第一篇：信息保密制度

信息保密制度(試行)

為進一步規(guī)范**信息平臺的管理和應用，保證**信息平臺安全平穩(wěn)運行，促進**信息化事業(yè)健康發(fā)展，保障公民合法權益，根據(jù)《中華人民共和國保密法》和《中華人民共和國互聯(lián)網(wǎng)管理辦法》，并結合我單位實際制定本辦法

一、嚴格保密計算機系統(tǒng)和**軟件的使用情況及各種數(shù)據(jù)分析及統(tǒng)計信息內(nèi)容，不得向外界隨意透露；

二、計算機、打印機等設備按照“誰使用誰負責”的原則作好安全防護。不得在工作時間將計算機用于非工作內(nèi)容。嚴禁計算機使用人員私裝、私卸計算機軟件。

三、數(shù)據(jù)分析專用計算機，數(shù)據(jù)存儲專用介質(zhì)，須貼上明顯安全標識，并由專人負責。

四、使用外來數(shù)據(jù)盤，必須在檢測、清除病毒后方可使用。如遇殺毒仍舊無法清除的，應及時與技術人員聯(lián)系，以免病毒侵擾計算機及網(wǎng)絡系統(tǒng)，造成嚴重后果。

五、外單位人員不得使用本單位計算機及附屬設備。跨單位使用計算機設備的，需征得相關領導的同意,并有專人監(jiān)督設備使用過程并做好記錄。

六、計算機及系統(tǒng)設置參數(shù)(如用戶帳號、登錄口令、IP地址、系統(tǒng)路徑、遠程撥號號碼等)為工作秘密,任何人不得以任何借口向外泄露。

七、因工作需要開設共享目錄時，應注意設置訪問控制口令（如共享文件夾），并在完成工作后立即關閉共享，以保證本地文件的安全與保密。

八、上網(wǎng)信息的保密管理堅持“誰發(fā)布誰負責”的原則。不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡新聞上發(fā)布、談論和傳播國家秘密信息或工作敏感信息。

九、使用電子函件進行網(wǎng)上信息交流，應當遵守國家保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。

十、嚴禁下載或購買、安裝黑客軟件，要定期更新系統(tǒng)安全補丁和用殺毒軟件檢測機器上有無木馬、病毒程序。

十一、涉及數(shù)據(jù)分析及數(shù)據(jù)存儲的計算機，不得直接或間接地與互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡相聯(lián)接。

十二、攜帶有數(shù)據(jù)庫信息的計算機、存儲介質(zhì)外出，須經(jīng)分管領導批準，并采取必要的保密措施。將單位電腦或存儲介質(zhì)帶回家，不得用該電腦上互聯(lián)網(wǎng)，且需采取必要的保密措施。

十三、攜帶有數(shù)據(jù)庫信息的計算機系統(tǒng)進行維護檢修時，須保證所存儲的數(shù)據(jù)庫信息不被泄露，對數(shù)據(jù)庫信息應采取轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲媒體等安全保密措施。無法采取上述措施時，必須在維修現(xiàn)場對維修人員、維修對象、維修內(nèi)容、維修前后狀況進行監(jiān)督并做詳細記錄。

十四、凡需外送修理的數(shù)據(jù)庫信息計算機或存儲介質(zhì)，必須經(jīng)主管領導批準，并將數(shù)據(jù)庫信息進行不可恢復性刪除處理后方可實施。

十五、凡私自改變計算機網(wǎng)絡（如內(nèi)網(wǎng)改外網(wǎng)、私接線路等），造成數(shù)據(jù)庫信息或我單位內(nèi)部工作信息泄密的，一經(jīng)發(fā)現(xiàn)按有關規(guī)定嚴肅處理。如因失職或故意等原因造成信息泄漏的，將依據(jù)相關規(guī)定嚴肅處理責任人員，造成嚴重后果的，直至追究法律責任。

十六、數(shù)據(jù)中心機房安全保密按照《**數(shù)據(jù)中心機房安全保密制度》執(zhí)行。

十七、本保密制度由**單位負責解釋。

第二篇：信息保密制度

信息保密制度

為保持醫(yī)院信息系統(tǒng)正常運行，保護集體數(shù)據(jù)財富，保障醫(yī)院和諧發(fā)展，遵循《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國保守國家秘密法》等相關國家和省有關法律法規(guī)，結合醫(yī)院實際情況，制定本管理規(guī)定。

一、組織機構及職責

成立信息安全和保密管理工作領導小組，負責局內(nèi)信息安全和保密管理工作。

二、人員管理

（一）重要崗位信息安全和保密責任

1、對重要崗位指定專人負責接入網(wǎng)絡的安全管理，并對上網(wǎng)信息進行保密檢查,切實做好保密防范工作。

2、重要崗位中的涉密信息不得在與國際網(wǎng)絡聯(lián)網(wǎng)的計算機系統(tǒng)中存儲,處理和傳輸，嚴格做到“涉密不上網(wǎng)，上網(wǎng)不涉密”。

3、重要崗位工作人員要加強網(wǎng)絡監(jiān)控，若發(fā)現(xiàn)計算機或網(wǎng)絡遭到大規(guī)模的攻擊，要及時向局領導匯報,并依據(jù)有關規(guī)定處理。如發(fā)現(xiàn)資料泄露的情況,在采取應急措施的同時，應及時將情況上報市網(wǎng)絡與信息安全協(xié)調(diào)小組和局領導。

4、重要崗位的重要資料要做好備份，以防止資料遺失、損毀。

5、重要崗位工作人員要遵守局信息儲存、清除和備份的制度，定期開展信息安全檢查，及時更新系統(tǒng)漏洞補丁，升級殺毒軟件。

6、信息安全和保密辦公室要組織各科室加強機關重要崗位的信息安全和保密管理情況的監(jiān)督，定期進行檢查，提高泄密隱患發(fā)現(xiàn)能力和泄密事件處置能力，共同做好信息安全和保密工作。

（二）人員離崗離職時信息安全管理規(guī)定

機關工作人員離崗離職，有關科室應即時取消其計算機涉密信息系統(tǒng)訪問授權，收回計算機、移動存儲設備等相關物品。

三、信息安全、保密管理

（一）計算機及軟件備案管理制度

1、購買計算機及相關公文處理設備須由局辦公室統(tǒng)一組織購買或接受捐贈，并由信息安全和保密辦公室對計算機及相關設備的有關信息參數(shù)登記備案后統(tǒng)一發(fā)放。

2、信息安全和保密辦公室要建立完整的計算機及網(wǎng)絡設備技術檔案，定期對計算機及軟件安裝情況進行檢查和登記備案。

3、計算機要安裝正版信息安全防護軟件，及時升級更新操作系統(tǒng)漏洞補丁與信息安全軟件。

4、拒絕使用來歷不明的軟件和光盤。凡需引入使用的軟件，均須首先防止病毒傳染。

（二）計算機安全使用與保密管理規(guī)定

1、計算機信息系統(tǒng)應當按照國家保密法標準和國家信息安全等級保護的要求實行分類分級管理，并與保密設施同步規(guī)劃、同步建設。

2、辦公用計算機局域網(wǎng)分為內(nèi)網(wǎng)、外網(wǎng)。內(nèi)網(wǎng)運行政府OA系統(tǒng)軟件，專用于公文的處理和交換，屬涉密網(wǎng)；外網(wǎng)專用于各部門和個人瀏覽國際互聯(lián)網(wǎng)，屬非涉密網(wǎng)。內(nèi)、外網(wǎng)采用雙線路，實行物理隔離。

3、測繪院（籌）用于存儲測繪資料、檔案等電子資料的計算機必須與內(nèi)、外網(wǎng)（含政府專網(wǎng)）實行物理隔離，不得聯(lián)入任何網(wǎng)絡。

4、涉及機關工作秘密的信息(以下簡稱涉密信息)應當在規(guī)定的涉密信息系統(tǒng)中處理。嚴禁同一計算機既上互聯(lián)網(wǎng)又處理涉密信息

5、未經(jīng)申報同意，局機關所有辦公計算機不得修改上網(wǎng)IP地址、網(wǎng)關、DNS服務器、子網(wǎng)掩碼等設置。

6、嚴禁使用含有無線網(wǎng)卡、無線鼠標、無線鍵盤等具有無線互聯(lián)功能的設備處理涉密信息。

7、嚴禁將辦公計算機帶到與工作無關的場所，確因工作需要需攜帶有涉密信息的手提電腦外出的，必須做好備案登記，并確保涉密信息安全。

（三）用戶密碼安全保密管理規(guī)定

1、用戶密碼管理的范圍是指涉密計算機所使用的密碼。

2、涉密計算機設置的密碼長度要大于等于5個字符，密碼要定期更換。

3、涉密計算機需要設置操作系統(tǒng)開機登錄和屏幕保護等多個密碼保護方式。

（四）涉密移動存儲設備的使用管理

1、涉密移動存儲設備由信息安全和保密辦公室負責登記備案后，由各科室負責人負責管理，做到專人專用。

2、嚴禁涉密移動存儲設備在內(nèi)、外網(wǎng)之間交叉使用。

3、移動存儲設備在接入本部門計算機信息系統(tǒng)之前，應查殺病毒、木馬等惡意代碼。

4、嚴禁將涉密存儲設備帶到與工作無關的場所。

（五）數(shù)據(jù)復制操作管理規(guī)定

1、將互聯(lián)網(wǎng)上的信息復制到內(nèi)網(wǎng)時，應采取嚴格的技術防護措施，查殺病毒、木馬等惡意代碼，嚴防病毒等傳播。

2、使用移動存儲設備從內(nèi)網(wǎng)向外網(wǎng)復制數(shù)據(jù)時，應當采取嚴格的保密措施，防止泄密。

3、復制和傳遞密級電子文檔，應當嚴格按照復制和傳遞同等密級紙質(zhì)文件的有關規(guī)定辦理。不得在外網(wǎng)傳遞、轉(zhuǎn)發(fā)或抄送涉密信息。

4、各科室因工作需要向外網(wǎng)公開內(nèi)部信息資料時，必須由該科室負責人審核、有關領導同意后交由相關負責人統(tǒng)一發(fā)布。

（六）計算機、存儲介質(zhì)、及相關設備維修、維護、報廢、銷毀管理規(guī)定

1、計算機、存儲介質(zhì)及相關設備維修、維護、報廢、銷毀由信息安全和保密辦公室負責，按保密要求實行定點維修。需外請維修的，要派專人全程監(jiān)督；需外送維修的，應由信息安全和保密辦公室拆除信息存儲部件，以防止存儲資料泄密。

2、辦公計算機、存儲介質(zhì)及相關設備在變更用途時，必須進行嚴格的消磁技術處理。

3、機關使用的計算機、存儲介質(zhì)及相關設備報廢、銷毀時，應拆除存儲部件，由信息安全和保密辦公室按有關要求統(tǒng)一銷毀，同時作好備案登。

（七）上網(wǎng)發(fā)布信息保密規(guī)定

1、局網(wǎng)站信息內(nèi)容的更新由信息安全和保密辦公室工作人員完成。凡上網(wǎng)的信息,上網(wǎng)前必須經(jīng)過保密審查，報分管領導審批，嚴格按照“誰主管,誰負責”,“誰主辦,誰負責”的原則,落實責任制,明確責任人和職責。

2、凡以提供網(wǎng)上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發(fā)表的，組織者在上網(wǎng)發(fā)布前，應當征得提供信息單位的同意。凡對網(wǎng)上信息進行擴充或更新，應當認真執(zhí)行信息保密審核制度。

3、涉密人員在其它場所上國際互聯(lián)網(wǎng)時，要提高保密意識，不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡新聞上發(fā)布、談論和傳播國家秘密信息。

4、使用電子函件或其他方式進行網(wǎng)上信息交流時，應當遵守國家保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。

四、應急管理

（一）應急措施

1、網(wǎng)站出現(xiàn)非法信息的應急處理。發(fā)現(xiàn)我局網(wǎng)站出現(xiàn)非法信息時，發(fā)現(xiàn)人應第一時間向網(wǎng)站管理員報告。網(wǎng)站管理員應迅速清除非法信息，做好記錄，同時向領導匯報情況。如認為事態(tài)嚴重，應向公安部門報警。

2、網(wǎng)站無法正常打開的應急處理。發(fā)現(xiàn)我局網(wǎng)站不能正常打開時，發(fā)現(xiàn)人應第一時間向網(wǎng)站管理員報告。若故障無法處理，應立即通知網(wǎng)站建設方處理。待故障處理完成并經(jīng)過測試后，恢復系統(tǒng)的正常運行。

3、黑客入侵的應急處理。當發(fā)現(xiàn)我局網(wǎng)站有網(wǎng)頁內(nèi)容被篡改，或發(fā)現(xiàn)有黑客正在進行攻擊時，應立即通知服務方將網(wǎng)站服務器從網(wǎng)絡中隔離出來，并向領導報告。若系統(tǒng)已被破壞，應立即通知網(wǎng)站建設方恢復與重建系統(tǒng)。如認為事態(tài)嚴重，應向公安部門報警。

4、網(wǎng)站程序遭破壞性攻擊的應急處理。網(wǎng)站應做好備份工作，并將備份保存在安全的地方。一旦網(wǎng)站遭到破壞性攻擊，應立即向領導報告，同時通知網(wǎng)站建設方。網(wǎng)站建設方負責檢查系統(tǒng)日志等資料，確定攻擊來源，恢復系統(tǒng)和數(shù)據(jù)。如認為事態(tài)嚴重，應向公安部門報警。

5、網(wǎng)站數(shù)據(jù)庫崩潰的應急處理。網(wǎng)站建設方每月至少備份一次網(wǎng)站數(shù)據(jù)，并將備份保存在安全的地方。一旦數(shù)據(jù)庫崩潰，立即通知網(wǎng)站建設方負責進行數(shù)據(jù)恢復。

（二）應急管理的后期處置

在應急處置工作結束后，要迅速采取有效措施，盡快查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，并迅速組織實施。

五、責任追究

信息安全和保密辦公室要加強本局信息安全和保密管理情況的監(jiān)督，定期開展檢查，發(fā)現(xiàn)問題及時糾正。計算機信息系統(tǒng)使用、管理人員違反本制度，情節(jié)較輕的，應予以批評教育；情節(jié)嚴重，造成安全和泄密隱患的，按有關規(guī)定處理。違反本制度泄漏國家秘密的，按照有關規(guī)定給予處分；構成犯罪的，依法追究刑事責任。

第三篇：信息保密制度

信 息 保 密 制 度

一、嚴守保密制度，保守秘密人人有責。做到：“不該說的不說。不該問的秘密不問，不該看的秘密不看，不該抄的秘密堅決不抄”。

二、節(jié)能評估報告及相關資料由單位資料室保管，配置專門鐵柜及防潮等設施。資料保管人員發(fā)生工作調(diào)動時，應辦理資料管理交接手續(xù)。

三、對涉密資料的使用，傳遞，復制，保存等情況實行登記管理制度。凡使用涉密資料須經(jīng)主管領導批準、并與登記后，方可提供，涉密資料使用后應及時歸檔。登記清冊后須存檔保存，要求購物相符，記錄清晰。任何人不得擅自復制，轉(zhuǎn)讓或轉(zhuǎn)借涉密資料。

四、在制作光盤等涉密載體時，應標明密級和保密期限，并編排順序號。在制作過程中形成的報廢材料需單獨存放、定期送指定地點銷毀。

五、禁止使用電話、傳真、存儲涉密資料的計算機軟件和硬件系統(tǒng)必須采取安全保密防護措施，安裝加密及防毒軟件。設置進行登錄密碼的保護密碼，密碼應超過八位。涉密計算機及信息系統(tǒng)應采取物理隔離措施，不得與互聯(lián)網(wǎng)，外部網(wǎng)絡相聯(lián)，不得使用無線網(wǎng)卡等無線聯(lián)網(wǎng)裝置。

七、保存有秘密資料的光盤、磁帶、硬盤，計算機等載體介質(zhì)未經(jīng)批準一律不得帶出保管區(qū)域。

八、涉密資料和成果只能用于被許可的使用目的和范圍，因使用目的或應用項目結束等原因，須銷毀涉密資料和成果的，必須報本單位主要領導審批。

九、保密范圍實行誰泄密誰負責的保密原則。

第四篇：計算機信息保密制度

中國人保壽險有限公司 信 息 保 密 制 度

編著：IT

中國人民人壽保險股份有限公司海南省分公司

2008-4-9 第一條 為了加強計算機信息保密管理，確保國家秘密的安全，根據(jù)《中華人民共和國保守國家秘密法》和國家有關法規(guī)的規(guī)定，制定本規(guī)定。

第二條 各接入單位和個人，都應當遵守本規(guī)定。

第三條 計算機信息保密管理，實行控制源頭、歸口管理、分級負責、突出重點、有利發(fā)展的原則。

第四條 涉及公司秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相聯(lián)接，必須實行物理隔離。

第五條 涉及公司秘密的信息，不得在國際聯(lián)網(wǎng)的計算機信息系統(tǒng)中存儲、處理、傳遞。

第六條 上網(wǎng)信息的保密管理堅持“誰上網(wǎng)誰負責”的原則。凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過保密審查批準。保密審批實行部門管理，相關分、支公司應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批領導責任制。提供信息的單位應當按照一定的工作程序，健全信息保密審批制度。

第七條 凡以提供網(wǎng)上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發(fā)表的，組織者在上網(wǎng)發(fā)布前，應當征得提供信息單位的同意；凡對網(wǎng)上信息進行擴充或更新，應當認真執(zhí)行信息保密審核制度。

第八條 凡在網(wǎng)上開設電子公告系統(tǒng)、聊天室、網(wǎng)絡新聞組的部門和用戶，應由相應的保密工作機構審批，明確保密要求和責任。任何部門和用戶不得在電子公告系統(tǒng)、聊天室、網(wǎng)絡新聞組 上發(fā)布、談論和傳播公司秘密信息。面向社會開放的電子公告系統(tǒng)、聊天室、網(wǎng)絡新聞組，開辦人或其上級主管部門應認真履行保密義務，建立完善的管理制度，加強監(jiān)督檢查。發(fā)現(xiàn)有涉密信息，應及時采取措施，并報告當?shù)乇Ｃ芄ぷ鞑块T。

第九條 用戶使用電子函件進行網(wǎng)上信息交流，應當遵守公司有關保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送公司秘密信息?；ヂ?lián)單位、接入單位對其管理的郵件服務器的用戶，應當明確保密要求，完善管理制度。

海南省分公司綜合部制定

2008-4-9

第五篇：醫(yī)院信息保密制度

醫(yī)院信息保密制度

一、總則

1、全體員工都有保守公司機密的義務。在對外交往和合作中，須特別注意不泄露公司機密，更不準出賣公司機密。公司機密是關系公司發(fā)展和利益，在一定時間內(nèi)只限一定范圍的員工知悉的事項、信息。

2、醫(yī)院成立以院長為組長，執(zhí)行院長、財務部主任為副組長，市場部主任、辦公室主任、各診室主任、護士長為成員的醫(yī)院保密工作領導小組。

3、醫(yī)院機密保密工作以“主動防范、重點突出、既保護醫(yī)院機密又便利工作”為原則，在醫(yī)院保密工作領導小組領導下，醫(yī)院財務部、辦公室、客服中心配合，負責日常的保密工作。

4、所有員工在入職當日均須與醫(yī)院簽訂《員工保密協(xié)議書》。

二、醫(yī)院機密的范圍

1、醫(yī)院機密依據(jù)《醫(yī)院信息保密制度》總則第二條的規(guī)定包括下列事項：

（1）醫(yī)院經(jīng)營發(fā)展決策中的機密事項。

（2）醫(yī)院商業(yè)機密，指不為公眾所知悉、能為權利人帶來經(jīng)濟利益、具有實用性并經(jīng)權利人采取保密措施的管理信息、經(jīng)營信息和人力資源信息。包括但不限于業(yè)務往來合同、客戶信息和合作渠道；招標項目的標底、合作條件；專有技術；客戶資料等。

（3）醫(yī)院人事決策中的機密事項。

（4）醫(yī)院非向公眾公開的財務情況、銀行賬戶賬號。（5）醫(yī)院的薪酬體系，員工的薪酬標準。（6）院長辦公會議確定或公司保密工作領導小組確定應當保守的醫(yī)院機密信息。

2、醫(yī)院對屬于醫(yī)院機密的事項列入保密管理，分列三個保密等級，分為“A”級、“B”級、“C”級：

? A級是最重要的醫(yī)院機密，泄露會使醫(yī)院的安全和利益遭受特別嚴重的損害；

? B級是重要的醫(yī)院機密，泄露會使醫(yī)院的安全和利益遭受嚴重的損害；

? C級是一般的醫(yī)院機密，泄露會使醫(yī)院的安全和利益遭受損害。

3、醫(yī)院機密的具體范圍和機密事項保密管理等級的劃定，由保密工作領導小組提出，經(jīng)醫(yī)院院長批準后確定，并在有關范圍內(nèi)公布。

4、醫(yī)院機密事項的保密管理等級一經(jīng)確定，即應按不同要求實施保密管理，并在每年第二季度由保密管理部門對各機密事項的保密管理等級進行審核、調(diào)整、補充，在有關范圍內(nèi)重申。

5、以文字、數(shù)據(jù)、符號、圖形、聲像等方式記載醫(yī)院機密的紙介質(zhì)、磁介質(zhì)、光盤等各類物品應按其所屬保密管理等級嚴格按規(guī)定管理。

三、保密制度

1、對醫(yī)院的機密事項，全體員工都負有保密義務，并有權制止一切泄露醫(yī)院機密的行為。

2、醫(yī)院機密應當根據(jù)需要，限于一定范圍內(nèi)的人員接觸；根據(jù)部門職能和崗位職責，醫(yī)院對重點部門和重點部位實施保密管理；對重點部門、重點部位的人員和可能接觸醫(yī)院機密的人員實行保密協(xié)議管理。

3、建立醫(yī)院和部門兩級保密責任制，醫(yī)院保密職能部門在院長的領導下，負責全醫(yī)院的保密工作，各部門的主要責任人為該部門保密管理第一責任人，具體落實醫(yī)院對該部門的保密要求，并對該部門的保密工作負全責。

4、醫(yī)院保密工作職能部門應根據(jù)需要部署保密教育，并定期檢查保密管理規(guī)定的執(zhí)行情況，有權對在保守、保護醫(yī)院機密方面成績顯著的部門或個人提出獎勵的建議和對泄露公司機密的行為提出處罰的建議。

5、結合醫(yī)院需要，建立計算機信息系統(tǒng)的安全和保密管理規(guī)定，并結合保密責任制落實到部門、崗位，切實保障醫(yī)院信息和計算機網(wǎng)絡的安全。

四、獎懲

1、員工凡違反《醫(yī)院員工保密協(xié)議書》約定的行為，均須承擔相應的違約責任。

2、對嚴格執(zhí)行醫(yī)院保密制度及各項保密規(guī)定，信守保密協(xié)議，在改進保密技術，防止重大失泄密事件等方面做出顯著成績的人員，醫(yī)院將給予必要的精神鼓勵和物質(zhì)獎勵，獎勵方式有：通報表彰、一次性獎勵（獎金、培訓等）、晉級。

五、本制度于2013年6月18日起正式實施。

南領口腔醫(yī)院

2013年6月26日