- 目錄
重要性和意義
安全管理是企業(yè)穩(wěn)健運營的基石，它不僅保障員工的生命安全，也維護了企業(yè)的財產(chǎn)安全和聲譽。安全制度如同一盞指路明燈，引導(dǎo)我們規(guī)避風(fēng)險，預(yù)防潛在危機。它強化了責(zé)任意識，提升了工作效率，同時也是對企業(yè)社會責(zé)任的有力體現(xiàn)。一個健全的安全制度，能夠降低事故發(fā)生的概率，為企業(yè)創(chuàng)造一個安全、有序的工作環(huán)境。
安全制度有哪些
一套全面的安全制度應(yīng)包括但不限于：安全操作規(guī)程、應(yīng)急響應(yīng)計劃、風(fēng)險評估機制、安全培訓(xùn)制度、事故報告與調(diào)查流程，以及安全檢查和維護規(guī)定。這些制度覆蓋了從預(yù)防到應(yīng)對的各個層面，確保每個環(huán)節(jié)都有明確的指導(dǎo)和標(biāo)準(zhǔn)。
注意事項
在制定和執(zhí)行安全制度時，需注意以下幾點：
1. 制度必須清晰易懂，避免專業(yè)術(shù)語過度復(fù)雜，確保所有員工都能理解和遵守。
2. 定期更新，以適應(yīng)新的法規(guī)要求和技術(shù)發(fā)展。
3. 強調(diào)全員參與，管理層應(yīng)以身作則，員工需接受定期培訓(xùn)。
4. 制度的執(zhí)行需公正公平，違規(guī)行為應(yīng)及時糾正并記錄。
5. 確保信息的透明度，事故報告要及時、真實，避免信息的隱瞞或誤導(dǎo)。
安全制度是企業(yè)安全文化的載體，其重要性不容忽視。只有將制度落實到日常工作中，才能真正發(fā)揮其作用，保障企業(yè)與員工的共同利益。
安全信息管理及報送制度范文
第1篇 安全信息管理及報送制度
第一章 總則
第一條 為了加強和規(guī)范我公司各部室安全生產(chǎn)信息報送、統(tǒng)計、分析工作,提高不安全事件應(yīng)對能力,總結(jié)事故經(jīng)驗教訓(xùn),研究事故規(guī)律,制定預(yù)防措施,提高安全生產(chǎn)管理水平,依據(jù)《中華人民共和國安全生產(chǎn)法》、《中華人民共和國電力法》等法律法規(guī),制定本制度。
第二條 本制度所稱的安全生產(chǎn)信息是指安全生產(chǎn)各種工作的定期匯報以及生產(chǎn)經(jīng)營活動中發(fā)生的造成后果的不安全事件。
第三條 安全生產(chǎn)信息報送實行分類、分級、逐級報送的原則,任何部門和個人應(yīng)準(zhǔn)確、真實、及時、完整的報送安全生產(chǎn)信息,不得遲報、謊報和瞞報各類安全生產(chǎn)信息,不得阻撓安全生產(chǎn)信息的報送。
第四條 各部室建立安全生產(chǎn)信息報告聯(lián)絡(luò)體系。各部門負(fù)責(zé)人為報告安全生產(chǎn)信息報送的責(zé)任人,24小時聯(lián)系電話、郵箱等信息報生產(chǎn)部及主管領(lǐng)導(dǎo)備案。
各部室安全生產(chǎn)信息責(zé)任人信息變更后,應(yīng)及時將新的責(zé)任人信息報生產(chǎn)部及主管領(lǐng)導(dǎo)。
第五條 本制度適用于電廠各部門。
第二章 組織體系與職責(zé)
第六條 組織體系
員工、班組、各部室負(fù)責(zé)人、領(lǐng)導(dǎo)構(gòu)成安全生產(chǎn)信息報送組織體系,施行逐級匯報或越級匯報。
第七條 生產(chǎn)部職責(zé)
(一)生產(chǎn)部是安全生產(chǎn)信息報送管理工作的歸口部門;
(二)負(fù)責(zé)重大、特大、較大、一般性安全生產(chǎn)事故(人身事故、設(shè)備事故、電力安全事故、自然災(zāi)害事件、造成社會影響的安全生產(chǎn)事件)的信息報送工作;、負(fù)責(zé)人身輕傷、機組非計劃停運、機組設(shè)備異常以及未造成后果的各類安全生產(chǎn)信息的收集、匯總和存檔工作。
(三)負(fù)責(zé)本單位安全生產(chǎn)隱患排查,對半年和年度等安全生產(chǎn)信息進行匯總,及時上報。
(四)監(jiān)督有關(guān)部門、班組、員工安全生產(chǎn)信息報送工作。
第八條 其他部室職責(zé)
(一)負(fù)責(zé)本部室突發(fā)安全事件信息的上報工作。
(二)負(fù)責(zé)本部室安全生產(chǎn)信息的上報工作。
第九條 班組的職責(zé)
(一)負(fù)責(zé)本班組突發(fā)安全事件信息的上報工作。
(二)負(fù)責(zé)本班組安全生產(chǎn)信息的上報工作。
第十條 員工職責(zé)
發(fā)生或發(fā)現(xiàn)不安全事件時,應(yīng)立即向本班組、部門負(fù)責(zé)人匯報,必要時可越級匯報。
第三章 安全生產(chǎn)信息報送
第一節(jié) 信息即時報告
第十一條 安全信息報送內(nèi)容
(一) 發(fā)生的時間、地點。
(二) 發(fā)生現(xiàn)場真實情況。
(三) 現(xiàn)場采取的緊急處理措施。
(四) 事后的調(diào)查處理報告。
第十二條 發(fā)生重大、特大、較大人身傷亡事故應(yīng)逐級或越級匯報廠長,廠長立即上報上級領(lǐng)導(dǎo)并及時續(xù)補書面報告。
第十三條 發(fā)生人身輕傷、機組非計劃停運、機組設(shè)備異常以及未造成后果的各類安全生產(chǎn)信息,應(yīng)按以下要求報告:
(一)現(xiàn)場負(fù)責(zé)人應(yīng)在事件發(fā)生后立即向有關(guān)領(lǐng)導(dǎo)和相關(guān)部門報告現(xiàn)場情況;
(二)事件發(fā)生后及時向主管領(lǐng)導(dǎo)及相關(guān)部門提交書面報告。
第十四條 發(fā)生環(huán)保事件、突發(fā)環(huán)境事件等異常事件,應(yīng)按以下要求報告:
(一)現(xiàn)場負(fù)責(zé)人應(yīng)在事件發(fā)生后立即向有關(guān)領(lǐng)導(dǎo)和相關(guān)單位報告現(xiàn)場情況;
(二)事件發(fā)生后及時向主管領(lǐng)導(dǎo)及相關(guān)部門提交書面報告。
第十五條 事故發(fā)生部門應(yīng)當(dāng)將事故調(diào)查、搶險、以及處理進展的實際情況,逐級匯報。
第十八條 發(fā)生不安全事件,現(xiàn)場負(fù)責(zé)人應(yīng)按照逐級匯報的原則進行匯報。情況危機時,也可越級匯報。
第二節(jié) 信息定期報送
一、每月部門上報對個人的安全生產(chǎn)目標(biāo)責(zé)任考核情況。
二、每月安監(jiān)員檢查各部門安全生產(chǎn)情況匯總后上報安全生產(chǎn)委員會。
三、各部門將本部門全年電力安全生產(chǎn)情況、電力事故或事件存在的問題和風(fēng)險以及整改措施等進行總結(jié)分析,并報送主管領(lǐng)導(dǎo)及相關(guān)部門。
四、生產(chǎn)部將本單位每年電力事故或事件情況進行統(tǒng)計匯總,并進行報送。
第二十三條 按照節(jié)假日、重大活動和安全檢查有關(guān)通知的要求,向生產(chǎn)部及時、準(zhǔn)確報送相關(guān)材料。
第四章 檢查與考核
第二十六條 生產(chǎn)部對本制度的執(zhí)行情況進行監(jiān)督和檢查。
第二十七條 安全生產(chǎn)委員會根據(jù)《黑泉水庫水力發(fā)電廠考核獎懲辦法》對部門和個人進行考核。
第二十九條 附則
本制度自發(fā)布之日起執(zhí)行
第2篇 穩(wěn)定安全信息報告工作制度
一、重要信息要早發(fā)現(xiàn)、早收集、早報送,暢開一切通道保證信息的及時傳送。
二、信息必須要實事求是,尊重客觀,符合實際,文字表達準(zhǔn)確,用詞嚴(yán)謹(jǐn),分析恰當(dāng),數(shù)據(jù)準(zhǔn)確,獲取信息后領(lǐng)導(dǎo)小組及時判斷信息是否準(zhǔn)確,做到及時著手,積極應(yīng)對。
三、以服務(wù)決策,推動落實,促進工作為原則,及時提供真實有用的情況,堅決克服形式主義。
四、領(lǐng)導(dǎo)小組根據(jù)信息的性質(zhì)屬于一般或重大進行相應(yīng)的上報決定,重大事故一定要及時準(zhǔn)確,確保萬無一失的報送上級領(lǐng)導(dǎo),不得有麻痹大意思想。
五、不及時報告,延誤時機造成重大損失的,要追究有關(guān)人員的責(zé)任。
六、對重大信息謊報、漏報或拖延不報的,要視情節(jié)輕重追究學(xué)校主要負(fù)責(zé)人及分管責(zé)任人的責(zé)任。
第3篇 月灣二中校園網(wǎng)計算機網(wǎng)絡(luò)信息安全管理制度
月灣二中校園網(wǎng)計算機網(wǎng)絡(luò)信息安全管理制度
為了加強校園網(wǎng)的管理，規(guī)范校園網(wǎng)的使用行為，提高我校校園網(wǎng)系統(tǒng)的信息安全管理水平，保障我校校園網(wǎng)系統(tǒng)的正常運行，特制定本管理制度。
一、全體教職工在使用上網(wǎng)設(shè)備發(fā)布信息時應(yīng)遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《教育部教育網(wǎng)站和網(wǎng)校暫行管理辦法》以及國家的有關(guān)法律、法規(guī)和行政規(guī)章制度，不準(zhǔn)從事違法犯罪活動，。
二、學(xué)校計算機網(wǎng)絡(luò)系統(tǒng)的安全運行和系統(tǒng)設(shè)備管理維護工作由電教中心負(fù)責(zé)，任何部門和個人未經(jīng)同意，不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備。
三、不準(zhǔn)通過學(xué)校內(nèi)部網(wǎng)絡(luò)發(fā)布和工作無關(guān)的信息；不準(zhǔn)通過電子郵件、論壇、博客等方式發(fā)布不健康的、___的、或者和工作無關(guān)的信息。任何部門和個人不得在學(xué)校計算機網(wǎng)絡(luò)上傳送危害國家安全的信息（包括多媒體信息），錄閱、傳送淫穢、色情資料。
四、加強對信息發(fā)布的審核管理工作，杜絕違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的內(nèi)容出現(xiàn)，一旦發(fā)現(xiàn)從事下列危害計算機信息網(wǎng)絡(luò)安全的活動，管理員必須做好記錄并立即向?qū)W校領(lǐng)導(dǎo)報告。
五、任何部門和個人不得利用聯(lián)網(wǎng)計算機從事危害計算機網(wǎng)絡(luò)系統(tǒng)的活動，不得危害或侵入未授權(quán)的服務(wù)器或工作站。不準(zhǔn)通過內(nèi)部網(wǎng)絡(luò)從事和工作無關(guān)的活動，包括：不準(zhǔn)攻擊內(nèi)部或者外部的任何機器。不得以任何方式對服務(wù)器、工作站進行修改、設(shè)置、刪除等操作。不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施，這些行為視為對學(xué)校計算機網(wǎng)絡(luò)安全運行的破壞行為。
六、不準(zhǔn)將工作用機交給非校內(nèi)人員使用。不準(zhǔn)擅自使用他人的機器；不準(zhǔn)通過他人的機器從事違反規(guī)定的活動。
七、任何部門不得在學(xué)校計算機網(wǎng)絡(luò)上從事對用戶賬戶及口令的偵聽、盜用活動，對其他網(wǎng)站的惡意攻擊或黑客攻擊行動。
八、嚴(yán)禁在計算機上安裝與工作無關(guān)的軟件，嚴(yán)禁使用來歷不明，易引發(fā)病毒傳染的軟件。對來歷不明的可能引起計算機病毒的軟件應(yīng)使用公安部門推薦的殺毒軟件檢查、殺毒。
九、各部門要對上網(wǎng)計算機的使用嚴(yán)格管理，部門負(fù)責(zé)人為網(wǎng)絡(luò)安全責(zé)任人。學(xué)校機房不準(zhǔn)對社會開放。
十、電教中心要加強監(jiān)控和管理；在學(xué)校網(wǎng)關(guān)上要配置防火墻和監(jiān)控服務(wù)器；服務(wù)器安裝上網(wǎng)行為管理軟件；對內(nèi)、外部IP加強管理，落實到人；服務(wù)器賬號要加強管理，落實責(zé)任人。
十一、對違反上述管理規(guī)定者，學(xué)校可提出警告、限制或停止其使用網(wǎng)絡(luò)，根據(jù)學(xué)校有關(guān)規(guī)定進行處理；情節(jié)嚴(yán)重者，將給予黨紀(jì)和政紀(jì)處分；凡觸及國家有關(guān)法律、法規(guī)的，交執(zhí)法部門處理。
十二、學(xué)校定期對教師和學(xué)生進行職業(yè)道德和行為規(guī)范教育，進行信息安全和網(wǎng)絡(luò)安全教育；嚴(yán)禁進入黃色、___和自由化過重的網(wǎng)站。
十三、校園網(wǎng)管理人員應(yīng)不斷提高自己的政治思想和業(yè)務(wù)技能水平，適應(yīng)計算機網(wǎng)絡(luò)發(fā)展的要求，為學(xué)校教育教學(xué)服務(wù)。
第4篇 食品安全信息報告及公布制度
為規(guī)范食品安全信息報告的及時準(zhǔn)確、科學(xué)規(guī)范，明確信息報告責(zé)任，根據(jù)《中華人民共和國食品安全法》及其實施條例、《食品安全工作信息報送辦法》（試行）和《食品安全信息公布管理辦法》等有關(guān)法律法規(guī)，結(jié)合我縣實際，制定本制度。
第一條 本制度所稱食品安全信息，是指各鎮(zhèn)鄉(xiāng)及食品安全監(jiān)管部門在食品安全監(jiān)督管理過程中形成或獲得的涉及食品安全的信息，具體包括食品安全的總體情況、事故及其處理、法律法規(guī)、規(guī)章和規(guī)范性文件、監(jiān)督監(jiān)測行政執(zhí)法、食品安全專項整治等信息。
第二條 各鎮(zhèn)鄉(xiāng)、縣食品安全監(jiān)管部門應(yīng)加強食品安全信息的管理制度和隊伍建設(shè)，建立健全食品安全信息報告制度，完善食品安全監(jiān)管信息發(fā)布程序。
第三條 建立食品安全信息報告網(wǎng)絡(luò)?？h政府負(fù)責(zé)食品安全綜合信息的收集、匯總、整理、分析、聯(lián)絡(luò)、編發(fā)；各鎮(zhèn)鄉(xiāng)、縣食品安全監(jiān)管部門確定一名工作責(zé)任心強，有一定組織協(xié)調(diào)和文字表達能力的同志為食品安全信息聯(lián)絡(luò)員，負(fù)責(zé)本地、本部門食品安全信息的搜集、匯總和報告工作。
第四條 各鎮(zhèn)鄉(xiāng)、縣食品安全監(jiān)管部門報告的重大食品安全信息和食品安全事故需要由部門主要負(fù)責(zé)人簽署。
第五條 各地、各部門每月至少報送一次信息，重要信息隨時報送。報送的信息重點反映以下內(nèi)容：
（一）本地、本部門貫徹落實中央和地方關(guān)于食品安全工作的重大決策部署、重要會議和文件要求及領(lǐng)導(dǎo)重要批示、指示精神的情況。
（二）本地、本部門食品安全工作重要動態(tài)。
（三）食品安全工作中的新情況、新問題。
（四）食品安全突發(fā)事故（件）處置情況。
（五）基層食品安全工作的典型經(jīng)驗。
（六）本地、本部門收集整理的有關(guān)食品安全工作意見、建議。
（七）其他需要報送的重要信息。
第六條 食品安全監(jiān)管部門應(yīng)加強食品安全信息的分析工作，對潛在的問題和可能的影響進行預(yù)測，及時向縣政府報告，并通報有關(guān)部門。
第七條 食品安全監(jiān)管部門應(yīng)加強食品安全信息通報，實現(xiàn)信息互通。
第八條 食品安全監(jiān)督管理部門在食品安全監(jiān)管過程中發(fā)現(xiàn)屬于其他監(jiān)管部門職責(zé)范圍內(nèi)或涉及其他監(jiān)管部門的信息，應(yīng)當(dāng)及時書面移交或通報相關(guān)部門。
第九條 食品行業(yè)協(xié)會及其他與食品安全有關(guān)的社會團體、民間組織應(yīng)積極向食品安全監(jiān)管部門提供相應(yīng)的食品安全信息。
第十條 食品安全信息的發(fā)布。
（一）食品安全信息分為縣政府統(tǒng)一公布的食品安全信息和各有關(guān)食品監(jiān)督管理部門依據(jù)各自職責(zé)公布的食品安全日常監(jiān)督管理的信息。
（二）各食品安全監(jiān)管部門應(yīng)及時公布下列食品安全信息：
1、依照《中華人民共和國食品安全法》實施行政許可的情況。
2、責(zé)令停止生產(chǎn)經(jīng)營的食品、食品添加劑、食品相關(guān)產(chǎn)品的名錄。
3、查處食品生產(chǎn)經(jīng)營違法行為的情況。
4、本部門舉報、投訴、咨詢電話與電子信箱等聯(lián)系方式。
5、法律、行政法規(guī)規(guī)定的其他食品安全日常監(jiān)督管理信息。
前款規(guī)定的信息涉及兩個以上食品安全監(jiān)督管理部門職責(zé)的，由相關(guān)部門聯(lián)合公布。
食品安全監(jiān)督管理部門公布信息時，應(yīng)當(dāng)同時對有關(guān)食品可能產(chǎn)生的危害進行解釋、說明。
（三）食品安全信息發(fā)布前，食品安全監(jiān)管部門應(yīng)組織專家研究和分析食品安全相關(guān)信息，提供科學(xué)意見和建議。發(fā)布的食品安全信息涉及其他部門的，應(yīng)當(dāng)與有關(guān)部門進行溝通、確認(rèn)，保證發(fā)布的信息準(zhǔn)確一致。影響重大的食品安全信息應(yīng)報請縣政府批準(zhǔn)后發(fā)布。
（四）各部門應(yīng)當(dāng)建立健全食品安全信息發(fā)布保密審查機制，明確審查的程序和責(zé)任。在公開食品安全信息前，應(yīng)當(dāng)依照《保守國家秘密法》、《政府信息公開條例》以及其他法律、法規(guī)和國家有關(guān)規(guī)定對擬公開的食品安全信息進行審查。
（五）各食品安全監(jiān)管部門發(fā)布的食品安全監(jiān)管信息應(yīng)當(dāng)包括信息來源、分析評價依據(jù)、結(jié)論、發(fā)布日期等基本內(nèi)容。其中發(fā)布食品安全監(jiān)督管理信息涉及具體企業(yè)或產(chǎn)品的信息應(yīng)明確違法主體信息和違法產(chǎn)品信息，抽樣檢測信息應(yīng)明確樣品名稱、商標(biāo)、樣品規(guī)格、（標(biāo)示）生產(chǎn)企業(yè)名稱、生產(chǎn)批次（批號）和本次抽樣檢測的被抽檢企業(yè)名稱、不合格項目以及對人體健康可能造成的影響等內(nèi)容。
（六）各部門應(yīng)當(dāng)建立食品安全輿論監(jiān)測制度，主動、密切監(jiān)測輿情。處置食品安全輿情，應(yīng)當(dāng)迅速調(diào)查核實、研究處理措施，及時、準(zhǔn)確發(fā)布有關(guān)信息，主動、正確引導(dǎo)輿論，妥善處置群眾關(guān)心的食品安全熱點問題，及時回應(yīng)社會關(guān)切。
（七）依照本制度負(fù)有食品安全信息報告、通報職責(zé)的部門，應(yīng)當(dāng)依法及時報告、通報食品安全信息。對隱瞞、謊報、緩報食品安全信息造成嚴(yán)重后果或不良影響的，由紀(jì)檢監(jiān)察機關(guān)依法依規(guī)追究相關(guān)責(zé)任人的責(zé)任。
（八）信息公布單位對公布的信息承擔(dān)責(zé)任。有下列情形之一的，由上級主管部門責(zé)令改正；情節(jié)嚴(yán)重、造成不良影響的，由紀(jì)檢監(jiān)察機關(guān)依法依規(guī)追究相關(guān)責(zé)任人的責(zé)任；構(gòu)成犯罪的，由司法機關(guān)依法追究刑事責(zé)任：
1、擅自公布食品安全信息造成社會不良影響。
2、瞞報或漏報重大食品安全事故信息的。
3、提供或公布的食品安全信息嚴(yán)重失實的。
（九） 本制度由昌黎縣水產(chǎn)局負(fù)責(zé)解釋，并自公布之日起施行。
第5篇 安全生產(chǎn)工作信息上報制度
安全生產(chǎn)工作信息上報制度
為進一步促進我局的安全生產(chǎn)監(jiān)督管理工作的針對性、及時性和工作效能，切實解決監(jiān)管工作中的情況不掌握、監(jiān)管不及時、重點不明確、措施不到位、整改不全面等問題，根據(jù)我局工作分工，制定本制度。
一、工作信息有關(guān)內(nèi)容
1、安全生產(chǎn)監(jiān)管工作計劃（包括周、月計劃、階段、年度計劃）、措施及工作職責(zé)分工。
2、職責(zé)內(nèi)監(jiān)管工作具體落實情況。
3、安全生產(chǎn)監(jiān)督檢查情況報告（包括周、月計劃、階段、年度）。
4、分管領(lǐng)域安全生產(chǎn)工作情況。
5、重要工作情況（包括重點檢查、督查，會議，工作部署，事故隱患查處，事故調(diào)查處理等）。
6、領(lǐng)導(dǎo)交辦事項的具體落實情況。
二、工作信息上報程序
信息上報一般應(yīng)按照逐級上報的程序進行，緊急情況或特殊情況下可以越級直接上報。
1、科室人員向科室負(fù)責(zé)人報告工作信息。
2、科室負(fù)責(zé)人向主管局長報告工作信息。
3、主管局長向局長報告工作信息。
4、辦公室負(fù)責(zé)對工作信息定期匯總。
三、工作信息上報方法及要求
1、除正在進行中的一般性工作信息或臨時性工作信息可以口頭上報外，其它均應(yīng)當(dāng)采取書面形式上報。
2、上報情況要及時。注重時限性，對安全生產(chǎn)監(jiān)管工作計劃、措施、工作職責(zé)分工和職責(zé)內(nèi)監(jiān)管工作落實情況，應(yīng)按照局領(lǐng)導(dǎo)要求，及時上報；對安全生產(chǎn)監(jiān)督檢查情況及分管領(lǐng)域安全生產(chǎn)工作情況，按照周、月、階段、年度時間要求，進行匯總上報；對重要工作情況，必須要隨時上報；對領(lǐng)導(dǎo)交辦事項的具體落實情況，要按領(lǐng)導(dǎo)要求搞好上報。
3、上報情況要真實。上報情況中說明或反映的內(nèi)容一定要符合實際，必須是上報人確實了解或親自掌握的；尤其上報重要情況、重大問題，必須經(jīng)過上報人調(diào)查、核實，真實有據(jù)。杜絕使用聽說、可能、或許、好象、差不多等詞語。
4、上報情況要全面。應(yīng)按照各種上報的具體要求將工作或問題概況、時間、過程、進度、分析、結(jié)果或結(jié)論等一一詳細(xì)說明，涉及數(shù)字或能夠用數(shù)字的盡可能用數(shù)字說明，必要時應(yīng)舉出典型事例進行說明。
5、因上報不及時或不真實、不完整造成不良影響和后果的，由上報人負(fù)責(zé)。
第6篇 師專一附小信息安全保密管理制度
師專一附小信息安全保密管理制度
1、為了處理工作中涉及的辦公秘密信息和業(yè)務(wù)秘密信息，特制定計算機信息系統(tǒng)安全保密規(guī)定。
2、學(xué)校網(wǎng)絡(luò)中心負(fù)責(zé)指導(dǎo)全校各部門入網(wǎng)人員的保密技術(shù)培訓(xùn)，落實技術(shù)防范措施。
3、各部門要有一名教師主管此項工作。要指定專人負(fù)責(zé)接入網(wǎng)絡(luò)的安全保密管理工作和對上網(wǎng)信息的保密檢查，落實好保密防范措施，對本單位上網(wǎng)人員進行保密教育和管理。
4、涉密信息不得在與國際網(wǎng)絡(luò)聯(lián)網(wǎng)的計算機系統(tǒng)中存儲、處理和傳輸。
5、凡上網(wǎng)的信息，上網(wǎng)前必須進行審查，進行登記，“誰上網(wǎng)，誰負(fù)責(zé)”，確保國家機密不上網(wǎng)。
6、不得利用校園網(wǎng)從事危害國家安全，泄露國家機密的活動。
7、如在網(wǎng)上發(fā)現(xiàn)___、黃色的宣傳品和出版物，要保護好現(xiàn)場，及時向校保衛(wèi)部門匯報，依據(jù)有關(guān)規(guī)定處理。如發(fā)現(xiàn)泄露國家機密的情況，要及時報網(wǎng)絡(luò)中心采取措施，同時向校園網(wǎng)領(lǐng)導(dǎo)小組報告。對違反規(guī)定造成后果的，依據(jù)有關(guān)規(guī)定進行處理，并追究部門領(lǐng)導(dǎo)的責(zé)任。
8、未經(jīng)批準(zhǔn)，任何人不得開設(shè)BBS，一經(jīng)發(fā)現(xiàn)立即依法取締。
9、對校園網(wǎng)內(nèi)開設(shè)的合法論壇要積極推行論壇管理員負(fù)責(zé)制，論壇主持人經(jīng)校園網(wǎng)領(lǐng)導(dǎo)小組批準(zhǔn)備案。堅決取締未經(jīng)批準(zhǔn)開設(shè)的非法論壇。
10、加強個人主頁管理，對于在個人主頁中張貼、傳播有害信息的責(zé)任人要依法處理，并刪除個人主頁。
11、校內(nèi)各機房要嚴(yán)格管理制度，落實責(zé)任人。引導(dǎo)學(xué)生開展健康、文明的網(wǎng)上活動，杜絕將電子閱覽室和計算機房變相為娛樂場所。
12、對于問題突出，管理失控，造成有害信息傳播的網(wǎng)站和網(wǎng)頁，堅決依法予以關(guān)閉和清除；對于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個人要依法移交有關(guān)部門處理。
13、發(fā)生重大突發(fā)事件期間，校園網(wǎng)領(lǐng)導(dǎo)小組及各部門領(lǐng)導(dǎo)要加強網(wǎng)絡(luò)監(jiān)控，及時、果斷地處置網(wǎng)上突發(fā)事件，維護校內(nèi)穩(wěn)定。
第7篇 重大信息安全事件應(yīng)急處置和報告制度
為預(yù)防和及時處置信息安全事件，保證網(wǎng)絡(luò)信息安全，維護社會穩(wěn)定，特制訂網(wǎng)絡(luò)信息安全事件應(yīng)急處置預(yù)案
一、在公司領(lǐng)導(dǎo)的統(tǒng)一管理下，貫徹執(zhí)行《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī)，堅持積極防御、綜合防范的方針，本著以防為主、注重應(yīng)急工作原則，預(yù)防和控制風(fēng)險，在發(fā)生信息安全事故或事件時最大程度地減少損失，保障用戶利益，維護社會和公司穩(wěn)定，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常，做好網(wǎng)絡(luò)運行和信息安全保障工作。
二、網(wǎng)絡(luò)部對互聯(lián)網(wǎng)實施24小時值班責(zé)任制，必要時實行遠(yuǎn)程控制。網(wǎng)絡(luò)管理人員應(yīng)定期對互聯(lián)網(wǎng)的硬件設(shè)備進行狀態(tài)檢查。若發(fā)現(xiàn)有上本網(wǎng)站人員異常行為應(yīng)立即凍結(jié)該用戶的權(quán)限，及時記錄在案，情節(jié)嚴(yán)重時立即上報有關(guān)部門。
網(wǎng)絡(luò)信息安全事件定義
1、網(wǎng)站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表以下內(nèi)容信息的：
1) 煽動抗拒、破壞憲法和法律、行政法規(guī)實施的；
2) 煽動顛覆國家政權(quán)、推翻社會主義制度的；
3) 煽動分裂國家、破壞國家統(tǒng)一的；
4) 煽動民族仇恨、民族歧視，破壞民族團結(jié)的；
5) 捏造或者歪曲事實，散布謠言，擾亂社會次序的；
6) 宣揚封建迷信、淫穢、色情、賭博、暴力、兇殘、恐怖、教唆犯罪的；
7) 公然侮辱他人或者捏造事實誹謗他人的；
8) 損害網(wǎng)站形象和網(wǎng)站利益的；
9) 其他違反憲法和法律、行政法規(guī)的。
2、網(wǎng)絡(luò)應(yīng)用服務(wù)器被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識產(chǎn)權(quán)等，已經(jīng)造成嚴(yán)重后果。
三、突發(fā)事件的快速應(yīng)對措施。網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，不允許有任何觸犯國家網(wǎng)絡(luò)管理條例的網(wǎng)絡(luò)信息，對突發(fā)的信息網(wǎng)絡(luò)安全事件應(yīng)做到：
(1)及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后在第一時間向上一級領(lǐng)導(dǎo)或部門報告。
(2)保護現(xiàn)場，立即與網(wǎng)絡(luò)隔離，防止影響擴大。
(3)及時取證，分析、查找原因。
(4)消除有害信息，防止進一步傳播，將事件的影響降到最低。
(5)在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。
(6)追究相關(guān)責(zé)任。根據(jù)實際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò)，情節(jié)嚴(yán)重和后果影響較大者，提交公司及國家司法機關(guān)處理，追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。
四、若發(fā)現(xiàn)網(wǎng)頁被惡意更改，應(yīng)立即停止網(wǎng)頁服務(wù)并恢復(fù)正確內(nèi)容，同時檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開放網(wǎng)頁服務(wù)。各級各類服務(wù)器提供信息服務(wù)，必須事先登記、審批，建立使用規(guī)范，落實責(zé)任人，并具備相應(yīng)的安全防范措施(如：日志留存、安全認(rèn)證、實時監(jiān)控、防黑客、防病毒等)，加強網(wǎng)絡(luò)設(shè)備日志分析，及時收集信息，排查不安定因素。加強bbs、留言板等交互式欄日的專人管理，交互式欄目內(nèi)容發(fā)布實行審核制度，杜絕其蔓延。建立有效的網(wǎng)絡(luò)防病毒工作機制，及時做好防病毒軟件的升級，保證病毒庫的及時更新。
五、及時整頓，加強防范。各部門要積極配合上級網(wǎng)絡(luò)安全管理部門的例行檢查，并接受其技術(shù)指導(dǎo)。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題，及時提出整治方案并具體落實到位，完善網(wǎng)絡(luò)安全機制，防范網(wǎng)絡(luò)安全事件再度發(fā)生。逐步建立網(wǎng)絡(luò)信息安全管理長效工作機制，實現(xiàn)公司信息安全管理，創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。
事件發(fā)生并得到確認(rèn)后，有關(guān)人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)指揮處理信息安全事件。阻斷網(wǎng)絡(luò)連接，進行現(xiàn)場保護，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作，有關(guān)違法事件移交公安機關(guān)處理。
第8篇 檔案信息安全管理制度
為確保在信息化建設(shè)中的檔案信息安全,經(jīng)局領(lǐng)導(dǎo)班子研究,特制訂如下檔案信息安全管理制度:
一、遵守保密規(guī)定,嚴(yán)格控制不應(yīng)公開的檔案信息。
二、保存檔案數(shù)據(jù)信息的計算機不得與公共信息網(wǎng)絡(luò)聯(lián)接,確需聯(lián)接時,必須通過安全保密審查。
三、加強對檔案信息網(wǎng)絡(luò)傳輸?shù)墓芾?確保網(wǎng)絡(luò)和使用過程的信息安全。
四、確定專人負(fù)責(zé)計算機系統(tǒng)的管理工作,并設(shè)置計算機操作系統(tǒng)用戶口令。
五、計算機系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時更新版本,做好防病毒工作。
六、保存檔案數(shù)據(jù)的計算機外送修理時,應(yīng)將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P摘除,并做好計算機修理情況登記。
七、應(yīng)采取有效措施,保證檔案數(shù)據(jù)庫和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少復(fù)制兩套,并異地保存。
八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。
九、磁性載體每滿2年、光盤每滿4年應(yīng)進行一次抽樣機讀檢驗,抽樣率不低于10%,如發(fā)現(xiàn)問題應(yīng)及時采取恢復(fù)措施。
十、具有永久保存價值的文本和圖形形式的電子文件,必須同時制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。
十一、應(yīng)加強對歸檔電子文件鑒定銷毀的管理。對于屬于保密范圍的歸檔電子文件,連同存儲載體一起銷毀,并在網(wǎng)絡(luò)上徹底刪除;對于不屬于保密范圍的歸檔電子文件進行邏輯刪除。
十二、以上各條請本單位全體干部職工互相監(jiān)督,共同遵守。對違反本制度的,按國家有關(guān)規(guī)定處理。
第9篇 計算機網(wǎng)絡(luò)管理信息安全管理制度
下面是我們制度職責(zé)大全提供的制度文章供您參考:
第一條為了進一步加強全市__系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全的管理,確保全市工商系統(tǒng)計算機、網(wǎng)絡(luò)及信息安全管理工作的制度化、規(guī)范化,根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》和公安部《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》,結(jié)合本系統(tǒng)實際,特制定本制度。
第二條全市__系統(tǒng)單位及個人必須嚴(yán)格遵守本制度,以確保安全使用計算機及網(wǎng)絡(luò)。
第三條各級信息中心承擔(dān)本局計算機及網(wǎng)絡(luò)的安裝、調(diào)試、用戶安全教育與培訓(xùn)、安全保護技術(shù)措施的擬定與落實,保障全局計算機網(wǎng)絡(luò)的運行安全和信息安全。
第四條單位數(shù)據(jù)中心機房設(shè)立恒溫恒濕裝置、防火、防水、防盜、防雷擊、防塵系統(tǒng)、8小時以上不間斷電源系統(tǒng)、出入登記系統(tǒng);非網(wǎng)管人員和維修人員未經(jīng)允許不得進入數(shù)據(jù)中心機房;工作人員不得在數(shù)據(jù)中心機房內(nèi)飲食、吸煙。
第五條所有計算機必須設(shè)定靜態(tài)ip地址;所有計算機的netbios名必須按科室名-使用者名(拼音字母縮寫,如有重名可在后加1、2等序號)命名;所有上互聯(lián)網(wǎng)的計算機必須設(shè)立60天或以上的上網(wǎng)日志,不上與工作無關(guān)的網(wǎng)站;設(shè)有郵件服務(wù)器的單位必須安裝反垃圾郵件系統(tǒng);所有計算機必須安裝正版、防病毒、防火墻軟件;未經(jīng)信息中心同意不得安裝任何非工作軟件在單位計算機中;工作計算機附近不得堆放任何液體物品及食品。
第六條計算機網(wǎng)絡(luò)安裝網(wǎng)絡(luò)防病毒軟件、防火墻、網(wǎng)絡(luò)管理軟件;網(wǎng)站必須安裝公安局認(rèn)可的防火墻、入侵檢測系統(tǒng)、防病毒軟件;信息中心必須專人定時做好各種安全系統(tǒng)及操作系統(tǒng)的安全更新。
第七條__信息網(wǎng)(下稱內(nèi)聯(lián)網(wǎng))供__系統(tǒng)內(nèi)部使用,對國際、國內(nèi)發(fā)布信息,運行時內(nèi)聯(lián)網(wǎng)和紅盾網(wǎng)互相物理隔離。
第八條按照有關(guān)規(guī)定,實行文件信息“誰上網(wǎng)誰負(fù)責(zé)”的原則。凡是秘密等級以上的文件,不得在內(nèi)聯(lián)網(wǎng)和上發(fā)布;凡上網(wǎng)信息必須經(jīng)過審查和批準(zhǔn),確保國家機密不上網(wǎng)。__機關(guān)規(guī)定不能對外公開的資料不得在信息網(wǎng)上發(fā)布;需計算機處理的密件由專人在專室、專用單機上進行。
第九條任何人員不得做任何與本職工作無關(guān)的計算機操作,不得打開任何來歷不明的郵件,如覺可疑應(yīng)立即刪除,如感覺有異常情況,應(yīng)及時向信息中心報告;未經(jīng)授權(quán)的人員嚴(yán)禁操作、訪問網(wǎng)絡(luò)服務(wù)器及他人計算機設(shè)備,不得修改信息網(wǎng)和紅盾網(wǎng)任何內(nèi)容,不得連接數(shù)據(jù)庫作任何操作。
第十條上網(wǎng)用戶不得利用網(wǎng)絡(luò)危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動。
第十一條上網(wǎng)用戶不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施;
(二)煽動顛覆國家政權(quán),推翻社會主義制度;
(三)煽動分裂國家、破壞國家統(tǒng)一;
(四)煽動民族仇恨、民族歧視,破壞民族團結(jié);
(五)捏造或者歪曲事實,散布謠言,擾亂社會秩序;
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
(七)公然侮辱他人或者捏造事實誹謗他人;
(八)損害形象和利益;
(九)其他違反憲法和法律、行政法規(guī)的。
第十二條上網(wǎng)用戶不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動:
(一)未經(jīng)允許,對自己或他人的計算機網(wǎng)絡(luò)功能進行刪除、修改或者增加;
(二)未經(jīng)允許,對自己或他人的計算機信息存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加;
(三)瀏覽與工作無關(guān)的網(wǎng)站,上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其他危害計算機信息網(wǎng)絡(luò)安全的行為。
第十三條機關(guān)工作人員上網(wǎng)只能做與工作有關(guān)的事務(wù)或操作,嚴(yán)禁在網(wǎng)上進行賭博或其它不法活動。嚴(yán)禁工作時間玩計算機游戲。
第十四條上網(wǎng)用戶必須按自己的帳號、密碼進入相應(yīng)系統(tǒng),不得盜用他人的帳號、密碼。密碼不得外泄,如發(fā)現(xiàn)可能外泄,應(yīng)及時重設(shè)或申請更換;造成損失和危害的,追究其責(zé)任。網(wǎng)絡(luò)特權(quán)服務(wù)用戶不得泄漏有關(guān)軟硬件、網(wǎng)絡(luò)技術(shù)細(xì)節(jié)及管理密碼;所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須具有復(fù)雜性(含不重復(fù)的字母、數(shù)字及特殊符號)、不通用性、不易記性,必須定期更新密碼;使用密碼時應(yīng)確保旁人不能窺視;不要在軟件使用時選自動記憶帳戶密碼功能;不要在任何地方使用任何方式談?wù)摶驎接洃浫魏蚊艽a;未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到計算機中。
第十五條聯(lián)網(wǎng)設(shè)備及計算機內(nèi)網(wǎng)絡(luò)配置應(yīng)保持相應(yīng)固定,特別是不得隨意修改ip地址,若出現(xiàn)故障應(yīng)通知信息中心技術(shù)人員及時處理,不得自行隨意處理,未經(jīng)信息中心允許不得自行增加計算機設(shè)備入網(wǎng)。
第十六條網(wǎng)絡(luò)除星期六進行維護外必須24小時運行。信息中心設(shè)網(wǎng)絡(luò)管理值勤員。值勤員負(fù)責(zé)其值勤期內(nèi)的網(wǎng)絡(luò)正常運行維護、數(shù)據(jù)備份、報障排障、入侵事件記錄等工作,并做好工作日志。
第十七條辦公室將不定期抽查計算機上網(wǎng)記錄,如發(fā)現(xiàn)違反本制度的,視情節(jié)輕重給予通報批評、紀(jì)律處分。構(gòu)成犯罪的,由司法機關(guān)依法追究刑事責(zé)任。
第十八條本制度未盡事宜或與國家法律、法規(guī)、規(guī)定不符的,均按國家法律、法規(guī)、規(guī)定執(zhí)行。
第十九條本制度由辦公室負(fù)責(zé)解釋,組織實施。
第二十條本制度自公布之日起施行。
第10篇 小學(xué)學(xué)生安全信息通報制度
根據(jù)教育部頒布的《中華人民共和國教育部令第23號》規(guī)定,學(xué)校應(yīng)當(dāng)建立學(xué)生安全信息通報制度,將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間、學(xué)生非正常缺席或者擅自離校情況,以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息,及時告知其監(jiān)護人。對有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,學(xué)校應(yīng)當(dāng)做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護學(xué)生的個人隱私。學(xué)校對已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧。我校依據(jù)學(xué)校校情,制定以下學(xué)生安全信息通報制度:
一、班主任要根據(jù)學(xué)校不同時期的作息時間變動,將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間通過學(xué)生本人或家訪、電訪、來訪等方式,及時告知其監(jiān)護人。
二、班主任要嚴(yán)格考勤制度,督促班干部認(rèn)真填寫學(xué)生晨檢記錄,若發(fā)生學(xué)生非正常缺席或者擅自離校情況,班干部在如實填寫晨檢記錄的同時,及時向班主任報告,班主任要盡快和其監(jiān)護人取得聯(lián)系,如果聯(lián)系不上其監(jiān)護人,或事態(tài)嚴(yán)重,必須向校長室報告。
三、班主任要排查班級中是否有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,如果有,要及時告知總務(wù)處,總務(wù)處做好這些學(xué)生的安全信息記錄,并和其監(jiān)護人取得聯(lián)系,妥善保管學(xué)生的健康與安全信息資料。對這些已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,一些不適合這些學(xué)生參加的活動,班主任要應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧,可私下告知他們可以不參加,依法保護學(xué)生的個人隱私。
四、各班建立家校聯(lián)系通訊錄,推行家校通,通過手機短信將學(xué)生到校和放學(xué)時間告知家長或監(jiān)護人,要求家長或監(jiān)護人配合學(xué)校做好學(xué)生回校和上學(xué)監(jiān)護工作。
五、學(xué)校組織大型的集體活動,必須事先將有關(guān)情況通知家長,同時第一時間將學(xué)生報到和離開的時間通知家長。
六、班級如果發(fā)生了學(xué)生安全事故,要迅速向?qū)W校報告,不得隱瞞、謊報、漏報,以保證學(xué)校在第一時間內(nèi),集中力量進行救助,學(xué)校按照“先控制,后處置,救人第一,減少損失”的原則處理事故,同時向上級有關(guān)部門報告。
七、學(xué)校突發(fā)事故報告電話:
第11篇 某大學(xué)繼續(xù)教育學(xué)院信息中心機房安全管理制度
z大學(xué)繼續(xù)教育學(xué)院信息中心機房安全管理制度
一、計算機機房是信息化設(shè)備運行和數(shù)據(jù)處理的重要場所，除信息中心管理人員外，其他人員未經(jīng)許可一律不得進入機房。
二、有關(guān)人員發(fā)生工作變動，應(yīng)及時向機房管理人員報告，立即注銷其進出許可，并收回鑰匙。
三、定期清理機房內(nèi)衛(wèi)生，保持機房內(nèi)干凈、整潔;有關(guān)人員進出機房后要及時關(guān)閉機房門，避免外部灰塵進入。
四、機房內(nèi)嚴(yán)禁吸煙、使用明火和電加熱設(shè)備;嚴(yán)禁帶入和存放各種易燃、易爆、腐蝕、揮發(fā)性和強磁物品;不準(zhǔn)在機房內(nèi)吃喝各種食物和飲料;機房內(nèi)不準(zhǔn)進行與工作無關(guān)的活動。
五、機房內(nèi)溫度一般應(yīng)控制在攝氏18-25度之間,濕度控制在45%-55%之間，根據(jù)季節(jié)和設(shè)備要求及時調(diào)整專用空調(diào)參數(shù)設(shè)置。
六、各應(yīng)用服務(wù)器及專用設(shè)備應(yīng)指定專人負(fù)責(zé)管理，非管理人員不得隨意觸動和操作配電設(shè)備、UPS系統(tǒng)、計算機類設(shè)備。
七、設(shè)施、設(shè)備的安裝使用應(yīng)按照統(tǒng)一規(guī)劃，不得隨意安裝、移動。
八、做好設(shè)備運行情況記錄，特別要對設(shè)備發(fā)生故障及故障排除恢復(fù)情況作詳細(xì)記錄。
九、對于機房出現(xiàn)的任何問題，機房管理員都應(yīng)及時到達現(xiàn)場，不得推諉、拖延，更不能不予理睬。
十、機房值班人員要認(rèn)真負(fù)責(zé)，必須對機房及有關(guān)設(shè)備運行情況進行認(rèn)真巡查(每日不少于4次)，發(fā)現(xiàn)問題要及時正確處理，并迅速報告有關(guān)負(fù)責(zé)人。
十一、每半年全面檢查一次機房安全管理的情況。檢查人員由科室的主要負(fù)責(zé)人和相應(yīng)的技術(shù)人員組成。
第12篇 信息系統(tǒng)安全管理制度
為進一步規(guī)范公司管理,防范企業(yè)涉密資料以及涉密數(shù)據(jù)外泄,經(jīng)過公司研究決定,從即日起,規(guī)范相關(guān)關(guān)鍵信息、賬戶的管理。公司根據(jù)現(xiàn)在公司的管理需求,統(tǒng)一收回所有公司信息管理賬號,集中管理,專人保管。各個部門如要使用可填寫賬戶使用申請單。
具體管理辦法如下:
第一章 總 則
第一條 為加強公司用戶賬號管理,規(guī)范用戶賬號的使用,提高信息系統(tǒng)使用安全性,特制定本制度。
第二條 本制度中系統(tǒng)賬號是指應(yīng)用層面及系統(tǒng)層面(平臺、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、信息管理系統(tǒng)、防火墻及其它網(wǎng)絡(luò)設(shè)備)的用戶賬號。
第三條 本規(guī)定所指賬號管理包括:
1、應(yīng)用層面用戶賬號的申請、審批、分配、刪除/禁用等的管理
2、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/禁用等的管理
3、用戶賬號密碼的管理。
第四條 系統(tǒng)擁有部門負(fù)責(zé)建立《崗位權(quán)限對照表》(附件一),制定工作崗位與系統(tǒng)權(quán)限的對應(yīng)關(guān)系和互斥原則,對具體崗位做出具體的權(quán)限管理規(guī)定。
第五條 信息管理中心根據(jù)系統(tǒng)擁有部門提交的《崗位權(quán)限對照表》增加系統(tǒng)崗位權(quán)限控制。
第六條 用戶賬號申請、審批及設(shè)置由不同人員負(fù)責(zé)。
第七條 各信息系統(tǒng)需設(shè)置超級管理員、系統(tǒng)管理員、系統(tǒng)管理監(jiān)督員和普通用戶。超級管理員、系統(tǒng)管理員與系統(tǒng)管理監(jiān)督員不能由同一人擔(dān)任,并不能是系統(tǒng)操作用戶。
1、超級管理員:負(fù)責(zé)按照領(lǐng)導(dǎo)審定的《信息系統(tǒng)權(quán)限申請表》(附件二)進入系統(tǒng)管理員的授權(quán)管理。
2、系統(tǒng)管理員:負(fù)責(zé)按照領(lǐng)導(dǎo)審定的授權(quán)進行錄入,并對系統(tǒng)運行狀況以及系統(tǒng)用戶數(shù)據(jù)錄入進行管理。系統(tǒng)管理員應(yīng)對錄入的授權(quán)和系統(tǒng)運行狀態(tài)建立臺帳,定期向系統(tǒng)管理監(jiān)督備案。
3、系統(tǒng)管理監(jiān)督員:負(fù)責(zé)對錄入的數(shù)據(jù)和授權(quán)進行監(jiān)督,并建立用戶權(quán)限臺帳,定期對系統(tǒng)管理員錄入的授權(quán)和系統(tǒng)運行狀態(tài)以及用戶錄入數(shù)據(jù)進行監(jiān)督檢查。
4、普通用戶:負(fù)責(zé)對系統(tǒng)進行業(yè)務(wù)層面的操作。
第八條 信息管理中心將定期抽取系統(tǒng)崗位和用戶清單進行檢查,發(fā)現(xiàn)可疑授權(quán)、可疑使用將根據(jù)實際情況予以通報修正,并將檢查結(jié)果記入信息化年度考核中。
第二章 普通賬號管理
第九條 申請人使用統(tǒng)一規(guī)范的《信息系統(tǒng)權(quán)限申請表》(附件二)提出用戶賬號創(chuàng)建、修改、禁用、啟用等申請。
第十條 賬號申請人所屬部門負(fù)責(zé)人及系統(tǒng)擁有部門負(fù)責(zé)人根據(jù)《崗位權(quán)限對照表》審核申請人所申請的權(quán)限是否與其崗位一致,確保權(quán)限分配的合理性、必要性和符合職責(zé)分工的要求。
第十一條 在受理申請時,權(quán)限管理人員根據(jù)申請配置權(quán)限,在系統(tǒng)條件具備的情況下,給用戶分配獨有的用戶賬號或禁用用戶賬號權(quán)限,以使用戶對其行為負(fù)責(zé)。一旦分配好賬號,用戶不得使用他人賬號或者允許他人使用自己的賬號。
第十二條 新員工入職或員工崗位發(fā)生變化時,應(yīng)主動申請所需系統(tǒng)的賬號及權(quán)限。
第十三條 人員離職的情況下,該員工的賬戶應(yīng)當(dāng)被及時的禁用。離職人員的離職手續(xù)辦理完畢后。員工所屬部門以書面方式通知系統(tǒng)管理部門,由系統(tǒng)管理部門實施用戶帳戶及權(quán)限的回收操作。
第十四條 賬號管理人員建立各種賬號的文檔記錄,記錄用戶賬號的相關(guān)信息,并在賬號變動時同時更新此記錄。
第三章 特權(quán)賬號和超級用戶賬號管理
第十五條 特權(quán)賬號指在系統(tǒng)中有專用權(quán)限的賬號,如備份賬號、權(quán)限管理賬號、系統(tǒng)維護賬號等。超級用戶賬號指系統(tǒng)中最高權(quán)限賬號,如administrator(或admin)、root等管理員賬號。
第十六條 只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號和超級用戶賬號,嚴(yán)禁共享賬號。
第十七條 信息系統(tǒng)管理部門每季度查看系統(tǒng)日志,監(jiān)督特權(quán)賬號和超級用戶賬號使用情況,并填寫《系統(tǒng)日志審閱表》(附件三)。
第十八條 盡量避免特權(quán)賬號和超級用戶賬號的臨時使用,確需使用時必須履行正規(guī)的申請及審批流程,并保留相應(yīng)的文檔。
第十九條 臨時使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內(nèi)容。
第二十條 超級用戶帳戶必須由信息管理中心管理(如沒有超級管理員,信息管理中心必須掌握系統(tǒng)管理員權(quán)限)。系統(tǒng)管理員和系統(tǒng)管理監(jiān)督員可通過信息管理中心與系統(tǒng)擁有部門協(xié)商管理(如系統(tǒng)管理員由系統(tǒng)擁有部門管理,《信息系統(tǒng)權(quán)限申請表》必須以郵件方式電子文檔交予信息管理中心備案便于監(jiān)督審核)。
第二十一條 信息化各系統(tǒng)交使用單位驗收合格后,必須由信息管理中心和系統(tǒng)擁有部門共同督促系統(tǒng)開發(fā)方刪除臨時測試帳戶。
第四章 用戶賬號及權(quán)限審閱
第二十二條 系統(tǒng)擁有部門指定專人負(fù)責(zé)每季度對系統(tǒng)應(yīng)用層面賬號及權(quán)限進行審閱,并填寫《信息系統(tǒng)權(quán)限清理清單》(附件四)。
第二十三條 信息管理中心指定專人負(fù)責(zé)每季度對系統(tǒng)層面賬號及權(quán)限進行審閱,并填寫《信息系統(tǒng)權(quán)限清理清單》。
第二十四條 員工離職后,賬號管理人員及時禁用或刪除離職人員所使用的賬號。如果離職人員是系統(tǒng)管理員,則及時更改特權(quán)賬號或超級用戶口令。
第五章 用戶賬號口令管理
第二十五條 用戶賬號口令發(fā)放要嚴(yán)格保密,用戶必須及時更改初始口令。
第二十六條 用戶賬號口令最小長度為6位(系統(tǒng)超級用戶、管理員和監(jiān)督員口令最小長度為8位),并具有一定復(fù)雜度。
第二十七條 用戶賬號口令必須嚴(yán)格保密,并定期進行更改,密碼更新周期不得超過90天。
第二十八條 嚴(yán)禁共享個人用戶賬號口令。
第六章 附則
第二十九條 本制度與公司相關(guān)標(biāo)準(zhǔn)、規(guī)范相沖突時,應(yīng)按照公司相關(guān)標(biāo)準(zhǔn)、規(guī)范執(zhí)行。
第三十條 本制度適用于由信息管理中心歸口管理的所有系統(tǒng)。
第三十一條 本制度由信息管理中心起草并解釋。
第三十二條 本制度從發(fā)布之日起施行。
第13篇 小學(xué)學(xué)校安全信息報送制度
小學(xué)(學(xué)校)安全信息報送制度
為進一步加強對學(xué)校安全工作的監(jiān)管和指導(dǎo),及時掌握學(xué)校安全管理工作方面的信息,以便對安全事故及時作出應(yīng)急處理。特制訂如下制度:
1、班內(nèi)學(xué)生安全事故,班主任負(fù)責(zé)立即送醫(yī)院治療,并立即報告學(xué)校,同時告訴學(xué)生家長,學(xué)校視情節(jié)輕重上報上級領(lǐng)導(dǎo);課堂發(fā)生安全事故,由任課教師按要求及時處理。
2、教職工發(fā)生事故,一般由學(xué)校主要領(lǐng)導(dǎo)負(fù)責(zé)解決,重大的必須上報上級主管部門。
3、充分發(fā)揮學(xué)校各部門的作用,調(diào)動一切積極因素,加強安全宣傳教育及其他實踐活動,注意積累信息資料,及時報告學(xué)校,信息要及時、準(zhǔn)確。
4、建立健全學(xué)校安全預(yù)警機制,制定突發(fā)事件應(yīng)急預(yù)案,完善事故預(yù)防措施,事故發(fā)生后要立即啟動應(yīng)急預(yù)案,對傷亡人員實施救治。對學(xué)校發(fā)生的安全事故,要在第一時間按程序向教育局報告事故情況,做到報告及時,信息暢通,對隱瞞不報或拖延上報的,堅決按照有關(guān)規(guī)定嚴(yán)肅處理。
5、學(xué)校安全工作領(lǐng)導(dǎo)小組對信息要整理、登記,及時搜集整理,認(rèn)真分析情報信息的內(nèi)容,提高情報信息的質(zhì)量,逐級上報治安情報信息。
第14篇 h礦煤礦安全信息管理制度
為發(fā)揮員工安全管理中的作用,傾聽員工對安全管理的建議和要求,形成群策群力的安全監(jiān)督網(wǎng)絡(luò),進一步加強現(xiàn)場安全管理,及時整改生產(chǎn)過程中的各類隱患,超前預(yù)防重大事故。根據(jù)安全生產(chǎn)的實際,特制定本制度。
一、調(diào)度室是信息收集、整理、傳遞和報送的中心,是礦信息管理部門和信息報送單位。
二、調(diào)度室主任分管信息工作,生產(chǎn)一線隊、組負(fù)責(zé)人和工人兼信息員,工作面配備電話設(shè)備,每班填寫信息報表,加強信息的上報工作。
三、健全安全信息反饋體系,拓寬安全信息反饋渠道和增加安全信息源,及時、準(zhǔn)確地掌握生產(chǎn)一線作業(yè)現(xiàn)場的安全狀況,為安全工作決策提供可靠的依據(jù)。
四、建立安全信息通道,使員工代表有渠道快捷地向領(lǐng)導(dǎo)放映對安全工作的合理化建議和要求,迅速有效地解決生產(chǎn)過程中出現(xiàn)的安全生產(chǎn)問題。
五、形成安全管理的互補、激勵和約束機制,促進安全管理制度的不斷完善和有效實施。
六、安全信息員的條件及范圍
(1)“安全第一”思想牢固,熱愛煤礦安全事業(yè),對煤礦安全生產(chǎn)有較高認(rèn)識,能夠積極參與各項安全活動。
(2)具備一定的安全、技術(shù)業(yè)務(wù)素質(zhì),現(xiàn)場經(jīng)驗豐富,在群眾中有較高威信的生產(chǎn)一線員工。
(3)以一定語言或書面表達能力,不怕得罪人,敢說真話不徇私情,不畏各種壓力,勇于為生產(chǎn)工作奉獻。
七、安全信息員的義務(wù)與職責(zé)
(1)認(rèn)真學(xué)習(xí)安全技術(shù)業(yè)務(wù)知識,了解和掌握國家安全生產(chǎn)法律、法規(guī)及企業(yè)安全生產(chǎn)規(guī)章制度。
(2)積極參與本單位的各項安全活動,宣傳上級和本單位的安全生產(chǎn)指示、指令和安全生產(chǎn)各項規(guī)定,應(yīng)邀列席相關(guān)安全工作會議。每季參加一次集團公司組織的“信息反饋”、“安全座談”或現(xiàn)場安全監(jiān)察活動。
(3)收集和反映一線員工對安全管理的建議和要求。
(4)對各自的工作崗位和涉及到得所有施工現(xiàn)場、各級干部安全責(zé)任制的落實,實施安全監(jiān)督,隨時向礦安監(jiān)部門、礦長回報發(fā)現(xiàn)的情況。
(5)及時發(fā)現(xiàn)和真實地放映生產(chǎn)作業(yè)現(xiàn)場安全上存在的不安全隱患、質(zhì)量、管理問題和有一定價值的建議,隨時發(fā)現(xiàn)隨時反映,每月不少于兩條。
八、安全信息員的權(quán)利
(1)有權(quán)制止任何人違章作業(yè);有權(quán)拒絕任何人的違章指揮。
(2)對于單位或領(lǐng)導(dǎo)忽視職工安全健康的錯誤決定和錯誤行為,有權(quán)提出批評或越級控告。
(3)發(fā)現(xiàn)生產(chǎn)作業(yè)存在“三違”或威脅安全生產(chǎn)的隱患和問題,有權(quán)直接向本單位主要領(lǐng)導(dǎo)報告或直接向礦安全科匯報,有權(quán)提出處理意見。
(4)兼職安全信息員在行使職權(quán)中,礦各單位和各級領(lǐng)導(dǎo)要給與大力的支持和幫助,給與一定的活動時間;任何單位和個人不允許干涉和阻止,更不允許對其進行任何形式的打擊報復(fù)。否則,將嚴(yán)肅追究單位和相關(guān)領(lǐng)導(dǎo)的責(zé)任,維護安全信息員的正當(dāng)權(quán)益。
九、安全信息的傳遞
為保證安全信息及時快捷的傳遞,可用以下三種方式由辦公室領(lǐng)導(dǎo)層傳遞信息:
(1)正常安全信息傳遞:由安全信息員填制《安全信息反饋單》,根據(jù)所在單位安全信息數(shù)量和保密程度,每半月或每旬,以加封或不加封的方式,直接送礦安全科或由辦公室代轉(zhuǎn)。
(2)加急安全信息傳遞:有安全信息員填制《安全信息反饋單》,向調(diào)度室傳輸。
(3)特急安全信息傳遞:由安全信息員直接用傳真電話向礦調(diào)度室傳遞,無法傳真的過后再補填,調(diào)度室根據(jù)安全信息的輕重緩急,核實整理后報領(lǐng)導(dǎo)層。
第15篇 小學(xué)學(xué)校學(xué)生安全信息通報制度
小學(xué)(學(xué)校)學(xué)生安全信息通報制度
本安全信息通報制度,將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間、學(xué)生非正常缺席或者擅自離校情況,以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息及時告知其監(jiān)護人。對有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,學(xué)校應(yīng)當(dāng)做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護學(xué)生的個人隱私。學(xué)校對已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧。依據(jù)學(xué)校校情,特制定學(xué)生安全信息制度。
一、班主任要根據(jù)學(xué)校不同時期的作息時間變動,將學(xué)校規(guī)定的學(xué)生到校和放學(xué)時間通過學(xué)生本人或家訪、電訪、來訪等方式,及時通知其監(jiān)護人。
二、班主任要嚴(yán)格考勤制度,認(rèn)真填寫班級考勤,若發(fā)生學(xué)生非正常缺席或者擅自離校情況,班主任要盡快和其監(jiān)護人取得聯(lián)系,如果聯(lián)系不上其監(jiān)護人,或事態(tài)嚴(yán)重,必須向教導(dǎo)處報告。
三、班主任在平時的工作中,如果發(fā)現(xiàn)學(xué)生身體和心理出現(xiàn)異常狀況等關(guān)系學(xué)生安全的信息,在及時通知其監(jiān)護人的同時,必須上報教導(dǎo)處。
四、班主任要排查班級中是否有特殊體質(zhì)、特定疾病或者其他生理、心理狀況異常的學(xué)生,如果有,要及時告知教導(dǎo)處,教導(dǎo)處做好這些學(xué)生的安全信息記錄并和其監(jiān)護人取得聯(lián)系,妥善保管學(xué)生的健康與安全信息資料。對這些已知的有特異體質(zhì)、特定疾病或者異常心理狀況的學(xué)生,一些不適合這些學(xué)生參加的活動,班主任應(yīng)當(dāng)給予適當(dāng)關(guān)注和照顧,可私下通知他們可以不參加,依法保護學(xué)生的個人隱私。
五、班級如果發(fā)生了學(xué)生安全事故,要迅速向?qū)W校有關(guān)處室報告,不得隱瞞、謊報、漏報,以保證學(xué)校在第一時間內(nèi),集中力量進行救助,學(xué)校按照“先控制,后處置,救人第一,減少損失”的原則處理事故,同時向上級有關(guān)部門報吉。
六、學(xué)校突發(fā)事故報告電話
第16篇 信息化安全管理制度
信息化安全管理包括機房管理和服務(wù)器管理兩部分。機房、服務(wù)器的日常維護、操作都應(yīng)有專門的信息管理人員負(fù)責(zé),未經(jīng)信息部門許可其他人員不得對隨意進出機房、操作服務(wù)器。機房管理人員負(fù)責(zé)機房的日常檢修、事故排查;
服務(wù)器管理員負(fù)責(zé)服務(wù)器的安裝調(diào)試、例行維護、日常檢查等工作。
炎炎夏日,尤其注意機房內(nèi)線路排查,做好防火工作,服務(wù)器數(shù)據(jù)備份和系統(tǒng)備份。
一、機房安全管理
1.1 機房嚴(yán)格執(zhí)行門禁制度,未經(jīng)信息部門允許,任何人不得擅自進入;
1.2 機房內(nèi)禁止堆放雜物,保證設(shè)備和辦公桌面清潔、衛(wèi)生、整齊;
1.3 機房內(nèi)禁止存放易燃易爆品;設(shè)備設(shè)施周圍及上方不得堆放物品,特別是液體物品;
1.4 機房內(nèi)電氣設(shè)備、供電線路必須由專職電工按規(guī)范安裝;
1.5 機房內(nèi)禁止亂拉臨時電源線;
1.6 機房內(nèi)的各類保險絲必須使用符合規(guī)定的保險絲,嚴(yán)禁使用銅、鐵、鋁線代替;
1.7 長期使用的電器設(shè)備應(yīng)對其發(fā)熱情況進行檢查,避免發(fā)生火災(zāi);
1.8 嚴(yán)格明火管理。明火作業(yè)必須有相關(guān)部門批準(zhǔn)、核發(fā)“動火證”后方可施做;
1.9 規(guī)范配備滅火器材,定期進行消防報警設(shè)施試驗,嚴(yán)禁使用其他物品將煙感包裹,禁止吸煙;
1.10 禁止攜帶食品進入機房,并定期滅鼠;
1.11 機房內(nèi)溫度和濕度嚴(yán)格控制在:溫度:18-25℃,相對濕度:60%—80%;
1.12 機房值班人員要堅守崗位,早進入、晚離開時要檢查設(shè)備情況,上班時密切監(jiān)視網(wǎng)絡(luò)的工作情況,防止黑客襲擊,做好每天的數(shù)據(jù)備份,不得無故脫離崗位。下班時,要做好交接班記錄,要對所有計算機的電源進行細(xì)致的檢查,該關(guān)的要切斷電源,離開時察看燈、門、窗、鎖是否關(guān)閉好。雙休日、節(jié)假日,要有專人值班,檢查網(wǎng)絡(luò)運行情況,如發(fā)現(xiàn)問題應(yīng)及時解決,并做好記錄處理,解決不了的要及時報告;
1.13 不得隨意合閘拉閘,不得同意不得擅自對程控交換機、核心交換機、路由器、服務(wù)器等設(shè)備設(shè)施進行停、斷電;
1.14 員工負(fù)責(zé)設(shè)備設(shè)施性能測試,及時排除故障,下班前必須做全面檢查,不留安全隱患;
1.15 機房內(nèi)所有設(shè)備設(shè)施維護工作必須在計劃內(nèi)完成;計劃外操作必須得到同意;
1.16 不得利用職務(wù)之便撥打與工作無關(guān)的外線電話;
1.17 未經(jīng)批準(zhǔn),不得擅自關(guān)閉、重啟各系統(tǒng)服務(wù)器、接口機;
1.18 未經(jīng)批準(zhǔn),不得隨意開關(guān)外線;
1.19 如遇緊急情況和突發(fā)事件必須在第一時間內(nèi)通知主管人員;
二、服務(wù)器安全管理
1.1 物理環(huán)境要求
1.1.1 服務(wù)器須放置在機房或具備服務(wù)器運行相關(guān)條件的空間內(nèi)。
1.1.2 系統(tǒng)管理員應(yīng)在每季度末對服務(wù)器進行一次硬件檢測和除塵工作,并填寫《服務(wù)器硬件檢測記錄單》(附錄a)。
1.2 軟件環(huán)境要求
1.2.1 無特殊情況,服務(wù)器要關(guān)閉網(wǎng)絡(luò)文件與打印服務(wù)、qos、終端服務(wù)、授權(quán)服務(wù)、site server ils服務(wù)、消息隊列服務(wù)(msmq)、遠(yuǎn)程存儲、證書服務(wù)等其他暫時不用的服務(wù)。
1.2.2 服務(wù)器操作系統(tǒng)需設(shè)置安全策略,策略設(shè)定后要進行有效性檢查,確保有效執(zhí)行。
1.2.3 服務(wù)器應(yīng)禁用匿名/默認(rèn)賬戶或嚴(yán)格限制訪問權(quán)限。
1.2.4 為了保證該服務(wù)器的運行效能和安全,除了安裝解壓縮、殺毒軟件等必要的應(yīng)用軟件外,一般不安裝其他非必要的軟件,包括office等。
1.2.5 服務(wù)器上至少要設(shè)置兩個以上(含兩個)的邏輯卷。
1.2.6 服務(wù)器嚴(yán)禁安裝游戲、聊天工具等與系統(tǒng)運行無關(guān)的程序及文件。
1.3 服務(wù)器開關(guān)機
1.3.1 各單位系統(tǒng)管理員負(fù)責(zé)服務(wù)器的開關(guān)機操作,操作完成后填寫《服務(wù)器開關(guān)機記錄表》(附錄b)。
1.3.2 除安裝調(diào)試或者例行維護外,服務(wù)器不得頻繁開關(guān)機。服務(wù)器維護應(yīng)安排在非工作時間段進行。
1.3.3 服務(wù)器在出現(xiàn)嚴(yán)重故障非重起不能解決時,系統(tǒng)管理員應(yīng)及時通知服務(wù)器用戶,在用戶保存完正在操作的數(shù)據(jù)后方可中斷數(shù)據(jù)庫連接并進行重起操作。
1.4 日志管理
1.4.1 系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的“事務(wù)日志”,發(fā)現(xiàn)有“嚴(yán)重錯誤”的,必須立即檢查并排除故障,服務(wù)器所有日志在得到“事務(wù)已經(jīng)滿”提示的情況下,必須立即備份到制定目錄下,事務(wù)日志備份完畢應(yīng)立即清空。
1.4.2 服務(wù)器日志至少保留半年,只允許授權(quán)用戶訪問,且不能進行修改。
1.5 磁盤檢查
1.5.1 系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的磁盤情況,如果發(fā)現(xiàn)磁盤的使用容量超過70%以上時,應(yīng)及時刪除不必要的文件騰出磁盤空間,必要時申購新的磁盤。
1.5.2 服務(wù)器外出維修時系統(tǒng)管理員必須刪除磁盤數(shù)據(jù)。
1.5.3 系統(tǒng)管理員在每月末對服務(wù)器進行磁盤碎片整理工作。
1.6 病毒和補丁管理
1.6.1 為保障服務(wù)器性能,工作時間段內(nèi)一般不進行查殺病毒和安裝補丁的操作。
1.6.2 每日22:00設(shè)置服務(wù)器自行查殺病毒。
1.6.3 服務(wù)器殺毒軟件的病毒庫應(yīng)設(shè)置為自動更新。
1.6.4 在得知有重大病毒流行時應(yīng)立即確認(rèn)病毒庫是否為最新且是否有效防護,如果病毒庫不能有效防護應(yīng)下載相關(guān)專殺工具或進行相關(guān)技術(shù)處理。
1.6.5 系統(tǒng)管理員應(yīng)在每月末登陸操作系統(tǒng)廠商網(wǎng)站查看是否有最新的更新通知,在得知有最新的安全漏洞時,應(yīng)下載經(jīng)測試后在非工作時間段內(nèi)安裝補丁。對于重大的安全漏洞應(yīng)第一時間進行更新。
1.7 故障管理
1.7.1 服務(wù)器的故障包括:軟件故障,硬件故障,入侵與攻擊,其他不可預(yù)料的未知故障等。應(yīng)建立服務(wù)器故障記錄,當(dāng)出現(xiàn)服務(wù)器故障,系統(tǒng)管理員對故障現(xiàn)象及解決過程進行詳細(xì)記錄,填寫《服務(wù)器故障處理記錄單》(附錄c)
1.7.2 當(dāng)服務(wù)器出現(xiàn)硬件故障時,系統(tǒng)管理員應(yīng)立即通知服務(wù)器廠商,并督促和配合廠商工作人員盡快維修或更換相關(guān)配件。
1.7.3 對于不能盡快處理的故障,系統(tǒng)管理員應(yīng)立即通過電話通知上級主管領(lǐng)導(dǎo),并保護好故障現(xiàn)場。
1.8 相關(guān)記錄文檔
1.8.1 《服務(wù)器硬件檢測記錄單》 保存期3年
1.8.2 《服務(wù)器開關(guān)記錄表》 保存期3年
1.8.3 《服務(wù)器故障處理記錄單》 保存期3年
第17篇 信息安全保密管理制度
第一章總則
第一條信息安全保密工作是公司運營與發(fā)展的基礎(chǔ),是保障客戶利益的基礎(chǔ),為給信息安全工作提供清晰的指導(dǎo)方向,加強安全管理工作,保障各類系統(tǒng)的安全運行,特制定本管理制度。
第二條本制度適用于分、支公司的信息安全管理。
第二章計算機機房安全管理
第三條計算機機房的建設(shè)應(yīng)符合相應(yīng)的國家標(biāo)準(zhǔn)。
第四條為杜絕火災(zāi)隱患,任何人不許在機房內(nèi)吸煙。嚴(yán)禁在機房內(nèi)使用火爐、電暖器等發(fā)熱電器。機房值班人員應(yīng)了解機房滅火裝置的性能、特點,熟練使用機房配備的滅火器材。機房消防系統(tǒng)白天置手動,下班后置自動狀態(tài)。一旦發(fā)生火災(zāi)應(yīng)及時報警并采取應(yīng)急措施。
第五條為防止水患,應(yīng)對上下水道、暖氣設(shè)施定期檢查,及時發(fā)現(xiàn)并排除隱患。
第六條機房無人值班時,必須做到人走門鎖;機房值班人員應(yīng)對進入機房的人員進行登記,未經(jīng)各級領(lǐng)導(dǎo)同意批準(zhǔn)的人員不得擅自進入機房。
第七條為杜絕嚙齒動物等對機房的破壞,機房內(nèi)應(yīng)采取必要的防范措施,任何人不許在機房內(nèi)吃東西,不得將食品帶入機房。
第八條系統(tǒng)管理員必須與業(yè)務(wù)系統(tǒng)的操作員分離,系統(tǒng)管理員不得操作業(yè)務(wù)系統(tǒng)。應(yīng)用系統(tǒng)運行人員必須與應(yīng)用系統(tǒng)開發(fā)人員分離,運行人員不得修改應(yīng)用系統(tǒng)源代碼。
第三章計算機網(wǎng)絡(luò)安全保密管理
第九條采用入侵檢測、訪問控制、密鑰管理、安全控制等手段,保證網(wǎng)絡(luò)的安全。
第十條對涉及到安全性的網(wǎng)絡(luò)操作事件進行記錄,以進行安全追查等事后分析,并建立和維護“安全日志”,其內(nèi)容包括:
1、記錄所有訪問控制定義的變更情況。
2、記錄網(wǎng)絡(luò)設(shè)備或設(shè)施的啟動、關(guān)閉和重新啟動情況。
3、記錄所有對資源的物理毀壞和威脅事件。
4、在安全措施不完善的情況下,嚴(yán)禁公司業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)聯(lián)接。
第十一條不得隨意改變例如ip地址、主機名等一切系統(tǒng)信息。
第四章 應(yīng)用軟件安全保密管理
第十二條各級運行管理部門必須建立科學(xué)的、嚴(yán)格的軟件運行管理制度。
第十三條建立軟件復(fù)制及領(lǐng)用登記簿,建立健全相應(yīng)的監(jiān)督管理制度,防止軟件的非法復(fù)制、流失及越權(quán)使用,保證計算機信息系統(tǒng)的安全;
第十四條定期更換系統(tǒng)和用戶密碼,前臺(各應(yīng)用部門)用戶要進行動態(tài)管理,并定期更換密碼。
第十五條定期對業(yè)務(wù)及辦公用pc的操作系統(tǒng)及時進行系統(tǒng)補丁升級,堵塞安全漏洞。
第十六條不得擅自安裝、拆卸或替換任何計算機軟、硬件,嚴(yán)禁安裝任何非法或盜版軟件。
第十七條不得下載與工作無關(guān)的任何電子文件,嚴(yán)禁瀏覽黃色、_或高風(fēng)險等非法網(wǎng)站。
第十八條注意防范計算機病毒,業(yè)務(wù)或辦公用pc要每天更新病毒庫。
第五章 數(shù)據(jù)安全保密管理
第十九條所有數(shù)據(jù)必須經(jīng)過合法的手續(xù)和規(guī)定的渠道采集、加工、處理和傳播,數(shù)據(jù)應(yīng)只用于明確規(guī)定的目的,未經(jīng)批準(zhǔn)不得它用,采用的數(shù)據(jù)范圍應(yīng)與規(guī)定用途相符,不得超越。
第二十條根據(jù)數(shù)據(jù)使用者的權(quán)限合理分配數(shù)據(jù)存取授權(quán),保障數(shù)據(jù)使用者的合法存取。
第二十一條設(shè)置數(shù)據(jù)庫用戶口令,并監(jiān)督用戶定期更改;數(shù)據(jù)庫用戶在操作數(shù)據(jù)過程中,不得使用他人口令或者把自己的口令提供給他人使用。
第二十二條未經(jīng)領(lǐng)導(dǎo)允許,不得將存儲介質(zhì)(含磁帶、光盤、軟盤、技術(shù)資料等)帶出機房,不得隨意通報數(shù)據(jù)內(nèi)容,不得泄露數(shù)據(jù)給內(nèi)部或外部無關(guān)人員。
第二十三條 嚴(yán)禁直接對數(shù)據(jù)庫進行操作修改數(shù)據(jù)。如遇特殊情況進行此操作時,必須由申請人提出申請,填寫《數(shù)據(jù)變更申請表》,經(jīng)申請人所屬部門領(lǐng)導(dǎo)確認(rèn)后提交至信息管理部,信息管理部相關(guān)領(lǐng)導(dǎo)確認(rèn)后,方可由數(shù)據(jù)庫管理人員進行修改,并對操作內(nèi)容作好記錄,長期保存。修改前應(yīng)做好數(shù)據(jù)備份工作。
第二十四條 應(yīng)按照分工負(fù)責(zé)、互相制約的原則制定各類系統(tǒng)操作人員的數(shù)據(jù)讀寫權(quán)限,讀寫權(quán)限不允許交叉覆蓋。
第二十五條 一線生產(chǎn)系統(tǒng)和二線監(jiān)督系統(tǒng)進行系統(tǒng)維護、復(fù)原、強行更改數(shù)據(jù)時,至少應(yīng)有兩名操作人員在場,并進行詳細(xì)的登記及簽名。
第二十六條 對業(yè)務(wù)系統(tǒng)操作員權(quán)限實行動態(tài)管理,確保操作員崗位調(diào)整后及時修改相應(yīng)權(quán)限,保證業(yè)務(wù)數(shù)據(jù)安全。
第18篇 a礦安全生產(chǎn)技術(shù)信息化管理制度
第一節(jié) 總則
為規(guī)范信息化建設(shè)的管理,提高信息化管理水平,實現(xiàn)科學(xué)化、精細(xì)化、標(biāo)準(zhǔn)化管理,提高工作質(zhì)量和效率,特制訂本規(guī)定。
第二節(jié) 管理范圍
信息化建設(shè)管理范圍為:安全技術(shù)信息化管理。
第三節(jié) 設(shè)備使用與管理
1、使用單位操作人員要做好日常維護工作,嚴(yán)格按照操作程序進行操作,否則造成軟硬件損壞的要對操作人員及單位負(fù)責(zé)人進行處罰。
2、操作人員應(yīng)對計算機能熟練操作,對單位使用的應(yīng)用程序要熟練掌握,嚴(yán)格按程序進行操作。對不能進行相關(guān)操作的,由技術(shù)人員負(fù)責(zé)培訓(xùn),以達到熟練操作。
3、各單位操作人員未經(jīng)許可不準(zhǔn)增刪硬盤上的應(yīng)用軟件和系統(tǒng)軟件,不準(zhǔn)對應(yīng)用軟件的配置進行變更,違者罰款100元。
4、任何人不得私自更改計算機的各項設(shè)置,如:計算機名、網(wǎng)絡(luò)ip地址、計算機管理員密碼、登陸方式等,造成計算機不能訪問網(wǎng)絡(luò)資源的,對其罰款200元,情節(jié)嚴(yán)重、給與開除。
5、計算機上不得存放有破壞本礦計算機網(wǎng)絡(luò)正常運行的軟件,如:黑客程序、帶病毒的文件、電影文件等,不得傳播非法文字及圖片、視頻資料,一經(jīng)發(fā)現(xiàn)罰款200元,并無條件刪除。不得私自拆卸計算機及外設(shè)備,更不能私自更換計算機硬件,如有違法者,以更換硬件價值的2倍處罰責(zé)任人。
6、技術(shù)人員定期對煤礦計算機系統(tǒng)進行檢查和病毒防范等工作,保持電腦正常運行,對值班人員進行技術(shù)培訓(xùn)。
7、任何人不得因私挪用本礦信息設(shè)備和網(wǎng)絡(luò)資源,更不能破壞計算機網(wǎng)絡(luò)設(shè)備,對于有破壞的,以其價值的2倍賠償。
8、礦局域網(wǎng)安裝有防火墻和瑞星網(wǎng)絡(luò)殺毒軟件,任何單位不得刪除、卸載、關(guān)閉其安裝在計算機上的網(wǎng)絡(luò)殺毒軟件,如果發(fā)現(xiàn)軟件出錯或不能正常運行,及時通知公司人員,進行修復(fù)或重新安裝。
9、不得在計算機旁堆放雜物,保持計算機正常通風(fēng)散熱,不得隨意擺放信息設(shè)備,沒有特殊情況不得更換計算機位置。違者對其罰款100元。
10、計算機使用者必需經(jīng)常清潔主機、顯示器、鍵盤,以保持計算機的清潔衛(wèi)生。發(fā)現(xiàn)處罰值班人員1次處罰100元。
11、操作人員工作時間離開計算機10分鐘以上每次罰款50元。
12、遇到煤礦監(jiān)控系統(tǒng)異常不及時匯報的,對其處罰50元。
第19篇 信息安全管理制度
信息安全管理制度（一）
一、計算機設(shè)備管理制度
1、計算機的使用部門要保持清潔、安全、良好的計算機設(shè)備工作環(huán)境，禁止在計算機應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。
2、非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進行維修、維護時，必須由公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
3、嚴(yán)格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插拔計算機外部設(shè)備接口，計算機出現(xiàn)故障時應(yīng)及時向it部門報告，不允許私自處理或找非本單位技術(shù)人員進行維修及操作。
二、操作員安全管理制度
（一）操作代碼是進入各類應(yīng)用系統(tǒng)進行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置；
（二）系統(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得；
2、系統(tǒng)管理員負(fù)責(zé)各項應(yīng)用系統(tǒng)的環(huán)境生成、維護，負(fù)責(zé)一般操作代碼的生成和維護，負(fù)責(zé)故障恢復(fù)等管理及維護；
3、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán)；
4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務(wù)操作；
5、系統(tǒng)管理員調(diào)離崗位，上級管理員（或相關(guān)負(fù)責(zé)人）應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼；
（三）一般操作代碼的設(shè)置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。
2、操作員不得使用他人代碼進行業(yè)務(wù)操作。
3、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1、密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設(shè)的密碼，操作密碼是進入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串；
2、密碼應(yīng)定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3、服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機構(gòu)負(fù)責(zé)人指定專人（不參與系統(tǒng)開發(fā)和維護的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4、系統(tǒng)維護用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1、存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責(zé)；
2、注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
4、數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進行驗證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5、數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認(rèn)備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確?？梢噪S時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。
6、需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
7、非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)設(shè)備管理機構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進行驗收、病毒檢測和登記。
8、管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
9、運行維護部門需指定專人負(fù)責(zé)計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經(jīng)常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。
10、營業(yè)用計算機未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。
五、機房管理制度
1、進入主機房至少應(yīng)當(dāng)有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內(nèi)容。
2.it部門人員進入機房必須經(jīng)領(lǐng)導(dǎo)許可，其他人員進入機房必須經(jīng)it部門領(lǐng)導(dǎo)許可，并有有關(guān)人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內(nèi)容等。非it部門工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時，經(jīng)it部門負(fù)責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進行。對操作內(nèi)容進行記錄，由操作人和監(jiān)督人簽字后備查。
3、保持機房整齊清潔，各種機器設(shè)備按維護計劃定期進行保養(yǎng)，保持清潔光亮。
4、工作人員進入機房必須更換干凈的工作服和拖鞋。
5、機房內(nèi)嚴(yán)禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務(wù)無關(guān)的活動。嚴(yán)禁攜帶液體和食品進入機房，嚴(yán)禁攜帶與上機無關(guān)的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。
6、機房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來軟件帶入機房使用。
7、嚴(yán)禁在通電的情況下拆卸，移動計算機等設(shè)備和部件。
8、定期檢查機房消防設(shè)備器材。
9、機房內(nèi)不準(zhǔn)隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴(yán)禁機房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。
10、主機設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用pc機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的平穩(wěn)運行。服務(wù)器等所在的主機要實行嚴(yán)格的門禁管理制度，及時發(fā)現(xiàn)和排除主機故障，根據(jù)業(yè)務(wù)應(yīng)用要求及運行操作規(guī)范，確保業(yè)務(wù)系統(tǒng)的正常工作。
11、定期對空調(diào)系統(tǒng)運行的各項性能指標(biāo)（如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調(diào)的正常運行。
12、計算機機房后備電源（ups）除了電池自動檢測外，每年必須充放電一次到兩次。
信息安全管理制度（二）
1. 總 則
1.1 目 的：
為加強公司作風(fēng)建設(shè)，宣傳廉潔文化，預(yù)防利用職務(wù)及職權(quán)謀取不正當(dāng)利益。同時做好公司信息的安全和保密工作，使公司所擁有的信息在經(jīng)營活動中充分利用，保護公司的利益不受侵害，樹立健康積極的企業(yè)文化形象，特制定本管理制度。
1.2 適用范圍：
本制度適用于公司所有在職員工。
1.3 定 義：
廉 潔： 清白高潔，不貪污，從不使用公家的錢來養(yǎng)活自己（不貪污），就是指人生光明磊落的態(tài)度和誠信，正直的風(fēng)氣。
信息安全： 信息系統(tǒng)（包括 硬件 、 軟件 、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行。
業(yè)務(wù)單位： 與公司有一切業(yè)務(wù)（含但不限于供貨、施工、促銷合作等關(guān)系）往來或聯(lián)系的單位或個人。
1.4 職責(zé)權(quán)限
3.1 總經(jīng)辦負(fù)責(zé)廉潔文化建設(shè)方向的指引，對公司的信息安全管理具有監(jiān)督和最后裁決權(quán)。
3.2 監(jiān)察部負(fù)責(zé)監(jiān)督和執(zhí)行廉潔與信息安全管理規(guī)定，接受全體員工的舉報和監(jiān)督，對舉報和違規(guī)情況進行調(diào)查核實。
3.3行政部負(fù)責(zé)廉潔文化和信息安全意識的宣傳和教育，接收和申報處理公司員工收受和外部財物。
3.4 信息部負(fù)責(zé)公司所有文件資料的分類存檔和保存，對電子存檔資料進行定期整理和備份，并做好文件防盜和密碼保護工作。
3.5 各部門：具有共同維護公司廉潔文化建設(shè)和信息保密工作的權(quán)利，都有保守公司秘密的義務(wù)，對公司廉潔和信息安全管理規(guī)定具有監(jiān)督和舉報權(quán)。
2 .主要內(nèi)容：
2.1 廉潔自律規(guī)定
2.1.1 不準(zhǔn)收受任何業(yè)務(wù)單位的個人現(xiàn)金、購物卡券、有價證券和支付憑證。
2.1.2 因各種原因未能拒收業(yè)務(wù)單位的，必須及時向公司行政部申報統(tǒng)一處理。具體需申報的情況如下：
業(yè)務(wù)單位不回收的樣品和商品贈品；
業(yè)務(wù)單位節(jié)假日饋贈的禮品、禮籃等；
業(yè)務(wù)單位贈送的其他具有實際價值實物、活動等。
業(yè)務(wù)單位組織的集體考察、學(xué)習(xí)、旅游等外出活動；
業(yè)務(wù)單位贈送的無法拒絕的各類現(xiàn)金、購物卡券、有價證券和支付憑證；
2.1.3 不準(zhǔn)向業(yè)務(wù)單位及其個人借貸錢物。
2.1.4 不準(zhǔn)在各業(yè)務(wù)單位報銷應(yīng)由個人支付的有關(guān)票據(jù)。
2.1.5 不借業(yè)務(wù)辦理之機，對各業(yè)務(wù)單位吃、卡、拿、要。
4.1.6 禁止利用職權(quán)和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。
2.1.7 工作中不弄虛作假，按規(guī)定收集整理好各類基礎(chǔ)資料，不做假帳或帳外賬。
2.1.8 不準(zhǔn)用公款支付個人名義的宴請。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準(zhǔn)后在合理的范圍內(nèi)進行。
2.1.9 不準(zhǔn)接受可能對商品和設(shè)備供應(yīng)價格、工程施工價格的業(yè)務(wù)合作行為產(chǎn)生影響的錢、物饋贈和宴請。
2.1.10 不準(zhǔn)為謀取不正當(dāng)?shù)睦?，在?jīng)濟往來中違反有關(guān)規(guī)定，以各種名義收取回扣、中介費、手續(xù)費等歸個人所有。
2.1.11 不借出差、考察、學(xué)習(xí)之機利用公款進行旅游娛樂活動，或接受可能影響公正辦理業(yè)務(wù)的宴請、禮品饋贈或其他服務(wù)。
2.1.12 嚴(yán)禁以虛報、謊報等手段獲取榮譽；以虛報、謊報等手段獲取的榮譽、職稱及其他利益予以取消或者糾正。
2.2 信息安全
2.2.1 公開信息：公司已對外公開發(fā)布的信息，如公司宣傳冊、產(chǎn)品或公司介紹視頻等。
2.2.2 保密信息：公司僅允許在一定范圍內(nèi)發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計劃等。
2.2.3 根據(jù)信息價值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機密、秘密、內(nèi)部公開四個級別。
絕密信息：關(guān)系公司前途和命運的公司最重要、最敏感的信息，對公司根本利益有著決定性影響的保密信息，如：公司訂單，重大投資決議等。
機密信息：公司重要秘密，一旦泄露將使公司利益受到嚴(yán)重?fù)p害的保密信息如：未發(fā)布的任命文件，公司財務(wù)分析報告等文件。
秘密信息：公司一般性信息，但一旦泄露會使公司利益受到損害的保密信息，(www.)如：人事檔案，供應(yīng)商選擇評估標(biāo)準(zhǔn)等文件。
內(nèi)部公開：僅在公司內(nèi)部公開或僅在公司某一個部門內(nèi)公開，對外泄露可能會使公司利益造成損害的保密信息的保密信息，如：年度培訓(xùn)計劃，員工手冊，各種規(guī)章制度等。
2.2.4 公司保密信息包括但不限于以下內(nèi)容：
公司經(jīng)營發(fā)展決策中的秘密事項；
專有技術(shù)，專利技術(shù)、技術(shù)圖紙 ;
生產(chǎn)細(xì)則、工程 bom 、 sop 及治具資料；
人事決策中的秘密事項；
重要的合同、客戶和合作渠道；
招標(biāo)項目的標(biāo)底、合作條件、貿(mào)易條件；
財務(wù)信息，公司非向公眾公開的財務(wù)情況、銀行賬戶賬號；
董事會或總經(jīng)理確定應(yīng)當(dāng)保守的公司其他秘密事項。
2.2.5 除公司已經(jīng)正式對外公開發(fā)布的信息外，任何單位和個人不得從事以下活動：
利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；
未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息；
未經(jīng)授權(quán)對網(wǎng)絡(luò)（內(nèi)部信息平臺）系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序）進行增加、修改、復(fù)制和刪除等；
未經(jīng)授權(quán)查閱他人郵件；
盜用他人名義發(fā)送電子郵件；
故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺）的暢通運行；
從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺）系統(tǒng)安全的活動。
2.2.6 公司保密信息應(yīng)根據(jù)需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經(jīng)批準(zhǔn)不準(zhǔn)向他人泄露。非接觸公司秘密的員工，不準(zhǔn)打聽公司秘密。
2.3 違規(guī)追責(zé)處理
2.3.1 公司所有員工一經(jīng)任何人發(fā)現(xiàn)或內(nèi)外部舉報有違廉潔自律的行為，公司將組織相關(guān)部門進行調(diào)查核實，一經(jīng)查證，將追究責(zé)任人所造成的責(zé)任損失，并進行違規(guī)處罰，對造成公司重大經(jīng)濟損失且情節(jié)嚴(yán)重的，將移交公安機關(guān)進行立案處理。
2.3.2 除公司公開的信息外，任何人將公司的保密信息以任何形式（口頭傳達、電子郵件、上傳網(wǎng)絡(luò)、存儲拷貝、拍照影印、復(fù)印資料）對外泄露或散布出去的，公司將從源頭上追究信息泄密者，經(jīng)查實后立即根據(jù)情節(jié)輕重進行追責(zé)處理。因信息泄密造成公司經(jīng)濟損失或形象受損時，將依法移交司法機關(guān)進行處理。
3. 附 則
3.1 本制度最終解釋權(quán)歸 ______ 有限公司所有。
3.2 本制度自__年 8 月 9 日起實行，暫定實施 1 年。
信息安全管理制度（三）
第一章 總 則
第一條 為加強郵政行業(yè)寄遞服務(wù)用戶個人信息安全管理，保護用戶合法權(quán)益，維護郵政通信與信息安全，促進郵政行業(yè)健康發(fā)展，根據(jù)《中華人民共和國郵政法》、《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定，制定本規(guī)定。
第二條 在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個人信息安全的活動以及相關(guān)監(jiān)督管理工作，適用本規(guī)定。
第三條 本規(guī)定所稱寄遞服務(wù)用戶個人信息（以下簡稱寄遞用戶信息），是指用戶在使用寄遞服務(wù)過程中的個人信息，包括寄（收）件人的姓名、地址、身份證件號碼、電話號碼、單位名稱，以及寄遞詳情單號、時間、物品明細(xì)等內(nèi)容。
第四條 寄遞用戶信息安全監(jiān)督管理堅持安全第一、預(yù)防為主、綜合治理的方針，保障用戶個人信息安全。
第五條 國務(wù)院郵政管理部門負(fù)責(zé)全國郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
省、自治區(qū)、直轄市郵政管理機構(gòu)負(fù)責(zé)本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
按照國務(wù)院規(guī)定設(shè)立的省級以下郵政管理機構(gòu)負(fù)責(zé)本轄區(qū)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。
國務(wù)院郵政管理部門和省、自治區(qū)、直轄市郵政管理機構(gòu)以及省級以下郵政管理機構(gòu)，統(tǒng)稱為郵政管理部門。
第六條 郵政管理部門應(yīng)當(dāng)與有關(guān)部門相互配合，健全寄遞用戶信息安全保障機制，維護寄遞用戶信息安全。
第七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當(dāng)遵守國家有關(guān)信息安全管理的規(guī)定及本規(guī)定，防止寄遞用戶信息泄露、丟失。
第二章 一般規(guī)定
第八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞用戶信息安全保障制度和措施，明確企業(yè)內(nèi)部各部門、崗位的安全責(zé)任，加強寄遞用戶信息安全管理和安全責(zé)任考核。
第九條 以加盟方式經(jīng)營快遞業(yè)務(wù)企業(yè)應(yīng)當(dāng)在加盟協(xié)議中訂立寄遞用戶信息安全保障條款，明確被加盟人與加盟人的安全責(zé)任。加盟人發(fā)生信息安全事故時，被加盟人應(yīng)當(dāng)依法承擔(dān)相應(yīng)安全管理責(zé)任。
第十條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)與其從業(yè)人員簽訂寄遞用戶信息保密協(xié)議，明確保密義務(wù)和違約責(zé)任。
第十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)組織從業(yè)人員進行寄遞用戶信息安全保護相關(guān)知識、技能培訓(xùn)，加強職業(yè)道德教育，不斷提高從業(yè)人員的法制觀念和責(zé)任意識。
第十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶信息安全投訴處理機制，公布有效聯(lián)系方式，接受并及時處理有關(guān)投訴。
第十三條 郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購物、電視購物和郵購等經(jīng)營者委托提供寄遞服務(wù)的，在與委托方簽訂協(xié)議時，應(yīng)當(dāng)訂立寄遞用戶信息安全保障條款，明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責(zé)任劃分等內(nèi)容。
第十四條 郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶信息的，應(yīng)當(dāng)確認(rèn)其具有信息安全保障能力，并訂立信息安全保障條款，明確責(zé)任劃分。第三方發(fā)生信息安全事故導(dǎo)致寄遞用戶信息泄露、丟失的，郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。
第十五條 未經(jīng)法律明確授權(quán)或者用戶書面同意，郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶信息提供給任何單位或者個人。
第十六條 公安機關(guān)、國家安全機關(guān)或者檢察機關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實物及電子信息檔案，郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配合，并對有關(guān)情況予以保密。
第十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立寄遞用戶信息安全應(yīng)急處置機制。對于突發(fā)的寄遞用戶信息安全事故，應(yīng)當(dāng)立即采取補救措施，按照規(guī)定報告郵政管理部門，并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作，不得遲報、漏報、謊報、瞞報。
第三章 寄遞詳情單實物信息安全管理
第十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強寄遞詳情單管理，對空白寄遞詳情單發(fā)放情況進行登記，對號段進行全程跟蹤，形成跟蹤記錄。
第十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強營業(yè)場所、處理場所管理，嚴(yán)禁無關(guān)人員進出郵件（快件）處理、存放場地，嚴(yán)禁無關(guān)人員接觸、翻閱郵件（快件），防止寄遞詳情單實物信息（以下簡稱實物信息）在處理過程中泄露。
第二十條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)優(yōu)化寄遞處理流程，減少接觸實物信息的處理環(huán)節(jié)和操作人員。
第二十一條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)采用有效技術(shù)手段，防止實物信息在寄遞過程中泄露。
第二十二條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備符合國家標(biāo)準(zhǔn)的安全監(jiān)控設(shè)備，安排具有專門技術(shù)和技能的人員，對收寄、分揀、運輸、投遞等環(huán)節(jié)的實物信息處理進行安全監(jiān)控。
第二十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立健全寄遞詳情單實物檔案管理制度，實行集中封閉管理，確定集中存放地，及時回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地，應(yīng)當(dāng)及時報告所在地郵政管理部門。
第二十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對寄遞詳情單實物檔案集中存放地設(shè)專人管理，采取必要的安全防護措施，確保存儲安全。
第二十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立并嚴(yán)格執(zhí)行寄遞詳情單實物檔案查詢管理制度。內(nèi)部人員因工作需要查閱檔案時，應(yīng)當(dāng)確保檔案完整無損，并做好查閱登記，不得私自攜帶離開存放地。
第二十六條 寄遞詳情單實物檔案應(yīng)當(dāng)按照國家相關(guān)標(biāo)準(zhǔn)規(guī)定的期限保存。保存期滿后，由企業(yè)進行集中銷毀，做好銷毀記錄，嚴(yán)禁丟棄或者販賣。
第二十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)對實物信息安全保障情況進行定期自查，記錄自查情況，及時消除自查中發(fā)現(xiàn)的信息安全隱患。
第四章 寄遞詳情單電子信息安全管理
第二十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)按照國家規(guī)定，加強寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。
第二十九條 郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當(dāng)符合國家信息安全管理規(guī)定，合理劃分安全區(qū)域，實現(xiàn)各安全區(qū)域之間有效隔離，并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。
第三十條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)配備必要的防病毒軟件、硬件，確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計算機病毒的能力，防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò)，避免信息泄露或者被篡改。
第三十一條 郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò)，應(yīng)當(dāng)避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認(rèn)密碼、安全參數(shù)，并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施，嚴(yán)格審查并監(jiān)控對信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程訪問。
第三十二條 郵政企業(yè)、快遞企業(yè)在采購計算機軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時，應(yīng)當(dāng)與供應(yīng)商簽訂保密協(xié)議，明確其安全責(zé)任，以及在發(fā)生信息安全事件時配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。
第三十三條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全內(nèi)部審計制度，定期開展內(nèi)部審計，對發(fā)現(xiàn)的問題及時整改。
第三十四條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理，基于權(quán)限最小化和權(quán)限分離原則，向從業(yè)人員分配滿足工作需要的最小操作權(quán)限和可訪問的最小信息范圍。
郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強對信息系統(tǒng)和數(shù)據(jù)庫的管理，使網(wǎng)絡(luò)管理人員僅具有進行信息系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)運行維護和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的維護操作須經(jīng)安全管理員授權(quán)，并受到安全審計員的監(jiān)控和審計。
第三十五條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強信息系統(tǒng)密碼管理，使用高安全級別密碼策略，定期更換密碼，禁止將密碼透露給無關(guān)人員。
第三十六條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強寄遞用戶電子信息的存儲安全管理，包括：
（一）使用獨立物理區(qū)域存儲寄遞用戶信息，禁止非授權(quán)人員進出該區(qū)域；
（二）采用加密方式存儲寄遞用戶信息；
（三）確保安全使用、保管和處置存有寄遞用戶信息的計算機、移動設(shè)備和移動存儲介質(zhì)。明確管理數(shù)據(jù)存儲設(shè)備、介質(zhì)的負(fù)責(zé)人，建立設(shè)備、介質(zhì)使用和借用登記制度，限制設(shè)備輸出接口的使用。存儲設(shè)備和介質(zhì)報廢的，應(yīng)當(dāng)及時刪除其中的寄遞用戶信息數(shù)據(jù)，并銷毀硬件。
第三十七條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強寄遞用戶信息的應(yīng)用安全管理，對所有批量導(dǎo)出、復(fù)制、銷毀用戶個人信息的操作進行審查，并采取防泄密措施，同時記錄進行操作的人員、時間、地點和事項，留作信息安全審計依據(jù)。
第三十八條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)加強對離崗人員的信息安全審計，及時刪除或者禁用離崗人員系統(tǒng)賬戶。
第三十九條 郵政企業(yè)、快遞企業(yè)應(yīng)當(dāng)制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則，對存儲寄遞服務(wù)信息的信息系統(tǒng)實行接入審查，定期進行安全風(fēng)險評估。
第五章 監(jiān)督管理
第四十條 郵政管理部門依法履行下列職責(zé)：
（一）制定保障寄遞用戶信息安全的政策、制度和相關(guān)標(biāo)準(zhǔn)，并監(jiān)督實施；
（二）監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)落實信息安全責(zé)任制，督促企業(yè)加強寄遞用戶信息安全管理；
（三）對寄遞用戶信息安全進行監(jiān)測、預(yù)警和應(yīng)急管理；
（四）監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓(xùn)；
（五）依法對郵政企業(yè)、快遞企業(yè)實施寄遞用戶信息安全監(jiān)督檢查；
（六）組織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故，依法查處違反寄遞用戶信息安全管理規(guī)定的行為；
（七）法律、行政法規(guī)和規(guī)章規(guī)定的其他職責(zé)。
第四十一條 郵政管理部門應(yīng)當(dāng)加強郵政行業(yè)寄遞用戶信息安全管理制度和知識的宣傳，強化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識，提高用戶對個人信息安全保護的認(rèn)識。
第四十二條 郵政管理部門應(yīng)當(dāng)加強郵政行業(yè)寄遞用戶信息安全運行的監(jiān)測預(yù)警，建立信息管理體系，收集、分析與信息安全有關(guān)的各類信息。
下級郵政管理部門應(yīng)當(dāng)及時向上一級郵政管理部門報告郵政行業(yè)寄遞用戶信息安全情況，并根據(jù)需要通報工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門。
第四十三條 郵政管理部門應(yīng)當(dāng)對郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度，規(guī)范從業(yè)人員信息安全保護行為，防范信息安全風(fēng)險等情況進行檢查。
第四十四條 郵政管理部門發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶信息安全管理規(guī)定，妨害或者可能妨害寄遞用戶信息安全的，應(yīng)當(dāng)依法進行調(diào)查處理。違法行為涉及其他部門管理職權(quán)的，郵政管理部門應(yīng)當(dāng)會同有關(guān)部門對涉案郵政企業(yè)、快遞企業(yè)進行調(diào)查處理。
第四十五條 郵政管理部門應(yīng)當(dāng)加強對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。
第四十六條 郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的，依照《中華人民共和國郵政法》第七十七條的規(guī)定予以處罰。
第四十七條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶信息對用戶造成損失的，應(yīng)當(dāng)依法予以賠償。
第四十八條 郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶信息，尚未構(gòu)成犯罪的，依照《中華人民共和國郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的，移送司法機關(guān)追究刑事責(zé)任。
第四十九條 任何單位和個人有權(quán)向郵政管理部門舉報違反本規(guī)定的行為。郵政管理部門接到舉報后，應(yīng)當(dāng)依法及時處理。
第五十條 郵政管理部門可以在行業(yè)內(nèi)通報郵政企業(yè)、快遞企業(yè)違反寄遞用戶信息安全管理規(guī)定行為、信息安全事件，以及對有關(guān)責(zé)任人員進行處理的情況。必要時可以向社會公布上述信息，但涉及國家秘密、商業(yè)秘密和個人隱私的除外。
第五十一條 郵政管理部門及其工作人員對在履行職責(zé)過程中知悉的寄遞用戶信息應(yīng)當(dāng)保密，不得泄露、篡改或者損毀，不得出售或者非法向他人提供。
第五十二條 郵政管理部門工作人員在寄遞用戶信息安全監(jiān)督管理工作中濫用職權(quán)、玩忽職守、徇私舞弊，依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。
第六章 附 則
第五十三條 本規(guī)定自發(fā)布之日起施行。
第20篇 某校安全信息通報制度
1、學(xué)校應(yīng)將學(xué)生到校和放學(xué)時間、非正常缺席或擅自離校、以及身體和心理異常情況等關(guān)系學(xué)生安全的信息及時告知其監(jiān)護人，共同做好學(xué)生安全管理工作。
2、每天早晨由班主任負(fù)責(zé)班級晨檢，缺勤情況要落實清楚，異常情況及時上報學(xué)校；課堂期間學(xué)生出勤情況，由班長記考勤，出現(xiàn)問題下課后向班主任通報。
3、嚴(yán)格學(xué)生請假制度，凡因病因事不能到校的，學(xué)生或家長應(yīng)及時書面請假；教師要及時了解學(xué)生缺勤原因，如沒有書面請假一時聯(lián)系不上，要及時匯報，由學(xué)校安排人員聯(lián)系。學(xué)校和班級認(rèn)真記載，及時匯總，建立檔案。
4、班主任或當(dāng)班教師發(fā)現(xiàn)學(xué)生行為具有危險性，要及時告誡、制止，并與學(xué)生監(jiān)護人進行溝通，并將結(jié)果以書面文字材料上交存檔。
5、如學(xué)生在一天內(nèi)無故不到校，班主任要上報學(xué)校；及時以電話或其他快捷方式將學(xué)生非正常缺席或擅自離校情況，以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息告知其監(jiān)護人，并做好記錄。
6、學(xué)生在校期間離開校園，必須由班主任或年級主任的出門條，將出門條交門衛(wèi)，并告知家長。
7、學(xué)校發(fā)生食物中毒、傳染病流行、安全事故、刑事案件等，應(yīng)及時處理并盡快報告主管教育行政部門。
8、學(xué)生在校一旦發(fā)生了安全事故，學(xué)校、班主任應(yīng)及時向?qū)W生監(jiān)護人通報，不得隱瞞。并以書面文字材料將通報的內(nèi)容、時間、監(jiān)護人反饋的意見等上交存檔。
