信息系統(tǒng)管理制度(通用20篇)
在學(xué)習(xí)、工作、生活中,各種制度頻頻出現(xiàn),制度是指要求大家共同遵守的辦事規(guī)程或行動(dòng)準(zhǔn)則。到底應(yīng)如何擬定制度呢?下面是小編整理的信息系統(tǒng)管理制度,歡迎大家借鑒與參考,希望對(duì)大家有所幫助。
信息系統(tǒng)管理制度 1
第一章 總則
第一條 為加強(qiáng)信息系統(tǒng)用戶賬號(hào)和權(quán)限的規(guī)范化管理,確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行,防范應(yīng)用風(fēng)險(xiǎn),特制定本制度。
第二條 本制度適用于場(chǎng)建設(shè)和管理的、基于角色控制和方法設(shè)計(jì)的各型信息系統(tǒng),以及以用戶口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。
第三條 信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定,以人力資源部對(duì)部門職能定位和各業(yè)務(wù)部門內(nèi)部分工為依據(jù)。
第四條 場(chǎng)協(xié)同辦公系統(tǒng)用戶和權(quán)限管理由場(chǎng)辦公室負(fù)責(zé),其他業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理由各業(yè)務(wù)部門具體負(fù)責(zé)。所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。
第五條 信息系統(tǒng)用戶和權(quán)限管理的`基本原則是:
。ㄒ唬┯脩、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。
。ǘ┯脩簟(quán)限和口令管理必須作為項(xiàng)目建設(shè)的強(qiáng)制性技術(shù)標(biāo)準(zhǔn)或要求。
。ㄈ┯脩、權(quán)限和口令管理采用實(shí)名制管理模式。
。ㄋ模﹪(yán)禁杜絕一人多賬號(hào)登記注冊(cè)。
第二章 管理職責(zé)
第七條 系統(tǒng)管理員職責(zé)
負(fù)責(zé)本級(jí)用戶管理以及對(duì)下一級(jí)系統(tǒng)管理員管理。包括創(chuàng)建各類申請(qǐng)用戶、用戶有效性管理、為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán)管理的操作培訓(xùn)和技術(shù)指導(dǎo)。
第八條 業(yè)務(wù)管理員職責(zé)
負(fù)責(zé)本級(jí)本業(yè)務(wù)系統(tǒng)角色制定、本級(jí)用戶授權(quán)及下一級(jí)本業(yè)務(wù)系統(tǒng)業(yè)務(wù)管理員管理。負(fù)責(zé)將上級(jí)創(chuàng)建的角色或自身創(chuàng)建的角色授予相應(yīng)的本級(jí)用戶和下一級(jí)業(yè)務(wù)管理員,為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓(xùn)和技術(shù)指導(dǎo),使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息管理活動(dòng)。
第九條 用戶職責(zé)
用戶須嚴(yán)格管理自己用戶名和口令,遵守保密性原則,除獲得授權(quán)或另有規(guī)定外,不能將收集的個(gè)人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí)信息,即實(shí)名制登記。
第三章 用戶管理
第十條 用戶申請(qǐng)和創(chuàng)建
(一)申請(qǐng)人在《用戶賬號(hào)申請(qǐng)和變更表》上填寫基本情況,提交本部門負(fù)責(zé)人;
。ǘ┎块T負(fù)責(zé)人確認(rèn)申請(qǐng)業(yè)務(wù)用戶的身份權(quán)限,并在《用戶賬號(hào)申請(qǐng)和變更表》上簽字確認(rèn)。
。ㄈ┬畔⑾到y(tǒng)管理部門經(jīng)理進(jìn)行審批后,由系統(tǒng)管理員和業(yè)務(wù)員創(chuàng)建用戶或者變更權(quán)限。
。ㄋ模┫到y(tǒng)管理員和業(yè)務(wù)管理員將創(chuàng)建的用戶名、口令告知申請(qǐng)人本人,并要求申請(qǐng)人及時(shí)變更口令;
。ㄎ澹┫到y(tǒng)管理員和業(yè)務(wù)管理員將《用戶賬號(hào)申請(qǐng)和變更表》存檔管理。
第十一條 用戶變更和停用
(一)人力資源部主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因,并在《用戶賬號(hào)申請(qǐng)和變更表》上簽字確認(rèn);
。ǘ﹫(zhí)行部門主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因,并在《用戶賬號(hào)申請(qǐng)和變更表》上簽字確認(rèn);
。ㄈ┫到y(tǒng)管理員變更
系統(tǒng)管理員變更,應(yīng)及時(shí)向上級(jí)系統(tǒng)管理員報(bào)告,并核對(duì)其賬戶信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類用戶信息及文檔,核查無誤后方可進(jìn)行工作交接。新任系統(tǒng)管理員應(yīng)及時(shí)變更賬戶信息及密碼。
。ㄋ模I(yè)務(wù)管理員變更
業(yè)務(wù)管理員變更應(yīng)及時(shí)向本級(jí)系統(tǒng)管理員及上級(jí)業(yè)務(wù)管理員報(bào)告,上級(jí)業(yè)務(wù)管理員和系統(tǒng)管理員及時(shí)變更業(yè)務(wù)管理員信息。
。ㄎ澹┯脩糇N
用戶因工作崗位變動(dòng),調(diào)動(dòng)、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷其分配賬號(hào)時(shí),應(yīng)填寫《用戶賬號(hào)申請(qǐng)和變更表》,按照用戶賬號(hào)停用的相關(guān)流程辦理,由系統(tǒng)管理員和業(yè)務(wù)管理員對(duì)其權(quán)限進(jìn)行注銷。
第四章 安全管理
第十二條 使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國(guó)家有關(guān)法律、法規(guī),遵守公司的規(guī)章制度,確保國(guó)家秘密和企業(yè)利益安全。
第十三條 口令管理
。ㄒ唬┫到y(tǒng)管理員創(chuàng)建用戶時(shí),應(yīng)為其分配獨(dú)立的初始密碼,并單獨(dú)告知申請(qǐng)人。
(二)用戶在初次使用系統(tǒng)時(shí),應(yīng)立即更改初始密碼。
。ㄈ┯脩魬(yīng)定期變更登陸密碼。
。ㄋ模┯脩舨坏脤①~戶、密碼泄露給他人。
第十四條 帳號(hào)審計(jì)
賬號(hào)審計(jì)工作由信息系統(tǒng)管理部門的負(fù)責(zé)人或者主管進(jìn)行審計(jì),并應(yīng)定期向其領(lǐng)導(dǎo)進(jìn)行匯報(bào),由場(chǎng)信息系統(tǒng)管理部門負(fù)責(zé)人定期和不定期檢查。
第十五條 應(yīng)急管理
。ㄒ唬┯脩艏皹I(yè)務(wù)管理員賬戶信息泄露遺失
用戶及業(yè)務(wù)管理員賬戶信息泄露遺失時(shí),應(yīng)在24小時(shí)內(nèi)通知本級(jí)系統(tǒng)管理員。本級(jí)系統(tǒng)管理員在查明情況前,應(yīng)暫停該用戶的使用權(quán)限,并同時(shí)對(duì)該賬戶所報(bào)數(shù)據(jù)進(jìn)行核查,待確認(rèn)沒有造成對(duì)報(bào)告數(shù)據(jù)的破壞后,通過修改密碼,恢復(fù)該賬戶的報(bào)告權(quán)限,同時(shí)保留書面情況記錄。
。ǘ┫到y(tǒng)管理員賬戶信息泄露遺失
系統(tǒng)管理員賬戶信息泄露遺失時(shí),應(yīng)立即向上級(jí)系統(tǒng)管理員報(bào)告,暫停其系統(tǒng)管理員賬戶權(quán)限,同時(shí)對(duì)系統(tǒng)賬戶管理及數(shù)據(jù)安全進(jìn)行核查,采取必要的補(bǔ)救措施,在最終確認(rèn)系統(tǒng)安全后,方可恢復(fù)其系統(tǒng)管理員賬戶功能。
第五章 附則
第十六條 本制度自20xx年xx月xx日起施行。
第十七條 本制度由場(chǎng)辦公室負(fù)責(zé)制定、修改和解釋。
信息系統(tǒng)管理制度 2
一、醫(yī)保信息系統(tǒng)由院網(wǎng)絡(luò)中心統(tǒng)一管理,各使用科室必須遵照網(wǎng)絡(luò)中心的統(tǒng)一要求使用信息系統(tǒng)。
二、網(wǎng)絡(luò)中心負(fù)責(zé)全院醫(yī)保信息系統(tǒng)的`安裝、維護(hù)及管理。負(fù)責(zé)全院醫(yī)保信息系統(tǒng)管理人員、操作人員的操作培訓(xùn)。
三、 系統(tǒng)管理員、前臺(tái)操作人員上崗前必須參加醫(yī)保信息系統(tǒng)管理、操作的培訓(xùn)。非管理人員和操作人員在未經(jīng)許可的情況下,不得使用醫(yī)保設(shè)施,訪問醫(yī)保信息系統(tǒng)或本機(jī)數(shù)據(jù)庫(kù)。
四、 網(wǎng)絡(luò)中心由專人負(fù)責(zé)對(duì)醫(yī)保信息系統(tǒng)進(jìn)行定期維護(hù)。包括對(duì)操作系統(tǒng)殺毒,對(duì)數(shù)據(jù)進(jìn)行日常備份。
五、醫(yī)保系統(tǒng)電腦為專機(jī)專用,與醫(yī)保無關(guān)的軟件一律不得在醫(yī)保信息系統(tǒng)電腦上安裝、使用。
六、醫(yī)保系統(tǒng)操作人員不得在未經(jīng)許可的情況下訪問數(shù)據(jù)庫(kù)。不得對(duì)醫(yī)保系統(tǒng)數(shù)據(jù)庫(kù)信息(包括中心數(shù)據(jù)庫(kù),本地?cái)?shù)據(jù)庫(kù))進(jìn)行修改或刪除。不得將醫(yī)保信息系統(tǒng)的信息資料外傳。
七、醫(yī)保線路為專線專用,任何人員不得通過不正當(dāng)手段非法進(jìn)入醫(yī)保信息系統(tǒng)網(wǎng)絡(luò)。
八、 系統(tǒng)出現(xiàn)故障時(shí),先自行排除,若不能解決,及時(shí)通知醫(yī)保中心,請(qǐng)醫(yī)保中心協(xié)助解決。
信息系統(tǒng)管理制度 3
1.目的
為規(guī)范信息系統(tǒng)的配置、變更和發(fā)布的流程,使系統(tǒng)配置和變更等工作能順利實(shí)施,保證硬件設(shè)備和軟件系統(tǒng)的正常運(yùn)行。
2.標(biāo)準(zhǔn)
2.1 信息系統(tǒng)的定義:計(jì)算機(jī)軟件系統(tǒng)、硬件設(shè)備以及數(shù)據(jù)。 2.2信息系統(tǒng)配置、變更和發(fā)布管理的范圍
2.2.1核心設(shè)備的配置和變更,包括服務(wù)器硬件變更、服務(wù)器操作系統(tǒng)配置和變更、各級(jí)交換機(jī)的配置和變更。
2.2.2業(yè)務(wù)數(shù)據(jù)庫(kù)的配置和變更。 2.2.3應(yīng)用軟件的配置、變更和發(fā)布。 2.2.4終端計(jì)算機(jī)的配置和變更。 2.3配置、變更和發(fā)布的流程 2.3.1計(jì)劃和申請(qǐng)
2.3.1.1對(duì)于新上線的信息系統(tǒng),應(yīng)根據(jù)實(shí)際需要制定配置和實(shí)施計(jì)劃,確保系統(tǒng)能順利投入使用。
2.3.1.2對(duì)于在用的信息系統(tǒng),因管理工作需要進(jìn)行變更的,應(yīng)調(diào)研變更的涉及范圍和實(shí)施過程中可能出現(xiàn)的問題,涉及面廣影響較大的.需填寫《信息系統(tǒng)變更申請(qǐng)表》,并制定變更實(shí)施計(jì)劃。
2.3.1.3對(duì)于在用的軟件業(yè)務(wù)系統(tǒng),科室因業(yè)務(wù)工作需要,要求對(duì)軟件系統(tǒng)進(jìn)行系統(tǒng)缺陷修改或功能完善的,須填寫《信息系統(tǒng)軟件功能新增修改申請(qǐng)表》。
2.3.2審批
2.3.2.1涉及面小且影響輕微的或必須立刻實(shí)施的信息系統(tǒng)變更,可由信息科負(fù)責(zé)人審批。
2.3.2.2 涉及面廣且影響較大的信息系統(tǒng)變更,先由信息科負(fù)責(zé)人審批,再上報(bào)主管院長(zhǎng)審批。
2.3.2.3 對(duì)于科室提交的軟件系統(tǒng)功能的修改變更,先由所屬的主管職能部門審批,再由信息科負(fù)責(zé)人審批,如涉及開發(fā)費(fèi)用的需由主管院長(zhǎng)審批。
2.4實(shí)施和發(fā)布
2.4.1對(duì)于新上線的信息系統(tǒng),按照制定的計(jì)劃方案進(jìn)行實(shí)施。
2.4.2 對(duì)于在用的信息系統(tǒng),信息科需細(xì)化實(shí)施方案,必要時(shí)制定風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃,通知本次變更所涉及的科室和人員作好相應(yīng)的準(zhǔn)備工作,再按照實(shí)施方案進(jìn)行具體的變更實(shí)施。
2.4.3 軟件系統(tǒng)的發(fā)布,按照《信息系統(tǒng)軟件版本變更管理制度》的有關(guān)規(guī)定執(zhí)行。 2.4.4 對(duì)于新安裝的計(jì)算機(jī)終端,在投入使用前應(yīng)由所涉及到的業(yè)務(wù)系統(tǒng)的責(zé)任維護(hù)人員進(jìn)行檢查和配置,再進(jìn)行分發(fā)使用。
2.5 記錄
2.5.1信息系統(tǒng)配置或變更實(shí)施完畢,持續(xù)正常運(yùn)行后,需進(jìn)行相關(guān)配置的記錄,填寫《信息系統(tǒng)配置記錄表》。
3.文檔
3.1《信息系統(tǒng)變更申請(qǐng)表》
3.2《信息系統(tǒng)軟件功能新增修改申請(qǐng)表》 3.3《信息系統(tǒng)配置記錄表》
信息系統(tǒng)管理制度 4
日常工作制度
員工用機(jī)是指由公司統(tǒng)一購(gòu)買并發(fā)放給員工使用的臺(tái)式計(jì)算機(jī)、筆記本電腦等計(jì)算機(jī)設(shè)備(包括其外圍設(shè)備)。
員工用機(jī)的軟硬件標(biāo)準(zhǔn)和配置由公司統(tǒng)一制定。使用者應(yīng)自覺愛護(hù)。員工不得擅自拆卸計(jì)算機(jī)或自行安裝更換硬件設(shè)備。不得安裝盜版軟件,不得自行安裝internet上下載的免費(fèi)軟件。信息中心將服務(wù)器上提供一些可以安裝的免費(fèi)軟件。
信息系統(tǒng)保密管理
每一位員工應(yīng)對(duì)自己使用的`計(jì)算機(jī)的信息安全負(fù)責(zé)。如果機(jī)內(nèi)存放保密資料且操作系統(tǒng)為win98或win95等無安全認(rèn)證機(jī)制的系統(tǒng),應(yīng)設(shè)置cmos開機(jī)密碼。開機(jī)密碼由使用者自己設(shè)置和保管。密碼遺忘,用戶自行負(fù)責(zé)。員工離開公司時(shí),應(yīng)事先取消密碼,并通知信息中心核實(shí)后方可簽離。
每一位員工應(yīng)牢記自己登錄公司網(wǎng)絡(luò)的密碼。密碼不應(yīng)放置在別人易于獲取的地方,不得將用戶名及密碼轉(zhuǎn)讓他人使用。涉及保密文件的用戶應(yīng)每?jī)蓚(gè)月改變密碼一次。員工進(jìn)入公司時(shí),應(yīng)填寫上網(wǎng)申請(qǐng)記錄單,由部門主管簽字確認(rèn)后,由信息中心開設(shè)網(wǎng)絡(luò)登錄帳戶,電子郵件信箱和共享目錄權(quán)限。
員工離開公司時(shí),應(yīng)到信息中心簽離。經(jīng)信息中心主任確認(rèn)所有網(wǎng)絡(luò)權(quán)限取消并簽字后,員工方可離開公司。
每一位員工應(yīng)積極主動(dòng)的檢查所使用的計(jì)算機(jī)內(nèi)是否有病毒。信息中心將在所有客戶機(jī)上安裝防毒程序。每位員工在打開外部發(fā)送來的文件之前應(yīng)檢查是否存在病毒。在向公司網(wǎng)絡(luò)服務(wù)器上拷貝文件之前,應(yīng)確認(rèn)文件不含有病毒。
內(nèi)部網(wǎng)絡(luò)系統(tǒng)的使用
每個(gè)人都有一個(gè)電子郵件信箱,地址及命名方式由信息中心統(tǒng)一制定。
電子郵件信箱應(yīng)作為公司內(nèi)部和與外部進(jìn)行業(yè)務(wù)交流的主要工具之一。
各部門的公共信息將放在企業(yè)內(nèi)部網(wǎng)站的共享欄內(nèi)。希望您在第一時(shí)間閱讀其中的文件,這將會(huì)幫助您更快地得到所需信息。
各部門內(nèi)部文件放在本部門共享的網(wǎng)頁內(nèi),權(quán)限設(shè)置由相關(guān)部門填寫“網(wǎng)絡(luò)資源申請(qǐng)單”后經(jīng)由信息中心設(shè)置。
所有計(jì)算機(jī)都連接網(wǎng)絡(luò)打印,可隨時(shí)進(jìn)行打印。如有安裝設(shè)置問題請(qǐng)與信息中心聯(lián)系。
信息中心機(jī)房是內(nèi)部網(wǎng)絡(luò)的管理中心,未經(jīng)信息中心許可不得入內(nèi)。
員工在使用計(jì)算機(jī)和任何網(wǎng)絡(luò)資源時(shí),如需幫助,可致電信息中心技術(shù)支持熱線:xxx。
信息系統(tǒng)管理制度 5
1.目的
規(guī)范公司的信息系統(tǒng)的管理。
2.適用范圍
信息系統(tǒng)使用人員。
3.信息系統(tǒng)管理員職責(zé)
3.1系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)服務(wù)器程序每日的啟動(dòng)和退出,并對(duì)每日的備份數(shù)據(jù)進(jìn)行檢查和測(cè)試。
3.2系統(tǒng)管理員應(yīng)密切注意系統(tǒng)的運(yùn)行狀態(tài),如出現(xiàn)報(bào)錯(cuò)、無法登錄等異常情況,應(yīng)及時(shí)記錄并解決,若不能解決應(yīng)及時(shí)聯(lián)系軟件開發(fā)商的技術(shù)工程師。
3.3系統(tǒng)管理員對(duì)殺毒軟件的更新工作每天都要進(jìn)行,每周至少進(jìn)行一次全面病毒查殺工作,以確保數(shù)據(jù)的安全性和穩(wěn)定性。
3.4服務(wù)器必須使用UPS,應(yīng)避免服務(wù)器突然斷電事故的發(fā)生,以確保數(shù)據(jù)的完整性。
3.5系統(tǒng)管理員對(duì)信息系統(tǒng)進(jìn)行升級(jí)、重裝、測(cè)試前務(wù)必對(duì)賬套進(jìn)行備份,以防出現(xiàn)意外致使數(shù)據(jù)受損。
3.6各部門若增加操作員或擴(kuò)展操作權(quán)限,必須寫申請(qǐng)經(jīng)信息系統(tǒng)相關(guān)項(xiàng)目負(fù)責(zé)人審批,然后由系統(tǒng)管理員進(jìn)行相應(yīng)操作。
3.7 違反上述情況者過給與3級(jí)懲罰,見8.0獎(jiǎng)懲規(guī)定。
3.8 系統(tǒng)管理員負(fù)責(zé)處罰依據(jù)的收集。
4.信息內(nèi)容的錄入
4.1所有進(jìn)入信息系統(tǒng)的操作員必須使用自己的用戶名,并在自己的權(quán)限范圍內(nèi)進(jìn)行操作。
4.2操作員根據(jù)公司的工作權(quán)限安排,每天及時(shí)、正確的輸入數(shù)據(jù)。具于查詢與審批權(quán)限的操作員應(yīng)根據(jù)工作實(shí)際情況及時(shí)、定時(shí)的審批。保障信息系統(tǒng)數(shù)據(jù)流程暢通和準(zhǔn)確。
4.3 不及時(shí)的定義
4.3.1超過6小時(shí)的情況-----1級(jí)。
4.3.2超過12小時(shí)的情況---2級(jí)。
4.3.3超過24小時(shí)的情況---3級(jí)。
4.3.4超過48小時(shí)的情況---4級(jí)。
4.4 不正確輸入數(shù)據(jù)的定義。
違反公司規(guī)章制度-2級(jí)
違反公司各部門管理程序、操作流程、手冊(cè)和供應(yīng)鏈管理中心下發(fā)的通知-2級(jí).
輸入的內(nèi)容和真實(shí)內(nèi)容有差異的-2級(jí).
4.5信息內(nèi)容的錄入之獎(jiǎng)懲見8.0.
5. 信息錄入的監(jiān)督
5.1信息系統(tǒng)錄入的監(jiān)督職責(zé)系該工作團(tuán)隊(duì)負(fù)責(zé)人。
5.2 信息系統(tǒng)監(jiān)督不力情況.
明知故犯者的`—3級(jí)。
該團(tuán)隊(duì)操作人員出現(xiàn)下崗的—3級(jí)。
因?yàn)楸O(jiān)督不力造成公司損失金額超過2000元以上的—4級(jí)。
6.信息查詢
6.1在日常工作中,固定登陸端口使用者,在日常工作中若2個(gè)小時(shí)內(nèi)不需要使用信息系統(tǒng),必須退出信息系統(tǒng)。
6.2活動(dòng)端口登陸信息系統(tǒng)的使用者,不論你是第幾個(gè)登陸者,若5分鐘內(nèi)不需要使用,必須退出信息系統(tǒng)。
6.3違反上述情況者過給與1級(jí)懲罰
7.信息系統(tǒng)保密
7.1操作員必須保密信息系統(tǒng)數(shù)據(jù)信息,不得向外界和無關(guān)公司員工泄露。
7.2操作員應(yīng)為自己的賬戶名設(shè)置口令并定期更改,不得向其他人透露自己命的口令。
7.3違反6.1和6.2規(guī)定者將以4級(jí)直接懲罰,構(gòu)成泄露公司機(jī)密罪的,依據(jù)中華人民共和國(guó)刑法條例,公司將依法追究刑事責(zé)任。
8.信息系統(tǒng)問題的反饋
8.1操作員在日常操作中,若出現(xiàn)異常、數(shù)據(jù)錯(cuò)誤等問題,必須及時(shí)記錄并報(bào)給相關(guān)領(lǐng)導(dǎo),經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后,方可排除異常和修改錯(cuò)誤數(shù)據(jù),自己不能自行解決,應(yīng)及時(shí)報(bào)給系統(tǒng)管理員進(jìn)行解決。
8.2 違反7.1規(guī)定的將以1級(jí)懲罰。
9. 獎(jiǎng)懲
9.1. 1級(jí)懲罰—100元罰金/次。累計(jì)3次,直接上到2級(jí)懲罰。
9.2 2級(jí)懲罰---300元罰金/次。累計(jì)2次,直接上到3級(jí)懲罰。
9.3 3級(jí)懲罰---500元罰金/次。累計(jì)1次,直接上到4級(jí)懲罰。
9.4 4級(jí)懲罰---下崗懲罰。
9.5 對(duì)系統(tǒng)操作無錯(cuò)誤(每三個(gè)月)者,給與2000元/次的獎(jiǎng)金(有效期20xx年12月30日)。
9.6 自20xx年10月1日起,信息系統(tǒng)管理員將違規(guī)記錄每周送至人力資源做獎(jiǎng)懲備份,同時(shí)抄送至各信息系統(tǒng)項(xiàng)目負(fù)責(zé)人和總經(jīng)理辦公室。
10.附件
《IT系統(tǒng)申請(qǐng)表》
《信息系統(tǒng)稽查表》
信息系統(tǒng)管理制度 6
人民醫(yī)院信息系統(tǒng)安全管理制度
一、信息系統(tǒng)安全包括:軟件安全和硬件網(wǎng)絡(luò)安全兩部分。
二、計(jì)算機(jī)中心人員必須采取有效的方法和技術(shù),防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密;硬件破壞、失效等災(zāi)難性故障。
三、對(duì)系統(tǒng)用戶的訪問模塊、訪問權(quán)限由使用單位負(fù)責(zé)人提出,交信息化領(lǐng)導(dǎo)小組核準(zhǔn)后,由計(jì)算機(jī)中心人員給予配置并存檔,以后變更必須報(bào)批后才能更改,計(jì)算機(jī)中心做好變更日志存檔。
四、系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫(kù)使用權(quán)限、用戶密碼使用情況,定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由班組長(zhǎng)監(jiān)督檢查更換新的.密碼;廠方調(diào)試人員調(diào)試維護(hù)完成后一小時(shí)內(nèi),由系統(tǒng)管理員關(guān)閉或修改其所用帳號(hào)和密碼。
五、計(jì)算機(jī)中心人員要主動(dòng)對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢,及時(shí)對(duì)故障進(jìn)行有效隔離、排除和恢復(fù)工作,以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。
六、網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由計(jì)算機(jī)中心人負(fù)責(zé),其他人員不得隨意拆卸和移動(dòng)。
七、上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程,禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。
八、嚴(yán)禁自行安裝軟件,特別是游戲軟件,禁止在工作用電腦上打游戲。
九、所有進(jìn)入網(wǎng)絡(luò)的軟盤、光盤、u盤等其他存貯介質(zhì),必須經(jīng)過計(jì)算機(jī)中心負(fù)責(zé)人同意并查毒,未經(jīng)查毒的存貯介質(zhì)絕對(duì)禁止上網(wǎng)使用,對(duì)造成“病毒”蔓延的有關(guān)人員,將對(duì)照《計(jì)算機(jī)信息系統(tǒng)處罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政處罰。
十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)安全(未安裝防火墻、高端殺毒軟件、入侵檢測(cè)系統(tǒng)和堡壘主機(jī))的情況下,內(nèi)外網(wǎng)獨(dú)立運(yùn)行,所有終端內(nèi)外網(wǎng)不能混接,嚴(yán)禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。
十一、內(nèi)網(wǎng)用戶所有文件傳遞,一律通過網(wǎng)上辦公系統(tǒng)和ftp服務(wù)器專門的上載、下載區(qū)進(jìn)行,不得利用軟盤、光盤和u盤等存貯介質(zhì)進(jìn)行拷貝。
十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生,做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。
十三、計(jì)算機(jī)中心人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。
信息系統(tǒng)管理制度 7
第一章總則
第一條為確保公司信息管理系統(tǒng)正常運(yùn)行,有效地建設(shè)、保護(hù)和利用信息系統(tǒng)資源,防范系統(tǒng)運(yùn)行風(fēng)險(xiǎn),提高信息使用和過程管理效率,特制定本制度。
第二條本制度適用于公司內(nèi)部使用的信息管理系統(tǒng)的相關(guān)人員,也包括信息管理系統(tǒng)軟件以及支撐信息管理系統(tǒng)運(yùn)行的資源和設(shè)備。
第三條信息系統(tǒng)的日常運(yùn)行與維護(hù),由辦公室安排具體人員統(tǒng)一負(fù)責(zé)管理。負(fù)責(zé)與信息系統(tǒng)供應(yīng)商的聯(lián)系溝通,根據(jù)公司業(yè)務(wù)發(fā)展情況進(jìn)行必要的升級(jí)等。
第二章信息系統(tǒng)操作管理制度
第四條信息系統(tǒng)管理范圍包括:業(yè)務(wù)部門、人員信息管理、系統(tǒng)用戶權(quán)限管理。
第五條信息系統(tǒng)設(shè)置管理員,由系統(tǒng)管理員負(fù)責(zé)管理,負(fù)責(zé)公司部門機(jī)構(gòu)變化、人員信息變化而對(duì)系統(tǒng)進(jìn)行維護(hù);負(fù)責(zé)系統(tǒng)用戶設(shè)置和權(quán)限分配工作。
第六條系統(tǒng)管理員應(yīng)根據(jù)公司人員對(duì)應(yīng)的聘任崗位和崗位職責(zé)來設(shè)置用戶權(quán)限。
第七條用戶權(quán)限需要改變時(shí),所在部門提出申請(qǐng),經(jīng)過相關(guān)領(lǐng)導(dǎo)同意后通知系統(tǒng)管理員在系統(tǒng)中進(jìn)行調(diào)整,系統(tǒng)管理員不得越權(quán)調(diào)整用戶功能權(quán)限的設(shè)置。
第八條用戶離職時(shí),系統(tǒng)管理員根據(jù)《離職通知單》,停用此用戶在系統(tǒng)中的用戶名或停用此用戶名的所有權(quán)限,并記錄有關(guān)情況。
第九條系統(tǒng)管理員使用系統(tǒng)中的管理員賬號(hào)進(jìn)行管理工作后,應(yīng)記錄有關(guān)操作情況。
第三章基礎(chǔ)數(shù)據(jù)采集管理
第十條信息系統(tǒng)中的基礎(chǔ)數(shù)據(jù)包括:專業(yè)類別維護(hù)、所屬專業(yè)維護(hù)、業(yè)務(wù)類別維護(hù)、區(qū)域信息維護(hù)、審批部門維護(hù)、管理類別分管、業(yè)務(wù)來源維護(hù)、咨詢?cè)u(píng)價(jià)師維護(hù)、歸檔資料維護(hù)、咨詢?cè)u(píng)價(jià)目的維護(hù)、業(yè)務(wù)類別分管、難度系數(shù)維護(hù)、合同分類維護(hù)、質(zhì)量評(píng)價(jià)標(biāo)準(zhǔn)維護(hù)、客戶評(píng)價(jià)項(xiàng)目維護(hù)、客戶評(píng)價(jià)分值定義及公司人力資源管理信息的維護(hù)。
第十一條信息系統(tǒng)中基礎(chǔ)數(shù)據(jù)審批部門和業(yè)務(wù)來源由分管副總負(fù)責(zé)維護(hù),人力資源管理信息的維護(hù)由辦公室負(fù)責(zé);其他基礎(chǔ)數(shù)據(jù)由系統(tǒng)管理員負(fù)責(zé)維護(hù),系統(tǒng)管理員維護(hù)的基礎(chǔ)數(shù)據(jù)需要增加或者修改時(shí)必須得到公司分管副總的認(rèn)可后方可增加和修改,同時(shí)做好維護(hù)記錄。
第四章信息備案完整性規(guī)定
第十二條信息備案是對(duì)潛在的市場(chǎng)信息進(jìn)行記錄在案,備案的信息屬于可培育的服務(wù)機(jī)會(huì)。公司每位員工均有義務(wù)將得到的市場(chǎng)信息及時(shí)備案在系統(tǒng),對(duì)備案的信息原則上由備案人所在部門安排項(xiàng)目經(jīng)理進(jìn)行初步接洽或洽談。
第十三條信息備案表數(shù)據(jù)錄入要求:
1.項(xiàng)目名稱能夠反映項(xiàng)目的基本情況:采用“建設(shè)單位+規(guī)模+產(chǎn)品名稱”。如:“xx公司年產(chǎn)xx噸xx產(chǎn)品項(xiàng)目”。
2.業(yè)務(wù)類別:考慮備案階段,一個(gè)備案名稱下可能有幾個(gè)類別,建議按照主要類別區(qū)分即可,如:一個(gè)項(xiàng)目有可研報(bào)告和節(jié)能報(bào)告兩個(gè)報(bào)告,則業(yè)務(wù)類別只要選擇“可研報(bào)告”即可。通常的選擇次序?yàn)轫?xiàng)目建議書、可行性研究報(bào)告、項(xiàng)目申請(qǐng)報(bào)告、節(jié)能評(píng)估報(bào)告等。
3.委托單位需要填寫單位的完整名字。
4.聯(lián)系人情況中:電話和手機(jī)必選一個(gè)來填寫。
5.業(yè)務(wù)來源:按照來源填寫。
6.項(xiàng)目概況描述:需要體現(xiàn)項(xiàng)目單位、投資額、建設(shè)規(guī)模、建設(shè)地點(diǎn)等基本信息,同時(shí)說明提供咨詢的目的,便于進(jìn)一步開展跟蹤和服務(wù)工作。
第五章項(xiàng)目洽談信息管理
項(xiàng)目經(jīng)理根據(jù)部門(或公司)統(tǒng)一的安排,根據(jù)項(xiàng)目備案的信息,開展項(xiàng)目的洽談工作。
第十四條項(xiàng)目洽談的含義:經(jīng)過同業(yè)主進(jìn)行溝通后的信息錄入,是報(bào)價(jià)的基礎(chǔ),是合同流程的前置條件。只要不“提交”,可以分多次洽談,通過“記錄”來記錄每次洽談的內(nèi)容。
第十五條項(xiàng)目洽談表數(shù)據(jù)錄入要求:
1.對(duì)備案階段的信息進(jìn)行更新,包括客戶名稱、客戶洽談人、咨詢?cè)u(píng)價(jià)目的、審批部門、項(xiàng)目性質(zhì)和建設(shè)內(nèi)容等。
2.洽談內(nèi)容:記錄洽談的具體內(nèi)容、結(jié)果,雙方達(dá)成的初步意向,需要進(jìn)一步洽談或協(xié)商的問題等。是項(xiàng)目報(bào)價(jià)依據(jù)和合同條款的重要依據(jù)。
3.若項(xiàng)目委托單位不能確定,則需要繼續(xù)跟蹤,直至確定委托單位,尚具備申請(qǐng)辦公系統(tǒng)對(duì)項(xiàng)目進(jìn)行業(yè)務(wù)評(píng)審的條件。
4.洽談?dòng)涗洷砻骷?xì)欄中,確定項(xiàng)目名稱:采用“建設(shè)單位+規(guī)模+產(chǎn)品名稱+類型”。如:“xxx公司年產(chǎn)xxx噸xxx產(chǎn)品項(xiàng)目可行性研究報(bào)告”。
第六章項(xiàng)目執(zhí)行過程信息管理
第十六條實(shí)施計(jì)劃(項(xiàng)目工作大綱)數(shù)據(jù)錄入:
項(xiàng)目的合同簽定以后,進(jìn)入項(xiàng)目實(shí)施計(jì)劃階段;項(xiàng)目經(jīng)理必須根據(jù)簽定的服務(wù)合同,制定詳細(xì)的工作計(jì)劃;尚未簽訂合同的項(xiàng)目,因?yàn)榉⻊?wù)目標(biāo)和內(nèi)容不能確定,原則上不具備制定工作計(jì)劃的條件;特殊情況比如政府委托項(xiàng)目,公司溝通比較通暢的優(yōu)質(zhì)客戶,在服務(wù)內(nèi)容、時(shí)間等要素,洽談充分的情況下,可以申請(qǐng)?zhí)嘏ぷ饔?jì)劃(工作大綱)。工作計(jì)劃包括:
1.明確委托咨詢?nèi)蝿?wù)的目的或產(chǎn)品用途;
2.明確委托任務(wù)的工作重點(diǎn)、難點(diǎn),按照合同要求安排時(shí)間;
3.委托方對(duì)咨詢產(chǎn)品有特殊要求是,應(yīng)列出報(bào)告的章節(jié)大綱;
4.明確是否需要成立項(xiàng)目組,項(xiàng)目組人員構(gòu)成方案,擬承擔(dān)工作分工情況等;
5.明確是否需要聘用專家,聘用專家的數(shù)量及專家的作用;
6.明確項(xiàng)目的執(zhí)行是否需要外委,提出外委方案,確定外委的范圍、費(fèi)用和進(jìn)度,對(duì)外委工作質(zhì)量控制方案等。
第十七條校驗(yàn)統(tǒng)稿數(shù)據(jù)錄入。由項(xiàng)目負(fù)責(zé)人對(duì)項(xiàng)目組成員工作量進(jìn)行匯總,并對(duì)項(xiàng)目組成員的工作質(zhì)量進(jìn)行打分。
第十八條業(yè)務(wù)交流記錄:
由項(xiàng)目經(jīng)理負(fù)責(zé)在合同約定范圍內(nèi),與客戶進(jìn)行項(xiàng)目執(zhí)行層面的溝通。
1.溝通記錄包括,客戶參與人及其姓名和電話,是否為我們合同約定的.委托方聯(lián)系人或授權(quán)人。
2.交流內(nèi)容:溝通內(nèi)容,達(dá)到什么效果;以附件上傳對(duì)方的意見或需求或我方提出的問題溝通等。
3.對(duì)超過合同約定的對(duì)方要求,除在系統(tǒng)中及時(shí)上報(bào)主管副總外,主管副總還要及時(shí)根據(jù)對(duì)方要求確定是否需要進(jìn)行合同的變更。
第十九條成果錄入:
1.成果錄入,分造價(jià)和咨詢兩種形式,區(qū)別在于:造價(jià)需要填寫送審金額、審定金額、審減金額和實(shí)際收入;
2.附件上傳:報(bào)告、附圖、附件和實(shí)地考察照片,原則上咨詢項(xiàng)目必須進(jìn)行現(xiàn)場(chǎng)調(diào)研或考察,系統(tǒng)中上傳的文件必須包括不少于兩張的廠址實(shí)況圖片。鼓勵(lì)項(xiàng)目經(jīng)理工作過程中收集與項(xiàng)目相關(guān)的設(shè)計(jì)或效果圖片,并上傳系統(tǒng)存檔。
3.附件中文檔名稱:電子文檔名皆采用“建設(shè)單位+規(guī)模+產(chǎn)品名稱”;附表名稱同報(bào)告名稱一致;附圖名稱要同報(bào)告中附圖名稱一致。
第二十條成果修改申請(qǐng)。修改內(nèi)容:需要說明修改原因、修改工作量、修改完成時(shí)間、是否需要增加費(fèi)用等;修改文件上傳審批后,方能印刷、裝訂提供給客戶。
第二十一條成果加印申請(qǐng)。加印原因:需要說明報(bào)告加印的原因,合同約定等;加印的版本必須由辦公室從系統(tǒng)下載印刷,保證與已發(fā)行版本的一致性。
第二十二條項(xiàng)目檔案管理
。ㄒ唬╉(xiàng)目完成后,項(xiàng)目經(jīng)理應(yīng)及時(shí)完成項(xiàng)目檔案的整理及歸檔工作,歸檔文件應(yīng)按辦公信息系統(tǒng)要求準(zhǔn)確完整,需要紙質(zhì)文件存檔時(shí),應(yīng)及時(shí)與辦公室檔案管理員聯(lián)系。
。ǘw檔文件的完整性及標(biāo)題和內(nèi)容的一致性審核由辦公室檔案管理人員完成,對(duì)于不滿足要求的歸檔材料,應(yīng)及時(shí)將審核結(jié)果反饋給項(xiàng)目經(jīng)理。
(三)項(xiàng)目經(jīng)理根據(jù)檔案完整性審核反饋結(jié)果,及時(shí)完善歸檔材料,對(duì)于項(xiàng)目完成時(shí)間較長(zhǎng),無正當(dāng)理由不能及時(shí)完成歸檔工作的項(xiàng)目經(jīng)理,將影響新咨詢?nèi)蝿?wù)的工作安排。
第七章財(cái)務(wù)信息管理
第二十三條財(cái)務(wù)信息管理的內(nèi)容包括:合同回款、到賬確認(rèn)和開票管理。
第二十四條財(cái)務(wù)管理數(shù)據(jù)錄入要求:
1.合同回款由項(xiàng)目負(fù)責(zé)人負(fù)責(zé)跟蹤和催繳,辦公室財(cái)務(wù)人員根據(jù)咨詢費(fèi)用回款進(jìn)度負(fù)責(zé)系統(tǒng)錄入,項(xiàng)目的回款錄入需對(duì)應(yīng)到項(xiàng)目合同下的各子項(xiàng)目。
2.項(xiàng)目在有回款的情況下,根據(jù)合同的付款條款由財(cái)務(wù)負(fù)責(zé)人核實(shí)是否具備蓋章條件。滿足條件的可以進(jìn)行蓋章確認(rèn),不滿足合同約定條件的項(xiàng)目,需要出版報(bào)告則由項(xiàng)目經(jīng)理提出蓋章的特批申請(qǐng)。
3.開票管理由項(xiàng)目負(fù)責(zé)人負(fù)責(zé)錄入發(fā)票開具信息,若開票類型選擇為開具專用增值稅發(fā)票時(shí),則必須錄入客戶的納稅人識(shí)別號(hào)、銀行帳號(hào)、開戶行、地址及聯(lián)系電話,并上傳客戶的稅務(wù)登記證附本復(fù)印件或掃描件。
第八章附則
第二十五條本管理規(guī)定自發(fā)布之日起實(shí)施,由公司辦公室負(fù)責(zé)解釋。
信息系統(tǒng)管理制度 8
第一章用戶和密碼管理
第一條對(duì)于網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、業(yè)務(wù)應(yīng)用程序,系統(tǒng)用戶都必須通過用戶和密碼認(rèn)證方可訪問。
第二條用戶權(quán)限分為普通用戶、維護(hù)用戶與超級(jí)用戶三個(gè)級(jí)別。普通用戶為各應(yīng)用系統(tǒng)的使用者,維護(hù)用戶為各層面系統(tǒng)維護(hù)者,超級(jí)用戶為各層面的管理員用戶。
第三條具有重要權(quán)限的帳號(hào)密碼設(shè)置必須符合以下安全要求: (一)密碼不得包含常用可以識(shí)別的名稱或單詞、易于猜測(cè)的字母或數(shù)字序列或者容易同用戶發(fā)生聯(lián)系的數(shù)據(jù),比如自己、配偶或者子女的生日和姓名等內(nèi)容。
。ǘ┟艽a長(zhǎng)度至少是六個(gè)字符,組成上必須包含大小寫字母、數(shù)字、標(biāo)點(diǎn)等不同的字符。
。ㄈ┤绻麛(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全周期機(jī)制,則帳戶密碼必須至少每120天修改一次。
(四)同一密碼不得被給定賬戶在一年內(nèi)重復(fù)使用。
(五)如果數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全機(jī)制,則必須在30分鐘之內(nèi)連續(xù)出現(xiàn)5次無效的登錄嘗試,其賬戶必須鎖定15分鐘。在此期間,超級(jí)用戶可以采用經(jīng)過批準(zhǔn)的備用驗(yàn)證機(jī)制重新啟用賬戶。
(六)廠商默認(rèn)密碼必須在軟件或硬件安裝調(diào)試完畢后進(jìn)行修改。
(七)對(duì)于操作系統(tǒng),必須禁用GUEST帳戶,并將管理員帳戶重命名。
第四條密碼保護(hù)與備份策略:
。ㄒ唬┓秶壕W(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、ADSL帳戶撥號(hào)信息;
(二)包含項(xiàng)目:網(wǎng)絡(luò)設(shè)備包括訪問的IP地址、端口,所有超級(jí)用戶的用戶名以及密碼;
服務(wù)器操作系統(tǒng)的IP地址、所有管理員帳戶名、密碼;
數(shù)據(jù)庫(kù)中所有具有系統(tǒng)數(shù)據(jù)庫(kù)管理員權(quán)限的用戶的用戶名和密碼;
應(yīng)用系統(tǒng)中所有超級(jí)用戶的用戶名以及密碼;帳戶的用戶名以及密碼。
第二章網(wǎng)絡(luò)安全管理
第五條需要全面、系統(tǒng)地考慮整個(gè)網(wǎng)絡(luò)的安全控制措施,并緊密協(xié)調(diào),一致實(shí)施,以便優(yōu)化公司IT系統(tǒng)運(yùn)營(yíng)。明確規(guī)定有關(guān)網(wǎng)絡(luò)的規(guī)劃、實(shí)施、運(yùn)作、更改和監(jiān)控的安全技術(shù)要求,對(duì)網(wǎng)絡(luò)安全狀態(tài)進(jìn)行持續(xù)監(jiān)控,保存有關(guān)錯(cuò)誤、故障和補(bǔ)救措施的記錄。
第六條網(wǎng)絡(luò)層次管理必須遵循以下要求:
。ㄒ唬⿷(yīng)用系統(tǒng)所有者相關(guān)部門必須同集團(tuán)信息管理部密切合作。
。ǘ┍仨毦幹撇⒈A艟W(wǎng)絡(luò)連接拓?fù)浣Y(jié)構(gòu)。
第七條網(wǎng)絡(luò)管理員負(fù)責(zé)生產(chǎn)網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)的安全管理,網(wǎng)絡(luò)管理員必須掌握網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面的知識(shí)。
第八條網(wǎng)絡(luò)管理員必須使用安全工具或技術(shù)進(jìn)行系統(tǒng)間的訪問控制,并根據(jù)系統(tǒng)的安全等級(jí),相應(yīng)的在系統(tǒng)的接入點(diǎn)部署防火墻等網(wǎng)絡(luò)安全產(chǎn)品,保證網(wǎng)絡(luò)安全。
第三章操作系統(tǒng)安全管理
第九條操作系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人擔(dān)任。
第十條操作系統(tǒng)管理員主要責(zé)任包括:
(一)對(duì)操作系統(tǒng)登錄帳號(hào)、權(quán)限、帳號(hào)持有人進(jìn)行登記分配管理。
(二)制定并實(shí)施操作系統(tǒng)的備份和恢復(fù)計(jì)劃。
。ㄈ┕芾硐到y(tǒng)資源并根據(jù)實(shí)際需要提出系統(tǒng)變更、升級(jí)計(jì)劃。
。ㄋ模┍O(jiān)控系統(tǒng)運(yùn)行狀況,發(fā)現(xiàn)不良侵入立即采取措施制止。
(五)每1個(gè)月檢查系統(tǒng)漏洞,根據(jù)實(shí)際需要提出版本升級(jí)計(jì)劃,及時(shí)安裝系統(tǒng)補(bǔ)丁,并記錄。
。z查系統(tǒng)CPU、內(nèi)存、文件系統(tǒng)空間的使用情況等。
。ㄆ撸z查服務(wù)器端口的開放情況。
。ò耍┟吭路治鱿到y(tǒng)日志和告警信息,根據(jù)分析結(jié)果提出解決方案。
第十一條在信息系統(tǒng)正式上線前,操作系統(tǒng)管理員必須刪除操作系統(tǒng)中所有測(cè)試帳號(hào),對(duì)操作系統(tǒng)中無關(guān)的默認(rèn)帳號(hào)進(jìn)行刪除或禁用。
第十二條操作系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職,當(dāng)操作系統(tǒng)管理員變化時(shí),必須及時(shí)更換管理員口令。操作系統(tǒng)管理員必須創(chuàng)建專門的操作系統(tǒng)維護(hù)帳號(hào)進(jìn)行日常維護(hù)。
第十三條本地或遠(yuǎn)程登錄主機(jī)操作系統(tǒng)進(jìn)行配置等操作完成后或臨時(shí)離開配置終端時(shí),必須退出操作系統(tǒng)。在操作系統(tǒng)設(shè)置上,操作系統(tǒng)管理員必須將操作系統(tǒng)帳號(hào)自動(dòng)退出時(shí)間參數(shù)設(shè)置為10分鐘以內(nèi)。
第十四條操作系統(tǒng)管理員執(zhí)行重要操作時(shí),必須開啟操作系統(tǒng)日志,對(duì)于一些系統(tǒng)無法自動(dòng)記錄的重要操作,由操作系統(tǒng)管理員將操作內(nèi)容記錄在《系統(tǒng)維護(hù)日志》上。
第四章數(shù)據(jù)安全管理
第十五條數(shù)據(jù)庫(kù)管理員由信息管理部領(lǐng)導(dǎo)根據(jù)工作需要指定專人擔(dān)任。數(shù)據(jù)庫(kù)管理員與應(yīng)用系統(tǒng)管理員不能為同一個(gè)人,不可兼職。數(shù)據(jù)庫(kù)管理員必須創(chuàng)建專門的服務(wù)支撐帳號(hào)進(jìn)行日常服務(wù)支撐。
第十六條數(shù)據(jù)庫(kù)管理員的職責(zé):
。ㄒ唬⿺(shù)據(jù)庫(kù)用戶注冊(cè)管理及其相關(guān)安全管理。
。ǘ⿲(duì)數(shù)據(jù)庫(kù)系統(tǒng)存儲(chǔ)空間進(jìn)行管理,根據(jù)實(shí)際需要提出擴(kuò)容計(jì)劃。對(duì)數(shù)據(jù)庫(kù)系統(tǒng)性能進(jìn)行分析、監(jiān)測(cè),優(yōu)化數(shù)據(jù)庫(kù)的性能。必要時(shí)進(jìn)行數(shù)據(jù)庫(kù)碎片整理、重建索引等。
。ㄈ┲贫ú(shí)施數(shù)據(jù)庫(kù)的備份及恢復(fù)計(jì)劃,根據(jù)備份計(jì)劃進(jìn)行數(shù)據(jù)庫(kù)數(shù)據(jù)和配置備份,并檢查數(shù)據(jù)庫(kù)備份是否成功。
。ㄋ模┍O(jiān)測(cè)有關(guān)數(shù)據(jù)庫(kù)的告警,檢查并分析數(shù)據(jù)庫(kù)系統(tǒng)日志,及時(shí)提出解決方案,并記錄服務(wù)支撐日志。
。ㄎ澹z查數(shù)據(jù)庫(kù)對(duì)主機(jī)系統(tǒng)CPU、內(nèi)存的占用情況。
第五章主機(jī)安全管理
第十七條主機(jī)系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人負(fù)責(zé),主機(jī)系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職。主機(jī)的訪問權(quán)限由主機(jī)系統(tǒng)管理員統(tǒng)一管理,并為系統(tǒng)應(yīng)用人員分配與其工作相適應(yīng)的權(quán)限。
第十八條主機(jī)系統(tǒng)管理員必須每日檢查主機(jī)機(jī)房工作環(huán)境是否滿足主機(jī)的工作條件,包括不間斷電源、溫度、濕度、潔凈程度等。若主機(jī)機(jī)房的工作條件不能滿足主機(jī)的工作要求,應(yīng)及時(shí)向上級(jí)主管部門反映,提出改善主機(jī)機(jī)房的`要求,以保障主機(jī)設(shè)備的安全。
第十九條主機(jī)系統(tǒng)管理員負(fù)責(zé)系統(tǒng)安全措施的設(shè)置,系統(tǒng)用戶管理和授權(quán),制定系統(tǒng)安全檢查規(guī)則,實(shí)施對(duì)生產(chǎn)系統(tǒng)服務(wù)器的訪問控制、日志監(jiān)測(cè)、系統(tǒng)升級(jí),防止非法入侵。
第六章終端安全管理
第二十條各計(jì)算機(jī)終端用戶不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng),不得私自調(diào)整網(wǎng)絡(luò)參數(shù)配置。
第二十一條計(jì)算機(jī)終端設(shè)備為公司生產(chǎn)設(shè)備,不得私用,轉(zhuǎn)讓借出,除筆記本電腦外,其它設(shè)備嚴(yán)禁無故帶出生產(chǎn)工作場(chǎng)所。
第二十二條計(jì)算機(jī)終端設(shè)備均應(yīng)用于與公司辦公生產(chǎn)相關(guān)的活動(dòng),不得安裝與辦公生產(chǎn)無關(guān)的軟件和進(jìn)行與辦公生產(chǎn)無關(guān)的活動(dòng)。
第二十三條所有計(jì)算機(jī)終端設(shè)備必須統(tǒng)一安裝網(wǎng)絡(luò)防病毒軟件,接受公司防病毒服務(wù)器的統(tǒng)一管理,未經(jīng)網(wǎng)絡(luò)管理員同意,不得私自在計(jì)算機(jī)中安裝非公司統(tǒng)一規(guī)定的任何防病毒軟件及個(gè)人防火墻。對(duì)于特殊專業(yè)使用的終端設(shè)備必須安裝適合的防病毒軟件,符合防病毒安全管理規(guī)定。長(zhǎng)期在外使用的計(jì)算機(jī)終端設(shè)備,必須及時(shí)升級(jí)操作系統(tǒng)補(bǔ)丁和防病毒軟件。
第二十四條信息管理部采取必要的管理工具或手段,檢查終端設(shè)備是否及時(shí)升級(jí)操作系統(tǒng)補(bǔ)丁、是否及時(shí)更新防病毒軟件的病毒庫(kù)信息。
第二十五條信息管理部定期組織檢查辦公用機(jī)器上是否安裝或使用非辦公軟件及任何與工作無關(guān)的軟件,定期檢查是否訪問反動(dòng)、不良網(wǎng)站。
第二十六條各計(jì)算機(jī)終端用戶負(fù)責(zé)自己所擁有的一切口令的保密,并根據(jù)密碼管理的要求及時(shí)修改口令。不得將自己所擁有系統(tǒng)帳號(hào)轉(zhuǎn)借他人使用。
第二十七條禁止在計(jì)算機(jī)終端上開放具有“寫”權(quán)限的共享目錄,
信息系統(tǒng)管理制度 9
第一條 為規(guī)范全院信息系統(tǒng)的運(yùn)行維護(hù)管理工作,確保信息系統(tǒng)的安全可靠運(yùn)行,切實(shí)提高效率和服務(wù)質(zhì)量,使信息系統(tǒng)更好地服務(wù)于運(yùn)營(yíng)和管理,特制定本管理辦法。
第二條 運(yùn)行維護(hù)管理的基本任務(wù):
。薄 進(jìn)行信息系統(tǒng)的日常運(yùn)行和維護(hù)管理,實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀態(tài),保證系統(tǒng)各類運(yùn)行指標(biāo)符合相關(guān)規(guī)定;
。病 迅速而準(zhǔn)確地定位和排除各類故障,保證信息系統(tǒng)正常運(yùn)行,確保所承載的各類應(yīng)用和業(yè)務(wù)正常;
3、 進(jìn)行系統(tǒng)安全管理,保證信息系統(tǒng)的運(yùn)行安全和信息的完整、準(zhǔn)確;
4、 在保證系統(tǒng)運(yùn)行質(zhì)量的'情況下,提高維護(hù)效率,降低維護(hù)成本。
第三條 網(wǎng)絡(luò)中心負(fù)責(zé)全院范圍內(nèi)信息系統(tǒng)運(yùn)行維護(hù)管理、監(jiān)督檢查和質(zhì)量考核評(píng)定工作,掌握運(yùn)行質(zhì)量情況,制定質(zhì)量指標(biāo),并對(duì)信息系統(tǒng)各級(jí)維護(hù)部門進(jìn)行定期檢查考核;
第四條 負(fù)責(zé)全院范圍內(nèi)信息系統(tǒng)的計(jì)算機(jī)硬件平臺(tái)、基礎(chǔ)軟件、應(yīng)用軟件、配套網(wǎng)絡(luò)和的監(jiān)控和日常維護(hù)工作,制定日常維護(hù)作業(yè)計(jì)劃并認(rèn)真執(zhí)行,保證信息系統(tǒng)正常運(yùn)行; 對(duì)于系統(tǒng)的所有維護(hù)(包括日常作業(yè)計(jì)劃、故障處理、系統(tǒng)改進(jìn)、數(shù)據(jù)變更、數(shù)據(jù)的備份與恢復(fù)、功能完善增加)都必須填寫維護(hù)記錄;負(fù)責(zé)所轄范圍內(nèi)信息系統(tǒng)數(shù)據(jù)的備份與恢復(fù),負(fù)責(zé)落實(shí)系統(tǒng)安全運(yùn)行措施;每年至少組織一次全行范圍內(nèi)的信息系統(tǒng)運(yùn)維管理巡回檢查,全面檢查各維護(hù)作業(yè)計(jì)劃管理、技術(shù)檔案和資料管理、備份及日志管理、機(jī)房管理、安全保密管理等制度的落實(shí)情況。
第五條 系統(tǒng)出現(xiàn)故障,信息系統(tǒng)維護(hù)部門或維護(hù)人員首先進(jìn)行處理,同時(shí)判斷系統(tǒng)類型和故障級(jí)別,根據(jù)系統(tǒng)類型和故障級(jí)別,故障處理應(yīng)在要求的時(shí)限內(nèi)完成,并同時(shí)向院部報(bào)告。對(duì)無法解決的故障,應(yīng)立即向軟硬件最終提供商、代理商或維保服務(wù)商(以下簡(jiǎn)稱廠商)提出技術(shù)支持申請(qǐng),督促?gòu)S商安排技術(shù)支持,必要時(shí)進(jìn)行跟蹤處理,與廠商一起到現(xiàn)場(chǎng)進(jìn)行解決。
第六條 廠商技術(shù)人員現(xiàn)場(chǎng)處理故障時(shí),當(dāng)?shù)鼐S護(hù)人員應(yīng)全程陪同并積極協(xié)助,并在故障解決后進(jìn)行書面確認(rèn)。
第七條 參與故障處理的各方必須如實(shí)、及時(shí)填寫故障處理單,現(xiàn)場(chǎng)技術(shù)支持還須當(dāng)?shù)鼐S護(hù)人員予以簽字確認(rèn)或維護(hù)部門蓋章。
第八條 建立重要緊急信息上報(bào)渠道,對(duì)于發(fā)生的重要緊急情況,應(yīng)該立即逐級(jí)向院部主管領(lǐng)導(dǎo)報(bào)告,對(duì)業(yè)務(wù)影響較大的還應(yīng)及時(shí)通知業(yè)務(wù)部門。
第九條 信息系統(tǒng)維護(hù)管理部門負(fù)責(zé)技術(shù)檔案和資料的管理,應(yīng)建立健全必要的技術(shù)資料和原始記錄等。
第十條 軟件資料管理應(yīng)包含以下內(nèi)容:
。、所有軟件的介質(zhì)、許可證、版本資料及補(bǔ)丁資料;
。病⑺熊浖陌惭b手冊(cè)、操作使用手冊(cè)、應(yīng)用開發(fā)手冊(cè)等技術(shù)資料;
。、上述資料的變更記錄。
第十一條 無關(guān)人員未經(jīng)管理維護(hù)人員的批準(zhǔn)嚴(yán)禁進(jìn)入機(jī)房。
第十二條 機(jī)房?jī)?nèi)嚴(yán)禁吸煙、飲食、睡覺、閑談等,嚴(yán)禁攜帶易燃易爆、腐蝕性等污染物和強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房。
信息系統(tǒng)管理制度 10
第一條 為防止數(shù)據(jù)的非法生成、變更、泄漏、丟失與被破壞,確保數(shù)據(jù)的有據(jù)性、準(zhǔn)確性、完整性、及時(shí)性、保密性,特制訂本制度。
第二條 數(shù)據(jù)管理范圍包括所有利用計(jì)算機(jī)進(jìn)行輸入、存儲(chǔ)、處理、再加工及輸出的數(shù)據(jù),它包括文字材料、報(bào)表、各類原始憑證、圖形、圖像等輸入處理對(duì)象,又包括存儲(chǔ)于計(jì)算機(jī)內(nèi)部及傳輸?shù)母黝悢?shù)據(jù),還包括計(jì)算機(jī)輸出的磁存儲(chǔ)、光存儲(chǔ)、電存儲(chǔ)及各類打印數(shù)據(jù)。
第三條 數(shù)據(jù)必須是有據(jù)的,能夠辨認(rèn)數(shù)據(jù)的內(nèi)容、用途和使用方法;必須經(jīng)過合法的手續(xù)和規(guī)定的渠道采集、加工、處理和傳播數(shù)據(jù);數(shù)據(jù)應(yīng)只用于明確規(guī)定的目的,未經(jīng)批準(zhǔn)不得它用;采用的數(shù)據(jù)范圍應(yīng)與規(guī)定用途相符。
第四條 數(shù)據(jù)管理者應(yīng)承擔(dān)保存或處理數(shù)據(jù)的保護(hù)職責(zé),防止數(shù)據(jù)的丟失、誤用或破壞;特殊或重要數(shù)據(jù),應(yīng)采用多種記錄手段異地保存,免遭意外風(fēng)險(xiǎn)。
第五條 數(shù)據(jù)使用者有權(quán)查閱被授權(quán)的數(shù)據(jù),索取數(shù)據(jù)記錄復(fù)制件,更正有關(guān)自身的任何不準(zhǔn)確數(shù)據(jù);享受有限次數(shù)規(guī)定的有問必答權(quán)利。
第六條 根據(jù)使用的不同系統(tǒng)制訂相應(yīng)的數(shù)據(jù)存取細(xì)則,采取措施防止數(shù)據(jù)被非法修改,堵塞管理操作的疏忽或蓄謀竊取數(shù)據(jù)的漏洞。
第七條 無正當(dāng)理由和有關(guān)批準(zhǔn)手續(xù),不得通報(bào)數(shù)據(jù)內(nèi)容,不得泄漏數(shù)據(jù)給內(nèi)部或外部的無關(guān)人員,不得篡改數(shù)據(jù)庫(kù)數(shù)據(jù)內(nèi)容,必要修改時(shí),應(yīng)經(jīng)由部門主管及公司分管領(lǐng)導(dǎo)審批,提交數(shù)據(jù)管理部門,經(jīng)管理部門領(lǐng)導(dǎo)審批同意后由數(shù)據(jù)管理員進(jìn)行修改。
第八條 不應(yīng)造成可從發(fā)布的統(tǒng)計(jì)數(shù)據(jù)中推斷出保密或敏感的信息。
第九條 不同數(shù)據(jù)用途建立適當(dāng)?shù)谋O(jiān)督、管理機(jī)制,保證與數(shù)據(jù)有關(guān)的個(gè)體和數(shù)據(jù)管理者的合法權(quán)益不被侵犯。
第十條 有新系統(tǒng)上線或升級(jí)時(shí),數(shù)據(jù)管理部門應(yīng)當(dāng)切實(shí)做好上線或升級(jí)前的各項(xiàng)準(zhǔn)備工作,應(yīng)查驗(yàn)設(shè)備廠商或軟件開發(fā)商或開發(fā)人員提交的有關(guān)運(yùn)行維護(hù)資料,并負(fù)責(zé)監(jiān)督設(shè)備廠商或軟件開發(fā)商提供對(duì)相關(guān)崗位人員的技術(shù)培訓(xùn)。制定科學(xué)的上線計(jì)劃和新舊系統(tǒng)數(shù)據(jù)切換方案,考慮應(yīng)急預(yù)案,確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。系統(tǒng)上線涉及數(shù)據(jù)遷移的,還應(yīng)由設(shè)備廠商或軟件開發(fā)商制定詳細(xì)的數(shù)據(jù)遷移計(jì)劃并經(jīng)由數(shù)據(jù)管理部門及分管領(lǐng)導(dǎo)審批同意后執(zhí)行。
第十一條 信息系統(tǒng)中的信息應(yīng)該根據(jù)其重要性、密級(jí)、應(yīng)用需求等分別實(shí)施相應(yīng)的加密措施,未經(jīng)流程及領(lǐng)導(dǎo)許可,保密信息不得以明文形式存儲(chǔ)和傳送。由信息所有者根據(jù)信息的重要性、密級(jí)規(guī)定及用途,決定操作人員的存取權(quán)限和存取方式。所有的統(tǒng)計(jì)信息應(yīng)根據(jù)其重要程度進(jìn)行密級(jí)劃分,并制訂相應(yīng)的管理辦法,確定允許對(duì)外發(fā)布和交流的信息指標(biāo)、報(bào)批權(quán)限和手續(xù)。
(1)備份的數(shù)據(jù)、打印出的數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場(chǎng)所保管,并指定專人負(fù)責(zé)保管
。2)數(shù)據(jù)保管員必須用文件管理等方法,對(duì)數(shù)據(jù)進(jìn)行登記管理。
。3)未經(jīng)流程及領(lǐng)導(dǎo)許可,禁止數(shù)據(jù)的外借,內(nèi)部無權(quán)查閱和無正式批文的人員不得查閱。對(duì)于經(jīng)正式批文借出的.數(shù)據(jù)必須登記,并由經(jīng)手人簽字,便于發(fā)生數(shù)據(jù)泄漏時(shí)分清責(zé)任人。
(4)未經(jīng)流程及領(lǐng)導(dǎo)許可,數(shù)據(jù)保管員不得修改所保管的任何數(shù)據(jù)。
。5)電腦操作人員要定期清理服務(wù)器中的數(shù)據(jù),將過期的、作廢的數(shù)據(jù)全部清除,每天作廢的打印數(shù)據(jù)必須銷毀。
(6)數(shù)據(jù)是公司的重要資料,必須按嚴(yán)格地制度進(jìn)行數(shù)據(jù)備份。
。7)每天將所有數(shù)據(jù)備份到專門用于備份的工作站硬盤上和備份服務(wù)器上。
。8)每周,將備份在工作站上的所有歷史數(shù)據(jù)刻錄在只讀光碟上保存,備份數(shù)據(jù)一式三份,并用統(tǒng)一格式的標(biāo)簽和目錄清單。并必須異地存放。
。9)公司總部及其分支機(jī)構(gòu)必須進(jìn)行交易數(shù)據(jù)的多重備份。備份數(shù)據(jù)應(yīng)異地存放并送交一份至公司財(cái)務(wù)部門保管。送交至公司財(cái)務(wù)部門保管的備份必須采用只讀介質(zhì)。
。10)數(shù)據(jù)備份及歷史數(shù)據(jù)的存放應(yīng)保證防火、防熱、防塵、防潮及防磁。磁記錄介質(zhì)應(yīng)存放于距鋼筋房柱或類似結(jié)構(gòu)物十厘米以外處,以防雷電經(jīng)鋼筋傳播時(shí)產(chǎn)生的磁場(chǎng)破壞所存數(shù)據(jù)。
(11)未經(jīng)流程及領(lǐng)導(dǎo)許可,嚴(yán)禁修改歷史數(shù)據(jù)。
。12)當(dāng)軟件更換或版本大的升級(jí)后,應(yīng)做好原系統(tǒng)完整的程序和數(shù)據(jù)的備份,并寫出詳細(xì)的文檔資料,記載超級(jí)管理員的操作號(hào)以及密碼。
信息系統(tǒng)管理制度 11
第一章總則
第一條目的
為規(guī)范公司管理信息系統(tǒng)的權(quán)限管理工作,明確不同權(quán)限系統(tǒng)用戶的'管理職責(zé),結(jié)合公司實(shí)際情況,特制定本管理制度。
第二條定義
。ㄒ唬┕芾硇畔⑾到y(tǒng):包含已經(jīng)上線的財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)、供應(yīng)鏈、生產(chǎn)制造、CRM(客戶關(guān)系管理)、決策管理和后續(xù)上線的所有管理信息系統(tǒng)模塊。
(二)權(quán)限:在管理信息系統(tǒng)中用戶所能夠執(zhí)行的操作及訪問數(shù)據(jù)的范圍和程度。
。ㄈ┎僮鲉T:上述軟件系統(tǒng)使用人員。
第三條適用范圍
本制度適用于xx有限公司(以下簡(jiǎn)稱xx公司)、xx有限公司、xx有限公司、xx有限公司。
xx股份有限公司控、參股的其他公司,應(yīng)結(jié)合本公司實(shí)際情況,參照本制度制定相應(yīng)管理制度,報(bào)xx質(zhì)量信息部備案。
第二章職責(zé)劃分
第四條管理信息系統(tǒng)管理部門
公司的管理信息系統(tǒng)由質(zhì)量信息部負(fù)責(zé)管理和維護(hù),同時(shí)也是管理信息系統(tǒng)用戶權(quán)限的歸口管理部門,主要負(fù)責(zé)各系統(tǒng)內(nèi)用戶權(quán)限的審批、開通、監(jiān)控、刪除及通知等管理工作。
第五條管理信息系統(tǒng)操作部門
除管理信息系統(tǒng)管理部門外,其他使用管理信息系統(tǒng)的部門,均為管理信息系統(tǒng)的操作部門,使用人員為各崗位操作員。
信息系統(tǒng)管理制度 12
為保證我站信息系統(tǒng)安全,加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施,層層落實(shí)責(zé)任,有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響,保障信息系統(tǒng)設(shè)備(數(shù)字微波機(jī)、復(fù)用器、解碼器、實(shí)時(shí)控制、信號(hào)監(jiān)測(cè)電腦、資料庫(kù)電腦等)設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全,其中重點(diǎn)把維護(hù)本站節(jié)目傳輸網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫(kù)服務(wù)器安全放在首位,確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢安全運(yùn)行,結(jié)合實(shí)際情況,特制定本應(yīng)急預(yù)案。
第一章 總則
一、 為保證本臺(tái)站信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的安全,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》,結(jié)合本臺(tái)站系統(tǒng)建設(shè)實(shí)際情況,特制定本制度。
二、 本制度適用于本臺(tái)站值班人員使用。
三、 帶班領(lǐng)導(dǎo)是本站系統(tǒng)管理的責(zé)任主體,負(fù)責(zé)組織單位系統(tǒng)的維護(hù)和管理。
第二章 系統(tǒng)安全策略
一、 技術(shù)負(fù)責(zé)人分配單位人員的權(quán)限,權(quán)限設(shè)定遵循最小授權(quán)原則。
1) 管理員權(quán)限:維護(hù)系統(tǒng),對(duì)數(shù)據(jù)庫(kù)與服務(wù)器進(jìn)行維護(hù)。系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員應(yīng)權(quán)限分離,不能由同一人擔(dān)任。
2) 普通操作權(quán)限:對(duì)于各個(gè)信息系統(tǒng)的使用人員,針對(duì)其工作范圍給予操作權(quán)限。
3) 查詢權(quán)限:對(duì)于單位管理人員可以以此權(quán)限查詢數(shù)據(jù),但不能輸入、修改數(shù)據(jù)。
4) 特殊操作權(quán)限:嚴(yán)格控制單位管理方面的特殊操作,只將權(quán)限賦予相關(guān)科室負(fù)責(zé)人,例如退費(fèi)操作等。
二、 加強(qiáng)密碼策略,使得普通用戶進(jìn)行鑒別時(shí),如果輸入三次錯(cuò)誤口令將被鎖定,需要系統(tǒng)管理員對(duì)其確認(rèn)并解鎖,此帳號(hào)才能夠再使用。用戶使用的口令應(yīng)滿足以下要求: -8個(gè)字符以上; 使用以下字符的組合:a-z、A-Z、0-9,以及!@#$%^&x()- +; -口令每三個(gè)月至少修改一次。
三、 定期安裝系統(tǒng)的最新補(bǔ)丁程序,在安裝前進(jìn)行安全測(cè)試,并對(duì)重要文件進(jìn)行備份。
四、每月對(duì)操作系統(tǒng)進(jìn)行安全漏洞掃描,及時(shí)發(fā)現(xiàn)最新安全問題,通過升級(jí)、打補(bǔ)丁或加固等方式解決。
五、 關(guān)閉信息系統(tǒng)不必要的.服務(wù)。
六、 做好備份策略,保障系統(tǒng)故障時(shí)能快速的恢復(fù)系統(tǒng)正常并避免數(shù)據(jù)的丟失。
第三章 系統(tǒng)日志管理
一、對(duì)于系統(tǒng)重要數(shù)據(jù)和服務(wù)器配值參數(shù)的修改,必須征得帶班領(lǐng)導(dǎo)批準(zhǔn),并做好相應(yīng)記錄。
二、對(duì)各項(xiàng)操作均應(yīng)進(jìn)行日志管理,記錄應(yīng)包括操作人員、操作時(shí)間和操作內(nèi)容等詳細(xì)信息。
第四章 個(gè)人操作管理
一、 本站工作人員申請(qǐng)賬戶權(quán)限需填寫《系統(tǒng)權(quán)限申請(qǐng)表》,經(jīng)系統(tǒng)管理員批準(zhǔn)后方可開通。賬號(hào)申請(qǐng)表上應(yīng)詳細(xì)記錄賬號(hào)信息。
二、 人員離職或調(diào)職時(shí)需交回相關(guān)系統(tǒng)賬號(hào)及密碼,經(jīng)系統(tǒng)管理員刪除或變更賬號(hào)后方能離職或調(diào)職。
三、 本站工作人員嚴(yán)禁私自在辦公計(jì)算機(jī)上安裝軟件,以免造成病毒感染。嚴(yán)禁私自更改計(jì)算機(jī)的設(shè)置及安全策略。
四、 嚴(yán)格管理口令,包括口令的選擇、保管和更換,采取關(guān)閉匿名用戶、增強(qiáng)管理員口令選擇要求等措施。
五、 計(jì)算機(jī)設(shè)備應(yīng)設(shè)屏幕密碼保護(hù)的用戶界面,保證數(shù)據(jù)的機(jī)密性的安全。
第五章 懲處
違反本管理制度,將提請(qǐng)單位行政部視情節(jié)給予相應(yīng)的批評(píng)教育、通報(bào)批評(píng)、行政處分或處以警告、以及追究其他責(zé)任。觸犯國(guó)家法律、行政法規(guī)的,依照有關(guān)法律、行政法規(guī)的規(guī)定予以處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
信息系統(tǒng)管理制度 13
第一章總則
第一條目的
為了確保公司信息系統(tǒng)的數(shù)據(jù)安全,使得在信息系統(tǒng)使用和維護(hù)過程中不會(huì)造成數(shù)據(jù)丟失和泄密,特制定本制度。
第二條適用范圍
本制度適用于公司技術(shù)管理部及相關(guān)業(yè)務(wù)部門。
第三條管理對(duì)象
本制度管理的對(duì)象為公司各個(gè)信息系統(tǒng)系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員和各個(gè)信息系統(tǒng)使用人員。
第二章數(shù)據(jù)安全管理
第四條數(shù)據(jù)備份要求
存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放,并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé)。
第五條數(shù)據(jù)物理安全
注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理,保證存儲(chǔ)介質(zhì)的物理安全。
第六條數(shù)據(jù)介質(zhì)管理
任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批,以保證備份數(shù)據(jù)安全完整。
第七條數(shù)據(jù)恢復(fù)要求
數(shù)據(jù)恢復(fù)前,必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊(cè)執(zhí)行,出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進(jìn)行驗(yàn)證、確認(rèn),確保數(shù)據(jù)恢復(fù)的完整性和可用性。
第八條數(shù)據(jù)清理規(guī)則
數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的'備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存,并確?梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期,避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
第九條數(shù)據(jù)轉(zhuǎn)存
需要長(zhǎng)期保存的數(shù)據(jù),數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案,根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存,防止存儲(chǔ)介質(zhì)過期失效,通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
第十條涉密數(shù)據(jù)設(shè)備管理
非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除,并進(jìn)行登記。對(duì)修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。
第八條報(bào)廢設(shè)備數(shù)據(jù)管理
管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無用的資料和介質(zhì),防止泄密。
第九條計(jì)算機(jī)病毒管理
運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作,建立本單位的計(jì)算機(jī)病毒防治管理制度,經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時(shí)清除。
第十條專用計(jì)算機(jī)管理
營(yíng)業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動(dòng)硬盤等)。
第三章附則
第十一條本制度自20xx年6月1日起執(zhí)行。
第十二條本制度由技術(shù)管理部負(fù)責(zé)制定、解釋和修改。
信息系統(tǒng)管理制度 14
為提高公司信息系統(tǒng)的可靠性、穩(wěn)定性、安全性,降低人為因素導(dǎo)致信息系統(tǒng)失效的可能性,形成良好的信息傳遞渠道,特制定本規(guī)范。
1. 機(jī)房管理規(guī)范
1.1非工作人員不得進(jìn)出機(jī)房。工作人員出入機(jī)房注意鎖好房門,未經(jīng)上級(jí)批準(zhǔn),禁止將機(jī)房相關(guān)鑰匙、密碼等物品或信息外露給其它人員,同時(shí)有責(zé)任對(duì)信息保密。
1.2機(jī)房工作人員必須熟知機(jī)房?jī)?nèi)設(shè)備的基本安全操作和規(guī)則。定期檢查機(jī)房的防曬、防水、防潮;檢查、整理硬件物理連接線路;定期檢查硬件運(yùn)作狀態(tài)(如設(shè)備指示燈)。不得亂拉亂接電線,應(yīng)選用安全、有保證的供電、用電器材,嚴(yán)禁隨意對(duì)設(shè)備斷電、更改設(shè)備供電線路,嚴(yán)禁隨意串接、并接、搭接各種供電線路。
1.3機(jī)房?jī)?nèi)禁止吃食物、抽煙、隨地吐痰,對(duì)于意外或工作過程中弄污地板和其它物品的,必須及時(shí)采取措施清理干凈;禁止在服務(wù)器上進(jìn)行試驗(yàn)性質(zhì)的軟件調(diào)試,禁止在服務(wù)器隨意安裝軟件。
1.4機(jī)房工作人員必須定期檢查軟件的運(yùn)行狀況、定期調(diào)閱軟件運(yùn)行日志記錄,進(jìn)行數(shù)據(jù)和軟件日志備份,做好硬件設(shè)備的維護(hù)保養(yǎng)工作。
1.5任何人均不得在服務(wù)器、交換設(shè)備等核心設(shè)備上進(jìn)行與工作無關(guān)的任何操作。未經(jīng)上級(jí)允許,更不允許他人操作機(jī)房?jī)?nèi)部的設(shè)備。
2. 計(jì)算機(jī)操作人員管理規(guī)范
2.1計(jì)算機(jī)操作員應(yīng)具備計(jì)算機(jī)基礎(chǔ)知識(shí),熟練使用windows、office、長(zhǎng)安福特dms系統(tǒng)及常用軟件,并對(duì)其所使用的計(jì)算機(jī)軟、硬件負(fù)有維護(hù)保管責(zé)任。
2.2任何員工未經(jīng)授權(quán),不得修改計(jì)算機(jī)軟硬件設(shè)置。嚴(yán)禁在工作機(jī)共享文件,員工所掌握的工作數(shù)據(jù)、文件等均屬公司所有,嚴(yán)禁拷貝、傳播、修改、破壞。凡違反網(wǎng)絡(luò)操作規(guī)程,影響網(wǎng)絡(luò)運(yùn)行者罰款100元。
2.3計(jì)算機(jī)操作人員離開工作區(qū)域時(shí)應(yīng)保證重要文件、資料、設(shè)備、數(shù)據(jù)處于安全保護(hù)狀態(tài);個(gè)人的工作文件應(yīng)隨時(shí)做好安全存放與備份,不得將個(gè)人工作文件存放于“c盤我的文檔”。如有問題及時(shí)聯(lián)系系統(tǒng)管理員,與系統(tǒng)管理員一同維護(hù)好日常網(wǎng)絡(luò)的安全運(yùn)行。
2.4計(jì)算機(jī)操作人員每次開機(jī)確保病毒實(shí)時(shí)監(jiān)測(cè)程序和黑客防火墻程序的`正常運(yùn)行;日常工作中注意保持計(jì)算機(jī)等相關(guān)設(shè)備的清潔,下班時(shí)務(wù)必關(guān)掉所有辦公設(shè)備的電源。
3. 計(jì)算機(jī)系統(tǒng)安全性維護(hù)
3.1計(jì)算機(jī)信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、拷貝、修改等操作,不得擅自升級(jí)、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件,不得擅自改變軟件系統(tǒng)環(huán)境配置。
3.2硬件設(shè)備的更新、擴(kuò)充、修復(fù)等工作應(yīng)當(dāng)由相關(guān)人員提出申請(qǐng),報(bào)上級(jí)主管負(fù)責(zé)人審批。未經(jīng)允許,不得擅自拆裝硬件設(shè)備。
3.3在使用任何外來的光盤,u盤,移動(dòng)硬盤等外來媒體的文件前,必須進(jìn)行殺毒;嚴(yán)禁瀏覽任何非法網(wǎng)站、黑客網(wǎng)站及不健康的`網(wǎng)站,嚴(yán)禁下載帶有附件的不明郵件;
3.4系統(tǒng)管理人員負(fù)責(zé)長(zhǎng)安福特dms系統(tǒng)工作權(quán)限的設(shè)置,員工只能使用自己的工作權(quán)限,嚴(yán)禁盜用他人用戶名與密碼,嚴(yán)格執(zhí)行工作流程;長(zhǎng)安福特dms系統(tǒng)上使用的密碼一經(jīng)啟用,不得隨意修改、公開,并需在行政部做備份,如需修改須事先告知行政部。
3.5各部門如有計(jì)算機(jī)操作員人員更替,必須及時(shí)通知行政部,系統(tǒng)管理員注銷或開設(shè)新用戶。
3.6系統(tǒng)管理人員須嚴(yán)格管理公司無限網(wǎng)絡(luò)的使用,接入密碼要經(jīng)常更新,以保證無線網(wǎng)絡(luò)的安全。
信息系統(tǒng)管理制度 15
第一章總則
第一條為規(guī)范信息安全等級(jí)保護(hù)管理,提高我院信息安全保障能力和水平,維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益,保障和促進(jìn)信息化建設(shè),根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》文件要求,制定本制度。
第二條根據(jù)國(guó)家制定的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),對(duì)本部門所使用和運(yùn)營(yíng)的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)。
第三條在我院信息化領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,信息科負(fù)責(zé)醫(yī)院信息系統(tǒng)安全定級(jí)和保護(hù)的指導(dǎo)、上報(bào)和檢查工作。
第四條各科室依照本制度及相關(guān)標(biāo)準(zhǔn)和規(guī)范進(jìn)行本科室運(yùn)營(yíng)和使用的信息系統(tǒng)的定級(jí)保護(hù)工作。
第五條各科室應(yīng)當(dāng)依照本制度及相關(guān)的標(biāo)準(zhǔn)規(guī)范,對(duì)運(yùn)營(yíng)和使用的信息系統(tǒng)履行安全等級(jí)保護(hù)的義務(wù)和責(zé)任。
第二章等級(jí)劃分和保護(hù)
第六條信息等級(jí)保護(hù)堅(jiān)持堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度,信息系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。
第七條信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí):
第一級(jí)為自主保護(hù)級(jí),適用于一般的信息系統(tǒng),其受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益。
第二級(jí)為指導(dǎo)保護(hù)級(jí),適用于一般的信息系統(tǒng),其受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成輕微損害,但不損害國(guó)家安全。
第三級(jí)為監(jiān)督保護(hù)級(jí),適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng),其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成損害。
第四級(jí)為強(qiáng)制保護(hù)級(jí),適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng),其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害。
第五級(jí)為?乇Wo(hù)級(jí),適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的`核心子系統(tǒng),其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害。
第三章等級(jí)保護(hù)的'實(shí)施與管理
第八條信息系統(tǒng)運(yùn)營(yíng)、使用科室依照本制度和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》確定信息系統(tǒng)的安全保護(hù)等級(jí),報(bào)到信息中心。信息中心審核后,統(tǒng)一上報(bào)到郟縣衛(wèi)生健康委信息工作股。根據(jù)上級(jí)主管部門的審核和指導(dǎo)意見,按照國(guó)家規(guī)范,完成我院信息系統(tǒng)的安全定級(jí)工作。并完成相應(yīng)的安全保護(hù)和制度建設(shè)工作,對(duì)定為二級(jí)以上的信息系統(tǒng)按照相關(guān)規(guī)定報(bào)平頂山市公安局備案。
第九條信息系統(tǒng)的安全保護(hù)等級(jí)確定后,運(yùn)營(yíng)、使用部門應(yīng)當(dāng)按照國(guó)家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),使用符合國(guó)家有關(guān)規(guī)定,滿足信息系統(tǒng)安全保護(hù)等級(jí)需求的信息技術(shù)產(chǎn)品,開展信息系統(tǒng)安全建設(shè)或者改建工作。
第十條在信息系統(tǒng)建設(shè)過程中,運(yùn)營(yíng)、使用部門應(yīng)當(dāng)按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859-1999)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),參照《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》(GB/T20271-20xx)、《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(GB/T20270-20xx)、《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》(GB/T20272-20xx)、《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》(GB/T20273-20xx)、《信息安全技術(shù)服務(wù)器技術(shù)要求》、《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》(GA/T671-20xx)等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級(jí)要求的信息安全設(shè)施。
第十一條運(yùn)營(yíng)、使用部門應(yīng)當(dāng)參照《信息安全技術(shù)信息系統(tǒng)安全管理要求》(GB/T20269-20xx)、《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》(GB/T20282-20xx)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T22239-20xx)等管理規(guī)范,制定并落實(shí)符合本系統(tǒng)安全保護(hù)等級(jí)要求的安全管理制度。
第十二條信息系統(tǒng)運(yùn)營(yíng)、使用部門及其主管部門應(yīng)當(dāng)定期對(duì)信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查。經(jīng)自查,信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級(jí)要求的,運(yùn)營(yíng)、使用部門應(yīng)當(dāng)制定方案進(jìn)行整改。
第四章附則
第十三條各部門對(duì)本部門運(yùn)營(yíng)和使用的信息系統(tǒng)進(jìn)行梳理,按照本制度的要求確定信息系統(tǒng)的安全保護(hù)等級(jí);新建信息系統(tǒng)在設(shè)計(jì)、規(guī)劃階段確定安全保護(hù)等級(jí)。
信息系統(tǒng)管理制度 16
1、運(yùn)行監(jiān)控
(1)消防管理中心消防員24小時(shí)對(duì)消防主機(jī)、消防聯(lián)動(dòng)柜、動(dòng)力配電箱、滅火顯示器、防火防盜閉路電視等設(shè)備進(jìn)行監(jiān)控。
(2)運(yùn)行監(jiān)控內(nèi)容
①消防主機(jī)顯示屏是否顯示systemnormal(系統(tǒng)正常);
、谙乐鳈C(jī)是否正常(正常時(shí)i=1.2a,u=25v);
、圻\(yùn)行和電源燈是否亮,不亮?xí)r查找線路接頭有無松動(dòng),如松動(dòng)應(yīng)堅(jiān)固;
④巡視噴淋泵和消防泵管網(wǎng)系統(tǒng),查看有無松動(dòng)(松動(dòng)時(shí)給予緊固),油漆是否脫落(脫落補(bǔ)刷油漆),水流指示器是否動(dòng)作;
、莨收蠠羰欠窳粒瑹袅潦亲C明出現(xiàn)故障,立即到現(xiàn)場(chǎng)查明原因;
、薜退恍盘(hào)燈是否亮,燈亮?xí)r立即通知機(jī)電維修電工查看水位加水;
、咂撇艄庑盘(hào)是否亮,燈亮?xí)r到樓層查看破玻報(bào)警原因;
、啾O(jiān)看閉路電視畫面是否清晰,出現(xiàn)故障時(shí)及時(shí)通知機(jī)電維修部維修;
、嵫惨1211固定式氣體滅火系統(tǒng)管網(wǎng)接口,緊急按鈕,讀出壓表指標(biāo)針數(shù)據(jù),發(fā)現(xiàn)重量減輕時(shí)應(yīng)進(jìn)行密封、緊固,更換充氣,消除防火區(qū)的一切雜物;
、庠O(shè)備有無出現(xiàn)燒焦、異味、導(dǎo)常聲響;
(3)在運(yùn)行監(jiān)控中發(fā)現(xiàn)有不正常情況,應(yīng)進(jìn)行登記,同時(shí)報(bào)告消防管理中心主管班組長(zhǎng),并進(jìn)行整改。
2、異常情況處置
(1)當(dāng)消防主機(jī)出現(xiàn)異常情況(如水浸水),應(yīng)立即切斷供給消防主機(jī)的主電源和備用電源,以免引起相關(guān)聯(lián)動(dòng)裝置啟動(dòng)而造成消防主機(jī)部件燒毀。
(2)當(dāng)配電箱線路發(fā)生短路(過負(fù)荷)起火時(shí),立即關(guān)掉相關(guān)設(shè)備的電源,迅速用干粉或1211滅火器撲滅。
3、機(jī)房管理
(1)非值班人員不準(zhǔn)進(jìn)入室內(nèi)(巡查、檢修人員除外),若需進(jìn)入,須經(jīng)消防管理中心主管同意,并在當(dāng)值消防員允許的情況下方可進(jìn)入,但時(shí)間不宜超過5分鐘。
(2)當(dāng)值消防員每班打掃客室內(nèi)衛(wèi)生,擦試設(shè)施設(shè)備,始終保持地面、墻面、設(shè)備無積塵、無油漬、無污物、無蜘蛛網(wǎng),光亮整潔。
(3)室內(nèi)嚴(yán)禁存放一切與工作無關(guān)的物品,但應(yīng)配備兩瓶1211或干粉滅火器。
(4)室內(nèi)禁止吸煙。
(5)室內(nèi)應(yīng)當(dāng)通風(fēng)良好,光線足夠,門窗開啟靈活,防火動(dòng)物設(shè)施完好。
(6)室內(nèi)必須保持24小時(shí)監(jiān)視消防系統(tǒng),暫時(shí)離開時(shí),需呼中附近保安員或班組長(zhǎng)暫時(shí)替換,并交待值班注意事項(xiàng),但不超過10分鐘。
4、交接班時(shí)應(yīng)
、龠M(jìn)行外觀巡視各類系統(tǒng),查看各類系統(tǒng)是否處于正常運(yùn)行狀態(tài);
、诓僮髌c查看消防主機(jī)內(nèi)容有無改動(dòng),有無增刪操作員姓名,密碼是否改動(dòng)、正確。
(2)出現(xiàn)下列情況不接班
①上一班運(yùn)行情況未交待清楚;
、谟涗洸徽(guī);
③消防主機(jī)無法進(jìn)入操作功能;
、苁覂(nèi)存放與工作無關(guān)的物品;
、菰O(shè)備上積塵除盡,有水杯、腐蝕品;
、薜孛娌桓蓛、不整潔;
、邫z查物品不齊全;
、喙收险谔幚砘蛭刺幚硗戤,應(yīng)由交班人負(fù)責(zé)處理,接班人協(xié)助(在值班干部允許時(shí),交班人方可下班)。
5、資料保存與審核
(1)消防員應(yīng)對(duì)每班次運(yùn)行情況做好記錄。填寫(消防系統(tǒng)監(jiān)控記錄表),交接班時(shí)檢查各系統(tǒng)均正常后,雙方在《消防中心接班記錄表》上簽字確認(rèn)。
(2)消防管理中心主管監(jiān)督填寫運(yùn)行監(jiān)控的`各類記錄,每周星期日將用完的記錄本收到辦公室歸檔保存,保存期3年。
(3)消防管理中心班組長(zhǎng)每班次交接均應(yīng)有對(duì)每個(gè)消防中值班情況進(jìn)行監(jiān)督、檢查,并在《消防中心接班記錄表》上簽署巡檢意見,最后最消防管理中心主管簽署審核意見。
信息系統(tǒng)管理制度 17
一、必須保持網(wǎng)絡(luò)暢通,24小時(shí)正?煽窟\(yùn)行,未經(jīng)許可不得變更設(shè)置和參數(shù),更不得挪作他用。
二、配備專職網(wǎng)路管理技術(shù)人員,定期對(duì)網(wǎng)絡(luò)設(shè)備和傳輸設(shè)備檢修、維護(hù),保證設(shè)備完好,運(yùn)行正常。
三、配備的電話應(yīng)固定在機(jī)房,并保證暢通。
四、保證中心站機(jī)房信息安全、防火、防盜、防雷、空調(diào)系統(tǒng)、usp電源系統(tǒng)等相關(guān)設(shè)施的完好及運(yùn)行正常。
五、安全監(jiān)測(cè)監(jiān)控信息,網(wǎng)絡(luò)系統(tǒng)運(yùn)行是一封閉專用內(nèi)部網(wǎng)絡(luò),嚴(yán)禁和其他網(wǎng)絡(luò)相接。
六、機(jī)房操作人員不得通過安全信息網(wǎng)絡(luò)從事危害網(wǎng)絡(luò)安全和公共安全、損害公眾利益或侵害他人正當(dāng)權(quán)益的活動(dòng),不得利用網(wǎng)絡(luò)傳播和發(fā)送與安全生產(chǎn)無關(guān)的其他信息。
七、根據(jù)需要為操作人員設(shè)置密碼,密碼要注意保密,定期更換,根據(jù)各自的`權(quán)限進(jìn)行操作,不得越權(quán)操作。
八、監(jiān)測(cè)專用計(jì)算機(jī)不得運(yùn)行與監(jiān)測(cè)系統(tǒng)無關(guān)的任何程序,嚴(yán)禁打字、上互聯(lián)網(wǎng)、玩游戲等上述現(xiàn)象,一經(jīng)發(fā)現(xiàn),必須嚴(yán)肅處理。
九、必須配備制定防火墻設(shè)備,最大限度保證封閉網(wǎng)絡(luò)漏洞,不受黑客攻擊。
十、必須安裝客戶端防病毒軟件,保證系統(tǒng)正常運(yùn)行。
十一、實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)病毒,及時(shí)更新病毒庫(kù)和客戶端防病毒軟件,系統(tǒng)升級(jí)。
信息系統(tǒng)管理制度 18
1目的
規(guī)范弱電設(shè)備的運(yùn)行管理,確保設(shè)備處于良好狀態(tài)。
2適用范圍
適用于本物業(yè)管理區(qū)域內(nèi)弱電設(shè)備設(shè)施的運(yùn)行管理。
3職責(zé)
3.1 使用部門負(fù)責(zé)弱電設(shè)備設(shè)施的清潔、操作、監(jiān)控、記錄。
3.2 工程維護(hù)部弱電技工負(fù)責(zé)控制室設(shè)備維修保養(yǎng)。
3.3 工程維護(hù)部弱電系統(tǒng)工程師負(fù)責(zé)上述設(shè)備的綜合管理和對(duì)上述工作的檢查監(jiān)督。
3.4 工程維護(hù)部經(jīng)理負(fù)責(zé)上述工作的檢查監(jiān)督。
4工作程序
4.1 弱電系統(tǒng)設(shè)備設(shè)施維修保養(yǎng)工作程序。
4.1.1控制室設(shè)備設(shè)施由工程維護(hù)部弱電技工負(fù)責(zé)維修保養(yǎng)。
4.1.2 工程維護(hù)部::弱電工程師每月底前制定下月維修保養(yǎng)計(jì)劃,要求每周必進(jìn)行維修保養(yǎng)。
4.1.3 工程維護(hù)部弱電系統(tǒng)技工按本系統(tǒng)保養(yǎng)計(jì)劃表進(jìn)行維修保養(yǎng),并將維修保養(yǎng)工作記錄與《設(shè)備設(shè)施維修保養(yǎng)記錄》。
4.1.4 設(shè)備維修后必須恢復(fù)原來狀態(tài),不得擅自更改原設(shè)置、器材、線路。
4.1.5 設(shè)備一般故障維修必須在8小時(shí)內(nèi)完成,如在8小時(shí)內(nèi)無法解決的難題,須在工作進(jìn)行到8小時(shí)前將故障部位、故障原因、維修存在的困難等情況報(bào)物業(yè)公司負(fù)責(zé)人,限期解決。
4.1.6 每周打掃控制室一次,每月清潔設(shè)備一次,保持地面、墻面、設(shè)備無積塵、水漬、油漬。
4.1.7 工程維護(hù)部弱電工程師對(duì)維修保養(yǎng)提供技術(shù)指導(dǎo)并對(duì)相關(guān)工作進(jìn)行檢查、監(jiān)督。
4.2工程部弱電技工的職責(zé)
4.2.1 按本系統(tǒng)維修保養(yǎng)計(jì)劃要求按時(shí)進(jìn)行控制室設(shè)備的維修保養(yǎng),并做好記錄。
4.2.2 負(fù)責(zé)向弱電系統(tǒng)工程師申報(bào)備品、備件的采購(gòu)計(jì)劃。
4.2.3 負(fù)責(zé)編制弱電系統(tǒng)設(shè)備臺(tái)帳、設(shè)備卡。
4.3 系統(tǒng)工程師的職責(zé)
4.3.1負(fù)責(zé)對(duì)弱電的綜合管理,包括技術(shù)資料、檔案的收集、保管,負(fù)責(zé)零星設(shè)備配件、材料的采購(gòu)計(jì)劃的`編制,外委修理的聯(lián)系工作::,對(duì)維修保養(yǎng)工作進(jìn)行指導(dǎo)及檢查監(jiān)督。
4.3.2 每月26日前制定下一月份月保養(yǎng)計(jì)劃,每周進(jìn)行一次保養(yǎng)。
4.3.3 每年12月26日前制定下一年度的各項(xiàng)檢查保養(yǎng)計(jì)劃,每季進(jìn)行一次,并按運(yùn)行情況制定大、中修計(jì)劃。
4.4 工程部經(jīng)理的職責(zé)
4.4.1 進(jìn)行月檢后,每月最后一個(gè)星期組織有關(guān)人員對(duì)控制室設(shè)備進(jìn)行一次設(shè)備檢評(píng)。
4.4.2 審核控制室各項(xiàng)保養(yǎng)計(jì)劃表及維修保養(yǎng)記錄表、中修、大修計(jì)劃。
4.5 控制室管理工作程序
4.5.1 控制室每日由專人檢查,每次認(rèn)真檢查各類信號(hào)是否正常,各控制線路、顯示器、信號(hào)燈等的運(yùn)作應(yīng)始終處于良好狀態(tài),如有異常要立即查清原因。并填寫好每日檢查記錄。
4.5.2 非值班人員嚴(yán)禁操作。
4.5.3 控制室出現(xiàn)報(bào)警信號(hào)后,應(yīng)立即核實(shí),屬誤報(bào),應(yīng)消除信號(hào)并做好記錄。
4.5.4 控制室內(nèi)的一切設(shè)備設(shè)施、元器件、線路不得隨意更改,如有損壞,要查明原因,立即申報(bào)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后及時(shí)更換。
4.5.5 室內(nèi)要保持干凈衛(wèi)生,設(shè)備無灰塵,不準(zhǔn)堆放雜物。
4.5.6 室內(nèi)禁止吸煙。
4.5.7常備應(yīng)急手電筒及充電式應(yīng)急照明設(shè)施。
信息系統(tǒng)管理制度 19
1、地面中心站必須24h有人值班。值班人員應(yīng)認(rèn)真監(jiān)視顯示的各種信息,詳細(xì)記錄系統(tǒng)的運(yùn)行狀態(tài),接收上一級(jí)網(wǎng)絡(luò)中心下達(dá)的指令并及時(shí)進(jìn)行處理,填寫運(yùn)行日志,打印安全監(jiān)控日?qǐng)?bào)表,報(bào)礦指揮中心負(fù)責(zé)人審閱。
2、系統(tǒng)發(fā)出報(bào)警、斷電、饋電異常信息時(shí),中心站值班人員必須立即通知礦井安全指揮中心,查明原因,并按規(guī)定程序及時(shí)報(bào)上一級(jí)網(wǎng)絡(luò)中心。處理結(jié)果應(yīng)記錄備案。
3、監(jiān)控人員接到報(bào)警、斷電信息后,應(yīng)立即向礦安全指揮中心值班領(lǐng)導(dǎo)匯報(bào),同時(shí)按規(guī)定指揮現(xiàn)場(chǎng)人員停止工作,斷電時(shí)撤出人員,處理過程應(yīng)記錄備案。
4、當(dāng)系統(tǒng)顯示井下某一區(qū)域瓦斯超限并有可能波及其它區(qū)域時(shí),中心站值班員應(yīng)按瓦斯事故應(yīng)急預(yù)案手動(dòng)遙控切斷瓦斯可能波及區(qū)域的.電源。
5、網(wǎng)絡(luò)中心必須24h有人值班。值班人員應(yīng)認(rèn)真監(jiān)視測(cè)控?cái)?shù)據(jù),核對(duì)煤礦上傳的隱患處理情況,發(fā)現(xiàn)異常情況要詳細(xì)查詢,按規(guī)定進(jìn)行處理。填寫運(yùn)行日志,打印報(bào)警信息日?qǐng)?bào)表,報(bào)指揮中心值班領(lǐng)導(dǎo)審閱。
6、聯(lián)網(wǎng)網(wǎng)絡(luò)中心值班人員發(fā)現(xiàn)煤礦瓦斯超限報(bào)警、饋電狀態(tài)異常情況等必須通知煤礦核查情況,按應(yīng)急預(yù)案進(jìn)行處理。
7、煤礦安全監(jiān)控系統(tǒng)中心站值班人員接到網(wǎng)絡(luò)中心發(fā)出的報(bào)警處理指令后,要立即處理落實(shí),并將處理結(jié)果向網(wǎng)絡(luò)中心反饋。
8、網(wǎng)絡(luò)中心值班人員發(fā)現(xiàn)煤礦安全監(jiān)控系統(tǒng)通訊中斷或出現(xiàn)無記錄情況,必須查明原因,并根據(jù)具體情況下達(dá)處理意見,處理情況記錄備案,上報(bào)值班領(lǐng)導(dǎo)。
信息系統(tǒng)管理制度 20
1、該工程實(shí)行專人負(fù)責(zé)制,工程的建設(shè)、安裝、調(diào)試運(yùn)行一直到維護(hù)、管理,專人負(fù)責(zé),一跟到底。
2、嚴(yán)格按配料比選料入池,料液濃度控制在6%-8%,ph值控制在6.8-7.4,每隔10天向沼氣池內(nèi)補(bǔ)充總?cè)莘e1%左右的純凈牛羊糞,原料溫度低于8℃時(shí)嚴(yán)禁入池。
3、嚴(yán)禁農(nóng)藥、殺蟲劑、抗菌素等對(duì)沼氣微生物有毒有害的物質(zhì)進(jìn)入沼氣發(fā)酵裝置。嚴(yán)禁加入過多的酸性物質(zhì),如醋糟、果渣或青草等,以防料液ph值下降過多,抑制沼氣的產(chǎn)生。嚴(yán)禁使用過多的堿性物質(zhì),如石灰或石灰水等,以防料液ph值升高到8以上,而引起堿中毒。
4、每周清理一次前處理池中匯集的衛(wèi)生巾、塑料等雜物,每月清理一次前處理池中的`沉淀物,牛羊糞進(jìn)池前先除雜草,每隔10天將貯肥池中的沼液施入學(xué)校菜地或果園。
5、沼液沖廁春夏秋秋三季每天四次,冬季每天二次,輔助人工清理,以保持便糟不圍積糞便,地面干凈整潔。
6、沼液回流攪拌系統(tǒng)每隔四小時(shí)攪拌1次,每次攪拌3-5分鐘,每月通過回流攪拌污物泵出料一次,出料時(shí),應(yīng)根據(jù)料液濃度調(diào)節(jié)泵的水位深度。泵潛入水下不超過0.5米。
7、沼液沖廁和回流攪拌泵潛入水深不超過5米,離水在0.5米以上,不得陷入泥中,不得露出水面,在運(yùn)行過程中,不得隨意拉動(dòng)電纜,更不可作為起吊之用,以免因電纜損壞發(fā)生觸電事故,如需調(diào)整泵的位置或有觸及泵的`動(dòng)作必須先切斷電源。
8、每年對(duì)沼氣輸配系統(tǒng)用肥皂水或洗滌劑水加甘油進(jìn)行一次氣密性檢測(cè),嚴(yán)禁使用明火或用聞無味的方法檢測(cè)。及時(shí)對(duì)開關(guān)旋塞除抹黃油防止露氣,每月檢查一次自動(dòng)停水器和沼氣浮罩水封池中的水位及時(shí)補(bǔ)水,防止水位過低而跑氣。
9、保溫室及其周圍嚴(yán)禁使用各種煙火。嚴(yán)禁衛(wèi)生巾、塑料袋、沙石、磚塊和柴草等雜物。進(jìn)行沼氣發(fā)酵系統(tǒng)及水封池。
10、每半年再生一次脫硫器中的脫硫劑,重新安裝要進(jìn)行氣密性檢驗(yàn)。檢驗(yàn)方法同8。
11、9月底前,在廁所和沼氣設(shè)施保溫溫室門窗上加保溫簾,進(jìn)出關(guān)閉門窗。進(jìn)入冬季前,檢查沼氣設(shè)施保溫溫室頂部的陽光板與墻體是否密閉。北方地區(qū)宜在溫室上覆蓋一層塑料薄膜和保溫被。
12、沼液沖廁和回流攪拌器工作期間或氣溫15℃時(shí),冬季11-4點(diǎn)每天打開保溫室門窗進(jìn)行通風(fēng)換氣,以降低可燃性氣體毒副氣體的濃度,以保證管理員的人身安全。
13、沼氣主管路入戶前先與防回火裝置連接,嚴(yán)禁因使用不當(dāng)或氣流不足引發(fā)回火而導(dǎo)致沼氣系統(tǒng)發(fā)生爆炸事故。
【信息系統(tǒng)管理制度】相關(guān)文章:
信息系統(tǒng)管理制度04-25
信息系統(tǒng)管理制度9篇08-03
信息系統(tǒng)管理制度(15篇)03-02
物流信息系統(tǒng)實(shí)習(xí)報(bào)告01-31
地理信息系統(tǒng)實(shí)習(xí)報(bào)告11-25
信息系統(tǒng)協(xié)議書03-15
管理信息系統(tǒng)實(shí)驗(yàn)心得總結(jié)11-21
信息管理與信息系統(tǒng)自我鑒定05-01