信息化运营安全管理制度

孩子是祖国的未来,家庭、民族的希望。在关注学生健康成长的同时,学校和家长都有责任和义务加强对孩子的交通安全教育,增强“交通安全无小事”的意识,做到责任到位,确保交通安全。今再次将《何家庄子小学关于禁止学生乘坐非法营运车辆上下学交通安全责任书》下达给家长同志们,请放弃“小方便”,绷紧“安全弦”!

学校责任

1、加强交通安全宣传教育,教育学生遵守交通规则,不乘坐非法营运及不符合要求的车辆。

2、放学后,学校安排值日教师把学生护送到大门外,学生自行回家。

3、教师教育、督促学生放学后按时回家。

家长责任

1、保证不让孩子乘坐无牌、无证、报废、超员车辆及农用车、三轮车上、下学。

2、对自发组织合伙租用无运营许可证的社会车辆接送孩子上、下学的发生交通安全事故的责任自负。

3、平时学生上下学要有人按时接送,雨、雪天家长要亲自接送学生上、下学。

4、严禁学生骑自行车上、下学。

5、教育孩子放学后按时回家,离学校较远的,家长或监护人必须按时接送,凡在上、下学途中发生的一切安全事故家长自行负责。

双方共有的教育责任

1、行人须靠右边行走。2、不准在车辆临近时,突然横穿硬闯。

3、不准在公路上追逐、嬉戏、猛跑。4、不能边走路边看书。

5、不准扒车、追车,不准强行拦车,不准抛物击车。

本责任书自签订之日起生效。

附:接送注意事项

“生命是宝贵的,因为它属于我们每个人只有一次。”为了保证您的子女在上下学途中的交通安全,请你们认真履行以下事项:

1、严格执行我校接送学生制度,按时接送子女。

2、学校坚决禁止学生家长合租无牌、无证、报废、无运营许可证的社会车辆接送孩子上下学。

3、不要乘坐三轮车、手扶拖拉机等非载人交通工具车。

4、乘车时不要超员。

5、用摩托车接送时,要采取戴安全头盔等防护措施。

如果因家长未能履行以上协议,导致您的子女上、下学发生意外情况,责任自负。

学生签名:家长签名:

班主任签名:富官庄镇何家庄子小学(章)

2014.9.3

第一章总则

第一条为进一步加强**局信息化运营及安全管理工作,根据国家相关法律、法规,结合实际,特制定本制度

第二条本制度适用于局所有科室的网络、计算机及附属设备、电子数据及网络用户的管理,是计算机信息系统组织、运营、维护人、安全建设等管理的依据。

第二章管理机构及其职责

第三条**科是局信息系统运营及安全的管理部门,负责制定计算机信息系统安全防范策略、做出风险分析、建立安全保障体系。

第四条信息化运营及安全管理岗的主要职责:

(一)负责**数字**系统的维护,确保系统正常运行。

(二)发现、采集各科室在信息化应用过程中存在的问题,研究解决问题的方法及措施;

(三)反映及提交有助于推进局信息化工作的意见及建议;

(四)对局工作人员计算机操作提供技术指导与培训;

(五)开展计算机硬件及网络设备的日常维护管理工作,确保局信息化设备的安全运行。

第三章安全建设

第五条计算机机房的新建、改建、扩建(含内部装修)必须按

照国家有关规定和技术规范进行。

计算机机房附近施工,不得危害计算机信息系统的安全。

第六条计算机系统软件应使用正版软件,其选用应充分考虑软件的安全性、可靠性、稳定性和健壮性。

系统软件必须具备身份验证功能、访问控制功能、故障恢复功能、安全保护功能、安全审计功能、分权制约的权限控制功能及加密功能。

第七条计算机应用软件指各业务信息及数据的录入、审批、输出的支持系统,办公自动化系统及其他软件应用系统等,应用软件系统必须满足软件规范的有关要求。

第八条系统运行前应严格审查安全性。

(一)检查系统运行过程中相关科室安全管理规定的执行情况;(二)系统运行结束后,组织对照实施计划评价实施效果,对整体安全体系的影响进行相应评估。

第四章用户操作规范

第九条局信息化运营及安全管理人员应当业务素质高、责任心强,且具有较强的安全意识、法律观念,能预防、处理计算机信息系统的运营及安全工作,能进行软件系统的正常升级维护。

第十条管理人员严禁越权操作,对重要的计算机信息处理系统应分级加设系统口令,以防机密信息的泄露。

第十一条管理人员要加强对信息、网络、安全平台的监控,发现问题及时报告,并保留原始记录。

第十二条管理人员对重要网络设备和服务器的管理员口令设置其长度必须超过12位字符并满足密码复杂性的要求,并保证每三个月至少更换一次。

第十三条局所有计算机应设置口令保护功能。

第十四条应用软件应设置不相同的用户名,且定期更换操作口令。

严禁操作人员泄露本人的操作口令。

严禁计算机默认存储操作口令。

第十五条管理人员及操作人员必须严格遵守局保密制度,保证系统数据、信息、资料的准确、完整、安全。

第十六条管理人员及操作人员调离局时,应承诺其调离后的保密义务。

相关计算机及软件应立即更换相关用户和密码。

第五章奖惩办法

第十七条在信息化运营及安全管理工作中成绩显著的工作人员,经局党组研究后,给予表彰、奖励。

第十七条对违反信息化运营及安全管理制度造成严重后果的工作人员,经局党组研究后,视情节给予处罚。

有犯罪行为的,移送司法机关,追究刑事责任。

第六章附则

第十八条本制度自发布之日起执行,以往有关规定与本制度相违背的,以本制度为准,今后有新的规定时,按新规定执行。

第十九条本制度未尽之事项,或者国家、省、市及县(区、市)相关规定冲突时,均按照国家、省、市及县(区、市)相关规定执行。

制度大全-www.Qiquha.com.com

篇2:信息化管理员安全职责

1、负责对全区油井生产动态数据实时监测及管理进行跟踪,对异常数据的及时发现及通报负主要责任。

2、负责推广应用信息化新技术、自动化建设等工作。对信息化建设的进度及维护进度负责。

3、负责生产管理中的技术管理,生产动态分析及异常处理,负责建立建全油井各项数据基础管理台帐,负责对异常生产指标及时提出措施及可行性意见。

4、负责组织职工技术及信息化培训工作。

5、负责全区的信息安全和信息保密工作。

篇3:A矿安全生产技术信息化管理制度

第一节总则

为规范信息化建设的管理,提高信息化管理水平,实现科学化、精细化、标准化管理,提高工作质量和效率,特制订本规定。

第二节管理范围

信息化建设管理范围为:安全技术信息化管理。

第三节设备使用与管理

1、使用单位操作人员要做好日常维护工作,严格按照操作程序进行操作,否则造成软硬件损坏的要对操作人员及单位负责人进行处罚。

2、操作人员应对计算机能熟练操作,对单位使用的应用程序要熟练掌握,严格按程序进行操作。对不能进行相关操作的,由技术人员负责培训,以达到熟练操作。

3、各单位操作人员未经许可不准增删硬盘上的应用软件和系统软件,不准对应用软件的配置进行变更,违者罚款100元。

4、任何人不得私自更改计算机的各项设置,如:计算机名、网络IP地址、计算机管理员密码、登陆方式等,造成计算机不能访问网络资源的,对其罚款200元,情节严重、给与开除。

5、计算机上不得存放有破坏本矿计算机网络正常运行的软件,如:黑客程序、带病毒的文件、电影文件等,不得传播非法文字及图片、视频资料,一经发现罚款200元,并无条件删除。不得私自拆卸计算机及外设备,更不能私自更换计算机硬件,如有违法者,以更换硬件价值的2倍处罚责任人。

6、技术人员定期对煤矿计算机系统进行检查和病毒防范等工作,保持电脑正常运行,对值班人员进行技术培训。

7、任何人不得因私挪用本矿信息设备和网络资源,更不能破坏计算机网络设备,对于有破坏的,以其价值的2倍赔偿。

8、矿局域网安装有防火墙和瑞星网络杀毒软件,任何单位不得删除、卸载、关闭其安装在计算机上的网络杀毒软件,如果发现软件出错或不能正常运行,及时通知公司人员,进行修复或重新安装。

9、不得在计算机旁堆放杂物,保持计算机正常通风散热,不得随意摆放信息设备,没有特殊情况不得更换计算机位置。违者对其罚款100元。

10、计算机使用者必需经常清洁主机、显示器、键盘,以保持计算机的清洁卫生。发现处罚值班人员1次处罚100元。

11、操作人员工作时间离开计算机10分钟以上每次罚款50元。

12、遇到煤矿监控系统异常不及时汇报的,对其处罚50元。

篇4:煤矿安全生产技术信息化管理制度

总则

为规范信息化建设的管理>,提高信息化管理水平,实现科学化、精细化、标准化管理,提高工作质量和效率,特制订本规定。

管理范围

信息化建设管理范围为:安全技术信息化管理。

设备使用与管理

1、使用单位操作人员要做好日常维护工作,严格按照操作程序进行操作,否则造成软硬件损坏的要对操作人员及单位负责人进行处罚。

2、操作人员应对计算机能熟练操作,对单位使用的应用程序要熟练掌握,严格按程序进行操作。对不能进行相关操作的,由技术人员负责培训,以达到熟练操作。

3、各单位操作人员未经许可不准增删硬盘上的应用软件和系统软件,不准对应用软件的配置进行变更,违者罚款100元。

4、任何人不得私自更改计算机的各项设置,如:计算机名、网络IP地址、计算机管理员密码、登陆方式等,造成计算机不能访问网络资源的,对其罚款200元,情节严重、给与开除。

5、计算机上不得存放有破坏本矿计算机网络正常运行的软件,如:黑客程序、带病毒的文件、电影文件等,不得传播非法文字及图片、视频资料,一经发现罚款200元,并无条件删除。不得私自拆卸计算机及外设备,更不能私自更换计算机硬件,如有违法者,以更换硬件价值的2倍处罚责任人。

6、技术人员定期对煤矿计算机系统进行检查和病毒防范等工作,保持电脑正常运行,对值班人员进行技术培训。

7、任何人不得因私挪用本矿信息设备和网络资源,更不能破坏计算机网络设备,对于有破坏的,以其价值的2倍赔偿。

8、矿局域网安装有防火墙和瑞星网络杀毒软件,任何单位不得删除、卸载、关闭其安装在计算机上的网络杀毒软件,如果发现软件出错或不能正常运行,及时通知公司人员,进行修复或重新安装。

9、不得在计算机旁堆放杂物,保持计算机正常通风散热,不得随意摆放信息设备,没有特殊情况不得更换计算机位置。违者对其罚款100元。

10、计算机使用者必需经常清洁主机、显示器、键盘,以保持计算机的清洁卫生。发现处罚值班人员1次处罚100元。

11、操作人员工作时间离开计算机10分钟以上每次罚款50元。

12、遇到煤矿监控系统异常不及时汇报的,对其处罚50元。

篇5:煤矿安全信息化管理制度

第一章总则

第一条为规范信息化安全管理工作,确保煤矿信息系统与网络资源在可控范围内安全稳定的运行,保护现有的网络、数据信息的安全,特制定制定本制度。

第二条通过制定本制度形成一个动态以预防为主的信息安全管理方式,通过实时的监控和分析及时发现系统潜在的安全问题和风险,及时采取相应的措施以避免问题的发生,最大限度地减少安全事件带来的风险和损失,保证信息系统的使用安全。

第三条通过安全管理不但能够保障己有的安全系统得到正确、有效的使用,而且能够实际检验安全策略的使用情况,及时提出新的安全需求,以便及时进行升级改进或实行新的安全保护措施。

第四条广泛开展信息安全教育,进行信息、安全检查,保证系统安全运行。

第二章适用范围

第五条本制定适用于煤矿信息网络的各种软、硬件设备的综合安全管理,对安全管理中的各项具体工作进行指导。

第六条管理对象:

1.硬件设备:包括计算机主机及外设、网络设备、存储设备以及其它辅助设备。

2.物理环境:包括机房场地环境、设备维修、存储环境等

3.通信线路:包括专用的通讯线路、网络布线、用于数据通讯的电话线等。

4.软件系统:包括网络设备的配置、操作系统、应用软件以及其它各相关的应用系统等。

5.文档资料:包括设备及系统的使用说明及操作指南、参数配置表、运行操作记录、故障维护处理记录、电子数据及文档等。

第三章工作职责

第七条信息中心负责煤矿信息系统运行情况进行监督检查。

第八条保障煤矿信息系统安全运行,负责业务数据及其它重要数据的备份管理,向上级部门上报信息、系统运行安全报告。

第九条负责安全产品的使用、维护、升级,所有安全产品的使用,必须符合公司的审批和授权,不得擅自采购和私自试用,负责本单位的安全教育和安全管理培训。

第四章工作程序

第十条软件系统安全:软件系统包括系统软件及应用软件。

1.系统软件指操作系统软件和数据库系统软件:

(1)系统软件应使用正版软件,其选用应充分考虑软件的安全性、可靠性、稳定性和健壮性,并报上一级主管部门备案。

(2)系统软件必须具备身份验证功能、访问控制功能、故障恢复功能、安全保护功能、安全审计功能、分权制约的权限控制功能及加密功能。

2.应用软件指各业务管理信息、系统、决策支持系统、电子商务系统、办公自动化系统及其他软件应用系统等,应用软件系统必须满足软件规范的有关要求。

第十一条各级信息中心、部门在软件系统的安全管理中的作为:

1.系统运行前严格审查实施计划的安全性,审查实施计划流程是否符合整体安全策略,是否制订相应应急措施等;

2.检查系统运行过程中相关部门安全管理规定的执行情况;

3.系统运行结束后,组织对照实施计划评价实施效果,对整体安全体系的影响进行相应评估。

4.由相关技术部门提供系统运行的安全报告。

5.当系统调试完毕,应建立系统维护档案。如果系统出现变更,应该重新对该系统作安全评估,调整安全配置,并更新相应的系统档案,必要的时候修正整体的安全策略。

第十二条环境安全

1.机房建设必须符合国家行业建设标准和规范。

2.建立并严格执行机房管理制度,无关人员未经安全责任人批准严禁进入机房。依据有关机房管理办法的要求,各级安全管理部门对其机房环境、机房进出、机房设施、机房物品的管理定期进行安全检查。

3.机房工作人员必须严格遵守各项操作规程,定期检查安全保障设备,确保系统安全运行及设备的安全。

4.对主机房进行开机、关机等日常的操作,建立操作程序,并建立完整的设备运行日志、操作记录及其它与安全有关的资料。

第十三条硬件设备安全

1.对主要的信息财产按安全等级进行适当的分类和标志,并采取相应的安全保护措施,实行安全等级保护。对于处理与敏感、有价值或重要的组织财产相关的系统应基于安全需求和风险评估进行附加的控制。

2.对系统的相关计算机和数据通信设备及其连接关系,要编制与实际相符的拓扑图,并归档保存。

3.业务系统和网络的关键设备应有备份策略。对业务系统设备和通信线路进行定期的检测和维护,确保随时处于可用状态。

4.已开通运行的卫星通信端站,未经上级管理部门批准,不得关机,不得进行中断性测试,严禁擅自改变设备参数。

5.对路由器、交换机等通讯设备必须采取严格的管理措施,设专人管理,未经批准不得随意移动和接入。

6.对信息系统的计算机实体资源和定位状况要进行逐项编号登记和建档,未经批准不得随意改变。

7.定期对硬件设备进行专业维护保养,如有故障,应组织专业人员进行处理。

8.应确定用户对无人值守的设备进行适当的保护。安装在用户区域的设备,如工作站或文件服务器,需要特别的保护,以防在无人看守时遭受未授权的访问。

第十四条软件安全

1.应用软件应根据岗位情况、人员配置等情况进行不同级别的权限控制;

2.应用软件本身必须具备操作日志和管理日志功能,以利于事后跟踪查询人员使用情况;

3.软件使用人员应经过适当的操作培训和安全教育;

4.建立应用软件文档管理制度、版本管理制度及软件分发制度,防止软件的盗用、误用、流失及越权使用;

5.煤矿各部门必须根据信息中心统一部署,安装防病毒、网络入侵检测软件等监测、检查类安全产品。

第十五条系统操作与运行安全

1.各部门必须按照有关操作管理的要求,规范操作流程:进行访问控制,采取严密的安全措施防止无关用户进入系统,确保应用系统的安全、稳定、持续运行。

2.企业内部所有的机器应该提供口令保护功能;用户在设置和使用口令时,应遵循好的安全习惯和口令管理的要求。操作人员应有互不相同的用户名,定期更换操作口令。严禁操作人员泄露本人的操作口令。

3.数据库管理系统和关键网络设备(如路由器、防火墙等)的口令必须由专人掌管,并要求定期更换。按分级管理、共同负责的原则,由不同人员掌管服务器操作系统口令、数据库管理系统口令和网络管理口令。如果用户需要访问多种服务或平台,需要多个口令,应建议他们使用单一的有质量的口令,并对储存口令提供合理的保护。

4.严格按岗位职责设置各岗位操作权限,各类操作系统的系统操作权限设置应经信息部门负责人批准并备案。重要岗位的登录过程应增加必要的限制措施。敏感信息、访问必须通过身份授权认证。

5.在正常的系统运行中,所有对业务系统的实质性操作必须由操作员按权限控制要求执行,其他人员不得直接对系统或应用进行实质性操作。

第十六条操作系统、数据库系统安全管理

1.系统选用:煤矿系统工程所选用的操作系统、数据库管理系统必须具备与其用途相适应的安全性能;

2.口令使用管理:要严格加强口令保密制度的执行,杜绝使用公开或缺省的口令和用户名称,对关键用户的口令要采用双人监护、异地保存等方式进行管理,严防个人独自以关键用户进入系统;

3.系统运行监控管理:要加强系统日常的巡查,及时监控用户使用系统资源情况,对陌生用户要及时查清来源,并加以相应处理,对越权用户要查明越权原因,并根据实际情况限制其使用权限;

4.系统备份管理:及时做好系统动、静态数据的备份工作,以备系统出现意想不到的故障。

第十七条计算机病毒防范

必须建立计算机病毒防范制度,系统管理员应有较强的病毒防范意识,定期进行病毒检测,及时更新软件版本和漏洞补丁,发现问题及时解决。具体措施如下:

1.要求所有工作站全部安装防病毒软件;

2.为防止原始设备计算机病毒的侵害对新购进的计算机及设备,要组织专业人员检查后方可安装运行;

3.软盘、光盘等移动存储媒体,以及外来的软件等,要先进行计算机病毒检查,确认无计算机病毒后才可以使用;严禁使用未经清查的、来历不明的软盘、光盘等;

4.重要计算机要定期进行计算机病毒检查,系统中的程序要定期进行比较测试和分析;

5.在接入Internet网时,严格控制下载软件,谨慎接收电子邮件;在接收电子邮件时,不随意打开邮件附件;

6.关键服务器要尽量做到专机专用,特别是具有读写权限、身份确认功能的认证服务器一定要专用;对共享的网络文件服务器,应特别加以维护,控制读写权限,尽量不在服务器上运行无关软件程序;

7.系统的重要数据资源要采取措施加以保护;

8.跟踪计算机病毒发展的最新动态,及时了解计算机病毒,特别是有严重破坏力的计算机病毒的爆发日期或爆发条件,及时通知各部门进行防范;

9.随时注意计算机的各种异常现象,一旦发现,应立即用查毒软件仔细检查;

10.经常更新与升级防杀计算机病毒软件的版本;

11.对重点岗位的计算机要定点、定时、定人作查毒杀毒巡检;

12.当出现计算机病毒传染迹象时,立即隔离被感染的系统和网络,并进行处理,不应带“毒”继续运行,并同时上报信息中心,由信息中心派人处理。

13.接受省经济信息中心采用定期常规检查与特别日期专项检查、集中检查与分散检查相结合方式,对计算机病毒防范管理制度的实施情况进行检查。

第十八条网络安全

1.新建网络、网络改造、网络变更或新系统在投入使用前,必须按照规范的规定制订相对应的网络安全防范措施,并对新建网络或改造后网络实施安全检验,未经检验的新建网络或改造后网络不允许投入使用。

2.为了保证全省行业网络的安全,全省行业计算机网络要严格控制Internet出口数量,各单位和个人不得擅自利用行业网络联入Internet。市局公司可以根据需要建设Internet出口,但必须符合以下要求:3.4.5点

3.Internet出口必须实行与行业内联网的逻辑隔离,其安全方案由省局信息中心统一制定和审批;

4.有Internet出口的单位必须采取严格的安全保护措施,至少配置放火墙和入侵检测措施,对Internet提供公共服务的服务器(如WEB服务等)应采取与行业内联网逻辑隔离的设置,不得允许来自Internet的用户访问行业网络;

5.不得采用一台路由器同时与Internet和行业内联网进行互联。

6.禁止建立面向行业外的电子公告系统;建立面向行业内的电子公告系统,须报省局信息中心批准和备案,并建立用户登一记和信息、管理制度;

7.禁止联入行业网络的计算机通过调制解调器拨号等方式登录到其他网络,如业务确实需要,需经同级保密委员会及信息、网络主管部门批准。

8.存放和处理涉及国家秘密信息、的系统和网络要与行业计算机网络和互联网实行严格的物理隔离,涉密系统的建设要符合国家保密局颁布的相关标准和要求。

9.不得将行业网络与其他网络直接连通,行业网络在与外部网络进行连接时,在外联网的交界处,必须提供相应的安全保护措施,并制定严密的访问权限。

10.内联网地址和域名的规划、分配、监督和实施由省信息中心统一规划、组织实施,各部门必须严格遵守,不得擅自变更,以确保行业计算机网络的互联互通

11.行业网络应该只开放与业务相关的必要的服务端口。

12.建立卫星设备管理制度、日常维护制度、技术资料管理制度等,加强卫星通信的监管,防止垃圾信息上卫星通信网,保证卫星通信网的安全稳定运行。

13.其它未进行详细规定的网络安全管理详见《网络管理》一章。

第十九条人员安全管理

1.全省行业信息安全技术人员应具备大专以上学历,具有必备的计算机理论知识和相应的专业技术水平、良好的职业道德和认真负责的服务意识。

2.计算机系统管理员必须熟悉、掌握本单位信息系统的资源配置,运行状况,并建立详细档案。

3.关键技术岗位应进行严格审查并保持人员相对稳定,离岗时必须严格办理离岗手续,明确其离岗后的保密义务,退还全部技术资料并立即更换信息系统的操作口令。

4.加强对信息安全技术人员进行业务培训和技术培训,实行持证上岗制,不合格或未参加培训者不得上岗。

5.加强对信息系统使用人员进行系统安全教育,提高使用人员有关信息系统安全管理法律、法规意识和应用水平。

第二十条安全责任管理

1.行业网络的上网单位要保证网络运行安全、可靠,做到实体安全、运行安全、数据安全和管理安全。各部门必须遵守其他相关法律法规的规定,计算机网络和信息安全系统的建设必须符合安全要求,自觉维护国家的安全和稳定,自觉保守国家、行业和单位的秘密。

2.各部门应建立安全责任制度,指定安全管理部门和配备必要的安全管理和技术人员,相应管理和维护人员必须对本人接办的各项事务的处理过程负责,确保行业计算机网络和信息、系统的安全运行。

3.各类人员必须承担相应信息系统安全管理责任,并严格遵守有关规定,自觉维护辽宁烟草信息系统安全。

4.根据国家保密法规,建立健全信息、发布与上网信息、保密审批制度,审查工作由同级保密工作机构或业务工作机构根据有关专门规定负责执行。禁止绝密级的信息上网传输,属国家秘密的信息、上网,需经同级保密委员会同意,并不得传输到行业网络之外,上网信息的保密管理坚持“谁上网谁负责”,的原则。

5.违规处罚:对于违反本规定的单位和个人,情节较轻者给予警告,并做出书面检查;情节严重的,将给予停止联网、限期整改的处罚,并追究主要领导的责任;构成犯罪的,交由司法机关依法追究刑事责任。