网络信息办公室关于网络安全管理办法【20篇】

为确保税务系统网络和信息安全，进一步加强网络新闻宣传管理，有效防止蓄意攻击、破坏网络信息系统、传播和粘贴非法信息等突发事件的发生。根据&other谁在负责，谁在运行，谁在使用”这个原则，对人是行得通的。国家局成立信息安全检查工作组，负责国家局各处室的安全检查，主要采取各处室自查和部分处室抽查相结合的方式进行网络安全清理检查。

一、风的现状和风险

随着伊犁州地税系统信息化建设的发展，基于计算机网络的征管模式已经形成。总局-区局-地方(州、市)局-县(市)局四级广域网络已经建立并逐步延伸到基层征管单位，地税系统网络建设进程逐步加快。目前，伊犁地税系统有广域网节点700多个，联网计算机700多台。在完成繁重的税收任务的同时，为了提高税收征管效率，更好地宣传税收工作，服务纳税人，各县(市)税务机关根据工作需要设立了上网网站。同时，与其他政府部门的联网和信息交流已部分实现。总之，网络和信息系统已经成为整个税收体系的重要组成部分，是关系国计民生的重要基础设施。

随着税务信息化建设的蓬勃发展，网络和信息安全风险逐渐显现。第一，随着税收的发展和业务系统的要求，各级税务机关逐步实现了与外部相关部门的联网和信息交流。此外，为了方便纳税人纳税，新疆地税系统开通了互联网申报、网上查询等服务，地税系统网络从完全封闭的内网变成了逻辑上与外网、互联网隔离的网络。二是网络和信息系统中的主机、路由器、交换机、操作系统等关键设备大多采用国外产品，技术和安全风险较大。三是系统中计算机应用操作人员水平参差不齐，由于资金不足，安全防护设备和技术手段不尽如人意。第四，利益驱动的敌对势力和犯罪分子一直急于行动，对国家重要的财政金融部门构成极大威胁。以上几个方面构成了税务系统网络和信息安全的主要风险。

二、是建立健全网络和信息安全组织

为确保网络和信息安全工作得到重视，各项措施能够及时落实，伊犁地方税务局成立了网络和信息安全领导小组:

组长:

成员:

领导小组有办公室，负责日常工作。主任是信息处处长车，副主任是办公室副主任王守峰。成员有:王红星、刘中会、王钟和王华。

第三，建立健全网络和信息安全责任制和规章制度

网络和信息安全办公室负责审查和监测该组织名称内外网站上发布的信息；信息办负责网站的维护和技术支持，以及其他各类应用信息系统的监控和维护；财务部负责相关财务支持；代理服务中心负责电力、空调、消防、防雷等基础设施的监控和维护。

网络与信息安全办负责突发事件的协调工作，并根据事件严重程度起草报告上报领导小组、公安部门或上级部门或通报全系统；此外，还负责各类网站、应用系统、数据库系统的监控与防范、应急处理和数据与系统恢复，以及网络系统的安全防范、应急处理和网络恢复、安全事件的事后追踪。为做好国家直接税系统网络安全自查工作，信息办于8月10日通过视频培训对全系统网络管理员进行了网络安全知识培训。并部署网络安全自检工作。

Kali完善了各种安全系统，包括(1)日志管理系统；(2)安全审核制度；(3)数据保护、安全备份和灾难恢复计划；(4)机房等重要区域的门禁系统；(5)硬件、软件、网络和媒体的使用和维护系统；(六)账户、密码和通信保密管理制度；(7)预防、发现、报告和消除有害数据和计算机病毒的管理系统。(8)个人电脑使用管理规定。

四、伊犁地方税务局计算机网络管理

(一)局域网安装了防火墙。同时为每台电脑安装了地区局统一配置的瑞星杀毒软件。鉴于登记号码不足，向地区局申请了300个登记号码。现在瑞星杀毒软件在线版可以同时上线550台电脑，基本满足伊犁地税系统内网办公需求。泉州内网计算机安装的桌面审计系统达到95%，部分单位达到100%。定期安装系统补丁增强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

(2)加强涉密计算机和局域网内所有计算机的密码设置，要求开机密码、文件处理密码和采集管理软件密码必须混有不少于8位数字的字母和数字。同时，相互共享的计算机之间存在身份认证和访问控制。

(三)内网计算机没有非法接入互联网等信息网络；各单位办税服务大厅自助申报区安装的网报专用电脑，应由网络管理员每天进行管理和检查，防止利用网报机进行非法活动。

(4)已安装移动存储设备专业杀毒软件，移动存储设备连接电脑前必须进行病毒扫描。税务所、管理部门等经常接收外部数据的单位的电脑都装有u盘病毒隔离器。

(5)对服务器上的应用、服务、端口和链路进行检查和加固。

(6)每天备份文件处理和文件管理软件的数据库，确保数据安全。严格收发文件，要求信息管理员定期对系统进行完整备份，刻录光盘，异地保存。

(七)不存在通过电子政务外网、互联网邮箱和限时通讯工具处理、传递和转发机密或敏感信息的现象。

(八)制定详细的应急预案，并随着信息化的深入，结合各局的实际情况，在今后不断完善。

(九)国家局网络信息发布由办公室专人管理，网上发布的所有信息均按规定进行审核。

动词（verb的缩写）现有问题

根据通知中的具体要求，我们在自查过程中也发现了一些不足。同时，结合实际情况，今后要在以下几个方面进行整改。

(a)需要加强安全意识。要继续加强政府官员的安全意识教育，提高他们在安全工作中的主动性和自觉性。

(二)设备维护和更新应及时。有必要增加线路和系统的及时维护，同时，鉴于信息技术的快速发展，有必要加强更新。

(3)安全工作水平有待提高。信息安全的管理和保护仍处于初级阶段。提高安全工作的现代化水平将有助于我们进一步加强对计算机信息系统安全的防范和保密。

(4)加强计算机安全意识教育和防范技能培训，充分认识计算机泄密案件的严重性。将计算机安全防护知识融入实际工作中，而不是写在纸上；人防与技防相结合，将计算机安全防护的技术措施作为保护信息安全的无形屏障。

(e)工作机制需要改进。创新安全工作机制是信息工作新形势的必然要求，有利于提高网络信息工作的运行效率，进一步规范办公秩序。

为了确保全校师生的人身安全，切实防止师生伤亡事故的发生，确保一方平安，其中交通安全是一个重要的方面，为此，根据我校所处的地理位置的'特殊性，特制定交通安全管理制度如下：

1、全体师生要认真学习交通安全常识和注意事项，执行交通法规，增强交通安全认识

2、校内严禁自行车骑行，机动车规定线路进入校门，避免校内交通事故发生。

3、放学高峰期要求学生将自行车推行到校门口马路后才骑行，避免在校内因拥挤或在校门口外因学生横穿马路引起交通事故。

4、中午和下午放学时，值日教师要及时到校门口送学，维持学生出校门过马路的秩序。

5、出入校门口横穿道路时，要注意车辆，不准追逐、猛跑；不准在车辆临近突然横穿。

6、骑自行车，不可双手离把或者扶身并行互相追逐或曲折兑驶。

7、自行车转弯前，必须减速慢行，向后眺望伸手示意，不准突然猛拐。

8、学校每学期开学初都聘请交通和公安干警来校对学生进行交通安全、法制治安教育，杜绝一切交通隐患。

为了节约用电，降低能源消耗，积极参与“资源节约型、环境友好型”的社会建设，特制定以下制度：

一、全体机关工作人员，各分、子公司单位工作人员，必须树立节约用电、安全用电意识。在工作需要时开灯，人离办公室必须随手关灯，杜绝长明灯。光线好的房间，必须关闭照明设备。走廊、楼道里的灯要随手关闭，办公场所应关闭不必要的夜间照明。

二、尽量少用空调设备，必须使用空调时，按统一规定执行。夏季开空调时间为：6月1日— 8月30日，(特殊情况除外)下班前15分钟要关闭。如发现下班后未关闭空调设备，对部门负责人处以500元罚款，相关责任人处以200元罚款。

三、电脑设备不使用时，要进入低能耗休眠状态，减少待机能耗。工作完后，及时关闭计算机、打印机、传真机等设备，下班后无待机现象。

四、各办公室电脑、空调、电扇、饮水机等一切电器设备应在下班时确保关闭，因人为原因没有及时关闭电源能耗，造成设备损毁和引发事故的，追究有关人员责任。

五、严禁在办公室使用电炉、电暖气、电热水壶等高压负荷电器，不得随意搭接电线设备，对违规用电发生事故的，除追究相关人员责任外，还要处以200元—500元罚款。

六、本办法自20xx年5月20日起执行。

山西z物业分公司

1、宿舍内布置要整洁,床铺、地面保持干净,不得乱丢杂物果皮。衣服、鞋帽、酒瓶、工具不得乱放。

2、室内外周围要经常打扫,随时清除垃圾杂物,做到门前三包,剩饭剩菜倒入指定桶内,垃圾务必倒入指定垃圾箱内。

3、严禁赌博或变相赌博,违者罚款2000元。

4、非本宿舍员工不得留宿,更不准留宿妇女。

5、严禁聚众斗殴、打人、骂人等不文明行为。

6、工棚内不准贮放汽油、油漆、爆竹、刨花、木片等易燃易爆物品。

7、工棚内的照明线路,应有专业电工架设、安装维修,非电工不得乱拉乱接、维修电源线路。

8、工棚宿舍内严禁使用电炉、煤油炉、电热器等自行烧煮各种食物。

9、工棚宿舍照明灯泡不准用大灯泡,功率不得大于60w。

10、工棚宿舍轮流值班,上班和睡觉前进行一次防火检查,注意关灯、关电扇。

11、广大员工必须做到互相关心、互相爱护、互相帮助,做一个讲公德、讲文明、讲卫生的合格员工。

对于违反上述行为者,公司将处予罚款。

一、校园网络设施系学校贵重财产和精密设备，学校师生应严格执行有关规定。

二、校园网络要有完备的防火、防潮、防盗、防磁、防雷、防触电、防病毒和防黑客侵入等设备和措施。中心机房应安装空调，保持室温、温度稳定。

三、学校应制定《网络事故安全预案》，全校师生应掌握其相关内容。当发生紧急事件时按照《网络事故安全预案》进行处理。

四、校园网络管理人员负责监控校园网络的运行状态，随时了解网络运行情况，如有异常，应及时处理，保证学校的教育教学和各项管理正常进行。

五、校园网络管理人员应随时查看网络日志，屏蔽含有有害数据的网页。

六、全校师生不得在网络上发布不真实的信息、散布有害信息（包括计算机病毒、反动信息等）、进入未经授权使用的计算机和不以真实身份使用网络资源，禁止访问不明网站。

七、学校师生不得在网络上发布不真实的信息、散布计算机病毒、进入未经授权使用的计算机和不以真实身份使用网络资源。

八、学校师生在发现有害信息或数据时，应及时向校园网络管理人员报告，并保护现场及相关资料。

九、全校教职工应对所使用的数据做好定期备份，在紧急时刻应立即备份。

一、人员方面

1.建立网络与信息安全应急领导小组;落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

2.对安全管理人员进行基本培训，提高应急处理能力。

3.进行全员网络安全知识宣传教育，提高安全意识。

二、设备方面

1.对电脑采取有效的安全防护措施(及时更新系统补丁，安装有效的防病毒软件等)。

2.强化无线网络设备的安全管理(设置有效的管理口令和连接口令，防止校园周边人员入侵网络;如果采用自动分配IP地址，可考虑进行Mac地址绑定)。

3.不用的信息系统及时关闭(如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭);

4.注意有关密码的保密的工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式;

5.修改默认密码，不能使用默认的统一密码;

6.在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码;

7.正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率;

8.服务器上安装杀毒软件(保持升级到最新版)，至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常(例如增加了一些非管理员添加的用户)，检查安装的软件是否有异常(例如出现了一些不是管理员安装的未知用途的程序);

9.对上网信息(会发布在前台的文字、图片、音视频等)，应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中;

10.对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测;

11.系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份;

12.有完善的运行日志和用户操作日志，并能记录源端口号;

13.保证页面正常运行，不出现404错误等;

14.加强电脑的使用管理(专人专管，谁用谁负责;电脑设置固定IP地址，并登记备案)。

15.在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更;

16.对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患;

三、事故处置和汇报

1.发生网络及信息安全事故，无法立即处理的，要及时断网(值班人员要会进行断网操作);并保护好相关现场(主要是电脑和网络设备)，以便有关部门处理。

2.发生网络和信息安全事故要及时逐级汇报。

1、目的

维护机关单位计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

2、适用范围

适用于机关单位内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。

3、职责

3.1信息部

3.1.1系统管理岗负责机关单位整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责机关单位网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行机关单位网络的安全管理。

3.2 各部门

3.2.1负责各自部门使用的计算机网络设备的安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4、工作程序

4.1 机关单位整体网络安全的规划、管理。

4.2 网络安全信息的追踪，黑客、病毒的日常防护工作。

4.2.1 每天至少一次上网浏览相关网站，下载最新病毒代码

4.2.2 跟踪最新防病毒信息及其防杀方法，将其及时发布在机关单位内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3 负责机关单位本部办公网网络安全防护工作。

4.3.1 及时升级本机关单位网络的最新病毒代码。

4.3.2 实时对各个工作终端进行病毒监测。

4.3.3 及时将染病毒的工作终端逐一脱离网络。

4.3.4 对染毒终端逐一进行全面查杀毒。

4.3.5 及时对防火墙软硬件进行升级。

4.3.6 建立日常病毒记录日志，记录病毒代码。（参见《病毒记录日志》）

4.4 监督、检查、落实机关单位本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5 协助本部相关部门进行重要数据的定期备份。

4.6 业务、办公网数据的交换和相关数据输入输出的管理。

5、相关文件

《计算机及相关设备管理办法》

《计算机机房管理制度》

6、记录

《病毒记录日志》

按照《xx市卫生局关于转发河南省卫生计生委关于开展河南省卫生系统网络与信息安全督导检查工作的通知》周卫办函[20xx]2号文件，我单位立即组织开展信息系统安全检查工作，现将自查情况汇报如下。

一、信息安全状况总体评价

我单位信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了信息系统持续安全稳定运行。

二、信息安全工作情况

（一）信息系统口令管理

我单位彻底梳理在用信息系统使用情况、数量和承建商。定期召开信息安全会议，严格规定业务人员口令使用情况，尤其是高级或超级管理人员口令要求专人负责，定期修改口令。

（二）信息安全组织管理

针对信息系统安全检查工作，我单位高度重视，做到了主要领导亲自抓，并成立了医院信息管理委员会，李凤启院长担任委员会主任，副主任于艳副书记担任，成员杨璨、张东旭、李相君，委员会积极主动开展信息安全自查工作，保证了信息化工作的良好运行，确保了信息系统的安全。

（三）日常信息安全管理

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

（四）信息安全防护管理

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。 3、网络终端没有违规上国际互联网及其他的信息网的现象。（四）信息安全应急管理

1、制定了初步应急预案，并随着信息化程度的深入，结合我院实际，不断进行完善。

2、坚持和定点维修单位联系，并给予应急技术最大支持。 3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

（五）信息安全教育培训

每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

三、检查发现的主要问题及整改情况

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我院实际，今后要在以下几个方面进行整改。

存在不足：

一是专业技术人员较少，信息系统安全方面可投入的力量有限；

二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；

三是遇到计算机病毒侵袭等突发事件处理不够及时。

整改方向：

一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。

四、对信息安全工作的意见和建议

希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

第一章 总则

(一)符合性原则：制度要符合法律法规和集团规章制度的相关规定。

(二)前瞻性原则：从公司可持续发展的角度制定制度，避免因经营环境的快速变化而频繁修改。

(三)实效性原则：从公司运营实际出发制定制度，认真调查研究，确保制度的可操作。

(四)系统性原则：从公司全局出发制定制度，避免制度间相互冲突。

第四条 本办法适用于公司及各部门制度的管理，涉及党务工作或工会工作的制度按照相关规定管理。各地市分公司的制度管理可参照本办法执行。

第五条 董事会、党组会、总经理办公会是公司制度管理的最高决策机构，根据公司章程与“三重一大”等相关规定对各自所负责领域的公司重大制度进行决策审批。

(一)起草制度的管理体系、统筹编制与发布制度管理办法、实施细则、制度清单，并提交总经理办公会决策审批；(二)对公司重大制度进行评审和发布，对跨部门制度制定的合规性进行审核，负责公司制度的执行监督与效果评估。

第八条 基础管理工作组的工作机构设在发展战略部，其日常工作由发展战略部具体负责。基础管理工作组下设预评估小组，成员为基础管理工作组各组成部门的综合主管，负责对基础管理工作组的评审工作进行支撑。

(一)综合部：负责对规章制度是否符合公司综合管理规范和运营管理需要提出意见。

(二)发展战略部：负责审核规章制度与制度规范的规范性和制度框架的匹配性，负责审核涉及法律的内容，保证规章制度与国家法律、法规、相关政策的一致性。

(三)人力资源部：负责审核规章制度中涉及人力资源要求的相关条款，保证与公司人力资源规定的一致性。

(四)财务部：负责审核与财务要求相关的内容，保证规章制度与财务要求的一致性。

(五)党群部：负责审核规章制度中涉及企业文化要求的相关条款，保证规章制度与企业文化要求的匹配。

(六)纪检监察室：负责审核规章制度与公司“三重一大”决策事项及管理要求的一致性。

(七)内审部：结合审计发现的问题和风险，提出相关规章制度的修改完善建议。

(八)其他管理部门：负责审核涉及本部门管理职能或需要本部门配合执行的相关内容。

第十条 凡超越权限或未按规定程序制定的制度视为无效。

第三章 制度的分类与分级

第十一条 公司制度的类别包括管理办法、管理规范/管理流程、管理细则、工作标准等。

(三)管理细则：也称实施细则，是指为实施某一规定、办法等结合实际情况、对其所做的详细、具体解释和补充；(四)工作标准：又称作业标准，是指为某一规定、办法、细则做出的具体作业要求和标准。

第十二条 制度的格式要规范，层次要清晰。制度作为内部文件时，可以不冠以“公司××”字样，为保证命名的规范性，具体名称按文件层次统一命名为:管理办法、管理规范/管理流程、管理细则、工作标准等。由于所有规章制度都采用版本控制其有效性，根据管理需要实施动态管理适时更新文件版本。规章制度的文件编号、版本控制、文件格式规范按《规章制度标识管理细则》执行。第十三条 对于文件名以暂行规定、试行办法等结尾的制度，原则上运行期限不能超过二年。如有特殊情况，需经区公司总经理批准，批准后顺延一年。

第十四条 以暂行规定、试行办法等结尾命名的制度需满足以下条件：

(一)以前没有进行这方面的管理规定；(二)运作效果无法预测或判断；(三)制度执行可能会产生风险。

第十五条 制度按照重要程度的不同分为三级：

(一)公司重大制度：指构成公司重大竞争力的主要方面、或实现重大竞争力的主要支撑要素、或运营过程中反映问题较多、制约业务运营的关键环节相关的重要制度。

(二)跨部门制度：指非重大制度中涉及多个部门相互协调联动的，影响公司业务相互配合发展的制度。

(三)部门级制度：指非重大制度中部门权限范围内的专业性管理制度。

第十六条 制度的分级由基础管理工作组统筹管理。基础管理工作组汇集各部门建议，形成制度分级清单初稿，经过工作组评审调整后，提交公司总经理办公会决策审批，并由基础管理工作组发布。

第一节 制度的制定

第十七条 制度的制定需求来源包括各部门根据日常工作需要提出、基础管理工作组基于监督评估后提出、公司领导提出。

第十八条 根据制度的重要性和效力等级，在部门职能权限内的制度由专业部门确定制定需求，超出部门职能权限的制度应提交发展战略部审核制定需求并分级，发展战略部认为必要时可提交基础管理工作组审核制定需求并分级。

第十九条 通过需求审核的公司重大制度和跨部门制度，由制度提出部门牵头组成联合编制小组负责编制，编制小组应包括制度内容所涉及的部门、内审、纪检和法律的相关人员。部门级制度由专业部门自行编制。

第二十条 制度的编制，要广泛调研与意见征集，进行必要性论证和可行性研究。要有明确的范围与对象、目标与原则、控制点、关键指标等内容。

第二十一条 在制定规章制度时，编制牵头部门应先评审所要制定的制度相关内容在现有制度中是否已有相关或类似的规定，如现有制度中已有相关规定且可以继续实施的，应不必制定新的制度；当已有制度的规定已不能满足要求时，应通过对已有制度的修改和完善满足其要求；如果已有制度中没有所要规定的内容，可通过新增制度或在现有制度中增补相关内容实现其管理要求。

第二节 制度的会审、决策与发布

第二十二条 公司重大制度的会审与决策包括工作组会审和决策会审。工作组会审由制度管理工作组负责，决策会审按照董事会、总经理办公会、党组会的职责分工进行。跨部门制度的会审与决策，由牵头部门组织跨部门联席会议进行会审后，提交专题决策会进行决策，或在oa 上经相关部门会签同意后，由公司分管领导签发。部门级制度的会审，由专业部门自行组织，或在oa 上经相关部门会签同意后，由部门负责人签发。

第二十三条 审批通过的公司重大制度由发展战略部（或牵头部门）通过公司发文进行发布，跨部门制度由发展战略部进行规范性和一致性审核后通过公司发文进行发布。部门级制度由制定部门以部门发文形式自行发布。需要保密的制度应设定密级，并仅对特定群体发布。制度发布后，发布部门须上载到规章制度管理系统存档、共享。

第二十四条 公司重大制度由公司董事长、总经理、党组书记签发，跨部门制度由公司分管领导签发。根据国家有关法律法规规定，与员工切身利益相关的重大政策还需通过公司职工代表大会审议后方可签发。

第三节 制度的执行、监督与评估

第二十四条 制度的执行，包括执行部署、培训、宣贯等，由制度的牵头部门负责。执行过程中，各部门和员工对制度条款认为不适当的有权提出意见或建议，并反馈到制度起草部门。

第二十五条 制度的签发后各部门应识别制度与部门哪些岗位人员有关，并组织有关的人员对制度进行培训和宣贯，可采用分线条、集中式、在线学习等各种培训方式，培训的内容包括公司制度管理规定，公司重大制度，以及与该岗位人员有关的专业线条的重点制度。

第二十六条 制度发布后，监控是执行的关键，基础管理工作组应采取多种措施和方法加强对制度执行情况的监控，保证制度得到良好的执行。制度监控主要关注效率、质量、风险控制三个方面。监控方式有：各类检查活动，如自查，流程穿越、各类专项检查、客户投诉处理、内外部审计等。下游环节有责任对上游环节的输出质量与合规性进行监督。发展战略部需牵头建立相应的信息化平台和指标体系，以实现制度执行情况与部门绩效考核的关联、协作满意度挂钩。

第二十七条 对制度的后评估是改进完善制度的重要环节，通过对现有制度设计的合理性、运行效率的评估，挖掘改进空间，进入制度管理的新循环。应逐步建立制度评估体系和指标，以更好反映制度本身的合理性和执行效率情况。制度执行的评估由基础管理工作组负责，包括定期评估与不定期评估。

第二十八条 基础管理工作组在每年年底组织公司各专业管理部门对公司制度进行定期评估，形成年度评估报告，用于制度的优化。第二十九条 发生下列情况时，基础管理工作组应适时组织公司制度体系或有关制度的评估活动。

(二)公司资源配置、经营方向和领域、组织机构等发生重大变化时；

(三)公司对本公司的经营、管理策略进行重大调整时；(四)其他改变公司外部或内部经营条件的重大事项发生时。

第四节 制度的修改与废止

第三十条 公司重大制度的修改和废止由制度的制定部门提议或由基础管理工作组根据监督、评估的结果提议，由制定部门提出申请，说明修改废止的依据和必要性，经基础管理工作组评审后，报请公司董事会、总经理办公会、党组会决策审批。

第三十一条 跨部门制度的修改和废止由制度的制定部门提议或由基础管理工作组根据监督、评估的结果提议，由制定部门提出申请，说明修改废止的依据和必要性，由专题决策会决策审批，并报基础管理工作组备案。

第三十二条 部门级制度的修改、废止由制定部门具体实施，并报基础管理工作组备案。

第三十三条 制度部分条款被修改或者废止的，必须公布新的制度。

第五章 附则

第三十四条 本办法由企业管理委员会基础管理工作组负责解释。第三十五条 本办法自发布之日起实施。

第三十六条 本办法的所引出的支撑性文件有：《规章制度标识管理细则》。

IT信息安全管理制度

第一条 总则 通过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。

第二条 范围

1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。

2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。

3、客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登陆名称、用户密码、及Internet的配置等。

4、系统软件是指：操作系统(如WINDOWS XP、WINDOWS 20__等)软件。

5、平台软件是指：防伪防窜货系统、办公用软件(如OFFICE 20__)等平台软件。

6、专业软件是指：设计工作中使用的绘图软件(如Photoshop等)。

第三条 职责

1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。

2、负责系统软件的调研、采购、安装、升级、保管工作。

3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行;服务器安全运行和数据备份;Internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。

4、网络管理人员执行公司保密制度，严守公司商业机密。

5、员工执行计算机安全管理制度，遵守公司保密制度。

6、系统管理员的密码必须由网络管理部门相关人员掌握。

第三条 管理办法

I、公司电脑使用管理制度

1、从事计算机网络信息活动时，必须遵守《计算机信息网络国际联网安全保护管理办法》的规定，应遵守国家法律、法规，加强信息安全教育。

2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。

3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。

4、电脑操作应按规定的程序进行。

(1)电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责;

(2)电脑软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序;

(3)电脑操作员应在每周及时进行杀毒软件的升级, 每月打好系统补丁;

(4)不允许随意使用外来U盘，确需使用的，应先进行病毒监测;

(5)禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。

5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容

6、电脑发生故障应尽快通知IT管理员及时解决，不允许私自打开电脑主机箱操作。

7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。

8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育;因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。

9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C盘、我的文档、桌面等;请将本人的重要文件存放在硬盘其它非活动分区(如：D、E、F)。(保存前用杀毒软件检察无病毒警告后才可)。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。

10、所有电脑必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致,一般不要使用含有和个人、单位相关信息的名称。

11、其他管理办法请参看《IT终端用户安全手册》

II、网络系统维护

1、系统管理员每周定时对托管的网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：财务服务器。

2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。

3、定时对服务器数据进行备份。

4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。

5、制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。

III、用户帐号申请/注销

1、新员工(或外借人员)需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。

2、员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。

IV、数据备份管理

服务器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人电脑的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行安全备份。

第四条 计算机/电脑维修

1、计算机出现重大故障，须填写《计算机维修单》，并交IT管理员进行维修。

2、IT管理员对《计算机维修单》存档，便于查询各电脑使用情况。

3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。

第五条 公司信息系统管理(暂定)

1、新中大财务系统服务器(以下简称：服务器)，放置地点暂放为财务室办公室内，财务室现有办公室已达到视频监控、防盗、温度控制等条件。待条件成熟时重新搭建独立机房，便以安全管理。

2、对于服务器数据(包括财务软件系统)由管理员每月定期异地备份一次，并设置服务器自动每周备份二次数据库;异地备份数据由财务部安排存放在异地。

3、系统后台数据只能由服务器系统管理员进行维护，若需外援时，必须在管理员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。

4、终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。

5、当遇到服务器需要变更时，管理员应该做好详细的变更记录。如：程序变更、紧急变更、配置/ 参数变更、基础架构变更、数据库修改等。

6、定于每月25号对公司服务器账号进行核查及管理。

7、相关记录表格如下：

a、信息中心机房巡查记录表

b、信息中心用户账号登记表

c、数据库备份记录表

d、外来人员工作记录

e、终端用户系统变更申请

第六条 违规操作赔偿标准

1、违规操作者：没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-100元。

2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与责任人赔偿误工费100元。

第六条 附则

1、本制度由信息管理部门负责解释，自公布之日起实施。

2、本制度有不妥之处在运行中修改并公布。

前段时间，认真学习了《中小学幼儿园安全管理办法》，随后又上网查阅了有关资料，感觉学有所得，很有收益。

其一，通过学习，看到了国家致力于校园安全管理矢志不移的决心和气力，作为分管束育安全工作的我遭到鼓舞和推动。在学习中，浏览了《中华人民共和国教育部令第23号》后，从中看到了党和国家对少年儿童人身安全特别关心、并采取有力措施坚定不移地推行校园安全管理的决心。关爱生命，情系校园，安全举措，惓惓之心，激动民心，更鼓励着我们每个教育工作者。谁言寸草心?报得三春辉。我想：党和国家关注民情，顺乎***，对少年儿童安全的人文关怀所采取的重大举措，一定会遭到全国民众的拥戴和称赞;国家之决心一定能带动社会各阶层人士之心，带动教育系统各教职工之心和家庭各成员之心，使之心心相印，构成动力，就可以有力推动中小学幼儿园校园安全管理工作的顺利进行;全国各部分都认真履行《中小学幼儿园安全管理办法》规定的管理职责，齐心协力，依法治校，定能首创中小学幼儿园安全管理工作的新局面

。其二，通读《中小学幼儿园安全管理办法》，了解其内容，领会其精神实质，觉得它的内容很具体，条款很分明，操纵性极强，的确是教育系统安全管理工作的指南。统观《中小学幼儿园安全管理办法》全文，觉得关于校内安全管理制度、安全教育的内容是重点。围绕这个重点内容展开深入的学习，我明确了教育的安全管理职责，把握了教育系统安全管理工作的重点内容是：防溺水、防交通事故、防危房倒塌、防食品中毒、防火、防外来犯法、防触电、防爆炸;知道了可采取的安全措施具体有：

1、将安全管理工作纳入教育教学计划。

2、出台有关保证教学活动安全的措施。

3、落实安全工作责任制。

4、展开安全教育日和安全教育月活动。

5、每周进行安全工作检查。

6、制定安全工作预案，展开安全演练活动。

7、展开专题整治活动;知道了处理安全事故的方法步骤。在此基础上，对中小学、幼儿园安全工作的熟悉又得到进步，能够想到：国家高度重视学校幼儿园安全管理工作，社会各部分尽力投入学校幼儿园安全管理工作，给学校幼儿园安全管理工作创造了良好的外因条件，那末，作为学校幼儿园安全管理的内因条件校内安全管理必须牢牢跟上。要牢牢跟上当今安全管理的时代步伐，我们教育工作者必须牢记安全管理职责，绷紧安全观念之弦，忠于安全管理之事，加倍努力，做好工作，才能不负众望。

一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制定本预案。

二、我司设置失泄密事件工作领导小组，组长由xx担任，副组长由xx担任，成员由各部门助理组成。失泄密事件工作领导小组主要职责：

（一）制定和修改我所失泄密事件应急处置预案；

（二）接收突发失泄密事件情况报告，并向管理层报告；

（三）负责失泄密事件应急处置的组织领导工作；

（四）对应急处置过程进行监督；

（五）必要时，联系国家保密、国家安全和公安部门对事件进行查处；

（六）根据调查结果，对事件发生单位和责任人提出处理意见。

三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。报告的内容包括：

（一）发生失泄密事件的部位；

（二）被泄露的公司信息的主要内容、密级、数量及载体形式；

（三）失泄密事件发现（生）的时间、地点、简要过程等；

（四）已造成或可能造成的危害；

（五）事件责任人的基本情况；

（六）已采取或拟采取的查处办法和补救措施。

四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。

五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。

六、失泄密事件的查处

（一）已向国家保密、国家安全或公安部门报案的，由有关部门负责查处，涉密工作领导小组协助，事件发生部门配合；

（二）未向国家保密、国家安全或公安部门报案的，由涉密工作领导小组组织查处，事件发生部门配合；

（三）调查失泄密统计信息的密级、内容、保密期限、生产日期、规定的知悉范围，事件发生的时间、渠道和范围，责任人或嫌疑人等；

（四）采取果断措施，追查涉密统计信息的流失渠道，收缴流失的信息资料，防止失泄密范围进一步扩大；

（五）在事件未调查清楚之前，应会同有关部门防止媒体、网络对失泄密事件的报道和炒作；

（六）对出现在公共网络、出版物、广播、电视等媒体上的泄密信息，协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并收缴有关涉密载体。

七、根据调查结果，由事件发生部门对相关责任人做出处理；需追究刑事责任的，移交司法机关依法追究刑事责任

1、目的

维护公司计算机网络安全、正常运行，确保服务器及各个终端正常使用。使网络资源充分安全共享，为业务经营活动提供安全的网络环境。

2、适用范围

适用于公司内部办公局域网络，业务局域网络、国大药房、国瑞药业、国药物流的网络。

3、职责

3.1 信息部

3.1.1系统管理岗负责公司整体网络安全的规划、管理及其相关的技术支持。

3.1.2系统管理岗负责公司网络系统数据的安全备份。

3.1.3其它岗位协助系统管理岗进行公司网络的安全管理。

3.2 各部门

3.2.1负责各自部门使用的计算机网络设备的安全管理。

3.2.2负责各自部门数据的安全备份。

3.2.3负责及时通知信息部有关各自部门使用的计算机病毒发生情况及其它安全隐患情况。

4、工作程序

4.1 公司整体网络安全的规划、管理。

4.2 网络安全信息的追踪，黑客、病毒的日常防护工作。

4.2.1 每天至少一次上网浏览相关网站。

4.2.2 跟踪最新防病毒信息及其防杀方法，将其及时发布在公司内部网络上。

4.2.3及时跟踪防火墙的软硬件升级信息。

4.3 负责公司本部办公网网络安全防护工作。

4.3.1 及时升级本公司网络的最新病毒代码。

4.3.2 实时对各个工作终端进行病毒监测。

4.3.3 及时将染病毒的工作终端逐一脱离网络。

4.3.4 对染毒终端逐一进行全面查杀毒。

4.3.5 及时对防火墙软硬件进行升级。

4.3.6 建立日常病毒记录日志，记录病毒代码。

4.4 监督、检查、落实公司本部业务、国大药房、国瑞药业、国药物流的网络安全防护措施等工作。

4.5 协助本部相关部门进行重要数据的定期备份。

4.6 业务、办公网数据的交换和相关数据输入输出的管理。

5、相关文件

《计算机及相关设备管理办法》

《计算机机房管理制度》

6、记录

《病毒记录日志》

为确保建设项目竣工投产后,符合国家规定的劳动安全卫生标准,保障劳动者在生产过程中的安全与健康,特制定本制度。

本制度适用于炼钢所有的建设项目

3.1建设项目中的劳动安全卫生设施必须符合国家规定的标准,必须与主体工程同时设计、同时施工、同时投人生产和使用,以确保建设项目竣工投产后,符合国家规定的劳动安全卫生标准,保障劳动者在生产过程中的安全与健康。

3.2炼钢所有的建设项目,其防治污染的环境保护设施必须与主体工程同时设计、同时施工、同时投入使用。防治污染的设施必须经原审批建设项目环境影响报告的环境保护行政主管部门验收合格后,该建设项目方可投入生产或者使用。

3.3新建、改建、扩建和技术改造等建设项目应当采用资源利用率高、能耗物耗小、污染物产生量少的清洁生产工艺,采用经济合理的废弃物综合利用技术和污染物处理技术。

3.4炼钢厂所有新建、改建、扩建和技术改造建设前邀请公司相关部门进行可行性评估。

3.5在建设项目施工阶段,炼钢厂做好相关事宜的配合工作。

3.6建设项目的主体工程完工后,配套建设的环保设施必须与主体工程同时投入试运行。在此期间,必须将环保设施管理纳入生产系统管理中,对环保设施运行情况和对环境的影响进行自查及监测。

3.7凡建设项目为引进先进的工艺装置和技术,必须同时引进先进的环保设施和技术。

3.8建设项目需要配套建设的环境保护设施经验收合格,该建设项目方可正式投入生产或使用。

3.9由于不执行本制度而造成环境污染事故的,须追究责任,对主要责任者,就根据具体情况给予相应的处分,直至追究法律责任。

4.1建设项目“三同时”的定义:建设项目“三同时”是指生产性基本建设项目中的劳动安全卫生设施必须符合国家规定的标准,必须与主体工程同时设计、同时施工、同时投人生产和使用,以确保建设项目竣工投产后,符合国家规定的劳动安全卫生标准,保障劳动者在生产过程中的安全与健康。

4.1.2建设项目“三同时”的要求是针对我国境内的新建、改建、扩建的基本建设项目、技术改造项目和引进的建设项目,包括在我国境内建设的中外合资、中外合作和外商独资的建设项目。

4.1.3建设项目中引进的国外技术和设备应符合我国规定或认可的劳动安全卫生标准,全部设计应符合我国有关规范和规定的要求。

4.1.4建设项目“三同时”是生产经营单位安全生产的重要保障措施,是一种事前保障措施。

“三同时”对贯彻落实“安全第一,预防为主”方针,改善劳动者的劳动条件,防止发生工伤事故,促进社会主义经济的发展,具有重要意义。“三同时”是各级政府安全生产监督管理机构实施安全卫生监督管理的主要内容,是一项根本性的基础工作,也是有效消除和控制建设项目中危险、有害因素的根本措施。随着经济建设的迅速发展,“三同时”作为“事前预防”的途径,将不断深化并不断提出更高的要求。

4.2建设项目“三同时”的内容

为维护__公司信息安全，保证公司内部网络环境的稳定，保障各系统运行效率,我愿意遵守以下承诺：

1.确保设备正常运行，不随意查看来历不明的信息，打开相关信息前确保系统处于安全防护中心开启状态。

2.不利用外部软件系统传输重要文件，重要文件传输尽量利用企业邮箱，以免造成重要文件、数据泄漏。

3.涉及到的重要文件信息，其电子文档应该存储在涉密介质中加密单独存储。

4.对单位使用的系统，每三个月更换一次密码，且密码需要字母、数字、符号混搭使用，提高账户的安全性。

5.私人账户密码与公司系统用户密码完全分开，不设置一样或类似密码。

6.不在单位私自架设WIFI网络。

7.对自己在用的办公电脑内的公司机密信息的安全负责，当需暂时离开座位时必须立即启动屏幕保护程序并带有密码。

8.不安装有可能危及公司计算机网络的任何软件。

9.不利用网络系统制作、传播、复制有害信息。

10.不利用公司网络入侵他人计算机获取重要文件。

11.未经授权不使用他人计算机。

12.未经授权不查阅他人邮件。

13.不故意干扰网络畅通运行。

14.不浏览没有安全许可的网站。

15.不利用公司网络便利观看与工作无关的视频、音频等相关文件。

16.不利用公司网络便利使用与工作无关的软件（股票、影音）等类似软件。

17.不使用个人介质如光盘、U盘、移动硬盘等存储设备拷贝公司的重要文件、资料并带出公司。

18.不将ERP帐号或OA帐号密码透露给他人，不让他人代己做ERP单据或办理OA流程。

19.对自己在用的办公电脑使用杀毒软件和防火墙，并设置好自动更新和病毒库自动升级，定期杀毒。

20.不在工作时间利用计算机网络从事与本职工作无关的活动。

1.应完善医疗安全责任制，使各科室(部门)和各级医务人员做到层层对医疗安全负责。

2.责任制应达到有责任目标、有实现目标的保障措施、有检查考核办法、有奖惩激励制度等要求。

1.目的

目的旨在使医务人员在思想认识上、职业道德上、应变能力上和保证医疗安全的心理状态及技能上，排除各种主观障碍。

2.医疗安全意识教育：

(1)树立正确、积极的医疗风险意识；

(2)增强医疗安全责任感，增强医疗安全管理的法律意识；

(3)克服自身及周围有关方面存在不安全因素的自觉性和主动性。

3.医德与医疗安全相关教育：包括医德理念与医疗安全、医德规范与医疗安全和医患关系与医疗安全等相关性的认识。

4.质量管理知识与医疗安全相关教育：

(1)医疗安全教育是质量教育的重要内容；

(2)为保障医疗安全又需要掌握相关的质量管理知识，主要是医疗服务质量安全质量特性的内涵与外延知识、标准化管理知识和医疗缺陷管理知识等。

5.医疗技术与医疗安全相关教育：

应紧密结合继续医学教育，将医疗安全教育贯穿于医学技术教育之中。

1.医疗不安全事件的发生具有一定的随机性特点。因此，必须时时处处进行缺陷检控，加强医疗安全把关，以防患于未然。

2.一般地说，医疗不安全事件均潜藏在日常的医疗缺陷之中，因此。强化日常医疗缺陷管理，既是提高医疗质量的重要措施；也是卡紧医疗不安全事件源头的重要对策。在此基础上，还必须建立健全各级卫生技术人员自下而上和各级行政组织自上而下对重大高难度或新技术措施进行安全把关的制度。

传统的医疗安全管理的主要对策是强调重点病人医疗管理。此对策是行之有效的，在全面系统的医疗安全管理中，仍需重视采用。

医疗安全管理突出重点的另一个方面，就是建立重点科室(专业)及重点工作岗位和工作人员的“安全包保机制”。重点科室即通过科室安全评估发现医疗安全系数特低的科室(专业)、重点工作岗位和工作人员，对他们采取特别防范措施的有效办法，就是指定各级领导和技术骨干实行一对一的指导、帮助和监督治理。

通过每年一度的医疗安全大检查，以科室为单位评价不安全因素存在的程度，并对明显存在的不安全因素采取切实有效的治理消除措施。

医疗不安全事件易发境况是指夜班、节假日及其他容易发生医疗不安全事件的环境和情况。每有这种情况均应进行医疗安全防范的特别部署。

为加强我县电子政务网络安全管理工作，确保网络安全运行，结合我县的实际情况特制定电子政务网络安全管理办法。

1、各单位网络管理人员必须精心维护好单位的网络设备，做到防尘、防热、防潮、防水、防磁、防静电等，以增加设备使用年限。县政府办将定期对各单位的网络管理情况进行检查，发现不能达到以上要求的单位，将对其进行通报批评，对由于管理人员疏忽造成网络安全事故的，将追究相关管理员及单位领导责任。

2、各联网单位不得随意更改政务网络接入设备配置，不得擅自切断电子政务网络设备电源，不得擅自挪动相关设备和切断、移动相关传输线路，不得擅自与其他网络对接，不得随意增加交换机、集线器以及接入信息点数量，如需进行以上变动，应向县政府办信息科提出申请，经批准后方可实施。

3、各联网单位要增强网络安全意识，严禁登陆浏览黄色网站(网页)，禁止下载、使用存在安全隐患的软件，不得打开来历不明的电子邮件附件，不得随意使用计算机文件共享功能，防止计算机受到病毒的侵入。

4、工作时间禁止玩网游、下载电影及大型软件，以保证本单位网络速度。县政府办信息科将采取技术措施对互联网出入口的数据进行监控，对发现的问题将在全县范围内进行通报，并按照相关规定严肃处理。

5、政务网计算机使用单位和个人，都有保护政务网信息与网络安全的责任和义务，所有关于本单位网站、论坛、信息录入等密码要严格保密不得泄露，一旦泄露立即报政府办信息科进行密码修改。

6、各接入单位应当定期制作计算机信息系统备份，备份介质实行异地存放。对可能遭受的侵害和破坏，应当制定灾难防治预案。

7、要配备计算机系统补丁升级和病毒防治工具，定期进行系统补丁升级和病毒检查。使用新机、新盘及拷贝的软件、数据，上机前应进行系统补丁升级和病毒检查。

8、办工人员严禁下列操作行为：

(1)非法侵入他人计算机信息系统和联网设备操作系统;

(2)未经授权对他人计算机信息系统的功能进行删除、修改、增加和干扰，影响计算机信息系统正常运行;

(3)故意制作、传播计算机病毒等破坏程序;

(4)将非业务用计算机或网络擅自接入政务内网，将业务用计算机或网络接入互联网或其他非政府机关的网络;

(5)在政务网使用的计算机及网络设备在未采取安全隔离措施的情况下同时连接政务网和其它网络;

(6)将存有涉密信息的计算机擅自连接国际互联网或其他公共网络;

(7)擅自在政务网上开设与工作无关的网络服务;

(8)发布反动、淫秽色情等有害信息;

(9)擅自对政务网计算机信息系统和网络进行扫描;

(10)对信息安全事(案)件或重大安全隐患隐瞒不报;

(11)擅自修改计算机ip或mac地址。

9、在发生紧急事件时，为避免造成更大损失和影响，信息科有权或者要求有关部门采取以下措施：

(1)拆除可能影响安全或有安全隐患的设备或部件;

(2)隔离相关的终端、服务器或网络;

(3)关闭相关的终端、服务器或网络;

10、各节点单位要加强计算机病毒的防治工作，切实履行下列职责：

(1)建立本单位的计算机病毒防治管理制度;

(2)采取计算机病毒安全技术防治措施;

(3)对本单位节点微机使用人员进行计算机病毒防治教育和培训;

(4)使用具有计算机信息与系统安全专用产品销售许可证的网络安全产品，定期检测，做好杀毒软件的升级，清除计算机信息系统中的计算机病毒，并备有检测清除记录;

(5)禁止在政务网上使用来历不明、可能引发病毒传染的软件;对于来历不明的可能带有计算机病毒的软件应使用正版杀毒软件检查、杀毒。

为加强校园网网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。

一、网络系统的安全运行，是学校安全保障的一个重要内容，学校安排专人负责全院网络系统的安全运行工作。

二、网络系统的安全运行包括三个方面的内容：

一是网络系统数据资源的安全保护

二是网络硬件设备及机房环境的安全运行

三是网络病毒的防治管理，四是上网信息安全及电子邮件。

(一)数据资源的安全保护。

网络系统中存贮的各种数据信息，是供用电生产和管理所必须的重要数据，数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份，规定如下：

1、重要部门的数据必须做到每日一备份。

2、网络系统的`重要数据及时备份。

3、一般部门做到每周一备份。

4、系统软件和各种应用软件采用磁盘或光盘及时备份。

5、数据备份时必须登记以备检查，数据备份必须正确、可靠。

6、严格网络用户权限及入网用户名及口令管理。

(二)硬件设备及机房环境的安全运行

1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。

2、安装有保护接地线的，必须保证接地电阻符合技术要求(接地电阻≤2Ω，零地电压≤2V)，避免因接地安装不良损坏设备。

3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。

4、各类网络机房必须有防盗及防火措施。

5、保证网络运行环境的清洁，避免因集灰影响设备正常运行。

(三)网络病毒的防治

1、各单位服务器必须安装防病毒软件，上网电脑保证每台电脑有防病毒软件。

2、定期对网络系统进行病毒检查及清理。

3、所有U盘须检查确认无病毒后，方能上机使用。

4、严格控制磁盘交换和外来U磁的使用，各单位各部门使用外来磁盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。

(四)上网信息安全及电子邮件

1、各单位网络管理员必须定期对网上论坛及上网信息检查，发现有关泄漏企业机密及反动言论与不健康信息要及时删除，并记录，随时上报网络中心。

2、所有上网人员如收到反动邮件有责任及时上报学校保卫科，如不上报，一经发现，学校将视情节轻重，做相应处罚，情节严重者，学校可提请刑事处罚。

三、要严格执行国家相关法律法规，防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意，任何人不得私自让外来人员使用我院的网络系统作任何用途。

四、各部门要加强对各网络安全的管理、检查、监督，一旦发现问题及时上报学院负责人。单位计算机安全负责人分析并指导有关部门作好善后处理，对造成事故的责任人要依据情节给予必要的经济及行政处理。

五、未经单位负责人批准,联结在学校网络上的所有用户,严禁再通过其它入口接入互联网或学院外单位网络。

总包单位：北京三元建设有限公司：

分包单位 ：

为了全面履行甲、乙双方签订的建设工程施工分包合同，签订此协议。

一、工程名称：北京联东U谷北区二期厂房及配套工程：

工程地点： 中关村科技园区通州园金桥科技产业基地景盛南四街

工程内容;分包范围;基础、结构、装饰工程：

为进一步明确总包方、分包方、双方在施工过程中各自承担的安全责任，保护施工人员的安全和身体健康，防止因工伤亡事故的发生，依据《中华人民共和国安全生产法》、《中华人民共和国建筑法》《建设工程安全生产管理条例》和《劳动法》及有关法律法规的规定，签订本协议。

本协议经总包方、分包方双方签字盖章后生效，具有同等法律效力，双方应认真执行。

一、分包方;安全管理目标：

1、 因工伤亡控制指标：为零。

2、文明施工、安全创优指标：争创北京市安全文明工地。

3、施工现场无违章指挥、无违章作业、安全生产、文明施工。

4、无火险隐患，杜绝火灾发生，无重大伤亡事故、加强安全教育，确保文明施工安全生产。

二、分包承包类型;

1、分包属于大劳务分包;

2、分包方从进入施工现场工作之日起，直到工程竣工验收合格的时间之内，发生违章指挥、违章操作和不符合《建设工程安全生产管理条例》北京市安全法律、法规及项目部制定的各项安全管理制度，发生的一切伤亡事故，由分包方承担主要责任。

三、总包方权利和义务分包方承担主要责任

1、总包方有权利要求分包方关于安全生产方面的各种事项。

2、施工前分包方应根据所承揽的分包项目工程确定危险源及不利环境因素，并制定相应的控制措施，报甲方备案。确保安全施工及环境保护各项指标符合国家标准。

3、甲乙双方人员对各自的所在施工区域、作业环境、操作设备设施、工具用具等必须认真检查，发现隐患立即停止施工，并由有关单位落实整改后方准施工。

4、一经施工就表示该施工单位确认施工场所、作业环境、操作设备设施、工具用具等符合安全要求和处于安全状态。施工单位在施工过程中由于上述因素不良而导致的事故后果自负。

5、分包方进入施工现场，必须服从总包方的安全生产管理规章制度和规定的安全法律法规。

6、分包方在施工过程中如有违反《建设工程安全生产管理条例》安全法律、法规和总包单位的各项安全管理制度，总包单位管理人员有权提出及时整改或停工整改，确保工人的生命安全和财产损失。

7、总包方有义务对分包方发生的生产安全事故时，提供协助救援服务。

8、 总包方有义务对分包方展开的安全生产活动提供帮助。

9、 施工期间分包方必须按有关规定设置专职安全管理人员、50人一个专职安全管理人员(或按施工人员的3---7‰配置)对本标段本单位施工现场安全负责必须持证上岗并按要求配备相应数量的群众安全监督员。

10、总包方按规定要求;未经三级安全教育或考试不合格人员不得进入施工现场施工，施工前必须进行班前教育和安全技术交底后才能进场施工作业。要有记录，并上报项目部存档。

11、乙方;所有进场的各种机械、设备、小型工具、用电设施、箱、闸、电器、安全防护设施、安全防护用品等，必须符合《建设工程安全生产管理条例》的各项规定。经检验合格后报项目部备案存档，方可投入使用。

12、由甲方提供的，所有机械设备、脚手架等设施，甲、乙双方共同按规定验收，严禁在未验收或验收不合格的情况下投入使用，做好验收及交付使用的书面手续，否则由此发生的后果由擅自使用方承担。

13、由于分包单位在施工过程中产生的不良因素而导致的事故后果由分包单位负责。

14、分包方必须有安全管理组织体制，负责施工现场安全生产、文明施工管理工作。(管理人员报项目部)

四、 1、总包单位安全领导小组成员;

2、 分包单位安全领导小组成员;(现场管理人员)

注：安全第一、预防为主。加强管理、文明施工、遵纪守法，严格执行项目部制定的各项规章制度。

六、分包方的权利、责任和义务

1、 贯彻落实《建设工程安全生产管理条例》《中华人民共和国安全生产法》北京市有关施工现场安全生产的法律法规和安全生产管理制度，建立分包方安全生产保证体系，对分包范围内的安全生产活动进行落实，检查和管理。

2、执行总包单位施工现场安全管理规章制度，服从总包方安全生产管理，对分包方承担施工区域或工作活动的安全、生产全面负责。

3、有权对施工现场安全生产工作提出意见和建议，有权拒绝总包违反法律法规的不安全指令，对造成后果的违章指挥有权检举和控告。

4、 对所管辖范围内的安全防护设施、措施(包括洞口、临边等)搭设、拆除、维护和改造及其使用安全全面负责。

5、对所管辖范围内的施工用电和用电安全，全面负责。

6、自带机械设备的设施应符合北京市有关安全标准，对自带机械设备及总包方提供的机械设备的安全性和使用、维护安全、全面负责。

7、负责编制本责任区域的安全技术措施和安全技术交底，并监督实施。

8、 对本单位施工人员进行三级安全教育培训和班前教育，书面告知本岗位作业危险性和操作规程，经考试合格后方可上岗作业。

20xx年X月XX日

x公司:

本公司(单位)郑重承诺遵守本承诺书的所有条款，如有违反本承诺书任何条款的行为，由本公司(单位)承担由此带来的一切民事、行政和刑事责任。

1、本公司承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》及其他国家有关法律、法规和行政规章制度。

2、本公司已知悉并承诺遵守《电信业务经营许可管理办法》、《互联网IP地址备案管理办法》、《非经营性互联网信息服务备案管理办法》、等国家相关部门有关文件的规定。

3、本公司保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。

4、本公司承诺严格按照国家相关的法律法规做好本公司网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员。

5、本公司承诺健全各项网络安全管理制度和落实各项安全保护技术措施。

1、不传播违反国家法律的政治性信息、新闻(包括从internet上下载的信息内容);

2、不传播涉及国家机密和危害国家安全等信息内容;

3、不传播保存有损于社会秩序、社会治安的信息内容，特别是(涉黄、涉赌、涉毒、淫秽、反动、非法贩卖、虚假广告等)信息;

4、在internet播放的信息内容须经当地宣传管理部门批准，不擅自下载境外internet的信息在国内站址上发布;

5、不从事侵犯版权的行为，包括提供下载、传播等行为;

6、不对国家禁止的信息、虚假信息进行播放、讨论、传播、存储、广告、提供连接、提供空间、域名解析;

7、建立和完善域名持有者黑名单机制，将被关闭网站域名持有者纳入黑名单进行管理，防止违规网站重新申请域名继续从事违规经营活动;

8、严格落实域名申请者提交真实、准确、完整域名注册信息的规定，对进行域名转让并提供他人使用的必须重新注册，违反上述要求的依法予以注销;

9、所有服务器开放web服务的域名均要备案，对网站未备案的域名不予解析(含跳转)，所有web服务必须先备案后连网。

10、在相关部门依法认定网站涉黄和违规时，配合停止域名解析，同时将域名持有者的全部其他域名暂停解析，对主机进行封存备查，及时上报认定部门处理，将域名持有者纳入黑名单予以监管。

1、网站开通按照x市公安局、通信管理局的要求到指定网站备案，交实行先备案后上机的要求，、65、188/netalarm/index、jsp。

2、按指定的备案信息详细真实填写(如客户名称、联络方式及ip地址、域名等)，填写公安部门要求登记的资料，接受公安部门检查。

4、遵守落实有经营许可才经营的原则，不从事经营许可范围之外的业务。

5、不使用任何手段从事危害网络运行和侵犯其他客户利益的黑客行为。

若本公司存在违反上述规定，请电信直接屏蔽ip处理或将主机停机，并按照有关法律规定移交司法机关处理。

本公司(单位)作为x公司的客户，将严格遵守上述国家相关的法律、法规及各项管理要求，若违反本承诺书条款的行为，由本公司(单位)承担由此带来的一切民事、行政和刑事责任。

八、客户资金实行银行业金融机构第三方存管制度对行业规范发展的作用有哪些?

答：按照《指导意见》有关规定，网贷机构应当选择符合条件的银行业金融机构作为第三方资金存管机构，对客户资金进行管理和监督，实现客户资金和网贷机构自身资金分账管理。实行客户资金第三方存管制度将有效防范网贷机构设立资金池和欺诈、侵占、挪用客户资金风险，有利于资金的安全与隔离，对于规范行业健康发展具有重要意义。银行业金融机构应当按照合同约定，履行交易资金划付、资金核算和监督等职责，将网贷机构的资金与客户的资金分账管理、分开存放，确保资金流向符合出借人的真实意愿，有效防范风险。下一步，银监会将制定网贷客户资金第三方存管具体办法，明确银行业金融机构对网络借贷资金监督管理职责以及存管银行的条件等，更好地满足当前网贷行业资金存管的市场需求。

九、信息披露制度对整个行业的意义是什么?

答：加强对网贷机构的信息披露要求、完善相关信息披露制度，对于改进行业形象、提升网贷机构公信力、完善行业事中事后监管、防范行业风险、保护出借人与借款人利益具有十分重要的意义。

根据行业及部分监管部门反映，在《办法》中对信息披露进行较为详细的规定缺乏可操作性，且部分指标的设置还有待于行业实践，因此目前《办法》只对信息披露进行原则性规定，银监会拟在后续有关细则中，结合行业的一般做法和监管需要，对行业的相应指标，包括坏账率、逾期率和代偿金额等进行明确定义。

十、《办法》出台后，对网贷行业会产生什么影响?银监会下一步的工作主要有哪些?

答：《办法》通过社会公开征求意见和相关部门定向征求意见，并经相关部门进行合法性评估和第三方评估等形式，充分征求了社会各界的意见，各方反馈总体符合预期，我们也根据相关意见对《办法》进行了多轮修改完善，既充分考虑当前行业风险突出，亟待规范整顿的现状，又尊重行业现实，注重把握好行业风险底线与可持续发展的平衡，保护和支持依法合规的网贷业务和创新活动，避免《办法》出台造成对行业的冲击。

《办法》作为行业经营和监管的基本制度安排，明确了网贷监管体制机制及各相关主体责任、网贷业务规则和风险管理要求、借款人和出借人的义务、信息披露及资金第三方存管等内容，全面系统的规范了网贷机构及其业务行为，为行业的发展明确了方向，进一步引导网贷机构回归信息中介、小额分散的普惠金融本质，促使网贷行业正本清源，同时，网贷机构线下经营现象将得到遏制，网贷机构将逐渐回归互联网金融本质，利用大数据、云计算等全新技术手段，依托互联网平台来开展相关业务，整顿网贷行业违规行为，防范和化解网贷风险，提升公众法律和风险意识，引导和促进网贷行业早日走上正轨，形成可持续的发展模式。

《办法》正式发布后，银监会将密切关注各方反应和行业动向，尽快发布网贷客户资金第三方存管、网贷机构备案以及网贷机构信息披露等配套制度，完善网贷行业监管制度体系。