公司信息安全管理制度最新8篇
时间过得真快，总在不经意间流逝，成绩已属于过去，新一轮的工作即将来临，写一份计划，为接下来的工作做准备吧！相信许多人会觉得计划很难写？它山之石可以攻玉，这里是勤劳的小编演员为家人们收集的8篇公司信息安全管理制度，欢迎参考，希望能够帮助到大家。
第一章、总则
第一条、目的
为规范公司经济合同的管理，防范与控制合同风险，有效维护公司的合法权益，制定本制度。
第二条、适用范围
本制度适用于公司对外签订、履行的建立民事权利义务关系的各类合同、协议等，包括买卖合同、借款合同、租赁合同、加工承揽合同、运输合同、资产转让合同、仓储合同、服务合同等。
第三条、公司总经理负责公司销售、采购合同及其他经济合同的审批。
第四条、公司法律顾问室负责公司各类合同的管理工作，具体职责是：
（一）负责除销售、采购合同以外，其他各类合同的谈判工作并根据公司法定代表人的授权签订合同。
（二）负责制定销售、采购合同统一文本。
（三）负责对合同专用章、合同统一文本、法人授权委托书的发放和管理。
（四）负责各部门提交的各类合同的合法性、可行性审查。
（五）负责经济合同纠纷的处理。
（六）负责经济合同的档案管理。
（七）负责本制度的监督执行。
第二章、合同的签订
第五条、合同的主体
（一）订立合同的主体必须是公司，其他部门不得以部门名义擅自签订合同。
（二）订立合同前，应当针对对方当事人的主体资格、资信能力、履约能力进行调查，不得与不能独立承担民事责任的组织签订合同，也不得与法人单位签订与该单位履约能力明显不相符的经济合同。
（三）公司一般不与自然人签订经济合同，确有必要签订经济合同，应经公司总经理同意。
第六条、合同的形式
订立合同，除即时交割（银货两讫）的简单小额经济业务外，应当采用书面形式。“书面形式”是指合同书、补充协议、公文信件、数据电文（包括电报、传真、电子邮件等），除情况紧急或条件限制外，公司一般要求采用正式的合同书形式。
第三章、合同的内容规定
第七条、当事人的名称、住所
合同抬头、落款、公章以及对方当事人提供的资信情况载明的当事人的名称、住所应保持一致。
第八条、合同标的
合同标的应具有唯一性、准确性，买卖合同应详细约定规格、型号、商标、产地、等级等内容；服务合同应约定详细的服务内容及要求。
对合同标的无法以文字描述的应将图纸作为合同的附件。
第九条、数量条款
合同应采用国家标准的计量单位，一般应约定标的物数量，常年经销合同无法约定确切数量的应约定数量的确定方式（如电子邮件、传真、送货单、发票等）。
第十条、质量条款
有国家标准，部门行业标准或企业标准的，应约定所采用标准的代号；化工产品等可以用指标描述的产品应约定主要指标要求（标准已涵盖的除外）；凭样品支付的应约定样品的产生方式及样品存放地点。
第十一条、价款或报酬条款
（一）价款或者报酬应在合同中明确，采用折扣形式的应约定合同的实际价款。
（二）价款的支付方式如转账支票、汇票（电汇、票汇）信用证、现金等应予以明确。
（三）价款或报酬的支付期限应约定确切日期或约定在一定条件成就后多少日内支付。
第十二条、履行期限、地点和方式
（一）履行期限应具体明确定，无法约定具体时间的，应在合同中约定履行期间的方式。
（二）合同履行地点应力争作对本方有利的约定，如买卖合同一般约定交货地点为本公司仓库或本公司的住所地；约定具体地名的应明确至市辖区或县一级。
（三）买卖合同在合同中一般应约定交付的手续，即合同履行的标志，如运单、仓库保管员签单等。
第十三条、合同的担保条款
合同中对方事人要求提供担保或本方要求对方当事人提供担保的，应经总经理批准、法律顾问室审核后结合具体情况根据《担保法》的要求办理相关手续。
第十四条、合同的解释条款
风险提示：
实践中，发生离职员工侵犯公司商业秘密时，争议焦点往往不是员工有没有义务保守公司的商业秘密，而是该秘密是不是构成受法律保护的“商业秘密”，以及单位如何提供证据证明离职员工实施了侵权行为及侵权造成的损失。由于商业秘密侵权证据很难收集，或调查取证的成本非常高，往往导致单位对侵权行为束手无策。
企业在制定规章的时候可以约定通过保密协议，据此证明商业秘密的存在、证明企业对商业秘密采取了保护措施，一旦发生侵犯商业秘密的行为，便于举证，有利于企业借助法律手段保护自己的商业秘密，维护合法的权益。
第十五条、保密条款
对技术类合同和其他涉及经营信息、技术信息的合同应约定保密承诺与违反保密承诺时的违约责任。
第十六条、合同联系制度
履行期限1年以上的重大经济合同应当约定合同双方联系制度。
第十七条、违约责任
根据《合同法》作适当约定，注意合同的公平性。
第十八条、解决争议的方式
解决争议的方式可选择协商、调解、仲裁或起诉，选择仲裁的应明确约定仲裁机构的名称，双方对仲裁机构不能达成一致意见的，可选择第三地仲裁机构。
签订经济合同，除合同履行地在公司所在地外，签约时应力争合同纠纷由公司所在地人民法院管辖。
第四章、签订合同的工作程序
第十九条、签订合同前，业务人员或公司指定的其他谈判人员应按照本制度第五条对对方当事人的有关情况进行审查，并复印对方当事人的法人营业执照及其他行政许可证明留存。
第二十条、销售、采购合同，由主办业务人员与对方当事人商谈后拟好合同条款，附合同会审表报总经理审批，由法律顾问室编写合同编号并加盖合同专用章，必要时，由总经理指定责任人员对合同进行合法性审查。
第二十一条、除销售、采购合同以外的合同由总经理指定责任人员会同相关部门与对方当事人进行商谈，拟好合同条款，附合同会审表报总经理审批，由法律顾问室加盖合同专用章。
第二十二条、法律、行政法规规定应当办理批准登记手续的合同，合同成立后由法律顾问室依法及时办理。
第二十三条、合同正式签订后，合同文本除经办人自行保管外，应当随合同会审表交存公司法律顾问室一份备案。
第五章、合同的变更、解除
第二十四条、在合同履行期间由于客观原因需要变更或者解除合同的，须经双方协商，重新达成书面协议，新协议未达成前，原合同仍然有效。本方收到对方当事人要求解除或变更的通知书后，应当在规定的期限内作出书面答复。
第二十五条、存在下列情形之一的，本方可以单方解除合同
（一）因不可抗力致使不能实现合同目的。
（二）在履行期限届满之前，对方明确表示或者以自己的行为表明不履行主要债务。
（三）对方迟延履行主要债务，经催告后在合理期限内仍未履行。
（四）对方迟延履行债务或其他违约行为致使不能实现合同目的。
（五）法律规定的其他情形。
第二十六条、变更或解除经济的，应当采用书面形式（包括书信、电报）。
第二十七条、变更或解除经济合同的协议应按照合同签订程序报原审批人员批准。法律、行政法规规定变更合同应当办理批准登记等手续的，应依法及时办理。
第六章、合同的履行
第二十八条、公司应当按照合同约定全面履行自己的义务，并随时督促对方当事人及时履行其义务。
第二十九条、在合同履行过程中，对本公司的履行情况应及时做好记录并经对方确认。履行销售合同交付货物时应由对方当事人签署一式二份的收货单，一份留存对方，一份交销售部门备查。向对方当事人交付增值税发票时应由对方当事人出具收条。履行采购合同付款时应由对方当事人出具收款收据或收条，公司原则上只开具限制性抬头的转账支票，不允许以现金形式支付。
第三十条、在履行合同过程中，经办人员若发现并有确切证据证明对方当事人有下列情况之一的，应立即中止履行，并及时书面上报公司法律顾问室处理，并报总经理。
（一）经营状况严重恶化。
（二）转移财产，抽逃资金，以逃避债务。
（三）丧失商业信誉。
（四）有丧失或者可能丧失履行债务能力的其他情形。
第三十一条、债权债务的定期确认和发生重大变动时的确认。
（一）在常年合同特别是常年销售、采购合同履行过程中，经办人员应定期对账，确认双方债权债务。
（二）在对方当事人发生兼（合）并、分立、改制或其他重大事项以及本公司或对方当事人的合同经办人员发生变动时，应及时对账，确认合同效力及双方债权债务。
第七章、经济合同纠纷的调解、仲裁和诉讼
第三十二条、合同双方在履行过程中发生纠纷时，应首先按照实事求是的原则，平等协商解决。
第三十三条、合同双方在一定期限（一般为一个月）内无法就纠纷的处理达成一致意思或对方当事人无意协商解决的，经办人员应及时书面报告部门经理和总经理，并拟定处理意见，报总经理决定。对方当事人涉嫌合同诈骗的，应立即报告公司法律顾问室和总经理。
第三十四条、公司决定采用诉讼或仲裁处理的合同纠纷，以及对方当事人起诉的，相关部门应及时将合同的签订、履行、纠纷的产生及协商情况整理成书面材料连同有关证据报公司法律顾问室。
第八章、合同的日常管理
第三十五条、本公司实行二级合同管理，公司法律顾问室全面负责公司的合同管理；销售、采购部门的业务人员负责所在部门的合同管理。
第三十六条、公司的合同专用章专人管理，公司财务部负责保管。公司的空白合同、授权委托书也由专人管理，业务人员不得随带合同专用章或已盖章的空白授权委托书、空白合同出差，特殊情况，由总经理批准。合同专用章、盖章的空白合同、授权委托书、已签订的合同等遗失的，应及时向当地公安机关报案，并登报声明。
第三十七条、已签订的合同及送货回单，增值税发票收据以及业务往来传真、信函、对账单等资料，销售、采购部门的业务人员应自行保管好；重要资料应将原件交公司法律顾问室随合同保管。
第三十八条、合同经办人员与本公司终止劳动关系前应把有关材料及空白合同、名片、委托书移交完毕，经公司法律顾问室和有关部门确认后方可办理有关手续。合同经办人员与本公司终止劳动关系或因其他原因发生变更的，公司法律顾问室应在情况发生后一周内书面告知各有关单位。
第九章、合同审批管理
第三十九条、下属公司、企业对外签订的经济合同，除按规定须上报公司审查批准者外，由公司、企业领导审批。
第四十条、下列合同由总经理或其授权人审批：
（一）标的超过100万元的。
（二）预付定金或预付货款超过10万元的。
（三）联营、合资、合作合同。
（四）重大涉外合同。
第四十一条、下列合同由董事长审批：
（一）标的超过500万元的。
（二）投资100万元以上的联营、合资、合作、涉外合同。
第四十二条、合同标的超过公司资产1/3以上的合同由董事会审批。
第四十三条、法律顾问室负责对下列合同进行审查：
（一）董事会、总经理委托审查的合同。
（二）内容复杂、较难掌握，各企业要求提供法律帮助的合同。
第四十四条、法律顾问室主要负责审查合同条款、内容的合法性、严密性、可行性，提出意见供决策部门参考。经济合同审查的要点是：
（一）合同的合法性。包括：当事人有无签订、履行该合同的权利能力和行为能力；合同内容是否符合国家法律、政策和本《制度》规定；当事人的意思表示是否真实、一致，权利、义务是否平等；订约程序是否符合法律规定。
（二）合同的严密性。包括：合同应具备的条款是否齐全；当事人双方的权利、义务是否具体、明确；文字表述是否确切无误。
（三）合同的可行性。包括：当事人双方特别是对方是否具备履行合同的能力、条件；预计取得的经济效益和可能承担的风险；合同非正常履行时可能受到的经济损失。
（四）根据法律规定或实际需要，经济合同还应当或可以呈报上级主管机关见证、批准，或报工商行政管理部门鉴证，或请公证处公证。
第四十五条、经济合同的审批程序如下：
（一）申报。各企业的法人委托人在授权范围内对外签订合同，应事先填写“经济合同签约申报表”（一式二份），报本企业的领导审查批准。（凡先经领导口头同意签约的，签约后需补办手续）需报总经理、董事长审批的，应由该企业领导签署意见，随同合同初稿及有关资料、附件等，一并上报。
（二）审核。对送审的经济合同，应按本《制度》规定的审批权限，由主管人或有关人认真审阅，必要时可进行调查研究，最后作出：批准、不批准；通知申报单位补报材料或进一步谈判。（应提出谈判的具体要求和注意事项）
（三）主管人在“申报表”上批写意见后，“申报表”一份及合同初稿留底，另一份“申报表”连同其他材料发还申报单位，由承办人按批准的意见办理。
上述审批程序，一般为1～2天。特殊情况，经批准或授权的可不受审批程序的约束。
第十章、经济合同纠份的处理
第四十六条、合同在履行过程中如与对方当事人发生纠纷的，应按《中华人民共和国合同法》等有关法规和本《制度》规定妥善处理。
第四十七条、合同纠纷由签约企业负责处理。涉及内部几个企业的，可以协商或由公司确定一个企业为主负责修理。签约人对纠纷的处理必须具体负责到到底。
第四十八条、处理合同纠纷的原则是：
（一）坚持以事实为依据、以法律为准绳，法律没规定的，以国家政策或合同条款为准。
（二）以双方协商解决为基本办法。纠纷发生后，应及时与对方当事人友好协商，在既维护本企业合法权益，又不侵犯对方合法权益的基础上，互谅互让，达成协议，解决纠纷。
（三）因对方责任引起的纠纷，应坚持原则，保障我方合法权益不受侵犯；因我方责任引起的纠纷，应尊重对方的合法权益，并尽量采取补救措施，减少我方损失；因双方责任引起的纠纷，应实事求是，分清主次，合情合理解决。
（四）各企业在处理纠纷时，应加强联系，及时通气，积极主动地做好应做的工作，不互相推诿、指责、埋怨，统一意见，统一行动，一致对外。
第四十九条、法律顾问室处理合同纠纷的范围是：
（一）董事会、总经理交办的。
（二）经各企业协商处理解决不了的。
（三）其他应由法律顾问室处理的。
第五十条、提请处理合同纠纷的程序是：
（一）承办人填写“对外经济合同纠纷申报表（一式二分），按本《制度》的规定报批。
（二）审批单位可依据情况，在1天内作出；由上报单位负责处理；由法律顾问室负责处理。
（三）法律顾问室对经协商仍无法解决或认为有必要的合同纠纷，经主管领导同意，可提交上级主管机关、仲裁部门或人民法院依法处理。
第五十一条、合同纠纷的提出，加上由我方与对方当事人协商处理纠纷的时间，应在法律规定的时效内（一般为2年）进行，并必须考虑有申请仲裁或诉讼的足够时间。
第五十二条、凡由法律顾问室处理的经济合同纠纷，有关企业必须主动提供下列证据材料（原件或影印件）
（一）经济合同的文本（包括变更、解除合同的协议），以及与合同有关的附件、文书、电报、图表等。
（二）关货、提货、托运、验收、发票等有关凭证。
（三）货款的承付、托收凭证，有关财务财目。
（四）产品的质量标准、封样、样品或鉴定报告。
（五）有关违约的证据材料。
（六）其他与处理纠纷有关的材料。
第五十三条、对于经济合同纠纷经双方协商达成一致意见的，应签订书面协议，由双方代表签字并加盖双方法人公章或合同专用章。
第五十四条、各企业对双方已经签署的解决合同纠纷的协议书，上级主管机关或仲裁机关的调解书、仲裁书，在正式生效后，应复印若干份，分别送与该纠纷处理及履行有关的部门收执，各部门应由专人负责该文书执行的了解或履行。
对于对方当事人在规定期限届满时没有执行上述文书中有关规定的，承办人应及时向主管领导和法律顾问汇报。
第五十五条、对方当事人逾期不履行已经发生法律效力的调解书、仲裁决定书或判决书的，由法律顾问室配合各单位向人民法律申请执行。
第五十六条、在向人民法院提交申请执行书之前，有关单位应认真检查对方的执行情况，防止差错。
执行中若达成和解协议的，应制作协议书并按协议书规定办理。
第五十七条、合同纠纷处理或执行完毕的，应及时通知有关单位，并将有关资料汇总、归档，以备查考。
第十一章、考核与奖惩
第五十八条、公司全体职员应当严格遵守本制度，有效订立、履行合同，切实维护公司的整体利益。公司法律顾问室负责本制度执行情况的监督考核。
第五十九条、对在合同签订、履行过程中发现重大问题，积极采取补救措施，使本公司避免重大经济损失以及在经济纠纷处理过程中，避免或挽回重大经济损失的，予以奖励。
第六十条、合同经办人员出现下列情况之一，给公司造成损失的，公司将依法向责任人员追偿损失：
（一）未经授权批准或超越职权签订合同。
（二）为他人提供合同专用章或盖章的空白合同，授权委托书。
（三）应当签订书面合同而未签订书面合同。
第六十一条、合同经办人员出现下列情况之一，给公司造成损失的，公司酌情向有关人员追偿损失：
（一）因工作过失致使公司被诈骗。
（二）公司履行合同未经对方当事人确认。
（三）遗失重要证据。
（四）发生纠纷后隐瞒不报或私自了结或报告避重就轻，从而贻误时机的。
（五）合同专用章、盖章的空白合同、授权委托书遗失未及时报案和报告。
（六）其他违反公司相关制度的。
第六十二条、公司职员在签订、履行合同过程中触犯刑法，构成犯罪的，将依法移交司法机关处理。
第十二章、附则
第六十三条、本制度未尽事宜，均按有关法律法规和本公司补充细则规定办理；本制度的解释、修订和发放由本公司法律顾问室负责。
第六十四条、本制度自公示之日起开始执行。
风险提示：
企业规章制度也可
劳动争议纠纷案件中，工资支付凭证、社保记录、招工招聘登记表、报名表、考勤记录、开除、除名、辞退、解除劳动合同、减少劳动报酬以及计算劳动者工作年限等都由企业举证，所以企业制定和完善相关规章制度的时候，应该注意收集和保留履行民主程序和公示程序的证据，以免在仲裁和诉讼时候出现举证不能的后果。
第一章总则
第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）
安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。
第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。
第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。
第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。
第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。
第二章管理机构与职责
第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。
第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：
（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；
（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。
第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。
第九条保密办主要职责：
（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；
（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；
（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；
（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；
（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；
（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；
（七）组织查处涉密信息系统失泄密事件。
第十条科技信息部、财会部主要职责是：
（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；
（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导小组批准后组织实施，确保安全技术措施有效、可靠；
（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；
（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责；“三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；
（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；
（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；
（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。
第十一条党政办公室主要职责：
按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。
第十二条相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。
第十三条涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：
（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。
（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。
（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。
第三章系统建设管理
第十四条规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。
第十五条涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。
第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。
第十七条对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。
第四章信息管理
第一节信息分类与控制
第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。
第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。
第二十条涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。
第二十一条向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。
第二十二条清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。
第二节用户管理与授权
第二十三条根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。
第二十四条用户清单管理
（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；
（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；
（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。
第六十四条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。
第六十五条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。
第六十六条任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。
第六十七条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。
第五章便携式计算机管理
第六十八条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行“谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。
第六十九条涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。
第七十条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。
第七十一条禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。
第七十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。
第七十三条禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。
第七十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照“集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。
第七十五条因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。
第六章应急响应管理
第七十六条为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。
第七十七条应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。
（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安
（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：
1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；
2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；
3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；
4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；
5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。
第七十八条按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。
（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；
（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；
（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；
（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。
第七十九条发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：
（一）上报科技信息部和保密办；
（二）关闭系统以防止造成数据损失；
（三）切断网络，隔离事件区域；
（四）查阅审计记录寻找事件源头；
（五）评估系统受损程度；
（六）对引起事件漏洞进行整改；
（七）对系统重新进行风险评估；
（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；
（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；
（十）依照法规制度对责任人进行处理。
第八十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。
第七章人员管理
第八十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。
第八十二条
涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。
第八十三条承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。
第八章督查与奖惩
第八十四条公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。
第八十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。
第八十六条各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。
第九章附则
第八十七条本规定由保密办负责解释与修订。
第八十八条本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（20xx）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（20xx）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（20xx）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（20xx）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（20xx）0935号］同时废止。
本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。
一、医院数据、资料信息安全管理制度
医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下：
（一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。
（二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。
（三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。
（四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。
（五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。违反以上各条，医院有权追究泄密人的相应责任。
二、医院网络系统安全管理制度
（一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。
（二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。
（三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。
（四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。
（五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。
（六）计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。
（七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。
（八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。
（九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。
（十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。
（十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。
（十二）要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。
（十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。
（十四）应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。
（十五）要实施必要的边界访问、违规外联的审计和控制。
（十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻�
（十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。
（十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。
（十九）要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。
（二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。
（二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。
（二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。
（二十三）应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。
（二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。
（二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。
（二十六）任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。
（二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。
（二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。
（二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。
（三十）用户不得从事下列危害计算机网络安全的行为：
1、未经允许，进入计算机网络系统或使用网上信息资源：
2、私自转借或转让用户账号，盗用他人账号或IP地址：
3、未经允许，对网上应用系统的功能进行删减或更改：
4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；
5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；
6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；
7、其他危害计算机网络安全的行为。
上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理。
三、涉密数据保密管理制度
（一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。
（二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。
（三）涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。
（四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。
（五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。
（六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。
（七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。
（八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。
（九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。
（十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。
（十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。
（十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。
四、信息提供、发布和上网保密审查制度
1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。
2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。
3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。
4、接受记者采访，不得涉及医院秘密内容。
五、计算机设备管理制度
（一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。
（二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。
（三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。
（四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。
（五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。
（六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。
（七）对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。
（八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。
（九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。
六、服务器机房管理制度
为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：
（一）各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。
（二）要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。
（三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。
（四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。
（五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。
（六）机房内的一切公用物品未经许可一律不得挪用和外借。
（七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。
（八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。
七、计算机网络工作站管理制度
（一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。
（二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。
（三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。
（四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。
（五）不在计算机上玩游戏及做与工作无关的操作。
（六）不在医院计算机上使用来历不明的光盘、软盘。
（七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。
（八）计算机一旦发生故障应及时报告信息科处理。
（九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。
（十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。
（十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。
（十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。
（十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。
（十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。
（十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。
（十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。
（十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。
（十八）违反本制度者，医院将视情节给予处罚。
八、监控机房管理制度
（一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。
（二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。
（三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。
（四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。
（五）严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质（软盘、光盘等），严禁在监控计算机上做与监控无关的事情。
（六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。
（七）实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。
（八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。
（九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。
（十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。
九、计算机网络突发故障处理预案
（一）电脑网络故障
电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。
1、网络线路故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。
（3）抢修：携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。
（4）验证：连接网络进行检测，确定故障得到解决。
（5）回复：通知故障发生点恢复使用。
（6）记录：对整个事件的时间、现象、处理过程作出详细记录。
2、网络交换机故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。
（2）诊断：根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。
（3）修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。
（4）验证：连接网络进行检测，确定故障得到解决。
（5）回复：通知故障发生点恢复使用。
（6）事后：对换下交换机送修。待修复后备用。
（7）记录：对整个事件的时间、现象、处理过程作出详细的记录。
3、服务器故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）诊断：根据故障现象，初步判定是硬件故障还是软件故障，如果是硬件故障，立即断开主服务器，启用备用服务器；如果是系统软件故障，尽量正常下机，重启服务器；如果是应用软件故障，立即联系HIS公司进行远程维护。
（3）如故障发生在夜晚或节假日期间，首先应通知负责系统技术人员立即在15分钟内赶赴现场，并通知电脑中心主管组织相关人员进行抢修，上报设备科，必要时尽快联系相关公司维修部进行远程维护。
4、停电
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
（2）配合：联系维修中心，确定停电的时间长短，如果在五分钟以内，在恢复供电后重新运行接口机即可；如果在五分钟以上，对接口机和服务器进行正常下机操作，待恢复供电后，重新开启服务器至运行状态，再运行接口机。
（3）记录：对整个事件的时间、现象、处理过程作出详细的记录。
5、病毒发作
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理。
（2）诊断：对故障进行分析，找出病毒特征码，确定是何种病毒。
（3）排杀：从专业网站上下载专杀工具进行杀毒。
（4）补丁：从专业网站上下载补丁，封堵漏洞，进行免疫处理。
（5）记录：对整个事件的时间、现象、处理过程作出详细的记录。
二、通讯网络故障
当通讯网络发生故障后，要迅速根据设备监控状况、用户反馈的故障现象，确定故障类型，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型，并采取下一步措施。
1、通讯电缆故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，通讯工程师应立即奔赴现场。
（2）查找：根据故障现象、范围和分线盒的分布位置，确定故障点：如果是主线缆受损，立即通知电信相关部门进行抢修；如果是户线缆受损，立即赶赴现场。
（3）修复：对于主线缆受损，为电信维修部门提供准确的线路资料，协调施工工作，掌握抢修进度；对于户线缆受损，查清故障原因，更换相应线缆。
（4）反馈：通知相关用户恢复使用。
（5）记录：对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。
2、交换机故障
（1）通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，设备科领导应立即赶赴现场。
（2）分析：作出分析后，根据交换机的故障现象进行处理。
（3）反馈：通知相关用户恢复使用。将情况上报相关领导。
（4）善后：对故障时间、现象、处理情况作出详细记载。
3、电源故障
（1）通知：值班人员迅速与院内总务科取得联系，确定停电时间的长短。同时通知直接上级。
（2）处理：中心机房通过UPS电源继续正常工作，维护人员必须对设备的工作情况进行监控。
（3）跟踪：随时保持与总务科的联系，如果停电时间超过半小时，按照操作流程关闭部分外围设备，减少蓄电池的负荷量，以确保程控机的正常运行。
（4）记录：详细记载停电发生的起止时间、蓄电池的使用情况，在恢复正常供电后及时检查蓄电池充电情况。
一、信息系统安全包括：软件安全和硬件网络安全两部分。
二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。
三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。
四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。
五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。
六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。
七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。
八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。
九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。
十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。
十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等存贮介质进行拷贝。
十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。
十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。
摘 要：数据库系统是管理信息系统（MIS）的基础，管理信息系统能否正常运行，数据库的安全起着极其重要的作用，数据库安全体现在系统拥有的和产生的数据或信息要完整有效，使用要合法， 更不能被破坏或泄漏。具体地包括：用户识别、访问权限控制、加密、审计与追踪、备份与恢复。
关键词：管理信息系统（MIS）；数据库
一 、完善用户识别
用户身份的正确识别与检验是MIS安全的门户。为了有效可靠地管理用户权限，保证系统的安全，需要一套可靠完善的身份鉴别机制。
（1）在MIS的数据库中创建一个用户表，为每个用户分配一个唯一的用户编码和一个唯一的用户密码，并且用户的密码只能由用户自己管理。当用户要登录数据库管理系统时，必须提供正确的用户编码和密码方能进人该系统。
（2）我们还可以利用数据滤网功能，也就是过滤功能。在用户登录界面，对用户输人的用户标识和密码先进行过滤，把单引号、分号、 、％ 等“危险字符”全部过滤掉，再进行数据语句的构造，可大大降低攻击者成功的概率。
（3）我们可以通过限制用户输入数据的长度，例如限制用户输入数据的字符最多不能超过8位，这样就可以大大降低系统被攻击的风险，增加了入侵者插入有害代码的难度，确保了系统的安全。
（4）设置数据库系统口令，数据库系统口令也是是身份鉴别、保证系统安全的最常见、最方便的一种方法。它是登录访问数据库系统所需的口令。应用程序要存取数据库表，必须先登录数据库，应用程序凭借用户提供的正确口令就能顺利登录数据库。所有的口令值不要嵌入程序，应隐蔽到某一数据库中，这样就避免了修改的麻烦，有了数据库口令，就可以阻止有害侵入，增加了系统的安全性。
二 、访问权限控制
访问权限控制是数据库系统在利用角色管理数据库安全性方面采取的基本措施。
通过验证用户名称和口令。防止非数据库系统用户注册到数据库，对数据库进行非法存取操作。
授予用户一定的权限，限制用户操纵数据库的权力；授予用户对数据库实体的存取执行权限。阻止用户访问非授权数据，提供数据库实体存取审计机制。使数据库管理员可以监视数据库中数据的存取情况和系统资源的使用情况，采用视图机制限制存取基表的行和列集合。对所有客户端按工作性质分类。分别授予不同的用户角色。对不同的用户角色。根据其使用的数据源。分别授予不同的数据库对象存取权限。
三、 数据加密
在MIS中，为了防止非法用户进入系统、窃取机密信息或非授权用户越权操作数据，必须对数据进行加密处理。
对MIS中的数据库加密处理有三种基本方式：
（1） 文件加密：将涉及重要信息的文件进行加密，进入MIS应用系统时解密，在退出应用系统时再进行加密。
（2）记录加密：与文件加密类似，但加密的单位是记录而不是文件。
（3）字段加密：即直接对数据库的最小单位一字段进行加密，加密算法是加密的核心， 目前可应用的国际公认的密码算法主要有：DES(数据加密标准)、RSA（公钥密码体制)、刘氏高强度公开加密算法等。
除此之外还有硬性加密，硬加密指的是用物理方法进行加密，如在存放在文件的磁盘上用激光打孔进行加密等。
通过数据库加密有效地防止了通过浏览数据库表的方式获得用户登录信息。
四 、审计与追踪
数据审计的目的在于：当数据被窃取或破坏时，能及时发现和补救，即及时发现问题的原因， 为维护数据的完整性提供保障。数据审计可 在MIS的多个层次上实现，其中在操作系统和数据库系统上实现时，系统开销较大，而在功能层、用户层等层次上采取适当的审计措施则较好。
应用系统常用的审计措施有：
（1）取轨运行法：该方法要求对数据的操作由两个用户在不同的工作站上完成，一个用户的操作必须经过另一个用户的审核通过后方能生效。
（2）轨迹法；该方法对应用系统中的一切操作都记录在案，并由专人定期检查，从而监督系统运行情况。
五 、备份与恢复
数据库可以通过用户识别、访问权限限制、数据加密等保护措施使得管理信息系统健康运行，但难保百无一疏，而且现实中还存在其他很多原因造成数据的丢失，比如误删除，硬件老化，不可抗力，系统抵御能力差等等方面，所以加强对数据的备份工作至关重要。
备份工作有几点因素需要考虑，比如：
1、备份周期。(根据数据的重要程度，可以选择不同的时间进行备份，以便清晰明了)。
2、使用静态备份还是动态备份，(动态备份也即允许数据库运行时进行备份)。
3、仅使用全备份还是共同使用全备份和增量备份。
4、使用什么介质(硬盘，光盘等)。
5、使用人工备份还是设计好的自动备份程序。
6、检验备份完整性的周期。
7、备份存储的空间是否防窃、防磁干扰、防火。
8、是否指定其他人实行备份，备份者是否享有必要的登录号和口令。
9、在负责备份和恢复的主要人员缺席的情况下，是否有其他人能代替。
其次我们还要注意务必使计算机网络数据备份自动化，以减少系统管理员的工作量。使数据备份工作制度化，科学化。做好介质管理工作，防止读写操作的错误。
对数据存储，形成分门别类的介质存储，使数据的保存更细致、科学。介质自动清洗轮转，提高介质的安全性和使用寿命。还要以备份服务器形成备份中心，对各种平台的应用系统及其他信息数据进行集中的备份。
另外系统管理员还可以在任意一台工作站上管理、监控、配置备份系统，实现分布处理、集中管理。
最后维护人员要尽量地恢复损坏的整个文件系统和各类数据。备份系统还应考虑网络带宽对备份性能的影响、备份服务器的平台选择及安全性、备份系统容量的适度冗余、备份系统良好的扩展性等。
结语：
以上只是论述了数据库在管理信息系统中安全的几个重要方面和体现，还有其他一些方面没有专门提到。这些管理不到位。虽然不会导致系统瘫痪。但也会造成系统部分功能的暂时性终止。例如如果回退段数量不够或剩余空间不够。都可以造成有些大的数据提交不成功。因此，对于数据库系统的安全问题马虎不得。
参考文献：
[1]李宁，陈彬．MIS系统权限管理中的安全性问题探讨[J].教育周刊，20xx（11）.
[2]萨师煊，王珊．《数据库系统概论》(第三版)[M].教育出版社，20xx.
[3]林志斌．数据库安全性若干问题的探讨[J].微型机与应用，20xx(03)
[4]王裙嘲。网络管理信息系统安全对策探索管理信息系统[J].计算机教育，20xx(05)
随着国网公司信息化建设工作的不断推进，信息安全工作的重要性日益凸显。由于国网公司内网终端分布范围广，内网计算机终端违规外联成为威胁内网安全的重大隐患。国网延安供电公司信息运检班经过长时间终端运维的经验总结，从管理和技术上对如何防范违规外联形成了一套行之有效的方法，并收到了卓越的成效，为企业的信息化工作提供了安全、稳定的信息支持和服务。
一、前言
国网公司现已建成覆盖至基层生产班站及营业站所的信息内网。随着SG186工程的全面投入运行，从职能部室到一线班组，电力企业所有的业务数据都依赖网络进行流转，电网企业生产和经营对信息网络和信息系统的依赖程度越来越高信息安全的重要性日益凸显。国网公司已将网络与信息安全纳入公司安全管理体系。
一直以来，信息安全防御理念常局限于常规的网关级别(防火墙等)、网络边界(漏洞扫描、安全审计)等方面的防御，重要的安全设施大多集中于核心机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁已大大减少，尤其实行内外网隔离、双网双机后，来自于互联网的威胁微乎其微。而内网办公终端由于分布地点广泛，管控难度大，加之现在无线上网卡、无线wifi和智能手机的兴起，内网计算机接入互联网的事件时有发生，一旦使用人员将内网计算机通过以上方式接入互联网，即造成违规外联事件。由于违规外联开通了一条无任何保护措施进出内外网的通道，一旦遭遇网客袭击，就可能造成信息泄露、重要数据丢失、病毒入侵、网络瘫痪等信息安全事故，给企业信息安全带来重大的安全隐患和风险。
二、强化管理、落实责任，监培并进
1、将违规外联明确写入公司各项规章制度，并纳入经济责任考核。在《公司信息系统安全管理办法》中，对杜绝违规外联事件进行了明确的要求：所有内网计算机必须粘贴防止违规外联提示卡，严禁将接入过互联网未经处理的计算机接入内网，严禁在普通计算机上安装双网卡，严禁将智能设备(3G手机、无线网卡等)插入内网计算机USB端口，严禁在办公区通过路由器连接外网，杜绝违规外联行为。 一旦发生违规外联事件，依据《企业信息化工作评级实施细则》，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则对事件责任人进行严肃处理和经济考核，并在全公司通报批评。将信息安全责任落实到人。
2、加大违规外联宣贯和培训力度。信息安全工作，重在预防，将一切安全事件消灭在萌芽状态，才能确保信息系统安全稳定运行。分层次组织开展公司在岗员工，尤其是新员工的信息安全教育培训工作，即重点培训各部门信息化管理人员，各级管理人员培训本部门技术人员，本部门技术人员培训一线员工。通过分层式培训，提高了培训效果，同时各级管理人员、技术人员作为下级培训对象讲师提高了自身素质，强化了信息安全关键点的作用。确保违规外联事件的严重性、危害性和工作机理已宣贯至公司每一位员工，实现全员重视、全员掌握，做到内网计算机“离座就锁屏，下班就关机”的工作习惯。
3、加强外来工作人员管控。加强外来工作人员信息安全教育，并签订《第三方人员现场安全合同书》，严禁外来工作人员计算机接入公司内外网。对第三方人员工作过程全程监控，防止因外来工作人员擅自操作造成违规外联事件。
三、加强技术管控，从源头杜绝安全事件的发生
2.1严格执行“双网双机”
严禁在信息内网和外网交叉使用计算机。对要求接入信息内、外网的计算机，需向本人核实该计算机之前网络接入情况，对内外网络接入方式有变化、或者是不清楚的情况，需对计算机进行硬盘格式化并重装系统后方可接入网络。
2.2安装桌面终端，设置强口令，防止违规外联
实时监控全公司内网终端桌面终端系统安装率，确保所有内网计算机桌面终端安装率达100%。设置桌面终端策略，一旦发生违规外联，系统立即采取断网措施，并对终端用户进行警示。要求全部内网计算机设置开机强口令(数字+字母+特殊符号，且大于8位)，防止非本人操作的违规外联行为。通过桌面终端系统对内网计算机开机强口令进行实时监控。
2.3做好温馨提示，明确内外网设备，防止违规外联
做到每一台内网计算机均粘贴信息安全提示标签提示员工切勿内网计算机接入外网网络，无线网卡及智能手机切勿接入内网。内外网网络端口模块、网线端口都要有明显标识，防止员工误接网络。
2.4实行内网计算机IP、MAC绑定和外网计算机IP、认证账号绑定
加强IP地址绑定，从交换机端口对接入内网的计算机进行IP、MAC地址绑定，确保除本计算机外，其余计算机无法通过该端口接入内网。
通过外网审计(网康科技)对外网IP和用户认证账户进行绑定，完善外网用户和计算机基础资料，做到全局外网终端和用户可控。
四、信息安全前景：
在信息安全领域没有绝对的安全防护技术和手段。随着信息技术日新月异的发展，电力企业内网计算机违规外联风险也在增加。在已有的管控手段的基础上，还要及时关注新技术，不断完善和调整制度管理和技术策略。信息安全是伴随企业信息化应用发展而发展的永恒课题。
摘要：进入21世纪以来，电子信息技术得到了飞速发展，各个行业的发展都与互联网电子信息有着密切的联系，我国的电力企业也无一不例外。伴随着互联网时代的到来，电力企业的信息化发展也得到了质的飞越，但与此同时也产生了许多的不安全的隐患，例如电力企业的信息安全、骇客入侵等问题，引起全社会的广泛关注。本文首先从加强电力企业信息安全管理的必要性入手，其次分析我国电力企业信息安全的现状，最后，针对电力企业信息安全问题提出管理措施，推动我国电力企业信息化的进一步发展。
关键词：电力企业；信息安全；现状分析；管理对策
一、提升我国电力企业信息安全管理的必要性
信息技术的发展使得电力企业在创新发展的过程中也不得不开始重视自身的信息化建设。电力企业信息化管理除了企业信息的基本管理和运营之外，还需要将电力系统的生产运行、用户参数、用电情况、物资系统、财务系统等方面纳入到信息化管理的过程中。当前虽然电力企业已经认识到信息化建设和管理的重要性，并构建了网络架构、配备了硬件设施，但是企业的信息化管理仍然面临着信息数据统计、系统自动化控制、信息安全等方面的问题。[1]其中信息安全及信息管理风险防范机制的建立是保障电力系统安全稳定运行的基础，更是信息化建设必须要实现的目标之一。信息系统的安全稳定是电力企业开展信息化建设的物理基础，除了信息系统结构和应用系统之外，电力企业还面临着用户管理问题、外部病毒或骇客入侵等威胁。一旦信息系统受到攻击或者出现漏洞，那么电力系统可能会出现局部地区断电从而给企业造成不必要的损失，导致用户的权益受损，甚至可能会影响到区域的经济发展及社会稳定。因而，如何针对内部、外部安全威胁从技术、管理等方面制定合理的策略影响到信息安全目标的实现，更会对电力企业的稳定发展造成影响。
二、我国电力企业信息安全管理的现状
（一）电力企业信息安全管理面临着互联网入侵的严峻挑战
互联网信息技术飞速发展的同时也推动着电力企业信息化的步伐，每天有数以万计的电力信息数据需要通过互联网来传递，使得电力企业之间的往来越来越方便，节省了大量的人力物力。但是互联网信息在给电力企业带来便利的同时企业信息安全问题也随之出现，电力信息数据在通过电子媒介传递时就会在计算机网络上留下痕迹，如果这些数据一旦泄露或者被不法分子篡改的话将会给企业的发展和国家的电力安全系统带来严重的损失。现阶段由于我国互联网管理制度的不成熟，使得电力企业信息时常面临着网络骇客和不法分子入侵的严峻挑战，阻碍我国电力企业的可持续发展。
（二）电力企业对信息安全管理防护措施面临很大的困难
电力企业的信息管理包含了对变电设备信息系统、电力调度信息系统、电力传送信息系统和发电厂信息系统等信息管理，其具有分布范围广、层级分明和数据规模庞大等特点，这也是电力企业对于此类信息数据管理困难的原因之一，再加上一些域内和域外网络骇客的攻击，从而使得我国电力企业的信息安全管理防御系统和防护措施遇到很大的困难和挑战。因此这就需要电力企业系统部门的通力合作，加强对于电力系统各个阶段信息数据的管理工作，如果一旦出现重要电力数据的泄露或者入侵将会给我国电力企业安全带来难以弥补的损失。
（三）电力企业的互联网科技技术支撑与后勤信息保障技术有待加强
自从改革开放将市场化经济形式引入国内以来，我国的电力企业的到了迅猛发展，受市场经济的影响电力企业对于信息数据安全管理越来越重视，一些大型企业也纷纷建立了专门的计算机安全信息管理部门，加强对企业电力数据信息的管理，这也使得市场对于计算机信息安全系统管理专业人才的需求不断增加，优化国内市场信息管理人才的分配。但是，与此同时我国电力企业的信息安全管理还存在以下三方面的问题：第一，电力企业信息系统管理部门对于后续信息数据的技术深度分析和测评管理存在很大漏洞；第二，电力企业信息安全部门进行专业信息数据分析和管理人员的素质较低，对相关信息数据不能做出及时分析和管理造成大量有效数据的流失；第三，由于信息安全管理队伍人员的流动比较频繁，造成信息安全部门缺乏应有的稳定性，导致后勤信息保障技术跟不上电力信息数据的更新。
三、加强我国电力企业信息安全的管理的有效措施
（一）完善电力企业内部信息安全管理组织结构的优化
优化电力企业的内部信息安全数据管理结构对于企业的可持续发展具有重要作用，因此，这就要求电力企业要加强对于内部信息数据安全管理结构的建设，合理规划信息安全管理部门的人员分配工作，坚持谁管理谁负责的原则，做到权责统一。同时也要组织稳定性和专业性强的信息安全队伍，加强对于信息数据系统的安全监测工作，对于不同模块、不同层级的数据信息设立相应的管理组织构架，保障电力企业信息数据通过互联网科技进行安全有效的传输。
（二）加强电力企业信息安全管理的防护预警机制
为了进一步加强电力企业信息安全数据保护工作，就需要增加对于计算机网络的合理利用，开发研制本企业的信息安全传输中预防泄露程序，设计严密的内网信息传输路径，安装隔离强化系统加强对入侵外网信息的监督预警机制，并制定合理的危机解决方案。例如，20xx年榆林地区某电力企业为了进一步加强企业的电力信息数据的传输安全，聘用了专业的计算机网络信息数据团队作为该企业的信息安全管理部门，研发和设计了一套强化隔离外网信息入侵的防盗预警程序，防止企业信息的泄露和预防骇客和不明身份人入侵。[2]
（三）建立科学合理的电力企业信息安全管理制度
现阶段我国电力企业要加强对企业信息的安全管理工作，就需要为信息数据传递建立相对安全的计算机网络环境，同时也要求企业内部建立一套科学合理的信息安全管理制度，强化信息管理人员的责任于意识，能够对于相关信息数据的修改、变更做出及时的更新管理。[3]设立安全的信息传输密码程序，保障企业信息数据传递的安全性，推动电力企业信息安全管理系统向着更加科学化、更加规范化的方向发展。
四、结语
互联网科技时代的到来，需要电力企业在实现数据信息化的同时，进一步加强对信息数据安全管理工作，只有建立安全可靠的数据传播环境，才能更好的预防电力信息安全事故的发生，促进我国电力企业健康可持续发展。
参考文献：
[1]孙军军，赵明清，李辉，冯梅。企业信息安全现状与发展趋势分析[J].信息网络安全。20xx（10）.
[2]李文武，游文霞，王先培．电力系统信息安全研究综述［J］．电力系统保护与控制，20xx，39(10):140－144．
[3]朱瑜庆，张根保，任显林。标准化的企业信息化管理体系的探索与研究[J].现代制造工程。20xx（02）.
一、人员方面
1、建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。
2、对安全管理人员进行基本培训，提高应急处理能力。
3、进行全员网络安全知识宣传教育，提高安全意识。
二、设备方面
1、对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。
2、强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。
3、不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；
4、注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；
5、修改默认密码，不能使用默认的统一密码；
6、在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；
7、正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；
8、服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；
9、对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；
10、对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；
11、系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；
12、有完善的运行日志和用户操作日志，并能记录源端口号；
13、保证页面正常运行，不出现404错误等；
14、加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。
15、在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；
16、对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；
三、事故处置和汇报
1、发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。
2、发生网络和信息安全事故要及时逐级汇报。
Copyright©2020 1级文库版权所有 渝ICP备2023011259号-2
联系邮箱:kefu@1jiwen.com
