信息安全管理制度

时间:2024-07-18 07:18:02 制度 我要投稿

信息安全管理制度通用

  在现在的社会生活中,越来越多地方需要用到制度,好的制度可使各项工作按计划按要求达到预计目标。拟起制度来就毫无头绪?下面是小编整理的信息安全管理制度通用,仅供参考,希望能够帮助到大家。

信息安全管理制度通用

信息安全管理制度通用1

  第一章总则

  第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。

  第二条本制度适用于分、支公司的信息安全管理。

  第二章计算机机房安全管理

  第三条计算机机房的建设应符合相应的国家标准。

  第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

  第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。

  第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。

  第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。

  第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。

  第三章计算机网络安全保密管理

  第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。

  第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护“安全日志”,其内容包括:

  1、记录所有访问控制定义的变更情况。

  2、记录网络设备或设施的启动、关闭和重新启动情况。

  3、记录所有对资源的物理毁坏和威胁事件。

  4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。

  第十一条不得随意改变例如ip地址、主机名等一切系统信息。

  第四章应用软件安全保密管理

  第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。

  第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;

  第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。

  第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级,堵塞安全漏洞。

  第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。

  第十七条不得下载与工作无关的任何电子文件,严禁浏览黄色、*或高风险等非法网站。

  第十八条注意防范计算机病毒,业务或办公用pc要每天更新病毒库。

  第五章数据安全保密管理

  第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的`目的,未经批准不得它用,采用的数据范围应与规定用途相符,不得超越。

  第二十条根据数据使用者的权限合理分配数据存取授权,保障数据使用者的合法存取。

  第二十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得使用他人口令或者把自己的口令提供给他人使用。

  第二十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。

  第二十三条严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时,必须由申请人提出申请,填写《数据变更申请表》,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。

  第二十四条应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。

  第二十五条一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行详细的登记及签名。

  第二十六条对业务系统操作员权限实行动态管理,确保操作员岗位调整后及时修改相应权限,保证业务数据安全。

信息安全管理制度通用2

  本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息(人、财、物)运行信息(各类业务工作与质量安全管理资料数据)和管理信息(投资发展、人力资源开发与利用、发展战略研究),统称为“医院信息”。依据《中华人民共和国保密法》、《医疗质量管理办法》,制定此制度系列。

  一、医院数据、资料信息安全管理制度

  医院内部的数据、资料信息安全管理尤为重要,如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等,院领导认为不宜通过“三重一大”公示的信息,均属于保密信息,必须实行安全管理,规定如下:

  (一)任何人未经院领导批准,不得在公众场合、公共媒体发布医院涉密信息。

  (二)医院各职能部门和业务科室,对自身所涉密的医院信息,有保密的义务和责任。

  (三)不属于分管职能内的涉密信息,不得向其他部门和个人打探。

  (四)任何员工不得以谋利为目的,散布、出卖、交换医院涉密信息。

  (五)任何员工不得以泄私愤、图报复,散布和出卖医院涉密信息。违反以上各条,医院有权追究泄密人的相应责任。

  二、医院网络系统安全管理制度

  (一)为了保证医院网络的正常运行,保护医院网络系统的安全和网络用户的使用权益,特制定本安全管理制度。

  (二)本管理制度所称的医院网络系统是指在医院信息系统中,由计算机及配套设施构成的,按照医院网络信息系统的应用目标和规定,对数据进行采集、加工、存储、传输、检索等处理的人机系统。

  (三)医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度,保障网络主机及配套设备、设施的安全,网络运行环境的安全,从而达到保障计算机网络系统安全运行和信息安全的目的。

  (四)信息科负责医院计算机网络系统的安全管理工作,确保对计算机网络系统安全管理的有效性。

  (五)计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。

  (六)计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。

  (七)计算机入网运行必须经信息科批准备案,分配IP地址后,方可接入网络。

  (八)要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理,严格控制设备存取及加密,未经允许严禁外来盘片带入机房对服务器进行安装等,不准将机器设备和数据带出机房。

  (九)未办理入网手续,任何单位和个人不得非法私自将计算机接入医院网络,不得以不真实身份使用网络资源,不得窃取他人账号、口令使用网络资源,不得盗用未经合法申请的IP地址入网。未经信息科允许,任何单位或个人不得擅自接纳网络用户。

  (十)应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。

  (十一)信息科定期对网上用户的访问及授权情况进行检查,及时发现和限制非法用户和非授权访问。

  (十二)要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作,确保备份数据的完整和准确性,做好备份数据的审核工作,并做好相应记录。要确保导出、导入数据的完整和准确,并做好导出、导人数据的审核工作和相应记录。

  (十三)加强边界安全的防护,应根据安全区域划分情况明确需进行安全防护的边界,并实施有效的访问控制策略和机制。

  (十四)应在网络系统或安全域边界的关键点采用严格的安全防护机制,如严格的登录/链接控制,高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。

  (十五)要实施必要的边界访问、违规外联的审计和控制。

  (十六)应采用必要的手段(如入侵检测系统、日志分析、网络取证分析等)对系统内的安全事件进行监控,检测攻击行为并能发现系统内非授权使用情况。

  (十七)应禁止系统内用户非授权的外部链接(如自动拨号、违规链接和无线上网)。

  (十八)应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法,实施对计算机网络病毒的有效防范。

  (十九)要制定文档化的明确的计算机病毒和恶意代码防护策略,以及确保策略有效实施规章制度。

  (二十)应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。

  (二十一)应制定文档化的信息系统备份和恢复的策略,建立健全备份和恢复的管理制度和操作规程。

  (二十二)备份包括关键业务数据的备份、关键业务设备(如服务器、交换机等)的备份和电源备份。对重要信息系统(如HIs系统)的关键设施(如服务器)采取热备份。

  (二十三)应定期备份和对恢复策略进行测试,以保证其有效性。要有系统恢复的预案和演练。

  (二十四)应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析,确定系统恢复的目标,如:关键业务功能、恢复的优先顺序、恢复的时间范围。

  (二十五)为确保医院计算机局域网络运行安全,要在有效部署防火墙、入侵检测和防病毒系统的情况下,实施远程接入。医院业务网(内网)与远程接入(外网)业务的物理隔离。凡涉密的计算机主机不得与互联网(Internet)链接。

  (二十六)任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识,也是对用户收费的重要依据,一经指定不得擅自更改。

  (二十七)未经信息科批准,任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。

  (二十八)所有入网用户,应当遵守国家有关法律、法规及医院的有关规章制度,严格执行安全保密制度,不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动,不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息,不得利用网络攻击、损害公用网络和其他用户。否则,医院有权停止对其提供的服务;由此造成的不良后果由用户承担。

  (二十九)使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定,对计算机网络系统发生的问题和故障要立即向信息中心报告。

  (三十)用户不得从事下列危害计算机网络安全的行为:

  1、未经允许,进入计算机网络系统或使用网上信息资源:

  2、私自转借或转让用户账号,盗用他人账号或IP地址:

  3、未经允许,对网上应用系统的功能进行删减或更改:

  4、未经允许,对计算机网络的存储、处理或传输数据和应用程序进行删减或更改;

  5、故意制作、传播计算机病毒等破坏程序,使用任何工具破坏网络正常运行;

  6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全;

  7、其他危害计算机网络安全的行为。

  上述违规造成医院损失的,依照有关法律、法规及医院有关处罚规定进行处理,情节严重者移交公安机关处理。

  三、涉密数据保密管理制度

  (一)任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据,危害医院、员工和患者的合法权益;不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规,认真执行国家和省制定的涉密计算机网络系统的保密规定。

  (二)涉密计算机网络系统的单位保密管理实行领导负责制,并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。

  (三)涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查,定期进行考核,并保持相对稳定。

  (四)涉密人员调离岗位,应当履行国家规定保守秘密的义务。

  (五)涉及医院秘密的数据,必须按照保密规定进行采集、存储、处理、传递、使用和销段。

  (六)计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离,输出的'涉密文件按相应密级文件管理。

  (七)涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递,涉密信息一律不得在网上发布。

  (八)涉密计算机必须设置口令保护,根据密级确定口令长度与更换周期,实行专人专用,严禁以任何方式登录国际互联网或与互联网物理连接。

  (九)存储涉密信息的媒体应按所存储信息的最高密级标明密级,并按相应密级文件管理制度管理,存储过涉密信息的计算机媒体不能降低密级使用,维修存储过涉密信息的计算机媒体应到部门指定维修点维修,有人全程跟踪,保证存储的秘密信息不被泄露。

  (十)储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的,应当经院领导批准后,交医院的网络管理部门进行登记、封存,或者按规定销毁。

  (十一)涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的,应实行异地容灾备份。不得在便携式计算机上存储涉密信息。

  (十二)发现计算机信息泄密后应立即采取补救措施,并按规定及时报告保密部门。

  四、信息提供、发布和上网保密审查制度

  1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。

  2、信息发布、上网,坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。

  3、对涉密信息确需对外发布、上网的,应采取解密或者删除、改编、隐去等保密措施,并经主管部门或保密工作部门审定。

  4、接受记者采访,不得涉及医院秘密内容。

  五、计算机设备管理制度

  (一)计算机及其辅助设备是实现现代化管理的工具,各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。

  (二)各科室购置和上级分配给予的计算机和辅助设备均属固定资产,统一由计算机中心负责维护,各科室由电脑管理员专人负责管理和使用。

  (三)服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘,由中心专人登记管理入账,每年清点一次。

  (四)计算机的备件、易耗件、磁盘及有关资料的购买,由信息管理部门统一申请,经科室负责人并上报院长同意后,由后勤采购进行统一购置,统一给各科室配置。

  (五)计算机、服务器、网络通讯电缆设备,未经信息部门同意不得拆装、移动。

  (六)计算机和辅助设备需检修,应报告计算机中心专业工作人员,由计算机中心有关人员检修,若需外单位修理,由领导会同有关部门商量后办理。

  (七)对外来磁盘要先杀毒,后使用。各计算机一旦发现病毒,必须立即清除,否则不得使用该计算机,更不能向服务器上传数据。

  (八)外来人员未经科室领导和专业人员同意不得操作计算机,以免发生病毒感染和其他损失。

  (九)不得在计算机上进行与工作无关(如做游戏、下棋、打扑克等)的操作。

  六、服务器机房管理制度

  为保证网络中心设备与信息的安全,保障机房有良好的运行环境和工作环境,作如下规定:

  (一)各门钥匙由指定的专人保管,不能随意转借。丢失要声明。出入请随手关门。

  (二)要有安全防范意识,节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况,离开时查看灯、门、窗、锁是否关闭好。

  (三)易燃xx物品不准带入机房,机房及周边地区严禁烟火,不能明火作业,机房一律禁止吸烟。

  (四)机房工作人员要有防火意识,出现异常情况应立即报警,切断电源,用灭火设备扑救。

  (五)非工作人员严禁进入服务器机房,特殊情况要事先征得院长或主管副院长的同意,未经许可一律不准触碰开关和设备,否则后果自负。

  (六)机房内的一切公用物品未经许可一律不得挪用和外借。

  (七)机房内不准大声喧哗,机房卫生由工作人员定期负责清扫,保持清洁。

  (八)网管员负责机房的安全管理与检查;负责建立与记录安全日志。

  七、计算机网络工作站管理制度

  (一)本制度所称医院计算机网络工作站,是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。

  (二)各个管理部门和科室中,每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护,转交他人保管时需严格交接。

  (三)各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。

  (四)计算机操作人员,不得随意搡作计算机或相关设备,更不允许外来人员操作计算机。

  (五)不在计算机上玩游戏及做与工作无关的操作。

  (六)不在医院计算机上使用来历不明的光盘、软盘。

  (七)计算机网络上的所有操作人员必须保管好自己的密码,因密码保管不善造成的经济损失,概由操作人员自己负责。

  (八)计算机一旦发生故障应及时报告信息科处理。

  (九)除计算机网络中心机房工作人员外,任何入不得拆装计算机,或擅自接入其它设备。

  (十)不间断电源的计算机,在供电中断时,操作人员应立即保存数据,退出程序后按正常操作关机。

  (十一)严格按照操作规程操作,下班前必须按程序关机,并切断电源。

  (十二)计算机旁不准抽烟、会客,不准吃零食物和饮料。

  (十三)计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气,应采取保护措施,避免发生意外。

  (十四)爱护计算机及各种相关设备,计算机主机、显示器、打印机上不能堆放杂物。

  (十五)科室指定专人负责科内计算机的一般性管理工作,定期用干净柔软的干抹布清除设备上的灰尘,清洁和整理计算机工作台。

  (十六)因维护管理不当造成计算机硬件设备损坏,由当事人负责赔偿。

  (十七)外来参观须报请信息科及主管院领导批准,不能向外展示和泄露医院重要业务数据。

  (十八)违反本制度者,医院将视情节给予处罚。

  八、监控机房管理制度

  (一)为确保监控机房安全,设立监控机房管理员,负责对机房各类设备、软件系统进行维护和管理。

  (二)监控机房管理员应认真履行职责,及时发现、报告、解决硬件系统出现的故障,保障系统的正常运行。

  (三)监控机房管理员及时完成监控数据的刻录归档,确保监控数据完整无误。不得无故中断监控,不得漏刻监控资料,未经刻录不得无故删除监控资料。

  (四)监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品,禁止在监控机房内使用其他用电设备,禁止将监控机房钥匙交他人保管,确保监控机房安全。

  (五)严格遵守保密制度。数据资料必须由监控机房管理员负责保管,未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等),严禁在监控计算机上做与监控无关的事情。

  (六)监控机房内保持清洁,严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

  (七)实行工作人员值班制度。值班人员应按规定做好实时监管工作,并做好书面情况记录,发现问题及时汇报并妥善处理。

  (八)值班人员应严格执行机房管理制度,并与监控机房管理员做好交接。如需监控机房管理员进行配合的,监控机房管理员应予以协助。

  (九)除监控机房管理员和工作人员外,任何无关人员不得进入监控机房。

  (十)监控机房管理员要经常督促检查本制度执行情况,切实履行管理职责,发现异常情况必须及时汇报。

  九、计算机网络突发故障处理预案

  (一)电脑网络故障

  电脑网络发生故障后,维护人员要结合医院的分布式特点,通过操作人员反馈回来的信息和现有的网络检测手段,迅速定位故障事件的来源,明确故障事件发生的范围,确认网络系统受损害程度,将情况及时通报直接上级并层层上报。通过进一步的分析,将故障发生类型划分为网络线路、网络交换机、服务器三大类型,确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒,进而采取下一步措施。

  1、网络线路故障

  (1)通知:值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

  (2)排查:根据网络拓扑结构和故障发生的范围,使用网络检测指令,确定检修线路的位置。

  (3)抢修:携带对线器、转接器、备用线、压线钳等工具,迅速到达线路故障现场,进行修复。

  (4)验证:连接网络进行检测,确定故障得到解决。

  (5)回复:通知故障发生点恢复使用。

  (6)记录:对整个事件的时间、现象、处理过程作出详细记录。

  2、网络交换机故障

  (1)通知:值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话:网络负责人。

  (2)诊断:根据故障发生的片区和网络交换机的分布图,结合网络检测指令,判断出故障交换机的位置。

  (3)修复:携带电笔、改刀等常规工具,迅速到达故障交换机所在位置,通过观察交换机指示灯,确定其工作状态是否正常:如果是断电所致,立即与维修中心联系,恢复供电;如果状态锁死,立即对交换机进行复位处理;排除上述因素后如果故障依旧,立即用备用交换机对其进行更换。

  (4)验证:连接网络进行检测,确定故障得到解决。

  (5)回复:通知故障发生点恢复使用。

  (6)事后:对换下交换机送修。待修复后备用。

  (7)记录:对整个事件的时间、现象、处理过程作出详细的记录。

  3、服务器故障

  (1)通知:值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

  (2)诊断:根据故障现象,初步判定是硬件故障还是软件故障,如果是硬件故障,立即断开主服务器,启用备用服务器;如果是系统软件故障,尽量正常下机,重启服务器;如果是应用软件故障,立即联系HIS公司进行远程维护。

  (3)如故障发生在夜晚或节假日期间,首先应通知负责系统技术人员立即在15分钟内赶赴现场,并通知电脑中心主管组织相关人员进行抢修,上报设备科,必要时尽快联系相关公司维修部进行远程维护。

  4、停电

  (1)通知:值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。

  (2)配合:联系维修中心,确定停电的时间长短,如果在五分钟以内,在恢复供电后重新运行接口机即可;如果在五分钟以上,对接口机和服务器进行正常下机操作,待恢复供电后,重新开启服务器至运行状态,再运行接口机。

  (3)记录:对整个事件的时间、现象、处理过程作出详细的记录。

  5、病毒发作

  (1)通知:值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调,必要时立即赴现场处理。

  (2)诊断:对故障进行分析,找出病毒特征码,确定是何种病毒。

  (3)排杀:从专业网站上下载专杀工具进行杀毒。

  (4)补丁:从专业网站上下载补丁,封堵漏洞,进行免疫处理。

  (5)记录:对整个事件的时间、现象、处理过程作出详细的记录。

  二、通讯网络故障

  当通讯网络发生故障后,要迅速根据设备监控状况、用户反馈的故障现象,确定故障类型,将情况及时通报直接上级并层层上报。通过进一步的分析,将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型,并采取下一步措施。

  1、通讯电缆故障

  (1)通知:值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调,必要时立即赴现场处理,通讯工程师应立即奔赴现场。

  (2)查找:根据故障现象、范围和分线盒的分布位置,确定故障点:如果是主线缆受损,立即通知电信相关部门进行抢修;如果是户线缆受损,立即赶赴现场。

  (3)修复:对于主线缆受损,为电信维修部门提供准确的线路资料,协调施工工作,掌握抢修进度;对于户线缆受损,查清故障原因,更换相应线缆。

  (4)反馈:通知相关用户恢复使用。

  (5)记录:对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。

  2、交换机故障

  (1)通知:值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调,必要时立即赴现场处理,设备科领导应立即赶赴现场。

  (2)分析:作出分析后,根据交换机的故障现象进行处理。

  (3)反馈:通知相关用户恢复使用。将情况上报相关领导。

  (4)善后:对故障时间、现象、处理情况作出详细记载。

  3、电源故障

  (1)通知:值班人员迅速与院内总务科取得联系,确定停电时间的长短。同时通知直接上级。

  (2)处理:中心机房通过UPS电源继续正常工作,维护人员必须对设备的工作情况进行监控。

  (3)跟踪:随时保持与总务科的联系,如果停电时间超过半小时,按照操作流程关闭部分外围设备,减少蓄电池的负荷量,以确保程控机的正常运行。

  (4)记录:详细记载停电发生的起止时间、蓄电池的使用情况,在恢复正常供电后及时检查蓄电池充电情况。

信息安全管理制度通用3

  一、为了处理工作中涉及的办公秘密和业务秘密信息,特制定计算机信息系统安全保密制度。

  二、信息科、机要科负责指导市政府办公室涉密人员的保密技术培训,落实技术防范措施。

  三、涉密信息不得在与国际网络的计算机系统中存储,处理和传输。

  四、凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保国家机密不上网。

  五、如在网上发现反动、黄色的宣传和出版物,要保护好现场,及时报向市委保密局汇报,依据有关规定处理;如发现泄露国家机密的情况,要及时采取措施,对违反规定造成后果的',依据有关规定进行处理。

  六、加强个人主页管理,对于在个人主页中张贴,传播有害信息的责任人要依法处理,并删除个人主页。

  七、发生重大突发事件期间,各涉密科室要加强网络监控,及时、果断地处理网上突发事件。

信息安全管理制度通用4

  为了加强学生管理,强化安全责任,进一步做好学生安全信息上报工作,特制定本制度。

  一、信息上报的层级

  学生——教师——班主任——年级组领导——校长——主管部门

  二、信息上报的种类

  1、学生考勤信息上报

  (1)班主任负责进行班级学生的考勤工作,并及时上报年级组。班主任要严格考勤制度,督促班干部认真填写学生考勤记录,若发生学生非正常缺勤或者擅自离校情况,班干部应及时向班主任报告,班主任要尽快和其监护人取得联系,如果联系不上其监护人,或事态严重,必须向年级组报告。

  (2)上课期间学生出勤情况,由该节课任课教师负责,学生10分钟不到班,任课教师要报告班主任,班主任要迅速了解情况,尽快和其监护人取得联系。

  (3)如发现有学生无故半天不到校,班主任应报告年级组;如发现有学生无故一天不到校,年级组应报告校长;

  2、学生事故信息上报

  (1)学生在校发生矛盾,班主任应立即化解并将情况上报年级组。若矛盾冲突较严重、影响较大的要及时上报校长。

  (2)学生在校不管何种原因受伤害,首遇教师要对学生实施救治,并将伤者紧急送至附近医院救治,同时上报校长,班主任及时与学生家长取得联系。

  (3)学校发生食物中毒、传染病流行、安全事故、刑事事故后,学校应及时处理并报告主管教育行政部门和相关部门。

  3、特异学生信息上报

  (1)班主任要对本班特殊群体学生进行摸底,建立档案,对本班特殊群体学生的基本情况做到了如指掌。并将档案报送政教处一份。

  (2)对有特殊体质、特定疾病或者其他生理、心理状况等异常行为的学生,班主任要做好安全信息记录,妥善保管学生的健康与安全信息资料,依法保护学生的.个人隐私。

  (3)班主任在平时的工作中,如果发现学生身体和心理出现异常状况等关系学生安全的信息,在及时告知其监护人的同时,必须上报年级组、政教处。

  三、信息上报的有关要求

  (1)各班广泛建立信息员制度。要让各种信息通过信息员能迅速传递给班主任。

  (2)关于考勤,要严格学生请假制度,凡学生因事因病不能到校,学生或家长应及时书面(含短信)请假;保安无班主任签名临时出入证明严禁学生外出。

  (3)跨班跨年级学生矛盾须报年级组政教处协调处理。

  (4)上报信息要完整,要具备何时、何地、何事、何因、何果的五何要素。

  (5)将信息上报上级部门或者接受新闻媒体采访须经校长批准。

  四、信息上报的失职处理

  学校对于隐瞒、漏报相关信息的班主任或者其他责任人将视情节轻重和所造成的后果轻重给予相应的处罚,分为口头批评、全校通报批评、罚款、辞退等。

信息安全管理制度通用5

  为了加强学生管理,进一步做好学生安全信息登记工作,特制定以下制度。

  1、学校对学生的家长姓名、家庭住址、联系方式等各方面情况逐一进行详细登记,做到学生家庭情况熟,底子说得清。

  2、学校对患有先天性疾病和重大疾患的学生,建立档案,如实记载,并在教育教学活动和社会实践中进行重点监护,防止学生因参加不适宜的'活动而造成意外伤害。

  3、做好学生出勤信息情况登记,对学生因事因病不能到校,学生家长应及时填写书面假条交班主任处,由班主任及时上报学校,学校作出统计。

  4、学校将学生到校和放学时间、非正常缺课或擅自离校、以及身体和心理异常情况等关系学生安全的信息,及时登记,并将处理信息做好记录。

  5、学生在校发生食物中毒、传染病流行、安全事故后,学校应及时做好详实记录,做好事故现场及有关证据的保存工作。

  6、做好学生安全信息登记工作的分析、总结、存档工作。

信息安全管理制度通用6

  1、学校应将学校规定的学生到校和放学时间,及时告知其监护人。

  2、学校应将学生非正常缺席或者擅自离校情况,及时告知其监护人。

  3、学校组织学生外出活动,班主任至少提前一天通知或告示知家长。

  4、学校因组织活动需要调休的,班主任至少提前一天通知或告示知家长。

  5、学校因组织活动需提前或推迟放学的,班主任至少提前一天通知或告示知家长。

  6、学校某部位确有安全隐患的,应有相关部位书面告示,并由教师教育学生不擅入危险区域。

  7、学生未正常到校上课的,班主任应及时与家长取得联系,了解未到校原因。

  8、学校建立学生特异体质和特定疾病监护人向学校告知制度,以便在教育教学活动中教师了解学生身体情况,合理安排其活动量。

  9、班主任在新学年开始时向监护人了解学生是否有特异体质和特定疾病,监护人应如实说明清楚,并附医院证明或其他相关证明,提出需要减轻活动量的具体要求,班主任负责做好书面档案,并书面通知有关课程的老师。

  10、各学科老师组织教学中有责任根据学生的健康状况适当调节和控制有特异体质和特定疾病的.学生活动量。

  11、学生在学校期间出现安全事故时,所有现场或知情教职工和学生都有进行紧急救护和报告学校的责任,第一知情者为第一责任人。

  12、一旦发生学生伤害事故,在场的。老师和学生应该立即护送被伤害者到就近的医院,或者拨打120电话求助,同时知情师生立即向班主任、教导处报告,情况严重时立即报告校长室。

  13、班主任、教导处、学校领导在接到学生伤害事故报告后,应该首先安排被伤害学生的救护医疗和通知监护人,然后调查事发的经过和主要原因。教导处负责学生一般伤害事故的调查处理,重大伤害事故校长参与处理。学生伤害事故的处理,应该按照国家颁布的《学生伤害事故处理办法》进行。

  14、学校在学生自愿的前提下协助学生办理意外伤害保险。

【信息安全管理制度】相关文章:

信息安全管理制度06-16

医院信息安全管理制度05-08

公司信息安全管理制度06-11

信息安全管理制度汇编08-31

网络信息安全管理制度08-25

信息安全管理制度(精选10篇)10-18

企业信息安全管理制度02-01

(优秀)医院信息安全管理制度07-13

信息安全管理制度(精选15篇)06-09