第1篇 安全信息管理及报送制度
第一章 总则
第一条 为了加强和规范我公司各部室安全生产信息报送、统计、分析工作,提高不安全事件应对能力,总结事故经验教训,研究事故规律,制定预防措施,提高安全生产管理水平,依据《中华人民共和国安全生产法》、《中华人民共和国电力法》等法律法规,制定本制度。
第二条 本制度所称的安全生产信息是指安全生产各种工作的定期汇报以及生产经营活动中发生的造成后果的不安全事件。
第三条 安全生产信息报送实行分类、分级、逐级报送的原则,任何部门和个人应准确、真实、及时、完整的报送安全生产信息,不得迟报、谎报和瞒报各类安全生产信息,不得阻挠安全生产信息的报送。
第四条 各部室建立安全生产信息报告联络体系。各部门负责人为报告安全生产信息报送的责任人,24小时联系电话、邮箱等信息报生产部及主管领导备案。
各部室安全生产信息责任人信息变更后,应及时将新的责任人信息报生产部及主管领导。
第五条 本制度适用于电厂各部门。
第二章 组织体系与职责
第六条 组织体系
员工、班组、各部室负责人、领导构成安全生产信息报送组织体系,施行逐级汇报或越级汇报。
第七条 生产部职责
(一)生产部是安全生产信息报送管理工作的归口部门;
(二)负责重大、特大、较大、一般性安全生产事故(人身事故、设备事故、电力安全事故、自然灾害事件、造成社会影响的安全生产事件)的信息报送工作;、负责人身轻伤、机组非计划停运、机组设备异常以及未造成后果的各类安全生产信息的收集、汇总和存档工作。
(三)负责本单位安全生产隐患排查,对半年和年度等安全生产信息进行汇总,及时上报。
(四)监督有关部门、班组、员工安全生产信息报送工作。
第八条 其他部室职责
(一)负责本部室突发安全事件信息的上报工作。
(二)负责本部室安全生产信息的上报工作。
第九条 班组的职责
(一)负责本班组突发安全事件信息的上报工作。
(二)负责本班组安全生产信息的上报工作。
第十条 员工职责
发生或发现不安全事件时,应立即向本班组、部门负责人汇报,必要时可越级汇报。
第三章 安全生产信息报送
第一节 信息即时报告
第十一条 安全信息报送内容
(一) 发生的时间、地点。
(二) 发生现场真实情况。
(三) 现场采取的紧急处理措施。
(四) 事后的调查处理报告。
第十二条 发生重大、特大、较大人身伤亡事故应逐级或越级汇报厂长,厂长立即上报上级领导并及时续补书面报告。
第十三条 发生人身轻伤、机组非计划停运、机组设备异常以及未造成后果的各类安全生产信息,应按以下要求报告:
(一)现场负责人应在事件发生后立即向有关领导和相关部门报告现场情况;
(二)事件发生后及时向主管领导及相关部门提交书面报告。
第十四条 发生环保事件、突发环境事件等异常事件,应按以下要求报告:
(一)现场负责人应在事件发生后立即向有关领导和相关单位报告现场情况;
(二)事件发生后及时向主管领导及相关部门提交书面报告。
第十五条 事故发生部门应当将事故调查、抢险、以及处理进展的实际情况,逐级汇报。
第十八条 发生不安全事件,现场负责人应按照逐级汇报的原则进行汇报。情况危机时,也可越级汇报。
第二节 信息定期报送
一、每月部门上报对个人的安全生产目标责任考核情况。
二、每月安监员检查各部门安全生产情况汇总后上报安全生产委员会。
三、各部门将本部门全年电力安全生产情况、电力事故或事件存在的问题和风险以及整改措施等进行总结分析,并报送主管领导及相关部门。
四、生产部将本单位每年电力事故或事件情况进行统计汇总,并进行报送。
第二十三条 按照节假日、重大活动和安全检查有关通知的要求,向生产部及时、准确报送相关材料。
第四章 检查与考核
第二十六条 生产部对本制度的执行情况进行监督和检查。
第二十七条 安全生产委员会根据《黑泉水库水力发电厂考核奖惩办法》对部门和个人进行考核。
第二十九条 附则
本制度自发布之日起执行
第2篇 信息网络安全管理制度
1.局域网由市公司信息中心统一管理。
2.计算机用户加入局域网,必须由系统管理员安排接入网络,分配计算机名、ip地址、帐号和使用权限,并记录归档。
3.入网用户必须对所分配的帐号和密码负责,严格按要求做好密码或口令的保密和更换工作,不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位,必须是字母数字混合。
4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时,应及时重新设置该岗帐号和工作口令。
5.凡需联接互联网的用户,必需填写《计算机入网申请表》,经单位分管领导或部门负责人同意后,由信息中心安排和监控、检查,已接入互联网的用户应妥善保管其计算机所分配帐号和密码,并对其安全负责。不得利用互联网做任何与其工作无关的事情,若因此造成病毒感染,其本人应付全部责任。
6.入网计算机必须有防病毒和安全保密措施,确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换,必须进行病毒检查。因违反规定造成电子数据失密或病毒感染,由违反人承担相应责任,同时应追究其所在部门负责人的领导责任。
7.所有办公电脑都应安装全省统一指定的趋势防病毒系统,并定期升级病毒码及杀毒引擎,按时查杀病毒。未经信息中心同意,不得以任何理由删除或换用其他杀毒软件(防火墙),发现病毒应及时向信息中心汇报,由系统管理员统一清除病毒。
8.入网用户不得从事下列危害公司网络安全的活动:
(1)未经允许,对公司网络及其功能进行删除、修改或增加;
(2)未经允许,对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加;
(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准,不得擅自拷贝提供给外单位或个人,如因非法拷贝而引起的问题,由拷贝人承担全部责任。
9.入网用户必须遵守国家的有关法律法规和公司的有关规定,如有违反,信息中心将停止其入网使用权,并追究其相应的责任。
10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施,重要文件和资料须做好备份。
第3篇 寝室安全稳定信息员制度
寝室安全稳定信息员制度
为切实加强学生安全教育,保障学生的人身和财产安全,积极预防在校学生伤害事故,有针对性地加强我院学生信息工作和宿舍安全管理,及早化解矛盾、解决突出问题,使寝室安全稳定信息员的工作制度化、规范化,畅通信息渠道,有效监控危机源,维护广大学生的生命财产安全,确保学生的心理健康工作与安全教育工作的顺利开展,构建平安和谐校园,根据学校文件精神,特制定本制度。
一、人员组成
1、选拔方式:每个学生寝室必须有一名寝室安全稳定信息员,由寝室长担任。
2、任职要求:
(1)与同学关系融洽,善与人沟通,具有一定的语言表达能力,能协调处理同学间的矛盾。
(2)为人乐观、开朗,身心状况良好。
(3)对心理学感兴趣,热心心理健康工作,有服务意识。
(4)有责任感,对待工作认真负责。
二、工作内容
1、配合班级心理委员做好班级同学之间的沟通工作,了解其日常学习生活情况及心理状况,收集本寝室的日常信息,定期向班级心理委员、班主任、年级辅导员、心理辅导员老师汇报情况。
2、在寝室同学出现矛盾时,协同班级心理委员开展调解工作。
3、及时反映同学在寝室内违章使用热得快、电热杯、电饭锅等大功率非安全器具的情况。
4、及时反映同学在寝室内或寝室间私拉乱接电线、网线的情况。
5、在寝室进行防范教育,即防火、防盗、防电、防诈骗、防溺水、防食物中毒、防打架斗殴、防交通事故、防意外伤害等教育。
6、监督并督促寝室同学自觉遵守《学生手册》和学校规定的各项规章制度。同时,对于拒不遵守学校宿舍规定、不听从劝阻的同学,寝室安全稳定信息员要及时向班主任或年级辅导员反映。
7、宣传国家相关法律法规和有关规定,如《刑法》、《治安管理处罚法》、《学生伤害事故处理办法》等。
8、在寝室进行纪律教育,即学生行为规范教育和学校规章制度教育,如《长沙理工大学学生安全教育及管理办法》、《长沙理工大学学生违纪处罚条例》等。
9、做好寝室安全隐患排查,发现和掌握同学中出现的问题,发现和掌握苗头性、倾向性的敏感信息,发现和掌握可能影响校园平安和谐的不稳定因素。
10、及时反映同学当中其他不稳定、不安全的情况。
三、工作制度
1、反馈信息的形式可以多样化,例如电话、书面、网络等。
2、要切实起到预防监督作用,反馈信息要及时,如遇到突发事件要第一时间将信息报班主任、年级辅导员老师。
四、工作要求
1、准确性:要求反馈的是寝室同学们真实的信息,不准虚构、编造、无中生有。
2、及时性:如果有突发情况,第一时间向年级辅导员反映,平时积极配合好班级心理委员的工作。
3、保密性:各班寝室安全稳定信息员收集到的信息,直接报给本班的心理委员再由心理委员以邮件形式上报学院学工办。
4、责任性:寝室安全稳定信息员要有高度的责任心,每位信息员能认真负责的进行宿舍情况的调查和信息的反馈。
5、详细性:要把有以上突发情况同学的班级、姓名、联系方式、所在寝室,以及异常表现详细上报。
五、奖惩制度
1、奖励:
(1)寝室安全稳定信息员按学生干部德育加分细则加分。
(2)每学年我们将根据反馈信息的准确性、及时性以及认真程度评选出一定比例的优秀寝室安全稳定信息员。
2、处罚:如果有以下行为的寝室安全稳定信息员将给予处罚。
(1)虚构、编造反馈信息者。
(2)班级出现突发情况未及时上报,并造成严重后果者,对工作不认真、不负责任者。
(3)向无关人员泄露反馈信息者。
(4)由于其他工作失误或懈怠而造成了损失和责任首先追究相应寝室安全稳定信息员的责任。
六、本制度由经济与管理学院学工办负责解释与修订。
七、本制度自发布之日施行。
第4篇 稳定安全信息报告工作制度
一、重要信息要早发现、早收集、早报送,畅开一切通道保证信息的及时传送。
二、信息必须要实事求是,尊重客观,符合实际,文字表达准确,用词严谨,分析恰当,数据准确,获取信息后领导小组及时判断信息是否准确,做到及时着手,积极应对。
三、以服务决策,推动落实,促进工作为原则,及时提供真实有用的情况,坚决克服形式主义。
四、领导小组根据信息的性质属于一般或重大进行相应的上报决定,重大事故一定要及时准确,确保万无一失的报送上级领导,不得有麻痹大意思想。
五、不及时报告,延误时机造成重大损失的,要追究有关人员的责任。
六、对重大信息谎报、漏报或拖延不报的,要视情节轻重追究学校主要负责人及分管责任人的责任。
第5篇 电子信息系统安全管理制度
为提高公司信息系统的可靠性、稳定性、安全性,降低人为因素导致信息系统失效的可能性,形成良好的信息传递渠道,特制定本规范。
1. 机房管理规范
1.1非工作人员不得进出机房。工作人员出入机房注意锁好房门,未经上级批准,禁止将机房相关钥匙、密码等物品或信息外露给其它人员,同时有责任对信息保密。
1.2机房工作人员必须熟知机房内设备的基本安全操作和规则。定期检查机房的防晒、防水、防潮;检查、整理硬件物理连接线路;定期检查硬件运作状态(如设备指示灯)。不得乱拉乱接电线,应选用安全、有保证的供电、用电器材,严禁随意对设备断电、更改设备供电线路,严禁随意串接、并接、搭接各种供电线路。
1.3机房内禁止吃食物、抽烟、随地吐痰,对于意外或工作过程中弄污地板和其它物品的,必须及时采取措施清理干净;禁止在服务器上进行试验性质的软件调试,禁止在服务器随意安装软件。
1.4机房工作人员必须定期检查软件的运行状况、定期调阅软件运行日志记录,进行数据和软件日志备份,做好硬件设备的维护保养工作。
1.5任何人均不得在服务器、交换设备等核心设备上进行与工作无关的任何操作。未经上级允许,更不允许他人操作机房内部的设备。
2. 计算机操作人员管理规范
2.1计算机操作员应具备计算机基础知识,熟练使用windows、office、长安福特dms系统及常用软件,并对其所使用的计算机软、硬件负有维护保管责任。
2.2任何员工未经授权,不得修改计算机软硬件设置。严禁在工作机共享文件,员工所掌握的工作数据、文件等均属公司所有,严禁拷贝、传播、修改、破坏。凡违反网络操作规程,影响网络运行者罚款100元。
2.3计算机操作人员离开工作区域时应保证重要文件、资料、设备、数据处于安全保护状态;个人的工作文件应随时做好安全存放与备份,不得将个人工作文件存放于“c盘我的文档”。如有问题及时联系系统管理员,与系统管理员一同维护好日常网络的安全运行。
2.4计算机操作人员每次开机确保病毒实时监测程序和黑客防火墙程序的正常运行;日常工作中注意保持计算机等相关设备的清洁,下班时务必关掉所有办公设备的电源。
3. 计算机系统安全性维护
3.1计算机信息系统操作人员不得擅自进行系统软件的删除、拷贝、修改等操作,不得擅自升级、改变系统软件版本或更换系统软件,不得擅自改变软件系统环境配置。
3.2硬件设备的更新、扩充、修复等工作应当由相关人员提出申请,报上级主管负责人审批。未经允许,不得擅自拆装硬件设备。
3.3在使用任何外来的光盘,u盘,移动硬盘等外来媒体的文件前,必须进行杀毒;严禁浏览任何非法网站、黑客网站及不健康的网站,严禁下载带有附件的不明邮件;
3.4系统管理人员负责长安福特dms系统工作权限的设置,员工只能使用自己的工作权限,严禁盗用他人用户名与密码,严格执行工作流程;长安福特dms系统上使用的密码一经启用,不得随意修改、公开,并需在行政部做备份,如需修改须事先告知行政部。
3.5各部门如有计算机操作员人员更替,必须及时通知行政部,系统管理员注销或开设新用户。
3.6系统管理人员须严格管理公司无限网络的使用,接入密码要经常更新,以保证无线网络的安全;
第6篇 安全生产技术信息化管理制度
第一节 总则
为规范信息化建设的管理,提高信息化管理水平,实现科学化、精细化、标准化管理,提高工作质量和效率,特制订本规定。
第二节 管理范围
信息化建设管理范围为:安全技术信息化管理。
第三节 设备使用与管理
1、使用单位操作人员要做好日常维护工作,严格按照操作程序进行操作,否则造成软硬件损坏的要对操作人员及单位负责人进行处罚。
2、操作人员应对计算机能熟练操作,对单位使用的应用程序要熟练掌握,严格按程序进行操作。对不能进行相关操作的,由技术人员负责培训,以达到熟练操作。
3、各单位操作人员未经许可不准增删硬盘上的应用软件和系统软件,不准对应用软件的配置进行变更,违者罚款100元。
4、任何人不得私自更改计算机的各项设置,如:计算机名、网络ip地址、计算机管理员密码、登陆方式等,造成计算机不能访问网络资源的,对其罚款200元,情节严重、给与开除。
5、计算机上不得存放有破坏本矿计算机网络正常运行的软件,如:黑客程序、带病毒的文件、电影文件等,不得传播非法文字及图片、视频资料,一经发现罚款200元,并无条件删除。不得私自拆卸计算机及外设备,更不能私自更换计算机硬件,如有违法者,以更换硬件价值的2倍处罚责任人。
6、技术人员定期对煤矿计算机系统进行检查和病毒防范等工作,保持电脑正常运行,对值班人员进行技术培训。
7、任何人不得因私挪用本矿信息设备和网络资源,更不能破坏计算机网络设备,对于有破坏的,以其价值的2倍赔偿。
8、矿局域网安装有防火墙和瑞星网络杀毒软件,任何单位不得删除、卸载、关闭其安装在计算机上的网络杀毒软件,如果发现软件出错或不能正常运行,及时通知公司人员,进行修复或重新安装。
9、不得在计算机旁堆放杂物,保持计算机正常通风散热,不得随意摆放信息设备,没有特殊情况不得更换计算机位置。违者对其罚款100元。
10、计算机使用者必需经常清洁主机、显示器、键盘,以保持计算机的清洁卫生。发现处罚值班人员1次处罚100元。
11、操作人员工作时间离开计算机10分钟以上每次罚款50元。
12、遇到煤矿监控系统异常不及时汇报的,对其处罚50元。
第7篇 信息化软硬件设备安全管理制度
1 目的
为了提高公司计算机及信息系统的管理水平,确保生产装置实现安、稳、长、满、优运行,制定本制度。
2 适用范围
适用于公司信息化软硬件设备安全管理。
3 职责
3.1 综合科是公司信息化软硬件设备管理的归口部门。负责计算机等办公设备及网络的维护管理,负责各类软件安装程序的保管及公共数据的备份与维护,负责计算机、网络及信息的安全管理和控制。
3.2 各部门是计算机等办公设备的使用部门,负责本部门使用办公设备的日常维护和保养。
4 管理内容
4.1计算机及相关设备的管理
1)计算机及相关设备申请
按照工作需要,各部门提出配备所需办公设备的申请,由综合科提出设备的型号及相关配置,根据所提出的要求统一向公司领《办公设备申请计划表》。
2)计算机及相关设备配备
设备落实后,由综合科做好硬件及软件全面测试后,统一配备给相应部门,讲解操作方法,并附带一份《办公设备基本资料及使用人登记表》交与使用人,综合科做好存档记录工作。
3)计算机及相关设备的转移
因工作岗位在分公司内部调动,原则上计算机跟使用人同步调动。在调动期间综合科需做好网络地址配置更新的准备,若新的工作岗位不需要使用计算机,须将计算机送交综合科并填写《办公设备上交表》。
4.2计算机使用与维护
1)计算机使用管理
使用公司信息网络的所有用户必须遵守国家有关法律、法规,严格执行安全保密制度,对个人的计算机操作和对外所提供的信息负责。
a. 计算机日常使用
每天下班后或长时间不使用计算机时要自觉关闭计算机。禁止擅自移动、拆卸、改变计算机内部配件及其连接线路;
b. 软件使用管理
① 各部门在综合科的授权下安装软件。
② 已安装到计算机上的软件,任何人和部门不得自行卸载或更改。如需要卸载或更改须经综合科同意后方可进行操作。
c. 不得在办公用计算机上安装、使用p2p视频播放、及带有p2p下载功能等严重占用带宽的软件。
2) 计算机维护管理
当计算机出现故障时,报综合科统一安排人员进行维修。禁止在未得到授权的情况下擅自开启机箱自行维修。如无法及时修复计算机,且使用人急需继续进行网络化办公时,可由综合科安排调配一台临时计算机,供使用人正常办公。
4.3 网络安全管理
网络安全实行统一管理、使用人负责。综合科负责对全网安全进行监督管理,对个人的计算机,禁止利用网络从事危害国家安全、泄露国家及企业秘密或危害信息专网活动,不得查阅、复制和传播有碍社会治安和不健康的信息。不得做任何有损于企业形象的事。计算机使用人要对自己的行为负责。
1) 公司电脑的ip地址由综合科统一分配,不得擅自更改其ip地址,更不得恶意占用他人的地址。如有违反并拒不接受管理,综合科将在不影响正常工作的前提下断开其与局域网的连接。
2) 需要接入因特网的部门及个人,必须提出申请,经批准后方可实施因特网接入。对未经批准擅自接入因特网的部门及个人综合科将在不影响正常工作的前提下断开其与局域网的连接。
3) 使用部门及个人禁止私接、改动计算机网络基础设备设施,网络的调试、升级由综合科组织实施。
4) 使用人对所保管和使用的信息负有安全责任,应按照相关规定做好保存、保密、销毁工作。
5) 未经许可员工不得使用他人计算机设备,也无权将自己使用的计算机设备借予他人使用。如工作需要,在他人使用过程中所有人应全程监控,并对使用过程中的信息安全负责。
6) 遵守分公司相关的保密制度,对所需保密的文件资料不得上网共享。
7) 外来人员所携带的计算机设备未经综合科同意,不得私自接入分公司办公网络。
8) 不得利用任何黑客软件以任何形式攻击分公司的其它电脑或服务器
9) 不得利用分公司的网络资源进行入侵、破解、篡改因特网其他工作站或者服务器等网络犯罪行为。
4.4 信息系统口令管理
1) 使用人需对其所属口令负责。对于使用其所属帐号及口令登陆信息系统所进行的一切操作负全部责任。
2) 帐号、口令等用于身份认证的工具仅限于其所属者本人使用,任何人不得擅自告知、转借他人。如工作需要必须告知他人,则在此次工作结束后尽快更改口令。
3) 员工有责任管理好用于各种身份认证的帐号、口令等工具,一旦遗失应及时上报其主管部门负责人。
4) 在获得新系统账号与初始口令后,应立刻登陆更改口令。口令建议由字母、数字及符号组成,且不低于六位。避免使用与个人信息有关的数据(如生日、电话号码等)作为口令。并在有条件的时候,定期更改口令。
4.5 数据安全管理
1) 员工所使用的计算机中的数据由员工本人负责备份,重要资料不得放在系统默认盘下(例如:c:)。
2) 数据备份每月一次,重要数据每周备份一次。备份保存时间不应低于三个备份周期。年度终了,对全年重要数据集中备份,各部门自行保管。
3) 备份应保存在专用备份硬盘等存储介质上并与原始数据载体分开存放。
4) 为保证备份数据的完整性和原始性,备份数据禁止修改。
5) 因保密需要,公司涉密部门或人员的usb接口全部被屏蔽,计算机使用人不得擅自解除屏蔽。
6) 公司某些列入保密范围数据资料,未经许可,严禁私自复制。
7) 计算机使用人对自己的本机保密信息严加管理,不得私自传播给非相关人员。
4.6 防病毒管理
1) 综合科在下发计算机时,统一安装公司所配置的防病毒软件,配合公司统一防病毒工作。
2) 确保及时获取并安装系统漏洞补丁。
3) 综合科随时监测公司内部的网络流量,发现有异常情况时,及时进行处理。
4) 当网络病毒爆发或接到防病毒服务提供商的病毒预警通知时,及时通知相关系统的管理人员。
5) 定期与上级公司和其他分公司联系,交流防病毒的经验,协商解决网络中病毒对网络中其他应用系统的影响。
6) 综合科负责防病毒系统文档的维护整理和存档工作。
7) 各部门应在技术人员的提示和帮助下,确保操作系统和应用软件进行了最新的安全更新。
8) 通过因特网下载文件和应用程序、在共享网络上传输下载的数据和应用程序、拷贝软盘、光盘及其他移动设备上的数据和应用程序应通过防病毒软件扫描,确认安全后才可以使用。
9) 一旦发现可能由病毒导致的异常的系统行为,必须立即通知综合科负责防病毒的技术人员。并由综合科汇总通知上级公司相关系统网络管理人员。
4.7 突发情况管理
1) 如电业部门、通讯部门向分公司发出任何形式的停电通知、例行网络设备检修等影响到日常业务工作时,应立即向东北公司信息处发书面报告,并与相关部门保持沟通,了解线路恢复状况。
2) 发生特殊情况,如机房停电、发生事故、设备出现故障等,综合科应及时向上级相关部门传真《南京分公司网络故障汇报》,并组织有关人员进行处理。无法自行处理的,应报请上一级相关部门协助处理,并与相关部门保持沟通,了解线路恢复状况。
第8篇 安全信息收集整理分析处置报告制度
一、认真开好班前会,听取值班领导的工作安排。
二、严格落实本科室的岗位职责,对安全隐患信息进行全面、细致的收集、分析、汇总和上报。
三、对照“三大规程”和安全技术措施,查找安全隐患的 产生原因,监督整改方案的制定和实施,从而确保安全生产。
四、深入现场发现,了解事故隐患,并现场督促隐患的整改,对重大安全隐患要立即停止生产并采取措施整改处理,隐患不整改或隐患未消除,现场信息员不得离开。
五、严格执行现场交接班制度。
六、、严格执行请消假制度。
第9篇 稳定安全信息报告制度
一、重要信息要早发现、早收集、早报送,畅开一切通道保证信息的及时传送。
二、信息必须要实事求是,尊重客观,符合实际,文字表达准确,用词严谨,分析恰当,数据准确,获取信息后领导小组及时判断信息是否准确,做到及时着手,积极应对。
三、以服务决策,推动落实,促进工作为原则,及时提供真实有用的情况,坚决克服形式主义。
四、领导小组根据信息的性质属于一般或重大进行相应的上报决定,重大事故一定要及时准确,确保万无一失的报送上级领导,不得有麻痹大意思想。
五、不及时报告,延误时机造成重大损失的,要追究有关人员的责任。
六、对重大信息谎报、漏报或拖延不报的,要视情节轻重追究学校主要负责人及分管责任人的责任。
第10篇 小区物业安全部信息汇报制度
小区物业安全部信息汇报制度
一、目的
为了确保**安全管理工作信息的及时有效传递,特制定此制度。
二.范围
适用**物业服务中心.
三、方法与过程控制
3.1 各岗位在履行自己岗位职责的过程中,必须把履行职责情况向班长汇报。为确保信息传递的及时性,各岗位安全员、班长、遇到重大突发事件或紧急事件也可以越级上报或直接汇报部门负责人。
3.2 各当值人员在值期间接到业主的投诉、建议,遇到装修纠纷等,各种突发事件或紧急情况时,在妥善处理的同时,应第一时间应向班长、控制中心汇报,中心须做好记录及时反馈给相关负责人进行处理,并形成报表进行每日一报。
3.3 安全班长在接到班员的求援信息时需在第一时间赶到现场协助进行处理并做好相关记录,同时在第一时间把事情经过和处理结果反馈给中心,中心向主办汇报。
3.4安全班长(白天)在当值期间若遇到处理不了的各类事件,应在第一时间向安全主办汇报。
3.5安全班长在夜间当值期间若遇到处理不了的各类事件,应在第一时间向主办汇报;主办在接到信息后应在第一时间赶到现场进行处理并做好相关记录,同时在第一时间把事情经过和处理结果向部门负责人进行汇报。
3. 6安全主办对所有自己的岗位发出的求援信息应第一时间赶到现场进行处理,同时向部门经理汇报处理结果。
3.7安全主办对安全部所发生的各类事件根据情况,按公司要求需向经理汇报的必须在第一时间向经理汇报。
3.8物业服务中心下班后小区的物资搬运手续由控制中心办理并向当班班长汇报,安全班长必须及时赶到控制中心确认核实后方可放行。
3.9物资搬运放行手续和陌生人的盘问需上报中心给予核对后才能放行。
3.10物资搬运放行具体流程为:前台办理--知会中心--通知现场岗位跟踪知会进出口岗核实--收回《物资搬运放行条》--岗位放行--回复中心--回复前台。
3.11安全部各岗位必须严格履行岗位职责,严格执行逐级汇报制度。
第11篇 信息技术有限公司介质安全管理制度
____信息技术有限公司
介质安全
管理制度
____信息技术有限公司
介质安全管理制度
一总则
公司技术部为了保证公司信息系统的介质安全的使用,特制定安全事件应急处置管理制度。
二介质的定义
所有涉密和非涉密的数据存储介质,包括服务器/台式电脑/笔记本电脑的硬盘、移动硬盘、u盘、用于备份数据的磁带、cd/dvd碟片等。
三具体制度
第一条本制度适用于____信息技术有限公司所有员工。
第二条____信息技术有限公司技术部主要负责介质安全管理制度的制定和修订。
第三条参照制造商使用说明书正确使用数据存储介质避免暴露于强电磁场内、过热或过冷的环境。
第四条数据存储介质的存放需根据存载信息数据的类型和保密要求采取不同的保管方式。
第五条加强移动存储介质管理,其中对内网移动存储介质和涉密移动存储介质的管理要按照业务特点和保密要求进行严格的防2 / 3护。
第六条所有的移动存储介质都必须进行登记造册和编号管理,可以随时确认移动存储介质的存放位置和责任人等信息。
第七条所有的涉密移动存储介质必须进行清晰的密级标识,禁止在非涉密计算机上使用,其维修或销毁必须按相关保密规定执行。
第八条在外网计算机上使用的移动存储介质禁止在内网和涉密网中使用,杜绝发生移动存储介质交叉使用混用的现象。
第九条从移动存储介质存取文件之前必须使用防病毒软件进行扫描。
第十条禁止使用移动存储介质复制侵犯知识产权的软件。
第十一条禁止使用移动存储介质保存色情、政治敏感等非法资料。
第十二条必须对保存有敏感信息的移动存储介质进行加密处理。
第十三条
保护。
第十四条备份的数据存储介质必须存放于安全存储区域,不可将数据存储介质放置于桌面等暴露地方。
第十五条电脑送修时将存储信息的硬盘或其他可移动存储介质取出,避免信息泄密。
在修理硬盘或其他电脑所使用的移动介质时,如涉及到敏感信息则必须有专人陪同修理。
第十六条硬盘或其他移动介质报废时,必须进行物理破坏处理防止信息泄密。
3. / 3
第12篇 某企业信息安全管理制度
作为一家公司或企业,自然有许多信息方面的工作需要管理,换言之,信息安全管理工作非同小可。企业如何做好这方面的工作大家如对此持有疑惑,不妨参考以下这篇企业信息安全管理制度范本。
一、计算机安全管理制度
1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
2. 非本单位技术人员对我单位的设备、系统等进行维修、维护时,必须由本单位相关技术人员现场全程监督。计算机设备送外维修,须经有关部门负责人批准。
3. 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应及时向电脑负责部门报告,不允许私自处理或找非本单位技术人员进行维修及操作。
二、操作员安全管理制度
(一). 操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置;
(二).系统管理操作代码的设置与管理
1、系统管理操作代码必须经过经营管理者授权取得;
2、系统管理员负责各项应用系统的环境生成、维护,负责一般操作代码的生成和维护,负责故障恢复等管理及维护;
3、系统管理员对业务系统进行数据整理、故障恢复等操作,必须有其上级授权;
4、系统管理员不得使用他人操作代码进行业务操作;
5、系统管理员调离岗位,上级管理员(或相关负责人)应及时注销其代码并生成新的系统管理员代码;
(三).一般操作代码的设置与管理
1、一般操作码由系统管理员根据各类应用系统操作要求生成,应按每操作用户一码设置。
2、操作员不得使用他人代码进行业务操作。
3、操作员调离岗位,系统管理员应及时注销其代码并生成新的操作员代码。
三、密码与权限管理制度
1. 密码设置应具有安全性、保密性,不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码,也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码,用户密码是登陆系统时所设的密码,操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日,重复、顺序、规律数字等容易猜测的数字和字符串;
2.密码应定期修改,间隔时间不得超过一个月,如发现或怀疑密码遗失或泄漏应立即修改,并在相应登记簿记录用户名、修改时间、修改人等内容。
3.服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理,并由密码设置人员将密码装入密码信封,在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码,必须经过相关部门负责人同意,由密码使用人员向密码管理人员索取,使用完毕后,须立即更改并封存,同时在“密码管理登记簿”中登记。
4.系统维护用户的密码应至少由两人共同设置、保管和使用。
5.有关密码授权工作人员调离岗位,有关部门负责人须指定专人接替并对密码立即修改或用户删除,同时在“密码管理登记簿”中登记。
四、数据安全管理制度
1. 存放备份数据的介质必须具有明确的标识。备份数据必须异地存放,并明确落实异地备份数据的管理职责;
2. 注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理,保证存储介质的物理安全。
3. 任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批,以保证备份数据安全完整。
4.数据恢复前,必须对原环境的数据进行备份,防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行,出现问题时由技术部门进行现场技术支持。数据恢复后,必须进行验证、确认,确保数据恢复的完整性和可用性。
5.数据清理前必须对数据进行备份,在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存,并确保可以随时使用。数据清理的实施应避开业务高峰期,避免对联机业务运行造成影响。
6.需要长期保存的数据,数据管理部门需与相关部门制定转存方案,根据转存方案和查询使用方法要在介质有效期内进行转存,防止存储介质过期失效,通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。
7.非本单位技术人员对本公司的设备、系统等进行维修、维护时,必须由本公司相关技术人员现场全程监督。计算机设备送外维修,须经设备管理机构负责人批准。送修前,需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除,并进行登记。对修复的设备,设备维修人员应对设备进行验收、病毒检测和登记。
8.管理部门应对报废设备中存有的程序、数据资料进行备份后清除,并妥善处理废弃无用的资料和介质,防止泄密。
9.运行维护部门需指定专人负责计算机病毒的防范工作,建立本单位的计算机病毒防治管理制度,经常进行计算机病毒检查,发现病毒及时清除。
10. 营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。
五、机房管理制度
1.进入主机房至少应当有两人在场,并登记“机房出入管理登记簿”,记录出入机房时间、人员和操作内容。
2.it部门人员进入机房必须经领导许可,其他人员进入机房必须经it部门领导许可,并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非it部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时,经it部门负责人批准同意后有关人员监督下进行。对操作内容进行记录,由操作人和监督人签字后备查。
3.保持机房整齐清洁,各种机器设备按维护计划定期进行保养,保持清洁光亮。
4.工作人员进入机房必须更换干净的工作服和拖鞋。
5.机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房,严禁携带与上机无关的物品,特别是易燃、易爆、有腐蚀等危险品进入机房。
6.机房工作人员严禁违章操作,严禁私自将外来软件带入机房使用。
7.严禁在通电的情况下拆卸,移动计算机等设备和部件。
8.定期检查机房消防设备器材。
9.机房内不准随意丢弃储蓄介质和有关业务保密数据资料,对废弃储蓄介质和业务保密资料要及时销毁(碎纸),不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。
10.主机设备主要包括:服务器和业务操作用pc机等。在计算机机房中要保持恒温、恒湿、电压稳定,做好静电防护和防尘等项工作,保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度,及时发现和排除主机故障,根据业务应用要求及运行操作规范,确保业务系统的正常工作。
11.定期对空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温度上升率等)进行测试,并做好记录,通过实际测量各项参数发现问题及时解决,保证机房空调的正常运行。
12.计算机机房后备电源(ups)除了电池自动检测外,每年必须充放电一次到两次。