信息化安全管理制度（十二篇）

發(fā)布時(shí)間：2024-11-23 查看人數(shù)：57

信息化安全管理制度

第1篇信息化安全管理制度

信息化安全管理包括機(jī)房管理和服務(wù)器管理兩部分。機(jī)房、服務(wù)器的日常維護(hù)、操作都應(yīng)有專(zhuān)門(mén)的信息管理人員負(fù)責(zé),未經(jīng)信息部門(mén)許可其他人員不得對(duì)隨意進(jìn)出機(jī)房、操作服務(wù)器。機(jī)房管理人員負(fù)責(zé)機(jī)房的日常檢修、事故排查;

服務(wù)器管理員負(fù)責(zé)服務(wù)器的安裝調(diào)試、例行維護(hù)、日常檢查等工作。

炎炎夏日,尤其注意機(jī)房?jī)?nèi)線路排查,做好防火工作,服務(wù)器數(shù)據(jù)備份和系統(tǒng)備份。

一、機(jī)房安全管理

1.1 機(jī)房嚴(yán)格執(zhí)行門(mén)禁制度,未經(jīng)信息部門(mén)允許,任何人不得擅自進(jìn)入;

1.2 機(jī)房?jī)?nèi)禁止堆放雜物,保證設(shè)備和辦公桌面清潔、衛(wèi)生、整齊;

1.3 機(jī)房?jī)?nèi)禁止存放易燃易爆品;設(shè)備設(shè)施周?chē)吧戏讲坏枚逊盼锲?特別是液體物品;

1.4 機(jī)房?jī)?nèi)電氣設(shè)備、供電線路必須由專(zhuān)職電工按規(guī)范安裝;

1.5 機(jī)房?jī)?nèi)禁止亂拉臨時(shí)電源線;

1.6 機(jī)房?jī)?nèi)的各類(lèi)保險(xiǎn)絲必須使用符合規(guī)定的保險(xiǎn)絲,嚴(yán)禁使用銅、鐵、鋁線代替;

1.7 長(zhǎng)期使用的電器設(shè)備應(yīng)對(duì)其發(fā)熱情況進(jìn)行檢查,避免發(fā)生火災(zāi);

1.8 嚴(yán)格明火管理。明火作業(yè)必須有相關(guān)部門(mén)批準(zhǔn)、核發(fā)“動(dòng)火證”后方可施做;

1.9 規(guī)范配備滅火器材,定期進(jìn)行消防報(bào)警設(shè)施試驗(yàn),嚴(yán)禁使用其他物品將煙感包裹,禁止吸煙;

1.10 禁止攜帶食品進(jìn)入機(jī)房,并定期滅鼠;

1.11 機(jī)房?jī)?nèi)溫度和濕度嚴(yán)格控制在:溫度:18-25℃,相對(duì)濕度:60%—80%;

1.12 機(jī)房值班人員要堅(jiān)守崗位,早進(jìn)入、晚離開(kāi)時(shí)要檢查設(shè)備情況,上班時(shí)密切監(jiān)視網(wǎng)絡(luò)的工作情況,防止黑客襲擊,做好每天的數(shù)據(jù)備份,不得無(wú)故脫離崗位。下班時(shí),要做好交接班記錄,要對(duì)所有計(jì)算機(jī)的電源進(jìn)行細(xì)致的檢查,該關(guān)的要切斷電源,離開(kāi)時(shí)察看燈、門(mén)、窗、鎖是否關(guān)閉好。雙休日、節(jié)假日,要有專(zhuān)人值班,檢查網(wǎng)絡(luò)運(yùn)行情況,如發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)解決,并做好記錄處理,解決不了的要及時(shí)報(bào)告;

1.13 不得隨意合閘拉閘,不得同意不得擅自對(duì)程控交換機(jī)、核心交換機(jī)、路由器、服務(wù)器等設(shè)備設(shè)施進(jìn)行停、斷電;

1.14 員工負(fù)責(zé)設(shè)備設(shè)施性能測(cè)試,及時(shí)排除故障,下班前必須做全面檢查,不留安全隱患;

1.15 機(jī)房?jī)?nèi)所有設(shè)備設(shè)施維護(hù)工作必須在計(jì)劃內(nèi)完成;計(jì)劃外操作必須得到同意;

1.16 不得利用職務(wù)之便撥打與工作無(wú)關(guān)的外線電話;

1.17 未經(jīng)批準(zhǔn),不得擅自關(guān)閉、重啟各系統(tǒng)服務(wù)器、接口機(jī);

1.18 未經(jīng)批準(zhǔn),不得隨意開(kāi)關(guān)外線;

1.19 如遇緊急情況和突發(fā)事件必須在第一時(shí)間內(nèi)通知主管人員;

二、服務(wù)器安全管理

1.1 物理環(huán)境要求

1.1.1 服務(wù)器須放置在機(jī)房或具備服務(wù)器運(yùn)行相關(guān)條件的空間內(nèi)。

1.1.2 系統(tǒng)管理員應(yīng)在每季度末對(duì)服務(wù)器進(jìn)行一次硬件檢測(cè)和除塵工作,并填寫(xiě)《服務(wù)器硬件檢測(cè)記錄單》(附錄a)。

1.2 軟件環(huán)境要求

1.2.1 無(wú)特殊情況,服務(wù)器要關(guān)閉網(wǎng)絡(luò)文件與打印服務(wù)、qos、終端服務(wù)、授權(quán)服務(wù)、site server ils服務(wù)、消息隊(duì)列服務(wù)(msmq)、遠(yuǎn)程存儲(chǔ)、證書(shū)服務(wù)等其他暫時(shí)不用的服務(wù)。

1.2.2 服務(wù)器操作系統(tǒng)需設(shè)置安全策略,策略設(shè)定后要進(jìn)行有效性檢查,確保有效執(zhí)行。

1.2.3 服務(wù)器應(yīng)禁用匿名/默認(rèn)賬戶(hù)或嚴(yán)格限制訪問(wèn)權(quán)限。

1.2.4 為了保證該服務(wù)器的運(yùn)行效能和安全,除了安裝解壓縮、殺毒軟件等必要的應(yīng)用軟件外,一般不安裝其他非必要的軟件,包括office等。

1.2.5 服務(wù)器上至少要設(shè)置兩個(gè)以上(含兩個(gè))的邏輯卷。

1.2.6 服務(wù)器嚴(yán)禁安裝游戲、聊天工具等與系統(tǒng)運(yùn)行無(wú)關(guān)的程序及文件。

1.3 服務(wù)器開(kāi)關(guān)機(jī)

1.3.1 各單位系統(tǒng)管理員負(fù)責(zé)服務(wù)器的開(kāi)關(guān)機(jī)操作,操作完成后填寫(xiě)《服務(wù)器開(kāi)關(guān)機(jī)記錄表》(附錄b)。

1.3.2 除安裝調(diào)試或者例行維護(hù)外,服務(wù)器不得頻繁開(kāi)關(guān)機(jī)。服務(wù)器維護(hù)應(yīng)安排在非工作時(shí)間段進(jìn)行。

1.3.3 服務(wù)器在出現(xiàn)嚴(yán)重故障非重起不能解決時(shí),系統(tǒng)管理員應(yīng)及時(shí)通知服務(wù)器用戶(hù),在用戶(hù)保存完正在操作的數(shù)據(jù)后方可中斷數(shù)據(jù)庫(kù)連接并進(jìn)行重起操作。

1.4 日志管理

1.4.1 系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的“事務(wù)日志”,發(fā)現(xiàn)有“嚴(yán)重錯(cuò)誤”的,必須立即檢查并排除故障,服務(wù)器所有日志在得到“事務(wù)已經(jīng)滿(mǎn)”提示的情況下,必須立即備份到制定目錄下,事務(wù)日志備份完畢應(yīng)立即清空。

1.4.2 服務(wù)器日志至少保留半年,只允許授權(quán)用戶(hù)訪問(wèn),且不能進(jìn)行修改。

1.5 磁盤(pán)檢查

1.5.1 系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的磁盤(pán)情況,如果發(fā)現(xiàn)磁盤(pán)的使用容量超過(guò)70%以上時(shí),應(yīng)及時(shí)刪除不必要的文件騰出磁盤(pán)空間,必要時(shí)申購(gòu)新的磁盤(pán)。

1.5.2 服務(wù)器外出維修時(shí)系統(tǒng)管理員必須刪除磁盤(pán)數(shù)據(jù)。

1.5.3 系統(tǒng)管理員在每月末對(duì)服務(wù)器進(jìn)行磁盤(pán)碎片整理工作。

1.6 病毒和補(bǔ)丁管理

1.6.1 為保障服務(wù)器性能,工作時(shí)間段內(nèi)一般不進(jìn)行查殺病毒和安裝補(bǔ)丁的操作。

1.6.2 每日22:00設(shè)置服務(wù)器自行查殺病毒。

1.6.3 服務(wù)器殺毒軟件的病毒庫(kù)應(yīng)設(shè)置為自動(dòng)更新。

1.6.4 在得知有重大病毒流行時(shí)應(yīng)立即確認(rèn)病毒庫(kù)是否為最新且是否有效防護(hù),如果病毒庫(kù)不能有效防護(hù)應(yīng)下載相關(guān)專(zhuān)殺工具或進(jìn)行相關(guān)技術(shù)處理。

1.6.5 系統(tǒng)管理員應(yīng)在每月末登陸操作系統(tǒng)廠商網(wǎng)站查看是否有最新的更新通知,在得知有最新的安全漏洞時(shí),應(yīng)下載經(jīng)測(cè)試后在非工作時(shí)間段內(nèi)安裝補(bǔ)丁。對(duì)于重大的安全漏洞應(yīng)第一時(shí)間進(jìn)行更新。

1.7 故障管理

1.7.1 服務(wù)器的故障包括:軟件故障,硬件故障,入侵與攻擊,其他不可預(yù)料的未知故障等。應(yīng)建立服務(wù)器故障記錄,當(dāng)出現(xiàn)服務(wù)器故障,系統(tǒng)管理員對(duì)故障現(xiàn)象及解決過(guò)程進(jìn)行詳細(xì)記錄,填寫(xiě)《服務(wù)器故障處理記錄單》(附錄c)

1.7.2 當(dāng)服務(wù)器出現(xiàn)硬件故障時(shí),系統(tǒng)管理員應(yīng)立即通知服務(wù)器廠商,并督促和配合廠商工作人員盡快維修或更換相關(guān)配件。

1.7.3 對(duì)于不能盡快處理的故障,系統(tǒng)管理員應(yīng)立即通過(guò)電話通知上級(jí)主管領(lǐng)導(dǎo),并保護(hù)好故障現(xiàn)場(chǎng)。

1.8 相關(guān)記錄文檔

1.8.1 《服務(wù)器硬件檢測(cè)記錄單》保存期3年

1.8.2 《服務(wù)器開(kāi)關(guān)記錄表》保存期3年

1.8.3 《服務(wù)器故障處理記錄單》保存期3年

第2篇煤礦安全監(jiān)管信息化平臺(tái)系統(tǒng)管制度

一、系統(tǒng)使用人員管理制度

1. 各科室技術(shù)人員或其它人員必須經(jīng)過(guò)培訓(xùn)合格之后才能使用本系統(tǒng),并且在使用過(guò)程中認(rèn)真學(xué)習(xí)和熟悉各項(xiàng)操作,提高工作效率和工作質(zhì)量。對(duì)于不會(huì)操作的模塊及時(shí)詢(xún)問(wèn)系統(tǒng)管理員。

2.及時(shí)錄入每日、每周、每月的業(yè)務(wù)數(shù)據(jù),不拖延堆積工作,按照業(yè)務(wù)發(fā)生的時(shí)序處理業(yè)務(wù)數(shù)據(jù)。由于錄入數(shù)據(jù)人員的拖延導(dǎo)致當(dāng)月統(tǒng)計(jì)報(bào)表缺少數(shù)據(jù)的現(xiàn)象,出現(xiàn)2次以上,處以相應(yīng)的罰款。

3. 保質(zhì)保量完成系統(tǒng)的數(shù)據(jù)錄入工作,做到準(zhǔn)確、不遺漏、符合數(shù)據(jù)錄入要求。由于操作人員的失誤導(dǎo)致當(dāng)月數(shù)據(jù)失準(zhǔn)現(xiàn)象的,出現(xiàn)2次以上,處以相應(yīng)罰款。

4. 使用唯一對(duì)應(yīng)的系統(tǒng)用戶(hù),并注意保管登錄系統(tǒng)的密碼,及時(shí)更改密碼,嚴(yán)禁泄漏密碼或與其他操作人員交換用戶(hù)使用系統(tǒng)。

5. 不使用系統(tǒng)時(shí),注銷(xiāo)用戶(hù)并關(guān)閉系統(tǒng)。

6.使用系統(tǒng)發(fā)生錯(cuò)誤時(shí),記錄出錯(cuò)提示,及時(shí)向系統(tǒng)管理人員反饋,并詳細(xì)描述導(dǎo)致錯(cuò)誤的操作過(guò)程,由系統(tǒng)管理員統(tǒng)一提交給系統(tǒng)提供商處理。由于操作人員的疏于反饋導(dǎo)致當(dāng)月工作因?yàn)閱?wèn)題沒(méi)有及時(shí)處理而拖延的,處以相應(yīng)罰款。

7.系統(tǒng)提供商進(jìn)行現(xiàn)場(chǎng)或遠(yuǎn)程維護(hù)服務(wù)時(shí),應(yīng)當(dāng)積極予以配合,向服務(wù)人員詳細(xì)描述導(dǎo)致故障的過(guò)程,提供正確數(shù)據(jù)和預(yù)期結(jié)果。

二、安全監(jiān)管信息化平臺(tái)系統(tǒng)管理人員工作制度

1.參與培訓(xùn)后,熟練應(yīng)用系統(tǒng)中部門(mén)管理功能、崗位設(shè)置功能、登陸用戶(hù)管理、員工檔案管理、煤礦管理功能和礦山基礎(chǔ)信息管理;

2.對(duì)新用戶(hù)進(jìn)行培訓(xùn)和指導(dǎo),根據(jù)煤礦的實(shí)際應(yīng)用需求,配置用戶(hù)權(quán)限;

3.督促各部門(mén)技術(shù)人員錄入數(shù)據(jù),保證數(shù)據(jù)及時(shí)更新并上傳;

4.熟悉服務(wù)器的基本操作,對(duì)系統(tǒng)進(jìn)行簡(jiǎn)單的維護(hù);

5.定期向操作人員詢(xún)問(wèn)系統(tǒng)運(yùn)作狀況,收集系統(tǒng)應(yīng)用過(guò)程中的問(wèn)題、意見(jiàn)和建議,向煤礦企業(yè)領(lǐng)導(dǎo)匯報(bào)使用情況;

6. 定期整理系統(tǒng)的問(wèn)題列表,通過(guò)電話或網(wǎng)絡(luò)等通訊方式向系統(tǒng)提供商反饋,嚴(yán)重的問(wèn)題應(yīng)當(dāng)即刻反饋,并跟蹤問(wèn)題的處理結(jié)果,向煤礦企業(yè)領(lǐng)導(dǎo)匯報(bào)問(wèn)題處理情況,向反饋問(wèn)題的操作人員通報(bào)處理結(jié)果;

7. 確保系統(tǒng)網(wǎng)絡(luò)從礦端到安監(jiān)局中心端鏈路的暢通,及時(shí)解決企業(yè)內(nèi)部的網(wǎng)絡(luò)問(wèn)題,保障錄入數(shù)據(jù)及時(shí)上傳到安監(jiān)局中心端。

第3篇安全生產(chǎn)技術(shù)信息化管理制度

第一節(jié) 總則

為規(guī)范信息化建設(shè)的管理，提高信息化管理水平，實(shí)現(xiàn)科學(xué)化、精細(xì)化、標(biāo)準(zhǔn)化管理，提高工作質(zhì)量和效率，特制訂本規(guī)定。

第二節(jié) 管理范圍

信息化建設(shè)管理范圍為：安全技術(shù)信息化管理。

第三節(jié) 設(shè)備使用與管理

1、使用單位操作人員要做好日常維護(hù)工作，嚴(yán)格按照操作程序進(jìn)行操作，否則造成軟硬件損壞的要對(duì)操作人員及單位負(fù)責(zé)人進(jìn)行處罰。

2、操作人員應(yīng)對(duì)計(jì)算機(jī)能熟練操作，對(duì)單位使用的應(yīng)用程序要熟練掌握，嚴(yán)格按程序進(jìn)行操作。對(duì)不能進(jìn)行相關(guān)操作的，由技術(shù)人員負(fù)責(zé)培訓(xùn)，以達(dá)到熟練操作。

3、各單位操作人員未經(jīng)許可不準(zhǔn)增刪硬盤(pán)上的應(yīng)用軟件和系統(tǒng)軟件，不準(zhǔn)對(duì)應(yīng)用軟件的配置進(jìn)行變更，違者罰款100元。

4、任何人不得私自更改計(jì)算機(jī)的各項(xiàng)設(shè)置，如：計(jì)算機(jī)名、網(wǎng)絡(luò)ip地址、計(jì)算機(jī)管理員密碼、登陸方式等，造成計(jì)算機(jī)不能訪問(wèn)網(wǎng)絡(luò)資源的，對(duì)其罰款200元，情節(jié)嚴(yán)重、給與開(kāi)除。

5、計(jì)算機(jī)上不得存放有破壞本礦計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的軟件，如：黑客程序、帶病毒的文件、電影文件等，不得傳播非法文字及圖片、視頻資料，一經(jīng)發(fā)現(xiàn)罰款200元，并無(wú)條件刪除。不得私自拆卸計(jì)算機(jī)及外設(shè)備，更不能私自更換計(jì)算機(jī)硬件，如有違法者，以更換硬件價(jià)值的2倍處罰責(zé)任人。

6、技術(shù)人員定期對(duì)煤礦計(jì)算機(jī)系統(tǒng)進(jìn)行檢查和病毒防范等工作，保持電腦正常運(yùn)行，對(duì)值班人員進(jìn)行技術(shù)培訓(xùn)。

7、任何人不得因私挪用本礦信息設(shè)備和網(wǎng)絡(luò)資源，更不能破壞計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，對(duì)于有破壞的，以其價(jià)值的2倍賠償。

8、礦局域網(wǎng)安裝有防火墻和瑞星網(wǎng)絡(luò)殺毒軟件，任何單位不得刪除、卸載、關(guān)閉其安裝在計(jì)算機(jī)上的網(wǎng)絡(luò)殺毒軟件，如果發(fā)現(xiàn)軟件出錯(cuò)或不能正常運(yùn)行，及時(shí)通知公司人員，進(jìn)行修復(fù)或重新安裝。

9、不得在計(jì)算機(jī)旁堆放雜物，保持計(jì)算機(jī)正常通風(fēng)散熱，不得隨意擺放信息設(shè)備，沒(méi)有特殊情況不得更換計(jì)算機(jī)位置。違者對(duì)其罰款100元。

10、計(jì)算機(jī)使用者必需經(jīng)常清潔主機(jī)、顯示器、鍵盤(pán)，以保持計(jì)算機(jī)的清潔衛(wèi)生。發(fā)現(xiàn)處罰值班人員1次處罰100元。

11、操作人員工作時(shí)間離開(kāi)計(jì)算機(jī)10分鐘以上每次罰款50元。

12、遇到煤礦監(jiān)控系統(tǒng)異常不及時(shí)匯報(bào)的，對(duì)其處罰50元。

第4篇信息化運(yùn)營(yíng)安全管理制度

孩子是祖國(guó)的未來(lái),家庭、民族的希望。在關(guān)注學(xué)生健康成長(zhǎng)的同時(shí),學(xué)校和家長(zhǎng)都有責(zé)任和義務(wù)加強(qiáng)對(duì)孩子的交通安全教育,增強(qiáng)“交通安全無(wú)小事”的意識(shí),做到責(zé)任到位,確保交通安全。今再次將《何家莊子小學(xué)關(guān)于禁止學(xué)生乘坐非法營(yíng)運(yùn)車(chē)輛上下學(xué)交通安全責(zé)任書(shū)》下達(dá)給家長(zhǎng)同志們,請(qǐng)放棄“小方便”,繃緊“安全弦” !

學(xué)校責(zé)任

1、加強(qiáng)交通安全宣傳教育,教育學(xué)生遵守交通規(guī)則,不乘坐非法營(yíng)運(yùn)及不符合要求的車(chē)輛。

2、放學(xué)后,學(xué)校安排值日教師把學(xué)生護(hù)送到大門(mén)外,學(xué)生自行回家。

3、教師教育、督促學(xué)生放學(xué)后按時(shí)回家。

家長(zhǎng)責(zé)任

1、保證不讓孩子乘坐無(wú)牌、無(wú)證、報(bào)廢、超員車(chē)輛及農(nóng)用車(chē)、三輪車(chē)上、下學(xué)。

2、對(duì)自發(fā)組織合伙租用無(wú)運(yùn)營(yíng)許可證的社會(huì)車(chē)輛接送孩子上、下學(xué)的發(fā)生交通安全事故的責(zé)任自負(fù)。

3、平時(shí)學(xué)生上下學(xué)要有人按時(shí)接送,雨、雪天家長(zhǎng)要親自接送學(xué)生上、下學(xué)。

4、嚴(yán)禁學(xué)生騎自行車(chē)上、下學(xué)。

5、教育孩子放學(xué)后按時(shí)回家,離學(xué)校較遠(yuǎn)的,家長(zhǎng)或監(jiān)護(hù)人必須按時(shí)接送,凡在上、下學(xué)途中發(fā)生的一切安全事故家長(zhǎng)自行負(fù)責(zé)。

雙方共有的教育責(zé)任

1、行人須靠右邊行走。 2、不準(zhǔn)在車(chē)輛臨近時(shí),突然橫穿硬闖。

3、不準(zhǔn)在公路上追逐、嬉戲、猛跑。 4、不能邊走路邊看書(shū)。

5、不準(zhǔn)扒車(chē)、追車(chē),不準(zhǔn)強(qiáng)行攔車(chē),不準(zhǔn)拋物擊車(chē)。

本責(zé)任書(shū)自簽訂之日起生效。

附:接送注意事項(xiàng)

“生命是寶貴的,因?yàn)樗鼘儆谖覀兠總€(gè)人只有一次。”為了保證您的子女在上下學(xué)途中的交通安全,請(qǐng)你們認(rèn)真履行以下事項(xiàng):

1、嚴(yán)格執(zhí)行我校接送學(xué)生制度,按時(shí)接送子女。

2、學(xué)校堅(jiān)決禁止學(xué)生家長(zhǎng)合租無(wú)牌、無(wú)證、報(bào)廢、無(wú)運(yùn)營(yíng)許可證的社會(huì)車(chē)輛接送孩子上下學(xué)。

3、不要乘坐三輪車(chē)、手扶拖拉機(jī)等非載人交通工具車(chē)。

4、乘車(chē)時(shí)不要超員。

5、用摩托車(chē)接送時(shí),要采取戴安全頭盔等防護(hù)措施。

如果因家長(zhǎng)未能履行以上協(xié)議,導(dǎo)致您的子女上、下學(xué)發(fā)生意外情況,責(zé)任自負(fù)。

學(xué)生簽名:家長(zhǎng)簽名:

班主任簽名: 富官莊鎮(zhèn)何家莊子小學(xué) (章)

2022.9.3

第一章總則

第一條為進(jìn)一步加強(qiáng)**局信息化運(yùn)營(yíng)及安全管理工作,根據(jù)國(guó)家相關(guān)法律、法規(guī),結(jié)合實(shí)際,特制定本制度

第二條本制度適用于局所有科室的網(wǎng)絡(luò)、計(jì)算機(jī)及附屬設(shè)備、電子數(shù)據(jù)及網(wǎng)絡(luò)用戶(hù)的管理,是計(jì)算機(jī)信息系統(tǒng)組織、運(yùn)營(yíng)、維護(hù)人、安全建設(shè)等管理的依據(jù)。

第二章管理機(jī)構(gòu)及其職責(zé)

第三條 **科是局信息系統(tǒng)運(yùn)營(yíng)及安全的管理部門(mén),負(fù)責(zé)制定計(jì)算機(jī)信息系統(tǒng)安全防范策略、做出風(fēng)險(xiǎn)分析、建立安全保障體系。

第四條信息化運(yùn)營(yíng)及安全管理崗的主要職責(zé):

(一)負(fù)責(zé)**數(shù)字**系統(tǒng)的維護(hù),確保系統(tǒng)正常運(yùn)行。

(二)發(fā)現(xiàn)、采集各科室在信息化應(yīng)用過(guò)程中存在的問(wèn)題,研究解決問(wèn)題的方法及措施;

(三)反映及提交有助于推進(jìn)局信息化工作的意見(jiàn)及建議;

(四)對(duì)局工作人員計(jì)算機(jī)操作提供技術(shù)指導(dǎo)與培訓(xùn);

(五)開(kāi)展計(jì)算機(jī)硬件及網(wǎng)絡(luò)設(shè)備的日常維護(hù)管理工作,確保局信息化設(shè)備的安全運(yùn)行。

第三章安全建設(shè)

第五條計(jì)算機(jī)機(jī)房的新建、改建、擴(kuò)建(含內(nèi)部裝修)必須按

照國(guó)家有關(guān)規(guī)定和技術(shù)規(guī)范進(jìn)行。

計(jì)算機(jī)機(jī)房附近施工,不得危害計(jì)算機(jī)信息系統(tǒng)的安全。

第六條計(jì)算機(jī)系統(tǒng)軟件應(yīng)使用正版軟件,其選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性和健壯性。

系統(tǒng)軟件必須具備身份驗(yàn)證功能、訪問(wèn)控制功能、故障恢復(fù)功能、安全保護(hù)功能、安全審計(jì)功能、分權(quán)制約的權(quán)限控制功能及加密功能。

第七條計(jì)算機(jī)應(yīng)用軟件指各業(yè)務(wù)信息及數(shù)據(jù)的錄入、審批、輸出的支持系統(tǒng),辦公自動(dòng)化系統(tǒng)及其他軟件應(yīng)用系統(tǒng)等,應(yīng)用軟件系統(tǒng)必須滿(mǎn)足軟件規(guī)范的有關(guān)要求。

第八條系統(tǒng)運(yùn)行前應(yīng)嚴(yán)格審查安全性。

(一)檢查系統(tǒng)運(yùn)行過(guò)程中相關(guān)科室安全管理規(guī)定的執(zhí)行情況;(二)系統(tǒng)運(yùn)行結(jié)束后,組織對(duì)照實(shí)施計(jì)劃評(píng)價(jià)實(shí)施效果,對(duì)整體安全體系的影響進(jìn)行相應(yīng)評(píng)估。

第四章用戶(hù)操作規(guī)范

第九條局信息化運(yùn)營(yíng)及安全管理人員應(yīng)當(dāng)業(yè)務(wù)素質(zhì)高、責(zé)任心強(qiáng),且具有較強(qiáng)的安全意識(shí)、法律觀念,能預(yù)防、處理計(jì)算機(jī)信息系統(tǒng)的運(yùn)營(yíng)及安全工作,能進(jìn)行軟件系統(tǒng)的正常升級(jí)維護(hù)。

第十條管理人員嚴(yán)禁越權(quán)操作,對(duì)重要的計(jì)算機(jī)信息處理系統(tǒng)應(yīng)分級(jí)加設(shè)系統(tǒng)口令,以防機(jī)密信息的泄露。

第十一條管理人員要加強(qiáng)對(duì)信息、網(wǎng)絡(luò)、安全平臺(tái)的監(jiān)控,發(fā)現(xiàn)問(wèn)題及時(shí)報(bào)告,并保留原始記錄。

第十二條管理人員對(duì)重要網(wǎng)絡(luò)設(shè)備和服務(wù)器的管理員口令設(shè)置其長(zhǎng)度必須超過(guò)12位字符并滿(mǎn)足密碼復(fù)雜性的要求,并保證每三個(gè)月至少更換一次。

第十三條局所有計(jì)算機(jī)應(yīng)設(shè)置口令保護(hù)功能。

第十四條應(yīng)用軟件應(yīng)設(shè)置不相同的用戶(hù)名,且定期更換操作口令。

嚴(yán)禁操作人員泄露本人的操作口令。

嚴(yán)禁計(jì)算機(jī)默認(rèn)存儲(chǔ)操作口令。

第十五條管理人員及操作人員必須嚴(yán)格遵守局保密制度,保證系統(tǒng)數(shù)據(jù)、信息、資料的準(zhǔn)確、完整、安全。

第十六條管理人員及操作人員調(diào)離局時(shí),應(yīng)承諾其調(diào)離后的保密義務(wù)。

相關(guān)計(jì)算機(jī)及軟件應(yīng)立即更換相關(guān)用戶(hù)和密碼。

第五章獎(jiǎng)懲辦法

第十七條在信息化運(yùn)營(yíng)及安全管理工作中成績(jī)顯著的工作人員,經(jīng)局黨組研究后,給予表彰、獎(jiǎng)勵(lì)。

第十七條對(duì)違反信息化運(yùn)營(yíng)及安全管理制度造成嚴(yán)重后果的工作人員,經(jīng)局黨組研究后,視情節(jié)給予處罰。

有犯罪行為的,移送司法機(jī)關(guān),追究刑事責(zé)任。

第六章附則

第十八條本制度自發(fā)布之日起執(zhí)行,以往有關(guān)規(guī)定與本制度相違背的,以本制度為準(zhǔn),今后有新的規(guī)定時(shí),按新規(guī)定執(zhí)行。

第十九條本制度未盡之事項(xiàng),或者國(guó)家、省、市及縣(區(qū)、市)相關(guān)規(guī)定沖突時(shí),均按照國(guó)家、省、市及縣(區(qū)、市)相關(guān)規(guī)定執(zhí)行。

第5篇信息化系統(tǒng)安全運(yùn)行管理制度

第一章:總則

第一條為確保公司信息化系統(tǒng)的正常運(yùn)行,有效地保護(hù)信息資源,最大程度地防范風(fēng)險(xiǎn),保障公司經(jīng)營(yíng)管理信息安全。根據(jù)《國(guó)家計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等有關(guān)法律、法規(guī),結(jié)合公司實(shí)際,制訂本規(guī)定。

第二條本規(guī)定所稱(chēng)公司信息化系統(tǒng),是指公司所使用的“集團(tuán)管理軟件”所覆蓋的使用單位、使用人、以及計(jì)算機(jī)及其網(wǎng)絡(luò)設(shè)備所構(gòu)成的網(wǎng)絡(luò)系統(tǒng)。具體有財(cái)務(wù)管理系統(tǒng)、物資供應(yīng)管理系統(tǒng)、銷(xiāo)售管理系統(tǒng)、地磅系統(tǒng)、資產(chǎn)管理系統(tǒng)、人力資源管理系統(tǒng)、oa辦公自動(dòng)化系統(tǒng)。

第三條本規(guī)定適用于公司及所屬單位所有使用信息系統(tǒng)的操作員和系統(tǒng)管理員。

第二章職責(zé)描述

第四條公司企管信息部

1、根據(jù)國(guó)家和行業(yè)的發(fā)展制定公司信息化工作的發(fā)展規(guī)劃、年度計(jì)劃和有關(guān)規(guī)章制度;

2、負(fù)責(zé)組織實(shí)施公司信息化建設(shè);

3、負(fù)責(zé)公司信息系統(tǒng)的維護(hù)及軟件管理;

4、負(fù)責(zé)對(duì)各單位信息系統(tǒng)工作的檢查、指導(dǎo)和監(jiān)督。

第五條公司信息化系統(tǒng)負(fù)責(zé)人

1、協(xié)調(diào)公司各種資源,及時(shí)處理對(duì)系統(tǒng)運(yùn)行過(guò)程中的出現(xiàn)的各種異常情況及突發(fā)事件;

2、負(fù)責(zé)督促檢查本制度的執(zhí)行;

第六條公司系統(tǒng)管理員

1、負(fù)責(zé)應(yīng)用系統(tǒng)及相關(guān)數(shù)據(jù)的正常使用和安全保障;

2、負(fù)責(zé)解答各所屬單位人員的問(wèn)題咨詢(xún),處理日常問(wèn)題;

第七條各單位系統(tǒng)管理員

1、熟悉掌握系統(tǒng),能夠處理系統(tǒng)應(yīng)用中的問(wèn)題;

2、要及時(shí)建立問(wèn)題處理情況匯總表,并定期上報(bào)給公司系統(tǒng)管理員,由公司系統(tǒng)管理員匯編成冊(cè),定期下發(fā)給所有操作人員,以做到最大程度的知識(shí)共享;

3、負(fù)責(zé)本單位新進(jìn)員工的信息系統(tǒng)技能培訓(xùn);監(jiān)督本單位操作人員進(jìn)行規(guī)范操作;

第八條操作員

1、嚴(yán)格按照業(yè)務(wù)流程和系統(tǒng)運(yùn)行規(guī)定進(jìn)行操作、不越權(quán)操作、不做違規(guī)業(yè)務(wù);

2、保證自己的密碼不泄密,定期更換密碼;

第三章內(nèi)部支持體系管理

第九條為了確保操作人員能夠熟練掌握信息系統(tǒng)的運(yùn)行,問(wèn)題的提交與處理必須按照逐級(jí)處理方式,具體如下:

1、各單位操作人員發(fā)現(xiàn)問(wèn)題填寫(xiě)“日常操作問(wèn)題記錄單”先提交給各自所屬單位的系統(tǒng)管理員歸集與處理;

2、在各單位系統(tǒng)管理員不能處理的情況下再提交到公司系統(tǒng)管理員處理;

3、公司系統(tǒng)管理員不能處理的情況下統(tǒng)一提交用友軟件公司,用友技術(shù)顧問(wèn)將制定處理解決方案,和公司系統(tǒng)管理員一起處理;

4、問(wèn)題解決后,將問(wèn)題解決過(guò)程記錄清楚,并由公司系統(tǒng)管理員備案,形成全公司系統(tǒng)知識(shí)庫(kù);

第四章系統(tǒng)安全管理

第十條系統(tǒng)維護(hù)及軟件安全管理

1、系統(tǒng)管理員,每天定時(shí)檢查系統(tǒng)運(yùn)行環(huán)境,并將檢查結(jié)果進(jìn)行記錄;

2、使用信息系統(tǒng)的計(jì)算機(jī)都應(yīng)安裝統(tǒng)一殺毒軟件并及時(shí)更新病毒庫(kù),在計(jì)算機(jī)需要讀取外來(lái)數(shù)據(jù)時(shí)應(yīng)先查殺病毒;

3、制定信息系統(tǒng)的災(zāi)難恢復(fù)計(jì)劃,并確定實(shí)施方案;

4、服務(wù)器及系統(tǒng)軟件涉及的各類(lèi)用戶(hù)名稱(chēng)及密碼由企管信息部系統(tǒng)管理員嚴(yán)格管理、定期更換和及時(shí)存檔;

5、服務(wù)器必須使用不間斷電源(ups),以避免意外斷電造成核算數(shù)據(jù)丟失或錯(cuò)誤影響系統(tǒng)正常運(yùn)行;

6、當(dāng)信息系統(tǒng)數(shù)據(jù)紊亂或確需對(duì)信息系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行修改或刪除時(shí),必須由軟件供應(yīng)商的技術(shù)人員評(píng)估后,提出切實(shí)可行的解決方案,經(jīng)公司分管副總經(jīng)理批準(zhǔn)后,方可進(jìn)行數(shù)據(jù)庫(kù)操作;

7、在系統(tǒng)運(yùn)行過(guò)程中,應(yīng)每天對(duì)系統(tǒng)及數(shù)據(jù)進(jìn)行備份,每月刻錄一張數(shù)據(jù)光盤(pán)備份;

8、發(fā)生計(jì)算機(jī)系統(tǒng)安全事故和計(jì)算機(jī)違法犯罪案件時(shí),立即向保衛(wèi)部及公司企管信息部報(bào)告,并保護(hù)現(xiàn)場(chǎng);

第十一條計(jì)算機(jī)管理制度

1、使用人員如發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)運(yùn)行異常,應(yīng)及時(shí)與信息中心人員聯(lián)系,非專(zhuān)業(yè)管理人員不得擅自調(diào)換設(shè)備配件;

2、不得讓無(wú)關(guān)的人員使用自己的計(jì)算機(jī),嚴(yán)禁非專(zhuān)業(yè)技術(shù)人員修改計(jì)算機(jī)系統(tǒng)的重要設(shè)置;

第十二條操作規(guī)范

1、操作人員必須愛(ài)護(hù)電腦設(shè)備,保持辦公室和電腦設(shè)備的清潔衛(wèi)生;

2、操作人員應(yīng)加強(qiáng)計(jì)算機(jī)知識(shí)的學(xué)習(xí),并能正確操作公司信息系統(tǒng)和熟練使用計(jì)算機(jī);

3、工作時(shí)間禁止上網(wǎng)瀏覽任何與工作無(wú)關(guān)的信息,不得下載與安裝與工作無(wú)關(guān)的軟件,以防止計(jì)算機(jī)感染病毒和木馬,影響系統(tǒng)正常運(yùn)行;

第五章系統(tǒng)人員權(quán)限管理

第十三條系統(tǒng)權(quán)限指應(yīng)用信息系統(tǒng)時(shí),不同角色所需的權(quán)限,分為財(cái)務(wù)核算系統(tǒng)權(quán)限、系統(tǒng)報(bào)表權(quán)限、人力資源系統(tǒng)權(quán)限、供應(yīng)鏈系統(tǒng)權(quán)限、地磅系統(tǒng)權(quán)限、資產(chǎn)管理權(quán)限、協(xié)同辦公系統(tǒng)權(quán)限;

第十四條信息系統(tǒng)中所有用戶(hù)及所屬角色的權(quán)限均由各單位系統(tǒng)管理員參照基礎(chǔ)角色權(quán)限表填寫(xiě)并提交公司系統(tǒng)管理員,由公司系統(tǒng)管理員統(tǒng)一備案;

第十五條權(quán)限變動(dòng)

1、信息系統(tǒng)中用戶(hù)及權(quán)限的新增、變動(dòng)、撤消均由各單位業(yè)務(wù)部門(mén)負(fù)責(zé)人發(fā)起,由各單位系統(tǒng)管理員負(fù)責(zé)具體實(shí)施;

2、信息系統(tǒng)中用戶(hù)權(quán)限新增、變動(dòng)、撤銷(xiāo)由各單位系統(tǒng)管理員具體實(shí)施后,報(bào)公司系統(tǒng)管理員備案;

第六章系統(tǒng)日常操作管理規(guī)范

1、財(cái)務(wù)系統(tǒng)操作手冊(cè)

2、人力系統(tǒng)操作手冊(cè)

3、供應(yīng)鏈系統(tǒng)操作手冊(cè)

4、資產(chǎn)管理系統(tǒng)操作手冊(cè)

第七章客戶(hù)端配置及網(wǎng)絡(luò)要求

電腦配置要求

項(xiàng)目

最小配置

建議配置

cpu

p4 1.5g

p4 2.0g以上

內(nèi)存

網(wǎng)絡(luò)

100m

硬盤(pán)

操作系統(tǒng)所在分區(qū)需要5g剩余空間

打印機(jī)

操作系統(tǒng)所能適配的打印機(jī)

顯示適配器

桌面分辨率能顯示1024*768即可

操作系統(tǒng)

windows2000、*p、vista

瀏覽器

ie6.0以上

網(wǎng)絡(luò)帶寬要求

需要安裝系統(tǒng)的電腦在5臺(tái)以?xún)?nèi)的接入2m以上穩(wěn)定的帶寬,5-10臺(tái)接入3m以上的接入帶寬,10臺(tái)以上接入5m以上的帶寬。

第八章附則

1、本制度解釋權(quán)歸公司企管信息部。

2、各單位可根據(jù)本制度制定實(shí)施細(xì)則,并報(bào)公司備案。

3、本制度自20 年月日起執(zhí)行。

第6篇信息化軟硬件設(shè)備安全管理制度

1 目的

為了提高公司計(jì)算機(jī)及信息系統(tǒng)的管理水平，確保生產(chǎn)裝置實(shí)現(xiàn)安、穩(wěn)、長(zhǎng)、滿(mǎn)、優(yōu)運(yùn)行，制定本制度。

2 適用范圍

適用于公司信息化軟硬件設(shè)備安全管理。

3 職責(zé)

3.1 綜合科是公司信息化軟硬件設(shè)備管理的歸口部門(mén)。負(fù)責(zé)計(jì)算機(jī)等辦公設(shè)備及網(wǎng)絡(luò)的維護(hù)管理，負(fù)責(zé)各類(lèi)軟件安裝程序的保管及公共數(shù)據(jù)的備份與維護(hù)，負(fù)責(zé)計(jì)算機(jī)、網(wǎng)絡(luò)及信息的安全管理和控制。

3.2 各部門(mén)是計(jì)算機(jī)等辦公設(shè)備的使用部門(mén)，負(fù)責(zé)本部門(mén)使用辦公設(shè)備的日常維護(hù)和保養(yǎng)。

4 管理內(nèi)容

4.1計(jì)算機(jī)及相關(guān)設(shè)備的管理

1）計(jì)算機(jī)及相關(guān)設(shè)備申請(qǐng)

按照工作需要，各部門(mén)提出配備所需辦公設(shè)備的申請(qǐng)，由綜合科提出設(shè)備的型號(hào)及相關(guān)配置，根據(jù)所提出的要求統(tǒng)一向公司領(lǐng)《辦公設(shè)備申請(qǐng)計(jì)劃表》。

2）計(jì)算機(jī)及相關(guān)設(shè)備配備

設(shè)備落實(shí)后，由綜合科做好硬件及軟件全面測(cè)試后，統(tǒng)一配備給相應(yīng)部門(mén)，講解操作方法，并附帶一份《辦公設(shè)備基本資料及使用人登記表》交與使用人，綜合科做好存檔記錄工作。

3）計(jì)算機(jī)及相關(guān)設(shè)備的轉(zhuǎn)移

因工作崗位在分公司內(nèi)部調(diào)動(dòng)，原則上計(jì)算機(jī)跟使用人同步調(diào)動(dòng)。在調(diào)動(dòng)期間綜合科需做好網(wǎng)絡(luò)地址配置更新的準(zhǔn)備，若新的工作崗位不需要使用計(jì)算機(jī)，須將計(jì)算機(jī)送交綜合科并填寫(xiě)《辦公設(shè)備上交表》。

4.2計(jì)算機(jī)使用與維護(hù)

1）計(jì)算機(jī)使用管理

使用公司信息網(wǎng)絡(luò)的所有用戶(hù)必須遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，對(duì)個(gè)人的計(jì)算機(jī)操作和對(duì)外所提供的信息負(fù)責(zé)。

a. 計(jì)算機(jī)日常使用

每天下班后或長(zhǎng)時(shí)間不使用計(jì)算機(jī)時(shí)要自覺(jué)關(guān)閉計(jì)算機(jī)。禁止擅自移動(dòng)、拆卸、改變計(jì)算機(jī)內(nèi)部配件及其連接線路；

b. 軟件使用管理

① 各部門(mén)在綜合科的授權(quán)下安裝軟件。

② 已安裝到計(jì)算機(jī)上的軟件，任何人和部門(mén)不得自行卸載或更改。如需要卸載或更改須經(jīng)綜合科同意后方可進(jìn)行操作。

c. 不得在辦公用計(jì)算機(jī)上安裝、使用p2p視頻播放、及帶有p2p下載功能等嚴(yán)重占用帶寬的軟件。

2) 計(jì)算機(jī)維護(hù)管理

當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí)，報(bào)綜合科統(tǒng)一安排人員進(jìn)行維修。禁止在未得到授權(quán)的情況下擅自開(kāi)啟機(jī)箱自行維修。如無(wú)法及時(shí)修復(fù)計(jì)算機(jī)，且使用人急需繼續(xù)進(jìn)行網(wǎng)絡(luò)化辦公時(shí)，可由綜合科安排調(diào)配一臺(tái)臨時(shí)計(jì)算機(jī)，供使用人正常辦公。

4.3 網(wǎng)絡(luò)安全管理

網(wǎng)絡(luò)安全實(shí)行統(tǒng)一管理、使用人負(fù)責(zé)。綜合科負(fù)責(zé)對(duì)全網(wǎng)安全進(jìn)行監(jiān)督管理，對(duì)個(gè)人的計(jì)算機(jī)，禁止利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家及企業(yè)秘密或危害信息專(zhuān)網(wǎng)活動(dòng)，不得查閱、復(fù)制和傳播有礙社會(huì)治安和不健康的信息。不得做任何有損于企業(yè)形象的事。計(jì)算機(jī)使用人要對(duì)自己的行為負(fù)責(zé)。

1) 公司電腦的ip地址由綜合科統(tǒng)一分配，不得擅自更改其ip地址，更不得惡意占用他人的地址。如有違反并拒不接受管理，綜合科將在不影響正常工作的前提下斷開(kāi)其與局域網(wǎng)的連接。

2) 需要接入因特網(wǎng)的部門(mén)及個(gè)人，必須提出申請(qǐng)，經(jīng)批準(zhǔn)后方可實(shí)施因特網(wǎng)接入。對(duì)未經(jīng)批準(zhǔn)擅自接入因特網(wǎng)的部門(mén)及個(gè)人綜合科將在不影響正常工作的前提下斷開(kāi)其與局域網(wǎng)的連接。

3) 使用部門(mén)及個(gè)人禁止私接、改動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)備設(shè)施，網(wǎng)絡(luò)的調(diào)試、升級(jí)由綜合科組織實(shí)施。

4) 使用人對(duì)所保管和使用的信息負(fù)有安全責(zé)任，應(yīng)按照相關(guān)規(guī)定做好保存、保密、銷(xiāo)毀工作。

5) 未經(jīng)許可員工不得使用他人計(jì)算機(jī)設(shè)備，也無(wú)權(quán)將自己使用的計(jì)算機(jī)設(shè)備借予他人使用。如工作需要，在他人使用過(guò)程中所有人應(yīng)全程監(jiān)控，并對(duì)使用過(guò)程中的信息安全負(fù)責(zé)。

6) 遵守分公司相關(guān)的保密制度，對(duì)所需保密的文件資料不得上網(wǎng)共享。

7) 外來(lái)人員所攜帶的計(jì)算機(jī)設(shè)備未經(jīng)綜合科同意，不得私自接入分公司辦公網(wǎng)絡(luò)。

8) 不得利用任何黑客軟件以任何形式攻擊分公司的其它電腦或服務(wù)器

9) 不得利用分公司的網(wǎng)絡(luò)資源進(jìn)行入侵、破解、篡改因特網(wǎng)其他工作站或者服務(wù)器等網(wǎng)絡(luò)犯罪行為。

4.4 信息系統(tǒng)口令管理

1) 使用人需對(duì)其所屬口令負(fù)責(zé)。對(duì)于使用其所屬帳號(hào)及口令登陸信息系統(tǒng)所進(jìn)行的一切操作負(fù)全部責(zé)任。

2) 帳號(hào)、口令等用于身份認(rèn)證的工具僅限于其所屬者本人使用，任何人不得擅自告知、轉(zhuǎn)借他人。如工作需要必須告知他人，則在此次工作結(jié)束后盡快更改口令。

3) 員工有責(zé)任管理好用于各種身份認(rèn)證的帳號(hào)、口令等工具，一旦遺失應(yīng)及時(shí)上報(bào)其主管部門(mén)負(fù)責(zé)人。

4) 在獲得新系統(tǒng)賬號(hào)與初始口令后，應(yīng)立刻登陸更改口令。口令建議由字母、數(shù)字及符號(hào)組成，且不低于六位。避免使用與個(gè)人信息有關(guān)的數(shù)據(jù)（如生日、電話號(hào)碼等）作為口令。并在有條件的時(shí)候，定期更改口令。

4.5 數(shù)據(jù)安全管理

1) 員工所使用的計(jì)算機(jī)中的數(shù)據(jù)由員工本人負(fù)責(zé)備份，重要資料不得放在系統(tǒng)默認(rèn)盤(pán)下（例如：c：）。

2) 數(shù)據(jù)備份每月一次，重要數(shù)據(jù)每周備份一次。備份保存時(shí)間不應(yīng)低于三個(gè)備份周期。年度終了，對(duì)全年重要數(shù)據(jù)集中備份，各部門(mén)自行保管。

3) 備份應(yīng)保存在專(zhuān)用備份硬盤(pán)等存儲(chǔ)介質(zhì)上并與原始數(shù)據(jù)載體分開(kāi)存放。

4) 為保證備份數(shù)據(jù)的完整性和原始性，備份數(shù)據(jù)禁止修改。

5) 因保密需要，公司涉密部門(mén)或人員的usb接口全部被屏蔽，計(jì)算機(jī)使用人不得擅自解除屏蔽。

6) 公司某些列入保密范圍數(shù)據(jù)資料，未經(jīng)許可，嚴(yán)禁私自復(fù)制。

7) 計(jì)算機(jī)使用人對(duì)自己的本機(jī)保密信息嚴(yán)加管理，不得私自傳播給非相關(guān)人員。

4.6 防病毒管理

1) 綜合科在下發(fā)計(jì)算機(jī)時(shí)，統(tǒng)一安裝公司所配置的防病毒軟件，配合公司統(tǒng)一防病毒工作。

2) 確保及時(shí)獲取并安裝系統(tǒng)漏洞補(bǔ)丁。

3) 綜合科隨時(shí)監(jiān)測(cè)公司內(nèi)部的網(wǎng)絡(luò)流量,發(fā)現(xiàn)有異常情況時(shí),及時(shí)進(jìn)行處理。

4) 當(dāng)網(wǎng)絡(luò)病毒爆發(fā)或接到防病毒服務(wù)提供商的病毒預(yù)警通知時(shí)，及時(shí)通知相關(guān)系統(tǒng)的管理人員。

5) 定期與上級(jí)公司和其他分公司聯(lián)系，交流防病毒的經(jīng)驗(yàn)，協(xié)商解決網(wǎng)絡(luò)中病毒對(duì)網(wǎng)絡(luò)中其他應(yīng)用系統(tǒng)的影響。

6) 綜合科負(fù)責(zé)防病毒系統(tǒng)文檔的維護(hù)整理和存檔工作。

7) 各部門(mén)應(yīng)在技術(shù)人員的提示和幫助下，確保操作系統(tǒng)和應(yīng)用軟件進(jìn)行了最新的安全更新。

8) 通過(guò)因特網(wǎng)下載文件和應(yīng)用程序、在共享網(wǎng)絡(luò)上傳輸下載的數(shù)據(jù)和應(yīng)用程序、拷貝軟盤(pán)、光盤(pán)及其他移動(dòng)設(shè)備上的數(shù)據(jù)和應(yīng)用程序應(yīng)通過(guò)防病毒軟件掃描，確認(rèn)安全后才可以使用。

9) 一旦發(fā)現(xiàn)可能由病毒導(dǎo)致的異常的系統(tǒng)行為，必須立即通知綜合科負(fù)責(zé)防病毒的技術(shù)人員。并由綜合科匯總通知上級(jí)公司相關(guān)系統(tǒng)網(wǎng)絡(luò)管理人員。

4.7 突發(fā)情況管理

1) 如電業(yè)部門(mén)、通訊部門(mén)向分公司發(fā)出任何形式的停電通知、例行網(wǎng)絡(luò)設(shè)備檢修等影響到日常業(yè)務(wù)工作時(shí)，應(yīng)立即向東北公司信息處發(fā)書(shū)面報(bào)告，并與相關(guān)部門(mén)保持溝通，了解線路恢復(fù)狀況。

2) 發(fā)生特殊情況，如機(jī)房停電、發(fā)生事故、設(shè)備出現(xiàn)故障等，綜合科應(yīng)及時(shí)向上級(jí)相關(guān)部門(mén)傳真《南京分公司網(wǎng)絡(luò)故障匯報(bào)》，并組織有關(guān)人員進(jìn)行處理。無(wú)法自行處理的，應(yīng)報(bào)請(qǐng)上一級(jí)相關(guān)部門(mén)協(xié)助處理，并與相關(guān)部門(mén)保持溝通，了解線路恢復(fù)狀況。

第7篇煤礦安全信息化管理制度

第一章總則

第一條為規(guī)范信息化安全管理工作,確保煤礦信息系統(tǒng)與網(wǎng)絡(luò)資源在可控范圍內(nèi)安全穩(wěn)定的運(yùn)行,保護(hù)現(xiàn)有的網(wǎng)絡(luò)、數(shù)據(jù)信息的安全,特制定制定本制度。

第二條通過(guò)制定本制度形成一個(gè)動(dòng)態(tài)以預(yù)防為主的信息安全管理方式,通過(guò)實(shí)時(shí)的監(jiān)控和分析及時(shí)發(fā)現(xiàn)系統(tǒng)潛在的安全問(wèn)題和風(fēng)險(xiǎn),及時(shí)采取相應(yīng)的措施以避免問(wèn)題的發(fā)生,最大限度地減少安全事件帶來(lái)的風(fēng)險(xiǎn)和損失,保證信息系統(tǒng)的使用安全。

第三條通過(guò)安全管理不但能夠保障己有的安全系統(tǒng)得到正確、有效的使用,而且能夠?qū)嶋H檢驗(yàn)安全策略的使用情況,及時(shí)提出新的安全需求,以便及時(shí)進(jìn)行升級(jí)改進(jìn)或?qū)嵭行碌陌踩Ｗo(hù)措施。

第四條廣泛開(kāi)展信息安全教育,進(jìn)行信息、安全檢查,保證系統(tǒng)安全運(yùn)行。

第二章適用范圍

第五條本制定適用于煤礦信息網(wǎng)絡(luò)的各種軟、硬件設(shè)備的綜合安全管理,對(duì)安全管理中的各項(xiàng)具體工作進(jìn)行指導(dǎo)。

第六條管理對(duì)象:

1.硬件設(shè)備:包括計(jì)算機(jī)主機(jī)及外設(shè)、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備以及其它輔助設(shè)備。

2.物理環(huán)境:包括機(jī)房場(chǎng)地環(huán)境、設(shè)備維修、存儲(chǔ)環(huán)境等

3.通信線路:包括專(zhuān)用的通訊線路、網(wǎng)絡(luò)布線、用于數(shù)據(jù)通訊的電話線等。

4.軟件系統(tǒng):包括網(wǎng)絡(luò)設(shè)備的配置、操作系統(tǒng)、應(yīng)用軟件以及其它各相關(guān)的應(yīng)用系統(tǒng)等。

5.文檔資料:包括設(shè)備及系統(tǒng)的使用說(shuō)明及操作指南、參數(shù)配置表、運(yùn)行操作記錄、故障維護(hù)處理記錄、電子數(shù)據(jù)及文檔等。

第三章工作職責(zé)

第七條信息中心負(fù)責(zé)煤礦信息系統(tǒng)運(yùn)行情況進(jìn)行監(jiān)督檢查。

第八條保障煤礦信息系統(tǒng)安全運(yùn)行,負(fù)責(zé)業(yè)務(wù)數(shù)據(jù)及其它重要數(shù)據(jù)的備份管理,向上級(jí)部門(mén)上報(bào)信息、系統(tǒng)運(yùn)行安全報(bào)告。

第九條負(fù)責(zé)安全產(chǎn)品的使用、維護(hù)、升級(jí),所有安全產(chǎn)品的使用,必須符合公司的審批和授權(quán),不得擅自采購(gòu)和私自試用,負(fù)責(zé)本單位的安全教育和安全管理培訓(xùn)。

第四章工作程序

第十條軟件系統(tǒng)安全:軟件系統(tǒng)包括系統(tǒng)軟件及應(yīng)用軟件。

1. 系統(tǒng)軟件指操作系統(tǒng)軟件和數(shù)據(jù)庫(kù)系統(tǒng)軟件:

(1)系統(tǒng)軟件應(yīng)使用正版軟件,其選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性和健壯性,并報(bào)上一級(jí)主管部門(mén)備案。

(2)系統(tǒng)軟件必須具備身份驗(yàn)證功能、訪問(wèn)控制功能、故障恢復(fù)功能、安全保護(hù)功能、安全審計(jì)功能、分權(quán)制約的權(quán)限控制功能及加密功能。

2.應(yīng)用軟件指各業(yè)務(wù)管理信息、系統(tǒng)、決策支持系統(tǒng)、電子商務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)及其他軟件應(yīng)用系統(tǒng)等,應(yīng)用軟件系統(tǒng)必須滿(mǎn)足軟件規(guī)范的有關(guān)要求。

第十一條各級(jí)信息中心、部門(mén)在軟件系統(tǒng)的安全管理中的作為:

1.系統(tǒng)運(yùn)行前嚴(yán)格審查實(shí)施計(jì)劃的安全性,審查實(shí)施計(jì)劃流程是否符合整體安全策略,是否制訂相應(yīng)應(yīng)急措施等;

2.檢查系統(tǒng)運(yùn)行過(guò)程中相關(guān)部門(mén)安全管理規(guī)定的執(zhí)行情況;

3.系統(tǒng)運(yùn)行結(jié)束后,組織對(duì)照實(shí)施計(jì)劃評(píng)價(jià)實(shí)施效果,對(duì)整體安全體系的影響進(jìn)行相應(yīng)評(píng)估。

4.由相關(guān)技術(shù)部門(mén)提供系統(tǒng)運(yùn)行的安全報(bào)告。

5.當(dāng)系統(tǒng)調(diào)試完畢,應(yīng)建立系統(tǒng)維護(hù)檔案。如果系統(tǒng)出現(xiàn)變更,應(yīng)該重新對(duì)該系統(tǒng)作安全評(píng)估,調(diào)整安全配置,并更新相應(yīng)的系統(tǒng)檔案,必要的時(shí)候修正整體的安全策略。

第十二條環(huán)境安全

1.機(jī)房建設(shè)必須符合國(guó)家行業(yè)建設(shè)標(biāo)準(zhǔn)和規(guī)范。

2.建立并嚴(yán)格執(zhí)行機(jī)房管理制度,無(wú)關(guān)人員未經(jīng)安全責(zé)任人批準(zhǔn)嚴(yán)禁進(jìn)入機(jī)房。依據(jù)有關(guān)機(jī)房管理辦法的要求,各級(jí)安全管理部門(mén)對(duì)其機(jī)房環(huán)境、機(jī)房進(jìn)出、機(jī)房設(shè)施、機(jī)房物品的管理定期進(jìn)行安全檢查。

3.機(jī)房工作人員必須嚴(yán)格遵守各項(xiàng)操作規(guī)程,定期檢查安全保障設(shè)備,確保系統(tǒng)安全運(yùn)行及設(shè)備的安全。

4.對(duì)主機(jī)房進(jìn)行開(kāi)機(jī)、關(guān)機(jī)等日常的操作,建立操作程序,并建立完整的設(shè)備運(yùn)行日志、操作記錄及其它與安全有關(guān)的資料。

第十三條硬件設(shè)備安全

1.對(duì)主要的信息財(cái)產(chǎn)按安全等級(jí)進(jìn)行適當(dāng)?shù)姆诸?lèi)和標(biāo)志,并采取相應(yīng)的安全保護(hù)措施,實(shí)行安全等級(jí)保護(hù)。對(duì)于處理與敏感、有價(jià)值或重要的組織財(cái)產(chǎn)相關(guān)的系統(tǒng)應(yīng)基于安全需求和風(fēng)險(xiǎn)評(píng)估進(jìn)行附加的控制。

2.對(duì)系統(tǒng)的相關(guān)計(jì)算機(jī)和數(shù)據(jù)通信設(shè)備及其連接關(guān)系,要編制與實(shí)際相符的拓?fù)鋱D,并歸檔保存。

3.業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)的關(guān)鍵設(shè)備應(yīng)有備份策略。對(duì)業(yè)務(wù)系統(tǒng)設(shè)備和通信線路進(jìn)行定期的檢測(cè)和維護(hù),確保隨時(shí)處于可用狀態(tài)。

4.已開(kāi)通運(yùn)行的衛(wèi)星通信端站,未經(jīng)上級(jí)管理部門(mén)批準(zhǔn),不得關(guān)機(jī),不得進(jìn)行中斷性測(cè)試,嚴(yán)禁擅自改變?cè)O(shè)備參數(shù)。

5.對(duì)路由器、交換機(jī)等通訊設(shè)備必須采取嚴(yán)格的管理措施,設(shè)專(zhuān)人管理,未經(jīng)批準(zhǔn)不得隨意移動(dòng)和接入。

6.對(duì)信息系統(tǒng)的計(jì)算機(jī)實(shí)體資源和定位狀況要進(jìn)行逐項(xiàng)編號(hào)登記和建檔,未經(jīng)批準(zhǔn)不得隨意改變。

7.定期對(duì)硬件設(shè)備進(jìn)行專(zhuān)業(yè)維護(hù)保養(yǎng),如有故障,應(yīng)組織專(zhuān)業(yè)人員進(jìn)行處理。

8.應(yīng)確定用戶(hù)對(duì)無(wú)人值守的設(shè)備進(jìn)行適當(dāng)?shù)谋Ｗo(hù)。安裝在用戶(hù)區(qū)域的設(shè)備,如工作站或文件服務(wù)器,需要特別的保護(hù),以防在無(wú)人看守時(shí)遭受未授權(quán)的訪問(wèn)。

第十四條軟件安全

1.應(yīng)用軟件應(yīng)根據(jù)崗位情況、人員配置等情況進(jìn)行不同級(jí)別的權(quán)限控制;

2.應(yīng)用軟件本身必須具備操作日志和管理日志功能,以利于事后跟蹤查詢(xún)?nèi)藛T使用情況;

3.軟件使用人員應(yīng)經(jīng)過(guò)適當(dāng)?shù)牟僮髋嘤?xùn)和安全教育;

4.建立應(yīng)用軟件文檔管理制度、版本管理制度及軟件分發(fā)制度,防止軟件的盜用、誤用、流失及越權(quán)使用;

5.煤礦各部門(mén)必須根據(jù)信息中心統(tǒng)一部署,安裝防病毒、網(wǎng)絡(luò)入侵檢測(cè)軟件等監(jiān)測(cè)、檢查類(lèi)安全產(chǎn)品。

第十五條系統(tǒng)操作與運(yùn)行安全

1.各部門(mén)必須按照有關(guān)操作管理的要求,規(guī)范操作流程:進(jìn)行訪問(wèn)控制,采取嚴(yán)密的安全措施防止無(wú)關(guān)用戶(hù)進(jìn)入系統(tǒng),確保應(yīng)用系統(tǒng)的安全、穩(wěn)定、持續(xù)運(yùn)行。

2.企業(yè)內(nèi)部所有的機(jī)器應(yīng)該提供口令保護(hù)功能;用戶(hù)在設(shè)置和使用口令時(shí),應(yīng)遵循好的安全習(xí)慣和口令管理的要求。操作人員應(yīng)有互不相同的用戶(hù)名,定期更換操作口令。嚴(yán)禁操作人員泄露本人的操作口令。

3.數(shù)據(jù)庫(kù)管理系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備(如路由器、防火墻等)的口令必須由專(zhuān)人掌管,并要求定期更換。按分級(jí)管理、共同負(fù)責(zé)的原則,由不同人員掌管服務(wù)器操作系統(tǒng)口令、數(shù)據(jù)庫(kù)管理系統(tǒng)口令和網(wǎng)絡(luò)管理口令。如果用戶(hù)需要訪問(wèn)多種服務(wù)或平臺(tái),需要多個(gè)口令,應(yīng)建議他們使用單一的有質(zhì)量的口令,并對(duì)儲(chǔ)存口令提供合理的保護(hù)。

4.嚴(yán)格按崗位職責(zé)設(shè)置各崗位操作權(quán)限,各類(lèi)操作系統(tǒng)的系統(tǒng)操作權(quán)限設(shè)置應(yīng)經(jīng)信息部門(mén)負(fù)責(zé)人批準(zhǔn)并備案。重要崗位的登錄過(guò)程應(yīng)增加必要的限制措施。敏感信息、訪問(wèn)必須通過(guò)身份授權(quán)認(rèn)證。

5.在正常的系統(tǒng)運(yùn)行中,所有對(duì)業(yè)務(wù)系統(tǒng)的實(shí)質(zhì)性操作必須由操作員按權(quán)限控制要求執(zhí)行,其他人員不得直接對(duì)系統(tǒng)或應(yīng)用進(jìn)行實(shí)質(zhì)性操作。

第十六條操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)安全管理

1.系統(tǒng)選用:煤礦系統(tǒng)工程所選用的操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)必須具備與其用途相適應(yīng)的安全性能;

2.口令使用管理:要嚴(yán)格加強(qiáng)口令保密制度的執(zhí)行,杜絕使用公開(kāi)或缺省的口令和用戶(hù)名稱(chēng),對(duì)關(guān)鍵用戶(hù)的口令要采用雙人監(jiān)護(hù)、異地保存等方式進(jìn)行管理,嚴(yán)防個(gè)人獨(dú)自以關(guān)鍵用戶(hù)進(jìn)入系統(tǒng);

3.系統(tǒng)運(yùn)行監(jiān)控管理:要加強(qiáng)系統(tǒng)日常的巡查,及時(shí)監(jiān)控用戶(hù)使用系統(tǒng)資源情況,對(duì)陌生用戶(hù)要及時(shí)查清來(lái)源,并加以相應(yīng)處理,對(duì)越權(quán)用戶(hù)要查明越權(quán)原因,并根據(jù)實(shí)際情況限制其使用權(quán)限;

4.系統(tǒng)備份管理:及時(shí)做好系統(tǒng)動(dòng)、靜態(tài)數(shù)據(jù)的備份工作,以備系統(tǒng)出現(xiàn)意想不到的故障。

第十七條計(jì)算機(jī)病毒防范

必須建立計(jì)算機(jī)病毒防范制度,系統(tǒng)管理員應(yīng)有較強(qiáng)的病毒防范意識(shí),定期進(jìn)行病毒檢測(cè),及時(shí)更新軟件版本和漏洞補(bǔ)丁,發(fā)現(xiàn)問(wèn)題及時(shí)解決。具體措施如下:

1.要求所有工作站全部安裝防病毒軟件;

2.為防止原始設(shè)備計(jì)算機(jī)病毒的侵害對(duì)新購(gòu)進(jìn)的計(jì)算機(jī)及設(shè)備,要組織專(zhuān)業(yè)人員檢查后方可安裝運(yùn)行;

3.軟盤(pán)、光盤(pán)等移動(dòng)存儲(chǔ)媒體,以及外來(lái)的軟件等,要先進(jìn)行計(jì)算機(jī)病毒檢查,確認(rèn)無(wú)計(jì)算機(jī)病毒后才可以使用;嚴(yán)禁使用未經(jīng)清查的、來(lái)歷不明的軟盤(pán)、光盤(pán)等;

4.重要計(jì)算機(jī)要定期進(jìn)行計(jì)算機(jī)病毒檢查,系統(tǒng)中的程序要定期進(jìn)行比較測(cè)試和分析;

5.在接入internet 網(wǎng)時(shí),嚴(yán)格控制下載軟件,謹(jǐn)慎接收電子郵件;在接收電子郵件時(shí),不隨意打開(kāi)郵件附件;

6.關(guān)鍵服務(wù)器要盡量做到專(zhuān)機(jī)專(zhuān)用,特別是具有讀寫(xiě)權(quán)限、身份確認(rèn)功能的認(rèn)證服務(wù)器一定要專(zhuān)用;對(duì)共享的網(wǎng)絡(luò)文件服務(wù)器,應(yīng)特別加以維護(hù),控制讀寫(xiě)權(quán)限,盡量不在服務(wù)器上運(yùn)行無(wú)關(guān)軟件程序;

7.系統(tǒng)的重要數(shù)據(jù)資源要采取措施加以保護(hù);

8.跟蹤計(jì)算機(jī)病毒發(fā)展的最新動(dòng)態(tài),及時(shí)了解計(jì)算機(jī)病毒,特別是有嚴(yán)重破壞力的計(jì)算機(jī)病毒的爆發(fā)日期或爆發(fā)條件,及時(shí)通知各部門(mén)進(jìn)行防范;

9.隨時(shí)注意計(jì)算機(jī)的各種異常現(xiàn)象,一旦發(fā)現(xiàn),應(yīng)立即用查毒軟件仔細(xì)檢查;

10.經(jīng)常更新與升級(jí)防殺計(jì)算機(jī)病毒軟件的版本;

11.對(duì)重點(diǎn)崗位的計(jì)算機(jī)要定點(diǎn)、定時(shí)、定人作查毒殺毒巡檢;

12.當(dāng)出現(xiàn)計(jì)算機(jī)病毒傳染跡象時(shí),立即隔離被感染的系統(tǒng)和網(wǎng)絡(luò),并進(jìn)行處理,不應(yīng)帶“毒”繼續(xù)運(yùn)行,并同時(shí)上報(bào)信息中心,由信息中心派人處理。

13.接受省經(jīng)濟(jì)信息中心采用定期常規(guī)檢查與特別日期專(zhuān)項(xiàng)檢查、集中檢查與分散檢查相結(jié)合方式,對(duì)計(jì)算機(jī)病毒防范管理制度的實(shí)施情況進(jìn)行檢查。

第十八條網(wǎng)絡(luò)安全

1.新建網(wǎng)絡(luò)、網(wǎng)絡(luò)改造、網(wǎng)絡(luò)變更或新系統(tǒng)在投入使用前,必須按照規(guī)范的規(guī)定制訂相對(duì)應(yīng)的網(wǎng)絡(luò)安全防范措施,并對(duì)新建網(wǎng)絡(luò)或改造后網(wǎng)絡(luò)實(shí)施安全檢驗(yàn),未經(jīng)檢驗(yàn)的新建網(wǎng)絡(luò)或改造后網(wǎng)絡(luò)不允許投入使用。

2.為了保證全省行業(yè)網(wǎng)絡(luò)的安全,全省行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)要嚴(yán)格控制internet 出口數(shù)量,各單位和個(gè)人不得擅自利用行業(yè)網(wǎng)絡(luò)聯(lián)入internet 。市局公司可以根據(jù)需要建設(shè)internet 出口,但必須符合以下要求:3.4.5點(diǎn)

3.internet出口必須實(shí)行與行業(yè)內(nèi)聯(lián)網(wǎng)的邏輯隔離,其安全方案由省局信息中心統(tǒng)一制定和審批;

4.有internet出口的單位必須采取嚴(yán)格的安全保護(hù)措施,至少配置放火墻和入侵檢測(cè)措施,對(duì)internet 提供公共服務(wù)的服務(wù)器(如web 服務(wù)等)應(yīng)采取與行業(yè)內(nèi)聯(lián)網(wǎng)邏輯隔離的設(shè)置,不得允許來(lái)自internet 的用戶(hù)訪問(wèn)行業(yè)網(wǎng)絡(luò);

5.不得采用一臺(tái)路由器同時(shí)與internet 和行業(yè)內(nèi)聯(lián)網(wǎng)進(jìn)行互聯(lián)。

6.禁止建立面向行業(yè)外的電子公告系統(tǒng);建立面向行業(yè)內(nèi)的電子公告系統(tǒng),須報(bào)省局信息中心批準(zhǔn)和備案,并建立用戶(hù)登一記和信息、管理制度;

7.禁止聯(lián)入行業(yè)網(wǎng)絡(luò)的計(jì)算機(jī)通過(guò)調(diào)制解調(diào)器撥號(hào)等方式登錄到其他網(wǎng)絡(luò),如業(yè)務(wù)確實(shí)需要,需經(jīng)同級(jí)保密委員會(huì)及信息、網(wǎng)絡(luò)主管部門(mén)批準(zhǔn)。

8.存放和處理涉及國(guó)家秘密信息、的系統(tǒng)和網(wǎng)絡(luò)要與行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)和互聯(lián)網(wǎng)實(shí)行嚴(yán)格的物理隔離,涉密系統(tǒng)的建設(shè)要符合國(guó)家保密局頒布的相關(guān)標(biāo)準(zhǔn)和要求。

9.不得將行業(yè)網(wǎng)絡(luò)與其他網(wǎng)絡(luò)直接連通,行業(yè)網(wǎng)絡(luò)在與外部網(wǎng)絡(luò)進(jìn)行連接時(shí),在外聯(lián)網(wǎng)的交界處,必須提供相應(yīng)的安全保護(hù)措施,并制定嚴(yán)密的訪問(wèn)權(quán)限。

10.內(nèi)聯(lián)網(wǎng)地址和域名的規(guī)劃、分配、監(jiān)督和實(shí)施由省信息中心統(tǒng)一規(guī)劃、組織實(shí)施,各部門(mén)必須嚴(yán)格遵守,不得擅自變更,以確保行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的互聯(lián)互通

11.行業(yè)網(wǎng)絡(luò)應(yīng)該只開(kāi)放與業(yè)務(wù)相關(guān)的必要的服務(wù)端口。

12.建立衛(wèi)星設(shè)備管理制度、日常維護(hù)制度、技術(shù)資料管理制度等,加強(qiáng)衛(wèi)星通信的監(jiān)管,防止垃圾信息上衛(wèi)星通信網(wǎng),保證衛(wèi)星通信網(wǎng)的安全穩(wěn)定運(yùn)行。

13.其它未進(jìn)行詳細(xì)規(guī)定的網(wǎng)絡(luò)安全管理詳見(jiàn)《網(wǎng)絡(luò)管理》一章。

第十九條人員安全管理

1.全省行業(yè)信息安全技術(shù)人員應(yīng)具備大專(zhuān)以上學(xué)歷,具有必備的計(jì)算機(jī)理論知識(shí)和相應(yīng)的專(zhuān)業(yè)技術(shù)水平、良好的職業(yè)道德和認(rèn)真負(fù)責(zé)的服務(wù)意識(shí)。

2.計(jì)算機(jī)系統(tǒng)管理員必須熟悉、掌握本單位信息系統(tǒng)的資源配置,運(yùn)行狀況,并建立詳細(xì)檔案。

3.關(guān)鍵技術(shù)崗位應(yīng)進(jìn)行嚴(yán)格審查并保持人員相對(duì)穩(wěn)定,離崗時(shí)必須嚴(yán)格辦理離崗手續(xù),明確其離崗后的保密義務(wù),退還全部技術(shù)資料并立即更換信息系統(tǒng)的操作口令。

4.加強(qiáng)對(duì)信息安全技術(shù)人員進(jìn)行業(yè)務(wù)培訓(xùn)和技術(shù)培訓(xùn),實(shí)行持證上崗制,不合格或未參加培訓(xùn)者不得上崗。

5.加強(qiáng)對(duì)信息系統(tǒng)使用人員進(jìn)行系統(tǒng)安全教育,提高使用人員有關(guān)信息系統(tǒng)安全管理法律、法規(guī)意識(shí)和應(yīng)用水平。

第二十條安全責(zé)任管理

1.行業(yè)網(wǎng)絡(luò)的上網(wǎng)單位要保證網(wǎng)絡(luò)運(yùn)行安全、可靠,做到實(shí)體安全、運(yùn)行安全、數(shù)據(jù)安全和管理安全。各部門(mén)必須遵守其他相關(guān)法律法規(guī)的規(guī)定,計(jì)算機(jī)網(wǎng)絡(luò)和信息安全系統(tǒng)的建設(shè)必須符合安全要求,自覺(jué)維護(hù)國(guó)家的安全和穩(wěn)定,自覺(jué)保守國(guó)家、行業(yè)和單位的秘密。

2.各部門(mén)應(yīng)建立安全責(zé)任制度, 指定安全管理部門(mén)和配備必要的安全管理和技術(shù)人員,相應(yīng)管理和維護(hù)人員必須對(duì)本人接辦的各項(xiàng)事務(wù)的處理過(guò)程負(fù)責(zé),確保行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)和信息、系統(tǒng)的安全運(yùn)行。

3.各類(lèi)人員必須承擔(dān)相應(yīng)信息系統(tǒng)安全管理責(zé)任,并嚴(yán)格遵守有關(guān)規(guī)定,自覺(jué)維護(hù)遼寧煙草信息系統(tǒng)安全。

4.根據(jù)國(guó)家保密法規(guī),建立健全信息、發(fā)布與上網(wǎng)信息、保密審批制度,審查工作由同級(jí)保密工作機(jī)構(gòu)或業(yè)務(wù)工作機(jī)構(gòu)根據(jù)有關(guān)專(zhuān)門(mén)規(guī)定負(fù)責(zé)執(zhí)行。禁止絕密級(jí)的信息上網(wǎng)傳輸,屬?lài)?guó)家秘密的信息、上網(wǎng),需經(jīng)同級(jí)保密委員會(huì)同意,并不得傳輸?shù)叫袠I(yè)網(wǎng)絡(luò)之外,上網(wǎng)信息的保密管理堅(jiān)持“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”,的原則。

5.違規(guī)處罰:對(duì)于違反本規(guī)定的單位和個(gè)人,情節(jié)較輕者給予警告,并做出書(shū)面檢查;情節(jié)嚴(yán)重的,將給予停止聯(lián)網(wǎng)、限期整改的處罰,并追究主要領(lǐng)導(dǎo)的責(zé)任;構(gòu)成犯罪的,交由司法機(jī)關(guān)依法追究刑事責(zé)任。

第8篇信息化安全管理制度格式怎樣的

第一張:總則

第一條, 為加強(qiáng)信息化安全規(guī)范化管理,有效提高信息化管理水平,防止失密、泄密時(shí)間的發(fā)生。

根據(jù)有關(guān)文件規(guī)定,特制定本制度。

第二條, 本制度所指信息化系統(tǒng)包括醫(yī)院管理系統(tǒng)、辦公自動(dòng)化、婦幼衛(wèi)生統(tǒng)計(jì)直報(bào)系統(tǒng),疫情直報(bào)系統(tǒng)、兒童免疫規(guī)劃直報(bào)系統(tǒng)等。

第三條, 信息安全是指為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù),保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。

第二章環(huán)境和設(shè)備

第四條機(jī)房安全

1、有服務(wù)器的單位要檢錄獨(dú)立的機(jī)房。

2、機(jī)房應(yīng)設(shè)置在獨(dú)立的房間,環(huán)境相對(duì)安靜的地段。

3、機(jī)房?jī)?nèi)門(mén)窗應(yīng)增設(shè)防盜(防盜門(mén)、鐵柵欄等)、防火(滅火器)措施。

4、未經(jīng)網(wǎng)絡(luò)管理員允許.任何人員不得進(jìn)入機(jī)房,不得操作機(jī)房任何設(shè)備。

5、除網(wǎng)絡(luò)服務(wù)器和聯(lián)網(wǎng)設(shè)備外,工作人員離開(kāi)機(jī)房時(shí),必須關(guān)掉其它設(shè)備電源和照明電源。

6、嚴(yán)禁使用來(lái)歷不明或無(wú)法確定其是否有病毒的存儲(chǔ)介質(zhì)。

第五條兩個(gè)或兩個(gè)以上專(zhuān)用網(wǎng)絡(luò)(醫(yī)院內(nèi)部管理網(wǎng)、婦幼衛(wèi)生統(tǒng)計(jì)直報(bào)系統(tǒng))的單位,互聯(lián)網(wǎng)與各個(gè)專(zhuān)用網(wǎng)絡(luò)之間不能相通,必須專(zhuān)網(wǎng)專(zhuān)機(jī)管理。

第六條電腦實(shí)行專(zhuān)人專(zhuān)管,任何人不得在不經(jīng)電腦使用人許可的情況下擅自動(dòng)用他人電腦。

如遇電腦使用人外出,則須在征得該電腦使用人所在的科室領(lǐng)導(dǎo)或相關(guān)領(lǐng)導(dǎo)的同意后方可使用。

第七條計(jì)算機(jī)名稱(chēng)、lp地址由網(wǎng)管中心統(tǒng)一登記管理,如需變更,由網(wǎng)管中心統(tǒng)一調(diào)配。

第八條 pc機(jī)(個(gè)人使用計(jì)算機(jī))應(yīng)擺設(shè)在相對(duì)通風(fēng)的環(huán)境,在不使用時(shí),必須切斷電源。

第九條開(kāi)機(jī)時(shí),應(yīng)先開(kāi)顯示器再開(kāi)主機(jī):關(guān)機(jī)時(shí),應(yīng)在退出所有程序后,先關(guān)主機(jī),再關(guān)顯示器。

下班時(shí),應(yīng)在確認(rèn)電腦被后,方可離開(kāi)單位。

第十條更換電腦時(shí),要做好文件的拷貝工作,同時(shí)在管理人員的協(xié)助下檢查電腦各方面是否正常。

第十一條離職時(shí),應(yīng)保證電腦完好、程序正常、文件齊全,接手人在確認(rèn)文件無(wú)誤后方可完善手續(xù)。

第三章軟件與網(wǎng)絡(luò)

第十二條禁止在工作時(shí)間內(nèi)利用電腦做與工作無(wú)關(guān)的事情,如網(wǎng)上聊天、瀏覽與工作內(nèi)容無(wú)關(guān)的網(wǎng)站、玩電腦游戲等。

禁止在電腦上安裝任何游戲軟件。

第十三條外來(lái)存儲(chǔ)介質(zhì)在本單位內(nèi)計(jì)算機(jī)上使用時(shí),必須進(jìn)行殺毒處理后方可使用。

第十四條為防止惡意代碼植入系統(tǒng),預(yù)防計(jì)算機(jī)病毒感染.在收到不明來(lái)歷的電子郵件時(shí)應(yīng)注意不要隨意打開(kāi),并立即予以刪除。

第十五條上網(wǎng)用戶(hù)不得利用網(wǎng)絡(luò)危害國(guó)家安全、泄露國(guó)家機(jī)密,不得侵犯國(guó)家、社會(huì)、單位、集體的利益和公民合法權(quán)益,不得從事違法犯罪活動(dòng)。

第十六條上網(wǎng)用戶(hù)不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息

(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施:

(二)煽動(dòng)顛覆國(guó)家政權(quán)推翻社會(huì)主義制度:

(三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一:

(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié):

(五)捏造或者歪曲事實(shí),散布謠言.擾亂社會(huì)秩序:

(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪:

(七)公然悔辱他人或者捏造事實(shí)誹謗他人:

(八)損害形象和利益:

(九)其他違反憲法和法律、

第十七條上網(wǎng)用戶(hù)不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)

(一)未經(jīng)允許,對(duì)自己或他人的計(jì)算機(jī)網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;

(二)未經(jīng)允許,對(duì)自己或他人的計(jì)算機(jī)信息存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加;

(三)瀏覽與工作無(wú)關(guān)的網(wǎng)站,上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序,故意制作、傳播計(jì)算機(jī)病毒等破壞性程序;

(四)其它危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的行為。

第十九條計(jì)算機(jī)出現(xiàn)故障,需重新安裝操作系統(tǒng)時(shí),應(yīng)通知管理人員進(jìn)行安裝,不得私自請(qǐng)電腦公司或外單位電腦人員進(jìn)行安裝,不得私自將計(jì)算機(jī)搬到電腦公司進(jìn)行維修。

第四章數(shù)據(jù)加密和備份

第二十條對(duì)于密級(jí)文件殛數(shù)據(jù)(財(cái)務(wù)、人事)要建立雙備份制度,對(duì)重要資料除在電腦貯存外,還應(yīng)定期拷貝到服務(wù)器、u盤(pán)或光盤(pán)上,以及防遭病毒破壞或斷電而丟失。

第二十一條服務(wù)器必須設(shè)置密碼,密碼組成應(yīng)由英文字母和數(shù)字組成,長(zhǎng)度應(yīng)在8位以上并隨時(shí)更換。

第二十二條網(wǎng)絡(luò)管理人員須隨時(shí)做好本單位各類(lèi)重要數(shù)據(jù)的備份工作,發(fā)生災(zāi)難性事件時(shí)能及時(shí)恢復(fù)系統(tǒng)數(shù)據(jù)。

第二十三條用戶(hù)必須按自己的帳號(hào)、密碼進(jìn)入相應(yīng)系統(tǒng),不得盜用他人的帳號(hào)、密碼。

密碼不得外泄,如發(fā)現(xiàn)可能外泄,應(yīng)及時(shí)重設(shè)或申請(qǐng)更換;

造成損失和危害的,追究其責(zé)任。

網(wǎng)絡(luò)特權(quán)服務(wù)用戶(hù)不得泄露有關(guān)軟硬件、網(wǎng)絡(luò)授術(shù)細(xì)節(jié)及管理密碼;

所有人員必須保管好自己的密碼,確保密碼長(zhǎng)度不少于8位、必須真有復(fù)雜性(含不重復(fù)的字母、數(shù)字及特殊符號(hào))、不通用性、不易記性必須定期更新密碼;

使用密碼時(shí)應(yīng)確保旁人不能窺視;

不要在軟件使用時(shí)選自動(dòng)記憶帳戶(hù)密碼功能;

不要在任何地方使用任何方式談?wù)摶驎?shū)式記憶任何密碼,未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到記算機(jī)中。

第五章人員管理

第二十四條信息管理人員必須是單位的正式員工。

第二十五條信息管理人員變換必須報(bào)批網(wǎng)管中心,網(wǎng)管中心批準(zhǔn)后方可更換。

第二十六條信息管理人員變換后,必須將單位內(nèi)所有重要計(jì)算機(jī)(服務(wù)器)密碼重新進(jìn)行設(shè)置。

第二十七條各單位應(yīng)根據(jù)實(shí)際情況建立本單位信息化管理制度。

第二十八條各單位的信息化建設(shè)、管理工作納人年終考核.院信息安全管理領(lǐng)導(dǎo)小組具體負(fù)責(zé)考核工作。

第六章附則

第二十九條本制度由醫(yī)院信息安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)解釋。

第三十條本制度自發(fā)布之日起施行。

第9篇 a礦安全生產(chǎn)技術(shù)信息化管理制度

第一節(jié) 總則

為規(guī)范信息化建設(shè)的管理,提高信息化管理水平,實(shí)現(xiàn)科學(xué)化、精細(xì)化、標(biāo)準(zhǔn)化管理,提高工作質(zhì)量和效率,特制訂本規(guī)定。

第二節(jié) 管理范圍

信息化建設(shè)管理范圍為:安全技術(shù)信息化管理。

第三節(jié) 設(shè)備使用與管理

1、使用單位操作人員要做好日常維護(hù)工作,嚴(yán)格按照操作程序進(jìn)行操作,否則造成軟硬件損壞的要對(duì)操作人員及單位負(fù)責(zé)人進(jìn)行處罰。

2、操作人員應(yīng)對(duì)計(jì)算機(jī)能熟練操作,對(duì)單位使用的應(yīng)用程序要熟練掌握,嚴(yán)格按程序進(jìn)行操作。對(duì)不能進(jìn)行相關(guān)操作的,由技術(shù)人員負(fù)責(zé)培訓(xùn),以達(dá)到熟練操作。

3、各單位操作人員未經(jīng)許可不準(zhǔn)增刪硬盤(pán)上的應(yīng)用軟件和系統(tǒng)軟件,不準(zhǔn)對(duì)應(yīng)用軟件的配置進(jìn)行變更,違者罰款100元。

4、任何人不得私自更改計(jì)算機(jī)的各項(xiàng)設(shè)置,如:計(jì)算機(jī)名、網(wǎng)絡(luò)ip地址、計(jì)算機(jī)管理員密碼、登陸方式等,造成計(jì)算機(jī)不能訪問(wèn)網(wǎng)絡(luò)資源的,對(duì)其罰款200元,情節(jié)嚴(yán)重、給與開(kāi)除。

5、計(jì)算機(jī)上不得存放有破壞本礦計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的軟件,如:黑客程序、帶病毒的文件、電影文件等,不得傳播非法文字及圖片、視頻資料,一經(jīng)發(fā)現(xiàn)罰款200元,并無(wú)條件刪除。不得私自拆卸計(jì)算機(jī)及外設(shè)備,更不能私自更換計(jì)算機(jī)硬件,如有違法者,以更換硬件價(jià)值的2倍處罰責(zé)任人。

6、技術(shù)人員定期對(duì)煤礦計(jì)算機(jī)系統(tǒng)進(jìn)行檢查和病毒防范等工作,保持電腦正常運(yùn)行,對(duì)值班人員進(jìn)行技術(shù)培訓(xùn)。

7、任何人不得因私挪用本礦信息設(shè)備和網(wǎng)絡(luò)資源,更不能破壞計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備,對(duì)于有破壞的,以其價(jià)值的2倍賠償。

8、礦局域網(wǎng)安裝有防火墻和瑞星網(wǎng)絡(luò)殺毒軟件,任何單位不得刪除、卸載、關(guān)閉其安裝在計(jì)算機(jī)上的網(wǎng)絡(luò)殺毒軟件,如果發(fā)現(xiàn)軟件出錯(cuò)或不能正常運(yùn)行,及時(shí)通知公司人員,進(jìn)行修復(fù)或重新安裝。

9、不得在計(jì)算機(jī)旁堆放雜物,保持計(jì)算機(jī)正常通風(fēng)散熱,不得隨意擺放信息設(shè)備,沒(méi)有特殊情況不得更換計(jì)算機(jī)位置。違者對(duì)其罰款100元。

10、計(jì)算機(jī)使用者必需經(jīng)常清潔主機(jī)、顯示器、鍵盤(pán),以保持計(jì)算機(jī)的清潔衛(wèi)生。發(fā)現(xiàn)處罰值班人員1次處罰100元。

11、操作人員工作時(shí)間離開(kāi)計(jì)算機(jī)10分鐘以上每次罰款50元。

12、遇到煤礦監(jiān)控系統(tǒng)異常不及時(shí)匯報(bào)的,對(duì)其處罰50元。

第10篇班組安全信息化制度

1、建立班組安全信息化網(wǎng)絡(luò)和平臺(tái),健全班組員工信息檔案,詳細(xì)準(zhǔn)確。

2、班組安全信息管理到位,要配備專(zhuān)職安全信息員,整理和反饋班組安全動(dòng)態(tài)。

3、廣泛系統(tǒng)的宣傳有關(guān)班組建設(shè)各項(xiàng)政策,保證政策滲透到每個(gè)崗位,人人皆知,個(gè)個(gè)領(lǐng)會(huì)。

4、嚴(yán)格執(zhí)行井下定員入井人數(shù)、個(gè)人定位識(shí)別軌跡、考勤統(tǒng)計(jì)“三對(duì)口”,確保數(shù)據(jù)及時(shí)準(zhǔn)確。

5、班組井下通訊設(shè)施齊備、完善、達(dá)標(biāo),班組工作地點(diǎn)監(jiān)測(cè)監(jiān)控信息到位。

第11篇信息化運(yùn)營(yíng)及安全管理制度

孩子是祖國(guó)的未來(lái)，家庭、民族的希望。在關(guān)注學(xué)生健康成長(zhǎng)的同時(shí)，學(xué)校和家長(zhǎng)都有責(zé)任和義務(wù)加強(qiáng)對(duì)孩子的交通安全教育，增強(qiáng)“交通安全無(wú)小事”的意識(shí)，做到責(zé)任到位，確保交通安全。今再次將《何家莊子小學(xué)關(guān)于禁止學(xué)生乘坐非法營(yíng)運(yùn)車(chē)輛上下學(xué)交通安全責(zé)任書(shū)》下達(dá)給家長(zhǎng)同志們，請(qǐng)放棄“小方便”，繃緊“安全弦” ！

學(xué)校責(zé)任

1、加強(qiáng)交通安全宣傳教育，教育學(xué)生遵守交通規(guī)則，不乘坐非法營(yíng)運(yùn)及不符合要求的車(chē)輛。

2、放學(xué)后，學(xué)校安排值日教師把學(xué)生護(hù)送到大門(mén)外，學(xué)生自行回家。

3、教師教育、督促學(xué)生放學(xué)后按時(shí)回家。

家長(zhǎng)責(zé)任

1、保證不讓孩子乘坐無(wú)牌、無(wú)證、報(bào)廢、超員車(chē)輛及農(nóng)用車(chē)、三輪車(chē)上、下學(xué)。

2、對(duì)自發(fā)組織合伙租用無(wú)運(yùn)營(yíng)許可證的社會(huì)車(chē)輛接送孩子上、下學(xué)的發(fā)生交通安全事故的責(zé)任自負(fù)。

3、平時(shí)學(xué)生上下學(xué)要有人按時(shí)接送，雨、雪天家長(zhǎng)要親自接送學(xué)生上、下學(xué)。

4、嚴(yán)禁學(xué)生騎自行車(chē)上、下學(xué)。

5、教育孩子放學(xué)后按時(shí)回家，離學(xué)校較遠(yuǎn)的，家長(zhǎng)或監(jiān)護(hù)人必須按時(shí)接送，凡在上、下學(xué)途中發(fā)生的一切安全事故家長(zhǎng)自行負(fù)責(zé)。

雙方共有的教育責(zé)任

1、行人須靠右邊行走。 2、不準(zhǔn)在車(chē)輛臨近時(shí)，突然橫穿硬闖。

3、不準(zhǔn)在公路上追逐、嬉戲、猛跑。 4、不能邊走路邊看書(shū)。

5、不準(zhǔn)扒車(chē)、追車(chē)，不準(zhǔn)強(qiáng)行攔車(chē)，不準(zhǔn)拋物擊車(chē)。

本責(zé)任書(shū)自簽訂之日起生效。

附：接送注意事項(xiàng)

“生命是寶貴的，因?yàn)樗鼘儆谖覀兠總€(gè)人只有一次。”為了保證您的子女在上下學(xué)途中的交通安全，請(qǐng)你們認(rèn)真履行以下事項(xiàng)：

1、嚴(yán)格執(zhí)行我校接送學(xué)生制度，按時(shí)接送子女。

3、不要乘坐三輪車(chē)、手扶拖拉機(jī)等非載人交通工具車(chē)。

4、乘車(chē)時(shí)不要超員。

5、用摩托車(chē)接送時(shí)，要采取戴安全頭盔等防護(hù)措施。

如果因家長(zhǎng)未能履行以上協(xié)議，導(dǎo)致您的子女上、下學(xué)發(fā)生意外情況，責(zé)任自負(fù)。

學(xué)生簽名：家長(zhǎng)簽名：

班主任簽名：富官莊鎮(zhèn)何家莊子小學(xué) (章)

2014.9.3

第一章總則

第一條為進(jìn)一步加強(qiáng)xx局信息化運(yùn)營(yíng)及安全管理工作，根據(jù)國(guó)家相關(guān)法律、法規(guī)，結(jié)合實(shí)際，特制定本制度

第二條本制度適用于局所有科室的網(wǎng)絡(luò)、計(jì)算機(jī)及附屬設(shè)備、電子數(shù)據(jù)及網(wǎng)絡(luò)用戶(hù)的管理，是計(jì)算機(jī)信息系統(tǒng)組織、運(yùn)營(yíng)、維護(hù)人、安全建設(shè)等管理的依據(jù)。

第二章管理機(jī)構(gòu)及其職責(zé)

第三條 xx科是局信息系統(tǒng)運(yùn)營(yíng)及安全的管理部門(mén)，負(fù)責(zé)制定計(jì)算機(jī)信息系統(tǒng)安全防范策略、做出風(fēng)險(xiǎn)分析、建立安全保障體系。

第四條信息化運(yùn)營(yíng)及安全管理崗的主要職責(zé)：

（一）負(fù)責(zé)xx數(shù)字xx系統(tǒng)的維護(hù)，確保系統(tǒng)正常運(yùn)行。

（二）發(fā)現(xiàn)、采集各科室在信息化應(yīng)用過(guò)程中存在的問(wèn)題，研究解決問(wèn)題的方法及措施；

（三）反映及提交有助于推進(jìn)局信息化工作的意見(jiàn)及建議；

（四）對(duì)局工作人員計(jì)算機(jī)操作提供技術(shù)指導(dǎo)與培訓(xùn)；

（五）開(kāi)展計(jì)算機(jī)硬件及網(wǎng)絡(luò)設(shè)備的日常維護(hù)管理工作，確保局信息化設(shè)備的安全運(yùn)行。

第三章安全建設(shè)

第五條計(jì)算機(jī)機(jī)房的新建、改建、擴(kuò)建（含內(nèi)部裝修）必須按

照國(guó)家有關(guān)規(guī)定和技術(shù)規(guī)范進(jìn)行。

計(jì)算機(jī)機(jī)房附近施工，不得危害計(jì)算機(jī)信息系統(tǒng)的安全。

第六條計(jì)算機(jī)系統(tǒng)軟件應(yīng)使用正版軟件，其選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性和健壯性。

第七條計(jì)算機(jī)應(yīng)用軟件指各業(yè)務(wù)信息及數(shù)據(jù)的錄入、審批、輸出的支持系統(tǒng)，辦公自動(dòng)化系統(tǒng)及其他軟件應(yīng)用系統(tǒng)等，應(yīng)用軟件系統(tǒng)必須滿(mǎn)足軟件規(guī)范的有關(guān)要求。

第八條系統(tǒng)運(yùn)行前應(yīng)嚴(yán)格審查安全性。

（一）檢查系統(tǒng)運(yùn)行過(guò)程中相關(guān)科室安全管理規(guī)定的執(zhí)行情況；（二）系統(tǒng)運(yùn)行結(jié)束后，組織對(duì)照實(shí)施計(jì)劃評(píng)價(jià)實(shí)施效果，對(duì)整體安全體系的影響進(jìn)行相應(yīng)評(píng)估。

第四章用戶(hù)操作規(guī)范

第九條局信息化運(yùn)營(yíng)及安全管理人員應(yīng)當(dāng)業(yè)務(wù)素質(zhì)高、責(zé)任心強(qiáng)，且具有較強(qiáng)的安全意識(shí)、法律觀念，能預(yù)防、處理計(jì)算機(jī)信息系統(tǒng)的運(yùn)營(yíng)及安全工作，能進(jìn)行軟件系統(tǒng)的正常升級(jí)維護(hù)。

第十條管理人員嚴(yán)禁越權(quán)操作，對(duì)重要的計(jì)算機(jī)信息處理系統(tǒng)應(yīng)分級(jí)加設(shè)系統(tǒng)口令，以防機(jī)密信息的泄露。

第十一條管理人員要加強(qiáng)對(duì)信息、網(wǎng)絡(luò)、安全平臺(tái)的監(jiān)控，發(fā)現(xiàn)問(wèn)題及時(shí)報(bào)告，并保留原始記錄。

第十二條管理人員對(duì)重要網(wǎng)絡(luò)設(shè)備和服務(wù)器的管理員口令設(shè)置其長(zhǎng)度必須超過(guò)12位字符并滿(mǎn)足密碼復(fù)雜性的要求，并保證每三個(gè)月至少更換一次。

第十三條局所有計(jì)算機(jī)應(yīng)設(shè)置口令保護(hù)功能。

第十四條應(yīng)用軟件應(yīng)設(shè)置不相同的用戶(hù)名，且定期更換操作口令。

嚴(yán)禁操作人員泄露本人的操作口令。

嚴(yán)禁計(jì)算機(jī)默認(rèn)存儲(chǔ)操作口令。

第十五條管理人員及操作人員必須嚴(yán)格遵守局保密制度，保證系統(tǒng)數(shù)據(jù)、信息、資料的準(zhǔn)確、完整、安全。

第十六條管理人員及操作人員調(diào)離局時(shí)，應(yīng)承諾其調(diào)離后的保密義務(wù)。

相關(guān)計(jì)算機(jī)及軟件應(yīng)立即更換相關(guān)用戶(hù)和密碼。

第五章獎(jiǎng)懲辦法

第十七條在信息化運(yùn)營(yíng)及安全管理工作中成績(jī)顯著的工作人員，經(jīng)局黨組研究后，給予表彰、獎(jiǎng)勵(lì)。