企业信息安全管理制度

信息安全管理制度

（一）、计算机安全管理

1、医务人员应按照计算机正确的使用方法操作计算机，严禁私自拆装计算机或蓄意破坏计算机，若须拆装，应通知计算机中心技术人员进行。

2、计算机的软件安装和卸载工作必须由计算机中心技术人员进行。

3、计算机的使用应为其合法授权者，未经授权不得使用。医院内网计算机仅限于医院内部工作使用，原则上不许接入互联网。

4、接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

5、因工作需要接入互联网的，需书面向计算机中心提出申请，经批准后由计算机中心负责接入。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知计算机中心技术人员负责处理。计算机中心应采取措施清除，并向主管院领导报告备案。

7、医院内网计算机不得安装游戏、即时通讯等与工作无关的软件，禁止在内网计算机上使用移动存储工具。

（二）、网络硬件安全管理

网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施。

2、不得破坏网络设备、设施。由于施工或事故原因造成的网络连接中断的，应根据其情节轻重对责任人予以处罚或赔偿。

3、不得擅自中断网络硬件设备及设施的供电。因特殊原因必须停电的，应提前通知网络管理人员做好相应应急预案。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，书面申请，批准后后方可实施。

5、硬件设施设备配置应符合等级保护要求。

（三）、软件及信息安全管理

1、计算机及外设所配软件及驱动程序交计算机中心网络管理人员保管，以便于统一维护和管理。

2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

一、操作员安全管理制度

（一）. 操作代码是进入各类应用系统进行业务操作、分级对数

据存取进行控制的代码。操作代码分为系统管理代码和一般操作代

码。代码的设置根据不同应用系统的要求及岗位职责而设置；

（二）.系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得；

2、系统管理员负责各项应用系统的环境生成、维护，负责一般

操作代码的生成和维护，负责故障恢复等管理及维护；

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必

须有其上级授权；

4、系统管理员不得使用他人操作代码进行业务操作；

5、系统管理员调离岗位，上级管理员（或相关负责人）应及时

注销其代码并生成新的系统管理员代码；

（三）一般操作代码的设置与管理

1、一般操作码由系统管理员根据各类应用系统操作要求生成，

应按每操作用户代码设置。

2、操作员不得使用他人代码进行业务操作。

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的

操作员代码。

二、计算机设备管理制度

1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工

作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性

等有害计算机设备安全的物品。

2. 非本单位技术人员对我单位的设备、系统等进行维修、维护

时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，

须经有关部门负责人批准。

3. 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机

出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单

位技术人员进行维修及操作。

三、密码与权限管理制度

1. 密码设置应具有安全性、保密性，不能使用简单的代码和标

记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益

的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统

时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置

不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符

企业管理，人事管理，岗位职责。

a

XX公司信息安全管理制度（试行）

第一章 总则

第一条 为保证信息系统安全可靠稳定运行，降低或阻止人为或自然因素从物理层面对公司信息系统的保密性、完整性、可用性带来的安全威胁，结合公司实际，特制定本制度。

第二条 本制度适用于XX公司以及所属单位的信息系统安全管理。

第二章 职责

第三条 相关部门、单位职责：

一、 信息中心

（一） 负责组织和协调XX公司的信息系统安全管理工作；

（二） 负责建立XX公司信息系统网络成员单位间的网络访问规则；对公司本部信息系统网络终端的网络准入进行管理；

（三） 负责对XX公司统一的两个互联网出口进行管理，配置防火墙等信息安全设备；会同保密处对公司本部互联网上网行为进行管理；

（四） 对XX公司统一建设的信息系统制定专项运维管理办法，明确信息系统安全管理要求，界定两级单位信息安全管理责任；

（五） 负责XX公司网络边界、网络拓扑等全局性的信息安全管理。

二、 人力资源部

（一） 负责人力资源安全相关管理工作。

（二） 负责将信息安全策略培训纳入年度职工培训计划，并组织实施。

三、 各部门

（一） 负责本部门信息安全管理工作。

（二） 配合和协助业务主管部门完善相关制度建设，落实日常管理工作。

四、 所属各单位

（一） 负责组织和协调本单位信息安全管理工作。

（二） 对本单位建设的信息系统制定专项运维管理办法，明确信息系统安全管理要求，报XX公司信息中心备案。 企业管理，人事管理，岗位职责。

a 第三章 信息安全策略的基本要求

第四条 信息系统安全管理应遵循以下八个原则：

一、 主要领导人负责原则；

二、 规范定级原则；

三、 依法行政原则；

四、 以人为本原则；

五、 注重效费比原则；

六、 全面防范、突出重点原则；

七、 系统、动态原则；

八、 特殊安全管理原则。

第五条 公司保密委应根据业务需求和相关法律法规，组织制定公司信息安全策略，经主管领导审批发布后，对员工及相关方进行传达和培训。

关于企业信息安全管理制度

安全生产是企业的头等大事，必须坚持“安全第一，预防为主”的方针和群防群治制度，认真贯彻落实安全管理制度，切实加强安全管理，保证职工在生产过程中的安全与健康。根据国家和省有关法规、规定和文件，制定本企业信息安全管理制度。

一、计算机设备安全管理制度

计算机不同于其他办公设备，其实用性、严密性、操作技术性强，含量高、部件易受损；特别是联网计算机，开放性程度比较高，电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常使用，特制定本制度。

1、公司内所有计算机归网络部统一管理，配备计算机的员工只负责使用操作；

2、计算机管理涉及的范围：

2.1所有硬件（包括外接设备）及网络联接线路；

2.2计算机及网络故障的排除；

2.3计算机及网络的维护与维修；

2.4操作系统的管理；

3、公司内所有计算机使用人员均为计算机操作员；

4、网络维护部负责对公司内所有计算机进行定期检查，一般每两月进行一次；

5、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

6、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

7、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

1、计算机原则上由专人负责操作维护，不得串用设备。下班后必须按程序关闭主机和其他设备，切断电源。

2、为保证计算机信息安全，必须为计算机设置密码。

3、计算机操作员除使用操作计算机外，不允许有以下行为：

3.1硬件设备出现故障擅自拆开主机机箱盖板；