重要性和意義
安全管理是企業(yè)穩(wěn)健運(yùn)營的基石,它不僅保障員工的生命安全,也維護(hù)了企業(yè)的財(cái)產(chǎn)安全和聲譽(yù)。安全制度如同一盞指路明燈,引導(dǎo)我們規(guī)避風(fēng)險(xiǎn),預(yù)防潛在危機(jī)。它強(qiáng)化了責(zé)任意識,提升了工作效率,同時(shí)也是對企業(yè)社會(huì)責(zé)任的有力體現(xiàn)。一個(gè)健全的安全制度,能夠降低事故發(fā)生的概率,為企業(yè)創(chuàng)造一個(gè)安全、有序的工作環(huán)境。
安全制度有哪些
一套全面的安全制度應(yīng)包括但不限于:安全操作規(guī)程、應(yīng)急響應(yīng)計(jì)劃、風(fēng)險(xiǎn)評估機(jī)制、安全培訓(xùn)制度、事故報(bào)告與調(diào)查流程,以及安全檢查和維護(hù)規(guī)定。這些制度覆蓋了從預(yù)防到應(yīng)對的各個(gè)層面,確保每個(gè)環(huán)節(jié)都有明確的指導(dǎo)和標(biāo)準(zhǔn)。
注意事項(xiàng)
在制定和執(zhí)行安全制度時(shí),需注意以下幾點(diǎn):
1. 制度必須清晰易懂,避免專業(yè)術(shù)語過度復(fù)雜,確保所有員工都能理解和遵守。
2. 定期更新,以適應(yīng)新的法規(guī)要求和技術(shù)發(fā)展。
3. 強(qiáng)調(diào)全員參與,管理層應(yīng)以身作則,員工需接受定期培訓(xùn)。
4. 制度的執(zhí)行需公正公平,違規(guī)行為應(yīng)及時(shí)糾正并記錄。
5. 確保信息的透明度,事故報(bào)告要及時(shí)、真實(shí),避免信息的隱瞞或誤導(dǎo)。
安全制度是企業(yè)安全文化的載體,其重要性不容忽視。只有將制度落實(shí)到日常工作中,才能真正發(fā)揮其作用,保障企業(yè)與員工的共同利益。
安全信息管理及報(bào)送制度范文
第1篇 安全信息管理及報(bào)送制度
第一章 總則
第一條 為了加強(qiáng)和規(guī)范我公司各部室安全生產(chǎn)信息報(bào)送、統(tǒng)計(jì)、分析工作,提高不安全事件應(yīng)對能力,總結(jié)事故經(jīng)驗(yàn)教訓(xùn),研究事故規(guī)律,制定預(yù)防措施,提高安全生產(chǎn)管理水平,依據(jù)《中華人民共和國安全生產(chǎn)法》、《中華人民共和國電力法》等法律法規(guī),制定本制度。
第二條 本制度所稱的安全生產(chǎn)信息是指安全生產(chǎn)各種工作的定期匯報(bào)以及生產(chǎn)經(jīng)營活動(dòng)中發(fā)生的造成后果的不安全事件。
第三條 安全生產(chǎn)信息報(bào)送實(shí)行分類、分級、逐級報(bào)送的原則,任何部門和個(gè)人應(yīng)準(zhǔn)確、真實(shí)、及時(shí)、完整的報(bào)送安全生產(chǎn)信息,不得遲報(bào)、謊報(bào)和瞞報(bào)各類安全生產(chǎn)信息,不得阻撓安全生產(chǎn)信息的報(bào)送。
第四條 各部室建立安全生產(chǎn)信息報(bào)告聯(lián)絡(luò)體系。各部門負(fù)責(zé)人為報(bào)告安全生產(chǎn)信息報(bào)送的責(zé)任人,24小時(shí)聯(lián)系電話、郵箱等信息報(bào)生產(chǎn)部及主管領(lǐng)導(dǎo)備案。
各部室安全生產(chǎn)信息責(zé)任人信息變更后,應(yīng)及時(shí)將新的責(zé)任人信息報(bào)生產(chǎn)部及主管領(lǐng)導(dǎo)。
第五條 本制度適用于電廠各部門。
第二章 組織體系與職責(zé)
第六條 組織體系
員工、班組、各部室負(fù)責(zé)人、領(lǐng)導(dǎo)構(gòu)成安全生產(chǎn)信息報(bào)送組織體系,施行逐級匯報(bào)或越級匯報(bào)。
第七條 生產(chǎn)部職責(zé)
(一)生產(chǎn)部是安全生產(chǎn)信息報(bào)送管理工作的歸口部門;
(二)負(fù)責(zé)重大、特大、較大、一般性安全生產(chǎn)事故(人身事故、設(shè)備事故、電力安全事故、自然災(zāi)害事件、造成社會(huì)影響的安全生產(chǎn)事件)的信息報(bào)送工作;、負(fù)責(zé)人身輕傷、機(jī)組非計(jì)劃停運(yùn)、機(jī)組設(shè)備異常以及未造成后果的各類安全生產(chǎn)信息的收集、匯總和存檔工作。
(三)負(fù)責(zé)本單位安全生產(chǎn)隱患排查,對半年和年度等安全生產(chǎn)信息進(jìn)行匯總,及時(shí)上報(bào)。
(四)監(jiān)督有關(guān)部門、班組、員工安全生產(chǎn)信息報(bào)送工作。
第八條 其他部室職責(zé)
(一)負(fù)責(zé)本部室突發(fā)安全事件信息的上報(bào)工作。
(二)負(fù)責(zé)本部室安全生產(chǎn)信息的上報(bào)工作。
第九條 班組的職責(zé)
(一)負(fù)責(zé)本班組突發(fā)安全事件信息的上報(bào)工作。
(二)負(fù)責(zé)本班組安全生產(chǎn)信息的上報(bào)工作。
第十條 員工職責(zé)
發(fā)生或發(fā)現(xiàn)不安全事件時(shí),應(yīng)立即向本班組、部門負(fù)責(zé)人匯報(bào),必要時(shí)可越級匯報(bào)。
第三章 安全生產(chǎn)信息報(bào)送
第一節(jié) 信息即時(shí)報(bào)告
第十一條 安全信息報(bào)送內(nèi)容
(一) 發(fā)生的時(shí)間、地點(diǎn)。
(二) 發(fā)生現(xiàn)場真實(shí)情況。
(三) 現(xiàn)場采取的緊急處理措施。
(四) 事后的調(diào)查處理報(bào)告。
第十二條 發(fā)生重大、特大、較大人身傷亡事故應(yīng)逐級或越級匯報(bào)廠長,廠長立即上報(bào)上級領(lǐng)導(dǎo)并及時(shí)續(xù)補(bǔ)書面報(bào)告。
第十三條 發(fā)生人身輕傷、機(jī)組非計(jì)劃停運(yùn)、機(jī)組設(shè)備異常以及未造成后果的各類安全生產(chǎn)信息,應(yīng)按以下要求報(bào)告:
(一)現(xiàn)場負(fù)責(zé)人應(yīng)在事件發(fā)生后立即向有關(guān)領(lǐng)導(dǎo)和相關(guān)部門報(bào)告現(xiàn)場情況;
(二)事件發(fā)生后及時(shí)向主管領(lǐng)導(dǎo)及相關(guān)部門提交書面報(bào)告。
第十四條 發(fā)生環(huán)保事件、突發(fā)環(huán)境事件等異常事件,應(yīng)按以下要求報(bào)告:
(一)現(xiàn)場負(fù)責(zé)人應(yīng)在事件發(fā)生后立即向有關(guān)領(lǐng)導(dǎo)和相關(guān)單位報(bào)告現(xiàn)場情況;
(二)事件發(fā)生后及時(shí)向主管領(lǐng)導(dǎo)及相關(guān)部門提交書面報(bào)告。
第十五條 事故發(fā)生部門應(yīng)當(dāng)將事故調(diào)查、搶險(xiǎn)、以及處理進(jìn)展的實(shí)際情況,逐級匯報(bào)。
第十八條 發(fā)生不安全事件,現(xiàn)場負(fù)責(zé)人應(yīng)按照逐級匯報(bào)的原則進(jìn)行匯報(bào)。情況危機(jī)時(shí),也可越級匯報(bào)。
第二節(jié) 信息定期報(bào)送
一、每月部門上報(bào)對個(gè)人的安全生產(chǎn)目標(biāo)責(zé)任考核情況。
二、每月安監(jiān)員檢查各部門安全生產(chǎn)情況匯總后上報(bào)安全生產(chǎn)委員會(huì)。
三、各部門將本部門全年電力安全生產(chǎn)情況、電力事故或事件存在的問題和風(fēng)險(xiǎn)以及整改措施等進(jìn)行總結(jié)分析,并報(bào)送主管領(lǐng)導(dǎo)及相關(guān)部門。
四、生產(chǎn)部將本單位每年電力事故或事件情況進(jìn)行統(tǒng)計(jì)匯總,并進(jìn)行報(bào)送。
第二十三條 按照節(jié)假日、重大活動(dòng)和安全檢查有關(guān)通知的要求,向生產(chǎn)部及時(shí)、準(zhǔn)確報(bào)送相關(guān)材料。
第四章 檢查與考核
第二十六條 生產(chǎn)部對本制度的執(zhí)行情況進(jìn)行監(jiān)督和檢查。
第二十七條 安全生產(chǎn)委員會(huì)根據(jù)《黑泉水庫水力發(fā)電廠考核獎(jiǎng)懲辦法》對部門和個(gè)人進(jìn)行考核。
第二十九條 附則
本制度自發(fā)布之日起執(zhí)行
第2篇 穩(wěn)定安全信息報(bào)告工作制度
一、重要信息要早發(fā)現(xiàn)、早收集、早報(bào)送,暢開一切通道保證信息的及時(shí)傳送。
二、信息必須要實(shí)事求是,尊重客觀,符合實(shí)際,文字表達(dá)準(zhǔn)確,用詞嚴(yán)謹(jǐn),分析恰當(dāng),數(shù)據(jù)準(zhǔn)確,獲取信息后領(lǐng)導(dǎo)小組及時(shí)判斷信息是否準(zhǔn)確,做到及時(shí)著手,積極應(yīng)對。
三、以服務(wù)決策,推動(dòng)落實(shí),促進(jìn)工作為原則,及時(shí)提供真實(shí)有用的情況,堅(jiān)決克服形式主義。
四、領(lǐng)導(dǎo)小組根據(jù)信息的性質(zhì)屬于一般或重大進(jìn)行相應(yīng)的上報(bào)決定,重大事故一定要及時(shí)準(zhǔn)確,確保萬無一失的報(bào)送上級領(lǐng)導(dǎo),不得有麻痹大意思想。
五、不及時(shí)報(bào)告,延誤時(shí)機(jī)造成重大損失的,要追究有關(guān)人員的責(zé)任。
六、對重大信息謊報(bào)、漏報(bào)或拖延不報(bào)的,要視情節(jié)輕重追究學(xué)校主要負(fù)責(zé)人及分管責(zé)任人的責(zé)任。
第3篇 月灣二中校園網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理制度
月灣二中校園網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理制度
為了加強(qiáng)校園網(wǎng)的管理,規(guī)范校園網(wǎng)的使用行為,提高我校校園網(wǎng)系統(tǒng)的信息安全管理水平,保障我校校園網(wǎng)系統(tǒng)的正常運(yùn)行,特制定本管理制度。
一、全體教職工在使用上網(wǎng)設(shè)備發(fā)布信息時(shí)應(yīng)遵守《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《教育部教育網(wǎng)站和網(wǎng)校暫行管理辦法》以及國家的有關(guān)法律、法規(guī)和行政規(guī)章制度,不準(zhǔn)從事違法犯罪活動(dòng),。
二、學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行和系統(tǒng)設(shè)備管理維護(hù)工作由電教中心負(fù)責(zé),任何部門和個(gè)人未經(jīng)同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備。
三、不準(zhǔn)通過學(xué)校內(nèi)部網(wǎng)絡(luò)發(fā)布和工作無關(guān)的信息;不準(zhǔn)通過電子郵件、論壇、博客等方式發(fā)布不健康的、___的、或者和工作無關(guān)的信息。任何部門和個(gè)人不得在學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)上傳送危害國家安全的信息(包括多媒體信息),錄閱、傳送淫穢、色情資料。
四、加強(qiáng)對信息發(fā)布的審核管理工作,杜絕違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn),一旦發(fā)現(xiàn)從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng),管理員必須做好記錄并立即向?qū)W校領(lǐng)導(dǎo)報(bào)告。
五、任何部門和個(gè)人不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的活動(dòng),不得危害或侵入未授權(quán)的服務(wù)器或工作站。不準(zhǔn)通過內(nèi)部網(wǎng)絡(luò)從事和工作無關(guān)的活動(dòng),包括:不準(zhǔn)攻擊內(nèi)部或者外部的任何機(jī)器。不得以任何方式對服務(wù)器、工作站進(jìn)行修改、設(shè)置、刪除等操作。不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施,這些行為視為對學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的破壞行為。
六、不準(zhǔn)將工作用機(jī)交給非校內(nèi)人員使用。不準(zhǔn)擅自使用他人的機(jī)器;不準(zhǔn)通過他人的機(jī)器從事違反規(guī)定的活動(dòng)。
七、任何部門不得在學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)上從事對用戶賬戶及口令的偵聽、盜用活動(dòng),對其他網(wǎng)站的惡意攻擊或黑客攻擊行動(dòng)。
八、嚴(yán)禁在計(jì)算機(jī)上安裝與工作無關(guān)的軟件,嚴(yán)禁使用來歷不明,易引發(fā)病毒傳染的軟件。對來歷不明的可能引起計(jì)算機(jī)病毒的軟件應(yīng)使用公安部門推薦的殺毒軟件檢查、殺毒。
九、各部門要對上網(wǎng)計(jì)算機(jī)的使用嚴(yán)格管理,部門負(fù)責(zé)人為網(wǎng)絡(luò)安全責(zé)任人。學(xué)校機(jī)房不準(zhǔn)對社會(huì)開放。
十、電教中心要加強(qiáng)監(jiān)控和管理;在學(xué)校網(wǎng)關(guān)上要配置防火墻和監(jiān)控服務(wù)器;服務(wù)器安裝上網(wǎng)行為管理軟件;對內(nèi)、外部IP加強(qiáng)管理,落實(shí)到人;服務(wù)器賬號要加強(qiáng)管理,落實(shí)責(zé)任人。
十一、對違反上述管理規(guī)定者,學(xué)??商岢鼍?、限制或停止其使用網(wǎng)絡(luò),根據(jù)學(xué)校有關(guān)規(guī)定進(jìn)行處理;情節(jié)嚴(yán)重者,將給予黨紀(jì)和政紀(jì)處分;凡觸及國家有關(guān)法律、法規(guī)的,交執(zhí)法部門處理。
十二、學(xué)校定期對教師和學(xué)生進(jìn)行職業(yè)道德和行為規(guī)范教育,進(jìn)行信息安全和網(wǎng)絡(luò)安全教育;嚴(yán)禁進(jìn)入黃色、___和自由化過重的網(wǎng)站。
十三、校園網(wǎng)管理人員應(yīng)不斷提高自己的政治思想和業(yè)務(wù)技能水平,適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的要求,為學(xué)校教育教學(xué)服務(wù)。
第4篇 食品安全信息報(bào)告及公布制度
為規(guī)范食品安全信息報(bào)告的及時(shí)準(zhǔn)確、科學(xué)規(guī)范,明確信息報(bào)告責(zé)任,根據(jù)《中華人民共和國食品安全法》及其實(shí)施條例、《食品安全工作信息報(bào)送辦法》(試行)和《食品安全信息公布管理辦法》等有關(guān)法律法規(guī),結(jié)合我縣實(shí)際,制定本制度。
第一條 本制度所稱食品安全信息,是指各鎮(zhèn)鄉(xiāng)及食品安全監(jiān)管部門在食品安全監(jiān)督管理過程中形成或獲得的涉及食品安全的信息,具體包括食品安全的總體情況、事故及其處理、法律法規(guī)、規(guī)章和規(guī)范性文件、監(jiān)督監(jiān)測行政執(zhí)法、食品安全專項(xiàng)整治等信息。
第二條 各鎮(zhèn)鄉(xiāng)、縣食品安全監(jiān)管部門應(yīng)加強(qiáng)食品安全信息的管理制度和隊(duì)伍建設(shè),建立健全食品安全信息報(bào)告制度,完善食品安全監(jiān)管信息發(fā)布程序。
第三條 建立食品安全信息報(bào)告網(wǎng)絡(luò)??h政府負(fù)責(zé)食品安全綜合信息的收集、匯總、整理、分析、聯(lián)絡(luò)、編發(fā);各鎮(zhèn)鄉(xiāng)、縣食品安全監(jiān)管部門確定一名工作責(zé)任心強(qiáng),有一定組織協(xié)調(diào)和文字表達(dá)能力的同志為食品安全信息聯(lián)絡(luò)員,負(fù)責(zé)本地、本部門食品安全信息的搜集、匯總和報(bào)告工作。
第四條 各鎮(zhèn)鄉(xiāng)、縣食品安全監(jiān)管部門報(bào)告的重大食品安全信息和食品安全事故需要由部門主要負(fù)責(zé)人簽署。
第五條 各地、各部門每月至少報(bào)送一次信息,重要信息隨時(shí)報(bào)送。報(bào)送的信息重點(diǎn)反映以下內(nèi)容:
(一)本地、本部門貫徹落實(shí)中央和地方關(guān)于食品安全工作的重大決策部署、重要會(huì)議和文件要求及領(lǐng)導(dǎo)重要批示、指示精神的情況。
(二)本地、本部門食品安全工作重要?jiǎng)討B(tài)。
(三)食品安全工作中的新情況、新問題。
(四)食品安全突發(fā)事故(件)處置情況。
(五)基層食品安全工作的典型經(jīng)驗(yàn)。
(六)本地、本部門收集整理的有關(guān)食品安全工作意見、建議。
(七)其他需要報(bào)送的重要信息。
第六條 食品安全監(jiān)管部門應(yīng)加強(qiáng)食品安全信息的分析工作,對潛在的問題和可能的影響進(jìn)行預(yù)測,及時(shí)向縣政府報(bào)告,并通報(bào)有關(guān)部門。
第七條 食品安全監(jiān)管部門應(yīng)加強(qiáng)食品安全信息通報(bào),實(shí)現(xiàn)信息互通。
第八條 食品安全監(jiān)督管理部門在食品安全監(jiān)管過程中發(fā)現(xiàn)屬于其他監(jiān)管部門職責(zé)范圍內(nèi)或涉及其他監(jiān)管部門的信息,應(yīng)當(dāng)及時(shí)書面移交或通報(bào)相關(guān)部門。
第九條 食品行業(yè)協(xié)會(huì)及其他與食品安全有關(guān)的社會(huì)團(tuán)體、民間組織應(yīng)積極向食品安全監(jiān)管部門提供相應(yīng)的食品安全信息。
第十條 食品安全信息的發(fā)布。
(一)食品安全信息分為縣政府統(tǒng)一公布的食品安全信息和各有關(guān)食品監(jiān)督管理部門依據(jù)各自職責(zé)公布的食品安全日常監(jiān)督管理的信息。
(二)各食品安全監(jiān)管部門應(yīng)及時(shí)公布下列食品安全信息:
1、依照《中華人民共和國食品安全法》實(shí)施行政許可的情況。
2、責(zé)令停止生產(chǎn)經(jīng)營的食品、食品添加劑、食品相關(guān)產(chǎn)品的名錄。
3、查處食品生產(chǎn)經(jīng)營違法行為的情況。
4、本部門舉報(bào)、投訴、咨詢電話與電子信箱等聯(lián)系方式。
5、法律、行政法規(guī)規(guī)定的其他食品安全日常監(jiān)督管理信息。
前款規(guī)定的信息涉及兩個(gè)以上食品安全監(jiān)督管理部門職責(zé)的,由相關(guān)部門聯(lián)合公布。
食品安全監(jiān)督管理部門公布信息時(shí),應(yīng)當(dāng)同時(shí)對有關(guān)食品可能產(chǎn)生的危害進(jìn)行解釋、說明。
(三)食品安全信息發(fā)布前,食品安全監(jiān)管部門應(yīng)組織專家研究和分析食品安全相關(guān)信息,提供科學(xué)意見和建議。發(fā)布的食品安全信息涉及其他部門的,應(yīng)當(dāng)與有關(guān)部門進(jìn)行溝通、確認(rèn),保證發(fā)布的信息準(zhǔn)確一致。影響重大的食品安全信息應(yīng)報(bào)請縣政府批準(zhǔn)后發(fā)布。
(四)各部門應(yīng)當(dāng)建立健全食品安全信息發(fā)布保密審查機(jī)制,明確審查的程序和責(zé)任。在公開食品安全信息前,應(yīng)當(dāng)依照《保守國家秘密法》、《政府信息公開條例》以及其他法律、法規(guī)和國家有關(guān)規(guī)定對擬公開的食品安全信息進(jìn)行審查。
(五)各食品安全監(jiān)管部門發(fā)布的食品安全監(jiān)管信息應(yīng)當(dāng)包括信息來源、分析評價(jià)依據(jù)、結(jié)論、發(fā)布日期等基本內(nèi)容。其中發(fā)布食品安全監(jiān)督管理信息涉及具體企業(yè)或產(chǎn)品的信息應(yīng)明確違法主體信息和違法產(chǎn)品信息,抽樣檢測信息應(yīng)明確樣品名稱、商標(biāo)、樣品規(guī)格、(標(biāo)示)生產(chǎn)企業(yè)名稱、生產(chǎn)批次(批號)和本次抽樣檢測的被抽檢企業(yè)名稱、不合格項(xiàng)目以及對人體健康可能造成的影響等內(nèi)容。
(六)各部門應(yīng)當(dāng)建立食品安全輿論監(jiān)測制度,主動(dòng)、密切監(jiān)測輿情。處置食品安全輿情,應(yīng)當(dāng)迅速調(diào)查核實(shí)、研究處理措施,及時(shí)、準(zhǔn)確發(fā)布有關(guān)信息,主動(dòng)、正確引導(dǎo)輿論,妥善處置群眾關(guān)心的食品安全熱點(diǎn)問題,及時(shí)回應(yīng)社會(huì)關(guān)切。
(七)依照本制度負(fù)有食品安全信息報(bào)告、通報(bào)職責(zé)的部門,應(yīng)當(dāng)依法及時(shí)報(bào)告、通報(bào)食品安全信息。對隱瞞、謊報(bào)、緩報(bào)食品安全信息造成嚴(yán)重后果或不良影響的,由紀(jì)檢監(jiān)察機(jī)關(guān)依法依規(guī)追究相關(guān)責(zé)任人的責(zé)任。
(八)信息公布單位對公布的信息承擔(dān)責(zé)任。有下列情形之一的,由上級主管部門責(zé)令改正;情節(jié)嚴(yán)重、造成不良影響的,由紀(jì)檢監(jiān)察機(jī)關(guān)依法依規(guī)追究相關(guān)責(zé)任人的責(zé)任;構(gòu)成犯罪的,由司法機(jī)關(guān)依法追究刑事責(zé)任:
1、擅自公布食品安全信息造成社會(huì)不良影響。
2、瞞報(bào)或漏報(bào)重大食品安全事故信息的。
3、提供或公布的食品安全信息嚴(yán)重失實(shí)的。
(九) 本制度由昌黎縣水產(chǎn)局負(fù)責(zé)解釋,并自公布之日起施行。
第5篇 安全生產(chǎn)工作信息上報(bào)制度
安全生產(chǎn)工作信息上報(bào)制度
為進(jìn)一步促進(jìn)我局的安全生產(chǎn)監(jiān)督管理工作的針對性、及時(shí)性和工作效能,切實(shí)解決監(jiān)管工作中的情況不掌握、監(jiān)管不及時(shí)、重點(diǎn)不明確、措施不到位、整改不全面等問題,根據(jù)我局工作分工,制定本制度。
一、工作信息有關(guān)內(nèi)容
1、安全生產(chǎn)監(jiān)管工作計(jì)劃(包括周、月計(jì)劃、階段、年度計(jì)劃)、措施及工作職責(zé)分工。
2、職責(zé)內(nèi)監(jiān)管工作具體落實(shí)情況。
3、安全生產(chǎn)監(jiān)督檢查情況報(bào)告(包括周、月計(jì)劃、階段、年度)。
4、分管領(lǐng)域安全生產(chǎn)工作情況。
5、重要工作情況(包括重點(diǎn)檢查、督查,會(huì)議,工作部署,事故隱患查處,事故調(diào)查處理等)。
6、領(lǐng)導(dǎo)交辦事項(xiàng)的具體落實(shí)情況。
二、工作信息上報(bào)程序
信息上報(bào)一般應(yīng)按照逐級上報(bào)的程序進(jìn)行,緊急情況或特殊情況下可以越級直接上報(bào)。
1、科室人員向科室負(fù)責(zé)人報(bào)告工作信息。
2、科室負(fù)責(zé)人向主管局長報(bào)告工作信息。
3、主管局長向局長報(bào)告工作信息。
4、辦公室負(fù)責(zé)對工作信息定期匯總。
三、工作信息上報(bào)方法及要求
1、除正在進(jìn)行中的一般性工作信息或臨時(shí)性工作信息可以口頭上報(bào)外,其它均應(yīng)當(dāng)采取書面形式上報(bào)。
2、上報(bào)情況要及時(shí)。注重時(shí)限性,對安全生產(chǎn)監(jiān)管工作計(jì)劃、措施、工作職責(zé)分工和職責(zé)內(nèi)監(jiān)管工作落實(shí)情況,應(yīng)按照局領(lǐng)導(dǎo)要求,及時(shí)上報(bào);對安全生產(chǎn)監(jiān)督檢查情況及分管領(lǐng)域安全生產(chǎn)工作情況,按照周、月、階段、年度時(shí)間要求,進(jìn)行匯總上報(bào);對重要工作情況,必須要隨時(shí)上報(bào);對領(lǐng)導(dǎo)交辦事項(xiàng)的具體落實(shí)情況,要按領(lǐng)導(dǎo)要求搞好上報(bào)。
3、上報(bào)情況要真實(shí)。上報(bào)情況中說明或反映的內(nèi)容一定要符合實(shí)際,必須是上報(bào)人確實(shí)了解或親自掌握的;尤其上報(bào)重要情況、重大問題,必須經(jīng)過上報(bào)人調(diào)查、核實(shí),真實(shí)有據(jù)。杜絕使用聽說、可能、或許、好象、差不多等詞語。
4、上報(bào)情況要全面。應(yīng)按照各種上報(bào)的具體要求將工作或問題概況、時(shí)間、過程、進(jìn)度、分析、結(jié)果或結(jié)論等一一詳細(xì)說明,涉及數(shù)字或能夠用數(shù)字的盡可能用數(shù)字說明,必要時(shí)應(yīng)舉出典型事例進(jìn)行說明。
5、因上報(bào)不及時(shí)或不真實(shí)、不完整造成不良影響和后果的,由上報(bào)人負(fù)責(zé)。
第6篇 師專一附小信息安全保密管理制度
師專一附小信息安全保密管理制度
1、為了處理工作中涉及的辦公秘密信息和業(yè)務(wù)秘密信息,特制定計(jì)算機(jī)信息系統(tǒng)安全保密規(guī)定。
2、學(xué)校網(wǎng)絡(luò)中心負(fù)責(zé)指導(dǎo)全校各部門入網(wǎng)人員的保密技術(shù)培訓(xùn),落實(shí)技術(shù)防范措施。
3、各部門要有一名教師主管此項(xiàng)工作。要指定專人負(fù)責(zé)接入網(wǎng)絡(luò)的安全保密管理工作和對上網(wǎng)信息的保密檢查,落實(shí)好保密防范措施,對本單位上網(wǎng)人員進(jìn)行保密教育和管理。
4、涉密信息不得在與國際網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理和傳輸。
5、凡上網(wǎng)的信息,上網(wǎng)前必須進(jìn)行審查,進(jìn)行登記,“誰上網(wǎng),誰負(fù)責(zé)”,確保國家機(jī)密不上網(wǎng)。
6、不得利用校園網(wǎng)從事危害國家安全,泄露國家機(jī)密的活動(dòng)。
7、如在網(wǎng)上發(fā)現(xiàn)___、黃色的宣傳品和出版物,要保護(hù)好現(xiàn)場,及時(shí)向校保衛(wèi)部門匯報(bào),依據(jù)有關(guān)規(guī)定處理。如發(fā)現(xiàn)泄露國家機(jī)密的情況,要及時(shí)報(bào)網(wǎng)絡(luò)中心采取措施,同時(shí)向校園網(wǎng)領(lǐng)導(dǎo)小組報(bào)告。對違反規(guī)定造成后果的,依據(jù)有關(guān)規(guī)定進(jìn)行處理,并追究部門領(lǐng)導(dǎo)的責(zé)任。
8、未經(jīng)批準(zhǔn),任何人不得開設(shè)BBS,一經(jīng)發(fā)現(xiàn)立即依法取締。
9、對校園網(wǎng)內(nèi)開設(shè)的合法論壇要積極推行論壇管理員負(fù)責(zé)制,論壇主持人經(jīng)校園網(wǎng)領(lǐng)導(dǎo)小組批準(zhǔn)備案。堅(jiān)決取締未經(jīng)批準(zhǔn)開設(shè)的非法論壇。
10、加強(qiáng)個(gè)人主頁管理,對于在個(gè)人主頁中張貼、傳播有害信息的責(zé)任人要依法處理,并刪除個(gè)人主頁。
11、校內(nèi)各機(jī)房要嚴(yán)格管理制度,落實(shí)責(zé)任人。引導(dǎo)學(xué)生開展健康、文明的網(wǎng)上活動(dòng),杜絕將電子閱覽室和計(jì)算機(jī)房變相為娛樂場所。
12、對于問題突出,管理失控,造成有害信息傳播的網(wǎng)站和網(wǎng)頁,堅(jiān)決依法予以關(guān)閉和清除;對于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個(gè)人要依法移交有關(guān)部門處理。
13、發(fā)生重大突發(fā)事件期間,校園網(wǎng)領(lǐng)導(dǎo)小組及各部門領(lǐng)導(dǎo)要加強(qiáng)網(wǎng)絡(luò)監(jiān)控,及時(shí)、果斷地處置網(wǎng)上突發(fā)事件,維護(hù)校內(nèi)穩(wěn)定。
第7篇 重大信息安全事件應(yīng)急處置和報(bào)告制度
為預(yù)防和及時(shí)處置信息安全事件,保證網(wǎng)絡(luò)信息安全,維護(hù)社會(huì)穩(wěn)定,特制訂網(wǎng)絡(luò)信息安全事件應(yīng)急處置預(yù)案
一、在公司領(lǐng)導(dǎo)的統(tǒng)一管理下,貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī),堅(jiān)持積極防御、綜合防范的方針,本著以防為主、注重應(yīng)急工作原則,預(yù)防和控制風(fēng)險(xiǎn),在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失,保障用戶利益,維護(hù)社會(huì)和公司穩(wěn)定,盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常,做好網(wǎng)絡(luò)運(yùn)行和信息安全保障工作。
二、網(wǎng)絡(luò)部對互聯(lián)網(wǎng)實(shí)施24小時(shí)值班責(zé)任制,必要時(shí)實(shí)行遠(yuǎn)程控制。網(wǎng)絡(luò)管理人員應(yīng)定期對互聯(lián)網(wǎng)的硬件設(shè)備進(jìn)行狀態(tài)檢查。若發(fā)現(xiàn)有上本網(wǎng)站人員異常行為應(yīng)立即凍結(jié)該用戶的權(quán)限,及時(shí)記錄在案,情節(jié)嚴(yán)重時(shí)立即上報(bào)有關(guān)部門。
網(wǎng)絡(luò)信息安全事件定義
1、網(wǎng)站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發(fā)表以下內(nèi)容信息的:
1) 煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;
2) 煽動(dòng)顛覆國家政權(quán)、推翻社會(huì)主義制度的;
3) 煽動(dòng)分裂國家、破壞國家統(tǒng)一的;
4) 煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
5) 捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)次序的;
6) 宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殘、恐怖、教唆犯罪的;
7) 公然侮辱他人或者捏造事實(shí)誹謗他人的;
8) 損害網(wǎng)站形象和網(wǎng)站利益的;
9) 其他違反憲法和法律、行政法規(guī)的。
2、網(wǎng)絡(luò)應(yīng)用服務(wù)器被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除,發(fā)生泄密事件。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識產(chǎn)權(quán)等,已經(jīng)造成嚴(yán)重后果。
三、突發(fā)事件的快速應(yīng)對措施。網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作,不允許有任何觸犯國家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息,對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到:
(1)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告,在發(fā)現(xiàn)后在第一時(shí)間向上一級領(lǐng)導(dǎo)或部門報(bào)告。
(2)保護(hù)現(xiàn)場,立即與網(wǎng)絡(luò)隔離,防止影響擴(kuò)大。
(3)及時(shí)取證,分析、查找原因。
(4)消除有害信息,防止進(jìn)一步傳播,將事件的影響降到最低。
(5)在處置有害信息的過程中,任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò),情節(jié)嚴(yán)重和后果影響較大者,提交公司及國家司法機(jī)關(guān)處理,追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。
四、若發(fā)現(xiàn)網(wǎng)頁被惡意更改,應(yīng)立即停止網(wǎng)頁服務(wù)并恢復(fù)正確內(nèi)容,同時(shí)檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放網(wǎng)頁服務(wù)。各級各類服務(wù)器提供信息服務(wù),必須事先登記、審批,建立使用規(guī)范,落實(shí)責(zé)任人,并具備相應(yīng)的安全防范措施(如:日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等),加強(qiáng)網(wǎng)絡(luò)設(shè)備日志分析,及時(shí)收集信息,排查不安定因素。加強(qiáng)bbs、留言板等交互式欄日的專人管理,交互式欄目內(nèi)容發(fā)布實(shí)行審核制度,杜絕其蔓延。建立有效的網(wǎng)絡(luò)防病毒工作機(jī)制,及時(shí)做好防病毒軟件的升級,保證病毒庫的及時(shí)更新。
五、及時(shí)整頓,加強(qiáng)防范。各部門要積極配合上級網(wǎng)絡(luò)安全管理部門的例行檢查,并接受其技術(shù)指導(dǎo)。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題,及時(shí)提出整治方案并具體落實(shí)到位,完善網(wǎng)絡(luò)安全機(jī)制,防范網(wǎng)絡(luò)安全事件再度發(fā)生。逐步建立網(wǎng)絡(luò)信息安全管理長效工作機(jī)制,實(shí)現(xiàn)公司信息安全管理,創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理信息安全事件。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機(jī)關(guān)處理。
第8篇 檔案信息安全管理制度
為確保在信息化建設(shè)中的檔案信息安全,經(jīng)局領(lǐng)導(dǎo)班子研究,特制訂如下檔案信息安全管理制度:
一、遵守保密規(guī)定,嚴(yán)格控制不應(yīng)公開的檔案信息。
二、保存檔案數(shù)據(jù)信息的計(jì)算機(jī)不得與公共信息網(wǎng)絡(luò)聯(lián)接,確需聯(lián)接時(shí),必須通過安全保密審查。
三、加強(qiáng)對檔案信息網(wǎng)絡(luò)傳輸?shù)墓芾?確保網(wǎng)絡(luò)和使用過程的信息安全。
四、確定專人負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的管理工作,并設(shè)置計(jì)算機(jī)操作系統(tǒng)用戶口令。
五、計(jì)算機(jī)系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時(shí)更新版本,做好防病毒工作。
六、保存檔案數(shù)據(jù)的計(jì)算機(jī)外送修理時(shí),應(yīng)將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P摘除,并做好計(jì)算機(jī)修理情況登記。
七、應(yīng)采取有效措施,保證檔案數(shù)據(jù)庫和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少復(fù)制兩套,并異地保存。
八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。
九、磁性載體每滿2年、光盤每滿4年應(yīng)進(jìn)行一次抽樣機(jī)讀檢驗(yàn),抽樣率不低于10%,如發(fā)現(xiàn)問題應(yīng)及時(shí)采取恢復(fù)措施。
十、具有永久保存價(jià)值的文本和圖形形式的電子文件,必須同時(shí)制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。
十一、應(yīng)加強(qiáng)對歸檔電子文件鑒定銷毀的管理。對于屬于保密范圍的歸檔電子文件,連同存儲(chǔ)載體一起銷毀,并在網(wǎng)絡(luò)上徹底刪除;對于不屬于保密范圍的歸檔電子文件進(jìn)行邏輯刪除。
十二、以上各條請本單位全體干部職工互相監(jiān)督,共同遵守。對違反本制度的,按國家有關(guān)規(guī)定處理。
第9篇 計(jì)算機(jī)網(wǎng)絡(luò)管理信息安全管理制度
下面是我們制度職責(zé)大全提供的制度文章供您參考:
第一條為了進(jìn)一步加強(qiáng)全市__系統(tǒng)計(jì)算機(jī)、網(wǎng)絡(luò)及信息安全的管理,確保全市工商系統(tǒng)計(jì)算機(jī)、網(wǎng)絡(luò)及信息安全管理工作的制度化、規(guī)范化,根據(jù)《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和公安部《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》,結(jié)合本系統(tǒng)實(shí)際,特制定本制度。
第二條全市__系統(tǒng)單位及個(gè)人必須嚴(yán)格遵守本制度,以確保安全使用計(jì)算機(jī)及網(wǎng)絡(luò)。
第三條各級信息中心承擔(dān)本局計(jì)算機(jī)及網(wǎng)絡(luò)的安裝、調(diào)試、用戶安全教育與培訓(xùn)、安全保護(hù)技術(shù)措施的擬定與落實(shí),保障全局計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行安全和信息安全。
第四條單位數(shù)據(jù)中心機(jī)房設(shè)立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統(tǒng)、8小時(shí)以上不間斷電源系統(tǒng)、出入登記系統(tǒng);非網(wǎng)管人員和維修人員未經(jīng)允許不得進(jìn)入數(shù)據(jù)中心機(jī)房;工作人員不得在數(shù)據(jù)中心機(jī)房內(nèi)飲食、吸煙。
第五條所有計(jì)算機(jī)必須設(shè)定靜態(tài)ip地址;所有計(jì)算機(jī)的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加1、2等序號)命名;所有上互聯(lián)網(wǎng)的計(jì)算機(jī)必須設(shè)立60天或以上的上網(wǎng)日志,不上與工作無關(guān)的網(wǎng)站;設(shè)有郵件服務(wù)器的單位必須安裝反垃圾郵件系統(tǒng);所有計(jì)算機(jī)必須安裝正版、防病毒、防火墻軟件;未經(jīng)信息中心同意不得安裝任何非工作軟件在單位計(jì)算機(jī)中;工作計(jì)算機(jī)附近不得堆放任何液體物品及食品。
第六條計(jì)算機(jī)網(wǎng)絡(luò)安裝網(wǎng)絡(luò)防病毒軟件、防火墻、網(wǎng)絡(luò)管理軟件;網(wǎng)站必須安裝公安局認(rèn)可的防火墻、入侵檢測系統(tǒng)、防病毒軟件;信息中心必須專人定時(shí)做好各種安全系統(tǒng)及操作系統(tǒng)的安全更新。
第七條__信息網(wǎng)(下稱內(nèi)聯(lián)網(wǎng))供__系統(tǒng)內(nèi)部使用,對國際、國內(nèi)發(fā)布信息,運(yùn)行時(shí)內(nèi)聯(lián)網(wǎng)和紅盾網(wǎng)互相物理隔離。
第八條按照有關(guān)規(guī)定,實(shí)行文件信息“誰上網(wǎng)誰負(fù)責(zé)”的原則。凡是秘密等級以上的文件,不得在內(nèi)聯(lián)網(wǎng)和上發(fā)布;凡上網(wǎng)信息必須經(jīng)過審查和批準(zhǔn),確保國家機(jī)密不上網(wǎng)。__機(jī)關(guān)規(guī)定不能對外公開的資料不得在信息網(wǎng)上發(fā)布;需計(jì)算機(jī)處理的密件由專人在專室、專用單機(jī)上進(jìn)行。
第九條任何人員不得做任何與本職工作無關(guān)的計(jì)算機(jī)操作,不得打開任何來歷不明的郵件,如覺可疑應(yīng)立即刪除,如感覺有異常情況,應(yīng)及時(shí)向信息中心報(bào)告;未經(jīng)授權(quán)的人員嚴(yán)禁操作、訪問網(wǎng)絡(luò)服務(wù)器及他人計(jì)算機(jī)設(shè)備,不得修改信息網(wǎng)和紅盾網(wǎng)任何內(nèi)容,不得連接數(shù)據(jù)庫作任何操作。
第十條上網(wǎng)用戶不得利用網(wǎng)絡(luò)危害國家安全、泄露國家機(jī)密,不得侵犯國家、社會(huì)、單位、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動(dòng)。
第十一條上網(wǎng)用戶不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息:
(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施;
(二)煽動(dòng)顛覆國家政權(quán),推翻社會(huì)主義制度;
(三)煽動(dòng)分裂國家、破壞國家統(tǒng)一;
(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié);
(五)捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序;
(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實(shí)誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規(guī)的。
第十二條上網(wǎng)用戶不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng):
(一)未經(jīng)允許,對自己或他人的計(jì)算機(jī)網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(二)未經(jīng)允許,對自己或他人的計(jì)算機(jī)信息存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(三)瀏覽與工作無關(guān)的網(wǎng)站,上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序,故意制作、傳播計(jì)算機(jī)病毒等破壞性程序;
(四)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的行為。
第十三條機(jī)關(guān)工作人員上網(wǎng)只能做與工作有關(guān)的事務(wù)或操作,嚴(yán)禁在網(wǎng)上進(jìn)行賭博或其它不法活動(dòng)。嚴(yán)禁工作時(shí)間玩計(jì)算機(jī)游戲。
第十四條上網(wǎng)用戶必須按自己的帳號、密碼進(jìn)入相應(yīng)系統(tǒng),不得盜用他人的帳號、密碼。密碼不得外泄,如發(fā)現(xiàn)可能外泄,應(yīng)及時(shí)重設(shè)或申請更換;造成損失和危害的,追究其責(zé)任。網(wǎng)絡(luò)特權(quán)服務(wù)用戶不得泄漏有關(guān)軟硬件、網(wǎng)絡(luò)技術(shù)細(xì)節(jié)及管理密碼;所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復(fù)雜性(含不重復(fù)的字母、數(shù)字及特殊符號)、不通用性、不易記性,必須定期更新密碼;使用密碼時(shí)應(yīng)確保旁人不能窺視;不要在軟件使用時(shí)選自動(dòng)記憶帳戶密碼功能;不要在任何地方使用任何方式談?wù)摶驎接洃浫魏蚊艽a;未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到計(jì)算機(jī)中。
第十五條聯(lián)網(wǎng)設(shè)備及計(jì)算機(jī)內(nèi)網(wǎng)絡(luò)配置應(yīng)保持相應(yīng)固定,特別是不得隨意修改ip地址,若出現(xiàn)故障應(yīng)通知信息中心技術(shù)人員及時(shí)處理,不得自行隨意處理,未經(jīng)信息中心允許不得自行增加計(jì)算機(jī)設(shè)備入網(wǎng)。
第十六條網(wǎng)絡(luò)除星期六進(jìn)行維護(hù)外必須24小時(shí)運(yùn)行。信息中心設(shè)網(wǎng)絡(luò)管理值勤員。值勤員負(fù)責(zé)其值勤期內(nèi)的網(wǎng)絡(luò)正常運(yùn)行維護(hù)、數(shù)據(jù)備份、報(bào)障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計(jì)算機(jī)上網(wǎng)記錄,如發(fā)現(xiàn)違反本制度的,視情節(jié)輕重給予通報(bào)批評、紀(jì)律處分。構(gòu)成犯罪的,由司法機(jī)關(guān)依法追究刑事責(zé)任。
第十八條本制度未盡事宜或與國家法律、法規(guī)、規(guī)定不符的,均按國家法律、法規(guī)、規(guī)定執(zhí)行。
第十九條本制度由辦公室負(fù)責(zé)解釋,組織實(shí)施。
第二十條本制度自公布之日起施行。
第10篇 小學(xué)學(xué)生安全信息通報(bào)制度
根據(jù)教育部頒布的《中華人民共和國教育部令第23號》規(guī)定,學(xué)校應(yīng)當(dāng)建立學(xué)生安全信息通報(bào)制度,將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時(shí)間、學(xué)生非正常缺席或者擅自離校情況,以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息,及時(shí)告知其監(jiān)護(hù)人。對有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,學(xué)校應(yīng)當(dāng)做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護(hù)學(xué)生的個(gè)人隱私。學(xué)校對已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧。我校依據(jù)學(xué)校校情,制定以下學(xué)生安全信息通報(bào)制度:
一、班主任要根據(jù)學(xué)校不同時(shí)期的作息時(shí)間變動(dòng),將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時(shí)間通過學(xué)生本人或家訪、電訪、來訪等方式,及時(shí)告知其監(jiān)護(hù)人。
二、班主任要嚴(yán)格考勤制度,督促班干部認(rèn)真填寫學(xué)生晨檢記錄,若發(fā)生學(xué)生非正常缺席或者擅自離校情況,班干部在如實(shí)填寫晨檢記錄的同時(shí),及時(shí)向班主任報(bào)告,班主任要盡快和其監(jiān)護(hù)人取得聯(lián)系,如果聯(lián)系不上其監(jiān)護(hù)人,或事態(tài)嚴(yán)重,必須向校長室報(bào)告。
三、班主任要排查班級中是否有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,如果有,要及時(shí)告知總務(wù)處,總務(wù)處做好這些學(xué)生的安全信息記錄,并和其監(jiān)護(hù)人取得聯(lián)系,妥善保管學(xué)生的健康與安全信息資料。對這些已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,一些不適合這些學(xué)生參加的活動(dòng),班主任要應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧,可私下告知他們可以不參加,依法保護(hù)學(xué)生的個(gè)人隱私。
四、各班建立家校聯(lián)系通訊錄,推行家校通,通過手機(jī)短信將學(xué)生到校和放學(xué)時(shí)間告知家長或監(jiān)護(hù)人,要求家長或監(jiān)護(hù)人配合學(xué)校做好學(xué)生回校和上學(xué)監(jiān)護(hù)工作。
五、學(xué)校組織大型的集體活動(dòng),必須事先將有關(guān)情況通知家長,同時(shí)第一時(shí)間將學(xué)生報(bào)到和離開的時(shí)間通知家長。
六、班級如果發(fā)生了學(xué)生安全事故,要迅速向?qū)W校報(bào)告,不得隱瞞、謊報(bào)、漏報(bào),以保證學(xué)校在第一時(shí)間內(nèi),集中力量進(jìn)行救助,學(xué)校按照“先控制,后處置,救人第一,減少損失”的原則處理事故,同時(shí)向上級有關(guān)部門報(bào)告。
七、學(xué)校突發(fā)事故報(bào)告電話:
第11篇 某大學(xué)繼續(xù)教育學(xué)院信息中心機(jī)房安全管理制度
z大學(xué)繼續(xù)教育學(xué)院信息中心機(jī)房安全管理制度
一、計(jì)算機(jī)機(jī)房是信息化設(shè)備運(yùn)行和數(shù)據(jù)處理的重要場所,除信息中心管理人員外,其他人員未經(jīng)許可一律不得進(jìn)入機(jī)房。
二、有關(guān)人員發(fā)生工作變動(dòng),應(yīng)及時(shí)向機(jī)房管理人員報(bào)告,立即注銷其進(jìn)出許可,并收回鑰匙。
三、定期清理機(jī)房內(nèi)衛(wèi)生,保持機(jī)房內(nèi)干凈、整潔;有關(guān)人員進(jìn)出機(jī)房后要及時(shí)關(guān)閉機(jī)房門,避免外部灰塵進(jìn)入。
四、機(jī)房內(nèi)嚴(yán)禁吸煙、使用明火和電加熱設(shè)備;嚴(yán)禁帶入和存放各種易燃、易爆、腐蝕、揮發(fā)性和強(qiáng)磁物品;不準(zhǔn)在機(jī)房內(nèi)吃喝各種食物和飲料;機(jī)房內(nèi)不準(zhǔn)進(jìn)行與工作無關(guān)的活動(dòng)。
五、機(jī)房內(nèi)溫度一般應(yīng)控制在攝氏18-25度之間,濕度控制在45%-55%之間,根據(jù)季節(jié)和設(shè)備要求及時(shí)調(diào)整專用空調(diào)參數(shù)設(shè)置。
六、各應(yīng)用服務(wù)器及專用設(shè)備應(yīng)指定專人負(fù)責(zé)管理,非管理人員不得隨意觸動(dòng)和操作配電設(shè)備、UPS系統(tǒng)、計(jì)算機(jī)類設(shè)備。
七、設(shè)施、設(shè)備的安裝使用應(yīng)按照統(tǒng)一規(guī)劃,不得隨意安裝、移動(dòng)。
八、做好設(shè)備運(yùn)行情況記錄,特別要對設(shè)備發(fā)生故障及故障排除恢復(fù)情況作詳細(xì)記錄。
九、對于機(jī)房出現(xiàn)的任何問題,機(jī)房管理員都應(yīng)及時(shí)到達(dá)現(xiàn)場,不得推諉、拖延,更不能不予理睬。
十、機(jī)房值班人員要認(rèn)真負(fù)責(zé),必須對機(jī)房及有關(guān)設(shè)備運(yùn)行情況進(jìn)行認(rèn)真巡查(每日不少于4次),發(fā)現(xiàn)問題要及時(shí)正確處理,并迅速報(bào)告有關(guān)負(fù)責(zé)人。
十一、每半年全面檢查一次機(jī)房安全管理的情況。檢查人員由科室的主要負(fù)責(zé)人和相應(yīng)的技術(shù)人員組成。
第12篇 信息系統(tǒng)安全管理制度
為進(jìn)一步規(guī)范公司管理,防范企業(yè)涉密資料以及涉密數(shù)據(jù)外泄,經(jīng)過公司研究決定,從即日起,規(guī)范相關(guān)關(guān)鍵信息、賬戶的管理。公司根據(jù)現(xiàn)在公司的管理需求,統(tǒng)一收回所有公司信息管理賬號,集中管理,專人保管。各個(gè)部門如要使用可填寫賬戶使用申請單。
具體管理辦法如下:
第一章 總 則
第一條 為加強(qiáng)公司用戶賬號管理,規(guī)范用戶賬號的使用,提高信息系統(tǒng)使用安全性,特制定本制度。
第二條 本制度中系統(tǒng)賬號是指應(yīng)用層面及系統(tǒng)層面(平臺(tái)、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、信息管理系統(tǒng)、防火墻及其它網(wǎng)絡(luò)設(shè)備)的用戶賬號。
第三條 本規(guī)定所指賬號管理包括:
1、應(yīng)用層面用戶賬號的申請、審批、分配、刪除/禁用等的管理
2、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/禁用等的管理
3、用戶賬號密碼的管理。
第四條 系統(tǒng)擁有部門負(fù)責(zé)建立《崗位權(quán)限對照表》(附件一),制定工作崗位與系統(tǒng)權(quán)限的對應(yīng)關(guān)系和互斥原則,對具體崗位做出具體的權(quán)限管理規(guī)定。
第五條 信息管理中心根據(jù)系統(tǒng)擁有部門提交的《崗位權(quán)限對照表》增加系統(tǒng)崗位權(quán)限控制。
第六條 用戶賬號申請、審批及設(shè)置由不同人員負(fù)責(zé)。
第七條 各信息系統(tǒng)需設(shè)置超級管理員、系統(tǒng)管理員、系統(tǒng)管理監(jiān)督員和普通用戶。超級管理員、系統(tǒng)管理員與系統(tǒng)管理監(jiān)督員不能由同一人擔(dān)任,并不能是系統(tǒng)操作用戶。
1、超級管理員:負(fù)責(zé)按照領(lǐng)導(dǎo)審定的《信息系統(tǒng)權(quán)限申請表》(附件二)進(jìn)入系統(tǒng)管理員的授權(quán)管理。
2、系統(tǒng)管理員:負(fù)責(zé)按照領(lǐng)導(dǎo)審定的授權(quán)進(jìn)行錄入,并對系統(tǒng)運(yùn)行狀況以及系統(tǒng)用戶數(shù)據(jù)錄入進(jìn)行管理。系統(tǒng)管理員應(yīng)對錄入的授權(quán)和系統(tǒng)運(yùn)行狀態(tài)建立臺(tái)帳,定期向系統(tǒng)管理監(jiān)督備案。
3、系統(tǒng)管理監(jiān)督員:負(fù)責(zé)對錄入的數(shù)據(jù)和授權(quán)進(jìn)行監(jiān)督,并建立用戶權(quán)限臺(tái)帳,定期對系統(tǒng)管理員錄入的授權(quán)和系統(tǒng)運(yùn)行狀態(tài)以及用戶錄入數(shù)據(jù)進(jìn)行監(jiān)督檢查。
4、普通用戶:負(fù)責(zé)對系統(tǒng)進(jìn)行業(yè)務(wù)層面的操作。
第八條 信息管理中心將定期抽取系統(tǒng)崗位和用戶清單進(jìn)行檢查,發(fā)現(xiàn)可疑授權(quán)、可疑使用將根據(jù)實(shí)際情況予以通報(bào)修正,并將檢查結(jié)果記入信息化年度考核中。
第二章 普通賬號管理
第九條 申請人使用統(tǒng)一規(guī)范的《信息系統(tǒng)權(quán)限申請表》(附件二)提出用戶賬號創(chuàng)建、修改、禁用、啟用等申請。
第十條 賬號申請人所屬部門負(fù)責(zé)人及系統(tǒng)擁有部門負(fù)責(zé)人根據(jù)《崗位權(quán)限對照表》審核申請人所申請的權(quán)限是否與其崗位一致,確保權(quán)限分配的合理性、必要性和符合職責(zé)分工的要求。
第十一條 在受理申請時(shí),權(quán)限管理人員根據(jù)申請配置權(quán)限,在系統(tǒng)條件具備的情況下,給用戶分配獨(dú)有的用戶賬號或禁用用戶賬號權(quán)限,以使用戶對其行為負(fù)責(zé)。一旦分配好賬號,用戶不得使用他人賬號或者允許他人使用自己的賬號。
第十二條 新員工入職或員工崗位發(fā)生變化時(shí),應(yīng)主動(dòng)申請所需系統(tǒng)的賬號及權(quán)限。
第十三條 人員離職的情況下,該員工的賬戶應(yīng)當(dāng)被及時(shí)的禁用。離職人員的離職手續(xù)辦理完畢后。員工所屬部門以書面方式通知系統(tǒng)管理部門,由系統(tǒng)管理部門實(shí)施用戶帳戶及權(quán)限的回收操作。
第十四條 賬號管理人員建立各種賬號的文檔記錄,記錄用戶賬號的相關(guān)信息,并在賬號變動(dòng)時(shí)同時(shí)更新此記錄。
第三章 特權(quán)賬號和超級用戶賬號管理
第十五條 特權(quán)賬號指在系統(tǒng)中有專用權(quán)限的賬號,如備份賬號、權(quán)限管理賬號、系統(tǒng)維護(hù)賬號等。超級用戶賬號指系統(tǒng)中最高權(quán)限賬號,如administrator(或admin)、root等管理員賬號。
第十六條 只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號和超級用戶賬號,嚴(yán)禁共享賬號。
第十七條 信息系統(tǒng)管理部門每季度查看系統(tǒng)日志,監(jiān)督特權(quán)賬號和超級用戶賬號使用情況,并填寫《系統(tǒng)日志審閱表》(附件三)。
第十八條 盡量避免特權(quán)賬號和超級用戶賬號的臨時(shí)使用,確需使用時(shí)必須履行正規(guī)的申請及審批流程,并保留相應(yīng)的文檔。
第十九條 臨時(shí)使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內(nèi)容。
第二十條 超級用戶帳戶必須由信息管理中心管理(如沒有超級管理員,信息管理中心必須掌握系統(tǒng)管理員權(quán)限)。系統(tǒng)管理員和系統(tǒng)管理監(jiān)督員可通過信息管理中心與系統(tǒng)擁有部門協(xié)商管理(如系統(tǒng)管理員由系統(tǒng)擁有部門管理,《信息系統(tǒng)權(quán)限申請表》必須以郵件方式電子文檔交予信息管理中心備案便于監(jiān)督審核)。
第二十一條 信息化各系統(tǒng)交使用單位驗(yàn)收合格后,必須由信息管理中心和系統(tǒng)擁有部門共同督促系統(tǒng)開發(fā)方刪除臨時(shí)測試帳戶。
第四章 用戶賬號及權(quán)限審閱
第二十二條 系統(tǒng)擁有部門指定專人負(fù)責(zé)每季度對系統(tǒng)應(yīng)用層面賬號及權(quán)限進(jìn)行審閱,并填寫《信息系統(tǒng)權(quán)限清理清單》(附件四)。
第二十三條 信息管理中心指定專人負(fù)責(zé)每季度對系統(tǒng)層面賬號及權(quán)限進(jìn)行審閱,并填寫《信息系統(tǒng)權(quán)限清理清單》。
第二十四條 員工離職后,賬號管理人員及時(shí)禁用或刪除離職人員所使用的賬號。如果離職人員是系統(tǒng)管理員,則及時(shí)更改特權(quán)賬號或超級用戶口令。
第五章 用戶賬號口令管理
第二十五條 用戶賬號口令發(fā)放要嚴(yán)格保密,用戶必須及時(shí)更改初始口令。
第二十六條 用戶賬號口令最小長度為6位(系統(tǒng)超級用戶、管理員和監(jiān)督員口令最小長度為8位),并具有一定復(fù)雜度。
第二十七條 用戶賬號口令必須嚴(yán)格保密,并定期進(jìn)行更改,密碼更新周期不得超過90天。
第二十八條 嚴(yán)禁共享個(gè)人用戶賬號口令。
第六章 附則
第二十九條 本制度與公司相關(guān)標(biāo)準(zhǔn)、規(guī)范相沖突時(shí),應(yīng)按照公司相關(guān)標(biāo)準(zhǔn)、規(guī)范執(zhí)行。
第三十條 本制度適用于由信息管理中心歸口管理的所有系統(tǒng)。
第三十一條 本制度由信息管理中心起草并解釋。
第三十二條 本制度從發(fā)布之日起施行。
第13篇 小學(xué)學(xué)校安全信息報(bào)送制度
小學(xué)(學(xué)校)安全信息報(bào)送制度
為進(jìn)一步加強(qiáng)對學(xué)校安全工作的監(jiān)管和指導(dǎo),及時(shí)掌握學(xué)校安全管理工作方面的信息,以便對安全事故及時(shí)作出應(yīng)急處理。特制訂如下制度:
1、班內(nèi)學(xué)生安全事故,班主任負(fù)責(zé)立即送醫(yī)院治療,并立即報(bào)告學(xué)校,同時(shí)告訴學(xué)生家長,學(xué)校視情節(jié)輕重上報(bào)上級領(lǐng)導(dǎo);課堂發(fā)生安全事故,由任課教師按要求及時(shí)處理。
2、教職工發(fā)生事故,一般由學(xué)校主要領(lǐng)導(dǎo)負(fù)責(zé)解決,重大的必須上報(bào)上級主管部門。
3、充分發(fā)揮學(xué)校各部門的作用,調(diào)動(dòng)一切積極因素,加強(qiáng)安全宣傳教育及其他實(shí)踐活動(dòng),注意積累信息資料,及時(shí)報(bào)告學(xué)校,信息要及時(shí)、準(zhǔn)確。
4、建立健全學(xué)校安全預(yù)警機(jī)制,制定突發(fā)事件應(yīng)急預(yù)案,完善事故預(yù)防措施,事故發(fā)生后要立即啟動(dòng)應(yīng)急預(yù)案,對傷亡人員實(shí)施救治。對學(xué)校發(fā)生的安全事故,要在第一時(shí)間按程序向教育局報(bào)告事故情況,做到報(bào)告及時(shí),信息暢通,對隱瞞不報(bào)或拖延上報(bào)的,堅(jiān)決按照有關(guān)規(guī)定嚴(yán)肅處理。
5、學(xué)校安全工作領(lǐng)導(dǎo)小組對信息要整理、登記,及時(shí)搜集整理,認(rèn)真分析情報(bào)信息的內(nèi)容,提高情報(bào)信息的質(zhì)量,逐級上報(bào)治安情報(bào)信息。
第14篇 h礦煤礦安全信息管理制度
為發(fā)揮員工安全管理中的作用,傾聽員工對安全管理的建議和要求,形成群策群力的安全監(jiān)督網(wǎng)絡(luò),進(jìn)一步加強(qiáng)現(xiàn)場安全管理,及時(shí)整改生產(chǎn)過程中的各類隱患,超前預(yù)防重大事故。根據(jù)安全生產(chǎn)的實(shí)際,特制定本制度。
一、調(diào)度室是信息收集、整理、傳遞和報(bào)送的中心,是礦信息管理部門和信息報(bào)送單位。
二、調(diào)度室主任分管信息工作,生產(chǎn)一線隊(duì)、組負(fù)責(zé)人和工人兼信息員,工作面配備電話設(shè)備,每班填寫信息報(bào)表,加強(qiáng)信息的上報(bào)工作。
三、健全安全信息反饋體系,拓寬安全信息反饋渠道和增加安全信息源,及時(shí)、準(zhǔn)確地掌握生產(chǎn)一線作業(yè)現(xiàn)場的安全狀況,為安全工作決策提供可靠的依據(jù)。
四、建立安全信息通道,使員工代表有渠道快捷地向領(lǐng)導(dǎo)放映對安全工作的合理化建議和要求,迅速有效地解決生產(chǎn)過程中出現(xiàn)的安全生產(chǎn)問題。
五、形成安全管理的互補(bǔ)、激勵(lì)和約束機(jī)制,促進(jìn)安全管理制度的不斷完善和有效實(shí)施。
六、安全信息員的條件及范圍
(1)“安全第一”思想牢固,熱愛煤礦安全事業(yè),對煤礦安全生產(chǎn)有較高認(rèn)識,能夠積極參與各項(xiàng)安全活動(dòng)。
(2)具備一定的安全、技術(shù)業(yè)務(wù)素質(zhì),現(xiàn)場經(jīng)驗(yàn)豐富,在群眾中有較高威信的生產(chǎn)一線員工。
(3)以一定語言或書面表達(dá)能力,不怕得罪人,敢說真話不徇私情,不畏各種壓力,勇于為生產(chǎn)工作奉獻(xiàn)。
七、安全信息員的義務(wù)與職責(zé)
(1)認(rèn)真學(xué)習(xí)安全技術(shù)業(yè)務(wù)知識,了解和掌握國家安全生產(chǎn)法律、法規(guī)及企業(yè)安全生產(chǎn)規(guī)章制度。
(2)積極參與本單位的各項(xiàng)安全活動(dòng),宣傳上級和本單位的安全生產(chǎn)指示、指令和安全生產(chǎn)各項(xiàng)規(guī)定,應(yīng)邀列席相關(guān)安全工作會(huì)議。每季參加一次集團(tuán)公司組織的“信息反饋”、“安全座談”或現(xiàn)場安全監(jiān)察活動(dòng)。
(3)收集和反映一線員工對安全管理的建議和要求。
(4)對各自的工作崗位和涉及到得所有施工現(xiàn)場、各級干部安全責(zé)任制的落實(shí),實(shí)施安全監(jiān)督,隨時(shí)向礦安監(jiān)部門、礦長回報(bào)發(fā)現(xiàn)的情況。
(5)及時(shí)發(fā)現(xiàn)和真實(shí)地放映生產(chǎn)作業(yè)現(xiàn)場安全上存在的不安全隱患、質(zhì)量、管理問題和有一定價(jià)值的建議,隨時(shí)發(fā)現(xiàn)隨時(shí)反映,每月不少于兩條。
八、安全信息員的權(quán)利
(1)有權(quán)制止任何人違章作業(yè);有權(quán)拒絕任何人的違章指揮。
(2)對于單位或領(lǐng)導(dǎo)忽視職工安全健康的錯(cuò)誤決定和錯(cuò)誤行為,有權(quán)提出批評或越級控告。
(3)發(fā)現(xiàn)生產(chǎn)作業(yè)存在“三違”或威脅安全生產(chǎn)的隱患和問題,有權(quán)直接向本單位主要領(lǐng)導(dǎo)報(bào)告或直接向礦安全科匯報(bào),有權(quán)提出處理意見。
(4)兼職安全信息員在行使職權(quán)中,礦各單位和各級領(lǐng)導(dǎo)要給與大力的支持和幫助,給與一定的活動(dòng)時(shí)間;任何單位和個(gè)人不允許干涉和阻止,更不允許對其進(jìn)行任何形式的打擊報(bào)復(fù)。否則,將嚴(yán)肅追究單位和相關(guān)領(lǐng)導(dǎo)的責(zé)任,維護(hù)安全信息員的正當(dāng)權(quán)益。
九、安全信息的傳遞
為保證安全信息及時(shí)快捷的傳遞,可用以下三種方式由辦公室領(lǐng)導(dǎo)層傳遞信息:
(1)正常安全信息傳遞:由安全信息員填制《安全信息反饋單》,根據(jù)所在單位安全信息數(shù)量和保密程度,每半月或每旬,以加封或不加封的方式,直接送礦安全科或由辦公室代轉(zhuǎn)。
(2)加急安全信息傳遞:有安全信息員填制《安全信息反饋單》,向調(diào)度室傳輸。
(3)特急安全信息傳遞:由安全信息員直接用傳真電話向礦調(diào)度室傳遞,無法傳真的過后再補(bǔ)填,調(diào)度室根據(jù)安全信息的輕重緩急,核實(shí)整理后報(bào)領(lǐng)導(dǎo)層。
第15篇 小學(xué)學(xué)校學(xué)生安全信息通報(bào)制度
小學(xué)(學(xué)校)學(xué)生安全信息通報(bào)制度
本安全信息通報(bào)制度,將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時(shí)間、學(xué)生非正常缺席或者擅自離校情況,以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息及時(shí)告知其監(jiān)護(hù)人。對有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,學(xué)校應(yīng)當(dāng)做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護(hù)學(xué)生的個(gè)人隱私。學(xué)校對已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧。依據(jù)學(xué)校校情,特制定學(xué)生安全信息制度。
一、班主任要根據(jù)學(xué)校不同時(shí)期的作息時(shí)間變動(dòng),將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時(shí)間通過學(xué)生本人或家訪、電訪、來訪等方式,及時(shí)通知其監(jiān)護(hù)人。
二、班主任要嚴(yán)格考勤制度,認(rèn)真填寫班級考勤,若發(fā)生學(xué)生非正常缺席或者擅自離校情況,班主任要盡快和其監(jiān)護(hù)人取得聯(lián)系,如果聯(lián)系不上其監(jiān)護(hù)人,或事態(tài)嚴(yán)重,必須向教導(dǎo)處報(bào)告。
三、班主任在平時(shí)的工作中,如果發(fā)現(xiàn)學(xué)生身體和心理出現(xiàn)異常狀況等關(guān)系學(xué)生安全的信息,在及時(shí)通知其監(jiān)護(hù)人的同時(shí),必須上報(bào)教導(dǎo)處。
四、班主任要排查班級中是否有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,如果有,要及時(shí)告知教導(dǎo)處,教導(dǎo)處做好這些學(xué)生的安全信息記錄并和其監(jiān)護(hù)人取得聯(lián)系,妥善保管學(xué)生的健康與安全信息資料。對這些已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,一些不適合這些學(xué)生參加的活動(dòng),班主任應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧,可私下通知他們可以不參加,依法保護(hù)學(xué)生的個(gè)人隱私。
五、班級如果發(fā)生了學(xué)生安全事故,要迅速向?qū)W校有關(guān)處室報(bào)告,不得隱瞞、謊報(bào)、漏報(bào),以保證學(xué)校在第一時(shí)間內(nèi),集中力量進(jìn)行救助,學(xué)校按照“先控制,后處置,救人第一,減少損失”的原則處理事故,同時(shí)向上級有關(guān)部門報(bào)吉。
六、學(xué)校突發(fā)事故報(bào)告電話
第16篇 信息化安全管理制度
信息化安全管理包括機(jī)房管理和服務(wù)器管理兩部分。機(jī)房、服務(wù)器的日常維護(hù)、操作都應(yīng)有專門的信息管理人員負(fù)責(zé),未經(jīng)信息部門許可其他人員不得對隨意進(jìn)出機(jī)房、操作服務(wù)器。機(jī)房管理人員負(fù)責(zé)機(jī)房的日常檢修、事故排查;
服務(wù)器管理員負(fù)責(zé)服務(wù)器的安裝調(diào)試、例行維護(hù)、日常檢查等工作。
炎炎夏日,尤其注意機(jī)房內(nèi)線路排查,做好防火工作,服務(wù)器數(shù)據(jù)備份和系統(tǒng)備份。
一、機(jī)房安全管理
1.1 機(jī)房嚴(yán)格執(zhí)行門禁制度,未經(jīng)信息部門允許,任何人不得擅自進(jìn)入;
1.2 機(jī)房內(nèi)禁止堆放雜物,保證設(shè)備和辦公桌面清潔、衛(wèi)生、整齊;
1.3 機(jī)房內(nèi)禁止存放易燃易爆品;設(shè)備設(shè)施周圍及上方不得堆放物品,特別是液體物品;
1.4 機(jī)房內(nèi)電氣設(shè)備、供電線路必須由專職電工按規(guī)范安裝;
1.5 機(jī)房內(nèi)禁止亂拉臨時(shí)電源線;
1.6 機(jī)房內(nèi)的各類保險(xiǎn)絲必須使用符合規(guī)定的保險(xiǎn)絲,嚴(yán)禁使用銅、鐵、鋁線代替;
1.7 長期使用的電器設(shè)備應(yīng)對其發(fā)熱情況進(jìn)行檢查,避免發(fā)生火災(zāi);
1.8 嚴(yán)格明火管理。明火作業(yè)必須有相關(guān)部門批準(zhǔn)、核發(fā)“動(dòng)火證”后方可施做;
1.9 規(guī)范配備滅火器材,定期進(jìn)行消防報(bào)警設(shè)施試驗(yàn),嚴(yán)禁使用其他物品將煙感包裹,禁止吸煙;
1.10 禁止攜帶食品進(jìn)入機(jī)房,并定期滅鼠;
1.11 機(jī)房內(nèi)溫度和濕度嚴(yán)格控制在:溫度:18-25℃,相對濕度:60%—80%;
1.12 機(jī)房值班人員要堅(jiān)守崗位,早進(jìn)入、晚離開時(shí)要檢查設(shè)備情況,上班時(shí)密切監(jiān)視網(wǎng)絡(luò)的工作情況,防止黑客襲擊,做好每天的數(shù)據(jù)備份,不得無故脫離崗位。下班時(shí),要做好交接班記錄,要對所有計(jì)算機(jī)的電源進(jìn)行細(xì)致的檢查,該關(guān)的要切斷電源,離開時(shí)察看燈、門、窗、鎖是否關(guān)閉好。雙休日、節(jié)假日,要有專人值班,檢查網(wǎng)絡(luò)運(yùn)行情況,如發(fā)現(xiàn)問題應(yīng)及時(shí)解決,并做好記錄處理,解決不了的要及時(shí)報(bào)告;
1.13 不得隨意合閘拉閘,不得同意不得擅自對程控交換機(jī)、核心交換機(jī)、路由器、服務(wù)器等設(shè)備設(shè)施進(jìn)行停、斷電;
1.14 員工負(fù)責(zé)設(shè)備設(shè)施性能測試,及時(shí)排除故障,下班前必須做全面檢查,不留安全隱患;
1.15 機(jī)房內(nèi)所有設(shè)備設(shè)施維護(hù)工作必須在計(jì)劃內(nèi)完成;計(jì)劃外操作必須得到同意;
1.16 不得利用職務(wù)之便撥打與工作無關(guān)的外線電話;
1.17 未經(jīng)批準(zhǔn),不得擅自關(guān)閉、重啟各系統(tǒng)服務(wù)器、接口機(jī);
1.18 未經(jīng)批準(zhǔn),不得隨意開關(guān)外線;
1.19 如遇緊急情況和突發(fā)事件必須在第一時(shí)間內(nèi)通知主管人員;
二、服務(wù)器安全管理
1.1 物理環(huán)境要求
1.1.1 服務(wù)器須放置在機(jī)房或具備服務(wù)器運(yùn)行相關(guān)條件的空間內(nèi)。
1.1.2 系統(tǒng)管理員應(yīng)在每季度末對服務(wù)器進(jìn)行一次硬件檢測和除塵工作,并填寫《服務(wù)器硬件檢測記錄單》(附錄a)。
1.2 軟件環(huán)境要求
1.2.1 無特殊情況,服務(wù)器要關(guān)閉網(wǎng)絡(luò)文件與打印服務(wù)、qos、終端服務(wù)、授權(quán)服務(wù)、site server ils服務(wù)、消息隊(duì)列服務(wù)(msmq)、遠(yuǎn)程存儲(chǔ)、證書服務(wù)等其他暫時(shí)不用的服務(wù)。
1.2.2 服務(wù)器操作系統(tǒng)需設(shè)置安全策略,策略設(shè)定后要進(jìn)行有效性檢查,確保有效執(zhí)行。
1.2.3 服務(wù)器應(yīng)禁用匿名/默認(rèn)賬戶或嚴(yán)格限制訪問權(quán)限。
1.2.4 為了保證該服務(wù)器的運(yùn)行效能和安全,除了安裝解壓縮、殺毒軟件等必要的應(yīng)用軟件外,一般不安裝其他非必要的軟件,包括office等。
1.2.5 服務(wù)器上至少要設(shè)置兩個(gè)以上(含兩個(gè))的邏輯卷。
1.2.6 服務(wù)器嚴(yán)禁安裝游戲、聊天工具等與系統(tǒng)運(yùn)行無關(guān)的程序及文件。
1.3 服務(wù)器開關(guān)機(jī)
1.3.1 各單位系統(tǒng)管理員負(fù)責(zé)服務(wù)器的開關(guān)機(jī)操作,操作完成后填寫《服務(wù)器開關(guān)機(jī)記錄表》(附錄b)。
1.3.2 除安裝調(diào)試或者例行維護(hù)外,服務(wù)器不得頻繁開關(guān)機(jī)。服務(wù)器維護(hù)應(yīng)安排在非工作時(shí)間段進(jìn)行。
1.3.3 服務(wù)器在出現(xiàn)嚴(yán)重故障非重起不能解決時(shí),系統(tǒng)管理員應(yīng)及時(shí)通知服務(wù)器用戶,在用戶保存完正在操作的數(shù)據(jù)后方可中斷數(shù)據(jù)庫連接并進(jìn)行重起操作。
1.4 日志管理
1.4.1 系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的“事務(wù)日志”,發(fā)現(xiàn)有“嚴(yán)重錯(cuò)誤”的,必須立即檢查并排除故障,服務(wù)器所有日志在得到“事務(wù)已經(jīng)滿”提示的情況下,必須立即備份到制定目錄下,事務(wù)日志備份完畢應(yīng)立即清空。
1.4.2 服務(wù)器日志至少保留半年,只允許授權(quán)用戶訪問,且不能進(jìn)行修改。
1.5 磁盤檢查
1.5.1 系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的磁盤情況,如果發(fā)現(xiàn)磁盤的使用容量超過70%以上時(shí),應(yīng)及時(shí)刪除不必要的文件騰出磁盤空間,必要時(shí)申購新的磁盤。
1.5.2 服務(wù)器外出維修時(shí)系統(tǒng)管理員必須刪除磁盤數(shù)據(jù)。
1.5.3 系統(tǒng)管理員在每月末對服務(wù)器進(jìn)行磁盤碎片整理工作。
1.6 病毒和補(bǔ)丁管理
1.6.1 為保障服務(wù)器性能,工作時(shí)間段內(nèi)一般不進(jìn)行查殺病毒和安裝補(bǔ)丁的操作。
1.6.2 每日22:00設(shè)置服務(wù)器自行查殺病毒。
1.6.3 服務(wù)器殺毒軟件的病毒庫應(yīng)設(shè)置為自動(dòng)更新。
1.6.4 在得知有重大病毒流行時(shí)應(yīng)立即確認(rèn)病毒庫是否為最新且是否有效防護(hù),如果病毒庫不能有效防護(hù)應(yīng)下載相關(guān)專殺工具或進(jìn)行相關(guān)技術(shù)處理。
1.6.5 系統(tǒng)管理員應(yīng)在每月末登陸操作系統(tǒng)廠商網(wǎng)站查看是否有最新的更新通知,在得知有最新的安全漏洞時(shí),應(yīng)下載經(jīng)測試后在非工作時(shí)間段內(nèi)安裝補(bǔ)丁。對于重大的安全漏洞應(yīng)第一時(shí)間進(jìn)行更新。
1.7 故障管理
1.7.1 服務(wù)器的故障包括:軟件故障,硬件故障,入侵與攻擊,其他不可預(yù)料的未知故障等。應(yīng)建立服務(wù)器故障記錄,當(dāng)出現(xiàn)服務(wù)器故障,系統(tǒng)管理員對故障現(xiàn)象及解決過程進(jìn)行詳細(xì)記錄,填寫《服務(wù)器故障處理記錄單》(附錄c)
1.7.2 當(dāng)服務(wù)器出現(xiàn)硬件故障時(shí),系統(tǒng)管理員應(yīng)立即通知服務(wù)器廠商,并督促和配合廠商工作人員盡快維修或更換相關(guān)配件。
1.7.3 對于不能盡快處理的故障,系統(tǒng)管理員應(yīng)立即通過電話通知上級主管領(lǐng)導(dǎo),并保護(hù)好故障現(xiàn)場。
1.8 相關(guān)記錄文檔
1.8.1 《服務(wù)器硬件檢測記錄單》 保存期3年
1.8.2 《服務(wù)器開關(guān)記錄表》 保存期3年
1.8.3 《服務(wù)器故障處理記錄單》 保存期3年
第17篇 信息安全保密管理制度
第一章總則
第一條信息安全保密工作是公司運(yùn)營與發(fā)展的基礎(chǔ),是保障客戶利益的基礎(chǔ),為給信息安全工作提供清晰的指導(dǎo)方向,加強(qiáng)安全管理工作,保障各類系統(tǒng)的安全運(yùn)行,特制定本管理制度。
第二條本制度適用于分、支公司的信息安全管理。
第二章計(jì)算機(jī)機(jī)房安全管理
第三條計(jì)算機(jī)機(jī)房的建設(shè)應(yīng)符合相應(yīng)的國家標(biāo)準(zhǔn)。
第四條為杜絕火災(zāi)隱患,任何人不許在機(jī)房內(nèi)吸煙。嚴(yán)禁在機(jī)房內(nèi)使用火爐、電暖器等發(fā)熱電器。機(jī)房值班人員應(yīng)了解機(jī)房滅火裝置的性能、特點(diǎn),熟練使用機(jī)房配備的滅火器材。機(jī)房消防系統(tǒng)白天置手動(dòng),下班后置自動(dòng)狀態(tài)。一旦發(fā)生火災(zāi)應(yīng)及時(shí)報(bào)警并采取應(yīng)急措施。
第五條為防止水患,應(yīng)對上下水道、暖氣設(shè)施定期檢查,及時(shí)發(fā)現(xiàn)并排除隱患。
第六條機(jī)房無人值班時(shí),必須做到人走門鎖;機(jī)房值班人員應(yīng)對進(jìn)入機(jī)房的人員進(jìn)行登記,未經(jīng)各級領(lǐng)導(dǎo)同意批準(zhǔn)的人員不得擅自進(jìn)入機(jī)房。
第七條為杜絕嚙齒動(dòng)物等對機(jī)房的破壞,機(jī)房內(nèi)應(yīng)采取必要的防范措施,任何人不許在機(jī)房內(nèi)吃東西,不得將食品帶入機(jī)房。
第八條系統(tǒng)管理員必須與業(yè)務(wù)系統(tǒng)的操作員分離,系統(tǒng)管理員不得操作業(yè)務(wù)系統(tǒng)。應(yīng)用系統(tǒng)運(yùn)行人員必須與應(yīng)用系統(tǒng)開發(fā)人員分離,運(yùn)行人員不得修改應(yīng)用系統(tǒng)源代碼。
第三章計(jì)算機(jī)網(wǎng)絡(luò)安全保密管理
第九條采用入侵檢測、訪問控制、密鑰管理、安全控制等手段,保證網(wǎng)絡(luò)的安全。
第十條對涉及到安全性的網(wǎng)絡(luò)操作事件進(jìn)行記錄,以進(jìn)行安全追查等事后分析,并建立和維護(hù)“安全日志”,其內(nèi)容包括:
1、記錄所有訪問控制定義的變更情況。
2、記錄網(wǎng)絡(luò)設(shè)備或設(shè)施的啟動(dòng)、關(guān)閉和重新啟動(dòng)情況。
3、記錄所有對資源的物理毀壞和威脅事件。
4、在安全措施不完善的情況下,嚴(yán)禁公司業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)聯(lián)接。
第十一條不得隨意改變例如ip地址、主機(jī)名等一切系統(tǒng)信息。
第四章 應(yīng)用軟件安全保密管理
第十二條各級運(yùn)行管理部門必須建立科學(xué)的、嚴(yán)格的軟件運(yùn)行管理制度。
第十三條建立軟件復(fù)制及領(lǐng)用登記簿,建立健全相應(yīng)的監(jiān)督管理制度,防止軟件的非法復(fù)制、流失及越權(quán)使用,保證計(jì)算機(jī)信息系統(tǒng)的安全;
第十四條定期更換系統(tǒng)和用戶密碼,前臺(tái)(各應(yīng)用部門)用戶要進(jìn)行動(dòng)態(tài)管理,并定期更換密碼。
第十五條定期對業(yè)務(wù)及辦公用pc的操作系統(tǒng)及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁升級,堵塞安全漏洞。
第十六條不得擅自安裝、拆卸或替換任何計(jì)算機(jī)軟、硬件,嚴(yán)禁安裝任何非法或盜版軟件。
第十七條不得下載與工作無關(guān)的任何電子文件,嚴(yán)禁瀏覽黃色、_或高風(fēng)險(xiǎn)等非法網(wǎng)站。
第十八條注意防范計(jì)算機(jī)病毒,業(yè)務(wù)或辦公用pc要每天更新病毒庫。
第五章 數(shù)據(jù)安全保密管理
第十九條所有數(shù)據(jù)必須經(jīng)過合法的手續(xù)和規(guī)定的渠道采集、加工、處理和傳播,數(shù)據(jù)應(yīng)只用于明確規(guī)定的目的,未經(jīng)批準(zhǔn)不得它用,采用的數(shù)據(jù)范圍應(yīng)與規(guī)定用途相符,不得超越。
第二十條根據(jù)數(shù)據(jù)使用者的權(quán)限合理分配數(shù)據(jù)存取授權(quán),保障數(shù)據(jù)使用者的合法存取。
第二十一條設(shè)置數(shù)據(jù)庫用戶口令,并監(jiān)督用戶定期更改;數(shù)據(jù)庫用戶在操作數(shù)據(jù)過程中,不得使用他人口令或者把自己的口令提供給他人使用。
第二十二條未經(jīng)領(lǐng)導(dǎo)允許,不得將存儲(chǔ)介質(zhì)(含磁帶、光盤、軟盤、技術(shù)資料等)帶出機(jī)房,不得隨意通報(bào)數(shù)據(jù)內(nèi)容,不得泄露數(shù)據(jù)給內(nèi)部或外部無關(guān)人員。
第二十三條 嚴(yán)禁直接對數(shù)據(jù)庫進(jìn)行操作修改數(shù)據(jù)。如遇特殊情況進(jìn)行此操作時(shí),必須由申請人提出申請,填寫《數(shù)據(jù)變更申請表》,經(jīng)申請人所屬部門領(lǐng)導(dǎo)確認(rèn)后提交至信息管理部,信息管理部相關(guān)領(lǐng)導(dǎo)確認(rèn)后,方可由數(shù)據(jù)庫管理人員進(jìn)行修改,并對操作內(nèi)容作好記錄,長期保存。修改前應(yīng)做好數(shù)據(jù)備份工作。
第二十四條 應(yīng)按照分工負(fù)責(zé)、互相制約的原則制定各類系統(tǒng)操作人員的數(shù)據(jù)讀寫權(quán)限,讀寫權(quán)限不允許交叉覆蓋。
第二十五條 一線生產(chǎn)系統(tǒng)和二線監(jiān)督系統(tǒng)進(jìn)行系統(tǒng)維護(hù)、復(fù)原、強(qiáng)行更改數(shù)據(jù)時(shí),至少應(yīng)有兩名操作人員在場,并進(jìn)行詳細(xì)的登記及簽名。
第二十六條 對業(yè)務(wù)系統(tǒng)操作員權(quán)限實(shí)行動(dòng)態(tài)管理,確保操作員崗位調(diào)整后及時(shí)修改相應(yīng)權(quán)限,保證業(yè)務(wù)數(shù)據(jù)安全。
第18篇 a礦安全生產(chǎn)技術(shù)信息化管理制度
第一節(jié) 總則
為規(guī)范信息化建設(shè)的管理,提高信息化管理水平,實(shí)現(xiàn)科學(xué)化、精細(xì)化、標(biāo)準(zhǔn)化管理,提高工作質(zhì)量和效率,特制訂本規(guī)定。
第二節(jié) 管理范圍
信息化建設(shè)管理范圍為:安全技術(shù)信息化管理。
第三節(jié) 設(shè)備使用與管理
1、使用單位操作人員要做好日常維護(hù)工作,嚴(yán)格按照操作程序進(jìn)行操作,否則造成軟硬件損壞的要對操作人員及單位負(fù)責(zé)人進(jìn)行處罰。
2、操作人員應(yīng)對計(jì)算機(jī)能熟練操作,對單位使用的應(yīng)用程序要熟練掌握,嚴(yán)格按程序進(jìn)行操作。對不能進(jìn)行相關(guān)操作的,由技術(shù)人員負(fù)責(zé)培訓(xùn),以達(dá)到熟練操作。
3、各單位操作人員未經(jīng)許可不準(zhǔn)增刪硬盤上的應(yīng)用軟件和系統(tǒng)軟件,不準(zhǔn)對應(yīng)用軟件的配置進(jìn)行變更,違者罰款100元。
4、任何人不得私自更改計(jì)算機(jī)的各項(xiàng)設(shè)置,如:計(jì)算機(jī)名、網(wǎng)絡(luò)ip地址、計(jì)算機(jī)管理員密碼、登陸方式等,造成計(jì)算機(jī)不能訪問網(wǎng)絡(luò)資源的,對其罰款200元,情節(jié)嚴(yán)重、給與開除。
5、計(jì)算機(jī)上不得存放有破壞本礦計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的軟件,如:黑客程序、帶病毒的文件、電影文件等,不得傳播非法文字及圖片、視頻資料,一經(jīng)發(fā)現(xiàn)罰款200元,并無條件刪除。不得私自拆卸計(jì)算機(jī)及外設(shè)備,更不能私自更換計(jì)算機(jī)硬件,如有違法者,以更換硬件價(jià)值的2倍處罰責(zé)任人。
6、技術(shù)人員定期對煤礦計(jì)算機(jī)系統(tǒng)進(jìn)行檢查和病毒防范等工作,保持電腦正常運(yùn)行,對值班人員進(jìn)行技術(shù)培訓(xùn)。
7、任何人不得因私挪用本礦信息設(shè)備和網(wǎng)絡(luò)資源,更不能破壞計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備,對于有破壞的,以其價(jià)值的2倍賠償。
8、礦局域網(wǎng)安裝有防火墻和瑞星網(wǎng)絡(luò)殺毒軟件,任何單位不得刪除、卸載、關(guān)閉其安裝在計(jì)算機(jī)上的網(wǎng)絡(luò)殺毒軟件,如果發(fā)現(xiàn)軟件出錯(cuò)或不能正常運(yùn)行,及時(shí)通知公司人員,進(jìn)行修復(fù)或重新安裝。
9、不得在計(jì)算機(jī)旁堆放雜物,保持計(jì)算機(jī)正常通風(fēng)散熱,不得隨意擺放信息設(shè)備,沒有特殊情況不得更換計(jì)算機(jī)位置。違者對其罰款100元。
10、計(jì)算機(jī)使用者必需經(jīng)常清潔主機(jī)、顯示器、鍵盤,以保持計(jì)算機(jī)的清潔衛(wèi)生。發(fā)現(xiàn)處罰值班人員1次處罰100元。
11、操作人員工作時(shí)間離開計(jì)算機(jī)10分鐘以上每次罰款50元。
12、遇到煤礦監(jiān)控系統(tǒng)異常不及時(shí)匯報(bào)的,對其處罰50元。
第19篇 信息安全管理制度
信息安全管理制度(一)
一、計(jì)算機(jī)設(shè)備管理制度
1、計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
2、非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
3、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插拔計(jì)算機(jī)外部設(shè)備接口,計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向it部門報(bào)告,不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。
二、操作員安全管理制度
(一)操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置;
(二)系統(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得;
2、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù),負(fù)責(zé)一般操作代碼的生成和維護(hù),負(fù)責(zé)故障恢復(fù)等管理及維護(hù);
3、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作,必須有其上級授權(quán);
4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;
5、系統(tǒng)管理員調(diào)離崗位,上級管理員(或相關(guān)負(fù)責(zé)人)應(yīng)及時(shí)注銷其代碼并生成新的系統(tǒng)管理員代碼;
(三)一般操作代碼的設(shè)置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成,應(yīng)按每操作用戶一碼設(shè)置。
2、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。
3、操作員調(diào)離崗位,系統(tǒng)管理員應(yīng)及時(shí)注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1、密碼設(shè)置應(yīng)具有安全性、保密性,不能使用簡單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼,也是保護(hù)用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼,用戶密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼,操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串;
2、密碼應(yīng)定期修改,間隔時(shí)間不得超過一個(gè)月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。
3、服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護(hù)的人員)設(shè)置和管理,并由密碼設(shè)置人員將密碼裝入密碼信封,在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時(shí)在“密碼管理登記簿”中登記。
4、系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位,有關(guān)部門負(fù)責(zé)人須指定專人接替并對密碼立即修改或用戶刪除,同時(shí)在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1、存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放,并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé);
2、注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理,保證存儲(chǔ)介質(zhì)的物理安全。
3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級審批,以保證備份數(shù)據(jù)安全完整。
4、數(shù)據(jù)恢復(fù)前,必須對原環(huán)境的數(shù)據(jù)進(jìn)行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行,出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進(jìn)行驗(yàn)證、確認(rèn),確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5、數(shù)據(jù)清理前必須對數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存,并確??梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期,避免對聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
6、需要長期保存的數(shù)據(jù),數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案,根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存,防止存儲(chǔ)介質(zhì)過期失效,通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
7、非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除,并進(jìn)行登記。對修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對設(shè)備進(jìn)行驗(yàn)收、病毒檢測和登記。
8、管理部門應(yīng)對報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無用的資料和介質(zhì),防止泄密。
9、運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作,建立本單位的計(jì)算機(jī)病毒防治管理制度,經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時(shí)清除。
10、營業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動(dòng)硬盤等)。
五、機(jī)房管理制度
1、進(jìn)入主機(jī)房至少應(yīng)當(dāng)有兩人在場,并登記“機(jī)房出入管理登記簿”,記錄出入機(jī)房時(shí)間、人員和操作內(nèi)容。
2.it部門人員進(jìn)入機(jī)房必須經(jīng)領(lǐng)導(dǎo)許可,其他人員進(jìn)入機(jī)房必須經(jīng)it部門領(lǐng)導(dǎo)許可,并有有關(guān)人員陪同。值班人員必須如實(shí)記錄來訪人員名單、進(jìn)出機(jī)房時(shí)間、來訪內(nèi)容等。非it部門工作人員原則上不得進(jìn)入中心對系統(tǒng)進(jìn)行操作。如遇特殊情況必須操作時(shí),經(jīng)it部門負(fù)責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進(jìn)行。對操作內(nèi)容進(jìn)行記錄,由操作人和監(jiān)督人簽字后備查。
3、保持機(jī)房整齊清潔,各種機(jī)器設(shè)備按維護(hù)計(jì)劃定期進(jìn)行保養(yǎng),保持清潔光亮。
4、工作人員進(jìn)入機(jī)房必須更換干凈的工作服和拖鞋。
5、機(jī)房內(nèi)嚴(yán)禁吸煙、吃東西、會(huì)客、聊天等。不得進(jìn)行與業(yè)務(wù)無關(guān)的活動(dòng)。嚴(yán)禁攜帶液體和食品進(jìn)入機(jī)房,嚴(yán)禁攜帶與上機(jī)無關(guān)的物品,特別是易燃、易爆、有腐蝕等危險(xiǎn)品進(jìn)入機(jī)房。
6、機(jī)房工作人員嚴(yán)禁違章操作,嚴(yán)禁私自將外來軟件帶入機(jī)房使用。
7、嚴(yán)禁在通電的情況下拆卸,移動(dòng)計(jì)算機(jī)等設(shè)備和部件。
8、定期檢查機(jī)房消防設(shè)備器材。
9、機(jī)房內(nèi)不準(zhǔn)隨意丟棄儲(chǔ)蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料,對廢棄儲(chǔ)蓄介質(zhì)和業(yè)務(wù)保密資料要及時(shí)銷毀(碎紙),不得作為普通垃圾處理。嚴(yán)禁機(jī)房內(nèi)的設(shè)備、儲(chǔ)蓄介質(zhì)、資料、工具等私自出借或帶出。
10、主機(jī)設(shè)備主要包括:服務(wù)器和業(yè)務(wù)操作用pc機(jī)等。在計(jì)算機(jī)機(jī)房中要保持恒溫、恒濕、電壓穩(wěn)定,做好靜電防護(hù)和防塵等項(xiàng)工作,保證主機(jī)系統(tǒng)的平穩(wěn)運(yùn)行。服務(wù)器等所在的主機(jī)要實(shí)行嚴(yán)格的門禁管理制度,及時(shí)發(fā)現(xiàn)和排除主機(jī)故障,根據(jù)業(yè)務(wù)應(yīng)用要求及運(yùn)行操作規(guī)范,確保業(yè)務(wù)系統(tǒng)的正常工作。
11、定期對空調(diào)系統(tǒng)運(yùn)行的各項(xiàng)性能指標(biāo)(如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等)進(jìn)行測試,并做好記錄,通過實(shí)際測量各項(xiàng)參數(shù)發(fā)現(xiàn)問題及時(shí)解決,保證機(jī)房空調(diào)的正常運(yùn)行。
12、計(jì)算機(jī)機(jī)房后備電源(ups)除了電池自動(dòng)檢測外,每年必須充放電一次到兩次。
信息安全管理制度(二)
1. 總 則
1.1 目 的:
為加強(qiáng)公司作風(fēng)建設(shè),宣傳廉潔文化,預(yù)防利用職務(wù)及職權(quán)謀取不正當(dāng)利益。同時(shí)做好公司信息的安全和保密工作,使公司所擁有的信息在經(jīng)營活動(dòng)中充分利用,保護(hù)公司的利益不受侵害,樹立健康積極的企業(yè)文化形象,特制定本管理制度。
1.2 適用范圍:
本制度適用于公司所有在職員工。
1.3 定 義:
廉 潔: 清白高潔,不貪污,從不使用公家的錢來養(yǎng)活自己(不貪污),就是指人生光明磊落的態(tài)度和誠信,正直的風(fēng)氣。
信息安全: 信息系統(tǒng)(包括 硬件 、 軟件 、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行。
業(yè)務(wù)單位: 與公司有一切業(yè)務(wù)(含但不限于供貨、施工、促銷合作等關(guān)系)往來或聯(lián)系的單位或個(gè)人。
1.4 職責(zé)權(quán)限
3.1 總經(jīng)辦負(fù)責(zé)廉潔文化建設(shè)方向的指引,對公司的信息安全管理具有監(jiān)督和最后裁決權(quán)。
3.2 監(jiān)察部負(fù)責(zé)監(jiān)督和執(zhí)行廉潔與信息安全管理規(guī)定,接受全體員工的舉報(bào)和監(jiān)督,對舉報(bào)和違規(guī)情況進(jìn)行調(diào)查核實(shí)。
3.3行政部負(fù)責(zé)廉潔文化和信息安全意識的宣傳和教育,接收和申報(bào)處理公司員工收受和外部財(cái)物。
3.4 信息部負(fù)責(zé)公司所有文件資料的分類存檔和保存,對電子存檔資料進(jìn)行定期整理和備份,并做好文件防盜和密碼保護(hù)工作。
3.5 各部門:具有共同維護(hù)公司廉潔文化建設(shè)和信息保密工作的權(quán)利,都有保守公司秘密的義務(wù),對公司廉潔和信息安全管理規(guī)定具有監(jiān)督和舉報(bào)權(quán)。
2 .主要內(nèi)容:
2.1 廉潔自律規(guī)定
2.1.1 不準(zhǔn)收受任何業(yè)務(wù)單位的個(gè)人現(xiàn)金、購物卡券、有價(jià)證券和支付憑證。
2.1.2 因各種原因未能拒收業(yè)務(wù)單位的,必須及時(shí)向公司行政部申報(bào)統(tǒng)一處理。具體需申報(bào)的情況如下:
業(yè)務(wù)單位不回收的樣品和商品贈(zèng)品;
業(yè)務(wù)單位節(jié)假日饋贈(zèng)的禮品、禮籃等;
業(yè)務(wù)單位贈(zèng)送的其他具有實(shí)際價(jià)值實(shí)物、活動(dòng)等。
業(yè)務(wù)單位組織的集體考察、學(xué)習(xí)、旅游等外出活動(dòng);
業(yè)務(wù)單位贈(zèng)送的無法拒絕的各類現(xiàn)金、購物卡券、有價(jià)證券和支付憑證;
2.1.3 不準(zhǔn)向業(yè)務(wù)單位及其個(gè)人借貸錢物。
2.1.4 不準(zhǔn)在各業(yè)務(wù)單位報(bào)銷應(yīng)由個(gè)人支付的有關(guān)票據(jù)。
2.1.5 不借業(yè)務(wù)辦理之機(jī),對各業(yè)務(wù)單位吃、卡、拿、要。
4.1.6 禁止利用職權(quán)和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。
2.1.7 工作中不弄虛作假,按規(guī)定收集整理好各類基礎(chǔ)資料,不做假帳或帳外賬。
2.1.8 不準(zhǔn)用公款支付個(gè)人名義的宴請。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準(zhǔn)后在合理的范圍內(nèi)進(jìn)行。
2.1.9 不準(zhǔn)接受可能對商品和設(shè)備供應(yīng)價(jià)格、工程施工價(jià)格的業(yè)務(wù)合作行為產(chǎn)生影響的錢、物饋贈(zèng)和宴請。
2.1.10 不準(zhǔn)為謀取不正當(dāng)?shù)睦?,在?jīng)濟(jì)往來中違反有關(guān)規(guī)定,以各種名義收取回扣、中介費(fèi)、手續(xù)費(fèi)等歸個(gè)人所有。
2.1.11 不借出差、考察、學(xué)習(xí)之機(jī)利用公款進(jìn)行旅游娛樂活動(dòng),或接受可能影響公正辦理業(yè)務(wù)的宴請、禮品饋贈(zèng)或其他服務(wù)。
2.1.12 嚴(yán)禁以虛報(bào)、謊報(bào)等手段獲取榮譽(yù);以虛報(bào)、謊報(bào)等手段獲取的榮譽(yù)、職稱及其他利益予以取消或者糾正。
2.2 信息安全
2.2.1 公開信息:公司已對外公開發(fā)布的信息,如公司宣傳冊、產(chǎn)品或公司介紹視頻等。
2.2.2 保密信息:公司僅允許在一定范圍內(nèi)發(fā)布的信息,一旦泄露,將可能給公司或相關(guān)方造成不良影響。比如公司投資計(jì)劃等。
2.2.3 根據(jù)信息價(jià)值、影響及發(fā)放范圍的不同,公司將保密信息劃分為絕密、機(jī)密、秘密、內(nèi)部公開四個(gè)級別。
絕密信息:關(guān)系公司前途和命運(yùn)的公司最重要、最敏感的信息,對公司根本利益有著決定性影響的保密信息,如:公司訂單,重大投資決議等。
機(jī)密信息:公司重要秘密,一旦泄露將使公司利益受到嚴(yán)重?fù)p害的保密信息如:未發(fā)布的任命文件,公司財(cái)務(wù)分析報(bào)告等文件。
秘密信息:公司一般性信息,但一旦泄露會(huì)使公司利益受到損害的保密信息,(www.)如:人事檔案,供應(yīng)商選擇評估標(biāo)準(zhǔn)等文件。
內(nèi)部公開:僅在公司內(nèi)部公開或僅在公司某一個(gè)部門內(nèi)公開,對外泄露可能會(huì)使公司利益造成損害的保密信息的保密信息,如:年度培訓(xùn)計(jì)劃,員工手冊,各種規(guī)章制度等。
2.2.4 公司保密信息包括但不限于以下內(nèi)容:
公司經(jīng)營發(fā)展決策中的秘密事項(xiàng);
專有技術(shù),專利技術(shù)、技術(shù)圖紙 ;
生產(chǎn)細(xì)則、工程 bom 、 sop 及治具資料;
人事決策中的秘密事項(xiàng);
重要的合同、客戶和合作渠道;
招標(biāo)項(xiàng)目的標(biāo)底、合作條件、貿(mào)易條件;
財(cái)務(wù)信息,公司非向公眾公開的財(cái)務(wù)情況、銀行賬戶賬號;
董事會(huì)或總經(jīng)理確定應(yīng)當(dāng)保守的公司其他秘密事項(xiàng)。
2.2.5 除公司已經(jīng)正式對外公開發(fā)布的信息外,任何單位和個(gè)人不得從事以下活動(dòng):
利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息;
未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息;
未經(jīng)授權(quán)對網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序)進(jìn)行增加、修改、復(fù)制和刪除等;
未經(jīng)授權(quán)查閱他人郵件;
盜用他人名義發(fā)送電子郵件;
故意干擾網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))的暢通運(yùn)行;
從事其他危害信息網(wǎng)絡(luò)(內(nèi)部信息平臺(tái))系統(tǒng)安全的活動(dòng)。
2.2.6 公司保密信息應(yīng)根據(jù)需要,限于一定范圍的員工接觸。接觸公司秘密的員工,未經(jīng)批準(zhǔn)不準(zhǔn)向他人泄露。非接觸公司秘密的員工,不準(zhǔn)打聽公司秘密。
2.3 違規(guī)追責(zé)處理
2.3.1 公司所有員工一經(jīng)任何人發(fā)現(xiàn)或內(nèi)外部舉報(bào)有違廉潔自律的行為,公司將組織相關(guān)部門進(jìn)行調(diào)查核實(shí),一經(jīng)查證,將追究責(zé)任人所造成的責(zé)任損失,并進(jìn)行違規(guī)處罰,對造成公司重大經(jīng)濟(jì)損失且情節(jié)嚴(yán)重的,將移交公安機(jī)關(guān)進(jìn)行立案處理。
2.3.2 除公司公開的信息外,任何人將公司的保密信息以任何形式(口頭傳達(dá)、電子郵件、上傳網(wǎng)絡(luò)、存儲(chǔ)拷貝、拍照影印、復(fù)印資料)對外泄露或散布出去的,公司將從源頭上追究信息泄密者,經(jīng)查實(shí)后立即根據(jù)情節(jié)輕重進(jìn)行追責(zé)處理。因信息泄密造成公司經(jīng)濟(jì)損失或形象受損時(shí),將依法移交司法機(jī)關(guān)進(jìn)行處理。
3. 附 則
3.1 本制度最終解釋權(quán)歸 ______ 有限公司所有。
3.2 本制度自__年 8 月 9 日起實(shí)行,暫定實(shí)施 1 年。
信息安全管理制度(三)
第一章 總 則
第一條 為加強(qiáng)郵政行業(yè)寄遞服務(wù)用戶個(gè)人信息安全管理,保護(hù)用戶合法權(quán)益,維護(hù)郵政通信與信息安全,促進(jìn)郵政行業(yè)健康發(fā)展,根據(jù)《中華人民共和國郵政法》、《全國人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定,制定本規(guī)定。
第二條 在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個(gè)人信息安全的活動(dòng)以及相關(guān)監(jiān)督管理工作,適用本規(guī)定。
第三條 本規(guī)定所稱寄遞服務(wù)用戶個(gè)人信息(以下簡稱寄遞用戶信息),是指用戶在使用寄遞服務(wù)過程中的個(gè)人信息,包括寄(收)件人的姓名、地址、身份證件號碼、電話號碼、單位名稱,以及寄遞詳情單號、時(shí)間、物品明細(xì)等內(nèi)容。
第四條 寄遞用戶信息安全監(jiān)督管理堅(jiān)持安全第一、預(yù)防為主、綜合治理的方針,保障用戶個(gè)人信息安全。
第五條 國務(wù)院郵政管理部門負(fù)責(zé)全國郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
省、自治區(qū)、直轄市郵政管理機(jī)構(gòu)負(fù)責(zé)本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
按照國務(wù)院規(guī)定設(shè)立的省級以下郵政管理機(jī)構(gòu)負(fù)責(zé)本轄區(qū)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
國務(wù)院郵政管理部門和省、自治區(qū)、直轄市郵政管理機(jī)構(gòu)以及省級以下郵政管理機(jī)構(gòu),統(tǒng)稱為郵政管理部門。
第六條 郵政管理部門應(yīng)當(dāng)與有關(guān)部門相互配合,健全寄遞用戶信息安全保障機(jī)制,維護(hù)寄遞用戶信息安全。
第七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當(dāng)遵守國家有關(guān)信息安全管理的規(guī)定及本規(guī)定,防止寄遞用戶信息泄露、丟失。
第二章 一般規(guī)定
第八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞用戶信息安全保障制度和措施,明確企業(yè)內(nèi)部各部門、崗位的安全責(zé)任,加強(qiáng)寄遞用戶信息安全管理和安全責(zé)任考核。
第九條 以加盟方式經(jīng)營快遞業(yè)務(wù)企業(yè)應(yīng)當(dāng)在加盟協(xié)議中訂立寄遞用戶信息安全保障條款,明確被加盟人與加盟人的安全責(zé)任。加盟人發(fā)生信息安全事故時(shí),被加盟人應(yīng)當(dāng)依法承擔(dān)相應(yīng)安全管理責(zé)任。
第十條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)與其從業(yè)人員簽訂寄遞用戶信息保密協(xié)議,明確保密義務(wù)和違約責(zé)任。
第十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)組織從業(yè)人員進(jìn)行寄遞用戶信息安全保護(hù)相關(guān)知識、技能培訓(xùn),加強(qiáng)職業(yè)道德教育,不斷提高從業(yè)人員的法制觀念和責(zé)任意識。
第十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶信息安全投訴處理機(jī)制,公布有效聯(lián)系方式,接受并及時(shí)處理有關(guān)投訴。
第十三條 郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購物、電視購物和郵購等經(jīng)營者委托提供寄遞服務(wù)的,在與委托方簽訂協(xié)議時(shí),應(yīng)當(dāng)訂立寄遞用戶信息安全保障條款,明確信息使用范圍和方式、信息交換安全保護(hù)措施、信息泄露責(zé)任劃分等內(nèi)容。
第十四條 郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶信息的,應(yīng)當(dāng)確認(rèn)其具有信息安全保障能力,并訂立信息安全保障條款,明確責(zé)任劃分。第三方發(fā)生信息安全事故導(dǎo)致寄遞用戶信息泄露、丟失的,郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。
第十五條 未經(jīng)法律明確授權(quán)或者用戶書面同意,郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶信息提供給任何單位或者個(gè)人。
第十六條 公安機(jī)關(guān)、國家安全機(jī)關(guān)或者檢察機(jī)關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實(shí)物及電子信息檔案,郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配合,并對有關(guān)情況予以保密。
第十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶信息安全應(yīng)急處置機(jī)制。對于突發(fā)的寄遞用戶信息安全事故,應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定報(bào)告郵政管理部門,并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作,不得遲報(bào)、漏報(bào)、謊報(bào)、瞞報(bào)。
第三章 寄遞詳情單實(shí)物信息安全管理
第十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)寄遞詳情單管理,對空白寄遞詳情單發(fā)放情況進(jìn)行登記,對號段進(jìn)行全程跟蹤,形成跟蹤記錄。
第十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)營業(yè)場所、處理場所管理,嚴(yán)禁無關(guān)人員進(jìn)出郵件(快件)處理、存放場地,嚴(yán)禁無關(guān)人員接觸、翻閱郵件(快件),防止寄遞詳情單實(shí)物信息(以下簡稱實(shí)物信息)在處理過程中泄露。
第二十條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)優(yōu)化寄遞處理流程,減少接觸實(shí)物信息的處理環(huán)節(jié)和操作人員。
第二十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)采用有效技術(shù)手段,防止實(shí)物信息在寄遞過程中泄露。
第二十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備符合國家標(biāo)準(zhǔn)的安全監(jiān)控設(shè)備,安排具有專門技術(shù)和技能的人員,對收寄、分揀、運(yùn)輸、投遞等環(huán)節(jié)的實(shí)物信息處理進(jìn)行安全監(jiān)控。
第二十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞詳情單實(shí)物檔案管理制度,實(shí)行集中封閉管理,確定集中存放地,及時(shí)回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地,應(yīng)當(dāng)及時(shí)報(bào)告所在地郵政管理部門。
第二十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對寄遞詳情單實(shí)物檔案集中存放地設(shè)專人管理,采取必要的安全防護(hù)措施,確保存儲(chǔ)安全。
第二十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立并嚴(yán)格執(zhí)行寄遞詳情單實(shí)物檔案查詢管理制度。內(nèi)部人員因工作需要查閱檔案時(shí),應(yīng)當(dāng)確保檔案完整無損,并做好查閱登記,不得私自攜帶離開存放地。
第二十六條 寄遞詳情單實(shí)物檔案應(yīng)當(dāng)按照國家相關(guān)標(biāo)準(zhǔn)規(guī)定的期限保存。保存期滿后,由企業(yè)進(jìn)行集中銷毀,做好銷毀記錄,嚴(yán)禁丟棄或者販賣。
第二十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對實(shí)物信息安全保障情況進(jìn)行定期自查,記錄自查情況,及時(shí)消除自查中發(fā)現(xiàn)的信息安全隱患。
第四章 寄遞詳情單電子信息安全管理
第二十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)按照國家規(guī)定,加強(qiáng)寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。
第二十九條 郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當(dāng)符合國家信息安全管理規(guī)定,合理劃分安全區(qū)域,實(shí)現(xiàn)各安全區(qū)域之間有效隔離,并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。
第三十條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備必要的防病毒軟件、硬件,確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計(jì)算機(jī)病毒的能力,防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò),避免信息泄露或者被篡改。
第三十一條 郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò),應(yīng)當(dāng)避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認(rèn)密碼、安全參數(shù),并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施,嚴(yán)格審查并監(jiān)控對信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程訪問。
第三十二條 郵政企業(yè)、快遞企業(yè)在采購計(jì)算機(jī)軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時(shí),應(yīng)當(dāng)與供應(yīng)商簽訂保密協(xié)議,明確其安全責(zé)任,以及在發(fā)生信息安全事件時(shí)配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。
第三十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全內(nèi)部審計(jì)制度,定期開展內(nèi)部審計(jì),對發(fā)現(xiàn)的問題及時(shí)整改。
第三十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理,基于權(quán)限最小化和權(quán)限分離原則,向從業(yè)人員分配滿足工作需要的最小操作權(quán)限和可訪問的最小信息范圍。
郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)對信息系統(tǒng)和數(shù)據(jù)庫的管理,使網(wǎng)絡(luò)管理人員僅具有進(jìn)行信息系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)運(yùn)行維護(hù)和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的維護(hù)操作須經(jīng)安全管理員授權(quán),并受到安全審計(jì)員的監(jiān)控和審計(jì)。
第三十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)密碼管理,使用高安全級別密碼策略,定期更換密碼,禁止將密碼透露給無關(guān)人員。
第三十六條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)寄遞用戶電子信息的存儲(chǔ)安全管理,包括:
(一)使用獨(dú)立物理區(qū)域存儲(chǔ)寄遞用戶信息,禁止非授權(quán)人員進(jìn)出該區(qū)域;
(二)采用加密方式存儲(chǔ)寄遞用戶信息;
(三)確保安全使用、保管和處置存有寄遞用戶信息的計(jì)算機(jī)、移動(dòng)設(shè)備和移動(dòng)存儲(chǔ)介質(zhì)。明確管理數(shù)據(jù)存儲(chǔ)設(shè)備、介質(zhì)的負(fù)責(zé)人,建立設(shè)備、介質(zhì)使用和借用登記制度,限制設(shè)備輸出接口的使用。存儲(chǔ)設(shè)備和介質(zhì)報(bào)廢的,應(yīng)當(dāng)及時(shí)刪除其中的寄遞用戶信息數(shù)據(jù),并銷毀硬件。
第三十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)寄遞用戶信息的應(yīng)用安全管理,對所有批量導(dǎo)出、復(fù)制、銷毀用戶個(gè)人信息的操作進(jìn)行審查,并采取防泄密措施,同時(shí)記錄進(jìn)行操作的人員、時(shí)間、地點(diǎn)和事項(xiàng),留作信息安全審計(jì)依據(jù)。
第三十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強(qiáng)對離崗人員的信息安全審計(jì),及時(shí)刪除或者禁用離崗人員系統(tǒng)賬戶。
第三十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則,對存儲(chǔ)寄遞服務(wù)信息的信息系統(tǒng)實(shí)行接入審查,定期進(jìn)行安全風(fēng)險(xiǎn)評估。
第五章 監(jiān)督管理
第四十條 郵政管理部門依法履行下列職責(zé):
(一)制定保障寄遞用戶信息安全的政策、制度和相關(guān)標(biāo)準(zhǔn),并監(jiān)督實(shí)施;
(二)監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)落實(shí)信息安全責(zé)任制,督促企業(yè)加強(qiáng)寄遞用戶信息安全管理;
(三)對寄遞用戶信息安全進(jìn)行監(jiān)測、預(yù)警和應(yīng)急管理;
(四)監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓(xùn);
(五)依法對郵政企業(yè)、快遞企業(yè)實(shí)施寄遞用戶信息安全監(jiān)督檢查;
(六)組織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故,依法查處違反寄遞用戶信息安全管理規(guī)定的行為;
(七)法律、行政法規(guī)和規(guī)章規(guī)定的其他職責(zé)。
第四十一條 郵政管理部門應(yīng)當(dāng)加強(qiáng)郵政行業(yè)寄遞用戶信息安全管理制度和知識的宣傳,強(qiáng)化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識,提高用戶對個(gè)人信息安全保護(hù)的認(rèn)識。
第四十二條 郵政管理部門應(yīng)當(dāng)加強(qiáng)郵政行業(yè)寄遞用戶信息安全運(yùn)行的監(jiān)測預(yù)警,建立信息管理體系,收集、分析與信息安全有關(guān)的各類信息。
下級郵政管理部門應(yīng)當(dāng)及時(shí)向上一級郵政管理部門報(bào)告郵政行業(yè)寄遞用戶信息安全情況,并根據(jù)需要通報(bào)工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門。
第四十三條 郵政管理部門應(yīng)當(dāng)對郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度,規(guī)范從業(yè)人員信息安全保護(hù)行為,防范信息安全風(fēng)險(xiǎn)等情況進(jìn)行檢查。
第四十四條 郵政管理部門發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶信息安全管理規(guī)定,妨害或者可能妨害寄遞用戶信息安全的,應(yīng)當(dāng)依法進(jìn)行調(diào)查處理。違法行為涉及其他部門管理職權(quán)的,郵政管理部門應(yīng)當(dāng)會(huì)同有關(guān)部門對涉案郵政企業(yè)、快遞企業(yè)進(jìn)行調(diào)查處理。
第四十五條 郵政管理部門應(yīng)當(dāng)加強(qiáng)對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。
第四十六條 郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的,依照《中華人民共和國郵政法》第七十七條的規(guī)定予以處罰。
第四十七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶信息對用戶造成損失的,應(yīng)當(dāng)依法予以賠償。
第四十八條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶信息,尚未構(gòu)成犯罪的,依照《中華人民共和國郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的,移送司法機(jī)關(guān)追究刑事責(zé)任。
第四十九條 任何單位和個(gè)人有權(quán)向郵政管理部門舉報(bào)違反本規(guī)定的行為。郵政管理部門接到舉報(bào)后,應(yīng)當(dāng)依法及時(shí)處理。
第五十條 郵政管理部門可以在行業(yè)內(nèi)通報(bào)郵政企業(yè)、快遞企業(yè)違反寄遞用戶信息安全管理規(guī)定行為、信息安全事件,以及對有關(guān)責(zé)任人員進(jìn)行處理的情況。必要時(shí)可以向社會(huì)公布上述信息,但涉及國家秘密、商業(yè)秘密和個(gè)人隱私的除外。
第五十一條 郵政管理部門及其工作人員對在履行職責(zé)過程中知悉的寄遞用戶信息應(yīng)當(dāng)保密,不得泄露、篡改或者損毀,不得出售或者非法向他人提供。
第五十二條 郵政管理部門工作人員在寄遞用戶信息安全監(jiān)督管理工作中濫用職權(quán)、玩忽職守、徇私舞弊,依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。
第六章 附 則
第五十三條 本規(guī)定自發(fā)布之日起施行。
第20篇 某校安全信息通報(bào)制度
1、學(xué)校應(yīng)將學(xué)生到校和放學(xué)時(shí)間、非正常缺席或擅自離校、以及身體和心理異常情況等關(guān)系學(xué)生安全的信息及時(shí)告知其監(jiān)護(hù)人,共同做好學(xué)生安全管理工作。
2、每天早晨由班主任負(fù)責(zé)班級晨檢,缺勤情況要落實(shí)清楚,異常情況及時(shí)上報(bào)學(xué)校;課堂期間學(xué)生出勤情況,由班長記考勤,出現(xiàn)問題下課后向班主任通報(bào)。
3、嚴(yán)格學(xué)生請假制度,凡因病因事不能到校的,學(xué)生或家長應(yīng)及時(shí)書面請假;教師要及時(shí)了解學(xué)生缺勤原因,如沒有書面請假一時(shí)聯(lián)系不上,要及時(shí)匯報(bào),由學(xué)校安排人員聯(lián)系。學(xué)校和班級認(rèn)真記載,及時(shí)匯總,建立檔案。
4、班主任或當(dāng)班教師發(fā)現(xiàn)學(xué)生行為具有危險(xiǎn)性,要及時(shí)告誡、制止,并與學(xué)生監(jiān)護(hù)人進(jìn)行溝通,并將結(jié)果以書面文字材料上交存檔。
5、如學(xué)生在一天內(nèi)無故不到校,班主任要上報(bào)學(xué)校;及時(shí)以電話或其他快捷方式將學(xué)生非正常缺席或擅自離校情況,以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息告知其監(jiān)護(hù)人,并做好記錄。
6、學(xué)生在校期間離開校園,必須由班主任或年級主任的出門條,將出門條交門衛(wèi),并告知家長。
7、學(xué)校發(fā)生食物中毒、傳染病流行、安全事故、刑事案件等,應(yīng)及時(shí)處理并盡快報(bào)告主管教育行政部門。
8、學(xué)生在校一旦發(fā)生了安全事故,學(xué)校、班主任應(yīng)及時(shí)向?qū)W生監(jiān)護(hù)人通報(bào),不得隱瞞。并以書面文字材料將通報(bào)的內(nèi)容、時(shí)間、監(jiān)護(hù)人反饋的意見等上交存檔。