安全生產(chǎn)信息管理制度
在日常生活和工作中,制度起到的作用越來越大,制度是在一定歷史條件下形成的法令、禮俗等規(guī)范。那么什么樣的制度才是有效的呢?下面是小編幫大家整理的安全生產(chǎn)信息管理制度,供大家參考借鑒,希望可以幫助到有需要的朋友。
安全生產(chǎn)信息管理制度1
質(zhì)量信息管理是企業(yè)保證體系的重要組成部分。為了使生產(chǎn)過程中各種質(zhì)量問題能得到及時收集、傳遞、分析和處理,不斷提高質(zhì)量管理水平。必須做到以下幾點(diǎn):
。ㄒ唬┵|(zhì)量反饋的含義
質(zhì)量信息:主要分產(chǎn)品質(zhì)量信息和工作質(zhì)量信息兩個方面。
產(chǎn)品質(zhì)量信息反饋是指生產(chǎn)的全過程中(包括開發(fā)設(shè)計(jì)一制造一售后服務(wù))各階段、各部門、各環(huán)節(jié)、名工序,在發(fā)現(xiàn)前階段,前部門,上一環(huán)節(jié)和上道工序存在各種質(zhì)量不良因素,以及用戶反映的各種質(zhì)量問題時,進(jìn)行的質(zhì)量信息的'收集、分析、分類、傳遞和處理。
工作質(zhì)量信息反饋是指企業(yè)的任何部門、任何個人,對其他部門和其他人員的活動對產(chǎn)品質(zhì)量的保證程度達(dá)不到要求時,而進(jìn)行的信息反饋和處理。
。ǘ┵|(zhì)量反饋方法、原則及程序
1.質(zhì)量反饋可分為廠內(nèi)質(zhì)量信息反饋和廠外質(zhì)量信息反饋兩大類。
2.質(zhì)量信息必須以書面形式按規(guī)定及時反饋。
3.質(zhì)量反饋的基本原則是后對前、下對上。
4.質(zhì)量反饋一般按照質(zhì)量信息反饋程序路線和傳遞方式進(jìn)行。為了提高各種質(zhì)量信息的處理效率,除必要的定期質(zhì)量信息反饋以外,各部門應(yīng)選用最佳傳遞路線,盡可能地減少傳遞環(huán)節(jié)。
。ㄈ┵|(zhì)量信息的處理
1.質(zhì)量的反饋中心是全質(zhì)辦,各種規(guī)定的定期質(zhì)量報表及重要的質(zhì)量信息應(yīng)及時報送全質(zhì)辦,全質(zhì)辦必須對每個信息及時反饋處理。
2.各責(zé)任部門在接到全質(zhì)辦或有關(guān)部門的質(zhì)量信息后,一般問題必須在三天內(nèi)作出反饋處理。
。ㄋ模┩鈪f(xié)、外購件質(zhì)量反饋
1.廠際質(zhì)量保證體系內(nèi)協(xié)作廠的質(zhì)量問題,由各部門書面直接反饋給全質(zhì)辦,由全質(zhì)辦按廠際質(zhì)保體系的要求,負(fù)責(zé)填報質(zhì)量反饋表及時反饋給協(xié)作配套廠,同時存檔備查。
2.外購件和質(zhì)保體系以外的其他外協(xié)件的質(zhì)量問題,各部門可超反饋到職能科室(如外購件反饋到供運(yùn)科、外協(xié)件反饋到到供運(yùn)科、外協(xié)件反饋到生產(chǎn)調(diào)度室),由職能科室與外協(xié)廠或生產(chǎn)廠解決,職能科室應(yīng)將聯(lián)系落實(shí)情況填寫產(chǎn)品質(zhì)反饋表報全質(zhì)辦。反饋時間,如果在上述的時間內(nèi)質(zhì)量問題沿未笪到解決,有關(guān)職能部門應(yīng)報全質(zhì)辦或分管廠長,以作進(jìn)一步研究和采取措施。
。ㄎ澹┯脩魜硇艁碓L及用戶走訪
1.用戶來信來訪中所涉及的問題,由各部門填寫“質(zhì)量信息反饋卡”向全質(zhì)辦反饋,其中可由部門直接解決的,則由該部門負(fù)責(zé)組織解決,并將措施意見和處理結(jié)果填寫在“質(zhì)量信息卡”上,報全質(zhì)辦存檔。
2.在調(diào)查走訪過程中所發(fā)現(xiàn)的質(zhì)量問題,由調(diào)查者整理后填寫“質(zhì)量信息反饋表”報全質(zhì)辦,由全質(zhì)辦負(fù)責(zé)組織反饋處理。
安全生產(chǎn)信息管理制度2
1、目標(biāo)
勝達(dá)集團(tuán)信息安全檢查工作的主要目標(biāo)是通過自評估工作,發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題,邊檢查邊整改,確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
2、評估依據(jù)、范圍和方法
2.1 評估依據(jù)
根據(jù)國務(wù)院信息化工作辦公室《關(guān)于對國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展安全檢查的通知》(信安通[20xx]15號)、國家電力監(jiān)管委員會《關(guān)于對電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展安全檢查的通知》(辦信息[20xx]48號)以及集團(tuán)公司和省公司公司的文件、檢查方案要求, 開展××單位的信息安全評估。
2.2 評估范圍
本次信息安全評估工作重點(diǎn)是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等,管理信息系統(tǒng)中業(yè)務(wù)種類相對較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜,在檢查工作中強(qiáng)調(diào)對基礎(chǔ)信息系統(tǒng)和重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行安全性評估,具體包括:基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護(hù)措施、信息安全管理的組織與策略、信息系統(tǒng)安全運(yùn)行和維護(hù)情況評估。
2.3 評估方法
采用自評估方法。
3、重要資產(chǎn)識別
對本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識別,將一旦停止運(yùn)行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總,形成重要資產(chǎn)清單。
4、安全事件
對本局半年內(nèi)發(fā)生的較大的'、或者發(fā)生次數(shù)較多的信息安全事件進(jìn)行匯總記錄,形成本單位的安全事件列表。安全事件列表見附表2。
5、安全檢查項(xiàng)目評估
5.1 規(guī)章制度與組織管理評估
5.1.1組織機(jī)構(gòu)
評估標(biāo)準(zhǔn)
信息安全組織機(jī)構(gòu)包括領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)。
現(xiàn)狀描述
本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu),但尚未成立信息安全工作機(jī)構(gòu)。
評估結(jié)論
完善信息安全組織機(jī)構(gòu),成立信息安全工作機(jī)構(gòu)。
5.1.2崗位職責(zé)
估標(biāo)準(zhǔn)
崗位要求應(yīng)包括:專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員;專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進(jìn)行界定;崗位實(shí)行主、副崗備用制度。
現(xiàn)狀描述
我局沒有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員,都是兼責(zé);專責(zé)的工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定,崗位沒有實(shí)行主、副崗備用制度。
評估結(jié)論
本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員,在條件許可下,配置專職管理人員;專責(zé)的工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定,根據(jù)實(shí)際情況制定管理制度;崗位沒有實(shí)行主、副崗備用制度,在條件許可下,落實(shí)主、副崗備用制度。
5.1.3病毒管理
評估標(biāo)準(zhǔn)
病毒管理包括計(jì)算機(jī)病毒防治管理制度、定期升級的安全策略、病毒預(yù)警和報告機(jī)制、病毒掃描策略(1周內(nèi)至少進(jìn)行一次掃描)。
現(xiàn)狀描述
本局使用Symantec防病毒軟件進(jìn)行病毒防護(hù),定期從省公司病毒庫服務(wù)器下載、升級安全策略;病毒預(yù)警是通過第三方和網(wǎng)上提供信息來源,每月統(tǒng)計(jì)、匯總病毒感染情況并提交局生技部和省公司生技部;每周進(jìn)行二次自動病毒掃描;沒有制定計(jì)算機(jī)病毒防治管理制度。
評估結(jié)論
完善病毒預(yù)警和報告機(jī)制,制定計(jì)算機(jī)病毒防治管理制度。
5.1.4運(yùn)行管理
評估標(biāo)準(zhǔn)
運(yùn)行管理應(yīng)制定信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報制度、運(yùn)維流程、值班制度并實(shí)行工作票制度;制定機(jī)房出入管理制度并上墻,對進(jìn)出機(jī)房情況記錄。
現(xiàn)狀描述
沒有建立相應(yīng)信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報制度、運(yùn)維流程、值班制度,沒有實(shí)行工作票制度;機(jī)房出入管理制度上墻,但沒有機(jī)房進(jìn)出情況記錄。
評估結(jié)論
結(jié)合本局具體情況,制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報制度、運(yùn)維流程、值班制度,實(shí)行工作票制度;機(jī)房出入管理制度上墻,記錄機(jī)房進(jìn)出情況。
5.1.5賬號與口令管理
評估標(biāo)準(zhǔn)
制訂了賬號與口令管理制度;普通用戶賬戶密碼、口令長度要求符合大于6字符,管理員賬戶密碼、口令長度大于8字符;半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件,半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應(yīng)及時對其賬戶進(jìn)行變更或注銷。
現(xiàn)狀描述
沒有制訂賬號與口令管理制度,普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符;管理員賬戶密碼、口令長度大于8字符,半年內(nèi)賬戶密碼、口令有過變更,但沒有變更相關(guān)記錄、通知、文件;半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時對其賬戶進(jìn)行變更或注銷。
評估結(jié)論
制訂賬號與口令管理制度,完善普通用戶賬戶與管理員賬戶密碼、口令長度要求;對賬戶密碼、口令變更作相關(guān)記錄;及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進(jìn)行變更或注銷。
5.2 網(wǎng)絡(luò)與系統(tǒng)安全評估
5.2.1網(wǎng)絡(luò)架構(gòu)
評估標(biāo)準(zhǔn)
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備,不允許外聯(lián)鏈路繞過防火墻,具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
現(xiàn)狀描述
局域網(wǎng)核心交換設(shè)備準(zhǔn)備了備用設(shè)備,城域網(wǎng)核心路由設(shè)備采取了設(shè)備冗余;沒有不經(jīng)過防火墻的外聯(lián)鏈路,有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
評估結(jié)論
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備,外聯(lián)鏈路沒有繞過防火墻,完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.2網(wǎng)絡(luò)分區(qū)
評估標(biāo)準(zhǔn)
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū),VLAN間的訪問控制設(shè)置合理。
現(xiàn)狀描述
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進(jìn)行分區(qū),VLAN間的訪問控制設(shè)置合理。
評估結(jié)論
對生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū),VLAN間的訪問控制設(shè)置合理。
5.2.3 網(wǎng)絡(luò)設(shè)備
評估標(biāo)準(zhǔn)
網(wǎng)絡(luò)設(shè)備配置有備份,網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采用雙電源,關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù),SNMP社區(qū)串、本地用戶口令強(qiáng)。>8字符,數(shù)字、字母混雜)。
現(xiàn)狀描述
網(wǎng)絡(luò)設(shè)備配置沒有進(jìn)行備份,網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備是雙電源,網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù),SNMP社區(qū)串、本地用戶口令沒達(dá)到要求。
評估結(jié)論
對網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份,完善SNMP社區(qū)串、本地用戶口令強(qiáng)健(>8字符,數(shù)字、字母混雜)。
5.2.4 IP管理
評估標(biāo)準(zhǔn)
有IP地址管理系統(tǒng),IP地址管理有規(guī)劃方案和分配策略,IP地址分配有記錄。
現(xiàn)狀描述
沒有IP地址管理系統(tǒng),正在進(jìn)行對IP地址的規(guī)劃和分配,IP地址分配有記錄。
評估結(jié)論
建立IP地址管理系統(tǒng),加快進(jìn)行對IP地址的規(guī)劃和分配,IP地址分配有記錄。
5.2.5補(bǔ)丁管理
評估標(biāo)準(zhǔn)
有補(bǔ)丁管理的手段或補(bǔ)丁管理制度,Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全,有補(bǔ)丁安裝的測試記錄。
現(xiàn)狀描述
通過手工補(bǔ)丁管理手段,沒有制訂相應(yīng)管理制度;Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全,沒有補(bǔ)丁安裝的測試記錄。
評估結(jié)論
完善補(bǔ)丁管理的手段,制訂相應(yīng)管理制度;補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝,補(bǔ)丁安裝前進(jìn)行測試記錄。
5.2.6系統(tǒng)安全配置
評估標(biāo)準(zhǔn)
安全生產(chǎn)信息管理制度3
校園網(wǎng)信息發(fā)布實(shí)行統(tǒng)一管理、分層負(fù)責(zé)制。網(wǎng)絡(luò)中心對學(xué)校主頁信息進(jìn)行管理,各處室的主要負(fù)責(zé)人負(fù)責(zé)對本部門的上網(wǎng)資源和計(jì)算機(jī)系統(tǒng)進(jìn)行管理。
一、網(wǎng)管中心負(fù)責(zé)全校的網(wǎng)絡(luò)信息和保密工作,定期對網(wǎng)絡(luò)用戶進(jìn)行有關(guān)保密和網(wǎng)絡(luò)安全教育。
二、對外信息發(fā)布。各處室可以申請網(wǎng)絡(luò)域名和ftp站點(diǎn)(見附件7),自行管理各部門網(wǎng)站信息發(fā)布。需要在學(xué)校首頁上發(fā)布的信息,需要填寫“網(wǎng)上信息發(fā)布申請表”,審查后交由網(wǎng)管中心上網(wǎng)發(fā)布。(網(wǎng)上信息發(fā)布申請表見附件8)
三、信息的'閱覽與查詢。不得查閱、復(fù)制和傳播有礙社會治安和傷風(fēng)敗俗的信息。校園網(wǎng)工作人員和用戶如在網(wǎng)絡(luò)上發(fā)現(xiàn)有礙社會治安和不健康的信息,有義務(wù)及時上報網(wǎng)絡(luò)管理人員,做好備份并自覺銷毀。
四、違反本條例規(guī)定,有下列行為之一者,校網(wǎng)絡(luò)中心可提出警告直至停止其使用網(wǎng)絡(luò),情節(jié)嚴(yán)重者,提交學(xué)校行政部門或有關(guān)部門處理。
1.查閱、復(fù)制或傳播下列信息者:.煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施;捏造或者歪曲事實(shí)、故意散布謠言,擾亂社會秩序公然侮辱他人或者捏造事實(shí)誹謗他人宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2.破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和危害計(jì)算機(jī)網(wǎng)絡(luò)安全活動。
3.盜用他人帳號者。
4.私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者。
5.故意制作、傳播計(jì)算機(jī)病毒等破壞性程序者。
6.不按國家和學(xué)院有關(guān)規(guī)定擅自接納網(wǎng)絡(luò)用戶者。
7.網(wǎng)絡(luò)中心,屬我校園網(wǎng)絡(luò)重地,未經(jīng)許可不得進(jìn)入。
【安全生產(chǎn)信息管理制度】相關(guān)文章:
安全生產(chǎn)信息制度05-26
安全生產(chǎn)信息通報01-30
安全生產(chǎn)信息發(fā)布制度04-10
醫(yī)院信息安全管理制度_醫(yī)院信息安全管理制度辦法04-04
安全生產(chǎn)工作信息報送制度04-10
安全生產(chǎn)工作信息上報制度04-10
安全生產(chǎn)信息通報制度08-19
快遞安全生產(chǎn)信息報告制度04-18
信息安全管理制度06-26