信息安全管理制度

　　在我们平凡的日常里，我们可以接触到制度的地方越来越多，制度是在一定历史条件下形成的法令、礼俗等规范。那么你真正懂得怎么制定制度吗？以下是小编为大家收集的信息安全管理制度，仅供参考，欢迎大家阅读。

信息安全管理制度

信息安全管理制度1

　　第一章总则

　　第一条为进一步规范安全信息管理，畅通安全信息渠道，及时掌握现场安全生产动态，准确处理各类安全信息和资料，切实提高对安全信息的分析、统计、处理能力，更好地发挥用安全信息指导安全生产和预防安全隐患的作用，逐步建立、完善公司安全信息管理网络，制定本制度。

　　第二条本制度规定的安全信息系指在公司生产过程中发生的运输行车事故、人身伤亡事故、特种设备事故、生产安全隐患、设备隐患、治安事件、管理问题、职工违章违纪及其它影响安全生产的信息。

　　第三条安全信息管理必须遵循的原则

　　1、真实性原则。凡反馈的安全信息，必须做到件件真实、来源可靠、实事求是，具有可追踪性，杜绝虚假信息、失效信息、重复信息，保证安全信息的真实性。

　　2、准确性原则。各类安全信息的数据统计和综合分析，要做到全面、客观、准确，避免错、漏信息的发生。

　　3、时效性原则。安全信息的反馈要及时、快捷，严格按照规定时间、周期提报，不得人为拖延，影响信息畅通。

　　第四条充分利用办公信息系统网络资源，通过信息交换中心，传真电话等方式，及时传递安全信息，逐步实现安全信息网络化管理。

　　第五条公司各部门要完善安全信息管理办法，对安全信息的报道、反馈、处理等环节应作出具体规定，形成安全信息工作管理的闭环。

　　第二章管理职责

　　第六条公司领导职责：掌握安全生产动态，超前预测、超前防范，及时处置安全生产重要信息，组织解决危及安全生产的重大问题；公司安委会等监督检查发现的突出问题，及时通报有关单位、主管部门和贵州铁路实业集团公司，并对整改落实情况进行督促、检查；处理突发安全生产重大事件，审核或直接向贵州铁路实业集团公司（地方政府主管部门）报告或通报发生的安全重要信息。

　　分管领导：负责监督指导分管部门安全信息管理工作，督促分管部门及时掌握现场安全生产动态，确保信息渠道畅通；审核分管部门日常向贵州铁路实业集团公司（地方政府主管部门）报告或通报安全重要信息；按规定参加分管部门安全生产分析会议，对分管部门安全信息进行分析，查找倾向性、关键性问题，指导分管部门制订整改措施，掌握整改措施实施进度，督促危及安全的倾向性、关键性问题得到及时解决和整改。

　　第七条安委会职责：公司安委会是公司安全信息管理的监督部门。负责公司安全信息的收集、统计、综合分析，跟踪处理领导督办的信息，及时向公司领导汇报安全情况及重要信息，按规定向集团公司安监部和地方政府主管部门报送、反馈安全信息，按规定对公司各部门安全信息管理工作进行监督检查及考核。

　　第八条部门职责：公司各部门是安全信息的主体单位，负责本单位安全信息的收集，按规定时限和要求向公司安委会报送、反映、通报安全生产信息。

　　第九条信息主要来源：

1、安全事故信息；

2、领导干部监督检查信息；

3、公司安委会监督检查信息；

4、公司各部门检查发现、反馈的信息；

5、上级通报的信息；

6、其他信息（群众举报，新闻媒体等）。

　　第十条信息分类：安全信息分为生产安全事故信息和其他安全信息

　　事故信息包括：行车安全事故，人身伤亡事故，特种设备事故，火灾、爆炸、中毒、治安、交通事故信息。

　　其他安全信息包括：严重威胁行车安全，劳动安全和特种设备安全的重大隐患；未构成事故，但对于行车安全有影响，对人身安全构成威胁的信息；特种设备发生故障影响正常使用，运输不畅，装卸车多，卸车困难；公司布置的安全工作重点落实情况；安全监督检查情况；上级通报的信息；各种安全报表资料；明确要求上报的材料（活动安排工作小结，整改结果等）和其它有关影响安全生产的信息。其中：事故信息为重要信息。

　　第十一条事故信息传递要求

　　1、行车安全事故信息

　　凡施工装卸作业、调车作业、轨道车辆故障中断行车的信息，货场部发生或收到后，要认真做好记录，立即报告公司安委会，公司安委会在事发12小时内将事故发生地点、事故概况、初步影响范围、事故损失及人员伤亡情况报集团公司安监部，详细情况24小时内书面上报。

　　2、人身伤亡事故信息

　　在生产过程中，生产区域内发生的人身伤亡事故，不论原因、责任、伤亡人员归属情况是否属于工伤事故，相关部门都应认真做好记录并立即通知公司安委会，安委会电话速报集团公司安全部、人力资源部和党群工作部（工会）。

　　3、特种设备事故信息

　　发生严重以上的特种设备事故（有人员伤亡或者直接经济损失50万元（含50万元）以上的设备、事故或有人员伤亡的'设备爆炸事故）。货场部立即报告公司安委会，公司安委会立即报告集团公司安全部、质量技术部及当地质量技术监督行政部门，并同时报告设备使用注册登记的质量技术监督行政部门。

　　4、火灾、爆炸、中毒、治安、交通事故信息

　　1）火灾、爆炸一般以上事故，治安事件、交通（涉及人员轻伤）、中毒事故，公司安委会事发2小时内电话报集团公司安监部。

　　2）发生较大治安事件、交通安全事故（重伤及以上严重事故苗子和造成经济损失5万元以下的交通事故），公司安委会电话速报集团公司安监部，并于2日内书面上报。

　　3）发生急性中毒事故、火灾大事故、重大治安事件、重大交通事故及造成经济损失5万元（含5万元）以上50万元以下的特种设备事故，公司安委会电话速报集团公司安监部并于20小时之内书面上报。

　　4）发现或收到事故信息，除立即报告主管上级部门外，应向驻站民警通报和报案。

　　第十二条其它信息传递要求

　　1、发生或收到未构成安全事故，但对行车安全有影响，对人身安全构成威胁的信息，公司安委会要认真做好记录，必要时，应形成专题报告上报并在公司交班会上通报。

　　2、集团公司布置的安全重点落实情况、安全监督检查情况、安全通报信息，公司安委会在规定时间内反馈；上报信息处理情况。

　　3、集团公司明确要求上报的材料（活动安排、工作小结、

　　整改结果等），公司安委会必须按规定时期上报。

　　第三章综合分析处理

　　第十三条信息的综合分析

　　1、公司安委会定期对本系统安全信息进行综合分析，按照等级管理和时效管理要求，纳入本系统安全问题库。

　　2、公司安委会结合公司的安全信息、监督检查信息和上级通报的信息定期进行综合分析。

　　3、公司安委会每月定期对安全信息进行综合分析并形成月度安全分析报告（纪要）。

　　4、公司把安全生产信息纳入日交班、周大交班等会议及时进行分析。

　　第十四条信息处理

　　1、公司各部要充分利用安全信息的预测功能、许价功能、导向功能，把信息作为安全决策的重要依据，运用信息正确指导安全工作。

　　2、对安全信息做到三不放过的原则：不弄清责任不放过；不分析管理原因不放过；不制定措施不放过。

　　3、针对安全信息反映的倾向性问题采取加强管理、加大投入、强化控制等多种措施，及时消除安全隐患。

　　4、对上级主管部门及公司各部门反馈的安全信息及时调查、处理、反馈。

　　5、建立安全问题库，从信息的收集、分析到处理形成动态的闭环管理，保证安全信息畅通和有效利用，对上级通报、反馈的安全信息，公司各部要按要求及时上报调查处理及整改结果。

　　第四章附则

　　第十五条公司安委会是公司安全生产信息中心，任何部门、个人不得以任何借口对安全生产信息进行隐瞒、迟报、越级上报，一经发现，将追究责任人责任。

　　未按规定上报的信息分为漏报、迟报、错报。凡未上报视为漏报；凡超过规定时限上报，视为迟报；不符合完整、准确、质量要求者，视为错报。

　　第十六条公司安委会对各部门安全生产信息管理情况进行抽查检查，并将抽查检查情况纳入季度考核、奖惩。

　　第十七条安全生产信息管理工作的考核，由公司安委会按公司安全管理考核办法有关规定进行。

　　第十八条本制度由公司安委会负责解释。

信息安全管理制度2

　　第一节总则

　　1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。

　　2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

　　3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。

　　4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。

　　第二节外包服务范围

　　5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

　　6、咨询服务:

　　6.1根据医院的信息化建设总体部署,协助医院制定切实可行的'技术实施方案。

　　6.2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。

　　6.3 根据医院的实际情况提出备份方案和应急方案。

　　6.4 其它信息技术咨询服务。

　　7、运行维护服务:

　　7.1 软硬件设备安装、升级服务。

　　7.2硬件设备的维修和保养。

　　7.3 根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。

　　7.4系统定期巡检和整体性能评估。

　　7.5 日常业务数据问题的处理服务。

　　7.6 其它运行维护服务。

　　8、技术培训:根据医院的实际情况,提供相关的技术培训。

　　第三节外包服务安全管理

　　9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。

　　10、成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。

　　11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

　　12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

　　13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求,进行相应的安全资质管理。

　　14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。

　　15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。

　　16、使用外包服务方设备的,对其进行必要的安全检查。

　　17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。

　　第四节附则

　　18、本制度由信息中心负责解释。

　　19、本制度自发布之日起生效执行。

信息安全管理制度3

　　为加强我委计算机信息网络安全管理，确保信息网络安全、高效、正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和柳保(20xx)9号《关于在全市开展保密计算机违规联接互联网监管工作的通知》和有关规定，制定本规定。

　　第一条全委干部职工必须严格遵守国家保密法和计算机网络信息安全管理法规及本规定。

　　第二条任何单位和个人不得利用本委计算机信息网络从事危害国家安全、泄露国家秘密等非法活动，不得利用本委计算机信息网络制作、查阅、复制和传播妨碍社会治安和淫秽色情等有害信息。

　　第三条涉密计算机信息系统的研制、安装和使用，必须符合保密要求，并采取有效的措施，配置合格的保密专用设备，防泄密、防窃密。

　　第四条涉密计算机信息系统必须与互联网实行物理隔离，严禁用处理国家秘密信息的计算机(包括便携式计算机)上互联网。

　　第五条装有国家秘密信息的便携式计算机原则上只能在委机关内使用，确因工作需要携带外出，必须将涉密信息全部转出便携式存储设备存放在机关。

　　第六条上互联网的计算机必须与处理涉密信息的计算机严格区分，专机专用，不得既用于上互联网又用于处理国家秘密信息。

　　第七条计算机网络插头和接口，必须标明字样，严格区分，按规范安装，其他人员不得擅自删除或更改与网络系统有关的设置，严防由于误操作造成泄密。

　　第八条涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。使用计算机起草、存储、处理、传递涉密文件、材料，必须在涉密计算机上进行。

　　第九条建立上网信息保密审查制度，坚持“谁上网谁负责'的`原则，信息上网必须经过严格审查和批准，确保国家秘密不上网，上网信息不涉密。

　　第十条各科室，应当造册登记，切实加强软盘、磁带、光盘、移动硬盘等信息媒体管理。存储有国家秘密信息的信息媒体，按所存储信息的最高密级标明密级，并按相应密级文件的保密规定进行管理，不得降低密级使用。不再使用的信息媒体应及时销毁。

　　第十一条报废、维修存储过国家秘密信息的计算机和信息媒体，须交委办公室按保密规定统一处理，保证所存储的国家秘密信息不被泄露。

　　第十二条做好计算机信息系统数据备份。根据需要与存贮环境，重要信息要定期(半年至二年)进行循环复制三份分处存放，并注意防止因静电、电磁干扰等原因导致信息丢失。

　　第十三条做好计算机日常维护工作，严格查毒杀毒，发现病毒及时清除，确保信息系统安全运行。

　　第十四条妥善保管和使用计算机ca认证系统密钥，保守计算机信息系统用户口令秘密。密钥被盗或遗失，应及时作废，重新分配。

　　第十五条文印室计算机管理。文印室的计算机由打字员负责管理，任何人不得擅自使用文印室的计算机，如需用扫描仪应自带u盘在外网计算机上操作直接将文件存入自带盘中，严禁扫描、传输有密级的文件。严禁外单位人员进入文印室。

　　第十六条本委计算机信息网络安全工作由委信息安全领导小组负责。委主要负责人担任领导小组组长，成员由各科室负责人组成。领导小组职责是：

　　(一)根据国家有关计算机信息网络安全的法规和政策，审定本委计算机信息网络安全工作计划和管理制度;

　　(二)指导和检查本委计算机信息网络安全工作;

　　(三)定期对计算机信息系统的系统安全保密管理人员进行上岗前保密培训，严格审查和考核。

　　(四)研究、解决本委计算机信息网络安全重大问题。

　　第十七条委信息安全领导小组下设办公室，由委办公室和相关人员组成，在领导小组领导下，负责本委计算机信息网络安全管理的日常工作。

　　第十八条各科室负责人是本科室计算机信息网络安全工作的第一责任人，对本科室信息安全工作负责。

　　第十九条各科室切实加强对本科室的保密知识教育，提高工作人员信息安全保密意识，自觉遵守保密纪律和有关保密规定，发现有违反规定的行为，立即纠正，发现国家秘密泄露或可能泄露情况时，应当立即报告委信息安全领导小组。

　　第二十条违反本规定造成泄密的，将按有关法律和规定，追究当事人和责任人的责任，依法依纪进行处理。

　　第二十一条本规定自发布之日起执行。

信息安全管理制度4

　　一、总则为了保护企业的信息安全，特订立本制度，望全体员工遵照执行。

　　二、计算机管理要求

　　1、管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给管理员，管理员(填写《计算机地址分配表》)进行备案管理。如有变更，应在变更计算机负责人一周内向管理员申请备案。

　　2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机(不包括管理员)，应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

　　3、计算机设备未经管理员批准同意，任何人不得随意拆卸更换;如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

　　4、日常保养内容

　　A、计算机表面保持清洁。

　　B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性。

　　C、下班不用时，应关闭主机电源。

　　5、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管，不得随意带出公司或个人存放。

　　6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

　　7、计算机的内部调用

　　A、管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

　　B、计算机在公司内调用，管理员应做好调用记录，《调用记录单》经副总经理签字认可后交管理员存档。

　　8、计算机报废

　　A、计算机报废，由使用部门提出，管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

　　B、报废的`计算机残件由管理员回收，组织人员一次性处理。

　　C、计算机报废的条件：

　　(1)主要部件严重损坏，无升级和维修价值。

　　(2)修理或改装费用超过或接近同等效能价值的设备。

　　三、环境管理

　　1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

　　2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

　　3、服务器机房内应做到干净、整洁、物品摆放整齐;非主管维护人员不得擅自进入。

　　四、软件管理和防护

　　1、职责：

　　A、管理员负责软件的开发购买保管、安装、维护、删除及管理。

　　B、计算机负责人负责软件的使用及日常维护。

　　2、使用管理：

　　A、计算机系统软件：要求管理员统一配装正版d专业版，办公常用办公软件安装正版ffce专业版套装、正版E管理系统，制图软件安装正版CAD专业版,杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

　　B、禁止私自或安装软件、游戏、电影等，如工作需要安装或删除软件时，向管理员提出申请，经检查符合要求的软件由管理部员或在管理员的监督下进行安装或删除。

　　C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

　　D、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘)，防止因机器故障或被误删除而引起文件丢失。

　　E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报管理员进行处理。

　　3、升级、防护：

　　A、如操作系统、软件需要更新及版本升级，则由管理员负责升级安装、购买等。

　　B、盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

　　C、由管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

　　五、硬件维护

　　1、要求：

　　A、管理部员负责计算机或相关电脑设备的维护。

　　B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

　　C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

　　D、对于关键的计算机设备应配备必要的断电、继电保护电源。

　　E、管理部员应按设备说明书进行日常维护，每月一次。

　　2、维护：

　　A、计算机的使用、清洁和保养工作，由计算机负责人负责。

　　B、管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

　　六、网络管理

　　1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联网或光盘安装传播病毒以及黑客程序。

　　2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

　　七、维修流程当计算机出现故障时，应立即停止操作，上报公司管理员，填写《公司电脑维修记录表》;由管理员负责维修。

　　八、奖惩办法由于计算机设备是我们工作中的重要工具。因此，管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。从本制度公布之日起：

　　1、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

　　A、私自安装和使用未经许可的软件(含游戏、电影)，每个软件罚________元。

　　B、计算机具有密码功能却未使用，每次罚________元。

　　C、下班后，计算机未退出系统或关闭显示器的，每次罚________元。

　　D、擅自使用他人计算机或外设造成不良影响的，每次罚________元。

　　E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚________元。

　　F、如有私自或没有经过管理部审核更换计算机地址的，每次罚________元。

　　G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

　　2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

　　九、附则

　　1、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。

　　2、本制度由行政部负责编制与修改。

　　3、本制度由公司总经理批准后执行。

　　企业规章制度也可以成为企业用工管理的证据，是公司内部的法律，但是并非制定的任何规章制度都具有法律效力，只有依法制定的规章制度才具有法律效力。

　　劳动争议纠纷案件中，工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证，所以企业制定和完善相关规章制度的时候，应该注意收集和保留履行民主程序和公示程序的证据，以免在仲裁和诉讼时候出现举证不能的后果。

信息安全管理制度5

　　第一节总则

　　1、为加强医院信息技术外包服务的安全管理，保证医院信息系统运行环境的稳定，特制定本制度。

　　2、本制度所称信息技术外包服务，是指医院以签订合同的方式，委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。

　　3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。

　　4、外包服务安全管理遵循关于安全的所有商业准则及适当的'外部法律、法规。

　　第二节外包服务范围

　　1、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。

　　2、咨询服务：

　　（1）根据医院的信息化建设总体部署，协助医院制定切实可行的技术实施方案。

　　（2）对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化的解决方案。

　　（3）根据医院的实际情况提出备份方案和应急方案。

　　（4）其它信息技术咨询服务。

　　3、运行维护服务：

　　（1）软硬件设备安装、升级服务。

　　（2）硬件设备的维修和保养。

　　（3）根据医院业务变化，提供应用系统功能性的需求解决方案及执行服务。

　　（4）系统定期巡检和整体性能评估。

　　（6）日常业务数据问题的处理服务。

　　（7）其它运行维护服务。

　　4、技术培训：根据医院的实际情况，提供相关的技术培训。

　　第三节外包服务安全管理

　　1、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。

　　2、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。

　　3、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。

　　4、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

　　5、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求，进行相应的安全资质管理。

　　6、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合医院的内部控制要求。

　　7、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。

　　8、使用外包服务方设备的，对其进行必要的安全检查。

　　9、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。

　　第四节附则

　　1、本制度由信息中心负责解释。

　　2、本制度自发布之日起生效执行。

信息安全管理制度6

　　第一章总则

　　第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。

　　第二条本制度适用于分、支公司的信息安全管理。

　　第二章计算机机房安全管理

　　第三条计算机机房的建设应符合相应的国家标准。

　　第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

　　第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。

　　第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。

　　第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的.防范措施,任何人不许在机房内吃东西,不得将食品带入机房。

　　第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。

　　第三章计算机网络安全保密管理

　　第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。

　　第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护“安全日志”,其内容包括:

　　1、记录所有访问控制定义的变更情况。

　　2、记录网络设备或设施的启动、关闭和重新启动情况。

　　3、记录所有对资源的物理毁坏和威胁事件。

　　4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。

　　第十一条不得随意改变例如ip地址、主机名等一切系统信息。

　　第四章应用软件安全保密管理

　　第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。

　　第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;

　　第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。

　　第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级,堵塞安全漏洞。

　　第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。

　　第十七条不得下载与工作无关的任何电子文件,严禁浏览黄色、*或高风险等非法网站。

　　第十八条注意防范计算机病毒,业务或办公用pc要每天更新病毒库。

　　第五章数据安全保密管理

　　第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采用的数据范围应与规定用途相符,不得超越。

　　第二十条根据数据使用者的权限合理分配数据存取授权,保障数据使用者的合法存取。

　　第二十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得使用他人口令或者把自己的口令提供给他人使用。

　　第二十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。

　　第二十三条严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时,必须由申请人提出申请,填写《数据变更申请表》,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。

　　第二十四条应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。

　　第二十五条一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行详细的登记及签名。

　　第二十六条对业务系统操作员权限实行动态管理,确保操作员岗位调整后及时修改相应权限,保证业务数据安全。

信息安全管理制度7

　　一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密制度。

　　二、信息科、机要科负责指导市政府办公室涉密人员的'保密技术培训，落实技术防范措施。

　　三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。

　　四、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。

　　五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密的情况，要及时采取措施，对违反规定造成后果的，依据有关规定进行处理。

　　六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。

　　七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。

信息安全管理制度8

　　一、人员方面

　　1. 建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

　　2. 对安全管理人员进行基本培训，提高应急处理能力。

　　3. 进行全员网络安全知识宣传教育，提高安全意识。

　　二、设备方面

　　1. 对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。

　　2. 强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。

　　3. 不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；

　　4. 注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；

　　5. 修改默认密码，不能使用默认的统一密码；

　　6. 在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；

　　7. 正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；

　　8. 服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的'用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；

　　9. 对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；

　　10. 对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；

　　11. 系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；

　　12. 有完善的运行日志和用户操作日志，并能记录源端口号；

　　13. 保证页面正常运行，不出现404错误等；

　　14. 加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。

　　15. 在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；

　　16. 对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；

　　三、事故处置和汇报

　　1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。

　　2．发生网络和信息安全事故要及时逐级汇报。

信息安全管理制度9

　　一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。

　　二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。

　　三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。

　　四、中小学校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。

　　五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与公安部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。

　　六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。

　　七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。

　　八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。

　　九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。

　　十、为了确保中心机房的.安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。

　　十一、学校重要数据不得外泄，重要数据的输入及修改应按权限、由专人完成，并作加密处理。

　　十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。

　　十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。

　　十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意外借。

信息安全管理制度10

　　为了规范网吧管理中对网吧人员的管理,于是网吧制定了网吧人员管理制度,而为了网吧信息安全,所以网吧则制定了网吧信息安全管理制度,以下则是相关网吧制定的网吧信息安全管理制度的内容。

　　第一条应当遵守有关法律、法规的规定,加强行业自律,自觉接受政府有关部门依法实施的监督管理,为上网消费者提供良好的服务。

　　上网消费者,应当遵守有关法律、法规的规定,遵守社会公德,开展文明、健康的上网活动。

　　第二条上网消费者不得利用网吧制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息:

　　(一)反对宪法确定的基本原则的;

　　(二)危害国家统一、主权和领土完整的;

　　(三)泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;

　　(四)煽动民族仇恨、民族歧视,破坏民族团结,或者侵害民族风俗、习惯的;

　　(五)破坏国家宗教政策,宣扬*、迷信的;

　　(六)散布谣言,扰乱社会秩序,破坏社会稳定的;

　　(七)宣传淫秽、赌博、暴力或者教唆犯罪的;

　　(八)侮辱或者诽谤他人,侵害他人合法权益的;

　　(九)危害社会公德或者民族优秀文化传统的;

　　(十)含有法律、行政法规禁止的其他内容的。

　　第三条上网消费者不得进行下列危害信息网络安全的活动:

　　(一)故意制作或者传播计算机病毒以及其他破坏性程序的;

　　(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的;

　　(三)进行法律、行政法规禁止的其他活动的。

　　第四条应当通过依法取得经营许可证的互联网接入服务提供者接入互联网,不得采取其他方式接入互联网。

　　网吧内所有计算机必须通过局域网的方式接入互联网,不得直接接入互联网。

　　第五条上网消费者不得利用网络游戏或者其他方式进行赌博或者变相赌博活动。

　　第六条实施经营管理技术措施,建立场内巡查制度,发现上网消费者有本条例第二条、第三条、第六条所列行为或者有其他违法行为的.,应当立即予以制止并在24小时内向文化行政部门、公安机关举报。

　　第八条在显著位置悬挂《网络文化经营许可证》和营业执照。

　　第九条未成年人不得进入本网吧。在网吧入口处的显著位置悬挂未成年人禁入标志。

　　第十条每日营业时间限于10时至2时。

　　第十一条对上网消费者的身份证等有效证件进行核对、登记,并记录有关上网信息。登记内容和记录备份保存时间不得少于60日,并在文化行政部门、公安机关依法查询时予以提供。登记内容和记录备份在保存期内不得修改或者删除。

　　第十二条依法履行信息网络安全、治安和消防安全职责,并遵守下列规定:

　　(一)禁止明火照明和吸烟并悬挂禁止吸烟标志;

　　(二)禁止带入和存放易燃、易爆物品;

　　(三)不得安装固定的封闭门窗栅栏;

　　(四)营业期间禁止封堵或者锁闭门窗、安全疏散通道和安全出口;

　　(五)不得擅自停止实施安全技术措施。

　　为了加强对网吧的管理,规范网吧的经营,维护公众和网吧的合法权益,保障网吧活动健康发展,促进社会主义精神文明建设,根据《互联网上网服务营业场所管理条例》制定了以上的网吧信息安全管理制度。

信息安全管理制度11

　　1.局域网由市公司信息中心统一管理。

　　2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。

　　3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

　　4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

　　5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。

　　6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的'领导责任。

　　7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

　　8.入网用户不得从事下列危害公司网络安全的活动:

　　(1)未经允许，对公司网络及其功能进行删除、修改或增加;

　　(2)未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;

　　(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。

　　9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

　　10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。

信息安全管理制度12

　　1目标

　　胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。

　　2评估依据、范围和方法

　　2.1 评估依据

　　根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［20xx］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[20xx]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。

　　2.2 评估范围

　　本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，

　　管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。

　　2.3 评估方法

　　采用自评估方法。

　　3重要资产识别

　　对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。

　　资产清单见附表1。

　　4安全事件

　　对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。

　　5安全检查项目评估

　　5.1 规章制度与组织管理评估

　　5.1.1组织机构

　　5.1.1.1评估标准

　　信息安全组织机构包括领导机构、工作机构。

　　5.1.1.2现状描述

　　本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。

　　5.1.1.3 评估结论

　　完善信息安全组织机构，成立信息安全工作机构。

　　5.1.2岗位职责

　　5.1.2.1估标准

　　岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。

　　5.1.2.2现状描述

　　我局没有配置专职网络管理人员、专职应用系统管理人员和专职系统管理人员，都是兼责；专责的工作职责与工作范围没有明确制度进行界定，岗位没有实行主、副岗备用制度。

　　5.1.2.3 评估结论

　　本局已有兼职网络管理员、应用系统管理员和系统管理员，在条件许可下，配置专职管理人员；专责的.工作职责与工作范围没有明确制度进行界定，根据实际情况制定管理制度；岗位没有实行主、副岗备用制度，在条件许可下，落实主、副岗备用制度。

　　5.1.3病毒管理

　　5.1.3.1 评估标准

　　病毒管理包括计算机病毒防治管理制度、定期升级的安全策略、病毒预警和报告机制、病毒扫描策略（1周内至少进行一次扫描）。

　　5.1.3.2 现状描述

　　本局使用Symantec防病毒软件进行病毒防护，定期从省公司病毒库服务器下载、升级安全策略；病毒预警是通过第三方和网上提供信息来源，每月统计、汇总病毒感染情况并提交局生技部和省公司生技部；每周进行二次自动病毒扫描；没有制定计算机病毒防治管理制度。

　　5.1.3.3 评估结论

　　完善病毒预警和报告机制，制定计算机病毒防治管理制度。

　　5.1.4运行管理

　　5.1.4.1 评估标准

　　运行管理应制定信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度并实行工作票制度；制定机房出入管理制度并上墙，对进出机房情况记录。

　　5.1.4.2 现状描述

　　没有建立相应信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度，没有实行工作票制度；机房出入管理制度上墙，但没有机房进出情况记录。

　　5.1.4.3评估结论

　　结合本局具体情况，制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维

　　流程、值班制度，实行工作票制度；机房出入管理制度上墙，记录机房进出情况。

　　5.1.5账号与口令管理

　　5.1.5.1 评估标准

　　制订了账号与口令管理制度；普通用户账户密码、口令长度要求符合大于6字符，管理员账户密码、口令长度大于8字符；半年内账户密码、口令应变更并保存变更相关记录、通知、文件，半年内系统用户身份发生变化后应及时对其账户进行变更或注销。

　　5.1.5.2 现状描述

　　没有制订账号与口令管理制度，普通用户账户密码、口令长度要求大部分都不符合大于6字符；管理员账户密码、口令长度大于8字符，半年内账户密码、口令有过变更，但没有变更相关记录、通知、文件；半年内系统用户身份发生变化后能及时对其账户进行变更或注销。

　　5.1.5.3 评估结论

　　制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。

　　5.2 网络与系统安全评估

　　5.2.1网络架构

　　5.2.1.1 评估标准

　　局域网核心交换设备、城域网核心路由设备应采取设备冗余或准备备用设备，不允许外联链路绕过防火墙，具有当前准确的网络拓扑结构图。

　　5.2.1.2 现状描述

　　局域网核心交换设备准备了备用设备，城域网核心路由设备采取了设备冗余；没有不经过防火墙的外联链路，有当前网络拓扑结构图。

　　5.2.1.3 评估结论

　　局域网核心交换设备、城域网核心路由设备按要求采取设备冗余或准备备用设备，外联链路没有绕过防火墙，完善网络拓扑结构图。

　　5.2.2网络分区

　　5.2.2.1 评估标准

　　生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。

　　5.2.2.2 现状描述

　　生产控制系统和管理信息系统之间没有进行分区，VLAN间的访问控制设置合理。

　　5.2.2.3评估结论

　　对生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。

　　5.2.3 网络设备

　　5.2.3.1 评估标准

　　网络设备配置有备份，网络关键点设备采用双电源，关闭网络设备HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。

　　5.2.3.2 现状描述

　　网络设备配置没有进行备份，网络关键点设备是双电源，网络设备关闭了HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令没达到要求。

　　5.2.3.3 评估结论

　　对网络设备配置进行备份，完善SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。

　　5.2.4 IP管理

　　5.2.4.1 评估标准

　　有IP地址管理系统，IP地址管理有规划方案和分配策略，IP地址分配有记录。

　　5.2.4.2 现状描述

　　没有IP地址管理系统，正在进行对IP地址的规划和分配，IP地址分配有记录。

　　5.2.4.3 评估结论

　　建立IP地址管理系统，加快进行对IP地址的规划和分配，IP地址分配有记录。

　　5.2.5补丁管理

　　5.2.5.1 评估标准

　　有补丁管理的手段或补丁管理制度，Windows系统主机补丁安装齐全，有补丁安装的测试记录。

　　5.2.5.2现状描述

　　通过手工补丁管理手段，没有制订相应管理制度；Windows系统主机补丁安装基本齐全，没有补丁安装的测试记录。

　　5.2.5.3 评估结论

　　完善补丁管理的手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。

　　5.2.6系统安全配置

　　5.2.6.1 评估标准

信息安全管理制度13

　　一、计算机设备管理制度

　　1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

　　3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拔计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

　　二、操作员安全管理制度

　　（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；

　　（二）系统管理操作代码的设置与管理

　　1、系统管理操作代码必须经过经营管理者授权取得；

　　2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

　　3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

　　4、系统管理员不得使用他人操作代码进行业务操作；

　　5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

　　（三）一般操作代码的设置与管理

　　1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

　　2、操作员不得使用他人代码进行业务操作。

　　3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

　　三、密码与权限管理制度

　　1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的`控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；

　　2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

　　3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

　　4、系统维护用户的密码应至少由两人共同设置、保管和使用。

　　5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

　　四、数据安全管理制度

　　1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责；

　　2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

　　3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

　　4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

　　5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

　　6、需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

　　7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

　　8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

　　9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　五、机房管理制度

　　1、进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。

　　2.IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。

　　3、保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

　　4、工作人员进入机房必须更换干净的工作服和拖鞋。

　　5、机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。

　　6、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

　　7、严禁在通电的情况下拆卸，移动计算机等设备和部件。

　　8、定期检查机房消防设备器材。

　　9、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

　　10、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

　　11、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。

　　12、计算机机房后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。

信息安全管理制度14

　　1目的

　　为建立一个适当的信息安全事件、薄弱点和故障报告、反应与处理机制,减少信息安全事件和故障所造成的损失,采取有效的纠正与预防措施,特制定本程序。

　　2范围

　　本程序适用于***业务信息安全事件的管理。

　　3职责

　　3.1信息安全管理流程负责人

　　确定信息安全目标和方针;

　　确定信息安全管理组织架构、角色和职责划分;

　　负责信息安全小组之间的协调,内部和外部的沟通;

　　负责信息安全评审的相关事宜;

　　3.2信息安全日常管理员

　　负责制定组织中的安全策略;

　　组织安全管理技术责任人进行风险评估;

　　组织安全管理技术责任人制定信息安全改进建议和控制措施;

　　编写风险改进计划;

　　3.3信息安全管理技术责任人

　　负责信息安全日常监控;

　　信息安全风险评估;

　　确定信息安全控制措施;

　　响应并处理安全事件。

　　4工作程序

　　4.1信息安全事件定义与分类

　　信息安全事件是指信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接影响(后果)的。

　　造成下列影响(后果)之一的,均为一般信息安全事件。

　　a) ***秘密泄露;

　　b)导致业务中断两小时以上;

　　c)造成信息资产损失的火灾;

　　d)损失在一万元人民币(含)以上的故障/事件。

　　造成下列影响(后果)之一的,属于重大信息安全事件。

　　a)组织机密泄露;

　　b)导致业务中断十小时以上;

　　c)造成机房设备毁灭的火灾;

　　d)损失在十万元人民币(含)以上的故障/事件。

　　4.2信息安全事件管理流程

　　由信息安全管理负责人组织相关的运维技术人员根据***对信息安全的要求,确认代码管理相关信息系统的安全需求;

　　对代码管理相关信息系统进行信息安全风险评估,预测风险类型、风险发生的可能性、风险级别、潜在的业务影响,形成信息安全风险评估报告;

　　由信息安全日常管理员组织相关技术人员根据对根据风险评估的结果以及服务级别协议的安全需求,提出现阶段的安全改进建议,并提交至信息安全管理负责人进行评估;若同意执行安全改进建议,则在变更管理的控制下实施安全建议;

　　信息安全日常管理员根据安全改进之后的信息系统安全现状提出具体的安全控制措施,形成风险处置计划;

　　根据风险处置计划,实施信息安全控制措施,尽可能的降低信息和业务风险;

　　监视信息系统的活动并识别反常的活动和安全事件,并记录下来,做初步的响应和处理;评估安全漏洞和不符合安全要求的任何情况,并采取必要的纠正措施;

　　对发现的或已发生的信息安全事件,按照信息安全事件响应程序进行处理;

　　每年一次或在发生重大信息安全事件时进行信息安全评审,分析信息安全事件的显现趋势、信息安全管理的`改进等信息,并形成风险改进计划,持续改进信息系统安全。

　　4.3信息安全事件事后处理措施

　　对于一般信息安全事件,在故障排除或采取必要措施后,相关信息安全管理职能部门会同事件责任部门,对事件的原因、类型、损失、责任进行鉴定,形成《信息安全事件报告》,报信息安全管理者代表批准;对于重大信息安全事件的处理意见还应上报信息安全管理委员会讨论通过。

　　对于违反组织信息安全方针、程序安全规章所造成的信息安全事件责任者依据以下措施予以惩戒。

　　处罚方式:

　　一般安全事故,根据所造成的经济损失,由***办公室通过邮件发出正式严重警告。

　　一年内累计出现三次或三次以上的一般安全事故,报***领导批准后进行相应惩罚,并在***进行通报批评。

　　造成重大安全事故的,***有权将责任人调离原工作岗并给予相应惩罚。

　　一年内累计出现二次或二次以上的重大安全事故,***有权解除劳动合同并依法追究法律责任。

　　如果属于故意行为导致信息安全事故,***有权解除劳动合同并依法追究法律责任。

　　对于信息安全事故责任人的处理结果由处理部门在***范围内予以通报。

　　负有信息安全事故处罚的各职能部门在确定实施处罚后,***室与被处罚部门沟通,确认责任者及处罚方式并上报***领导。

　　信息安全管理职能部门要求事件责任部门制定纠正措施并实施,实施结果记录在《信息安全事件报告》。

　　由信息安全管理职能部门对实施情况进行跟踪验证,验证结果记入《信息安全事件报告》。

　　4.4报告信息安全薄弱点与预防措施

　　***与信息安全管理有关的所有员工发现信息安全薄弱点或潜在威胁均应履行报告义务。

　　对以下行为应给予奖励:

　　及时发现非责任区信息安全隐患,该隐患足以导致信息安全事故的;

　　及时发现非责任区信息安全重大隐患,该隐患足以导致信息安全重大事故的;

　　及时发现并制止系统操作问题以避免设备重大损失或人员死亡的;

　　及时制止或报告泄露商业机密的事件以避免***重大经济损失或及时中止正在进行中的商业泄密行为的;

　　在信息安全事故中采取积极有效措施,降低损失的程度。

　　奖励方式如下:

　　根据防止一般安全事故发生、一年内防止一般安全事故发生三次或三次以上、防止造成重大安全事故、及时中止正在进行中的商业泄密行为、提出信息安全合理化建议等级别,报请***批准后,给予相应表扬或奖励,并作为年底工作考核依据。

　　发现信息安全事故、薄弱点与故障的员工填写《一般信息安全事件/薄弱点报告》,相关的代码管理中心及信息安全实验室进行调查后,确定是否采取预防措施,确认责任部门并实施。

　　5相关文件

　　6相关记录

信息安全管理制度15

　　本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。

　　一、医院数据、资料信息安全管理制度

　　医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下：

　　（一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。

　　（二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。

　　（三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。

　　（四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。

　　（五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。违反以上各条，医院有权追究泄密人的相应责任。

　　二、医院网络系统安全管理制度

　　（一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。

　　（二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。

　　（三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。

　　（四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。

　　（五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。

　　（六）计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。

　　（七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。

　　（八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。

　　（九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。

　　（十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。

　　（十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。

　　（十二）要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。

　　（十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。

　　（十四）应在网络系统或安全域边界的`关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。

　　（十五）要实施必要的边界访问、违规外联的审计和控制。

　　（十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。

　　（十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。

　　（十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。

　　（十九）要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。

　　（二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。

　　（二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。

　　（二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。

　　（二十三）应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。

　　（二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。

　　（二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。

　　（二十六）任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。

　　（二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。

　　（二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。

　　（二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。

　　（三十）用户不得从事下列危害计算机网络安全的行为：

　　1、未经允许，进入计算机网络系统或使用网上信息资源：

　　2、私自转借或转让用户账号，盗用他人账号或IP地址：

　　3、未经允许，对网上应用系统的功能进行删减或更改：

　　4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；

　　5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；

　　6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；

　　7、其他危害计算机网络安全的行为。

　　上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理。

　　三、涉密数据保密管理制度

　　（一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。

　　（二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。

　　（三）涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。

　　（四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。

　　（五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。

　　（六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。

　　（七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。

　　（八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。

　　（九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。

　　（十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。

　　（十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。

　　（十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。

　　四、信息提供、发布和上网保密审查制度

　　1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。

　　2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。

　　3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。

　　4、接受记者采访，不得涉及医院秘密内容。

　　五、计算机设备管理制度

　　（一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。

　　（二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。

　　（三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。

　　（四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。

　　（五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。

　　（六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。

　　（七）对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。

　　（八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。

　　（九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。

　　六、服务器机房管理制度

　　为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：

　　（一）各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。

　　（二）要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。

　　（三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。

　　（四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。

　　（五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。

　　（六）机房内的一切公用物品未经许可一律不得挪用和外借。

　　（七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。

　　（八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。

　　七、计算机网络工作站管理制度

　　（一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。

　　（二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。

　　（三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。

　　（四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。

　　（五）不在计算机上玩游戏及做与工作无关的操作。

　　（六）不在医院计算机上使用来历不明的光盘、软盘。

　　（七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。

　　（八）计算机一旦发生故障应及时报告信息科处理。

　　（九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。

　　（十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。

　　（十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。

　　（十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。

　　（十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。

　　（十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。

　　（十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。

　　（十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。

　　（十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。

　　（十八）违反本制度者，医院将视情节给予处罚。

　　八、监控机房管理制度

　　（一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。

　　（二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。

　　（三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。

　　（四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。

　　（五）严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等)，严禁在监控计算机上做与监控无关的事情。

　　（六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

　　（七）实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。

　　（八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。

　　（九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。

　　（十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。

　　九、计算机网络突发故障处理预案

　　（一）电脑网络故障

　　电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。

　　1、网络线路故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

　　（2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。

　　（3）抢修：携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。

　　（4）验证：连接网络进行检测，确定故障得到解决。

　　（5）回复：通知故障发生点恢复使用。

　　（6）记录：对整个事件的时间、现象、处理过程作出详细记录。

　　2、网络交换机故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。

　　（2）诊断：根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。

　　（3）修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。

　　（4）验证：连接网络进行检测，确定故障得到解决。