信息管理制度

信息管理制度

信息管理制度1

第一章总则

第一条为作好信息管理，加快我校信息化建设步伐，提高信息资源的运作成效，结合具体情况，制定本制度。

第二条本管理制度中关于信息的定义：

1、行政信息：在我校内部目的为行政传达的一切文字资料、电子邮件、文件、传真。具体信息管理表现为上传下达、平级传送的行文管理、资料管理、档案管理。归属于日常行政管理，各别属于机密的信息则不允许非核心人员私自传送和带走。

2、市场信息：对于学员文件、来往传真、电话、档案；应用的电话记录、报价、合同、方案设计、等原始资料、电子资料、文件、报告等。具体信息管理表现为学员信息、文字记录、资料收集分析、业务文件编写等。归属于业务经营管理。

第三条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保密纪律，以提高我校效益和管理效率，服务于全校总体的经营管理为宗旨。

第四条信息管理工作要贯彻“提高效率就是增加企业效益”的方针，细致到位，准确快速，在学校经营管理中降低信息传达的失误失真延迟，有力辅助行政管理和经营决策的执行。

第五条总校及下属各工作点、机构的信息工作，都必须执行本制度。

第二节信息管理机构与相关人员

第六条学校信息室，以及各信息机构配备专职或兼职信息人员。

第七条各科部依据《行政管理条例》负责相关行政信息的日常管理。信息管理根据业务工作需要，配备必要的电脑技术人员、文员。

第八条学校信息室负责我校整个系统的信息管理工作，负责所有信息的汇总和档案管理。对全系统的信息管理工作负责。

第九条各科部负责人主要负责行政信息的管理。

第十条学校信息室信息专员，主要负责市场信息的系统化、专业化管理。企业信息专员分为行政信息和市场信息两个岗位。

企业信息专员主要职责如下：

1、执行总经理办公会议的决议，参与编制总经理办公室主持的信息管理制度。（行政信息专员）

2、在业务中心总监指挥下，负责市场经营中各类信息的采集、处理、传达，执行中存在的问题提出改进措施。（市场信息专员）

3、与行政部联合处理日常工作中关联到业务机构的行政工作。（行政信息专员）

4、辅助指导我校其他各部门业务的信息统筹处理。（行政信息专员、市场信息专员）

5、对集团总经理负责并报告工作。

6、学校信息室日常负责监察我校全系统的业务信息管理和活动；负责搞好全系统业务人员关于市场经营信息的培训工作，不断提高业务人员的业务素质和业务水平；

第十一条各级领导必须切实保障信息中心人员依照本办法行使职权和履行职责。

第十二条信息管理人员在工作中，必须坚持原则，照章办事。对于违反保密制度和其他行政制度的事项，要及时向上级领导报告，接受指示后执行具体处理。

第十三条集团公司支持信息管理人员坚持原则，按信息制度办事。严禁任何人对敢于坚持原则的信息管理人员进行打击报复。学校对敢于坚持原则的信息管理人员予以表扬或奖励。

第十四条信息管理人员力求稳定，不随便调动。信息管理人员调动工作或因故离职，必须与接替人员办理交接手续，没有办清交接手续的，不得离职，亦不得中断有关工作。被撤销、合并单位的信息管理人员，必须会同有关人员编制信息文件资料移交清单和造册，办理交接手续。

第三节行政信息管理

第十五条按照行政信息的定义，行政信息主要产生、传递、应用于学校行政活动中。

第十六条行政信息管理主要依据学校相关文件中的下列规定进行：

1、文件收发规定；

2、文件、档案、资料的管理规定；

3、信息管理中心管理规定；

4、学校印章、介绍信管理规定；

5、学校值班管理制度；

6、保密制度。

第四节市场信息管理

第十七条依照市场信息的定义，市场信息主要产生、传达、应用在市场业务经营管理中。

第十八条市场信息来源分类：业务（客户）信息、非业务市场信息。

第十九条信息中心市场信息专员直接在业务中心总监的指挥下，主要负责以下业务信息工作：

1、负责学校网站的建设、维护、更新和对外信息发布，并开展网络商务系列工作。

2、负责业务（客户）信息的接受、整理、初步分析和传呈业务中心总监，建立、保管客户档案并不断维护；

3、在业务中心总监的指挥下，负责与客户的电话、电子邮件的信息交流，负责与客户文件资料函件的撰写、整理、内部报批、外部发送；

4、指导、协助各市场机构对业务信息的收集，督促各市场机构将业务信息及时、准确呈报到学校，整理、分析各市场机构业务信息形成客户分类档案，并及时将重要的信息报告给业务中心总监；

5、负责定期撰写学校业务市场分析报告，协助学校业务决策；

6、监察、收集、整理竞争对手情报资料；收集、整理、分析行业性文章、资料；

7、负责直接业务情报、业务信息的整理。

8、上级安排的其他工作。

第二十一条行政信息专员在各级行政负责人的.指挥下，主要负责以下非业务信息工作：

1、负责日常打印、复印等文字文件电脑处理工作和负责电脑、传真机、复印机等设备的使用、管理和维护；

2、负责学校非市场事务的洽谈和管理、日常信息交流；

3、接收、整理、呈报、发送非直接业务单位（如媒体机构）的信息文件资料；

4、学校内部一般性业务管理文件的拟稿；

5、各种与行政管理有关的信息资料工作；

6、上级交办的其他工作。

第二十二条信息人员必须严格遵守学校制度中下列具体规定：

1、文件收发规定；

2、文件、档案、资料的管理规定；

3、信息中心管理规定；

4、安全保密制度。

第五节其它

第二十三条信息管理人员必须认识到，没有脱离具体行政活动、业务活动而独立的信息工作，所以信息管理的最终目的，检验信息管理工作的成效标准，是业务工作、行政工作的效果和执行效率。

信息管理制度2

（1）网络信息是指通过网络发布、传递及存储在网络设备中的信息。

（2）学校网络使用的Internet域名由市电教网络中心统一规划和管理。

（5）学校的各类信息系统实行分级安全管理，不同的用户根据不同的授权获得授权范围的信息。

（6）学校的Internet电子邮件服务仅限于与工作有关的通信业务，不得通过电子邮件传输涉密信息

（7）学校的Internet信息服务主要用于与学校教学、科研和管理工作有关的`通信业务，用户应控制查阅娱乐性的内容和调阅下载大量占用网络通信流量的影视和音乐等多媒体信息。

（8）任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。

（9）为了确保学校网络传输的信息符合有关规定，确保学校的公共财产不被滥用，信息处在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和Internet查询的信息进行过滤。

信息管理制度3

一、协管员设在乡镇一级，每个乡镇设2—3名；信息员设在居民委员会、行政村一级，每个村、居委会设1—2名。

二、协管员、信息员的条件：

（一）遵守国家法律、法规；

（二）具有社会责任感和正义感；

（三）在当地具有较高威信；

（四）协管员以人大代表、政协委员、乡镇分管领导为主要组成人员；信息员以村委会、居委会负责人、守法经营的零售药店、医疗机构负责人为主要组成人员。

三、协管员、信息员在开展工作前，应接受药品监督管理部门组织的药品管理法律、法规及药品基本知识培训。

四、协管员、信息员的主要职责：

（一）协管员的职责：

1、协助药品监督管理部门执法，主要负责维护现场秩序，但不参与调查；

2、协助药品监督管理部门在当地宣传药品管理法律、法规及药品基本知识；

3、协助药品监督管理部门对当地药品经营、使用单位的日常监督管理；

4、发现制售假劣药品、从非正常渠道购进药品、游医药贩无证经营药品等违法行为及时通知药品监督管理部门。

（二）信息员的职责：

1、协助药品监督管理部门发放有关通知，收集有关统计信息。

2、发现制售假劣药品、从非正常渠道购进药品、游医药贩无证经营药品等违法行为及时通知药品监督管理部门。

五、协管员、信息员应遵守如下纪律：

（一）不得利用职权从事药品经营活动；

（二）不得向任何人泄露有关药品监督检查和当事人的秘密；

（三）不准接受行政管理相对人的'吃请，收受礼品、礼金；

（四）不准在没有药品监督管理部门执行人员在场的情况下私自进行监督检查及行政处罚或收缴罚没款。

六、奖励与惩罚：

协管员、信息员在履行职责中，发现违法行为及时报告，经证实情况属实的，可按《海南省举报制售假劣药品有功人员奖励办法》进行奖励。

每年评选5位优秀协管员和5位优秀信息员，并给予一定的物质奖励。

对于不履行职责、违反纪律，或发现违法行为瞒而不报，甚至为违法人员通风报信的协管员、信息员，将坚决予以解聘。

信息管理制度4

1、目的

对客户资料进行有效管理，及时对顾客需求与信息进行沟通，确保顾客满意，客户档案管理制度。

2、范围

适用于顾客的信息管理、产品质量跟踪、顾客投诉、顾客满意度管理等。

3、职责

3.1营销总公司负责客户档案管理、产品质量跟踪、顾客投诉处理、顾客满意度调查等组织工作；

3.2各部门、各矿负责协助销售部完成各项顾客相关的工作。

4、客户档案的管理

4.1.1客户信息资料的收集整理

销售部通过市场信息的收集、顾客拜访销售人员统计，过程中收集客户的资料，并汇总

4.1.2客户档案的建立与管理

a)销售部、人事部联营办负责建立各自客户档案，客户档案应包括以下内容：

1.客户联系方式，包括电话、联系人、网址等；

2.客户信用状况描述；

3.客户以往交易记录等。

b)客户档案设专人管理，并根据客户的交易情况对档案内容进行及时更新；

c)客户档案由销售总监进行审批确认。

5.1.3客户档案的使用与保密

a)客户档案是公司市场管理重要参考内容，尤其是在与顾客签定合作关系是，相关人员应查阅客户的档案资料；

b)客户档案资料公司的重要保密资料，未经公司总经理授权，任何人不得查阅及外传，否则公司按《保密管理制度》进行责任追究，管理制度《客户档案管理制度》。

5、客户关系维护管理

5.1.1公司办公室负责客户关系维护管理；

5.1.2客户关系维护管理的.方式包括：

a)定期（节日或其他重要活动）与不定期（日常）的客户拜访与沟通；

b)客户产品使用情况的意见与建议调查；

c)顾客满意度调查等。

5.1.3相关业务部门负责客户关系维护的具体管理实施；

5.1.4客户关系维护管理应形成记录，并作为客户档案内容进行保管。

6、售后服务管理

a)营销总公司每年至少进行一次全面的顾客满意度调查；

b)公司办公室向顾客发放〈顾客满意度调查表〉，满意度调查的内容应包括、服务质量、套餐价格价格、公司评价等；

c)公司对反馈回来的调查表进行汇总、分类，并进行统计分析，编制“顾客满意度调查分析报告”，经总经理审批后发放到相关部门；

d)当顾客满意度未能达到公司规定要求时，由办公室组织，针对顾客满意度较低方面提出纠正预防措施进行改进。

7、客户投诉管理

7.1相关业务部门是客户投诉的接收部门；

7.2客户对服务质量的不达标投诉，由相关业务部门组织，报请公司生产处协同处理，处理结果公司总经理审批后，由办公室反馈到客户；

7.3客户对服务过程中的不满意投诉，由相关业务部门负责组织处理，处理结果经公司总经理审批后，由办公室反馈到客户；

8、相关/支持性文件

8.1《市场信息管理制度》；

8.2《保密管理制度》。

信息管理制度5

一、总则

为进一步加强学校信息化工作规范管理，促进学校信息资源的交流与共享，保证信息化建设的时效性和可持续发展，真正发挥数字化校园平台在学校教学、科研、及管理方面的支撑作用，根据大连市加强教育信息化建设的指导意见和实施方案，结合实际，特制订本制度。

学校信息化工作实行统一领导、统筹规划、集中管理、分级负责的管理原则。

二、每两周召开一次例会制度

1、信息化建设工作领导小组统一领导全校的信息化建设与管理工作。负责审议学校信息化建设发展的中长期规划与经费预算；制定审议学校信息化建设、运行管理及校园网安全的规划制定；明确在推进高信息化建设进程中各部门的责任分工、资源分配以及考核机制；对我校信息化建设中的重大问题和政策性问题进行决策。每两周召开一次例会，及时交流和反馈。

2、学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

三、资金保障制度

学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改进和数据维护、部门信息化技能培训等方面产生的费用

1、信息化建设项目包括班班通系统、广播电视系统、专用教室信息化建设系统、校园网络基础设施建设和网络基础应用、学校信息化资源系统建设、信息技术与学科整合建设系统等。

2、学校信息化建设项目中的网络设备、服务器、存储设备等硬件设施均由资源开发小组统一管理和分配。

3、学校各开发支持小组负责本小组所建的应用系统的使用和管理，要保证对系统数据的.及时更新维护，并配合资源开发小组做好信息系统的备案工作，及时做好相关人员的培训工作，做好系统的推广使用。

四、定期反馈和交流制度

1、制定定期反馈和交流制度，学校资源开发小组具体负责分期实施学校信息化建设规划，负责对信息化相关项目进行评估和管理，负责信息化建设中的技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。学校各信息化建设小组具体负责本小组系统建设和信息安全工作，保证信息的准确性、实时性、完整性、和安全性，切实做好与本职相关的各项信息化建设工作，完成好信息化建设任务。

2、每学期组织一次本学校信息技术建设工作检查，形成检查报告。每学期组织一次校内交流，形成交流成果和经验推广方案，做好年度总结。

五、信息化工作激励机制

1、信息化工作将纳入部门工作考核范围；

2、学校设立信息化管理经费，用于支付信息化项目在实施管理、系统功能改进和数据维护、部门信息化技能培训等方面产生的费用

3、学校每年进行信息化工作的评优工作，对信息化建设工作中成绩优秀的部门和信息员给予表彰和奖励。

本制度自发布之日起实行。20xx年9月1日

信息管理制度6

第一章总则

第一条为规范信息安全等级保护管理，提高我院信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国网络安全法》文件要求，制定本制度。

第二条根据国家制定的信息安全等级保护管理规范和技术标准，对本部门所使用和运营的信息系统分等级实行安全保护。

第三条在我院信息化领导小组的领导下，信息科负责医院信息系统安全定级和保护的指导、上报和检查工作。

第四条各科室依照本制度及相关标准和规范进行本科室运营和使用的信息系统的定级保护工作。

第五条各科室应当依照本制度及相关的标准规范，对运营和使用的信息系统履行安全等级保护的义务和责任。

第二章等级划分和保护

第六条信息等级保护坚持坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的'合法权益的危害程度等因素确定。

第七条信息系统的安全保护等级分为以下五级：

第一级为自主保护级，适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。

第二级为指导保护级，适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。

第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。

第四级为强制保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害。

第五级为专控保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。

第三章等级保护的实施与管理

第八条信息系统运营、使用科室依照本制度和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，报到信息中心。信息中心审核后，统一上报到郏县卫生健康委信息工作股。根据上级主管部门的审核和指导意见，按照国家规范，完成我院信息系统的安全定级工作。并完成相应的安全保护和制度建设工作，对定为二级以上的信息系统按照相关规定报平顶山市公安局备案。

第九条信息系统的安全保护等级确定后，运营、使用部门应当按照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，开展信息系统安全建设或者改建工作。

第十条在信息系统建设过程中，运营、使用部门应当按照《计算机信息系统安全保护等级划分准则》（GB17859-）、《信息系统安全等级保护基本要求》等技术标准，参照《信息安全技术信息系统通用安全技术要求》（GB/T20271-20xx）、《信息安全技术网络基础安全技术要求》（GB/T20270-20xx）、《信息安全技术操作系统安全技术要求》（GB/T20272-20xx）、《信息安全技术数据库管理系统安全技术要求》（GB/T20273-20xx）、《信息安全技术服务器技术要求》、《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-20xx）等技术标准同步建设符合该等级要求的信息安全设施。

第十一条运营、使用部门应当参照《信息安全技术信息系统安全管理要求》（GB/T20269-20xx）、《信息安全技术信息系统安全工程管理要求》（GB/T20282-20xx）、《信息系统安全等级保护基本要求》（GB/T22239-20xx）等管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。

第十二条信息系统运营、使用部门及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。经自查，信息系统安全状况未达到安全保护等级要求的，运营、使用部门应当制定方案进行整改。

第四章附则

第十三条各部门对本部门运营和使用的信息系统进行梳理，按照本制度的要求确定信息系统的安全保护等级；新建信息系统在设计、规划阶段确定安全保护等级。

信息管理制度7

第一章 总 则

第一条 为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《全国人大常委会关于加强网络信息保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和有关规定，制定本规定。

第二条 在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及相关监督管理工作，适用本规定。

第三条 本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详情单号、时间、物品明细等内容。

第四条 寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全。

第五条 国务院邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。

省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。

按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。

国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。

第六条 邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。

第七条 邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，防止寄递用户信息泄露、丢失。

第二章 一般规定

第八条 邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户信息安全管理和安全责任考核。

第九条 以加盟方式经营快递业务企业应当在加盟协议中订立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。

第十条 邮政企业、快递企业应当与其从业人员签订寄递用户信息保密协议，明确保密义务和违约责任。

第十一条 邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。

第十二条 邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效联系方式，接受并及时处理有关投诉。

第十三条 邮政企业、快递企业受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护措施、信息泄露责任划分等内容。

第十四条 邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，邮政企业、快递企业应当依法承担相应责任。

第十五条 未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者个人。

第十六条 公安机关、国家安全机关或者检察机关的工作人员依照法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、快递企业应当配合，并对有关情况予以保密。

第十七条 邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查处理工作，不得迟报、漏报、谎报、瞒报。

第三章 寄递详情单实物信息安全管理

第十八条 邮政企业、快递企业应当加强寄递详情单管理，对空白寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。

第十九条 邮政企业、快递企业应当加强营业场所、处理场所管理，严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）在处理过程中泄露。

第二十条 邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。

第二十一条 邮政企业、快递企业应当采用有效技术手段，防止实物信息在寄递过程中泄露。

第二十二条 邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。

第二十三条 邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管理部门。

第二十四条 邮政企业、快递企业应当对寄递详情单实物档案集中存放地设专人管理，采取必要的安全防护措施，确保存储安全。

第二十五条 邮政企业、快递企业应当建立并严格执行寄递详情单实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保档案完整无损，并做好查阅登记，不得私自携带离开存放地。

第二十六条 寄递详情单实物档案应当按照国家相关标准规定的期限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢弃或者贩卖。

第二十七条 邮政企业、快递企业应当对实物信息安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。

第四章 寄递详情单电子信息安全管理

第二十八条 邮政企业、快递企业应当按照国家规定，加强寄递服务用户信息相关信息系统和网络设施的安全管理。

第二十九条 邮政企业、快递企业信息系统的网络架构应当符合国家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。

第三十条 邮政企业、快递企业应当配备必要的防病毒软件、硬件，确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。

第三十一条 邮政企业、快递企业构建信息系统和网络，应当避免使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开放公共网络传输的寄递用户信息采取加密措施，严格审查并监控对信息系统、网络设备的远程访问。

第三十二条 邮政企业、快递企业在采购计算机软件、硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。

第三十三条 邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。

第三十四条 邮政企业、快递企业应当加强信息系统及网络的权限管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需要的最小操作权限和可访问的最小信息范围。

邮政企业、快递企业应当加强对信息系统和数据库的管理，使网络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计员的'监控和审计。

第三十五条 邮政企业、快递企业应当加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。

第三十六条 邮政企业、快递企业应当加强寄递用户电子信息的存储安全管理，包括：

（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；

（二）采用加密方式存储寄递用户信息；

（三）确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销毁硬件。

第三十七条 邮政企业、快递企业应当加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点和事项，留作信息安全审计依据。

第三十八条 邮政企业、快递企业应当加强对离岗人员的信息安全审计，及时删除或者禁用离岗人员系统账户。

第三十九条 邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，定期进行安全风险评估。

第五章 监督管理

第四十条 邮政管理部门依法履行下列职责：

（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；

（二）监督、指导邮政企业、快递企业落实信息安全责任制，督促企业加强寄递用户信息安全管理；

（三）对寄递用户信息安全进行监测、预警和应急管理；

（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣传教育和培训；

（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检查；

（六）组织调查或者参与调查寄递用户信息安全事故，依法查处违反寄递用户信息安全管理规定的行为；

（七）法律、行政法规和规章规定的其他职责。

第四十一条 邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息安全管理意识，提高用户对个人信息安全保护的认识。

第四十二条 邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。

下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、公安、国家安全、商务和工商行政管理等相关部门。

第四十三条 邮政管理部门应当对邮政企业、快递企业建立和执行寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范信息安全风险等情况进行检查。

第四十四条 邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。

第四十五条 邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。

第四十六条 邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。

第四十七条 邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。

第四十八条 邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。

第四十九条 任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。

第五十条 邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家秘密、商业秘密和个人隐私的除外。

第五十一条 邮政管理部门及其工作人员对在履行职责过程中知悉的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者非法向他人提供。

第五十二条 邮政管理部门工作人员在寄递用户信息安全监督管理工作中滥用、玩忽职守，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。

第六章 附 则

第五十三条 本规定自发布之日起施行。

信息管理制度8

（一）总则

1.为了加强医院信息系统的领导和管理，促进医院信息化工程的应用和发展，保障系统有序运行，制定本规则。

2.本规则所称的信息系统，是由计算机及其相关配套的设备、设施构成的，按照系统应用目标和规则对医院信息进行采集、加工、存储、传输、检索等处理的人机系统（即现在医院建设和应用中的信息工程）。

3.医院信息系统管理是为了保障系统建设和应用，保障系统功能的正常发挥，保障运行环境和信息的安全，满足各工作站对系统操作和维护的全部活动。

4.各级各类医院根据本规则，结合医院不同的功能任务和医院信息系统规模大小，参照以下内容制定适宜于本医院的信息管理制度。

（二）组织管理

1.医院信息系统的组织管理机制是医院信息管理系统领导小组（简称领导小组）。

2.领导小组由下列人员组成：

组长：院长/业务副院长

成员：医务、护理、信息、经管、财务、药剂、计算机工程技术等人员。

3.领导小组的主要职能和任务：

（1）对医院信息系统建设和应用进行总体规划，审查和制定系统应用中有关人员职责、技术规范、工作流程、性能指标等工作规则和制度。

（2）加强对医院信息系统的组织领导、协调解决医院工程建设中和重大问题。

（3）审核、部署系统建设和应用中的重要活动，如规则计划，网络管理、系统配置、人员培训等。

4.医务部门领导在系统建设的应用过程中负责日常组织协调和管理工作。

5.信息管理部门负责人是系统建设和系统建设和系统应用的领导者和指挥者（简称系统负责人），应对所属人员实行分工负责。

6.信息管理部门工程技术人员全面负责系统规则、计划、系统配置、系统调试、系统维护、安全管理、人员培训等技术管理工作。

（三）信息系统的技术管理

1.信息管理部门工程技术人员是信息系统技术管理的直接责任者，应以实现系统功能为目的，以满足用户需求为宗旨，对信息系统的操作和维护进行管理。

2.信息系统内各类设备的配置，由系统负责人提出配置规划和计划，报有关领导审批后实施。

3.每一子系统或挂接的可执行程序在上网运行前，信息工程技术人员必须严格按照功能要求在备用服务器上全面调试，达到功能要求且排除一切可能的数据冲突后交用户实际上网使用。

4.信息工程技术人员实行分工负责制。

5.管理部门各种设备由信息管理部门负责人管理或指定专人负责。

6.系统管理员或机房值班人员负责服务器的数据备份和日结工作。

7.信息系统管理员负责各工作站模块登录口令密码的'设置并做好记录。工作站操作人员更换时，要立即做好口令的更改。

8.根据系统功能要求，系统负责人提出各子系统和模块的使用权限和使用分配方案，报请领导小组核准实施。

9.系统负责人管理全面技术工作和运行管理工作，出现技术问题或故障，应遵循《信息系统应急恢复工作制度》处理。

（四）信息系统安全管理

1.信息系统的安全管理包括：数据库安全管理和网络设备设施安全管理。

2.系统负责人和信息工程技术人员必须采取有效的方法和技术，防止网络系统数据或信息的丢失、破坏或失密。

3.利用用户名对其他用户进行使用模块的访问控制，以加强用户访问网上资源权限的管理和维护。

4.用户的访问权限由系统负责人提出，领导小组核准,应遵循《信息系统权限管理制度》处理。

5.系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令密码。

6.信息工程技术人员要主动对网络系统实行查询、监控，及时对故障进行有效的隔离、排除和恢复工作。

7.所有进入网络使用的软盘，必须经过网络中心负责人同意和检毒，未经检毒杀毒的软盘，绝对禁止上网使用。对造成“病毒”漫延的有关人员，应严格按照《医院信息系统安全保护制度》有关条款给予经济和行政处罚。

8.信息系统所有设备的配置、安装、调试必须由信息工程技术人员负责，其他人员不得随意拆卸和移动。

9.所有上网操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员在工作进行与系统操作无关的工作。

10.保持机房的清洁卫生，并做好防尘、防火、防水、防静电、防高压磁场、防低磁辐射等安全工作。

11.信息工作技术人员有权监督和制止一切违反安全管理的行为。

（五）工作站管理

1.各工作站所有使用人员必须严格遵守《信息系统管理制度》、《医院信息系统安全保护制度》、《信息系统工作站录入人员管理制度》各工作操作规程以及有关信息管理制度。

2.严格按照计算机操作使用规程进行操作。操作中必须做到精力集中，细致认真、一丝不苟、快速准确，及时的完成各项录入工作。

3.经常保持各种网络设备、设施整洁干净，认真做好信息设备的日清月检，使网络设备始终处于良好的工作状态。

4.加强设备定位定人管理，未经信息工程技术人员允许，不得随意挪动、拆卸和外借所有计算机及相关网络设备、设施。

5.机房内严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取保安措施，避免发生意外。

6.机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行的工作。

7.严格交接班制度，工作中遇到的问题要及时报告。

信息管理制度9

第一章 总则

第一条 为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）

安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。

第二章 管理机构与职责

第六条 公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

第七条 公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：

（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；

（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

第八条 成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

第九条 保密办主要职责：

（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；

（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；

（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；

（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；

（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；

（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

（七）组织查处涉密信息系统失泄密事件。

第十条

科技信息部、财会部主要职责是：

（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导

小组批准后组织实施，确保安全技术措施有效、可靠；

（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；

（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责； “三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；

（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

第十一条 党政办公室主要职责：

按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

第十二条 相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。

第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

第三章 系统建设管理

第十四条 规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

第十五条 涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

第十六条 涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

第十七条 对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

第四章 信息管理

第一节 信息分类与控制

第十八条 涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

第二十条 涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

第二十一条 向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

第二节 用户管理与授权

第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

第二十四条 用户清单管理

（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

第六十四条 国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

第六十五条 上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

第九章 便携式计算机管理

第六十八条 便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 “谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

第六十九条 涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

第七十条 便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

第七十三条 禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照 “集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

第十章 应急响应管理

第七十六条 为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安

（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的.网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；

2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；

3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；

4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；

5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。

（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；

（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；

（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

第七十九条 发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

（一）上报科技信息部和保密办；

（二）关闭系统以防止造成数据损失；

（三）切断网络，隔离事件区域；

（四）查阅审计记录寻找事件源头；

（五）评估系统受损程度；

（六）对引起事件漏洞进行整改；

（七）对系统重新进行风险评估；

（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

（十）依照法规制度对责任人进行处理。

第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

第十一章 人员管理

第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

第八十二条

涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

第十二章 督查与奖惩

第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

第十三章 附 则

第八十七条 本规定由保密办负责解释与修订。

第八十八条 本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（20xx）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（20xx）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（20xx）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（20xx）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（20xx）0935号］同时废止。

信息管理制度10

一、根据《档案法》规定,按医疗设备的管理等级,确定建立医疗设备档案管理的.范围。

二、档案资料要按规定的项目内容认真填写,做到字迹端正、完整、清晰并分类编号登记。资料收集应真实、完整。案卷目录应与案卷内容一致。

三、完善技术档案借用手续。大型精密仪器的原始技术档案,非经批准不得外借。医疗设备使用说明书复印件或副本交使用科室。

四、技术档案要按规定的保存时间保管,销毁档案、资料要经过批准。

五、及时做好动态档案信息的补充更新工作。

六、保证信息管理系统的数据安全,定期备份数据。

七、档案管理人员工作变动时,要按程序办理档案移交手续。

信息管理制度11

信息技术中心机房存放有学校重要的计算机信息网络设备、各类应用系统及信息资源，并为校属各单位提供教育、科研应用服务器托管服务。为安全有效管理机房，保障学校的信息网络系统安全运行，特制定本制度。

一、机房管理人员日常行为准则及保安制度

1、机房管理实行安全岗位责任制，中心主任为安全第一责任人，技术科科长具体负责机房工作。

2、除机房管理人员外，其它任何人未经许可严禁进入机房，外来人员必须按要求提供有效证件并进行登记后方可进入机房开展工作。机房管理人员指：持有机房门禁卡或钥匙并赋予相应管理权限的人员。外来人员主要指：校属各单位托管服务器系统管理员；各软硬件厂商、集成商相关技术人员；机房施工人员；外来参观人员等。

3、出入机房注意锁门，应主动拒绝陌生人进出机房。最后离开机房或最后下班的管理人员必须仔细检查和关闭所有机房门窗、锁定防盗装置。

4、未经中心领导批准，禁止将机房相关的门禁卡、钥匙、保安密码等物品和信息外接或透露给其他人员，同时有责任对保安信息保密。对于遗失钥匙、泄露保安信息的情况要即时上报，并积极主动采取措施保证机房安全。

5、外来人员进入机房开展工作期间，机房管理人员应按照各自的分工密切跟随，从旁协助，相互配合完成工作，并全面负责其行为安全。因故无法在现场随工的，机房负责人应安排其他管理人员代替随工。

6、任何机房管理人员都有义务保持机房环境整洁，严禁在机房范围内吸烟、饮食、随地吐痰等，对于意外或工作过程中弄污地板和其他物品的，必须及时采取措施清理干净，工作过程中留下的工作垃圾必须及时清理。

7、机房管理人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态，如检查并锁定工作电脑、将桌面重要资料和数据妥善保存等等。

8、接到机房管理系统报警后，机房负责人以及管理人员须立即查实报警原因，如果不能远程处理的，应尽快到现场处理。

9、因违反制度或工作不负责造成相应事故的，按中心有关规定处理。

二、机房外来人员行为准则

1、外来人员在机房操作期间，要服从机房管理人员的安排，如果发现电源、网线等故障，应及时通知管理人员，不得自行处理，否则发生事故应承担相应责任。

2、外来人员应遵守机房规章制度，严禁挪用他人设备，不得随意开启其他机柜门与触摸他人主机线缆等，不得损坏机房内的物件，否则后果自负。

3、外来人员向信息技术中心借用的工具、仪器等应按时归还，如有损坏，照价赔偿。

4、外来人员在机房操作过程中应注意人身安全，如需高空作业必须使用梯子等工具，严禁攀爬机架，且不得碰撞机房设备和各种线缆，否则后果自负。

5、外来人员在机房中请自行保管好随身携带的财物，任何个人财物的损失，信息技术中心概不负责。

6、外来人员在机房操作期间，不得随意允许不相干或不认识的人进入机房，否则发生安全事故应承担相应责任。

7、外来人员有义务保持机房环境整洁，严禁在机房范围内吸烟、饮食、随地吐痰等，对于意外或工作过程中弄污地板和其他物品的，必须及时采取措施清理干净，工作过程中留下的工作垃圾必须及时清理。

三、机房用电安全制度

1、机房管理人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。

2、机房管理人员应掌握机房用电应急处理步骤、措施和要领。

3、机房应有专业人员定期检查供电、用电设施设备。

4、不得在机房乱拉乱接电线，应选用安全、有保证的供电用电器材。

5、在真正接通设备电源之前必须先检查线路、接头是否安全连接，设备是否已经就绪，人员是否已经具备安全保护。

6、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。

7、如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向中心领导汇报。

8、机房管理人员对个人用电安全负责，外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。

9、机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电安全。

10、最后离开机房或最后下班的管理人员，应检查所有用电设备，关闭照明用电，关闭长时间带电运作可能会产生严重后果的用电设备。

11、禁止在无人看管下在机房中使用高温、炙热、产生火花的用电设备。

12、在使用功率超过特定瓦数的用电设备前，必须得到中心领导批准，并在保证线路保险的基础上使用。

13、在外部供电系统停电时，机房管理人员应全力配合完成停电应急工作。

四、机房消防安全制度

1、机房管理人员应熟悉机房内部消防安全操作和规程，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。

2、任何人都有义务保护消防设备不被破坏，不得随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的，必须取得中心领导批准。

3、如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向中心领导汇报。

4、最后离开机房或最后下班的管理人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防安全。

五、机房硬件设备安全使用制度

1、未经允许禁止随意搬动设备、随意在设备上进行安装、拆卸硬件或随意更改设备连线，禁止随意进行硬件复位。

2、禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置的，必须在其他可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的.配置。

3、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。

4、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，方可进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备后备配件和应急措施。

5、不允许任何人在机房设备上进行与工作范围无关的任何操作。未经中心领导允许，也不允许带领、指示外来人员操作机房内部的设备。

6、机房内的任何设施设备在质保期内出现故障的，机房管理人员不得私自维修，须联系设备生产商。不属于信息技术中心所有的设施设备，机房管理人员不得参与维修工作，必要时可提供维修意见。

六、软件安全使用制度

1、禁止在服务器上进行试验性质的软件调试，禁止在服务器上随意安装软件，需要对服务器上进行软件调试的，必须在其他可进行试验的机器上调试通过并确认可行后，才能对该软件进行准确的配置。

2、对会影响到全局的软件更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行软件配置的更改。

3、对重大软件配置的更改，必须首先形成方案文件，经过讨论确认可行后，方可进行更改，并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统和落实好应急措施。

4、不允许任何人在机房设备上进行与工作范围无关的软件调试和操作。未经中心领导允许，也不允许带领、指示外来人员进入机房对网络及软件环境进行更改和操作。

七、机房资料、文档和数据安全制度

1、资料、文档、数据等必须有效组织、整理和归档备案。

2、禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其他无关人员或向外随意传播。

3、对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等必须妥善存放。外来人员的确需要翻阅文档、资料或者查询相关数据的，应由机房管理人员代为查阅，并只能提供与其当前工作内容相关的数据或资料。

信息管理制度12

一、人员方面

1. 建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

2. 对安全管理人员进行基本培训，提高应急处理能力。

3. 进行全员网络安全知识宣传教育，提高安全意识。

二、设备方面

1. 对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。

2. 强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。

3. 不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；

4. 注意有关密码的保密工作并牢记密码，定期更改相关密码，注意密码的'复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；

5. 修改默认密码，不能使用默认的统一密码；

6. 在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；

7. 正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；

8. 服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；

9. 对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；

10. 对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；

11. 系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；

12. 有完善的运行日志和用户操作日志，并能记录源端口号；

13. 保证页面正常运行，不出现404错误等；

14. 加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。

15. 在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；

16. 对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；

三、事故处置和汇报

1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。

2．发生网络和信息安全事故要及时逐级汇报。

信息管理制度13

（1）为确保进、销、调、存过程中的药品质量信息反馈跨畅，根据《药品管理法》和《药品经营质量管理规范》，特制定本制度。

（2）质量管理部为质量信息管理中心，负责质量信息的传递、汇总、处理。

（3）质量信息应包括以下内容：

①国家和行业有关药品质量管理的法律、法规、政策等。

②供货单位的人员、设备、工艺、制度等生产质量保证能力情况。

③同行竞争对手的质量措施、质量水平、质量效益等。

④企业内部经营环节中与质量有关的数据、资料、记录、报表、文件等，（包括药品质量、环境质量、服务质量、工作质量各个方面）。

⑤药品监督检查公布的与本部门相关的质量信息。

⑥消费者的质量查询、质量反映和质量投诉等。

（4）质量信息的.收集原则为准确、及时、适用、经济。

（5）质量信息的收集方法：

①企业内部信息

A、通过统计报定期反映各类与质量相关的信息；

B、通过质量分析会、工作汇报会等会议收集与质量相关的信息；

C、通过各部门填报质量信息反馈单及相关记录实现质量信息传递；

D、通过多种方式收集职工意见、建议，了解质量信息。

②企业外部消息

A、通过问卷、座谈会、电话访问等调查方式收集信息

B、通过现场观察与咨询来了解相关信息；

C、通过人际关系网络收集质量信息；

D、通过现有信息的分析处理获得所需的质量信息。

（6）质量信息的处理由企业领导决策，质管组负责组织传递并督促执行。

（7）建立完善的质量信息反馈系统，对异常、突发的质量信息要以书面形式10小时内迅速向企业经理反馈，确保质量信息的及时畅通传递和准确有效利用。

（8）员工应相互协调、配合，将质量信息报质量管理部，再由质量管理部分析汇总报报企业负责人审阅，然后将处理意见以信息反馈单的方式传递至员工，此过程文字资料由质量管理部备份，存档。

（9）如因工作失误造成质量信息未按要求及时、准确反馈，连续出现两次者，将在季度质量考核中处罚。

信息管理制度14

一、衣冠不整、留长指甲、手掌不干净者，不得入室上机。

二、入室前须换鞋，有秩序进入课室，并按编定位置就座。不得高声叫嚷，嬉闹追逐。

三、课室内的一切设备，未经老师许可，不得搬移和使用。

四、就座后应按要求认真填好登记表，设备出现故障时要及时报告指导老师。

五、电脑须在教师指导下使用，注意用电安全；未经老师许可不得进行与本课内容无关的其它操作。

六、因违反操作规程而造成设备损坏者，要赔偿；故意损坏者送交学校处理，并以双倍赔偿。

七、严禁在课内吸烟或随地吐痰、丢弃纸屑及其它杂物；严禁在 课桌椅及室内任何地方随意涂写、刻画。

八、室内的设备、书籍和资料，未经许可不能任意取用和借出。

九、上课完毕，教师要关闭电源，指导学生搞好电脑室的`卫生及电脑机件的整理、保养工作，关好门窗后，方可离开教室。

十、电源开关打开（或关闭）后，不得立即关闭（或打开），注意间隔至少须在五秒以上。

十一、非本室专业人员，不得乱动室内一切装置，尤其是教师电脑工作机更不可乱动。

信息管理制度15

为确保项目部社会治安综合治理的健康发展，加强我工地施工队伍内部治安管理，预防万一，以免在发生突发性事件时束手无策，经项目部研究决定，特制定如下信息管理制度：

一、平时加强对广大干部职工的社会治安综合治理教育工作，讲解有关突发性事件发生时的应急措施，使职工们做到保持头脑冷静有条不紊。

二、严格执行公司有关奖罚制度，突发事件一旦发生，工地管理人员都要做好相互协调工作，对工作中没有到位的人员要进行严肃处理其至追究其刑事责任。

三、综治领导小组职责：一旦发生突发性事件，工地现场负责人要头脑冷静地一方面就地布置处理方案，防止事态恶化，另一方面要及时向分公司综治领导小组报告，性质严重的要立即向有关组织和公安机关报告。对于违法犯罪行为要带领职工与犯罪分子作坚决斗争。如是火情，应向消防部门报告，并立即带领义务消防队采取一定的灭火措施。

四、综治管理人员职责：综治管理人员必须确保通讯方式畅通，及时准确地传递上下级部门的信息。必须坚守岗位，耐心细致地接待电话报警或投诉，对紧急情况报警要果断冷静，一方面迅速采取措施，避免或减少可能的损失，另一方面抓紧时间报告上级领导。

五、全体职工职责：职工要及时了解突发性事件的.基本情况，听从管理人员的指挥，进行有关补救措施。

六、对发生以下事件最迟需在24小时内报告到上海市进沪施工企业社会治安综合治理联席会议办公室：

1、发生严重影响社会秩序稳定的不安定因素和突发事件。

2、发生因内部矛盾激化引起的自杀、凶杀（包括除工伤以外的非正常死亡）案件及政治案件。

3、发生被盗、被骗损失在万元（含万元）以上的案件。

4、一个月内连续发生同类案件三起以上的。

5、其它有关必报案件。

七、工地实行值班责任制。无论白天还是晚上都有专人值班，值班人员都有电话和BP机，保证一旦出现突发性事件，在三分钟内就能取得相互联系。

XXX集团有限公司

XXX项目部

市场营销部信息管理制度

为了进一步规范部门的信息管理，使信息工作更好地服务于公司的生产经营和市场营销，特制定本制度。

一、信息管理工作的主要内容

1、，创办信息刊物，及时发布并存档。

2、收集、整理客户信息，建立完整、系统的客户资料数据库

3、充分利用网络等媒体发布公司的产品信息，组织参加相关行业举办的信息交流活动，及时掌握行业动态。

4、组织、参与对公司生产经营有较大影响的重要信息进行调研

二、市场营销部信息管理网络设置及工作的程序

1、网络设置及各岗位的职责

部门主管领导负责部门的信息工作的管理和考核。

市场管理岗位负责部门信息工作的日常事务。

各业务部指定一名信息员，负责收集、整理、上报本业务部市场信息，编制本业务部客户档案。

全体业务人员在日常经营活动中有责任收集与公司生产经营相关的市场信息。

2、工作程序

业务人员在日常经营活动中及时收集相关市场信息报本业务部信息员。

各业务部信息员收集、整理本业务部市场信息和客户管理相关情况，于每周五上午报市场管理岗位。

业务人员出差应向市场管理岗位报送出差报告。

市场管理岗位通过多种渠道收集、整理、分析有关经营管理、科技进步、市场竞争等方面的综合信息，并对各业务部提供的市场信息进行汇总，每周编制一期《信息周刊》。

信息岗位根据公司领导、部门领导的安排和各业务部门的要求编制专题市场报告。

三、考核办法

信息工作的考核按《市场营销部绩效考核方案》中的相关条款执行。