2022年信息安全管理规范和保密制度三篇.doc .pdf

《2022年信息安全管理规范和保密制度三篇.doc .pdf》由会员分享，可在线阅读，更多相关《2022年信息安全管理规范和保密制度三篇.doc .pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全管理规范和保密制度三篇第 1 条信息安全管理规范和安全系统管理规范和安全系统第一章、总则声明您有义务对本邮件内容保密，未经书面许可不得复制、 转发、传播。本部门经理应制作备份，不得向其他部门或个人泄露。员工离职所在部门的负责人将收回并保存其所有工作数据。如果密码泄露造成严重后果， 相当于故意泄露， 公司将按照人力资源奖惩制度进行严肃查处。后援。并进行恢复测试。B2C 平台权限申请表平台权限申请表部门名称部门职位申请时间权限类别权限类别 添加 删除账户类型账户类型 长期 临时添加或删除权限列表(由权限分发者填写 )添加或删除权限列表(由权限分发者填写 )部门经理部门经理权限分配操作员权限

2、分配操作员权限分配操作员签名第四章网络安全管理室要求5 分钟；密码长度至少为 8 位，由字母、数字等组成。这不可能太简单。包括以下 1.公司尚未确定的重要人事调整和安排，以及人力资源部对管理人员的评价材料。2.公司和客户、外部高级官员、科研人员及其载体。3.公司工资制度，财务专用章、账号，安全密码，月度、季度、年度财务预算、决算报表和各种财务、统计报表，计算机密码，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - 重要磁盘、磁带

3、内容及其存储位置。4.根据信息技术文件保密管理规定归类为机密的各类文件。5.获取竞争对手的方法、公司的渠道及相应对策。6.外交活动中的内部原则和政策。7.高级公司管理人员的家庭地址。8.公司总经理召开的管理会议纪要。秘密是指与公司生存、生产、科研、经营、人员有较大利益关系的事项。一旦披露，将损害公司的安全和利益，主要包括以下内容:1.市场调查预测和未来新产品的市场预测。2.公司内部制度检查、奖惩措施及执行情况。3.生产、技术、财务部安全。4.公司内的各种通知和邮件。5.根据信息技术文件保密管理规定归类为机密的各类文件。6=公司部门定期会议的1+分钟。秘密文件、数据等。被带离公司(包括家或其他地

4、方 )。经管理层批准， 公司的技术和商业秘密文件、 数据可从公司员工中取出，并且必须采取必要的安全预防措施以确保相关信息不被泄露。因盗窃等原因泄露公司商业和技术秘密的，公司将根据“ 失职” 对相关责任人给予经济或行政处罚。5.未经允许，任何非本公司员工不得在任何时间使用本公司的计算机和其他办公设备。 如果确实需要使用公司的电脑和其他办公名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页 - - - - - - - - - 设备，公司的正式员工必须向部门经理和综合部相

5、关负责人提出申请，经批准后方可在指定区域使用。负责应用程序的员工必须确保用户不能访问任何涉及公司机密的内容。6.任何不属于公司的外来人员在进入前必须经领导批准并登记备案，不得进入或离开机房。7.所有员工不得随意复制与自己业务无关的文件(文档)，不得复制或以其他方式获取公司的商业秘密。如确有工作需要，部门经理必须事先向总经理提出申请并征得签字同意后，方可在相关部门经理的指导下进行工作。8.禁止在公共场合讲话、私人通信、公共电话、传真、传输机密信息。9.当员工发现公司机密已被泄露或可能被泄露时，应立即采取补救措施，并及时向公司高级管理层报告。10.掌握公司秘密的人员更换工作时，应及时办理交接手续，

6、并由主管领导签字。11.除本制度外，关键岗位人员还应遵守关键岗位的信息安全规定和保密制度。第七章其他第二章信息安全与保密管理体系一、组织结构和职责成立信息安全与保密管理领导小组，负责局内信息安全与保密管理工作。组长是副局长李荣春。副组长是陈， 副组长、蒋祖斌，总规划师、唐晨建，副组长、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 12 页 - - - - - - - - - 丁伟，副研究员、陈，副研究员办公室主任。成员由相关部门的负责人组成。领导小组办公室下设信息安全保

7、密办公室，陈同志任主任。与此同时，郑、薛赞昭、丁福农、丁汀、陈金斌五位同志被调任为信息安全保密办公室成员，负责信息安全保密的日常工作和联络。2 、人员管理 (1)重要岗位的信息安全和保密责任1、在关键岗位设专人负责网络接入的安全管理，对在线信息进行安全检查，有效做好安全防范工作。2、重要岗位的保密信息不得在国际联网的计算机系统中存储、处理和传输， “ 保密信息不得接入互联网，互联网不得保密” 。3、关键岗位人员应加强网络监控。如果发现计算机或网络遭到大规模攻击，应及时向局领导报告，并按有关规定进行处理。如发现信息泄露， 在采取应急措施的同时， 应及时向市网络与信息安全协调小组和局领导报告。4、

8、应备份重要位置的重要数据，以防止数据丢失、损坏。5、关键岗位人员应遵守我局信息存储、清理备份制度，定期进行信息安全检查，及时更新系统漏洞补丁，升级杀毒软件。6、信息安全保密办公室组织各部门加强对本机构重要岗位的信息安全监管和保密管理， 定期检查，提高发现泄密隐患和处理泄密的能力，共同做好信息安全保密工作。(二)人员离职时的信息安全管理规定人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 -

9、 - - - - - - - - 离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员离职人员3 、信息安全、安全管理 (1)计算机和软件归档管理系统1、计算机及相关文件处理设备的采购由我局办公室组织采购或捐赠，信息安全保密办公室登记备案后统一发放计算机及相关设备的相关信息参数。2、信息安全保密办公室应建立完整的计算机和网络设备技术档案，并定期检查和登记计算机和软件的安装情况。3、计算机应安装正版信息安全保护软件，并及时升级和更新操作系统漏洞补丁和信息安全软件。4、拒绝使用未知来源的软件和光盘。

10、任何需要引入的软件都必须首先防止病毒感染。(二)计算机安全使用和保密管理规定1、计算机信息系统按照国家保密法标准和国家信息安全等级保护要求进行分类管理，并与安全设施规划、同步建设。2、办公计算机局域网分为内部网络、外部网络。内部网运行政府办公自动化系统软件，专用于处理和交换正式文件，属于保密网络。外部网络专用于各部门和个人浏览互联网，是一个非保密网络。内部、外部网络采用双线，物理隔离。3、测绘院(待建)用于存储电子数据 (如测绘数据、文件 )的计名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - -

11、 - 第 5 页，共 12 页 - - - - - - - - - 算机必须与内部、外部网络(包括政府专用网络 )物理隔离，不得连接到任何网络。4、涉及组织工作秘密的信息(以下简称涉密信息 )应在指定的涉密信息系统中进行处理。严禁同一台计算机访问互联网和处理机密信息。5、未经申请同意，局内所有办公计算机不得修改互联网IP 地址、网关、 DNS服务器、子网掩码等设置。6、禁止使用无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理机密信息。7、严禁将办公室电脑带到与工作无关的地方。如果由于工作需要，确实有必要将带有机密信息的笔记本电脑带出，就必须进行记录和登记，确保机密信息的安全。(三)用户

12、密码安全管理规定1、用户密码管理的范围是指机密计算机使用的密码。2、保密计算机设置的密码长度应大于或等于5 个字符，密码应定期更换。3、需要为分类计算机设置多种密码保护方法，如操作系统启动登录和屏幕保护。(四)分类移动存储设备的使用和管理1、分类移动存储设备由信息安全保密办公室登记备案，由各部门负责人管理，并有专人管理。2、严禁在内部、外部网络中使用机密移动存储设备。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - 3、移动存储

13、设备在访问本部门的计算机信息系统前应检查并清除病毒、木马等恶意代码。4、严禁将分类存储设备带到与工作无关的地方。(五)数据复制操作管理规定1、在将互联网上的信息复制到内部网时，应采取严格的技术保护措施来检查和杀死病毒、 木马等恶意代码，以防止病毒传播等。2、 使用移动存储设备将数据从内部网络复制到外部网络时，应采取严格的保密措施，以防泄漏。3、机密电子文件的复制和传输应严格按照相同类别纸质文件复制和传输的相关规定进行。不在网络传输、转发或抄送机密信息。4、当各部门因工作需要向外部网络披露内部信息时，必须由部门负责人审核、并经相关领导同意后提交相关负责人统一发布。(6)计算机、存储介质、及相关设

14、备维护、维护、报废、销毁管理规定1、计算机、存储介质和相关设备的维护、维护、报废、销毁由信息安全保密办公室负责， 信息安全保密办公室根据保密要求进行定点维护。需要外请修理的， 要派人监督整个过程； 信息安全保密办公室应拆除信息存储组件，防止存储数据在需要发送出去维护时泄漏。2、办公室计算机、存储介质和相关设备在改变用途时必须严格消磁。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 12 页 - - - - - - - - - 3、政府机构使用的计算机、存储介质和报废的相关

15、设备、销毁时，应拆除存储组件， 信息安全保密办公室应根据相关要求统一销毁，同时做好记录。(七)网上发布信息的保密规定1、信息安全保密办公室的工作人员完成了该局网站信息内容的更新。互联网上的所有信息都必须经过保密审查，并提交主管领导审批。责任制必须严格按照“ 谁主管、谁负责 ” 、“ 谁主管、谁负责 ” 、“ 谁主管、谁负责 ” 的原则执行。2、为提供网上信息服务而收集的信息，除已经在其他新闻媒体上公开发布的信息外， 组织者应当在网上发布前征得信息提供单位的同意。网上信息扩充或更新的，应认真执行信息保密审查制度。当 3、 机密人员在其他地方上网时， 应提高他们的保密意识，不要在聊天室发布、国家机

16、密信息、电子公告系统、在线新闻。4、使用电子邮件或其他方式在线交换信息时，应遵守国家保密规定，不得使用电子邮件传输、转发或复制国家秘密信息。四、应急管理 (1)应急措施1、网站上非法信息的紧急处理。当在我们的网站上发现非法信息时， 发现者应立即向网站管理员报告。网站管理员应迅速清除非法信息，做好记录并向领导汇报。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 12 页 - - - - - - - - - 如果你认为情况严重，你应该报警。2、网站无法正常打开的紧急处理。当发

17、现我局网站无法正常开通时， 发现者应立即向网站管理员报告。如果故障无法处理，应立即通知网站建设方进行处理。故障处理完成并经过测试后，系统恢复正常运行。3、黑客入侵紧急处理。当发现我局网站内容被篡改或黑客正在进行攻击时，应立即通知服务商将网站服务器与网络隔离并向领导报告。如果系统损坏，应立即通知网站所有者恢复和重建系统。如果你认为情况严重，你应该报警。4、对网站程序破坏性攻击的紧急处理。网站应做好备份工作，并将备份保存在安全的地方。一旦网站遭到破坏性攻击， 应立即向领导报告并通知网站建设者。网站构建者负责检查系统日志和其他数据，确定攻击的来源，并恢复系统和数据。如果你认为情况严重，你应该报警。5

18、、网站数据库崩溃的紧急处理。网站建设者应每月至少备份一次网站数据，并将备份保存在安全的地方。一旦数据库崩溃，立即通知网站所有者负责数据恢复。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 12 页 - - - - - - - - - (2)应急管理后处理应急处理完成后，应及时采取有效措施，尽快查明原因，分析评估事故造成的损失和影响以及恢复重建能力，认真制定恢复重建计划，并及时组织实施。五、责任信息安全保密办公室应加强对我局信息安全保密管理的监督，定期进行检查，发现问题及时

19、纠正。使用计算机信息系统、管理人员违反本制度，情节较轻的，应予以批评教育；情节严重，造成安全隐患和泄漏风险的，按照有关规定处理。违反本制度泄露国家秘密的， 按照有关规定予以处罚； 构成犯罪的，依法追究刑事责任. 3信息安全保密管理办法1、建立密码共管系统1)、XX 系统服务器操作系统密码，由信息科主任和专职人员共同设定并定期更改，确保信息中心内的一个人不得擅自进入服务器。2)、XX 系统数据密码，由院长和信息部专职人员共同设置并定期更换，以确保信息部不能擅自登录XX 系统数据。2、建立报告系统调用敏感数据1)、药剂科人员调用药品销售相关报告 (科室、医疗技术 )。药剂科主任负责确定每位员工的具

20、体通话范围，以书面形式提出申请，经院长批准后提交信息中心授权。授权上报审批后如有数据泄露， 由药剂科负责人解释并承担责任。2)、其他部门人员无权调用敏感数据，不得以任何理由要求信息部门授予相关权限。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 12 页 - - - - - - - - - 如果发生任何情况，信息科有权拒绝拨款并向总统报告。3)、网络管理员不允许利用职务之便向他人提供统一信息，一旦发生将严肃处理。3、对于真正需要进入信息室进行访问以建立房间访问系统的非本

21、科人员， 必须经医院领导批准后才能进行访问。进入信息网络室后，必须服从网络管理人员的安排。4、签署信息安全和保密协议1)、医院与 XX 制造商签署信息安全和保密协议，以限制XX 制造商披露信息。2)、与制造商的工程实施人员签署信息安全保证，以限制实施人员泄露信息。如果发生任何情况，XX 制造商应承担全部责任。3)、信息中心和 XX 厂家联合检查现有医生、护士工作站和药房、药房子系统。在不影响正常工作的前提下，任何涉及的敏感数据项都应被屏蔽。4)、XX 厂商负责监管信息中心，取消信息中心授予敏感数据权限的功能， XX 厂商应出具相关证明。为保证实施措施的有效实施和严格公证，实施措施应由医院进行记

22、录。4、网络机房的卫生每天清洁一次。网络机房内严禁吸烟。5、网络机房的工作人员不得在机房内会客，不得将易燃的、腐蚀性产品带入机房，不得做与工作无关的事情。6、机房工作人员离开时，必须检查电源、设备、以防止人名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 12 页 - - - - - - - - - 员事故。7、建立、完善和实施医院信息化建设的各项管理规章制度，如信息网络系统操作规程、升级、维护系统、安全检查系统、信息网络系统应急系统。8、负责维护医院管理信息网络，加强医院信息系统网络和数据的安全，并保证其正常运行。9、负责医院医疗信息的收集、传递和反馈，确保信息流通渠道的畅通。加强员工的信息化知识和技术培训、 提高员工的信息化意识和信息技术应用水平。10、 负责医院门户网站的建设和管理， 并及时更新医院网站。及时完成医院交办的临时工作任务。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 12 页 - - - - - - - - -