信息管理制度匯編【16篇】

信息管理制度在企業(yè)管理中扮演著至關(guān)重要的角色。它的核心作用在于確保企業(yè)內(nèi)部信息的有效管理、安全存儲(chǔ)和高效流通，為決策提供準(zhǔn)確、及時(shí)的數(shù)據(jù)支持，同時(shí)防止信息泄露，維護(hù)企業(yè)的競(jìng)爭(zhēng)力。通過(guò)規(guī)范信息的獲取、處理、分享和保護(hù)，信息管理制度能夠提高企業(yè)的運(yùn)營(yíng)效率，降低風(fēng)險(xiǎn)，促進(jìn)各部門(mén)間的協(xié)作，并為員工提供清晰的信息管理指南。

包括哪些方面

信息管理制度涵蓋了以下幾個(gè)關(guān)鍵方面：

1. 信息分類(lèi)與編碼：建立一套統(tǒng)一的信息分類(lèi)標(biāo)準(zhǔn)，便于信息的檢索和管理。

2. 數(shù)據(jù)安全：設(shè)定權(quán)限控制，確保敏感信息只被授權(quán)人員訪問(wèn)，防止數(shù)據(jù)泄露。

3. 信息生命周期管理：規(guī)定信息的創(chuàng)建、存儲(chǔ)、使用、更新和銷(xiāo)毀的流程。

4. 系統(tǒng)和網(wǎng)絡(luò)管理：規(guī)范it基礎(chǔ)設(shè)施的使用，確保系統(tǒng)的穩(wěn)定運(yùn)行。

5. 信息備份與恢復(fù)：制定應(yīng)急計(jì)劃，以防數(shù)據(jù)丟失，確保業(yè)務(wù)連續(xù)性。

6. 員工培訓(xùn)：提升員工的信息素養(yǎng)，使其了解并遵守信息管理規(guī)定。

7. 法規(guī)遵從：確保企業(yè)符合相關(guān)法律法規(guī)，如數(shù)據(jù)保護(hù)法等。

重要性

信息管理制度的重要性體現(xiàn)在以下幾個(gè)層面：

1. 保障信息安全：防止惡意攻擊和內(nèi)部疏忽導(dǎo)致的數(shù)據(jù)泄露，保護(hù)企業(yè)的知識(shí)產(chǎn)權(quán)和商業(yè)秘密。

2. 提升決策質(zhì)量：準(zhǔn)確、及時(shí)的信息為管理層決策提供有力依據(jù)，減少?zèng)Q策失誤。

3. 優(yōu)化流程：標(biāo)準(zhǔn)化的信息管理流程能提高工作效率，減少重復(fù)工作和溝通障礙。

4. 維護(hù)企業(yè)聲譽(yù)：有效的信息管理有助于建立企業(yè)的可信度，增強(qiáng)客戶(hù)和合作伙伴的信任。

5. 遵守法規(guī)：避免因違反信息管理法規(guī)而引發(fā)的法律糾紛，降低潛在的經(jīng)濟(jì)損失。

方案

1. 制定詳細(xì)的信息管理政策：明確信息管理的目標(biāo)、原則和責(zé)任，形成書(shū)面文件供全員參考。

2. 設(shè)立信息管理部門(mén)：專(zhuān)門(mén)負(fù)責(zé)信息管理制度的執(zhí)行、監(jiān)督和改進(jìn)。

3. 定期審計(jì)：定期檢查信息管理系統(tǒng)的運(yùn)行情況，評(píng)估其效果，及時(shí)調(diào)整和完善。

4. 技術(shù)支持：引入先進(jìn)的信息管理軟件和硬件，提升信息處理能力，保證數(shù)據(jù)安全。

5. 持續(xù)培訓(xùn)：定期對(duì)員工進(jìn)行信息管理培訓(xùn)，強(qiáng)化信息安全意識(shí)。

6. 反饋機(jī)制：建立反饋渠道，鼓勵(lì)員工提出改進(jìn)意見(jiàn)，持續(xù)優(yōu)化信息管理制度。

通過(guò)以上措施，企業(yè)可以構(gòu)建一個(gè)高效、安全、合規(guī)的信息管理體系，為企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展打下堅(jiān)實(shí)基礎(chǔ)。

信息管理制度范文

【第1篇】信息管理制度

質(zhì)量是企業(yè)生命，質(zhì)量信息則是維持企業(yè)生命的血液，質(zhì)量信息工作是全面質(zhì)量管理的重要組成部分。為保證我廠質(zhì)量信息暢通和信息資源的有效利用，特制定本制度。

一、信息的管理機(jī)構(gòu)

1、供銷(xiāo)科為企業(yè)質(zhì)量信息的管理部門(mén)，負(fù)責(zé)全廠各種質(zhì)量信息的收集，分析、反饋和處理工作。

2、各車(chē)間、科室的質(zhì)量信息工作由各單位指定專(zhuān)人負(fù)責(zé)，從而組成我廠質(zhì)量信息的管理網(wǎng)絡(luò)，保證我廠質(zhì)量信息的暢通。

二、質(zhì)量信息管理

（一）質(zhì)量信息管理的主要任務(wù)

1、全面、及時(shí)、準(zhǔn)確地收集各種質(zhì)量信息。

2、對(duì)質(zhì)量信息進(jìn)行比較，分析、加工、整理后按規(guī)定程序進(jìn)行傳遞的反饋。

3、利用各種質(zhì)量信息，準(zhǔn)確地反映和預(yù)測(cè)影響產(chǎn)品質(zhì)量的主要因素，供領(lǐng)導(dǎo)決策。

4、掌握用戶(hù)使用產(chǎn)品的情況，收集國(guó)內(nèi)外同類(lèi)產(chǎn)品的質(zhì)量水平和發(fā)展動(dòng)態(tài)。

（二）質(zhì)量信息的處理

1、供銷(xiāo)科按照質(zhì)量信息管理規(guī)定填寫(xiě)質(zhì)量信息反饋單，匯總到質(zhì)檢科，對(duì)反饋來(lái)的信息進(jìn)行調(diào)查，核實(shí)，剔除不真實(shí)部分，以保證質(zhì)量信息的準(zhǔn)確性。為做好這項(xiàng)工作各科室要設(shè)專(zhuān)職或兼職質(zhì)量信息員并建立質(zhì)量信息臺(tái)帳。

2、質(zhì)檢科經(jīng)過(guò)對(duì)質(zhì)量信息分析后，確定由責(zé)任部門(mén)進(jìn)廠處理，責(zé)任部門(mén)要填寫(xiě)信息記錄單，并將處理情況反饋給質(zhì)檢科并結(jié)案歸檔。

3、為了促進(jìn)質(zhì)量信息的正常運(yùn)運(yùn)行和有效利用，對(duì)開(kāi)展質(zhì)量信息處理不當(dāng)，耽誤信息傳遞的給予批評(píng)和處罰。

【第2篇】信息采集、錄入、審核管理制度

第一條 信息采集人員必須保證數(shù)據(jù)采集的真實(shí)性、準(zhǔn)確性和真實(shí)性，并及時(shí)上交或者錄入數(shù)據(jù)。

第二條 同一種采集信息，從頭到尾必須由同一個(gè)人負(fù)責(zé)采集，以便分清職責(zé)，找到相關(guān)責(zé)任人。

第三條 信息錄入人員錄入信息時(shí)必須有確保信息真實(shí)準(zhǔn)確錄入，有任何問(wèn)題及時(shí)與信息采集人員進(jìn)行交流溝通。

第四條 信息錄入人員對(duì)信息有疑問(wèn)的地方或者出現(xiàn)錯(cuò)誤的地方必須一一記錄，注上詳細(xì)的修改意見(jiàn)和說(shuō)明，并且當(dāng)面提交給信息采集人員。??? .

第五條 審核人員對(duì)采集信息可以提出質(zhì)詢(xún)，對(duì)解釋不清楚或解釋不合理的應(yīng)當(dāng)記錄在案，提交給生產(chǎn)辦公室。

第六條 信息采集人員在接到修改意見(jiàn)以后，立即回采集點(diǎn)進(jìn)行修改(只能修改校對(duì)人員標(biāo)注的地方，其他地方不允許修改和刪除)，修改完畢后立即傳遞給審核校對(duì)人員，重新校對(duì)修改部分。

第七條 審核校對(duì)工作應(yīng)該在_一個(gè)作業(yè)期完成后2—3天內(nèi)完成。

第八條 審核校對(duì)人員必須認(rèn)真每一數(shù)據(jù)的核實(shí)，核實(shí)完畢后方可將數(shù)據(jù)接收到企業(yè)數(shù)據(jù)庫(kù)中，以后決不允許隨意修改。

第九條 信息采集人員如果拒不修改或者怠工，審核校對(duì)員應(yīng)該將此類(lèi)情況立即向生產(chǎn)辦公室公室匯報(bào)。

第十條 接收后的數(shù)據(jù)如果一經(jīng)發(fā)現(xiàn)存在問(wèn)題，校驗(yàn)人員和采集人員都將按照第八節(jié)中的相關(guān)規(guī)定視情節(jié)輕重進(jìn)行處罰。

【第3篇】信息網(wǎng)絡(luò)安全管理制度

1.局域網(wǎng)由市公司信息中心統(tǒng)一管理。

2.計(jì)算機(jī)用戶(hù)加入局域網(wǎng)，必須由系統(tǒng)管理員安排接入網(wǎng)絡(luò)，分配計(jì)算機(jī)名、ip地址、帳號(hào)和使用權(quán)限，并記錄歸檔。

3.入網(wǎng)用戶(hù)必須對(duì)所分配的帳號(hào)和密碼負(fù)責(zé)，嚴(yán)格按要求做好密碼或口令的保密和更換工作，不得泄密。登錄時(shí)必須使用自己的帳號(hào)?？诹铋L(zhǎng)度不得小于6位，必須是字母數(shù)字混合。

4.任何人不得未經(jīng)批準(zhǔn)擅自接入或更改計(jì)算機(jī)名、地址、帳號(hào)和使用權(quán)限。業(yè)務(wù)系統(tǒng)崗位變動(dòng)時(shí)，應(yīng)及時(shí)重新設(shè)置該崗帳號(hào)和工作口令。

5.凡需聯(lián)接互聯(lián)網(wǎng)的用戶(hù)，必需填寫(xiě)《計(jì)算機(jī)入網(wǎng)申請(qǐng)表》，經(jīng)單位分管領(lǐng)導(dǎo)或部門(mén)負(fù)責(zé)人同意后，由信息中心安排和監(jiān)控、檢查，已接入互聯(lián)網(wǎng)的用戶(hù)應(yīng)妥善保管其計(jì)算機(jī)所分配帳號(hào)和密碼，并對(duì)其安全負(fù)責(zé)。不得利用互聯(lián)網(wǎng)做任何與其工作無(wú)關(guān)的事情，若因此造成病毒感染，其本人應(yīng)付全部責(zé)任。

6.入網(wǎng)計(jì)算機(jī)必須有防病毒和安全保密措施，確因工作需要與外單位通過(guò)各種存儲(chǔ)媒體及網(wǎng)絡(luò)通訊等方式進(jìn)行數(shù)據(jù)交換，必須進(jìn)行病毒檢查。因違反規(guī)定造成電子數(shù)據(jù)失密或病毒感染，由違反人承擔(dān)相應(yīng)責(zé)任，同時(shí)應(yīng)追究其所在部門(mén)負(fù)責(zé)人的領(lǐng)導(dǎo)責(zé)任。

7.所有辦公電腦都應(yīng)安裝全省統(tǒng)一指定的趨勢(shì)防病毒系統(tǒng)，并定期升級(jí)病毒碼及殺毒引擎，按時(shí)查殺病毒。未經(jīng)信息中心同意，不得以任何理由刪除或換用其他殺毒軟件（防火墻），發(fā)現(xiàn)病毒應(yīng)及時(shí)向信息中心匯報(bào)，由系統(tǒng)管理員統(tǒng)一清除病毒。

8.入網(wǎng)用戶(hù)不得從事下列危害公司網(wǎng)絡(luò)安全的活動(dòng)：

（1）未經(jīng)允許，對(duì)公司網(wǎng)絡(luò)及其功能進(jìn)行刪除、修改或增加；

（2）未經(jīng)允許，對(duì)公司網(wǎng)絡(luò)中存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加；

（3）使用的系統(tǒng)軟件和應(yīng)用軟件、關(guān)鍵數(shù)據(jù)、重要技術(shù)文檔未經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，不得擅自拷貝提供給外單位或個(gè)人，如因非法拷貝而引起的問(wèn)題，由拷貝人承擔(dān)全部責(zé)任。

9.入網(wǎng)用戶(hù)必須遵守國(guó)家的有關(guān)法律法規(guī)和公司的有關(guān)規(guī)定，如有違反，信息中心將停止其入網(wǎng)使用權(quán)，并追究其相應(yīng)的責(zé)任。

10.用戶(hù)必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。

【第4篇】某校信息安全管理制度

1、信息設(shè)施操作人員必須熟知所使用設(shè)備的基本性能，嚴(yán)格按照規(guī)程操作使用。

2、在使用過(guò)程中發(fā)現(xiàn)異常情況，應(yīng)及時(shí)通知管理員，不準(zhǔn)擅自動(dòng)手拆修，情況緊急要立即關(guān)機(jī)，切斷電源。

3、未經(jīng)許可，任何人不得私自挪動(dòng)設(shè)備的位置，更換設(shè)備的硬件和計(jì)算機(jī)的軟件。

4、使用計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備時(shí)禁止非正常開(kāi)關(guān)機(jī)，不得隨意插拔各種連接線，盡量延長(zhǎng)設(shè)備的使用壽命。

5、設(shè)備管理人員要定時(shí)進(jìn)行日常病毒檢測(cè)，對(duì)防病毒軟件及時(shí)更新，不得傳播、復(fù)制病毒程序；裝入計(jì)算機(jī)系統(tǒng)的所有程序、數(shù)據(jù)要經(jīng)過(guò)病毒檢查，同時(shí)做好重要數(shù)據(jù)備份工作；禁止安裝與工作內(nèi)容無(wú)關(guān)的軟件。

6、牢固樹(shù)立安全意識(shí)，謹(jǐn)防電腦病毒侵入，拒絕使用來(lái)歷不明的軟件和光盤(pán)，已正常運(yùn)轉(zhuǎn)的軟件不得隨意修改程序或相關(guān)參數(shù)。

7、嚴(yán)禁利用終端站點(diǎn)的計(jì)算機(jī)系統(tǒng)上網(wǎng)制作、復(fù)制、查閱和傳播下列信息：

▲煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的。

▲煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度的。

▲煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的。

▲捏造或者歪曲事實(shí)，散布謠言，擾亂社會(huì)秩序的。

▲公然侮辱他人或者捏造歪曲事實(shí)，散布謠言，制造是非的。

▲宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐

怖，教唆犯罪的。

▲夸大其詞，損害國(guó)家機(jī)關(guān)信譽(yù)的。

▲其他違反憲法和法律、行政法規(guī)的。

8、教學(xué)人員應(yīng)于工作學(xué)習(xí)結(jié)束后檢查設(shè)備是否已經(jīng)全部安全關(guān)閉，并按要求填寫(xiě)運(yùn)行情況記錄。

【第5篇】門(mén)店收集和查詢(xún)質(zhì)量信息的管理制度

1、目的：建立藥房收集和查詢(xún)質(zhì)量信息的管理，確保對(duì)質(zhì)量信息的利用。

2、依據(jù)：《藥品管理法》及《藥品經(jīng)營(yíng)質(zhì)量管理規(guī)范》等法律、法規(guī)，

3、適用范圍：門(mén)店質(zhì)量信息的收集和查詢(xún)管理工作。

4、責(zé)任：質(zhì)量負(fù)責(zé)人

5、內(nèi)容：

5.1門(mén)店應(yīng)樹(shù)立預(yù)防為主的經(jīng)營(yíng)理念，建立有效地收集和查詢(xún)所經(jīng)營(yíng)藥品質(zhì)量信息的途徑，關(guān)注來(lái)自顧客和社會(huì)各方面的藥品信息，及時(shí)處理藥品質(zhì)量投訴和質(zhì)量問(wèn)題，防范和降低藥品風(fēng)險(xiǎn)和財(cái)產(chǎn)損失。

5.2質(zhì)量信息收集和查詢(xún)包括：

5.2.1藥品監(jiān)督管理局下發(fā)的各種藥品質(zhì)量通知，例如：有關(guān)停售通知、禁止使用、淘汰的藥品及假劣藥品的通知。

5.2.2藥品監(jiān)督管理局下發(fā)的質(zhì)量信息，例如：不合格藥品、不良反應(yīng)的信息及質(zhì)量公告信息。

5.2.3顧客反映的有關(guān)藥品質(zhì)量的信息及顧客發(fā)生的藥品不良反應(yīng)情況，顧客對(duì)藥品質(zhì)量的投訴意見(jiàn)、重大質(zhì)量事故、服務(wù)質(zhì)量問(wèn)題等。

5.2.4重大質(zhì)量問(wèn)題的通報(bào)。

6、根據(jù)門(mén)店經(jīng)營(yíng)特點(diǎn)，收集和查詢(xún)并健全采購(gòu)、驗(yàn)收、銷(xiāo)售以及售后服務(wù)各環(huán)節(jié)的質(zhì)量信息，制訂相應(yīng)的質(zhì)量信息反饋程序，由質(zhì)量負(fù)責(zé)人負(fù)責(zé)將信息分類(lèi)、匯總和處理，進(jìn)行質(zhì)量分析利用，采取避免和防范措施，并審核。

7、認(rèn)真分析和研究顧客對(duì)藥品質(zhì)量的反饋信息，聽(tīng)取顧客對(duì)所反映的藥品質(zhì)量問(wèn)題的評(píng)價(jià)意見(jiàn)。做好顧客意見(jiàn)的反饋和處理，及時(shí)向質(zhì)管科反映。

【第6篇】質(zhì)量信息管理的制度

1為確保質(zhì)量管理工作的有效開(kāi)展，建立高效暢通的質(zhì)里信

息渠道，充分發(fā)揮質(zhì)量信息的作用，根據(jù)《藥品管理法》和《藥品經(jīng)營(yíng)質(zhì)量管理規(guī)范》等有關(guān)法律、法規(guī)，特制定本制度。

2質(zhì)量信息是指企業(yè)內(nèi)外環(huán)境對(duì)企業(yè)質(zhì)量管理工作產(chǎn)生影響，并作用于質(zhì)量控制過(guò)程及結(jié)果的所有相關(guān)因素。

3藥店應(yīng)建立以質(zhì)量管理部為中心的信息反饋、傳遞、分析及處理的質(zhì)量信息網(wǎng)絡(luò)體系。

4質(zhì)量信息包括以下內(nèi)容

4.1國(guó)家有關(guān)藥品質(zhì)量管理的法律、法規(guī)及行政規(guī)章等；

4.2藥品監(jiān)督管理部門(mén)監(jiān)督公告及藥品監(jiān)督抽查公告：

4.3市場(chǎng)情況的相關(guān)動(dòng)態(tài)及發(fā)展導(dǎo)向；

4.4藥品供應(yīng)單位經(jīng)營(yíng)行為的合法性及質(zhì)量保證能力；

4.5藥店內(nèi)部各環(huán)節(jié)圍繞藥品質(zhì)量、環(huán)境質(zhì)量、服務(wù)質(zhì)量、工作質(zhì)量各個(gè)方面形成的數(shù)據(jù)、資料、記錄、報(bào)表、文件等。

4.6客戶(hù)及消費(fèi)者的質(zhì)量查詢(xún)、質(zhì)量反饋和質(zhì)量投訴等。

5按照質(zhì)量信息的影響、作用、緊急程度，對(duì)質(zhì)量信息實(shí)行

分級(jí)管理

5.1 a類(lèi)信息：指對(duì)藥店有重大影響，需要藥店最高領(lǐng)導(dǎo)作出判斷和決策，并由藥店各部門(mén)協(xié)同配合處理的信息；

5.2 b類(lèi)信息：指涉及藥店兩個(gè)以上部門(mén)，需由領(lǐng)導(dǎo)或質(zhì)量管理部協(xié)調(diào)處理的信息；

5.3 c類(lèi)信息：可由相關(guān)部門(mén)自行協(xié)調(diào)處理的信息。

6質(zhì)量信息的收集必須做到準(zhǔn)確、及時(shí)、高效、經(jīng)濟(jì)。

7質(zhì)量信息的收集方法

7.1藥店內(nèi)部信息：

通過(guò)統(tǒng)計(jì)報(bào)表定期反映各類(lèi)質(zhì)量的相關(guān)信息。

通過(guò)質(zhì)量分析會(huì)、工作匯報(bào)會(huì)等收集質(zhì)量的相關(guān)信息。

通過(guò)各部門(mén)填報(bào)質(zhì)量信息反饋單及相關(guān)記錄實(shí)現(xiàn)質(zhì)量信息的傳遞；

通過(guò)有效方式收集職工意見(jiàn)、建議，了解質(zhì)量信息。

7.2藥店外部信息：

通過(guò)問(wèn)卷、座談會(huì)、電話訪問(wèn)等調(diào)查方式收集信息。

通過(guò)現(xiàn)場(chǎng)觀察及咨詢(xún)了解相關(guān)信息。

通過(guò)電子信息媒介收集質(zhì)量信息。

通過(guò)公共關(guān)系網(wǎng)絡(luò)收集質(zhì)量信息。

通過(guò)現(xiàn)有信息的分析處理獲得所需要的質(zhì)量信息。

8質(zhì)量信息的處理

8.1 a類(lèi)信息：由藥店領(lǐng)導(dǎo)判斷決策，質(zhì)量管理部負(fù)責(zé)組織傳遞并督促執(zhí)行。

8.2 b類(lèi)信息：由主管部門(mén)協(xié)調(diào)決策，質(zhì)量管理部傳遞、反饋并督促執(zhí)行。

8.3 c類(lèi)信息：由部門(mén)決策并協(xié)調(diào)執(zhí)行，并將處理結(jié)果報(bào)質(zhì)量管理部。

9質(zhì)量管理部對(duì)異常、突發(fā)的重大質(zhì)量信息要以書(shū)面形式，在24小時(shí)內(nèi)及時(shí)向主管負(fù)責(zé)人及有關(guān)部門(mén)反饋，確保質(zhì)量信息的及時(shí)暢通傳遞和準(zhǔn)確有效利用。

10各部門(mén)應(yīng)相互協(xié)調(diào)、配合，將質(zhì)量信息及時(shí)報(bào)質(zhì)量管理部，經(jīng)質(zhì)量管理部分析匯總后，以信息反饋單的方式傳遞至執(zhí)行部門(mén)。

【第7篇】數(shù)據(jù)、資料和信息的安全管理制度

第一條 機(jī)房及使用計(jì)算機(jī)的單位都要設(shè)立專(zhuān)人負(fù)責(zé)文字及磁介質(zhì)資料的安全管理工作。

第二條 各單位要建立資料管理登記簿，詳細(xì)記錄資料的分類(lèi)、名稱(chēng)、用途、借閱情況等，便于查找和使用。

第三條 各項(xiàng)技術(shù)資料應(yīng)集中統(tǒng)一保管，嚴(yán)格借閱制度。

第四條 應(yīng)用系統(tǒng)和操作系統(tǒng)需用磁帶、光盤(pán)備份。對(duì)重要的動(dòng)態(tài)數(shù)據(jù)應(yīng)定時(shí)清理、備份，并報(bào)送有關(guān)部門(mén)存放。

第五條 存放稅收業(yè)務(wù)應(yīng)用系統(tǒng)及重要信息的磁帶光盤(pán)嚴(yán)禁外借，確因工作需要，須報(bào)請(qǐng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)。

第六條 對(duì)需要長(zhǎng)期保存的數(shù)據(jù)磁帶、磁盤(pán)，應(yīng)在一年內(nèi)進(jìn)行轉(zhuǎn)儲(chǔ)，以防止數(shù)據(jù)失效造成損失。

第七條 對(duì)有關(guān)電腦文件、數(shù)據(jù)進(jìn)行加密處理。為保密需要，應(yīng)定期或不定期地更換不同保密方法或密碼口令。若須查閱保密信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，才能查詢(xún)、打印有關(guān)保密資料。對(duì)保密信息應(yīng)嚴(yán)加看管，不得遺失、私自傳播。

第八條 及時(shí)關(guān)注電腦界病毒防治情況和提示，根據(jù)要求調(diào)整計(jì)算機(jī)參數(shù)或安裝防毒軟件，避免電腦病毒侵襲。

第九條 對(duì)于聯(lián)入局域網(wǎng)的計(jì)算機(jī)，任何人在未經(jīng)批準(zhǔn)的情況下，不得向局域網(wǎng)內(nèi)拷入軟件或文檔。

第十條 任何微機(jī)需安裝軟件時(shí)，由各單位提出申請(qǐng)，經(jīng)同意后，由計(jì)算機(jī)管理人員負(fù)責(zé)安裝。

【第8篇】信息安全管理政策和業(yè)務(wù)培訓(xùn)制度

第一章信息安全政策

一、計(jì)算機(jī)設(shè)備管理制度

1.計(jì)算機(jī)的使用部門(mén)要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。

2.非我司技術(shù)人員對(duì)我司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由我司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)有關(guān)部門(mén)負(fù)責(zé)人批準(zhǔn)。

3.嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開(kāi)機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門(mén)報(bào)告,不允許私自處理或找非我司技術(shù)人員進(jìn)行維修及操作。

二、操作員安全管理制度

1.操作代碼是進(jìn)入各類(lèi)應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置.

2.系統(tǒng)管理操作代碼的設(shè)置與管理:

(1)、系統(tǒng)管理操作代碼必須經(jīng)過(guò)經(jīng)營(yíng)管理者授權(quán)取得；

(2)、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù)；

(3)、系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級(jí)授權(quán)；

(4)、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；

(5)、系統(tǒng)管理員調(diào)離崗位，上級(jí)管理員(或相關(guān)負(fù)責(zé)人)應(yīng)及時(shí)注銷(xiāo)其代碼并生成新的系統(tǒng)管理員代碼；

3.一般操作代碼的設(shè)置與管理

(1)、一般操作碼由系統(tǒng)管理員根據(jù)各類(lèi)應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶(hù)一碼設(shè)置。

(2)、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。

(3)、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時(shí)注銷(xiāo)其代碼并生成新的操作員代碼。

三、密碼與權(quán)限管理制度

1.密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡(jiǎn)單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護(hù)用戶(hù)自身權(quán)益的控制代碼。密碼分設(shè)為用戶(hù)密碼和操作密碼，用戶(hù)密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串；

2.密碼應(yīng)定期修改，間隔時(shí)間不得超過(guò)一個(gè)月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶(hù)名、修改時(shí)間、修改人等內(nèi)容。

3.服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶(hù)密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專(zhuān)人(不參與系統(tǒng)開(kāi)發(fā)和維護(hù)的人員)設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過(guò)相關(guān)部門(mén)負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時(shí)在“密碼管理登記簿”中登記。

4.系統(tǒng)維護(hù)用戶(hù)的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。

5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門(mén)負(fù)責(zé)人須指定專(zhuān)人接替并對(duì)密碼立即修改或用戶(hù)刪除，同時(shí)在“密碼管理登記簿”中登記。

四、數(shù)據(jù)安全管理制度

1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放，并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé)；

2.注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲(chǔ)介質(zhì)的物理安全。

3.任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷(xiāo)毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批，以保證備份數(shù)據(jù)安全完整。

4.數(shù)據(jù)恢復(fù)前，必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過(guò)程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊(cè)執(zhí)行，出現(xiàn)問(wèn)題時(shí)由技術(shù)部門(mén)進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。

5.數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存，并確?？梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開(kāi)業(yè)務(wù)高峰期，避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。

6.需要長(zhǎng)期保存的數(shù)據(jù)，數(shù)據(jù)管理部門(mén)需與相關(guān)部門(mén)制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢(xún)使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過(guò)期失效，通過(guò)有效的查詢(xún)、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。

7.非我司技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。

8.管理部門(mén)應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無(wú)用的資料和介質(zhì)，防止泄密。

【第9篇】工藝安全信息管理程序制度

1范圍與應(yīng)用領(lǐng)域

1.1目的

為統(tǒng)一、規(guī)范工藝安全信息管理,保證材/物料、工藝、設(shè)備等安全信息的完整性和準(zhǔn)確性,為工藝安全管理活動(dòng)提供基礎(chǔ)資料,特制定本程序。

1.2適用范圍

本程序適用于公司以及為其服務(wù)的承包商。

1.3應(yīng)用領(lǐng)域

本程序應(yīng)用于公司研究、工藝設(shè)計(jì)、技術(shù)改造、生產(chǎn)、儲(chǔ)存和運(yùn)輸操作中與毒性、易燃易爆性、化學(xué)反應(yīng)性和其他危害相關(guān)的工藝安全管理活動(dòng)。

2參考文件

公司《工藝安全信息管理規(guī)范》

《工藝危害分析管理辦法》

《設(shè)備完整性管理程序》

《新設(shè)備質(zhì)量保證管理程序》

《技術(shù)和設(shè)施變更管理辦法》

《事故事件管理規(guī)定》

《培訓(xùn)管理程序》

3術(shù)語(yǔ)和定義

3.1工藝安全信息:是指物料的危害性、工藝設(shè)計(jì)基礎(chǔ)和設(shè)備設(shè)計(jì)基礎(chǔ)的完整、準(zhǔn)確的文件化的信息資料。

3.2工藝設(shè)計(jì)基礎(chǔ):是對(duì)工藝過(guò)程及參數(shù)的描述,包括工藝原理、工藝流程、物料平衡、能量平衡、工藝參數(shù)、工藝參數(shù)的限值及超出限值的后果等。

3.3設(shè)備設(shè)計(jì)基礎(chǔ):是指設(shè)備設(shè)計(jì)的依據(jù),包括設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn)、工程數(shù)據(jù)、工程圖、設(shè)備負(fù)荷計(jì)算、設(shè)備規(guī)格、廠商的制造圖紙等。

3.4化學(xué)反應(yīng)性:物質(zhì)進(jìn)行化學(xué)反應(yīng)的趨勢(shì)。

3.5化學(xué)反應(yīng)性危害:可能出現(xiàn)化學(xué)反應(yīng)失控的狀況,并且該反應(yīng)有可能對(duì)人員、設(shè)備或環(huán)境帶來(lái)直接或間接的傷害,通常伴隨有溫度升高、壓力升高、氣體產(chǎn)生或其他形式的能量釋放的現(xiàn)象。

3.6失控反應(yīng):因?yàn)榉艧峄瘜W(xué)反應(yīng)產(chǎn)生熱量的速率超過(guò)冷卻能力而使得反應(yīng)失去控制(如以溫度和壓力的快速增加為標(biāo)志)的情況。

3.7自反應(yīng)物質(zhì):能夠發(fā)生聚合、分解和重組反應(yīng)的物質(zhì)。反應(yīng)的啟動(dòng)可能是自發(fā)的、通過(guò)能量輸入的(如熱力或機(jī)械能量)或通過(guò)能提高反應(yīng)速率的催化行為的。自反應(yīng)物質(zhì)也包括能自燃、形成過(guò)氧化物、與水反應(yīng)的物質(zhì)或氧化劑。

3.8本質(zhì)較安全工藝:應(yīng)用無(wú)危害或危害較小的設(shè)備、原料或工藝步驟的工藝流程。

3.9化學(xué)反應(yīng)矩陣:是一種系統(tǒng)的、定性的分析工藝中反應(yīng)危害的技術(shù)。典型做法是制作一個(gè)矩陣,列出工藝中和有關(guān)公用工程中所使用的材/物料以及可能進(jìn)入工藝中的雜質(zhì),材/物料同時(shí)列在矩陣的第一排和第一列,然后通過(guò)相互交叉檢查每排與每列中材/物料,系統(tǒng)地評(píng)估可能發(fā)生的危害反應(yīng)。

3.10psm關(guān)鍵設(shè)備:因失效可能導(dǎo)致或促使工藝事故的發(fā)生,造成人員死亡或嚴(yán)重傷害、重大財(cái)產(chǎn)損失或重大環(huán)境影響的設(shè)備。

3.11標(biāo)準(zhǔn)操作條件(soc):溫度、壓力、流量、液位、物料組分等參數(shù)在正常運(yùn)行時(shí)滿(mǎn)足工藝調(diào)整要求的最大值、最小值、設(shè)定值,以及偏離的后果和預(yù)防或糾正偏離的操作。

4職責(zé)

4.1企管法規(guī)處負(fù)責(zé)組織制定、管理和維護(hù)本程序。

4.2生產(chǎn)運(yùn)行處負(fù)責(zé)工藝安全信息的管理,并為基層單位提供工藝設(shè)計(jì)基礎(chǔ)方面的技術(shù)支持。

4.3機(jī)動(dòng)設(shè)備處負(fù)責(zé)設(shè)備設(shè)計(jì)基礎(chǔ)的管理,并為基層單位提供相關(guān)技術(shù)支持。

4.4質(zhì)量安全環(huán)保處負(fù)責(zé)材/物料的危害性的管理,并為基層單位提供相關(guān)技術(shù)支持。

4.5工程管理部負(fù)責(zé)向業(yè)務(wù)主管部門(mén)和使用單位提供新改擴(kuò)建項(xiàng)目中所涉及的工藝安全信息資料。

4.6電子商務(wù)部負(fù)責(zé)向使用部門(mén)提供所采購(gòu)化學(xué)品的msds和設(shè)備的技術(shù)說(shuō)明書(shū)、操作手冊(cè)等資料。

4.7人事處負(fù)責(zé)組織本程序的培訓(xùn)。

4.8綜合服務(wù)中心檔案室負(fù)責(zé)公司工藝安全信息的儲(chǔ)存管理。

4.9各相關(guān)單位負(fù)責(zé)本單位工藝安全信息的收集、建立、維護(hù)與更新。

5管理要求

5.1工藝安全信息的構(gòu)成

5.1.1 材/物料的危害性數(shù)據(jù)至少包括:

5.1.1.1 物理性質(zhì)數(shù)據(jù)通?？砂?分子量、熱容量、蒸氣壓、燃燒熱、粘度、電導(dǎo)率和介電常數(shù)、凝固點(diǎn)、相對(duì)蒸氣密度、水溶性、比重、顆粒度、ph值、熔點(diǎn)、物理狀態(tài)/外觀、沸點(diǎn)、氣味(一般情況和嗅覺(jué)極限)、表面張力、臨界溫度/壓力汽化熱、穩(wěn)定性、不相容性、分解性等。

5.1.1.2 化學(xué)反應(yīng)性數(shù)據(jù)通常可包括:

a) 熱穩(wěn)定性和化學(xué)穩(wěn)定性信息:穩(wěn)定性、分解產(chǎn)物或副產(chǎn)物,發(fā)生聚合反應(yīng)和失控反應(yīng)的可能性,應(yīng)避免的條件;

b) 不相容性:化學(xué)品、雜質(zhì)、設(shè)備設(shè)施選材、建筑材料和公用工程(如儀表風(fēng)和循環(huán)水等)相互之間可能的反應(yīng);

c) 熱力學(xué)和反應(yīng)動(dòng)力學(xué)數(shù)據(jù):反應(yīng)熱,不穩(wěn)定開(kāi)始的溫度和能量釋放的速率;

d) 反應(yīng)活性大或不穩(wěn)定的中間產(chǎn)品、產(chǎn)品或副產(chǎn)物的生成;

e) 確定意外混合或失控反應(yīng)產(chǎn)生的毒性或易燃易爆性物質(zhì)的種類(lèi)及其生成速率。

5.1.1.3 易燃性數(shù)據(jù)通常可包括:

a) 易燃性特征(如,閃點(diǎn)、燃燒下限、燃燒上限和自燃溫度);

b) 適用時(shí),燃燒所需最低氧氣濃度;

c) 熱力學(xué)和化學(xué)穩(wěn)定性(如自燃、自氧化、絕熱壓縮);

d) 粉塵特性(如顆粒粒徑分布、最低點(diǎn)燃溫度、最低點(diǎn)燃能量、最低爆炸濃度);

5.1.1.4 毒性數(shù)據(jù)通?？砂?

a) 時(shí)間加權(quán)平均容許濃度;

b) 短時(shí)間接觸容許濃度;

c) 最高容許濃度。(參見(jiàn)gbz2.1-2006《工作場(chǎng)所有害因素職業(yè)接觸限值化學(xué)有害因素》)

5.1.1.5 腐蝕性數(shù)據(jù)。腐蝕性以及與施工材質(zhì)的不相容性。

5.1.2 工藝設(shè)計(jì)基礎(chǔ)至少應(yīng)包括以下數(shù)據(jù):

a) 工藝流程、工藝原理及化學(xué)品相關(guān)反應(yīng)的說(shuō)明書(shū);

b) 工藝流程圖;

c) 設(shè)計(jì)確定的工藝物料的最大儲(chǔ)存量;

d) 主要控制參數(shù)(溫度、壓力、液位、流量和組分等)的安全操作范圍;

e) 非正常工況的后果評(píng)估,包括對(duì)員工健康安全的影響;

f) 物料和能量平衡。

5.1.3 設(shè)備設(shè)計(jì)基礎(chǔ)應(yīng)當(dāng)包括以下數(shù)據(jù):

a) 工藝設(shè)備的建造材質(zhì),包括工藝管道、設(shè)備的材質(zhì);

b) 帶控制點(diǎn)的管道儀表流程圖;

c) 電氣設(shè)備危險(xiǎn)等級(jí)區(qū)域劃分圖;

d) 泄壓系統(tǒng)的設(shè)計(jì)及設(shè)計(jì)基礎(chǔ);

e) 通風(fēng)系統(tǒng)的設(shè)計(jì);

f) 設(shè)計(jì)所依據(jù)的標(biāo)準(zhǔn)、規(guī)范;

g) 安全系統(tǒng),如聯(lián)鎖、監(jiān)視、監(jiān)測(cè)、控制系統(tǒng)等;

h) 設(shè)備的設(shè)計(jì)依據(jù)、設(shè)備負(fù)荷計(jì)算、設(shè)備規(guī)格、廠商的制造圖紙等;

i) 工程圖、工程數(shù)據(jù)等;

j) 關(guān)鍵設(shè)備清單等。

5.2工藝安全信息的移交

5.2.1 對(duì)于新改擴(kuò)建項(xiàng)目:

5.2.1.1 工藝安全信息資料,由工程管理部收集,項(xiàng)目竣工后向?qū)I(yè)主管部門(mén)移交,雙方保留交接證據(jù)。

5.2.1.2 竣工資料, 由工程管理部向綜合服務(wù)中心檔案室移交,雙方保留交接證據(jù)。

5.2.1.3 專(zhuān)業(yè)主管部門(mén)及時(shí)向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。

5.2.2 對(duì)于技改技措項(xiàng)目和裝置檢修項(xiàng)目,由項(xiàng)目施工主管部門(mén)(機(jī)動(dòng)設(shè)備處或工程管理部),及時(shí)向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。

5.2.3 對(duì)于日常采購(gòu)的化學(xué)品和成套設(shè)備,由電子商務(wù)部向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。

5.3工藝安全信息管理

5.3.1 各單位應(yīng)針對(duì)工藝過(guò)程中所使用或產(chǎn)生的物質(zhì),包括:原料、中間產(chǎn)品、催化劑、添加劑、產(chǎn)品和廢棄物等,結(jié)合5.1條款的要求和msds,收集、識(shí)別并建立工藝安全信息文件和物資間化學(xué)反應(yīng)矩陣,以便供使用者查閱。

5.3.2 各單位應(yīng)根據(jù)裝置物料的變化,工藝設(shè)備變更等情況,隨時(shí)更新相關(guān)工藝安全信息文件和化學(xué)反應(yīng)矩陣。

5.3.3 工藝安全信息管理管理范例參見(jiàn)附錄1。

5.3.4 專(zhuān)業(yè)主管部門(mén)每年至少對(duì)各單位工藝安全信息管理情況進(jìn)行一次檢查,針對(duì)存在的問(wèn)題監(jiān)督整改,并保留相關(guān)證據(jù)。

5.3.5 各單位應(yīng)組織工藝安全信息以及更新后的工藝安全信息的培訓(xùn),具體執(zhí)行《培訓(xùn)管理程序》。

5.3.6 各單位應(yīng)將更新后的工藝安全信息,以及傳遞到相關(guān)部門(mén),并保留相關(guān)證據(jù)。

5.4工藝安全信息文件管理

5.4.1 各相關(guān)單位應(yīng)確保本單位所有工藝安全信息文件都有專(zhuān)人或崗位負(fù)責(zé)管理,建立相關(guān)工藝安全信息清單,并以清單的形式進(jìn)行受控管理,詳見(jiàn)《技術(shù)文件和資料管理辦法》。

5.4.2 工藝安全信息文件以電子文檔、紙制或兩者的組合形式進(jìn)行存檔,以便員工使用。以電子文檔形式存檔的工藝安全信息,應(yīng)進(jìn)行備份,每半年進(jìn)行一次校對(duì),確保信息的完整性。

5.4.3 工藝安全信息文件的防護(hù)、復(fù)制、過(guò)期信息的銷(xiāo)毀和保留,具體執(zhí)行《記錄控制程序》。

6管理系統(tǒng)

6.1資源支持

公司現(xiàn)有資源都是協(xié)助實(shí)施本程序的可利用的資源。

6.2管理記錄

企管法規(guī)處負(fù)責(zé)本程序各版本的留存記錄和修改明細(xì)。

6.3審核要求

公司主管部門(mén)、所屬單位和部門(mén)都應(yīng)把工藝安全信息作為審核的一項(xiàng)重要內(nèi)容,必要時(shí)可針對(duì)工藝安全信息組織專(zhuān)項(xiàng)審核。

6.4復(fù)核與更新

本程序應(yīng)定期評(píng)審和必要時(shí)的修訂,最低頻次自上一次發(fā)布之日起不超過(guò)3年。

6.5偏離管理

本程序所發(fā)生的偏離應(yīng)報(bào)公司主管領(lǐng)導(dǎo)批準(zhǔn)。偏離應(yīng)書(shū)面記載,其內(nèi)容應(yīng)包括支持偏離理由的相關(guān)事實(shí)。每一次偏離的有效期不能超過(guò)一年,逾期須重新申報(bào)。

6.6培訓(xùn)和溝通

本程序由人事處負(fù)責(zé)組織培訓(xùn)和溝通。

6.7解釋

本程序由公司企管法規(guī)處負(fù)責(zé)解釋。

【第10篇】?jī)?nèi)部控制信息系統(tǒng)安全管理制度

第一章 總則3

第二章 系統(tǒng)管理人員的職責(zé)3

第三章機(jī)房管理制度4

第四章 系統(tǒng)管理員工作細(xì)則4

第五章安全保密管理員工作細(xì)則7

第六章 密鑰管理員工作細(xì)則9

第七章 計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案10

第八章 附則10

第一章 總則

第1條依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》和有關(guān)保密規(guī)定,為進(jìn)一步加強(qiáng)中船信息公司計(jì)算機(jī)信息系統(tǒng)安全保密管理,并結(jié)合用戶(hù)單位的實(shí)際情況,制定本制度。

第2條計(jì)算機(jī)信息系統(tǒng)包括:涉密計(jì)算機(jī)信息系統(tǒng)和非涉密計(jì)算機(jī)信息系統(tǒng)。其中,涉密計(jì)算機(jī)信息系統(tǒng)指以計(jì)算機(jī)或者計(jì)算機(jī)網(wǎng)絡(luò)為主體,按照一定的應(yīng)用目標(biāo)和規(guī)則構(gòu)成的處理涉密信息的人機(jī)系統(tǒng)。

第3條涉密計(jì)算機(jī)信息系統(tǒng)的保密工作堅(jiān)持積極防范、突出重點(diǎn),既確保國(guó)家秘密安全又有利于信息化發(fā)展的方針。

第4條涉密計(jì)算機(jī)信息系統(tǒng)的安全保密工作實(shí)行分級(jí)保護(hù)與分類(lèi)管理相結(jié)合、行政管理與技術(shù)防范相結(jié)合、防范外部與控制內(nèi)部相結(jié)合的原則。

第5條涉密計(jì)算機(jī)信息系統(tǒng)的安全保密管理,堅(jiān)持“誰(shuí)使用,誰(shuí)負(fù)責(zé)”的原則,同時(shí)實(shí)行主要領(lǐng)導(dǎo)負(fù)責(zé)制。

第二章 系統(tǒng)管理人員的職責(zé)

第6條用戶(hù)單位的涉密計(jì)算機(jī)信息系統(tǒng)的管理由用戶(hù)保密單位負(fù)責(zé),具體技術(shù)工作由中船信息承擔(dān),設(shè)置以下安全管理崗位:系統(tǒng)管理員、安全保密管理員、密鑰管理員。

第7條系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行維護(hù)管理,主要職責(zé)是:信息系統(tǒng)主機(jī)的日常運(yùn)行維護(hù);信息系統(tǒng)的系統(tǒng)安裝、備份、維護(hù);信息系統(tǒng)數(shù)據(jù)庫(kù)的備份管理; 應(yīng)用系統(tǒng)訪問(wèn)權(quán)限的管理;網(wǎng)絡(luò)設(shè)備的管理;網(wǎng)絡(luò)的線路保障;網(wǎng)絡(luò)服務(wù)器平臺(tái)的運(yùn)行管理,網(wǎng)絡(luò)病毒入侵防范。

第8條安全保密管理員負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)的安全保密技術(shù)管理,主要職責(zé)是:網(wǎng)絡(luò)信息安全策略管理;網(wǎng)絡(luò)信息系統(tǒng)安全檢查;涉密計(jì)算機(jī)的安全管理;網(wǎng)絡(luò)信息系統(tǒng)的安全審計(jì)管理;違規(guī)外聯(lián)的監(jiān)控。

第9條密鑰管理員負(fù)責(zé)密鑰的管理,主要職責(zé)是:身份認(rèn)證系統(tǒng)的管理;密鑰的制作;密鑰的更換;密鑰的銷(xiāo)毀。

第10條對(duì)涉密計(jì)算機(jī)信息系統(tǒng)安全管理人員的管理要遵循“從不單獨(dú)原則”、“責(zé)任分散原則”和“最小權(quán)限原則”。

第11條新調(diào)入或任用涉密崗位的系統(tǒng)管理人員,必須先接受保密教育和網(wǎng)絡(luò)安全保密知識(shí)培訓(xùn)后方可上崗工作。

第12條保密單位負(fù)責(zé)定期組織系統(tǒng)管理人員進(jìn)行保密法規(guī)知識(shí)的宣傳教育和培訓(xùn)工作。

第三章 機(jī)房管理制度

第13條出入機(jī)房要有登記記錄。非機(jī)房工作人員不得進(jìn)入機(jī)房。外來(lái)人員進(jìn)機(jī)房參觀需經(jīng)保密辦批準(zhǔn),并有專(zhuān)人陪同。

第14條進(jìn)入機(jī)房人員不得攜帶任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)、食品等對(duì)設(shè)備正常運(yùn)行構(gòu)成威脅的物品。嚴(yán)禁在機(jī)房?jī)?nèi)吸煙。嚴(yán)禁在機(jī)房?jī)?nèi)堆放與工作無(wú)關(guān)的雜物。

第15條機(jī)房?jī)?nèi)不得使用無(wú)線通訊設(shè)備,禁止拍照和攝影。

第16條各類(lèi)技術(shù)檔案、資料由專(zhuān)人妥善保管并定期檢查。

第17條機(jī)房?jī)?nèi)應(yīng)按要求配置足夠量的消防器材,并做到三定(定位存放、定期檢查、定時(shí)更換)。加強(qiáng)防火安全知識(shí)教育,做到會(huì)使用消防器材。加強(qiáng)電源管理,嚴(yán)禁亂接電線和違章用電。發(fā)現(xiàn)火險(xiǎn)隱患,及時(shí)報(bào)告,并采取安全措施。

第18條機(jī)房應(yīng)保持整潔有序,地面清潔。設(shè)備要排列整齊,布線要正規(guī),儀表要齊備,工具要到位,資料要齊全。機(jī)房的門(mén)窗不得隨意打開(kāi)。

第19條每天上班前和下班后對(duì)機(jī)房做日常巡檢,檢查機(jī)房環(huán)境、電源、設(shè)備等并做好相應(yīng)記錄(見(jiàn)表一)。

第20條機(jī)房大門(mén)必須隨時(shí)關(guān)閉上鎖。機(jī)房鑰匙由集團(tuán)公司保密辦管理。

第21條機(jī)房門(mén)禁磁卡(以下簡(jiǎn)稱(chēng)門(mén)禁卡)由信息中心管理。

第22條門(mén)禁卡的發(fā)放范圍是:系統(tǒng)管理員、安全保密管理員和密鑰管理員。

第23條對(duì)臨時(shí)進(jìn)入機(jī)房工作的人員,不再發(fā)放門(mén)禁卡,在向用戶(hù)單位保密部門(mén)提出申請(qǐng)得到批準(zhǔn)后,由安全保密管理員陪同進(jìn)入機(jī)房工作。

第24條門(mén)禁卡應(yīng)妥善保管,不得遺失和互相借用。

第25條門(mén)禁卡遺失后,應(yīng)立即上報(bào)信息中心,同時(shí)寫(xiě)出書(shū)面說(shuō)明。

第四章 系統(tǒng)管理員工作細(xì)則

第一節(jié) 系統(tǒng)主機(jī)維護(hù)管理辦法

第26條系統(tǒng)主機(jī)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對(duì)系統(tǒng)主機(jī)進(jìn)行操作。

第27條根據(jù)系統(tǒng)設(shè)計(jì)方案和應(yīng)用系統(tǒng)運(yùn)行要求進(jìn)行主機(jī)系統(tǒng)安裝、調(diào)試,建立系統(tǒng)管理員賬戶(hù),設(shè)置管理員密碼,建立用戶(hù)賬戶(hù),設(shè)置系統(tǒng)策略、用戶(hù)訪問(wèn)權(quán)利和資源訪問(wèn)權(quán)限,并根據(jù)安全風(fēng)險(xiǎn)最小化原則及運(yùn)行效率最大化原則配置系統(tǒng)主機(jī)。

第28條建立系統(tǒng)設(shè)備檔案(見(jiàn)表二)、包括系統(tǒng)主機(jī)詳細(xì)的技術(shù)參數(shù),如:品牌、型號(hào)、購(gòu)買(mǎi)日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,妥善保管系統(tǒng)主機(jī)保修卡,在系統(tǒng)主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行及時(shí)更新。

第29條每周修改系統(tǒng)主機(jī)管理員密碼,密碼長(zhǎng)度不得低于八位,要求有數(shù)字、字母并區(qū)分大小寫(xiě)。

第30條每周通過(guò)系統(tǒng)性能分析軟件對(duì)系統(tǒng)主機(jī)進(jìn)行運(yùn)行性能分析,并做詳細(xì)記錄(見(jiàn)表四),根據(jù)分析情況對(duì)系統(tǒng)主機(jī)進(jìn)行系統(tǒng)優(yōu)化,包括磁盤(pán)碎片整理、系統(tǒng)日志文件清理,系統(tǒng)升級(jí)等。

第31條每周對(duì)系統(tǒng)日志、系統(tǒng)策略、系統(tǒng)數(shù)據(jù)進(jìn)行備份,做詳細(xì)記錄(見(jiàn)表四)。

第32條每天檢查系統(tǒng)主機(jī)各硬件設(shè)備是否正常運(yùn)行,并做詳細(xì)記錄(見(jiàn)表五)。

第33條每天檢查系統(tǒng)主機(jī)各應(yīng)用服務(wù)系統(tǒng)是否運(yùn)行正常,并做詳細(xì)記錄(見(jiàn)表五)。

第34條每周下載安裝最新版的系統(tǒng)補(bǔ)丁,對(duì)系統(tǒng)主機(jī)進(jìn)行升級(jí),做詳細(xì)記錄(見(jiàn)表四)。

第35條每天記錄系統(tǒng)主機(jī)運(yùn)行維護(hù)日記,對(duì)系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)。

第36條在系統(tǒng)主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)通知用戶(hù),用最短的時(shí)間解決故障,保證系統(tǒng)主機(jī)盡快正常運(yùn)行,并對(duì)系統(tǒng)故障情況做詳細(xì)記錄(見(jiàn)表六)。

第37條每月對(duì)系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)、并寫(xiě)出系統(tǒng)主機(jī)運(yùn)行維護(hù)月報(bào),上報(bào)保密辦。

第二節(jié) 信息系統(tǒng)運(yùn)行維護(hù)管理辦法

第38條信息系統(tǒng)(辦公自動(dòng)化系統(tǒng)和檔案管理系統(tǒng))的運(yùn)行維護(hù)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對(duì)信息系統(tǒng)進(jìn)行任何操作。

第39條根據(jù)信息系統(tǒng)的設(shè)計(jì)要求及實(shí)施細(xì)則安裝、調(diào)試、配置信息系統(tǒng),建立信息系統(tǒng)管理員賬號(hào),設(shè)置管理員密碼,密碼要求由數(shù)字和字母組成,區(qū)分大小寫(xiě),密碼長(zhǎng)度不得低于8位,。

第40條對(duì)信息系統(tǒng)的基本配置信息做詳細(xì)記錄,包括系統(tǒng)配置信息、用戶(hù)帳戶(hù)名稱(chēng),系統(tǒng)安裝目錄、數(shù)據(jù)文件存貯目錄,在信息系統(tǒng)配置信息發(fā)生改變時(shí)及時(shí)更新記錄(見(jiàn)表三)。

第41條每周對(duì)信息系統(tǒng)系統(tǒng)數(shù)據(jù)、用戶(hù)id文件、系統(tǒng)日志進(jìn)行備份,并做詳細(xì)記錄(見(jiàn)表四),備份介質(zhì)交保密辦存檔。

第42條當(dāng)信息系統(tǒng)用戶(hù)發(fā)生增加、減少、變更時(shí),新建用戶(hù)帳戶(hù),新建用戶(hù)郵箱,需經(jīng)保密單位審批,并填寫(xiě)系統(tǒng)用戶(hù)申請(qǐng)單或系統(tǒng)用戶(hù)變更申請(qǐng)單(見(jiàn)表七),審批通過(guò)后,由系統(tǒng)管理員進(jìn)行操作,并做詳細(xì)記錄。

第43條根據(jù)用戶(hù)需求設(shè)置信息系統(tǒng)各功能模塊訪問(wèn)權(quán)限,并提交保密辦審批。

第44條每天檢查信息系統(tǒng)各項(xiàng)應(yīng)用功能是否運(yùn)行正常,并做詳細(xì)記錄(見(jiàn)表五)。

第45條在信息系統(tǒng)發(fā)生故障時(shí),應(yīng)及時(shí)通知用戶(hù),并用最短的時(shí)間解決故障,保證信息系統(tǒng)盡快正常運(yùn)行,并對(duì)系統(tǒng)故障情況做詳細(xì)記錄(見(jiàn)表六)。

第46條每天記錄信息系統(tǒng)運(yùn)行維護(hù)日志,對(duì)信息系統(tǒng)運(yùn)行情況進(jìn)行總結(jié)。

第47條每月對(duì)信息系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié),并寫(xiě)出信息系統(tǒng)維護(hù)月報(bào),并上報(bào)保密辦。

第三節(jié) 網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)管理辦法

第48條網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)由系統(tǒng)管理員專(zhuān)人負(fù)責(zé),未經(jīng)允許任何人不得對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行操作。

第49條根據(jù)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案和實(shí)施細(xì)則安裝、調(diào)試、配置網(wǎng)絡(luò)系統(tǒng),包括交換機(jī)配置、路由器配置,建立管理員賬號(hào),設(shè)置管理員密碼,并關(guān)閉所有遠(yuǎn)程管理端口。

第50條建立系統(tǒng)設(shè)備檔案(見(jiàn)表二),包括交換機(jī)、路由器的品牌、型號(hào)、序列號(hào)、購(gòu)買(mǎi)日期、硬件配置信息,詳細(xì)記錄綜合布線系統(tǒng)信息配置表,交換機(jī)系統(tǒng)配置,路由器系統(tǒng)配置,網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)圖,vlan劃分表,并在系統(tǒng)配置發(fā)生變更時(shí)及時(shí)對(duì)設(shè)備檔案進(jìn)行更新。

第51條每天檢查網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)是否正常運(yùn)行。

第52條每周對(duì)網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)進(jìn)行清潔。

第53條每周修改網(wǎng)絡(luò)系統(tǒng)管理員密碼。

第54條每周檢測(cè)網(wǎng)絡(luò)系統(tǒng)性能,包括數(shù)據(jù)傳輸?shù)姆€(wěn)定性、可靠性、傳輸速率。

第55條網(wǎng)絡(luò)變更后進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置資料備份。

第56條當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障時(shí),應(yīng)及時(shí)通知用戶(hù),并在最短的時(shí)間內(nèi)解決問(wèn)題,保證網(wǎng)絡(luò)系統(tǒng)盡快正常運(yùn)行,并對(duì)系統(tǒng)故障情況作詳細(xì)記錄(見(jiàn)表六)。

第57條每月對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié),并作出網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)月報(bào)。

第四節(jié) 終端電腦運(yùn)行維護(hù)管理辦法

第58條終端電腦的維護(hù)由系統(tǒng)管理員負(fù)責(zé),未經(jīng)允許任何人不得對(duì)終端電腦進(jìn)行維護(hù)操作。

第59條根據(jù)用戶(hù)應(yīng)用需求和安全要求安裝、調(diào)試電腦主機(jī),安裝操作系統(tǒng)、應(yīng)用軟件、殺毒軟件、技防軟件,。

第60條建立系統(tǒng)設(shè)備檔案(見(jiàn)表二)、包括電腦的品牌、型號(hào)、購(gòu)買(mǎi)日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,在電腦主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行及時(shí)更新。

第61條在電腦主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)進(jìn)行處理,備份用戶(hù)文件,用最短的時(shí)間解決故障,保證電腦主機(jī)盡快能夠正常運(yùn)行,并對(duì)電腦主機(jī)故障情況做詳細(xì)記錄(見(jiàn)表六),涉及存儲(chǔ)介質(zhì)損壞,直接送交保密辦處理。

第五節(jié) 網(wǎng)絡(luò)病毒入侵防范管理辦法

第62條網(wǎng)絡(luò)病毒入侵防護(hù)系統(tǒng)由系統(tǒng)管理員專(zhuān)人負(fù)責(zé),任何人未經(jīng)允許不得進(jìn)行此項(xiàng)操作。

第63條根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求安裝、配置瑞星網(wǎng)絡(luò)病毒防護(hù)系統(tǒng),包括服務(wù)器端系統(tǒng)配置和客戶(hù)機(jī)端系統(tǒng)配置,開(kāi)啟客戶(hù)端防病毒系統(tǒng)的實(shí)時(shí)監(jiān)控。

第64條每日監(jiān)測(cè)防病毒系統(tǒng)的系統(tǒng)日志,檢測(cè)是否有病毒入侵、安全隱患等,對(duì)所發(fā)現(xiàn)的問(wèn)題進(jìn)行及時(shí)處理,并做詳細(xì)記錄(見(jiàn)表八)。

第65條每周登陸防病毒公司網(wǎng)站,下載最新的升級(jí)文件,對(duì)系統(tǒng)進(jìn)行升級(jí),并作詳細(xì)記錄(見(jiàn)表九)。

第66條每周對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的病毒查殺,對(duì)病毒查殺結(jié)果做系統(tǒng)分析,并做詳細(xì)記錄(見(jiàn)表十)。

第67條每日瀏覽國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心網(wǎng)站,了解最新病毒信息發(fā)布情況,及時(shí)向用戶(hù)發(fā)布病毒預(yù)警和預(yù)防措施。

第五章 安全保密管理員工作細(xì)則

第一節(jié) 網(wǎng)絡(luò)信息安全策略管理辦法

第68條網(wǎng)絡(luò)安全策略管理由安全保密管理員專(zhuān)職負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第69條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求及主機(jī)審計(jì)系統(tǒng)數(shù)據(jù)的分析結(jié)果,制定、配置、修改、刪除主機(jī)審計(jì)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見(jiàn)表十一)。

第70條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除網(wǎng)絡(luò)安全評(píng)估分析系統(tǒng)的各項(xiàng)管理策略,并做記錄(見(jiàn)表十一)。

第71條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除入侵檢測(cè)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見(jiàn)表十一)。

第72條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見(jiàn)表十一)。

第73條每周對(duì)網(wǎng)絡(luò)信息系統(tǒng)安全管理策略進(jìn)行數(shù)據(jù)備份,并作詳細(xì)記錄(見(jiàn)表十二)。

第74條網(wǎng)絡(luò)信息安全技術(shù)防護(hù)系統(tǒng)(主機(jī)審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng))由網(wǎng)絡(luò)安全保密管理員統(tǒng)一負(fù)責(zé)安裝和卸載。

第二節(jié) 網(wǎng)絡(luò)信息系統(tǒng)安全檢查管理辦法

第75條網(wǎng)絡(luò)信息系統(tǒng)安全檢查由安全保密管理員專(zhuān)職負(fù)責(zé)執(zhí)行,未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第76條每天根據(jù)入侵檢測(cè)系統(tǒng)的系統(tǒng)策略檢測(cè)、審計(jì)系統(tǒng)日志,檢查是否有網(wǎng)絡(luò)攻擊、異常操作、不正常數(shù)據(jù)流量等,對(duì)異常情況做及時(shí)處理,遇有重大安全問(wèn)題上報(bào)保密辦,并做詳細(xì)記錄(見(jiàn)表十三)。

第77條每周登陸入侵檢測(cè)系統(tǒng)產(chǎn)品網(wǎng)站,下載最新升級(jí)文件包,對(duì)系統(tǒng)進(jìn)行更新,并做詳細(xì)記錄(見(jiàn)表十四)。

第78條每月通過(guò)漏洞掃描系統(tǒng)對(duì)網(wǎng)絡(luò)系統(tǒng)終端進(jìn)行安全評(píng)估分析,并對(duì)掃描結(jié)果進(jìn)行分析,及時(shí)對(duì)終端系統(tǒng)漏洞及安全隱患進(jìn)行處理,作詳細(xì)記錄(見(jiàn)表十五),并將安全評(píng)估分析報(bào)告上報(bào)保密辦。

第79條每周登錄全評(píng)估產(chǎn)品網(wǎng)站,下載最新升級(jí)文件包,對(duì)系統(tǒng)進(jìn)行更新,并作詳細(xì)記錄(見(jiàn)表十六)。

第80條每周備份入侵檢測(cè)系統(tǒng)和漏洞掃描系統(tǒng)的審計(jì)信息,并作詳細(xì)記錄(見(jiàn)表十七)。

第三節(jié) 涉密計(jì)算機(jī)安全管理辦法

第81條涉密計(jì)算機(jī)安全管理由安全保密管理員專(zhuān)人負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第82條根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求制定、修改、刪除涉密計(jì)算機(jī)安全審計(jì)策略,包括打印控制策略、外設(shè)輸入輸出控制策略、應(yīng)用程序控制策略,并做記錄。

第83條每日對(duì)涉密計(jì)算機(jī)進(jìn)行安全審計(jì),及時(shí)處理安全問(wèn)題,并做詳細(xì)記錄(見(jiàn)表十八),遇有重大問(wèn)題上報(bào)保密部門(mén)。

第84條涉密計(jì)算機(jī)的新增、變更、淘汰需經(jīng)保密部門(mén)審批,審批通過(guò)后由安全保密管理員統(tǒng)一進(jìn)行操作,并做詳細(xì)記錄(見(jiàn)表十八)。

第85條新增涉密計(jì)算機(jī)聯(lián)入涉密網(wǎng)絡(luò),需經(jīng)保密辦審批,由安全保密管理員統(tǒng)一進(jìn)行操作,并做詳細(xì)記錄(見(jiàn)表十八)。

第四節(jié) 安全審計(jì)管理辦法

第86條網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)由安全保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第87條根據(jù)網(wǎng)絡(luò)系統(tǒng)主機(jī)安全設(shè)計(jì)要求安裝、配置、管理主機(jī)安全審計(jì)系統(tǒng),制定審計(jì)規(guī)則,包括系統(tǒng)運(yùn)行狀態(tài)、用戶(hù)登錄信息,網(wǎng)絡(luò)文件共享操作等。

第88條每日查看安全審計(jì)系統(tǒng)信息,對(duì)審計(jì)結(jié)果進(jìn)行分析整理,及時(shí)處理所發(fā)生的設(shè)備安全問(wèn)題,并做詳細(xì)記錄(見(jiàn)表十九)。

第89條每周備份設(shè)備安全審計(jì)系統(tǒng)審計(jì)信息,并做詳細(xì)記錄(見(jiàn)表二十)。

第90條每月對(duì)主機(jī)安全審計(jì)系統(tǒng)記錄信息進(jìn)行分析總結(jié),并向保密部門(mén)提交分析報(bào)告。

第五節(jié) 違規(guī)聯(lián)接管理辦法

第91條違規(guī)外聯(lián)管理系統(tǒng)(北信源安全補(bǔ)丁管理軟件)由安全保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第92條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)安全管理要求安裝、配置違規(guī)外聯(lián)管理系統(tǒng)策略,包括聯(lián)網(wǎng)涉密電腦,單機(jī)涉密電腦,便攜式涉密電腦。

第93條每日檢查違規(guī)外聯(lián)系統(tǒng)審計(jì)信息,查看聯(lián)網(wǎng)涉密電腦是否有違規(guī)外聯(lián)操作。

第94條每月檢查單機(jī)涉密電腦、便攜式電腦是否有違規(guī)外聯(lián)操作。

第95條每三個(gè)月協(xié)助保密辦進(jìn)行所有涉密電腦巡檢,檢查是否存在違規(guī)外聯(lián)操作,并做詳細(xì)記錄。

第96條每日通過(guò)違規(guī)外聯(lián)系統(tǒng)檢查網(wǎng)絡(luò)系統(tǒng)是否有非法主機(jī)聯(lián)入,并做詳細(xì)記錄。

第六章 密鑰管理員工作細(xì)則

第97條身份認(rèn)證系統(tǒng)由密鑰管理員專(zhuān)人負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第98條每日檢查身份認(rèn)證系統(tǒng)是否正常運(yùn)行。

第99條負(fù)責(zé)向用戶(hù)單位派發(fā)安全鑰匙,用戶(hù)需填寫(xiě)審批表,并提交保密部門(mén)審批(見(jiàn)表二十一)。

第100條根據(jù)用戶(hù)需求,見(jiàn)保密部門(mén)審批單要求,制作、修改、注銷(xiāo)證書(shū)(見(jiàn)表七)。

第101條負(fù)責(zé)為每臺(tái)計(jì)算機(jī)安裝主機(jī)登錄系統(tǒng)。

第102條負(fù)責(zé)主機(jī)登錄系統(tǒng)、身份認(rèn)證系統(tǒng)的系統(tǒng)維護(hù)。

第七章 計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案

第103條系統(tǒng)管理人員參與制定各種意外事件處置預(yù)案,并具體執(zhí)行,包括火災(zāi)、停電、設(shè)備故障等,每年進(jìn)行預(yù)案演練。

第104條遇到火災(zāi)應(yīng)根據(jù)火情采取以下措施:

1.如火情較輕時(shí),應(yīng)立即切斷機(jī)房總電源,并迅速用消防器材,力爭(zhēng)把火撲滅、控制在初期階段,同時(shí)上報(bào)集團(tuán)保衛(wèi)部門(mén)。

2.如火情嚴(yán)重應(yīng)迅速撥打報(bào)警電話“119”,同時(shí)通知集團(tuán)保衛(wèi)部門(mén),聽(tīng)從消防工作人員的現(xiàn)場(chǎng)指揮,協(xié)助處理有關(guān)事項(xiàng)。

第105條如遇機(jī)房突發(fā)性停電,應(yīng)迅速通知用戶(hù),同時(shí)關(guān)閉設(shè)備電源,來(lái)電后,及時(shí)通知用戶(hù),并檢測(cè)設(shè)備是否正常運(yùn)行。

第106條系統(tǒng)出現(xiàn)災(zāi)難性故障時(shí),系統(tǒng)管理員應(yīng)立刻通知部門(mén)主管,制定詳細(xì)的系統(tǒng)恢復(fù)方案。

第107條遇緊急情況,值班員應(yīng)立即通知保密辦和系統(tǒng)管理員,保持24小時(shí)通訊暢通,隨時(shí)處理緊急事件。

第108條線路故障應(yīng)立即撥打線路故障電話“112”,同時(shí)上報(bào)部門(mén)主管,協(xié)助電信部門(mén)查找故障原因,盡快使線路恢復(fù)正常。

第八章 附則

第109條本管理制度自發(fā)布之日起執(zhí)行,未盡事宜以用戶(hù)單位的《保密工作管理實(shí)施辦法》為準(zhǔn)。

第110條本制度每年度審訂一次,本制度所有表格請(qǐng)見(jiàn)附錄。

【第11篇】d高中校園網(wǎng)信息發(fā)布管理制度

【應(yīng)屆畢業(yè)生黨團(tuán)制度網(wǎng)-訊】為了能及時(shí)、準(zhǔn)確、有效地發(fā)布學(xué)校信息,全面展現(xiàn)我校的整體形象,那么就需要對(duì)校園網(wǎng)實(shí)行制度管理。那么校園網(wǎng)管理制度怎么建立呢請(qǐng)跟隨職責(zé)大全來(lái)了解一下吧。

一、發(fā)布信息的主要內(nèi)容

1、學(xué)校總體信息:包括介紹學(xué)校概況、學(xué)校領(lǐng)導(dǎo)、學(xué)校機(jī)構(gòu)設(shè)置、學(xué)科建設(shè)、科研機(jī)構(gòu)情況及學(xué)校新聞信息等。

2、部門(mén)信息:包括部門(mén)通知、學(xué)校內(nèi)部機(jī)構(gòu)設(shè)置、工作職責(zé)、主要負(fù)責(zé)人及工作電話,教學(xué)工作、科研工作、黨建和思想政治工作、學(xué)生工作,招生工作的主要內(nèi)容、進(jìn)展情況、工作成效等,以及其他需要并適宜于上網(wǎng)公開(kāi)發(fā)布的信息。

二、信息發(fā)布的方法與要求

1、各部門(mén)要有一名領(lǐng)導(dǎo)分管信息發(fā)布工作,并指定熟悉計(jì)算機(jī)專(zhuān)業(yè)知識(shí)的固定人員擔(dān)任信息發(fā)布員,在校園網(wǎng)主頁(yè)上建立web網(wǎng)頁(yè),信息發(fā)布員負(fù)責(zé)本部門(mén)信息的收集、整理、制作、發(fā)布。

2、各部門(mén)必須經(jīng)常檢查并完善各自的網(wǎng)頁(yè)內(nèi)容,每月至少更新一次。每月1日至25日為更新網(wǎng)頁(yè)時(shí)間,更新時(shí)將文檔以辦公自動(dòng)化郵件方式發(fā)到網(wǎng)管室,并注明欄目或修改要求(有無(wú)更改都需發(fā)郵件說(shuō)明)。

3、根據(jù)各部門(mén)的需要,可配備學(xué)生網(wǎng)管員指導(dǎo)網(wǎng)頁(yè)的建設(shè)和維護(hù)工作。

4、各部門(mén)更新和上傳的內(nèi)容須保留備份,保存信息應(yīng)遵循準(zhǔn)確、完整、分類(lèi)保存、便于查閱原則。

5、各部門(mén)主頁(yè)的內(nèi)容由各部門(mén)自行管理,要保證信息的準(zhǔn)確性和時(shí)效性,避免重復(fù)和交叉現(xiàn)象。

6、信息上傳需經(jīng)校長(zhǎng)室審核同意,并由部門(mén)保留原始記錄。

7、涉及下列內(nèi)容的信息必須經(jīng)校長(zhǎng)室批準(zhǔn)后方可上網(wǎng):

(1)關(guān)系學(xué)校改革和發(fā)展大局的信息;

(2)以學(xué)校名義對(duì)外發(fā)布的信息;

(3)向國(guó)際互聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布的信息;

(4)學(xué)校文件、規(guī)章制度、校領(lǐng)導(dǎo)講話等;

(5)其他學(xué)校的重要信息。

8、任何單位和個(gè)人不得利用校園網(wǎng)網(wǎng)頁(yè)制作、復(fù)制、查閱和傳播下列信息:

(1)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;

(2)煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度的;

(3)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一的;

(4)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;

(5)捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的;

(6)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;

(7)公然侮辱他人或者捏造事實(shí)誹謗他人的;

(8)損害國(guó)家機(jī)關(guān)信譽(yù)的;

(9)其他違反憲法和法律、行政法規(guī)的。

9、網(wǎng)頁(yè)的建設(shè)和維護(hù)工作將作為各部門(mén)的年終考核內(nèi)容之一。學(xué)校將在每年年終進(jìn)行網(wǎng)頁(yè)制作總結(jié)評(píng)比,對(duì)優(yōu)秀的網(wǎng)頁(yè)和管理員進(jìn)行表?yè)P(yáng),并適當(dāng)進(jìn)行獎(jiǎng)勵(lì)。

三、違反管理制度,造成嚴(yán)重后果的,責(zé)任自負(fù)。

四、本管理制度如與上級(jí)的有關(guān)管理法規(guī)不符,以上級(jí)管理法規(guī)為準(zhǔn)。

五、本管理制度解釋權(quán)校長(zhǎng)室。

【第12篇】a礦安全生產(chǎn)技術(shù)信息化管理制度

第一節(jié) 總則

為規(guī)范信息化建設(shè)的管理,提高信息化管理水平,實(shí)現(xiàn)科學(xué)化、精細(xì)化、標(biāo)準(zhǔn)化管理,提高工作質(zhì)量和效率,特制訂本規(guī)定。

第二節(jié) 管理范圍

信息化建設(shè)管理范圍為:安全技術(shù)信息化管理。

第三節(jié)設(shè)備使用與管理

1、使用單位操作人員要做好日常維護(hù)工作,嚴(yán)格按照操作程序進(jìn)行操作,否則造成軟硬件損壞的要對(duì)操作人員及單位負(fù)責(zé)人進(jìn)行處罰。

2、操作人員應(yīng)對(duì)計(jì)算機(jī)能熟練操作,對(duì)單位使用的應(yīng)用程序要熟練掌握,嚴(yán)格按程序進(jìn)行操作。對(duì)不能進(jìn)行相關(guān)操作的,由技術(shù)人員負(fù)責(zé)培訓(xùn),以達(dá)到熟練操作。

3、各單位操作人員未經(jīng)許可不準(zhǔn)增刪硬盤(pán)上的應(yīng)用軟件和系統(tǒng)軟件,不準(zhǔn)對(duì)應(yīng)用軟件的配置進(jìn)行變更,違者罰款100元。

4、任何人不得私自更改計(jì)算機(jī)的各項(xiàng)設(shè)置,如:計(jì)算機(jī)名、網(wǎng)絡(luò)ip地址、計(jì)算機(jī)管理員密碼、登陸方式等,造成計(jì)算機(jī)不能訪問(wèn)網(wǎng)絡(luò)資源的,對(duì)其罰款200元,情節(jié)嚴(yán)重、給與開(kāi)除。

5、計(jì)算機(jī)上不得存放有破壞本礦計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的軟件,如:黑客程序、帶病毒的文件、電影文件等,不得傳播非法文字及圖片、視頻資料,一經(jīng)發(fā)現(xiàn)罰款200元,并無(wú)條件刪除。不得私自拆卸計(jì)算機(jī)及外設(shè)備,更不能私自更換計(jì)算機(jī)硬件,如有違法者,以更換硬件價(jià)值的2倍處罰責(zé)任人。

6、技術(shù)人員定期對(duì)煤礦計(jì)算機(jī)系統(tǒng)進(jìn)行檢查和病毒防范等工作,保持電腦正常運(yùn)行,對(duì)值班人員進(jìn)行技術(shù)培訓(xùn)。

7、任何人不得因私挪用本礦信息設(shè)備和網(wǎng)絡(luò)資源,更不能破壞計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備,對(duì)于有破壞的,以其價(jià)值的2倍賠償。

8、礦局域網(wǎng)安裝有防火墻和瑞星網(wǎng)絡(luò)殺毒軟件,任何單位不得刪除、卸載、關(guān)閉其安裝在計(jì)算機(jī)上的網(wǎng)絡(luò)殺毒軟件,如果發(fā)現(xiàn)軟件出錯(cuò)或不能正常運(yùn)行,及時(shí)通知公司人員,進(jìn)行修復(fù)或重新安裝。

9、不得在計(jì)算機(jī)旁堆放雜物,保持計(jì)算機(jī)正常通風(fēng)散熱,不得隨意擺放信息設(shè)備,沒(méi)有特殊情況不得更換計(jì)算機(jī)位置。違者對(duì)其罰款100元。

10、計(jì)算機(jī)使用者必需經(jīng)常清潔主機(jī)、顯示器、鍵盤(pán),以保持計(jì)算機(jī)的清潔衛(wèi)生。發(fā)現(xiàn)處罰值班人員1次處罰100元。

11、操作人員工作時(shí)間離開(kāi)計(jì)算機(jī)10分鐘以上每次罰款50元。

12、遇到煤礦監(jiān)控系統(tǒng)異常不及時(shí)匯報(bào)的,對(duì)其處罰50元。

【第13篇】信息系統(tǒng)容量規(guī)劃及驗(yàn)收管理制度

1. 目的

針對(duì)已確定的服務(wù)級(jí)別目標(biāo)和業(yè)務(wù)需求來(lái)設(shè)計(jì)、維持相應(yīng)的技術(shù)部服務(wù)能力，從而確保實(shí)際的技術(shù)部服務(wù)能夠滿(mǎn)足服務(wù)要求。

2. 范圍

適用于公司所有硬件、軟件、外圍設(shè)備、人力資源容量管理。

3. 職責(zé)

技術(shù)部負(fù)責(zé)確定、評(píng)估容量需求。

4. 內(nèi)容

(1)容量管理包括：服務(wù)器,重要網(wǎng)絡(luò)設(shè)備：lan、wan、防火墻、路由器等；所有外圍設(shè)備：存儲(chǔ)設(shè)備、打印機(jī)等；所有軟件：操作系統(tǒng)、網(wǎng)絡(luò)、內(nèi)部開(kāi)發(fā)的軟件包和購(gòu)買(mǎi)的軟件包；人力資源：要維持有足夠技能的人員。

(2)對(duì)于每一個(gè)新的和正在進(jìn)行的活動(dòng)來(lái)說(shuō)，公司管理層應(yīng)識(shí)別容量要求。

(3)公司管理層每年應(yīng)在管理評(píng)審時(shí)評(píng)審系統(tǒng)容量的可用性和效率。公司管理層應(yīng)特別關(guān)注與訂貨交貨周期或高成本相關(guān)的所有資源，并監(jiān)視關(guān)鍵系統(tǒng)資源的利用，識(shí)別和避免潛在的瓶頸及對(duì)關(guān)鍵員工的依賴(lài)。

(4)技術(shù)部應(yīng)根據(jù)業(yè)務(wù)規(guī)劃、預(yù)測(cè)、趨勢(shì)或業(yè)務(wù)需求,定期預(yù)測(cè)施加于綜合部系統(tǒng)上的未來(lái)的業(yè)務(wù)負(fù)荷以及組織信息處理能力，以適當(dāng)?shù)某杀竞惋L(fēng)險(xiǎn)按時(shí)獲得所需的容量,

二、 ?信息資產(chǎn)密級(jí)管理規(guī)定isms-3005

1. 目的

確保公司營(yíng)運(yùn)利益，并防止與公司營(yíng)運(yùn)相關(guān)的保密信息泄漏。

2. 范圍

本辦法適用于公司所有員工。

3. 保密信息定義

保密信息指與公司營(yíng)運(yùn)相關(guān)且列入機(jī)密等級(jí)管理的相關(guān)信息。

4. 秘密等級(jí)區(qū)分

機(jī)密等級(jí)分為秘密、內(nèi)控、公開(kāi)三類(lèi)，區(qū)分標(biāo)準(zhǔn)如下：

(1)秘密：凡該信息泄漏后，足以嚴(yán)重?fù)p害本公司利益或有利于競(jìng)爭(zhēng)對(duì)手的。

(2)內(nèi)控：凡該信息泄漏后，雖不致直接影響本公司利益，但可能使本公司經(jīng)營(yíng)管理因而造成困擾，需限制其閱讀對(duì)象的。

(3) 內(nèi)控：凡該信息泄漏后，雖不致直接影響本公司利益，但可能使本公司經(jīng)營(yíng)管理因而造成困擾，需限制其閱讀對(duì)象的。

(4) 公開(kāi)：指可對(duì)社會(huì)公開(kāi)的信息，公用的信息處理設(shè)備和系統(tǒng)資源.

5. 信息的分類(lèi)

(1) 信息資產(chǎn)的分類(lèi)可參見(jiàn)附件信息分類(lèi)表。如未列入分類(lèi)表的信息資產(chǎn)，可依照下面的原則進(jìn)行判斷：

(2) 秘密，由信息保管單位主管判定，且至少須為部門(mén)以上主管。

(3) 內(nèi)控，由保密信息保管單位自行判定。

6. 保密文件的標(biāo)識(shí)

(1) 文件類(lèi)的信息在判定等級(jí)后，加蓋印章于文件及附件各頁(yè)右上角或其它明顯處。如頁(yè)數(shù)太多，得酌情抽頁(yè)蓋騎縫章。但絕密級(jí)信息應(yīng)予編碼管控。

(2) 非文件類(lèi)的保密信息，包括檔案、電子郵件、投影片等，于判定等級(jí)后，應(yīng)于資料傳送/顯示前告知使用人或相關(guān)人員該項(xiàng)信息的密級(jí)。

(3) 印章由技術(shù)部統(tǒng)一刻制，發(fā)放給各個(gè)部門(mén)使用。

7. 傳送

(1) 內(nèi)部傳送

(2) 秘密、內(nèi)控：保密信息保管單位應(yīng)將印刷形式保密信息密封后注明機(jī)密等級(jí)，再裝入傳遞袋中發(fā)送收件人;軟件形式定稿和完整信息以電子郵件方式傳遞時(shí)應(yīng)加密;內(nèi)控信息可不加密。

(3) 外部傳送：印刷形式保密信息于外部傳送時(shí)應(yīng)以掛號(hào)函件或其它適當(dāng)方式寄送收件人。任何軟件形式的機(jī)密等級(jí)信息于公司外系統(tǒng)、或于公司外使用環(huán)境情況下，非經(jīng)加密均不得以電子郵件方式傳遞，以避免遭攔截轉(zhuǎn)送。

(4) 其它未判定為任一機(jī)密等級(jí)但仍具有敏感性或半成品性質(zhì)的信息于傳送前可應(yīng)視情況加密。

8. 其它

(1) 保密信息不得用于公司以外的公開(kāi)活動(dòng)（如演講、授課、一般資料調(diào)查、出版發(fā)行等），如須于前述活動(dòng)使用，應(yīng)準(zhǔn)用第五條的規(guī)定，并經(jīng)管理者代表核準(zhǔn)。

(2) 保密信息應(yīng)由管代/相關(guān)負(fù)責(zé)人妥善保管，并善盡管理保護(hù)職責(zé)。

(3) 離職員工應(yīng)繳出其所持歸公司所有的一切資料及其任何形式復(fù)印件、副本，并確定確實(shí)歸還全部所持公司文件。

(4) 新進(jìn)人員于入職當(dāng)天即應(yīng)簽署員工保密合約，在新進(jìn)人員簽署上述文件時(shí)，綜合部應(yīng)對(duì)合約書(shū)上有關(guān)企業(yè)保密信息等有關(guān)條文詳加說(shuō)明與解釋?zhuān)瑒?wù)必使新進(jìn)人員充分了解并遵守企業(yè)保密信息有關(guān)事項(xiàng)。

(5) 保管人員判定保密信息無(wú)繼續(xù)保存的必要時(shí)，可經(jīng)各判定主管的上一級(jí)主管核準(zhǔn)后銷(xiāo)毀。絕密信息、機(jī)密信息無(wú)保存必要時(shí)，應(yīng)將正本連同復(fù)印的保密信息，由原保管單位統(tǒng)一收回銷(xiāo)毀。

(6) 本辦法經(jīng)總經(jīng)理核準(zhǔn)后公告實(shí)施，修訂時(shí)亦同。

【第14篇】企業(yè)信息安全管理制度

近年來(lái), 隨著計(jì)算機(jī)技術(shù)和信息技術(shù)的飛速發(fā)展,社會(huì)的需求不斷進(jìn)步,企業(yè)傳統(tǒng)的手工生產(chǎn)模式和管理模式邁入了一個(gè)全新的時(shí)代--信息化時(shí)代。隨著信息化程度的日益推進(jìn),企業(yè)信息的脆弱性也日益暴露。如何規(guī)范日趨復(fù)雜的信息安全保障體系建設(shè),如何進(jìn)行信息風(fēng)險(xiǎn)評(píng)估保護(hù)企業(yè)的信息資產(chǎn)不受侵害,已成為當(dāng)前行業(yè)實(shí)現(xiàn)信息化運(yùn)作亟待解決的問(wèn)題。

一、前言:企業(yè)的信息及其安全隱患。

在我公司,我部門(mén)對(duì)信息安全做出整體規(guī)劃:通過(guò)從外到內(nèi)、從廣義到狹義、從總體到細(xì)化、從戰(zhàn)術(shù)到戰(zhàn)略,從公司的整體到局部的各個(gè)部門(mén)相結(jié)合一一剖析,并針對(duì)信息安全提出解決方案。涉及到企業(yè)安全的信息包括以下方面:

a. 技術(shù)圖紙。主要存在于技術(shù)部、項(xiàng)目部、質(zhì)管部。

.b. 商務(wù)信息。主要存在于采購(gòu)部、客服部。

c. 財(cái)務(wù)信息。主要存在于財(cái)務(wù)部。

d 服務(wù)器信息。主要存在于信管部。

e 密碼信息。存在于各部門(mén)所有員工。

針對(duì)以上涉及到安全的信息,在企業(yè)中存在如下風(fēng)險(xiǎn):

1 來(lái)自企業(yè)外的風(fēng)險(xiǎn)

①病毒和木馬風(fēng)險(xiǎn)?；ヂ?lián)網(wǎng)上到處流竄著不同類(lèi)型的病毒和木馬,有些病毒在感染企業(yè)用戶(hù)電腦后,會(huì)篡改電腦系統(tǒng)文件,使系統(tǒng)文件損壞,導(dǎo)致用戶(hù)電腦最終徹底崩潰,嚴(yán)重影響員工的工作效率;有些木馬在用戶(hù)訪問(wèn)網(wǎng)絡(luò)的時(shí)候,不小心被植入電腦中,輕則丟失工作文件,重則泄露機(jī)密信息。

②不法分子等黑客風(fēng)險(xiǎn)。計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展也導(dǎo)致一些不法分子利用網(wǎng)絡(luò)行竊、行騙等,他們利用所學(xué)的計(jì)算機(jī)編程語(yǔ)言編譯有特定功能的木馬插件,經(jīng)過(guò)層層加殼封裝技術(shù),用掃描工具找到互聯(lián)網(wǎng)上某電腦存在的漏洞,繞過(guò)殺毒軟件的追擊和防火墻的阻撓,從漏洞進(jìn)入電腦,然后在電腦中潛伏,依照不法分子設(shè)置的特定時(shí)間運(yùn)行,開(kāi)啟遠(yuǎn)程終端等常用訪問(wèn)端口,那么這臺(tái)就能被不法分子為所欲為而不被用戶(hù)發(fā)覺(jué),尤其是技術(shù)部、項(xiàng)目部和財(cái)務(wù)部電腦若被黑客植入后門(mén),留下監(jiān)視類(lèi)木馬查件,將有可能造成技術(shù)圖紙被拷貝泄露、財(cái)務(wù)網(wǎng)銀密碼被竊取。還有些黑客純粹為顯示自己的能力以攻擊為樂(lè),他們?cè)谟靡陨戏椒ㄔ诰W(wǎng)絡(luò)上綁架了成千上萬(wàn)的電腦,讓這些電腦成為自己傀儡,在網(wǎng)絡(luò)上同時(shí)發(fā)布大量的數(shù)據(jù)包,前幾年流行的洪水攻擊及ddos分布式拒絕服務(wù)攻擊都由此而來(lái),它會(huì)導(dǎo)致受攻擊方服務(wù)器資源耗盡,最終徹底崩潰,同時(shí)整個(gè)網(wǎng)絡(luò)徹底癱瘓。

2、來(lái)自企業(yè)內(nèi)的風(fēng)險(xiǎn)

① 文件的傳輸風(fēng)險(xiǎn)。若有員工將公司重要文件以qq、msn發(fā)送出去,將會(huì)造成企業(yè)信息資源的外泄,甚至被競(jìng)爭(zhēng)對(duì)手掌握,危害到企業(yè)的生存發(fā)展。

②文件的打印風(fēng)險(xiǎn)。若員工將公司技術(shù)資料或商業(yè)信息打印到紙張帶出公司,會(huì)使企業(yè)信息資料外泄。

③文件的傳真風(fēng)險(xiǎn)。若員工將紙質(zhì)重要資料或技術(shù)圖紙傳真出去,以及將其他單位傳真給公司的技術(shù)文

件和重要資料帶走,會(huì)造成企業(yè)信息的外泄。

④ 存儲(chǔ)設(shè)備的風(fēng)險(xiǎn)。若員工通過(guò)光盤(pán)或移動(dòng)硬盤(pán)等存儲(chǔ)介質(zhì)將文件資料拷貝出公司,可能會(huì)泄露企業(yè)機(jī)

密信息。若有動(dòng)機(jī)不良的員工,私自拆開(kāi)電腦機(jī)箱,將硬盤(pán)偷偷帶出公司,將會(huì)造成企業(yè)信息的泄露。

⑤ 上網(wǎng)行為風(fēng)險(xiǎn)。員工可能會(huì)在電腦*問(wèn)不良網(wǎng)站,會(huì)將大量的病毒和頑固性插件帶到企業(yè)網(wǎng)絡(luò)中來(lái),造成電腦及企業(yè)網(wǎng)絡(luò)的破壞,更甚者,在電腦中運(yùn)行一些破壞性的程序,導(dǎo)致電腦系統(tǒng)的崩潰。

⑥用戶(hù)密碼風(fēng)險(xiǎn)。主要包括用戶(hù)密碼和管理員密碼。若用戶(hù)的開(kāi)機(jī)密碼、業(yè)務(wù)系統(tǒng)登陸密碼被他人掌握,

可能會(huì)竊取此用戶(hù)權(quán)限內(nèi)的信息資料和業(yè)務(wù)數(shù)據(jù);若管理員的密碼被竊取,可能會(huì)被不法分子破壞應(yīng)用系統(tǒng)的正常運(yùn)行,甚至?xí)桓`取整個(gè)服務(wù)器數(shù)據(jù)。

⑦機(jī)房設(shè)備風(fēng)險(xiǎn)。主要包括服務(wù)器、ups電源、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、光端機(jī)等。這些風(fēng)險(xiǎn)來(lái)自防

盜、防雷、防火、防水。若這些自然災(zāi)害發(fā)生,可能會(huì)損壞機(jī)房設(shè)施,造成業(yè)務(wù)中斷。

⑧辦公/區(qū)域風(fēng)險(xiǎn)。主要包括辦公區(qū)域敏感信息的安全。有些員工缺乏安全意識(shí),在辦公區(qū)域隨意堆放本

部門(mén)的重要文件或是在辦公區(qū)域毫不避嫌談?wù)摴ぷ鲀?nèi)容,若不小心被其他人拿走或聽(tīng)到,可能會(huì)泄露部門(mén)工作機(jī)密,甚至是公司機(jī)密。

為了保證企業(yè)信息的安全保密,公司所有人員必須嚴(yán)格遵守企業(yè)信息安全管理總則,以安全總則為基礎(chǔ),各部門(mén)具體細(xì)則為安全管理行為標(biāo)準(zhǔn),從各個(gè)層面杜絕信息安全隱患。

二、總則:從整個(gè)公司層出發(fā),針對(duì)這些信息隱患制訂安全防范措施。

1.計(jì)算機(jī)設(shè)備安全管理。

1) 公司所有人員應(yīng)保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。

2) 嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開(kāi)機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計(jì)算機(jī)組件,計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向信息管理部報(bào)告,不允許私自處理和維修。

3)發(fā)現(xiàn)由以下等個(gè)人原因造成硬件的損壞或丟失的,其損失由當(dāng)事人如數(shù)賠償:違章作業(yè);保管不當(dāng);擅自安裝、使用硬件和電氣裝置。公司每位員工對(duì)自己的工作電腦既有使用的權(quán)利又有保護(hù)的義務(wù)。任何的硬件損壞必須給出損壞報(bào)告,說(shuō)明損壞原因,不得擅自更換。公司會(huì)視實(shí)際情況進(jìn)行處理。

4)下班后所有不再使用的計(jì)算機(jī),應(yīng)關(guān)閉主機(jī)電源,以防止意外,對(duì)于共同使用的計(jì)算機(jī),原則上由最后一個(gè)退出系統(tǒng)的使用人員關(guān)機(jī),并關(guān)閉電源。外人未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)不得操作公司計(jì)算機(jī)設(shè)備。

2.部門(mén)資料安全管理。

1) 外接存儲(chǔ)設(shè)備安全管理。

嚴(yán)禁所有人員以個(gè)人介質(zhì)光盤(pán)、u盤(pán)、移動(dòng)硬盤(pán)等存儲(chǔ)設(shè)備拷貝公司的文件資料并帶出公司。若因出差等原因需要拷貝文件資料到存儲(chǔ)設(shè)備中,需要向上級(jí)請(qǐng)示此行為,并以公司存儲(chǔ)設(shè)備做文件拷貝。為確保硬盤(pán)的安全,嚴(yán)禁任何人私自拆開(kāi)電腦機(jī)箱:①將用戶(hù)主機(jī)貼上封條標(biāo)簽,除信管部人員外,任何人不得私自拆開(kāi)機(jī)箱,若信管部進(jìn)行電腦硬件故障排查時(shí),拆除封條標(biāo)簽后,在故障排查結(jié)束及時(shí)更換新的封條標(biāo)簽。信管部將定期檢查,若發(fā)現(xiàn)有封條拆開(kāi)痕跡,將查看視頻監(jiān)控記錄,追查相關(guān)人責(zé)任。②給每臺(tái)電腦主機(jī)配備鎖柜,將所有用戶(hù)主機(jī)存放在鎖柜內(nèi),鎖柜鑰匙統(tǒng)一由信管部保管,若需要為用戶(hù)處理電腦故障時(shí),信管部在打開(kāi)鎖柜處理完電腦故障時(shí),一定要鎖好主機(jī)柜,確保主機(jī)內(nèi)硬盤(pán)的安全。

2) 文件傳真安全管理。

所有人員對(duì)外發(fā)送傳真,必須經(jīng)上級(jí)核實(shí)后,統(tǒng)一在綜合部登記,由綜合部發(fā)送,嚴(yán)禁個(gè)人私自在未經(jīng)許可的情況下對(duì)外發(fā)送任何類(lèi)型的傳真文件,一經(jīng)發(fā)現(xiàn),所有后果將由個(gè)人承擔(dān)。在對(duì)內(nèi)傳真文件時(shí),應(yīng)即刻通知傳真接收人接收并取走傳真件,在傳真結(jié)束時(shí),應(yīng)馬上取走傳真原件。若因傳真時(shí)沒(méi)有取走傳真件,導(dǎo)致傳真件丟失,造成本部門(mén)信息外泄,則由本人承擔(dān)一切后果。

3) 文件打印安全管理。

所有人員不得私自將公司文件打印帶出公司,一經(jīng)發(fā)現(xiàn),嚴(yán)肅處理。若在上班時(shí)間,打印工作文件時(shí),需要即刻在打印機(jī)處等候文件的打印,文件打印完成后馬上取走,若因文件打印時(shí)有其他緊急事件,應(yīng)該通知本部門(mén)人員代為領(lǐng)取打印文件。禁止一切打印后未及時(shí)取走打印文件的行為,一經(jīng)發(fā)現(xiàn),將對(duì)本人警告,若因打印后,文件丟失,造成信息資料外泄,則由本人承擔(dān)相關(guān)責(zé)任。

4) 文件的存儲(chǔ)安全管理。

所有部門(mén)人員應(yīng)每周清理計(jì)算機(jī)中的文件,清除不需要的垃圾文件,將重要的文件和工作資料保存在特定的文件夾里,每月末應(yīng)將電腦中的文件資料做一次備份,將文件資料備份到部門(mén)專(zhuān)用u盤(pán)或移動(dòng)硬盤(pán)上,確保個(gè)人工作資料的文件歸檔,在電腦突發(fā)性故障或硬盤(pán)損壞時(shí),能夠及時(shí)恢復(fù)最近的工作資料;電腦桌面上的文件應(yīng)每周末拷貝到非系統(tǒng)盤(pán)符中或不要在桌面存放任何工作性文件資料。若因個(gè)人原因未執(zhí)行備份,造成數(shù)據(jù)資料丟失時(shí),將由本人承擔(dān)相關(guān)后果。若員工離職,在辦完離職手續(xù)后,所在部門(mén)負(fù)責(zé)人應(yīng)聯(lián)系信管部協(xié)助將此員工工作資料拷貝到部門(mén)u盤(pán)或移動(dòng)硬盤(pán)上,若沒(méi)有執(zhí)行此安全過(guò)程,離職員工損失的文件資料由該部門(mén)承擔(dān)。

5) 辦公區(qū)域的安全管理。

所有部門(mén)人員每天下班時(shí)應(yīng)保證辦公桌的整潔,將部門(mén)重要文件資料存放在個(gè)人抽屜柜中,并檢查確保辦公桌上沒(méi)有存放重要文件或其他有可能泄露本部門(mén)工作內(nèi)容的信息源。若因資料沒(méi)有存放好,被他人取走,造成的后果將由本人承擔(dān)。

3.帳號(hào)密碼安全管理。

使用者須妥善保管好自己的帳戶(hù)和密碼。嚴(yán)防被竊取而導(dǎo)致泄密。帳戶(hù)及密碼由網(wǎng)絡(luò)管理員設(shè)置后通知員工,員工不得隨意更改密碼。所有員工必須在所使用的計(jì)算機(jī)中設(shè)置開(kāi)機(jī)密碼和屏幕保護(hù)密碼。為了保護(hù)公司的信息資產(chǎn),設(shè)置密碼時(shí)應(yīng)注意:密碼至少有8個(gè)字符長(zhǎng);密碼必須包含以下任一部分:字母a-z或a-z,數(shù)字0-9,特殊字符,例如 $ ,-等。

1)電腦密碼管理:每個(gè)員工擁有一個(gè)公司內(nèi)部計(jì)算機(jī)登錄帳戶(hù)。新員工申請(qǐng)帳戶(hù)時(shí)需要向網(wǎng)絡(luò)管理員提供姓名、部門(mén)、職位等信息,網(wǎng)絡(luò)管理員將在一天內(nèi)將賬戶(hù)信息通知其本人。公司所有用戶(hù)在分配到工作電腦時(shí),應(yīng)首先更改自己的電腦登錄密碼,并將個(gè)人登錄密碼在信息管理部登記,若更改密碼后,未進(jìn)行登記,一經(jīng)信管部發(fā)現(xiàn),將對(duì)該用戶(hù)進(jìn)行口頭警告。同時(shí),因沒(méi)有及時(shí)向信管部備案造成的電腦故障問(wèn)題或文件丟失等問(wèn)題,信管部不承擔(dān)責(zé)任。

2)應(yīng)用系統(tǒng)密碼管理:所有erp用戶(hù)及oa用戶(hù)都將分配到一個(gè)帳號(hào)密碼,帳號(hào)是不變的,用戶(hù)可以更改自己的系統(tǒng)密碼,密碼盡可能設(shè)置為高安全性的復(fù)雜密碼,嚴(yán)禁用戶(hù)將密碼設(shè)置為如123456等傻瓜式密碼,若密碼設(shè)置過(guò)于簡(jiǎn)單,被其他用戶(hù)非法登陸后,在erp中將會(huì)非法編制篡改單據(jù),在oa中非法冒用流程管理權(quán)限,若產(chǎn)生此情況,將會(huì)導(dǎo)致嚴(yán)重的后果;嚴(yán)禁將erp帳號(hào)或oa帳號(hào)密碼透露給他人,讓他人代己做erp單據(jù)或辦理oa流程;員工調(diào)離崗位或離職,所在部門(mén)負(fù)責(zé)人應(yīng)及時(shí)通知信管部注銷(xiāo)該員工的應(yīng)用系統(tǒng)帳戶(hù)。若因以上原因造成的信息安全后果將由本人承擔(dān)。

3)采用用戶(hù)身份認(rèn)證系統(tǒng):目前我公司登陸服務(wù)器采取的是靜態(tài)密碼認(rèn)證,這種密碼保護(hù)技術(shù)是最低層次的。在企業(yè)內(nèi),容易被其他部門(mén)人員注意到服務(wù)器登陸密碼,從而可能會(huì)被動(dòng)機(jī)不良的員工登陸到服務(wù)器,破壞服務(wù)器數(shù)據(jù);在企業(yè)外,容易遭到黑客字典掃描破解密碼,從而攻擊各應(yīng)用服務(wù)器,破壞或盜取商業(yè)數(shù)據(jù)等。因此,我部門(mén)在未來(lái)的發(fā)展規(guī)劃中,要將用戶(hù)身份認(rèn)證當(dāng)作安全的一個(gè)重大隱患,想辦法解決這個(gè)問(wèn)題。

這里,我們可以采取動(dòng)態(tài)口令牌或usb key認(rèn)證技術(shù),并選擇其中一種技術(shù)與公司現(xiàn)有的靜態(tài)密碼技術(shù)相結(jié)合,動(dòng)態(tài)口令牌隨機(jī)生成動(dòng)態(tài)密碼,并于60秒內(nèi)自動(dòng)刷新密碼,無(wú)法采用數(shù)據(jù)字典掃描破解密碼,讓黑客攻擊行為束手無(wú)策;而usb key采用usb密鑰,存儲(chǔ)特定的加密算法,只有將usb鑰匙接上電腦,與電腦中存儲(chǔ)的認(rèn)證軟件驗(yàn)證通過(guò)后,才能進(jìn)入。我們通過(guò)(動(dòng)態(tài)+靜態(tài))混合身份認(rèn)證,或(硬件+軟件)混合身份認(rèn)證,保證服務(wù)器的登陸基于網(wǎng)內(nèi)的行為、網(wǎng)外的行為都是安全的。

4..殺毒軟件安全管理。

用戶(hù)使用的殺毒軟件和防火墻已經(jīng)設(shè)置好自動(dòng)調(diào)度更新和病毒庫(kù)升級(jí),每日定時(shí)殺毒,使用者也應(yīng)經(jīng)常手動(dòng)掃描殺毒。

5.各類(lèi)軟件安全管理。

軟件原始盤(pán)片應(yīng)交綜合部保管,軟、硬件設(shè)備的原始資料(軟盤(pán)、光盤(pán)、說(shuō)明書(shū)及保修卡、許可證協(xié)議等)交綜合部保管。保管應(yīng)做到防水、防磁、防火、防盜。使用者必需的操作守冊(cè)由使用者長(zhǎng)借、保管。

6.郵件安全管理。

所有因公對(duì)外聯(lián)系的電子郵件一律通過(guò)公司郵箱或 或在指定的電腦上進(jìn)行收發(fā)。(參考郵箱管理制度)

綜上所述,使用者應(yīng)該具有一定的安全防范意識(shí),具體應(yīng)做到:

日常工作信息安全:

1)員工應(yīng)對(duì)在自己公司電腦內(nèi)公司機(jī)密信息的安全負(fù)責(zé),當(dāng)需暫時(shí)離開(kāi)座位時(shí)必須立即啟動(dòng)屏幕保護(hù)程序并帶有密碼。

2.)員工有責(zé)任正確地保護(hù)分配給本人的所有計(jì)算機(jī)帳戶(hù)。

3.)各部門(mén)經(jīng)理及人事部應(yīng)及時(shí)向信息管理部提供本部門(mén)及公司員工的人事及職位變動(dòng)信息。

4)每臺(tái)公司電腦內(nèi)必須安裝反病毒軟件并啟動(dòng)實(shí)時(shí)掃描程序。信息管理部可以提供最新殺毒軟件。

5)不得安裝有可能危及公司計(jì)算機(jī)網(wǎng)絡(luò)的任何軟件,若實(shí)在有需要進(jìn)行軟件測(cè)試的必須將計(jì)算機(jī)脫離公司計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行單機(jī)操作。

6)任何對(duì)公司內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的黑客行為是絕對(duì)禁止的,一經(jīng)查實(shí)將按公司有關(guān)規(guī)定嚴(yán)肅處理。

假期時(shí)間辦公室的安全: 確保工作電腦的安全,在你離開(kāi)之前的一周內(nèi)備份你的文件。在你即將離開(kāi)之際確保你的電腦關(guān)機(jī)并設(shè)有開(kāi)機(jī)密碼,其它信息管理部設(shè)備的電源也必須切斷。

確保數(shù)據(jù)的安全:確保你的軟盤(pán),備份數(shù)據(jù)源和所有機(jī)密文件被妥善鎖好。公司高度秘密和秘密信息在不用時(shí)必須總是被保存在設(shè)有密碼鎖或鑰匙的柜中。公司的機(jī)密信息必須存放在鎖上的辦公桌或文件柜中。

當(dāng)你在外的時(shí)候:不要在任何地方談?wù)摴镜臋C(jī)密信息。公司的競(jìng)爭(zhēng)對(duì)手成員也可能在休假,而且總在探聽(tīng)我們公司的消息。任何小小的信息都可能是他們所需要的。

當(dāng)你回來(lái)的時(shí)候:如果你發(fā)現(xiàn)在安全方面有任何可疑之處都要向公司有關(guān)方面進(jìn)行匯報(bào)。報(bào)告任何意外對(duì)于正確調(diào)查和阻止任何更進(jìn)一步錯(cuò)誤的行為是很重要的。

常規(guī)注意事項(xiàng)

1)任何外來(lái)盤(pán)片(包括cd、vcd碟片及軟盤(pán)),只有經(jīng)過(guò)系統(tǒng)管理員確認(rèn)不帶病毒后,才可在公司計(jì)算機(jī)上使用.否則造成病毒感染或其他破壞的,公司將對(duì)其責(zé)任人進(jìn)行罰款處理,每次金額50元~500元。

2)個(gè)人未經(jīng)公司領(lǐng)導(dǎo)允許不得擅自將公司保密的商務(wù)資料、技術(shù)文件輸出,若需輸出必須履行審批手續(xù)。申請(qǐng)人填寫(xiě)申請(qǐng)單,寫(xiě)明輸出資料內(nèi)容、份數(shù)、路徑、用途、申請(qǐng)日期、申請(qǐng)人等項(xiàng)目,經(jīng)部門(mén)領(lǐng)導(dǎo)和公司領(lǐng)導(dǎo)共同簽字審批后,交由專(zhuān)人上機(jī)操作。

3)未經(jīng)系統(tǒng)管理員許可,不得從因特網(wǎng)上下載任何軟件安裝,系統(tǒng)管理員將不定期檢查,發(fā)現(xiàn)有違反本條規(guī)定的,將給予50元~500元的罰款。

4)嚴(yán)禁在工作時(shí)間利用計(jì)算機(jī)網(wǎng)絡(luò)從事與本職工作無(wú)關(guān)的活動(dòng),發(fā)現(xiàn)有違反本條規(guī)定的,將給予50元~200元的罰款。

三、細(xì)則:從各部門(mén)級(jí)出發(fā),針對(duì)這些信息隱患制訂安全防范措施。

1.采購(gòu)部的安全處理措施如下:

1)采購(gòu)招標(biāo)的安全管理。

由采購(gòu)部門(mén)編寫(xiě)招標(biāo)計(jì)劃,經(jīng)部門(mén)負(fù)責(zé)人簽字后,上報(bào)總經(jīng)理審批,總經(jīng)理根據(jù)生產(chǎn)過(guò)程的物料需求及原有的物料采購(gòu)價(jià)格決定是否需要尋找新的貨源,若審批同意后,采購(gòu)部才可以開(kāi)展招標(biāo)工作。采購(gòu)部門(mén)制定招標(biāo)邀請(qǐng)書(shū),邀請(qǐng)眾多有法人資格、供貨條件的單位參與我公司的招標(biāo)活動(dòng)。在發(fā)標(biāo)書(shū)的過(guò)程中。采購(gòu)部應(yīng)遵守下列原則:①招標(biāo)的公開(kāi)性:對(duì)于采購(gòu)的招標(biāo)信息應(yīng)該公開(kāi);評(píng)標(biāo)的標(biāo)準(zhǔn)和程序應(yīng)該公開(kāi);中標(biāo)的結(jié)果應(yīng)該公開(kāi)。②招標(biāo)的公平與公正:對(duì)待各方投標(biāo)者一視同仁,不得對(duì)任何投標(biāo)方帶有主觀意見(jiàn)。③招標(biāo)的保密性:采購(gòu)部人員嚴(yán)禁以任何形式向投標(biāo)方透露招標(biāo)的意向。評(píng)標(biāo)完成后提交評(píng)標(biāo)報(bào)告給總經(jīng)理,最后由總經(jīng)理中標(biāo)、授標(biāo)。

2)采購(gòu)價(jià)格及供應(yīng)商的信息安全保密。

采購(gòu)信息的保密要求采購(gòu)部所有人員不得以任何形式向其他部門(mén)或外部人員透露物料采購(gòu)的價(jià)格,嚴(yán)禁向他人透露各種物料的供貨來(lái)源。采購(gòu)部門(mén)人員要隨時(shí)檢查個(gè)人辦公區(qū)域的文件資料是否存放好,防止因打印的采購(gòu)價(jià)格表和供應(yīng)商聯(lián)絡(luò)單沒(méi)有存放好,導(dǎo)致采購(gòu)信息資料外泄。要求部門(mén)人員要嚴(yán)格保管好工作紙質(zhì)文件,同時(shí)一定要在電腦中設(shè)置帶密碼的屏幕保護(hù)確保價(jià)格信息與供應(yīng)商資料的電子信息安全。

2.客服部有如下工作存在安全隱患:

1)及時(shí)向甲方傳遞發(fā)貨信息與到貨信息。

2)甲方基地發(fā)貨及庫(kù)存統(tǒng)計(jì):記錄甲方發(fā)往各風(fēng)場(chǎng)的數(shù)據(jù),盤(pán)點(diǎn)甲方各基地庫(kù)存數(shù);

3)總經(jīng)辦工作安排。

以上存在的安全隱患及處理措施如下:

a)發(fā)貨、到貨、現(xiàn)場(chǎng)庫(kù)存信息安全。

客服部人員在統(tǒng)計(jì)往風(fēng)場(chǎng)發(fā)貨及現(xiàn)場(chǎng)庫(kù)存的時(shí)候,可能會(huì)因?yàn)榭头勘P(pán)點(diǎn)疏忽,最終統(tǒng)計(jì)的庫(kù)存結(jié)果不準(zhǔn)確。這會(huì)造成公司的發(fā)貨信息與現(xiàn)場(chǎng)到貨數(shù)量不一致,從而得迅速查找整個(gè)發(fā)貨到貨流程的出錯(cuò)環(huán)節(jié);甚至?xí)驗(yàn)閹?kù)存統(tǒng)計(jì)的不準(zhǔn)確,延遲發(fā)貨到貨時(shí)間,導(dǎo)致現(xiàn)場(chǎng)庫(kù)不能及時(shí)向風(fēng)場(chǎng)發(fā)貨,從而影響客戶(hù)的業(yè)務(wù)?？头楷F(xiàn)場(chǎng)人員必須每日在oa中編寫(xiě)日記,以便部門(mén)領(lǐng)導(dǎo)能隨時(shí)掌握此現(xiàn)場(chǎng)人員的工作動(dòng)態(tài),現(xiàn)場(chǎng)人員要認(rèn)真盤(pán)點(diǎn)到貨數(shù)量及現(xiàn)場(chǎng)庫(kù)存信息,在現(xiàn)場(chǎng)與甲方進(jìn)行每月、每季、每年度的數(shù)據(jù)核對(duì),確保到貨數(shù)量與發(fā)貨數(shù)量一致,并隨時(shí)向部門(mén)負(fù)責(zé)人匯報(bào)。

b)總經(jīng)辦的日程安排管理。

在實(shí)際的工作中,總經(jīng)理因工作繁忙暫時(shí)不在公司,一些待辦理的工作無(wú)法通過(guò)審核。客服部負(fù)責(zé)人要了解總經(jīng)辦的行程,并確保行程不被泄露,保證總經(jīng)理的其他事務(wù)不會(huì)受到打擾,在總經(jīng)理方便時(shí),提醒總經(jīng)理處理一些比較緊急的待辦文件;若總經(jīng)理不在公司,以先短信后電話的形式給總經(jīng)理匯報(bào)待辦理的文件類(lèi)型,在總經(jīng)理辦理完成后,及時(shí)將文件下發(fā)給相應(yīng)部門(mén)。

3.項(xiàng)目部的安全處理措施如下:

1)圖紙的安全管理。

項(xiàng)目部的圖紙只允許在部門(mén)內(nèi)部傳閱。在進(jìn)行項(xiàng)目生產(chǎn)時(shí),工藝員申請(qǐng)借閱項(xiàng)目圖紙,經(jīng)簽字確認(rèn)后,檔案專(zhuān)員將圖紙副本發(fā)放給工藝員,工藝員負(fù)責(zé)監(jiān)督技術(shù)人員和操作人員嚴(yán)格按照?qǐng)D紙進(jìn)行生產(chǎn),確保生產(chǎn)過(guò)程符合iso9000體系要求。生產(chǎn)完成后,工藝員將圖紙返還給檔案專(zhuān)員,圖紙副本重新歸檔。在借閱過(guò)程中,嚴(yán)禁借用人將圖紙傳閱給其他人員,一經(jīng)發(fā)現(xiàn),必將嚴(yán)肅處理。

2)工藝技術(shù)文件的安全管理。

項(xiàng)目生產(chǎn)的工藝技術(shù)文件由計(jì)劃員歸檔保存,在組織生產(chǎn)人員進(jìn)行操作培訓(xùn)時(shí),指導(dǎo)操作人員學(xué)習(xí)質(zhì)量文件和相關(guān)工藝規(guī)程,培訓(xùn)過(guò)程中,確保工藝技術(shù)文件只在培訓(xùn)過(guò)程中流轉(zhuǎn),培訓(xùn)完成后,收回所有的技術(shù)文件,禁止任何人以任何理由將文件帶出公司。禁止任何人復(fù)印、傳真此類(lèi)文件。

3)人員的安全管理。

項(xiàng)目部保管著生產(chǎn)技術(shù)文件和圖紙,公司的人員流動(dòng)很容易造成技術(shù)的泄露。鑒于此,部門(mén)應(yīng)嚴(yán)格控制工藝技術(shù)文件及圖紙的傳閱。文件將由專(zhuān)員保管。禁止部門(mén)人員在未經(jīng)允許的情況下傳真或復(fù)印此類(lèi)文件;在部門(mén)員工調(diào)動(dòng)或離職前,由部門(mén)檔案專(zhuān)員收回該員工所有工作文件。若檔案專(zhuān)員調(diào)動(dòng)或離職,由部門(mén)經(jīng)理親自收回該崗位所有的工作資料,并清點(diǎn)所有書(shū)面文件和電子文件是否存在缺省或丟失的情況,最大程度避免人員的流動(dòng)造成技術(shù)資料的外泄。

4.倉(cāng)儲(chǔ)部存在的安全隱患及處理措施如下:

a)物料庫(kù)存安全。

物料采購(gòu)入庫(kù)后,倉(cāng)儲(chǔ)部做好物資的保管工作,如實(shí)登記倉(cāng)庫(kù)實(shí)物賬,經(jīng)常清查、盤(pán)點(diǎn)庫(kù)存物資,確保系統(tǒng)帳、查存卡、實(shí)物一致;做好物資采購(gòu)、存儲(chǔ)、生產(chǎn)領(lǐng)用各環(huán)節(jié)平衡銜接工作,做到物料的先進(jìn)先出,當(dāng)保管物料的庫(kù)存量不足時(shí),及時(shí)通知采購(gòu)部,由采購(gòu)部制定新的計(jì)劃進(jìn)行物料采購(gòu),再入庫(kù)存,確保生產(chǎn)有序進(jìn)行。

b)物料信息安全。

倉(cāng)儲(chǔ)部所有人員不得向任何人以任何形式透露各種物料的供貨數(shù)量、供貨來(lái)源。倉(cāng)儲(chǔ)部負(fù)責(zé)人應(yīng)嚴(yán)格規(guī)范部門(mén)人員的安全防范意識(shí),并嚴(yán)格存放好入庫(kù)單和領(lǐng)料單等紙質(zhì)單據(jù),確保不會(huì)因?yàn)閱螕?jù)的存放不善而泄露物料供貨信息。

c)倉(cāng)庫(kù)整體安全。

做好物資的存儲(chǔ)工作,按品種、規(guī)格、體積、重量等特征決定存放的方式與位置,倉(cāng)庫(kù)物品堆放整齊、平穩(wěn),合理利用儲(chǔ)物空間,減少地面負(fù)荷,便于盤(pán)存和領(lǐng)取,并有效做到先進(jìn)先出;做好倉(cāng)庫(kù)的安全、防火、防盜、防爆、衛(wèi)生工作,確保倉(cāng)庫(kù)和物資的安全;對(duì)危險(xiǎn)品需進(jìn)行單獨(dú)存放與隔離、管制。

5.技術(shù)研發(fā)部的安全處理措施如下:

1)圖紙的歸檔

a) 外來(lái)書(shū)面圖紙:公司指定收件人收到后整理并編制歸檔,確認(rèn)完整無(wú)誤后,交由綜合部檔案管理員。圖紙藍(lán)圖郵寄到北京,復(fù)印件登記,入庫(kù)經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門(mén)。

b) 電子版圖紙:外來(lái)電子版圖紙,由公司指定專(zhuān)人負(fù)責(zé)接收。打印一份,并同時(shí)將電子文件交檔案管理員登記入庫(kù),經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門(mén);若外來(lái)電子版圖紙已由對(duì)方傳至我方項(xiàng)目人員處,項(xiàng)目人員應(yīng)將圖紙資料整理后報(bào)綜合部存檔,由綜合部統(tǒng)一打印及按公司規(guī)定下發(fā)至相應(yīng)的職能部門(mén),若出現(xiàn)圖紙變更時(shí),綜合部應(yīng)及時(shí)替換舊版電子圖,并回收已發(fā)放的舊版圖紙。

c) 內(nèi)部設(shè)計(jì)電子版圖紙:在工程完工后一周內(nèi),技術(shù)人員應(yīng)將最后定稿圖紙交由綜合部,由其在三天內(nèi)加密統(tǒng)一刻錄光盤(pán)。一式兩份,公司領(lǐng)導(dǎo)及綜合部檔案管理員各保管一份。

2)外來(lái)工藝文件、技術(shù)規(guī)格書(shū)

技術(shù)人員在收到文件后1個(gè)工作日內(nèi)整理無(wú)誤,交綜合部檔案管理員登記、入庫(kù)經(jīng)總經(jīng)理批示后方能發(fā)放。

3)內(nèi)部擬定的工藝文件、技術(shù)規(guī)范文件

a) 公司自行編寫(xiě)的生產(chǎn)工藝文件,經(jīng)總經(jīng)理審批簽署后交綜合部檔案管理員入庫(kù)存檔。

b) 移交文件時(shí),移交人應(yīng)備有檔案實(shí)體和目錄,經(jīng)檔案管理員對(duì)照驗(yàn)收無(wú)誤后方能辦理移交登記手續(xù)。

c) 檔案管理專(zhuān)員應(yīng)仔細(xì)檢查文件材料是否完整、齊全、簽署是否齊全、凡不符合規(guī)定要求者,有權(quán)拒絕接收,并限期改正補(bǔ)交。

d) 移交時(shí),移交和 接收文件方均應(yīng)建立書(shū)面移交記錄。

4)技術(shù)圖書(shū)、期刊、標(biāo)準(zhǔn)的管理

公司購(gòu)入的技術(shù)圖書(shū)、期刊和標(biāo)準(zhǔn),均屬公司固定資產(chǎn),應(yīng)由綜合部加蓋行政專(zhuān)用章后登記、入庫(kù)、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責(zé)任人負(fù)責(zé)全價(jià)賠償或購(gòu)買(mǎi)新書(shū)。

5)技術(shù),項(xiàng)目往來(lái)傳真件

綜合部收到技術(shù)文件后,下發(fā)到相應(yīng)部門(mén),相關(guān)責(zé)任人簽收簽字。同時(shí)保留復(fù)印件,按項(xiàng)目不同分類(lèi),待項(xiàng)目結(jié)束后,各負(fù)責(zé)人將其保存的傳真復(fù)印件整理裝訂后歸檔。

6)技術(shù),項(xiàng)目往來(lái)電子郵件

由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將電子郵件交綜合部統(tǒng)一刻制成光盤(pán)存檔。

7)本行業(yè)其他公司宣傳畫(huà)冊(cè)、樣本、產(chǎn)品信息等文件,由綜合部按《樣本資料明細(xì)表》登記保管,使用人可查詢(xún)使用,不得私自留存。

8)技術(shù)文件的復(fù)印

歸檔的技術(shù)文件確因工作原因需要復(fù)印時(shí),須由使用人到綜合部填寫(xiě)《資料復(fù)印申請(qǐng)表》經(jīng)總經(jīng)理批準(zhǔn)后,綜合部指定人員復(fù)印后發(fā)放至使用人。

9)技術(shù)文件的借閱

a)借閱手續(xù):各部門(mén)有關(guān)工作人員因工作需要借閱歸檔技術(shù)文件,應(yīng)辦理調(diào)閱手續(xù),經(jīng)部門(mén)負(fù)責(zé)人簽字,交公司領(lǐng)導(dǎo)批準(zhǔn)后方可辦理借閱手續(xù)。

b)借閱記錄:檔案管理員應(yīng)有清楚、準(zhǔn)確的借閱記錄,包括借閱人、借閱資料名稱(chēng)、借閱時(shí)間、歸還時(shí)間、簽字等。

c)借閱時(shí)間:一般最長(zhǎng)不超過(guò)8個(gè)工作時(shí),超過(guò)8個(gè)小時(shí)需在辦理調(diào)檔申請(qǐng)時(shí)特別說(shuō)明。如員工因工作原因經(jīng)批準(zhǔn)需要帶出資料時(shí),則其返回后一個(gè)工作日內(nèi)歸還。

d)歸還要求:借閱的資料交還時(shí),必須由經(jīng)辦人當(dāng)面點(diǎn)交清楚,如發(fā)現(xiàn)遺失或損壞,應(yīng)立即報(bào)告領(lǐng)導(dǎo),同時(shí)應(yīng)追究使用人的責(zé)任。

公司所有技術(shù)文件均應(yīng)先由綜合部專(zhuān)人登記入庫(kù)后,經(jīng)總經(jīng)理批示后分發(fā)至相應(yīng)部門(mén)負(fù)責(zé)人處,由其向部門(mén)員工下發(fā)。各部門(mén)負(fù)責(zé)人應(yīng)做好本部門(mén)技術(shù)資料的保密工作,若保管技術(shù)資料人員離職時(shí)應(yīng)向綜合部交回相關(guān)的技術(shù)資料。綜合部下發(fā)技術(shù)文件時(shí),須由簽收人簽字確認(rèn)。

6.質(zhì)管部的安全處理措施如下:

1)工藝文件的安全管理。

部門(mén)檔案專(zhuān)員保管本部門(mén)的工藝文件。此文件用于檢驗(yàn)新工藝生產(chǎn)過(guò)程中各環(huán)節(jié)是否存在質(zhì)量不合格的情況,若要進(jìn)行生產(chǎn)過(guò)程檢驗(yàn),在部門(mén)負(fù)責(zé)人授權(quán)下,部門(mén)檔案專(zhuān)員將工藝文件副本傳閱給質(zhì)量管理工程師及部門(mén)其他管理人員,質(zhì)量工程師或其他管理人員根據(jù)工藝文件的標(biāo)準(zhǔn),對(duì)生產(chǎn)現(xiàn)場(chǎng)各道工序施工工藝、方法、操作規(guī)程進(jìn)行檢查監(jiān)督,提出生產(chǎn)過(guò)程中的不合項(xiàng),對(duì)不合格項(xiàng)進(jìn)行跟蹤驗(yàn)證。生產(chǎn)過(guò)程檢驗(yàn)完畢后,質(zhì)量工程師將工藝文件副本返還給部門(mén)檔案專(zhuān)員,最后由檔案專(zhuān)員進(jìn)行文件歸檔。工藝文件僅允許部門(mén)內(nèi)部管理人員傳閱,不得借閱給其他任何部門(mén)及工人。若部門(mén)管理人員借閱工藝文件后,造成的文件丟失,則借閱者承擔(dān)相關(guān)責(zé)任。

2)驗(yàn)收?qǐng)D紙的安全管理。

驗(yàn)收?qǐng)D紙用于檢驗(yàn)生產(chǎn)完工后的產(chǎn)品是否合格,由部門(mén)檔案專(zhuān)員保管。質(zhì)量工程師借閱驗(yàn)收?qǐng)D紙后,以此為標(biāo)準(zhǔn)對(duì)完工產(chǎn)品進(jìn)行鑒定,若合格,則調(diào)入成品庫(kù);若不合格,則對(duì)不合格項(xiàng)進(jìn)行跟蹤驗(yàn)證,直到產(chǎn)品合格為止。驗(yàn)收?qǐng)D紙借閱分為以下幾種情況:①內(nèi)部管理人員借閱。驗(yàn)收?qǐng)D紙只允許本部門(mén)內(nèi)管理人員的互相傳閱,借閱人在檔案專(zhuān)員處登記,確定歸還時(shí)間后,檔案專(zhuān)員對(duì)其分發(fā)驗(yàn)收?qǐng)D紙副本,借閱完后,及時(shí)歸還給檔案專(zhuān)員,禁止傳閱給部門(mén)非管理人員。②技術(shù)研發(fā)部人員借閱。只有技術(shù)研發(fā)部人員才能借閱本部門(mén)驗(yàn)收?qǐng)D紙。在借閱時(shí),要遵守借閱流程,在技術(shù)研發(fā)部經(jīng)理簽字后,上報(bào)總經(jīng)理審批,總經(jīng)理審核通過(guò)后,質(zhì)管部方可將驗(yàn)收?qǐng)D紙副本借閱給相關(guān)人員,并要求在8個(gè)小時(shí)內(nèi)歸還圖紙。圖紙借閱過(guò)程中,嚴(yán)禁將圖紙傳閱給其他人員,或私自將圖紙進(jìn)行復(fù)印或掃描,一經(jīng)發(fā)現(xiàn),必將嚴(yán)肅處理。③驗(yàn)收?qǐng)D紙不得傳閱給其他部門(mén)人員,也不得傳閱給本部門(mén)非管理人員。一經(jīng)發(fā)現(xiàn),追究檔案專(zhuān)員相關(guān)責(zé)任。

7.財(cái)務(wù)部的安全處理措施如下:

1)財(cái)務(wù)部為公司重要數(shù)據(jù)信息部門(mén),除本部門(mén)在內(nèi)工作外,其他無(wú)關(guān)人員不得入內(nèi)。

2)財(cái)務(wù)人員去銀行取現(xiàn)金、支票等,應(yīng)兩人以上同行,禁止途中辦理任何與此項(xiàng)工作無(wú)關(guān)事宜。

3)妥善存放支票,支票與有效密碼及專(zhuān)用印鑒要分別存放。

4)出納人員不得私配保險(xiǎn)柜鑰匙,不得將保險(xiǎn)柜密碼外傳,過(guò)節(jié)或放假時(shí),要與綜合部配合,對(duì)保險(xiǎn)柜加貼封條。 若因密碼鑰匙保管不善,導(dǎo)致現(xiàn)金及其他財(cái)產(chǎn)損失,將由本人承擔(dān)一切損失。

5)會(huì)計(jì)人員應(yīng)妥善保管好各類(lèi)憑證及發(fā)票,不得在憑證發(fā)票隨意擺放在辦公桌的情況下離開(kāi)辦公區(qū)域。憑證發(fā)票錄入核對(duì)完畢,應(yīng)立即整理存放到財(cái)務(wù)憑證專(zhuān)柜中,同時(shí)確保上鎖,并妥善保管好鑰匙,若因以上原因造成財(cái)務(wù)數(shù)據(jù)丟失,將由本人承擔(dān)一切后果。

6)財(cái)務(wù)人員應(yīng)保管好電子銀行或其他一切與財(cái)務(wù)有關(guān)的加密鎖,在使用時(shí),使用人不得離開(kāi)電腦,確保所做的一切操作均出自本人之手。若使用完畢,一定要將加密鎖存放于財(cái)務(wù)專(zhuān)柜中妥善保管。

7)財(cái)務(wù)部門(mén)因?yàn)閿?shù)據(jù)的重要性,因此對(duì)安全的要求很高。在使用電腦時(shí),要求財(cái)務(wù)部門(mén)人員一定要每天升級(jí)殺毒軟件,若電腦出現(xiàn)異常,應(yīng)聯(lián)系信管部查明原因,是否能安全操作。

8)財(cái)務(wù)部是企業(yè)工資的發(fā)放部門(mén),掌管著企業(yè)全體人員的工資詳情。由于工資向來(lái)是公司的敏感信息,因此,財(cái)務(wù)的工作要求財(cái)務(wù)所有人員應(yīng)嚴(yán)格遵守職業(yè)素養(yǎng),嚴(yán)禁財(cái)務(wù)部人員以任何形式向任何人透露工資或獎(jiǎng)金信息。

8.綜合部的安全處理措施如下:

1)技術(shù)類(lèi)文件、圖紙和圖書(shū)的安全管理。

綜合部指定收件人收到外來(lái)書(shū)面圖紙后整理并編制歸檔,確認(rèn)完整無(wú)誤后,交由檔案管理員。圖紙藍(lán)圖郵寄到北京,將復(fù)印件登記,再經(jīng)總經(jīng)理批示后發(fā)放至相應(yīng)部門(mén)。綜合部指定收件人接收到外來(lái)電子版圖紙,打印一份,并同時(shí)將電子文件交檔案管理員登記入庫(kù),經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門(mén),若圖紙出現(xiàn)變更時(shí),綜合部應(yīng)及時(shí)替換舊版電子圖,并回收已發(fā)放的舊版圖紙。公司購(gòu)入的技術(shù)圖書(shū)、期刊和標(biāo)準(zhǔn),均屬公司固定資產(chǎn),應(yīng)由綜合部加蓋行政專(zhuān)用章后登記、入庫(kù)、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責(zé)任人負(fù)責(zé)全價(jià)賠償或購(gòu)買(mǎi)新書(shū)。

2)涉外合同的安全管理。

綜合部統(tǒng)一管理各部門(mén)的涉外合同。各部門(mén)將已蓋章的合同原件提交給綜合部后,由綜合部將其分類(lèi)歸檔到指定的檔案盒中,并將檔案盒編號(hào)題名存放于指定的檔案柜中,將檔案柜鎖好。由指定的檔案管理員保管鑰匙。各部門(mén)需要借閱已歸檔的合同資料,需要向綜合部提出申請(qǐng),經(jīng)綜合部負(fù)責(zé)人審批通過(guò)后,檔案管理員方可開(kāi)啟檔案盒調(diào)出文件發(fā)放給相關(guān)部門(mén);原則上不允許各部門(mén)向綜合部借閱其他部門(mén)的合同資料,若確因工作原因需要借閱,則應(yīng)提交總經(jīng)理審批,綜合部在看到總經(jīng)理的簽字后方可指派檔案管理員借出資料,并規(guī)定借閱時(shí)間不得超過(guò)8個(gè)小時(shí),由借閱人簽字,在借閱過(guò)程中造成的合同資料丟失,將由借閱人承擔(dān)相關(guān)后果。嚴(yán)禁檔案管理員在未經(jīng)許可的情況下私自開(kāi)啟任何類(lèi)型的檔案盒;嚴(yán)禁檔案管理員將檔案柜鑰匙借給任何人,若因此造成的合同信息泄露、合同丟失將由檔案管理員承擔(dān)一切責(zé)任。

3)工資編制的安全管理。

綜合部統(tǒng)一核算管理人員和工人工資。工資針對(duì)于所有部門(mén)都是保密的,綜合部在核算員工工資的時(shí)候,應(yīng)該謹(jǐn)慎處理,如在電子表的發(fā)送之前,可以設(shè)置相應(yīng)的密碼,防止不小心發(fā)送到其他人電腦上,在打印工資表的時(shí)候,應(yīng)單獨(dú)設(shè)置非監(jiān)控直接打印,并立即去打印機(jī)取走打印表。工資的核算應(yīng)嚴(yán)格以考勤、績(jī)效為依據(jù)核算,不得擅自更改原始依據(jù)。工資核算完成后,上報(bào)公司領(lǐng)導(dǎo)審批。

嚴(yán)禁工資核算人向他人透露公司工資及獎(jiǎng)金信息,嚴(yán)禁在任何場(chǎng)合與他人討論工資話題,一經(jīng)發(fā)現(xiàn),將追究其相關(guān)責(zé)任。

9.信管部的安全處理措施如下:

1)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全管理。

公司所有計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備統(tǒng)一歸信息管理部管理。本制度所涉及產(chǎn)品的界定:

a) 計(jì)算機(jī)是指為公司內(nèi)部員工使用的pc機(jī)(包括cpu、硬盤(pán)、內(nèi)存、機(jī)箱、顯示器、網(wǎng)卡、鍵盤(pán)和鼠標(biāo)。主機(jī)板和顯示卡由本公司提供,如非特殊需要不配備光驅(qū)和軟驅(qū)。)

b)網(wǎng)絡(luò)設(shè)備是指公司內(nèi)部使用的服務(wù)器、網(wǎng)絡(luò)交換機(jī)、路由器、集線器、以及網(wǎng)絡(luò)接入設(shè)備等。

c)計(jì)算機(jī)其他配件是指公司備用的光驅(qū)、軟驅(qū)等。

d) 附帶軟件包括計(jì)算機(jī)驅(qū)動(dòng)盤(pán)、系統(tǒng)安裝盤(pán)、程序安裝盤(pán)等。

e) 包括計(jì)算機(jī)及耗材的采購(gòu)計(jì)劃、故障維修等項(xiàng)工作。

在員工電腦各組件老化或損壞,嚴(yán)重影響工作效率時(shí),信管部可申請(qǐng)以舊換新或報(bào)廢處理。若需要報(bào)廢,則填寫(xiě)報(bào)廢申請(qǐng)單經(jīng)部門(mén)負(fù)責(zé)人確認(rèn)后上報(bào)總經(jīng)理審批,審批通過(guò)后才能作報(bào)廢處理,信管部不得擅自處理破舊的電腦或電子設(shè)備。

2)公司所有輸入輸出設(shè)備統(tǒng)一歸信息管理部管理。

輸入輸出設(shè)備包括掃描儀,傳真機(jī),打印機(jī)。使用者在使用此相關(guān)設(shè)備遇到問(wèn)題可尋信息管理部幫助。在使用設(shè)備過(guò)程中遇到故障要及時(shí)向信息管理部反映,以便信息管理部及時(shí)查找原因,解決故障。

3)公司視頻會(huì)議設(shè)備和視頻監(jiān)控設(shè)備統(tǒng)一由信息管理部管理。

a)視頻會(huì)議設(shè)備包括視頻會(huì)議服務(wù)器、視頻會(huì)議終端、sony攝像頭、會(huì)議話筒、電視、投影儀以及鍵盤(pán)、接收器、遙控器和線材部分。信息管理部負(fù)責(zé)以上設(shè)備的維護(hù)管理工作包括視頻會(huì)議的搭建。

b)視頻監(jiān)控設(shè)備包括監(jiān)控服務(wù)器、監(jiān)控系統(tǒng)以及各路視頻采集器。信息管理部負(fù)責(zé)各路視頻的監(jiān)控以及備份和維護(hù)工作。

4)信息化系統(tǒng)erp、oa帳戶(hù)安全管理

系統(tǒng)管理帳號(hào)的設(shè)置與管理

a)erp、oa系統(tǒng)管理帳號(hào)必須經(jīng)過(guò)總經(jīng)理授權(quán)取得。

b)erp系統(tǒng)管理員負(fù)責(zé)erp系統(tǒng)帳套環(huán)境生成、維護(hù),負(fù)責(zé)一般操作帳號(hào)的生成和維護(hù),負(fù)責(zé)故障恢復(fù)等管理及維護(hù);oa系統(tǒng)管理員負(fù)責(zé)oa系統(tǒng)自定義表單的生成、流程的建設(shè)和優(yōu)化。

c)erp、oa系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作,必須有相關(guān)部門(mén)的簽字和領(lǐng)導(dǎo)的審批授權(quán)。

d)erp、oa操作用戶(hù)需要增加或修改權(quán)限需要填寫(xiě)erp/oa用戶(hù)權(quán)限申請(qǐng)表,并經(jīng)過(guò)本部門(mén)負(fù)責(zé)人簽字后交由總經(jīng)理審核,通過(guò)后,再由信息管理部作權(quán)限相關(guān)處理。

e)系統(tǒng)管理員不得使用他人帳號(hào)進(jìn)行業(yè)務(wù)操作。

f)系統(tǒng)管理員調(diào)離崗位或離職,信息管理部負(fù)責(zé)人應(yīng)及時(shí)注銷(xiāo)其帳號(hào)并生成新的系統(tǒng)管理員帳號(hào)。

一般操作帳號(hào)的設(shè)置與管理

a)一般操作帳號(hào)由系統(tǒng)管理員根據(jù)各類(lèi)應(yīng)用系統(tǒng)操作要求生成,應(yīng)按每用戶(hù)一帳號(hào)對(duì)應(yīng)設(shè)置。

b)操作員調(diào)離崗位,系統(tǒng)管理員應(yīng)及時(shí)注銷(xiāo)其帳號(hào)并在新員工入職時(shí)根據(jù)需要生成新的操作員帳號(hào)。

5)密碼安全管理

a)終端計(jì)算機(jī)密碼安全管理:系統(tǒng)管理員及時(shí)登記公司所有用戶(hù)電腦密碼,制成《用戶(hù)電腦密碼登記》文件。在用戶(hù)人員變動(dòng)或電腦更換時(shí),系統(tǒng)管理員及時(shí)登記相應(yīng)的新密碼。

b)應(yīng)用服務(wù)器密碼安全管理:包括erp服務(wù)器、oa服務(wù)器、域服務(wù)器、郵箱服務(wù)器。信息管理部為確保服務(wù)器置于外網(wǎng)相對(duì)安全,針對(duì)每個(gè)服務(wù)器創(chuàng)建一個(gè)復(fù)雜的、不同的密碼,并每年更換一次新密碼。制成《服務(wù)器密碼登記》文件,并提交給部門(mén)負(fù)責(zé)人。

c)防火墻/路由器密碼安全管理: 防火墻和路由器的密碼和服務(wù)器管理方法一樣,設(shè)置成不同的、復(fù)雜的密碼,并每年更換一次,將密碼登記到《網(wǎng)絡(luò)設(shè)備密碼登記文件》中,并提交給部門(mén)負(fù)責(zé)人。

d)erp/oa系統(tǒng)密碼安全管理: erp/oa系統(tǒng)密碼分為管理員密碼和操作用戶(hù)密碼。系統(tǒng)管理員登錄密碼由erp/oa管理員掌管,為保證系統(tǒng)安全需要定期更改時(shí),及時(shí)上報(bào)部門(mén)負(fù)責(zé)人。操作用戶(hù)密碼由erp/oa管理員在創(chuàng)建帳戶(hù)時(shí)初始生成,信息管理部發(fā)放帳號(hào)密碼后,由用戶(hù)本人修改密碼,并自行保管好自己的密碼,如特殊原因忘記密碼時(shí),由erp/oa管理員幫其初始化密碼。

信管部應(yīng)將所有的服務(wù)器和網(wǎng)絡(luò)設(shè)備設(shè)置不同的密碼,所有的密碼僅限于信管部?jī)?nèi)部人員掌握,不得向其他部門(mén)人員透露,在特殊情況下,需要供應(yīng)商做遠(yuǎn)程調(diào)試時(shí),方可透漏相關(guān)設(shè)備密碼,在調(diào)試結(jié)束后,應(yīng)盡快更改密碼。并通知部門(mén)內(nèi)其他人員。由于服務(wù)器及網(wǎng)絡(luò)設(shè)備均置于公網(wǎng)上,容易受到不法分子攻擊,因此,需要定期更改密碼,且密碼復(fù)雜性盡可能設(shè)置高。

6)數(shù)據(jù)備份安全管理

定期備份erp服務(wù)器、oa服務(wù)器、郵箱服務(wù)器。具體備份方法如下:

a)erp服務(wù)器備份:每天早上自動(dòng)備份e3帳套和5000帳套。

b)oa服務(wù)器備份:每天早上9:00備份oa數(shù)據(jù)庫(kù),并于每周五早上9:00備份oa系統(tǒng)文件夾。

c)郵箱服務(wù)器備份:每周五早上9:00在郵箱控制臺(tái)執(zhí)行備份操作,并于每月28日備份郵箱目錄文件夾。備份完成后,將備份文件轉(zhuǎn)存到其他電腦上或移動(dòng)硬盤(pán)上做異地歸檔,以防本地硬盤(pán)發(fā)生故障時(shí)能隨時(shí)做災(zāi)難恢復(fù)。

數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存,并確?？梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開(kāi)企業(yè)網(wǎng)絡(luò)應(yīng)用高峰,避免對(duì)各部門(mén)工作造成影響。數(shù)據(jù)的清理包括:

a)erp系統(tǒng)中錯(cuò)誤單據(jù)的清理、錯(cuò)誤初始資料的清理、人員變動(dòng)記錄的清理。

b)oa系統(tǒng)中錯(cuò)誤流程的清理、錯(cuò)誤審批單的清理、人員變動(dòng)記錄的清理。

c)郵箱系統(tǒng)中垃圾郵件的清理、人員變動(dòng)記錄的清理。

d)用戶(hù)電腦中系統(tǒng)垃圾文件的清理、ie緩存的清理。

7)信息資料安全管理

a)加密系統(tǒng)管理;目前我公司使用的是天盾文檔加密系統(tǒng),對(duì)常用辦公軟件office、pdf、autocad文件加密,公司內(nèi)部的此類(lèi)文件被帶出公司后,顯示在其他的電腦上均為亂碼,保證了各個(gè)部門(mén)在未授權(quán)的情況無(wú)法將公司的文件資料泄露出去。然而,我公司因?yàn)橹暗男枨?加密軟件使用的是單機(jī)版與網(wǎng)絡(luò)版混合使用的,網(wǎng)絡(luò)版可以根據(jù)策略的下發(fā),實(shí)現(xiàn)文件在企業(yè)網(wǎng)的加密、反截圖、禁usb等功能,但脫離局域網(wǎng)后,電腦無(wú)法打開(kāi)文件,若有出差人員在外地使用電腦,就無(wú)法使用網(wǎng)絡(luò)版;而單機(jī)版就解決了出差人員電腦加密的問(wèn)題,可以正常打開(kāi)公司的文件,但這里存在一個(gè)安全風(fēng)險(xiǎn),若出差人員的電腦被盜,將會(huì)造成企業(yè)信息資料的外泄。針對(duì)以上情況,我們需要尋找一種更加適合的加密軟件,確保使用一種版本就能夠融合單機(jī)與網(wǎng)絡(luò)的優(yōu)勢(shì)。我們需要這種加密軟件實(shí)現(xiàn)如下功能:能夠通過(guò)控制臺(tái)在公司網(wǎng)內(nèi)加密指定類(lèi)型的文件,同時(shí)可以設(shè)置不同的加密權(quán)限對(duì)應(yīng)于不同的用戶(hù)組;能夠根據(jù)需要設(shè)置文件能否在脫離公司網(wǎng)的情況下使用以及使用的時(shí)間限制等;能夠加密原加密軟件不支持的文件類(lèi)型;能夠熒熒于所有的windows平臺(tái)上;能夠禁用usb存儲(chǔ)設(shè)備,不禁用usb外設(shè);能禁止用戶(hù)屏幕截圖;能審計(jì)打印等。

b)大藍(lán)監(jiān)控軟件管理:監(jiān)控軟件在很大程度上起到威懾作用,監(jiān)控軟件能夠記錄所有用戶(hù)在個(gè)人電腦上的一舉一動(dòng),通過(guò)實(shí)時(shí)屏幕監(jiān)控、屏幕錄象、插入存儲(chǔ)設(shè)備報(bào)警、網(wǎng)頁(yè)及程序過(guò)濾等功能及時(shí)抓出威脅企業(yè)信息安全的元兇。

c)打印控制軟件管理:打印控制軟件應(yīng)用后,員工的打印需要在管理員審核通過(guò)后方能打印,若管理員審核到某員工的打印內(nèi)容涉及本公司信息安全,拒絕員工的打印。在審核通過(guò)、打印完成后,管理員可隨時(shí)調(diào)出以前的打印記錄,保證了及時(shí)信息安全責(zé)任追究。

d)設(shè)備送外維修,須經(jīng)設(shè)備管理部門(mén)負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)備份后刪除,并進(jìn)行登記。對(duì)修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。

e)信息管理部和綜合部對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無(wú)用的資料和介質(zhì),防止泄密。

f)信息管理部負(fù)責(zé)計(jì)算機(jī)病毒的防治工作,建立本單位的計(jì)算機(jī)病毒防治管理制度,經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時(shí)清除。

g)用戶(hù)計(jì)算機(jī)未經(jīng)信息管理部允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來(lái)歷不明的載體(包括軟盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等)。

8)機(jī)房安全管理

①非信息管理部人員不得進(jìn)入機(jī)房,信管部人員要確保機(jī)房大門(mén)時(shí)刻處于關(guān)閉狀態(tài)。若因?yàn)楣ぷ餍枰M(jìn)入機(jī)房時(shí),完成相關(guān)操作后,一定要關(guān)好機(jī)房大門(mén),并保管好機(jī)房鑰匙。

②保持機(jī)房整齊清潔,各種機(jī)器設(shè)備按維護(hù)計(jì)劃定期進(jìn)行保養(yǎng),保持清潔光亮。

③確保機(jī)房防水,定期檢查機(jī)房天花板、四壁有無(wú)漏水現(xiàn)象,保證機(jī)房?jī)?nèi)的服務(wù)器和其他電器設(shè)備的安全。

a)發(fā)生機(jī)房漏水時(shí),信管部應(yīng)立即通知綜合部聯(lián)系大廈物業(yè),同時(shí),信管部第一時(shí)間保護(hù)好服務(wù)器及其他設(shè)備,避免設(shè)備浸水后損壞。

b)若為墻體或窗戶(hù)滲漏水,應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即采取有效措施確保機(jī)房安全,同時(shí)安排通知綜合部協(xié)助及時(shí)清除積水,維修墻體或窗戶(hù),消除滲漏水隱患。

④確保機(jī)房防火,定期檢查機(jī)房?jī)?nèi)滅火器狀態(tài)完好無(wú)損。

a)完善機(jī)房環(huán)境,確保機(jī)房具備二氧化碳滅火器;禁止攜帶易燃易爆物品進(jìn)入機(jī)房。

b)一旦發(fā)生火災(zāi),迅速切斷機(jī)房電源,避免災(zāi)情的擴(kuò)散,并迅速撥打物業(yè)管理和119火警電話。

c)等待消防車(chē)到來(lái)期間,應(yīng)組織物業(yè)保安或工作人員在保證安全的前提下滅火,應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在第一時(shí)間內(nèi)集中所有二氧化碳滅火器,抓住時(shí)機(jī),盡可能的把火撲滅。

d)配合消防部門(mén)調(diào)查事故原因,對(duì)造成的損失和起火原因做好記錄,以便進(jìn)行災(zāi)后總結(jié)。

⑤確保機(jī)房防雷,遇到暴風(fēng)雨惡劣天氣,應(yīng)作防范性處理。

a)遇雷暴天氣,信管部在下班后應(yīng)及時(shí)關(guān)閉所有服務(wù)器,切斷電源,暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。

b)雷暴天氣結(jié)束后,信管部應(yīng)及時(shí)開(kāi)通服務(wù)器,恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作,對(duì)設(shè)備和數(shù)據(jù)進(jìn)行檢查。出現(xiàn)故障的,事發(fā)部門(mén)應(yīng)將故障情況及時(shí)報(bào)告應(yīng)急領(lǐng)導(dǎo)小組。

c)因雷擊造成損失的,信管部應(yīng)會(huì)同綜合部進(jìn)行核實(shí)、報(bào)損,并在調(diào)查工作結(jié)束后一日內(nèi)書(shū)面報(bào)告領(lǐng)導(dǎo)。

應(yīng)急領(lǐng)導(dǎo)小組每日查看、清點(diǎn)設(shè)備并鎖好機(jī)房大門(mén)。

⑥確保在停電后,業(yè)務(wù)應(yīng)用的安全管理。

信管部在接到停電通知時(shí),應(yīng)設(shè)置便簽提醒自己具體要停電的時(shí)間,若停電時(shí)間在上班時(shí)間,則提前發(fā)出通知給北京和常州所有人員,避免在停電時(shí)出現(xiàn)文件損壞或資料丟失;若停電時(shí)間發(fā)生在下班時(shí)間,則在下班時(shí)通知所有人關(guān)閉電源,同時(shí)信管部及時(shí)關(guān)閉服務(wù)器,以免停電損壞主機(jī)電源。

停電結(jié)束后,打開(kāi)各應(yīng)用服務(wù)器,并謹(jǐn)記要打開(kāi)視頻監(jiān)控服務(wù)器,恢復(fù)閉路監(jiān)控系統(tǒng)正常工作。

⑦確保機(jī)房防盜,針對(duì)此環(huán)節(jié),作相關(guān)防范處理。

a)信息管理部每日查看、清點(diǎn)設(shè)備并鎖好機(jī)房大門(mén)。

b)信息管理部每日檢查錄像監(jiān)控服務(wù)器狀態(tài),確保監(jiān)控畫(huà)面正常,并檢查每日錄像正常性、完整性。

c)發(fā)生設(shè)備被盜或人為損害設(shè)備情況時(shí),使用者或管理者應(yīng)立即報(bào)告信息管理部,同時(shí)保護(hù)好現(xiàn)場(chǎng)。

d)信管部接報(bào)后,即刻調(diào)出監(jiān)控錄像,搜查可疑行跡,若無(wú)法解決,可聯(lián)系公安部門(mén)處理。

提高行業(yè)信息化管理水平,信息安全是關(guān)鍵。而信息安全構(gòu)建必須管理、技術(shù)兩者雙管齊下:

1)加強(qiáng)管理,綜合防范。 安全體系是一個(gè)整體的、系統(tǒng)的工程,不是簡(jiǎn)單的“技術(shù)積木”。它是技術(shù)、管理的有機(jī)結(jié)合體。管理者必須以預(yù)防為主、綜合管理、人員防范和技術(shù)防范相結(jié)合,逐級(jí)建立多層次的安全防護(hù)體系,綜全防范實(shí)現(xiàn)分級(jí)阻止違規(guī)行為,實(shí)現(xiàn)一體化的安全系統(tǒng)。

2)完善制度,強(qiáng)化培訓(xùn)。完善的信息安全管理制度是行業(yè)信息系統(tǒng)安全運(yùn)行的基礎(chǔ)保證。為系統(tǒng)資源規(guī)定明確使用的權(quán)限,對(duì)員工按其職責(zé)劃定必要的最小授權(quán)范圍,明確安全責(zé)任。確保安全措施落實(shí)、有效,加強(qiáng)員工的信息安全教育和培訓(xùn),強(qiáng)化安全意識(shí)和法治觀念。提高員工的職業(yè)道德和信息化應(yīng)用水平。

【第15篇】信息技術(shù)設(shè)備消防安全管理制度

計(jì)算機(jī)教室、多媒體教室是學(xué)校的強(qiáng)用電場(chǎng)所，是消防安全的重點(diǎn)保護(hù)地點(diǎn)。為了保護(hù)國(guó)家財(cái)產(chǎn)和廣大師生的人身生命安全，建立以校長(zhǎng)為消防安全第一責(zé)任人，信息技術(shù)設(shè)備管理人員為第二責(zé)任人的管理機(jī)制，定期組織師生學(xué)習(xí)《消防法》和防火滅火基本知識(shí)，懂得人人都有維護(hù)消防安全、保護(hù)消防設(shè)施、預(yù)防火災(zāi)、報(bào)告火警的義務(wù)；遇到火災(zāi)人人都有參加組織的滅火工作的義務(wù)，要做到人人都知道火災(zāi)報(bào)警電話119，基本學(xué)會(huì)使用滅火器材撲救初期火災(zāi)。

所有進(jìn)入信息技術(shù)設(shè)備機(jī)房的人員必須遵守以下制度：

一、未經(jīng)管理人員許可任何人不得進(jìn)入機(jī)房。

二、嚴(yán)禁吸煙或動(dòng)用明火。

三、嚴(yán)格按照國(guó)家用電安全有關(guān)知識(shí)進(jìn)行用電操作。

四、嚴(yán)禁使用超負(fù)荷的大功率電器。

五、所有用電設(shè)備必須保證有良好的接地措施。

六、安裝防火器材的部位，要人人愛(ài)護(hù)，不準(zhǔn)任何人隨意移動(dòng)和損壞，違者嚴(yán)肅處理。

七、管理人員堅(jiān)持經(jīng)常檢查有無(wú)火災(zāi)隱患，發(fā)現(xiàn)情況及時(shí)報(bào)告，及時(shí)排除。

力所鄉(xiāng)中小學(xué)電教組

2023年3月

【第16篇】小學(xué)信息技術(shù)管理制度規(guī)定

壩北小學(xué)信息技術(shù)管理制度規(guī)定

第一條 信息技術(shù)管理制度

一、信息技術(shù)管理人員制定信息技術(shù)工作計(jì)劃，并組織實(shí)施，按期進(jìn)行工作總結(jié)。

二、信息技術(shù)管理人員根據(jù)教材要求和信息技術(shù)設(shè)備的具體情況作好資料收集和整理，為信息技術(shù)教學(xué)提供條件。

三、信息技術(shù)管理人員要努力鉆研業(yè)務(wù)，不斷更新信息技術(shù)知識(shí)，提高業(yè)務(wù)素質(zhì)，為進(jìn)一步搞好教育、教學(xué)服務(wù)。要熟悉各種設(shè)備的規(guī)格、性能、用途及保管知識(shí)，掌握設(shè)備維修的基本技能，能排除設(shè)備的基本故障。平時(shí)應(yīng)按設(shè)備的保管要求做好設(shè)備的防塵、防火、防盜等維護(hù)工作，使設(shè)備處于完好狀態(tài)。

五、信息技術(shù)設(shè)備維修由專(zhuān)人負(fù)責(zé)，設(shè)備維修需填寫(xiě)維修記錄表，使用者不得擅自撕毀信息技術(shù)設(shè)備上的封條或私自拆卸。設(shè)備在維修后，要填寫(xiě)維修記錄。

六、要嚴(yán)格執(zhí)行借還手續(xù)，未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)不得外借一切設(shè)備。任何人不得以任何理由長(zhǎng)期占用設(shè)備。

七、要做好"十防"工作（防光、防潮、防銹、防震、防凍、防火、防塵、防爆、防毒、防霉），消除一切安全隱患，熟練正確掌握滅火器材的使用方法，嚴(yán)防一切事故發(fā)生。

八、信息技術(shù)設(shè)備要分類(lèi)編號(hào)、入帳，專(zhuān)人保管，每學(xué)期結(jié)束要仔細(xì)清點(diǎn)，做到物物有帳、帳物相符、帳帳相符，各種設(shè)備要按要求定位擺放。

第二條 多媒體教室管理制度

一、學(xué)生要自覺(jué)服從老師和管理人員安排，不吃零食，不亂拋垃圾。

二、自覺(jué)遵守操作規(guī)程，不隨意更改計(jì)算機(jī)設(shè)置，不自帶軟盤(pán)、光盤(pán)在計(jì)算機(jī)上使用。

三、多媒體設(shè)備使用后，要認(rèn)真填寫(xiě)《使用記錄》，管理人員應(yīng)及時(shí)驗(yàn)看記錄，檢查設(shè)施有無(wú)缺損，發(fā)現(xiàn)問(wèn)題及時(shí)處理。

四、建立網(wǎng)絡(luò)安全技術(shù)支撐平臺(tái)，定期進(jìn)行病毒查殺和網(wǎng)絡(luò)安全漏洞檢測(cè)，嚴(yán)防病毒侵入和黑客攻擊，確保多媒體系統(tǒng)正常工作。

五、多媒體教室要裝牢固可靠的防盜門(mén)窗，配備消防滅火器材，做好防火、防盜工作等項(xiàng)工作。

第三條 網(wǎng)絡(luò)教室管理制度

一、網(wǎng)絡(luò)教室以服務(wù)教學(xué)為宗旨，網(wǎng)絡(luò)教室不許外人隨意進(jìn)入。

二、進(jìn)入網(wǎng)絡(luò)教室操作的學(xué)生和老師要愛(ài)護(hù)計(jì)算機(jī)及其設(shè)備，未經(jīng)管理人員允許，不準(zhǔn)動(dòng)室內(nèi)任何設(shè)備。

三、進(jìn)入網(wǎng)絡(luò)教室操作的學(xué)生和老師要保持安靜，走路要輕，不準(zhǔn)大聲喧嘩，不準(zhǔn)在室內(nèi)跑動(dòng)、打鬧。

四、在室內(nèi)不準(zhǔn)吃小食品，不準(zhǔn)向室內(nèi)丟棄果皮、紙屑等。

五、上課的班級(jí)上課前不準(zhǔn)提前進(jìn)入網(wǎng)絡(luò)教室，下課后不準(zhǔn)推遲離開(kāi)網(wǎng)絡(luò)教室。學(xué)生進(jìn)入網(wǎng)絡(luò)教室后直到學(xué)生離開(kāi)網(wǎng)絡(luò)教室前授課教師不得離開(kāi)網(wǎng)絡(luò)教室。上課的班級(jí)在下課后應(yīng)及時(shí)打掃室內(nèi)衛(wèi)生，將凳子擺放整齊。

六、上課班級(jí)下課時(shí)要按操作程序關(guān)機(jī)（不得在程序未關(guān)閉時(shí)切斷電源）、關(guān)燈，節(jié)約用電，管理人員每日下班前要整理好機(jī)房，關(guān)閉總電源。

七、凡損壞網(wǎng)絡(luò)教室任何物品者一律按價(jià)賠償。

八、愛(ài)護(hù)設(shè)備設(shè)施，不準(zhǔn)在電器或桌椅上亂刻亂畫(huà)，如有損壞，照價(jià)賠償。

九、講文明、講禮貌、講網(wǎng)絡(luò)道德，學(xué)生上課、上網(wǎng)要按照指導(dǎo)教師的要求，嚴(yán)格操作規(guī)程，不準(zhǔn)隨意操作，發(fā)現(xiàn)問(wèn)題及時(shí)與老師聯(lián)系。

十、網(wǎng)絡(luò)教室所有設(shè)備和軟件，未經(jīng)批準(zhǔn)不得私自外借；不準(zhǔn)自帶軟件進(jìn)入微機(jī)室。

十一、管理人員要定期進(jìn)行設(shè)備的檢查、維護(hù)，并做好計(jì)算機(jī)病毒的防治工作。

十二、增強(qiáng)防火意識(shí)，加強(qiáng)消防器材管理，對(duì)消防器材和電源線路進(jìn)行定期檢查，嚴(yán)禁吸煙，要做到防塵土、防靜電、防潮、防震、防陽(yáng)光直射。網(wǎng)絡(luò)教室要有防火、防盜、防水措施。

第四條 中小學(xué)現(xiàn)代遠(yuǎn)程教育資源使用、管理、登記制度

一、信息技術(shù)管理教師負(fù)責(zé)遠(yuǎn)程教育資源接收、下載，處理、刻錄工作。

二、負(fù)責(zé)遠(yuǎn)程教育資源按學(xué)科分類(lèi)、編制目錄等工作，負(fù)責(zé)做好資源庫(kù)的管理工作。

三、學(xué)科教研組要定期對(duì)遠(yuǎn)程教育資源進(jìn)行篩選，讓優(yōu)質(zhì)教學(xué)資源應(yīng)用在教學(xué)中。

四、建立教師使用登記制度，并將教師運(yùn)用遠(yuǎn)程資源開(kāi)展教學(xué)活動(dòng)的情況納入考核指標(biāo)。

五、鼓勵(lì)師生運(yùn)用遠(yuǎn)程教育資源。并收集對(duì)遠(yuǎn)程教育資源及應(yīng)用效果的意見(jiàn)和建議，及時(shí)向上級(jí)反饋改進(jìn)的意見(jiàn)和建議。

第五條 校園網(wǎng)絡(luò)中心管理制度

一、學(xué)校成立校園網(wǎng)管理小組，負(fù)責(zé)指導(dǎo)和檢查全校師生使用校園網(wǎng)。負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，并定期對(duì)網(wǎng)絡(luò)用戶(hù)進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育。校園網(wǎng)絡(luò)中心由專(zhuān)（兼）職網(wǎng)絡(luò)管理人員負(fù)責(zé)管理和維護(hù)。

二、校園網(wǎng)的所有使用人員必須遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供的信息負(fù)責(zé)；任何個(gè)人不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家秘密的活動(dòng)；不得查閱、復(fù)制和傳播有礙社會(huì)治安和傷風(fēng)敗俗的信息；校園網(wǎng)的所有使用人員必須接受并配合學(xué)校網(wǎng)絡(luò)管理人員依照學(xué)校規(guī)定進(jìn)行的監(jiān)督檢查；校園網(wǎng)實(shí)行統(tǒng)一管理；每位使用者只準(zhǔn)進(jìn)入與教育教學(xué)有關(guān)的網(wǎng)站和新聞網(wǎng)站，嚴(yán)禁任何使用者擅自在工作時(shí)間進(jìn)入娛樂(lè)網(wǎng)（如游戲、聊天、娛樂(lè)影視等）；校園網(wǎng)使用人員在網(wǎng)絡(luò)上發(fā)現(xiàn)有礙社會(huì)治安和不健康的信息時(shí)，有義務(wù)及時(shí)上報(bào)網(wǎng)絡(luò)管理人員并自覺(jué)立即銷(xiāo)毀。

三、做好網(wǎng)絡(luò)防毒防范工作，做好每天的數(shù)據(jù)備份；發(fā)現(xiàn)問(wèn)題及時(shí)解決。

四、做好防火、防盜工作等項(xiàng)工作。

第六條 校園監(jiān)控系統(tǒng)使用管理制度

一、校園監(jiān)控設(shè)備由專(zhuān)人管理使用，其它人員不能隨意使用操作。管理人員應(yīng)定期對(duì)監(jiān)控設(shè)備及軟件系統(tǒng)進(jìn)行維護(hù)和保養(yǎng)。

二、校園監(jiān)控室設(shè)備，任何人不得隨意拆卸或外借。

三、監(jiān)控人員必須嚴(yán)格按規(guī)定操作步驟進(jìn)行操作，密切注意監(jiān)控設(shè)備運(yùn)行狀況，不得無(wú)故中斷監(jiān)控，刪除監(jiān)控資料；不準(zhǔn)在監(jiān)控室聊天、玩耍、上網(wǎng)，不準(zhǔn)隨意擺弄機(jī)器設(shè)備，保持室內(nèi)的清潔衛(wèi)生，室內(nèi)嚴(yán)禁煙火；必須保守秘密，不得在監(jiān)控室以外的場(chǎng)所議論有關(guān)錄像的內(nèi)容，遵守有關(guān)保密規(guī)定，不得泄露監(jiān)控錄像資料；不得泄露學(xué)校安全秘密；教師到監(jiān)控室查詢(xún)情況，必須持有分管校長(zhǎng)的批條，否則不予接待；任何人都不得從監(jiān)控室拷貝資料，特殊情況需拷貝必須經(jīng)校長(zhǎng)批準(zhǔn)，否則由此產(chǎn)生的一些后果自行負(fù)責(zé)；每學(xué)期至少進(jìn)行一次設(shè)備及信號(hào)的徹底檢查工作，并做好記錄，監(jiān)控設(shè)備系統(tǒng)發(fā)生故障時(shí)，應(yīng)做好登記，并及時(shí)報(bào)告電教站進(jìn)行維修。

第七條 電子備課室使用規(guī)則

一、電子備課室是專(zhuān)為教師提供上網(wǎng)查閱資料，整理教案的服務(wù)場(chǎng)所。

二、要健康上網(wǎng)，文明上網(wǎng)。不上不健康網(wǎng)站，不看、不傳播不健康的內(nèi)容、不玩游戲。

三、教師進(jìn)入電子備課室時(shí)應(yīng)及時(shí)填寫(xiě)使用登記表。

四、應(yīng)保持室內(nèi)安靜，不要大聲喧嘩。

五、嚴(yán)格遵守操作規(guī)則，不要隨意破壞電腦。

六、管理員須對(duì)室內(nèi)所有電腦每日進(jìn)行清理檢查，發(fā)現(xiàn)問(wèn)題及時(shí)維修。

七、做好防火、防盜工作等項(xiàng)工作。

第八條 學(xué)生上機(jī)實(shí)習(xí)規(guī)則

一、應(yīng)有序依次進(jìn)入網(wǎng)絡(luò)教室，并按照指定的位置入座。

二、上機(jī)前對(duì)計(jì)算機(jī)進(jìn)行檢查，填好《學(xué)生上機(jī)實(shí)習(xí)登記表》。練習(xí)時(shí)按指導(dǎo)教師的要求進(jìn)行，不做與之無(wú)關(guān)的操作。

三、愛(ài)護(hù)機(jī)房設(shè)備，嚴(yán)格執(zhí)行正確的開(kāi)、關(guān)機(jī)順序，使用中不得隨意關(guān)、開(kāi)計(jì)算機(jī)。

四、嚴(yán)禁擅自開(kāi)啟機(jī)箱和更動(dòng)連接線或設(shè)備位置。

五、保持室內(nèi)安靜、整潔。不準(zhǔn)在機(jī)房隨意走動(dòng)、喧嘩，不得攜帶無(wú)關(guān)物品進(jìn)入，嚴(yán)禁帶入食品、飲料。

六、未經(jīng)允許不得隨意攜帶存儲(chǔ)設(shè)備（軟盤(pán)、光盤(pán)、便攜硬盤(pán)、U盤(pán)、閃存等）進(jìn)入教室。

七、注意用機(jī)安全，發(fā)現(xiàn)機(jī)器運(yùn)行異常，應(yīng)及時(shí)報(bào)告指導(dǎo)教師，情況緊急時(shí)，應(yīng)立即關(guān)閉機(jī)器電源。

八、不準(zhǔn)在機(jī)房吃東西、扔紙屑、吐痰，保持機(jī)房環(huán)境衛(wèi)生。不得在機(jī)房大聲喧嘩，有問(wèn)題時(shí)舉手向輔導(dǎo)教師示意。

九、愛(ài)護(hù)公物，擊鍵要輕，按正確的開(kāi)機(jī)、關(guān)機(jī)步驟操作機(jī)器。

十、上課時(shí)間，要按教學(xué)計(jì)劃規(guī)定的內(nèi)容上機(jī)，不準(zhǔn)上網(wǎng)聊天、玩游戲和不按教學(xué)計(jì)劃的內(nèi)容上機(jī)。

十一、上機(jī)完畢后，應(yīng)按指導(dǎo)教師的要求關(guān)好機(jī)器，離開(kāi)座位前將鍵盤(pán)推入抽屜、擺好橙子，蓋好防塵罩，整理好桌椅，方可離去。