首頁 > 職責大全 > 內部控制信息系統安全管理制度

內部控制信息系統安全管理制度

2024-07-23 閱讀 5535

第一章?總則?3

第二章?系統管理人員的職責?3

第三章?機房管理制度?4

第四章?系統管理員工作細則?4

第五章?安全保密管理員工作細則?7

第六章?密鑰管理員工作細則?9

第七章?計算機信息系統應急預案?10

第八章?附則?10

第一章?總則

第1條?依據《中華人民共和國保守國家秘密法》和有關保密規定,為進一步加強中船信息公司計算機信息系統安全保密管理,并結合用戶單位的實際情況,制定本制度。

第2條?計算機信息系統包括:涉密計算機信息系統和非涉密計算機信息系統。其中,涉密計算機信息系統指以計算機或者計算機網絡為主體,按照一定的應用目標和規則構成的處理涉密信息的人機系統。

第3條?涉密計算機信息系統的保密工作堅持積極防范、突出重點,既確保國家秘密安全又有利于信息化發展的方針。

第4條?涉密計算機信息系統的安全保密工作實行分級保護與分類管理相結合、行政管理與技術防范相結合、防范外部與控制內部相結合的原則。

第5條?涉密計算機信息系統的安全保密管理,堅持“誰使用,誰負責”的原則,同時實行主要領導負責制。

第二章?系統管理人員的職責

第6條?用戶單位的涉密計算機信息系統的管理由用戶保密單位負責,具體技術工作由中船信息承擔,設置以下安全管理崗位:系統管理員、安全保密管理員、密鑰管理員。

第7條?系統管理員負責信息系統和網絡系統的運行維護管理,主要職責是:信息系統主機的日常運行維護;信息系統的系統安裝、備份、維護;信息系統數據庫的備份管理;應用系統訪問權限的管理;網絡設備的管理;網絡的線路保障;網絡服務器平臺的運行管理,網絡病毒入侵防范。

第8條?安全保密管理員負責網絡信息系統的安全保密技術管理,主要職責是:網絡信息安全策略管理;網絡信息系統安全檢查;涉密計算機的安全管理;網絡信息系統的安全審計管理;違規外聯的監控。

第9條?密鑰管理員負責密鑰的管理,主要職責是:身份認證系統的管理;密鑰的制作;密鑰的更換;密鑰的銷毀。

第10條?對涉密計算機信息系統安全管理人員的管理要遵循“從不單獨原則”、“責任分散原則”和“最小權限原則”。

第11條?新調入或任用涉密崗位的系統管理人員,必須先接受保密教育和網絡安全保密知識培訓后方可上崗工作。

第12條?保密單位負責定期組織系統管理人員進行保密法規知識的宣傳教育和培訓工作。

第三章?機房管理制度

第13條?出入機房要有登記記錄。非機房工作人員不得進入機房。外來人員進機房參觀需經保密辦批準,并有專人陪同。

第14條?進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質、食品等對設備正常運行構成威脅的物品。嚴禁在機房內吸煙。嚴禁在機房內堆放與工作無關的雜物。

第15條?機房內不得使用無線通訊設備,禁止拍照和攝影。

第16條?各類技術檔案、資料由專人妥善保管并定期檢查。

第17條?機房內應按要求配置足夠量的消防器材,并做到三定(定位存放、定期檢查、定時更換)。加強防火安全知識教育,做到會使用消防器材。加強電源管理,嚴禁亂接電線和違章用電。發現火險隱患,及時報告,并采取安全措施。

第18條?機房應保持整潔有序,地面清潔。設備要排列整齊,布線要正規,儀表要齊備,工具要到位,資料要齊全。機房的門窗不得隨意打開。

第19條?每天上班前和下班后對機房做日常巡檢,檢查機房環境、電源、設備等并做好相應記錄(見表一)。

第20條?機房大門必須隨時關閉上鎖。機房鑰匙由集團公司保密辦管理。

第21條?機房門禁磁卡(以下簡稱門禁卡)由信息中心管理。

第22條?門禁卡的發放范圍是:系統管理員、安全保密管理員和密鑰管理員。

第23條?對臨時進入機房工作的人員,不再發放門禁卡,在向用戶單位保密部門提出申請得到批準后,由安全保密管理員陪同進入機房工作。

第24條?門禁卡應妥善保管,不得遺失和互相借用。

第25條?門禁卡遺失后,應立即上報信息中心,同時寫出書面說明。

第四章?系統管理員工作細則

第一節?系統主機維護管理辦法

第26條?系統主機由系統管理員負責維護,未經允許任何人不得對系統主機進行操作。

第27條?根據系統設計方案和應用系統運行要求進行主機系統安裝、調試,建立系統管理員賬戶,設置管理員密碼,建立用戶賬戶,設置系統策略、用戶訪問權利和資源訪問權限,并根據安全風險最小化原則及運行效率最大化原則配置系統主機。

第28條?建立系統設備檔案(見表二)、包括系統主機詳細的技術參數,如:品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網絡配置信息、系統配置信息,妥善保管系統主機保修卡,在系統主機軟硬件信息發生變更時對設備檔案進行及時更新。

第29條?每周修改系統主機管理員密碼,密碼長度不得低于八位,要求有數字、字母并區分大小寫。

第30條?每周通過系統性能分析軟件對系統主機進行運行性能分析,并做詳細記錄(見表四),根據分析情況對系統主機進行系統優化,包括磁盤碎片整理、系統日志文件清理,系統升級等。

第31條?每周對系統日志、系統策略、系統數據進行備份,做詳細記錄(見表四)。

第32條?每天檢查系統主機各硬件設備是否正常運行,并做詳細記錄(見表五)。

第33條?每天檢查系統主機各應用服務系統是否運行正常,并做詳細記錄(見表五)。

第34條?每周下載安裝最新版的系統補丁,對系統主機進行升級,做詳細記錄(見表四)。

第35條?每天記錄系統主機運行維護日記,對系統主機運行情況進行總結。

第36條?在系統主機發生故障時應及時通知用戶,用最短的時間解決故障,保證系統主機盡快正常運行,并對系統故障情況做詳細記錄(見表六)。

第37條?每月對系統主機運行情況進行總結、并寫出系統主機運行維護月報,上報保密辦。

第二節?信息系統運行維護管理辦法

第38條?信息系統(辦公自動化系統和檔案管理系統)的運行維護由系統管理員負責維護,未經允許任何人不得對信息系統進行任何操作。

第39條?根據信息系統的設計要求及實施細則安裝、調試、配置信息系統,建立信息系統管理員賬號,設置管理員密碼,密碼要求由數字和字母組成,區分大小寫,密碼長度不得低于8位,。

第40條?對信息系統的基本配置信息做詳細記錄,包括系統配置信息、用戶帳戶名稱,系統安裝目錄、數據文件存貯目錄,在信息系統配置信息發生改變時及時更新記錄(見表三)。

第41條?每周對信息系統系統數據、用戶ID文件、系統日志進行備份,并做詳細記錄(見表四),備份介質交保密辦存檔。

第42條?當信息系統用戶發生增加、減少、變更時,新建用戶帳戶,新建用戶郵箱,需經保密單位審批,并填寫系統用戶申請單或系統用戶變更申請單(見表七),審批通過后,由系統管理員進行操作,并做詳細記錄。

第43條?根據用戶需求設置信息系統各功能模塊訪問權限,并提交保密辦審批。

第44條?每天檢查信息系統各項應用功能是否運行正常,并做詳細記錄(見表五)。

第45條?在信息系統發生故障時,應及時通知用戶,并用最短的時間解決故障,保證信息系統盡快正常運行,并對系統故障情況做詳細記錄(見表六)。

第46條?每天記錄信息系統運行維護日志,對信息系統運行情況進行總結。

第47條?每月對信息系統運行維護情況進行總結,并寫出信息系統維護月報,并上報保密辦。

第三節?網絡系統運行維護管理辦法

第48條?網絡系統運行維護由系統管理員專人負責,未經允許任何人不得對網絡系統進行操作。

第49條?根據網絡系統設計方案和實施細則安裝、調試、配置網絡系統,包括交換機配置、路由器配置,建立管理員賬號,設置管理員密碼,并關閉所有遠程管理端口。

第50條?建立系統設備檔案(見表二),包括交換機、路由器的品牌、型號、序列號、購買日期、硬件配置信息,詳細記錄綜合布線系統信息配置表,交換機系統配置,路由器系統配置,網絡拓撲機構圖,VLAN劃分表,并在系統配置發生變更時及時對設備檔案進行更新。

第51條?每天檢查網絡系統設備(交換機、路由器)是否正常運行。

第52條?每周對網絡系統設備(交換機、路由器)進行清潔。

第53條?每周修改網絡系統管理員密碼。

第54條?每周檢測網絡系統性能,包括數據傳輸的穩定性、可靠性、傳輸速率。

第55條?網絡變更后進行網絡系統配置資料備份。

第56條?當網絡系統發生故障時,應及時通知用戶,并在最短的時間內解決問題,保證網絡系統盡快正常運行,并對系統故障情況作詳細記錄(見表六)。

第57條?每月對網絡系統運行維護情況進行總結,并作出網絡系統運行維護月報。

第四節終端電腦運行維護管理辦法

第58條?終端電腦的維護由系統管理員負責,未經允許任何人不得對終端電腦進行維護操作。

第59條?根據用戶應用需求和安全要求安裝、調試電腦主機,安裝操作系統、應用軟件、殺毒軟件、技防軟件,。

第60條?建立系統設備檔案(見表二)、包括電腦的品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網絡配置信息、系統配置信息,在電腦主機軟硬件信息發生變更時對設備檔案進行及時更新。

第61條?在電腦主機發生故障時應及時進行處理,備份用戶文件,用最短的時間解決故障,保證電腦主機盡快能夠正常運行,并對電腦主機故障情況做詳細記錄(見表六),涉及存儲介質損壞,直接送交保密辦處理。

第五節網絡病毒入侵防范管理辦法

第62條?網絡病毒入侵防護系統由系統管理員專人負責,任何人未經允許不得進行此項操作。

第63條?根據網絡系統安全設計要求安裝、配置瑞星網絡病毒防護系統,包括服務器端系統配置和客戶機端系統配置,開啟客戶端防病毒系統的實時監控。

第64條?每日監測防病毒系統的系統日志,檢測是否有病毒入侵、安全隱患等,對所發現的問題進行及時處理,并做詳細記錄(見表八)。

第65條?每周登陸防病毒公司網站,下載最新的升級文件,對系統進行升級,并作詳細記錄(見表九)。

第66條?每周對網絡系統進行全面的病毒查殺,對病毒查殺結果做系統分析,并做詳細記錄(見表十)。

第67條?每日瀏覽國家計算機病毒應急處理中心網站,了解最新病毒信息發布情況,及時向用戶發布病毒預警和預防措施。

第五章?安全保密管理員工作細則

第一節網絡信息安全策略管理辦法

第68條?網絡安全策略管理由安全保密管理員專職負責,未經允許任何人不得進行此項操作。

第69條?根據網絡信息系統的安全設計要求及主機審計系統數據的分析結果,制定、配置、修改、刪除主機審計系統的各項管理策略,并做記錄(見表十一)。

第70條?根據網絡信息系統的安全設計要求制定、配置、修改、刪除網絡安全評估分析系統的各項管理策略,并做記錄(見表十一)。

第71條?根據網絡信息系統的安全設計要求制定、配置、修改、刪除入侵檢測系統的各項管理策略,并做記錄(見表十一)。

第72條?根據網絡信息系統的安全設計要求制定、配置、修改、刪除、內網主機安全監控與審計系統的各項管理策略,并做記錄(見表十一)。

第73條?每周對網絡信息系統安全管理策略進行數據備份,并作詳細記錄(見表十二)。

第74條?網絡信息安全技術防護系統(主機審計系統、漏洞掃描系統、防病毒系統、內網主機安全監控與審計系統)由網絡安全保密管理員統一負責安裝和卸載。

第二節網絡信息系統安全檢查管理辦法

第75條?網絡信息系統安全檢查由安全保密管理員專職負責執行,未經允許任何人不得進行此項操作。

第76條?每天根據入侵檢測系統的系統策略檢測、審計系統日志,檢查是否有網絡攻擊、異常操作、不正常數據流量等,對異常情況做及時處理,遇有重大安全問題上報保密辦,并做詳細記錄(見表十三)。

第77條?每周登陸入侵檢測系統產品網站,下載最新升級文件包,對系統進行更新,并做詳細記錄(見表十四)。

第78條?每月通過漏洞掃描系統對網絡系統終端進行安全評估分析,并對掃描結果進行分析,及時對終端系統漏洞及安全隱患進行處理,作詳細記錄(見表十五),并將安全評估分析報告上報保密辦。

第79條?每周登錄全評估產品網站,下載最新升級文件包,對系統進行更新,并作詳細記錄(見表十六)。

第80條?每周備份入侵檢測系統和漏洞掃描系統的審計信息,并作詳細記錄(見表十七)。

第三節涉密計算機安全管理辦法

第81條?涉密計算機安全管理由安全保密管理員專人負責,未經允許任何人不得進行此項操作。

第82條?根據網絡系統安全設計要求制定、修改、刪除涉密計算機安全審計策略,包括打印控制策略、外設輸入輸出控制策略、應用程序控制策略,并做記錄。

第83條?每日對涉密計算機進行安全審計,及時處理安全問題,并做詳細記錄(見表十八),遇有重大問題上報保密部門。

第84條?涉密計算機的新增、變更、淘汰需經保密部門審批,審批通過后由安全保密管理員統一進行操作,并做詳細記錄(見表十八)。

第85條?新增涉密計算機聯入涉密網絡,需經保密辦審批,由安全保密管理員統一進行操作,并做詳細記錄(見表十八)。

第四節安全審計管理辦法

第86條?網絡信息安全審計系統由安全保密管理員負責,未經允許任何人不得進行此項操作。

第87條?根據網絡系統主機安全設計要求安裝、配置、管理主機安全審計系統,制定審計規則,包括系統運行狀態、用戶登錄信息,網絡文件共享操作等。

第88條?每日查看安全審計系統信息,對審計結果進行分析整理,及時處理所發生的設備安全問題,并做詳細記錄(見表十九)。

第89條?每周備份設備安全審計系統審計信息,并做詳細記錄(見表二十)。

第90條?每月對主機安全審計系統記錄信息進行分析總結,并向保密部門提交分析報告。

第五節違規聯接管理辦法

第91條?違規外聯管理系統(北信源安全補丁管理軟件)由安全保密管理員負責,未經允許任何人不得進行此項操作。

第92條?根據網絡信息系統安全管理要求安裝、配置違規外聯管理系統策略,包括聯網涉密電腦,單機涉密電腦,便攜式涉密電腦。

第93條?每日檢查違規外聯系統審計信息,查看聯網涉密電腦是否有違規外聯操作。

第94條?每月檢查單機涉密電腦、便攜式電腦是否有違規外聯操作。

第95條?每三個月協助保密辦進行所有涉密電腦巡檢,檢查是否存在違規外聯操作,并做詳細記錄。

第96條?每日通過違規外聯系統檢查網絡系統是否有非法主機聯入,并做詳細記錄。

第六章?密鑰管理員工作細則

第97條?身份認證系統由密鑰管理員專人負責,未經允許任何人不得進行此項操作。

第98條?每日檢查身份認證系統是否正常運行。

第99條?負責向用戶單位派發安全鑰匙,用戶需填寫審批表,并提交保密部門審批(見表二十一)。

第100條?根據用戶需求,見保密部門審批單要求,制作、修改、注銷證書(見表七)。

第101條?負責為每臺計算機安裝主機登錄系統。

第102條?負責主機登錄系統、身份認證系統的系統維護。

第七章?計算機信息系統應急預案

第103條?系統管理人員參與制定各種意外事件處置預案,并具體執行,包括火災、停電、設備故障等,每年進行預案演練。

第104條?遇到火災應根據火情采取以下措施:

1.?如火情較輕時,應立即切斷機房總電源,并迅速用消防器材,力爭把火撲滅、控制在初期階段,同時上報集團保衛部門。

2.?如火情嚴重應迅速撥打報警電話“119”,同時通知集團保衛部門,聽從消防工作人員的現場指揮,協助處理有關事項。

第105條?如遇機房突發性停電,應迅速通知用戶,同時關閉設備電源,來電后,及時通知用戶,并檢測設備是否正常運行。

第106條?系統出現災難性故障時,系統管理員應立刻通知部門主管,制定詳細的系統恢復方案。

第107條?遇緊急情況,值班員應立即通知保密辦和系統管理員,保持24小時通訊暢通,隨時處理緊急事件。

第108條?線路故障應立即撥打線路故障電話“112”,同時上報部門主管,協助電信部門查找故障原因,盡快使線路恢復正常。

第八章?附則

第109條?本管理制度自發布之日起執行,未盡事宜以用戶單位的《保密工作管理實施辦法》為準。

第110條?本制度每年度審訂一次,本制度所有表格請見附錄。

篇2:數字礦山安全信息系統使用規章制度

一、總則

根據盤府辦發[2013]94號文件,推進煤礦企業安全生產綜合監管平臺及數字化礦山建設的要求,煤礦企業必須建設數字化礦山安全生產信息系統,通過信息化技術,在工作中貫徹標準化、規范化、協作化、高效化等先進的管理理念。為深化安全生產信息系統的應用,保障安全生產信息系統安全、可靠、穩定運行,確保信息系統應用效果,讓信息化工具真正對企業日常的管理工作提供充分支持,特制定本章程。

二、系統使用人員工作章程

1.各科室技術人員必須經過培訓之后才能使用系統,并且在使用過程中認真學習和熟悉各項操作,提高工作效率和工作質量。對于不會操作的模塊及時詢問系統管理員。

2.及時錄入每日、每周、每月的業務數據,不拖延堆積工作,按照業務發生的時序處理業務數據。由于錄入數據人員的拖延導致當月統計報表缺少數據的現象,出現2次以上,處以相應的罰款。

3.保質保量完成系統的數據錄入工作,做到準確、不遺漏、符合數據錄入要求。由于操作人員的失誤導致當月數據失準現象的,出現2次以上,處以相應罰款。

4.使用唯一對應的系統用戶,并注意保管登錄系統的密碼,及時更改密碼,嚴禁泄漏密碼或與其他操作人員交換用戶使用系統。

5.不使用系統時,注銷用戶并關閉系統。

6.使用系統發生錯誤時,記錄出錯提示,及時向系統管理人員反饋,并詳細描述導致錯誤的操作過程,由系統管理員統一提交給系統提供商處理。由于操作人員的疏于反饋導致當月工作因為問題沒有及時處理而拖延的,處以相應罰款。

7.系統提供商進行現場或遠程維護服務時,應當積極予以配合,向服務人員詳細描述導致故障的過程,提供正確數據和預期結果。

三、系統管理人員工作章程

1.參與培訓后,熟練應用系統中部門管理功能、崗位設置功能、登陸用戶管理、員工檔案管理、煤礦管理功能和礦山基礎信息管理;

2.對新用戶進行培訓和指導,根據煤礦的實際應用需求,配置用戶權限;

3.督促各部門技術人員錄入數據,保證數據及時更新并上傳;

4.熟悉服務器的基本操作,對系統進行簡單的維護;

5.定期向操作人員詢問系統運作狀況,收集系統應用過程中的問題、意見和建議,向煤礦企業領導匯報使用情況;

6.定期整理系統的問題列表,通過電話或網絡等通訊方式向系統提供商反饋,嚴重的問題應當即刻反饋,并跟蹤問題的處理結果,向煤礦企業領導匯報問題處理情況,向反饋問題的操作人員通報處理結果;

7.確保系統網絡從礦端到安監局中心端鏈路的暢通,及時解決企業內部的網絡問題,保障錄入數據及時上傳到安監局中心端。

在系統使用期間敬請礦山企業領導的重視,建立系統運行保障制度,保障數字礦山安全生產信息系統正常運行,積極配合和督促系統的使用,讓數字礦山安全生產信息系統給企業帶來真正的好處。

篇3:安全管理信息系統運行管理辦法

第一章總則

第一條為加強中心安全管理信息系統(以下簡稱系統)運行管理,確保系統穩定高效運行,根據神東煤炭集團安全風險預控管理體系運行要求,制定本辦法。

第二條本辦法適用于中心業務部門(以下簡稱部門)和本質安全管理體系實施單位(以下簡稱單位)。

第三條本辦法中的網絡包含服務器及軟件;基礎數據包括單位、部門及職員信息、考核評分標準、危險源及管控標準、不安全行為認定標準、承包商信息;應用數據指系統運行中錄入的業務數據。

第二章系統管理

第四條基礎數據管理及維護

中心安管部負責基礎數據管理及維護,相關部門必須落實專人進行管理,并嚴格履行下列職責:

(一)負責組織各單位上報基礎數據修改意見的審核工作;

(二)負責數據庫基礎數據的監視和優化,并定期組織評估;

(三)負責對數據庫中基礎數據的變更操作;

(四)負責對新增數據的導入;

(五)對應用單位反饋的相關問題和數據錯誤予以答復和更正。

第五條系統運行管理模式

系統運行管理采取中心統一組織,各部門、單位分工負責的方式,中心在安管部設專職系統管理員,所有部門和單位設置系統管理員。中心系統管理員負責系統運行總體協調,在業務上具有指導和監督其他系統管理員的權利。

第六條系統管理員崗位及任職條件

系統管理員崗位要列入本單位崗位設置,職員配備由各部門、單位自行確定,可兼職、兼崗,但必須具備下列條件:

(一)熟悉本質安全管理體系及本安信息系統;

(二)具備一定計算機應用基礎;

(三)能夠深入基層和生產一線。

第七條系統管理員職責

(一)中心系統管理員

1.維護管理層用戶賬戶、密碼及權限;

2.解答管理層用戶在使用本系統時提出的操作問題;

3.管理各單位、部門系統管理員的權限;

4.及時發布升級程序;

5.收集整理系統軟件問題和故障并及時記錄,定期向安監局反饋改進意見;

6.負責對各單位、部門系統管理員的業務指導,并解答其遇到的系統操作問題。

(二)單位(部門)系統管理員

1.負責本單位(部門)人員的系統應用培訓;

2.負責本單位(部門)系統應用人員賬戶、密碼管理及權限分配(權限分配詳見附件1);

3.負責本單位(部門)基礎數據的維護,以及應用數據真實性、規范性的監督管理;

4.接受中心系統管理員的業務指導,及時將系統問題和故障反饋中心系統管理員;

5.系統管理員變更時,負責對本單位(部門)繼任人員進行相關知識的培訓。

第三章系統應用

第八條各單位(部門)都必須制定本單位(部門)系統運行管理辦法,明確分管領導,落實管理責任,每年至少進行一次修訂,并上報中心備案。

第九條各單位(部門)員工都有瀏覽系統的權利,具有安全管理職責的員工均有錄入信息的義務和要求督促員工應用系統的責任。

第十條賬戶管理

系統設有獨立的用戶名和登錄密碼,非授權人員不得用他人密碼進入系統。所有用戶要及時修改密碼,并妥善保管。所有用戶要對自己賬戶下錄入數據的真實性和規范性負責。

第十一條應用數據要求

(一)動態檢查中發現的隱患(問題)和人員不安全行為,通過登錄本人賬戶后錄入系統。對權限受限的區隊(車間)級管理人員,發現非本區隊(車間)存在的隱患(問題)和人員不安全行為,可向本單位安全管理部門報告、錄入,并予以說明。

(二)應用數據要按照系統表單或格式要求完整填寫,信息真實、及時、規范、準確。隱患(問題)和人員不安全行為描述要具體,對應標準及危險源要準確,錄入工作要在檢查后24小時內完成。對現場發現的隱患(問題)、不安全行為無法對應相應標準時,可先行錄入,并按《安全管理信息系統運行規范》要求上報存在的問題。對發現的不安全行為當事人信息未納入系統時,要及時反饋所在單位系統管理員進行數據補充后進行錄入。

(三)單位內部審核必須按程序文件規定的程序和周期組織,信息要完整錄入系統。

第十二條預警與消警信息管理

各級管理人員要及時關注和查看與本單位、本部門及崗位人員相關的信息,涉及與其相關的整改項時,要及時整改,整改后要及時反饋。

檢查人員對查出的限期整改隱患,要及時跟蹤復查,并對已完成整改的隱患進行消警。本人因故不能及時完成復查工作時,可委托他人復查,但被委托人必須使用本人賬號進行復查消警。

被檢查單位(車間、區隊)確因實際情況無法按期整改的,需在信息錄入后24小時內,聯系檢查人對整改期限進行延長。

第十三條基礎數據改進

各部門、單位負責動態考核評分標準的改進,要將審核后的數據通過“增補考核標準意見”途徑上報。

各部門、單位負責人員不安全行為認定標準的改進以及危險源與動態考核評分標準的對應關系確定。中心定期對各部門、單位通過“增補考核標準意見”上報的數據組織審核,并及時上報安監局。

危險源辨識及風險評估成果依據《神東煤炭集團安全風險管理辦法》,納入系統管理。

各單位要通過系統,及時查看已通過安監局審核并導入公司數據庫的考核評分標準、危險源及管控標準,并將適用于本單位的數據選取到單位數據庫中,實時應用。

第十四條系統的改進與升級

各單位(部門)應將系統應用過程中發現的問題以及改進意見,通過“員工建議管理”途徑上報,由安監局定期組織審核,并及時糾正系統錯誤或作為系統升級的依據。

第四章罰則

第十五條未按本辦法相關條款規定職責履行管理義務的,且造成系統不能正常運行的單位和部門,除按日常動態檢查和季度定期檢查進行考核外,將視情節嚴重給予相應處罰。

第十六條系統應用過程中,對存在下列情形之一的單位予以通報批評,并視情節處以500-2000元/次罰款:

(一)未嚴格執行本單位的安全管理信息系統管理辦法;

(二)未設置系統管理員崗位,未明確人員和職責;

(三)未履行本辦法中規定的管理職責。

第五章附則

第十九條本辦法解釋權歸神東煤炭集團洗選中心。

第二十條本辦法自公布之日起執行,原《神東煤炭集團洗選中心本質安全管理信息系統運行管理辦法(試行)》同時廢止。