网站对历史发布信息进行备份和查阅的相关管理制度及执行情况的说明.doc

附件五：网站对历史发布信息进行备份和查阅的相关管理制度及执行情况的说明一、历史发布信息的备份管理制度1、荆江源制药股份有限公司网站针对历史发布信息提供两种备份方式，一是保证所使用的应用系统、操作系统、数据库系统、网络系统等业务数据和系统数据可以进行有效备份且具备可复原性；二是利用储存介质备份即将历史发布信息完整、真实、准确地转储到永久介质上。2、定期检查备份文件中是否存在实际备份的记录，如发现有备份任务的失败记录，技术人员必须迅速检查原因并进行故障排除；备份人员必须认真、如实、详细填写数据备份记录表以备后查。3、备份介质安排专人负责保管，并要求对备份介质按照各系统规定的保存期限、保存要求妥善保存。4、使用储存介质备份的，根据其存储数据的重要性确定最密级、涉密级和普通级分别管理；最密级、涉密级信息按照密级纸质文件的管理要求，进行登记、审批、收发、传递、存放，并由专人负责保管，普通级按照常规文件管理办法进行管理。5、涉密级(含以上级别)的信息不能降低为普通级文件使用，不再使用的储存介质将按有关规定在信息安全管理小组的监督下及时消磁、销毁，涉密储存介质遗失后立即向信息安全管理小组报告，并报上级保密部门报告并组织查处。6、若网站在进行信息备份后服务器遭受攻击或网络病毒侵害后，发生系统故障或者数据破坏等情况，立即组织相关人员进行备份数据的恢复，迅速还原系统并确保系统正常运行。7、恢复备份数据的测试工作必须在测试环境中进行，严禁在正式使用的系统中测试；恢复测试内容包括备份数据恢复、系统还原、其它故障排除等内容，如果发现不能恢复的数据要及时进行检查，确保备份数据的有效性。8、数据恢复测试结束后，必须记录测试的真实步骤、结果及改进措施等，在确认不存在的数据恢复漏洞后，要及时清理测试环境的临时存储数据。9、网站操作系统、应用系统等在每次修改后需对历史发布信息等重新备份并保留最新的版本；如遇系统重大改动或更新，必须在改动当日进行备份。二、历史发布信息的查阅制度1、湖北荆江源制药股份有限公司网站经备份的历史发布信息的查阅实行分级审核、按级调阅、登记归档的管理制度。2、根据备份数据的涉密级别和用途，确定湖北荆江源制药股份有限公司员工的查阅权限、查阅方式和审批手续。2、任何人不得未经审批，擅自外借和转移涉密级别的相关数据信息；涉密信息管理员不得未经审批擅自允许他人查阅、打印、拷贝相关数据信息。3、有关部门依据法律法规的规定，需要查阅涉密信息的，须提供查阅涉密信息的有效批文，并报湖北荆江源制药股份有限公司信息安全管理小组查验；查验属实的，涉密信息管理员及时填写查阅人身份、查阅内容等登记表，并经湖北荆江源制药股份有限公司信息安全管理小组负责人、查阅人、涉密信息管理员三方签字确认后归档。4、任何人不得未经审批和登记，擅自批准外借湖北荆江源制药股份有限公司所有的储存普通级别数据信息的储存介质。5、如需查阅、打印、拷贝可以对外公开的普通级信息，信息储存管理员应当填写查阅人的身份信息、所查阅内容的登记表并归档管理。三、执行情况说明湖北荆江源制药股份有限公司网站在正式运行以后，网络信息安全小组将组织相关人员认真学习计算机信息网络国际互联网安全保护管理办法、网络安全管理制度及信息审核管理制度，提高工作人员维护网络信息安全的警惕性和自觉性，并严格按照网站数据备份制度和查阅管理制度执行，确保网站历史发布信息的安全、有效管理。单位（章）：年 月 日其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的安全生产目标责任书为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：一、目标值：1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。2、现金安全保管，不发生盗窃事故。3、每月足额提取安全生产费用，保障安全生产投入资金的到位。4、安全培训合格率为100%。二、本单位安全工作上必须做到以下内容： 1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。 2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。 3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。 4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。 5、在公司及政府的安全检查中杜绝各类违章现象。 6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。 7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。 8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。 10、必须按规定对单位员工进行培训和新员工上岗教育；11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。 三、 安全奖惩： 1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。 2、每月接受主管领导指派人员对安全生产责任状的落