[经典]信息安全管理制度
在现在社会，需要使用制度的场合越来越多，制度泛指以规则或运作模式，规范个体行动的一种社会结构。拟定制度的注意事项有许多，你确定会写吗？下面是小编帮大家整理的信息安全管理制度，欢迎阅读与收藏。
![[经典]信息安全管理制度](https://p.9136.com/00/l/d6c6b6c804_6136d9e1daeab.jpg)
信息安全管理制度1
1、网管员即幼儿园网络管理员，必须遵守幼儿园一切规章制度，执行后勤部门的工作要求，同时兼适量的带班任务。
2、具有强烈的工作责任心及集体意识，具有不断发展的专业技术水平。
3、全面贯彻并实施幼儿园发展规划，促进信息技术在幼儿园发展中的作用，为幼儿园现代化的.管理与服务提供支持。
4、全面负责并指导校园局域网，保证网络的正常运作与正常服务。
5、全面协调幼儿园网络系统，定期检查并维护计算机网络，对损坏、自然损耗等材料予以更新与调整，执行网络操作的规范。
6、制定“网络操作规范”，督促并检查使用人员规范操作和严格执行有关规定，对违反规定的现象予以指正并帮助指导。
7、认真参加各类网络技术培训，不断增强自身专业知识与技能。
8、指导教师学习计算机网络知识与技能，确保教师正确使用计算机。
9、认真做好网络管理资料的积累，为现代化信息的有效使用提供借鉴。
10、兼职幼儿园信息员工作，负责信息的收集、发送、接收、传递、记录与保存等工作，认真领会并贯彻上级精神和要求执行信息工作。
11、建立并维护“云峰幼儿园网站”，即时更新与调整相关数据与资料。
12、网管员有义务接受园方的临时任务，主动积极地做好临时工作。
13、遵守汇报制度，及时向主管人员汇报工作情况，发现问题须及时改进。
信息安全管理制度2
根据《河南省教育厅办公室关于加强学生信息安全工作的通知》（教办学〔20xx〕112号）精神，按照《中华人民共和国档案法》《中华人民共和国网络安全法》《最高法最高检关于侵犯公民个人信息问题的若干解释》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国刑法》、教育部41号令《普通高等学校学生管理规定》和学校《网络信息安全管理办法》等相关文件精神及要求，为进一步做好学生信息保护工作，特制定本制度。
一、学生处和各院部是我校学生学籍信息管理的主体责任部门，要不断完善学籍管理和学生信息安全的规章制度，加强学籍管理和学生信息安全。与学生信息相关的部门也要加强学生信息管理工作，确保学生信息不泄露。
二、凡使用、查询学生信息（含毕业生和在校生）的部门和个人，均需填写《三门峡职业技术学院学生信息使用申请表》，履行审批手续后方可使用；使用人和使用部门对所使用的学生数据安全负责，使用过的电子版（纸质版）数据要及时删除或销毁。
三、全校掌握学生信息的部门工作人员，学籍、资助等专职工作人员，要加强相关法律法规和校内文件的学习，加强学生信息安全管理，学生数据要专人专管，严格履行使用审批手续。
四、各部门涉及学生信息的管理系统、账号、密码、密钥要专人管理，妥善保管，严防学生信息泄露；学信网、学院学籍管理系统等涉密系统严禁拍照。
五、严禁将涉及学生身份证号、银行卡号、手机号、邮箱等信息在QQ、微信等社交媒体上传播。
六、信息网络中心依据国家有关网络信息安全管理的政策规定和要求，不断加强学校网络信息安全管理与防护措施，认真落实各项保密制度，开展网络信息安全巡检，排查隐患，保障学校网络信息安全，确保计算机网络系统和信息网络中心不发生泄密情况。发现违反保密规定或有失、泄密行为的问题时，及时制止、阻断传播途径并报上级领导。
七、各院部、各部门要切实做好对主管的.各类网站和信息系统（包括部门主页、下设机构网站以及各公众号等）的信息安全管理工作，落实网站和信息系统信息发布审核和保密审查机制，加强数据使用和信息发布的规范管理，落实重要时期信息安全负责人与管理员值班制度，保持联系畅通，确保安全稳定。
八、按照《最高法最高检关于侵犯公民个人信息问题的若干解释》《中华人民共和国刑法》等文件相关条款，泄露公民个人信息根据不同情况处以三年以下有期徒刑或三年以上七年以下有期徒刑并处罚金。
九、各院部、部门可参照本制度制定本部门的管理办法，做好本单位学生信息安全日常管理工作和重大事件期间网络安全保障工作，规范学生信息使用，确保学生信息安全。
十、本办法自20xx年三月起生效。
信息安全管理制度3
（1）严格执行检验操作规程，认真负责，杜绝弄虚作假，出现问题追究责任，并按经济责任制相关内容处理。
（2）化验数据要求实事求是，准确无误，杜绝虚报谎报，要对检验报告结果、数据及结论负责，检验报告要加盖化验专用章及化验员章后，及时上报各部室。
（3）负责对原辅料、成品、半成品的化验及检验工作。取样及时，要按取样原则取样，要有代表性，及时向有关部门及有关领导报送检验报告单。
（4）严格遵守仪器使用记录，掌握本岗位所用计量器具校验周期，及时和主管沟通，保证计量器具的准确性和可靠性。
（5）对工作失误造成损失负全部责任，对以上四项标准规定中所出现问题负全面责任，对本岗位安全操作负全责。
（6）遵守和执行公司制定的规章制度。
（7）有提合理化建议并享有权利，有拒绝将不合格检验报告单开成合格检验报告单的权利，有维护自身合法利益的权利。
2.实验员交接班制度
（1）化验人本班取样，争取本班化验完毕，如因特殊原因本班不能完成，在交接班时，应交待清楚，并在交接班记录中说明，同时应在检验原始记录中已做完项目后签字。
（2）在交接班时，应在所用各种玻璃仪器及化验、检验设备完好情况进行交接，玻璃仪器破损，不洁净、数量不符不接，检验设备损坏不接。当以上问题被确认后说明原因方可交接，并在交接班记录中说明，双方签字，交接中发现问题，化验负责人以书面形式上报至主管领导。
（3）本班取样未做，需下班化验，应在交接班记录中说明原因，并口头交待清楚。
（4）下班化验员因特殊原因而未按时接班，上班人员不得下班，导致空岗。
（5）交接班时，应认真填写交接班记录，主要内容有本班检验项目情况，仪器完好情况、试药剩余情况及本班所存在问题。
3.实验室卫生管理制度
（1）化验室取样工具应清洁，无污染，防止原辅料、半成品及成品在取样过程中受到污染，取样工具应定期进行灭菌、消毒处理。
（2）化验员所穿白大褂应定期洗涤，特别是无菌服，要随时保持清洁，并定期灭菌，绝不可将无菌副穿出无菌室外。
（3）无菌室应定时消毒灭菌，保证无菌室是卫生级别，化验室每班随时清扫，不留死角，保证整洁。
（4）玻璃仪器应保持清洁，保证待用状态，检测仪器更应物见本色，不可有试药痕迹、药品痕迹等出现。
（5）化验室各室操作台，地面不得有试纸、滤纸、试药滴、散落样品等杂物出现。
4.化学药品使用保管制度
（1）化学试剂必须保持标签完整。
（2）一般药品可按元素周期分类或按氧化物、酸、碱、盐分类存放于阴凉通风处，理想温度在30℃以下。
（3）有些药品要低温存放，以免发生事故，如石油醚、乙醚等。存放温度要求在20℃以下。
（4）贵重的试剂和一般药品分开，妥善保管。
（5）易燃、易爆的`药品要远离火源。
（6）剧毒药品必须有两人以上保管，并有专柜保存，使用时做好记录。
（7）使用危险药品一定要注意安全。
（8）领用化学药品必须填写“化学品领用登记表。
5.安全管理规定
（1）实验人员进入化验室，应穿着实验服、鞋、帽。
（2）严格遵守劳动纪律、坚守岗位、精心操作。
（3）实验人员必须学习安全防护及事故处理知识。
（4）实验人员必须熟悉化验仪器设备的性能和使用方法，并按要求进行实验操作。
（5）凡进行有危险性的实验，工作人员应先检查防护措施，确认防护妥当后，才可开始进行实验。在实验进行中，实验人员不得擅自离开，实验完成后应立即做好清理善后工作，以防事故发生。
（6）凡有毒或有刺激性气体发生的实验，应在通风柜内进行，并要求加强个人防护。实验中不得把头部伸进通风柜内。
（7）酸、碱类等腐蚀性物质，不得放置在高处或实验试剂架的顶层。开启腐蚀性和刺激性物品的瓶子时，应佩带护目镜；并禁止用裸手直接拿取上述物品。
（8）不使用无标签（或标志）容器盛放的试剂、试样。
（9）实验中产生的废液、废渣和其他废物，应集中处理，不得任意排放。酸、碱或有毒物品溅落时，应及时清理、除毒。
（10）严格遵守安全用电规程。不使用绝缘损坏或绝缘不良的电器设备。不准擅自拆修电器。
（11）实验完毕，实验人员必须洗手后方可进食。并不得把食物、食具带进化验室。化验室内禁止吸烟。
（12）化验室内应配备足够的消防器材，实验人员必须熟悉其使用方法，并掌握有关的灭火知识和技能。
（13）实验结束，人员离室前应检查水、电、燃气和门窗，以确保安全。
（14）禁止无关人员进入化验室。
6.信息安全管理规定
（1）对接触的公司商业秘密要采取恰当的安全措施对涉秘文件必须妥善保管。
（2）不得将检化验结果透露给无关人员。
（3）在化验单的传递过程中保证亲自交到接收的相关人员手中，不得随意委托他人代交。
（4）不得在公共场合谈论公司的机密。
（5）发现泄密及时报告，采取相应的补救措施，避免或减轻对公司（单位）的损害。
（6）客户问及公司（单位）的秘密时，应予以婉言谢绝。
信息安全管理制度4
医院网络信息安全管理制度的维护和评估是保障医院网络信息安全的重要手段，通过对医院网络信息安全管理制度的定期评估和维护，可以及时发现和解决存在的问题和风险。下面从两个方面，对医院网络信息安全管理制度的维护和评估进行分析。
1、定期更新医院网络信息安全管理制度，随着信息化建设和技术更新的发展，医院网络信息安全管理制度也需要不断更新，定期修订制度，保证其符合实际情况和应对新型风险的需要。
2、定期进行安全漏洞扫描和风险评估，对医院网络信息进行全面监测和审核，定期进行安全性评估和漏洞扫描，及时发现安全隐患和风险。
3、定期组织培训和考核，对医院网络信息安全管理制度的制定和实施进行培训和考核，提高员工的意识和保护意识，确保医院网络信息安全管理制度的顺利实施和维护。
4、定期进行安全性评估和漏洞扫描，对医院网络信息的安全性和完整性进行评估和检查，发现安全隐患和漏洞，并及时采取措施进行处理。
5、定期进行安全意识调研和评估，对医院内部人员和外部人员的`安全意识进行调研和评估，掌握安全意识的变化和提升情况。
6、定期进行安全检查和审计，对医院网络信息的使用、存储、复制等流程进行检查和审计，确保医院网络信息安全管理制度的实施和执行。
通过对医院网络信息安全管理制度的维护和评估，能够及时发现和解决存在的问题，提高医院网络信息安全管理的效果，保证医院网络信息安全的稳定和可靠。
信息安全管理制度5
病案管理者因工作关系对每份病案都要进行收集、整理、查、订,对病人的隐私了解的较多，因此,尊重患者的隐私权和保密权就成为对管理人员的职业道德要求。工作中对病人的隐私要严格保密,守口如瓶，不得外泄,不得张扬,任意传播。更不能利用工作之便索取非法利益。
防盗、防尘、防湿、防蛀、防高温措施
1、在防尘工作方面，经常性的除尘工作，坚持一天一小扫，一周一大扫，节假日全面大扫除;适时开、关闭档案库房门窗，防止尘灰、烟雾进入档案库房及档案橱内。定期擦拭档案室地板、档案橱表面、橱内的灰尘，保持档案橱、档案自身的干净清洁。
2、在防火工作方面，档案库房门上挂有“严禁烟火”的警示牌，无关人员不得进入档案库房，需进入档案库房的`人员一律严禁烟火、抽烟;下班时切断电源;灭火器定点放置，不得随意移动或拿作他用，定期检查，对失效过期的灭火器适时更换，使其保持良好的灭火状态。
3、在防盗工作方面，档案库房配备了防盗网、铁窗铁橱，并保持良好的工作状态。下班时关锁好门窗，上班时检查档案库房门窗、铁网、铁橱、档案是否完好。
4、在防潮工作方面，防止雨水进入档案库房，每天掌握库房内的湿度变化情况，库内库外设置温湿度计，作为库内库外湿度比较。当库内湿度大于库外时，采取抽风、排气、打开库房门窗进行通风或关闭门窗启动除湿机;当库房湿度小于库外湿度时采取关闭门窗等措施将库房湿度控制在45%?60%范围内。
5、在防高温工作方面，注意掌握高温气候条件下，库房温度的变化情况，当库房温度大于或小于库房温度(标准为14℃--24℃)时采取排气、抽风、通风或启动空调机进行降温，使库内温度控制在标准范围内。
6、在防光工作方面，给档案库房门窗装上了防光布帘外，注意防止太阳日光直射档案库房，严禁档案纸张材料搬到太阳下暴晒。做好除湿、降温、防光工作，有效防止档案纸张材料发生霉烂、变质、字迹褪色。
7、在防蛀工作方面，注重做好勤防勤治虫害档案的工作。库房内严禁存放任何杂物。定期施放杀虫驱虫药物，并根据药效时限适时更换失效过期的杀虫驱虫药物。定期做好库内库外的防虫灭虫工作。每月翻动橱内档案二次，查看虫害档案情况，一旦发现虫害档案，立即采取措施扑灭虫害，防止虫害档案的漫延。
8、在防腐工作方面，档案库房内经常性的进行抽风、通风，保持室内空气清新，严禁有害气体、物品进入档案库房，定期施放、更换防腐药物，净化库房周围环境，保持库房内清洁。
信息安全管理制度6
一、总则
为加强公司信息安全风险源的预防管理，提高应急防范实力，保障网络系统、信息系统及信息机房的整体平安，促进公司平安生产稳步健康发展，制定本预案。
二、编制目的
依据《中华人民共和国计算机信息系统平安爱护条例》、《中华人民共和国计算机信息网络国际联网平安爱护管理方法》等有关法规文件精神。确保公司信息网络系统平安运行，为公司整体平安形势稳步发展供应保障。
三、适用范围
本预案适用于各单位信息安全突发风险应急管理。
四、主要风险源
1、火灾；
2、意外断电；
3、重要数据丢失；
4、网络系统大面积瘫痪。
五、风险源辨识及评估
各单位应组织员工对风险源进行全面、系统的辨识和风险评估，并确保：危急源辨识前要进行相关学问的培训；辨识范围覆盖本单位的全部活动及区域；对危急源辨识和风险评估资料进行统计、分析、整理、归档；
5.1、火灾辨识及评估
5.1.1火灾辨识
（1）自然灾难引起的火灾。
（2）强电线路短路引起的火灾。
（3）杂物积累引起的火灾。
（4）温度过高引起的火灾。
（5）老鼠咬线引起的火灾。
5.1.2火灾风险评估
机房发生火灾可能导致工作人员人身受到损害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。
5.2、意外断电辨识及评估
5.2.1意外断电辨识
（1）自然灾难引起的意外断电。
（2）短路跳闸引起的意外断电。
5.2.2意外断电风险评估
1、意外断电可能导致机房核心交换机、防火墙、汇聚交换机、数据库服务器、软件服务器、恒温设备等重要设备损坏或数据丢失；
2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。
5.3、重要数据丢失辨识及评估
5.3.1重要数据丢失辨识
（1）意外断电引起的数据丢失。
（2）服务器故障引起的数据丢失。
（3）数据库损坏引起的数据丢失。
5.3.2重要数据丢失风险评估
1、平安软件系统数据丢失可能导致平安生产监控类系统数据无法正常采集于传输，影响到矿井平安生产的正常进行。
2、数据库系统数据丢失可能导致经营管理类系统无法正常运用，影响公司相关部门经营管理工作和日常办公无法正常进行。
5.4、网络系统大面积瘫痪
5.4.1 网络系统大面积瘫痪辨识
（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。
（2）通信线路中断引起的网络系统大面积瘫痪。
（3）服务器损坏或故障引起的大面积无法登录互联网。
5.4.2 网络系统大面积瘫痪风险评估
1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的平安监管，平安生产无法正常进行。
2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。
5.5、高空作业辨识及评估
5.5.1高空作业辨识
（1）日常高空修理可能造成人身损害。
（2）工程高空施工可能造成人身损害。
5.5.2高空作业风险评估
日常高空修理网络设备、打扫卫生和高空施工可能造成工作人员人身损害和精神损害，影响公司平安生产稳步发展。
六、平安风险应急预案及措施
依据各单位存在的主要风险源和风险评估，保障平安生产工作有序进行，制定本预案及措施。
6.1火灾应急预案及处置措施
6.1.1应急预案
（1）发生特大火灾时（包括机房、UPS、库房），值班人员应马上逃离火灾范围，启动对应的火灾应急预案和响应级别，拉响警报，向公司总调度室、本单位负责人、单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火；假如火势过大，人员无法靠近时，应马上拨打火警119，求助消防部门进行灭火。
（2）发生重大火灾时（包括机房局部、UPS限制器、库房局部），值班人员应马上逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。
（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身平安的状况下，组织人员利用灭火器进行灭火，避开或降低财产损失。
6.1.2处置措施
（1）火灾发生时，值班和工作人员应马上脱离火灾范围，确保人身平安。
（2）依据火灾大小确定火灾风险等级，并启动相应的响应等级。
（3）依据火灾风险等级向公司总调度室及本单位安监部门汇报火灾状况。
（4）火势过大无法限制时，应马上拨打火警119进行求助。
（5）在确保人身平安的状况下，组织人员利用灭火器进行灭火，避开火灾扩大，降低财产损失。
（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理供应依据。
（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。
6.2、意外断电应急预案及处置措施
6.2.1应急预案
发生自然灾难和短路引起的意外断电时，值班人员在确保人身平安的状况下，依据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力修理人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、UPS温度监控、机房温度监控系统进行隐患排查，发觉设备故障和数据丢失，应当进行刚好处理和上报。
6.2.2处置措施
（1）发生意外断电时，在确保人身平安的状况下，值班人员应启动相应的`响应等级。
（2）向本单位安监部门进行汇报。
（3）必需请专业电力修理人员进行故障排查与修理。
（4）搜集意外断电发生的信息并作好记录，为事故处理供应依据。
6.3、重要数据丢失应急预案及处置措施
6.3.1应急预案
（1）因意外断电引起重要数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力修理人员进行故障排查，复原供电正常，排查机房设备及数据状况，发觉设备故障和数据丢失，马上组织相关技术人员进行复原。
（2）因服务器故障引起数据丢失时，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器修理和数据复原，假如服务器和数据无法修理和复原时，应向本单位负责人汇报并外请专业人员进行修理，确保设备和数据平安。
（3）因数据库无法启动引起的数据丢失，值班人员应依据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据复原，假如数据无法复原，应向本单位负责人汇报并外请专业人员进行数据复原，确保设数据平安。
6.3.2处置措施
（1）发生数据丢失时，值班人员应依据风险等级启动相应相应等级。
（2）值班人员向本单位安监部门汇报。
（3）组织技术人员对数据进行复原。
（4）本单位技术人员无法复原丢失数据时，应向本单位负责人汇报并外请专业人员进行数据复原，确保数据平安。
（5）做好数据丢失与复原过程的记录。
6.4、高空作业应急预案及处置措施
6.4.1应急预案
（1）在高空修理过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
（2）在高空施工过程中发生人员坠落风险时，假如坠落人员处于醒悟状态，应马上拨打120送往医院进行急救；假如坠落人员处于昏迷状态，其他修理人员应当马上进行简洁的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
6.4.2处置措施
（1）日常高空修理必需在确保人身平安的状况下进行，否则不能进行修理作业。
（2）在日常工作中设计到高空修理，修理人员肯定要2人或2人以上进行修理。否则，修理人员可以拒绝修理工作。
（3）高空修理人员必需佩带平安绳索，并采纳平安梯子进行高空作业。否则，不能进行高空修理作业。
（4）事故发生后要对事故的经过进行具体记录，为事故处理供应依据。
信息安全管理制度7
医院安全管理原则是：安全管理要和优质服务有机地结合起来，实行内紧外松的管理原则。
一、医院安全管理检查内容：
1、各项安全制度、安全操作规程是否落实。
2、接待会客登记等各项手续是否健全并按要求办理。
3、门窗是否牢靠，下班后是否关窗锁门。
4、各种钥匙的管理是否严格，有无交接手续，有无漏洞。
5、办公室的印章、票款、贵重物品、重要文件的存放是否安全可靠。
6、财务制度、库房管理制度是否落实，有无漏洞。
7、各种电器设备、消防器材、设施、报警系统等是否完好和灵敏有效。
8、易燃、易爆、剧毒等危险品的存放是否安全可靠。
9、有无火患及其他不安全因素。
10、各个部门值班情况，有无脱岗现象。
11、各部领导对安全工作是否重视，对检查发现的不安全因素是否认真整改。
二、安全检查制度实施办法
1、各部门、各岗位的领导和工作人员每天要结合服务工作对所负责的区域进行检查巡视，发现不安全因素及时处理和报告。
2、每月由行政部组织专门人员，对医院各部位进行一次全面安全检查。
3、行政部对各部门各岗位的安全情况随时可进行监督检查，各部门领导要予以支持和合作。医院安全保卫负责人每日详细填写《安全工作检查日记》。
4、重要节日前夕或有重活动时，由医院行政部组织全面检查。
5、机关、消防监督机关来医院进行安全检查时，各部门要予以协作。
6、每次安全检查情况，行政部要认真记录登记，建立安全检查档案。对经检查发现的.不安全隐患，要及时通知有关部门。
7、各部门对存在的不安全隐患，要按要求的期限认真整改，一时解决不了的，要及时报告行政部，同时必须采取临时安全措施，保证安全。
三、医院钥匙管理规定
1、医院所有钥匙统一由行政部办理登记配给并办理更换手续；
2、医院任何场所之钥匙（财务室及金仓库除外），行政部留存一套备用。
3、行政部建立钥匙发放登记档案，将钥匙发出、更换日期、使用地点、数量、领取者姓名、所属部门及领取原因等分项进行登记，并由登记人、领取人同时签字。
4、凡属行政部配发的钥匙，如已磨损不能使用，或其他原因须报废必须由部门负责人出具证明，并将钥匙一起报行政部注销。
四、医院消防管理规定
认真贯彻"预防为主，防消结合"的消防工作方针和上级有关消防安全规指示，结合本部门工作，做好消防工作。严格遵守消防条例、法规、防火制度和操作规程，发现问题及时汇报，制止任何违消防制度的行为。
1、布置和组织本单位的防火宣传教育工作，制定防火安全制度，消除火灾隐患。
2、对本部门的防火重点要专人负责，采取必要的安全措施和健全各项防火安全，发现隐患及整改。
3、维护保养消防器材和消防设备，不得随意挪动和损坏。
4、做好上班前、下班后的安全检查工作。
5、发现火险积极扑救并及时准确报警，控制火灾发展。
6、熟悉本岗位的环境、设备、物品及安全操作规程，做好班前班后的防火安全检查，清楚安全出入口的位置，熟悉消防器材、消防设备的摆放位置、使用方法、并做好保管工作。
7、对存放易燃易爆危险品的地方或物资库，严禁吸烟和动用明火，各类物品按条例有关规定存放，保持安全通道的畅通。）
8、不准在办公室存放易燃易爆、有毒和蚀性物品，对暂时使用的易燃、可燃品要、及时清理。不准将衣物放在台灯罩上烘干或在室内、房间内焚烧物品，下班前要关闭电脑等用电器。
9、不准使用电器设备加热东西，如因工作和维修使用电烙铁或其他电热工具时要注意防火安全，人离时要切断电源。
10、不准乱拉乱接电线，因工作需要时必须经行政部批准。
11、外来施工人员须在医院内夜间作业时，必须由行政部批准并安排专人实施安全管理。
五、医疗安全管理规定
1、应本着高度负责的原则对来院顾客做好手术或治疗前诊断，对各类手术或治疗手段的禁忌症要科学识别，禁止违规。
2、对顾客的术前检查或化验要严谨规范，及时提供准确、完整的检验报告，严防漏查、误查事故的发生。
3、严格执行无菌操作，认真做好"三查七对"，随时检查医疗设施设备的完好性、无菌性和药品、试剂等管理的规范性，认真做好各种治疗记录。
4、医生按规范要求认真填写病历、书写医嘱，准确交待相关注意事项，以高度负责的态度做好留守值班等工作，谨防差错事故发生。
5、护理治疗人员严格遵照医嘱进行治疗，患者有特殊要求时，须及时请教经治医生，不能擅作主张。
6、认真做好顾客术前术后的照像及手术（治疗）协议等客户资料、收集与整理工作，确保客户资料齐全。
7、男医生需在隐蔽区域为女患者做身体检查时，必须要在一名女护士在场时方可进行，否则视为严重违规，箭一次。
8、医生不得私自给患者实施手术同意书约定范围之外的其它手术，否则视为严重违规，箭一次，若发生医疗纠纷或事故，由责任人负担相应的经济、行政甚至法律责任。
信息安全管理制度8
一、计算机设备管理系统
1、计算机的用户部门应保持清洁、安全、计算机设备的良好工作环境。禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。
2、当本单位非技术人员对本单位设备进行维护时、系统等。、维护，本单位相关技术人员必须在现场监督全过程。
计算机设备在送去修理之前必须得到有关部门负责人的批准。
3、严格遵守安全操作规程和正确的使用方法，如计算机设备使用、启动、关机。
任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障，应及时向计算机责任部门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。
二 、操作员安全管理系统
(1)操作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。
操作代码分为系统管理代码和一般操作代码。
代码是根据不同应用系统和工作职责的要求设置的。
(2)系统管理操作代码的设置和管理
1、系统管理操作代码必须由管理层授权。
2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢复的管理和维护等。
3、系统管理员必须获得其上级对业务系统数据整理的`授权、故障恢复和其他操作；
4、系统管理员不得使用他人的操作码进行业务操作；
5、系统管理员调离岗位。上级管理员(或相关责任人)应及时取消其代码并生成新的系统管理员代码。
(3)通用操作代码的设置和管理
1、一般操作代码由系统管理员根据各种应用系统的操作要求生成，每个用户设置一个代码。
2、经营者不得将他人代码用于经营活动。
3、操作员调离岗位。系统管理员应取消他的代码，并及时生成新的操作员代码。
三、密码和权限管理系统
1、密码设置应该具有安全性、保密性，并且不能使用简单的代码和标签。
密码是保护系统和数据安全以及保护用户自身权益的控制代码。
密码分为用户密码和操作密码，用户密码是登录系统时设置的密码，操作密码是进入各应用系统的操作员密码。
密码设置不应是容易猜到的数字和字符串，如名称、生日，重复、序列、常规数字；
2、密码应每隔不超过一个月定期修改一次。如果发现或怀疑密码丢失或泄露，应立即修改，并将用户名、修改时间、修改等内容记录在相应的寄存器中。
3、服务器、路由器等重要设备超级用户的密码被/操作机构否定
信息安全管理制度9
校园网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。
一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教育。
二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。需要在学校首页上发布的信息，需要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8）
三、信息的.阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校园网工作人员和用户如在网络上发现有碍社会治安和不健康的信息，有义务及时上报网络管理人员，做好备份并自觉销毁。
四、违反本条例规定，有下列行为之一者,校网络中心可提出警告直至停止其使用网络，情节严重者,提交学校行政部门或有关部门处理。
1．查阅、复制或传播下列信息者：.煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、故意散布谣言，扰乱社会秩序公然侮辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。
3.盗用他人帐号者。
4.私自转借、转让用户帐号造成危害者。
5.故意制作、传播计算机病毒等破坏性程序者。
6.不按国家和学院有关规定擅自接纳网络用户者。
7.网络中心，属我校园网络重地，未经许可不得进入。
信息安全管理制度10
第一章总则
第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）平安保密管理，确保国家隐私及商业隐私的平安，依据国家有关保密法规标准和中核集团公司有关规定，制定本规定。
第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，根据肯定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。
第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障平安”的方针，坚持“谁主管、谁负责，谁运用、谁负责”和“限制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家隐私信息安全。
第四条涉密信息系统平安保密防护必需严格根据国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入运用。
第五条本规定适用于公司全部计算机和信息系统平安保密管理工作。
第二章管理机构与职责
第六条公司法人代表是涉密信息系统平安保密第一责任人，确保涉密信息系统平安保密措施的落实，供应人力、物力、财力等条件保障，督促检查领导责任制落实。
第七条公司保密委员会是涉密信息系统平安保密管理决策机构，其主要职责：
（一）建立健全平安保密管理制度和防范措施，并监督检查落实状况；
（二）协调处理有关涉密信息系统平安保密管理的重大问题，对重大失泄密事务进行查处。
第八条成立公司涉密信息系统平安保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统平安保密管理工作。
第九条保密办主要职责：
（一）拟定涉密信息系统平安保密管理制度，并组织落实各项保密防范措施；
（二）对系统用户和平安保密管理人员进行资格审查和平安保密教化培训，审查涉密信息系统用户的职责和权限，并备案；
（三）组织对涉密信息系统进行平安保密监督检查和风险评估，提出涉密信息系统平安运行的保密要求；
（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权运用的审查，建立涉密信息系统平安评估制度，每年对涉密信息系统平安措施进行一次评审；
（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的平安保密产品进行准入审查和规范管理，对涉密信息系统进行平安保密性能检测；
（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；
（七）组织查处涉密信息系统失泄密事务。
第十条科技信息部、财会部主要职责是：
（一）组织、实施涉密信息系统的规划、设计、建设，制定平安保密防护方案；
（二）落实涉密信息系统平安保密策略、运行平安限制、平安验证等平安技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统平安保密领导小组批准后组织实施，确保平安技术措施有效、牢靠；
（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权运用、保管以及维护等平安保密管理措施；
（四）配备涉密信息系统管理员、平安保密管理员和平安审计员，并制定相应的职责；“三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过平安保密培训持证上岗；
（五）落实计算机机房、配线间等重要部位的平安保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；
（六）协作保密办对涉密信息系统进行平安检查，对存在的隐患进行刚好整改；
（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事务。
第十一条党政办公室主要职责：
根据国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。
第十二条相关业务部门、单位主要职责：涉密信息系统的运用部门、单位要严格遵守保密管理规定，教化员工提高平安保密意识，落实涉密信息系统各项平安防范措施；精确确定应用系统密级，制定并落实相应的二级保密管理制度。
第十三条涉密信息系统配备系统管理员、平安保密管理员、平安审计员，其职责是：
（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的平安、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。
（二）平安保密管理员负责平安技术设备、策略实施和管理工作，包括用户帐号管理以及平安保密设备和系统所产生日志的审查分析。
（三）平安审计员负责平安审计设备安装调试，对各种系统操作行为进行平安审计跟踪分析和监督检查，以刚好发觉违规行为，并每月向涉密信息系统平安保密领导小组办公室汇报一次状况。
第三章系统建设管理
第十四条规划和建设涉密信息系统时，根据涉密信息系统分级爱护标准的规定，同步规划和落实平安保密措施，系统建设与平安保密措施同安排、同预算、同建设、同验收。
第十五条涉密信息系统规划和建设的平安保密方案，应由具有“涉及国家隐私的计算机信息系统集成资质”的机构编制或自行编制，平安保密方案必需经上级保密主管部门审批后方可实施。
第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家隐私的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必需由保密办和科技信息部共同组织验收。
第十七条对涉密信息系统要实行与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的平安保密产品。涉密信息系统运用的软件产品必需是正版软件。
第四章信息管理
第一节信息分类与限制
第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。
第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求刚好定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不行分别，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。
第二十条涉密信息系统应建立平安保密策略，并实行有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必需实行密码爱护措施。
第二十一条向涉密信息系统以外的单位传递涉密信息，一般只供应纸质文件，确需供应涉密电子文档的，按信息交换及中间转换机管理规定执行。
第二十二条清除涉密计算机、服务器等网络设备、存储介质中的.涉密信息时，必需运用符合保密标准、要求的工具或软件。
第二节用户管理与授权
第二十三条依据本部门、单位运用涉密信息系统的密级和实际工作须要，确定人员知悉范围，以此作为用户授权的依据。
第二十四条用户清单管理
（一）科技信息部管理“探讨试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；
（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；
（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由平安保密管理员即时将用户在涉密信息系统内的全部帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必需”的原则。
第二十五条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立运用登记制度。
第二十六条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必需经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。
第二十七条任何部门、单位和个人不得在电子邮件、电子公告系统、闲聊室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家隐私信息。
第二十八条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，根据信息交换及中间转换机管理规定执行。
第五章便携式计算机管理
第二十九条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行“谁拥有，谁运用，谁负责”的保密管理原则，运用者须与公司签定保密承诺书。
第三十条涉密便携式计算机依据工作须要确定密级，粘贴密级标识，根据涉密设备进行管理，保密办备案后方可运用。
第三十一条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等平安保密防护措施。
第三十一条禁止运用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。
第三十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分别保管。
第三十三条禁止运用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机运用。
第三十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，根据“集中管理、审批借用”的原则进行管理，建立运用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。
第三十五条因工作须要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。
第六章应急响应管理
第三十六条为有效预防和处置涉密信息系统平安突发事务，刚好限制和消退涉密信息系统平安突发事务的危害和影响，保障涉密信息系统的平安稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统平安保密领导小组审批后实施。
第三十七条应急响应预案用于涉密信息系统平安突发事务。突发事务分为系统运行平安事务和泄密事务，依据事务引发缘由分为灾难类、故障类或攻击类三种状况。
（一）灾难事务：依据实际状况，在保障人身平安前提下，保障数据安全和设备安全；
（二）故障或攻击事务：推断故障或攻击的来源与性质，关闭影响平安与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，复原信息系统。根据事务发生的性质分别采纳以下方案：
1、病毒传播：刚好找寻并断开传播源，推断病毒的类型、性质、可能的危害范围。为避开产生更大的损失，爱护计算机，必要时可关闭相应的端口，找寻并公布病毒攻击信息，以及杀毒、防卫方法；
2、外部入侵：推断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威逼很小的外部入侵，定位入侵的IP地址，刚好关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应马上采纳断开网络连接的方法，避开造成更大损失和带来的影响；
3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应刚好关闭被入侵的服务器或相应设备；
4、网络故障：推断故障发生点和故障缘由，能够快速解决的尽快解除故障，并优先保证主要应用系统的运转；
5、其它未列出的不确定因素造成的事务，结合详细的状况，做出相应的处理。不能处理的刚好询问，上报公司信息安全领导小组。
第三十八条根据信息安全突发事务的性质、影响范围和造成的损失，将涉密信息系统平安突发事务分为特殊重大事务（I级）、重大事务（II级）、较大事务（III级）和一般事务（IV级）四个等级。
（一）一般事务由科技信息部（或财会部）依据应急响应预案进行处置；
（二）较大事务由科技信息部（或财会部）、保密办依据应急响应预案进行处置，刚好向公司信息安全领导小组报告并提请协调处置；
（三）重大事务启动应急响应预案，对突发事务进行处置，刚好向公司党政报告并提请协调处置；
（四）特殊重大事务由公司报请中核集团公司对信息安全突发事务进行处置。
第三十九条发生突发事务（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理方法和流程进行处理：
（一）上报科技信息部和保密办；
（二）关闭系统以防止造成数据损失；
（三）切断网络，隔离事务区域；
（四）查阅审计记录找寻事务源头；
（五）评估系统受损程度；
（六）对引起事务漏洞进行整改；
（七）对系统重新进行风险评估；
（八）由保密办依据风险评估结果并书面确认平安后，系统方能重新运行；
（九）对事务类型、响应、影响范围、补救措施和最终结果进行具体的记录；
（十）依照法规制度对责任人进行处理。
第四十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以运用户明确自己的角色和责任。应急响应相关学问、技术、技能应纳入信息安全保密培训内容，并记录备案。
第七章人员管理
第四十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密学问技能教化与培训，并记录备案。
第四十二条涉密人员离岗、离职，应刚好调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。
第四十三条担当涉密信息系统日常管理工作的系统管理员、平安保密管理员、平安审计管理员应按重要涉密人员管理。
第八章督查与奖惩
第四十四条公司每年应对涉密信息系统平安保密状况、平安保密制度和措施的落实状况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的平安保密测评或保密检查，检查结果存档备查。
第四十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所运用的平安保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。平安保密检查工具应刚好升级或更新，确保检查时运用最新版本。
第四十六条各部门、单位应将员工遵守涉密计算机及信息系统平安保密管理制度的状况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。
第九章附则
第四十七条本规定由保密办负责说明与修订。
第四十八条本规定自发布之日起实施。
信息安全管理制度11
1、校园网的所有工作人员和用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。
2、任何个人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和伤风败俗的'信息。
3、校园网的所有工作人员和用户必须接受并配合学校治安部门依法进行的监督检查和采取的必要措施。
4、校园网实行统一管理、分层负责制。网络中心对校级资源进行管理，各处、室、部门管理人员负责对各处、室、部门级资源进行管理，计算机系统管理员负责对各计算机系统的管理。
5、严禁任何用户擅自连入校园网，入网单位和个人要办理入网登记手续，并签署相应的信息安全协议。
6、各单位设专人负责审查上网信息，严禁涉及国家机密的信息上网。
7、校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息时有义务及时上报网络管理人员并自觉进行销毁。
8、校园网各级管理机构设定网络安全员，负责相应的网络安全和信息安全工作，并定期对网络用户进行有关信息安全和网络安全教育。
9、室内严禁吸烟，严禁将易燃、易爆物品带入室内；严禁将饮料、开水放在机器旁。
10、中心内的设备没有负责人允许，不得私自折装；有关软硬件的添加、安装必须有负责人或技术人员专门指导，服务器严禁安装任何软件。
11、积极配合教师培训，学生课外兴趣小组活动和各竞赛的辅导工作。
信息安全管理制度12
本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。
一、医院数据、资料信息安全管理制度
医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下：
（一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。
（二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。
（三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。
（四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。
（五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。违反以上各条，医院有权追究泄密人的相应责任。
二、医院网络系统安全管理制度
（一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。
（二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。
（三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。
（四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。
（五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。
（六）计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。
（七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。
（八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。
（九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。
（十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。
（十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。
（十二）要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。
（十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。
（十四）应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。
（十五）要实施必要的边界访问、违规外联的审计和控制。
（十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。
（十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。
（十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。
（十九）要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。
（二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。
（二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。
（二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。
（二十三）应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。
（二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。
（二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。
（二十六）任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的.合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。
（二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。
（二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。
（二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。
（三十）用户不得从事下列危害计算机网络安全的行为：
1、未经允许，进入计算机网络系统或使用网上信息资源：
2、私自转借或转让用户账号，盗用他人账号或IP地址：
3、未经允许，对网上应用系统的功能进行删减或更改：
4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；
5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；
6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；
7、其他危害计算机网络安全的行为。
上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理。
三、涉密数据保密管理制度
（一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。
（二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。
（三）涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。
（四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。
（五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。
（六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。
（七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。
（八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。
（九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。
（十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。
（十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。
（十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。
四、信息提供、发布和上网保密审查制度
1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。
2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。
3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。
4、接受记者采访，不得涉及医院秘密内容。
五、计算机设备管理制度
（一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。
（二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。
（三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。
（四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。
（五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。
（六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。
（七）对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。
（八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。
（九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。
六、服务器机房管理制度
为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：
（一）各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。
（二）要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。
（三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。
（四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。
（五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。
（六）机房内的一切公用物品未经许可一律不得挪用和外借。
（七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。
（八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。
七、计算机网络工作站管理制度
（一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。
（二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。
（三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。
（四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。
（五）不在计算机上玩游戏及做与工作无关的操作。
（六）不在医院计算机上使用来历不明的光盘、软盘。
（七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。
（八）计算机一旦发生故障应及时报告信息科处理。
（九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。
（十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。
（十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。
（十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。
（十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。
（十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。
（十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。
（十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。
（十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。
（十八）违反本制度者，医院将视情节给予处罚。
八、监控机房管理制度
（一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。
（二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。
（三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。
（四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。
（五）严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等)，严禁在监控计算机上做与监控无关的事情。
（六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。
（七）实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。
（八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。
（九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。
（十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。
九、计算机网络突发故障处理预案
（一）电脑网络故障
电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。
1、网络线路故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。
（3）抢修：携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。
（4）验证：连接网络进行检测，确定故障得到解决。
（5）回复：通知故障发生点恢复使用。
（6）记录：对整个事件的时间、现象、处理过程作出详细记录。
2、网络交换机故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。
（2）诊断：根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。
（3）修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。
（4）验证：连接网络进行检测，确定故障得到解决。
（5）回复：通知故障发生点恢复使用。
（6）事后：对换下交换机送修。待修复后备用。
（7）记录：对整个事件的时间、现象、处理过程作出详细的记录。
3、服务器故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）诊断：根据故障现象，初步判定是硬件故障还是软件故障，如果是硬件故障，立即断开主服务器，启用备用服务器；如果是系统软件故障，尽量正常下机，重启服务器；如果是应用软件故障，立即联系HIS公司进行远程维护。
（3）如故障发生在夜晚或节假日期间，首先应通知负责系统技术人员立即在15分钟内赶赴现场，并通知电脑中心主管组织相关人员进行抢修，上报设备科，必要时尽快联系相关公司维修部进行远程维护。
4、停电
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）配合：联系维修中心，确定停电的时间长短，如果在五分钟以内，在恢复供电后重新运行接口机即可；如果在五分钟以上，对接口机和服务器进行正常下机操作，待恢复供电后，重新开启服务器至运行状态，再运行接口机。
（3）记录：对整个事件的时间、现象、处理过程作出详细的记录。
5、病毒发作
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理。
（2）诊断：对故障进行分析，找出病毒特征码，确定是何种病毒。
（3）排杀：从专业网站上下载专杀工具进行杀毒。
（4）补丁：从专业网站上下载补丁，封堵漏洞，进行免疫处理。
（5）记录：对整个事件的时间、现象、处理过程作出详细的记录。
二、通讯网络故障
当通讯网络发生故障后，要迅速根据设备监控状况、用户反馈的故障现象，确定故障类型，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型，并采取下一步措施。
1、通讯电缆故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，通讯工程师应立即奔赴现场。
（2）查找：根据故障现象、范围和分线盒的分布位置，确定故障点：如果是主线缆受损，立即通知电信相关部门进行抢修；如果是户线缆受损，立即赶赴现场。
（3）修复：对于主线缆受损，为电信维修部门提供准确的线路资料，协调施工工作，掌握抢修进度；对于户线缆受损，查清故障原因，更换相应线缆。
（4）反馈：通知相关用户恢复使用。
（5）记录：对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。
2、交换机故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，设备科领导应立即赶赴现场。
（2）分析：作出分析后，根据交换机的故障现象进行处理。
（3）反馈：通知相关用户恢复使用。将情况上报相关领导。
（4）善后：对故障时间、现象、处理情况作出详细记载。
3、电源故障
（1）通知：值班人员迅速与院内总务科取得联系，确定停电时间的长短。同时通知直接上级。
（2）处理：中心机房通过UPS电源继续正常工作，维护人员必须对设备的工作情况进行监控。
（3）跟踪：随时保持与总务科的联系，如果停电时间超过半小时，按照操作流程关闭部分外围设备，减少蓄电池的负荷量，以确保程控机的正常运行。
（4）记录：详细记载停电发生的起止时间、蓄电池的使用情况，在恢复正常供电后及时检查蓄电池充电情况。
信息安全管理制度13
第一节 总则
1、为加强单位信息技术外包服务的安全管理，保证单位信息系统运行环境的稳定，特制定本制度。
2、本制度所称信息技术外包服务，是指单位以签订合同的方式，委托承担信息技术服务且非本单位所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的`安全防范而进行的各种活动的总和，称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
第二节 外包服务范围
5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
6、咨询服务：
6.1根据单位的信息化建设总体部署，协助单位制定切实可行的技术实施方案。
6.2 对单位现有的信息技术基础架构、设备运行状态和应用情况进行
诊断和评估，提出合理化的解决方案。
6.3 根据单位的实际情况提出备份方案和应急方案。
6.4 其它信息技术咨询服务。
7、运行维护服务：
7.1 软硬件设备安装、升级服务。
7.2硬件设备的维修和保养。
7.3 根据单位业务变化，提供应用系统功能性的需求解决方案及执行服务。
7.4系统定期巡检和整体性能评估。
7.5 日常业务数据问题的处理服务
。 7.6 其它运行维护服务。
8、技术培训：根据单位的实际情况，提供相关的技术培训。
第三节 外包服务安全管理
9、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。
10、 成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。
11、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求，进行相应的安全资质管理。
14、信息中心配备专人负责安全保密工作，负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估，采取安全措施对访问实施控制，出现问题应遵照合同规定及时处理和报告，确保其提供的服务符合单位的内部控制要求。
15、对外包服务的业务应用系统运行的安全状况应定期进行评估，当出现重大安全问题或隐患时应进行重新评估，提出改进意见，直至停止外包服务。
16、使用外包服务方设备的，对其进行必要的安全检查。
17、在重要安全区域，对外部服务方的每次访问进行风险控制；必要时应外部服务方的访问进行限制。
第四节 附则
18、本制度由信息中心负责解释。
19、本制度自发布之日起生效执行。
信息安全管理制度14
一般操作代码的设置与管理
1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。
2、操作员不得使用他人代码进行业务操作。
3、操作员调离岗位，应及时报告系统管理员注销或者更改其代码权限。
4、操作员不得在不同电脑上同时登陆医院操作系统（特殊情况除外）。在不使用医院系统的时候务必及时退出（下线）。
二、密码与权限管理制度
1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码包括用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码（医院信息系统的密码是没有分别设置的`）。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串。
2、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。
3、有关密码授权工作人员调离岗位，有关部门负责人须指定等人接替并对密码立即进行修改或删除用户，同时在“密码管理登记簿”中登记。
4、运行维护部门需指定专人（68681）负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。
5、营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。
6、机房与工作站区严禁吸烟、吃东西（特别是液体食物）、会客、聊天等。不得进行与业务无关的一切活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易曝、有腐蚀等危险品进入机房。
7、机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。
8、严禁在通电的情况下拆卸，移动计算机等设备和部件。
9、定期检查机房消防设备器材。
10、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。
11、主机设备主要包括：服务器、路由器、交往机和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。
12、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行
13、训算机后备电源（UPS）除了电池自动检测外，每年必须充放电一次到两次。
14、计算机及系统运行中发现问题请及时向管理员报告，及时处理并登记。管理员处理时过长或者无信息回馈，影响正常操作请向分管领导投诉。
信息安全管理制度15
一、企业信息安全管理体系
1 、计算机设备管理体系1.使用计算机的部门应保持清洁、安全、良好的计算机设备工作环境，严禁在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等危害计算机设备安全的物品。
2.当本单位非技术人员对本单位设备进行维护时、系统、维护，本单位相关技术人员必须现场监督全过程。计算机设备在送去修理之前必须得到有关部门负责人的批准。
3.严格遵守安全操作规程和正确的使用方法，如计算机设备使用、启动、关机。任何人不得用电插拨计算机外部设备的接口。如果计算机出现故障，应及时向计算机责任部门报告。未经许可不得擅自处理或从其他单位找技术人员进行维护和操作。
二 、操作员安全管理系统
(1) .操作代码是进入各种业务操作应用系统的代码、数据访问的分级控制。
操作代码分为系统管理代码和一般操作代码。代码是根据不同应用系统和工作职责的要求设置的。
(2) .系统管理操作代码设置和管理
1、系统管理操作代码必须由管理层授权。
2、系统管理员负责各种应用系统的环境生成、维护、通用操作代码的生成和维护、故障恢复的管理和维护等。
3、系统管理员必须获得其上级对业务系统数据整理的授权、故障恢复和其他操作；
4、系统管理员不得使用他人的操作码进行业务操作；
5、系统管理员调离岗位。上级管理员(或相关责任人)应及时取消其代码并生成新的系统管理员代码。
(3) .通用操作代码设置和管理
1、一般操作代码由系统管理员根据各种应用系统的操作要求生成，并根据每次操作的用户代码进行设置。
2、经营者不得将他人代码用于经营活动。
3、操作员调离岗位。系统管理员应取消他的代码，并及时生成新的操作员代码。
三、密码和权限管理系统
1.密码设置应该具有安全性、保密性，并且不能使用简单的代码和标签。
密码是保护系统和数据安全以及保护用户自身权益的控制代码。
密码分为用户密码和操作密码，用户密码是登录系统时设置的密码，操作密码是进入各应用系统的操作员密码。
密码设置不应是容易猜到的数字和字符串，如名称、生日，重复、序列、常规数字；
2.密码应定期修改，修改间隔不超过一个月。如果发现或怀疑密码丢失或泄露，应立即修改，并将用户名、修改时间、修改等内容记录在相应的'寄存器中。
3. server 、路由器等重要设备的超级用户密码应由运营机构负责人指定的专门人员(不参与系统开发和维护的人员)设置和管理，密码设置人员应将密码放入密码信封内，贴上个人姓名徽章或在接缝处签名，然后提交密码管理人员备案登记。
特殊情况下，需要封存的密码必须经相关部门负责人批准，并由密码用户向密码管理人员索取。使用后，密码必须立即更改并密封，并在“密码管理登记簿”中登记。
4.系统维护用户的密码应由至少两个人一起设置、以供保管和使用。
5.相关密码授权员工调离岗位。相关部门负责人必须指定专人接管，并立即修改或删除密码。同时，应在“密码管理登记簿”中进行登记。
四、数据安全管理系统
1.存储备份数据的介质必须有清晰的标识。
备份数据必须存放在不同的地方，并明确落实不同地方备份数据的管理职责；2.重视重要计算机信息和数据存储介质的存储、运输安全和安保管理确保存储介质的物理安全。
3.任何非应用业务数据的使用和存储数据的设备或介质的转移、转移、放弃或销毁必须严格按照程序逐步批准，以确保备份数据的安全性和完整性。
4.在数据恢复之前，必须备份原始环境中的数据，以防止有用数据的丢失。
在数据恢复过程中，应严格遵守数据恢复手册，如有问题，技术部门应提供现场技术支持。
数据恢复后，必须执行验证、确认，以确保数据恢复的完整性和可用性。
5.数据清理前必须备份数据，清理操作必须在确认备份正确后才能进行。
所有以前清理之前的备份数据应根据备份政策定期或永久保存，并应随时可用。
数据清理的实施应避免高峰营业时间，并避免影响在线业务运营。
6.对于需要长期保存的数据，数据管理部门应与相关部门共同制定展期计划。根据展期计划和查询使用方法，展期应在介质有效期内进行，以防止存储介质过期失效。应通过有效查询、使用方法确保数据的完整性和可用性。
传输的数据必须有详细的文档。
7.当公司非技术人员对公司设备进行维护时、系统、维护，公司相关技术人员必须现场监督全过程。
计算机设备必须经设备管理机构负责人批准后，方可送去维修。
在发送维修之前，应备份、删除和注册设备存储介质中的应用软件、数据和其他管理相关信息。
对于修复后的设备，设备维护人员应检查并接受设备、病毒的检测和登记。
8.管理部门应对报废设备中存储的程序、数据进行备份和清理，并妥善处理报废的无用数据和介质，防止泄漏。
9.运行维护部应指定专人负责计算机病毒的防范，建立本单位的计算机病毒防控管理体系，定期进行计算机病毒检查，发现病毒及时清除。
10.未经相关部门许可，商业计算机不允许安装其他软件、不允许使用来历不明的载体(包括软盘、光盘、移动硬盘等。)。
五、机房管理系统
1.进入主机房时应至少有两人在场，并应登记”机房门禁管理登记簿”，记录门禁时间、人员和操作内容。
2 .信息技术部门人员必须获得领导的许可才能进入机房，其他人员必须获得信息技术部门领导的许可并由相关人员陪同。
值班人员必须如实记录访客名单、进出机房时间、来访内容等。
原则上，非信息技术部门人员不得进入中心操作系统。
特殊情况下需要操作时，应经信息技术部门负责人批准后，在相关人员的监督下进行。
操作内容应由操作人员和监督人员记录并签字，以备日后参考。
3.保持机房整洁。各种机械设备应按维修计划定期维修，保持清洁明亮。
4.员工进入机房时必须更换干净的工作服和拖鞋。
5.禁止在机房吸烟、吃饭、接待访客、聊天等。
不允许任何与业务相关的活动。
严禁将液体和食物带入机房，严禁携带与机房无关的物品，尤其是易燃易爆腐蚀性等危险品。
6.严禁机房工作人员违章操作，严禁未经许可将外来软件带入机房使用。
7.通电时，严禁拆卸和移动计算机等设备和部件。
8.定期检查机房内的消防设备。
9.不允许在计算机房内随意丢弃存款介质和相关机密业务数据。丢弃的存款介质和商业机密资料应及时销毁(碎纸)，不得作为普通垃圾处理。
严禁私自出借或取出机房内的设备、存储介质、数据、工具。
10.主机设备主要包括用于业务运营的服务器和电脑。
在机房内，应保持恒温、恒湿、电压稳定，并做好静电防护和防尘工作，以保证主机系统的稳定运行。
服务器所在的主机应执行严格的访问控制管理系统，及时发现和排除主机故障，并根据业务应用要求和操作规范，保证业务系统的正常运行。
11.定期测试空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温升率等)。)，并做好记录，及时解决通过实际测量发现的各种参数问题，确保房间空调器的正常运行。
12.除自动电池检测外，计算机房中的不间断电源必须每年充电和放电一次或两次。
【信息安全管理制度】相关文章：
信息安全管理制度04-08
信息安全管理制度08-15
[优秀]信息安全管理制度06-01
网络信息安全管理制度08-18
公司信息安全管理制度11-04
公司信息安全管理制度04-09
医院信息安全管理制度02-27
信息安全管理制度汇编08-25
信息安全组织机构管理制度05-29