有哪些
信息安全管理政策業(yè)務(wù)培訓(xùn)制度主要包括以下幾個核心組成部分：
1. 安全政策制定：明確信息安全的目標(biāo)、原則和責(zé)任分配，為全體員工提供行為準(zhǔn)則。
2. 培訓(xùn)內(nèi)容設(shè)計：涵蓋信息安全法規(guī)、風(fēng)險評估、安全意識、防護技術(shù)等方面。
3. 培訓(xùn)實施計劃：定期舉辦講座、研討會，結(jié)合在線學(xué)習(xí)平臺進行持續(xù)教育。
4. 員工參與度評估：通過測試、問卷調(diào)查等方式，確保員工理解和遵守政策。
5. 政策更新與反饋：定期審查政策的有效性，根據(jù)業(yè)務(wù)變化和技術(shù)發(fā)展進行更新。
主要內(nèi)容
這些制度的重點在于：
1. 確保合規(guī)：培訓(xùn)內(nèi)容應(yīng)包括相關(guān)法律法規(guī)，使員工了解違規(guī)可能帶來的法律后果。
2. 提升意識：通過案例分析，提高員工對信息安全威脅的認識，培養(yǎng)良好的安全習(xí)慣。
3. 技能培養(yǎng)：教授員工如何識別和應(yīng)對潛在風(fēng)險，如防范網(wǎng)絡(luò)釣魚、保護敏感數(shù)據(jù)等。
4. 模擬演練：定期進行安全事件應(yīng)急響應(yīng)演練，提升團隊協(xié)作和應(yīng)對能力。
5. 持續(xù)改進：鼓勵員工提出改進建議，完善信息安全管理體系。
重要性
信息安全管理政策業(yè)務(wù)培訓(xùn)制度對于企業(yè)而言至關(guān)重要：
1. 降低風(fēng)險：培訓(xùn)有助于預(yù)防人為失誤導(dǎo)致的安全事故，保護企業(yè)資產(chǎn)不受損失。
2. 提高效率：清晰的政策指導(dǎo)和充足的培訓(xùn)，能使員工更高效地執(zhí)行安全操作。
3. 增強信譽：一個強大的信息安全體系能增強客戶和合作伙伴對企業(yè)的信任。
4. 法規(guī)遵從：符合監(jiān)管要求，避免因違反信息安全法規(guī)而產(chǎn)生的罰款或其他法律糾紛。
5. 企業(yè)文化：塑造安全文化，使信息安全成為企業(yè)價值觀的一部分，促進整體組織的健康發(fā)展。
在實際操作中，企業(yè)需根據(jù)自身情況靈活調(diào)整和完善這些制度，確保信息安全政策的落地執(zhí)行，并不斷適應(yīng)新的挑戰(zhàn)和變化。
信息安全管理政策業(yè)務(wù)培訓(xùn)制度范文
第1篇 信息安全管理政策業(yè)務(wù)培訓(xùn)制度
第一章信息安全政策
一、計算機設(shè)備管理制度
1.計算機的使用部門要保持清潔、安全、良好的計算機設(shè)備工作環(huán)境,禁止在計算機應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。
2.非我司技術(shù)人員對我司的設(shè)備、系統(tǒng)等進行維修、維護時,必須由我司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修,須經(jīng)有關(guān)部門負責(zé)人批準(zhǔn)。
3.嚴格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設(shè)備接口,計算機出現(xiàn)故障時應(yīng)及時向電腦負責(zé)部門報告,不允許私自處理或找非我司技術(shù)人員進行維修及操作。
二、操作員安全管理制度
1.操作代碼是進入各類應(yīng)用系統(tǒng)進行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置.
2.系統(tǒng)管理操作代碼的設(shè)置與管理:
(1)、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得;
(2)、系統(tǒng)管理員負責(zé)各項應(yīng)用系統(tǒng)的環(huán)境生成、維護,負責(zé)一般操作代碼的生成和維護,負責(zé)故障恢復(fù)等管理及維護;
(3)、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)整理、故障恢復(fù)等操作,必須有其上級授權(quán);
(4)、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務(wù)操作;
(5)、系統(tǒng)管理員調(diào)離崗位,上級管理員(或相關(guān)負責(zé)人)應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼;
3.一般操作代碼的設(shè)置與管理
(1)、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成,應(yīng)按每操作用戶一碼設(shè)置。
(2)、操作員不得使用他人代碼進行業(yè)務(wù)操作。
(3)、操作員調(diào)離崗位,系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1.密碼設(shè)置應(yīng)具有安全性、保密性,不能使用簡單的代碼和標(biāo)記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼,也是保護用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼,用戶密碼是登陸系統(tǒng)時所設(shè)的密碼,操作密碼是進入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串;
2.密碼應(yīng)定期修改,間隔時間不得超過一個月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3.服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機構(gòu)負責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護的人員)設(shè)置和管理,并由密碼設(shè)置人員將密碼裝入密碼信封,在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經(jīng)過相關(guān)部門負責(zé)人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時在“密碼管理登記簿”中登記。
4.系統(tǒng)維護用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位,有關(guān)部門負責(zé)人須指定專人接替并對密碼立即修改或用戶刪除,同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放,并明確落實異地備份數(shù)據(jù)的管理職責(zé);
2.注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理,保證存儲介質(zhì)的物理安全。
3.任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴格按照程序進行逐級審批,以保證備份數(shù)據(jù)安全完整。
4.數(shù)據(jù)恢復(fù)前,必須對原環(huán)境的數(shù)據(jù)進行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行,出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進行驗證、確認,確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5.數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份,在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存,并確?？梢噪S時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期,避免對聯(lián)機業(yè)務(wù)運行造成影響。
6.需要長期保存的數(shù)據(jù),數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案,根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存,防止存儲介質(zhì)過期失效,通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。
7.非我司技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時,必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修,須經(jīng)設(shè)備管理機構(gòu)負責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除,并進行登記。對修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對設(shè)備進行驗收、病毒檢測和登記。
8.管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除,并妥善處理廢棄無用的資料和介質(zhì),防止泄密。
9.運行維護部門需指定專人負責(zé)計算機病毒的防范工作,建立我司的計算機病毒防治管理制度,經(jīng)常進行計算機病毒檢查,發(fā)現(xiàn)病毒及時清除。
10.營業(yè)用計算機未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機房管理制度
1.進入主機房至少應(yīng)當(dāng)有兩人在場,并登記“機房出入管理登記簿”,記錄出入機房時間、人員和操作內(nèi)容。
2.信息部人員進入機房必須經(jīng)領(lǐng)導(dǎo)許可,其他人員進入機房必須經(jīng)信息領(lǐng)導(dǎo)許可,并有有關(guān)人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內(nèi)容等。非信息部工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時,經(jīng)信息部負責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進行。對操作內(nèi)容進行記錄,由操作人和監(jiān)督人簽字后備查。
3.保持機房整齊清潔,各種機器設(shè)備按維護計劃定期進行保養(yǎng),保持清潔光亮。
4.工作人員進入機房必須更換干凈的工作服和拖鞋。
5.機房內(nèi)嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務(wù)無關(guān)的活動。嚴禁攜帶液體和食品進入機房,嚴禁攜帶與上機無關(guān)的物品,特別是易燃、易爆、有腐蝕等危險品進入機房。
6.機房工作人員嚴禁違章操作,嚴禁私自將外來軟件帶入機房使用。
7.嚴禁在通電的情況下拆卸,移動計算機等設(shè)備和部件。
8.定期檢查機房消防設(shè)備器材。
9.機房內(nèi)不準(zhǔn)隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料,對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀(碎紙),不得作為普通垃圾處理。嚴禁機房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。
10.主機設(shè)備主要包括:服務(wù)器和業(yè)務(wù)操作用pc機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定,做好靜電防護和防塵等項工作,保證主機系統(tǒng)的平穩(wěn)運行。服務(wù)器等所在的主機要實行嚴格的門禁管理制度,及時發(fā)現(xiàn)和排除主機故障,根據(jù)業(yè)務(wù)應(yīng)用要求及運行操作規(guī)范,確保業(yè)務(wù)系統(tǒng)的正常工作。
11.定期對空調(diào)系統(tǒng)運行的各項性能指標(biāo)(如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等)進行測試,并做好記錄,通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決,保證機房空調(diào)的正常運行。
12.計算機機房后備電源(ups)除了電池自動檢測外,每年必須充放電一次到兩次。
第二章業(yè)務(wù)培訓(xùn)制度
一、培訓(xùn)制度
1、業(yè)務(wù)學(xué)習(xí)培訓(xùn)計劃由信息部根據(jù)年度工作計劃作出安排。
2、成立業(yè)務(wù)學(xué)習(xí)小組,定期組織業(yè)務(wù)學(xué)習(xí);
3、工作人員每年必須參加不少于15個課時的專業(yè)培訓(xùn)。
4、工作人員必須完成布置的學(xué)習(xí)計劃安排,積極主動地參加信息部組織的業(yè)務(wù)學(xué)習(xí)活動。
5、有選擇地參加其它行業(yè)和部門舉辦的專業(yè)培訓(xùn),鼓勵參加其它業(yè)務(wù)交流和學(xué)習(xí)培訓(xùn)。
6、支持、鼓勵工作人員結(jié)合業(yè)務(wù)工作自學(xué)。
二、培訓(xùn)內(nèi)容:
1.計算機安全法律教育
(1)、定期組織我司工作人員認真學(xué)習(xí)《網(wǎng)絡(luò)安全制度》、《計算機信息網(wǎng)絡(luò)安全保護》等業(yè)務(wù)知識,不斷提高工作人員的理論水平。
(2)、負責(zé)對企業(yè)的網(wǎng)絡(luò)用戶進行安全教育和培訓(xùn)。
(3)、定期的邀請上級有關(guān)部門和人員進行信息安全方面的培訓(xùn),提高操作員的防范能力。
2.計算機職業(yè)道德教育
(1)、工作人員要嚴格遵守工作規(guī)程和工作制度。
(2)、不得制造,發(fā)布虛假信息,向非業(yè)務(wù)人員提供有關(guān)數(shù)據(jù)資料。
(3)、不得利用計算機信息系統(tǒng)的漏洞偷竊客戶資料,進行詐騙和轉(zhuǎn)移資金。
(4)、不得制造和傳播計算機病毒。
3.計算機技術(shù)教育
(1)、操作員必須在指定計算機或指定終端上進行操作。
(2)、機房管理員,程序維護員,操作員必須實行崗位分離,不得串崗,越崗。
(3)、不得越權(quán)運行程序,不得查閱無關(guān)參數(shù)。
(4)、發(fā)現(xiàn)操作異常,應(yīng)立即向機房管理員報告。
三、培訓(xùn)方法:
1.結(jié)合專業(yè)實際情況,指派有關(guān)人員參加學(xué)習(xí)。
2.有計劃有針對性,指派人員到外地或外單位進修學(xué)習(xí)。
3.舉辦專題講座或培訓(xùn)班,聘請有關(guān)專家進行講課。
4.所有上崗工作人員或換崗工作人員應(yīng)經(jīng)過培訓(xùn)考核合格,方能上崗。
5.自訂學(xué)習(xí)計劃,參加專業(yè)函授學(xué)習(xí)成績及時反饋有關(guān)部門,良好學(xué)業(yè)者給予獎勵。
第2篇 食品安全風(fēng)險監(jiān)測和評估信息制度范本
第一章總則:
第一條:為規(guī)范公司食品安全風(fēng)險監(jiān)測和風(fēng)險評估工作,及時 、準(zhǔn)確地發(fā)現(xiàn)食品安全問題,為食品安全決策提供科學(xué)依據(jù),根據(jù)《中華人民共和國食品安全法》、《中華人民共各國農(nóng)產(chǎn)品質(zhì)量安全法》、《中華人民共和國食品安全法實施條例》的規(guī)定,結(jié)合我公司實際制定本辦法。
第二條:食品安全風(fēng)險監(jiān)測和評估應(yīng)本著代表性、客觀性、準(zhǔn)確性、和及時性的原則進行。
第三條:食品安全風(fēng)險評估的范圍包括對本公司生產(chǎn)之食品、食品添加劑、食品相關(guān)產(chǎn)品中的生物性、化學(xué)性和物理性危害進行的評估。
第四條:總經(jīng)理辦公室負責(zé)全公司食品安全風(fēng)險監(jiān)測和風(fēng)險評估的組織領(lǐng)導(dǎo)及綜合協(xié)調(diào)工作,及時將監(jiān)測和評估結(jié)果上報總經(jīng)理?？偨?jīng)理辦公室負責(zé)公司食品安全風(fēng)險監(jiān)測和風(fēng)險評估日常管理工作。并向公司提出工作建議,執(zhí)行相關(guān)決議;制定、組織實施食品安全風(fēng)險監(jiān)測和評估方案;負責(zé)對監(jiān)測結(jié)果進行分析,及時向上級報告監(jiān)測情況,根據(jù)監(jiān)測結(jié)果,認為有需要進行風(fēng)險評估的,下達風(fēng)險評估任務(wù) 。
五條 :食品風(fēng)險監(jiān)測和評估所獲得的數(shù)據(jù)、結(jié)果、結(jié)論等相關(guān)信息實行保密制度,在批準(zhǔn)公布前,任何部門和個人不得以任何方式擅自引用或?qū)ν夤肌?/p>
第二章: 風(fēng)險監(jiān)測和實施
第六條 食品安全風(fēng)險監(jiān)測分日常監(jiān)測、專項監(jiān)測和爭監(jiān)測。
專項監(jiān)測是各相關(guān)部門結(jié)合我公司實際情況或根據(jù)需要及主管部門的規(guī)定而開展的專 項監(jiān)測活動。
應(yīng)急監(jiān)測是針對 突發(fā)性食源性疾病信息、食品安全熱點問題、突發(fā)食品安全事故和新發(fā)現(xiàn)的食品問題等而開展和實施的應(yīng)急監(jiān)測活動。
第七條:食品安全風(fēng)險監(jiān)測遵循優(yōu)先選擇原則,兼顧日常監(jiān)測范圍和年度重點,將以下情況作為優(yōu)先監(jiān)測內(nèi)容:
1)健康危害較大、風(fēng)險程度較高以及污染水平呈上升趨勢的;
2)易于以嬰幼兒、孕產(chǎn)婦、老年人、病 人造成健康影響的;
3)使用范圍廣、流通過程長、消費量大的;
4)以往導(dǎo)致食品安全事故或者受到消費者關(guān)注的;
第八條 :總經(jīng)理辦公室每年12月底前制定并印發(fā)下年度食品安全風(fēng)險監(jiān)測方案。
食品安全風(fēng)險監(jiān)測方案應(yīng)包括以下內(nèi)容:
1)承擔(dān)監(jiān)測任務(wù)的部門
2)具體監(jiān)測的內(nèi)容,包括樣品各類、數(shù)量、采樣來源、檢驗項目
3)樣品的采樣、封裝、運輸及保存條件;
4)采樣方法、檢驗方法及依據(jù);
5)結(jié)果匯總及報送機構(gòu)
6)監(jiān)測完成時間及結(jié)果報送日期。
第九的條:承擔(dān)食品安全風(fēng)險監(jiān)測工作的部門應(yīng)根據(jù)要求,完成監(jiān)測方案規(guī)定的監(jiān)測任務(wù),按時向總經(jīng)理辦公室報送監(jiān)測數(shù)據(jù)和分析結(jié)果,保證 監(jiān)測數(shù)據(jù)真實、準(zhǔn)確、客觀。
第十條:總經(jīng)理辦公室負責(zé)對監(jiān)測數(shù)據(jù)進行收集和匯總分析,及時向總經(jīng)理報監(jiān)測數(shù)據(jù)和分析結(jié)果。
第三章風(fēng)險評估原則和實施
第十一條: 食品安全風(fēng)險評估以食品安全風(fēng)險 監(jiān)測和監(jiān)督管理信息、科學(xué)數(shù)據(jù)及其他在關(guān)信息為基礎(chǔ),遵循科學(xué)、透明和個案處理的原則進行。
第十二條:承擔(dān)風(fēng)險評估任務(wù) 的部門應(yīng)獨立開展風(fēng)險評估,保證風(fēng)險評估結(jié)論的科學(xué)、客觀、公正。
第十三條 :有下列情形之一的,經(jīng)總經(jīng)理審核同意后,由總經(jīng)理辦公室組織下達食品安全風(fēng)險 評估任務(wù) :
1)為制訂或修訂食品安全標(biāo)準(zhǔn)提供科學(xué)依據(jù)需要進行風(fēng)險評估的;
2)通過食品安全風(fēng)險監(jiān)測或者接到投訴發(fā)現(xiàn)食品可能存在安全隱患的,在組織進行檢驗后認為屬于區(qū)域污染,需要進行食品安全風(fēng)險評估的。
3)主管職能部門根據(jù)法律法規(guī)的規(guī)定認為需要進行風(fēng)險評估的其他情形。
第十四條:總經(jīng)理辦公室組織組成評估委員會進行風(fēng)險評估,對風(fēng)險評估的結(jié)果和報告負責(zé),并及時將結(jié)果、報告上報當(dāng)?shù)厥称钒踩k。
第十五條:發(fā)生下列情形之一的,由總經(jīng)理辦公室組織組成的評估委員會應(yīng)立即成立臨時小組,制定應(yīng)急評估方案。
1)處理重大食品安全事故需要的;
2)公眾高度關(guān)注的食品安全問題需要盡快解答的;
3)有關(guān)監(jiān)督管理工作需要并提出應(yīng)急評估建議的;
4)其它需要通過風(fēng)險評估解決的食品安全事故的。
第十五條:本辦法由總經(jīng)理辦公室負責(zé)解釋,自發(fā)布之日起實施。
第3篇 班組安全信息化制度
1、建立班組安全信息化網(wǎng)絡(luò)和平臺,健全班組員工信息檔案,詳細準(zhǔn)確。
2、班組安全信息管理到位,要配備專職安全信息員,整理和反饋班組安全動態(tài)。
3、廣泛系統(tǒng)的宣傳有關(guān)班組建設(shè)各項政策,保證政策滲透到每個崗位,人人皆知,個個領(lǐng)會。
4、嚴格執(zhí)行井下定員入井人數(shù)、個人定位識別軌跡、考勤統(tǒng)計“三對口”,確保數(shù)據(jù)及時準(zhǔn)確。
5、班組井下通訊設(shè)施齊備、完善、達標(biāo),班組工作地點監(jiān)測監(jiān)控信息到位。
第4篇 計算機網(wǎng)絡(luò)信息安全保密制度范文
第一條 為了提高農(nóng)廉網(wǎng)的安全性,確保農(nóng)廉網(wǎng)安全、正常、高效運行,特制定本制度。
第二條 各級農(nóng)廉中心及服務(wù)站、室要切實加強計算機網(wǎng)絡(luò)信息安全保密的管理,防止計算機網(wǎng)絡(luò)失密泄密事件發(fā)生,特別是要注意登錄用戶名和口令的管理,定期更改,加強保護,不得外泄,防止他人登錄系統(tǒng)。
第三條 為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲,接入網(wǎng)絡(luò)的計算機一律安裝殺毒軟件,并要定時對殺毒軟件進行升級,定期更新病毒庫,定期殺毒。
第四條 為防止病毒造成嚴重后果,對外來光盤、軟件要嚴格管理,原則上不允許外來光盤、軟件在操作計算機上使用,確因工作需要使用的,事先必須進行防(殺)毒處理,證實無病毒感染后,方可使用。
第五條 接入網(wǎng)絡(luò)的計算機嚴禁將計算機設(shè)定為網(wǎng)絡(luò)共享,嚴禁將機內(nèi)文件設(shè)定為網(wǎng)絡(luò)共享文件。
第六條 禁止將涉密辦公計算機擅自聯(lián)接國際互聯(lián)網(wǎng)。
第七條 保密級別在秘密以下的材料可通過電子信箱傳遞和報送,嚴禁保密級別在秘密以上的材料通過電子信箱傳遞和報送。
第八條 工作人員要保守單位秘密,不得有意無意泄露。
第5篇 安全信息監(jiān)控制度
1、安全監(jiān)控室負責(zé)安全監(jiān)控值班、各安全監(jiān)控系統(tǒng)的日常管理工作。
2、對系統(tǒng)的維護必須堅持定期檢查、維護工作。
3、必須建立專門的監(jiān)控值班記錄，記錄監(jiān)控系統(tǒng)收集到的相關(guān)安全信息，掌握安全生產(chǎn)動態(tài)和系統(tǒng)運行狀態(tài)，及時發(fā)現(xiàn)問題。
4、每班必須安排專職維護人員，負責(zé)當(dāng)班安全監(jiān)控系統(tǒng)的硬、軟件問題的維修處理，做到維修及時，確保安全監(jiān)控設(shè)備的正常運行和信息數(shù)據(jù)的可靠，科學(xué)指導(dǎo)安全生產(chǎn)。
5、安全監(jiān)控室每日要在召開安全調(diào)度會議之前進行前一天安全情況總結(jié)，并要進行日報告，并做出專門的安全日報表，為安全調(diào)度會議提供安全信息報告。以便對當(dāng)天安全工作做出合理安排。
6、安全監(jiān)控室和專職安全調(diào)度人員要認真接收各方面的安全信息匯報，并做出科學(xué)的篩選分類，對已處理的問題及時做到閉合。對未處理的問題及時整理和報告，以便及時安排處理，并進行整改情況落實，做到閉合。
7、安全監(jiān)控值班和安全調(diào)度人員要定期（每周一次）進行周分析，每月進行一次總結(jié)，為安全辦公會議提供依據(jù)。
8、要利用信息手段，安全監(jiān)控系統(tǒng)的優(yōu)勢，建立好安全信息檔案，門組定期做出分析圖表，總結(jié)規(guī)律，供領(lǐng)導(dǎo)決策參考。
9、注意掌握工作面周期來壓、瓦斯、涌水等變化，和相關(guān)安全要素對生產(chǎn)的影響，及時利用系統(tǒng)優(yōu)勢，分析總結(jié)，提出報告。
10、進行好安全信息的檔案管理，電腦歷史數(shù)據(jù)保存要足夠，原則不少于三個月，所有原始記錄要妥善保存，由專人建檔管理，做到凡查有據(jù)，真實可靠。
安全隱患事前責(zé)任追究制度、獎懲制度、全員安全管理制度執(zhí)行公司相關(guān)制度。
第6篇 某小學(xué)學(xué)生安全信息通報制度
根據(jù)教育部頒布的《中華人民共和國教育部令第23號》規(guī)定，學(xué)校應(yīng)當(dāng)建立學(xué)生安全信息通報制度，將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間、學(xué)生非正常缺席或者擅自離校情況，以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息，及時告知其監(jiān)護人。對有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生，學(xué)校應(yīng)當(dāng)做好安全信息記錄，妥善保管學(xué)生的健康與安全信息資料，依法保護學(xué)生的個人隱私。學(xué)校對已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生，應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧。我校依據(jù)學(xué)校校情,制定以下學(xué)生安全信息通報制度:
一、班主任要根據(jù)學(xué)校不同時期的作息時間變動，將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間通過學(xué)生本人或家訪、電訪、來訪等方式，及時告知其監(jiān)護人。
二、班主任要嚴格考勤制度，督促班干部認真填寫學(xué)生晨檢記錄，若發(fā)生學(xué)生非正常缺席或者擅自離校情況，班干部在如實填寫晨檢記錄的同時，及時向班主任報告，班主任要盡快和其監(jiān)護人取得聯(lián)系，如果聯(lián)系不上其監(jiān)護人，或事態(tài)嚴重，必須向校長室報告。
三、班主任要排查班級中是否有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生，如果有，要及時告知總務(wù)處，總務(wù)處做好這些學(xué)生的安全信息記錄，并和其監(jiān)護人取得聯(lián)系，妥善保管學(xué)生的健康與安全信息資料。對這些已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生，一些不適合這些學(xué)生參加的活動，班主任要應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧，可私下告知他們可以不參加，依法保護學(xué)生的個人隱私。
四、各班建立家校聯(lián)系通訊錄，推行家校通，通過手機短信將學(xué)生到校和放學(xué)時間告知家長或監(jiān)護人，要求家長或監(jiān)護人配合學(xué)校做好學(xué)生回校和上學(xué)監(jiān)護工作。
五、學(xué)校組織大型的集體活動，必須事先將有關(guān)情況通知家長，同時第一時間將學(xué)生報到和離開的時間通知家長。
六、班級如果發(fā)生了學(xué)生安全事故，要迅速向?qū)W校報告，不得隱瞞、謊報、漏報，以保證學(xué)校在第一時間內(nèi)，集中力量進行救助，學(xué)校按照“先控制，后處置，救人第一，減少損失”的原則處理事故，同時向上級有關(guān)部門報告。
七、學(xué)校突發(fā)事故報告電話：
第7篇 某校安全信息通報制度
1、學(xué)校應(yīng)將學(xué)生到校和放學(xué)時間、非正常缺席或擅自離校、以及身體和心理異常情況等關(guān)系學(xué)生安全的信息及時告知其監(jiān)護人，共同做好學(xué)生安全管理工作。
2、每天早晨由班主任負責(zé)班級晨檢，缺勤情況要落實清楚，異常情況及時上報學(xué)校；課堂期間學(xué)生出勤情況，由班長記考勤，出現(xiàn)問題下課后向班主任通報。
3、嚴格學(xué)生請假制度，凡因病因事不能到校的，學(xué)生或家長應(yīng)及時書面請假；教師要及時了解學(xué)生缺勤原因，如沒有書面請假一時聯(lián)系不上，要及時匯報，由學(xué)校安排人員聯(lián)系。學(xué)校和班級認真記載，及時匯總，建立檔案。
4、班主任或當(dāng)班教師發(fā)現(xiàn)學(xué)生行為具有危險性，要及時告誡、制止，并與學(xué)生監(jiān)護人進行溝通，并將結(jié)果以書面文字材料上交存檔。
5、如學(xué)生在一天內(nèi)無故不到校，班主任要上報學(xué)校；及時以電話或其他快捷方式將學(xué)生非正常缺席或擅自離校情況，以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息告知其監(jiān)護人，并做好記錄。
6、學(xué)生在校期間離開校園，必須由班主任或年級主任的出門條，將出門條交門衛(wèi)，并告知家長。
7、學(xué)校發(fā)生食物中毒、傳染病流行、安全事故、刑事案件等，應(yīng)及時處理并盡快報告主管教育行政部門。
8、學(xué)生在校一旦發(fā)生了安全事故，學(xué)校、班主任應(yīng)及時向?qū)W生監(jiān)護人通報，不得隱瞞。并以書面文字材料將通報的內(nèi)容、時間、監(jiān)護人反饋的意見等上交存檔。
第8篇 內(nèi)部控制信息系統(tǒng)安全管理制度
第一章 總則3
第二章 系統(tǒng)管理人員的職責(zé)3
第三章 機房管理制度4
第四章 系統(tǒng)管理員工作細則4
第五章 安全保密管理員工作細則7
第六章 密鑰管理員工作細則9
第七章 計算機信息系統(tǒng)應(yīng)急預(yù)案10
第八章 附則10
第一章 總則
第1條依據(jù)《中華人民共和國保守國家秘密法》和有關(guān)保密規(guī)定,為進一步加強中船信息公司計算機信息系統(tǒng)安全保密管理,并結(jié)合用戶單位的實際情況,制定本制度。
第2條計算機信息系統(tǒng)包括:涉密計算機信息系統(tǒng)和非涉密計算機信息系統(tǒng)。其中,涉密計算機信息系統(tǒng)指以計算機或者計算機網(wǎng)絡(luò)為主體,按照一定的應(yīng)用目標(biāo)和規(guī)則構(gòu)成的處理涉密信息的人機系統(tǒng)。
第3條涉密計算機信息系統(tǒng)的保密工作堅持積極防范、突出重點,既確保國家秘密安全又有利于信息化發(fā)展的方針。
第4條涉密計算機信息系統(tǒng)的安全保密工作實行分級保護與分類管理相結(jié)合、行政管理與技術(shù)防范相結(jié)合、防范外部與控制內(nèi)部相結(jié)合的原則。
第5條涉密計算機信息系統(tǒng)的安全保密管理,堅持“誰使用,誰負責(zé)”的原則,同時實行主要領(lǐng)導(dǎo)負責(zé)制。
第二章 系統(tǒng)管理人員的職責(zé)
第6條用戶單位的涉密計算機信息系統(tǒng)的管理由用戶保密單位負責(zé),具體技術(shù)工作由中船信息承擔(dān),設(shè)置以下安全管理崗位:系統(tǒng)管理員、安全保密管理員、密鑰管理員。
第7條系統(tǒng)管理員負責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運行維護管理,主要職責(zé)是:信息系統(tǒng)主機的日常運行維護;信息系統(tǒng)的系統(tǒng)安裝、備份、維護;信息系統(tǒng)數(shù)據(jù)庫的備份管理; 應(yīng)用系統(tǒng)訪問權(quán)限的管理;網(wǎng)絡(luò)設(shè)備的管理;網(wǎng)絡(luò)的線路保障;網(wǎng)絡(luò)服務(wù)器平臺的運行管理,網(wǎng)絡(luò)病毒入侵防范。
第8條安全保密管理員負責(zé)網(wǎng)絡(luò)信息系統(tǒng)的安全保密技術(shù)管理,主要職責(zé)是:網(wǎng)絡(luò)信息安全策略管理;網(wǎng)絡(luò)信息系統(tǒng)安全檢查;涉密計算機的安全管理;網(wǎng)絡(luò)信息系統(tǒng)的安全審計管理;違規(guī)外聯(lián)的監(jiān)控。
第9條密鑰管理員負責(zé)密鑰的管理,主要職責(zé)是:身份認證系統(tǒng)的管理;密鑰的制作;密鑰的更換;密鑰的銷毀。
第10條對涉密計算機信息系統(tǒng)安全管理人員的管理要遵循“從不單獨原則”、“責(zé)任分散原則”和“最小權(quán)限原則”。
第11條新調(diào)入或任用涉密崗位的系統(tǒng)管理人員,必須先接受保密教育和網(wǎng)絡(luò)安全保密知識培訓(xùn)后方可上崗工作。
第12條保密單位負責(zé)定期組織系統(tǒng)管理人員進行保密法規(guī)知識的宣傳教育和培訓(xùn)工作。
第三章 機房管理制度
第13條出入機房要有登記記錄。非機房工作人員不得進入機房。外來人員進機房參觀需經(jīng)保密辦批準(zhǔn),并有專人陪同。
第14條進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質(zhì)、食品等對設(shè)備正常運行構(gòu)成威脅的物品。嚴禁在機房內(nèi)吸煙。嚴禁在機房內(nèi)堆放與工作無關(guān)的雜物。
第15條機房內(nèi)不得使用無線通訊設(shè)備,禁止拍照和攝影。
第16條各類技術(shù)檔案、資料由專人妥善保管并定期檢查。
第17條機房內(nèi)應(yīng)按要求配置足夠量的消防器材,并做到三定(定位存放、定期檢查、定時更換)。加強防火安全知識教育,做到會使用消防器材。加強電源管理,嚴禁亂接電線和違章用電。發(fā)現(xiàn)火險隱患,及時報告,并采取安全措施。
第18條機房應(yīng)保持整潔有序,地面清潔。設(shè)備要排列整齊,布線要正規(guī),儀表要齊備,工具要到位,資料要齊全。機房的門窗不得隨意打開。
第19條每天上班前和下班后對機房做日常巡檢,檢查機房環(huán)境、電源、設(shè)備等并做好相應(yīng)記錄(見表一)。
第20條機房大門必須隨時關(guān)閉上鎖。機房鑰匙由集團公司保密辦管理。
第21條機房門禁磁卡(以下簡稱門禁卡)由信息中心管理。
第22條門禁卡的發(fā)放范圍是:系統(tǒng)管理員、安全保密管理員和密鑰管理員。
第23條對臨時進入機房工作的人員,不再發(fā)放門禁卡,在向用戶單位保密部門提出申請得到批準(zhǔn)后,由安全保密管理員陪同進入機房工作。
第24條門禁卡應(yīng)妥善保管,不得遺失和互相借用。
第25條門禁卡遺失后,應(yīng)立即上報信息中心,同時寫出書面說明。
第四章 系統(tǒng)管理員工作細則
第一節(jié) 系統(tǒng)主機維護管理辦法
第26條系統(tǒng)主機由系統(tǒng)管理員負責(zé)維護,未經(jīng)允許任何人不得對系統(tǒng)主機進行操作。
第27條根據(jù)系統(tǒng)設(shè)計方案和應(yīng)用系統(tǒng)運行要求進行主機系統(tǒng)安裝、調(diào)試,建立系統(tǒng)管理員賬戶,設(shè)置管理員密碼,建立用戶賬戶,設(shè)置系統(tǒng)策略、用戶訪問權(quán)利和資源訪問權(quán)限,并根據(jù)安全風(fēng)險最小化原則及運行效率最大化原則配置系統(tǒng)主機。
第28條建立系統(tǒng)設(shè)備檔案(見表二)、包括系統(tǒng)主機詳細的技術(shù)參數(shù),如:品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,妥善保管系統(tǒng)主機保修卡,在系統(tǒng)主機軟硬件信息發(fā)生變更時對設(shè)備檔案進行及時更新。
第29條每周修改系統(tǒng)主機管理員密碼,密碼長度不得低于八位,要求有數(shù)字、字母并區(qū)分大小寫。
第30條每周通過系統(tǒng)性能分析軟件對系統(tǒng)主機進行運行性能分析,并做詳細記錄(見表四),根據(jù)分析情況對系統(tǒng)主機進行系統(tǒng)優(yōu)化,包括磁盤碎片整理、系統(tǒng)日志文件清理,系統(tǒng)升級等。
第31條每周對系統(tǒng)日志、系統(tǒng)策略、系統(tǒng)數(shù)據(jù)進行備份,做詳細記錄(見表四)。
第32條每天檢查系統(tǒng)主機各硬件設(shè)備是否正常運行,并做詳細記錄(見表五)。
第33條每天檢查系統(tǒng)主機各應(yīng)用服務(wù)系統(tǒng)是否運行正常,并做詳細記錄(見表五)。
第34條每周下載安裝最新版的系統(tǒng)補丁,對系統(tǒng)主機進行升級,做詳細記錄(見表四)。
第35條每天記錄系統(tǒng)主機運行維護日記,對系統(tǒng)主機運行情況進行總結(jié)。
第36條在系統(tǒng)主機發(fā)生故障時應(yīng)及時通知用戶,用最短的時間解決故障,保證系統(tǒng)主機盡快正常運行,并對系統(tǒng)故障情況做詳細記錄(見表六)。
第37條每月對系統(tǒng)主機運行情況進行總結(jié)、并寫出系統(tǒng)主機運行維護月報,上報保密辦。
第二節(jié) 信息系統(tǒng)運行維護管理辦法
第38條信息系統(tǒng)(辦公自動化系統(tǒng)和檔案管理系統(tǒng))的運行維護由系統(tǒng)管理員負責(zé)維護,未經(jīng)允許任何人不得對信息系統(tǒng)進行任何操作。
第39條根據(jù)信息系統(tǒng)的設(shè)計要求及實施細則安裝、調(diào)試、配置信息系統(tǒng),建立信息系統(tǒng)管理員賬號,設(shè)置管理員密碼,密碼要求由數(shù)字和字母組成,區(qū)分大小寫,密碼長度不得低于8位,。
第40條對信息系統(tǒng)的基本配置信息做詳細記錄,包括系統(tǒng)配置信息、用戶帳戶名稱,系統(tǒng)安裝目錄、數(shù)據(jù)文件存貯目錄,在信息系統(tǒng)配置信息發(fā)生改變時及時更新記錄(見表三)。
第41條每周對信息系統(tǒng)系統(tǒng)數(shù)據(jù)、用戶id文件、系統(tǒng)日志進行備份,并做詳細記錄(見表四),備份介質(zhì)交保密辦存檔。
第42條當(dāng)信息系統(tǒng)用戶發(fā)生增加、減少、變更時,新建用戶帳戶,新建用戶郵箱,需經(jīng)保密單位審批,并填寫系統(tǒng)用戶申請單或系統(tǒng)用戶變更申請單(見表七),審批通過后,由系統(tǒng)管理員進行操作,并做詳細記錄。
第43條根據(jù)用戶需求設(shè)置信息系統(tǒng)各功能模塊訪問權(quán)限,并提交保密辦審批。
第44條每天檢查信息系統(tǒng)各項應(yīng)用功能是否運行正常,并做詳細記錄(見表五)。
第45條在信息系統(tǒng)發(fā)生故障時,應(yīng)及時通知用戶,并用最短的時間解決故障,保證信息系統(tǒng)盡快正常運行,并對系統(tǒng)故障情況做詳細記錄(見表六)。
第46條每天記錄信息系統(tǒng)運行維護日志,對信息系統(tǒng)運行情況進行總結(jié)。
第47條每月對信息系統(tǒng)運行維護情況進行總結(jié),并寫出信息系統(tǒng)維護月報,并上報保密辦。
第三節(jié) 網(wǎng)絡(luò)系統(tǒng)運行維護管理辦法
第48條網(wǎng)絡(luò)系統(tǒng)運行維護由系統(tǒng)管理員專人負責(zé),未經(jīng)允許任何人不得對網(wǎng)絡(luò)系統(tǒng)進行操作。
第49條根據(jù)網(wǎng)絡(luò)系統(tǒng)設(shè)計方案和實施細則安裝、調(diào)試、配置網(wǎng)絡(luò)系統(tǒng),包括交換機配置、路由器配置,建立管理員賬號,設(shè)置管理員密碼,并關(guān)閉所有遠程管理端口。
第50條建立系統(tǒng)設(shè)備檔案(見表二),包括交換機、路由器的品牌、型號、序列號、購買日期、硬件配置信息,詳細記錄綜合布線系統(tǒng)信息配置表,交換機系統(tǒng)配置,路由器系統(tǒng)配置,網(wǎng)絡(luò)拓撲機構(gòu)圖,vlan劃分表,并在系統(tǒng)配置發(fā)生變更時及時對設(shè)備檔案進行更新。
第51條每天檢查網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機、路由器)是否正常運行。
第52條每周對網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機、路由器)進行清潔。
第53條每周修改網(wǎng)絡(luò)系統(tǒng)管理員密碼。
第54條每周檢測網(wǎng)絡(luò)系統(tǒng)性能,包括數(shù)據(jù)傳輸?shù)姆€(wěn)定性、可靠性、傳輸速率。
第55條網(wǎng)絡(luò)變更后進行網(wǎng)絡(luò)系統(tǒng)配置資料備份。
第56條當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障時,應(yīng)及時通知用戶,并在最短的時間內(nèi)解決問題,保證網(wǎng)絡(luò)系統(tǒng)盡快正常運行,并對系統(tǒng)故障情況作詳細記錄(見表六)。
第57條每月對網(wǎng)絡(luò)系統(tǒng)運行維護情況進行總結(jié),并作出網(wǎng)絡(luò)系統(tǒng)運行維護月報。
第四節(jié) 終端電腦運行維護管理辦法
第58條終端電腦的維護由系統(tǒng)管理員負責(zé),未經(jīng)允許任何人不得對終端電腦進行維護操作。
第59條根據(jù)用戶應(yīng)用需求和安全要求安裝、調(diào)試電腦主機,安裝操作系統(tǒng)、應(yīng)用軟件、殺毒軟件、技防軟件,。
第60條建立系統(tǒng)設(shè)備檔案(見表二)、包括電腦的品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,在電腦主機軟硬件信息發(fā)生變更時對設(shè)備檔案進行及時更新。
第61條在電腦主機發(fā)生故障時應(yīng)及時進行處理,備份用戶文件,用最短的時間解決故障,保證電腦主機盡快能夠正常運行,并對電腦主機故障情況做詳細記錄(見表六),涉及存儲介質(zhì)損壞,直接送交保密辦處理。
第五節(jié) 網(wǎng)絡(luò)病毒入侵防范管理辦法
第62條網(wǎng)絡(luò)病毒入侵防護系統(tǒng)由系統(tǒng)管理員專人負責(zé),任何人未經(jīng)允許不得進行此項操作。
第63條根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計要求安裝、配置瑞星網(wǎng)絡(luò)病毒防護系統(tǒng),包括服務(wù)器端系統(tǒng)配置和客戶機端系統(tǒng)配置,開啟客戶端防病毒系統(tǒng)的實時監(jiān)控。
第64條每日監(jiān)測防病毒系統(tǒng)的系統(tǒng)日志,檢測是否有病毒入侵、安全隱患等,對所發(fā)現(xiàn)的問題進行及時處理,并做詳細記錄(見表八)。
第65條每周登陸防病毒公司網(wǎng)站,下載最新的升級文件,對系統(tǒng)進行升級,并作詳細記錄(見表九)。
第66條每周對網(wǎng)絡(luò)系統(tǒng)進行全面的病毒查殺,對病毒查殺結(jié)果做系統(tǒng)分析,并做詳細記錄(見表十)。
第67條每日瀏覽國家計算機病毒應(yīng)急處理中心網(wǎng)站,了解最新病毒信息發(fā)布情況,及時向用戶發(fā)布病毒預(yù)警和預(yù)防措施。
第五章 安全保密管理員工作細則
第一節(jié) 網(wǎng)絡(luò)信息安全策略管理辦法
第68條網(wǎng)絡(luò)安全策略管理由安全保密管理員專職負責(zé),未經(jīng)允許任何人不得進行此項操作。
第69條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求及主機審計系統(tǒng)數(shù)據(jù)的分析結(jié)果,制定、配置、修改、刪除主機審計系統(tǒng)的各項管理策略,并做記錄(見表十一)。
第70條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求制定、配置、修改、刪除網(wǎng)絡(luò)安全評估分析系統(tǒng)的各項管理策略,并做記錄(見表十一)。
第71條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求制定、配置、修改、刪除入侵檢測系統(tǒng)的各項管理策略,并做記錄(見表十一)。
第72條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求制定、配置、修改、刪除、內(nèi)網(wǎng)主機安全監(jiān)控與審計系統(tǒng)的各項管理策略,并做記錄(見表十一)。
第73條每周對網(wǎng)絡(luò)信息系統(tǒng)安全管理策略進行數(shù)據(jù)備份,并作詳細記錄(見表十二)。
第74條網(wǎng)絡(luò)信息安全技術(shù)防護系統(tǒng)(主機審計系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、內(nèi)網(wǎng)主機安全監(jiān)控與審計系統(tǒng))由網(wǎng)絡(luò)安全保密管理員統(tǒng)一負責(zé)安裝和卸載。
第二節(jié) 網(wǎng)絡(luò)信息系統(tǒng)安全檢查管理辦法
第75條網(wǎng)絡(luò)信息系統(tǒng)安全檢查由安全保密管理員專職負責(zé)執(zhí)行,未經(jīng)允許任何人不得進行此項操作。
第76條每天根據(jù)入侵檢測系統(tǒng)的系統(tǒng)策略檢測、審計系統(tǒng)日志,檢查是否有網(wǎng)絡(luò)攻擊、異常操作、不正常數(shù)據(jù)流量等,對異常情況做及時處理,遇有重大安全問題上報保密辦,并做詳細記錄(見表十三)。
第77條每周登陸入侵檢測系統(tǒng)產(chǎn)品網(wǎng)站,下載最新升級文件包,對系統(tǒng)進行更新,并做詳細記錄(見表十四)。
第78條每月通過漏洞掃描系統(tǒng)對網(wǎng)絡(luò)系統(tǒng)終端進行安全評估分析,并對掃描結(jié)果進行分析,及時對終端系統(tǒng)漏洞及安全隱患進行處理,作詳細記錄(見表十五),并將安全評估分析報告上報保密辦。
第79條每周登錄全評估產(chǎn)品網(wǎng)站,下載最新升級文件包,對系統(tǒng)進行更新,并作詳細記錄(見表十六)。
第80條每周備份入侵檢測系統(tǒng)和漏洞掃描系統(tǒng)的審計信息,并作詳細記錄(見表十七)。
第三節(jié) 涉密計算機安全管理辦法
第81條涉密計算機安全管理由安全保密管理員專人負責(zé),未經(jīng)允許任何人不得進行此項操作。
第82條根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計要求制定、修改、刪除涉密計算機安全審計策略,包括打印控制策略、外設(shè)輸入輸出控制策略、應(yīng)用程序控制策略,并做記錄。
第83條每日對涉密計算機進行安全審計,及時處理安全問題,并做詳細記錄(見表十八),遇有重大問題上報保密部門。
第84條涉密計算機的新增、變更、淘汰需經(jīng)保密部門審批,審批通過后由安全保密管理員統(tǒng)一進行操作,并做詳細記錄(見表十八)。
第85條新增涉密計算機聯(lián)入涉密網(wǎng)絡(luò),需經(jīng)保密辦審批,由安全保密管理員統(tǒng)一進行操作,并做詳細記錄(見表十八)。
第四節(jié) 安全審計管理辦法
第86條網(wǎng)絡(luò)信息安全審計系統(tǒng)由安全保密管理員負責(zé),未經(jīng)允許任何人不得進行此項操作。
第87條根據(jù)網(wǎng)絡(luò)系統(tǒng)主機安全設(shè)計要求安裝、配置、管理主機安全審計系統(tǒng),制定審計規(guī)則,包括系統(tǒng)運行狀態(tài)、用戶登錄信息,網(wǎng)絡(luò)文件共享操作等。
第88條每日查看安全審計系統(tǒng)信息,對審計結(jié)果進行分析整理,及時處理所發(fā)生的設(shè)備安全問題,并做詳細記錄(見表十九)。
第89條每周備份設(shè)備安全審計系統(tǒng)審計信息,并做詳細記錄(見表二十)。
第90條每月對主機安全審計系統(tǒng)記錄信息進行分析總結(jié),并向保密部門提交分析報告。
第五節(jié) 違規(guī)聯(lián)接管理辦法
第91條違規(guī)外聯(lián)管理系統(tǒng)(北信源安全補丁管理軟件)由安全保密管理員負責(zé),未經(jīng)允許任何人不得進行此項操作。
第92條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)安全管理要求安裝、配置違規(guī)外聯(lián)管理系統(tǒng)策略,包括聯(lián)網(wǎng)涉密電腦,單機涉密電腦,便攜式涉密電腦。
第93條每日檢查違規(guī)外聯(lián)系統(tǒng)審計信息,查看聯(lián)網(wǎng)涉密電腦是否有違規(guī)外聯(lián)操作。
第94條每月檢查單機涉密電腦、便攜式電腦是否有違規(guī)外聯(lián)操作。
第95條每三個月協(xié)助保密辦進行所有涉密電腦巡檢,檢查是否存在違規(guī)外聯(lián)操作,并做詳細記錄。
第96條每日通過違規(guī)外聯(lián)系統(tǒng)檢查網(wǎng)絡(luò)系統(tǒng)是否有非法主機聯(lián)入,并做詳細記錄。
第六章 密鑰管理員工作細則
第97條身份認證系統(tǒng)由密鑰管理員專人負責(zé),未經(jīng)允許任何人不得進行此項操作。
第98條每日檢查身份認證系統(tǒng)是否正常運行。
第99條負責(zé)向用戶單位派發(fā)安全鑰匙,用戶需填寫審批表,并提交保密部門審批(見表二十一)。
第100條根據(jù)用戶需求,見保密部門審批單要求,制作、修改、注銷證書(見表七)。
第101條負責(zé)為每臺計算機安裝主機登錄系統(tǒng)。
第102條負責(zé)主機登錄系統(tǒng)、身份認證系統(tǒng)的系統(tǒng)維護。
第七章 計算機信息系統(tǒng)應(yīng)急預(yù)案
第103條系統(tǒng)管理人員參與制定各種意外事件處置預(yù)案,并具體執(zhí)行,包括火災(zāi)、停電、設(shè)備故障等,每年進行預(yù)案演練。
第104條遇到火災(zāi)應(yīng)根據(jù)火情采取以下措施:
1.如火情較輕時,應(yīng)立即切斷機房總電源,并迅速用消防器材,力爭把火撲滅、控制在初期階段,同時上報集團保衛(wèi)部門。
2.如火情嚴重應(yīng)迅速撥打報警電話“119”,同時通知集團保衛(wèi)部門,聽從消防工作人員的現(xiàn)場指揮,協(xié)助處理有關(guān)事項。
第105條如遇機房突發(fā)性停電,應(yīng)迅速通知用戶,同時關(guān)閉設(shè)備電源,來電后,及時通知用戶,并檢測設(shè)備是否正常運行。
第106條系統(tǒng)出現(xiàn)災(zāi)難性故障時,系統(tǒng)管理員應(yīng)立刻通知部門主管,制定詳細的系統(tǒng)恢復(fù)方案。
第107條遇緊急情況,值班員應(yīng)立即通知保密辦和系統(tǒng)管理員,保持24小時通訊暢通,隨時處理緊急事件。
第108條線路故障應(yīng)立即撥打線路故障電話“112”,同時上報部門主管,協(xié)助電信部門查找故障原因,盡快使線路恢復(fù)正常。
第八章 附則
第109條本管理制度自發(fā)布之日起執(zhí)行,未盡事宜以用戶單位的《保密工作管理實施辦法》為準(zhǔn)。
第110條本制度每年度審訂一次,本制度所有表格請見附錄。
第9篇 煤礦企業(yè)數(shù)字礦山安全信息系統(tǒng)使用規(guī)章制度
一、總則
根據(jù)盤府辦發(fā) [2013] 94號文件，推進煤礦企業(yè)安全生產(chǎn)綜合監(jiān)管平臺及數(shù)字化礦山建設(shè)的要求，煤礦企業(yè)必須建設(shè)數(shù)字化礦山安全生產(chǎn)信息系統(tǒng)，通過信息化技術(shù)，在工作中貫徹標(biāo)準(zhǔn)化、規(guī)范化、協(xié)作化、高效化等先進的管理理念。為深化安全生產(chǎn)信息系統(tǒng)的應(yīng)用，保障安全生產(chǎn)信息系統(tǒng)安全、可靠、穩(wěn)定運行，確保信息系統(tǒng)應(yīng)用效果，讓信息化工具真正對企業(yè)日常的管理工作提供充分支持，特制定本章程。
二、系統(tǒng)使用人員工作章程
1. 各科室技術(shù)人員必須經(jīng)過培訓(xùn)之后才能使用系統(tǒng)，并且在使用過程中認真學(xué)習(xí)和熟悉各項操作，提高工作效率和工作質(zhì)量。對于不會操作的模塊及時詢問系統(tǒng)管理員。
2.及時錄入每日、每周、每月的業(yè)務(wù)數(shù)據(jù)，不拖延堆積工作，按照業(yè)務(wù)發(fā)生的時序處理業(yè)務(wù)數(shù)據(jù)。由于錄入數(shù)據(jù)人員的拖延導(dǎo)致當(dāng)月統(tǒng)計報表缺少數(shù)據(jù)的現(xiàn)象，出現(xiàn)2次以上，處以相應(yīng)的罰款。
3. 保質(zhì)保量完成系統(tǒng)的數(shù)據(jù)錄入工作，做到準(zhǔn)確、不遺漏、符合數(shù)據(jù)錄入要求。由于操作人員的失誤導(dǎo)致當(dāng)月數(shù)據(jù)失準(zhǔn)現(xiàn)象的,出現(xiàn)2次以上，處以相應(yīng)罰款。
4. 使用唯一對應(yīng)的系統(tǒng)用戶，并注意保管登錄系統(tǒng)的密碼，及時更改密碼，嚴禁泄漏密碼或與其他操作人員交換用戶使用系統(tǒng)。
5. 不使用系統(tǒng)時，注銷用戶并關(guān)閉系統(tǒng)。
6.使用系統(tǒng)發(fā)生錯誤時，記錄出錯提示，及時向系統(tǒng)管理人員反饋，并詳細描述導(dǎo)致錯誤的操作過程，由系統(tǒng)管理員統(tǒng)一提交給系統(tǒng)提供商處理。由于操作人員的疏于反饋導(dǎo)致當(dāng)月工作因為問題沒有及時處理而拖延的,處以相應(yīng)罰款。
7.系統(tǒng)提供商進行現(xiàn)場或遠程維護服務(wù)時，應(yīng)當(dāng)積極予以配合，向服務(wù)人員詳細描述導(dǎo)致故障的過程，提供正確數(shù)據(jù)和預(yù)期結(jié)果。
三、系統(tǒng)管理人員工作章程
1．參與培訓(xùn)后，熟練應(yīng)用系統(tǒng)中部門管理功能、崗位設(shè)置功能、登陸用戶管理、員工檔案管理、煤礦管理功能和礦山基礎(chǔ)信息管理；
2.對新用戶進行培訓(xùn)和指導(dǎo)，根據(jù)煤礦的實際應(yīng)用需求，配置用戶權(quán)限；
3.督促各部門技術(shù)人員錄入數(shù)據(jù)，保證數(shù)據(jù)及時更新并上傳；
4.熟悉服務(wù)器的基本操作，對系統(tǒng)進行簡單的維護；
5.定期向操作人員詢問系統(tǒng)運作狀況，收集系統(tǒng)應(yīng)用過程中的問題、意見和建議，向煤礦企業(yè)領(lǐng)導(dǎo)匯報使用情況；
6. 定期整理系統(tǒng)的問題列表，通過電話或網(wǎng)絡(luò)等通訊方式向系統(tǒng)提供商反饋，嚴重的問題應(yīng)當(dāng)即刻反饋，并跟蹤問題的處理結(jié)果，向煤礦企業(yè)領(lǐng)導(dǎo)匯報問題處理情況，向反饋問題的操作人員通報處理結(jié)果；
7. 確保系統(tǒng)網(wǎng)絡(luò)從礦端到安監(jiān)局中心端鏈路的暢通，及時解決企業(yè)內(nèi)部的網(wǎng)絡(luò)問題，保障錄入數(shù)據(jù)及時上傳到安監(jiān)局中心端。
在系統(tǒng)使用期間敬請礦山企業(yè)領(lǐng)導(dǎo)的重視，建立系統(tǒng)運行保障制度，保障數(shù)字礦山安全生產(chǎn)信息系統(tǒng)正常運行，積極配合和督促系統(tǒng)的使用，讓數(shù)字礦山安全生產(chǎn)信息系統(tǒng)給企業(yè)帶來真正的好處。
第10篇 某醫(yī)院信息安全管理制度
一、計算機安全管理
1、醫(yī)院計算機操作人員必須按照計算機正確的使用方法操作計算機系統(tǒng)。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。
2、未經(jīng)許可,不得擅自拆裝計算機硬件系統(tǒng),若須拆裝,則通知信息科技術(shù)人員進行。
3、計算機的軟件安裝和卸載工作必須由信息科技術(shù)人員進行。
4、計算機的使用必須由其合法授權(quán)者使用,未經(jīng)授權(quán)不得使用。
5、醫(yī)院計算機僅限于醫(yī)院內(nèi)部工作使用,原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的,需書面向醫(yī)務(wù)科提出申請,經(jīng)簽字批準(zhǔn)后交信息科負責(zé)接入。接入互聯(lián)網(wǎng)的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。
6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計算機病毒侵入,應(yīng)立即斷開網(wǎng)絡(luò),同時通知信息科技術(shù)人員負責(zé)處理。信息科應(yīng)采取措施清除,并向主管院領(lǐng)導(dǎo)報告?zhèn)浒浮?/p>
7、醫(yī)院計算機內(nèi)不得安裝游戲、即時通訊等與工作無關(guān)的軟件,盡量不在院內(nèi)計算機上使用來歷不明的移動存儲工具。
網(wǎng)絡(luò)使用人員行為規(guī)范
1、不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國家法律、法規(guī)所禁止的信息。
2、不得在醫(yī)院網(wǎng)絡(luò)中進行國家相關(guān)法律法規(guī)所禁止的活動。
3、未經(jīng)允許,不得擅自修改計算機中與網(wǎng)絡(luò)有關(guān)的設(shè)置。
4、未經(jīng)允許,不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件。
5、未經(jīng)允許,不得進入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源。
6、未經(jīng)允許,不得對醫(yī)院網(wǎng)絡(luò)功能進行刪除、修改或者增加。
7、未經(jīng)允許,不得對醫(yī)院網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加。
8、不得故意制作、傳播計算機病毒等破壞性程序。
9、不得進行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運行的活動。
二、 網(wǎng)絡(luò)硬件的管理網(wǎng)絡(luò)硬件包括服務(wù)器、路由器、交換機、通信線路、不間斷供電設(shè)備、機柜、配線架、信息點模塊等提供網(wǎng)絡(luò)服務(wù)的設(shè)施及設(shè)備。
1、各職能部門、各科室應(yīng)妥善保管安置在本部門的網(wǎng)絡(luò)設(shè)備、設(shè)施及通信。
2、不得破壞網(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路。由于事故原因造成的網(wǎng)絡(luò)連接中斷的,應(yīng)根據(jù)其情節(jié)輕重予以處罰或賠償。
3、未經(jīng)允許,不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線路。因生產(chǎn)原因必須停電的,應(yīng)提前通知網(wǎng)絡(luò)管理人員。
4、不得擅自挪動、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應(yīng)提前通知網(wǎng)絡(luò)管理人員,在得到允許后方可實施。
四軟件及信息安全
1、計算機及外設(shè)所配軟件及驅(qū)動程序交網(wǎng)絡(luò)管理人員保管,以便統(tǒng)一維護和管理。
2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進行安裝,其他任何人不得安裝、復(fù)制、傳播此類軟件。
3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以分配,任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。
4、網(wǎng)絡(luò)的使用人員應(yīng)妥善保管各自的密碼及身份認證文件,不得將密碼及身份認證文件交與他人使用。
5、任何人不得將含有醫(yī)院信息的計算機或各種存儲介質(zhì)交與無關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獲取不正當(dāng)利益。
第11篇 中心小學(xué)學(xué)生安全信息通報制度
一、根據(jù)《中小學(xué)幼兒園安全管理辦法》規(guī)定,學(xué)校建立學(xué)生安全信息通報制度。
二、將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間、學(xué)生非正常缺席或者擅自離校情況,以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息,及時告知其監(jiān)護人。
三、對有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常以及有其他不良行為的學(xué)生,學(xué)校應(yīng)當(dāng)做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護學(xué)生的個人隱私。學(xué)校對已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧。
四、學(xué)校建立安全工作檔案,記錄日常安全工作、安全責(zé)任落實、安全檢查、安全隱患消除等情況,并作為實施安全工作目標(biāo)考核、責(zé)任追究和事故處理的重要依據(jù)。
五、在校學(xué)生發(fā)生安全事故,應(yīng)及時通知家長或監(jiān)護人。
六、我校依據(jù)學(xué)校校情,制定以下學(xué)生安全信息通報制度:
1、教務(wù)處要根據(jù)學(xué)校不同時期的作息時間變動,將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間通過家長會或信息平臺等形式及時告知其監(jiān)護人。
2、班主任要嚴格考勤制度,衛(wèi)生室要嚴格執(zhí)行晨檢制度,若發(fā)生學(xué)生非正常缺席或者擅自離校情況,班主任要盡快和其監(jiān)護人取得聯(lián)系,如果聯(lián)系不上其監(jiān)護人,或事態(tài)嚴重,必須向教務(wù)處報告。
3、班主任在平時的工作中,如果發(fā)現(xiàn)學(xué)生身體和心理出現(xiàn)異常狀況等關(guān)系學(xué)生安全的信息,在及時告知其監(jiān)護人的同時,必須上報教務(wù)處。
4、班主任要排查班級中是否有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,如果有,要及時告知衛(wèi)生保健室、教務(wù)處和校長室,衛(wèi)生保健室做好這些學(xué)生的安全信息記錄,并和其監(jiān)護人取得聯(lián)系,妥善保管學(xué)生的健康與安全信息資料。對這些已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,一些不適合這些學(xué)生參加的活動,班主任和體育老師要應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧,可私下告知他們可以不參加,依法保護學(xué)生的個人隱私。
5、學(xué)生在校期間離開校園,必須有有家長帶領(lǐng)。
6、班級如果發(fā)生了學(xué)生安全事故,要迅速向教務(wù)處和校長室報告,不得隱瞞、謊報、漏報,以保證學(xué)校在第一時間內(nèi),集中力量進行救助,學(xué)校同時向上級有關(guān)部門報告。
第12篇 某學(xué)校安全信息通報制度
1、學(xué)校、班級加強對學(xué)生的安全教育,學(xué)生到校和放學(xué)時間應(yīng)張貼在學(xué)校醒目位置,并于每學(xué)期開學(xué)教育時告知學(xué)生極其監(jiān)護人。
2、加強接送學(xué)生管理,由學(xué)校保安和生活老師負責(zé)學(xué)生的接送登記,沒有班主任老師的簽字學(xué)生不得離開學(xué)校。
3、課間、午間活動有組織,不追逐打鬧,不做危險性游戲。
4、不攀爬樓梯扶手,上下樓梯靠右行,不奔跑。
5、自覺遵守交通規(guī)則,注意交通安全,不在公路上騎車追逐,嚴禁在校內(nèi)騎車。
6、學(xué)生上課期間因特殊情況外出,必須履行申報批準(zhǔn)制度,班主任及相關(guān)老師必須保證學(xué)生安全。
7、不準(zhǔn)從樓上向下拋擲物品, 不準(zhǔn)坐在走廊的護欄上,不準(zhǔn)追逐打鬧。
8、注意飲食衛(wèi)生,不買“三無”食品”(即無品牌、無廠家、無地址),不要到校外購買無證(工商營業(yè)執(zhí)照)小販的食物。
9、同學(xué)之間的矛盾要立足于依靠教師、學(xué)校來解決,嚴禁打架,嚴禁勾引外來人員到校滋事。
10、按時來校、回家、未經(jīng)家長同意,不得在外留宿。不在上學(xué)或放學(xué)路上玩耍、追逐、逗留。
11、學(xué)校和班級分別建立學(xué)校與監(jiān)護人、班主任與監(jiān)護人的聯(lián)系渠道,以保障學(xué)生安全信息的暢通。
12、學(xué)生沒到校上學(xué),應(yīng)及時向?qū)W生家長打電話詢問情況。電話沒打通要反復(fù)多次,并通知鄰居和學(xué)生的親戚直至聯(lián)系上或者家訪。
13.學(xué)生出現(xiàn)不正常的異常表現(xiàn),應(yīng)仔細、耐心詢問原因,采取有針對性的預(yù)防措施,及時告知監(jiān)護人,配合學(xué)校做好學(xué)生的心理溝通。
14、建立學(xué)生健康與安全信息庫。對有特異體質(zhì)、特定疫病或者其他生理、心理狀況異常以及有不良習(xí)行的學(xué)生,要做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,歸類入庫管理,并依法保護學(xué)生的個人隱私。
15、學(xué)校發(fā)生學(xué)生傷害事故后,學(xué)校除及時啟動預(yù)案組織施救外,必須在24小時內(nèi)將有關(guān)情況報告教育行政主管部門和當(dāng)?shù)厝嗣裾?屬于死亡3人以上重大事故的,學(xué)校應(yīng)當(dāng)在2小時內(nèi)報教育行政主管部門和當(dāng)?shù)厝嗣裾?教育行政部門接到報告后,應(yīng)當(dāng)在2小時內(nèi)報告上級教育行政部門和同級人民政府安監(jiān)部門。
16、在實施安全工作目標(biāo)考評中,對校園內(nèi)重大刑事案件和安全事故實施安全工作“一票否決制”。嚴肅追究相關(guān)責(zé)任人和主要領(lǐng)導(dǎo)者的責(zé)任。
第13篇 醫(yī)院日安全信息上報制度
各科室：
為迎接黨的十八大順利召開，減少安全隱患，維護醫(yī)院各項工作的正常運行，經(jīng)醫(yī)院研究決定，從10月22日起實行日安全穩(wěn)定信息上報制度，現(xiàn)將有關(guān)事項通知如下。
一、報告內(nèi)容
（一）科室危重患者信息；
（二）質(zhì)量事件、非計劃診療行為事件（同時按原要求上報質(zhì)量事件上報表、非計劃診療行為報告表）信息；
（三）批量患者（三人及以上）信息；
（四）存在醫(yī)療安全隱患的信息；
（五）其他安全信息：包括護理、房屋、設(shè)備、設(shè)施等安全信息。
二、報告時間：每日上午11時前通過醫(yī)院管理系統(tǒng)上報（節(jié)假日先電話上報）。
三、報告方式
（一）醫(yī)療安全及其他信息：進入住院醫(yī)生站 病人管理 安全信息上報；
（二）護理安全信息：進入護士工作站 護理處理 安全信息上報；
（三）醫(yī)務(wù)科、護理部在醫(yī)護質(zhì)量管理里面收集每天上報信息進行匯總。
四、報告人及主管部門
（一）醫(yī)療及其他信息，由科室副主任（無副主任的科室由科室主任指定專人并報醫(yī)務(wù)科備案）按要求上報；
（二）護理信息，由各科室護士長上報。
（三）醫(yī)療信息上報醫(yī)務(wù)科、護理信息上報護理部、其他信息報告醫(yī)務(wù)科收集后轉(zhuǎn)各相關(guān)職能部門。
五、要求
（一）各科室高度重視，及時收集上報每日安全信息；
（二）上報不及時或隱瞞安全信息導(dǎo)致不良后果的科室，依據(jù)醫(yī)院原有規(guī)章制度加倍處罰工作質(zhì)量分；
（三）各科室要對發(fā)現(xiàn)的安全信息及時處理和應(yīng)對，或積極協(xié)助各職能部門處理。
六、各相關(guān)職能部門要及時應(yīng)對處理各安全穩(wěn)定信息，對有嚴重安全隱患或處理有難度的要及時上報分管領(lǐng)導(dǎo)或主要領(lǐng)導(dǎo)組織安排進行處理。
第14篇 安全監(jiān)控系統(tǒng)信息分析及相關(guān)責(zé)任制度
（一）安全監(jiān)控系統(tǒng)信息分析制度
1、成立以總工程師為組長，通風(fēng)副總、通風(fēng)區(qū)、地質(zhì)科、安監(jiān)處及其他相關(guān)人員參加的瓦斯監(jiān)測監(jiān)控信息分析領(lǐng)導(dǎo)小組，對安全監(jiān)控信息進行分析，找出問題，制定整改措施。
2、按規(guī)定對監(jiān)控系統(tǒng)各類信息進行即時分析和定期分析。
3、分析研究各監(jiān)測點參數(shù)變化趨勢，對異常情況要查明原因，并制定相應(yīng)措施進行處理。
4、對監(jiān)控系統(tǒng)上傳的測點各類定義與井下實際情況進行核對，發(fā)現(xiàn)與實際不相符的要及時進行修改，落實責(zé)任人追查處理。
5、分析監(jiān)控系統(tǒng)運行狀況及井下設(shè)備各種功能是否正常，對發(fā)現(xiàn)問題及時采取措進行處理，并落實責(zé)任人追查處理。
6、追查處理結(jié)果留存中心站以備檢查。
7、調(diào)度員、監(jiān)控中心站值班人員發(fā)現(xiàn)采、掘工作面瓦斯?jié)舛瘸^預(yù)警值（0.60%）或采、掘工作面瓦斯瞬間變化異常等情況時必須立即向礦總工程師、通風(fēng)副總、通風(fēng)區(qū)長報告，做到“超前預(yù)警，及時分析，迅速處置”，并做好記錄。
8、在采掘工程平面圖上標(biāo)注瓦斯異常點、標(biāo)明瓦斯?jié)舛?、瓦斯涌出量?/p>
9、做好瓦斯監(jiān)測監(jiān)控信息分析記錄、建立臺帳，在臺帳上要記錄異常原因、發(fā)生異常時的生產(chǎn)活動情況及處理措施。
（二）相關(guān)單位責(zé)任制度
①監(jiān)控中心機房實行24小時值班制度，值班人員應(yīng)時時觀察監(jiān)控系統(tǒng)相關(guān)參數(shù)及數(shù)據(jù)，認真記錄運行日志、臺帳、報表和瓦斯超限記錄，并做好日常維護工作；監(jiān)控系統(tǒng)測點中的定義、修改、刪除由監(jiān)測隊長負責(zé)，并有記錄可查。
②由監(jiān)測隊長負責(zé)抓好防爆交換機、分站、斷電器和各類傳感器等安裝、調(diào)校、維護，確保監(jiān)測數(shù)據(jù)準(zhǔn)確、傳輸及時、控制靈敏可靠，斷電范圍符合規(guī)定要求，發(fā)現(xiàn)問題及時處理。確保礦井安全監(jiān)測系統(tǒng)中斷時間不得超過2小時；井下分站中斷時間不得超過4小時。
③調(diào)度通訊科負責(zé)維護通訊網(wǎng)絡(luò)、信息系統(tǒng)（包括上傳服務(wù)器）。定期檢查監(jiān)控中心的計算機網(wǎng)絡(luò)運行情況，對上傳主、備機進行定期切換；監(jiān)控中心出現(xiàn)計算機網(wǎng)絡(luò)故障影響數(shù)據(jù)上傳時，及時匯報礦安全生產(chǎn)調(diào)度中心、集團公司安全生產(chǎn)調(diào)度中心，通訊科值班人員必須立即到達現(xiàn)場處理。
④機電科加強對監(jiān)控機房的供電管理。監(jiān)控機房供電系統(tǒng)必須采用雙路電源供電，由機電科定期檢查供電路線及ups備用電源性能。夏季雷雨頻繁，加強供電設(shè)備的“三防”管理。
⑤地質(zhì)科要做好地質(zhì)預(yù)測預(yù)報工作，為瓦斯變化趨勢預(yù)測提供參考。
第15篇 信息安全管理政策和業(yè)務(wù)培訓(xùn)制度
第一章信息安全政策
一、計算機設(shè)備管理制度
1.計算機的使用部門要保持清潔、安全、良好的計算機設(shè)備工作環(huán)境，禁止在計算機應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。
2.非我司技術(shù)人員對我司的設(shè)備、系統(tǒng)等進行維修、維護時，必須由我司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)有關(guān)部門負責(zé)人批準(zhǔn)。
3.嚴格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設(shè)備接口，計算機出現(xiàn)故障時應(yīng)及時向電腦負責(zé)部門報告,不允許私自處理或找非我司技術(shù)人員進行維修及操作。
二、操作員安全管理制度
1.操作代碼是進入各類應(yīng)用系統(tǒng)進行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置.
2.系統(tǒng)管理操作代碼的設(shè)置與管理:
(1)、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得；
(2)、系統(tǒng)管理員負責(zé)各項應(yīng)用系統(tǒng)的環(huán)境生成、維護，負責(zé)一般操作代碼的生成和維護，負責(zé)故障恢復(fù)等管理及維護；
(3)、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán)；
(4)、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務(wù)操作；
(5)、系統(tǒng)管理員調(diào)離崗位，上級管理員(或相關(guān)負責(zé)人)應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼；
3.一般操作代碼的設(shè)置與管理
(1)、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。
(2)、操作員不得使用他人代碼進行業(yè)務(wù)操作。
(3)、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1.密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設(shè)的密碼，操作密碼是進入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串；
2.密碼應(yīng)定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3.服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機構(gòu)負責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護的人員)設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4.系統(tǒng)維護用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責(zé)；
2.注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
3.任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
4.數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進行驗證、確認，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5.數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確?？梢噪S時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。
6.需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。
7.非我司技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)設(shè)備管理機構(gòu)負責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進行驗收、病毒檢測和登記。
8.管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
第16篇 w網(wǎng)吧信息安全管理制度
為了規(guī)范網(wǎng)吧管理中對網(wǎng)吧人員的管理,于是網(wǎng)吧制定了網(wǎng)吧人員管理制度,而為了網(wǎng)吧信息安全,所以網(wǎng)吧則制定了網(wǎng)吧信息安全管理制度,以下則是相關(guān)網(wǎng)吧制定的網(wǎng)吧信息安全管理制度的內(nèi)容。
第一條應(yīng)當(dāng)遵守有關(guān)法律、法規(guī)的規(guī)定,加強行業(yè)自律,自覺接受政府有關(guān)部門依法實施的監(jiān)督管理,為上網(wǎng)消費者提供良好的服務(wù)。
上網(wǎng)消費者,應(yīng)當(dāng)遵守有關(guān)法律、法規(guī)的規(guī)定,遵守社會公德,開展文明、健康的上網(wǎng)活動。
第二條上網(wǎng)消費者不得利用網(wǎng)吧制作、下載、復(fù)制、查閱、發(fā)布、傳播或者以其他方式使用含有下列內(nèi)容的信息:
(一)反對憲法確定的基本原則的;
(二)危害國家統(tǒng)一、主權(quán)和領(lǐng)土完整的;
(三)泄露國家秘密,危害國家安全或者損害國家榮譽和利益的;
(四)煽動民族仇恨、民族歧視,破壞民族團結(jié),或者侵害民族風(fēng)俗、習(xí)慣的;
(五)破壞國家宗教政策,宣揚_、迷信的;
(六)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
(七)宣傳淫穢、賭博、暴力或者教唆犯罪的;
(八)侮辱或者誹謗他人,侵害他人合法權(quán)益的;
(九)危害社會公德或者民族優(yōu)秀文化傳統(tǒng)的;
(十)含有法律、行政法規(guī)禁止的其他內(nèi)容的。
第三條上網(wǎng)消費者不得進行下列危害信息網(wǎng)絡(luò)安全的活動:
(一)故意制作或者傳播計算機病毒以及其他破壞性程序的;
(二)非法侵入計算機信息系統(tǒng)或者破壞計算機信息系統(tǒng)功能、數(shù)據(jù)和應(yīng)用程序的;
(三)進行法律、行政法規(guī)禁止的其他活動的。
第四條應(yīng)當(dāng)通過依法取得經(jīng)營許可證的互聯(lián)網(wǎng)接入服務(wù)提供者接入互聯(lián)網(wǎng),不得采取其他方式接入互聯(lián)網(wǎng)。
網(wǎng)吧內(nèi)所有計算機必須通過局域網(wǎng)的方式接入互聯(lián)網(wǎng),不得直接接入互聯(lián)網(wǎng)。
第五條上網(wǎng)消費者不得利用網(wǎng)絡(luò)游戲或者其他方式進行賭博或者變相賭博活動。
第六條實施經(jīng)營管理技術(shù)措施,建立場內(nèi)巡查制度,發(fā)現(xiàn)上網(wǎng)消費者有本條例第二條、第三條、第六條所列行為或者有其他違法行為的,應(yīng)當(dāng)立即予以制止并在24小時內(nèi)向文化行政部門、公安機關(guān)舉報。
第八條在顯著位置懸掛《網(wǎng)絡(luò)文化經(jīng)營許可證》和營業(yè)執(zhí)照。
第九條未成年人不得進入本網(wǎng)吧。在網(wǎng)吧入口處的顯著位置懸掛未成年人禁入標(biāo)志。
第十條每日營業(yè)時間限于10時至2時。
第十一條對上網(wǎng)消費者的身份證等有效證件進行核對、登記,并記錄有關(guān)上網(wǎng)信息。登記內(nèi)容和記錄備份保存時間不得少于60日,并在文化行政部門、公安機關(guān)依法查詢時予以提供。登記內(nèi)容和記錄備份在保存期內(nèi)不得修改或者刪除。
第十二條依法履行信息網(wǎng)絡(luò)安全、治安和消防安全職責(zé),并遵守下列規(guī)定:
(一)禁止明火照明和吸煙并懸掛禁止吸煙標(biāo)志;
(二)禁止帶入和存放易燃、易爆物品;
(三)不得安裝固定的封閉門窗柵欄;
(四)營業(yè)期間禁止封堵或者鎖閉門窗、安全疏散通道和安全出口;
(五)不得擅自停止實施安全技術(shù)措施。
為了加強對網(wǎng)吧的管理,規(guī)范網(wǎng)吧的經(jīng)營,維護公眾和網(wǎng)吧的合法權(quán)益,保障網(wǎng)吧活動健康發(fā)展,促進社會主義精神文明建設(shè),根據(jù)《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》制定了以上的網(wǎng)吧信息安全管理制度。
第17篇 某信息網(wǎng)絡(luò)安全管理制度
1.局域網(wǎng)由市公司信息中心統(tǒng)一管理。
2.計算機用戶加入局域網(wǎng),必須由系統(tǒng)管理員安排接入網(wǎng)絡(luò),分配計算機名、ip地址、帳號和使用權(quán)限,并記錄歸檔。
3.入網(wǎng)用戶必須對所分配的帳號和密碼負責(zé),嚴格按要求做好密碼或口令的保密和更換工作,不得泄密。登錄時必須使用自己的帳號。口令長度不得小于6位,必須是字母數(shù)字混合。
4.任何人不得未經(jīng)批準(zhǔn)擅自接入或更改計算機名、地址、帳號和使用權(quán)限。業(yè)務(wù)系統(tǒng)崗位變動時,應(yīng)及時重新設(shè)置該崗帳號和工作口令。
5.凡需聯(lián)接互聯(lián)網(wǎng)的用戶,必需填寫《計算機入網(wǎng)申請表》,經(jīng)單位分管領(lǐng)導(dǎo)或部門負責(zé)人同意后,由信息中心安排和監(jiān)控、檢查,已接入互聯(lián)網(wǎng)的用戶應(yīng)妥善保管其計算機所分配帳號和密碼,并對其安全負責(zé)。不得利用互聯(lián)網(wǎng)做任何與其工作無關(guān)的事情,若因此造成病毒感染,其本人應(yīng)付全部責(zé)任。
6.入網(wǎng)計算機必須有防病毒和安全保密措施,確因工作需要與外單位通過各種存儲媒體及網(wǎng)絡(luò)通訊等方式進行數(shù)據(jù)交換,必須進行病毒檢查。因違反規(guī)定造成電子數(shù)據(jù)失密或病毒感染,由違反人承擔(dān)相應(yīng)責(zé)任,同時應(yīng)追究其所在部門負責(zé)人的領(lǐng)導(dǎo)責(zé)任。
7.所有辦公電腦都應(yīng)安裝全省統(tǒng)一指定的趨勢防病毒系統(tǒng),并定期升級病毒碼及殺毒引擎,按時查殺病毒。未經(jīng)信息中心同意,不得以任何理由刪除或換用其他殺毒軟件(防火墻),發(fā)現(xiàn)病毒應(yīng)及時向信息中心匯報,由系統(tǒng)管理員統(tǒng)一清除病毒。
8.入網(wǎng)用戶不得從事下列危害公司網(wǎng)絡(luò)安全的活動:
(1)未經(jīng)允許,對公司網(wǎng)絡(luò)及其功能進行刪除、修改或增加;
(2)未經(jīng)允許,對公司網(wǎng)絡(luò)中存儲、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或增加;
(3)使用的系統(tǒng)軟件和應(yīng)用軟件、關(guān)鍵數(shù)據(jù)、重要技術(shù)文檔未經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),不得擅自拷貝提供給外單位或個人,如因非法拷貝而引起的問題,由拷貝人承擔(dān)全部責(zé)任。
9.入網(wǎng)用戶必須遵守國家的有關(guān)法律法規(guī)和公司的有關(guān)規(guī)定,如有違反,信息中心將停止其入網(wǎng)使用權(quán),并追究其相應(yīng)的責(zé)任。
10.用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施,重要文件和資料須做好備份。
第18篇 風(fēng)電場安全事件調(diào)查處理和信息報送制度
一 總則
第一條 為貫徹落實電監(jiān)會《電力安全事件監(jiān)督管理暫行規(guī)定》加強各風(fēng)場可能引發(fā)電力安全事故的重大風(fēng)險管控,依照《電力安全事故應(yīng)急處置和調(diào)查處理條例》,制定本規(guī)定。
第二條 電力安全事件是指未構(gòu)成電力安全事故,但影響電力(熱力)正常供應(yīng),或?qū)﹄娏ο到y(tǒng)安全穩(wěn)定運行構(gòu)成威脅,可能引發(fā)電力安全事故或造成較大社會影響的事件。
第三條 風(fēng)電場場長是安全事件調(diào)查處理和報送的第一責(zé)任人,安全事件調(diào)查處理和報送的目的是貫徹“安全第一、預(yù)防為主”的方針,總結(jié)經(jīng)驗教訓(xùn),采取預(yù)防措施,防止和減少電力生產(chǎn)事故的發(fā)生。
第四條 風(fēng)電場安全事件調(diào)查應(yīng)當(dāng)實事求是、尊重科學(xué),做到事故原因未查清不放過,責(zé)任人員未處理不放過,整改措施未落實不放過,有關(guān)人員未受到教育不放過。
第五條風(fēng)電場安全事件統(tǒng)計報告應(yīng)當(dāng)及時、準(zhǔn)確、完整。
第六條 本規(guī)定適用于山西福光風(fēng)電有限公司下屬的所有風(fēng)電場。
二 電力安全事件分級認定
第七條 風(fēng)場發(fā)生電力安全事件分為一級安全事件和二級安全事件,
第八條 發(fā)生下列安全事件為一級安全事件:
(一) 35千伏、110千伏母線主保護拒動或誤動、斷路器拒動或誤動。
(二)風(fēng)場110千伏變電站因安全故障造成全場對外停止供電。
(三)因自然災(zāi)害或外力破壞造成110千伏變電設(shè)施損毀或基礎(chǔ)塌陷,并導(dǎo)致停運。
第九條發(fā)生下列安全事件為二級安全事件:
(一) 任一條集電線路因安全故障跳閘。
(二) 任一風(fēng)機機組變出線保護拒動或誤動,開關(guān)拒動或誤動。
三 電力安全事件調(diào)查處理
第八條 風(fēng)電場發(fā)生一級安全事件應(yīng)及時匯報總工程師,總工程師接到匯報后及時匯報總經(jīng)理,總工程師按《電力安全事故應(yīng)急處置和調(diào)查處理條例》規(guī)定、 “四不放過”的原則組織進行調(diào)查處理,調(diào)查工作結(jié)束后3個工作日內(nèi),安全生產(chǎn)部應(yīng)當(dāng)將調(diào)查報告報上級公司安監(jiān)部。
第九條 風(fēng)電場發(fā)生二級安全事件,應(yīng)及時匯報總工程師,由安全生產(chǎn)部按《電力安全事故應(yīng)急處置和調(diào)查處理條例》規(guī)定組織調(diào)查處理,查明原因,吸取教訓(xùn),落實防范整改措施,調(diào)查結(jié)束3個工作日內(nèi)將調(diào)查報告報總經(jīng)理。
第十條 涉及電網(wǎng)企業(yè)、風(fēng)場等兩個或兩個以上企業(yè)的電力安全事件,組織聯(lián)合調(diào)查時發(fā)生爭議可申請電力監(jiān)管機組調(diào)查,由電力監(jiān)管機組組織調(diào)查。
四 附則
第十條 對違反制度要求的,由安全生產(chǎn)部按照公司安全生產(chǎn)獎懲制度規(guī)定處理。
第十一條 本制度自發(fā)布之日起執(zhí)行,解釋權(quán)歸安全生產(chǎn)部。
第19篇 安全生產(chǎn)信息監(jiān)控制度
一、安指中心有權(quán)對各類安全信息的收集、整理、分析、報告及安全的情報進行必要的監(jiān)管,以保證對安全隱患的及時處置 ,包括隱患整改方案、所需資金、勞動組織以及工程進展等;
二、安全隱患處置過程中必須有應(yīng)急救援措施,保證隱患處置的安全實施以及隱患處置過程中可能出現(xiàn)的風(fēng)險有效防范;
三、安全生產(chǎn)隱患處置必須堅持先控制后治理,標(biāo)本兼治的原則,防止隱患治理過程中引發(fā)其它事故;
四、一般安全生產(chǎn)隱患治理前必須進行必要的危險源辨識,保證隱患治理的安全;重大安全生產(chǎn)隱患的治理必須進行充分的風(fēng)險評估,保證隱患治理的科學(xué)性和安全性。
第20篇 醫(yī)院信息安全管理制度
一、計算機安全管理
1、醫(yī)院計算機操作人員必須按照計算機正確的使用方法操作計算機系統(tǒng)。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。
2、未經(jīng)許可，不得擅自拆裝計算機硬件系統(tǒng)，若須拆裝，則通知信息科技術(shù)人員進行。
3、計算機的軟件安裝和卸載工作必須由信息科技術(shù)人員進行。
4、計算機的使用必須由其合法授權(quán)者使用，未經(jīng)授權(quán)不得使用。
5、醫(yī)院計算機僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的，需書面向醫(yī)務(wù)科提出申請，經(jīng)簽字批準(zhǔn)后交信息科負責(zé)接入。接入互聯(lián)網(wǎng)的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。
6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計算機病毒侵入，應(yīng)立即斷開網(wǎng)絡(luò)，同時通知信息科技術(shù)人員負責(zé)處理。信息科應(yīng)采取措施清除，并向主管院領(lǐng)導(dǎo)報告?zhèn)浒浮?/p>
7、醫(yī)院計算機內(nèi)不得安裝游戲、即時通訊等與工作無關(guān)的軟件，盡量不在院內(nèi)計算機上使用來歷不明的移動存儲工具。
網(wǎng)絡(luò)使用人員行為規(guī)范
1、不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國家法律、法規(guī)所禁止的信息。
2、不得在醫(yī)院網(wǎng)絡(luò)中進行國家相關(guān)法律法規(guī)所禁止的活動。
3、未經(jīng)允許，不得擅自修改計算機中與網(wǎng)絡(luò)有關(guān)的設(shè)置。
4、未經(jīng)允許，不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件。
5、未經(jīng)允許，不得進入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源。
6、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡(luò)功能進行刪除、修改或者增加。
7、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加。
8、不得故意制作、傳播計算機病毒等破壞性程序。
9、不得進行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運行的活動。
二、 網(wǎng)絡(luò)硬件的管理網(wǎng)絡(luò)硬件包括服務(wù)器、路由器、交換機、通信線路、不間斷供電設(shè)備、機柜、配線架、信息點模塊等提供網(wǎng)絡(luò)服務(wù)的設(shè)施及設(shè)備。
1、各職能部門、各科室應(yīng)妥善保管安置在本部門的網(wǎng)絡(luò)設(shè)備、設(shè)施及通信。
2、不得破壞網(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路。由于事故原因造成的網(wǎng)絡(luò)連接中斷的，應(yīng)根據(jù)其情節(jié)輕重予以處罰或賠償。
3、未經(jīng)允許，不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線路。因生產(chǎn)原因必須停電的，應(yīng)提前通知網(wǎng)絡(luò)管理人員。
4、不得擅自挪動、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應(yīng)提前通知網(wǎng)絡(luò)管理人員，在得到允許后方可實施。
四軟件及信息安全
1、計算機及外設(shè)所配軟件及驅(qū)動程序交網(wǎng)絡(luò)管理人員保管，以便統(tǒng)一維護和管理。
2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進行安裝，其他任何人不得安裝、復(fù)制、傳播此類軟件。
3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。
4、網(wǎng)絡(luò)的使用人員應(yīng)妥善保管各自的密碼及身份認證文件，不得將密碼及身份認證文件交與他人使用。
5、任何人不得將含有醫(yī)院信息的計算機或各種存儲介質(zhì)交與無關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獲取不正當(dāng)利益。
