信息安全管理制度

时间：2024-10-31 22:10:06 林强管理制度我要投稿

【经典】信息安全管理制度19篇

　　在充满活力，日益开放的今天，大家逐渐认识到制度的重要性，制度就是在人类社会当中人们行为的准则。什么样的制度才是有效的呢？下面是小编为大家整理的信息安全管理制度，仅供参考，希望能够帮助到大家。

【经典】信息安全管理制度19篇

　　信息安全管理制度 1

　　一、一般规定

　　1、未经网管批准，任何人不得变更网络（内部信息平台）拓扑结构、网络（内部信息平台）设备布置、服务器、路由器配置和网络（内部信息平台）参数。

　　2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。

　　3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。

　　4、各部门应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行复原。

　　二、帐号管理

　　1、网络（内部信息平台）帐号采纳分组管理。并具体登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源安排状况等。

　　2、网络（内部信息平台）管理员为用户设置明码口令，用户可以依据自己的保密状况进行修改口令，用户应对工作站设置开机密码和屏保密码。

　　3、用户帐号下的数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存取权限。

　　4、网络（内部信息平台）管理员依据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的平安和保密负责。

　　5、网络（内部信息平台）管理员必需严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息等资料的泄露出去。

　　三、网络管理员职责

　　1、帮助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）平安及资源共享策略。

　　2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。

　　3、负责服务器和系统软件的安装、维护、调整及更新。

　　4、负责网络（内部信息平台）账号管理，资源安排，数据平安和系统平安。

　　5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）平安、稳定、畅通。

　　6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。

　　7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。

　　8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的`改进措施。

　　四、安全管理职责

　　1、保障网络（内部信息平台）畅通和信息安全。

　　2、严格遵守公司、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，以人为本，依法管理，确保网络（内部信息平台）平安有序。

　　3、在发生网络（内部信息平台）重大突发事务时，应马上报告，实行应急措施，尽快复原网络（内部信息平台）正常运行。

　　4、充分利用现有的平安设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。

　　5、加强信息审查工作，保存，备份至少90天之内网络信息日志，刚好加以分析，排查担心定因素，防止黄色，反动信息的传播。

　　6、常常检查网络（内部信息平台）工作环境的防火、防盗工作。

　　五、电脑操作人员培训制度五、病毒的防治管理制度

　　1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得有意引入病毒。网络（内部信息平台）运用者发觉病毒应马上向网络管理员报告。网络管理员刚好指导和帮助处理病毒。

　　2、各部门应定期查毒，（周期为一周或者10天）管理员应刚好升级病毒库，并提示各部门对杀毒软件进行在线升级。

　　信息安全管理制度 2

　　学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理制度。

　　第一章总则

　　1.本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机及各种APP、QQ群、微信群等所构成的，为校园网络应用而服务的硬件、软件的集成系统。

　　2.校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

　　3.校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

　　4.所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

　　5.进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。

　　6.使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。

　　第二章网络安全管理细则

　　1.学校计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每定期检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。

　　2.与网络，相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的'安全。

　　3.网络管理员和学校相关领导负责全校网络及信息的安全工作，发现问题及时汇报，及时解决突发事件和问题。网络各服务器发生案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报告。

　　4.网络教室及相关设施未经校领导批准不准对社会开放。

　　5.未经电教部门及校园各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。

　　6.切实保护校园内网络的设备和线路，未经允许不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。

　　7.各处室部门和教研组备课组必须加强对计算机的上网行为和相关软件应用的指导管理，指定专人负责管理，发现问题应及时报告电教处处理。

　　第三章网络用户安全守则

　　1.使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的信息。

　　3.用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户头借给他人使用，增强自我保护意识，经常更换口令，保护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和IP地址。

　　4.在网络上的计算机网络用户禁止删除或卸载电教部门统一安装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。

　　5.使用网络的全体师生发现违法行为和有害的、不健康的信息及时向校园网络及信息安全管理领导小组报告。

　　6.需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。

　　7.严禁在网络内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查杀毒。

　　8.专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

　　9.AAP、QQ群、微信群要管理人和使用人要定期巡查和清理不良信息。可以设置好友的，好友之间必须相互监督，保障网络信息安全。

　　第四章处罚办法

　　违反本制度规定，有下列行为之一者，学校可提出警告、停止其上网，情节严重者给予行政处分，或提交司法部门处理。

　　1.查阅、复制或传播下列信息者：

　　（1）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；

　　（2）煽动抗拒、破坏宪法和国家法律、行政法规的实施；

　　（3）捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

　　（4）公然侮辱他人或者捏造事实诽谤他人；

　　（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

　　2.破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。

　　3.盗用他人帐号或私自转借、转让用户帐号造成危害者。

　　4.故意制作、传播计算机病毒等破坏性程序者。

　　5.上网信息审查不严，造成严重后果者。

　　6.使用任何工具破坏网络正常运行或窃取他人信息者。

　　7.有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者。

　　信息安全管理制度 3

　　平安生产是企业的头等大事，必需坚持“平安第一，预防为主”的方针和群防群治制度，仔细实行安全管理制度，切实加强安全管理，保证职工在生产过程中的平安与健康。依据国家和省有关法规、规定和文件，制定本企业信息安全管理制度。

　　一、计算机设备安全管理制度

　　计算机不同于其他办公设备，其好用性、严密性、操作技术性强，含量高、部件易受损；特殊是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常运用，特制定本制度。

　　1、公司内全部计算机归网络部统一管理，配备计算机的员工只负责运用操作；

　　2、计算机管理涉及的范围：

　　2.1全部硬件（包括外接设备）及网络联接线路；

　　2.2计算机及网络故障的解除；

　　2.3计算机及网络的维护与修理；

　　2.4操作系统的管理；

　　3、公司内全部计算机运用人员均为计算机操作员；

　　4、网络维护部负责对公司内全部计算机进行定期检查，一般每两月进行一次；

　　5、计算机的运用部门要保持清洁、平安、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备平安的物品。

　　6、非本单位技术人员对我单位的设备、系统等进行修理、维护时，必需由本单位相关技术人员现场全程监督。计算机设备送外修理，须经有关部门负责人批准。

　　7、严格遵守计算机设备运用、开机、关机等平安操作规程和正确的运用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应刚好向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行修理及操作。

　　二、操作员安全管理制度

　　1、计算机原则上由专人负责操作维护，不得串用设备。下班后必需按程序关闭主机和其他设备，切断电源。

　　2、为保证计算机信息安全，必需为计算机设置密码。

　　3、计算机操作员除运用操作计算机外，不允许有以下行为：

　　3.1硬件设备出现故障擅自拆开主机机箱盖板；

　　3.2更换计算机配件（如鼠标、键盘、耳麦）；如有向网络管理员写设备申请单审批。

　　3.3删除计算机操作系统及公司指定的软件；

　　3.4运用带病毒的计算机软件；

　　3.5让外来人员进行有损于计算机的技术性操作；

　　4、不得运用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发觉计算机有病毒时，应刚好清除，清除不了的病毒，要刚好上报。

　　5、个人的公司重要文档、资料和数据保存时必需将资料储存在除操作系统外的其它磁盘空间，严禁将重要文件存放于桌面或C盘下。

　　6、工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准上网与工作无关的闲聊、玩电脑嬉戏、看影视、听音乐，迅雷下载等。

　　7、电脑及网络设备所在环境应保持清洁、卫生、通风，留意防尘、防潮、防火。

　　8、公司全部计算机运用者，不得破坏网管员对计算机的平安设置。包括用户运用权限。

　　9、除服务器外，其他全部计算机下班后必需关机并切断电源；

　　10、计算机运用者离职时必需由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。

　　11、如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者担当相应责任，并追究科室负责人的.有关责任。

　　12、操作员设置与管理

　　（1）网络管理员管理操作权限必需经过公司领导授权取得；依据不同部门的要求及岗位职责而设置；

　　（2）网络管理员负责故障复原等管理及维护，必需有其上级授权；不得运用他人操作代码进行业务操作；

　　三、密码与权限安全管理制度

　　1、密码设置应具有平安性、保密性，不能运用简洁的代码和标记。密码是爱护系统和数据平安的限制代码，也是爱护用户自身权益的限制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、依次、规律数字等简单揣测的数字和字符串；

　　2、密码应定期修改，间隔时间不得超过一个月，如发觉或怀疑密码遗失或泄漏应马上修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

　　3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参加系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特别状况须要启用封存的密码，必需经过相关部门负责人同意，由密码运用人员向密码管理人员索取，运用完毕后，须马上更改并封存，同时在“密码管理登记簿”中登记。

　　4、系统维护用户的密码应至少由两人共同设置、保管和运用管理制度。

　　5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码马上修改或用户删除，同时在“密码管理登记簿”中登记。

　　四、数据安全管理制度

　　1、存放备份数据的介质必需具有明确的标识。备份数据必需异地存放。

　　2、留意计算机重要信息资料和数据存储介质的存放、运输平安和保密管理，保证存储介质的物理平安。

　　3、任何非应用性业务数据的运用及存放数据的设备或介质的调拨、转让、废弃或销毁必需严格根据程序进行逐级审批，以保证备份数据平安完整。

　　4、数据复原前，必需对原环境的数据进行备份，防止有用数据的丢失。数据复原过程中，出现问题时由技术部门进行现场技术支持。数据复原后，必需进行验证、确认，确保数据复原的完整性和可用性。

　　5、数据清理前必需对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要进行定期保存或永久保存，并确保可以随时运用。数据清理的实施应避开业务高峰期，避开对联机业务运行造成影响。

　　6、须要长期保存的数据，数据管理部门需与相关部门制定转存，依据转存和查询运用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、运用方法保证数据的完整性和可用性。

　　7、非本单位技术人员对本公司的设备、系统等进行修理、维护时，必需由本公司相关技术人员现场全程监督。计算机设备送外修理，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备修理人员应对设备进行验收、病毒检测。

　　8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥当处理废弃无用的资料和介质，防止泄密。

　　9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，常常进行计算机病毒检查，发觉病毒刚好清除。

　　10、营业用计算机未经有关部门允许不准安装其它软件、不准运用来历不明的载体（包括软盘、光盘、移动硬盘等）。

　　五、网络管理

　　1、网络系统属于公司无形资产，公司有权限制上网行为，依据工作须要限制各部门的上网行为。

　　2、公司网络管理员对计算机IP地址统一安排、登记、管理，严禁私自更改IP地址。

　　3、公司员工必需自觉遵守企业的有关保密法规，严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。

　　4、实行“绝密”文件、涉秘件与计算机网络肯定隔离，不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件。

　　5、网络维护部负责文字工作的计算操作人员必需遵守有关的保密制度，对保密的文件资料进行加密存放，不得上网共享。

　　六、附则

　　1、本制度由网络部负责说明。

　　2、本制度由总经理批准后生效，自颁布之日起执行。

　　信息安全管理制度 4

　　一、总则

　　为加强公司信息安全风险源的预防管理，提高应急防范实力，保障网络系统、信息系统及信息机房的整体平安，促进公司平安生产稳步健康发展，制定本预案。

　　二、编制目的

　　依据《中华人民共和国计算机信息系统平安爱护条例》、《中华人民共和国计算机信息网络国际联网平安爱护管理方法》等有关法规文件精神。确保公司信息网络系统平安运行，为公司整体平安形势稳步发展供应保障。

　　三、适用范围

　　本预案适用于各单位信息安全突发风险应急管理。

　　四、主要风险源

　　1、火灾；

　　2、意外断电；

　　3、重要数据丢失；

　　4、网络系统大面积瘫痪。

　　五、风险源辨识及评估

　　各单位应组织员工对风险源进行全面、系统的辨识和风险评估，并确保：危急源辨识前要进行相关学问的培训；辨识范围覆盖本单位的全部活动及区域；对危急源辨识和风险评估资料进行统计、分析、整理、归档；

　　5.1、火灾辨识及评估

　　5.1.1火灾辨识

　　（1）自然灾难引起的火灾。

　　（2）强电线路短路引起的火灾。

　　（3）杂物积累引起的火灾。

　　（4）温度过高引起的火灾。

　　（5）老鼠咬线引起的火灾。

　　5.1.2火灾风险评估

　　机房发生火灾可能导致工作人员人身受到损害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。

　　5.2、意外断电辨识及评估

　　5.2.1意外断电辨识

　　（1）自然灾难引起的意外断电。

　　（2）短路跳闸引起的意外断电。

　　5.2.2意外断电风险评估

　　1、意外断电可能导致机房核心交换机、防火墙、汇聚交换机、数据库服务器、软件服务器、恒温设备等重要设备损坏或数据丢失；

　　2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。

　　5.3、重要数据丢失辨识及评估

　　5.3.1重要数据丢失辨识

　　（1）意外断电引起的数据丢失。

　　（2）服务器故障引起的数据丢失。

　　（3）数据库损坏引起的数据丢失。

　　5.3.2重要数据丢失风险评估

　　1、平安软件系统数据丢失可能导致平安生产监控类系统数据无法正常采集于传输，影响到矿井平安生产的正常进行。

　　2、数据库系统数据丢失可能导致经营管理类系统无法正常运用，影响公司相关部门经营管理工作和日常办公无法正常进行。

　　5.4、网络系统大面积瘫痪

　　5.4.1 网络系统大面积瘫痪辨识

　　（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。

　　（2）通信线路中断引起的网络系统大面积瘫痪。

　　（3）服务器损坏或故障引起的大面积无法登录互联网。

　　5.4.2 网络系统大面积瘫痪风险评估

　　1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的平安监管，平安生产无法正常进行。

　　2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。

　　5.5、高空作业辨识及评估

　　5.5.1高空作业辨识

　　（1）日常高空修理可能造成人身损害。

　　（2）工程高空施工可能造成人身损害。

　　5.5.2高空作业风险评估

　　日常高空修理网络设备、打扫卫生和高空施工可能造成工作人员人身损害和精神损害，影响公司平安生产稳步发展。

　　六、平安风险应急预案及措施

　　依据各单位存在的主要风险源和风险评估，保障平安生产工作有序进行，制定本预案及措施。

　　6.1火灾应急预案及处置措施

　　6.1.1应急预案

　　（1）发生特大火灾时（包括机房、UPS、库房），值班人员应马上逃离火灾范围，启动对应的火灾应急预案和响应级别，拉响警报，向公司总调度室、本单位负责人、单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火；假如火势过大，人员无法靠近时，应马上拨打火警119，求助消防部门进行灭火。

　　（2）发生重大火灾时（包括机房局部、UPS限制器、库房局部），值班人员应马上逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。

　　（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火，避开或降低财产损失。

　　6.1.2处置措施

　　（1）火灾发生时，值班和工作人员应马上脱离火灾范围，确保人身平安。

　　（2）依据火灾大小确定火灾风险等级，并启动相应的响应等级。

　　（3）依据火灾风险等级向公司总调度室及本单位安监部门汇报火灾状况。

　　（4）火势过大无法限制时，应马上拨打火警119进行求助。

　　（5）在确保人身平安的状况下，组织人员利用灭火器进行灭火，避开火灾扩大，降低财产损失。

　　（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理供应依据。

　　（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。

　　6.2、意外断电应急预案及处置措施

　　6.2.1应急预案

　　发生自然灾难和短路引起的意外断电时，值班人员在确保人身平安的状况下，依据风险等级启动相应的`响应等级，向本单位安监部门进行汇报，邀请电力修理人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、UPS温度监控、机房温度监控系统进行隐患排查，发觉设备故障和数据丢失，应当进行刚好处理和上报。

　　6.2.2处置措施

　　（1）发生意外断电时，在确保人身平安的状况下，值班人员应启动相应的响应等级。

　　（2）向本单位安监部门进行汇报。

　　（3）必需请专业电力修理人员进行故障排查与修理。

　　（4）搜集意外断电发生的信息并作好记录，为事故处理供应依据。

　　6.3、重要数据丢失应急预案及处置措施

　　6.3.1应急预案

　　（1）因意外断电引起重要数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力修理人员进行故障排查，复原供电正常，排查机房设备及数据状况，发觉设备故障和数据丢失，马上组织相关技术人员进行复原。

　　（2）因服务器故障引起数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器修理和数据复原，假如服务器和数据无法修理和复原时，应向本单位负责人汇报并外请专业人员进行修理，确保设备和数据平安。

　　（3）因数据库无法启动引起的数据丢失，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据复原，假如数据无法复原，应向本单位负责人汇报并外请专业人员进行数据复原，确保设数据平安。

　　6.3.2处置措施

　　（1）发生数据丢失时，值班人员应依据风险等级启动相应相应等级。

　　（2）值班人员向本单位安监部门汇报。

　　（3）组织技术人员对数据进行复原。

　　（4）本单位技术人员无法复原丢失数据时，应向本单位负责人汇报并外请专业人员进行数据复原，确保数据平安。

　　（5）做好数据丢失与复原过程的记录。

　　6.4、高空作业应急预案及处置措施

　　6.4.1应急预案

　　（1）在高空修理过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

　　（2）在高空施工过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

　　6.4.2处置措施

　　（1）日常高空修理必需在确保人身平安的状况下进行，否则不能进行修理作业。

　　（2）在日常工作中设计到高空修理，修理人员肯定要2人或2人以上进行修理。否则，修理人员可以拒绝修理工作。

　　（3）高空修理人员必需佩带平安绳索，并采纳平安梯子进行高空作业。否则，不能进行高空修理作业。

　　（4）事故发生后要对事故的经过进行具体记录，为事故处理供应依据。

　　信息安全管理制度 5

　　1.计算机设备安全管理

　　1.1员工须使用公司提供的计算机设备(特殊情况的，经批准许可的方能使用计算机)，不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。

　　1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备，不得私自将计算机等设备带离公司。

　　1.4因工作需要借用公司公共笔记本的，实行“谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。

　　2.电子资料文件安全管理。

　　2.1文件存储

　　重要的文件和工作资料不允许保存在c盘(含桌面)，同时定期做好相应备份，以防丢失;不进行与工作无关的'下载、游戏等行为，定期查杀病毒与清理垃圾文件;拷贝至公共计算机上使用的相关资料，使用完毕须注意删除;各部门自行负责对存放在公司文件服务器p盘的资料进行审核与安全管理;若因个人原因造成数据泄密、丢失的，将由其本人承担相关后果。

　　2.2文件加密

　　涉及公司机密或重要的信息文件，所有人员需进行必要加密并妥善保管;若因保管不善，导致公司信息资料的外泄及其他损失，将由其本人承担一切责任。

　　2.3文件移动

　　严禁任何人员以个人介质光盘、u盘、移动硬盘等外接设备将公司的文件资料带离公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示批准，并以公司存储设备做文件拷贝。

　　2.4文件转移

　　若员工离职，在办完移交手续时，所在部门负责人将此员工工作资料拷贝至部门保存(可联系信息技术部进行技术支持)，若没有执行此操作流程，离职员工损失的任何资料由该部门自行承担。

　　信息安全管理制度 6

　　1、安全管理制度要求

　　1.1总则：为了切实有效的保证公司信息安全，提高信息系统为公司生产经营的服务实力，特制定交互式信息安全管理制度，设定管理部门及专业管理人员对公司整体信息安全进行管理，以确保网络与信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件应包括：

　　a）平安岗位管理制度；

　　b）系统操作权限管理；

　　c）平安培训制度；

　　d）用户管理制度；

　　e）新服务、新功能平安评估；

　　f）用户投诉举报处理；

　　g）信息发布审核、合法资质查验和公共信息巡查；

　　h）个人电子信息安全爱护；

　　i）平安事务的监测、报告和应急处置制度；

　　j）现行法律、法规、规章、标准和行政审批文件。

　　1.1.2安全管理制度应经过管理层批准，并向全部员工宣贯。

　　2、机构要求

　　2.1法律责任

　　2.1.1互联网交互式服务供应者应是一个能够担当法律责任的组织或个人。

　　2.1.2互联网交互式服务供应者从事的信息服务有行政许可的应取得相应许可。

　　3、人员安全管理

　　3.1平安岗位管理制度

　　建立平安岗位管理制度，明确主办人、主要负责人、平安责任人的职责：岗位管理制度应包括保密管理。

　　3.2关键岗位人员

　　3.2.1关键岗位人员任用之前的背景核查应根据相关法律、法规、道德规范和对应的业务要求来执行，包括：

　　①个人身份核查；

　　②个人履历的核查；

　　③学历、学位、专业资质证明；

　　④从事关键岗位所必需的实力；

　　3.2.2应与关键岗位人员签订保密协议。

　　3.3平安培训

　　建立平安培训制度，定期对全部工作人员进行信息安全培训，提高全员的信息安全意识，包括：

　　①上岗前的培训；

　　②平安制度及其修订后的培训；

　　③法律、法规的发展保持同步的接着培训。应严格规范人员离岗过程：

　　a）刚好终止离岗员工的全部访问权限；

　　b）关键岗位人员须承诺调离后的保密义务后方可离开；

　　c）协作公安机关工作的人员变动应通报公安机关。

　　3.4人员离岗

　　应严格规范人员离岗过程：

　　a）刚好终止离岗员工的全部访问权限；

　　b）关键岗位人员须承诺调离后的保密义务后方可离开；

　　c）协作公安机关工作的人员变动应通报公安机关。

　　4、访问限制管理

　　4.1访问管理制度

　　建立包括物理的和逻辑的系统访问权限管理制度。

　　4.2权限安排

　　按以下原则依据人员职责安排不同的访问权限：

　　a）角色分别，如访问恳求、访问授权、访问管理；

　　b）满意工作须要的最小权限；

　　c）未经明确允许，则一律禁止。

　　4.3特别权限限制和限制特别访问权限的安排和运用：

　　a）标识出每个系统或程序的特别权限；

　　b）根据“按需运用”、“一事一议”的原则安排特别权限；

　　c）记录特别权限的授权与运用过程；

　　d）特别访问权限的安排须要管理层的批准。

　　注：特别权限是系统超级用户、数据库管理等系统管理权限。

　　4.4权限的检查

　　定期对访问权限进行检查，对特别访问权限的授权状况应在更常见的时间间隔内进行检查，如发觉不恰当的权限设置，应刚好予以调整。

　　5、网络与主机系统的平安

　　5.1 网络与主机系统的平安

　　应维护运用的网络与主机系统的平安，包括：

　　a）实施计算机病毒等恶意代码的预防、检测和系统被破坏后的.复原措施；

　　b）实施7×24h网络入侵行为的预防、检测与响应措施；

　　c）适用时，对重要文件的完整性进行检测，并具备文件完整性受到破坏后的复原措施；

　　d）对系统的脆弱性进行评估，并实行适当的措施处理相关的风险。注：系统脆弱性评估包括采纳平安扫描、渗透测试等多种方式。

　　5.2备份

　　5.2.1应建立备份策略，有足够的备份设施，确保必要的信息和软件在灾难或介质故障时可以复原。

　　5.2.2 网络基础服务（登录、消息发布等）应具备容灾实力。

　　5.3平安审计

　　5.3.1应记录用户活动、异样状况、故障和平安事务的日志。

　　5.3.2审计日志内容应包括：

　　a）用户注册相关信息，包括：

　　1）用户唯一标识；

　　2）用户名称及修改记录；

　　3）身份信息，如姓名、证件类型、证件号码等；

　　4）注册时间、IP地址及端口号；

　　5）电子邮箱地址和于机号码；

　　6）用户备注信息；

　　7）用户其他信息。

　　b）群组、频道相关信息，包括：

　　1）创建时间、创建人、创建人IP地址及端口号；

　　2）删除时间、删除人、删除人IP地址及端口号；

　　3）群组组织结构；

　　4）群组成员列表。

　　c）用户登录信息，包括：

　　1）用户唯一标识；

　　2）登录时间；

　　3）退出时间；

　　4）IP地址及端口号。

　　d）用户信息发布日志，包括：

　　1）用户唯一标识；

　　2）信息标识；

　　3）信息发布时间；

　　4）IP地址及端口号；

　　5）信息标题或摘要，包括图片摘要。

　　e）用户行为，包括：

　　1）进出群组或频道；

　　2）修改、删除所发信息；

　　3）上传、下载文件。

　　5.3.3应确保审计日志内容的可溯源性，即可追溯到真实的用户ID、网络地址和协议。电子邮件、短信息、网络电话、即时消息、网络闲聊等网络消息服务供应者应能防范伪造、隐匿发送者真实标记的消息的措施；涉及地址转换技术的服务，如移动上网、网络代理、内容分发等应审计转换前后的地址与端口信息；涉及短网址服务的，应审计原始URL与短UR L之间的映射关系。

　　5.3.4应爱护审计日志，保证无法单独中断审计进程，防止删除、修改或覆盖审计日志。

　　5.3.5应能够依据公安机关要求留存具备指定信息访问日志的留存功能。

　　5.3.6审计日志保存周期

　　a）应永久保留用户注册信息、好友列表及历史变更记录，永久记录闲聊室（频道、群组）注册信息、成员列表以及历史变更记录；

　　b）系统维护日志信息保存12个月以上；

　　c）应留存用户日志信息12个月以上；

　　d）对用户发布的信息内容保存6个月以上；

　　e）已下线的系统的日志保存周期也应符合以上规定。

　　6、应用平安

　　6.1用户管理

　　6.1.1向用户宣扬法律法规，应在用户注册时，与用户签订服务协议，告知相关权利义务及需担当的法律责任。

　　6.1.2建立用户管理制度，包括：

　　a）用户实名登记真实身份信息，并对用户真实身份信息进行有效核验，有校核验方法可追溯到用户登记的真实身份，如：

　　1）身份证与姓名实名验证服务；

　　2）有效的银行卡；

　　3）合法、有效的数字证书；

　　4）已确仔细实身份的网络服务的注册用户；

　　5）经电信运营商接入实名认证的用户。（如某网站采纳已经实名认证的第三方账号登陆，可认为该网站的用户已进行有效核验。）

　　b）应对用户注册的账号、头像和备注等信息进行审核，禁止运用违反法律法规和社会道德的内容；

　　c）建立用户黑名单制度，对网站自行发觉以及公安机关通报的多次、大量发送传播违法有害信息的用户纳应入黑名单管理。

　　6.1.3当用户利用互联网从事的服务须要行政许可时，应查验其合法资质，查验可以通过以下方法进行：

　　a）核对行政许可文件；

　　b）通过行政许可主管部门的公开信息；

　　c）通过行政许可主管部门的验证电话、验证平台。

　　6.2违法有害信息防范和处置

　　6.2.1公司实行管理与技术措施，刚好发觉和停止违法有害信息发布。

　　6.2.2公司采纳人工或自动化方式，对发布的信息逐条审核。

　　实行技术措施过滤违法有害信息，包括且不限于：

　　a）基于关键词的文字信息屏蔽过滤；

　　b）基于样本数据特征值的文件屏蔽过滤；

　　c）基于URL的屏蔽过滤。

　　6.2.3应实行技术措施对违法有害信息的来源实施限制，防止接着传播。

　　注：违法有害信息来源限制技术措施包括但不限于：封禁特定帐号、禁止新建帐号、禁止共享、禁止留言及回复、限制特定发布来源、限制特定地区或指定IP帐号登陆、禁止客户端推送、切断与第三方应用的互联互通等。

　　6.2.4公司建立7x24h信息巡查制度，刚好发觉并处置违法有害信息。

　　6.2.5建立涉嫌违法犯罪线索、异样状况报告、平安提示和案件调差协作制度，包括：

　　a）对发觉的违法有害信息，马上停止发布传输，保留相关证据（包括用户注册信息、用户登录信息、用户发布信息等记录），并向属地公安机关报告；

　　b）对于煽动非法聚集、策划恐怖活动、扬言实施个人极端暴力行为等重要状况或重大紧急事务马上向属地公安机关报告，同时协作公安机关做好调查取证工作。

　　6.2.6与公安机关建立7x24h违法有害信息快速处置工作机制，有明确URL的单条违法有害信息和特定文本、图片、视频、链接等信息的源头及共享中的任何一个环节应能再5min之内删除，相关的屏蔽过滤措施应在10min内生效。

　　6.3破坏性程序防范

　　6.3.1实施破坏性程序的发觉和停止发布措施、并保留发觉的破坏性程序的相关证据。

　　6.3.2对软件下载服务供应者（包括应用软件商店），检查用户发布的软件是否是计算机病毒等恶意代码。

　　7、个人电子信息爱护

　　7.1.1制定明确、清晰的个人电子信息处置规则，并且在显著位置予以公示。在用户注册时，在与用户签订服务协议中明示收集与运用个人电子信息的目的、范围与方式。

　　7.1.2湖南凯美医疗网站仅收集为实现正值商业目的和供应网络服务所必需的个人信息；收集个人电子信息时，取得用户的明确授权同意；公司在姜个人电子信息交给第三方处理时，处理方符合本制度标准的要求，并取得用户明确授权同意；法律、行政法规另有规定的，从其规定。

　　7.1.3公司在修改个人电子信息处理时，应告知用户，并取得其同意。

　　7.2技术措施

　　公司建立覆盖个人电子信息处理的各个环节的平安爱护制度和技术措施，防止个人电子信息泄露、损毁、丢失，包括：

　　a）采纳加密方式保存用户密码等重要信息；

　　b）审计内部员工对涉及个人电子信息的全部操作，并对审计进行分析，预防内部员工有意泄露；

　　c）审计个人电子信息上载、存储或传输，作为信息泄露，毁损，丢失的查询依据；

　　d）建立程序来限制对涉及个人电子信息的系统和服务的访问权的安排。这些程序涵盖用户访问生存周期内的各个阶段，从新用户初始注册到不再须要访问信息系统和服务的用户的最终撤销；

　　e）系统的平安保障技术措施覆盖个人电子信息处理的各个环节，防止网络违法犯罪活动窃取信息，降低个人电子信息泄露的风险。

　　7.3个人信息泄露事务的处理

　　a）当发觉个人电子信息泄露时间后，应马上实行补救措施，防止信息接着泄露；

　　b）24小时内告知用户，依据用户初始注册信息重新激活账户，避开造成更大的损失马上告属地公安机关。

　　8、平安事务管理

　　8.1平安时间管理制度

　　8.1.1建立平安事务的监测、报告和应急处置制度，确保快速有效和有序地响应平安事务。

　　8.1.2平安事务包括违法有害信息、危害计算机信息系统平安的异样状况及突发公共事务。

　　8.2应急预案

　　制定平安事务应急处置预案，向属地公安机关珍宝，并定期开展应急演练。

　　8.3突发公共事务处理

　　突发公共事务分为四级：I级（特殊重大）、II级（重大）、III级（较大）、IV级（一般），互联网交互式服务供应者应建立相应处置机制，当突发公共事务发生后，投入相应的人力与技术措施开展处置工作：

　　a）I级：应投入安全管理等部门80%甚至全部人力开展处置工作；

　　b）II级：应投入安全管理等部门50% —80%的人力开展处置工作；

　　c）III级：应投入安全管理等部门30%—50%的人力开展处置工作；

　　d）IV级：应投入安全管理等部门30%的人力开展处置工作。

　　8.4技术接口

　　公司网站所设技术接口为公安机关供应的符合国家及公共平安行业标准的技术接口，能确保实时，有效地供应相关证据。

　　信息安全管理制度 7

　　第一章总则

　　第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）平安保密管理，确保国家隐私及商业隐私的平安，依据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

　　第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，根据肯定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

　　第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障平安”的方针，坚持“谁主管、谁负责，谁运用、谁负责”和“限制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家隐私信息安全。

　　第四条涉密信息系统平安保密防护必需严格根据国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入运用。

　　第五条本规定适用于公司全部计算机和信息系统平安保密管理工作。

　　第二章管理机构与职责

　　第六条公司法人代表是涉密信息系统平安保密第一责任人，确保涉密信息系统平安保密措施的落实，供应人力、物力、财力等条件保障，督促检查领导责任制落实。

　　第七条公司保密委员会是涉密信息系统平安保密管理决策机构，其主要职责：

　　（一）建立健全平安保密管理制度和防范措施，并监督检查落实状况；

　　（二）协调处理有关涉密信息系统平安保密管理的重大问题，对重大失泄密事务进行查处。

　　第八条成立公司涉密信息系统平安保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统平安保密管理工作。

　　第九条保密办主要职责：

　　（一）拟定涉密信息系统平安保密管理制度，并组织落实各项保密防范措施；

　　（二）对系统用户和平安保密管理人员进行资格审查和平安保密教化培训，审查涉密信息系统用户的职责和权限，并备案；

　　（三）组织对涉密信息系统进行平安保密监督检查和风险评估，提出涉密信息系统平安运行的保密要求；

　　（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权运用的审查，建立涉密信息系统平安评估制度，每年对涉密信息系统平安措施进行一次评审；

　　（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的平安保密产品进行准入审查和规范管理，对涉密信息系统进行平安保密性能检测；

　　（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

　　（七）组织查处涉密信息系统失泄密事务。

　　第十条科技信息部、财会部主要职责是：

　　（一）组织、实施涉密信息系统的规划、设计、建设，制定平安保密防护方案；

　　（二）落实涉密信息系统平安保密策略、运行平安限制、平安验证等平安技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统平安保密领导小组批准后组织实施，确保平安技术措施有效、牢靠；

　　（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权运用、保管以及维护等平安保密管理措施；

　　（四）配备涉密信息系统管理员、平安保密管理员和平安审计员，并制定相应的职责；“三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过平安保密培训持证上岗；

　　（五）落实计算机机房、配线间等重要部位的平安保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

　　（六）协作保密办对涉密信息系统进行平安检查，对存在的隐患进行刚好整改；

　　（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事务。

　　第十一条党政办公室主要职责：

　　根据国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

　　第十二条相关业务部门、单位主要职责：涉密信息系统的运用部门、单位要严格遵守保密管理规定，教化员工提高平安保密意识，落实涉密信息系统各项平安防范措施；精确确定应用系统密级，制定并落实相应的二级保密管理制度。

　　第十三条涉密信息系统配备系统管理员、平安保密管理员、平安审计员，其职责是：

　　（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的平安、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

　　（二）平安保密管理员负责平安技术设备、策略实施和管理工作，包括用户帐号管理以及平安保密设备和系统所产生日志的审查分析。

　　（三）平安审计员负责平安审计设备安装调试，对各种系统操作行为进行平安审计跟踪分析和监督检查，以刚好发觉违规行为，并每月向涉密信息系统平安保密领导小组办公室汇报一次状况。

　　第三章系统建设管理

　　第十四条规划和建设涉密信息系统时，根据涉密信息系统分级爱护标准的规定，同步规划和落实平安保密措施，系统建设与平安保密措施同安排、同预算、同建设、同验收。

　　第十五条涉密信息系统规划和建设的平安保密方案，应由具有“涉及国家隐私的计算机信息系统集成资质”的机构编制或自行编制，平安保密方案必需经上级保密主管部门审批后方可实施。

　　第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家隐私的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必需由保密办和科技信息部共同组织验收。

　　第十七条对涉密信息系统要实行与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的平安保密产品。涉密信息系统运用的软件产品必需是正版软件。

　　第四章信息管理

　　第一节信息分类与限制

　　第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

　　第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求刚好定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不行分别，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

　　第二十条涉密信息系统应建立平安保密策略，并实行有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必需实行密码爱护措施。

　　第二十一条向涉密信息系统以外的单位传递涉密信息，一般只供应纸质文件，确需供应涉密电子文档的，按信息交换及中间转换机管理规定执行。

　　第二十二条清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必需运用符合保密标准、要求的工具或软件。

　　第二节用户管理与授权

　　第二十三条依据本部门、单位运用涉密信息系统的密级和实际工作须要，确定人员知悉范围，以此作为用户授权的依据。

　　第二十四条用户清单管理

　　（一）科技信息部管理“探讨试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

　　（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

　　（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由平安保密管理员即时将用户在涉密信息系统内的全部帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必需”的原则。

　　第二十五条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立运用登记制度。

　　第二十六条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必需经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

　　第二十七条任何部门、单位和个人不得在电子邮件、电子公告系统、闲聊室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家隐私信息。

　　第二十八条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，根据信息交换及中间转换机管理规定执行。

　　第五章便携式计算机管理

　　第二十九条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行“谁拥有，谁运用，谁负责”的保密管理原则，运用者须与公司签定保密承诺书。

　　第三十条涉密便携式计算机依据工作须要确定密级，粘贴密级标识，根据涉密设备进行管理，保密办备案后方可运用。

　　第三十一条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等平安保密防护措施。

　　第三十一条禁止运用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

　　第三十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分别保管。

　　第三十三条禁止运用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机运用。

　　第三十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，根据“集中管理、审批借用”的原则进行管理，建立运用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

　　第三十五条因工作须要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

　　第六章应急响应管理

　　第三十六条为有效预防和处置涉密信息系统平安突发事务，刚好限制和消退涉密信息系统平安突发事务的危害和影响，保障涉密信息系统的平安稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统平安保密领导小组审批后实施。

　　第三十七条应急响应预案用于涉密信息系统平安突发事务。突发事务分为系统运行平安事务和泄密事务，依据事务引发缘由分为灾难类、故障类或攻击类三种状况。

　　（一）灾难事务：依据实际状况，在保障人身平安前提下，保障数据安全和设备安全；

　　（二）故障或攻击事务：推断故障或攻击的来源与性质，关闭影响平安与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，复原信息系统。根据事务发生的性质分别采纳以下方案：

　　1、病毒传播：刚好找寻并断开传播源，推断病毒的类型、性质、可能的危害范围。为避开产生更大的损失，爱护计算机，必要时可关闭相应的端口，找寻并公布病毒攻击信息，以及杀毒、防卫方法；

　　2、外部入侵：推断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威逼很小的外部入侵，定位入侵的IP地址，刚好关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应马上采纳断开网络连接的方法，避开造成更大损失和带来的'影响；

　　3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应刚好关闭被入侵的服务器或相应设备；

　　4、网络故障：推断故障发生点和故障缘由，能够快速解决的尽快解除故障，并优先保证主要应用系统的运转；

　　5、其它未列出的不确定因素造成的事务，结合详细的状况，做出相应的处理。不能处理的刚好询问，上报公司信息安全领导小组。

　　第三十八条根据信息安全突发事务的性质、影响范围和造成的损失，将涉密信息系统平安突发事务分为特殊重大事务（I级）、重大事务（II级）、较大事务（III级）和一般事务（IV级）四个等级。

　　（一）一般事务由科技信息部（或财会部）依据应急响应预案进行处置；

　　（二）较大事务由科技信息部（或财会部）、保密办依据应急响应预案进行处置，刚好向公司信息安全领导小组报告并提请协调处置；

　　（三）重大事务启动应急响应预案，对突发事务进行处置，刚好向公司党政报告并提请协调处置；

　　（四）特殊重大事务由公司报请中核集团公司对信息安全突发事务进行处置。

　　第三十九条发生突发事务（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理方法和流程进行处理：

　　（一）上报科技信息部和保密办；

　　（二）关闭系统以防止造成数据损失；

　　（三）切断网络，隔离事务区域；

　　（四）查阅审计记录找寻事务源头；

　　（五）评估系统受损程度；

　　（六）对引起事务漏洞进行整改；

　　（七）对系统重新进行风险评估；

　　（八）由保密办依据风险评估结果并书面确认平安后，系统方能重新运行；

　　（九）对事务类型、响应、影响范围、补救措施和最终结果进行具体的记录；

　　（十）依照法规制度对责任人进行处理。

　　第四十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以运用户明确自己的角色和责任。应急响应相关学问、技术、技能应纳入信息安全保密培训内容，并记录备案。

　　第七章人员管理

　　第四十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密学问技能教化与培训，并记录备案。

　　第四十二条涉密人员离岗、离职，应刚好调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

　　第四十三条担当涉密信息系统日常管理工作的系统管理员、平安保密管理员、平安审计管理员应按重要涉密人员管理。

　　第八章督查与奖惩

　　第四十四条公司每年应对涉密信息系统平安保密状况、平安保密制度和措施的落实状况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的平安保密测评或保密检查，检查结果存档备查。

　　第四十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所运用的平安保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。平安保密检查工具应刚好升级或更新，确保检查时运用最新版本。

　　第四十六条各部门、单位应将员工遵守涉密计算机及信息系统平安保密管理制度的状况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

　　第九章附则

　　第四十七条本规定由保密办负责说明与修订。

　　第四十八条本规定自发布之日起实施。

　　信息安全管理制度 8

　　一、对网络故障的推断

　　当网络系统终端发觉计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要马上向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必需重视，经核实后赐予科室反馈信息。网络信息办公室负责人应召集有关人员刚好进行探讨，假如故障缘由明确，可以立即复原工作的，应马上复原工作；如故障缘由不明确、状况严峻不能在短期内解除的，应马上报告医务部和院领导，在网络不能运转的状况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：

　　一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局部软、硬件故障。

　　二类故障：单一终端软、硬件故障；单一患者信息丢失；偶然性的`数据处理错误；某些科室违反工作流程要求。

　　三类故障：各终端由于不娴熟或运用不当造成的错误。针对上述故障分类等级，处理方案如下：

　　一类故障———由网络信息办公室主任上报医务部和院领导，由医务部组织协调复原工作。

　　二类故障———由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。

　　三类故障———由技术工程师单独解决，并具体登记状况。

　　二、网络整体故障的首要工作

　　（一）当网络信息办公室一旦确定为网络整体故障，首先是立即报告医务部。医务部应马上按上报程序向院领导汇报。网络信息办公室需立刻组织复原工作，并充分考虑到特别状况如节假日、病员量大、人员外出及医院的重大活动对故障复原带来的时间影响。

　　（二）当发觉网络整体故障时，依据故障复原时间的程度将转入手工工作的时限明确如下：

　　1、10分钟内不能复原———门诊挂号、住院登记、药房转入手工操作；门诊收费、住院核算、西药房工作转入老系统操作。

　　2、6小时内不能复原———原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作（详细实行时间及步骤由医务部、护理部通知）。

　　3、24小时以上不能复原———将出院核算转入手工。

　　三、详细协调工作

　　（一）全部手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格根据通知时间协调工作，在未接到新的指示前不准私自操作计算机。

　　（二）门诊挂号工作协调

　　1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等；

　　2、当网络系统中断时，改为手工挂号；

　　3、网络复原后，刚好将中断期间的患者信息输入到计算机；

　　4、在以后的工作中如发觉某位患者的信息系统内没有记载，应具体询问患者以前是否是在网络故障时就诊过。

　　（三）门诊收费系统工作协调

　　1、由收款处科主任负责总体协调，并与网络信息办公室保持联系，刚好反馈沟通最新消息；

　　2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作；

　　3、门诊收款负责同志应建立手工发票运用登记本，对发票运用状况做具体登记；

　　4、当系统复原正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，刚好向网络信息办公室反映状况。

　　5、在接到运用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。

　　（四）住院费用核算系统工作协调

　　1、由住院处科主任总体负责协调工作；

　　2、当系统停止运行超过2天时，对一般出院患者，推迟出院结算时间；对急出院的患者应依据病历和临床科室护士工作站记录，进行手工核算出院。

　　3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向结算室供应具体费用状况后，方可送交核算。

　　（五）临床工作系统协调

　　1、临床科工作由医务部、护理部共同协调；

　　2、网络故障期间临床科室具体记录患者的全部费用执行状况；

　　3、科室具体填写每个患者的药品请领单（包括姓名、ID号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送西药房；

　　4、出院带药由经管医师负责驾驭经费状况，如出现费用超支状况由该医师负责；

　　5、依据医务部通知复原运行时间，按要求补录医嘱。

　　6、如患者急需出院，应向核算室供应具体费用状况，对正在进行的检查应予以说明。

　　（六）医技检查工作协调

　　1、在网络停运期间应具体留取、整理检查申请单底联；

　　2、网络复原后依据检查单底联登记，通过手工记价补录患者费用；

　　3、对出院快或有出院倾向的患者各科在申请单上注明，检查科室应刚好通知科室或出院处沟通费用状况。

　　（七）药房工作协调

　　1、中心摆药应严格根据网络信息办公室规定的时间及要求进行计算机操作；

　　2、网络故障时，依据临床科供应的药品请领单发药；

　　3、网络复原时对临床科室补录的摆药医嘱进行发药补充确认，同时与发药时药品请领单内容具体核对，如发觉内容不符，必需具体追查；

　　4、网络复原后对出院带药处方刚好进行录入；

　　5、数据补录工作结束后应查看系统内库存与实际库存相符状况。

　　各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程复原工作，由网络信息办公室严格根据服务器数据管理要求进行复原工作。

　　四、网络修复后的数据处理

　　（一）由各科组织核校患者费用状况；

　　（二）药房校查库存；

　　（三）临床科室补录患者医嘱。

　　各科室要严格各项操作并刚好反馈执行中的有关状况。

　　信息安全管理制度 9

　　第一节总则

　　1、为加强医院信息技术外包服务的安全管理，保证医院信息系统运行环境的稳定，特制定本制度。

　　2、本制度所称信息技术外包服务，是指医院以签订合同的方式，托付担当信息技术服务且非本医院所属的专业机构供应的信息技术服务，主要包括信息技术询问服务、运行维护服务、技术培训及其它相关信息化建设服务等。

　　3、安全管理是以平安为目的，进行有关安全工作的方针、决策、安排、组织、指挥、协调、限制等职能，合理有效地运用人力、财力、物力、时间和信息，为达到预定的平安防范而进行的各种活动的总和，称为安全管理。

　　4、外包服务安全管理遵循关于平安的全部商业准则及适当的外部法律、法规。

　　第二节外包服务范围

　　1、外包服务包括信息技术询问服务、运行维护服务、技术培训等。

　　2、询问服务：

　　（1）依据医院的信息化建设总体部署，帮助医院制定切实可行的技术实施方案。

　　（2）对医院现有的信息技术基础架构、设备运行状态和应用状况进行诊断和评估，提出合理化的解决方案。

　　（3）依据医院的实际状况提出备份方案和应急方案。

　　（4）其它信息技术询问服务。

　　3、运行维护服务：

　　（1）软硬件设备安装、升级服务。

　　（2）硬件设备的修理和保养。

　　（3）依据医院业务改变，供应应用系统功能性的需求解决方案及执行服务。

　　（4）系统定期巡检和整体性能评估。

　　（6）日常业务数据问题的处理服务。

　　（7）其它运行维护服务。

　　4、技术培训：依据医院的实际状况，供应相关的'技术培训。

　　第三节外包服务安全管理

　　1、外包服务安全管理应根据“平安第一、预防为主”的原则，实行科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。

　　2、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。

　　3、建立信息建设平安保密制度，与外包服务方签订平安保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行平安保密教化。

　　4、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

　　5、外包服务方的人员素养、技术与管理水平能够满意拟担当项目的要求，进行相应的平安资质管理。

　　6、信息中心配备专人负责平安保密工作，负责日常信息安全监督、检查、指导工作。对服务方供应的服务进行平安性监督与评估，实行平安措施对访问实施限制，出现问题应遵照合同规定刚好处理和报告，确保其供应的服务符合医院的内部限制要求。

　　7、对外包服务的业务应用系统运行的平安状况应定期进行评估，当出现重大平安问题或隐患时应进行重新评估，提出改进看法，直至停止外包服务。

　　8、运用外包服务方设备的，对其进行必要的平安检查。

　　9、在重要平安区域，对外部服务方的每次访问进行风险限制；必要时应外部服务方的访问进行限制。

　　第四节附则

　　1、本制度由信息中心负责说明。

　　2、本制度自发布之日起生效执行。

　　信息安全管理制度 10

　　为保证计算机的正常运行，确保计算机平安运行，制定本制度。

　　一、管理范围划分

　　本公司计算机分为涉密和非涉密两部分，涉密计算机指主要用于储存或传输有关人事、财务、经济运行、信息安全等涉及企业经营管理信息的计算机。非涉密计算机指用于储存或传输日常办公资料信息计算机。信息技术部、关务部、财务部计算机根据涉密要求进行管理。

　　二、非涉密计算机日常管理

　　1、各部门的计算机，操作人为管理第一责任人，担当公司计算机操作的管理、保密和平安，以防止误操作造成系统紊乱、文件丢失等故障。

　　2、计算机主要是用于业务数据的处理及信息传输，提高工作效率。严禁上班时间用计算机玩嬉戏及运行一切与工作无关的软件。

　　3、新购的计算机、初次运用的软件、数据载体应经我部计算机管理员检测，确认无病毒和有害数据后，方可投入运用。

　　4、计算机操作人员发觉本部门的计算机感染病毒，应马上中断运行，并与计算机管理员联系刚好消退。

　　5、爱惜机关计算机设备，保持计算机设备的干净整齐。

　　三、涉密计算机日常管理

　　1、涉密的.计算机内的重要文件由专人集中加密保存，不得随意复制和解密，未经加密的重要文件不能存放在与国际联网的计算机上。

　　2、对须要保存的涉密信息，可到信息安全科转存到光盘或其他可移动的介质上。存储涉密信息的介质应当根据所存储信息的最高密级标明密级，并按相应密级的文件管理。

　　3、对信息载体（软盘、光盘等）及计算机处理的业务报表、技术数据、图纸要有专人负责保存，按规定运用、借阅、移交、销毁。

　　四、其他

　　对违反以上规定的行为视情节轻重，由公司行政部进行惩罚，并追究有关人员的责任。

　　信息安全管理制度 11

　　为保障病案科在自然灾难、事故灾难、公共卫生等突发事务发生后，各项救援工作快速、高效、有序进行，最大限度地削减人员伤亡和病案损失和对社会的不良影响，切实提高病案科工作人员预防和处置突发事务的实力，特制定本预案。

　　一、应急救援工作的原则

　　（一）统一领导、分级负责、自救与团结救助相结合；

　　（二）明确职责、落实责任、依靠科学、反应刚好、措施坚决；

　　（三）救助中，要坚持先主后次、先急后缓、先重后轻的原则。重点爱护病案。

　　（四）病案科全部工作人员都有责任和义务参与或协作应急救援工作，并听从统一指挥。

　　二、报告程序

　　工作时间内，自然灾难、事故灾难、公共卫生等突发事务发生后，发觉人员要在第一时间向科室领导、分管院长和相关部门报警，同时主橹跃取＝诩偃铡8小时外，自然灾难、事故灾难、公共卫生等突发事务发生后，值班人员要在第一时间向科室领导和相关报警部门报告，同时组织保安人员自救。

　　三、组织领导

　　（一）成立医院病案管理应急救灾小组，组长由分管院长担当，副组长由医务部主任、病案科主任，成员由病案科全体成员及医务部成员和后勤部相关成员组成。

　　（二）职责：医务部、病案科负责病案平安爱护、抢救工作，后勤部负责消防、搬运等环节的组织实施和后勤保障工作。

　　四、突发事务应急措施：

　　（一）火灾

　　1、办公场所发生火灾时，应主动自救，扑灭火灾，同时马上拨打“119”报警。报警时要说明单位、地点、物质燃烧种类、是否有人员被围困、火势状况，恳求灭火，报告人姓名，并记录报警时间。

　　2、报警后要支配人员到指定地点迎接消防车，引导消防车辆人员到达指定位置。

　　3、消防人员到达现场后，现场指挥员要向消防负责同志报告状况，移交指挥权，协同公安消防做好灭火工作。

　　4、要根据现场指挥的要求边救火边负责内外警戒，维护公共秩序，严禁无关人员进入，保证人员通道畅通。

　　5、火灾扑灭后，要组织人员负责爱护好火灾现场，协作消防人员调查火灾发生的缘由，检查病案和统计资料损毁程度。并组织修理人员快速检修、复原各系统设备的'正常运行；保洁人员负责清洗打扫现场卫生。

　　（二）突发洪灾或漏水

　　1、发生洪涝灾难或工作人员发觉漏水事务后，应刚好报告科室领导，并通知后勤修理人员要第一时间赶赴现场处置。

　　2、后勤修理人员到达现场后，视漏水状况，妥当实行紧急应对措施。若水势过大漏水严峻，应切断电源，防止漏水漏电伤人。在条件充许的状况下，尽量将漏水点限制住（如关闭水阀、用水桶接住漏水点等）。

　　3、要在第一时间内组织工作人员爱护和转移现场病案和重要统计资料、电脑信息系统，并指定人员看管，防止丢失。

　　（三）盗窃案件

　　1、在工作中遇到或发觉有盗窃案件时，为爱护医院病案平安，发觉人要马上向科室领导和医院保卫处报告，同时封锁办公楼的各个出口，重大案件要马上拨打“110”电话报警。

　　2、要爱护好案发觉场，任何人不得擅自触摸和移动任何东西，待公安部门人员勘察现场或勘察完毕后，方可复原原状。

　　3、要记录好被盗病案和物品的名称、价值等状况。

　　（四）停电

　　1、工作中出现停电现象刚好打电话通知后勤处修理。

　　2、拔掉复印机、电脑等电器电源插头，防止供电复原时损坏机器。

　　（五）灾情消退后，马上整理、补救、修复病案信息资料，将损失降到最低，统计并做好相关登记、记录，查找缘由，总结阅历教训。

　　信息安全管理制度 12

　　1.局域网由市公司信息中心统一管理。

　　2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。

　　3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。

　　4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。

　　5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。

　　6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。

　　7.所有办公电脑都应安装全省统一指定的'趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。

　　8.入网用户不得从事下列危害公司网络安全的活动:

　　(1)未经允许，对公司网络及其功能进行删除、修改或增加;

　　(2)未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;

　　(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。

　　9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。

　　10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。

　　信息安全管理制度 13

　　第一节总则

　　1、为加强医院信息技术外包服务的安全管理，保证医院信息系统运行环境的稳定，特制定本制度。

　　4、外包服务安全管理遵循关于平安的全部商业准则及适当的外部法律、法规。

　　5、外包服务包括信息技术询问服务、运行维护服务、技术培训等。

　　6、询问服务：

　　6.1依据医院的信息化建设总体部署，帮助医院制定切实可行的技术实施方案。

　　6.2对医院现有的信息技术基础架构、设备运行状态和应用状况进行诊断和评估，提出合理化的解决方案。

　　6.3依据医院的实际状况提出备份方案和应急方案。

　　6.4其它信息技术询问服务。

　　7、运行维护服务：

　　7.1软硬件设备安装、升级服务。

　　7.2硬件设备的修理和保养。

　　7.3依据医院业务改变，供应应用系统功能性的需求解决方案及执行服务。

　　7.4系统定期巡检和整体性能评估。

　　7.5日常业务数据问题的处理服务。

　　7.6其它运行维护服务。

　　8、技术培训：依据医院的实际状况，供应相关的技术培训。

　　第二节外包服务安全管理

　　9、外包服务安全管理应根据“平安第一、预防为主”的原则，实行科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。

　　10、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。

　　11、建立信息建设平安保密制度，与外包服务方签订平安保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行平安保密教化。

　　12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。

　　13、外包服务方的'人员素养、技术与管理水平能够满意拟担当项目的要求，进行相应的平安资质管理。

　　14、信息中心配备专人负责平安保密工作，负责日常信息安全监督、检查、指导工作。对服务方供应的服务进行平安性监督与评估，实行平安措施对访问实施限制，出现问题应遵照合同规定刚好处理和报告，确保其供应的服务符合医院的内部限制要求。

　　15、对外包服务的业务应用系统运行的平安状况应定期进行评估，当出现重大平安问题或隐患时应进行重新评估，提出改进看法，直至停止外包服务。

　　16、运用外包服务方设备的，对其进行必要的平安检查。

　　17、在重要平安区域，对外部服务方的每次访问进行风险限制；必要时应外部服务方的访问进行限制。

　　第三节附则

　　18、本制度由信息中心负责说明。

　　19、本制度自发布之日起生效执行。

　　信息安全管理制度 14

　　为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。

　　第一条信息安全

　　通过各种计算机、网络（内部信息平台）和密码技术，爱护信息在传输、交换和存储过程中的机密性、完整性和真实性。详细包括以下几个方面。

　　1、信息处理和传输系统的平安。系统管理员应对处理信息的系统进行具体的平安检查和定期维护，避开因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。

　　2、信息内容的平安。侧重于爱护信息的机密性、完整性和真实性。系统管理员应对所负责系统的平安性进行评测，实行技术措施对所发觉的漏洞进行补救，防止窃取、冒充信息等。

　　3、信息传播平安。要加强对信息的审查，防止和限制非法、有害的.信息通过本公司的信息网络（内部信息平台）系统传播，避开对公司利益、公共利益以及个人利益造成损害。

　　第二条信息的内部管理

　　1、各部门在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载；

　　2、依据状况，实行网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒实力；

　　3、各信息应用部门对本部门所负责的信息必需作好备份；

　　4、各部门应对本部门的信息进行审查，网站各栏目信息的负责部门必需对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发觉被删改，应刚好向信息安全部门报告；

　　5、涉密文件不行放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。

　　第三条信息加密

　　1、涉及公司隐私的信息，其电子文档资料应当在涉密介质中加密单独存储；

　　2、涉及公司和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储；

　　第四条任何部门和个人不得从事以下活动：

　　1、利用信息网络系统制作、传播、复制有害信息；

　　2、入侵他人计算机；

　　3、未经允许运用他人在信息网络系统中未公开的信息；

　　4、未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　5、未经授权查阅他人邮件；

　　6、盗用他人名义发送电子邮件；

　　7、有意干扰网络（内部信息平台）的畅通运行；

　　8、从事其他危害信息网络（内部信息平台）系统平安的活动。

　　第五条本制度自发布之日起施行，凡与本制度有冲突的均以本制度为准。

　　信息安全管理制度 15

　　第一条、“信息系统平安保密”是一项常抓不懈的工作，每名系统管理员都必需提高信息安全保密意识，充分相识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统平安保密培训。

　　第二条、实行信息发布责任追究制度，全部信息的发布必需按规定办理审核、审签手续，必需真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必需与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家隐私的信息不得在企业内网发布的规定，杜绝泄密事务的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。

　　第三条、信息系统管理权限从平安级别上分为绝密、机密、隐私；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特别用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和限制服务器）、工作终端、用户终端；从设定内容上分为完全限制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。

　　第四条、全部信息系统的运用者和不同平安等级信息之间必需存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，依据运用者岗位职务的变迁进行调整。

　　第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加限制。利用操作系统、数据库系统、应用系统所供应的平安机制，设置相应的平安参数，保证系统访问的平安；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或变更软件系统配置，并定期对以上状况进行检查。

　　第六条、信息系统如须要托付专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。

　　第七条、全部信息系统服务器、工作终端、用户终端必需安装平安防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其供应网络接入服务。

　　第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络平安，严密防范来自互联网的黑客攻击和非法侵入。

　　第九条、对于通过互联网传输的涉密或关键业务数据，要实行必要的技术手段确保信息传递的'保密性、精确性、完整性。

　　第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。

　　第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。

　　第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及运用人员实行密码分级管理，设定密码有效期限，对密码存储采纳非明文二次加密技术防止各类密码泄露事故的发生。

　　信息安全管理制度 16

　　一、信息系统平安包括：软件平安和硬件网络平安两部分。

　　二、网络信息办公室人员必需实行有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。

　　三、对系统用户的访问模块、访问权限由运用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员赐予配置并存档，以后变更必需报批后才能更改，网络信息办公室做好变更日志存档。

　　四、系统管理人员应熟识并严格监督数据库运用权限、用户密码运用状况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。

　　五、网络信息办公室人员要主动对网络系统实行监控、查询，刚好对故障进行有效隔离、解除和复原工作，以防灾难性网络风暴发生。

　　六、网络系统全部设备的配置、安装、调试必需由网络信息办公室人负责，其他人员不得随意拆卸和移动。

　　七、上网操作人员必需严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

　　八、严禁自行安装软件，特殊是嬉戏软件，禁止在工作用电脑上打嬉戏。

　　九、全部进入网络的软盘、光盘、U盘等其他存贮介质，必需经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质肯定禁止上网运用，对造成“病毒”扩散的.有关人员，将比照《计算机信息系统惩罚条例》进行相应的经济和行政惩罚。

　　十、在医院还没有有效解决网络平安（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的状况下，内外网独立运行，全部终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。

　　十一、内网用户全部文件传递，不得利用软盘、光盘和U盘等存贮介质进行拷贝。

　　十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

　　十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。

　　信息安全管理制度 17

　　校内网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。

　　一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教学。

　　二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。须要在学校首页上发布的信息，须要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8）

　　三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校内网工作人员和用户如在网络上发觉有碍社会治安和不健康的.信息，有义务刚好上报网络管理人员，做好备份并自觉销毁。

　　四、违反本条例规定，有下列行为之一者，校网络中心可提出警告直至停止其运用网络，情节严峻者，提交学校行政部门或有关部门处理。

　　1、查阅、复制或传播下列信息者：煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、有意散布谣言，扰乱社会秩序公然羞辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

　　2、破坏、盗用计算机网络中的信息资源和危害计算机网络平安活动。

　　3、盗用他人帐号者。

　　4、私自转借、转让用户帐号造成危害者。

　　5、有意制作、传播计算机病毒等破坏性程序者。

　　6、不按国家和学院有关规定擅自接纳网络用户者。

　　7、网络中心，属我校内网络重地，未经许可不得进入。

　　信息安全管理制度 18

　　1.总则

　　1.1目的：

　　为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立健康积极的企业文化形象，特制定本管理制度。

　　1.2适用范围：

　　本制度适用于公司所有在职员工。

　　1.3定义：

　　廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不贪污），就是指人生光明磊落的态度和诚信，正直的风气。

　　信息安全：信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。

　　业务单位：与公司有一切业务（含但不限于供货、施工、促销合作等关系）往来或联系的单位或个人。

　　1.4职责权限

　　3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全管理具有监督和最后裁决权。

　　3.2监察部负责监督和执行廉洁与信息安全管理规定，接受全体员工的举报和监督，对举报和违规情况进行调查核实。

　　3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收和申报处理公司员工收受和外部财物。

　　3.4信息部负责公司所有文件资料的分类存档和保存，对电子存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。

　　3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规定具有监督和举报权。

　　2.主要内容：

　　2.1廉洁自律规定

　　2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证券和支付凭证。

　　2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政部申报统一处理。具体需申报的情况如下：

　　业务单位不回收的样品和商品赠品；

　　业务单位节假日馈赠的礼品、礼篮等；

　　业务单位赠送的其他具有实际价值实物、活动等。

　　业务单位组织的集体考察、学习、旅游等外出活动；

　　业务单位赠送的无法拒绝的各类现金、购物卡券、有价证券和支付凭证；

　　2.1.3不准向业务单位及其个人借贷钱物。

　　2.1.4不准在各业务单位报销应由个人支付的有关票据。

　　2.1.5不借业务办理之机，对各业务单位吃、卡、拿、要。

　　4.1.6禁止利用职权和职务上的便利和影响为亲友及身边工作人员谋取利益。

　　2.1.7工作中不弄虚作假，按规定收集整理好各类基础资料，不做假帐或帐外账。

　　2.1.8不准用公款支付个人名义的宴请。公关或业务接待必须经总经办批准后在合理的范围内进行。

　　2.1.9不准接受可能对商品和设备供应价格、工程施工价格的业务合作行为产生影响的钱、物馈赠和宴请。

　　2.1.10不准为谋取不正当的利益，在经济往来中违反有关规定，以各种名义收取回扣、中介费、手续费等归个人所有。

　　2.1.11不借出差、考察、学习之机利用公款进行旅游娱乐活动，或接受可能影响公正办理业务的宴请、礼品馈赠或其他服务。

　　2.1.12严禁以虚报、谎报等手段获取荣誉；以虚报、谎报等手段获取的荣誉、职称及其他利益予以取消或者纠正。

　　2.2信息安全

　　2.2.1公开信息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。

　　2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。

　　2.2.3根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。

　　绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。

　　机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息如：未发布的任命文件，公司财务分析报告等文件。

　　秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。

　　内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。

　　2.2.4公司保密信息包括但不限于以下内容：

　　公司经营发展决策中的秘密事项；

　　专有技术，专利技术、技术图纸；

　　生产细则、工程BOM、SOP及治具资料；

　　人事决策中的秘密事项；

　　重要的合同、客户和合作渠道；

　　招标项目的标底、合作条件、贸易条件；

　　财务信息，公司非向公众公开的财务情况、银行账户账号；

　　董事会或总经理确定应当保守的公司其他秘密事项。

　　2.2.5除公司已经正式对外公开发布的`信息外，任何单位和个人不得从事以下活动：

　　利用信息网络系统制作、传播、复制有害信息；

　　未经允许使用他人在信息网络系统中未公开的信息；

　　未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；

　　未经授权查阅他人邮件；

　　盗用他人名义发送电子邮件；

　　故意干扰网络（内部信息平台）的畅通运行；

　　从事其他危害信息网络（内部信息平台）系统安全的活动。

　　2.2.6公司保密信息应根据需要，限于一定范围的员工接触。接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听公司秘密。

　　2.3违规追责处理

　　2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自律的行为，公司将组织相关部门进行调查核实，一经查证，将追究责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济损失且情节严重的，将移交公安机关进行立案处理。

　　2.3.2除公司公开的信息外，任何人将公司的保密信息以任何形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者，经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经济损失或形象受损时，将依法移交司法机关进行处理。

　　3.附则

　　3.1本制度最终解释权归xx有限公司所有。

　　3.2本制度自20xx年8月9日起实行，暂定实施1年。

　　信息安全管理制度 19

　　为加强我院计算机和网络的稳定，充分发挥医院计算机设备及网络的工作效率，保障医院计算机和网络的安全运行，特制定本管理规定。具体内容如下：

　　第一章计算机安全管理

　　1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统，严禁暴力使用计算机或蓄意破坏计算机软硬件

　　2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知网络管理技术人员进行

　　3、计算机的软件安装和卸载工作必须由网络管理员进行。

　　4、计算机的使用必须由其合法授权者使用，未经授权不得使用

　　5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交网络管理员负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

　　6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知网络管理员负责处理。网络管理员应采取措施清除，并向主管院领导报告备案。

　　7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

　　8、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。

　　网络使用人员行为规范

　　1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

　　2、不得在医院网络中进行国家相关法律法规所禁止的活动。

　　3、未经允许，不得擅自修改计算机中与网络有关的设置。

　　4、未经允许，不得私自添加、删除与医院网络有关的软件。

　　5、未经允许，不得进入医院网络或者使用医院网络资源。

　　6、未经允许，不得对医院网络功能进行删除、修改或者增加。

　　7、未经允许，不得对医院网络中存储、处理或者传输的'数据和应用程序进行删除、修改或者增加。

　　8、不得故意制作、传播计算机病毒等破坏性程序。

　　9、不得进行其他危害医院网络安全及正常运行的活动。

　　第二章网络硬件的管理

　　网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

　　1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

　　2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

　　3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。

　　4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理员，在得到允许后方可实施。

　　5、各科主任指定本科室工作站的计算机由专人管理，并把管理人员的名字连同管理机的机器号报到信息中心，由计算机中心做统一登记。

　　6、各科室交换机、路由器设备由科主任、护士长监督管理，不得让其它电脑任意接入院内网络。

　　7、在各科工作站计算机上，除了医院指定用系统外上不得安装运行任何程序及游戏，不得私自卸载任何软件，不得私自存储任何文件，不得任意外接任何设备（如U盘、移动硬盘、移动光驱、蓝牙等），不得私自更换计算机及网络设备，必须保证各工作站的单一工作姿态，计算机中心将不定期检查，如果发现将追究管理计算机指定人员的责任并上报医院给予行政和经济处罚或回收电脑使用权。

　　8、各科室计算机禁止无关人员在工作站上进行系统操作，实习生须在代教医生的指导下才可以使用计算机，代教医生不得为自己方便私自让实习生单独为病人做开医嘱等的系统操作，实习生不可单独使用计算机。任何操作员离开计算机后必须先退出系统，下班后必须关闭计算机，或做好交班工作。

　　9、计算机操作员（医生、护士）不得将其本人系统操作密码任意告诉其它人，包括实习生。

　　10、当计算机出现故障时，操作员应该积极主动的配合维修人员，尽快的恢复工作状态。

　　11、计算机出现故障后，当维修人员检查出是人为破坏或操作失误等情况后，维修人员需把情况向计算机所属部门的科主任汇报，并要求科主任提出处理意见。

　　12、各科室必须严格保证计算机周围卫生、通风情况，不得乱放杂物在计算机周围，爱护计算机，让水、强磁性物品、零食等远离计算机。

　　13、电脑或网络出现故障后应及时报告网络管理办公室安排处理，不得擅自拆卸机箱和插拔网线。

　　14、各科室负责人要加强对本科室计算机的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。

　　15、在接入电脑的电路上不得任意接入其它任何电器，以防止以外发生。

　　第三章软件及信息安全

　　1、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。

　　2、不得在医院局域网上利用计算机技术侵占其它用户的合法利益，不得制作、复制和传播妨害医院稳定的有关信息。

　　3、禁止在医院局域网上制造传播计算机病毒木马，不得故意引入计算机病毒木马。