信息安全管理制度锦集15篇
在生活中，越来越多人会去使用制度，制度是在一定历史条件下形成的法令、礼俗等规范。那么你真正懂得怎么制定制度吗？以下是小编收集整理的信息安全管理制度，欢迎阅读与收藏。
信息安全管理制度1
本安全信息通报制度，将学校规定的学生到校和放学时间、学生非正常缺席或者擅自离校情况，以及学生身体和心理的异常状况等关系学生安全的信息及时告知其监护人。对有特殊体质、特定疾病或者其他生理、心理状况异常的学生，学校应当做好安全信息记录，妥善保管学生的健康与安全信息资料，依法保护学生的个人隐私。学校对已知的有特异体质、特定疾病或者异常心理状况的学生，应当给予适当关注和照顾。依据学校校情，特制定学生安全信息制度。
一、班主任要根据学校不同时期的作息时间变动，将学校规定的学生到校和放学时间通过学生本人或家访、电访、来访等方式，及时通知其监护人。
二、班主任要严格考勤制度，认真填写班级考勤，若发生学生非正常缺席或者擅自离校情况，班主任要尽快和其监护人取得联系，如果联系不上其监护人，或事态严重，必须向教导处报告。
三、班主任在平时的工作中，如果发现学生身体和心理出现异常状况等关系学生安全的信息，在及时通知其监护人的同时，必须上报教导处。
四、班主任要排查班级中是否有特殊体质、特定疾病或者其他生理、心理状况异常的学生，如果有，要及时告知教导处，教导处做好这些学生的安全信息记录并和其监护人取得联系，妥善保管学生的健康与安全信息资料。对这些已知的`有特异体质、特定疾病或者异常心理状况的学生，一些不适合这些学生参加的活动，班主任应当给予适当关注和照顾，可私下通知他们可以不参加，依法保护学生的个人隐私。
五、班级如果发生了学生安全事故，要迅速向学校有关处室报告，不得隐瞒、谎报、漏报，以保证学校在第一时间内，集中力量进行救助，学校按照“先控制，后处置，救人第一，减少损失”的原则处理事故，同时向上级有关部门报吉。
六、学校突发事故报告电话
信息安全管理制度2
1目标
胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。
2评估依据、范围和方法
2.1 评估依据
根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［20xx］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[20xx]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。
2.2 评估范围
本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，
管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。
2.3 评估方法
采用自评估方法。
3重要资产识别
对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的'系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。
资产清单见附表1。
4安全事件
对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。
5安全检查项目评估
5.1 规章制度与组织管理评估
5.1.1组织机构
5.1.1.1评估标准
信息安全组织机构包括领导机构、工作机构。
5.1.1.2现状描述
本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。
5.1.1.3 评估结论
完善信息安全组织机构，成立信息安全工作机构。
5.1.2岗位职责
5.1.2.1估标准
岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。
5.1.2.2现状描述
我局没有配置专职网络管理人员、专职应用系统管理人员和专职系统管理人员，都是兼责；专责的工作职责与工作范围没有明确制度进行界定，岗位没有实行主、副岗备用制度。
5.1.2.3 评估结论
本局已有兼职网络管理员、应用系统管理员和系统管理员，在条件许可下，配置专职管理人员；专责的工作职责与工作范围没有明确制度进行界定，根据实际情况制定管理制度；岗位没有实行主、副岗备用制度，在条件许可下，落实主、副岗备用制度。
5.1.3病毒管理
5.1.3.1 评估标准
病毒管理包括计算机病毒防治管理制度、定期升级的安全策略、病毒预警和报告机制、病毒扫描策略（1周内至少进行一次扫描）。
5.1.3.2 现状描述
本局使用Symantec防病毒软件进行病毒防护，定期从省公司病毒库服务器下载、升级安全策略；病毒预警是通过第三方和网上提供信息来源，每月统计、汇总病毒感染情况并提交局生技部和省公司生技部；每周进行二次自动病毒扫描；没有制定计算机病毒防治管理制度。
5.1.3.3 评估结论
完善病毒预警和报告机制，制定计算机病毒防治管理制度。
5.1.4运行管理
5.1.4.1 评估标准
运行管理应制定信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度并实行工作票制度；制定机房出入管理制度并上墙，对进出机房情况记录。
5.1.4.2 现状描述
没有建立相应信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度，没有实行工作票制度；机房出入管理制度上墙，但没有机房进出情况记录。
5.1.4.3评估结论
结合本局具体情况，制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维
流程、值班制度，实行工作票制度；机房出入管理制度上墙，记录机房进出情况。
5.1.5账号与口令管理
5.1.5.1 评估标准
制订了账号与口令管理制度；普通用户账户密码、口令长度要求符合大于6字符，管理员账户密码、口令长度大于8字符；半年内账户密码、口令应变更并保存变更相关记录、通知、文件，半年内系统用户身份发生变化后应及时对其账户进行变更或注销。
5.1.5.2 现状描述
没有制订账号与口令管理制度，普通用户账户密码、口令长度要求大部分都不符合大于6字符；管理员账户密码、口令长度大于8字符，半年内账户密码、口令有过变更，但没有变更相关记录、通知、文件；半年内系统用户身份发生变化后能及时对其账户进行变更或注销。
5.1.5.3 评估结论
制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。
5.2 网络与系统安全评估
5.2.1网络架构
5.2.1.1 评估标准
局域网核心交换设备、城域网核心路由设备应采取设备冗余或准备备用设备，不允许外联链路绕过防火墙，具有当前准确的网络拓扑结构图。
5.2.1.2 现状描述
局域网核心交换设备准备了备用设备，城域网核心路由设备采取了设备冗余；没有不经过防火墙的外联链路，有当前网络拓扑结构图。
5.2.1.3 评估结论
局域网核心交换设备、城域网核心路由设备按要求采取设备冗余或准备备用设备，外联链路没有绕过防火墙，完善网络拓扑结构图。
5.2.2网络分区
5.2.2.1 评估标准
生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。
5.2.2.2 现状描述
生产控制系统和管理信息系统之间没有进行分区，VLAN间的访问控制设置合理。
5.2.2.3评估结论
对生产控制系统和管理信息系统之间进行分区，VLAN间的访问控制设置合理。
5.2.3 网络设备
5.2.3.1 评估标准
网络设备配置有备份，网络关键点设备采用双电源，关闭网络设备HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。
5.2.3.2 现状描述
网络设备配置没有进行备份，网络关键点设备是双电源，网络设备关闭了HTTP、FTP、TFTP等服务，SNMP社区串、本地用户口令没达到要求。
5.2.3.3 评估结论
对网络设备配置进行备份，完善SNMP社区串、本地用户口令强健（>8字符，数字、字母混杂）。
5.2.4 IP管理
5.2.4.1 评估标准
有IP地址管理系统，IP地址管理有规划方案和分配策略，IP地址分配有记录。
5.2.4.2 现状描述
没有IP地址管理系统，正在进行对IP地址的规划和分配，IP地址分配有记录。
5.2.4.3 评估结论
建立IP地址管理系统，加快进行对IP地址的规划和分配，IP地址分配有记录。
5.2.5补丁管理
5.2.5.1 评估标准
有补丁管理的手段或补丁管理制度，Windows系统主机补丁安装齐全，有补丁安装的测试记录。
5.2.5.2现状描述
通过手工补丁管理手段，没有制订相应管理制度；Windows系统主机补丁安装基本齐全，没有补丁安装的测试记录。
5.2.5.3 评估结论
完善补丁管理的手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。
5.2.6系统安全配置
5.2.6.1 评估标准
信息安全管理制度3
1.前言
1.1.目的
制定本制度的目的是保证公司IT系统有效、安全的运行，保证系统数据安全。
1.2.范围
本制度适用于中电电气(南京)光伏有限公司数据中心的日常运行。
2.控制点
2.1.日常运转
1)各系统负责人(职责分工见【SODmatrix】)，随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性。
2)每周两次检查机房服务器、交换机、路由器、光纤收发器等设备运行情况，每周需填写【资源检查记录表】;晚上或节假日期间，视网络应用情况，设置现场值班或呼叫值班。
3)保持设备表面干净整洁，操作设备时佩戴防静电手环等。
4)机房管理员注意机房的温度和湿度,机房温度：18~30摄氏度，相对湿度：40%~60%。
5)公司员工不得私自安装未经授权或非法的软件，授权软件详见【授权软件记录表】，信息管理部系统管理人员每半年通过SMS对用户安装软件进行检查，对非法软件进行删除，并填写【用户软件检查记录表】，记录用户安装的异常信息及处理结果，并报IT经理审核。
2.2.病毒黑客预防管理
1)网络管理员每周监控企业防病毒服务器的升级情况，监控机房中服务器杀毒软件的更新情况，在服务器上设置自动更新、定期扫描策略(配置见公司杀毒服务器配置)，并填写【资源更新记录表】，每月报IT经理审核。
2)每周信息管理部网络管理员通过现场或通过SMS管理软件检查客户端计算机防毒软件的升级情况和实时监控状态，并填写【资源检查记录表】，每月报IT经理审核。
3)信息管理部网络管理人员随时注意Internet上病毒流行和爆发动态，并及时向客户端计算机发出病毒预警。
4)要有病毒爆发后的紧急处理预案，以便快速恢复系统，保证系统及时相应服务。
5)利用ISA服务器或Netscreen防火墙屏蔽黑客或病毒常用的端口，提高密码复杂度等。每周三WSUS服务器及时下推补丁给信息管理部，如补丁安装完后没有问题，每周四WSUS服务器及时下推补丁给网络中所有的计算机。
6)信息部网络管理员每天监控网络的健康状态，观测网络流量。
2.3.帐户安全管理
1)用户开户和权限变更，需填写【账户变更申请单】，经部门经理IT经理审批后，最后由信息管理部各系统管理员进行各应用系统的帐户的开户工作、变更工作。帐户注销，直接由各系统管理员在人力资源部的员工离职交接单中签字后，在系统中执行相关操作。
2)临时开设的帐户也需要填写【账户变更申请单】，一定要控制好帐户过期时间和权限。系统缺省的管理员帐号必须禁用或修改初始密码，系统管理员账号需填写【权限授权表】，经IT经理审核后，方可执行，系统管理员帐号的密码在移交后的第一次登录时必须重新设置密码。
3)用户帐户仅限于本人使用，不得以任何方式将账户和密码转借他人，不得窥视或盗用他人的账户和密码。同时，用户有妥善保管自己账户和密码的责任和义务，不得泄露。
4)各系统管理员每半年检查一次帐户信息，导出各系统账户及权限清单，与各部门经理确认系统帐户和权限是否与申请人实际使用情况相符，由部门经理签字确认，填写【资源检查记录表】，报IT经理审核。
5)现涉及到的帐户类型如下：域账户、电子邮件账户、SAP账户、无线网帐户。
6)如果系统策略允许，使用帐户10次登录失败后帐户立即锁定。
7)如果系统策略允许，帐户锁定60分钟后自动解锁。
2.4.密码安全策略
如果系统支持密码复杂度管理，则启用密码复杂度规则，满足如下条款。
1)密码长度最短为八个字符。
2)必须同时包含以下四个类别字符中的三类字符：英文大写字母(从A到Z)，英文小写字母(从a到z)，数字(从0到9)，非字母字符(例如，!、$、#、%)。
3)密码的.最长使用时间60天。
4)最近三次历史密码不能重复使用。
5)对各操作系统内置帐户集中到IT经理处管理，并遵循以上规则。
6)其他不支持此密码安全策略的应用系统，系统负责人要根据以上策略手工设置。如SQL20xx、防火墙Netscreen
2.5.网络安全管理
1)伴随网络的不断扩展，如果网络中有增减设备的情况，及时更新网络拓扑图，及时调整防火墙、核心交换机等设备配置，并填写【资源变更申请单】。
2)内部网络不接受任何外部访问(防火墙DMZ区、除外)，所有的外部访问都在防火墙的DMZ区，并且防火墙上策略限制只开放需要的端口，如邮件服务器所需要的443端口等，其余端口全部禁用。防火墙DMZ区主机需要访问内网DC服务器，此访问安全控制由ISA网关服务器完成。
3)内网访问Internet或访问DMZ主机的访问权限和所能通过的服务均由ISA网关服务器控制，ISA策略根据网络系统安全和公司具体应用确定(具体应用见ISA服务器配置)，此服务器有专人管理。
4)信息管理部设专人每月度检查核心交换机、防火墙、无线网控制器的配置，确认是否与公司的服务器配置策略相符，并填写【资源检查记录表】，提交给IT部门经理审批签字。
5)信息管理部设专人至少每周检查一次防火墙的日志，确保网络不受可疑对象攻击，保证网络的安全性、稳定性，并填写【日志检查记录表】，每月提交给IT部门经理审批签字。
6)每周进行一次网络数据包分析，及时发现类似ARP等病毒攻击，及早预防。
7)每年对防火墙、核心交换机的日常维护记录整理存档一次。
2.6.数据安全管理
1)合理使用计算机分区，不得将重要数据存放在系统分区。
2)公司数据库系统、人事档案、技术资料、图纸、统计资料、营销计划、财务报表等重要资料要每日进行自动备份，每月进行一次完全备份;重要部门、重要系统不仅要做硬盘备份，还要定刻成成光盘，存放在异地长期保存。
3)含有重要资讯的资料(卡片、稿纸等)废弃时，应确定销毁，以免被误用。
4)对不同用户应用不同的系统策略，避免造成整个系统瘫痪。严格限制对应用系统数据库的更改权利;严格限制重组数据库或压缩数据库大小的权力;严格限制修改系统架构的权利等，操作系统日志每周检查一次，并填写【日志检查记录表】，每月报IT经理审核。
5)安全管理员每周至少查看一次数据库日志文件，并填写【日志检查记录表】，每月报IT经理审核。以尽早发现异常情况，确保数据库的存取安全。
6)邮件系统管理员对公司外发资料做每周进行一次检查，对往来邮件每周做一次监控分析，防止重要资料外泄，并填写【日志检查记录表】。
7)原则上不能在后台数据库中直接修改数据，如有需要，业务部门需填写数据更改【变更申请单】，经业务部门经理、IT经理审核批准后，授权给DBA执行操作，DBA在执行操作之前必须做好数据备份工作，操作完成后再在申请单上签字，并提交给最终用户确认。
8)关键应用系统SAP的上机日志每周检查一次，并填写【日志检查记录表】，每月报IT经理审核。
9)掌握重要数据的网络管理人员要注意保密，请参照“公司保密制度”。
3.附件
3.1.CSUN-RE-IN0016《资源检查记录表》
3.2.CSUN-RE-IN0018《资源更新记录表》
3.3.CSUN-RE-IN0017《资源变更申请单》
3.4.CSUN-RE-IN0007《帐户变更申请单》
3.5.CSUN-RE-IN0019《日志检查记录表》
3.6.CSUN-RE-IN0005《权限授权表》
3.7.CSUN-RE-IN0001《变更申请单》
信息安全管理制度4
1、公共场所安全出口数目不少于2个，疏散门和走道宽度，应按其通过人数每100人不少于0.65米计算。
2、安全出口处，不得设置门槛、台阶。疏散门应向外开启以利疏散，而且疏散门不得采用卷帘门、转门、吊门和侧拉门，疏散口不得设置门帘、屏风、堆放杂物等影响疏散的遮挡物。
3、安全出口疏散走道和楼梯口，必须设置符合标准的'发光疏散标志，疏散标志必须有文字指示和必要的图案，指示标志应当设在门的顶部和疏散走道或转角处距地面一米以上的墙上，设在走道上的指示标志间距离不大于20米。
4、疏散走道和楼梯口内必设置火灾事故应急照明灯，照明时间不得少于90分钟，灯光疏散标志亦满足照明救宜。
5、事故照明灯和疏散指示标志，应有玻璃或其它非燃材料制作保护罩。
信息安全管理制度5
为了加强学生管理，进一步做好学生平安信息登记工作，特制定以下制度。
1、学校对学生的家长姓名、家庭住址、联系方式等各方面状况逐一进行具体登记，做到学生家庭状况熟，底子说得清。
2、学校对患有先天性疾病和重大疾患的学生，建立档案，照实记载，并在教学活动和社会实践中进行重点监护，防止学生因参与不相宜的活动而造成意外损害。
3、做好学生出勤信息状况登记，对学生因事因病不能到校，学生家长应刚好填写书面假条交班主任处，由班主任刚好上报学校，学校作出统计。
4、学校将学生到校和放学时间、非正常缺课或擅自离校、以及身体和心理异样状况等关系学生平安的信息，刚好登记，并将处理信息做好记录。
5、学生在校发生食物中毒、传染病流行、安全事故后，学校应刚好做好详实记录，做好事故现场及有关证据的`保存工作。
6、做好学生平安信息登记工作的分析、总结、存档工作。
信息安全管理制度6
1.数据库安全管理
信息技术部须采用循环的完全备份和增量备份等备份策略，完成对各信息系统数据的定期备份，以便在信息系统发生故障时将数据恢复到最佳状态。对备份的`数据文件应妥善保管，防止被非法拷贝或毁坏，严禁未经授权将数据库拷贝出系统，转给任何单位或人员。
2.密码安全管理
2.1初始密码须及时更改，新密码须包含无规则的字母、数字、符号组合并至少10位以上，禁止直接使用常用单词、人名、电话号码等安全系数低的字符作为密码。
2.2各用户需对所使用电脑、信息系统等密码进行定期(如3个月)更改，如出现密码泄露或异常时，须立马更改并告知信息技术部。
2.3各服务器、信息系统的超级或管理员级密码由分管系统管理员及信息技术部经理双重管理，信息技术部经理掌握全部设备、全部系统的超级或管理员级密码，分管管理员拥有分管系统的管理员级密码(部分视情况授予超级密码);正常情况下，此类管理级密码每1个月系统管理员必须更改一次并将新密码报备，在有信息技术部人员变动、密码外露或其它异常情况下，必须第一时间更换并将新密码报备。此类管理级账号与密码原则上不对其它任何人员提供，特殊需求须报上级领导批准方可授予。
信息安全管理制度7
为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。
第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，爱护信息在传输、交换和存储过程中的机密性、完整性和真实性。详细包括以下几个方面。
1、信息处理和传输系统的平安。系统管理员应对处理信息的系统进行具体的平安检查和定期维护，避开因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。
2、信息内容的平安。侧重于爱护信息的机密性、完整性和真实性。系统管理员应对所负责系统的'平安性进行评测，实行技术措施对所发觉的漏洞进行补救，防止窃取、冒充信息等。
3、信息传播平安。要加强对信息的审查，防止和限制非法、有害的信息通过本公司的信息网络（内部信息平台）系统传播，避开对公司利益、公共利益以及个人利益造成损害。
第二条信息的内部管理
1、各部门在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载；
2、依据状况，实行网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒实力；
3、各信息应用部门对本部门所负责的信息必需作好备份；
4、各部门应对本部门的信息进行审查，网站各栏目信息的负责部门必需对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发觉被删改，应刚好向信息安全部门报告；
5、涉密文件不行放置个人计算机中，非涉密电子邮件的收发也要实行病毒查杀。
第三条信息加密
1、涉及公司隐私的信息，其电子文档资料应当在涉密介质中加密单独存储；
2、涉及公司和部门利益的敏感信息的电子文档资料应当在涉密介质中加密单独存储；
第四条任何部门和个人不得从事以下活动：
1、利用信息网络系统制作、传播、复制有害信息；
2、入侵他人计算机；
3、未经允许运用他人在信息网络系统中未公开的信息；
4、未经授权对网络（内部信息平台）系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；
5、未经授权查阅他人邮件；
6、盗用他人名义发送电子邮件；
7、有意干扰网络（内部信息平台）的畅通运行；
8、从事其他危害信息网络（内部信息平台）系统平安的活动。
第五条本制度自发布之日起施行，凡与本制度有冲突的均以本制度为准。
信息安全管理制度8
第一条、“信息系统平安保密”是一项常抓不懈的工作，每名系统管理员都必需提高信息安全保密意识，充分相识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统平安保密培训。
第二条、实行信息发布责任追究制度，全部信息的发布必需按规定办理审核、审签手续，必需真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必需与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家隐私的信息不得在企业内网发布的规定，杜绝泄密事务的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。
第三条、信息系统管理权限从平安级别上分为绝密、机密、隐私；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特别用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和限制服务器）、工作终端、用户终端；从设定内容上分为完全限制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。
第四条、全部信息系统的运用者和不同平安等级信息之间必需存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，依据运用者岗位职务的变迁进行调整。
第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加限制。利用操作系统、数据库系统、应用系统所供应的平安机制，设置相应的平安参数，保证系统访问的平安；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或变更软件系统配置，并定期对以上状况进行检查。
第六条、信息系统如须要托付专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。
第七条、全部信息系统服务器、工作终端、用户终端必需安装平安防病毒软件，对未安装防病毒软件的.终端用户有权拒绝为其供应网络接入服务。
第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络平安，严密防范来自互联网的黑客攻击和非法侵入。
第九条、对于通过互联网传输的涉密或关键业务数据，要实行必要的技术手段确保信息传递的保密性、精确性、完整性。
第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。
第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。
第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及运用人员实行密码分级管理，设定密码有效期限，对密码存储采纳非明文二次加密技术防止各类密码泄露事故的发生。
信息安全管理制度9
信息安全管理制度
总则
为加强我院计算机和网络的稳定，充分发挥医院计算机设备及网络的工作效率，保障医院计算机和网络的安全运行，特制定本管理规定。具体内容如下：
第一章 计算机安全管理
1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统.严禁暴力使用计算机或蓄意破坏计算机软硬件. 2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知网络管理技术人员进行.
3、计算机的软件安装和卸载工作必须由网络管理员进行。
4、计算机的使用必须由其合法授权者使用，未经授权不得使用. 5、医院计算机仅限于医院内部工作使用,原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交网络管理员负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。
6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络,同时通知网络管理员负责处理。网络管理员应采取措施清除，并向主管院领导报告备案。
7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。
8、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。
网络使用人员行为规范
1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。
2、不得在医院网络中进行国家相关法律法规所禁止的活动。 3、未经允许，不得擅自修改计算机中与网络有关的设置。 4、未经允许,不得私自添加、删除与医院网络有关的软件。 5、未经允许，不得进入医院网络或者使用医院网络资源。 6、未经允许,不得对医院网络功能进行删除、修改或者增加. 7、未经允许，不得对医院网络中存储、处理或者传输的'数据和应用程序进行删除、修改或者增加.
8、不得故意制作、传播计算机病毒等破坏性程序。 9、不得进行其他危害医院网络安全及正常运行的活动。
第二章网络硬件的管理
网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。 1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。
2、 不得破坏网络设备、设施及通信线路。由于事故原因造成的网络
连接中断的，应根据其情节轻重予以处罚或赔偿。
3、 未经允许，不得中断网络设备及设施的供电线路。因生产原因必
须停电的，应提前通知网络管理人员。
4、 不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊
情况应提前通知网络管理员，在得到允许后方可实施。 5、 各科主任指定本科室工作站的计算机由专人管理，并把管理人员的名字连同管理机的机器号报到信息中心,由计算机中心做统一登记。
6、 各科室交换机、路由器设备由科主任、护士长监督管理，不得让
其它电脑任意接入院内网络。
7、 在各科工作站计算机上,除了医院指定用系统外上不得安装运行
任何程序及游戏，不得私自卸载任何软件,不得私自存储任何文件,不得任意外接任何设备（如U盘、移动硬盘、移动光驱、蓝牙等），不得私自更换计算机及网络设备，必须保证各工作站的单一工作姿态，计算机中心将不定期检查，如果发现将追究管理计算机指定人员的责任并上报医院给予行政和经济处罚或回收电脑使用权.
8、各科室计算机禁止无关人员在工作站上进行系统操作，实习生须在代教医生的指导下才可以使用计算机，代教医生不得为自己方便私自让实习生单独为病人做开医嘱等的系统操作，实习生不可单独使用计算机。任何操作员离开计算机后必须先退出系统， 下班后必须关闭计算机，或做好交班工作。
9、计算机操作员（医生、护士）不得将其本人系统操作密码任意告诉其它人，包括实习生。
10、当计算机出现故障时，操作员应该积极主动的配合维修人员，尽快的恢复工作状态。
11、计算机出现故障后,当维修人员检查出是人为破坏或操作失误等情况后，维修人员需把情况向计算机所属部门的科主任汇报，并要求科主任提出处理意见。
12、各科室必须严格保证计算机周围卫生、通风情况，不得乱放杂物
在计算机周围,爱护计算机,让水、强磁性物品、零食等远离计算机。
13、电脑或网络出现故障后应及时报告网络管理办公室安排处理，不得擅自拆卸机箱和插拔网线。
14、各科室负责人要加强对本科室计算机的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。
15、在接入电脑的电路上不得任意接入其它任何电器，以防止以外发生。
第三章 软件及信息安全
1、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。
2、不得在医院局域网上利用计算机技术侵占其它用户的合法利益，不得制作、复制和传播妨害医院稳定的有关信息。
3、禁止在医院局域网上制造传播计算机病毒木马,不得故意引入计算机病毒木马。
4、在工作时间内,不得在计算机上打游戏、听歌、看电视、下载、偷菜、随意安装软件
5、爱护计算机，下班请按时关闭电脑.
6、计算机等办公设施均由专人使用负责,使用人应加以爱护，如系人为损坏，则由使用人负责承担维护费用。
7、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。
8、管理系统软件由网络管理员按使用范围进行安装,其他任何人不得安装、复制、传播此类软件。
9、 网络资源及网络信息的使用权限由网络管理员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。
10、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。
11、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员，更不得利用医院数据信息获取不正当利益。
信息安全管理制度10
1、校园网的所有工作人员和用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。
2、任何个人不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和伤风败俗的.信息。
3、校园网的所有工作人员和用户必须接受并配合学校治安部门依法进行的监督检查和采取的必要措施。
4、校园网实行统一管理、分层负责制。网络中心对校级资源进行管理，各处、室、部门管理人员负责对各处、室、部门级资源进行管理，计算机系统管理员负责对各计算机系统的管理。
5、严禁任何用户擅自连入校园网，入网单位和个人要办理入网登记手续，并签署相应的信息安全协议。
6、各单位设专人负责审查上网信息，严禁涉及国家机密的信息上网。
7、校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息时有义务及时上报网络管理人员并自觉进行销毁。
8、校园网各级管理机构设定网络安全员，负责相应的网络安全和信息安全工作，并定期对网络用户进行有关信息安全和网络安全教育。
9、室内严禁吸烟，严禁将易燃、易爆物品带入室内；严禁将饮料、开水放在机器旁。
10、中心内的设备没有负责人允许，不得私自折装；有关软硬件的添加、安装必须有负责人或技术人员专门指导，服务器严禁安装任何软件。
11、积极配合教师培训，学生课外兴趣小组活动和各竞赛的辅导工作。
信息安全管理制度11
校内网信息发布实行统一管理、分层负责制。网络中心对学校主页信息进行管理，各处室的主要负责人负责对本部门的`上网资源和计算机系统进行管理。
一、网管中心负责全校的网络信息和保密工作，定期对网络用户进行有关保密和网络安全教学。
二、对外信息发布。各处室可以申请网络域名和ftp站点（见附件7），自行管理各部门网站信息发布。须要在学校首页上发布的信息，须要填写“网上信息发布申请表”，审查后交由网管中心上网发布。（网上信息发布申请表见附件8）
三、信息的阅览与查询。不得查阅、复制和传播有碍社会治安和伤风败俗的信息。校内网工作人员和用户如在网络上发觉有碍社会治安和不健康的信息，有义务刚好上报网络管理人员，做好备份并自觉销毁。
四、违反本条例规定，有下列行为之一者，校网络中心可提出警告直至停止其运用网络，情节严峻者，提交学校行政部门或有关部门处理。
1、查阅、复制或传播下列信息者：煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实、有意散布谣言，扰乱社会秩序公然羞辱他人或者捏造事实诽谤他人宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和危害计算机网络平安活动。
3、盗用他人帐号者。
4、私自转借、转让用户帐号造成危害者。
5、有意制作、传播计算机病毒等破坏性程序者。
6、不按国家和学院有关规定擅自接纳网络用户者。
7、网络中心，属我校内网络重地，未经许可不得进入。
信息安全管理制度12
1、信息安全禁止行为：
1.1利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息；
1.2攻击、入侵他人计算机，未经允许运用他人计算机设备、信息系统等；
1.3未经授权对信息平台erp、crm、wms、网站、企业邮件系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、移动、复制和删除等；
1.4未经授权查阅他人邮件，盗用他人名义进行发送任何电子邮件；
1.5有意干扰、破坏公司信息平台erp、crm、wms、网站、企业邮件等系统的平安、稳定畅通运行；从事其他危害公司计算机、网络设备、信息平台的平安活动；
1.6未经公司高管领导批准不得通过网络、移动存储设备等向外传输、发布、泄露有关公司的任何信息；其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。
2、信息安全响应机制
2.1信息技术部负责公司信息安全的整体指导与管理工作，并对数据中心机房软硬件及信息系统、数据库的维护、备份等平安进行日常管理。各分支机构、部门涉及公司（或商业）机密的.信息安全由分支或部门本身自行负责管理和限制。
2.2为保障各信息系统平安稳定运行，信息技术部在工作日时间由分管管理员负责维护，节假日依据须要，支配相关人员负责值班支持。运用人如发觉问题应刚好通知信息技术部，管理员应刚好处理并做好系统事务记录。
2.3信息系统的权限管理部门为信息技术部，负责各信息系统的权限管理，并指定专人为系统管理员完成各系统账号、权限的设立、注销及变更。
2.4如出现特别状况，分管管理员应刚好处理及解决，同时第一时间向部门经理报告，如确定异样状况为灾难、重大影响的还须上报公司高层。
3、如其它信息管理制度涉及信息安全的条款与本制度有冲突，则以本制度为准。本管理规定由信息技术部负责制定、说明，自颁布之日起先暂行。
信息安全管理制度13
1、安全管理制度要求
1.1总则：为了切实有效的保证公司信息安全，提高信息系统为公司生产经营的服务实力，特制定交互式信息安全管理制度，设定管理部门及专业管理人员对公司整体信息安全进行管理，以确保网络与信息安全。
1.1.1建立文件化的安全管理制度，安全管理制度文件应包括：
a）平安岗位管理制度；
b）系统操作权限管理；
c）平安培训制度；
d）用户管理制度；
e）新服务、新功能平安评估；
f）用户投诉举报处理；
g）信息发布审核、合法资质查验和公共信息巡查；
h）个人电子信息安全爱护；
i）平安事务的监测、报告和应急处置制度；
j）现行法律、法规、规章、标准和行政审批文件。
1.1.2安全管理制度应经过管理层批准，并向全部员工宣贯。
2、机构要求
2.1法律责任
2.1.1互联网交互式服务供应者应是一个能够担当法律责任的组织或个人。
2.1.2互联网交互式服务供应者从事的信息服务有行政许可的应取得相应许可。
3、人员安全管理
3.1平安岗位管理制度
建立平安岗位管理制度，明确主办人、主要负责人、平安责任人的职责：岗位管理制度应包括保密管理。
3.2关键岗位人员
3.2.1关键岗位人员任用之前的背景核查应根据相关法律、法规、道德规范和对应的业务要求来执行，包括：
①个人身份核查；
②个人履历的核查；
③学历、学位、专业资质证明；
④从事关键岗位所必需的实力；
3.2.2应与关键岗位人员签订保密协议。
3.3平安培训
建立平安培训制度，定期对全部工作人员进行信息安全培训，提高全员的信息安全意识，包括：
①上岗前的培训；
②平安制度及其修订后的培训；
③法律、法规的发展保持同步的接着培训。应严格规范人员离岗过程：
a）刚好终止离岗员工的全部访问权限；
b）关键岗位人员须承诺调离后的保密义务后方可离开；
c）协作公安机关工作的人员变动应通报公安机关。
3.4人员离岗
应严格规范人员离岗过程：
a）刚好终止离岗员工的全部访问权限；
b）关键岗位人员须承诺调离后的保密义务后方可离开；
c）协作公安机关工作的人员变动应通报公安机关。
4、访问限制管理
4.1访问管理制度
建立包括物理的和逻辑的系统访问权限管理制度。
4.2权限安排
按以下原则依据人员职责安排不同的访问权限：
a）角色分别，如访问恳求、访问授权、访问管理；
b）满意工作须要的最小权限；
c）未经明确允许，则一律禁止。
4.3特别权限限制和限制特别访问权限的安排和运用：
a）标识出每个系统或程序的特别权限；
b）根据“按需运用”、“一事一议”的原则安排特别权限；
c）记录特别权限的授权与运用过程；
d）特别访问权限的安排须要管理层的批准。
注：特别权限是系统超级用户、数据库管理等系统管理权限。
4.4权限的检查
定期对访问权限进行检查，对特别访问权限的授权状况应在更常见的时间间隔内进行检查，如发觉不恰当的权限设置，应刚好予以调整。
5、网络与主机系统的平安
5.1 网络与主机系统的平安
应维护运用的网络与主机系统的平安，包括：
a）实施计算机病毒等恶意代码的预防、检测和系统被破坏后的复原措施；
b）实施7×24h网络入侵行为的预防、检测与响应措施；
c）适用时，对重要文件的完整性进行检测，并具备文件完整性受到破坏后的复原措施；
d）对系统的脆弱性进行评估，并实行适当的措施处理相关的风险。注：系统脆弱性评估包括采纳平安扫描、渗透测试等多种方式。
5.2备份
5.2.1应建立备份策略，有足够的备份设施，确保必要的信息和软件在灾难或介质故障时可以复原。
5.2.2 网络基础服务（登录、消息发布等）应具备容灾实力。
5.3平安审计
5.3.1应记录用户活动、异样状况、故障和平安事务的日志。
5.3.2审计日志内容应包括：
a）用户注册相关信息，包括：
1）用户唯一标识；
2）用户名称及修改记录；
3）身份信息，如姓名、证件类型、证件号码等；
4）注册时间、IP地址及端口号；
5）电子邮箱地址和于机号码；
6）用户备注信息；
7）用户其他信息。
b）群组、频道相关信息，包括：
1）创建时间、创建人、创建人IP地址及端口号；
2）删除时间、删除人、删除人IP地址及端口号；
3）群组组织结构；
4）群组成员列表。
c）用户登录信息，包括：
1）用户唯一标识；
2）登录时间；
3）退出时间；
4）IP地址及端口号。
d）用户信息发布日志，包括：
1）用户唯一标识；
2）信息标识；
3）信息发布时间；
4）IP地址及端口号；
5）信息标题或摘要，包括图片摘要 。
e）用户行为，包括：
1）进出群组或频道；
2）修改、删除所发信息；
3）上传、下载文件。
5.3.3应确保审计日志内容的可溯源性，即可追溯到真实的用户ID、网络地址和协议。电子邮件、短信息、网络电话、即时消息、网络闲聊等网络消息服务供应者应能防范伪造、隐匿发送者真实标记的消息的措施；涉及地址转换技术的服务，如移动上网、网络代理、内容分发等应审计转换前后的地址与端口信息；涉及短网址服务的，应审计原始URL与短UR L之间的映射关系。
5.3.4应爱护审计日志，保证无法单独中断审计进程，防止删除、修改或覆盖审计日志。
5.3.5应能够依据公安机关要求留存具备指定信息访问日志的留存功能。
5.3.6审计日志保存周期
a）应永久保留用户注册信息、好友列表及历史变更记录，永久记录闲聊室（频道、群组）注册信息、成员列表以及历史变更记录；
b）系统维护日志信息保存12个月以上；
c）应留存用户日志信息12个月以上；
d）对用户发布的信息内容保存6个月以上；
e）已下线的系统的日志保存周期也应符合以上规定。
6、应用平安
6.1用户管理
6.1.1向用户宣扬法律法规，应在用户注册时，与用户签订服务协议，告知相关权利义务及需担当的法律责任。
6.1.2建立用户管理制度，包括：
a）用户实名登记真实身份信息，并对用户真实身份信息进行有效核验，有校核验方法可追溯到用户登记的真实身份，如：
1）身份证与姓名实名验证服务；
2）有效的银行卡；
3）合法、有效的数字证书；
4）已确仔细实身份的网络服务的注册用户；
5）经电信运营商接入实名认证的用户。（如某网站采纳已经实名认证的第三方账号登陆，可认为该网站的用户已进行有效核验。）
b）应对用户注册的账号、头像和备注等信息进行审核，禁止运用违反法律法规和社会道德的内容；
c）建立用户黑名单制度，对网站自行发觉以及公安机关通报的多次、大量发送传播违法有害信息的用户纳应入黑名单管理。
6.1.3当用户利用互联网从事的服务须要行政许可时，应查验其合法资质，查验可以通过以下方法进行：
a）核对行政许可文件；
b）通过行政许可主管部门的公开信息；
c）通过行政许可主管部门的验证电话、验证平台。
6.2违法有害信息防范和处置
6.2.1公司实行管理与技术措施，刚好发觉和停止违法有害信息发布。
6.2.2公司采纳人工或自动化方式，对发布的信息逐条审核。
实行技术措施过滤违法有害信息，包括且不限于：
a）基于关键词的文字信息屏蔽过滤；
b）基于样本数据特征值的.文件屏蔽过滤；
c）基于URL的屏蔽过滤。
6.2.3应实行技术措施对违法有害信息的来源实施限制，防止接着传播。
注：违法有害信息来源限制技术措施包括但不限于：封禁特定帐号、禁止新建帐号、禁止共享、禁止留言及回复、限制特定发布来源、限制特定地区或指定IP帐号登陆、禁止客户端推送、切断与第三方应用的互联互通等。
6.2.4公司建立7*24h信息巡查制度，刚好发觉并处置违法有害信息。
6.2.5建立涉嫌违法犯罪线索、异样状况报告、平安提示和案件调差协作制度，包括：
a）对发觉的违法有害信息，马上停止发布传输，保留相关证据（包括用户注册信息、用户登录信息、用户发布信息等记录），并向属地公安机关报告；
b）对于煽动非法聚集、策划恐怖活动、扬言实施个人极端暴力行为等重要状况或重大紧急事务马上向属地公安机关报告，同时协作公安机关做好调查取证工作。
6.2.6与公安机关建立7*24h违法有害信息快速处置工作机制，有明确URL的单条违法有害信息和特定文本、图片、视频、链接等信息的源头及共享中的任何一个环节应能再5min之内删除，相关的屏蔽过滤措施应在10min内生效。
6.3破坏性程序防范
6.3.1实施破坏性程序的发觉和停止发布措施、并保留发觉的破坏性程序的相关证据。
6.3.2对软件下载服务供应者（包括应用软件商店），检查用户发布的软件是否是计算机病毒等恶意代码。
7、个人电子信息爱护
7.1.1制定明确、清晰的个人电子信息处置规则，并且在显著位置予以公示。在用户注册时，在与用户签订服务协议中明示收集与运用个人电子信息的目的、范围与方式。
7.1.2湖南凯美医疗网站仅收集为实现正值商业目的和供应网络服务所必需的个人信息；收集个人电子信息时，取得用户的明确授权同意；公司在姜个人电子信息交给第三方处理时，处理方符合本制度标准的要求，并取得用户明确授权同意；法律、行政法规另有规定的，从其规定。
7.1.3公司在修改个人电子信息处理时，应告知用户，并取得其同意。
7.2技术措施
公司建立覆盖个人电子信息处理的各个环节的平安爱护制度和技术措施，防止个人电子信息泄露、损毁、丢失，包括：
a）采纳加密方式保存用户密码等重要信息；
b）审计内部员工对涉及个人电子信息的全部操作，并对审计进行分析，预防内部员工有意泄露；
c）审计个人电子信息上载、存储或传输，作为信息泄露，毁损，丢失的查询依据；
d）建立程序来限制对涉及个人电子信息的系统和服务的访问权的安排。这些程序涵盖用户访问生存周期内的各个阶段，从新用户初始注册到不再须要访问信息系统和服务的用户的最终撤销；
e）系统的平安保障技术措施覆盖个人电子信息处理的各个环节，防止网络违法犯罪活动窃取信息，降低个人电子信息泄露的风险。
7.3个人信息泄露事务的处理
a）当发觉个人电子信息泄露时间后，应马上实行补救措施，防止信息接着泄露；
b）24小时内告知用户，依据用户初始注册信息重新激活账户，避开造成更大的损失马上告属地公安机关。
8、平安事务管理
8.1平安时间管理制度
8.1.1建立平安事务的监测、报告和应急处置制度，确保快速有效和有序地响应平安事务。
8.1.2平安事务包括违法有害信息、危害计算机信息系统平安的异样状况及突发公共事务。
8.2应急预案
制定平安事务应急处置预案，向属地公安机关珍宝，并定期开展应急演练。
8.3突发公共事务处理
突发公共事务分为四级：I级（特殊重大）、II级（重大）、III级（较大）、IV级（一般），互联网交互式服务供应者应建立相应处置机制，当突发公共事务发生后，投入相应的人力与技术措施开展处置工作：
a）I级：应投入安全管理等部门80%甚至全部人力开展处置工作；
b）II级：应投入安全管理等部门50% —80%的人力开展处置工作；
c）III级：应投入安全管理等部门30%—50%的人力开展处置工作；
d）IV级：应投入安全管理等部门30%的人力开展处置工作。
8.4技术接口
公司网站所设技术接口为公安机关供应的符合国家及公共平安行业标准的技术接口，能确保实时，有效地供应相关证据。
信息安全管理制度14
1、学校应将制度规定的学生到校和放学时间，及时告知其监护人。
2、学校应将学生非正常缺席或擅自离校的情况，及时告知其监护人。
3、学校组织学生外出活动，或因组织活动需要调休的，班主任至少提前一天通知家长。
4、学校某处的确有安全隐患，应向相关部位书面告示，并由教师教育学生不得敫危险区域。
5、学生未正常到校上课的，班主任应及时与家长取得联系，了解未到校原因。
6、学校需建立学生特异体质和特定疾病监护人向学校告知制度，以便在教育教学活动中了解学生身体情况，合理安排其活动量。
7、班主任在新常年开始时应向监护人了解学生是否有特异体质和特定疾病，监护人应如实说明情况，并附医院证明或其他相关证明，提出需要减轻活动量的个体要求，班主任负责做好书面档案，并书面通知有关课程的老师。
8、各学科老师组织教学中有责任根据学生的健康状况适当调节和控制有特异体质和特疾病的学生的`活动量。
9、学生在学校期间出现安全事故时，所有现场或知情教职工和学生都有进行紧急救护和报告学校的责任。
10、一旦发生学生伤害事故，在场的老师和学生应该立即护送被伤害者到校保健室室医疗，情况严重者须立即送医院，或者拨打120电话求助，同时知情师生立即向班主任、教务处报告，情况严重时立即报告校长。
11、班主任、教务处、学校领导在接到学生伤害事故报告后，应该首先安排被伤害学生的救护医疗通知监护人，然后调查事发的经过和主要原因。教务处负责学生的一般伤害事故的调查处理，重大伤害事故校长参与处理。学生伤害事故的处理，应该按照国家颁布的《学生伤害事故处理办法》进行。
12、学校在学生自愿的前提下协助学生办理意外伤害保险。
信息安全管理制度15
1.计算机设备安全管理
1.1员工须使用公司提供的计算机设备(特殊情况的，经批准许可的方能使用计算机)，不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的.使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。
1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。
1.4因工作需要借用公司公共笔记本的，实行“谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。
2.电子资料文件安全管理。
2.1文件存储
重要的文件和工作资料不允许保存在c盘(含桌面)，同时定期做好相应备份，以防丢失;不进行与工作无关的下载、游戏等行为，定期查杀病毒与清理垃圾文件;拷贝至公共计算机上使用的相关资料，使用完毕须注意删除;各部门自行负责对存放在公司文件服务器p盘的资料进行审核与安全管理;若因个人原因造成数据泄密、丢失的，将由其本人承担相关后果。
2.2文件加密
涉及公司机密或重要的信息文件，所有人员需进行必要加密并妥善保管;若因保管不善，导致公司信息资料的外泄及其他损失，将由其本人承担一切责任。
2.3文件移动
严禁任何人员以个人介质光盘、u盘、移动硬盘等外接设备将公司的文件资料带离公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示批准，并以公司存储设备做文件拷贝。
2.4文件转移
若员工离职，在办完移交手续时，所在部门负责人将此员工工作资料拷贝至部门保存(可联系信息技术部进行技术支持)，若没有执行此操作流程，离职员工损失的任何资料由该部门自行承担。
【信息安全管理制度】相关文章：
信息安全管理制度[经典]01-18
信息安全管理制度10-28
信息安全管理制度11-28
信息安全管理制度08-02
网络信息安全管理制度12-05
信息安全管理制度[优选]01-18
医院信息安全管理制度07-03
公司信息安全管理制度06-03
信息安全管理制度[优]05-15
网络与信息安全管理制度11-29