制度的制定應(yīng)該考慮到實際情況和可行性，避免出現(xiàn)過于復(fù)雜、難以實施或無法達(dá)到預(yù)期效果的情況。好的安全生產(chǎn)管理各項制度要怎么寫？小編給大家?guī)戆踩a(chǎn)管理各項制度，供大家參考。
第一節(jié)總則
1、為加強醫(yī)院信息技術(shù)外包服務(wù)的安全管理，保證醫(yī)院信息系統(tǒng)運行環(huán)境的穩(wěn)定，特制定本制度。
2、本制度所稱信息技術(shù)外包服務(wù)，是指醫(yī)院以簽訂合同的方式，委托承擔(dān)信息技術(shù)服務(wù)且非本醫(yī)院所屬的專業(yè)機構(gòu)提供的信息技術(shù)服務(wù)，主要包括信息技術(shù)咨詢服務(wù)、運行維護(hù)服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。
3、安全管理是以安全為目的，進(jìn)行有關(guān)安全工作的方針、決策、計劃、組織、指揮、協(xié)調(diào)、控制等職能，合理有效地使用人力、財力、物力、時間和信息，為達(dá)到預(yù)定的安全防范而進(jìn)行的各種活動的總和，稱為安全管理。
4、外包服務(wù)安全管理遵循關(guān)于安全的所有商業(yè)準(zhǔn)則及適當(dāng)?shù)耐獠糠?、法?guī)。
第二節(jié)外包服務(wù)范圍
1、外包服務(wù)包括信息技術(shù)咨詢服務(wù)、運行維護(hù)服務(wù)、技術(shù)培訓(xùn)等。
2、咨詢服務(wù)：
（1）根據(jù)醫(yī)院的信息化建設(shè)總體部署，協(xié)助醫(yī)院制定切實可行的技術(shù)實施方案。
（2）對醫(yī)院現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運行狀態(tài)和應(yīng)用情況進(jìn)行診斷和評估，提出合理化的解決方案。
（3）根據(jù)醫(yī)院的實際情況提出備份方案和應(yīng)急方案。
（4）其它信息技術(shù)咨詢服務(wù)。
3、運行維護(hù)服務(wù)：
（1）軟硬件設(shè)備安裝、升級服務(wù)。
（2）硬件設(shè)備的維修和保養(yǎng)。
（3）根據(jù)醫(yī)院業(yè)務(wù)變化，提供應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。
（4）系統(tǒng)定期巡檢和整體性能評估。
（6）日常業(yè)務(wù)數(shù)據(jù)問題的處理服務(wù)。
（7）其它運行維護(hù)服務(wù)。
4、技術(shù)培訓(xùn)：根據(jù)醫(yī)院的`實際情況，提供相關(guān)的技術(shù)培訓(xùn)。
第三節(jié)外包服務(wù)安全管理
1、外包服務(wù)安全管理應(yīng)按照“安全第一、預(yù)防為主”的原則，采取科學(xué)有效的安全管理措施，應(yīng)用確保信息安全的技術(shù)手段，建立權(quán)責(zé)明確、覆蓋信息化全過程的崗位責(zé)任制，對信息化全過程實行嚴(yán)格監(jiān)督和管理，確保信息安全。
2、成立由分管領(lǐng)導(dǎo)同志信息化外包管理組織，明確信息化管理的部門、人員及其職責(zé)。
3、建立信息建設(shè)安全保密制度，與外包服務(wù)方簽訂安全保密協(xié)議或合同，明確符合安全管理及其它相關(guān)制度的要求。并對服務(wù)人員進(jìn)行安全保密教育。
4、制定信息化加工過程管理、信息化成果驗收與交接、存儲介質(zhì)管理等操作規(guī)程或規(guī)章制度。
5、外包服務(wù)方的人員素質(zhì)、技術(shù)與管理水平能夠滿足擬承擔(dān)項目的要求，進(jìn)行相應(yīng)的安全資質(zhì)管理。
6、信息中心配備專人負(fù)責(zé)安全，負(fù)責(zé)日常信息安全監(jiān)督、檢查、指導(dǎo)工作。對服務(wù)方提供的服務(wù)進(jìn)行安全性監(jiān)督與評估，采取安全措施對訪問實施控制，出現(xiàn)問題應(yīng)遵照合同規(guī)定及時處理和報告，確保其提供的服務(wù)符合醫(yī)院的內(nèi)部控制要求。
7、對外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運行的安全狀況應(yīng)定期進(jìn)行評估，當(dāng)出現(xiàn)重大安全問題或隱患時應(yīng)進(jìn)行重新評估，提出改進(jìn)意見，直至停止外包服務(wù)。
8、使用外包服務(wù)方設(shè)備的，對其進(jìn)行必要的安全檢查。
9、在重要安全區(qū)域，對外部服務(wù)方的每次訪問進(jìn)行風(fēng)險控制；必要時應(yīng)外部服務(wù)方的訪問進(jìn)行限制。
第四節(jié)附則
1、本制度由信息中心負(fù)責(zé)解釋。
2、本制度自發(fā)布之日起生效執(zhí)行。
為了確保我院師生員工的生命財產(chǎn)和教學(xué)科研及生產(chǎn)生活的安全，落實安全責(zé)任，強化安全管理，結(jié)合我院實際情況，特制定本制度。
一、總則
第一條安全生產(chǎn)事關(guān)師生員工生命財產(chǎn)和學(xué)院發(fā)展的大局，各級領(lǐng)導(dǎo)必須高度重視，自覺遵守安全法規(guī)，做到依法辦事。
第二條學(xué)院成立以院長為組長為安全生產(chǎn)領(lǐng)導(dǎo)小組，保衛(wèi)科是院安全生產(chǎn)管理職能部門，受學(xué)院安全工作責(zé)任人和分管負(fù)責(zé)人的領(lǐng)導(dǎo)，在院安全生產(chǎn)領(lǐng)導(dǎo)小組的具體領(lǐng)導(dǎo)下開展工作。
第三條學(xué)院各級領(lǐng)導(dǎo)在進(jìn)行教學(xué)、生產(chǎn)、后勤、基建、生活保障等各項管理工作中，要本著對社會和師生員工高度負(fù)責(zé)的精神，遵循“安全第一，預(yù)防為主”的方針和“誰主管，誰負(fù)責(zé)”的原則。各部門的行政主要負(fù)責(zé)人是安全工作的第一責(zé)任人，對本級的安全工作全面負(fù)責(zé)。
第四條各級領(lǐng)導(dǎo)要切實把安全工作放在重要議事日程，做到與中心工作同時計劃布置，同時抓好落實，同時檢查評比，同時總結(jié)考核。
第五條嚴(yán)格按審批要求，加強安全申報工作，對新建、改建、擴建的工程項目必須保證有完備的防火、防盜等安全設(shè)施和措施，并與主體工程同時設(shè)計、同時施工、同時投入使用。
二、安全責(zé)任書的簽訂
第六條各部門、系部納入學(xué)院治安綜合治理的范疇，學(xué)院每年與各單位簽訂一次安全生產(chǎn)責(zé)任書，并實施考核。
第七條按照一級抓一級，層層抓落實的要求，各部門要分別與下屬的單位或崗位簽的安全生產(chǎn)責(zé)任書。
第八條凡進(jìn)入院內(nèi)進(jìn)行建筑道路施工、物業(yè)管理等各種經(jīng)營活動的單位，在與相關(guān)部門簽訂業(yè)務(wù)合同的同時簽訂安全協(xié)議，自覺接受職能部門的檢查監(jiān)督。
第九條各系部學(xué)生進(jìn)行實習(xí)，應(yīng)由帶班教師或指導(dǎo)員教師進(jìn)行安全教育，同時簽訂安全承諾書。
三、安全管理
第十條各部門必須根據(jù)本安全生產(chǎn)系列結(jié)合工作實際和特點，制定有關(guān)的安全管理制度和各崗位安全操作規(guī)程，并按規(guī)定張掛（貼），嚴(yán)格執(zhí)行。
第十一條切實做好本部門教職工和學(xué)生的安全教育，提高全體人員的安全意識和自我防范能力。
第十二條根據(jù)需要，每年召開一至二次安全工作會議，傳達(dá)上級精神，分析安全形勢、通報安全情況，整改安全隱患，明確工作任務(wù)，抓好工作落實。
第十三條重視勞動保護(hù)工作，關(guān)心一線工作的職工。
第十四條不準(zhǔn)隨意排放廢氣、廢水、廢物、噪聲，不得污染校內(nèi)外環(huán)境。
第十五條各部門要認(rèn)真開展自查自糾，對查出的隱患要及時整改，對不具備當(dāng)場整改條件的，應(yīng)及時報告，提出整改方案，在未消除隱患之前應(yīng)當(dāng)落實防范措施，確保安全。
第十六條各類在用的設(shè)備應(yīng)保持完好狀態(tài)，不準(zhǔn)隨意改動安全保險裝置。
第十七條新進(jìn)人員（包括外來實習(xí)、協(xié)作以及外來施工人員）必須先經(jīng)過安全教育，在掌握安全操作技能和具有自我保護(hù)能力后，方能獨立工作。
第十八條特殊工種的工作人員必須經(jīng)過國家規(guī)定的安全技術(shù)部門培訓(xùn)考核，取得證書后方可獨立上崗操作。
第十九條嚴(yán)格遵守國家及上級主管部門關(guān)于交通安全、化學(xué)危險品管理、食品衛(wèi)生、特種設(shè)備監(jiān)察的管理規(guī)定，學(xué)院保衛(wèi)科、后勤處、基建處等相關(guān)職能部門要結(jié)合實際制定出具體規(guī)章制度，并定期檢查，做好防火、防爆、防盜、防食物中毒、防交通事故等方面的安全措施，確保人身和財產(chǎn)的安全。
第二十條發(fā)生安全事故，應(yīng)采取積極有效的措施及時處理。若發(fā)現(xiàn)重大事故，應(yīng)立即組織搶救，并保護(hù)好現(xiàn)場，同時向上級主管領(lǐng)導(dǎo)匯報。不準(zhǔn)隱瞞不報或謊報事故真相。
第二十一條根據(jù)事故大小，情節(jié)輕重，對事故肇事者和責(zé)任者按有關(guān)規(guī)定進(jìn)行處理。
第二十二條學(xué)院每學(xué)期對安全生產(chǎn)工作進(jìn)行一次綜合考核。對優(yōu)秀的單位及個人給予表揚獎勵；不合格的給予批評整改及其他必要的處分。
1.目的為了加強對安全生產(chǎn)規(guī)章制度和安全操作規(guī)程的管理，及時評審和修訂，確保企業(yè)安全生產(chǎn)規(guī)章制度和安全操作規(guī)程持續(xù)合規(guī)性、充分性、有效性、適用性和可操作性，保證崗位所使用的為最新有效版本，制定本制度。
2.適用范圍本制度適用于公司范圍內(nèi)的安全生產(chǎn)規(guī)章制度、安全操作規(guī)程、標(biāo)準(zhǔn)評審和修訂管理。
3.引用法規(guī)、標(biāo)準(zhǔn)《企業(yè)安全生產(chǎn)標(biāo)準(zhǔn)化基本規(guī)范》
4.職責(zé)
4.1安全生產(chǎn)部負(fù)責(zé)組織公司安全生產(chǎn)規(guī)章制度的編制、評審、修訂工作。
4.2公司安委會主任長負(fù)責(zé)安全生產(chǎn)規(guī)章制度、安全操作規(guī)程的審批工作。
4.3安全生產(chǎn)部負(fù)責(zé)組織公司安全操作規(guī)程的發(fā)布工作。
4.4各部門負(fù)責(zé)制定本部門相關(guān)的安全操作規(guī)程并適時修訂。
4.5公司工會組織負(fù)責(zé)對相關(guān)制度、規(guī)程評審、修訂的參與與監(jiān)督；
5.安全生產(chǎn)管理制度的制訂
5.1安全生產(chǎn)部組織有關(guān)的專業(yè)部門制訂公司級的安全生產(chǎn)規(guī)章制度，并送達(dá)相關(guān)部門進(jìn)行會簽，征求修改意見。
5.2安全生產(chǎn)部根據(jù)會簽提出的修改意見，對初稿進(jìn)行修改，形成審批稿。
5.3審批稿經(jīng)分管副總審核后由總經(jīng)理審批，發(fā)布實施。
6.評審與修訂
6.1安全生產(chǎn)規(guī)章制度的評審
6.1.1評審的頻次：正常情況下，每三年組織評審一次；當(dāng)出現(xiàn)以下情況時，可隨時組織評審。
6.1.1.1適用的法律法規(guī)、標(biāo)準(zhǔn)及其他要求廢止、修訂或新頒布時；
6.1.1.2公司的管理機構(gòu)或體制發(fā)生重大調(diào)整時；
6.1.1.3公司的生產(chǎn)活動、服務(wù)發(fā)生重大變化時；
6.1.1.4當(dāng)安全檢查、風(fēng)險評價或其他情況下發(fā)現(xiàn)涉及到規(guī)章制度的缺陷時；
6.1.1.5當(dāng)上級管理部門提出相關(guān)整改意見時；
6.1.1.6當(dāng)分析重大事故和重復(fù)性事故原因時，發(fā)現(xiàn)制度性因素時；
6.1.1.7采用新工藝、新技術(shù)、新設(shè)備、新材料時；
6.1.1.8當(dāng)生產(chǎn)設(shè)施新建、改建、擴建時；
6.1.1.8其他相關(guān)事項。
6.1.2評審組織：安全生產(chǎn)規(guī)章制度評審，本著制訂部門組織相評審的原則。
6.1.3評審內(nèi)容
6.1.3.1與法律、法規(guī)符合性；
6.1.3.2與企業(yè)發(fā)展總體水平的相適應(yīng)性；
6.1.3.3與工藝流程和裝置變化的相適應(yīng)性；
6.1.3.4安全管理制度之間的相容性和匹配性；
6.1.4評審輸出
6.1.4.1評審結(jié)果作為安全生產(chǎn)制度修訂的主要依據(jù)之一。
6.1.4.2評審結(jié)果要形成書面材料，反饋給參加評審的人員和審批人。
6.2安全生產(chǎn)規(guī)章制度修訂
6.2.1修訂頻次：正常情況下，每三年組織修訂一次。當(dāng)出現(xiàn)以下情況，可隨時組織修訂。
6.2.1.1安全生產(chǎn)法律、法規(guī)、規(guī)程、標(biāo)準(zhǔn)廢止、修訂或新頒布時；
6.2.1.2當(dāng)公司歸屬、體制、規(guī)模發(fā)生發(fā)生重大變化；
6.2.1.3當(dāng)生產(chǎn)設(shè)施新建、擴建、改建時；
6.2.1.4當(dāng)工藝、技術(shù)路線和裝置設(shè)備發(fā)生變更時；
6.2.1.5當(dāng)上級安全監(jiān)督部門提出相關(guān)整改意見時；
6.2.1.6當(dāng)安全檢查、風(fēng)險評價過程中發(fā)現(xiàn)涉及到規(guī)章制度層面的問題時；
6.2.1.7當(dāng)分析重大事故和重復(fù)事故原因，發(fā)生制度性因素時；
6.2.1.8其它相關(guān)事項；
6.2.2修訂組織：安全生產(chǎn)規(guī)章制度修訂，本著制訂部門組織修訂的原則，當(dāng)制訂部門發(fā)生職能變化時，由該職能的后續(xù)承接部門組織。必要時，需了解該制度的制訂的原始背景。
6.2.3安全生產(chǎn)規(guī)章制度和安全操作規(guī)程的發(fā)放、使用、保管和回收，嚴(yán)格執(zhí)行公司《文件控制程序》，保證各相關(guān)崗位和人員所使用的為最新有效版本。
6.2.4修訂依據(jù)：
6.2.4.1國家行業(yè)的&39;安全生產(chǎn)法律、法規(guī)、條例。
6.2.4.2安全生產(chǎn)規(guī)章制度評審結(jié)果。
6.2.4.3制度執(zhí)行過程中，員工提出其它合理建議。
6.2.5修訂后的安全生產(chǎn)規(guī)章制度，要履行會簽手續(xù)，最后由安委會主任審批后，修訂版發(fā)布實施。
6.2.6安全生產(chǎn)制度終止執(zhí)行因特殊原因，終止執(zhí)行的安全生產(chǎn)制度，按原審批程序申請批準(zhǔn)終止執(zhí)行。
安全檢查時提示和消除事故隱患，交流經(jīng)驗，促進(jìn)安全安全生產(chǎn)的重要手段和有效措施，因此安全檢查是做好安全工作的主要手段之一。
要堅持領(lǐng)導(dǎo)與員工的結(jié)合，普遍檢查宇瞻也檢查的相結(jié)合，檢查與整改相結(jié)合的原則。開展安全檢查，必須有明確的目的、要求和具體的計劃，并且建立有企業(yè)各級領(lǐng)導(dǎo)負(fù)責(zé)，有關(guān)部室，有關(guān)人員參加安全檢查組織，以加強領(lǐng)導(dǎo)做好這項工作。
1、安全生產(chǎn)檢查內(nèi)容包括;
a、著重查思想。尤其是查領(lǐng)導(dǎo)是否重視安全生產(chǎn)
b、檢查現(xiàn)場、查隱患。事故隱患是傷亡的前兆，大量的事故隱患存在必有傷亡事故發(fā)生;
c、查管理、查制度。查各種安全管理制度、臺帳等;
d、查事故隱患的整改情況。查事故隱患必須制定措施及時整改。
2、安全檢查采取日常、定期、專業(yè)、不定期四種檢查形式;
A、日常安全檢查
a、生產(chǎn)崗位的組長和生產(chǎn)工人應(yīng)嚴(yán)格覆行交接班檢查制度及巡回檢查制度;
b、非生產(chǎn)崗位的組長和工人，應(yīng)根據(jù)本崗位的特點，在工作前和工作中進(jìn)行檢查;
c、各級領(lǐng)導(dǎo)和各級安全員，應(yīng)在各自業(yè)務(wù)范圍內(nèi)，經(jīng)常深入現(xiàn)場，進(jìn)行安全檢查和監(jiān)督，發(fā)現(xiàn)不安全問題及時督促或則成有關(guān)部門、有關(guān)人員解決。
B、定期安全檢查、季節(jié)性檢查;是根據(jù)季節(jié)特點，為保障安全生產(chǎn)的特殊要求進(jìn)行的檢查
a、春季安全檢查;以雪雨季節(jié)安全用電、防火開工前安全教育、安全措施落實情況、防雷擊為重點;
b、夏季安全措施;以防暑降溫、防汛、雨季生產(chǎn)用電、宿舍安全用電為重點;
c、秋季安全檢查;以人員更換的安全教育、安全用電、防火工作為重點;
d、冬季安全檢查;以防寒保暖、防凍防滑、放一氧化碳中毒、防火、宿舍安全用電為重點。
3、節(jié)假日安全檢查
a、節(jié)假日前后以防止職工紀(jì)律松散，對職工的安全教育、安全措施的交底、安全工作的安排、布屬等綜合情況進(jìn)行檢查。
b、專業(yè)性檢查;是為了調(diào)查了解某項專業(yè)性安全問題的技術(shù)狀況所進(jìn)行的排查。每年對電氣、焊接、起重與運輸機械等進(jìn)行安全附件、安全裝置可靠性的專項檢查。
c、不定期的安全檢查;公司安全生產(chǎn)大檢查每月不少于一次。
4、各種形式的安全檢查都應(yīng)認(rèn)真的填寫檢查記錄，并存檔備案
5、各級檢查組織對查出的隱患，應(yīng)及時反饋給負(fù)責(zé)任部門主管安領(lǐng)導(dǎo)，責(zé)成去落實整改，不得拖延。
6、對不能及時整改的隱患要做到“三定、一限”，即;“定人、定措施、定整改方案和限定整改時間”。
7、對暫時不能整改的項目，除采取有效防范措施外，還應(yīng)分別納入技術(shù)措施、安全措施或檢修計劃，限期解決。
8對發(fā)現(xiàn)的重大隱患項目，要建立報告制度，寫出書面情況報主管領(lǐng)導(dǎo)批復(fù)。
1目標(biāo)
勝達(dá)集團信息安全檢查工作的主要目標(biāo)是通過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
2評估依據(jù)、范圍和方法
2.1評估依據(jù)
根據(jù)國務(wù)院信息化工作辦公室《關(guān)于對國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展安全檢查的通知》（信安通［20__］15號）、國家電力監(jiān)管委員會《關(guān)于對電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展安全檢查的通知》（辦信息[20__]48號）以及集團公司和省公司公司的文件、檢查方案要求,開展__單位的信息安全評估。
2.2評估范圍
本次信息安全評估工作重點是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，
管理信息系統(tǒng)中業(yè)務(wù)種類相對較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜，在檢查工作中強調(diào)對基礎(chǔ)信息系統(tǒng)和重點業(yè)務(wù)系統(tǒng)進(jìn)行安全性評估，具體包括：基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護(hù)措施、信息安全管理的組織與策略、信息系統(tǒng)安全運行和維護(hù)情況評估。
2.3評估方法
采用自評估方法。
3重要資產(chǎn)識別
對本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識別，將一旦停止運行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。
資產(chǎn)清單見附表1。
4安全事件
對本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進(jìn)行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。
5安全檢查項目評估
5.1規(guī)章制度與組織管理評估
5.1.1組織機構(gòu)
5.1.1.1評估標(biāo)準(zhǔn)
信息安全組織機構(gòu)包括領(lǐng)導(dǎo)機構(gòu)、工作機構(gòu)。
5.1.1.2現(xiàn)狀描述
本局已成立了信息安全領(lǐng)導(dǎo)機構(gòu)，但尚未成立信息安全工作機構(gòu)。
5.1.1.3評估結(jié)論
完善信息安全組織機構(gòu)，成立信息安全工作機構(gòu)。
5.1.2崗位職責(zé)
5.1.2.1估標(biāo)準(zhǔn)
崗位要求應(yīng)包括：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進(jìn)行界定；崗位實行主、副崗備用制度。
5.1.2.2現(xiàn)狀描述
我局沒有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責(zé)；專責(zé)的工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定，崗位沒有實行主、副崗備用制度。
5.1.2.3評估結(jié)論
本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)的工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定，根據(jù)實際情況制定管理制度；崗位沒有實行主、副崗備用制度，在條件許可下，落實主、副崗備用制度。
5.1.3病毒管理
5.1.3.1評估標(biāo)準(zhǔn)
病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預(yù)警和報告機制、病毒掃描策略（1周內(nèi)至少進(jìn)行一次掃描）。
5.1.3.2現(xiàn)狀描述
本局使用Symantec防病毒軟件進(jìn)行病毒防護(hù)，定期從省公司病毒庫服務(wù)器下載、升級安全策略；病毒預(yù)警是通過第三方和網(wǎng)上提供信息來源，每月統(tǒng)計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進(jìn)行二次自動病毒掃描；沒有制定計算機病毒防治管理制度。
5.1.3.3評估結(jié)論
完善病毒預(yù)警和報告機制，制定計算機病毒防治管理制度。
5.1.4運行管理
5.1.4.1評估標(biāo)準(zhǔn)
運行管理應(yīng)制定信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度并實行工作票制度；制定機房出入管理制度并上墻，對進(jìn)出機房情況記錄。
5.1.4.2現(xiàn)狀描述
沒有建立相應(yīng)信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、值班制度，沒有實行工作票制度；機房出入管理制度上墻，但沒有機房進(jìn)出情況記錄。
5.1.4.3評估結(jié)論
結(jié)合本局具體情況，制訂信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維
流程、值班制度，實行工作票制度；機房出入管理制度上墻，記錄機房進(jìn)出情況。
5.1.5賬號與口令管理
5.1.5.1評估標(biāo)準(zhǔn)
制訂了賬號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件，半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應(yīng)及時對其賬戶進(jìn)行變更或注銷。
5.1.5.2現(xiàn)狀描述
沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內(nèi)賬戶密碼、口令有過變更，但沒有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時對其賬戶進(jìn)行變更或注銷。
5.1.5.3評估結(jié)論
制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關(guān)記錄；及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進(jìn)行變更或注銷。
5.2網(wǎng)絡(luò)與系統(tǒng)安全評估
5.2.1網(wǎng)絡(luò)架構(gòu)
5.2.1.1評估標(biāo)準(zhǔn)
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，不允許外聯(lián)鏈路繞過防火墻，具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.1.2現(xiàn)狀描述
局域網(wǎng)核心交換設(shè)備準(zhǔn)備了備用設(shè)備，城域網(wǎng)核心路由設(shè)備采取了設(shè)備冗余；沒有不經(jīng)過防火墻的外聯(lián)鏈路，有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.1.3評估結(jié)論
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒有繞過防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.2網(wǎng)絡(luò)分區(qū)
5.2.2.1評估標(biāo)準(zhǔn)
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。
5.2.2.2現(xiàn)狀描述
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進(jìn)行分區(qū)，VLAN間的.訪問控制設(shè)置合理。
5.2.2.3評估結(jié)論
對生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。
5.2.3網(wǎng)絡(luò)設(shè)備
5.2.3.1評估標(biāo)準(zhǔn)
網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點設(shè)備采用雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令強健（>8字符，數(shù)字、字母混雜）。
5.2.3.2現(xiàn)狀描述
網(wǎng)絡(luò)設(shè)備配置沒有進(jìn)行備份，網(wǎng)絡(luò)關(guān)鍵點設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令沒達(dá)到要求。
5.2.3.3評估結(jié)論
對網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份，完善SNMP社區(qū)串、本地用戶口令強健（>8字符，數(shù)字、字母混雜）。
5.2.4IP管理
5.2.4.1評估標(biāo)準(zhǔn)
有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和分配策略，IP地址分配有記錄。
5.2.4.2現(xiàn)狀描述
沒有IP地址管理系統(tǒng)，正在進(jìn)行對IP地址的規(guī)劃和分配，IP地址分配有記錄。
5.2.4.3評估結(jié)論
建立IP地址管理系統(tǒng)，加快進(jìn)行對IP地址的規(guī)劃和分配，IP地址分配有記錄。
5.2.5補丁管理
5.2.5.1評估標(biāo)準(zhǔn)
有補丁管理的手段或補丁管理制度，Windows系統(tǒng)主機補丁安裝齊全，有補丁安裝的測試記錄。
5.2.5.2現(xiàn)狀描述
通過手工補丁管理手段，沒有制訂相應(yīng)管理制度；Windows系統(tǒng)主機補丁安裝基本齊全，沒有補丁安裝的測試記錄。
5.2.5.3評估結(jié)論
完善補丁管理的手段，制訂相應(yīng)管理制度；補缺Windows系統(tǒng)主機補丁安裝，補丁安裝前進(jìn)行測試記錄。
5.2.6系統(tǒng)安全配置
5.2.6.1評估標(biāo)準(zhǔn)
第一條各種設(shè)備和儀器不得超負(fù)荷和帶病運行,并要做到正確使用,經(jīng)常維護(hù),定期檢修,不符合安全要求的陳舊設(shè)備,應(yīng)有計劃地更新和改造。
第二條電氣設(shè)備和線路應(yīng)符合國家有關(guān)安全規(guī)定。電氣設(shè)備應(yīng)有可熔保險和漏電保護(hù),絕緣必須良好,并有可靠的接地或接零保護(hù)措施;產(chǎn)生大量蒸氣、腐蝕性氣體或粉塵的工作場所,應(yīng)使用密閉型電氣設(shè)備;有易燃易爆危險的工作場所,應(yīng)配備防爆型電氣設(shè)備;潮濕場所和移動式的電氣設(shè)備,應(yīng)采用安全電壓。電氣設(shè)備必須符合相應(yīng)防護(hù)等級的安全技術(shù)要求。
第三條引進(jìn)國外設(shè)備時,對國內(nèi)不能配套的安全附件,必需同時引進(jìn),引進(jìn)的安全附件應(yīng)符合我國的安全要求。
第四條凡新建、改建、擴建、遷建生產(chǎn)場地以及技術(shù)改造工程,都必需安排勞動保護(hù)設(shè)施的建設(shè),并要與主體工程同時設(shè)計、同時施工、同時投產(chǎn)(簡稱三同時)。
第五條工程建設(shè)主管部門在組織工程設(shè)計和竣工驗收時,應(yīng)提出勞動保護(hù)設(shè)施的設(shè)計方案,完成情況和質(zhì)量評價報告,經(jīng)同級勞資、衛(wèi)生、保衛(wèi)等部門和工會組織審查驗收,并簽名蓋章后,方可施工、投產(chǎn)。未經(jīng)以上部門同意而強行施工、投產(chǎn)的,要追究有關(guān)人員的責(zé)任。
第六條勞動場所布局要合理,保持清潔、整齊。有毒有害的作業(yè),必須有防護(hù)設(shè)施。
第七條生產(chǎn)用房、建筑物必須堅固、安全;通道平坦、暢順,要有足夠的光線;為生產(chǎn)所設(shè)的坑、壕、池、走臺、升降口等有危險的處所,必需有安全設(shè)施和明顯的安全標(biāo)志。
第八條有高溫、低溫、潮濕、雷電、靜電等危險的勞動場所,必須采取相應(yīng)的有效防護(hù)措施。
第九條雇請外單位人員在公司的場地進(jìn)行施工作業(yè)時,主管單位應(yīng)加強管理,必要時實行工作票制度。對違反作業(yè)規(guī)定并造成公司財產(chǎn)損失者,須索賠并嚴(yán)加處理。
第十條被雇請的施工人員需進(jìn)入機樓、機房施工作業(yè)時,須到保衛(wèi)部辦理《出入許可證》;需明火作業(yè)者還須填寫《公司臨時動火作業(yè)申請表》,辦理相關(guān)手續(xù)。
1、總則
（1）為貫徹“安全第一、預(yù)防為主“的安全生產(chǎn)方針，健全安全組織，強化安全管理加強安全監(jiān)督，檢查和安全獎罰力度，特制定本制度。
（2）公司所屬各單位，均執(zhí)行本制度。
2、季度評價獎罰
（1）公司對各施工現(xiàn)場及分公司進(jìn)行安全檢查，以建設(shè)部頒布發(fā)的《施工企業(yè)安全檢查標(biāo)準(zhǔn)》JGJ59-99、《施工現(xiàn)場臨時用電安全技術(shù)規(guī)范》JGJ46-2021和《__市建筑施工現(xiàn)場安全防護(hù)基本標(biāo)準(zhǔn)》及總公司頒布發(fā)的《施工現(xiàn)場管理工作實施細(xì)則》為依據(jù)，以月檢查評分、季度評比的方式進(jìn)行評價。
（2）月檢查評分在次月底3日前公布，作為對施工現(xiàn)場及分公司的安全管理水平的評價，季度內(nèi)各月平均評分為評比獎罰的季度平均評分=本季度各月評分之和/3。季度平均分計算值取小數(shù)點后一位、第二位按四舍五入記錄。季度內(nèi)檢查不足3個月的，按實際檢查月份算術(shù)平均值記。
（3）有兩個及兩個以上施工現(xiàn)場的單位月評分，以被檢施工現(xiàn)場的平均得分計算。
月檢查評分=受檢施工現(xiàn)場評分之和/受檢施工現(xiàn)場數(shù)
（4）機械施工單位受檢內(nèi)容突出大型機械的拆裝、運輸、安全裝置、驗收及維修檢查及時和資料完整性等。
（5）獎罰計量單位以本季度內(nèi)在施工面積每千平方米或萬元產(chǎn)值為一個計算單位，面積與產(chǎn)值均取整數(shù)部分。
3、安全管理獎罰
（1）在安全生產(chǎn)管理中，自覺落實安全生產(chǎn)責(zé)任制，并定期檢查執(zhí)行情況，實現(xiàn)安全防護(hù)，臨時用電標(biāo)準(zhǔn)化，及時消除施工中的安全隱患，保障安全生產(chǎn)的單位和個人均給予獎勵。
（2）對單位獎勵額為500-2021元，對個人獎勵額為50-100元，有突出貢獻(xiàn)的根據(jù)業(yè)績加獎厲額，但最高不超過獎勵額的兩倍。
（3）有如下表現(xiàn)之一的單位和個人可受到獎勵：
①認(rèn)真執(zhí)行安全生產(chǎn)法規(guī)、條例、標(biāo)準(zhǔn)規(guī)范和制度、成績顯著的。
②在安全技術(shù)、勞動保護(hù)科研方面的革新或發(fā)明，提出有價值的合理化建議的。
③在創(chuàng)安全文明施工現(xiàn)場活動中，始終保持施工現(xiàn)場較高管理水平，在行業(yè)或企業(yè)內(nèi)處于領(lǐng)先地位的。
④工作中，取得有推廣價值的安全管理經(jīng)驗的。
⑤防止重大傷亡事故或重大設(shè)備事故，在事故搶救中表現(xiàn)突出的。
⑥在各種安全生產(chǎn)活動中，被評為行業(yè)或企業(yè)先進(jìn)的。
（4）對發(fā)生死亡、重傷，一次3人以上傷害事故的單位，按違反《勞動保護(hù)法規(guī)處罰實施辦法》，承擔(dān)各級經(jīng)濟處罰，同時負(fù)擔(dān)處理事故過程中所發(fā)生的一切費用，公司同時對事故單位追加罰款3000元。
（5）對發(fā)生傷亡事故隱瞞不報，一經(jīng)查出責(zé)令其補報，除按第十二條處罰外，追加罰款2021元，對責(zé)任人按有關(guān)條款另行處罰。
（6）有如下情節(jié)之一的單位，依據(jù)責(zé)任程度給予500~5000元的罰款。
①對施工作業(yè)人員不進(jìn)行安全教育或安全教育不落實，沒有安全教育資料，經(jīng)批評仍無改進(jìn)的。
②施工作業(yè)人員聯(lián)?；ケ０踩?zé)任制未落實或不起作用的。
③無安全檢查制度或有制度未落實，不按規(guī)定進(jìn)行安全檢查、反饋、整改、評定資料不全的。
④施工作業(yè)無方案，無安全技術(shù)措施或安全技術(shù)措施缺乏針對性，安全技術(shù)資料不全的。
⑤設(shè)施或設(shè)備使用前未進(jìn)行驗收或驗收資料不全，經(jīng)指出無改進(jìn)的。
⑥部履行交底手續(xù)，交底手續(xù)或資料不齊全，或有安全技術(shù)交底但未落實，檢查監(jiān)督不到位。
⑦“四口““五臨邊“未按規(guī)定要求進(jìn)行防護(hù)，或防護(hù)不符合標(biāo)準(zhǔn)的。
⑧發(fā)現(xiàn)安全隱患，不及時采取措施的、不及時報告的、釀成事故的。
1、公司的安全生產(chǎn)工作每年總結(jié)一次，由公司安全生產(chǎn)委員會和安全部組織評選安全生產(chǎn)先進(jìn)集體和先進(jìn)個人，并給予適當(dāng)?shù)莫剟睢?/p>
2、安全生產(chǎn)先進(jìn)集體的基本條件
①各部門必須認(rèn)真貫徹“安全第一，預(yù)防為主”的方針，執(zhí)行上級和廠部有關(guān)安全生產(chǎn)的法令、法規(guī)，加強安全管理。
②嚴(yán)格執(zhí)行崗位責(zé)任制和各項安全生產(chǎn)管理制度，開展經(jīng)常性的安全生產(chǎn)教育活動，不斷加強職工的安全意識和提高職工的自我保護(hù)能力。
③加強安全生產(chǎn)檢查，及時發(fā)現(xiàn)事故隱患和塵毒危險，并及時報告和整改，積極改善勞動條件。
④連續(xù)三年以上無責(zé)任事故，造成人員傷亡或財產(chǎn)損失，安全生產(chǎn)工作或成績顯著的。
3、安全生產(chǎn)先進(jìn)個人條件
①遵守安全生產(chǎn)規(guī)章制度，嚴(yán)格執(zhí)行工藝操作規(guī)程和安全生產(chǎn)操作規(guī)程，遵守紀(jì)律，保證安全生產(chǎn)。
②積極學(xué)習(xí)安全生產(chǎn)知識不斷提高安全知識和自我保護(hù)能力。
③堅決反對違反安全生產(chǎn)規(guī)定的行為，糾正和違章作業(yè)。
4、對安全生產(chǎn)有特殊貢獻(xiàn)的，給予特別獎勵。
5、發(fā)生重大事故或傷亡事故(含交通事故)對事故單位(室)給予扣發(fā)工資總額的最高30%處罰(最高不超過30%)并追究單位領(lǐng)導(dǎo)人的責(zé)任。
6、凡發(fā)生事故要按有關(guān)規(guī)定報告，如有滿報、虛報、漏報或故意延遲不報的，除責(zé)成或補報外，對事故單位(室)給予扣發(fā)工資總額最高30%的處罰，對事故責(zé)任者視情況輕重給予批評教育、經(jīng)濟處罰、行政處分，觸及刑事者追究其法律責(zé)任。
7、各級部門領(lǐng)導(dǎo)、職工在其職責(zé)范圍內(nèi)，不履行或不正確履行自己應(yīng)盡的職責(zé)，在如下行為之一造成事故的，按玩忽職守論處：
①不執(zhí)行有關(guān)規(guī)章制度、條例、規(guī)程的或自行其事的。
②對可能造成重大傷亡的險情和隱患，不采取措施或措施不力的。
③不接受主管部門的管理和監(jiān)督，不聽合理意見，主觀武斷不顧他人違章作業(yè)的。
④對安全生產(chǎn)工作漫不經(jīng)心、馬虎草率、麻痹大意的。
⑤對安全生產(chǎn)不檢查，不督促、不指導(dǎo)、放任自流的。
⑥延誤裝修安全防護(hù)設(shè)備或不裝修安全防護(hù)設(shè)備的。
⑦違反操作規(guī)程冒險作業(yè)或擅自離崗或?qū)ψ鳂I(yè)漫不經(jīng)心的。
⑧擅動有“危險禁動”標(biāo)志的設(shè)備、機器、開關(guān)、電閘、信號等。
⑨不服從指揮和勸告，進(jìn)行違章作業(yè)的。
⑩施工組織或單項作業(yè)組織有嚴(yán)重錯誤的。
對以上行為造成事故者應(yīng)按情節(jié)輕重給予適當(dāng)?shù)奶幜P。