第一章 维护人员
第一条 信息设备严禁非法关机，严禁在未关机的情况下直接断开电源开关。
第二条 信息设备开机后，检查各功能指示正常，系统无报警提示；否则应查找故障原因，直至故障排除。
第三条 系统设置严格遵循各信息系统操作说明，禁止不安说明操作；当与操作说明有出入，需要咨询相关供应商技术支持人员确认后方可操作。
第四条 禁止删除需要保留的信息，需要删除某项关键信息或数据时，必须得到许可，必要时进行信息备份。
第五条 禁止在未经许可的情况下修改或透露信息系统中的信息和数据。
第六条 发生信息系统故障，有可能影响单位正常运营时，应立即层层上报至最高领导，并提出可行的意见和措施。第七条 当发生非正常停电事故时，因立即采取措施，在UPS 供电时限内确保信息系统正常关机。
第八条 各信息系统所在的机房，严格控制温湿度，确保降温除湿设备正常运行。
第九条 机房内设备严禁非专业人员操作，必须操作时， 应在专业人员指示并监护下进行。
第十条 新员工上岗前，应仔细阅读本岗位信息系统操作说明，严禁未经培训上岗操作。
第十一条 岗位配备的个人云桌面，禁止私自下载安装应用软件，确实需要安装的，须经信息维护人员测试认证通过后方可安装。
第十二条 当发现使用的信息系统有问题时，需先自行检查电源和网络接口是否正常，然后再找相关信息系统维护人员处理。
第十三条 信息系统报错时，使用人员应保留报错信息， 并提供给维护人员进行正确维护。
第十四条 禁止将信息系统登入密码随意告诉他人，禁止使用他人账号登入操作，必要时，需征得相关领导同意。
第十五条 离开岗位 10 分钟以上者，需锁定屏幕；
第十六条 出差人员利用公网接入办公时，需确保设备安全，并禁止打开含病毒网页。个人便携设备被盗时，应立即联系公司信息化管理部锁定账号，以防信息泄露。
上一篇：信息工程中保证工程质量的技术措施
下一篇：综合布线系统项目施工与管理方案
相关文章
-
信息安全管理岗位人员管理制度
为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第一章 目的 第一条 为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第二章 范围 第二条 本规定适用于重庆XX中学信息系统岗位人员的聘用、任职、离职的安全考察、保密控…
-
医院HIS系统应用高可用及备份一体机方案
这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！ 方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。 一、 医院信息化现状和需求 1.1 前言 在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢…
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
GB/T 42589-2023 信息安全技术 电子凭据服务安全规范
《GB/T 42589-2023 信息安全技术 电子凭据服务安全规范》是中国国家标准委员会发布的针对电子凭据服务安全性的技术规范，旨在为电子凭据服务的提供商和用户提供系统化的安全管理框架，确保电子凭据在存储、传输、使用等环节中的安全性，防止凭据被篡改、盗用、伪造等安全风险。随着电子商务、数字支付、电子政务等领域的快速发展，电子凭据已经成为了一个重要的身份验证和授权工具。如何确保其安全性和合法性，已经成为信息安全领域的重要课题。 本标准为电子凭据服务提供了一整套安全要求，涉及凭据的生成、存储、传输…
-
数据中心的主机安全建设，系统加固策略
数据中心的主机包括物理服务器和虚拟化云主机，所有主机都面临入侵和攻击的风险。主机安全主要包括两个方面： 对于数据中心的服务器和云主机，无论系统或应用本身安全与否，都可能存在漏洞，安全管理员应负责定期（例如 1 月/次）对包括物理服务器和云主机等进行安全加固。系统加固策略包括： 1、使用 GRUB 的 password 参数对 GRUB 设置密码，防止通过编辑 GRUB 启动参数轻松的进入单用户模式从而修改 root 密码，从而造成安全隐患； 2、对 ssh 服务进行加固，关闭 root 账号远程…
-
信息安全部门岗位职责说明
本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学各信息安全管理岗位和人员。 第三章 职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 各安…
