信息系统安全事件应急预案1 在*日的学习、工作和生活里，有时会突发意外事故，为了避免造成重大损失和危害，往往需要预先编制好应急预案。应急预案的格式和要求是什么样的呢？下面是小编整理的信息系统安全事下面是小编为大家整理的信息系统安全事件应急预案3篇【优秀范文】,供大家参考。
信息系统安全事件应急预案1
在*日的学习、工作和生活里，有时会突发意外事故，为了避免造成重大损失和危害，往往需要预先编制好应急预案。应急预案的格式和要求是什么样的呢？下面是小编整理的信息系统安全事件应急预案（精选6篇），欢迎阅读与收藏。
信息系统安全事件应急预案2
在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。
一、成立计算机网络安全应急工作小组
组长：李建林
副组长：薛锋钢任瑞新
成员：田世彪何小燕孙维帅李珍王润润
计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。
二、计算机网络安全事件的对策、措施
1、计算机网络安全事件报告程序
工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。
三、技术措施
1、垃圾邮件过滤器
响应*部、信息产业部和*新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。
2、日志服务器
对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。
3、入侵检测服务器
购置入侵检测设施，能根据网络内各具体真实IP地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的IP地址除外）
4、数据备份系统
可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的`安全。
5、网页防篡改
采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。
四、日常管理
1、及时更新服务器的防病毒软件病毒库。
2、定期对所有服务器进行漏洞扫描、补丁修复。
3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。
4、实行分级管理体制，落实管理责任。
信息系统安全事件应急预案3篇扩展阅读
信息系统安全事件应急预案3篇（扩展1）
——信息系统安全应急预案3篇
信息系统安全应急预案1
为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水*，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。
第一章 总则
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章 组织指挥和职责任务
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章 处置措施和处置程序
第七条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；
学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市*局网络*门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序
（一）发现情况
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的"交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市*局网络*门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章 保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章 附则
第十三条本预案由现代信息技术中心负责解释。
第十四条本预案自发布之日起施行。
信息系统安全应急预案2
为妥善应对和处置学校网站信息安全突发事件、确保学校网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理方法》、信息产业部《互联网信息服务管理方法》及国家教育部、省教育厅有关文件精神，结合我校网站实际情况，特指定本应急预案。
应急措施如下：
1、网站、网页出现非法言论事件紧急处置措施
（1）网站、网页由主办部门的信息员负责随时密切监视信息内容。
（2）发现在网上出现违反国家的法律法规、侵犯知识版权、*、分裂国家和*内容的信息及损害国家、学校声誉的谣言信息时，信息员应立即向本单位信息安全负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。
（3）信息安全相关负责人应在接到通知后作好必要记录，指导信息员清理非法信息、妥善保存有关记录并将网站网页重新投入使用。
（4）追查非法信息来源，并将有关情况向学校信息化工作领导小组汇报。
（5）向区电教中心汇报，取得支持、帮助与指导。
（6）事态严重的，应及时向*部门报警。
2、黑客攻击事件紧急处置措施
（1）备份正确网站文件，保障网站及时恢复。
（2）当信息员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务；同时向信息安全负责人通报情况。
（3）黑客攻击程度较大情况下（如破坏了服务器上文件），修复网站文件较为麻烦；为使网站尽快能正常访问，使用网站的备份文件或者临时找其他服务器替代，如事先有这些准备，一般在发现被攻击后的一到两个小时即可修复。
（4）恢复与重建被攻击或破坏的网站。
（5）对现场进行分析，并写出分析报告存档。
（6）向区电教中心汇报，取得支持、帮助与指导。
（7）学校信息化工作领导小组召开小组会议，如认为事态严重，则立即向*部门报警。
做好校园网站信息的安全管理，核心工作就是定期备份网站，保存好网站的备份文件，以备应急使用。
信息系统安全应急预案3
一、制定预案的目的
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
二、本预案的适用范围
适用于在本校区电脑发生不良信息、网上恶意攻击等事故、
三、应急指挥领导小组
组长
副组长
组员各班主任
网管
四、积极预防网络和信息事故发生
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。
（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。
（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
五、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。
（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的"网络连接日志。
（3）打印不良信息页面留存。
（4）完全隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
（7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向*机关报案。
（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2、网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
六、日常管理
1、领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
七、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2、应急小组成员听从组织指挥，迅速组织本级抢险防护。
（1）确保wEB网站信息安全为首要任务，学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。
（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
4、迅速了解和掌握事故情况，及时汇总上报。
5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
八、其他
1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。
信息系统安全事件应急预案3篇（扩展2）
——信息系统安全自查工作的报告
信息系统安全自查工作的报告
随着社会不断地进步，报告使用的次数愈发增长，不同的报告内容同样也是不同的。相信很多朋友都对写报告感到非常苦恼吧，以下是小编整理的信息系统安全自查工作的报告，欢迎大家分享。
信息系统安全自查工作的报告1
县*信息化工作办公室：
*信息系统运转以来，我局严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了*信息系统持续安全稳定运行。
一、基本情况
从08年开始，为保证信息化工作顺利开展，我局先后投入资金10余万元，为各下属单位、局内各股室分别购置信息化工作办公电脑，同时，在每个单位确定一名信息管理人员，具体负责向局信息中心上传信息和对电脑的日常维护，截至目前，全局拥有信息化工作办公电脑24台，信息员16名，其中，部门信息员1名。
二、信息安全系统运行情况
一是强化领导、明晰责任分工。成立了由局长任组长，局纪委*任副组长，各股室及下属单位负责人为成员的领导小组，领导小组下设了办公室，局纪委*任办公室主任，并安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为*信息系统安全运行奠定了坚实的基础。二是积极建立健全信息发布体系。在信息收集上传过程中，由信息化工作领导小组办公室统一协调，各股室和下属单位把信息统一上报至局办公室，由局办公室唯一掌握上传密码的同志统一把收集到的信息报各分管领导审核，最后将信息上传发布，从而保证了信息上传的准确性、安全性。三是不断加大安全工作资金投入，去年至今，先后投入资金3万余元，购置正版瑞星杀毒软件，订购专业防护书籍近十册。四是专门制订了《信息化工作规章制度》，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。五是除要求计算机管理人员积极参加县信息办组织的计算机安全技术培训以外，每季度安排信息人员赴西安、咸阳等地进行学习培训，有效的提高了信息技术人员的安全意识以及维护系统安全的能力，促进了我局信息网络系统正常运行。六是建立值班制度，由技术人员对网站信息进行监控管理，杜绝*、邪教、等有害信息，至今常未发生有害信息侵入事件，网络运行稳定安全。七是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
三、存在不足
一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。
四、整改方向
一是要进一步扩大对计算机安全知识的培训面，除了对部门信息员进行培训之外，还要定期组织下属单位信息员进行培训。必要时，可在高校毕业新生中招录相关专业人员。
二是要切实增强信息安全制度的落实工作，成立信息安全督察督办机构，不定期的对安全制度执行情况进行检查，对于行动缓慢、执行不力，导致不良后果的单位和个人，要严肃追究相关责任人责任，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
信息系统安全自查工作的报告2
按照《印发张家界市重点单位网络与信息安全检查工作方案和信息安全自查操作指南的通知》（x信办[20xx]x号，我司立即组织开展信息系统安全检查工作，现将自查情况汇报如下：
一、信息安全状况总体评价
我司信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了本会信息系统持续安全稳定运行。
二、信息安全工作情况
（一）信息安全组织管理
领导重视,机构健全。针对信息系统安全检查工作,理
事会高度重视,做到了主要领导亲自抓,并成立了专门的信息安全工作领导小组,组长由xxx担任,副组长由xxx，成员由各科（室）、直属单位负责人组成,领导小组下设办公室,办公室设在xxx。建立健全信息安全工作制度,积极主动开展信息安全自查工作,保证了残疾人工作的良好运行,确保了信息系统的安全。
（二）日常信息安全管理
1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。
2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。
（三）信息安全防护管理
1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。
3、网络终端没有违规上国际互联网及其他的信息网的现象。
（四）信息安全应急管理
1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。
3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。
4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
（五）信息安全教育培训每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。
三、检查发现的主要问题及整改情况
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我司实际，今后要在以下几个方面进行整改。
存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。
整改方向：
一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
四是要提高信息安全工作的现代化水*，便于进一步加强对计算机信息系统安全的防范和保密工作。
五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。四、对信息安全工作的意见和建议
希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水*，进一步强化信息系统的安全防范工作。
信息系统安全自查工作的报告3
一、注重信息安全工作及规章制度建设
公司自开业以来以《xxx公司信息系统运行管理制度》《xxx公司计算机信息系统安全、保密管理规定》等相关内控制度为基准制定了信息安全工作的安全策略、支撑安全策略实现的各项安全管理规定以及操作规程等构成的"全面的信息安全管理制度体系；制订了安全组织的设立、人员的安全管理，系统建设及运维相关安全管理制度；制订了安全管理人员或操作人员执行的管理操作规程；明确了安全管理各个岗位的岗位职责；按监管机构的要求严格实施了机房管理、外来人员管理和信息数据安全管理。
此次自查工作主要分为三个环节逐步开展。第一个环节是以行政人事部为主，从安全管理制度、设施、人员、岗位职责等方面整体梳理总结；分公司的系统管理员在权限之内负责全省的员工权限的相关配置，各中心支公司的系统管理员没有配置系统的权限，实现辖内员工的权限由分公司统一配置，各中心支公司系统管理负责维护本机构的机器、网络、桌面维护以及系统问题的上报。
第二个环节是联合分公司各部门、各中心支公司开展信息安全自查工作讨论，补充现有制度的缺陷；
第三个环节是由信息检查小组再次梳理整体信息安全工作，并修正检查出的工作错误。
在检查中我公司发现中支信息员对部分规定、通知执行力度不够，无法引起足够的重视，我公司针对此类情况准备下发严格的管控及奖惩措施。
我公司大部分电脑按照总公司要求加入域集中管理，安装了网络版防病毒软件，使用上网行为管理设备对与工作无关的网站及软件进行了封锁，及时更新系统补丁、修复漏洞，通过以上措施，大大降低了系统文件被篡改、中病毒等风险，但是通过自查发现分公司对此项工作的执行力度较强，各中心支公司存在没有进入域管理的情况，针对此类情况，我公司再次下发相关文件要求各中支必须对每台电脑进入域管理，以实现集中管理。
二、信息系统的安全管控
为了确保电子信息系统安全、稳定、可靠的运行，网络机房建设严格参照国家机房标准建设，我分公司至总公司网络采用联通SDH专线，备线采用电信SDH专线（互为备份）。机房内现有设备：防火墙、3层交换机、上网行为管理设备、服务器、工控机各一台，路由器2台、二层交换机5台，配备有长效型UPS，目前设备运行状况良好。机房面积12*方米，配备门锁、中央空调，由信息管理人员专人管理，做到每月打扫卫生、每天到场巡视。
公司业务、财务、辅助系统采用B/S模式开发，所有数据均集中在总公司服务器，系统界面友好、客户端不需各分公司维护。系统开发、维护由总公司掌控，分公司只有使用权，但各省公司或中支可以提需求，总公司评审后视情况落实。系统账号权限实行分级管理，分公司仅有部分账号设置权，并可以单独设置账号的岗位权限及机构权限。系统账号权限分工明确，收付费等系统运行正常。财务系统和业务系统可以无缝实时对接，数据信息流转畅通。
在业务系统数据控制方面，系统会对录入项目的完整性进行检测，如未完成必填项目，系统不会流转。分公司有权在业务流程未完成的情况下对部分数据进行修正，同时也对有修正权的账号做了严格限制。
三、数据管理和灾备建设
我公司的业务数据都不储存在本地，由总公司统一储存，我公司提供网络介质及部分系统的数据（呼叫中心），对于在我公司存取的数据采用双击备份加光盘存储方式进行数据的备份，并且在服务器发生故障时，紧急启用呼叫转移的方式保证呼叫中心系统的畅通。
四、应急响应体系建设情况
为保障系统稳定、网络畅通，要求信息管理人员手机24小时开机，随时处理各种突*况并及时与总公司联系沟通。近期经演练，在人为断电后，UPS能够实时切换至后备电池供电状态并坚持12小时以上，确保网络畅通。
根据《通知》具体要求，在自查过程中我们也发现了一些不足之处，同时结合公司实际，今后要在一下几个方面进行整改。
1、通过自查，发现员工信息安全意识不强，今后要继续加强对信息安全工作的安全意识教育，提高做好安全工作的主动性和自觉性。加强员工信息安全意识教育和防范技能训练，充分认识到信息安全的重要性，把信息安全保护意识真正融入工作中。
2、通过自查，部分机构制度建设不完善，或存在制度落实性较差。今后分公司将加强制度建设及落实，完善应急预案制定，为信息安全管理工作有序开展提供保障。
3、将全辖全部办公电脑加入域管理。
信息系统安全事件应急预案3篇（扩展3）
——信息系统安全自查报告
信息系统安全自查报告
在现在社会，报告的使用频率呈上升趋势，我们在写报告的时候要注意涵盖报告的基本要素。那么什么样的报告才是有效的呢？以下是小编精心整理的信息系统安全自查报告，仅供参考，希望能够帮助到大家。
信息系统安全自查报告1
近年来，为了加强*信息系统工作的安全性和保密性，我局领导高度重视，把此项工作列入了人口计生局重要议事日程，按照xxx市信息化工作领导小组办公室《关于开展20xx年*信息系统安全检查工作的通知》（x信领办发〔20xx〕1号）文件要求，我局及时成立了信息系统安全自查领导小组，明确了自查责任人，组织制定了自查工作计划和自查方案，对自查工作进行了安排布署，确保了检查工作的顺利进行：
一、自查基本情况
(一) 安全管理制度落实情况。
按照市上关于*信息公开工作的有关要求，我局于20xx年开通了xxx市*信息公开网站，启动实施了*信息公开工作，在完善*信息公开制度和规范、深化公开内容、规范公开申请处理流程、拓展公开形式的同时，不断加强*信息系统安全管理，主要做了三个方面的工作：一是成立了信息安全工作领导小组，由局长任组长，副局长任副组长，各科室负责人为成员，负责全局的信息安全管理；二是按照“谁主管、谁负责”的原则，制定并下发了《xxx市人口和计划生育局信息系统安全管理工作制度》，全面落实工作责任制，做到了组织保障落实，工作措施到位；三是为保证*信息安全工作的开展，我局及时安装了正版的杀毒软件，投入信息安全工作经费，并聘请了专业网管员，及时对我局的网络安全进行维护。
(二) 安全防范措施落实情况。
在具体实施过程中，我局采取了防篡改、防病毒、防攻击、防瘫痪、防泄密等技术措施，安装了防火墙、防病毒软件、安全审计软件，对计算机、移动存储设备、电子文档等实行严密的安全防护措施，有效地保障了网络和系统安全，防范了病毒的攻击，并督促局机关、下属事业单位的计算机安装专业杀毒软件，能够及时更新和修复系统漏洞。
(三) 应急响应机制建设情况。
我局制定了《xxx市人口和计划生育局网络与信息安全应急预案》，确保面对信息安全事故能够采取行之有效的应急措施，确保应急响应及时有效，信息安全事故处理及时有力。
(四) 安全教育培训情况。
积极参加了市委*组织的信息安全教育培训，不断增强安全防范意识和应对能力，进一步提高我局*信息系统安全管理水*。
(五) 责任追究情况。
自我局开通*信息公开网站后，不断规范信息的采集、审核和发布流程，坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”和属地化管理的原则，严格信息发布审核程序，认真履行网络信息安全保障职责，未发生违反信息安全规定行为和造成泄密事故、信息安全事故等。
(六) 安全隐患排查及整改情况。
针对网站和应用系统的程序升级、账户、口令、软件补丁、杀病毒、外部接口以及服务器托管、网站维护、政务网接入和运行等方面存在的突出问题，我局逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。
(七) 安全形势、安全风险状况等。
根据实际情况，我局制定了信息安全考评监督制度，定期对交通系统信息安全风险状况进行检查和考核，做到查漏补缺，进一步推动*信息系统安全管理工作，经考评，目前我局信息系统的安全风险状况良好。
二、存在的主要问题
(一) 安全防范措施不够落实。
局属单位的计算机虽安装了防火墙和防病毒软件，但有极少数的不是正版软件产品，没有及时更新系统或杀毒软件，也未及时修复系统漏洞，有的在存储、传输重要数据资料时未对存储介质进行必要的安全检测。总的来看，我局*信息系统安全防范措施离上级的要求还有一定差距，有待进一步加强完善。
(二) 信息安全意识和防护技能有待提高。
从检查情况看，由于我局的网络信息安全管理人员参加正规的信息安全培训比较少，缺乏一定的信息安全常识和信息安全防护技能，对信息安全工作的重要性和必要性认识不足，对信息安全隐患的处理能力有待进一步提高。
三、下一步工作措施
强化安全防范措施和应急响应机制建设。根据外部安全形势，认真落实身份认证、访问控制、数据加密、安全审计、责任认定以及防篡改、防病毒、防攻击、防瘫痪、防泄密等技术措施和计算机、移动存储设备、电子文档安全防护措施。要制定周密的应急预案，加强应急技术支援队伍建设，认真做好应急演练、重大信息安全事故处置、重要数据和业务系统备份等各项工作，确保*信息系统安全正常运行。
信息系统安全自查报告2
我局于20xx年5月开通xxx区医保网网站。其中开设医保动态、政务公开、政策法规、办事指南等栏目，由专人负责更新维护。截止目前，更新各类信息302篇。自网站开建以来，我局由信息网络科负责，将群众关心的政策、制度以及常用的表格全部上传发表至网站，并积极开展网上办公、网上答疑等互动交流，为定点医疗机构及参保人员在了解政策、办理事项等方面提供了快捷高效的途径。
一、计算机信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机信息网络安全情况
一、是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二、是信息系统安全方面实行领导审查签批制度。凡上传网站的信息，须经办公室审核签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三、是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机及业务专网不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备运行维护情况。
我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；今年以来，我局积极落实网络安全专项资金，配备网络安全硬件设备、升级应用服务器，强化网络安全措施，目前，网站系统安全有效，暂未出现任何安全隐患。
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高干部职工计算机技能。同时在局开展网络安全知识宣传，使全体干部职工及终端用户深刻认识到信息网络安全的重要性，提高自觉维护网络安全应用的自觉性和安全防范意识。的在设备维护方面，我局专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
四、安全制度制定落实情况
我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度、信息系统内控制度、信息系统应急预案等管理制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水*，确保预防。
五、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
信息系统安全自查报告3
市*信息化工作办公室：
根据《xx市20xx年度*信息系统安全检查实施工作方案》中“安全检查工作”的八项内容对我局信息系统进行自查，现将自查结果报告如下：
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了*信息系统持续安全稳定运行。
一、基本情况
近年来，为保证信息化工作顺利开展，我局先后投入资金xx余万元，为各下属科室分别购置信息化工作办公电脑、办公软件系统和信息安全防护系统。同时，在每个科室确定一名信息管理人员，具体负责向局信息中心上传信息和对电脑的日常维护，截至目前，全局拥有信息化工作办公电脑xx台，信息员xx名，其中，专职信息员xx名。
二、信息安全系统运行情况
一是强化领导、明晰责任分工。成立了由局长任组长，局党组成员及各科室负责人为成员的领导小组，领导小组下设了办公室，安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为*信息系统安全运行奠定了坚实的基础。
二是积极建立健全信息发布体系。在信息收集上传过程中，由信息化工作领导小组办公室统一协调，各科室把信息统一上报至局秘书科，由局秘书科掌握上传密码的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性。
三是不断加大信息安全工作。与xx有限公司签订了技术服务协议，定期对我局计算机进行维护和信息安全检查。
四是专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。
五是积极安排计算机管理人员参加市委、市*组织的计算机安全技术培训，有效地提高了信息技术人员的安全意识以及维护系统安全的能力，促进了我局信息网络系统正常运行。
六是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
三、存在不足
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。
四、整改方向
一是要进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
信息系统安全自查报告4
县*信息化工作办公室：
*信息系统运转以来，我局严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了*信息系统持续安全稳定运行。
一、基本情况
从08年开始，为保证信息化工作顺利开展，我局先后投入资金10余万元，为各下属单位、局内各股室分别购置信息化工作办公电脑，同时，在每个单位确定一名信息管理人员，具体负责向局信息中心上传信息和对电脑的日常维护，截至目前，全局拥有信息化工作办公电脑24台，信息员16名，其中，部门信息员1名。
二、信息安全系统运行情况
一是强化领导、明晰责任分工。成立了由局长任组长，局纪委*任副组长，各股室及下属单位负责人为成员的领导小组，领导小组下设了办公室，局纪委*任办公室主任，并安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为*信息系统安全运行奠定了坚实的基础。二是积极建立健全信息发布体系。在信息收集上传过程中，由信息化工作领导小组办公室统一协调，各股室和下属单位把信息统一上报至局办公室，由局办公室唯一掌握上传密码的同志统一把收集到的信息报各分管领导审核，最后将信息上传发布，从而保证了信息上传的准确性、安全性。三是不断加大安全工作资金投入，去年至今，先后投入资金3万余元，购置正版瑞星杀毒软件，订购专业防护书籍近十册。四是专门制订了《信息化工作规章制度》，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。五是除要求计算机管理人员积极参加县信息办组织的计算机安全技术培训以外，每季度安排信息人员赴西安、咸阳等地进行学习培训，有效的提高了信息技术人员的安全意识以及维护系统安全的能力，促进了我局信息网络系统正常运行。六是建立值班制度，由技术人员对网站信息进行监控管理，杜绝*、邪教、等有害信息，至今常未发生有害信息侵入事件，网络运行稳定安全。七是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
三、存在不足
一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。
四、整改方向
一是要进一步扩大对计算机安全知识的培训面，除了对部门信息员进行培训之外，还要定期组织下属单位信息员进行培训。必要时，可在高校毕业新生中招录相关专业人员。
二是要切实增强信息安全制度的落实工作，成立信息安全督察督办机构，不定期的对安全制度执行情况进行检查，对于行动缓慢、执行不力，导致不良后果的单位和个人，要严肃追究相关责任人责任，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
信息系统安全自查报告5
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的wps系统。
3、工资系统、年报系统等皆为市*、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市*组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
3、安全工作的水*还有待提高。对信息安全的管护还处于初级水*，提高安全工作的现代化水*，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
信息系统安全自查报告6
按照国家保密相关法律法规和***、**和**等上级部门有关保密要求，****（以下简称***）开展了相关保密工作，现将情况汇报如下：
一、基本情况
目前，中心日常办公台式计算机共有29台，其中涉及保密计算机4台（均未上网），上网计算机18台，未上网7台。笔记本计算机14台。
按照管理要求，由站网室和综合室负责计算机、网络方面的安全管理工作，制定相关保密规定和上网管理规定等规章制度，定期或不定期进行保密工作检查，对于保密计算机实行物理隔离措施，台式计算机分部门管理使用；笔记本计算机按照使用的用途进行分类管理，由站网室统一管理和维护，采取使用、归还登记制度。
为了加强保密和信息安全，中心还于20xx年底购置了硬件防火墙和网络安全防护软件，基本解决了网络攻击问题和病毒、木马骇客软件在局域网中的传播。
二、存在问题
中心尽管从制度上不断提高管理要求，并加强硬件设备投入，但离全面实现信息安全监控和保障还有很大的`差距。
（一）计算机、网络设备不足
按照中心人员工作性质和人员数量，目前中心存在计算机严重不足的情况，遇到集中加班，需要部门间进行调剂使用，大量公用计算机造成了管理的困难，资料信息保密、安全和防毒、木马存在很大的问题，通过U
盘等移动介质传播木马、病毒的情况时有发生，尽管网络防护软件能及时发现并处理，但缺乏反扫描侦测方面的安全控制设备，潜在威胁很难发现，隐患依然存在。
（二）管理水*和人员素质有待提高
由于计算机使用人较多，计算机又不是专人使用，经常造成系统损坏或运行不畅，给管理人员带来很多问题，而中心没有专门的计算机专业人员，属于兼职工作，专业技术水*有限，管理水*和人员素质亟待提高。
（三）经费严重不足
按照管理要求，中心计算机大多数应当实现内外网分离，但由于经费不足，每年按照预算仅能基本满足计算机的更新需要，谈不上补充完善和满足工作需要。在网络方面，每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的需要。
（四）保密软件和设备缺乏
计算机硬盘出现毁损需要更换时，没有专用的消磁设备对硬盘进行处理。另外，按照管理要求，一些报告需要远程传输，但缺乏统一的专用加密软件，通过公网发送存在安全隐患。
三、下一步工作打算
根据以上问题，我***计划在今后工作中加大计算机、网络安全方面的预算，同时安排有关的人员培训，购置有关设备和软件，希望得到**局和***的大力支持。
二ＯXX年三月二日
三亿文库包含各类专业文献、中学教育、文学作品欣赏、行业资料、高等教育、生活休闲娱乐、各类资格考试、18计算机信息系统安全保密工作自查报告等内容。
信息系统安全自查报告7
为进一步做好x单位信息安全等级保护工作工作，提高全辖人民银行系统信息安全保障能力和水*，根据《人民银行长沙中心支行20xx年信息安全等级保护工作方案》精神，结合我行实际，组织开展了信息安全等级保护自查工作。通过自查，进一步明确了我行信息安全等级保护工作职责，规范了信息安全等级保护工作标准，完善了信息安全等级保护工作制度，提升了信息安全等级保护工作水*。现将自查情况报告如下：
一、等级保护工作部署和组织实施情况
x单位在上级行的统一领导和部署下，按照《信息安全等级保护管理办法》和《人民银行信息系统信息安全等级保护实施指引（试行）》的要求，组织开展辖内人民银行系统信息安全等级保护工作。
一是成立了x单位信息安全等级保护工作领导小组，由主管科技的副行长任组长，各科室主要负责人为成员，全面负责全辖人民银行系统信息安全等级保护工作，领导小组下设办公室，安排专人负责计算机信息系统安全管理，明确了各自的职责。
二是建立健全了各项信息安全管理制度，做到了有章可循。
三是加强相关工作人员的培训学习，增强信息系统安全工作的自觉性，提高信息系统安全工作管理水*。
二、信息系统安全保护等级备案情况
我行根据《人民银行长沙中心支行20xx年信息安全等级保护工作方案》精神，将《郴州中支业务网网络系统》和《郴州中支财库行横向联网系统》信息安全保护等级定为第二级，其他系统定为第一级，并将定为第二级的系统向市*局网监支队报备。
三、下一步工作计划
目前，x单位信息安全等级保护工作正在不断完善中，今后还需要在以下几个方面不断加强：
一是进一步加强信息安全管理力度，督促各支行、各科室加强信息安全等级保护工作；
二是加强网络信息安全队伍建设，提高网络管理人员和维护人员的技术水*和安全管理意识；
三是进一步完善信息安全管理制度，开展信息系统安全评估和自测评；
四是规范和完善安全事件处理流程。
信息系统安全自查报告8
根据局传达印发《 》的通知精神，和我处关于做好信息系统安全保障工作指示，处领导高度重视并立即组织相关科室和人员开展全处范围的信息系统安全检查工作。现按照通知要求汇报如下：
（一）安全制度建设情况。根据处信息系统建设计划，我处在20xx年就制定了市场处计算机网络和信息工作的相关管理规定和办法。明确了以处领导为主管领导，以处办公室为联系纽带，建立以信息科为执行骨干的系统建设和维护的金字塔型信息安全管理模式。早在20xx市场处就成立专职网络管理科室并设立了专职人员，负责交易大厅及附属办公楼的信息化建设和网络安全管理以及设备维护工作。具体负责人员均由专业技术人员担任，目前设有2人分别负责内网和外网及设备保障工作，其中1人按市统一要求进行了专职的网络安全培训，并按要求签有保密协议，已在*相关部门备案。已制定了基本的网络安全工作制度和工作机制来规范各项信息网络安全管理工作。信息管理人员能够严格按照保密责任制度和信息报送管理办法执行工作。针对当前和未来一段时间的信息安全保障工作，处领导高度重视，借鉴以往的安全保障工作经验和未来一段时期内的发展趋势，积极组织安排信息安全保障工作。在未来的工作中，市场处将继续严格制度，严格要求，严谨管理，严肃工作，保障信息系统的安全、稳定运行，并坚决执行“谁管理谁负责、谁运行谁负责、谁使用谁负责”管理原则。
（二）安全防范措施落实情况。
1、为尽可能的减少信息安全事故发生，我处已经设立的相应的网络防护措施，以防火墙和防毒软件为核心对内网网络服务器及整个局域网安全提供保障。同时我们通过服务外包的形式，借助专业公司的较高专业水*，进一步加强了外网建设的安全管理措施，整体上提高了我处
内外网络安全性能。
2、凡我处工作用计算机全部按照网络安全隔离系统要求实施，同时对重点计算机进行了杀毒软件升级和补丁修复，定期对服务器的帐户和口令进行更改，对服务器上的应用和服务漏洞做了整理和修复。
3、保证专业人员24小时待命，对任何可能危及信息安全的事态能够做到及时响应，有效处理。
（三）应急响应机制建设情况。我处目前已经做到了内网数据双机热备，外网数据定期备份等基础工作，工作人员能熟练进行数据灾难恢复工作。对于可能发生的重大信息安全事故，我们完全有能力进行迅速和妥善的处理。针对此次通知精神，我处准备继续强化信息安全的制度建设和教育工作，从上到下继续加强信息安全工作的意识，端正信息安全工作的态度，严肃信息安全工作的纪律，并严格执行。
（四）安全教育培训情况。我处已多次对工作人员进行了信息安全方面的教育和培训，有高级信息管理工程师（CIO）1名。对于普通工作人
员以掌握信息化管理技能为目的进行经常性的理论学习和实践操作能力培训，借此不断的提高所有工作人员的的安全防范意识和技能。
（五）此次我处信息系统安全自查后，信息安全薄弱环节和漏洞主要体现在以下几个方面：
1、部分核心交换设备老化存在安全隐患，很多设备已经使用超过8年。
2、制度上仍有缺失存在，后台维护和前台业务存在一定的交叉，这不符合信息安全工作的最基本要求。
2、部分计算机杀毒软件的病毒库未能进行及时的更新。
3、部分网站系统由于各种原因仍存在网站安全漏洞隐患。
对于工作中尚存的以上缺陷，我们将尽快落实解决。
（六）为落实通知精神，处领导高度重视，亲自组织信息安全检查工作，对违反信息安全规定的行为和泄密事故的处理坚决执行 “谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。经自查自纠目前我处尚无违反信息安全规定的行为和泄密事故发生。
信息系统安全事件应急预案3篇（扩展4）
——安全事件应急预案3篇
安全事件应急预案1
目的
在发生和紧急、突发事件时，以最有效的方法，在最短的时间内控制事态的发展。
具体方案
一、盗窃、凶杀的应急预案
1、发现犯罪分子正在实施盗窃或凶杀的处理方法。
（1）、确定情况属实后，立即将详细情况（如地点、位置 、犯罪分子人数、所持器械、等）准确简便的通知报警亭拨打110报警。
（2）、并同时向上级主管部门汇报
（3）、当班负责人获悉后，根据实际情况制订并组织相应处理方法。在有能力制止的情况下，积极于犯罪分子作斗争。在没有能力制止的情况下，牢记犯罪分子相貌特征。
（4）保护好自身情况下密切注意事态发展趋向。并及时向有关部门汇报。
（5）在*部门到达后，积极配合*部门捕获犯罪分子。
2、发现盗窃、凶杀案发生后的处理法
（1）、确定情况属实后，立即将详细情况（如地点、位置、伤亡情况被盗情况、等）准确简便的通知报警亭拨打110报警。
（2）、并同时向上级主管部门汇报
（3）、当班负责人获悉后，迅速组织人员保护好现场、并设立警示牌。
（4）封锁所有进出口，控制可疑人员。并在不破坏现场的情况下尽力抢救伤员、如有需要
及时拨打急救电话120。
（5）、在*部门到达后，积极协助*部门做好侦破工作。
二、火灾的应急预案
1、 一般火灾的处理方法
（1）、 发现火情，确定起火、地点、位置、起火原因（油火、电起火、气火等）；
（2）、 立即向上级汇报；
（3）、 并立即断电断气；
（4）、 当班负责人根据起火原因立即组织人员使用相应的消防器材进行灭火；并控制火场
秩序组织人员疏散；
（5）、 积极抢救人员及财物；
（6）、 根据火势发展情况，如有需要及时拨打火警电话119报警。
2、重、特大火灾的处理方法：
（1）、 发现火情，确定起火、地点、位置、起火原因、范围（油火、电起火、气火等）；
（2）、 立即向上级主管部门汇报，并通知报警亭拨打119报警；
（3）、 并立即断电断气；
（4）、 当班负责人根据起火原因立即组织人员使用相应的消防器材控制火情；并控制火场
秩序组织人员疏散；
（5）、积极抢救人员及财物；
（6）、疏通道路指引消防车进入；
（7）、协助消防队员进行灭火；
（8）、清理现场恢复正常生活秩序。
三、自然灾害的应急预案
1、雨灾、雪灾、地震等自然灾害的处理方法
（1）、利用现有的人力物力抢救人员、财产。
（2）、疏通道路、方便救灾物资送达，及人员的疏散。
（3）、进行初步人员伤亡及财产损失的统计。
（4）、协助*部门做好救灾工作。
安全事件应急预案2
1．总则
1.1编制目的
为科学有效应对我市物业管理区域可能出现的安全突发事件，规范应急处置工作，切实消除我市物业管理区域安全隐患，保障物业管理区域内的公共安全，特制定本预案。
1.2编制依据
《中华人民共和国突发事件应对法》、*《物业管理条例》、《山东省物业管理条例》、《青岛市物业管理条例》等相关法律法规和规定。
1.3编制范围
本预案适用于全市物业管理区域内安全事件的应急处置工作。
1.4编制工作原则
1.4.1以块为主，属地管理。安全事件发生后，在各区（市）物业行政管理部门的统一领导和协调下，坚持条块结合、以块为主、属地管理，实行区（市）管理制，建立灵活快速、功能全面的预警和应急反应机制。
1.4.2以人为本，依法规范。以保障人民群众的生命安全为出发点和落脚点，最大限度地减少安全事件造成的人员伤亡和危害；应急预案要符合有关法律、法规、规章的规定，要与相关政策相衔接，要依法行政，依法实施应急预案。
1.4.3预防为主，*战结合。各物业服务企业应当落实预防为主的思想，树立常备不懈的观念，经常性地做好应对安全事件发生的思想、预案、机制和工作等方面的准备。建立安全应急处置专业小组，加强管理人员安全方面工作的培训力度，定期组织企业员工、小区居民进行安全应急演练。
2．组织机构与职责
2.1指挥机构
按照安全应急工作的需要，成立物业管理安全工作领导小组。由市物业办主任担任组长，组员由各区（市）物业行政管理部门负责人组成。
2.2工作机构
物业管理安全工作领导小组下设办公室，办公室设在市物业办，主任张宣文，常务副主任王西涛。办公室职责：统一协调全市物业管理区域内的安全督查工作，对重点问题提出指导性意见；组织召开安全工作联席会议，及时部署上级有关安全工作的指示精神和相关文件的传达；及时向上级机关报送相关重大事项和突发事件的应急处理情况；其它内部工作事项的通知、协调等工作。
2.3成员单位及职责
各区（市）物业行政管理部门成立相应组织机构，确立专门办事机构、专职工作人员，根据本区域的实际情况，明确职责分工，认真组织督促、落实安全工作，及时处理解决安全工作中的问题，强化工作措施，加强安全检查工作的监督和检查工作。
2.4督察长效机制
由各区（市）物业行政管理部门抽调精通业务、责任心强的1-2名工作人员，组成2个督导组，定期对各区（市）的安全工作进行指导、督察，并提出指导意见。各区（市）物业行政主管部门应当成立相应检查小组，对辖区内的安全隐患进行全面督察，并将检查情况整理汇总及时上报。
2.5信息报送和处理
2.5.1各区（市）物业行政主管部门和物业服务企业应当建立安全事件信息快速报送制度。制定应急值守制度、应急报告制度和应急举报制度，及时准确的向有关部门报送信息。
2.5.2各区（市）物业行政主管部门和物业服务企业应当按有关规定及时向上级部门报告有关安全事件的应急处置或完成情况。
2.5.3在安全事件应急处置中，相关单位应当实行24小时值班，随时通报情况，及时、准确反馈信息。
2.5.4物业管理安全工作领导小组办公室负责收集、汇总各类安全信息，经过分析研究后，及时通报相关单位。
2.6指挥和协调
2.6.1各区（市）物业行政管理部门应当采取有效措施确保政令畅通。属于跨区域的协调工作，由物业管理安全工作领导小组负责协调、指挥。
2.6.2应急预案启动后，各区（市）物业行政管理部门应当及时协调本区域内的物业服务企业，按照有关部门的规定落实相关安全工作。
3．重点区域和部位的安全工作
3.1物业管理区域的高层建筑、商场、写字楼的各种设备设施，如配电室、泵房、中央空调机房、发电机房、电梯机房等存在的设施缺损和因不能使用所造成的安全隐患。
3.2物业管理区域内违章建筑、违章搭盖占用防火间距、消防通道、疏散通道等安全隐患，物业管理区域内出租房屋、沿街店面存在的安全隐患，在建筑周围空中和地面设置影响应急车辆通行的安全隐患。
3.3物业管理区域内应急设施的整治，设施无法正常使用或因被偷盗等原因缺损造成的`安全隐患。
3.4物业管理区域内停车场因车辆集中停放造成的安全隐患，以及停车场内因缺损或不能使用的应急设施造成的安全隐患。
3.5物业管理区域内存在集生产、销售、储存、居住为一体的“三合一”、“多合一”建筑和小商场、小餐饮场所、小旅馆、小歌舞娱乐、小网吧、小美容洗浴、小学校（幼儿园）、小医院（诊所）、小生产加工企业这些“九小场所”，以及擅自改变建筑使用功能的仓库、劳动密集生产车间、员工集体宿舍集生产、销售、居住为一体的建筑物的安全隐患。
3.6物业管理区域内存在易燃易爆化学物品生产、储存、经营场所存在的安全隐患。
4．安全工作完善事项
4.1物业服务企业应当对公共区域安全防范的重点部位设置警示标识，可能引发人身伤亡事故的部位或场所要设置统一规范、文明礼貌且醒目的警示标识，告示注意事项，明确禁止行为。
4.2物业服务企业应当对业主的自我检查防范予以告示，提醒业主对雨蓬、花架、晒衣架、空调室外机架和阳台扶手等部位摆放花盆、吊挂杂物等行为，强化自我安全防范意识。
4.3物业服务企业应当加强对公共区域安全防范重点部位的日常巡查，加强对管理区域内的消防设施及公共设施设备定期巡查并做好巡查纪录，发现问题及时整改，不留隐患。涉及到房屋安全、筑漏修缮的"，必须进行回访，增强安全系数。
4.4物业服务企业要根据实际情况的变化及时修订公共区域安全防范预案，要对安全防范应急预案进行全面检查、调整完善，明确安全防范应急处理程序。
4.5物业服务企业应当严格按照市*的有关规定，对已制定的恶劣天气安全防范应急预案，加强执行力度，强化值班制度，凡遇恶劣天气，要立即行动，按照责任分工和要求全面做好安全工作。
4.6物业服务企业应当对物业管理区域出入口实行定时值班和巡查，推行24小时安全防范制度，对符合条件的小区要严格按照标准落实客人、车辆出入登记制度，并确保小区内车辆停放有序。
4.7物业服务企业应加大对小区安全防范的投入，提高技术防范水*。对已实施楼宇对讲、电控防盗、家庭防盗报警、小区重点部位监控等技防工程的应加强维护。
5．紧急处置
各物业服务企业应高度重视物业管理安全工作，把做好安全工作提高到事关群众生命财产安全、事关构建和谐社会的大局来认识。加强检查、监督、落实小区的安全工作。
物业企业负责人作为管理小区安全工作的第一责任人，要把安全工作提到当前企业的头等大事来抓。如有安全问题发生，应在第一时间向有关行政管理部门报告，并及时赶到现场解决处理。
6．后果评估
6.1安全事件应急处置完毕后，各区（市）物业行政管理部门要查明导致引发安全事件的原因。属责任事故的，要查明责任人及各自责任的大小，并拟写调查报告及时报送相关部门。
6.2通过总结，找出预警和处置环节中的经验和教训，逐步完善应急机构，提高预警和应急处置能力，提升管理水*，避免类似事件再次发生。
7.监督管理
7.1预案演练
各物业服务企业每年应组织一至两次安全事件应急预案的演练。演练前要明确演练的内容和目标，制定周密的演练计划。对参与演练的人员要进行安全教育并落实安全措施。演练范围内要设置明显的标识并事先通知演练范围内的人员。演练后对演练效果进行评估并作好总结。
7.2宣传
各物业服务企业要充分利用板报、宣传栏和社区刊物等宣传途径在小区内积极开展安全知识专题宣传，做到家喻户晓、人人皆知。努力营造安全工作的良好氛围。
7.3奖励和责任
7.3.1对在安全应急处置工作中做出特殊贡献的先进集体和个人，由各区（市）物业行政管理部门及时向有关部门通报并给予表彰。
7.3.2对不服从有关行政管理部门调遣，玩忽职守，失职、渎职的、延误时机造成损失的单位或个人，依法处罚，构成犯罪的，依法追究刑事责任。
7.4监督检查
7.4.1各区（市）物业行政管理部门应每月指派专人对辖区内物业管理区域进行安全检查，如发现问题应及时责令整改。市物业行政管理部门将定期组织全市范围的安全隐患巡查工作。
对于整改不利，存在问题较为严重的物业服务企业将予以严肃处理，并将其违规行为记入物业服务企业信用档案。
7.4.2物业管理安全工作领导小组会同有关行政部门对本预案进行监督检查，保障各项措施落实到位。
8．预案更新
市物业行政管理部门将根据实际情况以及有关法律、法规修改情况，对本预案及时进行修改、完善。
9．预案实施时间
本预案自印发之日起实施。
安全事件应急预案3
为了贯彻落实教委的学校安全工作意见，及时、妥善地处置学校突发安全事故，我校决定进一步完善“信息畅通、反应快捷、处置有方、责任明确”的学校突发安全事故应急机制，保障师生生命与财产安全，建设和谐校园，保障学校正常教学、工作和生活秩序。根据相关法律、法规、政策，结合我校实际制定本预案。
一、指导思想
坚持“以人为本”的宗旨，坚持师生生命安全高于一切的原则，务本求实，明确责任。同时，坚持“预防为主、积极处置”的方针，尽一切努力杜绝校园内消防、饮食、治安等方面突发事件的发生，以创建和谐校园为宗旨，建立学校安全应急处理机制，迅速、及时、积极地开展各项处置工作，切实维护教育稳定和校园安定。
二、工作目标
1.牢固树立安全责任意识，切实提高师生员工的安全自我防护能力。
2.完善安全规章制度，做到早防范、早处置。
3.建立快速应急机制和应急处理机制，及时采取有效和果断的措施，确保校园正常秩序。
三、工作原则
1.坚持以人为本，师生生命安全高于一切的原则和稳定压倒一切的原则。
2.坚持领导有力，组织严密，制度落实，责任到岗，预防为先，反应迅速，处理得当的原则。
四、组织管理
1.成立校园安全应急工作领导小组，切实加强对校园突发事件的组织、协调和处置。组*员为：
组长：副组长：成员：
2.主要职责
⑴部署处置安全防范工作，安排、检查落实学校安全重大事项。
⑵启动应急预案，应对突发安全事故。
⑶指导、协调学校突发安全事故的处理、监控、报告等。
五、主要处置措施
1.校园突发事件发生，立即启动安全应急预案。
2.及时向上级主管部门报告情况，请求上级帮助指导。
3.与驻地*部门说明情况，请求配合学校做好校园秩序的稳定工作。
4.召开学校安全工作领导小组和教师会议，通报情况、稳定人心。
5.确定专人组织调查，保留第一手资料（原始记录），保护现场或保留物样，不擅自为事故定性，并写出事故报告，分别报送相关领导和部门。
6.召开学生会议，通报事件经过，并进行安全再教育，做好事故后校园稳定和秩序维护工作。
7.专人负责接待家长，召开家长会，通报事件经过，稳定家长情绪，必要时做好与家长单位的联系工作。
8.学校全体教师必须坚守各自岗位，未经允许，不得擅自发布误导信息，共同做好维护稳定工作。
9.结合学校实际拟订突发事件的具体处置事宜，包括食物中毒、火灾、校园教育活动或*活动突发伤亡事件、入校入侵、学生个人突发事件、交通、自然灾害等事件的处理办法。
六、校园安全应急预案
（一）教学活动安全应急预案
1.教学活动期间发生各种危害学生群体或个人的险情时，责任人要在进行必要紧急处置的同时，在第一时间将险情、问题和困难迅速报告学校领导，学校要及时上报相关领导。
2.*时要加强校园安全知识的学习和宣传，要制定学生逃生的疏散路线，每学年要演习一次以上。做到师生都要熟悉紧急疏散路线，险情发生时有组织、有秩序的做好紧急疏散。
3.相关责任人要熟悉教学安全的防范措施和安全器材放置位置及使用方法。
4.相关责任人要及时发现和排除责任区内的安全隐患。险情发生时做好切断电源等工作。
5.险情发生时，主要责任人必须在最短的时间内赶到出险地点，亲临处置和指挥。
（二）学生活动安全应急预案
班级组织20人以上活动的要向学校报上级，未经审批的活动不准进行；学校组织20人以上的外出活动，要报校长批准，并有活动负责人作出《安全预案》；凡全校性活动，申报的《安全预案》要经校长审批。
信息系统安全事件应急预案3篇（扩展5）
——IT信息系统服务合同3篇
IT信息系统服务合同1
甲方：_________
乙方：_________
甲乙双方本着*等互利的原则，通过友好协商，达成it信息系统服务关系，特订立本合同。
一、甲乙双方关系
甲方为电脑及网络等信息系统使用者，即_________。
乙方为电脑及网络等信息系统外包服务供应商，即_________。
二、服务方式
1．甲乙双方在签署正式服务合同后，乙方每天会对甲方服务器软件和网络进行远程维护管理。具体内容包括服务器操作系统优化、数据库备份、核心文件备份、网络性能优化、网络安全控制、防火墙、邮件系统管理等等。
2．如甲方设备在使用中发生故障，可电话通知乙方。乙方先以电话、电子邮件、远程登录等方式提供解决方案，如无法解决，乙方在最短时间内上门维护，也可根据甲方约定的时间上门维护。
3．乙方可以免费为甲方提供设备采购的建议，但所发生的费用应由甲方承担。软件故障应由乙方解决，而不另外收取费用。
4．乙方还可以帮助培训甲方指定人员，进行一些简单的维护和问题解决，以能够尽快尽好地解决问题，使信息系统故障时间减至最低。
三、服务标准
1．乙方通过事前精心维护和事后及时响应，尽最大努力保障甲方信息系统设备的稳定运行。
2．乙方并严格保守甲方一切的商业机密，配合甲方数据信息的安全使用。
3．乙方可以为甲方提供软件方面的技术支持服务，但不对甲方自主购买软件的使用和维护负任何责任。
四、服务内容
信息系统安全规划
1．操作系统的安全修补
2．应用软件的安全修补
3．病毒防治软件的安装和定期自动检测、自动升级策略的设置
4．用户权限设置，密码统一保管
5．数据、邮件定期备份
6．系统安全漏洞分析及解决方案
7．企业网站、邮件系统安全检测
日常维护
1．软硬件维护，包括电脑、服务器、网络交换器、路由器
2．系统优化，包括windowsxx／xp等。
3．网络系统优化，包括性能优化、易操作易管理优化
4．员工在使用电脑及相关设备时所遇到问题解答
其它
1．乙方可以免费为甲方提供设备采购的建议，包括提供采购设备的品牌及采购的方式。
2．乙方可以辅导甲方指定人员，进行一些简单的电脑操作维护和问题的解决。
五、合同执行
1．本合同最短有效期限一般为一年，实际有效期限应以实际签署日期为准，
甲乙双方合同执行时间从甲乙双方签订合同的当日进行算起。
2．甲方应在合同期内每月_________日准时支付乙方服务费人民币_________元整；甲方也可以以持续月份方式支付乙方服务费人民币_________元整；
甲方也可以年度方式_________支付乙方服务费人民币_________元整。
3．本合同执行过程中，甲乙双方如需修改、增删合同条款内容，应在双方都认可的情况下加入本合同附件。附件具有同等法律效力。
4．双方合同执行中如有争议，应友好协商解决，协商不成按照中华人民共和国有关法律提交_________仲裁委员会解决。
5．其它备注_________。本合同一式二份，甲乙双方各执一份，具同等法律效力，合同自双方签字后生效。传真件有效。合同有效期：_________年_________月_________日至_________年_________月_________日。
甲方（盖章）：_________
乙方（盖章）：_________
代表人（签字）：_________
代表人（签字）：_________
_________年____月____日
_________年____月____日
签订地点：_________
签订地点：_________
IT信息系统服务合同2
委托方：________
受托方：________
项目名称：______
XX市工商行政管理局
XX市信息化工作办公室
二00八年二月
说明
1．本合同文本为示范文本，由XX市工商行政管理局和XX市信息化工作办公室共同制定，供与计算机信息系统集成项目有关的单位参照使用。在订立重大的或内容复杂的合同时，当事人还应当向有关专家咨询。计算机信息系统集成，是指对计算机应用系统工程和网络系统工程的总体策划、设计、开发、实施、服务及保障。
2．签订本合同前，提供计算机信息系统集成服务的受托单位应当向委托方出示《计算机信息系统集成资质证书》。
3．当事人应当按照*等、自愿、公*、诚实信用的原则订立合同，任何一方不得将自己的意志强加给另一方。
4．当事人应当仔细阅读本合同条款，特别是其中具有选择性、补充性、填充性、修改性的内容。当事人可对有关条款进行补充或修改，也可根据实际需要增加或减少附件。本合同生效后，未被修改的文本打印文字视为双方当事人同意的内容。
5．当事人可根据实际情况决定合同原件的份数，并在签订合同时认真核对，确保各份合同内容一致。
目录
XX市计算机信息系统集成服务合同
委托方（甲方）：________________________
法定代表人：______委托代理人：________
联系电话：______________________________
通讯地址：________邮政编码：__________
受托方（乙方）：________________________
法定代表人：______委托代理人：________
资质名称：________资质证书编号：______
联系电话：______________________________
通讯地址：________邮政编码：__________
根据《中华人民共和国合同法》、《XX市信息化促进条例》、《计算机信息系统集成资质管理办法（试行）》及相关法律法规的规定，甲乙双方在*等、自愿、公*、协商一致的基础上，就甲方委托乙方提供计算机信息系统集成服务的有关事宜达成如下协议：
第一条集成服务内容
1．甲方委托乙方提供___________（计算机信息系统名称）系统集成服务（以下称“本项目”）。本项目的整体功能应当符合招标文件、______________________中规定的各项技术指标和技术参数要求；关于本项目的建设目标、处理业务对象、主要功能及与甲方其他相关软件系统的关系等约定见附件[ ]。
2．集成服务内容
（1）乙方提供的服务内容包括：[ ]硬件采购；[ ]软件采购；[ ]信息系统设计；[ ]软件开发；[ ]信息系统集成；[ ]技术服务；[ ]其他服务：____________________。本项目服务内容、提供方式等相关约定见附件[ ]。
（2 ）本项目所涉及的硬件设备的规格、数量、价格、技术标准和交付日期等相关约定见附件[ ]；有关软件的技术指标、功能、等级、版本、价格、提供方式等相关约定见附件[ ]。
乙方应当按照本合同及附件约定的本项目建设要求，充分利用甲方现有的硬件设备和软件系统。
3．项目实施期限
实施期限为______，自____年__月__日至______年__月__日。
第二条合同价款及付款方式
1．合同价款总额为________（大写：_________），币种为_____。
2．付款方式和期限：___________关于合同价款构成及付款方式的详细约定见附件[ ]。
第三条项目实施管理
1．项目组
（1）甲乙双方应当委派人员分别组成项目组。其中，乙方委派人员应当与本项目的实施要求相适应。双方项目组成员名单、职责和联系方式见附件[ ]。
（2）甲乙双方应当各自在本方项目组成员中指定一人作为项目经理，代表本方处理项目有关事务。乙方指定的项目经理应当具备计算机信息系统集成项目经理资质。双方应当互相提供本方项目经理的授权委托书，项目经理在授权范围内签署的各种法律文件视为本方法人行为。
（3）任何一方更换项目组成员时，均应当提前[ ]个工作日以书面形式通知对方。其中乙方更换项目经理或主要技术人员，还应当征得甲方的书面同意。甲方应当自收到乙方通知之日起在[ ]个工作日内答复乙方，逾期未答复的视为同意。
（4）项目组成立后，乙方应当制定项目实施计划，明确项目进度安排、工作地点、工作环境提供等事项。项目实施计划经双方确认后，作为附件[ ]。
2．信息与资料提供
（1）乙方有权向甲方有关职能人员调查、了解现有的相关信息和资料，以对本项目进行全面的研究和设计；甲方应当予以配
合。
（2）乙方认为甲方提供的信息和资料不符合本项目要求的，有权书面通知甲方补齐、补正。甲方未按照约定补齐、补正，也未做出合理解释的，延误的工期相应顺延。
3．本项目工程环境提供
乙方依据项目进度，在甲方所需的合理时间之内，提前[ ]个工作日以书面形式通知甲方提供相应工程环境。甲方应当依据本项目工程的条件、性质及乙方的要求提供施工、安装和集成环境。甲方未能提供的，延误的工期相应顺延，造成乙方损失的，甲方应当承担赔偿责任。
4．进度报告
乙方应当按照以下第___种方式向甲方提交书面项目进度报告：
（1）于每___（月/季度）结束后[ ]个工作日内提交；
（2）按照约定的项目进度安排，于每一阶段工作完成后[ ]个工作日内提交。
项目进度报告的内容包括：项目进度、已完成的开发项目、本项目的预期效果、人员配置情况，以及其他与本项目有关的甲方应当知道或其要求知道的情况；甲方按期审查乙方提交的项目进度报告，同时有权随时向乙方询问项目进展情况；乙方应当在[ ]个工作日内回复询问。
5．第三方监理
（1）甲方有权聘请第三方作为本项目的监理。监理方依甲方的授权，对信息系统集成项目的质量、进度和投资进行监督，对项目合同和文档资料进行管理，并协调有关单位间的工作关系。
（2）项目实施监理的，甲方应当在实施监理前将委托的监理单位、监理机构、监理内容书面通知乙方。甲方委托的监理单位应当取得《信息系统工程监理资质证书》。
6．转包与分包
（1）本项目禁止转包。
（2）经甲方书面同意，乙方可将本项目分包给具有相应资质和能力的第三方实施。甲乙双方应当以书面形式对项目分包的范围以及双方在项目分包中的权利义务进行约定，并作为附件[ ]。
第四条项目需求分析及技术文件编制
1．需求分析
甲乙双方根据本合同第一条、附件[ ]中约定的本项目建设要求以及甲方所提供的资料与信息共同进行需求分析，并由乙方及时完成需求分析报告。在此过程中，甲方可就其中所涉及的功能、目标、需求构成及相关技术问题向乙方咨询，乙方应当及时答复。需求分析报告经甲、乙双方签字认可后作为附件[ ]。
2．项目技术文件
（1）项目需求分析完成后，乙方应当向甲方提交的技术文件及时间安排为：______________
（2）甲方应当对乙方提交的技术文件进行审核，并在[ ]个工作日内签字确认或提出书面修改意见。根据甲方的书面修改意见，乙方应当及时予以修改并再次提交审核。甲方无正当理由怠于审核的，延误的工期相应顺延，造成乙方损失的，甲方应当承担赔偿责任。
（3）技术文件经甲方签字确认后，作为本合同的附件。但甲方对技术文件的确认，并不代表免除乙方对技术问题所应承担的相应责任。
3．项目变更
（1）甲乙双方均有权在本合同履行过程中提出变更、扩展、替换或修改本项目内容的建议，包括但不限于增加或减少系统的相应功能、提高有关技术参数、变更产品交付或系统安装的时间与地点等。
（2）本合同履行过程中的重大变更（包括但不限于信息系统性能、项目实施计划、合同价款、交付日期等的更改以及对材料、设备换用等），甲乙双方应当以书面形式予以确定。因甲方提出变更导致合同价款的增减以及造成的乙方损失，应当由甲方承担，延误的工期相应顺延。
第五条信息系统交付和验收
1．交付
（1）乙方应当按照本合同及附件约定的内容进行交付，所交付的文档与文件应当包括纸质及电子版式并可供阅读。如约定甲方可以使用或拥有某软件源代码的，乙方应当同时交付该软件的源代码。
（2）乙方应当在每项交付[ ]个工作日前以书面方式通知甲方，甲方应当在接到通知后及时安排交付事宜。
（3）因甲方原因导致交付不能按时进行的，乙方可相应顺延交付日期，造成乙方损失的，甲方应当承担赔偿责任。
2．硬件设备检验
硬件设备交付后[ ]个工作日内，甲乙双方应当共同对设备的规格、数量、___________ 等状况进行检验，并记录检验情况。如交付的硬件设备与约定不符的，乙方应当及时予以更换或补足并重新提交检验。
3．阶段性验收
阶段性验收是对本项目_________（功能模块/阶段性工作成果）所进行的验收。阶段性验收时，双方应当在[ ]个工作日内根据约定的要求进行验收。经验收合格的，甲方应当在[ ]个工作日内签署阶段性验收报告。甲方无正当理由怠于验收或未在约定期限内签署阶段性验收报告的，自期限届满之日起视为阶段性验收合格；阶段性验收不合格的，乙方应当按照约定的要求整改并承担相应的费用。
4．本项目检测及试运行
（1）项目检测
本项目交付前，乙方应当对本合同项下硬件设备、材料、软件系统等进行检验和测试；甲方可根据需要，委托具有相应检测资质和测评能力的第三方对
乙方交付的信息系统进行软件测评或安全测评。如有缺陷，乙方应当及时整改并承担相应的费用。
（2）项目试运行
本项目安装、调试完毕后应当进行为期[ ]日的试运行。如因乙方原因导致系统在试运行期间出现故障的，乙方应当及时排除并承担相应的费用。信息系统按照本合同及附件约定的内容全部建成，经试运行达到设计要求并经甲方认可后视为竣工。
5．竣工验收
（1）本项目竣工验收标准为：__________。
（2）本项目竣工后，乙方应当书面通知甲方进行竣工验收。竣工验收时，乙方应当向甲方提供完整的验收资料（包括但不限于项目有关的测试报告、试运行报告、操作手册、用户手册等）和竣工报告，并协助甲方进行验收。
（3）甲方应当于收到竣工验收通知后[ ]个工作日内组织相关人员进行竣工验收，并在验收后[ ]个工作日内出具竣工验收报告或提出整改意见。甲方提出整改意见的，乙方应当及时整改并承担由自身原因造成整改的费用。
（4）甲方无正当理由未在约定期限内组织验收或提出修改意见的，自期限届满之日起视为本项目竣工验收合格。
（5）本项目未经竣工验收的，甲方不得使用。甲方强行使用的，发生的质量等方面责任由甲方承担。
第六条项目培训
1．乙方应当根据项目实施计划、进度和系统实际运行的需要，及时培训甲方技术人员。培训目标为甲方技术人员能够熟练掌握系统的操作技能和日常的维护技能。具体培训内容、培训时间和场所安排等相关约定见附件[ ]。
2．乙方培训时应当提供设备、系统操作说明和日常维护说明等技术资料。如未能达到培训目标的，乙方应当按照甲方的要求提供[ ]次免费的再培训。
第七条信息系统的保修和维护
1．本项目的免费保修与维护期限为[ ]年，自竣工验收合格之日起计算。如设备生产厂商对本项目所应用的部分设备的保修期规定超过上述期限的，则该部分设备应当按照生产厂商规定进行免费保修。
2．免费保修与维护期间，乙方提供□7×24小时/□5×8小时/□其他方式：_____的技术支持服务。如发生系统运行故障，乙方应当按照下列方式提供保修和维护服务：
（1）网络或主机系统瘫痪，乙方应当自接到甲方故障报告后[ ]小时内响应，并在[ ]小时内解决；
（2）本项目发生严重故障或部分服务不正常的，乙方应当自接到甲方故障报告后[ ]小时内响应，并在[ ]小时内解决；
（3）本项目个别服务不正常的，乙方应当自接到甲方故障报告后[ ]小时内响应，并在[ ]小时内解决。
乙方提供技术支持的方式及故障响应时间等保修与维护服务的具体内容见附件[ ]。
3．免费保修与维护期间内，如由于乙方原因需要对本项目中的部件（包括软件和硬件）予以更换或升级的，则该部件的保修期应当相应延长。保修与维护期满后甲方需乙方继续提供维护的，应当另行签订协议。
第八条知识产权和保密义务
1．知识产权
（1）甲乙双方应当对本合同所涉及的各种软件的知识产权进行约定，以保证本项目使用的软件不会侵犯对方或第三方的知识产权。
（2）因履行本合同所开发软件及相关技术成果的知识产权归属按照下列约定执行：
□归_____（甲方/乙方/甲乙双方共同）所有。
□由甲乙双方另行约定，作为附件[ ]。
（3）甲方保证，对本项目中选用的甲方原有软件拥有相应的使用、修改、升级的权利，严格遵守知识产权及软件版权保护的法律、法规，并在本合同所约定的范围内使用本信息系统，否则应当承担相应的法律责任。
（4）乙方保证，对于其提供的软件系统拥有知识产权或已获得权利人的授权，本项目使用乙方提供的软件不会侵犯第三方的合法权益，否则乙方应当负责处理索赔或涉诉等各项事宜，造成甲方损失的，乙方还应当承担赔偿责任。
（5）对于乙方许可甲方使用的软件，双方应当明确约定甲方拥有的使用权、修改权、升级权的具体内容。甲方应当依约定使用，不得超出约定范围。除本合同另有约定外，甲方不得将被许可使用的软件再许可第三方使用。
2．保密
（1）保密期限为本合同履行期间及本合同终止后[ ]年。甲乙双方可另行约定保密范围，作为附件[ ]。
（2）在保密期限内,甲乙双方均有为对方保密的义务。甲乙双方保证，因履行本合同所获得的对方商业秘密，仅用于履行本合同项下的义务，并只为履行本合同的相关人员所知悉。任何一方的相关人员违反保密义务的，由该人员所属一方承担全部法律责任；但法律另有规定的除外。
（3）本合同履行完毕后，甲乙双方均应当按照对方要求，处理所获得的对方有关资料信息或电子文档。
第九条违约责任
本合同生效后，甲乙双方均应当全面履行合同义务。任何一方违约，均应当按照约定承担违约责任，并赔偿对方由此受到的损失。其中：
1．乙方逾期履约或不履约责任
（1）乙方无正当理由
逾期交付，逾期在[ ]日内的，每逾期一日，乙方应当向甲方支付逾期部分价款[ ]%的违约金，但违约金总数不得超过合同总价款的[ ]%；逾期超过[ ]日的，视为乙方不履行。
（2）乙方不履行合同或交付的信息系统存在重大缺陷以致无法实现合同目的的，甲方有权要求乙方继续履行或解除合同。
甲方要求继续履行合同的，应当在履行期限届满后[ ]日内提出。乙方应当继续履行合同，并向甲方支付相当于合同总价款 [ ]%的违约金。
甲方要求解除合同的，乙方应当向甲方总计支付相当于合同总价款[ ]%的违约金。如甲方同意接收部分项目硬件设备或软件系统的，甲方应当向乙方支付接收部分的价款，款项付清后该部分的相应权利归属甲方。
2．甲方逾期付款责任
（1）甲方逾期付款在[ ]日内的，每逾期一日，甲方应当向乙方支付逾期应付款[ ]%的违约金，但违约金总数不得超过合同总价款的[ ]%。
（2）逾期付款超过[ ]日的，视为甲方不履行，乙方有权要求甲方继续履行或解除合同。
乙方要求继续履行合同的，甲方应当向乙方总计支付逾期应付款[ ]%的违约金，并赔偿乙方由此受到的损失，同时乙方履行本合同的期限相应顺延。
乙方要求解除合同的，甲方应当支付乙方已交付的硬件和已完成的软件系统所对应的款项，并向乙方总计支付逾期应付款[ ]%的违约金。
3．质量瑕疵责任
如因交付的信息系统存在缺陷，导致甲方数据损坏、丢失或造成其他损失的，乙方应当向甲方支付合同总价款[ ]%的违约金。
4．违反知识产权义务责任
任何一方违反本合同所约定的知识产权义务，未经对方书面同意，将对方享有知识产权的有关技术成果、计算机软件、源代码、数据信息、技术资料和文档擅自向第三方披露、转让或许可使用的，违约方除应当立即停止违约行为外，还应当赔偿由此给对方所造成的损失，如损失无法准确计算的，违约方应当支付违约金[ ]元。
5．违反保密义务责任
任何一方违反本合同所约定的保密义务，违约方应当支付本合同总价款的[ ]%作为违约金。如包括利润在内的实际损失超过违约金的，受损失一方有权要求对方赔偿超过部分。
6．转包或违约分包责任
乙方违反本合同约定，将本项目进行转包或违约分包的，应当向甲方支付合同总价款[ ]%的违约金；甲方也可同时解除合同。
第十条合同的解除和终止
1．本合同生效后，除法律法规和本合同另有规定外，任何一方不得随意单方变更或解除合同，否则应当承担违约责任。
2．甲乙双方各自履行完毕本合同的全部义务后，本合同终止。
第十一条不可抗力
一方当事人因不可抗力不能按照约定履行本合同的，根据不可抗力的影响，可部分或全部免除责任，但应当及时告知对方，并自不可抗力结束之日起十五日内向对方当事人提供证明。
第十二条争议解决方式
本合同项下所发生的争议，由双方协商解决，协商不成的，双方同意按照下列第[ ]种方式（只能选择一种）解决：
1．依法向_____人民法院提起诉讼；
2．提交_____仲裁委员会仲裁。
第十三条其他条款
1．本合同自双方签字盖章之日起生效。本合同及附件共___页，一式__份，具有同等法律效力，其中甲方__份，乙方__份，_____份。
2．本项目招标文件（包括投标文件、中标通知书）、本合同附件以及合同履行过程中形成的各种书面文件，经双方签署确认后为本合同的组成部分，与本合同具有同等法律效力，解释的顺序除有特别说明外，以文件生成时间在后的为准。
3．本合同未尽事宜，双方可协商签订补充协议，补充协议与本合同具有同等法律效力。
4．其他约定：_____________。
甲方（盖章）：____________________乙方（盖章）：____________________
法定代表人或委托代理人：__________法定代表人或委托代理人：__________
签订时间：________________________签订时间：_______________________
IT信息系统服务合同3
本合同由下述双方签订：
甲方：
地址：
法定代表人：
联系电话：
邮编：
乙方：
地址：
法定代表人：
资质名称：
资质证书号：
联系电话：
邮编：
鉴于甲方有意为其公司_______________(财务、企业经营管理等)业务建立计算机信息系统，乙方愿意为甲方提供所需的计算机信息化管理系统。甲乙双方特依据《中华人民共和国合同法》和相关的法律法规，按照*等互利的原则达成如下协议：
一、定义
1、计算机信息系统、信息化系统、信息系统、系统、项目等词除另有指明外，均指本合同项下由甲方投资，乙方承建的计算机信息系统。
2、里程碑
里程碑是指乙方在计算机信息化系统集成中，在技术上和项目过程中相对独立的阶段性工作。
3、商业秘密
商业秘密是指甲、乙双方各自所拥有的，不为公众所知的管理信息、方式方法、顾客名单、商业数据、产品信息、销售渠道、技术诀窍、源代码、计算机文档和技术资料等，或由甲乙双方在履行本合同过程中明确指明为商业秘密的、法律所认可的任何信息。
4、工作日
工作日是指国家所规定的节假日之外的所有工作日，未指明为工作日的日期指自然顺延的日期。
规格
“规格”是指在技术或其它开发任务上所设定的关于硬件和软件的技术标准、规范。
二、甲方所需信息系统及原有信息系统
1、甲方所需信息系统描述
甲方为其_______________(公司经营的业务)建立计算机信息系统，该系统处理的业务对象为____________(财务、人力资源管理、业务交易数据处理等);建立的计算机信息系统其要求、主要功能和目标为______、______、______。
2、甲方原有信息系统描述
甲方原有的系统____________(技术设备名称)____________(计算机信息系统名称)为_______________(财务、客户资源管理、仓储管理等)，其主要功能是_________、_________。乙方将按照甲方要建的计算机信息系统的要求，充分利用现有系统中已有的设备和相关软件，对原有系统进行集成，向甲方提供其要建立的计算机信息系统。已有系统的设备和软件见附件(其中注明：选用的设备与软件，未注明的设备与软件在建立的系统中不予利用，或由甲方自行处理)。甲方保证对选用的设备与软件有继续使用和/或升级的权利。(注：如甲方无原有计算机信息系统，或者将建立的信息系统与甲方原有计算机系统是互相独立的，则本条可免填写)
三、乙方所提供/代购的计算机信息系统
乙方将依据甲方的需求，并根据甲方业务的描述情况向甲方提供以下计算机信息系统集成服务：
1、硬件系统
乙方所提供/代购的硬件系统设备为___(生产厂商)所生产的产品，产品质量符合国家要求。该硬件设备的技术标准、规格、数量、价格和交付日期等见附件。
2、软件系统
2.1乙方所提供的软件系统为______(系统名称)。其中
(1)属于第三方的软件为______;
(2)属于乙方所拥有的软件为______;
(3)甲方委托乙方开发的软件为______;
(4)乙方可委托具有相应资质和能力的第三人开发的软件为___。
2.2集成的.软件系统分为个子系统，包括___子系统、___子系统和___子系统，与______(甲方原有系统)共同构成本合同所规定的软件系统集成。该软件集成系统的主要功能为___、___、___。该软件集成系统的名称、功能、等级、规格、版本、价格等相关情况见附件。
3、集成范围
3.1(1)以上条款所约定的硬件和软件;
___(2)前款所描述的甲方原有计算机信息系统;
___(3)前款所描述的甲方业务流程及相关功能。
3.2乙方在集成甲方原有计算机系统时，除甲方明确表示需依照合同由乙方升级且可以不予保留其原有功能之外，乙方不得由于集成了本合同所规定的信息系统，而损坏其原有功能。(本款供选择)
4、信息系统的目标
信息系统的整体功能符合甲方所描述的______(经营、管理等)系统的要求，应达到_____________________(正确性、效率、安全性、可靠性、实用性等)的技术指标。
四、信息系统的开发、进度与管理
本信息系统的交付日期与进度
本信息系统集成交付的日期为________年____月____日;
整体信息系统工程分为个里程碑阶段，每个里程碑项目完成后，均应依据附件所列的检测标准进行检测和交付。甲方将按本合同第条规定进行付款。乙方采用的检测标准不得低于(国家、行业、企业)的标准。其具体规格、检测标准、阶段和进度、交付时间与地点、付款方式等见附件。
2、项目管理
合同各方指派代表组成本信息系统开发管理小组，管理小组成员名单和通讯方式见附件。合同各方可以根据具体情况重新指定本方管理小组的成员，但应当以书面方式通知另一方。甲方也可以指定第三方作为自己的代理人参加管理小组。管理小组的成员应该能够符合项目的要求。一方重新指定的小组成员如涉及到本项目的重要方面，更换应事先征得对方的书面同意。另一方应该及时审查更换方提出的书面建议。双方应在合理、善意、维护双方利益的基础上讨论此项更换。
3、信息与资料的提供
甲、乙双方应互相配合，充分沟通。乙方有权根据本合同的规定和项目需要，向甲方了解有关情况，调阅有关资料，向有关职能人员调查、了解甲方现有的相关数据和资料，以对该信息系统进行全面的研究和设计。对此甲方应该予以积极配合，向乙方提供有关信息与资料，特别是有关甲方对建立的信息系统功能和目标的需求方面的信息和资料。如甲方对乙方完成本合同所需的甲方所有的信息和资料不予提供，由甲方承担不予提供的损害后果。
4、需求与需求分析
4.1甲、乙双方将根据第条款中甲方为其业务建立的信息系统及其所需功能的描述和甲方所提供的资料与信息共同制作需求分析。甲方在提交有关需求说明、资料和信息时，可以就其中所涉及的功能、目标、需求构成及相关技术问题向乙方咨询或征求意见，乙方应当及时予以解释和答复。
4.2乙方在获取上述需求信息和资料后，应及时完成需求分析书。该需求分析书经甲方认可，并由甲、乙双方签字后作为本合同的附件。
5、需求说明书、概要设计说明书和详细设计说明书
5.1乙方在取得了甲方所提供的必要的信息和资料后，将依据本合同所规定的信息系统的功能、目标与上述需求分析书，在________年____月____日之前完成需求说明书，在________年月____日之前完成概要设计说明书，在________年月____日之前完成详细设计说明书。以上三项完成后，均应提交甲方审核。甲方在收到上述文件后，对其中所描述的信息系统的适用性、需求性和使用性等进行审核。甲方应分别在________年月____日之前完成需求说明书的审核，在________年月____日之前完成概要设计说明书的审核，在________年____月____日之前完成详细设计说明书的审核。如甲方认可上述文件的，则在上述文件中签字;如有异议，则以书面方式说明理由并提交乙方复审。如乙方认为不构成问题，则应向甲方予以解释;确有问题的，乙方应及时予以修改并再次提交甲方审核。甲乙双方将重复此程序，直至双方一致认可签字。
5.2甲方对上述说明书的签字认可，仅代表对上述说明书中信息系统的适用性、需求性、可用性、___、___等的认可。甲方并不对说明书中的技术问题进行审核。如说明书在今后出现任何与乙方设计所相关的技术问题或进行技术调整，仍由乙方承担责任。
5.3如甲方未在约定的时间内完成本条款所规定的义务，乙方则可以相应顺延交付日期。如该延期对乙方造成损失，甲方还应赔偿乙方的损失。
5.4需求说明书、概要设计说明书和详细设计说明书经双方签字后，作为本合同的附件，具有与本合同相同的效力。
6、信息系统项目工程环境提供
甲方应依据信息系统项目工程的条件和性质，根据乙方的要求向乙方提供信息系统的施工、安装和集成环境。乙方应依据工程的进展，在甲方提供相应施工和安装环境所需的合理时间之内，提前个工作日以书面形式通知甲方。如甲方未能在该时间内提供该施工和安装环境，乙方可相应顺延交付日期。如对乙方造成经济损失，甲方还应依本合同规定承担违约责任。
7、进度报告
乙方应于每月/季度终了的20/___工作日内，以书面形式向甲方提供书面的项目阶段进度报告，内容包括项目进度或里程碑计划执行情况、已完成的开发项目、有无遇到的困难和障碍的情况、本项目的预期效果、人员配置情况、有无项目变更及/或变更情况或其它与本项目有关的甲方应该知道的情况或甲方要求知道的情况。如有重大问题或重要变更发生，乙方应在变更发生之日起7/个工作日内向甲方做出书面报告。乙方也应当在7/工作日内回复甲方在其它时间内提出的与本项目相关的询问。如乙方违反本条的规定，乙方应当承担由此而引起的项目迟延和甲方不能及时付款或配合项目进行的后果。甲方在收到乙方的书面报告后，应当在7/工作日内回复乙方。
8、第三方监理
甲方有权聘请第三方作为本信息系统项目的监理。如甲方指定了第三方作为甲方的监理，依甲方的授权，该监理享有与本合同中所约定的甲方同等的权利，以监理本项目进行。监理方应拥有相应的资质并依法行使其监理职责，否则乙方有权拒绝接受监理。
9、转包与分包
本合同项下的项目禁止转包。如双方同意，乙方可以将本合同项下___等非主体项目分包给具有相应资质的第三方实施。违反本条规定的，乙方应依据本合同规定承担违约责任。
五、项目变更
为了维护和兼顾各方的利益，确保信息系统的质量，在本合同签署后，甲、乙双方均有权在履行本合同的过程中合理地提出变更、扩展、替换或修改本项目的某些部分的建议，包括增加或减少系统的相应功能/提高有关技术参数/变更交付或安装的时间与地点。为此，双方同意：
1、甲方应当将变更请求以书面形式提交给乙方。乙方应在个工作日内对此作出书面回复，其内容包括该变更对合同价格、项目交付日期、系统性能、项目技术参数的影响和变化以及对合同条款的影响等。
2、甲方在收到乙方的回复后，应在___个工作日内以书面方式通知乙方是否接受乙方上述回复。如果甲方接受乙方的上述回复，则双方应对此变更以书面形式予以确认，并按变更后的约定履行本合同。
3、如甲方不同意乙方的上述有关价格变化和项目交付日期变更的回复，但该项目的变更如不执行，将会影响信息系统的正常使用或主要功能，则乙方应当执行甲方的变更要求。同时，甲、乙双方均有权按照第十三条的规定解决争议。在争议解决之前，甲方应按照乙方在回复中的价格变化和项目交付日期变更的要求执行。(本条款供选择)
4、鉴于合同标的总量与合同总价相关，因此双方同意，如果甲方提出的变更导致合同总价下降的，则合同总价每下降%，甲方应补偿乙方相当于变更前合同总价%的金额。
5、如乙方提出部分项目的变更建议，乙方应同时详细阐明该变更对合同价格、项目交付日期、系统性能、项目技术参数的影响和变化以及对合同条款的影响等。
6、甲方在收到乙方的上述变更建议后，应当在____日内以书面方式通知乙方是否同意和接受乙方的上述变更建议。如果甲方接受回复，则双方对此变更以书面形式作出确认，双方按照变更后的约定履行本合同。如甲方不同意乙方的上述建议，双方仍按原合同执行，但由此而产生的相关风险，包括信息系统的风险由甲方承担。
六、交付、领受与验收
1、交付
1.1乙方应在进行每项交付前___个工作日内，以书面方式通知甲方。甲方应当在接到通知的___工作日内安排接受交付。乙方在交付前应当根据附件中的检测标准对所交付的项目进行功能和运行检测，以确认交付项目符合本合同的规定。
1.2如果由于甲方的原因而导致交付不能按时进行，乙方将按延期时间顺延交付。如果因延期交付而导致乙方实际损失，甲方应当予以赔偿。如果甲方能接受而不接受交付，则视为乙方已经交付，甲方应当按照合同的约定付款。双方对此另有约定的除外。
2、交付内容
2.1乙方应按照合同及其附件所约定的内容进行交付，如果本合同约定甲方可以使用或拥有某软件源代码的，乙方应同时交付软件的源代码。所交付的文档与文件应当是电子版式并可供人阅读的。
2.2如果由于甲方运行、检测不当或其它原因而造成所交付项目的故障或问题，经甲方要求，乙方应当在个工作日内帮助处理此项故障或问题，由此而产生的费用由甲方承担。
3、领受
甲方在领受交付项目后，应当在工作日内对所交付项目进行检验，向乙方出具书面文件，以确认其符合本合同所约定信息系统的任务、需求和功能。如有缺陷，应向乙方出具书面报告，陈述需要改进的缺陷。乙方应立即改进此项缺陷，并再次进行检测和评估。甲方应当于工作日内再次检验并向乙方出具书面领受文件或递交缺陷报告。甲、乙双方将重复此项程序直至甲方领受或甲方依法或依约终止本合同为止。
4、系统试运行
4.1自系统功能检测通过之日起，甲方拥有___天的系统试运行权利。
4.2如果由于乙方原因，导致系统在试运行期间出现故障或问题，如果是硬件方面的问题，而该硬件是由乙方直接提供给甲方的，乙方应免费更换或修理故障部分的设备。如果是软件方面的缺陷或问题，乙方应及时排除该缺陷或问题。以上行为产生的费用均由乙方承担。
4.3如果由于甲方原因，导致系统在试运行期间出现故障或问题，如果是硬件方面的问题，而该硬件是由乙方直接提供给甲方的，乙方应负责维修或更换故障部分的设备。如果是甲方自行采购的，则由甲方自行负责维修。如果是软件方面的故障或问题，乙方应及时排除该方面的故障或问题。以上行为产生的相关费用均由甲方承担。
4.4乙方应在合理时间内排除故障或处理问题，如以上故障或问题影响系统基本功能和目标的实现，并且排除或处理问题所需时间超过个工作日，则视为乙方交付违约，除非上述故障或问题是由甲方引起的。
5、系统验收
5.1系统试运行完成后，甲方应及时进行系统验收。乙方应当以书面形式向甲方递交验收通知书，甲方在收到验收通知书后的___个工作日内，确定具体日期，由双方按照本合同的规定完成系统验收。甲方有权委托第三方检测机构进行验收，对此乙方应当配合。
5.2如果属于乙方原因致使系统未能通过验收，乙方应当排除故障，并自行承担相关费用，同时延长试运行期___个工作日，直至系统完全符合验收标准。
5.3如果属于甲方原因致使系统未能通过验收，甲方应在合理时间内排除故障，再次进行验收。如果属于故障之外的原因，除本合同规定的不可抗力外，甲方不愿或未能在规定的时间内完成验收，则由乙方单方面进行验收，并将验收报告提交甲方，即视为验收通过。乙方在进行单方面验收时，甲方应提供验收便利。如甲方在乙方提出单方面验收后的___个工作日内不提供验收便利，则视为该系统已经通过验收。
七、所有权、知识产权和使用权
硬件设备所有权
硬件设备所有权__________________(选择：自甲方检验合格且向乙方付清全部合同款后/自乙方交付后)，转移至甲方。(乙方代甲方采购的，则不用此款)
知识产权
甲方/乙方/甲、乙双方共同拥有本信息系统所开发软件的知识产权。非经对方同意，另一方不得以任何方式向第三方披露、转让或许可有关的技术成果、计算机软件、技术诀窍、秘密信息、技术资料和文件。除本项目研发工作需要外，未得到甲方/乙方的书面许可，甲方/乙方不得以任何方式商业性地利用上述规定的资料和技术。如甲方/乙方违反本条的规定，除立即停止违约行为外，还应支付违约金以及赔偿甲方/乙方的损失。
使用权(如知识产权归一方所有，需订立本款)
甲方/乙方对软件具有使用权。本使用权的使用范围为：______(总公司、分支机构)。
4、甲方对乙方许可其的使用权软件没有/有向第三方分许可的权利。除本合同另有规定外，乙方许可甲方使用软件或相关知识产权，并不表示甲方已经从乙方获得许可第三人使用它们的权利。
5、甲方在使用乙方提供的属于第三方软件时，应当依照乙方与第三方对该软件使用的约定依法使用。乙方应将该约定的书面文件的复印件交甲方参阅。
6、在本合同项下的任何权利和义务不因合同双方发生收购、兼并、重组、分立而发生变化。如果发生上述情形，则本合同项下的权利随之转移至收购、兼并、重组或分立后成立的单位。如果双方在本合同项下的各项权利和义务由后成立的单位分别享有的，则甲、乙双方与后成立的单位分别享有相关权利和义务。
7、甲方在领受本合同项下的信息系统后，应当严格遵守知识产权及软件版权保护的法律、法规，并在本合同所规定的范围内使用本信息系统。任何因甲方非经授权而实施商业性复制行为所造成的违约或侵权责任应当由甲方承但。
八、价格与付款方式
1、本合同约定，由乙方提供的信息系统的总价为___，其中
设计费用价格为;
硬件系统价格为;
软件系统价格为;
系统集成服务价格为;
以上各部分价格组成分别见附件、。除非另有书面约定，付款方式见附件。
2、项目增减价格
在本项目进展过程中，甲方/乙方依据本合同第条对项目作出任何变更或经双方同意的设备、系统功能变化或软件模块的增减等，一方或双方将依据上述所规定的价格标准商定变更后的具体价格。
九、保密与非竞争
信息传递
在本合同的履行期内，任何一方可以获得与本项目相关的对方的商业秘密，对此双方皆应谨慎地进行披露和接受。
保密
获取对方商业秘密的一方仅可以将该商业秘密用于履行其在本合同项下的义务，且只能由相关的工程技术人员使用。获取对方商业秘密的一方应当采取适当有效的方式保护所获取的商业秘密，以防止商业秘密未经授权而被使用、传播或公开。除非对方书面许可，或该信息已被拥有方认为不再是商业秘密，或已在社会上公开，该商业秘密在10/________年内不得对外透露。
非竞争性
双方同意，在本合同实施过程中和本合同履行完毕后的年内，双方均不得使用在履行本项目过程中得到的对方商业秘密，从事与对方有竞争性的业务，也不得以任何方式聘用对方在本项目中的相关技术和管理人员。
上述保密义务不适用以下情况：
4.1获取该信息一方在对方披露之前，已经知晓该信息;
4.2获取该信息一方可以通过合法渠道获取该信息;
4.3获取该信息一方从第三人处合法获取，并且不承担保密义务;
4.4向第三人披露，且第三人不承担保密义务;
4.5独立开发或获取的信息;
4.6法律强制披露;
4.7披露方书面许可。
信息安全
___双方同意采取相应的安全措施以遵守和履行上述条款所规定的义务。经一方的合理请求，该方可以检查对方所采取的安全措施是否符合上述所规定的义务。
十、项目培训与服务
乙方应根据项目实施的计划、进度和需要与客户的合理要求，及时安排对甲方的相关人员进行培训。培训目标为使受训者能够独立、熟练地完成操作，实现依据本合同所规定的信息系统的目标和功能。培训计划见附件。
十一、系统保证和维护
1、乙方声明并保证
1.1对本合同项下由乙方提供的来自第三方的，应用于本合同所规定的信息系统的软件等知识产权，乙方具有合法的所有权或使用权或分许可权，并不会侵犯第三人的合法权利;
1.2乙方受甲方委托而开发的软件没有侵犯他人的合法权利;
1.3如果乙方依据本合同的规定，需对第三人的软件进行修改、添加或升级，则乙方须保证其已经取得了第三人的合法授权;
1.4在乙方所交付的软件系统中，不含任何可以自动终止或妨碍系统运作的软件;
1.5乙方所提供的软件，包括受甲方委托所开发的软件，如果需要经国家有关部门登记、备案、审批或许可的，乙方应当保证所提供的软件已经完成上述手续。
乙方违反本条的规定而导致甲方被第三人追究法律责任，或导致甲方不能正常运作本信息系统，则乙方负责赔偿甲方由此而引起的全部损失。
2、乙方保证，依据本合同向甲方提供的信息系统及其附属产品不存在品质或工艺上的瑕疵，能够按照本合同所规定的技术规范、要求和功能进行正常运行。乙方保证其所提供的软件系统在当前情况下是最适合本项目的版本。
3、乙方自各项目交付验收通过之日起________年/___内向甲方提供免费的保修和维护服务。如果厂商对系统产品中的相应部分的保修期超过一年的，则按厂商规定进行免费保修。在此期间如发生系统运作故障，或出现瑕疵，乙方将按照下列方式提供保修和维护服务：
故障类型支持方式响应要求
网络或主机系统瘫痪立刻专人应答处理立即出发
系统严重故障、部分服务不正常2/小时内答复1/个工作日内
系统个别服务不正常4/小时内答复2/个工作日内
4、在保修期内如由于乙方的责任而需要对本信息系统中的部件(包括软件和硬件)予以更换或升级，则该部件的保修期应相应延长。
5、在保修期内如果由于甲方的原因而引起的上述故障，其修理和维护费用由甲方承担。
6、系统保修期期满后，如果甲方继续聘请乙方对本合同所规定的信息系统进行维护，则双方另行签署维护协议。
十二、违约与赔偿责任
1、交付违约
如果乙方未在本合同所规定的时间内完成和交付本合同所规定的项目，除依照约定支付违约金外，甲方有权要求乙方补偿和采取补救措施，并继续履行本合同所规定的义务。违约金的具体确定方式为：
1.1每延期10/___天，乙方应向甲方支付合同总价的___%的违约金，但违约金的总数不超过合同总价的10/___%;
1.2如果延期时间超过100/___天，甲方有权终止合同，除前款所约定的违约金外，乙方应当支付相当于合同总价___%的金额作为对甲方的赔偿。
2、付款违约
2.1如果甲方未能按照合同规定的期限付款，每延期10/天，甲方应向乙方支付合同总价的%作为违约金，但是违约金的总额不得超过合同总价的10/%;
2.2如果延期时间超过100/___天，乙方有权终止合同，除前款所约定的违约金外，乙方还可要求甲方支付合同总价的___%对乙方进行赔偿;
2.3如果合同继续履行，甲方除支付上述违约金外，仍应当按照合同规定的金额付款，乙方履行本合同的日期应相应顺延;
2.4如果乙方选择终止合同，甲方应当按照已交付的硬件和已完成的软件的价格向乙方付款。甲方付款后，乙方应当向甲方交付已付款的硬件和软件。甲方如要在以后使用所接受的硬件和软件，则仍应按照本合同的规定使用。
3、保密违约
任何一方违反本合同所规定的保密义务，违约方应当支付本合同总金额的%作为违约金。如果包括利润在内的实际损失超过违约金的，受损失一方有权要求对方赔偿超过部分。
4、软件条款违约
任何一方违反本合同所规定的其所在软件方面的义务，违约方应当按照该软件价格的___%支付违约金。
5、如果发生违约事件，履约方要求违约方支付违约金时，应当以书面方式通知违约方，内容包括违约事件、违约金、支付时间和方式等。违约方在收到上述通知后，应当于___天内答复对方，并支付违约金。如果双方不能就此达成一致意见，可以按照本合同所规定的争议解决条款解决双方的纠纷，但任何一方不得采取非法手段或以损害本项目的方式实现违约金。
十三、不可抗力
1、由于地震、台风、水灾、火灾、战争以及其他不能预见并对其发生和后果不能预防、不能克服或避免的不可抗力直接影响本合同的履行或者导致双方不能按照约定履行合同，遇有不可抗力的一方可以免除相关合同责任。但是遇有不可抗力的一方应立即书面通知对方，并在15天之内提供上述不可抗力的详细情况及合同不能履行或者部分不能履行或者需要延期履行的理由和有效的证明文件。按照不可抗力对履行合同影响的程度，由双方协商决定是否解除合同，或者部分免除履行合同的义务，或者延期履行合同。一方迟延履行本合同时发生了不可抗力的，迟延方的合同义务不能免除。
2、受不可抗力影响的一方，应当尽可能采取合理的行为和适当的措施减轻不可抗力对履行本合同所造成的影响。没有采取适当措施致使损失扩大的，该方不得就扩大损失的部分要求免责或赔偿。
十四、争议解决
1、如果合同双方在履行本合同过程中发生争议，双方首先应当采取友好协商的方式解决该争议，友好协商解决期为争议发生后的___天。如果超过该协商期而协商不成的，双方同意按下列方式予以解决：(可供选择)
1.1向上海市信息法律协会申请调解，并按照其调解规则进行调解;
1.2向上海仲裁委员会提起仲裁，并按其仲裁规则进行仲裁;
1.3双方当事人另有选择，则划去前款，具体约定如下：_________。
2、对任何争议进行仲裁或向人民法院提起诉讼，除争议事项或争议事项所涉及的条款外，双方应继续履行本合同项下的其它义务。
十五、通知
1、为享有本合同所规定的权利及履行本合同所规定的义务或有关违约交涉而需通知另一方时，通知方应采取书面形式，以挂号信件或以专人快递送达方式送达被通知方，送达生效。
2、通知地址
通知的地址为：
甲方_______________________________________
乙方_______________________________________
如果一方欲改变通知地址，则应提前以书面方式通知另一方。
十六、合同的生效、变更与终止
1、本合同经双方各自指定的代表签署和/或盖章后生效。
2、如果发生以下情况，任何一方有权终止合同，但是须以书面方式通知对方：
2.1一方进入破产、解散、被依法关闭、撤销或已进入清算阶段;
2.2一方财务状况严重恶化，不能支付到期债务;
2.3出现了合同规定的或法定解除事由。
除本合同和法律法规另有规定外，任何一方发生上述情况，将被视作违约，另一方有权依照本合同的规定，追究该方的违约责任。
3、本合同于双方各自履行了合同的全部义务，包括本信息系统的保修期结束和甲方付清全部合同款后终止。
4、本合同一经签署，未经双方同意，任何一方不得随意更改本合同。本合同所列的附件及需求说明书、系统设计书、检测标准等文件，经双方签字后为本合同的组成部分。其它任何口头或未包含在本合同内的或未依据本合同制定的书面文件均不对双方发生拘束力。如本合同在履行过程中有任何变更、补充或修改，双方应另行签订书面协议。
本合同一式份，双方各执___份，具有同等法律效力。
十七、信用
1、本合同任何一方可以要求对方提供其信用报告。
2、如合同双方在履行本合同过程中发生争议，并进入司法等争端解决程序，任何一方可以将生效判决提交给本市的联合征信机构。
甲方：
签署日期：
乙方：
签署日期：
信息系统安全事件应急预案3篇（扩展6）
——信息系统运行维护安全管理规定 (菁华1篇)
信息系统运行维护安全管理规定1
第一章 总则
第一条 为了确保总公司信息系统的安全、稳定和可靠运行,充分发挥信息系统的作用,依据《计算机信息网络国际联网安全保护管理办法 <>》,结合总公司实际,特制定本规定。
第二条 本规定所称的信息系统,是指由网络传输介质、网络设备及服务器、计算机终端所构成的,为正常业务提供应用及服务的硬件、软件的集成系统。
第三条 信息系统安全管理实行统一规划、统一规范、分级管理和分级负责的原则。
第二章 管理机构及职责
第四条 总公司办公室是公司信息系统运行维护和安全管理的主管部门,其安全管理职责是:
(一)负责总公司机关内互联网的运行管理,保证与城建局、各所属单位网络连接的畅通;
(二)负责总公司机关局域网的运行维护管理;
(三)落实安全技术措施,保障总公司信息系统的运行安全和信息安全;
(四)指导、协调所属单位局域网系统的安全运行管理。
第五条 总公司各所属单位信息员负责本单位局域网的运行维护和安全管理,服从总公司办公室的指导和管理。
其安全管理职责是:
(一)负责广域网本单位节点、本单位局域网的运行维护和安全管理,保证与总公司网络连接的畅通;
(二)负责本单位人员的信息安全教育和培训,建立健全安全管理制度;
(三)与总公司办公室密切配合,共同做好总公司信息系统的安全运行、管理和维护工作。
第三章 网络接入及IP地址管理
第六条 需要接入总公司网络的所属单位应向总公司办公室提交申请,经审批同意后方可接入。
第七条 总公司机关内部局域网的IP地址由办公室统一规划、管理和分配,IP地址的申请、补充、更换均需办理相关手续。
第八条 申请与使用IP地址,应与登记的联网计算机网卡的以太网地址(MAC地址,即硬件地址)捆绑,以保证一个IP地址只对应一个网卡地址。
第九条 入网单位和个人应严格使用由总公司办公室及本单位网络管理员分配的IP地址和指定的网关和掩码。
严禁盗用他人IP地址或私自设置IP地址。
总公司办公室有权切断私自设置的IP地址入网,以保证总公司内部局域网的正常运行。
第四章 安全运行管理
第十条 总公司机关和各所属单位均应指定专人担任信息系统管理员,负责信息系统的日常运行维护、故障处理及性能调优工作。
第十一条 建立电子设备运行档案,对所发生的故障、处理过程和结果等要做好详细的记录。
关键设备应有备品备件,并进行定期的检测和维护,确保随时处于可用状态。
第十二条 系统软件(操作系统和数据库)必须使用正版软件,其选用应充分考虑软件的安全性、可靠性、稳定性,并具备身份验证、访问控制、故障恢复、安全保护、安全审计、分权制约等功能。
第十三条 对会影响到全公司的硬件设备或软件的更改、调试等操作应预先制定具体实施方案,必要时准备好后备配件和应急措施。
第十四条 数据库管理系统和关键网络设备(如服务器、防火墙、交换机等)的口令必须使用强口令,由专人掌管,定期更换。
第十五条 业务信息系统应严格控制操作权限,原则上采用专人专用的用户名及密码登录;
对数据库的维护不允许通过外网远程登录进行。
第十六条 接入总公司信息系统的所有服务器和计算机均应采用国家许可的正版防病毒软件并及时更新软件版本,发现问题及时解决。
具体措施如下:
(一)所有计算机全部安装和使用网络版防毒软件,未经许可,不得随意禁用或卸载,并设置好定期升级和杀毒的安全策略;
(二)对新购进的、修复的或重新启用的计算机设备,必须预先进行计算机病毒检查后方可安装运行;
(三)杜绝病毒传播的各种途径,光盘和优盘等存储介质及经远程通信传送的程序或数据在使用前应进行病毒检测,如工作需要使用共享目录,必须做好有关防范措施;
(四)在接入Internet网时,严格控制下载软件,谨慎接收电子邮件;
在接收电子邮件时,不随意打开 ;
(五)当出现计算机病毒传染迹象时,立即拔掉网线,隔离被感染的系统和网络,并进行处理,不应带“毒”继续运行。
第十七条 总公司及所属各单位信息系统如发生严重的网络中断故障,应按规定进行先期处置,同时报总公司办公室。
第六章 数据管理
第十八条 系统管理员应对系统数据(主要包括数据字典、权限设置、存储分配、网络地址、网管参数、硬件配置及其他系统配置参数)实施严格的安全与保密管理,并定期核对,防止系统数据的非法生成、变更、泄漏、丢失与破坏。
第十九条 各单位应定期进行数据备份,保证系统发生故障时能够迅速恢复;
业务数据必须设置 定时自动备份策略,必要时应采用双机备份。
第二十条 各单位重要业务数据必须每年定期、完整、真实、准确地转储到不可更改的介质上,实行集中存储和异地保管,保存期至少2年。
备份数据不得更改,应指定专人负责保管和登记。
第二十一条 各单位业务数据不得随意进行数据恢复,因数据丢失或故障确需恢复的,应由系统管理员报本单位信息化工作部门,经批准后方可进行数据恢复操作,并做好记录。
第二十二条 总公司信息系统的数据采集、存储、处理、传递、输出和发布应遵守计算机信息系统相关保密管理规定,以保证公司信息系统无泄密事件发生。
第七章 附则
第二十三条本办法由总公司办公室负责解释。
第二十四篥本办法自印发之日起施行。
信息系统安全事件应急预案3篇（扩展7）
——*信息系统保密协议 (菁华1篇)
*信息系统保密协议1
甲方：_________________单位
乙方：_________________单位员工
根据《中华人民共和国计算机信息系统安全保护条例》以及其他相关法律法规规定，甲方因为工作关系向乙方提供电脑和网络系统，乙方不得利用甲方提供的电脑和网络系统进行违法犯罪活动。
据此双方签订本协议：
一、乙方承诺不利用甲方提供的电脑制作、复制、发布、转摘、传播含有下列内容的信息：
⑴反对宪法基本原则的;
⑵危害*，泄露国家秘密，颠覆国家*，破坏国家统一的;
⑶损害国家荣誉和利益的;
⑷煽动民族仇恨、民族歧视，破坏民族团结的;
⑸破坏国家宗教政策，宣扬邪教和封建迷信活动的;
⑹散布谣言，扰乱社会秩序，破坏社会稳定的;
⑺散布淫秽、*、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
⑻侮辱或者诽谤他人，侵害他人权益的;
⑼含有法律法规禁止的其他内容的;
二、乙方不得利用甲方网络侵犯国家的、社会的、集体的利益和公民的合法权益。
三、乙方不得利用甲方提供的电脑和网络系统发送垃圾邮件、攻击其他网络和计算机系统，传播计算机病毒，以及其他危害互联网信息安全的行为。
四、乙方不得通过甲方网络系统利用单位qq群及电子邮箱传播不负责任、造谣滋事、煽动偏激情绪、制造恐慌气氛、扰乱正常工作秩序等各种有害信息。
五、乙方使用电子函件进行网上信息交流，应当遵守单位保密规定，不得利用电子函件向与单位业务无关的第三人传递、转发或抄送单位商业机密信息。
六、乙方应当时刻提高保密意识，不得与单位业务无关的任何人在聊天室、电子公告系统、网络新闻上发布、谈论和传播单位机密信息。
七、乙方违反上述规定情节严重的，甲方有权扣罚乙方当月工资的10_20%，构成犯罪的送交司法机关。
甲方：________________
乙方：________________
代表签名：________________签名：________________
推荐访问:
