第1篇 安全信息管理制度
1、實行安全信息反饋制度，是對各級管理人員安全責任的檢閱，也是促進管理人發揮職能作用的有效手段之一，對消除生產現場事故隱患有著十分重要的意義。
2、 安全信息的來源：安全信息來源于各隊從事工作的安全員、班組長、群眾安全檢查員、安檢員、技術員以上管理人員現場檢查過程中發現的安全隱患、問題，反饋的手段是：填寫安全檢查手冊并按規定的形式進行匯報。
3、安全信息反饋的渠道：
（1）班組長、安全員、工段長反饋的安全信息，由工段第一責任人于反饋當日安排專人負責落實整改，對整改情況以及區隊無法整改的隱患、信息，由工段負責人次日上午整理后報送安全部匯總；危及人身安全或重大安全隱患必須立即落實整改，本隊無法整改的問題，由工段長負責，立即向部門和主管領導匯報，落實整改。
（2）安全員、技術員所反饋的安全信息由所在部門安全負責人把關，并于當天以問題整改通知書的形式下發有關工段，限期整改。對整改情況要有復查記錄，并反饋到安全部。
（3）各部門負責人及工段長反饋的安全信息，由專職安全員當天填寫在安全施工日志上，填寫時必須指明整改單位、整改負責人和整改期限，整改情況由部門負責人復查。
4、安全信息的匯總與整理：
（1）工段由區域的專職安全員匯總當天所在工段反饋的安全信息并及時報送安全部。
（2）安全部設立專職人員負責安全信息的匯總、整理、分類，并及時報送上級領導。
（3）對重大安全隱患及問題，每月底以事故隱患報表形式報上級有關部門處理。
5、安全信息的收集辦法：
安全信息主要是通過各工段專職安全員所填寫的安全檢查手冊反饋的隱患問題及自查、上級部門檢查查出的問題收集與整理獲得。
7、安全信息管理規定：
（1）各工段必須及時準確地反饋安全信息。
（2）所有專職安全員必須及時填寫安全檢查手冊，并于每日19：00按照信息反饋渠道分別進行匯報處理，不得虛報、假報信息。
（3）各工段對專職安全員反饋的安全信息，必須認真抓好落實整改，重大問題，必須及時報送有關部門，按四定（定整改方案、整改措施、整改負責人、整改期限）原則進行落實整改，決不能將隱患留在生產過程中。
（4）每月底，由項目總工負責召集所有專職安全員，對安全隱患、問題要進行全面評價、分析，組織人員復查整改情況。
第2篇 信息系統反恐安全管理制度
1. 目的
為了防止信息系統安全,滿足c-tpat的相關要求。
2. 適用范圍
涉及的計算機設備,包括計算機室計算機設備及計算機室負責安裝在其它部門或單位的計算機設備。
3.定義 無
4.職責:
4.1由專業人員負責所有微機的檢測和清理工作。
4.2由計算機室的專業人員,根據上述作業計劃進行檢測。
4.3由經理負責對防范措施的落實情況進行監督。
5.工作程序
5.1信息系統安全管理的要求:
5.1.1一般工作部不安裝軟驅和光驅,如有安裝軟驅和光驅的計算機,每次使用磁盤都要用殺毒軟件檢查。
5.1.2對于聯網的計算器,任何人在未經批準的情況下,不得向計算器內拷入軟件或文檔。
5.1.3數據的備份由相關專業負責人管理是,備份用的軟盤由專業負責人提供。
5.1.4軟盤光盤等在使用前,必須確保無病毒。
5.1.5計算器一經發現病毒,應立即通知計算機室專業人員處理。
5.1.6工操作員在離開前應退出系統并關機。
5.1.7任何人未經操作員本人同意,不得使用他人的計算機。
5.2裝有軟驅的微機一律不得入網;對于尚未聯網計算機,其軟件的安裝由計算機室負責、任何微機需安裝軟件時,由相關人員負責人提出書面報告,經經理同意后,由計算機室負責安裝;軟件出現異常時,應通知計算機室專業人員處理;所有微機不得安裝游戲軟件;數據的備份由相關專業負責人管理,備份用的軟盤由專業負責人提供。
5.3硬件維護人員在拆卸微機時,必須采取必要的防靜電措施;硬件維護人員在作業完成后或準備離去時,必須將所拆卸的設備復原;要求各專業負責人認真落實所轄微機及配套設備的使用的保養責任;要求各專業負責人采取必要措施,確保所用的微機及外設始終處于整潔和良好的狀態;所有帶鎖的微機,在使用完畢或離去前必須上鎖;對于關鍵的計算機設備應配備必要的斷電保護電源。
5.4各單位所轄微機的使用、清洗和保養工作,由相應專業負責人負責;各專業負責人必須經常檢查所轄微機及外設的狀況,及時發現和解決問題。
5.5由于計算機設備已逐步成為我們工作中必不可少的重要工作。因此,計算機部決定將計算機的管理納入對各專業負責人的考核范圍,并將嚴格實行。
5.5.1凡是發現以下情況的,計算機部根據實際情況追究當事人及其直接領導的責任。
a. 計算機感染病毒
b. 私自安裝和使用未經許可的軟件(含游戲)
c. 微機具有密碼功能卻未使用;
d. 離開微機卻未退出系統或關機;
e. 擅自使用他人微機或外造成不良影響或損失;
f. 沒有及時檢查或清潔計算機及相關外設。
5.5.2凡發現由于以下作業而造成硬件的損壞或丟失的,其損失由當事人負責。
a. 違章作業
b. 保管不當擅自安裝、使用硬件、和電氣裝置。
5.6 員工的電子郵件可能會為企業網絡帶來好幾種漏洞,例如收到不請自來的郵件卻毫無警惕便直接打開其附件,或是未對附件文件掃描是否有病毒藏匿其中便直接開啟文件等等。此外,企業若不主動將新的病毒庫派送到員工的計算機上,強制施行公司制定的政策,而是安全信任員工隨意更新自己計算機上的病毒庫,那么就算員工每次都很謹慎掃描文件,確定沒有病毒后才打開文件,仍然有被病毒感染的風險。更有甚者,若是放任不當的電子郵件、色情或其它具有攻擊性的內容在辦公室到處流竄,企業更有可能會面臨法律上的種種問題。
5.7密碼是大部份企業的主要弱點,因為人們了節省時間,常常會共享或選擇簡單的密碼。密碼若不夠復雜,便很容易被別人猜測到并用來取得機密資料。其實
網絡安全的弱點還在于不是只有使用者有密碼而已,若態度不夠 謹慎,只要稍微運用一下手碗便可讓他們吐露出來,例如通過電話或電子郵件假裝一下,通常就能把員工的密碼騙到手。
5.8完全不知道如何防范各式各樣的安全漏洞。例如通過社交手段套取等等,便會使得企業門戶大開,容易受到各種攻擊。未受到正確訓練或不滿意工作的員工,更可能把企業獨家或敏感資料泄露給競爭對手等不應該接觸的這些資料的人。
5.9企業應決定由誰負責主導政策的制定與執行,人事部門則應在員工的新進訓練時以書面告知公司的政策,待員工同意后要求其簽名確認已了解并愿意遵守公司相關規定,之后必須嚴格執行規定,絕對不能有例外。公司頌的政策內,應明確制定違反規定的處罰細則。一般而言,安全系統與網絡管理人員應該建構安全防護機制,成立緊急應變小姐以應會可能發生的漏洞,并與人事部門密切合作,隨時報告可疑的狀況。
5.10網絡的維護
5.10.1設立網際網絡使用規范,讓員工了解公司對員工個人使用電子郵件與計算機的規定。此外,明確的網絡的使用規范可提高it人員設定與監視網絡安全方案的效率。
5.10.2采及能夠掃描郵件是否含有不適當內容的技術,并記錄違反公司管制規定的網絡行為。
5.10.3法律專家認為,監視員工的電子郵件與網絡行為在公司而對法律訴訟時,有利于保護公司本身,因此企業應當設立使用規范,并采用內容監視機制,保護員工不受任何騷擾。
5.10.4訓練員工了解如何應該及時下載最新的防毒更新資料,如何辨認電腦是否有可能中毒,并教導員工如何開啟檔案之前掃描檔案是否有病毒。
5.10.5修補軟件的漏洞,降低病毒透過網面或電子郵件滲入企業網絡的機會。
制定密碼使用規范,要求員工經常更換密碼,并教育員工防范社交欺騙手段,要求他們無論如何都不可以交出密碼。
5.10.6審查每個員工是否須接觸機密資料,并嚴格限制機密資料,并嚴格限制機密資料只開于工作上絕對需要的員工使用。
5.10.7警告員工下載免費軟件等各種程序可能引起的危險。
6. 相關文件
無
7、相關記錄
無
第3篇 計算機網絡管理信息安全管理制度怎么寫
下面是我們制度職責大全提供的制度文章供您參考:
第一條為了進一步加強全市____系統計算機、網絡及信息安全的管理,確保全市工商系統計算機、網絡及信息安全管理工作的制度化、規范化,根據《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中華人民共和國計算機信息系統安全保護條例》和公安部《計算機信息網絡國際聯網安全保護管理辦法》,結合本系統實際,特制定本制度。
第二條全市____系統單位及個人必須嚴格遵守本制度,以確保安全使用計算機及網絡。
第三條各級信息中心承擔本局計算機及網絡的安裝、調試、用戶安全教育與培訓、安全保護技術措施的擬定與落實,保障全局計算機網絡的運行安全和信息安全。
第四條單位數據中心機房設立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統、8小時以上不間斷電源系統、出入登記系統;
非網管人員和維修人員未經允許不得進入數據中心機房;
工作人員不得在數據中心機房內飲食、吸煙。
第五條所有計算機必須設定靜態ip地址;
所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加
1、2等序號)命名;
所有上互聯網的計算機必須設立60天或以上的上網日志,不上與工作無關的網站;
設有郵件服務器的單位必須安裝反垃圾郵件系統;
所有計算機必須安裝正版、防病毒、防火墻軟件;
未經信息中心同意不得安裝任何非工作軟件在單位計算機中;
工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網絡安裝網絡防病毒軟件、防火墻、網絡管理軟件;
網站必須安裝公安局認可的防火墻、入侵檢測系統、防病毒軟件;
信息中心必須專人定時做好各種安全系統及操作系統的安全更新。
第七條____信息網(下稱內聯網)供____系統內部使用,對國際、國內發布信息,運行時內聯網和紅盾網互相物理隔離。
第八條按照有關規定,實行文件信息“誰上網誰負責”的原則。
凡是秘密等級以上的文件,不得在內聯網和上發布;
凡上網信息必須經過審查和批準,確保國家機密不上網。
____機關規定不能對外公開的資料不得在信息網上發布;
需計算機處理的密件由專人在專室、專用單機上進行。
第九條任何人員不得做任何與本職工作無關的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應立即刪除,如感覺有異常情況,應及時向信息中心報告;
未經授權的人員嚴禁操作、訪問網絡服務器及他人計算機設備,不得修改信息網和紅盾網任何內容,不得連接數據庫作任何操作。
第十條上網用戶不得利用網絡危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權益,不得從事違法犯罪活動。
第十一條上網用戶不得在任何網絡上制作、復制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規實施;
(二)煽動顛覆國家政權,推翻社會主義制度;
(三)煽動分裂國家、破壞國家統一;
(四)煽動民族仇恨、民族歧視,破壞民族團結;
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規的。
第十二條上網用戶不得從事下列危害計算機信息網絡安全的活動:
(一)未經允許,對自己或他人的計算機網絡功能進行刪除、修改或者增加;
(二)未經允許,對自己或他人的計算機信息存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加;
(三)瀏覽與工作無關的網站,上網下載或以其他方式帶入任何未經批準使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網絡安全的行為。
第十三條機關工作人員上網只能做與工作有關的事務或操作,嚴禁在網上進行賭博或其它不法活動。
嚴禁工作時間玩計算機游戲。
第十四條上網用戶必須按自己的帳號、密碼進入相應系統,不得盜用他人的帳號、密碼。
密碼不得外泄,如發現可能外泄,應及時重設或申請更換;
造成損失和危害的,追究其責任。
網絡特權服務用戶不得泄漏有關軟硬件、網絡技術細節及管理密碼;
所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復雜性(含不重復的字母、數字及特殊符號)、不通用性、不易記性,必須定期更新密碼;
使用密碼時應確保旁人不能窺視;
不要在軟件使用時選自動記憶帳戶密碼功能;
不要在任何地方使用任何方式談論或書式記憶任何密碼;
未經批準不得將數據和軟件拷貝帶離本單位或從單位外帶入數據輸入到計算機中。
第十五條聯網設備及計算機內網絡配置應保持相應固定,特別是不得隨意修改ip地址,若出現故障應通知信息中心技術人員及時處理,不得自行隨意處理,未經信息中心允許不得自行增加計算機設備入網。
第十六條網絡除星期六進行維護外必須24小時運行。
信息中心設網絡管理值勤員。
值勤員負責其值勤期內的網絡正常運行維護、數據備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網記錄,如發現違反本制度的,視情節輕重給予通報批評、紀律處分。
構成犯罪的,由司法機關依法追究刑事責任。
第十八條本制度未盡事宜或與國家法律、法規、規定不符的,均按國家法律、法規、規定執行。
第十九條本制度由辦公室負責解釋,組織實施。
第二十條本制度自公布之日起施行。
第4篇 基建安全信息管理制度
為落實國家電網公司《關于加強基建安全信息管理工作的通知》精神及省公司基建安全信息管理工作規定,落實安全責任,提高信息溝通時效性和工作效率,特制定本制度。
一、基建安全信息報表為月報,每月20日(遇節假日順延)12時前報送上月20日至本月20日的基建安全情況。
二、信息報表報送采用電子郵件方式。各單位指定一名本單位基建安全信息管理聯系人,并在每期月報末尾處將項目負責人簽名、報送人姓名、聯系電話等信息一并上報。
三、各單位基建安全信息應嚴格采用國家電網公司《關于加強基建安全信息管理工作的通知》附件中“基建安全信息月報電子郵件填報格式”及填寫說明填報。
四、基建安全信息文字部分按(參)照國家電網公司“基建安全信息月報”表式及示例填寫。
1、本單位當月發生的基建安全事故或不安全事件:若本單位發生人身重傷及以上,較大設備、火災、交通等事故,或發生造成較大社會影響的事件,須單獨編寫事故報告。
2、本月基建安全管理方面開展的主要工作:當月開展的主要安全管理性的工作。
3、下月主要風險及重點工作計劃:對下月存在的主要安全風險防控及擬開展的重點工作計劃完成情況,應在下一期月報中有所反映。
五、基建安全信息管理工作紀律
1、基建安全信息管理工作是基建安全基礎工作,各單位應確保上報的信息及時、完整,能滿足基建安全管理工作的需要。要通過加強基建安全信息管理工作,及時準確掌握本單位在建工程和施工企業承建工程中存在的重大風險作業情況。對于重點工程中的重要危險作業、施工條件復雜且常規措施難以保證安全的作業、首次應用新技術及新工藝的重大項目,要進行逐項跟蹤管理,確保安全總體局面穩定。
2、商洛供電局基建部對各單位的基建安全信息管理工作進行督導,對工作不落實、報送不及時、內容缺失嚴重的單位進行通報批評。
第5篇 信息技術有限公司信息安全管理制度
xx信息技術有限公司信息安全管理制度
xx信息技術有限公司
信息安全管理制度
總則
為加強xx信息技術有限公司信息安全管理，明確崗位職責，規范操作流程，維護網絡正常運行，確保計算機信息系統的安全，現根據《中華人民共和國計算機信息系統安全保護條例》等有關規定，結合公司實際，特制訂本制度。
第一條計算機信息系統是指由計算機及其相關的和配套的設備、設施（含網絡）構成的，按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。
第二條xx信息技術有限公司設立信息系統安全管理小組，專門負責本公司范圍內的計算機信息系統安全管理工作。
第一章網絡管理
第三條遵守國家有關法律、法規，嚴格執行安全保密制度，不得利用網絡從事危害國家安全、泄露國家秘密等違法犯罪活動，不得制作、瀏覽、復制、傳播反動及色情信息，不得在網絡上發布反動、非法和虛假的消息，不得在網絡上漫罵攻擊他人，不得在網上泄露他人隱私。嚴禁通過網絡進行任何黑客活動和性質類似的破壞活動，嚴格控制和防范計算機病毒的侵入。
第四條各工作計算機未進行安全配置、未裝防火墻或殺毒軟件的，不得入網。各計算機終端用戶應定期對計算機系統、殺毒軟件等進行升級和更新，并定期進行病毒清查，不要下載和使用未經測試和來歷不明的軟件、不要打開來歷不明的電子郵件、以及不要隨意使用帶毒u盤等介質。
第五條禁止未授權用戶接入公司計算機網絡及訪問網絡中的資源，禁
2 / 4
止未授權用戶使用bt、電驢等占用大量帶寬的下載工具。
第六條任何員工不得制造或者故意輸入、傳播計算機病毒和其他有害數據，不得利用非法手段復制、截收、篡改計算機信息系統中的數據。
第七條公司員工禁止利用掃描、監聽、偽裝等工具對網絡和服務器進行惡意攻擊，禁止非法侵入他人網絡和服務器系統，禁止利用計算機和網絡干擾他人正常工作的行為。
第八條計算機各終端用戶應保管好自己的用戶帳號和密碼。嚴禁隨意向他人泄露、借用自己的帳號和密碼；嚴禁不以真實身份登錄系統。計算機使用者更應定期更改密碼、使用復雜密碼。
第九條ip地址為計算機網絡的重要資源，計算機各終端用戶應在it 安全管理小組的規劃下使用這些資源，不得擅自更改。另外，某些系統服務對網絡產生影響，計算機各終端用戶應在it安全管理小組的指導下使用，禁止隨意開啟計算機中的系統服務，保證計算機網絡暢通運行。
第二章設備管理
第十條it設備安全管理實行“誰使用誰負責”的原則（公用設備責任落實到部門）。
第十一條嚴禁使用假冒偽劣產品；嚴禁擅自外接電源開關和插座；嚴禁擅自移動和裝拆各類設備及其他輔助設備；嚴禁擅自請人維修；嚴禁擅自調整部門內部計算機信息系統的安排。
第三章數據管理
第十二條計算機終端用戶計算機內的資料涉及公司秘密的，應該為計算機設定開機密碼或將文件加密；凡涉及公司機密的數據或文件，非工作需要不得以任何形式轉移，更不得透露給他人。離開原工作崗位的員工由所在部門經理負責將其所有工作資料收回并保存。
第十三條工作范圍內的重要數據由計算機終端用戶定期更新、備份。
3 / 4
第十四條計算機終端用戶務必將有價值的數據存放在除系統盤(操作系統所在的硬盤分區，一般是c盤)外的盤上。計算機信息系統發生故障，應及時與信息系統安全管理小組聯系并采取保護數據安全的措施。
第十五條終端用戶未做好備份前不得刪除任何硬盤數據。對重要的數據應準備雙份，存放在不同的地點；對采用磁性介質或光盤保存的數據，要定期進行檢查，定期進行復制，防止由于磁性介質損壞，而使數據丟失；做好防磁、防火、防潮和防塵工作。
第四章操作管理
第十六條凡涉及業務的專業軟件由使用人員自行負責。嚴禁利用計算機做與工作無關的事情；嚴禁除維修人員以外的外部人員操作各類設備。
第十七條計算機終端用戶因主觀操作不當對設備造成破壞兩次以上或蓄意對設備造成破壞的，視情節嚴重，給予行政處罰。
第七章附則
第十八條本制度下列用語的含義：
設備：指為完成工作而購買的筆記本電腦、臺式電腦、打印機、復印機、傳真機、掃描儀等it設備。
有害數據:指與計算機信息系統相關的，含有危害計算機信息系統安全運行的程序，或者對國家和社會公共安全構成危害或潛在威脅的數據。
合法用戶：經it安全管理小組授權使用本公司網絡資源的本公司員工，其余均為非法用戶。
第十九條本制度自發布之日起實施。
4 / 4
第6篇 數據、資料和信息的安全管理制度
第一條 機房及使用計算機的單位都要設立專人負責文字及磁介質資料的安全管理工作。
第二條 各單位要建立資料管理登記簿，詳細記錄資料的分類、名稱、用途、借閱情況等，便于查找和使用。
第三條 各項技術資料應集中統一保管，嚴格借閱制度。
第四條 應用系統和操作系統需用磁帶、光盤備份。對重要的動態數據應定時清理、備份，并報送有關部門存放。
第五條 存放稅收業務應用系統及重要信息的磁帶光盤嚴禁外借，確因工作需要，須報請有關領導批準。
第六條 對需要長期保存的數據磁帶、磁盤，應在一年內進行轉儲，以防止數據失效造成損失。
第七條 對有關電腦文件、數據進行加密處理。為保密需要，應定期或不定期地更換不同保密方法或密碼口令。若須查閱保密信息，須經有關領導批準，才能查詢、打印有關保密資料。對保密信息應嚴加看管，不得遺失、私自傳播。
第八條 及時關注電腦界病毒防治情況和提示，根據要求調整計算機參數或安裝防毒軟件，避免電腦病毒侵襲。
第九條 對于聯入局域網的計算機，任何人在未經批準的情況下，不得向局域網內拷入軟件或文檔。
第十條 任何微機需安裝軟件時，由各單位提出申請，經同意后，由計算機管理人員負責安裝。
第7篇 信息化安全管理制度
信息化安全管理包括機房管理和服務器管理兩部分。機房、服務器的日常維護、操作都應有專門的信息管理人員負責,未經信息部門許可其他人員不得對隨意進出機房、操作服務器。機房管理人員負責機房的日常檢修、事故排查;
服務器管理員負責服務器的安裝調試、例行維護、日常檢查等工作。
炎炎夏日,尤其注意機房內線路排查,做好防火工作,服務器數據備份和系統備份。
一、機房安全管理
1.1 機房嚴格執行門禁制度,未經信息部門允許,任何人不得擅自進入;
1.2 機房內禁止堆放雜物,保證設備和辦公桌面清潔、衛生、整齊;
1.3 機房內禁止存放易燃易爆品;設備設施周圍及上方不得堆放物品,特別是液體物品;
1.4 機房內電氣設備、供電線路必須由專職電工按規范安裝;
1.5 機房內禁止亂拉臨時電源線;
1.6 機房內的各類保險絲必須使用符合規定的保險絲,嚴禁使用銅、鐵、鋁線代替;
1.7 長期使用的電器設備應對其發熱情況進行檢查,避免發生火災;
1.8 嚴格明火管理。明火作業必須有相關部門批準、核發“動火證”后方可施做;
1.9 規范配備滅火器材,定期進行消防報警設施試驗,嚴禁使用其他物品將煙感包裹,禁止吸煙;
1.10 禁止攜帶食品進入機房,并定期滅鼠;
1.11 機房內溫度和濕度嚴格控制在:溫度:18-25℃,相對濕度:60%—80%;
1.12 機房值班人員要堅守崗位,早進入、晚離開時要檢查設備情況,上班時密切監視網絡的工作情況,防止黑客襲擊,做好每天的數據備份,不得無故脫離崗位。下班時,要做好交接班記錄,要對所有計算機的電源進行細致的檢查,該關的要切斷電源,離開時察看燈、門、窗、鎖是否關閉好。雙休日、節假日,要有專人值班,檢查網絡運行情況,如發現問題應及時解決,并做好記錄處理,解決不了的要及時報告;
1.13 不得隨意合閘拉閘,不得同意不得擅自對程控交換機、核心交換機、路由器、服務器等設備設施進行停、斷電;
1.14 員工負責設備設施性能測試,及時排除故障,下班前必須做全面檢查,不留安全隱患;
1.15 機房內所有設備設施維護工作必須在計劃內完成;計劃外操作必須得到同意;
1.16 不得利用職務之便撥打與工作無關的外線電話;
1.17 未經批準,不得擅自關閉、重啟各系統服務器、接口機;
1.18 未經批準,不得隨意開關外線;
1.19 如遇緊急情況和突發事件必須在第一時間內通知主管人員;
二、服務器安全管理
1.1 物理環境要求
1.1.1 服務器須放置在機房或具備服務器運行相關條件的空間內。
1.1.2 系統管理員應在每季度末對服務器進行一次硬件檢測和除塵工作,并填寫《服務器硬件檢測記錄單》(附錄a)。
1.2 軟件環境要求
1.2.1 無特殊情況,服務器要關閉網絡文件與打印服務、qos、終端服務、授權服務、site server ils服務、消息隊列服務(msmq)、遠程存儲、證書服務等其他暫時不用的服務。
1.2.2 服務器操作系統需設置安全策略,策略設定后要進行有效性檢查,確保有效執行。
1.2.3 服務器應禁用匿名/默認賬戶或嚴格限制訪問權限。
1.2.4 為了保證該服務器的運行效能和安全,除了安裝解壓縮、殺毒軟件等必要的應用軟件外,一般不安裝其他非必要的軟件,包括office等。
1.2.5 服務器上至少要設置兩個以上(含兩個)的邏輯卷。
1.2.6 服務器嚴禁安裝游戲、聊天工具等與系統運行無關的程序及文件。
1.3 服務器開關機
1.3.1 各單位系統管理員負責服務器的開關機操作,操作完成后填寫《服務器開關機記錄表》(附錄b)。
1.3.2 除安裝調試或者例行維護外,服務器不得頻繁開關機。服務器維護應安排在非工作時間段進行。
1.3.3 服務器在出現嚴重故障非重起不能解決時,系統管理員應及時通知服務器用戶,在用戶保存完正在操作的數據后方可中斷數據庫連接并進行重起操作。
1.4 日志管理
1.4.1 系統管理員應在每周末檢查服務器的“事務日志”,發現有“嚴重錯誤”的,必須立即檢查并排除故障,服務器所有日志在得到“事務已經滿”提示的情況下,必須立即備份到制定目錄下,事務日志備份完畢應立即清空。
1.4.2 服務器日志至少保留半年,只允許授權用戶訪問,且不能進行修改。
1.5 磁盤檢查
1.5.1 系統管理員應在每周末檢查服務器的磁盤情況,如果發現磁盤的使用容量超過70%以上時,應及時刪除不必要的文件騰出磁盤空間,必要時申購新的磁盤。
1.5.2 服務器外出維修時系統管理員必須刪除磁盤數據。
1.5.3 系統管理員在每月末對服務器進行磁盤碎片整理工作。
1.6 病毒和補丁管理
1.6.1 為保障服務器性能,工作時間段內一般不進行查殺病毒和安裝補丁的操作。
1.6.2 每日22:00設置服務器自行查殺病毒。
1.6.3 服務器殺毒軟件的病毒庫應設置為自動更新。
1.6.4 在得知有重大病毒流行時應立即確認病毒庫是否為最新且是否有效防護,如果病毒庫不能有效防護應下載相關專殺工具或進行相關技術處理。
1.6.5 系統管理員應在每月末登陸操作系統廠商網站查看是否有最新的更新通知,在得知有最新的安全漏洞時,應下載經測試后在非工作時間段內安裝補丁。對于重大的安全漏洞應第一時間進行更新。
1.7 故障管理
1.7.1 服務器的故障包括:軟件故障,硬件故障,入侵與攻擊,其他不可預料的未知故障等。應建立服務器故障記錄,當出現服務器故障,系統管理員對故障現象及解決過程進行詳細記錄,填寫《服務器故障處理記錄單》(附錄c)
1.7.2 當服務器出現硬件故障時,系統管理員應立即通知服務器廠商,并督促和配合廠商工作人員盡快維修或更換相關配件。
1.7.3 對于不能盡快處理的故障,系統管理員應立即通過電話通知上級主管領導,并保護好故障現場。
1.8 相關記錄文檔
1.8.1 《服務器硬件檢測記錄單》 保存期3年
1.8.2 《服務器開關記錄表》 保存期3年
1.8.3 《服務器故障處理記錄單》 保存期3年
第8篇 信息安全管理政策業務培訓制度
第一章信息安全政策
一、計算機設備管理制度
1.計算機的使用部門要保持清潔、安全、良好的計算機設備工作環境,禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2.非我司技術人員對我司的設備、系統等進行維修、維護時,必須由我司相關技術人員現場全程監督。計算機設備送外維修,須經有關部門負責人批準。
3.嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口,計算機出現故障時應及時向電腦負責部門報告,不允許私自處理或找非我司技術人員進行維修及操作。
二、操作員安全管理制度
1.操作代碼是進入各類應用系統進行業務操作、分級對數據存取進行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及崗位職責而設置.
2.系統管理操作代碼的設置與管理:
(1)、系統管理操作代碼必須經過經營管理者授權取得;
(2)、系統管理員負責各項應用系統的環境生成、維護,負責一般操作代碼的生成和維護,負責故障恢復等管理及維護;
(3)、系統管理員對業務系統進行數據整理、故障恢復等操作,必須有其上級授權;
(4)、系統管理員不得使用他人操作代碼進行業務操作;
(5)、系統管理員調離崗位,上級管理員(或相關負責人)應及時注銷其代碼并生成新的系統管理員代碼;
3.一般操作代碼的設置與管理
(1)、一般操作碼由系統管理員根據各類應用系統操作要求生成,應按每操作用戶一碼設置。
(2)、操作員不得使用他人代碼進行業務操作。
(3)、操作員調離崗位,系統管理員應及時注銷其代碼并生成新的操作員代碼。
三、密碼與權限管理制度
1.密碼設置應具有安全性、保密性,不能使用簡單的代碼和標記。密碼是保護系統和數據安全的控制代碼,也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼,用戶密碼是登陸系統時所設的密碼,操作密碼是進入各應用系統的操作員密碼。密碼設置不應是名字、生日,重復、順序、規律數字等容易猜測的數字和字符串;
2.密碼應定期修改,間隔時間不得超過一個月,如發現或懷疑密碼遺失或泄漏應立即修改,并在相應登記簿記錄用戶名、修改時間、修改人等內容。
3.服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人(不參與系統開發和維護的人員)設置和管理,并由密碼設置人員將密碼裝入密碼信封,在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經過相關部門負責人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時在“密碼管理登記簿”中登記。
4.系統維護用戶的密碼應至少由兩人共同設置、保管和使用。
5.有關密碼授權工作人員調離崗位,有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除,同時在“密碼管理登記簿”中登記。
四、數據安全管理制度
1.存放備份數據的介質必須具有明確的標識。備份數據必須異地存放,并明確落實異地備份數據的管理職責;
2.注意計算機重要信息資料和數據存儲介質的存放、運輸安全和保密管理,保證存儲介質的物理安全。
3.任何非應用性業務數據的使用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批,以保證備份數據安全完整。
4.數據恢復前,必須對原環境的數據進行備份,防止有用數據的丟失。數據恢復過程中要嚴格按照數據恢復手冊執行,出現問題時由技術部門進行現場技術支持。數據恢復后,必須進行驗證、確認,確保數據恢復的完整性和可用性。
5.數據清理前必須對數據進行備份,在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存,并確保可以隨時使用。數據清理的實施應避開業務高峰期,避免對聯機業務運行造成影響。
6.需要長期保存的數據,數據管理部門需與相關部門制定轉存方案,根據轉存方案和查詢使用方法要在介質有效期內進行轉存,防止存儲介質過期失效,通過有效的查詢、使用方法保證數據的完整性和可用性。轉存的數據必須有詳細的文檔記錄。
7.非我司技術人員對本公司的設備、系統等進行維修、維護時,必須由本公司相關技術人員現場全程監督。計算機設備送外維修,須經設備管理機構負責人批準。送修前,需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除,并進行登記。對修復的設備,設備維修人員應對設備進行驗收、病毒檢測和登記。
8.管理部門應對報廢設備中存有的程序、數據資料進行備份后清除,并妥善處理廢棄無用的資料和介質,防止泄密。
9.運行維護部門需指定專人負責計算機病毒的防范工作,建立我司的計算機病毒防治管理制度,經常進行計算機病毒檢查,發現病毒及時清除。
10.營業用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機房管理制度
1.進入主機房至少應當有兩人在場,并登記“機房出入管理登記簿”,記錄出入機房時間、人員和操作內容。
2.信息部人員進入機房必須經領導許可,其他人員進入機房必須經信息領導許可,并有有關人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內容等。非信息部工作人員原則上不得進入中心對系統進行操作。如遇特殊情況必須操作時,經信息部負責人批準同意后有關人員監督下進行。對操作內容進行記錄,由操作人和監督人簽字后備查。
3.保持機房整齊清潔,各種機器設備按維護計劃定期進行保養,保持清潔光亮。
4.工作人員進入機房必須更換干凈的工作服和拖鞋。
5.機房內嚴禁吸煙、吃東西、會客、聊天等。不得進行與業務無關的活動。嚴禁攜帶液體和食品進入機房,嚴禁攜帶與上機無關的物品,特別是易燃、易爆、有腐蝕等危險品進入機房。
6.機房工作人員嚴禁違章操作,嚴禁私自將外來軟件帶入機房使用。
7.嚴禁在通電的情況下拆卸,移動計算機等設備和部件。
8.定期檢查機房消防設備器材。
9.機房內不準隨意丟棄儲蓄介質和有關業務保密數據資料,對廢棄儲蓄介質和業務保密資料要及時銷毀(碎紙),不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。
10.主機設備主要包括:服務器和業務操作用pc機等。在計算機機房中要保持恒溫、恒濕、電壓穩定,做好靜電防護和防塵等項工作,保證主機系統的平穩運行。服務器等所在的主機要實行嚴格的門禁管理制度,及時發現和排除主機故障,根據業務應用要求及運行操作規范,確保業務系統的正常工作。
11.定期對空調系統運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫度上升率等)進行測試,并做好記錄,通過實際測量各項參數發現問題及時解決,保證機房空調的正常運行。
12.計算機機房后備電源(ups)除了電池自動檢測外,每年必須充放電一次到兩次。
第二章業務培訓制度
一、培訓制度
1、業務學習培訓計劃由信息部根據年度工作計劃作出安排。
2、成立業務學習小組,定期組織業務學習;
3、工作人員每年必須參加不少于15個課時的專業培訓。
4、工作人員必須完成布置的學習計劃安排,積極主動地參加信息部組織的業務學習活動。
5、有選擇地參加其它行業和部門舉辦的專業培訓,鼓勵參加其它業務交流和學習培訓。
6、支持、鼓勵工作人員結合業務工作自學。
二、培訓內容:
1.計算機安全法律教育
(1)、定期組織我司工作人員認真學習《網絡安全制度》、《計算機信息網絡安全保護》等業務知識,不斷提高工作人員的理論水平。
(2)、負責對企業的網絡用戶進行安全教育和培訓。
(3)、定期的邀請上級有關部門和人員進行信息安全方面的培訓,提高操作員的防范能力。
2.計算機職業道德教育
(1)、工作人員要嚴格遵守工作規程和工作制度。
(2)、不得制造,發布虛假信息,向非業務人員提供有關數據資料。
(3)、不得利用計算機信息系統的漏洞偷竊客戶資料,進行詐騙和轉移資金。
(4)、不得制造和傳播計算機病毒。
3.計算機技術教育
(1)、操作員必須在指定計算機或指定終端上進行操作。
(2)、機房管理員,程序維護員,操作員必須實行崗位分離,不得串崗,越崗。
(3)、不得越權運行程序,不得查閱無關參數。
(4)、發現操作異常,應立即向機房管理員報告。
三、培訓方法:
1.結合專業實際情況,指派有關人員參加學習。
2.有計劃有針對性,指派人員到外地或外單位進修學習。
3.舉辦專題講座或培訓班,聘請有關專家進行講課。
4.所有上崗工作人員或換崗工作人員應經過培訓考核合格,方能上崗。
5.自訂學習計劃,參加專業函授學習成績及時反饋有關部門,良好學業者給予獎勵。
第9篇 校園網絡信息安全管理制度
1、網絡中心及各接入用戶必須遵守《計算機信息網絡國際聯網安全保護管理辦法》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》和其它法律、行政法規的規定。
2、網絡中心必須采取各種技術及行政手段保證網絡安全和信息安全。
3、網絡中心的工作人員和用戶必須對所提供的信息負責。不得利用計算機網絡從事危害國家安全，泄露國家秘密等違法活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風俗文化的信息。
4、在校園計算機網絡上不允許進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動，包括在網絡上發布不真實、不良的信息，散布計算機病毒，發送垃圾郵件，利用網絡進入未經授權使用的計算機、不以真實的身份使用網絡資源等。
5、校園網絡信息安全管理領導小組負責校園網絡信息安全全面工作，學校主要領導為校園網絡信息安全第一責任人，計算機信息網絡安全員負責網絡和信息安全具體工作。
6、網絡中心應按照《計算機信息網絡國際聯網安全保護管理辦法》定期對網絡用戶進行網絡安全和信息安全教育。
7、網絡中心應根據國家有關規定對上網用戶進行審查。凡違反國家有關規定的信息嚴禁上網。
8、校園計算機網絡上的所有用戶有義務向網絡中心和有關部門報告所發現的網絡信息違法犯罪行為和有害信息。
9、網絡中心和用戶必須接受上級有關部門依法進行的監督檢查。對違反本管理辦法的個人進行警告，直至停止網絡連接；情節嚴重者報上級機關處理。
第10篇 a礦安全生產技術信息化管理制度
第一節 總則
為規范信息化建設的管理,提高信息化管理水平,實現科學化、精細化、標準化管理,提高工作質量和效率,特制訂本規定。
第二節 管理范圍
信息化建設管理范圍為:安全技術信息化管理。
第三節設備使用與管理
1、使用單位操作人員要做好日常維護工作,嚴格按照操作程序進行操作,否則造成軟硬件損壞的要對操作人員及單位負責人進行處罰。
2、操作人員應對計算機能熟練操作,對單位使用的應用程序要熟練掌握,嚴格按程序進行操作。對不能進行相關操作的,由技術人員負責培訓,以達到熟練操作。
3、各單位操作人員未經許可不準增刪硬盤上的應用軟件和系統軟件,不準對應用軟件的配置進行變更,違者罰款100元。
4、任何人不得私自更改計算機的各項設置,如:計算機名、網絡ip地址、計算機管理員密碼、登陸方式等,造成計算機不能訪問網絡資源的,對其罰款200元,情節嚴重、給與開除。
5、計算機上不得存放有破壞本礦計算機網絡正常運行的軟件,如:黑客程序、帶病毒的文件、電影文件等,不得傳播非法文字及圖片、視頻資料,一經發現罰款200元,并無條件刪除。不得私自拆卸計算機及外設備,更不能私自更換計算機硬件,如有違法者,以更換硬件價值的2倍處罰責任人。
6、技術人員定期對煤礦計算機系統進行檢查和病毒防范等工作,保持電腦正常運行,對值班人員進行技術培訓。
7、任何人不得因私挪用本礦信息設備和網絡資源,更不能破壞計算機網絡設備,對于有破壞的,以其價值的2倍賠償。
8、礦局域網安裝有防火墻和瑞星網絡殺毒軟件,任何單位不得刪除、卸載、關閉其安裝在計算機上的網絡殺毒軟件,如果發現軟件出錯或不能正常運行,及時通知公司人員,進行修復或重新安裝。
9、不得在計算機旁堆放雜物,保持計算機正常通風散熱,不得隨意擺放信息設備,沒有特殊情況不得更換計算機位置。違者對其罰款100元。
10、計算機使用者必需經常清潔主機、顯示器、鍵盤,以保持計算機的清潔衛生。發現處罰值班人員1次處罰100元。
11、操作人員工作時間離開計算機10分鐘以上每次罰款50元。
12、遇到煤礦監控系統異常不及時匯報的,對其處罰50元。
第11篇 信息機房運行及安全管理制度
為保障陽城電廠信息機房設備安全穩定運行，規范信息機房管理，制定本辦法。本辦法適用于陽城電廠的信息機房運行維護和環境安全管理。
1. 本辦法中所指的信息機房包括信息機房、通信機房、網絡機房、ups配電室(柜)等。
2. 信息機房環境必須符合國家有關信息機房設計與運行的標準、規定和要求。
3. 每年至少一次對接地電阻進行遙測，并做好記錄。信息機房內所有電氣設備外殼、金屬管道、金屬吊頂、全鋼抗靜電地板、金屬隔斷框架、機柜均牢固連接接地。
4. ups電池組電池按其壽命3-5年更新，檢查若發現電池漏液、外殼變形等問題，應及時更換。
5.? 定期檢查消防系統和消防器材，并做好記錄。
6. 不得在信息機房通道、機柜周圍、消防器材放置處和窗口附近堆放物品和雜物。
7.? 保證信息機房內設備安放牢固、整齊，保持機房內的環境清潔衛生。
8. 信息機房施工必須保護機房環境，在施工完成后必須完全恢復機房環境。
9. 信息機房線纜及設備應與機房施工布置圖和設備定置圖保持一致。
10. 信息機房的所有線纜和設備不得隨意調整，每次線路變更應立即更改線路圖，每次設備位置變更應立即更改設備定置圖。
11. 信息機房線纜、開關及設備標識應統一規范、標識明晰，便于管理、操作。
12. 未經信息化主管部門同意，任何人不得在信息機房內安裝、拆卸、移動各類設備，不得擅自挪用、外借信息機房設備。
13. 信息機房管理執行準入制度。經信息化主管部門界定的人員為準入人員，可以進行信息機房工作；其他人員進入信息機房必須填寫申請單，經過信息主管簽字同意后，方可由準入人員陪同進入信息機房工作或參觀。
14. 所有進入信息機房的人員都要有出入記錄并備案。
15. 信息機房安裝機房視頻監控系統、電子門禁系統，還應具備溫濕度監測報警、煙感監測報警、電源監測報警功能。
16. 信息機房內監控攝像頭的布置能保證其錄像能夠辨別進入人員和操作設備行為，信息機房外樓道應安裝監控攝像頭。
17. 視頻監控數據保存時間不應少于3個月，門禁數據保存時間不應少于6個月。
18. 系統各企業應制定定期工作任務表，按時完成定期檢查工作，建立完整的信息機房巡檢記錄。
19. 信息機房的每日檢查任務表，必須包含但不限于信息機房內的溫度、濕度、照度、衛生及設備狀態、消防器材、電源。
20. 信息機房專項檢查任務必須包含且不限于：
1) 每年夏季前對信息機房的防雷、防雨、接地、空調等設備運行進行檢查，排除隱患；
2) 定期對ups電源進行帶負荷放電試驗；
3) 消防器材在有效期限內，壓力在有效范圍內。
21. 信息機房管理人員定期檢查時，如果發現異常情況，應立即進行處理并及時上報，同時在機房巡檢記錄中詳細記錄。
22. 運維人員定期向信息化主管部門提交工作日志、故障記錄與分析報告。
23. 信息化主管部門應組織制定信息機房操作規程、現場處置預案、操作維護手冊。
24. 操作人員應熟悉操作規程，嚴格按照規程操作，嚴禁越權操作。
25. 對信息機房內設備的重要操作必須通過信息化主管部門審批后才能執行。
26. 信息機房現場出現的異常應嚴格按照現場處置預案處理，并上報和記錄。
27. 進入機房的人員應遵守以下幾點：
1) 嚴禁攜帶火種等易燃易爆、強磁、食物及其它與信息機房工作無關物品進入機房。
2) 保持信息機房的安靜、嚴肅、整潔，嚴禁在信息機房內聚會、聊天、吸煙、嬉戲、喧嘩等，不得有影響工作、分散注意力的行為。
3) 進入信息機房工作人員在接觸設備前，尤其在秋冬干燥季節，應先觸摸其它金屬框架等以釋放身體所帶靜電，防止設備被靜電擊壞。
28. 本辦法由陽城電廠儀電設備管理部負責解釋。
29. 本辦法自發布之日起試行。
第12篇 醫院信息科機房安全管理制度措施
1、機房實行管理員值班制度:
(1)管理員應當具有認真負責的工作態度和科學、細致周到的工作作風。按時上、下班,堅守崗位,確保網絡及服務器運行正常。
(2)規范遵守信息科各項規章制度,機房設備為專用設備,操作人員不得隨意變更所有設備的設置,不得隨意開關設備,嚴禁安裝和啟用無關軟件。
(3)值班時,要做好檢查,并如實記錄機房內溫濕度情況、供電系統是否正常、網絡服務器運行情況,如有故障發生,協同相關管理人員及時解決。
(4)機房實行門禁,未經批準機房內不準外人出入,如有外來人員進入機房,應作好機房設備使用前后的記錄。
2、安全消防管理制度
(1)信息科機房安全消防具體工作由機房管理員全權負責。
(2)定期對機房內的滅火設備進行檢查,如有異常及時反映解決。
(3)機房內嚴禁吸煙和使用非機房電器設備,不得隨意用水。
(4)機房內不得堆放易燃易爆物品,機房內的電源和插座為機房設備專用,非機房設備不得使用機房電源。
(5)機房內一旦發生火情,應立即采取措施滅火,同時報院保衛部門或報火警。
3、環境衛生管理制度
(1)機房內部衛生應每天進行清理,每周徹底清理一次。
(2)機房配備專用拖鞋和鞋套,無論是機房人員還是其他經允許進入機房的人員,必須更換專用拖鞋或鞋套。
(3)嚴禁攜帶任何食品進入機房。
(4)每周對配線架及服務器等設備進行清潔,每月徹底除塵一次。
