范文范本可以给我们提供写作思路和结构框架，帮助我们更好地组织文章内容。以下是小编为大家收集的范文范本，供大家参考和借鉴，欢迎大家一起来看看吧。
信息安全保密协议
双方经平等协商同意，自愿签订本协议，共同遵守本协议所列条款。
1.保密的内容和范围
(1)涉及甲方具体的信息，包括甲方使用_____toolscrm保存在乙方服务器上的数据。
(2)凡以直接、间接、口头或书面等形式提供涉及保密内容的行为均属泄密。
2.双方的权利与义务
(1)乙方应自觉维护甲方的利益，严格遵守本委托方的保密规定。
(2)乙方不得向任何单位和个人泄露所掌握的商业秘密事项;
(3)乙方不得利用所掌握的商业秘密牟取私利;
(4)乙方了解并承认，通过系统甲方会将有具有商业价值的业绩资料(保密信息)保存于_____toolscrm的服务器上，并且由于技术服务等原因，乙方有可能在某些情况下访问这些数据。乙方承认，如果这些数据未经许可披露给他人，有可能使甲方蒙受损失。
(5)乙方同意并承诺，对所有保密信息予以严格保密，在未得到甲方事先许可的情况下不披露给任何其他人士或机构。
(6)乙方同意并承诺，无论任何原因，服务终止后，乙方不可恢复地删除服务器上的任何保密信息，并不留存任何副本。同时，乙方保证退回甲方保存在乙方服务器上的任何含有保密信息的文件或资料(如有)。
3.本《协议》项下的保密义务不适用于如下信息：______________
信息安全与保密承诺书
xx-xx银行：
本人入职于xx农村商业银行，从事 岗位工作，本人了解相关保密制度、法规和法律，知悉应承担的保密义务和法律责任，对于本人因工作关系接触的客户个人金融信息作出如下郑重承诺：
一、工作中在收集客户个人金融信息时，严格遵循合法、合理原则，不收集与业务无关的信息或采取不正当方式收集信息。
二、收集、保存、使用、对外提供个人金融信息时，严格遵守法律规定，采取有效措施加强对个人金融信息保护，确保信息安全，防止信息泄露和滥用。
三、不将客户个人信息用于业务营销，对外提供等作为与客户建立业务关系的先决条件，但如业务关系的性质决定需要必须预先取得客户做出相关授权或同意。
四、不篡改和出售个人金融信息;
五、不违规通过中国人民银行征信系统、支付系统以及其他系统查询或滥用个人金融信息。
六、如违反规定使用和对外提供个人金融信息，给单位和客户造成损害的，无条件接受单位的处理，如违法愿承担相应的法律责任。
承诺人：
年 月 日
安全信息平台保密制度
1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。
2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。
工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。
3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。
4、所有信息都及时做备份。按照国家有关规定，网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录。
5、制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。
1引言当前，随着信息技术的发展，电子政务、电子商务、企业信息化建设取得了显著成效。同时，涉密单位信息化建设也在逐步开展。随着涉密单位信息系统建设的不断深化，信息安全保密问题日益突出，安全保密建设任务更加紧迫。由于涉密单位的业务特殊性，如何设计并建设一个技术先进、安全高效、可靠可控的涉密信息系统，成为安全保密建设至关重要的问题。
２安全保密规划设计要点在进行安全保密规划设计时，应准确把握两个要点：一是应掌握国家关于涉密信息系统安全保密方面的有关政策，二是明确安全保密建设内涵。
２.1 准确掌握国家政策
涉密信息系统涉及国家秘密，关系到国家利益和安全。国家对涉密信息系统建设十分重视，并出台了一系列的政策法规、管理制度和技术标准，用以规范和指导涉密信息系统建设。国家在涉密信息系统建设方面，比较强调信息安全等级保护和安全风险管理。
实行信息安全等级保护是国-家-信-息安全工作的一项重要举措，有利于重点保护基础信息网络和关系国-家-安-全、经济命脉、社会稳定等方面的重要信息系统。涉密信息系统实行等级划分，有利于国家对涉密信息系统的管理。涉密信息系统等级划分需按照国家关于涉密计算机信息系统等级划分指南，结合本单位实际情况进行涉密信息系统定级。
风险管理贯穿于涉密信息系统建设整个生命周期。信息安全风险管理体现在信息安全保障体系的技术、组织和管理等方面。尤其是在技术体系方面，需要采用信息安全风险管理的方法加以控制。风险管理依据等级保护的思想和适度安全的原则，平衡成本与效益，合理部署和利用信息安全的信任体系、监控体系和应急处理等重要基础设施，确定合适的安全技术措施，从而确保信息安全保障能力建设的成效。
２.2 明确安全保密建设内涵
在规划设计涉密信息系统时，除应准确掌握国家政策之外，还应明确安全保密建设内涵。涉密信息系统除了技术先进、实用可靠等特点外，还包涵了安全保密。
涉密信息系统的安全保密建设包括三方面：一是技术安全体系建设；二是管理安全体系建设；三是运行保障安全体系建设。其中，技术安全体系设计和建设是关键和重点。
确定涉密信息系统建设内涵，应注重：国家关于涉密信息系统的技术标准和管理要求；单位所属的行业特性及自身的业务特点；投资和建设规模；当前的技术发展趋势及应用成熟度。
在涉密系统规划设计时，应做到准确领会和把握国家关于涉密信息系统安全保密政策，明确信息系统安全保密建设内涵，把保障国家秘密安全和单位生产和经营信息安全作为涉密信息系统建设的指导思想。按照国家关于涉密信息系统定级指南进行准确定级。在系统具体建设中，尤其是在技术体系建设中，强化风险管理，采取防病毒、入侵检测、身份认证、主机审计以及防火墙等切实有效的技术防范措施，保证技术体系的建设效果。
３ 技术体系建设要点按照信息系统的层次划分，涉密信息系统安全保密建设技术体系包括物理层安全、网络安全、平台安全、应用安全以及用户终端安全等内容。
３.1 物理层安全
物理层的安全设计应从三个方面考虑：环境安全、设备安全、线路安全。采取的措施包括：机房屏蔽，电源接地，布线隐蔽，传输加密。对于环境安全和设备安全，国家都有相关标准和实施要求，可以按照相关要求具体开展建设。以下重点讨论布线系统安全。
布线系统处于整个涉密信息系统的'最底层，负责涉密信息的传输，该层的安全性要求较高。布线系统除了传输速度有要求外，还要求具有抗干扰性、抗窃-听性等。
单模光纤技术是几种传输介质中技术最先进、传输速度最快、安全保密性最好的一种。从长远考虑，在投资经费允许的情况下，单模光纤是涉密信息系统布线设施的首要选择。选择单模光纤线路作为传播载体，不仅在主干线路做到光纤传输，而且实现单模光纤到桌面。从而，可以杜绝涉密信息因传输而引起的泄露、被干扰、被窃-听的安全保密性问题，确保综合布线安全。
３.2 网络安全
对于网络层安全，不论是安全域划分还是访问控制，都与网络架构设计紧密相关。网络架构设计是网络层设计主要内容，网络架构的合理性直接关系到网络层安全。网络架构设计需要做到：统筹考虑涉密信息系统系统安全等级、网络建设规模、业务安全性需求等；准确划分安全域（边界）；网络架构应有利于核心服务信息资源的保护；网络架构应有利于访问控制和应用分类授权管理；网络架构应有利于终端用户的安全管理。
网络层安全主要涉及网络安全域的合理划分问题，其中最重要的是进行访问控制。网络安全域划分包括物理隔离、逻辑隔离等，访问控制技术包括防火墙技术、身份认证技术、入侵检测技术等。
(1) 虚拟局域网（vlan）技术及逻辑隔离措施逻辑隔离主要是利用vlan技术将内部网络分成若干个安全级别不同的子网，有效防止某一网段的安全问题在整个网络传播［1］。因此，对于一个网络，若某网段比另一个网段更受信任，或某网段安全保密性要求更高，就将它们划分在不同的vlan中，可限制局部网络安全问题对全网造成影响。
(2) 身份认证技术及访问控制措施
身份认证技术即公共密钥基础设施（pki），是由硬件、软件、各种产品、过程、标准和人构成的一体化的结构。pki可以做到：确认发送方的身份；保证发送方所发信息的机密性；保证发送方所发信息不被篡改；发送方无法否认已发该信息的事实。pki是一种遵循标准的密钥管理平台，它能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理［2］。构建pki将围绕认证机关（ca）、证书库、密钥备份及恢复系统、证书作废处理系统、客户端证书处理系统等五大系统。
(3) 入侵检测技术（ids）及产品
ids通过从计算机网络系统中若干关键节点收集信息并加以分析，监控网络中是否有违反安全策略的行为或者是否存在入侵行为。它能提供安全审计、监视、攻击识别和反-攻击等多项功能，并采取相应的行动，如断开网络连接、记录攻击过程、跟踪攻击源、紧急告警等，是安全防御体系的一个重要组成部分。
(4) 防火墙技术及产品
防火墙是实现网络信息安全的最基本设施，采用包过滤或代理技术使数据有选择的通过，有效监控内部网和外部网之间的任何活动，防止恶意或非法访问，保证内部网络的安全。从网络安全角度上讲，它们属于不同的网络安全域。根据提供信息查询等服务的要求，为了控制对关键服务器的授权访问，应把服务器集中起来划分为一个专门的服务器子网（vlan），设置防火墙策略来保护对它们的访问。
基于上述网络层安全设计思路，采用核心服务器区和用户终端区的体系结构，将两个区域进行逻辑隔离，严格保护核心服务器资源。在网络层，将核心服务器群和终端用户群划分在不同的vlan中，vlan之间通过交换机进行访问控制。在核心服务器区和用户终端区之间放置防火墙，实现不同安全域之间的安全防范。网络技术体系结构如图1所示。
该技术体系对终端用户采取严格的实名制。每位终端用户配置一个用于身份认证的usb key（一个存放密钥证书的加密设备），usb key里存放用户唯一身份信息。在规划安全技术服务器时，考虑网络情况及安全保密需求，将安全技术服务器放在用户终端区的某一vlan，便于对终端用户进行安全保密管理。
图1 涉密信息系统网络技术体系结构图
上述网络技术体系具有如下优点：
(1) 安全保密防范有效。通过将各类数据库服务器和应用服务器集中地存放于核心服务器区，以便于对核心服务器资源进行集中管理，同时又能有效地将未授权用户拒之门外，确保涉密信息的安全保密。
(2) 技术体系结构可扩展。身份认证服务器和代理服务器，在整个涉密信息系统中处于关键地位。随着终端用户数量的增加，在实际使用中会产生访问并发瓶颈问题。基于此体系结构的网络模式，可通过增加认证服务器或安全代理服务器数量予以解决。
(3) 用户使用灵活方便。在该体系结构中，终端用户是通过usb key去获取系统认证和代理服务的。终端用户只要拥有合法有效的usb key，在任何联网的终端机器上都能访问核心服务器资源，这样即不受用户空间位置的限制，又可以使用户方便使用。
３.３ 平台安全
涉密信息系统平台安全包括操作系统安全和数据库安全。服务器包括数据库服务器、应用服务器、web服务器、代理服务器、email服务器、防病毒服务器、域服务器等，应采用服务器版本的操作系统。典型的操作系统有：ibm aix、sun solaris、hp unix、windows nt server、windows2000 server、windows2003 server。网管终端、办公终端可以采用通用图形窗口操作系统，如windows xp等。
(1) 操作系统加固
windows操作系统平台加固通过修改安全配置、增加安全机制等方法，合理进行安全性加强，包括打补丁、文件系统、帐号管理、网络及服务、注册表、共享、应用软件、审计/日志，其他（包括紧急恢复、数字签名等）。
unix操作系统平台加固包括：补丁、文件系统、配置文件、帐号管理、网络及服务、nfs系统、应用软件、审计/日志，其他（包括专用安全软件、加密通信，及数字签名等）。
(2) 数据库加固
数据库加固包括：主流数据库系统（包括oracle、sql server、sybase、mysql、informix）的补丁、账号管理、口令强度和有效期检查、远程登陆和远程服务、存储过程、审核层次、备份过程、角色和权限审核、并发事件资源限制、访问时间限制、审核跟踪、特洛依木马等。
在平台选择上应考虑：建设规模、投资预算情况、平台安全性、平台稳定性、平台效率、业务应用需求等。在实际建设中，建议选择unix平台和 oracle数据库管理系统。
３.4 应用安全
应用层安全的目标是建立集中的应用程序认证与授权机制，统一管理应用系统用户的合法访问。建立统一的信息访问入口和用户管理机制，实现基于pki的单点登录功能（sso）为用户提供极大的方便，也能实现应用系统内容的集中展现，保证应用和数据安全［2］。应用安全问题包括信息内容保护和信息内容使用管理。
(1) 信息内容保护
系统分析设计时，须充分考虑应用和功能的安全性。对应用系统的不同层面，如表现层、业务逻辑层、数据服务层等，采取软件技术安全措施。同时，要考虑不同应用层面和身份认证和代理服务器等交互。
数据加密技术。通过采用一定的加密算法对信息数据进行加密，可提高信息内容的安全保密性。
防病毒技术。病毒是系统最常见、威胁最大的安全隐患。对涉密信息系统中关键的服务器，如应用服务器、数据服务器等，应安装网络版防病毒软件客户端，由防病毒服务器进行集中管理。
(2) 信息内容管理
采用身份认证技术、单点登录以及授权对各种应用的安全性增强配置服务来保障涉密信息系统在应用层的安全。根据用户身份和现实工作中的角色和职责，确定访问应用资源的权限。应做到对用户接入网络的控制和对信息资源访问和用户权限进行绑定。
单点登录实现一次登录可以获得多个应用程序的访问能力。在提高系统访问效率和便捷方面扮演重要角色。有助于用户账号和口令管理，减少因口令破解引起的风险。
门户系统（内部网站）作为企业访问集中入口。用户可通过门户系统访问集成化的各个应用系统。
(3) 建立数据备份和恢复机制
建立数据备份和恢复系统，制定备份和恢复策略，系统发生故障后能较短时间恢复应用和数据。
３.5 终端安全
加强涉密信息系统终端安全建设和管理应该做到如下几点：
(1) 突出防范重点
安全保密建设应把终端安全和各个层面自身的安全放在同等重要的位置。在安全管理方面尤其要突出强化终端安全。终端安全的防范重点包括接入网络计算机本身安全及用户操作行为安全。
(2) 强化内部审计
对涉密信息系统来说，如果内部审计没有得到重视，会对安全保密造成较大的威胁。强化内部审计不但要进行网络级审计，更重要是对内网里用户进行审计。
(3) 技术和管理并重
在终端安全方面，单纯的技术或管理都不能解决终端安全问题，因为终端安全与每个系统用户相联系。通过加强内部安全保密管理以提高终端用户的安全保密意识；通过加强制度建设，规范和约束终端用户的操作行为；通过内部审计软件部署审计规则，对用户终端系统本身和操作行为进行控制和审计，做到状态可监控，过程可跟踪，结果可审计。从而在用户终端层面做到涉密信息系统安全保密。
４ 运行管理要点涉密信息系统安全保密建设完成后，应建立运行管理体系才能使信息系统真正能安全、高效运行，发挥应有的作用。运行管理方面的要点包括组织机构、监控体系及管理制度等三方面。
４.1 组织机构
按照涉密信息系统安全保密的要求，建立安全保密运行管理领导机构和工作机构。建立涉密信息系统“三员”管理制度，即设立信息系统管-理-员、系统安全员、系统密钥员，负责系统安全运行维护和管理，为涉密信息系统安全运行提供组织保障。
４.2 监控体系
监控体系包括监控策略、监控技术措施等。在涉密信息系统运行管理中，需要制定有效的监控策略，采用多种技术措施和管理手段加强系统监控，从而构建有效的监控体系，保障系统安全运行。
４.3 管理制度
加强涉密信息系统运行维护制度建设，是保障系统的安全运行的关键。制定的运行维护管理制度应包括系统管-理-员工作职责、系统安全员工作职责、系统密钥员工作职责、涉密信息系统安全管理制度等安全运行维护制度。
信息安全保密承诺书
xx-x公司：
作为与贵公司合作方的工作人员，本人了解有关保密法律规定，知悉应当承担的保密义务和法律责任。现向贵公司郑重承诺如下：
一、遵守国家保密法律、法规和贵公司相关保密制度规定，认真履行保密义务。
二、绝不接触国家秘密;未经贵公司审批同意，绝不接触和使用贵公司任何商业秘密。
三、经贵公司审批同意使用贵公司商业秘密的，仅限于在贵公司系统或支撑网上操作，不进行非法下载和复制，不以任何方式泄露所接触和使用的贵公司商业秘密。
四、完全接受贵公司的保密审查。贵公司有权对本人终端、存储介质、网络使用(包括本人邮箱)等进行有关保密检查。
五、服务工作结束后立即将在服务过程中使用的涉及贵公司的所有资料交回贵公司，将本人终端及存储介质上涉及公司商业秘密的资料全部删除并接受贵公司监督和检查。
违反上述承诺，本人自愿承担一切法律责任。
承诺人工作单位：
承诺人签名：xx-x。
文档为doc格式。
信息安全保密管理制度
第一条 信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。
第二条 本制度适用于分、支公司的信息安全管理。
第二章 计算机机房安全管理
第三条 计算机机房的建设应符合相应的国家标准。
第四条 为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。
第五条 为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。
第六条 机房无人值班时，必须做到人走门锁；机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。
第七条 为杜绝啮齿动物等对机房的破坏，机房内应
采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。
第八条 系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。
第三章 计算机网络安全保密管理
第九条 采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。
第十条 对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括：
1、记录所有访问控制定义的变更情况。
2、记录网络设备或设施的启动、关闭和重新启动情况。
3、记录所有对资源的物理毁坏和威胁事件。
4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。
第十一条 不得随意改变例如ip地址、主机名等一切系统信息。
第四章 应用软件安全保密管理
第十二条 各级运行管理部门必须建立科学的、严格的软件运行管理制度。
第十四条 定期更换系统和用户密码，前台（各应用部门）用户要进行动态管理，并定期更换密码。
第十五条 定期对业务及办公用pc的操作系统及时进行系统补丁升级，堵塞安全漏洞。
第十六条 不得擅自安装、拆卸或替换任何计算机软、硬件，严禁安装任何非法或盗版软件。
第十七条 不得下载与工作无关的`任何电子文件，严禁浏览黄色、反动或高风险等非法网站。
第十八条 注意防范计算机病毒，业务或办公用pc要每天更新病毒库。
第五章 数据安全保密管理
第十九条 所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不得它用，采用的数据范围应与规定用途相符，不得超越。
第二十条 根据数据使用者的权限合理分配数据存取授权，保障数据使用者的合法存取。
第二十一条 设置数据库用户口令，并监督用户定期更改；数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令提供给他人使用。
第二十二条 未经领导允许，不得将存储介质（含磁带、光盘、软盘、技术资料等）带出机房，不得随意通报数据内容，不得泄露数据给内部或外部无关人员。
第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时，必须由申请人提出申请，填写《数据变更申请表》，经申请人所属部门领导确认后提交至信息管理部，信息管理部相关领导确认后，方可由数据库管理人员进行修改，并对操作内容作好记录，长期保存。修改前应做好数据备份工作。
第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限，读写权限不允许交叉覆盖。
第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场，并进行详细的登记及签名。
全。
附件： 数据变更申请表
第1条 为了加强知识产权保护，防止信息数据丢失和外泄，保持信息系统库正常运行，特制定安全保密制度。
第2条 安全保障对象包括办公场所安全，设备安全，软件安全，系统库安全，计算机及通信安全；保密对象包括档案资料，医疗数据资料，信息系统库资料。
第3条 信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度，认真管理档案、医疗数据资料、数据库系统。
第4条 信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定，认真做好档案、医疗数据资料、数据库系统的管理和维护工作。
第5条 未经院领导和信息中心负责人同意，非管理人员不得进入控制机房，不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。
第6条 未经院领导和信息中心负责人同意，严禁任何人以任何形式向外提供数据。实行严格的安全准入制度，档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。
第7条 档案资料安全保密管理，遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。
第8条 医疗数据资料、信息系统库资料，除参照执行第7条相关规定外，还应遵循：
第1款 资料建档和资料派发要履行交接手续。
作业流程把关、资料完整性检查、数据杀毒处理；数据处理员要严格按照“基础地理信息系统建库技术规范” 要求作业；专检员要严格按照“资料成果专检”规定把关；系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。
第3款 定期对数据库进行检查、维护，发现问题及时解决和备案，保证数据库系统的正常运行。
第4款 未经许可数据库内的数据信息不得随意修改或删除，更不能对外提供。
第5款 除授权管理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、vpn虚拟专网、内部网等）联机调阅数据。
第6款 医疗数据资料按规定要求进行计算机建档和处理，数据入库后要及时删除工作终端中的原有数据。
第7款 严格遵守信息中心工作流程，不得做任何违反工作流程的操作。
第8款 定期对数据库的信息数据进行备份，要求每增加或更新批次，数据备份一次，包括异地热机备份和刻盘备份两种方式；每月定期刻盘两套，异地保存。
第9条 软件开发要求功能齐全、操作方便、容错能力强、运行效率高、安全保密性好，建库技术标准规范、应用服务体系完善。
第10条 信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施。消除安全隐患，杜绝安全事故。
第11条 权限管理是生产有序进行和信息资料合法利用的有效保证。任何法人或自然人只能在授权范围操作。
第12条 权限管理从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作。
第3款 高级管理员为最高权限人，设定权限为完全控制，即拥有对所有用户名及密钥管理，查看系统运行日志，拥有对服务器、终端的所有权限管理，即对绝密、机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；系统管理员权限包括对工作终端用户名及密钥管理，拥有对服务器（不包括控制服务器）和终端所有权限管理，即对机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；高级用户在本工作终端拥有对系统服务器中的机密、秘密资料进行编辑、更新、运行、读取、部分拷贝及其他操作权；中级用户在本工作终端拥有对系统服务器中的秘密资料进行更新、运行、读取、部分拷贝及其他操作权; 一般用户在本工作终端拥有对系统服务器中的秘密资料进行读取、部分拷贝及其他操作权；特殊用户在本工作终端拥有对应用服务器中的机密资料进行读取、部分拷贝及其他操作权。
第13条 控制服务器中建立运行日志，以便记录系统运行痕迹。运行日志中至少包括各服务器开关记录及运行诊断情况记录；信息系统库运行情况记录；各终端访问系统服务器时的用户名、对象级别、访问内容、访问起止时间。运行日志中内容记录方式以时间为序。
第14条 强化信息安全保密管理，加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。
信息中心
2015.12
一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密规定。
二、信息中心负责指导公司各部门入网人员的保密技术培训，落实技术防范措施。
三、各部门要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本单位上网人员进行保密教育和管理。
四、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。
五、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保公司机密不上网。
六、不得利用公司互联网从事危害国家安全，泄露国-家-机-密的活动。
七、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向公司信息部门汇报，依据有关规定处理，如发现泄露国-家-机-密的情况，要及时报信息中心采取措施，同时向领导报告，对违反规定建设造成后果的，依据有关规定进行处理，并追究部门领导的责任。
八、未经批准，任何人不得以公司或部门名义发布相关评论、文章、用户回复等信息。
九、发生重大突发事件期间，信息中心及各部门领导要加强网络监控，及时，果断地处理网上突发事件，维护公司形象及网络稳定。
医院信息安全保密制度
医院重要的服务器有：域服务器，门诊住院服务器，医保服务器，pacs服务器，检验服务器，财务服务器以及电子病历服务器等。
这些服务器中，保护操作系统的安全，域安全，数据库安全，无疑是重中之重。
1.1服务器操作系统安全。
不管是活动目录ad，dns还是数据库，都是在操作系统之上的应用，因此操作系统是第一道安全防线，要注意最小特权原则[2]，没必要给的权限不要给。
在这道安全防线上，要特别注意默认共享，重要目录权限，包括系统目录和共享目录权限，系统服务，防火墙，系统补丁，运行状态，系统运行日志等方面。
一般情况下，应禁止默认共享，没有必要开的系统服务必须关闭，比如计划任务服务，一般就可以关闭，开启服务器防火墙，安装防毒防木马软件，安装重要的补丁，利用各种软件监控服务器的运行状态，以及监控重要的日志事件。
1.2域安全。
在整个域中设置主域服务器和备域服务器，这样其中一台宕机，另一台仍然可以管理域，保证域的可靠性，也间接增强域安全。
另外，域策略里面有许多功能，如执行登入脚本，禁止自动运行，禁止u盘而不禁止其他usb设备等。
这些策略有助于提高整个域环境的安全性，也方便管理人员管理。
1.3数据库安全。
由于历史原因，许多医院的部分系统，甚至是主业务系统，如门诊，住院系统，采用的是两层架构模式，使得客户端可以直接连接数据库，迫使数据库服务器将sqlserver默认端口1433或oracle默认端口1521向内网所有ip地址开放，造成安全隐患，如拒绝服务dos攻击。
对于三层架构系统，客户端通过中间应用层连接数据库，这样就可以在服务器开启防火墙或者在核心交换机上添加策略，阻止任何指定ip地址外的1433或1521端口访问，客户端也就无法直接访问重要的业务数据库，降低了业务数据被修改，损坏，泄露的潜在风险。
对于医院，防统方更是头痛的事情。
所谓统方就是对医生所开处方的用药信息进行统计，它是非法医药回扣中的重要一环。
医院数据库存储着所有的医疗业务信息，一直是医药代表想尽一切办法进行统方的目标，当前出现的许多医院案件都和非法统方有关，严重影响了医院的声誉与形象，也不利于医患关系的缓解。
因此，如何防统方，是医院信息安全的重要内容。
建立审核机制，对数据库的可疑查询进行事前预警，事后的审核记录，是防统方的重要手段。
任何一个信息系统都不是完美无缺的，医院必须在系统的预算，效率，稳定性，安全性等各方面做出平衡。
况且，任何组织的信息系统都不是一次建成的，而是随着组织的发展以及信息系统的发展逐步建立起来的。
因此，必然存在信息安全问题。
这些安全问题，常常隐藏在信息系统中，平时不易察觉，一旦被非法人员利用，特别是业务数据的泄露，将对医院造成不可估量的损失。
系统往往无法准确地判断某些信息访问是否为非法访问，因此事后的访问审核记录就变得重要。
对数据库的审核，比较完善的方式是对所有访问数据库的sql语句进行记录，以便需要的时候对这些数据库访问进行排查。
但是，这样的审核记录成本太高，必须找到成本与效率和记录量的合适点。
根据统方的`sql语句特点，要特别注意对含有groupby汇总的select语句进行记录，并对那些针对医生，药品，金额进行汇总的查询进行特别的警告记录，以便事后追查。
1.4web服务安全。
对于iis，关闭不需要的web服务扩展，利用ntfs文件系统的权限来和iis目录权限来提高安全性。
如果是其他web服务，也要注意相应的安全设置。
2网络设备的安全。
现在的交换机一般都具有vlan，链路汇聚，简单网管snmp协议，802.1x协议以及访问控制列表acl等功能，可利用这些协议和功能提高网络安全。
snmp协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况[3]，可以方便地管理接入层交换机;802.1x协议再加上相关的软件和硬件可用于网络接入控制，防止不合格pc机接入内网;acl功能可以进行包过滤，对进入重要服务器网段的数据包进行过滤，排除不安全数据包。
这些协议都对提高网络安全大有帮助。
有些医院会使用到网闸，在传输数据的时间内，连通物理隔绝的内外网。
如果安全措施考虑不周全，可能让外网的病毒传输到内网，造成潜在的威胁。
3客户端pc机的安全。
客户端pc机的情况，在硬件上，系统平台上，软件应用上一般都比服务器复杂，但也面临着相同的安全问题：
3.1u盘安全性。
现在的电脑有许多usb接口，用户很容易接入u盘，运行里面的程序，感染病毒。
或者接入usb无线网卡，将电脑非法接入到外部网络。
这些都是安全威胁。
可运用域策略或者安装相应程序来杜绝这种情况。
3.2防火墙关闭。
防火墙对一个系统来说非常重要，它虽然不能防止系统内的病毒感染和木马攻击，但却能防止系统外的木马攻击，也就是所谓的防外不防内。
防火墙能在很大程度上保护系统的安全，防止外来攻击，但是管理人员为了管理方便，可能将客户端的防火墙关闭，这在一定程度上造成了客户端的不安全。
防火墙的规则必须精心设计，既方便管理，又能对系统起到保护作用。
3.3关闭不需要的服务。
把一些不需要的服务关闭，提高pc机的安全。
比如计划任务服务，telnet服务，ftp服务。
某些服务的漏洞常常被木马所利用来进行攻击，除了对系统打补丁外，对不必要的服务务必关闭。
3.4移动pc机。
随着移动查房系统的运用，无线移动pc机接入内网的安全的也要重点考虑，因为很可能有无意或者恶意的使用者试图将自己的笔记本通过无线交换机接入内网，威胁内网的安全。
这样就对无线交换机的安全接入认证机制提高了要求。
4某些定制系统的安全。
放射科，ct室跟设备连接的pc系统和自助挂号用的是定制系统，应该仔细考虑这些特殊设备的系统安全性，防止由于病毒，木马或者网络攻击造成连接设备的主机无法使用，进而使得设备无法使用影响医院的业务。
5总结。
对患者隐私，医生用药信息，财务信息等重要数据的保护，都是医院安全运营的保障。
通过各种管理制度，技术手段对医院的信息进行保护，特别是防统方以及利用审核机制事后对统方记录进行追查，是医院信息安全建设的重要内容。
信息安全与保密承诺书
为保障公司信息安全，本人承诺在使用信息网络资源及有关信息化业务应用系统的过程中，严格遵守公司有关信息安全与保密规定，承诺如下：
一、不利用公司信息网络侵犯或损害国家的、社会的、集体及公司的利益和其他公民的合法权益。
二、严格遵守公司信息网络管理及其他信息化业务应用系统管理制度，不对公司信息网络、工业控制系统、各信息化业务应用系统等重要服务器等进行发送垃圾邮件、传播计算机病毒、删除数据、修改设置等恶意破坏、攻击行为。
三、严格按照分配到的公司信息网络及有关信息化业务应用系统的用户名及相应权限处理岗位职责内业务，及时修改有关系统默认口令并安全保管，不泄漏、传播或转借他人。
四、不通过公司信息网络系统及信息化业务应用系统平台发表、转摘、传播各种造谣滋事、煽动偏激-情绪、制造恐慌气氛或扰乱正常工作秩序的有害信息。
五、坚持“涉密不上网，上网不涉密”的原则。如属公司计划招投标、财务、人事管理、档案等涉密用户，要做好涉密计算机设备、记载有公司重要信息的计算机设备及其他存储介质的安全保管与使用。要不断增强保密意识，不利用聊天室、电子公告系统、电子邮件等传递、转发或抄送公司商业机密及其他保密信息。
六、离岗(职)后仍保守公司商业机密及有关信息安全保密信息。
七、服从公司其他信息安全管理规定和要求，并密切配合信息安全事故的调查工作。
八、若违反上述规定，本人服从公司按照生产、经营业绩指标管理制度及有关信息化管理制度进行考核等惩戒。
承诺人(签字)： 。
日期： 年 月 日
信息安全与保密承诺书
依据国卫办规划函[20xx]389号《国家卫生计生委办公厅关于开展卫生计生领域信息安全隐患大排查工作的通知》、豫卫办〔20xx〕25号《关于印发河南省卫生系统信息安全等级保护工作实施方案的通知》、豫卫办函〔20xx〕34号《河南省卫生计生委关于安排部署我省卫生计生系统网络与信息安全相关工作的通知》、河南省卫生厅统计信息中心《整改通知书》等文件，本着诚实守信的原则，签订信息安全自律与信息保密承诺书。
1.须自律与保密的职业内容与人员范围。
1.1工作内容范围。管理和使用计算机、打印机、信息系统、各级上报系统、网络工程与安全维护、网站运营等工作涉及敏感患者信息的领域。
1.2人员范围。与艾滋病、结核病患者个人信息有接触的管理人员、工作人员。
1.3凡以直接、间接、口头或书面等形式提供涉及保密内容的行为均属泄密。
2.职业风险防控义务、责任。
2.1不准为商业目的统计敏感病人信息、数据。不得随意泄露系统数据;不得利用所掌握的信息数据牟取私利。
2.2不得随意开放用户权限，不得泄露自己的账号和密码。
2.3未经医院批准，不准在网站、微信、即时通讯软件等互联网媒体中，参与、散播发布医疗广告、违规言论与违规图片及音视频等涉密、不恰当的信息。
2.4自觉维护医院的利益，严格遵守相关规章制度。
2.5同意并承诺，对所有保密信息予以严格保密，不得向任何单位和个人泄露任何资料信息。
3.违规处理说明。
如出现泄密事件，医院将按相关规定对责任人予以严惩，情节严重者将移交司法机关，依法追究刑事责任。
4.本《承诺书》项下的保密义务不适用于如下信息：
由于法律的适用、法院或其他国家有权机关的要求而披露的信息。
签订人：科室负责人： 。
日期： 日期：
信息安全保密管理制度
为了保护《出生医学证明》个人信息安全，保障公民的合法权益，特拟定以下制度:
一、保护能够识别公民个人身份和涉及公民个人隐私的信息。任何组织和个人不得窃取或者以其他非法方式获取公民个人信息，不得出售或者非法向他人提供公民个人信息。
二、《出生医学证明》办理工作人员在业务活动中收集、使用公民个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的.、方式和范围，不得违反法律、法规的规定收集、使用信息。
三、《出生医学证明》办理工作人员对在业务活动中收集的公民个人信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。
四、《出生医学证明》办理单位应当采取技术措施和其他必要措施，确保信息安全，防止在业务活动中收集的公民个人信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施。
五、《出生医学证明》办理单位应当加强对公民个人信息的管理，发现法律、法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，保存有关记录，并向有关主管部门报告。
医院信息安全保密制度
1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。
2、未经许可不得擅自拆装计算机硬件系统，若须拆装，则通知网络管理技术人员进行。
3、计算机的软件安装和卸载工作必须由网络管理员进行。
4、计算机的使用必须由其合法授权者使用，未经授权不得使用。
6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知网络管理员负责处理。网络管理员应采取措施清除，并向主管院领导报告备案。
7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。
8、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。
第二章网络硬件的管理。
网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。
1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。
2、不得破坏网络设备、设施及通信线路。由于事故原因造成的.网络连接中断的，应根据其情节轻重予以处罚或赔偿。
3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。
4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理员，在得到允许后方可实施。
5、各科主任指定本科室工作站的计算机由专人管理，并把管理人员的名字连同管理机的机器号报到信息中心，由计算机中心做统一登记。
6、各科室交换机、路由器设备由科主任、护士长监督管理，不得让其它电脑任意接入院内网络。
7、在各科工作站计算机上，除了医院指定用系统外上不得安装运行任何程序及游戏，不得私自卸载任何软件，不得私自存储任何文件，不得任意外接任何设备（如u盘、移动硬盘、移动光驱、蓝牙等），不得私自更换计算机及网络设备，必须保证各工作站的单一工作姿态，计算机中心将不定期检查，如果发现将追究管理计算机指定人员的责任并上报医院给予行政和经济处罚或回收电脑使用权。
8、各科室计算机禁止无关人员在工作站上进行系统操作，实习生须在代教医生的指导下才可以使用计算机，代教医生不得为自己方便私自让实习生单独为病人做开医嘱等的系统操作，实习生不可单独使用计算机。任何操作员离开计算机后必须先退出系统，下班后必须关闭计算机，或做好交班工作。
9、计算机操作员（医生、护士）不得将其本人系统操作密码任意告诉其它人，包括实习生。
10、当计算机出现故障时，操作员应该积极主动的配合维修人员，尽快的恢复工作状态。
11、计算机出现故障后，当维修人员检查出是人为破坏或操作失误等情况后，维修人员需把情况向计算机所属部门的科主任汇报，并要求科主任提出处理意见。
12、各科室必须严格保证计算机周围卫生、通风情况，不得乱放杂物在计算机周围，爱护计算机，让水、强磁性物品、零食等远离计算机。
13、电脑或网络出现故障后应及时报告网络管理办公室安排处理，不得擅自拆卸机箱和插拔网线。
14、各科室负责人要加强对本科室计算机的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。
15、在接入电脑的电路上不得任意接入其它任何电器，以防止以外发生。
1、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。
2、不得在医院局域网上利用计算机技术侵占其它用户的合法利益，不得制作、复制和传播妨害医院稳定的有关信息。
3、禁止在医院局域网上制造传播计算机病毒木马，不得故意引入计算机病毒木马。
4、在工作时间内，不得在计算机上打游戏、听歌、看电视、下载、偷菜、随意安装软件等。
5、爱护计算机，下班请按时关闭电脑。
6、计算机等办公设施均由专人使用负责，使用人应加以爱护，如系人为损坏，则由使用人负责承担维护费用。
7、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。
8、管理系统软件由网络管理员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。
9、网络资源及网络信息的使用权限由网络管理员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。
10、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。
11、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员，更不得利用医院数据信息获取不正当利益。
第四章网络使用人员行为规范。
1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。
2、不得在医院网络中进行国家相关法律法规所禁止的活动。
3、未经允许，不得擅自修改计算机中与网络有关的设置。
4、未经允许，不得私自添加、删除与医院网络有关的软件。
5、未经允许，不得进入医院网络或者使用医院网络资源。
6、未经允许，不得对医院网络功能进行删除、修改或者增加。
7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
8、不得故意制作、传播计算机病毒等破坏性程序。
9、不得进行其他危害医院网络安全及正常运行的活动。
信息安全保密责任书
信息作为一种资产,是企业或组织进行正常商务运作和管理不可或缺的资源。从最高层次来讲,信息安全关系到国家的安全;那么你知道信息安全保密。
责任书。
责任单位：
为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：
一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。
四、建立和完善计算机网络安全组织：
1、建立信息网络安全领导小组，确定安全领导小组负责人和信息网络安全管理责任人;。
2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;。
4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查;。
5、制定网络安全事故应急处置措施。
五、建立安全保护管理制度：
1、信息发布审核、登记制度;。
2、信息监控、保存、清除和备份制度;。
3、病毒检测和网络安全漏洞检测制度;。
4、违法案件报告和协助查处制度;。
5、电子公告系统用户登记制度;。
6、帐号使用登记和操作权限管理制度;。
7、安全教育和培训制度;。
8、其他与安全保护相关的管理制度。
六、建立和健全以下信息网络安全保护技术措施：
1、互联网接入单位应提供网络拓扑结构和ip地址及分配使用情况。
2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。
3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源ip地址、目的ip地址、连接时间、登陆行为等信息记录。
4、具有信息安全审计或预警功能，有害信息封堵、过滤功能。
5、开设邮件服务的，具有垃圾邮件清理功能;。
6、开设交互式信息栏目的，具有身份登记和识别确认功能;。
7、计算机病毒、网络攻击等防护功能;。
8、关键字过滤技术;。
9、其他保护信息和系统网络安全的技术措施。
七、本责任书自签署之日起生效。
责任人：
日期：xx年xx月xx日
为进一步加强网络安全管理，落实安全责任制，严防网络安全事故的发生，共同营造安全和谐的网络信息环境，根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法规规定，特制定本责任书。
一、不利用互联网危害国家安全、泄漏国家秘密，不侵犯国家、社会、集体的利益和公民的合法权益，不从事犯罪活动。
二、不利用互联网制作、复制、查阅和传播下列信息：
1.煽动抗拒、破坏宪法和法律、行政法规实施的;。
2.煽动颠覆国家政权，推翻社会主义制度的;。
3.煽动分裂国家、破坏国家统一的;。
4.煽动民族仇恨、民族歧视，破坏民族团结的;。
5.捏造或者歪曲事实，散布谣言，扰乱社会秩序的;。
6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;。
7.公然侮辱他人或者捏造事实诽谤他人的;。
8.损害国家机关信誉的;。
9.其他违反宪法和法律、行政法规的。
三、不从事下列危害网络信息安全的行为：
1.制作或者故意传播计算机病毒以及其他破坏性程序;。
2.非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序;。
3.法律、行政法规禁止的其他行为。
四、严格遵守国家有关法律法规，做好本部门信息网络安全管理工作，对发布的信息进行实时审核，发现有以上所列情形之一的，应当保留有关原始记录并在24小时内向xxxx报告。在工作中，服从监督，对出现重大事故并造成重大损失和恶劣影响的，承担由此引起的一切法律责任，并将依法追究部门负责人的管理责任。
五、本责任书的执行情况纳入年度绩效考核。签订本责任书的责任人工作如有调整，继任者承担本责任书的责任。
xxxxxxxxxxxxxxxxxxxxxxxxx责任单位：
负责人：
xxxx年xx月xx日。
为确保合作期间特别是元旦、春节、劳动节、国庆节等重要节假日期间中国移动股份有限公司湖北分公司增值业务的信息安全、网络稳定、服务质量等，商务短信合作单位接入中国移动股份有限公司(中国移动)的短信业务平台保证遵守以下各项规定：一、遵守国家有关法律、行政法规和管理规章，严格执行信息安全管理规定。
二、不得利用中国移动通信网、中国移动互联网或相关业务平台(包括但不限于短消息网关、wap网关、java/brew下载服务器、位置业务服务器等)从事危害国家安全、泄露国家机密等违法犯罪活动;不得利用中国移动通信网、中国移动互联网或相关增值业务平台制作、查阅、复制和传播违反宪法和法律、妨碍社会治安破坏国家统一、破坏民族团结、色情、暴力等的信息;不得利用中国移动通信网、中国移动互联网或相关增值业务平台发布任何含有下列内容之一的信息：
1.反对宪法所确定的基本原则的;。
3.煽动民族仇恨、民族歧视，破坏民族团结的;。
4.破坏国家宗教政策，宣扬邪教和封建迷信的;。
6.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;。
7.侮辱或者诽谤他人，侵害他人合法权益的;。
8.含有法律、行政法规禁止的其他内容的。发现上述违法犯罪活动和有害信息，应立即采取措施制止并及时向有关主管部门报告。
三、发布的信息必须遵守国家有关知识产权的法律、行政法规、规章、政策等规定，不得发送违法有害、虚假诱骗、低级庸俗以及垃圾广告等违规短信等。
四、切实加强相关的客服工作，积极配合中国移动股份有限公司湖北分公司各级客服部门做好客服工作，杜绝投诉超时和越级投诉现象。向用户提供全天24小时的咨询投诉电话。此责任书作为短消息信息服务合作单位与中国移动股份有限公司湖北分公司签订的合作协议的附件。若违反上述规定，中国移动股份有限公司湖北分公司有权采取必要措施，关闭相关信息源接入通道，情节严重者中止合作业务，追究短信合作单位的法律责任。此责任书经短信合作单位签署后生效，并由中国移动股份有限公司湖北分公司负责保管。
责任人：
日期：xx年xx月xx日
信息安全保密协议
甲方：
乙方：
根据《电力监控系统安全防护规定》(国家发改委〔_______〕年第_______号)《电力监控系统安全防护总体方案》(国能安全〔_______〕_______号)《信息安全等级保护管理办法》(公通字﹝_______﹞_______号)《电力行业信息安全等级保护管理办法》(国能安全﹝_______﹞_______号)《电力行业网络与信息安全管理办法》(国能安全﹝_______﹞_______号)《电力行业信息安全等级保护基本要求》(电监信息﹝_______﹞_______号)等相关法律法规规定及我厂有关规章制度的规定，乙方向甲方郑重承诺：
一、不制作、复制、发布、转摘、传播含有下列内容的信息：
1.反对宪法基本原则的;。
2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;。
3.损害国家荣誉和利益的;。
4.煽动民族仇恨、民族歧视，破坏民族团结的;。
5.破坏国家宗教政策，宣扬邪教和封建迷信活动的;。
6.散布谣言，扰乱社会秩序，破坏社会稳定的;。
7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;。
8.侮辱或者诽谤他人，侵害他人权益的;。
9.含有法律法规禁止的其他内容的;。
二、不使用非涉密计算机处理和存储涉密信息。
三、不利用电力监控后台制作、复制、查阅、传播和存储国家法律法规和有关规定所禁止的信息内容，以及从事与日常办公和业务工作无关的事项。
四、不将涉密计算机联入非涉密网络。
五、不在涉密计算机上联接和使用非涉密移动存储设备;不在非涉密计算机上联接和使用涉密移动存储设备。
六、不将涉密计算机和涉密移动存储设备带到与工作无关的场所。确需携带外出的，须经本单位主管领导批准。
七、不外传我公司的各项电力数据。
八、不外传电力系统信息(包括计算机、网络相关信息)。
九、确需外传的，提交电网领导审批。
因违反以上协议，给甲方造成影响的，乙方承担责任。
本协议自签订之日起生效。本协议一式两份，由甲方和乙方各保管一份。
甲方(盖章)：乙方(签字)：
医院信息安全保密制度
第二条各级农廉中心及服务站、室要切实加强计算机网络信息安全保密的管理，防止计算机网络失密泄密事件发生，特别是要注意登录用户名和口令的管理，定期更改，加强保护，不得外泄，防止他人登录系统。
第四条为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在操作计算机上使用，确因工作需要使用的.，事先必须进行防(杀)毒处理，证实无病毒感染后，方可使用。
第五条接入网络的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。
第六条禁止将涉密办公计算机擅自联接国际互联网。
第七条保密级别在秘密以下的材料可通过电子信箱传递和报送，严禁保密级别在秘密以上的材料通过电子信箱传递和报送。
第八条工作人员要保守单位秘密，不得有意无意泄露。
信息安全与保密承诺书
xx-xx银行：
本人入职于xx农村商业银行，从事岗位工作，本人了解相关保密制度、法规和法律，知悉应承担的保密义务和法律责任，对于本人因工作关系接触的客户个人金融信息作出如下郑重承诺：
一、工作中在收集客户个人金融信息时，严格遵循合法、合理原则，不收集与业务无关的信息或采取不正当方式收集信息。
二、收集、保存、使用、对外提供个人金融信息时，严格遵守法律规定，采取有效措施加强对个人金融信息保护，确保信息安全，防止信息泄露和滥用。
三、不将客户个人信息用于业务营销，对外提供等作为与客户建立业务关系的先决条件，但如业务关系的性质决定需要必须预先取得客户做出相关授权或同意。
四、不篡改和出售个人金融信息;。
五、不违规通过中国人民银行征信系统、支付系统以及其他系统查询或滥用个人金融信息。
六、如违反规定使用和对外提供个人金融信息，给单位和客户造成损害的，无条件接受单位的处理，如违法愿承担相应的法律责任。
承诺人： 。
年 月 日。
信息安全保密制度
为了保证互联网网络与信息安全，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，本单位在从事互联网信息服务业务期间严格执行如下措施：
一、遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律法规的有关规定，依法从事互联网信息服务业务。
二、本公司所有工作人员必须保守国家机密的各项法律和规定，严格执行网络信息安全保密制度。
三、不得利用网络从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查询、复制和传播有碍社会治安的信息，如发现有害信息，按照有关规定及时处理，并报告通信管理局。
四、按照分层负责的原则，建立信息安全保障责任制，由领导分管信息安全保密的安全工作。并设立计算机信息系统安全责任人和安全管理员，负责系统管理维护，制定计算机信息系统的安全策略、风险防范。
五、不在网上传送密件，不泄露用户个人资料。
六、建立公共信息内容自动过滤系统和人工值班监控制度，用户上传的公共信息在本网站上网前，必须经过本网站工作人员的人工审核后，方能上网发布。
七、因管理员对上网信息审查不严，出现严重问题，造成不良影响的，追究信息员的责任。若违反有关规定，严肃处理。
八、网站信息内容记录备份不少于60日，在国家有关机关依法查询时予以提供。
九、接受并配合国家有关部门、各级网络中心依法进行监督检查。
信息安全保密制度
第十三条对于模范遵守本条例的单位的个人将予以表扬，对于制止他人泄密行为或发现他人泄密及时报告、使公司能及时采取措施补救的职工，将视情况予以表扬和奖励。
第十四条对于违反条例，玩忽职守，造成失密、泄密，使公司受损失者，给予经济惩处、解聘、甚至依法追究法律责任。对有过失及时报告并积极协助采取措施补救的，可酌情减轻惩处;对造成泄密后故意隐瞒不报的，将予以从重处理。
将本文的word文档下载到电脑，方便收藏和打印。
信息安全保密制度
1、为保守医院秘密，维护医院权益，特制定本制度。
2、医院秘密是关系医院发展和利益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。
3、医院各科室和全体员工都有保守医院秘密的义务。
4、医院保密工作，实行既确保秘密又便利工作的方针。
1、医院秘密包括下列秘密事项:。
(1)医院重大决策中的秘密事项。
(2)医院尚未付诸实施的发展战略、发展方向、发展规划等。
(3)医院内部掌握的合同、协议、意见书及可行性报告、主要会议记录。
(4)医院财务预决算报告及各类财务报表、统计报表。
(5)医院所掌握的尚未进入社会或尚未公开的各类信息。
(6)医院员工的人事档案，工资性、劳务性收入及家庭地址、家庭成员、通讯方式等员工基本情况。
(7)其他经医院确定应当保密的事项。一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。
2、医院秘密的密级分为“绝密”、“机密”、“秘密”三级。绝密是最重要的医院秘密，泄露会使医院利益遭受特别严重的损害;机密是重要的医院秘密，泄露会使医院权益和利益遭受到严重的损害;秘密是一般的医院秘密，泄露会使医院的权益和利益遭受损害。
3、医院密级的确定:。
(1)医院经营发展中，直接影响医院权益和利益的重要决策文件资料为绝密级;。
(2)医院的规划、财务报表、统计资料、重要会议记录、医院经营情况为机密级;。
(3)医院人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密级。
医院秘密由信息部门负责保密。
2、对于密级文件、资料和其他物品，必须采取以下保密措施:。
(1)非经院长或分管院长批准，不得复制和摘抄;。
(2)收发、传递和外出携带，由指定人员担任，并采取必要的安全措施;。
3、不准在私人交往和通信中泄露医院秘密，不准在公共场所谈论医院秘密，不准通过其他方式传递医院秘密。
4、医院工作人员发现医院秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告党政办;党政办接到报告，应立即作出处理。
1、出现下列情况之一者，给予警告，并扣发50—500元:。
(1)泄露医院秘密，尚未造成严重后果或经济损失的;。
(2)违反本制度规定的秘密内容的;。
(3)已泄露医院秘密但采取补救措施的。
2、出现下列情况之一的，予以辞退并酌情赔偿经济损失，必要时追究其法律责任:。
(1)故意或过失泄露医院秘密，造成严重后果或重大经济损失的;。
(2)违反本保密制度规定，为他人窃取、刺探、收买或违章提供医院秘密的;。
(3)利用职权强制他人违反保密规定的。
信息安全保密制度
1.网络中心负责网络系统的运行，管理和维护工作，任何用户未经同意不得擅自变动网络系统中的各种设备和线路。
2.任何用户不得利用联网设备从事危害网络和网上用户的任何行为，不得危害或侵入未经授权的所有网上设备。
3.任何用户不得利用各种软硬件技术从事网上侦听，盗用等活动;。
4.任何用户未经允许，不能对计算机信息网络中存储，处理或传输的数据和应用程序进行删除，修改或增加。
5.任何用户不得故意制作，传播计算机病毒等破坏性程序，不能使用来历不明的软件。
6.禁止非工作人员操作服务器，不使用服务器时，应注意锁屏;。
7.每周检查主机登录日志，及时发现不合法的登录情况。
8.网络管理员，系统管理员和系统操作员所用的密码每15天更换一次，口令要无规则，重要口令要多于八位。
9.管理员密码只被系统管理员掌握，尽量不直接使用管理员密码登录服务器。
10，涉密信息不得进入国际互联网传输或存储，处理涉密信息的计算机信息系统也不得接入国际互联网，必须采取与国际互联网完全隔离的保密措施。