2024年信息安全的管理制度

2024年信息安全的管理制度

信息安全的管理制度1

为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》

和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保

密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。

本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案。

网络安全管理制度

第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全,

保障运行环境的安全。

第二条任何单位和个人不得从事下列危害公司网络安全的活动：

1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。

2、对于公司网络主结点设备、光缆、网线布线设施,以任何理由破坏、挪用、改动。

3、未经允许，对信息网络功能进行删除、修改或增加。

4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行

删除、修改或增加。

5、故意制作、传播计算机病毒等破坏性程序。

6、利用公司网络，访问带有“黄、赌、毒"、反动言论内容的网站。

7、向其它非本单位用户透露公司网络登录用户名和密码。

8、其他危害信息网络安全的行为。

第三条各单位信息管理部门负责本单位网络的.安全和信息安全工作，对本单位单位所属计

算机网络的运行进行巡检，发现问题及时上报信息中心。

第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病

毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全

之后方予开通。

第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用

权。

第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心而其提供指导，必要时可

以中断其与骨干网的连接,待子网恢复正常后再恢复连接。

信息系统安全保密制度

第一条、"信息系统安全保密”是一项常抓不懈的工作，每名系统管理员都必须提高信息安

全保密意识，充分认识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息

系统安全保密培训。

第二条、实行信息、发布责任追究制度，所有信息的发布必须按规定办理审核、审签手续，必

须真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必须与内部网和互联网

实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，

杜绝泄密事件的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对

公司造成重大经济损失，将追究责任人相应的法律责任。

第三条、信息系统管理权限从安全级别上分为绝密、机密、秘'密；从适用对象上分为高级管

理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包

括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、

权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。

第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息

系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗

位职务的变迁进行调整。

第五条、利用IT技术手段，对信息系统的硬件配置调整、软彳牛参数修改严加控制。利用操

作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；

对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配

置，并定期对以上情况进行检查。

第六条、信息系统如需要委托专业机构进行系统运行和维护管理时应严格审查其资质条件、

市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。

第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防

病毒软件的终端用户有权拒绝为其提供网络接入服务。

第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网

的黑客攻击和非法侵入。

第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递

的保密性、准确性、完整性。

第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后

工作。

第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。

第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及

使用人员采取密码分级管理，设定密码有效期限，对密码存储采用非明文二次加密技术防止各类

密码泄露事故的发生。

信息安全的管理制度2

为确保计算机网络（内部信息平台）系统安全、高效运行和各类设备运行处于良好状态，正

确使用和维护各种设备、管理有章、职责明确，特制定本制度。

一、一般规定

(3)机房设备的巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、

电池容量、室内温湿度等数值，以保证网络(内部信息平台)安全、正常的运行；

主配深圳前海润林供应链实业有限公司

电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。

三、日常管理规定

1、到机房工作的'人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。

2、到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀性物体

等危险物品进入机房。

3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严禁在机

房大声喧哗、玩电子游戏、聊天等。

4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电器。

四、运行维护规定

1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温升，松

紧。

2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤网、清洗或更换加湿罐、

清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否畅通及漏水报警是否正常、

进行软化水更换。

3、机房防雷设施每年检查一次，维护内容：检测个防雷器的可靠性、检查接地状况。

4、机房每年进行两次专业保洁，维护内容：对机房的地板进行调整和清洁、对底板下、天棚

板上进行清洁。

五、安全保密规定

1、做好防雷、防火、防水、防盗、防虫害。

防雷：按公司的规定对机房的设备进行接地。每年要按公司的规定对防雷设施及设备接地进

行检测。

防火：需按公司的规定在计算机机房进行设置消防设施。设施每年要按公司规定进行检测。

防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。

防盗：严格机房进出管理，门禁要24小时工作，严格执行进出机房的登记制度、严格执行

进出机房不得携带其他物品的规定。

防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不得在机房

内堆放杂物。

2、网络(内部信息平台)运行安全管理

(1)对INTERNET网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入

侵。

(2)对所有服务器要安装病毒软件，要经常对防病毒软件进行升级经常对计算机病毒进

行检测。

3、系统设备安全管理

(1)进入机房不得带拷贝工具和便携机；

(2)机房内所有服务器应设有开机密码、系统登陆密码；

(3)机房内所有服务器都应设有带密码的屏幕保护；

(4)网管人员操作后应将服务器处于锁定状态；

(5)非网管人员不得私自操作任何服务器;

(6)认真遵守公司的各项保密制度；

(7)严格遵守党和公司的保密制度。有关打印结果、存储介质及原始数据必须有本人保管。

带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物；

（8）需要于正常工作时之夕限用机房加班的人员，应得到主管领导的批准，并向运行值班

人员办理登记手续。机房的值班人员必须同时在场陪同；

（9）严禁与机房工作无关的人员进入机房；

（10）非机房工作人员在机房工作是必须有机房值班人员陪同；

（11）机房内各类服务器应由专人分类管理

（12）建立设备、资料责任制。

信息安全的管理制度3

一、一般规定

1、未经网管批准，任何人不得改变网络（内部信息平台）拓扑结构、网络（内部信息平台）

设备布置、服务器、路由器配置和网络（内部信息平台）参数。

2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。

3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨

害单位稳定的有关信息。

4、各部门应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。

二、帐号管理

1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，

存取权限，开通时间，网络（内部信息平台）资源分配情况等。

2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行

修改口令，用户应对工作站设置开机密码和屏保密码。

3、用户帐号下的数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存

取权限。

4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐

号及数据的安全和保密负责。

5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的密码、

帐号等保密信息等资料的泄露出去。

三、网络管理员职责

1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享

策略。

2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接

插件等的维护和管理。

3、负责服务器和系统软件的安装、维护、调整及更新。

4、负责网络（内部信息平台）账号管理，资源分配，数据安全和獭安全。

5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安

全、稳定、畅通。

6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归

档。

7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录,

检修记录等网络（内部信息平台）资料。

8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信

息平台）结构、技术和网络、管理的改进措施。

四、安全管理职责

1、保障网络（内部信息平台）畅通和信息安全。

2、严格遵守公司、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，

以人为本，依法管理，确保网络（内部信息平台）安全有序。

3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复

网络（内部信息平台）正常运行。

4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。

5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不

安定因素，防止黄色，反动信息的传播。

6、经常检查网络（内部信息平台）工作环境的'防火、防盗工作。五、电脑操作人员培训制

度

五、病毒的防治管理制度

1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内

部信息平台）使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。

2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部

门对杀毒软件进行在线升级。

信息安全的管理制度4

一、计算机安全管理

1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计

算机或蓄意破坏计算机软硬件。

2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。

3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网

的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装

正版的反病毒软件。并保证反病毒软件实时升级。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术

人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。

7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使

用来历不明的移动存储工具。

二、网络使用人员行为规范

1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

2、不得在医院网络中进行国家相关法律法规所禁止的活动。

3、未经允许，不得擅自修改计算机中与网络有关的设置。

4、未经允许，不得私自添加、删除与医院网络有关的软件。

5、未经允许，不得进入医院网络或者使用医院网络资源。

6、未经允许，不得对医院网络功能进行删除、修改或者增加。

7、未经允许,不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或

者增加。

8、不得故意制作、传播计算机病毒等破坏性程序。

9、不得进行其他危害医院网络安全及正常运行的活动。

三、网络硬件的管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、

机柜、配线架、信息点模块等提供网络服务的.设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其

情节轻重予以处罚或赔偿。

3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知

网络管理人员。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管

理人员，在得到允许后方可实施。

四、软件及信息安全

1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。

2、管理系统软件由网络管理人员按使用范围进行安装,其他任何人不得安装、复制、传播

此类软件。

3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不

得擅自超越权限使用网络资源及网络信息。

4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交

与他人使用。

5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数

据信息获取不正当利益。

信息安全的管理制度5

一、总则

为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制

度。

二、计算机管理要求

1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，

IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人

一周内向IT管理员申请备案。

2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的

负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来

人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障,

计算机负责人应及时向IT管理员报告,rr管理员查明故障原因，提出整改措施，如属个人原因，

对计算机负责人做出处罚。

4、日常保养内容：

A、计算机表面保持清洁

B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性；

C、下班不用时，应关闭主机电源。

5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资

料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。

6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相

应赔偿，禁止计算机使用人员对硬盘格式化操作。

7、计算机的内部调用：

A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可

后交IT管理员存档。

8、计算机报废：

A、计算机报废，由使用部门提出，口管理员根据计算机的使甩升级情况，组织鉴定，同

意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

B、报废的计算机残件由IT管理员回收，组织人员一次性处理。

C、计算机报废的条件：

1）主要部件严重损坏，无升级和维修价值；

2）修理或改装费用超过或接近同等效能价值的设备。

三、环境管理

1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。

四、软件管理和防护

1、职责：

A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

B、计算机负责人负责软件的使用及日常维护。

2、使用管理：

A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安

装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安

装安全杀毒套装,邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员

提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。

C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗

位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、

破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。

D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器

故障或被误删除而引起文件丢失。

E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管

理员进行处理。

3、升级、防护：

A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。

B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定

期更新杀毒软件。

五、硬件维护

1、要求：

A、IT管理部员负责计算机或相关电脑设备的维护。

B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

D、对于关键的计算机设备应配备必要的断电、继电保护电源。

E、IT管理部员应按设备说明书进行日常维护，每月一次。

2、维护：

A、计算机的.使用、清洁和保养工作，由计算机负责人负责；

B、IT管理员必须经常检查计算机及外设的状况,及时发现和解决问题。

六、网络管理

A、禁止浏览或登入反动、色情、邪教等不明非法网站、浏朗E法信息以及利用电子信箱收

发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。

B、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

七、维修流程

当计算机出现故障时，应立即停止操作，上报公司口管理员，填写《公司电脑维修记录表》;

由IT管理员负责维修。

八、奖惩办法

由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算

机负责人的绩效考核范围，并将严格实行。

从本制度公布之日起：

1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任,

严重的则交由上级部门领导对其处理。

A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚50元。

B、计算机具有密码功能却未使用，每次罚10元。

C、下班后,计算机未退出系统或关闭显示器的，每次罚10元。

D、擅自使用他人计算机或外设造成不良影响的，每次罚50元。

E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚100元。

F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚10元。

G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处

罚。

2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损

坏或丢失的，其损失由责任人赔偿便件价值的全部费用。

九、附则

1、本制度为公司计算机管理制度，要求每一位计算机负责人必须遵守该制度。

2、本制度由IT管理员负责编制与修改。

3、本制度由公司总经理批准后执行。

信息安全的管理制度6

1、学校总务处重要职责是认真做好固定资产管理工作，实行财产保管责任制，建立财产分

类帐和总帐。

2、凡是购进或调进资产、仪器、音体美器材等都记入固定资产清册，建立借用制度和赔偿

制度，每学年末总务处根据财产变动情况进行一次核对调整。

3、注意检查维修、延长财产使用期限。总务部门要有高度责任心，对学校财产应一清二楚，

对损坏事故应及时发现、及时处理，对损坏财产应及时组织维修，以提高使用效率。

4、学校财产、物品实行分级管理、教室内财产由班主任管理，办公室财产由各办公室负责

人管理，少先队财产由大队辅导员管理，图书、教具、体育、音乐、美术、劳技室、实验室、实

验仪器室、计算机、语音室、总控室、电教室、多媒体、档案室、教师资料室、仪器和日常物品

由学校确定人员专人负责管理。

5、做好财产交接手续，开学初，各任科教师清点所接财产新旧和数量情况后保管使用，学

期结束后，各任科教师交回相关财产，各室财产清点后上报总务处备案。

6、学校各部门要加强对学生遂行勤俭节约，爱护公物教育，同时充分利用校会、班会、广

播、黑板报等进行检查评比，大力表扬好人好事，批评不爰护公物的行为，加强学生爱护学校财

物的.责任感、提高爱护公共财物的自觉性。做到平时有人保管，坏了有人报告，毁了有人赔偿，

丢了有人查找。

7、身教胜过言教，教师首先要作学生表率。

(1)、离校要关好门、窗、电灯、吊扇。

(2)、各室物品不要任意搬运。

(3)、节约用水用电，提倡“节约为荣，浪费为耻。"风格。

8、校产管理小组要定期对各部门财产使用保管情况进行检查。

附一：财产赔偿制度。

1、教师在失职情况下，损坏遗失物品。根据新旧质量酌情赔偿。

2、学生在违纪情况下，损坏公物照价赔偿。

3、公物被窃应弄清责任人员，根据具体情况确定赔偿。

附二：财产领、借制度。

一、学校公物由总务处统一管理，彳51可人一律不得私自拿用。

二、教职工因工作、学习和生活需要需暂借用学校财物，须办借领手续。

1、领用消耗办公品，必须向保管员办理登记手续。

2、借用教学用具、仪器、挂图、参考资料向管理员办理登记手续，为提高利用率，用后必

须及时归还。管理员对还物品要检查验收，如有损坏必须查明原因，酌情处理。

3、因参加各项活动需要服装、物品等，必须三天前与保管员联系（除特殊情况外）以便准

备所需物品。

4、学校各类校产一般不借校外，如遇特殊情况必须备有书面借据报总务处批准，并收取一

定的押金，方可借用。

信息安全的管理制度7

一、信息系统安全包括：软件安全和硬件网络安全两部分。

二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失

密；硬件破坏及失效等灾难性故障。

三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后,

由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变

更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口

令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督

检查更换新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐

号和密码。

五、网络信息办公室人员要主动对网络系统实行触、查询，及时对故障进行有效隔离、排

除和恢复工作，以防灾难性网络风暴发生。

六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随

意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系

统操作无关的工作。

八、严禁自行安装软件，特别是游戏软件,禁止在工作用电脑上打游戏。

九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过网络信息办公室负责人同

意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成"病毒"蔓延的有关人员，将对照《计

算机信息系统处罚条例》进行相应的经济和行政处罚。

十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒

主机）的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过u盘等存贮

介质拷贝文件到内网终端。

十一、内网用户所有文件传递，不得利用软盘、光盘和u盘等存贮介质进行拷贝。

十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠

等安全工作。

十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。信息系统故障应急预

案

一、对网络故障的判断

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能

访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员

对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有

关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作；如故障原因

不明确、情况严重不能在短期内排除的，应立即报告医务部和院领导，在网络不能运转的情况下

由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：

一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳

定；局部网络不通；数据被人删改;重点终端故障;规律性的整体、局部软、硬件故障。

二类故障：单一终端软、硬件故障；单一患者信息丢失；偶然性的数据处理错误；某些科室

违反工作流程要求。

三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如

下：

一类故障------由网络信息办公室主任上报医务部和院领导，由医务部组织协调恢复工作。

二类故障------由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。

三类故障------由技术工程师单独解决，并详细登记情况。

二、网络整体故障的首要工作

（-）当网络信息办公室一旦确定为网络整体故障，首先是立刻报告医务部。医务部应立即

按上报程序向院领导汇报。网络信息办公室需马上组织恢复工作，并充分考虑到特殊情况如节假

日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

（二）当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下:

I、10分钟内不能恢复------门诊挂号、住院登记、药房转入手工操作；门诊收费、住院

核算、西药房工作转入老系统操作。

2、6小时内不能恢复------原则上将医师工作站、护士工作站、药房、急诊检查、入院、

手术室、医技检查转入手工操作（具体实行时间及步骤由医务部、护理部通知）。

3、24小时以上不能恢复-----将出院核算转入手工。

三、具体协调工作

（-）所有手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格按照通知

时间协调工作，在未接到新的指示前不准私自操作计算机。

（二）门诊挂号工作协调

1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号雌入、转出时间等；

2、当网络系统中断时，改为手工挂号；

3、网络恢复后，及时将中断期间的患者信息输入到计算机；

4、在以后的‘工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在

网络故障时就诊过。

（三）门诊收费系统工作协调

1、由收款处科主任负责总体协调，并与网络信息办公室保持联系，及时反馈沟通最新消息；

2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作；

3、门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记；

4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及

时向网络信息办公室反映情况。

5、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到

机器操作。

（四）住院费用核算系统工作协调

1、由住院处科主任总体负责协调工作；

2、当系统停止运行超过2天时，对普通出院患者,推迟出院结算时间；对急出院的患者应

根据病历和临床科室护士工作站记录，进行手工核算出院。

3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追杳是否还有正在进

行的检查，向结算室提供详细费用情况后，方可送交核算。

（五）临床工作系统协调

1、临床科工作由医务部、护理部共同协调；

2、网络故障期间临床科室详细记录患者的所有费用执行情况；

3、科室详细填写每个患者的药品请领单（包括姓名、ID号、费别、药品名称及用量），一

式两份，一份用于科室补录医嘱，另一份送西药房；

4、出院带药由经管医师负责掌握经费情况，如出现费用超支情况由该医师负责；

5、根据医务部通知恢复运行时间，按要求补录医嘱。

6、如患者急需出院，应向核箕室提供详细费用情况，对正在进行的检查应予以说明。

（六）医技检查工作协调

1、在网络停运期间应详细留取、整理检查申请单底联；

2、网络恢复后根据检查单底联登记，通过手工记价补录患者费用；

3、对出院快或有出院倾向的患者各科在申请单上注明，检直科室应及时通知科室或出院处

沟通费用情况。

（七）药房工作协调

1、中心摆药应严格按照网络信息办公室规定的时间及要求进行计算机操作；

2、网络故障时，根据临床科提供的药品请领单发药；

3、网络恢复时对临床科室补录的摆药医嘱进行发药补充确认，同时与发药时药品请领单内

容详细核对，如发现内容不符，必须详细追查；

4、网络恢复后对出院带药处方及时进行录入；

5、数据补录工作结束后应查看系统内库存与实际库存相符情况。

各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络

信息办公室严格按照服务器数据管理要求进行恢复工作。

四、网络修复后的数据处理

（-）由各科组织核校患者费用情况；

（二）药房校查库存;

（三）临床科室补录患者医嘱。

各科室要严格各项操作并及时反馈执行中的有关情况。

信息安全的管理制度8

一、中〃浮校园网是学校现代化发展重要组成部份，是学校数字化教育资源中心、信息发布

交流技术平台，是全面实施素质教育和新课程改革的重要场所，务必高度重视、规范管理、发挥

二、中/」浮校园网要按照教育部《中小学校园网建设指导意见》设计和建设，装备调温、调

湿、稳压、接地、防雷、防火、防盗等设备。

三、中/」浮校园网涉及网络技术设备管理与维护、网络线路管理与维护，终端用户管理与监

控，教育资源管理与开发、网络信息管理与安全、教学管理与效益等技术性强、安全性要求高的

具体业务工作，务必设置管理机构，校级领导主管，配置精通计算机及网络技术、电子维修技术，

具备教师职业道德、热爱本职工作的专业技术人员从事管理工作。

四、中/」浮校园网是学校的公共基础设施和固定资产，未经学校批准，任何部门和个人不得

随意拆卸或改动布线结构;不得移动或改动网络设备位置;不得干扰、破坏网络正常运行。所有

设备、成套软件纳入固定资产规范管理。

五、校园网所有用户应以实名字注册，对自己所发布信息负全责，接受上级部门与公安部门

依法监督检杳。不得盗用他人账号，不得在校园网上发布不健康、非法信息，不得散布计算机病

毒、传播黑客程序、滥用网络游戏。学生用户要严格遵守《全国青少年网络文明公约》。

六、网络中心应全天24小时开机，设备和线路出现故障，应及时维修处理，确保网络设备

安全运转。

七、严禁在办公时间内上网聊天、玩游戏、观看与工作无关的视频信息。

八、非中心机房工作人员不得随意进入中心机房，不得以任何方式试图登陆校园网后台管理

端，不得对服务器等设备进行修改、设置、删除等操作。

九、管理人员应监视并记录服务器系统运行情况，随时屏蔽有害网页，出现异常情况应根据

需要立即关闭服务器系统，及时处理。出现危急情况，应立即报告学校领导和相关主管部门。监

视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况；填写中心机房工作日志。

十、为了确保中心机房的.安全，应逐步实现网管人员对服务器的远程操作。定期更换服务

器口令；工作人员不得随意泄漏口令。不得将系统特权授予普通用户，不得随意转给他人；对过

期用户应及时收回所授予的权力。

十一、学校重要数据不得外泄，重要数据的输入及修改应按权限、由专人完成，并作加密处

理。

十二、收集整理网管中心技术档案。妥善保存备份资源。打印涉密资料应按权限保存，废弃

资料应及时销毁。

十三、网管人员在工作时，应严格遵守安全规程，实行安全巡查值班制度，严防漏电、着火、

雷击、被盗、磁化、系统崩溃、病毒攻击、黑客入侵等不安全事故发生。危险品及可燃品不得带

入机房。

十四、中心机房不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不随意

夕M昔。

信息安全的管理制度9

根据《中华人民共和国计算机信息系统安全保护条例（国务院）》、《中华人民共和国计算

机信息网络国际联网管理暂行规定（国务院）》、《计算机信息网络国际联网安全保护管理办法

（公安部）》等规定，常武医院将认真开展网络与信息安全工作，明确安全责任，建立健全的管

理制度，落实技术防范措施，保证必要的经费和条件，对一切不良、有毒、违法等信息进行过滤、

对用户信息进行保密，确保网络信息和用户信息的安全。

一、网站安全保障措施

1、网站服务器和其他计算机之间设置防火墙，拒绝外来恶意程序的攻击，保障网站正常运

行。

2、在网站的服务器及工作站上安装相应的防病毒软件,对计算机病毒、有害电子邮件有效

防范，防止有害信息对网站系统的干扰和破坏。

3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功

能，内容包括IP地址及使用情况,主页维护者、对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删

除并根据需要将重要信息向相关部门汇报。

5、网站信息服务系统建立多种备份机制，一旦主系统遇到故障或受到攻击导致不能正常运

行，可以在最短的时间内替换主系统提供服务。

6、关闭网站系统中暂不使用的服务功能及相关端口，并及时修复系统漏洞，定期查杀病毒。

7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名、密码和

验证码并绑定IP,以防他人非法登陆。

8、网站提供集中管理、多级审核的管理模式，针对不同的应用系兜终端、操作人员，由

网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。

9、不同的操作人员设定不同的用户名和操作口令，且定期更换操作口令，严禁操作人员泄

漏自己的口令；对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人

员的操作记录。

二、信息安全保密管理制度

1、充分发挥和有效利用常武医院医疗信息资源，保障常武医院门户网站的正常运行，对网

络信息进行及时、有效、规范的管理。

2、在常武医院门户网站服务器上提供的信息，不得危害国家安全、泄露国家秘密；不得有

害社会稳定、治安和有伤风化。

3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承担发布信息引起的

任何法律责任；

4、各部门指定专人担任信息管理员，负责本网站信息发布工作，不允许用户将其帐号、密

码转让或借予他人使用；因密码泄密给本网站以及本院带来的不利影响由泄密人承担全部责任,

并追究该部门负责人的管理责任；

5、不得将任｛可内部资料、机密资料、涉及他人隐私资料或侵犯任何人的专商标、著作

权、商业秘密或其他专属权利之内容加以上载、张贴。

6、所有信息及时备份，并按规定将系统运行日志和用户使用日志记录保存3月以上且未经

审核不得删除；网站管理员不得随意篡改后台操作记录；

7、严格遵循部门负责制的原则，明确责任人的职责，细化工作流程，网站相关信息按照编

辑上传一初审T终审通过的审核程序发布，切实保障网络信息的有效性、真实性、合法性；

8、遵守对网站服务信息监视、保存、清除和备份的制度，经常开展网络有害信息的排查清

理工作，对涉嫌违法9口罪的信息及时报告并协助公安机关查处。

三、用户信息安全管理制度

常武医院门户网站为充分保护用户的个人隐私、保障用户信息安全，持制订用户信息安全管

理制度。

1、定期对相关人员进行网络信息安全培训并进行考核，使网站相关管理人员充分认识到网

络安全的重要性，严格遵守相应规章制度。

2、尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其

他公布的准则规定的情况下，未经用户授权不随意公布和泄露用户个人身份信息。

3、对用户的个人信息严格保密,并承诺未经用户授权，不得编辑或透露其个人信息及保存

在本网站中的非公开内容，但下列情况除外：

①违反相关法律法®或本网站服务协议规定；

②按照主管部门的要求，有必要向相关法律部门提供备案的内容；

③因维护社会个体和公众的权利、财产或人身安全的需要；

④被侵害的第三人提出合法的'权利主张；

⑤为维护用户及社会公共利益、本网站的合法权益的需要；

⑥事先获得用户的明确授权或其它符合需要公开的相关要求。

4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度,并对自己的用户账号、

密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。

5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和图标,

也可以结束旧的帐号而重新申请注册一个新帐号。用户同意若发现任何非法使用用户帐号或安全

漏洞的情况，有义务立即通告本网站。

6、如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系，清求管理员及时锁定用

户的操作权限，防止他人非法操作：在用户提供有效身份证明和有效凭据并审查核实后，重新设

定密码恢复正常使用。

常武医院将严格执行本规章制度，并形成规范化管理，并成立由单位负责人、其他部门负责

人、信息管理主要技术人员组成的网络信息安全小组，并确定至少两名安全负责人作为突发事件

处理的直接责任人。

信息安全的管理制度10

一、遵守保密规定严格控制不应公开的档案信息。

二、保存档案数据信息的计算机不得与公共信息网络联接，确需联接时，必须通过安全保密审

查。

三、加强对档案信息网络传输的管理，确保网络和使用过程的信息安全。

四、确定专人负责计算机系统的管理工作,并设置计算机操作系统用户口令。

五、计算机系统必须安装防病毒卡或反病毒软件并及时更新版本，做好防病毒工作。

六、保存档案数据的计算机外送修理时,应将有关数据的内容清空、删除或将硬盘摘除，并做

好计算机修理情况登记。

七、应采取有效措施，保证档案数据库和档案数据安全。所有雌至少复制两套,并异地保存。

八、信息载体（如硬盘等）损坏，必须拆除后放入待鉴定室专门保存。

九、磁性载体每满2年、光盘每满4年应进行一次抽样机读检验，抽样率不低于10%,如发现

问题应及时采取恢复措施。

十、具有永久保存价值的.文本和图形形式的电子文件，必须同时制成氏质文件或缩微品等拷

贝件一并归档保存。

十一、应加强对归档电子文件鉴定销毁的管理。对于属于保密范围的归档电子文件，连同存

储载体一起销毁，并在网络上彻底删余对于不属于保密范围的归档电子文件进行逻辑删除。

十二、以上各条清本单位全体干部职工互相监督，共同遵守。对违反本制度的,按国家有关规

定处理。

信息安全的管理制度11

安全生产是企业的头等大事，必须坚持“安全第一，预防为主”的方针和群防群治制度，认

真贯彻落实安全管理制度，切实加强安全管理，保证职工在生产过程中的安全与健康。根据国家

和省有关法规、规定和文件，制定本企业信息安全管理制度。

一、计算机设备安全管理制度

计算机不同于其他办公设备，其实用性、严密性、操作技术性强，含量高、部件易受损;特

别是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算

机软、硬件及网络的正常使用,特制定本制度。

1、公司内所有计算机归网络僦一管理，配备计算机的员工只负责使用操作；

2、计算机管理涉及的范围：

2.1所有硬件（包括外接设备）及网络联接线路；

2.2计算机及网络故障的排除；

2.3计算机及网络的维护与维修；

2.4操作系统的管理；

3、公司内所有计算机使用人员均为计算机操作员；

4、网络维护部负责对公司内所有计算机进行定期检杳,一般每两月进行一次；

5、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用

环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

6、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术

人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

7、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允

许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处

理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

1、计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关闭主机和其他

设备，切断电源。

2、为保证计算机信息安全，必须为计算机设置密码。

3、计算机操作员除使用操作计算机外，不允许有以下行为：

3.1硬件设备出现故障擅自拆开主机机箱盖板；

3.2更换计算机配件（如鼠标、键盘、耳麦）;如有向网络管理员写设备申请单审批。

3.3删除计算机操作系统及公司指定的软件；

3.4使用带病毒的计算机软件；

3.5让夕俅人员进行有损于计算机的技术性操作；

4、不得使用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发现计

算机有病毒时，应及时清除,清除不了的病毒，要及时上报。

5、个人的公司重要文档、资料和数据保存时必须将资料储存在除操作系统外的其它磁盘空

间，严禁将重要文件存放于桌面或C盘下。

6、工作时间内严禁工作人员在计算机上进行与工作无关的操作，不准上网与工作无关的聊

天、玩电脑游戏、看影视、听音乐，迅雷下载等，

7、电脑及网络设备所在环境应保持清洁、卫生、通风,注意防尘、防潮、防火。

8、公司所有计算机使用者，不得破坏网管员对计算机的安全设置。包括用户使用权限。

9、除服务器外，其他所有计算机下班后必须关机并切断电源；

10、计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归

还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。

11、如工作人员不按规定操作，造成不良后果的，将按有关规定，由操作者承担相应责任,

并追究科室负责人的有关责任。

12、操作员设置与管理

(1)网络管理员管理操作权限必须经过公司领导授权取得；根据不同部门的要求及岗位

职责而设置；

(2)网络管理员负责故障恢复等管理及维护，必须有其上级授权；不得使用他人操作代

码进行业务操作；

三、密码与权限安全管理制度

1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据

安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密

码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、

生日，重复、顺序、规律数字等容易猜测的数字和字符串；

2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改,

并在相应登记簿记录用户名、修改时间、修改人等内容。

3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开

发和维护的人员)设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章

或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的曳码，必须经过相关部门

负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密

码管理登记簿"中登记。

4、系统维护用户的密码应至少由两人共同设置、保管和使用管理制度。

5、有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或

用户删除，同时在"密码管理登记簿"中登记。

四、数据安全管理制度

1、存放备份数据的介质必须具有明确的标识。备份数据必须异地存放。

2、注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质

的物理安全。

3、任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须

严格按照程序进行逐级审批，以保证备份数据安全完整。

4、数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中，

出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的

完整性和可用性。

5、数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的

备份数据要进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，

避免对联机业务运行造成影响。

6、需要长期保存的数据，数据管理部门需与相关部门制定转存，根据转存和查询使用方法

要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完

整性和可用性。

7、非本单位技术人员对本公司的.设备、系统等进行维修、维护时，必须由本公司相关技术

人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存

储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维

修人员应对设备进行验收、病毒检测。

8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用

的资料和介质，防止泄密。

9、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管

理制度，经常进行计算机病毒检查，发现病毒及时清除。

10、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括

软盘、光盘、移动硬盘等）。

五、网络管理

1、网络系统属于公司无形资产，公司有权限制上网行为，根据工作需要限制各部门的上网

行为。

2、公司网络管理员对计算机IP地址统一^配、登记、管理，严禁私自更改IP地址。

3、公司员工必须自觉遵守企业的有关保密法规,严禁利用网络有意或无意泄漏公司的涉密

文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。

4、实行“绝密"文件、涉秘件与计算机网络绝对隔离,不得在计算机网络中输入、打印、

复制"绝密”文件和有关涉秘件；

5、网络维护部负责文字工作的计算操作人员必须遵守有关的保密制度，对保密的文件资料

进行加密存放，不得上网共享。

六、附则

1、本制度由网络部负责解释。

2、本制度由总经理批准后生效，自颁布之日起执行。

信息安全的管理制度12

为保证计算机的正常运行，确保计算机安全运行，根据国家、省、市有关法律i去规和政策规

定，结合本项目部实际情况，制定本制度。

一、管理范围划分

本部计算机分为涉密和非涉密两部分，涉密计算机指主要用于储存或传输有关人事、财务、

经济运行、信息安全等涉及国家、单位秘密、危害国家安全的图文信息的计算机。非涉密计算机

指用于储存或传输可以向社会公开发表或公布的图文信息的计算机。信息安全科、运行科、人事

科和机关财务各一台计算机按照涉密要求进行管理。

二、非涉密计算机日常管理

1、各科室的计算机，科室负责人为管理第一责任人,承担本科室计算机操作的管理、保密

和安全，以防止误操作造成系统紊乱、文件丢失等故障。

2、计算机主要是用于业务数据的处理及信息传输，提高工彳傲率。严禁上班时间用计算机玩

游戏及运行一切与工作无关的软件。

3、新购的计算机、初次使用的软件、数据载体应经我部计算机管理员检测，确认无病毒和有

害数据后，方可投入使用。

4、计算机操作人员发现本科室的计算机感染病毒，应立即中断运行，并与计算机管理员联系

及时消除。

5、爱护机关计算机设备，保持计算机设备的干净整洁。

三、涉密计算机日常管理

1、涉密的计算机内的重要文件由专人集中加密保存，不得随意复制和解密，未经加密的重要

文件不能存放在与国际联网的计算机上。

2、对需要保存的涉密信息，可到信息安全科转存到光盘或其他可移成的介质上。存储涉密信

息的介质应当按照所存储信息的最高密级标明密级,并按相应密级的文件管理。

3、存储过国家秘密信息的计算机媒体的维修应保证所存储的‘国家秘密信息不被泄露。对报

废的磁盘和其他存储设备中的秘密信息由技术人员进行彻底清除。

4、涉密的计算机信息需打印输出必须到信息安全科专用打印机打印输出，打印出的文件应当

按照相应密级的文件管理；打印过程中产生的残、次、废页应当及时在信息安全科专用设备粉碎

销毁。

5、对信息载体（软盘、光盘等）及计算机处理的业务报表、技术数据、图纸要有专人负责保

存，按规定使用、借阅、移交、销毁。

四、其他

对违反以上规定的行为视情节轻重，结合国家、省、市及本部相关规定处理，并追究有关人员

的责任。

信息安全的管理制度13

一、总则

为加强公司各项信息安全管理，让每个人都能充分利用计算机，提高工作效率，特制定本系

统。

二、计算机管理要求

1.信息技术管理员负责管理公司的所有计算机。各部门应将计算机负责人名单上报给信息

技术管理员,由信息技术管理员填写计算机IP地址分配表进行归档管理.

如有变更，电脑负责人应在一周内向信息技术管理员申请备案。

2.公司的所有计算机应由各部门指定的专门人员使用。每台计算机的用户应被指定为计算机

的负责人。如果其他人要求使用计算机（不包括信息技术管理员），应获得计算机负责人的同意。

严禁让外人使用工作计算机。由问题引起的所有责任应由计算机负责人承担。

3.未经信息技术管理员批准，任何人不得拆卸或更换计算机设备。

如果计算机出现故障，计算机负责人应及时向信息技术管理员报告。it管理员应找出故障原

因并提出纠正措施。如因个人原因，电脑负责人将受到处罚。

4.日常维护内容a.计算机表面应保持清洁b.计算机硬盘应定期清理,以保持清洁度、完整

性；

c.工作后不使用时，应关闭主机电源。

5.计算机的IP地址和密码由IT管理员分配给每个部门，未经授权不得更改。

计算机系统的特殊数据（软件磁盘、系统磁盘、驱动磁盘）应由专人保管，不得带出公司或由

个人随意存放。

6.未经许可，不得以非工作原因将公司分发的计算机带走或借给他人。由此造成的任何损失

或损害应得到相应的赔偿。禁止计算机用户格式化硬盘。

7.计算机内部呼叫A.信息技术管理员负责根据需要呼叫公司内的计算机，并根据需要组织

计算机的迁移或交换。

该计算机在公司内部调用。信息技术管理员应记录通话内容。通话记录单经副总经理签字批

准后，提交给信息技术管理员备案。

8.计算机报废A.计算机