- 目錄
信息管理制度在企業(yè)管理中扮演著至關(guān)重要的角色。它的核心作用在于確保企業(yè)內(nèi)部信息的有效管理、安全存儲和高效流通，為決策提供準(zhǔn)確、及時的數(shù)據(jù)支持，同時防止信息泄露，維護(hù)企業(yè)的競爭力。通過規(guī)范信息的獲取、處理、分享和保護(hù)，信息管理制度能夠提高企業(yè)的運(yùn)營效率，降低風(fēng)險，促進(jìn)各部門間的協(xié)作，并為員工提供清晰的信息管理指南。
包括哪些方面
信息管理制度涵蓋了以下幾個關(guān)鍵方面：
1. 信息分類與編碼：建立一套統(tǒng)一的信息分類標(biāo)準(zhǔn)，便于信息的檢索和管理。
2. 數(shù)據(jù)安全：設(shè)定權(quán)限控制，確保敏感信息只被授權(quán)人員訪問，防止數(shù)據(jù)泄露。
3. 信息生命周期管理：規(guī)定信息的創(chuàng)建、存儲、使用、更新和銷毀的流程。
4. 系統(tǒng)和網(wǎng)絡(luò)管理：規(guī)范it基礎(chǔ)設(shè)施的使用，確保系統(tǒng)的穩(wěn)定運(yùn)行。
5. 信息備份與恢復(fù)：制定應(yīng)急計劃，以防數(shù)據(jù)丟失，確保業(yè)務(wù)連續(xù)性。
6. 員工培訓(xùn)：提升員工的信息素養(yǎng)，使其了解并遵守信息管理規(guī)定。
7. 法規(guī)遵從：確保企業(yè)符合相關(guān)法律法規(guī)，如數(shù)據(jù)保護(hù)法等。
重要性
信息管理制度的重要性體現(xiàn)在以下幾個層面：
1. 保障信息安全：防止惡意攻擊和內(nèi)部疏忽導(dǎo)致的數(shù)據(jù)泄露，保護(hù)企業(yè)的知識產(chǎn)權(quán)和商業(yè)秘密。
2. 提升決策質(zhì)量：準(zhǔn)確、及時的信息為管理層決策提供有力依據(jù)，減少決策失誤。
3. 優(yōu)化流程：標(biāo)準(zhǔn)化的信息管理流程能提高工作效率，減少重復(fù)工作和溝通障礙。
4. 維護(hù)企業(yè)聲譽(yù)：有效的信息管理有助于建立企業(yè)的可信度，增強(qiáng)客戶和合作伙伴的信任。
5. 遵守法規(guī)：避免因違反信息管理法規(guī)而引發(fā)的法律糾紛，降低潛在的經(jīng)濟(jì)損失。
方案
1. 制定詳細(xì)的信息管理政策：明確信息管理的目標(biāo)、原則和責(zé)任，形成書面文件供全員參考。
2. 設(shè)立信息管理部門：專門負(fù)責(zé)信息管理制度的執(zhí)行、監(jiān)督和改進(jìn)。
3. 定期審計：定期檢查信息管理系統(tǒng)的運(yùn)行情況，評估其效果，及時調(diào)整和完善。
4. 技術(shù)支持：引入先進(jìn)的信息管理軟件和硬件，提升信息處理能力，保證數(shù)據(jù)安全。
5. 持續(xù)培訓(xùn)：定期對員工進(jìn)行信息管理培訓(xùn)，強(qiáng)化信息安全意識。
6. 反饋機(jī)制：建立反饋渠道，鼓勵員工提出改進(jìn)意見，持續(xù)優(yōu)化信息管理制度。
通過以上措施，企業(yè)可以構(gòu)建一個高效、安全、合規(guī)的信息管理體系，為企業(yè)的長遠(yuǎn)發(fā)展打下堅實(shí)基礎(chǔ)。
信息管理制度范文
【第1篇】信息管理制度
質(zhì)量是企業(yè)生命，質(zhì)量信息則是維持企業(yè)生命的血液，質(zhì)量信息工作是全面質(zhì)量管理的重要組成部分。為保證我廠質(zhì)量信息暢通和信息資源的有效利用，特制定本制度。
一、信息的管理機(jī)構(gòu)
1、供銷科為企業(yè)質(zhì)量信息的管理部門，負(fù)責(zé)全廠各種質(zhì)量信息的收集，分析、反饋和處理工作。
2、各車間、科室的質(zhì)量信息工作由各單位指定專人負(fù)責(zé)，從而組成我廠質(zhì)量信息的管理網(wǎng)絡(luò)，保證我廠質(zhì)量信息的暢通。
二、質(zhì)量信息管理
（一）質(zhì)量信息管理的主要任務(wù)
1、全面、及時、準(zhǔn)確地收集各種質(zhì)量信息。
2、對質(zhì)量信息進(jìn)行比較，分析、加工、整理后按規(guī)定程序進(jìn)行傳遞的反饋。
3、利用各種質(zhì)量信息，準(zhǔn)確地反映和預(yù)測影響產(chǎn)品質(zhì)量的主要因素，供領(lǐng)導(dǎo)決策。
4、掌握用戶使用產(chǎn)品的情況，收集國內(nèi)外同類產(chǎn)品的質(zhì)量水平和發(fā)展動態(tài)。
（二）質(zhì)量信息的處理
1、供銷科按照質(zhì)量信息管理規(guī)定填寫質(zhì)量信息反饋單，匯總到質(zhì)檢科，對反饋來的信息進(jìn)行調(diào)查，核實(shí)，剔除不真實(shí)部分，以保證質(zhì)量信息的準(zhǔn)確性。為做好這項(xiàng)工作各科室要設(shè)專職或兼職質(zhì)量信息員并建立質(zhì)量信息臺帳。
2、質(zhì)檢科經(jīng)過對質(zhì)量信息分析后，確定由責(zé)任部門進(jìn)廠處理，責(zé)任部門要填寫信息記錄單，并將處理情況反饋給質(zhì)檢科并結(jié)案歸檔。
3、為了促進(jìn)質(zhì)量信息的正常運(yùn)運(yùn)行和有效利用，對開展質(zhì)量信息處理不當(dāng)，耽誤信息傳遞的給予批評和處罰。
【第2篇】信息采集、錄入、審核管理制度
第一條 信息采集人員必須保證數(shù)據(jù)采集的真實(shí)性、準(zhǔn)確性和真實(shí)性，并及時上交或者錄入數(shù)據(jù)。
第二條 同一種采集信息，從頭到尾必須由同一個人負(fù)責(zé)采集，以便分清職責(zé)，找到相關(guān)責(zé)任人。
第三條 信息錄入人員錄入信息時必須有確保信息真實(shí)準(zhǔn)確錄入，有任何問題及時與信息采集人員進(jìn)行交流溝通。
第四條 信息錄入人員對信息有疑問的地方或者出現(xiàn)錯誤的地方必須一一記錄，注上詳細(xì)的修改意見和說明，并且當(dāng)面提交給信息采集人員。??? .
第五條 審核人員對采集信息可以提出質(zhì)詢，對解釋不清楚或解釋不合理的應(yīng)當(dāng)記錄在案，提交給生產(chǎn)辦公室。
第六條 信息采集人員在接到修改意見以后，立即回采集點(diǎn)進(jìn)行修改(只能修改校對人員標(biāo)注的地方，其他地方不允許修改和刪除)，修改完畢后立即傳遞給審核校對人員，重新校對修改部分。
第七條 審核校對工作應(yīng)該在_一個作業(yè)期完成后2—3天內(nèi)完成。
第八條 審核校對人員必須認(rèn)真每一數(shù)據(jù)的核實(shí)，核實(shí)完畢后方可將數(shù)據(jù)接收到企業(yè)數(shù)據(jù)庫中，以后決不允許隨意修改。
第九條 信息采集人員如果拒不修改或者怠工，審核校對員應(yīng)該將此類情況立即向生產(chǎn)辦公室公室匯報。
第十條 接收后的數(shù)據(jù)如果一經(jīng)發(fā)現(xiàn)存在問題，校驗(yàn)人員和采集人員都將按照第八節(jié)中的相關(guān)規(guī)定視情節(jié)輕重進(jìn)行處罰。
【第3篇】信息網(wǎng)絡(luò)安全管理制度
1.局域網(wǎng)由市公司信息中心統(tǒng)一管理。
2.計算機(jī)用戶加入局域網(wǎng)，必須由系統(tǒng)管理員安排接入網(wǎng)絡(luò)，分配計算機(jī)名、ip地址、帳號和使用權(quán)限，并記錄歸檔。
3.入網(wǎng)用戶必須對所分配的帳號和密碼負(fù)責(zé)，嚴(yán)格按要求做好密碼或口令的保密和更換工作，不得泄密。登錄時必須使用自己的帳號。口令長度不得小于6位，必須是字母數(shù)字混合。
4.任何人不得未經(jīng)批準(zhǔn)擅自接入或更改計算機(jī)名、地址、帳號和使用權(quán)限。業(yè)務(wù)系統(tǒng)崗位變動時，應(yīng)及時重新設(shè)置該崗帳號和工作口令。
5.凡需聯(lián)接互聯(lián)網(wǎng)的用戶，必需填寫《計算機(jī)入網(wǎng)申請表》，經(jīng)單位分管領(lǐng)導(dǎo)或部門負(fù)責(zé)人同意后，由信息中心安排和監(jiān)控、檢查，已接入互聯(lián)網(wǎng)的用戶應(yīng)妥善保管其計算機(jī)所分配帳號和密碼，并對其安全負(fù)責(zé)。不得利用互聯(lián)網(wǎng)做任何與其工作無關(guān)的事情，若因此造成病毒感染，其本人應(yīng)付全部責(zé)任。
6.入網(wǎng)計算機(jī)必須有防病毒和安全保密措施，確因工作需要與外單位通過各種存儲媒體及網(wǎng)絡(luò)通訊等方式進(jìn)行數(shù)據(jù)交換，必須進(jìn)行病毒檢查。因違反規(guī)定造成電子數(shù)據(jù)失密或病毒感染，由違反人承擔(dān)相應(yīng)責(zé)任，同時應(yīng)追究其所在部門負(fù)責(zé)人的領(lǐng)導(dǎo)責(zé)任。
7.所有辦公電腦都應(yīng)安裝全省統(tǒng)一指定的趨勢防病毒系統(tǒng)，并定期升級病毒碼及殺毒引擎，按時查殺病毒。未經(jīng)信息中心同意，不得以任何理由刪除或換用其他殺毒軟件（防火墻），發(fā)現(xiàn)病毒應(yīng)及時向信息中心匯報，由系統(tǒng)管理員統(tǒng)一清除病毒。
8.入網(wǎng)用戶不得從事下列危害公司網(wǎng)絡(luò)安全的活動：
（1）未經(jīng)允許，對公司網(wǎng)絡(luò)及其功能進(jìn)行刪除、修改或增加；
（2）未經(jīng)允許，對公司網(wǎng)絡(luò)中存儲、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加；
（3）使用的系統(tǒng)軟件和應(yīng)用軟件、關(guān)鍵數(shù)據(jù)、重要技術(shù)文檔未經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，不得擅自拷貝提供給外單位或個人，如因非法拷貝而引起的問題，由拷貝人承擔(dān)全部責(zé)任。
9.入網(wǎng)用戶必須遵守國家的有關(guān)法律法規(guī)和公司的有關(guān)規(guī)定，如有違反，信息中心將停止其入網(wǎng)使用權(quán)，并追究其相應(yīng)的責(zé)任。
10.用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。
【第4篇】某校信息安全管理制度
1、信息設(shè)施操作人員必須熟知所使用設(shè)備的基本性能，嚴(yán)格按照規(guī)程操作使用。
2、在使用過程中發(fā)現(xiàn)異常情況，應(yīng)及時通知管理員，不準(zhǔn)擅自動手拆修，情況緊急要立即關(guān)機(jī)，切斷電源。
3、未經(jīng)許可，任何人不得私自挪動設(shè)備的位置，更換設(shè)備的硬件和計算機(jī)的軟件。
4、使用計算機(jī)和網(wǎng)絡(luò)設(shè)備時禁止非正常開關(guān)機(jī)，不得隨意插拔各種連接線，盡量延長設(shè)備的使用壽命。
5、設(shè)備管理人員要定時進(jìn)行日常病毒檢測，對防病毒軟件及時更新，不得傳播、復(fù)制病毒程序；裝入計算機(jī)系統(tǒng)的所有程序、數(shù)據(jù)要經(jīng)過病毒檢查，同時做好重要數(shù)據(jù)備份工作；禁止安裝與工作內(nèi)容無關(guān)的軟件。
6、牢固樹立安全意識，謹(jǐn)防電腦病毒侵入，拒絕使用來歷不明的軟件和光盤，已正常運(yùn)轉(zhuǎn)的軟件不得隨意修改程序或相關(guān)參數(shù)。
7、嚴(yán)禁利用終端站點(diǎn)的計算機(jī)系統(tǒng)上網(wǎng)制作、復(fù)制、查閱和傳播下列信息：
▲煽動抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的。
▲煽動顛覆國家政權(quán)、推翻社會主義制度的。
▲煽動民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的。
▲捏造或者歪曲事實(shí)，散布謠言，擾亂社會秩序的。
▲公然侮辱他人或者捏造歪曲事實(shí)，散布謠言，制造是非的。
▲宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐
怖，教唆犯罪的。
▲夸大其詞，損害國家機(jī)關(guān)信譽(yù)的。
▲其他違反憲法和法律、行政法規(guī)的。
8、教學(xué)人員應(yīng)于工作學(xué)習(xí)結(jié)束后檢查設(shè)備是否已經(jīng)全部安全關(guān)閉，并按要求填寫運(yùn)行情況記錄。
【第5篇】門店收集和查詢質(zhì)量信息的管理制度
1、目的：建立藥房收集和查詢質(zhì)量信息的管理，確保對質(zhì)量信息的利用。
2、依據(jù)：《藥品管理法》及《藥品經(jīng)營質(zhì)量管理規(guī)范》等法律、法規(guī)，
3、適用范圍：門店質(zhì)量信息的收集和查詢管理工作。
4、責(zé)任：質(zhì)量負(fù)責(zé)人
5、內(nèi)容：
5.1門店應(yīng)樹立預(yù)防為主的經(jīng)營理念，建立有效地收集和查詢所經(jīng)營藥品質(zhì)量信息的途徑，關(guān)注來自顧客和社會各方面的藥品信息，及時處理藥品質(zhì)量投訴和質(zhì)量問題，防范和降低藥品風(fēng)險和財產(chǎn)損失。
5.2質(zhì)量信息收集和查詢包括：
5.2.1藥品監(jiān)督管理局下發(fā)的各種藥品質(zhì)量通知，例如：有關(guān)停售通知、禁止使用、淘汰的藥品及假劣藥品的通知。
5.2.2藥品監(jiān)督管理局下發(fā)的質(zhì)量信息，例如：不合格藥品、不良反應(yīng)的信息及質(zhì)量公告信息。
5.2.3顧客反映的有關(guān)藥品質(zhì)量的信息及顧客發(fā)生的藥品不良反應(yīng)情況，顧客對藥品質(zhì)量的投訴意見、重大質(zhì)量事故、服務(wù)質(zhì)量問題等。
5.2.4重大質(zhì)量問題的通報。
6、根據(jù)門店經(jīng)營特點(diǎn)，收集和查詢并健全采購、驗(yàn)收、銷售以及售后服務(wù)各環(huán)節(jié)的質(zhì)量信息，制訂相應(yīng)的質(zhì)量信息反饋程序，由質(zhì)量負(fù)責(zé)人負(fù)責(zé)將信息分類、匯總和處理，進(jìn)行質(zhì)量分析利用，采取避免和防范措施，并審核。
7、認(rèn)真分析和研究顧客對藥品質(zhì)量的反饋信息，聽取顧客對所反映的藥品質(zhì)量問題的評價意見。做好顧客意見的反饋和處理，及時向質(zhì)管科反映。
【第6篇】質(zhì)量信息管理的制度
1為確保質(zhì)量管理工作的有效開展，建立高效暢通的質(zhì)里信
息渠道，充分發(fā)揮質(zhì)量信息的作用，根據(jù)《藥品管理法》和《藥品經(jīng)營質(zhì)量管理規(guī)范》等有關(guān)法律、法規(guī)，特制定本制度。
2質(zhì)量信息是指企業(yè)內(nèi)外環(huán)境對企業(yè)質(zhì)量管理工作產(chǎn)生影響，并作用于質(zhì)量控制過程及結(jié)果的所有相關(guān)因素。
3藥店應(yīng)建立以質(zhì)量管理部為中心的信息反饋、傳遞、分析及處理的質(zhì)量信息網(wǎng)絡(luò)體系。
4質(zhì)量信息包括以下內(nèi)容
4.1國家有關(guān)藥品質(zhì)量管理的法律、法規(guī)及行政規(guī)章等；
4.2藥品監(jiān)督管理部門監(jiān)督公告及藥品監(jiān)督抽查公告：
4.3市場情況的相關(guān)動態(tài)及發(fā)展導(dǎo)向；
4.4藥品供應(yīng)單位經(jīng)營行為的合法性及質(zhì)量保證能力；
4.5藥店內(nèi)部各環(huán)節(jié)圍繞藥品質(zhì)量、環(huán)境質(zhì)量、服務(wù)質(zhì)量、工作質(zhì)量各個方面形成的數(shù)據(jù)、資料、記錄、報表、文件等。
4.6客戶及消費(fèi)者的質(zhì)量查詢、質(zhì)量反饋和質(zhì)量投訴等。
5按照質(zhì)量信息的影響、作用、緊急程度，對質(zhì)量信息實(shí)行
分級管理
5.1 a類信息：指對藥店有重大影響，需要藥店最高領(lǐng)導(dǎo)作出判斷和決策，并由藥店各部門協(xié)同配合處理的信息；
5.2 b類信息：指涉及藥店兩個以上部門，需由領(lǐng)導(dǎo)或質(zhì)量管理部協(xié)調(diào)處理的信息；
5.3 c類信息：可由相關(guān)部門自行協(xié)調(diào)處理的信息。
6質(zhì)量信息的收集必須做到準(zhǔn)確、及時、高效、經(jīng)濟(jì)。
7質(zhì)量信息的收集方法
7.1藥店內(nèi)部信息：
通過統(tǒng)計報表定期反映各類質(zhì)量的相關(guān)信息。
通過質(zhì)量分析會、工作匯報會等收集質(zhì)量的相關(guān)信息。
通過各部門填報質(zhì)量信息反饋單及相關(guān)記錄實(shí)現(xiàn)質(zhì)量信息的傳遞；
通過有效方式收集職工意見、建議，了解質(zhì)量信息。
7.2藥店外部信息：
通過問卷、座談會、電話訪問等調(diào)查方式收集信息。
通過現(xiàn)場觀察及咨詢了解相關(guān)信息。
通過電子信息媒介收集質(zhì)量信息。
通過公共關(guān)系網(wǎng)絡(luò)收集質(zhì)量信息。
通過現(xiàn)有信息的分析處理獲得所需要的質(zhì)量信息。
8質(zhì)量信息的處理
8.1 a類信息：由藥店領(lǐng)導(dǎo)判斷決策，質(zhì)量管理部負(fù)責(zé)組織傳遞并督促執(zhí)行。
8.2 b類信息：由主管部門協(xié)調(diào)決策，質(zhì)量管理部傳遞、反饋并督促執(zhí)行。
8.3 c類信息：由部門決策并協(xié)調(diào)執(zhí)行，并將處理結(jié)果報質(zhì)量管理部。
9質(zhì)量管理部對異常、突發(fā)的重大質(zhì)量信息要以書面形式，在24小時內(nèi)及時向主管負(fù)責(zé)人及有關(guān)部門反饋，確保質(zhì)量信息的及時暢通傳遞和準(zhǔn)確有效利用。
10各部門應(yīng)相互協(xié)調(diào)、配合，將質(zhì)量信息及時報質(zhì)量管理部，經(jīng)質(zhì)量管理部分析匯總后，以信息反饋單的方式傳遞至執(zhí)行部門。
【第7篇】數(shù)據(jù)、資料和信息的安全管理制度
第一條 機(jī)房及使用計算機(jī)的單位都要設(shè)立專人負(fù)責(zé)文字及磁介質(zhì)資料的安全管理工作。
第二條 各單位要建立資料管理登記簿，詳細(xì)記錄資料的分類、名稱、用途、借閱情況等，便于查找和使用。
第三條 各項(xiàng)技術(shù)資料應(yīng)集中統(tǒng)一保管，嚴(yán)格借閱制度。
第四條 應(yīng)用系統(tǒng)和操作系統(tǒng)需用磁帶、光盤備份。對重要的動態(tài)數(shù)據(jù)應(yīng)定時清理、備份，并報送有關(guān)部門存放。
第五條 存放稅收業(yè)務(wù)應(yīng)用系統(tǒng)及重要信息的磁帶光盤嚴(yán)禁外借，確因工作需要，須報請有關(guān)領(lǐng)導(dǎo)批準(zhǔn)。
第六條 對需要長期保存的數(shù)據(jù)磁帶、磁盤，應(yīng)在一年內(nèi)進(jìn)行轉(zhuǎn)儲，以防止數(shù)據(jù)失效造成損失。
第七條 對有關(guān)電腦文件、數(shù)據(jù)進(jìn)行加密處理。為保密需要，應(yīng)定期或不定期地更換不同保密方法或密碼口令。若須查閱保密信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，才能查詢、打印有關(guān)保密資料。對保密信息應(yīng)嚴(yán)加看管，不得遺失、私自傳播。
第八條 及時關(guān)注電腦界病毒防治情況和提示，根據(jù)要求調(diào)整計算機(jī)參數(shù)或安裝防毒軟件，避免電腦病毒侵襲。
第九條 對于聯(lián)入局域網(wǎng)的計算機(jī)，任何人在未經(jīng)批準(zhǔn)的情況下，不得向局域網(wǎng)內(nèi)拷入軟件或文檔。
第十條 任何微機(jī)需安裝軟件時，由各單位提出申請，經(jīng)同意后，由計算機(jī)管理人員負(fù)責(zé)安裝。
【第8篇】信息安全管理政策和業(yè)務(wù)培訓(xùn)制度
第一章信息安全政策
一、計算機(jī)設(shè)備管理制度
1.計算機(jī)的使用部門要保持清潔、安全、良好的計算機(jī)設(shè)備工作環(huán)境，禁止在計算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計算機(jī)設(shè)備安全的物品。
2.非我司技術(shù)人員對我司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時，必須由我司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機(jī)設(shè)備送外維修，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
3.嚴(yán)格遵守計算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機(jī)外部設(shè)備接口，計算機(jī)出現(xiàn)故障時應(yīng)及時向電腦負(fù)責(zé)部門報告,不允許私自處理或找非我司技術(shù)人員進(jìn)行維修及操作。
二、操作員安全管理制度
1.操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置.
2.系統(tǒng)管理操作代碼的設(shè)置與管理:
(1)、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得；
(2)、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù)；
(3)、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán)；
(4)、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；
(5)、系統(tǒng)管理員調(diào)離崗位，上級管理員(或相關(guān)負(fù)責(zé)人)應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼；
3.一般操作代碼的設(shè)置與管理
(1)、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。
(2)、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。
(3)、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1.密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護(hù)用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設(shè)的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串；
2.密碼應(yīng)定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3.服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護(hù)的人員)設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4.系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放，并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé)；
2.注意計算機(jī)重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲介質(zhì)的物理安全。
3.任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級審批，以保證備份數(shù)據(jù)安全完整。
4.數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進(jìn)行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5.數(shù)據(jù)清理前必須對數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存，并確保可以隨時使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
6.需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
7.非我司技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進(jìn)行登記。對修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進(jìn)行驗(yàn)收、病毒檢測和登記。
8.管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
【第9篇】工藝安全信息管理程序制度
1范圍與應(yīng)用領(lǐng)域
1.1目的
為統(tǒng)一、規(guī)范工藝安全信息管理,保證材/物料、工藝、設(shè)備等安全信息的完整性和準(zhǔn)確性,為工藝安全管理活動提供基礎(chǔ)資料,特制定本程序。
1.2適用范圍
本程序適用于公司以及為其服務(wù)的承包商。
1.3應(yīng)用領(lǐng)域
本程序應(yīng)用于公司研究、工藝設(shè)計、技術(shù)改造、生產(chǎn)、儲存和運(yùn)輸操作中與毒性、易燃易爆性、化學(xué)反應(yīng)性和其他危害相關(guān)的工藝安全管理活動。
2參考文件
公司《工藝安全信息管理規(guī)范》
《工藝危害分析管理辦法》
《設(shè)備完整性管理程序》
《新設(shè)備質(zhì)量保證管理程序》
《技術(shù)和設(shè)施變更管理辦法》
《事故事件管理規(guī)定》
《培訓(xùn)管理程序》
3術(shù)語和定義
3.1工藝安全信息:是指物料的危害性、工藝設(shè)計基礎(chǔ)和設(shè)備設(shè)計基礎(chǔ)的完整、準(zhǔn)確的文件化的信息資料。
3.2工藝設(shè)計基礎(chǔ):是對工藝過程及參數(shù)的描述,包括工藝原理、工藝流程、物料平衡、能量平衡、工藝參數(shù)、工藝參數(shù)的限值及超出限值的后果等。
3.3設(shè)備設(shè)計基礎(chǔ):是指設(shè)備設(shè)計的依據(jù),包括設(shè)計規(guī)范和標(biāo)準(zhǔn)、工程數(shù)據(jù)、工程圖、設(shè)備負(fù)荷計算、設(shè)備規(guī)格、廠商的制造圖紙等。
3.4化學(xué)反應(yīng)性:物質(zhì)進(jìn)行化學(xué)反應(yīng)的趨勢。
3.5化學(xué)反應(yīng)性危害:可能出現(xiàn)化學(xué)反應(yīng)失控的狀況,并且該反應(yīng)有可能對人員、設(shè)備或環(huán)境帶來直接或間接的傷害,通常伴隨有溫度升高、壓力升高、氣體產(chǎn)生或其他形式的能量釋放的現(xiàn)象。
3.6失控反應(yīng):因?yàn)榉艧峄瘜W(xué)反應(yīng)產(chǎn)生熱量的速率超過冷卻能力而使得反應(yīng)失去控制(如以溫度和壓力的快速增加為標(biāo)志)的情況。
3.7自反應(yīng)物質(zhì):能夠發(fā)生聚合、分解和重組反應(yīng)的物質(zhì)。反應(yīng)的啟動可能是自發(fā)的、通過能量輸入的(如熱力或機(jī)械能量)或通過能提高反應(yīng)速率的催化行為的。自反應(yīng)物質(zhì)也包括能自燃、形成過氧化物、與水反應(yīng)的物質(zhì)或氧化劑。
3.8本質(zhì)較安全工藝:應(yīng)用無危害或危害較小的設(shè)備、原料或工藝步驟的工藝流程。
3.9化學(xué)反應(yīng)矩陣:是一種系統(tǒng)的、定性的分析工藝中反應(yīng)危害的技術(shù)。典型做法是制作一個矩陣,列出工藝中和有關(guān)公用工程中所使用的材/物料以及可能進(jìn)入工藝中的雜質(zhì),材/物料同時列在矩陣的第一排和第一列,然后通過相互交叉檢查每排與每列中材/物料,系統(tǒng)地評估可能發(fā)生的危害反應(yīng)。
3.10psm關(guān)鍵設(shè)備:因失效可能導(dǎo)致或促使工藝事故的發(fā)生,造成人員死亡或嚴(yán)重傷害、重大財產(chǎn)損失或重大環(huán)境影響的設(shè)備。
3.11標(biāo)準(zhǔn)操作條件(soc):溫度、壓力、流量、液位、物料組分等參數(shù)在正常運(yùn)行時滿足工藝調(diào)整要求的最大值、最小值、設(shè)定值,以及偏離的后果和預(yù)防或糾正偏離的操作。
4職責(zé)
4.1企管法規(guī)處負(fù)責(zé)組織制定、管理和維護(hù)本程序。
4.2生產(chǎn)運(yùn)行處負(fù)責(zé)工藝安全信息的管理,并為基層單位提供工藝設(shè)計基礎(chǔ)方面的技術(shù)支持。
4.3機(jī)動設(shè)備處負(fù)責(zé)設(shè)備設(shè)計基礎(chǔ)的管理,并為基層單位提供相關(guān)技術(shù)支持。
4.4質(zhì)量安全環(huán)保處負(fù)責(zé)材/物料的危害性的管理,并為基層單位提供相關(guān)技術(shù)支持。
4.5工程管理部負(fù)責(zé)向業(yè)務(wù)主管部門和使用單位提供新改擴(kuò)建項(xiàng)目中所涉及的工藝安全信息資料。
4.6電子商務(wù)部負(fù)責(zé)向使用部門提供所采購化學(xué)品的msds和設(shè)備的技術(shù)說明書、操作手冊等資料。
4.7人事處負(fù)責(zé)組織本程序的培訓(xùn)。
4.8綜合服務(wù)中心檔案室負(fù)責(zé)公司工藝安全信息的儲存管理。
4.9各相關(guān)單位負(fù)責(zé)本單位工藝安全信息的收集、建立、維護(hù)與更新。
5管理要求
5.1工藝安全信息的構(gòu)成
5.1.1 材/物料的危害性數(shù)據(jù)至少包括:
5.1.1.1 物理性質(zhì)數(shù)據(jù)通?？砂?分子量、熱容量、蒸氣壓、燃燒熱、粘度、電導(dǎo)率和介電常數(shù)、凝固點(diǎn)、相對蒸氣密度、水溶性、比重、顆粒度、ph值、熔點(diǎn)、物理狀態(tài)/外觀、沸點(diǎn)、氣味(一般情況和嗅覺極限)、表面張力、臨界溫度/壓力汽化熱、穩(wěn)定性、不相容性、分解性等。
5.1.1.2 化學(xué)反應(yīng)性數(shù)據(jù)通?？砂?
a) 熱穩(wěn)定性和化學(xué)穩(wěn)定性信息:穩(wěn)定性、分解產(chǎn)物或副產(chǎn)物,發(fā)生聚合反應(yīng)和失控反應(yīng)的可能性,應(yīng)避免的條件;
b) 不相容性:化學(xué)品、雜質(zhì)、設(shè)備設(shè)施選材、建筑材料和公用工程(如儀表風(fēng)和循環(huán)水等)相互之間可能的反應(yīng);
c) 熱力學(xué)和反應(yīng)動力學(xué)數(shù)據(jù):反應(yīng)熱,不穩(wěn)定開始的溫度和能量釋放的速率;
d) 反應(yīng)活性大或不穩(wěn)定的中間產(chǎn)品、產(chǎn)品或副產(chǎn)物的生成;
e) 確定意外混合或失控反應(yīng)產(chǎn)生的毒性或易燃易爆性物質(zhì)的種類及其生成速率。
5.1.1.3 易燃性數(shù)據(jù)通?？砂?
a) 易燃性特征(如,閃點(diǎn)、燃燒下限、燃燒上限和自燃溫度);
b) 適用時,燃燒所需最低氧氣濃度;
c) 熱力學(xué)和化學(xué)穩(wěn)定性(如自燃、自氧化、絕熱壓縮);
d) 粉塵特性(如顆粒粒徑分布、最低點(diǎn)燃溫度、最低點(diǎn)燃能量、最低爆炸濃度);
5.1.1.4 毒性數(shù)據(jù)通?？砂?
a) 時間加權(quán)平均容許濃度;
b) 短時間接觸容許濃度;
c) 最高容許濃度。(參見gbz2.1-2006《工作場所有害因素職業(yè)接觸限值化學(xué)有害因素》)
5.1.1.5 腐蝕性數(shù)據(jù)。腐蝕性以及與施工材質(zhì)的不相容性。
5.1.2 工藝設(shè)計基礎(chǔ)至少應(yīng)包括以下數(shù)據(jù):
a) 工藝流程、工藝原理及化學(xué)品相關(guān)反應(yīng)的說明書;
b) 工藝流程圖;
c) 設(shè)計確定的工藝物料的最大儲存量;
d) 主要控制參數(shù)(溫度、壓力、液位、流量和組分等)的安全操作范圍;
e) 非正常工況的后果評估,包括對員工健康安全的影響;
f) 物料和能量平衡。
5.1.3 設(shè)備設(shè)計基礎(chǔ)應(yīng)當(dāng)包括以下數(shù)據(jù):
a) 工藝設(shè)備的建造材質(zhì),包括工藝管道、設(shè)備的材質(zhì);
b) 帶控制點(diǎn)的管道儀表流程圖;
c) 電氣設(shè)備危險等級區(qū)域劃分圖;
d) 泄壓系統(tǒng)的設(shè)計及設(shè)計基礎(chǔ);
e) 通風(fēng)系統(tǒng)的設(shè)計;
f) 設(shè)計所依據(jù)的標(biāo)準(zhǔn)、規(guī)范;
g) 安全系統(tǒng),如聯(lián)鎖、監(jiān)視、監(jiān)測、控制系統(tǒng)等;
h) 設(shè)備的設(shè)計依據(jù)、設(shè)備負(fù)荷計算、設(shè)備規(guī)格、廠商的制造圖紙等;
i) 工程圖、工程數(shù)據(jù)等;
j) 關(guān)鍵設(shè)備清單等。
5.2工藝安全信息的移交
5.2.1 對于新改擴(kuò)建項(xiàng)目:
5.2.1.1 工藝安全信息資料,由工程管理部收集,項(xiàng)目竣工后向?qū)I(yè)主管部門移交,雙方保留交接證據(jù)。
5.2.1.2 竣工資料, 由工程管理部向綜合服務(wù)中心檔案室移交,雙方保留交接證據(jù)。
5.2.1.3 專業(yè)主管部門及時向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.2.2 對于技改技措項(xiàng)目和裝置檢修項(xiàng)目,由項(xiàng)目施工主管部門(機(jī)動設(shè)備處或工程管理部),及時向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.2.3 對于日常采購的化學(xué)品和成套設(shè)備,由電子商務(wù)部向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.3工藝安全信息管理
5.3.1 各單位應(yīng)針對工藝過程中所使用或產(chǎn)生的物質(zhì),包括:原料、中間產(chǎn)品、催化劑、添加劑、產(chǎn)品和廢棄物等,結(jié)合5.1條款的要求和msds,收集、識別并建立工藝安全信息文件和物資間化學(xué)反應(yīng)矩陣,以便供使用者查閱。
5.3.2 各單位應(yīng)根據(jù)裝置物料的變化,工藝設(shè)備變更等情況,隨時更新相關(guān)工藝安全信息文件和化學(xué)反應(yīng)矩陣。
5.3.3 工藝安全信息管理管理范例參見附錄1。
5.3.4 專業(yè)主管部門每年至少對各單位工藝安全信息管理情況進(jìn)行一次檢查,針對存在的問題監(jiān)督整改,并保留相關(guān)證據(jù)。
5.3.5 各單位應(yīng)組織工藝安全信息以及更新后的工藝安全信息的培訓(xùn),具體執(zhí)行《培訓(xùn)管理程序》。
5.3.6 各單位應(yīng)將更新后的工藝安全信息,以及傳遞到相關(guān)部門,并保留相關(guān)證據(jù)。
5.4工藝安全信息文件管理
5.4.1 各相關(guān)單位應(yīng)確保本單位所有工藝安全信息文件都有專人或崗位負(fù)責(zé)管理,建立相關(guān)工藝安全信息清單,并以清單的形式進(jìn)行受控管理,詳見《技術(shù)文件和資料管理辦法》。
5.4.2 工藝安全信息文件以電子文檔、紙制或兩者的組合形式進(jìn)行存檔,以便員工使用。以電子文檔形式存檔的工藝安全信息,應(yīng)進(jìn)行備份,每半年進(jìn)行一次校對,確保信息的完整性。
5.4.3 工藝安全信息文件的防護(hù)、復(fù)制、過期信息的銷毀和保留,具體執(zhí)行《記錄控制程序》。
6管理系統(tǒng)
6.1資源支持
公司現(xiàn)有資源都是協(xié)助實(shí)施本程序的可利用的資源。
6.2管理記錄
企管法規(guī)處負(fù)責(zé)本程序各版本的留存記錄和修改明細(xì)。
6.3審核要求
公司主管部門、所屬單位和部門都應(yīng)把工藝安全信息作為審核的一項(xiàng)重要內(nèi)容,必要時可針對工藝安全信息組織專項(xiàng)審核。
6.4復(fù)核與更新
本程序應(yīng)定期評審和必要時的修訂,最低頻次自上一次發(fā)布之日起不超過3年。
6.5偏離管理
本程序所發(fā)生的偏離應(yīng)報公司主管領(lǐng)導(dǎo)批準(zhǔn)。偏離應(yīng)書面記載,其內(nèi)容應(yīng)包括支持偏離理由的相關(guān)事實(shí)。每一次偏離的有效期不能超過一年,逾期須重新申報。
6.6培訓(xùn)和溝通
本程序由人事處負(fù)責(zé)組織培訓(xùn)和溝通。
6.7解釋
本程序由公司企管法規(guī)處負(fù)責(zé)解釋。
【第10篇】內(nèi)部控制信息系統(tǒng)安全管理制度
第一章 總則3
第二章 系統(tǒng)管理人員的職責(zé)3
第三章機(jī)房管理制度4
第四章 系統(tǒng)管理員工作細(xì)則4
第五章安全保密管理員工作細(xì)則7
第六章 密鑰管理員工作細(xì)則9
第七章 計算機(jī)信息系統(tǒng)應(yīng)急預(yù)案10
第八章 附則10
第一章 總則
第1條依據(jù)《中華人民共和國保守國家秘密法》和有關(guān)保密規(guī)定,為進(jìn)一步加強(qiáng)中船信息公司計算機(jī)信息系統(tǒng)安全保密管理,并結(jié)合用戶單位的實(shí)際情況,制定本制度。
第2條計算機(jī)信息系統(tǒng)包括:涉密計算機(jī)信息系統(tǒng)和非涉密計算機(jī)信息系統(tǒng)。其中,涉密計算機(jī)信息系統(tǒng)指以計算機(jī)或者計算機(jī)網(wǎng)絡(luò)為主體,按照一定的應(yīng)用目標(biāo)和規(guī)則構(gòu)成的處理涉密信息的人機(jī)系統(tǒng)。
第3條涉密計算機(jī)信息系統(tǒng)的保密工作堅持積極防范、突出重點(diǎn),既確保國家秘密安全又有利于信息化發(fā)展的方針。
第4條涉密計算機(jī)信息系統(tǒng)的安全保密工作實(shí)行分級保護(hù)與分類管理相結(jié)合、行政管理與技術(shù)防范相結(jié)合、防范外部與控制內(nèi)部相結(jié)合的原則。
第5條涉密計算機(jī)信息系統(tǒng)的安全保密管理,堅持“誰使用,誰負(fù)責(zé)”的原則,同時實(shí)行主要領(lǐng)導(dǎo)負(fù)責(zé)制。
第二章 系統(tǒng)管理人員的職責(zé)
第6條用戶單位的涉密計算機(jī)信息系統(tǒng)的管理由用戶保密單位負(fù)責(zé),具體技術(shù)工作由中船信息承擔(dān),設(shè)置以下安全管理崗位:系統(tǒng)管理員、安全保密管理員、密鑰管理員。
第7條系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行維護(hù)管理,主要職責(zé)是:信息系統(tǒng)主機(jī)的日常運(yùn)行維護(hù);信息系統(tǒng)的系統(tǒng)安裝、備份、維護(hù);信息系統(tǒng)數(shù)據(jù)庫的備份管理; 應(yīng)用系統(tǒng)訪問權(quán)限的管理;網(wǎng)絡(luò)設(shè)備的管理;網(wǎng)絡(luò)的線路保障;網(wǎng)絡(luò)服務(wù)器平臺的運(yùn)行管理,網(wǎng)絡(luò)病毒入侵防范。
第8條安全保密管理員負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)的安全保密技術(shù)管理,主要職責(zé)是:網(wǎng)絡(luò)信息安全策略管理;網(wǎng)絡(luò)信息系統(tǒng)安全檢查;涉密計算機(jī)的安全管理;網(wǎng)絡(luò)信息系統(tǒng)的安全審計管理;違規(guī)外聯(lián)的監(jiān)控。
第9條密鑰管理員負(fù)責(zé)密鑰的管理,主要職責(zé)是:身份認(rèn)證系統(tǒng)的管理;密鑰的制作;密鑰的更換;密鑰的銷毀。
第10條對涉密計算機(jī)信息系統(tǒng)安全管理人員的管理要遵循“從不單獨(dú)原則”、“責(zé)任分散原則”和“最小權(quán)限原則”。
第11條新調(diào)入或任用涉密崗位的系統(tǒng)管理人員,必須先接受保密教育和網(wǎng)絡(luò)安全保密知識培訓(xùn)后方可上崗工作。
第12條保密單位負(fù)責(zé)定期組織系統(tǒng)管理人員進(jìn)行保密法規(guī)知識的宣傳教育和培訓(xùn)工作。
第三章 機(jī)房管理制度
第13條出入機(jī)房要有登記記錄。非機(jī)房工作人員不得進(jìn)入機(jī)房。外來人員進(jìn)機(jī)房參觀需經(jīng)保密辦批準(zhǔn),并有專人陪同。
第14條進(jìn)入機(jī)房人員不得攜帶任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)、食品等對設(shè)備正常運(yùn)行構(gòu)成威脅的物品。嚴(yán)禁在機(jī)房內(nèi)吸煙。嚴(yán)禁在機(jī)房內(nèi)堆放與工作無關(guān)的雜物。
第15條機(jī)房內(nèi)不得使用無線通訊設(shè)備,禁止拍照和攝影。
第16條各類技術(shù)檔案、資料由專人妥善保管并定期檢查。
第17條機(jī)房內(nèi)應(yīng)按要求配置足夠量的消防器材,并做到三定(定位存放、定期檢查、定時更換)。加強(qiáng)防火安全知識教育,做到會使用消防器材。加強(qiáng)電源管理,嚴(yán)禁亂接電線和違章用電。發(fā)現(xiàn)火險隱患,及時報告,并采取安全措施。
第18條機(jī)房應(yīng)保持整潔有序,地面清潔。設(shè)備要排列整齊,布線要正規(guī),儀表要齊備,工具要到位,資料要齊全。機(jī)房的門窗不得隨意打開。
第19條每天上班前和下班后對機(jī)房做日常巡檢,檢查機(jī)房環(huán)境、電源、設(shè)備等并做好相應(yīng)記錄(見表一)。
第20條機(jī)房大門必須隨時關(guān)閉上鎖。機(jī)房鑰匙由集團(tuán)公司保密辦管理。
第21條機(jī)房門禁磁卡(以下簡稱門禁卡)由信息中心管理。
第22條門禁卡的發(fā)放范圍是:系統(tǒng)管理員、安全保密管理員和密鑰管理員。
第23條對臨時進(jìn)入機(jī)房工作的人員,不再發(fā)放門禁卡,在向用戶單位保密部門提出申請得到批準(zhǔn)后,由安全保密管理員陪同進(jìn)入機(jī)房工作。
第24條門禁卡應(yīng)妥善保管,不得遺失和互相借用。
第25條門禁卡遺失后,應(yīng)立即上報信息中心,同時寫出書面說明。
第四章 系統(tǒng)管理員工作細(xì)則
第一節(jié) 系統(tǒng)主機(jī)維護(hù)管理辦法
第26條系統(tǒng)主機(jī)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對系統(tǒng)主機(jī)進(jìn)行操作。
第27條根據(jù)系統(tǒng)設(shè)計方案和應(yīng)用系統(tǒng)運(yùn)行要求進(jìn)行主機(jī)系統(tǒng)安裝、調(diào)試,建立系統(tǒng)管理員賬戶,設(shè)置管理員密碼,建立用戶賬戶,設(shè)置系統(tǒng)策略、用戶訪問權(quán)利和資源訪問權(quán)限,并根據(jù)安全風(fēng)險最小化原則及運(yùn)行效率最大化原則配置系統(tǒng)主機(jī)。
第28條建立系統(tǒng)設(shè)備檔案(見表二)、包括系統(tǒng)主機(jī)詳細(xì)的技術(shù)參數(shù),如:品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,妥善保管系統(tǒng)主機(jī)保修卡,在系統(tǒng)主機(jī)軟硬件信息發(fā)生變更時對設(shè)備檔案進(jìn)行及時更新。
第29條每周修改系統(tǒng)主機(jī)管理員密碼,密碼長度不得低于八位,要求有數(shù)字、字母并區(qū)分大小寫。
第30條每周通過系統(tǒng)性能分析軟件對系統(tǒng)主機(jī)進(jìn)行運(yùn)行性能分析,并做詳細(xì)記錄(見表四),根據(jù)分析情況對系統(tǒng)主機(jī)進(jìn)行系統(tǒng)優(yōu)化,包括磁盤碎片整理、系統(tǒng)日志文件清理,系統(tǒng)升級等。
第31條每周對系統(tǒng)日志、系統(tǒng)策略、系統(tǒng)數(shù)據(jù)進(jìn)行備份,做詳細(xì)記錄(見表四)。
第32條每天檢查系統(tǒng)主機(jī)各硬件設(shè)備是否正常運(yùn)行,并做詳細(xì)記錄(見表五)。
第33條每天檢查系統(tǒng)主機(jī)各應(yīng)用服務(wù)系統(tǒng)是否運(yùn)行正常,并做詳細(xì)記錄(見表五)。
第34條每周下載安裝最新版的系統(tǒng)補(bǔ)丁,對系統(tǒng)主機(jī)進(jìn)行升級,做詳細(xì)記錄(見表四)。
第35條每天記錄系統(tǒng)主機(jī)運(yùn)行維護(hù)日記,對系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)。
第36條在系統(tǒng)主機(jī)發(fā)生故障時應(yīng)及時通知用戶,用最短的時間解決故障,保證系統(tǒng)主機(jī)盡快正常運(yùn)行,并對系統(tǒng)故障情況做詳細(xì)記錄(見表六)。
第37條每月對系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)、并寫出系統(tǒng)主機(jī)運(yùn)行維護(hù)月報,上報保密辦。
第二節(jié) 信息系統(tǒng)運(yùn)行維護(hù)管理辦法
第38條信息系統(tǒng)(辦公自動化系統(tǒng)和檔案管理系統(tǒng))的運(yùn)行維護(hù)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對信息系統(tǒng)進(jìn)行任何操作。
第39條根據(jù)信息系統(tǒng)的設(shè)計要求及實(shí)施細(xì)則安裝、調(diào)試、配置信息系統(tǒng),建立信息系統(tǒng)管理員賬號,設(shè)置管理員密碼,密碼要求由數(shù)字和字母組成,區(qū)分大小寫,密碼長度不得低于8位,。
第40條對信息系統(tǒng)的基本配置信息做詳細(xì)記錄,包括系統(tǒng)配置信息、用戶帳戶名稱,系統(tǒng)安裝目錄、數(shù)據(jù)文件存貯目錄,在信息系統(tǒng)配置信息發(fā)生改變時及時更新記錄(見表三)。
第41條每周對信息系統(tǒng)系統(tǒng)數(shù)據(jù)、用戶id文件、系統(tǒng)日志進(jìn)行備份,并做詳細(xì)記錄(見表四),備份介質(zhì)交保密辦存檔。
第42條當(dāng)信息系統(tǒng)用戶發(fā)生增加、減少、變更時,新建用戶帳戶,新建用戶郵箱,需經(jīng)保密單位審批,并填寫系統(tǒng)用戶申請單或系統(tǒng)用戶變更申請單(見表七),審批通過后,由系統(tǒng)管理員進(jìn)行操作,并做詳細(xì)記錄。
第43條根據(jù)用戶需求設(shè)置信息系統(tǒng)各功能模塊訪問權(quán)限,并提交保密辦審批。
第44條每天檢查信息系統(tǒng)各項(xiàng)應(yīng)用功能是否運(yùn)行正常,并做詳細(xì)記錄(見表五)。
第45條在信息系統(tǒng)發(fā)生故障時,應(yīng)及時通知用戶,并用最短的時間解決故障,保證信息系統(tǒng)盡快正常運(yùn)行,并對系統(tǒng)故障情況做詳細(xì)記錄(見表六)。
第46條每天記錄信息系統(tǒng)運(yùn)行維護(hù)日志,對信息系統(tǒng)運(yùn)行情況進(jìn)行總結(jié)。
第47條每月對信息系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié),并寫出信息系統(tǒng)維護(hù)月報,并上報保密辦。
第三節(jié) 網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)管理辦法
第48條網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)由系統(tǒng)管理員專人負(fù)責(zé),未經(jīng)允許任何人不得對網(wǎng)絡(luò)系統(tǒng)進(jìn)行操作。
第49條根據(jù)網(wǎng)絡(luò)系統(tǒng)設(shè)計方案和實(shí)施細(xì)則安裝、調(diào)試、配置網(wǎng)絡(luò)系統(tǒng),包括交換機(jī)配置、路由器配置,建立管理員賬號,設(shè)置管理員密碼,并關(guān)閉所有遠(yuǎn)程管理端口。
第50條建立系統(tǒng)設(shè)備檔案(見表二),包括交換機(jī)、路由器的品牌、型號、序列號、購買日期、硬件配置信息,詳細(xì)記錄綜合布線系統(tǒng)信息配置表,交換機(jī)系統(tǒng)配置,路由器系統(tǒng)配置,網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)圖,vlan劃分表,并在系統(tǒng)配置發(fā)生變更時及時對設(shè)備檔案進(jìn)行更新。
第51條每天檢查網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)是否正常運(yùn)行。
第52條每周對網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)進(jìn)行清潔。
第53條每周修改網(wǎng)絡(luò)系統(tǒng)管理員密碼。
第54條每周檢測網(wǎng)絡(luò)系統(tǒng)性能,包括數(shù)據(jù)傳輸?shù)姆€(wěn)定性、可靠性、傳輸速率。
第55條網(wǎng)絡(luò)變更后進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置資料備份。
第56條當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障時,應(yīng)及時通知用戶,并在最短的時間內(nèi)解決問題,保證網(wǎng)絡(luò)系統(tǒng)盡快正常運(yùn)行,并對系統(tǒng)故障情況作詳細(xì)記錄(見表六)。
第57條每月對網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié),并作出網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)月報。
第四節(jié) 終端電腦運(yùn)行維護(hù)管理辦法
第58條終端電腦的維護(hù)由系統(tǒng)管理員負(fù)責(zé),未經(jīng)允許任何人不得對終端電腦進(jìn)行維護(hù)操作。
第59條根據(jù)用戶應(yīng)用需求和安全要求安裝、調(diào)試電腦主機(jī),安裝操作系統(tǒng)、應(yīng)用軟件、殺毒軟件、技防軟件,。
第60條建立系統(tǒng)設(shè)備檔案(見表二)、包括電腦的品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,在電腦主機(jī)軟硬件信息發(fā)生變更時對設(shè)備檔案進(jìn)行及時更新。
第61條在電腦主機(jī)發(fā)生故障時應(yīng)及時進(jìn)行處理,備份用戶文件,用最短的時間解決故障,保證電腦主機(jī)盡快能夠正常運(yùn)行,并對電腦主機(jī)故障情況做詳細(xì)記錄(見表六),涉及存儲介質(zhì)損壞,直接送交保密辦處理。
第五節(jié) 網(wǎng)絡(luò)病毒入侵防范管理辦法
第62條網(wǎng)絡(luò)病毒入侵防護(hù)系統(tǒng)由系統(tǒng)管理員專人負(fù)責(zé),任何人未經(jīng)允許不得進(jìn)行此項(xiàng)操作。
第63條根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計要求安裝、配置瑞星網(wǎng)絡(luò)病毒防護(hù)系統(tǒng),包括服務(wù)器端系統(tǒng)配置和客戶機(jī)端系統(tǒng)配置,開啟客戶端防病毒系統(tǒng)的實(shí)時監(jiān)控。
第64條每日監(jiān)測防病毒系統(tǒng)的系統(tǒng)日志,檢測是否有病毒入侵、安全隱患等,對所發(fā)現(xiàn)的問題進(jìn)行及時處理,并做詳細(xì)記錄(見表八)。
第65條每周登陸防病毒公司網(wǎng)站,下載最新的升級文件,對系統(tǒng)進(jìn)行升級,并作詳細(xì)記錄(見表九)。
第66條每周對網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的病毒查殺,對病毒查殺結(jié)果做系統(tǒng)分析,并做詳細(xì)記錄(見表十)。
第67條每日瀏覽國家計算機(jī)病毒應(yīng)急處理中心網(wǎng)站,了解最新病毒信息發(fā)布情況,及時向用戶發(fā)布病毒預(yù)警和預(yù)防措施。
第五章 安全保密管理員工作細(xì)則
第一節(jié) 網(wǎng)絡(luò)信息安全策略管理辦法
第68條網(wǎng)絡(luò)安全策略管理由安全保密管理員專職負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。
第69條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求及主機(jī)審計系統(tǒng)數(shù)據(jù)的分析結(jié)果,制定、配置、修改、刪除主機(jī)審計系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。
第70條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求制定、配置、修改、刪除網(wǎng)絡(luò)安全評估分析系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。
第71條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求制定、配置、修改、刪除入侵檢測系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。
第72條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計要求制定、配置、修改、刪除、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。
第73條每周對網(wǎng)絡(luò)信息系統(tǒng)安全管理策略進(jìn)行數(shù)據(jù)備份,并作詳細(xì)記錄(見表十二)。
第74條網(wǎng)絡(luò)信息安全技術(shù)防護(hù)系統(tǒng)(主機(jī)審計系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計系統(tǒng))由網(wǎng)絡(luò)安全保密管理員統(tǒng)一負(fù)責(zé)安裝和卸載。
第二節(jié) 網(wǎng)絡(luò)信息系統(tǒng)安全檢查管理辦法
第75條網(wǎng)絡(luò)信息系統(tǒng)安全檢查由安全保密管理員專職負(fù)責(zé)執(zhí)行,未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。
第76條每天根據(jù)入侵檢測系統(tǒng)的系統(tǒng)策略檢測、審計系統(tǒng)日志,檢查是否有網(wǎng)絡(luò)攻擊、異常操作、不正常數(shù)據(jù)流量等,對異常情況做及時處理,遇有重大安全問題上報保密辦,并做詳細(xì)記錄(見表十三)。
第77條每周登陸入侵檢測系統(tǒng)產(chǎn)品網(wǎng)站,下載最新升級文件包,對系統(tǒng)進(jìn)行更新,并做詳細(xì)記錄(見表十四)。
第78條每月通過漏洞掃描系統(tǒng)對網(wǎng)絡(luò)系統(tǒng)終端進(jìn)行安全評估分析,并對掃描結(jié)果進(jìn)行分析,及時對終端系統(tǒng)漏洞及安全隱患進(jìn)行處理,作詳細(xì)記錄(見表十五),并將安全評估分析報告上報保密辦。
第79條每周登錄全評估產(chǎn)品網(wǎng)站,下載最新升級文件包,對系統(tǒng)進(jìn)行更新,并作詳細(xì)記錄(見表十六)。
第80條每周備份入侵檢測系統(tǒng)和漏洞掃描系統(tǒng)的審計信息,并作詳細(xì)記錄(見表十七)。
第三節(jié) 涉密計算機(jī)安全管理辦法
第81條涉密計算機(jī)安全管理由安全保密管理員專人負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。
第82條根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計要求制定、修改、刪除涉密計算機(jī)安全審計策略,包括打印控制策略、外設(shè)輸入輸出控制策略、應(yīng)用程序控制策略,并做記錄。
第83條每日對涉密計算機(jī)進(jìn)行安全審計,及時處理安全問題,并做詳細(xì)記錄(見表十八),遇有重大問題上報保密部門。
第84條涉密計算機(jī)的新增、變更、淘汰需經(jīng)保密部門審批,審批通過后由安全保密管理員統(tǒng)一進(jìn)行操作,并做詳細(xì)記錄(見表十八)。
第85條新增涉密計算機(jī)聯(lián)入涉密網(wǎng)絡(luò),需經(jīng)保密辦審批,由安全保密管理員統(tǒng)一進(jìn)行操作,并做詳細(xì)記錄(見表十八)。
第四節(jié) 安全審計管理辦法
第86條網(wǎng)絡(luò)信息安全審計系統(tǒng)由安全保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。
第87條根據(jù)網(wǎng)絡(luò)系統(tǒng)主機(jī)安全設(shè)計要求安裝、配置、管理主機(jī)安全審計系統(tǒng),制定審計規(guī)則,包括系統(tǒng)運(yùn)行狀態(tài)、用戶登錄信息,網(wǎng)絡(luò)文件共享操作等。
第88條每日查看安全審計系統(tǒng)信息,對審計結(jié)果進(jìn)行分析整理,及時處理所發(fā)生的設(shè)備安全問題,并做詳細(xì)記錄(見表十九)。
第89條每周備份設(shè)備安全審計系統(tǒng)審計信息,并做詳細(xì)記錄(見表二十)。
第90條每月對主機(jī)安全審計系統(tǒng)記錄信息進(jìn)行分析總結(jié),并向保密部門提交分析報告。
第五節(jié) 違規(guī)聯(lián)接管理辦法
第91條違規(guī)外聯(lián)管理系統(tǒng)(北信源安全補(bǔ)丁管理軟件)由安全保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。
第92條根據(jù)網(wǎng)絡(luò)信息系統(tǒng)安全管理要求安裝、配置違規(guī)外聯(lián)管理系統(tǒng)策略,包括聯(lián)網(wǎng)涉密電腦,單機(jī)涉密電腦,便攜式涉密電腦。
第93條每日檢查違規(guī)外聯(lián)系統(tǒng)審計信息,查看聯(lián)網(wǎng)涉密電腦是否有違規(guī)外聯(lián)操作。
第94條每月檢查單機(jī)涉密電腦、便攜式電腦是否有違規(guī)外聯(lián)操作。
第95條每三個月協(xié)助保密辦進(jìn)行所有涉密電腦巡檢,檢查是否存在違規(guī)外聯(lián)操作,并做詳細(xì)記錄。
第96條每日通過違規(guī)外聯(lián)系統(tǒng)檢查網(wǎng)絡(luò)系統(tǒng)是否有非法主機(jī)聯(lián)入,并做詳細(xì)記錄。
第六章 密鑰管理員工作細(xì)則
第97條身份認(rèn)證系統(tǒng)由密鑰管理員專人負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。
第98條每日檢查身份認(rèn)證系統(tǒng)是否正常運(yùn)行。
第99條負(fù)責(zé)向用戶單位派發(fā)安全鑰匙,用戶需填寫審批表,并提交保密部門審批(見表二十一)。
第100條根據(jù)用戶需求,見保密部門審批單要求,制作、修改、注銷證書(見表七)。
第101條負(fù)責(zé)為每臺計算機(jī)安裝主機(jī)登錄系統(tǒng)。
第102條負(fù)責(zé)主機(jī)登錄系統(tǒng)、身份認(rèn)證系統(tǒng)的系統(tǒng)維護(hù)。
第七章 計算機(jī)信息系統(tǒng)應(yīng)急預(yù)案
第103條系統(tǒng)管理人員參與制定各種意外事件處置預(yù)案,并具體執(zhí)行,包括火災(zāi)、停電、設(shè)備故障等,每年進(jìn)行預(yù)案演練。
第104條遇到火災(zāi)應(yīng)根據(jù)火情采取以下措施:
1.如火情較輕時,應(yīng)立即切斷機(jī)房總電源,并迅速用消防器材,力爭把火撲滅、控制在初期階段,同時上報集團(tuán)保衛(wèi)部門。
2.如火情嚴(yán)重應(yīng)迅速撥打報警電話“119”,同時通知集團(tuán)保衛(wèi)部門,聽從消防工作人員的現(xiàn)場指揮,協(xié)助處理有關(guān)事項(xiàng)。
第105條如遇機(jī)房突發(fā)性停電,應(yīng)迅速通知用戶,同時關(guān)閉設(shè)備電源,來電后,及時通知用戶,并檢測設(shè)備是否正常運(yùn)行。
第106條系統(tǒng)出現(xiàn)災(zāi)難性故障時,系統(tǒng)管理員應(yīng)立刻通知部門主管,制定詳細(xì)的系統(tǒng)恢復(fù)方案。
第107條遇緊急情況,值班員應(yīng)立即通知保密辦和系統(tǒng)管理員,保持24小時通訊暢通,隨時處理緊急事件。
第108條線路故障應(yīng)立即撥打線路故障電話“112”,同時上報部門主管,協(xié)助電信部門查找故障原因,盡快使線路恢復(fù)正常。
第八章 附則
第109條本管理制度自發(fā)布之日起執(zhí)行,未盡事宜以用戶單位的《保密工作管理實(shí)施辦法》為準(zhǔn)。
第110條本制度每年度審訂一次,本制度所有表格請見附錄。
【第11篇】d高中校園網(wǎng)信息發(fā)布管理制度
【應(yīng)屆畢業(yè)生黨團(tuán)制度網(wǎng)-訊】為了能及時、準(zhǔn)確、有效地發(fā)布學(xué)校信息,全面展現(xiàn)我校的整體形象,那么就需要對校園網(wǎng)實(shí)行制度管理。那么校園網(wǎng)管理制度怎么建立呢請跟隨職責(zé)大全來了解一下吧。
一、發(fā)布信息的主要內(nèi)容
1、學(xué)?？傮w信息:包括介紹學(xué)校概況、學(xué)校領(lǐng)導(dǎo)、學(xué)校機(jī)構(gòu)設(shè)置、學(xué)科建設(shè)、科研機(jī)構(gòu)情況及學(xué)校新聞信息等。
2、部門信息:包括部門通知、學(xué)校內(nèi)部機(jī)構(gòu)設(shè)置、工作職責(zé)、主要負(fù)責(zé)人及工作電話,教學(xué)工作、科研工作、黨建和思想政治工作、學(xué)生工作,招生工作的主要內(nèi)容、進(jìn)展情況、工作成效等,以及其他需要并適宜于上網(wǎng)公開發(fā)布的信息。
二、信息發(fā)布的方法與要求
1、各部門要有一名領(lǐng)導(dǎo)分管信息發(fā)布工作,并指定熟悉計算機(jī)專業(yè)知識的固定人員擔(dān)任信息發(fā)布員,在校園網(wǎng)主頁上建立web網(wǎng)頁,信息發(fā)布員負(fù)責(zé)本部門信息的收集、整理、制作、發(fā)布。
2、各部門必須經(jīng)常檢查并完善各自的網(wǎng)頁內(nèi)容,每月至少更新一次。每月1日至25日為更新網(wǎng)頁時間,更新時將文檔以辦公自動化郵件方式發(fā)到網(wǎng)管室,并注明欄目或修改要求(有無更改都需發(fā)郵件說明)。
3、根據(jù)各部門的需要,可配備學(xué)生網(wǎng)管員指導(dǎo)網(wǎng)頁的建設(shè)和維護(hù)工作。
4、各部門更新和上傳的內(nèi)容須保留備份,保存信息應(yīng)遵循準(zhǔn)確、完整、分類保存、便于查閱原則。
5、各部門主頁的內(nèi)容由各部門自行管理,要保證信息的準(zhǔn)確性和時效性,避免重復(fù)和交叉現(xiàn)象。
6、信息上傳需經(jīng)校長室審核同意,并由部門保留原始記錄。
7、涉及下列內(nèi)容的信息必須經(jīng)校長室批準(zhǔn)后方可上網(wǎng):
(1)關(guān)系學(xué)校改革和發(fā)展大局的信息;
(2)以學(xué)校名義對外發(fā)布的信息;
(3)向國際互聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布的信息;
(4)學(xué)校文件、規(guī)章制度、校領(lǐng)導(dǎo)講話等;
(5)其他學(xué)校的重要信息。
8、任何單位和個人不得利用校園網(wǎng)網(wǎng)頁制作、復(fù)制、查閱和傳播下列信息:
(1)煽動抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;
(2)煽動顛覆國家政權(quán),推翻社會主義制度的;
(3)煽動分裂國家、破壞國家統(tǒng)一的;
(4)煽動民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
(5)捏造或者歪曲事實(shí),散布謠言,擾亂社會秩序的;
(6)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
(7)公然侮辱他人或者捏造事實(shí)誹謗他人的;
(8)損害國家機(jī)關(guān)信譽(yù)的;
(9)其他違反憲法和法律、行政法規(guī)的。
9、網(wǎng)頁的建設(shè)和維護(hù)工作將作為各部門的年終考核內(nèi)容之一。學(xué)校將在每年年終進(jìn)行網(wǎng)頁制作總結(jié)評比,對優(yōu)秀的網(wǎng)頁和管理員進(jìn)行表揚(yáng),并適當(dāng)進(jìn)行獎勵。
三、違反管理制度,造成嚴(yán)重后果的,責(zé)任自負(fù)。
四、本管理制度如與上級的有關(guān)管理法規(guī)不符,以上級管理法規(guī)為準(zhǔn)。
五、本管理制度解釋權(quán)校長室。
【第12篇】a礦安全生產(chǎn)技術(shù)信息化管理制度
第一節(jié) 總則
為規(guī)范信息化建設(shè)的管理,提高信息化管理水平,實(shí)現(xiàn)科學(xué)化、精細(xì)化、標(biāo)準(zhǔn)化管理,提高工作質(zhì)量和效率,特制訂本規(guī)定。
第二節(jié) 管理范圍
信息化建設(shè)管理范圍為:安全技術(shù)信息化管理。
第三節(jié)設(shè)備使用與管理
1、使用單位操作人員要做好日常維護(hù)工作,嚴(yán)格按照操作程序進(jìn)行操作,否則造成軟硬件損壞的要對操作人員及單位負(fù)責(zé)人進(jìn)行處罰。
2、操作人員應(yīng)對計算機(jī)能熟練操作,對單位使用的應(yīng)用程序要熟練掌握,嚴(yán)格按程序進(jìn)行操作。對不能進(jìn)行相關(guān)操作的,由技術(shù)人員負(fù)責(zé)培訓(xùn),以達(dá)到熟練操作。
3、各單位操作人員未經(jīng)許可不準(zhǔn)增刪硬盤上的應(yīng)用軟件和系統(tǒng)軟件,不準(zhǔn)對應(yīng)用軟件的配置進(jìn)行變更,違者罰款100元。
4、任何人不得私自更改計算機(jī)的各項(xiàng)設(shè)置,如:計算機(jī)名、網(wǎng)絡(luò)ip地址、計算機(jī)管理員密碼、登陸方式等,造成計算機(jī)不能訪問網(wǎng)絡(luò)資源的,對其罰款200元,情節(jié)嚴(yán)重、給與開除。
5、計算機(jī)上不得存放有破壞本礦計算機(jī)網(wǎng)絡(luò)正常運(yùn)行的軟件,如:黑客程序、帶病毒的文件、電影文件等,不得傳播非法文字及圖片、視頻資料,一經(jīng)發(fā)現(xiàn)罰款200元,并無條件刪除。不得私自拆卸計算機(jī)及外設(shè)備,更不能私自更換計算機(jī)硬件,如有違法者,以更換硬件價值的2倍處罰責(zé)任人。
6、技術(shù)人員定期對煤礦計算機(jī)系統(tǒng)進(jìn)行檢查和病毒防范等工作,保持電腦正常運(yùn)行,對值班人員進(jìn)行技術(shù)培訓(xùn)。
7、任何人不得因私挪用本礦信息設(shè)備和網(wǎng)絡(luò)資源,更不能破壞計算機(jī)網(wǎng)絡(luò)設(shè)備,對于有破壞的,以其價值的2倍賠償。
8、礦局域網(wǎng)安裝有防火墻和瑞星網(wǎng)絡(luò)殺毒軟件,任何單位不得刪除、卸載、關(guān)閉其安裝在計算機(jī)上的網(wǎng)絡(luò)殺毒軟件,如果發(fā)現(xiàn)軟件出錯或不能正常運(yùn)行,及時通知公司人員,進(jìn)行修復(fù)或重新安裝。
9、不得在計算機(jī)旁堆放雜物,保持計算機(jī)正常通風(fēng)散熱,不得隨意擺放信息設(shè)備,沒有特殊情況不得更換計算機(jī)位置。違者對其罰款100元。
10、計算機(jī)使用者必需經(jīng)常清潔主機(jī)、顯示器、鍵盤,以保持計算機(jī)的清潔衛(wèi)生。發(fā)現(xiàn)處罰值班人員1次處罰100元。
11、操作人員工作時間離開計算機(jī)10分鐘以上每次罰款50元。
12、遇到煤礦監(jiān)控系統(tǒng)異常不及時匯報的,對其處罰50元。
【第13篇】信息系統(tǒng)容量規(guī)劃及驗(yàn)收管理制度
1. 目的
針對已確定的服務(wù)級別目標(biāo)和業(yè)務(wù)需求來設(shè)計、維持相應(yīng)的技術(shù)部服務(wù)能力，從而確保實(shí)際的技術(shù)部服務(wù)能夠滿足服務(wù)要求。
2. 范圍
適用于公司所有硬件、軟件、外圍設(shè)備、人力資源容量管理。
3. 職責(zé)
技術(shù)部負(fù)責(zé)確定、評估容量需求。
4. 內(nèi)容
(1)容量管理包括：服務(wù)器,重要網(wǎng)絡(luò)設(shè)備：lan、wan、防火墻、路由器等；所有外圍設(shè)備：存儲設(shè)備、打印機(jī)等；所有軟件：操作系統(tǒng)、網(wǎng)絡(luò)、內(nèi)部開發(fā)的軟件包和購買的軟件包；人力資源：要維持有足夠技能的人員。
(2)對于每一個新的和正在進(jìn)行的活動來說，公司管理層應(yīng)識別容量要求。
(3)公司管理層每年應(yīng)在管理評審時評審系統(tǒng)容量的可用性和效率。公司管理層應(yīng)特別關(guān)注與訂貨交貨周期或高成本相關(guān)的所有資源，并監(jiān)視關(guān)鍵系統(tǒng)資源的利用，識別和避免潛在的瓶頸及對關(guān)鍵員工的依賴。
(4)技術(shù)部應(yīng)根據(jù)業(yè)務(wù)規(guī)劃、預(yù)測、趨勢或業(yè)務(wù)需求,定期預(yù)測施加于綜合部系統(tǒng)上的未來的業(yè)務(wù)負(fù)荷以及組織信息處理能力，以適當(dāng)?shù)某杀竞惋L(fēng)險按時獲得所需的容量,
二、 ?信息資產(chǎn)密級管理規(guī)定isms-3005
1. 目的
確保公司營運(yùn)利益，并防止與公司營運(yùn)相關(guān)的保密信息泄漏。
2. 范圍
本辦法適用于公司所有員工。
3. 保密信息定義
保密信息指與公司營運(yùn)相關(guān)且列入機(jī)密等級管理的相關(guān)信息。
4. 秘密等級區(qū)分
機(jī)密等級分為秘密、內(nèi)控、公開三類，區(qū)分標(biāo)準(zhǔn)如下：
(1)秘密：凡該信息泄漏后，足以嚴(yán)重?fù)p害本公司利益或有利于競爭對手的。
(2)內(nèi)控：凡該信息泄漏后，雖不致直接影響本公司利益，但可能使本公司經(jīng)營管理因而造成困擾，需限制其閱讀對象的。
(3) 內(nèi)控：凡該信息泄漏后，雖不致直接影響本公司利益，但可能使本公司經(jīng)營管理因而造成困擾，需限制其閱讀對象的。
(4) 公開：指可對社會公開的信息，公用的信息處理設(shè)備和系統(tǒng)資源.
5. 信息的分類
(1) 信息資產(chǎn)的分類可參見附件信息分類表。如未列入分類表的信息資產(chǎn)，可依照下面的原則進(jìn)行判斷：
(2) 秘密，由信息保管單位主管判定，且至少須為部門以上主管。
(3) 內(nèi)控，由保密信息保管單位自行判定。
6. 保密文件的標(biāo)識
(1) 文件類的信息在判定等級后，加蓋印章于文件及附件各頁右上角或其它明顯處。如頁數(shù)太多，得酌情抽頁蓋騎縫章。但絕密級信息應(yīng)予編碼管控。
(2) 非文件類的保密信息，包括檔案、電子郵件、投影片等，于判定等級后，應(yīng)于資料傳送/顯示前告知使用人或相關(guān)人員該項(xiàng)信息的密級。
(3) 印章由技術(shù)部統(tǒng)一刻制，發(fā)放給各個部門使用。
7. 傳送
(1) 內(nèi)部傳送
(2) 秘密、內(nèi)控：保密信息保管單位應(yīng)將印刷形式保密信息密封后注明機(jī)密等級，再裝入傳遞袋中發(fā)送收件人;軟件形式定稿和完整信息以電子郵件方式傳遞時應(yīng)加密;內(nèi)控信息可不加密。
(3) 外部傳送：印刷形式保密信息于外部傳送時應(yīng)以掛號函件或其它適當(dāng)方式寄送收件人。任何軟件形式的機(jī)密等級信息于公司外系統(tǒng)、或于公司外使用環(huán)境情況下，非經(jīng)加密均不得以電子郵件方式傳遞，以避免遭攔截轉(zhuǎn)送。
(4) 其它未判定為任一機(jī)密等級但仍具有敏感性或半成品性質(zhì)的信息于傳送前可應(yīng)視情況加密。
8. 其它
(1) 保密信息不得用于公司以外的公開活動（如演講、授課、一般資料調(diào)查、出版發(fā)行等），如須于前述活動使用，應(yīng)準(zhǔn)用第五條的規(guī)定，并經(jīng)管理者代表核準(zhǔn)。
(2) 保密信息應(yīng)由管代/相關(guān)負(fù)責(zé)人妥善保管，并善盡管理保護(hù)職責(zé)。
(3) 離職員工應(yīng)繳出其所持歸公司所有的一切資料及其任何形式復(fù)印件、副本，并確定確實(shí)歸還全部所持公司文件。
(4) 新進(jìn)人員于入職當(dāng)天即應(yīng)簽署員工保密合約，在新進(jìn)人員簽署上述文件時，綜合部應(yīng)對合約書上有關(guān)企業(yè)保密信息等有關(guān)條文詳加說明與解釋，務(wù)必使新進(jìn)人員充分了解并遵守企業(yè)保密信息有關(guān)事項(xiàng)。
(5) 保管人員判定保密信息無繼續(xù)保存的必要時，可經(jīng)各判定主管的上一級主管核準(zhǔn)后銷毀。絕密信息、機(jī)密信息無保存必要時，應(yīng)將正本連同復(fù)印的保密信息，由原保管單位統(tǒng)一收回銷毀。
(6) 本辦法經(jīng)總經(jīng)理核準(zhǔn)后公告實(shí)施，修訂時亦同。
【第14篇】企業(yè)信息安全管理制度
近年來, 隨著計算機(jī)技術(shù)和信息技術(shù)的飛速發(fā)展,社會的需求不斷進(jìn)步,企業(yè)傳統(tǒng)的手工生產(chǎn)模式和管理模式邁入了一個全新的時代--信息化時代。隨著信息化程度的日益推進(jìn),企業(yè)信息的脆弱性也日益暴露。如何規(guī)范日趨復(fù)雜的信息安全保障體系建設(shè),如何進(jìn)行信息風(fēng)險評估保護(hù)企業(yè)的信息資產(chǎn)不受侵害,已成為當(dāng)前行業(yè)實(shí)現(xiàn)信息化運(yùn)作亟待解決的問題。
一、前言:企業(yè)的信息及其安全隱患。
在我公司,我部門對信息安全做出整體規(guī)劃:通過從外到內(nèi)、從廣義到狹義、從總體到細(xì)化、從戰(zhàn)術(shù)到戰(zhàn)略,從公司的整體到局部的各個部門相結(jié)合一一剖析,并針對信息安全提出解決方案。涉及到企業(yè)安全的信息包括以下方面:
a. 技術(shù)圖紙。主要存在于技術(shù)部、項(xiàng)目部、質(zhì)管部。
.b. 商務(wù)信息。主要存在于采購部、客服部。
c. 財務(wù)信息。主要存在于財務(wù)部。
d 服務(wù)器信息。主要存在于信管部。
e 密碼信息。存在于各部門所有員工。
針對以上涉及到安全的信息,在企業(yè)中存在如下風(fēng)險:
1 來自企業(yè)外的風(fēng)險
①病毒和木馬風(fēng)險?；ヂ?lián)網(wǎng)上到處流竄著不同類型的病毒和木馬,有些病毒在感染企業(yè)用戶電腦后,會篡改電腦系統(tǒng)文件,使系統(tǒng)文件損壞,導(dǎo)致用戶電腦最終徹底崩潰,嚴(yán)重影響員工的工作效率;有些木馬在用戶訪問網(wǎng)絡(luò)的時候,不小心被植入電腦中,輕則丟失工作文件,重則泄露機(jī)密信息。
②不法分子等黑客風(fēng)險。計算機(jī)網(wǎng)絡(luò)的飛速發(fā)展也導(dǎo)致一些不法分子利用網(wǎng)絡(luò)行竊、行騙等,他們利用所學(xué)的計算機(jī)編程語言編譯有特定功能的木馬插件,經(jīng)過層層加殼封裝技術(shù),用掃描工具找到互聯(lián)網(wǎng)上某電腦存在的漏洞,繞過殺毒軟件的追擊和防火墻的阻撓,從漏洞進(jìn)入電腦,然后在電腦中潛伏,依照不法分子設(shè)置的特定時間運(yùn)行,開啟遠(yuǎn)程終端等常用訪問端口,那么這臺就能被不法分子為所欲為而不被用戶發(fā)覺,尤其是技術(shù)部、項(xiàng)目部和財務(wù)部電腦若被黑客植入后門,留下監(jiān)視類木馬查件,將有可能造成技術(shù)圖紙被拷貝泄露、財務(wù)網(wǎng)銀密碼被竊取。還有些黑客純粹為顯示自己的能力以攻擊為樂,他們在用以上方法在網(wǎng)絡(luò)上綁架了成千上萬的電腦,讓這些電腦成為自己傀儡,在網(wǎng)絡(luò)上同時發(fā)布大量的數(shù)據(jù)包,前幾年流行的洪水攻擊及ddos分布式拒絕服務(wù)攻擊都由此而來,它會導(dǎo)致受攻擊方服務(wù)器資源耗盡,最終徹底崩潰,同時整個網(wǎng)絡(luò)徹底癱瘓。
2、來自企業(yè)內(nèi)的風(fēng)險
① 文件的傳輸風(fēng)險。若有員工將公司重要文件以qq、msn發(fā)送出去,將會造成企業(yè)信息資源的外泄,甚至被競爭對手掌握,危害到企業(yè)的生存發(fā)展。
②文件的打印風(fēng)險。若員工將公司技術(shù)資料或商業(yè)信息打印到紙張帶出公司,會使企業(yè)信息資料外泄。
③文件的傳真風(fēng)險。若員工將紙質(zhì)重要資料或技術(shù)圖紙傳真出去,以及將其他單位傳真給公司的技術(shù)文
件和重要資料帶走,會造成企業(yè)信息的外泄。
④ 存儲設(shè)備的風(fēng)險。若員工通過光盤或移動硬盤等存儲介質(zhì)將文件資料拷貝出公司,可能會泄露企業(yè)機(jī)
密信息。若有動機(jī)不良的員工,私自拆開電腦機(jī)箱,將硬盤偷偷帶出公司,將會造成企業(yè)信息的泄露。
⑤ 上網(wǎng)行為風(fēng)險。員工可能會在電腦*問不良網(wǎng)站,會將大量的病毒和頑固性插件帶到企業(yè)網(wǎng)絡(luò)中來,造成電腦及企業(yè)網(wǎng)絡(luò)的破壞,更甚者,在電腦中運(yùn)行一些破壞性的程序,導(dǎo)致電腦系統(tǒng)的崩潰。
⑥用戶密碼風(fēng)險。主要包括用戶密碼和管理員密碼。若用戶的開機(jī)密碼、業(yè)務(wù)系統(tǒng)登陸密碼被他人掌握,
可能會竊取此用戶權(quán)限內(nèi)的信息資料和業(yè)務(wù)數(shù)據(jù);若管理員的密碼被竊取,可能會被不法分子破壞應(yīng)用系統(tǒng)的正常運(yùn)行,甚至?xí)桓`取整個服務(wù)器數(shù)據(jù)。
⑦機(jī)房設(shè)備風(fēng)險。主要包括服務(wù)器、ups電源、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、光端機(jī)等。這些風(fēng)險來自防
盜、防雷、防火、防水。若這些自然災(zāi)害發(fā)生,可能會損壞機(jī)房設(shè)施,造成業(yè)務(wù)中斷。
⑧辦公/區(qū)域風(fēng)險。主要包括辦公區(qū)域敏感信息的安全。有些員工缺乏安全意識,在辦公區(qū)域隨意堆放本
部門的重要文件或是在辦公區(qū)域毫不避嫌談?wù)摴ぷ鲀?nèi)容,若不小心被其他人拿走或聽到,可能會泄露部門工作機(jī)密,甚至是公司機(jī)密。
為了保證企業(yè)信息的安全保密,公司所有人員必須嚴(yán)格遵守企業(yè)信息安全管理總則,以安全總則為基礎(chǔ),各部門具體細(xì)則為安全管理行為標(biāo)準(zhǔn),從各個層面杜絕信息安全隱患。
二、總則:從整個公司層出發(fā),針對這些信息隱患制訂安全防范措施。
1.計算機(jī)設(shè)備安全管理。
1) 公司所有人員應(yīng)保持清潔、安全、良好的計算機(jī)設(shè)備工作環(huán)境,禁止在計算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計算機(jī)設(shè)備安全的物品。
2) 嚴(yán)格遵守計算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計算機(jī)組件,計算機(jī)出現(xiàn)故障時應(yīng)及時向信息管理部報告,不允許私自處理和維修。
3)發(fā)現(xiàn)由以下等個人原因造成硬件的損壞或丟失的,其損失由當(dāng)事人如數(shù)賠償:違章作業(yè);保管不當(dāng);擅自安裝、使用硬件和電氣裝置。公司每位員工對自己的工作電腦既有使用的權(quán)利又有保護(hù)的義務(wù)。任何的硬件損壞必須給出損壞報告,說明損壞原因,不得擅自更換。公司會視實(shí)際情況進(jìn)行處理。
4)下班后所有不再使用的計算機(jī),應(yīng)關(guān)閉主機(jī)電源,以防止意外,對于共同使用的計算機(jī),原則上由最后一個退出系統(tǒng)的使用人員關(guān)機(jī),并關(guān)閉電源。外人未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)不得操作公司計算機(jī)設(shè)備。
2.部門資料安全管理。
1) 外接存儲設(shè)備安全管理。
嚴(yán)禁所有人員以個人介質(zhì)光盤、u盤、移動硬盤等存儲設(shè)備拷貝公司的文件資料并帶出公司。若因出差等原因需要拷貝文件資料到存儲設(shè)備中,需要向上級請示此行為,并以公司存儲設(shè)備做文件拷貝。為確保硬盤的安全,嚴(yán)禁任何人私自拆開電腦機(jī)箱:①將用戶主機(jī)貼上封條標(biāo)簽,除信管部人員外,任何人不得私自拆開機(jī)箱,若信管部進(jìn)行電腦硬件故障排查時,拆除封條標(biāo)簽后,在故障排查結(jié)束及時更換新的封條標(biāo)簽。信管部將定期檢查,若發(fā)現(xiàn)有封條拆開痕跡,將查看視頻監(jiān)控記錄,追查相關(guān)人責(zé)任。②給每臺電腦主機(jī)配備鎖柜,將所有用戶主機(jī)存放在鎖柜內(nèi),鎖柜鑰匙統(tǒng)一由信管部保管,若需要為用戶處理電腦故障時,信管部在打開鎖柜處理完電腦故障時,一定要鎖好主機(jī)柜,確保主機(jī)內(nèi)硬盤的安全。
2) 文件傳真安全管理。
所有人員對外發(fā)送傳真,必須經(jīng)上級核實(shí)后,統(tǒng)一在綜合部登記,由綜合部發(fā)送,嚴(yán)禁個人私自在未經(jīng)許可的情況下對外發(fā)送任何類型的傳真文件,一經(jīng)發(fā)現(xiàn),所有后果將由個人承擔(dān)。在對內(nèi)傳真文件時,應(yīng)即刻通知傳真接收人接收并取走傳真件,在傳真結(jié)束時,應(yīng)馬上取走傳真原件。若因傳真時沒有取走傳真件,導(dǎo)致傳真件丟失,造成本部門信息外泄,則由本人承擔(dān)一切后果。
3) 文件打印安全管理。
所有人員不得私自將公司文件打印帶出公司,一經(jīng)發(fā)現(xiàn),嚴(yán)肅處理。若在上班時間,打印工作文件時,需要即刻在打印機(jī)處等候文件的打印,文件打印完成后馬上取走,若因文件打印時有其他緊急事件,應(yīng)該通知本部門人員代為領(lǐng)取打印文件。禁止一切打印后未及時取走打印文件的行為,一經(jīng)發(fā)現(xiàn),將對本人警告,若因打印后,文件丟失,造成信息資料外泄,則由本人承擔(dān)相關(guān)責(zé)任。
4) 文件的存儲安全管理。
所有部門人員應(yīng)每周清理計算機(jī)中的文件,清除不需要的垃圾文件,將重要的文件和工作資料保存在特定的文件夾里,每月末應(yīng)將電腦中的文件資料做一次備份,將文件資料備份到部門專用u盤或移動硬盤上,確保個人工作資料的文件歸檔,在電腦突發(fā)性故障或硬盤損壞時,能夠及時恢復(fù)最近的工作資料;電腦桌面上的文件應(yīng)每周末拷貝到非系統(tǒng)盤符中或不要在桌面存放任何工作性文件資料。若因個人原因未執(zhí)行備份,造成數(shù)據(jù)資料丟失時,將由本人承擔(dān)相關(guān)后果。若員工離職,在辦完離職手續(xù)后,所在部門負(fù)責(zé)人應(yīng)聯(lián)系信管部協(xié)助將此員工工作資料拷貝到部門u盤或移動硬盤上,若沒有執(zhí)行此安全過程,離職員工損失的文件資料由該部門承擔(dān)。
5) 辦公區(qū)域的安全管理。
所有部門人員每天下班時應(yīng)保證辦公桌的整潔,將部門重要文件資料存放在個人抽屜柜中,并檢查確保辦公桌上沒有存放重要文件或其他有可能泄露本部門工作內(nèi)容的信息源。若因資料沒有存放好,被他人取走,造成的后果將由本人承擔(dān)。
3.帳號密碼安全管理。
使用者須妥善保管好自己的帳戶和密碼。嚴(yán)防被竊取而導(dǎo)致泄密。帳戶及密碼由網(wǎng)絡(luò)管理員設(shè)置后通知員工,員工不得隨意更改密碼。所有員工必須在所使用的計算機(jī)中設(shè)置開機(jī)密碼和屏幕保護(hù)密碼。為了保護(hù)公司的信息資產(chǎn),設(shè)置密碼時應(yīng)注意:密碼至少有8個字符長;密碼必須包含以下任一部分:字母a-z或a-z,數(shù)字0-9,特殊字符,例如 $ ,-等。
1)電腦密碼管理:每個員工擁有一個公司內(nèi)部計算機(jī)登錄帳戶。新員工申請帳戶時需要向網(wǎng)絡(luò)管理員提供姓名、部門、職位等信息,網(wǎng)絡(luò)管理員將在一天內(nèi)將賬戶信息通知其本人。公司所有用戶在分配到工作電腦時,應(yīng)首先更改自己的電腦登錄密碼,并將個人登錄密碼在信息管理部登記,若更改密碼后,未進(jìn)行登記,一經(jīng)信管部發(fā)現(xiàn),將對該用戶進(jìn)行口頭警告。同時,因沒有及時向信管部備案造成的電腦故障問題或文件丟失等問題,信管部不承擔(dān)責(zé)任。
2)應(yīng)用系統(tǒng)密碼管理:所有erp用戶及oa用戶都將分配到一個帳號密碼,帳號是不變的,用戶可以更改自己的系統(tǒng)密碼,密碼盡可能設(shè)置為高安全性的復(fù)雜密碼,嚴(yán)禁用戶將密碼設(shè)置為如123456等傻瓜式密碼,若密碼設(shè)置過于簡單,被其他用戶非法登陸后,在erp中將會非法編制篡改單據(jù),在oa中非法冒用流程管理權(quán)限,若產(chǎn)生此情況,將會導(dǎo)致嚴(yán)重的后果;嚴(yán)禁將erp帳號或oa帳號密碼透露給他人,讓他人代己做erp單據(jù)或辦理oa流程;員工調(diào)離崗位或離職,所在部門負(fù)責(zé)人應(yīng)及時通知信管部注銷該員工的應(yīng)用系統(tǒng)帳戶。若因以上原因造成的信息安全后果將由本人承擔(dān)。
3)采用用戶身份認(rèn)證系統(tǒng):目前我公司登陸服務(wù)器采取的是靜態(tài)密碼認(rèn)證,這種密碼保護(hù)技術(shù)是最低層次的。在企業(yè)內(nèi),容易被其他部門人員注意到服務(wù)器登陸密碼,從而可能會被動機(jī)不良的員工登陸到服務(wù)器,破壞服務(wù)器數(shù)據(jù);在企業(yè)外,容易遭到黑客字典掃描破解密碼,從而攻擊各應(yīng)用服務(wù)器,破壞或盜取商業(yè)數(shù)據(jù)等。因此,我部門在未來的發(fā)展規(guī)劃中,要將用戶身份認(rèn)證當(dāng)作安全的一個重大隱患,想辦法解決這個問題。
這里,我們可以采取動態(tài)口令牌或usb key認(rèn)證技術(shù),并選擇其中一種技術(shù)與公司現(xiàn)有的靜態(tài)密碼技術(shù)相結(jié)合,動態(tài)口令牌隨機(jī)生成動態(tài)密碼,并于60秒內(nèi)自動刷新密碼,無法采用數(shù)據(jù)字典掃描破解密碼,讓黑客攻擊行為束手無策;而usb key采用usb密鑰,存儲特定的加密算法,只有將usb鑰匙接上電腦,與電腦中存儲的認(rèn)證軟件驗(yàn)證通過后,才能進(jìn)入。我們通過(動態(tài)+靜態(tài))混合身份認(rèn)證,或(硬件+軟件)混合身份認(rèn)證,保證服務(wù)器的登陸基于網(wǎng)內(nèi)的行為、網(wǎng)外的行為都是安全的。
4..殺毒軟件安全管理。
用戶使用的殺毒軟件和防火墻已經(jīng)設(shè)置好自動調(diào)度更新和病毒庫升級,每日定時殺毒,使用者也應(yīng)經(jīng)常手動掃描殺毒。
5.各類軟件安全管理。
軟件原始盤片應(yīng)交綜合部保管,軟、硬件設(shè)備的原始資料(軟盤、光盤、說明書及保修卡、許可證協(xié)議等)交綜合部保管。保管應(yīng)做到防水、防磁、防火、防盜。使用者必需的操作守冊由使用者長借、保管。
6.郵件安全管理。
所有因公對外聯(lián)系的電子郵件一律通過公司郵箱或 或在指定的電腦上進(jìn)行收發(fā)。(參考郵箱管理制度)
綜上所述,使用者應(yīng)該具有一定的安全防范意識,具體應(yīng)做到:
日常工作信息安全:
1)員工應(yīng)對在自己公司電腦內(nèi)公司機(jī)密信息的安全負(fù)責(zé),當(dāng)需暫時離開座位時必須立即啟動屏幕保護(hù)程序并帶有密碼。
2.)員工有責(zé)任正確地保護(hù)分配給本人的所有計算機(jī)帳戶。
3.)各部門經(jīng)理及人事部應(yīng)及時向信息管理部提供本部門及公司員工的人事及職位變動信息。
4)每臺公司電腦內(nèi)必須安裝反病毒軟件并啟動實(shí)時掃描程序。信息管理部可以提供最新殺毒軟件。
5)不得安裝有可能危及公司計算機(jī)網(wǎng)絡(luò)的任何軟件,若實(shí)在有需要進(jìn)行軟件測試的必須將計算機(jī)脫離公司計算機(jī)網(wǎng)絡(luò)進(jìn)行單機(jī)操作。
6)任何對公司內(nèi)部計算機(jī)網(wǎng)絡(luò)的黑客行為是絕對禁止的,一經(jīng)查實(shí)將按公司有關(guān)規(guī)定嚴(yán)肅處理。
假期時間辦公室的安全: 確保工作電腦的安全,在你離開之前的一周內(nèi)備份你的文件。在你即將離開之際確保你的電腦關(guān)機(jī)并設(shè)有開機(jī)密碼,其它信息管理部設(shè)備的電源也必須切斷。
確保數(shù)據(jù)的安全:確保你的軟盤,備份數(shù)據(jù)源和所有機(jī)密文件被妥善鎖好。公司高度秘密和秘密信息在不用時必須總是被保存在設(shè)有密碼鎖或鑰匙的柜中。公司的機(jī)密信息必須存放在鎖上的辦公桌或文件柜中。
當(dāng)你在外的時候:不要在任何地方談?wù)摴镜臋C(jī)密信息。公司的競爭對手成員也可能在休假,而且總在探聽我們公司的消息。任何小小的信息都可能是他們所需要的。
當(dāng)你回來的時候:如果你發(fā)現(xiàn)在安全方面有任何可疑之處都要向公司有關(guān)方面進(jìn)行匯報。報告任何意外對于正確調(diào)查和阻止任何更進(jìn)一步錯誤的行為是很重要的。
常規(guī)注意事項(xiàng)
1)任何外來盤片(包括cd、vcd碟片及軟盤),只有經(jīng)過系統(tǒng)管理員確認(rèn)不帶病毒后,才可在公司計算機(jī)上使用.否則造成病毒感染或其他破壞的,公司將對其責(zé)任人進(jìn)行罰款處理,每次金額50元~500元。
2)個人未經(jīng)公司領(lǐng)導(dǎo)允許不得擅自將公司保密的商務(wù)資料、技術(shù)文件輸出,若需輸出必須履行審批手續(xù)。申請人填寫申請單,寫明輸出資料內(nèi)容、份數(shù)、路徑、用途、申請日期、申請人等項(xiàng)目,經(jīng)部門領(lǐng)導(dǎo)和公司領(lǐng)導(dǎo)共同簽字審批后,交由專人上機(jī)操作。
3)未經(jīng)系統(tǒng)管理員許可,不得從因特網(wǎng)上下載任何軟件安裝,系統(tǒng)管理員將不定期檢查,發(fā)現(xiàn)有違反本條規(guī)定的,將給予50元~500元的罰款。
4)嚴(yán)禁在工作時間利用計算機(jī)網(wǎng)絡(luò)從事與本職工作無關(guān)的活動,發(fā)現(xiàn)有違反本條規(guī)定的,將給予50元~200元的罰款。
三、細(xì)則:從各部門級出發(fā),針對這些信息隱患制訂安全防范措施。
1.采購部的安全處理措施如下:
1)采購招標(biāo)的安全管理。
由采購部門編寫招標(biāo)計劃,經(jīng)部門負(fù)責(zé)人簽字后,上報總經(jīng)理審批,總經(jīng)理根據(jù)生產(chǎn)過程的物料需求及原有的物料采購價格決定是否需要尋找新的貨源,若審批同意后,采購部才可以開展招標(biāo)工作。采購部門制定招標(biāo)邀請書,邀請眾多有法人資格、供貨條件的單位參與我公司的招標(biāo)活動。在發(fā)標(biāo)書的過程中。采購部應(yīng)遵守下列原則:①招標(biāo)的公開性:對于采購的招標(biāo)信息應(yīng)該公開;評標(biāo)的標(biāo)準(zhǔn)和程序應(yīng)該公開;中標(biāo)的結(jié)果應(yīng)該公開。②招標(biāo)的公平與公正:對待各方投標(biāo)者一視同仁,不得對任何投標(biāo)方帶有主觀意見。③招標(biāo)的保密性:采購部人員嚴(yán)禁以任何形式向投標(biāo)方透露招標(biāo)的意向。評標(biāo)完成后提交評標(biāo)報告給總經(jīng)理,最后由總經(jīng)理中標(biāo)、授標(biāo)。
2)采購價格及供應(yīng)商的信息安全保密。
采購信息的保密要求采購部所有人員不得以任何形式向其他部門或外部人員透露物料采購的價格,嚴(yán)禁向他人透露各種物料的供貨來源。采購部門人員要隨時檢查個人辦公區(qū)域的文件資料是否存放好,防止因打印的采購價格表和供應(yīng)商聯(lián)絡(luò)單沒有存放好,導(dǎo)致采購信息資料外泄。要求部門人員要嚴(yán)格保管好工作紙質(zhì)文件,同時一定要在電腦中設(shè)置帶密碼的屏幕保護(hù)確保價格信息與供應(yīng)商資料的電子信息安全。
2.客服部有如下工作存在安全隱患:
1)及時向甲方傳遞發(fā)貨信息與到貨信息。
2)甲方基地發(fā)貨及庫存統(tǒng)計:記錄甲方發(fā)往各風(fēng)場的數(shù)據(jù),盤點(diǎn)甲方各基地庫存數(shù);
3)總經(jīng)辦工作安排。
以上存在的安全隱患及處理措施如下:
a)發(fā)貨、到貨、現(xiàn)場庫存信息安全。
客服部人員在統(tǒng)計往風(fēng)場發(fā)貨及現(xiàn)場庫存的時候,可能會因?yàn)榭头勘P點(diǎn)疏忽,最終統(tǒng)計的庫存結(jié)果不準(zhǔn)確。這會造成公司的發(fā)貨信息與現(xiàn)場到貨數(shù)量不一致,從而得迅速查找整個發(fā)貨到貨流程的出錯環(huán)節(jié);甚至?xí)驗(yàn)閹齑娼y(tǒng)計的不準(zhǔn)確,延遲發(fā)貨到貨時間,導(dǎo)致現(xiàn)場庫不能及時向風(fēng)場發(fā)貨,從而影響客戶的業(yè)務(wù)?？头楷F(xiàn)場人員必須每日在oa中編寫日記,以便部門領(lǐng)導(dǎo)能隨時掌握此現(xiàn)場人員的工作動態(tài),現(xiàn)場人員要認(rèn)真盤點(diǎn)到貨數(shù)量及現(xiàn)場庫存信息,在現(xiàn)場與甲方進(jìn)行每月、每季、每年度的數(shù)據(jù)核對,確保到貨數(shù)量與發(fā)貨數(shù)量一致,并隨時向部門負(fù)責(zé)人匯報。
b)總經(jīng)辦的日程安排管理。
在實(shí)際的工作中,總經(jīng)理因工作繁忙暫時不在公司,一些待辦理的工作無法通過審核?？头控?fù)責(zé)人要了解總經(jīng)辦的行程,并確保行程不被泄露,保證總經(jīng)理的其他事務(wù)不會受到打擾,在總經(jīng)理方便時,提醒總經(jīng)理處理一些比較緊急的待辦文件;若總經(jīng)理不在公司,以先短信后電話的形式給總經(jīng)理匯報待辦理的文件類型,在總經(jīng)理辦理完成后,及時將文件下發(fā)給相應(yīng)部門。
3.項(xiàng)目部的安全處理措施如下:
1)圖紙的安全管理。
項(xiàng)目部的圖紙只允許在部門內(nèi)部傳閱。在進(jìn)行項(xiàng)目生產(chǎn)時,工藝員申請借閱項(xiàng)目圖紙,經(jīng)簽字確認(rèn)后,檔案專員將圖紙副本發(fā)放給工藝員,工藝員負(fù)責(zé)監(jiān)督技術(shù)人員和操作人員嚴(yán)格按照圖紙進(jìn)行生產(chǎn),確保生產(chǎn)過程符合iso9000體系要求。生產(chǎn)完成后,工藝員將圖紙返還給檔案專員,圖紙副本重新歸檔。在借閱過程中,嚴(yán)禁借用人將圖紙傳閱給其他人員,一經(jīng)發(fā)現(xiàn),必將嚴(yán)肅處理。
2)工藝技術(shù)文件的安全管理。
項(xiàng)目生產(chǎn)的工藝技術(shù)文件由計劃員歸檔保存,在組織生產(chǎn)人員進(jìn)行操作培訓(xùn)時,指導(dǎo)操作人員學(xué)習(xí)質(zhì)量文件和相關(guān)工藝規(guī)程,培訓(xùn)過程中,確保工藝技術(shù)文件只在培訓(xùn)過程中流轉(zhuǎn),培訓(xùn)完成后,收回所有的技術(shù)文件,禁止任何人以任何理由將文件帶出公司。禁止任何人復(fù)印、傳真此類文件。
3)人員的安全管理。
項(xiàng)目部保管著生產(chǎn)技術(shù)文件和圖紙,公司的人員流動很容易造成技術(shù)的泄露。鑒于此,部門應(yīng)嚴(yán)格控制工藝技術(shù)文件及圖紙的傳閱。文件將由專員保管。禁止部門人員在未經(jīng)允許的情況下傳真或復(fù)印此類文件;在部門員工調(diào)動或離職前,由部門檔案專員收回該員工所有工作文件。若檔案專員調(diào)動或離職,由部門經(jīng)理親自收回該崗位所有的工作資料,并清點(diǎn)所有書面文件和電子文件是否存在缺省或丟失的情況,最大程度避免人員的流動造成技術(shù)資料的外泄。
4.倉儲部存在的安全隱患及處理措施如下:
a)物料庫存安全。
物料采購入庫后,倉儲部做好物資的保管工作,如實(shí)登記倉庫實(shí)物賬,經(jīng)常清查、盤點(diǎn)庫存物資,確保系統(tǒng)帳、查存卡、實(shí)物一致;做好物資采購、存儲、生產(chǎn)領(lǐng)用各環(huán)節(jié)平衡銜接工作,做到物料的先進(jìn)先出,當(dāng)保管物料的庫存量不足時,及時通知采購部,由采購部制定新的計劃進(jìn)行物料采購,再入庫存,確保生產(chǎn)有序進(jìn)行。
b)物料信息安全。
倉儲部所有人員不得向任何人以任何形式透露各種物料的供貨數(shù)量、供貨來源。倉儲部負(fù)責(zé)人應(yīng)嚴(yán)格規(guī)范部門人員的安全防范意識,并嚴(yán)格存放好入庫單和領(lǐng)料單等紙質(zhì)單據(jù),確保不會因?yàn)閱螕?jù)的存放不善而泄露物料供貨信息。
c)倉庫整體安全。
做好物資的存儲工作,按品種、規(guī)格、體積、重量等特征決定存放的方式與位置,倉庫物品堆放整齊、平穩(wěn),合理利用儲物空間,減少地面負(fù)荷,便于盤存和領(lǐng)取,并有效做到先進(jìn)先出;做好倉庫的安全、防火、防盜、防爆、衛(wèi)生工作,確保倉庫和物資的安全;對危險品需進(jìn)行單獨(dú)存放與隔離、管制。
5.技術(shù)研發(fā)部的安全處理措施如下:
1)圖紙的歸檔
a) 外來書面圖紙:公司指定收件人收到后整理并編制歸檔,確認(rèn)完整無誤后,交由綜合部檔案管理員。圖紙藍(lán)圖郵寄到北京,復(fù)印件登記,入庫經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門。
b) 電子版圖紙:外來電子版圖紙,由公司指定專人負(fù)責(zé)接收。打印一份,并同時將電子文件交檔案管理員登記入庫,經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門;若外來電子版圖紙已由對方傳至我方項(xiàng)目人員處,項(xiàng)目人員應(yīng)將圖紙資料整理后報綜合部存檔,由綜合部統(tǒng)一打印及按公司規(guī)定下發(fā)至相應(yīng)的職能部門,若出現(xiàn)圖紙變更時,綜合部應(yīng)及時替換舊版電子圖,并回收已發(fā)放的舊版圖紙。
c) 內(nèi)部設(shè)計電子版圖紙:在工程完工后一周內(nèi),技術(shù)人員應(yīng)將最后定稿圖紙交由綜合部,由其在三天內(nèi)加密統(tǒng)一刻錄光盤。一式兩份,公司領(lǐng)導(dǎo)及綜合部檔案管理員各保管一份。
2)外來工藝文件、技術(shù)規(guī)格書
技術(shù)人員在收到文件后1個工作日內(nèi)整理無誤,交綜合部檔案管理員登記、入庫經(jīng)總經(jīng)理批示后方能發(fā)放。
3)內(nèi)部擬定的工藝文件、技術(shù)規(guī)范文件
a) 公司自行編寫的生產(chǎn)工藝文件,經(jīng)總經(jīng)理審批簽署后交綜合部檔案管理員入庫存檔。
b) 移交文件時,移交人應(yīng)備有檔案實(shí)體和目錄,經(jīng)檔案管理員對照驗(yàn)收無誤后方能辦理移交登記手續(xù)。
c) 檔案管理專員應(yīng)仔細(xì)檢查文件材料是否完整、齊全、簽署是否齊全、凡不符合規(guī)定要求者,有權(quán)拒絕接收,并限期改正補(bǔ)交。
d) 移交時,移交和 接收文件方均應(yīng)建立書面移交記錄。
4)技術(shù)圖書、期刊、標(biāo)準(zhǔn)的管理
公司購入的技術(shù)圖書、期刊和標(biāo)準(zhǔn),均屬公司固定資產(chǎn),應(yīng)由綜合部加蓋行政專用章后登記、入庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責(zé)任人負(fù)責(zé)全價賠償或購買新書。
5)技術(shù),項(xiàng)目往來傳真件
綜合部收到技術(shù)文件后,下發(fā)到相應(yīng)部門,相關(guān)責(zé)任人簽收簽字。同時保留復(fù)印件,按項(xiàng)目不同分類,待項(xiàng)目結(jié)束后,各負(fù)責(zé)人將其保存的傳真復(fù)印件整理裝訂后歸檔。
6)技術(shù),項(xiàng)目往來電子郵件
由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將電子郵件交綜合部統(tǒng)一刻制成光盤存檔。
7)本行業(yè)其他公司宣傳畫冊、樣本、產(chǎn)品信息等文件,由綜合部按《樣本資料明細(xì)表》登記保管,使用人可查詢使用,不得私自留存。
8)技術(shù)文件的復(fù)印
歸檔的技術(shù)文件確因工作原因需要復(fù)印時,須由使用人到綜合部填寫《資料復(fù)印申請表》經(jīng)總經(jīng)理批準(zhǔn)后,綜合部指定人員復(fù)印后發(fā)放至使用人。
9)技術(shù)文件的借閱
a)借閱手續(xù):各部門有關(guān)工作人員因工作需要借閱歸檔技術(shù)文件,應(yīng)辦理調(diào)閱手續(xù),經(jīng)部門負(fù)責(zé)人簽字,交公司領(lǐng)導(dǎo)批準(zhǔn)后方可辦理借閱手續(xù)。
b)借閱記錄:檔案管理員應(yīng)有清楚、準(zhǔn)確的借閱記錄,包括借閱人、借閱資料名稱、借閱時間、歸還時間、簽字等。
c)借閱時間:一般最長不超過8個工作時,超過8個小時需在辦理調(diào)檔申請時特別說明。如員工因工作原因經(jīng)批準(zhǔn)需要帶出資料時,則其返回后一個工作日內(nèi)歸還。
d)歸還要求:借閱的資料交還時,必須由經(jīng)辦人當(dāng)面點(diǎn)交清楚,如發(fā)現(xiàn)遺失或損壞,應(yīng)立即報告領(lǐng)導(dǎo),同時應(yīng)追究使用人的責(zé)任。
公司所有技術(shù)文件均應(yīng)先由綜合部專人登記入庫后,經(jīng)總經(jīng)理批示后分發(fā)至相應(yīng)部門負(fù)責(zé)人處,由其向部門員工下發(fā)。各部門負(fù)責(zé)人應(yīng)做好本部門技術(shù)資料的保密工作,若保管技術(shù)資料人員離職時應(yīng)向綜合部交回相關(guān)的技術(shù)資料。綜合部下發(fā)技術(shù)文件時,須由簽收人簽字確認(rèn)。
6.質(zhì)管部的安全處理措施如下:
1)工藝文件的安全管理。
部門檔案專員保管本部門的工藝文件。此文件用于檢驗(yàn)新工藝生產(chǎn)過程中各環(huán)節(jié)是否存在質(zhì)量不合格的情況,若要進(jìn)行生產(chǎn)過程檢驗(yàn),在部門負(fù)責(zé)人授權(quán)下,部門檔案專員將工藝文件副本傳閱給質(zhì)量管理工程師及部門其他管理人員,質(zhì)量工程師或其他管理人員根據(jù)工藝文件的標(biāo)準(zhǔn),對生產(chǎn)現(xiàn)場各道工序施工工藝、方法、操作規(guī)程進(jìn)行檢查監(jiān)督,提出生產(chǎn)過程中的不合項(xiàng),對不合格項(xiàng)進(jìn)行跟蹤驗(yàn)證。生產(chǎn)過程檢驗(yàn)完畢后,質(zhì)量工程師將工藝文件副本返還給部門檔案專員,最后由檔案專員進(jìn)行文件歸檔。工藝文件僅允許部門內(nèi)部管理人員傳閱,不得借閱給其他任何部門及工人。若部門管理人員借閱工藝文件后,造成的文件丟失,則借閱者承擔(dān)相關(guān)責(zé)任。
2)驗(yàn)收圖紙的安全管理。
驗(yàn)收圖紙用于檢驗(yàn)生產(chǎn)完工后的產(chǎn)品是否合格,由部門檔案專員保管。質(zhì)量工程師借閱驗(yàn)收圖紙后,以此為標(biāo)準(zhǔn)對完工產(chǎn)品進(jìn)行鑒定,若合格,則調(diào)入成品庫;若不合格,則對不合格項(xiàng)進(jìn)行跟蹤驗(yàn)證,直到產(chǎn)品合格為止。驗(yàn)收圖紙借閱分為以下幾種情況:①內(nèi)部管理人員借閱。驗(yàn)收圖紙只允許本部門內(nèi)管理人員的互相傳閱,借閱人在檔案專員處登記,確定歸還時間后,檔案專員對其分發(fā)驗(yàn)收圖紙副本,借閱完后,及時歸還給檔案專員,禁止傳閱給部門非管理人員。②技術(shù)研發(fā)部人員借閱。只有技術(shù)研發(fā)部人員才能借閱本部門驗(yàn)收圖紙。在借閱時,要遵守借閱流程,在技術(shù)研發(fā)部經(jīng)理簽字后,上報總經(jīng)理審批,總經(jīng)理審核通過后,質(zhì)管部方可將驗(yàn)收圖紙副本借閱給相關(guān)人員,并要求在8個小時內(nèi)歸還圖紙。圖紙借閱過程中,嚴(yán)禁將圖紙傳閱給其他人員,或私自將圖紙進(jìn)行復(fù)印或掃描,一經(jīng)發(fā)現(xiàn),必將嚴(yán)肅處理。③驗(yàn)收圖紙不得傳閱給其他部門人員,也不得傳閱給本部門非管理人員。一經(jīng)發(fā)現(xiàn),追究檔案專員相關(guān)責(zé)任。
7.財務(wù)部的安全處理措施如下:
1)財務(wù)部為公司重要數(shù)據(jù)信息部門,除本部門在內(nèi)工作外,其他無關(guān)人員不得入內(nèi)。
2)財務(wù)人員去銀行取現(xiàn)金、支票等,應(yīng)兩人以上同行,禁止途中辦理任何與此項(xiàng)工作無關(guān)事宜。
3)妥善存放支票,支票與有效密碼及專用印鑒要分別存放。
4)出納人員不得私配保險柜鑰匙,不得將保險柜密碼外傳,過節(jié)或放假時,要與綜合部配合,對保險柜加貼封條。 若因密碼鑰匙保管不善,導(dǎo)致現(xiàn)金及其他財產(chǎn)損失,將由本人承擔(dān)一切損失。
5)會計人員應(yīng)妥善保管好各類憑證及發(fā)票,不得在憑證發(fā)票隨意擺放在辦公桌的情況下離開辦公區(qū)域。憑證發(fā)票錄入核對完畢,應(yīng)立即整理存放到財務(wù)憑證專柜中,同時確保上鎖,并妥善保管好鑰匙,若因以上原因造成財務(wù)數(shù)據(jù)丟失,將由本人承擔(dān)一切后果。
6)財務(wù)人員應(yīng)保管好電子銀行或其他一切與財務(wù)有關(guān)的加密鎖,在使用時,使用人不得離開電腦,確保所做的一切操作均出自本人之手。若使用完畢,一定要將加密鎖存放于財務(wù)專柜中妥善保管。
7)財務(wù)部門因?yàn)閿?shù)據(jù)的重要性,因此對安全的要求很高。在使用電腦時,要求財務(wù)部門人員一定要每天升級殺毒軟件,若電腦出現(xiàn)異常,應(yīng)聯(lián)系信管部查明原因,是否能安全操作。
8)財務(wù)部是企業(yè)工資的發(fā)放部門,掌管著企業(yè)全體人員的工資詳情。由于工資向來是公司的敏感信息,因此,財務(wù)的工作要求財務(wù)所有人員應(yīng)嚴(yán)格遵守職業(yè)素養(yǎng),嚴(yán)禁財務(wù)部人員以任何形式向任何人透露工資或獎金信息。
8.綜合部的安全處理措施如下:
1)技術(shù)類文件、圖紙和圖書的安全管理。
綜合部指定收件人收到外來書面圖紙后整理并編制歸檔,確認(rèn)完整無誤后,交由檔案管理員。圖紙藍(lán)圖郵寄到北京,將復(fù)印件登記,再經(jīng)總經(jīng)理批示后發(fā)放至相應(yīng)部門。綜合部指定收件人接收到外來電子版圖紙,打印一份,并同時將電子文件交檔案管理員登記入庫,經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門,若圖紙出現(xiàn)變更時,綜合部應(yīng)及時替換舊版電子圖,并回收已發(fā)放的舊版圖紙。公司購入的技術(shù)圖書、期刊和標(biāo)準(zhǔn),均屬公司固定資產(chǎn),應(yīng)由綜合部加蓋行政專用章后登記、入庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責(zé)任人負(fù)責(zé)全價賠償或購買新書。
2)涉外合同的安全管理。
綜合部統(tǒng)一管理各部門的涉外合同。各部門將已蓋章的合同原件提交給綜合部后,由綜合部將其分類歸檔到指定的檔案盒中,并將檔案盒編號題名存放于指定的檔案柜中,將檔案柜鎖好。由指定的檔案管理員保管鑰匙。各部門需要借閱已歸檔的合同資料,需要向綜合部提出申請,經(jīng)綜合部負(fù)責(zé)人審批通過后,檔案管理員方可開啟檔案盒調(diào)出文件發(fā)放給相關(guān)部門;原則上不允許各部門向綜合部借閱其他部門的合同資料,若確因工作原因需要借閱,則應(yīng)提交總經(jīng)理審批,綜合部在看到總經(jīng)理的簽字后方可指派檔案管理員借出資料,并規(guī)定借閱時間不得超過8個小時,由借閱人簽字,在借閱過程中造成的合同資料丟失,將由借閱人承擔(dān)相關(guān)后果。嚴(yán)禁檔案管理員在未經(jīng)許可的情況下私自開啟任何類型的檔案盒;嚴(yán)禁檔案管理員將檔案柜鑰匙借給任何人,若因此造成的合同信息泄露、合同丟失將由檔案管理員承擔(dān)一切責(zé)任。
3)工資編制的安全管理。
綜合部統(tǒng)一核算管理人員和工人工資。工資針對于所有部門都是保密的,綜合部在核算員工工資的時候,應(yīng)該謹(jǐn)慎處理,如在電子表的發(fā)送之前,可以設(shè)置相應(yīng)的密碼,防止不小心發(fā)送到其他人電腦上,在打印工資表的時候,應(yīng)單獨(dú)設(shè)置非監(jiān)控直接打印,并立即去打印機(jī)取走打印表。工資的核算應(yīng)嚴(yán)格以考勤、績效為依據(jù)核算,不得擅自更改原始依據(jù)。工資核算完成后,上報公司領(lǐng)導(dǎo)審批。
嚴(yán)禁工資核算人向他人透露公司工資及獎金信息,嚴(yán)禁在任何場合與他人討論工資話題,一經(jīng)發(fā)現(xiàn),將追究其相關(guān)責(zé)任。
9.信管部的安全處理措施如下:
1)計算機(jī)網(wǎng)絡(luò)設(shè)備安全管理。
公司所有計算機(jī)及網(wǎng)絡(luò)設(shè)備統(tǒng)一歸信息管理部管理。本制度所涉及產(chǎn)品的界定:
a) 計算機(jī)是指為公司內(nèi)部員工使用的pc機(jī)(包括cpu、硬盤、內(nèi)存、機(jī)箱、顯示器、網(wǎng)卡、鍵盤和鼠標(biāo)。主機(jī)板和顯示卡由本公司提供,如非特殊需要不配備光驅(qū)和軟驅(qū)。)
b)網(wǎng)絡(luò)設(shè)備是指公司內(nèi)部使用的服務(wù)器、網(wǎng)絡(luò)交換機(jī)、路由器、集線器、以及網(wǎng)絡(luò)接入設(shè)備等。
c)計算機(jī)其他配件是指公司備用的光驅(qū)、軟驅(qū)等。
d) 附帶軟件包括計算機(jī)驅(qū)動盤、系統(tǒng)安裝盤、程序安裝盤等。
e) 包括計算機(jī)及耗材的采購計劃、故障維修等項(xiàng)工作。
在員工電腦各組件老化或損壞,嚴(yán)重影響工作效率時,信管部可申請以舊換新或報廢處理。若需要報廢,則填寫報廢申請單經(jīng)部門負(fù)責(zé)人確認(rèn)后上報總經(jīng)理審批,審批通過后才能作報廢處理,信管部不得擅自處理破舊的電腦或電子設(shè)備。
2)公司所有輸入輸出設(shè)備統(tǒng)一歸信息管理部管理。
輸入輸出設(shè)備包括掃描儀,傳真機(jī),打印機(jī)。使用者在使用此相關(guān)設(shè)備遇到問題可尋信息管理部幫助。在使用設(shè)備過程中遇到故障要及時向信息管理部反映,以便信息管理部及時查找原因,解決故障。
3)公司視頻會議設(shè)備和視頻監(jiān)控設(shè)備統(tǒng)一由信息管理部管理。
a)視頻會議設(shè)備包括視頻會議服務(wù)器、視頻會議終端、sony攝像頭、會議話筒、電視、投影儀以及鍵盤、接收器、遙控器和線材部分。信息管理部負(fù)責(zé)以上設(shè)備的維護(hù)管理工作包括視頻會議的搭建。
b)視頻監(jiān)控設(shè)備包括監(jiān)控服務(wù)器、監(jiān)控系統(tǒng)以及各路視頻采集器。信息管理部負(fù)責(zé)各路視頻的監(jiān)控以及備份和維護(hù)工作。
4)信息化系統(tǒng)erp、oa帳戶安全管理
系統(tǒng)管理帳號的設(shè)置與管理
a)erp、oa系統(tǒng)管理帳號必須經(jīng)過總經(jīng)理授權(quán)取得。
b)erp系統(tǒng)管理員負(fù)責(zé)erp系統(tǒng)帳套環(huán)境生成、維護(hù),負(fù)責(zé)一般操作帳號的生成和維護(hù),負(fù)責(zé)故障恢復(fù)等管理及維護(hù);oa系統(tǒng)管理員負(fù)責(zé)oa系統(tǒng)自定義表單的生成、流程的建設(shè)和優(yōu)化。
c)erp、oa系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作,必須有相關(guān)部門的簽字和領(lǐng)導(dǎo)的審批授權(quán)。
d)erp、oa操作用戶需要增加或修改權(quán)限需要填寫erp/oa用戶權(quán)限申請表,并經(jīng)過本部門負(fù)責(zé)人簽字后交由總經(jīng)理審核,通過后,再由信息管理部作權(quán)限相關(guān)處理。
e)系統(tǒng)管理員不得使用他人帳號進(jìn)行業(yè)務(wù)操作。
f)系統(tǒng)管理員調(diào)離崗位或離職,信息管理部負(fù)責(zé)人應(yīng)及時注銷其帳號并生成新的系統(tǒng)管理員帳號。
一般操作帳號的設(shè)置與管理
a)一般操作帳號由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成,應(yīng)按每用戶一帳號對應(yīng)設(shè)置。
b)操作員調(diào)離崗位,系統(tǒng)管理員應(yīng)及時注銷其帳號并在新員工入職時根據(jù)需要生成新的操作員帳號。
5)密碼安全管理
a)終端計算機(jī)密碼安全管理:系統(tǒng)管理員及時登記公司所有用戶電腦密碼,制成《用戶電腦密碼登記》文件。在用戶人員變動或電腦更換時,系統(tǒng)管理員及時登記相應(yīng)的新密碼。
b)應(yīng)用服務(wù)器密碼安全管理:包括erp服務(wù)器、oa服務(wù)器、域服務(wù)器、郵箱服務(wù)器。信息管理部為確保服務(wù)器置于外網(wǎng)相對安全,針對每個服務(wù)器創(chuàng)建一個復(fù)雜的、不同的密碼,并每年更換一次新密碼。制成《服務(wù)器密碼登記》文件,并提交給部門負(fù)責(zé)人。
c)防火墻/路由器密碼安全管理: 防火墻和路由器的密碼和服務(wù)器管理方法一樣,設(shè)置成不同的、復(fù)雜的密碼,并每年更換一次,將密碼登記到《網(wǎng)絡(luò)設(shè)備密碼登記文件》中,并提交給部門負(fù)責(zé)人。
d)erp/oa系統(tǒng)密碼安全管理: erp/oa系統(tǒng)密碼分為管理員密碼和操作用戶密碼。系統(tǒng)管理員登錄密碼由erp/oa管理員掌管,為保證系統(tǒng)安全需要定期更改時,及時上報部門負(fù)責(zé)人。操作用戶密碼由erp/oa管理員在創(chuàng)建帳戶時初始生成,信息管理部發(fā)放帳號密碼后,由用戶本人修改密碼,并自行保管好自己的密碼,如特殊原因忘記密碼時,由erp/oa管理員幫其初始化密碼。
信管部應(yīng)將所有的服務(wù)器和網(wǎng)絡(luò)設(shè)備設(shè)置不同的密碼,所有的密碼僅限于信管部內(nèi)部人員掌握,不得向其他部門人員透露,在特殊情況下,需要供應(yīng)商做遠(yuǎn)程調(diào)試時,方可透漏相關(guān)設(shè)備密碼,在調(diào)試結(jié)束后,應(yīng)盡快更改密碼。并通知部門內(nèi)其他人員。由于服務(wù)器及網(wǎng)絡(luò)設(shè)備均置于公網(wǎng)上,容易受到不法分子攻擊,因此,需要定期更改密碼,且密碼復(fù)雜性盡可能設(shè)置高。
6)數(shù)據(jù)備份安全管理
定期備份erp服務(wù)器、oa服務(wù)器、郵箱服務(wù)器。具體備份方法如下:
a)erp服務(wù)器備份:每天早上自動備份e3帳套和5000帳套。
b)oa服務(wù)器備份:每天早上9:00備份oa數(shù)據(jù)庫,并于每周五早上9:00備份oa系統(tǒng)文件夾。
c)郵箱服務(wù)器備份:每周五早上9:00在郵箱控制臺執(zhí)行備份操作,并于每月28日備份郵箱目錄文件夾。備份完成后,將備份文件轉(zhuǎn)存到其他電腦上或移動硬盤上做異地歸檔,以防本地硬盤發(fā)生故障時能隨時做災(zāi)難恢復(fù)。
數(shù)據(jù)清理前必須對數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存,并確?？梢噪S時使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開企業(yè)網(wǎng)絡(luò)應(yīng)用高峰,避免對各部門工作造成影響。數(shù)據(jù)的清理包括:
a)erp系統(tǒng)中錯誤單據(jù)的清理、錯誤初始資料的清理、人員變動記錄的清理。
b)oa系統(tǒng)中錯誤流程的清理、錯誤審批單的清理、人員變動記錄的清理。
c)郵箱系統(tǒng)中垃圾郵件的清理、人員變動記錄的清理。
d)用戶電腦中系統(tǒng)垃圾文件的清理、ie緩存的清理。
7)信息資料安全管理
a)加密系統(tǒng)管理;目前我公司使用的是天盾文檔加密系統(tǒng),對常用辦公軟件office、pdf、autocad文件加密,公司內(nèi)部的此類文件被帶出公司后,顯示在其他的電腦上均為亂碼,保證了各個部門在未授權(quán)的情況無法將公司的文件資料泄露出去。然而,我公司因?yàn)橹暗男枨?加密軟件使用的是單機(jī)版與網(wǎng)絡(luò)版混合使用的,網(wǎng)絡(luò)版可以根據(jù)策略的下發(fā),實(shí)現(xiàn)文件在企業(yè)網(wǎng)的加密、反截圖、禁usb等功能,但脫離局域網(wǎng)后,電腦無法打開文件,若有出差人員在外地使用電腦,就無法使用網(wǎng)絡(luò)版;而單機(jī)版就解決了出差人員電腦加密的問題,可以正常打開公司的文件,但這里存在一個安全風(fēng)險,若出差人員的電腦被盜,將會造成企業(yè)信息資料的外泄。針對以上情況,我們需要尋找一種更加適合的加密軟件,確保使用一種版本就能夠融合單機(jī)與網(wǎng)絡(luò)的優(yōu)勢。我們需要這種加密軟件實(shí)現(xiàn)如下功能:能夠通過控制臺在公司網(wǎng)內(nèi)加密指定類型的文件,同時可以設(shè)置不同的加密權(quán)限對應(yīng)于不同的用戶組;能夠根據(jù)需要設(shè)置文件能否在脫離公司網(wǎng)的情況下使用以及使用的時間限制等;能夠加密原加密軟件不支持的文件類型;能夠熒熒于所有的windows平臺上;能夠禁用usb存儲設(shè)備,不禁用usb外設(shè);能禁止用戶屏幕截圖;能審計打印等。
b)大藍(lán)監(jiān)控軟件管理:監(jiān)控軟件在很大程度上起到威懾作用,監(jiān)控軟件能夠記錄所有用戶在個人電腦上的一舉一動,通過實(shí)時屏幕監(jiān)控、屏幕錄象、插入存儲設(shè)備報警、網(wǎng)頁及程序過濾等功能及時抓出威脅企業(yè)信息安全的元兇。
c)打印控制軟件管理:打印控制軟件應(yīng)用后,員工的打印需要在管理員審核通過后方能打印,若管理員審核到某員工的打印內(nèi)容涉及本公司信息安全,拒絕員工的打印。在審核通過、打印完成后,管理員可隨時調(diào)出以前的打印記錄,保證了及時信息安全責(zé)任追究。
d)設(shè)備送外維修,須經(jīng)設(shè)備管理部門負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)備份后刪除,并進(jìn)行登記。對修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對設(shè)備進(jìn)行驗(yàn)收、病毒檢測和登記。
e)信息管理部和綜合部對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無用的資料和介質(zhì),防止泄密。
f)信息管理部負(fù)責(zé)計算機(jī)病毒的防治工作,建立本單位的計算機(jī)病毒防治管理制度,經(jīng)常進(jìn)行計算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時清除。
g)用戶計算機(jī)未經(jīng)信息管理部允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
8)機(jī)房安全管理
①非信息管理部人員不得進(jìn)入機(jī)房,信管部人員要確保機(jī)房大門時刻處于關(guān)閉狀態(tài)。若因?yàn)楣ぷ餍枰M(jìn)入機(jī)房時,完成相關(guān)操作后,一定要關(guān)好機(jī)房大門,并保管好機(jī)房鑰匙。
②保持機(jī)房整齊清潔,各種機(jī)器設(shè)備按維護(hù)計劃定期進(jìn)行保養(yǎng),保持清潔光亮。
③確保機(jī)房防水,定期檢查機(jī)房天花板、四壁有無漏水現(xiàn)象,保證機(jī)房內(nèi)的服務(wù)器和其他電器設(shè)備的安全。
a)發(fā)生機(jī)房漏水時,信管部應(yīng)立即通知綜合部聯(lián)系大廈物業(yè),同時,信管部第一時間保護(hù)好服務(wù)器及其他設(shè)備,避免設(shè)備浸水后損壞。
b)若為墻體或窗戶滲漏水,應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即采取有效措施確保機(jī)房安全,同時安排通知綜合部協(xié)助及時清除積水,維修墻體或窗戶,消除滲漏水隱患。
④確保機(jī)房防火,定期檢查機(jī)房內(nèi)滅火器狀態(tài)完好無損。
a)完善機(jī)房環(huán)境,確保機(jī)房具備二氧化碳滅火器;禁止攜帶易燃易爆物品進(jìn)入機(jī)房。
b)一旦發(fā)生火災(zāi),迅速切斷機(jī)房電源,避免災(zāi)情的擴(kuò)散,并迅速撥打物業(yè)管理和119火警電話。
c)等待消防車到來期間,應(yīng)組織物業(yè)保安或工作人員在保證安全的前提下滅火,應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在第一時間內(nèi)集中所有二氧化碳滅火器,抓住時機(jī),盡可能的把火撲滅。
d)配合消防部門調(diào)查事故原因,對造成的損失和起火原因做好記錄,以便進(jìn)行災(zāi)后總結(jié)。
⑤確保機(jī)房防雷,遇到暴風(fēng)雨惡劣天氣,應(yīng)作防范性處理。
a)遇雷暴天氣,信管部在下班后應(yīng)及時關(guān)閉所有服務(wù)器,切斷電源,暫停內(nèi)部計算機(jī)網(wǎng)絡(luò)工作。
b)雷暴天氣結(jié)束后,信管部應(yīng)及時開通服務(wù)器,恢復(fù)內(nèi)部計算機(jī)網(wǎng)絡(luò)工作,對設(shè)備和數(shù)據(jù)進(jìn)行檢查。出現(xiàn)故障的,事發(fā)部門應(yīng)將故障情況及時報告應(yīng)急領(lǐng)導(dǎo)小組。
c)因雷擊造成損失的,信管部應(yīng)會同綜合部進(jìn)行核實(shí)、報損,并在調(diào)查工作結(jié)束后一日內(nèi)書面報告領(lǐng)導(dǎo)。
應(yīng)急領(lǐng)導(dǎo)小組每日查看、清點(diǎn)設(shè)備并鎖好機(jī)房大門。
⑥確保在停電后,業(yè)務(wù)應(yīng)用的安全管理。
信管部在接到停電通知時,應(yīng)設(shè)置便簽提醒自己具體要停電的時間,若停電時間在上班時間,則提前發(fā)出通知給北京和常州所有人員,避免在停電時出現(xiàn)文件損壞或資料丟失;若停電時間發(fā)生在下班時間,則在下班時通知所有人關(guān)閉電源,同時信管部及時關(guān)閉服務(wù)器,以免停電損壞主機(jī)電源。
停電結(jié)束后,打開各應(yīng)用服務(wù)器,并謹(jǐn)記要打開視頻監(jiān)控服務(wù)器,恢復(fù)閉路監(jiān)控系統(tǒng)正常工作。
⑦確保機(jī)房防盜,針對此環(huán)節(jié),作相關(guān)防范處理。
a)信息管理部每日查看、清點(diǎn)設(shè)備并鎖好機(jī)房大門。
b)信息管理部每日檢查錄像監(jiān)控服務(wù)器狀態(tài),確保監(jiān)控畫面正常,并檢查每日錄像正常性、完整性。
c)發(fā)生設(shè)備被盜或人為損害設(shè)備情況時,使用者或管理者應(yīng)立即報告信息管理部,同時保護(hù)好現(xiàn)場。
d)信管部接報后,即刻調(diào)出監(jiān)控錄像,搜查可疑行跡,若無法解決,可聯(lián)系公安部門處理。
提高行業(yè)信息化管理水平,信息安全是關(guān)鍵。而信息安全構(gòu)建必須管理、技術(shù)兩者雙管齊下:
1)加強(qiáng)管理,綜合防范。 安全體系是一個整體的、系統(tǒng)的工程,不是簡單的“技術(shù)積木”。它是技術(shù)、管理的有機(jī)結(jié)合體。管理者必須以預(yù)防為主、綜合管理、人員防范和技術(shù)防范相結(jié)合,逐級建立多層次的安全防護(hù)體系,綜全防范實(shí)現(xiàn)分級阻止違規(guī)行為,實(shí)現(xiàn)一體化的安全系統(tǒng)。
2)完善制度,強(qiáng)化培訓(xùn)。完善的信息安全管理制度是行業(yè)信息系統(tǒng)安全運(yùn)行的基礎(chǔ)保證。為系統(tǒng)資源規(guī)定明確使用的權(quán)限,對員工按其職責(zé)劃定必要的最小授權(quán)范圍,明確安全責(zé)任。確保安全措施落實(shí)、有效,加強(qiáng)員工的信息安全教育和培訓(xùn),強(qiáng)化安全意識和法治觀念。提高員工的職業(yè)道德和信息化應(yīng)用水平。
【第15篇】信息技術(shù)設(shè)備消防安全管理制度
計算機(jī)教室、多媒體教室是學(xué)校的強(qiáng)用電場所，是消防安全的重點(diǎn)保護(hù)地點(diǎn)。為了保護(hù)國家財產(chǎn)和廣大師生的人身生命安全，建立以校長為消防安全第一責(zé)任人，信息技術(shù)設(shè)備管理人員為第二責(zé)任人的管理機(jī)制，定期組織師生學(xué)習(xí)《消防法》和防火滅火基本知識，懂得人人都有維護(hù)消防安全、保護(hù)消防設(shè)施、預(yù)防火災(zāi)、報告火警的義務(wù)；遇到火災(zāi)人人都有參加組織的滅火工作的義務(wù)，要做到人人都知道火災(zāi)報警電話119，基本學(xué)會使用滅火器材撲救初期火災(zāi)。
所有進(jìn)入信息技術(shù)設(shè)備機(jī)房的人員必須遵守以下制度：
一、未經(jīng)管理人員許可任何人不得進(jìn)入機(jī)房。
二、嚴(yán)禁吸煙或動用明火。
三、嚴(yán)格按照國家用電安全有關(guān)知識進(jìn)行用電操作。
四、嚴(yán)禁使用超負(fù)荷的大功率電器。
五、所有用電設(shè)備必須保證有良好的接地措施。
六、安裝防火器材的部位，要人人愛護(hù)，不準(zhǔn)任何人隨意移動和損壞，違者嚴(yán)肅處理。
七、管理人員堅持經(jīng)常檢查有無火災(zāi)隱患，發(fā)現(xiàn)情況及時報告，及時排除。
力所鄉(xiāng)中小學(xué)電教組
2023年3月
【第16篇】小學(xué)信息技術(shù)管理制度規(guī)定
壩北小學(xué)信息技術(shù)管理制度規(guī)定
第一條 信息技術(shù)管理制度
一、信息技術(shù)管理人員制定信息技術(shù)工作計劃，并組織實(shí)施，按期進(jìn)行工作總結(jié)。
二、信息技術(shù)管理人員根據(jù)教材要求和信息技術(shù)設(shè)備的具體情況作好資料收集和整理，為信息技術(shù)教學(xué)提供條件。
三、信息技術(shù)管理人員要努力鉆研業(yè)務(wù)，不斷更新信息技術(shù)知識，提高業(yè)務(wù)素質(zhì)，為進(jìn)一步搞好教育、教學(xué)服務(wù)。要熟悉各種設(shè)備的規(guī)格、性能、用途及保管知識，掌握設(shè)備維修的基本技能，能排除設(shè)備的基本故障。平時應(yīng)按設(shè)備的保管要求做好設(shè)備的防塵、防火、防盜等維護(hù)工作，使設(shè)備處于完好狀態(tài)。
五、信息技術(shù)設(shè)備維修由專人負(fù)責(zé)，設(shè)備維修需填寫維修記錄表，使用者不得擅自撕毀信息技術(shù)設(shè)備上的封條或私自拆卸。設(shè)備在維修后，要填寫維修記錄。
六、要嚴(yán)格執(zhí)行借還手續(xù)，未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)不得外借一切設(shè)備。任何人不得以任何理由長期占用設(shè)備。
七、要做好"十防"工作（防光、防潮、防銹、防震、防凍、防火、防塵、防爆、防毒、防霉），消除一切安全隱患，熟練正確掌握滅火器材的使用方法，嚴(yán)防一切事故發(fā)生。
八、信息技術(shù)設(shè)備要分類編號、入帳，專人保管，每學(xué)期結(jié)束要仔細(xì)清點(diǎn)，做到物物有帳、帳物相符、帳帳相符，各種設(shè)備要按要求定位擺放。
第二條 多媒體教室管理制度
一、學(xué)生要自覺服從老師和管理人員安排，不吃零食，不亂拋垃圾。
二、自覺遵守操作規(guī)程，不隨意更改計算機(jī)設(shè)置，不自帶軟盤、光盤在計算機(jī)上使用。
三、多媒體設(shè)備使用后，要認(rèn)真填寫《使用記錄》，管理人員應(yīng)及時驗(yàn)看記錄，檢查設(shè)施有無缺損，發(fā)現(xiàn)問題及時處理。
四、建立網(wǎng)絡(luò)安全技術(shù)支撐平臺，定期進(jìn)行病毒查殺和網(wǎng)絡(luò)安全漏洞檢測，嚴(yán)防病毒侵入和黑客攻擊，確保多媒體系統(tǒng)正常工作。
五、多媒體教室要裝牢固可靠的防盜門窗，配備消防滅火器材，做好防火、防盜工作等項(xiàng)工作。
第三條 網(wǎng)絡(luò)教室管理制度
一、網(wǎng)絡(luò)教室以服務(wù)教學(xué)為宗旨，網(wǎng)絡(luò)教室不許外人隨意進(jìn)入。
二、進(jìn)入網(wǎng)絡(luò)教室操作的學(xué)生和老師要愛護(hù)計算機(jī)及其設(shè)備，未經(jīng)管理人員允許，不準(zhǔn)動室內(nèi)任何設(shè)備。
三、進(jìn)入網(wǎng)絡(luò)教室操作的學(xué)生和老師要保持安靜，走路要輕，不準(zhǔn)大聲喧嘩，不準(zhǔn)在室內(nèi)跑動、打鬧。
四、在室內(nèi)不準(zhǔn)吃小食品，不準(zhǔn)向室內(nèi)丟棄果皮、紙屑等。
五、上課的班級上課前不準(zhǔn)提前進(jìn)入網(wǎng)絡(luò)教室，下課后不準(zhǔn)推遲離開網(wǎng)絡(luò)教室。學(xué)生進(jìn)入網(wǎng)絡(luò)教室后直到學(xué)生離開網(wǎng)絡(luò)教室前授課教師不得離開網(wǎng)絡(luò)教室。上課的班級在下課后應(yīng)及時打掃室內(nèi)衛(wèi)生，將凳子擺放整齊。
六、上課班級下課時要按操作程序關(guān)機(jī)（不得在程序未關(guān)閉時切斷電源）、關(guān)燈，節(jié)約用電，管理人員每日下班前要整理好機(jī)房，關(guān)閉總電源。
七、凡損壞網(wǎng)絡(luò)教室任何物品者一律按價賠償。
八、愛護(hù)設(shè)備設(shè)施，不準(zhǔn)在電器或桌椅上亂刻亂畫，如有損壞，照價賠償。
九、講文明、講禮貌、講網(wǎng)絡(luò)道德，學(xué)生上課、上網(wǎng)要按照指導(dǎo)教師的要求，嚴(yán)格操作規(guī)程，不準(zhǔn)隨意操作，發(fā)現(xiàn)問題及時與老師聯(lián)系。
十、網(wǎng)絡(luò)教室所有設(shè)備和軟件，未經(jīng)批準(zhǔn)不得私自外借；不準(zhǔn)自帶軟件進(jìn)入微機(jī)室。
十一、管理人員要定期進(jìn)行設(shè)備的檢查、維護(hù)，并做好計算機(jī)病毒的防治工作。
十二、增強(qiáng)防火意識，加強(qiáng)消防器材管理，對消防器材和電源線路進(jìn)行定期檢查，嚴(yán)禁吸煙，要做到防塵土、防靜電、防潮、防震、防陽光直射。網(wǎng)絡(luò)教室要有防火、防盜、防水措施。
第四條 中小學(xué)現(xiàn)代遠(yuǎn)程教育資源使用、管理、登記制度
一、信息技術(shù)管理教師負(fù)責(zé)遠(yuǎn)程教育資源接收、下載，處理、刻錄工作。
二、負(fù)責(zé)遠(yuǎn)程教育資源按學(xué)科分類、編制目錄等工作，負(fù)責(zé)做好資源庫的管理工作。
三、學(xué)科教研組要定期對遠(yuǎn)程教育資源進(jìn)行篩選，讓優(yōu)質(zhì)教學(xué)資源應(yīng)用在教學(xué)中。
四、建立教師使用登記制度，并將教師運(yùn)用遠(yuǎn)程資源開展教學(xué)活動的情況納入考核指標(biāo)。
五、鼓勵師生運(yùn)用遠(yuǎn)程教育資源。并收集對遠(yuǎn)程教育資源及應(yīng)用效果的意見和建議，及時向上級反饋改進(jìn)的意見和建議。
第五條 校園網(wǎng)絡(luò)中心管理制度
一、學(xué)校成立校園網(wǎng)管理小組，負(fù)責(zé)指導(dǎo)和檢查全校師生使用校園網(wǎng)。負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，并定期對網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全教育。校園網(wǎng)絡(luò)中心由專（兼）職網(wǎng)絡(luò)管理人員負(fù)責(zé)管理和維護(hù)。
二、校園網(wǎng)的所有使用人員必須遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對所提供的信息負(fù)責(zé)；任何個人不得利用計算機(jī)網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密的活動；不得查閱、復(fù)制和傳播有礙社會治安和傷風(fēng)敗俗的信息；校園網(wǎng)的所有使用人員必須接受并配合學(xué)校網(wǎng)絡(luò)管理人員依照學(xué)校規(guī)定進(jìn)行的監(jiān)督檢查；校園網(wǎng)實(shí)行統(tǒng)一管理；每位使用者只準(zhǔn)進(jìn)入與教育教學(xué)有關(guān)的網(wǎng)站和新聞網(wǎng)站，嚴(yán)禁任何使用者擅自在工作時間進(jìn)入娛樂網(wǎng)（如游戲、聊天、娛樂影視等）；校園網(wǎng)使用人員在網(wǎng)絡(luò)上發(fā)現(xiàn)有礙社會治安和不健康的信息時，有義務(wù)及時上報網(wǎng)絡(luò)管理人員并自覺立即銷毀。
三、做好網(wǎng)絡(luò)防毒防范工作，做好每天的數(shù)據(jù)備份；發(fā)現(xiàn)問題及時解決。
四、做好防火、防盜工作等項(xiàng)工作。
第六條 校園監(jiān)控系統(tǒng)使用管理制度
一、校園監(jiān)控設(shè)備由專人管理使用，其它人員不能隨意使用操作。管理人員應(yīng)定期對監(jiān)控設(shè)備及軟件系統(tǒng)進(jìn)行維護(hù)和保養(yǎng)。
二、校園監(jiān)控室設(shè)備，任何人不得隨意拆卸或外借。
三、監(jiān)控人員必須嚴(yán)格按規(guī)定操作步驟進(jìn)行操作，密切注意監(jiān)控設(shè)備運(yùn)行狀況，不得無故中斷監(jiān)控，刪除監(jiān)控資料；不準(zhǔn)在監(jiān)控室聊天、玩耍、上網(wǎng)，不準(zhǔn)隨意擺弄機(jī)器設(shè)備，保持室內(nèi)的清潔衛(wèi)生，室內(nèi)嚴(yán)禁煙火；必須保守秘密，不得在監(jiān)控室以外的場所議論有關(guān)錄像的內(nèi)容，遵守有關(guān)保密規(guī)定，不得泄露監(jiān)控錄像資料；不得泄露學(xué)校安全秘密；教師到監(jiān)控室查詢情況，必須持有分管校長的批條，否則不予接待；任何人都不得從監(jiān)控室拷貝資料，特殊情況需拷貝必須經(jīng)校長批準(zhǔn)，否則由此產(chǎn)生的一些后果自行負(fù)責(zé)；每學(xué)期至少進(jìn)行一次設(shè)備及信號的徹底檢查工作，并做好記錄，監(jiān)控設(shè)備系統(tǒng)發(fā)生故障時，應(yīng)做好登記，并及時報告電教站進(jìn)行維修。
第七條 電子備課室使用規(guī)則
一、電子備課室是專為教師提供上網(wǎng)查閱資料，整理教案的服務(wù)場所。
二、要健康上網(wǎng)，文明上網(wǎng)。不上不健康網(wǎng)站，不看、不傳播不健康的內(nèi)容、不玩游戲。
三、教師進(jìn)入電子備課室時應(yīng)及時填寫使用登記表。
四、應(yīng)保持室內(nèi)安靜，不要大聲喧嘩。
五、嚴(yán)格遵守操作規(guī)則，不要隨意破壞電腦。
六、管理員須對室內(nèi)所有電腦每日進(jìn)行清理檢查，發(fā)現(xiàn)問題及時維修。
七、做好防火、防盜工作等項(xiàng)工作。
第八條 學(xué)生上機(jī)實(shí)習(xí)規(guī)則
一、應(yīng)有序依次進(jìn)入網(wǎng)絡(luò)教室，并按照指定的位置入座。
二、上機(jī)前對計算機(jī)進(jìn)行檢查，填好《學(xué)生上機(jī)實(shí)習(xí)登記表》。練習(xí)時按指導(dǎo)教師的要求進(jìn)行，不做與之無關(guān)的操作。
三、愛護(hù)機(jī)房設(shè)備，嚴(yán)格執(zhí)行正確的開、關(guān)機(jī)順序，使用中不得隨意關(guān)、開計算機(jī)。
四、嚴(yán)禁擅自開啟機(jī)箱和更動連接線或設(shè)備位置。
五、保持室內(nèi)安靜、整潔。不準(zhǔn)在機(jī)房隨意走動、喧嘩，不得攜帶無關(guān)物品進(jìn)入，嚴(yán)禁帶入食品、飲料。
六、未經(jīng)允許不得隨意攜帶存儲設(shè)備（軟盤、光盤、便攜硬盤、U盤、閃存等）進(jìn)入教室。
七、注意用機(jī)安全，發(fā)現(xiàn)機(jī)器運(yùn)行異常，應(yīng)及時報告指導(dǎo)教師，情況緊急時，應(yīng)立即關(guān)閉機(jī)器電源。
八、不準(zhǔn)在機(jī)房吃東西、扔紙屑、吐痰，保持機(jī)房環(huán)境衛(wèi)生。不得在機(jī)房大聲喧嘩，有問題時舉手向輔導(dǎo)教師示意。
九、愛護(hù)公物，擊鍵要輕，按正確的開機(jī)、關(guān)機(jī)步驟操作機(jī)器。
十、上課時間，要按教學(xué)計劃規(guī)定的內(nèi)容上機(jī)，不準(zhǔn)上網(wǎng)聊天、玩游戲和不按教學(xué)計劃的內(nèi)容上機(jī)。
十一、上機(jī)完畢后，應(yīng)按指導(dǎo)教師的要求關(guān)好機(jī)器，離開座位前將鍵盤推入抽屜、擺好橙子，蓋好防塵罩，整理好桌椅，方可離去。
