
六、各相關職能部門要及時應對處理各安全穩(wěn)定信息，對有嚴重安全隱患或處理有難度的要及時上報分管領導或主要領導組織安排進行處理。
第14篇 安全監(jiān)控系統信息分析及相關責任制度
（一）安全監(jiān)控系統信息分析制度
1、成立以總工程師為組長，通風副總、通風區(qū)、地質科、安監(jiān)處及其他相關人員參加的瓦斯監(jiān)測監(jiān)控信息分析領導小組，對安全監(jiān)控信息進行分析，找出問題，制定整改措施。
2、按規(guī)定對監(jiān)控系統各類信息進行即時分析和定期分析。
3、分析研究各監(jiān)測點參數變化趨勢，對異常情況要查明原因，并制定相應措施進行處理。
4、對監(jiān)控系統上傳的測點各類定義與井下實際情況進行核對，發(fā)現與實際不相符的要及時進行修改，落實責任人追查處理。
5、分析監(jiān)控系統運行狀況及井下設備各種功能是否正常，對發(fā)現問題及時采取措進行處理，并落實責任人追查處理。
6、追查處理結果留存中心站以備檢查。
7、調度員、監(jiān)控中心站值班人員發(fā)現采、掘工作面瓦斯?jié)舛瘸^預警值（0.60%）或采、掘工作面瓦斯瞬間變化異常等情況時必須立即向礦總工程師、通風副總、通風區(qū)長報告，做到“超前預警，及時分析，迅速處置”，并做好記錄。
8、在采掘工程平面圖上標注瓦斯異常點、標明瓦斯?jié)舛?、瓦斯涌出量?/p>
9、做好瓦斯監(jiān)測監(jiān)控信息分析記錄、建立臺帳，在臺帳上要記錄異常原因、發(fā)生異常時的生產活動情況及處理措施。
（二）相關單位責任制度
①監(jiān)控中心機房實行24小時值班制度，值班人員應時時觀察監(jiān)控系統相關參數及數據，認真記錄運行日志、臺帳、報表和瓦斯超限記錄，并做好日常維護工作；監(jiān)控系統測點中的定義、修改、刪除由監(jiān)測隊長負責，并有記錄可查。
②由監(jiān)測隊長負責抓好防爆交換機、分站、斷電器和各類傳感器等安裝、調校、維護，確保監(jiān)測數據準確、傳輸及時、控制靈敏可靠，斷電范圍符合規(guī)定要求，發(fā)現問題及時處理。確保礦井安全監(jiān)測系統中斷時間不得超過2小時；井下分站中斷時間不得超過4小時。
③調度通訊科負責維護通訊網絡、信息系統（包括上傳服務器）。定期檢查監(jiān)控中心的計算機網絡運行情況，對上傳主、備機進行定期切換；監(jiān)控中心出現計算機網絡故障影響數據上傳時，及時匯報礦安全生產調度中心、集團公司安全生產調度中心，通訊科值班人員必須立即到達現場處理。
④機電科加強對監(jiān)控機房的供電管理。監(jiān)控機房供電系統必須采用雙路電源供電，由機電科定期檢查供電路線及ups備用電源性能。夏季雷雨頻繁，加強供電設備的“三防”管理。
⑤地質科要做好地質預測預報工作，為瓦斯變化趨勢預測提供參考。
第15篇 信息安全管理政策和業(yè)務培訓制度
第一章信息安全政策
一、計算機設備管理制度
1.計算機的使用部門要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2.非我司技術人員對我司的設備、系統等進行維修、維護時，必須由我司相關技術人員現場全程監(jiān)督。計算機設備送外維修，須經有關部門負責人批準。
3.嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時應及時向電腦負責部門報告,不允許私自處理或找非我司技術人員進行維修及操作。
二、操作員安全管理制度
1.操作代碼是進入各類應用系統進行業(yè)務操作、分級對數據存取進行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及崗位職責而設置.
2.系統管理操作代碼的設置與管理:
(1)、系統管理操作代碼必須經過經營管理者授權取得；
(2)、系統管理員負責各項應用系統的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；
(3)、系統管理員對業(yè)務系統進行數據整理、故障恢復等操作，必須有其上級授權；
(4)、系統管理員不得使用他人操作代碼進行業(yè)務操作；
(5)、系統管理員調離崗位，上級管理員(或相關負責人)應及時注銷其代碼并生成新的系統管理員代碼；
3.一般操作代碼的設置與管理
(1)、一般操作碼由系統管理員根據各類應用系統操作要求生成，應按每操作用戶一碼設置。
(2)、操作員不得使用他人代碼進行業(yè)務操作。
(3)、操作員調離崗位，系統管理員應及時注銷其代碼并生成新的操作員代碼。
三、密碼與權限管理制度
1.密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統和數據安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統時所設的密碼，操作密碼是進入各應用系統的操作員密碼。密碼設置不應是名字、生日，重復、順序、規(guī)律數字等容易猜測的數字和字符串；
2.密碼應定期修改，間隔時間不得超過一個月，如發(fā)現或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。
3.服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人(不參與系統開發(fā)和維護的人員)設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4.系統維護用戶的密碼應至少由兩人共同設置、保管和使用。
5.有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
四、數據安全管理制度
1.存放備份數據的介質必須具有明確的標識。備份數據必須異地存放，并明確落實異地備份數據的管理職責；
2.注意計算機重要信息資料和數據存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。
3.任何非應用性業(yè)務數據的使用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數據安全完整。
4.數據恢復前，必須對原環(huán)境的數據進行備份，防止有用數據的丟失。數據恢復過程中要嚴格按照數據恢復手冊執(zhí)行，出現問題時由技術部門進行現場技術支持。數據恢復后，必須進行驗證、確認，確保數據恢復的完整性和可用性。
5.數據清理前必須對數據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存，并確保可以隨時使用。數據清理的實施應避開業(yè)務高峰期，避免對聯機業(yè)務運行造成影響。
6.需要長期保存的數據，數據管理部門需與相關部門制定轉存方案，根據轉存方案和查詢使用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數據的完整性和可用性。轉存的數據必須有詳細的文檔記錄。
7.非我司技術人員對本公司的設備、系統等進行維修、維護時，必須由本公司相關技術人員現場全程監(jiān)督。計算機設備送外維修，須經設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。
8.管理部門應對報廢設備中存有的程序、數據資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。
第16篇 w網吧信息安全管理制度
為了規(guī)范網吧管理中對網吧人員的管理,于是網吧制定了網吧人員管理制度,而為了網吧信息安全,所以網吧則制定了網吧信息安全管理制度,以下則是相關網吧制定的網吧信息安全管理制度的內容。
第一條應當遵守有關法律、法規(guī)的規(guī)定,加強行業(yè)自律,自覺接受政府有關部門依法實施的監(jiān)督管理,為上網消費者提供良好的服務。
上網消費者,應當遵守有關法律、法規(guī)的規(guī)定,遵守社會公德,開展文明、健康的上網活動。
第二條上網消費者不得利用網吧制作、下載、復制、查閱、發(fā)布、傳播或者以其他方式使用含有下列內容的信息:
(一)反對憲法確定的基本原則的;
(二)危害國家統一、主權和領土完整的;
(三)泄露國家秘密,危害國家安全或者損害國家榮譽和利益的;
(四)煽動民族仇恨、民族歧視,破壞民族團結,或者侵害民族風俗、習慣的;
(五)破壞國家宗教政策,宣揚_、迷信的;
(六)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
(七)宣傳淫穢、賭博、暴力或者教唆犯罪的;
(八)侮辱或者誹謗他人,侵害他人合法權益的;
(九)危害社會公德或者民族優(yōu)秀文化傳統的;
(十)含有法律、行政法規(guī)禁止的其他內容的。
第三條上網消費者不得進行下列危害信息網絡安全的活動:
(一)故意制作或者傳播計算機病毒以及其他破壞性程序的;
(二)非法侵入計算機信息系統或者破壞計算機信息系統功能、數據和應用程序的;
(三)進行法律、行政法規(guī)禁止的其他活動的。
第四條應當通過依法取得經營許可證的互聯網接入服務提供者接入互聯網,不得采取其他方式接入互聯網。
網吧內所有計算機必須通過局域網的方式接入互聯網,不得直接接入互聯網。
第五條上網消費者不得利用網絡游戲或者其他方式進行賭博或者變相賭博活動。
第六條實施經營管理技術措施,建立場內巡查制度,發(fā)現上網消費者有本條例第二條、第三條、第六條所列行為或者有其他違法行為的,應當立即予以制止并在24小時內向文化行政部門、公安機關舉報。
第八條在顯著位置懸掛《網絡文化經營許可證》和營業(yè)執(zhí)照。
第九條未成年人不得進入本網吧。在網吧入口處的顯著位置懸掛未成年人禁入標志。
第十條每日營業(yè)時間限于10時至2時。
第十一條對上網消費者的身份證等有效證件進行核對、登記,并記錄有關上網信息。登記內容和記錄備份保存時間不得少于60日,并在文化行政部門、公安機關依法查詢時予以提供。登記內容和記錄備份在保存期內不得修改或者刪除。
第十二條依法履行信息網絡安全、治安和消防安全職責,并遵守下列規(guī)定:
(一)禁止明火照明和吸煙并懸掛禁止吸煙標志;
(二)禁止帶入和存放易燃、易爆物品;
(三)不得安裝固定的封閉門窗柵欄;
(四)營業(yè)期間禁止封堵或者鎖閉門窗、安全疏散通道和安全出口;
(五)不得擅自停止實施安全技術措施。
為了加強對網吧的管理,規(guī)范網吧的經營,維護公眾和網吧的合法權益,保障網吧活動健康發(fā)展,促進社會主義精神文明建設,根據《互聯網上網服務營業(yè)場所管理條例》制定了以上的網吧信息安全管理制度。
第17篇 某信息網絡安全管理制度
1.局域網由市公司信息中心統一管理。
2.計算機用戶加入局域網,必須由系統管理員安排接入網絡,分配計算機名、ip地址、帳號和使用權限,并記錄歸檔。
3.入網用戶必須對所分配的帳號和密碼負責,嚴格按要求做好密碼或口令的保密和更換工作,不得泄密。登錄時必須使用自己的帳號?？诹铋L度不得小于6位,必須是字母數字混合。
4.任何人不得未經批準擅自接入或更改計算機名、地址、帳號和使用權限。業(yè)務系統崗位變動時,應及時重新設置該崗帳號和工作口令。
5.凡需聯接互聯網的用戶,必需填寫《計算機入網申請表》,經單位分管領導或部門負責人同意后,由信息中心安排和監(jiān)控、檢查,已接入互聯網的用戶應妥善保管其計算機所分配帳號和密碼,并對其安全負責。不得利用互聯網做任何與其工作無關的事情,若因此造成病毒感染,其本人應付全部責任。
6.入網計算機必須有防病毒和安全保密措施,確因工作需要與外單位通過各種存儲媒體及網絡通訊等方式進行數據交換,必須進行病毒檢查。因違反規(guī)定造成電子數據失密或病毒感染,由違反人承擔相應責任,同時應追究其所在部門負責人的領導責任。
7.所有辦公電腦都應安裝全省統一指定的趨勢防病毒系統,并定期升級病毒碼及殺毒引擎,按時查殺病毒。未經信息中心同意,不得以任何理由刪除或換用其他殺毒軟件(防火墻),發(fā)現病毒應及時向信息中心匯報,由系統管理員統一清除病毒。
8.入網用戶不得從事下列危害公司網絡安全的活動:
(1)未經允許,對公司網絡及其功能進行刪除、修改或增加;
(2)未經允許,對公司網絡中存儲、處理或傳輸的數據和應用程序進行刪除、修改或增加;
(3)使用的系統軟件和應用軟件、關鍵數據、重要技術文檔未經主管領導批準,不得擅自拷貝提供給外單位或個人,如因非法拷貝而引起的問題,由拷貝人承擔全部責任。
9.入網用戶必須遵守國家的有關法律法規(guī)和公司的有關規(guī)定,如有違反,信息中心將停止其入網使用權,并追究其相應的責任。
10.用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施,重要文件和資料須做好備份。
第18篇 風電場安全事件調查處理和信息報送制度
一 總則
第一條 為貫徹落實電監(jiān)會《電力安全事件監(jiān)督管理暫行規(guī)定》加強各風場可能引發(fā)電力安全事故的重大風險管控,依照《電力安全事故應急處置和調查處理條例》,制定本規(guī)定。
第二條 電力安全事件是指未構成電力安全事故,但影響電力(熱力)正常供應,或對電力系統安全穩(wěn)定運行構成威脅,可能引發(fā)電力安全事故或造成較大社會影響的事件。
第三條 風電場場長是安全事件調查處理和報送的第一責任人,安全事件調查處理和報送的目的是貫徹“安全第一、預防為主”的方針,總結經驗教訓,采取預防措施,防止和減少電力生產事故的發(fā)生。
第四條 風電場安全事件調查應當實事求是、尊重科學,做到事故原因未查清不放過,責任人員未處理不放過,整改措施未落實不放過,有關人員未受到教育不放過。
第五條風電場安全事件統計報告應當及時、準確、完整。
第六條 本規(guī)定適用于山西福光風電有限公司下屬的所有風電場。
二 電力安全事件分級認定
第七條 風場發(fā)生電力安全事件分為一級安全事件和二級安全事件,
第八條 發(fā)生下列安全事件為一級安全事件:
(一) 35千伏、110千伏母線主保護拒動或誤動、斷路器拒動或誤動。
(二)風場110千伏變電站因安全故障造成全場對外停止供電。
(三)因自然災害或外力破壞造成110千伏變電設施損毀或基礎塌陷,并導致停運。
第九條發(fā)生下列安全事件為二級安全事件:
(一) 任一條集電線路因安全故障跳閘。
(二) 任一風機機組變出線保護拒動或誤動,開關拒動或誤動。
三 電力安全事件調查處理
第八條 風電場發(fā)生一級安全事件應及時匯報總工程師,總工程師接到匯報后及時匯報總經理,總工程師按《電力安全事故應急處置和調查處理條例》規(guī)定、 “四不放過”的原則組織進行調查處理,調查工作結束后3個工作日內,安全生產部應當將調查報告報上級公司安監(jiān)部。
第九條 風電場發(fā)生二級安全事件,應及時匯報總工程師,由安全生產部按《電力安全事故應急處置和調查處理條例》規(guī)定組織調查處理,查明原因,吸取教訓,落實防范整改措施,調查結束3個工作日內將調查報告報總經理。
第十條 涉及電網企業(yè)、風場等兩個或兩個以上企業(yè)的電力安全事件,組織聯合調查時發(fā)生爭議可申請電力監(jiān)管機組調查,由電力監(jiān)管機組組織調查。
四 附則
第十條 對違反制度要求的,由安全生產部按照公司安全生產獎懲制度規(guī)定處理。
第十一條 本制度自發(fā)布之日起執(zhí)行,解釋權歸安全生產部。
第19篇 安全生產信息監(jiān)控制度
一、安指中心有權對各類安全信息的收集、整理、分析、報告及安全的情報進行必要的監(jiān)管,以保證對安全隱患的及時處置 ,包括隱患整改方案、所需資金、勞動組織以及工程進展等;
二、安全隱患處置過程中必須有應急救援措施,保證隱患處置的安全實施以及隱患處置過程中可能出現的風險有效防范;
三、安全生產隱患處置必須堅持先控制后治理,標本兼治的原則,防止隱患治理過程中引發(fā)其它事故;
四、一般安全生產隱患治理前必須進行必要的危險源辨識,保證隱患治理的安全;重大安全生產隱患的治理必須進行充分的風險評估,保證隱患治理的科學性和安全性。
第20篇 醫(yī)院信息安全管理制度
一、計算機安全管理
1、醫(yī)院計算機操作人員必須按照計算機正確的使用方法操作計算機系統。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。
2、未經許可，不得擅自拆裝計算機硬件系統，若須拆裝，則通知信息科技術人員進行。
3、計算機的軟件安裝和卸載工作必須由信息科技術人員進行。
4、計算機的使用必須由其合法授權者使用，未經授權不得使用。
5、醫(yī)院計算機僅限于醫(yī)院內部工作使用，原則上不許接入互聯網。因工作需要接入互聯網的，需書面向醫(yī)務科提出申請，經簽字批準后交信息科負責接入。接入互聯網的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。
6、醫(yī)院任何科室如發(fā)現或懷疑有計算機病毒侵入，應立即斷開網絡，同時通知信息科技術人員負責處理。信息科應采取措施清除，并向主管院領導報告?zhèn)浒浮?/p>
7、醫(yī)院計算機內不得安裝游戲、即時通訊等與工作無關的軟件，盡量不在院內計算機上使用來歷不明的移動存儲工具。
網絡使用人員行為規(guī)范
1、不得在醫(yī)院網絡中制作、復制、查閱和傳播國家法律、法規(guī)所禁止的信息。
2、不得在醫(yī)院網絡中進行國家相關法律法規(guī)所禁止的活動。
3、未經允許，不得擅自修改計算機中與網絡有關的設置。
4、未經允許，不得私自添加、刪除與醫(yī)院網絡有關的軟件。
5、未經允許，不得進入醫(yī)院網絡或者使用醫(yī)院網絡資源。
6、未經允許，不得對醫(yī)院網絡功能進行刪除、修改或者增加。
7、未經允許，不得對醫(yī)院網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。
8、不得故意制作、傳播計算機病毒等破壞性程序。
9、不得進行其他危害醫(yī)院網絡安全及正常運行的活動。
二、 網絡硬件的管理網絡硬件包括服務器、路由器、交換機、通信線路、不間斷供電設備、機柜、配線架、信息點模塊等提供網絡服務的設施及設備。
1、各職能部門、各科室應妥善保管安置在本部門的網絡設備、設施及通信。
2、不得破壞網絡設備、設施及通信線路。由于事故原因造成的網絡連接中斷的，應根據其情節(jié)輕重予以處罰或賠償。
3、未經允許，不得中斷網絡設備及設施的供電線路。因生產原因必須停電的，應提前通知網絡管理人員。
4、不得擅自挪動、轉移、增加、安裝、拆卸網絡設施及設備。特殊情況應提前通知網絡管理人員，在得到允許后方可實施。
四軟件及信息安全
1、計算機及外設所配軟件及驅動程序交網絡管理人員保管，以便統一維護和管理。
2、管理系統軟件由網絡管理人員按使用范圍進行安裝，其他任何人不得安裝、復制、傳播此類軟件。
3、網絡資源及網絡信息的使用權限由網絡管理人員按醫(yī)院的有關規(guī)定予以分配，任何人不得擅自超越權限使用網絡資源及網絡信息。
4、網絡的使用人員應妥善保管各自的密碼及身份認證文件，不得將密碼及身份認證文件交與他人使用。
5、任何人不得將含有醫(yī)院信息的計算機或各種存儲介質交與無關人員。更不得利用醫(yī)院數據信息獲取不正當利益。
