中文字幕高清在线,中文字幕在线电影观看,中文字幕在线看,免费国产一区二区三区,男攻调教双性男总裁,热热涩热热狠狠色香蕉综合,亚洲精品网站在线观看不卡无广告

信息安全培訓(xùn)管理制度

時(shí)間:2024-12-11 15:39:34 敏冰 制度 我要投稿
  • 相關(guān)推薦

信息安全培訓(xùn)管理制度(精選7篇)

  在社會(huì)一步步向前發(fā)展的今天,很多情況下我們都會(huì)接觸到制度,制度是一種要求大家共同遵守的規(guī)章或準(zhǔn)則。擬起制度來(lái)就毫無(wú)頭緒?以下是小編精心整理的信息安全培訓(xùn)管理制度,僅供參考,希望能夠幫助到大家。

信息安全培訓(xùn)管理制度(精選7篇)

  信息安全培訓(xùn)管理制度 1

  一、計(jì)算機(jī)設(shè)備管理制度

  1.計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。

  2.非我司技術(shù)人員對(duì)我司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由我司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。

  3.嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開(kāi)機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口,計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門報(bào)告,不允許私自處理或找非我司技術(shù)人員進(jìn)行維修及操作。

  二、操作員安全管理制度

  1.操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置.

  2.系統(tǒng)管理操作代碼的設(shè)置與管理:

  (1)系統(tǒng)管理操作代碼必須經(jīng)過(guò)經(jīng)營(yíng)管理者授權(quán)取得;

  (2)系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù),負(fù)責(zé)一般操作代碼的生成和維護(hù),負(fù)責(zé)故障恢復(fù)等管理及維護(hù);

  (3)系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作,必須有其上級(jí)授權(quán);

  (4)系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;

  (5)系統(tǒng)管理員調(diào)離崗位,上級(jí)管理員(或相關(guān)負(fù)責(zé)人)應(yīng)及時(shí)注銷其代碼并生成新的系統(tǒng)管理員代碼;

  3.一般操作代碼的設(shè)置與管理

  (1)一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成,應(yīng)按每操作用戶一碼設(shè)置。

  (2)操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。

  (3)操作員調(diào)離崗位,系統(tǒng)管理員應(yīng)及時(shí)注銷其代碼并生成新的操作員代碼。

  三、密碼與權(quán)限管理制度

  1.密碼設(shè)置應(yīng)具有安全性、保密性,不能使用簡(jiǎn)單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼,也是保護(hù)用戶自身權(quán)益的`控制代碼。密碼分設(shè)為用戶密碼和操作密碼,用戶密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼,操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串;

  2.密碼應(yīng)定期修改,間隔時(shí)間不得超過(guò)一個(gè)月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。

  3.服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開(kāi)發(fā)和維護(hù)的人員)設(shè)置和管理,并由密碼設(shè)置人員將密碼裝入密碼信封,在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經(jīng)過(guò)相關(guān)部門負(fù)責(zé)人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時(shí)在“密碼管理登記簿”中登記。

  4.系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。

  5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位,有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼立即修改或用戶刪除,同時(shí)在“密碼管理登記簿”中登記。

  四、數(shù)據(jù)安全管理制度

  1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放,并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé);

  2.注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理,保證存儲(chǔ)介質(zhì)的物理安全。

  3.任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批,以保證備份數(shù)據(jù)安全完整。

  4.數(shù)據(jù)恢復(fù)前,必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過(guò)程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊(cè)執(zhí)行,出現(xiàn)問(wèn)題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進(jìn)行驗(yàn)證、確認(rèn),確保數(shù)據(jù)恢復(fù)的完整性和可用性。

  5.數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存,并確保可以隨時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開(kāi)業(yè)務(wù)高峰期,避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。

  6.需要長(zhǎng)期保存的數(shù)據(jù),數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案,根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存,防止存儲(chǔ)介質(zhì)過(guò)期失效,通過(guò)有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。

  7.非我司技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除,并進(jìn)行登記。對(duì)修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。

  8.管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無(wú)用的資料和介質(zhì),防止泄密。

  信息安全培訓(xùn)管理制度 2

  第一條為加強(qiáng)我局信息安全建設(shè),提高全體稅務(wù)干部的信息安全意識(shí)和技能,保障我局信息系統(tǒng)安全穩(wěn)定的運(yùn)行,特制定本制度。

  第二條信息安全培訓(xùn)旨在強(qiáng)化我局全體稅務(wù)干部的信息安全意識(shí),使之明確信息安全是每個(gè)人的責(zé)任,并掌握其崗位所要求的信息安全操作技能。

  第三條針對(duì)不同的培訓(xùn)對(duì)象進(jìn)行分層次的培訓(xùn),信息安全培訓(xùn)分為管理層培訓(xùn)、技術(shù)層培訓(xùn)和普通用戶層培訓(xùn)三個(gè)層面,分層培訓(xùn)內(nèi)容的參考范圍和需達(dá)到的標(biāo)準(zhǔn)如下:

  一、管理層信息安全培訓(xùn)

 。ㄒ唬⿲(duì)象:市局、各區(qū)縣局的各級(jí)領(lǐng)導(dǎo)。

 。ǘ﹥(nèi)容:宏觀信息安全管理理念及高級(jí)信息安全管理知識(shí)。

 。ㄈ(biāo)準(zhǔn):使管理層人員能夠了解其信息安全職責(zé),具備其工作所需的信息安全管理知識(shí)和信息安全管理能力。

  二、技術(shù)層信息安全培訓(xùn)

 。ㄒ唬⿲(duì)象:各級(jí)信息化管理部門的各類技術(shù)管理人員。

 。ǘ﹥(nèi)容:系統(tǒng)安全策略;內(nèi)部和外部攻擊的檢測(cè);常用計(jì)算機(jī)及網(wǎng)絡(luò)安全保護(hù)手段、日常工作中需要注意的信息安全方面的事項(xiàng); 《北京市地方稅務(wù)局信息系統(tǒng)安全管理框架》下包括的所有制度內(nèi)容。

 。ㄈ(biāo)準(zhǔn):使技術(shù)層人員能夠了解其所從事崗位的信息安全職責(zé),熟悉與其工作相關(guān)的各項(xiàng)信息安全制度,具備工作所需的'信息安全知識(shí)和技能。

  三、普通用戶層信息安全培訓(xùn)

  (一)對(duì)象:全局的普通計(jì)算機(jī)用戶。

 。ǘ﹥(nèi)容:所在崗位的信息安全職責(zé);計(jì)算機(jī)病毒預(yù)防和查殺的基本技能;計(jì)算機(jī)設(shè)備物理安全知識(shí)和網(wǎng)絡(luò)安全常識(shí); 《北京市地方稅務(wù)局信息系統(tǒng)安全管理框架》下的所有普通用戶應(yīng)掌握和了解的制度內(nèi)容。

 。ㄈ(biāo)準(zhǔn):使普通用戶了解其信息安全職責(zé),熟悉與工作相關(guān)的各項(xiàng)信息安全制度,具備工作所需的信息安全知識(shí)和技能。

  第四條各單位信息安全管理部門和人事教育部門負(fù)責(zé)每年制定管理層和普通用戶層的信息安全培訓(xùn)計(jì)劃

  信息安全培訓(xùn)管理制度 3

  一、總則

  為了加強(qiáng)公司內(nèi)所有信息安全的管理,讓大家充分運(yùn)用計(jì)算機(jī)來(lái)提高工作效率,特制定本制度。

  二、計(jì)算機(jī)管理要求

  1、IT管理員負(fù)責(zé)公司內(nèi)所有計(jì)算機(jī)的管理,各部門應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單報(bào)給IT管理員,IT管理員(填寫《計(jì)算機(jī)IP地址分配表》)進(jìn)行備案管理。如有變更,應(yīng)在變更計(jì)算機(jī)負(fù)責(zé)人一周內(nèi)向IT管理員申請(qǐng)備案。

  2、公司內(nèi)所有的計(jì)算機(jī)應(yīng)由各部門指定專人使用,每臺(tái)計(jì)算機(jī)的使用人員均定為計(jì)算機(jī)的負(fù)責(zé)人,如果其他人要求上機(jī)(不包括IT管理員),應(yīng)取得計(jì)算機(jī)負(fù)責(zé)人的同意,嚴(yán)禁讓外來(lái)人員使用工作計(jì)算機(jī),出現(xiàn)問(wèn)題所帶來(lái)的一切責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人承擔(dān)。

  3、計(jì)算機(jī)設(shè)備未經(jīng)IT管理員批準(zhǔn)同意,任何人不得隨意拆卸更換;如果計(jì)算機(jī)出現(xiàn)故障,計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)向IT管理員報(bào)告,IT管理員查明故障原因,提出整改措施,如屬個(gè)人原因,對(duì)計(jì)算機(jī)負(fù)責(zé)人做出處罰。

  4、日常保養(yǎng)內(nèi)容:

  A、計(jì)算機(jī)表面保持清潔

  B、應(yīng)經(jīng)常對(duì)計(jì)算機(jī)硬盤進(jìn)行整理,保持硬盤整潔性、完整性;

  C、下班不用時(shí),應(yīng)關(guān)閉主機(jī)電源。

  5、計(jì)算機(jī)IP地址和密碼由IT管理員指定發(fā)給各部門,不能擅自更換。計(jì)算機(jī)系統(tǒng)專用資料(軟件盤、系統(tǒng)盤、驅(qū)動(dòng)盤)應(yīng)由專人進(jìn)行保管,不得隨意帶出公司或個(gè)人存放。

  6、禁止將公司配發(fā)的計(jì)算機(jī)非工作原因私自帶走或轉(zhuǎn)借給他人,造成丟失或損壞的要做相應(yīng)賠償,禁止計(jì)算機(jī)使用人員對(duì)硬盤格式化操作。

  7、計(jì)算機(jī)的內(nèi)部調(diào)用:

  A、IT管理員根據(jù)需要負(fù)責(zé)計(jì)算機(jī)在公司內(nèi)的調(diào)用,并按要求組織計(jì)算機(jī)的遷移或調(diào)換。

  B、計(jì)算機(jī)在公司內(nèi)調(diào)用,IT管理員應(yīng)做好調(diào)用記錄,《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交IT管理員存檔。

  8、計(jì)算機(jī)報(bào)廢:

  A、計(jì)算機(jī)報(bào)廢,由使用部門提出,IT管理員根據(jù)計(jì)算機(jī)的使用、升級(jí)情況,組織鑒定,同意報(bào)廢處理的,報(bào)部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財(cái)務(wù)部辦理報(bào)廢手續(xù)。

  B、報(bào)廢的計(jì)算機(jī)殘件由IT管理員回收,組織人員一次性處理。

  C、計(jì)算機(jī)報(bào)廢的.條件:

  1)主要部件嚴(yán)重?fù)p壞,無(wú)升級(jí)和維修價(jià)值;

  2)修理或改裝費(fèi)用超過(guò)或接近同等效能價(jià)值的設(shè)備。

  三、環(huán)境管理

  1、計(jì)算機(jī)的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。

  2、應(yīng)盡量保持計(jì)算機(jī)周圍環(huán)境的整潔,不要將影響使用或清潔的用品放在計(jì)算機(jī)周圍。

  3、服務(wù)器機(jī)房?jī)?nèi)應(yīng)做到干凈、整潔、物品擺放整齊;非主管維護(hù)人員不得擅自進(jìn)入。

  四、軟件管理和防護(hù)

  1、職責(zé):

  A、IT管理員負(fù)責(zé)軟件的開(kāi)發(fā)購(gòu)買保管、安裝、維護(hù)、刪除及管理。

  B、計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)軟件的使用及日常維護(hù)。

  2、使用管理:

  A、計(jì)算機(jī)系統(tǒng)軟件:要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版,辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng),制圖軟件安裝正版CAD專業(yè)版,殺毒軟件安裝安全殺毒套裝,郵件軟件安裝閃電郵,及自主開(kāi)發(fā)等各種正版及綠色軟件。

  B、禁止私自下載或安裝軟件、游戲、電影等,如工作需要安裝或刪除軟件時(shí),向IT管理員提出申請(qǐng),經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進(jìn)行安裝或刪除。

  C、計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理好計(jì)算機(jī)的操作系統(tǒng)或軟件的用戶名、工號(hào)、密碼。若調(diào)整工作崗位,應(yīng)及時(shí)通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計(jì)算機(jī),或更改、破壞他人的文件資料,做好局域網(wǎng)上共享文件夾的密碼保護(hù)工作。

  D、計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份(刻錄光盤),防止因機(jī)器故障或被誤刪除而引起文件丟失。

  E、計(jì)算機(jī)軟件在使用過(guò)程中如發(fā)現(xiàn)異常或出現(xiàn)錯(cuò)誤代碼時(shí),計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)上報(bào)IT管理員進(jìn)行處理。

  3、升級(jí)、防護(hù):

  A、如操作系統(tǒng)、軟件需要更新及版本升級(jí),則由IT管理員負(fù)責(zé)升級(jí)安裝、購(gòu)買等。

  B、U盤、軟盤在使用前,必須先采用殺毒軟件進(jìn)行掃描殺毒,無(wú)病毒后再使用。

  C、由IT管理員協(xié)助計(jì)算機(jī)負(fù)責(zé)人對(duì)計(jì)算機(jī)進(jìn)行病毒、木馬程序檢測(cè)和清理工作,要求定期更新殺毒軟件。

  五、硬件維護(hù)

  1、要求:

  A、IT管理部員負(fù)責(zé)計(jì)算機(jī)或相關(guān)電腦設(shè)備的維護(hù)。

  B、對(duì)硬件進(jìn)行維護(hù)的人員在拆卸計(jì)算機(jī)時(shí),必須采取必要的防靜電措施。

  C、對(duì)硬件進(jìn)行維護(hù)的人員在作業(yè)完成后或準(zhǔn)備離去時(shí),必須將所拆卸的設(shè)備復(fù)原。

  D、對(duì)于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電、繼電保護(hù)電源。

  E、IT管理部員應(yīng)按設(shè)備說(shuō)明書(shū)進(jìn)行日常維護(hù),每月一次。

  2、維護(hù):

  A、計(jì)算機(jī)的使用、清潔和保養(yǎng)工作,由計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé);

  B、IT管理員必須經(jīng)常檢查計(jì)算機(jī)及外設(shè)的狀況,及時(shí)發(fā)現(xiàn)和解決問(wèn)題。

  六、網(wǎng)絡(luò)管理

  A、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件;不得通過(guò)互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。

  B、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。

  七、維修流程

  當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí),應(yīng)立即停止操作,上報(bào)公司IT管理員,填寫《公司電腦維修記錄表》;由IT管理員負(fù)責(zé)維修。

  八、獎(jiǎng)懲辦法

  由于計(jì)算機(jī)設(shè)備是我們工作中的重要工具。因此,IT管理員將計(jì)算機(jī)的管理納入對(duì)各計(jì)算機(jī)負(fù)責(zé)人的績(jī)效考核范圍,并將嚴(yán)格實(shí)行。

  從本制度公布之日起:

  1、凡是發(fā)現(xiàn)以下行為,IT管理員有權(quán)根據(jù)實(shí)際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任,嚴(yán)重的則交由上級(jí)部門領(lǐng)導(dǎo)對(duì)其處理。

  A、私自安裝和使用未經(jīng)許可的軟件(含游戲、電影),每個(gè)軟件罰50元。

  B、計(jì)算機(jī)具有密碼功能卻未使用,每次罰10元。

  C、下班后,計(jì)算機(jī)未退出系統(tǒng)或關(guān)閉顯示器的,每次罰10元。

  D、擅自使用他人計(jì)算機(jī)或外設(shè)造成不良影響的,每次罰50元。

  E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站,傳播非法郵件的,每次罰100元。

  F、如有私自或沒(méi)有經(jīng)過(guò)IT管理部審核更換計(jì)算機(jī)IP地址的,每次罰10元。

  G、如有拷貝受控文件及數(shù)據(jù),故意刪除共享資料軟件及計(jì)算機(jī)數(shù)據(jù)的,按損失酌情進(jìn)行處罰。

  2、凡發(fā)現(xiàn)由于:違章作業(yè),保管不當(dāng),擅自安裝、使用硬件和電氣裝置,而造成硬件的損壞或丟失的,其損失由責(zé)任人賠償硬件價(jià)值的全部費(fèi)用。

  九、附則

  1、本制度為公司計(jì)算機(jī)管理制度,要求每一位計(jì)算機(jī)負(fù)責(zé)人必須遵守該制度。

  2、本制度由IT管理員負(fù)責(zé)編制與修改。

  3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。

  信息安全培訓(xùn)管理制度 4

  一、前言

  信息安全管理制度是組織內(nèi)部的一種規(guī)章制度,其目的在于規(guī)范和管理組織內(nèi)部的信息安全活動(dòng),確保組織的信息安全得到有效保障,保護(hù)組織及其所有利益相關(guān)者的信息安全。為此,本制度將全面介紹我們組織信息安全管理制度的原則、要求、程序、管理責(zé)任等,以期能夠?yàn)橄嚓P(guān)工作的開(kāi)展提供準(zhǔn)確、明確的指導(dǎo)和保障。

  二、信息安全原則

  1. 信息安全意識(shí)普及原則

  組織內(nèi)部將不斷開(kāi)展安全意識(shí)培訓(xùn)活動(dòng),并制定相應(yīng)的信息安全規(guī)定,提高全體員工的安全意識(shí)和保密意識(shí)。

  2. 信息安全最小原則

  在信息采集、傳輸、存儲(chǔ)、處理等環(huán)節(jié)中,應(yīng)遵循最小化原則,只收集必要的信息,保證信息的真實(shí)性、完整性和機(jī)密性。

  3. 信息安全全面性原則

  信息安全管理應(yīng)從全面、系統(tǒng)的角度考慮,采取多種手段進(jìn)行信息安全保護(hù),確保信息安全風(fēng)險(xiǎn)得到有效控制,包括技術(shù)手段和管理手段等。

  4. 信息安全風(fēng)險(xiǎn)評(píng)估原則

  組織應(yīng)該對(duì)信息系統(tǒng)、信息資源和信息安全進(jìn)行全面評(píng)估和調(diào)查,確定信息安全威脅和風(fēng)險(xiǎn),制定切實(shí)可行的措施和方案,實(shí)現(xiàn)信息安全的全面保護(hù)。

  5. 信息安全追溯原則

  當(dāng)組織發(fā)生信息安全事件時(shí),應(yīng)該采取逐級(jí)追溯的措施,進(jìn)行事故的調(diào)查、分析、并進(jìn)行責(zé)任追究,避免類似安全事件再次發(fā)生。

  三、信息安全管理要求

  1. 信息安全管理的組織結(jié)構(gòu)和職責(zé)

  本組織應(yīng)該成立信息安全管理委員會(huì),主要負(fù)責(zé)信息安全相關(guān)工作的組織協(xié)調(diào)和管理。該委員會(huì)由高管層、信息管理人員、技術(shù)專家等組成,確定信息安全工作計(jì)劃、審核和管理信息安全政策及規(guī)定等。

  2. 信息安全保護(hù)的范圍和措施

  組織應(yīng)該采取措施保護(hù)以下方面的信息安全:

 。1)保護(hù)組織的信息系統(tǒng)與網(wǎng)絡(luò)安全,防止未經(jīng)授權(quán)的訪問(wèn)、篡改、延遲、中斷或拒絕服務(wù)等攻擊;

 。2)防止對(duì)關(guān)鍵信息系統(tǒng)、數(shù)據(jù)和設(shè)備等的破壞、破解、篡改、數(shù)據(jù)丟失等危害;

  (3)確保對(duì)重要信息和數(shù)據(jù)的保密性、完整性和可用性;

 。4)保護(hù)公司的品牌聲譽(yù)和商業(yè)機(jī)密,并確保未授權(quán)的信息泄露。

  3. 信息安全管理過(guò)程和控制措施

  組織應(yīng)該采取一系列信息安全管理過(guò)程和控制措施,包括但不限于:

 。1)確保信息安全政策及規(guī)定得到有效實(shí)施,對(duì)相關(guān)人員進(jìn)行培訓(xùn)并定期回顧更新;

  (2)建立安全的網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用架構(gòu),進(jìn)行訪問(wèn)控制、身份驗(yàn)證、安全管理等操作;

  (3)采取防御性的安全措施,如攻擊檢測(cè)、入侵預(yù)防、邊界安全等,防范未知的.威脅;

 。4)建立備份、復(fù)原和災(zāi)難恢復(fù)機(jī)制,以便在遭受攻擊或突發(fā)事件時(shí)能夠及時(shí)恢復(fù)正常業(yè)務(wù)運(yùn)營(yíng);

 。5)進(jìn)行定期的安全審計(jì)和風(fēng)險(xiǎn)評(píng)估,發(fā)現(xiàn)隱患并采取措施加以糾正;

 。6)開(kāi)展安全漏洞通報(bào)和個(gè)人信息保護(hù)工作。

  四、信息安全管理程序

  1. 信息安全政策制定和發(fā)布程序

  (1)確定信息安全目標(biāo)和原則;

 。2)制定組織的信息安全政策,明確信息安全管理的基本要求和責(zé)任;

  (3)發(fā)布信息安全政策并進(jìn)行全體員工安全培訓(xùn)。

  2. 信息安全風(fēng)險(xiǎn)評(píng)估程序

  (1)評(píng)估信息系統(tǒng)、信息資源的安全狀況;

 。2)分析風(fēng)險(xiǎn),確定應(yīng)對(duì)方案;

 。3)制定戰(zhàn)略和措施,建立信息安全保護(hù)體系。

  3. 信息安全措施實(shí)施程序

 。1)根據(jù)信息安全政策和要求制定信息安全規(guī)定和操作規(guī)范;

 。2)實(shí)施信息安全措施和操作規(guī)范;

 。3)修訂完善信息安全規(guī)定和操作規(guī)范。

  4. 信息安全管理監(jiān)督程序

  (1)建立監(jiān)督檢查機(jī)制,確保信息安全政策和規(guī)定得到有效執(zhí)行;

 。2)建立內(nèi)部審計(jì)機(jī)制,定期進(jìn)行信息安全審核;

  (3)建立風(fēng)險(xiǎn)管理機(jī)制,評(píng)估和處理各項(xiàng)信息安全風(fēng)險(xiǎn)。

  5. 信息安全事件管理程序

 。1)建立信息安全事件應(yīng)急預(yù)案;

 。2)識(shí)別和評(píng)估信息安全事件;

 。3)采取措施進(jìn)行應(yīng)對(duì)和處理。

  五、信息安全管理責(zé)任

  1. 組織領(lǐng)導(dǎo)層的責(zé)任

 。1)制定信息安全政策和保密制度;

  (2)確保組織內(nèi)部的信息安全狀況得到有效保障,對(duì)信息安全風(fēng)險(xiǎn)進(jìn)行全面評(píng)估;

 。3)確保相關(guān)人員能夠有效執(zhí)行信息安全管理制度和政策,定期開(kāi)展信息安全培訓(xùn)活動(dòng);

 。4)對(duì)違反信息安全規(guī)定和制度的行為進(jìn)行處罰。 2. 信息安全管理與監(jiān)督部門的責(zé)任

 。1)建立信息安全管理制度,指導(dǎo)和協(xié)調(diào)信息安全工作的開(kāi)展;

  (2)監(jiān)督和檢查各種信息系統(tǒng)、存儲(chǔ)媒介、應(yīng)用系統(tǒng)等的安全性;

 。3)對(duì)違反信息安全法規(guī)和內(nèi)部規(guī)定的行為進(jìn)行處理。

  3. 個(gè)人責(zé)任

 。1)遵守信息安全規(guī)定和制度,執(zhí)行信息安全保護(hù)措施;

 。2)保護(hù)機(jī)密信息,防止泄露;

 。3)嚴(yán)禁進(jìn)行網(wǎng)絡(luò)攻擊或其他有害行為;

 。4)發(fā)現(xiàn)和處理信息安全事件,及時(shí)報(bào)告上級(jí)。

  六、信息安全管理制度的修訂和監(jiān)督

  1. 修訂信息安全管理制度

  本信息安全管理制度如遇重大安全事件或發(fā)生重大風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)對(duì)制度進(jìn)行修訂。修訂后的制度應(yīng)當(dāng)及時(shí)發(fā)布并進(jìn)行全員培訓(xùn)、學(xué)習(xí)。

  2. 監(jiān)督信息安全管理制度的實(shí)施

  本信息安全管理制度的實(shí)施需進(jìn)行定期的監(jiān)督,以保證制度的有效實(shí)施和執(zhí)行。監(jiān)督包括不限于定期的信息安全風(fēng)險(xiǎn)評(píng)估、安全漏洞掃描、信息安全審計(jì)和監(jiān)督檢查等。

  3. 安全保密制度

  本信息安全管理制度所包含的信息均為機(jī)密信息,未經(jīng)允許不得外傳或傳遞給無(wú)關(guān)人員。本信息安全管理制度適用于各部門及其所有員工,任何人不得違反規(guī)定操作。一旦違反蕞絡(luò),一切后果責(zé)任自行承擔(dān)。

  信息安全培訓(xùn)管理制度 5

  第一章總則

  第一條為加強(qiáng)公司計(jì)算機(jī)和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))平安保密管理,確保國(guó)家隱私及商業(yè)隱私的平安,依據(jù)國(guó)家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團(tuán)公司有關(guān)規(guī)定,制定本規(guī)定。

  第二條本規(guī)定所稱涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的,根據(jù)肯定的應(yīng)用目標(biāo)和規(guī)定存儲(chǔ)、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò),包括機(jī)房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。

  第三條涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級(jí)負(fù)責(zé)、科學(xué)管理、保障平安”的方針,堅(jiān)持“誰(shuí)主管、誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)用、誰(shuí)負(fù)責(zé)”和“限制源頭、歸口管理、加強(qiáng)檢查、落實(shí)制度”的原則,確保涉密信息系統(tǒng)和國(guó)家隱私信息安全。

  第四條涉密信息系統(tǒng)平安保密防護(hù)必需嚴(yán)格根據(jù)國(guó)家保密標(biāo)準(zhǔn)、規(guī)定和集團(tuán)公司文件要求進(jìn)行設(shè)計(jì)、實(shí)施、測(cè)評(píng)審查與審批和驗(yàn)收;未通過(guò)國(guó)家審批的涉密信息系統(tǒng),不得投入運(yùn)用。

  第五條本規(guī)定適用于公司全部計(jì)算機(jī)和信息系統(tǒng)平安保密管理工作。

  第二章管理機(jī)構(gòu)與職責(zé)

  第六條公司法人代表是涉密信息系統(tǒng)平安保密第一責(zé)任人,確保涉密信息系統(tǒng)平安保密措施的落實(shí),供應(yīng)人力、物力、財(cái)力等條件保障,督促檢查領(lǐng)導(dǎo)責(zé)任制落實(shí)。

  第七條公司保密委員會(huì)是涉密信息系統(tǒng)平安保密管理決策機(jī)構(gòu),其主要職責(zé):

 。ㄒ唬┙⒔∪桨脖C芄芾碇贫群头婪洞胧,并監(jiān)督檢查落實(shí)狀況;

 。ǘ﹨f(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)平安保密管理的重大問(wèn)題,對(duì)重大失泄密事務(wù)進(jìn)行查處。

  第八條成立公司涉密信息系統(tǒng)平安保密領(lǐng)導(dǎo)小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財(cái)會(huì)部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門、單位為成員單位,在公司黨政和保密委員會(huì)領(lǐng)導(dǎo)下,組織協(xié)調(diào)公司涉密信息系統(tǒng)平安保密管理工作。

  第九條保密辦主要職責(zé):

  (一)擬定涉密信息系統(tǒng)平安保密管理制度,并組織落實(shí)各項(xiàng)保密防范措施;

 。ǘ⿲(duì)系統(tǒng)用戶和平安保密管理人員進(jìn)行資格審查和平安保密教化培訓(xùn),審查涉密信息系統(tǒng)用戶的職責(zé)和權(quán)限,并備案;

  (三)組織對(duì)涉密信息系統(tǒng)進(jìn)行平安保密監(jiān)督檢查和風(fēng)險(xiǎn)評(píng)估,提出涉密信息系統(tǒng)平安運(yùn)行的保密要求;

 。ㄋ模⿻(huì)同科技信息部對(duì)涉密信息系統(tǒng)中介質(zhì)、設(shè)備、設(shè)施的授權(quán)運(yùn)用的審查,建立涉密信息系統(tǒng)平安評(píng)估制度,每年對(duì)涉密信息系統(tǒng)平安措施進(jìn)行一次評(píng)審;

 。ㄎ澹⿲(duì)涉密信息系統(tǒng)設(shè)計(jì)、施工和集成單位進(jìn)行資質(zhì)審查,對(duì)進(jìn)入涉密信息系統(tǒng)的平安保密產(chǎn)品進(jìn)行準(zhǔn)入審查和規(guī)范管理,對(duì)涉密信息系統(tǒng)進(jìn)行平安保密性能檢測(cè);

 。⿲(duì)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行定密、變更密級(jí)和解密工作進(jìn)行審核;

 。ㄆ撸┙M織查處涉密信息系統(tǒng)失泄密事務(wù)。

  第十條科技信息部、財(cái)會(huì)部主要職責(zé)是:

 。ㄒ唬┙M織、實(shí)施涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè),制定平安保密防護(hù)方案;

 。ǘ┞鋵(shí)涉密信息系統(tǒng)平安保密策略、運(yùn)行平安限制、平安驗(yàn)證等平安技術(shù)措施;每半年對(duì)涉密信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估,提出整改措施,經(jīng)涉密信息系統(tǒng)平安保密領(lǐng)導(dǎo)小組批準(zhǔn)后組織實(shí)施,確保平安技術(shù)措施有效、牢靠;

  (三)落實(shí)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行用戶權(quán)限設(shè)置及介質(zhì)、設(shè)備、設(shè)施的授權(quán)運(yùn)用、保管以及維護(hù)等平安保密管理措施;

 。ㄋ模┡鋫渖婷苄畔⑾到y(tǒng)管理員、平安保密管理員和平安審計(jì)員,并制定相應(yīng)的職責(zé);“三員”角色不得兼任,權(quán)限設(shè)置相互獨(dú)立、相互制約;“三員”應(yīng)通過(guò)平安保密培訓(xùn)持證上崗;

 。ㄎ澹┞鋵(shí)計(jì)算機(jī)機(jī)房、配線間等重要部位的平安保密防范措施及網(wǎng)絡(luò)的安全管理,負(fù)責(zé)日常業(yè)務(wù)數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;

  (六)協(xié)作保密辦對(duì)涉密信息系統(tǒng)進(jìn)行平安檢查,對(duì)存在的隱患進(jìn)行剛好整改;

 。ㄆ撸┲贫☉(yīng)急預(yù)案并組織演練,落實(shí)應(yīng)急措施,處理信息安全突發(fā)事務(wù)。

  第十一條黨政辦公室主要職責(zé):

  根據(jù)國(guó)家密碼管理的相關(guān)要求,落實(shí)涉密信息系統(tǒng)中普密設(shè)備的管理措施。

  第十二條相關(guān)業(yè)務(wù)部門、單位主要職責(zé):涉密信息系統(tǒng)的運(yùn)用部門、單位要嚴(yán)格遵守保密管理規(guī)定,教化員工提高平安保密意識(shí),落實(shí)涉密信息系統(tǒng)各項(xiàng)平安防范措施;精確確定應(yīng)用系統(tǒng)密級(jí),制定并落實(shí)相應(yīng)的二級(jí)保密管理制度。

  第十三條涉密信息系統(tǒng)配備系統(tǒng)管理員、平安保密管理員、平安審計(jì)員,其職責(zé)是:

  (一)系統(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運(yùn)行、管理與維護(hù)工作,確保信息系統(tǒng)的平安、穩(wěn)定、連續(xù)運(yùn)行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫(kù)管理員、應(yīng)用系統(tǒng)管理員。

 。ǘ┢桨脖C芄芾韱T負(fù)責(zé)平安技術(shù)設(shè)備、策略實(shí)施和管理工作,包括用戶帳號(hào)管理以及平安保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。

  (三)平安審計(jì)員負(fù)責(zé)平安審計(jì)設(shè)備安裝調(diào)試,對(duì)各種系統(tǒng)操作行為進(jìn)行平安審計(jì)跟蹤分析和監(jiān)督檢查,以剛好發(fā)覺(jué)違規(guī)行為,并每月向涉密信息系統(tǒng)平安保密領(lǐng)導(dǎo)小組辦公室匯報(bào)一次狀況。

  第三章系統(tǒng)建設(shè)管理

  第十四條規(guī)劃和建設(shè)涉密信息系統(tǒng)時(shí),根據(jù)涉密信息系統(tǒng)分級(jí)愛(ài)護(hù)標(biāo)準(zhǔn)的規(guī)定,同步規(guī)劃和落實(shí)平安保密措施,系統(tǒng)建設(shè)與平安保密措施同安排、同預(yù)算、同建設(shè)、同驗(yàn)收。

  第十五條涉密信息系統(tǒng)規(guī)劃和建設(shè)的平安保密方案,應(yīng)由具有“涉及國(guó)家隱私的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)編制或自行編制,平安保密方案必需經(jīng)上級(jí)保密主管部門審批后方可實(shí)施。

  第十六條涉密信息系統(tǒng)規(guī)劃和建設(shè)實(shí)施時(shí),應(yīng)由具有“涉及國(guó)家隱私的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)實(shí)施或自行實(shí)施,并與實(shí)施方簽署保密協(xié)議,項(xiàng)目竣工后必需由保密辦和科技信息部共同組織驗(yàn)收。

  第十七條對(duì)涉密信息系統(tǒng)要實(shí)行與密級(jí)相適應(yīng)的保密措施,配備通過(guò)國(guó)家保密主管部門指定的測(cè)評(píng)機(jī)構(gòu)檢測(cè)的平安保密產(chǎn)品。涉密信息系統(tǒng)運(yùn)用的軟件產(chǎn)品必需是正版軟件。

  第四章信息管理

  第一節(jié)信息分類與限制

  第十八條涉密信息系統(tǒng)的密級(jí),按系統(tǒng)中所處理信息的最高密級(jí)設(shè)定,嚴(yán)禁處理高于涉密信息系統(tǒng)密級(jí)的涉密信息。

  第十九條涉密信息系統(tǒng)中產(chǎn)生、存儲(chǔ)、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲(chǔ)介質(zhì)應(yīng)按要求剛好定密、標(biāo)密,并按涉密文件進(jìn)行管理。電子文件密級(jí)標(biāo)識(shí)應(yīng)與信息主體不行分別,密級(jí)標(biāo)識(shí)不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進(jìn)行一次分類統(tǒng)計(jì)、匯總,并在保密辦備案。

  第二十條涉密信息系統(tǒng)應(yīng)建立平安保密策略,并實(shí)行有效措施,防止涉密信息被非授權(quán)訪問(wèn)、篡改,刪除和丟失;防止高密級(jí)信息流向低密級(jí)計(jì)算機(jī)。涉密信息遠(yuǎn)程傳輸必需實(shí)行密碼愛(ài)護(hù)措施。

  第二十一條向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只供應(yīng)紙質(zhì)文件,確需供應(yīng)涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。

  第二十二條清除涉密計(jì)算機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)中的涉密信息時(shí),必需運(yùn)用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。

  第二節(jié)用戶管理與授權(quán)

  第二十三條依據(jù)本部門、單位運(yùn)用涉密信息系統(tǒng)的密級(jí)和實(shí)際工作須要,確定人員知悉范圍,以此作為用戶授權(quán)的依據(jù)。

  第二十四條用戶清單管理

 。ㄒ唬┛萍夹畔⒉抗芾怼疤接懺囼(yàn)堆燃料元件數(shù)字化信息系統(tǒng)”和“中核集團(tuán)涉密廣域網(wǎng)”用戶清單;財(cái)會(huì)部管理“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”用戶清單;

 。ǘ┬略鲇脩魰r(shí),由用戶本人提出書(shū)面申請(qǐng),經(jīng)本部門、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”的用戶由財(cái)會(huì)部統(tǒng)一建立;

 。ㄈ﹦h除用戶時(shí),由用戶本人所在部門、單位書(shū)面通知科技信息部,核準(zhǔn)后由平安保密管理員即時(shí)將用戶在涉密信息系統(tǒng)內(nèi)的全部帳號(hào)、權(quán)限廢止;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”密辦審核,公司分管領(lǐng)導(dǎo)審批。開(kāi)通、審批堅(jiān)持“工作必需”的原則。

  第二十五條國(guó)際互聯(lián)網(wǎng)計(jì)算機(jī)實(shí)行專人負(fù)責(zé)、專機(jī)上網(wǎng)管理,嚴(yán)禁存儲(chǔ)、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計(jì)算機(jī)須建立運(yùn)用登記制度。

  第二十六條上網(wǎng)信息實(shí)行“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”的保密管理原則,信息上網(wǎng)必需經(jīng)過(guò)嚴(yán)格審查和批準(zhǔn),堅(jiān)決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對(duì)上網(wǎng)信息進(jìn)行擴(kuò)充或更新,應(yīng)重新進(jìn)行保密審查。

  第二十七條任何部門、單位和個(gè)人不得在電子郵件、電子公告系統(tǒng)、閑聊室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)、傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家隱私信息。

  第二十八條從國(guó)際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,根據(jù)信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。

  第五章便攜式計(jì)算機(jī)管理

  第二十九條便攜式計(jì)算機(jī)(包括涉密便攜式計(jì)算機(jī)和非涉密便攜式計(jì)算機(jī))實(shí)行“誰(shuí)擁有,誰(shuí)運(yùn)用,誰(shuí)負(fù)責(zé)”的保密管理原則,運(yùn)用者須與公司簽定保密承諾書(shū)。

  第三十條涉密便攜式計(jì)算機(jī)依據(jù)工作須要確定密級(jí),粘貼密級(jí)標(biāo)識(shí),根據(jù)涉密設(shè)備進(jìn)行管理,保密辦備案后方可運(yùn)用。

  第三十一條便攜式計(jì)算機(jī)應(yīng)具備防病毒、防非法外聯(lián)和身份認(rèn)證(設(shè)置開(kāi)機(jī)密碼口令)等平安保密防護(hù)措施。

  第三十一條禁止運(yùn)用涉密便攜式計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò);嚴(yán)禁涉密便攜式計(jì)算機(jī)與涉密信息系統(tǒng)互聯(lián)。

  第三十二條涉密便攜式計(jì)算機(jī)不得處理絕密級(jí)信息。未經(jīng)保密辦審批,嚴(yán)禁在涉密便攜式計(jì)算機(jī)中存儲(chǔ)涉密信息。處理、存儲(chǔ)涉密信息應(yīng)在涉密移動(dòng)存儲(chǔ)介質(zhì)上進(jìn)行,并與涉密便攜式計(jì)算機(jī)分別保管。

  第三十三條禁止運(yùn)用私有便攜式計(jì)算機(jī)處理辦公信息;嚴(yán)禁非涉密便攜式計(jì)算機(jī)存儲(chǔ)、處理涉密信息;嚴(yán)禁將涉密存儲(chǔ)介質(zhì)接入非涉密便攜式計(jì)算機(jī)運(yùn)用。

  第三十四條公司配備專供外出攜帶的涉密便攜式計(jì)算機(jī)和涉密存儲(chǔ)介質(zhì),根據(jù)“集中管理、審批借用”的原則進(jìn)行管理,建立運(yùn)用登記制度。外出攜帶的涉密便攜式計(jì)算機(jī)須經(jīng)保密辦檢查后方可帶出公司,返回時(shí)須進(jìn)行技術(shù)檢查。

  第三十五條因工作須要外單位攜帶便攜式計(jì)算機(jī)進(jìn)入公司辦公區(qū)域,需辦理保密審批手續(xù)。

  第六章應(yīng)急響應(yīng)管理

  第三十六條為有效預(yù)防和處置涉密信息系統(tǒng)平安突發(fā)事務(wù),剛好限制和消退涉密信息系統(tǒng)平安突發(fā)事務(wù)的危害和影響,保障涉密信息系統(tǒng)的平安穩(wěn)定運(yùn)行,科技信息部和財(cái)會(huì)部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案,經(jīng)公司涉密信息系統(tǒng)平安保密領(lǐng)導(dǎo)小組審批后實(shí)施。

  第三十七條應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)平安突發(fā)事務(wù)。突發(fā)事務(wù)分為系統(tǒng)運(yùn)行平安事務(wù)和泄密事務(wù),依據(jù)事務(wù)引發(fā)緣由分為災(zāi)難類、故障類或攻擊類三種狀況。

 。ㄒ唬(zāi)難事務(wù):依據(jù)實(shí)際狀況,在保障人身平安前提下,保障數(shù)據(jù)安全和設(shè)備安全;

 。ǘ┕收匣蚬羰聞(wù):推斷故障或攻擊的來(lái)源與性質(zhì),關(guān)閉影響平安與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備,斷開(kāi)信息系統(tǒng)與攻擊來(lái)源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,復(fù)原信息系統(tǒng)。根據(jù)事務(wù)發(fā)生的性質(zhì)分別采納以下方案:

  1、病毒傳播:剛好找尋并斷開(kāi)傳播源,推斷病毒的類型、性質(zhì)、可能的危害范圍。為避開(kāi)產(chǎn)生更大的損失,愛(ài)護(hù)計(jì)算機(jī),必要時(shí)可關(guān)閉相應(yīng)的端口,找尋并公布病毒攻擊信息,以及殺毒、防衛(wèi)方法;

  2、外部入侵:推斷入侵的來(lái)源,評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的,且評(píng)價(jià)威逼很小的外部入侵,定位入侵的IP地址,剛好關(guān)閉入侵的端口,限制入侵的IP地址的訪問(wèn)。對(duì)于已經(jīng)造成危害的,應(yīng)馬上采納斷開(kāi)網(wǎng)絡(luò)連接的方法,避開(kāi)造成更大損失和帶來(lái)的影響;

  3、內(nèi)部入侵:查清入侵來(lái)源,如IP地址、所在區(qū)域、所處辦公室等信息,同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口,針對(duì)入侵方法調(diào)整或更新入侵檢測(cè)設(shè)備。對(duì)于無(wú)法制止的多點(diǎn)入侵和造成損害的',應(yīng)剛好關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備;

  4、網(wǎng)絡(luò)故障:推斷故障發(fā)生點(diǎn)和故障緣由,能夠快速解決的盡快解除故障,并優(yōu)先保證主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn);

  5、其它未列出的不確定因素造成的事務(wù),結(jié)合詳細(xì)的狀況,做出相應(yīng)的處理。不能處理的剛好詢問(wèn),上報(bào)公司信息安全領(lǐng)導(dǎo)小組。

  第三十八條根據(jù)信息安全突發(fā)事務(wù)的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)平安突發(fā)事務(wù)分為特殊重大事務(wù)(I級(jí))、重大事務(wù)(II級(jí))、較大事務(wù)(III級(jí))和一般事務(wù)(IV級(jí))四個(gè)等級(jí)。

 。ㄒ唬┮话闶聞(wù)由科技信息部(或財(cái)會(huì)部)依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置;

 。ǘ┹^大事務(wù)由科技信息部(或財(cái)會(huì)部)、保密辦依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置,剛好向公司信息安全領(lǐng)導(dǎo)小組報(bào)告并提請(qǐng)協(xié)調(diào)處置;

 。ㄈ┲卮笫聞(wù)啟動(dòng)應(yīng)急響應(yīng)預(yù)案,對(duì)突發(fā)事務(wù)進(jìn)行處置,剛好向公司黨政報(bào)告并提請(qǐng)協(xié)調(diào)處置;

 。ㄋ模┨厥庵卮笫聞(wù)由公司報(bào)請(qǐng)中核集團(tuán)公司對(duì)信息安全突發(fā)事務(wù)進(jìn)行處置。

  第三十九條發(fā)生突發(fā)事務(wù)(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理方法和流程進(jìn)行處理:

 。ㄒ唬┥蠄(bào)科技信息部和保密辦;

 。ǘ╆P(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失;

  (三)切斷網(wǎng)絡(luò),隔離事務(wù)區(qū)域;

 。ㄋ模┎殚唽徲(jì)記錄找尋事務(wù)源頭;

 。ㄎ澹┰u(píng)估系統(tǒng)受損程度;

  (六)對(duì)引起事務(wù)漏洞進(jìn)行整改;

 。ㄆ撸⿲(duì)系統(tǒng)重新進(jìn)行風(fēng)險(xiǎn)評(píng)估;

  (八)由保密辦依據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果并書(shū)面確認(rèn)平安后,系統(tǒng)方能重新運(yùn)行;

 。ň牛⿲(duì)事務(wù)類型、響應(yīng)、影響范圍、補(bǔ)救措施和最終結(jié)果進(jìn)行具體的記錄;

  (十)依照法規(guī)制度對(duì)責(zé)任人進(jìn)行處理。

  第四十條科技信息部、財(cái)會(huì)部應(yīng)會(huì)同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練,檢驗(yàn)應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對(duì)其效果進(jìn)行評(píng)估,以運(yùn)用戶明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)學(xué)問(wèn)、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容,并記錄備案。

  第七章人員管理

  第四十一條各部門、單位每年應(yīng)組織開(kāi)展不少于1次的全員信息安全保密學(xué)問(wèn)技能教化與培訓(xùn),并記錄備案。

  第四十二條涉密人員離崗、離職,應(yīng)剛好調(diào)整或取消其訪問(wèn)授權(quán),并將其保管的涉密設(shè)備、存儲(chǔ)介質(zhì)全部清退并辦理移交手續(xù)。

  第四十三條擔(dān)當(dāng)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、平安保密管理員、平安審計(jì)管理員應(yīng)按重要涉密人員管理。

  第八章督查與獎(jiǎng)懲

  第四十四條公司每年應(yīng)對(duì)涉密信息系統(tǒng)平安保密狀況、平安保密制度和措施的落實(shí)狀況進(jìn)行一次自查,并接受國(guó)家和上級(jí)單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每?jī)赡杲邮芤淮紊霞?jí)部門開(kāi)展的平安保密測(cè)評(píng)或保密檢查,檢查結(jié)果存檔備查。

  第四十五條檢查涉密計(jì)算機(jī)和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所運(yùn)用的平安保密、漏洞檢查(取證)軟件等,應(yīng)覆蓋保密檢查的項(xiàng)目,并通過(guò)國(guó)家保密局的檢測(cè)。平安保密檢查工具應(yīng)剛好升級(jí)或更新,確保檢查時(shí)運(yùn)用最新版本。

  第四十六條各部門、單位應(yīng)將員工遵守涉密計(jì)算機(jī)及信息系統(tǒng)平安保密管理制度的狀況,納入保密自查、考核的重要內(nèi)容。對(duì)違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人,按公司保密責(zé)任考核及獎(jiǎng)懲規(guī)定執(zhí)行。

  第九章附則

  第四十七條本規(guī)定由保密辦負(fù)責(zé)說(shuō)明與修訂。

  第四十八條本規(guī)定自發(fā)布之日起實(shí)施。

  信息安全培訓(xùn)管理制度 6

  一、總則

  為加強(qiáng)公司信息安全風(fēng)險(xiǎn)源的預(yù)防管理,提高應(yīng)急防范實(shí)力,保障網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)及信息機(jī)房的整體平安,促進(jìn)公司平安生產(chǎn)穩(wěn)步健康發(fā)展,制定本預(yù)案。

  二、編制目的

  依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安愛(ài)護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)平安愛(ài)護(hù)管理方法》等有關(guān)法規(guī)文件精神。確保公司信息網(wǎng)絡(luò)系統(tǒng)平安運(yùn)行,為公司整體平安形勢(shì)穩(wěn)步發(fā)展供應(yīng)保障。

  三、適用范圍

  本預(yù)案適用于各單位信息安全突發(fā)風(fēng)險(xiǎn)應(yīng)急管理。

  四、主要風(fēng)險(xiǎn)源

  1、火災(zāi);

  2、意外斷電;

  3、重要數(shù)據(jù)丟失;

  4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。

  五、風(fēng)險(xiǎn)源辨識(shí)及評(píng)估

  各單位應(yīng)組織員工對(duì)風(fēng)險(xiǎn)源進(jìn)行全面、系統(tǒng)的辨識(shí)和風(fēng)險(xiǎn)評(píng)估,并確保:危急源辨識(shí)前要進(jìn)行相關(guān)學(xué)問(wèn)的培訓(xùn);辨識(shí)范圍覆蓋本單位的全部活動(dòng)及區(qū)域;對(duì)危急源辨識(shí)和風(fēng)險(xiǎn)評(píng)估資料進(jìn)行統(tǒng)計(jì)、分析、整理、歸檔;

  5.1、火災(zāi)辨識(shí)及評(píng)估

  5.1.1火災(zāi)辨識(shí)

  (1)自然災(zāi)難引起的火災(zāi)。

  (2)強(qiáng)電線路短路引起的火災(zāi)。

 。3)雜物積累引起的火災(zāi)。

  (4)溫度過(guò)高引起的火災(zāi)。

  (5)老鼠咬線引起的火災(zāi)。

  5.1.2火災(zāi)風(fēng)險(xiǎn)評(píng)估

  機(jī)房發(fā)生火災(zāi)可能導(dǎo)致工作人員人身受到損害;信息網(wǎng)絡(luò)設(shè)備受到損壞;網(wǎng)絡(luò)系統(tǒng)大面積癱瘓;國(guó)家、集體財(cái)產(chǎn)受到損失。

  5.2、意外斷電辨識(shí)及評(píng)估

  5.2.1意外斷電辨識(shí)

 。1)自然災(zāi)難引起的意外斷電。

 。2)短路跳閘引起的意外斷電。

  5.2.2意外斷電風(fēng)險(xiǎn)評(píng)估

  1、意外斷電可能導(dǎo)致機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫(kù)服務(wù)器、軟件服務(wù)器、恒溫設(shè)備等重要設(shè)備損壞或數(shù)據(jù)丟失;

  2、意外斷電可能導(dǎo)致煙霧報(bào)警系統(tǒng)、溫度報(bào)警和斷市電系統(tǒng)無(wú)法正常工作而帶來(lái)的間接財(cái)產(chǎn)損失。

  5.3、重要數(shù)據(jù)丟失辨識(shí)及評(píng)估

  5.3.1重要數(shù)據(jù)丟失辨識(shí)

 。1)意外斷電引起的數(shù)據(jù)丟失。

  (2)服務(wù)器故障引起的數(shù)據(jù)丟失。

 。3)數(shù)據(jù)庫(kù)損壞引起的數(shù)據(jù)丟失。

  5.3.2重要數(shù)據(jù)丟失風(fēng)險(xiǎn)評(píng)估

  1、平安軟件系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致平安生產(chǎn)監(jiān)控類系統(tǒng)數(shù)據(jù)無(wú)法正常采集于傳輸,影響到礦井平安生產(chǎn)的正常進(jìn)行。

  2、數(shù)據(jù)庫(kù)系統(tǒng)數(shù)據(jù)丟失可能導(dǎo)致經(jīng)營(yíng)管理類系統(tǒng)無(wú)法正常運(yùn)用,影響公司相關(guān)部門經(jīng)營(yíng)管理工作和日常辦公無(wú)法正常進(jìn)行。

  5.4、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓

  5.4.1 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓辨識(shí)

 。1)意外斷電引起的核心交換機(jī)、防火墻損壞或故障導(dǎo)致網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。

 。2)通信線路中斷引起的網(wǎng)絡(luò)系統(tǒng)大面積癱瘓。

 。3)服務(wù)器損壞或故障引起的大面積無(wú)法登錄互聯(lián)網(wǎng)。

  5.4.2 網(wǎng)絡(luò)系統(tǒng)大面積癱瘓風(fēng)險(xiǎn)評(píng)估

  1、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司與生產(chǎn)礦井之間的信息傳輸中斷,管理部門失去對(duì)礦井生產(chǎn)的平安監(jiān)管,平安生產(chǎn)無(wú)法正常進(jìn)行。

  2、網(wǎng)絡(luò)系統(tǒng)大面積癱瘓可能導(dǎo)致公司日常辦公無(wú)法正常進(jìn)行。

  5.5、高空作業(yè)辨識(shí)及評(píng)估

  5.5.1高空作業(yè)辨識(shí)

 。1)日常高空修理可能造成人身?yè)p害。

 。2)工程高空施工可能造成人身?yè)p害。

  5.5.2高空作業(yè)風(fēng)險(xiǎn)評(píng)估

  日常高空修理網(wǎng)絡(luò)設(shè)備、打掃衛(wèi)生和高空施工可能造成工作人員人身?yè)p害和精神損害,影響公司平安生產(chǎn)穩(wěn)步發(fā)展。

  六、平安風(fēng)險(xiǎn)應(yīng)急預(yù)案及措施

  依據(jù)各單位存在的主要風(fēng)險(xiǎn)源和風(fēng)險(xiǎn)評(píng)估,保障平安生產(chǎn)工作有序進(jìn)行,制定本預(yù)案及措施。

  6.1火災(zāi)應(yīng)急預(yù)案及處置措施

  6.1.1應(yīng)急預(yù)案

  (1)發(fā)生特大火災(zāi)時(shí)(包括機(jī)房、UPS、庫(kù)房),值班人員應(yīng)馬上逃離火災(zāi)范圍,啟動(dòng)對(duì)應(yīng)的火災(zāi)應(yīng)急預(yù)案和響應(yīng)級(jí)別,拉響警報(bào),向公司總調(diào)度室、本單位負(fù)責(zé)人、單位安監(jiān)部門匯報(bào),在確保人身平安的狀況下,組織人員利用滅火器進(jìn)行滅火;假如火勢(shì)過(guò)大,人員無(wú)法靠近時(shí),應(yīng)馬上撥打火警119,求助消防部門進(jìn)行滅火。

 。2)發(fā)生重大火災(zāi)時(shí)(包括機(jī)房局部、UPS限制器、庫(kù)房局部),值班人員應(yīng)馬上逃離火災(zāi)范圍,啟動(dòng)對(duì)應(yīng)的火災(zāi)應(yīng)急預(yù)案,拉響警報(bào),向公司調(diào)度室和本單位安監(jiān)部門匯報(bào),在確保人身平安的狀況下,組織人員利用滅火器進(jìn)行滅火,力爭(zhēng)將財(cái)產(chǎn)損失降到最低。

 。3)發(fā)生較大火災(zāi)時(shí)(包括消防通道、辦公室)值班人員應(yīng)啟動(dòng)對(duì)應(yīng)的火災(zāi)應(yīng)急預(yù)案,向公司總調(diào)度室及本單位安監(jiān)部門匯報(bào),在確保人身平安的狀況下,組織人員利用滅火器進(jìn)行滅火,避開(kāi)或降低財(cái)產(chǎn)損失。

  6.1.2處置措施

 。1)火災(zāi)發(fā)生時(shí),值班和工作人員應(yīng)馬上脫離火災(zāi)范圍,確保人身平安。

 。2)依據(jù)火災(zāi)大小確定火災(zāi)風(fēng)險(xiǎn)等級(jí),并啟動(dòng)相應(yīng)的響應(yīng)等級(jí)。

  (3)依據(jù)火災(zāi)風(fēng)險(xiǎn)等級(jí)向公司總調(diào)度室及本單位安監(jiān)部門匯報(bào)火災(zāi)狀況。

 。4)火勢(shì)過(guò)大無(wú)法限制時(shí),應(yīng)馬上撥打火警119進(jìn)行求助。

 。5)在確保人身平安的狀況下,組織人員利用滅火器進(jìn)行滅火,避開(kāi)火災(zāi)擴(kuò)大,降低財(cái)產(chǎn)損失。

 。6)盡最大可能搜集火災(zāi)發(fā)生的相關(guān)信息,做好記錄,為事故處理供應(yīng)依據(jù)。

 。7)每月針對(duì)火災(zāi)誘發(fā)根源進(jìn)行徹底檢查(如易燃物品不能堆放、庫(kù)房物品分類并整齊擺放等),預(yù)防火災(zāi)的發(fā)生。

  6.2、意外斷電應(yīng)急預(yù)案及處置措施

  6.2.1應(yīng)急預(yù)案

  發(fā)生自然災(zāi)難和短路引起的意外斷電時(shí),值班人員在確保人身平安的'狀況下,依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí),向本單位安監(jiān)部門進(jìn)行匯報(bào),邀請(qǐng)電力修理人員進(jìn)行斷電故障排查,并組織技術(shù)人員對(duì)機(jī)房核心交換機(jī)、防火墻、匯聚交換機(jī)、數(shù)據(jù)庫(kù)服務(wù)器、數(shù)據(jù)備份服務(wù)器、軟件服務(wù)器、軟件系統(tǒng)、煙霧報(bào)警、UPS溫度監(jiān)控、機(jī)房溫度監(jiān)控系統(tǒng)進(jìn)行隱患排查,發(fā)覺(jué)設(shè)備故障和數(shù)據(jù)丟失,應(yīng)當(dāng)進(jìn)行剛好處理和上報(bào)。

  6.2.2處置措施

 。1)發(fā)生意外斷電時(shí),在確保人身平安的狀況下,值班人員應(yīng)啟動(dòng)相應(yīng)的響應(yīng)等級(jí)。

 。2)向本單位安監(jiān)部門進(jìn)行匯報(bào)。

 。3)必需請(qǐng)專業(yè)電力修理人員進(jìn)行故障排查與修理。

 。4)搜集意外斷電發(fā)生的信息并作好記錄,為事故處理供應(yīng)依據(jù)。

  6.3、重要數(shù)據(jù)丟失應(yīng)急預(yù)案及處置措施

  6.3.1應(yīng)急預(yù)案

 。1)因意外斷電引起重要數(shù)據(jù)丟失時(shí),值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí),向公司總調(diào)度室和安監(jiān)部門進(jìn)行匯報(bào),邀請(qǐng)專業(yè)電力修理人員進(jìn)行故障排查,復(fù)原供電正常,排查機(jī)房設(shè)備及數(shù)據(jù)狀況,發(fā)覺(jué)設(shè)備故障和數(shù)據(jù)丟失,馬上組織相關(guān)技術(shù)人員進(jìn)行復(fù)原。

 。2)因服務(wù)器故障引起數(shù)據(jù)丟失時(shí),值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí),向公司總調(diào)度室和案件部門進(jìn)行匯報(bào),并組織技術(shù)人員進(jìn)行服務(wù)器修理和數(shù)據(jù)復(fù)原,假如服務(wù)器和數(shù)據(jù)無(wú)法修理和復(fù)原時(shí),應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請(qǐng)專業(yè)人員進(jìn)行修理,確保設(shè)備和數(shù)據(jù)平安。

  (3)因數(shù)據(jù)庫(kù)無(wú)法啟動(dòng)引起的數(shù)據(jù)丟失,值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)的響應(yīng)等級(jí),向公司總調(diào)度室和案件部門進(jìn)行匯報(bào),并組織技術(shù)人員進(jìn)行數(shù)據(jù)復(fù)原,假如數(shù)據(jù)無(wú)法復(fù)原,應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請(qǐng)專業(yè)人員進(jìn)行數(shù)據(jù)復(fù)原,確保設(shè)數(shù)據(jù)平安。

  6.3.2處置措施

 。1)發(fā)生數(shù)據(jù)丟失時(shí),值班人員應(yīng)依據(jù)風(fēng)險(xiǎn)等級(jí)啟動(dòng)相應(yīng)相應(yīng)等級(jí)。

 。2)值班人員向本單位安監(jiān)部門匯報(bào)。

 。3)組織技術(shù)人員對(duì)數(shù)據(jù)進(jìn)行復(fù)原。

  (4)本單位技術(shù)人員無(wú)法復(fù)原丟失數(shù)據(jù)時(shí),應(yīng)向本單位負(fù)責(zé)人匯報(bào)并外請(qǐng)專業(yè)人員進(jìn)行數(shù)據(jù)復(fù)原,確保數(shù)據(jù)平安。

 。5)做好數(shù)據(jù)丟失與復(fù)原過(guò)程的記錄。

  6.4、高空作業(yè)應(yīng)急預(yù)案及處置措施

  6.4.1應(yīng)急預(yù)案

  (1)在高空修理過(guò)程中發(fā)生人員墜落風(fēng)險(xiǎn)時(shí),假如墜落人員處于醒悟狀態(tài),應(yīng)馬上撥打120送往醫(yī)院進(jìn)行急救;假如墜落人員處于昏迷狀態(tài),其他修理人員應(yīng)當(dāng)馬上進(jìn)行簡(jiǎn)潔的急救(如將人平躺在地上,進(jìn)行按壓胸部、掐人中、人工呼吸等),同時(shí)撥打120急救電話送往醫(yī)院進(jìn)行搶救,并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報(bào)。

 。2)在高空施工過(guò)程中發(fā)生人員墜落風(fēng)險(xiǎn)時(shí),假如墜落人員處于醒悟狀態(tài),應(yīng)馬上撥打120送往醫(yī)院進(jìn)行急救;假如墜落人員處于昏迷狀態(tài),其他修理人員應(yīng)當(dāng)馬上進(jìn)行簡(jiǎn)潔的急救(如將人平躺在地上,進(jìn)行按壓胸部、掐人中、人工呼吸等),同時(shí)撥打120急救電話送往醫(yī)院進(jìn)行搶救,并向公司總調(diào)度室、本單位負(fù)責(zé)人及安監(jiān)部門匯報(bào)。

  6.4.2處置措施

 。1)日常高空修理必需在確保人身平安的狀況下進(jìn)行,否則不能進(jìn)行修理作業(yè)。

 。2)在日常工作中設(shè)計(jì)到高空修理,修理人員肯定要2人或2人以上進(jìn)行修理。否則,修理人員可以拒絕修理工作。

 。3)高空修理人員必需佩帶平安繩索,并采納平安梯子進(jìn)行高空作業(yè)。否則,不能進(jìn)行高空修理作業(yè)。

 。4)事故發(fā)生后要對(duì)事故的經(jīng)過(guò)進(jìn)行具體記錄,為事故處理供應(yīng)依據(jù)。

  信息安全培訓(xùn)管理制度 7

  第一節(jié)總則

  1、為加強(qiáng)醫(yī)院信息技術(shù)外包服務(wù)的安全管理,保證醫(yī)院信息系統(tǒng)運(yùn)行環(huán)境的穩(wěn)定,特制定本制度。

  2、本制度所稱信息技術(shù)外包服務(wù),是指醫(yī)院以簽訂合同的方式,托付擔(dān)當(dāng)信息技術(shù)服務(wù)且非本醫(yī)院所屬的專業(yè)機(jī)構(gòu)供應(yīng)的信息技術(shù)服務(wù),主要包括信息技術(shù)詢問(wèn)服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。

  3、安全管理是以平安為目的,進(jìn)行有關(guān)安全工作的方針、決策、安排、組織、指揮、協(xié)調(diào)、限制等職能,合理有效地運(yùn)用人力、財(cái)力、物力、時(shí)間和信息,為達(dá)到預(yù)定的平安防范而進(jìn)行的各種活動(dòng)的總和,稱為安全管理。

  4、外包服務(wù)安全管理遵循關(guān)于平安的全部商業(yè)準(zhǔn)則及適當(dāng)?shù)耐獠糠、法?guī)。

  5、外包服務(wù)包括信息技術(shù)詢問(wèn)服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)等。

  6、詢問(wèn)服務(wù):

  6.1依據(jù)醫(yī)院的信息化建設(shè)總體部署,幫助醫(yī)院制定切實(shí)可行的技術(shù)實(shí)施方案。

  6.2對(duì)醫(yī)院現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運(yùn)行狀態(tài)和應(yīng)用狀況進(jìn)行診斷和評(píng)估,提出合理化的`解決方案。

  6.3依據(jù)醫(yī)院的實(shí)際狀況提出備份方案和應(yīng)急方案。

  6.4其它信息技術(shù)詢問(wèn)服務(wù)。

  7、運(yùn)行維護(hù)服務(wù):

  7.1軟硬件設(shè)備安裝、升級(jí)服務(wù)。

  7.2硬件設(shè)備的修理和保養(yǎng)。

  7.3依據(jù)醫(yī)院業(yè)務(wù)改變,供應(yīng)應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。

  7.4系統(tǒng)定期巡檢和整體性能評(píng)估。

  7.5日常業(yè)務(wù)數(shù)據(jù)問(wèn)題的處理服務(wù)。

  7.6其它運(yùn)行維護(hù)服務(wù)。

  8、技術(shù)培訓(xùn):依據(jù)醫(yī)院的實(shí)際狀況,供應(yīng)相關(guān)的技術(shù)培訓(xùn)。

  第二節(jié)外包服務(wù)安全管理

  9、外包服務(wù)安全管理應(yīng)根據(jù)“平安第一、預(yù)防為主”的原則,實(shí)行科學(xué)有效的安全管理措施,應(yīng)用確保信息安全的技術(shù)手段,建立權(quán)責(zé)明確、覆蓋信息化全過(guò)程的崗位責(zé)任制,對(duì)信息化全過(guò)程實(shí)行嚴(yán)格監(jiān)督和管理,確保信息安全。

  10、成立由分管領(lǐng)導(dǎo)同志信息化外包管理組織,明確信息化管理的部門、人員及其職責(zé)。

  11、建立信息建設(shè)平安保密制度,與外包服務(wù)方簽訂平安保密協(xié)議或合同,明確符合安全管理及其它相關(guān)制度的要求。并對(duì)服務(wù)人員進(jìn)行平安保密教化。

  12、制定信息化加工過(guò)程管理、信息化成果驗(yàn)收與交接、存儲(chǔ)介質(zhì)管理等操作規(guī)程或規(guī)章制度。

  13、外包服務(wù)方的人員素養(yǎng)、技術(shù)與管理水平能夠滿意擬擔(dān)當(dāng)項(xiàng)目的要求,進(jìn)行相應(yīng)的平安資質(zhì)管理。

  14、信息中心配備專人負(fù)責(zé)平安保密工作,負(fù)責(zé)日常信息安全監(jiān)督、檢查、指導(dǎo)工作。對(duì)服務(wù)方供應(yīng)的服務(wù)進(jìn)行平安性監(jiān)督與評(píng)估,實(shí)行平安措施對(duì)訪問(wèn)實(shí)施限制,出現(xiàn)問(wèn)題應(yīng)遵照合同規(guī)定剛好處理和報(bào)告,確保其供應(yīng)的服務(wù)符合醫(yī)院的內(nèi)部限制要求。

  15、對(duì)外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行的平安狀況應(yīng)定期進(jìn)行評(píng)估,當(dāng)出現(xiàn)重大平安問(wèn)題或隱患時(shí)應(yīng)進(jìn)行重新評(píng)估,提出改進(jìn)看法,直至停止外包服務(wù)。

  16、運(yùn)用外包服務(wù)方設(shè)備的,對(duì)其進(jìn)行必要的平安檢查。

  17、在重要平安區(qū)域,對(duì)外部服務(wù)方的每次訪問(wèn)進(jìn)行風(fēng)險(xiǎn)限制;必要時(shí)應(yīng)外部服務(wù)方的訪問(wèn)進(jìn)行限制。

  第三節(jié)附則

  18、本制度由信息中心負(fù)責(zé)說(shuō)明。

  19、本制度自發(fā)布之日起生效執(zhí)行。

【信息安全培訓(xùn)管理制度】相關(guān)文章:

信息安全培訓(xùn)管理制度3篇05-24

信息培訓(xùn)管理制度02-19

信息安全管理制度07-01

信息安全管理制度08-02

網(wǎng)絡(luò)信息安全管理制度01-13

信息安全保密管理制度02-23

公司信息安全管理制度06-03

醫(yī)院信息安全管理制度07-03

醫(yī)院信息安全管理制度08-24