最新版安全生产信息化管理制度.doc

.安全生产信息化管理制度为规范信息化建设的管理，提高信息化管理水平，实现科学化、精细化、标准化管理，提高工作质量和效率，特制订本规定。一、网络管理员的职责1、协助主管领导制定网络建设及网络发展规划确定网络安全及资源共享策略。 2、负责公用网络实体如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。 3、负责服务器和系统软件的安装、维护、调整及更新。 4、负责账号管理、资源分配、数据安全和系统安全管理。 5、监视网络运行调整网络参数调度网络资源保持网络安全、稳定、畅通。 6、负责系统备份和网络数据备份。 7、保管设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。 8、定期对网络的效能和各电脑性能进行评价提出网络结构、网络技术和网络管理的改进措施。 二、操作人员管理制度1、计算机操作人员遵守操作程序开机时先开启电脑电源，关机时必须先关闭系统和主机电源再关闭供电设备最后切断电源。 2、坚持每天对计算机进行擦拭保持计算机干净、整洁。 3、在计算机使用过程中禁止吸烟和吃零食。 4、爱护设备操作过程中不准猛力击打键盘频繁开关，电脑在关闭计算机、打印机等设备后如需要再次开机请至少间隔5秒钟。 5、操作人员取得系统账号和初始密码后应当立即修改密码，密码长度必须在6位以上，每半年至少更换1次。 6、禁止把本人账号借给其他人使用，如有违反，根据造成的损失追究当事人的相应责任。 7、严格遵守保密制度，禁止私自拷贝计算机内的数据给非本单位人员使用。 8、发现计算机及相关设备异常时应及时通知网络管理员。9、做好电脑用电安全防范工作，下班前必须关闭计算机和辅助设备电源。 10、在电脑应用过程中应注意节约纸张、油墨等材料。 三、计算机病毒防范制度1、各操作人员应有较强的病毒防范意识定期进行病毒检测，发现病毒立即处理，不能处理应立即通知信息管理员。 2、采用国家许可的正版防病毒软件并及时更新软件版本。 3、外来软件、新的软件系统在安装前必须进行病毒例行检测。 4、任何个人不得擅自在计算机上使用来历不明和未经病毒检测的软件特别不得安装游戏及与工作无关的其它软件。 5、在定有密级的电脑上，专人专用，要求不联网绝不能使用上网功能。 6、远程通信传送的程序或数据如电子邮件必须经过检测确认无病毒后方可使用。 四、计算机网络系统安全管理制度1、加强计算机的防盗工作，加强门窗管理，房间钥匙不得随意转借他人使用，做到人走门锁。 2、加强防火工作，计算机房间内的电线按规定敷设，不得私拉乱接，计算机运行过程中操作人员不得中途离开房间，计算机使用完毕，立即关闭有关电源，计算机房内配置灭火器材，定期检查，按期更换。 3、加强计算机病毒的防范意识，加强计算机病毒及其危害的教育，严禁携带与应用无关的外来软盘、光盘等传输介质装入计算机系统等。 4、 除信息管理员外，其他任何部门或个人不得以任何方式试图登录进入卫生信息网后台、服务器、路由器等设备进行修改、设置、删除等操作，任何部门和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对项目部网络安全运行的破坏行为。 5、各类系统中开设的帐户和口令为个人用户所拥有信息网络中心对用户的口令保密，不得向任何部门和个人提供这些信息。 6、使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。 7、严禁在单位上使用来历不明、引发病毒传染的软件。对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。 8、各部门和个人不得在网上及其互联网计算机上传送危害国家安全的信息包括多媒体信息、录阅传送淫秽、色情资料。 9、各部门和个人未经信息管理员同意，不得擅自安装、撤卸或改变网络设备。 五、账号管理制度1、网络账号采用分组管理，并详细登记，用户姓名、部门名称、相应软件账号名及口令、存取权限、开通时间、网络资源分配情况等。 2、新账号的设置要经部门领导签字后交网络管理员办理，人员变动需注销账号时要通知管理员。 3、网络管理员为用户设置明码口令，用户可以根据自己的情况进行修改口令，用户应对工作站设置开机密码和屏保密码。 4、用户账号下的数据属于用户私有数据，当事人具有全部存取权限，管理员具有管理、备份和存取权限。 5、网络管理员对用户账号执行管理，并对用户账号及数据的安全和保密负责。 6、网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、账号等保密信息、个人隐私等资料泄露出去。 六、计算机机房“四防“工作制度防火：严禁堆放易燃、易爆物品，附近应配备足够的消防器材。安全：发现问题应及时维修更换。 防水：注意防水。防震：远离震动源，选用稳定可靠的工作台。 防静电：防止静电干扰。 七、计算机硬件、软件和数据管理制度1、 任何部门、人员都有责任保护计算机网络设备、外设等硬件设备的安全，通报使用情况各部门管理使用的计算机及配件必须报计算机网络管理中心登记备案，每台计算机必须指定专人管理，不得擅自调换、拆卸，计算机及其相关设备的维修、更换、报废等必须报系统管理员检查、备案。 2、 软件有随机配置软件、自购软件和编制软件，所有软件使用前都应由系统管理员进行安全检查，未经检查的软件不得擅自使用。 随机配带的软件原则上应交系统管理员存档，各使用部门只能保留需要的复制件复制工作由系统管理员完成。 自购应用软件原则上应报领导审批，系统管理员负责软件测试，经审核后统一购置原件交系统管理员存档，使用部门只保留复制件。财务管理软件必须使用国家财政部评审通过的软件。 3、系统的业务数据、财务数据等属于核心机密，各级使用人员的操作权限应由分管领导审批后交由信息员设置，任何人不得向非相关人员提供数据，系统管理员要定期进行数据备份必须建立系统数据备份制度。八、计算机操作管理制度 1、 严格遵守应用软件操作规程和自己的操作权限按照规定的项目录入数据，确保数据完整、准确、无误。 2、 一人一口令严格管理操作密码并定期更换密码，严禁将自己的口令泄露给他人。操作人员离机应退出操作软件，杜绝未经授权的人员操作。 3、爱护电脑及附属设备，不得搬动使用中的计算机和插拔任何计算机硬件，不随意击打电脑，不将电脑及附属设备移动或另作他用。若出现故障，不得随意拆换，应及时通知网络中心人员前来查看。 4、做好卫生工作。保持个人计算机、附属设备及工作环境卫生，不随便乱丢纸屑和杂物保持工作站的安静，严禁吸烟。 5、禁止将自带的软件通过任何途径安装到电脑上，禁止无关人员使用电脑。严禁玩电脑游戏及做与工作无关的操作。 6、按正常步骤操作电脑，正确开关机，下班时要将电源切断，操作要准确快速，工作要认真负责，一丝不苟。 九、信息系统设备及网络管理制度1、未经信息管理处许可，不允许擅自更换、拆卸和加装计算机软、硬件。 2、严格按照正确的操作次序进行计算机操作处理。 3、系统设置不得随意改动，未经领导的同意，任何人不允许擅自安装其它软件。 4、配置的计算机、打印机不允许擅自挪作他用。 5、不得因其他工作如上网、玩游戏等，耽误的正常使用。 十、信息资源共享与安全保密制度信息系统数据库中的信息资源，除信件、私人文档等纯属个人物品外，其他所有项目管理类信息均归国家所有，任何个人或组织、部门均不得视信息为私有或部门所有。信息的所有权与信息的发生地和录入者没有关系。项目部有使用权。 1、不经项目部批准，任何单位或个人均无权将信息系统数据库中的任何信息资源有偿或无偿地转移给项目部外用于任何目的。违反本规定的个人或部门负责人将会受到相应的处罚直至追究法律责任。 2、信息系统数据库中信息资源的共享权限要根据本规定的原则制定，由安质部负责解释和实施。 3、信息系统建设的重要目的之一就是要实现快速、准确、完整的信息传递和共享。