學生信息安全工作管理制度(精選15篇)
現如今,我們每個人都可能會接觸到制度,好的制度可使各項工作按計劃按要求達到預計目標。我敢肯定,大部分人都對擬定制度很是頭疼的,下面是小編為大家收集的學生信息安全工作管理制度,供大家參考借鑒,希望可以幫助到有需要的朋友。
學生信息安全工作管理制度 篇1
為了加強學生管理,進一步做好學生安全信息登記工作,特制定以下制度。
1、學校對學生的家長姓名、家庭住址、聯系方式等各方面情況逐一進行詳細登記,做到學生家庭情況熟,底子說得清。
2、學校對患有先天性疾病和重大疾患的'學生,建立檔案,如實記載,并在教育教學活動和社會實踐中進行重點監護,防止學生因參加不適宜的活動而造成意外傷害。
3、做好學生出勤信息情況登記,對學生因事因病不能到校,學生家長應及時填寫書面假條交班主任處,由班主任及時上報學校,學校作出統計。
4、學校將學生到校和放學時間、非正常缺課或擅自離校、以及身體和心理異常情況等關系學生安全的信息,及時登記,并將處理信息做好記錄。
5、學生在校發生食物中毒、傳染病流行、安全事故后,學校應及時做好詳實記錄,做好事故現場及有關證據的保存工作。
6、做好學生安全信息登記工作的分析、總結、存檔工作。
學生信息安全工作管理制度 篇2
學校校園網是為教學及學校管理而建立的計算機信息網絡,目的在于利用先進實用的計算機技術和網絡通信技術,實現校園內計算機互聯、資源共享,并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展,保證校園網絡的正常運行和網絡用戶的使用權益,更好的為教育教學服務,特制定如下管理條例。
第一章總則
1、本管理制度所稱的校園網絡系統,是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站、學校辦公及教師教學用計算機等所構成的,為校園網絡應用而服務的硬件、軟件的集成系統。
2、校園網絡的安全管理,應當保障計算機網絡設備和配套設施的安全,保障信息的`安全和運行環境的安全,保障網絡系統的正常運行,保障信息系統的安全運行。
3、校園網絡及信息安全管理領導小組負責相應的網絡安全和信息安全工作,定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。
4、所有上網用戶必須遵守國家有關法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。
5、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查,必須接受學校校園網絡及信息安全管理領導小組進行的網絡系統及信息系統的安全檢查。
6、使用校園網的全體師生有義務向校園網絡及信息安全管理領導小組和有關部門報告違法行為和有害信息。
第二章網絡安全管理細則
1、網絡管理中心機房及計算機網絡教室要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備,管理人員應每天檢查上述設備是否正常,保證網絡設備的安全運行,要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目,認真做好各項資料(軟件)的記錄、分類和妥善保存工作。
2、校園網由學校電教處統一管理及維護。連入校園網的各部門、處室、教室和個人使用者必須嚴格使用由電教處分配的IP地址,網絡管理員對入網計算機和使用者進行及時、準確登記備案,由電教處負責對其進行監督和檢查。任何人不得更改IP及網絡設置,不得盜用IP地址及用戶帳號。
3、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定,校園內從事施工、建設,不得危害計算機網絡系統的安全。
4、網絡管理員負責全校網絡及信息的安全工作,建立網絡事故報告并定期匯報,及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后,電教處必須及時備案并向公安機關報告。
5、網絡教室及相關設施未經校領導批準不準對社會開放。
6、校園網中對外發布信息的Web服務器中的內容必須經領導審核,由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。
7、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有,電教部門對用戶口令保密,不得向任何單位和個人提供這些信息。校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。
8、電教部門統一在每臺計算機上安裝防病毒軟件,各部門、教研組、辦公室要切實做好防病毒措施,隨時注意殺毒軟件是否開啟,及時在線升級殺毒軟件,及時向電教部門報告陌生、可疑郵件和計算機非正常運行等情況。
9、未經電教部門及校園各子網網管的同意,不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。
10、切實保護校園網的設備和線路,未經允許不準擅自改動計算機的連接線,不準打開計算機主機的機箱,不準擅自移動計算機、線路設備及附屬設備,不準擅自把計算機設備外借。
11、各處室部門和教研組備課組必須加強對計算機的上網行為和相關軟件應用的指導管理,指定專人負責管理,發現問題應及時報告電教處處理。
12、對校園網絡實行管理員24小時巡查制度,雙休日、節假日,要有專人檢查網絡及信息安全運行情況。
13、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置,郵件服務器系統嚴禁使用匿名轉發功能。
第三章網絡用戶安全守則
1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒,以及其他有害數據,危害計算機信息系統的安全,不得利用計算機聯網從事危害家安全、泄露秘密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安,不得在校園網及其連網計算機上錄閱傳送有反政府政治問題和淫穢色情內容有傷風化的信息。
2、除校園網負責人員外,其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作;任何單位和個人不得以任何借口盜竊、破壞網絡設施,這些行為被視為對校園網安全運行的破壞行為。
3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范,不隨意把戶頭借給他人使用,增強自我保護意識,經常更換口令,保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。
4、在校園網上的計算機網絡用戶禁止刪除或卸載電教部門統一安裝的殺毒軟件和其它應用軟件以及計算機的相關設置,不使用盜版軟件,不允許玩電子游戲,不允許無關人員使用,也不允許進行與工作無關的操作。
5、使用校園網的全體師生發現違法行為和有害的、不健康的信息及時向校園網絡及信息安全管理領導小組報告。
6、需在校內交流和存檔的數據,按規定地址存放,不得存放在硬盤的C盤區,私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負。
7、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件;對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行查殺毒。
8、專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。
第四章處罰辦法
違反本制度規定,有下列行為之一者,學?商岢鼍、停止其上網,情節嚴重者給予行政處分,或提交司法部門處理。
1、查閱、復制或傳播下列信息者:
。1)煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度;
。2)煽動抗拒、破壞憲法和國家法律、行政法規的實施;
。3)捏造或者歪曲事實,故意散布謠言,擾亂社會秩序;
。4)公然侮辱他人或者捏造事實誹謗他人;
。5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。
3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者。
4、故意制作、傳播計算機病毒等破壞性程序者。
5、上網信息審查不嚴,造成嚴重后果者。
6、使用任何工具破壞網絡正常運行或竊取他人信息者。
7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。
學生信息安全工作管理制度 篇3
一、學生出勤信息通報
1、學校實行《晨檢制度》,每天早讀由班主任負責進行班級學生的晨檢工作,并及時上報年級組。
2、上課期間學生出勤情況,由該節課任課教師負責,在規定的日志或考勤表中記載缺勤學生姓名,并在下課時向班主任通報或年級組長匯報。
3、如發現有學生無故缺席,班主任應立即與學生家長取得聯系,了解學生缺勤原因,如一時聯系不上且班主任馬上有課要上,可以先報告年級組,由年級組安排人員聯系,然后課后電話或給家長發送信息等方式聯系。如發生學生擅自出走的,班主任配合學生家長了解情況,并隨時上報情況。
4、如學生家長電話號碼因變更暫時聯系不上,可采取與其工作單位、家庭所在地居委會、派出所聯系等方式,并做好相應記錄,以備將來用作相關依據。
5、如學生24小時無故不到校,各年級應立即上報德育室和青保老師,由德育室上報校長辦公室發送信息報給教育局保衛處。
二、學生事故信息通報
1、學校發生食物中毒、傳染病流行、安全事故、刑事事故、師生非正常死亡事件后,學校相關部門應及時處理和報告主管教育行政部門。
2、學校應根據現有條件和能力及時采取措施救護受傷害學生,同時以最快方式將傷者緊急送至附近醫院救治,并及時與學生家長取得聯系。
3、學校成立調查小組迅速收集有關事故信息,并做好相應的記錄,注意做好事故現場及有關證據的保存工作。
4、食物中毒事件報告內容主要包括:事故發生時間、地點、中毒人數、中毒原因、主要癥狀等。傳染病流行事件報告內容主要包括:首例發病時間、地點、感染人數、主要癥狀、衛生醫療機構的初步診斷等。安全事故及師生非正常死亡事件報告主要包括:事故發生時間、地點、傷亡人數、事故原因、處理情況等。
5、報告的`信息必須是真實記錄,經確認可公開發表的信息,公布事實時間、數字必須準確;事故原因要根據學校所掌握的信息公布。
6、刑事事件由保衛處與當地公安機關取得聯系后,及時處理。如實向家長闡述事故經過,確系校方責任不相互推卸。
7、公布的受傷情況以醫院診斷結果為準,傷殘等級以司法鑒定部門為準。
8、不清楚的事實,待有關方面調查后再公布;涉及學生及家庭隱私的,必須依法予以保護。做好傷害事故及處理工作的分析、總結、存檔工作。
學生信息安全工作管理制度 篇4
為了加強學生管理,強化安全責任,進一步做好學生安全信息上報工作,特制定本制度。
一、信息上報的層級
學生——教師——班主任——年級組領導——校長——主管部門
二、信息上報的種類
1、學生考勤信息上報
(1)、班主任負責進行班級學生的考勤工作,并及時上報年級組。班主任要嚴格考勤制度,督促班干部認真填寫學生考勤記錄,若發生學生非正常缺勤或者擅自離校情況,班干部應及時向班主任報告,班主任要盡快和其監護人取得聯系,如果聯系不上其監護人,或事態嚴重,必須向年級組報告。
。2)、上課期間學生出勤情況,由該節課任課教師負責,學生10分鐘不到班,任課教師要報告班主任,班主任要迅速了解情況,盡快和其監護人取得聯系。
。3)、如發現有學生無故半天不到校,班主任應報告年級組;如發現有學生無故一天不到校,年級組應報告校長;
2、學生事故信息上報
。1)、學生在校發生矛盾,班主任應立即化解并將情況上報年級組。若矛盾沖突較嚴重、影響較大的要及時上報校長。
(2)、學生在校不管何種原因受傷害,首遇教師要對學生實施救治,并將傷者緊急送至附近醫院救治,同時上報校長,班主任及時與學生家長取得聯系。
。3)、學校發生食物中毒、傳染病流行、安全事故、刑事事故后,學校應及時處理并報告主管教育行政部門和相關部門。
3、特異學生信息上報
。1)、班主任要對本班特殊群體學生進行摸底,建立檔案,對本班特殊群體學生的基本情況做到了如指掌。并將檔案報送政教處一份。
。2)、對有特殊體質、特定疾病或者其他生理、心理狀況等異常行為的學生,班主任要做好安全信息記錄,妥善保管學生的健康與安全信息資料,依法保護學生的個人隱私。
(3)、班主任在平時的`工作中,如果發現學生身體和心理出現異常狀況等關系學生安全的信息,在及時告知其監護人的同時,必須上報年級組、政教處。
三、信息上報的有關要求
。1)、各班廣泛建立信息員制度。要讓各種信息通過信息員能迅速傳遞給班主任。
(2)、關于考勤,要嚴格學生請假制度,凡學生因事因病不能到校,學生或家長應及時書面(含短信)請假;保安無班主任簽名臨時出入證明嚴禁學生外出。
。3)、跨班跨年級學生矛盾須報年級組政教處協調處理。
。4)、上報信息要完整,要具備何時、何地、何事、何因、何果的五何要素。
。5)、將信息上報上級部門或者接受新聞媒體采訪須經校長批準。
四、信息上報的失職處理
學校對于隱瞞、漏報相關信息的班主任或者其他責任人將視情節輕重和所造成的后果輕重給予相應的處罰,分為口頭批評、全校通報批評、罰款、辭退等。
學生信息安全工作管理制度 篇5
為及時準確了解和掌握校園安全穩定形勢動態,及時妥善高效控制處置校園發生安全穩定事故事件,切實將校園安全穩定隱患控制、消滅在萌芽狀態,防止事故的擴大,確保校園安全穩定做到“四個不發生”(不發生暴力恐怖襲擊事件、不發生重大交通、消防、食品衛生等安全事故、不發生有重大影響群體的事件和上訪事件、不發生重大治安刑事案件),特制度學校安全穩定信息報送制度
一.安全穩定信息報送范圍
1.學校存在或發生的教育教學實踐活動、交通、消防、食品衛生、傳染病疫情、校舍環境建筑等方面的安全隱患、事故或事件;
2.不穩定安全因素:師生因對教學、管理、后勤等工作不滿而引發的躁動以及影響社會或學校穩定的不安定因素、心理障礙因素、精神病人肇事、師生擅自離校出走、請假逾期未歸、失蹤、自殺等事件事故;
3.自然災害性天氣引發的暴風雨、雷電、山洪、泥石流、地質滑坡、房屋坍(倒)塌災害隱患險情、事故事件和公私財物失竊被盜、校園暴力侵犯傷害及其他危及學校正常教育教學秩序與社會穩定重大事故事件。
二.安全穩定信息報送原則
1.安全穩定信息的報送必須快速準確、實事求是、詳實完整。
2.安全穩定信息的報送必須區分等級,按程序規定逐層報送。
三.安全穩定信息報告內容
1.報送(告)安全隱患信息包括隱患類別名稱、存在時間、地點(區域、部位)、影響范圍程度、應急與整改措施、目標、建議等;
2.報送(告)安全事件事故包括事件事故名稱、發生時間、地點(場所、區域、部位)、起因、經過、人員傷亡、財產損失情況、采取的應急措施、控制情況、現場的`保護措施和請求援助的具體內容等;
3.報送(報告)不穩定安全因素、隱患包括何時、何地、何人、何事、何因、何果等情況;
4.報送(告)各類安全穩定信息均應包括安全穩定信息報告人員及單位。
四.安穩信息報送處置程序
1.在教育教學實踐活動中,師生發生各類突發意外人體傷害與財產損壞安全事故事件,發現第一人或當事人,均有責任和義務及時報告學校安全、后勤職能部門。發生重大安全事故事件同時報告學校主、分管領導。
2.學校教職員工、班級安全委員、學生一經發現學校存在或發生交通、消防、食品衛生、傳染病疫情、校舍環境建筑等方面的安全隱患、事故或事件和其他安全隱患、險情、事故事件及不穩定安全因素,必須立即報告學校值周領導和安全職能部門。
3.學校值周領導和安全職能部門接到學校安全穩定事故事件或隱患險情報告后,視其類別性質、危害大小與嚴重程度及時上報學校分、主管領導。
4.學校分、主管領導接到安全穩定隱患險情、事故事件信息報告后,立即進行全面了解、核實和分析,并決定是否向上級主管部門和政府相關安全職能部門上報,并由學校安全職能部門及時向上報告。
5.充分發揮學校各部門和全校師生的作用,調動一切積極因素,開展各類安全隱患排查,發現搜集安全隱患與不穩定因素信息,并及時按規定程序報告。
6.學校發現存在各類重大安全隱患與不穩定因素,發生各類重、特大安全事故事件造成人員傷亡和3000元以上財產損失的,必須按相關安全法規規定程序和時限在第一時間及時上報政府、上級主管部門主、分管領導和相關安全職能部門。
7.學校安全工作領導小組對安全穩定信息要及時搜集、分析整理,并按相關安全法規規定程序和時限及時準確詳實上報。
8.學校上報突發安全事故或緊急事件,可先口頭報告,后在規定時限內報送書面報告。
學生信息安全工作管理制度 篇6
為進一步加強對學校安全工作的監管和指導,及時掌握學校安全管理工作方面的信息,以便對安全事故及時作出應急處理。特制訂如下制度:
1、班內學生安全事故,班主任負責立即送醫院治療,并立即報告學校,同時告訴學生家長,學校視情節輕重上報上級領導;課堂發生安全事故,由任課教師按要求及時處理。
2、教職工發生事故,一般由學校主要領導負責解決,重大的必須上報上級主管部門。
3、充分發揮學校各部門的作用,調動一切積極因素,加強安全宣傳教育及其他實踐活動,注意積累信息資料,及時報告學校,信息要及時、準確。
4、建立健全學校安全預警機制,制定突發事件應急預案,完善事故預防措施,事故發生后要立即啟動應急預案,對傷亡人員實施救治。對學校發生的安全事故,要在第一時間按程序向教育局報告事故情況,做到報告及時,信息暢通,對隱瞞不報或拖延上報的',堅決按照有關規定嚴肅處理。
5、學校安全工作領導小組對信息要整理、登記,及時搜集整理,認真分析情報信息的內容,提高情報信息的質量,逐級上報治安情報信息。
學生信息安全工作管理制度 篇7
為確保計算機網絡(內部信息平臺)系統安全、高效運行和各類設備運行處于良好狀態,正確使用和維護各種設備、管理有章、職責明確,特制定本制度。
一、一般規定
1、嚴禁在網絡服務器上安裝一切與工作無關的軟件。嚴禁將外來不明的磁盤、光盤、軟件在網絡服務器上使用。嚴禁在網絡上運行或傳播一切法律法規禁止、有損公司機關形象以及涉及公司秘密、危害公司安全的軟件或圖文信息。
2、無關人員不準進入機房,不準違規操作和使用機房設備,不準私自將機房設備帶離機房。需借用機房設備的,機房工作人員必須上報,經分管領導同意,并辦理有關登記手續后方可借出。
3、做好機房設備的日常維護工作,嚴禁在機房內吸煙,不準在機房堆放雜物和垃圾,保持機房室內整潔。下班時,必須關閉不用的設備及電源,鎖好機房門窗,方可離開。
二、值班巡視規定
1、值班由委門衛一并負責,遵照委值班規定。
2、巡視由網絡管理員負責,巡視人員要遵守以下職責:
。1)要在第一時間發現隱患,并及時報告,使相關管理人員能及時趕到現場盡最大可能縮短故障恢復時間。
。2)履行機房的各項規定,不得作與工作、業務無關的任何私事,不得擅自離開崗位。督促進入機房人員嚴格遵守。
。3)負責機房的環境設備與網絡(內部信息平臺)系統的安全運行;
負責完成規定的日常操作和故障監測記錄,簡單故障的排除,負責環境設備的日常巡視。
3、巡視內容包括:
。1)網絡(內部信息平臺)運行設備的巡視:各服務器的CPU和內存的工作狀況;
防火墻的工作狀況;網站的工作狀況;交換機的工作狀況;客戶端的網絡(內部信息平臺)運行速度;認真做好記錄。
(2)機房環境的巡視:機房門的.關閉情況,機房的衛生狀況,機房的燈光狀況,機房的溫度、濕度及空氣狀況,認真做好記錄。
。3)機房設備的巡視:對機房空調系統的運行情況進行經常性巡視,密切注意工作負荷、電池容量、室內溫濕度等數值,以保證網絡(內部信息平臺)安全、正常的運行;
主配深圳前海潤林供應鏈實業有限公司
電柜的供電電壓、電流;空調的工作狀況;認真做好巡視記錄。
三、日常管理規定
1、到機房工作的人員不得在機房內吃食品,飲水,吸煙或其他與工作無關的事宜。
2、到機房工作的人員嚴禁攜帶與工作無關的物品,特別是易燃、易爆、強磁、腐蝕性物體等危險物品進入機房。
3、到機房工作的人員應嚴格遵守崗位責任制,不能亂動與自己工作無關的設備,嚴禁在機房大聲喧嘩、玩電子游戲、聊天等。
4、機房內不能存放任何食品,嚴禁在機房內存放雜物,嚴禁在機房內使用其他用電器。
四、運行維護規定
1、配電柜一年進行至少兩次維護檢查。內容包括:清掃灰塵檢查各接點、觸電的溫升,松緊。
2、機房專用空調每年進行兩次巡檢,維護內容:清掃及更換各過濾網、清洗或更換加濕罐、清掃室外機、測量工作壓力、測量工作電壓、電流、檢查下水管道是否暢通及漏水報警是否正常、進行軟化水更換。
3、機房防雷設施每年檢查一次,維護內容:檢測個防雷器的可靠性、檢查接地狀況。
4、機房每年進行兩次專業保潔,維護內容:對機房的地板進行調整和清潔、對底板下、天棚板上進行清潔。
五、安全保密規定
1、做好防雷、防火、防水、防盜、防蟲害。
防雷:按公司的規定對機房的設備進行接地。每年要按公司的規定對防雷設施及設備接地進行檢測。
防火:需按公司的規定在計算機機房進行設置消防設施。設施每年要按公司規定進行檢測。
防水:要經常檢查機房的防漏水情況,空調、門窗及屋頂。
防盜:嚴格機房進出管理,門禁要24小時工作,嚴格執行進出機房的登記制度、嚴格執行進出機房不得攜帶其他物品的規定。
防蟲害:經常檢查機房的頂棚上和地板下的封閉情況,不得在機房內在放食品,不得在機房內堆放雜物。
2、網絡(內部信息平臺)運行安全管理
。1)對INTERNET網的進口要加裝防火墻。防火墻的設置要經常根據需要進行調整以防入侵。
。2)對所有服務器要安裝病毒軟件,要經常對防病毒軟件進行升級。經常對計算機病毒進行檢測。
3、系統設備安全管理
。1)進入機房不得帶拷貝工具和便攜機;
。2)機房內所有服務器應設有開機密碼、系統登陸密碼;
。3)機房內所有服務器都應設有帶密碼的屏幕保護;
(4)網管人員操作后應將服務器處于鎖定狀態;
(5)非網管人員不得私自操作任何服務器;
。6)認真遵守公司的各項保密制度;
。7)嚴格遵守黨和公司的保密制度。有關打印結果、存儲介質及原始數據必須有本人保管。帶有密級的媒體應用時鎖入保險柜中,收、發要登記。定期集中銷毀廢棄的涉密紙、物;
。8)需要于正常工作時之外使用機房加班的人員,應得到主管領導的批準,并向運行值班人員辦理登記手續。機房的值班人員必須同時在場陪同;
(9)嚴禁與機房工作無關的人員進入機房;
(10)非機房工作人員在機房工作是必須有機房值班人員陪同;
。11)機房內各類服務器應由專人分類管理
(12)建立設備、資料責任制。
學生信息安全工作管理制度 篇8
為加強計算機的安全監察工作,預防和控制計算機病毒,保障計算機系統的正常運行,根據公司有關規定,結合實際情況,制定本制度。
一、凡在本網站所轄計算機進行操作、運行、管理、維護、使用計算機系統以及購置,維修計算機及其軟件的部門,必須遵守本辦法。
二、本辦法所稱計算機病毒,是指編制或者在計算機程序中插入的破壞計算機系統功能或者毀壞數據,影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。
三、任何工作人員不得制作和傳播計算機病毒。
四、任何工作人員不得有下列傳播計算機病毒的行為:
1、故意輸入計算機病毒,危害計算機信息系統安全。
2、向計算機應用部門提供含有計算機病毒的文件、軟件、媒體。
3、購置和使用含有計算機病毒的媒體。
五、預防和控制計算機病毒的安全管理工作,由我部信息安全協調科負責實施,其主要職責是:
1、制定計算機病毒防治管理制度和技術規程,并檢查執行情況;
2、培訓計算機病毒防治管理人員外;
3、采取計算機病毒安全技術防治措施;
4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓;
5、及時檢測、清除計算機系統中的計算機病毒,并做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統安全專用產品銷售許可證的`計算機病毒防治產品;
7、向公安機關報告發現的計算機病毒,并協助公安機關追查計算機病毒的來源。
8、對因計算機病毒引起的計算機信息系統癱瘓,程序和數據嚴重破壞等重大事故及時向公安機關報告人,并保護現場。
9 、計算機安全管理部門應加強對計算機操作人員的審查,并定期進行安全教育和培訓。
10、計算機信息系統應用部門應建立計算機運行記錄制度,未經審定的任何程序,指令或數據,不得輸入計算機系統運行。
11、計算機安全管理部門應對引起的計算機及其軟件進行計算機病毒檢測,發現染有計算機病毒的,應采取措施加以消除,在未消除病毒之前不準投入使用。
12、通過網絡進行電子郵件或文件傳輸,應及時對傳輸媒體進行病毒檢測,接收到郵件時也要及時進行病毒檢測,以防止計算機病毒的傳播。
13、任何部門和個人不得從事下列活動:
、攀占⒀芯坑泻祿;
、瞥霭、刊登、講解、出租有害數據原理,源程序的書籍,資料或文章;
、菑椭朴泻祿臋z測,清除工具
六、凡未按以上預防計算機病毒步驟執行而造成機器感染病毒并傳播者,第一次給予警告、第二次給予通報批評,第三次及以上將給予通報批評并進行100-200元/次的處罰。
七、積極接受公安機關對計算機病毒防治管理工作的監督,檢查和指導。
第五項密碼安全保密制度
一、提高安全認識,禁止非工作人員操縱系統主機,不使用系統主機時,應注意鎖屏。
二、每周檢查主機登錄日志,及時發現不合法的登錄情況。
三、對網絡(內部信息平臺)管理員,系統管理員和系統操作員所用口令每十五天更換一次,口令要無規則,重要口令要多于八位。
四、加強口令管理,對文件用隱性密碼方式保存,確認所有帳號都有口令,當系統中的帳號不再被使用時,應立即從相應的數據庫中清除。
五、網絡(內部信息平臺)管理員、系統管理員調離崗位后一小時內由接任人員監督檢查更換新的密碼。
第六項病毒檢測和網絡安全漏洞檢測制度
一、網絡(內部信息平臺)的服務器,具有合法權限的用戶才能進行相應權限范圍內的操作,任何其他非法操作都屬于入侵行為。
二、所有用戶,不準掃描端口,不準猜測和掃描其他用戶的密碼,不準猜測和掃描網絡(內部信息平臺)的服務器和交換設備的口令。
三、系統管理員應定期檢查服務器的系統日志,如發現有入侵情況,應用時采取措施,保留原始數據,以便進行調查取證,并向委領導匯報,做好入侵情況登記。
四、服務器如果發現漏洞要及時修補漏洞或進行系統升級。
五、要定期對網站進行網絡(內部信息平臺)數據包的監控,及時發現和網絡(內部信息平臺)運行情況,全面監視對公開服務器的訪問,及時發現和拒絕不安全的操作和黑客攻擊行為,阻止網絡(內部信息平臺)內外的入侵。
六、網絡(內部信息平臺)信息安全員履行對所有上網信息進行審查的職責,根據需要采取措施,監視、記錄、檢測、制止、查處、防范針對其所管轄網絡(內部信息平臺)或入網計算機的人或事。
七、所有用戶有責任對所發現或發生的違反有關法律,法規和規章制度的人或事予以制止或向我部信息安全協調科反映、舉報,協助有關部門或管理人員對上述人或事進行調查、取證、處理,應該向調查人員如實提供所需證據。
八、網絡(內部信息平臺)管理員應根據實際情況和需要采用新技術調整網絡(內部信息平臺)結構,系統功能,變更系統參數和使用方法,及時排除系統隱患。
深圳前海潤林供應鏈實業有限公司
第七項違法使用網絡
二、以下行為屬于違法使用網絡(內部信息平臺):
1、破壞網絡(內部信息平臺)通訊設施,包括室內網絡布線,室內信息插座,配線間網絡設備等。
2、隨意改變網絡接入位置。
3、盜用他人的IP地址,更改網卡地址、盜用他人帳號(包括上網帳號、電子郵件帳號、信息發布帳號等);
4、通過電子郵件、網絡(內部信息平臺)、存儲介質等途徑故意傳播計算機病毒。
5、對網絡進行惡意偵聽和信息截獲,在網絡上發送干擾正常通信的數據。
6、對網絡各攻擊,包括利用已知的系統漏洞、網絡漏洞、安全工具、端口掃描等進行攻擊,以后、以及利用IP欺騙手段實施的拒絕服務攻擊;
7、訪問和傳播色情、反動、邪教、謠言等不良信息的。
第八項網絡資源管理
一、網絡資源和服務器由信息系統管理員統一進行規劃、管理和監督。
二、服務器及個人用機的管理:
1、各部門及以上服務器必須指定專人負責管理,并在信息系統管理員處備案,未經授權,非管理員不得對其進行操作。
2、各部門及以上的服務器管理員有責任對其負責的服務器進行例行檢查,包括:服務器的CPU、內存、硬盤等資源利用情況;服務器上運行的服務使用情況;服務器上運行的殺毒軟件的及時更新;
3、服務器管理員要做好服務器的備份工作,至少每季度有一份完整備份,重要數據及時備份。信息系統管理員有責任監督、協調其備份工作。
4、個人和各部門未經服務器管理員批準不得私自設立服務器。
5、服務器管理員每月定期對服務器做一次全面檢查,并填寫服務器檢查日志。
6、服務器管理員每季度需修改服務器密碼一次。當服務器管理員有變更時,管理員密碼需及時更改。
7、各部門所有人員應自行維護電腦的正常使用,并按照要求進行設置及及時進行補丁更新,不得擅自退出域、去除域管理員權限、修改主機名、修改IP等。
三、IP地址的管理:
1、IP地址由服務器管理員統一規劃管理。未經許可,不得擅自更改任何設備的IP地址。
2、我項目部申請的公網IP任何人不得私用。
3、工作需要公網IP,需申請上級領導批準后,方可使用。
4、公司公網IP使用無工作需要時,立即停止使用,并通知服務器管理員收回。
學生信息安全工作管理制度 篇9
一、一般規定
1、未經網管批準,任何人不得改變網絡(內部信息平臺)拓撲結構、網絡(內部信息平臺)設備布置、服務器、路由器配置和網絡(內部信息平臺)參數。
2、任何人不得進入未經許可的計算機系統更改系統信息和用戶數據。
3、機關局域網上任何人不得利用計算機技術侵占用戶合法利益,不得制作、復制和傳播妨害單位穩定的有關信息。
4、各部門應定期對本科室計算機系統和相關業務數據進行備份以防發生故障時進行恢復。
二、帳號管理
1、網絡(內部信息平臺)帳號采用分組管理。并詳細登記:用戶姓名、部門名稱、口令,存取權限,開通時間,網絡(內部信息平臺)資源分配情況等。
2、網絡(內部信息平臺)管理員為用戶設置明碼口令,用戶可以根據自己的保密情況進行修改口令,用戶應對工作站設置開機密碼和屏保密碼。
3、用戶帳號下的數據屬于用戶私有數據,當事人具有存入權限,管理員具有管理和備份存取權限。
4、網絡(內部信息平臺)管理員根據有關帳號管理規則對用戶帳號執行管理,并對用戶帳號及數據的安全和保密負責。
5、網絡(內部信息平臺)管理員必須嚴守職業道德和職業紀律,不得將任何用戶的密碼、帳號等保密信息等資料的泄露出去。
三、網絡管理員職責
1、協助制定網絡(內部信息平臺)建設方案,確定網絡(內部信息平臺)安全及資源共享策略。
2、負責公用網絡(內部信息平臺)實體,如服務器、交換機、集線器、防火墻、網線、接插件等的維護和管理。
3、負責服務器和系統軟件的安裝、維護、調整及更新。
4、負責網絡(內部信息平臺)賬號管理,資源分配,數據安全和系統安全。
5、監視網絡(內部信息平臺)運行,調整參數,調度資源,保持網絡(內部信息平臺)安全、穩定、暢通。
6、負責系統備份和網絡(內部信息平臺)數據備份,負責各部門電子數據資料的整理和歸檔。
7、保管網絡(內部信息平臺)拓撲圖接線表,設備規格及配置單,管理記錄,運行記錄,檢修記錄等網絡(內部信息平臺)資料。
8、每年對本單位網絡(內部信息平臺)的效能和各電腦性能進行評價,提出網絡(內部信息平臺)結構、技術和網絡、管理的'改進措施。
四、安全管理職責
1、保障網絡(內部信息平臺)暢通和信息安全。
2、嚴格遵守公司、省、市制定的相關法律、行政法規,嚴格執行《網絡安全工作制度》,以人為本,依法管理,確保網絡(內部信息平臺)安全有序。
3、在發生網絡(內部信息平臺)重大突發事件時,應立即報告,采取應急措施,盡快恢復網絡(內部信息平臺)正常運行。
4、充分利用現有的安全設備設施、軟件,最大限度地防止計算機病毒入侵和黑客攻擊。
5、加強信息審查工作,保存,備份至少90天之內網絡信息日志,及時加以分析,排查不安定因素,防止黃色,反動信息的傳播。
6、經常檢查網絡(內部信息平臺)工作環境的防火、防盜工作。五、電腦操作人員培訓制度
五、病毒的防治管理制度
1、任何人不得在機關的局域網上制造傳播任何計算機病毒,不得故意引入病毒。網絡(內部信息平臺)使用者發現病毒應立即向網絡管理員報告。網絡管理員及時指導和協助處理病毒。
2、各部門應定期查毒,(周期為一周或者10天)管理員應及時升級病毒庫,并提示各部門對殺毒軟件進行在線升級。
學生信息安全工作管理制度 篇10
本制度系列所管轄醫院信息包括醫院在運行管理中涉及到的基本信息(人、財、物)、運行信息(各類業務工作與質量安全管理資料數據)和管理信息(投資發展、人力資源開發與利用、發展戰略研究),統稱為“醫院信息”。依據《中華人民共和國保密法》、《醫療質量管理辦法》,制定此制度系列。
一、醫院數據、資料信息安全管理制度
醫院內部的數據、資料信息安全管理尤為重要,如涉及全院的工作統計數據、質量與安全評價分析相關的數據、與醫療糾紛有關的信息、醫院管理與建設重大決策信息、醫院經濟管理相關的信息等,院領導認為不宜通過“三重一大”公示的信息,均屬于保密信息,必須實行安全管理,規定如下:
。ㄒ唬┤魏稳宋唇浽侯I導批準,不得在公眾場合、公共媒體發布醫院涉密信息。
(二)醫院各職能部門和業務科室,對自身所涉密的醫院信息,有保密的義務和責任。
。ㄈ┎粚儆诜止苈毮軆鹊纳婷苄畔ⅲ坏孟蚱渌块T和個人打探。
(四)任何員工不得以謀利為目的,散布、出賣、交換醫院涉密信息。
(五)任何員工不得以泄私憤、圖報復,散布和出賣醫院涉密信息。違反以上各條,醫院有權追究泄密人的相應責任。
二、醫院網絡系統安全管理制度
。ㄒ唬榱吮WC醫院網絡的正常運行,保護醫院網絡系統的安全和網絡用戶的使用權益,特制定本安全管理制度。
(二)本管理制度所稱的醫院網絡系統是指在醫院信息系統中,由計算機及配套設施構成的,按照醫院網絡信息系統的應用目標和規定,對數據進行采集、加工、存儲、傳輸、檢索等處理的人機系統。
。ㄈ┽t院網絡系統安全管理是通過實施身份認證、訪問控制與授權管理、數據備份和災備系統、安全分域及邊界防護、防病毒系統、入侵檢測、補丁管理、郵件安全網關、遠程接入等安全技術和與之相配套的管理制度,保障網絡主機及配套設備、設施的安全,網絡運行環境的安全,從而達到保障計算機網絡系統安全運行和信息安全的目的。
(四)信息科負責醫院計算機網絡系統的安全管理工作,確保對計算機網絡系統安全管理的有效性。
。ㄎ澹┯嬎銠C網絡系統的建設和應用應遵守上級主管部門頒發的行政法規、用戶手冊和其他相關規定。
。┯嬎銠C網絡系統實行安全等級保護和用戶使用權限劃分。安全等級和用戶使用權限的劃分和設置由信息科負責制定和實施。
。ㄆ撸┯嬎銠C入網運行必須經信息科批準備案,分配IP地址后,方可接入網絡。
。ò耍┮獙χ匾鳈C的用戶名、開機口令、應用口令和數據庫口令實施重點管理,嚴格控制設備存取及加密,未經允許嚴禁外來盤片帶入機房對服務器進行安裝等,不準將機器設備和數據帶出機房。
。ň牛┪崔k理入網手續,任何單位和個人不得非法私自將計算機接入醫院網絡,不得以不真實身份使用網絡資源,不得竊取他人賬號、口令使用網絡資源,不得盜用未經合法申請的IP地址入網。未經信息科允許,任何單位或個人不得擅自接納網絡用戶。
(十)應根據網絡主機不同的安全級別采取相應的訪問控制、數據保護、保密監控管理和系統安全等技術措施。
。ㄊ唬┬畔⒖贫ㄆ趯W上用戶的訪問及授權情況進行檢查,及時發現和限制非法用戶和非授權訪問。
。ㄊ┮匆髮祿M行日備份、月備份和年備份。嚴格按操作規程進行數據備份工作,確保備份數據的完整和準確性,做好備份數據的審核工作,并做好相應記錄。要確保導出、導入數據的完整和準確,并做好導出、導人數據的審核工作和相應記錄。
(十三)加強邊界安全的防護,應根據安全區域劃分情況明確需進行安全防護的邊界,并實施有效的訪問控制策略和機制。
。ㄊ模⿷诰W絡系統或安全域邊界的關鍵點采用嚴格的安全防護機制,如嚴格的登錄/鏈接控制,高性能的防火墻、防病毒網關、入侵防范、信息過濾、邊界完整性檢查等。
。ㄊ澹┮獙嵤┍匾倪吔缭L問、違規外聯的審計和控制。
。ㄊ⿷捎帽匾氖侄危ㄈ缛肭謾z測系統、日志分析、網絡取證分析等)對系統內的安全事件進行監控,檢測攻擊行為并能發現系統內非授權使用情況。
。ㄊ撸⿷瓜到y內用戶非授權的外部鏈接(如自動撥號、違規鏈接和無線上網)。
。ㄊ耍⿷渴鹩行У木W絡病毒防范軟件系統和相應的網絡病毒防范管理辦法,實施對計算機網絡病毒的有效防范。
。ㄊ牛┮贫ㄎ臋n化的明確的計算機病毒和惡意代碼防護策略,以及確保策略有效實施規章制度。
(二十)應在系統內關鍵的入口點以及各工作站、服務器和移動計算機設備上采取計算機病毒和惡意代碼防護措施。
(二十一)應制定文檔化的信息系統備份和恢復的策略,建立健全備份和恢復的管理制度和操作規程。
。ǘ﹤浞莅P鍵業務數據的備份、關鍵業務設備(如服務器、交換機等)的備份和電源備份。對重要信息系統(如HIs系統)的關鍵設施(如服務器)采取熱備份。
。ǘ⿷ㄆ趥浞莺蛯謴筒呗赃M行測試,以保證其有效性。要有系統恢復的預案和演練。
。ǘ模⿷鶕䴓I務的重要程度、信息系統的資產價值等進行相應的需求分析,確定系統恢復的目標,如:關鍵業務功能、恢復的優先順序、恢復的時間范圍。
。ǘ澹榇_保醫院計算機局域網絡運行安全,要在有效部署防火墻、入侵檢測和防病毒系統的情況下,實施遠程接入。醫院業務網(內網)與遠程接入(外網)業務的物理隔離。凡涉密的計算機主機不得與互聯網(Internet)鏈接。
。ǘ┤魏尾块T和個人使用醫院網絡提供的遠程接人服務必須向信息科申請。入網用戶的用戶名和IP地址是用戶在醫院局域網上的合法標識,也是對用戶收費的重要依據,一經指定不得擅自更改。
。ǘ撸┪唇浶畔⒖婆鷾剩魏蝹人或部門不得為外單位人員提供電子郵件或其他網絡服務。
。ǘ耍┧腥刖W用戶,應當遵守國家有關法律、法規及醫院的有關規章制度,嚴格執行安全保密制度,不得利用計算機網絡從事危害國家安全、損害醫院利益等違法、違規活動,不得制作、查閱、復制和傳播擾亂社會治安、有傷風化、淫穢色情等信息,不得利用網絡攻擊、損害公用網絡和其他用戶。否則,醫院有權停止對其提供的服務;由此造成的不良后果由用戶承擔。
(二十九)使用計算機機網絡系統的部門和個人必須遵守計算機安全使用的規定,對計算機網絡系統發生的問題和故障要立即向信息中心報告。
。ㄈ┯脩舨坏脧氖孪铝形:τ嬎銠C網絡安全的行為:
1、未經允許,進入計算機網絡系統或使用網上信息資源:
2、私自轉借或轉讓用戶賬號,盜用他人賬號或IP地址:
3、未經允許,對網上應用系統的功能進行刪減或更改:
4、未經允許,對計算機網絡的存儲、處理或傳輸數據和應用程序進行刪減或更改;
5、故意制作、傳播計算機病毒等破壞程序,使用任何工具破壞網絡正常運行;
6、破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全;
7、其他危害計算機網絡安全的行為。
上述違規造成醫院損失的,依照有關法律、法規及醫院有關處罰規定進行處理,情節嚴重者移交公安機關處理。
三、涉密數據保密管理制度
。ㄒ唬┤魏慰剖液蛡人不得利用涉密計算機網絡系統泄漏屬于醫院內部秘密的信息數據,危害醫院、員工和患者的合法權益;不得從事其它違法犯罪活動。涉密單位和涉密人員應當遵守保密法律法規,認真執行國家和省制定的涉密計算機網絡系統的保密規定。
(二)涉密計算機網絡系統的單位保密管理實行領導負責制,并制定部門或專人負責具體的日常管理工作。并保持計算機保密管理人員相對穩定。
。ㄈ┥婷苡嬎銠C網絡系統工作人員定期進行保密教育和檢查。涉密計算機信息系統的系統管理人員應當經過嚴格審查,定期進行考核,并保持相對穩定。
。ㄋ模┥婷苋藛T調離崗位,應當履行國家規定保守秘密的義務。
。ㄎ澹┥婕搬t院秘密的數據,必須按照保密規定進行采集、存儲、處理、傳遞、使用和銷段。
。┯嬎銠C存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識且不得與正文分離,輸出的`涉密文件按相應密級文件管理。
。ㄆ撸┥婷茚t院信息和數據不得在與公用網絡聯網的計算機信息系統中存儲、處理、傳遞,涉密信息一律不得在網上發布。
。ò耍┥婷苡嬎銠C必須設置口令保護,根據密級確定口令長度與更換周期,實行專人專用,嚴禁以任何方式登錄國際互聯網或與互聯網物理連接。
(九)存儲涉密信息的媒體應按所存儲信息的最高密級標明密級,并按相應密級文件管理制度管理,存儲過涉密信息的計算機媒體不能降低密級使用,維修存儲過涉密信息的計算機媒體應到部門指定維修點維修,有人全程跟蹤,保證存儲的秘密信息不被泄露。
(十)儲涉密數據的計算機硬盤或其它存儲介質不得擅自更換或者報廢。確需更換或者報廢的,應當經院領導批準后,交醫院的網絡管理部門進行登記、封存,或者按規定銷毀。
。ㄊ唬┥婷軉挝粦攲⑸婷軘祿c備份數據分別保存在單位內不同的地點。有條件的,應實行異地容災備份。不得在便攜式計算機上存儲涉密信息。
。ㄊ┌l現計算機信息泄密后應立即采取補救措施,并按規定及時報告保密部門。
四、信息提供、發布和上網保密審查制度
1、信息提供、發布、上網實行保密審查、領導審批和登記備案制度。
2、信息發布、上網,堅持涉密不公開、公開不涉密和誰上網、誰負責的原則。
3、對涉密信息確需對外發布、上網的,應采取解密或者刪除、改編、隱去等保密措施,并經主管部門或保密工作部門審定。
4、接受記者采訪,不得涉及醫院秘密內容。
五、計算機設備管理制度
。ㄒ唬┯嬎銠C及其輔助設備是實現現代化管理的工具,各科室有關工作人員都要結合本職工作利用計算機手段來提高工作效率。
(二)各科室購置和上級分配給予的計算機和輔助設備均屬固定資產,統一由計算機中心負責維護,各科室由電腦管理員專人負責管理和使用。
(三)服務器、計算機及輔助設備和其他應用軟件所配的專用磁盤、光盤,由中心專人登記管理入賬,每年清點一次。
。ㄋ模┯嬎銠C的備件、易耗件、磁盤及有關資料的購買,由信息管理部門統一申請,經科室負責人并上報院長同意后,由后勤采購進行統一購置,統一給各科室配置。
。ㄎ澹┯嬎銠C、服務器、網絡通訊電纜設備,未經信息部門同意不得拆裝、移動。
。┯嬎銠C和輔助設備需檢修,應報告計算機中心專業工作人員,由計算機中心有關人員檢修,若需外單位修理,由領導會同有關部門商量后辦理。
。ㄆ撸⿲ν鈦泶疟P要先殺毒,后使用。各計算機一旦發現病毒,必須立即清除,否則不得使用該計算機,更不能向服務器上傳數據。
(八)外來人員未經科室領導和專業人員同意不得操作計算機,以免發生病毒感染和其他損失。
。ň牛┎坏迷谟嬎銠C上進行與工作無關(如做游戲、下棋、打撲克等)的操作。
六、服務器機房管理制度
為保證網絡中心設備與信息的安全,保障機房有良好的運行環境和工作環境,作如下規定:
(一)各門鑰匙由指定的專人保管,不能隨意轉借。丟失要聲明。出入請隨手關門。
。ǘ┮邪踩婪兑庾R,節假日值班人員不得擅離崗位。早進入、晚離開時要檢查設備情況,離開時查看燈、門、窗、鎖是否關閉好。
。ㄈ┮兹紉x物品不準帶入機房,機房及周邊地區嚴禁煙火,不能明火作業,機房一律禁止吸煙。
。ㄋ模C房工作人員要有防火意識,出現異常情況應立即報警,切斷電源,用滅火設備撲救。
。ㄎ澹┓枪ぷ魅藛T嚴禁進入服務器機房,特殊情況要事先征得院長或主管副院長的同意,未經許可一律不準觸碰開關和設備,否則后果自負。
(六)機房內的一切公用物品未經許可一律不得挪用和外借。
(七)機房內不準大聲喧嘩,機房衛生由工作人員定期負責清掃,保持清潔。
(八)網管員負責機房的安全管理與檢查;負責建立與記錄安全日志。
七、計算機網絡工作站管理制度
。ㄒ唬┍局贫人Q醫院計算機網絡工作站,是指醫院計算機網絡中以臺式電腦或筆記本電腦為中心的包括所連打印機等外圍設備在內的計算機工作單元。醫院未聯網工作的計算機也采用此制度進行管理。
。ǘ└鱾管理部門和科室中,每一工作站配置的計算機、打印機等設備須指定專人使用、保管和維護,轉交他人保管時需嚴格交接。
。ㄈ└鞴ぷ髡舅惺褂萌藛T必須嚴格遵守《醫院網絡系統安全管理制度》。
(四)計算機操作人員,不得隨意搡作計算機或相關設備,更不允許外來人員操作計算機。
。ㄎ澹┎辉谟嬎銠C上玩游戲及做與工作無關的操作。
(六)不在醫院計算機上使用來歷不明的光盤、軟盤。
。ㄆ撸┯嬎銠C網絡上的所有操作人員必須保管好自己的密碼,因密碼保管不善造成的經濟損失,概由操作人員自己負責。
。ò耍┯嬎銠C一旦發生故障應及時報告信息科處理。
(九)除計算機網絡中心機房工作人員外,任何入不得拆裝計算機,或擅自接入其它設備。
(十)不間斷電源的計算機,在供電中斷時,操作人員應立即保存數據,退出程序后按正常操作關機。
(十一)嚴格按照操作規程操作,下班前必須按程序關機,并切斷電源。
(十二)計算機旁不準抽煙、會客,不準吃零食物和飲料。
。ㄊ┯嬎銠C旁邊嚴禁擺放各種易燃易爆、腐蝕性或強磁物品。遇臨時停電及雷電天氣,應采取保護措施,避免發生意外。
。ㄊ模⿶圩o計算機及各種相關設備,計算機主機、顯示器、打印機上不能堆放雜物。
。ㄊ澹┛剖抑付▽H素撠熆苾扔嬎銠C的一般性管理工作,定期用干凈柔軟的干抹布清除設備上的灰塵,清潔和整理計算機工作臺。
。ㄊ┮蚓S護管理不當造成計算機硬件設備損壞,由當事人負責賠償。
(十七)外來參觀須報請信息科及主管院領導批準,不能向外展示和泄露醫院重要業務數據。
。ㄊ耍┻`反本制度者,醫院將視情節給予處罰。
八、監控機房管理制度
。ㄒ唬榇_保監控機房安全,設立監控機房管理員,負責對機房各類設備、軟件系統進行維護和管理。
。ǘ┍O控機房管理員應認真履行職責,及時發現、報告、解決硬件系統出現的故障,保障系統的正常運行。
(三)監控機房管理員及時完成監控數據的刻錄歸檔,確保監控數據完整無誤。不得無故中斷監控,不得漏刻監控資料,未經刻錄不得無故刪除監控資料。
。ㄋ模┍O控機房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機房禁止放置易燃、易爆、腐蝕、強磁性物品,禁止在監控機房內使用其他用電設備,禁止將監控機房鑰匙交他人保管,確保監控機房安全。
。ㄎ澹﹪栏褡袷乇C苤贫。數據資料必須由監控機房管理員負責保管,未經允許不得私自拷貝、下載和外借。嚴禁任何人在監控計算機上使用未經檢測允許的介質(軟盤、光盤等),嚴禁在監控計算機上做與監控無關的事情。
。┍O控機房內保持清潔,嚴禁在機房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。
。ㄆ撸⿲嵭泄ぷ魅藛T值班制度。值班人員應按規定做好實時監管工作,并做好書面情況記錄,發現問題及時匯報并妥善處理。
。ò耍┲蛋嗳藛T應嚴格執行機房管理制度,并與監控機房管理員做好交接。如需監控機房管理員進行配合的,監控機房管理員應予以協助。
。ň牛┏O控機房管理員和工作人員外,任何無關人員不得進入監控機房。
。ㄊ┍O控機房管理員要經常督促檢查本制度執行情況,切實履行管理職責,發現異常情況必須及時匯報。
九、計算機網絡突發故障處理預案
。ㄒ唬╇娔X網絡故障
電腦網絡發生故障后,維護人員要結合醫院的分布式特點,通過操作人員反饋回來的信息和現有的網絡檢測手段,迅速定位故障事件的來源,明確故障事件發生的范圍,確認網絡系統受損害程度,將情況及時通報直接上級并層層上報。通過進一步的分析,將故障發生類型劃分為網絡線路、網絡交換機、服務器三大類型,確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒,進而采取下一步措施。
1、網絡線路故障
(1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。
。2)排查:根據網絡拓撲結構和故障發生的范圍,使用網絡檢測指令,確定檢修線路的位置。
。3)搶修:攜帶對線器、轉接器、備用線、壓線鉗等工具,迅速到達線路故障現場,進行修復。
。4)驗證:連接網絡進行檢測,確定故障得到解決。
(5)回復:通知故障發生點恢復使用。
。6)記錄:對整個事件的時間、現象、處理過程作出詳細記錄。
2、網絡交換機故障
(1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。聯系電話:網絡負責人。
。2)診斷:根據故障發生的片區和網絡交換機的分布圖,結合網絡檢測指令,判斷出故障交換機的位置。
。3)修復:攜帶電筆、改刀等常規工具,迅速到達故障交換機所在位置,通過觀察交換機指示燈,確定其工作狀態是否正常:如果是斷電所致,立即與維修中心聯系,恢復供電;如果狀態鎖死,立即對交換機進行復位處理;排除上述因素后如果故障依舊,立即用備用交換機對其進行更換。
。4)驗證:連接網絡進行檢測,確定故障得到解決。
。5)回復:通知故障發生點恢復使用。
。6)事后:對換下交換機送修。待修復后備用。
。7)記錄:對整個事件的時間、現象、處理過程作出詳細的記錄。
3、服務器故障
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。
。2)診斷:根據故障現象,初步判定是硬件故障還是軟件故障,如果是硬件故障,立即斷開主服務器,啟用備用服務器;如果是系統軟件故障,盡量正常下機,重啟服務器;如果是應用軟件故障,立即聯系HIS公司進行遠程維護。
。3)如故障發生在夜晚或節假日期間,首先應通知負責系統技術人員立即在15分鐘內趕赴現場,并通知電腦中心主管組織相關人員進行搶修,上報設備科,必要時盡快聯系相關公司維修部進行遠程維護。
4、停電
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。
(2)配合:聯系維修中心,確定停電的時間長短,如果在五分鐘以內,在恢復供電后重新運行接口機即可;如果在五分鐘以上,對接口機和服務器進行正常下機操作,待恢復供電后,重新開啟服務器至運行狀態,再運行接口機。
。3)記錄:對整個事件的時間、現象、處理過程作出詳細的記錄。
5、病毒發作
(1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調,必要時立即赴現場處理。
。2)診斷:對故障進行分析,找出病毒特征碼,確定是何種病毒。
。3)排殺:從專業網站上下載專殺工具進行殺毒。
。4)補。簭膶I網站上下載補丁,封堵漏洞,進行免疫處理。
。5)記錄:對整個事件的時間、現象、處理過程作出詳細的記錄。
二、通訊網絡故障
當通訊網絡發生故障后,要迅速根據設備監控狀況、用戶反饋的故障現象,確定故障類型,將情況及時通報直接上級并層層上報。通過進一步的分析,將故障劃分為通訊電纜故障、數字程控交換機故障、電深故障三大類型,并采取下一步措施。
1、通訊電纜故障
(1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調,必要時立即赴現場處理,通訊工程師應立即奔赴現場。
。2)查找:根據故障現象、范圍和分線盒的分布位置,確定故障點:如果是主線纜受損,立即通知電信相關部門進行搶修;如果是戶線纜受損,立即趕赴現場。
。3)修復:對于主線纜受損,為電信維修部門提供準確的線路資料,協調施工工作,掌握搶修進度;對于戶線纜受損,查清故障原因,更換相應線纜。
(4)反饋:通知相關用戶恢復使用。
。5)記錄:對整個事件的時間、現象、處理過程和資料變更情況作出詳細記載。
2、交換機故障
。1)通知:值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調,必要時立即赴現場處理,設備科領導應立即趕赴現場。
(2)分析:作出分析后,根據交換機的故障現象進行處理。
(3)反饋:通知相關用戶恢復使用。將情況上報相關領導。
(4)善后:對故障時間、現象、處理情況作出詳細記載。
3、電源故障
。1)通知:值班人員迅速與院內總務科取得聯系,確定停電時間的長短。同時通知直接上級。
。2)處理:中心機房通過UPS電源繼續正常工作,維護人員必須對設備的工作情況進行監控。
(3)跟蹤:隨時保持與總務科的聯系,如果停電時間超過半小時,按照操作流程關閉部分外圍設備,減少蓄電池的負荷量,以確保程控機的正常運行。
。4)記錄:詳細記載停電發生的起止時間、蓄電池的使用情況,在恢復正常供電后及時檢查蓄電池充電情況。
學生信息安全工作管理制度 篇11
一、遵守保密規定,嚴格控制不應公開的檔案信息。
二、保存檔案數據信息的計算機不得與公共信息網絡聯接,確需聯接時,必須通過安全保密審查。
三、加強對檔案信息網絡傳輸的管理,確保網絡和使用過程的信息安全。
四、確定專人負責計算機系統的管理工作,并設置計算機操作系統用戶口令。
五、計算機系統必須安裝防病毒卡或反病毒軟件并及時更新版本,做好防病毒工作。
六、保存檔案數據的計算機外送修理時,應將有關數據的內容清空、刪除或將硬盤摘除,并做好計算機修理情況登記。
七、應采取有效措施,保證檔案數據庫和檔案數據安全。所有數據至少復制兩套,并異地保存。
八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。
九、磁性載體每滿2年、光盤每滿4年應進行一次抽樣機讀檢驗,抽樣率不低于10%,如發現問題應及時采取恢復措施。
十、具有永久保存價值的文本和圖形形式的電子文件,必須同時制成紙質文件或縮微品等拷貝件一并歸檔保存。
十一、應加強對歸檔電子文件鑒定銷毀的管理。對于屬于保密范圍的'歸檔電子文件,連同存儲載體一起銷毀,并在網絡上徹底刪除;對于不屬于保密范圍的歸檔電子文件進行邏輯刪除。
十二、以上各條請本單位全體干部職工互相監督,共同遵守。對違反本制度的,按國家有關規定處理。
學生信息安全工作管理制度 篇12
一、中小學校園網是學,F代化發展重要組成部份,是學校數字化教育資源中心、信息發布交流技術平臺,是全面實施素質教育和新課程改革的重要場所,務必高度重視、規范管理、發揮效益。
二、中小學校園網要按照教育部《中小學校園網建設指導意見》設計和建設,裝備調溫、調濕、穩壓、接地、防雷、防火、防盜等設備。
三、中小學校園網涉及網絡技術設備管理與維護、網絡線路管理與維護,終端用戶管理與監控,教育資源管理與開發、網絡信息管理與安全、教學管理與效益等技術性強、安全性要求高的具體業務工作,務必設置管理機構,校級領導主管,配置精通計算機及網絡技術、電子維修技術,具備教師職業道德、熱愛本職工作的'專業技術人員從事管理工作。
四、中小學校園網是學校的公共基礎設施和固定資產,未經學校批準,任何部門和個人不得隨意拆卸或改動布線結構;不得移動或改動網絡設備位置;不得干擾、破壞網絡正常運行。所有設備、成套軟件納入固定資產規范管理。
五、校園網所有用戶應以實名字注冊,對自己所發布信息負全責,接受上級部門與公安部門依法監督檢查。不得盜用他人賬號,不得在校園網上發布不健康、非法信息,不得散布計算機病毒、傳播黑客程序、濫用網絡游戲。學生用戶要嚴格遵守《全國青少年網絡文明公約》。
六、網絡中心應全天24小時開機,設備和線路出現故障,應及時維修處理,確保網絡設備安全運轉。
七、嚴禁在辦公時間內上網聊天、玩游戲、觀看與工作無關的視頻信息。
八、非中心機房工作人員不得隨意進入中心機房,不得以任何方式試圖登陸校園網后臺管理端,不得對服務器等設備進行修改、設置、刪除等操作。
九、管理人員應監視并記錄服務器系統運行情況,隨時屏蔽有害網頁,出現異常情況應根據需要立即關閉服務器系統,及時處理。出現危急情況,應立即報告學校領導和相關主管部門。監視電壓、電流、濕溫度等環境條件;監視運行的作業和信息傳輸情況;填寫中心機房工作日志。
十、為了確保中心機房的安全,應逐步實現網管人員對服務器的遠程操作。定期更換服務器口令;工作人員不得隨意泄漏口令。不得將系統特權授予普通用戶,不得隨意轉給他人;對過期用戶應及時收回所授予的權力。
十一、學校重要數據不得外泄,重要數據的輸入及修改應按權限、由專人完成,并作加密處理。
十二、收集整理網管中心技術檔案。妥善保存備份資源。打印涉密資料應按權限保存,廢棄資料應及時銷毀。
十三、網管人員在工作時,應嚴格遵守安全規程,實行安全巡查值班制度,嚴防漏電、著火、雷擊、被盜、磁化、系統崩潰、病毒攻擊、黑客入侵等不安全事故發生。危險品及可燃品不得帶入機房。
十四、中心機房不會客、不做與網絡安全運行與維護無關的事情。機房的設備與軟件不隨意外借。
學生信息安全工作管理制度 篇13
1、為了加強學校的教育網絡和信息安全保障工作,根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際互聯網安全保護管理辦法》和其它有關法律、法規的規定,制定本制度。
2、本制度適用于學校內網絡機房、各計算機網絡用戶。
3、任何部門和個人不得利用校園網絡或國際互聯網危害國家安全、泄露國家和學校秘密,不得侵犯國家的、社會的、學校的利益和公民的合法權益,不得從事犯罪活動。
4、任何部門和個人不得利用校園網絡或國際互聯網制作、復制、查閱和傳播下列有害信息:
、派縿宇嵏矅艺䴔唷⑵茐膰医y一,破壞民族團結、宗教極端勢力和境外敵對勢力的反動言論;
、颇笤旎蛘咄崆聦、散布謠言、擾亂校園秩序和社會秩序;
、切麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
5、任何部門和個人不得從事下列危害校園網絡和計算機信息網絡安全的活動:
、盼唇浽试S不得對校園網絡功能和學校網站進行刪除、修改或者增加。
、莆唇浽试S不得對校園網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。
、遣坏迷谛@網絡和互聯網中故意制作、傳播計算機病毒等破壞性程序。
6、在校園網絡、學校網站、電子信箱中發現有反動、迷信、淫穢內容的信息應及時報告學校領導或電教網絡中心。
7、服務器、路由器和交換機的口令由專人負責保管,不得隨意外泄?诹畹男薷募霸O定需做好專門記錄和備案。
8、校園網上網帳戶的建立、E-Mail帳戶的申請、變更等需填寫申請單,由網絡中心完成設置并記入運行日志。
9、教師給家長發布的信息必須經兩位教師商量決定,信息發布人應當對所發布的信息備案記錄,以加強管理;網絡中心對所收到的經過審核后的`信息在確認審核意見后,應及時在網上發布,并確保發布信息的準確性;做好數據備份工作,確保系統遭破壞后能及時恢復。
10、未經本中心批準,不得在校園網內建立自己的WEB站點、BBS站點、討論組及其它類似的信息站點。學校網站的策劃,內容的增刪由中心負責。信息發布的內容須經校辦公室審核。
11、指定專人負責本學校的計算機網絡管理和信息管理。
12、對于違反上述制度的有關人員,將采取教育、經濟處罰和行政處罰等措施,觸犯法律的將移送公安司法機關依法追究刑事責任。
13、本制度自發布之日起實施。
學生信息安全工作管理制度 篇14
1、成立信息安全工作領導小組,并由單位主要領導擔任組長,由網絡管理人員及公文接收人員等擔任組員,全面負責本單位網絡安全工作。
2、學校所有用戶必須遵守國家、地方的有關法規,嚴格執行安全保密制度,并對所提供的信息負責。單位網絡管理人員和公文接收人員必須在信息安全領導小組的領導下,嚴格監控本單位上網信息,隨時對本單位網絡系統及信息系統進行安全檢查。
3、學校所有用戶不得利用計算機網絡從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機網絡及信息系統的安全。單位文印室、財務室電腦加強安全管理,以免造成涉密信息泄露。
4、學校所有用戶嚴禁在網絡上發布虛假、淫穢、xxx等信息,不得使用網絡進入未經授權使用的計算機,單位辦公用計算機必須嚴格管理,制訂管理制度,落實管理人員,未經管理人員允許不得以虛假身份使用網絡資源。
5、加強對校園網新聞,信息上報、論壇言論的`安全管理。對上網、上報、外傳信息要堅持單位主要領導審查,嚴格把關,落實防范措施,明確責任制,本著“誰主管,誰負責”的原則,凡涉及國家及學校秘密的信息嚴禁上網。
6、學校所有用戶必須對提供的信息負責,不得利用網絡從事危害國家安全、泄露國家機密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安和不健康的、有封建迷信、色情等內容的信息。
7、嚴禁制造和輸入計算機病毒以及其他有害數據危害計算機信息系統的安全。 不允許進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動。
8、一經發現校園網或局域網內有違法犯罪行為和有害的、不健康的信息,必須立即上報信息安全領導小組,不得隱瞞。
學生信息安全工作管理制度 篇15
一、人員方面
1. 建立網絡與信息安全應急領導小組;落實具體的安全管理人員。以上人員要提供24小時有效、暢通的聯系方式。
2. 對安全管理人員進行基本培訓,提高應急處理能力。
3. 進行全員網絡安全知識宣傳教育,提高安全意識。
二、設備方面
1. 對電腦采取有效的安全防護措施(及時更新系統補丁,安裝有效的防病毒軟件等)。
2. 強化無線網絡設備的安全管理(設置有效的管理口令和連接口令,防止校園周邊人員入侵網絡;如果采用自動分配IP地址,可考慮進行Mac地址綁定)。
3. 不用的信息系統及時關閉(如有些系統只是在開學、期末、某一階段使用幾天,寒暑假不使用的系統應當關閉);
4. 注意有關密碼的保密工作并牢記密碼,定期更改相關密碼,注意密碼的復雜度,至少8位以上,建議使用字母加數字加特殊符號的組合方式;
5. 修改默認密碼,不能使用默認的統一密碼;
6. 在信息系統正常部署完成后,應該修改系統后臺調試期間的密碼,不應該繼續使用工程師調試系統時所使用的密碼;
7. 正常工作日應該保證至少登錄、瀏覽一次系統相關頁面,及時發現有無被篡改等異常現象,特殊時間應增加檢查頻率;
8. 服務器上安裝殺毒軟件(保持升級到最新版),至少每周對操作系統進行一次病毒掃描檢查、修補系統漏洞,檢查用戶數據是否有異常(例如增加了一些非管理員添加的'用戶),檢查安裝的軟件是否有異常(例如出現了一些不是管理員安裝的未知用途的程序);
9. 對上網信息(會發布在前臺的文字、圖片、音視頻等),應該由兩位以上工作人員仔細核對無誤后,再發布到網站、系統中;
10. 對所有的上傳信息,應該有敏感字、關鍵字過濾、特征碼識別等檢測;
11. 系統、網站的重要數據和數據,每學期定期做好有關數據的備份工作,包括本地備份和異地備份;
12. 有完善的運行日志和用戶操作日志,并能記錄源端口號;
13. 保證頁面正常運行,不出現404錯誤等;
14. 加強電腦的使用管理(專人專管,誰用誰負責;電腦設置固定IP地址,并登記備案)。
15. 在變更系統管理員、信息員時,應該做好交接工作,避免影響系統的正常運行,管理員變更后,相關密碼也應該隨之變更;
16. 對于所管理的系統中的子帳號,在相關人員離職等原因不再管理時,應該將有關帳號禁用或刪除,避免帶來安全隱患;
三、事故處置和匯報
1.發生網絡及信息安全事故,無法立即處理的,要及時斷網(值班人員要會進行斷網操作);并保護好相關現場(主要是電腦和網絡設備),以便有關部門處理。
2.發生網絡和信息安全事故要及時逐級匯報。
【學生信息安全工作管理制度】相關文章:
學生信息安全工作的管理制度(精選7篇)10-12
學生信息安全工作管理制度范本(精選7篇)09-10
信息安全管理制度07-01
學生信息安全管理制度(通用13篇)07-14
學生資助信息安全的管理制度(精選6篇)02-16
學校學生信息安全管理制度(精選5篇)09-10
中學信息安全管理制度08-04
公司信息安全管理制度11-04