法制社會下，制度必不可少，企業(yè)管理制度是盡可能利用企業(yè)的人力、物力、財力、信息等資源，實現(xiàn)省、快、多、好的目標，取得最大的投入產(chǎn)出效率。以下是小編給大家?guī)淼膯挝恍畔踩芾碇贫龋Ｍ梢詭椭酱蠹遥?/p>

單位信息安全管理制度篇1

一、遵守保密規(guī)定,嚴格控制不應(yīng)公開的檔案信息。

二、保存檔案數(shù)據(jù)信息的計算機不得與公共信息網(wǎng)絡(luò)聯(lián)接,確需聯(lián)接時,必須通過安全保密審查。

三、加強對檔案信息網(wǎng)絡(luò)傳輸?shù)墓芾?確保網(wǎng)絡(luò)和使用過程的信息安全。

四、確定專人負責計算機系統(tǒng)的管理工作,并設(shè)置計算機操作系統(tǒng)用戶口令。

五、計算機系統(tǒng)必須安裝防病毒卡或反病毒軟件并及時更新版本,做好防病毒工作。

六、保存檔案數(shù)據(jù)的計算機外送修理時,應(yīng)將有關(guān)數(shù)據(jù)的內(nèi)容清空、刪除或?qū)⒂脖P摘除,并做好計算機修理情況登記。

七、應(yīng)采取有效措施,保證檔案數(shù)據(jù)庫和檔案數(shù)據(jù)安全。所有數(shù)據(jù)至少復制兩套,并異地保存。

八、信息載體(如硬盤等)損壞,必須拆除后放入待鑒定室專門保存。

九、磁性載體每滿2年、光盤每滿4年應(yīng)進行一次抽樣機讀檢驗,抽樣率不低于10%,如發(fā)現(xiàn)問題應(yīng)及時采取恢復措施。

十、具有永久保存價值的文本和圖形形式的電子文件,必須同時制成紙質(zhì)文件或縮微品等拷貝件一并歸檔保存。

十一、應(yīng)加強對歸檔電子文件鑒定銷毀的管理。對于屬于保密范圍的歸檔電子文件,連同存儲載體一起銷毀,并在網(wǎng)絡(luò)上徹底刪除;對于不屬于保密范圍的歸檔電子文件進行邏輯刪除。

十二、以上各條請本單位全體干部職工互相監(jiān)督,共同遵守。對違反本制度的,按國家有關(guān)規(guī)定處理。

單位信息安全管理制度篇2

信息安全是指通過各種策略保證公司計算機設(shè)備、信息網(wǎng)絡(luò)平臺（內(nèi)部網(wǎng)絡(luò)系統(tǒng)及ERP、CRM、WMS、網(wǎng)站、企業(yè)郵箱等）、電子數(shù)據(jù)等的安全、穩(wěn)定、正常，旨在規(guī)范與保護信息在傳輸、交換和存儲、備份過程中的機密性、完整性和真實性。為加強公司信息安全的管理，預(yù)防信息安全事故的發(fā)生，特制定本管理制度。本制度適用于使用新合程計算機設(shè)備、信息系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的所有人員。

1.計算機設(shè)備安全管理

1.1員工須使用公司提供的計算機設(shè)備（特殊情況的，經(jīng)批準許可的方能使用自已的計算機），不得私自調(diào)換或拆卸并保持清潔、安全、良好的計算機設(shè)備工作環(huán)境，禁止在計算機使用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設(shè)備安全的物品。

1.2嚴格遵守計算機設(shè)備使用、開機、關(guān)機等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計算機組件，當計算機出現(xiàn)硬件故障時應(yīng)及時向信息技術(shù)部報告，不允許私自處理和維修。

1.3員工對所使用的計算機及相關(guān)設(shè)備的安全負責，如暫時離開座位時須鎖定系統(tǒng)，移動介質(zhì)自行安全保管。未經(jīng)許可，不得私自使用他人計算機或相關(guān)設(shè)備,不得私自將計算機等設(shè)備帶離公司。

1.4因工作需要借用公司公共筆記本的，實行 “誰借用、誰管理”的原則，切實做到為工作所用，使用結(jié)束后應(yīng)及時還回公司。

2.電子資料文件安全管理。

2.1文件存儲

重要的文件和工作資料不允許保存在C盤（含桌面），同時定期做好相應(yīng)備份，以防丟失；不進行與工作無關(guān)的下載、游戲等行為，定期查殺病毒與清理垃圾文件；拷貝至公共計算機上使用的相關(guān)資料，使用完畢須注意刪除；各部門自行負責對存放在公司文件服務(wù)器P盤的資料進行審核與安全管理；若因個人原因造成數(shù)據(jù)資料泄密、丟失的，將由其本人承擔相關(guān)后果。

2.2文件加密

涉及公司機密或重要的信息文件，所有人員需進行必要加密并妥善保管；若因保管不善，導致公司信息資料的外泄及其他損失，將由其本人承擔一切責任。

2.3文件移動

嚴禁任何人員以個人介質(zhì)光盤、U盤、移動硬盤等外接設(shè)備將公司的文件資料帶離公司。若因出差等原因需要拷貝文件資料到存儲設(shè)備中，需要向上級請示批準，并以公司存儲設(shè)備做文件拷貝。

2.4文件轉(zhuǎn)移

若員工離職，在辦完移交手續(xù)時，所在部門負責人將此員工工作資料拷貝至部門保存（可聯(lián)系信息技術(shù)部進行技術(shù)支持），若沒有執(zhí)行此操作流程，離職員工損失的任何資料由該部門自行承擔。

3.軟件安全管理

3.1軟(軟件原始盤片)、硬件設(shè)備的原始資料（光盤、說明書、保修卡、許可證協(xié)議、合同正本等）應(yīng)交總裁辦保管,保管應(yīng)做到防水、防磁、防火、防盜。

3.2服務(wù)器、PC機須安裝殺毒軟件，定期病毒庫更新及病毒查殺；任何人不得安裝危害公司計算機及網(wǎng)絡(luò)的任何軟件。

3.3信息技術(shù)部對各信息系統(tǒng)軟件、數(shù)據(jù)庫軟件、常用辦公軟件等進行備份存儲，做好版本控制及相關(guān)更新。

3.4員工須嚴格遵守公司《計算機使用管理規(guī)定》中軟件管理的相關(guān)規(guī)范。

4.信息系統(tǒng)的安全管理

各信息系統(tǒng)（MAIL、ERP、CRM、WMS、WEB等）的安全管理要求，參考相應(yīng)的信息系統(tǒng)管理規(guī)定。

5.數(shù)據(jù)庫安全管理

信息技術(shù)部須采用循環(huán)的完全備份和增量備份等備份策略，完成對各信息系統(tǒng)數(shù)據(jù)的定期備份，以便在信息系統(tǒng)發(fā)生故障時將數(shù)據(jù)恢復到最佳狀態(tài)。對備份的數(shù)據(jù)文件應(yīng)妥善保管，防止被非法拷貝或毀壞，嚴禁未經(jīng)授權(quán)將數(shù)據(jù)庫拷貝出系統(tǒng)，轉(zhuǎn)給任何單位或人員。

6.密碼安全管理

6.1初始密碼須及時更改，新密碼須包含無規(guī)則的字母、數(shù)字、符號組合并至少10位以上，禁止直接使用常用單詞、人名、電話號碼等安全系數(shù)低的字符作為密碼。

6.2各用戶需對所使用電腦、信息系統(tǒng)等密碼進行定期（如3個月）更改，如出現(xiàn)密碼泄露或異常時，須立馬更改并告知信息技術(shù)部。

6.3各服務(wù)器、信息系統(tǒng)的超級或管理員級密碼由分管系統(tǒng)管理員及信息技術(shù)部經(jīng)理雙重管理，信息技術(shù)部經(jīng)理掌握全部設(shè)備、全部系統(tǒng)的超級或管理員級密碼，分管管理員擁有分管系統(tǒng)的管理員級密碼（部分視情況授予超級密碼）；正常情況下，此類管理級密碼每1個月系統(tǒng)管理員必須更改一次并將新密碼報備，在有信息技術(shù)部人員變動、密碼外露或其它異常情況下，必須第一時間更換并將新密碼報備。此類管理級賬號與密碼原則上不對其它任何人員提供，特殊需求須報上級領(lǐng)導批準方可授予。

7.信息安全禁止行為：

7.1利用公司信息系統(tǒng)平臺、網(wǎng)絡(luò)制作、傳播、復制危害公司及員工的有關(guān)任何信息；

7.2攻擊、入侵他人計算機，未經(jīng)允許使用他人計算機設(shè)備、信息系統(tǒng)等；

7.3未經(jīng)授權(quán)對信息平臺ERP、CRM、WMS、網(wǎng)站、企業(yè)郵件系統(tǒng)中存儲、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序）進行增加、修改、移動、復制和刪除等；

7.4未經(jīng)授權(quán)查閱他人郵件，盜用他人名義進行發(fā)送任何電子郵件；

7.5故意干擾、破壞公司信息平臺ERP、CRM、WMS、網(wǎng)站、企業(yè)郵件等系統(tǒng)的安全、穩(wěn)定暢通運行；從事其他危害公司計算機、網(wǎng)絡(luò)設(shè)備、信息平臺的安全活動；

7.6未經(jīng)公司高管領(lǐng)導批準不得通過網(wǎng)絡(luò)、移動存儲設(shè)備等向外傳輸、發(fā)布、泄露有關(guān)公司的任何信息；

7.7 其它危害公司信息安全或違反國家相關(guān)法律法規(guī)、信息安全條例的行為。

8.信息安全響應(yīng)機制

8.1信息技術(shù)部負責公司信息安全的整體指導與管理工作，并對數(shù)據(jù)中心機房軟硬件及信息系統(tǒng)、數(shù)據(jù)庫的維護、備份等安全進行日常管理。各分支機構(gòu)、部門涉及公司（或商業(yè))機密的信息安全由分支或部門本身自行負責管理和控制。

8.2為保障各信息系統(tǒng)安全穩(wěn)定運行，信息技術(shù)部在工作日時間由分管管理員負責維護，節(jié)假日根據(jù)需要，安排相關(guān)人員負責值班支持。使用人如發(fā)現(xiàn)問題應(yīng)及時通知信息技術(shù)部，管理員應(yīng)及時處理并做好系統(tǒng)事件記錄。

8.3信息系統(tǒng)的權(quán)限管理部門為信息技術(shù)部，負責各信息系統(tǒng)的權(quán)限管理，并指定專人為系統(tǒng)管理員完成各系統(tǒng)賬號、權(quán)限的設(shè)立、注銷及變更。

8.4如出現(xiàn)特殊情況，分管管理員應(yīng)及時處理及解決，同時第一時間向部門經(jīng)理報告，如確定異常情況為災(zāi)難、重大影響的還須上報公司高層。

9 如其它信息管理制度涉及信息安全的條款與本制度有沖突，則以本制度為準。本管理規(guī)定由信息技術(shù)部負責制定、解釋，自頒布之日開始暫行。

單位信息安全管理制度篇3

一、總則

為了保護企業(yè)的信息安全，特訂立本制度，望全體員工遵照執(zhí)行。

二、計算機管理要求

1、IT管理員負責公司內(nèi)所有計算機的管理，各部門應(yīng)將計算機負責人名單報給IT管理員，IT管理員（填寫《計算機IP地址分配表》）進行備案管理。如有變更，應(yīng)在變更計算機負責人一周內(nèi)向IT管理員申請備案。

2、公司內(nèi)所有的計算機應(yīng)由各部門指定專人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機（不包括IT管理員），應(yīng)取得計算機負責人的同意，嚴禁讓外來人員使用工作計算機，出現(xiàn)問題所帶來的一切責任應(yīng)由計算機負責人承擔。

3、計算機設(shè)備未經(jīng)IT管理員批準同意，任何人不得隨意拆卸更換；如果計算機出現(xiàn)故障，計算機負責人應(yīng)及時向IT管理員報告，IT管理員查明故障原因，提出整改措施，如屬個人原因，對計算機負責人做出處罰。

4、日常保養(yǎng)內(nèi)容

A、計算機表面保持清潔。

B、應(yīng)經(jīng)常對計算機硬盤進行整理，保持硬盤整潔性、完整性。

C、下班不用時，應(yīng)關(guān)閉主機電源。

5、計算機IP地址和密碼由IT管理員指定發(fā)給各部門，不能擅自更換。計算機系統(tǒng)專用資料（軟件盤、系統(tǒng)盤、驅(qū)動盤）應(yīng)由專人進行保管，不得隨意帶出公司或個人存放。

6、禁止將公司配發(fā)的計算機非工作原因私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計算機使用人員對硬盤格式化操作。

7、計算機的內(nèi)部調(diào)用

A、IT管理員根據(jù)需要負責計算機在公司內(nèi)的調(diào)用，并按要求組織計算機的遷移或調(diào)換。

B、計算機在公司內(nèi)調(diào)用，IT管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認可后交IT管理員存檔。

8、計算機報廢

A、計算機報廢，由使用部門提出，IT管理員根據(jù)計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門經(jīng)理批準后按《固定資產(chǎn)管理規(guī)定》到財務(wù)部辦理報廢手續(xù)。

B、報廢的計算機殘件由IT管理員回收，組織人員一次性處理。

C、計算機報廢的條件：

（1）主要部件嚴重損壞，無升級和維修價值。

（2）修理或改裝費用超過或接近同等效能價值的設(shè)備。

三、環(huán)境管理

1、計算機的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。

2、應(yīng)盡量保持計算機周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計算機周圍。

3、服務(wù)器機房內(nèi)應(yīng)做到干凈、整潔、物品擺放整齊；非主管維護人員不得擅自進入。

四、軟件管理和防護

1、職責：

A、IT管理員負責軟件的開發(fā)購買保管、安裝、維護、刪除及管理。

B、計算機負責人負責軟件的使用及日常維護。

2、使用管理：

A、計算機系統(tǒng)軟件：要求IT管理員統(tǒng)一配裝正版Windows專業(yè)版，辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版ERP管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。

B、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時，向IT管理員提出申請，經(jīng)檢查符合要求的軟件由IT管理部員或在IT管理員的監(jiān)督下進行安裝或刪除。

C、計算機負責人應(yīng)管理好計算機的操作系統(tǒng)或軟件的用戶名、工號、密碼。若調(diào)整工作崗位，應(yīng)及時通知IT管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護工作。

D、計算機負責人應(yīng)及時做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份（刻錄光盤），防止因機器故障或被誤刪除而引起文件丟失。

E、計算機軟件在使用過程中如發(fā)現(xiàn)異?；虺霈F(xiàn)錯誤代碼時，計算機負責人應(yīng)及時上報IT管理員進行處理。

3、升級、防護：

A、如操作系統(tǒng)、軟件需要更新及版本升級，則由IT管理員負責升級安裝、購買等。

B、U盤、軟盤在使用前，必須先采用殺毒軟件進行掃描殺毒，無病毒后再使用。

C、由IT管理員協(xié)助計算機負責人對計算機進行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。

五、硬件維護

1、要求：

A、IT管理部員負責計算機或相關(guān)電腦設(shè)備的維護。

B、對硬件進行維護的人員在拆卸計算機時，必須采取必要的防靜電措施。

C、對硬件進行維護的人員在作業(yè)完成后或準備離去時，必須將所拆卸的設(shè)備復原。

D、對于關(guān)鍵的計算機設(shè)備應(yīng)配備必要的斷電、繼電保護電源。

E、IT管理部員應(yīng)按設(shè)備說明書進行日常維護，每月一次。

2、維護：

A、計算機的使用、清潔和保養(yǎng)工作，由計算機負責人負責。

B、IT管理員必須經(jīng)常檢查計算機及外設(shè)的狀況，及時發(fā)現(xiàn)和解決問題。

六、網(wǎng)絡(luò)管理

1、禁止瀏覽或登入反動、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件；不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。

2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。

七、維修流程當計算機出現(xiàn)故障時，應(yīng)立即停止操作，上報公司IT管理員，填寫《公司電腦維修記錄表》；由IT管理員負責維修。

八、獎懲辦法由于計算機設(shè)備是我們工作中的重要工具。因此，IT管理員將計算機的管理納入對各計算機負責人的績效考核范圍，并將嚴格實行。從本制度公布之日起：

1、凡是發(fā)現(xiàn)以下行為，IT管理員有權(quán)根據(jù)實際情況處罰并追究當事人及其直接領(lǐng)導的責任，嚴重的則交由上級部門領(lǐng)導對其處理。

A、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個軟件罰________元。

B、計算機具有密碼功能卻未使用，每次罰________元。

C、下班后，計算機未退出系統(tǒng)或關(guān)閉顯示器的，每次罰________元。

D、擅自使用他人計算機或外設(shè)造成不良影響的，每次罰________元。

E、瀏覽登入反動、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。

F、如有私自或沒有經(jīng)過IT管理部審核更換計算機IP地址的，每次罰________元。

G、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計算機數(shù)據(jù)的，按損失酌情進行處罰。

2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價值的全部費用。

九、附則

1、本制度為公司計算機管理制度，要求每一位計算機負責人和員工都必須遵守該制度。

2、本制度由行政部負責編制與修改。

3、本制度由公司總經(jīng)理批準后執(zhí)行。

單位信息安全管理制度篇4

第一章、總則

第一條、為加強郵政行業(yè)寄遞服務(wù)用戶個人信息安全管理，保護用戶合法權(quán)益，維護郵政通信與信息安全，促進郵政行業(yè)健康發(fā)展，根據(jù)《中華人民共和國郵政法》、《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的規(guī)定》、《郵政行業(yè)安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定，制定本規(guī)定。

第二條、在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個人信息安全的活動以及相關(guān)監(jiān)督管理工作，適用本規(guī)定。

第三條、本規(guī)定所稱寄遞服務(wù)用戶個人信息（以下簡稱寄遞用戶信息），是指用戶在使用寄遞服務(wù)過程中的個人信息，包括寄（收）件人的姓名、地址、身份證件號碼、電話號碼、單位名稱，以及寄遞詳情單號、時間、物品明細等內(nèi)容。

第四條、寄遞用戶信息安全監(jiān)督管理堅持安全第一、預(yù)防為主、綜合治理的方針，保障用戶個人信息安全。

第五條、國務(wù)院郵政管理部門負責全國郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。省、自治區(qū)、直轄市郵政管理機構(gòu)負責本行政區(qū)域內(nèi)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。

按照國務(wù)院規(guī)定設(shè)立的省級以下郵政管理機構(gòu)負責本轄區(qū)的郵政行業(yè)寄遞用戶信息安全監(jiān)督管理工作。

國務(wù)院郵政管理部門和省、自治區(qū)、直轄市郵政管理機構(gòu)以及省級以下郵政管理機構(gòu)，統(tǒng)稱為郵政管理部門。

第六條、郵政管理部門應(yīng)當與有關(guān)部門相互配合，健全寄遞用戶信息安全保障機制，維護寄遞用戶信息安全。

第七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應(yīng)當遵守國家有關(guān)信息安全管理的規(guī)定及本規(guī)定，防止寄遞用戶信息泄露、丟失。

第二章、一般規(guī)定

第八條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞用戶信息安全保障制度和措施，明確企業(yè)內(nèi)部各部門、崗位的安全責任，加強寄遞用戶信息安全管理和安全責任考核。

第九條、以加盟方式經(jīng)營快遞業(yè)務(wù)企業(yè)應(yīng)當在加盟協(xié)議中訂立寄遞用戶信息安全保障條款，明確被加盟人與加盟人的安全責任。加盟人發(fā)生信息安全事故時，被加盟人應(yīng)當依法承擔相應(yīng)安全管理責任。

第十條、郵政企業(yè)、快遞企業(yè)應(yīng)當與其從業(yè)人員簽訂寄遞用戶信息保密協(xié)議，明確保密義務(wù)和違約責任。

第十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當組織從業(yè)人員進行寄遞用戶信息安全保護相關(guān)知識、技能培訓，加強職業(yè)道德教育，不斷提高從業(yè)人員的法制觀念和責任意識。

第十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全投訴處理機制，公布有效聯(lián)系方式，接受并及時處理有關(guān)投訴。

第十三條、郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò)購物、電視購物和郵購等經(jīng)營者委托提供寄遞服務(wù)的，在與委托方簽訂協(xié)議時，應(yīng)當訂立寄遞用戶信息安全保障條款，明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責任劃分等內(nèi)容。

第十四條、郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶信息的，應(yīng)當確認其具有信息安全保障能力，并訂立信息安全保障條款，明確責任劃分。第三方發(fā)生信息安全事故導致寄遞用戶信息泄露、丟失的，郵政企業(yè)、快遞企業(yè)應(yīng)當依法承擔相應(yīng)責任。

第十五條、未經(jīng)法律明確授權(quán)或者用戶書面同意，郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶信息提供給任何單位或者個人。

第十六條、公安機關(guān)、國家安全機關(guān)或者檢察機關(guān)的工作人員依照法律規(guī)定程序調(diào)閱、檢查寄遞詳情單實物及電子信息檔案，郵政企業(yè)、快遞企業(yè)應(yīng)當配合，并對有關(guān)情況予以保密。

第十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立寄遞用戶信息安全應(yīng)急處置機制。對于突發(fā)的寄遞用戶信息安全事故，應(yīng)當立即采取補救措施，按照規(guī)定報告郵政管理部門，并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作，不得遲報、漏報、謊報、瞞報。

第三章、寄遞詳情單實物信息安全管理

第十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞詳情單管理，對空白寄遞詳情單發(fā)放情況進行登記，對號段進行全程跟蹤，形成跟蹤記錄。

第十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強營業(yè)場所、處理場所管理，嚴禁無關(guān)人員進出郵件（快件）處理、存放場地，嚴禁無關(guān)人員接觸、翻閱郵件（快件），防止寄遞詳情單實物信息（以下簡稱實物信息）在處理過程中泄露。

第二十條、郵政企業(yè)、快遞企業(yè)應(yīng)當優(yōu)化寄遞處理流程，減少接觸實物信息的處理環(huán)節(jié)和操作人員。

第二十一條、郵政企業(yè)、快遞企業(yè)應(yīng)當采用有效技術(shù)手段，防止實物信息在寄遞過程中泄露。

第二十二條、郵政企業(yè)、快遞企業(yè)應(yīng)當配備符合國家標準的安全監(jiān)控設(shè)備，安排具有專門技術(shù)和技能的人員，對收寄、分揀、運輸、投遞等環(huán)節(jié)的實物信息處理進行安全監(jiān)控。

第二十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立健全寄遞詳情單實物檔案管理制度，實行集中封閉管理，確定集中存放地，及時回收寄遞詳情單妥善保管。設(shè)立、變更集中存放地，應(yīng)當及時報告所在地郵政管理部門。

第二十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當對寄遞詳情單實物檔案集中存放地設(shè)專人管理，采取必要的安全防護措施，確保存儲安全。

第二十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立并嚴格執(zhí)行寄遞詳情單實物檔案查詢管理制度。內(nèi)部人員因工作需要查閱檔案時，應(yīng)當確保檔案完整無損，并做好查閱登記，不得私自攜帶離開存放地。

第二十六條、寄遞詳情單實物檔案應(yīng)當按照國家相關(guān)標準規(guī)定的期限保存。保存期滿后，由企業(yè)進行集中銷毀，做好銷毀記錄，嚴禁丟棄或者販賣。

第二十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當對實物信息安全保障情況進行定期自查，記錄自查情況，及時消除自查中發(fā)現(xiàn)的信息安全隱患。

第四章、寄遞詳情單電子信息安全管理

第二十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當按照國家規(guī)定，加強寄遞服務(wù)用戶信息相關(guān)信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施的安全管理。

第二十九條、郵政企業(yè)、快遞企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)架構(gòu)應(yīng)當符合國家信息安全管理規(guī)定，合理劃分安全區(qū)域，實現(xiàn)各安全區(qū)域之間有效隔離，并具有防范、監(jiān)控和阻斷來自內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。

第三十條、郵政企業(yè)、快遞企業(yè)應(yīng)當配備必要的防病毒軟件、硬件，確保信息系統(tǒng)和網(wǎng)絡(luò)具有防范計算機病毒的能力，防止惡意代碼破壞信息系統(tǒng)和網(wǎng)絡(luò)，避免信息泄露或者被篡改。

第三十一條、郵政企業(yè)、快遞企業(yè)構(gòu)建信息系統(tǒng)和網(wǎng)絡(luò)，應(yīng)當避免使用信息系統(tǒng)和網(wǎng)絡(luò)供應(yīng)商提供的默認密碼、安全參數(shù)，并對通過開放公共網(wǎng)絡(luò)傳輸?shù)募倪f用戶信息采取加密措施，嚴格審查并監(jiān)控對信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備的遠程訪問。

第三十二條、郵政企業(yè)、快遞企業(yè)在采購計算機軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時，應(yīng)當與供應(yīng)商簽訂保密協(xié)議，明確其安全責任，以及在發(fā)生信息安全事件時配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。

第三十三條、郵政企業(yè)、快遞企業(yè)應(yīng)當建立信息系統(tǒng)安全內(nèi)部審計制度，定期開展內(nèi)部審計，對發(fā)現(xiàn)的問題及時整改。

第三十四條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)及網(wǎng)絡(luò)的權(quán)限管理，基于權(quán)限最小化和權(quán)限分離原則，向從業(yè)人員分配滿足工作需要的`最小操作權(quán)限和可訪問的最小信息范圍。

郵政企業(yè)、快遞企業(yè)應(yīng)當加強對信息系統(tǒng)和數(shù)據(jù)庫的管理，使網(wǎng)絡(luò)管理人員僅具有進行信息系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)運行維護和優(yōu)化的權(quán)限。網(wǎng)絡(luò)管理人員的維護操作須經(jīng)安全管理員授權(quán)，并受到安全審計員的監(jiān)控和審計。

第三十五條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強信息系統(tǒng)密碼管理，使用高安全級別密碼策略，定期更換密碼，禁止將密碼透露給無關(guān)人員。

第三十六條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶電子信息的存儲安全管理，包括：

（一）使用獨立物理區(qū)域存儲寄遞用戶信息，禁止非授權(quán)人員進出該區(qū)域；

（二）采用加密方式存儲寄遞用戶信息；

（三）確保安全使用、保管和處置存有寄遞用戶信息的計算機、移動設(shè)備和移動存儲介質(zhì)。明確管理數(shù)據(jù)存儲設(shè)備、介質(zhì)的負責人，建立設(shè)備、介質(zhì)使用和借用登記制度，限制設(shè)備輸出接口的使用。存儲設(shè)備和介質(zhì)報廢的，應(yīng)當及時刪除其中的寄遞用戶信息數(shù)據(jù)，并銷毀硬件。

第三十七條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強寄遞用戶信息的應(yīng)用安全管理，對所有批量導出、復制、銷毀用戶個人信息的操作進行審查，并采取防泄密措施，同時記錄進行操作的人員、時間、地點和事項，留作信息安全審計依據(jù)。

第三十八條、郵政企業(yè)、快遞企業(yè)應(yīng)當加強對離崗人員的信息安全審計，及時刪除或者禁用離崗人員系統(tǒng)賬戶。

第三十九條、郵政企業(yè)、快遞企業(yè)應(yīng)當制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)安全互聯(lián)技術(shù)規(guī)則，對存儲寄遞服務(wù)信息的信息系統(tǒng)實行接入審查，定期進行安全風險評估。

第五章、監(jiān)督管理

第四十條、郵政管理部門依法履行下列職責：

（一）制定保障寄遞用戶信息安全的政策、制度和相關(guān)標準，并監(jiān)督實施；

（二）監(jiān)督、指導郵政企業(yè)、快遞企業(yè)落實信息安全責任制，督促企業(yè)加強寄遞用戶信息安全管理；

（三）對寄遞用戶信息安全進行監(jiān)測、預(yù)警和應(yīng)急管理；

（四）監(jiān)督、指導郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓；

（五）依法對郵政企業(yè)、快遞企業(yè)實施寄遞用戶信息安全監(jiān)督檢查；

（六）組織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故，依法查處違反寄遞用戶信息安全管理規(guī)定的行為；

（七）法律、行政法規(guī)和規(guī)章規(guī)定的其他職責。

第四十一條、郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全管理制度和知識的宣傳，強化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識，提高用戶對個人信息安全保護的認識。

第四十二條、郵政管理部門應(yīng)當加強郵政行業(yè)寄遞用戶信息安全運行的監(jiān)測預(yù)警，建立信息管理體系，收集、分析與信息安全有關(guān)的各類信息。

下級郵政管理部門應(yīng)當及時向上一級郵政管理部門報告郵政行業(yè)寄遞用戶信息安全情況，并根據(jù)需要通報工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門。

第四十三條、郵政管理部門應(yīng)當對郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度，規(guī)范從業(yè)人員信息安全保護行為，防范信息安全風險等情況進行檢查。

第四十四條、郵政管理部門發(fā)現(xiàn)郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶信息安全管理規(guī)定，妨害或者可能妨害寄遞用戶信息安全的，應(yīng)當依法進行調(diào)查處理。違法行為涉及其他部門管理職權(quán)的，郵政管理部門應(yīng)當會同有關(guān)部門對涉案郵政企業(yè)、快遞企業(yè)進行調(diào)查處理。

第四十五條、郵政管理部門應(yīng)當加強對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規(guī)定情況的監(jiān)督檢查。

第四十六條、郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的，依照《中華人民共和國郵政法》第七十七條的規(guī)定予以處罰。

第四十七條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶信息對用戶造成損失的，應(yīng)當依法予以賠償。

第四十八條、郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶信息，尚未構(gòu)成犯罪的，依照《中華人民共和國郵政法》第七十六條的規(guī)定予以處罰。構(gòu)成犯罪的，移送司法機關(guān)追究刑事責任。

第四十九條、任何單位和個人有權(quán)向郵政管理部門舉報違反本規(guī)定的行為。郵政管理部門接到舉報后，應(yīng)當依法及時處理。

第五十條、郵政管理部門可以在行業(yè)內(nèi)通報郵政企業(yè)、快遞企業(yè)違反寄遞用戶信息安全管理規(guī)定行為、信息安全事件，以及對有關(guān)責任人員進行處理的情況。必要時可以向社會公布上述信息，但涉及國家秘密、商業(yè)秘密和個人隱私的除外。

第五十一條、郵政管理部門及其工作人員對在履行職責過程中知悉的寄遞用戶信息應(yīng)當保密，不得泄露、篡改或者損毀，不得出售或者非法向他人提供。

第五十二條、郵政管理部門工作人員在寄遞用戶信息安全監(jiān)督管理工作中濫用、玩忽職守，依照《郵政行業(yè)安全監(jiān)督管理辦法》第五十五條的規(guī)定予以處理。

第六章、附則

第五十三條、本規(guī)定自發(fā)布之日起施行。

單位信息安全管理制度篇5

第一條 為加強政府辦公室計算機信息安全保護維護公共秩序和社會穩(wěn)定，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定，制定本制度：

第二條 西秀區(qū)人民政府辦公室的計算機信息安全保護管理，適用本辦法。

第三條 辦公室信息管理室負責計算機信息網(wǎng)絡(luò)的安全保護管理工作，落實安全保護技術(shù)措施，保障本網(wǎng)絡(luò)的運行安全和信息安全，建立健全安全保護管理制度，對系統(tǒng)用戶進行安全知識培訓。

第四條 不得利用計算機信息網(wǎng)絡(luò)作任何危害國家安全、泄露國家秘密，不得侵犯國家的、社會的、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動。

第五條 不得利用計算機信息系統(tǒng)制作、復制、查閱和傳播違反憲法和法律、行政法規(guī)信息。

第六條 不得從事下列危害計算機信息網(wǎng)絡(luò)安全的活動：

（一）未經(jīng)允許，進入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源的；

（二）未經(jīng)允許，對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加的；

（三）未經(jīng)允許，對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加的；

（四）故意制作、傳播計算機病毒等破壞性程序的；

（五）將未經(jīng)處理的計算機設(shè)備需要送修或請外來人員維修的。

（六）其他危害計算機信息網(wǎng)絡(luò)安全的。

第七條 對在互聯(lián)網(wǎng)發(fā)布的信息進行登記，并對所提供的信息內(nèi)容按照程度進行審核。

第八條 發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的，應(yīng)當保留有關(guān)原始記錄，并在二十四小時內(nèi)向上級政府和當?shù)毓矙C關(guān)報告。

第九條 加強對辦公系統(tǒng)的使用帳號管理，建立帳號使用登記制度。用戶帳號不得轉(zhuǎn)借、轉(zhuǎn)讓。

第十條 配合公安機關(guān)計算機管理監(jiān)察機構(gòu)組織的安全檢查，對公安機關(guān)計算機管理監(jiān)察機構(gòu)對安全檢查發(fā)現(xiàn)的問題，應(yīng)當提出改進意見，作出詳細記錄，存檔備查。

單位信息安全管理制度篇6

為促進各級安全生產(chǎn)責任制落實，加強對安全生產(chǎn)工作的監(jiān)督、檢查、督促和考核，確保及時、準確掌握各單位安全生產(chǎn)管理及生產(chǎn)指標完成情況，特制定本制度。

1、各部門應(yīng)嚴格按本制度開展安全生產(chǎn)匯報工作及相關(guān)工作。各部門安全生產(chǎn)信息匯報必須遵循實事求是、全面及時、專人負責、嚴肅認真的原則。

2、安全生產(chǎn)工作情況匯報的形式和內(nèi)容

安全生產(chǎn)信息按即時、班中和定期三種形式進行匯報。

（1）即時匯報是指當各部門發(fā)生如下事件時的請示和匯報：

人身、設(shè)備等事故的報告；

設(shè)備異常情況報告；

設(shè)備檢修即時報告；

生產(chǎn)事故即時上報的有關(guān)事項；

其它重要事件的請示和報告。

（2）班中匯報是指各單位跟班隊長和班長接班時匯報當班安全生產(chǎn)情況和生產(chǎn)安排；班中匯報當班安全生產(chǎn)情況和有無各類事故影響；交班前匯報當班安全生產(chǎn)任務(wù)完成情況和下班需處理的問題。

（3）定期匯報是指各單位按每日、每周、每月等定期向單位負責人和安全領(lǐng)導小組匯報本單位的安全生產(chǎn)信息。主要包括：安全、技術(shù)監(jiān)控、設(shè)備可靠性和生產(chǎn)情況等匯報。其中安全、技術(shù)監(jiān)控、設(shè)備可靠性的匯報按照相應(yīng)的管理規(guī)定的匯報程序及要求進行匯報。

3、安全生產(chǎn)匯報工作要求：

（1）對于人身、設(shè)備等事故的報告可直接反映給部門負責人，由部門負責人事事故情節(jié)嚴重程度進行逐一上報；設(shè)備運行異常情況報告是指當設(shè)備發(fā)生非計劃運行、停運，存在重大缺陷、隱患，存在其它異常情況時的報告；

（2）即時匯報是指當設(shè)備開始（完成）大修、小修（擴大性小修）、節(jié)日檢修、事故搶修時的匯報；

（3）各單位應(yīng)建立完善的安全生產(chǎn)匯報管理制度，明確安全生產(chǎn)匯報工作負責人。

（4）各種安全生產(chǎn)報表、報告和申請在填寫過程中要認真、仔細，保證數(shù)據(jù)的真實性、準確性。

（5）對匯報不及時、弄虛作假、故意隱瞞等違反本制度有關(guān)規(guī)定的單位，視情節(jié)輕重給予通報批評和處罰。

4、各單位、各班組建立安全生產(chǎn)匯報記錄，由單位（部門）負責人每季度檢查一次，并做好相關(guān)記錄。存在的問題要及時糾正，并根據(jù)存在的問題及時進行補充完善。

5、本制度自發(fā)布之日起執(zhí)行。

單位信息安全管理制度篇7

為進一步促進我局的安全生產(chǎn)監(jiān)督管理工作的針對性、及時性和工作效能，切實解決監(jiān)管工作中的情況不掌握、監(jiān)管不及時、重點不明確、措施不到位、整改不全面等問題，根據(jù)我局工作分工，制定本制度。

一、工作信息有關(guān)內(nèi)容

1、安全生產(chǎn)監(jiān)管工作計劃（包括周、月計劃、階段、年度計劃）、措施及工作職責分工。

2、職責內(nèi)監(jiān)管工作具體落實情況。

3、安全生產(chǎn)監(jiān)督檢查情況報告（包括周、月計劃、階段、年度）。

4、分管領(lǐng)域安全生產(chǎn)工作情況。

5、重要工作情況（包括重點檢查、督查，會議，工作部署，事故隱患查處，事故調(diào)查處理等）。

6、領(lǐng)導交辦事項的具體落實情況。

二、工作信息上報程序

信息上報一般應(yīng)按照逐級上報的程序進行，緊急情況或特殊情況下可以越級直接上報。

1、科室人員向科室負責人報告工作信息。

2、科室負責人向主管局長報告工作信息。

3、主管局長向局長報告工作信息。

4、辦公室負責對工作信息定期匯總。

三、工作信息上報方法及要求

1、除正在進行中的一般性工作信息或臨時性工作信息可以口頭上報外，其它均應(yīng)當采取書面形式上報。

2、上報情況要及時。注重時限性，對安全生產(chǎn)監(jiān)管工作計劃、措施、工作職責分工和職責內(nèi)監(jiān)管工作落實情況，應(yīng)按照局領(lǐng)導要求，及時上報；對安全生產(chǎn)監(jiān)督檢查情況及分管領(lǐng)域安全生產(chǎn)工作情況，按照周、月、階段、年度時間要求，進行匯總上報；對重要工作情況，必須要隨時上報；對領(lǐng)導交辦事項的具體落實情況，要按領(lǐng)導要求搞好上報。

3、上報情況要真實。上報情況中說明或反映的內(nèi)容一定要符合實際，必須是上報人確實了解或親自掌握的；尤其上報重要情況、重大問題，必須經(jīng)過上報人調(diào)查、核實，真實有據(jù)。杜絕使用聽說、可能、或許、好象、差不多等詞語。

4、上報情況要全面。應(yīng)按照各種上報的具體要求將工作或問題概況、時間、過程、進度、分析、結(jié)果或結(jié)論等一一詳細說明，涉及數(shù)字或能夠用數(shù)字的盡可能用數(shù)字說明，必要時應(yīng)舉出典型事例進行說明。

5、因上報不及時或不真實、不完整造成不良影響和后果的，由上報人負責。