信息安全管理制度(通用)
在日常生活和工作中，各种制度频频出现，制度具有合理性和合法性分配功能。拟定制度的注意事项有许多，你确定会写吗？下面是小编精心整理的信息安全管理制度，仅供参考，希望能够帮助到大家。
信息安全管理制度1
为加强我委计算机信息网络安全管理，确保信息网络安全、高效、正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和柳保(20xx)9号《关于在全市开展保密计算机违规联接互联网监管工作的通知》和有关规定，制定本规定。
第一条全委干部职工必须严格遵守国家保密法和计算机网络信息安全管理法规及本规定。
第二条任何单位和个人不得利用本委计算机信息网络从事危害国家安全、泄露国家秘密等非法活动，不得利用本委计算机信息网络制作、查阅、复制和传播妨碍社会治安和淫秽色情等有害信息。
第三条涉密计算机信息系统的研制、安装和使用，必须符合保密要求，并采取有效的措施，配置合格的保密专用设备，防泄密、防窃密。
第四条涉密计算机信息系统必须与互联网实行物理隔离，严禁用处理国家秘密信息的计算机(包括便携式计算机)上互联网。
第五条装有国家秘密信息的便携式计算机原则上只能在委机关内使用，确因工作需要携带外出，必须将涉密信息全部转出便携式存储设备存放在机关。
第六条上互联网的计算机必须与处理涉密信息的计算机严格区分，专机专用，不得既用于上互联网又用于处理国家秘密信息。
第七条计算机网络插头和接口，必须标明字样，严格区分，按规范安装，其他人员不得擅自删除或更改与网络系统有关的设置，严防由于误操作造成泄密。
第八条涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。使用计算机起草、存储、处理、传递涉密文件、材料，必须在涉密计算机上进行。
第九条建立上网信息保密审查制度，坚持“谁上网谁负责'的原则，信息上网必须经过严格审查和批准，确保国家秘密不上网，上网信息不涉密。
第十条各科室，应当造册登记，切实加强软盘、磁带、光盘、移动硬盘等信息媒体管理。存储有国家秘密信息的信息媒体，按所存储信息的最高密级标明密级，并按相应密级文件的保密规定进行管理，不得降低密级使用。不再使用的信息媒体应及时销毁。
第十一条报废、维修存储过国家秘密信息的计算机和信息媒体，须交委办公室按保密规定统一处理，保证所存储的国家秘密信息不被泄露。
第十二条做好计算机信息系统数据备份。根据需要与存贮环境，重要信息要定期(半年至二年)进行循环复制三份分处存放，并注意防止因静电、电磁干扰等原因导致信息丢失。
第十三条做好计算机日常维护工作，严格查毒杀毒，发现病毒及时清除，确保信息系统安全运行。
第十四条妥善保管和使用计算机ca认证系统密钥，保守计算机信息系统用户口令秘密。密钥被盗或遗失，应及时作废，重新分配。
第十五条文印室计算机管理。文印室的计算机由打字员负责管理，任何人不得擅自使用文印室的计算机，如需用扫描仪应自带u盘在外网计算机上操作直接将文件存入自带盘中，严禁扫描、传输有密级的文件。严禁外单位人员进入文印室。
第十六条本委计算机信息网络安全工作由委信息安全领导小组负责。委主要负责人担任领导小组组长，成员由各科室负责人组成。领导小组职责是：
(一)根据国家有关计算机信息网络安全的'法规和政策，审定本委计算机信息网络安全工作计划和管理制度;
(二)指导和检查本委计算机信息网络安全工作;
(三)定期对计算机信息系统的系统安全保密管理人员进行上岗前保密培训，严格审查和考核。
(四)研究、解决本委计算机信息网络安全重大问题。
第十七条委信息安全领导小组下设办公室，由委办公室和相关人员组成，在领导小组领导下，负责本委计算机信息网络安全管理的日常工作。
第十八条各科室负责人是本科室计算机信息网络安全工作的第一责任人，对本科室信息安全工作负责。
第十九条各科室切实加强对本科室的保密知识教育，提高工作人员信息安全保密意识，自觉遵守保密纪律和有关保密规定，发现有违反规定的行为，立即纠正，发现国家秘密泄露或可能泄露情况时，应当立即报告委信息安全领导小组。
第二十条违反本规定造成泄密的，将按有关法律和规定，追究当事人和责任人的责任，依法依纪进行处理。
第二十一条本规定自发布之日起执行。
信息安全管理制度2
第一条总则通过加强公司计算机系统、办公网络、服务器系统的管理，保证网络系统安全运行，保证公司的信息安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。
第二条范围
1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。
2、软件包括。服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。
3、客户机的网络系统配置包括客户机在网络上的名称，ip地址分配，用户登陆名称、用户密码、及inter的配置等。
4、系统软件是指。操作系统（如windowsxp、windows7等）软件。
5、平台软件是指。鼎捷erp、办公用软件（如officexx）等平台软件。
6、专业软件是指。设计工作中使用的绘图软件（如photoshop等）。
第三条职责
1、信息中心部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。
2、负责系统软件的调研、采购、安装、升级、保管工作。
3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行；服务器安全运行和数据备份；inter对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。
4、网络管理人员执行公司保密制度，严守公司商业机密。
5、员工执行计算机安全管理制度，遵守公司保密制度。
6、系统管理员的密码必须由网络管理部门相关人员掌握。
第三条管理办法
i、公司电脑使用管理制度
1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。
2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。
3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。
（1）电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责；
（2）电脑软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序；
（3）电脑操作员应在每周及时进行杀毒软件的升级，每月打好系统补丁；
（4）不允许随意使用外来u盘，确需使用的，应先进行病毒监测；
（5）禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。
5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容
6、电脑发生故障应尽快通知it管理员及时解决，不允许私自打开电脑主机箱操作。
7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。
8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的`，对其批评教育；因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。
9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：c盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：d、e、f）。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。
10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致，一般不要使用含有和个人、单位相关信息的名称。
ii、网络系统维护
1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。
2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。
3、定时对服务器数据进行备份。
4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。
5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。
iii、用户帐号申请/注销
1、新员工（或外借人员）需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客
2、员工离职应将本人所使用的计算机名、ip地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。
iv、数据备份管理
服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。
第四条计算机/电脑维修
1、计算机出现重大故障，须填写《计算机维修单》并交it管理员进行维修。
2、it管理员对《计算机维修单》存档，便于查询各电脑使用情况。
3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。
第五条
公司信息安全管理（暂定）
1、公司（由信息中心定义）外发第三方时，需经由上级主管审批通过后，方可外发，并登记备案备查；
2、员工外带笔记本电脑时，须报请主管同意，并登记备案，以便保护笔记本中数据的安全。
3、控制usb存储拷贝，工作需要拷贝时通知信息中心开放端口。
第六条违规操作赔偿标准
1、违规操作者。没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-100元。
2、违规操作者。造成经济损失的，追塑当事人和责任人相应经
济赔偿。第六条附则
1、本制度由信息管理部门负责解释，自公布之日起实施。
2、本制度有不妥之处在运行中修改并公布。
信息安全管理制度3
第一条、“信息系统平安保密”是一项常抓不懈的工作，每名系统管理员都必需提高信息安全保密意识，充分相识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统平安保密培训。
第二条、实行信息发布责任追究制度，全部信息的发布必需按规定办理审核、审签手续，必需真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必需与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家隐私的信息不得在企业内网发布的规定，杜绝泄密事务的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。
第三条、信息系统管理权限从平安级别上分为绝密、机密、隐私；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特别用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和限制服务器）、工作终端、用户终端；从设定内容上分为完全限制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。
第四条、全部信息系统的运用者和不同平安等级信息之间必需存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，依据运用者岗位职务的变迁进行调整。
第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加限制。利用操作系统、数据库系统、应用系统所供应的平安机制，设置相应的平安参数，保证系统访问的平安；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或变更软件系统配置，并定期对以上状况进行检查。
第六条、信息系统如须要托付专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。
第七条、全部信息系统服务器、工作终端、用户终端必需安装平安防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其供应网络接入服务。
第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络平安，严密防范来自互联网的`黑客攻击和非法侵入。
第九条、对于通过互联网传输的涉密或关键业务数据，要实行必要的技术手段确保信息传递的保密性、精确性、完整性。
第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。
第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。
第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及运用人员实行密码分级管理，设定密码有效期限，对密码存储采纳非明文二次加密技术防止各类密码泄露事故的发生。
信息安全管理制度4
1引言
信息化技术当前已经深入应用到了医院的日常经营发展内容中，建立了医院整体管理运营信息系统，对提高医院的管理效率和管理质量发挥了重要的作用。而信息安全管理，也在当前医院日常管理内容中占据了更为重要的位置，同时医院信息安全管理的内容相较于传统，也变得更加的丰富，医院信息安全管理的内容包括医院的信息系统网络安全、备份信息记录安全、计算机设备病毒防治、医院信息管理系统平台安全等诸多内容，对医院的信息安全提出了更高的要求。医院应该全面清晰的认清当前信息安全的发展形势，做好相应的信息安全防治措施。
2医院信息安全面临的主要挑战
具体来讲，在当前医院的发展过程中，医院所面临的信息安全挑战主要来自于几个方面。
2．1医院信息安全的管理责任不够明确
正如上文所述，在信息化技术得到全面普及应用的背景下，医院的信息安全管理内容也越来越丰富，对医院的信息安全管理工作提出了极高的要求。
当前阶段，医院信息安全管理工作已经成为一项复杂的系统性管理内容，而潜藏的医院信息安全隐患则包括医院信息设备的采购、网络安全产品的采购、医院内部岗位信息的流通、医院信息数据的存储应用、医院的安全信息管理策略以及医院的信息管理安全人员等诸多方面，过多的医院信息安全管理内容很容易造成医院自身信息安全管理资源的配置不够优化，同时对于医院信息安全管理监督的执行也造成了很大影响，出现医院信息安全管理责任不够明确的现象。
在这种纷繁复杂的情况下，加强对医院的信息安全管理内容的全面分析，制定相应的医院信息安全管理规则，确定具体的医院信息安全管理责任制度，已经成为医院信息安全管理发展过程中的必然措施。
2．2医院信息管理系统面临着诸多危害
在全面应用了信息化技术，并建立了相应医院信息管理系统以后，医院不仅需要面临来自内部的信息安全管理风险，还需要面临更加迫切的医院信息管理系统的安全隐患。
具体来讲，当前计算机病毒、黑客攻击以及系统漏洞现象等等，都是当前医院信息管理系统在使用的过程中面临的来自外界的主要危害类型，计算机病毒会造成医院信息管理系统出现系统崩溃、系统数据丢失的现象，而黑客攻击甚至可以在不知不觉中盗取医院的管理信息、用户信息以及科研信息，造成医院信息安全管理中的重要经济损失，医院信息管理系统漏洞现象也有可能被人故意利用，造成医院信息安全隐患现象，对医院的信息安全发展造成非常不利的影响。
2．3医院信息数据管理仍然存在着漏洞
当前阶段医院信息数据管理工作也仍然存在着一定的漏洞，这种漏洞主要体现在信息数据管理工作中数据处理工作的不可逆转现象上。
具体来讲，医院在信息数据管理的过程中极有可能出现种种失误现象，例如数据删除失误、数据修改失误、数据应用错误现象，严重的数据删除失误甚至有可能造成医院信息数据管理系统崩溃现象，对医院的信息安全管理造成极大的安全隐患，而同时医院在安全产品的选择上也存在着无法有效的联动现象，造成医院无法有效的充分发挥医院信息安全设备的防护治理功能，医院整体的信息安全系统无法形成具有层次性、系统性以及规范性的保护系统，对医院信息数据安全管理的发展也造成了一定的影响。
3医院信息安全采取的主要措施
针对当前医院在信息安全发展过程中面临的相关挑战现象，本文建议医院应该在信息安全的发展过程中采取几项措施，可以有效地达到提升医院信息安全管理质量的目的'。
3．1进一步优化医院信息安全管理机制
医院在进一步优化医院信息安全管理机制的过程中，应该全面的加强医院信息安全管理机构、管理队伍的建设，同时建立医院信息安全管理制度以及医院信息安全责任制度，针对医院信息管理工作内容进行系统性、规范性以及权责制的管理。
在安全机构和安全队伍的建设上，医院必须加强对信息安全管理意识的宣传，明确医院信息安全管理机构的权利与责任，建立相应的医院信息安全应急预案机制；而在医院信息安全管理制度的优化上，医院必须针对医院面临的信息安全管理内容进行全面细致的优化，针对医院信息安全管理的范围、信息安全管理规程、人员管理制度、设备维护制度、安全保密协议、网络安全监控制度、安全隐患排除制度等等进行明确的优化，保证医院信息安全管理机制能够全面的覆盖医院信息安全管理的诸多内容。
3．2进一步规划医院信息安全管理流程
医院进一步规划医院信息安全管理流程的目的主要是针对医院信息安全管理机制进行更加细致的规定，医院应该在医院信息安全权限管理以及医院信息安全管理规程上尤其进行优化，达到确实加强医院信息安全管理细节建设的目的。
以医院信息安全权限管理为例，医院可以在外来用户的访问权限、内部用户的密码登录以及内部用户的权限等级上进行细致的划分，同时对用户在医院信息管理系统内部的浏览内容进行监控，对外来用户进行IP清查以及MAC地址绑定，有效的提高医院信息安全管理的细节掌控。
3．3进一步加强医院信息安全防护技术
医院在信息安全管理工作中，应该进一步加强对信息冗余技术、数据中心检测技术、信息安全防治技术、系统监控技术等相应信息安全技术的应用，保证医院自身系统在使用的过程中不会因为数据删除失误而造成系统崩溃的现象，提高医院信息管理系统的稳定性、安全性以及可优化性，加强对数据中心的备份记录，保证医院信息安全防护技术能够充分的提升医院信息安全管理的质量。
4结束语
本文以医院为例，具体分析医院在信息安全管理工作面临的问题现象和采取的发展措施，进而对医疗行业的信息安全发展形势进行了分析和阐述。
信息安全管理制度5
（1）严格执行检验操作规程，认真负责，杜绝弄虚作假，出现问题追究责任，并按经济责任制相关内容处理。
（2）化验数据要求实事求是，准确无误，杜绝虚报谎报，要对检验报告结果、数据及结论负责，检验报告要加盖化验专用章及化验员章后，及时上报各部室。
（3）负责对原辅料、成品、半成品的化验及检验工作。取样及时，要按取样原则取样，要有代表性，及时向有关部门及有关领导报送检验报告单。
（4）严格遵守仪器使用记录，掌握本岗位所用计量器具校验周期，及时和主管沟通，保证计量器具的准确性和可靠性。
（5）对工作失误造成损失负全部责任，对以上四项标准规定中所出现问题负全面责任，对本岗位安全操作负全责。
（6）遵守和执行公司制定的规章制度。
（7）有提合理化建议并享有权利，有拒绝将不合格检验报告单开成合格检验报告单的权利，有维护自身合法利益的权利。
2.实验员交接班制度
（1）化验人本班取样，争取本班化验完毕，如因特殊原因本班不能完成，在交接班时，应交待清楚，并在交接班记录中说明，同时应在检验原始记录中已做完项目后签字。
（2）在交接班时，应在所用各种玻璃仪器及化验、检验设备完好情况进行交接，玻璃仪器破损，不洁净、数量不符不接，检验设备损坏不接。当以上问题被确认后说明原因方可交接，并在交接班记录中说明，双方签字，交接中发现问题，化验负责人以书面形式上报至主管领导。
（3）本班取样未做，需下班化验，应在交接班记录中说明原因，并口头交待清楚。
（4）下班化验员因特殊原因而未按时接班，上班人员不得下班，导致空岗。
（5）交接班时，应认真填写交接班记录，主要内容有本班检验项目情况，仪器完好情况、试药剩余情况及本班所存在问题。
3.实验室卫生管理制度
（1）化验室取样工具应清洁，无污染，防止原辅料、半成品及成品在取样过程中受到污染，取样工具应定期进行灭菌、消毒处理。
（2）化验员所穿白大褂应定期洗涤，特别是无菌服，要随时保持清洁，并定期灭菌，绝不可将无菌副穿出无菌室外。
（3）无菌室应定时消毒灭菌，保证无菌室是卫生级别，化验室每班随时清扫，不留死角，保证整洁。
（4）玻璃仪器应保持清洁，保证待用状态，检测仪器更应物见本色，不可有试药痕迹、药品痕迹等出现。
（5）化验室各室操作台，地面不得有试纸、滤纸、试药滴、散落样品等杂物出现。
4.化学药品使用保管制度
（1）化学试剂必须保持标签完整。
（2）一般药品可按元素周期分类或按氧化物、酸、碱、盐分类存放于阴凉通风处，理想温度在30℃以下。
（3）有些药品要低温存放，以免发生事故，如石油醚、乙醚等。存放温度要求在20℃以下。
（4）贵重的试剂和一般药品分开，妥善保管。
（5）易燃、易爆的.药品要远离火源。
（6）剧毒药品必须有两人以上保管，并有专柜保存，使用时做好记录。
（7）使用危险药品一定要注意安全。
（8）领用化学药品必须填写“化学品领用登记表。
5.安全管理规定
（1）实验人员进入化验室，应穿着实验服、鞋、帽。
（2）严格遵守劳动纪律、坚守岗位、精心操作。
（3）实验人员必须学习安全防护及事故处理知识。
（4）实验人员必须熟悉化验仪器设备的性能和使用方法，并按要求进行实验操作。
（5）凡进行有危险性的实验，工作人员应先检查防护措施，确认防护妥当后，才可开始进行实验。在实验进行中，实验人员不得擅自离开，实验完成后应立即做好清理善后工作，以防事故发生。
（6）凡有毒或有刺激性气体发生的实验，应在通风柜内进行，并要求加强个人防护。实验中不得把头部伸进通风柜内。
（7）酸、碱类等腐蚀性物质，不得放置在高处或实验试剂架的顶层。开启腐蚀性和刺激性物品的瓶子时，应佩带护目镜；并禁止用裸手直接拿取上述物品。
（8）不使用无标签（或标志）容器盛放的试剂、试样。
（9）实验中产生的废液、废渣和其他废物，应集中处理，不得任意排放。酸、碱或有毒物品溅落时，应及时清理、除毒。
（10）严格遵守安全用电规程。不使用绝缘损坏或绝缘不良的电器设备。不准擅自拆修电器。
（11）实验完毕，实验人员必须洗手后方可进食。并不得把食物、食具带进化验室。化验室内禁止吸烟。
（12）化验室内应配备足够的消防器材，实验人员必须熟悉其使用方法，并掌握有关的灭火知识和技能。
（13）实验结束，人员离室前应检查水、电、燃气和门窗，以确保安全。
（14）禁止无关人员进入化验室。
6.信息安全管理规定
（1）对接触的公司商业秘密要采取恰当的安全措施对涉秘文件必须妥善保管。
（2）不得将检化验结果透露给无关人员。
（3）在化验单的传递过程中保证亲自交到接收的相关人员手中，不得随意委托他人代交。
（4）不得在公共场合谈论公司的机密。
（5）发现泄密及时报告，采取相应的补救措施，避免或减轻对公司（单位）的损害。
（6）客户问及公司（单位）的秘密时，应予以婉言谢绝。
信息安全管理制度6
第一节 总则
1、为加强单位信息技术外包服务的安全管理，保证单位信息系统运行环境的稳定，特制定本制度。
2、本制度所称信息技术外包服务，是指单位以签订合同的方式，委托承担信息技术服务且非本单位所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
第二节 外包服务范围
5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
6、咨询服务：
6.1根据单位的信息化建设总体部署，协助单位制定切实可行的技术实施方案。
6.2 对单位现有的信息技术基础架构、设备运行状态和应用情况进行
诊断和评估，提出合理化的解决方案。
6.3 根据单位的实际情况提出备份方案和应急方案。
6.4 其它信息技术咨询服务。
7、运行维护服务：
7.1 软硬件设备安装、升级服务。
7.2硬件设备的维修和保养。
7.3 根据单位业务变化，提供应用系统功能性的需求解决方案及执行服务。
7.4系统定期巡检和整体性能评估。
7.5 日常业务数据问题的处理服务
。 7.6 其它运行维护服务。
8、技术培训：根据单位的实际情况，提供相关的技术培训。
第三节 外包服务安全管理
9、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。
10、 成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。
11、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的.要求，进行相应的安全资质管理。
14、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合单位的内部控制要求。
15、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。
16、使用外包服务方设备的，对其进行必要的安全检查。
17、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。
第四节 附则
18、本制度由信息中心负责解释。
19、本制度自发布之日起生效执行。
信息安全管理制度7
1.局域网由市公司信息中心统一管理。
2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。
3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。
4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。
5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的`用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。
6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。
7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。
8.入网用户不得从事下列危害公司网络安全的活动:
(1)未经允许，对公司网络及其功能进行删除、修改或增加;
(2)未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;
(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。
9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。
10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。
信息安全管理制度8
一、中小学校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥效益。
二、中小学校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调湿、稳压、接地、防雷、防火、防盗等设备。
三、中小学校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。
四、中小学校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得随意拆卸或改动布线结构；不得移动或改动网络设备位置；不得干扰、破坏网络正常运行。所有设备、成套软件纳入固定资产规范管理。
五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与公安部门依法监督检查。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。
六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备安全运转。
七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。
八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理端，不得对服务器等设备进行修改、设置、删除等操作。
九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。
十、为了确保中心机房的.安全，应逐步实现网管人员对服务器的远程操作。定期更换服务器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的权力。
十一、学校重要数据不得外泄，重要数据的输入及修改应按权限、由专人完成，并作加密处理。
十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃资料应及时销毁。
十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带入机房。
十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意外借。
信息安全管理制度9
1目标
胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。
2评估依据、范围和方法
2.1 评估依据
根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［20xx］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[20xx]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。
2.2 评估范围
本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，
管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。
2.3 评估方法
采用自评估方法。
3重要资产识别
对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。
资产清单见附表1。
4安全事件
对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。
5安全检查项目评估
5.1 规章制度与组织管理评估
5.1.1组织机构
5.1.1.1评估标准
信息安全组织机构包括领导机构、工作机构。
5.1.1.2现状描述
本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。
5.1.1.3 评估结论
完善信息安全组织机构，成立信息安全工作机构。
5.1.2岗位职责
5.1.2.1估标准
岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。
5.1.2.2现状描述
我局没有配置专职网络管理人员、专职应用系统管理人员和专职系统管理人员，都是兼责；专责的工作职责与工作范围没有明确制度进行界定，岗位没有实行主、副岗备用制度。
5.1.2.3 评估结论
本局已有兼职网络管理员、应用系统管理员和系统管理员，在条件许可下，配置专职管理人员；专责的工作职责与工作范围没有明确制度进行界定，根据实际情况制定管理制度；岗位没有实行主、副岗备用制度，在条件许可下，落实主、副岗备用制度。
5.1.3病毒管理
5.1.3.1 评估标准
病毒管理包括计算机病毒防治管理制度、定期升级的安全策略、病毒预警和报告机制、病毒扫描策略（1周内至少进行一次扫描）。
5.1.3.2 现状描述
本局使用Symantec防病毒软件进行病毒防护，定期从省公司病毒库服务器下载、升级安全策略；病毒预警是通过第三方和网上提供信息来源，每月统计、汇总病毒感染情况并提交局生技部和省公司生技部；每周进行二次自动病毒扫描；没有制定计算机病毒防治管理制度。
5.1.3.3 评估结论
完善病毒预警和报告机制，制定计算机病毒防治管理制度。
5.1.4运行管理
5.1.4.1 评估标准
运行管理应制定信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度并实行工作票制度；制定机房出入管理制度并上墙，对进出机房情况记录。
5.1.4.2 现状描述
没有建立相应信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度，没有实行工作票制度；机房出入管理制度上墙，但没有机房进出情况记录。
5.1.4.3评估结论
结合本局具体情况，制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维
流程、值班制度，实行工作票制度；机房出入管理制度上墙，记录机房进出情况。
5.1.5账号与口令管理
5.1.5.1 评估标准
制订了账号与口令管理制度；普通用户账户密码、口令长度要求符合大于6字符，管理员账户密码、口令长度大于8字符；半年内账户密码、口令应变更并保存变更相关记录、通知、文件，半年内系统用户身份发生变化后应及时对其账户进行变更或注销。
5.1.5.2 现状描述
没有制订账号与口令管理制度，普通用户账户密码、口令长度要求大部分都不符合大于6字符；管理员账户密码、口令长度大于8字符，半年内账户密码、口令有过变更，但没有变更相关记录、通知、文件；半年内系统用户身份发生变化后能及时对其账户进行变更或注销。
5.1.5.3 评估结论
制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。
5.2 网络与系统安全评估
5.2.1网络架构
5.2.1.1 评估标准
局域网核心交换设备、城域网核心路由设备应采取设备冗余或准备备用设备，不允许外联链路绕过防火墙，具有当前准确的网络拓扑结构图。
5.2.1.2 现状描述
局域网核心交换设备准备了备用设备，城域网核心路由设备采取了设备冗余；没有不经过防火墙的外联链路，有当前网络拓扑结构图。
5.2.1.3 评估结论
局域网核心交换设备、城域网核心路由设备按要求采取设备冗余或准备备用设备，外联链路没有绕过防火墙，完善网络拓扑结构图。
5.2.2网络分区
5.2.2.1 评估标准
生产控制系统和管理信息系统之间进行分区，VLAN间的'访问控制设置合理。
5.2.2.2 现状描述
生产控制系统和管理信息系统之间没有进行分区，VLAN间的访问控制设置合理。
5.2.2.3评估结论
对生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。
5.2.3 网络设备
5.2.3.1 评估标准
网络设备配置有备份，网络关键点设备采用双电源，关闭网络设备HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。
5.2.3.2 现状描述
网络设备配置没有进行备份，网络关键点设备是双电源，网络设备关闭了HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令没达到要求。
5.2.3.3 评估结论
对网络设备配置进行备份，完善SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。
5.2.4 IP管理
5.2.4.1 评估标准
有IP地址管理系统，IP地址管理有规划方案和分配策略，IP地址分配有记录。
5.2.4.2 现状描述
没有IP地址管理系统，正在进行对IP地址的规划和分配，IP地址分配有记录。
5.2.4.3 评估结论
建立IP地址管理系统，加快进行对IP地址的规划和分配，IP地址分配有记录。
5.2.5补丁管理
5.2.5.1 评估标准
有补丁管理的手段或补丁管理制度，Windows系统主机补丁安装齐全，有补丁安装的测试记录。
5.2.5.2现状描述
通过手工补丁管理手段，没有制订相应管理制度；Windows系统主机补丁安装基本齐全，没有补丁安装的测试记录。
5.2.5.3 评估结论
完善补丁管理的手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。
5.2.6系统安全配置
5.2.6.1 评估标准
信息安全管理制度10
第一章总则
第一条为了保护校园网网络系统的安全、促进学院校园网网络的应用和发展、保证校园网网络的正常运行和网络用户的使用权益，维护校园网公共秩序和稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他法律、行政法规的规定，特制定本规定。
第二条任何单位和个人不得利用校园网及国际互联网危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体的利益和公民的合法权益，不得从事违法犯罪活动。
第三条任何单位和个人不得通过校园网制作、复制、查阅和传播下列信息：
（一）煽动抗拒、破坏宪法和法律、行政法规实施的；
（二）煽动颠覆国家政权，推翻社会主义制度的；
（三）煽动分裂国家、破坏国家统一的；
（四）煽动民族仇恨、民族歧视，破坏民族团结的；
（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；
（七）公然侮辱他人或者捏造事实诽谤他人的；
（八）损害国家机关信誉的；
（九）其他违反宪法和法律、行政法规的。
第四条任何单位和个人不得从事下列危害校园网安全的活动：
（一）未经允许，进入校园网信息网络或者使用校园网络资源的；
（二）未经允许，对校园网络功能进行删除、修改或者增加的；
（三）未经允许，对校园网中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
（四）故意制作、传播计算机病毒等破坏性程序的；
（五）其他危害校园网络安全的。
第五条用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用国际互联网和校园网侵犯用户的通信自由和通信秘密。
第二章校园网络系统安全管理规定
第六条本管理规定所称的校园网网络系统，是指由信息中心负责维护和管理的校园网设备、配套的光纤、网络线缆设施及网络服务器等所构成的、为校园网提供应用及服务的硬件和软件的集成系统。
第七条校园网系统的安全运行和系统设备管理维护工作由信息中心负责。任何单位和个人，未经信息中心同意，不得擅自安装、拆卸或改变网络设备。
第八条任何单位和个人、不得利用联网计算机从事危害校园网的活动。
第九条除信息中心外，其他单位或个人不得以任何方式试图登陆进入校园网服务器等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为一律视为对校园网安全运行的破坏行为。
第十条校园网各类服务器中开设的账户和口令为个人用户所拥有，信息中心对用户口令保密，不得向任何单位和个人提供这些信息。
第十一条网络使用者不得利用各种网络设备或软件技术从事用户账户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。
第十二条校园内从事施工、建设，不得危害计算机网络系统的安全。
第十三条校园网设备及服务器等发生案件、以及遭到黑客攻击后，信息中心必须在24小时内向学院分管领导、主要领导或公安机关报告。
第十四条严禁在校园网上使用来历不明、引发病毒传染的'软件；对于来历不明的、可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。
第十五条任何单位和个人不得在校园网及其联网计算机上传播危害国家安全的信息（包括多媒体信息），制作或传播淫秽、色情资料等违法或不健康信息。
第十六条校园网及子网的系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为：
（１）可向Internet公开的；
（２）可向院内公开的；
（３）可向本单位部门公开的；
（４）可向有关单位或个人公开的；
（５）仅限于本单位内使用的；
（６）仅限于个人使用的。
第十七条信息中心要对所有联网计算机及上网人员要及时、准确登记备案。多人共用计算机上网的单位（部门）必须对上网计算机的使用进行严格管理，部门负责人即为该部门的网络安全负责人。学院公共机房一律不准对社会开放，上网人员必须出示学生证、教师证等身份证件，机房工作人员记录上网人员身份和上下网的时间、机号、机器IP地址。
第十八条信息中心必须落实各项管理制度和技术规范，监控、封堵、清除网上有害信息。为了有效地防范网上非法活动，校园网要统一出口管理、统一用户管理，进出校园网访问信息的所有用户必须使用信息中心分配的IP地址和电子邮件服务器。
第十九条任何单位和个人不得私拉乱接网络线路，尤其禁止用双绞线等无屏蔽线路跨越室外联接其它节点。
第二十条所有网络用户均有责任严格遵守国家和教育与科研计算机网络的有关规定。
第三章校园网信息管理和保密规定
第二十一条严禁任何用户擅自连入校园网，入网用户要办理入网登记手续，并签署相应的安全协议，自觉遵守相关规定。
第二十二条全院师生员工及用户在网络上发现有碍社会治安和不健康的信息，有义务及时上报信息中心或宣传部，并自觉立即销毁。
第二十三条校园网的所有工作人员和用户必须遵守国家有关法律、法规和本院相关规定，严格执行安全保密制度，并对所提供的信息负责，严禁涉及国家机密的信息上网。
第二十四条任何个人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和伤风败俗的信息。
第二十五条按《计算机病毒防治管理办法》（中华人民共和国公安部第51号令），切实做好计算机病毒的防治管理工作。
第二十六条校园网的所有工作人员和用户必须接受学院治安部门依法进行监督检查，治安部门为确保网络信息安全可以采取必要措施。
第二十七条信息发布按以下程序进行：
（一）信息中心协助党委宣传部对学院主页发布的信息进行全面规划，由信息中心指导各单位、各部门对部门所属点发布的信息进行全面规划。
（二）各单位、各部门在所属站点对外发布信息，需各单位、部门的主要领导审核、签署意见后，由信息中心从技术上开通其对外的信息服务。各单位、部门需在学院主页对外发布信息，须学院分管领导或主要领导签署意见后，由党委宣传部负责核实上传。
第二十八条有下列行为之一者，党委宣传部、信息中心可提出警告，并终止其使用网络，情节严重者提交学院处理或交由司法机关处理。
（一）复制或传播下列信息：
1、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
2、煽动抗拒、破坏宪法和国家法律、行政法规的实施；
3、捏造或者歪曲事实，故意散布谣言，扰乱社会铁序；
4、公然侮辱他人或者捏造事实诽谤他人；
5、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等；
6、破坏，盗用计算机网络中的信息资源和危害计算机网络安全活动；
7、盗用他人账号；
8、私自转借、转让用户帐号造成危害；
9、故意制作、传播计算机病毒等破坏程序；
10、不按国家和学院有关规定擅自接纳网络用户；
11、上网信息审查不严，造成严重后果；
第二十九条凡在网上开设电子公告系统、聊天室、网络新闻组的部门或用户，必须经过院党委宣传部批准。任何单位和个人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息。
第四章校园网安全管理责任制
第三十条对校园网统一管理，实行三级管理责任制，分层负责。第一级是学院党政主要领导，分管宣传思想工作的院领导、分管信息中心的院领导、分管安全稳定的院领导分别对学院党政领导负责。第二级是党委宣传部和信息中心，党委宣传部是校园网上传信息的审核机关，在分管院领导的直接领导下，负责对校园网上传信息的审核，并对各单位、各部门信息工作进行指导；信息中心是管理校园网网络的业务机构，在分管院领导的直接领导下，负责做好校园网的日常业务工作，并对各单位、各部门进行业务指导。第三级是各单位、各部门，网络管理员和信息员在本部门主要领导的直接领导下开展工作，并接受党委宣传部、信息中心的业务指导。
第三十一条信息中心必须指定网络安全管理员，其主要职责是：
（一）做好校园网网络的的安全运行；沟通学院校园网与国家网络管理部门的安全联系；负责校园网的信息安全。
（二）与党委宣传部信息员一起负责对学院主页页面布局进行设计、创意等。
（三）根据规划，广泛组织和收集信息（包括文字、图片等），并录到计算机内或磁盘内。
（四）熟悉计算机的构造、性能及正常使用方法；不断学习计算机方面的有关知识，努力提高自身的计算机水平；做好防火、防盗、保密工作。
第三十二条学院各单位、各部门必须确定一名熟悉计算机基本操作（至少要懂得使用中文字处理软件word）的工作人员兼任安全管理员，其主要职责如下：
（一）必须遵循学院校园网管理相关制度，沟通本单位站点与学院校园主网的安全联系；负责各单位网络的信息安全。
（二）必须时刻监视网络信息，防止有害信息的传播，发现有害信息的应立即向学院党委宣传部、信息中心汇报，由学院党委宣传部、信息中心根据情况确定上报学院领导或公安机关。
（三）在信息中心的指导下负责对本单位上网信息的内容进行规划，以及对本单位主页页面布局进行设计、创意等。必须定期更新本网站内容，提供详细的网站更新资料。
（四）负责对信息进行更新。根据规划，广泛组织和收集信息（包括文字、图片等），并录到计算机内或磁盘内。
（五）负责本单位、本部门所有上网发布信息的撰写、制作、搜集、整理等，本部门领导签字同意后送信息中心上传部门网站，或经学院领导签字同意后送党委宣传部上传校园网首页。
（六）熟悉计算机的构造、性能及正常使用方法；不断学习计算机方面的有关知识，努力提高自身的计算机水平；做好防火、防盗、保密工作。
第五章违约责任与处罚
第三十三条违反第九条及第十五条规定的行为一经查实，将向学校校园网领导小组报告，视情节给予相应的行政纪律处分；造成重大影响和数据损失的将向市公安部门报告，由个人依法承担相关责任。
第三十四条违反第十一条规定的侦听、盗用行为一经查实，将提请学院给予行政处分，并在校园网上公布；对他人造成经济损失的，由本人加倍赔偿受害人损失，关闭其拥有的各类服务账号；行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。
第三十五条故意传播或制造计算机病毒，造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。
第三十六条违反第七、二十条规定，破坏网络设施或形成网络系统安全隐患的，将予以行政和经济重罚。对于造成网络系统毁坏的，必须承担全部经济损失，情节严重者将诉诸法律追究其刑事责任。
第三十七条各单位、各部门要加强对入网计算机的管理，严格执行有关规章制度，及时发现问题和隐患，堵塞隐患漏洞，做到防患于未然。对违反安全管理的，检查监督部门要根据情况下达隐患整改通知，或根据情节轻重按校纪进行处理，对问题严重的要采取强制性措施。对违反安全规定并已触犯《刑法》、《国家安全法》、《保密法》及《治安管理处罚条例》的，按有关法律、法规进行理。
第三十八条本制度由党委宣传部负责解释，自发布之日起执行。
信息安全管理制度11
校内网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。
一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教学。
二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。须要在学校首页上发布的信息，须要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8）
三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的.信息。校内网工作人员和用户如在网络上发觉有碍社会治安和不健康的信息，有义务刚好上报网络管理人员，做好备份并自觉销毁。
四、违反本条例规定，有下列行为之一者，校网络中心可提出警告直至停止其运用网络，情节严峻者，提交学校行政部门或有关部门处理。
1、查阅、复制或传播下列信息者：煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、有意散布谣言，扰乱社会秩序公然羞辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和危害计算机网络平安活动。
3、盗用他人帐号者。
4、私自转借、转让用户帐号造成危害者。
5、有意制作、传播计算机病毒等破坏性程序者。
6、不按国家和学院有关规定擅自接纳网络用户者。
7、网络中心，属我校内网络重地，未经许可不得进入。
信息安全管理制度12
基本要求
1.医疗机构应当建立患者诊疗信息保护制度，使用患者诊疗信息应当遵循合法、依规、正当、必要的原则，不得出售或擅自向他人或其他机构提供患者诊疗信息。
2.医疗机构应当建立员工授权管理制度，明确员工的患者诊疗信息使用权限和相关责任。医疗机构应当为员工使用患者诊疗信息提供便利和安全保障，因个人授权信息保管不当造成的不良后果由被授权人承担。
3.医疗机构应当不断提升患者诊疗信息安全防护水平，防止信息泄露、毁损、丢失。定期开展患者诊疗信息安全自查工作，建立患者诊疗信息系统安全事故责任管理、追溯机制。在发生或者可能发生患者诊疗信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定向有关部门报告。
实施细则
1. 医疗机构应当建立患者诊疗信息保护制度：
（1）患者诊疗信息是指医疗机构在提供医疗服务过程中产生的，以一定形式记录、保存的信息以及其他与医疗卫生服务有关的信息，包括患者的个人基本信息、挂号信息、就诊信息、住院医嘱信息、费用信息、影像资料和检验结果等各种临床和相关内容组成的患者信息群集。
（2）诊疗信息保护制度应包括获取制度、修改制度和安全保障制度。
①获取制度原则包括获取行为的界定,例如：报销、外院就诊、案件审理、临床研究等；个人获取流程和必需材料；政府或社会组织获取流程和依据材料。
②修改制度原则包括患者个人信息修改流程和医务人员医嘱、诊断等敏感信息修改流程。
③安全保障制度原则包括任何患者的所有电子信息资料在未经主管领导的批准下只许在医疗机构内部管理，不得转出；患者资料通过分级权限管理保护及诊治；未经患者本人的许可，不得将其疾病及相关隐私信息传播给他人。
2.医疗机构应当建立员工授权管理制度，明确员工的患者诊疗信息使用权限和相关责任。
（1）员工授权管理制度应包括内部人员授权管理制度、外包人员授权管理制度和授权变更管理制度。
（2）医院信息系统相关的所有授权和审批事项的制度，必须明确各授权和审批的部门和责任人。信息安全管理各环节的流程中授权
和审批部分均需按照本授权和审批事项的制度执行。
（3）内部人员授权管理由医疗机构信息安全领导小组主导并起始，实施按层级分级授权和负责制度。
（4）外包人员授权管理应由医疗机构信息安全工作小组组长授权，并按层级和部门岗位予以授权，并向授权方负责。没有经过正式授权的临时信息系统维护需求，可由信息安全工作小组组长临时授权同意后补充授权记录。
（5）重点加强对被授权者及其访问权限操作行为的合规性进行监管，评估与记录在案：
①建立与完善记录操作日志，记录一定周期内的`行为日志，通过软件系统逐一识别，确定操作行为的合规性；
②建立操作系统识别库，对于不属于识别库行为，系统要给予报警，直至下调授权等次或中止授权。
3. 医疗机构应当不断提升患者诊疗信息安全防护水平，防止信息泄露、毁损、丢失。
（1）医疗机构应按照信息安全等级要求，建立严格的信息分级安全管理系统和配套工作制度。
（2）应建立严格的信息分级授权制度体系并常态化运行。
（3）授权审批应严格根据工作岗位和工作内容而定。
（4）建立主数据双备份制度。对医疗信息均要求保存备份数据和数据表，并保持良好的兼容互通。
4.发生或可能发生患者诊疗信息泄露事件时，应急处置基本原则
要求以下几点：
（1）泄密发现人员在第一时间先就泄密事件本身保密；
（2）如已掌握涉密情况，则选择具有相应涉密级别的人员进行报告或直接报告医院信息安全领导小组组长；
（3）如未掌握涉密情况，应向上一级信息安全主管报告；
（4）处置过程保密。
5.医疗机构要建立患者诊疗信息安全事故责任追溯机制。
（1）根据信息安全分级授权和信息分级保护要求，信息安全事故责任须进行逐级追溯。
（2）根据隐私泄露溯源应从最终数据应用者向个人数据源头搜寻的原则，建立溯源技术标准体系、患者诊疗数据使用登记制度、溯源监管制度和溯源奖惩制度。
（3）溯源技术标准体系主要为实现技术可行性。患者诊疗数据使用登记制度为实现数据跟踪和溯源有迹可循。溯源监管和奖惩制度主要是强化溯源机制的威慑与强制作用。
6.医疗机构实施软件安全管理，应从以下四个方面进行管理，但不限于此：
（1）医疗机构临床信息系统软件的管理和维护，应由本机构计算机信息系统的专职管理员负责实施日常的管理和维护。
（2）若由开发该软件的公司负责维护的医疗机构，各科室应向计算机信息系统专职管理员书面报告每次维护的情况并备案。
（3）由各科室自行开发或应用新的软件、上级或政府职能部门 指定统一使用的，均必须按照规定的程序申报，经医院信息安全管理组织讨论批准后方可应用。
（4）为了防止计算机信息系统被病毒感染或者扩散病毒，任何个人及部门科室均不得自行使用杀毒的软盘、光盘、U盘等储存介质。
信息安全管理制度13
为提高公司信息系统的可靠性、稳定性、安全性,降低人为因素导致信息系统失效的可能性,形成良好的信息传递渠道,特制定本规范。
1. 机房管理规范
1.1非工作人员不得进出机房。工作人员出入机房注意锁好房门,未经上级批准,禁止将机房相关钥匙、密码等物品或信息外露给其它人员,同时有责任对信息保密。
1.2机房工作人员必须熟知机房内设备的基本安全操作和规则。定期检查机房的防晒、防水、防潮;检查、整理硬件物理连接线路;定期检查硬件运作状态(如设备指示灯)。不得乱拉乱接电线,应选用安全、有保证的供电、用电器材,严禁随意对设备断电、更改设备供电线路,严禁随意串接、并接、搭接各种供电线路。
1.3机房内禁止吃食物、抽烟、随地吐痰,对于意外或工作过程中弄污地板和其它物品的,必须及时采取措施清理干净;禁止在服务器上进行试验性质的软件调试,禁止在服务器随意安装软件。
1.4机房工作人员必须定期检查软件的运行状况、定期调阅软件运行日志记录,进行数据和软件日志备份,做好硬件设备的维护保养工作。
1.5任何人均不得在服务器、交换设备等核心设备上进行与工作无关的任何操作。未经上级允许,更不允许他人操作机房内部的设备。
2. 计算机操作人员管理规范
2.1计算机操作员应具备计算机基础知识,熟练使用windows、office、长安福特dms系统及常用软件,并对其所使用的计算机软、硬件负有维护保管责任。
2.2任何员工未经授权,不得修改计算机软硬件设置。严禁在工作机共享文件,员工所掌握的工作数据、文件等均属公司所有,严禁拷贝、传播、修改、破坏。凡违反网络操作规程,影响网络运行者罚款100元。
2.3计算机操作人员离开工作区域时应保证重要文件、资料、设备、数据处于安全保护状态;个人的工作文件应随时做好安全存放与备份,不得将个人工作文件存放于“c盘我的文档”。如有问题及时联系系统管理员,与系统管理员一同维护好日常网络的安全运行。
2.4计算机操作人员每次开机确保病毒实时监测程序和黑客防火墙程序的正常运行;日常工作中注意保持计算机等相关设备的清洁,下班时务必关掉所有办公设备的'电源。
3. 计算机系统安全性维护
3.1计算机信息系统操作人员不得擅自进行系统软件的删除、拷贝、修改等操作,不得擅自升级、改变系统软件版本或更换系统软件,不得擅自改变软件系统环境配置。
3.2硬件设备的更新、扩充、修复等工作应当由相关人员提出申请,报上级主管负责人审批。未经允许,不得擅自拆装硬件设备。
3.3在使用任何外来的光盘,u盘,移动硬盘等外来媒体的文件前,必须进行杀毒;严禁浏览任何非法网站、黑客网站及不健康的网站,严禁下载带有附件的不明邮件;
3.4系统管理人员负责长安福特dms系统工作权限的设置,员工只能使用自己的工作权限,严禁盗用他人用户名与密码,严格执行工作流程;长安福特dms系统上使用的密码一经启用,不得随意修改、公开,并需在行政部做备份,如需修改须事先告知行政部。
3.5各部门如有计算机操作员人员更替,必须及时通知行政部,系统管理员注销或开设新用户。
3.6系统管理人员须严格管理公司无限网络的使用,接入密码要经常更新,以保证无线网络的安全;
信息安全管理制度14
1. 坚决贯彻执行“安全第一、预防为主、防消结合”的方针,积极做好防火工作。
2. 各级领导应该重视防火安全,必须把防火安全工作列入领导议事日程,做到有布置、有检查,在实际工作中狠抓落实。
3. 对全体员工要加强防火安全教育,提高员工对防火安全的重要性、自觉性和责任感。
4. 落实防火安全的领导和管理,应建立、健全各级防火安全责任制,做到分工明确,责任奖罚分明,保障国家财产和员工的人身安全,以利促进生产的发展。
5. 建立防火安全检查、巡查制度。公司每月组织有关人员进行一次防火大检查;工段每周检查一次;班组每小时对重点防火设备(部位)巡查一次,并做好记录备查。
6. 在生产区内严禁烤火,以及使用汽油、酒精或易燃液体清洗机械设备,以防火灾。如维修需要办动火手续后方可使用。
7. 严禁在生产区内吸烟,吸烟者应在公司划定吸烟区内吸烟。管理人员若发现有违反吸烟规定的人员却不加以制止,对管理人员处以相等的扣罚。
8. 禁止在生产区内进行动火作业。需要动火时必须按规定向有关部门申报,经保卫、技安部门审批,办好动火证后,落实动火现场安全措施方可动火。动火时应严格执行动火许可证背面的安全规定。
9. 乙炔、氧气瓶不准高温存放,一般在35度以下。乙炔瓶与氧气瓶要分隔存放。动火作业时,瓶与瓶之间不少于5米,明火点与瓶之间不少于10米以上,以防发生危险。
10. 易燃、易爆物品应妥善保管。易燃液体如:汽油、酒精、苯等不准露天堆放。需用桶、缸等装储,容器应牢固密封,防止泄漏,杜绝火患。
11. 仓库内易燃物品和可燃物品应分类存放,对散落部份应及时清除,不准设吸烟室,以防火患。
12. 凡机动车辆进入工段要全部带防火罩,车辆要定期清洁,当班当值司机负责加水、加油等所有日常保养工作,以免油渍、纤维、积尘过多,预防明火发生火灾。
13. 生产线的火花探测报警装置在停机后及开机前都必须检测一次。要经常对其进行维护、保养,保持高度灵敏、正常。并做好维护、保养、检测记录留档。
14. 生产现场要注意防火。特别是热磨、热压、砂光报火警时,无论是否有火星,被送到401、411、602仓及袋滤器内必须派人到各自工段管辖范围内的有关部位查看,检查途径的风管是否有火,确认安全后办理有关手续和签名,方可开机生产。
15. 在生产区内严禁燃放烟花、鞭炮、“火箭”等,以防火患。
16. 防雷设备每年应在雷雨季节前会知有关单位进行检查测试一次。注意维护、保养以确保其正常工作。
17. 值班电工对电器设备应加强巡回检查。电器设备要保持清洁,电缆槽要定期揭盖检查、清理积尘或纤维,以防短路而引起火患。具体电器设备巡检按巡检要求执行。
18. 禁止摩托车、易燃物品储存、停放在生产工段内,以免发生火灾事故,需储存、停放在指定地点内。
19. 生产现场(工段)、仓库未经有关领导同意,禁止任何人员携带亲戚、朋友和外来人员进入生产现场、仓库参观、学习、探访等。
20. 外单位人员(包括运输)进入厂区范围内进行作业、参观、学习及运输等工作时,需由联系部门(含个人)督促填写安全合同。禁止在生产区域内吸烟,如若由此而造成火灾事故的.,追究部门事故责任。
21. 原料场内木材堆放必须整齐,木材与消防栓之间距离1.5米以上,堆与堆之间必须留消防通道,不得有任何借口在消防通道上堆放木材和物品,要保证通道畅通无阻。
22. 车辆进、出场前检查。原则上由集团公司保卫部值班人员负责,检查是否带防火罩及登记进场。
23. 凡是消防通道、消防设备任何部门、工段都不能占用、封堵,应保持其畅通无阻。
24. 凡在生产过程中闻到烧焦味时当班人员必须查找原因,直到消除原因为止。必须在交班记录本上写明原因,再用口头交接清楚,接班人员需继续跟踪或查找隐患,必要时停机全面检查。
25. 电饭煲原则上是用于生产工作需要,严禁作其它使用。在使用工作中,操作者不得离开岗位,以防短路而引起火灾。
26. 临时线拉接时,无论是高、低压都必须按有关规定办理手续及操作,并会知生产技术部。
27. 消防器材实行分区管理,并落实其管理责任人,其它人员不准随意挪用,消防器材附近应留有一定位置,不准乱堆乱放杂物,以确保畅通无阻。
28. 现根据生产防火安全要求,确定公司重点设备和易起火部位定为防火安全重点管理部位有:208干燥管系统、211风送系统、401仓、411仓、602仓、452、513、514等风送系统、432废料输送系统、砂光机、热压“三机”(包括油压房)、压缩机。
28.1.生产班组在接班前应对所属部位进行一次全面、仔细检查,接班时要阅读交接班记录,交班者要口头讲解本班设备运行情况。在生产过程中按规定每小时巡查一次,并做好记录、签名手续。
28.2.检查巡检内容
28.2.1.热磨工段
28.2.1.1.检查208、211风机是否振动,是否有磨擦声,皮带是否打滑。
28.2.1.2.检查加热器干燥系统是否有烧焦的异味。
28.2.1.3.检查211旋风分离器、袋滤器的粉尘溢出是否正常,旋转阀、螺旋是否有磨擦声,是否有烧焦的异味。
28.2.2.热压工段
28.2.2.1.检查401、411仓的传动系统是否有磨擦声,是否闻到焦味。
28.2.2.2.检查锯边纵横锯吸尘口是否堆塞,锯架是否振动,是否有磨擦声及烧焦味。
28.2.2.3.检查452、432风机是否振动,是否有磨擦声,皮带是否打滑及其管道。
28.2.2.4.检查旋风分离器、袋滤器的粉尘溢出是否正常,旋转阀是否有磨擦声及烧焦味。
28.2.2.5.检查“三机”是否有烧焦味和油压房设备是否有故障。
28.2.3.砂光工段
28.2.3.1.检查513、514风机是否振动,是否有磨擦声,皮带是否打滑。
28.2.3.2.检查袋滤器、旋风分离器、602仓的粉尘是否溢出,旋转阀、螺旋是否有磨擦声及烧焦味。
28.2.3.3.检查砂光机的砂带是否打滑,砂光机各部位是否有烟冒出。在检查过程中发现上述部位有异常或有烧焦的异味时应立即停机检查,处理程序参阅《火警处理程序》。
28.3.重点防火设备例行检修、清洁制度
28.3.1.自动火花报警及灭火系统每月检查一次,将检查结果作好记录并签名,经安技主管验收签名合格后方能开机生产。
28.3.2.所有风机每月检查一次风叶、皮带磨损情况,轴承发热情况(轴承温度不超过80度),在运行状态下由设备组验收。
28.3.3.袋滤器布袋每月检查并清洁一次,每半年水洗一次;振荡器、风门每个月检修一次。由设备组及安技员共同验收。
28.3.4.干燥管每次停机都要检查是否干净,若有纤维粘附要及时清理;每月清干燥管不少于一次,由设备组验收。
28.3.5.401、411仓每月检查一次所有传动系统,重点检查打散片是否变形,轴承是否发热,由设备组验收。
28.3.6.所有电机上不得有粉尘堆积,室内电机由设备所属工段负责,室外电机由电仪工段负责,由调度室负责检查。
2.8.3.7.热压“三机”每日一小清,工段负责验收。逢换厚度规一大清,屋顶风管每月清洁一次,工段、设备主管、安技同时验收签约,具体操作细节必须填写到清洁记录表上。
28.4.火警处理程序
28.4.1.自动报警时,若能复位,可先不停机,检查报警部位的整个系统;若无异常,向当班调度汇报,由调度决定是否停机;若不能复位或复位后在4小时内第二次报警。必须立即停机检查,由调度验收确认安全后方能开机。整个检查过程须仔细记录并签名。
28.4.2.检查时若发现生产线任何部位有明火或冒烟或焦味,必须立即全厂停机扑灭后除检查起火设备所属系统外,其前后联接设备也必须仔细检查,并通知主管厂长和安技员回厂,由主管厂长和安技员同意后方能开机。
28.4.3.报火警后各系统检查内容
28.4.3.1.208干燥系统火警:检查整个干燥管、风机、加热器、旋风分离器(打开观察孔用电筒检查。下同)。
28.4.3.2.211系统火警:检查袋滤器(打开袋滤器顶部、滤袋部位的检查门,每隔拆开一个滤袋用电筒观察下箱体内的情况。下同)、风机、旋风分离器、401仓。
28.4.3.3.452、514、513系统检查风机、旋风分离器、袋滤器;锯边吸风口;光机吸风口。
28.4.3.4.所有检查过程必须充分发挥嗅觉作用,如有烧焦气味,须找出火源。排除或确定无火警后,方可离开现场。
29. 各部门、工段(工段)、班组正职为防火安全责任人,对本部门、工段、班组的防火安全工作全面负责。
30. 部门、工段(工段)的防火安全责任人应履行下列防火安全职责。
30.1.贯彻执行消防法规和机关、团体、企业、事业单位消防安全管理规定及本公司防火安全管理规定。
30.2.组织防火检查,督促落实火灾隐患整改,及时处理涉及防火安全问题。
30.3.组织实施对部门、工段防火设施、灭火器和防火安全标志的维护、保养,确保其完好有效,确保消防通道畅通无阻。
30.4.组织本部门、工段义务消防队员学习,在员工中组织开展防火知识、技能的宣传教育和培训。
31.0.班组的防火安全责任人对本部门、工段的防火安全责任人负责,实施和组织落实下列防火安全管理工作。
31.1.负责本班人员的防火安全知识教育和灭火器材的使用。
31.2.对本班的重点防火设备和易起火部位的巡检工作负责监督。
31.3.保障部门、工段防火设施、灭火器材、防火标志及消防通道不受损坏和堵塞。
31.4.督促巡检记录按时填写,保证完整无缺。
32.0.各部门、工段(工段)的灭火器材管理人每月对灭火器材进行检查、清洁、登记、签名。发现问题及时向安技组反映处理。
33.0.对违反防火安全管理规定的进行处理。
33.1.违反下列规定之一者处50元扣罚。
33.1.1.不按规定办理动火手续而强行焊接的,造成火灾事故按集团
33.1.2.摩托车不按规定停放造成安全事故负一切事故责任。
33.1.3.未经同意善自挪用消防器材。
33.2.违反下列规定之一者处100元以上扣罚。
33.2.1.违规吸烟者及发现违规吸烟而不加制止的相关管理人员。
33.2.2.未经公司领导同意携带亲戚朋友及外来人员进入生产现场、仓库进行参观、学习、探防的当事人。
信息安全管理制度15
企业会计信息分级分类安全管理制度
第一章总则
第一条为加强xx省xx公司，以下简称“公司”会计信息化管理，确保会计信息的安全、准确、及时和完整，根据财政部《企业会计信息化工作规范》的要求，结合公司的实际情况，制定本规定。
第二条本规定适用于公司本部及所属权属企业，包括全资、控股子公司，以下简称“各权属单位”。
第三条会计信息化是指应用会计信息化软件及计算机等硬件设备输入会计基础数据，由计算机对会计基础数据进行处理，并打印输出会计凭证、会计账簿、会计报表及相关会计信息资料。
会计信息化核算的范围是：账务处理、报表处理、固定资产核算、工资核算、往来款项核算以及预算管理等。
第四条使用的会计信息化软件必须是通过财政部评审通过的商品化会计软件。机房相关设备符合企业会计信息化标准，满足会计信息化管理要求。
第二章职责分工
第五条公司财务部门负责公司会计信息化系统管理工作，研究制定和组织实施公司会计信息化发展规划，负责协调管理公司财务软件系统的维护、升级和数据备份工作，组织和管理会计信息化人员的培训工作，对会计信息化工作及有关人员进行指导、监督、考评。
第六条人员、权限控制。
1、公司各权属单位应设立会计信息化管理岗位，按照会计岗位职责设置操作权限。公司各权属单位财务部门负责人负责权限的授予，会计岗位之间权限明确且相互制约。
2、严格密码管理，会计人员要注意保管自己的密码或口令，并应定期更换。
3、会计人员不得参与系统维护和数据管理工作。
4、会计人员因工作调整各级计财处负责人应及时收回相关权限。
5、公司董事长、总经理、总会计师及财务负责人对公司及公司各权属单位的账务有浏览、查询的权限。公司各权属单位负责人、财务负责人、会计主管、财务总监对本单位的账务均有浏览、查询的权限，但该权限仅限于其担任负责人的`单位的账务。
6、未经授权的人员不得操作会计软件，不得进入、操作相应的功能模块。
7、公司及各权属单位NC财务软件权限的开立与变更需由公司财务部门负责人批准。
第七条安全控制。
1、公司统一委托软件开发商负责系统维护和程序数据维护工作。
2、会计信息化管理员负责定期对有关数据备份监督设备、网络、程序的正常运行。
3、任何人未经批准，不得擅自直接打开数据库进行操作。
4、会计信息化管理员应对各类操作人员权限、密码实行集中管理，做好保管、监督工作。
第三章管理程序及要求
第一节计算机机房、设备维护与安全管理和病毒防治制度
第八条确保计算机机房等设备安全运行。保持机房和设备的整洁
卫生，并经常对设备进行维护和保养。配备不间断电源、空调等设备，对发现问题的硬件及时修理或更换，以保证计算机机房的正常运行环境。
第九条确保会计核算软件和系统软件的安全、保密。及时处理软件运行故障，并作出维护记录。若软件出现处理不了的故障，应及时报告软件维护人员及时维护。
第十条所有的机房设立防火墙，财务微机必须安装杀毒软件，进行病毒实时监控、杀除，并定期进行杀毒软件升级。如无特殊需求，不得打开未经安全认证或不熟悉的网页。
第二节会计信息化软件管理
第十一条会计信息化软件的日常使用管理由会计信息管理员和.委托的软件开发单位维护人员负责。会计信息化软件的全套文档资料以及程序必须妥善保管，不得出售、转让、转借。
第十二条操作人员严格按照授予的功能权限、数据权限进行操作，不得越权使用软件。
第十三条操作人员应按照软件使用的要求，正确使用软件。离开
工作现场必须退出会计软件，严禁在使用过程中强行中断程序，以免破坏相关数据。
第十四条严禁在财务微机上安装游戏软件等与工作无关的软件。
第十五条不得在系统文件子目录下存放任何非系统文件，否则，系统维护人员有权删除文件，文件编辑者自负后果。
第三节会计信息化档案管理
第十六条会计信息化管理岗位负责会计信息化档案管理设专职档案员除外。会计信息化档案是指以磁性介质等存储的会计数据和计算机打印的书面形式的会计信息，包括记账凭证、会计账簿、会计报表包括报表格式和计算公式，以及信息化硬件设备携带的说明书、保修单和会计信息化软件携带的说明书等。
坏相关数据。
第十四条严禁在财务微机上安装游戏软件等与工作无关的软件。
第十五条不得在系统文件子目录下存放任何非系统文件，否则，系统维护人员有权删除文件，文件编辑者自负后果。
第三节会计信息化档案管理
第十六条会计信息化管理岗位负责会计信息化档案管理设专职档案员除外。会计信息化档案是指以磁性介质等存储的会计数据和计算机打印的书面形式的会计信息，包括记账凭证、会计账簿、会计报表包括报表格式和计算公式，以及信息化硬件设备携带的说明书、保修单和会计信息化软件携带的说明书等。
第十七条会计信息化档案要存放在专门的档案室，具体按公司《会计档案管理办法》执行。
第十八条记账凭证、会计账簿包括总账、明细账、日记账、固定
资产卡片、固定资产台账、辅助账簿、其他账簿等、财务报告包括月度、季度、年度及定期会计报表、附表需定期打印。打印输出的各种会计资料必须按公司《会计档案管理办法》规定及时归档保管。
第十九条严格执行会计信息化档案的借阅批准制度。除档案管理员外，任何人员查阅会计档案都要经过财务负责人批准，办理借阅手续，并保障数据的完整和安全。
第四章附则
第二十条会计人员及权限内使用人员必须对所分配权限设置操作密码或口令，并以妥当方式保存，注意保密。如因密码或口令泄漏而导致会计信息泄密的，将追究当事人的责任。
第二十一条本规定由公司财务部门负责制定、解释、修订。
第二十二条本规定自发布之日起执行。
【信息安全管理制度】相关文章：
信息安全管理制度06-16
医院信息安全管理制度05-08
公司信息安全管理制度06-11
网络信息安全管理制度08-25
信息安全管理制度汇编08-31
信息安全管理制度通用07-18
(优秀)医院信息安全管理制度07-13
信息安全管理制度（精选10篇）10-18
企业信息安全管理制度02-01
信息安全管理制度（精选15篇）06-09