用户登记规程和权限管理制度

国际联网信息系统网络安全检查表

时间： 年 月 日

被检单位名称

单位地址

负责人 联系电话

联网情况 接入方式(服务商) _______________________

账号（电话） _____________________________

联网主机数 _______________________________

IP地址 ___________________________________

服务内容 _________________________________

联网用途 _________________________________ 网络拓扑图：

(附后）

组织制度 单位成立网络安全小组，确立安全小组负责人（单位领导任组长)，确立组长负责制

组长落实小组人员岗位工作职责

配备2到4名计算机安全员，须持证上岗

制定网络安全事故处置措施

安全保护

管理制度 计算机机房安全保护管理制度

用户登记制度和操作权限管理制度

网络安全漏洞检测和系统升级管理制度

交互式栏目24小时巡查制度

电子公告系统用户登记制度

信息发布审核、登记、保存、清除和备份制度，信息群发服务管理制度

违法案件报告和协助查处制度

备案制度

安全保护

技术措施 具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等

安全审计及预警措施

网络攻击防范、追踪措施

计算机病毒防治措施

身份登记和识别确认措施

交互式栏目具有关键字过滤技术措施

开设短信息服务的具有短信群发限制、过滤和删除等技术措施

开设邮件服务的，具有垃圾邮件清理功能 2 信息系统检查项目表

(安全技术措施)

类别 检查项目 安全标准 是否符合安全标准 备 注

双电源用户的管理制度

一、双电源用户的分类：双电源用户可以分为备用型用户和互联型用户。

备用型用户一般指装有两套电源设备，其中一套为备用电源，用于在主电源发生故障或中断时接替主电源供电。备用电源可以是蓄电池组、发电机组等。

互联型用户一般指同时接入两个电源供电，可以实现双电源的切换和互联。互联型用户可以通过智能监控设备或自动切换装置自动实现电源切换，也可以手动操作实现切换。

二、双电源用户的管理制度应包括以下内容：

1.设备管理：对备用型用户，应明确备用电源设备的数量、规格、安装位置和使用要求。备用设备应处于正常运行状态，定期进行维护和检修，并备好充足的备用电力设备。

2.切换管理：对互联型用户，应制定切换流程和操作规范。切换操作责任人应经过专业培训，并掌握相关的安全操作知识。切换操作应严格按照规定的程序进行，确保电源切换的安全和可靠性。

3.监控管理：对双电源用户的电力供应情况进行实时监测。可以利用智能监控设备，对供电过程中的电压、电流、频率等参数进行监测和记录。同时应设置报警装置，及时发现电力故障，及时采取措施进行处理。

4.预案管理：对于备用型用户，应制定相应的应急预案。预案应包括备用电源启动流程、切换流程、故障排除流程等，以应对各种电力故障的发生。并进行定期演练和更新，确保应急预案的有效性。 5.安全管理：双电源用户应加强安全管理工作，建立完善的安全管理制度。包括安全操作规程、安全生产责任制、安全培训等。加强安全宣传教育，提高员工的安全意识和自我保护能力。

6.维护管理：定期对双电源设备进行检修和保养，确保设备的正常运行和硬件设施的完好。并及时处理电力设备的故障，避免因故障导致的电力中断和供电不稳定问题。

三、双电源用户的运行控制

1.双电源用户的运行控制应采用分层管理的方式，明确各级管理人员的职责和权限。

2.对于互联型用户，应设置运行控制中心，进行集中监控和管理。运行控制中心应实现对电力设备的远程监控和管理，并能及时对电力故障进行处理。

LBH GMP文件

____________________________________________________________________________________________________

LBH 第 1 页 共 2 页 目 的 ：建立工作站计算机管理程序，规范计算机操作、数据存贮

范 围：适用于化验室及分析室安装仪器工作站的计算机管理

责 任：质量管理部经理、QA主任、QC主任、监控员、检验员

内 容：

1、权限及密码设置

1.1、密码设置原则：尽可能采用阿拉伯数字、字母与其它符号组合；为避免内部冲突，不能使用“￥@%”等非法字符

1.2、密码及相应权限，表格中所列情况须结合实际工作站与计算机的实际情况。

2、 管理员权限（admintrator） 标准用户权限（power users）受限制用户权限（users） 三级权限、三级密码必须严格按照管理规程规定的权限执行

3、标准用户密码和受限制用户密码都必须在IT 管理员处备案；

4、密码周期 用户设定密码，为避免发生密码泄露、被盗用等情况，形成信息泄露的隐患，用户三个月应更换一次密码，IT管理员应定期（最长不超过三个月）审核每个用户的密码，用户每次更换密码要及时到IT管理员处备案，由IT管理员核对。 文件名称 计算机密码及权限管理规程 文件编码 SMP-ZL-01-065

编制依据 《药品生产质量管理规范》2010年版以及附录计算机化系统

编 制 人 审 核 人 批 准人

编制日期 年 月 日 审核日期

年 月 日 批准日期 年 月 日

颁发部门 质量管理部 印制份数 生效日期 年 月 日

计算机网络安全管理规章制度

计算机网络安全管理规章制度（精选篇1）

为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。

一、网络系统的安全运行,是公司网络安全的一个重要内容,有司专人负责网络系统的安全运行工作。

二、网络系统的安全运行包括四个方面:一是网络系统数据资源的安全保护,二是网络硬件设备及机房的安全运行,三是网络病毒的防治管理,四是上网信息的安全。

(一)数据资源的安全保护。网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份,规定如下:

1、办公室要做到数据必须每周一备份。

2、财务部要做到数据必须每日一备份

3、一般用机部门要做到数据必须每周一备份。

4、系统软件和各种应用软件要采用光盘及时备份。

5、数据备份时必须登记以备检查,数据备份必须正确、可靠。

6、严格网络用户权限及用户名口令管理。

(二)硬件设备及机房的安全运行

1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。

2、安装有保护接地线,必须保证接地电阻符合技术要求(接地电阻≤2ω,零地电压≤2v),避免因接地安装不良损坏设备。

3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破坏硬件设备。

4、网络机房必须有防盗及防火措施。

5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。

(三)网络病毒的防治

1、各服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。

2、定期对网络系统进行病毒检查及清理。

3、所有u盘须检查确认无病毒后,方能上机使用。 4、严格控制外来u盘的使用,各部门使用外来u盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。