XX局信息化运营及安全管理制度

第一篇：XX局信息化运营及安全管理制度

XX局信息化运营及安全管理制度

第一章 总 则

第一条 为进一步加强XX局信息化运营及安全管理工作，根据国家相关法律、法规，结合实际，特制定本制度

第二条 本制度适用于局所有科室的网络、计算机及附属设备、电子数据及网络用户的管理，是计算机信息系统组织、运营、维护人、安全建设等管理的依据。

第二章 管理机构及其职责

第三条 XX科是局信息系统运营及安全的管理部门，负责制定计算机信息系统安全防范策略、做出风险分析、建立安全保障体系。

第四条 信息化运营及安全管理岗的主要职责：

（一）负责XX数字XX系统的维护，确保系统正常运行。

（二）发现、采集各科室在信息化应用过程中存在的问题，研究解决问题的方法及措施；

（三）反映及提交有助于推进局信息化工作的意见及建议；

（四）对局工作人员计算机操作提供技术指导与培训；

（五）开展计算机硬件及网络设备的日常维护管理工作，确保局信息化设备的安全运行。

第三章 安全建设

第五条 计算机机房的新建、改建、扩建（含内部装修）必须按

照国家有关规定和技术规范进行。

计算机机房附近施工，不得危害计算机信息系统的安全。第六条 计算机系统软件应使用正版软件，其选用应充分考虑软件的安全性、可靠性、稳定性和健壮性。

系统软件必须具备身份验证功能、访问控制功能、故障恢复功能、安全保护功能、安全审计功能、分权制约的权限控制功能及加密功能。

第七条 计算机应用软件指各业务信息及数据的录入、审批、输出的支持系统，办公自动化系统及其他软件应用系统等，应用软件系统必须满足软件规范的有关要求。

第八条 系统运行前应严格审查安全性。

（一）检查系统运行过程中相关科室安全管理规定的执行情况；

（二）系统运行结束后，组织对照实施计划评价实施效果，对整体安全体系的影响进行相应评估。

第四章 用户操作规范

第九条 局信息化运营及安全管理人员应当业务素质高、责任心强，且具有较强的安全意识、法律观念，能预防、处理计算机信息系统的运营及安全工作，能进行软件系统的正常升级维护。

第十条 管理人员严禁越权操作，对重要的计算机信息处理系统应分级加设系统口令，以防机密信息的泄露。第十一条 管理人员要加强对信息、网络、安全平台的监控，发现问题及时报告，并保留原始记录。

第十二条 管理人员对重要网络设备和服务器的管理员口令设置其长度必须超过12位字符并满足密码复杂性的要求，并保证每三个月至少更换一次。

第十三条 局所有计算机应设置口令保护功能。

第十四条 应用软件应设置不相同的用户名，且定期更换操作口令。

严禁操作人员泄露本人的操作口令。严禁计算机默认存储操作口令。

第十五条 管理人员及操作人员必须严格遵守局保密制度，保证系统数据、信息、资料的准确、完整、安全。

第十六条 管理人员及操作人员调离局时，应承诺其调离后的保密义务。

相关计算机及软件应立即更换相关用户和密码。

第五章 奖惩办法

第十七条 在信息化运营及安全管理工作中成绩显著的工作人员，经局党组研究后，给予表彰、奖励。

第十七条 对违反信息化运营及安全管理制度造成严重后果的工作人员，经局党组研究后，视情节给予处罚。

有犯罪行为的，移送司法机关，追究刑事责任。

第六章 附 则 第十八条 本制度自发布之日起执行，以往有关规定与本制度相违背的，以本制度为准，今后有新的规定时，按新规定执行。

第十九条 本制度未尽之事项，或者国家、省、市及县（区、市）相关规定冲突时，均按照国家、省、市及县（区、市）相关规定执行。

第二篇：运营安全管理制度

项目运营安全管理

一、目的

为贯彻“安全第一，预防为主，综合治理”的方针，加强安全管理，落实安全主体责任，防止和减少安全事故，保障员工人身安全和职业健康，促进公司分布式能源项目经营持续稳定安全发展，特制定本管理制度。

二、管理原则

1、三位一体，注重实效：公司对职业健康、生产安全与环境安全实行三位一体管理，关注运行人员的职业健康，保障生产安全，维护良好环境，体现公司核心价值观，履行社会责任。

2、预防为主，持续改进：以预防事故作为安全管理的主要任务，不断改进管理手段和方法，持续提升安全风险防范能力。

3、全员参与，人人负责：每个运行人员都必须履行好自己的安全职责，切实减少或避免发生职业伤害、责任事故和环境损害。

三、目标

(一)整体目标：零人身伤害、零责任事故、零环境损害。(二)目标落实

1、依据项目安全管理目标的要求，项目的运营管理部门应制定安全管理计划和项目中各人员的安全管理目标责任书；目标责任书必须明确考核标准及方式，落实责任人。

3、项目运营管理部门应每年应根据目标责任书同时编制、实施安全技术措施计划和劳动保护措施计划，并列入安全投入预算。

4、公司分布式能源事业部每季度对安全管理工作计划进行回顾和对下一季度的安全管理能工作进行安排，不断推进安全管理工作计划的落实。

四、组织与职责

(一)项目中各职能人员是项目安全管理的第一责任人，对负责部分的安全管理工作全面负责，其职责包括：

1、建立、健全相应的安全管理组织和专兼职安全管理网络，落实各级领导、各工作人员的安全责任制，明确职责，保证本单位安全员配备符合要求；在任命有关负责人时，把安全业绩作为调整、任免的主要条件之一，并把安全业绩作为其业绩考核的重要内容。

2、组织制定安全规章规范，并监督执行。

3、保证安全生产所需资金的投入，特别是安全技术措施所需经费的提取和使用。

4、组织实施本单位的职业危害防治工作，保障从业人员的职业健康。

5、组织制定本单位的突发事件应急预案，并在突发事件发生后组织救援、抢险和恢复性工作。

6、定期组织安全检查，主持安全分析会议，及时协调和解决各单位在贯彻落实中出现的问题。

7、及时、如实报告生产事故。

8、其他有关安全生产法律法规、规章制度中所明确的职责。(二)安全监督管理人员及部门的职责：

1、负责项目安全体系的规划，制定安全管理规章制度，监督、指导人员实施运行。

2、探索、建立和完善安全管理模式，提升安全系统管控能力。

3、指导项目各职能运行人员建立、健全安全责任制；指导建立、健全各项安全管理规章制度和安全操作规程。

4、定期对各职能部门进行现场安全检查与调研，督促、指导相关部门开展危险辨识和安全隐患自查自纠工作，做好支持与服务。

5、建立职业健康和环境管理体系，监督、检查落实，保障员工职业健康和保护环境。

6、制定安全培训教育计划，做好项目的安全培训、宣传教育工作。

7、组织制定项目的事故应急救援预案和现场处置方案。

8、负责事故调查和处理工作，及时、如实报告各类安全生产事故。(三)项目中所有运行人员均负有安全责任，包括但不限于：

1、接受安全教育和培训，掌握本职工作所需的安全知识，提高安全生产技能，增强事故预防和应急处理能力；

2、掌握本岗位存在的危险有害因素、防范措施及事故应急措施，遵守安全管理规章制度、劳动纪律和岗位操作规程，服从管理，正确佩戴和使用劳动防护用品，上标准岗，做到“三不伤害”（不伤害自己，不伤害他人，不被他人伤害）。

五、其他

项目运营时，除遵循上述安全管理规定外，还应遵守公司安全运营部制定的《生产运营管理规程—安全管理规程》ZRSC-002-2009（V2.0）的安全管理规定。

第三篇：安全信息化管理制度.

安全管理信息化管理制度

为了提高集团公司安全管理水平,建设更加规范化、系统化信息化管理,认真抓好安全管理模块的信息化平台建设工作,促使矿企业(公司信息平台管理进一步到位,特制订本制度。

1、基本要求

第一条各单位必须结合日常安全管理工作的实际,把安全管理信息及时录入平台,做到信息化平台上的录入内容同日常业务管理的纸质文档基本一致。

第二条每一项日常管理工作完成后五天内必须录入信息化平台。第三条录入内容要有针对性,不能简单、单一和重复。

第四条安全部门人员必须高度重视信息化的建设工作,既要落实专人负责,又要做到相互配合。安全管理模块的录入工作要做到随做随录,真正实现安全管理的信息化。

第五条在录入平台时按规定进行工作流审批程序。

第六条对录入平台的内容有附件要求的,要及时把相关内容以附件的形式上传。

第七条要求每个单位必须坚持每旬定期安全检查,矿企业(公司每月进行一次安全检查,做到有检查、有记录、有整改、有录入,整改内容不能简单空洞,记录出现的安全问题要及时封闭,不符合项整改单在规定时间内封闭。

第八条安全管理目标、环境管理目标。矿企业(公司和所属单位应按照集团公司安全、环境管理目标制定自已层面的安全、环境管理目标,并及时录入平台;安全、环境管理目标录入应与现场公布的目标相一致。

第九条安全知识库及时更新维护。

2、各管理层安全模块信息化平台工作要求 2.1集团公司安全模块信息化平台工作要求

2.1.1、积极配合做好模块功能点内容的改进和提高。

2.1.2、按照集团公司安全日常管理工作内容及时做好集团公司层面上的安全工作信息的录入。

2.1.3、监督检查矿企业(公司、所属单位相关信息的录入,发现问题及时矿企业(公司沟通解决。

2.2矿企业(公司安全模块信息化平台工作要求

2.2.1、按照集团公司安全管理工作的总体要求,结合矿企业(公司实际,及时录入矿企业(公司层面的安全管理工作信息。如未按要求完成对矿企业(公司处予100元罚款,复查没有按规定整改的加倍罚款,以此类推。

2.2.2、具体抓好所属单位安全管理工作信息录入和推进工作。如在安全管理上, 督促各单位把制定好的安全目标计划和检查计划、日常检查中发现的安全隐患及处理结果、日常管理中的安全培训和安全考核记录以及发生的相关安全事件等等信息及时录入平台。

2.3、及时录入安全员的培训考核(考核通过取证后及时录入及继续教育信息。培训人员较少时,按人员名册一一新增,超过50人时可以把培训名单以附件形式上传。

3.所属单位安全模块信息化平台工作要求

3.1、单位负责人必须本着高度负责的精神,高度重视信息化平台的建设工作,委派专人负责相关模块的操作及维护,如未按集团公司整体要求完成安全管理信息化

工作,处予单位100元罚款,处予所属矿企业(公司连带责任100元罚款,复查没有按规定整改的加倍罚款,以此类推。

3.2、按照信息化平台上各功能点的具体内容要求,根据项目实际,录入相应的实际信息内容。单位必须及时录入安全目标计划和检查计划、日常检查中发现的安全隐患及处理结果、安全会议、日常管理中的安全培训和安全考核记录以及发生的相关安全事件等等信息。

3.3、单位工人安全教育培训。新工人上岗前必须经三级安全教育考试合格;每个工程开工/复工前均须进行安全教育;转岗/换岗工人必须进行相应安全教育;对分包单位现场人员必须进行相应安全教育;平时对工人进行的季节性、节假日等安全教育;特殊工种培训考核信息(考核通过取证后及时录入。以上安全教育培训要及时录入平台。

第四篇：信息化安全管理制度

信息化安全管理制度

第一张：总则

第一条，为加强信息化安全规范化管理，有效提高信息化管理水平，防止失密、泄密时间的发生。根据有关文件规定，特制定本制度。

第二条，本制度所指信息化系统包括医院管理系统、办公自动化、妇幼卫生统计直报系统，疫情直报系统、儿童免疫规划直报系统等。

第三条，信息安全是指为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。

第二章环境和设备

第四条

机房安全

1、有服务器的单位要检录独立的机房。

2、机房应设置在独立的房间，环境相对安静的地段。

3、机房内门窗应增设防盗（防盗门、铁栅栏等）、防火（灭火器）措施。

4、未经网络管理员允许．任何人员不得进入机房，不得操作机房任何设备。

5、除网络服务器和联网设备外，工作人员离开机房时，必须关掉其它设备电源和照明电源。

6、严禁使用来历不明或无法确定其是否有病毒的存储介质。

第五条

两个或两个以上专用网络（医院内部管理网、妇幼卫生统计直报系统）的单位，互联网与各个专用网络之间不能相通，必须专网专机管理。

第六条

电脑实行专人专管，任何人不得在不经电脑使用人许可的情况下擅自动用他人电脑。如遇电脑使用人外出，则须在征得该电脑使用人所在的科室领导或相关领导的同意后方可使用。

第七条

计算机名称、lP地址由网管中心统一登记管理，如需变更，由网管中心统一调配。

第八条

PC机（个人使用计算机）应摆设在相对通风的环境，在不使用时，必须切断电源。

第九条

开机时，应先开显示器再开主机：关机时，应在退出所有程序后，先关主机，再关显示器。下班时，应在确认电脑被关闭后，方可离开单位。

第十条

更换电脑时，要做好文件的拷贝工作，同时在管理人员的协助下检查电脑各方面是否正常。

第十一条

离职时，应保证电脑完好、程序正常、文件齐全，接手人在确认文件无误后方可完善手续。

第三章

软件与网络

第十二条

禁止在工作时间内利用电脑做与工作无关的事情，如网上聊天、浏览与工作内容无关的网站、玩电脑游戏等。禁止在电脑上安装任何游戏软件。

第十三条

外来存储介质在本单位内计算机上使用时，必须进行杀毒处理后方可使用。

第十四条

为防止恶意代码植入系统，预防计算机病毒感染．在收到不明来历的电子邮件时应注意不要随意打开，并立即予以删除。

第十五条

上网用户不得利用网络危害国家安全、泄露国家机密，不得侵犯国家、社会、单位、集体的利益和公民合法权益，不得从事违法犯罪活动。

第十六条

上网用户不得在任何网络上制作、复制和传播下列信息

（一）煽动抗拒、破坏宪法和法律、行政法规实施：

（二）煽动颠覆国家政权推翻社会主义制度：

（三）煽动分裂国家、破坏国家统一：

（四）煽动民族仇恨、民族歧视，破坏民族团结：

（五）捏造或者歪曲事实，散布谣言．扰乱社会秩序：

(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪：

（七）公然悔辱他人或者捏造事实诽谤他人：

（八）损害形象和利益：

（九）其他违反宪法和法律、第十七条

上网用户不得从事下列危害计算机信息网络安全的活动

（一）未经允许，对自己或他人的计算机网络功能进行删除、修改或者增加；

（二）未经允许，对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或增加;

（三）浏览与工作无关的网站，上网下载或以其他方式带入任何未经批准使用的程序，故意制作、传播计算机病毒等破坏性程序；

（四）其它危害计算机信息网络安全的行为。

第十九条

计算机出现故障，需重新安装操作系统时，应通知管理人员进行安装，不得私自请电脑公司或外单位电脑人员进行安装，不得私自将计算机搬到电脑公司进行维修。

第四章

数据加密和备份

第二十条

对于密级文件殛数据（财务、人事）要建立双备份制度，对重要资料除在电脑贮存外，还应定期拷贝到服务器、u盘或光盘上，以及防遭病毒破坏或断电而丢失。

第二十一条

服务器必须设置密码，密码组成应由英文字母和数字组成，长度应在8位以上并随时更换。

第二十二条

网络管理人员须随时做好本单位各类重要数据的备份工作，发生灾难性事件时能及时恢复系统数据。

第二十三条

用户必须按自己的帐号、密码进入相应系统，不得盗用他人的帐号、密码。密码不得外泄，如发现可能外泄，应及时重设或申请更换；造成损失和危害的，追究其责任。网络特权服务用户不得泄露有关软硬件、网络授术细节及管理密码；所有人员必须保管好自己的密码，确保密码长度不少于8位、必须真有复杂性（含不重复的字母、数字及特殊符号）、不通用性、不易记性必须定期更新密码；使用密码时应确保旁人不能窥视；不要在软件使用时选自动记忆帐户密码功能；不要在任何地方使用任何方式谈论或书式记忆任何密码，未经批准不得将数据和软件拷贝带离本单位或从单位外带入数据输入到记算机中。

第五章

人员管理

第二十四条

信息管理人员必须是单位的正式员工。

第二十五条

信息管理人员变换必须报批网管中心，网管中心批准后方可更换。

第二十六条

信息管理人员变换后，必须将单位内所有重要计算机（服务器）密码重新进行设置。

第二十七条

各单位应根据实际情况建立本单位信息化管理制度。

第二十八条

各单位的信息化建设、管理工作纳人年终考核．院信息安全管理领导小组具体负责考核工作。

第六章

附则

第二十九条

本制度由医院信息安全管理领导小组负责解释。

第三十条

本制度自发布之日起施行。

机房管理制度

1、必须注意环境卫生。禁止在机房内吃食物、抽烟、随地吐痰；对于意外或工作过程中弄污机房地板和其它物品的必须及时采取措施清理干净，保持机房无尘洁净环境。

2、必须注意个人卫生。工作人员仪表、穿着要整齐、谈吐文雅、举止大方。

3、机房用品要各归其位，不能艟意乱放。

4、机房应安排人员值日，负责机房的日常整理和行为督导。

S、进出机房按要求必须换鞋，雨具、鞋具等物品要按位摆放整齐。

6、注意检查机房的防晒、防水、防潮，维持机房环境通爽，注意天气对机房们影响，下雨时应及时主动检查和关闭窗户、检查去水通风等设施。

7、机房内部不应大声喧哗、注意噪音，音响音量控制、保持安静的工作环境

8、坚持每天下班之前将桌面收拾干净、物品摆放整齐。

二、机房保安制度

1、出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁好防盗装置。应主动拒绝陌生人进出机房。

2、工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己的工作柜、锁定工作电脑、并将桌面重要资料和数据妥善保存等等。

3、工作人员、到访人员出入应登记。

4、外来人员进入必须有专门的工作人员全面负责其行为安全。

5、未经主管领导批准，禁止将机房相关的钥匙、密码透露给其他人员，同事有责任对信息保密。对于遗失物品的情况要即使上报，并积极主动采取措施保证机房安全。

6、机房人员对机房安全制度上的漏洞和不完善的地方有责任及时提出改善建议。

7、禁止带领与机房工作无关的人员进出机房。

8、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。

9、出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的事件到达现场，协助处理相关的事件。

三、机房用电安全制度

1、机房人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。

2、机房人员应经常学习、掌握机房用电应急处理步骤、措施和要领。

3、机房应安排有专业资质的人员定期检查供电、用电设备、设施。

4、不得乱拉电线，应选用安全、有保证的供电、用电器材。

5、在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。

6、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。

7、如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员提出解决。

8、机房人员对跟人用电安全负责。外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。

9、机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电安全。

10、最后离开机房的工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严重后果的用电设备。

11、禁止在无人看管下载机房中使用高温、炽热、产生火花的用电设备。

12、在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路保险的基础上使用。

13、在危险性高的位置应张贴相应的安全操作方法、警示以及指引，实际操作时应严格执行。

14、在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。

15、应注意节约用电。

四、机房消防安全制度

1、机房工作人员应熟悉机房内部相仿安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。

2、任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和谁被位置的，必须取得主管领导批准。工作人员更应保护消防设备不被损坏。

3、应定期进行消防演习、消防常识培训、消防设备使用培训。

4、如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人员提出解决。

5、应严格遵守张贴于相应位置的操作和安全警示及指引。

6、最后离开机房工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人下的消防安全。

五、机房用水制度

1、禁止将供水管道和谁被安装在机房内。

2、应格遵守张贴于相应位置的安全操作、警示以及安全指引。

六、机房硬件设备安全使用制度

1、机房人员必须熟知机房设备的基本安全操作和规则。

2、应定期检查、整理硬件物理连接线路．定期检查硬件运作状志（如设备指示灯、仪表）．定期调阅硬件运作自检报告，从而及时了解硬件运作状态。

3、禁止随意搬动设备、随意在设备上进行安转、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。

4、禁止在服务器上进行试验性质的配置操作．需要对服务器进行配置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

5、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。

6、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做号充分的准备，必要时需要先准备好后备配件和应急措施。

7、不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许，更不允许他人操作机房内部的设备，对于核心服务嚣和设备的调整配置，更需要小组人员的共同同意后才能进行。

8、要注意和落实硬件设备的维护保养措施。

七、软件安全使用制度

1、必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。

2、禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。需要对服务器进行配置必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

3、对会影响到全局的软件更改、调试等操作应先发布通知，并且应有充分的时间、方案、人员准备，才能进行软件配置的更改

4、对重大软件配置的更改，应先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改，并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统和落实好应急措施。

5、不允许任何人员在服务器等核心设备上进行与工作范围无关的软件调试和操作。未经上级允许不允许带领、指示他人进入机房、对网络及软件环境进行更改和操作。

6、应严格遵守张贴于相应位置的安全操作、警示以及安全指引。

八、机房资料、文档和数据的安全制度

1、资料、文档、数据等必须有效组织、整理和归档备案。

2、禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。

3、对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的．应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。

4、重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据应保证其可还原性，防止遗失重要数据。

九、机房财产登记和保护制度

1、机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录，对于公共使用的物品和重要设备，必须建立一套较为完善的借取和归还制度进行管理。

2、机房工作人员应有义务安全和小心使用机房的任何设备、仪器等物品，在使用完毕后，应将物品归还并存放于原处，不应随意摆放。

3、对于使用过程中损坏、消耗、遗失的物品应汇报登记，并对责任人追究相关责任。

4、未经主管领导同意，不允许向他人外借或提供机房设备和物品。

第五篇：局内部信息化管理制度

为规范我局信息化管理工作，使信息管理平台更好更安全的服务于工作，特制定以下管理制度：

1、数据保密

根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续;

禁止泄露、外借和转移专业数据信息;

各科室应制定业务数据的更改审批制度，未经批准不得随意更改已在局域网内公布的业务数据;

各科室与因特网连接的计算机不得录入机密文件和涉密信息;

2、数据备份

各科室对本科室计算机内的重要数据应制作备份并异地存放，确保系统发生故障时能够快速恢复;

数据备份不得更改;

数据备份必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管;

数据备份保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

3、操作规范

①计算机操作人员

必须爱护电脑设备，经常保持办公室和电脑设备的清洁卫生;

必须懂得正确操作和使用计算机，加强计算机知识的学习;

必须注意保护自己的计算机信息系统，自己部门登录系统的口令要注意保密;

不得让任何无关人员使用自己的计算机，不要擅自或让其他非专业技术人员修改自己计算机系统的重要设置;

严禁利用计算机系统上网发布、浏览、下载、传送反动、色情和暴力信息;

严禁利用计算机非法入侵他人或其他组织的计算机信息系统;

②维护技术人员

维修计算机和软件的部门或个人，在出门、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据;

③任何科室和个人不得从事下列活动：

利用计算机信息网络制作、传播、复制有害信息;

非法侵入计算机信息网络，非法窃取计算机信息系统中信息资源;

未经授权查阅他人电子邮箱，冒用他人名义发送电子邮件;

故意干扰计算机信息网络畅通，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全;

违反规定，对计算机信息系统功能进行增加、删除、修改、干扰，对信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制，影响计算机信息系统正常运行;

刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体;

传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害学校及社会公共安全的有害数据;

危害计算机信息系统安全的施工，从事其它危害计算机信息系统安全的活动。