信息安全保密管理制度（精选17篇）

　　在我们平凡的日常里，制度的使用频率逐渐增多，制度是维护公平、公正的有效手段，是我们做事的底线要求。那么制度怎么拟定才能发挥它最大的作用呢？以下是小编为大家整理的信息安全保密管理制度，希望对大家有所帮助。

信息安全保密管理制度（精选17篇）

　　信息安全保密管理制度 1

　　一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密制度。

　　二、信息科、机要科负责指导市政府办公室涉密人员的保密技术培训，落实技术防范措施。

　　三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。

　　四、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。

　　五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密的`情况，要及时采取措施，对违反规定造成后果的，依据有关规定进行处理。

　　六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。

　　七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。

　　信息安全保密管理制度 2

　　1、为了处理工作中涉及的办公秘密信息和业务秘密信息，特制定计算机信息系统安全保密规定。

　　2、学校网络中心负责指导全校各部门入网人员的保密技术培训，落实技术防范措施。

　　3、各部门要有一名教师主管此项工作。要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本单位上网人员进行保密教育和管理。

　　4、涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。

　　5、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。

　　6、不得利用校园网从事危害国家安全，泄露国家机密的活动。

　　7、如在网上发现黄色的宣传品和出版物，要保护好现场，及时向校保卫部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络中心采取措施，同时向校园网领导小组报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的'责任。

　　8、未经批准，任何人不得开设BBS，一经发现立即依法取缔。

　　9、对校园网内开设的合法论坛要积极推行论坛管理员负责制，论坛主持人经校园网领导小组批准备案。坚决取缔未经批准开设的非法论坛。

　　10、加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。

　　11、校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。

　　12、对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

　　13、发生重大突发事件期间，校园网领导小组及各部门领导要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。

　　信息安全保密管理制度 3

　　1.总则

　　1.1目的：

　　为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。

　　1.2适用范围：

　　本制度适用于公司所有在职员工。

　　1.3定义：

　　廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。

　　信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。

　　业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。

　　1.4职责权限

　　3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。

　　3.2监察部负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。

　　3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。

　　3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。

　　3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。

　　2.主要内容：

　　2.1廉洁自律规定

　　2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。

　　2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下：

　　业务单位不回收的样品和商品赠品；

　　业务单位节假日馈赠的礼品、礼篮等；

　　业务单位赠送的其他具有实际价值实物、活动等。

　　业务单位组织的集体考察、学习、旅游等外出活动；

　　业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证；

　　2.1.3不准向业务单位及其个人借贷钱物。

　　2.1.4不准在各业务单位报销应由个人支付的有关票据。

　　2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。

　　4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。

　　2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。

　　2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。

　　2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。

　　2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。

　　2.1.11不借出差、考察、学习之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。

　　2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。

　　2.2信息安全

　　2.2.1公开信息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。

　　2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。

　　2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。

　　绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。

　　机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。

　　秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。

　　内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。

　　2.2.4公司保密信息包括但不限于以下内容：

　　公司经营发展决策中的秘密事项；

　　专有技术，专利技术、技术图纸；

　　生产细则、工程BOM、SOP及治具资料；

　　人事决策中的秘密事项；

　　重要的.合同、客户和合作渠道；

　　招标项目的标底、合作条件、贸易条件；

　　财务信息，公司非向公众公开的财务情况、银行账户账号；

　　董事会或总经理确定应当保守的公司其他秘密事项。

　　2.2.5除公司已经正式对外公开发布的信息外，任何单位和个人不得从事以下活动：

　　利用信息网络系统制作、传播、复制有害信息；

　　未经允许使用他人在信息网络系统中未公开的信息；

　　未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　未经授权查阅他人邮件；

　　盗用他人名义发送电子邮件；

　　故意干扰网络（内部信息平台）的畅通运行；

　　从事其他危害信息网络（内部信息平台）系统安全的活动。

　　2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。

　　2.3违规追责处理

　　2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交公安机关进行立案处理。

　　2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。

　　3.附则

　　3.1本制度最终解释权归xx有限公司所有。

　　3.2本制度自20xx年8月9日起实行，暂定实施1年。

　　信息安全保密管理制度 4

　　为确保计算机网络（内部信息平台）系统安全、高效运行和各类设备运行处于良好状态，正确使用和维护各种设备、管理有章、职责明确，特制定本制度。

　　一、一般规定

　　1、严禁在网络服务器上安装一切与工作无关的软件。严禁将外来不明的磁盘、光盘、软件在网络服务器上使用。严禁在网络上运行或传播一切法律法规禁止、有损公司机关形象以及涉及公司秘密、危害公司安全的软件或图文信息。

　　2、无关人员不准进入机房，不准违规操作和使用机房设备，不准私自将机房设备带离机房。需借用机房设备的，机房工作人员必须上报，经分管领导同意，并办理有关登记手续后方可借出。

　　3、做好机房设备的日常维护工作，严禁在机房内吸烟，不准在机房堆放杂物和垃圾，保持机房室内整洁。下班时，必须关闭不用的设备及电源，锁好机房门窗，方可离开。

　　二、值班巡视规定

　　1、值班由委门卫一并负责，遵照委值班规定。

　　2、巡视由网络管理员负责，巡视人员要遵守以下职责:

　　（1）要在第一时间发现隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。

　　（2）履行机房的各项规定，不得作与工作、业务无关的任何私事，不得擅自离开岗位。督促进入机房人员严格遵守。

　　（3）负责机房的环境设备与网络（内部信息平台）系统的安全运行；负责完成规定的日常操作和故障监测记录，简单故障的排除，负责环境设备的日常巡视。

　　3、巡视内容包括：

　　（1）网络（内部信息平台）运行设备的巡视：各服务器的CPU和内存的工作状况；

　　防火墙的工作状况；网站的工作状况；交换机的'工作状况；客户端的网络（内部信息平台）运行速度；认真做好记录。

　　（2）机房环境的巡视：机房门的关闭情况，机房的卫生状况，机房的灯光状况，机房的温度、湿度及空气状况，认真做好记录。

　　（3）机房设备的巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络（内部信息平台）安全、正常的运行；

　　主配深圳前海润林供应链实业有限公司

　　电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。

　　三、日常管理规定

　　1、到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。

　　2、到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。

　　3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严禁在机房大声喧哗、玩电子游戏、聊天等。

　　4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电器。

　　四、运行维护规定

　　1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温升，松紧。

　　2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。

　　3、机房防雷设施每年检查一次,维护内容：检测个防雷器的可靠性、检查接地状况。

　　4、机房每年进行两次专业保洁,维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。

　　五、安全保密规定

　　1、做好防雷、防火、防水、防盗、防虫害。

　　防雷：按公司的规定对机房的设备进行接地。每年要按公司的规定对防雷设施及设备接地进行检测。

　　防火：需按公司的规定在计算机机房进行设置消防设施。设施每年要按公司规定进行检测。

　　防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。

　　防盗：严格机房进出管理，门禁要24小时工作，严格执行进出机房的登记制度、严格执行进出机房不得携带其他物品的规定。

　　防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不得在机房内堆放杂物。

　　2、网络（内部信息平台）运行安全管理

　　（1）对INTERNET网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。

　　（2）对所有服务器要安装病毒软件，要经常对防病毒软件进行升级。经常对计算机病毒进行检测。

　　3、系统设备安全管理

　　（1）进入机房不得带拷贝工具和便携机；

　　（2）机房内所有服务器应设有开机密码、系统登陆密码；

　　（3）机房内所有服务器都应设有带密码的屏幕保护；

　　（4）网管人员操作后应将服务器处于锁定状态；

　　（5）非网管人员不得私自操作任何服务器；

　　（6）认真遵守公司的各项保密制度；

　　（7）严格遵守党和公司的保密制度。有关打印结果、存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物；

　　（8）需要于正常工作时之外使用机房加班的人员，应得到主管领导的批准，并向运行值班人员办理登记手续。机房的值班人员必须同时在场陪同；

　　（9）严禁与机房工作无关的人员进入机房；

　　（10）非机房工作人员在机房工作是必须有机房值班人员陪同；

　　（11）机房内各类服务器应由专人分类管理

　　（12）建立设备、资料责任制。

　　信息安全保密管理制度 5

　　一、遵守保密规定,严格控制不应公开的档案信息。

　　二、保存档案数据信息的计算机不得与公共信息网络联接,确需联接时,必须通过安全保密审查。

　　三、加强对档案信息网络传输的管理,确保网络和使用过程的信息安全。

　　四、确定专人负责计算机系统的管理工作,并设置计算机操作系统用户口令。

　　五、计算机系统必须安装防病毒卡或反病毒软件并及时更新版本,做好防病毒工作。

　　六、保存档案数据的计算机外送修理时,应将有关数据的'内容清空、删除或将硬盘摘除,并做好计算机修理情况登记。

　　七、应采取有效措施,保证档案数据库和档案数据安全。所有数据至少复制两套,并异地保存。

　　八、信息载体(如硬盘等)损坏,必须拆除后放入待鉴定室专门保存。

　　九、磁性载体每满2年、光盘每满4年应进行一次抽样机读检验,抽样率不低于10%,如发现问题应及时采取恢复措施。

　　十、具有永久保存价值的文本和图形形式的电子文件,必须同时制成纸质文件或缩微品等拷贝件一并归档保存。

　　十一、应加强对归档电子文件鉴定销毁的管理。对于属于保密范围的归档电子文件,连同存储载体一起销毁,并在网络上彻底删除;对于不属于保密范围的归档电子文件进行逻辑删除。

　　十二、以上各条请本单位全体干部职工互相监督,共同遵守。对违反本制度的,按国家有关规定处理。

　　信息安全保密管理制度 6

　　本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。

　　一、医院数据、资料信息安全管理制度

　　医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下：

　　（一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。

　　（二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。

　　（三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。

　　（四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。

　　（五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。违反以上各条，医院有权追究泄密人的相应责任。

　　二、医院网络系统安全管理制度

　　（一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。

　　（二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。

　　（三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。

　　（四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。

　　（五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。

　　（六）计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。

　　（七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。

　　（八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。

　　（九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。

　　（十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。

　　（十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。

　　（十二）要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。

　　（十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。

　　（十四）应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。

　　（十五）要实施必要的边界访问、违规外联的审计和控制。

　　（十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。

　　（十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。

　　（十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。

　　（十九）要制定文档化的明确的.计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。

　　（二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。

　　（二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。

　　（二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。

　　（二十三）应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。

　　（二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。

　　（二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。

　　（二十六）任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。

　　（二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。

　　（二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。

　　（二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。

　　（三十）用户不得从事下列危害计算机网络安全的行为：

　　1、未经允许，进入计算机网络系统或使用网上信息资源：

　　2、私自转借或转让用户账号，盗用他人账号或IP地址：

　　3、未经允许，对网上应用系统的功能进行删减或更改：

　　4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；

　　5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；

　　6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；

　　7、其他危害计算机网络安全的行为。

　　上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理。

　　三、涉密数据保密管理制度

　　（一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。

　　（二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。

　　（三）涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。

　　（四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。

　　（五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。

　　（六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。

　　（七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。

　　（八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。

　　（九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。

　　（十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。

　　（十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。

　　（十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。

　　四、信息提供、发布和上网保密审查制度

　　1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。

　　2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。

　　3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。

　　4、接受记者采访，不得涉及医院秘密内容。

　　五、计算机设备管理制度

　　（一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。

　　（二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。

　　（三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。

　　（四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。

　　（五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。

　　（六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。

　　（七）对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。

　　（八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。

　　（九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。

　　六、服务器机房管理制度

　　为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：

　　（一）各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。

　　（二）要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。

　　（三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。

　　（四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。

　　（五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。

　　（六）机房内的一切公用物品未经许可一律不得挪用和外借。

　　（七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。

　　（八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。

　　七、计算机网络工作站管理制度

　　（一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。

　　（二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。

　　（三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。

　　（四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。

　　（五）不在计算机上玩游戏及做与工作无关的操作。

　　（六）不在医院计算机上使用来历不明的光盘、软盘。

　　（七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。

　　（八）计算机一旦发生故障应及时报告信息科处理。

　　（九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。

　　（十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。

　　（十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。

　　（十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。

　　（十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。

　　（十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。

　　（十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。

　　（十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。

　　（十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。

　　（十八）违反本制度者，医院将视情节给予处罚。

　　八、监控机房管理制度

　　（一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。

　　（二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。

　　（三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。

　　（四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。

　　（五）严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等)，严禁在监控计算机上做与监控无关的事情。

　　（六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

　　（七）实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。

　　（八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。

　　（九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。

　　（十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。

　　九、计算机网络突发故障处理预案

　　（一）电脑网络故障

　　电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。

　　1、网络线路故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

　　（2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。

　　（3）抢修：携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。

　　（4）验证：连接网络进行检测，确定故障得到解决。

　　（5）回复：通知故障发生点恢复使用。

　　（6）记录：对整个事件的时间、现象、处理过程作出详细记录。

　　2、网络交换机故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。

　　（2）诊断：根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。

　　（3）修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。

　　（4）验证：连接网络进行检测，确定故障得到解决。

　　（5）回复：通知故障发生点恢复使用。

　　（6）事后：对换下交换机送修。待修复后备用。

　　（7）记录：对整个事件的时间、现象、处理过程作出详细的记录。

　　3、服务器故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

　　（2）诊断：根据故障现象，初步判定是硬件故障还是软件故障，如果是硬件故障，立即断开主服务器，启用备用服务器；如果是系统软件故障，尽量正常下机，重启服务器；如果是应用软件故障，立即联系HIS公司进行远程维护。

　　（3）如故障发生在夜晚或节假日期间，首先应通知负责系统技术人员立即在15分钟内赶赴现场，并通知电脑中心主管组织相关人员进行抢修，上报设备科，必要时尽快联系相关公司维修部进行远程维护。

　　4、停电

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

　　（2）配合：联系维修中心，确定停电的时间长短，如果在五分钟以内，在恢复供电后重新运行接口机即可；如果在五分钟以上，对接口机和服务器进行正常下机操作，待恢复供电后，重新开启服务器至运行状态，再运行接口机。

　　（3）记录：对整个事件的时间、现象、处理过程作出详细的记录。

　　5、病毒发作

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理。

　　（2）诊断：对故障进行分析，找出病毒特征码，确定是何种病毒。

　　（3）排杀：从专业网站上下载专杀工具进行杀毒。

　　（4）补丁：从专业网站上下载补丁，封堵漏洞，进行免疫处理。

　　（5）记录：对整个事件的时间、现象、处理过程作出详细的记录。

　　二、通讯网络故障

　　当通讯网络发生故障后，要迅速根据设备监控状况、用户反馈的故障现象，确定故障类型，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型，并采取下一步措施。

　　1、通讯电缆故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，通讯工程师应立即奔赴现场。

　　（2）查找：根据故障现象、范围和分线盒的分布位置，确定故障点：如果是主线缆受损，立即通知电信相关部门进行抢修；如果是户线缆受损，立即赶赴现场。

　　（3）修复：对于主线缆受损，为电信维修部门提供准确的线路资料，协调施工工作，掌握抢修进度；对于户线缆受损，查清故障原因，更换相应线缆。

　　（4）反馈：通知相关用户恢复使用。

　　（5）记录：对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。

　　2、交换机故障

　　（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，设备科领导应立即赶赴现场。

　　（2）分析：作出分析后，根据交换机的故障现象进行处理。

　　（3）反馈：通知相关用户恢复使用。将情况上报相关领导。

　　（4）善后：对故障时间、现象、处理情况作出详细记载。

　　3、电源故障

　　（1）通知：值班人员迅速与院内总务科取得联系，确定停电时间的长短。同时通知直接上级。

　　（2）处理：中心机房通过UPS电源继续正常工作，维护人员必须对设备的工作情况进行监控。

　　（3）跟踪：随时保持与总务科的联系，如果停电时间超过半小时，按照操作流程关闭部分外围设备，减少蓄电池的负荷量，以确保程控机的正常运行。

　　（4）记录：详细记载停电发生的起止时间、蓄电池的使用情况，在恢复正常供电后及时检查蓄电池充电情况。

　　信息安全保密管理制度 7

　　一、一般规定

　　1、未经网管批准，任何人不得改变网络（内部信息平台）拓扑结构、网络（内部信息平台）设备布置、服务器、路由器配置和网络（内部信息平台）参数。

　　2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。

　　3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。

　　4、各部门应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。

　　二、帐号管理

　　1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源分配情况等。

　　2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。

　　3、用户帐号下的数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存取权限。

　　4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。

　　5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息等资料的泄露出去。

　　三、网络管理员职责

　　1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享策略。

　　2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。

　　3、负责服务器和系统软件的安装、维护、调整及更新。

　　4、负责网络（内部信息平台）账号管理，资源分配，数据安全和系统安全。

　　5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安全、稳定、畅通。

　　6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。

　　7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。

　　8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的'改进措施。

　　四、安全管理职责

　　1、保障网络（内部信息平台）畅通和信息安全。

　　2、严格遵守公司、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，以人为本，依法管理，确保网络（内部信息平台）安全有序。

　　3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复网络（内部信息平台）正常运行。

　　4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。

　　5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不安定因素，防止黄色，反动信息的传播。

　　6、经常检查网络（内部信息平台）工作环境的防火、防盗工作。五、电脑操作人员培训制度

　　五、病毒的防治管理制度

　　1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内部信息平台）使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。

　　2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。

　　信息安全保密管理制度 8

　　第一章总则

　　第一条为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《全国人大常委会关于加强网络信息保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和有关规定，制定本规定。

　　第二条在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及相关监督管理工作，适用本规定。

　　第三条本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详情单号、时间、物品明细等内容。

　　第四条寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全。

　　第五条国务院邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。

　　省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。

　　按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。

　　国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。

　　第六条邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。

　　第七条邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，防止寄递用户信息泄露、丢失。

　　第二章一般规定

　　第八条邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户信息安全管理和安全责任考核。

　　第九条以加盟方式经营快递业务企业应当在加盟协议中订立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。

　　第十条邮政企业、快递企业应当与其从业人员签订寄递用户信息保密协议，明确保密义务和违约责任。

　　第十一条邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。

　　第十二条邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效联系方式，接受并及时处理有关投诉。

　　第十三条邮政企业、快递企业受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护措施、信息泄露责任划分等内容。

　　第十四条邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，邮政企业、快递企业应当依法承担相应责任。

　　第十五条未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者个人。

　　第十六条公安机关、国家安全机关或者检察机关的工作人员依照法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、快递企业应当配合，并对有关情况予以保密。

　　第十七条邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查处理工作，不得迟报、漏报、谎报、瞒报。

　　第三章寄递详情单实物信息安全管理

　　第十八条邮政企业、快递企业应当加强寄递详情单管理，对空白寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。

　　第十九条邮政企业、快递企业应当加强营业场所、处理场所管理，严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）在处理过程中泄露。

　　第二十条邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。

　　第二十一条邮政企业、快递企业应当采用有效技术手段，防止实物信息在寄递过程中泄露。

　　第二十二条邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。

　　第二十三条邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管理部门。

　　第二十四条邮政企业、快递企业应当对寄递详情单实物档案集中存放地设专人管理，采取必要的.安全防护措施，确保存储安全。

　　第二十五条邮政企业、快递企业应当建立并严格执行寄递详情单实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保档案完整无损，并做好查阅登记，不得私自携带离开存放地。

　　第二十六条寄递详情单实物档案应当按照国家相关标准规定的期限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢弃或者贩卖。

　　第二十七条邮政企业、快递企业应当对实物信息安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。

　　第四章寄递详情单电子信息安全管理

　　第二十八条邮政企业、快递企业应当按照国家规定，加强寄递服务用户信息相关信息系统和网络设施的安全管理。

　　第二十九条邮政企业、快递企业信息系统的网络架构应当符合国家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。

　　第三十条邮政企业、快递企业应当配备必要的防病毒软件、硬件，确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。

　　第三十一条邮政企业、快递企业构建信息系统和网络，应当避免使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开放公共网络传输的寄递用户信息采取加密措施，严格审查并监控对信息系统、网络设备的远程访问。

　　第三十二条邮政企业、快递企业在采购计算机软件、硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。

　　第三十三条邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。

　　第三十四条邮政企业、快递企业应当加强信息系统及网络的权限管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需要的最小操作权限和可访问的最小信息范围。

　　邮政企业、快递企业应当加强对信息系统和数据库的管理，使网络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计员的监控和审计。

　　第三十五条邮政企业、快递企业应当加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。

　　第三十六条邮政企业、快递企业应当加强寄递用户电子信息的存储安全管理，包括：

　　（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；

　　（二）采用加密方式存储寄递用户信息；

　　（三）确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销毁硬件。

　　第三十七条邮政企业、快递企业应当加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点和事项，留作信息安全审计依据。

　　第三十八条邮政企业、快递企业应当加强对离岗人员的信息安全审计，及时删除或者禁用离岗人员系统账户。

　　第三十九条邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，定期进行安全风险评估。

　　第五章监督管理

　　第四十条邮政管理部门依法履行下列职责：

　　（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；

　　（二）监督、指导邮政企业、快递企业落实信息安全责任制，督促企业加强寄递用户信息安全管理；

　　（三）对寄递用户信息安全进行监测、预警和应急管理；

　　（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣传教育和培训；

　　（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检查；

　　（六）组织调查或者参与调查寄递用户信息安全事故，依法查处违反寄递用户信息安全管理规定的行为；

　　（七）法律、行政法规和规章规定的其他职责。

　　第四十一条邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息安全管理意识，提高用户对个人信息安全保护的认识。

　　第四十二条邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。

　　下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、公安、国家安全、商务和工商行政管理等相关部门。

　　第四十三条邮政管理部门应当对邮政企业、快递企业建立和执行寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范信息安全风险等情况进行检查。

　　第四十四条邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。

　　第四十五条邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。

　　第四十六条邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。

　　第四十七条邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。

　　第四十八条邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。

　　第四十九条任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。

　　第五十条邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家秘密、商业秘密和个人隐私的除外。

　　第五十一条邮政管理部门及其工作人员对在履行职责过程中知悉的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者非法向他人提供。

　　第五十二条邮政管理部门工作人员在寄递用户信息安全监督管理工作中滥用、玩忽职守，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。

　　第六章附则

　　第五十三条本规定自发布之日起施行。

　　信息安全保密管理制度 9

　　一、总则

　　为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。

　　二、计算机管理要求

　　1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。

　　2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

　　3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

　　4、日常保养内容：

　　A、计算机表面保持清洁

　　B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性；

　　C、下班不用时，应关闭主机电源。

　　5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。

　　6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

　　7、计算机的内部调用：

　　A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

　　B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。

　　8、计算机报废：

　　A、计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

　　B、报废的计算机残件由IT管理员回收，组织人员一次性处理。

　　C、计算机报废的条件：

　　1）主要部件严重损坏，无升级和维修价值；

　　2）修理或改装费用超过或接近同等效能价值的设备。

　　三、环境管理

　　1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

　　2、应尽量保持计算机周围环境的.整洁，不要将影响使用或清洁的用品放在计算机周围。

　　3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。

　　四、软件管理和防护

　　1、职责：

　　A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

　　B、计算机负责人负责软件的使用及日常维护。

　　2、使用管理：

　　A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

　　B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。

　　C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

　　D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。

　　E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。

　　3、升级、防护：

　　A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。

　　B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

　　C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

　　五、硬件维护

　　1、要求：

　　A、IT管理部员负责计算机或相关电脑设备的维护。

　　B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

　　C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

　　D、对于关键的计算机设备应配备必要的断电、继电保护电源。

　　E、IT管理部员应按设备说明书进行日常维护，每月一次。

　　2、维护：

　　A、计算机的使用、清洁和保养工作，由计算机负责人负责；

　　B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

　　六、网络管理

　　A、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。

　　B、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

　　七、维修流程

　　当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。

　　八、奖惩办法

　　由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。

　　从本制度公布之日起：

　　1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

　　A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚50元。

　　B、计算机具有密码功能却未使用，每次罚10元。

　　C、下班后，计算机未退出系统或关闭显示器的，每次罚10元。

　　D、擅自使用他人计算机或外设造成不良影响的，每次罚50元。

　　E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚100元。

　　F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚10元。

　　G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

　　2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

　　九、附则

　　1、本制度为公司计算机管理制度，要求每一位计算机负责人必须遵守该制度。

　　2、本制度由IT管理员负责编制与修改。

　　3、本制度由公司总经理批准后执行。

　　信息安全保密管理制度 10

　　一、计算机安全管理

　　1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

　　2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。

　　3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

　　4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

　　5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

　　6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。

　　7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

　　二、网络使用人员行为规范

　　1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

　　2、不得在医院网络中进行国家相关法律法规所禁止的活动。

　　3、未经允许，不得擅自修改计算机中与网络有关的设置。

　　4、未经允许，不得私自添加、删除与医院网络有关的软件。

　　5、未经允许，不得进入医院网络或者使用医院网络资源。

　　6、未经允许，不得对医院网络功能进行删除、修改或者增加。

　　7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

　　8、不得故意制作、传播计算机病毒等破坏性程序。

　　9、不得进行其他危害医院网络安全及正常运行的`活动。

　　三、网络硬件的管理

　　网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

　　1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

　　2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

　　3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。

　　4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。

　　四、软件及信息安全

　　1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。

　　2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

　　3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。

　　4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。

　　5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。

　　信息安全保密管理制度 11

　　校园网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。

　　一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教育。

　　二、对外信息发布。各处室可以申请网络域名和ftp站点，自行管理各部门网站信息发布。需要在学校首页上发布的'信息，需要填写“网上信息发布申请表”，审查后交由网管中心上网发布。

　　三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校园网工作人员和用户如在网络上发现有碍社会治安和不健康的信息，有义务及时上报网络管理人员，做好备份并自觉销毁。

　　四、违反本条例规定，有下列行为之一者,校网络中心可提出警告直至停止其使用网络，情节严重者,提交学校行政部门或有关部门处理。

　　1.查阅、复制或传播下列信息者：.煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、故意散布谣言，扰乱社会秩序公然侮辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

　　2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。

　　3.盗用他人帐号者。

　　4.私自转借、转让用户帐号造成危害者。

　　5.故意制作、传播计算机病毒等破坏性程序者。

　　6.不按国家和学院有关规定擅自接纳网络用户者。

　　7.网络中心，属我校园网络重地，未经许可不得进入。

　　信息安全保密管理制度 12

　　网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。

　　一、运行安全保障措施

　　1、服务器和其他计算机之间设置经公安部认证的防火墙，并与专业网络安全公司合作，做好安全策略，拒绝外来的`恶意攻击，保障正常运行。

　　2、在的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对系统的干扰和破坏。

　　3、做好生产日志的留存。具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。

　　4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。

　　5、信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。

　　6、关闭系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒。

　　7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入。

　　8、提供集中式权限管理，针对不同的应用系统、终端、操作人员，由系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由系统管理员定期检查操作人员权限。

　　二、信息安全保密管理制度

　　1、我司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。

　　2、信息内容更新全部由工作人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感。所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我司及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。

　　3、遵守对服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。

　　4、所有信息都及时做备份。按照国家有关规定，将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录。

　　5、制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。

　　三、用户信息安全管理制度

　　1、我司郑重承诺尊重并保护用户的个人隐私，除了在与用户签署的隐私政策和服务条款以及其他公布的准则规定的情况下，未经用户授权我司不会随意公布与用户个人身份有关的资料，除非有法律或程序要求。

　　2、所有用户信息将得到本公司系统的安全保存，并在和用户签署的协议规定时间内保证不会丢失；

　　3、严格遵守用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密，未经允许不得向他人泄露。

　　公司定期对相关人员进行网络信息安全培训并进行考核，使员工能够充分认识到网络安全的重要性，严格遵守相应规章制度。

　　我司将严格执行本规章制度，并形成规范化管理，建立健全信息网络安全小组。安全小组由单位领导负责，网络技术、客户服务等部门参加，并确定两名安全负责人作为突发事件处理的联系人。

　　信息安全保密管理制度 13

　　一、未经允许，任何人不得对服务器、UPS、防火墙、交换机、路由器等设备进行引动、关机、重新启动或进行其它操作。

　　二、酒店内部员工严禁攻击数据库服务器及其它服务器，严禁利用黑客软件对其它计算机进行攻击。一经发现，应严肃处理，并保留送交公安机关的权力。

　　三、酒店IP地址统一分配，员工不允许私自修改，更不得占用他人IP地址。

　　四、连接互联网的用户使用网络时应遵守国家的相关法律，严禁上网发布、浏览、下载、传送反动、色情及暴力的信息。

　　五、任何人不得私自在计算机上安装、使用软件，禁止安装游戏软件。非工作需要，不允许使用QQ、MSN等聊天工具软件。

　　六、酒店重要的公用程序、应用软件不允许任意复制、删除。

　　七、为了节省网络带宽和防止电脑病毒，员工不得浏览视频网站。严禁利用BT、电驴、迅雷等P2P工具进行下载。

　　八、任何人员不得利用信息系统危害国家安全、泄露国家秘密，不得侵犯国家、社会集体利益和其他公民的合法权益，不得利用信息系统制作、复制和传播下列信息：

　　1、煽动抗拒、破坏宪法和法律、行政法规实施的；

　　2、煽动颠覆国家政权、推翻社会主义制度的；

　　3、煽动分裂国家、破坏国家统一的；

　　4、煽动民族仇恨、民族歧视，破坏民族团结的；

　　5、捏造或者歪曲事实，散布谣言，扰乱社会秩序的.；

　　6、宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；

　　7、公然侮辱其他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；

　　8、损害国家机关信誉的；

　　9、其他违反宪法和法律行政法规的；

　　10、进行商业广告行为的。

　　信息安全保密管理制度 14

　　一、严格执行《食品卫生法》，食堂工作人员应树立良好的卫生意识，养成良好的卫生习惯。

　　二、膳食工作要坚持为我院职工及患者生活服务的宗旨，以“管理育人”、“服务育人”为目的.，开展各种形式的经营服务活动，坚持优质服务，讲究职业道德。

　　三、食堂工作人员必须持有效的健康证和卫生知识培训合格证方可上岗。上班时间要穿工作服，戴帽、口罩、号码、胸卡等；出售直接入口食品时，必须使用售货工具。

　　四、采购验收食品应当无毒、无害，符合食品卫生标准和营养要求，且有良好的感官形状。

　　、加工烹饪食品的营养要搭配合理，要符合职工及患者的健康需

　　六、注意内外环境卫生，做到窗明几净、地面清洁、桌椅摆放整齐且清洁，后堂大厅的卫生要随时打扫，定期消毒，不留死角。

　　七、餐具和盛放直接入口食品、容器，使用前必须洗净消毒；炊具用具用后清洗干净，保持清洁。

　　八、食品的洗切、加工必须采取“一洗、二浸、三烫、四炒”的烹饪程序，加工好的食品要彻底符合卫生要求，保证不受污染。

　　九、物资进仓要保持清洁卫生，存放要生熟分开，包装食品要离地存放，散装食品应用容器加盖存放，注意保质、保鲜。

　　十、加强思想政治工作，做好食堂工作人员的职业道德教育，防止食物中毒等方面知识的教育，杜绝食物中毒。

　　十一、对出现违反安全、卫生规定，出现火灾或食物中毒的食堂，视情节轻重，追究当事人和领导者的责任，处以罚款，情节严重的追究法律责任。

　　信息安全保密管理制度 15

　　第一条、“信息系统平安保密”是一项常抓不懈的工作，每名系统管理员都必需提高信息安全保密意识，充分相识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统平安保密培训。

　　第二条、实行信息发布责任追究制度，全部信息的发布必需按规定办理审核、审签手续，必需真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必需与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家隐私的信息不得在企业内网发布的规定，杜绝泄密事务的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。

　　第三条、信息系统管理权限从平安级别上分为绝密、机密、隐私；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特别用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和限制服务器）、工作终端、用户终端；从设定内容上分为完全限制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。

　　第四条、全部信息系统的运用者和不同平安等级信息之间必需存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的'功能，依据运用者岗位职务的变迁进行调整。

　　第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加限制。利用操作系统、数据库系统、应用系统所供应的平安机制，设置相应的平安参数，保证系统访问的平安；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或变更软件系统配置，并定期对以上状况进行检查。

　　第六条、信息系统如须要托付专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。

　　第七条、全部信息系统服务器、工作终端、用户终端必需安装平安防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其供应网络接入服务。

　　第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络平安，严密防范来自互联网的黑客攻击和非法侵入。

　　第九条、对于通过互联网传输的涉密或关键业务数据，要实行必要的技术手段确保信息传递的保密性、精确性、完整性。

　　第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。

　　第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。

　　第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及运用人员实行密码分级管理，设定密码有效期限，对密码存储采纳非明文二次加密技术防止各类密码泄露事故的发生。

　　信息安全保密管理制度 16

　　一、总则

　　为加强公司信息安全风险源的预防管理，提高应急防范实力，保障网络系统、信息系统及信息机房的整体平安，促进公司平安生产稳步健康发展，制定本预案。

　　二、编制目的

　　依据《中华人民共和国计算机信息系统平安爱护条例》、《中华人民共和国计算机信息网络国际联网平安爱护管理方法》等有关法规文件精神。确保公司信息网络系统平安运行，为公司整体平安形势稳步发展供应保障。

　　三、适用范围

　　本预案适用于各单位信息安全突发风险应急管理。

　　四、主要风险源

　　1、火灾；

　　2、意外断电；

　　3、重要数据丢失；

　　4、网络系统大面积瘫痪。

　　五、风险源辨识及评估

　　各单位应组织员工对风险源进行全面、系统的辨识和风险评估，并确保：危急源辨识前要进行相关学问的培训；辨识范围覆盖本单位的全部活动及区域；对危急源辨识和风险评估资料进行统计、分析、整理、归档；

　　5.1、火灾辨识及评估

　　5.1.1火灾辨识

　　（1）自然灾难引起的火灾。

　　（2）强电线路短路引起的火灾。

　　（3）杂物积累引起的火灾。

　　（4）温度过高引起的火灾。

　　（5）老鼠咬线引起的火灾。

　　5.1.2火灾风险评估

　　机房发生火灾可能导致工作人员人身受到损害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。

　　5.2、意外断电辨识及评估

　　5.2.1意外断电辨识

　　（1）自然灾难引起的意外断电。

　　（2）短路跳闸引起的意外断电。

　　5.2.2意外断电风险评估

　　1、意外断电可能导致机房核心交换机、防火墙、汇聚交换机、数据库服务器、软件服务器、恒温设备等重要设备损坏或数据丢失；

　　2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。

　　5.3、重要数据丢失辨识及评估

　　5.3.1重要数据丢失辨识

　　（1）意外断电引起的数据丢失。

　　（2）服务器故障引起的数据丢失。

　　（3）数据库损坏引起的数据丢失。

　　5.3.2重要数据丢失风险评估

　　1、平安软件系统数据丢失可能导致平安生产监控类系统数据无法正常采集于传输，影响到矿井平安生产的正常进行。

　　2、数据库系统数据丢失可能导致经营管理类系统无法正常运用，影响公司相关部门经营管理工作和日常办公无法正常进行。

　　5.4、网络系统大面积瘫痪

　　5.4.1网络系统大面积瘫痪辨识

　　（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。

　　（2）通信线路中断引起的网络系统大面积瘫痪。

　　（3）服务器损坏或故障引起的大面积无法登录互联网。

　　5.4.2网络系统大面积瘫痪风险评估

　　1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的平安监管，平安生产无法正常进行。

　　2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。

　　5.5、高空作业辨识及评估

　　5.5.1高空作业辨识

　　（1）日常高空修理可能造成人身损害。

　　（2）工程高空施工可能造成人身损害。

　　5.5.2高空作业风险评估

　　日常高空修理网络设备、打扫卫生和高空施工可能造成工作人员人身损害和精神损害，影响公司平安生产稳步发展。

　　六、平安风险应急预案及措施

　　依据各单位存在的主要风险源和风险评估，保障平安生产工作有序进行，制定本预案及措施。

　　6.1火灾应急预案及处置措施

　　6.1.1应急预案

　　（1）发生特大火灾时（包括机房、UPS、库房），值班人员应马上逃离火灾范围，启动对应的火灾应急预案和响应级别，拉响警报，向公司总调度室、本单位负责人、单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火；假如火势过大，人员无法靠近时，应马上拨打火警119，求助消防部门进行灭火。

　　（2）发生重大火灾时（包括机房局部、UPS限制器、库房局部），值班人员应马上逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。

　　（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身平安的`状况下，组织人员利用灭火器进行灭火，避开或降低财产损失。

　　6.1.2处置措施

　　（1）火灾发生时，值班和工作人员应马上脱离火灾范围，确保人身平安。

　　（2）依据火灾大小确定火灾风险等级，并启动相应的响应等级。

　　（3）依据火灾风险等级向公司总调度室及本单位安监部门汇报火灾状况。

　　（4）火势过大无法限制时，应马上拨打火警119进行求助。

　　（5）在确保人身平安的状况下，组织人员利用灭火器进行灭火，避开火灾扩大，降低财产损失。

　　（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理供应依据。

　　（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。

　　6.2、意外断电应急预案及处置措施

　　6.2.1应急预案

　　发生自然灾难和短路引起的意外断电时，值班人员在确保人身平安的状况下，依据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力修理人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、UPS温度监控、机房温度监控系统进行隐患排查，发觉设备故障和数据丢失，应当进行刚好处理和上报。

　　6.2.2处置措施

　　（1）发生意外断电时，在确保人身平安的状况下，值班人员应启动相应的响应等级。

　　（2）向本单位安监部门进行汇报。

　　（3）必需请专业电力修理人员进行故障排查与修理。

　　（4）搜集意外断电发生的信息并作好记录，为事故处理供应依据。

　　6.3、重要数据丢失应急预案及处置措施

　　6.3.1应急预案

　　（1）因意外断电引起重要数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力修理人员进行故障排查，复原供电正常，排查机房设备及数据状况，发觉设备故障和数据丢失，马上组织相关技术人员进行复原。

　　（2）因服务器故障引起数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器修理和数据复原，假如服务器和数据无法修理和复原时，应向本单位负责人汇报并外请专业人员进行修理，确保设备和数据平安。

　　（3）因数据库无法启动引起的数据丢失，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据复原，假如数据无法复原，应向本单位负责人汇报并外请专业人员进行数据复原，确保设数据平安。

　　6.3.2处置措施

　　（1）发生数据丢失时，值班人员应依据风险等级启动相应相应等级。

　　（2）值班人员向本单位安监部门汇报。

　　（3）组织技术人员对数据进行复原。

　　（4）本单位技术人员无法复原丢失数据时，应向本单位负责人汇报并外请专业人员进行数据复原，确保数据平安。

　　（5）做好数据丢失与复原过程的记录。

　　6.4、高空作业应急预案及处置措施

　　6.4.1应急预案

　　（1）在高空修理过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

　　（2）在高空施工过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

　　6.4.2处置措施

　　（1）日常高空修理必需在确保人身平安的状况下进行，否则不能进行修理作业。

　　（2）在日常工作中设计到高空修理，修理人员肯定要2人或2人以上进行修理。否则，修理人员可以拒绝修理工作。

　　（3）高空修理人员必需佩带平安绳索，并采纳平安梯子进行高空作业。否则，不能进行高空修理作业。

　　（4）事故发生后要对事故的经过进行具体记录，为事故处理供应依据。