篇一：信息网络安全与保密管理制度
信息网络安全与保密管理制度 为了确保**局信息网络的安全运行，防止泄密和不合理使用，规范全局系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。
一、组织机构及职责
成立信息安全和保密管理工作领导小组，负责局内信息安全和保密管理工作。组长由局长担任，副组长由副局长、纪检组长、总**师及分局局长担任。成员由各相关处室人员组成。
领导小组下设信息安全和保密办公室，设在局办公室，由**同志任主任，**任副主任。**为信息安全和保密办公室成员，负责信息安全和保密工作日常运作与联络。
二、人员管理
（一）重要岗位信息安全和保密责任
1.对重要岗位指定专人负责接入网络的安全管理，并对上网信息进行保密检查,切实做好保密防范工作。
2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输，严格做到“涉密不上网、上网不涉密”。
3.重要岗位工作人员要加强网络监控，若发现计算机或网络遭到大规模的攻击，要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时，应及时将情况
上报信息安全和保密办公室和信息安全和保密管理工作领导小组。
4.重要岗位的重要资料要做好备份，以防止资料遗失、损毁。
5重要岗位工作人员要遵守局信息储存、清除和备份的制度，定期开展信息安全检查，及时更新系统漏洞补丁，升级杀毒软件。
6.信息安全和保密办公室要加强重要岗位的信息安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件处置能力，共同做好信息安全和保密工作。
（二）人员离岗离职时信息安全管理规定
机关工作人员离岗离职，有关处室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。
三、信息安全、保密管理
（一）计算机及软件备案管理制度
1.购买计算机及相关设备由局信息中心统一组织购买，并由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。
2.信息安全和保密办公室要建立完整的计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查。
3.计算机要安装正版信息安全防护软件，及时升级更新操作系统漏洞补丁与信息安全软件。
4．拒绝使用来历不明的软件和光盘。凡需引入使用的软件，均须首先防止病毒传染。
（二）计算机网络信息安全保密管理规定
1.为防止病毒造成严重后果，对外来光盘、软件要严格管理，坚决不允许外来光盘、软件在**专网计算机上使用。
2.接入**专网的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。
3.为防止黑客攻击和网络病毒的侵袭，接入**专网的计算机一律安装杀毒软件，并定时对杀毒软件进行升级。
4.禁止将保密文件存放在网络硬盘上。
5.禁止将涉密办公计算机擅自联接国际互联网。
6.保密级别在秘密以下的材料可通过电子信箱传递和报送，严禁保密级别在秘密以上的材料通过**外网传递和报送。
7.涉密计算机严禁直接或间接连接国际互联网和其他公共信息网络，必须实行物理隔离。
8.要坚持“谁上网，谁负责”的原则，信息上网必须经过处室领导严格审查，并经主管领导批准。
9.国际互联网必须与涉密计算机系统实行物理隔离。
10.在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。
11.应加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。
12.涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。
（三）计算机网络使用管理规定
1.各单位入网计算机设立一名负责人，负责管理本单位计算机的使用及相应网络安全，承担相应责任。负责人应对网络使用者进行遵纪守法教育和信息安全教育，促其提高安全防范意识，遵守有关规定，维护文明使用网络。
2.本局计算机网络只允许本局工作人员使用，禁止任何外界人员使用。否则由负责人及有关人员承担后果。各单位要严格遵守计算机操作规范，使用人员应爱护机器，熟悉机器性能，避免人为因素造成的硬件软件损坏；要注意保持计算机卫生，加强计算机保养。
3.工作时间严禁使用计算机玩游戏，播放MP3、CD、VCD，严禁安装与工作无关的程序与软件，严禁使用计算机进行与工作无关的操作，以免浪费资源，传播病毒。每日下班后及时关机，并及时切断电源。
4.熟练掌握局域网络使用的基本知识，熟悉本职工作范围内的网络工作软件及其使用方法。严格遵守信息传递操作流程，网络用户密码严禁外泄。严禁擅自拷贝其他人员的程序及文件；严禁擅改他人文件。
5.严格遵守《中华人民共和国计算机信息系统安全保护条例》及国家、省市有关规定，严格遵守我局有关规章制度，不得利用网络从事危害国家安全、泄露国家机密的犯罪活动。严禁访问不良站点，严禁制作、传播、复制、接收、浏览有碍社会治安、有伤风化的不良信息和垃圾信息。遵循国家有关法律、法规，不得在网络上制作、发布、传播下列信息内容：
（1）泄露国家秘密危害国家安全的；
（2）反国家民族、宗教与教育政策的；
（3）宣扬封建迷信、邪教、黄色淫秽制品、违反社会公德、以及赌博和教唆犯罪等；
（4）煽动暴力；
（5）散布谣言、扰乱社会秩序、鼓动聚众滋事；
（6）泄露个人隐私和攻击他人与损害他人合法权益；
（7）损害社会公共利益；
（8）计算机病毒；
（9）法律和法规禁止的其他有害信息。
如发现上述有害信息内容，应及时向有关领导报告，并采取有效措施制止其扩散。
6.严禁除网管外任何人获知有关端口设置、系统口令等核心机密数据及使用管理员密码上网。除网管外任何人不得接触服务器、交换机、路由器等服务器运行区内设备。未经管理人员特许，谢绝参观，绝不允许闲杂人员进入并操作机器。
篇二：统计资料保密制度
统计资料保密制度
一、统计人员要严格遵守《中华人民共和国保密法》，确保统计资料完整与安全。
二、统计人员要加强对统计资料的管理，做到定期清点和检查，每逢节假日要将统计资料集中保管，以防失泄密。
三、统计人员要严格执行统计资料借阅制度，不准把机密资料私自外借。
四、不准随便摘录统计资料内容，谈话不得与非有关人员涉及统计资料内容。
五、不准在统计室内会客，非统计人员严禁使用统计专用微机。
六、对需要销毁的统计资料，必须登记造册，报经领导批准后方可销毁。销毁要到指定地点，并有专人负责监督。
七、因玩忽职守造成统计资料丢失或泄密者，视情节轻重依纪、依法处理。
统计原始记录和台帐管理制度
第一条，建立健全乡村两级统计台帐
第二条，统计资料台帐的设计应当遵循便于管理、便于汇总、满足统计调查需要的原则。
第三条，统计台帐包括乡镇（街道）社会和经济发展主要指标，内容在满足统计部门业务需求的同时，兼顾本地区社会和经济管理的需要。
第四条，村（居）委会应当根据统计台帐的要求建立原始记录表，收集和填写各村民小组、外来生产经营单位的原始资料，并妥善保管。以原始记录表为依据，填写统计台帐，编制统计报表，按时报送乡镇（街道）统计工作站。
第五条，乡镇（街道）统计员应当及时收集并妥善保管各村（居）民委员会的统计报表，作为编写乡镇（街道）统计台帐的依据。
第六条，统计台帐应当完整无缺、准确无误，做到数据真实、计算准确、说明清楚、字迹工整，钢笔填写。统计台帐指标设置要全面、系统，年度间相互衔接，登记及时、准确、清晰。
第七条，统计台帐和原始凭证不得随意修改、销毁，发现数据有误的，应当及时复核，据实更正。
篇三：信息安全保密制度
信息安全保密制度
第1条 为了加强知识产权保护，防止信息数据丢失和外泄，保持信息系统库正常运行，特制定安全保密制度。
第2条 安全保障对象包括办公场所安全，设备安全，软件安全，系统库安全，计算机及通信安全；保密对象包括档案资料，医疗数据资料，信息系统库资料。
第3条 信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度，认真管理档案、医疗数据资料、数据库系统。
第4条 信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定，认真做好档案、医疗数据资料、数据库系统的管理和维护工作。
第5条 未经院领导和信息中心负责人同意，非管理人员不得进入控制机房，不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。
第6条 未经院领导和信息中心负责人同意，严禁任何人以任何形式向外提供数据。实行严格的安全准入制度，档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。
第7条 档案资料安全保密管理，遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。
第8条 医疗数据资料、信息系统库资料，除参照执行第7条相关规定外，还应遵循：
第1款 资料建档和资料派发要履行交接手续。
第2款 原始数据、中间数据、成果数据等，应按规定作业流程办理。数据提供方要确保数据齐全、正确、安全、可靠；办公文员要对数据进行校验，注意
作业流程把关、资料完整性检查、数据杀毒处理；数据处理员要严格按照“基础地理信息系统建库技术规范” 要求作业；专检员要严格按照“资料成果专检”规定把关；系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。
第3款 定期对数据库进行检查、维护，发现问题及时解决和备案，保证数据库系统的正常运行。
第4款 未经许可数据库内的数据信息不得随意修改或删除，更不能对外提供。
第5款 除授权管理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、VPN虚拟专网、内部网等）联机调阅数据。
第6款 医疗数据资料按规定要求进行计算机建档和处理，数据入库后要及时删除工作终端中的原有数据。
第7款 严格遵守信息中心工作流程，不得做任何违反工作流程的操作。
第8款 定期对数据库的信息数据进行备份，要求每增加或更新批次，数据备份一次，包括异地热机备份和刻盘备份两种方式；每月定期刻盘两套，异地保存。
第9条 软件开发要求功能齐全、操作方便、容错能力强、运行效率高、安全保密性好，建库技术标准规范、应用服务体系完善。
第10条 信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施。消除安全隐患，杜绝安全事故。
第11条 权限管理是生产有序进行和信息资料合法利用的有效保证。任何法人或自然人只能在授权范围操作。
第12条 权限管理从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作。
第1款 安全级别中绝密资料内容包括用户名及密钥、信息系统库密钥、系统运行日志、控制信息资料；
第2款 设定内容中，完全控制是指对VPN虚拟专网中服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、终端（包括工作终端和用户终端）有绝对控制权，包括IP地址、网关、DNS服务器地址、超级用户密码、系统库密码、操作系统、程序、信息数据的设定、修改、删除权利等；
第3款 高级管理员为最高权限人，设定权限为完全控制，即拥有对所有用户名及密钥管理，查看系统运行日志，拥有对服务器、终端的所有权限管理，即对绝密、机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；系统管理员权限包括对工作终端用户名及密钥管理，拥有对服务器（不包括控制服务器）和终端所有权限管理，即对机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；高级用户在本工作终端拥有对系统服务器中的机密、秘密资料进行编辑、更新、运行、读取、部分拷贝及其他操作权；中级用户在本工作终端拥有对系统服务器中的秘密资料进行更新、运行、读取、部分拷贝及其他操作权; 一般用户在本工作终端拥有对系统服务器中的秘密资料进行读取、部分拷贝及其他操作权；特殊用户在本工作终端拥有对应用服务器中的机密资料进行读取、部分拷贝及其他操作权。
第13条 控制服务器中建立运行日志，以便记录系统运行痕迹。运行日志中至少包括各服务器开关记录及运行诊断情况记录；信息系统库运行情况记录；各终端访问系统服务器时的用户名、对象级别、访问内容、访问起止时间。运行日志中内容记录方式以时间为序。
第14条 强化信息安全保密管理，加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。
信息中心
2006.12
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有