学校是孩子们成长的地方，是他们开拓视野和发展才能的舞台。阅读这些学校总结范文可以让我们了解到学校生活的多样性和个性化，也可以激发我们对学习和成长的热爱和动力。
学校网络与信息安全管理制度
1、网络中心及各接入用户必须遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其它法律、行政法规的规定。
2、网络中心必须采取各种技术及行政手段保证网络安全和信息安全。
3、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机网络从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。
4、在校园计算机网络上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动，包括在网络上发布不真实、不良的信息，散布计算机病毒，发送垃圾邮件，利用网络进入未经授权使用的计算机、不以真实的身份使用网络资源等。
5、校园网络信息安全管理领导小组负责校园网络信息安全全面工作，学校主要领导为校园网络信息安全第一责任人，计算机信息网络安全员负责网络和信息安全具体工作。
6、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对网络用户进行网络安全和信息安全教育。
7、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。
8、校园计算机网络上的所有用户有义务向网络中心和有关部门报告所发现的网络信息违法犯罪行为和有害信息。
9、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人进行警告，直至停止网络连接;情节严重者报上级机关处理。
学校信息系统安全人员管理制度
第一条为进一步规范怀化学院信息系统信息安全管理人员安全管理，有效防范操作风险，确保我校信息系统的信息安全，特制定本办法。
第二条本办法属于管理办法，适用于所有怀化学院信息系统信息安全管理人员。
第三条在首次聘用、内部转岗成为信息安全管理工作人员时，除遵循有关处室制定的相关制度规定外，有关处室须对人员的身份、背景和专业资格等进行审查，信息安全工作领导小组办公室对其所具有的技术技能进行考核。
第四条信息安全工作人员录用后，应立即签署安全保密协议，《怀化学院信息安全保密协议书》（见附件1）。
第五条信息安全工作人员录用后，信息安全工作领导小组办公室须提供必要的安全培训，使录用人员意识到信息与网络安全威胁及利害关系，确保被录用人员支持和遵守单位的信息安全策略。
第六条信息安全领导办公室应制定年度信息安全培训|计划，对员工定期进行信息培训，《信息安全年度培训计划》（见附件3）。
第七条信息安全工作领导小组办公室须定期组织对所有工作人员的安全教育培训，培训内容至少包括：我局信息与网络安全策略、安全职责、安全管理规章制度和法律法规。
第八条信息安全工作领导小组办公室应定期对安全教育和培训进行书面规定，针对不同岗位制定不同的培训计划，对信息安全基础知识、岗位操作规程等进行培训。
第九条本办法由信息安全工作领导小组制定，由信息安全工作领导小组办公室负责解释和维护管理。
第十条本办法自印发之日起施行。
学校人员信息安全管理制度
1.1负责技术中心机房日常管理、设备巡视维护、文档保存记录等工作。
1.2定期对机房内的所有设备进行检查;熟悉并掌握设备故障的处理步骤和方法;遇突发事件时能及时到岗;发现故障及时报告并按操作规程进行处理。
1.3负责机房出入权限管理和机房安全管理。
1.4机房管理员应按照机房管理制度和细则要求，严格遵守操作规程，确保计算机、网络设备、数据信息及业务应用系统的安全及稳定运行。
2.1机房工作人员出入机房由门锁和门禁系统控制。门禁权限由机房管理员设置。如果工作人员发生门禁卡、机房钥匙丢失等情况应立即向机房管理员报告;机房工作人员离岗应及时交回钥匙，由机房管理员消除其门禁权限。
2.2非机房工作人员不得擅自进入机房，如因工作需要进入机房，经允许并办理登记手续后由管理员陪同方能进入机房。外来人员进出机房，须遵守机房相关管理规定，保持机房卫生、整洁，进入机房要求换戴机房专用用品。
2.3相关软硬件系统公司维护人员进入机房后应严格按照机房管理规定和操作规程进行操作。若因公司人员违规操作造成机房安全、设备或系统故障，相关公司应承担因此造成的一切责任和损失。
2.4公司人员进入机房后，机房管理员应全程现场配合并监督公司人员的操作，要认真核查，确保设备及相关系统、数据的安全。公司人员现场操作完成后，需经机房管理员和公司人员签字确认后方可视为工作完成。
3.1机房房间应保持密封，降低空调的负荷;机房内气流组织合理，保持正压和足够的通风量，应防止导电、导磁粉尘及异物的进入。
3.2机房管理员应定期检查机房防火、防水、防尘、防鼠、防盗、防静电、防雷击等设备设施。ups、精密空调、消防设备、网络设备的现场检测次数每周不少于一次。当发现温湿度异常时，应及时通知公司和相关管理人员进行处理。
3.3机房内禁止吸烟吃东西，保持机房安静。操作台不摆放与工作无关的物品。
3.4机房应保持卫生清洁;各类设备应合理摆放，做到整齐有序、便于管理;机房内禁止堆放与工作无关的杂物，禁止存放易燃、易爆、腐蚀性及强磁性物质。
4.1机房设备设施主要包括服务器、存储设备、交换机、防火墙等网络设备、供电系统、专用空调系统、消防报警系统和安全监控系统等。未经机房管理员同意，外来设备禁止进入机房。
4.2机房内所有设备和物品，应由专门人员负责安装、拆卸和操作。未经机房管理员的同意，其他人员不得随意操作、挪动、拆卸或带出机房。
4.3建立机房设备与物品管理台账，机房内所有设备及相关物品实行统一管理。登记内容包括设备随机资料、设备编号、品牌、型号、来源、保修期、售后服务公司、联系电话、启用日期等。
4.4机房设备投入使用后，应定期检查维护除尘，发现故障及时处理、登记并通知相关工作人员;现场检查每周不少于一次。
5.1严格遵守机房值班制度，值班人员应认真填写值班记录。
5.2机房设备和系统的启停必须严格按照规定的时间和规程进行，严禁随意操作。
5.3机房运行实行日检、月检和年检制度。日检，清除浮尘，检查运行情况和外观，做好日志记录;月检，主要部件进行逻辑功能诊断，检查易损部件;年检，进行性能全面诊断，断电检查日常运行时难以检查的部件，做好检修记录。
5.4根据业务需要对机房内设备、系统进行调整时，应详细登记并将相关资料存档。可能影响正常工作的，应报主管领导批准。软硬件系统运行出现故障时，对所发生的故障情况、处理过程和结果等，应详细登记存档。
5.5定期进行操作系统、杀毒软件及其它系统的升级。做好系统漏洞补丁及病毒防护工作。
5.6相关软硬件系统业务负责人应联系公司对关键设备定期进行检测和维护，做好登记并存档。
6.1机房工作人员应恪守保密制度，数据资料和软件必须由专人负责保管，未经允许，不得私自拷贝下载、外借泄露或转移任何信息资料与数据。
6.2严格实行内外网物理隔离政策。机房内除指定因特网接入设备外，其他任何设备不得以任何方式接入因特网。
6.3任何人不得随意使用移动存储介质，如需使用时，须经机房管理人员检验同意后方能使用，并作好记录。
6.4严禁任何人使用未经检测允许的介质(软盘、光盘等)，以免系统遭受病毒感染。
6.5严格执行密码管理制度，对操作密码定期更改。
6.6业务数据必须定期、完整地进行备份。确保系统一旦发生故障时能够快速恢复。备份数据不得随意删改。
意识形态之学校校园网络及信息安全管理制度
今后，我学校将进一步认真学习，贯彻落实意识形态工作责任制。对研判发现的问题，及时采取针对性措施，梳理抓好意识形态工作的思路，增强忧患意识、政治意识，增强做好意识形态工作的主动意识和主体意识，进一步建立健全意识形态工作相关规章制度。
学校信息系统安全人员管理制度
第一条为保证学校信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合学校系统建设实际情况，特制定本制度。
第二条本制度适用于学校所有二级机构及所有系统使用部门和人员。
第三条信息管理部门是学校系统管理的责任主体，负责组织学校系统的维护和管理。
第四条信息管理中心负责人员的权限分配，权限设定遵循最小授权原则。
1）管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。
2）普通操作权限：对于各个系统的使用人员，针对其工作范围给予操作权限。
3）查询权限：对于管理人员可以以此权限查询数据，但不能输入、修改数据。
4）特殊操作权限：严格控制管理方面的特殊操作，只将权限赋予相关部门负责人。
第五条加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。
用户使用的口令应满足以下要求：
1、8个字符以上；
第六条定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份。
第七条对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。
第八条关闭信息系统不必要的服务。
第九条做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
第十一条对于系统重要数据和服务器配值参数的修改，必须征得领导批准，并做好相应记录。
第十二条对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
第十三条审计日志应包括但不局限于以下内容：包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。
第十四条应对审计日志进行审查，对异常事件及时跟进解决，并定期形成日志分析报告。
第十五条系统审计日志应定期做好备份工作。
第十六条学校工作人员申请账户权限需写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。
第十七条人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。
第十八条严禁私自在办公计算机上安装软件，以免造成病毒感染。严禁私自更改计算机的设置及安全策略。
第十九条严格管理口令，包括口令的选择、保管和更换，采取关闭guest和匿名用户、增强管理员口令选择要求等措施。
第二十条计算机设备应设屏幕密码保护的用户界面，保证数据的机密性的安全。
学校信息系统安全人员管理制度
第一条为加强杭州市长征中学信息安全管理工作，保障学校网络与信息系统的正常运行和人员的安全管理，依据国家相关法律法规，特制定本办法。
第二条本办法适用于杭州市长征中学所属部门及所有人员。
第三条杭州市长征中学信息安全相关人员岗位管理由杭州市长征中学网络与信息安全工作领导小组负责。
第四条信息安全人员岗位管理执行机构由信息化办公室、相关业务部门和现代教育技术中心组成。
（二）信息化办公室和相关业务部门负责涉密人员的使用和管理（管理制度另行制定）；
（三）现代教育技术中心负责信息安全人员的培训。
第六条信息安全人员应当政治可靠、业务素质高、遵纪守法、恪尽职守。
第七条信息安全管理人员应有计算机专业知识，具备专科以上学历，关键岗位管理人员需要在学校工作两年以上经历。
第八条违反国家法律、法规和规章受到处罚的人员，不得从事信息安全管理与技术工作。
第九条信息化办公室负责信息安全人员审查工作，对人员的身份、背景、专业资格和资质进行审核；现代教育技术中心负责对人员进行技术技能审查和考核，保存相关文档。
第十条关键岗位管理人员需要有两年以上相关工作经历并签署岗位安全协议。
第十二条现代教育技术中心负责信息安全人员的配备和变更，并向信息化办公室报备。
第十三条信息安全人员调离岗位，必须严格办理调离手续，经杭州市长征中学网络与信息安全工作领导小组同意方可离开。
第十四条信息安全离岗人员需承诺其调离后的保密义务并签署书面离岗保密协议。
第十五条现代教育技术中心负责杭州市长征中学信息安全相关人员的岗位管理。
第十六条现代教育技术中心负责制定安全岗位职责，岗位职责包括安全责任、违约责任等。
第十七条应配备系统管理员、网络管理员、安全管理员、安全审计员等岗位，管理员、安全员和审计员之间必须严格进行岗位分离，每个岗位应至少有一名备岗人员。
（二）开展信息安全检查工作；
（三）负责维护和审查有关安全审计记录，及时发现存在问题，提出安全风险防范对策；
（四）开展信息安全知识的培训和宣传工作；
（五）监控信息安全总体状况，提出信息安全分析报告；
（六）及时向安全主管领导及信息安全工作领导小组报告信息安全事件。
第十九条信息安全人员发现本单位重大信息安全隐患，有权向杭州市长征中学信息安全领导小组报告。
第二十条信息安全人员发现信息系统关键岗位人员使用不当，应及时建议杭州市长征中学信息安全领导小组进行调整。
第二十一条信息安全人员必须严格遵守国家有关法律、法规和杭州市长征中学有关规章制度。
第二十二条信息系统关键岗位人员，是指与重要信息系统直接相关的主管、系统（网络）管理员、安全员、审计员、重要应用开发人员、系统维护人员、重要业务操作人员等岗位人员。
第二十三条重要信息系统，是指杭州市长征中学所开发的门户网站、办公oa系统等核心业务或有保密要求的信息系统。
第二十四条关键岗位人员上岗前必须经单位人事部门进行政治素质审查，技术部门进行业务技能考核，工作经历和工作经验考查等，合格者方可上岗。
第二十五条关键岗位人员有责任保护信息系统的秘密，并以签署保密协议的方式作出安全承诺。
第二十六条关键岗位人员上岗必须实行“权限分散、不得交叉覆盖”的原则。系统管理人员、网络管理人员、系统开发人员、系统维护人员不得兼任业务操作员；系统开发人员原则上不应兼任系统管理员。
第二十七条对关键岗位人员应实行定期考查制度，关键岗位人员应定期接受安全培训，加强自身安全意识和风险防范意识。
第二十八条关键岗位人员调离岗位，必须严格办理调离手续，承诺其调离后的保密义务。涉及杭州市长征中学业务保密信息的关键岗位人员调离单位，必须进行离岗审计，在规定的脱密期后，方可调离。
第二十九条关键岗位人员离岗后，必须即刻更换操作密码或注销用户。
第三十条系统管理员安全责任。
（一）负责系统的运行管理，实施系统安全运行细则；
（二）严格用户权限管理，维护系统安全正常运行；
（三）认真记录系统安全事项，及时向信息安全人员报告安全事件；
（四）为安全审计员提供完整、准确的主机系统的运行日志；
（五）对进行系统操作的其他人员予以安全监督。
第三十一条网络管理员安全责任。
（一）负责网络的运行管理，实施网络安全策略和安全运行细则；
（二）安全配置网络参数，严格控制网络用户访问权限，维护网络安全正常运行；
（四）为安全审计员提供完整、准确的记录网络设备和网络运行活动的运行日志。
（五）对操作网络管理功能的其他人员进行安全监督。
第三十二条安全管理员职责。
（一）监督检查各项信息安全管理规章制度的执行，及时查处安全隐患；
（二）协助安全管理员制定网络和主机设备安全配置规则，并监督落实执行；
（四）对信息系统按照要求进行备份；
（五）负责参与安全事件的调查。
第三十三条安全审计员职责。
（一）负责对整个信息系统进行安全审计，对安全管理员所做的安全评估报告进行审计；
（五）及时对第三方接入信息系统行为进行跟踪审计。
第三十四条系统开发员安全责任。
（一）系统开发建设中，应严格执行系统安全策略，保证系统安全功能的准确实现；
（二）系统投产运行前，应完整移交系统源代码和相关涉密资料；
（三）不得对系统设置“后门”；
（四）对系统核心技术保密。
第三十五条系统维护员安全责任。
（一）负责系统维护，及时解除系统故障，确保系统正常运行；
（二）不得擅自改变系统功能；
（三）不得安装与系统无关的其他计算机程序；
（四）维护过程中，发现安全漏洞应及时报告信息安全人员。
第三十六条业务操作员安全责任。
（二）不得向他人提供自己的操作密码；
（三）及时向系统管理员报告系统各种异常事件。
第三十七条各关键岗位人员必须严格遵守保密法规和有关信息安全管理规定。
第三十八条由于因工作疏忽或失误而产生所在岗位的安全事故，应追究相关人的责任。
第三十九条第三方人员包括软件开发商，硬件供应商，系统集成商，设备维护商和服务提供商，以及实习学生和临时工作人员。
第四十条应对第三方人员的物理访问和逻辑访问实施访问控制，根据其在系统中完成工作的时间、性质、范围、内容等方面的需要给予最低授权。
第四十一条第三方人员的现场工作或远程维护工作内容应在合同中明确规定，如工作涉及机密或秘密信息内容，应要求其签署保密协议。
第四十二条一般情况下第三方人员的现场工作，如数据库、系统、漏洞扫描、入侵检测、渗透测试以及其他软件的安装和管理等，不得接入未经允许的自带设备。
第四十三条第三方人员的现场工作应在本单位信息部门有关人员的陪同和监督下完成。第三方人员自带设备接入信息系统应得到特别授权，其操作应受到审计。
第四十四条第三方人员工作结束后，应及时清除有关账户、过程记录等信息。
第四十六条外部人员访问杭州市长征中学信息系统安全受控区域前，应先提出书面申请，经批准后由现代教育技术中心人员全程陪同或监督，并登记备案，外部服务人员则须佩戴证件上岗。
第四十七条杭州市长征中学信息系统安全关键区域不允许外部人员访问，若有特殊情况，则必须得到现代教育技术中心领导的书面批准并签署保密协议并由专人全程陪同。
第四十八条外部人员未经许可禁止携带移动介质和便携式设备进入相关区域。
第四十九条由学校网络与信息安全工作领导小组负责人员的信息安全意识教育，现代教育技术中心负责制定人员信息安全意识教育计划，详细规定人员意识教育的内容、方法和过程。
第五十条安全意识教育包括信息安全基础知识、各类人员的安全责任和惩戒措施等。
第五十一条采用常规宣传、短期培训等方式，每年至少一次对各类人员进行安全意识教育。
第五十二条安全意识教育要覆盖到本系统全体工作人员。
第五十三条每年定期对信息安全人员进行下列信息安全知识和技能的培训：
（一）信息安全法律法规及行业规章制度的培训；
（二）信息安全基本知识的培训；
（三）信息安全专业技能的培训。
第五十四条信息安全人员应定期接受政治思想教育、职业道德教育和安全保密教育。
第五十五条（至少每年一次）对所有人员进行基本的信息安全知识和技能的培训。
第五十六条安全意识教育应进行必要的考核（至少每年一次），并将考核结果及日常情况进行记录、保存，作为人员考核的内容之一。
第五十七条本办法由杭州市长征中学负责解释。
第五十八条本办法自发布之日起施行。
意识形态之学校校园网络及信息安全管理制度
为贯彻落实意识形态工作责任制，建立意识形态工作责任体制机制，强化意识形态领域工作职责与监管，根据xx区教育局党组《关于意识形态工作责任制实施方案》，结合学校实际，制定本实施办法。
一、完善责任体系，坚强组织领导。
1、成立学校意识形态工作领导小组。党支部书记xx任组长，党支部委员、副校长xx任副组长，其他班子成员为组员。主要职责：按照分级负责和谁主管谁负责的原则，落实xx区教育局党组的第一责任，分管领导的直接责任，领导班子成员的“一岗双责”，全面领导和组织学校意识形态工作。
2、下设办公室，由xx任主任，教务处、工会、团委各1名同志为成员。办公室主要职责：按照学校党支部统一部署，统筹、协调、检查、督导意识形态工作责任制的落实。
二、建立常态机制，持续深入推进。
1、学习教育制度。党支部每季度至少组织1次有关意识形态工作内容的学习;每年班子成员开展1次有关意识形态工作内容的授课，每年撰写理论学习心得体会文章不少于1篇。
2、报告工作制度。学校党支部每半年向区教育局党组以书面形式汇报1次意识形态工作。设立舆情信息员，遇有重大舆情，第一时间迅速报告。
3、风险评估制度。在酝酿涉及教职工利益的重大政策、项目、工作举措时，通过论证会、座谈会、公开征求意见等多种方式听取相关部门、教职工的意见建议。方案发布前，进行必要的舆情风险评估，制定工作预案。
三、扭住关键环节，牢牢掌控阵地。
1、加强意识形态阵地建设与管理。加强对校内新媒体如微博、qq、微信等的监管力度。加强网上正面思想舆论引导，切实加强网络信息监管和校园舆情收集，规范网上信息传播秩序，有效应对涉及师生的舆论事件严把政治关、意识形态关。
2、加强对课堂教学的管理。决不允许散布违背党的理论和路线方针政策的意见，不允许公开发表违背中央决定的言论，不允许制造传播政治谣言及丑化党和国家形象的言论。对课程开设、教材内容进行严格把关。落实教学管理有关文件，进一步加强课堂教学管理力度，确保教学质量以及教育方向的正确性。
3、加强教师思想政治教育和师德师风建设。严格教师职业准入制度，建立健全教师违反师德行为的惩处机制。加强对教师思想政治素质的把关。对教师进行上岗培训，评选教师先进典型，实施青年教师培养，激发爱岗敬业热情。
4、加强对校园文化活动的引导和管理。把校园文化建设作为创新和拓展学生思想政治教育的新途径，进一步优化校园育人环境，夯实文化校园阵地，搭建学生文化平台。开展“我的中国梦”、社会主义核心价值观主题教育活动，引导广大师生坚定理想信念，刻苦学习工作，积极投身实践。深入挖掘中华传统节日文化，不断扩大传统优秀文化阵地。充分发挥团总支、工会的自我教育、自我管理功能。
5、做好党外知识分子的团结引导服务工作。加强对党外知识分子的政治引领和政治吸纳，加强同师生员工的联系，做好耐心细致的思想政治工作，引导他们与党同心同德、同向同行，最大限度地把他们团结凝聚在党的周围。
6、加强舆情分析和研判工作。对重大事件、重要情况、重要师生民意中的倾向性苗头性问题，有针对性地进行引导，分析问题、商议对策，维护意识形态安全。教务处利用学科优势，组织力量对当前思潮和热点问题进行研判，并提出引导意见，为学校党支部、行政开展思想政治教育与舆论引导提供参考。
四、加强检查督导，深化责任意识。
建立健全党支部统一领导、党政齐抓共管、职能部门分工负责的意识形态工作机制。
1、校党支部领导班子对学校意识形态工作负主体责任，党支部书记为学校意识形态工作第一责任人，党支部其他成员按照“一岗双责”要求，抓好分管领域的意识形态工作。
2、各教研组分工负责各方面具体工作，确保意识形态管理环环相扣，不留死角。
3、对意识形态工作中出现问题的领导干部，按照实事求是原则，依据xx区教育局党组《关于意识形态工作责任制实施方案》进行问责和约谈，并报区教育局党组备案。受到问责的领导、教师，取消当年考核评优和评先资格。
意识形态之学校校园网络及信息安全管理制度
校领导班子高度重视意识形态工作，及时调整了意识形态工作领导小组，落实班子意识形态工作的主体责任，由支部书记牵头，分管负责人具体负责，其他成员分工负责的工作格局，明确工作责任，狠抓责任落实，确保意识形态领域安全，为推进学校全面发展营造了良好的环境，提供了优质高效的服务。
（二）召开专题会议，全面安排部署 。
（三）加强理论学习，提升思想认识 。
意识形态之学校校园网络及信息安全管理制度
意识形态工作是党的一项极端重要的工作，做好意识形态工作，事关党的前途命运，事关国家长治久安，事关民族凝聚力和向心力。每一名党员、教师及学生要牢牢把握正确的政治方向，坚决维护党中央权威，在思想上政治上行动上同党中央保持高度一致。
为确保建党百年教育领域意识形态安全，根据上级部署及市委教育工委要求，根据学校党支部实际情况，6月份学校党支部在全校师生中组织并开展了意识形态领域突出问题专项整治工作，现将我校党支部开展情况总结如下：
一、增强责任意识，严格落实责任。
严格履行意识形态工作“第一责任人”职责，成立了党组织书记xx为组长的意识形态工作机构并配备专职人员，细化职责，层层落实责任，把意识形态工作同社会发展与学校教育教学各项工作同安排、同部署，全力打好意识形态工作主动战。
提高思想认识，坚持底线思维，扎实履行好意识形态工作责任，制定针对性方案预案，认真组织开展好自查和整治，切实做到抓早抓小、防患于未然。
二、坚持问题导向，压实主体责任。
深入贯彻党中央及教育系统意识形态工作各项文件精神，坚持问题导向，学校自查、班级自查、各个科室及级部自查，专项摸排，整改落实，压紧压实各科室及级部主体责任，全面排查，切实维护学校政治安全和校园稳定。
6月9日上午，我校党支部首先召开党支部支委会进行前置研究，制定学校意识形态工作预案，确定学校领导小组及人员配备；下午，召开各科室、级部主任及相关人员会议，具体分工，细化任务，落实责任。
6月10日—17日，各级部、科室针对分管区域及人员，班主任针对教室、宿舍及学生进行深入排查，排查整治各类意识形态突出风险隐患。
我校党支部主要针对“重点关注人员”、商业广告活动进入校园情况、宗教及非法组织渗透、其他突出风险隐患等方面进行专项排查，采取逐人逐项、全面覆盖的方式，对校内重点风险隐患进行了系统排查，并建立问题台账，充分做好针对性预防管控和整改整治工作。通过全面排查，未发现上述问题。
三、狠抓学习教育，筑牢思想防线。
认真组织党员及全校教职工学习宣传贯彻习近平新时代中国特色社会主义思想，落实党史学习教育，采取集体学习及自主学习想结合，坚持不懈地用党的理论创新成果武装头脑、指导实践，落实意识形态各项工作。一是以“两学一做”学习教育为载体，通过领导干部上党课，党史学习教育等方式，不断加强党员干部思想建设工作力度，为学校教育工作提供理论保障。二是坚持学习制度。充分利用支委会、班子会、专题党课、主题党日活动、教师会议、学生会议等将学理论、学业务、党建专题知识讲座有机结合起来，做到理论学习和实践活动教育相结合。三是抓好道德建设。积极组织广大党员和教师学习党史，参与党史各项活动，坚守党员及教师本分，牢固树立红线意识。
四、营造良好氛围，坚持正确舆论导向。
一是牢牢掌控网络意识形态主导权，做到党组织书记“一把手”亲自抓网络意识形态安全，及时做好重要节点和敏感时期的舆论监管；建立重大政策及项目的舆情风险评估机制，及时搜集、研判、处置可能引发群体性事件和社会动荡的言论。
二是营造人人参与的氛围。通过学校教师微信群、班级微信群、播放宣传标语等形式，广泛动员干部教师积极主动地参与意识形态各项整治工作。
三是坚持正确舆论导向，围绕以意识形态建设，通过在学校网站、学校宣传栏及电子屏幕等平台进行宣传，广泛传播好声音。
学校信息系统安全人员管理制度
第一条为保证学校信息系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》和《中华人民共和国网络安全法》，结合学校信息系统建设实际情况，特制定本制度。
第二条本制度中所称的信息系统是指学校各级部门建设的信息系统，包括各类应用系统、网站（含非学校域名，非学校ip）等。
第三条学校信息系统总体依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则进行管理，同时必须有专人负责系统日常管理和维护。
第四条信息系统建设部门根据工作需要，在学校统一规划下开展信息系统建设工作。要对系统的安全风险进行专业评估，确保系统自身安全。
第六条学校网络信息化部门、后勤部门和安全保卫部门负责保障校园信息网络基础设施的物理安全。
第七条物理安全主要涉及到信息系统所需网络基础设施和硬件的电磁安全、介质安全、设备安全、动力安全、环境安全等。
第八条物理安全主要采取的安全措施包括电磁屏蔽（例如：防雷击、防辐射）、容灾备份（例如：数据双机热备份、远程备份等）、设备防护、可靠供电（包括ups）等。
第九条学校网络信息化部门全面负责学校信息系统安全体系建设与管理。部署入侵检测、入侵防御、漏洞扫描、病毒防护网关、流量监控、网络设备运行监控等系统进行实时监测，实时掌握系统运行状况，一旦发现异常，根据安全事件级别启动相应应对方案。
第十条为确保信息系统安全稳定运行，系统建设部门承担着所辖系统的服务器操作系统（os）、信息系统自身的安全管理与维护责任，主要包括：
1、每月对服务器操作系统和信息系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。敏感期或重大病毒爆发期，要酌情提高漏洞扫描的频率。
2、根据系统需要，对信息系统的文件和数据做好备份策略，保障系统故障时能快速恢复并避免数据丢失。建立系统故障时应急恢复预案。
3、加强密码管理。系统用户使用的口令应满足以下要求：1）8个字符以上；2）使用以下字符的组合：a—z、a—z、0—9，以及！@#$%^&*（）—+；3）口令每三个月至少修改一次。
4、服务器操作系统安装防病毒软件和开启防火墙，关闭不需要的服务端口。
第十一条学校宣传部门总体负责信息内容的安全管理工作，网络信息化部门提供技术支持，信息系统的建设、管理与使用部门负责所辖系统的内容安全管理。
第十二条内容安全主要实现对校园信息内容的隐藏、发现、分析和管理等，主要采取的措施包括信息检索、数据挖掘、特定信息过滤（例如色情、暴力等不良网络信息）、网络舆情信息分析与处理等。
第十三条在信息系统相关内容（比如系统名称、系统功能、系统管理员、关键产品的使用、系统安全情况等）发生变化时，系统建设部门需在变更后一周内向网络信息化部门登记备案。
第十四条如果信息系统不再提供相关服务，需要关闭停止的，系统建设部门需向网络信息化部门提出书面申请，待审核通过后，立即予以注销。如因长时间无人管理致使系统产生安全漏洞，造成的损失由建设部门承担法律后果。
第十五条违反本管理制度，将提请学校视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。
第十六条本制度由信息中心负责解释。
第十七条本制度自印发之日起施行。
学校信息系统安全人员管理制度
第一条为了保障甘肃医学院信息系统人员管理的安全性和规范性，特制定本规定。
第二条人员安全管理包括人员录用、岗位人选、人员转岗和离岗、人员考核、人员惩戒、人员教育和培训的安全管理。
第三条本规定适用于信息中心。
第四条对人员录用实施管理，并注意以下安全要求：
（二）规范人员录用过程，对被录用人的身份、背景、专业资格和资质等进行审查；
（三）对于可接触较多机密或更高级别信息资产或特殊工种的人员，需要签订保密协议；
（四）应从内部人员中选拔从事关键岗位的人员，并签署岗位安全协议，明确应尽的信息安全保护义务，保证其在岗工作期间和离岗后按照保密协议所规定的时期内，不得违反岗位安全协议。
第五条所有信息安全岗位人员应明确其在信息系统中信息安全保护的职责和权限，其工作、活动范围应当被限制在完成其任务的最小范围内。
第六条安全管理员、安全审计员和数据库管理员等信息安全关键岗位人员，必须经过严格的审查并考核其业务能力。
第七条转岗和离岗人员，应及时通知行政部，只有签署过保密承诺文档后才能办理转岗和离岗手续。
第八条行政部应通知系统建设和运维人员在24小时内终止离岗人员的所有访问权限，及时变更转岗人员的访问权限。
第九条对离岗人员，要理清离职交接单的各项交接内容，及时收回各种身份证件、钥匙、以及机构为其提供的软硬件设备等，对设备上保留的数据进行安全处理，包括备份需要留存的数据以及删除不必要的数据。
第十条对关键岗位转岗和离岗人员需要向其重申调离后的保密义务，应在保密承诺文档上签字，承诺相关保密义务后方可离开。
第十一条应注意转岗人员的岗位变化，根据岗位需要，重新签署保密协议。
第十二条技术研发部每年对所有技术人员进行一次安全考核，并注意以下安全要求：
（一）应对所有人员进行安全意识考核；
（三）应将发生的安全事故、安全检查结果和安全审计结果纳入考核内容。
第十三条安全考核结果应进行存档，以便查询，每次考核后，都应与上次考核进行对比。
第十四条对于考核中发现有违反信息安全法规行为的人员或发现不适于承担信息安全关键岗位的人员要及时调离岗位。
第十五条人员违反安全策略和规定，依照其违规程度及影响，适度进行惩戒，情节严重的可与其解除劳动合同。
第十六条如该安全违规涉及法律层面，则可追究该人员的刑事责任。
第十七条新员工在正式上岗前，应进行信息安全方面的培训，明确岗位所要求遵守的信息安全制度、技术规范以及操作流程。
第十八条针对信息系统的维护人员和管理人员应定期开展安全技术教育培训（每月一次），明确如何安全使用有关系统，包括各业务系统、主机操作系统、以及计算机周边硬件设备等安全技术知识。
第十九条应开展由供应商或厂家提供的专业安全技术培训，帮助相关安全管理人员和技术人员了解掌握正确、安全地安装、配置、维护系统。
第二十条应在信息安全教育和培训后实行书面的考核，确认教育和培训的效果。对安全教育和培训的情况和结果进行记录并归档保存。
第二十一条日常的信息安全教育和培训应以内部培训为主，对于暂时没有条件实施内部培训的，可根据需要，邀请厂商、合作伙伴或者专业的培训机构实施培训。
第二十二条本规定的解释权归信息中心。
学校网络与信息安全管理制度
为了加强学校网络安全管理，保障全体师生人身安全及公共、个人财产安全，维护学校教育教学秩序，我校把网络安全管理工作纳入学校日常管理工作之中，现结合我校实际，成立以校长为组长，副书记、副校长为副组长，各科室主要负责人为成员的网络安全管理工作领导小组。
组长：
副组长：
成员：
为实施和组织落实学校网络安全管理工作，经学校研究决定，吕郁为本单位网络安全管理工作主要责任人。温文章为本单位网络安全管理工作分管负责人。齐刘锋为本单位网络安全管理责任科室负责人。安全办、后勤科、学管科、保卫科、教务科等相关科室是责任单位。副组长和成员的主要职责是统筹安排学校网络安全管理工作，加强相关知识的宣传教育，有效处置学校网络安全管理突发应急事件。
1、所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、上网行为管理、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容：
（1）泄露国家秘密，危害国家安全的；
（2）违反国家民族、宗教与教育政策的；
（5）散布谣言，扰乱社会秩序，鼓励聚众滋事的；
（6）损害社会公共利益的；
（7）计算机病毒；
（8）法律和法规禁止的其他有害信息。
如发现上述有害信息内容，应及时向学校网管办或或上级主管部门报告，并采取有效措施制止其扩散。
2、在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向学校网管办及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前提下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。
3、任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。
4、所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门（个人）承担全部责任。
5、严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。
6、认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。学校上网行为管理设备必须保持日志记录，时间不少于180天。
7、上网信息管理坚持“谁上网谁负责、谁发布谁负责"的原则。对外发布信息，必须经各科室负责人审核后报学校党办批准后，才可发布（具体操作方法可参考网络信息发布管理制度）。
8、各科室确定一名人员为本科室网络安全责任人，并做好本本科室的网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心，保证现有各种网络设备良好运行，充分发挥效率。
9、各科室的信息终端用户必须受网络管理员监督管理。校园网络统一出口、统一用户管理。建立帐号登记管理制度，用户帐号只能专人专用，方便日后的检查和监督工作。
10、与学校网络相连的机房建设，应当符合国家的有关标准和规定，在电源防护、防盗、防火、防水、防尘、防雷等方面，采取规范的技术保护措施。
11、校园网内的系统软件、应用软件及信息数据要实施保密措施。接入互联网网的计算机必须与本科室的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信资源密等级可分为：
（1）可向internet公开的；
（2）可以向本城域网公开的；
（3）可向有关单位或个人公开的；
（4）可以向单位公开的；
（5）仅限于个人使用的。
12、任何单位和个人不得利用联网计算机从事下列活动：
（2）未经允许，擅自提供与教育无关的网络服务；
（3）故意制作、传播计算机病毒与破坏性程序；
（4）其他危害教育城域网络安全的行为。
13、违反本管理制度，将提请有关部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。
14、故意输入计算机病毒，造成危害城域网及子网站网络安全的，按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。
1、学校网络管理信息中心作为学校办公网络网上信息的日常管理机构，对信息网站的建立和信息发布具有管理权。网络中心负责办公网络的规划、建设、应用开发、运行维护与用户管理。
成立办公网络信息安全领导小组，各科室主要负责人为本科室的网络信息安全责任人，负责本科室内网络的信息安全管理工作。
3、实行信息发布责任追究制度，所报送的一切信息必须是符合中华人民共和国法规，真实有效的。凡因虚假、反动、色情等内容而引起的一切后果均由报送者承担，如属个人因素影响信息发布工作，将追究责任。
4、各科室应设立网络信息安全管理员，负责相应的网络安全和信息安全工作。各科室主管领导和负责人要认真履行职责确保网络信息及时更新，做到安全、真实、可靠。
（1）网络管理员应定期更换管理员密码，及时注销无效用户；及时发现并处理网络安全问题。
（2）不允许单位以外人员单独接触计算机网络系统资源。
（3）各用户要加强安全保密意识，注意个人id及密码的保密，不得与他人共用系统的账号。
5、设立相应的管理员和管理制度，相关制度包括：
（1）安全保护技术措施。
（3）信息监视、保存、清除和备份制度。
（4）不良信息报告和协助查处制度；
（5）管理人员岗位责任制。
6、各科室应结合保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，各单位属于业务工作范围的信息，在发布前必须由本单位主管领导审核，签署同意意见并存档备案，然后由各单位信息管理员在办公网上发布。主办单位应对信息的合法性和相关问题负责。
7、在办公网络上严禁下列行为：
（1）查阅、复制或传播下列信息：
煽动抗拒、破坏宪法和国家法律、行政法规实施；
煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
捏造或者歪曲事实，散布谣言扰乱社会秩序；
侮辱他人或者捏造事实诽谤他人；
宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
（2）破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。
（3）盗用他人帐号、盗用他人ip地址。
（4）私自转借、转让用户帐号造成危害。
（5）故意制作、传播计算机病毒等破坏性程序。
（6）不按国家和镇有关规定擅自开设二级代理接纳网络用户。
（7）上网信息审查不严，造成严重后果。
（8）以端口扫描等方式，破坏网络正常运行。
8、有下列情形之一者，网站负责人将对帐号进行停用或注销。
（1）教职工因调离等原因脱离学校管理的；
（2）利用帐号进行违法活动的；
（3）私自转借、转让用户帐号；
（4）本人要求注销帐号的。
9、对于违反本条例的入网部门和个人用户，由信息中心给予警告、停止有关单机入网、注销帐号、停止子网入网等处理情节严重的，由学校依照校纪、校规及相关法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理违反本规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任.
（四）网络舆情应急方案。
为进一步加强突发公共事件舆情处置工作，正确引导、妥善处置突发公共事件与情，最大程度地避免、缩小和消除因突发公共事件造成的各种负面影响，结合我校实际，特制定本预案。
1、适用范围。
本预案适用于我校被国内各媒体所登载、报道的对学校人员思想稳定、公共安全、学生情绪可能产生重大影响的信息、报道，或对学校形象、正常工作秩序可能产生重大影响的相关信息等重大舆情的应急管理工作。
2、工作原则。
（1）第一时间原则。突发事件发生后，做到第一时间监测、收集、研判舆情发展走向，及时上报舆情动态，为应急处置提供第一手资料；在第一时间对外发布准确信息并慎报原因，情况较为复杂的舆情信息，在事态尚未清楚、但可能引起公众评议猜测或随意解读时，根据具体调查情况，再作后续详细发布，牢牢掌握信息发布的主动权、事件处理的舆论主导权。
（2）党委领导、统筹协调。重大舆情应急管理工作由网络信息安全管理领导小组，进行统一指挥，建立分类管理、分级负责、条块结合、权责明确的舆情管理工作体系。
（4）职责归属、分级负责。按照职责归属和“谁主管、谁负责”原则，对舆情实行分级分类管理，全校重大舆情由乡舆情办统一指挥调度，应对处置；一般性舆情由涉事科室组织应对处置。
（5）预控为主、处突为要。各科室平时务必做好舆情风险评估，树立好舆情危机意识，从源头上加强舆情防范，掌控研判舆情苗头，主动处理与情涉及问题，努力把与情隐患消除在萌芽状态。
3、处置程序及办法。
（1）全面监测。
采取人工和技术相结合、网上与网下相结合的方式，对重点领域、重要人物、重大事件进行及时检测，确保第一时间发现舆情。
（2）研判预警。
对发现的舆情，各涉事主体要迅速对舆情走势、风险级别进行评估，及时报告学校党委、上级业务部门和上级网信部门。特别重大舆情务必1小时内上报，重大舆情务必2小时内上报，较大和一般舆情酌情适时上报。
（3）分级处置。
一般网络舆情。指网民在网络论坛/社区、微博、维权网站等平台对某项政策或某类问题进行询问、提出质疑、表达诉求，仅有少量围观的舆情（阅读量、跟帖量、舆情总量等均在50篇/），且未有主流媒体（电视、报刊）介入报道，评论量也是零星分布，由涉事主体及时解决网民诉求，回应网民关切。
较大网络舆情。指涉及有损学校形象的敏感信息在不同网站出现的（阅读量、跟帖量、舆情总量等均在100-500篇/条），评论量也有数十条，且负面声音有所上升，发酵趋势明显的舆情。由涉事主体密切关注，及时调查核实，及时跟帖回应，妥善处置。
重大网络舆情。指涉及重点领域、重要节点、重要事件、重要人物的敏感信息迅速发酵，或有主流媒体（电视、报刊等）介入报道，可能造成重大影响的舆情。应及时提请领导小组研究制定舆情处置方案，组织网上网下同时实施，或报请上级网安部门及时有效化解网上危机。
4、舆论引导。
按照“及时准确、公开透明、有序开放、有效管理、正确引导”和“攻防兼备、疏堵结合”的原则，主动设置议题，第一时间发布信息，认真回应质询议题，适时进行权威评论、积极开展民意互动，根据舆论形势、事件进展等情况，准确地引导网上舆论，减少和消除负面影响。
信息安全管理制度
为保障病案科在自然灾害、事故灾难、公共卫生等突发事件发生后，各项救援工作迅速、高效、有序进行,最大限度地减少人员伤亡和病案损失和对社会的不良影响，切实提高病案科工作人员预防和处置突发事件的能力，特制定本预案。
(一)统一领导、分级负责、自救与团结救助相结合;
(二)明确职责、落实责任、依靠科学、反应及时、措施果断;
(三)救助中，要坚持先主后次、先急后缓、先重后轻的原则。重点保护病案。
(四)病案科所有工作人员都有责任和义务参加或配合应急救援工作，并服从统一指挥。
工作时间内，自然灾害、事故灾难、公共卫生等突发事件发生后，发现人员要在第一时间向科室领导、分管院长和相关部门报警，同时积极组织自救。节假日、8小时外，自然灾害、事故灾难、公共卫生等突发事件发生后，值班人员要在第一时间向科室领导和相关报警部门报告，同时组织保安人员自救。
(一)成立医院病案管理应急救灾小组，组长由分管院长担任，副组
长由医务部主任、病案科主任，成员由病案科全体成员及医务部成员和后勤部相关成员组成。
(二)职责：医务部、病案科负责病案安全保护、抢救工作，后勤部负责消防、搬运等环节的组织实施和后勤保障工作。
(一)火灾
1、办公场所发生火灾时，应积极自救，扑灭火灾，同时立即拨
打“119”报警。报警时要说明单位、地点、物质燃烧种类、是否有人员被围困、火势情况，请求灭火，报告人姓名，并记录报警时间。
2、报警后要安排人员到指定地点迎接消防车，引导消防车辆人员到达指定位置。
3、消防人员到达现场后，现场指挥员要向消防负责同志报告情况，移交指挥权，协同公安消防做好灭火工作。
4、要按照现场指挥的要求边救火边负责内外警戒，维护公共秩序，严禁无关人员进入，保证人员通道畅通。
5、火灾扑灭后，要组织人员负责保护好火灾现场，配合消防人员调查火灾发生的原因，检查病案和统计资料损毁程度。并组织维修人员迅速检修、恢复各系统设备的'正常运行;保洁人员负责清洗打扫现场卫生。
(二)突发洪灾或漏水
1、发生洪涝灾害或工作人员发现漏水事件后，应及时报告科室领导，并通知后勤维修人员要第一时间赶赴现场处置。
2、后勤维修人员到达现场后，视漏水情况，妥善采取紧急应对措施。若水势过大漏水严重，应切断电源，防止漏水漏电伤人。在条件充许的情况下，尽量将漏水点控制住(如关闭水阀、用水桶接住漏水点等)。
3、要在第一时间内组织工作人员保护和转移现场病案和重要统计资料、电脑信息系统，并指定人员看管，防止丢失。
(三)盗窃案件
1、在工作中遇到或发现有盗窃案件时，为保护医院病案安全，发现人要立即向科室领导和医院保卫处报告，同时封锁办公楼的各个出口，重大案件要立即拨打“110”电话报警。
2、要保护好案发现场，任何人不得擅自触摸和移动任何东西，待公安部门人员勘察现场或勘察完毕后，方可恢复原状。
3、要记录好被盗病案和物品的名称、价值等情况。
(四)停电
1、工作中出现停电现象及时打电话通知后勤处维修
2、拔掉复印机、电脑等电器电源插头，防止供电恢复时损坏机器。
(五)灾情消除后，立即整理、补救、修复病案信息资料，将损失降到最低，统计并做好相关登记、记录，查找原因，总结经验教训。
信息安全管理制度
一、信息系统安全包括：软件安全和硬件网络安全两部分。
二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。
三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。
四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。
五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。
六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。
七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。
八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。
九、所有进入网络的软盘、光盘、u盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。
十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过u盘等存贮介质拷贝文件到内网终端。
十一、内网用户所有文件传递，不得利用软盘、光盘和u盘等存贮介质进行拷贝。
十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。
一、对网络故障的判断。
当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作;如故障原因不明确、情况严重不能在短期内排除的，应立即报告医务部和院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：
一类故障：服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;数据被人删改;重点终端故障;规律性的整体、局部软、硬件故障。
二类故障：单一终端软、硬件故障;单一患者信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。
三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：
一类故障———由网络信息办公室主任上报医务部和院领导，由医务部组织协调恢复工作。
二类故障———由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。
三类故障———由技术工程师单独解决，并详细登记情况。
二、网络整体故障的首要工作。
(一)当网络信息办公室一旦确定为网络整体故障，首先是立刻报告医务部。医务部应立即按上报程序向院领导汇报。网络信息办公室需马上组织恢复工作，并充分考虑到特殊情况如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。
(二)当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：
1、10分钟内不能恢复———门诊挂号、住院登记、药房转入手工操作;门诊收费、住院核算、西药房工作转入老系统操作。
2、6小时内不能恢复———原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作(具体实行时间及步骤由医务部、护理部通知)。
3、24小时以上不能恢复———将出院核算转入手工。
三、具体协调工作。
(一)所有手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。
(二)门诊挂号工作协调。
1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等;。
2、当网络系统中断时，改为手工挂号;。
3、网络恢复后，及时将中断期间的患者信息输入到计算机;。
4、在以后的`工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。
(三)门诊收费系统工作协调。
2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作;。
3、门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记;。
4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及时向网络信息办公室反映情况。
5、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。
(四)住院费用核算系统工作协调。
1、由住院处科主任总体负责协调工作;。
2、当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间;对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。
3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向结算室提供详细费用情况后，方可送交核算。
(五)临床工作系统协调。
1、临床科工作由医务部、护理部共同协调;。
2、网络故障期间临床科室详细记录患者的所有费用执行情况;。
4、出院带药由经管医师负责掌握经费情况，如出现费用超支情况由该医师负责;。
5、根据医务部通知恢复运行时间，按要求补录医嘱。
6、如患者急需出院，应向核算室提供详细费用情况，对正在进行的检查应予以说明。
(六)医技检查工作协调。
1、在网络停运期间应详细留取、整理检查申请单底联;。
2、网络恢复后根据检查单底联登记，通过手工记价补录患者费用;。
3、对出院快或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或出院处沟通费用情况。
(七)药房工作协调。
1、中心摆药应严格按照网络信息办公室规定的时间及要求进行计算机操作;。
2、网络故障时，根据临床科提供的药品请领单发药;。
4、网络恢复后对出院带药处方及时进行录入;。
5、数据补录工作结束后应查看系统内库存与实际库存相符情况。
各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络信息办公室严格按照服务器数据管理要求进行恢复工作。
四、网络修复后的数据处理。
(一)由各科组织核校患者费用情况;。
(二)药房校查库存;。
(三)临床科室补录患者医嘱。
各科室要严格各项操作并及时反馈执行中的有关情况。
将本文的word文档下载到电脑，方便收藏和打印。
信息安全管理制度
为保证我站信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，保障信息系统设备（数字微波机、复用器、解码器、实时控制、信号监测电脑、资料库电脑等）设备设施及系统运行环境的安全，其中重点把维护本站节目传输网络系统、基础数据库服务器安全放在首位，确保信息系统和网络的通畅安全运行，结合实际情况，特制定本应急预案。
一、 为保证本台站信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本台站系统建设实际情况，特制定本制度。
二、 本制度适用于本台站值班人员使用。
三、 带班领导是本站系统管理的责任主体，负责组织单位系统的维护和管理。
一、 技术负责人分配单位人员的`权限，权限设定遵循最小授权原则。
1) 管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。
2) 普通操作权限：对于各个信息系统的使用人员，针对其工作范围给予操作权限。
3) 查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。
4) 特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。
二、 加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。用户使用的口令应满足以下要求： -8个字符以上； 使用以下字符的组合：a-z、a-z、0-9，以及!@#$%^&*()- +； -口令每三个月至少修改一次。
三、 定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份。
四、每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。
五、 关闭信息系统不必要的服务。
六、 做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
一、对于系统重要数据和服务器配值参数的修改，必须征得带班领导批准，并做好相应记录。
二、对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
一、 本站工作人员申请账户权限需填写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。
二、 人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。
三、 本站工作人员严禁私自在办公计算机上安装软件，以免造成病毒感染。严禁私自更改计算机的设置及安全策略。
四、 严格管理口令，包括口令的选择、保管和更换，采取关闭匿名用户、增强管理员口令选择要求等措施。
五、 计算机设备应设屏幕密码保护的用户界面，保证数据的机密性的安全。
违反本管理制度，将提请单位行政部视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。
信息安全管理制度
病案管理者因工作关系对每份病案都要进行收集、整理、查、订,对病人的隐私了解的较多，因此,尊重患者的隐私权和保密权就成为对管理人员的职业道德要求。工作中对病人的隐私要严格保密,守口如瓶，不得外泄,不得张扬,任意传播。更不能利用工作之便索取非法利益。
防盗、防尘、防湿、防蛀、防高温措施
1、在防尘工作方面，经常性的除尘工作，坚持一天一小扫，一周一大扫，节假日全面大扫除;适时开、关闭档案库房门窗，防止尘灰、烟雾进入档案库房及档案橱内。定期擦拭档案室地板、档案橱表面、橱内的灰尘，保持档案橱、档案自身的'干净清洁。
2、在防火工作方面，档案库房门上挂有“严禁烟火”的警示牌，无关人员不得进入档案库房，需进入档案库房的人员一律严禁烟火、抽烟;下班时切断电源;灭火器定点放置，不得随意移动或拿作他用，定期检查，对失效过期的灭火器适时更换，使其保持良好的灭火状态。
3、在防盗工作方面，档案库房配备了防盗网、铁窗铁橱，并保持良好的工作状态。下班时关锁好门窗，上班时检查档案库房门窗、铁网、铁橱、档案是否完好。
4、在防潮工作方面，防止雨水进入档案库房，每天掌握库房内的湿度变化情况，库内库外设置温湿度计，作为库内库外湿度比较。当库内湿度大于库外时，采取抽风、排气、打开库房门窗进行通风或关闭门窗启动除湿机;当库房湿度小于库外湿度时采取关闭门窗等措施将库房湿度控制在45%?60%范围内。
5、在防高温工作方面，注意掌握高温气候条件下，库房温度的变化情况，当库房温度大于或小于库房温度(标准为14℃--24℃)时采取排气、抽风、通风或启动空调机进行降温，使库内温度控制在标准范围内。
6、在防光工作方面，给档案库房门窗装上了防光布帘外，注意防止太阳日光直射档案库房，严禁档案纸张材料搬到太阳下暴晒。做好除湿、降温、防光工作，有效防止档案纸张材料发生霉烂、变质、字迹褪色。
7、在防蛀工作方面，注重做好勤防勤治虫害档案的工作。库房内严禁存放任何杂物。定期施放杀虫驱虫药物，并根据药效时限适时更换失效过期的杀虫驱虫药物。定期做好库内库外的防虫灭虫工作。每月翻动橱内档案二次，查看虫害档案情况，一旦发现虫害档案，立即采取措施扑灭虫害，防止虫害档案的漫延。
8、在防腐工作方面，档案库房内经常性的进行抽风、通风，保持室内空气清新，严禁有害气体、物品进入档案库房，定期施放、更换防腐药物，净化库房周围环境，保持库房内清洁。
信息安全管理制度
为统一、规范工艺安全信息管理,保证材/物料、工艺、设备等安全信息的完整性和准确性,为工艺安全管理活动提供基础资料,特制定本程序。
1.2适用范围
本程序适用于公司以及为其服务的承包商。
1.3应用领域
本程序应用于公司研究、工艺设计、技术改造、生产、储存和运输操作中与毒性、易燃易爆性、化学反应性和其他危害相关的工艺安全管理活动。
公司《工艺安全信息管理规范》
《工艺危害分析管理办法》
《设备完整性管理程序》
《新设备质量保证管理程序》
《技术和设施变更管理办法》
《事故事件管理规定》
《培训管理程序》
3.1工艺安全信息:是指物料的危害性、工艺设计基础和设备设计基础的完整、准确的文件化的信息资料。
3.2工艺设计基础:是对工艺过程及参数的描述,包括工艺原理、工艺流程、物料平衡、能量平衡、工艺参数、工艺参数的限值及超出限值的后果等。
3.3设备设计基础:是指设备设计的依据,包括设计规范和标准、工程数据、工程图、设备负荷计算、设备规格、厂商的制造图纸等。
3.4化学反应性:物质进行化学反应的趋势。
3.5化学反应性危害:可能出现化学反应失控的状况,并且该反应有可能对人员、设备或环境带来直接或间接的伤害,通常伴随有温度升高、压力升高、气体产生或其他形式的能量释放的现象。
3.6失控反应:因为放热化学反应产生热量的速率超过冷却能力而使得反应失去控制(如以温度和压力的快速增加为标志)的情况。
3.7自反应物质:能够发生聚合、分解和重组反应的物质。反应的启动可能是自发的、通过能量输入的(如热力或机械能量)或通过能提高反应速率的催化行为的。自反应物质也包括能自燃、形成过氧化物、与水反应的物质或氧化剂。
3.8本质较安全工艺:应用无危害或危害较小的设备、原料或工艺步骤的工艺流程。
3.9化学反应矩阵:是一种系统的`、定性的分析工艺中反应危害的技术。典型做法是制作一个矩阵,列出工艺中和有关公用工程中所使用的材/物料以及可能进入工艺中的杂质,材/物料同时列在矩阵的第一排和第一列,然后通过相互交叉检查每排与每列中材/物料,系统地评估可能发生的危害反应。
3.10psm关键设备:因失效可能导致或促使工艺事故的发生,造成人员死亡或严重伤害、重大财产损失或重大环境影响的设备。
3.11标准操作条件(soc):温度、压力、流量、液位、物料组分等参数在正常运行时满足工艺调整要求的最大值、最小值、设定值,以及偏离的后果和预防或纠正偏离的操作。
4.1企管法规处负责组织制定、管理和维护本程序。
4.2生产运行处负责工艺安全信息的管理,并为基层单位提供工艺设计基础方面的技术支持。
4.3机动设备处负责设备设计基础的管理,并为基层单位提供相关技术支持。
4.4质量安全环保处负责材/物料的危害性的管理,并为基层单位提供相关技术支持。
4.5工程管理部负责向业务主管部门和使用单位提供新改扩建项目中所涉及的工艺安全信息资料。
4.6电子商务部负责向使用部门提供所采购化学品的msds和设备的技术说明书、操作手册等资料。
4.7人事处负责组织本程序的培训。
4.8综合服务中心档案室负责公司工艺安全信息的储存管理。
4.9各相关单位负责本单位工艺安全信息的收集、建立、维护与更新。
5.1工艺安全信息的构成
5.1.1 材/物料的危害性数据至少包括:
5.1.1.1 物理性质数据通常可包括:分子量、热容量、蒸气压、燃烧热、粘度、电导率和介电常数、凝固点、相对蒸气密度、水溶性、比重、颗粒度、ph值、熔点、物理状态/外观、沸点、气味(一般情况和嗅觉极限)、表面张力、临界温度/压力汽化热、稳定性、不相容性、分解性等。
5.1.1.2 化学反应性数据通常可包括:
c) 热力学和反应动力学数据:反应热,不稳定开始的温度和能量释放的速率;
d) 反应活性大或不稳定的中间产品、产品或副产物的生成;
e) 确定意外混合或失控反应产生的毒性或易燃易爆性物质的种类及其生成速率。
5.1.1.3 易燃性数据通常可包括:
a) 易燃性特征(如,闪点、燃烧下限、燃烧上限和自燃温度);
b) 适用时,燃烧所需最低氧气浓度;
c) 热力学和化学稳定性(如自燃、自氧化、绝热压缩);
d) 粉尘特性(如颗粒粒径分布、最低点燃温度、最低点燃能量、最低爆炸浓度);
5.1.1.4 毒性数据通常可包括:
a) 时间加权平均容许浓度;
b) 短时间接触容许浓度;
c) 最高容许浓度。(参见gbz2.1-20xx《工作场所有害因素职业接触限值化学有害因素》)
5.1.1.5 腐蚀性数据。腐蚀性以及与施工材质的不相容性。
5.1.2 工艺设计基础至少应包括以下数据:
a) 工艺流程、工艺原理及化学品相关反应的说明书;
b) 工艺流程图;
c) 设计确定的工艺物料的最大储存量;
d) 主要控制参数(温度、压力、液位、流量和组分等)的安全操作范围;
e) 非正常工况的后果评估,包括对员工健康安全的影响;
f) 物料和能量平衡。
5.1.3 设备设计基础应当包括以下数据:
a) 工艺设备的建造材质,包括工艺管道、设备的材质;
b) 带控制点的管道仪表流程图;
c) 电气设备危险等级区域划分图;
d) 泄压系统的设计及设计基础;
e) 通风系统的设计;
f) 设计所依据的标准、规范;
g) 安全系统,如联锁、监视、监测、控制系统等;
h) 设备的设计依据、设备负荷计算、设备规格、厂商的制造图纸等;
i) 工程图、工程数据等;
j) 关键设备清单等。
5.2工艺安全信息的移交
5.2.1 对于新改扩建项目:
5.2.1.1 工艺安全信息资料,由工程管理部收集,项目竣工后向专业主管部门移交,双方保留交接证据。
5.2.1.2 竣工资料, 由工程管理部向综合服务中心档案室移交,双方保留交接证据。
5.2.1.3 专业主管部门及时向使用单位移交工艺安全信息资料,双方保留交接证据。
5.2.2 对于技改技措项目和装置检修项目,由项目施工主管部门(机动设备处或工程管理部),及时向使用单位移交工艺安全信息资料,双方保留交接证据。
5.2.3 对于日常采购的化学品和成套设备,由电子商务部向使用单位移交工艺安全信息资料,双方保留交接证据。
5.3工艺安全信息管理
5.3.1 各单位应针对工艺过程中所使用或产生的物质,包括:原料、中间产品、催化剂、添加剂、产品和废弃物等,结合5.1条款的要求和msds,收集、识别并建立工艺安全信息文件和物资间化学反应矩阵,以便供使用者查阅。
5.3.2 各单位应根据装置物料的变化,工艺设备变更等情况,随时更新相关工艺安全信息文件和化学反应矩阵。
5.3.3 工艺安全信息管理管理范例参见附录1。
5.3.4 专业主管部门每年至少对各单位工艺安全信息管理情况进行一次检查,针对存在的问题监督整改,并保留相关证据。
5.3.5 各单位应组织工艺安全信息以及更新后的工艺安全信息的培训,具体执行《培训管理程序》。
5.3.6 各单位应将更新后的工艺安全信息,以及传递到相关部门,并保留相关证据。
5.4工艺安全信息文件管理
5.4.1 各相关单位应确保本单位所有工艺安全信息文件都有专人或岗位负责管理,建立相关工艺安全信息清单,并以清单的形式进行受控管理,详见《技术文件和资料管理办法》。
5.4.2 工艺安全信息文件以电子文档、纸制或两者的组合形式进行存档,以便员工使用。以电子文档形式存档的工艺安全信息,应进行备份,每半年进行一次校对,确保信息的完整性。
5.4.3 工艺安全信息文件的防护、复制、过期信息的销毁和保留,具体执行《记录控制程序》。
6.1资源支持
公司现有资源都是协助实施本程序的可利用的资源。
6.2管理记录
企管法规处负责本程序各版本的留存记录和修改明细。
6.3审核要求
公司主管部门、所属单位和部门都应把工艺安全信息作为审核的一项重要内容,必要时可针对工艺安全信息组织专项审核。
6.4复核与更新
本程序应定期评审和必要时的修订,最低频次自上一次发布之日起不超过3年。
6.5偏离管理
本程序所发生的偏离应报公司主管领导批准。偏离应书面记载,其内容应包括支持偏离理由的相关事实。每一次偏离的有效期不能超过一年,逾期须重新申报。
6.6培训和沟通
本程序由人事处负责组织培训和沟通。
6.7解释
本程序由公司企管法规处负责解释。
信息安全管理制度
为了规范网吧管理中对网吧人员的管理,于是网吧制定了网吧人员管理制度,而为了网吧信息安全,所以网吧则制定了网吧,以下则是相关网吧制定的网吧的内容。
第一条应当遵守有关法律、法规的规定,加强行业自律,自觉接受政府有关部门依法实施的监督管理,为上网消费者提供良好的服务。
上网消费者,应当遵守有关法律、法规的规定,遵守社会公德,开展文明、健康的上网活动。
第二条上网消费者不得利用网吧制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息:。
(一)反对宪法确定的基本原则的;。
(二)危害国家统一、主权和领土完整的;。
(三)泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;。
(四)煽动民族仇恨、民族歧视,破坏民族团结,或者侵害民族风俗、习惯的;。
(五)破坏国家宗教政策,宣扬*、迷信的;。
(六)散布谣言,扰乱社会秩序,破坏社会稳定的;。
(七)宣传淫秽、赌博、暴力或者教唆犯罪的;。
(八)侮辱或者诽谤他人,侵害他人合法权益的;。
(九)危害社会公德或者民族优秀文化传统的;。
(十)含有法律、行政法规禁止的其他内容的。
第三条上网消费者不得进行下列危害信息网络安全的活动:。
(一)故意制作或者传播计算机病毒以及其他破坏性程序的;。
(二)非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的;。
(三)进行法律、行政法规禁止的其他活动的。
第四条应当通过依法取得经营许可证的互联网接入服务提供者接入互联网,不得采取其他方式接入互联网。
网吧内所有计算机必须通过局域网的方式接入互联网,不得直接接入互联网。
第五条上网消费者不得利用网络游戏或者其他方式进行赌博或者变相赌博活动。
第六条实施经营管理技术措施,建立场内巡查制度,发现上网消费者有本条例第二条、第三条、第六条所列行为或者有其他违法行为的,应当立即予以制止并在24小时内向文化行政部门、公安机关举报。
第八条在显著位置悬挂《网络文化经营许可证》和营业执照。
第九条未成年人不得进入本网吧。在网吧入口处的显著位置悬挂未成年人禁入标志。
第十条每日营业时间限于10时至2时。
第十一条对上网消费者的身份证等有效证件进行核对、登记,并记录有关上网信息。登记内容和记录备份保存时间不得少于60日,并在文化行政部门、公安机关依法查询时予以提供。登记内容和记录备份在保存期内不得修改或者删除。
第十二条依法履行信息网络安全、治安和消防安全职责,并遵守下列规定:。
(一)禁止明火照明和吸烟并悬挂禁止吸烟标志;。
(二)禁止带入和存放易燃、易爆物品;。
(三)不得安装固定的封闭门窗栅栏;。
(四)营业期间禁止封堵或者锁闭门窗、安全疏散通道和安全出口;。
(五)不得擅自停止实施安全技术措施。
为了加强对网吧的管理,规范网吧的经营,维护公众和网吧的合法权益,保障网吧活动健康发展,促进社会主义精神文明建设,根据《互联网上网服务营业场所管理条例》制定了以上的网吧。
信息安全管理制度
一、信息系统安全包括：软件安全和硬件网络安全两部分。
二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。
三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。
四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。
五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。
六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。
七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。
八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。
九、所有进入网络的软盘、光盘、u盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。
十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过u盘等存贮介质拷贝文件到内网终端。
十一、内网用户所有文件传递，不得利用软盘、光盘和u盘等存贮介质进行拷贝。
十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。
十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。
一、对网络故障的判断。
当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作;如故障原因不明确、情况严重不能在短期内排除的，应立即报告医务部和院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：
一类故障：服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;数据被人删改;重点终端故障;规律性的整体、局部软、硬件故障。
二类故障：单一终端软、硬件故障;单一患者信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。
三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：
一类故障———由网络信息办公室主任上报医务部和院领导，由医务部组织协调恢复工作。
二类故障———由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。
三类故障———由技术工程师单独解决，并详细登记情况。
二、网络整体故障的首要工作。
(一)当网络信息办公室一旦确定为网络整体故障，首先是立刻报告医务部。医务部应立即按上报程序向院领导汇报。网络信息办公室需马上组织恢复工作，并充分考虑到特殊情况如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。
(二)当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：
1、10分钟内不能恢复———门诊挂号、住院登记、药房转入手工操作;门诊收费、住院核算、西药房工作转入老系统操作。
2、6小时内不能恢复———原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作(具体实行时间及步骤由医务部、护理部通知)。
3、24小时以上不能恢复———将出院核算转入手工。
三、具体协调工作。
(一)所有手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。
(二)门诊挂号工作协调。
1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等;。
2、当网络系统中断时，改为手工挂号;。
3、网络恢复后，及时将中断期间的患者信息输入到计算机;。
4、在以后的工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。
(三)门诊收费系统工作协调。
2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作;。
3、门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记;。
4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及时向网络信息办公室反映情况。
5、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。
(四)住院费用核算系统工作协调。
1、由住院处科主任总体负责协调工作;。
2、当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间;对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。
3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向结算室提供详细费用情况后，方可送交核算。
(五)临床工作系统协调。
1、临床科工作由医务部、护理部共同协调;。
2、网络故障期间临床科室详细记录患者的所有费用执行情况;。
4、出院带药由经管医师负责掌握经费情况，如出现费用超支情况由该医师负责;。
5、根据医务部通知恢复运行时间，按要求补录医嘱。
6、如患者急需出院，应向核算室提供详细费用情况，对正在进行的检查应予以说明。
(六)医技检查工作协调。
1、在网络停运期间应详细留取、整理检查申请单底联;。
2、网络恢复后根据检查单底联登记，通过手工记价补录患者费用;。
3、对出院快或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或出院处沟通费用情况。
(七)药房工作协调。
1、中心摆药应严格按照网络信息办公室规定的时间及要求进行计算机操作;。
2、网络故障时，根据临床科提供的药品请领单发药;。
4、网络恢复后对出院带药处方及时进行录入;。
5、数据补录工作结束后应查看系统内库存与实际库存相符情况。
各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络信息办公室严格按照服务器数据管理要求进行恢复工作。
四、网络修复后的数据处理。
(一)由各科组织核校患者费用情况;。
(二)药房校查库存;。
(三)临床科室补录患者医嘱。
各科室要严格各项操作并及时反馈执行中的有关情况。
信息安全管理制度
1、未经网管批准，任何人不得改变网络（内部信息平台）拓扑结构、网络（内部信息平台）设备布置、服务器、路由器配置和网络（内部信息平台）参数。
2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。
4、各部门应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。
1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源分配情况等。
2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。
3、用户帐号下的数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存取权限。
4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。
5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的'密码、帐号等保密信息等资料的泄露出去。
1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享策略。
2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。
3、负责服务器和系统软件的安装、维护、调整及更新。
4、负责网络（内部信息平台）账号管理，资源分配，数据安全和系统安全。
5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安全、稳定、畅通。
6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。
7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。
8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的改进措施。
1、保障网络（内部信息平台）畅通和信息安全。
2、严格遵守公司、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，以人为本，依法管理，确保网络（内部信息平台）安全有序。
3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复网络（内部信息平台）正常运行。
4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。
5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不安定因素，防止黄色，反动信息的传播。
1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内部信息平台）使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。
2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。
信息安全管理制度
校园网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。
一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教育。
二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。需要在学校首页上发布的信息，需要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8）。
三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校园网工作人员和用户如在网络上发现有碍社会治安和不健康的信息，有义务及时上报网络管理人员，做好备份并自觉销毁。
四、违反本条例规定，有下列行为之一者,校网络中心可提出警告直至停止其使用网络，情节严重者,提交学校行政部门或有关部门处理。
1．查阅、复制或传播下列信息者：.煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、故意散布谣言，扰乱社会秩序公然侮辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。
3.盗用他人帐号者。
4.私自转借、转让用户帐号造成危害者。
5.故意制作、传播计算机病毒等破坏性程序者。
6.不按国家和学院有关规定擅自接纳网络用户者。
7.网络中心，属我校园网络重地，未经许可不得进入。