信息安全管理责任及监督检查机制.docx

信息安全管理责任及监督检查机制

第一篇：信息安全管理责任及监督检查机制**********信息安全管理责任及监督检查机制信息安全管理责任为了本平台的正常运行和健康发展，落实计算机安全责任，明确计算机安全防患内容，确保计算机安全万无一失，进一步加网络信息技术防范和行政监管力度，实现系统的规范、统一、有序管理，根据《计算机网络安全管理条例》的要求，特签订计算机网络信息安全管理责任状。特制定安全目标责任书：1、牢固树立“安全就是稳定，安全就是投入，安全就是福利”的思想。严格遵守国家制定的有关计算机信息系统安全的法律、法规，认真贯彻执行《网络安全管理条例》。并建立检查记录。2、严格计算机电源管理。开机前检查是有自然或人为损坏，防止短路，使用中注意检查有无过载现象。3、严格计算机硬件管理。不能频繁搬动，不能经常抽插接口，不可卸掉外壳，不能拆装箱内配件。4、严格计算机软件管理。系统软件和应用软件都在行政部，未经管理员同意，不能随便装卸系统和软件。5、严禁登录不健康网站，严禁传播不健康信息，严禁工作时间炒股、聊天、游戏、听歌曲看影视。6、未经许可不可移动、装拆计算机以外的其它供电网络、办公、照明等配套设备。7、专机专人，未经管理员允许，不准其他人搬动、装拆、使用。8、严格计算机清洁卫生，严防酸碱盐油质品腐蚀。9、正确按安全程序开关闭机器。10、严格门窗管理。离开时必须关机关灯关电源，必须关窗，锁门防盗。11、严格防水管理。注意窗、门、房顶渗水。12、自觉作好相关使用记录，自觉接受安全检查，主动听取安全管理意见，接受行政管理人员登记、检查监督意见。13、无视纪律，管理疏忽，使用不当，致使硬件和软件损坏，按购买时合同价赔偿，回收使用权或调整岗位，并对所造成的损失，承担一切责任。信息安全监督检查机制为保证平台信息网络的安全正常运行，规范管理，特制定监督检查检查机制，各部门和维护网络管理人员必须以高度的责任感认真执行此项制度。1、公司应当自觉遵守《中华人民共和国计算机信息系统安全保护条例》和有关网络法规，严禁利用计算机从事违法犯罪行为。2、网络管理员应当对单位的网络使用情况监督、检查，坚决杜绝访问境内外反动、黄色网站，不阅览、传播各类反动、黄色信息；每天要不定期地检查相关网络信息，并做好网络安全运行记录。3、要对非法入侵安全审计和追踪，尤其是对重要的文件、数据和邮件，作为责任追查的依据。由于防火墙虽然能够起到一定的作用，但不可能防止所有的入侵，因此应加强安全审计和事后追踪的力度，对入侵者起到威慑作用和追查作用。4、要建立防火墙入侵检测机制，保护数据服务器不受攻击，同时建立紧急恢复机制，能以最快的速度恢复系统正常运行。5、各级网络管理员应当保证本部门计算机内日志文件及其他重要数据的完整性、真实性，并做好备份工作，配合各类安全检查。6、一旦发现平台网络受到攻击，公司网管人员要及时向安全领导小组汇报，同时做好系统保护工作和记录。7、公司网络管理员应定期检查各部门计算机内信息状况，对于发现的问题及时处理。同时定期发布病毒信息，检测局域网内病毒和安全漏洞，并采取必要措施加以防治。第二篇：安全监督检查机制安全监督检查机制（草稿）一、总则为进一步加强和改进安全监督检查工作，明确检查职责，优化检查方式，规范工作制度，特制定本办法。二、监督检查体系的构成及主要职责结合分公司专业化、网络化特点，建立领导检查监督、专业检查监督、安全监察部门检查监督、营业部自控检查监督、网络监察检查监督的内部监督检查体系；畅通与铁道部安全特派员办事处、铁路局安监室、铁路办事处安监室、站段安全科等外部监督检查信息渠道，实施安全联控、互控。（一）公司安全监督检查体系及职责1．领导检查监督主要职责。分公司按照主要领导全面负责、分管领导分工负责的原则，认真履行对分公司、分分管系统、分管部门的安全生产监督检查职责。重点检查安全生产责任制的落实情况；规章制度、安全措施的落实情况，设备质量和安全装备及投入项目的执行情况。抽查职工标准化作业情况；检查领导干部定期添乘检查情况。2．专业部门检查监督主要职责。分公司专业管理部门按照管生产必须管安全的原则，对本系统的安全生产履行专业检查监督职责。重点检查本系统规章制度、技术标准、作业标准执行情况；检查设施设备的修、管、用制度落实情况；关键时间、关键部位、关键环节的现场作业控制情况；职工业务培训情况；安全问题和隐患的整改情况。3．安全监察系统检查监督主要职责。分公司安全监察系统是维护行车安全、劳动安全的监督机构，对全公司安全生产严格履行检查监督职责。重点是对各单位、各部门贯彻国家、铁道部、公司安全生产方针、法令法规、规章制度和安全措施的执行情况。4．营业部自控检查监督主要职责。营业部重点对各班组、各岗位劳动纪律、作业制度及技术标准、作业标准的落实情况进行检查，