信息安全管理制度【范例5篇】

【导读】阿拉题库网友为您分享整理的“信息安全管理制度【范例5篇】”工作范文资料，供您参考学习，希望这篇工作文档对您有所帮助，喜欢就下载分享给朋友吧！

信息安全管理制度【第一篇】

一、公司计算机使用管理制度

1、从事计算机网络信息活动时，必须遵守《计算机信息网络和国际联网安全保护管理办法》的规定。我们应该遵守国家法律，加强信息安全教育。

2、电脑由公司统一配置和定位，未经许可，任何部门和个人不得盗用和交换、出借和移动电脑。

3、计算机硬件及附件应列出并上报行政部，网络信息管理员在征得公司领导同意后负责添加。

4、计算机操作应按照规定的程序进行。

(1)计算机应按照正常程序打开、并关闭。如果电脑因非法操作而无法正常使用，维修费用由部门承担。

(2)计算机软件的安装和删除应在公司管理员的许可下进行。未经授权，任何部门和个人不得在计算机硬盘上添加或删除数据程序。

(3)电脑操作人员应每周及时升级杀毒软件，每月对系统进行补丁安装。

(4)不允许随意使用外来的u盘。如果真的有必要，应该先进行病毒监测。

(5)禁止在工作时间在电脑上做与工作无关的事情，如玩游戏、听音乐等。

5、不允许任何人使用网络制作、复制、咨询和传播封建迷信、淫秽、色情、赌博、暴力、谋杀、恐怖、教唆犯罪内容

6、应尽快通知信息技术管理员及时解决计算机故障，不允许擅自打开计算机主机箱进行操作。

7、电脑操作人员应爱护电脑，注意保持电脑清洁卫生。他们不能离开办公室，除非他们正确地完全切断电源。

8、对疏忽或操作错误影响了工作但可以通过努力恢复的操作员进行批评和教育；经营者故意违反上述规定，造成工作或者财产损失的，应当追究当事人的责任，并给予经济处罚。

9、为了文件安全，不要将重要文件保存在系统的活动分区中，如磁盘C 、我的文档、桌面等。请将您的重要文件存储在硬盘的其他非活动分区中(例如，D、E、F)。

(保存前使用防病毒软件检查是否没有病毒警告)。

并定期清理我的相关文件目录，及时删除一些过期的、无用的文件，以免占用硬盘空间。

10、所有计算机都必须有登录密码。通常，不要使用默认管理员作为登录用户名。密码必须自己保存。严禁告诉他人。计算机名不能与登录名一致。通常，不要使用包含个人、单位相关信息的名称。

11、请参阅《信息技术最终用户安全手册》了解其他管理方法

二、网络系统维护

1、系统管理员每周定期检查托管网络服务器，并检查公司局域网的内部服务器，如财务服务器。

2、网管部门应及时组织相关人员对系统和网络中出现的`异常现象进行分析，制定处理方案并采取积极措施。

对于当时未解决的问题或重要问题，问题描述、分析原因、处理方案、处理结果、及时制定解决方案。

3、定期备份服务器数据。

4、维护服务器，监控外部访问和外部访问，并及时处理任何安全问题。

5、为服务器制定防病毒措施，及时下载最新的防病毒疫苗，防止服务器被病毒侵害。

三、用户账户申请/取消

1、新员工(或租借者)需要使用电脑向部门主管申请。批准后，网络部门负责分配计算机、和用户名和密码，以便登录公司网络。

如需使用财务软件，需向财务主管提出申请，网络管理部人员负责软件客户端的安装和调试。

2、离职时，员工应以书面形式记录计算机名、IP地址、用户名、登录密码、平台软件信息，网络经理将记录进行登记备案。

只有当网络管理员备份了存储在辞职人员的计算机中的公司信息时，存储在辞职人员的公司服务器中的所有信息才能被删除。

IV、数据备份管理服务器数据备份，数据库应自动实时备份，手动备份应至少每周进行一次，逻辑备份的验证应在备份服务器中进行，验证后的逻辑备份应存储在不同的物理设备中。

所有部门均负责个人电脑的备份，并可申请在可移动硬盘、信息光盘等存储介质上进行安全备份。

第四条计算机/计算机维护

1、如果计算机出现重大故障，必须填写计算机修复列表并提交给信息技术管理员进行修复。

2 、信息技术管理员归档电脑维修清单，方便查询每台电脑的使用情况。

必须外出修理的，必须报主管领导审批。

需采购的零部件应按照采购管理流程执行。

第五条公司信息系统管理(暂行)

1、新建中大金融系统服务器(以下简称服务器)，临时放置在金融室办公室，现有金融室办公室已达到视频监控、防盗、温控等条件。

当重建独立机房的条件成熟时，将采用安全管理。

2、对于服务器数据(包括财务软件系统)，管理员将每月定期备份数据库一次，并将服务器设置为每周自动备份数据库两次。财务部门应安排远程备份数据存储在远程位置。

3、系统后台数据只能由服务器系统管理员维护。如果需要外援，手术必须由管理员陪同。不允许其他终端用户设置进入数据管理后台的权限。

4、最终用户的开通和变更应以书面形式提交相关部门领导签字确认，包括用户权限变更、账号密码变更、终端软件更新。

5、当服务器需要更改时，管理员应制作详细的更改记录。

例如，程序变更、紧急变更、配置/参数变更、基础设施变更、数据库修改等。

6、计划在每月25日检查和管理公司的服务器账号。

第六条补充规定

1、本制度由信息管理部负责解释，自发布之日起实施。

2、如果系统有问题，系统会在运行中进行修改和发布。

信息安全管理制度【第二篇】

一、总则

为加强公司信息安全风险源的预防管理，提高应急防范能力，保障网络系统、信息系统及信息机房的整体安全，促进公司安全生产稳步健康发展，制定本预案。

二、编制目的

依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。确保公司信息网络系统安全运行，为公司整体安全形势稳步发展提供保障。

三、适用范围

本预案适用于各单位信息安全突发风险应急管理。

四、主要风险源

1、火灾

2、意外断电

3、重要数据丢失

4、网络系统大面积瘫痪

五、风险源辨识及评估

各单位应组织员工对风险源进行全面、系统的辨识和风险评估，并确保：危险源辨识前要进行相关知识的培训；辨识范围覆盖本单位的所有活动及区域；对危险源辨识和风险评估资料进行统计、分析、整理、归档；

、火灾辨识及评估

火灾辨识

（1）自然灾害引起的火灾

（2）强电线路短路引起的火灾

（3）杂物堆积引起的火灾

（4）温度过高引起的火灾。

（5）老鼠咬线引起的火灾。

火灾风险评估

机房发生火灾可能导致工作人员人身受到伤害；信息网络设备受到损坏；网络系统大面积瘫痪；国家、集体财产受到损失。

、意外断电辨识及评估

意外断电辨识

（1）自然灾害引起的意外断电。

（2）短路跳闸引起的意外断电。

意外断电风险评估

1、意外断电可能导致机房核心交换机、防火墙、汇聚交换机、数据库服务器、软件服务器、恒温设备等重要设备损坏或数据丢失；

2、意外断电可能导致烟雾报警系统、温度报警和断市电系统无法正常工作而带来的间接财产损失。

、重要数据丢失辨识及评估

重要数据丢失辨识

（1）意外断电引起的数据丢失。

（2）服务器故障引起的数据丢失。

（3）数据库损坏引起的数据丢失。

重要数据丢失风险评估

1、安全软件系统数据丢失可能导致安全生产监控类系统数据无法正常采集于传输，影响到矿井安全生产的正常进行。

2、数据库系统数据丢失可能导致经营管理类系统无法正常使用，影响公司相关部门经营管理工作和日常办公无法正常进行。

、网络系统大面积瘫痪

网络系统大面积瘫痪辨识

（1）意外断电引起的核心交换机、防火墙损坏或故障导致网络系统大面积瘫痪。

（2）通信线路中断引起的网络系统大面积瘫痪

（3）服务器损坏或故障引起的'大面积无法登录互联网。

网络系统大面积瘫痪风险评估

1、网络系统大面积瘫痪可能导致公司与生产矿井之间的信息传输中断，管理部门失去对矿井生产的安全监管，安全生产无法正常进行。

2、网络系统大面积瘫痪可能导致公司日常办公无法正常进行。

、高空作业辨识及评估

高空作业辨识

（1）日常高空维修可能造成人身伤害。

（2）工程高空施工可能造成人身伤害。

高空作业风险评估

日常高空维修网络设备、打扫卫生和高空施工可能造成工作人员人身伤害和精神伤害，影响公司安全生产稳步发展。

六、安全风险应急预案及措施

根据各单位存在的主要风险源和风险评估，保障安全生产工作有序进行，制定本预案及措施。

火灾应急预案及处置措施

应急预案

（1）发生特大火灾时（包括机房、UPS、库房），值班人员应立即逃离火灾范围，启动对应的火灾应急预案和响应级别，拉响警报，向公司总调度室、本单位负责人、单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火；

如果火势过大，人员无法靠近时，应立即拨打火警119，求助消防部门进行灭火。

（2）发生重大火灾时（包括机房局部、UPS控制器、库房局部），值班人员应立即逃离火灾范围，启动对应的火灾应急预案，拉响警报，向公司调度室和本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，力争将财产损失降到最低。

（3）发生较大火灾时（包括消防通道、办公室）值班人员应启动对应的火灾应急预案，向公司总调度室及本单位安监部门汇报，在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免或降低财产损失。

处置措施

（1）火灾发生时，值班和工作人员应立即脱离火灾范围，确保人身安全。

（2）根据火灾大小确定火灾风险等级，并启动相应的响应等级。

（3）根据火灾风险等级向公司总调度室及本单位安监部门汇报火灾情况。

（4）火势过大无法控制时，应立即拨打火警119进行求助。

（5）在确保人身安全的情况下，组织人员利用灭火器进行灭火，避免火灾扩大，降低财产损失。

（6）尽最大可能搜集火灾发生的相关信息，做好记录，为事故处理提供依据。

（7）每月针对火灾诱发根源进行彻底检查（如易燃物品不能堆放、库房物品分类并整齐摆放等），预防火灾的发生。

、意外断电应急预案及处置措施

应急预案

发生自然灾害和短路引起的意外断电时，值班人员在确保人身安全的情况下，根据风险等级启动相应的响应等级，向本单位安监部门进行汇报，邀请电力维修人员进行断电故障排查，并组织技术人员对机房核心交换机、防火墙、汇聚交换机、数据库服务器、数据备份服务器、软件服务器、软件系统、烟雾报警、UPS温度监控、机房温度监控系统进行隐患排查，发现设备故障和数据丢失，应当进行及时处理和上报。

处置措施

（1）发生意外断电时，在确保人身安全的情况下，值班人员应启动相应的响应等级。

（2）向本单位安监部门进行汇报。

（3）必须请专业电力维修人员进行故障排查与维修。

（4）搜集意外断电发生的信息并作好记录，为事故处理提供依据。

、重要数据丢失应急预案及处置措施

应急预案

（1）因意外断电引起重要数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和安监部门进行汇报，邀请专业电力维修人员进行故障排查，恢复供电正常，排查机房设备及数据情况，发现设备故障和数据丢失，立即组织相关技术人员进行恢复。

（2）因服务器故障引起数据丢失时，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行服务器维修和数据恢复，如果服务器和数据无法维修和恢复时，应向本单位负责人汇报并外请专业人员进行维修，确保设备和数据安全。

（3）因数据库无法启动引起的数据丢失，值班人员应根据风险等级启动相应的响应等级，向公司总调度室和案件部门进行汇报，并组织技术人员进行数据恢复，如果数据无法恢复，应向本单位负责人汇报并外请专业人员进行数据恢复，确保设数据安全。

处置措施

（1）发生数据丢失时，值班人员应根据风险等级启动相应相应等级。

（2）值班人员向本单位安监部门汇报。

（3）组织技术人员对数据进行恢复。

（4）本单位技术人员无法恢复丢失数据时，应向本单位负责人汇报并外请专业人员进行数据恢复，确保数据安全。

（5）做好数据丢失与恢复过程的记录。

、高空作业应急预案及处置措施

应急预案

（1）在高空维修过程中发生人员坠落风险时，如果坠落人员处于清醒状态，应立即拨打120送往医院进行急救；

如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

（2）在高空施工过程中发生人员坠落风险时，如果坠落人员处于清醒状态，应立即拨打120送往医院进行急救；

如果坠落人员处于昏迷状态，其他维修人员应当立即进行简单的急救（如将人平躺在地上，进行按压胸部、掐人中、人工呼吸等），同时拨打120急救电话送往医院进行抢救，并向公司总调度室、本单位负责人及安监部门汇报。

处置措施

（1）日常高空维修必须在确保人身安全的情况下进行，否则不能进行维修作业。

（2）在日常工作中设计到高空维修，维修人员一定要2人或2人以上进行维修。否则，维修人员可以拒绝维修工作。

（2）高空维修人员必须佩带安全绳索，并采用安全梯子进行高空作业。否则，不能进行高空维修作业。

（3）事故发生后要对事故的经过进行详细记录，为事故处理提供依据。

信息安全管理规章制度【第三篇】

为确保在信息化建设中的档案信息安全，经局领导班子研究，特制订如下档案信息安全管理制度：

一、遵守保密规定，严格控制不应公开的档案信息。

二、保存档案数据信息的计算机不得与公共信息网络联接，确需联接时，必须通过安全保密审查。

三、加强对档案信息网络传输的管理，确保网络和使用过程的信息安全。

四、确定专人负责计算机系统的管理工作，并设置计算机操作系统用户口令。

五、计算机系统必须安装防病毒卡或反病毒软件并及时更新版本，做好防病毒工作。

六、保存档案数据的计算机外送修理时，应将有关数据的内容清空、删除或将硬盘摘除，并做好计算机修理情况登记。

七、应采取有效措施，保证档案数据库和档案数据安全。所有数据至少复制两套，并异地保存。

八、信息载体（如硬盘等）损坏，必须拆除后放入待鉴定室专门保存。

九、磁性载体每满2年、光盘每满4年应进行一次抽样机读检验，抽样率不低于10%，如发现问题应及时采取恢复措施。

十、具有永久保存价值的文本和图形形式的电子文件，必须同时制成纸质文件或缩微品等拷贝件一并归档保存。

十一、应加强对归档电子文件鉴定销毁的管理。对于属于保密范围的归档电子文件，连同存储载体一起销毁，并在网络上彻底删除；对于不属于保密范围的归档电子文件进行逻辑删除。

十二、以上各条请本单位全体干部职工互相监督，共同遵守。对违反本制度的，按国家有关规定处理。

信息安全管理论文【第四篇】

互联网时代档案管理已逐渐完成信息化，档案管理工作在得到了巨大便利的同时也带来许多信息安全隐患，档案丢失、管理系统被攻击的情况屡见不鲜。从目前我国的档案管理工作来看，还存在着信息技术不均衡、管理规范制度缺乏和专业信息安全人才缺乏的情况。要从制度上对档案信息安全工作进行规范，然后构建完善的信息安全技术和人才培养体系，才能够建设完善的档案管理信息安全保障体系。随着互联网技术的不断发展，档案信息化建设逐渐完善起来。目前，我国各行业、各级部门已基本实现了档案管理的信息化，传统的纸质档案管理逐渐转为信息化管理，然而由于我国的档案管理信息化建设过于依赖信息技术，还缺乏健全的安全管理保障体系以及信息安全监督体系。因此，在档案信息安全方面存在着较大的风险。只有结合先进的信息技术、科学有效的管理以及完善的信息安全保障制度，才能建设有效的档案信息安全体系。

一、国内档案管理信息安全建设的必要性

1.符合档案管理的实际工作需求。档案管理已逐渐由传统的纸质档案管理转为信息化档案管理，而相对于传统档案管理，信息化档案管理给信息安全工作提出了更高的要求。首先，档案工作具有高度的保密性，并且需要长期乃至永久进行保存，因此其中的信息泄露、损坏的风险很大。在纸质档案管理年代，档案信息安全的建设工作也较为单一，档案损坏、丢失的渠道也较为单一，因此，只要管理流程规范且执行力高，那么就能够在很大程度上避免档案信息安全威胁。而互联网时代下，档案管理工作逐渐完成信息化，人们在获得便捷的同时也增加了信息安全威胁风险，信息流失的渠道、方式不断增多，如信息安全保障工作跟不上，则会使档案信息面临巨大威胁。2.响应我国信息安全保障政策。近年来，我国对信息安全保障工作愈加重视，高度逐渐提升到战略层面。鉴于其他主要发达国家均早已成立专门的国家网络信息安全机构，我国也在20xx年11月12日正式成立国家安全委员会，并随后在20xx年2月27日成立中共中央网络安全和信息化领导小组办公室，将信息安全提升到国家战略高度。20xx年8月28日，工信部发布《工业和信息化部关于加强电信和互联网行业网络安全工作指导意见》，提出以完善网络安全保障体系为目标，着力提高网络基础设施和业务系统安全防护水平，增强网络安全技术能力，强化网络数据和用户信息保护，推进安全可控关键软硬件应用，为维护国家安全、促进经济发展、保护人民群众利益和建设网络强国发挥积极作用。档案管理信息安全保障体系的建设，充分响应了国家号召，是档案信息安全发展的必然趋势。3.有助于提升国民信息安全意识。档案管理的工作涉及每个公民的方方面面，在公民进行求学、求职、升迁等各种事务时，都牵扯到档案管理工作。因此，档案信息安全保障体系的建立，关乎每个公民的切身利益，公民在进行相关事务的操作时，也会充分地感受到档案信息安全保障体系的用户。同时，这些会潜移默化地加深国民对档案信息安全的认识和重视程度。长此以往，就会逐渐提升国民信息安全意识。这对我国的信息安全保障事业也起着巨大的推进作用。

二、互联网时代档案管理存在的信息安全问题

1.信息技术不均衡不完善。一般的档案管理信息系统的功能都较为简便，在信息安全方面采用的技术也较为基础，主要有：数字认证、证书签名认真、密钥认证、防火墙、加密技术以及访问权限管理，在这些技术防火墙和加密技术又是最常被使用的。加密技术是指档案管理部门通过特定的加密指令，对受保护资料进行隐藏，同时禁止未授权的访问者下载和阅读资料，从而起到了保护信息安全的作用，而防火墙技术则可以自由灵活地管理端口，禁止身份不明的IP地址访问，阻止非法入侵，从而保障档案信息安全。在一定时期内，上述技术对档案信息安全十分重要，但随着互联网技术的发展，传统的信息安全技术已相对滞后，档案泄露、丢失等信息安全事故屡见不鲜，特别是当面临破坏性强、规模大、传染性强的恶意攻击时传统技术就更显无力，20xx年5月比te币病毒爆发，学校成为“受灾重地”，大量档案被恶意加密导致无法正常使用。此类蠕虫病毒以及跨站脚本病毒对档案管理工作造成了重大威胁，这就给档案管理部门的信息安全保障工作提出了更高的要求。2.缺乏信息安全意识及规范的信息安全制度。我国关于保障档案信息安全的制度还不完善，在过去主要依靠《计算机信息系统保密管理暂行条例》和《计算机信息系统安全保护条例》来规范档案信息安全，但是针对互联网网络管理的法律还不够完善，缺乏相应的规范。因此各档案管理部门在进行档案管理时缺乏顶层设计的引导，同时又由于互联网的飞速发展使得档案信息安全的环境异常复杂，因此档案管理部门在制定信息安全相关制度时就缺乏技术以及法律上的支持，导致了相关制度一方面无法对信息安全工作起到行之有效的规范，另一方面也无法适应日益复杂的档案管理需求。此外，我国对于信息安全意识的普及力度还不够，部分档案管理人员缺乏信息安全意识，这主要体现在：（1）不注重个人信息的保护。档案管理人员个人信息的泄露容易导致档案访问权限的改变，进而可能引起档案信息的丢失和损坏。（2）档案信息管理规定执行不严谨。档案管理人员对管理条例不够重视，执行不严谨，如下班时不按规定关机、离开工作岗位时不锁屏加密等等，这些行为都会给档案信息安全埋下隐患。3.缺乏专业的档案信息安全人才。传统的档案管理方式相对简单，档案信息安全风险也较为单一，不需要档案管理人员具备互联网素养及互联网信息安全知识。但如今的档案管理已逐渐完成信息化建设，传统的档案方式已不适合信息化环境，而又由于我国档案管理信息化建设的速度较快，这就使得档案管理要求与档案管理人员的能力产生了落差，部分档案管理人员缺乏互联网素养及信息技术能力，使档案信息安全存在风险。而未来随着档案管理系统逐渐的更新和发展，缺乏健全的培训系统则会使得这种落差越来越大。另外，部分单位的档案管理人员较少，通常身兼数职，无法全身心地投入到档案管理工作；对人才培养不够重视，也造成了其档案管理能力的缺失。

三、档案信息安全保障技术体系建设

1.档案信息安全技术体系建设。完善的信息安全技术体系对档案的信息安全保障有着至关重要的作用。档案信息安全技术体系的建立，要以保证档案信息安全为最终目的，从技术的角度上保证档案的保密性、完整性、可追溯性、真实性以及可控性。信息技术是不断发展的，而档案信息安全的目标则是不变的，因此为保障档案信息安全，必须不断对技术进行更新，从深度、广度上对现有的技术进行改进，不能简单地依靠防火墙和数据加密的技术，而要对档案管理系统的各个环节予以技术上的保障，针对可能发生的信息安全风险有针对性地选择技术。物理信息安全技术：防水、防震、防火以及防电磁辐射等技术。系统安全技术：保证操作系统安全无漏洞以及定期进行检查审计。数据安全技术：数据加密、数据备份、数据容灾、应急响应等。网络安全技术：最常使用的是防火墙技术，预防上还有病毒扫描技术，当威胁信息安全时间发生后即采用病毒隔离、物理隔离等技术。用户安全技术：用户安全技术主要用户访问权限的控制，主要有数字签字技术及身份认证技术。档案管理工作相对于其他工作来说更加注重信息的真实性、保密性，需要长时间进行保存，因此在进行技术体系建设时应着重选取偏向真实性、保密性的技术，在上述技术中数据备份、数据容灾以及数据隔离等技术需要重点关注。此外，在进行技术体系构建时不能完全照搬，需要针对各自具体情况进行设计，如南方地区就要在物理技术上注重防潮和防水措施，保密级别不一样的单位也要选择不同等级的信息安全措施。2.档案信息安全保障制度体系建设。健全的档案信息安全法律法规，是保障档案信息安全的基础，也能让档案信息安全保障工作做到真正的有法可依。目前针对档案管理信息安全的法律法规还不够完善，不同行业、不同级别之间的档案管理工作也不尽相同。国家层面没有给出较为完善统一的管理方法供管理单位执行参考，各省市也鲜有专门对档案管理信息安全出台相关规定规范，现有的规定规范也是针对于档案的保密、安全工作，且较为简单。现如今我国在档案风险预测、应急响应，以及事后抢险方面的法律还不健全，应首先从顶层对档案信息安全工作进行设计。作为档案管理部门，在缺乏顶层设计的引导下，要自行对档案管理信息安全工作进行规定规范。在制定规范时，首先要遵循标准化原则，标准化能够减少档案管理信息安全保障工作的重复性，同时也能够提升管理规范的执行力，因此在档案信息安全保障制度体系的建设时，一定要标准化先行。3.档案信息安全保障人才体系建设。优秀的档案信息安全人才是档案信息安全保障的根本，在进行人才培养时要以建设档案信息安全保障体系为目标。从国家层面上来说，已采取了多种措施来培养信息安全人才，如：高校信息安全专业人才培养；研究所信息安全人才培养；商业培训和信息安全教育普及工作等。对于档案管理部门来说，在人才队伍培养上要注重两点，一是现有管理人员的培养和技术人才的引进。对于现有管理人员，要将培养纳入管理考核体系，让管理人员对信息安全知识培养起到足够重视。二是在引进人才方面，一方面可以招聘专业的信息安全人才，另一方面也可以和其他部门建立人才共享联盟，借用人力资源较为丰富的单位帮助自身进行信息安全建设。

信息安全管理制度【第五篇】

为认真贯彻落实企业单位的各项安全生产管理制度，进一步实施安全生产一票否决制，加强管理，堵塞漏洞，对安全生产工作成绩突出的单位和个人进行通报表彰，以及对出现安全事故的单位和个人进行通报批评，促进事故责任的落实，制定安全生产情况通报制度：

一、对安全生产工作成绩突出、全年未发生任何大小事故的单位和有关人员进行季度和年度的通报表彰，并按照安全生产奖惩制度给予适当奖励。

二、对出现安全事故的部门人员，一般事故要在本部门通报，大事故要在全公司通报，重大以上事故要在地方新闻媒体上进行通报。

三、对出现事故的相关责任人在进行通报批评的基础上，按照安全生产奖惩制度给予处罚。

四、被单位通报批评一次的，取消全体员工的`节假日{加班费}被公司通报批评一次的，取消全员年度奖金，不能参加单位评先。被地方媒体通报一次的，取消各种奖励资格，全员降一级工资。