單位信息安全管理制度
法制社會(huì)下,制度必不可少,企業(yè)管理制度是盡可能利用企業(yè)的人力、物力、財(cái)力、信息等資源,實(shí)現(xiàn)省、快、多、好的目標(biāo),取得最大的投入產(chǎn)出效率。以下是小編給大家?guī)?lái)的單位信息安全管理制度,希望可以幫助到大家!
單位信息安全管理制度篇1
一、遵守保密規(guī)定,嚴(yán)格控制不應(yīng)公開(kāi)的檔案信息。
二、保存檔案數(shù)據(jù)信息的計(jì)算機(jī)不得與公共信息網(wǎng)絡(luò)聯(lián)接,確需聯(lián)接時(shí),必須通過(guò)安全保密審查。
三、加強(qiáng)對(duì)檔案信息網(wǎng)絡(luò)傳輸?shù)墓芾?確保網(wǎng)絡(luò)和使用過(guò)程的信息安全。
四、確定專(zhuān)人負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的管理工作,并設(shè)置計(jì)算機(jī)操作系統(tǒng)用戶(hù)口令。
五、計(jì)算機(jī)系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時(shí)更新版本,做好防病毒工作。
六、保存檔案數(shù)據(jù)的計(jì)算機(jī)外送修理時(shí),應(yīng)將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P(pán)摘除,并做好計(jì)算機(jī)修理情況登記。
七、應(yīng)采取有效措施,保證檔案數(shù)據(jù)庫(kù)和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少?gòu)?fù)制兩套,并異地保存。
八、信息載體(如硬盤(pán)等)損壞,必須拆除后放入待鑒定室專(zhuān)門(mén)保存。
九、磁性載體每滿(mǎn)2年、光盤(pán)每滿(mǎn)4年應(yīng)進(jìn)行一次抽樣機(jī)讀檢驗(yàn),抽樣率不低于10%,如發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)采取恢復(fù)措施。
十、具有永久保存價(jià)值的文本和圖形形式的電子文件,必須同時(shí)制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。
十一、應(yīng)加強(qiáng)對(duì)歸檔電子文件鑒定銷(xiāo)毀的管理。對(duì)于屬于保密范圍的歸檔電子文件,連同存儲(chǔ)載體一起銷(xiāo)毀,并在網(wǎng)絡(luò)上徹底刪除;對(duì)于不屬于保密范圍的歸檔電子文件進(jìn)行邏輯刪除。
十二、以上各條請(qǐng)本單位全體干部職工互相監(jiān)督,共同遵守。對(duì)違反本制度的,按國(guó)家有關(guān)規(guī)定處理。
單位信息安全管理制度篇2
信息安全是指通過(guò)各種策略保證公司計(jì)算機(jī)設(shè)備、信息網(wǎng)絡(luò)平臺(tái)(內(nèi)部網(wǎng)絡(luò)系統(tǒng)及ERP、CRM、WMS、網(wǎng)站、企業(yè)郵箱等)、電子數(shù)據(jù)等的安全、穩(wěn)定、正常,旨在規(guī)范與保護(hù)信息在傳輸、交換和存儲(chǔ)、備份過(guò)程中的機(jī)密性、完整性和真實(shí)性。為加強(qiáng)公司信息安全的管理,預(yù)防信息安全事故的發(fā)生,特制定本管理制度。本制度適用于使用新合程計(jì)算機(jī)設(shè)備、信息系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的所有人員。
1.計(jì)算機(jī)設(shè)備安全管理
1.1員工須使用公司提供的計(jì)算機(jī)設(shè)備(特殊情況的,經(jīng)批準(zhǔn)許可的方能使用自已的計(jì)算機(jī)),不得私自調(diào)換或拆卸并保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,禁止在計(jì)算機(jī)使用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
1.2嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開(kāi)機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計(jì)算機(jī)組件,當(dāng)計(jì)算機(jī)出現(xiàn)硬件故障時(shí)應(yīng)及時(shí)向信息技術(shù)部報(bào)告,不允許私自處理和維修。
1.3員工對(duì)所使用的計(jì)算機(jī)及相關(guān)設(shè)備的安全負(fù)責(zé),如暫時(shí)離開(kāi)座位時(shí)須鎖定系統(tǒng),移動(dòng)介質(zhì)自行安全保管。未經(jīng)許可,不得私自使用他人計(jì)算機(jī)或相關(guān)設(shè)備,不得私自將計(jì)算機(jī)等設(shè)備帶離公司。
1.4因工作需要借用公司公共筆記本的,實(shí)行 “誰(shuí)借用、誰(shuí)管理”的原則,切實(shí)做到為工作所用,使用結(jié)束后應(yīng)及時(shí)還回公司。
2.電子資料文件安全管理。
2.1文件存儲(chǔ)
重要的文件和工作資料不允許保存在C盤(pán)(含桌面),同時(shí)定期做好相應(yīng)備份,以防丟失;不進(jìn)行與工作無(wú)關(guān)的下載、游戲等行為,定期查殺病毒與清理垃圾文件;拷貝至公共計(jì)算機(jī)上使用的相關(guān)資料,使用完畢須注意刪除;各部門(mén)自行負(fù)責(zé)對(duì)存放在公司文件服務(wù)器P盤(pán)的資料進(jìn)行審核與安全管理;若因個(gè)人原因造成數(shù)據(jù)資料泄密、丟失的,將由其本人承擔(dān)相關(guān)后果。
2.2文件加密
涉及公司機(jī)密或重要的信息文件,所有人員需進(jìn)行必要加密并妥善保管;若因保管不善,導(dǎo)致公司信息資料的外泄及其他損失,將由其本人承擔(dān)一切責(zé)任。
2.3文件移動(dòng)
嚴(yán)禁任何人員以個(gè)人介質(zhì)光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等外接設(shè)備將公司的文件資料帶離公司。若因出差等原因需要拷貝文件資料到存儲(chǔ)設(shè)備中,需要向上級(jí)請(qǐng)示批準(zhǔn),并以公司存儲(chǔ)設(shè)備做文件拷貝。
2.4文件轉(zhuǎn)移
若員工離職,在辦完移交手續(xù)時(shí),所在部門(mén)負(fù)責(zé)人將此員工工作資料拷貝至部門(mén)保存(可聯(lián)系信息技術(shù)部進(jìn)行技術(shù)支持),若沒(méi)有執(zhí)行此操作流程,離職員工損失的任何資料由該部門(mén)自行承擔(dān)。
3.軟件安全管理
3.1軟(軟件原始盤(pán)片)、硬件設(shè)備的原始資料(光盤(pán)、說(shuō)明書(shū)、保修卡、許可證協(xié)議、合同正本等)應(yīng)交總裁辦保管,保管應(yīng)做到防水、防磁、防火、防盜。
3.2服務(wù)器、PC機(jī)須安裝殺毒軟件,定期病毒庫(kù)更新及病毒查殺;任何人不得安裝危害公司計(jì)算機(jī)及網(wǎng)絡(luò)的任何軟件。
3.3信息技術(shù)部對(duì)各信息系統(tǒng)軟件、數(shù)據(jù)庫(kù)軟件、常用辦公軟件等進(jìn)行備份存儲(chǔ),做好版本控制及相關(guān)更新。
3.4員工須嚴(yán)格遵守公司《計(jì)算機(jī)使用管理規(guī)定》中軟件管理的相關(guān)規(guī)范。
4.信息系統(tǒng)的安全管理
各信息系統(tǒng)(MAIL、ERP、CRM、WMS、WEB等)的安全管理要求,參考相應(yīng)的信息系統(tǒng)管理規(guī)定。
5.數(shù)據(jù)庫(kù)安全管理
信息技術(shù)部須采用循環(huán)的完全備份和增量備份等備份策略,完成對(duì)各信息系統(tǒng)數(shù)據(jù)的定期備份,以便在信息系統(tǒng)發(fā)生故障時(shí)將數(shù)據(jù)恢復(fù)到最佳狀態(tài)。對(duì)備份的數(shù)據(jù)文件應(yīng)妥善保管,防止被非法拷貝或毀壞,嚴(yán)禁未經(jīng)授權(quán)將數(shù)據(jù)庫(kù)拷貝出系統(tǒng),轉(zhuǎn)給任何單位或人員。
6.密碼安全管理
6.1初始密碼須及時(shí)更改,新密碼須包含無(wú)規(guī)則的字母、數(shù)字、符號(hào)組合并至少10位以上,禁止直接使用常用單詞、人名、電話號(hào)碼等安全系數(shù)低的字符作為密碼。
6.2各用戶(hù)需對(duì)所使用電腦、信息系統(tǒng)等密碼進(jìn)行定期(如3個(gè)月)更改,如出現(xiàn)密碼泄露或異常時(shí),須立馬更改并告知信息技術(shù)部。
6.3各服務(wù)器、信息系統(tǒng)的超級(jí)或管理員級(jí)密碼由分管系統(tǒng)管理員及信息技術(shù)部經(jīng)理雙重管理,信息技術(shù)部經(jīng)理掌握全部設(shè)備、全部系統(tǒng)的超級(jí)或管理員級(jí)密碼,分管管理員擁有分管系統(tǒng)的管理員級(jí)密碼(部分視情況授予超級(jí)密碼);正常情況下,此類(lèi)管理級(jí)密碼每1個(gè)月系統(tǒng)管理員必須更改一次并將新密碼報(bào)備,在有信息技術(shù)部人員變動(dòng)、密碼外露或其它異常情況下,必須第一時(shí)間更換并將新密碼報(bào)備。此類(lèi)管理級(jí)賬號(hào)與密碼原則上不對(duì)其它任何人員提供,特殊需求須報(bào)上級(jí)領(lǐng)導(dǎo)批準(zhǔn)方可授予。
7.信息安全禁止行為:
7.1利用公司信息系統(tǒng)平臺(tái)、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息;
7.2攻擊、入侵他人計(jì)算機(jī),未經(jīng)允許使用他人計(jì)算機(jī)設(shè)備、信息系統(tǒng)等;
7.3未經(jīng)授權(quán)對(duì)信息平臺(tái)ERP、CRM、WMS、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序)進(jìn)行增加、修改、移動(dòng)、復(fù)制和刪除等;
7.4未經(jīng)授權(quán)查閱他人郵件,盜用他人名義進(jìn)行發(fā)送任何電子郵件;
7.5故意干擾、破壞公司信息平臺(tái)ERP、CRM、WMS、網(wǎng)站、企業(yè)郵件等系統(tǒng)的安全、穩(wěn)定暢通運(yùn)行;從事其他危害公司計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、信息平臺(tái)的安全活動(dòng);
7.6未經(jīng)公司高管領(lǐng)導(dǎo)批準(zhǔn)不得通過(guò)網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息;
7.7 其它危害公司信息安全或違反國(guó)家相關(guān)法律法規(guī)、信息安全條例的行為。
8.信息安全響應(yīng)機(jī)制
8.1信息技術(shù)部負(fù)責(zé)公司信息安全的整體指導(dǎo)與管理工作,并對(duì)數(shù)據(jù)中心機(jī)房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫(kù)的維護(hù)、備份等安全進(jìn)行日常管理。各分支機(jī)構(gòu)、部門(mén)涉及公司(或商業(yè))機(jī)密的信息安全由分支或部門(mén)本身自行負(fù)責(zé)管理和控制。
8.2為保障各信息系統(tǒng)安全穩(wěn)定運(yùn)行,信息技術(shù)部在工作日時(shí)間由分管管理員負(fù)責(zé)維護(hù),節(jié)假日根據(jù)需要,安排相關(guān)人員負(fù)責(zé)值班支持。使用人如發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)通知信息技術(shù)部,管理員應(yīng)及時(shí)處理并做好系統(tǒng)事件記錄。
8.3信息系統(tǒng)的權(quán)限管理部門(mén)為信息技術(shù)部,負(fù)責(zé)各信息系統(tǒng)的權(quán)限管理,并指定專(zhuān)人為系統(tǒng)管理員完成各系統(tǒng)賬號(hào)、權(quán)限的設(shè)立、注銷(xiāo)及變更。
8.4如出現(xiàn)特殊情況,分管管理員應(yīng)及時(shí)處理及解決,同時(shí)第一時(shí)間向部門(mén)經(jīng)理報(bào)告,如確定異常情況為災(zāi)難、重大影響的還須上報(bào)公司高層。
9 如其它信息管理制度涉及信息安全的條款與本制度有沖突,則以本制度為準(zhǔn)。本管理規(guī)定由信息技術(shù)部負(fù)責(zé)制定、解釋?zhuān)灶C布之日開(kāi)始暫行。
單位信息安全管理制度篇3
一、總則
為了保護(hù)企業(yè)的信息安全,特訂立本制度,望全體員工遵照?qǐng)?zhí)行。
二、計(jì)算機(jī)管理要求
1、IT管理員負(fù)責(zé)公司內(nèi)所有計(jì)算機(jī)的管理,各部門(mén)應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單報(bào)給IT管理員,IT管理員(填寫(xiě)《計(jì)算機(jī)IP地址分配表》)進(jìn)行備案管理。如有變更,應(yīng)在變更計(jì)算機(jī)負(fù)責(zé)人一周內(nèi)向IT管理員申請(qǐng)備案。
2、公司內(nèi)所有的計(jì)算機(jī)應(yīng)由各部門(mén)指定專(zhuān)人使用,每臺(tái)計(jì)算機(jī)的使用人員均定為計(jì)算機(jī)的負(fù)責(zé)人,如果其他人要求上機(jī)(不包括IT管理員),應(yīng)取得計(jì)算機(jī)負(fù)責(zé)人的同意,嚴(yán)禁讓外來(lái)人員使用工作計(jì)算機(jī),出現(xiàn)問(wèn)題所帶來(lái)的一切責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人承擔(dān)。
3、計(jì)算機(jī)設(shè)備未經(jīng)IT管理員批準(zhǔn)同意,任何人不得隨意拆卸更換;如果計(jì)算機(jī)出現(xiàn)故障,計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)向IT管理員報(bào)告,IT管理員查明故障原因,提出整改措施,如屬個(gè)人原因,對(duì)計(jì)算機(jī)負(fù)責(zé)人做出處罰。
4、日常保養(yǎng)內(nèi)容
A、計(jì)算機(jī)表面保持清潔。
B、應(yīng)經(jīng)常對(duì)計(jì)算機(jī)硬盤(pán)進(jìn)行整理,保持硬盤(pán)整潔性、完整性。
C、下班不用時(shí),應(yīng)關(guān)閉主機(jī)電源。
5、計(jì)算機(jī)IP地址和密碼由IT管理員指定發(fā)給各部門(mén),不能擅自更換。計(jì)算機(jī)系統(tǒng)專(zhuān)用資料(軟件盤(pán)、系統(tǒng)盤(pán)、驅(qū)動(dòng)盤(pán))應(yīng)由專(zhuān)人進(jìn)行保管,不得隨意帶出公司或個(gè)人存放。
6、禁止將公司配發(fā)的計(jì)算機(jī)非工作原因私自帶走或轉(zhuǎn)借給他人,造成丟失或損壞的要做相應(yīng)賠償,禁止計(jì)算機(jī)使用人員對(duì)硬盤(pán)格式化操作。
7、計(jì)算機(jī)的內(nèi)部調(diào)用
A、IT管理員根據(jù)需要負(fù)責(zé)計(jì)算機(jī)在公司內(nèi)的調(diào)用,并按要求組織計(jì)算機(jī)的遷移或調(diào)換。
B、計(jì)算機(jī)在公司內(nèi)調(diào)用,IT管理員應(yīng)做好調(diào)用記錄,《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交IT管理員存檔。
8、計(jì)算機(jī)報(bào)廢
A、計(jì)算機(jī)報(bào)廢,由使用部門(mén)提出,IT管理員根據(jù)計(jì)算機(jī)的使用、升級(jí)情況,組織鑒定,同意報(bào)廢處理的,報(bào)部門(mén)經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財(cái)務(wù)部辦理報(bào)廢手續(xù)。
B、報(bào)廢的計(jì)算機(jī)殘件由IT管理員回收,組織人員一次性處理。
C、計(jì)算機(jī)報(bào)廢的條件:
(1)主要部件嚴(yán)重?fù)p壞,無(wú)升級(jí)和維修價(jià)值。
(2)修理或改裝費(fèi)用超過(guò)或接近同等效能價(jià)值的設(shè)備。
三、環(huán)境管理
1、計(jì)算機(jī)的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。
2、應(yīng)盡量保持計(jì)算機(jī)周?chē)h(huán)境的整潔,不要將影響使用或清潔的用品放在計(jì)算機(jī)周?chē)?/p>
3、服務(wù)器機(jī)房?jī)?nèi)應(yīng)做到干凈、整潔、物品擺放整齊;非主管維護(hù)人員不得擅自進(jìn)入。
四、軟件管理和防護(hù)
1、職責(zé):
A、IT管理員負(fù)責(zé)軟件的開(kāi)發(fā)購(gòu)買(mǎi)保管、安裝、維護(hù)、刪除及管理。
B、計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)軟件的使用及日常維護(hù)。
2、使用管理:
A、計(jì)算機(jī)系統(tǒng)軟件:要求IT管理員統(tǒng)一配裝正版Windows專(zhuān)業(yè)版,辦公常用辦公軟件安裝正版office專(zhuān)業(yè)版套裝、正版ERP管理系統(tǒng),制圖軟件安裝正版CAD專(zhuān)業(yè)版,殺毒軟件安裝安全殺毒套裝,郵件軟件安裝閃電郵,及自主開(kāi)發(fā)等各種正版及綠色軟件。
B、禁止私自下載或安裝軟件、游戲、電影等,如工作需要安裝或刪除軟件時(shí),向IT管理員提出申請(qǐng),經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進(jìn)行安裝或刪除。
C、計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理好計(jì)算機(jī)的操作系統(tǒng)或軟件的用戶(hù)名、工號(hào)、密碼。若調(diào)整工作崗位,應(yīng)及時(shí)通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶(hù)名和密碼登錄計(jì)算機(jī),或更改、破壞他人的文件資料,做好局域網(wǎng)上共享文件夾的密碼保護(hù)工作。
D、計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份(刻錄光盤(pán)),防止因機(jī)器故障或被誤刪除而引起文件丟失。
E、計(jì)算機(jī)軟件在使用過(guò)程中如發(fā)現(xiàn)異?;虺霈F(xiàn)錯(cuò)誤代碼時(shí),計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)上報(bào)IT管理員進(jìn)行處理。
3、升級(jí)、防護(hù):
A、如操作系統(tǒng)、軟件需要更新及版本升級(jí),則由IT管理員負(fù)責(zé)升級(jí)安裝、購(gòu)買(mǎi)等。
B、U盤(pán)、軟盤(pán)在使用前,必須先采用殺毒軟件進(jìn)行掃描殺毒,無(wú)病毒后再使用。
C、由IT管理員協(xié)助計(jì)算機(jī)負(fù)責(zé)人對(duì)計(jì)算機(jī)進(jìn)行病毒、木馬程序檢測(cè)和清理工作,要求定期更新殺毒軟件。
五、硬件維護(hù)
1、要求:
A、IT管理部員負(fù)責(zé)計(jì)算機(jī)或相關(guān)電腦設(shè)備的維護(hù)。
B、對(duì)硬件進(jìn)行維護(hù)的人員在拆卸計(jì)算機(jī)時(shí),必須采取必要的防靜電措施。
C、對(duì)硬件進(jìn)行維護(hù)的人員在作業(yè)完成后或準(zhǔn)備離去時(shí),必須將所拆卸的設(shè)備復(fù)原。
D、對(duì)于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電、繼電保護(hù)電源。
E、IT管理部員應(yīng)按設(shè)備說(shuō)明書(shū)進(jìn)行日常維護(hù),每月一次。
2、維護(hù):
A、計(jì)算機(jī)的使用、清潔和保養(yǎng)工作,由計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)。
B、IT管理員必須經(jīng)常檢查計(jì)算機(jī)及外設(shè)的狀況,及時(shí)發(fā)現(xiàn)和解決問(wèn)題。
六、網(wǎng)絡(luò)管理
1、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件;不得通過(guò)互聯(lián)網(wǎng)或光盤(pán)下載安裝傳播病毒以及黑客程序。
2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。
七、維修流程當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí),應(yīng)立即停止操作,上報(bào)公司IT管理員,填寫(xiě)《公司電腦維修記錄表》;由IT管理員負(fù)責(zé)維修。
八、獎(jiǎng)懲辦法由于計(jì)算機(jī)設(shè)備是我們工作中的重要工具。因此,IT管理員將計(jì)算機(jī)的管理納入對(duì)各計(jì)算機(jī)負(fù)責(zé)人的績(jī)效考核范圍,并將嚴(yán)格實(shí)行。從本制度公布之日起:
1、凡是發(fā)現(xiàn)以下行為,IT管理員有權(quán)根據(jù)實(shí)際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任,嚴(yán)重的則交由上級(jí)部門(mén)領(lǐng)導(dǎo)對(duì)其處理。
A、私自安裝和使用未經(jīng)許可的軟件(含游戲、電影),每個(gè)軟件罰________元。
B、計(jì)算機(jī)具有密碼功能卻未使用,每次罰________元。
C、下班后,計(jì)算機(jī)未退出系統(tǒng)或關(guān)閉顯示器的,每次罰________元。
D、擅自使用他人計(jì)算機(jī)或外設(shè)造成不良影響的,每次罰________元。
E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站,傳播非法郵件的,每次罰________元。
F、如有私自或沒(méi)有經(jīng)過(guò)IT管理部審核更換計(jì)算機(jī)IP地址的,每次罰________元。
G、如有拷貝受控文件及數(shù)據(jù),故意刪除共享資料軟件及計(jì)算機(jī)數(shù)據(jù)的,按損失酌情進(jìn)行處罰。
2、凡發(fā)現(xiàn)由于:違章作業(yè),保管不當(dāng),擅自安裝、使用硬件和電氣裝置,而造成硬件的損壞或丟失的,其損失由責(zé)任人賠償硬件價(jià)值的全部費(fèi)用。
九、附則
1、本制度為公司計(jì)算機(jī)管理制度,要求每一位計(jì)算機(jī)負(fù)責(zé)人和員工都必須遵守該制度。
2、本制度由行政部負(fù)責(zé)編制與修改。
3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。
單位信息安全管理制度篇4
第一章、總則
第一條、為加強(qiáng)郵政行業(yè)寄遞服務(wù)用戶(hù)個(gè)人信息安全管理,保護(hù)用戶(hù)合法權(quán)益,維護(hù)郵政通信與信息安全,促進(jìn)郵政行業(yè)健康發(fā)展,根據(jù)《中華人民共和國(guó)郵政法》、《全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定,制定本規(guī)定。
第二條、在中華人民共和國(guó)境內(nèi)經(jīng)營(yíng)和使用寄遞服務(wù)涉及用戶(hù)個(gè)人信息安全的活動(dòng)以及相關(guān)監(jiān)督管理工作,適用本規(guī)定。
第三條、本規(guī)定所稱(chēng)寄遞服務(wù)用戶(hù)個(gè)人信息(以下簡(jiǎn)稱(chēng)寄遞用戶(hù)信息),是指用戶(hù)在使用寄遞服務(wù)過(guò)程中的個(gè)人信息,包括寄(收)件人的姓名、地址、身份證件號(hào)碼、電話號(hào)碼、單位名稱(chēng),以及寄遞詳情單號(hào)、時(shí)間、物品明細(xì)等內(nèi)容。
第四條、寄遞用戶(hù)信息安全監(jiān)督管理堅(jiān)持安全第一、預(yù)防為主、綜合治理的方針,保障用戶(hù)個(gè)人信息安全。
第五條、國(guó)務(wù)院郵政管理部門(mén)負(fù)責(zé)全國(guó)郵政行業(yè)寄遞用戶(hù)信息安全監(jiān)督管理工作。省、自治區(qū)、直轄市郵政管理機(jī)構(gòu)負(fù)責(zé)本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶(hù)信息安全監(jiān)督管理工作。
按照國(guó)務(wù)院規(guī)定設(shè)立的省級(jí)以下郵政管理機(jī)構(gòu)負(fù)責(zé)本轄區(qū)的郵政行業(yè)寄遞用戶(hù)信息安全監(jiān)督管理工作。
國(guó)務(wù)院郵政管理部門(mén)和省、自治區(qū)、直轄市郵政管理機(jī)構(gòu)以及省級(jí)以下郵政管理機(jī)構(gòu),統(tǒng)稱(chēng)為郵政管理部門(mén)。
第六條、郵政管理部門(mén)應(yīng)當(dāng)與有關(guān)部門(mén)相互配合,健全寄遞用戶(hù)信息安全保障機(jī)制,維護(hù)寄遞用戶(hù)信息安全。
第七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當(dāng)遵守國(guó)家有關(guān)信息安全管理的規(guī)定及本規(guī)定,防止寄遞用戶(hù)信息泄露、丟失。
第二章、一般規(guī)定
第八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞用戶(hù)信息安全保障制度和措施,明確企業(yè)內(nèi)部各部門(mén)、崗位的安全責(zé)任,加強(qiáng)寄遞用戶(hù)信息安全管理和安全責(zé)任考核。
第九條、以加盟方式經(jīng)營(yíng)快遞業(yè)務(wù)企業(yè)應(yīng)當(dāng)在加盟協(xié)議中訂立寄遞用戶(hù)信息安全保障條款,明確被加盟人與加盟人的安全責(zé)任。加盟人發(fā)生信息安全事故時(shí),被加盟人應(yīng)當(dāng)依法承擔(dān)相應(yīng)安全管理責(zé)任。
第十條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)與其從業(yè)人員簽訂寄遞用戶(hù)信息保密協(xié)議,明確保密義務(wù)和違約責(zé)任。
第十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)組織從業(yè)人員進(jìn)行寄遞用戶(hù)信息安全保護(hù)相關(guān)知識(shí)、技能培訓(xùn),加強(qiáng)職業(yè)道德教育,不斷提高從業(yè)人員的法制觀念和責(zé)任意識(shí)。
第十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶(hù)信息安全投訴處理機(jī)制,公布有效聯(lián)系方式,接受并及時(shí)處理有關(guān)投訴。
第十三條、郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購(gòu)物、電視購(gòu)物和郵購(gòu)等經(jīng)營(yíng)者委托提供寄遞服務(wù)的,在與委托方簽訂協(xié)議時(shí),應(yīng)當(dāng)訂立寄遞用戶(hù)信息安全保障條款,明確信息使用范圍和方式、信息交換安全保護(hù)措施、信息泄露責(zé)任劃分等內(nèi)容。
第十四條、郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶(hù)信息的,應(yīng)當(dāng)確認(rèn)其具有信息安全保障能力,并訂立信息安全保障條款,明確責(zé)任劃分。第三方發(fā)生信息安全事故導(dǎo)致寄遞用戶(hù)信息泄露、丟失的,郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。
第十五條、未經(jīng)法律明確授權(quán)或者用戶(hù)書(shū)面同意,郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶(hù)信息提供給任何單位或者個(gè)人。
第十六條、公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)或者檢察機(jī)關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實(shí)物及電子信息檔案,郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配合,并對(duì)有關(guān)情況予以保密。
第十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶(hù)信息安全應(yīng)急處置機(jī)制。對(duì)于突發(fā)的寄遞用戶(hù)信息安全事故,應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定報(bào)告郵政管理部門(mén),并配合郵政管理部門(mén)和相關(guān)部門(mén)的調(diào)查處理工作,不得遲報(bào)、漏報(bào)、謊報(bào)、瞞報(bào)。
第三章、寄遞詳情單實(shí)物信息安全管理
第十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)寄遞詳情單管理,對(duì)空白寄遞詳情單發(fā)放情況進(jìn)行登記,對(duì)號(hào)段進(jìn)行全程跟蹤,形成跟蹤記錄。
第十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)營(yíng)業(yè)場(chǎng)所、處理場(chǎng)所管理,嚴(yán)禁無(wú)關(guān)人員進(jìn)出郵件(快件)處理、存放場(chǎng)地,嚴(yán)禁無(wú)關(guān)人員接觸、翻閱郵件(快件),防止寄遞詳情單實(shí)物信息(以下簡(jiǎn)稱(chēng)實(shí)物信息)在處理過(guò)程中泄露。
第二十條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)優(yōu)化寄遞處理流程,減少接觸實(shí)物信息的處理環(huán)節(jié)和操作人員。
第二十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)采用有效技術(shù)手段,防止實(shí)物信息在寄遞過(guò)程中泄露。
第二十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備符合國(guó)家標(biāo)準(zhǔn)的安全監(jiān)控設(shè)備,安排具有專(zhuān)門(mén)技術(shù)和技能的人員,對(duì)收寄、分揀、運(yùn)輸、投遞等環(huán)節(jié)的實(shí)物信息處理進(jìn)行安全監(jiān)控。
第二十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞詳情單實(shí)物檔案管理制度,實(shí)行集中封閉管理,確定集中存放地,及時(shí)回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地,應(yīng)當(dāng)及時(shí)報(bào)告所在地郵政管理部門(mén)。
第二十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對(duì)寄遞詳情單實(shí)物檔案集中存放地設(shè)專(zhuān)人管理,采取必要的安全防護(hù)措施,確保存儲(chǔ)安全。
第二十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立并嚴(yán)格執(zhí)行寄遞詳情單實(shí)物檔案查詢(xún)管理制度。內(nèi)部人員因工作需要查閱檔案時(shí),應(yīng)當(dāng)確保檔案完整無(wú)損,并做好查閱登記,不得私自攜帶離開(kāi)存放地。
第二十六條、寄遞詳情單實(shí)物檔案應(yīng)當(dāng)按照國(guó)家相關(guān)標(biāo)準(zhǔn)規(guī)定的期限保存。保存期滿(mǎn)后,由企業(yè)進(jìn)行集中銷(xiāo)毀,做好銷(xiāo)毀記錄,嚴(yán)禁丟棄或者販賣(mài)。
第二十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對(duì)實(shí)物信息安全保障情況進(jìn)行定期自查,記錄自查情況,及時(shí)消除自查中發(fā)現(xiàn)的信息安全隱患。
第四章、寄遞詳情單電子信息安全管理
第二十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)按照國(guó)家規(guī)定,加強(qiáng)寄遞服務(wù)用戶(hù)信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。
第二十九條、郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當(dāng)符合國(guó)家信息安全管理規(guī)定,合理劃分安全區(qū)域,實(shí)現(xiàn)各安全區(qū)域之間有效隔離,并具有防范、監(jiān)控和阻斷來(lái)自?xún)?nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。
第三十條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備必要的防病毒軟件、硬件,確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計(jì)算機(jī)病毒的能力,防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò),避免信息泄露或者被篡改。
第三十一條、郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò),應(yīng)當(dāng)避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認(rèn)密碼、安全參數(shù),并對(duì)通過(guò)開(kāi)放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶(hù)信息采取加密措施,嚴(yán)格審查并監(jiān)控對(duì)信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程訪問(wèn)。
第三十二條、郵政企業(yè)、快遞企業(yè)在采購(gòu)計(jì)算機(jī)軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時(shí),應(yīng)當(dāng)與供應(yīng)商簽訂保密協(xié)議,明確其安全責(zé)任,以及在發(fā)生信息安全事件時(shí)配合郵政管理部門(mén)和相關(guān)部門(mén)調(diào)查的義務(wù)。
第三十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全內(nèi)部審計(jì)制度,定期開(kāi)展內(nèi)部審計(jì),對(duì)發(fā)現(xiàn)的問(wèn)題及時(shí)整改。
第三十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理,基于權(quán)限最小化和權(quán)限分離原則,向從業(yè)人員分配滿(mǎn)足工作需要的`最小操作權(quán)限和可訪問(wèn)的最小信息范圍。
郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)和數(shù)據(jù)庫(kù)的管理,使網(wǎng)絡(luò)管理人員僅具有進(jìn)行信息系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)運(yùn)行維護(hù)和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的維護(hù)操作須經(jīng)安全管理員授權(quán),并受到安全審計(jì)員的監(jiān)控和審計(jì)。
第三十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)密碼管理,使用高安全級(jí)別密碼策略,定期更換密碼,禁止將密碼透露給無(wú)關(guān)人員。
第三十六條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)寄遞用戶(hù)電子信息的存儲(chǔ)安全管理,包括:
(一)使用獨(dú)立物理區(qū)域存儲(chǔ)寄遞用戶(hù)信息,禁止非授權(quán)人員進(jìn)出該區(qū)域;
(二)采用加密方式存儲(chǔ)寄遞用戶(hù)信息;
(三)確保安全使用、保管和處置存有寄遞用戶(hù)信息的計(jì)算機(jī)、移動(dòng)設(shè)備和移動(dòng)存儲(chǔ)介質(zhì)。明確管理數(shù)據(jù)存儲(chǔ)設(shè)備、介質(zhì)的負(fù)責(zé)人,建立設(shè)備、介質(zhì)使用和借用登記制度,限制設(shè)備輸出接口的使用。存儲(chǔ)設(shè)備和介質(zhì)報(bào)廢的,應(yīng)當(dāng)及時(shí)刪除其中的寄遞用戶(hù)信息數(shù)據(jù),并銷(xiāo)毀硬件。
第三十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)寄遞用戶(hù)信息的應(yīng)用安全管理,對(duì)所有批量導(dǎo)出、復(fù)制、銷(xiāo)毀用戶(hù)個(gè)人信息的操作進(jìn)行審查,并采取防泄密措施,同時(shí)記錄進(jìn)行操作的人員、時(shí)間、地點(diǎn)和事項(xiàng),留作信息安全審計(jì)依據(jù)。
第三十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)離崗人員的信息安全審計(jì),及時(shí)刪除或者禁用離崗人員系統(tǒng)賬戶(hù)。
第三十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)制定本企業(yè)與市場(chǎng)相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則,對(duì)存儲(chǔ)寄遞服務(wù)信息的信息系統(tǒng)實(shí)行接入審查,定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估。
第五章、監(jiān)督管理
第四十條、郵政管理部門(mén)依法履行下列職責(zé):
(一)制定保障寄遞用戶(hù)信息安全的政策、制度和相關(guān)標(biāo)準(zhǔn),并監(jiān)督實(shí)施;
(二)監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)落實(shí)信息安全責(zé)任制,督促企業(yè)加強(qiáng)寄遞用戶(hù)信息安全管理;
(三)對(duì)寄遞用戶(hù)信息安全進(jìn)行監(jiān)測(cè)、預(yù)警和應(yīng)急管理;
(四)監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)開(kāi)展寄遞用戶(hù)信息安全宣傳教育和培訓(xùn);
(五)依法對(duì)郵政企業(yè)、快遞企業(yè)實(shí)施寄遞用戶(hù)信息安全監(jiān)督檢查;
(六)組織調(diào)查或者參與調(diào)查寄遞用戶(hù)信息安全事故,依法查處違反寄遞用戶(hù)信息安全管理規(guī)定的行為;
(七)法律、行政法規(guī)和規(guī)章規(guī)定的其他職責(zé)。
第四十一條、郵政管理部門(mén)應(yīng)當(dāng)加強(qiáng)郵政行業(yè)寄遞用戶(hù)信息安全管理制度和知識(shí)的宣傳,強(qiáng)化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識(shí),提高用戶(hù)對(duì)個(gè)人信息安全保護(hù)的認(rèn)識(shí)。
第四十二條、郵政管理部門(mén)應(yīng)當(dāng)加強(qiáng)郵政行業(yè)寄遞用戶(hù)信息安全運(yùn)行的監(jiān)測(cè)預(yù)警,建立信息管理體系,收集、分析與信息安全有關(guān)的各類(lèi)信息。
下級(jí)郵政管理部門(mén)應(yīng)當(dāng)及時(shí)向上一級(jí)郵政管理部門(mén)報(bào)告郵政行業(yè)寄遞用戶(hù)信息安全情況,并根據(jù)需要通報(bào)工業(yè)和信息化、通信管理、公安、國(guó)家安全、商務(wù)和工商行政管理等相關(guān)部門(mén)。
第四十三條、郵政管理部門(mén)應(yīng)當(dāng)對(duì)郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶(hù)信息安全管理制度,規(guī)范從業(yè)人員信息安全保護(hù)行為,防范信息安全風(fēng)險(xiǎn)等情況進(jìn)行檢查。
第四十四條、郵政管理部門(mén)發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶(hù)信息安全管理規(guī)定,妨害或者可能妨害寄遞用戶(hù)信息安全的,應(yīng)當(dāng)依法進(jìn)行調(diào)查處理。違法行為涉及其他部門(mén)管理職權(quán)的,郵政管理部門(mén)應(yīng)當(dāng)會(huì)同有關(guān)部門(mén)對(duì)涉案郵政企業(yè)、快遞企業(yè)進(jìn)行調(diào)查處理。
第四十五條、郵政管理部門(mén)應(yīng)當(dāng)加強(qiáng)對(duì)郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。
第四十六條、郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶(hù)信息安全監(jiān)督檢查的,依照《中華人民共和國(guó)郵政法》第七十七條的規(guī)定予以處罰。
第四十七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶(hù)信息對(duì)用戶(hù)造成損失的,應(yīng)當(dāng)依法予以賠償。
第四十八條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶(hù)信息,尚未構(gòu)成犯罪的,依照《中華人民共和國(guó)郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的,移送司法機(jī)關(guān)追究刑事責(zé)任。
第四十九條、任何單位和個(gè)人有權(quán)向郵政管理部門(mén)舉報(bào)違反本規(guī)定的行為。郵政管理部門(mén)接到舉報(bào)后,應(yīng)當(dāng)依法及時(shí)處理。
第五十條、郵政管理部門(mén)可以在行業(yè)內(nèi)通報(bào)郵政企業(yè)、快遞企業(yè)違反寄遞用戶(hù)信息安全管理規(guī)定行為、信息安全事件,以及對(duì)有關(guān)責(zé)任人員進(jìn)行處理的情況。必要時(shí)可以向社會(huì)公布上述信息,但涉及國(guó)家秘密、商業(yè)秘密和個(gè)人隱私的除外。
第五十一條、郵政管理部門(mén)及其工作人員對(duì)在履行職責(zé)過(guò)程中知悉的寄遞用戶(hù)信息應(yīng)當(dāng)保密,不得泄露、篡改或者損毀,不得出售或者非法向他人提供。
第五十二條、郵政管理部門(mén)工作人員在寄遞用戶(hù)信息安全監(jiān)督管理工作中濫用、玩忽職守,依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。
第六章、附則
第五十三條、本規(guī)定自發(fā)布之日起施行。
單位信息安全管理制度篇5
第一條 為加強(qiáng)政府辦公室計(jì)算機(jī)信息安全保護(hù)維護(hù)公共秩序和社會(huì)穩(wěn)定,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定,制定本制度:
第二條 西秀區(qū)人民政府辦公室的計(jì)算機(jī)信息安全保護(hù)管理,適用本辦法。
第三條 辦公室信息管理室負(fù)責(zé)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全保護(hù)管理工作,落實(shí)安全保護(hù)技術(shù)措施,保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全,建立健全安全保護(hù)管理制度,對(duì)系統(tǒng)用戶(hù)進(jìn)行安全知識(shí)培訓(xùn)。
第四條 不得利用計(jì)算機(jī)信息網(wǎng)絡(luò)作任何危害國(guó)家安全、泄露國(guó)家秘密,不得侵犯國(guó)家的、社會(huì)的、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動(dòng)。
第五條 不得利用計(jì)算機(jī)信息系統(tǒng)制作、復(fù)制、查閱和傳播違反憲法和法律、行政法規(guī)信息。
第六條 不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng):
(一)未經(jīng)允許,進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源的;
(二)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的;
(三)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的;
(四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的;
(五)將未經(jīng)處理的計(jì)算機(jī)設(shè)備需要送修或請(qǐng)外來(lái)人員維修的。
(六)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的。
第七條 對(duì)在互聯(lián)網(wǎng)發(fā)布的信息進(jìn)行登記,并對(duì)所提供的信息內(nèi)容按照程度進(jìn)行審核。
第八條 發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的,應(yīng)當(dāng)保留有關(guān)原始記錄,并在二十四小時(shí)內(nèi)向上級(jí)政府和當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。
第九條 加強(qiáng)對(duì)辦公系統(tǒng)的使用帳號(hào)管理,建立帳號(hào)使用登記制度。用戶(hù)帳號(hào)不得轉(zhuǎn)借、轉(zhuǎn)讓。
第十條 配合公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)組織的安全檢查,對(duì)公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)對(duì)安全檢查發(fā)現(xiàn)的問(wèn)題,應(yīng)當(dāng)提出改進(jìn)意見(jiàn),作出詳細(xì)記錄,存檔備查。
單位信息安全管理制度篇6
為促進(jìn)各級(jí)安全生產(chǎn)責(zé)任制落實(shí),加強(qiáng)對(duì)安全生產(chǎn)工作的監(jiān)督、檢查、督促和考核,確保及時(shí)、準(zhǔn)確掌握各單位安全生產(chǎn)管理及生產(chǎn)指標(biāo)完成情況,特制定本制度。
1、各部門(mén)應(yīng)嚴(yán)格按本制度開(kāi)展安全生產(chǎn)匯報(bào)工作及相關(guān)工作。各部門(mén)安全生產(chǎn)信息匯報(bào)必須遵循實(shí)事求是、全面及時(shí)、專(zhuān)人負(fù)責(zé)、嚴(yán)肅認(rèn)真的原則。
2、安全生產(chǎn)工作情況匯報(bào)的形式和內(nèi)容
安全生產(chǎn)信息按即時(shí)、班中和定期三種形式進(jìn)行匯報(bào)。
(1)即時(shí)匯報(bào)是指當(dāng)各部門(mén)發(fā)生如下事件時(shí)的請(qǐng)示和匯報(bào):
人身、設(shè)備等事故的報(bào)告;
設(shè)備異常情況報(bào)告;
設(shè)備檢修即時(shí)報(bào)告;
生產(chǎn)事故即時(shí)上報(bào)的有關(guān)事項(xiàng);
其它重要事件的請(qǐng)示和報(bào)告。
(2)班中匯報(bào)是指各單位跟班隊(duì)長(zhǎng)和班長(zhǎng)接班時(shí)匯報(bào)當(dāng)班安全生產(chǎn)情況和生產(chǎn)安排;班中匯報(bào)當(dāng)班安全生產(chǎn)情況和有無(wú)各類(lèi)事故影響;交班前匯報(bào)當(dāng)班安全生產(chǎn)任務(wù)完成情況和下班需處理的問(wèn)題。
(3)定期匯報(bào)是指各單位按每日、每周、每月等定期向單位負(fù)責(zé)人和安全領(lǐng)導(dǎo)小組匯報(bào)本單位的安全生產(chǎn)信息。主要包括:安全、技術(shù)監(jiān)控、設(shè)備可靠性和生產(chǎn)情況等匯報(bào)。其中安全、技術(shù)監(jiān)控、設(shè)備可靠性的匯報(bào)按照相應(yīng)的管理規(guī)定的匯報(bào)程序及要求進(jìn)行匯報(bào)。
3、安全生產(chǎn)匯報(bào)工作要求:
(1)對(duì)于人身、設(shè)備等事故的報(bào)告可直接反映給部門(mén)負(fù)責(zé)人,由部門(mén)負(fù)責(zé)人事事故情節(jié)嚴(yán)重程度進(jìn)行逐一上報(bào);設(shè)備運(yùn)行異常情況報(bào)告是指當(dāng)設(shè)備發(fā)生非計(jì)劃運(yùn)行、停運(yùn),存在重大缺陷、隱患,存在其它異常情況時(shí)的報(bào)告;
(2)即時(shí)匯報(bào)是指當(dāng)設(shè)備開(kāi)始(完成)大修、小修(擴(kuò)大性小修)、節(jié)日檢修、事故搶修時(shí)的匯報(bào);
(3)各單位應(yīng)建立完善的安全生產(chǎn)匯報(bào)管理制度,明確安全生產(chǎn)匯報(bào)工作負(fù)責(zé)人。
(4)各種安全生產(chǎn)報(bào)表、報(bào)告和申請(qǐng)?jiān)谔顚?xiě)過(guò)程中要認(rèn)真、仔細(xì),保證數(shù)據(jù)的真實(shí)性、準(zhǔn)確性。
(5)對(duì)匯報(bào)不及時(shí)、弄虛作假、故意隱瞞等違反本制度有關(guān)規(guī)定的單位,視情節(jié)輕重給予通報(bào)批評(píng)和處罰。
4、各單位、各班組建立安全生產(chǎn)匯報(bào)記錄,由單位(部門(mén))負(fù)責(zé)人每季度檢查一次,并做好相關(guān)記錄。存在的問(wèn)題要及時(shí)糾正,并根據(jù)存在的問(wèn)題及時(shí)進(jìn)行補(bǔ)充完善。
5、本制度自發(fā)布之日起執(zhí)行。
單位信息安全管理制度篇7
為進(jìn)一步促進(jìn)我局的安全生產(chǎn)監(jiān)督管理工作的針對(duì)性、及時(shí)性和工作效能,切實(shí)解決監(jiān)管工作中的情況不掌握、監(jiān)管不及時(shí)、重點(diǎn)不明確、措施不到位、整改不全面等問(wèn)題,根據(jù)我局工作分工,制定本制度。
一、工作信息有關(guān)內(nèi)容
1、安全生產(chǎn)監(jiān)管工作計(jì)劃(包括周、月計(jì)劃、階段、年度計(jì)劃)、措施及工作職責(zé)分工。
2、職責(zé)內(nèi)監(jiān)管工作具體落實(shí)情況。
3、安全生產(chǎn)監(jiān)督檢查情況報(bào)告(包括周、月計(jì)劃、階段、年度)。
4、分管領(lǐng)域安全生產(chǎn)工作情況。
5、重要工作情況(包括重點(diǎn)檢查、督查,會(huì)議,工作部署,事故隱患查處,事故調(diào)查處理等)。
6、領(lǐng)導(dǎo)交辦事項(xiàng)的具體落實(shí)情況。
二、工作信息上報(bào)程序
信息上報(bào)一般應(yīng)按照逐級(jí)上報(bào)的程序進(jìn)行,緊急情況或特殊情況下可以越級(jí)直接上報(bào)。
1、科室人員向科室負(fù)責(zé)人報(bào)告工作信息。
2、科室負(fù)責(zé)人向主管局長(zhǎng)報(bào)告工作信息。
3、主管局長(zhǎng)向局長(zhǎng)報(bào)告工作信息。
4、辦公室負(fù)責(zé)對(duì)工作信息定期匯總。
三、工作信息上報(bào)方法及要求
1、除正在進(jìn)行中的一般性工作信息或臨時(shí)性工作信息可以口頭上報(bào)外,其它均應(yīng)當(dāng)采取書(shū)面形式上報(bào)。
2、上報(bào)情況要及時(shí)。注重時(shí)限性,對(duì)安全生產(chǎn)監(jiān)管工作計(jì)劃、措施、工作職責(zé)分工和職責(zé)內(nèi)監(jiān)管工作落實(shí)情況,應(yīng)按照局領(lǐng)導(dǎo)要求,及時(shí)上報(bào);對(duì)安全生產(chǎn)監(jiān)督檢查情況及分管領(lǐng)域安全生產(chǎn)工作情況,按照周、月、階段、年度時(shí)間要求,進(jìn)行匯總上報(bào);對(duì)重要工作情況,必須要隨時(shí)上報(bào);對(duì)領(lǐng)導(dǎo)交辦事項(xiàng)的具體落實(shí)情況,要按領(lǐng)導(dǎo)要求搞好上報(bào)。
3、上報(bào)情況要真實(shí)。上報(bào)情況中說(shuō)明或反映的內(nèi)容一定要符合實(shí)際,必須是上報(bào)人確實(shí)了解或親自掌握的;尤其上報(bào)重要情況、重大問(wèn)題,必須經(jīng)過(guò)上報(bào)人調(diào)查、核實(shí),真實(shí)有據(jù)。杜絕使用聽(tīng)說(shuō)、可能、或許、好象、差不多等詞語(yǔ)。
4、上報(bào)情況要全面。應(yīng)按照各種上報(bào)的具體要求將工作或問(wèn)題概況、時(shí)間、過(guò)程、進(jìn)度、分析、結(jié)果或結(jié)論等一一詳細(xì)說(shuō)明,涉及數(shù)字或能夠用數(shù)字的盡可能用數(shù)字說(shuō)明,必要時(shí)應(yīng)舉出典型事例進(jìn)行說(shuō)明。
5、因上報(bào)不及時(shí)或不真實(shí)、不完整造成不良影響和后果的,由上報(bào)人負(fù)責(zé)。