信息化安全管理制度（精选13篇）

信息化安全管理制度（精选13篇）

　　在发展不断提速的社会中，很多情况下我们都会接触到制度，制度是要求成员共同遵守的规章或准则。我敢肯定，大部分人都对拟定制度很是头疼的，下面是小编帮大家整理的信息化安全管理制度，仅供参考，大家一起来看看吧。

　　信息化安全管理制度 1

　　第一条 总则

　　通过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。

　　第二条 范围

　　1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。

　　2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。

　　3、客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登陆名称、用户密码、及Internet的配置等。

　　4、系统软件是指：操作系统(如WINDOWS XP、WINDOWS 2003等)软件。

　　5、平台软件是指：防伪防窜货系统、办公用软件(如OFFICE 2003)等平台软件。

　　6、专业软件是指：设计工作中使用的绘图软件(如Photoshop等)。

　　第三条 职责

　　1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。

　　2、负责系统软件的调研、采购、安装、升级、保管工作。

　　3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行;服务器安全运行和数据备份;Internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。

　　4、网络管理人员执行公司保密制度，严守公司商业机密。

　　5、员工执行计算机安全管理制度，遵守公司保密制度。

　　6、系统管理员的密码必须由网络管理部门相关人员掌握。

　　管理办法：

　　I、公司电脑使用管理制度

　　1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。

　　2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。

　　3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。

　　4、电脑操作应按规定的程序进行。

　　(1)电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责;

　　(2)电脑软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序;

　　(3)电脑操作员应在每周及时进行杀毒软件的升级, 每月打好系统补丁;

　　(4)不允许随意使用外来U盘，确需使用的，应先进行病毒监测;

　　(5)禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。

　　5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容

　　6、电脑发生故障应尽快通知IT管理员及时解决，不允许私自打开电脑主机箱操作。

　　7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。

　　8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育;因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。

　　9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我的文档、桌面等;请将本人的重要文件存放在硬盘其它非活动分区(如：D、E、F)。(保存前用杀毒软件检察无病毒警告后才可)。并定期清理本人相关文件目录，及时把一些过期的、无用的’文件删除，以免占用硬盘空间。

　　10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致,一般不要使用含有和个人、单位相关信息的名称。

　　11、其他管理办法请参看《IT终端用户安全手册》

　　II、网络系统维护

　　1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。

　　2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。

　　3、定时对服务器数据进行备份。

　　4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。

　　5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。

　　III、用户帐号申请/注销

　　1、新员工(或外借人员)需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。

　　2、员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。

　　IV、数据备份管理

　　服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。

　　第四条 计算机/电脑维修

　　1、计算机出现重大故障，须填写《计算机维修单》，并交IT管理员进行维修。

　　2、IT管理员对《计算机维修单》存档，便于查询各电脑使用情况。

　　3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。

　　第五条 公司信息系统管理(暂定)

　　1、新中大财务系统服务器(以下简称：服务器)，放置地点暂放为财务室办公室内，财务室现有办公室已达到视频监控、防盗、温度控制等条件。待条件成熟时重新搭建独立机房，便以安全管理。

　　2、对于服务器数据(包括财务软件系统)由管理员每月定期异地备份一次，并设置服务器自动每周备份二次数据库;异地备份数据由财务部安排存放在异地。

　　3、系统后台数据只能由服务器系统管理员进行维护，若需外援时，必须在管理员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。

　　4、终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。

　　5、当遇到服务器需要变更时，管理员应该做好详细的变更记录。如：程序变更、紧急变更、配置/ 参数变更、基础架构变更、数据库修改等。

　　6、定于每月25号对公司服务器账号进行核查及管理。

　　7、相关记录表格如下：

　　a、xx信息中心机房巡查记录表

　　b、xx信息中心用户账号登记表

　　c、数据库备份记录表

　　d、外来人员工作记录

　　e、终端用户系统变更申请

　　第六条 违规操作赔偿标准

　　1、违规操作者：没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-100元。

　　2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与责任人赔偿误工费100元。

　　第六条 附则

　　1、本制度由信息管理部门负责解释，自公布之日起实施。

　　2、本制度有不妥之处在运行中修改并公布。

　　信息化安全管理制度 2

　　安全生产是企业的头等大事，必须坚持“安全第一，预防为主”的方针和群防群治制度，认真贯彻落实安全管理制度，切实加强安全管理，保证职工在生产过程中的安全与健康。根据国家和省有关法规、规定和文件，制定本企业信息安全管理制度。

　　一、计算机设备安全管理制度

　　计算机不同于其他办公设备，其实用性、严密性、操作技术性强，含量高、部件易受损;特别是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常使用，特制定本制度。

　　1、公司内所有计算机归网络部统一管理，配备计算机的员工只负责使用操作;

　　2、计算机管理涉及的范围：

　　2.1所有硬件(包括外接设备)及网络联接线路;

　　2.2计算机及网络故障的排除;

　　2.3计算机及网络的维护与维修;

　　2.4操作系统的管理;

　　3、公司内所有计算机使用人员均为计算机操作员;

　　4、网络维护部负责对公司内所有计算机进行定期检查，一般每两月进行一次;

　　5、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

　　6、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

　　7、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

　　二、操作员安全管理制度

　　1、计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关闭主机和其他设备，切断电源。

　　2、为保证计算机信息安全，必须为计算机设置密码。

　　3、计算机操作员除使用操作计算机外，不允许有以下行为：

　　3.1硬件设备出现故障擅自拆开主机机箱盖板;

　　3.2更换计算机配件(如鼠标、键盘、耳麦);如有向网络管理员写设备申请单审批。

　　3.3删除计算机操作系统及公司指定的软件;

　　3.4使用带病毒的计算机软件;

　　3.5让外来人员进行有损于计算机的技术性操作;

　　4、不得使用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发现计算机有病毒时，应及时清除，清除不了的病毒，要及时上报。

　　5、个人的公司重要文档、资料和数据保存时必须将资料储存在除操作系统外的其它磁盘空间，严禁将重要文件存放于桌面或C盘下。

　　6、工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准上网与工作无关的聊天、玩电脑游戏、看影视、听音乐，迅雷下载等，7、电脑及网络设备所在环境应保持清洁、卫生、通风，注意防尘、防潮、防火。

　　8、公司所有计算机使用者，不得破坏网管员对计算机的安全设置。包括用户使用权限。

　　9、除服务器外，其他所有计算机下班后必须关机并切断电源;

　　10、计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。

　　11、如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者承担相应责任，并追究科室负责人的有关责任。

　　12、操作员设置与管理

　　(1)网络管理员管理操作权限必须经过公司领导授权取得; 根据不同部门的要求及岗位职责而设置;

　　(2)网络管理员负责故障恢复等管理及维护，必须有其上级授权; 不得使用他人操作代码进行业务操作。

　　三、密码与权限安全管理制度

　　1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串;

　　2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

　　3、服务器、路由器等重要设备的`超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

　　4、系统维护用户的密码应至少由两人共同设置、保管和使用管理制度。

　　5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

　　四、数据安全管理制度

　　1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放。

　　2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

　　3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

　　4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

　　5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

　　6、需要长期保存的数据，数据管理部门需与相关部门制定转存，根据转存和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。

　　7、非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测。

　　8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

　　9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

　　10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。

　　五、网络管理

　　1、网络系统属于公司无形资产，公司有权限制上网行为，根据工作需要限制各部门的上网行为。

　　2、公司网络管理员对计算机IP地址统一分配、登记、管理，严禁私自更改IP地址。

　　3、公司员工必须自觉遵守企业的有关保密法规，严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。

　　4、实行“绝密”文件、涉秘件与计算机网络绝对隔离，不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件;

　　5、网络维护部负责文字工作的计算操作人员必须遵守有关的保密制度，对保密的文件资料进行加密存放，不得上网共享。

　　六、附则

　　1、本制度由网络部负责解释。

　　2、本制度由总经理批准后生效，自颁布之日起执行。

　　信息化安全管理制度 3

　　1、必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律法规。

　　2、严格执行安全保密制度，对所提供的信息负责。不得利用计算机联网从事危害国家安全、泄漏国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的信息。

　　3、校园网的所有工作人员和用户必须接受并配合国家有关部门及学校依法进行的监督、检查和采取的必要措施。

　　4、校园网实行统一管理、分层负责制。网络中心对学校资源进行管理，各位教师应积极参与管理维护。

　　5、严禁任何单位和用户将计算机擅自联入校园网。入网单位和个人要办理入网登记手续，签署相应的’安全保密协议，并自觉遵守有关规定。

　　6、凡存储有可能涉及到国家安全、国家秘密及不宜对外公开信息的计算机严禁联入校园网。

　　7、建立健全管理制度，由系统管理员负责相应的网络安全和信息安全工作。严禁涉及国家秘密的信息上网。

　　8、校园网工作人员和用户如在网络上发现有碍社会治安和不健康的信息，有义务及时上报网络管理员，并保留原始记录。

　　信息化安全管理制度 4

　　第一条 为加强政府办公室计算机信息安全保护维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他法律、行政法规的规定，制定本制度：

　　第二条 西秀区人民政府办公室的计算机信息安全保护管理，适用本办法。

　　第三条 办公室信息管理室负责计算机信息网络的安全保护管理工作，落实安全保护技术措施，保障本网络的运行安全和信息安全，建立健全安全保护管理制度，对系统用户进行安全知识培训。

　　第四条 不得利用计算机信息网络作任何危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

　　第五条 不得利用计算机信息系统制作、复制、查阅和传播违反宪法和法律、行政法规信息。

　　第六条 不得从事下列危害计算机信息网络安全的活动：

　　(一）未经允许，进入计算机信息网络或者使用计算机信息网络资源的；

　　(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的.；

　　(三)未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；

　　(四)故意制作、传播计算机病毒等破坏性程序的；

　　(五)将未经处理的计算机设备需要送修或请外来人员维修的。

　　(六)其他危害计算机信息网络安全的。

　　第七条 对在互联网发布的信息进行登记，并对所提供的信息内容按照程度进行审核。

　　第八条 发现有本办法第四条、第五条、第六条、第七条所列情形之一的，应当保留有关原始记录，并在二十四小时内向上级政府和当地公安机关报告。

　　第九条 加强对办公系统的使用帐号管理，建立帐号使用登记制度。用户帐号不得转借、转让。

　　第十条 配合公安机关计算机管理监察机构组织的安全检查，对公安机关计算机管理监察机构对安全检查发现的问题，应当提出改进意见，作出详细记录，存档备查。

　　信息化安全管理制度 5

　　根据《中华人民共和国政府信息公开条例》及市人民政府关于信息公开的有关规定，为提高工作透明度和工作效率，依法行政，做好服务，制定本制度。

　　一、公开范围

　　依照法律、法规和国家有关规定,对涉及公民、法人或者其他组织切身利益，需要社会公众广泛知晓或者参与的政府信息，以及局机关机构设置、职能、办事程序等，都应当公开。主要有以下几方面：

　　(一)安全生产行政法规、规章和规范性文件;

　　(二)安全生产发展规划及相关政策;

　　(三)行政事业性收费的项目、依据、标准;

　　(四)行政许可的事项、依据、条件、数量、程序、期限以及申请行政许可需要提交的全部材料目录及办理情况;

　　(五)突发公共事件的`应急预案、预警信息及应对情况;

　　(六)安全生产统计信息;

　　(七)安全生产监督检查情况等。

　　二、公开方式

　　公开方式主要有以下几种：局网站，柳州安全报，政务服务中心窗口，以及报刊、广播、电视等新闻媒体。

　　三、公开程序

　　(一)对日常编制的文件，在发文稿纸上注明公开的方式;对其他拟公开的信息，在公开信息审批表上注明公开的方式。

　　(二)所有拟公开的信息，必需经科室领导核稿，分管局领导会签，局长签发后方可公开。

　　(三)拟公开的信息由局办公室交相关单位、科室和人员进行公开。

　　四、保密要求

　　拟公开信息的起草人及相关审批人员，应按照《中华人民共和国保守国家秘密法》以及其他法律、法规和国家有关规定，对拟公开的信息进行保密审查。对涉及国家秘密、商业秘密、个人隐私的信息不得公开。但是，经权利人同意公开，或者是不公开可能对公共利益造成重大影响的涉及商业秘密、个人隐私的信息，可以公开。

　　信息化安全管理制度 6

　　1、学校办公室明确专人周一至周五定时到上级主管部门交换信息，领取文件。

　　2、各处室每周一上午指派专人将本处室上周大事和工作人员出勤情况等以书面形式反映给学校办公室。

　　3、学校办公室及时整理重要信息每月至少两次用书面或通过网络向学校相关领导、上级主管部门和有关单位报送信息。

　　4、学校办公室根据具体情况，采用适当的方法，负责将全校集中政治学习时的重要内容和会议精神传达给每一位教职工。

　　5、每年年底各处室由专人按要求把整理好的本处室档案及档案详细目录报送学校档案室并做好有关交接手续。

　　6、各处室指定的信息员或档案员负责报送收集、整理、保管本处室的.信息材料和档案材料，报送信息和档案材料不及时的，或不能妥善保管信息材料、档案材料，导致重要信息材料和档案材料丢失的，要追究本人和分管处室主任的责任。

　　7、学校一级的信息材料和档案材料的收集、整理、报送、保管由学校办公室指派专人负责，如不能及时向上级和有关方面报送信息，不能妥善保管信息材料和档案材料导致学校重要信息和档案材料丢失的，要追究本人和学校办公室主任的责任。

　　信息化安全管理制度 7

　　质量是企业生命，质量信息则是维持企业生命的血液，质量信息工作是全面质量管理的重要组成部分。为保证我厂质量信息畅通和信息资源的有效利用，特制定本制度。

　　一、信息的管理机构

　　1、供销科为企业质量信息的管理部门，负责全厂各种质量信息的收集，分析、反馈和处理工作。

　　2、各车间、各部门的质量信息工作由各单位指定专人负责，从而形成我们的质量信息管理网络，确保我们质量信息的畅通。

　　二、质量信息管理

　　（一）质量信息管理的主要任务

　　1、全面、及时、准确地收集各种质量信息。

　　2、对质量信息进行比较，分析、加工、整理后按规定程序进行传递的反馈。

　　3、利用各种质量信息，准确地反映和预测影响产品质量的主要因素，供领导决策。

　　4、掌握用户使用产品的.情况，收集国内外同类产品的质量水平和发展动态。

　　（二）质量信息的处理

　　1、供销部门按照质量信息管理的规定填写质量信息反馈表，汇总到质检部门，对反馈信息进行调查核实，消除不真实部分，确保质量信息的准确性。为了做好这项工作，各部门应设立专职或兼职质量信息员，并建立质量信息台帐。

　　2、质检部分析质量信息后确定责任部门进厂处理，责任部门填写信息记录表，并将处理情况反馈给质检部并结案备案。

　　3、为了促进质量信息的正常运运行和有效利用，对开展质量信息处理不当，耽误信息传递的给予批评和处罚。

　　信息化安全管理制度 8

　　网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。

　　一、网站运行安全保障措施

　　1、网站服务器和其他计算机之间设置经公安部认证的防火墙，做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。

　　2、在网站的’服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。

　　3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。

　　4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。

　　5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。

　　6、关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒。

　　7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入。

　　8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。

　　9、公司机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。

　　二、信息安全保密管理制度

　　1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。

　　2、网站信息内容更新全部由网站工作人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。

　　3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。

　　4、所有信息都及时做备份。按照国家有关规定，网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录。

　　5、制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。

　　三、用户信息安全管理制度

　　1、我公司郑重承诺尊重并保护用户的个人隐私，除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下，未经用户授权我公司不会随意公布与用户个人身份有关的资料，除非有法律或程序要求。

　　2、所有用户信息将得到本公司网站系统的安全保存，并在和用户签署的协议规定时间内保证不会丢失；

　　3、严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密，未经允许不得向他人泄露。

　　公司定期对相关人员进行网络信息安全培训并进行考核，使员工能够充分认识到网络安全的重要性，严格遵守相应规章制度。

　　信息化安全管理制度 9

　　(一)总则:

　　1、为保守医院秘密，维护医院权益，特制定本制度。

　　2、医院秘密是关系医院发展和利益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。

　　3、医院各科室和全体员工都有保守医院秘密的义务。

　　4、医院保密工作，实行既确保秘密又便利工作的方针。

　　(二)保密范围和密级确定:

　　1、医院秘密包括下列秘密事项:

　　(1)医院重大决策中的秘密事项。

　　(2)医院尚未付诸实施的发展战略、发展方向、发展规划等。

　　(3)医院内部掌握的合同、协议、意见书及可行性报告、主要会议记录。

　　(4)医院财务预决算报告及各类财务报表、统计报表。

　　(5)医院所掌握的尚未进入社会或尚未公开的各类信息。

　　(6)医院员工的人事档案，工资性、劳务性收入及家庭地址、家庭成员、通讯方式等员工基本情况。

　　(7)其他经医院确定应当保密的’事项。一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

　　2、医院秘密的密级分为”绝密”、”机密”、”秘密”三级。绝密是最重要的医院秘密，泄露会使医院利益遭受特别严重的损害;机密是重要的医院秘密，泄露会使医院权益和利益遭受到严重的损害;秘密是一般的医院秘密，泄露会使医院的权益和利益遭受损害。

　　3、医院密级的确定:

　　(1)医院经营发展中，直接影响医院权益和利益的重要决策文件资料为绝密级;

　　(2)医院的规划、财务报表、统计资料、重要会议记录、医院经营情况为机密级;

　　(3)医院人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密级。

　　(三)保密措施:

　　1、属于医院秘密的文件、资料和其它物品的制作、收发、传递、使用、复制、摘抄、保存和销毁，由党政办或分管副院长委托专人执行;采用电脑技术存取、处理、传递的

　　医院秘密由信息部门负责保密。

　　2、对于密级文件、资料和其他物品，必须采取以下保密措施:

　　(1)非经院长或分管院长批准，不得复制和摘抄;

　　(2)收发、传递和外出携带，由指定人员担任，并采取必要的安全措施;

　　3、不准在私人交往和通信中泄露医院秘密，不准在公共场所谈论医院秘密，不准通过其他方式传递医院秘密。

　　4、医院工作人员发现医院秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告党政办;党政办接到报告，应立即作出处理。

　　(四)责任与处罚:

　　1、出现下列情况之一者，给予警告，并扣发50—500元:

　　(1)泄露医院秘密，尚未造成严重后果或经济损失的;

　　(2)违反本制度规定的秘密内容的;

　　(3)已泄露医院秘密但采取补救措施的。

　　2、出现下列情况之一的，予以辞退并酌情赔偿经济损失，必要时追究其法律责任:

　　(1)故意或过失泄露医院秘密，造成严重后果或重大经济损失的;

　　(2)违反本保密制度规定，为他人窃取、刺探、收买或违章提供医院秘密的;

　　(3)利用职权强制他人违反保密规定的。

　　信息化安全管理制度 10

　　为了保证互联网网络与信息安全，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，本单位在从事互联网信息服务业务期间严格执行如下措施：

　　一、遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律法规的有关规定，依法从事互联网信息服务业务。

　　二、本公司所有工作人员必须保守国家机密的各项法律和规定，严格执行网络信息安全保密制度。

　　三、不得利用网络从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查询、复制和传播有碍社会治安的信息，如发现有害信息，按照有关规定及时处理，并报告通信管理局。

　　四、按照分层负责的’原则，建立信息安全保障责任制，由领导分管信息安全保密的安全工作。并设立计算机信息系统安全责任人和安全管理员，负责系统管理维护，制定计算机信息系统的安全策略、风险防范。

　　五、不在网上传送密件，不泄露用户个人资料。

　　六、建立公共信息内容自动过滤系统和人工值班监控制度，用户上传的公共信息在本网站上网前，必须经过本网站工作人员的人工审核后，方能上网发布。

　　七、因管理员对上网信息审查不严，出现严重问题，造成不良影响的，追究信息员的责任。若违反有关规定，严肃处理。

　　八、 网站信息内容记录备份不少于60日，在国家有关机关依法查询时予以提供。

　　九、接受并配合国家有关部门、各级网络中心依法进行监督检查。

　　信息化安全管理制度 11

　　为了保证互联网网络与信息安全，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，本单位在从事互联网信息服务业务期间严格执行如下措施：

　　一、遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律法规的有关规定，依法从事互联网信息服务业务。

　　二、本公司所有工作人员必须保守国家机密的各项法律和规定，严格执行网络信息安全保密制度。

　　三、不得利用网络从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查询、复制和传播有碍社会治安的信息，如发现有害信息，按照有关规定及时处理，并报告通信管理局。

　　四、按照分层负责的原则，建立信息安全保障责任制，由领导分管信息安全保密的安全工作。并设立计算机信息系统安全责任人和安全管理员，负责系统管理维护，制定计算机信息系统的安全策略、风险防范。

　　五、不在网上传送密件，不泄露用户个人资料。

　　六、建立公共信息内容自动过滤系统和人工值班监控制度，用户上传的公共信息在本网站上网前，必须经过本网站工作人员的.人工审核后，方能上网发布。

　　七、因管理员对上网信息审查不严，出现严重问题，造成不良影响的，追究信息员的责任。若违反有关规定，严肃处理。

　　八、 网站信息内容记录备份不少于60日，在国家有关机关依法查询时予以提供。

　　九、接受并配合国家有关部门、各级网络中心依法进行监督检查。

　　信息化安全管理制度 12

　　为了进一步加强计算机信息网络的安全管理，保护青少年身心健康，净化我校校园文化环境秩序，规范我校计算机机房管理，根据公安厅和教育厅《关于加强学校计算机信息网络安全管理的通知》的有关精神，现对我校计算机机房的管理作出如下规定：

　　1、重视安全工作的思想教育，防患于未然。

　　2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。

　　3、凡进入机房的.人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。

　　4、机房内禁止吸烟，严禁明火。

　　5、工作人员必须熟悉计算机机房用电线路、性能及安全工作的有关规定。

　　6、机房使用的用电线路必须符合安全要求，定期检查、检修。

　　7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

　　8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。

　　9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

　　信息化安全管理制度 13

　　一、工作目标

　　依据国家信息安全等级保护制度，遵循相关标准规范，在我院全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，切实提高卫生行业信息安全防护能力、隐患发现能力、应急处置能力，为我院卫生信息化健康发展提供可靠保障，全面维护公共利益、社会秩序和国家安全。

　　二、工作原则

　　(一)遵循标准，重点保护。遵循国家信息安全等级保护相关标准规范，结合卫生行业信息系统特点以及我院实际情况，优先保护重要卫生信息系统，优先满足重点信息安全需求。

　　(二)行业指导，明确责任。我院严格按照国家信息安全等级保护制度有关要求，贯彻落实本院卫生信息系统安全等级保护的指导和管理工作。按照上级要求，制定“谁主管、谁负责，谁运营、谁负责”的责任制度，落实信息安全责任。

　　(三)同步建设，动态完善。在信息系统规划设计与建设过程中，同步开展信息安全等级保护工作。因信息和信息系统的业务类型、应用范围等条件改变导致安全需求发生变化时，应当重新调整信息系统安全保护等级，及时完善安全保障措施。

　　三、工作机制

　　在分管院长、院办主任的领导下，由我院信息中心落实本院卫生信息安全等级保护工作，负责对我院卫生行业信息安全等级保护工作的组织协调、监督指导，积极开展信息安全等级保护工作。按照上级相关要求，我院建立信息安全等级保护工作联络员机制，设置信息安全等级保护工作联络员。联络员职责是落实国家信息安全等级保护工作的有关政策和技术标准，掌握本院信息安全等级保护工作动态和总体情况，代表我院与卫生行政部门]以及信息安全等级保护管理部门进行日常联系和交流，协调落实本院信息安全等级保护工作。

　　四、工作任务

　　(一)定级备案

　　1.我院对本单位建设与运营的卫生信息系统进行自查，对未定级、定级不准的信息系统，应当按照《信息安全技术信息系统安全等级保护定级指南》开展定级工作。国家信息安全等级保护制度将信息安全保护等级分为五级:第-级为自主保护级，第二级为指导保护级，第三级为监督保护级，第四级为强制保护级，第五级为专控保护级。我院重要卫生信息系统安全保护等级原则上不低于第三级。

　　2.拟定为第三级以上(含第三级)的卫生信息系统，应当经信息安全技术专家.委员会论证、评审。

　　3.确定信息系统安全保护等级后，对第二级以上(含第二级)信息系统，应当报属地公安机关及卫生行政部门备案。跨省全国联网运行并由卫生部定级的’信息系统，由卫生部报公安部备案:在各地运行、应用的分支系统，应当报属地公安机关备案。

　　(二)建设与整改。

　　1.对已确定安全保护等级的第二级以上(含第二级)卫生信息系统,应当按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准，开展安全保护现状分析，查找安全隐患及与国家信息安全等级保护标准之间的差距，确定安全需求。

　　2.根据信息系统安全保护现状分析结果，按照《信息安全技术信息系统安全等级保护基本要求》.《信息安全技术信息系统等级保护安全设计技术要求》等国家标准，制订信息系统安全等级保护建设整改方案。第三级以上(含第三级)卫生信息系统安全建设整改方案应当经信息安全技术专家委员会论证。

　　3.本院应当按照信息系统安全建设整改方案，完善安全保护设施，建立安全管理制度，落实安全管理措施，形成信息安全技术防护体系和信息安全管理体系，有效保障卫生信息系统安全。

　　(三)等级测评。

　　1.系统建设整改工作完成后，应当按照《信息安全等级保护管理办法》要求，从全国信息安全等级保护测评机构推荐目录中选择等级测评机构，对第三级以上(含第三级)卫生信息系统进行等级测评。

　　2.测评合格后，应当将测评报告报属地公安机关及卫生行政部门备案。

　　3.应当每年对第三级以上(含第三级)卫生信息系统进行等级测评。对于重

　　要部门的第二级信息系统，可参照上述要求进行等级测评。

　　(四)宣传培训。

　　1.我院信息中心对本院相关部门开展等级保护政策和标准规范培训，提高本院信息安全管理人员的技术能力和管理水平。

　　2.本院应当开展内部信息安全培训，提升全员信息安全意识，规范信息安全操作行为，提高信息安全保障能力。

　　(五)接受监督检查。

　　1.卫生部信息化工作领导小组负责督导检查各地医疗卫生机构信息安全等级保护工作落实情况，并督促部机关重要信息系统责任单位开展信息安全等级保护工作。

　　2.省级卫生行政部门信息化工作领导小组负责督导检查本地区卫生行业各单位信息安全等级保护工作落实情况，并督促本单位开展信息安全等级保护工作。

　　五、工作要求

　　(一)高度重视，加强领导。本院各部门要高度重视，充分认识信息安全等级保护工作对保护居民健康信息安全、医疗卫生机构正常运转和社会稳定的重要意义。主要负责同志要负总责，分管负责同志要具体抓，明确职责与任务，突出重点，将信息安全等级保护工作列入重要议事8程和工作绩效考核指标，–级抓一级，层层抓落实。

　　(二)保障经费，加强监管。要建立经费投入机制，将信息安全等级保护建设整改、等级测评、信息安全服务、技术培训等费用纳入信息化建设预算，并加强对资金使用的监管。

　　(三)加强沟通，密切合作。信息中心高度重视医院信息安全等级保护管理工作，应当加强与各级卫生行政部门的沟通交流，建立协作机制，在信息安全等级保护工作中的定级备案、建设整改、等级测评、监督检查等环节密切合作，共同推进信息安全等级保护工作。