信息系統(tǒng)管理制度[優(yōu)]
在現(xiàn)在的社會(huì)生活中，越來越多地方需要用到制度，制度一經(jīng)制定頒布，就對某一崗位上的或從事某一項(xiàng)工作的人員有約束作用，是他們行動(dòng)的準(zhǔn)則和依據(jù)。大家知道制度的格式嗎？下面是小編收集整理的信息系統(tǒng)管理制度，歡迎閱讀與收藏。
![信息系統(tǒng)管理制度[優(yōu)]](https://p.9136.com/00/l/d6c6b6c802_6136d9e1d9c01.jpg)
信息系統(tǒng)管理制度1
第一條 為防止數(shù)據(jù)的非法生成、變更、泄漏、丟失與被破壞，確保數(shù)據(jù)的有據(jù)性、準(zhǔn)確性、完整性、及時(shí)性、保密性，特制訂本制度。
第二條 數(shù)據(jù)管理范圍包括所有利用計(jì)算機(jī)進(jìn)行輸入、存儲(chǔ)、處理、再加工及輸出的數(shù)據(jù)，它包括文字材料、報(bào)表、各類原始憑證、圖形、圖像等輸入處理對象，又包括存儲(chǔ)于計(jì)算機(jī)內(nèi)部及傳輸?shù)母黝悢?shù)據(jù)，還包括計(jì)算機(jī)輸出的磁存儲(chǔ)、光存儲(chǔ)、電存儲(chǔ)及各類打印數(shù)據(jù)。
第三條 數(shù)據(jù)必須是有據(jù)的，能夠辨認(rèn)數(shù)據(jù)的內(nèi)容、用途和使用方法；必須經(jīng)過合法的手續(xù)和規(guī)定的渠道采集、加工、處理和傳播數(shù)據(jù)；數(shù)據(jù)應(yīng)只用于明確規(guī)定的目的，未經(jīng)批準(zhǔn)不得它用；采用的數(shù)據(jù)范圍應(yīng)與規(guī)定用途相符。
第四條 數(shù)據(jù)管理者應(yīng)承擔(dān)保存或處理數(shù)據(jù)的保護(hù)職責(zé)，防止數(shù)據(jù)的丟失、誤用或破壞；特殊或重要數(shù)據(jù)，應(yīng)采用多種記錄手段異地保存，免遭意外風(fēng)險(xiǎn)。
第五條 數(shù)據(jù)使用者有權(quán)查閱被授權(quán)的數(shù)據(jù)，索取數(shù)據(jù)記錄復(fù)制件，更正有關(guān)自身的任何不準(zhǔn)確數(shù)據(jù)；享受有限次數(shù)規(guī)定的有問必答權(quán)利。
第六條 根據(jù)使用的不同系統(tǒng)制訂相應(yīng)的數(shù)據(jù)存取細(xì)則，采取措施防止數(shù)據(jù)被非法修改，堵塞管理操作的疏忽或蓄謀竊取數(shù)據(jù)的漏洞。
第七條 無正當(dāng)理由和有關(guān)批準(zhǔn)手續(xù)，不得通報(bào)數(shù)據(jù)內(nèi)容，不得泄漏數(shù)據(jù)給內(nèi)部或外部的無關(guān)人員，不得篡改數(shù)據(jù)庫數(shù)據(jù)內(nèi)容，必要修改時(shí)，應(yīng)經(jīng)由部門主管及公司分管領(lǐng)導(dǎo)審批，提交數(shù)據(jù)管理部門，經(jīng)管理部門領(lǐng)導(dǎo)審批同意后由數(shù)據(jù)管理員進(jìn)行修改。
第八條 不應(yīng)造成可從發(fā)布的'統(tǒng)計(jì)數(shù)據(jù)中推斷出保密或敏感的信息。
第九條 不同數(shù)據(jù)用途建立適當(dāng)?shù)谋O(jiān)督、管理機(jī)制，保證與數(shù)據(jù)有關(guān)的個(gè)體和數(shù)據(jù)管理者的合法權(quán)益不被侵犯。
第十條 有新系統(tǒng)上線或升級時(shí)，數(shù)據(jù)管理部門應(yīng)當(dāng)切實(shí)做好上線或升級前的各項(xiàng)準(zhǔn)備工作，應(yīng)查驗(yàn)設(shè)備廠商或軟件開發(fā)商或開發(fā)人員提交的有關(guān)運(yùn)行維護(hù)資料，并負(fù)責(zé)監(jiān)督設(shè)備廠商或軟件開發(fā)商提供對相關(guān)崗位人員的技術(shù)培訓(xùn)。制定科學(xué)的上線計(jì)劃和新舊系統(tǒng)數(shù)據(jù)切換方案，考慮應(yīng)急預(yù)案，確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。系統(tǒng)上線涉及數(shù)據(jù)遷移的，還應(yīng)由設(shè)備廠商或軟件開發(fā)商制定詳細(xì)的數(shù)據(jù)遷移計(jì)劃并經(jīng)由數(shù)據(jù)管理部門及分管領(lǐng)導(dǎo)審批同意后執(zhí)行。
第十一條 信息系統(tǒng)中的信息應(yīng)該根據(jù)其重要性、密級、應(yīng)用需求等分別實(shí)施相應(yīng)的加密措施，未經(jīng)流程及領(lǐng)導(dǎo)許可，保密信息不得以明文形式存儲(chǔ)和傳送。由信息所有者根據(jù)信息的重要性、密級規(guī)定及用途，決定操作人員的存取權(quán)限和存取方式。所有的統(tǒng)計(jì)信息應(yīng)根據(jù)其重要程度進(jìn)行密級劃分，并制訂相應(yīng)的管理辦法，確定允許對外發(fā)布和交流的信息指標(biāo)、報(bào)批權(quán)限和手續(xù)。
�。�1）備份的數(shù)據(jù)、打印出的數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場所保管，并指定專人負(fù)責(zé)保管
�。�2）數(shù)據(jù)保管員必須用文件管理等方法，對數(shù)據(jù)進(jìn)行登記管理。
�。�3）未經(jīng)流程及領(lǐng)導(dǎo)許可，禁止數(shù)據(jù)的外借，內(nèi)部無權(quán)查閱和無正式批文的人員不得查閱。對于經(jīng)正式批文借出的數(shù)據(jù)必須登記，并由經(jīng)手人簽字，便于發(fā)生數(shù)據(jù)泄漏時(shí)分清責(zé)任人。
（4）未經(jīng)流程及領(lǐng)導(dǎo)許可，數(shù)據(jù)保管員不得修改所保管的任何數(shù)據(jù)。
�。�5）電腦操作人員要定期清理服務(wù)器中的數(shù)據(jù)，將過期的、作廢的數(shù)據(jù)全部清除，每天作廢的打印數(shù)據(jù)必須銷毀。
�。�6）數(shù)據(jù)是公司的重要資料，必須按嚴(yán)格地制度進(jìn)行數(shù)據(jù)備份。
�。�7）每天將所有數(shù)據(jù)備份到專門用于備份的工作站硬盤上和備份服務(wù)器上。
�。�8）每周，將備份在工作站上的所有歷史數(shù)據(jù)刻錄在只讀光碟上保存，備份數(shù)據(jù)一式三份，并用統(tǒng)一格式的標(biāo)簽和目錄清單。并必須異地存放。
�。�9）公司總部及其分支機(jī)構(gòu)必須進(jìn)行交易數(shù)據(jù)的多重備份。備份數(shù)據(jù)應(yīng)異地存放并送交一份至公司財(cái)務(wù)部門保管。送交至公司財(cái)務(wù)部門保管的備份必須采用只讀介質(zhì)。
（10）數(shù)據(jù)備份及歷史數(shù)據(jù)的存放應(yīng)保證防火、防熱、防塵、防潮及防磁。磁記錄介質(zhì)應(yīng)存放于距鋼筋房柱或類似結(jié)構(gòu)物十厘米以外處，以防雷電經(jīng)鋼筋傳播時(shí)產(chǎn)生的磁場破壞所存數(shù)據(jù)。
�。�11）未經(jīng)流程及領(lǐng)導(dǎo)許可，嚴(yán)禁修改歷史數(shù)據(jù)。
�。�12）當(dāng)軟件更換或版本大的升級后，應(yīng)做好原系統(tǒng)完整的程序和數(shù)據(jù)的備份，并寫出詳細(xì)的文檔資料，記載超級管理員的操作號以及密碼。
信息系統(tǒng)管理制度2
一、為保障局內(nèi)計(jì)算機(jī)信息系統(tǒng)安全，防止計(jì)算機(jī)網(wǎng)絡(luò)失密泄密事件發(fā)生，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律法規(guī)，結(jié)合本局實(shí)際制定本局的安全保密制度。
二、為防止病毒造成嚴(yán)重后果，對外來光盤、軟件要嚴(yán)格管理，原則上不允許外來光盤、軟件在局內(nèi)局域網(wǎng)計(jì)算機(jī)上使用。確因工作需要使用的，事先必須進(jìn)行防（殺）毒處理，證實(shí)無病毒感染后，方可使用。
三、嚴(yán)格限制接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)定為網(wǎng)絡(luò)共享或網(wǎng)絡(luò)共享文件，確因工作需要，要在做好安全防范措施的前提下設(shè)置，確保信息安全保密。
四、為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲，接入網(wǎng)絡(luò)的計(jì)算機(jī)一律安裝殺毒軟件，及時(shí)更新系統(tǒng)補(bǔ)丁和定時(shí)對殺毒軟件進(jìn)行升級，并安裝必要的局域網(wǎng)ARP攔截防火墻。
五、本局醞釀或規(guī)劃重大事項(xiàng)的材料，在保密期間，將有關(guān)涉密材料保存到非上網(wǎng)計(jì)算機(jī)上。
六、各科室禁止將涉密辦公計(jì)算機(jī)擅自聯(lián)接國際互聯(lián)網(wǎng)。
七、保密級別在秘密以下的材料可通過電子信箱、QQ或MSN傳遞和報(bào)送，嚴(yán)禁保密級別在秘密以上（含秘密）的材料通過電子信箱、QQ或MSN傳遞和報(bào)送。
一、崗位管理制度：
�。ㄒ唬┯�(jì)算機(jī)上網(wǎng)安全保密管理規(guī)定
1、未經(jīng)批準(zhǔn)涉密計(jì)算機(jī)一律不許上互聯(lián)網(wǎng)，如有特殊需求，必須事先提出申請報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)后方可實(shí)施，并安裝物理隔離卡，在相關(guān)工作完成后撤掉網(wǎng)絡(luò)。
2、要堅(jiān)持“誰上網(wǎng)，誰負(fù)責(zé)”的原則，各科室科長負(fù)責(zé)嚴(yán)格審查上網(wǎng)機(jī)器資格工作，并報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)。
3、國際互聯(lián)網(wǎng)必須與涉密計(jì)算機(jī)系統(tǒng)實(shí)行物理隔離。
4、在與國際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
5、加強(qiáng)對上網(wǎng)人員的保密意識教育，提高上網(wǎng)人員保密觀念，增強(qiáng)防范意識，自覺執(zhí)行保密規(guī)定。
（二）涉密存儲(chǔ)介質(zhì)保密管理規(guī)定
1、涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤、光盤、軟盤、移動(dòng)硬盤及U盤等。
2、有涉密存儲(chǔ)介質(zhì)的科室需妥善保管，且需填寫“涉密存儲(chǔ)介質(zhì)登記表”。
3、存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì)算機(jī)或低密級的計(jì)算機(jī)上，不得轉(zhuǎn)借他人，不得帶出工作區(qū)，下班后存放在本單位指定的柜中。
4、各科室負(fù)責(zé)管理其使用的各類涉密存儲(chǔ)介質(zhì)，應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級及保密期限，并視同紙制文件，按相應(yīng)密級的文件進(jìn)行分密級管理，嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù)，不能降低密級使用。
5、涉密存儲(chǔ)介質(zhì)的維修應(yīng)保證信息不被泄露，需外送維修的要經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，維修時(shí)要有涉密科室科長在場。
6、不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告，由單位領(lǐng)導(dǎo)批準(zhǔn)后，交主管領(lǐng)導(dǎo)監(jiān)督專人負(fù)責(zé)定點(diǎn)銷毀。
二、人員管理制度及操作規(guī)程：
�。ㄒ唬┯�(jì)算機(jī)維修維護(hù)管理規(guī)定
1、涉密計(jì)算機(jī)系統(tǒng)進(jìn)行維護(hù)檢修時(shí)，須保證所存儲(chǔ)的涉密信息不被泄露，對涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲(chǔ)媒體等安全保密措施。無法采取上述措施時(shí)，涉密科室科長必須在維修現(xiàn)場，對維修人員、維修對象、維修內(nèi)容、維修前后狀況進(jìn)行監(jiān)督并做詳細(xì)記錄。
2、各涉密科室應(yīng)將本科室設(shè)備的故障現(xiàn)象、故障原因、擴(kuò)充情況記錄在設(shè)備的維修檔案記錄本上。
3、凡需外送修理的涉密設(shè)備，必須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，并將涉密信息進(jìn)行不可恢復(fù)性刪除處理后方可實(shí)施。
4、高密級設(shè)備調(diào)換到低密級單位使用，要進(jìn)行降密處理，并做好相應(yīng)的設(shè)備轉(zhuǎn)移和降密記錄。
5、由辦公室指定專人負(fù)責(zé)各涉密科室計(jì)算機(jī)軟件的安裝和設(shè)備的維護(hù)維修工作，嚴(yán)禁使用者私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備。
6、涉密計(jì)算機(jī)的報(bào)廢交主管領(lǐng)導(dǎo)監(jiān)督專人負(fù)責(zé)定點(diǎn)銷毀。
�。ǘ┯脩裘艽a安全保密管理規(guī)定
1、用戶密碼管理的`范圍是指本局所有涉密計(jì)算機(jī)所使用的密碼。
2、機(jī)密級涉密計(jì)算機(jī)的密碼管理由涉密科室負(fù)責(zé)人負(fù)責(zé)，秘密級涉密計(jì)算機(jī)的密碼管理由使用人負(fù)責(zé)。
3、用戶密碼使用規(guī)定。
�。�1）密碼必須由數(shù)字、字符和特殊字符組成；
�。�2）秘密級計(jì)算機(jī)設(shè)置的密碼長度不能少于8個(gè)字符，密碼更換周期不得多于30天；
�。�3）機(jī)密級計(jì)算機(jī)設(shè)置的密碼長度不得少于10個(gè)字符，密碼更換周期不得超過7天；
4、密碼的保存。
�。�1）秘密級計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請示主管領(lǐng)導(dǎo)認(rèn)可。
（2）機(jī)密級計(jì)算機(jī)設(shè)置的用戶密碼須登記造冊，并將密碼本存放于保密柜內(nèi)，由科室主任、科長管理。
�。ㄈ┥婷茈娮游募Ｃ芄芾硪�(guī)定
1、涉密電子文件是指在計(jì)算機(jī)系統(tǒng)中生成、存儲(chǔ)、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級按其所屬項(xiàng)目的最高密級界定，其生成者應(yīng)按密級界定要求標(biāo)定其密級，并將文件存儲(chǔ)在相應(yīng)的目錄下。
3、各用戶需在本人的計(jì)算機(jī)系統(tǒng)中創(chuàng)建“機(jī)密級文件”、“秘密級文件”、“內(nèi)部文件”三個(gè)目錄，將系統(tǒng)中的電子文件分別存儲(chǔ)在相應(yīng)的目錄中。
4、電子文件要有密級標(biāo)識，電子文件的密級標(biāo)識不能與文件的正文分離，一般標(biāo)注于正文前面。
5、電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲(chǔ)到不可更改的介質(zhì)上，并集中保存，然后從計(jì)算機(jī)上徹底刪除。
6、各涉密科室自用信息資料要定期做好備份，備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級，嚴(yán)格控制知悉此備份的人數(shù)，做好登記后進(jìn)保密柜保存。
7、各科室要對備份電子文件進(jìn)行規(guī)范的登記管理。備份可采用磁盤、光盤、移動(dòng)硬盤、U盤等存儲(chǔ)介質(zhì)。
8、涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲(chǔ)和借閱。對存儲(chǔ)涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級及保密期限，并視同紙制文件，分密級管理，嚴(yán)格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施，并進(jìn)行異地備份。
�。ㄋ模┥婷苡�(jì)算機(jī)系統(tǒng)病毒防治管理規(guī)定
1、涉密計(jì)算機(jī)必須安裝經(jīng)過國家安全保密部門許可的查、殺病毒軟件。
2、每周升級和查、殺計(jì)算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本。
3、絕對禁止涉密計(jì)算機(jī)在線升級防病毒軟件病毒庫，同時(shí)對離線升級包的來源進(jìn)行登記。
4、每周對涉密計(jì)算機(jī)病毒進(jìn)行一次查殺檢查。
5、涉密計(jì)算機(jī)應(yīng)限制信息入口，如軟盤、光盤、U盤、移動(dòng)硬盤等的使用。
6、對必須使用的外來介質(zhì)（磁盤、光盤，U盤、移動(dòng)硬盤等），必須先進(jìn)行計(jì)算機(jī)病毒的查、殺處理，然后才可使用。
7、對于因未經(jīng)許可而擅自使用外來介質(zhì)導(dǎo)致嚴(yán)重后果的，要嚴(yán)格追究相關(guān)人員的責(zé)任。
�。ㄎ澹┥暇W(wǎng)發(fā)布信息保密規(guī)定
1、上網(wǎng)信息的保密管理堅(jiān)持“誰發(fā)布誰負(fù)責(zé)”的原則。凡向國際聯(lián)網(wǎng)或本單位的網(wǎng)站提供或發(fā)布信息，必須經(jīng)過保密審查批準(zhǔn)，報(bào)主管領(lǐng)導(dǎo)審批。提供信息的單位應(yīng)當(dāng)按照一定的工作程序，健全信息保密審批制度。
2、凡以提供網(wǎng)上信息服務(wù)為目的而采集的信息，除在其它新聞媒體上已公開發(fā)表的，組織者在上網(wǎng)發(fā)布前，應(yīng)當(dāng)征得提供信息單位的同意。凡對網(wǎng)上信息進(jìn)行擴(kuò)充或更新，應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。
3、涉密人員在其它場所上國際互聯(lián)網(wǎng)時(shí)，要提高保密意識，不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑颐孛苄畔ⅰ?/p>
4、使用電子函件進(jìn)行網(wǎng)上信息交流，應(yīng)當(dāng)遵守國家保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
信息系統(tǒng)管理制度3
第一章 總則
第一條 為加快公司信息系統(tǒng)建設(shè)步伐，規(guī)范信息系統(tǒng)工程項(xiàng)目建設(shè)安全管理，提升信息系統(tǒng)建設(shè)和管理水平，保障信息系統(tǒng)工程項(xiàng)目建設(shè)安全，特制定本規(guī)范。
第二條 本規(guī)范主要對XX公司（以下簡稱“公司”）信息系統(tǒng)建設(shè)過程提出安全管理規(guī)范。保證安全運(yùn)行必須依靠強(qiáng)有力的安全技術(shù)，同時(shí)更要有全面動(dòng)態(tài)的安全策略和良好的內(nèi)部管理機(jī)制，本規(guī)范包括五個(gè)部分：
1）項(xiàng)目建設(shè)安全管理的總體要求：明確項(xiàng)目建設(shè)安全管理的目標(biāo)和原則；
2）項(xiàng)目規(guī)劃安全管理：對信息化項(xiàng)目建設(shè)各個(gè)環(huán)節(jié)的規(guī)劃提出安全管理要求，確定各個(gè)環(huán)節(jié)的安全需求、目標(biāo)和建設(shè)方案；
3）方案論證和審批安全管理：由安全管理部門組織行內(nèi)外專家對項(xiàng)目建設(shè)安全方案進(jìn)行論證，確保安全方案的合理性、有效性和可行性。標(biāo)明參加項(xiàng)目建設(shè)的安全管理和技術(shù)人員及責(zé)任，并按規(guī)定安全內(nèi)容和審批程序進(jìn)行審批；
4）項(xiàng)目實(shí)施方案和實(shí)施過程安全管理：包括確定項(xiàng)目實(shí)施的階段的安全管理目標(biāo)和實(shí)施辦法，并完成項(xiàng)目安全專用產(chǎn)品的確定、非安全產(chǎn)品安全性的確定等；
5）項(xiàng)目投產(chǎn)與驗(yàn)收安全管理：制定項(xiàng)目安全測評與驗(yàn)收方法、項(xiàng)目投產(chǎn)的安全管理規(guī)范，以及相關(guān)依據(jù)。
第三條 規(guī)范性引用文件
下列文件中的條款通過本規(guī)范的引用而成為本規(guī)范的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本規(guī)范，但鼓勵(lì)研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本規(guī)范。
第四條 術(shù)語和定義
本規(guī)范引用GB/T 5271.8－20xx中的術(shù)語和定義，還采用了以下術(shù)語和定義：
1）信息安全 infosec
信息的機(jī)密性、完整性和可用性的保護(hù)。
注釋： 機(jī)密性定義為確保信息僅僅被那些被授權(quán)了的人員訪問。
完整性定義為保護(hù)信息和處理方法的準(zhǔn)確性和完備性。
可用性定義為保證被授權(quán)用戶在需要時(shí)能夠訪問到信息和相關(guān)資產(chǎn)。
2)計(jì)算機(jī)系統(tǒng)安全工程 ISSE（Information Systems Security Engineering）
計(jì)算機(jī)系統(tǒng)安全工程（ISSE）是發(fā)掘用戶信息安全保護(hù)需求，然后以經(jīng)濟(jì)、精確和簡明的方法來設(shè)計(jì)和建造計(jì)算機(jī)系統(tǒng)的一門技巧和科學(xué)，ISSE識別出安全風(fēng)險(xiǎn)，并使這些風(fēng)險(xiǎn)減至最少或使之受到遏制。
3)風(fēng)險(xiǎn)分析 risk analysis
對信息和信息處理設(shè)施所面臨的威脅及其影響以及計(jì)算機(jī)系統(tǒng)脆弱性及其發(fā)生的可能性的分析評估。
4)安全目標(biāo) security objective
本規(guī)范中特指公司項(xiàng)目建設(shè)信息安全管理中需要達(dá)成到的目標(biāo)。
5)安全測試 security testing
用于確定系統(tǒng)的安全特征按設(shè)計(jì)要求實(shí)現(xiàn)的過程。這一過程通常包括現(xiàn)場功能測試、滲透測試和驗(yàn)證。
第五條 本規(guī)范遵照國家相關(guān)政策法規(guī)和條例，結(jié)合各種信息化項(xiàng)目建設(shè)的具體情況，依據(jù)各種標(biāo)準(zhǔn)、規(guī)范以及安全管理規(guī)定而制定。
第二章 項(xiàng)目建設(shè)安全管理的總體要求
第六條 項(xiàng)目建設(shè)安全管理目標(biāo)
一個(gè)項(xiàng)目的生命周期包括：項(xiàng)目申報(bào)、項(xiàng)目審批和立項(xiàng)、項(xiàng)目實(shí)施、項(xiàng)目驗(yàn)收和投產(chǎn)；從項(xiàng)目建設(shè)的角度來看，這些生命周期的階段則包括以下子階段：需求分析、總體方案設(shè)計(jì)、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)測試和試運(yùn)行，如下表所示。
項(xiàng)目建設(shè)安全管理的目標(biāo)就是保證整個(gè)項(xiàng)目管理和建設(shè)過程中系統(tǒng)的安全。為了達(dá)到這個(gè)目標(biāo)，信息安全（INFOSEC）必須融合在項(xiàng)目管理和項(xiàng)目建設(shè)過程中，與公司的業(yè)務(wù)需求、環(huán)境要求、項(xiàng)目計(jì)劃、成本效益以及國家和地方的政策、標(biāo)準(zhǔn)、指令相一致。這種融合應(yīng)該產(chǎn)生一個(gè)計(jì)算機(jī)系統(tǒng)安全工程（ISSE）項(xiàng)目，它要確認(rèn)、評估、并且消除或控制住系統(tǒng)對已知或假定的威脅的脆弱點(diǎn)，最終得到一個(gè)可以接受水平的安全風(fēng)險(xiǎn)。
計(jì)算機(jī)系統(tǒng)安全工程（ISSE）并不意味著存在一個(gè)單獨(dú)獨(dú)立的過程。它支持項(xiàng)目管理和建設(shè)過程，而且是后者不可分割的一部分。第三章到第六章將以項(xiàng)目管理過程為主軸，并結(jié)合項(xiàng)目建設(shè)過程，規(guī)定了在每個(gè)階段中應(yīng)達(dá)到哪些計(jì)算機(jī)系統(tǒng)安全工程要求。
第七條 項(xiàng)目建設(shè)安全管理原則
信息系統(tǒng)項(xiàng)目建設(shè)安全管理應(yīng)遵循如下原則：
1)等級
2)全生命周期安全管理：信息安全管理必須貫穿信息化項(xiàng)目建設(shè)的整個(gè)生命周期；
3)成本-效益分析：進(jìn)行信息安全建設(shè)和管理應(yīng)考慮投入產(chǎn)出比；
4)明確職責(zé)：每個(gè)參與項(xiàng)目建設(shè)和項(xiàng)目管理的人員都應(yīng)該明確安全職責(zé)，應(yīng)進(jìn)行安全意識和職責(zé)培訓(xùn)，并落實(shí)到位；
5)管理公開：應(yīng)保證每個(gè)項(xiàng)目參與人員都知曉和理解安全管理的模式和方法；
6)科學(xué)制衡：進(jìn)行適當(dāng)?shù)穆氊?zé)分離，保證沒有人可以單獨(dú)完成一項(xiàng)業(yè)務(wù)活動(dòng)，以避免出現(xiàn)相應(yīng)的安全問題；
7)最小特權(quán)：人員對項(xiàng)目資產(chǎn)的訪問權(quán)限制到最低限度，即僅賦予其執(zhí)行授權(quán)任務(wù)所必需的權(quán)限。
第八條 項(xiàng)目建設(shè)安全管理要求
項(xiàng)目安全管理工作應(yīng)強(qiáng)化責(zé)任機(jī)制、規(guī)范管理程序，在項(xiàng)目的申報(bào)、審批、立項(xiàng)、實(shí)施、驗(yàn)收等關(guān)鍵環(huán)節(jié)中，必須依照規(guī)定的職能行使職權(quán)，并在規(guī)定的時(shí)限內(nèi)完成各個(gè)環(huán)節(jié)的安全管理行為，否則應(yīng)承擔(dān)相應(yīng)的行政責(zé)任。
第三章 項(xiàng)目申報(bào)
第九條 項(xiàng)目申報(bào)階段應(yīng)對信息系統(tǒng)項(xiàng)目及其建設(shè)的各個(gè)環(huán)節(jié)進(jìn)行統(tǒng)一的安全管理規(guī)劃，確定項(xiàng)目的安全需求、安全目標(biāo)、安全建設(shè)方案，以及生命周期各階段的安全需求、安全目標(biāo)、安全管理措施。
第十條 應(yīng)由項(xiàng)目應(yīng)用主管單位進(jìn)行項(xiàng)目需求分析、確定總體目標(biāo)和建設(shè)方案。項(xiàng)目應(yīng)用主管單位進(jìn)行項(xiàng)目申報(bào)時(shí)應(yīng)填寫《信息系統(tǒng)項(xiàng)目立項(xiàng)申請表》，并提交《業(yè)務(wù)需求書》和《信息系統(tǒng)項(xiàng)目可行性研究報(bào)告》。
第十二條 系統(tǒng)定級
1）依據(jù)國家信息系統(tǒng)安全等級保護(hù)定級指南（GBT 22240-20xx）對項(xiàng)目中的系統(tǒng)進(jìn)行定級，明確信息系統(tǒng)的邊界和安全保護(hù)等級；
2）以書面的形式說明確定信息系統(tǒng)為某個(gè)安全保護(hù)等級的方法和理由，形成信息系統(tǒng)定級報(bào)告；
3）組織相關(guān)部門和有關(guān)安全技術(shù)專家對信息系統(tǒng)定級結(jié)果的合理性和正確性進(jìn)行論證和審定，上報(bào)上級主管單位和安全監(jiān)控單位進(jìn)行審定；
4）信息系統(tǒng)的定級結(jié)果向本地公安機(jī)關(guān)進(jìn)行備案。
第十三條 挖掘安全需求
在《業(yè)務(wù)需求書》中除了描述系統(tǒng)業(yè)務(wù)需求之外，還應(yīng)進(jìn)行系統(tǒng)的安全性需求分析，應(yīng)至少包括以下信息安全方面的內(nèi)容：
1)安全威脅分析報(bào)告：應(yīng)分析待建計(jì)算機(jī)系統(tǒng)在生命周期的各個(gè)階段中可能遭受的自然威脅或者人為威脅（故意或無意），具體包括威脅列表、威脅可能性分析、威脅嚴(yán)重性分析等；
2)系統(tǒng)脆弱性分析報(bào)告：包括對系統(tǒng)造成問題的脆弱性的定性或定量的描述，這些問題是被攻擊的可能性、被攻擊成功的可能性； 3)影響分析報(bào)告：描述威脅利用系統(tǒng)脆弱性可能導(dǎo)致不良影響。影響可能是有形的，例如資金的損失或收益的減少，或可能是無形的，例如聲譽(yù)和信譽(yù)的損失；
4)風(fēng)險(xiǎn)分析報(bào)告：安全風(fēng)險(xiǎn)分析的目的在于識別出一個(gè)給定環(huán)境中涉及到對某一系統(tǒng)有依賴關(guān)系的安全風(fēng)險(xiǎn)。它取決于上面的威脅分析、脆弱性分析和影響分析，應(yīng)提供風(fēng)險(xiǎn)清單以及風(fēng)險(xiǎn)優(yōu)先級列表；
5)系統(tǒng)安全需求報(bào)告：針對安全風(fēng)險(xiǎn)，應(yīng)提出安全需求，對于每個(gè)不可接受的安全風(fēng)險(xiǎn)，都至少有一個(gè)安全需求與其對應(yīng)。
第十四條 安全可行性
在可行性報(bào)告的以下條目中應(yīng)增加相應(yīng)的信息安全方面的內(nèi)容：
1）項(xiàng)目目標(biāo)、主要內(nèi)容與關(guān)鍵技術(shù)：增加信息化項(xiàng)目的總體安全目標(biāo)，并在主要內(nèi)容后面增加針對前面分析出的安全需求所提出的相應(yīng)安全對策，每個(gè)安全需求都至少對應(yīng)一個(gè)安全對策，安全對策的強(qiáng)度應(yīng)根據(jù)相應(yīng)資產(chǎn)的重要性來選擇；
2）項(xiàng)目采用的技術(shù)路線或者技術(shù)方案：增加描述如何從技術(shù)、運(yùn)作、組織以及制度四個(gè)方面來實(shí)現(xiàn)所有的.安全對策，并形成安全方案；
3）項(xiàng)目的承擔(dān)單位及人員情況介紹：增加項(xiàng)目各承擔(dān)單位的信息安全方面的資質(zhì)和經(jīng)驗(yàn)介紹，并增加介紹項(xiàng)目主要參與人員的信息安全背景；
4）項(xiàng)目安全管理：增加項(xiàng)目建設(shè)中的安全管理模式、安全組織結(jié)構(gòu)、人員的安全職責(zé)、建設(shè)實(shí)施中的安全操作程序和相應(yīng)安全管理要求；
5）成本效益分析：對安全方案進(jìn)行成本-效益分析。
第十五條 對投入使用的應(yīng)用軟件需要升級改造的，雖不需另行立項(xiàng)，但仍需參照上述方法進(jìn)行一定的安全性分析，并針對可能發(fā)生的安全問題提出和實(shí)現(xiàn)相應(yīng)安全對策。
第四章 安全方案設(shè)計(jì)
第十六條 本階段主要是項(xiàng)目審批單位對項(xiàng)目申報(bào)內(nèi)容進(jìn)行安全方案的設(shè)計(jì)，對項(xiàng)目的安全性進(jìn)行確定，必要時(shí)可以聘請外單位的專家參與論證工作。
第十七條 安全標(biāo)準(zhǔn)的確定
1）根據(jù)系統(tǒng)的安全保護(hù)等級選擇基本安全措施，設(shè)計(jì)安全標(biāo)準(zhǔn)必須達(dá)到等級保護(hù)相關(guān)等級的基本要求，并依據(jù)風(fēng)險(xiǎn)分析的結(jié)果進(jìn)行補(bǔ)充和調(diào)整必要的安全措施；
2）指定和授權(quán)專門的部門對信息系統(tǒng)的安全建設(shè)進(jìn)行總體規(guī)劃，制定近期和遠(yuǎn)期的安全建設(shè)工作計(jì)劃；
3）應(yīng)根據(jù)信息系統(tǒng)的等級劃分情況，統(tǒng)一考慮安全保障體系的總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃和詳細(xì)設(shè)計(jì)方案，并形成配套文件
4）應(yīng)組織相關(guān)部門和有關(guān)安全技術(shù)專家對總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件的合理性和正確性進(jìn)行論證和審定，并且經(jīng)過批準(zhǔn)后，才能正式實(shí)施；
5）根據(jù)等級測評、安全評估的結(jié)果定期調(diào)整和修訂總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件。
第五章 方案論證和審批
第十八條 本階段主要是項(xiàng)目審批單位對項(xiàng)目申報(bào)內(nèi)容進(jìn)行審批，對項(xiàng)目進(jìn)行安全性論證，必要時(shí)可以聘請外單位的專家參與論證工作。
第十九條 安全性論證和審批
安全性論證應(yīng)著重對項(xiàng)目的安全需求分析、安全對策以及總體安全方案進(jìn)行成本-效益、合理性、可行性和有效性分析，并在《信息化項(xiàng)目立項(xiàng)審批表》上給出明確的結(jié)論：
1）適當(dāng)
2）不合適（否決）
3）需作復(fù)議
對論證結(jié)論為“需作復(fù)議”的項(xiàng)目，通知申報(bào)單位對有關(guān)內(nèi)容進(jìn)行必要的補(bǔ)充或者修改后，再次提交復(fù)審。
第二十條 項(xiàng)目安全立項(xiàng)
審批后，項(xiàng)目審批單位將對項(xiàng)目進(jìn)行立項(xiàng)，在《信息系統(tǒng)項(xiàng)目任務(wù)書》的以下條目中應(yīng)增加相應(yīng)的計(jì)算機(jī)安全方面的內(nèi)容：
1)項(xiàng)目的管理模式、組織結(jié)構(gòu)和責(zé)任：增加項(xiàng)目建設(shè)中的安全管理模式、安全組織結(jié)構(gòu)以及人員的安全職責(zé)；
2)項(xiàng)目實(shí)施的基本程序和相應(yīng)的管理要求：增加項(xiàng)目建設(shè)實(shí)施中的安全操作程序和相應(yīng)安全管理要求；
3)項(xiàng)目設(shè)計(jì)目標(biāo)、主要內(nèi)容和關(guān)鍵技術(shù)：增加總體安全目標(biāo)、安全對策以及用于實(shí)現(xiàn)安全對策的總體安全方案；
4)項(xiàng)目實(shí)現(xiàn)功能和性能指標(biāo)：增加描述系統(tǒng)擁有的具體安全功能以及安全功能的強(qiáng)度；
5)項(xiàng)目驗(yàn)收考核指標(biāo)：增加安全性測試和考核指標(biāo)。
第二十一條 立項(xiàng)的項(xiàng)目，如采用引進(jìn)、合作開發(fā)或者外包開發(fā)等形式，則需與第三方簽訂安全保密協(xié)議。
第六章 項(xiàng)目實(shí)施方案和實(shí)施過程安全管理標(biāo)準(zhǔn)
第二十二條 信息化項(xiàng)目實(shí)施階段包括3個(gè)子階段：概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)和項(xiàng)目實(shí)施，本階段的主要工作由項(xiàng)目開發(fā)承擔(dān)單位來完成，項(xiàng)目審批單位負(fù)責(zé)監(jiān)督工作。
第二十三條 概要設(shè)計(jì)子階段的安全要求
在概要設(shè)計(jì)階段，系統(tǒng)層次上的設(shè)計(jì)要求和功能指標(biāo)都被分配到了子系統(tǒng)層次上，這個(gè)子階段的安全目標(biāo)是保證各子系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了總體安全方案中的安全功能。因此，《概要設(shè)計(jì)說明書》中至少應(yīng)達(dá)到以下安全要求：
1)應(yīng)當(dāng)按子系統(tǒng)來描述系統(tǒng)的安全體系結(jié)構(gòu)；
2)應(yīng)當(dāng)描述每一個(gè)子系統(tǒng)所提供的安全功能；
3)應(yīng)當(dāng)標(biāo)識所要求的任何基礎(chǔ)性的硬件、固件或軟件，和在這些硬件、固件或軟件中實(shí)現(xiàn)的支持性保護(hù)機(jī)制提供的功能表示；
4)應(yīng)當(dāng)標(biāo)識子系統(tǒng)的所有接口，并說明哪些接口是外部可見的；
5)描述子系統(tǒng)所有接口的用途與使用方法，并適當(dāng)提供影響、例外情況和錯(cuò)誤消息的細(xì)節(jié)；
6)確證子系統(tǒng)（不論是開發(fā)的，還是買來的）的安全功能指標(biāo)滿足系統(tǒng)安全需求。
第二十四條 詳細(xì)設(shè)計(jì)子階段的安全要求
無論是新開發(fā)一個(gè)系統(tǒng)，或是對一個(gè)系統(tǒng)進(jìn)行修改，本階段的任務(wù)是完成那些不能買到現(xiàn)成品的軟硬件模塊的設(shè)計(jì)。先要完成每個(gè)模塊的詳細(xì)設(shè)計(jì)方案，最后根據(jù)每個(gè)模塊的詳細(xì)設(shè)計(jì)得到整個(gè)系統(tǒng)的詳細(xì)設(shè)計(jì)。本子階段的安全目標(biāo)是保證各模塊設(shè)計(jì)實(shí)現(xiàn)了概要設(shè)計(jì)中的安全功能，因此在這一階段的《詳細(xì)設(shè)計(jì)說明書》中至少要包括以下信息安全內(nèi)容：
1）詳細(xì)設(shè)計(jì)中應(yīng)提出相應(yīng)的具體安全方案，標(biāo)明實(shí)現(xiàn)的安全功能，并應(yīng)檢查其技術(shù)原理；
2）對系統(tǒng)層面上的和模塊層面上的安全設(shè)計(jì)進(jìn)行審查；
3）完成安全測試和評估要求（通常包括完整的系統(tǒng)的、軟件的、硬件的安全測試方案，至少是相關(guān)測試程序的一個(gè)草案）；
4）確認(rèn)各模塊的設(shè)計(jì)，以及模塊間的接口設(shè)計(jì)能滿足系統(tǒng)層面的安全要求。
第二十五條 項(xiàng)目實(shí)施子階段的安全要求
無論是新開發(fā)一個(gè)系統(tǒng)或是進(jìn)行系統(tǒng)修改，本階段的主要目的是將所有的模塊（軟硬件）集成為完整的系統(tǒng)，并且檢查確認(rèn)集成以后的系統(tǒng)符合要求。本階段中，應(yīng)完成以下具體信息安全工作：
1)更新系統(tǒng)安全威脅評估，預(yù)測系統(tǒng)的使用壽命；
2)找出并描述實(shí)現(xiàn)安全方案后系統(tǒng)和模塊的安全要求和限制，以及相關(guān)的系統(tǒng)驗(yàn)證機(jī)制及檢查方法；
3)完善系統(tǒng)的運(yùn)行程序和全生命期支持的安全計(jì)劃，如密鑰的分發(fā)等；
4)在《系統(tǒng)集成操作手冊》中，應(yīng)制定安全集成的操作程序；
5)在《系統(tǒng)修改操作手冊》中，應(yīng)制定系統(tǒng)修改的安全操作程序；
6)對項(xiàng)目參與人員進(jìn)行信息安全意識培訓(xùn)；
7)并對參加項(xiàng)目建設(shè)的安全管理和技術(shù)人員的安全職責(zé)進(jìn)行檢查。
第二十六條 在系統(tǒng)實(shí)施階段需要采購的網(wǎng)絡(luò)安全設(shè)備必須由公司進(jìn)行統(tǒng)一采購，并確保采購的設(shè)備至少符合下面的要求：
1)網(wǎng)絡(luò)安全設(shè)備選型應(yīng)根據(jù)國家電力行業(yè)有關(guān)規(guī)定選擇經(jīng)過國家有關(guān)權(quán)威部門的測評或認(rèn)證的產(chǎn)品。
2)所有安全設(shè)備后均需進(jìn)行嚴(yán)格檢測，凡購回的設(shè)備均應(yīng)在測試環(huán)境下經(jīng)過連續(xù)72小時(shí)以上的單機(jī)運(yùn)行測試和聯(lián)機(jī)48小時(shí)的應(yīng)用系統(tǒng)兼容性運(yùn)行測試。嚴(yán)禁將未經(jīng)測試驗(yàn)收或驗(yàn)收不合格的設(shè)備交付使用。
3)通過上述測試后，設(shè)備才能進(jìn)入試運(yùn)行階段。試運(yùn)行時(shí)間的長短可根據(jù)需要自行確定。通過試運(yùn)行的設(shè)備，才能投入生產(chǎn)系統(tǒng)，正式運(yùn)行。
第二十七條 在軟件的開發(fā)被外包的地方，應(yīng)當(dāng)考慮如下幾點(diǎn)：
1)檢查代碼的所有權(quán)和知識產(chǎn)權(quán)情況；
2)質(zhì)量合格證和所進(jìn)行的工作的精確度；
3)在第三方發(fā)生故障的情況下，有第三方備份保存；
4)進(jìn)行質(zhì)量審核；
5)在合同上有代碼質(zhì)量方面的要求；
6)在安裝之前進(jìn)行測試以檢測特洛伊代碼；
7)提供源代碼以及相關(guān)設(shè)計(jì)、實(shí)施文檔；
8)重要的項(xiàng)目建設(shè)中還要要對源代碼進(jìn)行審核。
第二十八條 計(jì)算機(jī)系統(tǒng)集成的信息技術(shù)產(chǎn)品（如操作系統(tǒng)、數(shù)據(jù)庫等）或安全專用產(chǎn)品（如防火墻、IDS等）應(yīng)達(dá)到以下要求：
1)對項(xiàng)目實(shí)施所需的計(jì)算機(jī)及配套設(shè)備、網(wǎng)絡(luò)設(shè)備、重要機(jī)具（如ATM）、
計(jì)算機(jī)軟件產(chǎn)品的購置，計(jì)算機(jī)應(yīng)用系統(tǒng)的合作開發(fā)或者外包開發(fā)的確定，按現(xiàn)有制度中的相關(guān)規(guī)定執(zhí)行；
2)安全產(chǎn)品的采購必須由公司進(jìn)行統(tǒng)一采購；
3)安全專用產(chǎn)品應(yīng)具有國家職能部分頒發(fā)的信息安全專用產(chǎn)品的銷售許可證；
4)密碼產(chǎn)品符合國家密碼主管部門的要求，來源于國家主管部門批準(zhǔn)的密碼研制單位；
5)關(guān)鍵安全專用產(chǎn)品應(yīng)獲得國家相關(guān)安全認(rèn)證，在選型中根據(jù)實(shí)際需要制定安全產(chǎn)品選型的標(biāo)準(zhǔn)；
6)關(guān)鍵信息技術(shù)產(chǎn)品的安全功能模塊應(yīng)獲得國家相關(guān)安全認(rèn)證，在選型中根據(jù)實(shí)際需要制定信息技術(shù)產(chǎn)品選型的標(biāo)準(zhǔn)。
7)所有安全設(shè)備后均需進(jìn)行嚴(yán)格檢測，凡購回的設(shè)備均應(yīng)在測試環(huán)境下經(jīng)過連續(xù)72小時(shí)以上的單機(jī)運(yùn)行測試和聯(lián)機(jī)48小時(shí)的應(yīng)用系統(tǒng)兼容性運(yùn)行測試。嚴(yán)禁將未經(jīng)測試驗(yàn)收或驗(yàn)收不合格的設(shè)備交付使用。
8)通過上述測試后，設(shè)備才能進(jìn)入試運(yùn)行階段。試運(yùn)行時(shí)間的長短可根據(jù)需要自行確定。通過試運(yùn)行的設(shè)備，才能投入生產(chǎn)系統(tǒng)，正式運(yùn)行。
第二十九條 產(chǎn)品和服務(wù)供應(yīng)商應(yīng)達(dá)到以下要求：
1)系統(tǒng)集成商的資質(zhì)要求：至少要擁有國家權(quán)威部門認(rèn)可的系統(tǒng)一級集成資質(zhì)，對于較為重要的系統(tǒng)應(yīng)有更高級別的集成資質(zhì)；
2)工商要求：
�、佼a(chǎn)品、系統(tǒng)或服務(wù)提供單位的營業(yè)執(zhí)照和稅務(wù)登記在合法期限內(nèi)；
�、诋a(chǎn)品、系統(tǒng)或服務(wù)提供商的產(chǎn)品、系統(tǒng)或服務(wù)的提供資格；
�、圻B續(xù)贏利期限要求；
�、苓B續(xù)無相關(guān)法律訴訟年限要求；
�、輿]有發(fā)生重大管理、技術(shù)人員變化和流動(dòng)的期限要求；
�、逈]有發(fā)生主業(yè)變化期限要求。
3)信息安全產(chǎn)品的采購請參閱《信息安全產(chǎn)品采購、使用管理制度》
4)安全服務(wù)商資質(zhì)：至少應(yīng)具有國家一級安全服務(wù)資質(zhì)，對于較為重要的系統(tǒng)應(yīng)有更高級別的安全服務(wù)資質(zhì)；
5)人員資質(zhì)要求：系統(tǒng)集成人員、安全服務(wù)人員以及相關(guān)管理人員應(yīng)獲得國家權(quán)威部門頒發(fā)的信息安全人員資質(zhì)認(rèn)證；
6)其它要求：系統(tǒng)符合國家相關(guān)法律、法規(guī)，按照相關(guān)主管部門的技術(shù)管理規(guī)定對非法信息和惡意代碼進(jìn)行有效控制，按照有關(guān)規(guī)定對設(shè)備進(jìn)行控制，使之不被作為非法攻擊的跳板；
7)服務(wù)供應(yīng)商的選擇還要參閱《安全服務(wù)外包管理制度》。
第七章 項(xiàng)目驗(yàn)收與投產(chǎn)
第三十條 系統(tǒng)建設(shè)完成后，項(xiàng)目承建方要依據(jù)項(xiàng)目合同的交付部分向應(yīng)用主管部門進(jìn)行項(xiàng)目交付，但交付的內(nèi)容至少包括：
1)制定的系統(tǒng)交付清單，對交付的設(shè)備、軟件和文檔進(jìn)行清點(diǎn)； 2)對系統(tǒng)運(yùn)維人員進(jìn)行技能培訓(xùn)，要求系統(tǒng)運(yùn)維人員能進(jìn)行日常的維護(hù)；
3)提供系統(tǒng)建設(shè)的過程文檔，包括實(shí)施方案、實(shí)施記錄等；
4)提供系統(tǒng)運(yùn)行維護(hù)的幫助和操作手冊
第三十一條 系統(tǒng)交付要項(xiàng)目實(shí)施和應(yīng)用主管部門的相關(guān)項(xiàng)目負(fù)責(zé)人進(jìn)行簽字確認(rèn)。
第三十二條 系統(tǒng)交付由項(xiàng)目應(yīng)用系統(tǒng)主管部門負(fù)責(zé)，必須安照系統(tǒng)交付的要求完成交付工作。
第三十三條 應(yīng)制定投產(chǎn)與驗(yàn)收測試大綱，在項(xiàng)目實(shí)施完成后，由項(xiàng)目應(yīng)用主管單位和項(xiàng)目開發(fā)承擔(dān)單位共同組織進(jìn)行測試。在測試大綱中應(yīng)至少包括以下安全性測試和評估要求：
1)配置管理：系統(tǒng)開發(fā)單位應(yīng)使用配置管理系統(tǒng)，并提供配置管理文檔；
2)安裝、生成和啟動(dòng)程序：應(yīng)制定安裝、生成和啟動(dòng)程序，并保證最終產(chǎn)生了安全的配置；
3)安全功能測試：對系統(tǒng)的安全功能進(jìn)行測試，以保證其符合詳細(xì)設(shè)計(jì)并對詳細(xì)設(shè)計(jì)進(jìn)行檢查，保證其符合概要設(shè)計(jì)以及總體安全方案；
4)系統(tǒng)管理員指南：應(yīng)提供如何安全地管理系統(tǒng)和如何高效地利用系統(tǒng)安全功能的優(yōu)點(diǎn)和保護(hù)功能等詳細(xì)準(zhǔn)確的信息；
5)系統(tǒng)用戶指南：必須包含兩方面的內(nèi)容：首先，它必須解釋那些用戶可見的安全功能的用途以及如何使用它們，這樣用戶可以持續(xù)有效地保護(hù)他們的信息；其次，它必須解釋在維護(hù)系統(tǒng)的安全時(shí)用戶所能起的作用；
6)安全功能強(qiáng)度評估：功能強(qiáng)度分析應(yīng)說明以概率或排列機(jī)制（如，口令字或哈希函數(shù)）實(shí)現(xiàn)的系統(tǒng)安全功能。例如，對口令機(jī)制的功能強(qiáng)度分析可以通過說明口令空間是否有足夠大來指出口令字功能是否滿足強(qiáng)度要求；
7)脆弱性分析：應(yīng)分析所采取的安全對策的完備性（安全對策是否可以滿足所有的安全需求）以及安全對策之間的依賴關(guān)系。通�？梢允褂么┩感詼y試來評估上述內(nèi)容，以判斷它們在實(shí)際應(yīng)用中是否會(huì)被利用來削弱系統(tǒng)的安全。
第三十四條 測試完成后，項(xiàng)目測試小組應(yīng)提交《測試報(bào)告》，其中應(yīng)包括安全性測試和評估的結(jié)果。不能通過安全性測試評估的，由測試小組提出修改意見，項(xiàng)目開發(fā)承擔(dān)單位應(yīng)作進(jìn)一步修改。
第三十五條 測試通過后，由項(xiàng)目應(yīng)用單位組織進(jìn)入試運(yùn)行階段，應(yīng)有一系列的安全措施來維護(hù)系統(tǒng)安全，它包括處理系統(tǒng)在現(xiàn)場運(yùn)行時(shí)的安全問題和采取措施保證系統(tǒng)的安全水平在系統(tǒng)運(yùn)行期間不會(huì)下降。具體工作如下：
1)監(jiān)測系統(tǒng)的安全性能，包括事故報(bào)告；
2)進(jìn)行用戶安全培訓(xùn)，并對培訓(xùn)進(jìn)行總結(jié)；
3)監(jiān)視與安全有關(guān)的部件的拆除處理；
4)監(jiān)測新發(fā)現(xiàn)的對系統(tǒng)安全的攻擊、系統(tǒng)所受威脅的變化以及其它與安全風(fēng)險(xiǎn)有關(guān)的因素；
5)監(jiān)測安全部件的備份支持，支持與系統(tǒng)安全有關(guān)的維護(hù)培訓(xùn)；
6)評估大大小小的系統(tǒng)改動(dòng)對安全造成的影響；
7)監(jiān)測系統(tǒng)物理和功能配置，包括運(yùn)行過程，因?yàn)橐恍┎惶@眼的改變可能影響系統(tǒng)的安全風(fēng)險(xiǎn)。
第三十六條 系統(tǒng)安全試運(yùn)行半年后，項(xiàng)目應(yīng)用主管單位可以組織由項(xiàng)目開發(fā)承擔(dān)單位和科技部門人員參加的項(xiàng)目驗(yàn)收組對項(xiàng)目進(jìn)行驗(yàn)收。驗(yàn)收應(yīng)增加以下安全內(nèi)容：
1)項(xiàng)目是否已達(dá)到項(xiàng)目任務(wù)書中制定的總體安全目標(biāo)和安全指標(biāo)，實(shí)現(xiàn)全部安全功能；
2)采用技術(shù)是否符合國家、電力行業(yè)有關(guān)安全技術(shù)標(biāo)準(zhǔn)及規(guī)范；
3)是否實(shí)現(xiàn)驗(yàn)收測評的安全技術(shù)指標(biāo)；
4)項(xiàng)目建設(shè)過程中的各種文檔資料是否規(guī)范、齊全；
5)在驗(yàn)收報(bào)告中也應(yīng)在以下條目中反映對系統(tǒng)安全性驗(yàn)收的情況：
6)項(xiàng)目設(shè)計(jì)總體安全目標(biāo)及主要內(nèi)容；
7)項(xiàng)目采用的關(guān)鍵安全技術(shù)；
8)驗(yàn)收專家組中的安全專家及安全驗(yàn)收評價(jià)意見。
第三十七條 系統(tǒng)備案
1）系統(tǒng)建設(shè)完成后，要向相應(yīng)的公安機(jī)關(guān)進(jìn)行備案，系統(tǒng)的備案，備案的相關(guān)材料有由公司進(jìn)行統(tǒng)一管理，相應(yīng)的系統(tǒng)應(yīng)用、管理部門可以借閱；
2）系統(tǒng)等級及相關(guān)材料報(bào)系統(tǒng)主管部門進(jìn)行備案；
3）系統(tǒng)待級及其它要求的備案材料報(bào)相應(yīng)的公安機(jī)關(guān)備案。
第四十條 設(shè)備管理
1)設(shè)備的使用均應(yīng)指定專人負(fù)責(zé)，均應(yīng)設(shè)定嚴(yán)格的管理員身份鑒別和訪問控制，嚴(yán)禁盜用帳號和密碼，超越管理權(quán)限，非法操作安全設(shè)備。
2)設(shè)備的口令不得少于10位，須使用包含大小寫字母、數(shù)字等在內(nèi)的不易猜測的強(qiáng)口令，并遵循省電網(wǎng)公司統(tǒng)一的帳號口令管理辦法。
3)設(shè)備的網(wǎng)絡(luò)配置應(yīng)遵循統(tǒng)一的規(guī)劃和分配，相關(guān)網(wǎng)絡(luò)配置應(yīng)向信息管理部門備案。
4)設(shè)備的安全策略應(yīng)進(jìn)行統(tǒng)一管理，安全策略固化后的變更應(yīng)經(jīng)過安全管理人員審核批準(zhǔn)，并及時(shí)更新策略配置庫。
5)設(shè)備須有備機(jī)備件，由公司統(tǒng)一進(jìn)行保管、分發(fā)和替換。
6)加強(qiáng)設(shè)備外聯(lián)控制，嚴(yán)禁擅自接入國際互聯(lián)網(wǎng)或其他公眾信息網(wǎng)絡(luò)。
7)工作需要，設(shè)備需攜帶出工作環(huán)境時(shí)，應(yīng)遞交申請并由相關(guān)責(zé)任人簽字并留檔。
8)存儲(chǔ)介質(zhì)(含磁盤、磁帶、光盤和優(yōu)盤)的管理應(yīng)遵循：
①因工作原因需使用外來介質(zhì)，應(yīng)首先進(jìn)行病毒檢查。
�、诖鎯�(chǔ)介質(zhì)上粘貼統(tǒng)一標(biāo)識，注明編號、部門、責(zé)任人。
③存儲(chǔ)介質(zhì)如有損壞或其他原因更換下來的，需交回處理。
9)安全設(shè)備的使用管理：
�、侔踩O(shè)備每月詳細(xì)檢查一次，記錄并分析相關(guān)日志，對可疑行為及時(shí)進(jìn)行處理；
�、陉P(guān)鍵安全設(shè)備媒體必需進(jìn)行日常巡檢；
③當(dāng)設(shè)備的配置更改時(shí)，應(yīng)做好配置的備份工作；
�、馨踩O(shè)備出現(xiàn)故障要立即報(bào)告主管領(lǐng)導(dǎo)，并及時(shí)通知系統(tǒng)集成商或有關(guān)單位進(jìn)行故障排除，應(yīng)填寫操作記錄和技術(shù)文檔。
10)設(shè)備相應(yīng)責(zé)任人負(fù)責(zé)：
�、俳⒃敿�(xì)的運(yùn)行日志記錄、備份制度；
②負(fù)責(zé)設(shè)備的使用登記，登記內(nèi)容應(yīng)包括運(yùn)行起止時(shí)間、累計(jì)運(yùn)行時(shí)數(shù)及運(yùn)行狀況等。
�、圬�(fù)責(zé)進(jìn)行設(shè)備的日常清洗及定期保養(yǎng)維護(hù)，做好維護(hù)記錄，保障設(shè)備處于最佳狀況；
�、芤坏┰O(shè)備出現(xiàn)故障，責(zé)任人應(yīng)立即如實(shí)填寫故障報(bào)告，通知有關(guān)人員處理；
�、菰O(shè)備責(zé)任人應(yīng)保證設(shè)備在其出廠標(biāo)稱的使用環(huán)境（如溫度、濕度、電壓、電磁干擾、粉塵度等）下工作；
11)及時(shí)關(guān)注下發(fā)的各類信息安全通告，關(guān)注最新的病毒防治信息和提示，根據(jù)要求調(diào)節(jié)相應(yīng)設(shè)備參數(shù)配置；
12)安全管理員應(yīng)界定重要設(shè)備，對重要設(shè)備的配置技術(shù)文檔應(yīng)考慮雙份以上的備份，并存放一份于異地。
第四十一條 投產(chǎn)后的監(jiān)控與跟蹤
項(xiàng)目投產(chǎn)后還應(yīng)進(jìn)行一段時(shí)間的監(jiān)控和跟蹤，具體包括以下要求：
1)應(yīng)對系統(tǒng)關(guān)鍵安全性能的變化情況進(jìn)行監(jiān)控，了解其變化的原因；
2)對系統(tǒng)安全事故的發(fā)生、應(yīng)急、處理、恢復(fù)、總結(jié)進(jìn)行全程跟蹤，并編寫詳細(xì)的記錄；
3)監(jiān)控新增的安全部件對系統(tǒng)安全的影響；
4)跟蹤安全有關(guān)部件的拆除處理情況，并監(jiān)控隨后系統(tǒng)安全性的變化；
5)對新發(fā)現(xiàn)的對系統(tǒng)安全的攻擊進(jìn)行監(jiān)控，記錄其發(fā)生的頻率以及對系統(tǒng)的影響；
6)監(jiān)控系統(tǒng)所受威脅的變化，評估其發(fā)生的可能性以及可能造成的影響；
7)監(jiān)控并跟蹤安全部件的備份情況；
8)監(jiān)控運(yùn)行程序的變化，并記錄這些變化對系統(tǒng)安全的影響；
9)監(jiān)控系統(tǒng)物理環(huán)境的變化情況，并記錄這些變化對系統(tǒng)安全的影響；
10)監(jiān)控安全配置的變化情況，并記錄這些變化對系統(tǒng)安全的影響；
11)對于上述所有監(jiān)控和跟蹤內(nèi)容，如果對系統(tǒng)安全有不良影響處，都應(yīng)在系統(tǒng)設(shè)計(jì)、配置、運(yùn)行管理上做相應(yīng)改進(jìn)，以保證系統(tǒng)安全、正常運(yùn)行。
第四十二條 等級測評
1）系統(tǒng)進(jìn)入運(yùn)行過程后，三級的系統(tǒng)每年聘請第三方測評機(jī)構(gòu)對系統(tǒng)進(jìn)行一次等級測評，二級的系統(tǒng)由自已每年測評一次，發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時(shí)整改；
2）系統(tǒng)發(fā)生變更時(shí)，及時(shí)對系統(tǒng)進(jìn)行等級測評，發(fā)現(xiàn)級別發(fā)生變化的及時(shí)調(diào)整級別并進(jìn)行安全改造，發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時(shí)整改；
3）測評機(jī)構(gòu)要選擇具有國家相關(guān)技術(shù)資質(zhì)和安全資質(zhì)的單位；
4）系統(tǒng)的等級測評由信息部負(fù)責(zé)管理。
第八章 附 則
第四十三條 本制度由公司XX部門負(fù)責(zé)解釋。
第四十四條 本制度自頒布之日起實(shí)行。
信息系統(tǒng)管理制度4
人民醫(yī)院信息系統(tǒng)安全管理制度
一、信息系統(tǒng)安全包括:軟件安全和硬件網(wǎng)絡(luò)安全兩部分。
二、計(jì)算機(jī)中心人員必須采取有效的方法和技術(shù),防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密;硬件破壞、失效等災(zāi)難性故障。
三、對系統(tǒng)用戶的訪問模塊、訪問權(quán)限由使用單位負(fù)責(zé)人提出,交信息化領(lǐng)導(dǎo)小組核準(zhǔn)后,由計(jì)算機(jī)中心人員給予配置并存檔,以后變更必須報(bào)批后才能更改,計(jì)算機(jī)中心做好變更日志存檔。
四、系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況,定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由班組長監(jiān)督檢查更換新的.密碼;廠方調(diào)試人員調(diào)試維護(hù)完成后一小時(shí)內(nèi),由系統(tǒng)管理員關(guān)閉或修改其所用帳號和密碼。
五、計(jì)算機(jī)中心人員要主動(dòng)對網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢,及時(shí)對故障進(jìn)行有效隔離、排除和恢復(fù)工作,以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。
六、網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由計(jì)算機(jī)中心人負(fù)責(zé),其他人員不得隨意拆卸和移動(dòng)。
七、上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程,禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。
八、嚴(yán)禁自行安裝軟件,特別是游戲軟件,禁止在工作用電腦上打游戲。
九、所有進(jìn)入網(wǎng)絡(luò)的軟盤、光盤、u盤等其他存貯介質(zhì),必須經(jīng)過計(jì)算機(jī)中心負(fù)責(zé)人同意并查毒,未經(jīng)查毒的存貯介質(zhì)絕對禁止上網(wǎng)使用,對造成“病毒”蔓延的有關(guān)人員,將對照《計(jì)算機(jī)信息系統(tǒng)處罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政處罰。
十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)安全(未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機(jī))的情況下,內(nèi)外網(wǎng)獨(dú)立運(yùn)行,所有終端內(nèi)外網(wǎng)不能混接,嚴(yán)禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。
十一、內(nèi)網(wǎng)用戶所有文件傳遞,一律通過網(wǎng)上辦公系統(tǒng)和ftp服務(wù)器專門的上載、下載區(qū)進(jìn)行,不得利用軟盤、光盤和u盤等存貯介質(zhì)進(jìn)行拷貝。
十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生,做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。
十三、計(jì)算機(jī)中心人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。
信息系統(tǒng)管理制度5
日常工作制度
員工用機(jī)是指由公司統(tǒng)一購買并發(fā)放給員工使用的臺(tái)式計(jì)算機(jī)、筆記本電腦等計(jì)算機(jī)設(shè)備（包括其外圍設(shè)備）。
員工用機(jī)的軟硬件標(biāo)準(zhǔn)和配置由公司統(tǒng)一制定。使用者應(yīng)自覺愛護(hù)。員工不得擅自拆卸計(jì)算機(jī)或自行安裝更換硬件設(shè)備。不得安裝盜版軟件，不得自行安裝internet上下載的免費(fèi)軟件。信息中心將服務(wù)器上提供一些可以安裝的免費(fèi)軟件。
信息系統(tǒng)保密管理
每一位員工應(yīng)對自己使用的計(jì)算機(jī)的信息安全負(fù)責(zé)。如果機(jī)內(nèi)存放保密資料且操作系統(tǒng)為win98或win95等無安全認(rèn)證機(jī)制的系統(tǒng)，應(yīng)設(shè)置cmos開機(jī)密碼。開機(jī)密碼由使用者自己設(shè)置和保管。密碼遺忘，用戶自行負(fù)責(zé)。員工離開公司時(shí)，應(yīng)事先取消密碼，并通知信息中心核實(shí)后方可簽離。
每一位員工應(yīng)牢記自己登錄公司網(wǎng)絡(luò)的`密碼。密碼不應(yīng)放置在別人易于獲取的地方，不得將用戶名及密碼轉(zhuǎn)讓他人使用。涉及保密文件的用戶應(yīng)每兩個(gè)月改變密碼一次。員工進(jìn)入公司時(shí)，應(yīng)填寫上網(wǎng)申請記錄單，由部門主管簽字確認(rèn)后，由信息中心開設(shè)網(wǎng)絡(luò)登錄帳戶，電子郵件信箱和共享目錄權(quán)限。
員工離開公司時(shí)，應(yīng)到信息中心簽離。經(jīng)信息中心主任確認(rèn)所有網(wǎng)絡(luò)權(quán)限取消并簽字后，員工方可離開公司。
每一位員工應(yīng)積極主動(dòng)的檢查所使用的計(jì)算機(jī)內(nèi)是否有病毒。信息中心將在所有客戶機(jī)上安裝防毒程序。每位員工在打開外部發(fā)送來的文件之前應(yīng)檢查是否存在病毒。在向公司網(wǎng)絡(luò)服務(wù)器上拷貝文件之前，應(yīng)確認(rèn)文件不含有病毒。
內(nèi)部網(wǎng)絡(luò)系統(tǒng)的使用
每個(gè)人都有一個(gè)電子郵件信箱，地址及命名方式由信息中心統(tǒng)一制定。
電子郵件信箱應(yīng)作為公司內(nèi)部和與外部進(jìn)行業(yè)務(wù)交流的主要工具之一。
各部門的公共信息將放在企業(yè)內(nèi)部網(wǎng)站的共享欄內(nèi)。希望您在第一時(shí)間閱讀其中的文件，這將會(huì)幫助您更快地得到所需信息。
各部門內(nèi)部文件放在本部門共享的網(wǎng)頁內(nèi)，權(quán)限設(shè)置由相關(guān)部門填寫“網(wǎng)絡(luò)資源申請單”后經(jīng)由信息中心設(shè)置。
所有計(jì)算機(jī)都連接網(wǎng)絡(luò)打印，可隨時(shí)進(jìn)行打印。如有安裝設(shè)置問題請與信息中心聯(lián)系。
信息中心機(jī)房是內(nèi)部網(wǎng)絡(luò)的管理中心，未經(jīng)信息中心許可不得入內(nèi)。
員工在使用計(jì)算機(jī)和任何網(wǎng)絡(luò)資源時(shí)，如需幫助，可致電信息中心技術(shù)支持熱線：xxx。
信息系統(tǒng)管理制度6
1.目的
為規(guī)范信息系統(tǒng)的配置、變更和發(fā)布的流程，使系統(tǒng)配置和變更等工作能順利實(shí)施，保證硬件設(shè)備和軟件系統(tǒng)的正常運(yùn)行。
2.標(biāo)準(zhǔn)
2.1 信息系統(tǒng)的定義：計(jì)算機(jī)軟件系統(tǒng)、硬件設(shè)備以及數(shù)據(jù)。 2.2信息系統(tǒng)配置、變更和發(fā)布管理的范圍
2.2.1核心設(shè)備的配置和變更，包括服務(wù)器硬件變更、服務(wù)器操作系統(tǒng)配置和變更、各級交換機(jī)的配置和變更。
2.2.2業(yè)務(wù)數(shù)據(jù)庫的配置和變更。 2.2.3應(yīng)用軟件的配置、變更和發(fā)布。 2.2.4終端計(jì)算機(jī)的配置和變更。 2.3配置、變更和發(fā)布的流程 2.3.1計(jì)劃和申請
2.3.1.1對于新上線的信息系統(tǒng)，應(yīng)根據(jù)實(shí)際需要制定配置和實(shí)施計(jì)劃，確保系統(tǒng)能順利投入使用。
2.3.1.2對于在用的信息系統(tǒng)，因管理工作需要進(jìn)行變更的，應(yīng)調(diào)研變更的涉及范圍和實(shí)施過程中可能出現(xiàn)的問題，涉及面廣影響較大的需填寫《信息系統(tǒng)變更申請表》，并制定變更實(shí)施計(jì)劃。
2.3.1.3對于在用的.軟件業(yè)務(wù)系統(tǒng)，科室因業(yè)務(wù)工作需要，要求對軟件系統(tǒng)進(jìn)行系統(tǒng)缺陷修改或功能完善的，須填寫《信息系統(tǒng)軟件功能新增修改申請表》。
2.3.2審批
2.3.2.1涉及面小且影響輕微的或必須立刻實(shí)施的信息系統(tǒng)變更，可由信息科負(fù)責(zé)人審批。
2.3.2.2 涉及面廣且影響較大的信息系統(tǒng)變更，先由信息科負(fù)責(zé)人審批，再上報(bào)主管院長審批。
2.3.2.3 對于科室提交的軟件系統(tǒng)功能的修改變更，先由所屬的主管職能部門審批，再由信息科負(fù)責(zé)人審批，如涉及開發(fā)費(fèi)用的需由主管院長審批。
2.4實(shí)施和發(fā)布
2.4.1對于新上線的信息系統(tǒng)，按照制定的計(jì)劃方案進(jìn)行實(shí)施。
2.4.2 對于在用的信息系統(tǒng)，信息科需細(xì)化實(shí)施方案，必要時(shí)制定風(fēng)險(xiǎn)應(yīng)對計(jì)劃，通知本次變更所涉及的科室和人員作好相應(yīng)的準(zhǔn)備工作，再按照實(shí)施方案進(jìn)行具體的變更實(shí)施。
2.4.3 軟件系統(tǒng)的發(fā)布，按照《信息系統(tǒng)軟件版本變更管理制度》的有關(guān)規(guī)定執(zhí)行。 2.4.4 對于新安裝的計(jì)算機(jī)終端，在投入使用前應(yīng)由所涉及到的業(yè)務(wù)系統(tǒng)的責(zé)任維護(hù)人員進(jìn)行檢查和配置，再進(jìn)行分發(fā)使用。
2.5 記錄
2.5.1信息系統(tǒng)配置或變更實(shí)施完畢，持續(xù)正常運(yùn)行后，需進(jìn)行相關(guān)配置的記錄，填寫《信息系統(tǒng)配置記錄表》。
3.文檔
3.1《信息系統(tǒng)變更申請表》
3.2《信息系統(tǒng)軟件功能新增修改申請表》 3.3《信息系統(tǒng)配置記錄表》
信息系統(tǒng)管理制度7
1．客觀的
防止信息系統(tǒng)安全，滿足C-TPAT的相關(guān)要求。
2．適用范圍
涉及的計(jì)算機(jī)設(shè)備，包括機(jī)房內(nèi)的計(jì)算機(jī)設(shè)備和安裝在機(jī)房內(nèi)其他部門或單位的計(jì)算機(jī)設(shè)備。
3．釋義沒有什么
4．責(zé)任：
4．1專業(yè)人員負(fù)責(zé)檢測和清潔所有微型計(jì)算機(jī)。
4．2由計(jì)算機(jī)室的專業(yè)人員，根據(jù)上述操作計(jì)劃進(jìn)行測試。
4．3經(jīng)理負(fù)責(zé)監(jiān)督預(yù)防措施的實(shí)施。
5．工作程序
5．1信息系統(tǒng)安全管理要求：
5．1．1一般工作部不安裝軟驅(qū)和光驅(qū)，如有安裝軟驅(qū)和光驅(qū)的計(jì)算機(jī)，每次使用時(shí)都要用防病毒軟件檢查磁盤。
5．1．2對于聯(lián)網(wǎng)的計(jì)算器，任何人在未經(jīng)批準(zhǔn)的情況下，不要將軟件或文檔復(fù)制到計(jì)算器中。
5．1．3數(shù)據(jù)備份由相關(guān)專業(yè)負(fù)責(zé)人管理，備份用的軟盤由專業(yè)負(fù)責(zé)人提供。
5．1．4使用前的軟盤、CD等，必須確保沒有什么病毒。
5．1．5計(jì)算器一經(jīng)發(fā)現(xiàn)病毒，立即通知機(jī)房專業(yè)人員。
5．1．6操作員應(yīng)退出系統(tǒng)并在離開前關(guān)閉。
5．1．7未經(jīng)操作員同意的任何人，不得使用他人的計(jì)算機(jī)。
5．2裝有軟驅(qū)的微機(jī)一律不得入網(wǎng)；對于尚未聯(lián)網(wǎng)計(jì)算機(jī)，其軟件的安裝由計(jì)算機(jī)室負(fù)責(zé)、任何微機(jī)需安裝軟件時(shí)，由相關(guān)人員負(fù)責(zé)人提出書面報(bào)告，經(jīng)經(jīng)理同意后，由計(jì)算機(jī)室負(fù)責(zé)安裝；軟件出現(xiàn)異常時(shí)，應(yīng)通知計(jì)算機(jī)室專業(yè)人員處理；所有微機(jī)不得安裝游戲軟件；數(shù)據(jù)備份由相關(guān)專業(yè)負(fù)責(zé)人負(fù)責(zé)管理，備份用的軟盤由專業(yè)負(fù)責(zé)人提供。
5．3硬件維護(hù)人員在拆卸微機(jī)時(shí)，必須采取必要的防靜電措施；硬件維護(hù)人員在作業(yè)完成后或準(zhǔn)備離去時(shí)，必須將所拆卸的設(shè)備復(fù)原；要求各專業(yè)負(fù)責(zé)人認(rèn)真履行其管轄范圍內(nèi)計(jì)算機(jī)及配套設(shè)備使用的維護(hù)責(zé)任；要求各專業(yè)負(fù)責(zé)人采取必要措施，確保所用的微機(jī)及外設(shè)始終處于整潔和良好的狀態(tài)；所有帶鎖的微機(jī)，在使用完畢或離去前必須上鎖；對于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電保護(hù)電源。
5．4各單位所轄微機(jī)的使用、清洗和保養(yǎng)工作，由相應(yīng)專業(yè)負(fù)責(zé)人負(fù)責(zé)；各專業(yè)負(fù)責(zé)人必須定期檢查其管轄范圍內(nèi)的計(jì)算機(jī)和外圍設(shè)備的狀態(tài)，及時(shí)發(fā)現(xiàn)和解決問題。
5．5由于計(jì)算機(jī)設(shè)備已逐步成為我們工作中必不可少的重要工作。因此，計(jì)算機(jī)系決定將計(jì)算機(jī)管理納入各專業(yè)負(fù)責(zé)人的考核范圍，并將嚴(yán)格實(shí)行。
5．5．1凡是發(fā)現(xiàn)以下情況的，計(jì)算機(jī)部根據(jù)實(shí)際情況，追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任。
A.計(jì)算機(jī)感染病毒
B.未經(jīng)許可安裝和使用未經(jīng)許可的軟件（含游戲）
C.微型計(jì)算機(jī)具有密碼功能，但未使用；
D.在不退出系統(tǒng)或關(guān)閉的情況下離開微機(jī)；
E.未經(jīng)授權(quán)使用他人電腦或外部原因造成不利影響或損失；
F.未及時(shí)檢查或清潔電腦及相關(guān)外圍設(shè)備。
5．5．2發(fā)現(xiàn)以下操作導(dǎo)致的任何硬件損壞或損失，其損失由當(dāng)事人負(fù)責(zé)。
A.非法操作
B.存儲(chǔ)不當(dāng)和未經(jīng)授權(quán)的安裝、使用硬件、和電氣裝置。
5．6員工的電子郵件可能會(huì)為企業(yè)網(wǎng)絡(luò)帶來好幾種漏洞，例如收到不請自來的郵件卻毫沒有什么警惕便直接打開其附件，或者直接打開文件而不掃描附加文件以查看其中是否隱藏有病毒等。此外，企業(yè)若不主動(dòng)將新的病毒庫派送到員工的計(jì)算機(jī)上，強(qiáng)制施行公司制定的政策，而是安全信任員工隨意更新自己計(jì)算機(jī)上的病毒庫，那么就算員工每次都很謹(jǐn)慎掃描文件，確定沒有病毒后才打開文件，仍然有被病毒感染的風(fēng)險(xiǎn)。更有甚者，若是放任不當(dāng)?shù)碾娮余]件、色情或其它具有攻擊性的內(nèi)容在辦公室到處流竄，企業(yè)更有可能會(huì)面臨法律上的種種問題。
5．7密碼是大部份企業(yè)的主要弱點(diǎn)，因?yàn)槿藗兞斯?jié)省時(shí)間，常常會(huì)共享或選擇簡單的密碼。密碼若不夠復(fù)雜，它很容易被他人猜測并用于獲取機(jī)密信息。其實(shí)網(wǎng)絡(luò)安全的弱點(diǎn)在于用戶不是唯一擁有密碼的人，若態(tài)度不夠謹(jǐn)慎，只要稍微運(yùn)用一下手碗便可讓他們吐露出來，例如通過電話或電子郵件假裝一下，通常就能把員工的密碼騙到手。
5．8完全不知道如何防范各式各樣的安全漏洞。例如通過社交手段套取等等，便會(huì)使得企業(yè)門戶大開，容易受到各種攻擊。未受到正確訓(xùn)練或不滿意工作的員工，它更有可能將企業(yè)的.獨(dú)家或敏感信息披露給競爭對手和其他不應(yīng)獲得此類信息的人。
5．9企業(yè)應(yīng)決定由誰負(fù)責(zé)主導(dǎo)政策的制定與執(zhí)行，人事部門則應(yīng)在員工的新進(jìn)訓(xùn)練時(shí)以書面告知公司的政策，員工同意后，需簽字確認(rèn)其理解并愿意遵守公司的相關(guān)規(guī)定，之后必須嚴(yán)格執(zhí)行規(guī)定，絕對不能有例外。公司頌的政策內(nèi)，應(yīng)明確制定違反規(guī)定的處罰細(xì)則。一般而言，安全系統(tǒng)與網(wǎng)絡(luò)管理人員應(yīng)該建構(gòu)安全防護(hù)機(jī)制，成立緊急應(yīng)變小姐以應(yīng)會(huì)可能發(fā)生的漏洞，并與人事部門密切合作，隨時(shí)報(bào)告可疑的狀況。
5．10網(wǎng)絡(luò)維護(hù)
5．10．1設(shè)立網(wǎng)際網(wǎng)絡(luò)使用規(guī)范，讓員工了解公司關(guān)于員工個(gè)人使用電子郵件和計(jì)算機(jī)的規(guī)定。此外，明確的網(wǎng)絡(luò)的使用規(guī)范可提高IT人員設(shè)定與監(jiān)視網(wǎng)絡(luò)安全方案的效率。
5．10．2采用可以掃描電子郵件中不適當(dāng)內(nèi)容的技術(shù)，并記錄違反公司管制規(guī)定的網(wǎng)絡(luò)行為。
5．10．3法律專家認(rèn)為，監(jiān)控員工在公司和法律程序中的電子郵件和網(wǎng)絡(luò)行為，有利于保護(hù)公司本身，因此企業(yè)應(yīng)當(dāng)設(shè)立使用規(guī)范，并采用內(nèi)容監(jiān)視機(jī)制，保護(hù)員工不受任何騷擾。
5．10．4培訓(xùn)員工了解如何及時(shí)下載最新的防病毒更新，如何辨認(rèn)電腦是否有可能中毒，并教導(dǎo)員工如何開啟檔案之前掃描檔案是否有病毒。
5．10．5修補(bǔ)軟件的漏洞，減少病毒通過互聯(lián)網(wǎng)或電子郵件滲透企業(yè)網(wǎng)絡(luò)的機(jī)會(huì)。
制定密碼使用規(guī)范，要求員工經(jīng)常更換密碼，并教育員工防范社交欺騙手段，要求他們在任何情況下都不要交出密碼。
5．10．6審查每個(gè)員工是否須接觸機(jī)密資料，并嚴(yán)格限制機(jī)密資料，并嚴(yán)格限制僅對工作中絕對需要的員工使用機(jī)密信息。
5．10．7警告員工下載免費(fèi)軟件和其他程序可能造成的危險(xiǎn)。
6.相關(guān)文件
沒有什么
7、相關(guān)記錄沒有什么
信息系統(tǒng)管理制度8
一、醫(yī)保信息系統(tǒng)由院網(wǎng)絡(luò)中心統(tǒng)一管理，各使用科室必須遵照網(wǎng)絡(luò)中心的統(tǒng)一要求使用信息系統(tǒng)。
二、網(wǎng)絡(luò)中心負(fù)責(zé)全院醫(yī)保信息系統(tǒng)的安裝、維護(hù)及管理。負(fù)責(zé)全院醫(yī)保信息系統(tǒng)管理人員、操作人員的操作培訓(xùn)。
三、 系統(tǒng)管理員、前臺(tái)操作人員上崗前必須參加醫(yī)保信息系統(tǒng)管理、操作的培訓(xùn)。非管理人員和操作人員在未經(jīng)許可的情況下，不得使用醫(yī)保設(shè)施，訪問醫(yī)保信息系統(tǒng)或本機(jī)數(shù)據(jù)庫。
四、 網(wǎng)絡(luò)中心由專人負(fù)責(zé)對醫(yī)保信息系統(tǒng)進(jìn)行定期維護(hù)。包括對操作系統(tǒng)殺毒，對數(shù)據(jù)進(jìn)行日常備份。
五、醫(yī)保系統(tǒng)電腦為專機(jī)專用，與醫(yī)保無關(guān)的軟件一律不得在醫(yī)保信息系統(tǒng)電腦上安裝、使用。
六、醫(yī)保系統(tǒng)操作人員不得在未經(jīng)許可的`情況下訪問數(shù)據(jù)庫。不得對醫(yī)保系統(tǒng)數(shù)據(jù)庫信息（包括中心數(shù)據(jù)庫，本地?cái)?shù)據(jù)庫）進(jìn)行修改或刪除。不得將醫(yī)保信息系統(tǒng)的信息資料外傳。
七、醫(yī)保線路為專線專用，任何人員不得通過不正當(dāng)手段非法進(jìn)入醫(yī)保信息系統(tǒng)網(wǎng)絡(luò)。
八、 系統(tǒng)出現(xiàn)故障時(shí)，先自行排除，若不能解決，及時(shí)通知醫(yī)保中心，請醫(yī)保中心協(xié)助解決。
信息系統(tǒng)管理制度9
第一章總則
第一條為確保公司信息管理系統(tǒng)正常運(yùn)行，有效地建設(shè)、保護(hù)和利用信息系統(tǒng)資源，防范系統(tǒng)運(yùn)行風(fēng)險(xiǎn)，提高信息使用和過程管理效率，特制定本制度。
第二條本制度適用于公司內(nèi)部使用的信息管理系統(tǒng)的相關(guān)人員，也包括信息管理系統(tǒng)軟件以及支撐信息管理系統(tǒng)運(yùn)行的資源和設(shè)備。
第三條信息系統(tǒng)的日常運(yùn)行與維護(hù)，由辦公室安排具體人員統(tǒng)一負(fù)責(zé)管理。負(fù)責(zé)與信息系統(tǒng)供應(yīng)商的聯(lián)系溝通，根據(jù)公司業(yè)務(wù)發(fā)展情況進(jìn)行必要的升級等。
第二章信息系統(tǒng)操作管理制度
第四條信息系統(tǒng)管理范圍包括：業(yè)務(wù)部門、人員信息管理、系統(tǒng)用戶權(quán)限管理。
第五條信息系統(tǒng)設(shè)置管理員，由系統(tǒng)管理員負(fù)責(zé)管理，負(fù)責(zé)公司部門機(jī)構(gòu)變化、人員信息變化而對系統(tǒng)進(jìn)行維護(hù)；負(fù)責(zé)系統(tǒng)用戶設(shè)置和權(quán)限分配工作。
第六條系統(tǒng)管理員應(yīng)根據(jù)公司人員對應(yīng)的聘任崗位和崗位職責(zé)來設(shè)置用戶權(quán)限。
第七條用戶權(quán)限需要改變時(shí)，所在部門提出申請，經(jīng)過相關(guān)領(lǐng)導(dǎo)同意后通知系統(tǒng)管理員在系統(tǒng)中進(jìn)行調(diào)整，系統(tǒng)管理員不得越權(quán)調(diào)整用戶功能權(quán)限的設(shè)置。
第八條用戶離職時(shí)，系統(tǒng)管理員根據(jù)《離職通知單》，停用此用戶在系統(tǒng)中的用戶名或停用此用戶名的所有權(quán)限，并記錄有關(guān)情況。
第九條系統(tǒng)管理員使用系統(tǒng)中的管理員賬號進(jìn)行管理工作后，應(yīng)記錄有關(guān)操作情況。
第三章基礎(chǔ)數(shù)據(jù)采集管理
第十條信息系統(tǒng)中的基礎(chǔ)數(shù)據(jù)包括：專業(yè)類別維護(hù)、所屬專業(yè)維護(hù)、業(yè)務(wù)類別維護(hù)、區(qū)域信息維護(hù)、審批部門維護(hù)、管理類別分管、業(yè)務(wù)來源維護(hù)、咨詢評價(jià)師維護(hù)、歸檔資料維護(hù)、咨詢評價(jià)目的維護(hù)、業(yè)務(wù)類別分管、難度系數(shù)維護(hù)、合同分類維護(hù)、質(zhì)量評價(jià)標(biāo)準(zhǔn)維護(hù)、客戶評價(jià)項(xiàng)目維護(hù)、客戶評價(jià)分值定義及公司人力資源管理信息的維護(hù)。
第十一條信息系統(tǒng)中基礎(chǔ)數(shù)據(jù)審批部門和業(yè)務(wù)來源由分管副總負(fù)責(zé)維護(hù)，人力資源管理信息的維護(hù)由辦公室負(fù)責(zé)；其他基礎(chǔ)數(shù)據(jù)由系統(tǒng)管理員負(fù)責(zé)維護(hù)，系統(tǒng)管理員維護(hù)的基礎(chǔ)數(shù)據(jù)需要增加或者修改時(shí)必須得到公司分管副總的認(rèn)可后方可增加和修改，同時(shí)做好維護(hù)記錄。
第四章信息備案完整性規(guī)定
第十二條信息備案是對潛在的市場信息進(jìn)行記錄在案，備案的信息屬于可培育的服務(wù)機(jī)會(huì)。公司每位員工均有義務(wù)將得到的市場信息及時(shí)備案在系統(tǒng)，對備案的信息原則上由備案人所在部門安排項(xiàng)目經(jīng)理進(jìn)行初步接洽或洽談。
第十三條信息備案表數(shù)據(jù)錄入要求：
1.項(xiàng)目名稱能夠反映項(xiàng)目的基本情況：采用“建設(shè)單位+規(guī)模+產(chǎn)品名稱”。如：“***公司年產(chǎn)***噸***產(chǎn)品項(xiàng)目”。
2.業(yè)務(wù)類別：考慮備案階段，一個(gè)備案名稱下可能有幾個(gè)類別，建議按照主要類別區(qū)分即可，如：一個(gè)項(xiàng)目有可研報(bào)告和節(jié)能報(bào)告兩個(gè)報(bào)告，則業(yè)務(wù)類別只要選擇“可研報(bào)告”即可。通常的選擇次序?yàn)轫?xiàng)目建議書、可行性研究報(bào)告、項(xiàng)目申請報(bào)告、節(jié)能評估報(bào)告等。
3.委托單位需要填寫單位的完整名字。
4.聯(lián)系人情況中：電話和手機(jī)必選一個(gè)來填寫。
5.業(yè)務(wù)來源：按照來源填寫。
6.項(xiàng)目概況描述：需要體現(xiàn)項(xiàng)目單位、投資額、建設(shè)規(guī)模、建設(shè)地點(diǎn)等基本信息，同時(shí)說明提供咨詢的目的，便于進(jìn)一步開展跟蹤和服務(wù)工作。
第五章項(xiàng)目洽談信息管理
項(xiàng)目經(jīng)理根據(jù)部門（或公司）統(tǒng)一的安排，根據(jù)項(xiàng)目備案的信息，開展項(xiàng)目的洽談工作。
第十四條項(xiàng)目洽談的含義：經(jīng)過同業(yè)主進(jìn)行溝通后的信息錄入，是報(bào)價(jià)的基礎(chǔ)，是合同流程的前置條件。只要不“提交”，可以分多次洽談，通過“記錄”來記錄每次洽談的內(nèi)容。
第十五條項(xiàng)目洽談表數(shù)據(jù)錄入要求：
1.對備案階段的信息進(jìn)行更新，包括客戶名稱、客戶洽談人、咨詢評價(jià)目的、審批部門、項(xiàng)目性質(zhì)和建設(shè)內(nèi)容等。
2.洽談內(nèi)容：記錄洽談的具體內(nèi)容、結(jié)果，雙方達(dá)成的初步意向，需要進(jìn)一步洽談或協(xié)商的問題等。是項(xiàng)目報(bào)價(jià)依據(jù)和合同條款的重要依據(jù)。
3.若項(xiàng)目委托單位不能確定，則需要繼續(xù)跟蹤，直至確定委托單位，尚具備申請辦公系統(tǒng)對項(xiàng)目進(jìn)行業(yè)務(wù)評審的條件。
4.洽談?dòng)涗洷砻骷?xì)欄中，確定項(xiàng)目名稱：采用“建設(shè)單位+規(guī)模+產(chǎn)品名稱+類型”。如：“***公司年產(chǎn)***噸***產(chǎn)品項(xiàng)目可行性研究報(bào)告”。
第六章項(xiàng)目執(zhí)行過程信息管理
第十六條實(shí)施計(jì)劃（項(xiàng)目工作大綱）數(shù)據(jù)錄入：
項(xiàng)目的合同簽定以后，進(jìn)入項(xiàng)目實(shí)施計(jì)劃階段；項(xiàng)目經(jīng)理必須根據(jù)簽定的服務(wù)合同，制定詳細(xì)的工作計(jì)劃；尚未簽訂合同的項(xiàng)目，因?yàn)榉⻊?wù)目標(biāo)和內(nèi)容不能確定，原則上不具備制定工作計(jì)劃的條件；特殊情況比如政府委托項(xiàng)目，公司溝通比較通暢的優(yōu)質(zhì)客戶，在服務(wù)內(nèi)容、時(shí)間等要素，洽談充分的'情況下，可以申請?zhí)嘏ぷ饔?jì)劃（工作大綱）。工作計(jì)劃包括：
1.明確委托咨詢?nèi)蝿?wù)的目的或產(chǎn)品用途；
2.明確委托任務(wù)的工作重點(diǎn)、難點(diǎn)，按照合同要求安排時(shí)間；
3.委托方對咨詢產(chǎn)品有特殊要求是，應(yīng)列出報(bào)告的章節(jié)大綱；
4.明確是否需要成立項(xiàng)目組，項(xiàng)目組人員構(gòu)成方案，擬承擔(dān)工作分工情況等；
5.明確是否需要聘用專家，聘用專家的數(shù)量及專家的作用；
6.明確項(xiàng)目的執(zhí)行是否需要外委，提出外委方案，確定外委的范圍、費(fèi)用和進(jìn)度，對外委工作質(zhì)量控制方案等。
第十七條校驗(yàn)統(tǒng)稿數(shù)據(jù)錄入。由項(xiàng)目負(fù)責(zé)人對項(xiàng)目組成員工作量進(jìn)行匯總，并對項(xiàng)目組成員的工作質(zhì)量進(jìn)行打分。
第十八條業(yè)務(wù)交流記錄：
由項(xiàng)目經(jīng)理負(fù)責(zé)在合同約定范圍內(nèi)，與客戶進(jìn)行項(xiàng)目執(zhí)行層面的溝通。
1.溝通記錄包括，客戶參與人及其姓名和電話，是否為我們合同約定的委托方聯(lián)系人或授權(quán)人。
2.交流內(nèi)容：溝通內(nèi)容，達(dá)到什么效果；以附件上傳對方的意見或需求或我方提出的問題溝通等。
3.對超過合同約定的對方要求，除在系統(tǒng)中及時(shí)上報(bào)主管副總外，主管副總還要及時(shí)根據(jù)對方要求確定是否需要進(jìn)行合同的變更。
第十九條成果錄入：
1.成果錄入，分造價(jià)和咨詢兩種形式，區(qū)別在于：造價(jià)需要填寫送審金額、審定金額、審減金額和實(shí)際收入；
2.附件上傳：報(bào)告、附圖、附件和實(shí)地考察照片，原則上咨詢項(xiàng)目必須進(jìn)行現(xiàn)場調(diào)研或考察，系統(tǒng)中上傳的文件必須包括不少于兩張的廠址實(shí)況圖片。鼓勵(lì)項(xiàng)目經(jīng)理工作過程中收集與項(xiàng)目相關(guān)的設(shè)計(jì)或效果圖片，并上傳系統(tǒng)存檔。
3.附件中文檔名稱：電子文檔名皆采用“建設(shè)單位+規(guī)模+產(chǎn)品名稱”；附表名稱同報(bào)告名稱一致；附圖名稱要同報(bào)告中附圖名稱一致。
第二十條成果修改申請。修改內(nèi)容：需要說明修改原因、修改工作量、修改完成時(shí)間、是否需要增加費(fèi)用等；修改文件上傳審批后，方能印刷、裝訂提供給客戶。
第二十一條成果加印申請。加印原因：需要說明報(bào)告加印的原因，合同約定等；加印的版本必須由辦公室從系統(tǒng)下載印刷，保證與已發(fā)行版本的一致性。
第二十二條項(xiàng)目檔案管理
（一）項(xiàng)目完成后，項(xiàng)目經(jīng)理應(yīng)及時(shí)完成項(xiàng)目檔案的整理及歸檔工作，歸檔文件應(yīng)按辦公信息系統(tǒng)要求準(zhǔn)確完整，需要紙質(zhì)文件存檔時(shí)，應(yīng)及時(shí)與辦公室檔案管理員聯(lián)系。
�。ǘw檔文件的完整性及標(biāo)題和內(nèi)容的一致性審核由辦公室檔案管理人員完成，對于不滿足要求的歸檔材料，應(yīng)及時(shí)將審核結(jié)果反饋給項(xiàng)目經(jīng)理。
�。ㄈ╉�(xiàng)目經(jīng)理根據(jù)檔案完整性審核反饋結(jié)果，及時(shí)完善歸檔材料，對于項(xiàng)目完成時(shí)間較長，無正當(dāng)理由不能及時(shí)完成歸檔工作的項(xiàng)目經(jīng)理，將影響新咨詢?nèi)蝿?wù)的工作安排。
第七章財(cái)務(wù)信息管理
第二十三條財(cái)務(wù)信息管理的內(nèi)容包括：合同回款、到賬確認(rèn)和開票管理。
第二十四條財(cái)務(wù)管理數(shù)據(jù)錄入要求：
1.合同回款由項(xiàng)目負(fù)責(zé)人負(fù)責(zé)跟蹤和催繳，辦公室財(cái)務(wù)人員根據(jù)咨詢費(fèi)用回款進(jìn)度負(fù)責(zé)系統(tǒng)錄入，項(xiàng)目的回款錄入需對應(yīng)到項(xiàng)目合同下的各子項(xiàng)目。
2.項(xiàng)目在有回款的情況下，根據(jù)合同的付款條款由財(cái)務(wù)負(fù)責(zé)人核實(shí)是否具備蓋章條件。滿足條件的可以進(jìn)行蓋章確認(rèn)，不滿足合同約定條件的項(xiàng)目，需要出版報(bào)告則由項(xiàng)目經(jīng)理提出蓋章的特批申請。
3.開票管理由項(xiàng)目負(fù)責(zé)人負(fù)責(zé)錄入發(fā)票開具信息，若開票類型選擇為開具專用增值稅發(fā)票時(shí)，則必須錄入客戶的納稅人識別號、銀行帳號、開戶行、地址及聯(lián)系電話，并上傳客戶的稅務(wù)登記證附本復(fù)印件或掃描件。
第八章附則
第二十五條本管理規(guī)定自發(fā)布之日起實(shí)施，由公司辦公室負(fù)責(zé)解釋。
信息系統(tǒng)管理制度10
第一章總則
第一條目的
為了確保公司信息系統(tǒng)的數(shù)據(jù)安全，使得在信息系統(tǒng)使用和維護(hù)過程中不會(huì)造成數(shù)據(jù)丟失和泄密，特制定本制度。
第二條適用范圍
本制度適用于公司技術(shù)管理部及相關(guān)業(yè)務(wù)部門。
第三條管理對象
本制度管理的對象為公司各個(gè)信息系統(tǒng)系統(tǒng)管理員、數(shù)據(jù)庫管理員和各個(gè)信息系統(tǒng)使用人員。
第二章數(shù)據(jù)安全管理
第四條數(shù)據(jù)備份要求
存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放，并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé)。
第五條數(shù)據(jù)物理安全
注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲(chǔ)介質(zhì)的物理安全。
第六條數(shù)據(jù)介質(zhì)管理
任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級審批，以保證備份數(shù)據(jù)安全完整。
第七條數(shù)據(jù)恢復(fù)要求
數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
第八條數(shù)據(jù)清理規(guī)則
數(shù)據(jù)清理前必須對數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存，并確�？梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
第九條數(shù)據(jù)轉(zhuǎn)存
需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
第十條涉密數(shù)據(jù)設(shè)備管理
非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的'信息備份后刪除，并進(jìn)行登記。對修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進(jìn)行驗(yàn)收、病毒檢測和登記。
第八條報(bào)廢設(shè)備數(shù)據(jù)管理
管理部門應(yīng)對報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
第九條計(jì)算機(jī)病毒管理
運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本單位的計(jì)算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時(shí)清除。
第十條專用計(jì)算機(jī)管理
營業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體（包括軟盤、光盤、移動(dòng)硬盤等）。
第三章附則
第十一條本制度自20xx年6月1日起執(zhí)行。
第十二條本制度由技術(shù)管理部負(fù)責(zé)制定、解釋和修改。
信息系統(tǒng)管理制度11
1.目的
規(guī)范公司的信息系統(tǒng)的管理。
2.適用范圍
信息系統(tǒng)使用人員。
3.信息系統(tǒng)管理員職責(zé)
3.1系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)服務(wù)器程序每日的啟動(dòng)和退出，并對每日的備份數(shù)據(jù)進(jìn)行檢查和測試。
3.2系統(tǒng)管理員應(yīng)密切注意系統(tǒng)的運(yùn)行狀態(tài)，如出現(xiàn)報(bào)錯(cuò)、無法登錄等異常情況，應(yīng)及時(shí)記錄并解決，若不能解決應(yīng)及時(shí)聯(lián)系軟件開發(fā)商的技術(shù)工程師。
3.3系統(tǒng)管理員對殺毒軟件的更新工作每天都要進(jìn)行，每周至少進(jìn)行一次全面病毒查殺工作，以確保數(shù)據(jù)的安全性和穩(wěn)定性。
3.4服務(wù)器必須使用UPS，應(yīng)避免服務(wù)器突然斷電事故的'發(fā)生，以確保數(shù)據(jù)的完整性。
3.5系統(tǒng)管理員對信息系統(tǒng)進(jìn)行升級、重裝、測試前務(wù)必對賬套進(jìn)行備份，以防出現(xiàn)意外致使數(shù)據(jù)受損。
3.6各部門若增加操作員或擴(kuò)展操作權(quán)限，必須寫申請經(jīng)信息系統(tǒng)相關(guān)項(xiàng)目負(fù)責(zé)人審批，然后由系統(tǒng)管理員進(jìn)行相應(yīng)操作。
3.7 違反上述情況者過給與3級懲罰，見8.0獎(jiǎng)懲規(guī)定。
3.8 系統(tǒng)管理員負(fù)責(zé)處罰依據(jù)的收集。
4.信息內(nèi)容的錄入
4.1所有進(jìn)入信息系統(tǒng)的操作員必須使用自己的用戶名，并在自己的權(quán)限范圍內(nèi)進(jìn)行操作。
4.2操作員根據(jù)公司的工作權(quán)限安排，每天及時(shí)、正確的輸入數(shù)據(jù)。具于查詢與審批權(quán)限的操作員應(yīng)根據(jù)工作實(shí)際情況及時(shí)、定時(shí)的審批。保障信息系統(tǒng)數(shù)據(jù)流程暢通和準(zhǔn)確。
4.3 不及時(shí)的定義
4.3.1超過6小時(shí)的情況-----1級。
4.3.2超過12小時(shí)的情況---2級。
4.3.3超過24小時(shí)的情況---3級。
4.3.4超過48小時(shí)的情況---4級。
4.4 不正確輸入數(shù)據(jù)的定義。
違反公司規(guī)章制度-2級
違反公司各部門管理程序、操作流程、手冊和供應(yīng)鏈管理中心下發(fā)的通知-2級.
輸入的內(nèi)容和真實(shí)內(nèi)容有差異的-2級.
4.5信息內(nèi)容的錄入之獎(jiǎng)懲見8.0.
5. 信息錄入的監(jiān)督
5.1信息系統(tǒng)錄入的監(jiān)督職責(zé)系該工作團(tuán)隊(duì)負(fù)責(zé)人。
5.2 信息系統(tǒng)監(jiān)督不力情況.
明知故犯者的—3級。
該團(tuán)隊(duì)操作人員出現(xiàn)下崗的—3級。
因?yàn)楸O(jiān)督不力造成公司損失金額超過20xx元以上的—4級。
6.信息查詢
6.1在日常工作中，固定登陸端口使用者，在日常工作中若2個(gè)小時(shí)內(nèi)不需要使用信息系統(tǒng)，必須退出信息系統(tǒng)。
6.2活動(dòng)端口登陸信息系統(tǒng)的使用者，不論你是第幾個(gè)登陸者，若5分鐘內(nèi)不需要使用，必須退出信息系統(tǒng)。
6.3違反上述情況者過給與1級懲罰
7.信息系統(tǒng)保密
7.1操作員必須保密信息系統(tǒng)數(shù)據(jù)信息，不得向外界和無關(guān)公司員工泄露。
7.2操作員應(yīng)為自己的賬戶名設(shè)置口令并定期更改，不得向其他人透露自己命的口令。
7.3違反6.1和6.2規(guī)定者將以4級直接懲罰，構(gòu)成泄露公司機(jī)密罪的，依據(jù)中華人民共和國刑法條例，公司將依法追究刑事責(zé)任。
8.信息系統(tǒng)問題的反饋
8.1操作員在日常操作中，若出現(xiàn)異常、數(shù)據(jù)錯(cuò)誤等問題，必須及時(shí)記錄并報(bào)給相關(guān)領(lǐng)導(dǎo)，經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，方可排除異常和修改錯(cuò)誤數(shù)據(jù)，自己不能自行解決，應(yīng)及時(shí)報(bào)給系統(tǒng)管理員進(jìn)行解決。
8.2 違反7.1規(guī)定的將以1級懲罰。
9. 獎(jiǎng)懲
9.1. 1級懲罰—100元罰金/次。累計(jì)3次，直接上到2級懲罰。
9.2 2級懲罰---300元罰金/次。累計(jì)2次，直接上到3級懲罰。
9.3 3級懲罰---500元罰金/次。累計(jì)1次，直接上到4級懲罰。
9.4 4級懲罰---下崗懲罰。
9.5 對系統(tǒng)操作無錯(cuò)誤(每三個(gè)月)者，給與20xx元/次的獎(jiǎng)金(有效期20xx年12月30日)。
9.6 自20xx年10月1日起，信息系統(tǒng)管理員將違規(guī)記錄每周送至人力資源做獎(jiǎng)懲備份，同時(shí)抄送至各信息系統(tǒng)項(xiàng)目負(fù)責(zé)人和總經(jīng)理辦公室。
10.附件
《IT系統(tǒng)申請表》
《信息系統(tǒng)稽查表》
信息系統(tǒng)管理制度12
第一章總則
第一條目的
為規(guī)范公司管理信息系統(tǒng)的權(quán)限管理工作，明確不同權(quán)限系統(tǒng)用戶的管理職責(zé)，結(jié)合公司實(shí)際情況，特制定本管理制度。
第二條定義
�。ㄒ唬┕芾硇畔⑾到y(tǒng)：包含已經(jīng)上線的財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)、供應(yīng)鏈、生產(chǎn)制造、CRM（客戶關(guān)系管理）、決策管理和后續(xù)上線的.所有管理信息系統(tǒng)模塊。
（二）權(quán)限：在管理信息系統(tǒng)中用戶所能夠執(zhí)行的操作及訪問數(shù)據(jù)的范圍和程度。
（三）操作員：上述軟件系統(tǒng)使用人員。
第三條適用范圍
本制度適用于XXXXXX有限公司（以下簡稱XXXX、公司）、XXXXXXX有限公司、XXXXXX有限公司、XXXXXXXX有限公司。
XXXX股份有限公司控、參股的其他公司，應(yīng)結(jié)合本公司實(shí)際情況，參照本制度制定相應(yīng)管理制度，報(bào)XXXX質(zhì)量信息部備案。
第二章職責(zé)劃分
第四條管理信息系統(tǒng)管理部門
公司的管理信息系統(tǒng)由質(zhì)量信息部負(fù)責(zé)管理和維護(hù)，同時(shí)也是管理信息系統(tǒng)用戶權(quán)限的歸口管理部門，主要負(fù)責(zé)各系統(tǒng)內(nèi)用戶權(quán)限的審批、開通、監(jiān)控、刪除及通知等管理工作。
第五條管理信息系統(tǒng)操作部門
除管理信息系統(tǒng)管理部門外，其他使用管理信息系統(tǒng)的部門，均為管理信息系統(tǒng)的操作部門，使用人員為各崗位操作員。
信息系統(tǒng)管理制度13
第一章總則
第一條為規(guī)范信息安全等級保護(hù)管理，提高我院信息安全保障能力和水平，維護(hù)國家安全、社會(huì)穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》文件要求，制定本制度。
第二條根據(jù)國家制定的信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對本部門所使用和運(yùn)營的信息系統(tǒng)分等級實(shí)行安全保護(hù)。
第三條在我院信息化領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，信息科負(fù)責(zé)醫(yī)院信息系統(tǒng)安全定級和保護(hù)的指導(dǎo)、上報(bào)和檢查工作。
第四條各科室依照本制度及相關(guān)標(biāo)準(zhǔn)和規(guī)范進(jìn)行本科室運(yùn)營和使用的信息系統(tǒng)的定級保護(hù)工作。
第五條各科室應(yīng)當(dāng)依照本制度及相關(guān)的標(biāo)準(zhǔn)規(guī)范，對運(yùn)營和使用的信息系統(tǒng)履行安全等級保護(hù)的義務(wù)和責(zé)任。
第二章等級劃分和保護(hù)
第六條信息等級保護(hù)堅(jiān)持堅(jiān)持自主定級、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，信息系統(tǒng)遭到破壞后對國家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。
第七條信息系統(tǒng)的安全保護(hù)等級分為以下五級：
第一級為自主保護(hù)級，適用于一般的信息系統(tǒng)，其受到破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益產(chǎn)生損害，但不損害國家安全、社會(huì)秩序和公共利益。
第二級為指導(dǎo)保護(hù)級，適用于一般的信息系統(tǒng)，其受到破壞后，會(huì)對社會(huì)秩序和公共利益造成輕微損害，但不損害國家安全。
第三級為監(jiān)督保護(hù)級，適用于涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其受到破壞后，會(huì)對國家安全、社會(huì)秩序和公共利益造成損害。
第四級為強(qiáng)制保護(hù)級，適用于涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其受到破壞后，會(huì)對國家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害。
第五級為專控保護(hù)級，適用于涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其受到破壞后，會(huì)對國家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害。
第三章等級保護(hù)的`實(shí)施與管理
第八條信息系統(tǒng)運(yùn)營、使用科室依照本制度和《信息系統(tǒng)安全等級保護(hù)定級指南》確定信息系統(tǒng)的安全保護(hù)等級，報(bào)到信息中心。信息中心審核后，統(tǒng)一上報(bào)到郟縣衛(wèi)生健康委信息工作股。根據(jù)上級主管部門的審核和指導(dǎo)意見，按照國家規(guī)范，完成我院信息系統(tǒng)的安全定級工作。并完成相應(yīng)的安全保護(hù)和制度建設(shè)工作，對定為二級以上的信息系統(tǒng)按照相關(guān)規(guī)定報(bào)平頂山市公安局備案。
第九條信息系統(tǒng)的安全保護(hù)等級確定后，運(yùn)營、使用部門應(yīng)當(dāng)按照國家信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，使用符合國家有關(guān)規(guī)定，滿足信息系統(tǒng)安全保護(hù)等級需求的信息技術(shù)產(chǎn)品，開展信息系統(tǒng)安全建設(shè)或者改建工作。
第十條在信息系統(tǒng)建設(shè)過程中，運(yùn)營、使用部門應(yīng)當(dāng)按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB17859-1999）、《信息系統(tǒng)安全等級保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn)，參照《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271-20xx）、《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-20xx）、《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》（GB/T20272-20xx）、《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T20273-20xx）、《信息安全技術(shù)服務(wù)器技術(shù)要求》、《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級技術(shù)要求》（GA/T671-20xx）等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級要求的信息安全設(shè)施。
第十一條運(yùn)營、使用部門應(yīng)當(dāng)參照《信息安全技術(shù)信息系統(tǒng)安全管理要求》（GB/T20269-20xx）、《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》（GB/T20282-20xx）、《信息系統(tǒng)安全等級保護(hù)基本要求》（GB/T22239-20xx）等管理規(guī)范，制定并落實(shí)符合本系統(tǒng)安全保護(hù)等級要求的安全管理制度。
第十二條信息系統(tǒng)運(yùn)營、使用部門及其主管部門應(yīng)當(dāng)定期對信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查。經(jīng)自查，信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的，運(yùn)營、使用部門應(yīng)當(dāng)制定方案進(jìn)行整改。
第四章附則
第十三條各部門對本部門運(yùn)營和使用的信息系統(tǒng)進(jìn)行梳理，按照本制度的要求確定信息系統(tǒng)的安全保護(hù)等級；新建信息系統(tǒng)在設(shè)計(jì)、規(guī)劃階段確定安全保護(hù)等級。
信息系統(tǒng)管理制度14
第一章 總則
第一條 為加強(qiáng)信息系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理,確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，防范應(yīng)用風(fēng)險(xiǎn)，特制定本制度。
第二條 本制度適用于場建設(shè)和管理的、基于角色控制和方法設(shè)計(jì)的各型信息系統(tǒng)，以及以用戶口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。
第三條 信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定，以人力資源部對部門職能定位和各業(yè)務(wù)部門內(nèi)部分工為依據(jù)。
第四條 場協(xié)同辦公系統(tǒng)用戶和權(quán)限管理由場辦公室負(fù)責(zé)，其他業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理由各業(yè)務(wù)部門具體負(fù)責(zé)。所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。
第五條 信息系統(tǒng)用戶和權(quán)限管理的基本原則是：
�。ㄒ唬┯脩�、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。
�。ǘ┯脩�、權(quán)限和口令管理必須作為項(xiàng)目建設(shè)的強(qiáng)制性技術(shù)標(biāo)準(zhǔn)或要求。
�。ㄈ┯脩簟�(quán)限和口令管理采用實(shí)名制管理模式。
�。ㄋ模﹪�(yán)禁杜絕一人多賬號登記注冊。
第二章 管理職責(zé)
第七條 系統(tǒng)管理員職責(zé)
負(fù)責(zé)本級用戶管理以及對下一級系統(tǒng)管理員管理。包括創(chuàng)建各類申請用戶、用戶有效性管理、為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán)管理的操作培訓(xùn)和技術(shù)指導(dǎo)。
第八條 業(yè)務(wù)管理員職責(zé)
負(fù)責(zé)本級本業(yè)務(wù)系統(tǒng)角色制定、本級用戶授權(quán)及下一級本業(yè)務(wù)系統(tǒng)業(yè)務(wù)管理員管理。負(fù)責(zé)將上級創(chuàng)建的角色或自身創(chuàng)建的角色授予相應(yīng)的本級用戶和下一級業(yè)務(wù)管理員，為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓(xùn)和技術(shù)指導(dǎo)，使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息管理活動(dòng)。
第九條 用戶職責(zé)
用戶須嚴(yán)格管理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外，不能將收集的個(gè)人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí)信息，即實(shí)名制登記。
第三章 用戶管理
第十條 用戶申請和創(chuàng)建
�。ㄒ唬┥暾埲嗽凇队脩糍~號申請和變更表》上填寫基本情況，提交本部門負(fù)責(zé)人；
�。ǘ┎块T負(fù)責(zé)人確認(rèn)申請業(yè)務(wù)用戶的身份權(quán)限，并在《用戶賬號申請和變更表》上簽字確認(rèn)。
�。ㄈ┬畔⑾到y(tǒng)管理部門經(jīng)理進(jìn)行審批后，由系統(tǒng)管理員和業(yè)務(wù)員創(chuàng)建用戶或者變更權(quán)限。
�。ㄋ模┫到y(tǒng)管理員和業(yè)務(wù)管理員將創(chuàng)建的.用戶名、口令告知申請人本人，并要求申請人及時(shí)變更口令；
�。ㄎ澹┫到y(tǒng)管理員和業(yè)務(wù)管理員將《用戶賬號申請和變更表》存檔管理。
第十一條 用戶變更和停用
�。ㄒ唬┤肆Y源部主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因，并在《用戶賬號申請和變更表》上簽字確認(rèn)；
�。ǘ﹫�(zhí)行部門主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因，并在《用戶賬號申請和變更表》上簽字確認(rèn)；
�。ㄈ┫到y(tǒng)管理員變更
系統(tǒng)管理員變更，應(yīng)及時(shí)向上級系統(tǒng)管理員報(bào)告，并核對其賬戶信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進(jìn)行工作交接。新任系統(tǒng)管理員應(yīng)及時(shí)變更賬戶信息及密碼。
�。ㄋ模I(yè)務(wù)管理員變更
業(yè)務(wù)管理員變更應(yīng)及時(shí)向本級系統(tǒng)管理員及上級業(yè)務(wù)管理員報(bào)告，上級業(yè)務(wù)管理員和系統(tǒng)管理員及時(shí)變更業(yè)務(wù)管理員信息。
�。ㄎ澹┯脩糇N
用戶因工作崗位變動(dòng)，調(diào)動(dòng)、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷其分配賬號時(shí)，應(yīng)填寫《用戶賬號申請和變更表》，按照用戶賬號停用的相關(guān)流程辦理，由系統(tǒng)管理員和業(yè)務(wù)管理員對其權(quán)限進(jìn)行注銷。
第四章 安全管理
第十二條 使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國家有關(guān)法律、法規(guī)，遵守公司的規(guī)章制度，確保國家秘密和企業(yè)利益安全。
第十三條 口令管理
（一）系統(tǒng)管理員創(chuàng)建用戶時(shí)，應(yīng)為其分配獨(dú)立的初始密碼，并單獨(dú)告知申請人。
�。ǘ┯脩粼诔醮问褂孟到y(tǒng)時(shí)，應(yīng)立即更改初始密碼。
�。ㄈ┯脩魬�(yīng)定期變更登陸密碼。
�。ㄋ模┯脩舨坏脤①~戶、密碼泄露給他人。
第十四條 帳號審計(jì)
賬號審計(jì)工作由信息系統(tǒng)管理部門的負(fù)責(zé)人或者主管進(jìn)行審計(jì)，并應(yīng)定期向其領(lǐng)導(dǎo)進(jìn)行匯報(bào)，由場信息系統(tǒng)管理部門負(fù)責(zé)人定期和不定期檢查。
第十五條 應(yīng)急管理
（一）用戶及業(yè)務(wù)管理員賬戶信息泄露遺失
用戶及業(yè)務(wù)管理員賬戶信息泄露遺失時(shí)，應(yīng)在24小時(shí)內(nèi)通知本級系統(tǒng)管理員。本級系統(tǒng)管理員在查明情況前，應(yīng)暫停該用戶的使用權(quán)限，并同時(shí)對該賬戶所報(bào)數(shù)據(jù)進(jìn)行核查，待確認(rèn)沒有造成對報(bào)告數(shù)據(jù)的破壞后，通過修改密碼，恢復(fù)該賬戶的報(bào)告權(quán)限，同時(shí)保留書面情況記錄。
�。ǘ┫到y(tǒng)管理員賬戶信息泄露遺失
系統(tǒng)管理員賬戶信息泄露遺失時(shí)，應(yīng)立即向上級系統(tǒng)管理員報(bào)告，暫停其系統(tǒng)管理員賬戶權(quán)限，同時(shí)對系統(tǒng)賬戶管理及數(shù)據(jù)安全進(jìn)行核查，采取必要的補(bǔ)救措施，在最終確認(rèn)系統(tǒng)安全后，方可恢復(fù)其系統(tǒng)管理員賬戶功能。
第五章 附則
第十六條 本制度自20xx年xx月xx日起施行。
第十七條 本制度由場辦公室負(fù)責(zé)制定、修改和解釋。
信息系統(tǒng)管理制度15
第一條 為規(guī)范全院信息系統(tǒng)的運(yùn)行維護(hù)管理工作，確保信息系統(tǒng)的安全可靠運(yùn)行，切實(shí)提高效率和服務(wù)質(zhì)量，使信息系統(tǒng)更好地服務(wù)于運(yùn)營和管理，特制定本管理辦法。
第二條 運(yùn)行維護(hù)管理的基本任務(wù)：
�。薄� 進(jìn)行信息系統(tǒng)的日常運(yùn)行和維護(hù)管理，實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀態(tài)，保證系統(tǒng)各類運(yùn)行指標(biāo)符合相關(guān)規(guī)定；
２、 迅速而準(zhǔn)確地定位和排除各類故障，保證信息系統(tǒng)正常運(yùn)行，確保所承載的各類應(yīng)用和業(yè)務(wù)正常；
�。�、 進(jìn)行系統(tǒng)安全管理，保證信息系統(tǒng)的運(yùn)行安全和信息的完整、準(zhǔn)確；
４、 在保證系統(tǒng)運(yùn)行質(zhì)量的情況下，提高維護(hù)效率，降低維護(hù)成本。
第三條 網(wǎng)絡(luò)中心負(fù)責(zé)全院范圍內(nèi)信息系統(tǒng)運(yùn)行維護(hù)管理、監(jiān)督檢查和質(zhì)量考核評定工作，掌握運(yùn)行質(zhì)量情況，制定質(zhì)量指標(biāo)，并對信息系統(tǒng)各級維護(hù)部門進(jìn)行定期檢查考核；
第四條 負(fù)責(zé)全院范圍內(nèi)信息系統(tǒng)的'計(jì)算機(jī)硬件平臺(tái)、基礎(chǔ)軟件、應(yīng)用軟件、配套網(wǎng)絡(luò)和的監(jiān)控和日常維護(hù)工作，制定日常維護(hù)作業(yè)計(jì)劃并認(rèn)真執(zhí)行，保證信息系統(tǒng)正常運(yùn)行； 對于系統(tǒng)的所有維護(hù)（包括日常作業(yè)計(jì)劃、故障處理、系統(tǒng)改進(jìn)、數(shù)據(jù)變更、數(shù)據(jù)的備份與恢復(fù)、功能完善增加）都必須填寫維護(hù)記錄；負(fù)責(zé)所轄范圍內(nèi)信息系統(tǒng)數(shù)據(jù)的備份與恢復(fù)，負(fù)責(zé)落實(shí)系統(tǒng)安全運(yùn)行措施；每年至少組織一次全行范圍內(nèi)的信息系統(tǒng)運(yùn)維管理巡回檢查，全面檢查各維護(hù)作業(yè)計(jì)劃管理、技術(shù)檔案和資料管理、備份及日志管理、機(jī)房管理、安全保密管理等制度的落實(shí)情況。
第五條 系統(tǒng)出現(xiàn)故障，信息系統(tǒng)維護(hù)部門或維護(hù)人員首先進(jìn)行處理，同時(shí)判斷系統(tǒng)類型和故障級別，根據(jù)系統(tǒng)類型和故障級別，故障處理應(yīng)在要求的時(shí)限內(nèi)完成，并同時(shí)向院部報(bào)告。對無法解決的故障，應(yīng)立即向軟硬件最終提供商、代理商或維保服務(wù)商（以下簡稱廠商）提出技術(shù)支持申請，督促廠商安排技術(shù)支持，必要時(shí)進(jìn)行跟蹤處理，與廠商一起到現(xiàn)場進(jìn)行解決。
第六條 廠商技術(shù)人員現(xiàn)場處理故障時(shí)，當(dāng)?shù)鼐S護(hù)人員應(yīng)全程陪同并積極協(xié)助，并在故障解決后進(jìn)行書面確認(rèn)。
第七條 參與故障處理的各方必須如實(shí)、及時(shí)填寫故障處理單，現(xiàn)場技術(shù)支持還須當(dāng)?shù)鼐S護(hù)人員予以簽字確認(rèn)或維護(hù)部門蓋章。
第八條 建立重要緊急信息上報(bào)渠道，對于發(fā)生的重要緊急情況，應(yīng)該立即逐級向院部主管領(lǐng)導(dǎo)報(bào)告，對業(yè)務(wù)影響較大的還應(yīng)及時(shí)通知業(yè)務(wù)部門。
第九條 信息系統(tǒng)維護(hù)管理部門負(fù)責(zé)技術(shù)檔案和資料的管理，應(yīng)建立健全必要的技術(shù)資料和原始記錄等。
第十條 軟件資料管理應(yīng)包含以下內(nèi)容：
�。�、所有軟件的介質(zhì)、許可證、版本資料及補(bǔ)丁資料；
２、所有軟件的安裝手冊、操作使用手冊、應(yīng)用開發(fā)手冊等技術(shù)資料；
�。�、上述資料的變更記錄。
第十一條 無關(guān)人員未經(jīng)管理維護(hù)人員的批準(zhǔn)嚴(yán)禁進(jìn)入機(jī)房。
第十二條 機(jī)房內(nèi)嚴(yán)禁吸煙、飲食、睡覺、閑談等，嚴(yán)禁攜帶易燃易爆、腐蝕性等污染物和強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房。
【信息系統(tǒng)管理制度】相關(guān)文章：
信息系統(tǒng)管理制度11-22
[精]信息系統(tǒng)管理制度11-26
信息系統(tǒng)管理制度[合集]11-24
[熱]信息系統(tǒng)管理制度15篇11-26
醫(yī)院信息系統(tǒng)安裝協(xié)議08-10
信息系統(tǒng)安全保護(hù)協(xié)議08-22
會(huì)議的管理制度11-19