计算机信息系统安全管理制度

计算机信息系统安全和保密管理制度

为进一步加强我司计算机信息系统安全和保密管理，保障计算机信息系统和数据的安全，特制定本制度。

第一条 严格落实计算机信息系统安全和保密管理工作责任制，各部门负责人为信息安全系统第一责任人。按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各部门在其职责范围内，负责本单位计算机信息系统安全和保密管理。

第二条 办公室是全局计算机信息系统安全和保密管理的职能部门，信息中心具体负责技术保障工作。

第三条 局域网分为内网、外网。内网运行各类办公软件，专用于公文的处理和交换，属涉密网；外网专用于各部门和个人浏览国际互联网，属非涉密网。上内网的计算机不得再上外网，涉及国家秘密的信息应当在制定的涉密信息系统中处理。

第四条 购置计算机及相关设备须按照保密局指定的有关参数指标，信息中心将新购置的计算机及相关设备的有关信息参数登记备案后，经办公室验收后，方可提供上网IP地接入公司局域网。

第五条 计算机的使用管理应符合下列要求：

(一)严禁同一计算机既上互联网又处理涉密信息；

(二)信息中心要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查和登记备案；

(三)设置开机口令，长度不得少于8个字符，并定期更换，防止口令被盗；

(四)安装正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；

(五)未经信息中心认可，公司内所有办公计算机不得修改上网IP地址、网关、DNS服务器、子网掩码等设置；

(六)严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息；

(七)严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有涉密信息的手提电脑外出的，必须确保涉密信息安全。

第六条 涉密移动存储设备的使用管理应符合下列要求：

(一)分别由各部门兼职保密员负责登记，做到专人专用专管，并将登记情况报综合处备案；

绿洲集团计算机信息系统安全管理制度

目录

第一章 总则 ............................................................................2

第二章 系统管理人员的职责 ................................................2

第三章 机房管理制度 ............................................................3

第四章 系统管理员工作细则 ................................................4

第五章 安全保密管理员工作细则 ........................................9

第六章 密钥管理员工作细则 .............................................. 12

第七章 计算机信息系统应急预案 ...................................... 12

第八章 附则 .......................................................................... 13

第 2 页 共 38 页 第一章 总则

第1条 依据《中华人民共和国保守国家秘密法》和有关保密规定，为进一步加强中船信息公司计算机信息系统安全保密管理，并结合用户单位的实际情况，制定本制度。

第2条 计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。

第3条 涉密计算机信息系统的保密工作坚持积极防范、突出重点，既确保国家秘密安全又有利于信息化发展的方针。

计算机信息系统安全保密制度

为了切实加强我局计算机网络信息系统安全保密管理工作，根据国家保密局《计算机信息系统保密管理暂行规定》的要求，结合本局实际,制订本制度。

一、我局计算机信息网络系统的保密管理由局保密领导小组负责。具体工作由办公室专人承办。

二、涉密信息不得在与互联网络联网的计算机信息系统中存储、处理、传递。

三、计算机信息系统打印输出的涉密文件，应当按相应密级的文件进行管理。

四、存储过涉密信息的计算机媒体的维修应原地维修，保证其所存储的国家秘密不被泄露。

五、存储涉密信息的计算机媒体，应按所存储信息的密级标明密级，并按相应密级的文件进行管理。

六、 存储涉密信息的计算机安装的操作系统软件和重要的应用软件必须具有合法的使用权，严禁把非法版权软件安装在装有重要数据的计算机上。

七、计算机信息网络的访问采取严格的权限控制和数据保护措施。计算机信息网络系统的用户定期更换口令，严禁将口令告诉无关人员。

八、涉密信息的计算机应定期进行保密技术检查。

医院计算机信息安全管理制度

一、目的与范围

医院计算机信息安全管理制度的目的是为了规范计算机信息的使用和管理，保障医院计算机信息系统的安全稳定运行，提高信息资源的保密性、完整性、可用性和可靠性。本制度适用于医院内所有计算机信息系统和信息资源的使用、维护及监督管理。

二、制定程序

制定本制度应当经过以下程序：

1.成立制度起草小组，明确制度起草小组的成员和职责。

2.收集相关法律法规和公司内部政策规定，并进行整理及分析。

3.与医院相关部门（如信息管理中心、保密办公室、法律顾问等）进行协调。

4.制定草案，经过讨论、修改、审批等程序形成正式版。

5.公布正式版并进行宣传和培训。

三、制度内容

1.计算机信息系统的管理

1.1系统用户注册管理 1.2系统用户管理

1.3主机管理

1.4数据库管理员管理

2.数据安全保护

2.1数据管理

2.2数据备份与恢复

2.3网络安全

2.4物理安全

3.使用规范

3.1账户管理

3.2密码管理

3.3审计管理

3.4软件安装

3.5数据传输

4.监督与管理

4.1监督体系

4.2管理程序

4.3风险管理

四、责任主体 1.计算机信息管理中心：负责系统安全管理和日常维护

2.网络中心：负责网络安全等

3.信息安全保密等有关部门、办公室：负责安全宣传、安全审核、安全准入等

五、执行程序

1.此制度为医院各部门必须遵守的规定

2.计算机信息管理中心负责制度的具体执行

3.违反本制度者会受到相应的警告、批评、撤销或解除职务等处罚。

六、责任追究

对于违反本制度造成的信息安全事件，将按照相关法规要求，进行责任追究和处罚。同时，需要对医院内部的其他规章制度进行相应的修订，确保各项制度保持同步要求。