计算机安全管理制度 计算机保密管理制度 18篇

计算机安全管理制度1

1、为了加强学校的教育网络和信息安全保障工作，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定，制定本制度。

2、本制度适用于学校内网络机房、各计算机网络用户。

3、任何部门和个人不得利用校园网络或国际互联网危害国家安全、泄露国家和学校秘密，不得侵犯国家的、社会的、学校的利益和公民的合法权益，不得从事犯罪活动。

4、任何部门和个人不得利用校园网络或国际互联网制作、复制、查阅和传播下列有害信息：

⑴煽动颠覆国家政权、破坏国家统一，破坏民族团结、宗教极端势力和境外敌对势力的反动言论；

⑵捏造或者歪曲事实、散布谣言、扰乱校园秩序和社会秩序；

⑶宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。

5、任何部门和个人不得从事下列危害校园网络和计算机信息网络安全的活动：

⑴未经允许不得对校园网络功能和学校网站进行删除、修改或者增加。

⑵未经允许不得对校园网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

⑶不得在校园网络和互联网中故意制作、传播计算机病毒等破坏性程序。

6、在校园网络、学校网站、电子信箱中发现有反动、迷信、淫秽内容的信息应及时报告学校领导或电教网络中心。

7、服务器、路由器和交换机的口令由专人负责保管，不得随意外泄。口令的’修改及设定需做好专门记录和备案。

8、校园网上网帐户的建立、E－Mail帐户的申请、变更等需填写申请单，由网络中心完成设置并记入运行日志。

9、教师给家长发布的信息必须经两位教师商量决定，信息发布人应当对所发布的信息备案记录，以加强管理；网络中心对所收到的经过审核后的信息在确认审核意见后，应及时在网上发布，并确保发布信息的准确性；做好数据备份工作，确保系统遭破坏后能及时恢复。

10、未经本中心批准，不得在校园网内建立自己的WEB站点、BBS站点、讨论组及其它类似的信息站点。学校网站的策划，内容的增删由中心负责。信息发布的内容须经校办公室审核。

11、指定专人负责本学校的计算机网络管理和信息管理。

12、对于违反上述制度的有关人员，将采取教育、经济处罚和行政处罚等措施，触犯法律的将移送公安司法机关依法追究刑事责任。

13、本制度自发布之日起实施。

计算机安全管理制度2

1.网络管理员职责

(1)网络设备管理。为机房网络设备编号、配置、调试及故障维护。

(2)网络服务器运行管理。为主机房服务器编号、安装系统、检查网络服务器运行日志，做好故障维护记录、更新服务器安全补丁，升级计算机杀毒软件，并进行杀毒，安装服务器应用软件，做好网络中心机房的安全工作。

(3)网站开发及维护。负责网的主页建设、运行维护及版面更新，组织网上信息资源的开发等。

(4)负责网络安全和保密工作。检查网络服务器安全日志，定时检查机房服务器、交换机、路由器、光纤收发器、管理机等设备运行情况和存在问题，保持网络畅通、提高网络的可用性和可靠性水平。

(5)完成领导交办的其它工作。

2.机房操作规定

网络管理员对机房、网络进行操作时必须经过XX处主管领导批准，严禁随意操作、更改机房和网络配置。重大网络操作(如系统升级、系统更换、数据转储等)应事先书面提出报告，采取妥善措施系统和数据保护性备份后，经XX处领导批准，方可实施操作，并填写操作记录。

3.网络检修制度

网络检修由网络管理员进行。网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、路由器、防火墙、网线、UPS电源等公用网络实体。在网络出现异常征兆或故障情况下可进行网络的临时检修。网络的临时检修包括检查、分析、确定故障设备或故障部位，并进行应急维修。

4.账号管理制度

网络账号采用分组管理。并详细登记：用户姓名、处室、账号名及口令、存取权限等信息。用户账号下的数据属各个用户的私人数据，网络管理员具有管理及备份权限，其他人员均无权访问(账号当事人授权访问情况除外)。网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。

5.服务器管理制度

在安装服务器(或修改服务器配置)时，网管员应提出申请，并对新安装的或修改的服务器硬件、软件情况进行登记，填写“服务器配置登记(更新)表”。“服务器配置登记表”的内容包括：服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及IP地址、支撑软件的配置、应用软件的配置、硬件及软件配置的变更情况等。

6.日志文件管理制度

每周要检查各个服务器的日志文件，良好周密的日志记录以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后，网络信息管理员应确定其身份，并对其发出警告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。保留所有用户访问站点的日志文件，每两个月要对的日志文件进行异地备份,备份日志不得更改，刻录光盘保留。

7.保密制度

(1)出入管理

机房实行出入控制，外来检修人员、外来公务人员等进入机房必须由信息化处人员始终陪同，并填写外来人员登记表。禁止携带与网络操作无关的物品进入机房。

(2)责任分散

操作系统管理、数据库系统管理、网络程序设计、网络数据备份等与系统安全和数据安全相关的工作宜由多人承担;涉及网络安全的重要网络操作或实体检修工作应有两人(或多人)参与，并通过注册、记录、签字等方式予以证明。

8.系统安全

未XX处领导批准，任何人不得改变网络拓扑结构、网络设备布置、服务器配置和网络参数。任何人不得擅自进入未经许可的网络系统，不得篡改系统信息和用户数据。

网络管理员应及时监控网络运行状况，对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析，并提出针对性措施。

9.病毒防治

任何人不得在网上制造、传播计算机病毒，不得故意输入计算机病毒及其有害数据危害网络安全。使用者发现病毒，应立即向网络管理员报告，以便获得及时处理。

网络服务器的病毒防治宜由XX处人员负责。网络客户端的病毒防治宜由其使用者负责，XX处可以给予指导和协助。

10.器材、配件、软件管理规定

机房器材、配件、软件、工具一律不得私自外借，确因工作需要外借时，必须征得XX处领导同意。

11.电器安全管理规定

严禁在机房内私自配接电器;严禁在电线、电缆上悬挂、堆放物品;严禁在UPS电源上私拉乱扯用电器;UPS应妥善保养，每3个月放电一次;严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品;机房门外严禁堆放杂物和易燃、易爆物;严禁在机房内吸烟和乱丢烟。

12.环境卫生管理规定

(1)控制和调节机房的适宜温度和湿度。使夏季温度在20±5℃，冬季温度20±5℃，相对湿度45%～65%。

(2)每天清扫机房卫生，保持机房整洁;严禁在机房内吃食物或存放食物，以防止鼠害。

计算机安全管理制度3

1、保护机器，按正常步骤开启、关闭计算机，保证机器的正常使用。

2、学员在操作机器当中，因使用不当，造成机器损坏将按原价赔偿。

3、学员应按指定位置练习，不得擅自调整机位。

4、如机器出现故障，应急时向班主任或辅导老师汇报，不得擅自拆装机器，违反者严格处理。

5、非本班学员及教师不得进入本班机房练习，如出现问题自行负责。

6、无特殊原因，不得使用教师专用机练习。

7、不影响其他同学的学习，不随意离开座位，未经老师同意，不准任意离开机房。

8、不准在机房大声喧哗、打闹、聊天，共同维护良好的.学习环境。

9、保证机房设备安全，按时开机、关机，值日生在离开机房前应关好门窗及照明灯，保证机房安全。

10、除机房计算机之外的一切设备，学员无特殊情况不得擅自使用。

11、机房机器用于教学及练习，不得做打游戏、看影片等与学习无关的事情。

12、如机房机器出现机器硬件被盗事故，应及时向班主任及值班老师汇报，及时处理。

13、若因非法操作造成如火灾或其它事故，应立即向班主任或值班老师汇报，及时采取紧急措施，听从老师的安排。

计算机安全管理制度4

一、人员方面

1.建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

2.对安全管理人员进行基本培训，提高应急处理能力。

3.进行全员网络安全知识宣传教育，提高安全意识。

二、设备方面

1.对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。

2.强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。

3.不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；

4.注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；

5.修改默认密码，不能使用默认的统一密码；

6.在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；

7.正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；

8.服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的.未知用途的程序）；

9.对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；

10.对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；

11.系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；

12.有完善的运行日志和用户操作日志，并能记录源端口号；

13.保证页面正常运行，不出现404错误等；

14.加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。

15.在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；

16.对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；

三、事故处置和汇报

1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。

2．发生网络和信息安全事故要及时逐级汇报。

计算机安全管理制度5

1、计算机管理实行“谁使用谁负责”的原则。爱护机器，了解并熟悉机器性能，及时检查或清洁计算机及相关外设。

2、掌握工作软件、办公软件和网络使用的一般知识。

3、无特殊工作要求，各项工作须在内网进行。存储在存储介质（优盘、光盘、硬盘、移动硬盘）上的工作内容管理、销毁要符合保密要求，严防外泄。

4、不得在外网或互联网、内网上处理涉密信息，涉密信息只能在单独的计算机上操作。

5、涉及到计算机用户名、口令密码、硬件加密的要注意保密，严禁外泄，密码设置要合理。

6、有无线互联功能的计算机不得接入内网，不得操作、存储机密文件、工作秘密文件。

7、非本局计算机不得接入内网。

8、遵守国家颁布的有关互联网使用的管理规定，严禁登陆非法网站；严禁在上班时间上网聊天、玩游戏、看电影、炒股等，违者按违纪处理。

9、坚持“安全第一、预防为主”的方针，加强计算机安全教育，增强全局职工的安全意识和自觉性。计算机进行经常性的病毒检查，计算机操作人员发现本科室的计算机感染病毒，应立即中断运行，并及时消除。确保计算机的安全管理工作。

10、每日上班准时开机，登陆本局内部办公窗口，查看通知、任务、公文等信息，下班后准时切断电源。

计算机安全管理制度6

1、计算机设备，包括计算机主机(机箱内的各种功能卡、内存、硬盘、软驱、光驱等)、显示器、打印机、键盘鼠标、服务器、网络设备、电源、数据线等等，为医院公共财产，全院职工有义务对其进行监督与爱护。医院对举报者及发现隐患的人员酌情给予奖励。

2、分配到各部门使用的计算机设备必须有专人管理，并保持周围环境整洁，对于暂不使用尤其是计算机无人看管时必须正常关机。如发生非正常使用造成的人为损坏或设备丢失，部门负有全部责任。

3、原则上只能使用本部门分配的计算机，不得擅自在其他部门的计算机上进行操作。绝对禁止未经授权的院外人员对医院的计算机进行任何操作。

4、为保障医院计算机系统、网络和数据安全原则上不允许将私有计算机设备连接到医院网络中。如果需要将私有的计算机设备添加到医院网络中必须预先征得级信息中心技术人员同意在确认不影响现有设备、数据、网络安全后才能添加否则一经发现将严肃处理。

5、计算机内数据涉及本院秘密以及不应外传的，任何人不得擅自复制、转让或出售，违者视情节轻重予以处罚。情节严重，给本院造成不良影响的调离岗位或解聘。

6、对各类计算机设备统一进行编号，并登记备案;任何部门和个人一律不准擅自对计算机设备进行拆卸、安装、更换机内配件等;装有临床医技系统的总端禁止使用光驱、软驱、u盘等具有安全隐患的外设;如确需对计算机设备进行维护或维修，必须有信息科工作人员进行。否则，予以相应的处罚。

7、计算机使用部门不得私自重装、更改操作系统，不得私自更改ip地址，网关，dns等重要系统参数，不得更换、卸载杀毒、防火墙等安全管理软件。

8、严禁在工作时间使用计算机玩游戏等与工作无关的任何活动。

9、我院将不定期组织有关人员，对全院计算机设备的运行使用情况、维护保养情况、保密措施落实情况等进行监督、检查，检查情况及时在全院进行通报。对检查中发现的问题，有关部门(或个人)必须及时进行整改。

计算机安全管理制度7

1、机房设备是国土资源广域网、局域网和门户网站赖以运行的载体。隐患险于明火，防范胜于救灾，责任重于泰山。信息中心工作人员要以高度的责任心确保机房设备的安全、正常运行。

2、非信息中心工作人员严禁出入机房。除信息中心人员外，任何人不得接触和使用服务器、路由器、交换机、防火墙等网络设备。网络管理人员必须遵守安全操作程序，不得安装与工作无关的软件系统。

3、网络设备参数为局内部工作秘密，任何人不得向外泄露。系统管理员须定期更换服务器登陆密码，并做好记录。

4、凡在服务器上开通FTP的，须报信息中心和局领导同意后方可实施。所有工作人员使用的计算机拟接入互联网，须经局领导同意，信息中心人员不得擅自实施。

5、机房所有设备仅为全局工作服务，禁止利用机房设备对外承接业务，严禁将机房设备带出机房使用。

6、加强机房消防安全管理。定期对机房供电线路及照明器具等进行检查，防止因线路老化等原因造成火灾。定期检查更换消防用品。

7、保持机房的温湿度，特别防止温度过高对设备造成损害。

8、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

9、机房内禁止吸烟、用餐、吃零食、打牌下棋、嬉戏喧哗等行为。

10、进入机房必须换拖鞋或用鞋套。机房设备、桌椅等确保没有积尘和污迹，地面无尘，保持机房整洁。

11、建立机房人员值班制度。值班人要对当日值班期间网络运行情况、温湿度情况等做好详细记录。交接班时须履行相关手续，注明交接时间。

12、建立运转灵活、反应灵敏的网络应急处理协调机制，确保发生突发网络安全紧急事件时，能够准确判断、快速反应，尽可能避免、减少突发事件给广域网和局域网运行带来的影响。

13、建立机房管理责任人制度。责任人要加强管理和监督，落实以上制度，建好网络设备及线路端口分布(变动)、设备故障排除等台账。机房管理责任人必须于周一上午上班后和周五下午下班前，对所有设备运行状况和运行环境进行全面检查并做好记录，发现问题及时处理，重大情况及时报告。网络发生故障或隐患时，须对所发生的故障现象、处理过程和结果等做好详细记录。

14、中心机房是局重点防盗、防火部门。大楼值班人员必须重点关注。非正常上班期间，如遇长时间停电，须提前告知信息中心，以便及时采取应急措施。

15、违反以上规定者，视情节轻重对当事人进行严肃处理，造成损失的，由当事人赔偿，并追究相关责任。

计算机安全管理制度8

1、计算机是学校重要的教育教学设施，计算机教室是现代化教学的重要场所，要有专人负责管理。管理人员必须具有基本的计算机操作水平和保养能力。非计算机专业毕业的，要经过上级主管部门培训，持证上岗。

2、计算机室要有必要的防火、防潮、防盗、防高温、防强光、防尘、防静电设施，具备必要的’计算机维修、保养工具和软件。上网的计算机要安装杀毒软盘件，以防病毒的侵入，机房内严禁吸烟。

3、每学期要填写“机房财产登记表”学期结束要将机器损耗、维修情况上报学校。计算机及其辅助设备和设施，要分类编号定位，逐一登记入帐。文件、教学资料、软件和财产档案要及时整理归档。要严格验货、损坏赔偿、报废审批手续，做到帐据齐全，帐物相符。

4、要建立工作日志或周志，要建立计算机档案，记载每台计算机的使用、保养、故障维修等情况。学期初有工作计划，学期末有工作总结。

5、要做好系统维护和设备保养工作，雨季和假期要定时开机；要严控外来磁盘和光盘的使用，定期进行病毒检测和杀毒；重要文件和软件要有备份。

6、按要求做好课前准备，学生入室前要穿拖鞋或鞋套；学生上机要实行对号入座，课间不得擅自离开、互换座位，有问题举手示意。要督促学生保持室内安静和清洁卫生，严禁携带书包、零食、饮料、茶水等进入机房，要求学生按上机操作规程操作，不得随意更改设置、设置密码；严禁私自携带光盘、软盘、优盘进入机房，严禁在任何计算机上私自安装缺载、修改计算机程序。学生离开计算机室时，要检查设备，填写使用记录，学生离开计算机室后，要做好设备和资料的整理工作。

7、计算机室严禁无关人员进入，一般教师须经学校同意后按要求使用计算机房，管理人员不得擅自拆卸计算机，下班时，要关好门窗，关闭设备电源、电灯、窗帘，做好安全防范工作。

8、上机期间发现任何异常现象，如机器故障、网络故障、病毒现象等应及时会同机房管理人员及时处理，重大问题要及时向学校领导汇报。对因未按规定要求造成计算机及设备损坏的，要查明原因，追究责任，照价赔偿。

计算机安全管理制度9

学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。

第一章总则

1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

3、教技领导小组下的网络管理组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。

4、任何单位和个人，未经管理组同意，不得擅自安装、拆卸或改变网络设备。

5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络管理组进行的网络系统及信息系统的安全检查。

7、使用校园网的全体师生有义务向网络管理组和有关部门报告违法行为和有害信息。

第二章网络安全管理

1、校园网由学校网络管理小组统一管理及维护。连入校园网的各部门、教室和个人使用者必须严格使用由网络中心分配的ip地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改ip及网络设置，不得盗用ip地址及用户帐号。

2、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的.安全。

3、网络管理员负责全校网络及信息的安全工作，建立网络事故报告制度并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络管理组必须及时备案并向公安机关报告。

4、对所有联网计算机要及时、准确登记备案。校园网络不准对社会开放。

5、校园网中对外发布信息的web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。

6、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络管理组对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。

7、加强对师生用户上网安全教育指导和监督：

(1)校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。

(2)加强对学生开放互联网以及全校教职工上网的监管。

(3)专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。

8、网络管理小组统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络管理组报告陌生、可疑邮件和计算机非正常运行等情况。

计算机安全管理制度10

为确保本我校计算机的正常运作，保证教育教学的正常进行，特制定如下制度，请各位同学严格遵守。

一、学生进教室上机学习须由教师带领。使用电脑要遵守中华人民共和国有关计算机、互联网等方面的法律法规和我校的有关规定。要自觉遵守纪律，保持卫生，不喧哗、不随地吐痰、不乱扔废纸，要自觉爱护室内物品，不许随意挪动。

二、必须爱护机器设备，并严格按照规程的要求使用。严禁在机器和桌椅上涂写刻划。不准将鼠标球从鼠标上拿出，不准随意调节显示器。凡因个人使用不当所造成的电脑维护费用和损失，酌情由使用者赔偿。如属于故意破坏，除赔偿外，还应予以相应处理。

三、学生进教室学习要穿好鞋套，严禁将水、零食等带入计算机教室。上课前先检查计算机是否正常，发现异常情况，应及时报告老师，不准擅自动手拆修，情况紧急要立即关机，切断电源。

四、未经许可，任何人不得私自挪动电脑位置，更换电脑硬件和软件。

五、牢固树立安全意识，谨防电脑病毒侵入，拒绝使用来历不明的软件和光盘。已正常运转的软件不得随意修改程序或相关参数。

六、严禁将电脑用于私人事物或聊天、玩游戏、浏览不雅网站等。不得在学校留言板及论坛发表无用或不健康的信息。

七、保持计算机及周围环境清洁，不要在计算机附近喝水、吃东西。（兴趣班的同学可以带水，但必须放在老师指定的位置。）

八、下课后要按顺序安全关机（现代实验室的计算机还要手工关闭电源），然后将椅子摆放整齐，经老师许可后方可离开。

计算机安全管理制度11

一、信息系统安全包括：软件安全和硬件网络安全两部分。

二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。

三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。

五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。

九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。

十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。

十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等存贮介质进行拷贝。

十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。

信息系统故障应急预案

一、对网络故障的判断

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作;如故障原因不明确、情况严重不能在短期内排除的，应立即报告医务部和院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：

一类故障：服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;数据被人删改;重点终端故障;规律性的整体、局部软、硬件故障。

二类故障：单一终端软、硬件故障;单一患者信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。

三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：

一类故障———由网络信息办公室主任上报医务部和院领导，由医务部组织协调恢复工作。

二类故障———由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。

三类故障———由技术工程师单独解决，并详细登记情况。

二、网络整体故障的首要工作

(一)当网络信息办公室一旦确定为网络整体故障，首先是立刻报告医务部。医务部应立即按上报程序向院领导汇报。网络信息办公室需马上组织恢复工作，并充分考虑到特殊情况如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

(二)当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：

1、10分钟内不能恢复———门诊挂号、住院登记、药房转入手工操作;门诊收费、住院核算、西药房工作转入老系统操作。

2、6小时内不能恢复———原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作(具体实行时间及步骤由医务部、护理部通知)。

3、24小时以上不能恢复———将出院核算转入手工。

三、具体协调工作

(一)所有手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。

(二)门诊挂号工作协调

1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等;

2、当网络系统中断时，改为手工挂号;

3、网络恢复后，及时将中断期间的患者信息输入到计算机;

4、在以后的工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。

(三)门诊收费系统工作协调

1、由收款处科主任负责总体协调，并与网络信息办公室保持联系，及时反馈沟通最新消息;

2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作;

3、门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记;

4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及时向网络信息办公室反映情况。

5、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。

(四)住院费用核算系统工作协调

1、由住院处科主任总体负责协调工作;

2、当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间;对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。

3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向结算室提供详细费用情况后，方可送交核算。

(五)临床工作系统协调

1、临床科工作由医务部、护理部共同协调;

2、网络故障期间临床科室详细记录患者的所有费用执行情况;

3、科室详细填写每个患者的药品请领单(包括姓名、ID号、费别、药品名称及用量)，一式两份，一份用于科室补录医嘱，另一份送西药房;

4、出院带药由经管医师负责掌握经费情况，如出现费用超支情况由该医师负责;

5、根据医务部通知恢复运行时间，按要求补录医嘱。

6、如患者急需出院，应向核算室提供详细费用情况，对正在进行的检查应予以说明。

(六)医技检查工作协调

1、在网络停运期间应详细留取、整理检查申请单底联;

2、网络恢复后根据检查单底联登记，通过手工记价补录患者费用;

3、对出院快或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或出院处沟通费用情况。

(七)药房工作协调

1、中心摆药应严格按照网络信息办公室规定的时间及要求进行计算机操作;

2、网络故障时，根据临床科提供的药品请领单发药;

3、网络恢复时对临床科室补录的摆药医嘱进行发药补充确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查;

4、网络恢复后对出院带药处方及时进行录入;

5、数据补录工作结束后应查看系统内库存与实际库存相符情况。

各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络信息办公室严格按照服务器数据管理要求进行恢复工作。

四、网络修复后的数据处理

(一)由各科组织核校患者费用情况;

(二)药房校查库存;

(三)临床科室补录患者医嘱。

各科室要严格各项操作并及时反馈执行中的有关情况。

计算机安全管理制度12

1、严格遵守上机操作规范，不得携带非法、盗版vcd、dvd盘片及未经信息中心许可的各种软件、u盘和mp3上机使用。

2、正确使用计算机设备，发现故障和问题及时向信息中心报修，确保正常使用，不得随意维修。

3、不得在计算机上安装与教学无关的游戏、聊天软件，更不得随意安装更改计算机程序软件设置。

4、使用计算机设备时注意用电安全，下班后关闭计算机和总电源。

5、办公室计算机设备未经信息中心许可,不得由任何人带出办公室。

6、学校信息中心将不定期对使用情况进行抽查，抽查的结果将在周会上公布。

7、上班期间，不准进行与教学无关的电脑游戏、听音乐和网络聊天等。

8、严格遵守《国家互联网管理制度》，不得擅自进入未经许可的他人计算机系统删改文件或发布他人信息。一经发现严肃处理，不得在网络上散发恶意信息，冒用他人名义发送信息，侵犯他人隐私。

9、做好计算机显示器、主机及计算机桌的保洁工作。

10、夏季雷雨天不得使用计算机，同时切断总电源。

11、对于违反制度的教师将批评改正，由于人为因素造成的软硬件设备损坏，后果自负。

计算机安全管理制度13

近年来，随着计算机技术和信息技术的飞速发展，社会的需求不断进步，企业传统的手工生产模式和管理模式迈入了一个全新的时代——信息化时代。随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。

一、前言：企业的信息及其安全隐患。

在我公司，我部门对信息安全做出整体规划：通过从外到内、从广义到狭义、从总体到细化、从战术到战略，从公司的整体到局部的各个部门相结合一一剖析，并针对信息安全提出解决方案。涉及到企业安全的信息包括以下方面：

A.技术图纸。主要存在于技术部、项目部、质管部。

.B.商务信息。主要存在于采购部、客服部。

C.财务信息。主要存在于财务部。

D服务器信息。主要存在于信管部。

E密码信息。存在于各部门所有员工。

针对以上涉及到安全的信息，在企业中存在如下风险：

1来自企业外的风险

①病毒和木马风险。互联网上到处流窜着不同类型的病毒和木马，有些病毒在感染企业用户电脑后，会篡改电脑系统文件，使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率;有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。

②不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，他们利用所学的计算机编程语言编译有特定功能的木马插件，经过层层加壳封装技术，用扫描工具找到互联网上某电脑存在的漏洞，绕过杀毒软件的追击和防火墙的阻挠，从漏洞进入电脑，然后在电脑中潜伏，依照不法分子设置的特定时间运行，开启远程终端等常用访问端口，那么这台就能被不法分子为所欲为而不被用户发觉，尤其是技术部、项目部和财务部电脑若被黑客植入后门，留下监视类木马查件，将有可能造成技术图纸被拷贝泄露、财务网银密码被窃取。还有些黑客纯粹为显示自己的能力以攻击为乐，他们在用以上方法在网络上绑架了成千上万的电脑，让这些电脑成为自己傀儡，在网络上同时发布大量的数据包，前几年流行的洪水攻击及DDoS分布式拒绝服务攻击都由此而来，它会导致受攻击方服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。

2、来自企业内的风险

①文件的传输风险。若有员工将公司重要文件以QQ、MSN发送出去，将会造成企业信息资源的外泄，甚至被竞争对手掌握，危害到企业的生存发展。

②文件的打印风险。若员工将公司技术资料或商业信息打印到纸张带出公司，会使企业信息资料外泄。③文件的传真风险。若员工将纸质重要资料或技术图纸传真出去，以及将其他单位传真给公司的技术文件和重要资料带走，会造成企业信息的外泄。

④存储设备的风险。若员工通过光盘或移动硬盘等存储介质将文件资料拷贝出公司，可能会泄露企业机密信息。若有动机不良的员工，私自拆开电脑机箱，将硬盘偷偷带出公司，将会造成企业信息的泄露。⑤上网行为风险。员工可能会在电脑上访问不良网站，会将大量的病毒和顽固性插件带到企业网络中来，造成电脑及企业网络的破坏，更甚者，在电脑中运行一些破坏性的程序，导致电脑系统的崩溃。

⑥用户密码风险。主要包括用户密码和管理员密码。若用户的开机密码、业务系统登陆密码被他人掌握，可能会窃取此用户权限内的信息资料和业务数据;若管理员的密码被窃取，可能会被不法分子破坏应用系统的正常运行，甚至会被窃取整个服务器数据。

⑦机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自防盗、防雷、防火、防水。若这些自然灾害发生，可能会损坏机房设施，造成业务中断。

⑧办公/区域风险。主要包括办公区域敏感信息的安全。有些员工缺乏安全意识，在办公区域随意堆放本部门的重要文件或是在办公区域毫不避嫌谈论工作内容，若不小心被其他人拿走或听到，可能会泄露部门工作机密，甚至是公司机密。

为了保证企业信息的安全保密，公司所有人员必须严格遵守企业信息安全管理总则，以安全总则为基础，各部门具体细则为安全管理行为标准，从各个层面杜绝信息安全隐患。

二、总则：从整个公司层出发，针对这些信息隐患制订安全防范措施。

1.计算机设备安全管理。

1)公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2)严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向信息管理部报告，不允许私自处理和维修。

3)发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业;保管不当;擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实际情况进行处理。

4)下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。

2.部门资料安全管理。

1)外接存储设备安全管理。

严禁所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示此行为，并以公司存储设备做文件拷贝。为确保硬盘的安全，严禁任何人私自拆开电脑机箱：①将用户主机贴上封条标签，除信管部人员外，任何人不得私自拆开机箱，若信管部进行电脑硬件故障排查时，拆除封条标签后，在故障排查结束及时更换新的封条标签。信管部将定期检查，若发现有封条拆开痕迹，将查看视频监控记录，追查相关人责任。②给每台电脑主机配备锁柜，将所有用户主机存放在锁柜内，锁柜钥匙统一由信管部保管，若需要为用户处理电脑故障时，信管部在打开锁柜处理完电脑故障时，一定要锁好主机柜，确保主机内硬盘的安全。

2)文件传真安全管理。

所有人员对外发送传真，必须经上级核实后，统一在综合部登记，由综合部发送，严禁个人私自在未经许可的情况下对外发送任何类型的传真文件，一经发现，所有后果将由个人承担。在对内传真文件时，应即刻通知传真接收人接收并取走传真件，在传真结束时，应马上取走传真原件。若因传真时没有取走传真件，导致传真件丢失，造成本部门信息外泄，则由本人承担一切后果。

3)文件打印安全管理。

所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时间，打印工作文件时，需要即刻在打印机处等候文件的打印，文件打印完成后马上取走，若因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关责任。

4)文件的存储安全管理。

所有部门人员应每周清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料;电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系信管部协助将此员工工作资料拷贝到部门U盘或移动硬盘上，若没有执行此安全过程，离职员工损失的文件资料由该部门承担。

5)办公区域的安全管理。

所有部门人员每天下班时应保证办公桌的整洁，将部门重要文件资料存放在个人抽屉柜中，并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。若因资料没有存放好，被他人取走，

造成的后果将由本人承担。

3.帐号密码安全管理。

使用者须妥善保管好自己的帐户和密码。严防被窃取而导致泄密。帐户及密码由网络管理员设置后通知员工，员工不得随意更改密码。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应注意：密码至少有8个字符长;密码必须包含以下任一部分：字母A-Z或a-z，数字0-9，特殊字符，例如$，-等。

1)电脑密码管理：每个员工拥有一个公司内部计算机登录帐户。新员工申请帐户时需要向网络管理员提供姓名、部门、职位等信息，网络管理员将在一天内将账户信息通知其本人。公司所有用户在分配到工作电脑时,应首先更改自己的电脑登录密码,并将个人登录密码在信息管理部登记，若更改密码后，未进行登记，一经信管部发现，将对该用户进行口头警告。同时，因没有及时向信管部备案造成的电脑故障问题或文件丢失等问题，信管部不承担责任。

2)应用系统密码管理：所有ERP用户及OA用户都将分配到一个帐号密码，帐号是不变的，用户可以更改自己的系统密码，密码尽可能设置为高安全性的复杂密码，严禁用户将密码设置为如123456等傻瓜式密码，若密码设置过于简单，被其他用户非法登陆后，在ERP中将会非法编制篡改单据，在OA中非法冒用流程管理权限，若产生此情况，将会导致严重的后果;严禁将ERP帐号或OA帐号密码透露给他人，让他人代己做ERP单据或办理OA流程;员工调离岗位或离职，所在部门负责人应及时通知信管部注销该员工的应用系统帐户。若因以上原因造成的信息安全后果将由本人承担。

3)采用用户身份认证系统：目前我公司登陆服务器采取的是静态密码认证，这种密码保护技术是最低层次的。在企业内，容易被其他部门人员注意到服务器登陆密码，从而可能会被动机不良的员工登陆到服务器，破坏服务器数据;在企业外，容易遭到黑客字典扫描破解密码，从而攻击各应用服务器，破坏或盗取商业数据等。因此，我部门在未来的发展规划中，要将用户身份认证当作安全的一个重大隐患，想办法解决这个问题。

这里，我们可以采取动态口令牌或USBKEY认证技术，并选择其中一种技术与公司现有的静态密码技术相结合，动态口令牌随机生成动态密码，并于60秒内自动刷新密码，无法采用数据字典扫描破解密码，让黑客攻击行为束手无策;而USBKEY采用USB密钥，存储特定的加密算法，只有将USB钥匙接上电脑，与电脑中存储的认证软件验证通过后，才能进入。我们通过(动态+静态)混合身份认证，或(硬件+软件)混合身份认证，保证服务器的登陆基于网内的行为、网外的行为都是安全的。

4..杀毒软件安全管理。

用户使用的杀毒软件和防火墙已经设置好自动调度更新和病毒库升级，每日定时杀毒，使用者也应经常手动扫描杀毒。

5.各类软件安全管理。

软件原始盘片应交综合部保管，软、硬件设备的原始资料(软盘、光盘、说明书及保修卡、许可证协议等)交综合部保管。保管应做到防水、防磁、防火、防盗。使用者必需的操作守册由使用者长借、保管。

6.邮件安全管理。

所有因公对外联系的电子邮件一律通过公司邮箱或或在指定的电脑上进行收发。(参考邮箱管理制度)

综上所述，使用者应该具有一定的安全防范意识，具体应做到：

日常工作信息安全：

1)员工应对在自己公司电脑内公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。

2.)员工有责任正确地保护分配给本人的所有计算机帐户。

3.)各部门经理及人事部应及时向信息管理部提供本部门及公司员工的人事及职位变动信息。

4)每台公司电脑内必须安装反病毒软件并启动实时扫描程序。信息管理部可以提供最新杀毒软件。

5)不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。

6)任何对公司内部计算机网络的黑客行为是绝对禁止的，一经查实将按公司有关规定严肃处理。

假期时间办公室的安全：确保工作电脑的安全，在你离开之前的一周内备份你的文件。在你即将离开之际确保你的电脑关机并设有开机密码，其它信息管理部设备的电源也必须切断。

确保数据的安全：确保你的软盘，备份数据源和所有机密文件被妥善锁好。公司高度秘密和秘密信息在不用时必须总是被保存在设有密码锁或钥匙的柜中。公司的机密信息必须存放在锁上的办公桌或文件柜中。当你在外的时候：不要在任何地方谈论公司的机密信息。公司的竞争对手成员也可能在休假，而且总在探听我们公司的消息。任何小小的信息都可能是他们所需要的。

当你回来的时候：如果你发现在安全方面有任何可疑之处都要向公司有关方面进行汇报。报告任何意外对于正确调查和阻止任何更进一步错误的行为是很重要的。

常规注意事项

1)任何外来盘片(包括CD、VCD碟片及软盘)，只有经过系统管理员确认不带病毒后，才可在公司计算机上使用.否则造成病毒感染或其他破坏的，公司将对其责任人进行罚款处理，每次金额50元～500元。

2)个人未经公司领导允许不得擅自将公司保密的商务资料、技术文件输出，若需输出必须履行审批手续。申请人填写申请单，写明输出资料内容、份数、路径、用途、申请日期、申请人等项目，经部门领导和公司领导共同签字审批后，交由专人上机操作。

3)未经系统管理员许可，不得从因特网上下载任何软件安装，系统管理员将不定期检查，发现有违反本条规定的，将给予50元～500元的罚款。

4)严禁在工作时间利用计算机网络从事与本职工作无关的活动，发现有违反本条规定的，将给予50元～200元的罚款。

三、细则：从各部门级出发，针对这些信息隐患制订安全防范措施。

1.采购部的安全处理措施如下：

1)采购招标的安全管理。

由采购部门编写招标计划，经部门负责人签字后，上报总经理审批，总经理根据生产过程的物料需求及原有的物料采购价格决定是否需要寻找新的货源，若审批同意后，采购部才可以开展招标工作。采购部门制定招标邀请书，邀请众多有法人资格、供货条件的单位参与我公司的招标活动。在发标书的过程中。采购部应遵守下列原则：①招标的公开性：对于采购的招标信息应该公开;评标的标准和程序应该公开;中标的结果应该公开。②招标的公平与公正：对待各方投标者一视同仁，不得对任何投标方带有主观意见。③招标的保密性：采购部人员严禁以任何形式向投标方透露招标的意向。评标完成后提交评标报告给总经理，最后由总经理中标、授标。

2)采购价格及供应商的信息安全保密。

采购信息的保密要求采购部所有人员不得以任何形式向其他部门或外部人员透露物料采购的价格，严禁向他人透露各种物料的供货来源。采购部门人员要随时检查个人办公区域的文件资料是否存放好，防止因打印的采购价格表和供应商联络单没有存放好，导致采购信息资料外泄。要求部门人员要严格保管好工作纸质文件，同时一定要在电脑中设置带密码的屏幕保护确保价格信息与供应商资料的电子信息安全。

2.客服部有如下工作存在安全隐患：

1)及时向甲方传递发货信息与到货信息。

2)甲方基地发货及库存统计：记录甲方发往各风场的数据，盘点甲方各基地库存数;

3)总经办工作安排。

以上存在的安全隐患及处理措施如下：

A)发货、到货、现场库存信息安全。

客服部人员在统计往风场发货及现场库存的时候，可能会因为客服部盘点疏忽，最终统计的库存结果不准确。这会造成公司的发货信息与现场到货数量不一致，从而得迅速查找整个发货到货流程的出错环节;甚至会因为库存统计的不准确，延迟发货到货时间，导致现场库不能及时向风场发货，从而影响客户的业务。客服部现场人员必须每日在OA中编写日记，以便部门领导能随时掌握此现场人员的工作动态，现场人员要认真盘点到货数量及现场库存信息，在现场与甲方进行每月、每季、每年度的数据核对，确保到货数量与

发货数量一致，并随时向部门负责人汇报。

B)总经办的日程安排管理。

在实际的工作中，总经理因工作繁忙暂时不在公司，一些待办理的工作无法通过审核。客服部负责人要了解总经办的行程，并确保行程不被泄露，保证总经理的其他事务不会受到打扰，在总经理方便时，提醒总经理处理一些比较紧急的待办文件;若总经理不在公司，以先短信后电话的形式给总经理汇报待办理的文件类型，在总经理办理完成后，及时将文件下发给相应部门。

3.项目部的安全处理措施如下：

1)图纸的安全管理。

项目部的图纸只允许在部门内部传阅。在进行项目生产时，工艺员申请借阅项目图纸，经签字确认后，档案专员将图纸副本发放给工艺员，工艺员负责监督技术人员和操作人员严格按照图纸进行生产，确保生产过程符合ISO9000体系要求。生产完成后，工艺员将图纸返还给档案专员，图纸副本重新归档。在借阅过程中，严禁借用人将图纸传阅给其他人员，一经发现，必将严肃处理。

2)工艺技术文件的安全管理。

项目生产的工艺技术文件由计划员归档保存，在组织生产人员进行操作培训时，指导操作人员学习质量文件和相关工艺规程，培训过程中，确保工艺技术文件只在培训过程中流转，培训完成后，收回所有的技术文件，禁止任何人以任何理由将文件带出公司。禁止任何人复印、传真此类文件。

3)人员的安全管理。

项目部保管着生产技术文件和图纸，公司的人员流动很容易造成技术的泄露。鉴于此，部门应严格控制工艺技术文件及图纸的传阅。文件将由专员保管。禁止部门人员在未经允许的情况下传真或复印此类文件;在部门员工调动或离职前，由部门档案专员收回该员工所有工作文件。若档案专员调动或离职，由部门经理亲自收回该岗位所有的工作资料，并清点所有书面文件和电子文件是否存在缺省或丢失的情况，最大程度避免人员的流动造成技术资料的外泄。

4.仓储部存在的安全隐患及处理措施如下：

A)物料库存安全。

物料采购入库后，仓储部做好物资的保管工作，如实登记仓库实物账，经常清查、盘点库存物资，确保系统帐、查存卡、实物一致;做好物资采购、存储、生产领用各环节平衡衔接工作，做到物料的先进先出，当保管物料的库存量不足时，及时通知采购部，由采购部制定新的计划进行物料采购，再入库存，确保生产有序进行。

B)物料信息安全。

仓储部所有人员不得向任何人以任何形式透露各种物料的供货数量、供货来源。仓储部负责人应严格规范

部门人员的安全防范意识，并严格存放好入库单和领料单等纸质单据，确保不会因为单据的存放不善而泄露物料供货信息。

C)仓库整体安全。

做好物资的存储工作，按品种、规格、体积、重量等特征决定存放的方式与位置，仓库物品堆放整齐、平稳，合理利用储物空间，减少地面负荷，便于盘存和领取，并有效做到先进先出;做好仓库的安全、防火、防盗、防爆、卫生工作，确保仓库和物资的安全;对危险品需进行单独存放与隔离、管制。

5.技术研发部的安全处理措施如下：

1)图纸的归档

A)外来书面图纸：公司指定收件人收到后整理并编制归档，确认完整无误后，交由综合部档案管理员。图纸蓝图邮寄到北京，复印件登记，入库经总经理批示发放至相应部门。

B)电子版图纸：外来电子版图纸，由公司指定专人负责接收。打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门;若外来电子版图纸已由对方传至我方项目人员处，项目人员应将图纸资料整理后报综合部存档，由综合部统一打印及按公司规定下发至相应的职能部门，若出现图纸变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。

C)内部设计电子版图纸：在工程完工后一周内，技术人员应将最后定稿图纸交由综合部，由其在三天内加密统一刻录光盘。一式两份，公司领导及综合部档案管理员各保管一份。

2)外来工艺文件、技术规格书

技术人员在收到文件后1个工作日内整理无误，交综合部档案管理员登记、入库经总经理批示后方能发放。

3)内部拟定的工艺文件、技术规范文件

A)公司自行编写的生产工艺文件，经总经理审批签署后交综合部档案管理员入库存档。

B)移交文件时，移交人应备有档案实体和目录，经档案管理员对照验收无误后方能办理移交登记手续。

C)档案管理专员应仔细检查文件材料是否完整、齐全、签署是否齐全、凡不符合规定要求者，有权拒绝接收，并限期改正补交。

D)移交时，移交和接收文件方均应建立书面移交记录。

4)技术图书、期刊、标准的管理

公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

5)技术，项目往来传真件

综合部收到技术文件后，下发到相应部门，相关责任人签收签字。同时保留复印件，按项目不同分类，待项目结束后，各负责人将其保存的传真复印件整理装订后归档。

6)技术，项目往来电子邮件

由公司指定接收人以及综合部邮箱管理员定期下载整理。每月将电子邮件交综合部统一刻制成光盘存档。

7)本行业其他公司宣传画册、样本、产品信息等文件，由综合部按《样本资料明细表》登记保管，使用人可查询使用，不得私自留存。

8)技术文件的复印

归档的技术文件确因工作原因需要复印时，须由使用人到综合部填写《资料复印申请表》经总经理批准后，综合部指定人员复印后发放至使用人。

9)技术文件的借阅

A)借阅手续：各部门有关工作人员因工作需要借阅归档技术文件，应办理调阅手续，经部门负责人签字，交公司领导批准后方可办理借阅手续。

B)借阅记录：档案管理员应有清楚、准确的借阅记录，包括借阅人、借阅资料名称、借阅时间、归还时间、签字等。

C)借阅时间：一般最长不超过8个工作时，超过8个小时需在办理调档申请时特别说明。如员工因工作原因经批准需要带出资料时，则其返回后一个工作日内归还。

D)归还要求：借阅的资料交还时，必须由经办人当面点交清楚，如发现遗失或损坏，应立即报告领导，同时应追究使用人的责任。

公司所有技术文件均应先由综合部专人登记入库后，经总经理批示后分发至相应部门负责人处，由其向部门员工下发。各部门负责人应做好本部门技术资料的保密工作，若保管技术资料人员离职时应向综合部交回相关的技术资料。综合部下发技术文件时，须由签收人签字确认。

6.质管部的安全处理措施如下：

1)工艺文件的安全管理。

部门档案专员保管本部门的工艺文件。此文件用于检验新工艺生产过程中各环节是否存在质量不合格的情况，若要进行生产过程检验，在部门负责人授权下，部门档案专员将工艺文件副本传阅给质量管理工程师及部门其他管理人员，质量工程师或其他管理人员根据工艺文件的标准，对生产现场各道工序施工工艺、方法、操作规程进行检查监督，提出生产过程中的不合项，对不合格项进行跟踪验证。生产过程检验完毕后，质量工程师将工艺文件副本返还给部门档案专员，最后由档案专员进行文件归档。工艺文件仅允许部门内部管理人员传阅，不得借阅给其他任何部门及工人。若部门管理人员借阅工艺文件后，造成的文件丢失，则借阅者承担相关责任。

2)验收图纸的安全管理。

验收图纸用于检验生产完工后的产品是否合格，由部门档案专员保管。质量工程师借阅验收图纸后，以此为标准对完工产品进行鉴定，若合格，则调入成品库;若不合格，则对不合格项进行跟踪验证，直到产品合格为止。验收图纸借阅分为以下几种情况：①内部管理人员借阅。验收图纸只允许本部门内管理人员的互相传阅，借阅人在档案专员处登记，确定归还时间后，档案专员对其分发验收图纸副本，借阅完后，及时归还给档案专员，禁止传阅给部门非管理人员。②技术研发部人员借阅。只有技术研发部人员才能借阅本部门验收图纸。在借阅时，要遵守借阅流程，在技术研发部经理签字后，上报总经理审批，总经理审核通过后，质管部方可将验收图纸副本借阅给相关人员，并要求在8个小时内归还图纸。图纸借阅过程中，严禁将图纸传阅给其他人员，或私自将图纸进行复印或扫描，一经发现，必将严肃处理。③验收图纸不得传阅给其他部门人员，也不得传阅给本部门非管理人员。一经发现，追究档案专员相关责任。

7.财务部的安全处理措施如下：

1)财务部为公司重要数据信息部门，除本部门在内工作外，其他无关人员不得入内。

2)财务人员去银行取现金、支票等，应两人以上同行，禁止途中办理任何与此项工作无关事宜。

3)妥善存放支票，支票与有效密码及专用印鉴要分别存放。

4)出纳人员不得私配保险柜钥匙，不得将保险柜密码外传，过节或放假时，要与综合部配合，对保险柜加贴封条。若因密码钥匙保管不善，导致现金及其他财产损失，将由本人承担一切损失。

5)会计人员应妥善保管好各类凭证及发票，不得在凭证发票随意摆放在办公桌的情况下离开办公区域。凭证发票录入核对完毕，应立即整理存放到财务凭证专柜中，同时确保上锁，并妥善保管好钥匙，若因以上原因造成财务数据丢失，将由本人承担一切后果。

6)财务人员应保管好电子银行或其他一切与财务有关的加密锁，在使用时，使用人不得离开电脑，确保所做的一切操作均出自本人之手。若使用完毕，一定要将加密锁存放于财务专柜中妥善保管。

7)财务部门因为数据的重要性，因此对安全的要求很高。在使用电脑时，要求财务部门人员一定要每天升级杀毒软件，若电脑出现异常，应联系信管部查明原因，是否能安全操作。

8)财务部是企业工资的发放部门，掌管着企业全体人员的工资详情。由于工资向来是公司的敏感信息，因此，财务的工作要求财务所有人员应严格遵守职业素养，严禁财务部人员以任何形式向任何人透露工资或奖金信息。

8.综合部的安全处理措施如下：

1)技术类文件、图纸和图书的安全管理。

综合部指定收件人收到外来书面图纸后整理并编制归档，确认完整无误后，交由档案管理员。图纸蓝图邮寄到北京，将复印件登记，再经总经理批示后发放至相应部门。综合部指定收件人接收到外来电子版图纸，打印一份，并同时将电子文件交档案管理员登记入库，经总经理批示发放至相应部门，若图纸出现变更时，综合部应及时替换旧版电子图，并回收已发放的旧版图纸。公司购入的技术图书、期刊和标准，均属公司固定资产，应由综合部加盖行政专用章后登记、入库、领用、借用、查阅应办理审批、发入登记手续。损坏、丢失应由责任人负责全价赔偿或购买新书。

2)涉外合同的安全管理。

综合部统一管理各部门的涉外合同。各部门将已盖章的合同原件提交给综合部后，由综合部将其分类归档到指定的档案盒中，并将档案盒编号题名存放于指定的档案柜中，将档案柜锁好。由指定的档案管理员保管钥匙。各部门需要借阅已归档的合同资料，需要向综合部提出申请，经综合部负责人审批通过后，档案管理员方可开启档案盒调出文件发放给相关部门;原则上不允许各部门向综合部借阅其他部门的合同资料，若确因工作原因需要借阅，则应提交总经理审批，综合部在看到总经理的签字后方可指派档案管理员借出资料，并规定借阅时间不得超过8个小时，由借阅人签字，在借阅过程中造成的合同资料丢失，将由借阅人承担相关后果。严禁档案管理员在未经许可的情况下私自开启任何类型的档案盒;严禁档案管理员将档案柜钥匙借给任何人，若因此造成的合同信息泄露、合同丢失将由档案管理员承担一切责任。

3)工资编制的安全管理。

综合部统一核算管理人员和工人工资。工资针对于所有部门都是保密的，综合部在核算员工工资的时候，应该谨慎处理，如在电子表的发送之前，可以设置相应的密码，防止不小心发送到其他人电脑上，在打印工资表的时候，应单独设置非监控直接打印，并立即去打印机取走打印表。工资的核算应严格以考勤、绩效为依据核算，不得擅自更改原始依据。工资核算完成后，上报公司领导审批。严禁工资核算人向他人透露公司工资及奖金信息，严禁在任何场合与他人讨论工资话题，一经发现，将追究其相关责任。

9.信管部的安全处理措施如下：

1)计算机网络设备安全管理。

公司所有计算机及网络设备统一归信息管理部管理。本制度所涉及产品的界定：

A)计算机是指为公司内部员工使用的PC机(包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标。主机板和显示卡由本公司提供，如非特殊需要不配备光驱和软驱。)

B)网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。

C)计算机其他配件是指公司备用的光驱、软驱等。

D)附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。

E)包括计算机及耗材的采购计划、故障维修等项工作。

在员工电脑各组件老化或损坏，严重影响工作效率时，信管部可申请以旧换新或报废处理。若需要报废，则填写报废申请单经部门负责人确认后上报总经理审批，审批通过后才能作报废处理，信管部不得擅自处理破旧的电脑或电子设备。

2)公司所有输入输出设备统一归信息管理部管理。

输入输出设备包括扫描仪，传真机，打印机。使用者在使用此相关设备遇到问题可寻信息管理部帮助。在使用设备过程中遇到故障要及时向信息管理部反映，以便信息管理部及时查找原因，解决故障。

3)公司视频会议设备和视频监控设备统一由信息管理部管理。

A)视频会议设备包括视频会议服务器、视频会议终端、SONY摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。信息管理部负责以上设备的维护管理工作包括视频会议的搭建。

B)视频监控设备包括监控服务器、监控系统以及各路视频采集器。信息管理部负责各路视频的监控以及备份和维护工作。

4)信息化系统ERP、OA帐户安全管理

系统管理帐号的设置与管理

A)ERP、OA系统管理帐号必须经过总经理授权取得。

B)ERP系统管理员负责ERP系统帐套环境生成、维护，负责一般操作帐号的生成和维护，负责故障恢复等管理及维护;OA系统管理员负责OA系统自定义表单的生成、流程的建设和优化。

C)ERP、OA系统管理员对业务系统进行数据整理、故障恢复等操作，必须有相关部门的签字和领导的审批授权。

D)ERP、OA操作用户需要增加或修改权限需要填写ERP/OA用户权限申请表，并经过本部门负责人签字后交由总经理审核，通过后，再由信息管理部作权限相关处理。

E)系统管理员不得使用他人帐号进行业务操作。

F)系统管理员调离岗位或离职，信息管理部负责人应及时注销其帐号并生成新的系统管理员帐号。一般操作帐号的设置与管理

A)一般操作帐号由系统管理员根据各类应用系统操作要求生成，应按每用户一帐号对应设置。

B)操作员调离岗位，系统管理员应及时注销其帐号并在新员工入职时根据需要生成新的操作员帐号。

5)密码安全管理

A)终端计算机密码安全管理：系统管理员及时登记公司所有用户电脑密码，制成《用户电脑密码登记》文件。在用户人员变动或电脑更换时，系统管理员及时登记相应的新密码。

B)应用服务器密码安全管理：包括ERP服务器、OA服务器、域服务器、邮箱服务器。信息管理部为确保服务器置于外网相对安全，针对每个服务器创建一个复杂的、不同的密码，并每年更换一次新密码。制成《服务器密码登记》文件，并提交给部门负责人。

C)防火墙/路由器密码安全管理:防火墙和路由器的密码和服务器管理方法一样，设置成不同的、复杂的密码，并每年更换一次，将密码登记到《网络设备密码登记文件》中，并提交给部门负责人。

D)ERP/OA系统密码安全管理:ERP/OA系统密码分为管理员密码和操作用户密码。系统管理员登录密码由ERP/OA管理员掌管，为保证系统安全需要定期更改时，及时上报部门负责人。操作用户密码由ERP/OA管理员在创建帐户时初始生成，信息管理部发放帐号密码后，由用户本人修改密码，并自行保管好自己的密码，如特殊原因忘记密码时，由ERP/OA管理员帮其初始化密码。

信管部应将所有的服务器和网络设备设置不同的密码，所有的密码仅限于信管部内部人员掌握，不得向其他部门人员透露，在特殊情况下，需要供应商做远程调试时，方可透漏相关设备密码，在调试结束后，应尽快更改密码。并通知部门内其他人员。由于服务器及网络设备均置于公网上，容易受到不法分子攻击，因此，需要定期更改密码，且密码复杂性尽可能设置高。

6)数据备份安全管理

定期备份ERP服务器、OA服务器、邮箱服务器。具体备份方法如下：

A)ERP服务器备份：每天早上自动备份E3帐套和5000帐套。

B)OA服务器备份：每天早上9：00备份OA数据库，并于每周五早上9：00备份OA系统文件夹。

C)邮箱服务器备份：每周五早上9：00在邮箱控制台执行备份操作，并于每月28日备份邮箱目录文件夹。备份完成后，将备份文件转存到其他电脑上或移动硬盘上做异地归档，以防本地硬盘发生故障时能随时做灾难恢复。

数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开企业网络应用高峰，避免对各部门工作造成影响。数据的清理包括：

A)ERP系统中错误单据的清理、错误初始资料的清理、人员变动记录的清理。

B)OA系统中错误流程的清理、错误审批单的清理、人员变动记录的清理。

C)邮箱系统中垃圾邮件的清理、人员变动记录的清理。

D)用户电脑中系统垃圾文件的清理、IE缓存的清理。

7)信息资料安全管理

A)加密系统管理;目前我公司使用的是天盾文档加密系统，对常用办公软件office、pdf、AutoCAD文件加密，公司内部的此类文件被带出公司后，显示在其他的电脑上均为乱码，保证了各个部门在未授权的情况无法将公司的文件资料泄露出去。然而，我公司因为之前的需求，加密软件使用的是单机版与网络版混合使用的，网络版可以根据策略的下发，实现文件在企业网的加密、反截图、禁USB等功能，但脱离局域网后，电脑无法打开文件，若有出差人员在外地使用电脑，就无法使用网络版;而单机版就解决了出差人员电脑加密的问题，可以正常打开公司的文件，但这里存在一个安全风险，若出差人员的电脑被盗，将会造成企业信息资料的外泄。针对以上情况，我们需要寻找一种更加适合的加密软件，确保使用一种版本就能够融合单机与网络的优势。我们需要这种加密软件实现如下功能：能够通过控制台在公司网内加密指定类型的文件，同时可以设置不同的加密权限对应于不同的用户组;能够根据需要设置文件能否在脱离公司网的情况下使用以及使用的时间限制等;能够加密原加密软件不支持的文件类型;能够荧荧于所有的windows平台上;能够禁用USB存储设备，不禁用USB外设;能禁止用户屏幕截图;能审计打印等。

B)大蓝监控软件管理：监控软件在很大程度上起到威慑作用，监控软件能够记录所有用户在个人电脑上的一举一动，通过实时屏幕监控、屏幕录象、插入存储设备报警、网页及程序过滤等功能及时抓出威胁企业信息安全的元凶。

C)打印控制软件管理：打印控制软件应用后，员工的打印需要在管理员审核通过后方能打印，若管理员审核到某员工的打印内容涉及本公司信息安全，拒绝员工的打印。在审核通过、打印完成后，管理员可随时调出以前的打印记录，保证了及时信息安全责任追究。

D)设备送外维修，须经设备管理部门负责人批准。送修前，需将设备存储介质内应用软件和数据备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

E)信息管理部和综合部对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

F)信息管理部负责计算机病毒的防治工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

G)用户计算机未经信息管理部允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。

8)机房安全管理

①非信息管理部人员不得进入机房，信管部人员要确保机房大门时刻处于关闭状态。若因为工作需要进入机房时，完成相关操作后，一定要关好机房大门，并保管好机房钥匙。

②保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

③确保机房防水，定期检查机房天花板、四壁有无漏水现象，保证机房内的服务器和其他电器设备的安全。

A)发生机房漏水时，信管部应立即通知综合部联系大厦物业，同时，信管部第一时间保护好服务器及其他设备，避免设备浸水后损坏。

B)若为墙体或窗户渗漏水，应急领导小组应立即采取有效措施确保机房安全，同时安排通知综合部协助及时清除积水，维修墙体或窗户，消除渗漏水隐患。

④确保机房防火，定期检查机房内灭火器状态完好无损。

A)完善机房环境，确保机房具备二氧化碳灭火器;禁止携带易燃易爆物品进入机房。

B)一旦发生火灾，迅速切断机房电源，避免灾情的扩散，并迅速拨打物业管理和119火警电话。

C)等待消防车到来期间,应组织物业保安或工作人员在保证安全的前提下灭火,应急领导小组应在第一时间内集中所有二氧化碳灭火器,抓住时机,尽可能的把火扑灭。

D)配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。

⑤确保机房防雷，遇到暴风雨恶劣天气，应作防范性处理。

A)遇雷暴天气，信管部在下班后应及时关闭所有服务器，切断电源，暂停内部计算机网络工作。

B)雷暴天气结束后，信管部应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。出现故障的，事发部门应将故障情况及时报告应急领导小组。

C)因雷击造成损失的，信管部应会同综合部进行核实、报损，并在调查工作结束后一日内书面报告领导。应急领导小组每日查看、清点设备并锁好机房大门。

⑥确保在停电后，业务应用的安全管理。

信管部在接到停电通知时，应设置便签提醒自己具体要停电的时间，若停电时间在上班时间，则提前发出通知给北京和常州所有人员，避免在停电时出现文件损坏或资料丢失;若停电时间发生在下班时间，则在下班时通知所有人关闭电源，同时信管部及时关闭服务器，以免停电损坏主机电源。停电结束后，打开各应用服务器，并谨记要打开视频监控服务器，恢复闭路监控系统正常工作。⑦确保机房防盗，针对此环节，作相关防范处理。

A)信息管理部每日查看、清点设备并锁好机房大门。

B)信息管理部每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。

C)发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息管理部，同时保护好现场。

D)信管部接报后，即刻调出监控录像，搜查可疑行迹，若无法解决，可联系公安部门处理。

提高行业信息化管理水平，信息安全是关键。而信息安全构建必须管理、技术两者双管齐下：

1)加强管理，综合防范。安全体系是一个整体的、系统的工程，不是简单的“技术积木”。它是技术、管理的有机结合体。管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现分级阻止违规行为，实现一体化的安全系统。

2)完善制度，强化培训。完善的信息安全管理制度是行业信息系统安全运行的基础保证。为系统资源规定明确使用的权限，对员工按其职责划定必要的最小授权范围，明确安全责任。确保安全措施落实、有效，加强员工的信息安全教育和培训，强化安全意识和法治观念。提高员工的职业道德和信息化应用水平。

计算机安全管理制度14

一、目的：

合理利用工厂网络资源，更好服务于大家，同时杜绝违规上网现象，特订立本办法。

二、适用范围：

适用于工厂所有电脑使用者。

三、内容：

(一)总则

1.工厂建立网络信息设施、综合信息管理的网络支撑环境，实现各部门电脑互联、支持信息资源共享，并通过Internet与互联网联接，提供互联网信息服务办公。

2.电脑部负责工厂网络规划，承担网络建设、管理和维护工作，并对各联网部门提供技术支持和培训，是工厂网络管理之主责部门。

(二)上网要求

1.上网用户必须遵守《计算机信息网络国际联网安全保护管理办法》，严格执行安全保密制度，对所提供的信息负责。不得利用工厂网络从事危害工厂安全、泄露工厂秘密等违规活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

2.上网用户必须遵守《国家计算机信息系统安全保护条例》，不在工厂网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括(但并不局限于)在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。

3.上网用户必须接受并配合工厂相关部门依法进行的监督检查，有义务向管理部门报告网上违法犯罪行为和有害信息。

4.遵守《国家计算机信息网络国际联网管理暂行规定》和国家有关法律、法规。不允许利用网络传播小道消息或进行人身攻击。

5.上网时，禁止浏览色情、反动及与工作无关的网页。浏览信息时，不要随意下载网页信息，特别是不要随意打开不明来历的邮件及附件，避免网上病毒入侵。

(三)网络开通

1.电脑部将根据工作需要及职级开通网络，有特殊要求需由公司主管领导批准后开通。

2.网络使用人填写《上网申请表》提出目前遇到的困难和所需功能要求，按表中内容经电脑部及部门主管、经理签批后，同时经行政部加签意见，报电脑部办理开通手续。

(四)网络管理

1.上网时，禁止浏览与工作无关的内容;禁止浏览色情、反动及与工作无关的网页。浏览信息时，不要随便下载网页的`信息，特别是不要随便打开不明来历的邮件及附件，以免网上病毒入侵。禁止进行与工作无关的各种网上活动。

2.邮件与网络系统都属于工厂资产，工厂有权监视工厂内部电子邮件与网络行为。

3.为避免员工沉迷于网络、占用网络带宽、影响其它人正常使用网络工作、以及电脑感染病毒、网络无法正常运行，工厂利用网络管理系统进行网络自动控制，对各种网络应用进行控制和记录，包括实时记录局域网内电脑所有对外收发的邮件、浏览的网页以及上传下载的文件，监视和管理网内用户的聊天行为，限制、阻断网内用户访问指定网络资源或网络协议等等。

(五)违规处理

网络用户必须接受工厂网络主管部门的监督检查，对违规的用户，将视其情节轻重分别对其进行警告、处罚、记过、辞退等处理，情节严重者将追究其法律责任。

1.避免浪费电力、保护电脑设施及安全考虑，各人员白天下班时，应自行把显示器关闭，晚上不加班者或加班完毕后，电脑主机及显示器需统一关闭，违者给予记缺点处理。若因工作需要不能关机的应在电脑上贴标识或小标签说明“电脑在处理工作运行中”，避免他人不知情帮你关闭。

2.不允许电脑荧屏上设置色彩斑斓之“明星图片、宠物图片及其它照片”，只可用Windows原有的荧屏图片。违者记缺点一次。

3.接收到不明或病毒邮件，须按电脑部提示及时删除，不得点击运行造成感染病毒。

4.严禁使用网络下载与工作无关的内容，因工作需要下载资料，应安排合理时间下载(如下班或晚上加班时间)。违者处改善金100元/次。

5.工作时间内，上网浏览与工作无关的内容或出现异常上网记录(如:上班时间有QQ聊天记录、论坛聊天记录等)，处改善金50元/次。若因个人事务需要使用网络资源,如接收邮件或搜寻数据,在与本规定没有抵触的情况下,可在用餐后的工余时间使用。

6.严禁盗用他人IP地址及帐户，窃取他人电脑资料;严禁利用“黑客软件”、“木马程序”等攻击他人计算机，窃取他人网络资源。违者视情节给予记大过或开除处分。

7.利用工厂网络传播病毒，危害工厂网络安全;制作、下载、复制、查阅、发布、传播或以其它方式使用反动、淫秽色情等有害信息的，给予记大过或开除处分，情节严重的追究其法律责任。

8.利用网络泄露工厂机密的，将根据《员工保密协议》相关条款追究法律责任。

四、附则

(一)本办法由行政部负责解释。

(二)本办法自二0__年十一月十日起执行。

计算机安全管理制度15

医院中心机房是医院网络的心脏，其关系到整个医院网络能否正常运行。为了确保医院网络中心机房的安全，特制定以下规定：

1、进出中心机房管理：非工作人员不得随意进入中心机房；危险品及可燃品不得带入机房。

2、服务器运行管理：工作人员可根据需要启动或关闭服务器系统；监视并记录服务器系统运行情况，特别是出现的异常情况；监视电压、电流、湿温度等环境条件；监视运行的作业和信息传输情况。

4、服务器口令管理：定期更换服务器口令；工作人员不得随意泄漏口令

5、特权及特权程序的管理：不得将系统特权授予普通用户，不得随意转给他人；对过期用户应及时收回所授予的’权力。

6、重要数据的输入及修改管理。重要数据不得外泄，重要数据的输入及修改应有专人来完成。

7、重要数据的打印输出及外存介质的管理。打印输出及外存介质应存放在安全的地方，打印出的废纸应及时销毁。

8、网络及其通讯设备的安全管理。网管人员在工作时，应严格遵守有关的安全规程。

9、服务器安装软件的管理：服务器上不使用外来的光盘与软盘，不装与校园网运行无关的盗版软件。对服务器正常运行所需软件，最好先在其它机器上进行安全运行验证。

10、中心机房内不抽烟、不会客、不做与网络安全运行与维护无关的事情。机房的设备与软件不允许随便外借。

计算机安全管理制度16

1.目的确保信息中心机房信息处理设施的安全，防止未经授权的访问，加强机房的安全与管理，做好机房的防火、防盗、防病毒和防泄露等工作，规范机房的管理。

2.适用范围适用于信息中心二层机房的管理。

3.职责由系统部负责此规定的执行。

4.管理规定

1)机房是网络服务器及网络主设备放置和运行的区域，信息中心人员必须佩戴标识牌进入，本单位其他人员未经许可不得随意进入机房。

2)经过授权的人员进出机房必须填写《机房出入登记表》，并由机房管理人员的陪同，杜绝其他非授权人员以任何理由私自进入机房。

3)如工作需要，必须进入机房的其他人员(如系统开发人员)应填写《机房出入登记表》，由相关人员陪同方可进入;此外，对于一段时间内需要经常出入机房的系统开发人员、动力施工人员等经信息中心主任批准后，可办理临时的身份标识牌，并在使用完毕后予以收回。

4)未经信息中心主任授权，信息中心机房内的任何设备不准搬出机房。外来设备也不准擅自进入机房。

5)入机房请在门厅套鞋套或更换机房专用鞋，参观机房应提前提交报机房管理员，安排参观时间。

6)信息中心的保安人员，在机房有突发事件(如火灾等)时，可不经过请示直接进入机房，协助机房管理人员处理突发事故，除此之外的其他人员未经许可不得擅自进入机房;

7)机房内的各种服务器等重要设备，应对其实行口令保护，确保只有经过授权的工作人员才能进入系统进行操作。

8)机房设备必须有明确的系统标签并注明责任人;责任人只对自己负责的设备有处理权，无权动用自己负责设备以外的其他机房设备。

9)系统管理人员进入机房时，应该检查机房内设备、电源、配电线路的可靠运行情况，发现故障或薄弱点及时排除。

10)机房内各种设备、物品应保持原位置、不得随意变更、移动;各种工具、磁带、磁盘、资料用后应归放原位，并保持整齐。

11)保持机房整洁安静，严禁在机房喧哗、吃零食、乱扔废品杂物，严禁在机房会客及从事任何与工作无关的活动。

12)机房温湿度要求：

正常温度范围：20～25℃;正常湿度范围：20～60%。

13)对机房有防静电要求的设备进行维护时，维护人员应配戴防静电腕套进行作业。

14)发现机房内有任何烟雾或火焰，首先切断局部电源(每个值班人员均应清楚电源开关位置，并确保其通路畅通无阻)。

15)烟雾、火情产生处，必须立即检查原因、报警、同时采取一切措施全力灭火，尤其应注意活动地板下的情况。

16)对于火情严重的，必须立即报警、人员尽快撤离，并立刻启用气体灭火系统。

17)发现有严重水情时，立即切断电源，采取一切措施全力排水;对无法控制的严重水情，要立即报警。

18)机房消防安全要求：

要强化机房的日常防火管理。对计算机、服务器等设备内部的电源及机房内部的电器设备、设施要经常进行检查。下班离开机房必须关灯锁门。除特殊需要外，一般设备应切断电源。

机房内严禁存放腐蚀性和易燃易爆物品。在机房内维修设备时尽量避免使用汽油、酒精、丙酮、甲苯等易燃易熔剂，如确需使用时，应控制用量，随用随取。

在机房中维修设备时，应严格执行安全用电规定，并及时清除维修使用的易燃洗剂、纸张和纸盒等。

保持机房通道畅通。机房内的信号线、电源电缆、地线及灯具等应严格按规范要求进行铺设、安装，尤其要注意防潮防鼠咬。

保证机房配备的气体灭火系统、火灾探测器和喷淋系统时刻处于正常工作状态。

计算机房内严禁吸烟及使用明火，不得随意在机房的电源上连接使用任何与主机和网络服务器无关的电器设备，严禁乱动电闸和消防器材。

在机房工作的管理人员进入机房前必须接受安全教育和培训。

计算机安全管理制度17

本文涉及的电脑设备，包括电脑室电脑设备及由电脑室负责安装在其它部门或单位的电脑设备。

(一)病毒防护

1、要求

(1)装有软驱的微机一律不得入网；

(2)对于联网的计算机，任何人在未经批准的情况下，不得向计算机网络拷入软件或文档；

(3)对于尚未联网计算机，其软件的安装由电脑室负责；

(4)任何微机需安装软件时，由相关专业负责人提出书面报告，经经理同意后，由电脑室负责安装；

(5)所有微机不得安装游戏软件；

(6)数据的备份由相关专业负责人管理，备份用的软盘由专业负责人提供；

(7)软盘在使用前，必须确保无病毒；

(8)使用人在离开前应退出系统并关机；

(9)任何人未经保管人同意，不得使用他人的电脑。

2、监管措施

1、由电脑室指定专人负责电脑部管辖范围内所有微机的病毒检测和清理工作；

2、由电脑室起草防病毒作业计划(含检测周期、时间、方式、工具及责任人)，报电脑经理批准后实施；

3、由各专业负责人和电脑室的专人，根据上述作业计划按时(每周最少一次)进行检测工作，并填写检测记录；

4、由电脑经理负责对防病毒措施的落实情况进行监督。

(二)硬件保护及保养

1、要求

(1)除电脑室负责硬件维护的人员外，任何人不得随意拆卸所使用的微机或相关的电脑设备；

(2)硬件维护人员在拆卸微机时，必须采取必要的防静电措施；

(3)硬件维护人员在作业完成后或准备离去时，必须将所拆卸的设备复原；

(4)要求各专业负责人认真落实所辖微机及配套设备的使用和保养责任；

(5)要求各专业负责人采取必要措施，确保所用的微机及外设始终处于整洁和良好的状态；

(6)所有带锁的微机，在使用完毕或离去前必须上锁；

(7)对于关键的电脑设备应配备必要的断电继电保护电源。

2、监管措施

(1)各单位所辖微机的使用、清洗和保养工作，由相应专业负责人负责；

(2)各专业负责人必须经常检查所辖微机及外设的`状况，及时发现和解决问题。

(三)奖惩办法

由于电脑设备已逐步成为我们工作中必不可少的重要工具。因此，电脑部决定将电脑的管理纳入对各专业负责人的考核范围，并将严格实行。

从本文公布之日起

1、凡是发现：

(1)电脑感染病毒；

(2)私自安装和使用未经许可的软件(含游戏)；

(3)微机具有密码功能却未使用；

(4)离开微机却未退出系统或关机；

(5)擅自使用他人微机或外设造成不良影响；

(6)没有及时检查或清洁电脑及相关外设。

电脑部根据实际情况追究当事人及其直接领导的责任。

2、凡发现由于：

(1)违章作业；

(2)保管不当；

(3)擅自安装、使用硬件和电气装置。

造成硬件的损坏或丢失的，其损失由当事人如数赔偿。

3、电脑部将根据检查的结果，按季度对认真执行本制度的专业负责人和系统维护人员进行奖励(具体办法另行公布)。

计算机安全管理制度18

1、未经维护部门批准，任何部门和人员不得将用电设备擅自接入供电系统。

2、实行机房用电申请制度，机房施工等临时用电和新加设备的永久供电必须由电源维护主管进行审批，在确认满足供电要求后分配或指定相应空开、插座等资源；使用申请者必须按照指定或分配的资源进行使用。

3、外单位用电必须向维护中心提交申请，并附设计方案和图纸备案；由维护中心电源维护主管对方案进行审核后，方可组织实施。

4、机房人员应学习常规的’用电安全操作知识，了解机房内部供电情况，熟悉用电设施的操作规程，掌握机房用电应急处理步骤、措施和要领。

5、机房用电实行双人操作制，一人操作，一人监视，严格按照“停电、送电操作流程”等规范进行操作，充分保障机房供电和人身安全。

6、机房应安排有专业资质的人员定期检查供电系统、用电设备及设施。

7、机房所用工具必须进行绝缘处理保护。

8、严禁不经过空开、熔断器等安全保护装置把设备直接接入供电系统，应选用安全可靠、有保证的供电、用电器材。

9、严禁私接、乱拉电线，严禁从机房内直接向外引接电源线。

10、严禁使用卤钨灯、大功率白炽灯等高温照明灯具作临时照明。、

11、机房内禁止使用其他电加热设备；在使用低功率电烙铁时要有第二人在场监督；严禁在ups电源上使用动力设备。

感谢您花时间阅读本文。如果您觉得计算机安全管理制度这篇文章对您有所帮助，我们非常希望您能够将其分享给更多的人。最后我们将继续努力，为您提供更多有价值的内容。祝您生活愉快！