信息中心数据保密及安全管理制度范本(3篇)

信息中心数据保密及安全管理制度范本第一条为处理网站信息资源发布过程中涉及的办公_信息和业务_信息，特制定本制度。第二条网站应建立规范的信息采集、审核和发布机制，实行网站编辑制度。第三条各部门要设立网站信息员负责向网站编辑报送本部门需要公开发布的信息。第四条策划部网络信息组负责指导全公司各部门网站信息员的保密技术培训，落实技术防范措施。第五条凡需要发布上网的信息资源必须遵循“谁发布，谁负责；谁主管，谁管理”的原则。第六条各部门要有一名领导主管此项工作。要指定专人负责上网信息的保密检查，落实好保密防范措施，定期对本部门网站信息员进行保密教育和管理。第七条拟对外公开的信息，必须经本部门分管负责人_同意并对上传的内容进行登记建档后方可发布上网，重要信息还需经公司_管理小组审核确认。第八条对互动性栏目要加强监管，确保信息的健康和安全。以下有害信息不得在网上发布1、_宪法所确定的基本原则的；2、危害国家安全、泄露国家_、_、破坏国家统一的；3、损害国家荣誉和利益的；4、煽动民族仇恨、民族歧视、_的；5、破坏国家_政策，宣扬_和封建迷信的；6、散布谣言，扰乱社会秩序，破坏社会稳定的；7、散布_秽、_、_、_、凶杀、_或教唆犯罪的；8、侮辱或者诽谤他人，侵害他人的合法权益的；9、含有法律、行政法规禁止的其他内容的。第九条网站必须设置不良信息过滤程序对信息进行甄别、筛选、把关，防止虚假、反动、_秽信息发布到网上。第2页共2页第十条公司_信息一律不得在与国际网络连接的计算机系统中存储、处理和传输。第十一条网站应当设置网站后台管理及上传的登录口令。口令的位数不应少于_位，且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。严禁将各个人登录帐号和_泄露给他人使用。第十二条网站应当设置合理的管理权限。对不同级别的网站管理人员应分配不同的权限、账号和_。第十三条不得利用网站从事危害国家安全，泄露国家_的活动。第十四条如在网站上发现反动、黄色的宣传品和出版物，要保护好现场，及时向网络安监部门报告。如发现泄露公司_的情况，应采取果断措施并及时报告公司_管理小组。对违反规定并给公司形象带来不良影响的，应依据有关规定进行处理，并追究相关部门领导的责任。第十五条发生重大_期间，公司_管理小组及各部门领导要加强网络监控，及时、果断地处置网上_，维护公司内部稳定。信息中心数据保密及安全管理制度范本（二）近年随着数据中心职能的转变，网络的管理中心已逐步过渡到数据的集散中心，最后成为决策的支持中心即信息中心。确保信息中心、数据中心机房重要数据安全保密已成为_工程信息化建设的重要工作。因此为保障我市信息中心数据保密及安全管理，特制订如下相应规定：1、明确信息中心工作职能，落实工作责任。进出数据中心执行严格记录，门禁口令定期更换和保密制度，数据中心管理人员对数据中心综合环境每日监测。并对数据中心中应用系统使用、产生的介质或数据按其重要性进行分类，对存放有重要数据的介质，应备份必要份数，并分别存放在不同的安全地方，做好防火、防高温、防震、防磁、防静电及防盗工作，建立严格的安全保密保管制度。2、做好机房内重要数据(介质)的安全保密工作。保留在机房内的重要数据(介质)，应为系统有效运行所必需的最少数量，除此之外不应保留在机房内。对入网(公网、专网)pc机(网卡、ip、硬盘)必须进行登记、定期升级杀毒软件，使用前先进行病毒和恶意软件扫描再进行操作的流程。3、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。4、重要数据(介质)库，应设专人负责登记保管，未经批准，不得随意挪用重要数据(介质)。5、在使用重要数据(介质)期间，应严格按国家保密规定控制转借或复制，需要使用或复制的须经批准。6、对所有重要数据(介质)应定期检查，要考虑介质的安全保存期限，及时更新复制。损坏、废弃或过时的重要数据(介质)应由专人负责消磁处理，_级以上的重要数据(介质)在过保密期或废弃不用时，要及时销毁。7、_数据处理作业结束时，应及时清除存储器、联机磁带、磁盘及其它介质上有关作业的程序和数据。8、_级及以上_信息存储设备不得并入互联网。重要数据不得外泄，重要数据的输入及修改应由专人来完成。重要数据的打印输出及外存介质应存放在安全的地方，打印出的废纸应及时销毁。9、门户网站和政府_息必须执行分级审核录入、安全运行的管理制度。10、在实际工作中不断完善制度，以有效的对局域网进行监测，以防止保密数据流入公网，造成不必要的损失。保障网络的畅通，所录入的数据合法有效，防止数据非法纂改，病毒攻击等。确保市中心数据库平稳运行。数据安全保密管理第一条所有数据必须经过合法的手续和规定渠道采集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不得它用，采用的数据范围应与规定用途相符，不得超越。第二条根据数据使用者的权限合理分配数据存取授权，保障数据使第三条第四条第五条第六条第七条用者的合法存取。设置数据库用户口令，并监督用户定期更改；数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令提供给他人使用。未经领导允许，不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房，不得随意通报数据内容，不得泄露数据给内部或外部无关人员。严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时，必须由申请人提出申请，填写数据变更申请表，经申请人所属部门领导确认后提交至信息中心，信息中心相关领导确认后，方可由数据库管理人员进行修改，并对操作内容作好记录，长期保存。修改前应做好数据备份工作。应按照分工负责、相互制约的原则制定各类系统操作人员的数据读写权限，读写权限不允许交叉覆盖。一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场，并进行详细的登记及签名。第八条对业务系统操作员权限实行动态管理，确保操作员岗位调整后及时修改相应权限，保证业务数据安全。信息中心数据保密及安全管理制度范本（三）第一条河源市教育信息网是利用先进实用的计算机技术和网络通讯技术，实现全市学校联网，为保证我校计算机网络系统的安全运行，更好地为教学科研和管理服务，根据_计算机信息系统国际联网保密管理工作暂行规定，制定本办法。第二条本市联入的所有教育单位和个人用户以及拥有_信箱的单位和个人，都必须执行本办法和国家的有关法律法规，严格执行安全保密制度，并对所提供信息负责。严禁利用国际联网进行危害国家安全、泄露国家_、损害_利益和他人利益的活动及其它一些违法犯罪活动。第三条建立河源市教育系统计算机信息系统国际联网保密工作管理领导小组，统一领导全市教育系统计算机国际联网的安全保密管理工作，其主要任务是：_贯彻落实上级有关计算机信息及互联网的保密法律、规章、_宣传教育、制订保密制度及防范措施、依法进行保密检查，查处有关计算机信息系统的_问题。第四条下列内容不得进行国际联网传输或存储。党和国家以及地方党委、政府的_文件、资料，中央和地方_领导人未公开发表的讲话，各种内部的文件、资料及相关的信息；国家委托的攻关科研_信息；获省、部级以上奖的科学技术_信息；特殊渠道掌握的科技资料及相关信息；与境外合作中经_、批准合法向对方提供的_信息或内部信息，双方共同约定不对第三方公开的信息；不宜公开或可能损害学校_利益的信息；非本单位产生的_及其他不宜公开的内部信息。第五条本局资源进行国际联网的保密_实行分口把关，各单位对上网的信息应事先根据业务归口进行保密_(私人邮件除外)，经同意后方可上网。第六条涉及国家_的计算机信息系统不得进入国际联网，并采取与国际联网完全隔离的保密技术措施。本局内部使用的计算机信息系统，要从管好科技_、工作_、维护教育局的利益出发，采取保密防范措施。第七条网络中心负责运用技术设备和手段，防范联网运行中的_行为及危害国家安全的违法犯罪行为，和损害教育系统的_利益。互联网络管理人员(含操作人员)应经常学习国家有关法律、行政法规和保密规章，熟悉内容，带头遵守和执行。执行情况列入考核的主要内容。第八条各单位对本单位的用户要加强国家安全教育和保密教育，要有领导分管负责，建立联网保密制度，进行安全保密检查，加强防范工作。第九条在网上发现危害国家安全，泄露国家_和本局的_信息，要立即采取补救措施，并同时报告保密委员会，严禁制作、查阅、复制和传播。第十条用户应接受网络技术、管理和保密培训，自觉接受和配合保密检查，发现联网运行违规，要立即纠正。第十一条教育信息网实行统一管理，分层负责制。本局内部从事施工建设不得危害计算机网络系统的安全，任何单位和个人，未经网络中心同意，不得擅自_、拆卸或改变网络设备。第十二条违反规定，将给予批评或通报批评教育，造成后果的，给予行政处分并处以暂停止联网的处罚。触犯刑律的由司法处理。第十三条附则本办法如有与上级规定相悖之处，以上级规定为准。第6页共6页