规章制度应该及时更新，以适应组织发展和员工变化的需求。为了加强公司管理，特编制以下规章制度，请大家遵守执行。
个人信息安全管理制度
教学目标：
情感态度价值观：正确认识身边的侵害和保护;树立自我保护的意识、勇气和信心;掌握自我保护的基本方法和一定的依法维权意识。
过程与方法：通过课堂活动，培养初步的与人合作、交往与沟通的能力;初步掌握运用所学知识技能解决实际生活中的问题的能力。
知识与能力：认识身边可能存在的侵害与受到的各种保护;知道防范侵害的必要性;了解对待不同侵害应采取不同的自我保护的方法和技巧;逐步提高自我保护的能力。
教学重难点：
重点：培养防范侵害、保护自己的意识，掌握保护自我的方法和技巧。
难点：在实践中学会有效地运用自我保护的方法和技巧，自觉提高自我保护的能力。
教学方法：先学后教法、讨论法、合作探究法、案例分析法、情境教学法。
教学流程：
一、导入新课——“图文欣赏”
生活是美好的——“生活处处有情趣”
生活又是复杂的——。
请听小故事：
“姐弟俩用他们的勇敢和智慧终将假冒警察的流氓送交公安机关。”
如果是在座的你们，是否也能很好地。
九、保护自我呢?(板书)。
二、自主学习——“阅读思考”
a、你在日常生活中看到的、听到的或经历过的身边的侵害或险情。再指出相应的侵害或险情的主要来源。
b、你觉得面对突发的事故或侵害，我们可以寻求哪些帮助?
要知道种.种侵害：
身边的保护：(板书)。
三、合作探究——“以案说法”
裙子像彩云悠悠飘到了楼下的大街上，围上来的行人拿起裙子发现了兜里的纸条立刻报了警。不到一个小时，这个小女孩得救了。
根据《中华人民共和国未成年人保护法》的规定，公安机关不久就对相关的人贩子提起公诉，这些人贩子得到了应有的法律制裁。
请根据刚才对教材的自学，从受侵害前、受侵害中、受侵害后等角度思考我们应该如何保护自己：
1.这位女中学生为什么会被人贩子拐骗到外地?这对你有什么启示?
2.女孩明白自己遇到的是坏人后，采取了什么方式使自己获救?这给你什么启示?
要懂得受侵害前：提高警惕——前提。
受侵害时：用智慧保护自己——关键。
受侵害后：用法律保护自己——重要保障(板书)。
四、演练平台——“说说写写”
1、每个人说2至3条，在平时的学习生活中我们需要提高警惕的情景：
如p93中体现的：
1身份证不轻易借人;2不轻易泄漏个人真实信息......
2、阅读教材p96中的4幅图，完成其中的问题。并列举我们周围可能存在的其他险情和应对方法。
如：1交通事故;2不慎落水......
3、在紧急情况下如果条件允许，打电话求救是比较有效的求助方式，你知道一些全国通用的报警电话吗?请写出来。
4、你已经记住了保护我们青少年的相关法律法规了吗?请大声诵读出来。
如：《未成年人保护法》;《预防未成年人犯罪法》......
五、当堂检测——“疑难解答”
(2)相对成年人，青少年更容易受到各种侵害，请说说为什么?p92。
(3)如果你遇到的是一个穷凶极恶的歹徒，你会选择忍气吞声、自认倒霉，还是以暴制暴。或是想方设法逃脱、报警、报告学校老师、告诉家人。请你作出选择，并简要说明理由。
六、拓展延伸——“动脑动手”
总结本节课所学，联系生活实际，参考教材p80中的“主题探究”制定一本《中学生自我防护手册》。要求如下：
1、每个同学都列举日常生活中的2-3种意外事故或受侵害的情形，通过查阅资料或采访他人等方法总结相应的自我防护的方法和技巧。
2、每组选出2-3条比较典型的事例和可行的应对方法。再由宣传委员等班干部负责把它编成一本实用的安全常识小手册，向全校同学推广。
学生个人信息安全工作管理制度
根据《河南省教育厅办公室关于加强学生信息安全工作的通知》（教办学〔20xx〕112号）精神，按照《中华人民共和国档案法》《中华人民共和国网络安全法》《最高法最高检关于侵犯公民个人信息问题的若干解释》《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国刑法》、教育部41号令《普通高等学校学生管理规定》和学校《网络信息安全管理办法》等相关文件精神及要求，为进一步做好学生信息保护工作，特制定本制度。
一、学生处和各院部是我校学生学籍信息管理的主体责任部门，要不断完善学籍管理和学生信息安全的规章制度，加强学籍管理和学生信息安全。与学生信息相关的.部门也要加强学生信息管理工作，确保学生信息不泄露。
二、凡使用、查询学生信息（含毕业生和在校生）的部门和个人，均需填写《三门峡职业技术学院学生信息使用申请表》，履行审批手续后方可使用；使用人和使用部门对所使用的学生数据安全负责，使用过的电子版（纸质版）数据要及时删除或销毁。
三、全校掌握学生信息的部门工作人员，学籍、资助等专职工作人员，要加强相关法律法规和校内文件的学习，加强学生信息安全管理，学生数据要专人专管，严格履行使用审批手续。
四、各部门涉及学生信息的管理系统、账号、密码、密钥要专人管理，妥善保管，严防学生信息泄露；学信网、学院学籍管理系统等涉密系统严禁拍照。
五、严禁将涉及学生身份证号、银行卡号、手机号、邮箱等信息在qq、微信等社交媒体上传播。
六、信息网络中心依据国家有关网络信息安全管理的政策规定和要求，不断加强学校网络信息安全管理与防护措施，认真落实各项保密制度，开展网络信息安全巡检，排查隐患，保障学校网络信息安全，确保计算机网络系统和信息网络中心不发生泄密情况。发现违反保密规定或有失、泄密行为的问题时，及时制止、阻断传播途径并报上级领导。
七、各院部、各部门要切实做好对主管的各类网站和信息系统公众号（包括部门主页、下设机构网站以及各等）的信息安全管理工作，落实网站和信息系统信息发布审核和保密审查机制，加强数据使用和信息发布的规范管理，落实重要时期信息安全负责人与管理员值班制度，保持联系畅通，确保安全稳定。
八、按照《最高法最高检关于侵犯公民个人信息问题的若干解释》《中华人民共和国刑法》等文件相关条款，泄露公民个人信息根据不同情况处以三年以下有期徒刑或三年以上七年以下有期徒刑并处罚金。
九、各院部、部门可参照本制度制定本部门的管理办法，做好本单位学生信息安全日常管理工作和重大事件期间网络安全保障工作，规范学生信息使用，确保学生信息安全。
十、本办法自20xx年三月起生效。
学生个人信息安全工作管理制度
为保障学校网络和信息健康、安全，根据《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》、《计算机信息网络国际联网安全保护管理办法》等国家法律、法规，特制定齐一小学信息安全管理条例。
一、严格遵守国家有关涉及互联网方面的法律法规；
二、坚决封堵互联网上不良和有害信息的侵入；
三、积极配合公安机关的网络信息安全部门检查；
四、按照备案要求，及时备案学校在互联网应用方面的变更信息；五、学校建立网络信息安全领导小组和学校网络信息保护小组，并报公安机关的网络安全部门备案。
一、设立2人以上专职或兼职计算机信息网络安全员；
二、安全员在学校信息技术部主任领导下，主要负责全校网络系统的安全性；
三、安全员负责学校教师网络安全知识和操作方面的培训指导；
四、安全员确保系统日志保存并按规定保留60天以上；
五、安全员负责系统数据冗灾备份工作；
七、安全员承担对不良、有害信息上报、处置工作。
一、建立与公安机关联的长效机制，对网络安全方面出现的问题和情况及时沟通；
二、网络安全保护小组以及安全员保持通讯畅通，确保24小时联系制度；
三、对学校信息安全涉及的`案件，应当在24小时内向当地公安机关报告；
一、安全员定期接受公安机关和上级教育主管部门的安全培训；
一、对能够进入网络控制机房的人员设定要求，建立网络控制机房准入制度；
三、操作密码定期更改要求，超级用户权限设定、机房管理员权限等等的权限设定；
四、建立《机房日志》，对各类软硬件的添加、更换等进行登记；
五、各种主要数据的冗灾备份要求；
六、对机房设置的消防器材等不定期进行检查的要求，确保其有效性。
三、对系统安全防范系统定期检测、升级、漏洞修补，确保系统安全；
四、系统数据冗灾备份；
五、定期巡视，确保信息安全、合法。
四、以上通过相关管理措施发现的有害信息应完整留存，并指定专人定期上报公安机关网络安全部门。
学校信息中心将对每位教师使用的计算机主机所对应ip地址，做好如实的登记工作，变动信息及时更新工作。
本制度自即日起实施。制度一式三份，一份报公安机关网络安全部门备案；一份报教育局信息中心备案；一份与学校信息技术部存档保管备查。
个人信息安全管理制度
根据铁路局《关于在全球范围内开展网络和信息安全检查行动的通知》。
1.成立了信息安全检查行动小组。站长、书记为组长，相关部门（车间）负责人、信息技术部全体人员为组员，负责全站重要信息系统的综合调查，填写相关报告，归档保存。
2.信息安全检查组根据网络和信息系统的实际情况逐项检查确认，并对自检结果进行全面检查、梳理和分析。整改提高了全站网络控制和信息安全。
1）组织成立了网络与信息安全检查组，由站长、书记任组长，相关部门（车间）负责人和信息技术部全体人员为检查组成员。
2）研究制定自查实施方案，根据系统承担业务独立性的四个因素，对售票订票系统、客运服务系统、办公信息系统进行全面梳理分析，责任主体的独立性、网络边界的独立性、安全防护设备设施的独立性。
3.8月6日前逐项检查售票预订系统、客运服务系统、办公信息系统的基本场景。
1）基本系统安全场景自检售票订票系统为实时系统，对车站主营业务影响较大。目前，它拥有2台ibm服务器、2台cisco路由器和13台cisco交换机。系统采用windows操作系统。灾难恢复场景是系统级灾难恢复。系统未连接到internet。防火墙采用永达公司的永达安全控制防火墙。
旅客服务系统为实时系统，对车站主营业务影响较大。目前，它拥有13台hp服务器、5条h3c路由和15台h3c交换机。系统采用linix操作系统，数据库采用sqlserver，容灾场景为数据容灾。系统未连接到internet。安全保护策略根据使用需求采用开放端口，重要数据采用加密保护。
2）在安全管理自查场景的人员管理方面，指定专职信息安全员，建立信息安全管理机构和专职信息安全工作机构。所有重要岗位人员均签订了安全保密协议，制定了人员离岗安全规定和外来人员出入审批表。
在资产管理方面，指定专人负责资产管理，完善资产管理制度、设备维修报废管理制度，建立设备维修记录表。
在存储介质管理方面，完善了存储介质管理系统，建立了存储介质管理记录表。
在运维管理方面，建立了客服系统维护标准和运维记录表，完善了日常运维制度。
三、自查发现的主要问题和威胁分析。
四、改进措施。
个人信息安全管理制度
根据公开信息，至今，已有11.27亿用户隐私信息被泄露。包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。人为倒卖信息、手机泄露、pc电脑感染、网站漏洞是目前个人信息泄露的四大途径。
中国消费者协会发布的《消费者个人信息网络安全报告》中显示，约有2/3的受访者在个人信息被泄露，其中“个人基本信息”是被泄露与窃取最多的。此外，超过1/3的受访者在个人信息受到侵害后选择保持沉默。
防患于未然，自我保护是保护自己个人信息安全重要手段。
首先，当我们遇到一些必须输入个人信息才能登录的网址或完成操作时，我们输人的个人数据必须限于最小的范围，并且，妥善保管自己的口令、帐号密码，并不时修改。
其次，谨慎注意该网站是否有针对个人数据保护的声明和措施，对那些可以匿名登录的网站要坚决匿名登录。
最后，对于移动存储设备，因其传染病毒的可能性加大，因此，要选择相对比较保险的移动存储设备。
除了以上这些方法，平时在需要留下自己的个人信息时一定要谨慎甄别，不让自己变成“透明人”。
学生个人信息安全工作管理制度
第一条、为保证网络正常安全运行及国家保密，凡使用校园网的各类用户必须严格遵守本条例。
第二条、学校网络使用和信息安全管理工作严格按照“谁主管、谁主办、谁负责”的原则，实行统一管理和分级负责相结合的管理体制。学校网管中心统一负责校园网络和全校计算机信息安全管理，各系、部、处、室、馆部门具体对本单位的网络使用和计算机信息安全负责。
第三条、网络安全问题将纳入各部门每年目标考核之中。
第四条、各部门确定网络安全负责人和直接责任人，必须有完善的.管理制度和使用规程、条理，重视安全问题。
第五条、各机房必须保留上网使用（登记）信息，详细完整的纸面或者电子文档信息供查，各部门严格管理计算机上网；上网计算机日志内容保留时间不少于60天，学生即使免费上网也必须登记使用信息；如果发生网络安全事件，各部门、系不能出示有效的、完整的、详细的上网使用登记信息，将由该部门、系自行全部负责。
第八条、网络申请使用必须先书面申请，正式使用前签定有关使用协议或者责任书。
第九条、网络中心将会同学校有关部门对全校机房等网络使用情况进行定期或者随机检查，发现问题及时通报、及时解决。
信息安全管理制度
第一条为了提高财务部门的工作效率,减小会计信息化带来的风险,特制定本制度。
第二条本制度适用于财务部所有人员。
第三条本制度所指的财务信息化是指利用计算机信息技术代替人工进行财务信息处理,以及替代部分由人工完成的对会计信息进行分析和判断的过程。
第四条本制度所指的信息化会计档案是指存储在磁性介质或光盘介质的会计数据和计算机打印出来的书面等形式的会计数据,包括记账凭证、会计账簿、会计报表(包括报表格式和计算公式)等。
第五条财务部的计算机只允许用作企业的会计、财务工作,禁止与财务工作无关的其他活动等。
第六条财务部的计算机专人专用,禁止交叉使用。
第七条企业会计信息的录入由专人负责,被指派人员保管好自己的账号与密码,严防泄露。
第八条会计人员搜集的原始凭证在录入计算机之前必须经由审核人员审核,审核人员做好审核记录。
第九条会计人员在计算机上编制记账凭证时,由审核人员上机审核并做好审核记录。
第十条会计人员打印出的账表由财务部负责人负责审核,定期报送主管领导审核。
第十一条财务人员每次使用计算机时必须使用不间断的电源,防止因断电导致核心数据丢失。
第十二条财务人员在每次下班前需将系统备份,防止数据丢失。
第十三条财务人员经过授权后定期存储与保存系统中的会计信息备份。
第十四条未经授权不得对会计软件进行修改、升级或更换硬件,否则造成的后果由当事人承担。
第十五条负责保管信息化会计档案的人员需定期检查,做好防火、防尘和防潮工作,防止存储介质损坏导致会计档案丢失。
第十六条财务部应在每年或上年末建立新的会计年度的完整的账务文件根据现行财务制度,运用当前在用系统的规则正确地设置全部级次的会计科目,会计年度中间可以任意追加新的会计科目,但已制单或记账的会计科目不得修改或删除(账务的`修改工作由系统管理员执行)。
第十七条转换会计年度时,应在新的会计年度开始后的20天内,完成结转各账户的年初手续,并保证数据检验平衡正确,年初余额在当年记账以前可以修改,当年记账以后如有调整,只能通过填制记账凭证进行。
第十八条任何登记入账的经济业务都必须填制记账凭证,摘要区规范填入,在机上填制的记账凭证编号应当连续,编号出现间断时,应在断号的第一张凭证上注明间断的编号,并在打印输出的该张凭证上注明断号的原因并签字盖章。
第十九条记账凭证必须经过复核人员签字后,才能根据其登记账簿,复核人员必须在屏幕上直接对机器存储的记账进行复核签字,同时要对打印输出的记账凭证或代用凭单进行签字盖章。同一张记账凭证,制单和复核不能是同一人。
记账凭证在记账以前必须打印输出(记账凭证清单),没有打印输出的记账凭证不得登记入账。
第二十条总账及现金账和银行账均可采用计算机打印输出的活页账装订,出纳人员根据审核人员审查并准许报销的凭证,收入或付出款项,出纳人员可以不登记订本式日记账,如现金处理收支较多可根据需要自设辅助账。
单位每天必须将当日发生的现金收支数据输入计算机并据以计算出库存日报表,并在表上签字盖章。
第二十一条单位根据机器使用和人员分工情况以及工作需要,确定每月的记账期限,每月至少记账一次,每月月末以前应将当月所有收支及转账业务全部登记入账。至少每月核对一次总账,每季度核对一次明细账。
第二十二条必须将储存在机器内的账簿数据打印输出为书面账簿,会计账簿打印间隔时间不得超过一个月,平时可以只打印已满页的账簿数据,但每年年末必须将全部账簿数据打印输出。
第二十三条本制度由公司财务部制定,解释权、修改权归属财务部资产。
第二十四条本制度自下发之日起实施,修改时亦同。
信息安全管理制度
1.局域网由市公司信息中心统一管理。
2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、ip地址、帐号和使用权限，并记录归档。
3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。
4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。
5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。
6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。
7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件(防火墙)，发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。
8.入网用户不得从事下列危害公司网络安全的活动:
(1)未经允许，对公司网络及其功能进行删除、修改或增加;
(3)使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。
9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信息中心将停止其入网使用权，并追究其相应的责任。
10.用户必须做好防火、防潮、防雷、防盗、防尘和防泄密等防范措施，重要文件和资料须做好备份。
信息安全管理制度
为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。
本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案。
第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。
第二条任何单位和个人不得从事下列危害公司网络安全的活动：
1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。
2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。
3、未经允许，对信息网络功能进行删除、修改或增加。
4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。
5、故意制作、传播计算机病毒等破坏性程序。
6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。
7、向其它非本单位用户透露公司网络登录用户名和密码。
第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。
第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。
第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。
第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。
第一条、“信息系统安全保密”是一项常抓不懈的.工作，每名系统管理员都必须提高信息安全保密意识，充分认识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统安全保密培训。
第二条、实行信息发布责任追究制度，所有信息的发布必须按规定办理审核、审签手续，必须真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必须与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，杜绝泄密事件的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。
第三条、信息系统管理权限从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。
第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗位职务的变迁进行调整。
第五条、利用it技术手段，对信息系统的硬件配置调整、软件参数修改严加控制。利用操作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配置，并定期对以上情况进行检查。
第六条、信息系统如需要委托专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。
第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其提供网络接入服务。
第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网的黑客攻击和非法侵入。
第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递的保密性、准确性、完整性。
第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。
第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。
第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及使用人员采取密码分级管理，设定密码有效期限，对密码存储采用非明文二次加密技术防止各类密码泄露事故的发生。
信息安全管理制度
为建立一个适当的信息安全事件、薄弱点和故障报告、反应与处理机制,减少信息安全事件和故障所造成的损失,采取有效的纠正与预防措施,特制定本程序。
2范围
本程序适用于***业务信息安全事件的管理。
3职责
3.1信息安全管理流程负责人
确定信息安全目标和方针;
确定信息安全管理组织架构、角色和职责划分;
负责信息安全小组之间的协调,内部和外部的沟通;
负责信息安全评审的相关事宜;
3.2信息安全日常管理员
负责制定组织中的安全策略;
组织安全管理技术责任人进行风险评估;
组织安全管理技术责任人制定信息安全改进建议和控制措施;
编写风险改进计划;
3.3信息安全管理技术责任人
负责信息安全日常监控;
信息安全风险评估;
确定信息安全控制措施;
响应并处理安全事件。
4工作程序
4.1信息安全事件定义与分类
信息安全事件是指信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接影响(后果)的。
造成下列影响(后果)之一的,均为一般信息安全事件。
a) ***秘密泄露;
b)导致业务中断两小时以上;
c)造成信息资产损失的火灾;
d)损失在一万元人民币(含)以上的故障/事件。
造成下列影响(后果)之一的,属于重大信息安全事件。
a)组织机密泄露;
b)导致业务中断十小时以上;
c)造成机房设备毁灭的火灾;
d)损失在十万元人民币(含)以上的故障/事件。
4.2信息安全事件管理流程
根据风险处置计划,实施信息安全控制措施,尽可能的降低信息和业务风险;
对发现的或已发生的信息安全事件,按照信息安全事件响应程序进行处理;
每年一次或在发生重大信息安全事件时进行信息安全评审,分析信息安全事件的显现趋势、信息安全管理的改进等信息,并形成风险改进计划,持续改进信息系统安全。
4.3信息安全事件事后处理措施
对于一般信息安全事件,在故障排除或采取必要措施后,相关信息安全管理职能部门会同事件责任部门,对事件的原因、类型、损失、责任进行鉴定,形成《信息安全事件报告》,报信息安全管理者代表批准;对于重大信息安全事件的处理意见还应上报信息安全管理委员会讨论通过。
对于违反组织信息安全方针、程序安全规章所造成的信息安全事件责任者依据以下措施予以惩戒。
处罚方式:
一般安全事故,根据所造成的经济损失,由***办公室通过邮件发出正式严重警告。
一年内累计出现三次或三次以上的一般安全事故,报***领导批准后进行相应惩罚,并在***进行通报批评。
造成重大安全事故的,***有权将责任人调离原工作岗并给予相应惩罚。
一年内累计出现二次或二次以上的重大安全事故,***有权解除劳动合同并依法追究法律责任。
如果属于故意行为导致信息安全事故,***有权解除劳动合同并依法追究法律责任。
对于信息安全事故责任人的处理结果由处理部门在***范围内予以通报。
负有信息安全事故处罚的各职能部门在确定实施处罚后,***室与被处罚部门沟通,确认责任者及处罚方式并上报***领导。
信息安全管理职能部门要求事件责任部门制定纠正措施并实施,实施结果记录在《信息安全事件报告》。
由信息安全管理职能部门对实施情况进行跟踪验证,验证结果记入《信息安全事件报告》。
4.4报告信息安全薄弱点与预防措施
***与信息安全管理有关的所有员工发现信息安全薄弱点或潜在威胁均应履行报告义务。
对以下行为应给予奖励:
及时发现非责任区信息安全隐患,该隐患足以导致信息安全事故的;
及时发现非责任区信息安全重大隐患,该隐患足以导致信息安全重大事故的;
及时发现并制止系统操作问题以避免设备重大损失或人员死亡的;
在信息安全事故中采取积极有效措施,降低损失的程度。
奖励方式如下:
根据防止一般安全事故发生、一年内防止一般安全事故发生三次或三次以上、防止造成重大安全事故、及时中止正在进行中的商业泄密行为、提出信息安全合理化建议等级别,报请***批准后,给予相应表扬或奖励,并作为年底工作考核依据。
发现信息安全事故、薄弱点与故障的员工填写《一般信息安全事件/薄弱点报告》,相关的代码管理中心及信息安全实验室进行调查后,确定是否采取预防措施,确认责任部门并实施。
5相关文件
6相关记录
信息安全管理制度
本程序规定了工程信息收集和传递渠道,旨在加强工程建设信息的综合管理,保障工程信息的及时性、准确性、统一性,进一步发挥工程信息的作用,更好地为工程管理服务,保障工程建设情况的可控、在控。
本程序适用于华电青岛发电有限公司三期2×300mw级供热机组扩建工程建设。
3.1三期办是华电青岛发电有限公司三期2×300mw级供热机组扩建工程建设信息的综合管理部门,负责工程建设信息的汇总、编制和对外报送等。其他单位不得自行对外提供有关工程建设信息,若确实需要对外提供有关工程建设信息,必须征得三期办的同意后方可进行。
3.2施工、调试、设计、设备供应、监理各单位设置专职的工程信息员并指定信息负责人,信息负责人不仅熟悉工程信息,而且具备一定的语言文字处理能力,负责本单位工程信息周工作计划、月度工作计划、安全信息的`编制以及工程信息的采集、编制和传送等工作。
3.3物资供应部门负责工程设备信息的采集、编制和传送工作。
4.1工程建设信息主要内容为:工程周报、工程月报、工程快讯、施工计划、投资计划、资金计划、工程量完成报表、投资完成报表、监理月报、设备月报、设计月报、安全周报、安全月报、质量月报、调试简报、工程资金到位及支付情况。
4.2工程信息文件的传送采用书面和电子版两种形式传递、报送。
4.3工程进展资料报送。
4.3.1施工承包商收集整理本周工程进展资料,编制工程周报。周报内容、格式参照有关规定,每周一报送。
4.3.2施工承包商收集整理本月工程进展资料,编制工程月报。月报内容、格式参照有关规定,每月26日报送。
4.3.3施工承包商根据三期办下发的工程综合进度计划,编制本单位承包合同范围的本月工程量完成情况、工程付款计划、下月施工计划及下月施工资金计划,每月26日报送监理公司,监理公司审核后本月28日返回建设单位。
4.4工程监理资料报送。
4.4.1监理公司按照监理大纲要求,整理本月施工图纸会审、设计单位施工图纸交付、工程完成的主要形象进度、工程联系单整改、质监及工程质量四级验收、安全检查、投资完成等情况以及工程存在的问题进行整理汇总编制工程监理月报,每月25日报送。监理公司根据整理本月施工图纸会审、设计单位施工图纸交付、工程完成的主要形象进度、工程联系单整改、质监及工程质量四级验收、安全检查等情况编制周报,每周一报送。
4.5物资管理部门收集整理主要设备到货情况、监造情况、设备质量、下月设备交付计划以及存在问题,形成设备月报,每月25日报送。
4.6设计单位收集整理设计进度、图纸供应情况以及存在问题形成设计简报,每月25日报送。
4.7调试单位整理工程调试工作的进展情况,形成调试简报,每周一报送。调试日报,次日8点前报送,调试周报每周一报送。
4.8各单位每月将工程安全监察情况整理形成安全简报,每月25日报送。
4.9各单位将工程质量情况整理形成质量月报,每月25日报送。
4.10三期办于每月26日前将各单位、部门所报工程信息、资料编辑、汇总,按要求向建设单位计划部门报送,由计划部门于29日向有关部门上报。
4.11各单位提供的信息资料必须经本单位或者信息负责人审核后上报。
4.12各单位信息员更换人员后须及时通报三期办。
信息安全管理制度
为保证我站信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，保障信息系统设备（数字微波机、复用器、解码器、实时控制、信号监测电脑、资料库电脑等）设备设施及系统运行环境的安全，其中重点把维护本站节目传输网络系统、基础数据库服务器安全放在首位，确保信息系统和网络的通畅安全运行，结合实际情况，特制定本应急预案。
一、 为保证本台站信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本台站系统建设实际情况，特制定本制度。
二、 本制度适用于本台站值班人员使用。
三、 带班领导是本站系统管理的责任主体，负责组织单位系统的维护和管理。
一、 技术负责人分配单位人员的`权限，权限设定遵循最小授权原则。
1) 管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。
2) 普通操作权限：对于各个信息系统的使用人员，针对其工作范围给予操作权限。
3) 查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。
4) 特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。
二、 加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。用户使用的口令应满足以下要求： -8个字符以上； 使用以下字符的组合：a-z、a-z、0-9，以及!@#$%^&*()- +； -口令每三个月至少修改一次。
三、 定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份。
四、每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。
五、 关闭信息系统不必要的服务。
六、 做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
一、对于系统重要数据和服务器配值参数的修改，必须征得带班领导批准，并做好相应记录。
二、对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
一、 本站工作人员申请账户权限需填写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。
二、 人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。
三、 本站工作人员严禁私自在办公计算机上安装软件，以免造成病毒感染。严禁私自更改计算机的设置及安全策略。
四、 严格管理口令，包括口令的选择、保管和更换，采取关闭匿名用户、增强管理员口令选择要求等措施。
五、 计算机设备应设屏幕密码保护的用户界面，保证数据的机密性的安全。
违反本管理制度，将提请单位行政部视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。
信息安全管理制度
病案管理者因工作关系对每份病案都要进行收集、整理、查、订,对病人的隐私了解的较多，因此,尊重患者的隐私权和保密权就成为对管理人员的职业道德要求。工作中对病人的隐私要严格保密,守口如瓶，不得外泄,不得张扬,任意传播。更不能利用工作之便索取非法利益。
防盗、防尘、防湿、防蛀、防高温措施
1、在防尘工作方面，经常性的除尘工作，坚持一天一小扫，一周一大扫，节假日全面大扫除;适时开、关闭档案库房门窗，防止尘灰、烟雾进入档案库房及档案橱内。定期擦拭档案室地板、档案橱表面、橱内的灰尘，保持档案橱、档案自身的'干净清洁。
2、在防火工作方面，档案库房门上挂有“严禁烟火”的警示牌，无关人员不得进入档案库房，需进入档案库房的人员一律严禁烟火、抽烟;下班时切断电源;灭火器定点放置，不得随意移动或拿作他用，定期检查，对失效过期的灭火器适时更换，使其保持良好的灭火状态。
3、在防盗工作方面，档案库房配备了防盗网、铁窗铁橱，并保持良好的工作状态。下班时关锁好门窗，上班时检查档案库房门窗、铁网、铁橱、档案是否完好。
4、在防潮工作方面，防止雨水进入档案库房，每天掌握库房内的湿度变化情况，库内库外设置温湿度计，作为库内库外湿度比较。当库内湿度大于库外时，采取抽风、排气、打开库房门窗进行通风或关闭门窗启动除湿机;当库房湿度小于库外湿度时采取关闭门窗等措施将库房湿度控制在45%?60%范围内。
5、在防高温工作方面，注意掌握高温气候条件下，库房温度的变化情况，当库房温度大于或小于库房温度(标准为14℃--24℃)时采取排气、抽风、通风或启动空调机进行降温，使库内温度控制在标准范围内。
6、在防光工作方面，给档案库房门窗装上了防光布帘外，注意防止太阳日光直射档案库房，严禁档案纸张材料搬到太阳下暴晒。做好除湿、降温、防光工作，有效防止档案纸张材料发生霉烂、变质、字迹褪色。
7、在防蛀工作方面，注重做好勤防勤治虫害档案的工作。库房内严禁存放任何杂物。定期施放杀虫驱虫药物，并根据药效时限适时更换失效过期的杀虫驱虫药物。定期做好库内库外的防虫灭虫工作。每月翻动橱内档案二次，查看虫害档案情况，一旦发现虫害档案，立即采取措施扑灭虫害，防止虫害档案的漫延。
8、在防腐工作方面，档案库房内经常性的进行抽风、通风，保持室内空气清新，严禁有害气体、物品进入档案库房，定期施放、更换防腐药物，净化库房周围环境，保持库房内清洁。
信息安全管理制度
校园网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的上网资源和计算机系统进行管理。
一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教育。
二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。需要在学校首页上发布的信息，需要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8）。
三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校园网工作人员和用户如在网络上发现有碍社会治安和不健康的信息，有义务及时上报网络管理人员，做好备份并自觉销毁。
四、违反本条例规定，有下列行为之一者,校网络中心可提出警告直至停止其使用网络，情节严重者,提交学校行政部门或有关部门处理。
1．查阅、复制或传播下列信息者：.煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、故意散布谣言，扰乱社会秩序公然侮辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。
3.盗用他人帐号者。
4.私自转借、转让用户帐号造成危害者。
5.故意制作、传播计算机病毒等破坏性程序者。
6.不按国家和学院有关规定擅自接纳网络用户者。
7.网络中心，属我校园网络重地，未经许可不得进入。
信息安全管理制度
为加强公司信息安全风险源的预防管理，提高应急防范能力，保障网络系统、信息系统及信息机房的整体安全，促进公司安全生产稳步健康发展，制定本预案。
依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。确保公司信息网络系统安全运行，为公司整体安全形势稳步发展提供保障。
本预案适用于各单位信息安全突发风险应急管理。
1、火灾。
2、意外断电。
3、重要数据丢失。
4、网络系统大面积瘫痪。
5.1、火灾辨识及评估。
5.1.1火灾辨识。
（1）自然灾害引起的火灾。
（2）强电线路短路引起的火灾。
（3）杂物堆积引起的火灾。
（4）温度过高引起的火灾。
（5）老鼠咬线引起的火灾。
5.1.2火灾风险评估。
机房发生火灾可能导致工作人员人身受到伤害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。
5.2、意外断电辨识及评估。
5.2.1意外断电辨识。
（1）自然灾害引起的意外断电。
（2）短路跳闸引起的意外断电。
5.2.2意外断电风险评估。
2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。
5.3、重要数据丢失辨识及评估。
5.3.1重要数据丢失辨识。
（1）意外断电引起的数据丢失。
（2）服务器故障引起的数据丢失。
（3）数据库损坏引起的数据丢失。
5.3.2重要数据丢失风险评估。
1、安全软件系统数据丢失可能导致安全生产监控类系统数据无法正常采集于传输，影响到矿井安全生产的正常进行。
2、数据库系统数据丢失可能导致经营管理类系统无法正常使用，影响公司相关部门经营管理工作和日常办公无法正常进行。
5.4、网络系统大面积瘫痪。
5.4.1网络系统大面积瘫痪辨识。
（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。
（2）通信线路中断引起的网络系统大面积瘫痪。
（3）服务器损坏或故障引起的'大面积无法登录互联网。
5.4.2网络系统大面积瘫痪风险评估。
1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的安全监管，安全生产无法正常进行。
2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。
5.5、高空作业辨识及评估。
5.5.1高空作业辨识。
（1）日常高空维修可能造成人身伤害。
（2）工程高空施工可能造成人身伤害。
5.5.2高空作业风险评估。
日常高空维修网络设备、打扫卫生和高空施工可能造成工作人员人身伤害和精神伤害，影响公司安全生产稳步发展。
根据各单位存在的主要风险源和风险评估，保障安全生产工作有序进行，制定本预案及措施。
6.1火灾应急预案及处置措施。
6.1.1应急预案。
如果火势过大，人员无法靠近时，应立即拨打火警119，求助消防部门进行灭火。
（2）发生重大火灾时（包括机房局部、ups控制器、库房局部），值班人员应立即逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。
（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免或降低财产损失。
6.1.2处置措施。
（1）火灾发生时，值班和工作人员应立即脱离火灾范围，确保人身安全。
（2）根据火灾大小确定火灾风险等级，并启动相应的响应等级。
（3）根据火灾风险等级向公司总调度室及本单位安监部门汇报火灾情况。
（4）火势过大无法控制时，应立即拨打火警119进行求助。
（5）在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免火灾扩大，降低财产损失。
（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理提供依据。
（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。
6.2、意外断电应急预案及处置措施。
6.2.1应急预案。
发生自然灾害和短路引起的意外断电时，值班人员在确保人身安全的情况下，根据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力维修人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、ups温度监控、机房温度监控系统进行隐患排查，发现设备故障和数据丢失，应当进行及时处理和上报。
6.2.2处置措施。
（1）发生意外断电时，在确保人身安全的情况下，值班人员应启动相应的响应等级。
（2）向本单位安监部门进行汇报。
（3）必须请专业电力维修人员进行故障排查与维修。
（4）搜集意外断电发生的信息并作好记录，为事故处理提供依据。
6.3、重要数据丢失应急预案及处置措施。
6.3.1应急预案。
（1）因意外断电引起重要数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力维修人员进行故障排查，恢复供电正常，排查机房设备及数据情况，发现设备故障和数据丢失，立即组织相关技术人员进行恢复。
（2）因服务器故障引起数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器维修和数据恢复，如果服务器和数据无法维修和恢复时，应向本单位负责人汇报并外请专业人员进行维修，确保设备和数据安全。
（3）因数据库无法启动引起的数据丢失，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据恢复，如果数据无法恢复，应向本单位负责人汇报并外请专业人员进行数据恢复，确保设数据安全。
6.3.2处置措施。
（1）发生数据丢失时，值班人员应根据风险等级启动相应相应等级。
（2）值班人员向本单位安监部门汇报。
（3）组织技术人员对数据进行恢复。
（4）本单位技术人员无法恢复丢失数据时，应向本单位负责人汇报并外请专业人员进行数据恢复，确保数据安全。
（5）做好数据丢失与恢复过程的记录。
6.4、高空作业应急预案及处置措施。
6.4.1应急预案。
如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。
6.4.2处置措施。
（1）日常高空维修必须在确保人身安全的情况下进行，否则不能进行维修作业。
（2）在日常工作中设计到高空维修，维修人员一定要2人或2人以上进行维修。否则，维修人员可以拒绝维修工作。
（2）高空维修人员必须佩带安全绳索，并采用安全梯子进行高空作业。否则，不能进行高空维修作业。
（3）事故发生后要对事故的经过进行详细记录，为事故处理提供依据。
信息安全管理制度
1、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。
2、本制度所称信息技术外包服务,是指医院以签订合同的方式,委托承担信息技术服务且非本医院所属的专业机构提供的信息技术服务,主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的,进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能,合理有效地使用人力、财力、物力、时间和信息,为达到预定的安全防范而进行的各种活动的总和,称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
6、咨询服务:
6.1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。
6.2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。
6.3 根据医院的实际情况提出备份方案和应急方案。
6.4 其它信息技术咨询服务。
7、运行维护服务:
7.1 软硬件设备安装、升级服务。
7.2硬件设备的维修和保养。
7.3 根据医院业务变化,提供应用系统功能性的需求解决方案及执行服务。
7.4系统定期巡检和整体性能评估。
7.5 日常业务数据问题的处理服务。
7.6 其它运行维护服务。
8、技术培训:根据医院的实际情况,提供相关的技术培训。
9、外包服务安全管理应按照“安全第一、预防为主”的原则,采取科学有效的安全管理措施,应用确保信息安全的技术手段,建立权责明确、覆盖信息化全过程的岗位责任制,对信息化全过程实行严格监督和管理,确保信息安全。
10、 成立由分管领导同志信息化外包管理组织,明确信息化管理的部门、人员及其职责。
11、建立信息建设安全保密制度,与外包服务方签订安全保密协议或合同,明确符合安全管理及其它相关制度的要求。并对服务人员进行安全保密教育。
12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管理等操作规程或规章制度。
13、外包服务方的人员素质、技术与管理水平能够满足拟承担项目的要求,进行相应的安全资质管理。
14、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。
15、对外包服务的业务应用系统运行的安全状况应定期进行评估,当出现重大安全问题或隐患时应进行重新评估,提出改进意见,直至停止外包服务。
16、使用外包服务方设备的,对其进行必要的安全检查。
17、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。
18、本制度由信息中心负责解释。
19、本制度自发布之日起生效执行。