規(guī)章制度是在組織或機(jī)構(gòu)內(nèi)對(duì)成員的行為、權(quán)利和責(zé)任進(jìn)行明確規(guī)定的一套準(zhǔn)則。希望大家都能認(rèn)真閱讀和理解規(guī)章制度，遵守其中的各項(xiàng)要求。

用戶(hù)信息安全管理制度

保障信息安全，創(chuàng)造用戶(hù)價(jià)值，切實(shí)推行安全管理，積極預(yù)防風(fēng)險(xiǎn)，完善控制措施，信息安全，人人有責(zé)，不斷提高顧客滿(mǎn)意度。

1、計(jì)算機(jī)的使用部門(mén)要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。

2、非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本單位相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)有關(guān)部門(mén)負(fù)責(zé)人批準(zhǔn)。

3、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開(kāi)機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門(mén)報(bào)告，不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。

（一）操作代碼是進(jìn)入各類(lèi)應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。

（二）系統(tǒng)管理操作代碼的設(shè)置與管理。

1、系統(tǒng)管理操作代碼必須經(jīng)過(guò)經(jīng)營(yíng)管理者授權(quán)取得；

3、系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級(jí)授權(quán)；

4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；

（三）一般操作代碼的設(shè)置與管理。

1、一般操作碼由系統(tǒng)管理員根據(jù)各類(lèi)應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶(hù)一碼設(shè)置。

2、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。

3、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時(shí)注銷(xiāo)其代碼并生成新的操作員代碼。

2、密碼應(yīng)定期修改，間隔時(shí)間不得超過(guò)一個(gè)月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶(hù)名、修改時(shí)間、修改人等內(nèi)容。

3、服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶(hù)密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專(zhuān)人（不參與系統(tǒng)開(kāi)發(fā)和維護(hù)的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過(guò)相關(guān)部門(mén)負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時(shí)在“密碼管理登記簿”中登記。

4、系統(tǒng)維護(hù)用戶(hù)的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。

5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門(mén)負(fù)責(zé)人須指定專(zhuān)人接替并對(duì)密碼立即修改或用戶(hù)刪除，同時(shí)在“密碼管理登記簿”中登記。

2、注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲(chǔ)介質(zhì)的物理安全。

3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷(xiāo)毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批，以保證備份數(shù)據(jù)安全完整。

4、數(shù)據(jù)恢復(fù)前，必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過(guò)程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊(cè)執(zhí)行，出現(xiàn)問(wèn)題時(shí)由技術(shù)部門(mén)進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。

5、數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存，并確?？梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開(kāi)業(yè)務(wù)高峰期，避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。

6、需要長(zhǎng)期保存的數(shù)據(jù)，數(shù)據(jù)管理部門(mén)需與相關(guān)部門(mén)制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢(xún)使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過(guò)期失效，通過(guò)有效的查詢(xún)、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。

7、非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。

8、管理部門(mén)應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無(wú)用的資料和介質(zhì)，防止泄密。

9、運(yùn)行維護(hù)部門(mén)需指定專(zhuān)人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本單位的計(jì)算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時(shí)清除。

10、營(yíng)業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門(mén)允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來(lái)歷不明的載體（包括軟盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等）。

―

信息安全管理制度

（1）不得利用校園網(wǎng)從事危害國(guó)家安全，泄露國(guó)家機(jī)密的活動(dòng)。

（2）如在網(wǎng)上發(fā)現(xiàn)反動(dòng)、黃色的宣傳品和出版物，要保護(hù)好現(xiàn)場(chǎng)，及時(shí)向有關(guān)部門(mén)匯報(bào)，依據(jù)有關(guān)規(guī)定處理。如發(fā)現(xiàn)泄露國(guó)家機(jī)密的情況，要及時(shí)報(bào)網(wǎng)絡(luò)管理員措施，同時(shí)向校領(lǐng)導(dǎo)報(bào)告。對(duì)違反規(guī)定造成后果的，依據(jù)有關(guān)規(guī)定進(jìn)行處理，并追究部門(mén)領(lǐng)導(dǎo)的責(zé)任。

（3）未經(jīng)批準(zhǔn)，任何人不得開(kāi)設(shè)bbs，一經(jīng)發(fā)現(xiàn)立即依法取締。

（4）涉密信息不得在與國(guó)際網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理和傳輸。

（5）對(duì)校園網(wǎng)內(nèi)開(kāi)設(shè)的合法論壇網(wǎng)絡(luò)管理員要實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)問(wèn)題及時(shí)處理。堅(jiān)決取締未經(jīng)批準(zhǔn)開(kāi)設(shè)的非法論壇。

（6）加強(qiáng)個(gè)人主頁(yè)管理，對(duì)于在個(gè)人主頁(yè)中張貼、傳播有害信息的責(zé)任人要依法處理，并刪除個(gè)人主頁(yè)。

（7）校內(nèi)各機(jī)房要嚴(yán)格管理制度，落實(shí)責(zé)任人。引導(dǎo)學(xué)生開(kāi)展健康、文明的網(wǎng)上活動(dòng)，杜絕將電子閱覽室和計(jì)算機(jī)房變相為娛樂(lè)場(chǎng)所。

（8）對(duì)于問(wèn)題突出，管理失控，造成有害信息傳播的網(wǎng)站和網(wǎng)頁(yè)，堅(jiān)決依法予以關(guān)閉和清除；對(duì)于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個(gè)人要依法移交有關(guān)部門(mén)處理。

（9）發(fā)生重大突發(fā)事件期間，網(wǎng)絡(luò)管理員要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，及時(shí)、果斷地處置網(wǎng)上突發(fā)事件，維護(hù)校內(nèi)穩(wěn)定。

信息安全管理制度

1、成立信息安全工作領(lǐng)導(dǎo)小組，并由單位主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，由網(wǎng)絡(luò)管理人員及公文接收人員等擔(dān)任組員，全面負(fù)責(zé)本單位網(wǎng)絡(luò)安全工作。

2、學(xué)校所有用戶(hù)必須遵守國(guó)家、地方的有關(guān)法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供的信息負(fù)責(zé)。單位網(wǎng)絡(luò)管理人員和公文接收人員必須在信息安全領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，嚴(yán)格監(jiān)控本單位上網(wǎng)信息，隨時(shí)對(duì)本單位網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)進(jìn)行安全檢查。

3、學(xué)校所有用戶(hù)不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國(guó)家利益、集體利益和公民合法利益的活動(dòng)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的安全。單位文印室、財(cái)務(wù)室電腦加強(qiáng)安全管理，以免造成涉密信息泄露。

4、學(xué)校所有用戶(hù)嚴(yán)禁在網(wǎng)絡(luò)上發(fā)布虛假、淫穢、xxx等信息，不得使用網(wǎng)絡(luò)進(jìn)入未經(jīng)授權(quán)使用的計(jì)算機(jī)，單位辦公用計(jì)算機(jī)必須嚴(yán)格管理，制訂管理制度，落實(shí)管理人員，未經(jīng)管理人員允許不得以虛假身份使用網(wǎng)絡(luò)資源。

5、加強(qiáng)對(duì)校園網(wǎng)新聞，信息上報(bào)、論壇言論的安全管理。對(duì)上網(wǎng)、上報(bào)、外傳信息要堅(jiān)持單位主要領(lǐng)導(dǎo)審查，嚴(yán)格把關(guān)，落實(shí)防范措施，明確責(zé)任制，本著“誰(shuí)主管，誰(shuí)負(fù)責(zé)”的原則，凡涉及國(guó)家及學(xué)校秘密的信息嚴(yán)禁上網(wǎng)。

6、學(xué)校所有用戶(hù)必須對(duì)提供的信息負(fù)責(zé)，不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、泄露國(guó)家機(jī)密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安和不健康的、有封建迷信、色情等內(nèi)容的信息。

7、嚴(yán)禁制造和輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)的安全。 不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶(hù)、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng)。

8、一經(jīng)發(fā)現(xiàn)校園網(wǎng)或局域網(wǎng)內(nèi)有違法犯罪行為和有害的、不健康的信息，必須立即上報(bào)信息安全領(lǐng)導(dǎo)小組，不得隱瞞。

用戶(hù)信息安全管理制度

a)加密系統(tǒng)管理;目前我公司使用的是天盾文檔加密系統(tǒng)，對(duì)常用辦公軟件office、pdf、autocad文件加密，公司內(nèi)部的此類(lèi)文件被帶出公司后，顯示在其他的電腦上均為亂碼，保證了各個(gè)部門(mén)在未授權(quán)的情況無(wú)法將公司的文件資料泄露出去。然而，我公司因?yàn)橹暗男枨?，加密軟件使用的是單機(jī)版與網(wǎng)絡(luò)版混合使用的，網(wǎng)絡(luò)版可以根據(jù)策略的下發(fā)，實(shí)現(xiàn)文件在企業(yè)網(wǎng)的加密、反截圖、禁usb等功能，但脫離局域網(wǎng)后，電腦無(wú)法打開(kāi)文件，若有出差人員在外地使用電腦，就無(wú)法使用網(wǎng)絡(luò)版;而單機(jī)版就解決了出差人員電腦加密的問(wèn)題，可以正常打開(kāi)公司的文件，但這里存在一個(gè)安全風(fēng)險(xiǎn)，若出差人員的電腦被盜，將會(huì)造成企業(yè)信息資料的外泄。針對(duì)以上情況，我們需要尋找一種更加適合的加密軟件，確保使用一種版本就能夠融合單機(jī)與網(wǎng)絡(luò)的優(yōu)勢(shì)。我們需要這種加密軟件實(shí)現(xiàn)如下功能：能夠通過(guò)控制臺(tái)在公司網(wǎng)內(nèi)加密指定類(lèi)型的文件，同時(shí)可以設(shè)置不同的加密權(quán)限對(duì)應(yīng)于不同的用戶(hù)組;能夠根據(jù)需要設(shè)置文件能否在脫離公司網(wǎng)的情況下使用以及使用的時(shí)間限制等;能夠加密原加密軟件不支持的文件類(lèi)型;能夠熒熒于所有的windows平臺(tái)上;能夠禁用usb存儲(chǔ)設(shè)備，不禁用usb外設(shè);能禁止用戶(hù)屏幕截圖;能審計(jì)打印等。

b)大藍(lán)監(jiān)控軟件管理：監(jiān)控軟件在很大程度上起到威懾作用，監(jiān)控軟件能夠記錄所有用戶(hù)在個(gè)人電腦上的一舉一動(dòng)，通過(guò)實(shí)時(shí)屏幕監(jiān)控、屏幕錄象、插入存儲(chǔ)設(shè)備報(bào)警、網(wǎng)頁(yè)及程序過(guò)濾等功能及時(shí)抓出威脅企業(yè)信息安全的元兇。

c)打印控制軟件管理：打印控制軟件應(yīng)用后，員工的打印需要在管理員審核通過(guò)后方能打印，若管理員審核到某員工的打印內(nèi)容涉及本公司信息安全，拒絕員工的打印。在審核通過(guò)、打印完成后，管理員可隨時(shí)調(diào)出以前的打印記錄，保證了及時(shí)信息安全責(zé)任追究。

d)設(shè)備送外維修，須經(jīng)設(shè)備管理部門(mén)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)和登記。

e)信息管理部和綜合部對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無(wú)用的資料和介質(zhì)，防止泄密。

f)信息管理部負(fù)責(zé)計(jì)算機(jī)病毒的防治工作，建立本單位的計(jì)算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時(shí)清除。

g)用戶(hù)計(jì)算機(jī)未經(jīng)信息管理部允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來(lái)歷不明的載體(包括軟盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等)。

信息安全管理制度

1.局域網(wǎng)由市公司信息中心統(tǒng)一管理。

2.計(jì)算機(jī)用戶(hù)加入局域網(wǎng)，必須由系統(tǒng)管理員安排接入網(wǎng)絡(luò)，分配計(jì)算機(jī)名、ip地址、帳號(hào)和使用權(quán)限，并記錄歸檔。

3.入網(wǎng)用戶(hù)必須對(duì)所分配的帳號(hào)和密碼負(fù)責(zé)，嚴(yán)格按要求做好密碼或口令的保密和更換工作，不得泄密。登錄時(shí)必須使用自己的帳號(hào)?？诹铋L(zhǎng)度不得小于6位，必須是字母數(shù)字混合。

4.任何人不得未經(jīng)批準(zhǔn)擅自接入或更改計(jì)算機(jī)名、地址、帳號(hào)和使用權(quán)限。業(yè)務(wù)系統(tǒng)崗位變動(dòng)時(shí)，應(yīng)及時(shí)重新設(shè)置該崗帳號(hào)和工作口令。

5.凡需聯(lián)接互聯(lián)網(wǎng)的用戶(hù)，必需填寫(xiě)《計(jì)算機(jī)入網(wǎng)申請(qǐng)表》，經(jīng)單位分管領(lǐng)導(dǎo)或部門(mén)負(fù)責(zé)人同意后，由信息中心安排和監(jiān)控、檢查，已接入互聯(lián)網(wǎng)的用戶(hù)應(yīng)妥善保管其計(jì)算機(jī)所分配帳號(hào)和密碼，并對(duì)其安全負(fù)責(zé)。不得利用互聯(lián)網(wǎng)做任何與其工作無(wú)關(guān)的事情，若因此造成病毒感染，其本人應(yīng)付全部責(zé)任。

6.入網(wǎng)計(jì)算機(jī)必須有防病毒和安全保密措施，確因工作需要與外單位通過(guò)各種存儲(chǔ)媒體及網(wǎng)絡(luò)通訊等方式進(jìn)行數(shù)據(jù)交換，必須進(jìn)行病毒檢查。因違反規(guī)定造成電子數(shù)據(jù)失密或病毒感染，由違反人承擔(dān)相應(yīng)責(zé)任，同時(shí)應(yīng)追究其所在部門(mén)負(fù)責(zé)人的領(lǐng)導(dǎo)責(zé)任。

7.所有辦公電腦都應(yīng)安裝全省統(tǒng)一指定的趨勢(shì)防病毒系統(tǒng)，并定期升級(jí)病毒碼及殺毒引擎，按時(shí)查殺病毒。未經(jīng)信息中心同意，不得以任何理由刪除或換用其他殺毒軟件(防火墻)，發(fā)現(xiàn)病毒應(yīng)及時(shí)向信息中心匯報(bào)，由系統(tǒng)管理員統(tǒng)一清除病毒。

8.入網(wǎng)用戶(hù)不得從事下列危害公司網(wǎng)絡(luò)安全的活動(dòng):

(1)未經(jīng)允許，對(duì)公司網(wǎng)絡(luò)及其功能進(jìn)行刪除、修改或增加;

(3)使用的系統(tǒng)軟件和應(yīng)用軟件、關(guān)鍵數(shù)據(jù)、重要技術(shù)文檔未經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，不得擅自拷貝提供給外單位或個(gè)人，如因非法拷貝而引起的問(wèn)題，由拷貝人承擔(dān)全部責(zé)任。

9.入網(wǎng)用戶(hù)必須遵守國(guó)家的有關(guān)法律法規(guī)和公司的有關(guān)規(guī)定，如有違反，信息中心將停止其入網(wǎng)使用權(quán)，并追究其相應(yīng)的責(zé)任。

10.用戶(hù)必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。

用戶(hù)信息安全管理制度

1.1目的：

為加強(qiáng)公司作風(fēng)建設(shè)，宣傳廉潔文化，預(yù)防利用職務(wù)及職權(quán)謀取不正當(dāng)利益。同時(shí)做好公司信息的安全和保密工作，使公司所擁有的信息在經(jīng)營(yíng)活動(dòng)中充分利用，保護(hù)公司的利益不受侵害，樹(shù)立健康積極的企業(yè)文化形象，特制定本管理制度。

1.2適用范圍：

本制度適用于公司所有在職員工。

1.3定義：

廉潔：清白高潔，不貪污，從不使用公家的錢(qián)來(lái)養(yǎng)活自己（不貪污），就是指人生光明磊落的態(tài)度和誠(chéng)信，正直的風(fēng)氣。

信息安全：信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行。

業(yè)務(wù)單位：與公司有一切業(yè)務(wù)（含但不限于供貨、施工、促銷(xiāo)合作等關(guān)系）往來(lái)或聯(lián)系的單位或個(gè)人。

1.4職責(zé)權(quán)限。

3.1總經(jīng)辦負(fù)責(zé)廉潔文化建設(shè)方向的指引，對(duì)公司的信息安全管理具有監(jiān)督和最后裁決權(quán)。

3.2監(jiān)察部負(fù)責(zé)監(jiān)督和執(zhí)行廉潔與信息安全管理規(guī)定，接受全體員工的舉報(bào)和監(jiān)督，對(duì)舉報(bào)和違規(guī)情況進(jìn)行調(diào)查核實(shí)。

3.3行政部負(fù)責(zé)廉潔文化和信息安全意識(shí)的宣傳和教育，接收和申報(bào)處理公司員工收受和外部財(cái)物。

3.4信息部負(fù)責(zé)公司所有文件資料的分類(lèi)存檔和保存，對(duì)電子存檔資料進(jìn)行定期整理和備份，并做好文件防盜和密碼保護(hù)工作。

3.5各部門(mén)：具有共同維護(hù)公司廉潔文化建設(shè)和信息保密工作的權(quán)利，都有保守公司秘密的義務(wù)，對(duì)公司廉潔和信息安全管理規(guī)定具有監(jiān)督和舉報(bào)權(quán)。

2.主要內(nèi)容：

2.1廉潔自律規(guī)定。

2.1.1不準(zhǔn)收受任何業(yè)務(wù)單位的個(gè)人現(xiàn)金、購(gòu)物卡券、有價(jià)證券和支付憑證。

2.1.2因各種原因未能拒收業(yè)務(wù)單位的，必須及時(shí)向公司行政部申報(bào)統(tǒng)一處理。具體需申報(bào)的情況如下：

業(yè)務(wù)單位不回收的樣品和商品贈(zèng)品；

業(yè)務(wù)單位節(jié)假日饋贈(zèng)的禮品、禮籃等；

業(yè)務(wù)單位贈(zèng)送的其他具有實(shí)際價(jià)值實(shí)物、活動(dòng)等。

業(yè)務(wù)單位組織的集體考察、學(xué)習(xí)、旅游等外出活動(dòng)；

業(yè)務(wù)單位贈(zèng)送的無(wú)法拒絕的各類(lèi)現(xiàn)金、購(gòu)物卡券、有價(jià)證券和支付憑證；

2.1.3不準(zhǔn)向業(yè)務(wù)單位及其個(gè)人借貸錢(qián)物。

2.1.4不準(zhǔn)在各業(yè)務(wù)單位報(bào)銷(xiāo)應(yīng)由個(gè)人支付的有關(guān)票據(jù)。

2.1.5不借業(yè)務(wù)辦理之機(jī)，對(duì)各業(yè)務(wù)單位吃、卡、拿、要。

4.1.6禁止利用職權(quán)和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。

2.1.7工作中不弄虛作假，按規(guī)定收集整理好各類(lèi)基礎(chǔ)資料，不做假帳或帳外賬。

2.1.8不準(zhǔn)用公款支付個(gè)人名義的宴請(qǐng)。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準(zhǔn)后在合理的范圍內(nèi)進(jìn)行。

2.1.9不準(zhǔn)接受可能對(duì)商品和設(shè)備供應(yīng)價(jià)格、工程施工價(jià)格的業(yè)務(wù)合作行為產(chǎn)生影響的錢(qián)、物饋贈(zèng)和宴請(qǐng)。

2.1.10不準(zhǔn)為謀取不正當(dāng)?shù)睦?，在?jīng)濟(jì)往來(lái)中違反有關(guān)規(guī)定，以各種名義收取回扣、中介費(fèi)、手續(xù)費(fèi)等歸個(gè)人所有。

2.1.11不借出差、考察、學(xué)習(xí)之機(jī)利用公款進(jìn)行旅游娛樂(lè)活動(dòng)，或接受可能影響公正辦理業(yè)務(wù)的宴請(qǐng)、禮品饋贈(zèng)或其他服務(wù)。

2.1.12嚴(yán)禁以虛報(bào)、謊報(bào)等手段獲取榮譽(yù)；以虛報(bào)、謊報(bào)等手段獲取的榮譽(yù)、職稱(chēng)及其他利益予以取消或者糾正。

2.2.1公開(kāi)信息：公司已對(duì)外公開(kāi)發(fā)布的信息，如公司宣傳冊(cè)、產(chǎn)品或公司介紹視頻等。

2.2.2保密信息：公司僅允許在一定范圍內(nèi)發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計(jì)劃等。

2.2.3根據(jù)信息價(jià)值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機(jī)密、秘密、內(nèi)部公開(kāi)四個(gè)級(jí)別。

絕密信息：關(guān)系公司前途和命運(yùn)的公司最重要、最敏感的信息，對(duì)公司根本利益有著決定性影響的保密信息，如：公司訂單，重大投資決議等。

機(jī)密信息：公司重要秘密，一旦泄露將使公司利益受到嚴(yán)重?fù)p害的.保密信息如：未發(fā)布的任命文件，公司財(cái)務(wù)分析報(bào)告等文件。

秘密信息：公司一般性信息，但一旦泄露會(huì)使公司利益受到損害的保密信息，()如：人事檔案，供應(yīng)商選擇評(píng)估標(biāo)準(zhǔn)等文件。

內(nèi)部公開(kāi)：僅在公司內(nèi)部公開(kāi)或僅在公司某一個(gè)部門(mén)內(nèi)公開(kāi)，對(duì)外泄露可能會(huì)使公司利益造成損害的保密信息的保密信息，如：年度培訓(xùn)計(jì)劃，員工手冊(cè)，各種規(guī)章制度等。

2.2.4公司保密信息包括但不限于以下內(nèi)容：

公司經(jīng)營(yíng)發(fā)展決策中的秘密事項(xiàng)；

專(zhuān)有技術(shù)，專(zhuān)利技術(shù)、技術(shù)圖紙;。

生產(chǎn)細(xì)則、工程bom、sop及治具資料；

人事決策中的秘密事項(xiàng)；

重要的合同、客戶(hù)和合作渠道；

招標(biāo)項(xiàng)目的標(biāo)底、合作條件、貿(mào)易條件；

財(cái)務(wù)信息，公司非向公眾公開(kāi)的財(cái)務(wù)情況、銀行賬戶(hù)賬號(hào)；

董事會(huì)或總經(jīng)理確定應(yīng)當(dāng)保守的公司其他秘密事項(xiàng)。

2.2.5除公司已經(jīng)正式對(duì)外公開(kāi)發(fā)布的信息外，任何單位和個(gè)人不得從事以下活動(dòng)：

利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；

未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開(kāi)的信息；

未經(jīng)授權(quán)查閱他人郵件；

盜用他人名義發(fā)送電子郵件；

故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的暢通運(yùn)行；

從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)安全的活動(dòng)。

2.2.6公司保密信息應(yīng)根據(jù)需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經(jīng)批準(zhǔn)不準(zhǔn)向他人泄露。非接觸公司秘密的員工，不準(zhǔn)打聽(tīng)公司秘密。

2.3違規(guī)追責(zé)處理。

2.3.1公司所有員工一經(jīng)任何人發(fā)現(xiàn)或內(nèi)外部舉報(bào)有違廉潔自律的行為，公司將組織相關(guān)部門(mén)進(jìn)行調(diào)查核實(shí)，一經(jīng)查證，將追究責(zé)任人所造成的責(zé)任損失，并進(jìn)行違規(guī)處罰，對(duì)造成公司重大經(jīng)濟(jì)損失且情節(jié)嚴(yán)重的，將移交公安機(jī)關(guān)進(jìn)行立案處理。

2.3.2除公司公開(kāi)的信息外，任何人將公司的保密信息以任何形式（口頭傳達(dá)、電子郵件、上傳網(wǎng)絡(luò)、存儲(chǔ)拷貝、拍照影印、復(fù)印資料）對(duì)外泄露或散布出去的，公司將從源頭上追究信息泄密者，經(jīng)查實(shí)后立即根據(jù)情節(jié)輕重進(jìn)行追責(zé)處理。因信息泄密造成公司經(jīng)濟(jì)損失或形象受損時(shí)，將依法移交司法機(jī)關(guān)進(jìn)行處理。

3.附則。

3.1本制度最終解釋權(quán)歸******有限公司所有。

3.2本制度自**年8月9日起實(shí)行，暫定實(shí)施1年。

信息安全管理制度

為統(tǒng)一、規(guī)范工藝安全信息管理,保證材/物料、工藝、設(shè)備等安全信息的完整性和準(zhǔn)確性,為工藝安全管理活動(dòng)提供基礎(chǔ)資料,特制定本程序。

1.2適用范圍

本程序適用于公司以及為其服務(wù)的承包商。

1.3應(yīng)用領(lǐng)域

本程序應(yīng)用于公司研究、工藝設(shè)計(jì)、技術(shù)改造、生產(chǎn)、儲(chǔ)存和運(yùn)輸操作中與毒性、易燃易爆性、化學(xué)反應(yīng)性和其他危害相關(guān)的工藝安全管理活動(dòng)。

公司《工藝安全信息管理規(guī)范》

《工藝危害分析管理辦法》

《設(shè)備完整性管理程序》

《新設(shè)備質(zhì)量保證管理程序》

《技術(shù)和設(shè)施變更管理辦法》

《事故事件管理規(guī)定》

《培訓(xùn)管理程序》

3.1工藝安全信息:是指物料的危害性、工藝設(shè)計(jì)基礎(chǔ)和設(shè)備設(shè)計(jì)基礎(chǔ)的完整、準(zhǔn)確的文件化的信息資料。

3.2工藝設(shè)計(jì)基礎(chǔ):是對(duì)工藝過(guò)程及參數(shù)的描述,包括工藝原理、工藝流程、物料平衡、能量平衡、工藝參數(shù)、工藝參數(shù)的限值及超出限值的后果等。

3.3設(shè)備設(shè)計(jì)基礎(chǔ):是指設(shè)備設(shè)計(jì)的依據(jù),包括設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn)、工程數(shù)據(jù)、工程圖、設(shè)備負(fù)荷計(jì)算、設(shè)備規(guī)格、廠(chǎng)商的制造圖紙等。

3.4化學(xué)反應(yīng)性:物質(zhì)進(jìn)行化學(xué)反應(yīng)的趨勢(shì)。

3.5化學(xué)反應(yīng)性危害:可能出現(xiàn)化學(xué)反應(yīng)失控的狀況,并且該反應(yīng)有可能對(duì)人員、設(shè)備或環(huán)境帶來(lái)直接或間接的傷害,通常伴隨有溫度升高、壓力升高、氣體產(chǎn)生或其他形式的能量釋放的現(xiàn)象。

3.6失控反應(yīng):因?yàn)榉艧峄瘜W(xué)反應(yīng)產(chǎn)生熱量的速率超過(guò)冷卻能力而使得反應(yīng)失去控制(如以溫度和壓力的快速增加為標(biāo)志)的情況。

3.7自反應(yīng)物質(zhì):能夠發(fā)生聚合、分解和重組反應(yīng)的物質(zhì)。反應(yīng)的啟動(dòng)可能是自發(fā)的、通過(guò)能量輸入的(如熱力或機(jī)械能量)或通過(guò)能提高反應(yīng)速率的催化行為的。自反應(yīng)物質(zhì)也包括能自燃、形成過(guò)氧化物、與水反應(yīng)的物質(zhì)或氧化劑。

3.8本質(zhì)較安全工藝:應(yīng)用無(wú)危害或危害較小的設(shè)備、原料或工藝步驟的工藝流程。

3.9化學(xué)反應(yīng)矩陣:是一種系統(tǒng)的`、定性的分析工藝中反應(yīng)危害的技術(shù)。典型做法是制作一個(gè)矩陣,列出工藝中和有關(guān)公用工程中所使用的材/物料以及可能進(jìn)入工藝中的雜質(zhì),材/物料同時(shí)列在矩陣的第一排和第一列,然后通過(guò)相互交叉檢查每排與每列中材/物料,系統(tǒng)地評(píng)估可能發(fā)生的危害反應(yīng)。

3.10psm關(guān)鍵設(shè)備:因失效可能導(dǎo)致或促使工藝事故的發(fā)生,造成人員死亡或嚴(yán)重傷害、重大財(cái)產(chǎn)損失或重大環(huán)境影響的設(shè)備。

3.11標(biāo)準(zhǔn)操作條件(soc):溫度、壓力、流量、液位、物料組分等參數(shù)在正常運(yùn)行時(shí)滿(mǎn)足工藝調(diào)整要求的最大值、最小值、設(shè)定值,以及偏離的后果和預(yù)防或糾正偏離的操作。

4.1企管法規(guī)處負(fù)責(zé)組織制定、管理和維護(hù)本程序。

4.2生產(chǎn)運(yùn)行處負(fù)責(zé)工藝安全信息的管理,并為基層單位提供工藝設(shè)計(jì)基礎(chǔ)方面的技術(shù)支持。

4.3機(jī)動(dòng)設(shè)備處負(fù)責(zé)設(shè)備設(shè)計(jì)基礎(chǔ)的管理,并為基層單位提供相關(guān)技術(shù)支持。

4.4質(zhì)量安全環(huán)保處負(fù)責(zé)材/物料的危害性的管理,并為基層單位提供相關(guān)技術(shù)支持。

4.5工程管理部負(fù)責(zé)向業(yè)務(wù)主管部門(mén)和使用單位提供新改擴(kuò)建項(xiàng)目中所涉及的工藝安全信息資料。

4.6電子商務(wù)部負(fù)責(zé)向使用部門(mén)提供所采購(gòu)化學(xué)品的msds和設(shè)備的技術(shù)說(shuō)明書(shū)、操作手冊(cè)等資料。

4.7人事處負(fù)責(zé)組織本程序的培訓(xùn)。

4.8綜合服務(wù)中心檔案室負(fù)責(zé)公司工藝安全信息的儲(chǔ)存管理。

4.9各相關(guān)單位負(fù)責(zé)本單位工藝安全信息的收集、建立、維護(hù)與更新。

5.1工藝安全信息的構(gòu)成

5.1.1 材/物料的危害性數(shù)據(jù)至少包括:

5.1.1.1 物理性質(zhì)數(shù)據(jù)通?？砂?分子量、熱容量、蒸氣壓、燃燒熱、粘度、電導(dǎo)率和介電常數(shù)、凝固點(diǎn)、相對(duì)蒸氣密度、水溶性、比重、顆粒度、ph值、熔點(diǎn)、物理狀態(tài)/外觀、沸點(diǎn)、氣味(一般情況和嗅覺(jué)極限)、表面張力、臨界溫度/壓力汽化熱、穩(wěn)定性、不相容性、分解性等。

5.1.1.2 化學(xué)反應(yīng)性數(shù)據(jù)通常可包括:

c) 熱力學(xué)和反應(yīng)動(dòng)力學(xué)數(shù)據(jù):反應(yīng)熱,不穩(wěn)定開(kāi)始的溫度和能量釋放的速率;

d) 反應(yīng)活性大或不穩(wěn)定的中間產(chǎn)品、產(chǎn)品或副產(chǎn)物的生成;

e) 確定意外混合或失控反應(yīng)產(chǎn)生的毒性或易燃易爆性物質(zhì)的種類(lèi)及其生成速率。

5.1.1.3 易燃性數(shù)據(jù)通常可包括:

a) 易燃性特征(如,閃點(diǎn)、燃燒下限、燃燒上限和自燃溫度);

b) 適用時(shí),燃燒所需最低氧氣濃度;

c) 熱力學(xué)和化學(xué)穩(wěn)定性(如自燃、自氧化、絕熱壓縮);

d) 粉塵特性(如顆粒粒徑分布、最低點(diǎn)燃溫度、最低點(diǎn)燃能量、最低爆炸濃度);

5.1.1.4 毒性數(shù)據(jù)通常可包括:

a) 時(shí)間加權(quán)平均容許濃度;

b) 短時(shí)間接觸容許濃度;

c) 最高容許濃度。(參見(jiàn)gbz2.1-20xx《工作場(chǎng)所有害因素職業(yè)接觸限值化學(xué)有害因素》)

5.1.1.5 腐蝕性數(shù)據(jù)。腐蝕性以及與施工材質(zhì)的不相容性。

5.1.2 工藝設(shè)計(jì)基礎(chǔ)至少應(yīng)包括以下數(shù)據(jù):

a) 工藝流程、工藝原理及化學(xué)品相關(guān)反應(yīng)的說(shuō)明書(shū);

b) 工藝流程圖;

c) 設(shè)計(jì)確定的工藝物料的最大儲(chǔ)存量;

d) 主要控制參數(shù)(溫度、壓力、液位、流量和組分等)的安全操作范圍;

e) 非正常工況的后果評(píng)估,包括對(duì)員工健康安全的影響;

f) 物料和能量平衡。

5.1.3 設(shè)備設(shè)計(jì)基礎(chǔ)應(yīng)當(dāng)包括以下數(shù)據(jù):

a) 工藝設(shè)備的建造材質(zhì),包括工藝管道、設(shè)備的材質(zhì);

b) 帶控制點(diǎn)的管道儀表流程圖;

c) 電氣設(shè)備危險(xiǎn)等級(jí)區(qū)域劃分圖;

d) 泄壓系統(tǒng)的設(shè)計(jì)及設(shè)計(jì)基礎(chǔ);

e) 通風(fēng)系統(tǒng)的設(shè)計(jì);

f) 設(shè)計(jì)所依據(jù)的標(biāo)準(zhǔn)、規(guī)范;

g) 安全系統(tǒng),如聯(lián)鎖、監(jiān)視、監(jiān)測(cè)、控制系統(tǒng)等;

h) 設(shè)備的設(shè)計(jì)依據(jù)、設(shè)備負(fù)荷計(jì)算、設(shè)備規(guī)格、廠(chǎng)商的制造圖紙等;

i) 工程圖、工程數(shù)據(jù)等;

j) 關(guān)鍵設(shè)備清單等。

5.2工藝安全信息的移交

5.2.1 對(duì)于新改擴(kuò)建項(xiàng)目:

5.2.1.1 工藝安全信息資料,由工程管理部收集,項(xiàng)目竣工后向?qū)I(yè)主管部門(mén)移交,雙方保留交接證據(jù)。

5.2.1.2 竣工資料, 由工程管理部向綜合服務(wù)中心檔案室移交,雙方保留交接證據(jù)。

5.2.1.3 專(zhuān)業(yè)主管部門(mén)及時(shí)向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。

5.2.2 對(duì)于技改技措項(xiàng)目和裝置檢修項(xiàng)目,由項(xiàng)目施工主管部門(mén)(機(jī)動(dòng)設(shè)備處或工程管理部),及時(shí)向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。

5.2.3 對(duì)于日常采購(gòu)的化學(xué)品和成套設(shè)備,由電子商務(wù)部向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。

5.3工藝安全信息管理

5.3.1 各單位應(yīng)針對(duì)工藝過(guò)程中所使用或產(chǎn)生的物質(zhì),包括:原料、中間產(chǎn)品、催化劑、添加劑、產(chǎn)品和廢棄物等,結(jié)合5.1條款的要求和msds,收集、識(shí)別并建立工藝安全信息文件和物資間化學(xué)反應(yīng)矩陣,以便供使用者查閱。

5.3.2 各單位應(yīng)根據(jù)裝置物料的變化,工藝設(shè)備變更等情況,隨時(shí)更新相關(guān)工藝安全信息文件和化學(xué)反應(yīng)矩陣。

5.3.3 工藝安全信息管理管理范例參見(jiàn)附錄1。

5.3.4 專(zhuān)業(yè)主管部門(mén)每年至少對(duì)各單位工藝安全信息管理情況進(jìn)行一次檢查,針對(duì)存在的問(wèn)題監(jiān)督整改,并保留相關(guān)證據(jù)。

5.3.5 各單位應(yīng)組織工藝安全信息以及更新后的工藝安全信息的培訓(xùn),具體執(zhí)行《培訓(xùn)管理程序》。

5.3.6 各單位應(yīng)將更新后的工藝安全信息,以及傳遞到相關(guān)部門(mén),并保留相關(guān)證據(jù)。

5.4工藝安全信息文件管理

5.4.1 各相關(guān)單位應(yīng)確保本單位所有工藝安全信息文件都有專(zhuān)人或崗位負(fù)責(zé)管理,建立相關(guān)工藝安全信息清單,并以清單的形式進(jìn)行受控管理,詳見(jiàn)《技術(shù)文件和資料管理辦法》。

5.4.2 工藝安全信息文件以電子文檔、紙制或兩者的組合形式進(jìn)行存檔,以便員工使用。以電子文檔形式存檔的工藝安全信息,應(yīng)進(jìn)行備份,每半年進(jìn)行一次校對(duì),確保信息的完整性。

5.4.3 工藝安全信息文件的防護(hù)、復(fù)制、過(guò)期信息的銷(xiāo)毀和保留,具體執(zhí)行《記錄控制程序》。

6.1資源支持

公司現(xiàn)有資源都是協(xié)助實(shí)施本程序的可利用的資源。

6.2管理記錄

企管法規(guī)處負(fù)責(zé)本程序各版本的留存記錄和修改明細(xì)。

6.3審核要求

公司主管部門(mén)、所屬單位和部門(mén)都應(yīng)把工藝安全信息作為審核的一項(xiàng)重要內(nèi)容,必要時(shí)可針對(duì)工藝安全信息組織專(zhuān)項(xiàng)審核。

6.4復(fù)核與更新

本程序應(yīng)定期評(píng)審和必要時(shí)的修訂,最低頻次自上一次發(fā)布之日起不超過(guò)3年。

6.5偏離管理

本程序所發(fā)生的偏離應(yīng)報(bào)公司主管領(lǐng)導(dǎo)批準(zhǔn)。偏離應(yīng)書(shū)面記載,其內(nèi)容應(yīng)包括支持偏離理由的相關(guān)事實(shí)。每一次偏離的有效期不能超過(guò)一年,逾期須重新申報(bào)。

6.6培訓(xùn)和溝通

本程序由人事處負(fù)責(zé)組織培訓(xùn)和溝通。

6.7解釋

本程序由公司企管法規(guī)處負(fù)責(zé)解釋。

信息安全管理制度

1.1總則：為了切實(shí)有效的保證公司信息安全，提高信息系統(tǒng)為公司生產(chǎn)經(jīng)營(yíng)的服務(wù)能力，特制定交互式信息安全管理制度，設(shè)定管理部門(mén)及專(zhuān)業(yè)管理人員對(duì)公司整體信息安全進(jìn)行管理，以確保網(wǎng)絡(luò)與信息安全。

1.1.1建立文件化的安全管理制度，安全管理制度文件應(yīng)包括：

a)安全崗位管理制度；

b)系統(tǒng)操作權(quán)限管理；

c)安全培訓(xùn)制度；

d)用戶(hù)管理制度；

e)新服務(wù)、新功能安全評(píng)估；

f)用戶(hù)投訴舉報(bào)處理；

g)信息發(fā)布審核、合法資質(zhì)查驗(yàn)和公共信息巡查；

h)個(gè)人電子信息安全保護(hù)；

i)安全事件的監(jiān)測(cè)、報(bào)告和應(yīng)急處置制度；

j)現(xiàn)行法律、法規(guī)、規(guī)章、標(biāo)準(zhǔn)和行政審批文件。

1.1.2安全管理制度應(yīng)經(jīng)過(guò)管理層批準(zhǔn)，并向所有員工宣貫

2.機(jī)構(gòu)要求

2.1法律責(zé)任

2.1.1互聯(lián)網(wǎng)交互式服務(wù)提供者應(yīng)是一個(gè)能夠承擔(dān)法律責(zé)任的組織或個(gè)人。

3.1安全崗位管理制度

建立安全崗位管理制度，明確主辦人、主要負(fù)責(zé)人、安全責(zé)任人的職責(zé)：崗位管理制度應(yīng)包括保密管理。

3.2關(guān)鍵崗位人員

3.2.1關(guān)鍵崗位人員任用之前的背景核查應(yīng)按照相關(guān)法律、法規(guī)、道德規(guī)范和對(duì)應(yīng)的業(yè)務(wù)要求來(lái)執(zhí)行，包括：1.個(gè)人身份核查：2.個(gè)人履歷的核查：

3.學(xué)歷、學(xué)位、專(zhuān)業(yè)資質(zhì)證明：

4.從事關(guān)鍵崗位所必須的能力

3.2.2應(yīng)與關(guān)鍵崗位人員簽訂保密協(xié)議。

3.3安全培訓(xùn)

建立安全培訓(xùn)制度，定期對(duì)所有工作人員進(jìn)行信息安全培訓(xùn)，提高全員的信息安全意識(shí)，包括：

1.上崗前的培訓(xùn)；

2.安全制度及其修訂后的培訓(xùn)；

3.法律、法規(guī)的發(fā)展保持同步的繼續(xù)培訓(xùn)。

應(yīng)嚴(yán)格規(guī)范人員離崗過(guò)程：

a)及時(shí)終止離崗員工的所有訪(fǎng)問(wèn)權(quán)限；

b)關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開(kāi)；

c)配合公安機(jī)關(guān)工作的人員變動(dòng)應(yīng)通報(bào)公安機(jī)關(guān)。 3.4人員離崗

應(yīng)嚴(yán)格規(guī)范人員離崗過(guò)程：

a)及時(shí)終止離崗員工的所有訪(fǎng)問(wèn)權(quán)限；

b)關(guān)鍵崗位人員須承諾調(diào)離后的保密義務(wù)后方可離開(kāi)；

c)配合公安機(jī)關(guān)工作的人員變動(dòng)應(yīng)通報(bào)公安機(jī)關(guān)。

4.訪(fǎng)問(wèn)控制管理

4.1訪(fǎng)問(wèn)管理制度

建立包括物理的和邏輯的系統(tǒng)訪(fǎng)問(wèn)權(quán)限管理制度。

4.2權(quán)限分配

按以下原則根據(jù)人員職責(zé)分配不同的訪(fǎng)問(wèn)權(quán)限：

a)角色分離，如訪(fǎng)問(wèn)請(qǐng)求、訪(fǎng)問(wèn)授權(quán)、訪(fǎng)問(wèn)管理；

b )滿(mǎn)足工作需要的最小權(quán)限；

c)未經(jīng)明確允許，則一律禁止。

4.3特殊權(quán)限限制和控制特殊訪(fǎng)問(wèn)權(quán)限的分配和使用：

a)標(biāo)識(shí)出每個(gè)系統(tǒng)或程序的特殊權(quán)限；

b)按照“按需使用”、“一事一議”的原則分配特殊權(quán)限；

c)記錄特殊權(quán)限的授權(quán)與使用過(guò)程；

d)特殊訪(fǎng)問(wèn)權(quán)限的分配需要管理層的批準(zhǔn)。

注：特殊權(quán)限是系統(tǒng)超級(jí)用戶(hù)、數(shù)據(jù)庫(kù)管理等系統(tǒng)管理權(quán)限。

4.4權(quán)限的檢查

定期對(duì)訪(fǎng)問(wèn)權(quán)限進(jìn)行檢查，對(duì)特殊訪(fǎng)問(wèn)權(quán)限的授權(quán)情況應(yīng)在更頻繁的時(shí)間間隔內(nèi)進(jìn)行檢查，如發(fā)現(xiàn)不恰當(dāng)?shù)臋?quán)限設(shè)置，應(yīng)及時(shí)予以調(diào)整。

5網(wǎng)絡(luò)與主機(jī)系統(tǒng)的安全

5.1 網(wǎng)絡(luò)與主機(jī)系統(tǒng)的安全

應(yīng)維護(hù)使用的網(wǎng)絡(luò)與主機(jī)系統(tǒng)的安全，包括：

a)實(shí)施計(jì)算機(jī)病毒等惡意代碼的預(yù)防、檢測(cè)和系統(tǒng)被破壞后的恢復(fù)措施；

b)實(shí)施7×24h網(wǎng)絡(luò)入侵行為的預(yù)防、檢測(cè)與響應(yīng)措施；

c)適用時(shí)，對(duì)重要文件的完整性進(jìn)行檢測(cè)，并具備文件完整性受到破壞后的恢復(fù)措施；

d)對(duì)系統(tǒng)的脆弱性進(jìn)行評(píng)估，并采取適當(dāng)?shù)拇胧┨幚硐嚓P(guān)的風(fēng)險(xiǎn)。注：系統(tǒng)脆弱性評(píng)估包括采用安全掃描、滲透測(cè)試等多種方式。

5.2備份5.2.1

應(yīng)建立備份策略，有足夠的備份設(shè)施，確保必要的信息和軟件在災(zāi)難或介質(zhì)故障時(shí)可以恢復(fù)。

5.2.2 網(wǎng)絡(luò)基礎(chǔ)服務(wù)（登錄、消息發(fā)布等）應(yīng)具備容災(zāi)能力。

5.3安全審計(jì)

5.3.1應(yīng)記錄用戶(hù)活動(dòng)、異常情況、故障和安全事件的日志。

5.3.2審計(jì)日志內(nèi)容應(yīng)包括：

a)用戶(hù)注冊(cè)相關(guān)信息，包括：

1)用戶(hù)唯一標(biāo)識(shí)；

2)用戶(hù)名稱(chēng)及修改記錄；

3)身份信息，如姓名、證件類(lèi)型、證件號(hào)碼等；

4 )注冊(cè)時(shí)間、ip地址及端口號(hào)；

5)電子郵箱地址和于機(jī)號(hào)碼；

6 )用戶(hù)備注信息；7 )用戶(hù)其他信息。

b )群組、頻道相關(guān)信息，包括：

1)創(chuàng)建時(shí)間、創(chuàng)建人、創(chuàng)建人ip地址及端口號(hào)；

2 )刪除時(shí)間、刪除人、刪除人ip地址及端口號(hào)；

3 )群組組織結(jié)構(gòu)；

4 )群組成員列表。

c)用戶(hù)登錄信息，包括：

1)用戶(hù)唯一標(biāo)識(shí)；2 )登錄時(shí)間；3 )退出時(shí)間；4 ) ip地址及端口號(hào)。

d )用戶(hù)信息發(fā)布日志，包括：1)用戶(hù)唯一標(biāo)識(shí)；2 )信息標(biāo)識(shí)；3)信息發(fā)布時(shí)間；4 ) ip地址及端口號(hào)；5 )信息標(biāo)題或摘要，包括圖片摘要 。

e)用戶(hù)行為，包括：1 )進(jìn)出群組或頻道；2 )修改、刪除所發(fā)信息；3 )上傳、下載文件。

5.3.3應(yīng)確保審計(jì)日志內(nèi)容的可溯源性，即可追溯到真實(shí)的用戶(hù)id、網(wǎng)絡(luò)地址和協(xié)議。電子郵件、短信息、網(wǎng)絡(luò)電話(huà)、即時(shí)消息、網(wǎng)絡(luò)聊天等網(wǎng)絡(luò)消息服務(wù)提供者應(yīng)能防范偽造、隱匿發(fā)送者真實(shí)標(biāo)記的消息的措施；涉及地址轉(zhuǎn)換技術(shù)的服務(wù)，如移動(dòng)上網(wǎng)、網(wǎng)絡(luò)代理、內(nèi)容分發(fā)等應(yīng)審計(jì)轉(zhuǎn)換前后的地址與端口信息；涉及短網(wǎng)址服務(wù)的,應(yīng)審計(jì)原始url與短ur l之間的映射關(guān)系。

5.3.4應(yīng)保護(hù)審計(jì)日志，保證無(wú)法單獨(dú)中斷審計(jì)進(jìn)程，防止刪除、修改或覆蓋審計(jì)日志。

5.3.5應(yīng)能夠根據(jù)公安機(jī)關(guān)要求留存具備指定信息訪(fǎng)問(wèn)日志的留存功能。

審計(jì)日志保存周期

b)系統(tǒng)維護(hù)日志信息保存12個(gè)月以上；

c)應(yīng)留存用戶(hù)日志信息12個(gè)月以上；

d )對(duì)用戶(hù)發(fā)布的信息內(nèi)容保存6個(gè)月以上；

e)已下線(xiàn)的系統(tǒng)的日志保存周期也應(yīng)符合以上規(guī)定。

6應(yīng)用安全

6.1用戶(hù)管理

6.1.1向用戶(hù)宣傳法律法規(guī)，應(yīng)在用戶(hù)注冊(cè)時(shí)，與用戶(hù)簽訂服務(wù)協(xié)議，告知相關(guān)權(quán)利義務(wù)及需承擔(dān)的法律責(zé)任。

6.1.2建立用戶(hù)管理制度，包括：

a )用戶(hù)實(shí)名登記真實(shí)身份信息，并對(duì)用戶(hù)真實(shí)身份信息進(jìn)行有效核驗(yàn)，有校核驗(yàn)方法可追溯到用戶(hù)登記的真實(shí)身份，如：1)身份證與姓名實(shí)名驗(yàn)證服務(wù)：2)有效的銀行卡：3)合法、有效的數(shù)字證書(shū)：4)已確認(rèn)真實(shí)身份的網(wǎng)絡(luò)服務(wù)的注冊(cè)用戶(hù)：5)經(jīng)電信運(yùn)營(yíng)商接入實(shí)名認(rèn)證的用戶(hù)。（如某網(wǎng)站采用已經(jīng)實(shí)名認(rèn)證的第三方賬號(hào)登陸，可認(rèn)為該網(wǎng)站的用戶(hù)已進(jìn)行有效核驗(yàn)。）

b )應(yīng)對(duì)用戶(hù)注冊(cè)的賬號(hào)、頭像和備注等信息進(jìn)行審核，禁止使用違反法律法規(guī)和社會(huì)道德的內(nèi)容：

c )建立用戶(hù)黑名單制度，對(duì)網(wǎng)站自行發(fā)現(xiàn)以及公安機(jī)關(guān)通報(bào)的多次、大量發(fā)送傳播違法有害信息的用戶(hù)納應(yīng)入黑名單管理。

6.1.3當(dāng)用戶(hù)利用互聯(lián)網(wǎng)從事的服務(wù)需要行政許可時(shí)，應(yīng)查驗(yàn)其合法資質(zhì)，查驗(yàn)可以通過(guò)以下方法進(jìn)行：a )核對(duì)行政許可文件：b )通過(guò)行政許可主管部門(mén)的公開(kāi)信息: c )通過(guò)行政許可主管部門(mén)的驗(yàn)證電話(huà)、驗(yàn)證平臺(tái)。

6.2違法有害信息防范和處置

6.2.1公司采取管理與技術(shù)措施，及時(shí)發(fā)現(xiàn)和停止違法有害信息發(fā)布。

6.2.2公司采用人工或自動(dòng)化方式，對(duì)發(fā)布的信息逐條審核。

采取技術(shù)措施過(guò)濾違法有害信息，包括且不限于:a )基于關(guān)鍵詞的'文字信息屏蔽過(guò)濾；b)基于樣本數(shù)據(jù)特征值的文件屏蔽過(guò)濾；c)基于url的屏蔽過(guò)濾。

6.2.3應(yīng)采取技術(shù)措施對(duì)違法有害信息的來(lái)源實(shí)施控制，防止繼續(xù)傳播。

注：違法有害信息來(lái)源控制技術(shù)措施包括但不限于：封禁特定帳號(hào)、禁止新建帳號(hào)、禁止分享、禁止留言及回復(fù)、控制特定發(fā)布來(lái)源、控制特定地區(qū)或指定ip帳號(hào)登陸、禁止客戶(hù)端推送、切斷與第三方應(yīng)用的互聯(lián)互通等。

6.2.4公司建立7*24h信息巡查制度，及時(shí)發(fā)現(xiàn)并處置違法有害信息。

6.2.5建立涉嫌違法犯罪線(xiàn)索、異常情況報(bào)告、安全提示和案件調(diào)差配合制度，包括：

6.3.1實(shí)施破壞性程序的發(fā)現(xiàn)和停止發(fā)布措施、并保留發(fā)現(xiàn)的破壞性程序的相關(guān)證據(jù)。

6.3.2對(duì)軟件下載服務(wù)提供者（包括應(yīng)用軟件商店），檢查用戶(hù)發(fā)布的軟件是否是計(jì)算機(jī)病毒等惡意代碼。

7個(gè)人電子信息保護(hù)

7.1.1制定明確、清楚的個(gè)人電子信息處置規(guī)則，并且在顯著位置予以公示。在用戶(hù)注冊(cè)時(shí)，在與用戶(hù)簽訂服務(wù)協(xié)議中明示收集與使用個(gè)人電子信息的目的、范圍與方式。

7.1.2湖南凱美醫(yī)療網(wǎng)站僅收集為實(shí)現(xiàn)正當(dāng)商業(yè)目的和提供網(wǎng)絡(luò)服務(wù)所必需的個(gè)人信息；收集個(gè)人電子信息時(shí)，取得用戶(hù)的明確授權(quán)同意；公司在姜個(gè)人電子信息交給第三方處理時(shí)，處理方符合本制度標(biāo)準(zhǔn)的要求，并取得用戶(hù)明確授權(quán)同意；法律、行政法規(guī)另有規(guī)定的，從其規(guī)定。

7.1.3公司在修改個(gè)人電子信息處理時(shí)，應(yīng)告知用戶(hù)，并取得其同意。

7.2技術(shù)措施

公司建立覆蓋個(gè)人電子信息處理的各個(gè)環(huán)節(jié)的安全保護(hù)制度和技術(shù)措施，防止個(gè)人電子信息泄露、損毀、丟失，包括：

a )采用加密方式保存用戶(hù)密碼等重要信息

c )審計(jì)個(gè)人電子信息上載、存儲(chǔ)或傳輸，作為信息泄露，毀損，丟失的查詢(xún)依據(jù)

7.3個(gè)人信息泄露事件的處理

a)當(dāng)發(fā)現(xiàn)個(gè)人電子信息泄露時(shí)間后，應(yīng)：

b )立即采取補(bǔ)救措施，防止信息繼續(xù)泄露

8安全事件管理

8.1安全時(shí)間管理制度

8.1.1建立安全事件的監(jiān)測(cè)、報(bào)告和應(yīng)急處置制度，確?？焖儆行Ш陀行虻仨憫?yīng)安全事件.

8.1.2安全事件包括違法有害信息、危害計(jì)算機(jī)信息系統(tǒng)安全的異常情況及突發(fā)公共事件。

8.2應(yīng)急預(yù)案

制定安全事件應(yīng)急處置預(yù)案，向?qū)俚毓矙C(jī)關(guān)寶貝，并定期開(kāi)展應(yīng)急演練。

8.3突發(fā)公共事件處理

突發(fā)公共事件分為四級(jí)：i級(jí)（特別重大）、ii級(jí)（重大）、iii級(jí)（較大）、iv級(jí)（一般），互聯(lián)網(wǎng)交互式服務(wù)提供者應(yīng)建立相應(yīng)處置機(jī)制，當(dāng)突發(fā)公共事件發(fā)生后，投入相應(yīng)的人力與技術(shù)措施開(kāi)展處置工作：

a)i級(jí)：應(yīng)投入安全管理等部門(mén)80%甚至全部人力開(kāi)展處置工作；

b)ii級(jí)：應(yīng)投入安全管理等部門(mén)50% -80%的人力開(kāi)展處置工作；

c)iii級(jí)：應(yīng)投入安全管理等部門(mén)30%-50%的人力開(kāi)展處置工作；

d)iv級(jí)：應(yīng)投入安全管理等部門(mén)30%的人力開(kāi)展處置工作。

8.4技術(shù)接口

公司網(wǎng)站所設(shè)技術(shù)接口為公安機(jī)關(guān)提供的符合國(guó)家及公共安全行業(yè)標(biāo)準(zhǔn)的技術(shù)接口，能確保實(shí)時(shí)，有效地提供相關(guān)證據(jù)。

信息安全管理制度

一、為了處理工作中涉及的辦公秘密和業(yè)務(wù)秘密信息，特制定計(jì)算機(jī)信息系統(tǒng)安全保密制度。

二、信息科、機(jī)要科負(fù)責(zé)指導(dǎo)市政府辦公室涉密人員的保密技術(shù)培訓(xùn)，落實(shí)技術(shù)防范措施。

三、涉密信息不得在與國(guó)際網(wǎng)絡(luò)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)，處理和傳輸。

四、凡上網(wǎng)的信息，上網(wǎng)前必須進(jìn)行審查，進(jìn)行登記，“誰(shuí)上網(wǎng)，誰(shuí)負(fù)責(zé)”，確保國(guó)家機(jī)密不上網(wǎng)。

五、如在網(wǎng)上發(fā)現(xiàn)反動(dòng)、黃色的宣傳和出版物，要保護(hù)好現(xiàn)場(chǎng)，及時(shí)報(bào)向市委保密局匯報(bào)，依據(jù)有關(guān)規(guī)定處理；如發(fā)現(xiàn)泄露國(guó)家機(jī)密的情況，要及時(shí)采取措施，對(duì)違反規(guī)定造成后果的，依據(jù)有關(guān)規(guī)定進(jìn)行處理。

六、加強(qiáng)個(gè)人主頁(yè)管理，對(duì)于在個(gè)人主頁(yè)中張貼，傳播有害信息的責(zé)任人要依法處理，并刪除個(gè)人主頁(yè)。

七、發(fā)生重大突發(fā)事件期間，各涉密科室要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，及時(shí)、果斷地處理網(wǎng)上突發(fā)事件。

信息安全管理制度

1、未經(jīng)網(wǎng)管批準(zhǔn)，任何人不得改變網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）設(shè)備布置、服務(wù)器、路由器配置和網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）參數(shù)。

2、任何人不得進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶(hù)數(shù)據(jù)。

3、機(jī)關(guān)局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶(hù)合法利益，不得制作、復(fù)制和傳播妨害單位穩(wěn)定的有關(guān)信息。

4、各部門(mén)應(yīng)定期對(duì)本科室計(jì)算機(jī)系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份以防發(fā)生故障時(shí)進(jìn)行恢復(fù)。

1、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）帳號(hào)采用分組管理。并詳細(xì)登記：用戶(hù)姓名、部門(mén)名稱(chēng)、口令，存取權(quán)限，開(kāi)通時(shí)間，網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）資源分配情況等。

2、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員為用戶(hù)設(shè)置明碼口令，用戶(hù)可以根據(jù)自己的保密情況進(jìn)行修改口令，用戶(hù)應(yīng)對(duì)工作站設(shè)置開(kāi)機(jī)密碼和屏保密碼。

3、用戶(hù)帳號(hào)下的數(shù)據(jù)屬于用戶(hù)私有數(shù)據(jù)，當(dāng)事人具有存入權(quán)限，管理員具有管理和備份存取權(quán)限。

4、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員根據(jù)有關(guān)帳號(hào)管理規(guī)則對(duì)用戶(hù)帳號(hào)執(zhí)行管理，并對(duì)用戶(hù)帳號(hào)及數(shù)據(jù)的安全和保密負(fù)責(zé)。

5、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員必須嚴(yán)守職業(yè)道德和職業(yè)紀(jì)律，不得將任何用戶(hù)的'密碼、帳號(hào)等保密信息等資料的泄露出去。

1、協(xié)助制定網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）建設(shè)方案，確定網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全及資源共享策略。

2、負(fù)責(zé)公用網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）實(shí)體，如服務(wù)器、交換機(jī)、集線(xiàn)器、防火墻、網(wǎng)線(xiàn)、接插件等的維護(hù)和管理。

3、負(fù)責(zé)服務(wù)器和系統(tǒng)軟件的安裝、維護(hù)、調(diào)整及更新。

4、負(fù)責(zé)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）賬號(hào)管理，資源分配，數(shù)據(jù)安全和系統(tǒng)安全。

5、監(jiān)視網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行，調(diào)整參數(shù)，調(diào)度資源，保持網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全、穩(wěn)定、暢通。

6、負(fù)責(zé)系統(tǒng)備份和網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）數(shù)據(jù)備份，負(fù)責(zé)各部門(mén)電子數(shù)據(jù)資料的整理和歸檔。

7、保管網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）拓?fù)鋱D接線(xiàn)表，設(shè)備規(guī)格及配置單，管理記錄，運(yùn)行記錄，檢修記錄等網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）資料。

8、每年對(duì)本單位網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的效能和各電腦性能進(jìn)行評(píng)價(jià)，提出網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）結(jié)構(gòu)、技術(shù)和網(wǎng)絡(luò)、管理的改進(jìn)措施。

1、保障網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）暢通和信息安全。

2、嚴(yán)格遵守公司、省、市制定的相關(guān)法律、行政法規(guī)，嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全工作制度》，以人為本，依法管理，確保網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）安全有序。

3、在發(fā)生網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）重大突發(fā)事件時(shí)，應(yīng)立即報(bào)告，采取應(yīng)急措施，盡快恢復(fù)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）正常運(yùn)行。

4、充分利用現(xiàn)有的安全設(shè)備設(shè)施、軟件，最大限度地防止計(jì)算機(jī)病毒入侵和黑客攻擊。

5、加強(qiáng)信息審查工作，保存，備份至少90天之內(nèi)網(wǎng)絡(luò)信息日志，及時(shí)加以分析，排查不安定因素，防止黃色，反動(dòng)信息的傳播。

1、任何人不得在機(jī)關(guān)的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒，不得故意引入病毒。網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）使用者發(fā)現(xiàn)病毒應(yīng)立即向網(wǎng)絡(luò)管理員報(bào)告。網(wǎng)絡(luò)管理員及時(shí)指導(dǎo)和協(xié)助處理病毒。

2、各部門(mén)應(yīng)定期查毒，（周期為一周或者10天）管理員應(yīng)及時(shí)升級(jí)病毒庫(kù)，并提示各部門(mén)對(duì)殺毒軟件進(jìn)行在線(xiàn)升級(jí)。

信息安全管理制度

1、嚴(yán)格執(zhí)行借閱、復(fù)制規(guī)定,復(fù)制病歷一律填寫(xiě)申請(qǐng)單并出示相關(guān)證明或委托人證明方可辦理。

2、本院醫(yī)務(wù)人員進(jìn)行科研教學(xué)一律在病案室閱讀不外借。

3、病案管理人員不得擅自開(kāi)放或擴(kuò)大病案利用接觸范圍。

4、未經(jīng)患者同意,病案不允許他人或組織閱讀。

5、監(jiān)督科研人員在臨床醫(yī)學(xué)報(bào)告及研究中,未經(jīng)患者本人同意,不得用患者的真實(shí)姓名、片對(duì)外公開(kāi)報(bào),也不得作為文學(xué)作品的方式報(bào)道。

1、加強(qiáng)病案管理,嚴(yán)格按規(guī)定收集、理、檔,防止病案丟失,造成患者隱私的泄露。同時(shí)對(duì)病案要進(jìn)行分類(lèi)管理,在利用時(shí)也應(yīng)區(qū)別對(duì)待。

2、維護(hù)病案安全、實(shí)、始性,不允許任何組織、人篡改病案內(nèi)容和外形特征,也不允許任何個(gè)人隨意“鑒別”病案。

3、加強(qiáng)監(jiān)督管理,由專(zhuān)人負(fù)責(zé),明確監(jiān)督職責(zé),規(guī)范依法監(jiān)督的程序和方法,要定期進(jìn)行檢查,對(duì)于違規(guī)行為,要采取及時(shí)糾正,并按情節(jié)嚴(yán)重程度給予不同的.處罰,對(duì)給單位或患者造成嚴(yán)重?fù)p失的要從重處罰,甚至追究其刑事責(zé)任。

信息安全管理制度

為維護(hù)公司信息安全，保證公司網(wǎng)絡(luò)環(huán)境的穩(wěn)定，特制定本制度。

第一條信息安全是指通過(guò)各種計(jì)算機(jī)、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）和密碼技術(shù)，保護(hù)信息在傳輸、交換和存儲(chǔ)過(guò)程中的機(jī)密性、完整性和真實(shí)性。具體包括以下幾個(gè)方面。

1、信息處理和傳輸系統(tǒng)的安全。系統(tǒng)管理員應(yīng)對(duì)處理信息的系統(tǒng)進(jìn)行詳細(xì)的安全檢查和定期維護(hù)，避免因?yàn)橄到y(tǒng)崩潰和損壞而對(duì)系統(tǒng)內(nèi)存儲(chǔ)、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。

2、信息內(nèi)容的安全。側(cè)重于保護(hù)信息的機(jī)密性、完整性和真實(shí)性。系統(tǒng)管理員應(yīng)對(duì)所負(fù)責(zé)系統(tǒng)的安全性進(jìn)行評(píng)測(cè)，采取技術(shù)措施對(duì)所發(fā)現(xiàn)的漏洞進(jìn)行補(bǔ)救，防止竊取、冒充信息等。

3、信息傳播安全。要加強(qiáng)對(duì)信息的審查，防止和控制非法、有害的信息通過(guò)本公司的信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)傳播，避免對(duì)公司利益、公共利益以及個(gè)人利益造成損害。

第二條信息的內(nèi)部管理

3、各信息應(yīng)用部門(mén)對(duì)本部門(mén)所負(fù)責(zé)的信息必須作好備份；

5、涉密文件不可放置個(gè)人計(jì)算機(jī)中，非涉密電子郵件的收發(fā)也要實(shí)行病毒查殺。

第四條信息加密

1、涉及公司秘密的信息，其電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；

2、涉及公司和部門(mén)利益的敏感信息的電子文檔資料應(yīng)當(dāng)在涉密介質(zhì)中加密單獨(dú)存儲(chǔ)；

第五條任何部門(mén)和個(gè)人不得從事以下活動(dòng)：

1、利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；

2、入侵他人計(jì)算機(jī)；

3、未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開(kāi)的信息；

5、未經(jīng)授權(quán)查閱他人郵件；

6、盜用他人名義發(fā)送電子郵件；

7、故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的暢通運(yùn)行；

8、從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)安全的活動(dòng)。

第六條本制度自發(fā)布之日起施行，凡與本制度有沖突的均以本制度為準(zhǔn)。

第一項(xiàng)計(jì)算機(jī)管理制度

為保證計(jì)算機(jī)的正常運(yùn)行，確保計(jì)算機(jī)安全運(yùn)行，制定本制度。

本公司計(jì)算機(jī)分為涉密和非涉密兩部分，涉密計(jì)算機(jī)指主要用于儲(chǔ)存或傳輸有關(guān)人事、財(cái)務(wù)、經(jīng)濟(jì)運(yùn)行、信息安全等涉及企業(yè)經(jīng)營(yíng)管理信息的計(jì)算機(jī)。非涉密計(jì)算機(jī)指用于儲(chǔ)存或傳輸日常辦公資料信息計(jì)算機(jī)。信息技術(shù)部、關(guān)務(wù)部、財(cái)務(wù)部計(jì)算機(jī)按照涉密要求進(jìn)行管理。

1、各部門(mén)的計(jì)算機(jī)，操作人為管理第一責(zé)任人，承擔(dān)公司計(jì)算機(jī)操作的管理、保密和安全,以防止誤操作造成系統(tǒng)紊亂、文件丟失等故障。

2、計(jì)算機(jī)主要是用于業(yè)務(wù)數(shù)據(jù)的處理及信息傳輸,提高工作效率。嚴(yán)禁上班時(shí)間用計(jì)算機(jī)玩游戲及運(yùn)行一切與工作無(wú)關(guān)的軟件。

3、新購(gòu)的計(jì)算機(jī)、初次使用的軟件、數(shù)據(jù)載體應(yīng)經(jīng)我部計(jì)算機(jī)管理員檢測(cè),確認(rèn)無(wú)病毒和有害數(shù)據(jù)后,方可投入使用。

4、計(jì)算機(jī)操作人員發(fā)現(xiàn)本部門(mén)的計(jì)算機(jī)感染病毒,應(yīng)立即中斷運(yùn)行,并與計(jì)算機(jī)管理員聯(lián)系及時(shí)消除。

5、愛(ài)護(hù)機(jī)關(guān)計(jì)算機(jī)設(shè)備，保持計(jì)算機(jī)設(shè)備的干凈整潔。

1、涉密的計(jì)算機(jī)內(nèi)的重要文件由專(zhuān)人集中加密保存,不得隨意復(fù)制和解密,未經(jīng)加密的重要文件不能存放在與國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)上。

2、對(duì)需要保存的涉密信息,可到信息安全科轉(zhuǎn)存到光盤(pán)或其他可移動(dòng)的介質(zhì)上。存儲(chǔ)涉密信息的介質(zhì)應(yīng)當(dāng)按照所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)的文件管理。

3、對(duì)信息載體(軟盤(pán)、光盤(pán)等)及計(jì)算機(jī)處理的業(yè)務(wù)報(bào)表、技術(shù)數(shù)據(jù)、圖紙要有專(zhuān)人負(fù)責(zé)保存,按規(guī)定使用、借閱、移交、銷(xiāo)毀。

對(duì)違反以上規(guī)定的行為視情節(jié)輕重,由公司行政部進(jìn)行處罰，并追究有關(guān)人員的責(zé)任。

信息安全管理制度

第一條、目的。

為規(guī)范公司經(jīng)濟(jì)合同的管理，防范與控制合同風(fēng)險(xiǎn)，有效維護(hù)公司的合法權(quán)益，制定本制度。

第二條、適用范圍。

本制度適用于公司對(duì)外簽訂、履行的建立民事權(quán)利義務(wù)關(guān)系的各類(lèi)合同、協(xié)議等，包括買(mǎi)賣(mài)合同、借款合同、租賃合同、加工承攬合同、運(yùn)輸合同、資產(chǎn)轉(zhuǎn)讓合同、倉(cāng)儲(chǔ)合同、服務(wù)合同等。

第三條、公司總經(jīng)理負(fù)責(zé)公司銷(xiāo)售、采購(gòu)合同及其他經(jīng)濟(jì)合同的審批。

第四條、公司法律顧問(wèn)室負(fù)責(zé)公司各類(lèi)合同的管理工作，具體職責(zé)是：

（一）負(fù)責(zé)除銷(xiāo)售、采購(gòu)合同以外，其他各類(lèi)合同的談判工作并根據(jù)公司法定代表人的授權(quán)簽訂合同。

（二）負(fù)責(zé)制定銷(xiāo)售、采購(gòu)合同統(tǒng)一文本。

（三）負(fù)責(zé)對(duì)合同專(zhuān)用章、合同統(tǒng)一文本、法人授權(quán)委托書(shū)的發(fā)放和管理。

（四）負(fù)責(zé)各部門(mén)提交的各類(lèi)合同的合法性、可行性審查。

（五）負(fù)責(zé)經(jīng)濟(jì)合同糾紛的處理。

（六）負(fù)責(zé)經(jīng)濟(jì)合同的檔案管理。

（七）負(fù)責(zé)本制度的監(jiān)督執(zhí)行。

第五條、合同的主體。

（一）訂立合同的主體必須是公司，其他部門(mén)不得以部門(mén)名義擅自簽訂合同。

（二）訂立合同前，應(yīng)當(dāng)針對(duì)對(duì)方當(dāng)事人的主體資格、資信能力、履約能力進(jìn)行調(diào)查，不得與不能獨(dú)立承擔(dān)民事責(zé)任的組織簽訂合同，也不得與法人單位簽訂與該單位履約能力明顯不相符的經(jīng)濟(jì)合同。

（三）公司一般不與自然人簽訂經(jīng)濟(jì)合同，確有必要簽訂經(jīng)濟(jì)合同，應(yīng)經(jīng)公司總經(jīng)理同意。

第六條、合同的形式。

訂立合同，除即時(shí)交割（銀貨兩訖）的簡(jiǎn)單小額經(jīng)濟(jì)業(yè)務(wù)外，應(yīng)當(dāng)采用書(shū)面形式?！皶?shū)面形式”是指合同書(shū)、補(bǔ)充協(xié)議、公文信件、數(shù)據(jù)電文（包括電報(bào)、傳真、電子郵件等），除情況緊急或條件限制外，公司一般要求采用正式的合同書(shū)形式。

第七條、當(dāng)事人的名稱(chēng)、住所。

合同標(biāo)的應(yīng)具有唯一性、準(zhǔn)確性，買(mǎi)賣(mài)合同應(yīng)詳細(xì)約定規(guī)格、型號(hào)、商標(biāo)、產(chǎn)地、等級(jí)等內(nèi)容；服務(wù)合同應(yīng)約定詳細(xì)的服務(wù)內(nèi)容及要求。

對(duì)合同標(biāo)的無(wú)法以文字描述的應(yīng)將圖紙作為合同的附件。

第九條、數(shù)量條款。

合同應(yīng)采用國(guó)家標(biāo)準(zhǔn)的計(jì)量單位，一般應(yīng)約定標(biāo)的物數(shù)量，常年經(jīng)銷(xiāo)合同無(wú)法約定確切數(shù)量的應(yīng)約定數(shù)量的確定方式（如電子郵件、傳真、送貨單、發(fā)票等）。

第十條、質(zhì)量條款。

有國(guó)家標(biāo)準(zhǔn)，部門(mén)行業(yè)標(biāo)準(zhǔn)或企業(yè)標(biāo)準(zhǔn)的，應(yīng)約定所采用標(biāo)準(zhǔn)的代號(hào)；化工產(chǎn)品等可以用指標(biāo)描述的產(chǎn)品應(yīng)約定主要指標(biāo)要求（標(biāo)準(zhǔn)已涵蓋的除外）；憑樣品支付的應(yīng)約定樣品的產(chǎn)生方式及樣品存放地點(diǎn)。

第十一條、價(jià)款或報(bào)酬條款。

（一）價(jià)款或者報(bào)酬應(yīng)在合同中明確，采用折扣形式的應(yīng)約定合同的實(shí)際價(jià)款。

（二）價(jià)款的支付方式如轉(zhuǎn)賬支票、匯票（電匯、票匯）信用證、現(xiàn)金等應(yīng)予以明確。

（三）價(jià)款或報(bào)酬的支付期限應(yīng)約定確切日期或約定在一定條件成就后多少日內(nèi)支付。

第十二條、履行期限、地點(diǎn)和方式。

（一）履行期限應(yīng)具體明確定，無(wú)法約定具體時(shí)間的，應(yīng)在合同中約定履行期間的方式。

（二）合同履行地點(diǎn)應(yīng)力爭(zhēng)作對(duì)本方有利的約定，如買(mǎi)賣(mài)合同一般約定交貨地點(diǎn)為本公司倉(cāng)庫(kù)或本公司的住所地；約定具體地名的應(yīng)明確至市轄區(qū)或縣一級(jí)。

（三）買(mǎi)賣(mài)合同在合同中一般應(yīng)約定交付的手續(xù)，即合同履行的標(biāo)志，如運(yùn)單、倉(cāng)庫(kù)保管員簽單等。

第十三條、合同的擔(dān)保條款。

合同中對(duì)方事人要求提供擔(dān)?；虮痉揭髮?duì)方當(dāng)事人提供擔(dān)保的，應(yīng)經(jīng)總經(jīng)理批準(zhǔn)、法律顧問(wèn)室審核后結(jié)合具體情況根據(jù)《擔(dān)保法》的要求辦理相關(guān)手續(xù)。

第十四條、合同的解釋條款。

風(fēng)險(xiǎn)提示：實(shí)踐中，發(fā)生離職員工侵犯公司商業(yè)秘密時(shí)，爭(zhēng)議焦點(diǎn)往往不是員工有沒(méi)有義務(wù)保守公司的商業(yè)秘密，而是該秘密是不是構(gòu)成受法律保護(hù)的“商業(yè)秘密”，以及單位如何提供證據(jù)證明離職員工實(shí)施了侵權(quán)行為及侵權(quán)造成的損失。由于商業(yè)秘密侵權(quán)證據(jù)很難收集，或調(diào)查取證的成本非常高，往往導(dǎo)致單位對(duì)侵權(quán)行為束手無(wú)策。

企業(yè)在制定規(guī)章的時(shí)候可以約定通過(guò)保密協(xié)議，據(jù)此證明商業(yè)秘密的存在、證明企業(yè)對(duì)商業(yè)秘密采取了保護(hù)措施，一旦發(fā)生侵犯商業(yè)秘密的行為，便于舉證，有利于企業(yè)借助法律手段保護(hù)自己的商業(yè)秘密，維護(hù)合法的權(quán)益。

第十五條、保密條款。

對(duì)技術(shù)類(lèi)合同和其他涉及經(jīng)營(yíng)信息、技術(shù)信息的合同應(yīng)約定保密承諾與違反保密承諾時(shí)的違約責(zé)任。

第十六條、合同聯(lián)系制度。

履行期限1年以上的重大經(jīng)濟(jì)合同應(yīng)當(dāng)約定合同雙方聯(lián)系制度。

第十七條、違約責(zé)任。

根據(jù)《合同法》作適當(dāng)約定，注意合同的公平性。

第十八條、解決爭(zhēng)議的方式。

解決爭(zhēng)議的方式可選擇協(xié)商、調(diào)解、仲裁或起訴，選擇仲裁的應(yīng)明確約定仲裁機(jī)構(gòu)的名稱(chēng)，雙方對(duì)仲裁機(jī)構(gòu)不能達(dá)成一致意見(jiàn)的，可選擇第三地仲裁機(jī)構(gòu)。

簽訂經(jīng)濟(jì)合同，除合同履行地在公司所在地外，簽約時(shí)應(yīng)力爭(zhēng)合同糾紛由公司所在地人民法院管轄。

第十九條、簽訂合同前，業(yè)務(wù)人員或公司指定的其他談判人員應(yīng)按照本制度第五條對(duì)對(duì)方當(dāng)事人的有關(guān)情況進(jìn)行審查，并復(fù)印對(duì)方當(dāng)事人的法人營(yíng)業(yè)執(zhí)照及其他行政許可證明留存。

第二十條、銷(xiāo)售、采購(gòu)合同，由主辦業(yè)務(wù)人員與對(duì)方當(dāng)事人商談后擬好合同條款，附合同會(huì)審表報(bào)總經(jīng)理審批，由法律顧問(wèn)室編寫(xiě)合同編號(hào)并加蓋合同專(zhuān)用章，必要時(shí)，由總經(jīng)理指定責(zé)任人員對(duì)合同進(jìn)行合法性審查。

第二十一條、除銷(xiāo)售、采購(gòu)合同以外的合同由總經(jīng)理指定責(zé)任人員會(huì)同相關(guān)部門(mén)與對(duì)方當(dāng)事人進(jìn)行商談，擬好合同條款，附合同會(huì)審表報(bào)總經(jīng)理審批，由法律顧問(wèn)室加蓋合同專(zhuān)用章。

第二十二條、法律、行政法規(guī)規(guī)定應(yīng)當(dāng)辦理批準(zhǔn)登記手續(xù)的合同，合同成立后由法律顧問(wèn)室依法及時(shí)辦理。

第二十三條、合同正式簽訂后，合同文本除經(jīng)辦人自行保管外，應(yīng)當(dāng)隨合同會(huì)審表交存公司法律顧問(wèn)室一份備案。

第二十四條、在合同履行期間由于客觀原因需要變更或者解除合同的，須經(jīng)雙方協(xié)商，重新達(dá)成書(shū)面協(xié)議，新協(xié)議未達(dá)成前，原合同仍然有效。本方收到對(duì)方當(dāng)事人要求解除或變更的通知書(shū)后，應(yīng)當(dāng)在規(guī)定的期限內(nèi)作出書(shū)面答復(fù)。

第二十五條、存在下列情形之一的，本方可以單方解除合同。

（一）因不可抗力致使不能實(shí)現(xiàn)合同目的。

（二）在履行期限屆滿(mǎn)之前，對(duì)方明確表示或者以自己的行為表明不履行主要債務(wù)。

（三）對(duì)方遲延履行主要債務(wù)，經(jīng)催告后在合理期限內(nèi)仍未履行。

（四）對(duì)方遲延履行債務(wù)或其他違約行為致使不能實(shí)現(xiàn)合同目的。

（五）法律規(guī)定的其他情形。

第二十六條、變更或解除經(jīng)濟(jì)的，應(yīng)當(dāng)采用書(shū)面形式（包括書(shū)信、電報(bào)）。

第二十七條、變更或解除經(jīng)濟(jì)合同的協(xié)議應(yīng)按照合同簽訂程序報(bào)原審批人員批準(zhǔn)。法律、行政法規(guī)規(guī)定變更合同應(yīng)當(dāng)辦理批準(zhǔn)登記等手續(xù)的，應(yīng)依法及時(shí)辦理。

第二十八條、公司應(yīng)當(dāng)按照合同約定全面履行自己的義務(wù)，并隨時(shí)督促對(duì)方當(dāng)事人及時(shí)履行其義務(wù)。

第二十九條、在合同履行過(guò)程中，對(duì)本公司的履行情況應(yīng)及時(shí)做好記錄并經(jīng)對(duì)方確認(rèn)。履行銷(xiāo)售合同交付貨物時(shí)應(yīng)由對(duì)方當(dāng)事人簽署一式二份的收貨單，一份留存對(duì)方，一份交銷(xiāo)售部門(mén)備查。向?qū)Ψ疆?dāng)事人交付增值稅發(fā)票時(shí)應(yīng)由對(duì)方當(dāng)事人出具收條。履行采購(gòu)合同付款時(shí)應(yīng)由對(duì)方當(dāng)事人出具收款收據(jù)或收條，公司原則上只開(kāi)具限制性抬頭的轉(zhuǎn)賬支票，不允許以現(xiàn)金形式支付。

第三十條、在履行合同過(guò)程中，經(jīng)辦人員若發(fā)現(xiàn)并有確切證據(jù)證明對(duì)方當(dāng)事人有下列情況之一的，應(yīng)立即中止履行，并及時(shí)書(shū)面上報(bào)公司法律顧問(wèn)室處理，并報(bào)總經(jīng)理。（一）經(jīng)營(yíng)狀況嚴(yán)重惡化。

（二）轉(zhuǎn)移財(cái)產(chǎn)，抽逃資金，以逃避債務(wù)。（三）喪失商業(yè)信譽(yù)。

（四）有喪失或者可能喪失履行債務(wù)能力的其他情形。第三十一條、債權(quán)債務(wù)的定期確認(rèn)和發(fā)生重大變動(dòng)時(shí)的確認(rèn)。

（一）在常年合同特別是常年銷(xiāo)售、采購(gòu)合同履行過(guò)程中，經(jīng)辦人員應(yīng)定期對(duì)賬，確認(rèn)雙方債權(quán)債務(wù)。

（二）在對(duì)方當(dāng)事人發(fā)生兼（合）并、分立、改制或其他重大事項(xiàng)以及本公司或?qū)Ψ疆?dāng)事人的合同經(jīng)辦人員發(fā)生變動(dòng)時(shí)，應(yīng)及時(shí)對(duì)賬，確認(rèn)合同效力及雙方債權(quán)債務(wù)。

第三十二條、合同雙方在履行過(guò)程中發(fā)生糾紛時(shí)，應(yīng)首先按照實(shí)事求是的原則，平等協(xié)商解決。

第三十三條、合同雙方在一定期限（一般為一個(gè)月）內(nèi)無(wú)法就糾紛的處理達(dá)成一致意思或?qū)Ψ疆?dāng)事人無(wú)意協(xié)商解決的，經(jīng)辦人員應(yīng)及時(shí)書(shū)面報(bào)告部門(mén)經(jīng)理和總經(jīng)理，并擬定處理意見(jiàn)，報(bào)總經(jīng)理決定。對(duì)方當(dāng)事人涉嫌合同詐騙的，應(yīng)立即報(bào)告公司法律顧問(wèn)室和總經(jīng)理。

第三十四條、公司決定采用訴訟或仲裁處理的合同糾紛，以及對(duì)方當(dāng)事人起訴的，相關(guān)部門(mén)應(yīng)及時(shí)將合同的簽訂、履行、糾紛的產(chǎn)生及協(xié)商情況整理成書(shū)面材料連同有關(guān)證據(jù)報(bào)公司法律顧問(wèn)室。

第八章、合同的日常管理。

第三十五條、本公司實(shí)行二級(jí)合同管理，公司法律顧問(wèn)室全面負(fù)責(zé)公司的合同管理；銷(xiāo)售、采購(gòu)部門(mén)的業(yè)務(wù)人員負(fù)責(zé)所在部門(mén)的合同管理。

第三十六條、公司的合同專(zhuān)用章專(zhuān)人管理，公司財(cái)務(wù)部負(fù)責(zé)保管。公司的空白合同、授權(quán)委托書(shū)也由專(zhuān)人管理，業(yè)務(wù)人員不得隨帶合同專(zhuān)用章或已蓋章的空白授權(quán)委托書(shū)、空白合同出差，特殊情況，由總經(jīng)理批準(zhǔn)。合同專(zhuān)用章、蓋章的空白合同、授權(quán)委托書(shū)、已簽訂的合同等遺失的，應(yīng)及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案，并登報(bào)聲明。

第三十七條、已簽訂的合同及送貨回單，增值稅發(fā)票收據(jù)以及業(yè)務(wù)往來(lái)傳真、信函、對(duì)賬單等資料，銷(xiāo)售、采購(gòu)部門(mén)的業(yè)務(wù)人員應(yīng)自行保管好；重要資料應(yīng)將原件交公司法律顧問(wèn)室隨合同保管。

第三十八條、合同經(jīng)辦人員與本公司終止勞動(dòng)關(guān)系前應(yīng)把有關(guān)材料及空白合同、名片、委托書(shū)移交完畢，經(jīng)公司法律顧問(wèn)室和有關(guān)部門(mén)確認(rèn)后方可辦理有關(guān)手續(xù)。合同經(jīng)辦人員與本公司終止勞動(dòng)關(guān)系或因其他原因發(fā)生變更的，公司法律顧問(wèn)室應(yīng)在情況發(fā)生后一周內(nèi)書(shū)面告知各有關(guān)單位。

第三十九條、下屬公司、企業(yè)對(duì)外簽訂的經(jīng)濟(jì)合同，除按規(guī)定須上報(bào)公司審查批準(zhǔn)者外，由公司、企業(yè)領(lǐng)導(dǎo)審批。第四十條、下列合同由總經(jīng)理或其授權(quán)人審批：

（一）標(biāo)的超過(guò)100萬(wàn)元的。

（二）預(yù)付定金或預(yù)付貨款超過(guò)10萬(wàn)元的。

（三）聯(lián)營(yíng)、合資、合作合同。

（四）重大涉外合同。

第四十一條、下列合同由董事長(zhǎng)審批：

（一）標(biāo)的超過(guò)500萬(wàn)元的'。

（二）投資100萬(wàn)元以上的聯(lián)營(yíng)、合資、合作、涉外合同。

第四十二條、合同標(biāo)的超過(guò)公司資產(chǎn)1/3以上的合同由董事會(huì)審批。

第四十三條、法律顧問(wèn)室負(fù)責(zé)對(duì)下列合同進(jìn)行審查：

（一）董事會(huì)、總經(jīng)理委托審查的合同。

（二）內(nèi)容復(fù)雜、較難掌握，各企業(yè)要求提供法律幫助的合同。

第四十四條、法律顧問(wèn)室主要負(fù)責(zé)審查合同條款、內(nèi)容的合法性、嚴(yán)密性、可行性，提出意見(jiàn)供決策部門(mén)參考。經(jīng)濟(jì)合同審查的要點(diǎn)是：

（一）合同的合法性。包括：當(dāng)事人有無(wú)簽訂、履行該合同的權(quán)利能力和行為能力；合同內(nèi)容是否符合國(guó)家法律、政策和本《制度》規(guī)定；當(dāng)事人的意思表示是否真實(shí)、一致，權(quán)利、義務(wù)是否平等；訂約程序是否符合法律規(guī)定。

（二）合同的嚴(yán)密性。包括：合同應(yīng)具備的條款是否齊全；當(dāng)事人雙方的權(quán)利、義務(wù)是否具體、明確；文字表述是否確切無(wú)誤。

（三）合同的可行性。包括：當(dāng)事人雙方特別是對(duì)方是否具備履行合同的能力、條件；預(yù)計(jì)取得的經(jīng)濟(jì)效益和可能承擔(dān)的風(fēng)險(xiǎn)；合同非正常履行時(shí)可能受到的經(jīng)濟(jì)損失。

（四）根據(jù)法律規(guī)定或?qū)嶋H需要，經(jīng)濟(jì)合同還應(yīng)當(dāng)或可以呈報(bào)上級(jí)主管機(jī)關(guān)見(jiàn)證、批準(zhǔn)，或報(bào)工商行政管理部門(mén)鑒證，或請(qǐng)公證處公證。

第四十五條、經(jīng)濟(jì)合同的審批程序如下：

（一）申報(bào)。各企業(yè)的法人委托人在授權(quán)范圍內(nèi)對(duì)外簽訂合同，應(yīng)事先填寫(xiě)“經(jīng)濟(jì)合同簽約申報(bào)表”（一式二份），報(bào)本企業(yè)的領(lǐng)導(dǎo)審查批準(zhǔn)。（凡先經(jīng)領(lǐng)導(dǎo)口頭同意簽約的，簽約后需補(bǔ)辦手續(xù)）需報(bào)總經(jīng)理、董事長(zhǎng)審批的，應(yīng)由該企業(yè)領(lǐng)導(dǎo)簽署意見(jiàn)，隨同合同初稿及有關(guān)資料、附件等，一并上報(bào)。

（二）審核。對(duì)送審的經(jīng)濟(jì)合同，應(yīng)按本《制度》規(guī)定的審批權(quán)限，由主管人或有關(guān)人認(rèn)真審閱，必要時(shí)可進(jìn)行調(diào)查研究，最后作出：批準(zhǔn)、不批準(zhǔn)；通知申報(bào)單位補(bǔ)報(bào)材料或進(jìn)一步談判。（應(yīng)提出談判的具體要求和注意事項(xiàng)）。

（三）主管人在“申報(bào)表”上批寫(xiě)意見(jiàn)后，“申報(bào)表”一份及合同初稿留底，另一份“申報(bào)表”連同其他材料發(fā)還申報(bào)單位，由承辦人按批準(zhǔn)的意見(jiàn)辦理。

上述審批程序，一般為1～2天。特殊情況，經(jīng)批準(zhǔn)或授權(quán)的可不受審批程序的約束。

第四十六條、合同在履行過(guò)程中如與對(duì)方當(dāng)事人發(fā)生糾紛的，應(yīng)按《中華人民共和國(guó)合同法》等有關(guān)法規(guī)和本《制度》規(guī)定妥善處理。

第四十七條、合同糾紛由簽約企業(yè)負(fù)責(zé)處理。涉及內(nèi)部幾個(gè)企業(yè)的，可以協(xié)商或由公司確定一個(gè)企業(yè)為主負(fù)責(zé)修理。簽約人對(duì)糾紛的處理必須具體負(fù)責(zé)到到底。第四十八條、處理合同糾紛的原則是：

（一）堅(jiān)持以事實(shí)為依據(jù)、以法律為準(zhǔn)繩，法律沒(méi)規(guī)定的，以國(guó)家政策或合同條款為準(zhǔn)。

（二）以雙方協(xié)商解決為基本辦法。糾紛發(fā)生后，應(yīng)及時(shí)與對(duì)方當(dāng)事人友好協(xié)商，在既維護(hù)本企業(yè)合法權(quán)益，又不侵犯對(duì)方合法權(quán)益的基礎(chǔ)上，互諒互讓?zhuān)_(dá)成協(xié)議，解決糾紛。

（三）因?qū)Ψ截?zé)任引起的糾紛，應(yīng)堅(jiān)持原則，保障我方合法權(quán)益不受侵犯；因我方責(zé)任引起的糾紛，應(yīng)尊重對(duì)方的合法權(quán)益，并盡量采取補(bǔ)救措施，減少我方損失；因雙方責(zé)任引起的糾紛，應(yīng)實(shí)事求是，分清主次，合情合理解決。（四）各企業(yè)在處理糾紛時(shí)，應(yīng)加強(qiáng)聯(lián)系，及時(shí)通氣，積極主動(dòng)地做好應(yīng)做的工作，不互相推諉、指責(zé)、埋怨，統(tǒng)一意見(jiàn)，統(tǒng)一行動(dòng)，一致對(duì)外。

第四十九條、法律顧問(wèn)室處理合同糾紛的范圍是：

（一）董事會(huì)、總經(jīng)理交辦的。

（二）經(jīng)各企業(yè)協(xié)商處理解決不了的。

（三）其他應(yīng)由法律顧問(wèn)室處理的。第五十條、提請(qǐng)?zhí)幚砗贤m紛的程序是：

（一）承辦人填寫(xiě)“對(duì)外經(jīng)濟(jì)合同糾紛申報(bào)表（一式二分），按本《制度》的規(guī)定報(bào)批。

（二）審批單位可依據(jù)情況，在1天內(nèi)作出；由上報(bào)單位負(fù)責(zé)處理；由法律顧問(wèn)室負(fù)責(zé)處理。

（三）法律顧問(wèn)室對(duì)經(jīng)協(xié)商仍無(wú)法解決或認(rèn)為有必要的合同糾紛，經(jīng)主管領(lǐng)導(dǎo)同意，可提交上級(jí)主管機(jī)關(guān)、仲裁部門(mén)或人民法院依法處理。

第五十一條、合同糾紛的提出，加上由我方與對(duì)方當(dāng)事人協(xié)商處理糾紛的時(shí)間，應(yīng)在法律規(guī)定的時(shí)效內(nèi)（一般為2年）進(jìn)行，并必須考慮有申請(qǐng)仲裁或訴訟的足夠時(shí)間。

第五十二條、凡由法律顧問(wèn)室處理的經(jīng)濟(jì)合同糾紛，有關(guān)企業(yè)必須主動(dòng)提供下列證據(jù)材料（原件或影印件）。

（一）經(jīng)濟(jì)合同的文本（包括變更、解除合同的協(xié)議），以及與合同有關(guān)的附件、文書(shū)、電報(bào)、圖表等。

（二）關(guān)貨、提貨、托運(yùn)、驗(yàn)收、發(fā)票等有關(guān)憑證。

（三）貨款的承付、托收憑證，有關(guān)財(cái)務(wù)財(cái)目。

（四）產(chǎn)品的質(zhì)量標(biāo)準(zhǔn)、封樣、樣品或鑒定報(bào)告。

（五）有關(guān)違約的證據(jù)材料。

（六）其他與處理糾紛有關(guān)的材料。

第五十三條、對(duì)于經(jīng)濟(jì)合同糾紛經(jīng)雙方協(xié)商達(dá)成一致意見(jiàn)的，應(yīng)簽訂書(shū)面協(xié)議，由雙方代表簽字并加蓋雙方法人公章或合同專(zhuān)用章。

第五十四條、各企業(yè)對(duì)雙方已經(jīng)簽署的解決合同糾紛的協(xié)議書(shū)，上級(jí)主管機(jī)關(guān)或仲裁機(jī)關(guān)的調(diào)解書(shū)、仲裁書(shū)，在正式生效后，應(yīng)復(fù)印若干份，分別送與該糾紛處理及履行有關(guān)的部門(mén)收?qǐng)?zhí)，各部門(mén)應(yīng)由專(zhuān)人負(fù)責(zé)該文書(shū)執(zhí)行的了解或履行。

對(duì)于對(duì)方當(dāng)事人在規(guī)定期限屆滿(mǎn)時(shí)沒(méi)有執(zhí)行上述文書(shū)中有關(guān)規(guī)定的，承辦人應(yīng)及時(shí)向主管領(lǐng)導(dǎo)和法律顧問(wèn)匯報(bào)。第五十五條、對(duì)方當(dāng)事人逾期不履行已經(jīng)發(fā)生法律效力的調(diào)解書(shū)、仲裁決定書(shū)或判決書(shū)的，由法律顧問(wèn)室配合各單位向人民法律申請(qǐng)執(zhí)行。

第五十六條、在向人民法院提交申請(qǐng)執(zhí)行書(shū)之前，有關(guān)單位應(yīng)認(rèn)真檢查對(duì)方的執(zhí)行情況，防止差錯(cuò)。執(zhí)行中若達(dá)成和解協(xié)議的，應(yīng)制作協(xié)議書(shū)并按協(xié)議書(shū)規(guī)定辦理。

第五十七條、合同糾紛處理或執(zhí)行完畢的，應(yīng)及時(shí)通知有關(guān)單位，并將有關(guān)資料匯總、歸檔，以備查考。

第五十八條、公司全體職員應(yīng)當(dāng)嚴(yán)格遵守本制度，有效訂立、履行合同，切實(shí)維護(hù)公司的整體利益。公司法律顧問(wèn)室負(fù)責(zé)本制度執(zhí)行情況的監(jiān)督考核。

第五十九條、對(duì)在合同簽訂、履行過(guò)程中發(fā)現(xiàn)重大問(wèn)題，積極采取補(bǔ)救措施，使本公司避免重大經(jīng)濟(jì)損失以及在經(jīng)濟(jì)糾紛處理過(guò)程中，避免或挽回重大經(jīng)濟(jì)損失的，予以獎(jiǎng)勵(lì)。第六十條、合同經(jīng)辦人員出現(xiàn)下列情況之一，給公司造成損失的，公司將依法向責(zé)任人員追償損失：（一）未經(jīng)授權(quán)批準(zhǔn)或超越職權(quán)簽訂合同。

（二）為他人提供合同專(zhuān)用章或蓋章的空白合同，授權(quán)委托書(shū)。

（三）應(yīng)當(dāng)簽訂書(shū)面合同而未簽訂書(shū)面合同。

第六十一條、合同經(jīng)辦人員出現(xiàn)下列情況之一，給公司造成損失的，公司酌情向有關(guān)人員追償損失：

（一）因工作過(guò)失致使公司被詐騙。

（二）公司履行合同未經(jīng)對(duì)方當(dāng)事人確認(rèn)。

（三）遺失重要證據(jù)。

（四）發(fā)生糾紛后隱瞞不報(bào)或私自了結(jié)或報(bào)告避重就輕，從而貽誤時(shí)機(jī)的。

（五）合同專(zhuān)用章、蓋章的空白合同、授權(quán)委托書(shū)遺失未及時(shí)報(bào)案和報(bào)告。

（六）其他違反公司相關(guān)制度的。

第六十二條、公司職員在簽訂、履行合同過(guò)程中觸犯刑法，構(gòu)成犯罪的，將依法移交司法機(jī)關(guān)處理。

第六十三條、本制度未盡事宜，均按有關(guān)法律法規(guī)和本公司補(bǔ)充細(xì)則規(guī)定辦理；本制度的解釋、修訂和發(fā)放由本公司法律顧問(wèn)室負(fù)責(zé)。

第六十四條、本制度自公示之日起開(kāi)始執(zhí)行。風(fēng)險(xiǎn)提示：

信息安全管理制度

第一條為加強(qiáng)公司計(jì)算機(jī)和信息系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）。

安全保密管理，確保國(guó)家秘密及商業(yè)秘密的安全，根據(jù)國(guó)家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團(tuán)公司有關(guān)規(guī)定，制定本規(guī)定。

第二條本規(guī)定所稱(chēng)涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)定存儲(chǔ)、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò)，包括機(jī)房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線(xiàn)路、用戶(hù)終端等內(nèi)容。

第三條涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級(jí)負(fù)責(zé)、科學(xué)管理、保障安全”的方針，堅(jiān)持“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)使用、誰(shuí)負(fù)責(zé)”和“控制源頭、歸口管理、加強(qiáng)檢查、落實(shí)制度”的原則，確保涉密信息系統(tǒng)和國(guó)家秘密信息安全。

第四條涉密信息系統(tǒng)安全保密防護(hù)必須嚴(yán)格按照國(guó)家保密標(biāo)準(zhǔn)、規(guī)定和集團(tuán)公司文件要求進(jìn)行設(shè)計(jì)、實(shí)施、測(cè)評(píng)審查與審批和驗(yàn)收；未通過(guò)國(guó)家審批的涉密信息系統(tǒng)，不得投入使用。

第五條本規(guī)定適用于公司所有計(jì)算機(jī)和信息系統(tǒng)安全保密管理工作。

第六條公司法人代表是涉密信息系統(tǒng)安全保密第一責(zé)任人，確保涉密信息系統(tǒng)安全保密措施的落實(shí)，提供人力、物力、財(cái)力等條件保障，督促檢查領(lǐng)導(dǎo)責(zé)任制落實(shí)。

第七條公司保密委員會(huì)是涉密信息系統(tǒng)安全保密管理決策機(jī)構(gòu)，其主要職責(zé)：

（一）建立健全安全保密管理制度和防范措施，并監(jiān)督檢查落實(shí)情況；

（二）協(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)安全保密管理的重大問(wèn)題，對(duì)重大失泄密事件進(jìn)行查處。

第八條成立公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組，保密辦、科技信息部（信息化）、黨政辦公室（密碼）、財(cái)會(huì)部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門(mén)、單位為成員單位，在公司黨政和保密委員會(huì)領(lǐng)導(dǎo)下，組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。

第九條保密辦主要職責(zé)：

（一）擬定涉密信息系統(tǒng)安全保密管理制度，并組織落實(shí)各項(xiàng)保密防范措施；

（六）對(duì)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行定密、變更密級(jí)和解密工作進(jìn)行審核；

（七）組織查處涉密信息系統(tǒng)失泄密事件。

第十條科技信息部、財(cái)會(huì)部主要職責(zé)是：

（一）組織、實(shí)施涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè)，制定安全保密防護(hù)方案；

（六）配合保密辦對(duì)涉密信息系統(tǒng)進(jìn)行安全檢查，對(duì)存在的隱患進(jìn)行及時(shí)整改；

（七）制定應(yīng)急預(yù)案并組織演練，落實(shí)應(yīng)急措施，處理信息安全突發(fā)事件。

第十一條黨政辦公室主要職責(zé)：

按照國(guó)家密碼管理的相關(guān)要求，落實(shí)涉密信息系統(tǒng)中普密設(shè)備的管理措施。

第十二條相關(guān)業(yè)務(wù)部門(mén)、單位主要職責(zé)：涉密信息系統(tǒng)的使用部門(mén)、單位要嚴(yán)格遵守保密管理規(guī)定，教育員工提高安全保密意識(shí)，落實(shí)涉密信息系統(tǒng)各項(xiàng)安全防范措施；準(zhǔn)確確定應(yīng)用系統(tǒng)密級(jí)，制定并落實(shí)相應(yīng)的二級(jí)保密管理制度。

第十三條涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計(jì)員，其職責(zé)是：

（一）系統(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運(yùn)行、管理與維護(hù)工作，確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運(yùn)行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫(kù)管理員、應(yīng)用系統(tǒng)管理員。

（二）安全保密管理員負(fù)責(zé)安全技術(shù)設(shè)備、策略實(shí)施和管理工作，包括用戶(hù)帳號(hào)管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。

（三）安全審計(jì)員負(fù)責(zé)安全審計(jì)設(shè)備安裝調(diào)試，對(duì)各種系統(tǒng)操作行為進(jìn)行安全審計(jì)跟蹤分析和監(jiān)督檢查，以及時(shí)發(fā)現(xiàn)違規(guī)行為，并每月向涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組辦公室匯報(bào)一次情況。

第十四條規(guī)劃和建設(shè)涉密信息系統(tǒng)時(shí)，按照涉密信息系統(tǒng)分級(jí)保護(hù)標(biāo)準(zhǔn)的規(guī)定，同步規(guī)劃和落實(shí)安全保密措施，系統(tǒng)建設(shè)與安全保密措施同計(jì)劃、同預(yù)算、同建設(shè)、同驗(yàn)收。

第十五條涉密信息系統(tǒng)規(guī)劃和建設(shè)的安全保密方案，應(yīng)由具有“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)編制或自行編制，安全保密方案必須經(jīng)上級(jí)保密主管部門(mén)審批后方可實(shí)施。

第十六條涉密信息系統(tǒng)規(guī)劃和建設(shè)實(shí)施時(shí)，應(yīng)由具有“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)實(shí)施或自行實(shí)施，并與實(shí)施方簽署保密協(xié)議，項(xiàng)目竣工后必須由保密辦和科技信息部共同組織驗(yàn)收。

第十七條對(duì)涉密信息系統(tǒng)要采取與密級(jí)相適應(yīng)的保密措施，配備通過(guò)國(guó)家保密主管部門(mén)指定的測(cè)評(píng)機(jī)構(gòu)檢測(cè)的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。

第十八條涉密信息系統(tǒng)的密級(jí)，按系統(tǒng)中所處理信息的最高密級(jí)設(shè)定，嚴(yán)禁處理高于涉密信息系統(tǒng)密級(jí)的涉密信息。

第十九條涉密信息系統(tǒng)中產(chǎn)生、存儲(chǔ)、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲(chǔ)介質(zhì)應(yīng)按要求及時(shí)定密、標(biāo)密，并按涉密文件進(jìn)行管理。電子文件密級(jí)標(biāo)識(shí)應(yīng)與信息主體不可分離，密級(jí)標(biāo)識(shí)不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進(jìn)行一次分類(lèi)統(tǒng)計(jì)、匯總，并在保密辦備案。

第二十條涉密信息系統(tǒng)應(yīng)建立安全保密策略，并采取有效措施，防止涉密信息被非授權(quán)訪(fǎng)問(wèn)、篡改，刪除和丟失；防止高密級(jí)信息流向低密級(jí)計(jì)算機(jī)。涉密信息遠(yuǎn)程傳輸必須采取密碼保護(hù)措施。

第二十一條向涉密信息系統(tǒng)以外的單位傳遞涉密信息，一般只提供紙質(zhì)文件，確需提供涉密電子文檔的，按信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。

第二十二條清除涉密計(jì)算機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)中的涉密信息時(shí)，必須使用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。

第二節(jié)用戶(hù)管理與授權(quán)。

第二十三條根據(jù)本部門(mén)、單位使用涉密信息系統(tǒng)的密級(jí)和實(shí)際工作需要，確定人員知悉范圍，以此作為用戶(hù)授權(quán)的依據(jù)。

第二十四條用戶(hù)清單管理。

（三）刪除用戶(hù)時(shí)，由用戶(hù)本人所在部門(mén)、單位書(shū)面通知科技信息部，核準(zhǔn)后由安全保密管理員即時(shí)將用戶(hù)在涉密信息系統(tǒng)內(nèi)的所有帳號(hào)、權(quán)限廢止；“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”密辦審核，公司分管領(lǐng)導(dǎo)審批。開(kāi)通、審批堅(jiān)持“工作必須”的原則。

第六十四條國(guó)際互聯(lián)網(wǎng)計(jì)算機(jī)實(shí)行專(zhuān)人負(fù)責(zé)、專(zhuān)機(jī)上網(wǎng)管理，嚴(yán)禁存儲(chǔ)、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計(jì)算機(jī)須建立使用登記制度。

第六十五條上網(wǎng)信息實(shí)行“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”的保密管理原則，信息上網(wǎng)必須經(jīng)過(guò)嚴(yán)格審查和批準(zhǔn)，堅(jiān)決做到“涉密不上網(wǎng)，上網(wǎng)不涉密”。對(duì)上網(wǎng)信息進(jìn)行擴(kuò)充或更新，應(yīng)重新進(jìn)行保密審查。

第六十六條任何部門(mén)、單位和個(gè)人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)?、傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。

第六十七條從國(guó)際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng)，經(jīng)科技信息部審批后，按照信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。

第六十八條便攜式計(jì)算機(jī)（包括涉密便攜式計(jì)算機(jī)和非涉密便攜式計(jì)算機(jī)）實(shí)行“誰(shuí)擁有，誰(shuí)使用，誰(shuí)負(fù)責(zé)”的保密管理原則，使用者須與公司簽定保密承諾書(shū)。

第六十九條涉密便攜式計(jì)算機(jī)根據(jù)工作需要確定密級(jí)，粘貼密級(jí)標(biāo)識(shí)，按照涉密設(shè)備進(jìn)行管理，保密辦備案后方可使用。

第七十條便攜式計(jì)算機(jī)應(yīng)具備防病毒、防非法外聯(lián)和身份認(rèn)證（設(shè)置開(kāi)機(jī)密碼口令）等安全保密防護(hù)措施。

第七十一條禁止使用涉密便攜式計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò)；嚴(yán)禁涉密便攜式計(jì)算機(jī)與涉密信息系統(tǒng)互聯(lián)。

第七十二條涉密便攜式計(jì)算機(jī)不得處理絕密級(jí)信息。未經(jīng)保密辦審批，嚴(yán)禁在涉密便攜式計(jì)算機(jī)中存儲(chǔ)涉密信息。處理、存儲(chǔ)涉密信息應(yīng)在涉密移動(dòng)存儲(chǔ)介質(zhì)上進(jìn)行，并與涉密便攜式計(jì)算機(jī)分離保管。

第七十三條禁止使用私有便攜式計(jì)算機(jī)處理辦公信息；嚴(yán)禁非涉密便攜式計(jì)算機(jī)存儲(chǔ)、處理涉密信息；嚴(yán)禁將涉密存儲(chǔ)介質(zhì)接入非涉密便攜式計(jì)算機(jī)使用。

第七十四條公司配備專(zhuān)供外出攜帶的涉密便攜式計(jì)算機(jī)和涉密存儲(chǔ)介質(zhì)，按照“集中管理、審批借用”的原則進(jìn)行管理，建立使用登記制度。外出攜帶的涉密便攜式計(jì)算機(jī)須經(jīng)保密辦檢查后方可帶出公司，返回時(shí)須進(jìn)行技術(shù)檢查。

第七十五條因工作需要外單位攜帶便攜式計(jì)算機(jī)進(jìn)入公司辦公區(qū)域，需辦理保密審批手續(xù)。

第七十六條為有效預(yù)防和處置涉密信息系統(tǒng)安全突發(fā)事件，及時(shí)控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響，保障涉密信息系統(tǒng)的安全穩(wěn)定運(yùn)行，科技信息部和財(cái)會(huì)部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案，經(jīng)公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組審批后實(shí)施。

第七十七條應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運(yùn)行安全事件和泄密事件，根據(jù)事件引發(fā)原因分為災(zāi)害類(lèi)、故障類(lèi)或攻擊類(lèi)三種情況。

（一）災(zāi)害事件：根據(jù)實(shí)際情況，在保障人身安全前提下，保障數(shù)據(jù)安全和設(shè)備安。

5、其它未列出的不確定因素造成的事件，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的及時(shí)咨詢(xún)，上報(bào)公司信息安全領(lǐng)導(dǎo)小組。

第七十八條按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失，將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件（i級(jí)）、重大事件（ii級(jí)）、較大事件（iii級(jí)）和一般事件（iv級(jí)）四個(gè)等級(jí)。

（一）一般事件由科技信息部（或財(cái)會(huì)部）依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置；

（四）特別重大事件由公司報(bào)請(qǐng)中核集團(tuán)公司對(duì)信息安全突發(fā)事件進(jìn)行處置。

第七十九條發(fā)生突發(fā)事件（如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等）應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理辦法和流程進(jìn)行處理：

（一）上報(bào)科技信息部和保密辦；

（二）關(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失；

（三）切斷網(wǎng)絡(luò)，隔離事件區(qū)域；

（四）查閱審計(jì)記錄尋找事件源頭；

（五）評(píng)估系統(tǒng)受損程度；

（六）對(duì)引起事件漏洞進(jìn)行整改；

（七）對(duì)系統(tǒng)重新進(jìn)行風(fēng)險(xiǎn)評(píng)估；

（八）由保密辦根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果并書(shū)面確認(rèn)安全后，系統(tǒng)方能重新運(yùn)行；

（九）對(duì)事件類(lèi)型、響應(yīng)、影響范圍、補(bǔ)救措施和最終結(jié)果進(jìn)行詳細(xì)的記錄；

（十）依照法規(guī)制度對(duì)責(zé)任人進(jìn)行處理。

第八十條科技信息部、財(cái)會(huì)部應(yīng)會(huì)同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練，檢驗(yàn)應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效，并對(duì)其效果進(jìn)行評(píng)估，以使用戶(hù)明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)知識(shí)、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容，并記錄備案。

第八十一條各部門(mén)、單位每年應(yīng)組織開(kāi)展不少于1次的全員信息安全保密知識(shí)技能教育與培訓(xùn)，并記錄備案。

第八十二條。

涉密人員離崗、離職，應(yīng)及時(shí)調(diào)整或取消其訪(fǎng)問(wèn)授權(quán)，并將其保管的涉密設(shè)備、存儲(chǔ)介質(zhì)全部清退并辦理移交手續(xù)。

第八十三條承擔(dān)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計(jì)管理員應(yīng)按重要涉密人員管理。

第八十四條公司每年應(yīng)對(duì)涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實(shí)情況進(jìn)行一次自查，并接受?chē)?guó)家和上級(jí)單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每?jī)赡杲邮芤淮紊霞?jí)部門(mén)開(kāi)展的安全保密測(cè)評(píng)或保密檢查，檢查結(jié)果存檔備查。

第八十五條檢查涉密計(jì)算機(jī)和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查（取證）軟件等，應(yīng)覆蓋保密檢查的項(xiàng)目，并通過(guò)國(guó)家保密局的檢測(cè)。安全保密檢查工具應(yīng)及時(shí)升級(jí)或更新，確保檢查時(shí)使用最新版本。

第八十六條各部門(mén)、單位應(yīng)將員工遵守涉密計(jì)算機(jī)及信息系統(tǒng)安全保密管理制度的情況，納入保密自查、考核的重要內(nèi)容。對(duì)違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人，按公司保密責(zé)任考核及獎(jiǎng)懲規(guī)定執(zhí)行。

第八十七條本規(guī)定由保密辦負(fù)責(zé)解釋與修訂。

第八十八條本規(guī)定自發(fā)布之日起實(shí)施。原《計(jì)算機(jī)磁（光）介質(zhì)保密管理規(guī)定）[制度編號(hào)：（廠(chǎng)1908號(hào)）]、《涉密計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定》［制度編號(hào)：（2006）廠(chǎng)1911號(hào)］、《涉密計(jì)算機(jī)采購(gòu)、維修、變更、報(bào)廢保密管理規(guī)定》［制度編號(hào)：（2007）廠(chǎng)1925號(hào)］、《國(guó)際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》［制度編號(hào)：（2007）廠(chǎng)1926號(hào)］、《涉密信息系統(tǒng)信息保密管理規(guī)定》［制度通告：（2008）0934號(hào)］、《涉密信息系統(tǒng)安全保密管理規(guī)定》［制度通告：（2008）0935號(hào)］同時(shí)廢止。

信息安全管理制度

第一條應(yīng)當(dāng)遵守有關(guān)法律、法規(guī)的規(guī)定,加強(qiáng)行業(yè)自律,自覺(jué)接受政府有關(guān)部門(mén)依法實(shí)施的監(jiān)督管理,為上網(wǎng)消費(fèi)者提供良好的服務(wù)。

上網(wǎng)消費(fèi)者,應(yīng)當(dāng)遵守有關(guān)法律、法規(guī)的規(guī)定,遵守社會(huì)公德,開(kāi)展文明、健康的上網(wǎng)活動(dòng)。

第二條上網(wǎng)消費(fèi)者不得利用網(wǎng)吧制作、下載、復(fù)制、查閱、發(fā)布、傳播或者以其他方式使用含有下列內(nèi)容的信息:。

(一)反對(duì)憲法確定的基本原則的;。

(二)危害國(guó)家統(tǒng)一、主權(quán)和領(lǐng)土完整的;。

(三)泄露國(guó)家秘密,危害國(guó)家安全或者損害國(guó)家榮譽(yù)和利益的;。

(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié),或者侵害民族風(fēng)俗、習(xí)慣的;。

(五)破壞國(guó)家宗教政策,宣揚(yáng)封建迷信的;。

(六)散布謠言,擾亂社會(huì)秩序,破壞社會(huì)穩(wěn)定的;。

(七)宣傳淫穢、賭博、暴力或者教唆犯罪的;。

(八)侮辱或者誹謗他人,侵害他人合法權(quán)益的;。

(九)危害社會(huì)公德或者民族優(yōu)秀文化傳統(tǒng)的;。

(十)含有法律、行政法規(guī)禁止的其他內(nèi)容的。

第三條上網(wǎng)消費(fèi)者不得進(jìn)行下列危害信息網(wǎng)絡(luò)安全的活動(dòng):。

(一)故意制作或者傳播計(jì)算機(jī)病毒以及其他破壞性程序的;。

(二)非法侵入計(jì)算機(jī)信息系統(tǒng)或者破壞計(jì)算機(jī)信息系統(tǒng)功能、數(shù)據(jù)和應(yīng)用程序的;。

(三)進(jìn)行法律、行政法規(guī)禁止的其他活動(dòng)的。

第四條應(yīng)當(dāng)通過(guò)依法取得經(jīng)營(yíng)許可證的互聯(lián)網(wǎng)接入服務(wù)提供者接入互聯(lián)網(wǎng),不得采取其他方式接入互聯(lián)網(wǎng)。

網(wǎng)吧內(nèi)所有計(jì)算機(jī)必須通過(guò)局域網(wǎng)的方式接入互聯(lián)網(wǎng),不得直接接入互聯(lián)網(wǎng)。

第五條上網(wǎng)消費(fèi)者不得利用網(wǎng)絡(luò)游戲或者其他方式進(jìn)行賭博或者變相賭博活動(dòng)。

第六條實(shí)施經(jīng)營(yíng)管理技術(shù)措施,建立場(chǎng)內(nèi)巡查制度,發(fā)現(xiàn)上網(wǎng)消費(fèi)者有本條例第二條、第三條、第六條所列行為或者有其他違法行為的,應(yīng)當(dāng)立即予以制止并在24小時(shí)內(nèi)向文化行政部門(mén)、公安機(jī)關(guān)舉報(bào)。

第八條在顯著位置懸掛《網(wǎng)絡(luò)文化經(jīng)營(yíng)許可證》和營(yíng)業(yè)執(zhí)照。

第九條未成年人不得進(jìn)入本網(wǎng)吧。在網(wǎng)吧入口處的顯著位置懸掛未成年人禁入標(biāo)志。

第十條每日營(yíng)業(yè)時(shí)間限于10時(shí)至2時(shí)。

第十一條對(duì)上網(wǎng)消費(fèi)者的身份證等有效證件進(jìn)行核對(duì)、登記,并記錄有關(guān)上網(wǎng)信息。登記內(nèi)容和記錄備份保存時(shí)間不得少于60日,并在文化行政部門(mén)、公安機(jī)關(guān)依法查詢(xún)時(shí)予以提供。登記內(nèi)容和記錄備份在保存期內(nèi)不得修改或者刪除。

第十二條依法履行信息網(wǎng)絡(luò)安全、治安和消防安全職責(zé),并遵守下列規(guī)定:。

(一)禁止明火照明和吸煙并懸掛禁止吸煙標(biāo)志;。

(二)禁止帶入和存放易燃、易爆物品;。

(三)不得安裝固定的封閉門(mén)窗柵欄;。

(四)營(yíng)業(yè)期間禁止封堵或者鎖閉門(mén)窗、安全疏散通道和安全出口;。

(五)不得擅自停止實(shí)施安全技術(shù)措施。

為了加強(qiáng)對(duì)網(wǎng)吧的管理,規(guī)范網(wǎng)吧的經(jīng)營(yíng),維護(hù)公眾和網(wǎng)吧的合法權(quán)益,保障網(wǎng)吧活動(dòng)健康發(fā)展,促進(jìn)社會(huì)主義精神文明建設(shè),根據(jù)《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例》制定了以上的網(wǎng)吧信息安全管理制度。

信息安全管理制度

為了規(guī)范網(wǎng)吧管理中對(duì)網(wǎng)吧人員的管理,于是網(wǎng)吧制定了網(wǎng)吧人員管理制度,而為了網(wǎng)吧信息安全,所以網(wǎng)吧則制定了網(wǎng)吧信息安全管理制度,以下則是相關(guān)網(wǎng)吧制定的網(wǎng)吧信息安全管理制度的內(nèi)容。

第一條應(yīng)當(dāng)遵守有關(guān)法律、法規(guī)的規(guī)定,加強(qiáng)行業(yè)自律,自覺(jué)接受政府有關(guān)部門(mén)依法實(shí)施的監(jiān)督管理,為上網(wǎng)消費(fèi)者提供良好的服務(wù)。

上網(wǎng)消費(fèi)者,應(yīng)當(dāng)遵守有關(guān)法律、法規(guī)的規(guī)定,遵守社會(huì)公德,開(kāi)展文明、健康的上網(wǎng)活動(dòng)。

第二條上網(wǎng)消費(fèi)者不得利用網(wǎng)吧制作、下載、復(fù)制、查閱、發(fā)布、傳播或者以其他方式使用含有下列內(nèi)容的信息:

(一)反對(duì)憲法確定的基本原則的;

(二)危害國(guó)家統(tǒng)一、主權(quán)和領(lǐng)土完整的;

(三)泄露國(guó)家秘密,危害國(guó)家安全或者損害國(guó)家榮譽(yù)和利益的;

(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié),或者侵害民族風(fēng)俗、習(xí)慣的;

(五)破壞國(guó)家宗教政策,宣揚(yáng)迷信的;

(六)散布謠言,擾亂社會(huì)秩序,破壞社會(huì)穩(wěn)定的;

(七)宣傳淫穢、賭博、暴力或者教唆犯罪的;

(八)侮辱或者誹謗他人,侵害他人合法權(quán)益的;

(九)危害社會(huì)公德或者民族優(yōu)秀文化傳統(tǒng)的;

(十)含有法律、行政法規(guī)禁止的其他內(nèi)容的。

第三條上網(wǎng)消費(fèi)者不得進(jìn)行下列危害信息網(wǎng)絡(luò)安全的活動(dòng):

(一)故意制作或者傳播計(jì)算機(jī)病毒以及其他破壞性程序的;

(二)非法侵入計(jì)算機(jī)信息系統(tǒng)或者破壞計(jì)算機(jī)信息系統(tǒng)功能、數(shù)據(jù)和應(yīng)用程序的;

(三)進(jìn)行法律、行政法規(guī)禁止的其他活動(dòng)的。

第四條應(yīng)當(dāng)通過(guò)依法取得經(jīng)營(yíng)許可證的互聯(lián)網(wǎng)接入服務(wù)提供者接入互聯(lián)網(wǎng),不得采取其他方式接入互聯(lián)網(wǎng)。

網(wǎng)吧內(nèi)所有計(jì)算機(jī)必須通過(guò)局域網(wǎng)的方式接入互聯(lián)網(wǎng),不得直接接入互聯(lián)網(wǎng)。

第五條上網(wǎng)消費(fèi)者不得利用網(wǎng)絡(luò)游戲或者其他方式進(jìn)行賭博或者變相賭博活動(dòng)。

信息安全管理制度

1、醫(yī)院計(jì)算機(jī)操作人員必須按照計(jì)算機(jī)正確的使用方法操作計(jì)算機(jī)系統(tǒng)。嚴(yán)禁暴力使用計(jì)算機(jī)或蓄意破壞計(jì)算機(jī)軟硬件。

2、未經(jīng)許可，不得擅自拆裝計(jì)算機(jī)硬件系統(tǒng)，若須拆裝，則通知信息科技術(shù)人員進(jìn)行。

3、計(jì)算機(jī)的軟件安裝和卸載工作必須由信息科技術(shù)人員進(jìn)行。

4、計(jì)算機(jī)的使用必須由其合法授權(quán)者使用，未經(jīng)授權(quán)不得使用。

5、醫(yī)院計(jì)算機(jī)僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的，需書(shū)面向醫(yī)務(wù)科提出申請(qǐng)，經(jīng)簽字批準(zhǔn)后交信息科負(fù)責(zé)接入。接入互聯(lián)網(wǎng)的計(jì)算機(jī)必須安裝正版的反病毒軟件。并保證反病毒軟件實(shí)時(shí)升級(jí)。

6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計(jì)算機(jī)病毒侵入，應(yīng)立即斷開(kāi)網(wǎng)絡(luò)，同時(shí)通知信息科技術(shù)人員負(fù)責(zé)處理。信息科應(yīng)采取措施清除，并向主管院領(lǐng)導(dǎo)報(bào)告?zhèn)浒浮?/p>

7、醫(yī)院計(jì)算機(jī)內(nèi)不得安裝游戲、即時(shí)通訊等與工作無(wú)關(guān)的軟件，盡量不在院內(nèi)計(jì)算機(jī)上使用來(lái)歷不明的移動(dòng)存儲(chǔ)工具。

1、不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國(guó)家法律、法規(guī)所禁止的信息。

2、不得在醫(yī)院網(wǎng)絡(luò)中進(jìn)行國(guó)家相關(guān)法律法規(guī)所禁止的活動(dòng)。

3、未經(jīng)允許，不得擅自修改計(jì)算機(jī)中與網(wǎng)絡(luò)有關(guān)的設(shè)置。

4、未經(jīng)允許，不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件。

5、未經(jīng)允許，不得進(jìn)入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源。

6、未經(jīng)允許，不得對(duì)醫(yī)院網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。

7、未經(jīng)允許，不得對(duì)醫(yī)院網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。

8、不得故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。

9、不得進(jìn)行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運(yùn)行的活動(dòng)。

1、各職能部門(mén)、各科室應(yīng)妥善保管安置在本部門(mén)的網(wǎng)絡(luò)設(shè)備、設(shè)施及通信。

2、不得破壞網(wǎng)絡(luò)設(shè)備、設(shè)施及通信線(xiàn)路。由于事故原因造成的網(wǎng)絡(luò)連接中斷的，應(yīng)根據(jù)其情節(jié)輕重予以處罰或賠償。

3、未經(jīng)允許，不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線(xiàn)路。因生產(chǎn)原因必須停電的，應(yīng)提前通知網(wǎng)絡(luò)管理人員。

4、不得擅自挪動(dòng)、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應(yīng)提前通知網(wǎng)絡(luò)管理人員，在得到允許后方可實(shí)施。

1、計(jì)算機(jī)及外設(shè)所配軟件及驅(qū)動(dòng)程序交網(wǎng)絡(luò)管理人員保管，以便統(tǒng)一維護(hù)和管理。

2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進(jìn)行安裝，其他任何人不得安裝、復(fù)制、傳播此類(lèi)軟件。

3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。

4、網(wǎng)絡(luò)的使用人員應(yīng)妥善保管各自的密碼及身份認(rèn)證文件，不得將密碼及身份認(rèn)證文件交與他人使用。

5、任何人不得將含有醫(yī)院信息的計(jì)算機(jī)或各種存儲(chǔ)介質(zhì)交與無(wú)關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獲取不正當(dāng)利益。