信息安全保障制度范本(通用16篇)
在生活中,很多地方都會使用到制度,制度就是在人類社會當中人們行為的準則。什么樣的制度才是有效的呢?以下是小編為大家整理的信息安全保障制度范本,歡迎閱讀與收藏。
信息安全保障制度 1
一、為了加強學校的網絡信息的安全保護,根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際互聯網安全保護管理辦法》和其它有關法律、法規的規定,制定本制度。
二、本制度適用于接入學校網絡的用戶。
三、任何部門和個人不得利用校園網絡或國際互聯網危害國家安全、泄露國家和學校秘密,不得侵犯國家的、社會的、學校的利益和公民的合法權益,不得從事犯罪活動。
四、任何部門和個人不得利用校園網絡或國際互聯網制作、復制、查閱和傳播下列有害信息:
1、煽動顛覆國家政權、破壞國家統一,破壞民族團結、宗教極端勢力和境外敵對勢力的反動言論;
2、捏造或者歪曲事實、散布謠言、擾亂校園秩序和社會秩序;
3、宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
五、任何部門和個人不得從事下列危害校園網絡和計算機信息網絡安全的活動:
1、未經允許不得對校園網絡功能和學校網站進行刪除、修改或者增加。
2、未經允許不得對校園網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。
3、不得在校園網絡和互聯網中故意制作、傳播計算機病毒等破壞性程序。
六、在校園網絡、學校網站、專題網站中發現有反動、迷信、淫穢內容的信息應及時報告網絡中心。
七、服務器、路由器和交換機的口令由專人負責保管,不得隨意外泄?诹畹男薷募霸O定需做好專門記錄和備案。
八、及時做好數據備份工作,確保系統遭破壞后能及時恢復。
九、未經本中心批準,不得在校園網內建立自己的'WEB站點、BBS站點、討論組及其它類似的信息站點。學校網站的策劃由網絡中心負責。信息發布的內容須經各管理員審核,重要信息由園長室審核。
十、各部門應指定專人負責本部門的計算機網絡管理和信息管理。
十一、對于違反上述制度的有關人員,將追究其責任。
十二、本制度的解釋權屬信息資源整合室。
信息安全保障制度 2
一、總則
為了保護企業的信息安全,特訂立本制度,望全體員工遵照執行。
二、計算機管理要求
1、IT管理員負責公司內所有計算機的管理,各部門應將計算機負責人名單報給IT管理員,IT管理員(填寫《計算機IP地址分配表》)進行備案管理。如有變更,應在變更計算機負責人一周內向IT管理員申請備案。
2、公司內所有的計算機應由各部門指定專人使用,每臺計算機的使用人員均定為計算機的負責人,如果其他人要求上機(不包括IT管理員),應取得計算機負責人的同意,嚴禁讓外來人員使用工作計算機,出現問題所帶來的一切責任應由計算機負責人承擔。
3、計算機設備未經IT管理員批準同意,任何人不得隨意拆卸更換;如果計算機出現故障,計算機負責人應及時向IT管理員報告,IT管理員查明故障原因,提出整改措施,如屬個人原因,對計算機負責人做出處罰。
4、日常保養內容
A、計算機表面保持清潔。
B、應經常對計算機硬盤進行整理,保持硬盤整潔性、完整性。
C、下班不用時,應關閉主機電源。
5、計算機IP地址和密碼由IT管理員指定發給各部門,不能擅自更換。計算機系統專用資料(軟件盤、系統盤、驅動盤)應由專人進行保管,不得隨意帶出公司或個人存放。
6、禁止將公司配發的計算機非工作原因私自帶走或轉借給他人,造成丟失或損壞的要做相應賠償,禁止計算機使用人員對硬盤格式化操作。
7、計算機的內部調用
A、IT管理員根據需要負責計算機在公司內的調用,并按要求組織計算機的遷移或調換。
B、計算機在公司內調用,IT管理員應做好調用記錄,《調用記錄單》經副總經理簽字認可后交IT管理員存檔。
8、計算機報廢
A、計算機報廢,由使用部門提出,IT管理員根據計算機的使用、升級情況,組織鑒定,同意報廢處理的,報部門經理批準后按《固定資產管理規定》到財務部辦理報廢手續。
B、報廢的計算機殘件由IT管理員回收,組織人員一次性處理。
C、計算機報廢的條件:
。1)主要部件嚴重損壞,無升級和維修價值。
。2)修理或改裝費用超過或接近同等效能價值的設備。
三、環境管理
1、計算機的使用環境應做到防塵、防潮、防干擾及安全接地。
2、應盡量保持計算機周圍環境的整潔,不要將影響使用或清潔的用品放在計算機周圍。
3、服務器機房內應做到干凈、整潔、物品擺放整齊;非主管維護人員不得擅自進入。
四、軟件管理和防護
1、職責:
A、IT管理員負責軟件的開發購買保管、安裝、維護、刪除及管理。
B、計算機負責人負責軟件的'使用及日常維護。
2、使用管理:
A、計算機系統軟件:要求IT管理員統一配裝正版Windows專業版,辦公常用辦公軟件安裝正版office專業版套裝、正版ERP管理系統,制圖軟件安裝正版CAD專業版,殺毒軟件安裝安全殺毒套裝,郵件軟件安裝閃電郵,及自主開發等各種正版及綠色軟件。
B、禁止私自下載或安裝軟件、游戲、電影等,如工作需要安裝或刪除軟件時,向IT管理員提出申請,經檢查符合要求的軟件由IT管理部員或在IT管理員的監督下進行安裝或刪除。
C、計算機負責人應管理好計算機的操作系統或軟件的用戶名、工號、密碼。若調整工作崗位,應及時通知IT管理部員更改相關權限。不得盜用他人用戶名和密碼登錄計算機,或更改、破壞他人的文件資料,做好局域網上共享文件夾的密碼保護工作。
D、計算機負責人應及時做好業務相關軟件的應用程序數據備份(刻錄光盤),防止因機器故障或被誤刪除而引起文件丟失。
E、計算機軟件在使用過程中如發現異;虺霈F錯誤代碼時,計算機負責人應及時上報IT管理員進行處理。
3、升級、防護:
A、如操作系統、軟件需要更新及版本升級,則由IT管理員負責升級安裝、購買等。
B、U盤、軟盤在使用前,必須先采用殺毒軟件進行掃描殺毒,無病毒后再使用。
C、由IT管理員協助計算機負責人對計算機進行病毒、木馬程序檢測和清理工作,要求定期更新殺毒軟件。
五、硬件維護
1、要求:
A、IT管理部員負責計算機或相關電腦設備的維護。
B、對硬件進行維護的人員在拆卸計算機時,必須采取必要的防靜電措施。
C、對硬件進行維護的人員在作業完成后或準備離去時,必須將所拆卸的設備復原。
D、對于關鍵的計算機設備應配備必要的斷電、繼電保護電源。
E、IT管理部員應按設備說明書進行日常維護,每月一次。
2、維護:
A、計算機的使用、清潔和保養工作,由計算機負責人負責。
B、IT管理員必須經常檢查計算機及外設的狀況,及時發現和解決問題。
六、網絡管理
1、禁止瀏覽或登入反動、色情、邪教等不明非法網站、瀏覽非法信息以及利用電子信箱收發有關上述內容的郵件;不得通過互聯網或光盤下載安裝傳播病毒以及黑客程序。
2、禁止私自將公司的受控文件及數據上傳網絡與拷貝傳播。
維修流程當計算機出現故障時,應立即停止操作,上報公司IT管理員,填寫《公司電腦維修記錄表》;由IT管理員負責維修。
獎懲辦法由于計算機設備是我們工作中的重要工具。因此,IT管理員將計算機的管理納入對各計算機負責人的績效考核范圍,并將嚴格實行。從本制度公布之日起:
1、凡是發現以下行為,IT管理員有權根據實際情況處罰并追究當事人及其直接領導的責任,嚴重的則交由上級部門領導對其處理。
A、私自安裝和使用未經許可的軟件(含游戲、電影),每個軟件罰________元。
B、計算機具有密碼功能卻未使用,每次罰________元。
C、下班后,計算機未退出系統或關閉顯示器的,每次罰________元。
D、擅自使用他人計算機或外設造成不良影響的,每次罰________元。
E、瀏覽登入反動、色情、邪教等不明非法網站,傳播非法郵件的,每次罰________元。
F、如有私自或沒有經過IT管理部審核更換計算機IP地址的,每次罰________元。
G、如有拷貝受控文件及數據,故意刪除共享資料軟件及計算機數據的,按損失酌情進行處罰。
2、凡發現由于:違章作業,保管不當,擅自安裝、使用硬件和電氣裝置,而造成硬件的損壞或丟失的,其損失由責任人賠償硬件價值的全部費用。
七、附則
1、本制度為公司計算機管理制度,要求每一位計算機負責人和員工都必須遵守該制度。
2、本制度由行政部負責編制與修改。
3、本制度由公司總經理批準后執行。
信息安全保障制度 3
為了進一步加強計算機信息網絡的安全管理,保護青少年身心健康,凈化我校校園文化環境秩序,規范我校計算機機房管理,根據公安廳和教育廳《關于加強學校計算機信息網絡安全管理的通知》的有關精神,現對我校計算機機房的管理作出如下規定:
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛工作。
3、凡進入機房的人員除須遵守校規校紀外,還必須遵守機房的.各項管理規定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發現人為損壞將視情節按有關規定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉計算機機房用電線路、性能及安全工作的有關規定。
6、機房使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
信息安全保障制度 4
一、計算機設備管理制度
1、計算機的使用部門要保持清潔、安全、良好的計算機設備工作環境,禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2、非本單位技術人員對我單位的設備、系統等進行維修、維護時,必須由公司相關技術人員現場全程監督。計算機設備送外維修,須經有關部門負責人批準。
3、嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許帶電插拔計算機外部設備接口,計算機出現故障時應及時向IT部門報告,不允許私自處理或找非本單位技術人員進行維修及操作。
二、操作員安全管理制度
。ㄒ唬┎僮鞔a是進入各類應用系統進行業務操作、分級對數據存取進行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及崗位職責而設置;
。ǘ┫到y管理操作代碼的設置與管理
1、系統管理操作代碼必須經過經營管理者授權取得;
2、系統管理員負責各項應用系統的環境生成、維護,負責一般操作代碼的生成和維護,負責故障恢復等管理及維護;
3、系統管理員對業務系統進行數據整理、故障恢復等操作,必須有其上級授權;
4、系統管理員不得使用他人操作代碼進行業務操作;
5、系統管理員調離崗位,上級管理員(或相關負責人)應及時注銷其代碼并生成新的系統管理員代碼;
。ㄈ┮话悴僮鞔a的設置與管理
1、一般操作碼由系統管理員根據各類應用系統操作要求生成,應按每操作用戶一碼設置。
2、操作員不得使用他人代碼進行業務操作。
3、操作員調離崗位,系統管理員應及時注銷其代碼并生成新的操作員代碼。
三、密碼與權限管理制度
1、密碼設置應具有安全性、保密性,不能使用簡單的代碼和標記。密碼是保護系統和數據安全的控制代碼,也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼,用戶密碼是登陸系統時所設的密碼,操作密碼是進入各應用系統的操作員密碼。密碼設置不應是名字、生日,重復、順序、規律數字等容易猜測的數字和字符串;
2、密碼應定期修改,間隔時間不得超過一個月,如發現或懷疑密碼遺失或泄漏應立即修改,并在相應登記簿記錄用戶名、修改時間、修改人等內容。
3、服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人(不參與系統開發和維護的人員)設置和管理,并由密碼設置人員將密碼裝入密碼信封,在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經過相關部門負責人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時在“密碼管理登記簿”中登記。
4、系統維護用戶的密碼應至少由兩人共同設置、保管和使用。
5、有關密碼授權工作人員調離崗位,有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除,同時在“密碼管理登記簿”中登記。
四、數據安全管理制度
1、存放備份數據的介質必須具有明確的標識。備份數據必須異地存放,并明確落實異地備份數據的管理職責;
2、注意計算機重要信息資料和數據存儲介質的存放、運輸安全和保密管理,保證存儲介質的物理安全。
3、任何非應用性業務數據的使用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批,以保證備份數據安全完整。
4、數據恢復前,必須對原環境的數據進行備份,防止有用數據的丟失。數據恢復過程中要嚴格按照數據恢復手冊執行,出現問題時由技術部門進行現場技術支持。數據恢復后,必須進行驗證、確認,確保數據恢復的完整性和可用性。
5、數據清理前必須對數據進行備份,在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存,并確?梢噪S時使用。數據清理的實施應避開業務高峰期,避免對聯機業務運行造成影響。
6、需要長期保存的數據,數據管理部門需與相關部門制定轉存方案,根據轉存方案和查詢使用方法要在介質有效期內進行轉存,防止存儲介質過期失效,通過有效的查詢、使用方法保證數據的完整性和可用性。轉存的數據必須有詳細的文檔記錄。
7、非本單位技術人員對本公司的設備、系統等進行維修、維護時,必須由本公司相關技術人員現場全程監督。計算機設備送外維修,須經設備管理機構負責人批準。送修前,需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除,并進行登記。對修復的設備,設備維修人員應對設備進行驗收、病毒檢測和登記。
8、管理部門應對報廢設備中存有的`程序、數據資料進行備份后清除,并妥善處理廢棄無用的資料和介質,防止泄密。
9、運行維護部門需指定專人負責計算機病毒的防范工作,建立本單位的計算機病毒防治管理制度,經常進行計算機病毒檢查,發現病毒及時清除。
10、營業用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機房管理制度
1、進入主機房至少應當有兩人在場,并登記“機房出入管理登記簿”,記錄出入機房時間、人員和操作內容。
2、IT部門人員進入機房必須經領導許可,其他人員進入機房必須經IT部門領導許可,并有有關人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內容等。非IT部門工作人員原則上不得進入中心對系統進行操作。如遇特殊情況必須操作時,經IT部門負責人批準同意后有關人員監督下進行。對操作內容進行記錄,由操作人和監督人簽字后備查。
3、保持機房整齊清潔,各種機器設備按維護計劃定期進行保養,保持清潔光亮。
4、工作人員進入機房必須更換干凈的工作服和拖鞋。
5、機房內嚴禁吸煙、吃東西、會客、聊天等。不得進行與業務無關的活動。嚴禁攜帶液體和食品進入機房,嚴禁攜帶與上機無關的物品,特別是易燃、易爆、有腐蝕等危險品進入機房。
6、機房工作人員嚴禁違章操作,嚴禁私自將外來軟件帶入機房使用。
7、嚴禁在通電的情況下拆卸,移動計算機等設備和部件。
8、定期檢查機房消防設備器材。
9、機房內不準隨意丟棄儲蓄介質和有關業務保密數據資料,對廢棄儲蓄介質和業務保密資料要及時銷毀(碎紙),不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。
10、主機設備主要包括:服務器和業務操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩定,做好靜電防護和防塵等項工作,保證主機系統的平穩運行。服務器等所在的主機要實行嚴格的門禁管理制度,及時發現和排除主機故障,根據業務應用要求及運行操作規范,確保業務系統的正常工作。
11、定期對空調系統運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫度上升率等)進行測試,并做好記錄,通過實際測量各項參數發現問題及時解決,保證機房空調的正常運行。
12、計算機機房后備電源(UPS)除了電池自動檢測外,每年必須充放電一次到兩次。
信息安全保障制度 5
第一章總則
第一條 為加強郵政行業寄遞服務用戶個人信息安全管理,保護用戶合法權益,維護郵政通信與信息安全,促進郵政行業健康發展,根據《中華人民共和國郵政法》、《全國人大常委會關于加強網絡信息保護的規定》、《郵政行業安全監督管理辦法》等法律、行政法規和有關規定,制定本規定。
第二條 在中華人民共和國境內經營和使用寄遞服務涉及用戶個人信息安全的活動以及相關監督管理工作,適用本規定。
第三條 本規定所稱寄遞服務用戶個人信息(以下簡稱寄遞用戶信息),是指用戶在使用寄遞服務過程中的個人信息,包括寄(收)件人的姓名、地址、身份證件號碼、電話號碼、單位名稱,以及寄遞詳情單號、時間、物品明細等內容。
第四條 寄遞用戶信息安全監督管理堅持安全第一、預防為主、綜合治理的方針,保障用戶個人信息安全。
第五條 國務院郵政管理部門負責全國郵政行業寄遞用戶信息安全監督管理工作。
省、自治區、直轄市郵政管理機構負責本行政區域內的郵政行業寄遞用戶信息安全監督管理工作。
按照國務院規定設立的省級以下郵政管理機構負責本轄區的郵政行業寄遞用戶信息安全監督管理工作。
國務院郵政管理部門和省、自治區、直轄市郵政管理機構以及省級以下郵政管理機構,統稱為郵政管理部門。
第六條 郵政管理部門應當與有關部門相互配合,健全寄遞用戶信息安全保障機制,維護寄遞用戶信息安全。
第七條 郵政企業、快遞企業及其從業人員應當遵守國家有關信息安全管理的規定及本規定,防止寄遞用戶信息泄露、丟失。
第二章一般規定
第八條 郵政企業、快遞企業應當建立健全寄遞用戶信息安全保障制度和措施,明確企業內部各部門、崗位的安全責任,加強寄遞用戶信息安全管理和安全責任考核。
第九條 以加盟方式經營快遞業務企業應當在加盟協議中訂立寄遞用戶信息安全保障條款,明確被加盟人與加盟人的安全責任。加盟人發生信息安全事故時,被加盟人應當依法承擔相應安全管理責任。
第十條 郵政企業、快遞企業應當與其從業人員簽訂寄遞用戶信息保密協議,明確保密義務和違約責任。
第十一條 郵政企業、快遞企業應當組織從業人員進行寄遞用戶信息安全保護相關知識、技能培訓,加強職業道德教育,不斷提高從業人員的法制觀念和責任意識。
第十二條 郵政企業、快遞企業應當建立寄遞用戶信息安全投訴處理機制,公布有效聯系方式,接受并及時處理有關投訴。
第十三條 郵政企業、快遞企業受網絡購物、電視購物和郵購等經營者委托提供寄遞服務的,在與委托方簽訂協議時,應當訂立寄遞用戶信息安全保障條款,明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責任劃分等內容。
第十四條 郵政企業、快遞企業委托第三方錄入寄遞用戶信息的,應當確認其具有信息安全保障能力,并訂立信息安全保障條款,明確責任劃分。第三方發生信息安全事故導致寄遞用戶信息泄露、丟失的,郵政企業、快遞企業應當依法承擔相應責任。
第十五條 未經法律明確授權或者用戶書面同意,郵政企業、快遞企業及其從業人員不得將其掌握的寄遞用戶信息提供給任何單位或者個人。
第十六條 公安機關、國家安全機關或者檢察機關的工作人員依照法律規定程序調閱、檢查寄遞詳情單實物及電子信息檔案,郵政企業、快遞企業應當配合,并對有關情況予以保密。
第十七條 郵政企業、快遞企業應當建立寄遞用戶信息安全應急處置機制。對于突發的寄遞用戶信息安全事故,應當立即采取補救措施,按照規定報告郵政管理部門,并配合郵政管理部門和相關部門的調查處理工作,不得遲報、漏報、謊報、瞞報。
第三章寄遞詳情單實物信息安全管理
第十八條 郵政企業、快遞企業應當加強寄遞詳情單管理,對空白寄遞詳情單發放情況進行登記,對號段進行全程跟蹤,形成跟蹤記錄。
第十九條 郵政企業、快遞企業應當加強營業場所、處理場所管理,嚴禁無關人員進出郵件(快件)處理、存放場地,嚴禁無關人員接觸、翻閱郵件(快件),防止寄遞詳情單實物信息(以下簡稱實物信息)在處理過程中泄露。
第二十條 郵政企業、快遞企業應當優化寄遞處理流程,減少接觸實物信息的處理環節和操作人員。
第二十一條 郵政企業、快遞企業應當采用有效技術手段,防止實物信息在寄遞過程中泄露。
第二十二條 郵政企業、快遞企業應當配備符合國家標準的安全監控設備,安排具有專門技術和技能的人員,對收寄、分揀、運輸、投遞等環節的實物信息處理進行安全監控。
第二十三條 郵政企業、快遞企業應當建立健全寄遞詳情單實物檔案管理制度,實行集中封閉管理,確定集中存放地,及時回收寄遞詳情單妥善保管。設立、變更集中存放地,應當及時報告所在地郵政管理部門。
第二十四條 郵政企業、快遞企業應當對寄遞詳情單實物檔案集中存放地設專人管理,采取必要的安全防護措施,確保存儲安全。
第二十五條 郵政企業、快遞企業應當建立并嚴格執行寄遞詳情單實物檔案查詢管理制度。內部人員因工作需要查閱檔案時,應當確保檔案完整無損,并做好查閱登記,不得私自攜帶離開存放地。
第二十六條 寄遞詳情單實物檔案應當按照國家相關標準規定的期限保存。保存期滿后,由企業進行集中銷毀,做好銷毀記錄,嚴禁丟棄或者販賣。
第二十七條 郵政企業、快遞企業應當對實物信息安全保障情況進行定期自查,記錄自查情況,及時消除自查中發現的信息安全隱患。
第四章寄遞詳情單電子信息安全管理
第二十八條 郵政企業、快遞企業應當按照國家規定,加強寄遞服務用戶信息相關信息系統和網絡設施的安全管理。
第二十九條 郵政企業、快遞企業信息系統的網絡架構應當符合國家信息安全管理規定,合理劃分安全區域,實現各安全區域之間有效隔離,并具有防范、監控和阻斷來自內部和外部網絡攻擊破壞的能力。
第三十條 郵政企業、快遞企業應當配備必要的防病毒軟件、硬件,確保信息系統和網絡具有防范計算機病毒的能力,防止惡意代碼破壞信息系統和網絡,避免信息泄露或者被篡改。
第三十一條 郵政企業、快遞企業構建信息系統和網絡,應當避免使用信息系統和網絡供應商提供的默認密碼、安全參數,并對通過開放公共網絡傳輸的寄遞用戶信息采取加密措施,嚴格審查并監控對信息系統、網絡設備的遠程訪問。
第三十二條 郵政企業、快遞企業在采購計算機軟件、硬件產品或者技術服務時,應當與供應商簽訂保密協議,明確其安全責任,以及在發生信息安全事件時配合郵政管理部門和相關部門調查的義務。
第三十三條 郵政企業、快遞企業應當建立信息系統安全內部審計制度,定期開展內部審計,對發現的問題及時整改。
第三十四條 郵政企業、快遞企業應當加強信息系統及網絡的權限管理,基于權限最小化和權限分離原則,向從業人員分配滿足工作需要的最小操作權限和可訪問的最小信息范圍。
郵政企業、快遞企業應當加強對信息系統和數據庫的`管理,使網絡管理人員僅具有進行信息系統、數據庫、網絡運行維護和優化的權限。網絡管理人員的維護操作須經安全管理員授權,并受到安全審計員的監控和審計。
第三十五條 郵政企業、快遞企業應當加強信息系統密碼管理,使用高安全級別密碼策略,定期更換密碼,禁止將密碼透露給無關人員。
第三十六條 郵政企業、快遞企業應當加強寄遞用戶電子信息的存儲安全管理,包括:
。ㄒ唬┦褂锚毩⑽锢韰^域存儲寄遞用戶信息,禁止非授權人員進出該區域;
。ǘ┎捎眉用芊绞酱鎯倪f用戶信息;
。ㄈ┐_保安全使用、保管和處置存有寄遞用戶信息的計算機、移動設備和移動存儲介質。明確管理數據存儲設備、介質的負責人,建立設備、介質使用和借用登記制度,限制設備輸出接口的使用。存儲設備和介質報廢的,應當及時刪除其中的寄遞用戶信息數據,并銷毀硬件。
第三十七條 郵政企業、快遞企業應當加強寄遞用戶信息的應用安全管理,對所有批量導出、復制、銷毀用戶個人信息的操作進行審查,并采取防泄密措施,同時記錄進行操作的人員、時間、地點和事項,留作信息安全審計依據。
第三十八條 郵政企業、快遞企業應當加強對離崗人員的信息安全審計,及時刪除或者禁用離崗人員系統賬戶。
第三十九條 郵政企業、快遞企業應當制定本企業與市場相關主體的信息系統安全互聯技術規則,對存儲寄遞服務信息的信息系統實行接入審查,定期進行安全風險評估。
第五章監督管理
第四十條 郵政管理部門依法履行下列職責:
。ㄒ唬┲贫ūU霞倪f用戶信息安全的政策、制度和相關標準,并監督實施;
(二)監督、指導郵政企業、快遞企業落實信息安全責任制,督促企業加強寄遞用戶信息安全管理;
。ㄈ⿲倪f用戶信息安全進行監測、預警和應急管理;
。ㄋ模┍O督、指導郵政企業、快遞企業開展寄遞用戶信息安全宣傳教育和培訓;
。ㄎ澹┮婪▽︵]政企業、快遞企業實施寄遞用戶信息安全監督檢查;
。┙M織調查或者參與調查寄遞用戶信息安全事故,依法查處違反寄遞用戶信息安全管理規定的行為;
。ㄆ撸┓伞⑿姓ㄒ幒鸵幷乱幎ǖ钠渌氊。
第四十一條 郵政管理部門應當加強郵政行業寄遞用戶信息安全管理制度和知識的宣傳,強化郵政企業、快遞企業及其從業人員的信息安全管理意識,提高用戶對個人信息安全保護的認識。
第四十二條 郵政管理部門應當加強郵政行業寄遞用戶信息安全運行的監測預警,建立信息管理體系,收集、分析與信息安全有關的各類信息。
下級郵政管理部門應當及時向上一級郵政管理部門報告郵政行業寄遞用戶信息安全情況,并根據需要通報工業和信息化、通信管理、公安、國家安全、商務和工商行政管理等相關部門。
第四十三條 郵政管理部門應當對郵政企業、快遞企業建立和執行寄遞用戶信息安全管理制度,規范從業人員信息安全保護行為,防范信息安全風險等情況進行檢查。
第四十四條 郵政管理部門發現郵政企業、快遞企業存在違反寄遞用戶信息安全管理規定,妨害或者可能妨害寄遞用戶信息安全的,應當依法進行調查處理。違法行為涉及其他部門管理職權的,郵政管理部門應當會同有關部門對涉案郵政企業、快遞企業進行調查處理。
第四十五條 郵政管理部門應當加強對郵政企業、快遞企業及其從業人員遵守本規定情況的監督檢查。
第四十六條 郵政企業、快遞企業拒不配合寄遞用戶信息安全監督檢查的,依照《中華人民共和國郵政法》第七十七條的規定予以處罰。
第四十七條 郵政企業、快遞企業及其從業人員因泄露寄遞用戶信息對用戶造成損失的,應當依法予以賠償。
第四十八條 郵政企業、快遞企業及其從業人員違法提供寄遞用戶信息,尚未構成犯罪的,依照《中華人民共和國郵政法》第七十六條的規定予以處罰。構成犯罪的,移送司法機關追究刑事責任。
第四十九條 任何單位和個人有權向郵政管理部門舉報違反本規定的行為。郵政管理部門接到舉報后,應當依法及時處理。
第五十條 郵政管理部門可以在行業內通報郵政企業、快遞企業違反寄遞用戶信息安全管理規定行為、信息安全事件,以及對有關責任人員進行處理的情況。必要時可以向社會公布上述信息,但涉及國家秘密、商業秘密和個人隱私的除外。
第五十一條 郵政管理部門及其工作人員對在履行職責過程中知悉的寄遞用戶信息應當保密,不得泄露、篡改或者損毀,不得出售或者非法向他人提供。
第五十二條 郵政管理部門工作人員在寄遞用戶信息安全監督管理工作中濫用、玩忽職守,依照《郵政行業安全監督管理辦法》第五十五條的規定予以處理。
第六章附則
第五十三條 本規定自發布之日起施行。
信息安全保障制度 6
為促進各級安全生產責任制落實,加強對安全生產工作的監督、檢查、督促和考核,確保及時、準確掌握各單位安全生產管理及生產指標完成情況,特制定本制度。
1、各部門應嚴格按本制度開展安全生產匯報工作及相關工作。各部門安全生產信息匯報必須遵循實事求是、全面及時、專人負責、嚴肅認真的原則。
2、安全生產工作情況匯報的形式和內容
安全生產信息按即時、班中和定期三種形式進行匯報。
。1)即時匯報是指當各部門發生如下事件時的請示和匯報:
人身、設備等事故的報告;
設備異常情況報告;
設備檢修即時報告;
生產事故即時上報的有關事項;
其它重要事件的請示和報告。
(2)班中匯報是指各單位跟班隊長和班長接班時匯報當班安全生產情況和生產安排;班中匯報當班安全生產情況和有無各類事故影響;交班前匯報當班安全生產任務完成情況和下班需處理的問題。
。3)定期匯報是指各單位按每日、每周、每月等定期向單位負責人和安全領導小組匯報本單位的安全生產信息。主要包括:安全、技術監控、設備可靠性和生產情況等匯報。其中安全、技術監控、設備可靠性的匯報按照相應的管理規定的`匯報程序及要求進行匯報。
3、安全生產匯報工作要求:
。1)對于人身、設備等事故的報告可直接反映給部門負責人,由部門負責人事事故情節嚴重程度進行逐一上報;設備運行異常情況報告是指當設備發生非計劃運行、停運,存在重大缺陷、隱患,存在其它異常情況時的報告;
(2)即時匯報是指當設備開始(完成)大修、小修(擴大性小修)、節日檢修、事故搶修時的匯報;
(3)各單位應建立完善的安全生產匯報管理制度,明確安全生產匯報工作負責人。
。4)各種安全生產報表、報告和申請在填寫過程中要認真、仔細,保證數據的真實性、準確性。
。5)對匯報不及時、弄虛作假、故意隱瞞等違反本制度有關規定的單位,視情節輕重給予通報批評和處罰。
4、各單位、各班組建立安全生產匯報記錄,由單位(部門)負責人每季度檢查一次,并做好相關記錄。存在的問題要及時糾正,并根據存在的問題及時進行補充完善。
5、本制度自發布之日起執行。
信息安全保障制度 7
為進一步促進我局的安全生產監督管理工作的針對性、及時性和工作效能,切實解決監管工作中的情況不掌握、監管不及時、重點不明確、措施不到位、整改不全面等問題,根據我局工作分工,制定本制度。
一、工作信息有關內容
1、安全生產監管工作計劃(包括周、月計劃、階段、年度計劃)、措施及工作職責分工。
2、職責內監管工作具體落實情況。
3、安全生產監督檢查情況報告(包括周、月計劃、階段、年度)。
4、分管領域安全生產工作情況。
5、重要工作情況(包括重點檢查、督查,會議,工作部署,事故隱患查處,事故調查處理等)。
6、領導交辦事項的具體落實情況。
二、工作信息上報程序
信息上報一般應按照逐級上報的程序進行,緊急情況或特殊情況下可以越級直接上報。
1、科室人員向科室負責人報告工作信息。
2、科室負責人向主管局長報告工作信息。
3、主管局長向局長報告工作信息。
4、辦公室負責對工作信息定期匯總。
三、工作信息上報方法及要求
1、除正在進行中的一般性工作信息或臨時性工作信息可以口頭上報外,其它均應當采取書面形式上報。
2、上報情況要及時。注重時限性,對安全生產監管工作計劃、措施、工作職責分工和職責內監管工作落實情況,應按照局領導要求,及時上報;對安全生產監督檢查情況及分管領域安全生產工作情況,按照周、月、階段、年度時間要求,進行匯總上報;對重要工作情況,必須要隨時上報;對領導交辦事項的具體落實情況,要按領導要求搞好上報。
3、上報情況要真實。上報情況中說明或反映的內容一定要符合實際,必須是上報人確實了解或親自掌握的;尤其上報重要情況、重大問題,必須經過上報人調查、核實,真實有據。杜絕使用聽說、可能、或許、好象、差不多等詞語。
4、上報情況要全面。應按照各種上報的.具體要求將工作或問題概況、時間、過程、進度、分析、結果或結論等一一詳細說明,涉及數字或能夠用數字的盡可能用數字說明,必要時應舉出典型事例進行說明。
5、因上報不及時或不真實、不完整造成不良影響和后果的,由上報人負責。
信息安全保障制度 8
第一條 為加強政府辦公室計算機信息安全保護維護公共秩序和社會穩定,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》和其他法律、行政法規的規定,制定本制度:
第二條 西秀區人民政府辦公室的計算機信息安全保護管理,適用本辦法。
第三條 辦公室信息管理室負責計算機信息網絡的安全保護管理工作,落實安全保護技術措施,保障本網絡的運行安全和信息安全,建立健全安全保護管理制度,對系統用戶進行安全知識培訓。
第四條 不得利用計算機信息網絡作任何危害國家安全、泄露國家秘密,不得侵犯國家的、社會的、集體的.利益和公民的合法權益,不得從事違法犯罪活動。
第五條 不得利用計算機信息系統制作、復制、查閱和傳播違反憲法和法律、行政法規信息。
第六條 不得從事下列危害計算機信息網絡安全的活動:
(一)未經允許,進入計算機信息網絡或者使用計算機信息網絡資源的;
(二)未經允許,對計算機信息網絡功能進行刪除、修改或者增加的;
(三)未經允許,對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加的;
(四)故意制作、傳播計算機病毒等破壞性程序的;
(五)將未經處理的計算機設備需要送修或請外來人員維修的。
(六)其他危害計算機信息網絡安全的。
第七條 對在互聯網發布的信息進行登記,并對所提供的信息內容按照程度進行審核。
第八條 發現有本辦法第四條、第五條、第六條、第七條所列情形之一的,應當保留有關原始記錄,并在二十四小時內向上級政府和當地公安機關報告。
第九條 加強對辦公系統的使用帳號管理,建立帳號使用登記制度。用戶帳號不得轉借、轉讓。
第十條 配合公安機關計算機管理監察機構組織的安全檢查,對公安機關計算機管理監察機構對安全檢查發現的問題,應當提出改進意見,作出詳細記錄,存檔備查。
信息安全保障制度 9
第一條為加強我局信息安全建設,提高全體稅務干部的信息安全意識和技能,保障我局信息系統安全穩定的運行,特制定本制度。
第二條信息安全培訓旨在強化我局全體稅務干部的信息安全意識,使之明確信息安全是每個人的責任,并掌握其崗位所要求的信息安全操作技能。
第三條針對不同的培訓對象進行分層次的培訓,信息安全培訓分為管理層培訓、技術層培訓和普通用戶層培訓三個層面,分層培訓內容的參考范圍和需達到的標準如下:
一、管理層信息安全培訓
(一)對象:市局、各區縣局的各級領導。
(二)內容:宏觀信息安全管理理念及高級信息安全管理知識。
(三)標準:使管理層人員能夠了解其信息安全職責,具備其工作所需的信息安全管理知識和信息安全管理能力。
二、技術層信息安全培訓
(一)對象:各級信息化管理部門的各類技術管理人員。
(二)內容:系統安全策略;內部和外部攻擊的檢測;常用計算機及網絡安全保護手段、日常工作中需要注意的信息安全方面的事項; 《北京市地方稅務局信息系統安全管理框架》下包括的所有制度內容。
(三)標準:使技術層人員能夠了解其所從事崗位的'信息安全職責,熟悉與其工作相關的各項信息安全制度,具備工作所需的信息安全知識和技能。
三、普通用戶層信息安全培訓
(一)對象:全局的普通計算機用戶。
(二)內容:所在崗位的信息安全職責;計算機病毒預防和查殺的基本技能;計算機設備物理安全知識和網絡安全常識; 《北京市地方稅務局信息系統安全管理框架》下的所有普通用戶應掌握和了解的制度內容。
(三)標準:使普通用戶了解其信息安全職責,熟悉與工作相關的各項信息安全制度,具備工作所需的信息安全知識和技能。
第四條各單位信息安全管理部門和人事教育部門負責每年制定管理層和普通用戶層的信息安全培訓計劃
信息安全保障制度 10
為增強我校師生的安全意識和自我保護能力,減少師生道路交通傷亡事故,加強學生交通安全教育,我校特制定以下教育制度。
一、規范教育體制,形成教學制度。把學生的交通安全宣傳教育納入法制教育內容,學校每月安排1課時以上的交通安全教育課。根據學生年齡特點,采取靈活的地方課程、舉辦交通安全辯論會等活動,真正把學生的交通安全教育落到實處。
二、積極組織開展交通安全教育活動。我校和公安交警密切配合,共同制訂工作方案和教育計劃,廣泛開展交通安全知識競賽、演講比賽、圖片展覽等豐富多彩的交通安全教育活動。
三、以宣傳《道路交通安全法》和交通安全知識為重點,使我校學生學習掌握《道路交通安全法》的相關知識。把道路交通安全常識普及到每一個學生,定期在學生中開展征文比賽,激發廣大學生的.學習熱情。
四、強化寒暑假交通安全教育制度。我校和公安交警密切聯系,利用放假前、開學后召開學生大會,教育廣大學生文明走路、安全騎車,自覺遵守交通規則,幫助學生提高交通安全意識和自我保護能力。同時,加大對危及學生安全的交通違章行為的查處,努力為學生健康成長創造一個良好的道路交通安全環境。
五、深入開展“交通安全月”活動。不斷建立和完善學校、家庭、社會共同參與的交通安全防護體系,為廣大中小學生撐起生命的保護傘。在學生上、放學橫過的路口設立交通警示牌、安全崗等確保學生交通安全。
六、各班主任應把嚴格遵守交通法規作為晨會的必講內容,教育步行騎車的同學靠右行、靠邊行。做好對學生接送車的管理工作,作到各站點責任到人,到崗到位,對乘車學生要加強等車及作車時的安全教育。值日教師要加強責任心,等學生全部離校后方可回家。各班要堅持排隊放學制度,切實執行學校按時靜校的規定。
七、嚴禁12周歲兒童騎車上下學。
八、加強門衛的工作責任,小門口不得亂停車輛,禁止閑雜人員進入校園,外來人員進校要辦理登記手續。
信息安全保障制度 11
煤礦水害是煤礦五大災害之一,是一種可能造成重大人員傷亡的事故類型,近年來全國發生過多起煤礦水害事故,集團公司歷史上也曾發生過一些水害事故。為引起各礦和有關單位對礦井防治水的高度重視,加強安全工作剛性考核,有效地杜絕水害事故的發生,特規定預防水害事故安全管理紅線如下:
1、采掘生產必須由地質部門提供盤區地質說明書、回采工作面地質說明書和掘進工作面地質說明書等有關的地質資料,回采和掘進過程中必須進行地質預報和水文地質預報。違反上述規定,免去地質科長職務。
2、井下和地面探放水工程必須編制正規的探放水設計,由礦總工程師組織審批,大型探放水工程設計報集團公司審批。違反上述規定免去礦總工程師職務。
3、巷道掘進必須堅持“有疑必探、先探后掘、長探短掘”的原則,由掘進隊或礦專門指定的隊伍進行探放水工作。違反上述規定的免去分管開拓工作副礦長職務。
4、回采工作面采前必須對上層采空區積水進行疏干排放,嚴禁頂水采煤。違反上述原則的免去生產礦長職務。
5、采掘作業必須按《煤礦安全規程規定》配備必要礦井、盤區和工作面的排水系統,杜絕無排水系統生產的現象。違反上述原則免去生產礦長職務。
6、有承壓突水危險性的礦井必須進行突水危險性評價,不進行此項工作的追究礦總工程師和礦長責任。
7、采掘工作面地質說明書中必須明確采掘工作面的排水系統和設施的配置,對不按設計安裝管路、水泵、形不成排水系統,造成水淹工作面事故,追究分管準備工作副礦長和生產副礦長的.責任。
8、沒有地測機構或地測機構不健全,發生重大地測工作失誤,免去礦長職務。
9、測量給線、開口、貫通必須嚴格執行測量規程等有關的技術規定,不能造成無效進尺或不能正常貫通的情況。出現上述情況免去分管測量工作科長職務,并追究地質科長和礦總工程師責任。
10、發生透水事故造成人員傷亡的按國家、省市和集團公司有關事故處理規定執行。
信息安全保障制度 12
1、定期對相關人員進行網絡信息安全培訓并進行考核,使網站相關管理人員充分認識到網絡安全的重要性,嚴格遵守相應規章制度。
2、尊重并保護用戶的個人隱私,除了在與用戶簽署的隱私保護協議和網站服務條款以及其他公布的準則規定的情況下,未經用戶授權不隨意公布和泄露用戶個人身份信息。
3、對用戶的個人信息嚴格保密,并承諾未經用戶授權,不得編輯或透露其個人信息及保存在本網站中的非公開內容,但下列情況除外:
、龠`反相關法律法規或本網站服務協議規定;
②按照主管部門的要求,有必要向相關法律部門提供備案的內容;
、垡蚓S護社會個體和公眾的權利、財產或人身安全的需要;
、鼙磺趾Φ牡谌颂岢龊戏ǖ臋嗬鲝;
、轂榫S護用戶及社會公共利益、本網站的合法權益的需要;
、奘孪全@得用戶的明確授權或其它符合需要公開的相關要求。
4、用戶應當嚴格遵守網站用戶帳號使用登記和操作權限管理制度,并對自己的.用戶賬號、密碼妥善保管,定期或不定期修改登錄密碼,嚴格保密,嚴禁向他人泄露。
5、每個用戶都要對其帳號中的所有活動和事件負全責。用戶可隨時改變用戶的密碼和圖標,也可以結束舊的帳號而重新申請注冊一個新帳號。用戶同意若發現任何非法使用用戶帳號或安全漏洞的情況,有義務立即通告本網站。
6、如用戶不慎泄露登陸賬號和密碼,應當及時與網站管理員聯系,請求管理員及時鎖定用戶的操作權限,防止他人非法操作;在用戶提供有效身份證明和有效憑據并審查核實后,重新設定密碼恢復正常使用。
嚴格執行本規章制度,并形成規范化管理,并成立由單位負責人、其他部門負責人、信息管理主要技術人員組成的網絡信息安全小組,并確定至少兩名安全負責人作為突發事件處理的直接責任人。
信息安全保障制度 13
1.信息安全禁止行為:
1.1利用公司信息系統平臺、網絡制作、傳播、復制危害公司及員工的有關任何信息;
1.2攻擊、入侵他人計算機,未經允許使用他人計算機設備、信息系統等;
1.3未經授權對信息平臺erp、crm、wms、網站、企業郵件系統中存儲、處理或傳輸的信息(包括系統文件和應用程序)進行增加、修改、移動、復制和刪除等;
1.4未經授權查閱他人郵件,盜用他人名義進行發送任何電子郵件;
1.5故意干擾、破壞公司信息平臺erp、crm、wms、網站、企業郵件等系統的安全、穩定暢通運行;從事其他危害公司計算機、網絡設備、信息平臺的安全活動;
1.6未經公司高管領導批準不得通過網絡、移動存儲設備等向外傳輸、發布、泄露有關公司的任何信息;
其它危害公司信息安全或違反國家相關法律法規、信息安全條例的行為。
2.信息安全響應機制
2.1信息技術部負責公司信息安全的整體指導與管理工作,并對數據中心機房軟硬件及信息系統、數據庫的維護、備份等安全進行日常管理。各分支機構、部門涉及公司(或商業)機密的'信息安全由分支或部門本身自行負責管理和控制。
2.2為保障各信息系統安全穩定運行,信息技術部在工作日時間由分管管理員負責維護,節假日根據需要,安排相關人員負責值班支持。使用人如發現問題應及時通知信息技術部,管理員應及時處理并做好系統事件記錄。
2.3信息系統的權限管理部門為信息技術部,負責各信息系統的權限管理,并指定專人為系統管理員完成各系統賬號、權限的設立、注銷及變更。
2.4如出現特殊情況,分管管理員應及時處理及解決,同時第一時間向部門經理報告,如確定異常情況為災難、重大影響的還須上報公司高層。
3.如其它信息管理制度涉及信息安全的條款與本制度有沖突,則以本制度為準。本管理規定由信息技術部負責制定、解釋,自頒布之日開始暫行。
信息安全保障制度 14
1、學校應將學校規定的學生到校和放學時間,及時告知其監護人。
2、學校應將學生非正常缺席或者擅自離校情況,及時告知其監護人。
3、學校組織學生外出活動,班主任至少提前一天通知或告示知家長。
4、學校因組織活動需要調休的,班主任至少提前一天通知或告示知家長。
5、學校因組織活動需提前或推遲放學的,班主任至少提前一天通知或告示知家長。
6、學校某部位確有安全隱患的,應有相關部位書面告示,并由教師教育學生不擅入危險區域。
7、學生未正常到校上課的,班主任應及時與家長取得聯系,了解未到校原因。
8、學校建立學生特異體質和特定疾病監護人向學校告知制度,以便在教育教學活動中教師了解學生身體情況,合理安排其活動量。
9、班主任在新學年開始時向監護人了解學生是否有特異體質和特定疾病,監護人應如實說明清楚,并附醫院證明或其他相關證明,提出需要減輕活動量的具體要求,班主任負責做好書面檔案,并書面通知有關課程的'老師。
10、各學科老師組織教學中有責任根據學生的健康狀況適當調節和控制有特異體質和特定疾病的學生活動量。
11、學生在學校期間出現安全事故時,所有現場或知情教職工和學生都有進行緊急救護和報告學校的責任,第一知情者為第一責任人。
12、一旦發生學生傷害事故,在場的老師和學生應該立即護送被傷害者到就近的醫院,或者撥打120電話求助,同時知情師生立即向班主任、教導處報告,情況嚴重時立即報告校長室。
13、班主任、教導處、學校領導在接到學生傷害事故報告后,應該首先安排被傷害學生的救護醫療和通知監護人,然后調查事發的經過和主要原因。教導處負責學生一般傷害事故的調查處理,重大傷害事故校長參與處理。學生傷害事故的處理,應該按照國家頒布的《學生傷害事故處理辦法》進行。
14、學校在學生自愿的前提下協助學生辦理意外傷害保險。
信息安全保障制度 15
校園網信息發布實行統一管理、分層負責制。網絡中心對學校主頁信息進行管理,各處室的主要負責人負責對本部門的上網資源和計算機系統進行管理。
一、網管中心負責全校的網絡信息和保密工作,定期對網絡用戶進行有關保密和網絡安全教育。
二、對外信息發布。各處室可以申請網絡域名和ftp站點(見附件7),自行管理各部門網站信息發布。需要在學校首頁上發布的信息,需要填寫“網上信息發布申請表”,審查后交由網管中心上網發布。(網上信息發布申請表見附件8)
三、信息的閱覽與查詢。不得查閱、復制和傳播有礙社會治安和傷風敗俗的信息。校園網工作人員和用戶如在網絡上發現有礙社會治安和不健康的'信息,有義務及時上報網絡管理人員,做好備份并自覺銷毀。
四、違反本條例規定,有下列行為之一者,校網絡中心可提出警告直至停止其使用網絡,情節嚴重者,提交學校行政部門或有關部門處理。
1.查閱、復制或傳播下列信息者:.煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規的實施;捏造或者歪曲事實、故意散布謠言,擾亂社會秩序公然侮辱他人或者捏造事實誹謗他人宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2.破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全活動。
3.盜用他人帳號者。
4.私自轉借、轉讓用戶帳號造成危害者。
5.故意制作、傳播計算機病毒等破壞性程序者。
6.不按國家和學院有關規定擅自接納網絡用戶者。
7.網絡中心,屬我校園網絡重地,未經許可不得進入。
信息安全保障制度 16
1、成立信息安全工作領導小組,并由單位主要領導擔任組長,由網絡管理人員及公文接收人員等擔任組員,全面負責本單位網絡安全工作。
2、學校所有用戶必須遵守國家、地方的有關法規,嚴格執行安全保密制度,并對所提供的信息負責。單位網絡管理人員和公文接收人員必須在信息安全領導小組的領導下,嚴格監控本單位上網信息,隨時對本單位網絡系統及信息系統進行安全檢查。
3、學校所有用戶不得利用計算機網絡從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機網絡及信息系統的安全。單位文印室、財務室電腦加強安全管理,以免造成涉密信息泄露。
4、學校所有用戶嚴禁在網絡上發布虛假、淫穢、xxx等信息,不得使用網絡進入未經授權使用的計算機,單位辦公用計算機必須嚴格管理,制訂管理制度,落實管理人員,未經管理人員允許不得以虛假身份使用網絡資源。
5、加強對校園網新聞,信息上報、論壇言論的安全管理。對上網、上報、外傳信息要堅持單位主要領導審查,嚴格把關,落實防范措施,明確責任制,本著“誰主管,誰負責”的原則,凡涉及國家及學校秘密的'信息嚴禁上網。
6、學校所有用戶必須對提供的信息負責,不得利用網絡從事危害國家安全、泄露國家機密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安和不健康的、有封建迷信、色情等內容的信息。
7、嚴禁制造和輸入計算機病毒以及其他有害數據危害計算機信息系統的安全。 不允許進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。
8、一經發現校園網或局域網內有違法犯罪行為和有害的、不健康的信息,必須立即上報信息安全領導小組,不得隱瞞。
【信息安全保障制度】相關文章:
快遞用戶信息安全保障制度05-25
安全投入保障制度(精選12篇)02-27
安全投入保障制度(精選11篇)11-12
食品安全保障制度(精選12篇)08-30
奶牛場質量安全保障制度10-31
疫情期間校園安全保障制度(精選5篇)01-08
安全生產文明施工資金保障制度10-30
信息安全管理中信息安全態勢06-27
信息安全管理中信息安全態勢分析08-11