当前位置：搜档网 › 信息安全管理制度汇编(模板)1通用.doc

信息安全管理制度汇编(模板)1通用.doc

信息安全管理制度汇编(模板)1 内部资料

注意保存

XXXXXXXXXX

信息安全制度汇编

XXXXXXXXXX

二〇一六年一月

一、总则(6)

二、安全管理制度(7)

第一章管理制度(7)

1.安全组织结构(7)

1.1信息安全领导小组职责(7)

1.2 信息安全工作组职责(8)

1.3信息安全岗位(9)

2.安全管理制度(11)

2.1安全管理制度体系(11)

2.2安全方针和主策略(12) 2.3安全管理制度和规范(12) 2.4安全流程和操作规程(14) 2.5安全记录单(14)

第二章制定和发布(15)

第三章评审和修订(16)

三、安全管理机构(17)

第一章岗位设置(17)

1.组织机构(17)

2.关键岗位(19)

第二章人员配备(21)

第三章授权和审批(22)

第四章沟通和合作(24)

第五章审核和检查(26)

四、人员安全管理(28)

第一章人员录用(28)

1.组织编制(28)

2.招聘原则(28)

3.招聘时机(28)

4.录用人员基本要求(29)

5.招聘人员岗位要求(29)

6.招聘种类(29)

6.1 外招(29)

6.2 内招(30)

7.招聘程序(30)

7.1 人事需求申请(30) 7.2 甄选(30)

7.3 录用(32)

第二章保密协议(33)

第三章人员离岗(35)

第三章人员考核(37) 1．制定安全管理目标(37)

2.目标考核(37)

3.奖惩措施(38)

第四章安全意识教育和培训(39)

1.安全教育培训制度(39)

第一章总则(39)

第二章安全教育的含义和方式(39)

第三章安全教育制度实施(39)

第四章三级安全教育及其他教育内容(41) 第五章附则(43)

第五章外部人员访问管理制度(44)

1.总则(44)

2.来访登记控制(44)

3.进出门禁系统控制(45)

4.携带物品控制(46)

五、系统建设管理(47)

第一章安全方案设计(47)

1.概述(47)

2．设计要求和分析(48)

2.1安全计算环境设计(48)

2.2安全区域边界设计(49)

2.3安全通信网络设计(50)

2.4安全管理中心设计(50) 3．针对本单位的具体实践(51)

3.1安全计算环境建设(51)

3.2安全区域边界建设(52)

3.3安全通信网络建设(52)

3.4安全管理中心建设(53)

3.5安全管理规范制定(54)

3.6系统整体分析(54)

第二章产品采购和使用(55)

第三章自行软件开发(58)

1.申报(58)

2.安全性论证和审批(58)

3.复议(58)

4.项目安全立项(58)

5.1 概要(59)

5.2正文(60)

第四章工程实施(62)

1.信息化项目实施阶段(62)

2.概要设计子阶段的安全要求(62)

3.详细设计子阶段的安全要求(63)

4.项目实施子阶段的安全要求(63) 第五章测试验收(65)

1.文档准备(65)

2.确认签字(65)

3.专人负责(65)

4.测试方案(65)

第六章系统交付(68)

1.试运行(68)

2.组织验收(68)

第七章系统备案(70)

1.系统备案(70)

2.设备管理(70)

3.投产后的监控与跟踪(72)

第八章安全服务商选择(74)

六、系统运维管理(75)

第一章环境管理(75)

1.机房环境、设备(75)

2.办公环境管理(76)

第二章资产管理(81)

1.总则(81)

2.《资产管理制度》(81)

第三章介质管理(85)

1.介质安全管理制度(85)

1.1计算机及软件备案管理制度(85)

1.2计算机安全使用与保密管理制度(85)

1.3用户密码安全保密管理制度(86)

1.4涉密移动存储设备的使用管理制度(86)

1.5数据复制操作管理制度(87)

1.6计算机、存储介质、及相关设备维修、维护、报废、销毁管理制度(87)

第四章设备管理(89)

1.主机、存储系统运维管理(89)

2.应用服务系统运维管理(89)

4.信息保密管理(91)

5.日常维护(91)

6.附件：安全检查表(92)

第五章监控管理和安全管理中心(94)

1.监控管理(94)

2.安全管理中心(95)

第六章网络安全管理(96)

第七章系统安全管理(98)

1.总则(98)

2.系统安全策略(98)

3.系统日志管理(99)

4.个人操作管理(100)

5.惩处(100)

第八章恶意代码防范管理(101)

1.恶意代码三级防范机制(101)

1.1恶意代码初级安全设置与防范(101) 1.

2.恶意代码中级安全设置与防范(101)

1.3恶意代码高级安全设置与防范(102)

2.防御恶意代码技术管理人员职责(102)

3.防御恶意代码员工日常行为规范(103) 第九章密码管理(104)

第十章变更管理(106)

1.变更(106)

2.变更程序(106)

2.1变更申请(106)

2.2变更审批(106)

2.3 变更实施(106)

2.4变更验收(106)

附件一变更申请表(107)

附件二变更验收表(108)

第十一章备份与恢复管理(109)

1.总则(109)

2.设备备份(110)

3.应用系统、程序和数据备份(111)

4.备份介质和介质库管理(114)

5.系统恢复(115)

6.人员备份(116)

第十二章安全事件处置(117)

信息安全管理制度汇编(模板)1第3页

1.3.2安全管理员岗位

1) 负责执行网络与信息安全工作的日常协调、管理工作；

2) 负责日常的安全监控管理，并对上报和发现的各类安全事件进行响应；

3) 负责系统、网络和应用安全管理的协调和技术指导；

4) 负责安全管理平台安全策略制定，访问控制策略审核；

5) 负责组织安全管理制度的推广和培训工作；

6) 负责定期进行安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况。

1.3.3安全审计员岗位

1) 负责安全管理制度落实情况的检查、监督和指导；

2) 负责安全策略执行情况的审核。

1.3.4系统管理员

1) 负责系统安全稳定运行的日常管理工作；

2) 负责保持系统的防病毒系统、补丁等保持最新，定期对系统进行安全加固，保持系统漏洞最小化。

1.3.5网络管理员

1) 负责网络设备安全稳定运行的日常管理工作；

2) 负责保持网络设备的漏洞最小化，定期对系统进行安全加固；

3) 负责保持网络路由和交换策略与业务需求保护一致。

4）XXXXXXXXXX应根据日常的运行维护和管理工作，设置物理环境管理、数据库管理、应用管理以及资产管理等岗位，这些岗位也应当包括安全职

责，这些安全职责的具体内容通过《信息安全管理岗位说明书》落实。

2.安全管理制度

2.1安全管理制度体系

XXXXXXXXXX安全管理制度应建立信息安全方针、安全策略、安全管理制度、安全技术规范以及流程的一套信息安全管理制度体系。

2.2安全方针和主策略

最高方针，纲领性的安全策略主文档，陈述本策略的目的、适用范围、信息安全的管理意图、支持目标以及指导原则，信息安全各个方面所应遵守的原则方法和指导性策略。

2.3安全管理制度和规范

各类管理规定、管理办法和暂行规定。从安全策略主文档中规定的安全各个方面所应遵守的原则方法和指导性策略引出的具体管理规定、管理办法和实施办法，是必须具有可操作性，而且必须得到有效推行和实施的。

技术标准和规范，包括各个安全等级区域网络设备、主机操作系统和主要应用程序的应遵守的安全配置和管理的技术标准和规范。技术标准和规范将作为各个网络设备、主机操作系统和应用程序的安装、配置、采购、项目评审、日常安全管理和维护时必须遵照的标准，不允许发生违背和冲突。本项目将为XXXXXXXXXX编制如下安全管理制度和规范：

安全方针

安全策略

安全管理组织体系职责内部人员安全管理规定外部人员安全管理规定等级保护安全管理规范风险评估管理规范

软件开发管理规定

IT外包管理规定

工程安全管理规定

产品采购安全管理规定服务商安全管理规定机房管理制度

办公环境安全管理规定资产安全管理制度

设备安全管理规定

介质安全管理规定

运行维护安全管理规范

网络安全管理规定

系统安全管理规定

防病毒安全管理规定

密码使用管理制度

变更管理制度

备份与恢复管理规定

安全事件管理制度

应急预案

安全流程和操作规程，详细规定主要业务应用和事件处理的流程、步骤和相关注意事项。作为具体工作时的具体依照，此部分必须具有

可操作性，而且必须得到有效推行和实施的。

2.4安全流程和操作规程

安全流程和操作规程，详细规定主要业务应用和事件处理的流程和步骤，和相关注意事项。作为具体工作时的具体依照，此部分必须具有可操作性，而且必须得到有效推行和实施的。

2.5安全记录单

安全记录单，落实安全流程和操作规程的具体表单，根据不

同等级信息系统的要求可以通过不同方式的安全记录单落实并在日常工作中具体执行。主要包括日常操作的记录、工作记录、流转记录以及审批记录等。

信息安全管理制度..

信息工作管理制度第一章总则第一条为了加强信息管理，规范信息安全操作行为，提高信息安全保障能力和水平，维护信息安全，促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等规定，以《环境信息网络管理维护规范》（环保部制定）等标准为基本管理操作准则，制订本管理制度。第二条本制度适用范围为信息与监控中心，其他单位可参照执行。第二章岗位管理第三条业务信息工作人员（包括监控与信息中心技术人员及机关业务系统管理人员）、机房运维人员（包括外包机构人员），应遵循《环境信息网络管理维护规范》等规定。第四条机房运维人员根据运维合同规定由机房管理部门对其实行管理。第五条信息工作人员岗位设置为系统管理员、业务管理员、网络管理员、安全管理员、安全审计员。人员岗位及职责（一）系统管理员系统管理员是从事服务器及存储设备运行管理的人

员，业务上应具备熟练掌握操作系统、熟练操作服务器和存储设备的能力。 1、负责指定的服务器、存储等设备的资料登记、软件保管及设备报修。 2、配合完成指定的业务软件运行环境的建立，正式运行后的服务器系统软硬件操作的监管，执行中心的备份策略。 3、在所负责的的服务器、存储设备发生硬件故障时,及时组织有关人员恢复系统的运行,针对系统事故找到系统事故原因。 4、负责指定的服务器操作系统的管理口令修改。 5、负责制定、执行服务器及存储设备故障应急预案。（二）业务管理员（业务联系人）业务管理员是部署在应用服务器上的操作系统及业务系统运行管理的人员，业务上应具备业务系统安装及基本调试操作的能力（业务软件厂家负责培训），业务系统及部署操作系统故障分析的能力，预防系统风险的能力。 1、负责维护业务系统的运行及业务系统的安装环境。 2、负责制定、执行业务系统及其数据的备份计划。 3、负责业务数据的数据备份及数据恢复。 4、负责制定执行本业务系统的故障应急预案。（三）网络管理员

XX公司信息安全管理制度

信息安全管理制度信息安全是指通过各种策略保证公司计算机设备、信息网络平台（内部网络系统及ERP、CRM、WMS、网站、企业邮箱等）、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和存储、备份过程中的机密性、完整性和真实性。为加强公司信息安全的管理，预防信息安全事故的发生，特制定本管理制度。本制度适用于使用新合程计算机设备、信息系统、网络系统的所有人员。 1.计算机设备安全管理 1.1员工须使用公司提供的计算机设备（特殊情况的，经批准许可的方能使用自已的计算机），不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。 1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。 1.4因工作需要借用公司公共笔记本的，实行“谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。 2.电子资料文件安全管理。 2.1文件存储重要的文件和工作资料不允许保存在C盘（含桌面），同时定期做好相应备份，以防丢失；不进行与工作无关的下载、游戏等行为，定期查杀病毒与清理垃圾文件；拷贝至公共计算机上使用的相关资料，使用完毕须注意删除；各部门自行负责对存放在公司文件服务器P盘的资料进行审核与安全管理；若因个人原因造成数据资料泄密、丢失的，将由其本人承担相关后果。 2.2文件加密

公司信息安全管理制度(修订版)

信息安全管理制度一、总则为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。二、计算机管理要求 1.IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给 IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。 2.公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。 3.计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。 4.日常保养内容： A．计算机表面保持清洁 B．应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性； C．下班不用时，应关闭主机电源。 5．计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。 6.禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

7.计算机的内部调用： A. IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。 B. 计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。 8.计算机报废： A. 计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。 B. 报废的计算机残件由IT管理员回收，组织人员一次性处理。 C. 计算机报废的条件：1）主要部件严重损坏，无升级和维修价值；2）修理或改装费用超过或接近同等效能价值的设备。三、环境管理 1.计算机的使用环境应做到防尘、防潮、防干扰及安全接地。 2.应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。 3.服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。四、软件管理和防护 1.职责： A. IT管理员负责软件的开发购买保管、安装、维护、删除及管理。 B. 计算机负责人负责软件的使用及日常维护。 2.使用管理： A. 计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办

集团有限公司安全管理制度汇编

安全治理制度 (项目部) 江苏省江建集团有限公司襄阳高新技术产业开发区人民法院审判业务用房项目部二零一七年

目录 1、安全教育制度 ---------------------------------------------1 2、安全生产检查制度 -----------------------------------------2 3、班组班前安全活动制度 -------------------------------------3 4、施工现场用电检查制度 ------------------------------------ 4 5、伤亡事故报告制度 ---------------------------------------- 5 6、机械设备事故报告制度 ------------------------------------ 6 7、机械设备使用保管制度 ------------------------------------ 7 8、塔吊操作维修与保养制度 ---------------------------------- 8 9、材料工具收发治理制度 ------------------------------------ 10

10、泥工班组落手清治理制度 --------------------------------- 11 11、木工班组落手清治理制度 --------------------------------- 12 12、钢筋班组落手清治理制度 --------------------------------- 13 13、混凝土班组落手清治理制度 ------------------------------- 14 14、架子班组落手清治理制度 --------------------------------- 15 15、水电班组落手清治理制度 --------------------------------- 16 16、文明施工治理制度 --------------------------------------- 17 17、文明施工安全技术措施 ----------------------------------- 18 18、施工现场不扰民措施 ------------------------------------- 20 19、场容场貌治理制度

信息系统安全人员管理制度

信息系统安全人员管理制度1信息系统安全人员管理制度汇编第一章总则第一条为规范公司信息系统安全人员管理，保障公司信息安全，根据公司相关规章制度汇编整理，制订本制度。第二条公司所有涉及信息系统安全人员（简称信息安全人员），适用本制度。第二章录用与入职第三条信息安全人员招聘、录用一般流程参考《人才引进与任用管理暂行办法》第四条对拟录用信息安全人员应进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。第五条信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。第六条对信息安全人员进行入职培训时，应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。第三章信息安全规范第七条公司信息安全管理应严格遵照《信息安全管理责任制度》及《公司保密制度》执行。第八条未经公司同意，信息安全人员不得复制公司资料，不得

将公司机密资料向公众展示、发行，不得向第三方出售公司机密资料或产品。第九条信息安全人员接受外部邀请进行演讲、交流或授课，应事先征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。第十条信息安全人员不得利用职务之便，以盗窃、欺诈、胁迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。第^一条信息安全人员应对各种工作密码保密，不对外提供和泄露。严禁盗用他人密码。第十二条信息安全人员在传阅文件时不得擅自扩大传阅范围，不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。第十三条需销毁的文件资料由综合办公室统一集中处理。第十四条从事核心技术岗位的员工，如中途离开公司，自离开之日起两年之内，不得从事与本行业及本岗位相关的活动。第十五条信息安全人员在公司工作中接触到公司的技术秘密、关键技术及其他机密信息的，在离职后不得向第三方泄漏其所熟知有关公司机密的信息。

十八、信息安全管理制度

十八、信息安全管理制度一、计算机安全管理 1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。 2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。 3、计算机的软件安装和卸载工作必须由信息科技术人员进行。 4、计算机的使用必须由其合法授权者使用，未经授权不得使用。 5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。 6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。 7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

二、网络使用人员行为规范 1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。 2、不得在医院网络中进行国家相关法律法规所禁止的活动。 3、未经允许，不得擅自修改计算机中与网络有关的设置。 4、未经允许，不得私自添加、删除与医院网络有关的软件。 5、未经允许，不得进入医院网络或者使用医院网络资源。 6、未经允许，不得对医院网络功能进行删除、修改或者增加。 7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。 8、不得故意制作、传播计算机病毒等破坏性程序。 9、不得进行其他危害医院网络安全及正常运行的活动。三、网络硬件的管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。 1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。 2、不得破坏网络设备、设施及通信线路。由于事故原因造

水务有限公司安全生产规章制度汇编

东营国中水务有限公司治理制度 ★ 安全生产规章制度汇编 2015年5月29日公布 2015年6月1日实施目录

一、安全生产责任制 (1) 二、安全生产会议制度 (6) 三、安全生产投入及安全生产费用提取和使用制度 (7) 四、安全培训教育制度 (9) 五、安全检查制度 (13) 六、安全生产奖惩和责任追究制度 (15) 七、气焊工安全规程 (20) 八、电焊工安全规程 (21) 九、电气焊作业安全技术规程 (22)

十、劳动用品配备和治理制度 (24) 十一、安全设施、设备治理和检修、维护制度 (25) 十二、特种作业人员治理制度 (32) 十三、生产安全事故报告、应急救援和调查处理制度 (34) 十四、安全投入保障制度 (38) 十五、临时用电作业审批制度 (40) 十六、动火作业审批制度 (41) 十七、高处作业审批制度 (43) 十八、破土作业审批制度 (44) 十九、进入受限空间作业审批制

度 (45) 二十、出租场所安全生产治理协议书 (48) 目录二十一、设备安全治理规定 (52) 二十二、安全用电治理规定 (54) 二十三、消防安全治理规定 (56) 二十四、劳动卫生与职业病防治治理规定 (59) 二十五、配电室安全作业规定 (60) 二十六、机动车辆安全治理规定 (62) 二十七、防暑降温措施治理规定 (63)

二十八、生产现场安全治理规定 (64) 二十九、水厂门卫治理规定 (68) 三十、水厂值班巡逻规定 (69) 三十一、绩效考核制度 (70)

一、安全生产责任制一、总则：为了认真贯彻执行“安全第一，预防为主”的方针，确保公司生产运行、设备治理、工艺操作、生命财产等方面的安全，依照东营经济开发区等级评定规章制度的指导要求，结合公司实际情况，特制订本安全生产责任制度。 1、治理组织 1.1 建立健全以总经理为组长，分管安全生产的副总为副组长的公司安全生产领导小组，领导全公司的安全生产和劳动爱护工作。 1.2建立健全由公司安全生产领导小组为领导的全公司安全生产治理网络，负责各部门、班组的安全生产治理工作。 2、安全生产责任 2.1 总经理领导全公司安全生产治理工作、劳动爱护工作和安全防火工作。 2.2 各分管副总，对所分管部门的安全职责负有领导责任。总经理和副总的安全生产责任是： 2.2.1 严格贯彻执行国家和上级有关安全工作的法令、法规、制度和规定。 2.2.2 认真做好各自主管范围内的安全治理工作。

网络及信息安全管理制度汇编

中心机房管理制度计算机机房属机密重地。为做到严格管理，保证安全，特制订如下制度：第一条中心机房的管理由系统管理员负责，非机房工作人员未经允许不准进入，机房门口明显位置应张贴告示：“机房重地，非请莫入”。第二条机房内应保持整洁，严禁吸烟、吃喝、聊天、会客、休息。不准在计算机及工作台附近放置可能危及设备安全的物品。第三条机房内严禁一切与工作无关的操作。严禁外来信息载体带入机房，未经允许不准将机器设备和数据带出机房。第四条认真做好机房内各类记录介质的保管工作，落实专人收集、保管，信息载体必须安全存放并严密保管，防止丢失或失效。机房资料外借必须经批准并履行手续，方可借出。作废资料严禁外泄。第五条机房工作人员要随时掌握机房运行环境和设备运行状态，保证设备随时畅通。机房设备开关必须先经检查确认正常后再按顺序依次开关机。第六条机房工作人员对机房存在的隐患及设备故障要及时报告，并与有关部门及时联系处理。非常情况下应立即采取应急措施并保护现场。

第七条机房设备应由专业人员操作、使用，禁止非专业人员操作、使用。对各种设备应按规范要求操作、保养。发现故障，应及时报请维修，以免影响工作。第八条外单位人员因工作需要进入机房时，必须报经局领导审批后方可进入，进入机房后须听从工作人员的指挥，未经许可，不得触及机房内设施。第九条外来人员参观机房，须指定人员陪同。操作人员按陪同人员要求可以在电脑演示、咨询；对参观人员不合理要求，陪同人员应婉拒，其他人员不得擅自操作。第十条中心机房处理秘密事务时，不得接待参观人员或靠近观看。

网络安全管理制度第一条严格遵守法律、行政法规和国家其他有关规定，确保计算机信息系统的安全。第二条连入局域网的用户严禁访问外部网络，若因工作需要，上网查询信息，允许访问与工作相关的网站，但须报告计算机管理部门，并在专业人员的指导下完成。非本局工作人员不允许上网查询信息。严禁访问宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪等违法网站。禁止在网络上聊天及玩游戏。第三条加强信息发布审核管理工作。发布网络信息不得有危害国家安全、泄露国家秘密，侵犯国家、社会、集体的利益和公民的合法权益的内容出现。第四条禁止非工作人员操纵系统，禁止不合法的登录情况出现。遇到安全问题应及时向计算机管理部门报告，并采取措施及时解决。第五条局域网要采取安全管理措施，保障计算机网络设备和配套设施的安全，保障信息的安全，保障运行环境的安全。第六条不得利用局域网络从事危害本局利益、集体利益和发表不适当的言论，不得危害计算机网络及信息系统的安全。在局域网上不允许进行干扰任何网络用户、破坏网络

信息安全管理制度19215

信息安全管理制度目录 1.安全管理制度要求 1.1总则：为了切实有效的保证公司信息安全，提高信息系统为公司生产经营的服务能力，特制定交互式信息安全管理制度，设定管理部门及专业管理人员对公司整体信息安全进行管理，以确保网络与信息安全。 1.1.1建立文件化的安全管理制度，安全管理制度文件应包括： a)安全岗位管理制度； b)系统操作权限管理； c)安全培训制度； d)用户管理制度； e)新服务、新功能安全评估； f)用户投诉举报处理； g)信息发布审核、合法资质查验和公共信息巡查； h)个人电子信息安全保护； i)安全事件的监测、报告和应急处置制度； j)现行法律、法规、规章、标准和行政审批文件。 1.1.2安全管理制度应经过管理层批准，并向所有员工宣贯 2.机构要求 2.1 法律责任 2.1.1互联网交互式服务提供者应是一个能够承担法律责任的组织或个人。 2.1.2互联网交互式服务提供者从事的信息服务有行政许可的应取得相应许可。 3.人员安全管理 3.1 安全岗位管理制度建立安全岗位管理制度，明确主办人、主要负责人、安全责任人的职责：岗位管理制度应包括保密管理。 3.2 关键岗位人员 3.2.1关键岗位人员任用之前的背景核查应按照相关法律、法规、道德规范和对应的业务要求来执行，包括： 1.个人身份核查： 2.个人履历的核查： 3.学历、学位、专业资质证明： 4.从事关键岗位所必须的能力 3.2.2 应与关键岗位人员签订保密协议。 3.3 安全培训建立安全培训制度，定期对所有工作人员进行信息安全培训，提高全员的信息安全意识，包括： 1.上岗前的培训； 2.安全制度及其修订后的培训； 3.法律、法规的发展保持同步的继续培训。应严格规范人员离岗过程： a)及时终止离岗员工的所有访问权限； b)关键岗位人员须承诺调离后的保密义务后方可离开； c)配合公安机关工作的人员变动应通报公安机关。

公司信息安全管理制度

鑫欧克公司信息安全管理制度一、信息安全指导方针保障信息安全，创造用户价值，切实推行安全管理，积极预防风险，完善控制措施，信息安全，人人有责，不断提高顾客满意度。二、计算机设备管理制度 1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。 3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。三、操作员安全管理制度（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；（二）系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得； 2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护； 3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权； 4、系统管理员不得使用他人操作代码进行业务操作； 5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；（三）一般操作代码的设置与管理 1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。 2、操作员不得使用他人代码进行业务操作。 3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。四、密码与权限管理制度 1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串； 2、密码应定期修改，间隔时间不得超过一个月，如发

信息安全管理制度汇编98250

内部资料注意保存 XXXXXXXXXX 信息安全制度汇编 XXXXXXXXXX 二〇一六年一月

目录一、总则 (6) 二、安全管理制度 (7) 第一章管理制度 (7) 1.安全组织结构 (7) 1.1信息安全领导小组职责 (7) 1.2 信息安全工作组职责 (8) 1.3信息安全岗位 (9) 2.安全管理制度 (11) 2.1安全管理制度体系 (11) 2.2安全方针和主策略 (12) 2.3安全管理制度和规范 (12) 2.4安全流程和操作规程 (14) 2.5安全记录单 (14) 第二章制定和发布 (15) 第三章评审和修订 (16) 三、安全管理机构 (17) 第一章岗位设置 (17) 1.组织机构 (17) 2.关键岗位 (19) 第二章人员配备 (21) 第三章授权和审批 (23) 第四章沟通和合作 (25) 第五章审核和检查 (27) 四、人员安全管理 (29) 第一章人员录用 (29) 1.组织编制 (29) 2.招聘原则 (29) 3.招聘时机 (29) 4.录用人员基本要求 (30) 5.招聘人员岗位要求 (30) 6.招聘种类 (30) 6.1 外招 (30) 6.2 内招 (31) 7.招聘程序 (31) 7.1 人事需求申请 (31) 7.2 甄选 (31) 7.3 录用 (33)

第二章保密协议 (34) 第三章人员离岗 (36) 第三章人员考核 (38) 1．制定安全管理目标 (38) 2.目标考核 (39) 3.奖惩措施 (39) 第四章安全意识教育和培训 (40) 1.安全教育培训制度 (40) 第一章总则 (40) 第二章安全教育的含义和方式 (40) 第三章安全教育制度实施 (40) 第四章三级安全教育及其他教育内容 (42) 第五章附则 (44) 第五章外部人员访问管理制度 (45) 1.总则 (45) 2.来访登记控制 (45) 3.进出门禁系统控制 (46) 4.携带物品控制 (47) 五、系统建设管理 (48) 第一章安全方案设计 (48) 1.概述 (48) 2．设计要求和分析 (49) 2.1安全计算环境设计 (49) 2.2安全区域边界设计 (50) 2.3安全通信网络设计 (51) 2.4安全管理中心设计 (51) 3．针对本单位的具体实践 (52) 3.1安全计算环境建设 (52) 3.2安全区域边界建设 (53) 3.3安全通信网络建设 (53) 3.4安全管理中心建设 (54) 3.5安全管理规范制定 (55) 3.6系统整体分析 (55) 第二章产品采购和使用 (56) 第三章自行软件开发 (59) 1.申报 (59) 2.安全性论证和审批 (59) 3.复议 (59)

xxx信息安全管理制度

上海xxx电子商务有限公司信息安全管理制度目录第一章关于信息安全的总述 (2) 第二章信息安全管理的组织架构 (3) 第三章岗位和人员管理 (3) 第四章信息分级与管理 (3) 第五章信息安全管理准则 (4) 第六章信息安全风险评估和审计 (8) 第七章培训 (9) 第八章奖惩 (9) 第九章附则 (9)

第一章关于信息安全的总述第一条（制度的目的）为了维护公司信息的安全，确保公司不因信息安全问题遭受损失，根据公司章程及相关制度，特制定本制度。第二条（信息安全的概念）本制度所称的信息安全是指在信息的收集、产生、处理、传递、存储等过程中，做到以下工作：1）确保信息保密，但在经过授权的人员需要得到信息时能够在可以控制的情况下获得信息；2）保证信息完整和不被灭失，但在特定的情况下应当销毁一些不应保存的信息档案；3）保证信息的可用性。第三条（制度的任务）通过对具体工作中关于信息安全管理的规定，提高全体员工的安全意识，增强公司经营过程中信息的安全保障，最终确保公司所有信息得到有效的安全管理，维护公司利益。第四条（制度的地位）本制度是公司各级组织制定信息安全的相关措施、标准、规范及实施细则都必须遵守的信息安全管理要求。第五条（制度的适用范围）全体员工均必须自觉维护公司信息的安全，遵守公司信息安全管理方面的相关规定。一切违反公司信息安全管理规定的组织和员人，均予以追究。第六条（信息的概念）本制度所称的信息是指一切与公司经营有关情况的反映（或者虽然与公司经营无关，但其产生或存储是发生在公司控制的介质中），它们所反映的情况包括公司的经营状况、财务状况、组织状况等一切内容，其存储的介质包括纸质文件、电子文件甚至是存在员工大脑中。具体来说，包括但不限于下列类型： 1、与公司业务相关的各个业务系统中的信息，如设计文档、源代码、可执行代码、配置、接口以及相应的数据库和数据库相关备份等； 2、与公司业务相关的各种业务数据，如用户资料、经销商资料、合作伙伴信息、合同、各业务系统运行时数据、各类统计数据和报表、收入数据等； 3、与公司内部管理相关的各类行政数据，如人事资料、人事组织结构等； 4、与公司财务管理相关的财务类数据，如采购信息、资产信息、财务信息； 5、其他如公司各分子公司和外地办事结构的数据；公司员工对内、对外进行各种书面的、口头的信息传播行为等。第七条（信息安全工作的重要性）信息安全管理是公司内部管理的一项重要及长期性的工作，其贯穿整个公司各项业务与各个工作岗位，各个中心和部门必须积极配合该项工作的开展。

企业安全管理制度汇编doc14.doc

公司安全管理制度汇编(1)4 大连WD集团股份有限公司管理制度汇编（2012版）（五）安全管理制度目录第一章安全管理组织机构及职责第一节安全管理组织机构第二节安全责任和职责划分第二章安全管控要求第三章安全事件调查处理及考核第四章财产保险管理第五章规划院安全管控标准第六章项目系统安全管控标准第七章酒店系统安全管控标准第八章商管系统安全管控标准第九章百货安全管理标准

第十章院线系统安全管控标准第十一章大歌星系统安全管控标准第十二章演艺公司安全管控标准第十三章万海国际文化旅游投资股份有限公司 ——长白山国际旅游度假区管理公司安全管控标准第十四章庆典活动安全管控标准第十五章审批流程汇总表第一章安全管理组织机构及职责第一节安全管理组织机构 1 组织机构划分 1.1集团实行三级安全管理组织架构。 1.1.1第一级为集团安全管理领导小组。 1.1.2 第二级为规划院、项目中心（南、北方）、酒店总部、商管总部、百货总部、院线总部、大歌星总部、演艺公司（以下简称“二级责任单位”）。 1.1.3 第三级为各地项目公司、各地酒店（含高尔夫）各地商管公

司（含物业公司）、各地百货、各地影城、各地大歌星、各地演艺公司、文化旅游（长白山）管理公司、游艇公司、WD学院以及集团其他公司（以下简称“三级责任单位”） 1.2集团安全管理领导小组为集团各项重大安全工作的决策机构，负责批准集团各项安全管理制度、规章、规程和管控标准；拟定集团安全生产工作规划；组织和协调重大、特别重大安全事件的调查处理，受集团总裁会委托对调查报告进行批复。集团安全监督部是集团安全管理领导小组的日常办事机构。 1.2.2 小组各成员安全职责公司安全管理制度-教学范文1 公司安全管理制度-教学范文1 篇一：企业安全生产管理制度(范本) 企业安全生产管理制度（草稿）为了加强企业的安全生产管理，保证企业安全，保障人民生

信息安全管理制度

北京XXXXXXXXXXXXX 信息安全管理制度制定部门：技术部与行政部制定人：XXX 制定时间：2016.4.21

1.安全管理制度要求总则为了切实有效的保证公司信息安全,提高信息系统为公司生产经营的服务力,特制定交互式信息安全管理制度,设定管理部门及专业管理人员对公司整体信息安全行管理,以确保网络与信息安全。 1.1.1建立文件化的安全管理制度,安全管理制度文件应包括: a安全岗位管理制度 b系统操作权限管理; c安全培训制度; d用户管理制度 e新服务、新功能安全评估 f用户投诉举报处理; g信息发布审核、合法资质查验和公共信息巡查; h个人电子信息安全保护;安全事件的监测、报告和和应急处置制度;现行法律、法规、规章、标准和行政审批文件。 1.1.2安全管理制度应经过管理层批准,并向所有员工宣贯 2.机构要求 2.1法律责任 2.1.1互联网交互式服务提供者应是一个能够承担法律责任的组织或个人。 2.1.2互联网交互式服务提供者从事的信息服务有行政许可的应取得相应许可。 3.人员安全管理 3.1安全岗位管理制度建立安全岗位管理制度,明确主办人、主要负责人、安全责任人的职责:岗位管理制度应包括保密管理。 3.2关键岗位人员 3.2.1关键岗位人员任用之前的背景核查应按照相关法律、法规、道德规范和对应的业务要求来执行,包括: 1.个人身份核查 2.个人履历的核查 3.学历、学位、专业资质证明 4.从事关键岗位所必须的能力 3.2.2应与关键岗位人员签订保密协议。安全培训建立安全培训制度,定期对所有工作人员进行信息安全培训,提高全员是 1上岗前的培训 2.安全制度及其修订后的培训 3.法律、法规的发展保持同步的继绩培训。应严格规范人员离岗过程: a及时终止离岗员工的所有访间权限; b关键岗位人员须承诺调离后的保密义务后方可离开; c配合公安机关工作的人员变动应通报公安机关。 3.4人员离岗应严格规范人员离岗过程 a及时终止离岗员工的所有访间权限; b关键岗位人员须承诺调离后的保密义务后方可离开;

安全管理制度汇编前言

前言安全生产是经济和社会发展的一个永恒的课题。坚持“安全第一、预防为主、综合治理”的方针，加强安全生产管理，保护国家和人民生命财产安全，是党和国家的一贯方针，是我国的一项基本国策，也是企业管理的基本原则。近年来，党中央国务院加强了安全生产管理力度及问责力度，提升企业的安全管理水平有助于提升企业生产经营活动，也是作为央企义不容辞的责任。安全生产管理制度，是保障企业从业人员在生产、经营活动中的人身安全与财产安全的最基础的规定。安全生产各项规章制度应根据国家有关安全生产的法律、法规，结合本企业实际制定，所以安全生产规章制度是安全生产法律、法规的延伸，是在生产经营单位贯彻执行的具体体现，也是保证安全生产各方面的标准和规范，是每一名企业职工都必须严格遵守工作准绳。履行安全生产、劳动保护的主体责任，是生产经营单位的法定责任；保障自身的安全生产、劳动保护权益，增强安全意识，学习安全知识，掌握安全生产技能，是广大劳动者的法定义务。本《安全管理制度汇编》是继2013年后，本公司第一次进行《安全管理制度汇编》的修订。是在新《安全生产法》基础上，结合安全标准化达标考核的相关工作要求，对2013版《安全生产管理制度汇编》的修正与延伸，涵盖了公司安全管理目标及机构设置、安全责任划分、安全技术、安全投入、隐患排查与治理、设备设施及特种作业人员管理、安全教育培训、安全考核、职业健康管理等几个方面，共xx个章节，涵盖全公司安全管理各个方面。本次安全管理制度汇编，主要着重以新安法相关要求为主线，以达到安全标准化达标考核相关要求为延伸，目的是促进公司规范管理流程、促进项目精细化管理，推进公司安全高效发展，完成公司安全管理目标。当今社会正处于发展的转型期，公司也随着社会的改变而改变战略，安全生产观念在当代社会（尤其是国内）发展势头迅猛，对于企业发展意义重大，安全生产对于从事高危行业的企业来说更是势在必行，要在企业前行的过程中形成持续改进的安全管理理念，这里强调三点，也是下次安全管理制度汇编的修订定方向：第一、要进一步强化安全就是效益的观念，安全生产涉及社会和谐发展，对于企业来说，我们应该认识到安全生产效益是隐形效益，不像其他投资直接体现在产品数量增加和质量上，而是体现在生产全过程中，安全有利于促进生产过程的顺利进行，树立良好的企业形象，对于提高现场劳动效率、市场开发有着极为重要的作用。

热电厂安全管理制度汇编

热电厂安全管理制度汇编 1、公司安全生产责任制度（含：各岗位职责、签订安全生产责任书） 2、公司安全生产责任制实施考核制度 3、公司安全生产工作管理规定 4、公司安全生产奖惩管理规定 5、公司安全检查管理制度（含：消防安全检查） 6、公司事故调查处理管理规定 7、公司各生产设备运行规程 8、公司各生产设备运行管理制度 9、公司各生产设备检修规程 10、公司各生产设备检修管理制度 11、公司消防安全管理制度 12、公司动火作业管理制度 13、公司动火作业票管理制度 14、公司消防水系统图 15、公司易燃易爆物品的管理存放制度 16、公司消防设施配备标准 17、公司消防设施管理规定（含：使用、保管、检验、切换试验） 18、公司消防设施台账及试验、检验记录 19、公司消防安全操作规程 20、公司消防安全责任制 21、公司防火重点部位清册 22、公司安全教育培训制度 23、公司年度安全教育培训计划 24、公司新职工（临时工、实习人员、代培人员等）上岗前三级安全教育 25、公司在岗职工安全教育培训计划 26、公司职工安全教育培训档案 27、公司危化品安全管理制度（含：使用） 28、公司危化品仓库安全管理规定 29、公司特种设备安全管理制度（含：使用审批手续规定） 30、公司特种设备安全操作规程（包括：电焊机安全操作规程、起重机安全操作规程等） 31、公司特种设备定期检验制度（含：检验报告及检验记录、隐患缺陷管理规定）

32、公司两票管理制度 33、公司两票评价制度（含：标准） 34、公司两票检查考核制度 35、公司检修工作危险点管理制度（含：危险点分析及其相应防范措施） 36、公司招标安全管理制度（含：外协施工单位资质审查规定、签订安全协议规定） 37、公司临时用工安全管理规定 38、公司油库（箱）区安全管理规定 39、公司起重机械安全管理制度 40、公司防汛管理制度 41、公司防汛器材、维护责任制 42、公司设备系统异动管理制度 43、公司设备评级管理制度 44、公司技术监督管理制度（含：公司技术监督网、档案） 45、公司技术监督网各级岗位责任制 46、公司厂区交通安全管理制度 47、公司事故应急救援管理制度 48、公司事故应急救援预案制定、修订、审批、签发程序规定 49、公司应急预案演练制度 50、公司应急预案培训制度 51、公司事故报告、调查、处理制度 52、公司事故调查表 53、公司事故处理表 54、公司防汛事故应急救援预案 55、公司地震事故应急救援预案 56、公司人身伤亡事故应急救援预案 57、公司职工中毒事故应急救援预案 58、公司设备事故应急救援预案 59、公司火灾事故应急救援预案 60、触电人身伤亡事故应急预案 61、高空坠落人身伤亡事故应急预案 62、高温中暑人身伤亡事故应急预案 63、火灾事故应急总预案

2018年网络信息安全管理制度汇编

*******公司网络安全管理制度根据有关计算机、网络和信息安全的相关法律、法规和安全规定，结合本单位网络系统建设的实际情况，制定网络安全管理制度，成立本单位网络安全小组：组长：****** 副组长：****** 成员：********************* 一、网络安全管理领导小组职责 1.组织宣传计算机信息网络安全管理方面的法律、法规和有关政策； 2.拟定并组织实施本单位计算机信息网络安全管理的各项规章制度； 3.定期组织检查计算机信息网络系统安全运行情况，及时排除各种信息安全隐患； 4.负责组织本单位信息安全审查； 5.负责组织本单位计算机使用人员的安全教育和培训； 6.发生安全信息事故或计算机违法犯罪案件时，应立即向公安机关网监部门或网络安全信息部门报告并采取妥善措施，保护现场，避免危害的扩散。二、网络管理员职责 1.协助分管领导制定网络建设及网络发展规划，确定网络安全及资源共享策略； 2.负责单位公共网络设施，如服务器、交换机、集线器、

防火墙、网关、配线架、网线、接插件等的维护和管理； 3.负责服务器和系统软件的安装、维护、调整及更新； 4.负责账号管理、资源分配、数据安全和系统安全管理； 5.监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通； 6.负责系统备份和网络数据备份； 7.保管设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料； 8.定期对网络的效能和业务电脑性能进行评价，对网络结构、网络管理进行优化维护。三、机房安全管理制度机房是支持信息系统正常运行的重要场所，为保证机房设备与信息的安全，保障机房有良好的运行环境，机房内严禁堆放易燃、易爆物品；机房内或附近应配备足够的消防器材，严格加强机房安全管理，采取防火防盗、防潮防雷等措施，保障机房内配电系统和电器安全，发现问题应及时维修更换。 1.机房消防安全设施应包括：①24小时不间断空调系统，机房内保持一定的温度和湿度；②安装湿度和温度显示装置； ③安装烟雾感应探测器和温度感应探测器；④安装火灾报警和自动灭火系统；⑤配备手动灭火器； 2.管理人员应严格遵守操作规程，对各类设备、设施实行规范措施，并做好日常维护和保养。定时做好服务器等设备的日志和存档工作，任何人不得删除运行记录的文档；

信息安全管理制度汇总

信息安全管理制度为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案网络安全管理制度第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。第二条任何单位和个人不得从事下列危害公司网络安全的活动： 1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。 2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。 3、未经允许，对信息网络功能进行删除、修改或增加。 4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。 5、故意制作、传播计算机病毒等破坏性程序。 6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。 7、向其它非本单位用户透露公司网络登录用户名和密码。 8、其他危害信息网络安全的行为。第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。