信息安全管理制度
在快速變化和不斷變革的今天，接觸到制度的地方越來(lái)越多，制度就是在人類(lèi)社會(huì )當中人們行為的準則。擬起制度來(lái)就毫無(wú)頭緒？以下是小編收集整理的信息安全管理制度，僅供參考，歡迎大家閱讀。
信息安全管理制度1
隨著(zhù)醫院信息化建設的深入推進(jìn)，醫院網(wǎng)絡(luò )信息安全越來(lái)越受到重視。醫院網(wǎng)絡(luò )信息安全不僅涉及到病人的隱私信息，還關(guān)系到醫院的管理和運營(yíng)，一旦出現信息泄露、安全漏洞等問(wèn)題，將會(huì )對醫院造成嚴重的損失。因此，建立醫院網(wǎng)絡(luò )信息安全管理制度至關(guān)重要。
醫院網(wǎng)絡(luò )信息安全管理制度的定義醫院網(wǎng)絡(luò )信息安全管理制度是指針對醫院網(wǎng)絡(luò )信息的保密、完整性、可用性等方面的管理制度，包括技術(shù)措施和管理措施。通過(guò)制定醫院網(wǎng)絡(luò )信息安全管理制度，可以保障醫院網(wǎng)絡(luò )信息的安全，減少信息泄露和黑客攻擊的風(fēng)險。
1、信息管理：對醫院各類(lèi)信息進(jìn)行分類(lèi)管理，明確信息
的安全級別和保密措施，規定信息的使用、復制、存儲等流程。
2、網(wǎng)絡(luò )管理：建立完善的網(wǎng)絡(luò )設備管理制度，加強內部網(wǎng)絡(luò )的安全性，對外部網(wǎng)絡(luò )攻擊進(jìn)行監控和應對。
3、人員管理：對醫院內部人員和外部人員進(jìn)行權限管理，確保只有具有權限的人員才能訪(fǎng)問(wèn)和使用相關(guān)信息。
4、應急處理：建立響應機制，及時(shí)處置網(wǎng)絡(luò )安全事件，減少損失和影響。
5、技術(shù)支持：針對醫院網(wǎng)絡(luò )信息安全技術(shù)的需求，提供相應的技術(shù)支持和培訓。
6、內部宣傳：對醫院內部人員進(jìn)行信息安全意識的培訓和宣傳，提高員工對信息安全的認知和保護意識。
7、審核監測：對醫院網(wǎng)絡(luò )信息進(jìn)行實(shí)時(shí)監測和審查，發(fā)現安全隱患應及時(shí)進(jìn)行處理。
8、安全檢測：定期進(jìn)行安全性評估和漏洞掃描，確保醫院網(wǎng)絡(luò )安全。
9、管理強制：對違反醫院網(wǎng)絡(luò )信息安全管理制度的人員進(jìn)行相應的處理，加大管理力度。
10、保障信息安全：通過(guò)建立科學(xué)規范的管理制度，能夠有效保護醫院網(wǎng)絡(luò )信息的`安全性和完整性。
11、減少漏洞風(fēng)險：對醫院網(wǎng)絡(luò )信息進(jìn)行全面的監測和審核，能夠及時(shí)發(fā)現隱患，減少漏洞的風(fēng)險。
12、提高工作效率：通過(guò)規范和標準化的信息管理流程，能夠有效提高工作效率和工作質(zhì)量。
總之，建立醫院網(wǎng)絡(luò )信息安全管理制度是醫院信息化建設中不可或缺的一環(huán)，只有從制度上保障醫院網(wǎng)絡(luò )信息的安全，才能更好的推進(jìn)醫院信息化建設，提高醫院服務(wù)質(zhì)量和患者滿(mǎn)意度。
信息安全管理制度2
一、總則
為了進(jìn)一步加強公司信息安全管理，根據公司的要求和保密規定，結合公司實(shí)際情況，特制定本制度。
二、信息管理員職責
1、公司負責信息安全的職能部門(mén)為XX。
2、公司設置專(zhuān)人為信息管理員，負責信息系統和網(wǎng)絡(luò )系統的運行維護管理。
3、負責公司計算機的系統安裝、備份、維護。
4、負責督促各部及時(shí)對計算機中的數據進(jìn)行備份。
5、負責計算機病毒入侵防范工作。
6、定期對網(wǎng)絡(luò )信息系統安全檢查。
7、違規對外聯(lián)網(wǎng)的監控，信息安全的監督。
8、負責組織計算機使用人進(jìn)行內部網(wǎng)絡(luò )使用規范的`宣傳教育和培訓工作。
9、負責與上級管理部門(mén)聯(lián)絡(luò )工作，參加上級組織的各類(lèi)培訓，并及時(shí)上報相關(guān)報表。
三、管理制度
�。ㄒ唬┟芗壷贫�
從保密性角度，公司對于信息分成兩大類(lèi)：公開(kāi)信息和保密信息。
1、公開(kāi)信息：公司已對外公開(kāi)發(fā)布的信息，如公司宣傳冊、產(chǎn)品或公司介紹視頻等。
精選資料
2、保密信息：公司僅允許在一定范圍內發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計劃等。
3、保密信息密級劃分
根據信息價(jià)值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機密、秘密、內部公開(kāi)四個(gè)級別。
絕密信息：關(guān)系公司前途和命運的公司最重要、最敏感的信息，對公司根本利益有著(zhù)決定性影響的保密信息，如：公司訂單，研發(fā)資料，重大投資決議等。
機密信息：公司重要秘密，一旦泄露將使公司利益受到嚴重損害的保密信息,如：未發(fā)布的任命文件，公司財務(wù)分析報告等文件。
秘密信息：公司一般性信息，但一旦泄露會(huì )使公司利益受到損害的保密信息，如：人事檔案，供應商選擇評估標準等文件。
內部公開(kāi)：僅在公司內部公開(kāi)或僅在公司某一個(gè)部門(mén)內公開(kāi)，對外泄露可能會(huì )使公司利益造成損害的保密信息的保密信息，如：年度培訓計劃，員工手冊，各種規章制度等。
4、密級標識
創(chuàng )建文檔時(shí)，需要根據內容在頁(yè)眉處添加正確的密級，頁(yè)腳處注明“XX機密，未經(jīng)許可不得擴散”或類(lèi)似字樣。電子檔及打印文檔皆須包含上述字樣。
�。ǘ┤藛T安全
1、外來(lái)人員
精選資料
根據來(lái)訪(fǎng)性質(zhì)，可將來(lái)訪(fǎng)人員分為兩類(lèi)， 1） 預約來(lái)訪(fǎng)人員：計劃內來(lái)訪(fǎng)，指公司相關(guān)接待部門(mén)事先已明確來(lái)訪(fǎng)人員的相關(guān)信息（單位、姓名及人數等）、來(lái)訪(fǎng)時(shí)間及來(lái)訪(fǎng)事由的情況。 2） 臨時(shí)來(lái)訪(fǎng)人員：計劃外來(lái)訪(fǎng)，指即公司接待部門(mén)事先不清楚來(lái)訪(fǎng)人員的相關(guān)信息、來(lái)訪(fǎng)時(shí)間及來(lái)訪(fǎng)事由的情況。
2、“臨時(shí)出入卡”顏色標識
1）客戶(hù)：紅色貴賓來(lái)訪(fǎng)卡
2）供應商：藍色來(lái)訪(fǎng)卡
3）應聘或其它人員：黃色來(lái)訪(fǎng)卡
3、接待流程
1）預約來(lái)訪(fǎng)人員
A：來(lái)訪(fǎng)人員不需進(jìn)入辦公或生產(chǎn)區
接待流程如下：
�、� XX接待人員填寫(xiě)接待申請單。
�、� 來(lái)訪(fǎng)人員到公司前臺，前臺核實(shí)身份后發(fā)“臨時(shí)出入卡”，來(lái)訪(fǎng)人員留下有效證件。
�、� 員工與來(lái)訪(fǎng)人員在大堂接待區或其他外部接待區會(huì )談。
B：來(lái)訪(fǎng)人員需要進(jìn)入辦公或生產(chǎn)區
精選資料
�、� XX接待人員填寫(xiě)接待申請單。
�、� 來(lái)訪(fǎng)人員到前臺，前臺核實(shí)身份后發(fā)“臨時(shí)出入卡”并在單中記錄，來(lái)訪(fǎng)人員留下有效證件，前臺確認進(jìn)入時(shí)間。
�、� 前臺將來(lái)訪(fǎng)人員交接給接待人員。
�、� 會(huì )談結束，接待人員將來(lái)訪(fǎng)人員送至大堂前臺，前臺確認離開(kāi)時(shí)間、陪同情況，來(lái)訪(fǎng)人員還卡并領(lǐng)回證件，前臺填寫(xiě)確認單。
�、� 流程結束。
2）臨時(shí)來(lái)訪(fǎng)人員
一般情況下，臨時(shí)來(lái)訪(fǎng)的會(huì )談地點(diǎn)應安排在辦公區域之外，如確因工作需要需進(jìn)入辦公或生產(chǎn)區域，需按預約來(lái)訪(fǎng)流程，由接待人填單并經(jīng)權簽人審批。 具體流程：
�、� 外來(lái)人員到訪(fǎng)。
�、� 前臺電話(huà)通知XX接待人員。 ③ XX接待人員是否安排接待？
�、� （否）接待人員向來(lái)訪(fǎng)者說(shuō)明情況，流程結束。 ⑤ （是）轉“預約來(lái)訪(fǎng)人員”接待流程，由接待人員填寫(xiě)“接待申請單”。
4、流程各方責任
1）業(yè)務(wù)部門(mén)
業(yè)務(wù)部門(mén)接待人員應事先按格式要求填寫(xiě)“接待申請單”，并確保填寫(xiě)信息準確；業(yè)務(wù)部門(mén)接待人應按要求到大堂前臺接待來(lái)賓，并覆行全程接待陪同義務(wù)。進(jìn)入地點(diǎn)需與出門(mén)地點(diǎn)一致。業(yè)務(wù)部門(mén)權簽人（由各部門(mén)自行維護），對外來(lái)人員進(jìn)入研發(fā)區、辦公區或生產(chǎn)區申請審批的真實(shí)性及合理性負責。
2）前臺、接待責任人
大堂前臺應根據來(lái)訪(fǎng)人員信息及審批狀態(tài)，核實(shí)無(wú)誤后，方可發(fā)放“來(lái)訪(fǎng)卡”，并在單中記錄。來(lái)訪(fǎng)人員離開(kāi)時(shí)，如實(shí)在單中記錄還卡情況、接待人員陪同等信息。
特別注意，接待單中若注明“不需進(jìn)入辦公或廠(chǎng)區”的，或雖已注明但權簽人未審批通過(guò)的，接待只能在大堂或其他公共區域進(jìn)行，外來(lái)人員不得進(jìn)入研發(fā)區域、生產(chǎn)區域和辦公區域。
信息安全管理制度3
第一章、總則
第一條、目的
為規范公司經(jīng)濟合同的管理，防范與控制合同風(fēng)險，有效維護公司的合法權益，制定本制度。
第二條、適用范圍
本制度適用于公司對外簽訂、履行的建立民事權利義務(wù)關(guān)系的各類(lèi)合同、協(xié)議等，包括買(mǎi)賣(mài)合同、借款合同、租賃合同、加工承攬合同、運輸合同、資產(chǎn)轉讓合同、倉儲合同、服務(wù)合同等。
第三條、公司總經(jīng)理負責公司銷(xiāo)售、采購合同及其他經(jīng)濟合同的審批。
第四條、公司法律顧問(wèn)室負責公司各類(lèi)合同的管理工作，具體職責是：
�。ㄒ唬┴撠煶N(xiāo)售、采購合同以外，其他各類(lèi)合同的談判工作并根據公司法定代表人的授權簽訂合同。
�。ǘ┴撠熤贫ㄤN(xiāo)售、采購合同統一文本。
�。ㄈ┴撠煂贤瑢�(zhuān)用章、合同統一文本、法人授權委托書(shū)的發(fā)放和管理。
�。ㄋ模┴撠煾鞑块T(mén)提交的各類(lèi)合同的合法性、可行性審查。
�。ㄎ澹┴撠熃�(jīng)濟合同糾紛的處理。
�。┴撠熃�(jīng)濟合同的檔案管理。
�。ㄆ撸┴撠煴局贫鹊谋O督執行。
第二章、合同的簽訂
第五條、合同的主體
�。ㄒ唬┯喠⒑贤闹黧w必須是公司，其他部門(mén)不得以部門(mén)名義擅自簽訂合同。
�。ǘ┯喠⒑贤�，應當針對對方當事人的主體資格、資信能力、履約能力進(jìn)行調查，不得與不能獨立承擔民事責任的組織簽訂合同，也不得與法人單位簽訂與該單位履約能力明顯不相符的經(jīng)濟合同。
�。ㄈ┕疽话悴慌c自然人簽訂經(jīng)濟合同，確有必要簽訂經(jīng)濟合同，應經(jīng)公司總經(jīng)理同意。
第六條、合同的形式
訂立合同，除即時(shí)交割（銀貨兩訖）的簡(jiǎn)單小額經(jīng)濟業(yè)務(wù)外，應當采用書(shū)面形式�！皶�(shū)面形式”是指合同書(shū)、補充協(xié)議、公文信件、數據電文（包括電報、傳真、電子郵件等），除情況緊急或條件限制外，公司一般要求采用正式的合同書(shū)形式。
第三章、合同的內容規定
第七條、當事人的名稱(chēng)、住所
合同抬頭、落款、公章以及對方當事人提供的資信情況載明的當事人的名稱(chēng)、住所應保持一致。 第八條、合同標的
合同標的應具有唯一性、準確性，買(mǎi)賣(mài)合同應詳細約定規格、型號、商標、產(chǎn)地、等級等內容；服務(wù)合同應約定詳細的服務(wù)內容及要求。
對合同標的無(wú)法以文字描述的應將圖紙作為合同的附件。
第九條、數量條款
合同應采用國家標準的計量單位，一般應約定標的物數量，常年經(jīng)銷(xiāo)合同無(wú)法約定確切數量的應約定數量的確定方式（如電子郵件、傳真、送貨單、發(fā)票等）。
第十條、質(zhì)量條款
有國家標準，部門(mén)行業(yè)標準或企業(yè)標準的，應約定所采用標準的代號；化工產(chǎn)品等可以用指標描述的產(chǎn)品應約定主要指標要求（標準已涵蓋的除外）；憑樣品支付的應約定樣品的產(chǎn)生方式及樣品存放地點(diǎn)。
第十一條、價(jià)款或報酬條款
�。ㄒ唬﹥r(jià)款或者報酬應在合同中明確，采用折扣形式的應約定合同的實(shí)際價(jià)款。
�。ǘ﹥r(jià)款的支付方式如轉賬支票、匯票（電匯、票匯）信用證、現金等應予以明確。
�。ㄈ﹥r(jià)款或報酬的支付期限應約定確切日期或約定在一定條件成就后多少日內支付。
第十二條、履行期限、地點(diǎn)和方式
�。ㄒ唬┞男衅谙迲唧w明確定，無(wú)法約定具體時(shí)間的，應在合同中約定履行期間的方式。
�。ǘ┖贤男械攸c(diǎn)應力爭作對本方有利的約定，如買(mǎi)賣(mài)合同一般約定交貨地點(diǎn)為本公司倉庫或本公司的住所地；約定具體地名的應明確至市轄區或縣一級。
�。ㄈ┵I(mǎi)賣(mài)合同在合同中一般應約定交付的手續，即合同履行的標志，如運單、倉庫保管員簽單等。
第十三條、合同的擔保條款
合同中對方事人要求提供擔�；虮痉揭髮Ψ疆斒氯颂峁⿹５�，應經(jīng)總經(jīng)理批準、法律顧問(wèn)室審核后結合具體情況根據《擔保法》的要求辦理相關(guān)手續。
第十四條、合同的解釋條款
風(fēng)險提示：實(shí)踐中，發(fā)生離職員工侵犯公司商業(yè)秘密時(shí)，爭議焦點(diǎn)往往不是員工有沒(méi)有義務(wù)保守公司的商業(yè)秘密，而是該秘密是不是構成受法律保護的“商業(yè)秘密”，以及單位如何提供證據證明離職員工實(shí)施了侵權行為及侵權造成的損失。由于商業(yè)秘密侵權證據很難收集，或調查取證的成本非常高，往往導致單位對侵權行為束手無(wú)策。
企業(yè)在制定規章的時(shí)候可以約定通過(guò)保密協(xié)議，據此證明商業(yè)秘密的存在、證明企業(yè)對商業(yè)秘密采取了保護措施，一旦發(fā)生侵犯商業(yè)秘密的行為，便于舉證，有利于企業(yè)借助法律手段保護自己的商業(yè)秘密，維護合法的權益。
第十五條、保密條款
對技術(shù)類(lèi)合同和其他涉及經(jīng)營(yíng)信息、技術(shù)信息的合同應約定保密承諾與違反保密承諾時(shí)的違約責任。
第十六條、合同聯(lián)系制度
履行期限1年以上的重大經(jīng)濟合同應當約定合同雙方聯(lián)系制度。
第十七條、違約責任
根據《合同法》作適當約定，注意合同的公平性。
第十八條、解決爭議的方式
解決爭議的方式可選擇協(xié)商、調解、仲裁或起訴，選擇仲裁的應明確約定仲裁機構的名稱(chēng)，雙方對仲裁機構不能達成一致意見(jiàn)的，可選擇第三地仲裁機構。
簽訂經(jīng)濟合同，除合同履行地在公司所在地外，簽約時(shí)應力爭合同糾紛由公司所在地人民法院管轄。
第四章、簽訂合同的工作程序
第十九條、簽訂合同前，業(yè)務(wù)人員或公司指定的其他談判人員應按照本制度第五條對對方當事人的有關(guān)情況進(jìn)行審查，并復印對方當事人的法人營(yíng)業(yè)執照及其他行政許可證明留存。
第二十條、銷(xiāo)售、采購合同，由主辦業(yè)務(wù)人員與對方當事人商談后擬好合同條款，附合同會(huì )審表報總經(jīng)理審批，由法律顧問(wèn)室編寫(xiě)合同編號并加蓋合同專(zhuān)用章，必要時(shí)，由總經(jīng)理指定責任人員對合同進(jìn)行合法性審查。
第二十一條、除銷(xiāo)售、采購合同以外的合同由總經(jīng)理指定責任人員會(huì )同相關(guān)部門(mén)與對方當事人進(jìn)行商談，擬好合同條款，附合同會(huì )審表報總經(jīng)理審批，由法律顧問(wèn)室加蓋合同專(zhuān)用章。
第二十二條、法律、行政法規規定應當辦理批準登記手續的合同，合同成立后由法律顧問(wèn)室依法及時(shí)辦理。
第二十三條、合同正式簽訂后，合同文本除經(jīng)辦人自行保管外，應當隨合同會(huì )審表交存公司法律顧問(wèn)室一份備案。
第五章、合同的變更、解除
第二十四條、在合同履行期間由于客觀(guān)原因需要變更或者解除合同的，須經(jīng)雙方協(xié)商，重新達成書(shū)面協(xié)議，新協(xié)議未達成前，原合同仍然有效。本方收到對方當事人要求解除或變更的通知書(shū)后，應當在規定的期限內作出書(shū)面答復。
第二十五條、存在下列情形之一的，本方可以單方解除合同
�。ㄒ唬┮虿豢煽沽χ率共荒軐�(shí)現合同目的。
�。ǘ┰诼男衅谙迣脻M(mǎn)之前，對方明確表示或者以自己的行為表明不履行主要債務(wù)。
�。ㄈ⿲Ψ竭t延履行主要債務(wù)，經(jīng)催告后在合理期限內仍未履行。
�。ㄋ模⿲Ψ竭t延履行債務(wù)或其他違約行為致使不能實(shí)現合同目的。
�。ㄎ澹┓梢幎ǖ钠渌樾�。
第二十六條、變更或解除經(jīng)濟的，應當采用書(shū)面形式（包括書(shū)信、電報）。
第二十七條、變更或解除經(jīng)濟合同的協(xié)議應按照合同簽訂程序報原審批人員批準。法律、行政法規規定變更合同應當辦理批準登記等手續的，應依法及時(shí)辦理。
第六章、合同的履行
第二十八條、公司應當按照合同約定全面履行自己的義務(wù)，并隨時(shí)督促對方當事人及時(shí)履行其義務(wù)。
第二十九條、在合同履行過(guò)程中，對本公司的履行情況應及時(shí)做好記錄并經(jīng)對方確認。履行銷(xiāo)售合同交付貨物時(shí)應由對方當事人簽署一式二份的'收貨單，一份留存對方，一份交銷(xiāo)售部門(mén)備查。向對方當事人交付增值稅發(fā)票時(shí)應由對方當事人出具收條。履行采購合同付款時(shí)應由對方當事人出具收款收據或收條，公司原則上只開(kāi)具限制性抬頭的轉賬支票，不允許以現金形式支付。
第三十條、在履行合同過(guò)程中，經(jīng)辦人員若發(fā)現并有確切證據證明對方當事人有下列情況之一的，應立即中止履行，并及時(shí)書(shū)面上報公司法律顧問(wèn)室處理，并報總經(jīng)理。 （一）經(jīng)營(yíng)狀況嚴重惡化。
�。ǘ┺D移財產(chǎn)，抽逃資金，以逃避債務(wù)。 （三）喪失商業(yè)信譽(yù)。
�。ㄋ模┯袉适Щ蛘呖赡軉适男袀鶆�(wù)能力的其他情形。 第三十一條、債權債務(wù)的定期確認和發(fā)生重大變動(dòng)時(shí)的確認。
�。ㄒ唬┰诔Ｄ旰贤貏e是常年銷(xiāo)售、采購合同履行過(guò)程中，經(jīng)辦人員應定期對賬，確認雙方債權債務(wù)。
�。ǘ┰趯Ψ疆斒氯税l(fā)生兼（合）并、分立、改制或其他重大事項以及本公司或對方當事人的合同經(jīng)辦人員發(fā)生變動(dòng)時(shí)，應及時(shí)對賬，確認合同效力及雙方債權債務(wù)。
第七章、經(jīng)濟合同糾紛的調解、仲裁和訴訟
第三十二條、合同雙方在履行過(guò)程中發(fā)生糾紛時(shí)，應首先按照實(shí)事求是的原則，平等協(xié)商解決。
第三十三條、合同雙方在一定期限（一般為一個(gè)月）內無(wú)法就糾紛的處理達成一致意思或對方當事人無(wú)意協(xié)商解決的，經(jīng)辦人員應及時(shí)書(shū)面報告部門(mén)經(jīng)理和總經(jīng)理，并擬定處理意見(jiàn)，報總經(jīng)理決定。對方當事人涉嫌合同詐騙的，應立即報告公司法律顧問(wèn)室和總經(jīng)理。
第三十四條、公司決定采用訴訟或仲裁處理的合同糾紛，以及對方當事人起訴的，相關(guān)部門(mén)應及時(shí)將合同的簽訂、履行、糾紛的產(chǎn)生及協(xié)商情況整理成書(shū)面材料連同有關(guān)證據報公司法律顧問(wèn)室。
第八章、合同的日常管理
第三十五條、本公司實(shí)行二級合同管理，公司法律顧問(wèn)室全面負責公司的合同管理；銷(xiāo)售、采購部門(mén)的業(yè)務(wù)人員負責所在部門(mén)的合同管理。
第三十六條、公司的合同專(zhuān)用章專(zhuān)人管理，公司財務(wù)部負責保管。公司的空白合同、授權委托書(shū)也由專(zhuān)人管理，業(yè)務(wù)人員不得隨帶合同專(zhuān)用章或已蓋章的空白授權委托書(shū)、空白合同出差，特殊情況，由總經(jīng)理批準。合同專(zhuān)用章、蓋章的空白合同、授權委托書(shū)、已簽訂的合同等遺失的，應及時(shí)向當地公安機關(guān)報案，并登報聲明。
第三十七條、已簽訂的合同及送貨回單，增值稅發(fā)票收據以及業(yè)務(wù)往來(lái)傳真、信函、對賬單等資料，銷(xiāo)售、采購部門(mén)的業(yè)務(wù)人員應自行保管好；重要資料應將原件交公司法律顧問(wèn)室隨合同保管。
第三十八條、合同經(jīng)辦人員與本公司終止勞動(dòng)關(guān)系前應把有關(guān)材料及空白合同、名片、委托書(shū)移交完畢，經(jīng)公司法律顧問(wèn)室和有關(guān)部門(mén)確認后方可辦理有關(guān)手續。合同經(jīng)辦人員與本公司終止勞動(dòng)關(guān)系或因其他原因發(fā)生變更的，公司法律顧問(wèn)室應在情況發(fā)生后一周內書(shū)面告知各有關(guān)單位。
第九章、合同審批管理
第三十九條、下屬公司、企業(yè)對外簽訂的經(jīng)濟合同，除按規定須上報公司審查批準者外，由公司、企業(yè)領(lǐng)導審批。 第四十條、下列合同由總經(jīng)理或其授權人審批：
�。ㄒ唬说某^(guò)100萬(wàn)元的。
�。ǘ╊A付定金或預付貨款超過(guò)10萬(wàn)元的。 （三）聯(lián)營(yíng)、合資、合作合同。 （四）重大涉外合同。
第四十一條、下列合同由董事長(cháng)審批：
�。ㄒ唬说某^(guò)500萬(wàn)元的。
�。ǘ┩顿Y100萬(wàn)元以上的聯(lián)營(yíng)、合資、合作、涉外合同。
第四十二條、合同標的超過(guò)公司資產(chǎn)1/3以上的合同由董事會(huì )審批。
第四十三條、法律顧問(wèn)室負責對下列合同進(jìn)行審查：
�。ㄒ唬┒聲�(huì )、總經(jīng)理委托審查的合同。
�。ǘ﹥热輳碗s、較難掌握，各企業(yè)要求提供法律幫助的合同。
第四十四條、法律顧問(wèn)室主要負責審查合同條款、內容的合法性、嚴密性、可行性，提出意見(jiàn)供決策部門(mén)參考。經(jīng)濟合同審查的要點(diǎn)是：
�。ㄒ唬┖贤暮戏ㄐ�。包括：當事人有無(wú)簽訂、履行該合同的權利能力和行為能力；合同內容是否符合國家法律、政策和本《制度》規定；當事人的意思表示是否真實(shí)、一致，權利、義務(wù)是否平等；訂約程序是否符合法律規定。
�。ǘ┖贤膰烂苄�。包括：合同應具備的條款是否齊全；當事人雙方的權利、義務(wù)是否具體、明確；文字表述是否確切無(wú)誤。
�。ㄈ┖贤目尚行�。包括：當事人雙方特別是對方是否具備履行合同的能力、條件；預計取得的經(jīng)濟效益和可能承擔的風(fēng)險；合同非正常履行時(shí)可能受到的經(jīng)濟損失。
�。ㄋ模└鶕梢幎ɑ驅�(shí)際需要，經(jīng)濟合同還應當或可以呈報上級主管機關(guān)見(jiàn)證、批準，或報工商行政管理部門(mén)鑒證，或請公證處公證。
第四十五條、經(jīng)濟合同的審批程序如下：
�。ㄒ唬┥陥�。各企業(yè)的法人委托人在授權范圍內對外簽訂合同，應事先填寫(xiě)“經(jīng)濟合同簽約申報表”（一式二份），報本企業(yè)的領(lǐng)導審查批準。（凡先經(jīng)領(lǐng)導口頭同意簽約的，簽約后需補辦手續）需報總經(jīng)理、董事長(cháng)審批的，應由該企業(yè)領(lǐng)導簽署意見(jiàn)，隨同合同初稿及有關(guān)資料、附件等，一并上報。
�。ǘ⿲徍�。對送審的經(jīng)濟合同，應按本《制度》規定的審批權限，由主管人或有關(guān)人認真審閱，必要時(shí)可進(jìn)行調查研究，最后作出：批準、不批準；通知申報單位補報材料或進(jìn)一步談判。（應提出談判的具體要求和注意事項）
�。ㄈ┲鞴苋嗽凇吧陥蟊怼鄙吓鷮�(xiě)意見(jiàn)后，“申報表”一份及合同初稿留底，另一份“申報表”連同其他材料發(fā)還申報單位，由承辦人按批準的意見(jiàn)辦理。
上述審批程序，一般為1～2天。特殊情況，經(jīng)批準或授權的可不受審批程序的約束。
第十章、經(jīng)濟合同糾份的處理
第四十六條、合同在履行過(guò)程中如與對方當事人發(fā)生糾紛的，應按《中華人民共和國合同法》等有關(guān)法規和本《制度》規定妥善處理。
第四十七條、合同糾紛由簽約企業(yè)負責處理。涉及內部幾個(gè)企業(yè)的，可以協(xié)商或由公司確定一個(gè)企業(yè)為主負責修理。簽約人對糾紛的處理必須具體負責到到底。 第四十八條、處理合同糾紛的原則是：
�。ㄒ唬﹫猿忠允聦�(shí)為依據、以法律為準繩，法律沒(méi)規定的，以國家政策或合同條款為準。
�。ǘ┮噪p方協(xié)商解決為基本辦法。糾紛發(fā)生后，應及時(shí)與對方當事人友好協(xié)商，在既維護本企業(yè)合法權益，又不侵犯對方合法權益的基礎上，互諒互讓?zhuān)_成協(xié)議，解決糾紛。
�。ㄈ┮驅Ψ截熑我鸬募m紛，應堅持原則，保障我方合法權益不受侵犯；因我方責任引起的糾紛，應尊重對方的合法權益，并盡量采取補救措施，減少我方損失；因雙方責任引起的糾紛，應實(shí)事求是，分清主次，合情合理解決。 （四）各企業(yè)在處理糾紛時(shí)，應加強聯(lián)系，及時(shí)通氣，積極主動(dòng)地做好應做的工作，不互相推諉、指責、埋怨，統一意見(jiàn)，統一行動(dòng)，一致對外。
第四十九條、法律顧問(wèn)室處理合同糾紛的范圍是：
�。ㄒ唬┒聲�(huì )、總經(jīng)理交辦的。
�。ǘ┙�(jīng)各企業(yè)協(xié)商處理解決不了的。
�。ㄈ┢渌麘煞深檰�(wèn)室處理的。 第五十條、提請處理合同糾紛的程序是：
�。ㄒ唬┏修k人填寫(xiě)“對外經(jīng)濟合同糾紛申報表（一式二分），按本《制度》的規定報批。
�。ǘ⿲徟鷨挝豢梢罁闆r，在1天內作出；由上報單位負責處理；由法律顧問(wèn)室負責處理。
�。ㄈ┓深檰�(wèn)室對經(jīng)協(xié)商仍無(wú)法解決或認為有必要的合同糾紛，經(jīng)主管領(lǐng)導同意，可提交上級主管機關(guān)、仲裁部門(mén)或人民法院依法處理。
第五十一條、合同糾紛的提出，加上由我方與對方當事人協(xié)商處理糾紛的時(shí)間，應在法律規定的時(shí)效內（一般為2年）進(jìn)行，并必須考慮有申請仲裁或訴訟的足夠時(shí)間。
第五十二條、凡由法律顧問(wèn)室處理的經(jīng)濟合同糾紛，有關(guān)企業(yè)必須主動(dòng)提供下列證據材料（原件或影印件）
�。ㄒ唬┙�(jīng)濟合同的文本（包括變更、解除合同的協(xié)議），以及與合同有關(guān)的附件、文書(shū)、電報、圖表等。
�。ǘ╆P(guān)貨、提貨、托運、驗收、發(fā)票等有關(guān)憑證。
�。ㄈ┴浛畹某懈�、托收憑證，有關(guān)財務(wù)財目。
�。ㄋ模┊a(chǎn)品的質(zhì)量標準、封樣、樣品或鑒定報告。
�。ㄎ澹┯嘘P(guān)違約的證據材料。
�。┢渌c處理糾紛有關(guān)的材料。
第五十三條、對于經(jīng)濟合同糾紛經(jīng)雙方協(xié)商達成一致意見(jiàn)的，應簽訂書(shū)面協(xié)議，由雙方代表簽字并加蓋雙方法人公章或合同專(zhuān)用章。
第五十四條、各企業(yè)對雙方已經(jīng)簽署的解決合同糾紛的協(xié)議書(shū)，上級主管機關(guān)或仲裁機關(guān)的調解書(shū)、仲裁書(shū)，在正式生效后，應復印若干份，分別送與該糾紛處理及履行有關(guān)的部門(mén)收執，各部門(mén)應由專(zhuān)人負責該文書(shū)執行的了解或履行。
對于對方當事人在規定期限屆滿(mǎn)時(shí)沒(méi)有執行上述文書(shū)中有關(guān)規定的，承辦人應及時(shí)向主管領(lǐng)導和法律顧問(wèn)匯報。 第五十五條、對方當事人逾期不履行已經(jīng)發(fā)生法律效力的調解書(shū)、仲裁決定書(shū)或判決書(shū)的，由法律顧問(wèn)室配合各單位向人民法律申請執行。
第五十六條、在向人民法院提交申請執行書(shū)之前，有關(guān)單位應認真檢查對方的執行情況，防止差錯。執行中若達成和解協(xié)議的，應制作協(xié)議書(shū)并按協(xié)議書(shū)規定辦理。
第五十七條、合同糾紛處理或執行完畢的，應及時(shí)通知有關(guān)單位，并將有關(guān)資料匯總、歸檔，以備查考。
第十一章、考核與獎懲
第五十八條、公司全體職員應當嚴格遵守本制度，有效訂立、履行合同，切實(shí)維護公司的整體利益。公司法律顧問(wèn)室負責本制度執行情況的監督考核。
第五十九條、對在合同簽訂、履行過(guò)程中發(fā)現重大問(wèn)題，積極采取補救措施，使本公司避免重大經(jīng)濟損失以及在經(jīng)濟糾紛處理過(guò)程中，避免或挽回重大經(jīng)濟損失的，予以獎勵。 第六十條、合同經(jīng)辦人員出現下列情況之一，給公司造成損失的，公司將依法向責任人員追償損失： （一）未經(jīng)授權批準或超越職權簽訂合同。
�。ǘ樗颂峁┖贤瑢�(zhuān)用章或蓋章的空白合同，授權委托書(shū)。
�。ㄈ⿷敽炗啎�(shū)面合同而未簽訂書(shū)面合同。
第六十一條、合同經(jīng)辦人員出現下列情況之一，給公司造成損失的，公司酌情向有關(guān)人員追償損失：
�。ㄒ唬┮蚬ぷ鬟^(guò)失致使公司被詐騙。
�。ǘ┕韭男泻贤唇�(jīng)對方當事人確認。
�。ㄈ┻z失重要證據。
�。ㄋ模┌l(fā)生糾紛后隱瞞不報或私自了結或報告避重就輕，從而貽誤時(shí)機的。
�。ㄎ澹┖贤瑢�(zhuān)用章、蓋章的空白合同、授權委托書(shū)遺失未及時(shí)報案和報告。
�。┢渌`反公司相關(guān)制度的。
第六十二條、公司職員在簽訂、履行合同過(guò)程中觸犯刑法，構成犯罪的，將依法移交司法機關(guān)處理。
第十二章、附則
第六十三條、本制度未盡事宜，均按有關(guān)法律法規和本公司補充細則規定辦理；本制度的解釋、修訂和發(fā)放由本公司法律顧問(wèn)室負責。
第六十四條、本制度自公示之日起開(kāi)始執行。 風(fēng)險提示：
企業(yè)規章制度也可以成為企業(yè)用工管理的證據，是公司內部的“法律”，但是并非制定的任何規章制度都具有法律效力，只有依法制定的規章制度才具有法律效力。 勞動(dòng)爭議糾紛案件中，工資支付憑證、社保記錄、招工招聘登記表、報名表、考勤記錄、開(kāi)除、除名、辭退、解除勞動(dòng)合同、減少勞動(dòng)報酬以及計算勞動(dòng)者工作年限等都由企業(yè)舉證，所以企業(yè)制定和完善相關(guān)規章制度的時(shí)候，應該注意收集和保留履行民主程序和公示程序的證據，以免在仲裁和訴訟時(shí)候出現舉證不能的后果。 企業(yè)信息安全管理制度 篇3
一、總則
為了保護企業(yè)的信息安全，特訂立本制度，望全體員工遵照執行。
二、計算機管理要求
1、IT管理員負責公司內所有計算機的管理，各部門(mén)應將計算機負責人名單報給IT管理員，IT管理員（填寫(xiě)《計算機IP地址分配表》）進(jìn)行備案管理。如有變更，應在變更計算機負責人一周內向IT管理員申請備案。
2、公司內所有的計算機應由各部門(mén)指定專(zhuān)人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機（不包括IT管理員），應取得計算機負責人的同意，嚴禁讓外來(lái)人員使用工作計算機，出現問(wèn)題所帶來(lái)的一切責任應由計算機負責人承擔。
3、計算機設備未經(jīng)IT管理員批準同意，任何人不得隨意拆卸更換；如果計算機出現故障，計算機負責人應及時(shí)向IT管理員報告，IT管理員查明故障原因，提出整改措施，如屬個(gè)人原因，對計算機負責人做出處罰。 4、日常保養內容
A、計算機表面保持清潔。
B、應經(jīng)常對計算機硬盤(pán)進(jìn)行整理，保持硬盤(pán)整潔性、完整性。
C、下班不用時(shí)，應關(guān)閉主機電源。
5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門(mén)，不能擅自更換。計算機系統專(zhuān)用資料（軟件盤(pán)、系統盤(pán)、驅動(dòng)盤(pán)）應由專(zhuān)人進(jìn)行保管，不得隨意帶出公司或個(gè)人存放。 6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉借給他人，造成丟失或損壞的要做相應賠償，禁止計算機使用人員對硬盤(pán)格式化操作。
7、計算機的內部調用
A、IT管理員根據需要負責計算機在公司內的調用，并按要求組織計算機的遷移或調換。
B、計算機在公司內調用，IT管理員應做好調用記錄，《調用記錄單》經(jīng)副總經(jīng)理簽字認可后交IT管理員存檔。
8、計算機報廢
A、計算機報廢，由使用部門(mén)提出，IT管理員根據計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門(mén)經(jīng)理批準后按《固定資產(chǎn)管理規定》到財務(wù)部辦理報廢手續。
B、報廢的計算機殘件由IT管理員回收，組織人員一次性處理。
C、計算機報廢的條件：
�。�1）主要部件嚴重損壞，無(wú)升級和維修價(jià)值。
�。�2）修理或改裝費用超過(guò)或接近同等效能價(jià)值的設備。 三、環(huán)境管理
1、計算機的使用環(huán)境應做到防塵、防潮、防干擾及安全接地。
2、應盡量保持計算機周?chē)h(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周?chē)?/p>
3、服務(wù)器機房?jì)葢龅礁蓛�、整潔、物品擺放整齊；非主管維護人員不得擅自進(jìn)入。 四、軟件管理和防護
1、職責：
A、IT管理員負責軟件的開(kāi)發(fā)購買(mǎi)保管、安裝、維護、刪除及管理。
B、計算機負責人負責軟件的使用及日常維護。
2、使用管理：
A、計算機系統軟件：要求IT管理員統一配裝正版Windows專(zhuān)業(yè)版，辦公常用辦公軟件安裝正版office專(zhuān)業(yè)版套裝、正版ERP管理系統，制圖軟件安裝正版CAD專(zhuān)業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開(kāi)發(fā)等各種正版及綠色軟件。
B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時(shí)，向IT管理員提出申請，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監督下進(jìn)行安裝或刪除。
C、計算機負責人應管理好計算機的操作系統或軟件的用戶(hù)名、工號、密碼。若調整工作崗位，應及時(shí)通知IT管理部員更改相關(guān)權限。不得盜用他人用戶(hù)名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。
D、計算機負責人應及時(shí)做好業(yè)務(wù)相關(guān)軟件的應用程序數據備份（刻錄光盤(pán)），防止因機器故障或被誤刪除而引起文件丟失。
E、計算機軟件在使用過(guò)程中如發(fā)現異�；虺霈F錯誤代碼時(shí)，計算機負責人應及時(shí)上報IT管理員進(jìn)行處理。
3、升級、防護：
A、如操作系統、軟件需要更新及版本升級，則由IT管理員負責升級安裝、購買(mǎi)等。
B、U盤(pán)、軟盤(pán)在使用前，必須先采用殺毒軟件進(jìn)行掃描殺毒，無(wú)病毒后再使用。
C、由IT管理員協(xié)助計算機負責人對計算機進(jìn)行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。 五、硬件維護
1、要求：
A、IT管理部員負責計算機或相關(guān)電腦設備的維護。
B、對硬件進(jìn)行維護的人員在拆卸計算機時(shí)，必須采取必要的防靜電措施。
C、對硬件進(jìn)行維護的人員在作業(yè)完成后或準備離去時(shí)，必須將所拆卸的設備復原。
D、對于關(guān)鍵的計算機設備應配備必要的斷電、繼電保護電源。
E、IT管理部員應按設備說(shuō)明書(shū)進(jìn)行日常維護，每月一次。
2、維護：
A、計算機的使用、清潔和保養工作，由計算機負責人負責。
B、IT管理員必須經(jīng)常檢查計算機及外設的狀況，及時(shí)發(fā)現和解決問(wèn)題。
六、網(wǎng)絡(luò )管理
1、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內容的郵件；不得通過(guò)互聯(lián)網(wǎng)或光盤(pán)下載安裝傳播病毒以及黑客程序。
2、禁止私自將公司的受控文件及數據上傳網(wǎng)絡(luò )與拷貝傳播。
七、維修流程當計算機出現故障時(shí)，應立即停止操作，上報公司IT管理員，填寫(xiě)《公司電腦維修記錄表》；由IT管理員負責維修。
八、獎懲辦法由于計算機設備是我們工作中的重要工具。因此，IT管理員將計算機的管理納入對各計算機負責人的績(jì)效考核范圍，并將嚴格實(shí)行。從本制度公布之日起：
1、凡是發(fā)現以下行為，IT管理員有權根據實(shí)際情況處罰并追究當事人及其直接領(lǐng)導的責任，嚴重的則交由上級部門(mén)領(lǐng)導對其處理。
A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個(gè)軟件罰________元。
B、計算機具有密碼功能卻未使用，每次罰________元。 C、下班后，計算機未退出系統或關(guān)閉顯示器的，每次罰________元。
D、擅自使用他人計算機或外設造成不良影響的，每次罰________元。
E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。
F、如有私自或沒(méi)有經(jīng)過(guò)IT管理部審核更換計算機IP地址的，每次罰________元。
G、如有拷貝受控文件及數據，故意刪除共享資料軟件及計算機數據的，按損失酌情進(jìn)行處罰。
2、凡發(fā)現由于：違章作業(yè)，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價(jià)值的全部費用。
九、附則
1、本制度為公司計算機管理制度，要求每一位計算機負責人和員工都必須遵守該制度。
2、本制度由行政部負責編制與修改。
3、本制度由公司總經(jīng)理批準后執行。
信息安全管理制度4
第一節總則
1、為加強醫院信息技術(shù)外包服務(wù)的安全管理，保證醫院信息系統運行環(huán)境的穩定，特制定本制度。
2、本制度所稱(chēng)信息技術(shù)外包服務(wù)，是指醫院以簽訂合同的方式，托付擔當信息技術(shù)服務(wù)且非本醫院所屬的專(zhuān)業(yè)機構供應的信息技術(shù)服務(wù)，主要包括信息技術(shù)詢(xún)問(wèn)服務(wù)、運行維護服務(wù)、技術(shù)培訓及其它相關(guān)信息化建設服務(wù)等。
3、安全管理是以平安為目的，進(jìn)行有關(guān)安全工作的方針、決策、安排、組織、指揮、協(xié)調、限制等職能，合理有效地運用人力、財力、物力、時(shí)間和信息，為達到預定的平安防范而進(jìn)行的各種活動(dòng)的總和，稱(chēng)為安全管理。
4、外包服務(wù)安全管理遵循關(guān)于平安的全部商業(yè)準則及適當的外部法律、法規。
第二節外包服務(wù)范圍
1、外包服務(wù)包括信息技術(shù)詢(xún)問(wèn)服務(wù)、運行維護服務(wù)、技術(shù)培訓等。
2、詢(xún)問(wèn)服務(wù)：
�。�1）依據醫院的信息化建設總體部署，幫助醫院制定切實(shí)可行的技術(shù)實(shí)施方案。
�。�2）對醫院現有的信息技術(shù)基礎架構、設備運行狀態(tài)和應用狀況進(jìn)行診斷和評估，提出合理化的解決方案。
�。�3）依據醫院的實(shí)際狀況提出備份方案和應急方案。
�。�4）其它信息技術(shù)詢(xún)問(wèn)服務(wù)。
3、運行維護服務(wù)：
�。�1）軟硬件設備安裝、升級服務(wù)。
�。�2）硬件設備的修理和保養。
�。�3）依據醫院業(yè)務(wù)改變，供應應用系統功能性的需求解決方案及執行服務(wù)。
�。�4）系統定期巡檢和整體性能評估。
�。�6）日常業(yè)務(wù)數據問(wèn)題的處理服務(wù)。
�。�7）其它運行維護服務(wù)。
4、技術(shù)培訓：依據醫院的實(shí)際狀況，供應相關(guān)的技術(shù)培訓。
第三節外包服務(wù)安全管理
1、外包服務(wù)安全管理應根據“平安第一、預防為主”的原則，實(shí)行科學(xué)有效的安全管理措施，應用確保信息安全的技術(shù)手段，建立權責明確、覆蓋信息化全過(guò)程的崗位責任制，對信息化全過(guò)程實(shí)行嚴格監督和管理，確保信息安全。
2、成立由分管領(lǐng)導同志信息化外包管理組織，明確信息化管理的部門(mén)、人員及其職責。
3、建立信息建設平安保密制度，與外包服務(wù)方簽訂平安保密協(xié)議或合同，明確符合安全管理及其它相關(guān)制度的要求。并對服務(wù)人員進(jìn)行平安保密教化。
4、制定信息化加工過(guò)程管理、信息化成果驗收與交接、存儲介質(zhì)管理等操作規程或規章制度。
5、外包服務(wù)方的人員素養、技術(shù)與管理水平能夠滿(mǎn)意擬擔當項目的要求，進(jìn)行相應的.平安資質(zhì)管理。
6、信息中心配備專(zhuān)人負責平安保密工作，負責日常信息安全監督、檢查、指導工作。對服務(wù)方供應的服務(wù)進(jìn)行平安性監督與評估，實(shí)行平安措施對訪(fǎng)問(wèn)實(shí)施限制，出現問(wèn)題應遵照合同規定剛好處理和報告，確保其供應的服務(wù)符合醫院的內部限制要求。
7、對外包服務(wù)的業(yè)務(wù)應用系統運行的平安狀況應定期進(jìn)行評估，當出現重大平安問(wèn)題或隱患時(shí)應進(jìn)行重新評估，提出改進(jìn)看法，直至停止外包服務(wù)。
8、運用外包服務(wù)方設備的，對其進(jìn)行必要的平安檢查。
9、在重要平安區域，對外部服務(wù)方的每次訪(fǎng)問(wèn)進(jìn)行風(fēng)險限制；必要時(shí)應外部服務(wù)方的訪(fǎng)問(wèn)進(jìn)行限制。
第四節附則
1、本制度由信息中心負責說(shuō)明。
2、本制度自發(fā)布之日起生效執行。
信息安全管理制度5
1目的
為建立一個(gè)適當的信息安全事件、薄弱點(diǎn)和故障報告、反應與處理機制,減少信息安全事件和故障所造成的損失,采取有效的糾正與預防措施,特制定本程序。
2范圍
本程序適用于***業(yè)務(wù)信息安全事件的管理。
3職責
3.1信息安全管理流程負責人
確定信息安全目標和方針;
確定信息安全管理組織架構、角色和職責劃分;
負責信息安全小組之間的協(xié)調,內部和外部的溝通;
負責信息安全評審的相關(guān)事宜;
3.2信息安全日常管理員
負責制定組織中的安全策略;
組織安全管理技術(shù)責任人進(jìn)行風(fēng)險評估;
組織安全管理技術(shù)責任人制定信息安全改進(jìn)建議和控制措施;
編寫(xiě)風(fēng)險改進(jìn)計劃;
3.3信息安全管理技術(shù)責任人
負責信息安全日常監控;
信息安全風(fēng)險評估;
確定信息安全控制措施;
響應并處理安全事件。
4工作程序
4.1信息安全事件定義與分類(lèi)
信息安全事件是指信息設備故障、線(xiàn)路故障、軟件故障、惡意軟件危害、人員故意破壞或工作失職等原因直接影響(后果)的。
造成下列影響(后果)之一的,均為一般信息安全事件。
a) ***秘密泄露;
b)導致業(yè)務(wù)中斷兩小時(shí)以上;
c)造成信息資產(chǎn)損失的火災;
d)損失在一萬(wàn)元人民幣(含)以上的故障/事件。
造成下列影響(后果)之一的,屬于重大信息安全事件。
a)組織機密泄露;
b)導致業(yè)務(wù)中斷十小時(shí)以上;
c)造成機房設備毀滅的火災;
d)損失在十萬(wàn)元人民幣(含)以上的故障/事件。
4.2信息安全事件管理流程
由信息安全管理負責人組織相關(guān)的運維技術(shù)人員根據***對信息安全的要求,確認代碼管理相關(guān)信息系統的安全需求;
對代碼管理相關(guān)信息系統進(jìn)行信息安全風(fēng)險評估,預測風(fēng)險類(lèi)型、風(fēng)險發(fā)生的可能性、風(fēng)險級別、潛在的業(yè)務(wù)影響,形成信息安全風(fēng)險評估報告;
由信息安全日常管理員組織相關(guān)技術(shù)人員根據對根據風(fēng)險評估的結果以及服務(wù)級別協(xié)議的安全需求,提出現階段的安全改進(jìn)建議,并提交至信息安全管理負責人進(jìn)行評估;若同意執行安全改進(jìn)建議,則在變更管理的控制下實(shí)施安全建議;
信息安全日常管理員根據安全改進(jìn)之后的信息系統安全現狀提出具體的安全控制措施,形成風(fēng)險處置計劃;
根據風(fēng)險處置計劃,實(shí)施信息安全控制措施,盡可能的降低信息和業(yè)務(wù)風(fēng)險;
監視信息系統的活動(dòng)并識別反常的活動(dòng)和安全事件,并記錄下來(lái),做初步的響應和處理;評估安全漏洞和不符合安全要求的任何情況,并采取必要的糾正措施;
對發(fā)現的或已發(fā)生的信息安全事件,按照信息安全事件響應程序進(jìn)行處理;
每年一次或在發(fā)生重大信息安全事件時(shí)進(jìn)行信息安全評審,分析信息安全事件的顯現趨勢、信息安全管理的改進(jìn)等信息,并形成風(fēng)險改進(jìn)計劃,持續改進(jìn)信息系統安全。
4.3信息安全事件事后處理措施
對于一般信息安全事件,在故障排除或采取必要措施后,相關(guān)信息安全管理職能部門(mén)會(huì )同事件責任部門(mén),對事件的原因、類(lèi)型、損失、責任進(jìn)行鑒定,形成《信息安全事件報告》,報信息安全管理者代表批準;對于重大信息安全事件的處理意見(jiàn)還應上報信息安全管理委員會(huì )討論通過(guò)。
對于違反組織信息安全方針、程序安全規章所造成的信息安全事件責任者依據以下措施予以懲戒。
處罰方式:
一般安全事故,根據所造成的經(jīng)濟損失,由***辦公室通過(guò)郵件發(fā)出正式嚴重警告。
一年內累計出現三次或三次以上的一般安全事故,報***領(lǐng)導批準后進(jìn)行相應懲罰,并在***進(jìn)行通報批評。
造成重大安全事故的',***有權將責任人調離原工作崗并給予相應懲罰。
一年內累計出現二次或二次以上的重大安全事故,***有權解除勞動(dòng)合同并依法追究法律責任。
如果屬于故意行為導致信息安全事故,***有權解除勞動(dòng)合同并依法追究法律責任。
對于信息安全事故責任人的處理結果由處理部門(mén)在***范圍內予以通報。
負有信息安全事故處罰的各職能部門(mén)在確定實(shí)施處罰后,***室與被處罰部門(mén)溝通,確認責任者及處罰方式并上報***領(lǐng)導。
信息安全管理職能部門(mén)要求事件責任部門(mén)制定糾正措施并實(shí)施,實(shí)施結果記錄在《信息安全事件報告》。
由信息安全管理職能部門(mén)對實(shí)施情況進(jìn)行跟蹤驗證,驗證結果記入《信息安全事件報告》。
4.4報告信息安全薄弱點(diǎn)與預防措施
***與信息安全管理有關(guān)的所有員工發(fā)現信息安全薄弱點(diǎn)或潛在威脅均應履行報告義務(wù)。
對以下行為應給予獎勵:
及時(shí)發(fā)現非責任區信息安全隱患,該隱患足以導致信息安全事故的;
及時(shí)發(fā)現非責任區信息安全重大隱患,該隱患足以導致信息安全重大事故的;
及時(shí)發(fā)現并制止系統操作問(wèn)題以避免設備重大損失或人員死亡的;
及時(shí)制止或報告泄露商業(yè)機密的事件以避免***重大經(jīng)濟損失或及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為的;
在信息安全事故中采取積極有效措施,降低損失的程度。
獎勵方式如下:
根據防止一般安全事故發(fā)生、一年內防止一般安全事故發(fā)生三次或三次以上、防止造成重大安全事故、及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為、提出信息安全合理化建議等級別,報請***批準后,給予相應表?yè)P或獎勵,并作為年底工作考核依據。
發(fā)現信息安全事故、薄弱點(diǎn)與故障的員工填寫(xiě)《一般信息安全事件/薄弱點(diǎn)報告》,相關(guān)的代碼管理中心及信息安全實(shí)驗室進(jìn)行調查后,確定是否采取預防措施,確認責任部門(mén)并實(shí)施。
5相關(guān)文件
6相關(guān)記錄
信息安全管理制度6
醫院安全管理原則是：安全管理要和優(yōu)質(zhì)服務(wù)有機地結合起來(lái)，實(shí)行內緊外松的管理原則。
一、醫院安全管理檢查內容：
1、各項安全制度、安全操作規程是否落實(shí)。
2、接待會(huì )客登記等各項手續是否健全并按要求辦理。
3、門(mén)窗是否牢靠，下班后是否關(guān)窗鎖門(mén)。
4、各種鑰匙的管理是否嚴格，有無(wú)交接手續，有無(wú)漏洞。
5、辦公室的印章、票款、貴重物品、重要文件的存放是否安全可靠。
6、財務(wù)制度、庫房管理制度是否落實(shí)，有無(wú)漏洞。
7、各種電器設備、消防器材、設施、報警系統等是否完好和靈敏有效。
8、易燃、易爆、劇毒等危險品的存放是否安全可靠。
9、有無(wú)火患及其他不安全因素。
10、各個(gè)部門(mén)值班情況，有無(wú)脫崗現象。
11、各部領(lǐng)導對安全工作是否重視，對檢查發(fā)現的不安全因素是否認真整改。
二、安全檢查制度實(shí)施辦法
1、各部門(mén)、各崗位的領(lǐng)導和工作人員每天要結合服務(wù)工作對所負責的區域進(jìn)行檢查巡視，發(fā)現不安全因素及時(shí)處理和報告。
2、每月由行政部組織專(zhuān)門(mén)人員，對醫院各部位進(jìn)行一次全面安全檢查。
3、行政部對各部門(mén)各崗位的安全情況隨時(shí)可進(jìn)行監督檢查，各部門(mén)領(lǐng)導要予以支持和合作。醫院安全保衛負責人每日詳細填寫(xiě)《安全工作檢查日記》。
4、重要節日前夕或有重活動(dòng)時(shí)，由醫院行政部組織全面檢查。
5、機關(guān)、消防監督機關(guān)來(lái)醫院進(jìn)行安全檢查時(shí)，各部門(mén)要予以協(xié)作。
6、每次安全檢查情況，行政部要認真記錄登記，建立安全檢查檔案。對經(jīng)檢查發(fā)現的不安全隱患，要及時(shí)通知有關(guān)部門(mén)。
7、各部門(mén)對存在的不安全隱患，要按要求的期限認真整改，一時(shí)解決不了的，要及時(shí)報告行政部，同時(shí)必須采取臨時(shí)安全措施，保證安全。
三、醫院鑰匙管理規定
1、醫院所有鑰匙統一由行政部辦理登記配給并辦理更換手續；
2、醫院任何場(chǎng)所之鑰匙（財務(wù)室及金倉庫除外），行政部留存一套備用。
3、行政部建立鑰匙發(fā)放登記檔案，將鑰匙發(fā)出、更換日期、使用地點(diǎn)、數量、領(lǐng)取者姓名、所屬部門(mén)及領(lǐng)取原因等分項進(jìn)行登記，并由登記人、領(lǐng)取人同時(shí)簽字。
4、凡屬行政部配發(fā)的鑰匙，如已磨損不能使用，或其他原因須報廢必須由部門(mén)負責人出具證明，并將鑰匙一起報行政部注銷(xiāo)。
四、醫院消防管理規定
認真貫徹"預防為主，防消結合"的消防工作方針和上級有關(guān)消防安全規指示，結合本部門(mén)工作，做好消防工作。嚴格遵守消防條例、法規、防火制度和操作規程，發(fā)現問(wèn)題及時(shí)匯報，制止任何違消防制度的行為。
1、布置和組織本單位的防火宣傳教育工作，制定防火安全制度，消除火災隱患。
2、對本部門(mén)的防火重點(diǎn)要專(zhuān)人負責，采取必要的安全措施和健全各項防火安全，發(fā)現隱患及整改。
3、維護保養消防器材和消防設備，不得隨意挪動(dòng)和損壞。
4、做好上班前、下班后的安全檢查工作。
5、發(fā)現火險積極撲救并及時(shí)準確報警，控制火災發(fā)展。
6、熟悉本崗位的環(huán)境、設備、物品及安全操作規程，做好班前班后的防火安全檢查，清楚安全出入口的位置，熟悉消防器材、消防設備的`擺放位置、使用方法、并做好保管工作。
7、對存放易燃易爆危險品的地方或物資庫，嚴禁吸煙和動(dòng)用明火，各類(lèi)物品按條例有關(guān)規定存放，保持安全通道的暢通。）
8、不準在辦公室存放易燃易爆、有毒和蝕性物品，對暫時(shí)使用的易燃、可燃品要、及時(shí)清理。不準將衣物放在臺燈罩上烘干或在室內、房間內焚燒物品，下班前要關(guān)閉電腦等用電器。
9、不準使用電器設備加熱東西，如因工作和維修使用電烙鐵或其他電熱工具時(shí)要注意防火安全，人離時(shí)要切斷電源。
10、不準亂拉亂接電線(xiàn)，因工作需要時(shí)必須經(jīng)行政部批準。
11、外來(lái)施工人員須在醫院內夜間作業(yè)時(shí)，必須由行政部批準并安排專(zhuān)人實(shí)施安全管理。
五、醫療安全管理規定
1、應本著(zhù)高度負責的原則對來(lái)院顧客做好手術(shù)或治療前診斷，對各類(lèi)手術(shù)或治療手段的禁忌癥要科學(xué)識別，禁止違規。
2、對顧客的術(shù)前檢查或化驗要嚴謹規范，及時(shí)提供準確、完整的檢驗報告，嚴防漏查、誤查事故的發(fā)生。
3、嚴格執行無(wú)菌操作，認真做好"三查七對"，隨時(shí)檢查醫療設施設備的完好性、無(wú)菌性和藥品、試劑等管理的規范性，認真做好各種治療記錄。
4、醫生按規范要求認真填寫(xiě)病歷、書(shū)寫(xiě)醫囑，準確交待相關(guān)注意事項，以高度負責的態(tài)度做好留守值班等工作，謹防差錯事故發(fā)生。
5、護理治療人員嚴格遵照醫囑進(jìn)行治療，患者有特殊要求時(shí)，須及時(shí)請教經(jīng)治醫生，不能擅作主張。
6、認真做好顧客術(shù)前術(shù)后的照像及手術(shù)（治療）協(xié)議等客戶(hù)資料、收集與整理工作，確�？蛻�(hù)資料齊全。
7、男醫生需在隱蔽區域為女患者做身體檢查時(shí)，必須要在一名女護士在場(chǎng)時(shí)方可進(jìn)行，否則視為嚴重違規，箭一次。
8、醫生不得私自給患者實(shí)施手術(shù)同意書(shū)約定范圍之外的其它手術(shù)，否則視為嚴重違規，箭一次，若發(fā)生醫療糾紛或事故，由責任人負擔相應的經(jīng)濟、行政甚至法律責任。
信息安全管理制度7
本制度系列所管轄醫院信息包括醫院在運行管理中涉及到的基本信息（人、財、物）、運行信息（各類(lèi)業(yè)務(wù)工作與質(zhì)量安全管理資料數據）和管理信息（投資發(fā)展、人力資源開(kāi)發(fā)與利用、發(fā)展戰略研究），統稱(chēng)為“醫院信息”。依據《中華人民共和國保密法》、《醫療質(zhì)量管理辦法》，制定此制度系列。
一、醫院數據、資料信息安全管理制度
醫院內部的數據、資料信息安全管理尤為重要，如涉及全院的工作統計數據、質(zhì)量與安全評價(jià)分析相關(guān)的數據、與醫療糾紛有關(guān)的信息、醫院管理與建設重大決策信息、醫院經(jīng)濟管理相關(guān)的信息等，院領(lǐng)導認為不宜通過(guò)“三重一大”公示的信息，均屬于保密信息，必須實(shí)行安全管理，規定如下：
�。ㄒ唬┤魏稳宋唇�(jīng)院領(lǐng)導批準，不得在公眾場(chǎng)合、公共媒體發(fā)布醫院涉密信息。
�。ǘ┽t院各職能部門(mén)和業(yè)務(wù)科室，對自身所涉密的醫院信息，有保密的義務(wù)和責任。
�。ㄈ┎粚儆诜止苈毮軆鹊纳婷苄畔�，不得向其他部門(mén)和個(gè)人打探。
�。ㄋ模┤魏螁T工不得以謀利為目的，散布、出賣(mài)、交換醫院涉密信息。
�。ㄎ澹┤魏螁T工不得以泄私憤、圖報復，散布和出賣(mài)醫院涉密信息。違反以上各條，醫院有權追究泄密人的相應責任。
二、醫院網(wǎng)絡(luò )系統安全管理制度
�。ㄒ唬榱吮ＷC醫院網(wǎng)絡(luò )的正常運行，保護醫院網(wǎng)絡(luò )系統的安全和網(wǎng)絡(luò )用戶(hù)的使用權益，特制定本安全管理制度。
�。ǘ┍竟芾碇贫人Q(chēng)的醫院網(wǎng)絡(luò )系統是指在醫院信息系統中，由計算機及配套設施構成的，按照醫院網(wǎng)絡(luò )信息系統的應用目標和規定，對數據進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機系統。
�。ㄈ┽t院網(wǎng)絡(luò )系統安全管理是通過(guò)實(shí)施身份認證、訪(fǎng)問(wèn)控制與授權管理、數據備份和災備系統、安全分域及邊界防護、防病毒系統、入侵檢測、補丁管理、郵件安全網(wǎng)關(guān)、遠程接入等安全技術(shù)和與之相配套的管理制度，保障網(wǎng)絡(luò )主機及配套設備、設施的安全，網(wǎng)絡(luò )運行環(huán)境的安全，從而達到保障計算機網(wǎng)絡(luò )系統安全運行和信息安全的目的。
�。ㄋ模┬畔⒖曝撠熱t院計算機網(wǎng)絡(luò )系統的安全管理工作，確保對計算機網(wǎng)絡(luò )系統安全管理的有效性。
�。ㄎ澹┯嬎銠C網(wǎng)絡(luò )系統的建設和應用應遵守上級主管部門(mén)頒發(fā)的行政法規、用戶(hù)手冊和其他相關(guān)規定。
�。┯嬎銠C網(wǎng)絡(luò )系統實(shí)行安全等級保護和用戶(hù)使用權限劃分。安全等級和用戶(hù)使用權限的劃分和設置由信息科負責制定和實(shí)施。
�。ㄆ撸┯嬎銠C入網(wǎng)運行必須經(jīng)信息科批準備案，分配IP地址后，方可接入網(wǎng)絡(luò )。
�。ò耍┮獙χ匾鳈C的用戶(hù)名、開(kāi)機口令、應用口令和數據庫口令實(shí)施重點(diǎn)管理，嚴格控制設備存取及加密，未經(jīng)允許嚴禁外來(lái)盤(pán)片帶入機房對服務(wù)器進(jìn)行安裝等，不準將機器設備和數據帶出機房。
�。ň牛┪崔k理入網(wǎng)手續，任何單位和個(gè)人不得非法私自將計算機接入醫院網(wǎng)絡(luò )，不得以不真實(shí)身份使用網(wǎng)絡(luò )資源，不得竊取他人賬號、口令使用網(wǎng)絡(luò )資源，不得盜用未經(jīng)合法申請的IP地址入網(wǎng)。未經(jīng)信息科允許，任何單位或個(gè)人不得擅自接納網(wǎng)絡(luò )用戶(hù)。
�。ㄊ⿷鶕W(wǎng)絡(luò )主機不同的安全級別采取相應的訪(fǎng)問(wèn)控制、數據保護、保密監控管理和系統安全等技術(shù)措施。
�。ㄊ唬┬畔⒖贫ㄆ趯W(wǎng)上用戶(hù)的訪(fǎng)問(wèn)及授權情況進(jìn)行檢查，及時(shí)發(fā)現和限制非法用戶(hù)和非授權訪(fǎng)問(wèn)。
�。ㄊ┮匆髮祿M(jìn)行日備份、月備份和年備份。嚴格按操作規程進(jìn)行數據備份工作，確保備份數據的完整和準確性，做好備份數據的審核工作，并做好相應記錄。要確保導出、導入數據的完整和準確，并做好導出、導人數據的審核工作和相應記錄。
�。ㄊ┘訌娺吔绨踩姆雷o，應根據安全區域劃分情況明確需進(jìn)行安全防護的`邊界，并實(shí)施有效的訪(fǎng)問(wèn)控制策略和機制。
�。ㄊ模⿷诰W(wǎng)絡(luò )系統或安全域邊界的關(guān)鍵點(diǎn)采用嚴格的安全防護機制，如嚴格的登錄／鏈接控制，高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過(guò)濾、邊界完整性檢查等。
�。ㄊ澹┮獙�(shí)施必要的邊界訪(fǎng)問(wèn)、違規外聯(lián)的審計和控制。
�。ㄊ⿷捎帽匾氖侄危ㄈ缛肭謾z測系統、日志分析、網(wǎng)絡(luò )取證分析等）對系統內的安全事件進(jìn)行監控，檢測攻擊行為并能發(fā)現系統內非授權使用情況。
�。ㄊ撸⿷瓜到y內用戶(hù)非授權的外部鏈接（如自動(dòng)撥號、違規鏈接和無(wú)線(xiàn)上網(wǎng)）。
�。ㄊ耍⿷渴鹩行У木W(wǎng)絡(luò )病毒防范軟件系統和相應的網(wǎng)絡(luò )病毒防范管理辦法，實(shí)施對計算機網(wǎng)絡(luò )病毒的有效防范。
�。ㄊ牛┮贫ㄎ臋n化的明確的計算機病毒和惡意代碼防護策略，以及確保策略有效實(shí)施規章制度。
�。ǘ⿷谙到y內關(guān)鍵的入口點(diǎn)以及各工作站、服務(wù)器和移動(dòng)計算機設備上采取計算機病毒和惡意代碼防護措施。
�。ǘ唬⿷贫ㄎ臋n化的信息系統備份和恢復的策略，建立健全備份和恢復的管理制度和操作規程。
�。ǘ﹤浞莅P(guān)鍵業(yè)務(wù)數據的備份、關(guān)鍵業(yè)務(wù)設備（如服務(wù)器、交換機等）的備份和電源備份。對重要信息系統（如HIs系統）的關(guān)鍵設施（如服務(wù)器）采取熱備份。
�。ǘ⿷ㄆ趥浞莺蛯謴筒呗赃M(jìn)行測試，以保證其有效性。要有系統恢復的預案和演練。
�。ǘ模⿷鶕䴓I(yè)務(wù)的重要程度、信息系統的資產(chǎn)價(jià)值等進(jìn)行相應的需求分析，確定系統恢復的目標，如：關(guān)鍵業(yè)務(wù)功能、恢復的優(yōu)先順序、恢復的時(shí)間范圍。
�。ǘ澹榇_保醫院計算機局域網(wǎng)絡(luò )運行安全，要在有效部署防火墻、入侵檢測和防病毒系統的情況下，實(shí)施遠程接入。醫院業(yè)務(wù)網(wǎng)（內網(wǎng)）與遠程接入（外網(wǎng)）業(yè)務(wù)的物理隔離。凡涉密的計算機主機不得與互聯(lián)網(wǎng)（Internet）鏈接。
�。ǘ┤魏尾块T(mén)和個(gè)人使用醫院網(wǎng)絡(luò )提供的遠程接人服務(wù)必須向信息科申請。入網(wǎng)用戶(hù)的用戶(hù)名和IP地址是用戶(hù)在醫院局域網(wǎng)上的合法標識，也是對用戶(hù)收費的重要依據，一經(jīng)指定不得擅自更改。
�。ǘ撸┪唇�(jīng)信息科批準，任何個(gè)人或部門(mén)不得為外單位人員提供電子郵件或其他網(wǎng)絡(luò )服務(wù)。
�。ǘ耍┧腥刖W(wǎng)用戶(hù)，應當遵守國家有關(guān)法律、法規及醫院的有關(guān)規章制度，嚴格執行安全保密制度，不得利用計算機網(wǎng)絡(luò )從事危害國家安全、損害醫院利益等違法、違規活動(dòng)，不得制作、查閱、復制和傳播擾亂社會(huì )治安、有傷風(fēng)化、淫穢色情等信息，不得利用網(wǎng)絡(luò )攻擊、損害公用網(wǎng)絡(luò )和其他用戶(hù)。否則，醫院有權停止對其提供的服務(wù)；由此造成的不良后果由用戶(hù)承擔。
�。ǘ牛┦褂糜嬎銠C機網(wǎng)絡(luò )系統的部門(mén)和個(gè)人必須遵守計算機安全使用的規定，對計算機網(wǎng)絡(luò )系統發(fā)生的問(wèn)題和故障要立即向信息中心報告。
�。ㄈ┯脩�(hù)不得從事下列危害計算機網(wǎng)絡(luò )安全的行為：
1、未經(jīng)允許，進(jìn)入計算機網(wǎng)絡(luò )系統或使用網(wǎng)上信息資源：
2、私自轉借或轉讓用戶(hù)賬號，盜用他人賬號或IP地址：
3、未經(jīng)允許，對網(wǎng)上應用系統的功能進(jìn)行刪減或更改：
4、未經(jīng)允許，對計算機網(wǎng)絡(luò )的存儲、處理或傳輸數據和應用程序進(jìn)行刪減或更改；
5、故意制作、傳播計算機病毒等破壞程序，使用任何工具破壞網(wǎng)絡(luò )正常運行；
6、破壞、盜用計算機網(wǎng)絡(luò )中的信息資源和危害計算機網(wǎng)絡(luò )安全；
7、其他危害計算機網(wǎng)絡(luò )安全的行為。
上述違規造成醫院損失的，依照有關(guān)法律、法規及醫院有關(guān)處罰規定進(jìn)行處理，情節嚴重者移交公安機關(guān)處理。
三、涉密數據保密管理制度
�。ㄒ唬┤魏慰剖液蛡�(gè)人不得利用涉密計算機網(wǎng)絡(luò )系統泄漏屬于醫院內部秘密的信息數據，危害醫院、員工和患者的合法權益；不得從事其它違法犯罪活動(dòng)。涉密單位和涉密人員應當遵守保密法律法規，認真執行國家和省制定的涉密計算機網(wǎng)絡(luò )系統的保密規定。
�。ǘ┥婷苡嬎銠C網(wǎng)絡(luò )系統的單位保密管理實(shí)行領(lǐng)導負責制，并制定部門(mén)或專(zhuān)人負責具體的日常管理工作。并保持計算機保密管理人員相對穩定。
�。ㄈ┥婷苡嬎銠C網(wǎng)絡(luò )系統工作人員定期進(jìn)行保密教育和檢查。涉密計算機信息系統的系統管理人員應當經(jīng)過(guò)嚴格審查，定期進(jìn)行考核，并保持相對穩定。
�。ㄋ模┥婷苋藛T調離崗位，應當履行國家規定保守秘密的義務(wù)。
�。ㄎ澹┥婕搬t院秘密的數據，必須按照保密規定進(jìn)行采集、存儲、處理、傳遞、使用和銷(xiāo)段。
�。┯嬎銠C存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識且不得與正文分離，輸出的涉密文件按相應密級文件管理。
�。ㄆ撸┥婷茚t院信息和數據不得在與公用網(wǎng)絡(luò )聯(lián)網(wǎng)的計算機信息系統中存儲、處理、傳遞，涉密信息一律不得在網(wǎng)上發(fā)布。
�。ò耍┥婷苡嬎銠C必須設置口令保護，根據密級確定口令長(cháng)度與更換周期，實(shí)行專(zhuān)人專(zhuān)用，嚴禁以任何方式登錄國際互聯(lián)網(wǎng)或與互聯(lián)網(wǎng)物理連接。
�。ň牛┐鎯ι婷苄畔⒌拿襟w應按所存儲信息的最高密級標明密級，并按相應密級文件管理制度管理，存儲過(guò)涉密信息的計算機媒體不能降低密級使用，維修存儲過(guò)涉密信息的計算機媒體應到部門(mén)指定維修點(diǎn)維修，有人全程跟蹤，保證存儲的秘密信息不被泄露。
�。ㄊ﹥ι婷軘祿挠嬎銠C硬盤(pán)或其它存儲介質(zhì)不得擅自更換或者報廢。確需更換或者報廢的，應當經(jīng)院領(lǐng)導批準后，交醫院的網(wǎng)絡(luò )管理部門(mén)進(jìn)行登記、封存，或者按規定銷(xiāo)毀。
�。ㄊ唬┥婷軉挝粦攲⑸婷軘祿c備份數據分別保存在單位內不同的地點(diǎn)。有條件的，應實(shí)行異地容災備份。不得在便攜式計算機上存儲涉密信息。
�。ㄊ┌l(fā)現計算機信息泄密后應立即采取補救措施，并按規定及時(shí)報告保密部門(mén)。
四、信息提供、發(fā)布和上網(wǎng)保密審查制度
1、信息提供、發(fā)布、上網(wǎng)實(shí)行保密審查、領(lǐng)導審批和登記備案制度。
2、信息發(fā)布、上網(wǎng)，堅持涉密不公開(kāi)、公開(kāi)不涉密和誰(shuí)上網(wǎng)、誰(shuí)負責的原則。
3、對涉密信息確需對外發(fā)布、上網(wǎng)的，應采取解密或者刪除、改編、隱去等保密措施，并經(jīng)主管部門(mén)或保密工作部門(mén)審定。
4、接受記者采訪(fǎng)，不得涉及醫院秘密內容。
五、計算機設備管理制度
�。ㄒ唬┯嬎銠C及其輔助設備是實(shí)現現代化管理的工具，各科室有關(guān)工作人員都要結合本職工作利用計算機手段來(lái)提高工作效率。
�。ǘ└骺剖屹徶煤蜕霞壏峙浣o予的計算機和輔助設備均屬固定資產(chǎn)，統一由計算機中心負責維護，各科室由電腦管理員專(zhuān)人負責管理和使用。
�。ㄈ┓⻊�(wù)器、計算機及輔助設備和其他應用軟件所配的專(zhuān)用磁盤(pán)、光盤(pán)，由中心專(zhuān)人登記管理入賬，每年清點(diǎn)一次。
�。ㄋ模┯嬎銠C的備件、易耗件、磁盤(pán)及有關(guān)資料的購買(mǎi)，由信息管理部門(mén)統一申請，經(jīng)科室負責人并上報院長(cháng)同意后，由后勤采購進(jìn)行統一購置，統一給各科室配置。
�。ㄎ澹┯嬎銠C、服務(wù)器、網(wǎng)絡(luò )通訊電纜設備，未經(jīng)信息部門(mén)同意不得拆裝、移動(dòng)。
�。┯嬎銠C和輔助設備需檢修，應報告計算機中心專(zhuān)業(yè)工作人員，由計算機中心有關(guān)人員檢修，若需外單位修理，由領(lǐng)導會(huì )同有關(guān)部門(mén)商量后辦理。
�。ㄆ撸⿲ν鈦�(lái)磁盤(pán)要先殺毒，后使用。各計算機一旦發(fā)現病毒，必須立即清除，否則不得使用該計算機，更不能向服務(wù)器上傳數據。
�。ò耍┩鈦�(lái)人員未經(jīng)科室領(lǐng)導和專(zhuān)業(yè)人員同意不得操作計算機，以免發(fā)生病毒感染和其他損失。
�。ň牛┎坏迷谟嬎銠C上進(jìn)行與工作無(wú)關(guān)（如做游戲、下棋、打撲克等）的操作。
六、服務(wù)器機房管理制度
為保證網(wǎng)絡(luò )中心設備與信息的安全，保障機房有良好的運行環(huán)境和工作環(huán)境，作如下規定：
�。ㄒ唬└鏖T(mén)鑰匙由指定的專(zhuān)人保管，不能隨意轉借。丟失要聲明。出入請隨手關(guān)門(mén)。
�。ǘ┮邪踩婪兑庾R，節假日值班人員不得擅離崗位。早進(jìn)入、晚離開(kāi)時(shí)要檢查設備情況，離開(kāi)時(shí)查看燈、門(mén)、窗、鎖是否關(guān)閉好。
�。ㄈ┮兹紉x物品不準帶入機房，機房及周邊地區嚴禁煙火，不能明火作業(yè)，機房一律禁止吸煙。
�。ㄋ模C房工作人員要有防火意識，出現異常情況應立即報警，切斷電源，用滅火設備撲救。
�。ㄎ澹┓枪ぷ魅藛T嚴禁進(jìn)入服務(wù)器機房，特殊情況要事先征得院長(cháng)或主管副院長(cháng)的同意，未經(jīng)許可一律不準觸碰開(kāi)關(guān)和設備，否則后果自負。
�。C房?jì)鹊囊磺泄梦锲肺唇?jīng)許可一律不得挪用和外借。
�。ㄆ撸C房?jì)炔粶蚀舐曅鷩W，機房衛生由工作人員定期負責清掃，保持清潔。
�。ò耍┚W(wǎng)管員負責機房的安全管理與檢查；負責建立與記錄安全日志。
七、計算機網(wǎng)絡(luò )工作站管理制度
�。ㄒ唬┍局贫人Q(chēng)醫院計算機網(wǎng)絡(luò )工作站，是指醫院計算機網(wǎng)絡(luò )中以臺式電腦或筆記本電腦為中心的包括所連打印機等外圍設備在內的計算機工作單元。醫院未聯(lián)網(wǎng)工作的計算機也采用此制度進(jìn)行管理。
�。ǘ└鱾�(gè)管理部門(mén)和科室中，每一工作站配置的計算機、打印機等設備須指定專(zhuān)人使用、保管和維護，轉交他人保管時(shí)需嚴格交接。
�。ㄈ└鞴ぷ髡舅惺褂萌藛T必須嚴格遵守《醫院網(wǎng)絡(luò )系統安全管理制度》。
�。ㄋ模┯嬎銠C操作人員，不得隨意搡作計算機或相關(guān)設備，更不允許外來(lái)人員操作計算機。
�。ㄎ澹┎辉谟嬎銠C上玩游戲及做與工作無(wú)關(guān)的操作。
�。┎辉卺t院計算機上使用來(lái)歷不明的光盤(pán)、軟盤(pán)。
�。ㄆ撸┯嬎銠C網(wǎng)絡(luò )上的所有操作人員必須保管好自己的密碼，因密碼保管不善造成的經(jīng)濟損失，概由操作人員自己負責。
�。ò耍┯嬎銠C一旦發(fā)生故障應及時(shí)報告信息科處理。
�。ň牛┏嬎銠C網(wǎng)絡(luò )中心機房工作人員外，任何入不得拆裝計算機，或擅自接入其它設備。
�。ㄊ┎婚g斷電源的計算機，在供電中斷時(shí)，操作人員應立即保存數據，退出程序后按正常操作關(guān)機。
�。ㄊ唬﹪栏癜凑詹僮饕幊滩僮�，下班前必須按程序關(guān)機，并切斷電源。
�。ㄊ┯嬎銠C旁不準抽煙、會(huì )客，不準吃零食物和飲料。
�。ㄊ┯嬎銠C旁邊嚴禁擺放各種易燃易爆、腐蝕性或強磁物品。遇臨時(shí)停電及雷電天氣，應采取保護措施，避免發(fā)生意外。
�。ㄊ模⿶�(ài)護計算機及各種相關(guān)設備，計算機主機、顯示器、打印機上不能堆放雜物。
�。ㄊ澹┛剖抑付▽�(zhuān)人負責科內計算機的一般性管理工作，定期用干凈柔軟的干抹布清除設備上的灰塵，清潔和整理計算機工作臺。
�。ㄊ┮蚓S護管理不當造成計算機硬件設備損壞，由當事人負責賠償。
�。ㄊ撸┩鈦�(lái)參觀(guān)須報請信息科及主管院領(lǐng)導批準，不能向外展示和泄露醫院重要業(yè)務(wù)數據。
�。ㄊ耍┻`反本制度者，醫院將視情節給予處罰。
八、監控機房管理制度
�。ㄒ唬榇_保監控機房安全，設立監控機房管理員，負責對機房各類(lèi)設備、軟件系統進(jìn)行維護和管理。
�。ǘ┍O控機房管理員應認真履行職責，及時(shí)發(fā)現、報告、解決硬件系統出現的故障，保障系統的正常運行。
�。ㄈ┍O控機房管理員及時(shí)完成監控數據的刻錄歸檔，確保監控數據完整無(wú)誤。不得無(wú)故中斷監控，不得漏刻監控資料，未經(jīng)刻錄不得無(wú)故刪除監控資料。
�。ㄋ模┍O控機房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機房禁止放置易燃、易爆、腐蝕、強磁性物品，禁止在監控機房?jì)仁褂闷渌秒娫O備，禁止將監控機房鑰匙交他人保管，確保監控機房安全。
�。ㄎ澹﹪栏褡袷乇Ｃ苤贫�。數據資料必須由監控機房管理員負責保管，未經(jīng)允許不得私自拷貝、下載和外借。嚴禁任何人在監控計算機上使用未經(jīng)檢測允許的介質(zhì)(軟盤(pán)、光盤(pán)等)，嚴禁在監控計算機上做與監控無(wú)關(guān)的事情。
�。┍O控機房?jì)缺３智鍧�，嚴禁在機房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。
�。ㄆ撸⿲�(shí)行工作人員值班制度。值班人員應按規定做好實(shí)時(shí)監管工作，并做好書(shū)面情況記錄，發(fā)現問(wèn)題及時(shí)匯報并妥善處理。
�。ò耍┲蛋嗳藛T應嚴格執行機房管理制度，并與監控機房管理員做好交接。如需監控機房管理員進(jìn)行配合的，監控機房管理員應予以協(xié)助。
�。ň牛┏O控機房管理員和工作人員外，任何無(wú)關(guān)人員不得進(jìn)入監控機房。
�。ㄊ┍O控機房管理員要經(jīng)常督促檢查本制度執行情況，切實(shí)履行管理職責，發(fā)現異常情況必須及時(shí)匯報。
九、計算機網(wǎng)絡(luò )突發(fā)故障處理預案
�。ㄒ唬╇娔X網(wǎng)絡(luò )故障
電腦網(wǎng)絡(luò )發(fā)生故障后，維護人員要結合醫院的分布式特點(diǎn)，通過(guò)操作人員反饋回來(lái)的信息和現有的網(wǎng)絡(luò )檢測手段，迅速定位故障事件的來(lái)源，明確故障事件發(fā)生的范圍，確認網(wǎng)絡(luò )系統受損害程度，將情況及時(shí)通報直接上級并層層上報。通過(guò)進(jìn)一步的分析，將故障發(fā)生類(lèi)型劃分為網(wǎng)絡(luò )線(xiàn)路、網(wǎng)絡(luò )交換機、服務(wù)器三大類(lèi)型，確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒，進(jìn)而采取下一步措施。
1、網(wǎng)絡(luò )線(xiàn)路故障
�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。
�。�2）排查：根據網(wǎng)絡(luò )拓撲結構和故障發(fā)生的范圍，使用網(wǎng)絡(luò )檢測指令，確定檢修線(xiàn)路的位置。
�。�3）搶修：攜帶對線(xiàn)器、轉接器、備用線(xiàn)、壓線(xiàn)鉗等工具，迅速到達線(xiàn)路故障現場(chǎng)，進(jìn)行修復。
�。�4）驗證：連接網(wǎng)絡(luò )進(jìn)行檢測，確定故障得到解決。
�。�5）回復：通知故障發(fā)生點(diǎn)恢復使用。
�。�6）記錄：對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細記錄。
2、網(wǎng)絡(luò )交換機故障
�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。聯(lián)系電話(huà)：網(wǎng)絡(luò )負責人。
�。�2）診斷：根據故障發(fā)生的片區和網(wǎng)絡(luò )交換機的分布圖，結合網(wǎng)絡(luò )檢測指令，判斷出故障交換機的位置。
�。�3）修復：攜帶電筆、改刀等常規工具，迅速到達故障交換機所在位置，通過(guò)觀(guān)察交換機指示燈，確定其工作狀態(tài)是否正常：如果是斷電所致，立即與維修中心聯(lián)系，恢復供電；如果狀態(tài)鎖死，立即對交換機進(jìn)行復位處理；排除上述因素后如果故障依舊，立即用備用交換機對其進(jìn)行更換。
�。�4）驗證：連接網(wǎng)絡(luò )進(jìn)行檢測，確定故障得到解決。
�。�5）回復：通知故障發(fā)生點(diǎn)恢復使用。
�。�6）事后：對換下交換機送修。待修復后備用。
�。�7）記錄：對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細的記錄。
3、服務(wù)器故障
�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。
�。�2）診斷：根據故障現象，初步判定是硬件故障還是軟件故障，如果是硬件故障，立即斷開(kāi)主服務(wù)器，啟用備用服務(wù)器；如果是系統軟件故障，盡量正常下機，重啟服務(wù)器；如果是應用軟件故障，立即聯(lián)系HIS公司進(jìn)行遠程維護。
�。�3）如故障發(fā)生在夜晚或節假日期間，首先應通知負責系統技術(shù)人員立即在15分鐘內趕赴現場(chǎng)，并通知電腦中心主管組織相關(guān)人員進(jìn)行搶修，上報設備科，必要時(shí)盡快聯(lián)系相關(guān)公司維修部進(jìn)行遠程維護。
4、停電
�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調。
�。�2）配合：聯(lián)系維修中心，確定停電的時(shí)間長(cháng)短，如果在五分鐘以?xún)�，在恢復供電后重新運行接口機即可；如果在五分鐘以上，對接口機和服務(wù)器進(jìn)行正常下機操作，待恢復供電后，重新開(kāi)啟服務(wù)器至運行狀態(tài)，再運行接口機。
�。�3）記錄：對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細的記錄。
5、病毒發(fā)作
�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調，必要時(shí)立即赴現場(chǎng)處理。
�。�2）診斷：對故障進(jìn)行分析，找出病毒特征碼，確定是何種病毒。
�。�3）排殺：從專(zhuān)業(yè)網(wǎng)站上下載專(zhuān)殺工具進(jìn)行殺毒。
�。�4）補�。簭膶�(zhuān)業(yè)網(wǎng)站上下載補丁，封堵漏洞，進(jìn)行免疫處理。
�。�5）記錄：對整個(gè)事件的時(shí)間、現象、處理過(guò)程作出詳細的記錄。
二、通訊網(wǎng)絡(luò )故障
當通訊網(wǎng)絡(luò )發(fā)生故障后，要迅速根據設備監控狀況、用戶(hù)反饋的故障現象，確定故障類(lèi)型，將情況及時(shí)通報直接上級并層層上報。通過(guò)進(jìn)一步的分析，將故障劃分為通訊電纜故障、數字程控交換機故障、電深故障三大類(lèi)型，并采取下一步措施。
1、通訊電纜故障
�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調，必要時(shí)立即赴現場(chǎng)處理，通訊工程師應立即奔赴現場(chǎng)。
�。�2）查找：根據故障現象、范圍和分線(xiàn)盒的分布位置，確定故障點(diǎn)：如果是主線(xiàn)纜受損，立即通知電信相關(guān)部門(mén)進(jìn)行搶修；如果是戶(hù)線(xiàn)纜受損，立即趕赴現場(chǎng)。
�。�3）修復：對于主線(xiàn)纜受損，為電信維修部門(mén)提供準確的線(xiàn)路資料，協(xié)調施工工作，掌握搶修進(jìn)度；對于戶(hù)線(xiàn)纜受損，查清故障原因，更換相應線(xiàn)纜。
�。�4）反饋：通知相關(guān)用戶(hù)恢復使用。
�。�5）記錄：對整個(gè)事件的時(shí)間、現象、處理過(guò)程和資料變更情況作出詳細記載。
2、交換機故障
�。�1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實(shí)際情況給予指導和協(xié)調，必要時(shí)立即赴現場(chǎng)處理，設備科領(lǐng)導應立即趕赴現場(chǎng)。
�。�2）分析：作出分析后，根據交換機的故障現象進(jìn)行處理。
�。�3）反饋：通知相關(guān)用戶(hù)恢復使用。將情況上報相關(guān)領(lǐng)導。
�。�4）善后：對故障時(shí)間、現象、處理情況作出詳細記載。
3、電源故障
�。�1）通知：值班人員迅速與院內總務(wù)科取得聯(lián)系，確定停電時(shí)間的長(cháng)短。同時(shí)通知直接上級。
�。�2）處理：中心機房通過(guò)UPS電源繼續正常工作，維護人員必須對設備的工作情況進(jìn)行監控。
�。�3）跟蹤：隨時(shí)保持與總務(wù)科的聯(lián)系，如果停電時(shí)間超過(guò)半小時(shí)，按照操作流程關(guān)閉部分外圍設備，減少蓄電池的負荷量，以確保程控機的正常運行。
�。�4）記錄：詳細記載停電發(fā)生的起止時(shí)間、蓄電池的使用情況，在恢復正常供電后及時(shí)檢查蓄電池充電情況。
信息安全管理制度8
網(wǎng)絡(luò )與信息的安全不僅關(guān)系到公司正常業(yè)務(wù)的開(kāi)展，還將影響到國家的安全、社會(huì )的穩定。我公司將認真開(kāi)展網(wǎng)絡(luò )與信息安全工作，通過(guò)檢查進(jìn)一步明確安全責任,建立健全的管理制度,落實(shí)技術(shù)防范措施，保證必要的經(jīng)費和條件,對有毒有害的信息進(jìn)行過(guò)濾、對用戶(hù)信息進(jìn)行保密，確保網(wǎng)絡(luò )與信息安全.
一、網(wǎng)站運行安全保障措施
1、網(wǎng)站服務(wù)器和其他計算機之間設置經(jīng)公安部認證的防火墻,做好安全策略,拒絕外來(lái)的惡意攻擊,保障網(wǎng)站正常運行。
2、在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網(wǎng)站系統的干擾和破壞.
3、做好日志的留存.網(wǎng)站具有保存60天以上的系統運行日志和用戶(hù)使用日志記錄功能，內容包括IP地址及使用情況,主頁(yè)維護者、郵箱使用者和對應的IP地址情況等。
4、交互式欄目具備有IP地址、身份登記和識別確認功能，對沒(méi)有合法手續和不具備條件的電子公告服務(wù)立即關(guān)閉。
5、網(wǎng)站信息服務(wù)系統建立雙機熱備份機制,一旦主系統遇到故障或受到攻擊導致不能正常運行，保證備用系統能及時(shí)替換主系統提供服務(wù)。
6、關(guān)閉網(wǎng)站系統中暫不使用的服務(wù)功能,及相關(guān)端口,并及時(shí)用補丁修復系統漏洞，定期查殺病毒。
7、服務(wù)器平時(shí)處于鎖定狀態(tài)，并保管好登錄密碼；后臺管理界面設置超級用戶(hù)名及密碼,并綁定IP,以防他人登入。
8、網(wǎng)站提供集中式權限管理，針對不同的應用系統、終端、操作人員,由網(wǎng)站系統管理員設置共享數據庫信息的訪(fǎng)問(wèn)權限，并設置相應的密碼及口令.不同的操作人員設定不同的用戶(hù)名,且定期更換，嚴禁操作人員泄漏自己的口令.對操作人員的權限嚴格按照崗位職責設定,并由網(wǎng)站系統管理員定期檢查操作人員權限。
9、公司機房按照電信機房標準建設,內有必備的獨立UPS不間斷電源、高靈敏度的煙霧探測系統和消防系統，定期進(jìn)行電力、防火、防潮、防磁和防鼠檢查. 二、信息安全保密管理制度
1、我公司建立了健全的信息安全保密管理制度，實(shí)現信息安全保密責任制，切實(shí)負起確保網(wǎng)絡(luò )與信息安全保密的責任.嚴格按照“誰(shuí)主管、誰(shuí)負責”、“誰(shuí)主辦、誰(shuí)負責"的原則，落實(shí)責任制,明確責任人和職責,細化工作措施和流程，建立完善管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò )和提供信息服務(wù)的安全。
2、網(wǎng)站信息內容更新全部由網(wǎng)站工作人員完成，工作人員素質(zhì)高、專(zhuān)業(yè)水平好，有強烈的責任心和責任感。網(wǎng)站所有信息發(fā)布之前都經(jīng)分管領(lǐng)導審核批準。工作人員采集信息將嚴格遵守國家的有關(guān)法律、法規和相關(guān)規定。嚴禁通過(guò)我公司網(wǎng)站及短信平臺散布《互聯(lián)網(wǎng)信息管理辦法》等相關(guān)法律法規明令禁止的信息(即“九不準"），一經(jīng)發(fā)現,立即刪除。
3、遵守對網(wǎng)站服務(wù)信息監視,保存、清除和備份的制度.開(kāi)展對網(wǎng)絡(luò )有害信息的清理整治工作，對違法犯罪案件,報告并協(xié)助公安機關(guān)查處.
4、所有信息都及時(shí)做備份。按照國家有關(guān)規定,網(wǎng)站將保存60天內系統運行日志和用戶(hù)使用日志記錄，短信服務(wù)系統將保存5個(gè)月以?xún)鹊南到y及用戶(hù)收發(fā)短信記錄. 5、制定并遵守安全教育和培訓制度.加大宣傳教育力度，增強用戶(hù)網(wǎng)絡(luò )安全意識,自覺(jué)遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規，不泄密、不制作和傳播有害信息,不鏈接有害信息或網(wǎng)頁(yè)。 三、用戶(hù)信息安全管理制度
1、我公司鄭重承諾尊重并保護用戶(hù)的個(gè)人隱私,除了在與用戶(hù)簽署的隱私政策和網(wǎng)站服務(wù)條款以及其他公布的準則規定的情況下,未經(jīng)用戶(hù)授權我公司不會(huì )隨意公布與用戶(hù)個(gè)人身份有關(guān)的資料，除非有法律或程序要求.
2、所有用戶(hù)信息將得到本公司網(wǎng)站系統的安全保存，并在和用戶(hù)簽署的協(xié)議規定時(shí)間內保證不會(huì )丟失；
3、嚴格遵守網(wǎng)站用戶(hù)帳號使用登記和操作權限管理制度，對用戶(hù)信息專(zhuān)人管理，嚴格保密,未經(jīng)允許不得向他人泄露.
公司定期對相關(guān)人員進(jìn)行網(wǎng)絡(luò )信息安全培訓并進(jìn)行考核,使員工能夠充分認識到網(wǎng)絡(luò )安全的重要性，嚴格遵守相應規章制度.
�。ㄒ唬┬畔踩芾斫M織機構設置及工作職責
一、組織機構
1、公司成立信息安全領(lǐng)導小組,是信息安全的最高決策機構，下設辦公室，負責信息安全領(lǐng)導小組的日常事務(wù).
2、信息安全領(lǐng)導小組負責研究重大事件,落實(shí)方針政策和制定總體策略等.職責主要包括: （1）根據國家和行業(yè)有關(guān)信息安全的政策、法律和法規,批準公司信息安全總體策略規劃、管理規范和技術(shù)標準；
(2)確定公司信息安全各有關(guān)部門(mén)工作職責，指導、監督信息安全工作。
(3）信息安全領(lǐng)導小組下設兩個(gè)工作組:信息安全工作組、應急處理工作組。組長(cháng)均由公司負責人擔任.
�。�4）信息安全工作組的主要職責包括：
�、儇瀼貓绦泄拘畔踩I(lǐng)導小組的決議,協(xié)調和規范公司信息安全工作；
�、诟鶕畔踩I(lǐng)導小組的工作部署，對信息安全工作進(jìn)行具體安排、落實(shí);
�、劢M織對重大的信息安全工作制度和技術(shù)操作策略進(jìn)行審查，擬訂信息安全總體策略規劃,并監督執行；
�、茇撠焻f(xié)調、督促各職能部門(mén)和有關(guān)單位的信息安全工作，參與信息系統工程建設中的安全規劃，監督安全措施的執行；
�、萁M織信息安全工作檢查，分析信息安全總體狀況,提出分析報告和安全風(fēng)險的防范對策；
�、挢撠熃邮芨鲉挝坏木o急信息安全事件報告，組織進(jìn)行事件調查，分析原因、涉及范圍，并評估安全事件的嚴重程度，提出信息安全事件防范措施；
�、呒皶r(shí)向信息安全工作領(lǐng)導小組和上級有關(guān)部門(mén)、單位報告信息安全事件。
�、喔櫹冗M(jìn)的信息安全技術(shù),組織信息安全知識的培訓和宣傳工作. （5）應急處理工作組的主要職責包括:
�、賹彾ü揪W(wǎng)絡(luò )與信息系統的安全應急策略及應急預案；
�、跊Q定相應應急預案的啟動(dòng)，負責現場(chǎng)指揮,并組織相關(guān)人員排除故障，恢復系統；
�、勖磕杲M織對信息安全應急策略和應急預案進(jìn)行測試和演練。
�。�6）公司應指定分管信息的領(lǐng)導負責本單位信息安全管理，并配備信息安全技術(shù)人員，有條件的應設置信息安全工作小組或辦公室，對公司信息安全領(lǐng)導小組和工作小組負責，落實(shí)本單位信息安全工作和應急處理工作。
二、工作職責
1、設置信息系統的關(guān)鍵崗位并加強管理，配備系統管理員、網(wǎng)絡(luò )管理員、應用開(kāi)發(fā)管理員、安全審計員、安全保密管理員，要求五人各自獨立。要害崗位人員必須嚴格遵守保密法規和有關(guān)信息安全管理規定。
2、系統管理員主要職責有：
�。�1）負責系統的運行管理，實(shí)施系統安全運行細則；
�。�2）嚴格用戶(hù)權限管理，維護系統安全正常運行；
�。�3）認真記錄系統安全事項，及時(shí)向信息安全人員報告安全事件；
�。�4）對進(jìn)行系統操作的其他人員予以安全監督。
3、網(wǎng)絡(luò )管理員主要職責有:
�。�1）負責網(wǎng)絡(luò )的運行管理，實(shí)施網(wǎng)絡(luò )安全策略和安全運行細則；
�。�2)安全配置網(wǎng)絡(luò )參數,嚴格控制網(wǎng)絡(luò )用戶(hù)訪(fǎng)問(wèn)權限,維護網(wǎng)絡(luò )安全正常運行；
�。�3）監控網(wǎng)絡(luò )關(guān)鍵設備、網(wǎng)絡(luò )端口、網(wǎng)絡(luò )物理線(xiàn)路，防范黑客入侵，及時(shí)向信息安全人員報告安全事件；
�。�4）對操作網(wǎng)絡(luò )管理功能的其他人員進(jìn)行安全監督.
4、應用開(kāi)發(fā)管理員主要職責有：
�。�1）負責在系統開(kāi)發(fā)建設中，嚴格執行系統安全策略，保證系統安全功能的準確實(shí)現；
�。�2）系統投產(chǎn)運行前，完整移交系統相關(guān)的安全策略等資料;
�。�3）不得對系統設置“后門(mén)”;
�。�4）對系統核心技術(shù)保密等.
5、安全審計員負責對涉及系統安全的事件和各類(lèi)操作人員的行為進(jìn)行審計和監督,主要職能包括：
(1）按操作員證書(shū)號進(jìn)行審計；
�。�2）按操作時(shí)間審計;
(3）按操作類(lèi)型審計；
(4）事件類(lèi)型進(jìn)行審計;
�。�5)日志管理等.
6、安全保密管理員負責日常安全保密管理活動(dòng)，主要職責有:
�。�1)監視全網(wǎng)運行和安全告警信息
�。�2） 網(wǎng)絡(luò )審計信息的常規分析
�。�3）安全設備的常規設置和維護
�。�4）執行應急中心制定的具體安全策略
(5)向應急管理機構和領(lǐng)導機構報告重大的網(wǎng)絡(luò )安全事件。
7、公司指定法人代表為分管信息的領(lǐng)導，負責本公司信息安全管理，并配備信息安全技術(shù)人員，設置信息安全工作小組或辦公室，對公司信息安全領(lǐng)導小組和工作小組負責,落實(shí)本單位信息安全工作和應急處理工作。
三、有害信息發(fā)現受理處置機制
公司有害信息處置機制是根據國家相關(guān)法律、法規的規定，結合我市實(shí)際制定的。主旨在于建立公司與工業(yè)和信息部以及通信管理局之間的快速反應機制，規范移動(dòng)互聯(lián)網(wǎng)有害信息處置流程，在法律、法規的保障下，及時(shí)、迅速的處置移動(dòng)互聯(lián)網(wǎng)有害信息。
本機制中“有害信息”包括：
(1)煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施的;
(2)煽動(dòng)顛覆國家政權,推翻社會(huì )主義制度的；
�。�3）煽動(dòng)分裂國家、破壞國家統一的；
�。�4)煸動(dòng)民族仇恨、民族歧視，破壞民族團結的；
�。�5）捏造或者歪曲事實(shí)，散布謠言，擾亂社會(huì )秩序的；
�。�6）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; （7）公然侮辱他人或者捏造事實(shí)誹謗他人的；
�。�8）損害國家機關(guān)信譽(yù)的；
�。�9）其他違反憲法和法律、行政法規的。
本機制中“有害信息”指公司服務(wù)器上的網(wǎng)站W(wǎng)eb欄目提供安全管理制度和技術(shù)防范措施的落實(shí)情況，對預防有害信息出現提出建議,對用戶(hù)及員工上報的應急處置聯(lián)系人員進(jìn)行抽查,保障本機制實(shí)施。
主動(dòng)發(fā)現手段:公司設置有害信息自動(dòng)過(guò)濾平臺，發(fā)現及抵御有害信息的入侵。
信息安全小組負責對公司所有網(wǎng)絡(luò )資源進(jìn)行實(shí)時(shí)監控，做到及時(shí)發(fā)現、即時(shí)處理的原則辦理，對處理結果備案,對重大有害信息事件，應在第一時(shí)間上報主管領(lǐng)導及相關(guān)部門(mén)。
信息安全小組負責界定、監控、受理有害信息事件，要做到即接快辦；夜間、節假日值班期間接到、發(fā)現的，應于次日或節假日后的`第一個(gè)工作日辦理,對需緊急辦理的重大信息安全事件可先處理后登記（如遇緊急情況，可直接關(guān)閉服務(wù)器等設備，暫停網(wǎng)絡(luò )運行）
負責查辦的相關(guān)人員接到交辦的事件后，應及時(shí)安排辦理,要求在最短時(shí)限內處理完畢，如遇特殊情況不能按時(shí)處理完畢的，應報主管領(lǐng)導說(shuō)明情況，可適當延長(cháng)處理時(shí)間，處理結果應及時(shí)反饋給信息安全小組組長(cháng)。在處理有害信息事件時(shí)，應按照處理流程，及時(shí)填寫(xiě)相應表單,并隨處理結果報告一并存檔。
處置流程：公司接到投訴-上報主管領(lǐng)導/記錄相關(guān)信息—刪除信息—備份—判別有害信息級別—上報主管部門(mén)/報案到公安局處-配合調查
按照公安部要求，有害信息分為三級，處理方法如下：
一類(lèi),20分鐘內刪除
二類(lèi)，30分鐘內刪除
三類(lèi)，60分鐘內刪除
主動(dòng)發(fā)現手段：公司設置有害信息自動(dòng)過(guò)濾平臺，發(fā)現及抵御有害信息的入侵。
公司要求要對刪除信息進(jìn)行備份，以便網(wǎng)監局（公安局)查詢(xún)時(shí)提供相關(guān)證據。
處理人員應對重大有害信息事件的舉報人、發(fā)現人要求保密著(zhù)做到保密，有關(guān)重大的有害信息事件及處理過(guò)程不得泄密
四、重大信息安全事件應急處置和報告制度
為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行，最大限度地減少損失，根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》等相關(guān)法律法規，結合本公司信息網(wǎng)絡(luò )實(shí)際情況，制定本制度.
1、事件等級:
根據信息安全事件的影響程度等因素將重大信息安全事件分為三個(gè)等級：
第三等級：特大信息安全事件，涉及國家安全和社會(huì )穩定，造成惡劣影響和嚴重后果。
第二等級：重大信息安全事件，涉及國家安全和社會(huì )穩定,造成較大社會(huì )影響和較嚴重后果. 第一等級：一般信息安全事件，造成一定社會(huì )影響的信息安全事件。
2、報告時(shí)限:
公司發(fā)生以上信息安全事件時(shí),根據等級的不同分別向上級主管部門(mén)報告,報告分為口頭報告、簡(jiǎn)要書(shū)面報告和專(zhuān)題書(shū)面報告：
發(fā)生特大信息安全事件時(shí)，公司在2小時(shí)內做出口頭報告，24小時(shí)內做出簡(jiǎn)要書(shū)面報告,事件處理結束后3日內做出專(zhuān)題書(shū)面報告.
發(fā)生重大信息安全事件時(shí)，公司在4小時(shí)內做出口頭報告，24小時(shí)內做出簡(jiǎn)要書(shū)面報告，相關(guān)事件處理結束后3日內做出專(zhuān)題書(shū)面報告。
發(fā)生一般信息安全事件時(shí)，公司在48小時(shí)內做出專(zhuān)題書(shū)面報告.
3、處置流程：
由于公司網(wǎng)絡(luò )環(huán)境安全事件（包括火災、盜竊、破壞、供電等)、網(wǎng)絡(luò )運行相關(guān)事件（包括線(xiàn)路中斷、路由障礙、流量異常、域名系統故障等）引發(fā)信息安全時(shí)，緊急通知我公司信息主管負責人，及時(shí)消除非法信息，恢復系統，無(wú)法迅速消除或恢復系統、影響較大時(shí)實(shí)施緊急關(guān)閉，并及時(shí)上報。
一般信息安全事件發(fā)生時(shí),向入侵者所在的網(wǎng)絡(luò )管理員投訴.
重大信息安全事件及特大信息安全事件發(fā)生時(shí)(如造成重大經(jīng)濟損失，破壞國家信息安全的反動(dòng)政治言論），及時(shí)清除、保留證據，立即向網(wǎng)絡(luò )和信息安全事件應急小組報告。網(wǎng)絡(luò )和信息安全事件應急小組接到報告后，立即對發(fā)生的事件進(jìn)行調查核實(shí)、保留相關(guān)證據,確定事件等級，向上級主管部門(mén)上報相關(guān)材料。
五、信息安全管理政策和業(yè)務(wù)培訓制度
根據我國《移動(dòng)互聯(lián)網(wǎng)信息服務(wù)管理辦法》的有關(guān)規定，本公司制定以下制度：
1、公司各級領(lǐng)導和信息安全管理人員定期(每年至少二次）學(xué)習《中華人民共和國治安管理處罰條例》、《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法律、行政法規的規定,提高員工維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、在開(kāi)展信息安全教育活動(dòng)中，必須結合先進(jìn)的典型事例進(jìn)行正面教育，以利取長(cháng)補短。信息安全教育要求體現“六性”，即全員性、全面性、針對性以及成效性、發(fā)展性、經(jīng)常性. 3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的內容出現。
4、教育培訓目標:
不斷提高公司人員信息安全意識、信息技術(shù)素質(zhì)，提高信息安全政策業(yè)務(wù)水平。
5、培訓制度:
1)業(yè)務(wù)學(xué)習培訓計劃由技術(shù)部根據年度工作計劃作出安排.
2）成立業(yè)務(wù)學(xué)習小組,定期組織業(yè)務(wù)學(xué)習；
3）工作人員每年必須參加不少于15個(gè)課時(shí)的專(zhuān)業(yè)培訓。
4）工作人員必須完成布置的學(xué)習計劃安排，積極主動(dòng)地參加信息部組織的業(yè)務(wù)學(xué)習活動(dòng)。
5）有選擇地參加其它行業(yè)和部門(mén)舉辦的專(zhuān)業(yè)培訓，鼓勵參加其它業(yè)務(wù)交流和學(xué)習培訓. 6)支持、鼓勵工作人員結合業(yè)務(wù)工作自學(xué)。
6、培訓內容：
1）計算機安全法律教育
�、俣ㄆ诮M織本單位工作人員認真學(xué)習《網(wǎng)絡(luò )安全制度》、《計算機信息網(wǎng)絡(luò )安全保護》等業(yè)務(wù)知識，不斷提高工作人員的理論水平。
�、谪撠煂ζ髽I(yè)的網(wǎng)絡(luò )用戶(hù)進(jìn)行安全教育和培訓。
�、鄱ㄆ诘难埳霞売嘘P(guān)部門(mén)和人員進(jìn)行信息安全方面的培訓,提高操作員的防范能力. 2）計算機職業(yè)道德教育
�、俟ぷ魅藛T要嚴格遵守工作規程和工作制度。
�、诓坏弥圃�，發(fā)布虛假信息,向非業(yè)務(wù)人員提供有關(guān)數據資料。
�、鄄坏美糜嬎銠C信息系統的漏洞偷竊客戶(hù)資料，進(jìn)行詐騙和轉移資金。
�、懿坏弥圃旌蛡鞑ビ嬎銠C病毒。
3）計算機技術(shù)教育
�、俨僮鲉T必須在指定計算機或指定終端上進(jìn)行操作。
�、跈C房管理員，程序維護員，操作員必須實(shí)行崗位分離,不得串崗,越崗。
�、鄄坏迷綑噙\行程序,不得查閱無(wú)關(guān)參數。
�、馨l(fā)現操作異常,應立即向機房管理員報告.
7、培訓方式：
�、俳Y合專(zhuān)業(yè)實(shí)際情況，指派有關(guān)人員參加學(xué)習.
�、谟杏媱澯嗅槍π�，指派人員到外地或外單位進(jìn)修學(xué)習。
�、叟e辦專(zhuān)題講座或培訓班，聘請有關(guān)專(zhuān)家進(jìn)行講課。
�、芩猩蠉徆ぷ魅藛T或換崗工作人員應經(jīng)過(guò)培訓考核合格,方能上崗. ⑤自訂學(xué)習計劃，參加專(zhuān)業(yè)函授學(xué)習成績(jì)及時(shí)反饋有關(guān)部門(mén)，良好學(xué)業(yè)者給予獎勵。
8、公司網(wǎng)站必須接受并配合通信管理局和公安機關(guān)的安全監督、檢查和指導，如實(shí)向以上兩個(gè)部門(mén)提供有關(guān)安全保護的信息、資料和數據文件，協(xié)助公安機關(guān)查處通過(guò)國際互聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò )的違法犯罪行為。
六、有害信息發(fā)現和過(guò)濾技術(shù)手段
有害信息安全發(fā)現工作小組成員及職責
主要職責：
(1）承擔公司值守應急工作；
�。�2)收集、分析工作信息,及時(shí)上報重要信息;
(3）負責公司網(wǎng)絡(luò )與信息安全的監測預警和風(fēng)險評估控制、隱患排查整改工作；
(4)負責網(wǎng)絡(luò )與信息安全突發(fā)事件新聞報道相關(guān)工作；
(5）組織制訂、修訂與公司職能相關(guān)的專(zhuān)項應急預案,指導各分公司制定、修訂網(wǎng)絡(luò )與信息安全突發(fā)事件相關(guān)的應急預案；
(6）負責組織協(xié)調網(wǎng)絡(luò )與信息安全突發(fā)事件應急演練；
(7）負責公司應對網(wǎng)絡(luò )與信息安全突發(fā)事件的宣傳教育與培訓。
我公司作為一家專(zhuān)業(yè)的電信增值服務(wù)商,在為用戶(hù)提供全面的健康信息時(shí)，對有害信息的過(guò)濾采用“系統智能過(guò)濾+人工過(guò)濾"方案，以保證信息的安全.
公司的信息過(guò)濾系統是一款專(zhuān)業(yè)的服務(wù)器非法信息過(guò)濾軟件，實(shí)時(shí)攔截、替換服務(wù)器上各個(gè)網(wǎng)站的非法信息,并記錄詳細有償信息過(guò)濾系統，具有高度的安全性和實(shí)用性. 我公司在使用信息過(guò)濾系統的同時(shí)，還采用人工審核的方式，以多種形式確保為用戶(hù)發(fā)送信息的安全性及健康性,促進(jìn)我國增值電信業(yè)務(wù)市場(chǎng)的良性運作，也為主管部門(mén)的監督管理工作提供技術(shù)保障，積極推動(dòng)移動(dòng)互聯(lián)網(wǎng)信息行業(yè)的健康發(fā)展。
公司嚴格建立專(zhuān)人審核信息發(fā)布制度。公司各部門(mén)業(yè)務(wù)所有信息發(fā)布前，均需經(jīng)過(guò)專(zhuān)人審核，確保信息的合法，安全。
信息審核主要負責人職責：
1、審核的廣度和深度：審核涉及的面較廣，要想真正起作用，不能只對信息系統的“皮毛”進(jìn)行審計,否則就達不到真正保護系統安全的效力。
2、審核的環(huán)節：從信息系統安全保障體系的各個(gè)層次著(zhù)手，一環(huán)套一環(huán)地進(jìn)行審核。安全環(huán)節是很多系統平臺本身就提供的，如對建立的相關(guān)安全檔案進(jìn)行審核，分析信息安全工作組織與管理情況,對業(yè)務(wù)處理用機操作系統或者數據庫等進(jìn)行檢查，以分析系統的日志管理機制是否合理、有效.
3、關(guān)鍵字的設立、過(guò)濾與更新
公司保證采用的互聯(lián)網(wǎng)信息平臺具有信息內容的過(guò)濾功能。信息過(guò)濾包括對發(fā)布的信息內容、頁(yè)面內容進(jìn)行有效過(guò)濾。關(guān)鍵字的過(guò)濾功能,具體包括關(guān)鍵字設定、修改、查詢(xún)功能，并提供相應的測試端口,并具有嚴格的權限管理功能。在發(fā)現的有害內容時(shí)按有關(guān)規定及時(shí)向有關(guān)部門(mén)匯報，并從技術(shù)上予以保證，包括有害信息的內容、發(fā)現時(shí)間、發(fā)現來(lái)源。
七、網(wǎng)絡(luò )安全管理責任制度
1、組織工作人員認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高工作人員的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、負責對我公司員工進(jìn)行安全教育和培訓,使員工自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò )安全知識。
3、加強對我網(wǎng)站的信息發(fā)布審核管理工作，杜絕違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的內容出現。
4、一旦發(fā)現從事下列危害計算機信息網(wǎng)絡(luò )安全的活動(dòng)：
�、傥唇�(jīng)允許進(jìn)入計算機信息網(wǎng)絡(luò )或者使用計算機信息網(wǎng)絡(luò )資源；
�、谖唇�(jīng)允許對計算機信息網(wǎng)絡(luò )功能進(jìn)行刪除、修改或者增加;
�、畚唇�(jīng)允許對計算機信息網(wǎng)絡(luò )中存儲、處理或者傳輸的數據和應用程序進(jìn)行刪除、修改或者增加；
�、芄室庵谱�、傳播計算機病毒等破壞性程序的；
�、輳氖缕渌：τ嬎銠C信息網(wǎng)絡(luò )安全的活動(dòng).做好記錄并立即向當地公安機關(guān)報告。
5、在信息發(fā)布的審核過(guò)程中,如發(fā)現有以下行為的：
�、偕縿�(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施；
�、谏縿�(dòng)顛覆國家政權，推翻社會(huì )主義制度；
�、凵縿�(dòng)分裂國家、破壞國家統一；
�、苌縿�(dòng)民族仇恨、民族歧視、破壞民族團結；
�、菽笤旎蛘咄崆聦�(shí)、散布謠言，擾亂社會(huì )秩序；
�、扌麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪；
�、吖晃耆杷嘶蛘吣笤焓聦�(shí)誹謗他人;
�、鄵p害國家機關(guān)信譽(yù)。
都將接受并配合公安機關(guān)的安全監督、檢查和指導,如實(shí)向公安機關(guān)提供有關(guān)安全保護的信息、資料及數據文件，協(xié)助公安機關(guān)查處通過(guò)國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò )的違法犯罪行為.
信息安全管理制度9
病案管理者因工作關(guān)系對每份病案都要進(jìn)行收集、整理、查、訂,對病人的隱私了解的較多，因此,尊重患者的隱私權和保密權就成為對管理人員的職業(yè)道德要求。工作中對病人的隱私要嚴格保密,守口如瓶，不得外泄,不得張揚,任意傳播。更不能利用工作之便索取非法利益。
防盜、防塵、防濕、防蛀、防高溫措施
1、在防塵工作方面，經(jīng)常性的除塵工作，堅持一天一小掃，一周一大掃，節假日全面大掃除;適時(shí)開(kāi)、關(guān)閉檔案庫房門(mén)窗，防止塵灰、煙霧進(jìn)入檔案庫房及檔案櫥內。定期擦拭檔案室地板、檔案櫥表面、櫥內的灰塵，保持檔案櫥、檔案自身的干凈清潔。
2、在防火工作方面，檔案庫房門(mén)上掛有“嚴禁煙火”的'警示牌，無(wú)關(guān)人員不得進(jìn)入檔案庫房，需進(jìn)入檔案庫房的人員一律嚴禁煙火、抽煙;下班時(shí)切斷電源;滅火器定點(diǎn)放置，不得隨意移動(dòng)或拿作他用，定期檢查，對失效過(guò)期的滅火器適時(shí)更換，使其保持良好的滅火狀態(tài)。
3、在防盜工作方面，檔案庫房配備了防盜網(wǎng)、鐵窗鐵櫥，并保持良好的工作狀態(tài)。下班時(shí)關(guān)鎖好門(mén)窗，上班時(shí)檢查檔案庫房門(mén)窗、鐵網(wǎng)、鐵櫥、檔案是否完好。
4、在防潮工作方面，防止雨水進(jìn)入檔案庫房，每天掌握庫房?jì)鹊臐穸茸兓闆r，庫內庫外設置溫濕度計，作為庫內庫外濕度比較。當庫內濕度大于庫外時(shí)，采取抽風(fēng)、排氣、打開(kāi)庫房門(mén)窗進(jìn)行通風(fēng)或關(guān)閉門(mén)窗啟動(dòng)除濕機;當庫房濕度小于庫外濕度時(shí)采取關(guān)閉門(mén)窗等措施將庫房濕度控制在45%?60%范圍內。
5、在防高溫工作方面，注意掌握高溫氣候條件下，庫房溫度的變化情況，當庫房溫度大于或小于庫房溫度(標準為14℃--24℃)時(shí)采取排氣、抽風(fēng)、通風(fēng)或啟動(dòng)空調機進(jìn)行降溫，使庫內溫度控制在標準范圍內。
6、在防光工作方面，給檔案庫房門(mén)窗裝上了防光布簾外，注意防止太陽(yáng)日光直射檔案庫房，嚴禁檔案紙張材料搬到太陽(yáng)下暴曬。做好除濕、降溫、防光工作，有效防止檔案紙張材料發(fā)生霉爛、變質(zhì)、字跡褪色。
7、在防蛀工作方面，注重做好勤防勤治蟲(chóng)害檔案的工作。庫房?jì)葒澜娣湃魏坞s物。定期施放殺蟲(chóng)驅蟲(chóng)藥物，并根據藥效時(shí)限適時(shí)更換失效過(guò)期的殺蟲(chóng)驅蟲(chóng)藥物。定期做好庫內庫外的防蟲(chóng)滅蟲(chóng)工作。每月翻動(dòng)櫥內檔案二次，查看蟲(chóng)害檔案情況，一旦發(fā)現蟲(chóng)害檔案，立即采取措施撲滅蟲(chóng)害，防止蟲(chóng)害檔案的漫延。
8、在防腐工作方面，檔案庫房?jì)冉?jīng)常性的進(jìn)行抽風(fēng)、通風(fēng)，保持室內空氣清新，嚴禁有害氣體、物品進(jìn)入檔案庫房，定期施放、更換防腐藥物，凈化庫房周?chē)h(huán)境，保持庫房?jì)惹鍧崱?/p>
信息安全管理制度10
為了規范網(wǎng)吧管理中對網(wǎng)吧人員的管理,于是網(wǎng)吧制定了網(wǎng)吧人員管理制度,而為了網(wǎng)吧信息安全,所以網(wǎng)吧則制定了網(wǎng)吧信息安全管理制度,以下則是相關(guān)網(wǎng)吧制定的網(wǎng)吧信息安全管理制度的內容。
第一條應當遵守有關(guān)法律、法規的規定,加強行業(yè)自律,自覺(jué)接受政府有關(guān)部門(mén)依法實(shí)施的監督管理,為上網(wǎng)消費者提供良好的服務(wù)。
上網(wǎng)消費者,應當遵守有關(guān)法律、法規的規定,遵守社會(huì )公德,開(kāi)展文明、健康的上網(wǎng)活動(dòng)。
第二條上網(wǎng)消費者不得利用網(wǎng)吧制作、下載、復制、查閱、發(fā)布、傳播或者以其他方式使用含有下列內容的信息:
(一)反對憲法確定的基本原則的;
(二)危害國家統一、主權和領(lǐng)土完整的;
(三)泄露國家秘密,危害國家安全或者損害國家榮譽(yù)和利益的;
(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團結,或者侵害民族風(fēng)俗、習慣的;
(五)破壞國家宗教政策,宣揚*、迷信的;
(六)散布謠言,擾亂社會(huì )秩序,破壞社會(huì )穩定的;
(七)宣傳淫穢、賭博、暴力或者教唆犯罪的;
(八)侮辱或者誹謗他人,侵害他人合法權益的;
(九)危害社會(huì )公德或者民族優(yōu)秀文化傳統的;
(十)含有法律、行政法規禁止的其他內容的。
第三條上網(wǎng)消費者不得進(jìn)行下列危害信息網(wǎng)絡(luò )安全的活動(dòng):
(一)故意制作或者傳播計算機病毒以及其他破壞性程序的;
(二)非法侵入計算機信息系統或者破壞計算機信息系統功能、數據和應用程序的;
(三)進(jìn)行法律、行政法規禁止的.其他活動(dòng)的。
第四條應當通過(guò)依法取得經(jīng)營(yíng)許可證的互聯(lián)網(wǎng)接入服務(wù)提供者接入互聯(lián)網(wǎng),不得采取其他方式接入互聯(lián)網(wǎng)。
網(wǎng)吧內所有計算機必須通過(guò)局域網(wǎng)的方式接入互聯(lián)網(wǎng),不得直接接入互聯(lián)網(wǎng)。
第五條上網(wǎng)消費者不得利用網(wǎng)絡(luò )游戲或者其他方式進(jìn)行賭博或者變相賭博活動(dòng)。
第六條實(shí)施經(jīng)營(yíng)管理技術(shù)措施,建立場(chǎng)內巡查制度,發(fā)現上網(wǎng)消費者有本條例第二條、第三條、第六條所列行為或者有其他違法行為的,應當立即予以制止并在24小時(shí)內向文化行政部門(mén)、公安機關(guān)舉報。
第八條在顯著(zhù)位置懸掛《網(wǎng)絡(luò )文化經(jīng)營(yíng)許可證》和營(yíng)業(yè)執照。
第九條未成年人不得進(jìn)入本網(wǎng)吧。在網(wǎng)吧入口處的顯著(zhù)位置懸掛未成年人禁入標志。
第十條每日營(yíng)業(yè)時(shí)間限于10時(shí)至2時(shí)。
第十一條對上網(wǎng)消費者的身份證等有效證件進(jìn)行核對、登記,并記錄有關(guān)上網(wǎng)信息。登記內容和記錄備份保存時(shí)間不得少于60日,并在文化行政部門(mén)、公安機關(guān)依法查詢(xún)時(shí)予以提供。登記內容和記錄備份在保存期內不得修改或者刪除。
第十二條依法履行信息網(wǎng)絡(luò )安全、治安和消防安全職責,并遵守下列規定:
(一)禁止明火照明和吸煙并懸掛禁止吸煙標志;
(二)禁止帶入和存放易燃、易爆物品;
(三)不得安裝固定的封閉門(mén)窗柵欄;
(四)營(yíng)業(yè)期間禁止封堵或者鎖閉門(mén)窗、安全疏散通道和安全出口;
(五)不得擅自停止實(shí)施安全技術(shù)措施。
為了加強對網(wǎng)吧的管理,規范網(wǎng)吧的經(jīng)營(yíng),維護公眾和網(wǎng)吧的合法權益,保障網(wǎng)吧活動(dòng)健康發(fā)展,促進(jìn)社會(huì )主義精神文明建設,根據《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理條例》制定了以上的網(wǎng)吧信息安全管理制度。
信息安全管理制度11
基本要求
1.醫療機構應當建立患者診療信息保護制度，使用患者診療信息應當遵循合法、依規、正當、必要的原則，不得出售或擅自向他人或其他機構提供患者診療信息。
2.醫療機構應當建立員工授權管理制度，明確員工的患者診療信息使用權限和相關(guān)責任。醫療機構應當為員工使用患者診療信息提供便利和安全保障，因個(gè)人授權信息保管不當造成的不良后果由被授權人承擔。
3.醫療機構應當不斷提升患者診療信息安全防護水平，防止信息泄露、毀損、丟失。定期開(kāi)展患者診療信息安全自查工作，建立患者診療信息系統安全事故責任管理、追溯機制。在發(fā)生或者可能發(fā)生患者診療信息泄露、毀損、丟失的情況時(shí)，應當立即采取補救措施，按照規定向有關(guān)部門(mén)報告。
實(shí)施細則
1. 醫療機構應當建立患者診療信息保護制度：
�。�1）患者診療信息是指醫療機構在提供醫療服務(wù)過(guò)程中產(chǎn)生的，以一定形式記錄、保存的信息以及其他與醫療衛生服務(wù)有關(guān)的信息，包括患者的個(gè)人基本信息、掛號信息、就診信息、住院醫囑信息、費用信息、影像資料和檢驗結果等各種臨床和相關(guān)內容組成的患者信息群集。
�。�2）診療信息保護制度應包括獲取制度、修改制度和安全保障制度。
�、佾@取制度原則包括獲取行為的界定,例如：報銷(xiāo)、外院就診、案件審理、臨床研究等；個(gè)人獲取流程和必需材料；政府或社會(huì )組織獲取流程和依據材料。
�、谛薷闹贫仍瓌t包括患者個(gè)人信息修改流程和醫務(wù)人員醫囑、診斷等敏感信息修改流程。
�、郯踩Ｕ现贫仍瓌t包括任何患者的所有電子信息資料在未經(jīng)主管領(lǐng)導的批準下只許在醫療機構內部管理，不得轉出；患者資料通過(guò)分級權限管理保護及診治；未經(jīng)患者本人的許可，不得將其疾病及相關(guān)隱私信息傳播給他人。
2.醫療機構應當建立員工授權管理制度，明確員工的患者診療信息使用權限和相關(guān)責任。
�。�1）員工授權管理制度應包括內部人員授權管理制度、外包人員授權管理制度和授權變更管理制度。
�。�2）醫院信息系統相關(guān)的所有授權和審批事項的制度，必須明確各授權和審批的部門(mén)和責任人。信息安全管理各環(huán)節的流程中授權
和審批部分均需按照本授權和審批事項的制度執行。
�。�3）內部人員授權管理由醫療機構信息安全領(lǐng)導小組主導并起始，實(shí)施按層級分級授權和負責制度。
�。�4）外包人員授權管理應由醫療機構信息安全工作小組組長(cháng)授權，并按層級和部門(mén)崗位予以授權，并向授權方負責。沒(méi)有經(jīng)過(guò)正式授權的臨時(shí)信息系統維護需求，可由信息安全工作小組組長(cháng)臨時(shí)授權同意后補充授權記錄。
�。�5）重點(diǎn)加強對被授權者及其訪(fǎng)問(wèn)權限操作行為的合規性進(jìn)行監管，評估與記錄在案：
�、俳⑴c完善記錄操作日志，記錄一定周期內的行為日志，通過(guò)軟件系統逐一識別，確定操作行為的合規性；
�、诮⒉僮飨到y識別庫，對于不屬于識別庫行為，系統要給予報警，直至下調授權等次或中止授權。
3. 醫療機構應當不斷提升患者診療信息安全防護水平，防止信息泄露、毀損、丟失。
�。�1）醫療機構應按照信息安全等級要求，建立嚴格的信息分級安全管理系統和配套工作制度。
�。�2）應建立嚴格的信息分級授權制度體系并常態(tài)化運行。
�。�3）授權審批應嚴格根據工作崗位和工作內容而定。
�。�4）建立主數據雙備份制度。對醫療信息均要求保存備份數據和數據表，并保持良好的兼容互通。
4.發(fā)生或可能發(fā)生患者診療信息泄露事件時(shí)，應急處置基本原則
要求以下幾點(diǎn)：
�。�1）泄密發(fā)現人員在第一時(shí)間先就泄密事件本身保密；
�。�2）如已掌握涉密情況，則選擇具有相應涉密級別的'人員進(jìn)行報告或直接報告醫院信息安全領(lǐng)導小組組長(cháng)；
�。�3）如未掌握涉密情況，應向上一級信息安全主管報告；
�。�4）處置過(guò)程保密。
5.醫療機構要建立患者診療信息安全事故責任追溯機制。
�。�1）根據信息安全分級授權和信息分級保護要求，信息安全事故責任須進(jìn)行逐級追溯。
�。�2）根據隱私泄露溯源應從最終數據應用者向個(gè)人數據源頭搜尋的原則，建立溯源技術(shù)標準體系、患者診療數據使用登記制度、溯源監管制度和溯源獎懲制度。
�。�3）溯源技術(shù)標準體系主要為實(shí)現技術(shù)可行性�；颊咴\療數據使用登記制度為實(shí)現數據跟蹤和溯源有跡可循。溯源監管和獎懲制度主要是強化溯源機制的威懾與強制作用。
6.醫療機構實(shí)施軟件安全管理，應從以下四個(gè)方面進(jìn)行管理，但不限于此：
�。�1）醫療機構臨床信息系統軟件的管理和維護，應由本機構計算機信息系統的專(zhuān)職管理員負責實(shí)施日常的管理和維護。
�。�2）若由開(kāi)發(fā)該軟件的公司負責維護的醫療機構，各科室應向計算機信息系統專(zhuān)職管理員書(shū)面報告每次維護的情況并備案。
�。�3）由各科室自行開(kāi)發(fā)或應用新的軟件、上級或政府職能部門(mén) 指定統一使用的，均必須按照規定的程序申報，經(jīng)醫院信息安全管理組織討論批準后方可應用。
�。�4）為了防止計算機信息系統被病毒感染或者擴散病毒，任何個(gè)人及部門(mén)科室均不得自行使用殺毒的軟盤(pán)、光盤(pán)、U盤(pán)等儲存介質(zhì)。
信息安全管理制度12
目錄
信息安全管理制度...................................................................................................... 2
第一項計算機管理制度............................................................................................ 4
第二項機房管理制度................................................................................................ 5
第三項網(wǎng)絡(luò )安全管理制度........................................................................................ 8
第四項計算機病毒防治管理制度..........................................................................10
第五項密碼安全保密制度......................................................................................12
第六項病毒檢測和網(wǎng)絡(luò )安全漏洞檢測制度..........................................................13
第七項違法使用網(wǎng)絡(luò )..............................................................................................14
第八項網(wǎng)絡(luò )資源管理..............................................................................................15
信息安全管理制度
為維護公司信息安全，保證公司網(wǎng)絡(luò )環(huán)境的穩定，特制定本制度。
第一條信息安全是指通過(guò)各種計算機、網(wǎng)絡(luò )（內部信息平臺）和密碼技術(shù)，保護信息在傳輸、交換和存儲過(guò)程中的機密性、完整性和真實(shí)性。具體包括以下幾個(gè)方面。
1、信息處理和傳輸系統的安全。系統管理員應對處理信息的系統進(jìn)行詳細的安全檢查和定期維護，避免因為系統崩潰和損壞而對系統內存儲、處理和傳輸的信息造成破壞和損失。
2、信息內容的安全。側重于保護信息的機密性、完整性和真實(shí)性。系統管理員應對所負責系統的安全性進(jìn)行評測，采取技術(shù)措施對所發(fā)現的漏洞進(jìn)行補救，防止竊取、冒充信息等。
3、信息傳播安全。要加強對信息的審查，防止和控制非法、有害的信息通過(guò)本公司的信息網(wǎng)絡(luò )（內部信息平臺）系統傳播，避免對公司利益、公共利益以及個(gè)人利益造成損害。
第二條信息的內部管理
1、各部門(mén)在向網(wǎng)絡(luò )（內部信息平臺）系統提交信息前要作好查毒、殺毒工作，確保信息文件無(wú)毒上載；
2、根據情況，采取網(wǎng)絡(luò )（內部信息平臺）病毒監測、查毒、殺毒等技術(shù)措施，提高網(wǎng)絡(luò )（內部信息平臺）的整體搞病毒能力；
3、各信息應用部門(mén)對本部門(mén)所負責的信息必須作好備份；
4、各部門(mén)應對本部門(mén)的信息進(jìn)行審查，網(wǎng)站各欄目信息的負責部門(mén)必須對發(fā)布信息制定審查制度，對信息來(lái)源的合法性，發(fā)布范圍，信息欄目維護的負責人等作出明確的規定。信息發(fā)布后還要隨時(shí)檢查信息的完整性、合法性；如發(fā)現被刪改，應及時(shí)向信息安全部門(mén)報告；
5、涉密文件不可放置個(gè)人計算機中，非涉密電子郵件的收發(fā)也要實(shí)行病毒查殺。
第四條信息加密
1、涉及公司秘密的信息，其電子文檔資料應當在涉密介質(zhì)中加密單獨存儲；
2、涉及公司和部門(mén)利益的敏感信息的電子文檔資料應當在涉密介質(zhì)中加密單獨存儲；
第五條任何部門(mén)和個(gè)人不得從事以下活動(dòng)：
1、利用信息網(wǎng)絡(luò )系統制作、傳播、復制有害信息；
2、入侵他人計算機；
3、未經(jīng)允許使用他人在信息網(wǎng)絡(luò )系統中未公開(kāi)的信息；
4、未經(jīng)授權對網(wǎng)絡(luò )（內部信息平臺）系統中存儲、處理或傳輸的信息（包括系統文件和應用程序）進(jìn)行增加、修改、復制和刪除等；
5、未經(jīng)授權查閱他人郵件；
6、盜用他人名義發(fā)送電子郵件；
7、故意干擾網(wǎng)絡(luò )（內部信息平臺）的暢通運行；
8、從事其他危害信息網(wǎng)絡(luò )（內部信息平臺）系統安全的`活動(dòng)。
第六條本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準。
第一項計算機管理制度
為保證計算機的正常運行，確保計算機安全運行，制定本制度。
一、管理范圍劃分
本公司計算機分為涉密和非涉密兩部分，涉密計算機指主要用于儲存或傳輸有關(guān)人事、財務(wù)、經(jīng)濟運行、信息安全等涉及企業(yè)經(jīng)營(yíng)管理信息的計算機。非涉密計算機指用于儲存或傳輸日常辦公資料信息計算機。信息技術(shù)部、關(guān)務(wù)部、財務(wù)部計算機按照涉密要求進(jìn)行管理。
二、非涉密計算機日常管理
1、各部門(mén)的計算機，操作人為管理第一責任人，承擔公司計算機操作的管理、保密和安全,以防止誤操作造成系統紊亂、文件丟失等故障。
2、計算機主要是用于業(yè)務(wù)數據的處理及信息傳輸,提高工作效率。嚴禁上班時(shí)間用計算機玩游戲及運行一切與工作無(wú)關(guān)的軟件。
3、新購的計算機、初次使用的軟件、數據載體應經(jīng)我部計算機管理員檢測,確認無(wú)病毒和有害數據后,方可投入使用。
4、計算機操作人員發(fā)現本部門(mén)的計算機感染病毒,應立即中斷運行,并與計算機管理員聯(lián)系及時(shí)消除。
5、愛(ài)護機關(guān)計算機設備，保持計算機設備的干凈整潔。
三、涉密計算機日常管理
1、涉密的計算機內的重要文件由專(zhuān)人集中加密保存,不得隨意復制和解密,未經(jīng)加密的重要文件不能存放在與國際聯(lián)網(wǎng)的計算機上。
2、對需要保存的涉密信息,可到信息安全科轉存到光盤(pán)或其他可移動(dòng)的介質(zhì)上。存儲涉密信息的介質(zhì)應當按照所存儲信息的最高密級標明密級,并按相應密級的文件管理。
3、對信息載體(軟盤(pán)、光盤(pán)等)及計算機處理的業(yè)務(wù)報表、技術(shù)數據、圖紙要有專(zhuān)人負責保存,按規定使用、借閱、移交、銷(xiāo)毀。
四、其他
對違反以上規定的行為視情節輕重,由公司行政部進(jìn)行處罰，并追究有關(guān)人員的責任。
信息安全管理制度13
煤礦水害是煤礦五大災害之一,是一種可能造成重大人員傷亡的事故類(lèi)型,近年來(lái)全國發(fā)生過(guò)多起煤礦水害事故,集團公司歷史上也曾發(fā)生過(guò)一些水害事故。為引起各礦和有關(guān)單位對礦井防治水的高度重視,加強安全工作剛性考核,有效地杜絕水害事故的發(fā)生,特規定預防水害事故安全管理紅線(xiàn)如下:
1、采掘生產(chǎn)必須由地質(zhì)部門(mén)提供盤(pán)區地質(zhì)說(shuō)明書(shū)、回采工作面地質(zhì)說(shuō)明書(shū)和掘進(jìn)工作面地質(zhì)說(shuō)明書(shū)等有關(guān)的地質(zhì)資料,回采和掘進(jìn)過(guò)程中必須進(jìn)行地質(zhì)預報和水文地質(zhì)預報。違反上述規定,免去地質(zhì)科長(cháng)職務(wù)。
2、井下和地面探放水工程必須編制正規的探放水設計,由礦總工程師組織審批,大型探放水工程設計報集團公司審批。違反上述規定免去礦總工程師職務(wù)。
3、巷道掘進(jìn)必須堅持“有疑必探、先探后掘、長(cháng)探短掘”的原則,由掘進(jìn)隊或礦專(zhuān)門(mén)指定的隊伍進(jìn)行探放水工作。違反上述規定的免去分管開(kāi)拓工作副礦長(cháng)職務(wù)。
4、回采工作面采前必須對上層采空區積水進(jìn)行疏干排放,嚴禁頂水采煤。違反上述原則的免去生產(chǎn)礦長(cháng)職務(wù)。
5、采掘作業(yè)必須按《煤礦安全規程規定》配備必要礦井、盤(pán)區和工作面的排水系統,杜絕無(wú)排水系統生產(chǎn)的現象。違反上述原則免去生產(chǎn)礦長(cháng)職務(wù)。
6、有承壓突水危險性的礦井必須進(jìn)行突水危險性評價(jià),不進(jìn)行此項工作的追究礦總工程師和礦長(cháng)責任。
7、采掘工作面地質(zhì)說(shuō)明書(shū)中必須明確采掘工作面的排水系統和設施的配置,對不按設計安裝管路、水泵、形不成排水系統,造成水淹工作面事故,追究分管準備工作副礦長(cháng)和生產(chǎn)副礦長(cháng)的`責任。
8、沒(méi)有地測機構或地測機構不健全,發(fā)生重大地測工作失誤,免去礦長(cháng)職務(wù)。
9、測量給線(xiàn)、開(kāi)口、貫通必須嚴格執行測量規程等有關(guān)的技術(shù)規定,不能造成無(wú)效進(jìn)尺或不能正常貫通的情況。出現上述情況免去分管測量工作科長(cháng)職務(wù),并追究地質(zhì)科長(cháng)和礦總工程師責任。
10、發(fā)生透水事故造成人員傷亡的按國家、省市和集團公司有關(guān)事故處理規定執行。
信息安全管理制度14
1.前言
1.1.目的
制定本制度的目的是保證公司IT系統有效、安全的運行，保證系統數據安全。
1.2.范圍
本制度適用于中電電氣(南京)光伏有限公司數據中心的日常運行。
2.控制點(diǎn)
2.1.日常運轉
1)各系統負責人(職責分工見(jiàn)【SODmatrix】)，隨時(shí)處理網(wǎng)絡(luò )故障、解決網(wǎng)絡(luò )問(wèn)題、保持網(wǎng)絡(luò )暢通、提高網(wǎng)絡(luò )的可用性和可靠性。
2)每周兩次檢查機房服務(wù)器、交換機、路由器、光纖收發(fā)器等設備運行情況，每周需填寫(xiě)【資源檢查記錄表】;晚上或節假日期間，視網(wǎng)絡(luò )應用情況，設置現場(chǎng)值班或呼叫值班。
3)保持設備表面干凈整潔，操作設備時(shí)佩戴防靜電手環(huán)等。
4)機房管理員注意機房的溫度和濕度,機房溫度：18~30攝氏度，相對濕度：40%~60%。
5)公司員工不得私自安裝未經(jīng)授權或非法的軟件，授權軟件詳見(jiàn)【授權軟件記錄表】，信息管理部系統管理人員每半年通過(guò)SMS對用戶(hù)安裝軟件進(jìn)行檢查，對非法軟件進(jìn)行刪除，并填寫(xiě)【用戶(hù)軟件檢查記錄表】，記錄用戶(hù)安裝的異常信息及處理結果，并報IT經(jīng)理審核。
2.2.病毒黑客預防管理
1)網(wǎng)絡(luò )管理員每周監控企業(yè)防病毒服務(wù)器的升級情況，監控機房中服務(wù)器殺毒軟件的更新情況，在服務(wù)器上設置自動(dòng)更新、定期掃描策略(配置見(jiàn)公司殺毒服務(wù)器配置)，并填寫(xiě)【資源更新記錄表】，每月報IT經(jīng)理審核。
2)每周信息管理部網(wǎng)絡(luò )管理員通過(guò)現場(chǎng)或通過(guò)SMS管理軟件檢查客戶(hù)端計算機防毒軟件的升級情況和實(shí)時(shí)監控狀態(tài)，并填寫(xiě)【資源檢查記錄表】，每月報IT經(jīng)理審核。
3)信息管理部網(wǎng)絡(luò )管理人員隨時(shí)注意Internet上病毒流行和爆發(fā)動(dòng)態(tài)，并及時(shí)向客戶(hù)端計算機發(fā)出病毒預警。
4)要有病毒爆發(fā)后的緊急處理預案，以便快速恢復系統，保證系統及時(shí)相應服務(wù)。
5)利用ISA服務(wù)器或Netscreen防火墻屏蔽黑客或病毒常用的端口，提高密碼復雜度等。每周三WSUS服務(wù)器及時(shí)下推補丁給信息管理部，如補丁安裝完后沒(méi)有問(wèn)題，每周四WSUS服務(wù)器及時(shí)下推補丁給網(wǎng)絡(luò )中所有的計算機。
6)信息部網(wǎng)絡(luò )管理員每天監控網(wǎng)絡(luò )的健康狀態(tài)，觀(guān)測網(wǎng)絡(luò )流量。
2.3.帳戶(hù)安全管理
1)用戶(hù)開(kāi)戶(hù)和權限變更，需填寫(xiě)【賬戶(hù)變更申請單】，經(jīng)部門(mén)經(jīng)理IT經(jīng)理審批后，最后由信息管理部各系統管理員進(jìn)行各應用系統的帳戶(hù)的開(kāi)戶(hù)工作、變更工作。帳戶(hù)注銷(xiāo)，直接由各系統管理員在人力資源部的員工離職交接單中簽字后，在系統中執行相關(guān)操作。
2)臨時(shí)開(kāi)設的帳戶(hù)也需要填寫(xiě)【賬戶(hù)變更申請單】，一定要控制好帳戶(hù)過(guò)期時(shí)間和權限。系統缺省的管理員帳號必須禁用或修改初始密碼，系統管理員賬號需填寫(xiě)【權限授權表】，經(jīng)IT經(jīng)理審核后，方可執行，系統管理員帳號的密碼在移交后的第一次登錄時(shí)必須重新設置密碼。
3)用戶(hù)帳戶(hù)僅限于本人使用，不得以任何方式將賬戶(hù)和密碼轉借他人，不得窺視或盜用他人的賬戶(hù)和密碼。同時(shí)，用戶(hù)有妥善保管自己賬戶(hù)和密碼的責任和義務(wù)，不得泄露。
4)各系統管理員每半年檢查一次帳戶(hù)信息，導出各系統賬戶(hù)及權限清單，與各部門(mén)經(jīng)理確認系統帳戶(hù)和權限是否與申請人實(shí)際使用情況相符，由部門(mén)經(jīng)理簽字確認，填寫(xiě)【資源檢查記錄表】，報IT經(jīng)理審核。
5)現涉及到的'帳戶(hù)類(lèi)型如下：域賬戶(hù)、電子郵件賬戶(hù)、SAP賬戶(hù)、無(wú)線(xiàn)網(wǎng)帳戶(hù)。
6)如果系統策略允許，使用帳戶(hù)10次登錄失敗后帳戶(hù)立即鎖定。
7)如果系統策略允許，帳戶(hù)鎖定60分鐘后自動(dòng)解鎖。
2.4.密碼安全策略
如果系統支持密碼復雜度管理，則啟用密碼復雜度規則，滿(mǎn)足如下條款。
1)密碼長(cháng)度最短為八個(gè)字符。
2)必須同時(shí)包含以下四個(gè)類(lèi)別字符中的三類(lèi)字符：英文大寫(xiě)字母(從A到Z)，英文小寫(xiě)字母(從a到z)，數字(從0到9)，非字母字符(例如，!、$、#、%)。
3)密碼的最長(cháng)使用時(shí)間60天。
4)最近三次歷史密碼不能重復使用。
5)對各操作系統內置帳戶(hù)集中到IT經(jīng)理處管理，并遵循以上規則。
6)其他不支持此密碼安全策略的應用系統，系統負責人要根據以上策略手工設置。如SQL20xx、防火墻Netscreen
2.5.網(wǎng)絡(luò )安全管理
1)伴隨網(wǎng)絡(luò )的不斷擴展，如果網(wǎng)絡(luò )中有增減設備的情況，及時(shí)更新網(wǎng)絡(luò )拓撲圖，及時(shí)調整防火墻、核心交換機等設備配置，并填寫(xiě)【資源變更申請單】。
2)內部網(wǎng)絡(luò )不接受任何外部訪(fǎng)問(wèn)(防火墻DMZ區、除外)，所有的外部訪(fǎng)問(wèn)都在防火墻的DMZ區，并且防火墻上策略限制只開(kāi)放需要的端口，如郵件服務(wù)器所需要的443端口等，其余端口全部禁用。防火墻DMZ區主機需要訪(fǎng)問(wèn)內網(wǎng)DC服務(wù)器，此訪(fǎng)問(wèn)安全控制由ISA網(wǎng)關(guān)服務(wù)器完成。
3)內網(wǎng)訪(fǎng)問(wèn)Internet或訪(fǎng)問(wèn)DMZ主機的訪(fǎng)問(wèn)權限和所能通過(guò)的服務(wù)均由ISA網(wǎng)關(guān)服務(wù)器控制，ISA策略根據網(wǎng)絡(luò )系統安全和公司具體應用確定(具體應用見(jiàn)ISA服務(wù)器配置)，此服務(wù)器有專(zhuān)人管理。
4)信息管理部設專(zhuān)人每月度檢查核心交換機、防火墻、無(wú)線(xiàn)網(wǎng)控制器的配置，確認是否與公司的服務(wù)器配置策略相符，并填寫(xiě)【資源檢查記錄表】，提交給IT部門(mén)經(jīng)理審批簽字。
5)信息管理部設專(zhuān)人至少每周檢查一次防火墻的日志，確保網(wǎng)絡(luò )不受可疑對象攻擊，保證網(wǎng)絡(luò )的安全性、穩定性，并填寫(xiě)【日志檢查記錄表】，每月提交給IT部門(mén)經(jīng)理審批簽字。
6)每周進(jìn)行一次網(wǎng)絡(luò )數據包分析，及時(shí)發(fā)現類(lèi)似ARP等病毒攻擊，及早預防。
7)每年對防火墻、核心交換機的日常維護記錄整理存檔一次。
2.6.數據安全管理
1)合理使用計算機分區，不得將重要數據存放在系統分區。
2)公司數據庫系統、人事檔案、技術(shù)資料、圖紙、統計資料、營(yíng)銷(xiāo)計劃、財務(wù)報表等重要資料要每日進(jìn)行自動(dòng)備份，每月進(jìn)行一次完全備份;重要部門(mén)、重要系統不僅要做硬盤(pán)備份，還要定刻成成光盤(pán)，存放在異地長(cháng)期保存。
3)含有重要資訊的資料(卡片、稿紙等)廢棄時(shí)，應確定銷(xiāo)毀，以免被誤用。
4)對不同用戶(hù)應用不同的系統策略，避免造成整個(gè)系統癱瘓。嚴格限制對應用系統數據庫的更改權利;嚴格限制重組數據庫或壓縮數據庫大小的權力;嚴格限制修改系統架構的權利等，操作系統日志每周檢查一次，并填寫(xiě)【日志檢查記錄表】，每月報IT經(jīng)理審核。
5)安全管理員每周至少查看一次數據庫日志文件，并填寫(xiě)【日志檢查記錄表】，每月報IT經(jīng)理審核。以盡早發(fā)現異常情況，確保數據庫的存取安全。
6)郵件系統管理員對公司外發(fā)資料做每周進(jìn)行一次檢查，對往來(lái)郵件每周做一次監控分析，防止重要資料外泄，并填寫(xiě)【日志檢查記錄表】。
7)原則上不能在后臺數據庫中直接修改數據，如有需要，業(yè)務(wù)部門(mén)需填寫(xiě)數據更改【變更申請單】，經(jīng)業(yè)務(wù)部門(mén)經(jīng)理、IT經(jīng)理審核批準后，授權給DBA執行操作，DBA在執行操作之前必須做好數據備份工作，操作完成后再在申請單上簽字，并提交給最終用戶(hù)確認。
8)關(guān)鍵應用系統SAP的上機日志每周檢查一次，并填寫(xiě)【日志檢查記錄表】，每月報IT經(jīng)理審核。
9)掌握重要數據的網(wǎng)絡(luò )管理人員要注意保密，請參照“公司保密制度”。
3.附件
3.1.CSUN-RE-IN0016《資源檢查記錄表》
3.2.CSUN-RE-IN0018《資源更新記錄表》
3.3.CSUN-RE-IN0017《資源變更申請單》
3.4.CSUN-RE-IN0007《帳戶(hù)變更申請單》
3.5.CSUN-RE-IN0019《日志檢查記錄表》
3.6.CSUN-RE-IN0005《權限授權表》
3.7.CSUN-RE-IN0001《變更申請單》
信息安全管理制度15
1、目標
勝達集團信息安全檢查工作的主要目標是通過(guò)自評估工作，發(fā)現本局信息系統當前面臨的主要安全問(wèn)題，邊檢查邊整改，確保信息網(wǎng)絡(luò )和重要信息系統的安全。
2、評估依據、范圍和方法
2.1 評估依據
根據國務(wù)院信息化工作辦公室《關(guān)于對國家基礎信息網(wǎng)絡(luò )和重要信息系統開(kāi)展安全檢查的通知》（信安通［20xx］15號）、國家電力監管委員會(huì )《關(guān)于對電力行業(yè)有關(guān)單位重要信息系統開(kāi)展安全檢查的通知》（辦信息[20xx]48號）以及集團公司和省公司公司的文件、檢查方案要求， 開(kāi)展××單位的信息安全評估。
2.2 評估范圍
本次信息安全評估工作重點(diǎn)是重要的`業(yè)務(wù)管理信息系統和網(wǎng)絡(luò )系統等，管理信息系統中業(yè)務(wù)種類(lèi)相對較多、網(wǎng)絡(luò )和業(yè)務(wù)結構較為復雜，在檢查工作中強調對基礎信息系統和重點(diǎn)業(yè)務(wù)系統進(jìn)行安全性評估，具體包括：基礎網(wǎng)絡(luò )與服務(wù)器、關(guān)鍵業(yè)務(wù)系統、現有安全防護措施、信息安全管理的組織與策略、信息系統安全運行和維護情況評估。
2.3 評估方法
采用自評估方法。
3、重要資產(chǎn)識別
對本局范圍內的重要系統、重要網(wǎng)絡(luò )設備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識別，將一旦停止運行影響面大的系統、關(guān)鍵網(wǎng)絡(luò )節點(diǎn)設備和安全設備、承載敏感數據和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。
4、安全事件
對本局半年內發(fā)生的較大的、或者發(fā)生次數較多的信息安全事件進(jìn)行匯總記錄，形成本單位的安全事件列表。安全事件列表見(jiàn)附表2。
5、安全檢查項目評估
5.1 規章制度與組織管理評估
5.1.1組織機構
評估標準
信息安全組織機構包括領(lǐng)導機構、工作機構。
現狀描述
本局已成立了信息安全領(lǐng)導機構，但尚未成立信息安全工作機構。
評估結論
完善信息安全組織機構，成立信息安全工作機構。
5.1.2崗位職責
估標準
崗位要求應包括：專(zhuān)職網(wǎng)絡(luò )管理人員、專(zhuān)職應用系統管理人員和專(zhuān)職系統管理人員；專(zhuān)責的工作職責與工作范圍應有制度明確進(jìn)行界定；崗位實(shí)行主、副崗備用制度。
現狀描述
我局沒(méi)有配置專(zhuān)職網(wǎng)絡(luò )管理人員、專(zhuān)職應用系統管理人員和專(zhuān)職系統管理人員，都是兼責；專(zhuān)責的工作職責與工作范圍沒(méi)有明確制度進(jìn)行界定，崗位沒(méi)有實(shí)行主、副崗備用制度。
評估結論
本局已有兼職網(wǎng)絡(luò )管理員、應用系統管理員和系統管理員，在條件許可下，配置專(zhuān)職管理人員；專(zhuān)責的工作職責與工作范圍沒(méi)有明確制度進(jìn)行界定，根據實(shí)際情況制定管理制度；崗位沒(méi)有實(shí)行主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。
5.1.3病毒管理
評估標準
病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預警和報告機制、病毒掃描策略（1周內至少進(jìn)行一次掃描）。
現狀描述
本局使用Symantec防病毒軟件進(jìn)行病毒防護，定期從省公司病毒庫服務(wù)器下載、升級安全策略；病毒預警是通過(guò)第三方和網(wǎng)上提供信息來(lái)源，每月統計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進(jìn)行二次自動(dòng)病毒掃描；沒(méi)有制定計算機病毒防治管理制度。
評估結論
完善病毒預警和報告機制，制定計算機病毒防治管理制度。
5.1.4運行管理
評估標準
運行管理應制定信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度并實(shí)行工作票制度；制定機房出入管理制度并上墻，對進(jìn)出機房情況記錄。
現狀描述
沒(méi)有建立相應信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度，沒(méi)有實(shí)行工作票制度；機房出入管理制度上墻，但沒(méi)有機房進(jìn)出情況記錄。
評估結論
結合本局具體情況，制訂信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度，實(shí)行工作票制度；機房出入管理制度上墻，記錄機房進(jìn)出情況。
5.1.5賬號與口令管理
評估標準
制訂了賬號與口令管理制度；普通用戶(hù)賬戶(hù)密碼、口令長(cháng)度要求符合大于6字符，管理員賬戶(hù)密碼、口令長(cháng)度大于8字符；半年內賬戶(hù)密碼、口令應變更并保存變更相關(guān)記錄、通知、文件，半年內系統用戶(hù)身份發(fā)生變化后應及時(shí)對其賬戶(hù)進(jìn)行變更或注銷(xiāo)。
現狀描述
沒(méi)有制訂賬號與口令管理制度，普通用戶(hù)賬戶(hù)密碼、口令長(cháng)度要求大部分都不符合大于6字符；管理員賬戶(hù)密碼、口令長(cháng)度大于8字符，半年內賬戶(hù)密碼、口令有過(guò)變更，但沒(méi)有變更相關(guān)記錄、通知、文件；半年內系統用戶(hù)身份發(fā)生變化后能及時(shí)對其賬戶(hù)進(jìn)行變更或注銷(xiāo)。
評估結論
制訂賬號與口令管理制度，完善普通用戶(hù)賬戶(hù)與管理員賬戶(hù)密碼、口令長(cháng)度要求；對賬戶(hù)密碼、口令變更作相關(guān)記錄；及時(shí)對系統用戶(hù)身份發(fā)生變化后對其賬戶(hù)進(jìn)行變更或注銷(xiāo)。
5.2 網(wǎng)絡(luò )與系統安全評估
5.2.1網(wǎng)絡(luò )架構
評估標準
局域網(wǎng)核心交換設備、城域網(wǎng)核心路由設備應采取設備冗余或準備備用設備，不允許外聯(lián)鏈路繞過(guò)防火墻，具有當前準確的網(wǎng)絡(luò )拓撲結構圖。
現狀描述
局域網(wǎng)核心交換設備準備了備用設備，城域網(wǎng)核心路由設備采取了設備冗余；沒(méi)有不經(jīng)過(guò)防火墻的外聯(lián)鏈路，有當前網(wǎng)絡(luò )拓撲結構圖。
評估結論
局域網(wǎng)核心交換設備、城域網(wǎng)核心路由設備按要求采取設備冗余或準備備用設備，外聯(lián)鏈路沒(méi)有繞過(guò)防火墻，完善網(wǎng)絡(luò )拓撲結構圖。
5.2.2網(wǎng)絡(luò )分區
評估標準
生產(chǎn)控制系統和管理信息系統之間進(jìn)行分區，VLAN間的訪(fǎng)問(wèn)控制設置合理。
現狀描述
生產(chǎn)控制系統和管理信息系統之間沒(méi)有進(jìn)行分區，VLAN間的訪(fǎng)問(wèn)控制設置合理。
評估結論
對生產(chǎn)控制系統和管理信息系統之間進(jìn)行分區，VLAN間的訪(fǎng)問(wèn)控制設置合理。
5.2.3 網(wǎng)絡(luò )設備
評估標準
網(wǎng)絡(luò )設備配置有備份，網(wǎng)絡(luò )關(guān)鍵點(diǎn)設備采用雙電源，關(guān)閉網(wǎng)絡(luò )設備HTTP、FTP、TFTP等服務(wù)，SNMP社區串、本地用戶(hù)口令強�。�>8字符，數字、字母混雜）。
現狀描述
網(wǎng)絡(luò )設備配置沒(méi)有進(jìn)行備份，網(wǎng)絡(luò )關(guān)鍵點(diǎn)設備是雙電源，網(wǎng)絡(luò )設備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區串、本地用戶(hù)口令沒(méi)達到要求。
評估結論
對網(wǎng)絡(luò )設備配置進(jìn)行備份，完善SNMP社區串、本地用戶(hù)口令強�。�>8字符，數字、字母混雜）。
5.2.4 IP管理
評估標準
有IP地址管理系統，IP地址管理有規劃方案和分配策略，IP地址分配有記錄。
現狀描述
沒(méi)有IP地址管理系統，正在進(jìn)行對IP地址的規劃和分配，IP地址分配有記錄。
評估結論
建立IP地址管理系統，加快進(jìn)行對IP地址的規劃和分配，IP地址分配有記錄。
5.2.5補丁管理
評估標準
有補丁管理的手段或補丁管理制度，Windows系統主機補丁安裝齊全，有補丁安裝的測試記錄。
現狀描述
通過(guò)手工補丁管理手段，沒(méi)有制訂相應管理制度；Windows系統主機補丁安裝基本齊全，沒(méi)有補丁安裝的測試記錄。
評估結論
完善補丁管理的手段，制訂相應管理制度；補缺Windows系統主機補丁安裝，補丁安裝前進(jìn)行測試記錄。
5.2.6系統安全配置
評估標準
【信息安全管理制度】相關(guān)文章：
信息安全管理制度07-01
信息安全管理制度05-03
中學(xué)信息安全管理制度08-04
信息安全保密管理制度06-20
公司信息安全管理制度11-04
醫院信息安全管理制度04-28
醫院信息安全管理制度11-08
信息安全管理制度匯編08-31
學(xué)校信息安全管理制度03-10