- 目录
-
[!--mulu--]
第1篇 信息安全保密管理制度
第一章总则
第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。
第二条本制度适用于分、支公司的信息安全管理。
第二章计算机机房安全管理
第三条计算机机房的建设应符合相应的国家标准。
第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。
第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。
第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。
第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。
第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。
第三章计算机网络安全保密管理
第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。
第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护“安全日志”,其内容包括:
1、记录所有访问控制定义的变更情况。
2、记录网络设备或设施的启动、关闭和重新启动情况。
3、记录所有对资源的物理毁坏和威胁事件。
4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。
第十一条不得随意改变例如ip地址、主机名等一切系统信息。
第四章 应用软件安全保密管理
第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。
第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;
第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。
第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级,堵塞安全漏洞。
第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。
第十七条不得下载与工作无关的任何电子文件,严禁浏览黄色、*或高风险等非法网站。
第十八条注意防范计算机病毒,业务或办公用pc要每天更新病毒库。
第五章 数据安全保密管理
第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采用的数据范围应与规定用途相符,不得超越。
第二十条根据数据使用者的权限合理分配数据存取授权,保障数据使用者的合法存取。
第二十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得使用他人口令或者把自己的口令提供给他人使用。
第二十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。
第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时,必须由申请人提出申请,填写《数据变更申请表》,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。
第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。
第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行详细的登记及签名。
第二十六条 对业务系统操作员权限实行动态管理,确保操作员岗位调整后及时修改相应权限,保证业务数据安全。
第2篇 龙湾中学信息安全保密管理制度
为认真贯彻温州市保密局《关于加强互联网门户网站保密管理的通知》精神，确保我校信息公开工作的顺利推进，加强我校校园网信息发布的保密审查工作，特制定本制度。
1、信息技术科定期组织校园网管理员认真学习浙江省保密局《关于加强上网信息保密管理的规定》及校园网管理相关规章制度，提高工作人员的维护网络安全的警惕性和自觉性。
2、由学校职能部门负责人负责本科室信息发布的审核工作，负责相关科室接入网络的安全保密管理工作，落实保密防范措施，对相关科室部门上网人员进行保密教育和管理。
3、各科室要确保涉密信息不在校园网与国际互联网络中发布与传输。做到“上网信息不涉密，涉密信息不上网”。凡上网的信息，上网前必须由部门负责人进行审查，进行登记，确保国家机密危害国家及学校安全的信息不上网。发布的信息必须符合国家法律和法规，不得含有下列内容：
①违反宪法所确定的基本原则；
②危害国家安全，泄露国家秘密，煽动颠覆国家政权，破坏国家统一；
③损害国家的荣誉和利益；
④煽动民族仇恨、民族歧视，破坏民族团结；
⑤破坏国家宗教政策，宣扬***，宣扬封建迷信；
⑥散布谣言，编造和传播假新闻，扰乱社会秩序，破坏社会稳定；
⑦散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪；
⑧侮辱或者诽谤他人，侵害他人合法权益；
⑨法律、法规禁止的其他内容；
⑩危害学校安全与稳定的内容。
4、学校德育管理部门要定期开展学生健康、文明上网的教育工作，定期审核班级网页信息发布情况。
5、如在网上发现***、黄色的宣传品和出版物，要保护好现场，及时向学校安保科汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报信息技术科采取措施，同时向校长室报告。对违反规定造成后果的，依据有关规定进行处理并追究部门领导的责任。
6、未经批准，任何人不得利用校园网络、存储空间等资源进行与工作无关的活动。
7、加强教师博客管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。
8、相关人员要加强学生在校内网上行为的监督工作，杜绝将校电子阅览室和计算机房变相为娱乐场所。
9、发生重大突发事件期间，信息技术科及各部门领导要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。
10、对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。
第3篇 师专一附小信息安全保密管理制度
师专一附小信息安全保密管理制度
1、为了处理工作中涉及的办公秘密信息和业务秘密信息，特制定计算机信息系统安全保密规定。
2、学校网络中心负责指导全校各部门入网人员的保密技术培训，落实技术防范措施。
3、各部门要有一名教师主管此项工作。要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本单位上网人员进行保密教育和管理。
4、涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。
5、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。
6、不得利用校园网从事危害国家安全，泄露国家机密的活动。
7、如在网上发现***、黄色的宣传品和出版物，要保护好现场，及时向校保卫部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络中心采取措施，同时向校园网领导小组报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。
8、未经批准，任何人不得开设BBS，一经发现立即依法取缔。
9、对校园网内开设的合法论坛要积极推行论坛管理员负责制，论坛主持人经校园网领导小组批准备案。坚决取缔未经批准开设的非法论坛。
10、加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。
11、校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。
12、对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。
13、发生重大突发事件期间，校园网领导小组及各部门领导要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。
