您好,欢迎访问三七文档
当前位置:首页 > 办公文档 > 规章制度 > 安全保密管理制度最新5篇
参考资料,少熬夜!安全保密管理制度最新5篇二、学院网络中心负责指导全院各部门入网人员的保密技术培训,落实技术防范措施。安全保密管理制度【第一篇】信息系统的安全保密工作是保证数据信息安全的基础,同时给全院的信息安全保密工作提供了一个工作指导。为了加强我院信息系统的安全保密管理工作,根据上级要求,结合我院的实际情况,现制定如下制度:第一章总则第一条xxx学院校园网和各个信息系统的服务对象是学校教学、科研和管理机构,全校教职工和学生,以及其他经学校授权的单位及个人。第二条我院内任何部门及个人不得利用校园网危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体利益和个人的合法权益,不得从事违法犯罪活动。第三条未经批准,任何单位或个人不得将校园网延伸至校外或将校外网络引入至校园内。未经批准,任何数据业务运营商或电信代理商不得擅自进入山东信息职业技术学院内进行工程施工,开展因特网业务。第四条各部门应按照国家信息系统等级保护制度的相关法律法规、标准规范的要求,落实信息系统安全等级保护制度。第五条各部门要规范信息维护、信息管理、运行维护等方面的工作流程和机制,指定专人负责系统运行的日常工作,做好用户授权等管理服务工作。第二章数据安全第六条本制度中的数据是指各类信息系统所覆盖的所有数据,包括档案管理系统、财务管理系统、资产管理系统、安防监控系统以及学院网站等网站和系统的所有数据。第七条各部门要及时补充和更新管理系统的业务数据,确保数据的完整性、时效性和准确性。第八条各部门要保证信息系统安全和数据安全,制定重要数据库和系统主要设备的容灾备案措施。记录并保留至少60天系统维护日志。各系统管理员和个人要妥善保管好账号和密码,定期更新密码,防止密码外泄。第九条保证各系统相关数据安全。各部门和系统管理人员,要对自己所管理的数据负责,保证数据安全,防止数据泄漏。第十条学校数据信息主要用于教学、科研、管理、生活服务等,申请数据获取的单位有义务保护数据的隐秘性,不得将数据信息用于申请用途外的活动。第十一条未经批准,任何部门和个人不得擅自提供信息系统的内部数据。对于违反规定、非法披露、提供数据的单位和个人,应依照相关规定予以处罚。第三章信息安全参考资料,少熬夜!第十二条任何部门和个人不得利用校园网及各系统制作、复制、传播和查阅下列信息:(一)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;(二)损害国家荣誉和利益的;(三)煽动民族仇恨、民族歧视,破坏民族团结的;(四)破坏国家宗教政策,宣扬邪教和封建迷信的;(五)散布谣言,扰乱社会公共秩序,破坏国家稳定的;(六)散步淫秽、色情、暴力、凶杀、恐怖或者教唆犯罪的;(七)侮辱和诽谤他人,侵害他人合法权益的;(八)含有国家法律和行政法规禁止的其他内容的;(九)煽动抗拒、破坏宪法和法律、法规实施的;第十三条未经批准,任何个人和部门不能擅自发布、删除和改动学院网站和系统信息。凡发布信息,必须经过严格审核。第十四条校园网用户必须自觉配合国家和学校有关部门依法进行的监督、检查。用户若发现违法有害信息,有义务向学校有关部门报告。第十五条学院内部所有人员上网均需实名制,并执行严格的实名备案制度。一经发现上网本制度禁止信息,要尽快查处,情节严重者交由公安机关。第四章学院网站安全第十六条学院网站是学院的门户,学院网站信息安全是至关重要的。xxxx学院门户网站已按照相关部门要求,委托信息中心备案,备案域名为:xxx。第十七条凡上线网站,山东信息职业技术学院实行网站备案,未经备案的网站,学院一律停止对该网站的运行。第十八条各部门要保证网站的数据安全和系统安全,制定重要数据库和系统主要设备的容灾备案措施。记录并保留至少60天系统维护日志。第十九条各部门网站信息发布严格实行信息发布审核登记制度,发现有害信息,应当在保留有关原始记录后,及时予以删除,并在第一时间向学校办公室和网络管理中心报告。发现计算机犯罪案件,要立即向公安机关网警部门报案。第二十条学院办公室、网络管理中心负责对学校网站进行监督、检查。对于存在安全隐患的网站,网络信息中心有权停止其对外服务。第五章其他第二十一条违反本管理规定的,视情节轻重采用以下其中一种或多种处理措施:(一)批评整改;(二)报相关部门领导处理;(三)移交公安、司法部门处理。第二十二条本规定由网络信息中心负责解释。第二十三条本规定自公布之日起生效。参考资料,少熬夜!安全保密管理制度【第二篇】第1条为了加强知识产权保护,防止信息数据丢失和外泄,保持信息系统库正常运行,特制定安全保密制度。第2条安全保障对象包括办公场所安全,设备安全,软件安全,系统库安全,计算机及通信安全;保密对象包括档案资料,医疗数据资料,信息系统库资料。第3条信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度,认真管理档案、医疗数据资料、数据库系统。第4条信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定,认真做好档案、医疗数据资料、数据库系统的管理和维护工作。第5条未经院领导和信息中心负责人同意,非管理人员不得进入控制机房,不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。第6条未经院领导和信息中心负责人同意,严禁任何人以任何形式向外提供数据。实行严格的安全准入制度,档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。第7条档案资料安全保密管理,遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。第8条医疗数据资料、信息系统库资料,除参照执行第7条相关规定外,还应遵循:第1款资料建档和资料派发要履行交接手续。第2款原始数据、中间数据、成果数据等,应按规定作业流程办理。数据提供方要确保数据齐全、正确、安全、可靠;办公文员要对数据进行校验,注意作业流程把关、资料完整性检查、数据杀毒处理;数据处理员要严格按照“基础地理信息系统建库技术规范”要求作业;专检员要严格按照“资料成果专检”规定把关;系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。第3款定期对数据库进行检查、维护,发现问题及时解决和备案,保证数据库系统的正常运行。第4款未经许可数据库内的数据信息不得随意修改或删除,更不能对外提供。第5款除授权管理人员外,未经许可,任何人不能动用他人设备,不得通过网络(局域网、虚拟专网、内部网等)联机调阅数据。第6款医疗数据资料按规定要求进行计算机建档和处理,数据入库后要及时删除工作终端中的原有数据。第7款严格遵守信息中心工作流程,不得做任何违反工作流程的操作。第8款定期对数据库的信息数据进行备份,要求每增加参考资料,少熬夜!或更新批次,数据备份一次,包括异地热机备份和刻盘备份两种方式;每月定期刻盘两套,异地保存。第9条软件开发要求功能齐全、操作方便、容错能力强、运行效率高、安全保密性好,建库技术标准规范、应用服务体系完善。第10条信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施。消除安全隐患,杜绝安全事故。第11条权限管理是生产有序进行和信息资料合法利用的有效保证。任何法人或自然人只能在授权范围操作。第12条权限管理从安全级别上分为绝密、机密、秘密;从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户;从操作承载体上分为服务器(包括系统服务器、镜像服务器、应用服务器和控制服务器)、工作终端、用户终端;从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作。第1款安全级别中绝密资料内容包括用户名及密钥、信息系统库密钥、系统运行日志、控制信息资料;第2款设定内容中,完全控制是指对虚拟专网中服务器(包括系统服务器、镜像服务器、应用服务器和控制服务器)、终端(包括工作终端和用户终端)有绝对控制权,包括IP地址、网关、DNS服务器地址、超级用户密码、系统库密码、操作系统、程序、信息数据的设定、修改、删除权利等;第3款高级管理员为最高权限人,设定权限为完全控制,即拥有对所有用户名及密钥管理,查看系统运行日志,拥有对服务器、终端的所有权限管理,即对绝密、机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权;系统管理员权限包括对工作终端用户名及密钥管理,拥有对服务器(不包括控制服务器)和终端所有权限管理,即对机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权;高级用户在本工作终端拥有对系统服务器中的机密、秘密资料进行编辑、更新、运行、读取、部分拷贝及其他操作权;中级用户在本工作终端拥有对系统服务器中的秘密资料进行更新、运行、读取、部分拷贝及其他操作权;一般用户在本工作终端拥有对系统服务器中的秘密资料进行读取、部分拷贝及其他操作权;特殊用户在本工作终端拥有对应用服务器中的机密资料进行读取、部分拷贝及其他操作权。第13条控制服务器中建立运行日志,以便记录系统运行痕迹。运行日志中至少包括各服务器开关记录及运行诊断情况记录;信息系统库运行情况记录;各终端访问系统服务器时的用户名、对象级别、访问内容、访问起止时间。运行日志中内容记录方式以时间为序。第14条强化信息安全保密管理,加强安全保密意识教育。参考资料,少熬夜!因人为原因造成信息数据泄密及安全事故,追究当事人责任;触犯法律的,依法追究。安全保密管理制度【第三篇】为了切实做好保密工作,根据《中华人民共和国保守国家秘密法》及有关规定,结合我乡具体状况,制定本制度。1、销毁属于秘密和内部事项的文件资料以及机关公文资料时,要由保密工作干部负责监销,不得卖给废品收购站或个人。2、不在无关人员面前阅读秘密文件资料,不得将其随便携带外出。离开办公室时,需将文件资料随时锁入抽屉或保险柜内。3、干部调动工作或离退休时,务必对自己借阅和管理的文件资料进行清理,及时办理清退手续。4、向外带给各种信息报道,要经有关领导审查,允许后方可带给。5、秘密文件资料应定期清理。发文机关要求退回的要按时如数退回。借出的文件要及时回收。清理清退中如发现丢失,要及时向主管领导和保密部门报告,并协助保密部门追查。6、内部保密件产生,要由起草人员在起草文件上确定所属密级;由专职人员打印核对后,呈送领导审阅签批,密级随即生效。7、复印秘密文件资料,务必经发文单位或主管领导批准,并将复印件按原件密级要求管理。并严格遵守乡制定的打印复印传真及计算机使用管理的保密要求。8、秘密文件和资料的收发传递借阅移交归档销毁等各个环节,都应登记签字,做到整个运转过程中都有文字记载,手续齐备,职责清楚。9、未经批准不得参与社会调查,不向社会调查者带给与工作紧密相关的保密统计数据。10、秘密文件资料不准擅自摘录和引用,不准自行扩大传播和阅读范围,不向范围以外人员传播和泄漏。安全保密管理制度【第四篇】档案库房保密管理制度:一、档案管理人员和利用者均应树立保密观念,贯彻执行《档案法》和《保密法》,共同保守档案机密。二、对各类档案均应按规定的范围进行查、借阅,并严格履行手续。查、借阅机密档案要经主管领导批准。三、对机密档案要严格管理,不得将机密档案私自带出档案室或外传,对机密档案资料不得自行摘抄、拍照、翻印或复制。四、凡涉及档案机密的人员一律不准在家庭、子女及无关人员面前谈论有关档案机密资料,不得在普通电话、明码电报和私人通信中暴露档案机密。参考资料,少熬夜!五、利用者对所借档案文件、技术图纸等务必妥善保管,及时归还,不得转借他人,不准携带公出、探亲访友、出入公共场所。六、对保管期满、失去保存价值的档案文件要按规定销毁,不得以废纸出售。七、发生失密、泄密和档案被盗事件时,要立即报告主管领导、保密或保卫部门,当事者要写出书面报告。对违反保密规定、造成失泄密和被盗密者,应按其性质及情节给予严肃处理。。安全保密管理制度【第五篇】第一章总则第一条为加强公司计算机和信息系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确
本文标题:安全保密管理制度最新5篇
链接地址:https://www.777doc.com/doc-10666113 .html