信息系统安全保密管理制度

第二十一章保密管理体系与措施

第一节保密原则

1、保密原则

公司严格按照《中华人民共和国保密条例》执行,以确保安防工程中涉及到用户单位机密以及公司自身工程技术机密的不对外泄漏。机密的保管实行点对点管理办法,落实到人头,做到有法可依,违法必究,责任落实到位。

2、组织机构建立

公司为保证保密工作的顺利开展,公司以负责人牵头成立保密工作组,组员由档案管理专职人员、技术负责人、项目管理人员和公司经理组成,并为档案管理配备专用的档案室,针对每个工程由项目负责人兼任保密责任人。

3、保密内容

保密内容包括:工程技术实现原理、软硬件使用密码、工程施工线路及设备布局图、工程进度及扩展方式、通信及交换协议、工程实施细节合同等。

4、保密实施细则:

A、在工程合同签订前的技术方案由技术起草者负责保管,对其它部门及外单位人员不得透露任何技术内容及细节;

B、对使用单位的需求情况由项目负责人落实并保证不得向外界

透露,并以书面形式传递给档案管理人员和技术负责人;

C、档案管理人员对以上信息以书面、电子等方式存档,公司员

工在借阅时必须经领导同意且确定借阅时间方可借阅;

D、档案管理人员不得将机密文件带回家中或带上出入公共场 所,相关人员不准随意谈论、泄露机密事项、不准私人打印、复印、抄录文件内容、不得将朋友、他人带入档案室,不得外传、外借相关资料。

E、起草、打印、复印机密文字资料时由专人负责,其它人不得随意查看;

F、打印过的废纸和校对底稿应及时清理、销毁;

G、合同签订后的相关文档资料立即存档,并建立保密所必备的借阅制度;

H、出现泄密事件后,应立即上报公司负责人,做到机密不得扩散,同时认真追查相关人员的责任。

第二节项目部保密实施细则

由于本工程为成都军区的部队工程,针对该工程的特殊性,并保证工程顺利进行,特制定以下保密措施:

1、本工程参建人员均应按其身份证进行登记,报部队机关备案。保证所有施工人员均无犯罪前科及“法轮功练习史”;

1 / 6

信息安全保密管理制度

第一章 总则

第一条 信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。

第二条 本制度适用于分、支公司的信息安全管理。

第二章 计算机机房安全管理

第三条 计算机机房的建设应符合相应的国家标准。

第四条 为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

第五条 为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。 2 / 6

第六条 机房无人值班时，必须做到人走门锁；机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。

第七条 为杜绝啮齿动物等对机房的破坏，机房内应采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。

第八条 系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。

第三章 计算机网络安全保密管理

第九条 采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。

第十条 对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护 安全日志 ，其内容包括：

3 / 6

1、记录所有访问控制定义的变更情况。

2、记录网络设备或设施的启动、关闭和重新启动情况。

3、记录所有对资源的物理毁坏和威胁事件。

4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。

第十一条 不得随意改变例如IP地址、主机名等一切系统信息。

第四章 应用软件安全保密管理

篇一：信息安全保密制度

第35条：信息安全保密制度管理办法

1、建立密码共设协管制度

1）、his系统服务器操作系统密码，由院长和信息科专职人员共同设置并定期更改，保证信息中心单人无法擅自进入服务器。

2）、his系统数据密码，由院长和信息科专职人员共同设置并定期更改，确保信息科单人无法擅自登入his系统数据。

2、建立调用敏感数据申报制度

1）、药械科工作人员调用药品销售（科室、医技）相关报表，由药剂科主任负责确认每个工作人员具体调用范围，以书面形式提出申请，经院长审批后，交由信息中心授予相关权限。如申报批准授予权限后发生数据泄露，由药械科负责人解释及承担责任。

2）、其他科室工作人员无权调用敏感数据，不得以任何理由要求信息科授予相关权限。如有发生，信息科有权拒绝授予并报告院长。

3）、网络管理员不得利用职务之便为他人提供统方信息，一旦发生将严肃处理。

3、建立机房准入制度

确需进入信息机房参观的非本科室工作人员，必须经院领导批准后可入内参观，进入信息网络机房后必须听从网络管理人员的安排。

4、签订信息安全保密协议书

1）、医院同his厂家签订信息安全保密协议书，约束his厂家泄露信息。

2）、同厂家工程实施人员签订信息安全保密保证书，约束实施人员不泄露信息，如有发生，由his厂家承担全部责任。

3）、信息中心和his厂家双方共同对现有医生、护士工作站及药库、药房子系统进行清查，凡涉及敏感数据项，在不影响正常工作的前提下，予以屏蔽。

4）、his厂家负责监督信息中心，取消信息中心授予敏感数据权限的功能，并由his厂家出具相关证明。

为保障本实施办法的有效执行及公证严明，本实施办法由院方及第三方厂家共同负责监督落实。

第36条：信息网络机房管理制度

1、信息网络机房直接由院长管理，在院长和院办室的领导下，负责制定全院信息化建设工作规划和实施方案。

2、信息网络机房是医院网络数据的储存、交换中心、非本室工作人员严禁入内。确需进入网络机房参观的非本室工作人员，必须经医院领导批准后方可入内参观，进入网络机房后必须听从网络管理员的安排。

78188部队‘黄山坡训练场’工程

第二十一章 保密管理体系与措施 78188部队‘黄山坡训练场’工程

第一节 保密原则

1、保密原则

公司严格按照《中华人民共和国保密条例》执行，以确保安防工程中涉及到用户单位机密以及公司自身工程技术机密的不对外泄漏。机密的保管实行点对点管理办法，落实到人头，做到有法可依，违法必究，责任落实到位。

2、组织机构建立

公司为保证保密工作的顺利开展，公司以负责人牵头成立保密工作组，组员由档案管理专职人员、技术负责人、项目管理人员和公司经理组成，并为档案管理配备专用的档案室,针对每个工程由项目负责人兼任保密责任人。

3、保密内容

保密内容包括：工程技术实现原理、软硬件使用密码、工程施工线路及设备布局图、工程进度及扩展方式、通信及交换协议、工程实施细节合同等。

4、保密实施细则：

A、在工程合同签订前的技术方案由技术起草者负责保管，对其它部门及外单位人员不得透露任何技术内容及细节；

B、对使用单位的需求情况由项目负责人落实并保证不得向外界78188部队‘黄山坡训练场’工程

透露，并以书面形式传递给档案管理人员和技术负责人；

C、档案管理人员对以上信息以书面、电子等方式存档，公司员工在借阅时必须经领导同意且确定借阅时间方可借阅；

D、档案管理人员不得将机密文件带回家中或带上出入公共场所，相关人员不准随意谈论、泄露机密事项、不准私人打印、复印、抄录文件内容、不得将朋友、他人带入档案室，不得外传、外借相关资料。