下载文档原格式
（管理制度）计算机信息系统安全管理制度计算机信息系统安全管理制度总则第一条为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》、《四川省计算机信息系统安全保护管理办法》等有关规定，结合本公司实际，特制订本制度。
第二条计算机信息系统是指由计算机及其关联的和配套的设备、设施（含网络）构成的，按照壹定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条公司设立IT安全管理小组，专门负责本公司范围内的计算机信息系统安全管理工作。
第壹章网络管理第四条遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得于网络上发布反动、非法和虚假的消息，不得于网络上漫骂攻击他人，不得于网上泄露他人隐私。
严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。
第五条各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网。
各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，且定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。
第六条禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止未授权用户使用BT、电驴等占用大量带宽的下载工具。
第七条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。
第八条公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。
第九条计算机各终端用户应保管好自己的用户帐号和密码。
严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。
财政局保密工作自查自评报告按照中共xx县委保密委员会x保办发【20xx】4号文件关于对全县保密工作进行综合检查的通知要求，我局结合实际工作，对照检查目录表，逐条自查，现将自查情况报告如下：一、保密工作落实情况我局所收到文件，指定专人进行了妥善的处理，保证了涉密文件、记录、信息等在传递、使用过程中的安全，未出现过失、泄密问题。
采用信息化机房，使用内外网分离的方法，同时所有电脑都配备了杀毒软件，定期杀毒与升级，并指定专人从事计算机保密管理工作。
通过自查，我局的计算机保密工作基本做到制度到位、管理到位、检查到位。
二、自查内容1、密码电报管理情况通过自查，严格按照保密局的要求进行密码电报管理方面的工作。
2、涉密文件信息资料管理情况在起草环节，对于定密标准严格遵照县保密局的要求合理定密，设备和场所能够完全符合安全保密的要求;印发和报送的范围严格遵循“根据工作需要知悉”和“知悉范围最小化”的原则;在阅读管理环节能够严格按照阅读范围进行传阅，传阅完后能够及时返还县机要室;清退销毁环节能够严格按照保密要求进行清理。
3、保密电话管理情况我局未涉及该内容。
4、网络保密管理情况在机关、单位互联网门户网站发布信息能够严格按照保密规定，积极配合县保密局的工作要求，不存在违规发布问题;没有在涉密计算机与连接国际互联网的计算机交叉使用移动存储介质;非涉密移动存储介质、计算机没有处理、存储过涉密信息或曾经处理、存储过涉密信息;对感染“木马”病毒的计算机进行病毒处理。
每台电脑系统都安装有效的防火墙或杀毒软件;尤其是装有社保资金专户资金拨付和会计核算系统的电脑，由专人负责管理工作，专机专用，严格要求使用人不得使用专用电脑接通互联网。
三、主要做法1、高度重视，强化组织领导。
我局领导高度重视，并成立了保密领导小组，严格落实保密工作。
领导班子成员以身作则，自觉学习、掌握保密制度，做到懂法、知法、执法，在广大干部职工中，真正树立起有法必依、有章必循、违法必究、令行禁止的作风。
计算机安全管理制度一、总则为加强计算机信息系统的安全管理，保障信息系统的正常运行和信息安全，提升信息系统的整体安全水平，确保信息资源的机密性、完整性和可用性，特制定本计算机安全管理制度。
二、管理范围本制度适用于公司内各部门和员工使用的计算机信息系统，包括硬件设备、软件系统、通信网络和存储设备等。
涉及公司业务信息的处理和传输均需遵守本制度。
三、安全管理责任1. 公司领导应明确计算机安全管理的重要性，制定相关政策和措施，推动安全管理工作的实施。
2. 各部门负责人应加强安全意识培训，明确部门内的责任分工，保障信息系统的安全运行。
3. 员工应遵守公司的安全规章制度，严格遵守安全密码管理制度，不得将密码透露给他人。
四、安全管理政策1. 信息系统用户应使用个人账号登录系统，不得共享账号。
2. 管理员应定期对系统进行检测和维护，确保系统的正常运行。
3. 合法授权的人员才能访问系统的核心数据和信息，不得擅自泄露或篡改数据。
4. 对重要数据和信息进行定期备份，确保数据的安全可恢复性。
5. 禁止在系统中存储和传输违法、不良信息，一经发现，立即删除。
6. 处置计算机设备的时候，需对设备进行安全擦除，防止信息泄露。
五、安全管理措施1. 建立信息系统安全管理部门，负责全面监测和维护信息系统的安全。
2. 实施网络隔离和流量监控，防止网络入侵和黑客攻击。
3. 加密重要数据和信息，使用安全的传输协议进行数据传输。
4. 定期对系统和应用进行漏洞扫描和补丁更新，及时修复漏洞。
5. 定期组织安全培训和演练活动，提升员工的安全意识和技能。
6. 配备防火墙和入侵检测系统，及时发现和阻止安全威胁。
六、违规处理1. 对违反安全规章制度的人员，根据情节严重程度给予相应的处罚。
2. 发生重大安全事件时，应及时报告公司领导并进行应急处理，追查责任人。
3. 对存在严重漏洞的系统进行及时修复和整改，确保信息系统的安全运行。
七、附则1. 本制度的解释权归公司安全管理部门所有。
财政部、工业和信息化部关于印发《一体式计算机政府采购需求标准（2023年版）》的通知文章属性•【制定机关】财政部,工业和信息化部•【公布日期】2023.12.16•【文号】财库〔2023〕31号•【施行日期】2023.12.16•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】政府采购正文关于印发《一体式计算机政府采购需求标准（2023年版）》的通知财库〔2023〕31号党中央有关部门，国务院各部委、各直属机构，全国人大常委会办公厅，全国政协办公厅，最高人民法院，最高人民检察院，各民主党派中央，有关人民团体，各省、自治区、直辖市、计划单列市财政厅（局）、工业和信息化主管部门，新疆生产建设兵团财政局、工业和信息化局：为提高一体式计算机政府采购需求管理的科学化、规范化水平，进一步落实政府采购公平竞争原则，优化营商环境，营造良好的产业生态，财政部、工业和信息化部制定了《一体式计算机政府采购需求标准（2023版）》（以下简称《需求标准》）。
现就有关事项通知如下：一、采购人采购一体式计算机应当按照《需求标准》实施相关采购活动。
二、对于既包含一体式计算机、数据库等软硬件产品也包含集成服务的采购项目，采购人应当合理划分采购包，尽可能将一体式计算机、数据库等软硬件产品与集成服务分包采购。
采购的一体式计算机、数据库等软硬件产品总额达到分散采购限额标准的，应当单独分包采购。
三、采购人应当加强采购需求管理，按照《政府采购需求管理办法》（财库〔2021〕22号）要求，结合具体应用场景，根据《需求标准》确定采购需求，明确所需一体式计算机的功能、质量等指标要求，并据此编制采购文件。
采购人应当将《需求标准》中加“*”的指标纳入采购需求，并作为采购文件中的实质性要求。
其中，乡镇以上党政机关，以及乡镇以上党委和政府直属事业单位及部门所属为机关提供支持保障的事业单位在采购一体式计算机时，应当将CPU、操作系统符合安全可靠测评要求纳入采购需求，其他单位可不在采购需求中提出此项要求。
计算机和电子信息系统安全管理制度（合集五篇）第一篇：计算机和电子信息系统安全管理制度计算机和电子信息系统安全管理制度为科学、有效地管理公司机房，保证网络系统安全、高效运行和使用，结合本公司网络结构及运行情况，特制定如下制度，请遵照执行。
一、机房日常管理管理目标是保证公司机房设备与信息的安全，保障机房具有良好的运行环境和工作环境。
1.机房日常管理指定专人负责。
2.机房钥匙要严格保管，不得随意转借，一旦丢失要及时报告并积极寻找，并采取有效措施予以补救。
3.无关人员未经批准不得进入机房，更不得动用机房设备、物品和资料，确因工作需要，相关人员需要进入机房操作必须经过批准方可在管理人员的指导或协同下进行。
4.机房应保持清洁、卫生，温度、湿度适可，机房内严禁吸烟，严禁携带无关物品尤其是易燃、易爆物品及其他危险品进入机房。
5.消防物品要放在指定位置，任何人不得随意挪动；机房工作人员要掌握防火技能，定期检查消防设施是否正常。
出现异常情况应立即采取切断电源、报警、使用灭火设备等正确方式予以处理。
6.硬件设备要注意维护和保养，做到设备物卡相符、设备使用状态记录完整。
7.建立机房登记制度，对本地局域网、广域网的运行情况建立档案。
未发生故障或故障隐患时，网管人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等要做好详细记录。
8.信息安全员应做好信息安全工作，严格保密服务器的各种帐号。
9.信息安全员要对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。
信息安全员应在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。
二、设备管理1.信息安全员对各种信息设备的使用需按操作程序或使用说明书进行。
定期对硬件设备进行检查、测试和修理，确保其运行完好。
2.所有贵重设备均由专人保管，专人使用，不得外借或由非专业人员单独操作。
3.公司机房的所有设备未经许可一律不得挪用和外借，特殊情况经批准后办理借用手续，借用期间如有损坏由借用单位或使用人员负责赔偿。
计算机信息系统管理制度一、总则为规范和提高计算机信息系统的管理水平，保障信息系统的安全、稳定和高效运行，维护用户的合法权益，提高计算机信息系统的管理和利用水平，根据《中华人民共和国计算机信息系统安全保护条例》等法律法规，结合公司实际情况，制定本规定。
二、适用范围本制度适用于公司内所有计算机信息系统的管理工作。
三、管理目标1. 提高计算机信息系统的管理水平，保障信息系统的安全、稳定和高效运行。
2. 维护公司信息系统的完整性、可靠性和可用性，保障用户的合法权益。
3. 保护公司内部信息和数据的安全，防止信息泄露和非法使用。
四、系统管理责任1. 管理人员应负责公司信息系统的规划、建设、部署和维护工作，保障系统的安全、稳定和高效运行。
2. 系统管理员应严格遵守公司的信息安全政策和管理制度，保障公司信息系统的安全和稳定，保护公司数据和信息不被非法获取和利用。
3. 所有员工应加强对计算机信息系统的安全意识，妥善保管自己的账号和密码，避免使用不安全的软件和工具，防止信息泄露和系统安全隐患。
五、系统管理措施1. 确保系统的安全性：通过加强防火墙、入侵检测和安全漏洞扫描等手段保障系统的安全性，避免外部攻击和恶意篡改。
2. 提高系统的稳定性：通过定期检查、维护和升级系统，保障系统的稳定性和可靠性，避免因系统故障而影响工作效率。
3. 保障系统的高效运行：通过优化系统资源、提高系统性能和及时处理故障，保障系统的高效运行和用户的良好体验。
4. 确保数据的安全性：通过加密、备份和权限管理等手段保障公司数据的安全、完整性和可用性，避免数据丢失和泄露。
六、系统管理流程1. 系统规划：根据公司的发展需求和业务需求，制定计算机信息系统的规划和建设方案，明确系统的功能和性能要求。
2. 系统建设：根据系统规划，采购合适的硬件和软件设备，进行系统建设和部署工作，保障系统的正确安装和配置。
3. 系统运维：定期对系统进行巡检和维护工作，保障系统的稳定性和高效运行，及时处理系统故障和问题。
财政部、工业和信息化部关于印发《台式计算机政府采购需求标准（2023年版）》的通知文章属性•【制定机关】财政部,工业和信息化部•【公布日期】2023.12.16•【文号】财库〔2023〕29号•【施行日期】2023.12.16•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】政府采购正文关于印发《台式计算机政府采购需求标准（2023年版）》的通知财库〔2023〕29号党中央有关部门，国务院各部委、各直属机构，全国人大常委会办公厅，全国政协办公厅，最高人民法院，最高人民检察院，各民主党派中央，有关人民团体，各省、自治区、直辖市、计划单列市财政厅（局）、工业和信息化主管部门，新疆生产建设兵团财政局、工业和信息化局：为提高台式计算机政府采购需求管理的科学化、规范化水平，进一步落实政府采购公平竞争原则，优化营商环境，营造良好的产业生态，财政部、工业和信息化部制定了《台式计算机政府采购需求标准（2023年版）》（以下简称《需求标准》）。
现就有关事项通知如下：一、采购人采购台式计算机应当按照《需求标准》实施相关采购活动。
二、对于既包含台式计算机、数据库等软硬件产品也包含集成服务的采购项目，采购人应当合理划分采购包，尽可能将台式计算机、数据库等软硬件产品与集成服务分包采购。
采购的台式计算机、数据库等软硬件产品总额达到分散采购限额标准的，应当单独分包采购。
三、采购人应当加强采购需求管理，按照《政府采购需求管理办法》（财库〔2021〕22号）要求，结合具体应用场景，根据《需求标准》确定采购需求，明确所需台式计算机的功能、质量等指标要求，并据此编制采购文件。
采购人应当将《需求标准》中加“*”的指标纳入采购需求，并作为采购文件中的实质性要求。
其中，乡镇以上党政机关，以及乡镇以上党委和政府直属事业单位及部门所属为机关提供支持保障的事业单位在采购台式计算机时，应当将CPU、操作系统符合安全可靠测评要求纳入采购需求，其他单位可不在采购需求中提出此项要求。
计算机信息系统管理制度管理PC设备需安装杀毒软件、防火墙等安全软件，并及时升级；1.5.2PC设备需定期进行安全检查，发现安全漏洞及时补丁升级；1.5.3PC设备需定期进行备份，以防数据丢失；1.5.4PC设备需定期进行清理，避免硬盘空间不足影响使用。
2、网络管理2.1网络设备管理2.1.1网络设备购置需按照硬件管理规定进行；2.1.2网络设备需按照厂商要求进行安装、配置及调试，保证网络设备正常运行；2.1.3网络设备需按照网络拓扑图进行布线，保证网络连接畅通；2.1.4网络设备需定期进行维护，保证网络设备正常运行。
2.2网络安全管理2.2.1网络设备需安装防火墙等安全软件，并及时升级；2.2.2网络设备需定期进行安全检查，发现安全漏洞及时补丁升级；2.2.3网络设备需定期进行备份，以防数据丢失；2.2.4网络设备需定期进行清理，避免网络拥塞影响使用。
以上是公司计算机信息系统管理制度，希望每位员工都能严格遵守，共同维护公司信息系统的安全、高效运行。
2.3.4 当计算机管理员接到病毒报告后，应立即检查是否有被感染的情况，并记录必要的信息，清除病毒。
同时，应通知相关人员，以协助防止病毒的扩散。
2.4 电子邮件病毒防治2.4.1 应在电子邮件服务器上安装邮件病毒扫描程序。
2.4.2 计算机管理员应确保邮件病毒扫描程序正常运行，并能有效拦截邮件病毒。
2.4.3 如果因工作需要使用外部邮件系统，应确认防病毒程序正常工作。
对可疑邮件应先联系计算机管理员再作处理。
2.5 保密要求2.5.1 存储和传输的信息属于企业商业机密，各部门的加密软件盒必须妥善保管。
如果加密盒丢失、信息泄密或因其造成后果，由计算机管理员负责。
如果因操作失误所致，责任由操作员承担。
2.5.2 涉密信息的处理应通过单机独立工作，其信息介质应由专人负责保管，并按相应密级的文件进行管理。
2.5.3 各部门计算机因故障需要送外修理，必须由计算机管理员办理。
新市区财政局信息安全管理制度
为了认真贯彻执行国务院《中华人民共和国计算机信息系统安全
保护条例》、《财政部办公厅关于加强财政信息系统安全和保密管理
工作的通知》等文件精神，切实保障金财系统的信息安全，结合我局
计算机安全管理实际，特制定本制度。
第一章 总则
第一条 安全工作的指导方针是：“预防为主，安全第一，严格
管理，杜绝隐患”。
第二条 维护金财专网运行，保证金财系统安全。
第三条 安全管理基本准则：
（一）计算机安全工作制度体系的重点是规范使用金财网内部人
员行为和健全内部制约机制，根据不断变化的情况，及时对计算机安
全制度进行补充和完善，逐步形成完整的、科学的计算机安全工作制
度体系。
（二）设置计算机系统管理员一名，其岗位职责是对财政局办公
范围内的计算机系统安全负责，参与对计算机系统安全策略、计划和
事件处理程序的制定，协助计算机安全建设和运维方案的制定，负责
系统运行安全细则的制定及组织实施，严格相关软件系统内用户权限
管理，记录系统安全事项。及时解除系统故障，严禁擅自改变系统功
能，严禁安装与系统无关的其它程序，发现漏洞及时记录并修复。计
算机系统管理员不得从事财务核算工作及各项资金的拨付工作。
（三）财政局内其他人员的安全职责是及时报告系统各种异常事
件，严格执行系统操作规程和运行安全管理制度，并承担相应岗位安
全责任。
（四）要自觉加强计算机安全教育，宣传计算机犯罪的危害，提
高计算机安全防范意识和法纪观念，自觉维护计算机系统安全。
第二章 网络、设备管理制度
第四条 连接各个预算单位、执收单位和银行的网络，在接入财
政局金财专网前，必须经过财政局领导的授权。未经授权，任何单位
和个人不得以任何方式接入财政局金财专网。
第五条 所有接入财政局金财专网的计算机，都必须在计算机系
统管理员处登记，采取有效技术手段，进行管理控制。
第六条 坚持涉密计算机及系统，包括运行的新中大财务软件、
预算信息执行系统、部门预算管理系统、非科收入收缴系统、统发工
资系统等财政核心业务系统的计算机，不得接入因特网，和因特网必
须进行物理隔断。
第七条 凡接入因特网的计算机及系统不得涉密，即不得存储、
处理、传递国家机密和工作机密。
第八条 涉密计算机要配备必要的保密措施，尽量采用成熟的、
经有关部门认可的综合技术防范手段。
第九条 涉密计算机严禁以任何方式同时接入内网和因特网，包
括双网卡、移动上网卡和无线上网设备等。
第十条 笔记本电脑、移动硬盘及U盘、光盘等储存介质，因工
作原因经常带出，不得存储涉密数据及信息。如确需存储涉密信息，
原则上需经领导同意并记录。
第十一条 重要网络设备包括数据库服务器、应用服务器、存储、
主路由器、主交换机、防火墙等应放在政府信息中心机房内，未经许
可，其他人员不得对网络设备进行任何操作。
第十二条 政府信息中心机房内所属财政局的服务器的启动和关
闭要严格按规定顺序进行。对服务器、交换机、路由器等关键设备或
对操作系统、数据库等核心数据进行操作时，须书面记录操作原因、
过程和结果。
第十三条 配合政府信息中心定期进行网络设备的例行保养和预
防性检修，制定网络设备故障维修规程并严格执行，重大故障应记录
日志，进行应急处理并立即报告领导。
第十四条 除系统管理员或局领导指定同意的硬件维护的人员
外，其他同志不得随意拆卸所使用的微机或相关的电脑设备。
第十五条 财政局工作人员所属电脑及配套设备的使用和保养责
任，在平时工作中应做好清洁、保养和安全工作，确保设备始终处于
整洁和良好的状态。
第十六条 因工作需要增加、维修或报废电脑及相关设备，须报
领导同意。
第十七条 财政局内所有办公电脑必须有病毒防范措施，进行资
料备份使用U盘或移动硬盘等前，必须确保所使用的U盘或移动硬盘
等无病毒。
第十八条 任何人未经本人同意，不得擅自使用他人的电脑及相
关设备。
第十九条 在国际互联网上发布与财政工作相关的信息需经领导
同意并记录备案。
第三章 密码管理制度
第二十条 后台服务器操作系统密码、数据库管理密码由系统管
理员掌管，按要求及时更换。
第二十一条 各岗位工作人员密码由本人掌握，原则上每月更新
一次，系统管理员有责任提醒其注意定期更换密码。
第二十二条 工作区域禁止无关人员入内，他人在进入系统输入
密码时，严禁在旁围观。工作人员输入密码时，应有自我保护意识。
第二十三条 所有办公电脑必须设置操作系统密码，重要文件还
要单独设置密码。新中大财务软件、预算信息执行系统、部门预算管
理系统、非科收入收缴系统、统发工资系统等必须设置密码，原则上
不要过于简单，并且各个系统密码不要一致。
第二十四条 对于协助进行系统维护的软件公司的工作人员，严
禁其掌握后台核心服务器密码、数据库管理密码，系统管理设置的密
码、业务系统的用户名和密码由系统管理员提供。
第二十五条 涉及到外部单位接入的核心网络设备如路由器、防
火墙的规则要认真仔细制订，并提交政府信息中心协助设置。
第二十六条 较长时间离开电脑，应设置屏幕保护密码或休眠模
式等进行键盘锁定，长时间离开电脑和下班时，应关闭系统并切断电
源。
第二十七条 系统管理人员调离岗位，局领导须指定专人接替并
对密码立即修改或用户删除。对于其他调离人员使用的登录口令及其
所了解的其他密码，应及时更换。
第二十八条 以上密码严禁泄密，并要求定期修改，一经泄密，
一切后果自负。
第四章 数据安全管理制度
第二十九条 每日支付业务完毕后，系统管理员必须将主数据备
份到专用服务器上，并将其定期备份到只读光盘、磁带上，并归档保
管。
第三十条 凡调离本系统或更换工作岗位的计算机技术人员和计
算机应用人员，其保存的软件资料（包括打印资料及磁盘、光盘、磁
带等介质）一律交清，方可办理调离手续。
第三十一条 存放备份数据的介质必须具有明确的标识。备份数据
必须异地存放，并明确落实异地备份数据的管理职责;
第三十二条 数据恢复前，必须对原环境的数据进行备份，防止有
用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现
问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、
确认，确保数据恢复的完整性和可用性。
第三十三条 数据清理前必须对数据进行备份，在确认备份正确后
方可进行清理操作。
第三十四条 非局技术人员对本局的设备、系统等进行维修、维护
时，必须由本局相关技术人员现场全程监督。计算机设备送外维修，
须经局领导批准。送修前，需将设备存储介质内应用软件和数据等涉
经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修
人员应对设备进行验收、病毒检测和登记。
第三十五条 系统管理员应对报废设备中存有的程序、数据资料
进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。
