范文资料网>规章制度>安全制度>《信息安全管理制度

信息安全管理制度

时间:2023-07-25 15:00:42 安全制度 我要投稿

信息安全管理制度汇编集锦(15篇)

  在我们平凡的日常里,很多情况下我们都会接触到制度,制度具有合理性和合法性分配功能。相信很多朋友都对拟定制度感到非常苦恼吧,下面是小编精心整理的信息安全管理制度汇编,仅供参考,希望能够帮助到大家。

信息安全管理制度汇编集锦(15篇)

信息安全管理制度汇编1

  一、遵守保密规定,严格控制不应公开的档案信息。

  二、保存档案数据信息的计算机不得与公共信息网络联接,确需联接时,必须通过安全保密审查。

  三、加强对档案信息网络传输的`管理,确保网络和使用过程的信息安全。

  四、确定专人负责计算机系统的管理工作,并设置计算机操作系统用户口令。

  五、计算机系统必须安装防病毒卡或反病毒软件并及时更新版本,做好防病毒工作。

  六、保存档案数据的计算机外送修理时,应将有关数据的内容清空、删除或将硬盘摘除,并做好计算机修理情况登记。

  七、应采取有效措施,保证档案数据库和档案数据安全。所有数据至少复制两套,并异地保存。

  八、信息载体(如硬盘等)损坏,必须拆除后放入待鉴定室专门保存。

  九、磁性载体每满2年、光盘每满4年应进行一次抽样机读检验,抽样率不低于10%,如发现问题应及时采取恢复措施。

  十、具有永久保存价值的文本和图形形式的电子文件,必须同时制成纸质文件或缩微品等拷贝件一并归档保存。

  十一、应加强对归档电子文件鉴定销毁的管理。对于属于保密范围的归档电子文件,连同存储载体一起销毁,并在网络上彻底删除;对于不属于保密范围的归档电子文件进行逻辑删除。

  十二、以上各条请本单位全体干部职工互相监督,共同遵守。对违反本制度的,按国家有关规定处理。

信息安全管理制度汇编2

  1.局域网由市公司信息中心统一管理。

  2.计算机用户加入局域网,必须由系统管理员安排接入网络,分配计算机名、ip地址、帐号和使用权限,并记录归档。

  3.入网用户必须对所分配的帐号和密码负责,严格按要求做好密码或口令的保密和更换工作,不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位,必须是字母数字混合。

  4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时,应及时重新设置该岗帐号和工作口令。

  5.凡需联接互联网的用户,必需填写《计算机入网申请表》,经单位分管领导或部门负责人同意后,由信息中心安排和监控、检查,已接入互联网的用户应妥善保管其计算机所分配帐号和密码,并对其安全负责。不得利用互联网做任何与其工作无关的事情,若因此造成病毒感染,其本人应付全部责任。

  6.入网计算机必须有防病毒和安全保密措施,确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换,必须进行病毒检查。因违反规定造成电子数据失密或病毒感染,由违反人承担相应责任,同时应追究其所在部门负责人的领导责任。

  7.所有办公电脑都应安装全省统一指定的趋势防病毒系统,并定期升级病毒码及杀毒引擎,按时查杀病毒。未经信息中心同意,不得以任何理由删除或换用其他杀毒软件(防火墙),发现病毒应及时向信息中心汇报,由系统管理员统一清除病毒。

  8.入网用户不得从事下列危害公司网络安全的活动:

  (1)未经允许,对公司网络及其功能进行删除、修改或增加;

  (2)未经允许,对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;

  (3)使用的`系统软件和应用软件、关键数据、重要技术文档未经主管领导批准,不得擅自拷贝提供给外单位或个人,如因非法拷贝而引起的问题,由拷贝人承担全部责任。

  9.入网用户必须遵守国家的有关法律法规和公司的有关规定,如有违反,信息中心将停止其入网使用权,并追究其相应的责任。

  10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施,重要文件和资料须做好备份。

信息安全管理制度汇编3

  一、为了处理工作中涉及的办公秘密和业务秘密信息,特制定计算机信息系统安全保密制度。

  二、信息科、机要科负责指导市政府办公室涉密人员的.保密技术培训,落实技术防范措施。

  三、涉密信息不得在与国际网络的计算机系统中存储,处理和传输。

  四、凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保国家机密不上网。

  五、如在网上发现反动、黄色的宣传和出版物,要保护好现场,及时报向市委保密局汇报,依据有关规定处理;如发现泄露国家机密的情况,要及时采取措施,对违反规定造成后果的,依据有关规定进行处理。

  六、加强个人主页管理,对于在个人主页中张贴,传播有害信息的责任人要依法处理,并删除个人主页。

  七、发生重大突发事件期间,各涉密科室要加强网络监控,及时、果断地处理网上突发事件。

信息安全管理制度汇编4

  一、人员方面

  1. 建立网络与信息安全应急领导小组;落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

  2. 对安全管理人员进行基本培训,提高应急处理能力。

  3. 进行全员网络安全知识宣传教育,提高安全意识。

  二、设备方面

  1. 对电脑采取有效的安全防护措施(及时更新系统补丁,安装有效的防病毒软件等)。

  2. 强化无线网络设备的安全管理(设置有效的管理口令和连接口令,防止校园周边人员入侵网络;如果采用自动分配IP地址,可考虑进行Mac地址绑定)。

  3. 不用的信息系统及时关闭(如有些系统只是在开学、期末、某一阶段使用几天,寒暑假不使用的系统应当关闭);

  4. 注意有关密码的保密工作并牢记密码,定期更改相关密码,注意密码的'复杂度,至少8位以上,建议使用字母加数字加特殊符号的组合方式;

  5. 修改默认密码,不能使用默认的统一密码;

  6. 在信息系统正常部署完成后,应该修改系统后台调试期间的密码,不应该继续使用工程师调试系统时所使用的密码;

  7. 正常工作日应该保证至少登录、浏览一次系统相关页面,及时发现有无被篡改等异常现象,特殊时间应增加检查频率;

  8. 服务器上安装杀毒软件(保持升级到最新版),至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞,检查用户数据是否有异常(例如增加了一些非管理员添加的用户),检查安装的软件是否有异常(例如出现了一些不是管理员安装的未知用途的程序);

  9. 对上网信息(会发布在前台的文字、图片、音视频等),应该由两位以上工作人员仔细核对无误后,再发布到网站、系统中;

  10. 对所有的上传信息,应该有敏感字、关键字过滤、特征码识别等检测;

  11. 系统、网站的重要数据和数据,每学期定期做好有关数据的备份工作,包括本地备份和异地备份;

  12. 有完善的运行日志和用户操作日志,并能记录源端口号;

  13. 保证页面正常运行,不出现404错误等;

  14. 加强电脑的使用管理(专人专管,谁用谁负责;电脑设置固定IP地址,并登记备案)。

  15. 在变更系统管理员、信息员时,应该做好交接工作,避免影响系统的正常运行,管理员变更后,相关密码也应该随之变更;

  16. 对于所管理的系统中的子帐号,在相关人员离职等原因不再管理时,应该将有关帐号禁用或删除,避免带来安全隐患;

  三、事故处置和汇报

  1.发生网络及信息安全事故,无法立即处理的,要及时断网(值班人员要会进行断网操作);并保护好相关现场(主要是电脑和网络设备),以便有关部门处理。

  2.发生网络和信息安全事故要及时逐级汇报。

信息安全管理制度汇编5

  1.总则

  1.1目的:

  为加强公司作风建设,宣传廉洁文化,预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作,使公司所拥有的信息在经营活动中充分利用,保护公司的利益不受侵害,树立健康积极的企业文化形象,特制定本管理制度。

  1.2适用范围:

  本制度适用于公司所有在职员工。

  1.3定义:

  廉洁:清白高洁,不贪污,从不使用公家的钱来养活自己(不贪污),就是指人生光明磊落的态度和诚信,正直的风气。

  信息安全:信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行。

  业务单位:与公司有一切业务(含但不限于供货、施工、促销合作等关系)往来或联系的单位或个人。

  1.4职责权限

  3.1总经办负责廉洁文化建设方向的指引,对公司的信息安全管理具有监督和最后裁决权。

  3.2监察部负责监督和执行廉洁与信息安全管理规定,接受全体员工的举报和监督,对举报和违规情况进行调查核实。

  3.3行政部负责廉洁文化和信息安全意识的宣传和教育,接收和申报处理公司员工收受和外部财物。

  3.4信息部负责公司所有文件资料的分类存档和保存,对电子存档资料进行定期整理和备份,并做好文件防盗和密码保护工作。

  3.5各部门:具有共同维护公司廉洁文化建设和信息保密工作的权利,都有保守公司秘密的义务,对公司廉洁和信息安全管理规定具有监督和举报权。

  2.主要内容:

  2.1廉洁自律规定

  2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。

  2.1.2因各种原因未能拒收业务单位的,必须及时向公司行政部申报统一处理。具体需申报的情况如下:

  业务单位不回收的样品和商品赠品;

  业务单位节假日馈赠的礼品、礼篮等;

  业务单位赠送的其他具有实际价值实物、活动等。

  业务单位组织的集体考察、学习、旅游等外出活动;

  业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证;

  2.1.3不准向业务单位及其个人借贷钱物。

  2.1.4不准在各业务单位报销应由个人支付的有关票据。

  2.1.5不借业务办理之机,对各业务单位吃、卡、拿、要。

  4.1.6禁止利用职权和职务上的`便利和影响为亲友及身边工作人员谋取利益。

  2.1.7工作中不弄虚作假,按规定收集整理好各类基础资料,不做假帐或帐外账。

  2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。

  2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。

  2.1.10不准为谋取不正当的利益,在经济往来中违反有关规定,以各种名义收取回扣、中介费、手续费等归个人所有。

  2.1.11不借出差、考察、学习之机利用公款进行旅游娱乐活动,或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。

  2.1.12严禁以虚报、谎报等手段获取荣誉;以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。

  2.2信息安全

  2.2.1公开信息:公司已对外公开发布的信息,如公司宣传册、产品或公司介绍视频等。

  2.2.2保密信息:公司仅允许在一定范围内发布的信息,一旦泄露,将可能给公司或相关方造成不良影响。比如公司投资计划等。

  2.2.3根据信息价值、影响及发放范围的不同,公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。

  绝密信息:关系公司前途和命运的公司最重要、最敏感的信息,对公司根本利益有着决定性影响的保密信息,如:公司订单,重大投资决议等。

  机密信息:公司重要秘密,一旦泄露将使公司利益受到严重损害的保密信息如:未发布的任命文件,公司财务分析报告等文件。

  秘密信息:公司一般性信息,但一旦泄露会使公司利益受到损害的保密信息,如:人事档案,供应商选择评估标准等文件。

  内部公开:仅在公司内部公开或仅在公司某一个部门内公开,对外泄露可能会使公司利益造成损害的保密信息的保密信息,如:年度培训计划,员工手册,各种规章制度等。

  2.2.4公司保密信息包括但不限于以下内容:

  公司经营发展决策中的秘密事项;

  专有技术,专利技术、技术图纸;

  生产细则、工程BOM、SOP及治具资料;

  人事决策中的秘密事项;

  重要的合同、客户和合作渠道;

  招标项目的标底、合作条件、贸易条件;

  财务信息,公司非向公众公开的财务情况、银行账户账号;

  董事会或总经理确定应当保守的公司其他秘密事项。

  2.2.5除公司已经正式对外公开发布的信息外,任何单位和个人不得从事以下活动:

  利用信息网络系统制作、传播、复制有害信息;

  未经允许使用他人在信息网络系统中未公开的信息;

  未经授权对网络(内部信息平台)系统中存储、处理或传输的信息(包括系统文件和应用程序)进行增加、修改、复制和删除等;

  未经授权查阅他人邮件;

  盗用他人名义发送电子邮件;

  故意干扰网络(内部信息平台)的畅通运行;

  从事其他危害信息网络(内部信息平台)系统安全的活动。

  2.2.6公司保密信息应根据需要,限于一定范围的员工接触。接触公司秘密的员工,未经批准不准向他人泄露。非接触公司秘密的员工,不准打听公司秘密。

  2.3违规追责处理

  2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为,公司将组织相关部门进行调查核实,一经查证,将追究责任人所造成的责任损失,并进行违规处罚,对造成公司重大经济损失且情节严重的,将移交公安机关进行立案处理。

  2.3.2除公司公开的信息外,任何人将公司的保密信息以任何形式(口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料)对外泄露或散布出去的,公司将从源头上追究信息泄密者,经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时,将依法移交司法机关进行处理。

  3.附则

  3.1本制度最终解释权归xx有限公司所有。

  3.2本制度自20xx年8月9日起实行,暂定实施1年。

信息安全管理制度汇编6

  校园网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理,各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。

  一、网管中心负责全校的网络信息和保密工作,定期对网络用户进行有关保密和网络安全教育。

  二、对外信息发布。各处室可以申请网络域名和ftp站点(见附件7),自行管理各部门网站信息发布。需要在学校首页上发布的信息,需要填写“网上信息发布申请表”,审查后交由网管中心上网发布。(网上信息发布申请表见附件8)

  三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校园网工作人员和用户如在网络上发现有碍社会治安和不健康的.信息,有义务及时上报网络管理人员,做好备份并自觉销毁。

  四、违反本条例规定,有下列行为之一者,校网络中心可提出警告直至停止其使用网络,情节严重者,提交学校行政部门或有关部门处理。

  1.查阅、复制或传播下列信息者:.煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施;捏造或者歪曲事实、故意散布谣言,扰乱社会秩序公然侮辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

  2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。

  3.盗用他人帐号者。

  4.私自转借、转让用户帐号造成危害者。

  5.故意制作、传播计算机病毒等破坏性程序者。

  6.不按国家和学院有关规定擅自接纳网络用户者。

  7.网络中心,属我校园网络重地,未经许可不得进入。

信息安全管理制度汇编7

  一、计算机设备管理制度

  1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

  2、非本单位技术人员对我单位的设备、系统等进行维修、维护时,必须由公司相关技术人员现场全程监督。计算机设备送外维修,须经有关部门负责人批准。

  3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拔计算机外部设备接口,计算机出现故障时应及时向IT部门报告,不允许私自处理或找非本单位技术人员进行维修及操作。

  二、操作员安全管理制度

  (一)操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置;

  (二)系统管理操作代码的设置与管理

  1、系统管理操作代码必须经过经营管理者授权取得;

  2、系统管理员负责各项应用系统的环境生成、维护,负责一般操作代码的生成和维护,负责故障恢复等管理及维护;

  3、系统管理员对业务系统进行数据整理、故障恢复等操作,必须有其上级授权;

  4、系统管理员不得使用他人操作代码进行业务操作;

  5、系统管理员调离岗位,上级管理员(或相关负责人)应及时注销其代码并生成新的系统管理员代码;

  (三)一般操作代码的设置与管理

  1、一般操作码由系统管理员根据各类应用系统操作要求生成,应按每操作用户一码设置。

  2、操作员不得使用他人代码进行业务操作。

  3、操作员调离岗位,系统管理员应及时注销其代码并生成新的操作员代码。

  三、密码与权限管理制度

  1、密码设置应具有安全性、保密性,不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码,也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码,用户密码是登陆系统时所设的密码,操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日,重复、顺序、规律数字等容易猜测的数字和字符串;

  2、密码应定期修改,间隔时间不得超过一个月,如发现或怀疑密码遗失或泄漏应立即修改,并在相应登记簿记录用户名、修改时间、修改人等内容。

  3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理,并由密码设置人员将密码装入密码信封,在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码,必须经过相关部门负责人同意,由密码使用人员向密码管理人员索取,使用完毕后,须立即更改并封存,同时在“密码管理登记簿”中登记。

  4、系统维护用户的密码应至少由两人共同设置、保管和使用。

  5、有关密码授权工作人员调离岗位,有关部门负责人须指定专人接替并对密码立即修改或用户删除,同时在“密码管理登记簿”中登记。

  四、数据安全管理制度

  1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放,并明确落实异地备份数据的管理职责;

  2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理,保证存储介质的物理安全。

  3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批,以保证备份数据安全完整。

  4、数据恢复前,必须对原环境的数据进行备份,防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行,出现问题时由技术部门进行现场技术支持。数据恢复后,必须进行验证、确认,确保数据恢复的完整性和可用性。

  5、数据清理前必须对数据进行备份,在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存,并确保可以随时使用。数据清理的实施应避开业务高峰期,避免对联机业务运行造成影响。

  6、需要长期保存的.数据,数据管理部门需与相关部门制定转存方案,根据转存方案和查询使用方法要在介质有效期内进行转存,防止存储介质过期失效,通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

  7、非本单位技术人员对本公司的设备、系统等进行维修、维护时,必须由本公司相关技术人员现场全程监督。计算机设备送外维修,须经设备管理机构负责人批准。送修前,需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除,并进行登记。对修复的设备,设备维修人员应对设备进行验收、病毒检测和登记。

  8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除,并妥善处理废弃无用的资料和介质,防止泄密。

  9、运行维护部门需指定专人负责计算机病毒的防范工作,建立本单位的计算机病毒防治管理制度,经常进行计算机病毒检查,发现病毒及时清除。

  10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。

  五、机房管理制度

  1、进入主机房至少应当有两人在场,并登记“机房出入管理登记簿”,记录出入机房时间、人员和操作内容。

  2.IT部门人员进入机房必须经领导许可,其他人员进入机房必须经IT部门领导许可,并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时,经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录,由操作人和监督人签字后备查。

  3、保持机房整齐清洁,各种机器设备按维护计划定期进行保养,保持清洁光亮。

  4、工作人员进入机房必须更换干净的工作服和拖鞋。

  5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房,严禁携带与上机无关的物品,特别是易燃、易爆、有腐蚀等危险品进入机房。

  6、机房工作人员严禁违章操作,严禁私自将外来软件带入机房使用。

  7、严禁在通电的情况下拆卸,移动计算机等设备和部件。

  8、定期检查机房消防设备器材。

  9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料,对废弃储蓄介质和业务保密资料要及时销毁(碎纸),不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

  10、主机设备主要包括:服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定,做好静电防护和防尘等项工作,保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度,及时发现和排除主机故障,根据业务应用要求及运行操作规范,确保业务系统的正常工作。

  11、定期对空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温度上升率等)进行测试,并做好记录,通过实际测量各项参数发现问题及时解决,保证机房空调的正常运行。

  12、计算机机房后备电源(UPS)除了电池自动检测外,每年必须充放电一次到两次。

信息安全管理制度汇编8

  一、总则为了保护企业的信息安全,特订立本制度,望全体员工遵照执行。

  二、计算机管理要求

  1、管理员负责公司内所有计算机的管理,各部门应将计算机负责人名单报给管理员,管理员(填写《计算机地址分配表》)进行备案管理。如有变更,应在变更计算机负责人一周内向管理员申请备案。

  2、公司内所有的计算机应由各部门指定专人使用,每台计算机的使用人员均定为计算机的负责人,如果其他人要求上机(不包括管理员),应取得计算机负责人的同意,严禁让外来人员使用工作计算机,出现问题所带来的一切责任应由计算机负责人承担。

  3、计算机设备未经管理员批准同意,任何人不得随意拆卸更换;如果计算机出现故障,计算机负责人应及时向管理员报告,管理员查明故障原因,提出整改措施,如属个人原因,对计算机负责人做出处罚。

  4、日常保养内容

  A、计算机表面保持清洁。

  B、应经常对计算机硬盘进行整理,保持硬盘整洁性、完整性。

  C、下班不用时,应关闭主机电源。

  5、计算机地址和密码由管理员指定发给各部门,不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管,不得随意带出公司或个人存放。

  6、禁止将公司配发的计算机非工作原因私自带走或转借给他人,造成丢失或损坏的要做相应赔偿,禁止计算机使用人员对硬盘格式化操作。

  7、计算机的内部调用

  A、管理员根据需要负责计算机在公司内的调用,并按要求组织计算机的迁移或调换。

  B、计算机在公司内调用,管理员应做好调用记录,《调用记录单》经副总经理签字认可后交管理员存档。

  8、计算机报废

  A、计算机报废,由使用部门提出,管理员根据计算机的使用、升级情况,组织鉴定,同意报废处理的,报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

  B、报废的计算机残件由管理员回收,组织人员一次性处理。

  C、计算机报废的条件:

  (1)主要部件严重损坏,无升级和维修价值。

  (2)修理或改装费用超过或接近同等效能价值的设备。

  三、环境管理

  1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

  2、应尽量保持计算机周围环境的整洁,不要将影响使用或清洁的用品放在计算机周围。

  3、服务器机房内应做到干净、整洁、物品摆放整齐;非主管维护人员不得擅自进入。

  四、软件管理和防护

  1、职责:

  A、管理员负责软件的开发购买保管、安装、维护、删除及管理。

  B、计算机负责人负责软件的使用及日常维护。

  2、使用管理:

  A、计算机系统软件:要求管理员统一配装正版d专业版,办公常用办公软件安装正版ffce专业版套装、正版E管理系统,制图软件安装正版CAD专业版,杀毒软件安装安全杀毒套装,邮件软件安装闪电邮,及自主开发等各种正版及绿色软件。

  B、禁止私自或安装软件、游戏、电影等,如工作需要安装或删除软件时,向管理员提出申请,经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。

  C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位,应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机,或更改、破坏他人的文件资料,做好局域网上共享文件夹的密码保护工作。

  D、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘),防止因机器故障或被误删除而引起文件丢失。

  E、计算机软件在使用过程中如发现异常或出现错误代码时,计算机负责人应及时上报管理员进行处理。

  3、升级、防护:

  A、如操作系统、软件需要更新及版本升级,则由管理员负责升级安装、购买等。

  B、盘、软盘在使用前,必须先采用杀毒软件进行扫描杀毒,无病毒后再使用。

  C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作,要求定期更新杀毒软件。

  五、硬件维护

  1、要求:

  A、管理部员负责计算机或相关电脑设备的维护。

  B、对硬件进行维护的人员在拆卸计算机时,必须采取必要的防静电措施。

  C、对硬件进行维护的人员在作业完成后或准备离去时,必须将所拆卸的设备复原。

  D、对于关键的计算机设备应配备必要的断电、继电保护电源。

  E、管理部员应按设备说明书进行日常维护,每月一次。

  2、维护:

  A、计算机的使用、清洁和保养工作,由计算机负责人负责。

  B、管理员必须经常检查计算机及外设的状况,及时发现和解决问题。

  六、网络管理

  1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联网或光盘安装传播病毒以及黑客程序。

  2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

  七、维修流程当计算机出现故障时,应立即停止操作,上报公司管理员,填写《公司电脑维修记录表》;由管理员负责维修。

  八、奖惩办法由于计算机设备是我们工作中的重要工具。因此,管理员将计算机的`管理纳入对各计算机负责人的绩效考核范围,并将严格实行。从本制度公布之日起:

  1、凡是发现以下行为,管理员有权根据实际情况处罚并追究当事人及其直接领导的责任,严重的则交由上级部门领导对其处理。

  A、私自安装和使用未经许可的软件(含游戏、电影),每个软件罚________元。

  B、计算机具有密码功能却未使用,每次罚________元。

  C、下班后,计算机未退出系统或关闭显示器的,每次罚________元。

  D、擅自使用他人计算机或外设造成不良影响的,每次罚________元。

  E、浏览登入反动、色情、邪教等不明非法网站,传播非法邮件的,每次罚________元。

  F、如有私自或没有经过管理部审核更换计算机地址的,每次罚________元。

  G、如有拷贝受控文件及数据,故意删除共享资料软件及计算机数据的,按损失酌情进行处罚。

  2、凡发现由于:违章作业,保管不当,擅自安装、使用硬件和电气装置,而造成硬件的损坏或丢失的,其损失由责任人赔偿硬件价值的全部费用。

  九、附则

  1、本制度为公司计算机管理制度,要求每一位计算机负责人和员工都必须遵守该制度。

  2、本制度由行政部负责编制与修改。

  3、本制度由公司总经理批准后执行。

  企业规章制度也可以成为企业用工管理的证据,是公司内部的法律,但是并非制定的任何规章制度都具有法律效力,只有依法制定的规章制度才具有法律效力。

  劳动争议纠纷案件中,工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证,所以企业制定和完善相关规章制度的时候,应该注意收集和保留履行民主程序和公示程序的证据,以免在仲裁和诉讼时候出现举证不能的后果。

信息安全管理制度汇编9

  (1)不得利用校园网从事危害国家安全,泄露国家机密的活动。

  (2)如在网上发现反动、黄色的宣传品和出版物,要保护好现场,及时向有关部门汇报,依据有关规定处理。如发现泄露国家机密的情况,要及时报网络管理员措施,同时向校领导报告。对违反规定造成后果的,依据有关规定进行处理,并追究部门领导的责任。

  (3)未经批准,任何人不得开设BBS,一经发现立即依法取缔。

  (4)涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。

  (5)对校园网内开设的合法论坛网络管理员要实时监控,发现问题及时处理。坚决取缔未经批准开设的非法论坛。

  (6)加强个人主页管理,对于在个人主页中张贴、传播有害信息的责任人要依法处理,并删除个人主页。

  (7)校内各机房要严格管理制度,落实责任人。引导学生开展健康、文明的'网上活动,杜绝将电子阅览室和计算机房变相为娱乐场所。

  (8)对于问题突出,管理失控,造成有害信息传播的网站和网页,坚决依法予以关闭和清除;对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

  (9)发生重大突发事件期间,网络管理员要加强网络监控,及时、果断地处置网上突发事件,维护校内稳定。

信息安全管理制度汇编10

  (1)严格执行检验操作规程,认真负责,杜绝弄虚作假,出现问题追究责任,并按经济责任制相关内容处理。

  (2)化验数据要求实事求是,准确无误,杜绝虚报谎报,要对检验报告结果、数据及结论负责,检验报告要加盖化验专用章及化验员章后,及时上报各部室。

  (3)负责对原辅料、成品、半成品的化验及检验工作。取样及时,要按取样原则取样,要有代表性,及时向有关部门及有关领导报送检验报告单。

  (4)严格遵守仪器使用记录,掌握本岗位所用计量器具校验周期,及时和主管沟通,保证计量器具的准确性和可靠性。

  (5)对工作失误造成损失负全部责任,对以上四项标准规定中所出现问题负全面责任,对本岗位安全操作负全责。

  (6)遵守和执行公司制定的规章制度。

  (7)有提合理化建议并享有权利,有拒绝将不合格检验报告单开成合格检验报告单的权利,有维护自身合法利益的权利。

  2.实验员交接班制度

  (1)化验人本班取样,争取本班化验完毕,如因特殊原因本班不能完成,在交接班时,应交待清楚,并在交接班记录中说明,同时应在检验原始记录中已做完项目后签字。

  (2)在交接班时,应在所用各种玻璃仪器及化验、检验设备完好情况进行交接,玻璃仪器破损,不洁净、数量不符不接,检验设备损坏不接。当以上问题被确认后说明原因方可交接,并在交接班记录中说明,双方签字,交接中发现问题,化验负责人以书面形式上报至主管领导。

  (3)本班取样未做,需下班化验,应在交接班记录中说明原因,并口头交待清楚。

  (4)下班化验员因特殊原因而未按时接班,上班人员不得下班,导致空岗。

  (5)交接班时,应认真填写交接班记录,主要内容有本班检验项目情况,仪器完好情况、试药剩余情况及本班所存在问题。

  3.实验室卫生管理制度

  (1)化验室取样工具应清洁,无污染,防止原辅料、半成品及成品在取样过程中受到污染,取样工具应定期进行灭菌、消毒处理。

  (2)化验员所穿白大褂应定期洗涤,特别是无菌服,要随时保持清洁,并定期灭菌,绝不可将无菌副穿出无菌室外。

  (3)无菌室应定时消毒灭菌,保证无菌室是卫生级别,化验室每班随时清扫,不留死角,保证整洁。

  (4)玻璃仪器应保持清洁,保证待用状态,检测仪器更应物见本色,不可有试药痕迹、药品痕迹等出现。

  (5)化验室各室操作台,地面不得有试纸、滤纸、试药滴、散落样品等杂物出现。

  4.化学药品使用保管制度

  (1)化学试剂必须保持标签完整。

  (2)一般药品可按元素周期分类或按氧化物、酸、碱、盐分类存放于阴凉通风处,理想温度在30℃以下。

  (3)有些药品要低温存放,以免发生事故,如石油醚、乙醚等。存放温度要求在20℃以下。

  (4)贵重的试剂和一般药品分开,妥善保管。

  (5)易燃、易爆的药品要远离火源。

  (6)剧毒药品必须有两人以上保管,并有专柜保存,使用时做好记录。

  (7)使用危险药品一定要注意安全。

  (8)领用化学药品必须填写“化学品领用登记表。

  5.安全管理规定

  (1)实验人员进入化验室,应穿着实验服、鞋、帽。

  (2)严格遵守劳动纪律、坚守岗位、精心操作。

  (3)实验人员必须学习安全防护及事故处理知识。

  (4)实验人员必须熟悉化验仪器设备的性能和使用方法,并按要求进行实验操作。

  (5)凡进行有危险性的实验,工作人员应先检查防护措施,确认防护妥当后,才可开始进行实验。在实验进行中,实验人员不得擅自离开,实验完成后应立即做好清理善后工作,以防事故发生。

  (6)凡有毒或有刺激性气体发生的实验,应在通风柜内进行,并要求加强个人防护。实验中不得把头部伸进通风柜内。

  (7)酸、碱类等腐蚀性物质,不得放置在高处或实验试剂架的顶层。开启腐蚀性和刺激性物品的瓶子时,应佩带护目镜;并禁止用裸手直接拿取上述物品。

  (8)不使用无标签(或标志)容器盛放的试剂、试样。

  (9)实验中产生的废液、废渣和其他废物,应集中处理,不得任意排放。酸、碱或有毒物品溅落时,应及时清理、除毒。

  (10)严格遵守安全用电规程。不使用绝缘损坏或绝缘不良的.电器设备。不准擅自拆修电器。

  (11)实验完毕,实验人员必须洗手后方可进食。并不得把食物、食具带进化验室。化验室内禁止吸烟。

  (12)化验室内应配备足够的消防器材,实验人员必须熟悉其使用方法,并掌握有关的灭火知识和技能。

  (13)实验结束,人员离室前应检查水、电、燃气和门窗,以确保安全。

  (14)禁止无关人员进入化验室。

  6.信息安全管理规定

  (1)对接触的公司商业秘密要采取恰当的安全措施对涉秘文件必须妥善保管。

  (2)不得将检化验结果透露给无关人员。

  (3)在化验单的传递过程中保证亲自交到接收的相关人员手中,不得随意委托他人代交。

  (4)不得在公共场合谈论公司的机密。

  (5)发现泄密及时报告,采取相应的补救措施,避免或减轻对公司(单位)的损害。

  (6)客户问及公司(单位)的秘密时,应予以婉言谢绝。

信息安全管理制度汇编11

  第一节 总则

  1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。

  2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

  3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。

  4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。

  第二节 外包服务范围

  5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

  6、咨询服务:

  6.1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。

  6.2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。

  6.3 根据医院的实际情况提出备份方案和应急方案。

  6.4 其它信息技术咨询服务。

  7、运行维护服务:

  7.1 软硬件设备安装、升级服务。

  7.2硬件设备的维修和保养。

  7.3 根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。

  7.4系统定期巡检和整体性能评估。

  7.5 日常业务数据问题的'处理服务。

  7.6 其它运行维护服务。

  8、技术培训:根据医院的实际情况,提供相关的技术培训。

  第三节 外包服务安全管理

  9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。

  10、 成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。

  11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

  12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

  13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求,进行相应的安全资质管理。

  14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。

  15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。

  16、使用外包服务方设备的,对其进行必要的安全检查。

  17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。

  第四节 附则

  18、本制度由信息中心负责解释。

  19、本制度自发布之日起生效执行。

信息安全管理制度汇编12

  第一章总则

  第一条为加强信息管理,加快信息化建设步伐,提高信息资源的运作成就,结合本班组具体情况,特制订本制度。

  第二条本管理制度中关于信息的定义:

  (1)行政信息:公司系统内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理。

  (2)市场信息:与公司发生业务关系的客服文件、来往传真、电话、客户档案;公司业务应用的电话记录、报价、合同、方案设计、投标书等原始资料、电子资料、文件、报告等。具体信息管理表现为客户沟通、文字记录、资料搜集分析、业务文件编写等。归属于业务经营管理。

  第三条信息管理工作必须在加强宏观控制和微观执行的基础上。严格执行保密记录,以提高班组效益和管理效益,服务于班组总体的经营管理为宗旨。

  第四条信息管理工作要贯彻“提高效益就是增加企业效益”的方针,细致到位,准确快速,在经营管理中的降低信息传达的失误、失真、延迟,有力辅助细致管理和经营决策的执行。

  第二章信息管理机构与相关人员

  第五条设立信息机构,负责相关行政信息的日常管理,信息管理根据业务工作需要,配备必要的电脑技术人员、文员。

  第六条设信息专员,主要负责市场信息的系统化、专业化管理。

  第七条各级领导必须切实保障信息管理人员依照本办法行使职权和履行职责。

  第八条信息管理人员在工作中。必须坚持原则,照章办事。对于违反保密制度和其他行政制度的事项,要及时向上级领导报告,接受指示后执行具体处理。

  第九条班组支持信息管理人员坚持原则,按信息制度办事,严禁任何人对敢于坚持原则的信息管理人员进行打击报复,公司对敢于坚持原则的信息管理人员予以表扬或奖励。

  第十条信息管理人员力求稳定,不随便调动。调动工作或因故离职,必须与接替人员办理交接手续,没有办理交接手续的,不得离职,亦不得中断有关工作。

  第三章行政信息管理

  第十一条按照行政信息的定义,行政信息主要产生、传递、应用于公司行政活动中。

  第十二条行政信息管理按下列规定进行:

  (1)文件收发规定;

  (2)文件、档案、资料的`管理规定;

  (3)信息管理中心管理规定;

  (4)集团公司印章、介绍信管理规定;

  (5)集团公司值班管理制度;

  (6)保密制度。

  第四章市场信息管理

  第十三条依照市场信息的定义,市场信息主要产生、传达、应用在市场业务经营管理中。

  第十四条市场信息来源分类:业务信息、非业务市场信息。

  (1)业务信息:与班组发生业务关系的客户的电话、传真、函件、电子邮件;班组、客户之间业务沟通电话、传真、函件、电子邮件。

  (2)非业务市场信息:网络、报刊、杂志和各种信息渠道收集的行业性文章、资料;竞争对手资料、文件、报告;公开的技术性资料;外围媒体、机构传送的集团公司的电子邮件、函件、资料;公司内部业务分析文件、报告;其他与市场业务经营和管理有关的资料。

  第十五条信息专员在各级行政负责人的指挥下、主要负责以下非业务信息工作:

  (1)负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护;

  (2)负责公司非市场事物的管理、日常信息交流;

  (3)接收、整理、呈报、发送非直接业务单位的信息文件资料;

  (4)各种与行政管理有关的信息资料工作;

  (5)上级交办的其他工作。

  第五章其他

  第十六条信息人员必须认识到,没有脱离具体行政活动、业务活动而独立的信息工作,所以信息管理的最终目的,检验信息管理工作的成效标准,是业务工作、行政工作的效果和执行效率。

  第十七条本信息管理办法由生技部负责执行。

信息安全管理制度汇编13

  1、成立信息安全工作领导小组,并由单位主要领导担任组长,由网络管理人员及公文接收人员等担任组员,全面负责本单位网络安全工作。

  2、学校所有用户必须遵守国家、地方的有关法规,严格执行安全保密制度,并对所提供的信息负责。单位网络管理人员和公文接收人员必须在信息安全领导小组的领导下,严格监控本单位上网信息,随时对本单位网络系统及信息系统进行安全检查。

  3、学校所有用户不得利用计算机网络从事危害国家利益、集体利益和公民合法利益的`活动,不得危害计算机网络及信息系统的安全。单位文印室、财务室电脑加强安全管理,以免造成涉密信息泄露。

  4、学校所有用户严禁在网络上发布虚假、淫秽、xxx等信息,不得使用网络进入未经授权使用的计算机,单位办公用计算机必须严格管理,制订管理制度,落实管理人员,未经管理人员允许不得以虚假身份使用网络资源。

  5、加强对校园网新闻,信息上报、论坛言论的安全管理。对上网、上报、外传信息要坚持单位主要领导审查,严格把关,落实防范措施,明确责任制,本着“谁主管,谁负责”的原则,凡涉及国家及学校秘密的信息严禁上网。

  6、学校所有用户必须对提供的信息负责,不得利用网络从事危害国家安全、泄露国家机密等犯罪活动,不得制作、查阅、复制和传播有碍社会治安和不健康的、有封建迷信、色情等内容的信息。

  7、严禁制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。 不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。

  8、一经发现校园网或局域网内有违法犯罪行为和有害的、不健康的信息,必须立即上报信息安全领导小组,不得隐瞒。

信息安全管理制度汇编14

  1、为了加强学校的教育网络和信息安全保障工作,根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定,制定本制度。

  2、本制度适用于学校内网络机房、各计算机网络用户。

  3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密,不得侵犯国家的、社会的、学校的利益和公民的合法权益,不得从事犯罪活动。

  4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息:

  ⑴煽动颠覆国家政权、破坏国家统一,破坏民族团结、宗教极端势力和境外敌对势力的反动言论;

  ⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序;

  ⑶宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。

  5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动:

  ⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。

  ⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

  ⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。

  6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。

  7、服务器、路由器和交换机的口令由专人负责保管,不得随意外泄。口令的修改及设定需做好专门记录和备案。

  8、校园网上网帐户的建立、E-Mail帐户的申请、变更等需填写申请单,由网络中心完成设置并记入运行日志。

  9、教师给家长发布的信息必须经两位教师商量决定,信息发布人应当对所发布的信息备案记录,以加强管理;网络中心对所收到的经过审核后的信息在确认审核意见后,应及时在网上发布,并确保发布信息的准确性;做好数据备份工作,确保系统遭破坏后能及时恢复。

  10、未经本中心批准,不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的`信息站点。学校网站的策划,内容的增删由中心负责。信息发布的内容须经校办公室审核。

  11、指定专人负责本学校的计算机网络管理和信息管理。

  12、对于违反上述制度的有关人员,将采取教育、经济处罚和行政处罚等措施,触犯法律的将移送公安司法机关依法追究刑事责任。

  13、本制度自发布之日起实施。

信息安全管理制度汇编15

  为加强我委计算机信息网络安全管理,确保信息网络安全、高效、正常运行,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和柳保(20xx)9号《关于在全市开展保密计算机违规联接互联网监管工作的通知》和有关规定,制定本规定。

  第一条全委干部职工必须严格遵守国家保密法和计算机网络信息安全管理法规及本规定。

  第二条任何单位和个人不得利用本委计算机信息网络从事危害国家安全、泄露国家秘密等非法活动,不得利用本委计算机信息网络制作、查阅、复制和传播妨碍社会治安和淫秽色情等有害信息。

  第三条涉密计算机信息系统的研制、安装和使用,必须符合保密要求,并采取有效的措施,配置合格的保密专用设备,防泄密、防窃密。

  第四条涉密计算机信息系统必须与互联网实行物理隔离,严禁用处理国家秘密信息的计算机(包括便携式计算机)上互联网。

  第五条装有国家秘密信息的便携式计算机原则上只能在委机关内使用,确因工作需要携带外出,必须将涉密信息全部转出便携式存储设备存放在机关。

  第六条上互联网的计算机必须与处理涉密信息的计算机严格区分,专机专用,不得既用于上互联网又用于处理国家秘密信息。

  第七条计算机网络插头和接口,必须标明字样,严格区分,按规范安装,其他人员不得擅自删除或更改与网络系统有关的设置,严防由于误操作造成泄密。

  第八条涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。使用计算机起草、存储、处理、传递涉密文件、材料,必须在涉密计算机上进行。

  第九条建立上网信息保密审查制度,坚持“谁上网谁负责'的原则,信息上网必须经过严格审查和批准,确保国家秘密不上网,上网信息不涉密。

  第十条各科室,应当造册登记,切实加强软盘、磁带、光盘、移动硬盘等信息媒体管理。存储有国家秘密信息的信息媒体,按所存储信息的最高密级标明密级,并按相应密级文件的保密规定进行管理,不得降低密级使用。不再使用的.信息媒体应及时销毁。

  第十一条报废、维修存储过国家秘密信息的计算机和信息媒体,须交委办公室按保密规定统一处理,保证所存储的国家秘密信息不被泄露。

  第十二条做好计算机信息系统数据备份。根据需要与存贮环境,重要信息要定期(半年至二年)进行循环复制三份分处存放,并注意防止因静电、电磁干扰等原因导致信息丢失。

  第十三条做好计算机日常维护工作,严格查毒杀毒,发现病毒及时清除,确保信息系统安全运行。

  第十四条妥善保管和使用计算机ca认证系统密钥,保守计算机信息系统用户口令秘密。密钥被盗或遗失,应及时作废,重新分配。

  第十五条文印室计算机管理。文印室的计算机由打字员负责管理,任何人不得擅自使用文印室的计算机,如需用扫描仪应自带u盘在外网计算机上操作直接将文件存入自带盘中,严禁扫描、传输有密级的文件。严禁外单位人员进入文印室。

  第十六条本委计算机信息网络安全工作由委信息安全领导小组负责。委主要负责人担任领导小组组长,成员由各科室负责人组成。领导小组职责是:

  (一)根据国家有关计算机信息网络安全的法规和政策,审定本委计算机信息网络安全工作计划和管理制度;

  (二)指导和检查本委计算机信息网络安全工作;

  (三)定期对计算机信息系统的系统安全保密管理人员进行上岗前保密培训,严格审查和考核。

  (四)研究、解决本委计算机信息网络安全重大问题。

  第十七条委信息安全领导小组下设办公室,由委办公室和相关人员组成,在领导小组领导下,负责本委计算机信息网络安全管理的日常工作。

  第十八条各科室负责人是本科室计算机信息网络安全工作的第一责任人,对本科室信息安全工作负责。

  第十九条各科室切实加强对本科室的保密知识教育,提高工作人员信息安全保密意识,自觉遵守保密纪律和有关保密规定,发现有违反规定的行为,立即纠正,发现国家秘密泄露或可能泄露情况时,应当立即报告委信息安全领导小组。

  第二十条违反本规定造成泄密的,将按有关法律和规定,追究当事人和责任人的责任,依法依纪进行处理。

  第二十一条本规定自发布之日起执行。

【信息安全管理制度】相关文章:

医院信息安全管理制度_医院信息安全管理制度办法04-04

信息安全管理制度06-26

信息安全管理制度(经典)07-22

信息安全管理制度01-27

信息安全管理制度06-20

信息安全管理制度【经典】07-25

安全信息管理制度_安全信息管理制度范文04-02

信息安全管理制度【热门】04-01

【推荐】信息安全管理制度04-01

【精】信息安全管理制度04-01