學(xué)生信息安全工作管理制度(精選16篇)
現如今,我們每個(gè)人都可能會(huì )接觸到制度,好的制度可使各項工作按計劃按要求達到預計目標。我敢肯定,大部分人都對擬定制度很是頭疼的,下面是小編為大家收集的學(xué)生信息安全工作管理制度,供大家參考借鑒,希望可以幫助到有需要的朋友。
學(xué)生信息安全工作管理制度 1
為了加強學(xué)生管理,進(jìn)一步做好學(xué)生安全信息登記工作,特制定以下制度。
1、學(xué)校對學(xué)生的家長(cháng)姓名、家庭住址、聯(lián)系方式等各方面情況逐一進(jìn)行詳細登記,做到學(xué)生家庭情況熟,底子說(shuō)得清。
2、學(xué)校對患有先天性疾病和重大疾患的學(xué)生,建立檔案,如實(shí)記載,并在教育教學(xué)活動(dòng)和社會(huì )實(shí)踐中進(jìn)行重點(diǎn)監護,防止學(xué)生因參加不適宜的活動(dòng)而造成意外傷害。
3、做好學(xué)生出勤信息情況登記,對學(xué)生因事因病不能到校,學(xué)生家長(cháng)應及時(shí)填寫(xiě)書(shū)面假條交班主任處,由班主任及時(shí)上報學(xué)校,學(xué)校作出統計。
4、學(xué)校將學(xué)生到校和放學(xué)時(shí)間、非正常缺課或擅自離校、以及身體和心理異常情況等關(guān)系學(xué)生安全的'信息,及時(shí)登記,并將處理信息做好記錄。
5、學(xué)生在校發(fā)生食物中毒、傳染病流行、安全事故后,學(xué)校應及時(shí)做好詳實(shí)記錄,做好事故現場(chǎng)及有關(guān)證據的保存工作。
6、做好學(xué)生安全信息登記工作的分析、總結、存檔工作。
學(xué)生信息安全工作管理制度 2
學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計算機信息網(wǎng)絡(luò ),目的在于利用先進(jìn)實(shí)用的計算機技術(shù)和網(wǎng)絡(luò )通信技術(shù),實(shí)現校園內計算機互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了保護校園網(wǎng)絡(luò )系統的安全、促進(jìn)學(xué)校計算機網(wǎng)絡(luò )的應用和發(fā)展,保證校園網(wǎng)絡(luò )的正常運行和網(wǎng)絡(luò )用戶(hù)的使用權益,更好的為教育教學(xué)服務(wù),特制定如下管理條例。
第一章總則
1、本管理制度所稱(chēng)的校園網(wǎng)絡(luò )系統,是指由校園網(wǎng)絡(luò )設備、配套的網(wǎng)絡(luò )線(xiàn)纜設施、網(wǎng)絡(luò )服務(wù)器、工作站、學(xué)校辦公及教師教學(xué)用計算機等所構成的,為校園網(wǎng)絡(luò )應用而服務(wù)的硬件、軟件的集成系統。
2、校園網(wǎng)絡(luò )的安全管理,應當保障計算機網(wǎng)絡(luò )設備和配套設施的安全,保障信息的安全和運行環(huán)境的安全,保障網(wǎng)絡(luò )系統的正常運行,保障信息系統的安全運行。
3、校園網(wǎng)絡(luò )及信息安全管理領(lǐng)導小組負責相應的網(wǎng)絡(luò )安全和信息安全工作,定期對相應的網(wǎng)絡(luò )用戶(hù)進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò )安全教育并對上網(wǎng)信息進(jìn)行審查和監控。
4、所有上網(wǎng)用戶(hù)必須遵守國家有關(guān)法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何單位和個(gè)人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動(dòng)。
5、進(jìn)入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門(mén)及學(xué)校依法進(jìn)行的監督檢查,必須接受學(xué)校校園網(wǎng)絡(luò )及信息安全管理領(lǐng)導小組進(jìn)行的網(wǎng)絡(luò )系統及信息系統的安全檢查。
6、使用校園網(wǎng)的全體師生有義務(wù)向校園網(wǎng)絡(luò )及信息安全管理領(lǐng)導小組和有關(guān)部門(mén)報告違法行為和有害信息。
第二章網(wǎng)絡(luò )安全管理細則
1、網(wǎng)絡(luò )管理中心機房及計算機網(wǎng)絡(luò )教室要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備,管理人員應每天檢查上述設備是否正常,保證網(wǎng)絡(luò )設備的安全運行,要建立完整、規范的校園網(wǎng)設備運行情況檔案及網(wǎng)絡(luò )設備賬目,認真做好各項資料(軟件)的記錄、分類(lèi)和妥善保存工作。
2、校園網(wǎng)由學(xué)校電教處統一管理及維護。連入校園網(wǎng)的`各部門(mén)、處室、教室和個(gè)人使用者必須嚴格使用由電教處分配的IP地址,網(wǎng)絡(luò )管理員對入網(wǎng)計算機和使用者進(jìn)行及時(shí)、準確登記備案,由電教處負責對其進(jìn)行監督和檢查。任何人不得更改IP及網(wǎng)絡(luò )設置,不得盜用IP地址及用戶(hù)帳號。
3、與校園網(wǎng)相連的計算機用戶(hù)建設應當符合國家的有關(guān)標準和規定,校園內從事施工、建設,不得危害計算機網(wǎng)絡(luò )系統的安全。
4、網(wǎng)絡(luò )管理員負責全校網(wǎng)絡(luò )及信息的安全工作,建立網(wǎng)絡(luò )事故報告并定期匯報,及時(shí)解決突發(fā)事件和問(wèn)題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后,電教處必須及時(shí)備案并向公安機關(guān)報告。
5、網(wǎng)絡(luò )教室及相關(guān)設施未經(jīng)校領(lǐng)導批準不準對社會(huì )開(kāi)放。
6、校園網(wǎng)中對外發(fā)布信息的Web服務(wù)器中的內容必須經(jīng)領(lǐng)導審核,由負責人簽署意見(jiàn)后再由信息員發(fā)布。新聞公布、公文發(fā)布權限要經(jīng)過(guò)校領(lǐng)導的批準。
7、校園網(wǎng)各類(lèi)服務(wù)器中開(kāi)設的帳戶(hù)和口令為個(gè)人用戶(hù)所擁有,電教部門(mén)對用戶(hù)口令保密,不得向任何單位和個(gè)人提供這些信息。校園網(wǎng)及子網(wǎng)的系統軟件、應用軟件及信息數據要實(shí)施保密措施。
8、電教部門(mén)統一在每臺計算機上安裝防病毒軟件,各部門(mén)、教研組、辦公室要切實(shí)做好防病毒措施,隨時(shí)注意殺毒軟件是否開(kāi)啟,及時(shí)在線(xiàn)升級殺毒軟件,及時(shí)向電教部門(mén)報告陌生、可疑郵件和計算機非正常運行等情況。
9、未經(jīng)電教部門(mén)及校園各子網(wǎng)網(wǎng)管的同意,不得將有關(guān)服務(wù)器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。
10、切實(shí)保護校園網(wǎng)的設備和線(xiàn)路,未經(jīng)允許不準擅自改動(dòng)計算機的連接線(xiàn),不準打開(kāi)計算機主機的機箱,不準擅自移動(dòng)計算機、線(xiàn)路設備及附屬設備,不準擅自把計算機設備外借。
11、各處室部門(mén)和教研組備課組必須加強對計算機的上網(wǎng)行為和相關(guān)軟件應用的指導管理,指定專(zhuān)人負責管理,發(fā)現問(wèn)題應及時(shí)報告電教處處理。
12、對校園網(wǎng)絡(luò )實(shí)行管理員24小時(shí)巡查制度,雙休日、節假日,要有專(zhuān)人檢查網(wǎng)絡(luò )及信息安全運行情況。
13、服務(wù)器系統及各類(lèi)網(wǎng)絡(luò )服務(wù)系統的系統日志、網(wǎng)絡(luò )運行日志、用戶(hù)使用日志等均應嚴格按照保留60天的要求設置,郵件服務(wù)器系統嚴禁使用匿名轉發(fā)功能。
第三章網(wǎng)絡(luò )用戶(hù)安全守則
1、使用校園網(wǎng)的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒,以及其他有害數據,危害計算機信息系統的安全,不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動(dòng),不得制作、查閱、復制和傳播有礙社會(huì )治安,不得在校園網(wǎng)及其連網(wǎng)計算機上錄閱傳送有反政府政治問(wèn)題和淫穢色情內容有傷風(fēng)化的信息。
2、除校園網(wǎng)負責人員外,其他單位或個(gè)人不得以任何方式試圖登陸進(jìn)入校園網(wǎng)服務(wù)器或計算機等設備進(jìn)行修改、設置、刪除等操作;任何單位和個(gè)人不得以任何借口盜竊、破壞網(wǎng)絡(luò )設施,這些行為被視為對校園網(wǎng)安全運行的破壞行為。
3、用戶(hù)要嚴格遵守校園網(wǎng)絡(luò )管理規定和網(wǎng)絡(luò )用戶(hù)行為規范,不隨意把戶(hù)頭借給他人使用,增強自我保護意識,經(jīng)常更換口令,保護好戶(hù)頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶(hù)頭和IP地址。
4、在校園網(wǎng)上的計算機網(wǎng)絡(luò )用戶(hù)禁止刪除或卸載電教部門(mén)統一安裝的殺毒軟件和其它應用軟件以及計算機的相關(guān)設置,不使用盜版軟件,不允許玩電子游戲,不允許無(wú)關(guān)人員使用,也不允許進(jìn)行與工作無(wú)關(guān)的操作。
5、使用校園網(wǎng)的全體師生發(fā)現違法行為和有害的、不健康的信息及時(shí)向校園網(wǎng)絡(luò )及信息安全管理領(lǐng)導小組報告。
6、需在校內交流和存檔的數據,按規定地址存放,不得存放在硬盤(pán)的C盤(pán)區,私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負。
7、嚴禁在校園網(wǎng)內使用來(lái)歷不明、引發(fā)病毒傳染的軟件或文件;對于外來(lái)光盤(pán)、優(yōu)盤(pán)、軟盤(pán)上的文件應使用合格的殺毒軟件進(jìn)行查殺毒。
8、專(zhuān)用的財務(wù)工作電腦和重要管理數據的電腦最好不要接入網(wǎng)絡(luò )工作。
第四章處罰辦法
違反本制度規定,有下列行為之一者,學(xué)?商岢鼍、停止其上網(wǎng),情節嚴重者給予行政處分,或提交司法部門(mén)處理。
1、查閱、復制或傳播下列信息者:
。1)煽動(dòng)分裂國家、破壞國家統一和民族團結、推翻社會(huì )主義制度;
。2)煽動(dòng)抗拒、破壞憲法和國家法律、行政法規的實(shí)施;
。3)捏造或者歪曲事實(shí),故意散布謠言,擾亂社會(huì )秩序;
。4)公然侮辱他人或者捏造事實(shí)誹謗他人;
。5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網(wǎng)絡(luò )中的信息資源和進(jìn)行危害計算機網(wǎng)絡(luò )安全的活動(dòng)。
3、盜用他人帳號或私自轉借、轉讓用戶(hù)帳號造成危害者。
4、故意制作、傳播計算機病毒等破壞性程序者。
5、上網(wǎng)信息審查不嚴,造成嚴重后果者。
6、使用任何工具破壞網(wǎng)絡(luò )正常運行或竊取他人信息者。
7、有盜用IP地址、盜用帳號和口令、破解用戶(hù)口令等危及網(wǎng)絡(luò )安全運行與管理的惡劣行徑者。
學(xué)生信息安全工作管理制度 3
一、學(xué)生出勤信息通報
1、學(xué)校實(shí)行《晨檢制度》,每天早讀由班主任負責進(jìn)行班級學(xué)生的晨檢工作,并及時(shí)上報年級組。
2、上課期間學(xué)生出勤情況,由該節課任課教師負責,在規定的日志或考勤表中記載缺勤學(xué)生姓名,并在下課時(shí)向班主任通報或年級組長(cháng)匯報。
3、如發(fā)現有學(xué)生無(wú)故缺席,班主任應立即與學(xué)生家長(cháng)取得聯(lián)系,了解學(xué)生缺勤原因,如一時(shí)聯(lián)系不上且班主任馬上有課要上,可以先報告年級組,由年級組安排人員聯(lián)系,然后課后電話(huà)或給家長(cháng)發(fā)送信息等方式聯(lián)系。如發(fā)生學(xué)生擅自出走的,班主任配合學(xué)生家長(cháng)了解情況,并隨時(shí)上報情況。
4、如學(xué)生家長(cháng)電話(huà)號碼因變更暫時(shí)聯(lián)系不上,可采取與其工作單位、家庭所在地居委會(huì )、派出所聯(lián)系等方式,并做好相應記錄,以備將來(lái)用作相關(guān)依據。
5、如學(xué)生24小時(shí)無(wú)故不到校,各年級應立即上報德育室和青保老師,由德育室上報校長(cháng)辦公室發(fā)送信息報給教育局保衛處。
二、學(xué)生事故信息通報
1、學(xué)校發(fā)生食物中毒、傳染病流行、安全事故、刑事事故、師生非正常死亡事件后,學(xué)校相關(guān)部門(mén)應及時(shí)處理和報告主管教育行政部門(mén)。
2、學(xué)校應根據現有條件和能力及時(shí)采取措施救護受傷害學(xué)生,同時(shí)以最快方式將傷者緊急送至附近醫院救治,并及時(shí)與學(xué)生家長(cháng)取得聯(lián)系。
3、學(xué)校成立調查小組迅速收集有關(guān)事故信息,并做好相應的記錄,注意做好事故現場(chǎng)及有關(guān)證據的保存工作。
4、食物中毒事件報告內容主要包括:事故發(fā)生時(shí)間、地點(diǎn)、中毒人數、中毒原因、主要癥狀等。傳染病流行事件報告內容主要包括:首例發(fā)病時(shí)間、地點(diǎn)、感染人數、主要癥狀、衛生醫療機構的.初步診斷等。安全事故及師生非正常死亡事件報告主要包括:事故發(fā)生時(shí)間、地點(diǎn)、傷亡人數、事故原因、處理情況等。
5、報告的信息必須是真實(shí)記錄,經(jīng)確認可公開(kāi)發(fā)表的信息,公布事實(shí)時(shí)間、數字必須準確;事故原因要根據學(xué)校所掌握的信息公布。
6、刑事事件由保衛處與當地公安機關(guān)取得聯(lián)系后,及時(shí)處理。如實(shí)向家長(cháng)闡述事故經(jīng)過(guò),確系校方責任不相互推卸。
7、公布的受傷情況以醫院診斷結果為準,傷殘等級以司法鑒定部門(mén)為準。
8、不清楚的事實(shí),待有關(guān)方面調查后再公布;涉及學(xué)生及家庭隱私的,必須依法予以保護。做好傷害事故及處理工作的分析、總結、存檔工作。
學(xué)生信息安全工作管理制度 4
為了加強學(xué)生管理,強化安全責任,進(jìn)一步做好學(xué)生安全信息上報工作,特制定本制度。
一、信息上報的層級
學(xué)生——教師——班主任——年級組領(lǐng)導——校長(cháng)——主管部門(mén)
二、信息上報的種類(lèi)
1、學(xué)生考勤信息上報
。1)班主任負責進(jìn)行班級學(xué)生的考勤工作,并及時(shí)上報年級組。班主任要嚴格考勤制度,督促班干部認真填寫(xiě)學(xué)生考勤記錄,若發(fā)生學(xué)生非正常缺勤或者擅自離校情況,班干部應及時(shí)向班主任報告,班主任要盡快和其監護人取得聯(lián)系,如果聯(lián)系不上其監護人,或事態(tài)嚴重,必須向年級組報告。
。2)上課期間學(xué)生出勤情況,由該節課任課教師負責,學(xué)生10分鐘不到班,任課教師要報告班主任,班主任要迅速了解情況,盡快和其監護人取得聯(lián)系。
。3)如發(fā)現有學(xué)生無(wú)故半天不到校,班主任應報告年級組;如發(fā)現有學(xué)生無(wú)故一天不到校,年級組應報告校長(cháng);
2、學(xué)生事故信息上報
。1)學(xué)生在校發(fā)生矛盾,班主任應立即化解并將情況上報年級組。若矛盾沖突較嚴重、影響較大的要及時(shí)上報校長(cháng)。
。2)學(xué)生在校不管何種原因受傷害,首遇教師要對學(xué)生實(shí)施救治,并將傷者緊急送至附近醫院救治,同時(shí)上報校長(cháng),班主任及時(shí)與學(xué)生家長(cháng)取得聯(lián)系。
。3)學(xué)校發(fā)生食物中毒、傳染病流行、安全事故、刑事事故后,學(xué)校應及時(shí)處理并報告主管教育行政部門(mén)和相關(guān)部門(mén)。
3、特異學(xué)生信息上報
。1)班主任要對本班特殊群體學(xué)生進(jìn)行摸底,建立檔案,對本班特殊群體學(xué)生的基本情況做到了如指掌。并將檔案報送政教處一份。
。2)對有特殊體質(zhì)、特定疾病或者其他生理、心理狀況等異常行為的學(xué)生,班主任要做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護學(xué)生的個(gè)人隱私。
。3)班主任在平時(shí)的工作中,如果發(fā)現學(xué)生身體和心理出現異常狀況等關(guān)系學(xué)生安全的.信息,在及時(shí)告知其監護人的同時(shí),必須上報年級組、政教處。
三、信息上報的有關(guān)要求
。1)各班廣泛建立信息員制度。要讓各種信息通過(guò)信息員能迅速傳遞給班主任。
。2)關(guān)于考勤,要嚴格學(xué)生請假制度,凡學(xué)生因事因病不能到校,學(xué)生或家長(cháng)應及時(shí)書(shū)面(含短信)請假;保安無(wú)班主任簽名臨時(shí)出入證明嚴禁學(xué)生外出。
。3)跨班跨年級學(xué)生矛盾須報年級組政教處協(xié)調處理。
。4)上報信息要完整,要具備何時(shí)、何地、何事、何因、何果的五何要素。
。5)將信息上報上級部門(mén)或者接受新聞媒體采訪(fǎng)須經(jīng)校長(cháng)批準。
四、信息上報的失職處理
學(xué)校對于隱瞞、漏報相關(guān)信息的班主任或者其他責任人將視情節輕重和所造成的后果輕重給予相應的處罰,分為口頭批評、全校通報批評、罰款、辭退等。
學(xué)生信息安全工作管理制度 5
為及時(shí)準確了解和掌握校園安全穩定形勢動(dòng)態(tài),及時(shí)妥善高效控制處置校園發(fā)生安全穩定事故事件,切實(shí)將校園安全穩定隱患控制、消滅在萌芽狀態(tài),防止事故的擴大,確保校園安全穩定做到“四個(gè)不發(fā)生”(不發(fā)生暴力恐怖襲擊事件、不發(fā)生重大交通、消防、食品衛生等安全事故、不發(fā)生有重大影響群體的事件和上訪(fǎng)事件、不發(fā)生重大治安刑事案件),特制度學(xué)校安全穩定信息報送制度
一、安全穩定信息報送范圍
1、學(xué)校存在或發(fā)生的教育教學(xué)實(shí)踐活動(dòng)、交通、消防、食品衛生、傳染病疫情、校舍環(huán)境建筑等方面的安全隱患、事故或事件;
2、不穩定安全因素:師生因對教學(xué)、管理、后勤等工作不滿(mǎn)而引發(fā)的躁動(dòng)以及影響社會(huì )或學(xué)校穩定的.不安定因素、心理障礙因素、精神病人肇事、師生擅自離校出走、請假逾期未歸、失蹤、自殺等事件事故;
3、自然災害性天氣引發(fā)的暴風(fēng)雨、雷電、山洪、泥石流、地質(zhì)滑坡、房屋坍(倒)塌災害隱患險情、事故事件和公私財物失竊被盜、校園暴力侵犯傷害及其他危及學(xué)校正常教育教學(xué)秩序與社會(huì )穩定重大事故事件。
二、安全穩定信息報送原則
1、安全穩定信息的報送必須快速準確、實(shí)事求是、詳實(shí)完整。
2、安全穩定信息的報送必須區分等級,按程序規定逐層報送。
三、安全穩定信息報告內容
1、報送(告)安全隱患信息包括隱患類(lèi)別名稱(chēng)、存在時(shí)間、地點(diǎn)(區域、部位)影響范圍程度、應急與整改措施、目標、建議等;
2、報送(告)安全事件事故包括事件事故名稱(chēng)、發(fā)生時(shí)間、地點(diǎn)(場(chǎng)所、區域、部位)起因、經(jīng)過(guò)、人員傷亡、財產(chǎn)損失情況、采取的應急措施、控制情況、現場(chǎng)的保護措施和請求援助的具體內容等;
3、報送(報告)不穩定安全因素、隱患包括何時(shí)、何地、何人、何事、何因、何果等情況;
4、報送(告)各類(lèi)安全穩定信息均應包括安全穩定信息報告人員及單位。
四、安穩信息報送處置程序
1、在教育教學(xué)實(shí)踐活動(dòng)中,師生發(fā)生各類(lèi)突發(fā)意外人體傷害與財產(chǎn)損壞安全事故事件,發(fā)現第一人或當事人,均有責任和義務(wù)及時(shí)報告學(xué)校安全、后勤職能部門(mén)。發(fā)生重大安全事故事件同時(shí)報告學(xué)校主、分管領(lǐng)導。
2、學(xué)校教職員工、班級安全委員、學(xué)生一經(jīng)發(fā)現學(xué)校存在或發(fā)生交通、消防、食品衛生、傳染病疫情、校舍環(huán)境建筑等方面的安全隱患、事故或事件和其他安全隱患、險情、事故事件及不穩定安全因素,必須立即報告學(xué)校值周領(lǐng)導和安全職能部門(mén)。
3、學(xué)校值周領(lǐng)導和安全職能部門(mén)接到學(xué)校安全穩定事故事件或隱患險情報告后,視其類(lèi)別性質(zhì)、危害大小與嚴重程度及時(shí)上報學(xué)校分、主管領(lǐng)導。
4、學(xué)校分、主管領(lǐng)導接到安全穩定隱患險情、事故事件信息報告后,立即進(jìn)行全面了解、核實(shí)和分析,并決定是否向上級主管部門(mén)和政府相關(guān)安全職能部門(mén)上報,并由學(xué)校安全職能部門(mén)及時(shí)向上報告。
5、充分發(fā)揮學(xué)校各部門(mén)和全校師生的作用,調動(dòng)一切積極因素,開(kāi)展各類(lèi)安全隱患排查,發(fā)現搜集安全隱患與不穩定因素信息,并及時(shí)按規定程序報告。
6、學(xué)校發(fā)現存在各類(lèi)重大安全隱患與不穩定因素,發(fā)生各類(lèi)重、特大安全事故事件造成人員傷亡和3000元以上財產(chǎn)損失的,必須按相關(guān)安全法規規定程序和時(shí)限在第一時(shí)間及時(shí)上報政府、上級主管部門(mén)主、分管領(lǐng)導和相關(guān)安全職能部門(mén)。
7、學(xué)校安全工作領(lǐng)導小組對安全穩定信息要及時(shí)搜集、分析整理,并按相關(guān)安全法規規定程序和時(shí)限及時(shí)準確詳實(shí)上報。
8、學(xué)校上報突發(fā)安全事故或緊急事件,可先口頭報告,后在規定時(shí)限內報送書(shū)面報告。
學(xué)生信息安全工作管理制度 6
為進(jìn)一步加強對學(xué)校安全工作的監管和指導,及時(shí)掌握學(xué)校安全管理工作方面的`信息,以便對安全事故及時(shí)作出應急處理。特制訂如下制度:
1、班內學(xué)生安全事故,班主任負責立即送醫院治療,并立即報告學(xué)校,同時(shí)告訴學(xué)生家長(cháng),學(xué)校視情節輕重上報上級領(lǐng)導;課堂發(fā)生安全事故,由任課教師按要求及時(shí)處理。
2、教職工發(fā)生事故,一般由學(xué)校主要領(lǐng)導負責解決,重大的必須上報上級主管部門(mén)。
3、充分發(fā)揮學(xué)校各部門(mén)的作用,調動(dòng)一切積極因素,加強安全宣傳教育及其他實(shí)踐活動(dòng),注意積累信息資料,及時(shí)報告學(xué)校,信息要及時(shí)、準確。
4、建立健全學(xué)校安全預警機制,制定突發(fā)事件應急預案,完善事故預防措施,事故發(fā)生后要立即啟動(dòng)應急預案,對傷亡人員實(shí)施救治。對學(xué)校發(fā)生的安全事故,要在第一時(shí)間按程序向教育局報告事故情況,做到報告及時(shí),信息暢通,對隱瞞不報或拖延上報的,堅決按照有關(guān)規定嚴肅處理。
5、學(xué)校安全工作領(lǐng)導小組對信息要整理、登記,及時(shí)搜集整理,認真分析情報信息的內容,提高情報信息的質(zhì)量,逐級上報治安情報信息。
學(xué)生信息安全工作管理制度 7
為確保計算機網(wǎng)絡(luò )(內部信息平臺)系統安全、高效運行和各類(lèi)設備運行處于良好狀態(tài),正確使用和維護各種設備、管理有章、職責明確,特制定本制度。
一、一般規定
1、嚴禁在網(wǎng)絡(luò )服務(wù)器上安裝一切與工作無(wú)關(guān)的軟件。嚴禁將外來(lái)不明的磁盤(pán)、光盤(pán)、軟件在網(wǎng)絡(luò )服務(wù)器上使用。嚴禁在網(wǎng)絡(luò )上運行或傳播一切法律法規禁止、有損公司機關(guān)形象以及涉及公司秘密、危害公司安全的軟件或圖文信息。
2、無(wú)關(guān)人員不準進(jìn)入機房,不準違規操作和使用機房設備,不準私自將機房設備帶離機房。需借用機房設備的,機房工作人員必須上報,經(jīng)分管領(lǐng)導同意,并辦理有關(guān)登記手續后方可借出。
3、做好機房設備的日常維護工作,嚴禁在機房?jì)任鼰,不準在機房堆放雜物和垃圾,保持機房室內整潔。下班時(shí),必須關(guān)閉不用的設備及電源,鎖好機房門(mén)窗,方可離開(kāi)。
二、值班巡視規定
1、值班由委門(mén)衛一并負責,遵照委值班規定。
2、巡視由網(wǎng)絡(luò )管理員負責,巡視人員要遵守以下職責:
。1)要在第一時(shí)間發(fā)現隱患,并及時(shí)報告,使相關(guān)管理人員能及時(shí)趕到現場(chǎng)盡最大可能縮短故障恢復時(shí)間。
。2)履行機房的各項規定,不得作與工作、業(yè)務(wù)無(wú)關(guān)的任何私事,不得擅自離開(kāi)崗位。督促進(jìn)入機房人員嚴格遵守。
。3)負責機房的環(huán)境設備與網(wǎng)絡(luò )(內部信息平臺)系統的安全運行;
負責完成規定的日常操作和故障監測記錄,簡(jiǎn)單故障的排除,負責環(huán)境設備的日常巡視。
3、巡視內容包括:
。1)網(wǎng)絡(luò )(內部信息平臺)運行設備的巡視:各服務(wù)器的CPU和內存的工作狀況;
防火墻的工作狀況;網(wǎng)站的工作狀況;交換機的工作狀況;客戶(hù)端的網(wǎng)絡(luò )(內部信息平臺)運行速度;認真做好記錄。
。2)機房環(huán)境的巡視:機房門(mén)的關(guān)閉情況,機房的'衛生狀況,機房的燈光狀況,機房的溫度、濕度及空氣狀況,認真做好記錄。
。3)機房設備的巡視:對機房空調系統的運行情況進(jìn)行經(jīng)常性巡視,密切注意工作負荷、電池容量、室內溫濕度等數值,以保證網(wǎng)絡(luò )(內部信息平臺)安全、正常的運行;
主配深圳前海潤林供應鏈實(shí)業(yè)有限公司
電柜的供電電壓、電流;空調的工作狀況;認真做好巡視記錄。
三、日常管理規定
1、到機房工作的人員不得在機房?jì)瘸允称,飲水,吸煙或其他與工作無(wú)關(guān)的事宜。
2、到機房工作的人員嚴禁攜帶與工作無(wú)關(guān)的物品,特別是易燃、易爆、強磁、腐蝕性物體等危險物品進(jìn)入機房。
3、到機房工作的人員應嚴格遵守崗位責任制,不能亂動(dòng)與自己工作無(wú)關(guān)的設備,嚴禁在機房大聲喧嘩、玩電子游戲、聊天等。
4、機房?jì)炔荒艽娣湃魏问称,嚴禁在機房?jì)却娣烹s物,嚴禁在機房?jì)仁褂闷渌秒娖鳌?/p>
四、運行維護規定
1、配電柜一年進(jìn)行至少兩次維護檢查。內容包括:清掃灰塵檢查各接點(diǎn)、觸電的溫升,松緊。
2、機房專(zhuān)用空調每年進(jìn)行兩次巡檢,維護內容:清掃及更換各過(guò)濾網(wǎng)、清洗或更換加濕罐、清掃室外機、測量工作壓力、測量工作電壓、電流、檢查下水管道是否暢通及漏水報警是否正常、進(jìn)行軟化水更換。
3、機房防雷設施每年檢查一次,維護內容:檢測個(gè)防雷器的可靠性、檢查接地狀況。
4、機房每年進(jìn)行兩次專(zhuān)業(yè)保潔,維護內容:對機房的地板進(jìn)行調整和清潔、對底板下、天棚板上進(jìn)行清潔。
五、安全保密規定
1、做好防雷、防火、防水、防盜、防蟲(chóng)害。
防雷:按公司的規定對機房的設備進(jìn)行接地。每年要按公司的規定對防雷設施及設備接地進(jìn)行檢測。
防火:需按公司的規定在計算機機房進(jìn)行設置消防設施。設施每年要按公司規定進(jìn)行檢測。
防水:要經(jīng)常檢查機房的防漏水情況,空調、門(mén)窗及屋頂。
防盜:嚴格機房進(jìn)出管理,門(mén)禁要24小時(shí)工作,嚴格執行進(jìn)出機房的登記制度、嚴格執行進(jìn)出機房不得攜帶其他物品的規定。
防蟲(chóng)害:經(jīng)常檢查機房的頂棚上和地板下的封閉情況,不得在機房?jì)仍诜攀称,不得在機房?jì)榷逊烹s物。
2、網(wǎng)絡(luò )(內部信息平臺)運行安全管理
。1)對INTERNET網(wǎng)的進(jìn)口要加裝防火墻。防火墻的設置要經(jīng)常根據需要進(jìn)行調整以防入侵。
。2)對所有服務(wù)器要安裝病毒軟件,要經(jīng)常對防病毒軟件進(jìn)行升級。經(jīng)常對計算機病毒進(jìn)行檢測。
3、系統設備安全管理
。1)進(jìn)入機房不得帶拷貝工具和便攜機;
。2)機房?jì)人蟹⻊?wù)器應設有開(kāi)機密碼、系統登陸密碼;
。3)機房?jì)人蟹⻊?wù)器都應設有帶密碼的屏幕保護;
。4)網(wǎng)管人員操作后應將服務(wù)器處于鎖定狀態(tài);
。5)非網(wǎng)管人員不得私自操作任何服務(wù)器;
。6)認真遵守公司的各項保密制度;
。7)嚴格遵守黨和公司的保密制度。有關(guān)打印結果、存儲介質(zhì)及原始數據必須有本人保管。帶有密級的媒體應用時(shí)鎖入保險柜中,收、發(fā)要登記。定期集中銷(xiāo)毀廢棄的涉密紙、物;
。8)需要于正常工作時(shí)之外使用機房加班的人員,應得到主管領(lǐng)導的批準,并向運行值班人員辦理登記手續。機房的值班人員必須同時(shí)在場(chǎng)陪同;
。9)嚴禁與機房工作無(wú)關(guān)的人員進(jìn)入機房;
。10)非機房工作人員在機房工作是必須有機房值班人員陪同;
。11)機房?jì)雀黝?lèi)服務(wù)器應由專(zhuān)人分類(lèi)管理
。12)建立設備、資料責任制。
學(xué)生信息安全工作管理制度 8
為加強計算機的安全監察工作,預防和控制計算機病毒,保障計算機系統的正常運行,根據公司有關(guān)規定,結合實(shí)際情況,制定本制度。
一、凡在本網(wǎng)站所轄計算機進(jìn)行操作、運行、管理、維護、使用計算機系統以及購置,維修計算機及其軟件的部門(mén),必須遵守本辦法。
二、本辦法所稱(chēng)計算機病毒,是指編制或者在計算機程序中插入的破壞計算機系統功能或者毀壞數據,影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。
三、任何工作人員不得制作和傳播計算機病毒。
四、任何工作人員不得有下列傳播計算機病毒的行為:
1、故意輸入計算機病毒,危害計算機信息系統安全。
2、向計算機應用部門(mén)提供含有計算機病毒的文件、軟件、媒體。
3、購置和使用含有計算機病毒的媒體。
五、預防和控制計算機病毒的安全管理工作,由我部信息安全協(xié)調科負責實(shí)施,其主要職責是:
1、制定計算機病毒防治管理制度和技術(shù)規程,并檢查執行情況;
2、培訓計算機病毒防治管理人員外;
3、采取計算機病毒安全技術(shù)防治措施;
4、對網(wǎng)站計算機信息系統應用和使用人員進(jìn)行計算機病毒防治教育和培訓;
5、及時(shí)檢測、清除計算機系統中的計算機病毒,并做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證的計算機病毒防治產(chǎn)品;
7、向公安機關(guān)報告發(fā)現的計算機病毒,并協(xié)助公安機關(guān)追查計算機病毒的來(lái)源。
8、對因計算機病毒引起的計算機信息系統癱瘓,程序和數據嚴重破壞等重大事故及時(shí)向公安機關(guān)報告人,并保護現場(chǎng)。
9 、計算機安全管理部門(mén)應加強對計算機操作人員的審查,并定期進(jìn)行安全教育和培訓。
10、計算機信息系統應用部門(mén)應建立計算機運行記錄制度,未經(jīng)審定的任何程序,指令或數據,不得輸入計算機系統運行。
11、計算機安全管理部門(mén)應對引起的計算機及其軟件進(jìn)行計算機病毒檢測,發(fā)現染有計算機病毒的,應采取措施加以消除,在未消除病毒之前不準投入使用。
12、通過(guò)網(wǎng)絡(luò )進(jìn)行電子郵件或文件傳輸,應及時(shí)對傳輸媒體進(jìn)行病毒檢測,接收到郵件時(shí)也要及時(shí)進(jìn)行病毒檢測,以防止計算機病毒的傳播。
13、任何部門(mén)和個(gè)人不得從事下列活動(dòng):
、攀占、研究有害數據;
、瞥霭、刊登、講解、出租有害數據原理,源程序的書(shū)籍,資料或文章;
、菑椭朴泻祿臋z測,清除工具
六、凡未按以上預防計算機病毒步驟執行而造成機器感染病毒并傳播者,第一次給予警告、第二次給予通報批評,第三次及以上將給予通報批評并進(jìn)行100-200元/次的處罰。
七、積極接受公安機關(guān)對計算機病毒防治管理工作的監督,檢查和指導。
第五項密碼安全保密制度
一、提高安全認識,禁止非工作人員操縱系統主機,不使用系統主機時(shí),應注意鎖屏。
二、每周檢查主機登錄日志,及時(shí)發(fā)現不合法的登錄情況。
三、對網(wǎng)絡(luò )(內部信息平臺)管理員,系統管理員和系統操作員所用口令每十五天更換一次,口令要無(wú)規則,重要口令要多于八位。
四、加強口令管理,對文件用隱性密碼方式保存,確認所有帳號都有口令,當系統中的帳號不再被使用時(shí),應立即從相應的數據庫中清除。
五、網(wǎng)絡(luò )(內部信息平臺)管理員、系統管理員調離崗位后一小時(shí)內由接任人員監督檢查更換新的密碼。
第六項病毒檢測和網(wǎng)絡(luò )安全漏洞檢測制度
一、網(wǎng)絡(luò )(內部信息平臺)的服務(wù)器,具有合法權限的用戶(hù)才能進(jìn)行相應權限范圍內的操作,任何其他非法操作都屬于入侵行為。
二、所有用戶(hù),不準掃描端口,不準猜測和掃描其他用戶(hù)的密碼,不準猜測和掃描網(wǎng)絡(luò )(內部信息平臺)的`服務(wù)器和交換設備的口令。
三、系統管理員應定期檢查服務(wù)器的系統日志,如發(fā)現有入侵情況,應用時(shí)采取措施,保留原始數據,以便進(jìn)行調查取證,并向委領(lǐng)導匯報,做好入侵情況登記。
四、服務(wù)器如果發(fā)現漏洞要及時(shí)修補漏洞或進(jìn)行系統升級。
五、要定期對網(wǎng)站進(jìn)行網(wǎng)絡(luò )(內部信息平臺)數據包的監控,及時(shí)發(fā)現和網(wǎng)絡(luò )(內部信息平臺)運行情況,全面監視對公開(kāi)服務(wù)器的訪(fǎng)問(wèn),及時(shí)發(fā)現和拒絕不安全的操作和黑客攻擊行為,阻止網(wǎng)絡(luò )(內部信息平臺)內外的入侵。
六、網(wǎng)絡(luò )(內部信息平臺)信息安全員履行對所有上網(wǎng)信息進(jìn)行審查的職責,根據需要采取措施,監視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡(luò )(內部信息平臺)或入網(wǎng)計算機的人或事。
七、所有用戶(hù)有責任對所發(fā)現或發(fā)生的違反有關(guān)法律,法規和規章制度的人或事予以制止或向我部信息安全協(xié)調科反映、舉報,協(xié)助有關(guān)部門(mén)或管理人員對上述人或事進(jìn)行調查、取證、處理,應該向調查人員如實(shí)提供所需證據。
八、網(wǎng)絡(luò )(內部信息平臺)管理員應根據實(shí)際情況和需要采用新技術(shù)調整網(wǎng)絡(luò )(內部信息平臺)結構,系統功能,變更系統參數和使用方法,及時(shí)排除系統隱患。
深圳前海潤林供應鏈實(shí)業(yè)有限公司
第七項違法使用網(wǎng)絡(luò )
二、以下行為屬于違法使用網(wǎng)絡(luò )(內部信息平臺):
1、破壞網(wǎng)絡(luò )(內部信息平臺)通訊設施,包括室內網(wǎng)絡(luò )布線(xiàn),室內信息插座,配線(xiàn)間網(wǎng)絡(luò )設備等。
2、隨意改變網(wǎng)絡(luò )接入位置。
3、盜用他人的IP地址,更改網(wǎng)卡地址、盜用他人帳號(包括上網(wǎng)帳號、電子郵件帳號、信息發(fā)布帳號等);
4、通過(guò)電子郵件、網(wǎng)絡(luò )(內部信息平臺)存儲介質(zhì)等途徑故意傳播計算機病毒。
5、對網(wǎng)絡(luò )進(jìn)行惡意偵聽(tīng)和信息截獲,在網(wǎng)絡(luò )上發(fā)送干擾正常通信的數據。
6、對網(wǎng)絡(luò )各攻擊,包括利用已知的系統漏洞、網(wǎng)絡(luò )漏洞、安全工具、端口掃描等進(jìn)行攻擊,以后、以及利用IP欺騙手段實(shí)施的拒絕服務(wù)攻擊;
7、訪(fǎng)問(wèn)和傳播色情、反動(dòng)、邪教、謠言等不良信息的。
第八項網(wǎng)絡(luò )資源管理
一、網(wǎng)絡(luò )資源和服務(wù)器由信息系統管理員統一進(jìn)行規劃、管理和監督。
二、服務(wù)器及個(gè)人用機的管理:
1、各部門(mén)及以上服務(wù)器必須指定專(zhuān)人負責管理,并在信息系統管理員處備案,未經(jīng)授權,非管理員不得對其進(jìn)行操作。
2、各部門(mén)及以上的服務(wù)器管理員有責任對其負責的服務(wù)器進(jìn)行例行檢查,包括:服務(wù)器的CPU、內存、硬盤(pán)等資源利用情況;服務(wù)器上運行的服務(wù)使用情況;服務(wù)器上運行的殺毒軟件的及時(shí)更新;
3、服務(wù)器管理員要做好服務(wù)器的備份工作,至少每季度有一份完整備份,重要數據及時(shí)備份。信息系統管理員有責任監督、協(xié)調其備份工作。
4、個(gè)人和各部門(mén)未經(jīng)服務(wù)器管理員批準不得私自設立服務(wù)器。
5、服務(wù)器管理員每月定期對服務(wù)器做一次全面檢查,并填寫(xiě)服務(wù)器檢查日志。
6、服務(wù)器管理員每季度需修改服務(wù)器密碼一次。當服務(wù)器管理員有變更時(shí),管理員密碼需及時(shí)更改。
7、各部門(mén)所有人員應自行維護電腦的正常使用,并按照要求進(jìn)行設置及及時(shí)進(jìn)行補丁更新,不得擅自退出域、去除域管理員權限、修改主機名、修改IP等。
三、IP地址的管理:
1、IP地址由服務(wù)器管理員統一規劃管理。未經(jīng)許可,不得擅自更改任何設備的IP地址。
2、我項目部申請的公網(wǎng)IP任何人不得私用。
3、工作需要公網(wǎng)IP,需申請上級領(lǐng)導批準后,方可使用。
4、公司公網(wǎng)IP使用無(wú)工作需要時(shí),立即停止使用,并通知服務(wù)器管理員收回。
學(xué)生信息安全工作管理制度 9
一、一般規定
1、未經(jīng)網(wǎng)管批準,任何人不得改變網(wǎng)絡(luò )(內部信息平臺)拓撲結構、網(wǎng)絡(luò )(內部信息平臺)設備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò )(內部信息平臺)參數。
2、任何人不得進(jìn)入未經(jīng)許可的計算機系統更改系統信息和用戶(hù)數據。
3、機關(guān)局域網(wǎng)上任何人不得利用計算機技術(shù)侵占用戶(hù)合法利益,不得制作、復制和傳播妨害單位穩定的有關(guān)信息。
4、各部門(mén)應定期對本科室計算機系統和相關(guān)業(yè)務(wù)數據進(jìn)行備份以防發(fā)生故障時(shí)進(jìn)行恢復。
二、帳號管理
1、網(wǎng)絡(luò )(內部信息平臺)帳號采用分組管理。并詳細登記:用戶(hù)姓名、部門(mén)名稱(chēng)、口令,存取權限,開(kāi)通時(shí)間,網(wǎng)絡(luò )(內部信息平臺)資源分配情況等。
2、網(wǎng)絡(luò )(內部信息平臺)管理員為用戶(hù)設置明碼口令,用戶(hù)可以根據自己的保密情況進(jìn)行修改口令,用戶(hù)應對工作站設置開(kāi)機密碼和屏保密碼。
3、用戶(hù)帳號下的數據屬于用戶(hù)私有數據,當事人具有存入權限,管理員具有管理和備份存取權限。
4、網(wǎng)絡(luò )(內部信息平臺)管理員根據有關(guān)帳號管理規則對用戶(hù)帳號執行管理,并對用戶(hù)帳號及數據的安全和保密負責。
5、網(wǎng)絡(luò )(內部信息平臺)管理員必須嚴守職業(yè)道德和職業(yè)紀律,不得將任何用戶(hù)的密碼、帳號等保密信息等資料的泄露出去。
三、網(wǎng)絡(luò )管理員職責
1、協(xié)助制定網(wǎng)絡(luò )(內部信息平臺)建設方案,確定網(wǎng)絡(luò )(內部信息平臺)安全及資源共享策略。
2、負責公用網(wǎng)絡(luò )(內部信息平臺)實(shí)體,如服務(wù)器、交換機、集線(xiàn)器、防火墻、網(wǎng)線(xiàn)、接插件等的維護和管理。
3、負責服務(wù)器和系統軟件的安裝、維護、調整及更新。
4、負責網(wǎng)絡(luò )(內部信息平臺)賬號管理,資源分配,數據安全和系統安全。
5、監視網(wǎng)絡(luò )(內部信息平臺)運行,調整參數,調度資源,保持網(wǎng)絡(luò )(內部信息平臺)安全、穩定、暢通。
6、負責系統備份和網(wǎng)絡(luò )(內部信息平臺)數據備份,負責各部門(mén)電子數據資料的整理和歸檔。
7、保管網(wǎng)絡(luò )(內部信息平臺)拓撲圖接線(xiàn)表,設備規格及配置單,管理記錄,運行記錄,檢修記錄等網(wǎng)絡(luò )(內部信息平臺)資料。
8、每年對本單位網(wǎng)絡(luò )(內部信息平臺)的效能和各電腦性能進(jìn)行評價(jià),提出網(wǎng)絡(luò )(內部信息平臺)結構、技術(shù)和網(wǎng)絡(luò )、管理的改進(jìn)措施。
四、安全管理職責
1、保障網(wǎng)絡(luò )(內部信息平臺)暢通和信息安全。
2、嚴格遵守公司、省、市制定的`相關(guān)法律、行政法規,嚴格執行《網(wǎng)絡(luò )安全工作制度》,以人為本,依法管理,確保網(wǎng)絡(luò )(內部信息平臺)安全有序。
3、在發(fā)生網(wǎng)絡(luò )(內部信息平臺)重大突發(fā)事件時(shí),應立即報告,采取應急措施,盡快恢復網(wǎng)絡(luò )(內部信息平臺)正常運行。
4、充分利用現有的安全設備設施、軟件,最大限度地防止計算機病毒入侵和黑客攻擊。
5、加強信息審查工作,保存,備份至少90天之內網(wǎng)絡(luò )信息日志,及時(shí)加以分析,排查不安定因素,防止黃色,反動(dòng)信息的傳播。
6、經(jīng)常檢查網(wǎng)絡(luò )(內部信息平臺)工作環(huán)境的防火、防盜工作。五、電腦操作人員培訓制度
五、病毒的防治管理制度
1、任何人不得在機關(guān)的局域網(wǎng)上制造傳播任何計算機病毒,不得故意引入病毒。網(wǎng)絡(luò )(內部信息平臺)使用者發(fā)現病毒應立即向網(wǎng)絡(luò )管理員報告。網(wǎng)絡(luò )管理員及時(shí)指導和協(xié)助處理病毒。
2、各部門(mén)應定期查毒,(周期為一周或者10天)管理員應及時(shí)升級病毒庫,并提示各部門(mén)對殺毒軟件進(jìn)行在線(xiàn)升級。
學(xué)生信息安全工作管理制度 10
本制度系列所管轄醫院信息包括醫院在運行管理中涉及到的基本信息(人、財、物)運行信息(各類(lèi)業(yè)務(wù)工作與質(zhì)量安全管理資料數據)和管理信息(投資發(fā)展、人力資源開(kāi)發(fā)與利用、發(fā)展戰略研究),統稱(chēng)為“醫院信息”。依據《中華人民共和國保密法》、《醫療質(zhì)量管理辦法》,制定此制度系列。
一、醫院數據、資料信息安全管理制度
醫院內部的數據、資料信息安全管理尤為重要,如涉及全院的工作統計數據、質(zhì)量與安全評價(jià)分析相關(guān)的數據、與醫療糾紛有關(guān)的信息、醫院管理與建設重大決策信息、醫院經(jīng)濟管理相關(guān)的信息等,院領(lǐng)導認為不宜通過(guò)“三重一大”公示的信息,均屬于保密信息,必須實(shí)行安全管理,規定如下:
。ㄒ唬┤魏稳宋唇(jīng)院領(lǐng)導批準,不得在公眾場(chǎng)合、公共媒體發(fā)布醫院涉密信息。
。ǘ┽t院各職能部門(mén)和業(yè)務(wù)科室,對自身所涉密的醫院信息,有保密的義務(wù)和責任。
。ㄈ┎粚儆诜止苈毮軆鹊纳婷苄畔,不得向其他部門(mén)和個(gè)人打探。
。ㄋ模┤魏螁T工不得以謀利為目的,散布、出賣(mài)、交換醫院涉密信息。
。ㄎ澹┤魏螁T工不得以泄私憤、圖報復,散布和出賣(mài)醫院涉密信息。違反以上各條,醫院有權追究泄密人的相應責任。
二、醫院網(wǎng)絡(luò )系統安全管理制度
。ㄒ唬榱吮WC醫院網(wǎng)絡(luò )的正常運行,保護醫院網(wǎng)絡(luò )系統的安全和網(wǎng)絡(luò )用戶(hù)的使用權益,特制定本安全管理制度。
。ǘ┍竟芾碇贫人Q(chēng)的醫院網(wǎng)絡(luò )系統是指在醫院信息系統中,由計算機及配套設施構成的,按照醫院網(wǎng)絡(luò )信息系統的應用目標和規定,對數據進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機系統。
。ㄈ┽t院網(wǎng)絡(luò )系統安全管理是通過(guò)實(shí)施身份認證、訪(fǎng)問(wèn)控制與授權管理、數據備份和災備系統、安全分域及邊界防護、防病毒系統、入侵檢測、補丁管理、郵件安全網(wǎng)關(guān)、遠程接入等安全技術(shù)和與之相配套的管理制度,保障網(wǎng)絡(luò )主機及配套設備、設施的安全,網(wǎng)絡(luò )運行環(huán)境的安全,從而達到保障計算機網(wǎng)絡(luò )系統安全運行和信息安全的目的。
。ㄋ模┬畔⒖曝撠熱t院計算機網(wǎng)絡(luò )系統的安全管理工作,確保對計算機網(wǎng)絡(luò )系統安全管理的有效性。
。ㄎ澹┯嬎銠C網(wǎng)絡(luò )系統的建設和應用應遵守上級主管部門(mén)頒發(fā)的行政法規、用戶(hù)手冊和其他相關(guān)規定。
。┯嬎銠C網(wǎng)絡(luò )系統實(shí)行安全等級保護和用戶(hù)使用權限劃分。安全等級和用戶(hù)使用權限的劃分和設置由信息科負責制定和實(shí)施。
。ㄆ撸┯嬎銠C入網(wǎng)運行必須經(jīng)信息科批準備案,分配IP地址后,方可接入網(wǎng)絡(luò )。
。ò耍┮獙χ匾鳈C的用戶(hù)名、開(kāi)機口令、應用口令和數據庫口令實(shí)施重點(diǎn)管理,嚴格控制設備存取及加密,未經(jīng)允許嚴禁外來(lái)盤(pán)片帶入機房對服務(wù)器進(jìn)行安裝等,不準將機器設備和數據帶出機房。
。ň牛┪崔k理入網(wǎng)手續,任何單位和個(gè)人不得非法私自將計算機接入醫院網(wǎng)絡(luò ),不得以不真實(shí)身份使用網(wǎng)絡(luò )資源,不得竊取他人賬號、口令使用網(wǎng)絡(luò )資源,不得盜用未經(jīng)合法申請的IP地址入網(wǎng)。未經(jīng)信息科允許,任何單位或個(gè)人不得擅自接納網(wǎng)絡(luò )用戶(hù)。
。ㄊ⿷鶕W(wǎng)絡(luò )主機不同的安全級別采取相應的訪(fǎng)問(wèn)控制、數據保護、保密監控管理和系統安全等技術(shù)措施。
。ㄊ唬┬畔⒖贫ㄆ趯W(wǎng)上用戶(hù)的訪(fǎng)問(wèn)及授權情況進(jìn)行檢查,及時(shí)發(fā)現和限制非法用戶(hù)和非授權訪(fǎng)問(wèn)。
。ㄊ┮匆髮祿M(jìn)行日備份、月備份和年備份。嚴格按操作規程進(jìn)行數據備份工作,確保備份數據的完整和準確性,做好備份數據的審核工作,并做好相應記錄。要確保導出、導入數據的完整和準確,并做好導出、導人數據的審核工作和相應記錄。
。ㄊ┘訌娺吔绨踩姆雷o,應根據安全區域劃分情況明確需進(jìn)行安全防護的邊界,并實(shí)施有效的訪(fǎng)問(wèn)控制策略和機制。
。ㄊ模⿷诰W(wǎng)絡(luò )系統或安全域邊界的關(guān)鍵點(diǎn)采用嚴格的安全防護機制,如嚴格的登錄/鏈接控制,高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過(guò)濾、邊界完整性檢查等。
。ㄊ澹┮獙(shí)施必要的邊界訪(fǎng)問(wèn)、違規外聯(lián)的審計和控制。
。ㄊ⿷捎帽匾氖侄危ㄈ缛肭謾z測系統、日志分析、網(wǎng)絡(luò )取證分析等)對系統內的安全事件進(jìn)行監控,檢測攻擊行為并能發(fā)現系統內非授權使用情況。
。ㄊ撸⿷瓜到y內用戶(hù)非授權的外部鏈接(如自動(dòng)撥號、違規鏈接和無(wú)線(xiàn)上網(wǎng))。
。ㄊ耍⿷渴鹩行У木W(wǎng)絡(luò )病毒防范軟件系統和相應的網(wǎng)絡(luò )病毒防范管理辦法,實(shí)施對計算機網(wǎng)絡(luò )病毒的有效防范。
。ㄊ牛┮贫ㄎ臋n化的明確的計算機病毒和惡意代碼防護策略,以及確保策略有效實(shí)施規章制度。
。ǘ⿷谙到y內關(guān)鍵的入口點(diǎn)以及各工作站、服務(wù)器和移動(dòng)計算機設備上采取計算機病毒和惡意代碼防護措施。
。ǘ唬⿷贫ㄎ臋n化的信息系統備份和恢復的策略,建立健全備份和恢復的管理制度和操作規程。
。ǘ﹤浞莅P(guān)鍵業(yè)務(wù)數據的備份、關(guān)鍵業(yè)務(wù)設備(如服務(wù)器、交換機等)的備份和電源備份。對重要信息系統(如HIs系統)的關(guān)鍵設施(如服務(wù)器)采取熱備份。
。ǘ⿷ㄆ趥浞莺蛯謴筒呗赃M(jìn)行測試,以保證其有效性。要有系統恢復的預案和演練。
。ǘ模⿷鶕䴓I(yè)務(wù)的重要程度、信息系統的資產(chǎn)價(jià)值等進(jìn)行相應的需求分析,確定系統恢復的目標,如:關(guān)鍵業(yè)務(wù)功能、恢復的優(yōu)先順序、恢復的時(shí)間范圍。
。ǘ澹榇_保醫院計算機局域網(wǎng)絡(luò )運行安全,要在有效部署防火墻、入侵檢測和防病毒系統的情況下,實(shí)施遠程接入。醫院業(yè)務(wù)網(wǎng)(內網(wǎng))與遠程接入(外網(wǎng))業(yè)務(wù)的物理隔離。凡涉密的計算機主機不得與互聯(lián)網(wǎng)(Internet)鏈接。
。ǘ┤魏尾块T(mén)和個(gè)人使用醫院網(wǎng)絡(luò )提供的遠程接人服務(wù)必須向信息科申請。入網(wǎng)用戶(hù)的用戶(hù)名和IP地址是用戶(hù)在醫院局域網(wǎng)上的合法標識,也是對用戶(hù)收費的重要依據,一經(jīng)指定不得擅自更改。
。ǘ撸┪唇(jīng)信息科批準,任何個(gè)人或部門(mén)不得為外單位人員提供電子郵件或其他網(wǎng)絡(luò )服務(wù)。
。ǘ耍┧腥刖W(wǎng)用戶(hù),應當遵守國家有關(guān)法律、法規及醫院的有關(guān)規章制度,嚴格執行安全保密制度,不得利用計算機網(wǎng)絡(luò )從事危害國家安全、損害醫院利益等違法、違規活動(dòng),不得制作、查閱、復制和傳播擾亂社會(huì )治安、有傷風(fēng)化、淫穢色情等信息,不得利用網(wǎng)絡(luò )攻擊、損害公用網(wǎng)絡(luò )和其他用戶(hù)。否則,醫院有權停止對其提供的服務(wù);由此造成的不良后果由用戶(hù)承擔。
。ǘ牛┦褂糜嬎銠C機網(wǎng)絡(luò )系統的部門(mén)和個(gè)人必須遵守計算機安全使用的規定,對計算機網(wǎng)絡(luò )系統發(fā)生的問(wèn)題和故障要立即向信息中心報告。
。ㄈ┯脩(hù)不得從事下列危害計算機網(wǎng)絡(luò )安全的行為:
1、未經(jīng)允許,進(jìn)入計算機網(wǎng)絡(luò )系統或使用網(wǎng)上信息資源:
2、私自轉借或轉讓用戶(hù)賬號,盜用他人賬號或IP地址:
3、未經(jīng)允許,對網(wǎng)上應用系統的功能進(jìn)行刪減或更改:
4、未經(jīng)允許,對計算機網(wǎng)絡(luò )的存儲、處理或傳輸數據和應用程序進(jìn)行刪減或更改;
5、故意制作、傳播計算機病毒等破壞程序,使用任何工具破壞網(wǎng)絡(luò )正常運行;
6、破壞、盜用計算機網(wǎng)絡(luò )中的信息資源和危害計算機網(wǎng)絡(luò )安全;
7、其他危害計算機網(wǎng)絡(luò )安全的行為。
上述違規造成醫院損失的,依照有關(guān)法律、法規及醫院有關(guān)處罰規定進(jìn)行處理,情節嚴重者移交公安機關(guān)處理。
三、涉密數據保密管理制度
。ㄒ唬┤魏慰剖液蛡(gè)人不得利用涉密計算機網(wǎng)絡(luò )系統泄漏屬于醫院內部秘密的信息數據,危害醫院、員工和患者的合法權益;不得從事其它違法犯罪活動(dòng)。涉密單位和涉密人員應當遵守保密法律法規,認真執行國家和省制定的涉密計算機網(wǎng)絡(luò )系統的保密規定。
。ǘ┥婷苡嬎銠C網(wǎng)絡(luò )系統的單位保密管理實(shí)行領(lǐng)導負責制,并制定部門(mén)或專(zhuān)人負責具體的日常管理工作。并保持計算機保密管理人員相對穩定。
。ㄈ┥婷苡嬎銠C網(wǎng)絡(luò )系統工作人員定期進(jìn)行保密教育和檢查。涉密計算機信息系統的系統管理人員應當經(jīng)過(guò)嚴格審查,定期進(jìn)行考核,并保持相對穩定。
。ㄋ模┥婷苋藛T調離崗位,應當履行國家規定保守秘密的義務(wù)。
。ㄎ澹┥婕搬t院秘密的數據,必須按照保密規定進(jìn)行采集、存儲、處理、傳遞、使用和銷(xiāo)段。
。┯嬎銠C存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識且不得與正文分離,輸出的`涉密文件按相應密級文件管理。
。ㄆ撸┥婷茚t院信息和數據不得在與公用網(wǎng)絡(luò )聯(lián)網(wǎng)的計算機信息系統中存儲、處理、傳遞,涉密信息一律不得在網(wǎng)上發(fā)布。
。ò耍┥婷苡嬎銠C必須設置口令保護,根據密級確定口令長(cháng)度與更換周期,實(shí)行專(zhuān)人專(zhuān)用,嚴禁以任何方式登錄國際互聯(lián)網(wǎng)或與互聯(lián)網(wǎng)物理連接。
。ň牛┐鎯ι婷苄畔⒌拿襟w應按所存儲信息的最高密級標明密級,并按相應密級文件管理制度管理,存儲過(guò)涉密信息的計算機媒體不能降低密級使用,維修存儲過(guò)涉密信息的計算機媒體應到部門(mén)指定維修點(diǎn)維修,有人全程跟蹤,保證存儲的秘密信息不被泄露。
。ㄊ﹥ι婷軘祿挠嬎銠C硬盤(pán)或其它存儲介質(zhì)不得擅自更換或者報廢。確需更換或者報廢的,應當經(jīng)院領(lǐng)導批準后,交醫院的網(wǎng)絡(luò )管理部門(mén)進(jìn)行登記、封存,或者按規定銷(xiāo)毀。
。ㄊ唬┥婷軉挝粦攲⑸婷軘祿c備份數據分別保存在單位內不同的地點(diǎn)。有條件的,應實(shí)行異地容災備份。不得在便攜式計算機上存儲涉密信息。
。ㄊ┌l(fā)現計算機信息泄密后應立即采取補救措施,并按規定及時(shí)報告保密部門(mén)。
四、信息提供、發(fā)布和上網(wǎng)保密審查制度
1、信息提供、發(fā)布、上網(wǎng)實(shí)行保密審查、領(lǐng)導審批和登記備案制度。
2、信息發(fā)布、上網(wǎng),堅持涉密不公開(kāi)、公開(kāi)不涉密和誰(shuí)上網(wǎng)、誰(shuí)負責的原則。
3、對涉密信息確需對外發(fā)布、上網(wǎng)的,應采取解密或者刪除、改編、隱去等保密措施,并經(jīng)主管部門(mén)或保密工作部門(mén)審定。
4、接受記者采訪(fǎng),不得涉及醫院秘密內容。
五、計算機設備管理制度
。ㄒ唬┯嬎銠C及其輔助設備是實(shí)現現代化管理的工具,各科室有關(guān)工作人員都要結合本職工作利用計算機手段來(lái)提高工作效率。
。ǘ└骺剖屹徶煤蜕霞壏峙浣o予的計算機和輔助設備均屬固定資產(chǎn),統一由計算機中心負責維護,各科室由電腦管理員專(zhuān)人負責管理和使用。
。ㄈ┓⻊(wù)器、計算機及輔助設備和其他應用軟件所配的專(zhuān)用磁盤(pán)、光盤(pán),由中心專(zhuān)人登記管理入賬,每年清點(diǎn)一次。
。ㄋ模┯嬎銠C的備件、易耗件、磁盤(pán)及有關(guān)資料的購買(mǎi),由信息管理部門(mén)統一申請,經(jīng)科室負責人并上報院長(cháng)同意后,由后勤采購進(jìn)行統一購置,統一給各科室配置。
。ㄎ澹┯嬎銠C、服務(wù)器、網(wǎng)絡(luò )通訊電纜設備,未經(jīng)信息部門(mén)同意不得拆裝、移動(dòng)。
。┯嬎銠C和輔助設備需檢修,應報告計算機中心專(zhuān)業(yè)工作人員,由計算機中心有關(guān)人員檢修,若需外單位修理,由領(lǐng)導會(huì )同有關(guān)部門(mén)商量后辦理。
。ㄆ撸⿲ν鈦(lái)磁盤(pán)要先殺毒,后使用。各計算機一旦發(fā)現病毒,必須立即清除,否則不得使用該計算機,更不能向服務(wù)器上傳數據。
。ò耍┩鈦(lái)人員未經(jīng)科室領(lǐng)導和專(zhuān)業(yè)人員同意不得操作計算機,以免發(fā)生病毒感染和其他損失。
。ň牛┎坏迷谟嬎銠C上進(jìn)行與工作無(wú)關(guān)(如做游戲、下棋、打撲克等)的操作。
六、服務(wù)器機房管理制度
為保證網(wǎng)絡(luò )中心設備與信息的安全,保障機房有良好的運行環(huán)境和工作環(huán)境,作如下規定:
。ㄒ唬└鏖T(mén)鑰匙由指定的專(zhuān)人保管,不能隨意轉借。丟失要聲明。出入請隨手關(guān)門(mén)。
。ǘ┮邪踩婪兑庾R,節假日值班人員不得擅離崗位。早進(jìn)入、晚離開(kāi)時(shí)要檢查設備情況,離開(kāi)時(shí)查看燈、門(mén)、窗、鎖是否關(guān)閉好。
。ㄈ┮兹紉x物品不準帶入機房,機房及周邊地區嚴禁煙火,不能明火作業(yè),機房一律禁止吸煙。
。ㄋ模C房工作人員要有防火意識,出現異常情況應立即報警,切斷電源,用滅火設備撲救。
。ㄎ澹┓枪ぷ魅藛T嚴禁進(jìn)入服務(wù)器機房,特殊情況要事先征得院長(cháng)或主管副院長(cháng)的同意,未經(jīng)許可一律不準觸碰開(kāi)關(guān)和設備,否則后果自負。
。C房?jì)鹊囊磺泄梦锲肺唇?jīng)許可一律不得挪用和外借。
。ㄆ撸C房?jì)炔粶蚀舐曅鷩W,機房衛生由工作人員定期負責清掃,保持清潔。
。ò耍┚W(wǎng)管員負責機房的安全管理與檢查;負責建立與記錄安全日志。
七、計算機網(wǎng)絡(luò )工作站管理制度
。ㄒ唬┍局贫人Q(chēng)醫院計算機網(wǎng)絡(luò )工作站,是指醫院計算機網(wǎng)絡(luò )中以臺式電腦或筆記本電腦為中心的包括所連打印機等外圍設備在內的計算機工作單元。醫院未聯(lián)網(wǎng)工作的計算機也采用此制度進(jìn)行管理。
。ǘ└鱾(gè)管理部門(mén)和科室中,每一工作站配置的計算機、打印機等設備須指定專(zhuān)人使用、保管和維護,轉交他人保管時(shí)需嚴格交接。
。ㄈ└鞴ぷ髡舅惺褂萌藛T必須嚴格遵守《醫院網(wǎng)絡(luò )系統安全管理制度》。
。ㄋ模┯嬎銠C操作人員,不得隨意搡作計算機或相關(guān)設備,更不允許外來(lái)人員操作計算機。
。ㄎ澹┎辉谟嬎銠C上玩游戲及做與工作無(wú)關(guān)的操作。
。┎辉卺t院計算機上使用來(lái)歷不明的光盤(pán)、軟盤(pán)。
。ㄆ撸┯嬎銠C網(wǎng)絡(luò )上的所有操作人員必須保管好自己的密碼,因密碼保管不善造成的經(jīng)濟損失,概由操作人員自己負責。
。ò耍┯嬎銠C一旦發(fā)生故障應及時(shí)報告信息科處理。
。ň牛┏嬎銠C網(wǎng)絡(luò )中心機房工作人員外,任何入不得拆裝計算機,或擅自接入其它設備。
。ㄊ┎婚g斷電源的計算機,在供電中斷時(shí),操作人員應立即保存數據,退出程序后按正常操作關(guān)機。
。ㄊ唬﹪栏癜凑詹僮饕幊滩僮,下班前必須按程序關(guān)機,并切斷電源。
。ㄊ┯嬎銠C旁不準抽煙、會(huì )客,不準吃零食物和飲料。
。ㄊ┯嬎銠C旁邊嚴禁擺放各種易燃易爆、腐蝕性或強磁物品。遇臨時(shí)停電及雷電天氣,應采取保護措施,避免發(fā)生意外。
。ㄊ模⿶(ài)護計算機及各種相關(guān)設備,計算機主機、顯示器、打印機上不能堆放雜物。
。ㄊ澹┛剖抑付▽(zhuān)人負責科內計算機的一般性管理工作,定期用干凈柔軟的干抹布清除設備上的灰塵,清潔和整理計算機工作臺。
。ㄊ┮蚓S護管理不當造成計算機硬件設備損壞,由當事人負責賠償。
。ㄊ撸┩鈦(lái)參觀(guān)須報請信息科及主管院領(lǐng)導批準,不能向外展示和泄露醫院重要業(yè)務(wù)數據。
。ㄊ耍┻`反本制度者,醫院將視情節給予處罰。
八、監控機房管理制度
。ㄒ唬榇_保監控機房安全,設立監控機房管理員,負責對機房各類(lèi)設備、軟件系統進(jìn)行維護和管理。
。ǘ┍O控機房管理員應認真履行職責,及時(shí)發(fā)現、報告、解決硬件系統出現的故障,保障系統的正常運行。
。ㄈ┍O控機房管理員及時(shí)完成監控數據的刻錄歸檔,確保監控數據完整無(wú)誤。不得無(wú)故中斷監控,不得漏刻監控資料,未經(jīng)刻錄不得無(wú)故刪除監控資料。
。ㄋ模┍O控機房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機房禁止放置易燃、易爆、腐蝕、強磁性物品,禁止在監控機房?jì)仁褂闷渌秒娫O備,禁止將監控機房鑰匙交他人保管,確保監控機房安全。
。ㄎ澹﹪栏褡袷乇C苤贫。數據資料必須由監控機房管理員負責保管,未經(jīng)允許不得私自拷貝、下載和外借。嚴禁任何人在監控計算機上使用未經(jīng)檢測允許的介質(zhì)(軟盤(pán)、光盤(pán)等),嚴禁在監控計算機上做與監控無(wú)關(guān)的事情。
。┍O控機房?jì)缺3智鍧,嚴禁在機房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。
。ㄆ撸⿲(shí)行工作人員值班制度。值班人員應按規定做好實(shí)時(shí)監管工作,并做好書(shū)面情況記錄,發(fā)現問(wèn)題及時(shí)匯報并妥善處理。
。ò耍┲蛋嗳藛T應嚴格執行機房管理制度,并與監控機房管理員做好交接。如需監控機房管理員進(jìn)行配合的,監控機房管理員應予以協(xié)助。
。ň牛┏O控機房管理員和工作人員外,任何無(wú)關(guān)人員不得進(jìn)入監控機房。
。ㄊ┍O控機房管理員要經(jīng)常督促檢查本制度執行情況,切實(shí)履行管理職責,發(fā)現異常情況必須及時(shí)匯報。
九、計算機網(wǎng)絡(luò )突發(fā)故障處理預案
。ㄒ唬╇娔X網(wǎng)絡(luò )故障
電腦網(wǎng)絡(luò )發(fā)生故障后,維護人員要結合醫院的分布式特點(diǎn),通過(guò)操作人員反饋回來(lái)的信息和現有的網(wǎng)絡(luò )檢測手段,迅速定位故障事件的來(lái)源,明確故障事件發(fā)生的范圍,確認網(wǎng)絡(luò )系統受損害程度,將情況及時(shí)通報直接上級并層層上報。通過(guò)進(jìn)一步的分析,將故障發(fā)生類(lèi)型劃分為網(wǎng)絡(luò )線(xiàn)路、網(wǎng)絡(luò )交換機、服務(wù)器三大類(lèi)型,確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒,進(jìn)而采取下一步措施。
1、網(wǎng)絡(luò )線(xiàn)路故障
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。
。2)排查:根據網(wǎng)絡(luò )拓撲結構和故障發(fā)生的范圍,使用網(wǎng)絡(luò )檢測指令,確定檢修線(xiàn)路的位置。
。3)搶修:攜帶對線(xiàn)器、轉接器、備用線(xiàn)、壓線(xiàn)鉗等工具,迅速到達線(xiàn)路故障現場(chǎng),進(jìn)行修復。
。4)驗證:連接網(wǎng)絡(luò )進(jìn)行檢測,確定故障得到解決。
。5)回復:通知故障發(fā)生點(diǎn)恢復使用。
。6)記錄:對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細記錄。
2、網(wǎng)絡(luò )交換機故障
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。聯(lián)系電話(huà):網(wǎng)絡(luò )負責人。
。2)診斷:根據故障發(fā)生的片區和網(wǎng)絡(luò )交換機的分布圖,結合網(wǎng)絡(luò )檢測指令,判斷出故障交換機的位置。
。3)修復:攜帶電筆、改刀等常規工具,迅速到達故障交換機所在位置,通過(guò)觀(guān)察交換機指示燈,確定其工作狀態(tài)是否正常:如果是斷電所致,立即與維修中心聯(lián)系,恢復供電;如果狀態(tài)鎖死,立即對交換機進(jìn)行復位處理;排除上述因素后如果故障依舊,立即用備用交換機對其進(jìn)行更換。
。4)驗證:連接網(wǎng)絡(luò )進(jìn)行檢測,確定故障得到解決。
。5)回復:通知故障發(fā)生點(diǎn)恢復使用。
。6)事后:對換下交換機送修。待修復后備用。
。7)記錄:對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細的記錄。
3、服務(wù)器故障
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。
。2)診斷:根據故障現象,初步判定是硬件故障還是軟件故障,如果是硬件故障,立即斷開(kāi)主服務(wù)器,啟用備用服務(wù)器;如果是系統軟件故障,盡量正常下機,重啟服務(wù)器;如果是應用軟件故障,立即聯(lián)系HIS公司進(jìn)行遠程維護。
。3)如故障發(fā)生在夜晚或節假日期間,首先應通知負責系統技術(shù)人員立即在15分鐘內趕赴現場(chǎng),并通知電腦中心主管組織相關(guān)人員進(jìn)行搶修,上報設備科,必要時(shí)盡快聯(lián)系相關(guān)公司維修部進(jìn)行遠程維護。
4、停電
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。
。2)配合:聯(lián)系維修中心,確定停電的時(shí)間長(cháng)短,如果在五分鐘以?xún),在恢復供電后重新運行接口機即可;如果在五分鐘以上,對接口機和服務(wù)器進(jìn)行正常下機操作,待恢復供電后,重新開(kāi)啟服務(wù)器至運行狀態(tài),再運行接口機。
。3)記錄:對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細的記錄。
5、病毒發(fā)作
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調,必要時(shí)立即赴現場(chǎng)處理。
。2)診斷:對故障進(jìn)行分析,找出病毒特征碼,確定是何種病毒。
。3)排殺:從專(zhuān)業(yè)網(wǎng)站上下載專(zhuān)殺工具進(jìn)行殺毒。
。4)補。簭膶(zhuān)業(yè)網(wǎng)站上下載補丁,封堵漏洞,進(jìn)行免疫處理。
。5)記錄:對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細的記錄。
二、通訊網(wǎng)絡(luò )故障
當通訊網(wǎng)絡(luò )發(fā)生故障后,要迅速根據設備監控狀況、用戶(hù)反饋的故障現象,確定故障類(lèi)型,將情況及時(shí)通報直接上級并層層上報。通過(guò)進(jìn)一步的分析,將故障劃分為通訊電纜故障、數字程控交換機故障、電深故障三大類(lèi)型,并采取下一步措施。
1、通訊電纜故障
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調,必要時(shí)立即赴現場(chǎng)處理,通訊工程師應立即奔赴現場(chǎng)。
。2)查找:根據故障現象、范圍和分線(xiàn)盒的分布位置,確定故障點(diǎn):如果是主線(xiàn)纜受損,立即通知電信相關(guān)部門(mén)進(jìn)行搶修;如果是戶(hù)線(xiàn)纜受損,立即趕赴現場(chǎng)。
。3)修復:對于主線(xiàn)纜受損,為電信維修部門(mén)提供準確的線(xiàn)路資料,協(xié)調施工工作,掌握搶修進(jìn)度;對于戶(hù)線(xiàn)纜受損,查清故障原因,更換相應線(xiàn)纜。
。4)反饋:通知相關(guān)用戶(hù)恢復使用。
。5)記錄:對整個(gè)事件的時(shí)間、現象、處理過(guò)程和資料變更情況作出詳細記載。
2、交換機故障
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調,必要時(shí)立即赴現場(chǎng)處理,設備科領(lǐng)導應立即趕赴現場(chǎng)。
。2)分析:作出分析后,根據交換機的故障現象進(jìn)行處理。
。3)反饋:通知相關(guān)用戶(hù)恢復使用。將情況上報相關(guān)領(lǐng)導。
。4)善后:對故障時(shí)間、現象、處理情況作出詳細記載。
3、電源故障
。1)通知:值班人員迅速與院內總務(wù)科取得聯(lián)系,確定停電時(shí)間的長(cháng)短。同時(shí)通知直接上級。
。2)處理:中心機房通過(guò)UPS電源繼續正常工作,維護人員必須對設備的工作情況進(jìn)行監控。
。3)跟蹤:隨時(shí)保持與總務(wù)科的聯(lián)系,如果停電時(shí)間超過(guò)半小時(shí),按照操作流程關(guān)閉部分外圍設備,減少蓄電池的負荷量,以確保程控機的正常運行。
。4)記錄:詳細記載停電發(fā)生的起止時(shí)間、蓄電池的使用情況,在恢復正常供電后及時(shí)檢查蓄電池充電情況。
學(xué)生信息安全工作管理制度 11
一、遵守保密規定,嚴格控制不應公開(kāi)的檔案信息。
二、保存檔案數據信息的計算機不得與公共信息網(wǎng)絡(luò )聯(lián)接,確需聯(lián)接時(shí),必須通過(guò)安全保密審查。
三、加強對檔案信息網(wǎng)絡(luò )傳輸的管理,確保網(wǎng)絡(luò )和使用過(guò)程的信息安全。
四、確定專(zhuān)人負責計算機系統的管理工作,并設置計算機操作系統用戶(hù)口令。
五、計算機系統必須安裝防病毒卡或反病毒軟件并及時(shí)更新版本,做好防病毒工作。
六、保存檔案數據的`計算機外送修理時(shí),應將有關(guān)數據的內容清空、刪除或將硬盤(pán)摘除,并做好計算機修理情況登記。
七、應采取有效措施,保證檔案數據庫和檔案數據安全。所有數據至少復制兩套,并異地保存。
八、信息載體(如硬盤(pán)等)損壞,必須拆除后放入待鑒定室專(zhuān)門(mén)保存。
九、磁性載體每滿(mǎn)2年、光盤(pán)每滿(mǎn)4年應進(jìn)行一次抽樣機讀檢驗,抽樣率不低于10%,如發(fā)現問(wèn)題應及時(shí)采取恢復措施。
十、具有永久保存價(jià)值的文本和圖形形式的電子文件,必須同時(shí)制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。
十一、應加強對歸檔電子文件鑒定銷(xiāo)毀的管理。對于屬于保密范圍的歸檔電子文件,連同存儲載體一起銷(xiāo)毀,并在網(wǎng)絡(luò )上徹底刪除;對于不屬于保密范圍的歸檔電子文件進(jìn)行邏輯刪除。
十二、以上各條請本單位全體干部職工互相監督,共同遵守。對違反本制度的,按國家有關(guān)規定處理。
學(xué)生信息安全工作管理制度 12
一、中小學(xué)校園網(wǎng)是學(xué),F代化發(fā)展重要組成部份,是學(xué)校數字化教育資源中心、信息發(fā)布交流技術(shù)平臺,是全面實(shí)施素質(zhì)教育和新課程改革的重要場(chǎng)所,務(wù)必高度重視、規范管理、發(fā)揮效益。
二、中小學(xué)校園網(wǎng)要按照教育部《中小學(xué)校園網(wǎng)建設指導意見(jiàn)》設計和建設,裝備調溫、調濕、穩壓、接地、防雷、防火、防盜等設備。
三、中小學(xué)校園網(wǎng)涉及網(wǎng)絡(luò )技術(shù)設備管理與維護、網(wǎng)絡(luò )線(xiàn)路管理與維護,終端用戶(hù)管理與監控,教育資源管理與開(kāi)發(fā)、網(wǎng)絡(luò )信息管理與安全、教學(xué)管理與效益等技術(shù)性強、安全性要求高的具體業(yè)務(wù)工作,務(wù)必設置管理機構,校級領(lǐng)導主管,配置精通計算機及網(wǎng)絡(luò )技術(shù)、電子維修技術(shù),具備教師職業(yè)道德、熱愛(ài)本職工作的專(zhuān)業(yè)技術(shù)人員從事管理工作。
四、中小學(xué)校園網(wǎng)是學(xué)校的公共基礎設施和固定資產(chǎn),未經(jīng)學(xué)校批準,任何部門(mén)和個(gè)人不得隨意拆卸或改動(dòng)布線(xiàn)結構;不得移動(dòng)或改動(dòng)網(wǎng)絡(luò )設備位置;不得干擾、破壞網(wǎng)絡(luò )正常運行。所有設備、成套軟件納入固定資產(chǎn)規范管理。
五、校園網(wǎng)所有用戶(hù)應以實(shí)名字注冊,對自己所發(fā)布信息負全責,接受上級部門(mén)與公安部門(mén)依法監督檢查。不得盜用他人賬號,不得在校園網(wǎng)上發(fā)布不健康、非法信息,不得散布計算機病毒、傳播黑客程序、濫用網(wǎng)絡(luò )游戲。學(xué)生用戶(hù)要嚴格遵守《全國青少年網(wǎng)絡(luò )文明公約》。
六、網(wǎng)絡(luò )中心應全天24小時(shí)開(kāi)機,設備和線(xiàn)路出現故障,應及時(shí)維修處理,確保網(wǎng)絡(luò )設備安全運轉。
七、嚴禁在辦公時(shí)間內上網(wǎng)聊天、玩游戲、觀(guān)看與工作無(wú)關(guān)的視頻信息。
八、非中心機房工作人員不得隨意進(jìn)入中心機房,不得以任何方式試圖登陸校園網(wǎng)后臺管理端,不得對服務(wù)器等設備進(jìn)行修改、設置、刪除等操作。
九、管理人員應監視并記錄服務(wù)器系統運行情況,隨時(shí)屏蔽有害網(wǎng)頁(yè),出現異常情況應根據需要立即關(guān)閉服務(wù)器系統,及時(shí)處理。出現危急情況,應立即報告學(xué)校領(lǐng)導和相關(guān)主管部門(mén)。監視電壓、電流、濕溫度等環(huán)境條件;監視運行的作業(yè)和信息傳輸情況;填寫(xiě)中心機房工作日志。
十、為了確保中心機房的安全,應逐步實(shí)現網(wǎng)管人員對服務(wù)器的.遠程操作。定期更換服務(wù)器口令;工作人員不得隨意泄漏口令。不得將系統特權授予普通用戶(hù),不得隨意轉給他人;對過(guò)期用戶(hù)應及時(shí)收回所授予的權力。
十一、學(xué)校重要數據不得外泄,重要數據的輸入及修改應按權限、由專(zhuān)人完成,并作加密處理。
十二、收集整理網(wǎng)管中心技術(shù)檔案。妥善保存備份資源。打印涉密資料應按權限保存,廢棄資料應及時(shí)銷(xiāo)毀。
十三、網(wǎng)管人員在工作時(shí),應嚴格遵守安全規程,實(shí)行安全巡查值班制度,嚴防漏電、著(zhù)火、雷擊、被盜、磁化、系統崩潰、病毒攻擊、黑客入侵等不安全事故發(fā)生。危險品及可燃品不得帶入機房。
十四、中心機房不會(huì )客、不做與網(wǎng)絡(luò )安全運行與維護無(wú)關(guān)的事情。機房的設備與軟件不隨意外借。
學(xué)生信息安全工作管理制度 13
1、為了加強學(xué)校的教育網(wǎng)絡(luò )和信息安全保障工作,根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》和其它有關(guān)法律、法規的規定,制定本制度。
2、本制度適用于學(xué)校內網(wǎng)絡(luò )機房、各計算機網(wǎng)絡(luò )用戶(hù)。
3、任何部門(mén)和個(gè)人不得利用校園網(wǎng)絡(luò )或國際互聯(lián)網(wǎng)危害國家安全、泄露國家和學(xué)校秘密,不得侵犯國家的、社會(huì )的、學(xué)校的利益和公民的合法權益,不得從事犯罪活動(dòng)。
4、任何部門(mén)和個(gè)人不得利用校園網(wǎng)絡(luò )或國際互聯(lián)網(wǎng)制作、復制、查閱和傳播下列有害信息:
、派縿(dòng)顛覆國家政權、破壞國家統一,破壞民族團結、宗教極端勢力和境外敵對勢力的反動(dòng)言論;
、颇笤旎蛘咄崆聦(shí)、散布謠言、擾亂校園秩序和社會(huì )秩序;
、切麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
5、任何部門(mén)和個(gè)人不得從事下列危害校園網(wǎng)絡(luò )和計算機信息網(wǎng)絡(luò )安全的活動(dòng):
、盼唇(jīng)允許不得對校園網(wǎng)絡(luò )功能和學(xué)校網(wǎng)站進(jìn)行刪除、修改或者增加。
、莆唇(jīng)允許不得對校園網(wǎng)絡(luò )中存儲、處理或者傳輸的數據和應用程序進(jìn)行刪除、修改或者增加。
、遣坏迷谛@網(wǎng)絡(luò )和互聯(lián)網(wǎng)中故意制作、傳播計算機病毒等破壞性程序。
6、在校園網(wǎng)絡(luò )、學(xué)校網(wǎng)站、電子信箱中發(fā)現有反動(dòng)、迷信、淫穢內容的信息應及時(shí)報告學(xué)校領(lǐng)導或電教網(wǎng)絡(luò )中心。
7、服務(wù)器、路由器和交換機的.口令由專(zhuān)人負責保管,不得隨意外泄?诹畹男薷募霸O定需做好專(zhuān)門(mén)記錄和備案。
8、校園網(wǎng)上網(wǎng)帳戶(hù)的建立、E-Mail帳戶(hù)的申請、變更等需填寫(xiě)申請單,由網(wǎng)絡(luò )中心完成設置并記入運行日志。
9、教師給家長(cháng)發(fā)布的信息必須經(jīng)兩位教師商量決定,信息發(fā)布人應當對所發(fā)布的信息備案記錄,以加強管理;網(wǎng)絡(luò )中心對所收到的經(jīng)過(guò)審核后的信息在確認審核意見(jiàn)后,應及時(shí)在網(wǎng)上發(fā)布,并確保發(fā)布信息的準確性;做好數據備份工作,確保系統遭破壞后能及時(shí)恢復。
10、未經(jīng)本中心批準,不得在校園網(wǎng)內建立自己的WEB站點(diǎn)、BBS站點(diǎn)、討論組及其它類(lèi)似的信息站點(diǎn)。學(xué)校網(wǎng)站的策劃,內容的增刪由中心負責。信息發(fā)布的內容須經(jīng)校辦公室審核。
11、指定專(zhuān)人負責本學(xué)校的計算機網(wǎng)絡(luò )管理和信息管理。
12、對于違反上述制度的有關(guān)人員,將采取教育、經(jīng)濟處罰和行政處罰等措施,觸犯法律的將移送公安司法機關(guān)依法追究刑事責任。
13、本制度自發(fā)布之日起實(shí)施。
學(xué)生信息安全工作管理制度 14
1、成立信息安全工作領(lǐng)導小組,并由單位主要領(lǐng)導擔任組長(cháng),由網(wǎng)絡(luò )管理人員及公文接收人員等擔任組員,全面負責本單位網(wǎng)絡(luò )安全工作。
2、學(xué)校所有用戶(hù)必須遵守國家、地方的有關(guān)法規,嚴格執行安全保密制度,并對所提供的信息負責。單位網(wǎng)絡(luò )管理人員和公文接收人員必須在信息安全領(lǐng)導小組的領(lǐng)導下,嚴格監控本單位上網(wǎng)信息,隨時(shí)對本單位網(wǎng)絡(luò )系統及信息系統進(jìn)行安全檢查。
3、學(xué)校所有用戶(hù)不得利用計算機網(wǎng)絡(luò )從事危害國家利益、集體利益和公民合法利益的活動(dòng),不得危害計算機網(wǎng)絡(luò )及信息系統的安全。單位文印室、財務(wù)室電腦加強安全管理,以免造成涉密信息泄露。
4、學(xué)校所有用戶(hù)嚴禁在網(wǎng)絡(luò )上發(fā)布虛假、淫穢、xxx等信息,不得使用網(wǎng)絡(luò )進(jìn)入未經(jīng)授權使用的計算機,單位辦公用計算機必須嚴格管理,制訂管理制度,落實(shí)管理人員,未經(jīng)管理人員允許不得以虛假身份使用網(wǎng)絡(luò )資源。
5、加強對校園網(wǎng)新聞,信息上報、論壇言論的安全管理。對上網(wǎng)、上報、外傳信息要堅持單位主要領(lǐng)導審查,嚴格把關(guān),落實(shí)防范措施,明確責任制,本著(zhù)“誰(shuí)主管,誰(shuí)負責”的.原則,凡涉及國家及學(xué)校秘密的信息嚴禁上網(wǎng)。
6、學(xué)校所有用戶(hù)必須對提供的信息負責,不得利用網(wǎng)絡(luò )從事危害國家安全、泄露國家機密等犯罪活動(dòng),不得制作、查閱、復制和傳播有礙社會(huì )治安和不健康的、有封建迷信、色情等內容的信息。
7、嚴禁制造和輸入計算機病毒以及其他有害數據危害計算機信息系統的安全。 不允許進(jìn)行任何干擾網(wǎng)絡(luò )用戶(hù)、破壞網(wǎng)絡(luò )服務(wù)和破壞網(wǎng)絡(luò )設備的活動(dòng)。
8、一經(jīng)發(fā)現校園網(wǎng)或局域網(wǎng)內有違法犯罪行為和有害的、不健康的信息,必須立即上報信息安全領(lǐng)導小組,不得隱瞞。
學(xué)生信息安全工作管理制度 15
一、人員方面
1. 建立網(wǎng)絡(luò )與信息安全應急領(lǐng)導小組;落實(shí)具體的安全管理人員。以上人員要提供24小時(shí)有效、暢通的聯(lián)系方式。
2. 對安全管理人員進(jìn)行基本培訓,提高應急處理能力。
3. 進(jìn)行全員網(wǎng)絡(luò )安全知識宣傳教育,提高安全意識。
二、設備方面
1. 對電腦采取有效的安全防護措施(及時(shí)更新系統補丁,安裝有效的防病毒軟件等)。
2. 強化無(wú)線(xiàn)網(wǎng)絡(luò )設備的安全管理(設置有效的管理口令和連接口令,防止校園周邊人員入侵網(wǎng)絡(luò );如果采用自動(dòng)分配IP地址,可考慮進(jìn)行Mac地址綁定)。
3. 不用的信息系統及時(shí)關(guān)閉(如有些系統只是在開(kāi)學(xué)、期末、某一階段使用幾天,寒暑假不使用的系統應當關(guān)閉);
4. 注意有關(guān)密碼的保密工作并牢記密碼,定期更改相關(guān)密碼,注意密碼的`復雜度,至少8位以上,建議使用字母加數字加特殊符號的組合方式;
5. 修改默認密碼,不能使用默認的統一密碼;
6. 在信息系統正常部署完成后,應該修改系統后臺調試期間的密碼,不應該繼續使用工程師調試系統時(shí)所使用的密碼;
7. 正常工作日應該保證至少登錄、瀏覽一次系統相關(guān)頁(yè)面,及時(shí)發(fā)現有無(wú)被篡改等異,F象,特殊時(shí)間應增加檢查頻率;
8. 服務(wù)器上安裝殺毒軟件(保持升級到最新版),至少每周對操作系統進(jìn)行一次病毒掃描檢查、修補系統漏洞,檢查用戶(hù)數據是否有異常(例如增加了一些非管理員添加的用戶(hù)),檢查安裝的軟件是否有異常(例如出現了一些不是管理員安裝的未知用途的程序);
9. 對上網(wǎng)信息(會(huì )發(fā)布在前臺的文字、圖片、音視頻等),應該由兩位以上工作人員仔細核對無(wú)誤后,再發(fā)布到網(wǎng)站、系統中;
10. 對所有的上傳信息,應該有敏感字、關(guān)鍵字過(guò)濾、特征碼識別等檢測;
11. 系統、網(wǎng)站的重要數據和數據,每學(xué)期定期做好有關(guān)數據的備份工作,包括本地備份和異地備份;
12. 有完善的運行日志和用戶(hù)操作日志,并能記錄源端口號;
13. 保證頁(yè)面正常運行,不出現404錯誤等;
14. 加強電腦的使用管理(專(zhuān)人專(zhuān)管,誰(shuí)用誰(shuí)負責;電腦設置固定IP地址,并登記備案)。
15. 在變更系統管理員、信息員時(shí),應該做好交接工作,避免影響系統的正常運行,管理員變更后,相關(guān)密碼也應該隨之變更;
16. 對于所管理的系統中的子帳號,在相關(guān)人員離職等原因不再管理時(shí),應該將有關(guān)帳號禁用或刪除,避免帶來(lái)安全隱患;
三、事故處置和匯報
1、發(fā)生網(wǎng)絡(luò )及信息安全事故,無(wú)法立即處理的,要及時(shí)斷網(wǎng)(值班人員要會(huì )進(jìn)行斷網(wǎng)操作);并保護好相關(guān)現場(chǎng)(主要是電腦和網(wǎng)絡(luò )設備),以便有關(guān)部門(mén)處理。
2、發(fā)生網(wǎng)絡(luò )和信息安全事故要及時(shí)逐級匯報。
學(xué)生信息安全工作管理制度 16
1、校園網(wǎng)的所有工作人員和用戶(hù)必須遵守國家有關(guān)法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。
2、任何個(gè)人不得利用計算機網(wǎng)絡(luò )從事危害國家安全、泄露國家秘密的活動(dòng);不得查閱、復制和傳播有礙社會(huì )治安和傷風(fēng)敗俗的信息。
3、校園網(wǎng)的所有工作人員和用戶(hù)必須接受并配合學(xué)校治安部門(mén)依法進(jìn)行的監督檢查和采取的必要措施。
4、校園網(wǎng)實(shí)行統一管理、分層負責制。網(wǎng)絡(luò )中心對校級資源進(jìn)行管理,各處、室、部門(mén)管理人員負責對各處、室、部門(mén)級資源進(jìn)行管理,計算機系統管理員負責對各計算機系統的管理。
5、嚴禁任何用戶(hù)擅自連入校園網(wǎng),入網(wǎng)單位和個(gè)人要辦理入網(wǎng)登記手續,并簽署相應的信息安全協(xié)議。
6、各單位設專(zhuān)人負責審查上網(wǎng)信息,嚴禁涉及國家機密的信息上網(wǎng)。
7、校園網(wǎng)工作人員和用戶(hù)在網(wǎng)絡(luò )上發(fā)現有礙社會(huì )治安和不健康的信息時(shí)有義務(wù)及時(shí)上報網(wǎng)絡(luò )管理人員并自覺(jué)進(jìn)行銷(xiāo)毀。
8、校園網(wǎng)各級管理機構設定網(wǎng)絡(luò )安全員,負責相應的`網(wǎng)絡(luò )安全和信息安全工作,并定期對網(wǎng)絡(luò )用戶(hù)進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò )安全教育。
9、室內嚴禁吸煙,嚴禁將易燃、易爆物品帶入室內;嚴禁將飲料、開(kāi)水放在機器旁。
10、中心內的設備沒(méi)有負責人允許,不得私自折裝;有關(guān)軟硬件的添加、安裝必須有負責人或技術(shù)人員專(zhuān)門(mén)指導,服務(wù)器嚴禁安裝任何軟件。
11、積極配合教師培訓,學(xué)生課外興趣小組活動(dòng)和各競賽的輔導工作。
【學(xué)生信息安全工作管理制度】相關(guān)文章:
信息安全管理制度08-02
信息安全管理制度08-27
信息安全管理制度07-01
學(xué)校學(xué)生信息安全管理制度(精選5篇)04-17
學(xué)生資助信息安全的管理制度(精選11篇)11-19
公司信息安全管理制度09-30
醫院信息安全管理制度04-28