信息系统安全管理制度

信息系统安全管理制度

目 录

信息安全管理制度 ...............................

计算机管理制度 .................................

机房管理制度 ...................................

网络安全管理制度 ...............................

计算机病毒防治管理制度 .........................

密码安全保密制度 ...............................

涉密和非涉密移动存储介质管理制度 ...............

病毒检测和网络安全漏洞检测制度 .................

案件报告和协查制度 .............................

网络资源管理 ...................................

信息安全管理制度

为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。

第一条 信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。

1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。

2、信息内容的安全。 侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。

3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。

第二条 涉及国家秘密信息的安全工作实行领导负责制。

第三条 信息的内部管理

一、总则

为加强学生信息系统安全管理，保障学校教育教学活动的顺利进行，维护学生合法权益，根据《中华人民共和国网络安全法》、《中华人民共和国教育法》等法律法规，结合我校实际情况，制定本制度。

二、安全管理原则

1. 预防为主、防治结合：加强信息系统安全防范意识，建立健全安全管理制度，采取技术和管理措施，防止信息系统安全事故的发生。

2. 依法管理、责任明确：严格执行国家有关法律法规，明确各部门、各岗位的安全责任，确保信息系统安全管理工作落到实处。

3. 安全可控、持续改进：不断完善信息系统安全管理制度，提高安全防护能力，确保信息系统安全稳定运行。

三、安全管理制度

1. 信息系统使用管理

（1）学生应遵守国家有关法律法规，自觉维护信息系统安全。

（2）学生使用信息系统时，应遵守学校相关规定，不得恶意攻击、破坏信息系统。

（3）学生应保护个人信息安全，不得泄露、篡改、非法获取他人信息。

2. 信息系统安全防护

（1）学校应建立健全信息系统安全防护体系，确保信息系统安全稳定运行。

（2）学校应定期对信息系统进行安全检查，发现安全隐患及时整改。

（3）学校应加强信息系统安全培训，提高学生安全意识。

3. 信息安全事件处理

（1）学生发现信息系统安全隐患或安全事件，应立即报告学校相关部门。

（2）学校应及时调查处理信息安全事件，保护学生合法权益。

（3）学校应按照国家相关法律法规，对信息安全事件进行责任追究。

四、责任与监督 1. 学校设立信息系统安全管理部门，负责全校信息系统安全管理工作。

2. 各部门、各岗位应明确信息系统安全责任，落实安全管理制度。

3. 学校定期对信息系统安全工作进行监督检查，确保制度落实到位。

五、附则

1. 本制度自发布之日起实施。

2. 本制度由学校信息系统安全管理部门负责解释。

3. 本制度如有与国家法律法规相抵触之处，以国家法律法规为准。

医院

计算机信息系统安全管理制度

总则

第一条 为加强医院网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本医院实际，特制订本制度。

第二条 计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条 医院办公室下设信息中心，专门负责本医院范围内的计算机信息系统安全及网络管理工作。

第一章 网络管理

第四条 遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

第五条 各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网（需入网的电脑需打报告）。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。

第六条 禁止未授权用户接入医院计算机网络及访问网络中的资源，禁止未授权用户使用BT、迅雷等占用大量带宽的下载工具。

第七条 任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

第八条 医院员工禁止利用扫描、监听、伪装等工具对网络和服

务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

第九条 计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。

1 XX局信息系统安全管理制度

第一条 在计算机上运行使用的一切软盘、光盘、优盘、移动硬盘，在运行之前必须进行全面的病毒检查，不得使用来历不明的软盘、光盘、优盘、移动硬盘，以免造成病毒入侵或其他破坏性的程序对应用系统的破坏，影响系统运行。

第二条 操作过程中发现病毒应立即停机。对新发现的病毒种类，应及时报告局办并按有关规定上报有关部门备案。

第三条 严格执行计算机设备防火、防电、防雷规定，预防火电侵害，确保人身和计算机设备的安全。

第四条 遇到雷雨天气或长时间不用计算机设备，应关闭计算机设备电源。

第五条 不得向无关的部门和人员提供网络的技术配置等信息（例如IP地址、网络安全配置等），确需提供的应报局办公室审核同意后提供。

第六条 未经许可，严禁将硬盘、目录共享。

第七条 对于重要的数据，操作人员应该定期备份到优盘或刻录光盘中，防止系统故障使数据丢失。

第八条 对需要保密的重要文件、数据，严禁以各种形式在外网上传输，必须按有关保密规定的要求进行传递。