做總結(jié)是為了讓我們更加清晰地認(rèn)識(shí)到問題所在，進(jìn)而找到解決問題的方法。合理分段也是寫一篇完美總結(jié)的關(guān)鍵，可以根據(jù)總結(jié)內(nèi)容的不同進(jìn)行分段，使文章結(jié)構(gòu)更加清晰。下面是一些經(jīng)典總結(jié)范文，希望能夠激發(fā)您的寫作靈感。
    企業(yè)信息安全心得篇一
    3、各信息應(yīng)用科室對(duì)本單位所負(fù)責(zé)的信息必須作好備份；
    6、涉及國家秘密信息，未經(jīng)信息安全分管領(lǐng)導(dǎo)批準(zhǔn)不得在網(wǎng)絡(luò)上發(fā)布和明碼傳輸；
    7、涉密文件不可放置個(gè)人計(jì)算機(jī)中，非涉密電子郵件的收發(fā)也要實(shí)行病毒查殺。
    第四條信息加密
    1、涉及國家秘密的信息，其電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；
    2、涉及國家和部門利益的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；
    3、涉及社會(huì)安定的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；；
    4、涉及國家秘密、國家與部門利益和社會(huì)安定的秘密信息和敏感信息在傳輸過程中視情況及國家的有關(guān)規(guī)定采用文件加密傳輸或鏈路傳輸加密。
    第五條任何單位和個(gè)人不得從事以下活動(dòng)：
    1、利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；
    2、入侵他人計(jì)算機(jī)；
    3、未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息；
    5、未經(jīng)授權(quán)查閱他人郵件；
    6、盜用他人名義發(fā)送電子郵件；
    7、故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的暢通運(yùn)行；
    8、從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)安全的活動(dòng)。
    第六條本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準(zhǔn)。
    企業(yè)信息安全心得篇二
    信息安全問題日益突出,成為影響信息技術(shù)深入應(yīng)用的癥結(jié)之一。下面是本站小編為大家整理的企業(yè)信息安全學(xué)習(xí)心得總結(jié)，供你參考!
    潘總在給我們作的兩個(gè)小時(shí)講座過程中通過詳細(xì)地講解使我們大致了解到網(wǎng)絡(luò)信息安全的含義：網(wǎng)絡(luò)信息安全是一個(gè)關(guān)系國家安全和主權(quán)、社會(huì)穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問題;其重要性，正隨著全球信息化步伐的加快越來越重要;網(wǎng)絡(luò)信息安全是一門涉及計(jì)算機(jī)科學(xué)，網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)，應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。也正是潘總的詳細(xì)講解是我們了解到網(wǎng)絡(luò)信息安全的重要性。他還詳細(xì)的講到了云計(jì)算和云安全：但一到云，這件事情就比較麻煩了，云的墻不知道在什么地方，你也不知道門在什么地方。所以這時(shí)候傳統(tǒng)的內(nèi)外之分就不是那么靠譜了，什么是內(nèi)什么外是件說不清楚的事;也許我們現(xiàn)在需要找找另一種思維模式;談云，就想跟自然界的云做對(duì)比，這種計(jì)算模式一開始起名字確實(shí)非常好。并提到云安全計(jì)劃是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到server端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。他的這些生動(dòng)講解使我們對(duì)“云”這個(gè)概念有了一個(gè)初步印象。更為重要的是他還使我們了解了在上網(wǎng)過程中保護(hù)個(gè)人信息的重要性。
    聽完潘總的講座后，我想為了很好的保護(hù)自己的信息安全，應(yīng)該做到以下幾點(diǎn)：第一在自己電腦上安裝能夠?qū)崟r(shí)更新的殺毒軟件。最好是性能比較高的殺毒軟件，諸如卡巴斯基、瑞星之類的，雖然這類軟件會(huì)收取一定的使用費(fèi)用，但考慮到我們電腦可能受到的潛在威脅，這些錢花的也是值得的。有了殺毒軟件之后一定要定期進(jìn)行殺毒，而且上網(wǎng)時(shí)一定要保證殺毒軟件的開啟狀態(tài)，有些人在玩游戲或者使用大型軟件的時(shí)候?yàn)榱吮苊庹加脙?nèi)存而把殺毒軟件關(guān)閉，如果不能及時(shí)開啟我們電腦還是可能受到威脅的。如果時(shí)間允許我認(rèn)為還可以在安全模式下進(jìn)行查殺處理，這樣有效殺出病毒的幾率會(huì)大大提高。有了殺毒軟件也不能肆無忌憚的上網(wǎng)，最好能夠上一些有一定聲譽(yù)、安全性高的網(wǎng)站。第二在安裝從網(wǎng)上下載下來的軟件時(shí)一定要一步步看清楚各個(gè)選項(xiàng)?，F(xiàn)在很多軟件為了自身盈利的需要而夾雜了流氓軟件，流氓軟件安裝之后又是極不容易卸載的。這些流氓軟件可能會(huì)修改你的瀏覽器主頁，定期打開某一網(wǎng)頁等等，造成了我們使用電腦時(shí)的極大不便，這些軟件還會(huì)記錄下我們上網(wǎng)偏好，隨時(shí)向我們發(fā)垃圾廣告。所以下載安裝軟件一定要慎重。第三慎用u盤、移動(dòng)硬盤之類的存儲(chǔ)設(shè)備。某些破壞性的病毒可能導(dǎo)致移動(dòng)存儲(chǔ)設(shè)備損壞。我們?cè)谑褂胾盤之類的存儲(chǔ)設(shè)備時(shí)也要小心謹(jǐn)慎，打開u盤時(shí)盡量不要雙擊打開，這樣很可能會(huì)激活存在于里面的木馬，使用打開前最好能夠先殺一遍毒，甚至我們可以專門去網(wǎng)上搜取u盤木馬專殺來預(yù)防電腦再次被感染。第四盡量不要在互聯(lián)網(wǎng)上公布個(gè)人信息。除非是萬不得已，否則不要公布自己任何詳細(xì)的信息，以防被不良分子利用。另外在網(wǎng)上不要隨意公布自己的郵箱，因?yàn)猷]箱是一個(gè)十分便利的切入口來搜取你的個(gè)人信息，我們?cè)诟鱾€(gè)網(wǎng)站注冊(cè)時(shí)一般都會(huì)被要求留下郵箱，這樣在這個(gè)過程中或多或少我們都會(huì)偷漏一些個(gè)人信息，如果通過搜取郵箱的方法獲得你在各個(gè)網(wǎng)站上公布的個(gè)人信息經(jīng)過綜合整理很可能是自己更多的信息被公布出來。更多的我們考慮的自身安全問題，公布照片不僅是我們信息安全得不到保護(hù)，甚至現(xiàn)實(shí)中我們?nèi)松戆踩部赡芤驗(yàn)橐粡堈掌艿酵{。
    在互聯(lián)網(wǎng)日益普及的今天，我想，作為一名學(xué)生，在我們學(xué)習(xí)信息安全相關(guān)知識(shí)的同時(shí)還一定要在上網(wǎng)時(shí)提高個(gè)人信息保護(hù)意識(shí)。
    隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，信息技術(shù)正以驚人的速度滲透到金融行業(yè)的各個(gè)領(lǐng)域。但是，信息技術(shù)又是一把“雙刃劍”，它為銀行經(jīng)營管理帶來巨大發(fā)展機(jī)遇的同時(shí)，也帶來了嚴(yán)峻的挑戰(zhàn)，網(wǎng)絡(luò)信息的安全性變得越來越重要。特別是如同瘟疫般的計(jì)算機(jī)病毒以及危害公共安全的惡意代碼的廣泛傳播，涉及到計(jì)算機(jī)的犯罪案件迅速增長(zhǎng)，造成的損失也越來越大。鑒于此，對(duì)于初入建行的我們而言，學(xué)好銀行信息安全知識(shí)顯得尤為重要。下午，個(gè)金部的周經(jīng)理給我們?cè)敿?xì)講解了一些有關(guān)銀行的信息安全知識(shí)，并介紹了建行的郵件都辦公系統(tǒng)的使用方法，周經(jīng)理的講授深入淺出，讓我們?cè)谳^短的時(shí)間內(nèi)對(duì)建行員工在信息安全方面應(yīng)該掌握的知識(shí)有了一個(gè)比較全面的了解，也為我們今后正式走上工作崗位奠定了基礎(chǔ)。
    通過下午的學(xué)習(xí)，我們了解到了一些常犯的信息安全方面的錯(cuò)誤，比如：開著電腦離開，就像離開家卻忘記關(guān)燈那樣;輕易相信來自陌生人的郵件，好奇打開郵件附件;使用容易猜測(cè)的口令，或者根本不設(shè)口令;事不關(guān)己，高高掛起，不報(bào)告安全事件等等。也知道了在今后的工作中我們?cè)谛畔踩矫嬖撊绾我笞约海?.建立對(duì)信息安全的敏感意識(shí)和正確認(rèn)識(shí)2.清楚可能面臨的威脅和風(fēng)險(xiǎn)3.遵守各項(xiàng)安全策略和制度4.在日常工作中養(yǎng)成良好的安全習(xí)慣。
    信息安全對(duì)于金融機(jī)構(gòu)尤其是銀行來說是至關(guān)重要的，只要出現(xiàn)一點(diǎn)問題，不僅會(huì)對(duì)企業(yè)造成嚴(yán)重的損失，還會(huì)對(duì)人民的財(cái)產(chǎn)造成威脅。因此，作為金融機(jī)構(gòu)必須建立一個(gè)完整的信息安全系統(tǒng)。而對(duì)于我們建行員工而言，必須學(xué)好銀行信息安全知識(shí)，能正確識(shí)別相關(guān)風(fēng)險(xiǎn)并及時(shí)報(bào)告，防微杜漸，努力提升自己的信息安全水平。
    本學(xué)期我選修了信息安全導(dǎo)論這門課，自從上了第一堂課，我的觀念得到了徹底的改觀。首先，老師不是生搬硬套，或者只會(huì)讀ppt的reader，而是一位真正在傳授自己知識(shí)的學(xué)者，并且老師語言生動(dòng)幽默，給了人很大的激勵(lì)去繼續(xù)聽下去。其次，在課堂上了解到了保護(hù)自己信息安全的重要性，而且知道了不良分子竊取信息的諸多蔭蔽方法，不禁讓人有些后怕，以前從來沒有注意到過這類事情，盡管也沒有什么特別有價(jià)值的文獻(xiàn)資料之類的東西，但是對(duì)自己的隱私還是十分看重的。此外，看到老師提出的關(guān)于期末考試成績(jī)優(yōu)秀有獎(jiǎng)品的事實(shí)也十分吸引人，上了2年選修課還從來沒有遇到過這種事情，自小的爭(zhēng)勝心告訴我，我一定要好好學(xué)習(xí)這門課，期末得到那個(gè)最好的公仔。
    信息安全顧名思義，是指所掌握的信息不被他人竊取的安全屬性。由于現(xiàn)代社會(huì)科技高速發(fā)展，信息的數(shù)量以指數(shù)級(jí)別增加，而科技的進(jìn)步也催生出很大竊取信息的技術(shù)方法，給我們信息安全帶來了極大的威脅，不光說我們的個(gè)人隱私我發(fā)得到合理的保障，甚至一些商業(yè)機(jī)密乃至國家機(jī)密也都收到了潛在盜竊者的威脅。因此，如何防范信息的竊取正確的有效的保護(hù)自己信息隱私的安全性，如何處理信息被盜所造成的損失，如何亡羊補(bǔ)牢都是亟待解決的問題。信息安全概論這門課正是給我們提供了這樣一個(gè)學(xué)習(xí)交流的平臺(tái)，給了我們應(yīng)對(duì)新時(shí)期信息安全問題一條出路。
    現(xiàn)在的上網(wǎng)環(huán)境可謂是“布滿荊棘”，正如老師上課時(shí)舉的例子所說，一項(xiàng)實(shí)驗(yàn)，不開殺毒軟件的電腦“裸奔”上網(wǎng)，2小時(shí)之內(nèi)就會(huì)陷入崩潰，足見上網(wǎng)環(huán)境的惡劣，這中間可能是因?yàn)樵L問某個(gè)網(wǎng)站時(shí)給自己電腦中上了木馬、修改了注冊(cè)表、沾染了病毒，還可能是因?yàn)閺哪硞€(gè)網(wǎng)站上下載的應(yīng)用軟件中自帶了木馬、病毒，在你不知不覺中已經(jīng)使電腦陷入了危險(xiǎn)，這些病毒有一部分會(huì)占用你的資源，破壞你的系統(tǒng)，屬于完全是沒事找抽型的破壞性病毒，但是另外一些病毒和大部分木馬卻是居心不良，有些可以監(jiān)視你鍵盤的動(dòng)作，也就是說你在鍵盤上的輸入會(huì)及時(shí)的別人所監(jiān)視，同時(shí)也有的會(huì)強(qiáng)迫打開你的攝像頭(前提是你有攝像頭并且安裝了驅(qū)動(dòng))來偷窺你所有的動(dòng)作，我們經(jīng)常會(huì)在一些視頻網(wǎng)站或者新聞上看到這樣的報(bào)道，一對(duì)夫妻在房?jī)?nèi)被另一個(gè)城市的無恥網(wǎng)友通過安裝木馬自動(dòng)打開攝像頭偷拍并被敲詐勒索的事件，這就是這類木馬做的壞事。還有的木馬會(huì)通過你的電腦再次傳播，比如老師上課所講的植入木馬成為僵尸電腦，進(jìn)而被控制攻擊其它電腦，還有就是我們最常見的qq“尾巴”，首先在qq的對(duì)話框中給你說什么我在上看到了一段視頻(這類視頻前面一般加一些吸引人的定語，如我跳舞的視頻，美女視頻等等)然后建議你也去看一下，我敢說凡是頭一次遇到這種情況的qq使用者80%都會(huì)去點(diǎn)開這個(gè)網(wǎng)站，于是不點(diǎn)不要緊，點(diǎn)了之后你也會(huì)中木馬并肆意傳播，我就是受害者之一，所以對(duì)它更是深惡痛絕(不是抵不住誘惑，每個(gè)人心里都有好奇心，所以就點(diǎn)開了)。
    就算不上網(wǎng)也有信息被盜取的可能性。首先，是最常見的u盤盜取，有的時(shí)候電腦不上網(wǎng)但是需要用u盤或者移動(dòng)硬盤拷貝一些資料或者其他什么信息，這時(shí)候如果有人事先在電腦中給你植入了一類蔭蔽的木馬，之類的，直接感染到電腦硬盤，然后偷偷地從你電腦中copy信息，等到下次在此插入u盤時(shí)帶走，或者有些是你上網(wǎng)時(shí)就通過互聯(lián)網(wǎng)悄悄的傳輸出去。其次，現(xiàn)在很多磁存儲(chǔ)設(shè)備刪除信息過程中可能留下痕跡，然后被某些居心不良的人用一些特殊技術(shù)就可以還原過來，比如數(shù)碼相機(jī)中的照片，硬盤中的文檔等等，這樣在已經(jīng)確認(rèn)刪除的情況下一般會(huì)放松警惕進(jìn)而被鉆空子，信息被竊取。最后，問題可能處在我們自己身上，換言之，我們自己的保密意識(shí)不強(qiáng)也會(huì)導(dǎo)致信息被竊取，很多時(shí)候我們的電腦并不設(shè)臵訪問密碼，任何人只要在我們不在的時(shí)候都可以訪問，這樣豈不是給某些不良分子行了方便。還有就是我們對(duì)某些重要的文檔信息進(jìn)行加密時(shí)過于疏忽，我就曾經(jīng)遇到過這類事情，我對(duì)某個(gè)文件夾用超級(jí)兔子的文件偽裝功能進(jìn)行了加密，只要輸入密碼不正確怎么都不會(huì)打得開，后來過了段時(shí)間我自己把密碼給忘了，于是抱著試一試的心里在百度中搜了一下“超級(jí)兔子文件解密”，結(jié)果發(fā)現(xiàn)很多繞過密碼打開文件的方法，其中一種竟然可以利用winrar直接暴力修改文件后綴，達(dá)到完全去除密碼設(shè)臵的功能，還好是我自己發(fā)現(xiàn)，不然隱私豈不是有可能被人竊取?!另外一個(gè)例子就是有些人相冊(cè)或者qq空間設(shè)臵了訪問限制，不輸入密碼或者不是主人好友禁止訪問，這時(shí)候上網(wǎng)搜一下“相冊(cè)密碼破解”“qq空間破解”又會(huì)發(fā)現(xiàn)n多的破解方法，當(dāng)然我沒有那么無聊去偷看別人的什么東西，但是網(wǎng)上時(shí)常報(bào)料出一些新聞還是不得不引起我們的注意，如前段時(shí)間曝光的“伊萊克斯經(jīng)理x照”就是別人破解了相冊(cè)空間把照片竊取出來的，我們姑且不從倫理道德的角度對(duì)照片上的人做什么評(píng)論，單單就這個(gè)事情已經(jīng)讓我們毛骨悚然了，不知道以后還有誰敢發(fā)一些比較私密的照片到互聯(lián)網(wǎng)上去。另外一個(gè)例子就是最近時(shí)常出現(xiàn)于報(bào)端的“網(wǎng)絡(luò)暴民”，這些人通過在互聯(lián)網(wǎng)上發(fā)布“通緝令”之類的方法，對(duì)他人展開人身攻擊，我知道的最出名的就是mop的“人肉搜索”，也就是根據(jù)“暴民”提供的一些個(gè)人信息，搜到被通緝?nèi)说母黝愃饺诵畔⒅T如住址、身份證號(hào)、電話號(hào)碼、真實(shí)姓名、家屬姓名、工作單位等等，最著名的例子就是mop上的“虐貓事件”直接找到了視頻中女性的工作單位，還有“銅須門事件”也是公布了當(dāng)事人的照片和所在學(xué)校，給當(dāng)事人造成了極大的傷害，這些隱藏在互聯(lián)網(wǎng)后面的“網(wǎng)絡(luò)暴民”企圖想繞過法律給他人造成巨大傷害，如果我們沒有一個(gè)很好的保護(hù)自己信息安全、自己在互聯(lián)網(wǎng)上隱私的方法，也許下一個(gè)被通緝的人就是我們之中的誰。
    為了很好的保護(hù)自己的信息安全，我認(rèn)為應(yīng)該做到以下幾點(diǎn)： 第一、在自己電腦上安裝能夠?qū)崟r(shí)更新的殺毒軟件。最好是性能比較高的殺毒軟件，諸如卡巴斯基、諾頓、瑞星之類的，雖然這類軟件會(huì)收取一定的使用費(fèi)用，但考慮到我們電腦可能受到的潛在威脅，這些錢花的也是值得的。有了殺毒軟件之后一定要定期進(jìn)行殺毒，而且上網(wǎng)時(shí)一定要保證殺毒軟件的開啟狀態(tài)，有些人在玩游戲或者使用大型軟件的時(shí)候?yàn)榱吮苊庹加脙?nèi)存而把殺毒軟件關(guān)閉，如果不能及時(shí)開啟我們電腦還是可能受到威脅的。如果時(shí)間允許我認(rèn)為還可以在安全模式下進(jìn)行查殺處理，這樣有效殺出病毒的幾率會(huì)大大提高。有了殺毒軟件也不能肆無忌憚的上網(wǎng)，最好能夠上一些有一定聲譽(yù)、安全性高的網(wǎng)站。
    第二、在安裝從網(wǎng)上下載的軟件時(shí)一定要一步步來，看清楚各個(gè)選項(xiàng)?，F(xiàn)在很多軟件為了自身盈利的需要而夾雜了流氓軟件，流氓軟件又是極不容易卸載的，這些流氓軟件可能會(huì)修改你的注冊(cè)表，修改你的主頁，定期打開某一網(wǎng)頁，在ie中增加令人感到惡心的工具條等等，造成了我們使用電腦時(shí)的極大不便，這些軟件還會(huì)記錄下我們上網(wǎng)的偏好，隨時(shí)給我們發(fā)過來垃圾廣告。所以安裝軟件一定要慎重。
    第三、慎用u盤、移動(dòng)硬盤之類的存儲(chǔ)設(shè)備。姑且就某些破壞性的病毒可能導(dǎo)致移動(dòng)存儲(chǔ)設(shè)備損壞不說。單說安全性上我們通過上文的論述也可以看出，使用移動(dòng)存儲(chǔ)設(shè)備帶來的信息被竊取的威脅有多大，有些公司為了防止商業(yè)機(jī)密被竊取甚至直接要求員工把電腦中的usb接口封死，利用光盤刻錄的方法進(jìn)行相互之間資料信息的傳播，可謂是用心良苦。我們?cè)谑褂胾盤之類的存儲(chǔ)設(shè)備時(shí)也要小心謹(jǐn)慎，打開u盤時(shí)盡量不要雙擊打開，這樣很可能會(huì)激活存在于里面的木馬，使用打開前最好能夠先殺一遍毒，甚至我們可以專門去網(wǎng)上搜取u盤木馬專殺來預(yù)防電腦再次被感染。
    第四、盡量不要在互聯(lián)網(wǎng)上公布詳細(xì)的個(gè)人信息。除非是萬不得已，否則不可公布自己任何詳細(xì)的信息，以防被不良分子利用。另外在網(wǎng)上不要隨意公布自己的郵箱，因?yàn)猷]箱是一個(gè)十分便利的切入口來搜取你的個(gè)人信息，我們?cè)诟鱾€(gè)網(wǎng)站注冊(cè)時(shí)一般都會(huì)被要求留下郵箱，這樣在這個(gè)過程中或多或少我們都會(huì)偷漏一些個(gè)人信息，如果通過搜取郵箱的方法獲得你在各個(gè)網(wǎng)站上公布的個(gè)人信息經(jīng)過綜合整理很可能是自己更多的信息被公布出來。慎發(fā)照片，當(dāng)然不是開玩笑地說長(zhǎng)得丑不是你的錯(cuò)，出來嚇人就是你的不對(duì)了。更多的我們考慮的自身安全問題，公布照片不僅是我們信息安全得不到保護(hù)，甚至現(xiàn)實(shí)中我們?nèi)松戆踩部赡芤驗(yàn)橐粡堈掌艿酵{。
    企業(yè)信息安全心得篇三
    為保證計(jì)算機(jī)的正常運(yùn)行，確保計(jì)算機(jī)安全運(yùn)行，根據(jù)國家、省、市有關(guān)法律法規(guī)和政策規(guī)定，結(jié)合本項(xiàng)目部實(shí)際情況，制定本制度。
    本部計(jì)算機(jī)分為涉密和非涉密兩部分，涉密計(jì)算機(jī)指主要用于儲(chǔ)存或傳輸有關(guān)人事、財(cái)務(wù)、經(jīng)濟(jì)運(yùn)行、信息安全等涉及國家、單位秘密、危害國家安全的圖文信息的計(jì)算機(jī)。非涉密計(jì)算機(jī)指用于儲(chǔ)存或傳輸可以向社會(huì)公開發(fā)表或公布的圖文信息的計(jì)算機(jī)。信息安全科、運(yùn)行科、人事科和機(jī)關(guān)財(cái)務(wù)各一臺(tái)計(jì)算機(jī)按照涉密要求進(jìn)行管理。
    1、各科室的計(jì)算機(jī)，科室負(fù)責(zé)人為管理第一責(zé)任人，承擔(dān)本科室計(jì)算機(jī)操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。
    2、計(jì)算機(jī)主要是用于業(yè)務(wù)數(shù)據(jù)的`處理及信息傳輸,提高工作效率。嚴(yán)禁上班時(shí)間用計(jì)算機(jī)玩游戲及運(yùn)行一切與工作無關(guān)的軟件。
    3、新購的計(jì)算機(jī)、初次使用的軟件、數(shù)據(jù)載體應(yīng)經(jīng)我部計(jì)算機(jī)管理員檢測(cè),確認(rèn)無病毒和有害數(shù)據(jù)后,方可投入使用。
    4、計(jì)算機(jī)操作人員發(fā)現(xiàn)本科室的計(jì)算機(jī)感染病毒,應(yīng)立即中斷運(yùn)行,并與計(jì)算機(jī)管理員聯(lián)系及時(shí)消除。
    5、愛護(hù)機(jī)關(guān)計(jì)算機(jī)設(shè)備，保持計(jì)算機(jī)設(shè)備的干凈整潔。
    1、涉密的計(jì)算機(jī)內(nèi)的重要文件由專人集中加密保存,不得隨意復(fù)制和解密,未經(jīng)加密的重要文件不能存放在與國際聯(lián)網(wǎng)的計(jì)算機(jī)上。
    2、對(duì)需要保存的涉密信息,可到信息安全科轉(zhuǎn)存到光盤或其他可移動(dòng)的介質(zhì)上。存儲(chǔ)涉密信息的介質(zhì)應(yīng)當(dāng)按照所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)的文件管理。
    3、存儲(chǔ)過國家秘密信息的計(jì)算機(jī)媒體的維修應(yīng)保證所存儲(chǔ)的國家秘密信息不被泄露。對(duì)報(bào)廢的磁盤和其他存儲(chǔ)設(shè)備中的秘密信息由技術(shù)人員進(jìn)行徹底清除。
    4、涉密的計(jì)算機(jī)信息需打印輸出必須到信息安全科專用打印機(jī)打印輸出,打印出的文件應(yīng)當(dāng)按照相應(yīng)密級(jí)的文件管理；打印過程中產(chǎn)生的殘、次、廢頁應(yīng)當(dāng)及時(shí)在信息安全科專用設(shè)備粉碎銷毀。
    5、對(duì)信息載體(軟盤、光盤等)及計(jì)算機(jī)處理的業(yè)務(wù)報(bào)表、技術(shù)數(shù)據(jù)、圖紙要有專人負(fù)責(zé)保存,按規(guī)定使用、借閱、移交、銷毀。
    對(duì)違反以上規(guī)定的行為視情節(jié)輕重,結(jié)合國家、省、市及本部相關(guān)規(guī)定處理,并追究有關(guān)人員的責(zé)任。
    企業(yè)信息安全心得篇四
    第一條 根據(jù)xx集團(tuán)公司下達(dá)的xx集科[xxx]83號(hào)文件《xx集團(tuán)公司多媒體廣域網(wǎng)絡(luò)系統(tǒng)管理辦法及信息技術(shù)規(guī)范的通知》的要求。制定網(wǎng)絡(luò)安全管理制度，適合在大同發(fā)電有限公司內(nèi)的管理信息網(wǎng)絡(luò)中使用。
    第二條 安全管理制度須從以下幾個(gè)方面進(jìn)行規(guī)范：物理層、網(wǎng)絡(luò)層、平臺(tái)安全，物理層包括環(huán)境安全和設(shè)備安全、網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、平臺(tái)安全包括系統(tǒng)層安全和應(yīng)用層安全。
    第四條 機(jī)房工作人員進(jìn)入機(jī)房必須遵守相關(guān)工作制度和條例，不得從事與本職工作無關(guān)的事宜，每天下班前須檢查設(shè)備電源情況，在確保安全的情況下，方可離開。
    第五條 為防止磁化記錄的破壞，機(jī)房?jī)?nèi)不準(zhǔn)使用磁化杯、收音機(jī)等產(chǎn)生磁場(chǎng)的物體。
    第六條 機(jī)房工作人員要嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作，保證設(shè)備處于良好的運(yùn)行狀態(tài)。
    第七條 機(jī)房溫度要保持溫度在18±5攝氏度，相對(duì)濕度在50%±5%。
    第八條 做好機(jī)房和設(shè)備的衛(wèi)生清掃工作，定期對(duì)設(shè)備進(jìn)行除塵，保證機(jī)房和設(shè)備衛(wèi)生、整潔。
    第九條 機(jī)房設(shè)備必須符合防雷、防靜電規(guī)定的措施，每年進(jìn)行一次全面檢查處理，計(jì)算機(jī)及輔助設(shè)備的電源須是接地的電源。
    第十條 工作人員必須遵守勞動(dòng)紀(jì)律，堅(jiān)守崗位，認(rèn)真履行機(jī)房值班制度，做好防火、防水、防盜等工作。
    第十一條 機(jī)房電源不可以隨意斷開，對(duì)重要設(shè)備必須提供雙套電源。并配備ups凈化電源供電。公司辦公樓如長(zhǎng)時(shí)間停電須通知信息主管部門，制定相應(yīng)的技術(shù)措施，并指明電源恢復(fù)時(shí)間。
    第十二條 網(wǎng)絡(luò)系統(tǒng)的主設(shè)備是連續(xù)運(yùn)行的，網(wǎng)絡(luò)信息處每天必須安排專職值班人員。
    第十三條 負(fù)責(zé)監(jiān)視、檢查網(wǎng)絡(luò)系統(tǒng)運(yùn)行設(shè)備及其附屬設(shè)備(如電源、空調(diào)等)的工作狀況，發(fā)現(xiàn)問題及時(shí)向網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)報(bào)告，遇有緊急情況，須立即采取措施進(jìn)行妥善處理。
    第十四條 負(fù)責(zé)填寫系統(tǒng)運(yùn)行日志、操作日志，并將當(dāng)日發(fā)生的重大事件填寫在相關(guān)的記錄本上。負(fù)責(zé)對(duì)必要的數(shù)據(jù)進(jìn)行備份操作。
    第十五條 負(fù)責(zé)保持機(jī)房的衛(wèi)生及對(duì)溫度、濕度的調(diào)整，負(fù)責(zé)監(jiān)視并制止違章操作及無關(guān)人員的操作。
    第十六條 不準(zhǔn)帶電拔插計(jì)算機(jī)及各種設(shè)備的信號(hào)連線。不準(zhǔn)帶電拔插計(jì)算機(jī)及各種設(shè)備。不準(zhǔn)隨意移動(dòng)各種網(wǎng)絡(luò)設(shè)備，確需移動(dòng)的要經(jīng)網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)同意。
    第十七條 在維護(hù)與檢修計(jì)算機(jī)及設(shè)備時(shí)，打開機(jī)箱外殼前須先關(guān)閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。
    第十八條 公司網(wǎng)絡(luò)與信息系統(tǒng)中，在網(wǎng)絡(luò)邊界和對(duì)外出口處必須配置網(wǎng)絡(luò)防火墻。
    第十九條 未實(shí)施網(wǎng)絡(luò)安全管理措施的計(jì)算機(jī)設(shè)備禁止與internet相連。
    第二十條 任何接入網(wǎng)絡(luò)區(qū)域中的網(wǎng)絡(luò)安全設(shè)備，必須使用經(jīng)過國家有關(guān)安全部門認(rèn)證的網(wǎng)絡(luò)安全產(chǎn)品。
    第二十一條 在計(jì)算機(jī)聯(lián)入企業(yè)信息網(wǎng)絡(luò)之后，禁止一其他任何方式(如撥號(hào)上網(wǎng)、isdn、adsl等)與internet相連。
    第二十二條 對(duì)于公司企業(yè)內(nèi)部網(wǎng)路應(yīng)當(dāng)根據(jù)應(yīng)用功能不同的要求，必須進(jìn)行網(wǎng)絡(luò)分段管理，以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡(luò)的信息。
    第二十三條 禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認(rèn)其安全性的軟件，嚴(yán)禁使用盜版軟件及游戲軟件。
    第二十四條 密碼管理：密碼的編碼必須采用盡可能長(zhǎng)并不易猜測(cè)的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。
    第二十五條 登陸策略：僅給經(jīng)過授權(quán)的用戶暴露賬號(hào)，不得設(shè)置多人共用的賬號(hào)，連續(xù)登陸三次失敗，須暫時(shí)禁止此賬號(hào)并通知該賬號(hào)用戶。
    第二十六條 普通系統(tǒng)用戶：未經(jīng)相關(guān)部門許可，禁止與其他人員共享賬號(hào)和密碼;禁止運(yùn)行網(wǎng)絡(luò)監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
    第二十七條 系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號(hào)，隨意修改權(quán)限，未經(jīng)管理部門的許可，嚴(yán)禁委托他人行使管理員權(quán)利。
    第二十八條 外來軟盤或光盤須在沒聯(lián)網(wǎng)的單機(jī)上檢查病毒，確認(rèn)無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當(dāng)事人責(zé)任。
    第二十九條 網(wǎng)絡(luò)系統(tǒng)的所有軟件均不準(zhǔn)私自拷貝出來贈(zèng)送其它單位或個(gè)人，違者將嚴(yán)肅處理。
    第三十條 實(shí)行專人負(fù)責(zé)檢測(cè)病毒，定期進(jìn)行檢查，配備相應(yīng)的實(shí)時(shí)病毒檢測(cè)工具。
    第三十一 條 嚴(yán)禁隨意使用軟盤和u盤等存儲(chǔ)介質(zhì)，如工作需要，須經(jīng)過病毒檢測(cè)方可使用。
    第三十二條 嚴(yán)禁以任何途徑和媒體傳播計(jì)算機(jī)病毒，對(duì)于傳播和感染計(jì)算機(jī)病毒者，視情節(jié)輕重，給予適當(dāng)?shù)奶幏?。制造病毒或修改病毒程序制成者，要給予嚴(yán)肅處理。
    第三十三條 發(fā)現(xiàn)病毒，應(yīng)及時(shí)對(duì)感染病毒的設(shè)備進(jìn)行隔離，情況嚴(yán)重時(shí)報(bào)相關(guān)部門并及時(shí)妥善處理。
    第三十四條 實(shí)時(shí)進(jìn)行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級(jí)。
    第三十五條 應(yīng)當(dāng)注意保護(hù)網(wǎng)絡(luò)數(shù)據(jù)信息的安全，對(duì)于存儲(chǔ)在數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)，以及關(guān)鍵的應(yīng)用系統(tǒng)應(yīng)作數(shù)據(jù)備份，數(shù)據(jù)備份應(yīng)當(dāng)滿足《xx電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。
    第三十六條 本辦法從公布之日起實(shí)施。 本辦法由總經(jīng)部網(wǎng)絡(luò)信息處負(fù)責(zé)解釋
    企業(yè)信息安全心得篇五
    是更大的能量，也是更大的脆弱
    “互聯(lián)網(wǎng)+”帶來了產(chǎn)業(yè)鏈和生態(tài)級(jí)的互聯(lián)互通，更加龐繁的互聯(lián)互通又帶來了什么樣的新風(fēng)險(xiǎn)?48%的企業(yè)認(rèn)為信息安全不再是一兩個(gè)人或系統(tǒng)就能解決的，安全隱患是變化的、動(dòng)態(tài)的、不可控的。
    64%的企業(yè)認(rèn)為信息安全頻頻發(fā)生是由于“網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展”，52%的企業(yè)認(rèn)為是信息化加劇了信息安全隱患。
    調(diào)查2：互聯(lián)網(wǎng)+下的企業(yè)如何更安全?
    在生態(tài)中共生，在協(xié)作中強(qiáng)大，一起來，更安全
    讓信息安全服務(wù)于“互聯(lián)網(wǎng)+”已成共識(shí)，近7成業(yè)內(nèi)人士認(rèn)為“應(yīng)該引起高度重視，讓信息安全服務(wù)于互聯(lián)網(wǎng)+”。而創(chuàng)造“智慧互聯(lián)，pc、手機(jī)、pad、車聯(lián)網(wǎng)、智能家居、智能穿戴設(shè)備的全場(chǎng)景安全”和“求同存異，打破不同企業(yè)、行業(yè)的邊界，形成跨界融合”則成為最受認(rèn)可的安全理念。
    這一理念下，“安全意識(shí)和技術(shù)”以及“企業(yè)單打獨(dú)斗”被認(rèn)為是主要的障礙。而有效的對(duì)策除了“全員的安全意識(shí)”和“專業(yè)人才技術(shù)的發(fā)展”外，行業(yè)交流與合作的機(jī)制也是更有效保障“生態(tài)”安全的手段。一起來，更安全。
    第四章總論
    通過對(duì)企業(yè)的信息安全現(xiàn)狀、信息安全未來的綜合調(diào)查，我們發(fā)現(xiàn)：
    企業(yè)信息安全心得篇六
    企業(yè)信息安全
    口號(hào)
    你們知道有哪些嗎?下面是小編為大家精心搜集企業(yè)信息安全口號(hào)，歡迎大家參考借鑒，希望可以幫助到大家!
    1.提升自我意識(shí)防護(hù)，個(gè)人信息才有保護(hù)。
    2.同撐個(gè)人信息安全保護(hù)傘，共筑個(gè)人信息隱患防火墻。
    3.妥善運(yùn)用及保護(hù)個(gè)人信息，避免因個(gè)人信息泄露而讓犯罪分子有機(jī)可乘。
    4.要保管好自己的證件，注意保護(hù)個(gè)人信息。
    5.私隱保護(hù)做得好，網(wǎng)絡(luò)使用沒煩惱。
    6.私隱加把鎖，騙徒遠(yuǎn)離我。
    7.私隱重要勿輕心，預(yù)防泄漏要謹(jǐn)慎。
    8.同撐資料安全保護(hù)傘，共筑信息隱患防火墻。
    9.網(wǎng)絡(luò)眼睛處處有，輸入資料有保留。
    10.注意網(wǎng)絡(luò)安全，保護(hù)個(gè)人隱私。
    11.提高公眾信息保護(hù)意識(shí)，捍衛(wèi)個(gè)人信息安全。
    12.提升自我防護(hù)意識(shí)，保護(hù)個(gè)人信息安全。
    13..網(wǎng)絡(luò)創(chuàng)造幸福時(shí)代，安全守護(hù)綠色家園
    14.多一份網(wǎng)絡(luò)防護(hù)技能，多一份信息安全保證
    15.網(wǎng)上公開巡查，打造清明網(wǎng)絡(luò)空間-淄博
    16.文明上網(wǎng)，不觸法律紅線;安心用網(wǎng)，共享多彩生活。
    17.網(wǎng)安則國安，國安則民安
    18.增強(qiáng)個(gè)人信息安全，提升自我防范意識(shí)。
    19.智造新安全，安享新生活。
    20.做好個(gè)人信息安全防護(hù)，不要隨意泄露個(gè)人資料。
    21.保護(hù)個(gè)人信息安全，共建美好幸福家園。
    22.加強(qiáng)個(gè)人信息安全防護(hù)，提升自我保護(hù)意識(shí)。
    23.保護(hù)個(gè)人資料，尊重他人私隱。
    24.處理資料要謹(jǐn)慎，安全第一最穩(wěn)陣。
    25.個(gè)人資料保護(hù)好，安全使用無煩惱。
    26.個(gè)人資料要小心，資訊安全勿輕心。
    27.互聯(lián)網(wǎng)上路路通，個(gè)人資料勿放松。
    28.謹(jǐn)慎保護(hù)個(gè)人資料，開心暢游網(wǎng)絡(luò)世界。
    29.網(wǎng)絡(luò)連著你我他，安全防范靠大家。 網(wǎng)絡(luò)連著你我他，防騙防盜兩手抓
    30.安全上網(wǎng)，健康成長(zhǎng)。文明上網(wǎng)，放飛夢(mèng)想
    31.文明上網(wǎng)引領(lǐng)時(shí)尚，強(qiáng)化安全成就夢(mèng)想
    32.上網(wǎng)需謹(jǐn)慎 “中獎(jiǎng)”莫當(dāng)真
    33.隱私加把鎖，騙徒遠(yuǎn)離我!
    34.守護(hù)人民網(wǎng)絡(luò)、建設(shè)網(wǎng)絡(luò)強(qiáng)國
    35.網(wǎng)羅天下之事，安為萬事之先
    36.樹立網(wǎng)安意識(shí)，莫念無名之利
    37.保護(hù)個(gè)人信息，享受美好人生。
    38.保護(hù)個(gè)人信息安全，人人有責(zé)。
    39.保護(hù)個(gè)人信息安全，維護(hù)社會(huì)穩(wěn)定大局。
    40.個(gè)人信息安全保護(hù)，只有逗號(hào)，沒有句號(hào);和諧溫馨寧波建設(shè)，只有起點(diǎn)，沒有終點(diǎn)。
    41.個(gè)人信息勿泄露，安全意識(shí)存心頭。
    42.加強(qiáng)個(gè)人信息安全保護(hù)，做好自己的安全衛(wèi)士。
    43.加強(qiáng)個(gè)人信息保護(hù)，防止個(gè)人信息泄露。
    44.健全信息安全保障體系，增強(qiáng)信息安全保障能力。
    45.網(wǎng)絡(luò)安全始于心，安全網(wǎng)絡(luò)踐于行
    46.守護(hù)網(wǎng)絡(luò)安全，呵護(hù)精神家園
    47.同心共筑中國夢(mèng)想，合力共建網(wǎng)絡(luò)強(qiáng)國
    48.網(wǎng)絡(luò)社會(huì)法治社會(huì)，網(wǎng)絡(luò)空間網(wǎng)警保衛(wèi)
    49.網(wǎng)安則國安，國安則民安-
    50.網(wǎng)絡(luò)連著你我他，安全防范靠大家
    51.保護(hù)網(wǎng)絡(luò)安全，守護(hù)精神家園
    52.e言e行見素養(yǎng)，e點(diǎn)e滴筑安全
    53.免費(fèi)wifi不要蹭，賬號(hào)密碼不要登
    54.“眾”視網(wǎng)絡(luò)安全，“指”為幸福一點(diǎn)
    55.全方位打造個(gè)人信息安全保障體系，提升廣大市民個(gè)人信息安全素養(yǎng)。
    56.人人關(guān)心信息安全，家家享受智慧服務(wù)。
    57.人人知安全，幸福笑開顏。
    58.手拉手保護(hù)個(gè)人信息，心連心建設(shè)智慧寧波。
    59.提高個(gè)人信息保護(hù)意識(shí)，保護(hù)個(gè)人合法權(quán)益。
    企業(yè)信息安全心得篇七
    1. 計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
    2. 非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本單位相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
    3. 嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門報(bào)告，不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。
    (二).系統(tǒng)管理操作代碼的設(shè)置與管理
    1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得;
    3、系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級(jí)授權(quán);
    4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;
    (三).一般操作代碼的設(shè)置與管理
    1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。
    2、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。
    3、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時(shí)注銷其代碼并生成新的操作員代碼。
    2.密碼應(yīng)定期修改，間隔時(shí)間不得超過一個(gè)月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。
    3.服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護(hù)的人員)設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時(shí)在“密碼管理登記簿”中登記。
    4.系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
    5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼立即修改或用戶刪除，同時(shí)在“密碼管理登記簿”中登記。
    2. 注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲(chǔ)介質(zhì)的物理安全。
    3. 任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的`調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批，以保證備份數(shù)據(jù)安全完整。
    4.數(shù)據(jù)恢復(fù)前，必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊(cè)執(zhí)行，出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
    5.數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存，并確保可以隨時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
    6.需要長(zhǎng)期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
    7.非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。
    8.管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
    9.運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本單位的計(jì)算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時(shí)清除。
    10. 營業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動(dòng)硬盤等)。
    1.進(jìn)入主機(jī)房至少應(yīng)當(dāng)有兩人在場(chǎng)，并登記“機(jī)房出入管理登記簿”，記錄出入機(jī)房時(shí)間、人員和操作內(nèi)容。
    部門人員進(jìn)入機(jī)房必須經(jīng)領(lǐng)導(dǎo)許可，其他人員進(jìn)入機(jī)房必須經(jīng)it部門領(lǐng)導(dǎo)許可，并有有關(guān)人員陪同。值班人員必須如實(shí)記錄來訪人員名單、進(jìn)出機(jī)房時(shí)間、來訪內(nèi)容等。非it部門工作人員原則上不得進(jìn)入中心對(duì)系統(tǒng)進(jìn)行操作。如遇特殊情況必須操作時(shí)，經(jīng)it部門負(fù)責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進(jìn)行。對(duì)操作內(nèi)容進(jìn)行記錄，由操作人和監(jiān)督人簽字后備查。
    3.保持機(jī)房整齊清潔，各種機(jī)器設(shè)備按維護(hù)計(jì)劃定期進(jìn)行保養(yǎng)，保持清潔光亮。
    4.工作人員進(jìn)入機(jī)房必須更換干凈的工作服和拖鞋。
    5.機(jī)房?jī)?nèi)嚴(yán)禁吸煙、吃東西、會(huì)客、聊天等。不得進(jìn)行與業(yè)務(wù)無關(guān)的活動(dòng)。嚴(yán)禁攜帶液體和食品進(jìn)入機(jī)房，嚴(yán)禁攜帶與上機(jī)無關(guān)的物品，特別是易燃、易爆、有腐蝕等危險(xiǎn)品進(jìn)入機(jī)房。
    6.機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來軟件帶入機(jī)房使用。
    7.嚴(yán)禁在通電的情況下拆卸，移動(dòng)計(jì)算機(jī)等設(shè)備和部件。
    8.定期檢查機(jī)房消防設(shè)備器材。
    9.機(jī)房?jī)?nèi)不準(zhǔn)隨意丟棄儲(chǔ)蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對(duì)廢棄儲(chǔ)蓄介質(zhì)和業(yè)務(wù)保密資料要及時(shí)銷毀(碎紙)，不得作為普通垃圾處理。嚴(yán)禁機(jī)房?jī)?nèi)的設(shè)備、儲(chǔ)蓄介質(zhì)、資料、工具等私自出借或帶出。
    10.主機(jī)設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用pc機(jī)等。在計(jì)算機(jī)機(jī)房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護(hù)和防塵等項(xiàng)工作，保證主機(jī)系統(tǒng)的平穩(wěn)運(yùn)行。服務(wù)器等所在的主機(jī)要實(shí)行嚴(yán)格的門禁管理制度，及時(shí)發(fā)現(xiàn)和排除主機(jī)故障，根據(jù)業(yè)務(wù)應(yīng)用要求及運(yùn)行操作規(guī)范，確保業(yè)務(wù)系統(tǒng)的正常工作。
    11.定期對(duì)空調(diào)系統(tǒng)運(yùn)行的各項(xiàng)性能指標(biāo)(如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等)進(jìn)行測(cè)試，并做好記錄，通過實(shí)際測(cè)量各項(xiàng)參數(shù)發(fā)現(xiàn)問題及時(shí)解決，保證機(jī)房空調(diào)的正常運(yùn)行。
    12.計(jì)算機(jī)機(jī)房后備電源(ups)除了電池自動(dòng)檢測(cè)外，每年必須充放電一次到兩次。
    企業(yè)信息安全管理制度2
    企業(yè)信息安全心得篇八
    通過良好的信息安全治理， 可以保護(hù)企業(yè)的信息資產(chǎn)，避免遭受各種威脅，降低對(duì)企業(yè)之傷害，確保企業(yè)的永續(xù)經(jīng)營，以及提升企業(yè)投資回報(bào)率及競(jìng)爭(zhēng)優(yōu)勢(shì)。
    通過長(zhǎng)期的.實(shí)踐經(jīng)驗(yàn)以及結(jié)合cobit標(biāo)準(zhǔn)和gb/t 22080-信息安全管理體系要求，總結(jié)出信息安全治理的框架主要由四部分組成，如圖1所示。
    (1)信息安全戰(zhàn)略：結(jié)合企業(yè)的整體信息技術(shù)戰(zhàn)略規(guī)劃和信息安全治理現(xiàn)狀，制定信息安全戰(zhàn)略。
    (2)信息安全組織架構(gòu)：根據(jù)企業(yè)層面在決策、管理和執(zhí)行機(jī)制對(duì)組織結(jié)構(gòu)的要求，建立信息安全治理框架和決策溝通機(jī)制，明確公司各級(jí)管理層及相關(guān)部門在信息安全組織架構(gòu)中的工作職責(zé)與角色定位。
    (3)信息安全職責(zé)：根據(jù)公司信息安全組織架構(gòu)，進(jìn)一步明確信息安全相關(guān)崗位的工作職責(zé)、分工界面和匯報(bào)路徑等。
    (4)信息安全管理制度：信息安全管理制度通過建立一個(gè)層次化的制度體系，針對(duì)不同的需求方(管理者、執(zhí)行者、檢查者等)從政策、制度、流程、規(guī)范和記錄等方面進(jìn)行信息安全活動(dòng)相關(guān)的規(guī)定，實(shí)現(xiàn)信息安全的功能和管理目標(biāo)。
    6 信息安全治理評(píng)估
    企業(yè)信息安全治理評(píng)估有助于提高信息安全治理投資的效益和效果。
    企業(yè)的最高管理層和管理執(zhí)行層可以使用信息安全治理成熟度模型建立企業(yè)的安全治理級(jí)別。
    該模型，如表2所示，被應(yīng)用為幾個(gè)方面。
    (1)在市場(chǎng)環(huán)境中，相對(duì)于國際信息安全治理標(biāo)準(zhǔn)、行業(yè)最佳實(shí)踐，以及直接競(jìng)爭(zhēng)對(duì)手，了解企業(yè)在信息安全治理上的級(jí)別。
    (2)進(jìn)行差距分析，為改進(jìn)措施提供明確的路徑。
    (3)了解企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)和劣勢(shì)。
    (4)有利于對(duì)信息安全治理進(jìn)行績(jī)效評(píng)估。
    7 結(jié)束語
    本文從企業(yè)信息安全治理的實(shí)踐出發(fā)，概述了目前企業(yè)信息安全治理存在的問題和困惑，總結(jié)了企業(yè)實(shí)現(xiàn)有效的信息治理的關(guān)注領(lǐng)域和實(shí)施內(nèi)容，為企業(yè)建立良好的信息安全治理提供了基本框架。
    參考文獻(xiàn)
    企業(yè)信息安全心得篇九
    隨著“互聯(lián)網(wǎng)+”持續(xù)火熱，各類新型互聯(lián)網(wǎng)創(chuàng)業(yè)公司不斷誕生，越來越多傳統(tǒng)企業(yè)“觸網(wǎng)”，由于安全意識(shí)和安全能力的相對(duì)薄弱，在信息安全問題上面臨較大的風(fēng)險(xiǎn)。與此同時(shí)，各類病毒呈現(xiàn)更加隱蔽，擴(kuò)散速度更快，給信息安全防范提出了更大的挑戰(zhàn)。今年以來，蘋果、網(wǎng)易等眾多企業(yè)頻繁爆發(fā)安全問題，哪怕一個(gè)很小的安全事故或者漏洞，都會(huì)導(dǎo)致整個(gè)服務(wù)鏈條的崩潰，牽連無數(shù)企業(yè)和用戶。
    中國正在從互聯(lián)網(wǎng)大國向互聯(lián)網(wǎng)強(qiáng)國邁進(jìn)，新形勢(shì)下有效防范信息安全風(fēng)險(xiǎn)是網(wǎng)絡(luò)時(shí)代維護(hù)國家安全和社會(huì)穩(wěn)定以及公眾利益的重要使命，也是保障互聯(lián)網(wǎng)+行動(dòng)計(jì)劃、助推互聯(lián)網(wǎng)與各行業(yè)深度融合的重要基石。
    因此，針對(duì)當(dāng)前的信息安全情況對(duì)全國主要城市企業(yè)的cto做深入調(diào)查，是應(yīng)政府、企業(yè)之需，以提升企業(yè)的信息安全意識(shí)、信息安全威脅防范能力。
    本次調(diào)查由中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)發(fā)起。
    二、調(diào)查方法
    主要采用在線網(wǎng)絡(luò)調(diào)查的形式，共收集有效調(diào)查樣本971份。
    調(diào)查樣本涉及不同行業(yè)、不同規(guī)模以及不同區(qū)域級(jí)別的企業(yè)，100人以內(nèi)的中小企業(yè)與大中型企業(yè)各半，其中從事it/科技與互聯(lián)網(wǎng)行業(yè)的被訪者占據(jù)48%，同時(shí)分別有超過10%的金融、傳統(tǒng)制造行業(yè)人士參與。此次參與問卷調(diào)查的cto及企業(yè)技術(shù)負(fù)責(zé)人占比近50%。
    三、報(bào)告摘要
    超過90%的企業(yè)完全或高度依靠互聯(lián)網(wǎng)開展業(yè)務(wù)
    有57%以上的安全從業(yè)者并未參加過相關(guān)的信息安全培訓(xùn)或沙龍
    近7成企業(yè)認(rèn)為“應(yīng)該引起高度重視，讓信息安全服務(wù)于互聯(lián)網(wǎng)+”
    35%的企業(yè)認(rèn)為“行業(yè)交流與合作的機(jī)制”是更有效保障“生態(tài)”安全的重要手段
    企業(yè)信息安全心得篇十
    通過良好的信息安全治理，可以保護(hù)企業(yè)的信息資產(chǎn)，避免遭受各種威脅，降低對(duì)企業(yè)之傷害，確保企業(yè)的永續(xù)經(jīng)營，以及提升企業(yè)投資回報(bào)率及競(jìng)爭(zhēng)優(yōu)勢(shì)。
    通過長(zhǎng)期的.實(shí)踐經(jīng)驗(yàn)以及結(jié)合cobit標(biāo)準(zhǔn)和gb/t22080-信息安全管理體系要求，總結(jié)出信息安全治理的框架主要由四部分組成，如圖1所示。
    (1)信息安全戰(zhàn)略：結(jié)合企業(yè)的整體信息技術(shù)戰(zhàn)略規(guī)劃和信息安全治理現(xiàn)狀，制定信息安全戰(zhàn)略。
    (2)信息安全組織架構(gòu)：根據(jù)企業(yè)層面在決策、管理和執(zhí)行機(jī)制對(duì)組織結(jié)構(gòu)的要求，建立信息安全治理框架和決策溝通機(jī)制，明確公司各級(jí)管理層及相關(guān)部門在信息安全組織架構(gòu)中的工作職責(zé)與角色定位。
    (3)信息安全職責(zé)：根據(jù)公司信息安全組織架構(gòu)，進(jìn)一步明確信息安全相關(guān)崗位的工作職責(zé)、分工界面和匯報(bào)路徑等。
    (4)信息安全管理制度：信息安全管理制度通過建立一個(gè)層次化的制度體系，針對(duì)不同的需求方(管理者、執(zhí)行者、檢查者等)從政策、制度、流程、規(guī)范和記錄等方面進(jìn)行信息安全活動(dòng)相關(guān)的規(guī)定，實(shí)現(xiàn)信息安全的功能和管理目標(biāo)。
    6信息安全治理評(píng)估
    企業(yè)信息安全治理評(píng)估有助于提高信息安全治理投資的效益和效果。
    企業(yè)的最高管理層和管理執(zhí)行層可以使用信息安全治理成熟度模型建立企業(yè)的安全治理級(jí)別。
    該模型，如表2所示，被應(yīng)用為幾個(gè)方面。
    (1)在市場(chǎng)環(huán)境中，相對(duì)于國際信息安全治理標(biāo)準(zhǔn)、行業(yè)最佳實(shí)踐，以及直接競(jìng)爭(zhēng)對(duì)手，了解企業(yè)在信息安全治理上的級(jí)別。
    (2)進(jìn)行差距分析，為改進(jìn)措施提供明確的路徑。
    (3)了解企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)和劣勢(shì)。
    (4)有利于對(duì)信息安全治理進(jìn)行績(jī)效評(píng)估。
    7結(jié)束語
    本文從企業(yè)信息安全治理的實(shí)踐出發(fā)，概述了目前企業(yè)信息安全治理存在的問題和困惑，總結(jié)了企業(yè)實(shí)現(xiàn)有效的信息治理的關(guān)注領(lǐng)域和實(shí)施內(nèi)容，為企業(yè)建立良好的信息安全治理提供了基本框架。
    參考文獻(xiàn)
    企業(yè)信息安全心得篇十一
    學(xué)生安全涉及千家萬戶,關(guān)系社會(huì)穩(wěn)定。技師學(xué)院作為教書育人的場(chǎng)所,更是重任在肩,責(zé)無旁貸,應(yīng)當(dāng)為學(xué)生安全筑起第一道防線,必須為學(xué)生提供一個(gè)安全健康的環(huán)境。安全管理教育也是機(jī)械工程系管理中的首項(xiàng)要?jiǎng)?wù)。為了把安全管理落到實(shí)處,確保師生安然無恙,特制定如下管理措施:
    第一、成立安全管理領(lǐng)導(dǎo)機(jī)構(gòu),健全機(jī)械工系安全工作網(wǎng)絡(luò)。
    為了切實(shí)加強(qiáng)對(duì)安全工作的領(lǐng)導(dǎo),成立安全管理領(lǐng)導(dǎo)機(jī)構(gòu),以為安全管理領(lǐng)導(dǎo)小組組長(zhǎng)劉新;為副組長(zhǎng)關(guān)向東、張志健;姜立峰、王鈞、石紅戈、齊鳳秋、姚光偉、逢海峰為組員。組長(zhǎng)作為機(jī)械系安全工作第一責(zé)任人切實(shí)負(fù)起責(zé)任,其他人員各負(fù)其責(zé)、工作到位。把安全責(zé)任工作層層分解,落實(shí)到人。切實(shí)抓好安全管理工作,做到有計(jì)劃有步驟地開展工作。
    第二、各班主任制定班級(jí)安全公約,并落實(shí)到位。
    班主任、任課教師要明確自己在學(xué)生安全管理和教育方面的職責(zé)。班主任在期初制定出本班的安全公約,并經(jīng)常開展安全教育,做到“安全”二字天天講,增強(qiáng)學(xué)生的安全意識(shí),培養(yǎng)良好的安全習(xí)慣。同時(shí)經(jīng)常開展安全檢查工作,對(duì)危及安全的做法要及時(shí)批評(píng)和制止,使公約落實(shí)到學(xué)生中去。
    第三、簽訂安全責(zé)任書,落實(shí)責(zé)任制。
    按照“誰主管、誰負(fù)責(zé),誰在崗、誰負(fù)責(zé)”的要求,讓全系教師都承擔(dān)起校園安全管理和教育的責(zé)任。并把教師安全管理和教育責(zé)任的情況納入年度考核內(nèi)容,制定目標(biāo)管理細(xì)則,逐級(jí)簽訂安全責(zé)任書,建立起專兼結(jié)合、全員參與、以責(zé)任制為核心的校園安全工作網(wǎng)絡(luò)。
    第四、實(shí)習(xí)指導(dǎo)教師、理論課教師負(fù)責(zé)當(dāng)天教學(xué)區(qū)域的學(xué)生安全責(zé)任。
    值班教師每天要準(zhǔn)時(shí)到校,密切注意學(xué)生的動(dòng)向,加強(qiáng)安全管理,對(duì)在走廓打鬧的同學(xué)要堅(jiān)決制止。防止學(xué)生發(fā)生意外。
    第五、嚴(yán)格執(zhí)行安全工作的'各項(xiàng)制度、標(biāo)準(zhǔn)和規(guī)范,切實(shí)加強(qiáng)機(jī)械系安全日常管理工作。
    一是要堅(jiān)持預(yù)防為主、防消結(jié)合的原則,抓好消防安全工作。各轄區(qū)要按規(guī)定配置消防設(shè)施和器材,并定期組織檢查、維修、更新,確保消防設(shè)施、器材和標(biāo)志完好有效,疏散通道、安全出口暢通。
    二是要做好學(xué)生集體活動(dòng)的安全防范工作,切實(shí)落實(shí)學(xué)生集體活動(dòng)安全責(zé)任制。堅(jiān)持“誰組織,誰負(fù)責(zé);誰批準(zhǔn),誰負(fù)責(zé)”的原則,讓責(zé)任落實(shí)到位。
    三是加強(qiáng)教職工隊(duì)伍的教育和管理。不斷加強(qiáng)對(duì)教職工的職業(yè)道德、職業(yè)紀(jì)律教育和法律教育,堅(jiān)決杜絕體罰及毆打?qū)W生的行為,防范和避免內(nèi)部人員侵害學(xué)生的事件發(fā)生。
    四是積極配合保衛(wèi)處,共同營造校園及校園周邊的安全環(huán)境。
    企業(yè)信息安全心得篇十二
    伴隨著我國電力行業(yè)的迅速發(fā)展，特別是南網(wǎng)、國網(wǎng)、華電等大型的電力企業(yè)，它們的發(fā)展速度更是非常迅速的，目前，電力行業(yè)在我國經(jīng)濟(jì)的發(fā)展當(dāng)中發(fā)揮著中流砥柱的作用，并且是確保整個(gè)社會(huì)穩(wěn)定劑經(jīng)濟(jì)健康迅速發(fā)展的根本性要素，可是，最近幾年隨著先進(jìn)科學(xué)技術(shù)的不斷研發(fā)，電力企業(yè)信息開始面臨著泄漏、不可掌控等一系列的安全性威脅，并且，自云計(jì)算出現(xiàn)，其依賴于自身優(yōu)質(zhì)的性能與全新的有效計(jì)算、存儲(chǔ)模式受到了各行各業(yè)的喜愛，云計(jì)算電力與以往的電力企業(yè)信息儲(chǔ)存系統(tǒng)及運(yùn)行性能相比具備非常明顯的優(yōu)勢(shì)。為此，云計(jì)算環(huán)境下電力企業(yè)信息安全是目前整個(gè)電力行業(yè)急需探究的重要問題。
    1、云計(jì)算的概念與基本原理
    在分布式處理、并行式處理及先進(jìn)網(wǎng)絡(luò)計(jì)算科學(xué)技術(shù)不斷發(fā)展的基本前提下形成的一種新型計(jì)算模式即云計(jì)算，其面對(duì)的是超大規(guī)模的分布式氛圍，主要發(fā)揮著將供應(yīng)數(shù)據(jù)儲(chǔ)存及網(wǎng)絡(luò)服務(wù)的作用，并且具體的實(shí)現(xiàn)平臺(tái)、服務(wù)于應(yīng)用程序都是在整個(gè)云計(jì)算環(huán)境下得以實(shí)現(xiàn)的。云計(jì)算能夠把全部的計(jì)算資源融合在一起，通過具體軟件促使自動(dòng)化管理、無人為參與，并且能夠提供各種各樣的認(rèn)為服務(wù)。云計(jì)算的基本原理是把相關(guān)的計(jì)算逐一分布在多個(gè)分布式計(jì)算機(jī)當(dāng)中，在遠(yuǎn)程服務(wù)器的具體計(jì)算當(dāng)中可以促使電力企業(yè)信息處于正常的運(yùn)行狀態(tài)，有利于企業(yè)將資源更改為具體的需求得以運(yùn)用，并且能夠按照實(shí)際需求對(duì)計(jì)算機(jī)進(jìn)行訪問。云計(jì)算基本原理為一場(chǎng)歷史性的轉(zhuǎn)變創(chuàng)舉。
    2、目前我國電力企業(yè)信息安全結(jié)構(gòu)狀況
    2.1電力企業(yè)信息網(wǎng)絡(luò)結(jié)構(gòu)
    隨著電力企業(yè)逐漸進(jìn)入網(wǎng)絡(luò)自動(dòng)化及智能化階段，為此，目前電力企業(yè)信息安全結(jié)構(gòu)一般是以公共網(wǎng)絡(luò)與專用網(wǎng)絡(luò)有效綜合的一種網(wǎng)絡(luò)結(jié)構(gòu)形式，其中，專用電力信息網(wǎng)絡(luò)指的是在因特網(wǎng)進(jìn)行連接的基礎(chǔ)上形成的一種電力企業(yè)信息網(wǎng)絡(luò)及調(diào)度信息網(wǎng)絡(luò)相互綜合的形式。
    2.2電力信息安全系統(tǒng)結(jié)構(gòu)
    以信息中的信息性能及信息業(yè)務(wù)為出發(fā)點(diǎn)將電力企業(yè)信息劃分為三種層面：自動(dòng)化、生產(chǎn)管理、辦公室自動(dòng)化及電力企業(yè)信息管理。其中，辦公室自動(dòng)化及電力企業(yè)信息管理是與電力企業(yè)信息網(wǎng)絡(luò)結(jié)構(gòu)緊密聯(lián)系在一起的，形成的是一個(gè)安全工作區(qū)域，在這個(gè)安全區(qū)域當(dāng)中spdnet支撐的一種自動(dòng)化，可具備監(jiān)控性能的實(shí)時(shí)監(jiān)控，譬如，配電自動(dòng)化、調(diào)度自動(dòng)化、變電站自動(dòng)化等，同時(shí)，安全生產(chǎn)管理區(qū)域同樣也是spdnet來作為基本支撐的。
    3、云計(jì)算環(huán)境下電力企業(yè)信息安全技術(shù)的運(yùn)用
    3.1數(shù)據(jù)傳輸-存儲(chǔ)安全技術(shù)
    在整個(gè)電力企業(yè)信息當(dāng)中，涵蓋了大量的有關(guān)電力企業(yè)發(fā)展的資料及所有數(shù)據(jù)信息，譬如：電力企業(yè)的財(cái)務(wù)信息、用戶信息、經(jīng)營管理信息等等，所以，對(duì)于整個(gè)電力企業(yè)而言，數(shù)據(jù)的傳輸-存儲(chǔ)安全技術(shù)在其中發(fā)揮著極為重要的作用。一般情況下，云計(jì)算環(huán)境下，嚴(yán)格加密技術(shù)可促使電力企業(yè)信息數(shù)據(jù)在具體的傳輸過程中將會(huì)處于非常安全的一種狀態(tài)下，主要是由于云計(jì)算能夠利用加密技術(shù)將那些潛存的非法訪客完全的拒之門外，預(yù)防數(shù)據(jù)傳輸過程中發(fā)生竊取的事件。從電力企業(yè)信息數(shù)據(jù)存儲(chǔ)技術(shù)的角度進(jìn)行分析，其涵蓋了數(shù)據(jù)恢復(fù)、數(shù)據(jù)分離、數(shù)據(jù)備份、數(shù)據(jù)存貯位置的選擇等幾方面內(nèi)容，而云計(jì)算環(huán)境下，電力企業(yè)便能夠利用私有云這一高度集中的存儲(chǔ)技術(shù)把相關(guān)的數(shù)據(jù)信息以基本性能、重要系數(shù)為依據(jù)來選擇不同的存貯方位，這樣可以促使不同種類數(shù)據(jù)間隔離的實(shí)現(xiàn)，并且可起到預(yù)防數(shù)據(jù)信息泄露的作用。云計(jì)算的運(yùn)用可促使電力企業(yè)信息能夠?qū)崿F(xiàn)實(shí)時(shí)備份，使得電力企業(yè)信息在有突發(fā)情況出現(xiàn)的時(shí)候能夠在第一時(shí)間達(dá)到相關(guān)數(shù)據(jù)的及時(shí)恢復(fù)。
    3.2權(quán)限認(rèn)證及身份管理安全技術(shù)
    云計(jì)算能夠成功的預(yù)防非工作人員使用非法用戶對(duì)電力企業(yè)信息系統(tǒng)進(jìn)行訪問，這主要是由于在私有云的內(nèi)部全部的企業(yè)信息都能夠?qū)崿F(xiàn)禁止訪問技術(shù)，電力企業(yè)信息管理工作者能夠通過私有云進(jìn)行身份管理、權(quán)限認(rèn)證技術(shù)的`相關(guān)設(shè)置，按照企業(yè)工作人員的級(jí)別及具體的規(guī)定對(duì)于相關(guān)數(shù)據(jù)及應(yīng)用業(yè)務(wù)作出明確的規(guī)定及權(quán)限的劃分，這樣可成功的預(yù)防了非法訪問的事件發(fā)生，同時(shí)實(shí)現(xiàn)合法用戶根據(jù)個(gè)人權(quán)限來進(jìn)行企業(yè)信息的具體操作。
    3.3網(wǎng)絡(luò)安全隔離技術(shù)
    對(duì)于整個(gè)電力企業(yè)信息來講，云計(jì)算實(shí)則是互聯(lián)網(wǎng)當(dāng)中的一種內(nèi)部性系統(tǒng)，通常情況下，電力企業(yè)信息網(wǎng)絡(luò)能夠從網(wǎng)絡(luò)安全的被動(dòng)保護(hù)層面來促使入侵檢驗(yàn)技術(shù)、防火墻設(shè)置等安全防火技術(shù)得以實(shí)現(xiàn)，可是，云計(jì)算環(huán)境下，電力企業(yè)信息安全采用的是防火墻技術(shù)、物理隔離技術(shù)、協(xié)議隔離技術(shù)等先進(jìn)的科學(xué)技術(shù)，其中，防火墻技術(shù)是對(duì)于企業(yè)外部網(wǎng)絡(luò)及電力企業(yè)信息網(wǎng)絡(luò)而創(chuàng)建的一道安全性保護(hù)屏障，通過對(duì)個(gè)人信息的嚴(yán)格檢測(cè)、審核，將具有破壞性入侵的訪客實(shí)施的一種有效防護(hù)，能夠最大限度上將那些越過防火墻對(duì)電力企業(yè)信息安全網(wǎng)絡(luò)及正常運(yùn)行造成破壞的數(shù)據(jù)流進(jìn)行完全性的屏蔽;物理隔離技術(shù)指的是在云計(jì)算環(huán)境下對(duì)于電力企業(yè)內(nèi)外部網(wǎng)絡(luò)實(shí)施的一種分割，這樣能夠有效的將內(nèi)外部網(wǎng)絡(luò)系統(tǒng)的連接狀態(tài)完全阻斷;協(xié)議隔離技術(shù)指的是在云計(jì)算環(huán)境下利用網(wǎng)絡(luò)配置隔離器對(duì)內(nèi)外部網(wǎng)絡(luò)進(jìn)行的一種隔離，在協(xié)議隔離技術(shù)的支撐下，內(nèi)外部網(wǎng)絡(luò)是完全分離的一種狀態(tài)，而唯有云計(jì)算環(huán)境下的電力企業(yè)信息進(jìn)行相互交換的過程當(dāng)中，內(nèi)外部網(wǎng)絡(luò)才能夠通過協(xié)議由隔離的狀態(tài)轉(zhuǎn)變?yōu)檎＿B接狀態(tài)。
    4、結(jié)語
    通過上文針對(duì)云計(jì)算環(huán)境下電力企業(yè)信息安全的淺析，我們從當(dāng)前電力企業(yè)信息安全的狀況進(jìn)行分析，云計(jì)算環(huán)境下用戶信息安全依然是一個(gè)較為嚴(yán)峻的問題，一部分問題并未得到根本性的解決，在今后的工作當(dāng)中，需要針對(duì)云計(jì)算環(huán)境下用戶信息安全供應(yīng)相應(yīng)的幫助，這樣才能夠促使用戶信息安全水平得到較為顯著的提高。我們堅(jiān)信，在未來的工作當(dāng)中，云計(jì)算環(huán)境下的電力企業(yè)信息將會(huì)更加安全，用戶信息的安全性能將會(huì)得到最大程度上的保障。
    參考文獻(xiàn)
    [1]曹勇,王口品,牒亮等.試析電力企業(yè)信息安全保障體系建設(shè)原則及思路[j].信息通信,(04).
    [2]陳宇丹.電力企業(yè)信息信息安全關(guān)鍵技術(shù)研究[j].中國科技信息,2013(23).
    [3]程風(fēng)剛.基于云計(jì)算的數(shù)據(jù)安全風(fēng)險(xiǎn)及防范策略[j].圖書館學(xué)研究,(02).
    企業(yè)信息安全心得篇十三
    第一條、為加強(qiáng)公司計(jì)算機(jī)和信息系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）
    安全保密管理，確保國家秘密及商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團(tuán)公司有關(guān)規(guī)定，制定本規(guī)定。
    第二條、本規(guī)定所稱涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)定存儲(chǔ)、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò)，包括機(jī)房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。
    第三條、涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級(jí)負(fù)責(zé)、科學(xué)管理、保障安全”的方針，堅(jiān)持“誰主管、誰負(fù)責(zé)，誰使用、誰負(fù)責(zé)”和“控制源頭、歸口管理、加強(qiáng)檢查、落實(shí)制度”的原則，確保涉密信息系統(tǒng)和國家秘密信息安全。
    第四條、涉密信息系統(tǒng)安全保密防護(hù)必須嚴(yán)格按照國家保密標(biāo)準(zhǔn)、規(guī)定和集團(tuán)公司文件要求進(jìn)行設(shè)計(jì)、實(shí)施、測(cè)評(píng)審查與審批和驗(yàn)收；未通過國家審批的涉密信息系統(tǒng)，不得投入使用。
    第五條、本規(guī)定適用于公司所有計(jì)算機(jī)和信息系統(tǒng)安全保密管理工作。
    第六條、公司法人代表是涉密信息系統(tǒng)安全保密第一責(zé)任人，確保涉密信息系統(tǒng)安全保密措施的落實(shí)，提供人力、物力、財(cái)力等條件保障，督促檢查領(lǐng)導(dǎo)責(zé)任制落實(shí)。
    第七條、公司保密委員會(huì)是涉密信息系統(tǒng)安全保密管理決策機(jī)構(gòu)，其主要職責(zé)：
    （一）建立健全安全保密管理制度和防范措施，并監(jiān)督檢查落實(shí)情況；
    （二）協(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)安全保密管理的重大問題，對(duì)重大失泄密事件進(jìn)行查處。
    第八條、成立公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組，保密辦、科技信息部（信息化）、黨政辦公室（密碼）、財(cái)會(huì)部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門、單位為成員單位，在公司黨政和保密委員會(huì)領(lǐng)導(dǎo)下，組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
    第九條、保密辦主要職責(zé)：
    （一）擬定涉密信息系統(tǒng)安全保密管理制度，并組織落實(shí)各項(xiàng)保密防范措施；
    （六）對(duì)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行定密、變更密級(jí)和解密工作進(jìn)行審核；
    （七）組織查處涉密信息系統(tǒng)失泄密事件。
    第十條、科技信息部、財(cái)會(huì)部主要職責(zé)是：
    （一）組織、實(shí)施涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè)，制定安全保密防護(hù)方案；
    （六）配合保密辦對(duì)涉密信息系統(tǒng)進(jìn)行安全檢查，對(duì)存在的隱患進(jìn)行及時(shí)整改；
    （七）制定應(yīng)急預(yù)案并組織演練，落實(shí)應(yīng)急措施，處理信息安全突發(fā)事件。
    第十一條、黨政辦公室主要職責(zé)：按照國家密碼管理的相關(guān)要求，落實(shí)涉密信息系統(tǒng)中普密設(shè)備的管理措施。
    第十二條、相關(guān)業(yè)務(wù)部門、單位主要職責(zé)：涉密信息系統(tǒng)的使用部門、單位要嚴(yán)格遵守保密管理規(guī)定，教育員工提高安全保密意識(shí)，落實(shí)涉密信息系統(tǒng)各項(xiàng)安全防范措施；準(zhǔn)確確定應(yīng)用系統(tǒng)密級(jí)，制定并落實(shí)相應(yīng)的二級(jí)保密管理制度。
    第十三條、涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計(jì)員，其職責(zé)是：
    （一）系統(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運(yùn)行、管理與維護(hù)工作，確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運(yùn)行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、應(yīng)用系統(tǒng)管理員。
    （二）安全保密管理員負(fù)責(zé)安全技術(shù)設(shè)備、策略實(shí)施和管理工作，包括用戶帳號(hào)管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。
    （三）安全審計(jì)員負(fù)責(zé)安全審計(jì)設(shè)備安裝調(diào)試，對(duì)各種系統(tǒng)操作行為進(jìn)行安全審計(jì)跟蹤分析和監(jiān)督檢查，以及時(shí)發(fā)現(xiàn)違規(guī)行為，并每月向涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組辦公室匯報(bào)一次情況。
    第十四條、規(guī)劃和建設(shè)涉密信息系統(tǒng)時(shí)，按照涉密信息系統(tǒng)分級(jí)保護(hù)標(biāo)準(zhǔn)的規(guī)定，同步規(guī)劃和落實(shí)安全保密措施，系統(tǒng)建設(shè)與安全保密措施同計(jì)劃、同預(yù)算、同建設(shè)、同驗(yàn)收。
    第十五條、涉密信息系統(tǒng)規(guī)劃和建設(shè)的安全保密方案，應(yīng)由具有“涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)編制或自行編制，安全保密方案必須經(jīng)上級(jí)保密主管部門審批后方可實(shí)施。
    第十六條、涉密信息系統(tǒng)規(guī)劃和建設(shè)實(shí)施時(shí)，應(yīng)由具有“涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)實(shí)施或自行實(shí)施，并與實(shí)施方簽署保密協(xié)議，項(xiàng)目竣工后必須由保密辦和科技信息部共同組織驗(yàn)收。
    第十七條、對(duì)涉密信息系統(tǒng)要采取與密級(jí)相適應(yīng)的保密措施，配備通過國家保密主管部門指定的測(cè)評(píng)機(jī)構(gòu)檢測(cè)的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
    第一節(jié)信息分類與控制
    第十八條、涉密信息系統(tǒng)的密級(jí)，按系統(tǒng)中所處理信息的最高密級(jí)設(shè)定，嚴(yán)禁處理高于涉密信息系統(tǒng)密級(jí)的涉密信息。
    第十九條、涉密信息系統(tǒng)中產(chǎn)生、存儲(chǔ)、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲(chǔ)介質(zhì)應(yīng)按要求及時(shí)定密、標(biāo)密，并按涉密文件進(jìn)行管理。電子文件密級(jí)標(biāo)識(shí)應(yīng)與信息主體不可分離，密級(jí)標(biāo)識(shí)不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進(jìn)行一次分類統(tǒng)計(jì)、匯總，并在保密辦備案。
    第二十條、涉密信息系統(tǒng)應(yīng)建立安全保密策略，并采取有效措施，防止涉密信息被非授權(quán)訪問、篡改，刪除和丟失；防止高密級(jí)信息流向低密級(jí)計(jì)算機(jī)。涉密信息遠(yuǎn)程傳輸必須采取密碼保護(hù)措施。
    第二十一條、向涉密信息系統(tǒng)以外的單位傳遞涉密信息，一般只提供紙質(zhì)文件，確需提供涉密電子文檔的，按信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
    第二十二條、清除涉密計(jì)算機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)中的涉密信息時(shí)，必須使用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。
    第二節(jié)用戶管理與授權(quán)
    第二十三條、根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級(jí)和實(shí)際工作需要，確定人員知悉范圍，以此作為用戶授權(quán)的依據(jù)。
    第二十四條、用戶清單管理
    （三）刪除用戶時(shí)，由用戶本人所在部門、單位書面通知科技信息部，核準(zhǔn)后由安全保密管理員即時(shí)將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號(hào)、權(quán)限廢止；“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”密辦審核，公司分管領(lǐng)導(dǎo)審批。開通、審批堅(jiān)持“工作必須”的原則。
    第二十五條、國際互聯(lián)網(wǎng)計(jì)算機(jī)實(shí)行專人負(fù)責(zé)、專機(jī)上網(wǎng)管理，嚴(yán)禁存儲(chǔ)、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計(jì)算機(jī)須建立使用登記制度。
    第二十六條、上網(wǎng)信息實(shí)行“誰上網(wǎng)誰負(fù)責(zé)”的保密管理原則，信息上網(wǎng)必須經(jīng)過嚴(yán)格審查和批準(zhǔn)，堅(jiān)決做到“涉密不上網(wǎng)，上網(wǎng)不涉密”。對(duì)上網(wǎng)信息進(jìn)行擴(kuò)充或更新，應(yīng)重新進(jìn)行保密審查。
    第二十七條、任何部門、單位和個(gè)人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)?、傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
    第二十八條、從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng)，經(jīng)科技信息部審批后，按照信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
    第二十九條、便攜式計(jì)算機(jī)（包括涉密便攜式計(jì)算機(jī)和非涉密便攜式計(jì)算機(jī)）實(shí)行“誰擁有，誰使用，誰負(fù)責(zé)”的保密管理原則，使用者須與公司簽定保密承諾書。
    第三十條、涉密便攜式計(jì)算機(jī)根據(jù)工作需要確定密級(jí)，粘貼密級(jí)標(biāo)識(shí)，按照涉密設(shè)備進(jìn)行管理，保密辦備案后方可使用。
    第三十一條、便攜式計(jì)算機(jī)應(yīng)具備防病毒、防非法外聯(lián)和身份認(rèn)證（設(shè)置開機(jī)密碼口令）等安全保密防護(hù)措施。
    第三十二條、禁止使用涉密便攜式計(jì)算機(jī)上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò)；嚴(yán)禁涉密便攜式計(jì)算機(jī)與涉密信息系統(tǒng)互聯(lián)。
    第三十三條、涉密便攜式計(jì)算機(jī)不得處理絕密級(jí)信息。未經(jīng)保密辦審批，嚴(yán)禁在涉密便攜式計(jì)算機(jī)中存儲(chǔ)涉密信息。處理、存儲(chǔ)涉密信息應(yīng)在涉密移動(dòng)存儲(chǔ)介質(zhì)上進(jìn)行，并與涉密便攜式計(jì)算機(jī)分離保管。
    第三十四條、禁止使用私有便攜式計(jì)算機(jī)處理辦公信息；嚴(yán)禁非涉密便攜式計(jì)算機(jī)存儲(chǔ)、處理涉密信息；嚴(yán)禁將涉密存儲(chǔ)介質(zhì)接入非涉密便攜式計(jì)算機(jī)使用。
    第三十五條、公司配備專供外出攜帶的涉密便攜式計(jì)算機(jī)和涉密存儲(chǔ)介質(zhì)，按照“集中管理、審批借用”的原則進(jìn)行管理，建立使用登記制度。外出攜帶的涉密便攜式計(jì)算機(jī)須經(jīng)保密辦檢查后方可帶出公司，返回時(shí)須進(jìn)行技術(shù)檢查。
    第三十六條、因工作需要外單位攜帶便攜式計(jì)算機(jī)進(jìn)入公司辦公區(qū)域，需辦理保密審批手續(xù)。
    第三十七條、為有效預(yù)防和處置涉密信息系統(tǒng)安全突發(fā)事件，及時(shí)控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響，保障涉密信息系統(tǒng)的安全穩(wěn)定運(yùn)行，科技信息部和財(cái)會(huì)部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案，經(jīng)公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組審批后實(shí)施。
    第三十八條、應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運(yùn)行安全事件和泄密事件，根據(jù)事件引發(fā)原因分為災(zāi)害類、故障類或攻擊類三種情況。
    （一）災(zāi)害事件：根據(jù)實(shí)際情況，在保障人身安全前提下，保障數(shù)據(jù)安全和設(shè)備安
    5、其它未列出的不確定因素造成的事件，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的及時(shí)咨詢，上報(bào)公司信息安全領(lǐng)導(dǎo)小組。
    第三十九條、按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失，將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件（i級(jí)）、重大事件（ii級(jí)）、較大事件（iii級(jí)）和一般事件（iv級(jí)）四個(gè)等級(jí)。
    （一）一般事件由科技信息部（或財(cái)會(huì)部）依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置；
    （四）特別重大事件由公司報(bào)請(qǐng)中核集團(tuán)公司對(duì)信息安全突發(fā)事件進(jìn)行處置。
    第四十條、發(fā)生突發(fā)事件（如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等）應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理辦法和流程進(jìn)行處理：
    （一）上報(bào)科技信息部和保密辦；
    （二）關(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失；
    （三）切斷網(wǎng)絡(luò)，隔離事件區(qū)域；
    （四）查閱審計(jì)記錄尋找事件源頭；
    （五）評(píng)估系統(tǒng)受損程度；
    （六）對(duì)引起事件漏洞進(jìn)行整改；
    （七）對(duì)系統(tǒng)重新進(jìn)行風(fēng)險(xiǎn)評(píng)估；
    （八）由保密辦根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果并書面確認(rèn)安全后，系統(tǒng)方能重新運(yùn)行；
    （九）對(duì)事件類型、響應(yīng)、影響范圍、補(bǔ)救措施和最終結(jié)果進(jìn)行詳細(xì)的記錄；
    （十）依照法規(guī)制度對(duì)責(zé)任人進(jìn)行處理。
    第四十一條、科技信息部、財(cái)會(huì)部應(yīng)會(huì)同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練，檢驗(yàn)應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效，并對(duì)其效果進(jìn)行評(píng)估，以使用戶明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)知識(shí)、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容，并記錄備案。
    第四十二條、各部門、單位每年應(yīng)組織開展不少于1次的全員信息安全保密知識(shí)技能教育與培訓(xùn)，并記錄備案。
    第四十三條、涉密人員離崗、離職，應(yīng)及時(shí)調(diào)整或取消其訪問授權(quán)，并將其保管的涉密設(shè)備、存儲(chǔ)介質(zhì)全部清退并辦理移交手續(xù)。
    第四十四條、承擔(dān)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計(jì)管理員應(yīng)按重要涉密人員管理。
    第四十五條、公司每年應(yīng)對(duì)涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實(shí)情況進(jìn)行一次自查，并接受國家和上級(jí)單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每?jī)赡杲邮芤淮紊霞?jí)部門開展的安全保密測(cè)評(píng)或保密檢查，檢查結(jié)果存檔備查。
    第四十六條、檢查涉密計(jì)算機(jī)和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查（取證）軟件等，應(yīng)覆蓋保密檢查的項(xiàng)目，并通過國家保密局的檢測(cè)。安全保密檢查工具應(yīng)及時(shí)升級(jí)或更新，確保檢查時(shí)使用最新版本。
    第四十七條、各部門、單位應(yīng)將員工遵守涉密計(jì)算機(jī)及信息系統(tǒng)安全保密管理制度的情況，納入保密自查、考核的重要內(nèi)容。對(duì)違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人，按公司保密責(zé)任考核及獎(jiǎng)懲規(guī)定執(zhí)行。
    第四十八條、本規(guī)定由保密辦負(fù)責(zé)解釋與修訂。
    第四十九條、本規(guī)定自發(fā)布之日起實(shí)施。原《計(jì)算機(jī)磁（光）介質(zhì)保密管理規(guī)定）[制度編號(hào)：（廠1908號(hào)）]、《涉密計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定》［制度編號(hào)：（2006）廠1911號(hào)］、《涉密計(jì)算機(jī)采購、維修、變更、報(bào)廢保密管理規(guī)定》［制度編號(hào)：（2007）廠1925號(hào)］、《國際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》［制度編號(hào)：（2007）廠1926號(hào)］、《涉密信息系統(tǒng)信息保密管理規(guī)定》［制度通告：（2008）0934號(hào)］、《涉密信息系統(tǒng)安全保密管理規(guī)定》［制度通告：（2008）0935號(hào)］同時(shí)廢止。
    企業(yè)信息安全心得篇十四
    1、貫徹執(zhí)行安全生產(chǎn)政策、法規(guī)和標(biāo)準(zhǔn)，審定、頒發(fā)本單位的安全生產(chǎn)管理制度、安全生產(chǎn)教育培訓(xùn)制度和操作規(guī)程，提出本單位安全生產(chǎn)目標(biāo)并組織實(shí)施，定期或不定期召開會(huì)議，研究、部署安全生產(chǎn)工作。
    2、檢查、總結(jié)、評(píng)比安全工作，對(duì)重要的經(jīng)濟(jì)技術(shù)決策，負(fù)責(zé)確定保證職工安全、健康的措施。
    3、審定本單位改善勞動(dòng)條件的'規(guī)劃和年度安全技術(shù)措施計(jì)劃，保證本單位安全生產(chǎn)條件所需資金的投入，按規(guī)定提取和使用勞動(dòng)保護(hù)措施經(jīng)費(fèi)。
    4、審定新的建設(shè)項(xiàng)目(包括挖潛、革新、改造項(xiàng)目)等，應(yīng)遵守和執(zhí)行安全衛(wèi)生設(shè)施與主體工程同時(shí)設(shè)計(jì)、同時(shí)施工和同時(shí)驗(yàn)收投產(chǎn)的“三同時(shí)”規(guī)定。
    5、對(duì)所承擔(dān)的建設(shè)工程進(jìn)行定期和專項(xiàng)安全生產(chǎn)檢查，并做好記錄，對(duì)存在的安全隱患，應(yīng)當(dāng)及時(shí)研究，解決重大事故隱患，把事故消滅在萌芽狀態(tài)。
    6、組織對(duì)重大傷亡事故的調(diào)查分析，按“四不放過”的原則嚴(yán)肅處理，并對(duì)所發(fā)生的傷亡事故調(diào)查、登記和報(bào)告的正確性、及時(shí)性負(fù)責(zé)。
    7、組織有關(guān)部門對(duì)職工進(jìn)行安全技術(shù)培訓(xùn)和考核，堅(jiān)持新工人進(jìn)廠后的公司、項(xiàng)目、班組安全教育和特種作業(yè)人員持證上崗作業(yè)。
    8、組織開展安全生產(chǎn)競(jìng)賽、評(píng)比活動(dòng)，對(duì)安全生產(chǎn)的先進(jìn)集體和先進(jìn)個(gè)人予以表彰或獎(jiǎng)勵(lì)。
    9、主持召開安全生產(chǎn)例會(huì)，定期向職工代表大會(huì)報(bào)告安全工作情況，認(rèn)真聽取意見和建議，接受職工群眾監(jiān)督。
    10、組織制定本單位的生產(chǎn)安全事故應(yīng)急預(yù)案，建立應(yīng)急救援組織或配備應(yīng)急救援人員，配備必要的應(yīng)急救援器材、設(shè)備，并定期組織演練。
    企業(yè)信息安全心得篇十五
    命脈級(jí)的信息安全
    現(xiàn)代經(jīng)濟(jì)對(duì)互聯(lián)網(wǎng)的依存度達(dá)到前所未有的高度，各個(gè)行業(yè)不論規(guī)模大小，均有超過90%的企業(yè)完全或高度依靠互聯(lián)網(wǎng)開展業(yè)務(wù)，科技/互聯(lián)網(wǎng)、金融、電信是對(duì)互聯(lián)網(wǎng)依存度最高的行業(yè)，而其中創(chuàng)業(yè)型小微企業(yè)(50人以內(nèi))更甚，互聯(lián)網(wǎng)成為這類企業(yè)發(fā)展的重要根基。
    調(diào)查2：信息安全問題離我們有多遠(yuǎn)?
    兩“人”行，就有一“人”中招
    數(shù)據(jù)顯示，超過45%的企業(yè)在過去三年曾發(fā)生過不同量級(jí)的信息安全事故，甚至不乏我們所熟悉的知名企業(yè);大型企業(yè)(規(guī)模超500人)與電信行業(yè)尤其是重災(zāi)區(qū)，分別有超過57%和64%的企業(yè)發(fā)生過信息安全事故;這些安全事故直指商業(yè)機(jī)密、用戶信息等核心信息資產(chǎn)。
    而目前僅有15%的企業(yè)認(rèn)為自己的安全措施可以完全防范風(fēng)險(xiǎn)，但仍然只有25%的企業(yè)擁有“客戶端/服務(wù)器/網(wǎng)關(guān)/郵件/網(wǎng)絡(luò)層防毒系統(tǒng)”多層面的防護(hù)系統(tǒng)。
    調(diào)查3：信息安全事故孰之過?
    事故到前方恨晚，防微杜漸應(yīng)有時(shí)
    企業(yè)在發(fā)生事故后，安全團(tuán)隊(duì)組建的比例和資金投入都遠(yuǎn)高于尚未發(fā)生過安全事故的企業(yè)，分別比未發(fā)生事故的企業(yè)高出近13%和15%，然而亡羊補(bǔ)牢不僅無法挽回事故所帶來的損失，團(tuán)隊(duì)也承擔(dān)著巨大壓力。對(duì)于企業(yè)安全事故，盡管有接近75%的威脅都被認(rèn)為來自企業(yè)外部，但有80%的公司管理層認(rèn)為事故責(zé)任應(yīng)由安全團(tuán)隊(duì)承擔(dān)，其中有20%的管理層甚至直接歸咎于企業(yè)cto。
    事實(shí)上，面對(duì)廣泛認(rèn)知的病毒、木馬、網(wǎng)絡(luò)入侵、系統(tǒng)攻擊等安全威脅，雖然70%企業(yè)在信息安全方面已有所投入，但參差不齊，目前有57%以上的安全從業(yè)者并未參加過相關(guān)的培訓(xùn)或者沙龍。
    小微企業(yè)尤其是小微金融企業(yè)成為信息安全的最大風(fēng)險(xiǎn)點(diǎn)，接近40%的小微企業(yè)(100人以下)無信息安全團(tuán)隊(duì)和資金投入，而超過50%的金融企業(yè)沒有任何安全方面的投入。與之相對(duì)的，互聯(lián)網(wǎng)與電信行業(yè)在信息安全建設(shè)方面則已有較好基礎(chǔ)，這些企業(yè)超過76%已有信息安全方面的專項(xiàng)投入。
    企業(yè)信息安全心得篇十六
    1、加強(qiáng)全校師生的防火安全教育。按《消防法》的要求，做到人人都有維護(hù)消防安全、保護(hù)消防設(shè)施，預(yù)防火災(zāi)，報(bào)告火警的義務(wù)。要做到人人都知道火警報(bào)警電話119,人人熟知消防自防自救常識(shí)和安全逃生技能。
    2、保障校內(nèi)的各種滅火設(shè)施的良好。做到定期檢查、維護(hù)、保證設(shè)備完好率達(dá)到100%,并做好檢查記錄。保持疏散通道保持暢通。
    3、加強(qiáng)用電安全檢查，必須經(jīng)常對(duì)園內(nèi)的用電線路、器材等進(jìn)行檢查，如發(fā)現(xiàn)安全隱患，要及時(shí)進(jìn)行整改、維護(hù)、確保安全。
    將本文的word文檔下載到電腦，方便收藏和打印
    推薦度：
    點(diǎn)擊下載文檔
    搜索文檔
    企業(yè)信息安全心得篇十七
    企業(yè)信息的存在方式有著多樣性，而進(jìn)行企業(yè)安全信息管理的主要目的，在于保護(hù)企業(yè)的信息安全，保證企業(yè)能夠順利的參與到市場(chǎng)經(jīng)濟(jì)活動(dòng)中，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益和社會(huì)效益，構(gòu)筑起信息安全管理系統(tǒng)的保密性、完整性、可用性、可維護(hù)性、可驗(yàn)證性的目標(biāo)，使企業(yè)安全信息管理能夠通過有效的控制措施來實(shí)現(xiàn)。第一，企業(yè)管理的信息具有很強(qiáng)的保密性和完整性的特點(diǎn)，因此其對(duì)于企業(yè)的生產(chǎn)勢(shì)力、科技含量、資金流動(dòng)、企業(yè)的綜合競(jìng)爭(zhēng)力等多方面都有著重要的影響，同時(shí)對(duì)于企業(yè)的商業(yè)形象與合法經(jīng)營也至關(guān)重要，因此加強(qiáng)企業(yè)信息安全管理是必要的。第二，由于網(wǎng)絡(luò)自身所具有的開放性特性，決定了企業(yè)信息管理也面臨著來自各方面的安全威脅，比如計(jì)算機(jī)病毒等，以及計(jì)算機(jī)詐騙、泄密等問題，也說明了加強(qiáng)企業(yè)信息安全管理勢(shì)在必行。第三，企業(yè)對(duì)于信息系統(tǒng)產(chǎn)生的依賴也從另一方面暴露出了信息管理系統(tǒng)的脆弱，公共網(wǎng)絡(luò)與私人網(wǎng)絡(luò)的連接增強(qiáng)了信息的控制難度，使得信息在分散化的管理模式下，集中、專業(yè)控制的有效性大大減弱。另外，由于很多信息管理系統(tǒng)設(shè)計(jì)的缺陷，其自身就存在著不合理之處，這對(duì)于信息安全管理也帶來了一定的難度?；诖?，對(duì)于企業(yè)信息管理的安全性也成為了當(dāng)前企業(yè)管理面臨的一個(gè)重大課題。
    2、加強(qiáng)企業(yè)信息管理安全的防范措施
    2．1不斷完善信息管理系統(tǒng)
    隨著企業(yè)信息化的發(fā)展，目前應(yīng)用的管理系統(tǒng)有pki、郵箱、ad域、普oa、合同系統(tǒng)、a6、erp、網(wǎng)絡(luò)、操作系統(tǒng)、a7、檔案系統(tǒng)、物采系統(tǒng)、osc、視頻會(huì)議、企業(yè)微信、站、寶石花、數(shù)字營房、會(huì)議保障、e2、一體化、rtx、移動(dòng)應(yīng)用、短信平臺(tái)。信息系統(tǒng)的連續(xù)穩(wěn)定運(yùn)行越來越重要，一旦系統(tǒng)中斷，將會(huì)給企業(yè)的生產(chǎn)經(jīng)營管理帶來混亂，而數(shù)據(jù)一旦丟失，后果是不可估量的。為此，信息管理系統(tǒng)的投入和使用，是建立在充分的實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上，通過一段時(shí)間的.運(yùn)行和觀察，才能夠投入使用。在不同的部門進(jìn)行信息系統(tǒng)的引入時(shí)，應(yīng)當(dāng)按照部門的實(shí)際情況，通過多方引進(jìn)，使用統(tǒng)一的信息管理系統(tǒng)。對(duì)于信息安全來說，首先要解決的就是系統(tǒng)是否能夠通過安全驗(yàn)證對(duì)用戶進(jìn)行有效的管理，并且賦予不同等級(jí)的用戶不同的使用權(quán)限，這樣則能夠有效的防止無權(quán)訪問信息的用戶對(duì)核心區(qū)域的訪問，保證信息不會(huì)被盜用。同時(shí)，為保證信息系統(tǒng)的連續(xù)穩(wěn)定運(yùn)行，應(yīng)采用雙機(jī)服務(wù)器和從服務(wù)器。一旦發(fā)生服務(wù)器故障，由從服務(wù)器自動(dòng)接替主服務(wù)器工作。
    2．2有效的設(shè)備管理
    設(shè)備安全主要涉及到由于自然災(zāi)害、人為因素造成的數(shù)據(jù)丟失。信息安全應(yīng)建設(shè)完善的容災(zāi)備份系統(tǒng)，容災(zāi)備份系統(tǒng)一般由兩個(gè)數(shù)據(jù)中心構(gòu)成，主中心和備份中心。通過異地?cái)?shù)據(jù)備份，實(shí)時(shí)地將主中心數(shù)據(jù)拷貝至備份中心存儲(chǔ)系統(tǒng)中，使主中心存儲(chǔ)數(shù)據(jù)與備份中心數(shù)據(jù)完全保持一致。同時(shí)，對(duì)于管理系統(tǒng)中使用的設(shè)備品牌、機(jī)型、內(nèi)部配置以及使用時(shí)間等信息都要進(jìn)行專門的記錄，通過這些記錄，定期對(duì)設(shè)備進(jìn)行維護(hù)，同時(shí)也能夠通過這些信息判斷出信息的使用效率以及運(yùn)行情況，對(duì)于設(shè)備的損壞或者是丟失情況都能夠及時(shí)地了解。
    2．3加強(qiáng)對(duì)人員的監(jiān)督與管理
    企業(yè)信息安全不單純是技術(shù)問題，而是一個(gè)綜合性的問題。其中最重要的因素是人，人是設(shè)備的主要操作者，因此對(duì)于信息的安全管理，就需要加強(qiáng)對(duì)人的管理，需要操作人員具有足夠的安全意識(shí)，對(duì)于每一位操作人員進(jìn)行相關(guān)的培訓(xùn)，對(duì)于唯一的用戶名和密碼等信息要進(jìn)行妥善保管，同時(shí)讓操作人員認(rèn)識(shí)到泄密會(huì)導(dǎo)致的嚴(yán)重后果，增強(qiáng)責(zé)任意識(shí)。只有通過不斷地學(xué)習(xí)及意識(shí)的培養(yǎng)，管理人員才能養(yǎng)成定期維護(hù)、按時(shí)打補(bǔ)丁、及時(shí)更新的操作習(xí)慣，以不變應(yīng)萬變的態(tài)度應(yīng)對(duì)各種網(wǎng)絡(luò)攻擊手段。通過不斷的加強(qiáng)過程管理，通過對(duì)每個(gè)細(xì)節(jié)的嚴(yán)密審查，能夠有效減少人為出錯(cuò)的現(xiàn)象，同時(shí)通過科學(xué)的評(píng)價(jià)機(jī)制和激勵(lì)機(jī)制，刺激人員工作的積極性，加強(qiáng)自身的責(zé)任意識(shí)。
    2．4網(wǎng)絡(luò)傳輸安全
    石油企業(yè)具有特殊性，企業(yè)的生產(chǎn)、管理等業(yè)務(wù)發(fā)生于不同部門、不同區(qū)域，不同地域、生產(chǎn)間數(shù)據(jù)傳輸通過網(wǎng)絡(luò)實(shí)現(xiàn)。由于網(wǎng)維具有開放性、互聯(lián)性和聯(lián)結(jié)形式多樣性等特征，使得信息傳遞存在自然和人為等諸多因素，如網(wǎng)絡(luò)協(xié)議tcp/ip安全性的入侵等。網(wǎng)絡(luò)帶來了高效，但是網(wǎng)絡(luò)的安全問題不容忽視。必須做好防火墻的應(yīng)用、漏洞檢測(cè)系統(tǒng)應(yīng)用、網(wǎng)絡(luò)防病毒產(chǎn)品應(yīng)用、訪問控制安全應(yīng)用等。同時(shí)，制訂網(wǎng)絡(luò)安全管理守則、機(jī)房管理制度，做到權(quán)責(zé)分明、操作規(guī)范、流程清楚、保密嚴(yán)格的高安全、高可靠的動(dòng)態(tài)管理。樹立機(jī)敏的安全防范意識(shí)。在現(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下，企業(yè)能夠?qū)π畔?shí)施有效的安全管理，對(duì)于企業(yè)的綜合競(jìng)爭(zhēng)力有著重要的影響。而企業(yè)信息管理的安全性，主要與企業(yè)的信息安全管理體制是否完善、是否具有與企業(yè)文化相符合的信息安全管理辦法以及科學(xué)的評(píng)估方法等因素有著直接的關(guān)系，因此，企業(yè)應(yīng)當(dāng)不斷加強(qiáng)信息的安全管理，不斷提高企業(yè)的管理效率，以此促進(jìn)企業(yè)實(shí)現(xiàn)持續(xù)、穩(wěn)定的發(fā)展。
    企業(yè)信息安全心得篇十八
    1、從事計(jì)算機(jī)網(wǎng)絡(luò)信息活動(dòng)時(shí)，必須遵守《計(jì)算機(jī)信息網(wǎng)絡(luò)和國際聯(lián)網(wǎng)安全保護(hù)管理辦法》的規(guī)定。我們應(yīng)該遵守國家法律，加強(qiáng)信息安全教育。
    2、電腦由公司統(tǒng)一配置和定位，未經(jīng)許可，任何部門和個(gè)人不得盜用和交換、出借和移動(dòng)電腦。
    3、計(jì)算機(jī)硬件及附件應(yīng)列出并上報(bào)行政部，網(wǎng)絡(luò)信息管理員在征得公司領(lǐng)導(dǎo)同意后負(fù)責(zé)添加。
    4、計(jì)算機(jī)操作應(yīng)按照規(guī)定的程序進(jìn)行。
    (1)計(jì)算機(jī)應(yīng)按照正常程序打開、并關(guān)閉。如果電腦因非法操作而無法正常使用，維修費(fèi)用由部門承擔(dān)。
    (2)計(jì)算機(jī)軟件的安裝和刪除應(yīng)在公司管理員的許可下進(jìn)行。未經(jīng)授權(quán)，任何部門和個(gè)人不得在計(jì)算機(jī)硬盤上添加或刪除數(shù)據(jù)程序。
    (3)電腦操作人員應(yīng)每周及時(shí)升級(jí)殺毒軟件，每月對(duì)系統(tǒng)進(jìn)行補(bǔ)丁安裝。
    (4)不允許隨意使用外來的u盤。如果真的有必要，應(yīng)該先進(jìn)行病毒監(jiān)測(cè)。
    (5)禁止在工作時(shí)間在電腦上做與工作無關(guān)的事情，如玩游戲、聽音樂等。
    6、應(yīng)盡快通知信息技術(shù)管理員及時(shí)解決計(jì)算機(jī)故障，不允許擅自打開計(jì)算機(jī)主機(jī)箱進(jìn)行操作。
    7、電腦操作人員應(yīng)愛護(hù)電腦，注意保持電腦清潔衛(wèi)生。他們不能離開辦公室，除非他們正確地完全切斷電源。
    8、對(duì)疏忽或操作錯(cuò)誤影響了工作但可以通過努力恢復(fù)的操作員進(jìn)行批評(píng)和教育；經(jīng)營者故意違反上述規(guī)定，造成工作或者財(cái)產(chǎn)損失的，應(yīng)當(dāng)追究當(dāng)事人的責(zé)任，并給予經(jīng)濟(jì)處罰。
    9、為了文件安全，不要將重要文件保存在系統(tǒng)的活動(dòng)分區(qū)中，如磁盤c、我的文檔、桌面等。請(qǐng)將您的重要文件存儲(chǔ)在硬盤的其他非活動(dòng)分區(qū)中(例如，d、e、f)。
    (保存前使用防病毒軟件檢查是否沒有病毒警告)。
    并定期清理我的'相關(guān)文件目錄，及時(shí)刪除一些過期的、無用的文件，以免占用硬盤空間。
    10、所有計(jì)算機(jī)都必須有登錄密碼。通常，不要使用默認(rèn)管理員作為登錄用戶名。密碼必須自己保存。嚴(yán)禁告訴他人。計(jì)算機(jī)名不能與登錄名一致。通常，不要使用包含個(gè)人、單位相關(guān)信息的名稱。
    11、請(qǐng)參閱《信息技術(shù)最終用戶安全手冊(cè)》了解其他管理方法
    1、系統(tǒng)管理員每周定期檢查托管網(wǎng)絡(luò)服務(wù)器，并檢查公司局域網(wǎng)的內(nèi)部服務(wù)器，如財(cái)務(wù)服務(wù)器。
    2、網(wǎng)管部門應(yīng)及時(shí)組織相關(guān)人員對(duì)系統(tǒng)和網(wǎng)絡(luò)中出現(xiàn)的異常現(xiàn)象進(jìn)行分析，制定處理方案并采取積極措施。
    對(duì)于當(dāng)時(shí)未解決的問題或重要問題，問題描述、分析原因、處理方案、處理結(jié)果、及時(shí)制定解決方案。
    3、定期備份服務(wù)器數(shù)據(jù)。
    4、維護(hù)服務(wù)器，監(jiān)控外部訪問和外部訪問，并及時(shí)處理任何安全問題。
    5、為服務(wù)器制定防病毒措施，及時(shí)下載最新的防病毒疫苗，防止服務(wù)器被病毒侵害。
    1、新員工(或租借者)需要使用電腦向部門主管申請(qǐng)。批準(zhǔn)后，網(wǎng)絡(luò)部門負(fù)責(zé)分配計(jì)算機(jī)、和用戶名和密碼，以便登錄公司網(wǎng)絡(luò)。
    如需使用財(cái)務(wù)軟件，需向財(cái)務(wù)主管提出申請(qǐng)，網(wǎng)絡(luò)管理部人員負(fù)責(zé)軟件客戶端的安裝和調(diào)試。
    2、離職時(shí)，員工應(yīng)以書面形式記錄計(jì)算機(jī)名、ip地址、用戶名、登錄密碼、平臺(tái)軟件信息，網(wǎng)絡(luò)經(jīng)理將記錄進(jìn)行登記備案。
    只有當(dāng)網(wǎng)絡(luò)管理員備份了存儲(chǔ)在辭職人員的計(jì)算機(jī)中的公司信息時(shí)，存儲(chǔ)在辭職人員的公司服務(wù)器中的所有信息才能被刪除。
    iv、數(shù)據(jù)備份管理服務(wù)器數(shù)據(jù)備份，數(shù)據(jù)庫應(yīng)自動(dòng)實(shí)時(shí)備份，手動(dòng)備份應(yīng)至少每周進(jìn)行一次，邏輯備份的驗(yàn)證應(yīng)在備份服務(wù)器中進(jìn)行，驗(yàn)證后的邏輯備份應(yīng)存儲(chǔ)在不同的物理設(shè)備中。
    所有部門均負(fù)責(zé)個(gè)人電腦的備份，并可申請(qǐng)?jiān)诳梢苿?dòng)硬盤、信息光盤等存儲(chǔ)介質(zhì)上進(jìn)行安全備份。
    1、如果計(jì)算機(jī)出現(xiàn)重大故障，必須填寫計(jì)算機(jī)修復(fù)列表并提交給信息技術(shù)管理員進(jìn)行修復(fù)。
    2、信息技術(shù)管理員歸檔電腦維修清單，方便查詢每臺(tái)電腦的使用情況。
    必須外出修理的，必須報(bào)主管領(lǐng)導(dǎo)審批。
    需采購的零部件應(yīng)按照采購管理流程執(zhí)行。
    1、新建中大金融系統(tǒng)服務(wù)器(以下簡(jiǎn)稱服務(wù)器)，臨時(shí)放置在金融室辦公室，現(xiàn)有金融室辦公室已達(dá)到視頻監(jiān)控、防盜、溫控等條件。
    當(dāng)重建獨(dú)立機(jī)房的條件成熟時(shí)，將采用安全管理。
    2、對(duì)于服務(wù)器數(shù)據(jù)(包括財(cái)務(wù)軟件系統(tǒng))，管理員將每月定期備份數(shù)據(jù)庫一次，并將服務(wù)器設(shè)置為每周自動(dòng)備份數(shù)據(jù)庫兩次。財(cái)務(wù)部門應(yīng)安排遠(yuǎn)程備份數(shù)據(jù)存儲(chǔ)在遠(yuǎn)程位置。
    3、系統(tǒng)后臺(tái)數(shù)據(jù)只能由服務(wù)器系統(tǒng)管理員維護(hù)。如果需要外援，手術(shù)必須由管理員陪同。不允許其他終端用戶設(shè)置進(jìn)入數(shù)據(jù)管理后臺(tái)的權(quán)限。
    4、最終用戶的開通和變更應(yīng)以書面形式提交相關(guān)部門領(lǐng)導(dǎo)簽字確認(rèn)，包括用戶權(quán)限變更、賬號(hào)密碼變更、終端軟件更新。
    5、當(dāng)服務(wù)器需要更改時(shí)，管理員應(yīng)制作詳細(xì)的更改記錄。
    例如，程序變更、緊急變更、配置/參數(shù)變更、基礎(chǔ)設(shè)施變更、數(shù)據(jù)庫修改等。
    6、計(jì)劃在每月25日檢查和管理公司的服務(wù)器賬號(hào)。
    2、如果非法經(jīng)營者造成經(jīng)濟(jì)損失，除賠償費(fèi)用外，另一方和責(zé)任人應(yīng)賠償100元的工作損失。
    1、本制度由信息管理部負(fù)責(zé)解釋，自發(fā)布之日起實(shí)施。
    2、如果系統(tǒng)有問題，系統(tǒng)會(huì)在運(yùn)行中進(jìn)行修改和發(fā)布。
    企業(yè)信息安全心得篇十九
    第一條、目的
    為規(guī)范公司經(jīng)濟(jì)合同的管理，防范與控制合同風(fēng)險(xiǎn)，有效維護(hù)公司的合法權(quán)益，制定本制度。
    第二條、適用范圍
    本制度適用于公司對(duì)外簽訂、履行的建立民事權(quán)利義務(wù)關(guān)系的各類合同、協(xié)議等，包括買賣合同、借款合同、租賃合同、加工承攬合同、運(yùn)輸合同、資產(chǎn)轉(zhuǎn)讓合同、倉儲(chǔ)合同、服務(wù)合同等。
    第三條、公司總經(jīng)理負(fù)責(zé)公司銷售、采購合同及其他經(jīng)濟(jì)合同的審批。
    第四條、公司法律顧問室負(fù)責(zé)公司各類合同的管理工作，具體職責(zé)是：
    （一）負(fù)責(zé)除銷售、采購合同以外，其他各類合同的談判工作并根據(jù)公司法定代表人的授權(quán)簽訂合同。
    （二）負(fù)責(zé)制定銷售、采購合同統(tǒng)一文本。
    （三）負(fù)責(zé)對(duì)合同專用章、合同統(tǒng)一文本、法人授權(quán)委托書的發(fā)放和管理。
    （四）負(fù)責(zé)各部門提交的各類合同的合法性、可行性審查。
    （五）負(fù)責(zé)經(jīng)濟(jì)合同糾紛的處理。
    （六）負(fù)責(zé)經(jīng)濟(jì)合同的檔案管理。
    （七）負(fù)責(zé)本制度的監(jiān)督執(zhí)行。
    第五條、合同的主體
    （一）訂立合同的主體必須是公司，其他部門不得以部門名義擅自簽訂合同。
    （二）訂立合同前，應(yīng)當(dāng)針對(duì)對(duì)方當(dāng)事人的主體資格、資信能力、履約能力進(jìn)行調(diào)查，不得與不能獨(dú)立承擔(dān)民事責(zé)任的組織簽訂合同，也不得與法人單位簽訂與該單位履約能力明顯不相符的經(jīng)濟(jì)合同。
    （三）公司一般不與自然人簽訂經(jīng)濟(jì)合同，確有必要簽訂經(jīng)濟(jì)合同，應(yīng)經(jīng)公司總經(jīng)理同意。
    第六條、合同的形式
    訂立合同，除即時(shí)交割（銀貨兩訖）的簡(jiǎn)單小額經(jīng)濟(jì)業(yè)務(wù)外，應(yīng)當(dāng)采用書面形式?！皶嫘问健笔侵负贤瑫?、補(bǔ)充協(xié)議、公文信件、數(shù)據(jù)電文（包括電報(bào)、傳真、電子郵件等），除情況緊急或條件限制外，公司一般要求采用正式的合同書形式。
    第七條、當(dāng)事人的名稱、住所
    合同標(biāo)的應(yīng)具有唯一性、準(zhǔn)確性，買賣合同應(yīng)詳細(xì)約定規(guī)格、型號(hào)、商標(biāo)、產(chǎn)地、等級(jí)等內(nèi)容；服務(wù)合同應(yīng)約定詳細(xì)的服務(wù)內(nèi)容及要求。
    對(duì)合同標(biāo)的無法以文字描述的應(yīng)將圖紙作為合同的附件。
    第九條、數(shù)量條款
    合同應(yīng)采用國家標(biāo)準(zhǔn)的計(jì)量單位，一般應(yīng)約定標(biāo)的物數(shù)量，常年經(jīng)銷合同無法約定確切數(shù)量的應(yīng)約定數(shù)量的確定方式（如電子郵件、傳真、送貨單、發(fā)票等）。
    第十條、質(zhì)量條款
    有國家標(biāo)準(zhǔn)，部門行業(yè)標(biāo)準(zhǔn)或企業(yè)標(biāo)準(zhǔn)的，應(yīng)約定所采用標(biāo)準(zhǔn)的代號(hào)；化工產(chǎn)品等可以用指標(biāo)描述的產(chǎn)品應(yīng)約定主要指標(biāo)要求（標(biāo)準(zhǔn)已涵蓋的除外）；憑樣品支付的應(yīng)約定樣品的產(chǎn)生方式及樣品存放地點(diǎn)。
    第十一條、價(jià)款或報(bào)酬條款
    （一）價(jià)款或者報(bào)酬應(yīng)在合同中明確，采用折扣形式的應(yīng)約定合同的實(shí)際價(jià)款。
    （二）價(jià)款的支付方式如轉(zhuǎn)賬支票、匯票（電匯、票匯）信用證、現(xiàn)金等應(yīng)予以明確。
    （三）價(jià)款或報(bào)酬的支付期限應(yīng)約定確切日期或約定在一定條件成就后多少日內(nèi)支付。
    第十二條、履行期限、地點(diǎn)和方式
    （一）履行期限應(yīng)具體明確定，無法約定具體時(shí)間的，應(yīng)在合同中約定履行期間的方式。
    （二）合同履行地點(diǎn)應(yīng)力爭(zhēng)作對(duì)本方有利的約定，如買賣合同一般約定交貨地點(diǎn)為本公司倉庫或本公司的住所地；約定具體地名的應(yīng)明確至市轄區(qū)或縣一級(jí)。
    （三）買賣合同在合同中一般應(yīng)約定交付的手續(xù)，即合同履行的標(biāo)志，如運(yùn)單、倉庫保管員簽單等。
    第十三條、合同的擔(dān)保條款
    合同中對(duì)方事人要求提供擔(dān)?；虮痉揭髮?duì)方當(dāng)事人提供擔(dān)保的，應(yīng)經(jīng)總經(jīng)理批準(zhǔn)、法律顧問室審核后結(jié)合具體情況根據(jù)《擔(dān)保法》的要求辦理相關(guān)手續(xù)。
    第十四條、合同的解釋條款
    風(fēng)險(xiǎn)提示：實(shí)踐中，發(fā)生離職員工侵犯公司商業(yè)秘密時(shí)，爭(zhēng)議焦點(diǎn)往往不是員工有沒有義務(wù)保守公司的商業(yè)秘密，而是該秘密是不是構(gòu)成受法律保護(hù)的“商業(yè)秘密”，以及單位如何提供證據(jù)證明離職員工實(shí)施了侵權(quán)行為及侵權(quán)造成的損失。由于商業(yè)秘密侵權(quán)證據(jù)很難收集，或調(diào)查取證的成本非常高，往往導(dǎo)致單位對(duì)侵權(quán)行為束手無策。
    企業(yè)在制定規(guī)章的時(shí)候可以約定通過保密協(xié)議，據(jù)此證明商業(yè)秘密的存在、證明企業(yè)對(duì)商業(yè)秘密采取了保護(hù)措施，一旦發(fā)生侵犯商業(yè)秘密的行為，便于舉證，有利于企業(yè)借助法律手段保護(hù)自己的商業(yè)秘密，維護(hù)合法的權(quán)益。
    第十五條、保密條款
    對(duì)技術(shù)類合同和其他涉及經(jīng)營信息、技術(shù)信息的合同應(yīng)約定保密承諾與違反保密承諾時(shí)的違約責(zé)任。
    第十六條、合同聯(lián)系制度
    履行期限1年以上的重大經(jīng)濟(jì)合同應(yīng)當(dāng)約定合同雙方聯(lián)系制度。
    第十七條、違約責(zé)任
    根據(jù)《合同法》作適當(dāng)約定，注意合同的公平性。
    第十八條、解決爭(zhēng)議的方式
    解決爭(zhēng)議的方式可選擇協(xié)商、調(diào)解、仲裁或起訴，選擇仲裁的應(yīng)明確約定仲裁機(jī)構(gòu)的名稱，雙方對(duì)仲裁機(jī)構(gòu)不能達(dá)成一致意見的，可選擇第三地仲裁機(jī)構(gòu)。
    簽訂經(jīng)濟(jì)合同，除合同履行地在公司所在地外，簽約時(shí)應(yīng)力爭(zhēng)合同糾紛由公司所在地人民法院管轄。
    第十九條、簽訂合同前，業(yè)務(wù)人員或公司指定的其他談判人員應(yīng)按照本制度第五條對(duì)對(duì)方當(dāng)事人的有關(guān)情況進(jìn)行審查，并復(fù)印對(duì)方當(dāng)事人的法人營業(yè)執(zhí)照及其他行政許可證明留存。
    第二十條、銷售、采購合同，由主辦業(yè)務(wù)人員與對(duì)方當(dāng)事人商談后擬好合同條款，附合同會(huì)審表報(bào)總經(jīng)理審批，由法律顧問室編寫合同編號(hào)并加蓋合同專用章，必要時(shí)，由總經(jīng)理指定責(zé)任人員對(duì)合同進(jìn)行合法性審查。
    第二十一條、除銷售、采購合同以外的合同由總經(jīng)理指定責(zé)任人員會(huì)同相關(guān)部門與對(duì)方當(dāng)事人進(jìn)行商談，擬好合同條款，附合同會(huì)審表報(bào)總經(jīng)理審批，由法律顧問室加蓋合同專用章。
    第二十二條、法律、行政法規(guī)規(guī)定應(yīng)當(dāng)辦理批準(zhǔn)登記手續(xù)的合同，合同成立后由法律顧問室依法及時(shí)辦理。
    第二十三條、合同正式簽訂后，合同文本除經(jīng)辦人自行保管外，應(yīng)當(dāng)隨合同會(huì)審表交存公司法律顧問室一份備案。
    第二十四條、在合同履行期間由于客觀原因需要變更或者解除合同的，須經(jīng)雙方協(xié)商，重新達(dá)成書面協(xié)議，新協(xié)議未達(dá)成前，原合同仍然有效。本方收到對(duì)方當(dāng)事人要求解除或變更的通知書后，應(yīng)當(dāng)在規(guī)定的期限內(nèi)作出書面答復(fù)。
    第二十五條、存在下列情形之一的，本方可以單方解除合同
    （一）因不可抗力致使不能實(shí)現(xiàn)合同目的。
    （二）在履行期限屆滿之前，對(duì)方明確表示或者以自己的行為表明不履行主要債務(wù)。
    （三）對(duì)方遲延履行主要債務(wù)，經(jīng)催告后在合理期限內(nèi)仍未履行。
    （四）對(duì)方遲延履行債務(wù)或其他違約行為致使不能實(shí)現(xiàn)合同目的。
    （五）法律規(guī)定的其他情形。
    第二十六條、變更或解除經(jīng)濟(jì)的，應(yīng)當(dāng)采用書面形式（包括書信、電報(bào)）。
    第二十七條、變更或解除經(jīng)濟(jì)合同的協(xié)議應(yīng)按照合同簽訂程序報(bào)原審批人員批準(zhǔn)。法律、行政法規(guī)規(guī)定變更合同應(yīng)當(dāng)辦理批準(zhǔn)登記等手續(xù)的，應(yīng)依法及時(shí)辦理。
    第二十八條、公司應(yīng)當(dāng)按照合同約定全面履行自己的義務(wù)，并隨時(shí)督促對(duì)方當(dāng)事人及時(shí)履行其義務(wù)。
    第二十九條、在合同履行過程中，對(duì)本公司的履行情況應(yīng)及時(shí)做好記錄并經(jīng)對(duì)方確認(rèn)。履行銷售合同交付貨物時(shí)應(yīng)由對(duì)方當(dāng)事人簽署一式二份的收貨單，一份留存對(duì)方，一份交銷售部門備查。向?qū)Ψ疆?dāng)事人交付增值稅發(fā)票時(shí)應(yīng)由對(duì)方當(dāng)事人出具收條。履行采購合同付款時(shí)應(yīng)由對(duì)方當(dāng)事人出具收款收據(jù)或收條，公司原則上只開具限制性抬頭的轉(zhuǎn)賬支票，不允許以現(xiàn)金形式支付。
    第三十條、在履行合同過程中，經(jīng)辦人員若發(fā)現(xiàn)并有確切證據(jù)證明對(duì)方當(dāng)事人有下列情況之一的，應(yīng)立即中止履行，并及時(shí)書面上報(bào)公司法律顧問室處理，并報(bào)總經(jīng)理。（一）經(jīng)營狀況嚴(yán)重惡化。
    （二）轉(zhuǎn)移財(cái)產(chǎn)，抽逃資金，以逃避債務(wù)。（三）喪失商業(yè)信譽(yù)。
    （四）有喪失或者可能喪失履行債務(wù)能力的其他情形。第三十一條、債權(quán)債務(wù)的定期確認(rèn)和發(fā)生重大變動(dòng)時(shí)的確認(rèn)。
    （一）在常年合同特別是常年銷售、采購合同履行過程中，經(jīng)辦人員應(yīng)定期對(duì)賬，確認(rèn)雙方債權(quán)債務(wù)。
    （二）在對(duì)方當(dāng)事人發(fā)生兼（合）并、分立、改制或其他重大事項(xiàng)以及本公司或?qū)Ψ疆?dāng)事人的合同經(jīng)辦人員發(fā)生變動(dòng)時(shí)，應(yīng)及時(shí)對(duì)賬，確認(rèn)合同效力及雙方債權(quán)債務(wù)。
    第三十二條、合同雙方在履行過程中發(fā)生糾紛時(shí)，應(yīng)首先按照實(shí)事求是的原則，平等協(xié)商解決。
    第三十三條、合同雙方在一定期限（一般為一個(gè)月）內(nèi)無法就糾紛的處理達(dá)成一致意思或?qū)Ψ疆?dāng)事人無意協(xié)商解決的，經(jīng)辦人員應(yīng)及時(shí)書面報(bào)告部門經(jīng)理和總經(jīng)理，并擬定處理意見，報(bào)總經(jīng)理決定。對(duì)方當(dāng)事人涉嫌合同詐騙的，應(yīng)立即報(bào)告公司法律顧問室和總經(jīng)理。
    第三十四條、公司決定采用訴訟或仲裁處理的合同糾紛，以及對(duì)方當(dāng)事人起訴的，相關(guān)部門應(yīng)及時(shí)將合同的簽訂、履行、糾紛的產(chǎn)生及協(xié)商情況整理成書面材料連同有關(guān)證據(jù)報(bào)公司法律顧問室。
    第八章、合同的日常管理
    第三十五條、本公司實(shí)行二級(jí)合同管理，公司法律顧問室全面負(fù)責(zé)公司的合同管理；銷售、采購部門的業(yè)務(wù)人員負(fù)責(zé)所在部門的合同管理。
    第三十六條、公司的合同專用章專人管理，公司財(cái)務(wù)部負(fù)責(zé)保管。公司的空白合同、授權(quán)委托書也由專人管理，業(yè)務(wù)人員不得隨帶合同專用章或已蓋章的空白授權(quán)委托書、空白合同出差，特殊情況，由總經(jīng)理批準(zhǔn)。合同專用章、蓋章的空白合同、授權(quán)委托書、已簽訂的合同等遺失的，應(yīng)及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案，并登報(bào)聲明。
    第三十七條、已簽訂的合同及送貨回單，增值稅發(fā)票收據(jù)以及業(yè)務(wù)往來傳真、信函、對(duì)賬單等資料，銷售、采購部門的業(yè)務(wù)人員應(yīng)自行保管好；重要資料應(yīng)將原件交公司法律顧問室隨合同保管。
    第三十八條、合同經(jīng)辦人員與本公司終止勞動(dòng)關(guān)系前應(yīng)把有關(guān)材料及空白合同、名片、委托書移交完畢，經(jīng)公司法律顧問室和有關(guān)部門確認(rèn)后方可辦理有關(guān)手續(xù)。合同經(jīng)辦人員與本公司終止勞動(dòng)關(guān)系或因其他原因發(fā)生變更的，公司法律顧問室應(yīng)在情況發(fā)生后一周內(nèi)書面告知各有關(guān)單位。
    第三十九條、下屬公司、企業(yè)對(duì)外簽訂的經(jīng)濟(jì)合同，除按規(guī)定須上報(bào)公司審查批準(zhǔn)者外，由公司、企業(yè)領(lǐng)導(dǎo)審批。第四十條、下列合同由總經(jīng)理或其授權(quán)人審批：
    （一）標(biāo)的超過100萬元的。
    （二）預(yù)付定金或預(yù)付貨款超過10萬元的。（三）聯(lián)營、合資、合作合同。（四）重大涉外合同。
    第四十一條、下列合同由董事長(zhǎng)審批：
    （一）標(biāo)的超過500萬元的。
    （二）投資100萬元以上的聯(lián)營、合資、合作、涉外合同。
    第四十二條、合同標(biāo)的超過公司資產(chǎn)1/3以上的合同由董事會(huì)審批。
    第四十三條、法律顧問室負(fù)責(zé)對(duì)下列合同進(jìn)行審查：
    （一）董事會(huì)、總經(jīng)理委托審查的合同。
    （二）內(nèi)容復(fù)雜、較難掌握，各企業(yè)要求提供法律幫助的合同。
    第四十四條、法律顧問室主要負(fù)責(zé)審查合同條款、內(nèi)容的合法性、嚴(yán)密性、可行性，提出意見供決策部門參考。經(jīng)濟(jì)合同審查的要點(diǎn)是：
    （一）合同的合法性。包括：當(dāng)事人有無簽訂、履行該合同的權(quán)利能力和行為能力；合同內(nèi)容是否符合國家法律、政策和本《制度》規(guī)定；當(dāng)事人的意思表示是否真實(shí)、一致，權(quán)利、義務(wù)是否平等；訂約程序是否符合法律規(guī)定。
    （二）合同的嚴(yán)密性。包括：合同應(yīng)具備的條款是否齊全；當(dāng)事人雙方的權(quán)利、義務(wù)是否具體、明確；文字表述是否確切無誤。
    （三）合同的可行性。包括：當(dāng)事人雙方特別是對(duì)方是否具備履行合同的能力、條件；預(yù)計(jì)取得的經(jīng)濟(jì)效益和可能承擔(dān)的風(fēng)險(xiǎn)；合同非正常履行時(shí)可能受到的經(jīng)濟(jì)損失。
    （四）根據(jù)法律規(guī)定或?qū)嶋H需要，經(jīng)濟(jì)合同還應(yīng)當(dāng)或可以呈報(bào)上級(jí)主管機(jī)關(guān)見證、批準(zhǔn)，或報(bào)工商行政管理部門鑒證，或請(qǐng)公證處公證。
    第四十五條、經(jīng)濟(jì)合同的審批程序如下：
    （一）申報(bào)。各企業(yè)的法人委托人在授權(quán)范圍內(nèi)對(duì)外簽訂合同，應(yīng)事先填寫“經(jīng)濟(jì)合同簽約申報(bào)表”（一式二份），報(bào)本企業(yè)的領(lǐng)導(dǎo)審查批準(zhǔn)。（凡先經(jīng)領(lǐng)導(dǎo)口頭同意簽約的，簽約后需補(bǔ)辦手續(xù)）需報(bào)總經(jīng)理、董事長(zhǎng)審批的，應(yīng)由該企業(yè)領(lǐng)導(dǎo)簽署意見，隨同合同初稿及有關(guān)資料、附件等，一并上報(bào)。
    （二）審核。對(duì)送審的經(jīng)濟(jì)合同，應(yīng)按本《制度》規(guī)定的審批權(quán)限，由主管人或有關(guān)人認(rèn)真審閱，必要時(shí)可進(jìn)行調(diào)查研究，最后作出：批準(zhǔn)、不批準(zhǔn)；通知申報(bào)單位補(bǔ)報(bào)材料或進(jìn)一步談判。（應(yīng)提出談判的具體要求和注意事項(xiàng)）
    （三）主管人在“申報(bào)表”上批寫意見后，“申報(bào)表”一份及合同初稿留底，另一份“申報(bào)表”連同其他材料發(fā)還申報(bào)單位，由承辦人按批準(zhǔn)的意見辦理。
    上述審批程序，一般為1～2天。特殊情況，經(jīng)批準(zhǔn)或授權(quán)的可不受審批程序的約束。
    第四十六條、合同在履行過程中如與對(duì)方當(dāng)事人發(fā)生糾紛的，應(yīng)按《中華人民共和國合同法》等有關(guān)法規(guī)和本《制度》規(guī)定妥善處理。
    第四十七條、合同糾紛由簽約企業(yè)負(fù)責(zé)處理。涉及內(nèi)部幾個(gè)企業(yè)的，可以協(xié)商或由公司確定一個(gè)企業(yè)為主負(fù)責(zé)修理。簽約人對(duì)糾紛的處理必須具體負(fù)責(zé)到到底。第四十八條、處理合同糾紛的原則是：
    （一）堅(jiān)持以事實(shí)為依據(jù)、以法律為準(zhǔn)繩，法律沒規(guī)定的，以國家政策或合同條款為準(zhǔn)。
    （二）以雙方協(xié)商解決為基本辦法。糾紛發(fā)生后，應(yīng)及時(shí)與對(duì)方當(dāng)事人友好協(xié)商，在既維護(hù)本企業(yè)合法權(quán)益，又不侵犯對(duì)方合法權(quán)益的基礎(chǔ)上，互諒互讓，達(dá)成協(xié)議，解決糾紛。
    （三）因?qū)Ψ截?zé)任引起的糾紛，應(yīng)堅(jiān)持原則，保障我方合法權(quán)益不受侵犯；因我方責(zé)任引起的糾紛，應(yīng)尊重對(duì)方的合法權(quán)益，并盡量采取補(bǔ)救措施，減少我方損失；因雙方責(zé)任引起的糾紛，應(yīng)實(shí)事求是，分清主次，合情合理解決。（四）各企業(yè)在處理糾紛時(shí)，應(yīng)加強(qiáng)聯(lián)系，及時(shí)通氣，積極主動(dòng)地做好應(yīng)做的工作，不互相推諉、指責(zé)、埋怨，統(tǒng)一意見，統(tǒng)一行動(dòng)，一致對(duì)外。
    第四十九條、法律顧問室處理合同糾紛的范圍是：
    （一）董事會(huì)、總經(jīng)理交辦的。
    （二）經(jīng)各企業(yè)協(xié)商處理解決不了的。
    （三）其他應(yīng)由法律顧問室處理的。第五十條、提請(qǐng)?zhí)幚砗贤m紛的程序是：
    （一）承辦人填寫“對(duì)外經(jīng)濟(jì)合同糾紛申報(bào)表（一式二分），按本《制度》的規(guī)定報(bào)批。
    （二）審批單位可依據(jù)情況，在1天內(nèi)作出；由上報(bào)單位負(fù)責(zé)處理；由法律顧問室負(fù)責(zé)處理。
    （三）法律顧問室對(duì)經(jīng)協(xié)商仍無法解決或認(rèn)為有必要的合同糾紛，經(jīng)主管領(lǐng)導(dǎo)同意，可提交上級(jí)主管機(jī)關(guān)、仲裁部門或人民法院依法處理。
    第五十一條、合同糾紛的提出，加上由我方與對(duì)方當(dāng)事人協(xié)商處理糾紛的時(shí)間，應(yīng)在法律規(guī)定的時(shí)效內(nèi)（一般為2年）進(jìn)行，并必須考慮有申請(qǐng)仲裁或訴訟的足夠時(shí)間。
    第五十二條、凡由法律顧問室處理的經(jīng)濟(jì)合同糾紛，有關(guān)企業(yè)必須主動(dòng)提供下列證據(jù)材料（原件或影印件）
    （一）經(jīng)濟(jì)合同的文本（包括變更、解除合同的協(xié)議），以及與合同有關(guān)的附件、文書、電報(bào)、圖表等。
    （二）關(guān)貨、提貨、托運(yùn)、驗(yàn)收、發(fā)票等有關(guān)憑證。
    （三）貨款的承付、托收憑證，有關(guān)財(cái)務(wù)財(cái)目。
    （四）產(chǎn)品的質(zhì)量標(biāo)準(zhǔn)、封樣、樣品或鑒定報(bào)告。
    （五）有關(guān)違約的證據(jù)材料。
    （六）其他與處理糾紛有關(guān)的材料。
    第五十三條、對(duì)于經(jīng)濟(jì)合同糾紛經(jīng)雙方協(xié)商達(dá)成一致意見的`，應(yīng)簽訂書面協(xié)議，由雙方代表簽字并加蓋雙方法人公章或合同專用章。
    第五十四條、各企業(yè)對(duì)雙方已經(jīng)簽署的解決合同糾紛的協(xié)議書，上級(jí)主管機(jī)關(guān)或仲裁機(jī)關(guān)的調(diào)解書、仲裁書，在正式生效后，應(yīng)復(fù)印若干份，分別送與該糾紛處理及履行有關(guān)的部門收?qǐng)?zhí)，各部門應(yīng)由專人負(fù)責(zé)該文書執(zhí)行的了解或履行。
    對(duì)于對(duì)方當(dāng)事人在規(guī)定期限屆滿時(shí)沒有執(zhí)行上述文書中有關(guān)規(guī)定的，承辦人應(yīng)及時(shí)向主管領(lǐng)導(dǎo)和法律顧問匯報(bào)。第五十五條、對(duì)方當(dāng)事人逾期不履行已經(jīng)發(fā)生法律效力的調(diào)解書、仲裁決定書或判決書的，由法律顧問室配合各單位向人民法律申請(qǐng)執(zhí)行。
    第五十六條、在向人民法院提交申請(qǐng)執(zhí)行書之前，有關(guān)單位應(yīng)認(rèn)真檢查對(duì)方的執(zhí)行情況，防止差錯(cuò)。執(zhí)行中若達(dá)成和解協(xié)議的，應(yīng)制作協(xié)議書并按協(xié)議書規(guī)定辦理。
    第五十七條、合同糾紛處理或執(zhí)行完畢的，應(yīng)及時(shí)通知有關(guān)單位，并將有關(guān)資料匯總、歸檔，以備查考。
    第五十八條、公司全體職員應(yīng)當(dāng)嚴(yán)格遵守本制度，有效訂立、履行合同，切實(shí)維護(hù)公司的整體利益。公司法律顧問室負(fù)責(zé)本制度執(zhí)行情況的監(jiān)督考核。
    第五十九條、對(duì)在合同簽訂、履行過程中發(fā)現(xiàn)重大問題，積極采取補(bǔ)救措施，使本公司避免重大經(jīng)濟(jì)損失以及在經(jīng)濟(jì)糾紛處理過程中，避免或挽回重大經(jīng)濟(jì)損失的，予以獎(jiǎng)勵(lì)。第六十條、合同經(jīng)辦人員出現(xiàn)下列情況之一，給公司造成損失的，公司將依法向責(zé)任人員追償損失：（一）未經(jīng)授權(quán)批準(zhǔn)或超越職權(quán)簽訂合同。
    （二）為他人提供合同專用章或蓋章的空白合同，授權(quán)委托書。
    （三）應(yīng)當(dāng)簽訂書面合同而未簽訂書面合同。
    第六十一條、合同經(jīng)辦人員出現(xiàn)下列情況之一，給公司造成損失的，公司酌情向有關(guān)人員追償損失：
    （一）因工作過失致使公司被詐騙。
    （二）公司履行合同未經(jīng)對(duì)方當(dāng)事人確認(rèn)。
    （三）遺失重要證據(jù)。
    （四）發(fā)生糾紛后隱瞞不報(bào)或私自了結(jié)或報(bào)告避重就輕，從而貽誤時(shí)機(jī)的。
    （五）合同專用章、蓋章的空白合同、授權(quán)委托書遺失未及時(shí)報(bào)案和報(bào)告。
    （六）其他違反公司相關(guān)制度的。
    第六十二條、公司職員在簽訂、履行合同過程中觸犯刑法，構(gòu)成犯罪的，將依法移交司法機(jī)關(guān)處理。
    第六十三條、本制度未盡事宜，均按有關(guān)法律法規(guī)和本公司補(bǔ)充細(xì)則規(guī)定辦理；本制度的解釋、修訂和發(fā)放由本公司法律顧問室負(fù)責(zé)。
    第六十四條、本制度自公示之日起開始執(zhí)行。風(fēng)險(xiǎn)提示：
    一、總則
    為了保護(hù)企業(yè)的信息安全，特訂立本制度，望全體員工遵照?qǐng)?zhí)行。
    二、計(jì)算機(jī)管理要求
    1、it管理員負(fù)責(zé)公司內(nèi)所有計(jì)算機(jī)的管理，各部門應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單報(bào)給it管理員，it管理員（填寫《計(jì)算機(jī)ip地址分配表》）進(jìn)行備案管理。如有變更，應(yīng)在變更計(jì)算機(jī)負(fù)責(zé)人一周內(nèi)向it管理員申請(qǐng)備案。
    2、公司內(nèi)所有的計(jì)算機(jī)應(yīng)由各部門指定專人使用，每臺(tái)計(jì)算機(jī)的使用人員均定為計(jì)算機(jī)的負(fù)責(zé)人，如果其他人要求上機(jī)（不包括it管理員），應(yīng)取得計(jì)算機(jī)負(fù)責(zé)人的同意，嚴(yán)禁讓外來人員使用工作計(jì)算機(jī)，出現(xiàn)問題所帶來的一切責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人承擔(dān)。
    a、計(jì)算機(jī)表面保持清潔。
    b、應(yīng)經(jīng)常對(duì)計(jì)算機(jī)硬盤進(jìn)行整理，保持硬盤整潔性、完整性。
    c、下班不用時(shí)，應(yīng)關(guān)閉主機(jī)電源。
    5、計(jì)算機(jī)ip地址和密碼由it管理員指定發(fā)給各部門，不能擅自更換。計(jì)算機(jī)系統(tǒng)專用資料（軟件盤、系統(tǒng)盤、驅(qū)動(dòng)盤）應(yīng)由專人進(jìn)行保管，不得隨意帶出公司或個(gè)人存放。6、禁止將公司配發(fā)的計(jì)算機(jī)非工作原因私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計(jì)算機(jī)使用人員對(duì)硬盤格式化操作。
    7、計(jì)算機(jī)的內(nèi)部調(diào)用
    a、it管理員根據(jù)需要負(fù)責(zé)計(jì)算機(jī)在公司內(nèi)的調(diào)用，并按要求組織計(jì)算機(jī)的遷移或調(diào)換。
    b、計(jì)算機(jī)在公司內(nèi)調(diào)用，it管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交it管理員存檔。
    8、計(jì)算機(jī)報(bào)廢
    a、計(jì)算機(jī)報(bào)廢，由使用部門提出，it管理員根據(jù)計(jì)算機(jī)的使用、升級(jí)情況，組織鑒定，同意報(bào)廢處理的，報(bào)部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財(cái)務(wù)部辦理報(bào)廢手續(xù)。
    b、報(bào)廢的計(jì)算機(jī)殘件由it管理員回收，組織人員一次性處理。
    c、計(jì)算機(jī)報(bào)廢的條件：
    （1）主要部件嚴(yán)重?fù)p壞，無升級(jí)和維修價(jià)值。
    （2）修理或改裝費(fèi)用超過或接近同等效能價(jià)值的設(shè)備。三、環(huán)境管理
    1、計(jì)算機(jī)的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。
    2、應(yīng)盡量保持計(jì)算機(jī)周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計(jì)算機(jī)周圍。
    1、職責(zé)：
    a、it管理員負(fù)責(zé)軟件的開發(fā)購買保管、安裝、維護(hù)、刪除及管理。
    b、計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)軟件的使用及日常維護(hù)。
    2、使用管理：
    a、計(jì)算機(jī)系統(tǒng)軟件：要求it管理員統(tǒng)一配裝正版windows專業(yè)版，辦公常用辦公軟件安裝正版office專業(yè)版套裝、正版erp管理系統(tǒng)，制圖軟件安裝正版cad專業(yè)版，殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。
    b、禁止私自下載或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時(shí)，向it管理員提出申請(qǐng)，經(jīng)檢查符合要求的軟件由it管理部員或在it管理員的監(jiān)督下進(jìn)行安裝或刪除。
    c、計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理好計(jì)算機(jī)的操作系統(tǒng)或軟件的用戶名、工號(hào)、密碼。若調(diào)整工作崗位，應(yīng)及時(shí)通知it管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計(jì)算機(jī)，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護(hù)工作。
    d、計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份（刻錄光盤），防止因機(jī)器故障或被誤刪除而引起文件丟失。
    e、計(jì)算機(jī)軟件在使用過程中如發(fā)現(xiàn)異常或出現(xiàn)錯(cuò)誤代碼時(shí)，計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)上報(bào)it管理員進(jìn)行處理。
    3、升級(jí)、防護(hù)：
    a、如操作系統(tǒng)、軟件需要更新及版本升級(jí)，則由it管理員負(fù)責(zé)升級(jí)安裝、購買等。
    b、u盤、軟盤在使用前，必須先采用殺毒軟件進(jìn)行掃描殺毒，無病毒后再使用。
    1、要求：
    a、it管理部員負(fù)責(zé)計(jì)算機(jī)或相關(guān)電腦設(shè)備的維護(hù)。
    b、對(duì)硬件進(jìn)行維護(hù)的人員在拆卸計(jì)算機(jī)時(shí)，必須采取必要的防靜電措施。
    c、對(duì)硬件進(jìn)行維護(hù)的人員在作業(yè)完成后或準(zhǔn)備離去時(shí)，必須將所拆卸的設(shè)備復(fù)原。
    d、對(duì)于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電、繼電保護(hù)電源。
    e、it管理部員應(yīng)按設(shè)備說明書進(jìn)行日常維護(hù)，每月一次。
    2、維護(hù)：
    a、計(jì)算機(jī)的使用、清潔和保養(yǎng)工作，由計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)。
    b、it管理員必須經(jīng)常檢查計(jì)算機(jī)及外設(shè)的狀況，及時(shí)發(fā)現(xiàn)和解決問題。
    六、網(wǎng)絡(luò)管理
    1、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件；不得通過互聯(lián)網(wǎng)或光盤下載安裝傳播病毒以及黑客程序。
    2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。
    七、維修流程當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí)，應(yīng)立即停止操作，上報(bào)公司it管理員，填寫《公司電腦維修記錄表》；由it管理員負(fù)責(zé)維修。
    八、獎(jiǎng)懲辦法由于計(jì)算機(jī)設(shè)備是我們工作中的重要工具。因此，it管理員將計(jì)算機(jī)的管理納入對(duì)各計(jì)算機(jī)負(fù)責(zé)人的績(jī)效考核范圍，并將嚴(yán)格實(shí)行。從本制度公布之日起：
    1、凡是發(fā)現(xiàn)以下行為，it管理員有權(quán)根據(jù)實(shí)際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任，嚴(yán)重的則交由上級(jí)部門領(lǐng)導(dǎo)對(duì)其處理。
    a、私自安裝和使用未經(jīng)許可的軟件（含游戲、電影），每個(gè)軟件罰________元。
    b、計(jì)算機(jī)具有密碼功能卻未使用，每次罰________元。c、下班后，計(jì)算機(jī)未退出系統(tǒng)或關(guān)閉顯示器的，每次罰________元。
    d、擅自使用他人計(jì)算機(jī)或外設(shè)造成不良影響的，每次罰________元。
    e、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。
    f、如有私自或沒有經(jīng)過it管理部審核更換計(jì)算機(jī)ip地址的，每次罰________元。
    g、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計(jì)算機(jī)數(shù)據(jù)的，按損失酌情進(jìn)行處罰。
    2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當(dāng)，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責(zé)任人賠償硬件價(jià)值的全部費(fèi)用。
    九、附則
    1、本制度為公司計(jì)算機(jī)管理制度，要求每一位計(jì)算機(jī)負(fù)責(zé)人和員工都必須遵守該制度。
    2、本制度由行政部負(fù)責(zé)編制與修改。
    3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。