信息安全教育培训管理制度（十二篇）

第1篇 信息安全教育培训管理制度

第一条 为加强我局信息安全建设,提高全体税务干部的信息安全意识和技能,保障我局信息系统安全稳定的运行,特制定本制度。

第二条 信息安全培训旨在强化我局全体税务干部的信息安全意识,使之明确信息安全是每个人的责任,并掌握其岗位所要求的信息安全操作技能。

第三条 针对不同的培训对象进行分层次的培训,信息安全培训分为管理层培训、技术层培训和普通用户层培训三个层面,分层培训内容的参考范围和需达到的标准如下:

一、管理层信息安全培训

(一)对象:市局、各区县局的各级领导。

(二)内容:宏观信息安全管理理念及高级信息安全管理知识。

(三)标准:使管理层人员能够了解其信息安全职责,具备其工作所需的信息安全管理知识和信息安全管理能力。

二、技术层信息安全培训

(一)对象:各级信息化管理部门的各类技术管理人员。

(二)内容:系统安全策略; 内部和外部攻击的检测;常用计算机及网络安全保护手段、 日常工作中需要注意的信息安全方面的事项; 《北京市地方税务局信息系统安全管理框架》下包括的所有制度内容。

(三)标准:使技术层人员能够了解其所从事岗位的信息安全职责,熟悉与其工作相关的各项信息安全制度,具备工作所需的信息安全知识和技能。

三、普通用户层信息安全培训

(一)对象:全局的普通计算机用户。

(二)内容:所在岗位的信息安全职责;计算机病毒预防和查杀的基本技能;计算机设备物理安全知识和网络安全常识; 《北京市地方税务局信息系统安全管理框架》下的所有普通用户应掌握和了解的制度内容。

(三)标准:使普通用户了解其信息安全职责,熟悉与工作相关的各项信息安全制度,具备工作所需的信息安全知识和技能。

第四条 各单位信息安全管理部门和人事教育部门负责每年制定管理层和普通用户层的信息安全培训计划

第2篇 某校信息安全管理制度

1、信息设施操作人员必须熟知所使用设备的基本性能，严格按照规程操作使用。

2、在使用过程中发现异常情况，应及时通知管理员，不准擅自动手拆修，情况紧急要立即关机，切断电源。

3、未经许可，任何人不得私自挪动设备的位置，更换设备的硬件和计算机的软件。

4、使用计算机和网络设备时禁止非正常开关机，不得随意插拔各种连接线，尽量延长设备的使用寿命。

5、设备管理人员要定时进行日常病毒检测，对防病毒软件及时更新，不得传播、复制病毒程序；装入计算机系统的所有程序、数据要经过病毒检查，同时做好重要数据备份工作；禁止安装与工作内容无关的软件。

6、牢固树立安全意识，谨防电脑病毒侵入，拒绝使用来历不明的软件和光盘，已正常运转的软件不得随意修改程序或相关参数。

7、严禁利用终端站点的计算机系统上网制作、复制、查阅和传播下列信息：

▲煽动抗拒、破坏宪法和法律、行政法规实施的。

▲煽动颠覆国家政权、推翻社会主义制度的。

▲煽动民族仇恨、民族歧视，破坏民族团结的。

▲捏造或者歪曲事实，散布谣言，扰乱社会秩序的。

▲公然侮辱他人或者捏造歪曲事实，散布谣言，制造是非的。

▲宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐

怖，教唆犯罪的。

▲夸大其词，损害国家机关信誉的。

▲其他违反宪法和法律、行政法规的。

8、教学人员应于工作学习结束后检查设备是否已经全部安全关闭，并按要求填写运行情况记录。

第3篇 公司信息安全管理制度

信息安全是指通过各种策略保证公司计算机设备、信息网络平台（内部网络系统及erp、crm、wms、网站、企业邮箱等）、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和存储、备份过程中的机密性、完整性和真实性。为加强公司信息安全的管理，预防信息安全事故的发生，特制定本管理制度。本制度适用于使用新合程计算机设备、信息系统、网络系统的所有人员。

1.计算机设备安全管理

1.1员工须使用公司提供的计算机设备（特殊情况的，经批准许可的方能使用自已的计算机），不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。

1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。

1.4因工作需要借用公司公共笔记本的，实行 “谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。

2.电子资料文件安全管理。

2.1文件存储

重要的文件和工作资料不允许保存在c盘（含桌面），同时定期做好相应备份，以防丢失；不进行与工作无关的下载、游戏等行为，定期查杀病毒与清理垃圾文件；拷贝至公共计算机上使用的相关资料，使用完毕须注意删除；各部门自行负责对存放在公司文件服务器p盘的资料进行审核与安全管理；若因个人原因造成数据资料泄密、丢失的，将由其本人承担相关后果。

2.2文件加密

涉及公司机密或重要的信息文件，所有人员需进行必要加密并妥善保管；若因保管不善，导致公司信息资料的外泄及其他损失，将由其本人承担一切责任。

2.3文件移动

严禁任何人员以个人介质光盘、u盘、移动硬盘等外接设备将公司的文件资料带离公司。若因出差等原因需要拷贝文件资料到存储设备中，需要向上级请示批准，并以公司存储设备做文件拷贝。

2.4文件转移

若员工离职，在办完移交手续时，所在部门负责人将此员工工作资料拷贝至部门保存（可联系信息技术部进行技术支持），若没有执行此操作流程，离职员工损失的任何资料由该部门自行承担。

3.软件安全管理

3.1软(软件原始盘片)、硬件设备的原始资料（光盘、说明书、保修卡、许可证协议、合同正本等）应交总裁办保管,保管应做到防水、防磁、防火、防盗。

3.2服务器、pc机须安装杀毒软件，定期病毒库更新及病毒查杀；任何人不得安装危害公司计算机及网络的任何软件。

3.3信息技术部对各信息系统软件、数据库软件、常用办公软件等进行备份存储，做好版本控制及相关更新。

3.4员工须严格遵守公司《计算机使用管理规定》中软件管理的相关规范。

4.信息系统的安全管理

各信息系统（mail、erp、crm、wms、web等）的安全管理要求，参考相应的信息系统管理规定。

5.数据库安全管理

信息技术部须采用循环的完全备份和增量备份等备份策略，完成对各信息系统数据的定期备份，以便在信息系统发生故障时将数据恢复到最佳状态。对备份的数据文件应妥善保管，防止被非法拷贝或毁坏，严禁未经授权将数据库拷贝出系统，转给任何单位或人员。

6.密码安全管理

6.1初始密码须及时更改，新密码须包含无规则的字母、数字、符号组合并至少10位以上，禁止直接使用常用单词、人名、电话号码等安全系数低的字符作为密码。

6.2各用户需对所使用电脑、信息系统等密码进行定期（如3个月）更改，如出现密码泄露或异常时，须立马更改并告知信息技术部。

6.3各服务器、信息系统的超级或管理员级密码由分管系统管理员及信息技术部经理双重管理，信息技术部经理掌握全部设备、全部系统的超级或管理员级密码，分管管理员拥有分管系统的管理员级密码（部分视情况授予超级密码）；正常情况下，此类管理级密码每1个月系统管理员必须更改一次并将新密码报备，在有信息技术部人员变动、密码外露或其它异常情况下，必须第一时间更换并将新密码报备。此类管理级账号与密码原则上不对其它任何人员提供，特殊需求须报上级领导批准方可授予。

7.信息安全禁止行为：

7.1利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息；

7.2攻击、入侵他人计算机，未经允许使用他人计算机设备、信息系统等；

7.3未经授权对信息平台erp、crm、wms、网站、企业邮件系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、移动、复制和删除等；

7.4未经授权查阅他人邮件，盗用他人名义进行发送任何电子邮件；

7.5故意干扰、破坏公司信息平台erp、crm、wms、网站、企业邮件等系统的安全、稳定畅通运行；从事其他危害公司计算机、网络设备、信息平台的安全活动；

7.6未经公司高管领导批准不得通过网络、移动存储设备等向外传输、发布、泄露有关公司的任何信息；

7.7 其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。

8.信息安全响应机制

8.1信息技术部负责公司信息安全的整体指导与管理工作，并对数据中心机房软硬件及信息系统、数据库的维护、备份等安全进行日常管理。各分支机构、部门涉及公司（或商业)机密的信息安全由分支或部门本身自行负责管理和控制。

8.2为保障各信息系统安全稳定运行，信息技术部在工作日时间由分管管理员负责维护，节假日根据需要，安排相关人员负责值班支持。使用人如发现问题应及时通知信息技术部，管理员应及时处理并做好系统事件记录。

8.3信息系统的权限管理部门为信息技术部，负责各信息系统的权限管理，并指定专人为系统管理员完成各系统账号、权限的设立、注销及变更。

8.4如出现特殊情况，分管管理员应及时处理及解决，同时第一时间向部门经理报告，如确定异常情况为灾难、重大影响的还须上报公司高层。

9 如其它信息管理制度涉及信息安全的条款与本制度有冲突，则以本制度为准。本管理规定由信息技术部负责制定、解释，自颁布之日开始暂行，

第4篇 某集团安全监控系统监测、监控异常信息反馈、处理制度

第一条 监测值班员是当日监测异常处理的第一责任人。监测值班人员不得擅自超越本规定进行异常处理。

第二条 监测异常涵盖：瓦斯超限异常、机房设备运行异常、网络传输异常、监测系统软件异常、监测日报异常、机房安全异常。

第三条 监测员应严密监视瓦斯监测点数据动态，对采掘工作面瓦斯超限报警应立即反馈矿通风调度，了解情况后将原因、措施登记监控系统的相关表报。

第四条 对于瓦斯超限原因不明或超限排查不力的，应立即报告通风区值班长并重点记载。

第五条 网络传输中断异常，应立即对照监测网络资源图，利用ping命令逐段排查确定故障范围，并立即汇报故障段管辖单位排除。中断超过10分钟的认真填写《监测网络运行记录》。

第六条 设备运行异常，根据异常情况采取中止、停电及其它相关措施，并立即向上级汇报。

第七条 机房如遇防火、灭火、防盗等安全异常，值班员可采取必要措施，以防止事态扩大。

第八条 主机监测瓦斯超限报警后，机房监测员必须立即校对一级断电闭锁状态，同时立即观察断电区域设备的开停信号和馈电信号情况，凡发生应断电未断电的，要立即报告通风调度和通风当日值班长，并立即实施手动断电和二级断电控制，并详细登记。

第九条 凡发生井下通信阻断，通讯中断应立即通知调度、当日值班长、矿总工程师。并立即组织人员下井处理，一般情况下，必须在4小时之内恢复正常，超过4小时班后进行分析。

第十条 主机软件发生故障，应立即启动备用主机进行正常监控，并及时处理故障主机软件，现场无法处理的，应与上级联系厂家到现场解决，并上报监控中心。

第5篇 计算机网络信息安全保密制度

第一条 为了提高农廉网的安全性,确保农廉网安全、正常、高效运行,特制定本制度。

第二条 各级农廉中心及服务站、室要切实加强计算机网络信息安全保密的管理,防止计算机网络失密泄密事件发生,特别是要注意登录用户名和口令的管理,定期更改,加强保护,不得外泄,防止他人登录系统。

第三条 为防止黑客攻击和网络病毒的侵袭,接入网络的计算机一律安装杀毒软件,并要定时对杀毒软件进行升级,定期更新病毒库,定期杀毒。

第四条 为防止病毒造成严重后果,对外来光盘、软件要严格管理,原则上不允许外来光盘、软件在操作计算机上使用,确因工作需要使用的,事先必须进行防(杀)毒处理,证实无病毒感染后,方可使用。

第五条 接入网络的计算机严禁将计算机设定为网络共享,严禁将机内文件设定为网络共享文件。

第六条 禁止将涉密办公计算机擅自联接国际互联网。

第七条 保密级别在秘密以下的材料可通过电子信箱传递和报送,严禁保密级别在秘密以上的材料通过电子信箱传递和报送。

第八条 工作人员要保守单位秘密,不得有意无意泄露。

第6篇 市政办信息安全管理制度

第一条本办法适用年度全区商标品牌发展工作目标的管理与考评。

第二条本工作目标考评对象为各镇、街道,经济开发区。

第三条考核项目分为确保项目、力争项目和加分项目三部分。确保项目总分100分,力争项目和加分项目按实际结果计算分数,上不封顶。

(一)组织领导(12分)

1、建立健全商标发展工作领导机构和办公机构(1分);

2、商标发展办公机构专(兼)职工作人员不少于2人(1分);

3、调研本地商标发展现状和存在的问题,制定本地商标发展规划(2分)、考核办法(2分)、建立商标台帐(2分);

4、分解商标发展任务,并签订目标任务书(2分),组织对商标发展工作的检查与考核(2分)。

(二)商标宣传(18分)

1、组织与商标发展工作有关的宣传活动,全年在市级以上新闻媒体发表宣传稿件不少于2篇(12分);

2、结合本地实际,开展多种形式的商标宣传和培训活动(6分)。

(三)商标培育和发展(55分)

1、年度新申请注册商标(30分);

2、组织和帮助企业争创省著名商标,经济开发区2件、每镇、街道各1件(5分);

3、积极申报市知名商标,经济开发区2件,每镇、街道各1件(10分);

4、做好农副产品商标培育,每镇各2件(5分);

5、做好服务商标培育,经济开发区10件,每镇、街道各2件(5分)。

(四)商标使用和保护(15分)

指导商标持有人用好用活商标,对长期未使用的商标进行许可使用或有价转让(15分)。

(五)力争和加分项目

1、在完成确保任务的基础上,每新增省著名商标1件加10分,新增市知名商标1件加5分;

2、农副产品商标申请注册,在完成确保任务的基础上,每增加1件加2分;

3、服务商标申请注册,在完成确保任务的基础上,每增加1件加5分;

4、完成集体商标注册受理1件,加5分;

5、完成地理标志商标注册受理1件,加15分;

6、积极开展品牌培育基地建设,被确认为省级基地的,每个加10分,被确认为市级基地的,每个加5分。

(六)得分计算

1、按目标完成情况加减分:目标得分=确保项目得分之和+力争和加分项目得分之和;

2、确保项目扣分:按完成情况的比例相应减分;

3、商标发展项目说明。共分三类:一是确保项目,即下达的基本目标任务,要求按照考核节点、序时进度完成的项目。二是力争项目,在完成确保项目后,方可申报力争项目;完成力争项目,按标准加分,完不成不减分。三是加分项目,完成按标准加分。

第四条各单位商标发展工作的日常管理由工商分局牵头组织实施。

第五条目标考评实行定量和定性相结合考核、年终考评、区考评为主的原则。

第六条区商标和品牌发展工作领导小组办公室和工商分局负责目标考评。各单位商标发展工作目标考评结果在全区经济建设和社会发展目标综合考评体系中按比例折算总分计入。

第七条本办法由区商标和品牌发展工作领导小组办公室和工商分局负责解释。

第7篇 重大信息安全事件应急处置和报告制度

为预防和及时处置信息安全事件，保证网络信息安全，维护社会稳定，特制订网络信息安全事件应急处置预案

一、在公司领导的统一管理下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，保障用户利益，维护社会和公司稳定，尽快使网络和系统恢复正常，做好网络运行和信息安全保障工作。

二、网络部对互联网实施24小时值班责任制，必要时实行远程控制。网络管理人员应定期对互联网的硬件设备进行状态检查。若发现有上本网站人员异常行为应立即冻结该用户的权限，及时记录在案，情节严重时立即上报有关部门。

网络信息安全事件定义

1、网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表以下内容信息的：

1) 煽动抗拒、破坏宪法和法律、行政法规实施的；

2) 煽动颠覆国家政权、推翻社会主义制度的；

3) 煽动分裂国家、破坏国家统一的；

4) 煽动民族仇恨、民族歧视，破坏民族团结的；

5) 捏造或者歪曲事实，散布谣言，扰乱社会次序的；

6) 宣扬封建迷信、淫秽、色情、赌博、暴力、凶残、恐怖、教唆犯罪的；

7) 公然侮辱他人或者捏造事实诽谤他人的；

8) 损害网站形象和网站利益的；

9) 其他违反宪法和法律、行政法规的。

2、网络应用服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除，发生泄密事件。

3、在网站上发布的内容违反国家的法律法规、侵犯知识产权等，已经造成严重后果。

三、突发事件的快速应对措施。网络管理员具体负责相应的网络安全和信息安全工作，不允许有任何触犯国家网络管理条例的网络信息，对突发的信息网络安全事件应做到：

(1)及时发现、及时报告，在发现后在第一时间向上一级领导或部门报告。

(2)保护现场，立即与网络隔离，防止影响扩大。

(3)及时取证，分析、查找原因。

(4)消除有害信息，防止进一步传播，将事件的影响降到最低。

(5)在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。

(6)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络，情节严重和后果影响较大者，提交公司及国家司法机关处理，追究部门负责人和直接责任人的行政或法律责任。

四、若发现网页被恶意更改，应立即停止网页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放网页服务。各级各类服务器提供信息服务，必须事先登记、审批，建立使用规范，落实责任人，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)，加强网络设备日志分析，及时收集信息，排查不安定因素。加强bbs、留言板等交互式栏日的专人管理，交互式栏目内容发布实行审核制度，杜绝其蔓延。建立有效的网络防病毒工作机制，及时做好防病毒软件的升级，保证病毒库的及时更新。

五、及时整顿，加强防范。各部门要积极配合上级网络安全管理部门的例行检查，并接受其技术指导。针对网络存在的安全隐患和出现的问题，及时提出整治方案并具体落实到位，完善网络安全机制，防范网络安全事件再度发生。逐步建立网络信息安全管理长效工作机制，实现公司信息安全管理，创造良好的网络环境。

事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导指挥处理信息安全事件。阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作，有关违法事件移交公安机关处理。

第8篇 镇药品安全协查制度配备药品安全协管信息员工作实施方案

为促进我县医药经济健康可持续发展,营造和谐、文明的药品生产、流通、使用环境,切实保障人民群众用药安全,现根据创建药品安全示范县的要求,制定《建立街道、乡镇药品安全协查制度,配备药品安全协管信息员》工作方案。

一、指导思想

以“****”重要思想和科学发展观为指导,以《药品管理法》和相关法律法规为依据,遵循市场经济规律,创新药品监管工作思路、方法和机制,建立体系完备、反应快捷的药品安全监管网络,充分发挥药品安全监管员的作用,保证群众用药安全有效。

二、工作目标

着力于药品长效监管的制度建设和机制创新,发挥各级组织和群众在药品安全工作中的作用,壮大监管力量,合理配置监管资源,提高监管效能。同时通过扩大药品安全监管工作群众参与度,提升群众安全、合理用药的意识和水平,充分发挥药品安全监管工作在医药经济健康可持续发展中的作用,为人民群众用药安全做出贡献。

三、具体措施

(一)成立区药品监督网络建设工作领导小组。

1.药品监督网络建设工作领导小组由汝南县食品药品监督管理局局长王本立担任组长。

2.配备药品安全协管信息员。各街道、乡镇要配备1名街道药品安全协管员,各社区、村要配备1名药品安全信息员,县食品药品监督管理局流通股负责与街道及社区 “两员”保持联络,将发现药品经营、使用违规行为及时向县食品药品监督管理局报告(联系电话:0396-3299901),同时配合药监部门向群众宣传药品法律法规及合理用药常识等。

3.建立街道、乡镇药品安全协查制度。建立街道、乡镇药品安全协查工作制度,充分发挥街道、乡镇药品安全协管信息员作用。

4.建立备案制度。各街道、乡镇将建立的药品安全协查制度和药品安全协管员、信息员的资料要在本单位建立档案的基础上,报送县食品药品监督管理局备案。

四、工作要求

全面开展街道、乡镇药品安全信息员工作,建立街道、乡镇药品安全协查制度,是食品药品监管部门践行“****”重要思想和科学发展观的具体体现。因此,各乡镇、街道要充分认识建立街道、乡镇药品安全协查制度的重要性和必要性,将此项工作列入年度工作目标抓好抓实,切实保障药品安全监管信息及时上情下传,下情上传,使制售假劣药品的违法行为能迅速得到查处,药品安全问题及时得到有效处置,确保全县人民用药安全有效。

第9篇 安全生产工作信息通报制度范文

一、局安全生产委员会每年通报一次全局安全生产情况,安全监督科负责汇总,整理安全生产情况资料。

二、局属各单位安全生产负责人每月5日前向局安全监督科报送本单位安全生产情况。内容包括:上月安全生产情况、主要工作;下月工作安排和事故报表等。

三、局属各单位安全负责人每年12月10日前向局安全监督科报送当年安全生产工作总结和次年安全生产工作要点。局安全监督科每年12月20日前向省公路局安全监督处报送当年安全生产工作总结和次年安全生产工作计划。

四、局安全监督科按照规定,随时向省公路局安全监督处和局安委会报告有关安全生产活动、会议、事故调查处理等方面的情况。

第10篇 安全监控系统信息分析及相关责任制度

（一）安全监控系统信息分析制度

1、成立以总工程师为组长，通风副总、通风区、地质科、安监处及其他相关人员参加的瓦斯监测监控信息分析领导小组，对安全监控信息进行分析，找出问题，制定整改措施。

2、按规定对监控系统各类信息进行即时分析和定期分析。

3、分析研究各监测点参数变化趋势，对异常情况要查明原因，并制定相应措施进行处理。

4、对监控系统上传的测点各类定义与井下实际情况进行核对，发现与实际不相符的要及时进行修改，落实责任人追查处理。

5、分析监控系统运行状况及井下设备各种功能是否正常，对发现问题及时采取措进行处理，并落实责任人追查处理。

6、追查处理结果留存中心站以备检查。

7、调度员、监控中心站值班人员发现采、掘工作面瓦斯浓度超过预警值（0.60%）或采、掘工作面瓦斯瞬间变化异常等情况时必须立即向矿总工程师、通风副总、通风区长报告，做到“超前预警，及时分析，迅速处置”，并做好记录。

8、在采掘工程平面图上标注瓦斯异常点、标明瓦斯浓度、瓦斯涌出量。

9、做好瓦斯监测监控信息分析记录、建立台帐，在台帐上要记录异常原因、发生异常时的生产活动情况及处理措施。

（二）相关单位责任制度

①监控中心机房实行24小时值班制度，值班人员应时时观察监控系统相关参数及数据，认真记录运行日志、台帐、报表和瓦斯超限记录，并做好日常维护工作；监控系统测点中的定义、修改、删除由监测队长负责，并有记录可查。

②由监测队长负责抓好防爆交换机、分站、断电器和各类传感器等安装、调校、维护，确保监测数据准确、传输及时、控制灵敏可靠，断电范围符合规定要求，发现问题及时处理。确保矿井安全监测系统中断时间不得超过2小时；井下分站中断时间不得超过4小时。

③调度通讯科负责维护通讯网络、信息系统（包括上传服务器）。定期检查监控中心的计算机网络运行情况，对上传主、备机进行定期切换；监控中心出现计算机网络故障影响数据上传时，及时汇报矿安全生产调度中心、集团公司安全生产调度中心，通讯科值班人员必须立即到达现场处理。

④机电科加强对监控机房的供电管理。监控机房供电系统必须采用双路电源供电，由机电科定期检查供电路线及ups备用电源性能。夏季雷雨频繁，加强供电设备的“三防”管理。

⑤地质科要做好地质预测预报工作，为瓦斯变化趋势预测提供参考。

第11篇 食品安全风险监测和评估信息制度

第一章总则：

第一条：为规范公司食品安全风险监测和风险评估工作，及时 、准确地发现食品安全问题，为食品安全决策提供科学依据，根据《中华人民共和国食品安全法》、《中华人民共各国农产品质量安全法》、《中华人民共和国食品安全法实施条例》的规定，结合我公司实际制定本办法。

第二条：食品安全风险监测和评估应本着代表性、客观性、准确性、和及时性的原则进行。

第三条：食品安全风险评估的范围包括对本公司生产之食品、食品添加剂、食品相关产品中的生物性、化学性和物理性危害进行的评估。

第四条：总经理办公室负责全公司食品安全风险监测和风险评估的组织领导及综合协调工作，及时将监测和评估结果上报总经理。总经理办公室负责公司食品安全风险监测和风险评估日常管理工作。并向公司提出工作建议，执行相关决议；制定、组织实施食品安全风险监测和评估方案；负责对监测结果进行分析，及时向上级报告监测情况，根据监测结果，认为有需要进行风险评估的，下达风险评估任务 。

五条 ：食品风险监测和评估所获得的数据、结果、结论等相关信息实行保密制度，在批准公布前，任何部门和个人不得以任何方式擅自引用或对外公布。

第二章： 风险监测和实施

第六条 食品安全风险监测分日常监测、专项监测和争监测。

专项监测是各相关部门结合我公司实际情况或根据需要及主管部门的规定而开展的专 项监测活动。

应急监测是针对 突发性食源性疾病信息、食品安全热点问题、突发食品安全事故和新发现的食品问题等而开展和实施的应急监测活动。

第七条：食品安全风险监测遵循优先选择原则，兼顾日常监测范围和年度重点，将以下情况作为 优先监测内容：

1）健康危害较大、风险程度较高以及污染水平呈上升趋势的；

2）易于以婴幼儿、孕产妇、老年人、病 人造成健康影响的；

3）使用范围广、流通过程长、消费量大的；

4）以往导致食品安全事故或者受到消费者关注的；

第八条 ：总经理办公室每年12月底前制定并印发下年度食品安全风险监测方案。

食品安全风险监测方案应包括以下内容：

1）承担监测任务的部门

2）具体监测的内容，包括样品各类、数量、采样来源、检验项目

3）样品的采样、封装、运输及保存条件；

4）采样方法、检验方法及依据；

5）结果汇总及报送机构

6）监测完成时间及结果报送日期。

第九的条：承担食品安全风险监测工作的部门应根据要求，完成监测方案规定的监测任务，按时向总经理办公室报送监测数据和分析结果，保证 监测数据真实、准确、客观。

第十条：总经理办公室负责对监测数据进行收集和汇总分析，及时向总经理报监测数据和分析结果。

第三章 风险评估原则和实施

第十一条： 食品安全风险评估以食品安全风险 监测和监督管理信息、科学数据及其他在关信息为基础，遵循科学、透明和个案处理的原则进行。

第十二条：承担风险评估任务 的部门应独立开展风险评估，保证风险评估结论的科学、客观、公正。

第十三条 ：有下列情形之一的，经总经理审核同意后，由总经理办公室组织下达食品安全风险 评估任务 ：

1）为制订或修订食品安全标准提供科学依据需要进行风险评估的；

2）通过食品安全风险监测或者接到投诉发现食品可能存在安全隐患的，在组织进行检验后认为属于区域污染，需要进行食品安全风险评估的。

3）主管职能部门根据法律法规的规定认为需要进行风险评估的其他情形。

第十四条：总经理办公室组织组成评估委员会进行风险评估，对风险评估的结果和报告负责，并及时将结果、报告上报当地食品安全办。

第十五条：发生下列情形之一的，由总经理办公室组织组成的评估委员会应立即成立临时小组，制定应急评估方案。

1）处理重大食品安全事故需要的；

2）公众高度关注的食品安全问题需要尽快解答的；

3）有关监督管理工作需要并提出应急评估建议的；

4）其它需要通过风险评估解决的食品安全事故的。

第十五条：本办法由总经理办公室负责解释，自发布之日起实施。

第12篇 计算机网络信息安全保护管理制度

第一章 总  则

第一条  为加强我校计算机网络信息系统安全管理，依据《中华人民共和国计算机信息网络国际联网管理暂行条例规定》、《中华人民共和国计算机信息系统安全保护条例》、《互联网安全保护技术措施规定》及《关于加强我区重点联网单位计算机互联网络安全管理的通知》等有关规定，结合我校实际，特制定本办法。

第二条  本办法适用于采集、存储、处理、传递和输出的计算机网络信息系统（含计算机单机与便携式计算机）。

第二章 网络安全使用

第三条  我校的用户不得利用计算机网络危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

第四条  我校的用户不得利用网络制作、复制、查阅和传播下列信息：

(一) 煽动抗拒、破坏宪法和法律、行政法规实施的；

(二) 煽动颠覆国家政权，推翻社会主义制度的；

(三) 煽动分裂国家、破坏国家统一的；

(四) 煽动民族仇恨、民族歧视，破坏民族团结的；

(五) 捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

(六) 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；

(七) 公然侮辱他人或者捏造事实诽谤他人的；

(八) 损害国家机关信誉的；

(九) 其他违反宪法和法律、行政法规的。

第五条  我校的用户不得从事下列危害计算机信息网络安全的活动：

(一) 故意制作、传播计算机病毒等破坏性程序的；

(二) 严禁在未经他人允许的情况下进入他人电脑，篡改或破怪他人计算机内的文件，盗取他人信息。

(三) 其他危害计算机信息网络安全的。

第三章 组织与职责

第六条  计算机网络信息系统的安全管理实行领导负责制，由使用计算机信息系统的单位主管领导及计算机安全员负责相关网络安全工作，并指定有关机构和人员具体承办。

网络信息安全管理主要职责：

(一) 负责网络的安全保护管理工作，建立健全安全保护管理制度；

(二) 建立计算机信息网络电子公告系统的用户登记和信息管理制度；

(三) 发现有本办法第一条、第二条所列情形之一的，应当保留有关原始记录，并在二十四小时内向本单位领导，并报告网络安全领导小组。

第四章 网络信息安全管理细则

第七条  禁止使用非涉密移动存储介质存储涉密信息。禁止将非涉密移动存储介质接在涉密计算机上使用。

第八条  为保证办公室、计算机教室网络的正常运行，防止各类病毒、黑客软件对计算机联网主机构成的威胁，最大限度地减少此类损失，办公室计算机内应安装防病毒软件、防黑客软件及垃圾邮件消除软件。并定期检测计算机的病毒和安全漏洞。

第九条  办公室计算机的主机、显示器、硬盘以及系统的基本配置、使用情况需在校电教组存档备案。如有变更应及时申报。严管办公计算机信息的使用、维护的每个环节，通过对操作系统、数据库等系统软件进行补丁包升级或者版本升级，及时堵塞漏洞和消除黑客入侵隐患，确保计算机网络安全。

第十条  在使用计算机信息系统过程中发生黑客攻击事件的单位，应当迅速报告学校领导以及网络信息安全领导小组。

第十一条  建立上网日志记录保存制度，如：bbs记录：包括粘贴文章用户的ip地址、粘贴时间；电子邮件使用情况记录：使用该邮箱的起始时间和终止时间；使用qq等通讯软件情况记录：使用通讯工具的使用时间和通讯内容；以上原始记录应至少保留60天，以备有关领导和部门查询时，予以提供。

第十二条  因工作需要携带便携式计算机外出时，需要向单位领导报告，经领导同意方可带出，外出及归来后需对计算机的内部文件进行检查等。

第十三条  办公室信息的拷贝必须经单位主管领导审批同意、并记录，然后授予其操作权限，个人不得私自拷贝。不得将与办公内容无关的信息存入移动存储介质中。

第十四条  计算机网络及移动存储介质的数据恢复、维修、废弃、销毁工作由专人负责，完善登记审批手续，要标明时间、批准人、经手人、维修单位和地点、相关工作人员、去向、用途等。

第十五条  任何机关、单位不得私自拆卸、维修或销毁计算机。需维修和销毁的计算机及存储移动介质应经单位主管领导审批同意。报废计算机需将硬盘彻底销毁。

喀什市第十九中学

喀什市第十九中学互联网安全应急处置制度

第一章  总则

为了正确、迅速和有效地处置我校内部网络系统可能发生的重大计算机网络安全事故，提高处理突发计算机网络安全事故的控制和排障能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机网络系统安全、数据安全，最大限度地减少计算机网络信息安全事故的危害和影响，保护我校教育教学工作顺利进行，特制定本预案。

第二章  适用范围

本预案适用于喀什市第十九中学在日常工作过程中计算机网络发生的各类突发事件，包括通信网络故障、病毒防范、服务器软件系统故障、核心设备硬件故障、业务数据损坏等计算机网络安全事件。

第三章  工作原则

第一条：预防为主。立足安全防护，加强预警，重点保护基础计算机网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑计算机网络与信息安全保障体系。

第二条：快速反应。在计算机网络事故发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。

第三条：按照“以人为本、预防为主、依法规范、职责明确、统一领导、分级管理、属地管理为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。

第四章  预防及预警机制

突发计算机网络事故安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。

第一条：突发计算机网络事故分类

关键设备或系统的故障；自然灾害（水，火，电等）电脑病毒等恶意代码危害；人为的恶意攻击等。

第二条：应急准备

学校信息中心和各部门信息系统管理员明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。

第三条：具体措施

实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。

重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训。

安装反入侵检测系统，监测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。

第五章  有关应急预案

第一条：自然灾害（水，火，电等）导致网络故障应急预案

（一）发生自然（水，火，电等）灾害时，第一目击者应立即通知校领导，并及时报告计算机网络事故应急领导小组。

（二）安全员应在第一时间抢出重要的设备和文件，并做登记，方便后期管理。

第二条：通信网络故障应急预案

（一）发生通信线路中断、路由故障、流量异常、域名系统故障后，网络安全员应及时通知本单位信息系统管理员，经初步判断后及时上报校领导和信息中心。

（二）及时查清通信网络故障位置，隔离故障区域，并将事态及时报告计算机网络事故应急领导小组，通知相关通信网络运营商查清原因；同时及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。

（三）应急处置结束后，事发单位应将故障分析报告，在调查结束后一日内书面报告校领导。

第三条：不良信息和网络病毒事件应急预案

（一）发现不良信息或网络病毒时，信息系统管理员应立即断开网线，终止不良信息或网络病毒传播，并报告校领导和信息中心。

（二）信息中心应根据校领导指令，采取隔离网络等措施，各单位应安装杀毒软件，并及时更新，立刻杀除杀毒或清除不良信息，并追查不良信息来源。

（三）事态或后果严重的，应及时报告校领导。如有必要，及时上报上级部门。

（四）处置结束后, 信息中心和事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告计算机网络事故应急领导小组。

第四条：服务器软件系统故障应急预案

（一）发生服务器软件系统故障后，信息中心负责人应立即组织启动备份服务器系统，由备份服务器接管业务应用，并及时报告计算机网络事故应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。

（二）信息中心应根据校领导指令，在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂商和上级单位，请求技术支援，作好技术处理。

（三）事态或后果严重的，及时报告市上级部门。

（四）处置结束后, 信息中心应将事发经过、处置结果等在调查工作结束后一日内报告校领导。

第五条：黑客攻击事件应急预案

（一）当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告校领导。

（二）接报告后，计算机网络事故应急领导小组应立即指令信息中心核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，查看计算机中存在的危险端口并予以关闭，阻断可疑用户进入网络的通道。

（三）信息中心应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应上报市局应急领导小组，并请求支援。

第六条：核心设备硬件故障应急预案

（一）发生核心设备硬件故障后，信息中心应及时报告计算机网络事故应急领导小组，并组织查找、确定故障设备及故障原因，进行先期处置。

（二）若故障设备在短时间内无法修复，信息中心应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。

（三）信息中心应在故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。

第六章  应急处置

（一）发生信息网络突发事件后，相关人员应在5分钟内向校领导报告，计算机网络事故应急领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。

（二）发生重大事故（事件），无法迅速消除或恢复系统，影响较大时实施紧急关闭，并立即向上级部门报告。

第七章  善后处置

应急处置工作结束后，学校组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，总结经验教训，整改存在隐患，组织恢复正常工作秩序。

喀什市第十九中学