- 學校網(wǎng)絡(luò)信息安全保障制度 推薦度:
- 快遞用戶信息安全保障制度 推薦度:
- 相關(guān)推薦
信息安全保障制度范本(通用16篇)
在生活中,很多地方都會使用到制度,制度就是在人類社會當中人們行為的準則。什么樣的制度才是有效的呢?以下是小編為大家整理的信息安全保障制度范本,歡迎閱讀與收藏。
信息安全保障制度 1
一、為了加強學校的網(wǎng)絡(luò)信息的安全保護,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》和其它有關(guān)法律、法規(guī)的規(guī)定,制定本制度。
二、本制度適用于接入學校網(wǎng)絡(luò)的用戶。
三、任何部門和個人不得利用校園網(wǎng)絡(luò)或國際互聯(lián)網(wǎng)危害國家安全、泄露國家和學校秘密,不得侵犯國家的、社會的、學校的利益和公民的.合法權(quán)益,不得從事犯罪活動。
四、任何部門和個人不得利用校園網(wǎng)絡(luò)或國際互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列有害信息:
1、煽動顛覆國家政權(quán)、破壞國家統(tǒng)一,破壞民族團結(jié)、宗教極端勢力和境外敵對勢力的反動言論;
2、捏造或者歪曲事實、散布謠言、擾亂校園秩序和社會秩序;
3、宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
五、任何部門和個人不得從事下列危害校園網(wǎng)絡(luò)和計算機信息網(wǎng)絡(luò)安全的活動:
1、未經(jīng)允許不得對校園網(wǎng)絡(luò)功能和學校網(wǎng)站進行刪除、修改或者增加。
2、未經(jīng)允許不得對校園網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加。
3、不得在校園網(wǎng)絡(luò)和互聯(lián)網(wǎng)中故意制作、傳播計算機病毒等破壞性程序。
六、在校園網(wǎng)絡(luò)、學校網(wǎng)站、專題網(wǎng)站中發(fā)現(xiàn)有反動、迷信、淫穢內(nèi)容的信息應(yīng)及時報告網(wǎng)絡(luò)中心。
七、服務(wù)器、路由器和交換機的口令由專人負責保管,不得隨意外泄?诹畹男薷募霸O(shè)定需做好專門記錄和備案。
八、及時做好數(shù)據(jù)備份工作,確保系統(tǒng)遭破壞后能及時恢復(fù)。
九、未經(jīng)本中心批準,不得在校園網(wǎng)內(nèi)建立自己的WEB站點、BBS站點、討論組及其它類似的信息站點。學校網(wǎng)站的策劃由網(wǎng)絡(luò)中心負責。信息發(fā)布的內(nèi)容須經(jīng)各管理員審核,重要信息由園長室審核。
十、各部門應(yīng)指定專人負責本部門的計算機網(wǎng)絡(luò)管理和信息管理。
十一、對于違反上述制度的有關(guān)人員,將追究其責任。
十二、本制度的解釋權(quán)屬信息資源整合室。
信息安全保障制度 2
一、總則
為了保護企業(yè)的信息安全,特訂立本制度,望全體員工遵照執(zhí)行。
二、計算機管理要求
1、IT管理員負責公司內(nèi)所有計算機的管理,各部門應(yīng)將計算機負責人名單報給IT管理員,IT管理員(填寫《計算機IP地址分配表》)進行備案管理。如有變更,應(yīng)在變更計算機負責人一周內(nèi)向IT管理員申請備案。
2、公司內(nèi)所有的計算機應(yīng)由各部門指定專人使用,每臺計算機的使用人員均定為計算機的負責人,如果其他人要求上機(不包括IT管理員),應(yīng)取得計算機負責人的同意,嚴禁讓外來人員使用工作計算機,出現(xiàn)問題所帶來的一切責任應(yīng)由計算機負責人承擔。
3、計算機設(shè)備未經(jīng)IT管理員批準同意,任何人不得隨意拆卸更換;如果計算機出現(xiàn)故障,計算機負責人應(yīng)及時向IT管理員報告,IT管理員查明故障原因,提出整改措施,如屬個人原因,對計算機負責人做出處罰。
4、日常保養(yǎng)內(nèi)容
A、計算機表面保持清潔。
B、應(yīng)經(jīng)常對計算機硬盤進行整理,保持硬盤整潔性、完整性。
C、下班不用時,應(yīng)關(guān)閉主機電源。
5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門,不能擅自更換。計算機系統(tǒng)專用資料(軟件盤、系統(tǒng)盤、驅(qū)動盤)應(yīng)由專人進行保管,不得隨意帶出公司或個人存放。
6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉(zhuǎn)借給他人,造成丟失或損壞的要做相應(yīng)賠償,禁止計算機使用人員對硬盤格式化操作。
7、計算機的內(nèi)部調(diào)用
A、IT管理員根據(jù)需要負責計算機在公司內(nèi)的調(diào)用,并按要求組織計算機的遷移或調(diào)換。
B、計算機在公司內(nèi)調(diào)用,IT管理員應(yīng)做好調(diào)用記錄,《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認可后交IT管理員存檔。
8、計算機報廢
A、計算機報廢,由使用部門提出,IT管理員根據(jù)計算機的使用、升級情況,組織鑒定,同意報廢處理的,報部門經(jīng)理批準后按《固定資產(chǎn)管理規(guī)定》到財務(wù)部辦理報廢手續(xù)。
B、報廢的計算機殘件由IT管理員回收,組織人員一次性處理。
C、計算機報廢的條件:
。1)主要部件嚴重損壞,無升級和維修價值。
(2)修理或改裝費用超過或接近同等效能價值的設(shè)備。
三、環(huán)境管理
1、計算機的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。
2、應(yīng)盡量保持計算機周圍環(huán)境的整潔,不要將影響使用或清潔的用品放在計算機周圍。
3、服務(wù)器機房內(nèi)應(yīng)做到干凈、整潔、物品擺放整齊;非主管維護人員不得擅自進入。
四、軟件管理和防護
1、職責:
A、IT管理員負責軟件的開發(fā)購買保管、安裝、維護、刪除及管理。
B、計算機負責人負責軟件的.使用及日常維護。
2、使用管理:
A、計算機系統(tǒng)軟件:要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版,辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng),制圖軟件安裝正版CAD專業(yè)版,殺毒軟件安裝安全殺毒套裝,郵件軟件安裝閃電郵,及自主開發(fā)等各種正版及綠色軟件。
B、禁止私自下載或安裝軟件、游戲、電影等,如工作需要安裝或刪除軟件時,向IT管理員提出申請,經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進行安裝或刪除。
C、計算機負責人應(yīng)管理好計算機的操作系統(tǒng)或軟件的用戶名、工號、密碼。若調(diào)整工作崗位,應(yīng)及時通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計算機,或更改、破壞他人的文件資料,做好局域網(wǎng)上共享文件夾的密碼保護工作。
D、計算機負責人應(yīng)及時做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份(刻錄光盤),防止因機器故障或被誤刪除而引起文件丟失。
E、計算機軟件在使用過程中如發(fā)現(xiàn)異;虺霈F(xiàn)錯誤代碼時,計算機負責人應(yīng)及時上報IT管理員進行處理。
3、升級、防護:
A、如操作系統(tǒng)、軟件需要更新及版本升級,則由IT管理員負責升級安裝、購買等。
B、U盤、軟盤在使用前,必須先采用殺毒軟件進行掃描殺毒,無病毒后再使用。
C、由IT管理員協(xié)助計算機負責人對計算機進行病毒、木馬程序檢測和清理工作,要求定期更新殺毒軟件。
五、硬件維護
1、要求:
A、IT管理部員負責計算機或相關(guān)電腦設(shè)備的維護。
B、對硬件進行維護的人員在拆卸計算機時,必須采取必要的防靜電措施。
C、對硬件進行維護的人員在作業(yè)完成后或準備離去時,必須將所拆卸的設(shè)備復(fù)原。
D、對于關(guān)鍵的計算機設(shè)備應(yīng)配備必要的斷電、繼電保護電源。
E、IT管理部員應(yīng)按設(shè)備說明書進行日常維護,每月一次。
2、維護:
A、計算機的使用、清潔和保養(yǎng)工作,由計算機負責人負責。
B、IT管理員必須經(jīng)常檢查計算機及外設(shè)的狀況,及時發(fā)現(xiàn)和解決問題。
六、網(wǎng)絡(luò)管理
1、禁止瀏覽或登入反動、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件;不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。
2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。
維修流程當計算機出現(xiàn)故障時,應(yīng)立即停止操作,上報公司IT管理員,填寫《公司電腦維修記錄表》;由IT管理員負責維修。
獎懲辦法由于計算機設(shè)備是我們工作中的重要工具。因此,IT管理員將計算機的管理納入對各計算機負責人的績效考核范圍,并將嚴格實行。從本制度公布之日起:
1、凡是發(fā)現(xiàn)以下行為,IT管理員有權(quán)根據(jù)實際情況處罰并追究當事人及其直接領(lǐng)導(dǎo)的責任,嚴重的則交由上級部門領(lǐng)導(dǎo)對其處理。
A、私自安裝和使用未經(jīng)許可的軟件(含游戲、電影),每個軟件罰________元。
B、計算機具有密碼功能卻未使用,每次罰________元。
C、下班后,計算機未退出系統(tǒng)或關(guān)閉顯示器的,每次罰________元。
D、擅自使用他人計算機或外設(shè)造成不良影響的,每次罰________元。
E、瀏覽登入反動、色情、邪教等不明非法網(wǎng)站,傳播非法郵件的,每次罰________元。
F、如有私自或沒有經(jīng)過IT管理部審核更換計算機IP地址的,每次罰________元。
G、如有拷貝受控文件及數(shù)據(jù),故意刪除共享資料軟件及計算機數(shù)據(jù)的,按損失酌情進行處罰。
2、凡發(fā)現(xiàn)由于:違章作業(yè),保管不當,擅自安裝、使用硬件和電氣裝置,而造成硬件的損壞或丟失的,其損失由責任人賠償硬件價值的全部費用。
七、附則
1、本制度為公司計算機管理制度,要求每一位計算機負責人和員工都必須遵守該制度。
2、本制度由行政部負責編制與修改。
3、本制度由公司總經(jīng)理批準后執(zhí)行。
信息安全保障制度 3
為了進一步加強計算機信息網(wǎng)絡(luò)的安全管理,保護青少年身心健康,凈化我校校園文化環(huán)境秩序,規(guī)范我校計算機機房管理,根據(jù)公安廳和教育廳《關(guān)于加強學校計算機信息網(wǎng)絡(luò)安全管理的通知》的有關(guān)精神,現(xiàn)對我校計算機機房的'管理作出如下規(guī)定:
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設(shè)備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴肅處理。
4、機房內(nèi)禁止吸煙,嚴禁明火。
5、工作人員必須熟悉計算機機房用電線路、性能及安全工作的有關(guān)規(guī)定。
6、機房使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況,確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時,工作人員必須要關(guān)妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關(guān)。
信息安全保障制度 4
一、計算機設(shè)備管理制度
1、計算機的使用部門要保持清潔、安全、良好的計算機設(shè)備工作環(huán)境,禁止在計算機應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。
2、非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進行維修、維護時,必須由公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修,須經(jīng)有關(guān)部門負責人批準。
3、嚴格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插拔計算機外部設(shè)備接口,計算機出現(xiàn)故障時應(yīng)及時向IT部門報告,不允許私自處理或找非本單位技術(shù)人員進行維修及操作。
二、操作員安全管理制度
。ㄒ唬┎僮鞔a是進入各類應(yīng)用系統(tǒng)進行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責而設(shè)置;
(二)系統(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得;
2、系統(tǒng)管理員負責各項應(yīng)用系統(tǒng)的環(huán)境生成、維護,負責一般操作代碼的生成和維護,負責故障恢復(fù)等管理及維護;
3、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)整理、故障恢復(fù)等操作,必須有其上級授權(quán);
4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務(wù)操作;
5、系統(tǒng)管理員調(diào)離崗位,上級管理員(或相關(guān)負責人)應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼;
。ㄈ┮话悴僮鞔a的設(shè)置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成,應(yīng)按每操作用戶一碼設(shè)置。
2、操作員不得使用他人代碼進行業(yè)務(wù)操作。
3、操作員調(diào)離崗位,系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1、密碼設(shè)置應(yīng)具有安全性、保密性,不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼,也是保護用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼,用戶密碼是登陸系統(tǒng)時所設(shè)的密碼,操作密碼是進入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串;
2、密碼應(yīng)定期修改,間隔時間不得超過一個月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3、服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機構(gòu)負責人指定專人(不參與系統(tǒng)開發(fā)和維護的人員)設(shè)置和管理,并由密碼設(shè)置人員將密碼裝入密碼信封,在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經(jīng)過相關(guān)部門負責人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時在“密碼管理登記簿”中登記。
4、系統(tǒng)維護用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位,有關(guān)部門負責人須指定專人接替并對密碼立即修改或用戶刪除,同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1、存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識。備份數(shù)據(jù)必須異地存放,并明確落實異地備份數(shù)據(jù)的管理職責;
2、注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理,保證存儲介質(zhì)的物理安全。
3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的.使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴格按照程序進行逐級審批,以保證備份數(shù)據(jù)安全完整。
4、數(shù)據(jù)恢復(fù)前,必須對原環(huán)境的數(shù)據(jù)進行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行,出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進行驗證、確認,確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5、數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份,在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存,并確?梢噪S時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期,避免對聯(lián)機業(yè)務(wù)運行造成影響。
6、需要長期保存的數(shù)據(jù),數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案,根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存,防止存儲介質(zhì)過期失效,通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。
7、非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時,必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修,須經(jīng)設(shè)備管理機構(gòu)負責人批準。送修前,需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除,并進行登記。對修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對設(shè)備進行驗收、病毒檢測和登記。
8、管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除,并妥善處理廢棄無用的資料和介質(zhì),防止泄密。
9、運行維護部門需指定專人負責計算機病毒的防范工作,建立本單位的計算機病毒防治管理制度,經(jīng)常進行計算機病毒檢查,發(fā)現(xiàn)病毒及時清除。
10、營業(yè)用計算機未經(jīng)有關(guān)部門允許不準安裝其它軟件、不準使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機房管理制度
1、進入主機房至少應(yīng)當有兩人在場,并登記“機房出入管理登記簿”,記錄出入機房時間、人員和操作內(nèi)容。
2、IT部門人員進入機房必須經(jīng)領(lǐng)導(dǎo)許可,其他人員進入機房必須經(jīng)IT部門領(lǐng)導(dǎo)許可,并有有關(guān)人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內(nèi)容等。非IT部門工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時,經(jīng)IT部門負責人批準同意后有關(guān)人員監(jiān)督下進行。對操作內(nèi)容進行記錄,由操作人和監(jiān)督人簽字后備查。
3、保持機房整齊清潔,各種機器設(shè)備按維護計劃定期進行保養(yǎng),保持清潔光亮。
4、工作人員進入機房必須更換干凈的工作服和拖鞋。
5、機房內(nèi)嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務(wù)無關(guān)的活動。嚴禁攜帶液體和食品進入機房,嚴禁攜帶與上機無關(guān)的物品,特別是易燃、易爆、有腐蝕等危險品進入機房。
6、機房工作人員嚴禁違章操作,嚴禁私自將外來軟件帶入機房使用。
7、嚴禁在通電的情況下拆卸,移動計算機等設(shè)備和部件。
8、定期檢查機房消防設(shè)備器材。
9、機房內(nèi)不準隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料,對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀(碎紙),不得作為普通垃圾處理。嚴禁機房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。
10、主機設(shè)備主要包括:服務(wù)器和業(yè)務(wù)操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定,做好靜電防護和防塵等項工作,保證主機系統(tǒng)的平穩(wěn)運行。服務(wù)器等所在的主機要實行嚴格的門禁管理制度,及時發(fā)現(xiàn)和排除主機故障,根據(jù)業(yè)務(wù)應(yīng)用要求及運行操作規(guī)范,確保業(yè)務(wù)系統(tǒng)的正常工作。
11、定期對空調(diào)系統(tǒng)運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫度上升率等)進行測試,并做好記錄,通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決,保證機房空調(diào)的正常運行。
12、計算機機房后備電源(UPS)除了電池自動檢測外,每年必須充放電一次到兩次。
信息安全保障制度 5
第一章總則
第一條 為加強郵政行業(yè)寄遞服務(wù)用戶個人信息安全管理,保護用戶合法權(quán)益,維護郵政通信與信息安全,促進郵政行業(yè)健康發(fā)展,根據(jù)《中華人民共和國郵政法》、《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定,制定本規(guī)定。
第二條 在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個人信息安全的活動以及相關(guān)監(jiān)督管理工作,適用本規(guī)定。
第三條 本規(guī)定所稱寄遞服務(wù)用戶個人信息(以下簡稱寄遞用戶信息),是指用戶在使用寄遞服務(wù)過程中的個人信息,包括寄(收)件人的姓名、地址、身份證件號碼、電話號碼、單位名稱,以及寄遞詳情單號、時間、物品明細等內(nèi)容。
第四條 寄遞用戶信息安全監(jiān)督管理堅持安全第一、預(yù)防為主、綜合治理的方針,保障用戶個人信息安全。
第五條 國務(wù)院郵政管理部門負責全國郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
省、自治區(qū)、直轄市郵政管理機構(gòu)負責本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
按照國務(wù)院規(guī)定設(shè)立的省級以下郵政管理機構(gòu)負責本轄區(qū)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
國務(wù)院郵政管理部門和省、自治區(qū)、直轄市郵政管理機構(gòu)以及省級以下郵政管理機構(gòu),統(tǒng)稱為郵政管理部門。
第六條 郵政管理部門應(yīng)當與有關(guān)部門相互配合,健全寄遞用戶信息安全保障機制,維護寄遞用戶信息安全。
第七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當遵守國家有關(guān)信息安全管理的規(guī)定及本規(guī)定,防止寄遞用戶信息泄露、丟失。
第二章一般規(guī)定
第八條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞用戶信息安全保障制度和措施,明確企業(yè)內(nèi)部各部門、崗位的安全責任,加強寄遞用戶信息安全管理和安全責任考核。
第九條 以加盟方式經(jīng)營快遞業(yè)務(wù)企業(yè)應(yīng)當在加盟協(xié)議中訂立寄遞用戶信息安全保障條款,明確被加盟人與加盟人的安全責任。加盟人發(fā)生信息安全事故時,被加盟人應(yīng)當依法承擔相應(yīng)安全管理責任。
第十條 郵政企業(yè)、快遞企業(yè)應(yīng)當與其從業(yè)人員簽訂寄遞用戶信息保密協(xié)議,明確保密義務(wù)和違約責任。
第十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當組織從業(yè)人員進行寄遞用戶信息安全保護相關(guān)知識、技能培訓(xùn),加強職業(yè)道德教育,不斷提高從業(yè)人員的法制觀念和責任意識。
第十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全投訴處理機制,公布有效聯(lián)系方式,接受并及時處理有關(guān)投訴。
第十三條 郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購物、電視購物和郵購等經(jīng)營者委托提供寄遞服務(wù)的,在與委托方簽訂協(xié)議時,應(yīng)當訂立寄遞用戶信息安全保障條款,明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責任劃分等內(nèi)容。
第十四條 郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶信息的,應(yīng)當確認其具有信息安全保障能力,并訂立信息安全保障條款,明確責任劃分。第三方發(fā)生信息安全事故導(dǎo)致寄遞用戶信息泄露、丟失的,郵政企業(yè)、快遞企業(yè)應(yīng)當依法承擔相應(yīng)責任。
第十五條 未經(jīng)法律明確授權(quán)或者用戶書面同意,郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶信息提供給任何單位或者個人。
第十六條 公安機關(guān)、國家安全機關(guān)或者檢察機關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實物及電子信息檔案,郵政企業(yè)、快遞企業(yè)應(yīng)當配合,并對有關(guān)情況予以保密。
第十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全應(yīng)急處置機制。對于突發(fā)的寄遞用戶信息安全事故,應(yīng)當立即采取補救措施,按照規(guī)定報告郵政管理部門,并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作,不得遲報、漏報、謊報、瞞報。
第三章寄遞詳情單實物信息安全管理
第十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞詳情單管理,對空白寄遞詳情單發(fā)放情況進行登記,對號段進行全程跟蹤,形成跟蹤記錄。
第十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強營業(yè)場所、處理場所管理,嚴禁無關(guān)人員進出郵件(快件)處理、存放場地,嚴禁無關(guān)人員接觸、翻閱郵件(快件),防止寄遞詳情單實物信息(以下簡稱實物信息)在處理過程中泄露。
第二十條 郵政企業(yè)、快遞企業(yè)應(yīng)當優(yōu)化寄遞處理流程,減少接觸實物信息的處理環(huán)節(jié)和操作人員。
第二十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當采用有效技術(shù)手段,防止實物信息在寄遞過程中泄露。
第二十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當配備符合國家標準的安全監(jiān)控設(shè)備,安排具有專門技術(shù)和技能的人員,對收寄、分揀、運輸、投遞等環(huán)節(jié)的.實物信息處理進行安全監(jiān)控。
第二十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞詳情單實物檔案管理制度,實行集中封閉管理,確定集中存放地,及時回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地,應(yīng)當及時報告所在地郵政管理部門。
第二十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當對寄遞詳情單實物檔案集中存放地設(shè)專人管理,采取必要的安全防護措施,確保存儲安全。
第二十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立并嚴格執(zhí)行寄遞詳情單實物檔案查詢管理制度。內(nèi)部人員因工作需要查閱檔案時,應(yīng)當確保檔案完整無損,并做好查閱登記,不得私自攜帶離開存放地。
第二十六條 寄遞詳情單實物檔案應(yīng)當按照國家相關(guān)標準規(guī)定的期限保存。保存期滿后,由企業(yè)進行集中銷毀,做好銷毀記錄,嚴禁丟棄或者販賣。
第二十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當對實物信息安全保障情況進行定期自查,記錄自查情況,及時消除自查中發(fā)現(xiàn)的信息安全隱患。
第四章寄遞詳情單電子信息安全管理
第二十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當按照國家規(guī)定,加強寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。
第二十九條 郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當符合國家信息安全管理規(guī)定,合理劃分安全區(qū)域,實現(xiàn)各安全區(qū)域之間有效隔離,并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。
第三十條 郵政企業(yè)、快遞企業(yè)應(yīng)當配備必要的防病毒軟件、硬件,確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計算機病毒的能力,防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò),避免信息泄露或者被篡改。
第三十一條 郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò),應(yīng)當避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認密碼、安全參數(shù),并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施,嚴格審查并監(jiān)控對信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠程訪問。
第三十二條 郵政企業(yè)、快遞企業(yè)在采購計算機軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時,應(yīng)當與供應(yīng)商簽訂保密協(xié)議,明確其安全責任,以及在發(fā)生信息安全事件時配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。
第三十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當建立信息系統(tǒng)安全內(nèi)部審計制度,定期開展內(nèi)部審計,對發(fā)現(xiàn)的問題及時整改。
第三十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理,基于權(quán)限最小化和權(quán)限分離原則,向從業(yè)人員分配滿足工作需要的最小操作權(quán)限和可訪問的最小信息范圍。
郵政企業(yè)、快遞企業(yè)應(yīng)當加強對信息系統(tǒng)和數(shù)據(jù)庫的管理,使網(wǎng)絡(luò)管理人員僅具有進行信息系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)運行維護和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的維護操作須經(jīng)安全管理員授權(quán),并受到安全審計員的監(jiān)控和審計。
第三十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)密碼管理,使用高安全級別密碼策略,定期更換密碼,禁止將密碼透露給無關(guān)人員。
第三十六條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶電子信息的存儲安全管理,包括:
。ㄒ唬┦褂锚毩⑽锢韰^(qū)域存儲寄遞用戶信息,禁止非授權(quán)人員進出該區(qū)域;
。ǘ┎捎眉用芊绞酱鎯倪f用戶信息;
。ㄈ┐_保安全使用、保管和處置存有寄遞用戶信息的計算機、移動設(shè)備和移動存儲介質(zhì)。明確管理數(shù)據(jù)存儲設(shè)備、介質(zhì)的負責人,建立設(shè)備、介質(zhì)使用和借用登記制度,限制設(shè)備輸出接口的使用。存儲設(shè)備和介質(zhì)報廢的,應(yīng)當及時刪除其中的寄遞用戶信息數(shù)據(jù),并銷毀硬件。
第三十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶信息的應(yīng)用安全管理,對所有批量導(dǎo)出、復(fù)制、銷毀用戶個人信息的操作進行審查,并采取防泄密措施,同時記錄進行操作的人員、時間、地點和事項,留作信息安全審計依據(jù)。
第三十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當加強對離崗人員的信息安全審計,及時刪除或者禁用離崗人員系統(tǒng)賬戶。
第三十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則,對存儲寄遞服務(wù)信息的信息系統(tǒng)實行接入審查,定期進行安全風險評估。
第五章監(jiān)督管理
第四十條 郵政管理部門依法履行下列職責:
。ㄒ唬┲贫ūU霞倪f用戶信息安全的政策、制度和相關(guān)標準,并監(jiān)督實施;
。ǘ┍O(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)落實信息安全責任制,督促企業(yè)加強寄遞用戶信息安全管理;
。ㄈ⿲倪f用戶信息安全進行監(jiān)測、預(yù)警和應(yīng)急管理;
(四)監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓(xùn);
(五)依法對郵政企業(yè)、快遞企業(yè)實施寄遞用戶信息安全監(jiān)督檢查;
。┙M織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故,依法查處違反寄遞用戶信息安全管理規(guī)定的行為;
(七)法律、行政法規(guī)和規(guī)章規(guī)定的其他職責。
第四十一條 郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全管理制度和知識的宣傳,強化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識,提高用戶對個人信息安全保護的認識。
第四十二條 郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全運行的監(jiān)測預(yù)警,建立信息管理體系,收集、分析與信息安全有關(guān)的各類信息。
下級郵政管理部門應(yīng)當及時向上一級郵政管理部門報告郵政行業(yè)寄遞用戶信息安全情況,并根據(jù)需要通報工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門。
第四十三條 郵政管理部門應(yīng)當對郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度,規(guī)范從業(yè)人員信息安全保護行為,防范信息安全風險等情況進行檢查。
第四十四條 郵政管理部門發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶信息安全管理規(guī)定,妨害或者可能妨害寄遞用戶信息安全的,應(yīng)當依法進行調(diào)查處理。違法行為涉及其他部門管理職權(quán)的,郵政管理部門應(yīng)當會同有關(guān)部門對涉案郵政企業(yè)、快遞企業(yè)進行調(diào)查處理。
第四十五條 郵政管理部門應(yīng)當加強對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。
第四十六條 郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的,依照《中華人民共和國郵政法》第七十七條的規(guī)定予以處罰。
第四十七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶信息對用戶造成損失的,應(yīng)當依法予以賠償。
第四十八條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶信息,尚未構(gòu)成犯罪的,依照《中華人民共和國郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的,移送司法機關(guān)追究刑事責任。
第四十九條 任何單位和個人有權(quán)向郵政管理部門舉報違反本規(guī)定的行為。郵政管理部門接到舉報后,應(yīng)當依法及時處理。
第五十條 郵政管理部門可以在行業(yè)內(nèi)通報郵政企業(yè)、快遞企業(yè)違反寄遞用戶信息安全管理規(guī)定行為、信息安全事件,以及對有關(guān)責任人員進行處理的情況。必要時可以向社會公布上述信息,但涉及國家秘密、商業(yè)秘密和個人隱私的除外。
第五十一條 郵政管理部門及其工作人員對在履行職責過程中知悉的寄遞用戶信息應(yīng)當保密,不得泄露、篡改或者損毀,不得出售或者非法向他人提供。
第五十二條 郵政管理部門工作人員在寄遞用戶信息安全監(jiān)督管理工作中濫用、玩忽職守,依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。
第六章附則
第五十三條 本規(guī)定自發(fā)布之日起施行。
信息安全保障制度 6
為促進各級安全生產(chǎn)責任制落實,加強對安全生產(chǎn)工作的監(jiān)督、檢查、督促和考核,確保及時、準確掌握各單位安全生產(chǎn)管理及生產(chǎn)指標完成情況,特制定本制度。
1、各部門應(yīng)嚴格按本制度開展安全生產(chǎn)匯報工作及相關(guān)工作。各部門安全生產(chǎn)信息匯報必須遵循實事求是、全面及時、專人負責、嚴肅認真的原則。
2、安全生產(chǎn)工作情況匯報的形式和內(nèi)容
安全生產(chǎn)信息按即時、班中和定期三種形式進行匯報。
。1)即時匯報是指當各部門發(fā)生如下事件時的請示和匯報:
人身、設(shè)備等事故的報告;
設(shè)備異常情況報告;
設(shè)備檢修即時報告;
生產(chǎn)事故即時上報的有關(guān)事項;
其它重要事件的請示和報告。
(2)班中匯報是指各單位跟班隊長和班長接班時匯報當班安全生產(chǎn)情況和生產(chǎn)安排;班中匯報當班安全生產(chǎn)情況和有無各類事故影響;交班前匯報當班安全生產(chǎn)任務(wù)完成情況和下班需處理的問題。
。3)定期匯報是指各單位按每日、每周、每月等定期向單位負責人和安全領(lǐng)導(dǎo)小組匯報本單位的安全生產(chǎn)信息。主要包括:安全、技術(shù)監(jiān)控、設(shè)備可靠性和生產(chǎn)情況等匯報。其中安全、技術(shù)監(jiān)控、設(shè)備可靠性的匯報按照相應(yīng)的管理規(guī)定的匯報程序及要求進行匯報。
3、安全生產(chǎn)匯報工作要求:
(1)對于人身、設(shè)備等事故的報告可直接反映給部門負責人,由部門負責人事事故情節(jié)嚴重程度進行逐一上報;設(shè)備運行異常情況報告是指當設(shè)備發(fā)生非計劃運行、停運,存在重大缺陷、隱患,存在其它異常情況時的報告;
。2)即時匯報是指當設(shè)備開始(完成)大修、小修(擴大性小修)、節(jié)日檢修、事故搶修時的`匯報;
(3)各單位應(yīng)建立完善的安全生產(chǎn)匯報管理制度,明確安全生產(chǎn)匯報工作負責人。
。4)各種安全生產(chǎn)報表、報告和申請在填寫過程中要認真、仔細,保證數(shù)據(jù)的真實性、準確性。
。5)對匯報不及時、弄虛作假、故意隱瞞等違反本制度有關(guān)規(guī)定的單位,視情節(jié)輕重給予通報批評和處罰。
4、各單位、各班組建立安全生產(chǎn)匯報記錄,由單位(部門)負責人每季度檢查一次,并做好相關(guān)記錄。存在的問題要及時糾正,并根據(jù)存在的問題及時進行補充完善。
5、本制度自發(fā)布之日起執(zhí)行。
信息安全保障制度 7
為進一步促進我局的安全生產(chǎn)監(jiān)督管理工作的針對性、及時性和工作效能,切實解決監(jiān)管工作中的情況不掌握、監(jiān)管不及時、重點不明確、措施不到位、整改不全面等問題,根據(jù)我局工作分工,制定本制度。
一、工作信息有關(guān)內(nèi)容
1、安全生產(chǎn)監(jiān)管工作計劃(包括周、月計劃、階段、年度計劃)、措施及工作職責分工。
2、職責內(nèi)監(jiān)管工作具體落實情況。
3、安全生產(chǎn)監(jiān)督檢查情況報告(包括周、月計劃、階段、年度)。
4、分管領(lǐng)域安全生產(chǎn)工作情況。
5、重要工作情況(包括重點檢查、督查,會議,工作部署,事故隱患查處,事故調(diào)查處理等)。
6、領(lǐng)導(dǎo)交辦事項的具體落實情況。
二、工作信息上報程序
信息上報一般應(yīng)按照逐級上報的程序進行,緊急情況或特殊情況下可以越級直接上報。
1、科室人員向科室負責人報告工作信息。
2、科室負責人向主管局長報告工作信息。
3、主管局長向局長報告工作信息。
4、辦公室負責對工作信息定期匯總。
三、工作信息上報方法及要求
1、除正在進行中的.一般性工作信息或臨時性工作信息可以口頭上報外,其它均應(yīng)當采取書面形式上報。
2、上報情況要及時。注重時限性,對安全生產(chǎn)監(jiān)管工作計劃、措施、工作職責分工和職責內(nèi)監(jiān)管工作落實情況,應(yīng)按照局領(lǐng)導(dǎo)要求,及時上報;對安全生產(chǎn)監(jiān)督檢查情況及分管領(lǐng)域安全生產(chǎn)工作情況,按照周、月、階段、年度時間要求,進行匯總上報;對重要工作情況,必須要隨時上報;對領(lǐng)導(dǎo)交辦事項的具體落實情況,要按領(lǐng)導(dǎo)要求搞好上報。
3、上報情況要真實。上報情況中說明或反映的內(nèi)容一定要符合實際,必須是上報人確實了解或親自掌握的;尤其上報重要情況、重大問題,必須經(jīng)過上報人調(diào)查、核實,真實有據(jù)。杜絕使用聽說、可能、或許、好象、差不多等詞語。
4、上報情況要全面。應(yīng)按照各種上報的具體要求將工作或問題概況、時間、過程、進度、分析、結(jié)果或結(jié)論等一一詳細說明,涉及數(shù)字或能夠用數(shù)字的盡可能用數(shù)字說明,必要時應(yīng)舉出典型事例進行說明。
5、因上報不及時或不真實、不完整造成不良影響和后果的,由上報人負責。
信息安全保障制度 8
第一條 為加強政府辦公室計算機信息安全保護維護公共秩序和社會穩(wěn)定,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定,制定本制度:
第二條 西秀區(qū)人民政府辦公室的計算機信息安全保護管理,適用本辦法。
第三條 辦公室信息管理室負責計算機信息網(wǎng)絡(luò)的安全保護管理工作,落實安全保護技術(shù)措施,保障本網(wǎng)絡(luò)的運行安全和信息安全,建立健全安全保護管理制度,對系統(tǒng)用戶進行安全知識培訓(xùn)。
第四條 不得利用計算機信息網(wǎng)絡(luò)作任何危害國家安全、泄露國家秘密,不得侵犯國家的、社會的'、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動。
第五條 不得利用計算機信息系統(tǒng)制作、復(fù)制、查閱和傳播違反憲法和法律、行政法規(guī)信息。
第六條 不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,進入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源的;
(二)未經(jīng)允許,對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加的;
(三)未經(jīng)允許,對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加的;
(四)故意制作、傳播計算機病毒等破壞性程序的;
(五)將未經(jīng)處理的計算機設(shè)備需要送修或請外來人員維修的。
(六)其他危害計算機信息網(wǎng)絡(luò)安全的。
第七條 對在互聯(lián)網(wǎng)發(fā)布的信息進行登記,并對所提供的信息內(nèi)容按照程度進行審核。
第八條 發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的,應(yīng)當保留有關(guān)原始記錄,并在二十四小時內(nèi)向上級政府和當?shù)毓矙C關(guān)報告。
第九條 加強對辦公系統(tǒng)的使用帳號管理,建立帳號使用登記制度。用戶帳號不得轉(zhuǎn)借、轉(zhuǎn)讓。
第十條 配合公安機關(guān)計算機管理監(jiān)察機構(gòu)組織的安全檢查,對公安機關(guān)計算機管理監(jiān)察機構(gòu)對安全檢查發(fā)現(xiàn)的問題,應(yīng)當提出改進意見,作出詳細記錄,存檔備查。
信息安全保障制度 9
第一條為加強我局信息安全建設(shè),提高全體稅務(wù)干部的信息安全意識和技能,保障我局信息系統(tǒng)安全穩(wěn)定的運行,特制定本制度。
第二條信息安全培訓(xùn)旨在強化我局全體稅務(wù)干部的信息安全意識,使之明確信息安全是每個人的責任,并掌握其崗位所要求的信息安全操作技能。
第三條針對不同的培訓(xùn)對象進行分層次的培訓(xùn),信息安全培訓(xùn)分為管理層培訓(xùn)、技術(shù)層培訓(xùn)和普通用戶層培訓(xùn)三個層面,分層培訓(xùn)內(nèi)容的參考范圍和需達到的標準如下:
一、管理層信息安全培訓(xùn)
(一)對象:市局、各區(qū)縣局的各級領(lǐng)導(dǎo)。
(二)內(nèi)容:宏觀信息安全管理理念及高級信息安全管理知識。
(三)標準:使管理層人員能夠了解其信息安全職責,具備其工作所需的信息安全管理知識和信息安全管理能力。
二、技術(shù)層信息安全培訓(xùn)
(一)對象:各級信息化管理部門的.各類技術(shù)管理人員。
(二)內(nèi)容:系統(tǒng)安全策略;內(nèi)部和外部攻擊的檢測;常用計算機及網(wǎng)絡(luò)安全保護手段、日常工作中需要注意的信息安全方面的事項; 《北京市地方稅務(wù)局信息系統(tǒng)安全管理框架》下包括的所有制度內(nèi)容。
(三)標準:使技術(shù)層人員能夠了解其所從事崗位的信息安全職責,熟悉與其工作相關(guān)的各項信息安全制度,具備工作所需的信息安全知識和技能。
三、普通用戶層信息安全培訓(xùn)
(一)對象:全局的普通計算機用戶。
(二)內(nèi)容:所在崗位的信息安全職責;計算機病毒預(yù)防和查殺的基本技能;計算機設(shè)備物理安全知識和網(wǎng)絡(luò)安全常識; 《北京市地方稅務(wù)局信息系統(tǒng)安全管理框架》下的所有普通用戶應(yīng)掌握和了解的制度內(nèi)容。
(三)標準:使普通用戶了解其信息安全職責,熟悉與工作相關(guān)的各項信息安全制度,具備工作所需的信息安全知識和技能。
第四條各單位信息安全管理部門和人事教育部門負責每年制定管理層和普通用戶層的信息安全培訓(xùn)計劃
信息安全保障制度 10
為增強我校師生的安全意識和自我保護能力,減少師生道路交通傷亡事故,加強學生交通安全教育,我校特制定以下教育制度。
一、規(guī)范教育體制,形成教學制度。把學生的交通安全宣傳教育納入法制教育內(nèi)容,學校每月安排1課時以上的交通安全教育課。根據(jù)學生年齡特點,采取靈活的地方課程、舉辦交通安全辯論會等活動,真正把學生的'交通安全教育落到實處。
二、積極組織開展交通安全教育活動。我校和公安交警密切配合,共同制訂工作方案和教育計劃,廣泛開展交通安全知識競賽、演講比賽、圖片展覽等豐富多彩的交通安全教育活動。
三、以宣傳《道路交通安全法》和交通安全知識為重點,使我校學生學習掌握《道路交通安全法》的相關(guān)知識。把道路交通安全常識普及到每一個學生,定期在學生中開展征文比賽,激發(fā)廣大學生的學習熱情。
四、強化寒暑假交通安全教育制度。我校和公安交警密切聯(lián)系,利用放假前、開學后召開學生大會,教育廣大學生文明走路、安全騎車,自覺遵守交通規(guī)則,幫助學生提高交通安全意識和自我保護能力。同時,加大對危及學生安全的交通違章行為的查處,努力為學生健康成長創(chuàng)造一個良好的道路交通安全環(huán)境。
五、深入開展“交通安全月”活動。不斷建立和完善學校、家庭、社會共同參與的交通安全防護體系,為廣大中小學生撐起生命的保護傘。在學生上、放學橫過的路口設(shè)立交通警示牌、安全崗等確保學生交通安全。
六、各班主任應(yīng)把嚴格遵守交通法規(guī)作為晨會的必講內(nèi)容,教育步行騎車的同學靠右行、靠邊行。做好對學生接送車的管理工作,作到各站點責任到人,到崗到位,對乘車學生要加強等車及作車時的安全教育。值日教師要加強責任心,等學生全部離校后方可回家。各班要堅持排隊放學制度,切實執(zhí)行學校按時靜校的規(guī)定。
七、嚴禁12周歲兒童騎車上下學。
八、加強門衛(wèi)的工作責任,小門口不得亂停車輛,禁止閑雜人員進入校園,外來人員進校要辦理登記手續(xù)。
信息安全保障制度 11
煤礦水害是煤礦五大災(zāi)害之一,是一種可能造成重大人員傷亡的事故類型,近年來全國發(fā)生過多起煤礦水害事故,集團公司歷史上也曾發(fā)生過一些水害事故。為引起各礦和有關(guān)單位對礦井防治水的高度重視,加強安全工作剛性考核,有效地杜絕水害事故的發(fā)生,特規(guī)定預(yù)防水害事故安全管理紅線如下:
1、采掘生產(chǎn)必須由地質(zhì)部門提供盤區(qū)地質(zhì)說明書、回采工作面地質(zhì)說明書和掘進工作面地質(zhì)說明書等有關(guān)的地質(zhì)資料,回采和掘進過程中必須進行地質(zhì)預(yù)報和水文地質(zhì)預(yù)報。違反上述規(guī)定,免去地質(zhì)科長職務(wù)。
2、井下和地面探放水工程必須編制正規(guī)的探放水設(shè)計,由礦總工程師組織審批,大型探放水工程設(shè)計報集團公司審批。違反上述規(guī)定免去礦總工程師職務(wù)。
3、巷道掘進必須堅持“有疑必探、先探后掘、長探短掘”的原則,由掘進隊或礦專門指定的'隊伍進行探放水工作。違反上述規(guī)定的免去分管開拓工作副礦長職務(wù)。
4、回采工作面采前必須對上層采空區(qū)積水進行疏干排放,嚴禁頂水采煤。違反上述原則的免去生產(chǎn)礦長職務(wù)。
5、采掘作業(yè)必須按《煤礦安全規(guī)程規(guī)定》配備必要礦井、盤區(qū)和工作面的排水系統(tǒng),杜絕無排水系統(tǒng)生產(chǎn)的現(xiàn)象。違反上述原則免去生產(chǎn)礦長職務(wù)。
6、有承壓突水危險性的礦井必須進行突水危險性評價,不進行此項工作的追究礦總工程師和礦長責任。
7、采掘工作面地質(zhì)說明書中必須明確采掘工作面的排水系統(tǒng)和設(shè)施的配置,對不按設(shè)計安裝管路、水泵、形不成排水系統(tǒng),造成水淹工作面事故,追究分管準備工作副礦長和生產(chǎn)副礦長的責任。
8、沒有地測機構(gòu)或地測機構(gòu)不健全,發(fā)生重大地測工作失誤,免去礦長職務(wù)。
9、測量給線、開口、貫通必須嚴格執(zhí)行測量規(guī)程等有關(guān)的技術(shù)規(guī)定,不能造成無效進尺或不能正常貫通的情況。出現(xiàn)上述情況免去分管測量工作科長職務(wù),并追究地質(zhì)科長和礦總工程師責任。
10、發(fā)生透水事故造成人員傷亡的按國家、省市和集團公司有關(guān)事故處理規(guī)定執(zhí)行。
信息安全保障制度 12
1、定期對相關(guān)人員進行網(wǎng)絡(luò)信息安全培訓(xùn)并進行考核,使網(wǎng)站相關(guān)管理人員充分認識到網(wǎng)絡(luò)安全的重要性,嚴格遵守相應(yīng)規(guī)章制度。
2、尊重并保護用戶的個人隱私,除了在與用戶簽署的隱私保護協(xié)議和網(wǎng)站服務(wù)條款以及其他公布的準則規(guī)定的情況下,未經(jīng)用戶授權(quán)不隨意公布和泄露用戶個人身份信息。
3、對用戶的個人信息嚴格保密,并承諾未經(jīng)用戶授權(quán),不得編輯或透露其個人信息及保存在本網(wǎng)站中的非公開內(nèi)容,但下列情況除外:
、龠`反相關(guān)法律法規(guī)或本網(wǎng)站服務(wù)協(xié)議規(guī)定;
、诎凑罩鞴懿块T的要求,有必要向相關(guān)法律部門提供備案的內(nèi)容;
③因維護社會個體和公眾的權(quán)利、財產(chǎn)或人身安全的需要;
、鼙磺趾Φ牡谌颂岢龊戏ǖ臋(quán)利主張;
、轂榫S護用戶及社會公共利益、本網(wǎng)站的合法權(quán)益的需要;
⑥事先獲得用戶的明確授權(quán)或其它符合需要公開的'相關(guān)要求。
4、用戶應(yīng)當嚴格遵守網(wǎng)站用戶帳號使用登記和操作權(quán)限管理制度,并對自己的用戶賬號、密碼妥善保管,定期或不定期修改登錄密碼,嚴格保密,嚴禁向他人泄露。
5、每個用戶都要對其帳號中的所有活動和事件負全責。用戶可隨時改變用戶的密碼和圖標,也可以結(jié)束舊的帳號而重新申請注冊一個新帳號。用戶同意若發(fā)現(xiàn)任何非法使用用戶帳號或安全漏洞的情況,有義務(wù)立即通告本網(wǎng)站。
6、如用戶不慎泄露登陸賬號和密碼,應(yīng)當及時與網(wǎng)站管理員聯(lián)系,請求管理員及時鎖定用戶的操作權(quán)限,防止他人非法操作;在用戶提供有效身份證明和有效憑據(jù)并審查核實后,重新設(shè)定密碼恢復(fù)正常使用。
嚴格執(zhí)行本規(guī)章制度,并形成規(guī)范化管理,并成立由單位負責人、其他部門負責人、信息管理主要技術(shù)人員組成的網(wǎng)絡(luò)信息安全小組,并確定至少兩名安全負責人作為突發(fā)事件處理的直接責任人。
信息安全保障制度 13
1.信息安全禁止行為:
1.1利用公司信息系統(tǒng)平臺、網(wǎng)絡(luò)制作、傳播、復(fù)制危害公司及員工的有關(guān)任何信息;
1.2攻擊、入侵他人計算機,未經(jīng)允許使用他人計算機設(shè)備、信息系統(tǒng)等;
1.3未經(jīng)授權(quán)對信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲、處理或傳輸?shù)男畔?包括系統(tǒng)文件和應(yīng)用程序)進行增加、修改、移動、復(fù)制和刪除等;
1.4未經(jīng)授權(quán)查閱他人郵件,盜用他人名義進行發(fā)送任何電子郵件;
1.5故意干擾、破壞公司信息平臺erp、crm、wms、網(wǎng)站、企業(yè)郵件等系統(tǒng)的安全、穩(wěn)定暢通運行;從事其他危害公司計算機、網(wǎng)絡(luò)設(shè)備、信息平臺的安全活動;
1.6未經(jīng)公司高管領(lǐng)導(dǎo)批準不得通過網(wǎng)絡(luò)、移動存儲設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息;
其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。
2.信息安全響應(yīng)機制
2.1信息技術(shù)部負責公司信息安全的`整體指導(dǎo)與管理工作,并對數(shù)據(jù)中心機房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的維護、備份等安全進行日常管理。各分支機構(gòu)、部門涉及公司(或商業(yè))機密的信息安全由分支或部門本身自行負責管理和控制。
2.2為保障各信息系統(tǒng)安全穩(wěn)定運行,信息技術(shù)部在工作日時間由分管管理員負責維護,節(jié)假日根據(jù)需要,安排相關(guān)人員負責值班支持。使用人如發(fā)現(xiàn)問題應(yīng)及時通知信息技術(shù)部,管理員應(yīng)及時處理并做好系統(tǒng)事件記錄。
2.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部,負責各信息系統(tǒng)的權(quán)限管理,并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號、權(quán)限的設(shè)立、注銷及變更。
2.4如出現(xiàn)特殊情況,分管管理員應(yīng)及時處理及解決,同時第一時間向部門經(jīng)理報告,如確定異常情況為災(zāi)難、重大影響的還須上報公司高層。
3.如其它信息管理制度涉及信息安全的條款與本制度有沖突,則以本制度為準。本管理規(guī)定由信息技術(shù)部負責制定、解釋,自頒布之日開始暫行。
信息安全保障制度 14
1、學校應(yīng)將學校規(guī)定的學生到校和放學時間,及時告知其監(jiān)護人。
2、學校應(yīng)將學生非正常缺席或者擅自離校情況,及時告知其監(jiān)護人。
3、學校組織學生外出活動,班主任至少提前一天通知或告示知家長。
4、學校因組織活動需要調(diào)休的,班主任至少提前一天通知或告示知家長。
5、學校因組織活動需提前或推遲放學的,班主任至少提前一天通知或告示知家長。
6、學校某部位確有安全隱患的,應(yīng)有相關(guān)部位書面告示,并由教師教育學生不擅入危險區(qū)域。
7、學生未正常到校上課的,班主任應(yīng)及時與家長取得聯(lián)系,了解未到校原因。
8、學校建立學生特異體質(zhì)和特定疾病監(jiān)護人向?qū)W校告知制度,以便在教育教學活動中教師了解學生身體情況,合理安排其活動量。
9、班主任在新學年開始時向監(jiān)護人了解學生是否有特異體質(zhì)和特定疾病,監(jiān)護人應(yīng)如實說明清楚,并附醫(yī)院證明或其他相關(guān)證明,提出需要減輕活動量的具體要求,班主任負責做好書面檔案,并書面通知有關(guān)課程的老師。
10、各學科老師組織教學中有責任根據(jù)學生的健康狀況適當調(diào)節(jié)和控制有特異體質(zhì)和特定疾病的.學生活動量。
11、學生在學校期間出現(xiàn)安全事故時,所有現(xiàn)場或知情教職工和學生都有進行緊急救護和報告學校的責任,第一知情者為第一責任人。
12、一旦發(fā)生學生傷害事故,在場的老師和學生應(yīng)該立即護送被傷害者到就近的醫(yī)院,或者撥打120電話求助,同時知情師生立即向班主任、教導(dǎo)處報告,情況嚴重時立即報告校長室。
13、班主任、教導(dǎo)處、學校領(lǐng)導(dǎo)在接到學生傷害事故報告后,應(yīng)該首先安排被傷害學生的救護醫(yī)療和通知監(jiān)護人,然后調(diào)查事發(fā)的經(jīng)過和主要原因。教導(dǎo)處負責學生一般傷害事故的調(diào)查處理,重大傷害事故校長參與處理。學生傷害事故的處理,應(yīng)該按照國家頒布的《學生傷害事故處理辦法》進行。
14、學校在學生自愿的前提下協(xié)助學生辦理意外傷害保險。
信息安全保障制度 15
校園網(wǎng)信息發(fā)布實行統(tǒng)一管理、分層負責制。網(wǎng)絡(luò)中心對學校主頁信息進行管理,各處室的主要負責人負責對本部門的上網(wǎng)資源和計算機系統(tǒng)進行管理。
一、網(wǎng)管中心負責全校的網(wǎng)絡(luò)信息和保密工作,定期對網(wǎng)絡(luò)用戶進行有關(guān)保密和網(wǎng)絡(luò)安全教育。
二、對外信息發(fā)布。各處室可以申請網(wǎng)絡(luò)域名和ftp站點(見附件7),自行管理各部門網(wǎng)站信息發(fā)布。需要在學校首頁上發(fā)布的信息,需要填寫“網(wǎng)上信息發(fā)布申請表”,審查后交由網(wǎng)管中心上網(wǎng)發(fā)布。(網(wǎng)上信息發(fā)布申請表見附件8)
三、信息的閱覽與查詢。不得查閱、復(fù)制和傳播有礙社會治安和傷風敗俗的`信息。校園網(wǎng)工作人員和用戶如在網(wǎng)絡(luò)上發(fā)現(xiàn)有礙社會治安和不健康的信息,有義務(wù)及時上報網(wǎng)絡(luò)管理人員,做好備份并自覺銷毀。
四、違反本條例規(guī)定,有下列行為之一者,校網(wǎng)絡(luò)中心可提出警告直至停止其使用網(wǎng)絡(luò),情節(jié)嚴重者,提交學校行政部門或有關(guān)部門處理。
1.查閱、復(fù)制或傳播下列信息者:.煽動分裂國家、破壞國家統(tǒng)一和民族團結(jié)、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;捏造或者歪曲事實、故意散布謠言,擾亂社會秩序公然侮辱他人或者捏造事實誹謗他人宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2.破壞、盜用計算機網(wǎng)絡(luò)中的信息資源和危害計算機網(wǎng)絡(luò)安全活動。
3.盜用他人帳號者。
4.私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者。
5.故意制作、傳播計算機病毒等破壞性程序者。
6.不按國家和學院有關(guān)規(guī)定擅自接納網(wǎng)絡(luò)用戶者。
7.網(wǎng)絡(luò)中心,屬我校園網(wǎng)絡(luò)重地,未經(jīng)許可不得進入。
信息安全保障制度 16
1、成立信息安全工作領(lǐng)導(dǎo)小組,并由單位主要領(lǐng)導(dǎo)擔任組長,由網(wǎng)絡(luò)管理人員及公文接收人員等擔任組員,全面負責本單位網(wǎng)絡(luò)安全工作。
2、學校所有用戶必須遵守國家、地方的有關(guān)法規(guī),嚴格執(zhí)行安全保密制度,并對所提供的信息負責。單位網(wǎng)絡(luò)管理人員和公文接收人員必須在信息安全領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,嚴格監(jiān)控本單位上網(wǎng)信息,隨時對本單位網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)進行安全檢查。
3、學校所有用戶不得利用計算機網(wǎng)絡(luò)從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機網(wǎng)絡(luò)及信息系統(tǒng)的安全。單位文印室、財務(wù)室電腦加強安全管理,以免造成涉密信息泄露。
4、學校所有用戶嚴禁在網(wǎng)絡(luò)上發(fā)布虛假、淫穢、xxx等信息,不得使用網(wǎng)絡(luò)進入未經(jīng)授權(quán)使用的計算機,單位辦公用計算機必須嚴格管理,制訂管理制度,落實管理人員,未經(jīng)管理人員允許不得以虛假身份使用網(wǎng)絡(luò)資源。
5、加強對校園網(wǎng)新聞,信息上報、論壇言論的安全管理。對上網(wǎng)、上報、外傳信息要堅持單位主要領(lǐng)導(dǎo)審查,嚴格把關(guān),落實防范措施,明確責任制,本著“誰主管,誰負責”的原則,凡涉及國家及學校秘密的信息嚴禁上網(wǎng)。
6、學校所有用戶必須對提供的`信息負責,不得利用網(wǎng)絡(luò)從事危害國家安全、泄露國家機密等犯罪活動,不得制作、查閱、復(fù)制和傳播有礙社會治安和不健康的、有封建迷信、色情等內(nèi)容的信息。
7、嚴禁制造和輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)的安全。 不允許進行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動。
8、一經(jīng)發(fā)現(xiàn)校園網(wǎng)或局域網(wǎng)內(nèi)有違法犯罪行為和有害的、不健康的信息,必須立即上報信息安全領(lǐng)導(dǎo)小組,不得隱瞞。
【信息安全保障制度】相關(guān)文章:
快遞用戶信息安全保障制度05-25
安全保障制度08-13
安全生產(chǎn)的保障制度09-15
安全生產(chǎn)保障制度10-25
核酸檢測信息保障制度(精選5篇)07-21
安全費用投入保障制度10-26
安全資金保障制度09-05
安全投入保障制度5篇01-30