1、计算机设备未经管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向管理员报告，管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
2、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
3、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
4、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
5、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
6、本制度由行政部负责编制与修改。
7、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。
8、不得在医院网络中进行国家相关法律法规所禁止的活动。
9、未经允许，不得擅自修改计算机中与网络有关的设置。
10、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。
11、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。
12、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电**计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。
13、系统管理操作代码必须经过经营管理者授权取得；
14、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；
15、操作员不得使用他人代码进行业务操作。
16、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。
17、运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。
18、工作人员进入机房必须更换干净的工作服和拖鞋。
19、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的*稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。
20、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。
21、2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。
22、1 软硬件设备安装、升级服务。
23、真实性原则。凡反馈的安全信息，必须做到件件真实、来源可靠、实事求是，具有可追踪性，杜绝虚假信息、失效信息、重复信息，保证安全信息的真实性。
24、领导干部监督检查信息；
25、火灾、爆炸、中毒、治安、交通事故信息
26、发生或收到未构成安全事故，但对行车安全有影响，对人身安全构成威胁的信息，公司安委会要认真做好记录，必要时，应形成专题报告上报并在公司交班会上通报。
27、对上级主管部门及公司各部门反馈的安全信息及时调查、处理、反馈。
28、强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。
29、对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；
30、在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；
——信息安全管理制度 40句菁华
1、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机地址和密码由管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
4、计算机的内部调用
5、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
6、升级、防护：
7、要求：
8、凡是发现以下行为，管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
9、本制度为公司计算机管理制度，要求每一位计算机负责人和员工都必须遵守该制度。
10、本制度由行政部负责编制与修改。
11、本制度由公司总经理批准后执行。
12、记录所有访问控制定义的变更情况。
13、记录网络设备或设施的启动、关闭和重新启动情况。
14、未经允许，不得对医院网络功能进行删除、修改或者增加。
15、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。
16、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。
17、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。
18、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由公司相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。
19、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电**计算机外部设备接口，计算机出现故障时应及时向IT部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。
20、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；
21、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；
22、机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁（碎纸），不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。
23、为加强医院信息技术外包服务的安全管理,保证医院信息系统运行环境的稳定,特制定本制度。
24、1根据医院的信息化建设总体部署,协助医院制定切实可行的技术实施方案。
25、2 对医院现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估,提出合理化的解决方案。
26、5 日常业务数据问题的处理服务。
27、技术培训:根据医院的实际情况,提供相关的技术培训。
28、信息中心配备专人负责安全保密工作,负责日常信息安全监督、检查、指导工作。对服务方提供的服务进行安全性监督与评估,采取安全措施对访问实施控制,出现问题应遵照合同规定及时处理和报告,确保其提供的服务符合医院的内部控制要求。
29、在重要安全区域,对外部服务方的每次访问进行风险控制;必要时应外部服务方的访问进行限制。
30、本制度由信息中心负责解释。
31、安全事故信息；
32、公司安委会监督检查信息；
33、特种设备事故信息
34、发现或收到事故信息，除立即报告主管上级部门外，应向驻站民警通报和报案。
35、发生或收到未构成安全事故，但对行车安全有影响，对人身安全构成威胁的信息，公司安委会要认真做好记录，必要时，应形成专题报告上报并在公司交班会上通报。
36、集团公司布置的安全重点落实情况、安全监督检查情况、安全通报信息，公司安委会在规定时间内反馈；上报信息处理情况。
37、公司安委会定期对本系统安全信息进行综合分析，按照等级管理和时效管理要求，纳入本系统安全问题库。
38、建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。
39、对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；
40、加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。
——仓库安全管理制度 30句菁华
1、1.13仓库保管人员每天上、下班时，对库内外均应巡视一次，门窗是否牢固是否有其它异常现象，如有可疑情况及时联系有关部门，以便追究处理。下班时应注意关闭电源。
2、仓储罐区的各种设备必须专人使用、专人管理。
3、进入仓库人员穿戴必须符合公司相关要求。
4、修补、换装、清扫、装卸易燃易爆物料时，应使用不产生火花的工具。
5、货物必须按照“五距原则”堆放，并按货物包装提示安全堆码，货物摆放要分类、整齐、稳定、限高。
6、本库人员应严格遵守各项防火制度，如有违反，严肃处理。
7、生物医药或者化学工程相关专业大专以上学历，认真细心，责任心强。
8、.装卸危险化学品时,特别是易产生静电火花的化学品时,操作人员不得穿戴易产生静电的工作服和使用易产生火花的工具,严防震动、撞击、重压、摩擦和倒置。对易产生静电的装卸要采取消除静电的安全措施。
9、11各车间分管本部门的消防安全设施的维护和清洁工作，由消防安全小组不定期抽查车间消防安全设施。
10、14由消防安全小组负责组织检查消防设施并做好记录，《消防设施检查记录表》和《防火安全检查记录表》。
11、严禁私自借用仓库物品，严禁向送货商购买物资；
12、1仓库物资要求每月月中小盘点，月底大盘点，半年和年终彻底盘点；
13、3盘点期间停止发货
14、5仓库、罐区内不准吸烟，不准用电炉及火炉取暖。
15、仓库、罐区管理员应学*消防知识，会使用灭火器材，会使用消防栓。
16、按“推陈储新，先进先出，按规定供应，节约用料”的原则发材料。发料坚持一盘底，二核对，三发料，四减数的原则。对贪图方便，违反发料原则造成物资失效、霉变、大料小用、优料劣用以及差错等损失，保管员应负经济责任。
17、若库区配备消防器材和工具应按企业内部规定执行，不得私自挪用。
18、保管与抽查
19、各部门领用物料的下月补给计划应在月底报送仓管部，临时补给物资必须提前三天报送仓管部。
20、5.1.5品名或外包装容易混淆的品种，应分区或隔垛存放。
21、5.1.7二类xx药品，蛋白同化制剂、肽类激素药品应专库或专柜存放。
22、5.5.4药品距效期仅有1年时，由库管员按月填报《效期产品催销表》，催促销售部加快销售，以免过期损失。
23、5.5.1药品按《状态标志管理程序》均应有合格、不合格、待验等相应的状态标志。
24、5.6.2二类xx药品、蛋白同化制剂药品设立专用账目，专人登记，定期盘点，做到账物相符。发现问题，立即报告当地药品主管部门。
25、2.4 存放物品的仓库应保持整洁通风，防潮湿，码放整齐。在仓库中存取物品应办理相关手续，分类物品应标识明显，分类分区存放，不合格品应单独隔离。
26、负责产品的研发试验；
27、库房内不得架设临时电缆，因工作需要时，必须经车间、科室负责人批准，报安环科备案，并在限期内及时拆除。
28、进入易燃可燃物品库区的蒸汽机车和内燃机车，必须装置防火罩。蒸汽机车要关闭风箱和送风器，并不得在库区停留和清炉。进入库房的电瓶车，铲车，必须有防止产生火花的安全装置。
29、消防控制室操作人员应具有高中以上的文化程度和良好的身体素质，年龄宜在18—45周岁之间。2、热爱本职、忠于职守、有高度的工作责任感。3、应在上岗前经过专门的培训，熟练掌握本系统的工作原理和操作规程，并经*消防机构考试合格，持证上岗。
30、1危险化学品库保管负责对库存物资入库、贮存和发放的.整个过程和管理。
——公司安全管理制度 30句菁华
1、负责组织对本部门新进员工进行安全技术知识的培训;
2、根据职责权限所有的安全事故必须将责任追究到相关的责任部门和直接责任人。
3、工作前，必须按标准合理穿戴和使用劳动保护用品，所用工具、仪器仪表应符合电压等级要求，且安全可靠，绝缘性能良好。
4、检修施工前联系设备拥有单位相关人员停电，办理停电票，现场验电确认，做好临时安全防护措施，在检修设备机旁操作开关和集控室操作开关上挂检修牌后方可进行检修。
5、无论何种情况，悬挂有检修牌、检修警示牌或停机工作牌的设备、设施，任何人不得送电或动操作开关。
6、设备运行时，不得接*带电部位，对带电设备进行检查巡视时必须在2米以外进行。
7、加热炉、煤气管道等煤气区域检修施工，施工人员应提前办理《煤气区域检修许可票》，经煤气防护站现场检测合格后签发作业票后方可作业；专业人员必须携带便携式煤气报警器，安派检测CO含量，如CO含量超标要架设轴流风机或佩戴空气呼吸器，确保安全后方可施工
8、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。
9、信息中心部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。
10、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。
11、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。
12、新员工(或外借人员)需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。
13、计算机出现重大故障，须填写《计算机维修单》，并交IT管理员进行维修。
14、认真做好出车，途中和回厂例检，发现问题，及时报修。修理时，必须挂好排档，拉紧手制动，垫好三角木，以确保安全。在修理中凡接触易燃物品，必须随时注意防火。
15、加强源头管理，定期组织开展安全检查，综合运用自检、普检、抽检、互检等多种方式，及时排查各类安全事故隐患。
16、监督检查驾驶员的记分管理情况，要对情节严重、素质差，安全意识不强经常出事故的驾驶人员进行解聘，优化驾驶人员队伍，提高驾驶员整体素质。
17、监督检查对于超速、超载、疲劳、酒后驾驶等违法行为情节严重的驾驶人员予以解聘的情况。
18、立即停车。凡发生道路运输事故，都要立即停车，并拨打事故处理专用电话。
19、新录用员工，必须接受公司三级安全教育，并经考试合格后，方可签订劳动合同。
20、公司员工休假时间统一规定为：公司后勤、职能部门人员每周轮换休假，周六、周日轮换单休时，必须当面填写交接单；生产线员工在大倒班时回家视每周正常休假。所有员工在休假期间所发生的一切人身伤亡或疾病医疗事故责任自行负责。
21、员工的私有财产本人应妥善保管。公司车棚为员工无偿存放车辆，员工停放摩托车和自行车，存放时要实行多锁管护，以防被盗。在车棚不加锁，不按顺序存放整齐，不在公司登记备案的车辆发生失窃，后果自负。
22、立即向公司领导报告事故情况，听从上级领导安排。
23、员工必须遵守公司安全管理制度，熟悉电工规程。
24、遵守《安全生产准则》、《检修停送电安全管理制度》、《禁火区域动火安全管理制度》、《安全确认制》、《交接班制度》等相关安全管理规章制度。
25、使用天车、倒链等起重作业由专人指挥，、专人操作，指挥手势和信号要准确、清晰、明确，指挥时不得戴手套，吊物吊点稳妥牢固，吊物下不得站人，指挥者必须执行安全规程并做好自我防护：其他人员必须服从统一指挥，确保作业安全。
26、文件资料安全管理
27、.公司办公室是公司车辆、专职和特定司机的交通安全管理部门。
28、.公司交通安全工作归属冶金自动化研究院交通安全委员会管理，每个驾驶员必须遵守国家交通法规及公司有关车辆管理规定，服从交通安全委员会的管理。
29、各部门办公室内不得存放现金，现金的管理要执行公司的《现金管理规定》。否则一旦发生损失将追究有关人员的经济责任。
30、对于重大责任事故，要追究事故责任人和部门安全工作主管领导等有关人员的责任，同时公司安全工作的主管领导也要承担相应责任。
——信息安全管理制度优选【十】篇
一、总则
为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。
二、计算机管理要求
1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。
2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。
3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。
4、日常保养内容：
A、计算机表面保持清洁
B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性；
C、下班不用时，应关闭主机电源。
5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。
6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。
7、计算机的内部调用：
A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。
B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。
8、计算机报废：
A、计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。
B、报废的计算机残件由IT管理员回收，组织人员一次性处理。
C、计算机报废的条件：
1）主要部件严重损坏，无升级和维修价值；
2）修理或改装费用超过或接*同等效能价值的设备。
三、环境管理
1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。
2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。
3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。
四、软件管理和防护
1、职责：
A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。
B、计算机负责人负责软件的使用及日常维护。
2、使用管理：
A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。
B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。
C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的密码保护工作。
D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。
E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。
3、升级、防护：
A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。
B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。
C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。
五、硬件维护
1、要求：
A、IT管理部员负责计算机或相关电脑设备的维护。
B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。
C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。
D、对于关键的计算机设备应配备必要的断电、继电保护电源。
E、IT管理部员应按设备说明书进行日常维护，每月一次。
2、维护：
A、计算机的使用、清洁和保养工作，由计算机负责人负责；
B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。
六、网络管理
A、禁止浏览或登入**、**、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。
B、禁止私自将公司的受控文件及数据上传网络与拷贝传播。
七、维修流程
当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。
八、奖惩办法
由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。
从本制度公布之日起：
1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。
