信息安全管理制度

信息安全管理制度

信息安全管理制度1

一、严格执行《食品卫生法》，食堂工作人员应树立良好的卫

生意识，养成良好的卫生习惯。

二、膳食工作要坚持为我院职工及患者生活服务的宗旨，以

“管理育人”、“服务育人”为目的，开展各种形式的经营服务活

动，坚持优质服务，讲究职业道德。

三、食堂工作人员必须持有效的健康证和卫生知识培训合格证

方可上岗。上班时间要穿工作服，戴帽、口罩、号码、胸卡等；出

售直接入口食品时，必须使用售货工具。

四、采购验收食品应当无毒、无害，符合食品卫生标准和营养

要求，且有良好的感官形状。

、加工烹饪食品的营养要搭配合理，要符合职工及患者的健康

需

六、注意内外环境卫生，做到窗明几净、地面清洁、桌椅摆放

整齐且清洁，后堂大厅的卫生要随时打扫，定期消毒，不留死角。

七、餐具和盛放直接入口食品、容器，使用前必须洗净消毒；

炊具用具用后清洗干净，保持清洁。

八、食品的'洗切、加工必须采取“一洗、二浸、三烫、四炒”

的烹饪程序，加工好的食品要彻底符合卫生要求，保证不受污染。

九、物资进仓要保持清洁卫生，存放要生熟分开，包装食品要

离地存放，散装食品应用容器加盖存放，注意保质、保鲜。

十、加强思想政治工作，做好食堂工作人员的职业道德教育，

防止食物中毒等方面知识的教育，杜绝食物中毒。

十一、对出现违反安全、卫生规定，出现火灾或食物中毒的食

堂，视情节轻重，追究当事人和领导者的责任，处以罚款，情节严

重的追究法律责任c信息安全管理制度2

1.总则

1.1目的：

为加强公司作风建设，宣传廉洁文化，预防利用职务及职权谋

取不正当利益。同时做好公司信息的安全和保密工作，使公司所拥

有的信息在经营活动中充分利用，保护公司的利益不受侵害，树立

健康积极的企业文化形象，特制定本管理制度。

1.2适用范围：

本制度适用于公司所有在职员工。

1.3定义：

廉洁：清白高洁，不贪污，从不使用公家的钱来养活自己（不

贪污），就是指人生光明磊落的态度和诚信，正直的风气。

信息安全：信息系统（包括硬件、软件、数据、人、物理环境

及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、

更改、泄露，系统连续可靠正常地运行。

业务单位：与公司有一切业务（含但不限于供货、施工、促销

合作等关系）往来或联系的单位或个人。

1.4职责权限

3.1总经办负责廉洁文化建设方向的指引，对公司的信息安全

管理具有监督和最后裁决权。

3.2监察部负责监督和执行廉洁与信息安全管理规定，接受全

体员工的举报和监督，对举报和违规情况进行调查核实。

3.3行政部负责廉洁文化和信息安全意识的宣传和教育，接收

和申报处理公司员工收受和外部财物。

3.4信息部负责公司所有文件资料的分类存档和保存，对电子

存档资料进行定期整理和备份，并做好文件防盗和密码保护工作。

3.5各部门：具有共同维护公司廉洁文化建设和信息保密工作

的权利，都有保守公司秘密的义务，对公司廉洁和信息安全管理规

定具有监督和举报权。

2.主要内容：

2.1廉洁自律规定

2.1.1不准收受任何业务单位的个人现金、购物卡券、有价证

券和支付凭证。

2.1.2因各种原因未能拒收业务单位的，必须及时向公司行政

部申报统一处理。具体需申报的情况如下：

业务单位不回攻的样品和商品赠品；

业务单位节假日馈赠的礼品、礼篮等；

业务单位赠送的其他具有实际价值实物、活动等。

产品或公司介绍视频等。

2.2.2保密信息：公司仅允许在一定范围内发布的信息，一旦

泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。

2.2.3根据信息价值、影响及发放范围的不同，公司将保密信

息划分为绝密、机密、秘密、内部公开四个级别。

绝密信息：关系公司前途和命运的公司最重要、最敏感的信息,

对公司根本利益有着决定性影响的保密信息，如：公司订单，重大

投资决议等。

机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损

害的保密信息如：未发布的任命文件，公司财务分析报告等文件。

秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损

害的保密信息，如：人事档案，供应商选择评估标准等文件。

内部公开：仅在公司内部公开或仅在公司某一个部门内公开，

对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：

年度培训计划，员工手册，各种规章制度等。

2.2.4公司保密信息包括但不限于以下内容：

公司经营发展决策中的秘密事项；

专有技术，专利技术、技术图纸；

生产细则、工程BOM、SOP及治具资料；

人事决策中的秘密事项；

重要的合同、客户和合作渠道；

招标项目的标底、合作条件、贸易条件；

财务信息，公司非向公众公开的财务情况、银行账户账号；

董事会或总经理确定应当保守的公司其他秘密事项。

2.2.5除公司已经正式对外公开发布的信息外，任何单位和个

人不得从事以下活动：

利用信息网络系统制作、传播、复制有害信息；

未经允许使用他人在信息网络系统中未公开的信息；

未经授权对网络（内部信息平台）系统中存储、处理或传输的

信息（包括系统文件和应用程序）进行增加、修改、复制和删除等;

未经授权查阅他人邮件；

盗用他人名义发送电子邮件；

故意干扰网络（内部信息平台）的畅通运行；

从事其他危害信息网络（内部信息平台）系统安全的活动。

2.2.6公司保密信息应根据需要，限于一定范围的员工接触°

接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密

的员工，不准打听公司秘密。

2.3违规追责公理

2.3.1公司所有员工一经任何人发现或内外部举报有违廉洁自

律的行为，公司将组织相关部门进行调查核实，一经查证，将追究

责任人所造成的责任损失，并进行违规处罚，对造成公司重大经济

损失且情节严重的，将移交公安机关进行立案处理。

2.3.2除公司公开的信息外，任何人将公司的保密信息以任何

形式（口头传达、电子邮件、上传网络、存储拷贝、拍照影印、复

印资料）对外泄露或散布出去的，公司将从源头上追究信息泄密者,

经查实后立即根据情节轻重进行追责处理。因信息泄密造成公司经

济损失或形象受损时，将依法移交司法机关进行处理。

3.附则

3.1本制度最终解释权归—有限公司所有。

3.2本制度自20—年8月9日起实行，暂定实施1年。信息安

全管理制度3

1、学校总务处重要职责是认真做好固定资产管理工作，实行财

产保管责任制，建立财产分类帐和总帐。

2、凡是购进或调进资产、仪器、音体美器材等都记入固定资产

清册，建立借用制度和赔偿制度，每学年末总务处根据财产变动情

况进行一次核对调整。

3、注意检查维修、延长财产使用期限。总务部门要有高度责任

心，对学校财产应一清二楚，对损坏事故应及时发现、及时处理，

对损坏财产应及时组织维修，以提高使用效率。

4、学校财产、物品实行分级管理、教室内财产由班主任管理，

办公室财产由各办公室负责人管理，少先队财产由大队辅导员管理,

图书、教具、体育、音乐、美术、劳技空、实验室、实验仪器室、

计算机、语音室、总控室、电教室、多媒体、档案室、教师资料室、

仪器和日常物品由学校确定人员专人负责管理。

5、做好财产交接手续，开学初，各任科教师清点所接财产新旧

和数量情况后保管使用，学期结束后，各任科教师交回相关财产,

各室财产清点后上报总务处备案。

6、学校各部门要加强对学生进行勤俭节约，爱护公物教育，同

时充分利用校会、班会、广播、黑板报等进行检查评比，大力表扬

好人好事，批评不爱护公物的行为，加强学生爱护学校财物的责任

感、提高爱护公共财物的自觉性。做到平时有人保管，坏了有人报

告，毁了有人赔偿，丢了有人查找。

7、身教胜过言教，教师首先要作学生表率。

(1)、离校要关好门、窗、电灯、吊扇。

(2)、各室物品不要任意搬运。

(3)、节约用水用电，提倡“节约为荣，浪费为耻。”风格。

8、校产管理小组要定期对各部门财产使用保管情况进行检查。

附一：财产赔偿制度。

1、教师在失职情况下，损坏遗失物品。根据新旧质量酌情赔偿。

2、学生在违纪情况下，损坏公物照价赔偿。

3、公物被窃应弄清责任人员，根据具体情况确定赔偿。

附二：财产领、借制度。

一、学校公物由总务处统一管理，任何人一律不得私自拿用。

二、教职工因工作、学习和生活需要需暂借用学校财物，须办

借领手续。

1、领用消耗办公品，必须向保管员办理登记手续。

2、借用教学用具、仪器、挂图、参考资料向管理员办理登记手

续，为提高利用率，用后必须及时归还。管理员对还物品要检查验

收，如有损坏必须查明原因，酌情处理。

3、因参加各项活动需要服装、物品等，必须三天前与保管员联

系（除特殊情况外）以便准备所需物品。

4、学校各类校产一般不借校外，如遇特殊情况必须备有书面借

据报总务处批准，并收取一定的”押金，方可借用。信息安全管理制

度4

第一章总则

第一条为了保护校园网网络系统的安全、促进学院校园网网络

的应用和发展、保证校园网网络的正常运行和网络用户的使用权益,

维护校园网公共秩序和稳定，根据《中华人民共和国计算机信息系

统安全保护条例》、《中华人民共和国计算机信息网络国际联网管

理暂行规定》和其他法律、行政法规的规定，特制定本规定。

第二条任何单位和个人不得利用校园网及国际互联网危害国家

安全、泄露国家秘密，不得侵犯国家、社会、集体的利益和公民的

合法权益，不得从事违法犯罪活动。

第三条任何单位和个人不得通过校园网制作、复制、查阅和传

播下列信息：

（一）煽动抗拒、破坏宪法和法律、行政法规实施的；

（二）煽动颠覆国家政权，推翻社会主义制度的；

（三）煽动分裂国家、破坏国家统一的；

（四）煽动民族仇恨、民族歧视，破坏民族团结的；

（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,

教唆犯罪的；

（七）公然侮辱他人或者捏造事实诽谤他人的；

（A）损害国家机关信誉的；

（九）其他违反宪法和法律、行政法规的。

第四条任何单位和个人不得从事下列危害校园网安全的活动：

（一）未经允许，进入校园网信息网络或者使用校园网络资源

的；

（二）未经允许，对校园网络功能进行删除、修改或者增加的;

（三）未经允许，对校园网中存储、处理或者传输的数据和应

用程序进行删除、修改或者增加的；

（四）故意制作、传播计算机病毒等破坏性程序的；

（五）其他危害校园网络安全的。

第五条用户的通信自由和通信秘密受法律保护。任何单位和个

人不得违反法律规定，利用国际互联网和校园网侵犯用户的通信自

由和通信秘密。

第二章校园网络系统安全管理规定

第六条本管理规定所称的校园网网络系统，是指由信息中心负

责维护和管理的校园网设备、配套的光纤、网络线缆设施及网络服

务器等所构成的、为校园网提供应用及服务的硬件和软件的集成系

统。

第七条校园网系统的安全运行和系统设备管理维护工作由信息

中心负责。任何单位和个人，未经信息中心同意，不得擅自安装、

拆卸或改变网络设备。

第八条任何单位和个人、不得利用联网计算机从事危害校园网

的活动。

第九条除信息中心外，其他单位或个人不得以任何方式试图登

陆进入校园网服务器等设备进行修改、设置、删除等操作；任何单

位和个人不得以任何借口盗窃、破坏网络设施，这些行为一律视为

对校园网安全运行的破坏行为。

第十条校园网各类服务器中开设的账户和口令为个人用户所拥

有，信息中心对用户口令保密，不得向任何单位和个人提供这些信

息。

第十一条网络使用者不得利用各种网络设备或软件技术从事用

户账户及口令的侦听、盗用活动，该活动被认为是对网络用户权益

的侵犯。

第十二条校园内从事施工、建设，不得危害计算机网络系统的

安全。

第十三条校园网设备及服务器等发生案件、以及遭到黑客攻击

后，信息中心必须在24小时内向学院分管领导、主要领导或公安机

关报告。

第十四条严禁在校园网上使用来历不明、引发病毒传染的软件;

对于来历不明的、可能引起计算机病毒的软件应使用公安部门推荐

的杀毒软件检查、杀毒。

第十五条任何单位和个人不得在校园网及其联网计算机上传播

危害国家安全的信息(包括多媒体信息)，制作或传播淫秽、色情

资料等违法或不健康信息。

第十六条校园网及子网的系统软件、应用软件及信息数据要实

施保密措施。信息资源保密等级可分为：

(1)可向Internet公开的；

(2)可向院内公开的；

(3)可向本单位部门公开的；

(4)可向有关单位或个人公开的；

(5)仅限于本单位内使用的；

(6)仅限于个人使用的。

第十七条信息中心要对所有联网计算机及上网人员要及时、准

确登记备案。多人共用计算机上网的单位(部门)必须对上网计算

机的使用进行严格管理，部门负责人即为该部门的网络安全负责人。

学院公共机房一律不准对社会开放，上网人员必须出示学生证、教

师证等身份证件，机房工作人员记录上网人员身份和上下网的时间、

机号、机器IP地址。

第十八条信息中心必须落实各项管理制度和技术规范，监控、

封堵、清除网上有害信息。为了有效地防范网上非法活动，校园网

要统一出口管理、统一用户管理，进出校园网访问信息的所有用户

必须使用信息中心分配的IP地址和电子邮件服务器。

第十九条任何单位和个人不得私拉乱接网络线路，尤其禁止用

双绞线等无屏蔽线路跨越室外联接其它节点。

第二十条所有网络用户均有责任严格遵守国家和教育与科研计

算机网络的有关规定。

第三章校园网信息管理和保密规定

第二十一条严禁任何用户擅自连入校园网，入网用户要办理入

网登记手续，并签署相应的安全协议，自觉遵守相关规定。

第二十二条全院师生员工及用户在网络上发现有碍社会治安和

不健康的信息，有义务及时上报信息中心或宣传部，并自觉立即销

毁。

第二十三条校园网的所有工作人员和用户必须遵守国家有关法

律、法规和本院相关规定，严格执行安全保密制度，并对所提供的

信息负责，严禁涉及国家机密的信息上网。

第二十四条任何个人不得利用计算机网络从事危害国家安全、

泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和伤风

败俗的信息。

第二十五条按《计算机病毒防治管理办法》（中华人民共和国

公安部第51号令），切实做好计算机病毒的防治管理工作。

第二十六条校园网的所有工作人员和用户必须接受学院治安部

门依法进行监督检查，治安部门为确保网络信息安全可以采取必要

措施。

第二十七条信息发布按以下程序进行：

（一）信息中心协助党委宣传部对学院主页发布的信息进行全

面规划，由信息中心指导各单位、各部门对部门所属点发布的信息

进行全面规划。

（二）各单位、各部门在所属站点对外发布信息，需各单位、

部门的主要领导审核、签署意见后，由信息中心从技术上开通其对

外的信息服务。各单位、部门需在学院主页对外发布信息，须学院

分管领导或主要领导签署意见后，由党委宣传部负责核实上传。

第二十八条有下列行为之一者，党委宣传部、信息中心可提出

警告，并终止其使用网络，情节严重者提交学院处理或交由司法机

关处理。

（一）复制或传播下列信息：

1、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制

度；

2、煽动抗拒、破坏宪法和国家法律、行政法规的‘实施；

3、捏造或者歪曲事实，故意散布谣言，扰乱社会铁序；

4、公然侮辱他人或者捏造事实诽谤他人；

5、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等；

6、破坏，盗用计算机网络中的信息资源和危害计算机网络安全

活动；

7、盗用他人账号；

8、私自转借、转让用户帐号造成危害；

9、故意制作、传播计算机病毒等破坏程序；

10、不按国家知学院有关规定擅自接纳网络用户;

1k上网信息审查不严，造成严重后果；

第二十九条凡在网上开设电子公告系统、聊天室、网络新闻组

的部门或用户，必须经过院党委宣传部批准。任何单位和个人不得

在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘

密信息。

第四章校园网安全管理责任制

第三十条对校园网统一管理，实行三级管理责任制，分层负责。

第一级是学院党政主要领导，分管宣传思想工作的院领导、分管信

息中心的院领导、分管安全稳定的院领导分别对学院党政领导负责。

第二级是党委宣传部和信息中心，党委宣传部是校园网上传信息的

审核机关，在分管院领导的直接领导下，负责对校园网上传信息的

审核，并对各单位、各部门信息工作进行指导；信息中心是管理校

园网网络的业务机构，在分管院领导的直接领导下，负责做好校园

网的日常业务工作，并对各单位、各部门进行业务指导。第三级是

各单位、各部门，网络管理员和信息员在本部门主要领导的直接领

导下开展工作，并接受党委宣传部、信息中心的业务指导。

第三十一条信息中心必须指定网络安全管理员，其主要职责是:

（一）做好校园网网络的的安全运行；沟通学院校园网与国家

网络管理部门的安全联系；负责校园网的信息安全。

（二）与党委宣传部信息员一起负责对学院主页页面布局进行

设计、创意等。

（三）根据规划，广泛组织和收集信息（包括文字、图片等），

并录到计算机内或磁盘内。

（四）熟悉计算机的构造、性能及正常使用方法；不断学习计

算机方面的有关知识，努力提高自身的计算机水平；做好防火、防

盗、保密工作。

第三十二条学院各单位、各部门必须确定一名熟悉计算机基本

操作（至少要懂得使用中文字处理软件word）的工作人员兼任安全

管理员，其主要职责如下：

（一）必须遵循学院校园网管理相关制度，沟通本单位站点与

学院校园主网的安全联系；负责各单位网络的信息安全。

（二）必须时刻监视网络信息，防止有害信息的传播，发现有

害信息的应立即向学院党委宣传部、信息中心汇报，由学院党委宣

传部、信息中心根据情况确定上报学院领导或公安机关。

（三）在信息中心的指导下负责对本单位上网信息的内容进行

规划，以及对本单位主页页面布局进行设计、创意等。必须定期更

新本网站内容，提供详细的网站更新资料。

（四）负责对信息进行更新。根据规划，广泛组织和收集信息

（包括文字、图片等），并录到计算机内或磁盘内。

（五）负责本单位、本部门所有上网发布信息的撰写、制作、

搜集、整理等，本部门领导签字同意后送信息中心上传部门网站，

或经学院领导签字同意后送党委宣传部上传校园网首页。

（六）熟悉计算机的构造、性能及正常使用方法；不断学习计

算机方面的有关知识，努力提高自身的计算机水平；做好防火、防

盗、保密工作。

第五章违约责任与处罚

第三十三条违反第九条及第十五条规定的行为一经查实，将向

学校校园网领导小组报告，视情节给予相应的行政纪律处分；造成

重大影响和数据损失的将向市公安部门报告，由个人依法承担相关

责任。

第三十四条违反第十一条规定的侦听、盗用行为一经查实，将

提请学院给予行政处分，并在校园网上公布；对他人造成经济损失

的，由本人加倍赔偿受害人损失，关闭其拥有的各类服务账号；行

为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

第三十五条故意传播或制造计算机病毒，造成危害校园网系统

安全的按《中华人民共和国计算机信息系统安全保护条例》中第二

十三条的规定予以处罚。

第三十六条违反第七、二十条规定，破坏网络设施或形成网络

系统安全隐患的，将予以行政和经济重罚。对于造成网络系统毁坏

的，必须承担全部经济损失，情节严重者将诉诸法律追究其刑事责

任。

第三十七条各单位、各部门要加强对入网计算机的管理，严格

执行有关规章制度，及时发现问题和隐患，堵塞隐患漏洞，做到防

患于未然。对违反安全管理的，检查监督部门要根据情况下达隐患

整改通知，或根据情节轻重按校纪进行处理，对问题严重的要采取

强制性措施。对违反安全规定并已触犯《刑法》、《国家安全法》、

《保密法》及《治安管理处罚条例》的，按有关法律、法规进行理。

第三十八条本制度由党委宣传部负责解释，自发布之日起执行。

信息安全管理制度5

一、信息系统安全包括：软件安全和哽件网络安全两部分。

二、网络信息办公室人员必须采取有效的方法和技术，防止信

息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。

三、对系统用户的访问模块、访问权限由使用单位负责人提出,

交信息化领导小组核准后，由网络信息办公室人员给予配置并存档,

以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密

码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、

操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换

新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员

关闭或修改其所用帐号和密码。

五、网络信息办公室人员要主动对网络系统实行监控、查询，

及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴

发生。

六、网络系统所有设备的配置、安装、调试必须由网络信息办

公室人负责，其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作

规程，禁止其他人员进行与系统操作无关的工作。

八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑

上打游戏。

九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须

经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对

禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机

信息系统处罚条例》进行相应的经济和行攻处罚。

十、在医院还没有有效解决网络安全（未安装防火墙、高端杀

毒软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，

所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝

文件到内网终端。

十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等

存贮介质进行拷贝C

十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、

防静电、防磁、防辐射、防鼠等安全工作。

十三、网络信息办公室人员有权监督和制止一切违反安全管理

的行为。信息系统故障应急预案

一、对网络故障的判断

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相

应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,

要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提

出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办

公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可

以立刻恢复工作的，应立即恢复工作；如故障原因不明确、情况严

重不能在短期内排除的，应立即报告医务部和院领导，在网络不能

运转的’情况下由机关协调全院工作以保障医疗工作的正常运转。网

络故障分为三类：

一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；

备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；

重点终端故障；规律性的整体、局部软、哽件故障。

二类故障：单一终端软、硬件故障；单一患者信息丢失；偶然

性的数据处理错误；某些科室违反工作流程要求。

三类故障：各终端由于不熟练或使用不当造成的错误。针对上

述故障分类等级，处理方案如下：

一类故障-----由网络信息办公室主任上报医务部和院领导，

由医务部组织协调恢复工作。

二类故障-----由技术工程师上报网络信息办公室主任，由网

络信息办公室集中解决。

三类故障-----由技术工程师单独解决，并详细登记情况。

二、网络整体故障的首要工作

（一）当网络信息办公室一旦确定为网络整体故障，首先是立

刻报告医务部。医务部应立即按上报程序句院领导汇报。网络信息

办公室需马上组织恢复工作，并充分考虑到特殊情况如节假日、病

员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

（二）当发现网络整体故障时，根据故障恢复时间的程度将转

入手工工作的时限明确如下:

1、10分钟内不能恢复-----门诊挂号、住院登记、药房转入

手工操作；门诊收费、住院核算、西药房工作转入老系统操作。

2、6小时内不能恢复-----原则上将医师工作站、护士工作站、

药房、急诊检查、入院、手术室、医技检查转入手工操作（具体实

行时间及步骤由医务部、护理部通知）。

3、24小时以上不能恢复-----将出院核算转入手工。

三、具体协调工作

（一）所有手工工作的统一时间须由医务部或网络信息办公室

通知，相关单位严格按照通知时间协调工作，在未接到新的指示前

不准私自操作计算机。

（二）门诊挂号工作协调

1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂

号的转入、转出时间等；

2、当网络系统中断时，改为手工挂号；

3、网络恢复后，及时将中断期间的患者信息输入到计算机；

4、在以后的工作中如发现某位患者的信息系统内没有记载，应

详细询问患者以前是否是在网络故障时就诊过。

（三）门诊收费系统工作协调

1、由收款处科主任负责总体协调，并与网络信息办公室保持联

系，及时反馈沟通最新消息；

2、当网络系统运行中断超过10分钟时，应通知收款处转入手

工收款工作;

3、门诊收款负责同志应建立手工发票使用登记本，对发票使用

情况做详细登记；

4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定

性进行监测，如不稳定，及时向网络信息办公室反映情况。

5、在接到使用计算机的指令并重新启动运行后，门诊收款负责

人应组织收款员逐步转入到机器操作。

（四）住院费用核算系统工作协调

1、由住院处科主任总体负责协调工作；

2、当系统停止运行超过2天时，对普通出院患者，推迟出院结

算时间；对急出院的患者应根据病历和临床科室护士工作站记录，

进行手工核算出院C

3、在网络停止运行期间，出院患者急需结算时，应由该科护士

工作站追查是否还有正在进行的检查，向结算室提供详细费用情况

后，方可送交核算c

（五）临床工作系统协调

1、临床科工作由医务部、护理部共同协调；

2、网络故障期间临床科室详细记录患者的所有费用执行情况；

3、科室详细填写每个患者的药品请领单（包括姓名、ID号、

费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另

一份送西药房；

4、出院带药由经管医师负责掌握经费情况，如出现费用超支情

况由该医师负责;

5、根据医务部通知恢复运行时间，按要求补录医嘱。

6、如患者急需出院，应向核算室提供详细费用情况，对正在进

行的检查应予以说明。

（六）医技检查工作协调

1、在网络停运期间应详细留取、整理检查申请单底联；

2、网络恢复后根据检查单底联登记，通过手工记价补录患者费

用；

3、对出院快或有出院倾向的患者各科在申请单上注明，检查科

室应及时通知科室或出院处沟通费用情况。

（七）药房工作协调

1、中心摆药应严格按照网络信息办公室规定的时间及要求进行

计算机操作；

2、网络故障时，根据临床科提供的药品请领单发药；

3、网络恢复时对临床科室补录的摆药医嘱进行发药补充确认，

同时与发药时药品请领单内容详细核对，如发现内容不符，必须详

细追查；

4、网络恢复后对出院带药处方及时进行录入；

5、数据补录工作结束后应查看系统内库存与实际库存相符情况。

各信息点接到重新运行通知时，需重新启动计算机，整体网络

故障的工程恢复工作，由网络信息办公室严格按照服务器数据管理

要求进行恢复工作C

四、网络修复后的数据处理

（一）由各科组织核校患者费用情况；

（二）药房校查库存；

（三）临床科室补录患者医嘱。

各科室要严格各项操作并及时反馈执行中的有关情况。信息安

全管理制度6

一、为保障局内计算机信息系统安全，防止计算机网络失密泄

密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》

及有关法律法规，结合本局实际制定本局的安全保密制度。

二、为防止病毒造成严重后果，对外来光盘、软件要严格管理,

原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工

作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，

方可使用。

三、严格限制接入网络的计算机设定为网络共享或网络共享文

件，确因工作需要，要在做好安全防范措施的前提下设置，确保信

息安全保密。

四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一

律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，

并安装必要的局域网ARP拦截防火墙。

五、本局酝酿或规划重大事项的材料，在保密期间，将有关涉

密材料保存到非上网计算机上。

六、各科室禁止将涉密办公计算机擅自联接国际互联网。

七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传

递和报送，严禁保密级别在秘密以上（含秘密）的材料通过电子信

箱、QQ或MSN传递和报送。

一、岗位管理制度：

（一）计算机上网安全保密管理规定

1、未经批准涉密计算机一律不许上互联网，如有特殊需求，必

须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，

在相关工作完成后撤掉网络。

2、要坚持“谁上网，谁负责”的原则，各科室科长负责严格审

查上网机器资格工作，并报主管领导批准。

3、国际互联网必须与涉密计算机系统实行物理隔离。

4、在与国际互联网相连的信息设备上不得存储、处理和传输任

何涉密信息。

5、加强对上网人员的保密意识教育，提高上网人员保密观念，

增强防范意识，自觉执行保密规定。

（二）涉密存储介质保密管理规定

1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移

动硬盘及U盘等。

2、有涉密存储介质的科室需妥善保管，且需填写“涉密存储介

质登记表”。

3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或

低密级的计算机上，不得转借他人，不得带出工作区，下班后存放

在本单位指定的柜中。

4、各科室负责管理其使用的各类涉密存储介质，应当根据有关

规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进

行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、

传递和清退等必须严格履行手续，不能降低密级使用。

5、涉密存储介质的维修应保证信息不被泄露，需外送维修的要

经主管领导批准，维修时要有涉密科室科长在场。

6、不再使用的涉密存储介质应由使用者提出报告，由单位领导

批准后，交主管领导监督专人负责定点销毁。

二、人员管理制度及操作规程：

（一）计算机维修维护管理规定

1、涉密计算机系统进行维护检修时，须保证所存储的涉密信息

不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储

媒体等安全保密措施。无法采取上述措施时，涉密科室科长必须在

维修现场，对维修人员、维修对象、维修内容、维修前后状况进行

监督并做详细记录C

2、各涉密科室应将本科室设备的'故障现象、故障原因、扩充

情况记录在设备的维修档案记录本上。

3、凡需外送修理的涉密设备，必须经主管领导批准，并将涉密

信息进行不可恢复性删除处理后方可实施。

4、高密级设备调换到低密级单位使用，要进行降密处理，并做

好相应的设备转移加降密记录。

5、由办公室指定专人负责各涉密科室计算机软件的安装和设备

的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算

机设备。

6、涉密计算机的报废交主管领导监督专人负责定点销毁。

(二)用户密码安全保密管理规定

1、用户密码管理的范围是指本局所有涉密计算机所使用的密码。

2、机密级涉密计算机的密码管理由涉密科室负责人负责，秘密

级涉密计算机的密码管理由使用人负责。

3、用户密码使用规定。

(1)密码必须由数字、字符和特殊字符组成；

(2)秘密级计算机设置的密码长度不能少于8个字符，密码更

换周期不得多于30天；

(3)机密级计算机设置的密码长度不得少于10个字符，密码

更换周期不得超过7天；

4、密码的保存。

(1)秘密级计算机设置的用户密码由使用人自行保存，严禁将

自用密码转告他人；若工作需要必须转告，应请示主管领导认可。

(2)机密级计算机设置的用户密码须登记造册，并将密码本存

放于保密柜内，由科室主任、科长管理。

(三)涉密电子文件保密管理规定

1、涉密电子文件是指在计算机系统中生成、存储、处理的机密、

秘密和内部的文件、图纸、程序、数据、声像资料等。

2、电子文件的密级按其所属项目的最高密级界定，其生成者应

按密级界定要求标定其密级，并将文件存储在相应的目录下。

3、各用户需在本人的计算机系统中创建“机密级文件”、“秘

密级文件”、“内部文件”三个目录，将系统中的电子文件分别存

储在相应的目录中C

4、电子文件要有密级标识，电子文件的密级标识不能与文件的

正文分离，一般标注于正文前面。

5、电子文件必须定期、完整、真实、准确地存储到不可更改的

介质上，并集中保存，然后从计算机上彻底删除。

6、各涉密科室自用信息资料要定期做好备份，备份介质必须标

明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数,

做好登记后进保密柜保存。

7、各科室要对备份电子文件进行规范的登记管理。备份可采用

磁盘、光盘、移动硬盘、U盘等存储介质。

8、涉密文件和资料的备份应严加控制。未经许可严禁私自复制、

转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级

及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保

管及销毁制度。

9、备份文件和资料保管她点应有防火、防热、防潮、防尘、防

磁、防盗设施，并进行异地备份。

（四）涉密计算机系统病毒防治管理规定

1、涉密计算机必须安装经过国家安全保密部门许可的查、杀病

毒软件。

2、每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样

本始终处于最新版本。

3、绝对禁止涉密计算机在线升级防病毒软件病毒库，同时对离

线升级包的来源进行登记。

4、每周对涉密计算机病毒进行一次查杀检查。

5、涉密计算机应限制信息入口，如软盘、光盘、U盘、移动硬

盘等的使用。

6、对必须使用的外来介质（磁盘、光盘，U盘、移动硬盘等），

必须先进行计算机病毒的查、杀处理，然后才可使用。

7、对于因未经许可而擅自使用外来介质导致严重后果的，要严

格追究相关人员的责任。

（五）上网发布信息保密规定

1、上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国

际联网或本单位的网站提供或发布信息，必须经过保密审查批准，

报主管领导审批。提供信息的单位应当按照一定的工作程序，健全

信息保密审批制度C

2、凡以提供网上信息服务为目的而采集的信息，除在其它新闻

媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单

位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密

审核制度。

3、涉密人员在其它场所上国际互联网时，要提高保密意识，不

得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘

密信息。

4、使用电子函件进行网上信息交流，应当遵守国家保密规定，

不得利用电子函件传递、转发或抄送国家秘密信息。信息安全管理

制度7

第一、完成学校下达的课程和重大活动音像制作任务。

第二、负责双向视频和资源制作授课的录制及其它音视频的录

制、转换工作。

第三、负责录音带、录像带教学资源复制工作。

第四、负责制定录像课、学校新闻电视片及相关录像、录音节

目质量标准和认证工作。

第五、为学校远程教育资源建设提供技术支持。

第六、负责学校课件制作和应用软件的开发与利用。

第七、负责学校电视接收和有关节目的压缩、转换及合成工作。

第八、负责学校办公自动化（0A）系统的.日常维护。

第九、配合其他科室完成相应的软件调试和使用。

第十、配合其他科室完成田稻网站平台结构设计、功能更新和

日常维护工作。

第十一、完成上级交给的其他工作任务。信息安全管理制度8

煤矿水害是煤矿五大灾害之一，是一种可能造成重大人员伤亡的

事故类型，近年来全国发生过多起煤矿水害事故，集团公司历史上也

曾发生过一些水害事故。为引起各矿和有关单位对矿井防治水的高

度重视，加强安全工作刚性考核，有效地杜绝水害事故的发生，特规定

预防水害事故安全管理红线如下：

1、采掘生产必须由地质部门提供盘区地质说明书、回采工作面

地质说明书和掘进工作面地质说明书等有关的地质资料，回采和掘进

过程中必须进行地质预报和水文地质预报。违反上述规定，免去地质

科长职务。

2、井下和地面探放水工程必须编制正规的探放水设计，由矿总

工程师组织审批，大型探放水工程设计报集团公司审批。违反上达规

定免去矿总工程师职务。

3、巷道掘进必须坚持“有疑必探、先探后掘、长探短掘”的原

则，由掘进队或矿专门指定的队伍进行探放水工作。违反上述规定的

免去分管开拓工作副矿长职务。

4、回采工作面采前必须对上层采空区积水进行疏干排放，严禁

顶水采煤。违反上述原则的「免去生产矿长职务。

5、采掘作业必须按《煤矿安全规程规定》配备必要矿井、盘区

和工作面的排水系统，杜绝无排水系统生产的现象。违反上述原则免

去生产矿长职务。

6、有承压突水危险性的矿井必须进行突水危险性评价，不进行

此项工作的追究矿总工程师和矿长责任。

7、采掘工作面地质说明书中必须明确采掘工作面的排水系统和

设施的配置，对不按设计安装管路、水泵、形不成排水系统，造成水

淹工作面事故，追究分管准备工作副矿长和生产副矿长的责任。

8、没有地测机构或地测机构不健全，发生重大地测工作失误，免

去矿长职务。

9、测量给线、开口、贯通必须严格执行测量规程等有关的技术

规定，不能造成无效进尺或不能正常贯通的情况。出现上述情况免去

分管测量工作科长职务，并追究地质科长和矿总工程师责任。

10、发生透水事故造成人员伤亡的按国家、省市和集团公司有

关事故处理规定执行。信息安全管理制度9

一、前言

信息安全管理制度是组织内部的一种规章制度，其目的在于规

范和管理组织内部的信息安全活动，确保组织的信息安全得到有效

保障，保护组织及其所有利益相关者的信息安全。为此，本制度将

全面介绍我们组织信息安全管理制度的原则、要求、程序、管理责

任等，以期能够为相关工作的开展提供准确、明确的指导和保障。

二、信息安全原则

1.信息安全意识普及原则

组织内部将不断开展安全意识培训活动，并制定相应的信息安

全规定，提高全体员工的安全意识和保密意识。

2.信息安全最小原则

在信息采集、传输、存储、处理等环节中，应遵循最小化原贝h

只收集必要的信息，保证信息的真实性、完整性和机密性。

3.信息安全全面性原则

信息安全管理应从全面、系统的角度考虑，采取多种手段进行

信息安全保护，确保信息安全风险得到有效控制，包括技术手段和

管理手段等。

4.信息安全风险评估原则

组织应该对信息系统、信息资源和信息安全进行全面评估和调

查，确定信息安全威胁和风险，制定切实可行的措施和方案，实现

信息安全的全面保护。

5.信息安全追溯原则

当组织发生信息安全事件时，应该采取逐级追溯的措施，进行

事故的调查、分析、并进行责任追究，避免类似安全事件再次发生。

三、信息安全管理要求

1.信息安全管理的组织结构和职责

本组织应该成立信息安全管理委员会，主要负责信息安全相关

工作的组织协调和管理。该委员会由高管层、信息管理人员、技术

专家等组成，确定信息安全工作计划、审核和管理信息安全政策及

规定等。

2.信息安全保护的范围和措施

组织应该采取措施保护以下方面的信息安全：

(1)保护组织的信息系统与网络安全，防止未经授权的访问、

篡改、延迟、中断或拒绝服务等攻击；

(2)防止对关键信息系统、数据和设备等的破坏、破解、篡改、

数据丢失等危害；

(3)确保对重要信息和数据的保密性、完整性和可用性；

(4)保护公司的品牌声誉和商业机密，并确保未授权的信息泄

3.信息安全管理过程和控制措施

组织应该采取一系列信息安全管理过程和控制措施，包括但不

限于：

（1）确保信息安全政策及规定得到有效实施，对相关人员进行

培训并定期回顾更新；

（2）建立安全的网络、系统和应用架构，进行访问控制、身份

验证、安全管理等操作；

（3）采取防御性的安全措施，如攻击检测、入侵预防、边界安

全等，防范未知的威胁；

（4）建立备份、复原和灾难恢复机制，以便在遭受攻击或突发

事件时能够及时恢复正常业务运营；

（5）进行定期的安全审计和风险评估，发现隐患并采取措施加

以纠正；

（6）开展安全漏洞通报和个人信息保护工作。

四、信息安全管理程序

1.信息安全政策制定和发布程序

（1）确定信息安全目标和原则；

（2）制定组织的信息安全政策，明确信息安全管理的'基本要

求和责任；

（3）发布信息安全政策并进行全体员工安全培训。

2.信息安全风险评估程序

(1)评估信息系统、信息资源的安全状况；

(2)分析风险，确定应对方案；

(3)制定战略和措施，建立信息安全保护体系。

3.信息安全措施实施程序

(1)根据信息安全政策和要求制定信息安全规定和操作规范；

(2)实施信息安全措施和操作规范；

(3)修订完善信息安全规定和操作规范。

4.信息安全管理监督程序

(1)建立监督检查机制，确保信息安全政策和规定得到有效执

行；

(2)建立内部审计机制，定期进行信息安全审核；

(3)建立风险管理机制，评估和处理各项信息安全风险。

5.信息安全事件管理程序

(1)建立信息安全事件应急预案；

(2)识别和评估信息安全事件；

(3)采取措施进行应对和处理。

五、信息安全管理责任

1.组织领导层的责任

(1)制定信息安全政策和保密制度；

(2)确保组织内部的信息安全状况得到有效保障，对信息安全

风险进行全面评估；

(3)确保相关人员能够有效执行信息安全管理制度和政策，定

期开展信息安全培训活动；

（4）对违反信息安全规定和制度的行为进行处罚。2.信息安

全管理与监督部门的责任

（1）建立信息安全管理制度，指导和协调信息安全工作的开展;

（2）监督和检查各种信息系统、存储媒介、应用系统等的安全

性；

（3）对违反信息安全法规和内部规定的行为进行处理。

3.个人责任

（1）遵守信息安全规定和制度，执行信息安全保护措施；

（2）保护机密信息，防止泄露；

（3）严禁进行网络攻击或其他有害行为；

（4）发现和处理信息安全事件，及肘报告上级。

六、信息安全管理制度的修订和监督

1.修订信息安全管理制度

本信息安全管理制度如遇重大安全事件或发生重大风险时，应

当对制度进行修订C修订后的制度应当及时发布并进行全员培训、

学习。

2.监督信息安全管理制度的实施

本信息安全管理制度的实施需进行定期的监督，以保证制度的

有效实施和执行。监督包括不限于定期的信息安全风险评估、安全

漏洞扫描、信息安全审计和监督检查等。

3.安全保密制度

本信息安全管理制度所包含的信息均为机密信息，未经允许不

得外传或传递给无关人员。本信息安全管理制度适用于各部门及其

所有员工，任何人不得违反规定操作。一旦违反藁络，一切后果责

任自行承担。

七、总结

信息安全管理制度是组织信息安全保障的重要保障，本制度应

当在相关人员的共同努力下得到有效的实施，遵循信息安全原则，

规范信息安全管理程序，强化信息安全管理责任，以保证组织的信

息系统和数据得到有效的保护，推动组织和个人安全、高效、有素

的发展。信息安全管理制度10

为确保计算机网络（内部信息平台）系统安全、高效运行和各

类设备运行处于良好状态，正确使用和维护各种设备、管理有章、

职责明确，特制定本制度。

一、一般规定

1、严禁在网络服务器上安装一切与工作无关的软件。严禁将外

来不明的磁盘、光盘、软件在网络服务器上使用。严禁在网络上运

行或传播一切法律法规禁止、有损公司机关形象以及涉及公司秘密、

危害公司安全的软件或图文信息2

2、无关人员不准进入机房，不准违规操作和使用机房设备，不

准私自将机房设备带离机房。需借用机房设备的，机房工作人员必

须上报，经分管领导同意，并办理有关登记手续后方可借出。

3、做好机房设备的日常维护工作，严禁在机房内吸烟，不准在

机房堆放杂物和垃圾，保持机房室内整洁，下班时，必须关闭不用

的设备及电源，锁好机房门窗，方可离开。

二、值班巡视规定

1、值班由委门卫一并负责，遵照委值班规定。

2、巡视由网络管理员负责，巡视人员要遵守以下职责：

（1）要在第一时间发现隐患，并及时报告，使相关管理人员能

及时赶到现场尽最大可能缩短故障恢复时间。

（2）履行机房的各项规定，不得作与工作、业务无关的任何私

事，不得擅自离开岗位。督促进入机房人员严格遵守。

（3）负责机房的环境设备与网络（内部信息平台）系统的安全

运行；

负责完成规定的日常操作和故障监测记录，简单故障的排除，

负责环境设备的日常巡视。

3、巡视内容包括：

（1）网络（内部信息平台）运行设备的巡视：各服务器的CPU

和内存的工作状况；

防火墙的工作状况；网站的工作状况；交换机的工作状况；客

户端的网络（内部信息平台）运行速度；认真做好记录。

（2）机房环境的巡视：机房门的关闭情况，机房的卫生状况，

机房的灯光状况，机房的温度、湿度及空气状况，认真做好记录。

（3）机房设备的巡视：对机房空调系统的运行情况进行经常性

巡视，密切注意工作负荷、电池容量、室为温湿度等数值，以保证

网络（内部信息平台）安全、正常的运行；

主配深圳前海润林供应链实业有限公司

电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。

三、日常管理规定

1、到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他

与工作无关的事宜C

2、到机房工作的人员严禁携带与工作无关的物品，特别是易燃、

易爆、强磁、腐蚀性物体等危险物品进入机房。

3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己

工作无关的设备，严禁在机房大声喧哗、玩电子游戏、聊天等。

4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在

机房内使用其他用电器。

四、运行维护规定

1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检

查各接点、触电的温升，松紧。

2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各

过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工

作电压、电流、检查下水管道是否畅通及漏水报警是否正常、进行

软化水更换。

3、机房防雷设施每年检查一次，维护内容：检测个防雷器的可

靠性、检查接地状况。

4、机房每年进行两次专业保洁，维护内容：对机房的地板进行

调整和清洁、对底板下、天棚板上进行清洁。

五、安全保密规定

1、做好防雷、防火、防水、防盗、防虫害。

防雷：按公司的规定对机房的设备进行接地。每年要按公司的

规定对防雷设施及设备接地进行检测。

防火：需按公司的规定在计算机机房进行设置消防设施。设施

每年要按公司规定进行检测。

防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。

防盗：严格机房进出管理，门禁要24小时工作，严格执行进出

机房的登记制度、严格执行进出机房不得携带其他物品的规定。

防虫害：经常检查机房的顶棚上和地板下的'封闭情况，不得在

机房内在放食品，不得在机房内堆放杂物。

2、网络(内部信息平台)运行安全管理

(1)对INTERNET网的进口要加装防火墙。防火墙的设置要经

常根据需要进行调整以防入侵。

(2)对所有服务器要安装病毒软件，要经常对防病毒软件进行

升级。经常对计算机病毒进行检测。

3、系统设备安全管理

(1)进入机房不得带拷贝工具和便携机；

(2)机房内所有服务器应设有开机密码、系统登陆密码；

(3)机房内所有服务器都应设有带密码的屏幕保护；

(4)网管人员操作后应将服务器处于锁定状态；

（5）非网管人员不得私自操作任何服务器；

（6）认真遵守公司的各项保密制度；

（7）严格遵守党和公司的保密制度。有关打印结果、存储介质

及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中,

收、发要登记。定期集中销毁废弃的涉密吸、物；

（8）需要于正常工作时之外使用机房加班的人员，应得到主管

领导的批准，并向运行值班人员办理登记手续。机房的值班人员必

须同时在场陪同；

（9）严禁与机房工作无关的人员进入机房；

（10）非机房工作人员在机房工作是必须有机房值班人员陪同;

（11）机房内各类服务器应由专人分类管理

（12）建立设备、资料责任制。信息安全管理制度11

学校校园网是为教学及学校管理而建立的计算机信息网络，目

的在于利用先进实用的计算机技术和网络通信技术，实现校园内计

算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校

园网络系统的安全、促进学校计算机网络的应用和发展，保证校园

网络的正常运行和网络用户的使用权益，更好的为教育教学服务，

特制定如下管理制度。

第一章总则

L本管理制度所称的校园网络系统，是指由校园网络设备、配

套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用

计算机及各种APP、QQ群、微信群等所构成的，为校园网络应用而

服务的硬件、软件的集成系统。

2.校园网络的安全管理，应当保障计算机网络设备和配套设施

的安全，保障信息的安全和运行环境的安全，保障网络系统的正常

运行，保障信息系统的安全运行。

3.校园网络及信息安全管理领导小组负责相应的网络安全和信

息安全工作，定期对相应的网络用户进行有关信息安全和网络安全

教育并对上网信息进行审查和监控。

4.所有上网用户必须遵守国家有关法律、法规，严格执行安全

保密制度，并对所提供的.信息负责。任何单位和个人不得利用联网

计算机从事危害校园网及本地局域网服务器、工作站的活动。

5.进入校园网的全体学生、教职员工必须接受并配合国家有关

部门及学校依法进行的监督检查，必须接受学校校园网络及信息安

全管理领导小组进行的网络系统及信息系统的安全检查。

6.使用校园网的全体师生有义务向校园网络及信息安全管理领

导小组和有关部门报告违法行为和有害信息。

第二章网络安全管理细则

1.学校计算机网络教室要装置调温、调湿、稳压、接地、防雷、

防火、防盗等设备，管理人员应每定期检查上述设备是否正常，保

证网络设备的安全运行，要建立完整、规范的校园网设备运行情况

档案及网络设备账目，认真做好各项资料（软件）的记录、分类和妥

善保存工作。

2.与网络.相连的计算机用户建设应当符合国家的有关标准和规

定，校园内从事施工、建设，不得危害计算机网络系统的安全。

3.网络管理员和学校相关领导负责全校网络及信息的安全工作,

发现问题及时汇报，及时解决突发事件和问题。网络各服务器发生

案件、以及遭到黑客攻击后，电教处必须及时备案并向公安机关报

告。

4.网络教室及相关设施未经校领导批准不准对社会开放。

5.未经电教部门及校园各子网网管的同意，不得将有关服务器、

工作站上的系统软件、应用软件转录、传递到校外。

6.切实保护校园内网络的设备和线路，未经允许不准擅自改动

计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算

机、线路设备及附属设备，不准擅自把计算机设备外借。

7.各处室部门向教研组备课组必须加强对计算机的上网行为和

相关软件应用的指导管理，指定专人负责管理，发现问题应及时报

告电教处处理。

第三章网络用户安全守则

1.使用校园网的全体师生必须对所提供的信息负责。严禁制造

和输入计算机病毒，以及其他有害数据，危害计算机信息系统的安

全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，

不得制作、查阅、复制和传播有碍社会治安，不得在校园网及其连

网计算机上录阅传送有反政府政治问题和淫秽色情内容有伤风化的

信息。

3.用户要严格遵守校园网络管理规定和网络用户行为规范，不

随意把户头借给他人使用，增强自我保护意识，经常更换口令，保

护好户头和IP地址。严禁用各种手段破解他人口令、盗用户头和

IP地址。

4.在网络上的计算机网络用户禁止删除或卸载电教部门统一安

装的杀毒软件和其它应用软件以及计算机的相关设置，不使用盗版

软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与

工作无关的操作。

5.使用网络的全体师生发现违法行为和有害的、不健康的信息

及时向校园网络及信息安全管理领导小组报告。

6.需在校内交流和存档的数据，按规定地址存放，不得存放在

硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件

丢失损坏等后果自负。

7,严禁在网络内使用来历不明、引发病毒传染的软件或文件；

对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行查

杀毒。

8.专用的财务工作电脑和重要管理数据的电脑最好不要接入网

络工作。

9.AAP、QQ群、微信群要管理人和使用人要定期巡查和清理不

良信息。可以设置好友的，好友之间必须相互监督，保障网络信息

安全。

第四章处罚办法

违反本制度规定，有下列行为之一者，学校可提出警告、停止

其上网，情节严重者给予行政处分，或提交司法部门处理。

查阅、复制或传播下列信息者：

(1)煽动分裂国家、破坏国家统一和民族团结、推翻社会主义

制度；

(2)煽动抗拒、破坏宪法和国家法律、行政法规的实施；

(3)捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；

(4)公然侮辱他人或者捏造事实诽谤他人；

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

2.破坏、盗用计算机网络中的信息资源和进行危害计算机网络

安全的活动。

3.盗用他人帐号或私自转借、转让用户帐号造成危害者。

4.故意制作、传播计算机病毒等破坏性程序者。

5.上网信息审查不严，造成严重后果者。

6.使用任何工具破坏网络正常运行或窃取他人信息者。

7.有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络

安全运行与管理的恶劣行径者。信息安全管理制度12

第一条为加强我局信息安全建设，提高全体税务干部的信息安全

意识和技能，保障我局信息系统安全稳定的运行，特制定本制度。

第二条信息安全培训旨在强化我局全体税务干部的信息安全意

识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息

安全操作技能。

第三条针对不同的培训对象进行分层次的培训，信息安全培训分

为管理层培训、技术层培训和普通用户层培训三个层面，分层培训内

容的参考范围和需达到的标准如下：

一、管理层信息安全培训

（一）对象：市局、各区县局的各级领导。

（二）内容：宏观信息安全管理理念及高级信息安全管理知识。

（三）标准:使管理层人员能够了解其信息安全职责，具备其工作

所需的信息安全管理知识和信息安全管理能力。

二、技术层信息安全培训

（一）对象:各级信息化管理部门的各类技术管理人员。

（二）内容：系统安全策略；内部和外部攻击的检测；常用计算机及

网络安全保护手段、日常工作中需要注意的'信息安全方面的事项；

《北京市地方税务局信息系统安全管理框架》下包括的所有制度内

容。

（三）标准：使技术层人员能够了解其所从事岗位的信息安全职责,

熟悉与其工作相关的各项信息安全制度，具备工作所需的信息安全知

识和技能。

三、普通用户层信息安全培训

（一）对象：全局的普通计算机用户。

（二）内容:所在岗位的信息安全职责；计算机病毒预防和查杀的

基本技能；计算机设备物理安全知识和网络安全常识；《北京市地方

税务局信息系统安全管理框架》下的所有普通用户应掌握和了解的

制度内容。

（三）标准：使普通用户了解其信息安全职责，熟悉与工作相关的

各项信息安全制度，具备工作所需的信息安全知识和技能。

第四条各单位信息安全管理部门和人事教育部门负责每年制定

管理层和普通用户层的信息安全培训计划信息安全管理制度13

一、计算机安全管理

1、医院计算机操作人员必须按照计算机正确的使用方法操作计

算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通

知信息科技术人员进行。

3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

5、医院计算机仅限于医院内部工作使用，原则上不许接入互联

网。因工作需要接入互联网的，需书面向医务科提出申请，经签字

批准后交信息科负责接入。接入互联网的计算机必须安装正版的反

病毒软件。并保证反病毒软件实时升级。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开

网络，同时通知信息科技术人员负责处理。信息科应采取措施清除,

并向主管院领导报告备案。

7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件,

尽量不在院内计算机上使用来历不明的移动存储工具。

二、网络使用人员行为规范

1、不得在医院网络中制作、复制、查阅和传播国家法律、法规

所禁止的信息。

2、不得在医院网络中进行国家相关法律法规所禁止的活动。

3、未经允许，不得擅自修改计算机中与网络有关的'设置。

4、未经允许，不得私自添加、删除与医院网络有关的软件。

5、未经允许，不得进入医院网络或者使用医院