信息安全管理制度
在发展不断提速的社会中，接触到制度的地方越来越多，制度是指要求大家共同遵守的办事规程或行动准则。想必许多人都在为如何制定制度而烦恼吧，下面是小编为大家收集的信息安全管理制度，仅供参考，欢迎大家阅读。
信息安全管理制度1
1、网络中心及各接入用户必须遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其它法律、行政法规的规定。
2、网络中心必须采取各种技术及行政手段保证网络安全和信息安全。
3、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机网络从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。
4、在校园计算机网络上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的'活动，包括在网络上发布不真实、不良的信息，散布计算机病毒，发送垃圾邮件，利用网络进入未经授权使用的计算机、不以真实的身份使用网络资源等。
5、校园网络信息安全管理领导小组负责校园网络信息安全全面工作，学校主要领导为校园网络信息安全第一责任人，计算机信息网络安全员负责网络和信息安全具体工作。
6、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对网络用户进行网络安全和信息安全教育。
7、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。
8、校园计算机网络上的所有用户有义务向网络中心和有关部门报告所发现的网络信息违法犯罪行为和有害信息。
9、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人进行警告，直至停止网络连接；情节严重者报上级机关处理。
信息安全管理制度2
第一、完成学校下达的课程和重大活动音像制作任务。
第二、负责双向视频和资源制作授课的录制及其它音视频的录制、转换工作。
第三、负责录音带、录像带教学资源复制工作。
第四、负责制定录像课、学校新闻电视片及相关录像、录音节目质量标准和认证工作。
第五、为学校远程教育资源建设提供技术支持。
第六、负责学校课件制作和应用软件的开发与利用。
第七、负责学校电视接收和有关节目的压缩、转换及合成工作。
第八、负责学校办公自动化（OA）系统的.日常维护。
第九、配合其他科室完成相应的软件调试和使用。
第十、配合其他科室完成田稻网站平台结构设计、功能更新和日常维护工作。
第十一、完成上级交给的其他工作任务。
信息安全管理制度3
为保障学校网络和信息健康、安全，根据《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》、《计算机信息网络国际联网安全保护管理办法》等国家法律、法规，特制定齐一小学信息安全管理条例。
总则
一、严格遵守国家有关涉及互联网方面的法律法规；
二、坚决封堵互联网上不良和有害信息的侵入；
三、积极配合公安机关的网络信息安全部门检查；
四、按照备案要求，及时备案学校在互联网应用方面的变更信息；五、学校建立网络信息安全领导小组和学校网络信息保护小组，并报公安机关的网络安全部门备案。
安全员制度
一、设立2人以上专职或兼职计算机信息网络安全员；
二、安全员在学校信息技术部主任领导下，主要负责全校网络系统的安全性；
三、安全员负责学校教师网络安全知识和操作方面的培训指导；
四、安全员确保系统日志保存并按规定保留60天以上；
五、安全员负责系统数据冗灾备份工作；
六、安全员负责对防病毒系统、防火墙和入侵检测系统定期升级；定期对系统进行安全检测，及时发现安全漏洞予以消除，并对检测和漏洞消除情况做好记录；
七、安全员承担对不良、有害信息上报、处置工作。
与公安机关联系制度
一、建立与公安机关联的长效机制，对网络安全方面出现的问题和情况及时沟通；
二、网络安全保护小组以及安全员保持通讯畅通，确保24小时联系制度；
三、对学校信息安全涉及的案件，应当在24小时内向当地公安机关报告；
安全教育和培训
一、安全员定期接受公安机关和上级教育主管部门的安全培训；
二、实时了解网络信息安全的动向，不定期对学校联网用户（教师）进行关于最新系统漏洞修复和最新病毒预防等安全防范方面的.培训和学习；
三、适时对学校老师进行基本的网络安全保护制度和具体方法的介绍，切实维护计算机联网安全；
机房管理制度
一、对能够进入网络控制机房的人员设定要求，建立网络控制机房准入制度；
二、严格执行对任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品的禁止要求；
三、操作密码定期更改要求，超级用户权限设定、机房管理员权限等等的权限设定；
四、建立《机房日志》，对各类软硬件的添加、更换等进行登记；
五、各种主要数据的冗灾备份要求；
六、对机房设置的消防器材等不定期进行检查的要求，确保其有效性。
安全保护技术措施
一、对个人使用计算机设置系统密码，并设置屏幕保护，加强保护个人使用计算机信息安全；
二、系统日志保存完善，参照《互联网安全保护技术措施规定》，保存时间在60天以上；
三、对系统安全防范系统定期检测、升级、漏洞修补，确保系统安全；
四、系统数据冗灾备份；
五、定期巡视，确保信息安全、合法。
巡视上报制度
一、对于校园论坛、留言板、社区等，建立信息发布前的关键字或敏感词汇的自动过滤功能；
二、对于电子邮件服务，建立垃圾邮件的自动过滤功能；
三、新闻时事、时政类栏目信息以及学校其他相关信息对外发布，必须建立信息发布前的审核制度；
四、以上通过相关管理措施发现的有害信息应完整留存，并指定专人定期上报公安机关网络安全部门。
用户登记制度
学校信息中心将对每位教师使用的计算机主机所对应IP地址，做好如实的登记工作，变动信息及时更新工作。
附则
本制度自即日起实施。制度一式三份，一份报公安机关网络安全部门备案；一份报教育局信息中心备案；一份与学校信息技术部存档保管备查。
信息安全管理制度4
第一章总则
第一条为进一步规范安全信息管理，畅通安全信息渠道，及时掌握现场安全生产动态，准确处理各类安全信息和资料，切实提高对安全信息的分析、统计、处理能力，更好地发挥用安全信息指导安全生产和预防安全隐患的作用，逐步建立、完善公司安全信息管理网络，制定本制度。
第二条本制度规定的安全信息系指在公司生产过程中发生的运输行车事故、人身伤亡事故、特种设备事故、生产安全隐患、设备隐患、治安事件、管理问题、职工违章违纪及其它影响安全生产的信息。
第三条安全信息管理必须遵循的原则
1、真实性原则。凡反馈的安全信息，必须做到件件真实、来源可靠、实事求是，具有可追踪性，杜绝虚假信息、失效信息、重复信息，保证安全信息的真实性。
2、准确性原则。各类安全信息的数据统计和综合分析，要做到全面、客观、准确，避免错、漏信息的发生。
3、时效性原则。安全信息的反馈要及时、快捷，严格按照规定时间、周期提报，不得人为拖延，影响信息畅通。
第四条充分利用办公信息系统网络资源，通过信息交换中心，传真电话等方式，及时传递安全信息，逐步实现安全信息网络化管理。
第五条公司各部门要完善安全信息管理办法，对安全信息的报道、反馈、处理等环节应作出具体规定，形成安全信息工作管理的闭环。
第二章管理职责
第六条公司领导职责：掌握安全生产动态，超前预测、超前防范，及时处置安全生产重要信息，组织解决危及安全生产的重大问题；公司安委会等监督检查发现的突出问题，及时通报有关单位、主管部门和贵州铁路实业集团公司，并对整改落实情况进行督促、检查；处理突发安全生产重大事件，审核或直接向贵州铁路实业集团公司（地方政府主管部门）报告或通报发生的安全重要信息。
分管领导：负责监督指导分管部门安全信息管理工作，督促分管部门及时掌握现场安全生产动态，确保信息渠道畅通；审核分管部门日常向贵州铁路实业集团公司（地方政府主管部门）报告或通报安全重要信息；按规定参加分管部门安全生产分析会议，对分管部门安全信息进行分析，查找倾向性、关键性问题，指导分管部门制订整改措施，掌握整改措施实施进度，督促危及安全的倾向性、关键性问题得到及时解决和整改。
第七条安委会职责：公司安委会是公司安全信息管理的监督部门。负责公司安全信息的收集、统计、综合分析，跟踪处理领导督办的信息，及时向公司领导汇报安全情况及重要信息，按规定向集团公司安监部和地方政府主管部门报送、反馈安全信息，按规定对公司各部门安全信息管理工作进行监督检查及考核。
第八条部门职责：公司各部门是安全信息的主体单位，负责本单位安全信息的收集，按规定时限和要求向公司安委会报送、反映、通报安全生产信息。
第九条信息主要来源：
1、安全事故信息；
2、领导干部监督检查信息；
3、公司安委会监督检查信息；
4、公司各部门检查发现、反馈的信息；
5、上级通报的信息；
6、其他信息（群众举报，新闻媒体等）。
第十条信息分类：安全信息分为生产安全事故信息和其他安全信息
事故信息包括：行车安全事故，人身伤亡事故，特种设备事故，火灾、爆炸、中毒、治安、交通事故信息。
其他安全信息包括：严重威胁行车安全，劳动安全和特种设备安全的重大隐患；未构成事故，但对于行车安全有影响，对人身安全构成威胁的信息；特种设备发生故障影响正常使用，运输不畅，装卸车多，卸车困难；公司布置的安全工作重点落实情况；安全监督检查情况；上级通报的信息；各种安全报表资料；明确要求上报的材料（活动安排工作小结，整改结果等）和其它有关影响安全生产的信息。其中：事故信息为重要信息。
第十一条事故信息传递要求
1、行车安全事故信息
凡施工装卸作业、调车作业、轨道车辆故障中断行车的信息，货场部发生或收到后，要认真做好记录，立即报告公司安委会，公司安委会在事发12小时内将事故发生地点、事故概况、初步影响范围、事故损失及人员伤亡情况报集团公司安监部，详细情况24小时内书面上报。
2、人身伤亡事故信息
在生产过程中，生产区域内发生的人身伤亡事故，不论原因、责任、伤亡人员归属情况是否属于工伤事故，相关部门都应认真做好记录并立即通知公司安委会，安委会电话速报集团公司安全部、人力资源部和党群工作部（工会）。
3、特种设备事故信息
发生严重以上的特种设备事故（有人员伤亡或者直接经济损失50万元（含50万元）以上的设备、事故或有人员伤亡的设备爆炸事故）。货场部立即报告公司安委会，公司安委会立即报告集团公司安全部、质量技术部及当地质量技术监督行政部门，并同时报告设备使用注册登记的质量技术监督行政部门。
4、火灾、爆炸、中毒、治安、交通事故信息
1）火灾、爆炸一般以上事故，治安事件、交通（涉及人员轻伤）、中毒事故，公司安委会事发2小时内电话报集团公司安监部。
2）发生较大治安事件、交通安全事故（重伤及以上严重事故苗子和造成经济损失5万元以下的交通事故），公司安委会电话速报集团公司安监部，并于2日内书面上报。
3）发生急性中毒事故、火灾大事故、重大治安事件、重大交通事故及造成经济损失5万元（含5万元）以上50万元以下的特种设备事故，公司安委会电话速报集团公司安监部并于20小时之内书面上报。
4）发现或收到事故信息，除立即报告主管上级部门外，应向驻站民警通报和报案。
第十二条其它信息传递要求
1、发生或收到未构成安全事故，但对行车安全有影响，对人身安全构成威胁的信息，公司安委会要认真做好记录，必要时，应形成专题报告上报并在公司交班会上通报。
2、集团公司布置的'安全重点落实情况、安全监督检查情况、安全通报信息，公司安委会在规定时间内反馈；上报信息处理情况。
3、集团公司明确要求上报的材料（活动安排、工作小结、
整改结果等），公司安委会必须按规定时期上报。
第三章综合分析处理
第十三条信息的综合分析
1、公司安委会定期对本系统安全信息进行综合分析，按照等级管理和时效管理要求，纳入本系统安全问题库。
2、公司安委会结合公司的安全信息、监督检查信息和上级通报的信息定期进行综合分析。
3、公司安委会每月定期对安全信息进行综合分析并形成月度安全分析报告（纪要）。
4、公司把安全生产信息纳入日交班、周大交班等会议及时进行分析。
第十四条信息处理
1、公司各部要充分利用安全信息的预测功能、许价功能、导向功能，把信息作为安全决策的重要依据，运用信息正确指导安全工作。
2、对安全信息做到三不放过的原则：不弄清责任不放过；不分析管理原因不放过；不制定措施不放过。
3、针对安全信息反映的倾向性问题采取加强管理、加大投入、强化控制等多种措施，及时消除安全隐患。
4、对上级主管部门及公司各部门反馈的安全信息及时调查、处理、反馈。
5、建立安全问题库，从信息的收集、分析到处理形成动态的闭环管理，保证安全信息畅通和有效利用，对上级通报、反馈的安全信息，公司各部要按要求及时上报调查处理及整改结果。
第四章附则
第十五条公司安委会是公司安全生产信息中心，任何部门、个人不得以任何借口对安全生产信息进行隐瞒、迟报、越级上报，一经发现，将追究责任人责任。
未按规定上报的信息分为漏报、迟报、错报。凡未上报视为漏报；凡超过规定时限上报，视为迟报；不符合完整、准确、质量要求者，视为错报。
第十六条公司安委会对各部门安全生产信息管理情况进行抽查检查，并将抽查检查情况纳入季度考核、奖惩。
第十七条安全生产信息管理工作的考核，由公司安委会按公司安全管理考核办法有关规定进行。
第十八条本制度由公司安委会负责解释。
信息安全管理制度5
本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。
一、医院数据、资料信息安全管理制度
医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下：
（一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。
（二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。
（三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。
（四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。
（五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。违反以上各条，医院有权追究泄密人的相应责任。
二、医院网络系统安全管理制度
（一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。
（二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。
（三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。
（四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。
（五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。
（六）计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。
（七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。
（八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。
（九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。
（十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。
（十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。
（十二）要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。
（十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。
（十四）应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。
（十五）要实施必要的边界访问、违规外联的审计和控制。
（十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。
（十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。
（十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。
（十九）要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。
（二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。
（二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。
（二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。
（二十三）应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。
（二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。
（二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。
（二十六）任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。
（二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。
（二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。
（二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。
（三十）用户不得从事下列危害计算机网络安全的行为：
1、未经允许，进入计算机网络系统或使用网上信息资源：
2、私自转借或转让用户账号，盗用他人账号或IP地址：
3、未经允许，对网上应用系统的功能进行删减或更改：
4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；
5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；
6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；
7、其他危害计算机网络安全的行为。
上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理。
三、涉密数据保密管理制度
（一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。
（二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。
（三）涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。
（四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。
（五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。
（六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的'涉密文件按相应密级文件管理。
（七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。
（八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。
（九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。
（十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。
（十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。
（十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。
四、信息提供、发布和上网保密审查制度
1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。
2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。
3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。
4、接受记者采访，不得涉及医院秘密内容。
五、计算机设备管理制度
（一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。
（二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。
（三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。
（四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。
（五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。
（六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。
（七）对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。
（八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。
（九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。
六、服务器机房管理制度
为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：
（一）各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。
（二）要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。
（三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。
（四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。
（五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。
（六）机房内的一切公用物品未经许可一律不得挪用和外借。
（七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。
（八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。
七、计算机网络工作站管理制度
（一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。
（二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。
（三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。
（四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。
（五）不在计算机上玩游戏及做与工作无关的操作。
（六）不在医院计算机上使用来历不明的光盘、软盘。
（七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。
（八）计算机一旦发生故障应及时报告信息科处理。
（九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。
（十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。
（十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。
（十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。
（十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。
（十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。
（十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。
（十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。
（十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。
（十八）违反本制度者，医院将视情节给予处罚。
八、监控机房管理制度
（一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。
（二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。
（三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。
（四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。
（五）严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等)，严禁在监控计算机上做与监控无关的事情。
（六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。
（七）实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。
（八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。
（九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。
（十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。
九、计算机网络突发故障处理预案
（一）电脑网络故障
电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。
1、网络线路故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。
（3）抢修：携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。
（4）验证：连接网络进行检测，确定故障得到解决。
（5）回复：通知故障发生点恢复使用。
（6）记录：对整个事件的时间、现象、处理过程作出详细记录。
2、网络交换机故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。
（2）诊断：根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。
（3）修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。
（4）验证：连接网络进行检测，确定故障得到解决。
（5）回复：通知故障发生点恢复使用。
（6）事后：对换下交换机送修。待修复后备用。
（7）记录：对整个事件的时间、现象、处理过程作出详细的记录。
3、服务器故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）诊断：根据故障现象，初步判定是硬件故障还是软件故障，如果是硬件故障，立即断开主服务器，启用备用服务器；如果是系统软件故障，尽量正常下机，重启服务器；如果是应用软件故障，立即联系HIS公司进行远程维护。
（3）如故障发生在夜晚或节假日期间，首先应通知负责系统技术人员立即在15分钟内赶赴现场，并通知电脑中心主管组织相关人员进行抢修，上报设备科，必要时尽快联系相关公司维修部进行远程维护。
4、停电
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）配合：联系维修中心，确定停电的时间长短，如果在五分钟以内，在恢复供电后重新运行接口机即可；如果在五分钟以上，对接口机和服务器进行正常下机操作，待恢复供电后，重新开启服务器至运行状态，再运行接口机。
（3）记录：对整个事件的时间、现象、处理过程作出详细的记录。
5、病毒发作
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理。
（2）诊断：对故障进行分析，找出病毒特征码，确定是何种病毒。
（3）排杀：从专业网站上下载专杀工具进行杀毒。
（4）补丁：从专业网站上下载补丁，封堵漏洞，进行免疫处理。
（5）记录：对整个事件的时间、现象、处理过程作出详细的记录。
二、通讯网络故障
当通讯网络发生故障后，要迅速根据设备监控状况、用户反馈的故障现象，确定故障类型，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型，并采取下一步措施。
1、通讯电缆故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，通讯工程师应立即奔赴现场。
（2）查找：根据故障现象、范围和分线盒的分布位置，确定故障点：如果是主线缆受损，立即通知电信相关部门进行抢修；如果是户线缆受损，立即赶赴现场。
（3）修复：对于主线缆受损，为电信维修部门提供准确的线路资料，协调施工工作，掌握抢修进度；对于户线缆受损，查清故障原因，更换相应线缆。
（4）反馈：通知相关用户恢复使用。
（5）记录：对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。
2、交换机故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，设备科领导应立即赶赴现场。
（2）分析：作出分析后，根据交换机的故障现象进行处理。
（3）反馈：通知相关用户恢复使用。将情况上报相关领导。
（4）善后：对故障时间、现象、处理情况作出详细记载。
3、电源故障
（1）通知：值班人员迅速与院内总务科取得联系，确定停电时间的长短。同时通知直接上级。
（2）处理：中心机房通过UPS电源继续正常工作，维护人员必须对设备的工作情况进行监控。
（3）跟踪：随时保持与总务科的联系，如果停电时间超过半小时，按照操作流程关闭部分外围设备，减少蓄电池的负荷量，以确保程控机的正常运行。
（4）记录：详细记载停电发生的起止时间、蓄电池的使用情况，在恢复正常供电后及时检查蓄电池充电情况。
信息安全管理制度6
1、校园网的所有工作人员和用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。
2、任何个人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和伤风败俗的.信息。
3、校园网的所有工作人员和用户必须接受并配合学校治安部门依法进行的监督检查和采取的必要措施。
4、校园网实行统一管理、分层负责制。网络中心对校级资源进行管理，各处、室、部门管理人员负责对各处、室、部门级资源进行管理，计算机系统管理员负责对各计算机系统的管理。
5、严禁任何用户擅自连入校园网，入网单位和个人要办理入网登记手续，并签署相应的信息安全协议。
6、各单位设专人负责审查上网信息，严禁涉及国家机密的信息上网。
7、校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息时有义务及时上报网络管理人员并自觉进行销毁。
8、校园网各级管理机构设定网络安全员，负责相应的网络安全和信息安全工作，并定期对网络用户进行有关信息安全和网络安全教育。
9、室内严禁吸烟，严禁将易燃、易爆物品带入室内；严禁将饮料、开水放在机器旁。
10、中心内的设备没有负责人允许，不得私自折装；有关软硬件的添加、安装必须有负责人或技术人员专门指导，服务器严禁安装任何软件。
11、积极配合教师培训，学生课外兴趣小组活动和各竞赛的辅导工作。
信息安全管理制度7
1.引言
本文档旨在确保办公网络信息的安全，并提供相关措施以保护办公网络免受潜在的安全威胁。办公网络是公司内部传输和存储敏感信息的关键基础设施，因此必须采取适当的安全措施来保护其完整性、可用性和保密性。本文档规定了办公网络信息安全管理制度，包括政策、责任和控制措施，旨在确保办公网络的安全运行。
2.办公网络信息安全政策
办公网络的信息安全政策是确保办公网络信息安全的基本准则。以下是办公网络信息安全的核心政策：
2.1安全意识培训
所有使用办公网络的员工都应接受定期的安全意识培训，了解关于网络安全的基本知识、威胁和预防措施。此外，他们还应接受关于密码管理、网络钓鱼和恶意软件等方面的培训，以提高他们对潜在威胁的识别能力。
2.2访问权限管理
根据员工的职责和需要，给予适当的访问权限。访问权限必须根据需要进行审查和更新，并进行记录，以确保只有授权人员能够访问和使用特定的信息资源。
2.3密码策略
确定密码策略以确保使用者密码的复杂性和安全性。要求员工定期更改密码，并禁止共享密码或使用弱密码。系统还应该实施账号锁定功能，以防止对账号的暴力破解。
2.4更新和补丁管理
确保办公网络的操作系统、应用程序和安全工具始终处于最新的版本，以修复已知的安全漏洞。所有软件应定期进行更新和安全补丁，并记录在案。
2.5备份和恢复
定期对办公网络进行备份，并测试恢复过程，以确保备份的完整性和有效性。备份数据应存储在安全的地方，以防止意外的数据丢失。
2.6安全审计与监控
建立安全审计和监控机制，以便能够检测到潜在的安全风险和威胁，并及时采取适当的措施进行应对。
3.办公网络信息安全的责任
办公网络信息安全的.责任由不同的角色和职务承担。以下是各个角色的安全责任：
3.1管理层
管理层应确保提供必要的资源和支持，以执行和维护办公网络信息安全管理制度。他们应促进安全意识培训并监督整体安全方案的执行。
3.2 IT部门
IT部门应负责办公网络的安全管理和运维工作，包括网络设备的配置和维护、安全补丁的安装、防病毒软件的管理等。
3.3员工
所有使用办公网络的员工都有责任遵守相关的安全政策和规范，包括安全密码的使用、防范网络钓鱼攻击和恶意软件的下载等。
4.办公网络信息安全控制措施
为了保护办公网络的安全，以下控制措施应被实施和维护：
4.1防火墙配置
通过配置防火墙规则，限制对办公网络的非授权访问。防火墙应定期审计和更新，以适应不断变化的安全需求。
4.2 网络监控与入侵检测
部署网络监控工具，并实施入侵检测系统，以及时发现网络攻击和异常活动。监控和检测结果应定期审查并分析。
4.3权限管理与访问控制
根据员工的职责和需要，分配适当的访问权限，并确保权限的及时更新和审计。同时，配置文件和文件夹的权限，以确保只有授权人员才能访问相关的敏感信息。
4.4安全补丁管理
确保及时安装操作系统和应用程序的安全补丁，以修复已知的安全漏洞，并减少潜在的攻击风险。
4.5强制密码策略
实施强制的密码策略，要求员工定期更改密码，并采用复杂的密码。此外，系统应限制尝试登录次数，并要求使用多因素身份验证。
4.6数据备份与恢复
定期对办公网络的重要数据进行备份，并测试恢复过程，以确保备份的准确性和完整性。备份数据应存储在安全的地方，以防止数据丢失。
5. 总结
办公网络信息安全是企业保护敏感信息和保护业务连续性的重要组成部分。本文档提供了一系列的安全措施和政策，旨在确保办公网络的安全运行。每个员工都有责任遵守相关政策和规定，并积极参与安全意识培训。通过共同努力，我们可以建立并维护一个安全可靠的办公网络环境。
信息安全管理制度8
第一章总则
第一条为加强信息管理,加快信息化建设步伐,提高信息资源的运作成就,结合本班组具体情况,特制订本制度。
第二条本管理制度中关于信息的定义:
(1)行政信息:公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。
(2)市场信息:与公司发生业务关系的客服文件、来往传真、电话、客户档案;公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理表现为客户沟通、文字记录、资料搜集分析、业务文件编写等。归属于业务经营管理。
第三条信息管理工作必须在加强宏观控制和微观执行的基础上。严格执行保密记录,以提高班组效益和管理效益,服务于班组总体的经营管理为宗旨。
第四条信息管理工作要贯彻“提高效益就是增加企业效益”的方针,细致到位,准确快速,在经营管理中的降低信息传达的失误、失真、延迟,有力辅助细致管理和经营决策的执行。
第二章信息管理机构与相关人员
第五条设立信息机构,负责相关行政信息的日常管理,信息管理根据业务工作需要,配备必要的电脑技术人员、文员。
第六条设信息专员,主要负责市场信息的系统化、专业化管理。
第七条各级领导必须切实保障信息管理人员依照本办法行使职权和履行职责。
第八条信息管理人员在工作中。必须坚持原则,照章办事。对于违反保密制度和其他行政制度的事项,要及时向上级领导报告,接受指示后执行具体处理。
第九条班组支持信息管理人员坚持原则,按信息制度办事,严禁任何人对敢于坚持原则的'信息管理人员进行打击报复,公司对敢于坚持原则的信息管理人员予以表扬或奖励。
第十条信息管理人员力求稳定,不随便调动。调动工作或因故离职,必须与接替人员办理交接手续,没有办理交接手续的,不得离职,亦不得中断有关工作。
第三章行政信息管理
第十一条按照行政信息的定义,行政信息主要产生、传递、应用于公司行政活动中。
第十二条行政信息管理按下列规定进行:
(1)文件收发规定;
(2)文件、档案、资料的管理规定;
(3)信息管理中心管理规定;
(4)集团公司印章、介绍信管理规定;
(5)集团公司值班管理制度;
(6)保密制度。
第四章市场信息管理
第十三条依照市场信息的定义,市场信息主要产生、传达、应用在市场业务经营管理中。
第十四条市场信息来源分类:业务信息、非业务市场信息。
(1)业务信息:与班组发生业务关系的客户的电话、传真、函件、电子邮件;班组、客户之间业务沟通电话、传真、函件、电子邮件。
(2)非业务市场信息:网络、报刊、杂志和各种信息渠道收集的行业性文章、资料;竞争对手资料、文件、报告;公开的技术性资料;外围媒体、机构传送的集团公司的电子邮件、函件、资料;公司内部业务分析文件、报告;其他与市场业务经营和管理有关的资料。
第十五条信息专员在各级行政负责人的指挥下、主要负责以下非业务信息工作:
(1)负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护;
(2)负责公司非市场事物的管理、日常信息交流;
(3)接收、整理、呈报、发送非直接业务单位的信息文件资料;
(4)各种与行政管理有关的信息资料工作;
(5)上级交办的其他工作。
第五章其他
第十六条信息人员必须认识到,没有脱离具体行政活动、业务活动而独立的信息工作,所以信息管理的最终目的,检验信息管理工作的成效标准,是业务工作、行政工作的效果和执行效率。
第十七条本信息管理办法由生技部负责执行。
信息安全管理制度9
一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密制度。
二、信息科、机要科负责指导市政府办公室涉密人员的保密技术培训，落实技术防范措施。
三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。
四、凡上网的'信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。
五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密的情况，要及时采取措施，对违反规定造成后果的，依据有关规定进行处理。
六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。
七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。
信息安全管理制度10
网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。
一、网站运行安全保障措施
1、网站服务器和其他计算机之间设置经公安部认证的防火墙，做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。
2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。
3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。
4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。
5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。
6、关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒。
7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入。
8、网站提供集中式权限管理，针对不同的'应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。
9、公司机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。
二、信息安全保密管理制度
1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责"的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。
2、网站信息内容更新全部由网站工作人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。
3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。
4、所有信息都及时做备份。按照国家有关规定，网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录。
5、制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。
三、用户信息安全管理制度
1、我公司郑重承诺尊重并保护用户的个人隐私，除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下，未经用户授权我公司不会随意公布与用户个人身份有关的资料，除非有法律或程序要求。
2、所有用户信息将得到本公司网站系统的安全保存，并在和用户签署的协议规定时间内保证不会丢失；
3、严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密，未经允许不得向他人泄露。
公司定期对相关人员进行网络信息安全培训并进行考核，使员工能够充分认识到网络安全的重要性，严格遵守相应规章制度。
信息安全管理制度11
一、总则
为加强公司信息安全风险源的预防管理，提高应急防范实力，保障网络系统、信息系统及信息机房的整体平安，促进公司平安生产稳步健康发展，制定本预案。
二、编制目的
依据《中华人民共和国计算机信息系统平安爱护条例》、《中华人民共和国计算机信息网络国际联网平安爱护管理方法》等有关法规文件精神。确保公司信息网络系统平安运行，为公司整体平安形势稳步发展供应保障。
三、适用范围
本预案适用于各单位信息安全突发风险应急管理。
四、主要风险源
1、火灾；
2、意外断电；
3、重要数据丢失；
4、网络系统大面积瘫痪。
五、风险源辨识及评估
各单位应组织员工对风险源进行全面、系统的辨识和风险评估，并确保：危急源辨识前要进行相关学问的培训；辨识范围覆盖本单位的全部活动及区域；对危急源辨识和风险评估资料进行统计、分析、整理、归档；
5.1、火灾辨识及评估
5.1.1火灾辨识
（1）自然灾难引起的火灾。
（2）强电线路短路引起的火灾。
（3）杂物积累引起的火灾。
（4）温度过高引起的`火灾。
（5）老鼠咬线引起的火灾。
5.1.2火灾风险评估
机房发生火灾可能导致工作人员人身受到损害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。
5.2、意外断电辨识及评估
5.2.1意外断电辨识
（1）自然灾难引起的意外断电。
（2）短路跳闸引起的意外断电。
5.2.2意外断电风险评估
1、意外断电可能导致机房核心交换机、防火墙、汇聚交换机、数据库服务器、软件服务器、恒温设备等重要设备损坏或数据丢失；
2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。
5.3、重要数据丢失辨识及评估
5.3.1重要数据丢失辨识
（1）意外断电引起的数据丢失。
（2）服务器故障引起的数据丢失。
（3）数据库损坏引起的数据丢失。
5.3.2重要数据丢失风险评估
1、平安软件系统数据丢失可能导致平安生产监控类系统数据无法正常采集于传输，影响到矿井平安生产的正常进行。
2、数据库系统数据丢失可能导致经营管理类系统无法正常运用，影响公司相关部门经营管理工作和日常办公无法正常进行。
5.4、网络系统大面积瘫痪
5.4.1 网络系统大面积瘫痪辨识
（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。
（2）通信线路中断引起的网络系统大面积瘫痪。
（3）服务器损坏或故障引起的大面积无法登录互联网。
5.4.2 网络系统大面积瘫痪风险评估
1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的平安监管，平安生产无法正常进行。
2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。
5.5、高空作业辨识及评估
5.5.1高空作业辨识
（1）日常高空修理可能造成人身损害。
（2）工程高空施工可能造成人身损害。
5.5.2高空作业风险评估
日常高空修理网络设备、打扫卫生和高空施工可能造成工作人员人身损害和精神损害，影响公司平安生产稳步发展。
六、平安风险应急预案及措施
依据各单位存在的主要风险源和风险评估，保障平安生产工作有序进行，制定本预案及措施。
6.1火灾应急预案及处置措施
6.1.1应急预案
（1）发生特大火灾时（包括机房、UPS、库房），值班人员应马上逃离火灾范围，启动对应的火灾应急预案和响应级别，拉响警报，向公司总调度室、本单位负责人、单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火；假如火势过大，人员无法靠近时，应马上拨打火警119，求助消防部门进行灭火。
（2）发生重大火灾时（包括机房局部、UPS限制器、库房局部），值班人员应马上逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。
（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火，避开或降低财产损失。
6.1.2处置措施
（1）火灾发生时，值班和工作人员应马上脱离火灾范围，确保人身平安。
（2）依据火灾大小确定火灾风险等级，并启动相应的响应等级。
（3）依据火灾风险等级向公司总调度室及本单位安监部门汇报火灾状况。
（4）火势过大无法限制时，应马上拨打火警119进行求助。
（5）在确保人身平安的状况下，组织人员利用灭火器进行灭火，避开火灾扩大，降低财产损失。
（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理供应依据。
（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。
6.2、意外断电应急预案及处置措施
6.2.1应急预案
发生自然灾难和短路引起的意外断电时，值班人员在确保人身平安的状况下，依据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力修理人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、UPS温度监控、机房温度监控系统进行隐患排查，发觉设备故障和数据丢失，应当进行刚好处理和上报。
6.2.2处置措施
（1）发生意外断电时，在确保人身平安的状况下，值班人员应启动相应的响应等级。
（2）向本单位安监部门进行汇报。
（3）必需请专业电力修理人员进行故障排查与修理。
（4）搜集意外断电发生的信息并作好记录，为事故处理供应依据。
6.3、重要数据丢失应急预案及处置措施
6.3.1应急预案
（1）因意外断电引起重要数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力修理人员进行故障排查，复原供电正常，排查机房设备及数据状况，发觉设备故障和数据丢失，马上组织相关技术人员进行复原。
（2）因服务器故障引起数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器修理和数据复原，假如服务器和数据无法修理和复原时，应向本单位负责人汇报并外请专业人员进行修理，确保设备和数据平安。
（3）因数据库无法启动引起的数据丢失，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据复原，假如数据无法复原，应向本单位负责人汇报并外请专业人员进行数据复原，确保设数据平安。
6.3.2处置措施
（1）发生数据丢失时，值班人员应依据风险等级启动相应相应等级。
（2）值班人员向本单位安监部门汇报。
（3）组织技术人员对数据进行复原。
（4）本单位技术人员无法复原丢失数据时，应向本单位负责人汇报并外请专业人员进行数据复原，确保数据平安。
（5）做好数据丢失与复原过程的记录。
6.4、高空作业应急预案及处置措施
6.4.1应急预案
（1）在高空修理过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
（2）在高空施工过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
6.4.2处置措施
（1）日常高空修理必需在确保人身平安的状况下进行，否则不能进行修理作业。
（2）在日常工作中设计到高空修理，修理人员肯定要2人或2人以上进行修理。否则，修理人员可以拒绝修理工作。
（3）高空修理人员必需佩带平安绳索，并采纳平安梯子进行高空作业。否则，不能进行高空修理作业。
（4）事故发生后要对事故的经过进行具体记录，为事故处理供应依据。
信息安全管理制度12
第一节 总则
1、为加强单位信息技术外包服务的安全管理，保证单位信息系统运行环境的稳定，特制定本制度。
2、本制度所称信息技术外包服务，是指单位以签订合同的方式，委托承担信息技术服务且非本单位所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
第二节 外包服务范围
5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
6、咨询服务：
6.1根据单位的信息化建设总体部署，协助单位制定切实可行的技术实施方案。
6.2 对单位现有的信息技术基础架构、设备运行状态和应用情况进行
诊断和评估，提出合理化的解决方案。
6.3 根据单位的实际情况提出备份方案和应急方案。
6.4 其它信息技术咨询服务。
7、运行维护服务：
7.1 软硬件设备安装、升级服务。
7.2硬件设备的.维修和保养。
7.3 根据单位业务变化，提供应用系统功能性的需求解决方案及执行服务。
7.4系统定期巡检和整体性能评估。
7.5 日常业务数据问题的处理服务
。 7.6 其它运行维护服务。
8、技术培训：根据单位的实际情况，提供相关的技术培训。
第三节 外包服务安全管理
9、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。
10、 成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。
11、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求，进行相应的安全资质管理。
14、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合单位的内部控制要求。
15、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。
16、使用外包服务方设备的，对其进行必要的安全检查。
17、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。
第四节 附则
18、本制度由信息中心负责解释。
19、本制度自发布之日起生效执行。
信息安全管理制度13
一、一般规定
1、未经网管批准，任何人不得改变网络（内部信息平台）拓扑结构、网络（内部信息平台）设备布置、服务器、路由器配置和网络（内部信息平台）参数。
2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。
4、各科室应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。
二、帐号管理
1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源分配情况等。
2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。
3、用户帐号下的数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存取权限。
4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。
5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息等泄露出去。
三、网络管理员职责
1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享策略。
2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。
3、负责服务器和系统软件的安装、维护、调整及更新。
4、负责网络（内部信息平台）账号管理，资源分配，数据安全和系统安全。
5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安全、稳定、畅通。
6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。
7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。
8、每年对本单位网络（内部信息平台）的'效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的改进措施。
四、安全管理职责
1、保障网络（内部信息平台）畅通和信息安全。
2、严格遵守国家、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，以人为本，依法管理，确保网络（内部信息平台）安全有序。
3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复网络（内部信息平台）正常运行。
4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。
5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不安定因素，防止黄色，反动信息的传播。
6、经常检查网络（内部信息平台）工作环境的防火、防盗工作。五、电脑操作人员培训制度
五、病毒的防治管理制度
1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内部信息平台）使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。
2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。
计算机病毒防治管理制度
为加强计算机的安全监察工作，预防和控制计算机病毒，保障计算机系统的正常运行，根据国家有关规定，结合实际情况，制定本制度。
一、凡在本网站所辖计算机进行操作、运行、管理、维护、使用计算机系统以及购置，维修计算机及其软件的部门，必须遵守本办法。
二、本办法所称计算机病毒，是指编制或者在计算机程序中插入的破坏计算机系统功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
三、任何工作人员不得制作和传播计算机病毒。
四、任何工作人员不得有下列传播计算机病毒的行为：
1、故意输入计算机病毒，危害计算机信息系统安全。
2、向计算机应用部门提供含有计算机病毒的文件、软件、媒体。
3、购置和使用含有计算机病毒的媒体。
五、预防和控制计算机病毒的安全管理工作，由我部信息安全协调科负责实施，其主要职责是：
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员外；
3、采取计算机病毒安全技术防治措施；
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训；
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录；
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源。
8、对因计算机病毒引起的计算机信息系统瘫痪，程序和数据严重破坏等重大事故及时向公安机关报告人，并保护现场。
9、计算机安全管理部门应加强对计算机操作人员的审查，并定期进行安全教育和培训。
10、计算机信息系统应用部门应建立计算机运行记录制度，未经审定的任何程序，指令或数据，不得输入计算机系统运行。
11、计算机安全管理部门应对引起的计算机及其软件进行计算机病毒检测，发现染有计算机病毒的，应采取措施加以消除，在未消除病毒之前不准投入使用。
12、通过网络进行电子邮件或文件传输，应及时对传输媒体进行病毒检测，接收到邮件时也要及时进行病毒检测，以防止计算机病毒的传播。
13、任何部门和个人不得从事下列活动：
⑴收集、研究有害数据；
⑵出版、刊登、讲解、出租有害数据原理，源程序的书籍，资料或文章；
⑶复制有害数据的检测，清除工具
六、凡未按以上预防计算机病毒步骤执行而造成机器感染病毒并传播者，第一次给予警告、第二次给予通报批评，第三次及以上将给予通报批评并进行100-200元/次的处罚。
七、积极接受公安机关对计算机病毒防治管理工作的监督，检查和指导。
信息安全管理制度14
1、网管员即幼儿园网络管理员，必须遵守幼儿园一切规章制度，执行后勤部门的工作要求，同时兼适量的带班任务。
2、具有强烈的工作责任心及集体意识，具有不断发展的专业技术水平。
3、全面贯彻并实施幼儿园发展规划，促进信息技术在幼儿园发展中的作用，为幼儿园现代化的管理与服务提供支持。
4、全面负责并指导校园局域网，保证网络的正常运作与正常服务。
5、全面协调幼儿园网络系统，定期检查并维护计算机网络，对损坏、自然损耗等材料予以更新与调整，执行网络操作的规范。
6、制定“网络操作规范”，督促并检查使用人员规范操作和严格执行有关规定，对违反规定的现象予以指正并帮助指导。
7、认真参加各类网络技术培训，不断增强自身专业知识与技能。
8、指导教师学习计算机网络知识与技能，确保教师正确使用计算机。
9、认真做好网络管理资料的`积累，为现代化信息的有效使用提供借鉴。
10、兼职幼儿园信息员工作，负责信息的收集、发送、接收、传递、记录与保存等工作，认真领会并贯彻上级精神和要求执行信息工作。
11、建立并维护“云峰幼儿园网站”，即时更新与调整相关数据与资料。
12、网管员有义务接受园方的临时任务，主动积极地做好临时工作。
13、遵守汇报制度，及时向主管人员汇报工作情况，发现问题须及时改进。
信息安全管理制度15
校内网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。
一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教学。
二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。须要在学校首页上发布的信息，须要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8）
三、信息的'阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校内网工作人员和用户如在网络上发觉有碍社会治安和不健康的信息，有义务刚好上报网络管理人员，做好备份并自觉销毁。
四、违反本条例规定，有下列行为之一者，校网络中心可提出警告直至停止其运用网络，情节严峻者，提交学校行政部门或有关部门处理。
1、查阅、复制或传播下列信息者：煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、有意散布谣言，扰乱社会秩序公然羞辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和危害计算机网络平安活动。
3、盗用他人帐号者。
4、私自转借、转让用户帐号造成危害者。
5、有意制作、传播计算机病毒等破坏性程序者。
6、不按国家和学院有关规定擅自接纳网络用户者。
7、网络中心，属我校内网络重地，未经许可不得进入。
【信息安全管理制度】相关文章：
信息安全管理制度08-04
信息安全管理制度11-21
信息安全管理制度12-05
信息安全管理制度06-20
信息安全管理制度汇编09-22
《公司信息安全管理制度》05-06
最新信息安全管理制度05-07
网络信息安全管理制度08-22
信息安全管理制度汇编04-05