嚴(yán)格遵守規(guī)章制度可以有效地減少人為錯(cuò)誤和摩擦,保持組織的穩(wěn)定性和健康發(fā)展。在實(shí)踐中,有許多成功的規(guī)章制度案例,它們?yōu)槲覀兲峁┝藢氋F的經(jīng)驗(yàn)教訓(xùn),值得我們借鑒。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇一
第一條為了加強(qiáng)對象山春暉幼兒園(以下稱本園)計(jì)算機(jī)網(wǎng)絡(luò)的安全保護(hù),維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)作,根據(jù)有關(guān)法規(guī)的規(guī)定,制定本制度。
第二條任何使用本園計(jì)算機(jī)網(wǎng)絡(luò)的人員必須遵循此制度。
組長:陳喜玲副組長:張英姿組員:金佩林、吳宗輝、邱玲女、張丹君、王瓊、陳瀟瀟、周愛愛。
第二章網(wǎng)站及bbs管理。
第四條任何人員不得利用本園網(wǎng)站及bbs危害國家安全,泄露國家秘密,不得侵犯國家、社會、集體利益和其他公民的合法權(quán),不得利用本園網(wǎng)站及bbs制作,復(fù)制和傳播下列信息:
1、煽動(dòng)抗拒,破壞憲法和法律,行政法規(guī)實(shí)施的;2、煽動(dòng)顛覆國家政權(quán),推翻社會主義制度的;3、煽動(dòng)分裂國家,破壞國家統(tǒng)一的;4、煽動(dòng)民族仇恨,民族歧視,破壞民族團(tuán)結(jié)的;5、捏造或者歪曲事實(shí),散布謠言,擾亂社會秩序的;6、宣揚(yáng)封建迷信,淫穢,色情,賭博,暴力,兇殺,恐怖,教唆犯罪的;7、公然侮辱他人或者捏造事實(shí)誹謗他人的,或者進(jìn)行其他惡意攻擊的;8、損害國家機(jī)關(guān)信譽(yù)的;9、其他違反憲法和法律行政法規(guī)的;10、進(jìn)行商業(yè)廣告行為的。
第五條只有遵循本制度第四條的人員才可以注冊登記為本園網(wǎng)站及bbs的用戶。
第六條網(wǎng)絡(luò)管理員必須檢查鏈接網(wǎng)站,個(gè)人主頁的信息內(nèi)容,若發(fā)現(xiàn)其包含有害信息的應(yīng)及時(shí)取消其鏈接。
第七條網(wǎng)絡(luò)管理員必須定期檢查網(wǎng)站內(nèi)容及bbs論壇發(fā)表內(nèi)容,若發(fā)現(xiàn)其包含有害信息的必須及時(shí)刪除和取消其用戶資格,有違反法律法規(guī)的應(yīng)及時(shí)交予公安部門查處。
第三章信息發(fā)布,審核,登記制度第八條我園計(jì)算機(jī)信息發(fā)布實(shí)行各信息發(fā)布單位提出申請,計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組審核批準(zhǔn),網(wǎng)管中心具體實(shí)施的辦法,各部門在信息發(fā)布方面必須進(jìn)守如下規(guī)定:
1、發(fā)布申請單位應(yīng)當(dāng)確保發(fā)布信息準(zhǔn)確,真實(shí),符合國家有關(guān)的各項(xiàng)法律,法規(guī)制度;2、信息發(fā)布單位應(yīng)當(dāng)對所發(fā)布的信息備案記錄,以加強(qiáng)管理;3、信息審核單位應(yīng)及時(shí)處理申請單位的請求,并將審核意見及時(shí)反饋給申請單位;4、在審核單位同意的基礎(chǔ)上應(yīng)將信息及時(shí)轉(zhuǎn)發(fā)給網(wǎng)管中心;5、信息審核單位應(yīng)當(dāng)做好信息請求,處理,轉(zhuǎn)發(fā)的備案工作;6、網(wǎng)管中心對所收到的經(jīng)過審核后的信息在確認(rèn)審核意見后,應(yīng)及時(shí)在網(wǎng)上發(fā)布,并確保發(fā)布信息的準(zhǔn)確性;7、網(wǎng)管中心對所發(fā)布的信息應(yīng)當(dāng)做好備案工作。
第四章信息監(jiān)視,保存,清除和備份制度第九條為保證我園校園網(wǎng)健康,安全、高效的應(yīng)用和發(fā)展,杜絕各類違法,犯罪行為的發(fā)生,特制定本制度:
1、網(wǎng)絡(luò)管理員應(yīng)當(dāng)對本部門的網(wǎng)絡(luò)使用情況監(jiān)督,檢查,堅(jiān)決杜絕訪問境內(nèi)外反動(dòng),黃色網(wǎng)站,不閱覽、傳播各類反動(dòng)沒,黃色信息;2、網(wǎng)絡(luò)管理員應(yīng)當(dāng)保證本部門計(jì)算機(jī)內(nèi)日志文件及其他重要數(shù)據(jù)的完整性、真實(shí)性,并做好備份工作,配合各類安全檢查;3、發(fā)現(xiàn)本單位計(jì)算機(jī)存有各類反動(dòng)及不健康信息,管理員應(yīng)當(dāng)及時(shí)清除,情節(jié)較重的應(yīng)及時(shí)上報(bào)計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組;4、網(wǎng)管中心應(yīng)定期檢查各接入計(jì)算機(jī)內(nèi)信息狀況,對于發(fā)現(xiàn)的問題及時(shí)處理;5、各上網(wǎng)人員應(yīng)當(dāng)強(qiáng)化思想意識,自覺遵守網(wǎng)絡(luò)法規(guī),積極配合網(wǎng)絡(luò)管理員做好本單位計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作;6、網(wǎng)管中心在收到報(bào)告后應(yīng)立即向主管領(lǐng)導(dǎo)匯報(bào),并組織后調(diào)查取證工作,配合上級主管部門的調(diào)查。
第五章賬號使用登記和操作權(quán)限管理制度第十條校園網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備,計(jì)算機(jī)服務(wù)器系統(tǒng)由網(wǎng)管中心統(tǒng)一管理,除網(wǎng)管中心工作人員,其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備,修改網(wǎng)絡(luò)設(shè)置。
第十一條校園網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備,計(jì)算機(jī)服務(wù)器系統(tǒng)應(yīng)當(dāng)正確分配權(quán)限,并加口令予以保護(hù),口令應(yīng)定期修改,任何非系統(tǒng)管理員嚴(yán)禁使用,猜測各類管理員口令。
第十二條對于網(wǎng)絡(luò)系統(tǒng)應(yīng)做好備份工作,確保在系統(tǒng)發(fā)生故障時(shí)能及時(shí)恢復(fù)。
第十三條對于網(wǎng)絡(luò)系統(tǒng)的設(shè)置,修改應(yīng)當(dāng)做好登記,備案工作。
第六章病毒檢測和網(wǎng)絡(luò)安全漏洞檢測第十四條為保證我園校園網(wǎng)的正常運(yùn)行,防止各類病毒,黑客軟件對我園聯(lián)網(wǎng)主機(jī)構(gòu)成的威脅,最大限度的減少此類損失,特制定以下措施:
1、各接入計(jì)算機(jī)內(nèi)應(yīng)安裝防病毒軟件,防黑客軟件及垃圾郵件消除軟件,并對軟件定期升級。
2、各接入計(jì)算機(jī)內(nèi)嚴(yán)禁安裝病毒軟件,黑客軟件,嚴(yán)禁攻擊其它聯(lián)網(wǎng)主機(jī),嚴(yán)禁散布黑客軟件和病毒。
3、網(wǎng)管中心應(yīng)定期發(fā)布病毒信息,檢測校園網(wǎng)內(nèi)病毒和安全漏洞,并采取必要措施加以防治。
4、校園網(wǎng)內(nèi)主要服務(wù)器應(yīng)當(dāng)安裝防火墻系統(tǒng),加強(qiáng)網(wǎng)絡(luò)安全管理。
5、網(wǎng)管中心定期對網(wǎng)絡(luò)安全和病毒檢測進(jìn)行檢查,發(fā)現(xiàn)問題及時(shí)處理。
第七章安全管理人員工作職責(zé)第十五條負(fù)責(zé)本網(wǎng)絡(luò)的安全保護(hù)管理工作,建立健全安全保護(hù)管理制度。
第十六條落實(shí)安全保護(hù)技術(shù)措施,保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全,對計(jì)算機(jī)信息系統(tǒng)安全運(yùn)行情況進(jìn)行檢查測試,及時(shí)排除各種安全隱患。
第十七條負(fù)責(zé)對本網(wǎng)絡(luò)用戶的安全教育和培訓(xùn)。
第十八條根據(jù)法律法規(guī)要求,對經(jīng)本網(wǎng)絡(luò)或網(wǎng)站發(fā)布的信息實(shí)行24小時(shí)審核巡查,發(fā)現(xiàn)傳輸有害信息,應(yīng)當(dāng)立即停止傳輸,防止信息擴(kuò)散,保存有關(guān)記錄,并向公安機(jī)關(guān)計(jì)算機(jī)監(jiān)察部門報(bào)告。
第十九條發(fā)生安全事故或計(jì)算機(jī)違法犯罪案件時(shí),應(yīng)當(dāng)立即向本單位安全管理責(zé)任人報(bào)告或直接向公安機(jī)關(guān)計(jì)算機(jī)監(jiān)察部門報(bào)告,并采取妥善措施,保護(hù)現(xiàn)場,避免危害的擴(kuò)大。
第二十條發(fā)生網(wǎng)絡(luò)重大突發(fā)性事件時(shí),應(yīng)迅速按照本單位應(yīng)急方案及時(shí)處置,同時(shí)向公安機(jī)關(guān)計(jì)算機(jī)監(jiān)察部門報(bào)告。
第八章違法案件報(bào)告和協(xié)助查處制度。
第二十一條各用戶應(yīng)當(dāng)自覺遵守網(wǎng)絡(luò)法規(guī),嚴(yán)禁利用計(jì)算機(jī)從事違法犯罪行為。
第二十二條對于本單位發(fā)生的計(jì)算機(jī)違法犯罪行為,網(wǎng)絡(luò)管理員應(yīng)當(dāng)及時(shí)制止并立即上報(bào)本園計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,同時(shí)做好系統(tǒng)保護(hù)工作。
第二十三條對于所遭受到的攻擊,各用戶同樣應(yīng)當(dāng)上報(bào)網(wǎng)管中心,同時(shí)做好系統(tǒng)保護(hù)工作。
第二十四條各用戶有義務(wù)接受園網(wǎng)絡(luò)管理中心和上級主管部門的監(jiān)督,檢查,并應(yīng)積極配合做好違法犯罪事件的查處工作。
第二十五條網(wǎng)管中心應(yīng)及時(shí)掌握校園網(wǎng)內(nèi)各接入單位網(wǎng)絡(luò)違法情況,并定期向主管領(lǐng)導(dǎo)和上級主管部門報(bào)告,并應(yīng)協(xié)助各主管部門做好查處工作。
第九章其他與安全保護(hù)相關(guān)的管理制度第二十六條重視對計(jì)算機(jī)實(shí)體的安全保護(hù)工作,網(wǎng)絡(luò)中心工作室,配線間及其他重要部門要做好防火,防水,防盜工作。
第二十七條對于園內(nèi)建筑改造施工涉及到計(jì)算機(jī)通信線路(光纜、五類線)改建,遷動(dòng)時(shí),應(yīng)上報(bào)本園計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組批準(zhǔn)。
第二十八條在校園網(wǎng)上登記不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶,破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng),這些活動(dòng)包括(并不局限于)在網(wǎng)絡(luò)上發(fā)布不真實(shí)的信息,散布計(jì)算機(jī)病毒,在網(wǎng)絡(luò)上進(jìn)行非法系統(tǒng)攻擊,不以真實(shí)身份使用網(wǎng)絡(luò)資源等。
第二十九條用戶在校園網(wǎng)上登記的用戶帳號,只授予登記用戶本人使用,嚴(yán)禁讓給他人使用。否則,出現(xiàn)問題,被授權(quán)者必須負(fù)全部責(zé)任。
第三十條嚴(yán)禁利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行大量消耗資源且無意義的操作,如玩游戲等操作,以避免浪費(fèi)信道通信資源,防止感染病毒。
第三十一條入網(wǎng)用戶必須接受并配合國家有關(guān)部門依法進(jìn)行的監(jiān)督檢查。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇二
第一條為了強(qiáng)化淮北市教育局的信息安全管理,防范計(jì)算機(jī)信息技術(shù)風(fēng)險(xiǎn),確保國家秘密安全,防止網(wǎng)絡(luò)病毒危害和敵對勢力惡意攻擊,維護(hù)正常的社會經(jīng)濟(jì)秩序,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》以及國家有關(guān)法律、法規(guī),結(jié)合我局實(shí)際,特制定淮北市教育局網(wǎng)絡(luò)安全管理制度。
第二條本規(guī)定所稱信息安全管理,是指在我局信息化項(xiàng)目立項(xiàng)、建設(shè)、運(yùn)行、維護(hù)及廢止等過程中保障計(jì)算機(jī)信息及其相關(guān)系統(tǒng)、環(huán)境、網(wǎng)絡(luò)和操作安全的一系列管理活動(dòng)。
第三條淮北市教育局信息安全管理工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)和分級管理??偛拷y(tǒng)一領(lǐng)導(dǎo)分支機(jī)構(gòu)和直屬企事業(yè)單位的信息安全管理,負(fù)責(zé)總部機(jī)關(guān)的信息安全管理。分支機(jī)構(gòu)負(fù)責(zé)本單位和轄內(nèi)的信息安全管理,各直屬企事業(yè)單位負(fù)責(zé)本單位的信息安全管理。
第四條淮北市教育局信息安全管理實(shí)行分管領(lǐng)導(dǎo)負(fù)責(zé)制,按照“誰主管誰負(fù)責(zé),誰運(yùn)行誰負(fù)責(zé),誰使用誰負(fù)責(zé)”的原則,逐級落實(shí)單位與個(gè)人信息安全責(zé)任制。
第五條本規(guī)定適用于淮北市教育局總部、各分支機(jī)構(gòu)和直屬事業(yè)單位(以下統(tǒng)稱“各單位”)。所有使用本單位網(wǎng)絡(luò)或信息資源的其他外部機(jī)構(gòu)和個(gè)人均應(yīng)遵守本規(guī)定。
第六條任何單位和個(gè)人不得以任何理由逃避該安全制度的管理,不得利用聯(lián)網(wǎng)計(jì)算機(jī)從事危害本地局域網(wǎng)服務(wù)器、工作站的活動(dòng),不得危害或侵入未授權(quán)的(包括cernet或其它互聯(lián)網(wǎng)在內(nèi)的)服務(wù)器、工作站。不得從事危害國家利益、集體利益和公民合法利益的活動(dòng),不得危害計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的全面安全。
第八條的服務(wù)器管理平臺日常管理工作由信息中心相關(guān)人員負(fù)責(zé)。網(wǎng)絡(luò)管理人員應(yīng)認(rèn)真履行以下職責(zé):
(1)負(fù)責(zé)服務(wù)器的日常維護(hù)、技術(shù)支持,并對服務(wù)器的功能提出意見、建議和方案等。
(2)嚴(yán)格執(zhí)行崗位責(zé)任制。實(shí)行“誰主管、誰負(fù)責(zé)”制度。管理人員要堅(jiān)守崗位,有事外出要向領(lǐng)導(dǎo)或接班工作人員交接清楚。要妥善保管好服務(wù)器登錄密碼,不得告訴他人,有事外出或下班時(shí),要及時(shí)退出設(shè)置項(xiàng)界面。
(3)加強(qiáng)服務(wù)器檢查。定期對數(shù)據(jù)存放硬盤空間、cpu使用、內(nèi)存空間等環(huán)境進(jìn)行檢查。發(fā)現(xiàn)硬盤存儲空間、cpu異常、內(nèi)存異常等問題要及時(shí)處理,不能及時(shí)處理時(shí)應(yīng)向領(lǐng)導(dǎo)報(bào)告,并積極采取措施盡快解決。
(4)加強(qiáng)服務(wù)器的病毒防范。要經(jīng)常了解和掌握網(wǎng)絡(luò)病毒的流行情況及其解決方案,并積極采取應(yīng)對措施,避免對服務(wù)器及網(wǎng)絡(luò)內(nèi)其它終端的感染。一旦被感染,要及時(shí)提出殺毒方案,控制傳播范圍。定期對各服務(wù)器進(jìn)行查毒、殺毒。
(5)保障本系統(tǒng)的實(shí)時(shí)安全運(yùn)行,負(fù)責(zé)每天的信息數(shù)據(jù)備份。
(6)負(fù)責(zé)對服務(wù)器用戶的增加、刪除及權(quán)限變更工作,嚴(yán)禁無關(guān)人員登錄服務(wù)器。
第九條管理員(admin)角色權(quán)限管理制度。
(1)管理員權(quán)限范圍:包括所有權(quán)限。
(2)管理員權(quán)限在項(xiàng)目實(shí)施完成后,交由安全委員會指定成員管理。
(3)若網(wǎng)管中心系統(tǒng)工程師因管理需要,需向安全委員會申請打開管理員(admin)權(quán)限做相應(yīng)的設(shè)置,設(shè)置完成,系統(tǒng)維護(hù)工程師立即退出管理員(admin)權(quán)限帳戶。
(4)若系統(tǒng)維護(hù)工程師接觸到管理員權(quán)限密碼,應(yīng)在維護(hù)完成后,提醒管理員修改密碼,管理員(admin)應(yīng)該經(jīng)常性修改密碼,避免密碼丟失造成控制臺管理權(quán)限泄密。
(5)管理員定期到控制臺的“工具”欄下的“系統(tǒng)日志”中查詢管理員登錄信息,發(fā)現(xiàn)異常登錄,及時(shí)更新密碼,并嚴(yán)格追查管理員控制臺權(quán)限遺失原因。
(1)系統(tǒng)維護(hù)員權(quán)限范圍:針對所有用戶的參數(shù)設(shè)置、備份、訪問所有組權(quán)限。
(2)系統(tǒng)維護(hù)員根據(jù)監(jiān)控的實(shí)際需要制定監(jiān)控參數(shù)設(shè)置策略,經(jīng)過安全管理委員會審核后進(jìn)行實(shí)施。
(3)系統(tǒng)維護(hù)員根據(jù)硬盤容量和監(jiān)控?cái)?shù)據(jù)增長情況制定數(shù)據(jù)備份策略,經(jīng)過安全管理委員會審核后進(jìn)行實(shí)施。
(4)系統(tǒng)維護(hù)員不得利用職務(wù)之便,在未經(jīng)安全委員會認(rèn)可的情況下,私下進(jìn)行個(gè)別監(jiān)控電腦的參數(shù)設(shè)置,若造成損失,單位將追究相應(yīng)責(zé)任。
(5)嚴(yán)禁更改服務(wù)器操作系統(tǒng)的相關(guān)設(shè)置,嚴(yán)禁在服務(wù)器上進(jìn)行互聯(lián)網(wǎng)瀏覽、不相關(guān)應(yīng)用程序安裝。
(6)嚴(yán)守系統(tǒng)信息保密制度。不得隨意將系統(tǒng)信息、數(shù)據(jù)泄露于外界。
第十條用戶機(jī)實(shí)行專人專機(jī),誰使用、誰管理、誰負(fù)責(zé)制度。各用戶應(yīng)嚴(yán)格遵守以下規(guī)定:
(1)要自覺遵守《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和其他有關(guān)計(jì)算機(jī)和網(wǎng)絡(luò)方面的法律、法規(guī),嚴(yán)格遵守計(jì)算機(jī)操作規(guī)程,愛護(hù)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備,及時(shí)反映和舉報(bào)違反網(wǎng)絡(luò)行為規(guī)范的人和事。
(2)不得隨意更改網(wǎng)絡(luò)設(shè)置。如確需更改須經(jīng)網(wǎng)絡(luò)管理人員同意,并在網(wǎng)絡(luò)管理人員的指導(dǎo)下操作。
(3)不得惡意訪問和攻擊網(wǎng)絡(luò)服務(wù)器和他人計(jì)算機(jī);未經(jīng)允許不得閱讀他人文件、文檔、電子郵件;不得濫用網(wǎng)絡(luò)資源;不得制造和傳播計(jì)算機(jī)病毒;禁止破壞網(wǎng)絡(luò)數(shù)據(jù)、網(wǎng)絡(luò)資源,或在網(wǎng)絡(luò)上進(jìn)行惡作劇行為。
(4)要自覺遵守國家保密法律、法規(guī),不得在網(wǎng)上發(fā)布、傳送攜帶國家秘密的信息。
(5)不得在網(wǎng)上發(fā)布或傳送有損國格、人格或具有威脅性、不友好的信息;不得利用網(wǎng)絡(luò)接收和散布思想內(nèi)容反動(dòng)、不健康或色情的信息,如收到“xxx”等內(nèi)容反動(dòng)的電子郵件,應(yīng)及時(shí)刪除,不得散發(fā)。嚴(yán)禁在網(wǎng)上玩游戲或利用網(wǎng)絡(luò)炒股。嚴(yán)禁職工家屬到單位玩電腦。
(6)不得利用網(wǎng)絡(luò)竊取單位的研究成果或受法律保護(hù)的資源。
(7)要妥善保護(hù)好自己的上網(wǎng)口令,必要時(shí)及時(shí)更改。不得擅自轉(zhuǎn)讓用戶帳號,或?qū)⒖诹铍S意告訴他人。不得冒用他人帳號、口令上網(wǎng)。
(8)不得使用單位明文禁止的相關(guān)程序和網(wǎng)站,不得對單位明文禁止的文件做相應(yīng)的操作。
(9)同時(shí)觸犯其他有關(guān)法律、行政法規(guī)的,依照有關(guān)法律、行政法規(guī)的'規(guī)定予以處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第五章病毒檢測和網(wǎng)絡(luò)安全漏洞檢測。
第十一條局域網(wǎng)和電子政務(wù)網(wǎng)必須配置經(jīng)公安機(jī)關(guān)認(rèn)定合格的計(jì)算機(jī)病毒檢測、清除工具,經(jīng)常進(jìn)行病毒檢測和清除。
第十二條辦公網(wǎng)內(nèi)各科室發(fā)現(xiàn)計(jì)算機(jī)病毒應(yīng)當(dāng)及時(shí)清除;無法清除的,應(yīng)當(dāng)及時(shí)向局計(jì)算機(jī)管理人員報(bào)告,并采取隔離、控制措施。在確認(rèn)病毒類型、查明傳入途徑、被感染的設(shè)備、磁媒體數(shù)量并徹底清除病毒后,方可重新投入使用。
第十三條禁止任何科室和個(gè)人安裝黑客軟件,嚴(yán)禁攻擊局域網(wǎng)和電子政務(wù)網(wǎng)內(nèi)其它計(jì)算機(jī),嚴(yán)禁散布黑客軟件和病毒。
第十四條對于系統(tǒng)軟件和應(yīng)用軟件的安全隱患,局計(jì)算機(jī)管理人員必須及時(shí)從系統(tǒng)軟件開發(fā)商和應(yīng)用軟件開發(fā)商獲取相關(guān)的補(bǔ)救措施,如安裝補(bǔ)丁軟件、制定新的安全策略等。
第十五條局信息中心必須對局域網(wǎng)和電子政務(wù)網(wǎng)的計(jì)算機(jī)安裝防火墻系統(tǒng),加強(qiáng)網(wǎng)絡(luò)安全管理,預(yù)防病毒感染和惡意攻擊。
第十六條局域網(wǎng)和電子政務(wù)網(wǎng)的病毒檢測和網(wǎng)絡(luò)安全檢測由信息中心負(fù)責(zé);負(fù)責(zé)人員必須定期對網(wǎng)絡(luò)安全和病毒檢測進(jìn)行檢查。
第十七條涉密計(jì)算機(jī)必須與上互聯(lián)網(wǎng)計(jì)算機(jī)做到物理隔離。
第十八條接入互聯(lián)網(wǎng)的計(jì)算機(jī)必須自覺遵守網(wǎng)絡(luò)法規(guī),嚴(yán)禁利用計(jì)算機(jī)從事下列活動(dòng):
(1)未經(jīng)允許,對辦公網(wǎng)上所具有的功能、程序、數(shù)據(jù)進(jìn)行刪除、修改和增加;
(2)故意制作、傳播計(jì)算機(jī)病毒與破壞性程序;
(3)其他危害辦公網(wǎng)絡(luò)安全的行為。
(4)嚴(yán)禁在互聯(lián)網(wǎng)和局域網(wǎng)上傳遞秘密文件,特別是機(jī)密級以上的秘密文件。
第十九條任何科室和個(gè)人不得在局域網(wǎng)和電子政務(wù)網(wǎng)內(nèi)通過互聯(lián)網(wǎng)下載傳遞有政治問題和淫穢色情內(nèi)容的信息。
第二十條嚴(yán)禁在網(wǎng)絡(luò)上使用來歷不明、引發(fā)病毒傳染的軟件,對于來歷不明的可能引發(fā)計(jì)算機(jī)病毒的軟件必須使用公安部門推薦的殺毒軟件檢查、殺毒。
第二十一條服務(wù)器及網(wǎng)絡(luò)設(shè)備遭受攻擊后,網(wǎng)絡(luò)管理技術(shù)人員要立即采取措施予以解決,同時(shí)做好系統(tǒng)保護(hù)工作。
第七章賬號使用登記和操作權(quán)限管理制度。
第二十二條局域網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)服務(wù)器系統(tǒng)由系統(tǒng)管理員統(tǒng)一管理,除管理員外,其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備,修改網(wǎng)絡(luò)設(shè)置。
第二十三條局域網(wǎng)內(nèi)所有網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)服務(wù)器系統(tǒng)應(yīng)當(dāng)正確分配權(quán)限,并加口令予以保護(hù),口令應(yīng)定期修改,任何非系統(tǒng)管理員嚴(yán)禁使用、猜測各類管理員口令。
第二十四條對于網(wǎng)絡(luò)系統(tǒng)要做好備份工作,確保在系統(tǒng)發(fā)生故障時(shí)能及時(shí)恢復(fù)。
第二十五條對于網(wǎng)絡(luò)系統(tǒng)的設(shè)置、修改做好登記、備案工作。重大更改必須向主管領(lǐng)導(dǎo)匯報(bào),征得同意后方可進(jìn)行。
第八章安全教育和培訓(xùn)。
第二十六條信息中心負(fù)責(zé)牽頭,定期召開網(wǎng)絡(luò)安全會議,通報(bào)網(wǎng)絡(luò)安全狀況,解決網(wǎng)絡(luò)安全問題。
第二十七條信息中心定期舉辦網(wǎng)絡(luò)安全培訓(xùn)班,學(xué)習(xí)網(wǎng)絡(luò)法律、法規(guī),提高全體員工的網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全水平。
第二十八條網(wǎng)絡(luò)線路安全維護(hù)。
第二十九條局電子政務(wù)網(wǎng)和局域網(wǎng)網(wǎng)絡(luò)線路安全運(yùn)行由信息中心負(fù)責(zé)監(jiān)督、維護(hù)。
第三十條重視對計(jì)算機(jī)實(shí)體的安全保護(hù)工作,局中心機(jī)房、辦公網(wǎng)內(nèi)各科室要做好防火、防水、防盜、防雷等方面工作。
第九章獎(jiǎng)勵(lì)與處罰。
第三十一條各單位每年應(yīng)組織一次本單位和轄內(nèi)信息安全管理工作評比活動(dòng),對達(dá)標(biāo)單位的相關(guān)人員應(yīng)給予一定的獎(jiǎng)勵(lì),對表現(xiàn)突出的單位和個(gè)人進(jìn)行通報(bào)表彰并給予一定形式的獎(jiǎng)勵(lì)。
第三十二條違反本管理制度,將提請有關(guān)部門視情節(jié)給予相應(yīng)的批評教育、通報(bào)批評、行政處分或處以警告、責(zé)令停機(jī)整頓。觸犯國家法律、行政法規(guī)的,依照有關(guān)法律、行政法規(guī)的規(guī)定予以處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第十章附則。
第三十三條淮北市教育局之前發(fā)布的其他信息安全管理制度有關(guān)規(guī)定條款如與本規(guī)定不一致的,按本規(guī)定執(zhí)行。
第三十四條本規(guī)定由教育局負(fù)責(zé)解釋。
第三十五條本規(guī)定自發(fā)布之日起施行。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇三
信息化時(shí)代的到來,使得信息共享被廣泛應(yīng)用于教育、金融、醫(yī)療等各個(gè)領(lǐng)域。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展對于信息共享這一目標(biāo)的實(shí)現(xiàn)具有重要的作用,計(jì)算機(jī)網(wǎng)絡(luò)具有分布廣泛、開放性強(qiáng)、信道共用等優(yōu)點(diǎn),但利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行信息共享的過程中可能會出現(xiàn)信息被非法攔截、竊取、篡改等問題,這些問題的存在嚴(yán)重威脅了計(jì)算機(jī)信息系統(tǒng)的安全性,會導(dǎo)致不可挽回的損失。此外,數(shù)據(jù)庫作為信息共享的另一個(gè)有效途徑,如果出現(xiàn)信息安全問題也會嚴(yán)重破壞數(shù)據(jù)庫系統(tǒng)的可靠性和穩(wěn)定性。因此,進(jìn)行有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的研究十分必要。本文將從計(jì)算機(jī)信息系統(tǒng)的概述入手,分析計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題以及計(jì)算機(jī)信息系統(tǒng)安全問題的由來,介紹計(jì)算機(jī)信息系統(tǒng)安全技術(shù),提出計(jì)算機(jī)信息系統(tǒng)應(yīng)用的策略。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇四
為進(jìn)一步規(guī)范公司管理,防范企業(yè)涉密資料以及涉密數(shù)據(jù)外泄,經(jīng)過公司研究決定,從即日起,規(guī)范相關(guān)關(guān)鍵信息、賬戶的管理。公司根據(jù)現(xiàn)在公司的管理需求,統(tǒng)一收回所有公司信息管理賬號,集中管理,專人保管。各個(gè)部門如要使用可填寫賬戶使用申請單。
具體管理辦法如下:
第一條 為加強(qiáng)公司用戶賬號管理,規(guī)范用戶賬號的使用,提高信息系統(tǒng)使用安全性,特制定本制度。
第二條 本制度中系統(tǒng)賬號是指應(yīng)用層面及系統(tǒng)層面(平臺、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、信息管理系統(tǒng)、防火墻及其它網(wǎng)絡(luò)設(shè)備)的用戶賬號。
第三條 本規(guī)定所指賬號管理包括:
1、應(yīng)用層面用戶賬號的申請、審批、分配、刪除/禁用等的管理
2、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/禁用等的管理
3、用戶賬號密碼的管理。
第四條 系統(tǒng)擁有部門負(fù)責(zé)建立《崗位權(quán)限對照表》(附件一),制定工作崗位與系統(tǒng)權(quán)限的對應(yīng)關(guān)系和互斥原則,對具體崗位做出具體的權(quán)限管理規(guī)定。
第五條 信息管理中心根據(jù)系統(tǒng)擁有部門提交的《崗位權(quán)限對照表》增加系統(tǒng)崗位權(quán)限控制。
第六條 用戶賬號申請、審批及設(shè)置由不同人員負(fù)責(zé)。
第七條 各信息系統(tǒng)需設(shè)置超級管理員、系統(tǒng)管理員、系統(tǒng)管理監(jiān)督員和普通用戶。超級管理員、系統(tǒng)管理員與系統(tǒng)管理監(jiān)督員不能由同一人擔(dān)任,并不能是系統(tǒng)操作用戶。
1、超級管理員:負(fù)責(zé)按照領(lǐng)導(dǎo)審定的《信息系統(tǒng)權(quán)限申請表》(附件二)進(jìn)入系統(tǒng)管理員的授權(quán)管理。
2、系統(tǒng)管理員:負(fù)責(zé)按照領(lǐng)導(dǎo)審定的`授權(quán)進(jìn)行錄入,并對系統(tǒng)運(yùn)行狀況以及系統(tǒng)用戶數(shù)據(jù)錄入進(jìn)行管理。系統(tǒng)管理員應(yīng)對錄入的授權(quán)和系統(tǒng)運(yùn)行狀態(tài)建立臺帳,定期向系統(tǒng)管理監(jiān)督備案。
3、系統(tǒng)管理監(jiān)督員:負(fù)責(zé)對錄入的數(shù)據(jù)和授權(quán)進(jìn)行監(jiān)督,并建立用戶權(quán)限臺帳,定期對系統(tǒng)管理員錄入的授權(quán)和系統(tǒng)運(yùn)行狀態(tài)以及用戶錄入數(shù)據(jù)進(jìn)行監(jiān)督檢查。
4、普通用戶:負(fù)責(zé)對系統(tǒng)進(jìn)行業(yè)務(wù)層面的操作。
第八條 信息管理中心將定期抽取系統(tǒng)崗位和用戶清單進(jìn)行檢查,發(fā)現(xiàn)可疑授權(quán)、可疑使用將根據(jù)實(shí)際情況予以通報(bào)修正,并將檢查結(jié)果記入信息化年度考核中。
第九條 申請人使用統(tǒng)一規(guī)范的《信息系統(tǒng)權(quán)限申請表》(附件二)提出用戶賬號創(chuàng)建、修改、禁用、啟用等申請。
第十條 賬號申請人所屬部門負(fù)責(zé)人及系統(tǒng)擁有部門負(fù)責(zé)人根據(jù)《崗位權(quán)限對照表》審核申請人所申請的權(quán)限是否與其崗位一致,確保權(quán)限分配的合理性、必要性和符合職責(zé)分工的要求。
第十一條 在受理申請時(shí),權(quán)限管理人員根據(jù)申請配置權(quán)限,在系統(tǒng)條件具備的情況下,給用戶分配獨(dú)有的用戶賬號或禁用用戶賬號權(quán)限,以使用戶對其行為負(fù)責(zé)。一旦分配好賬號,用戶不得使用他人賬號或者允許他人使用自己的賬號。
第十二條 新員工入職或員工崗位發(fā)生變化時(shí),應(yīng)主動(dòng)申請所需系統(tǒng)的賬號及權(quán)限。
第十三條 人員離職的情況下,該員工的賬戶應(yīng)當(dāng)被及時(shí)的禁用。離職人員的離職手續(xù)辦理完畢后。員工所屬部門以書面方式通知系統(tǒng)管理部門,由系統(tǒng)管理部門實(shí)施用戶帳戶及權(quán)限的回收操作。
第十四條 賬號管理人員建立各種賬號的文檔記錄,記錄用戶賬號的相關(guān)信息,并在賬號變動(dòng)時(shí)同時(shí)更新此記錄。
第十五條 特權(quán)賬號指在系統(tǒng)中有專用權(quán)限的賬號,如備份賬號、權(quán)限管理賬號、系統(tǒng)維護(hù)賬號等。超級用戶賬號指系統(tǒng)中最高權(quán)限賬號,如administrator(或admin)、root等管理員賬號。
第十六條 只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號和超級用戶賬號,嚴(yán)禁共享賬號。
第十七條 信息系統(tǒng)管理部門每季度查看系統(tǒng)日志,監(jiān)督特權(quán)賬號和超級用戶賬號使用情況,并填寫《系統(tǒng)日志審閱表》(附件三)。
第十八條 盡量避免特權(quán)賬號和超級用戶賬號的臨時(shí)使用,確需使用時(shí)必須履行正規(guī)的申請及審批流程,并保留相應(yīng)的文檔。
第十九條 臨時(shí)使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內(nèi)容。
第二十條 超級用戶帳戶必須由信息管理中心管理(如沒有超級管理員,信息管理中心必須掌握系統(tǒng)管理員權(quán)限)。系統(tǒng)管理員和系統(tǒng)管理監(jiān)督員可通過信息管理中心與系統(tǒng)擁有部門協(xié)商管理(如系統(tǒng)管理員由系統(tǒng)擁有部門管理,《信息系統(tǒng)權(quán)限申請表》必須以郵件方式電子文檔交予信息管理中心備案便于監(jiān)督審核)。
第二十一條 信息化各系統(tǒng)交使用單位驗(yàn)收合格后,必須由信息管理中心和系統(tǒng)擁有部門共同督促系統(tǒng)開發(fā)方刪除臨時(shí)測試帳戶。
第二十二條 系統(tǒng)擁有部門指定專人負(fù)責(zé)每季度對系統(tǒng)應(yīng)用層面賬號及權(quán)限進(jìn)行審閱,并填寫《信息系統(tǒng)權(quán)限清理清單》(附件四)。
第二十三條 信息管理中心指定專人負(fù)責(zé)每季度對系統(tǒng)層面賬號及權(quán)限進(jìn)行審閱,并填寫《信息系統(tǒng)權(quán)限清理清單》。
第二十四條 員工離職后,賬號管理人員及時(shí)禁用或刪除離職人員所使用的賬號。如果離職人員是系統(tǒng)管理員,則及時(shí)更改特權(quán)賬號或超級用戶口令。
第二十五條 用戶賬號口令發(fā)放要嚴(yán)格保密,用戶必須及時(shí)更改初始口令。
第二十六條 用戶賬號口令最小長度為6位(系統(tǒng)超級用戶、管理員和監(jiān)督員口令最小長度為8位),并具有一定復(fù)雜度。
第二十七條 用戶賬號口令必須嚴(yán)格保密,并定期進(jìn)行更改,密碼更新周期不得超過90天。
第二十八條 嚴(yán)禁共享個(gè)人用戶賬號口令。
第二十九條 本制度與公司相關(guān)標(biāo)準(zhǔn)、規(guī)范相沖突時(shí),應(yīng)按照公司相關(guān)標(biāo)準(zhǔn)、規(guī)范執(zhí)行。
第三十條 本制度適用于由信息管理中心歸口管理的所有系統(tǒng)。
第三十一條 本制度由信息管理中心起草并解釋。
第三十二條 本制度從發(fā)布之日起施行。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇五
為提高公司信息系統(tǒng)的可靠性、穩(wěn)定性、安全性,降低人為因素導(dǎo)致信息系統(tǒng)失效的可能性,形成良好的信息傳遞渠道,特制定本規(guī)范。
1.1非工作人員不得進(jìn)出機(jī)房。工作人員出入機(jī)房注意鎖好房門,未經(jīng)上級批準(zhǔn),禁止將機(jī)房相關(guān)鑰匙、密碼等物品或信息外露給其它人員,同時(shí)有責(zé)任對信息保密。
1.2機(jī)房工作人員必須熟知機(jī)房內(nèi)設(shè)備的基本安全操作和規(guī)則。定期檢查機(jī)房的防曬、防水、防潮;檢查、整理硬件物理連接線路;定期檢查硬件運(yùn)作狀態(tài)(如設(shè)備指示燈)。不得亂拉亂接電線,應(yīng)選用安全、有保證的供電、用電器材,嚴(yán)禁隨意對設(shè)備斷電、更改設(shè)備供電線路,嚴(yán)禁隨意串接、并接、搭接各種供電線路。
1.3機(jī)房內(nèi)禁止吃食物、抽煙、隨地吐痰,對于意外或工作過程中弄污地板和其它物品的,必須及時(shí)采取措施清理干凈;禁止在服務(wù)器上進(jìn)行試驗(yàn)性質(zhì)的軟件調(diào)試,禁止在服務(wù)器隨意安裝軟件。
1.4機(jī)房工作人員必須定期檢查軟件的運(yùn)行狀況、定期調(diào)閱軟件運(yùn)行日志記錄,進(jìn)行數(shù)據(jù)和軟件日志備份,做好硬件設(shè)備的維護(hù)保養(yǎng)工作。
1.5任何人均不得在服務(wù)器、交換設(shè)備等核心設(shè)備上進(jìn)行與工作無關(guān)的任何操作。未經(jīng)上級允許,更不允許他人操作機(jī)房內(nèi)部的設(shè)備。
2.1計(jì)算機(jī)操作員應(yīng)具備計(jì)算機(jī)基礎(chǔ)知識,熟練使用windows、office、長安福特dms系統(tǒng)及常用軟件,并對其所使用的計(jì)算機(jī)軟、硬件負(fù)有維護(hù)保管責(zé)任。
2.2任何員工未經(jīng)授權(quán),不得修改計(jì)算機(jī)軟硬件設(shè)置。嚴(yán)禁在工作機(jī)共享文件,員工所掌握的工作數(shù)據(jù)、文件等均屬公司所有,嚴(yán)禁拷貝、傳播、修改、破壞。凡違反網(wǎng)絡(luò)操作規(guī)程,影響網(wǎng)絡(luò)運(yùn)行者罰款100元。
2.3計(jì)算機(jī)操作人員離開工作區(qū)域時(shí)應(yīng)保證重要文件、資料、設(shè)備、數(shù)據(jù)處于安全保護(hù)狀態(tài);個(gè)人的工作文件應(yīng)隨時(shí)做好安全存放與備份,不得將個(gè)人工作文件存放于“c盤我的文檔”。如有問題及時(shí)聯(lián)系系統(tǒng)管理員,與系統(tǒng)管理員一同維護(hù)好日常網(wǎng)絡(luò)的安全運(yùn)行。
2.4計(jì)算機(jī)操作人員每次開機(jī)確保病毒實(shí)時(shí)監(jiān)測程序和黑客防火墻程序的.正常運(yùn)行;日常工作中注意保持計(jì)算機(jī)等相關(guān)設(shè)備的清潔,下班時(shí)務(wù)必關(guān)掉所有辦公設(shè)備的電源。
3.1計(jì)算機(jī)信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、拷貝、修改等操作,不得擅自升級、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件,不得擅自改變軟件系統(tǒng)環(huán)境配置。
3.2硬件設(shè)備的更新、擴(kuò)充、修復(fù)等工作應(yīng)當(dāng)由相關(guān)人員提出申請,報(bào)上級主管負(fù)責(zé)人審批。未經(jīng)允許,不得擅自拆裝硬件設(shè)備。
3.4系統(tǒng)管理人員負(fù)責(zé)長安福特dms系統(tǒng)工作權(quán)限的設(shè)置,員工只能使用自己的工作權(quán)限,嚴(yán)禁盜用他人用戶名與密碼,嚴(yán)格執(zhí)行工作流程;長安福特dms系統(tǒng)上使用的密碼一經(jīng)啟用,不得隨意修改、公開,并需在行政部做備份,如需修改須事先告知行政部。
3.5各部門如有計(jì)算機(jī)操作員人員更替,必須及時(shí)通知行政部,系統(tǒng)管理員注銷或開設(shè)新用戶。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇六
對客戶資料進(jìn)行有效管理,及時(shí)對顧客需求與信息進(jìn)行溝通,確保顧客滿意,客戶檔案管理制度。
2、范圍。
適用于顧客的信息管理、產(chǎn)品質(zhì)量跟蹤、顧客投訴、顧客滿意度管理等。
3、職責(zé)。
3.2各部門、各礦負(fù)責(zé)協(xié)助銷售部完成各項(xiàng)顧客相關(guān)的工作。
4、客戶檔案的管理。
4.1.1客戶信息資料的收集整理。
銷售部通過市場信息的收集、顧客拜訪銷售人員統(tǒng)計(jì),過程中收集客戶的資料,并匯總。
4.1.2客戶檔案的建立與管理。
a)銷售部、人事部聯(lián)營辦負(fù)責(zé)建立各自客戶檔案,客戶檔案應(yīng)包括以下內(nèi)容:
1.客戶聯(lián)系方式,包括電話、聯(lián)系人、網(wǎng)址等;
2.客戶信用狀況描述;
3.客戶以往交易記錄等。
b)客戶檔案設(shè)專人管理,并根據(jù)客戶的交易情況對檔案內(nèi)容進(jìn)行及時(shí)更新;
c)客戶檔案由銷售總監(jiān)進(jìn)行審批確認(rèn)。
5.1.3客戶檔案的使用與保密。
b)客戶檔案資料公司的重要保密資料,未經(jīng)公司總經(jīng)理授權(quán),任何人不得查閱及外傳,否則公司按《保密管理制度》進(jìn)行責(zé)任追究,管理制度《客戶檔案管理制度》。
5.1.1公司辦公室負(fù)責(zé)客戶關(guān)系維護(hù)管理;
5.1.2客戶關(guān)系維護(hù)管理的方式包括:
a)定期(節(jié)日或其他重要活動(dòng))與不定期(日常)的客戶拜訪與溝通;
b)客戶產(chǎn)品使用情況的意見與建議調(diào)查;
c)顧客滿意度調(diào)查等。
5.1.3相關(guān)業(yè)務(wù)部門負(fù)責(zé)客戶關(guān)系維護(hù)的具體管理實(shí)施;
5.1.4客戶關(guān)系維護(hù)管理應(yīng)形成記錄,并作為客戶檔案內(nèi)容進(jìn)行保管。
6、售后服務(wù)管理。
a)營銷總公司每年至少進(jìn)行一次全面的顧客滿意度調(diào)查;
d)當(dāng)顧客滿意度未能達(dá)到公司規(guī)定要求時(shí),由辦公室組織,針對顧客滿意度較低方面提出糾正預(yù)防措施進(jìn)行改進(jìn)。
7、客戶投訴管理。
7.1相關(guān)業(yè)務(wù)部門是客戶投訴的接收部門;
8、相關(guān)/支持性文件。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇七
計(jì)算機(jī)信息系統(tǒng)安全面臨的主要問題來著下述幾個(gè)方面:第一,就是數(shù)據(jù)信息不完整,計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)資源受到破壞,難以進(jìn)行完整信息共享;第二,就是數(shù)據(jù)信息丟失、泄密,使得數(shù)據(jù)的保密性被破壞;第三,就是計(jì)算機(jī)信息系統(tǒng)中數(shù)據(jù)信息不可用,使得原有的服務(wù)難以實(shí)現(xiàn)。美國司法部將目前威脅計(jì)算機(jī)信息系統(tǒng)安全的內(nèi)容概括如下:第一,就是計(jì)算機(jī)濫用者通過使用計(jì)算機(jī)獲得一定的經(jīng)濟(jì)利益,卻給計(jì)算機(jī)所有者帶來一定的損失;第二,就是通過計(jì)算機(jī)技術(shù)進(jìn)行非法活動(dòng);第三,就是出現(xiàn)數(shù)據(jù)泄露。在未獲得數(shù)據(jù)訪問權(quán)限的前提下非法轉(zhuǎn)移或拷貝數(shù)據(jù)信息。具體來說,現(xiàn)階段計(jì)算機(jī)信息系統(tǒng)安全面臨的.主要問題包括下述幾個(gè)方面:第一,就是未經(jīng)授權(quán)非法獲取數(shù)據(jù)信息。非法渠道可能包括盜取訪問權(quán)限、網(wǎng)絡(luò)攻擊或使用特洛伊木馬;第二,就是出現(xiàn)數(shù)據(jù)信息泄露的問題。計(jì)算機(jī)信息系統(tǒng)在運(yùn)行的過程中一些信息被非法截獲,通過一定的手段處理后還原成相應(yīng)的數(shù)據(jù)信息;第三,就是對計(jì)算機(jī)信息系統(tǒng)進(jìn)行破壞,使得計(jì)算機(jī)信息系統(tǒng)難以進(jìn)行正常的工作。一般包括對信息系統(tǒng)進(jìn)行破壞或投放“邏輯炸彈”等;第四,就是傳播計(jì)算機(jī)病毒。利用計(jì)算機(jī)病毒對計(jì)算機(jī)信息系統(tǒng)進(jìn)行攻擊,攻擊的對象可能是特定群體也可能是非特定的群體;第五,就是采用一定的手段干擾計(jì)算機(jī)信息系統(tǒng)的服務(wù)??赡軙舴?wù)系統(tǒng)的流程,也可能篡改信息服務(wù)系統(tǒng)的程序,使得系統(tǒng)難以為合法用戶提供相應(yīng)的服務(wù)。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇八
(1)efs技術(shù)原理:該加密技術(shù)的主要加密依據(jù)就是公鑰策略。在信息系統(tǒng)中,有需要加密的信息時(shí),系統(tǒng)中的加密鑰匙就會自動(dòng)出現(xiàn),對那些需要加密的信息進(jìn)行加密。這樣一來,那些信息就會被儲存到硬盤,之前的原有信息就會被刪除,而且,系統(tǒng)會自動(dòng)將加密文件放到加密文件夾,想要查看文件信息,就必須要訪問密碼才能將系統(tǒng)解鎖,從而查看加密信息。
(2)加密技術(shù)的功能:數(shù)據(jù)加密技術(shù),也稱efs加密技術(shù),計(jì)算機(jī)中的信息系統(tǒng)在文件傳輸?shù)倪^程中,加密技術(shù)就會自動(dòng)對其加密并且創(chuàng)建單獨(dú)的一個(gè)文件夾。信息加密技術(shù)在現(xiàn)實(shí)中的應(yīng)用過程,并不需要很多的配置管理,當(dāng)有信息需要加密時(shí),信息加密技術(shù)立即會對其處理;信息加密技術(shù)還可以實(shí)現(xiàn)高度獨(dú)立的信息加密,使得找出信息更加方便。
2.2防火墻技術(shù)。
(1)防火墻技術(shù)的定義:防火墻技術(shù)是系統(tǒng)內(nèi)部與系統(tǒng)外部之間的屏障,可以將那些定義為惡意因素或者可能威脅系統(tǒng)安全的軟件或者信息攔截在外,很好地保護(hù)了網(wǎng)絡(luò)安全。
(2)技術(shù)的功能:對于保護(hù)的網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)信息進(jìn)行嚴(yán)格的控制,以防內(nèi)部信息的外露;只允許通過了認(rèn)證的人才能訪問受保護(hù)的網(wǎng)絡(luò);當(dāng)內(nèi)部受保護(hù)的.信息發(fā)現(xiàn)有危險(xiǎn)儲存信息時(shí),會及時(shí)發(fā)出警告或者會系統(tǒng)自動(dòng)處理;內(nèi)外部之間的信息交流都受到防火墻的保護(hù),會對進(jìn)進(jìn)出出的信息進(jìn)行過濾。
(3)技術(shù)的缺陷:該技術(shù)難以應(yīng)對撥號訪問之類的特殊入侵;防火墻也不能應(yīng)對內(nèi)部侵犯等之類的危險(xiǎn)攻擊;不能擋住攜帶病毒的文件數(shù)據(jù)的傳輸,導(dǎo)致信息系統(tǒng)受侵;還有就是難以抵擋住利用防火墻自身缺陷發(fā)動(dòng)系統(tǒng)攻擊;難以抵擋在網(wǎng)絡(luò)安全標(biāo)準(zhǔn)外的攻擊,這也會對系統(tǒng)造成威脅;更為致命的就是抵擋不了人為的病毒攻擊,這一點(diǎn)也成為了防火墻技術(shù)致命的缺陷。
2.3vpn技術(shù)。
通過公共網(wǎng)絡(luò)中的私有網(wǎng)絡(luò)的建立與應(yīng)用,vpn技術(shù)可以對計(jì)算機(jī)信息系統(tǒng)進(jìn)行有效的安全保障。這種技術(shù)主要在大型企業(yè)內(nèi)部得到應(yīng)用,這也就意味著一般的計(jì)算機(jī)應(yīng)用客戶的信息系統(tǒng)難以得到有效的保障。但是私人也可以在公共網(wǎng)絡(luò)中引入經(jīng)過加密處理的通訊協(xié)議并與internet網(wǎng)絡(luò)中的重要節(jié)點(diǎn)準(zhǔn)確連接,建立起專業(yè)的私有網(wǎng)絡(luò),除了能夠方便的將高危險(xiǎn)因素阻擋在網(wǎng)絡(luò)系統(tǒng)之外,還能夠省去很多硬件設(shè)備的購買與安裝的費(fèi)用。這種技術(shù)是現(xiàn)在最主要的信息系統(tǒng)安全保障技術(shù)之一,得到了社會各界的信賴與運(yùn)用。
3.1訪問控制策略。
訪問控制策略在保障網(wǎng)路安全方面是最為關(guān)鍵、最有效的手段之一,主要被應(yīng)用在防止非法訪問和網(wǎng)絡(luò)資源這部分。一般而言,采取的措施有:防火墻控制,這主要是對內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間特殊的硬件設(shè)備的防范,使得內(nèi)外部之間的連接都要經(jīng)過防火墻,這樣一來就可以得到相應(yīng)的控制。防火墻技術(shù)對內(nèi)外部之間的連接防范主要表現(xiàn)在服務(wù)器訪問政策、驗(yàn)證工具、包過濾,這樣就可以很好得將不健康的信息和網(wǎng)絡(luò)以及過敏的信息擋在計(jì)算機(jī)外面,確保了計(jì)算機(jī)的安全。還有就是在入侵防御系統(tǒng)的基礎(chǔ)上,可以最大限度的控制非法訪問,比較有效的保證信息的安全。
3.2信息加密技術(shù)。
信息加密技術(shù),這是一個(gè)普通的不能再普通的安全保護(hù)技術(shù)了,主要通過網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密,來保證其安全性。原始數(shù)據(jù)通過被加密設(shè)備和密匙加密后,就會產(chǎn)生密文,只有通過密文的解鎖才能查看信息。數(shù)據(jù)加密有三種類型,分別是根本不考慮解密問題、私用密鑰加密、公開密鑰加密。
3.3數(shù)據(jù)備份。
數(shù)據(jù)備份在本質(zhì)上也是一種保障數(shù)據(jù)安全的一種技術(shù)方法,可以將數(shù)據(jù)備份若干份分開保存來達(dá)到對數(shù)據(jù)進(jìn)行安全保護(hù)的目的。但是在使用備份技術(shù)的過程中,大部分的個(gè)人或者是公司都認(rèn)為任何一部分的數(shù)據(jù)都那么的重要,就會使用普遍的方式備份,這樣不僅造成工作量龐大,而且信息也得不到應(yīng)有的保護(hù)。在我看來,數(shù)據(jù)備份應(yīng)該做到全方位、有層次感,這樣不僅可以突出重點(diǎn),還能很好地保護(hù)信息安全。對于一個(gè)公司或者企業(yè)來說,應(yīng)該有一個(gè)完善的信息備份計(jì)劃,不僅可以保證在時(shí)間上做到不定期處理,提供統(tǒng)一的備份格式,也保證了所有的數(shù)據(jù)都能是統(tǒng)一的格式,而且可以保障數(shù)據(jù)備份的永久性,以防丟失。全備份、增量備份、按需備份、差分備份等都是現(xiàn)在常用的信息備份方式。
3.4漏洞掃描策略。
所謂漏洞掃描技術(shù),就是能自動(dòng)檢測計(jì)算機(jī)主機(jī)的安全漏洞的技術(shù)。倘若檢測到了當(dāng)前系統(tǒng)出現(xiàn)漏洞,必須對其進(jìn)行修復(fù),不然的話,計(jì)算機(jī)就會輕易地受到攻擊,造成不應(yīng)該的損失。漏洞掃描技術(shù)在我們現(xiàn)實(shí)生活中也應(yīng)用的非常多,它是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全必不可少的一項(xiàng)技術(shù),定期要對計(jì)算機(jī)進(jìn)行掃描,發(fā)現(xiàn)漏洞就立馬修復(fù)。有的是自動(dòng)會修復(fù),但是有的就必須要手動(dòng)修復(fù)??傊@項(xiàng)技術(shù)對于計(jì)算機(jī)的安全至關(guān)重要,應(yīng)該不斷完善并加以應(yīng)用。
4結(jié)語。
計(jì)算機(jī)的普及,在方便生活的同時(shí),也在威脅著生活的安全性。計(jì)算機(jī)信息系統(tǒng)被侵犯的事件時(shí)有不斷的發(fā)生,這也使得人們在一定程度上加大了對使用計(jì)算機(jī)的擔(dān)心。因此,加強(qiáng)計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)對于現(xiàn)實(shí)生活是至關(guān)重要的一個(gè)環(huán)節(jié)。加大對計(jì)算機(jī)安全技術(shù)研發(fā)的投入,這是在很大程度上保證了日后更為完善的信息系統(tǒng)安全保護(hù)方案,保證計(jì)算機(jī)的安全使用。只要社會在發(fā)展,人類在進(jìn)步、在發(fā)展,計(jì)算機(jī)就會一直存在于生活中,而且會得到越來越廣泛的應(yīng)用,所以,計(jì)算機(jī)安全技術(shù)的研究必定會長期的存在并發(fā)展下去。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇九
》依照“一崗雙責(zé)”和“誰主管、誰負(fù)責(zé)”的原則,健全安全生產(chǎn)責(zé)任體系。
》依據(jù)管理規(guī)范,落實(shí)崗位安全基礎(chǔ)管理職責(zé)。
》依據(jù)技術(shù)規(guī)范,明確現(xiàn)場管控責(zé)任。
》明確應(yīng)知應(yīng)會,形成崗位標(biāo)準(zhǔn)化達(dá)標(biāo)手冊。
》依據(jù)考評標(biāo)準(zhǔn),明確各級考評準(zhǔn)則。
》做到“崗位有職責(zé)、作業(yè)有程序、操作有標(biāo)準(zhǔn)”。
2工作記錄詳實(shí)評價(jià)監(jiān)督有效。
》將業(yè)務(wù)流程轉(zhuǎn)化為工作流模型。
》用工作流驅(qū)動(dòng)各項(xiàng)任務(wù)執(zhí)行。
》形成詳實(shí)的工作記錄,體現(xiàn)痕跡化管理。
》建立崗位達(dá)標(biāo)評價(jià)機(jī)制,體現(xiàn)“層層負(fù)責(zé)、逐級監(jiān)督、環(huán)環(huán)相扣”的原則。突出“自主管理”的思想。
》從結(jié)果性監(jiān)督,轉(zhuǎn)換為過程性監(jiān)督;從現(xiàn)場督查,轉(zhuǎn)換為線上實(shí)時(shí)監(jiān)管,確保工作執(zhí)行到位。
3規(guī)范安全檢查全面管控危險(xiǎn)源。
》制定規(guī)范化的多級別、多類型檢查方案。
》明確檢查崗位、檢查周期、檢查對象、檢查要素。
》摒棄粗獷式的安全檢查方式,實(shí)現(xiàn)“規(guī)范化、精益化”的安全檢查。確保安全檢查及時(shí)、到位,保證了安全檢查的工作質(zhì)量和效果。
4利用手持終端提高檢查質(zhì)量。
》借助物聯(lián)網(wǎng)技術(shù),利用手持終端進(jìn)行現(xiàn)場檢查。
》在檢查區(qū)域,張貼電子標(biāo)簽,確保安全檢查到位。
》手持終端通過讀取電子標(biāo)簽,自動(dòng)識別出區(qū)域內(nèi)的檢查對象及檢查標(biāo)準(zhǔn),極大的方便了檢查工作,提高了檢查質(zhì)量和效率。
》現(xiàn)場登記檢查結(jié)果,提供拍照留痕功能。
》結(jié)合地理圖形直觀展現(xiàn)“已查、未查,及存在問題”的設(shè)施狀態(tài)。
5加強(qiáng)隱患整治實(shí)現(xiàn)閉環(huán)管控。
》建立多渠道的隱患排除和上報(bào)機(jī)制。
》以工作流為驅(qū)動(dòng),實(shí)現(xiàn)對隱患“上報(bào)、整改、復(fù)查”的閉環(huán)管控。
》嚴(yán)格把控“整改措施、責(zé)任、資金、時(shí)限、預(yù)案”的落實(shí)情況。
》詳細(xì)記錄隱患整改的過程信息。
》實(shí)現(xiàn)整改前后的隱患現(xiàn)場圖片對比。
》對隱患信息實(shí)現(xiàn)多維度的圖形化統(tǒng)計(jì)分析,為危險(xiǎn)源的控制效果評價(jià)提供依據(jù)。
6明確檢查主體構(gòu)建檢查體系。
》明確各項(xiàng)檢查要素的`檢查主體和監(jiān)督主體。
》做到“責(zé)任清晰、分工明確、監(jiān)管到位”。
》強(qiáng)化車間(部門)的檢查主體地位,加強(qiáng)自查體系建設(shè)。
》強(qiáng)化日常安全檢查的基礎(chǔ)作用,突出專項(xiàng)檢查的優(yōu)勢,發(fā)揮綜合檢查的監(jiān)督作用。
7強(qiáng)化作業(yè)管理防范作業(yè)風(fēng)險(xiǎn)。
》對危險(xiǎn)作業(yè)嚴(yán)格執(zhí)行“作業(yè)申請、作業(yè)審批、作業(yè)前交底、作業(yè)中監(jiān)護(hù)和監(jiān)督、作業(yè)后收尾”的管理過程。實(shí)現(xiàn)閉環(huán)管控。
》采用移動(dòng)終端、施工牌等先進(jìn)的技術(shù)手段,確保監(jiān)護(hù)監(jiān)督到位。
8基于地理圖形直觀展現(xiàn)狀態(tài)。
》直觀展現(xiàn)設(shè)施分布,實(shí)時(shí)反映設(shè)備設(shè)施的管控狀態(tài)。
》及時(shí)提醒管理人員重點(diǎn)關(guān)注存在隱患的設(shè)備設(shè)施。
》通過地圖可方便檢索出該設(shè)備設(shè)施的相關(guān)信息,包括設(shè)備設(shè)施的基本信息、檢查要素、檢查歷史、存在的隱患信息、整改歷史等。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇十
第一條為加強(qiáng)信息系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理,確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行,防范應(yīng)用風(fēng)險(xiǎn),特制定本制度。
第二條本制度適用于場建設(shè)和管理的、基于角色控制和方法設(shè)計(jì)的各型信息系統(tǒng),以及以用戶口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。
第三條信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定,以人力資源部對部門職能定位和各業(yè)務(wù)部門內(nèi)部分工為依據(jù)。
第四條場協(xié)同辦公系統(tǒng)用戶和權(quán)限管理由場辦公室負(fù)責(zé),其他業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理由各業(yè)務(wù)部門具體負(fù)責(zé)。所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。
(一)用戶、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。
(二)用戶、權(quán)限和口令管理必須作為項(xiàng)目建設(shè)的強(qiáng)制性技術(shù)標(biāo)準(zhǔn)或要求。
(三)用戶、權(quán)限和口令管理采用實(shí)名制管理模式。
(四)嚴(yán)禁杜絕一人多賬號登記注冊。
負(fù)責(zé)本級用戶管理以及對下一級系統(tǒng)管理員管理。包括創(chuàng)建各類申請用戶、用戶有效性管理、為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán)管理的操作培訓(xùn)和技術(shù)指導(dǎo)。
第八條業(yè)務(wù)管理員職責(zé)。
負(fù)責(zé)本級本業(yè)務(wù)系統(tǒng)角色制定、本級用戶授權(quán)及下一級本業(yè)務(wù)系統(tǒng)業(yè)務(wù)管理員管理。負(fù)責(zé)將上級創(chuàng)建的角色或自身創(chuàng)建的角色授予相應(yīng)的`本級用戶和下一級業(yè)務(wù)管理員,為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓(xùn)和技術(shù)指導(dǎo),使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息管理活動(dòng)。
第九條用戶職責(zé)。
用戶須嚴(yán)格管理自己用戶名和口令,遵守保密性原則,除獲得授權(quán)或另有規(guī)定外,不能將收集的個(gè)人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí)信息,即實(shí)名制登記。
第十條用戶申請和創(chuàng)建。
(一)申請人在《用戶賬號申請和變更表》上填寫基本情況,提交本部門負(fù)責(zé)人;
(二)部門負(fù)責(zé)人確認(rèn)申請業(yè)務(wù)用戶的身份權(quán)限,并在《用戶賬號申請和變更表》上簽字確認(rèn)。
(三)信息系統(tǒng)管理部門經(jīng)理進(jìn)行審批后,由系統(tǒng)管理員和業(yè)務(wù)員創(chuàng)建用戶或者變更權(quán)限。
(五)系統(tǒng)管理員和業(yè)務(wù)管理員將《用戶賬號申請和變更表》存檔管理。
第十一條用戶變更和停用。
系統(tǒng)管理員變更,應(yīng)及時(shí)向上級系統(tǒng)管理員報(bào)告,并核對其賬戶信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類用戶信息及文檔,核查無誤后方可進(jìn)行工作交接。新任系統(tǒng)管理員應(yīng)及時(shí)變更賬戶信息及密碼。
(四)業(yè)務(wù)管理員變更。
業(yè)務(wù)管理員變更應(yīng)及時(shí)向本級系統(tǒng)管理員及上級業(yè)務(wù)管理員報(bào)告,上級業(yè)務(wù)管理員和系統(tǒng)管理員及時(shí)變更業(yè)務(wù)管理員信息。
(五)用戶注銷。
用戶因工作崗位變動(dòng),調(diào)動(dòng)、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷其分配賬號時(shí),應(yīng)填寫《用戶賬號申請和變更表》,按照用戶賬號停用的相關(guān)流程辦理,由系統(tǒng)管理員和業(yè)務(wù)管理員對其權(quán)限進(jìn)行注銷。
第十二條使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國家有關(guān)法律、法規(guī),遵守公司的規(guī)章制度,確保國家秘密和企業(yè)利益安全。
第十三條口令管理。
(一)系統(tǒng)管理員創(chuàng)建用戶時(shí),應(yīng)為其分配獨(dú)立的初始密碼,并單獨(dú)告知申請人。
(二)用戶在初次使用系統(tǒng)時(shí),應(yīng)立即更改初始密碼。
(三)用戶應(yīng)定期變更登陸密碼。
(四)用戶不得將賬戶、密碼泄露給他人。
第十四條帳號審計(jì)。
賬號審計(jì)工作由信息系統(tǒng)管理部門的負(fù)責(zé)人或者主管進(jìn)行審計(jì),并應(yīng)定期向其領(lǐng)導(dǎo)進(jìn)行匯報(bào),由場信息系統(tǒng)管理部門負(fù)責(zé)人定期和不定期檢查。
第十五條應(yīng)急管理。
(一)用戶及業(yè)務(wù)管理員賬戶信息泄露遺失。
用戶及業(yè)務(wù)管理員賬戶信息泄露遺失時(shí),應(yīng)在24小時(shí)內(nèi)通知本級系統(tǒng)管理員。本級系統(tǒng)管理員在查明情況前,應(yīng)暫停該用戶的使用權(quán)限,并同時(shí)對該賬戶所報(bào)數(shù)據(jù)進(jìn)行核查,待確認(rèn)沒有造成對報(bào)告數(shù)據(jù)的破壞后,通過修改密碼,恢復(fù)該賬戶的報(bào)告權(quán)限,同時(shí)保留書面情況記錄。
系統(tǒng)管理員賬戶信息泄露遺失時(shí),應(yīng)立即向上級系統(tǒng)管理員報(bào)告,暫停其系統(tǒng)管理員賬戶權(quán)限,同時(shí)對系統(tǒng)賬戶管理及數(shù)據(jù)安全進(jìn)行核查,采取必要的補(bǔ)救措施,在最終確認(rèn)系統(tǒng)安全后,方可恢復(fù)其系統(tǒng)管理員賬戶功能。
第十六條本制度自20xx年xx月xx日起施行。
第十七條本制度由場辦公室負(fù)責(zé)制定、修改和解釋。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇十一
所謂計(jì)算機(jī)信息系統(tǒng)安全就是指在計(jì)算機(jī)信息系統(tǒng)運(yùn)行的過程中其中的硬件系統(tǒng)、軟件系統(tǒng)以及數(shù)據(jù)信息不會因各種因素的影響而受到破壞、篡改和泄露,能確保數(shù)據(jù)信息的穩(wěn)定性和安全性。想要保證計(jì)算機(jī)信息系統(tǒng)安全不僅需要考慮技術(shù)安全措施,同時(shí)也要加強(qiáng)對相關(guān)負(fù)責(zé)人的安全教育和管理,制定相關(guān)的計(jì)算機(jī)信息系統(tǒng)安全管理制度。
隨著信息化的發(fā)展,計(jì)算機(jī)信息系統(tǒng)對于社會的發(fā)展有著重要的作用,甚至成為關(guān)系到國家正常社會生活運(yùn)轉(zhuǎn)的關(guān)鍵性因素。計(jì)算機(jī)信息系統(tǒng)在社會生活的各個(gè)方面都會涉及到,如在運(yùn)營管理、戰(zhàn)略決策、醫(yī)療保障等領(lǐng)域中都會使用計(jì)算機(jī)信息系統(tǒng),并且計(jì)算機(jī)信息系統(tǒng)對這些領(lǐng)域的影響也越來越大。信息系統(tǒng)中存儲的數(shù)據(jù)既包括社會經(jīng)濟(jì)生活中的普通信息內(nèi)容,同時(shí)也包括一些關(guān)系到經(jīng)濟(jì)發(fā)展、科技進(jìn)步等機(jī)密性或敏感性信息內(nèi)容。信息化時(shí)代的到來,使得人們對于計(jì)算機(jī)信息系統(tǒng)的依賴性變得越來越強(qiáng),在這種情況下,一旦發(fā)生計(jì)算機(jī)信息系統(tǒng)安全問題就會影響到人們的正常生活,甚至?xí)o社會經(jīng)濟(jì)發(fā)展帶來不可挽回的損失。而近年來,一些有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的問題又層出不窮。由此可見,進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全研究的重要性和必要性。
計(jì)算機(jī)信息系統(tǒng)安全的保護(hù)措施不是一成不變的,是隨著計(jì)算機(jī)信息技術(shù)的變化而不斷變化的,一般來說都是從兩個(gè)角度進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施研究。一個(gè)就是要提前預(yù)防計(jì)算機(jī)信息系統(tǒng)安全問題,另一個(gè)就是當(dāng)計(jì)算機(jī)信息系統(tǒng)安全問題發(fā)生后及時(shí)采取解決措施。在計(jì)算機(jī)信息系統(tǒng)安全領(lǐng)域研究比較早且研究成果比較先進(jìn)的國家是美國,美國早在上世紀(jì)80年代就意識到計(jì)算機(jī)信息系統(tǒng)安全的重要性,并成立了專門的負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全的部門,隨后又在此基礎(chǔ)上不斷發(fā)展和完善。計(jì)算機(jī)信息系統(tǒng)安全的保護(hù)措施包括下述幾個(gè)方面:第一,就是要對實(shí)體和數(shù)據(jù)源進(jìn)行鑒別;第二,就是對訪問權(quán)限進(jìn)行控制,不同的安全服務(wù)需要設(shè)置的訪問控制不同,但基本的原理還是一樣的;第三,就是要對數(shù)據(jù)進(jìn)行保密處理。保密處理按照方式的不同也可以分成多種,如連接保密、通信信息流保密等;第四,要保證數(shù)據(jù)的完整性。確保計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的完整性可以有效抵抗不安全行為,是一種主動(dòng)防御的安全保護(hù)措施;第五,就是抗否性。所謂抗否性包括兩點(diǎn),一個(gè)就是發(fā)送數(shù)據(jù)的人不能否認(rèn)發(fā)送過數(shù)據(jù),另一個(gè)就是接收到數(shù)據(jù)的人不能否認(rèn)接收過數(shù)據(jù)。
將本文的word文檔下載到電腦,方便收藏和打印。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇十二
按照國家保密相關(guān)法律法規(guī)和***、**和**等上級部門有關(guān)保密要求,****(以下簡稱***)開展了相關(guān)保密工作,現(xiàn)將情況匯報(bào)如下:
一、基本情況。
目前,中心日常辦公臺式計(jì)算機(jī)共有29臺,其中涉及保密計(jì)算機(jī)4臺(均未上網(wǎng)),上網(wǎng)計(jì)算機(jī)18臺,未上網(wǎng)7臺。筆記本計(jì)算機(jī)14臺。
按照管理要求,由站網(wǎng)室和綜合室負(fù)責(zé)計(jì)算機(jī)、網(wǎng)絡(luò)方面的安全管理工作,制定相關(guān)保密規(guī)定和上網(wǎng)管理規(guī)定等規(guī)章制度,定期或不定期進(jìn)行保密工作檢查,對于保密計(jì)算機(jī)實(shí)行物理隔離措施,臺式計(jì)算機(jī)分部門管理使用;筆記本計(jì)算機(jī)按照使用的用途進(jìn)行分類管理,由站網(wǎng)室統(tǒng)一管理和維護(hù),采取使用、歸還登記制度。
為了加強(qiáng)保密和信息安全,中心還于底購置了硬件防火墻和網(wǎng)絡(luò)安全防護(hù)軟件,基本解決了網(wǎng)絡(luò)攻擊問題和病毒、木馬駭客軟件在局域網(wǎng)中的傳播。
二、存在問題。
中心盡管從制度上不斷提高管理要求,并加強(qiáng)硬件設(shè)備投入,但離全面實(shí)現(xiàn)信息安全監(jiān)控和保障還有很大的差距。
(一)計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備不足。
盤等移動(dòng)介質(zhì)傳播木馬、病毒的情況時(shí)有發(fā)生,盡管網(wǎng)絡(luò)防護(hù)軟件能及時(shí)發(fā)現(xiàn)并處理,但缺乏反掃描偵測方面的安全控制設(shè)備,潛在威脅很難發(fā)現(xiàn),隱患依然存在。
(二)管理水平和人員素質(zhì)有待提高。
由于計(jì)算機(jī)使用人較多,計(jì)算機(jī)又不是專人使用,經(jīng)常造成系統(tǒng)損壞或運(yùn)行不暢,給管理人員帶來很多問題,而中心沒有專門的'計(jì)算機(jī)專業(yè)人員,屬于兼職工作,專業(yè)技術(shù)水平有限,管理水平和人員素質(zhì)亟待提高。
(三)經(jīng)費(fèi)嚴(yán)重不足。
按照管理要求,中心計(jì)算機(jī)大多數(shù)應(yīng)當(dāng)實(shí)現(xiàn)內(nèi)外網(wǎng)分離,但由于經(jīng)費(fèi)不足,每年按照預(yù)算僅能基本滿足計(jì)算機(jī)的更新需要,談不上補(bǔ)充完善和滿足工作需要。在網(wǎng)絡(luò)方面,每年防火墻和網(wǎng)絡(luò)防護(hù)軟件都面臨著投入經(jīng)費(fèi)進(jìn)行版本、病毒庫更新的需要。
(四)保密軟件和設(shè)備缺乏。
計(jì)算機(jī)硬盤出現(xiàn)毀損需要更換時(shí),沒有專用的消磁設(shè)備對硬盤進(jìn)行處理。另外,按照管理要求,一些報(bào)告需要遠(yuǎn)程傳輸,但缺乏統(tǒng)一的專用加密軟件,通過公網(wǎng)發(fā)送存在安全隱患。
三、下一步工作打算。
根據(jù)以上問題,我***計(jì)劃在今后工作中加大計(jì)算機(jī)、網(wǎng)絡(luò)安全方面的預(yù)算,同時(shí)安排有關(guān)的人員培訓(xùn),購置有關(guān)設(shè)備和軟件,希望得到**局和***的大力支持。
二oxx年三月二日。
三億文庫包含各類專業(yè)文獻(xiàn)、中學(xué)教育、文學(xué)作品欣賞、行業(yè)資料、高等教育、生活休閑娛樂、各類資格考試、18計(jì)算機(jī)信息系統(tǒng)安全保密工作自查報(bào)告等內(nèi)容。
精選醫(yī)保信息系統(tǒng)管理制度(案例13篇)篇十三
第一條對于網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用程序,系統(tǒng)用戶都必須通過用戶和密碼認(rèn)證方可訪問。
第二條用戶權(quán)限分為普通用戶、維護(hù)用戶與超級用戶三個(gè)級別。普通用戶為各應(yīng)用系統(tǒng)的使用者,維護(hù)用戶為各層面系統(tǒng)維護(hù)者,超級用戶為各層面的管理員用戶。
第三條具有重要權(quán)限的帳號密碼設(shè)置必須符合以下安全要求:。
(一)密碼不得包含常用可以識別的名稱或單詞、易于猜測的字母或數(shù)字序列或者容易同用戶發(fā)生聯(lián)系的數(shù)據(jù),比如自己、配偶或者子女的生日和姓名等內(nèi)容。
(二)密碼長度至少是六個(gè)字符,組成上必須包含大小寫字母、數(shù)字、標(biāo)點(diǎn)等不同的字符。
(三)如果數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全周期機(jī)制,則帳戶密碼必須至少每120天修改一次。
(四)同一密碼不得被給定賬戶在一年內(nèi)重復(fù)使用。
(五)如果數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全機(jī)制,則必須在30分鐘之內(nèi)連續(xù)出現(xiàn)5次無效的登錄嘗試,其賬戶必須鎖定15分鐘。在此期間,超級用戶可以采用經(jīng)過批準(zhǔn)的備用驗(yàn)證機(jī)制重新啟用賬戶。
(六)廠商默認(rèn)密碼必須在軟件或硬件安裝調(diào)試完畢后進(jìn)行修改。
(七)對于操作系統(tǒng),必須禁用guest帳戶,并將管理員帳戶重命名。
第四條密碼保護(hù)與備份策略:
(一)范圍:網(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、adsl帳戶撥號信息;
(二)包含項(xiàng)目:網(wǎng)絡(luò)設(shè)備包括訪問的ip地址、端口,所有超級用戶的用戶名以及密碼;
服務(wù)器操作系統(tǒng)的ip地址、所有管理員帳戶名、密碼;
數(shù)據(jù)庫中所有具有系統(tǒng)數(shù)據(jù)庫管理員權(quán)限的用戶的用戶名和密碼;
應(yīng)用系統(tǒng)中所有超級用戶的用戶名以及密碼;帳戶的用戶名以及密碼。
第二章網(wǎng)絡(luò)安全管理。
第五條需要全面、系統(tǒng)地考慮整個(gè)網(wǎng)絡(luò)的安全控制措施,并緊密協(xié)調(diào),一致實(shí)施,以便優(yōu)化公司it系統(tǒng)運(yùn)營。明確規(guī)定有關(guān)網(wǎng)絡(luò)的規(guī)劃、實(shí)施、運(yùn)作、更改和監(jiān)控的安全技術(shù)要求,對網(wǎng)絡(luò)安全狀態(tài)進(jìn)行持續(xù)監(jiān)控,保存有關(guān)錯(cuò)誤、故障和補(bǔ)救措施的記錄。
第六條網(wǎng)絡(luò)層次管理必須遵循以下要求:
(一)應(yīng)用系統(tǒng)所有者相關(guān)部門必須同集團(tuán)信息管理部密切合作。
(二)必須編制并保留網(wǎng)絡(luò)連接拓?fù)浣Y(jié)構(gòu)。
第七條網(wǎng)絡(luò)管理員負(fù)責(zé)生產(chǎn)網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)的安全管理,網(wǎng)絡(luò)管理員必須掌握網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面的知識。
第八條網(wǎng)絡(luò)管理員必須使用安全工具或技術(shù)進(jìn)行系統(tǒng)間的訪問控制,并根據(jù)系統(tǒng)的安全等級,相應(yīng)的在系統(tǒng)的接入點(diǎn)部署防火墻等網(wǎng)絡(luò)安全產(chǎn)品,保證網(wǎng)絡(luò)安全。
第九條操作系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人擔(dān)任。
(一)對操作系統(tǒng)登錄帳號、權(quán)限、帳號持有人進(jìn)行登記分配管理。
(二)制定并實(shí)施操作系統(tǒng)的備份和恢復(fù)計(jì)劃。
(三)管理系統(tǒng)資源并根據(jù)實(shí)際需要提出系統(tǒng)變更、升級計(jì)劃。
(四)監(jiān)控系統(tǒng)運(yùn)行狀況,發(fā)現(xiàn)不良侵入立即采取措施制止。
(五)每1個(gè)月檢查系統(tǒng)漏洞,根據(jù)實(shí)際需要提出版本升級計(jì)劃,及時(shí)安裝系統(tǒng)補(bǔ)丁,并記錄。
(六)檢查系統(tǒng)cpu、內(nèi)存、文件系統(tǒng)空間的使用情況等。
(七)檢查服務(wù)器端口的開放情況。
(八)每月分析系統(tǒng)日志和告警信息,根據(jù)分析結(jié)果提出解決方案。
第十一條在信息系統(tǒng)正式上線前,操作系統(tǒng)管理員必須刪除操作系統(tǒng)中所有測試帳號,對操作系統(tǒng)中無關(guān)的默認(rèn)帳號進(jìn)行刪除或禁用。
第十二條操作系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職,當(dāng)操作系統(tǒng)管理員變化時(shí),必須及時(shí)更換管理員口令。操作系統(tǒng)管理員必須創(chuàng)建專門的操作系統(tǒng)維護(hù)帳號進(jìn)行日常維護(hù)。
第十三條本地或遠(yuǎn)程登錄主機(jī)操作系統(tǒng)進(jìn)行配置等操作完成后或臨時(shí)離開配置終端時(shí),必須退出操作系統(tǒng)。在操作系統(tǒng)設(shè)置上,操作系統(tǒng)管理員必須將操作系統(tǒng)帳號自動(dòng)退出時(shí)間參數(shù)設(shè)置為10分鐘以內(nèi)。
第十四條操作系統(tǒng)管理員執(zhí)行重要操作時(shí),必須開啟操作系統(tǒng)日志,對于一些系統(tǒng)無法自動(dòng)記錄的重要操作,由操作系統(tǒng)管理員將操作內(nèi)容記錄在《系統(tǒng)維護(hù)日志》上。
第四章數(shù)據(jù)安全管理。
第十五條數(shù)據(jù)庫管理員由信息管理部領(lǐng)導(dǎo)根據(jù)工作需要指定專人擔(dān)任。數(shù)據(jù)庫管理員與應(yīng)用系統(tǒng)管理員不能為同一個(gè)人,不可兼職。數(shù)據(jù)庫管理員必須創(chuàng)建專門的服務(wù)支撐帳號進(jìn)行日常服務(wù)支撐。
第十六條數(shù)據(jù)庫管理員的職責(zé):
(一)數(shù)據(jù)庫用戶注冊管理及其相關(guān)安全管理。
(二)對數(shù)據(jù)庫系統(tǒng)存儲空間進(jìn)行管理,根據(jù)實(shí)際需要提出擴(kuò)容計(jì)劃。對數(shù)據(jù)庫系統(tǒng)性能進(jìn)行分析、監(jiān)測,優(yōu)化數(shù)據(jù)庫的性能。必要時(shí)進(jìn)行數(shù)據(jù)庫碎片整理、重建索引等。
(三)制定并實(shí)施數(shù)據(jù)庫的備份及恢復(fù)計(jì)劃,根據(jù)備份計(jì)劃進(jìn)行數(shù)據(jù)庫數(shù)據(jù)和配置備份,并檢查數(shù)據(jù)庫備份是否成功。
(四)監(jiān)測有關(guān)數(shù)據(jù)庫的告警,檢查并分析數(shù)據(jù)庫系統(tǒng)日志,及時(shí)提出解決方案,并記錄服務(wù)支撐日志。
(五)檢查數(shù)據(jù)庫對主機(jī)系統(tǒng)cpu、內(nèi)存的占用情況。
第五章主機(jī)安全管理。
第十七條主機(jī)系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人負(fù)責(zé),主機(jī)系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職。主機(jī)的訪問權(quán)限由主機(jī)系統(tǒng)管理員統(tǒng)一管理,并為系統(tǒng)應(yīng)用人員分配與其工作相適應(yīng)的權(quán)限。
第十八條主機(jī)系統(tǒng)管理員必須每日檢查主機(jī)機(jī)房工作環(huán)境是否滿足主機(jī)的工作條件,包括不間斷電源、溫度、濕度、潔凈程度等。若主機(jī)機(jī)房的工作條件不能滿足主機(jī)的工作要求,應(yīng)及時(shí)向上級主管部門反映,提出改善主機(jī)機(jī)房的要求,以保障主機(jī)設(shè)備的安全。
第十九條主機(jī)系統(tǒng)管理員負(fù)責(zé)系統(tǒng)安全措施的設(shè)置,系統(tǒng)用戶管理和授權(quán),制定系統(tǒng)安全檢查規(guī)則,實(shí)施對生產(chǎn)系統(tǒng)服務(wù)器的訪問控制、日志監(jiān)測、系統(tǒng)升級,防止非法入侵。
第六章終端安全管理。
第二十條各計(jì)算機(jī)終端用戶不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng),不得私自調(diào)整網(wǎng)絡(luò)參數(shù)配置。
第二十一條計(jì)算機(jī)終端設(shè)備為公司生產(chǎn)設(shè)備,不得私用,轉(zhuǎn)讓借出,除筆記本電腦外,其它設(shè)備嚴(yán)禁無故帶出生產(chǎn)工作場所。
第二十二條計(jì)算機(jī)終端設(shè)備均應(yīng)用于與公司辦公生產(chǎn)相關(guān)的活動(dòng),不得安裝與辦公生產(chǎn)無關(guān)的軟件和進(jìn)行與辦公生產(chǎn)無關(guān)的活動(dòng)。
第二十三條所有計(jì)算機(jī)終端設(shè)備必須統(tǒng)一安裝網(wǎng)絡(luò)防病毒軟件,接受公司防病毒服務(wù)器的統(tǒng)一管理,未經(jīng)網(wǎng)絡(luò)管理員同意,不得私自在計(jì)算機(jī)中安裝非公司統(tǒng)一規(guī)定的任何防病毒軟件及個(gè)人防火墻。對于特殊專業(yè)使用的終端設(shè)備必須安裝適合的防病毒軟件,符合防病毒安全管理規(guī)定。長期在外使用的計(jì)算機(jī)終端設(shè)備,必須及時(shí)升級操作系統(tǒng)補(bǔ)丁和防病毒軟件。
第二十四條信息管理部采取必要的管理工具或手段,檢查終端設(shè)備是否及時(shí)升級操作系統(tǒng)補(bǔ)丁、是否及時(shí)更新防病毒軟件的病毒庫信息。
第二十五條信息管理部定期組織檢查辦公用機(jī)器上是否安裝或使用非辦公軟件及任何與工作無關(guān)的軟件,定期檢查是否訪問反動(dòng)、不良網(wǎng)站。
第二十六條各計(jì)算機(jī)終端用戶負(fù)責(zé)自己所擁有的一切口令的保密,并根據(jù)密碼管理的要求及時(shí)修改口令。不得將自己所擁有系統(tǒng)帳號轉(zhuǎn)借他人使用。
第二十七條禁止在計(jì)算機(jī)終端上開放具有“寫”權(quán)限的共享目錄,如果確實(shí)必要,可臨時(shí)開放,必須設(shè)置基于用戶的共享,禁止將共享權(quán)限賦予“everyone”,在共享使用完之后應(yīng)立刻取消。在下班時(shí)將自己使用的個(gè)人計(jì)算機(jī)關(guān)機(jī)。
第二十八條禁止在個(gè)人計(jì)算機(jī)操作系統(tǒng)分區(qū)或卷上存放重要數(shù)據(jù),以及以軟盤、移動(dòng)存儲設(shè)備、紅外設(shè)備或手提電腦等形式將重要數(shù)據(jù)帶出系統(tǒng)。如需要將移動(dòng)存儲設(shè)備連接到個(gè)人計(jì)算機(jī),需征得信息管理部同意并進(jìn)行病毒查殺后方可接入,未經(jīng)同意使用u盤、移動(dòng)硬盤等設(shè)備造成機(jī)器故障或網(wǎng)絡(luò)故障的,根據(jù)情節(jié),將提交領(lǐng)導(dǎo)進(jìn)行行政處理或其它處罰。
第二十九條如因工作需要,需將非公司計(jì)算機(jī)或者筆記本電腦接入公司內(nèi)部,必須經(jīng)信息管理部同意并檢查后,方可接入。
第七章病毒防治。
第三十條信息管理部應(yīng)在信息系統(tǒng)的主機(jī)和終端上統(tǒng)一安裝性能優(yōu)良的防病毒軟件,并及時(shí)對其進(jìn)行更新。因硬件或操作系統(tǒng)比較生僻而無法安裝防病毒軟件的主機(jī)應(yīng)注意升級系統(tǒng)補(bǔ)丁、關(guān)閉不使用的系統(tǒng)服務(wù)和配置相應(yīng)的訪問控制規(guī)則。
第三十一條網(wǎng)絡(luò)管理員通過人工或者系統(tǒng)自動(dòng)提醒的方式完成定期(每天一次)更新終端防毒軟件內(nèi)的病毒碼。
第三十二條網(wǎng)絡(luò)管理員必須了解最新的病毒信息和病毒動(dòng)向,及時(shí)檢查并下載殺毒防毒補(bǔ)丁。
第三十三條公司內(nèi)部計(jì)算機(jī)終端用戶必須啟用防病毒產(chǎn)品的實(shí)時(shí)檢測功能,任何主機(jī)系統(tǒng)和終端在加載任何軟件或數(shù)據(jù)前,先對該軟件或數(shù)據(jù)進(jìn)行病毒檢查。
第三十四條信息管理部網(wǎng)絡(luò)管理員定期(至少每月一次)對系統(tǒng)中的程序或數(shù)據(jù)文件進(jìn)行病毒檢查,填寫《病毒掃描記錄》提交本部門主管領(lǐng)導(dǎo)審閱。
由于個(gè)人計(jì)算機(jī)系統(tǒng)漏洞或者誤操作導(dǎo)致計(jì)算機(jī)感染病毒程序的,必須及時(shí)切斷本機(jī)網(wǎng)絡(luò)連接。在病毒發(fā)作時(shí),必須進(jìn)行相應(yīng)的診斷、分析和記錄,對于因計(jì)算機(jī)病毒而引起的重要信息系統(tǒng)癱瘓、程序和數(shù)據(jù)損壞等重大事故,及時(shí)報(bào)告信息管理部領(lǐng)導(dǎo)以及相關(guān)信息系統(tǒng)應(yīng)用部門及時(shí)進(jìn)行處理。
第八章機(jī)房安全管理。
第三十五條機(jī)房的電源系統(tǒng)、空調(diào)系統(tǒng)、門禁系統(tǒng)、消防系統(tǒng)的服務(wù)支撐以及對電源電壓,地線、接地,環(huán)境溫、濕度,各種電纜走線,清潔度,防靜電,防霉,防蟲害,防火,防水,防易燃、易爆品,防電磁波等方面都應(yīng)當(dāng)符合國家標(biāo)準(zhǔn)及國家和集團(tuán)有關(guān)規(guī)定。
第三十六條信息管理部配合公司物業(yè)安全保衛(wèi)部門對防火、防盜、防雷、應(yīng)急出口、應(yīng)急照明等系統(tǒng)定期檢查,并記錄檢查結(jié)果。
第三十七條機(jī)房環(huán)境管理。
(一)機(jī)房附近不應(yīng)有污染氣體、強(qiáng)電磁場、強(qiáng)震動(dòng)源、強(qiáng)噪聲源及所有危害系統(tǒng)正常運(yùn)行的因素。
(二)機(jī)房的潔凈程度必須滿足設(shè)備制造廠家要求的工作條件,地面要最大程度的達(dá)到整潔,機(jī)房門窗必須封閉。
(三)機(jī)房必須保持清潔,排列正規(guī),布線整齊,儀表正常,工具到位,資料齊全,設(shè)備有序,使用方便。機(jī)房周圍應(yīng)保持清潔,凡路口、過道、門窗附近,不得堆放物品和雜物妨礙交通。
(四)機(jī)房內(nèi)核心設(shè)備與服務(wù)器必須配備ups,至少保證斷電情況下ups可對核心設(shè)備與服務(wù)器持續(xù)供電30分鐘。
(五)必須嚴(yán)格遵守設(shè)備制造商有關(guān)設(shè)備保護(hù)的要求。
(六)信息管理部應(yīng)監(jiān)控及調(diào)節(jié)機(jī)房的環(huán)境條件,保證機(jī)房的溫度在18---25攝氏度內(nèi)。
(七)機(jī)房有足夠的照明設(shè)備、通信設(shè)施和良好的防靜電設(shè)施。
第三十八條用電防火安全管理。
(一)機(jī)房必須配備滅火裝置等防火設(shè)施。
(二)嚴(yán)禁在機(jī)房使用與生產(chǎn)無關(guān)的各種電器,非電氣人員不準(zhǔn)裝、修電氣設(shè)備和線路,不準(zhǔn)帶電作業(yè)。
(三)加強(qiáng)機(jī)房施工監(jiān)護(hù),防止人為事故的發(fā)生,各種安裝施工禁止使用ups電源,施工人員撤離現(xiàn)場后應(yīng)關(guān)閉工具電源。
(四)機(jī)房內(nèi)電器設(shè)備外殼要接地良好,高壓操作時(shí)必須使用絕緣防護(hù)工具,并注意人身和設(shè)備安全。
(五)機(jī)房應(yīng)設(shè)置滅火裝置和安全防護(hù)用具,安放在指定位置,并有專人負(fù)責(zé)定期檢查。維護(hù)人員必須熟悉一般的消防和安全操作方法。
(六)消防系統(tǒng)需要定期委托請公司消防部門進(jìn)行檢查驗(yàn)收。
(七)機(jī)房內(nèi)嚴(yán)禁存放易燃易爆物品。嚴(yán)禁在機(jī)房內(nèi)大面積使用化學(xué)溶劑。
(八)雷雨季節(jié)要加強(qiáng)對機(jī)房內(nèi)部安全設(shè)備、地線及防護(hù)電路的檢修。
第三十九條機(jī)房內(nèi)部管理:
(一)機(jī)房管理實(shí)施安全責(zé)任人制度,信息管理部安排專人負(fù)責(zé)機(jī)房管理。
(二)機(jī)房管理人員應(yīng)保持機(jī)房內(nèi)整潔。
(三)機(jī)房管理人員不做與工作無關(guān)的事情。
(四)未經(jīng)上級主管部門同意,任何人不得操作與自己不相關(guān)的設(shè)備。
(五)檢修設(shè)備由相關(guān)人員進(jìn)行,他人不得隨意操作。需停設(shè)備檢修時(shí),應(yīng)經(jīng)設(shè)備主管部門領(lǐng)導(dǎo)批準(zhǔn)方能進(jìn)行。