依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》及其他有關(guān)的國(guó)家法律、法規(guī)和規(guī)定，在《開明慈善基金會(huì)網(wǎng)站建設(shè)管理辦法》的基礎(chǔ)上特制定本制度。
第一章 網(wǎng)站內(nèi)部人員工作規(guī)則
（一）組織機(jī)構(gòu)
1. 基金會(huì)辦公室在秘書長(zhǎng)領(lǐng)導(dǎo)下負(fù)責(zé)網(wǎng)站工作。
2.基金會(huì)辦公室設(shè)網(wǎng)站內(nèi)容主編1人，由基金會(huì)秘書長(zhǎng)兼任；設(shè)內(nèi)容編輯和網(wǎng)站管理員各1人，由辦公室人員擔(dān)任；網(wǎng)站信息網(wǎng)絡(luò)管理員1人，由維運(yùn)方指定專人擔(dān)任。
3.基金會(huì)辦公室聯(lián)系網(wǎng)站建設(shè)方和運(yùn)維方。網(wǎng)站建設(shè)方委派1人負(fù)責(zé)基金會(huì)網(wǎng)站的建設(shè)事宜，網(wǎng)站運(yùn)維方派1人負(fù)基金會(huì)日常網(wǎng)站維護(hù)和運(yùn)行，即網(wǎng)站信息網(wǎng)絡(luò)管理員。
4.基金會(huì)辦公室設(shè)信息采編員若干，有專項(xiàng)基金的民進(jìn)省級(jí)組織則由聯(lián)絡(luò)人兼任，其他民進(jìn)省級(jí)組織則指定一名志愿者擔(dān)任。
5.民進(jìn)中央機(jī)關(guān)信息技術(shù)管理處兼職管理基金會(huì)辦公室電腦設(shè)備和應(yīng)用維護(hù)工作。承當(dāng)部分“網(wǎng)站信息網(wǎng)絡(luò)管理員”的職責(zé)。
6.基金會(huì)網(wǎng)站采用阿里云服務(wù)器，阿里云計(jì)算有限公司則作為基金會(huì)服務(wù)器的提供商和安全維護(hù)責(zé)任人。
（二）工作職責(zé)
1. 基金會(huì)與網(wǎng)站建設(shè)方、網(wǎng)站運(yùn)維方分別簽署《合作協(xié)議》、《安全責(zé)任書》和《保密協(xié)議》，按協(xié)議執(zhí)行。
2.基金會(huì)辦公室依據(jù)相關(guān)制度負(fù)責(zé)網(wǎng)站內(nèi)容更新和安全監(jiān)控。具體包括：
（1）網(wǎng)站管理員 負(fù)責(zé)網(wǎng)站各項(xiàng)相關(guān)行政工作，包括信息安全等級(jí)備案，協(xié)調(diào)阿里云計(jì)算有限責(zé)任公司、網(wǎng)站建設(shè)方和運(yùn)維方協(xié)同完成各項(xiàng)任務(wù)，網(wǎng)站所有相關(guān)技術(shù)、建設(shè)和運(yùn)營(yíng)信息的歸檔管理等。
（2）內(nèi)容編輯 負(fù)責(zé)日常稿件篩選和審閱（一審）。
（3）內(nèi)容主編 負(fù)責(zé)稿件終審核查，簽發(fā)發(fā)布決定。
3.網(wǎng)站建設(shè)方做好網(wǎng)絡(luò)邊界安全防護(hù)，諸如部署防火墻、入侵檢測(cè)設(shè)備、防毒網(wǎng)關(guān)、抗拒絕服務(wù)攻擊設(shè)備等。
4.網(wǎng)站運(yùn)維方負(fù)責(zé)網(wǎng)站日常安全監(jiān)測(cè)、終審后的信息發(fā)布和應(yīng)急維護(hù)。網(wǎng)站信息網(wǎng)絡(luò)管理員負(fù)責(zé)與基金會(huì)辦公室日常聯(lián)絡(luò)，以及專職負(fù)責(zé)發(fā)布內(nèi)容，并對(duì)重要文件、數(shù)據(jù)及應(yīng)用系統(tǒng)作定期備份，以便應(yīng)急恢復(fù)。
5.阿里云計(jì)算有限責(zé)任公司確保服務(wù)器所在“機(jī)房”按照電信機(jī)房標(biāo)準(zhǔn)建設(shè)，內(nèi)有必備的獨(dú)立UPS不間斷電源，能定期進(jìn)行電力、防火、防潮、防磁和防鼠檢查。
6.阿里云計(jì)算有限責(zé)任公司確保服務(wù)器平時(shí)處于鎖定狀態(tài),并保管好登錄密碼;后臺(tái)管理界面設(shè)置超級(jí)用戶名及密碼,并綁定IP,以防他人登入。
(三）保密規(guī)則
1.網(wǎng)站相關(guān)內(nèi)部人員包括：基金會(huì)內(nèi)部員工、民進(jìn)中央機(jī)關(guān)信息技術(shù)管理處兼職人員、網(wǎng)站信息采編員、網(wǎng)站建設(shè)方和維運(yùn)方與基金會(huì)網(wǎng)站有關(guān)聯(lián)的所有人員。
2.相關(guān)內(nèi)部人員不得對(duì)外泄露需要保密的信息；
3.相關(guān)內(nèi)部人員不得發(fā)布、傳播國(guó)家法律禁止的內(nèi)容；
4.對(duì)相關(guān)管理人員設(shè)定網(wǎng)站管理權(quán)限，不得越權(quán)管理網(wǎng)站信息；信息發(fā)布嚴(yán)格執(zhí)行發(fā)布流程；
5.任何相關(guān)內(nèi)部人員一旦發(fā)現(xiàn)網(wǎng)站信息安全事故，應(yīng)立即報(bào)告相關(guān)方并及時(shí)進(jìn)行協(xié)調(diào)處理自己力所能及的部分；
6.對(duì)有毒有害的信息進(jìn)行過濾、用戶信息進(jìn)行保密設(shè)置。
第二章 網(wǎng)站安全管理制度
（一）內(nèi)容發(fā)布流程
1. 內(nèi)容稿件實(shí)行二審制，各位信息采編員上傳的文件和有關(guān)材料，需經(jīng)基金會(huì)內(nèi)容編輯閱審（一審）后，再由主編進(jìn)行二審（終審），最后網(wǎng)站信息網(wǎng)絡(luò)管理員憑“開明慈善基金會(huì)網(wǎng)站發(fā)稿簽單”發(fā)布。
2.需要公開的財(cái)務(wù)或項(xiàng)目信息，也同樣采取二級(jí)管理，部門審查后提交秘書長(zhǎng)終審，最后網(wǎng)站信息網(wǎng)絡(luò)管理員憑“開明慈善基金會(huì)網(wǎng)站信息發(fā)布確認(rèn)單”發(fā)布。
3.如有重大題材，或制作專題網(wǎng)頁(yè)，則要有技術(shù)部門的參考意見簽字后，提交理事長(zhǎng)批準(zhǔn)。
（二）信息安全措施
1.網(wǎng)站提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫(kù)信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名，且定期更換，嚴(yán)禁操作人員泄漏自己的口令。對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。
2.設(shè)置網(wǎng)站后臺(tái)內(nèi)容管理及上傳的登錄口令?？诹畹奈粩?shù)不少于8位，嚴(yán)禁將個(gè)人登錄帳號(hào)和密碼泄露給他人使用。
3.基金會(huì)辦公室協(xié)助網(wǎng)站建設(shè)方和運(yùn)維方共同完成，關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞,定期查殺病毒。
4.網(wǎng)站建設(shè)方協(xié)同阿里云計(jì)算有限責(zé)任公司確保網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置防火墻,做好安全策略,拒絕外來的惡意攻擊，保障網(wǎng)站正常運(yùn)行。
5.網(wǎng)站運(yùn)維方確保所使用的服務(wù)器及工作站上均安裝了相應(yīng)的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。
6.網(wǎng)站運(yùn)維方須做好訪問日志的留存。網(wǎng)站具有保存六個(gè)月以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁(yè)維護(hù)者、對(duì)應(yīng)的IP地址情況等。
7.交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)非法貼子或留言能做到及時(shí)刪除并進(jìn)行重要信息向相關(guān)部門匯報(bào)。
8、網(wǎng)站信息服務(wù)系統(tǒng)建立多機(jī)備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，可以在最短的時(shí)間內(nèi)替換主系統(tǒng)提供服務(wù)。
（三）應(yīng)急預(yù)案
1.如遭遇網(wǎng)絡(luò)安全事故，網(wǎng)站維運(yùn)方應(yīng)立即報(bào)告基金會(huì)辦公室，并采取相應(yīng)應(yīng)急措施。
2.基金會(huì)辦公室視安全突發(fā)事件的嚴(yán)重程度，及時(shí)協(xié)調(diào)公安及網(wǎng)站建設(shè)等相關(guān)單位進(jìn)行處理.
3.網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急措施（網(wǎng)站維運(yùn)方）：
(1)當(dāng)發(fā)現(xiàn)網(wǎng)站或接到舉報(bào)出現(xiàn)非法信息時(shí)，網(wǎng)站信息網(wǎng)絡(luò)管理員應(yīng)立即向相關(guān)負(fù)責(zé)人通報(bào)情況；
(2)負(fù)責(zé)人在接到報(bào)告后及時(shí)組織安排技術(shù)人員進(jìn)行處理；(3)技術(shù)人員在接到通知后立即清理非法信息，強(qiáng)化安全防范措施，將網(wǎng)站網(wǎng)頁(yè)重新投入使用；
(4)網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄。
4.網(wǎng)站遭到黑客攻擊時(shí)的緊急處置措施（網(wǎng)站維運(yùn)方）：
(1)當(dāng)有網(wǎng)頁(yè)內(nèi)容被篡改，或通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，網(wǎng)站管理人員首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，同時(shí)向負(fù)責(zé)人匯報(bào)情況；
(2)負(fù)責(zé)人在接到網(wǎng)站管理員報(bào)告后及時(shí)組織安排技術(shù)人員進(jìn)行處理；
(3)技術(shù)人員立即進(jìn)行被破壞系統(tǒng)的恢復(fù)與重建工作；
(4)網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄。
5.病毒安全緊急處置措施（網(wǎng)站維運(yùn)方）：
(1)當(dāng)網(wǎng)站管理員發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上 隔離出來；
(2)對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份；
(3)啟用病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)利用病毒檢測(cè)軟件對(duì)其 他機(jī)器進(jìn)行病毒掃描和清除工作；
(4)如發(fā)現(xiàn)反病毒軟件無(wú)法清除該病毒，應(yīng)立即向技術(shù)人員報(bào)告；
(5)經(jīng)技術(shù)人員確認(rèn)無(wú)法查殺該病毒后，應(yīng)作好記錄，同時(shí)立即向相 關(guān)負(fù)責(zé)人報(bào)告，并迅速研究解決問題；
(6)如果感染病毒的設(shè)備是服務(wù)器或者主機(jī)系統(tǒng)，經(jīng)負(fù)責(zé)人同意，立 即告知各相關(guān)單位做好相應(yīng)的病毒清查工作。
6.軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施（網(wǎng)站維運(yùn)方）： (1)一旦軟件遭到破壞性攻擊，網(wǎng)站管理員應(yīng)立即向技術(shù)人員報(bào)告， 并將系統(tǒng)停止運(yùn)行；
(2)技術(shù)人員立即進(jìn)行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)；
(3)網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄。
7.數(shù)據(jù)庫(kù)安全緊急處置措施（網(wǎng)站維運(yùn)方）：
(1)一旦數(shù)據(jù)庫(kù)崩潰，網(wǎng)站管理員應(yīng)立即向負(fù)責(zé)人與技術(shù)人員報(bào)告，經(jīng)負(fù)責(zé)人同意后通知各相關(guān)單位暫緩上傳上報(bào)數(shù)據(jù)
(2)技術(shù)人員對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行維護(hù)，如無(wú)法正常維護(hù)，采取數(shù)據(jù) 庫(kù)備份恢復(fù)的辦法；
(3)如果備份均無(wú)法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急技術(shù)支援。
8.設(shè)備安全緊急處置措施（網(wǎng)站維運(yùn)方）：
(1)小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，網(wǎng)站管理員應(yīng)立即向負(fù)責(zé)人 報(bào)告并通知技術(shù)人員；
(2)技術(shù)人員應(yīng)立即查明原因，具有備份服務(wù)器的要馬上啟用備份服 務(wù)器提供網(wǎng)站服務(wù)；
(3)如果能夠自行處理，應(yīng)立即用備件替換受損部件；
(4)如果不能自行處理的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來維修。
第三章 計(jì)算機(jī)使用管理制度
1.使用計(jì)算機(jī)必須經(jīng)過培訓(xùn)學(xué)習(xí)后才能上崗。開啟、關(guān)閉計(jì)算機(jī)應(yīng)按照正確步驟進(jìn)行，嚴(yán)禁直接人為的非法關(guān)機(jī)。主機(jī)和鍵盤旁不要放置水杯等盛滿液體的容器。
2.不得私自拆裝計(jì)算機(jī)和安裝來歷不明的軟件。計(jì)算機(jī)發(fā)生故障不能工作時(shí)，不得擅自維修，應(yīng)及時(shí)向系統(tǒng)管理員報(bào)告，由系統(tǒng)管理員或?qū)I(yè)技術(shù)人員負(fù)責(zé)維護(hù)。
3.嚴(yán)禁私自帶外設(shè)接入互聯(lián)網(wǎng)。嚴(yán)禁將計(jì)算機(jī)中存儲(chǔ)的軟件和其它信息文檔擅自拷貝給他人使用。也不得擅自修改、移動(dòng)或刪除計(jì)算機(jī)文件和系統(tǒng)設(shè)置。
4.不準(zhǔn)使用來歷不明的光盤、軟盤。工作軟盤、光盤應(yīng)妥善保管，不得亂放亂用。
5.計(jì)算機(jī)系統(tǒng)中要求設(shè)置密碼的地方都應(yīng)設(shè)置個(gè)人密碼并妥善保存，不可透露給無(wú)關(guān)人員。由于不設(shè)置個(gè)人密碼或密碼保密不力而發(fā)生問題的，由本人負(fù)全責(zé)。
3.計(jì)算機(jī)一般要求專人專用。多人共用的計(jì)算機(jī),要求設(shè)置各自的登錄用戶名及密碼，不可越權(quán)使用。辦公計(jì)算機(jī)不得用于業(yè)務(wù)以外的用途，與本工作無(wú)關(guān)的人員不得使用計(jì)算機(jī)。
4.對(duì)計(jì)算機(jī)保存的重要資料必須經(jīng)常做好異機(jī)備份，以防系統(tǒng)崩潰而丟失。
5.所有辦公電腦都安裝“金山毒霸”防病毒系統(tǒng)，并定期升級(jí)病毒碼及殺毒引擎，未經(jīng)基金會(huì)辦公室同意，不得以任何理由刪除系統(tǒng)內(nèi)的防病毒軟件，以保證電腦及網(wǎng)絡(luò)安全。
6.計(jì)算機(jī)操作人員應(yīng)采取措施做好電腦防塵、防盜、防潮、防觸電、防鼠咬等工作。
第四章 計(jì)算機(jī)病毒防范制度
1.信息網(wǎng)絡(luò)管理員負(fù)責(zé)計(jì)算機(jī)病毒防范工作，并及時(shí)升級(jí)病毒庫(kù)和殺毒引擎，定期進(jìn)行病毒檢測(cè)。
2.電腦操作員在工作中發(fā)現(xiàn)計(jì)算機(jī)有被病毒感染的跡象或因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故時(shí)，應(yīng)及時(shí)向系統(tǒng)管理員報(bào)告，并保護(hù)現(xiàn)場(chǎng)。 3.所有辦公電腦都必須安裝民進(jìn)中央機(jī)關(guān)統(tǒng)一的趨勢(shì)防病毒軟件，任何人不得以任何理由關(guān)閉或刪除系統(tǒng)內(nèi)的病毒防火墻，以免電腦系統(tǒng)感染病毒，影響網(wǎng)絡(luò)安全和日常工作。
4.載入辦公網(wǎng)絡(luò)電腦的軟件系統(tǒng)安裝前應(yīng)進(jìn)行病毒檢測(cè)，禁止運(yùn)行未經(jīng)病毒檢測(cè)的軟件。
5.禁止在辦公電腦上安裝游戲軟件、上色情網(wǎng)站等等非工作必須軟件。
6.經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù)，必須經(jīng)過檢測(cè)確認(rèn)無(wú)病毒后方可使用。
7.任何部門和個(gè)人不得制作和傳播計(jì)算機(jī)病毒，不得發(fā)布虛假的計(jì)算機(jī)病毒疫情。
8.各部門及電腦操作員在計(jì)算機(jī)病毒防治工作中應(yīng)當(dāng)履行下列職責(zé)：
（1）不得故意輸入計(jì)算機(jī)病毒；
（2）不得向他人提供含有計(jì)算機(jī)病毒的文件、軟件、媒體； （3）對(duì)在互聯(lián)網(wǎng)上接收到來歷不明的電子郵件，不要打開其附件，防止受到計(jì)算機(jī)病毒的攻擊；
（4）從互聯(lián)網(wǎng)上直接下載的軟件和瀏覽器插件要有可靠來源，因其可能有破壞性程序，必須對(duì)此嚴(yán)加防范；
（5）及時(shí)檢測(cè)、清除計(jì)算機(jī)信息系統(tǒng)中的病毒，無(wú)法清除的，應(yīng)當(dāng)迅速采取隔離、控制措施，保護(hù)現(xiàn)場(chǎng)和相關(guān)數(shù)據(jù)，并及時(shí)向系統(tǒng)管理員報(bào)告。
第五章 計(jì)算機(jī)軟件管理制度
1.核心業(yè)務(wù)軟件使用民進(jìn)中央或基金會(huì)統(tǒng)一軟件，不得自行設(shè)計(jì)、開發(fā)、購(gòu)買。辦公類計(jì)算機(jī)軟件由基金會(huì)辦公室統(tǒng)一配置或采購(gòu)，數(shù)量較大的軟件項(xiàng)目采購(gòu)應(yīng)采取招標(biāo)或議標(biāo)方式，并經(jīng)基金會(huì)決策層批準(zhǔn)。
2.購(gòu)置的計(jì)算機(jī)軟件由基金會(huì)辦公室登記，填寫《計(jì)算機(jī)軟件檔案卡》，每個(gè)軟件一卡；并且必須采購(gòu)正版軟件，不得購(gòu)買盜版軟件。
3.購(gòu)置的軟件技術(shù)資料應(yīng)歸檔保管。
4.需要安裝業(yè)務(wù)系統(tǒng)和OA系統(tǒng)的，須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)同意，其它軟件安裝須經(jīng)基金會(huì)辦公室同意。軟件的安裝與刪除由系統(tǒng)管理員操作。
5.軟件一經(jīng)安裝使用，未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)或基金會(huì)辦公室同意，任何人不得將其卸載、刪除。
6.軟件不得隨意不得借給非本基金會(huì)人員使用。
7.加強(qiáng)對(duì)計(jì)算機(jī)軟件使用權(quán)限的管理。因業(yè)務(wù)需要開通使用權(quán)限，需經(jīng)部門負(fù)責(zé)人同意，由系統(tǒng)管理員設(shè)置相應(yīng)權(quán)限。
第六章 計(jì)算機(jī)設(shè)備管理制度
（一）定義 計(jì)算機(jī)設(shè)備管理是指計(jì)算機(jī)主機(jī)設(shè)備、網(wǎng)絡(luò)通信設(shè)備和外圍設(shè)備的采購(gòu)、領(lǐng)用、維修和報(bào)廢等的管理。計(jì)算機(jī)設(shè)備管理由基金會(huì)辦公室負(fù)責(zé)，委托民進(jìn)中央機(jī)關(guān)信息技術(shù)管理處具體辦理。
（二）設(shè)備采購(gòu)
1.各單位、各部門因業(yè)務(wù)需要配制計(jì)算機(jī)設(shè)備，應(yīng)先填寫《計(jì)算機(jī)設(shè)備需求申請(qǐng)表》，經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，由基金會(huì)辦公室匯同有關(guān)部門按規(guī)定統(tǒng)一采購(gòu)。
2.在購(gòu)置設(shè)備前應(yīng)首先考慮調(diào)移、升級(jí)現(xiàn)有計(jì)算機(jī)設(shè)備，現(xiàn)有設(shè)備無(wú)法滿足需求的情況下再組織采購(gòu)。
3.計(jì)算機(jī)設(shè)備選型必須綜合考慮可靠性、耐用性、適用性和經(jīng)濟(jì)性，盡可能選用重點(diǎn)知名品牌和性價(jià)比高的產(chǎn)品，盡可能使用同等質(zhì)量的國(guó)產(chǎn)品牌。
4.采購(gòu)計(jì)算機(jī)配件單一品種超過一千元以上的應(yīng)報(bào)請(qǐng)主管領(lǐng)導(dǎo)批準(zhǔn)。一次采購(gòu)設(shè)備單一品種價(jià)值超過一萬(wàn)元以上的，必須比質(zhì)比價(jià)，按辦公用品集中采購(gòu)的有關(guān)規(guī)定執(zhí)行。
5.對(duì)新購(gòu)置的設(shè)備，由系統(tǒng)管理員安裝、測(cè)試、驗(yàn)收合格后交由使用部門使用，并通知有關(guān)部門做好財(cái)產(chǎn)登記。
（三）設(shè)備領(lǐng)用
1.計(jì)算機(jī)設(shè)備使用須履行領(lǐng)用手續(xù)，由使用人填寫《計(jì)算機(jī)設(shè)備使用登記表》，由系統(tǒng)管理員建立設(shè)備管理檔案。
2.對(duì)閑置不用的計(jì)算機(jī)設(shè)備，使用部門應(yīng)將設(shè)備退回基金會(huì)辦公室統(tǒng)一保管或調(diào)移其它部門使用，并辦理財(cái)產(chǎn)轉(zhuǎn)移手續(xù)。
3.計(jì)算機(jī)設(shè)備的配件領(lǐng)用、更換由基金會(huì)辦公室系統(tǒng)管理員統(tǒng)一配置。
（四）設(shè)備維修
1.非系統(tǒng)管理員或?qū)I(yè)維修人員不得擅自維修計(jì)算機(jī)及其他設(shè)備。
2.系統(tǒng)管理員在接到設(shè)備故障報(bào)告后，一般應(yīng)在一個(gè)工作日內(nèi)完成修復(fù)，需延長(zhǎng)維修時(shí)間的應(yīng)向使用部門說明原因。
3.系統(tǒng)管理員不能維修時(shí)，應(yīng)及時(shí)與供應(yīng)商或產(chǎn)品維修中心聯(lián)系，派專業(yè)技術(shù)人員維修。
4.設(shè)備維護(hù)應(yīng)做好記錄，并建立管理檔案。
（四）設(shè)備報(bào)廢
1.對(duì)性能不穩(wěn)定、陳舊換代、壽命終結(jié)或難于滿足業(yè)務(wù)需求的設(shè)備，如無(wú)法通過升級(jí)、維修使其勝任工作，應(yīng)作設(shè)備報(bào)廢處理。
2.報(bào)廢設(shè)備由使用部門提出申請(qǐng)，填寫《設(shè)備報(bào)廢申請(qǐng)表》，由系統(tǒng)管理員提出鑒定意見和有關(guān)部門審查后，報(bào)領(lǐng)導(dǎo)審批。
3.設(shè)備報(bào)廢應(yīng)做好登記并通知有關(guān)部門核銷。
第七章 信息系統(tǒng)維護(hù)管理制度
1.本制度所指系統(tǒng)包括：各業(yè)務(wù)應(yīng)用系統(tǒng)、計(jì)算機(jī)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、通訊系統(tǒng)、郵件系統(tǒng)等信息系統(tǒng)。
2.系統(tǒng)管理員每月至少一次定期對(duì)各信息系統(tǒng)進(jìn)行檢查是否正常運(yùn)行，并填寫《系統(tǒng)維護(hù)登記表》。
3.要定期核實(shí)各系統(tǒng)功能是否達(dá)到基金會(huì)業(yè)務(wù)需求，如有不符，應(yīng)報(bào)告上級(jí)領(lǐng)導(dǎo)并做好需求方案。
4.對(duì)各信息系統(tǒng)進(jìn)行升級(jí)的時(shí)候，須謹(jǐn)慎、嚴(yán)格地執(zhí)行升級(jí)步驟。升級(jí)前應(yīng)該分析系統(tǒng)升級(jí)維護(hù)的風(fēng)險(xiǎn)，進(jìn)行嚴(yán)格的測(cè)試，并選擇在非業(yè)務(wù)操作時(shí)間進(jìn)行系統(tǒng)升級(jí)維護(hù)工作。
5.當(dāng)系統(tǒng)升級(jí)失敗時(shí)，應(yīng)及時(shí)卸載升級(jí)維護(hù)操作，利用備份恢復(fù)重要數(shù)據(jù)，并檢查系統(tǒng)上原有數(shù)據(jù)能否正常操作。
6.建立系統(tǒng)故障防范與應(yīng)急處理服務(wù)體系、系統(tǒng)應(yīng)急預(yù)案和系統(tǒng)故障等級(jí)分類。發(fā)生故障時(shí)，應(yīng)及時(shí)、快速處理或上報(bào)，并對(duì)故障處理情況進(jìn)行記錄，為系統(tǒng)應(yīng)急處理積累經(jīng)驗(yàn)。
7.對(duì)日常系統(tǒng)業(yè)務(wù)數(shù)據(jù)要進(jìn)行備份，并檢查備份的完整性。 8.對(duì)系統(tǒng)數(shù)據(jù)要進(jìn)行嚴(yán)密的保護(hù)，不得隨意做刪除和復(fù)制等操作。
9.對(duì)系統(tǒng)的安裝、維護(hù)、改動(dòng)、升級(jí)、卸載等操作，必須填寫系統(tǒng)維護(hù)日志。
第八章 技術(shù)檔案管理制度
1.定義 信息技術(shù)檔案建檔對(duì)象為：計(jì)算機(jī)軟件、設(shè)備資料、數(shù)據(jù)、技術(shù)資料、采購(gòu)合同、施工圖紙和文件等。
2.技術(shù)檔案管理應(yīng)專人負(fù)責(zé)，嚴(yán)格執(zhí)行保密制度。對(duì)有關(guān)資料要及時(shí)立卷歸檔，做好檔案的管理和服務(wù)。
3.基金會(huì)辦公室管理的所有服務(wù)器、交換機(jī)、路由器的用戶名和密碼口令、網(wǎng)絡(luò)系統(tǒng)配置參數(shù)為秘密資料，由系統(tǒng)管理員掌握，必須妥善歸檔保存，不得泄露。
4.基金會(huì)辦公室提供借用的軟件、技術(shù)資料僅限內(nèi)部員工使用，不得轉(zhuǎn)借他人。涉及系統(tǒng)安全和網(wǎng)絡(luò)安全的重要技術(shù)檔案只限于在基金會(huì)辦公室內(nèi)部查詢。
5.員工借用軟件、技術(shù)資料等檔案時(shí)，須辦理借用手續(xù)，并在使用完后及時(shí)歸還。檔案管理員必須對(duì)借出的檔案進(jìn)行跟蹤管理，對(duì)逾期不還的要及時(shí)催還。
6.對(duì)已歸還的軟件、技術(shù)資料等檔案，管理員須認(rèn)真檢查、登記。如發(fā)現(xiàn)人為造成的損壞或?qū)⑺柢浖⒓夹g(shù)資料等檔案遺失，要追究責(zé)任。
第九章 其他
本制度解釋權(quán)歸屬基金會(huì)辦公室。