（精）信息安全管理制度
在日常生活和工作中，越來越多地方需要用到制度，制度是國家機(jī)關(guān)、社會(huì)團(tuán)體、企事業(yè)單位，為了維護(hù)正常的工作、勞動(dòng)、學(xué)習(xí)、生活的秩序，保證國家各項(xiàng)政策的順利執(zhí)行和各項(xiàng)工作的正常開展，依照法律、法令、政策而制訂的具有法規(guī)性或指導(dǎo)性與約束力的應(yīng)用文。我們?cè)撛趺磾M定制度呢？下面是小編為大家整理的信息安全管理制度，歡迎大家借鑒與參考，希望對(duì)大家有所幫助。
信息安全管理制度1
根據(jù)《河南省教育廳辦公室關(guān)于加強(qiáng)學(xué)生信息安全工作的通知》（教辦學(xué)〔20xx〕112號(hào)）精神，按照《中華人民共和國檔案法》《中華人民共和國網(wǎng)絡(luò)安全法》《最高法最高檢關(guān)于侵犯公民個(gè)人信息問題的若干解釋》《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《中華人民共和國刑法》、教育部41號(hào)令《普通高等學(xué)校學(xué)生管理規(guī)定》和學(xué)�！毒W(wǎng)絡(luò)信息安全管理辦法》等相關(guān)文件精神及要求，為進(jìn)一步做好學(xué)生信息保護(hù)工作，特制定本制度。
一、學(xué)生處和各院部是我校學(xué)生學(xué)籍信息管理的主體責(zé)任部門，要不斷完善學(xué)籍管理和學(xué)生信息安全的規(guī)章制度，加強(qiáng)學(xué)籍管理和學(xué)生信息安全。與學(xué)生信息相關(guān)的部門也要加強(qiáng)學(xué)生信息管理工作，確保學(xué)生信息不泄露。
二、凡使用、查詢學(xué)生信息（含畢業(yè)生和在校生）的部門和個(gè)人，均需填寫《三門峽職業(yè)技術(shù)學(xué)院學(xué)生信息使用申請(qǐng)表》，履行審批手續(xù)后方可使用；使用人和使用部門對(duì)所使用的學(xué)生數(shù)據(jù)安全負(fù)責(zé)，使用過的電子版（紙質(zhì)版）數(shù)據(jù)要及時(shí)刪除或銷毀。
三、全校掌握學(xué)生信息的部門工作人員，學(xué)籍、資助等專職工作人員，要加強(qiáng)相關(guān)法律法規(guī)和校內(nèi)文件的`學(xué)習(xí)，加強(qiáng)學(xué)生信息安全管理，學(xué)生數(shù)據(jù)要專人專管，嚴(yán)格履行使用審批手續(xù)。
四、各部門涉及學(xué)生信息的管理系統(tǒng)、賬號(hào)、密碼、密鑰要專人管理，妥善保管，嚴(yán)防學(xué)生信息泄露；學(xué)信網(wǎng)、學(xué)院學(xué)籍管理系統(tǒng)等涉密系統(tǒng)嚴(yán)禁拍照。
五、嚴(yán)禁將涉及學(xué)生身份證號(hào)、銀行卡號(hào)、手機(jī)號(hào)、郵箱等信息在QQ、微信等社交媒體上傳播。
六、信息網(wǎng)絡(luò)中心依據(jù)國家有關(guān)網(wǎng)絡(luò)信息安全管理的政策規(guī)定和要求，不斷加強(qiáng)學(xué)校網(wǎng)絡(luò)信息安全管理與防護(hù)措施，認(rèn)真落實(shí)各項(xiàng)保密制度，開展網(wǎng)絡(luò)信息安全巡檢，排查隱患，保障學(xué)校網(wǎng)絡(luò)信息安全，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和信息網(wǎng)絡(luò)中心不發(fā)生泄密情況。發(fā)現(xiàn)違反保密規(guī)定或有失、泄密行為的問題時(shí)，及時(shí)制止、阻斷傳播途徑并報(bào)上級(jí)領(lǐng)導(dǎo)。
七、各院部、各部門要切實(shí)做好對(duì)主管的各類網(wǎng)站和信息系統(tǒng)（包括部門主頁、下設(shè)機(jī)構(gòu)網(wǎng)站以及各公眾號(hào)等）的信息安全管理工作，落實(shí)網(wǎng)站和信息系統(tǒng)信息發(fā)布審核和保密審查機(jī)制，加強(qiáng)數(shù)據(jù)使用和信息發(fā)布的規(guī)范管理，落實(shí)重要時(shí)期信息安全負(fù)責(zé)人與管理員值班制度，保持聯(lián)系暢通，確保安全穩(wěn)定。
八、按照《最高法最高檢關(guān)于侵犯公民個(gè)人信息問題的若干解釋》《中華人民共和國刑法》等文件相關(guān)條款，泄露公民個(gè)人信息根據(jù)不同情況處以三年以下有期徒刑或三年以上七年以下有期徒刑并處罰金。
九、各院部、部門可參照本制度制定本部門的管理辦法，做好本單位學(xué)生信息安全日常管理工作和重大事件期間網(wǎng)絡(luò)安全保障工作，規(guī)范學(xué)生信息使用，確保學(xué)生信息安全。
十、本辦法自20xx年三月起生效。
信息安全管理制度2
為加強(qiáng)計(jì)算機(jī)的安全監(jiān)察工作，預(yù)防和控制計(jì)算機(jī)病毒，保障計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，根據(jù)公司有關(guān)規(guī)定，結(jié)合實(shí)際情況，制定本制度。
一、凡在本網(wǎng)站所轄計(jì)算機(jī)進(jìn)行操作、運(yùn)行、管理、維護(hù)、使用計(jì)算機(jī)系統(tǒng)以及購置，維修計(jì)算機(jī)及其軟件的部門，必須遵守本辦法。
二、本辦法所稱計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)系統(tǒng)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
三、任何工作人員不得制作和傳播計(jì)算機(jī)病毒。
四、任何工作人員不得有下列傳播計(jì)算機(jī)病毒的行為：
1、故意輸入計(jì)算機(jī)病毒，危害計(jì)算機(jī)信息系統(tǒng)安全。
2、向計(jì)算機(jī)應(yīng)用部門提供含有計(jì)算機(jī)病毒的文件、軟件、媒體。
3、購置和使用含有計(jì)算機(jī)病毒的媒體。
五、預(yù)防和控制計(jì)算機(jī)病毒的安全管理工作，由我部信息安全協(xié)調(diào)科負(fù)責(zé)實(shí)施，其主要職責(zé)是：
1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況;
2、培訓(xùn)計(jì)算機(jī)病毒防治管理人員外；
3、采取計(jì)算機(jī)病毒安全技術(shù)防治措施；
4、對(duì)網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn)；
5、及時(shí)檢測(cè)、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒，并做好檢測(cè)、清除的記錄；
6、購置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品；
7、向公安機(jī)關(guān)報(bào)告發(fā)現(xiàn)的計(jì)算機(jī)病毒，并協(xié)助公安機(jī)關(guān)追查計(jì)算機(jī)病毒的來源。
8、對(duì)因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓，程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向公安機(jī)關(guān)報(bào)告人，并保護(hù)現(xiàn)場。
9 、計(jì)算機(jī)安全管理部門應(yīng)加強(qiáng)對(duì)計(jì)算機(jī)操作人員的審查，并定期進(jìn)行安全教育和培訓(xùn)。
10、計(jì)算機(jī)信息系統(tǒng)應(yīng)用部門應(yīng)建立計(jì)算機(jī)運(yùn)行記錄制度，未經(jīng)審定的任何程序，指令或數(shù)據(jù)，不得輸入計(jì)算機(jī)系統(tǒng)運(yùn)行。
11、計(jì)算機(jī)安全管理部門應(yīng)對(duì)引起的計(jì)算機(jī)及其軟件進(jìn)行計(jì)算機(jī)病毒檢測(cè)，發(fā)現(xiàn)染有計(jì)算機(jī)病毒的，應(yīng)采取措施加以消除，在未消除病毒之前不準(zhǔn)投入使用。
12、通過網(wǎng)絡(luò)進(jìn)行電子郵件或文件傳輸，應(yīng)及時(shí)對(duì)傳輸媒體進(jìn)行病毒檢測(cè)，接收到郵件時(shí)也要及時(shí)進(jìn)行病毒檢測(cè)，以防止計(jì)算機(jī)病毒的傳播。
13、任何部門和個(gè)人不得從事下列活動(dòng)：
�、攀占�、研究有害數(shù)據(jù)；
�、瞥霭妗⒖�、講解、出租有害數(shù)據(jù)原理，源程序的書籍，資料或文章；
�、菑�(fù)制有害數(shù)據(jù)的檢測(cè)，清除工具
六、凡未按以上預(yù)防計(jì)算機(jī)病毒步驟執(zhí)行而造成機(jī)器感染病毒并傳播者，第一次給予警告、第二次給予通報(bào)批評(píng)，第三次及以上將給予通報(bào)批評(píng)并進(jìn)行100-200元/次的處罰。
七、積極接受公安機(jī)關(guān)對(duì)計(jì)算機(jī)病毒防治管理工作的監(jiān)督，檢查和指導(dǎo)。
第五項(xiàng)密碼安全保密制度
一、提高安全認(rèn)識(shí)，禁止非工作人員操縱系統(tǒng)主機(jī)，不使用系統(tǒng)主機(jī)時(shí)，應(yīng)注意鎖屏。
二、每周檢查主機(jī)登錄日志，及時(shí)發(fā)現(xiàn)不合法的登錄情況。
三、對(duì)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員，系統(tǒng)管理員和系統(tǒng)操作員所用口令每十五天更換一次，口令要無規(guī)則，重要口令要多于八位。
四、加強(qiáng)口令管理，對(duì)文件用隱性密碼方式保存，確認(rèn)所有帳號(hào)都有口令，當(dāng)系統(tǒng)中的帳號(hào)不再被使用時(shí)，應(yīng)立即從相應(yīng)的數(shù)據(jù)庫中清除。
五、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員、系統(tǒng)管理員調(diào)離崗位后一小時(shí)內(nèi)由接任人員監(jiān)督檢查更換新的密碼。
第六項(xiàng)病毒檢測(cè)和網(wǎng)絡(luò)安全漏洞檢測(cè)制度
一、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的服務(wù)器，具有合法權(quán)限的用戶才能進(jìn)行相應(yīng)權(quán)限范圍內(nèi)的操作，任何其他非法操作都屬于入侵行為。
二、所有用戶，不準(zhǔn)掃描端口，不準(zhǔn)猜測(cè)和掃描其他用戶的密碼，不準(zhǔn)猜測(cè)和掃描網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的服務(wù)器和交換設(shè)備的口令。
三、系統(tǒng)管理員應(yīng)定期檢查服務(wù)器的系統(tǒng)日志，如發(fā)現(xiàn)有入侵情況，應(yīng)用時(shí)采取措施，保留原始數(shù)據(jù)，以便進(jìn)行調(diào)查取證，并向委領(lǐng)導(dǎo)匯報(bào)，做好入侵情況登記。
四、服務(wù)器如果發(fā)現(xiàn)漏洞要及時(shí)修補(bǔ)漏洞或進(jìn)行系統(tǒng)升級(jí)。
五、要定期對(duì)網(wǎng)站進(jìn)行網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）數(shù)據(jù)包的監(jiān)控，及時(shí)發(fā)現(xiàn)和網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）運(yùn)行情況，全面監(jiān)視對(duì)公開服務(wù)器的訪問，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，阻止網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）內(nèi)外的入侵。
六、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）信息安全員履行對(duì)所有上網(wǎng)信息進(jìn)行審查的職責(zé)，根據(jù)需要采取措施，監(jiān)視、記錄、檢測(cè)、制止、查處、防范針對(duì)其所管轄網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）或入網(wǎng)計(jì)算機(jī)的人或事。
七、所有用戶有責(zé)任對(duì)所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律，法規(guī)和規(guī)章制度的`人或事予以制止或向我部信息安全協(xié)調(diào)科反映、舉報(bào)，協(xié)助有關(guān)部門或管理人員對(duì)上述人或事進(jìn)行調(diào)查、取證、處理，應(yīng)該向調(diào)查人員如實(shí)提供所需證據(jù)。
八、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）管理員應(yīng)根據(jù)實(shí)際情況和需要采用新技術(shù)調(diào)整網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）結(jié)構(gòu)，系統(tǒng)功能，變更系統(tǒng)參數(shù)和使用方法，及時(shí)排除系統(tǒng)隱患。
深圳前海潤林供應(yīng)鏈實(shí)業(yè)有限公司
第七項(xiàng)違法使用網(wǎng)絡(luò)
二、以下行為屬于違法使用網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）：
1、破壞網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）通訊設(shè)施，包括室內(nèi)網(wǎng)絡(luò)布線，室內(nèi)信息插座，配線間網(wǎng)絡(luò)設(shè)備等。
2、隨意改變網(wǎng)絡(luò)接入位置。
3、盜用他人的IP地址，更改網(wǎng)卡地址、盜用他人帳號(hào)（包括上網(wǎng)帳號(hào)、電子郵件帳號(hào)、信息發(fā)布帳號(hào)等）；
4、通過電子郵件、網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）、存儲(chǔ)介質(zhì)等途徑故意傳播計(jì)算機(jī)病毒。
5、對(duì)網(wǎng)絡(luò)進(jìn)行惡意偵聽和信息截獲，在網(wǎng)絡(luò)上發(fā)送干擾正常通信的數(shù)據(jù)。
6、對(duì)網(wǎng)絡(luò)各攻擊，包括利用已知的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、安全工具、端口掃描等進(jìn)行攻擊，以后、以及利用IP欺騙手段實(shí)施的拒絕服務(wù)攻擊；
7、訪問和傳播色情、反動(dòng)、邪教、謠言等不良信息的。
第八項(xiàng)網(wǎng)絡(luò)資源管理
一、網(wǎng)絡(luò)資源和服務(wù)器由信息系統(tǒng)管理員統(tǒng)一進(jìn)行規(guī)劃、管理和監(jiān)督。
二、服務(wù)器及個(gè)人用機(jī)的管理：
1、各部門及以上服務(wù)器必須指定專人負(fù)責(zé)管理，并在信息系統(tǒng)管理員處備案，未經(jīng)授權(quán)，非管理員不得對(duì)其進(jìn)行操作。
2、各部門及以上的服務(wù)器管理員有責(zé)任對(duì)其負(fù)責(zé)的服務(wù)器進(jìn)行例行檢查，包括：服務(wù)器的CPU、內(nèi)存、硬盤等資源利用情況；服務(wù)器上運(yùn)行的服務(wù)使用情況；服務(wù)器上運(yùn)行的殺毒軟件的及時(shí)更新；
3、服務(wù)器管理員要做好服務(wù)器的備份工作，至少每季度有一份完整備份，重要數(shù)據(jù)及時(shí)備份。信息系統(tǒng)管理員有責(zé)任監(jiān)督、協(xié)調(diào)其備份工作。
4、個(gè)人和各部門未經(jīng)服務(wù)器管理員批準(zhǔn)不得私自設(shè)立服務(wù)器。
5、服務(wù)器管理員每月定期對(duì)服務(wù)器做一次全面檢查，并填寫服務(wù)器檢查日志。
6、服務(wù)器管理員每季度需修改服務(wù)器密碼一次。當(dāng)服務(wù)器管理員有變更時(shí)，管理員密碼需及時(shí)更改。
7、各部門所有人員應(yīng)自行維護(hù)電腦的正常使用，并按照要求進(jìn)行設(shè)置及及時(shí)進(jìn)行補(bǔ)丁更新，不得擅自退出域、去除域管理員權(quán)限、修改主機(jī)名、修改IP等。
三、IP地址的管理：
1、IP地址由服務(wù)器管理員統(tǒng)一規(guī)劃管理。未經(jīng)許可，不得擅自更改任何設(shè)備的IP地址。
2、我項(xiàng)目部申請(qǐng)的公網(wǎng)IP任何人不得私用。
3、工作需要公網(wǎng)IP，需申請(qǐng)上級(jí)領(lǐng)導(dǎo)批準(zhǔn)后，方可使用。
4、公司公網(wǎng)IP使用無工作需要時(shí)，立即停止使用，并通知服務(wù)器管理員收回。
信息安全管理制度3
1范圍與應(yīng)用領(lǐng)域
1.1目的
為統(tǒng)一、規(guī)范工藝安全信息管理,保證材/物料、工藝、設(shè)備等安全信息的完整性和準(zhǔn)確性,為工藝安全管理活動(dòng)提供基礎(chǔ)資料,特制定本程序。
1.2適用范圍
本程序適用于公司以及為其服務(wù)的承包商。
1.3應(yīng)用領(lǐng)域
本程序應(yīng)用于公司研究、工藝設(shè)計(jì)、技術(shù)改造、生產(chǎn)、儲(chǔ)存和運(yùn)輸操作中與毒性、易燃易爆性、化學(xué)反應(yīng)性和其他危害相關(guān)的工藝安全管理活動(dòng)。
2參考文件
公司《工藝安全信息管理規(guī)范》
《工藝危害分析管理辦法》
《設(shè)備完整性管理程序》
《新設(shè)備質(zhì)量保證管理程序》
《技術(shù)和設(shè)施變更管理辦法》
《事故事件管理規(guī)定》
《培訓(xùn)管理程序》
3術(shù)語和定義
3.1工藝安全信息:是指物料的危害性、工藝設(shè)計(jì)基礎(chǔ)和設(shè)備設(shè)計(jì)基礎(chǔ)的完整、準(zhǔn)確的文件化的信息資料。
3.2工藝設(shè)計(jì)基礎(chǔ):是對(duì)工藝過程及參數(shù)的描述,包括工藝原理、工藝流程、物料平衡、能量平衡、工藝參數(shù)、工藝參數(shù)的限值及超出限值的后果等。
3.3設(shè)備設(shè)計(jì)基礎(chǔ):是指設(shè)備設(shè)計(jì)的依據(jù),包括設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn)、工程數(shù)據(jù)、工程圖、設(shè)備負(fù)荷計(jì)算、設(shè)備規(guī)格、廠商的制造圖紙等。
3.4化學(xué)反應(yīng)性:物質(zhì)進(jìn)行化學(xué)反應(yīng)的趨勢(shì)。
3.5化學(xué)反應(yīng)性危害:可能出現(xiàn)化學(xué)反應(yīng)失控的狀況,并且該反應(yīng)有可能對(duì)人員、設(shè)備或環(huán)境帶來直接或間接的傷害,通常伴隨有溫度升高、壓力升高、氣體產(chǎn)生或其他形式的能量釋放的現(xiàn)象。
3.6失控反應(yīng):因?yàn)榉艧峄瘜W(xué)反應(yīng)產(chǎn)生熱量的速率超過冷卻能力而使得反應(yīng)失去控制(如以溫度和壓力的快速增加為標(biāo)志)的情況。
3.7自反應(yīng)物質(zhì):能夠發(fā)生聚合、分解和重組反應(yīng)的物質(zhì)。反應(yīng)的啟動(dòng)可能是自發(fā)的、通過能量輸入的(如熱力或機(jī)械能量)或通過能提高反應(yīng)速率的催化行為的。自反應(yīng)物質(zhì)也包括能自燃、形成過氧化物、與水反應(yīng)的物質(zhì)或氧化劑。
3.8本質(zhì)較安全工藝:應(yīng)用無危害或危害較小的設(shè)備、原料或工藝步驟的工藝流程。
3.9化學(xué)反應(yīng)矩陣:是一種系統(tǒng)的、定性的分析工藝中反應(yīng)危害的技術(shù)。典型做法是制作一個(gè)矩陣,列出工藝中和有關(guān)公用工程中所使用的材/物料以及可能進(jìn)入工藝中的雜質(zhì),材/物料同時(shí)列在矩陣的第一排和第一列,然后通過相互交叉檢查每排與每列中材/物料,系統(tǒng)地評(píng)估可能發(fā)生的危害反應(yīng)。
3.10psm關(guān)鍵設(shè)備:因失效可能導(dǎo)致或促使工藝事故的發(fā)生,造成人員死亡或嚴(yán)重傷害、重大財(cái)產(chǎn)損失或重大環(huán)境影響的設(shè)備。
3.11標(biāo)準(zhǔn)操作條件(soc):溫度、壓力、流量、液位、物料組分等參數(shù)在正常運(yùn)行時(shí)滿足工藝調(diào)整要求的最大值、最小值、設(shè)定值,以及偏離的后果和預(yù)防或糾正偏離的操作。
4職責(zé)
4.1企管法規(guī)處負(fù)責(zé)組織制定、管理和維護(hù)本程序。
4.2生產(chǎn)運(yùn)行處負(fù)責(zé)工藝安全信息的管理,并為基層單位提供工藝設(shè)計(jì)基礎(chǔ)方面的技術(shù)支持。
4.3機(jī)動(dòng)設(shè)備處負(fù)責(zé)設(shè)備設(shè)計(jì)基礎(chǔ)的管理,并為基層單位提供相關(guān)技術(shù)支持。
4.4質(zhì)量安全環(huán)保處負(fù)責(zé)材/物料的危害性的管理,并為基層單位提供相關(guān)技術(shù)支持。
4.5工程管理部負(fù)責(zé)向業(yè)務(wù)主管部門和使用單位提供新改擴(kuò)建項(xiàng)目中所涉及的工藝安全信息資料。
4.6電子商務(wù)部負(fù)責(zé)向使用部門提供所采購化學(xué)品的msds和設(shè)備的技術(shù)說明書、操作手冊(cè)等資料。
4.7人事處負(fù)責(zé)組織本程序的培訓(xùn)。
4.8綜合服務(wù)中心檔案室負(fù)責(zé)公司工藝安全信息的儲(chǔ)存管理。
4.9各相關(guān)單位負(fù)責(zé)本單位工藝安全信息的收集、建立、維護(hù)與更新。
5管理要求
5.1工藝安全信息的構(gòu)成
5.1.1 材/物料的危害性數(shù)據(jù)至少包括:
5.1.1.1 物理性質(zhì)數(shù)據(jù)通常可包括:分子量、熱容量、蒸氣壓、燃燒熱、粘度、電導(dǎo)率和介電常數(shù)、凝固點(diǎn)、相對(duì)蒸氣密度、水溶性、比重、顆粒度、ph值、熔點(diǎn)、物理狀態(tài)/外觀、沸點(diǎn)、氣味(一般情況和嗅覺極限)、表面張力、臨界溫度/壓力汽化熱、穩(wěn)定性、不相容性、分解性等。
5.1.1.2 化學(xué)反應(yīng)性數(shù)據(jù)通�？砂�:
a) 熱穩(wěn)定性和化學(xué)穩(wěn)定性信息:穩(wěn)定性、分解產(chǎn)物或副產(chǎn)物,發(fā)生聚合反應(yīng)和失控反應(yīng)的可能性,應(yīng)避免的條件;
b) 不相容性:化學(xué)品、雜質(zhì)、設(shè)備設(shè)施選材、建筑材料和公用工程(如儀表風(fēng)和循環(huán)水等)相互之間可能的反應(yīng);
c) 熱力學(xué)和反應(yīng)動(dòng)力學(xué)數(shù)據(jù):反應(yīng)熱,不穩(wěn)定開始的溫度和能量釋放的速率;
d) 反應(yīng)活性大或不穩(wěn)定的中間產(chǎn)品、產(chǎn)品或副產(chǎn)物的生成;
e) 確定意外混合或失控反應(yīng)產(chǎn)生的毒性或易燃易爆性物質(zhì)的種類及其生成速率。
5.1.1.3 易燃性數(shù)據(jù)通�？砂�:
a) 易燃性特征(如,閃點(diǎn)、燃燒下限、燃燒上限和自燃溫度);
b) 適用時(shí),燃燒所需最低氧氣濃度;
c) 熱力學(xué)和化學(xué)穩(wěn)定性(如自燃、自氧化、絕熱壓縮);
d) 粉塵特性(如顆粒粒徑分布、最低點(diǎn)燃溫度、最低點(diǎn)燃能量、最低爆炸濃度);
5.1.1.4 毒性數(shù)據(jù)通�？砂�:
a) 時(shí)間加權(quán)平均容許濃度;
b) 短時(shí)間接觸容許濃度;
c) 最高容許濃度。(參見gbz2.1-20xx《工作場所有害因素職業(yè)接觸限值化學(xué)有害因素》)
5.1.1.5 腐蝕性數(shù)據(jù)。腐蝕性以及與施工材質(zhì)的不相容性。
5.1.2 工藝設(shè)計(jì)基礎(chǔ)至少應(yīng)包括以下數(shù)據(jù):
a) 工藝流程、工藝原理及化學(xué)品相關(guān)反應(yīng)的說明書;
b) 工藝流程圖;
c) 設(shè)計(jì)確定的工藝物料的最大儲(chǔ)存量;
d) 主要控制參數(shù)(溫度、壓力、液位、流量和組分等)的安全操作范圍;
e) 非正常工況的后果評(píng)估,包括對(duì)員工健康安全的影響;
f) 物料和能量平衡。
5.1.3 設(shè)備設(shè)計(jì)基礎(chǔ)應(yīng)當(dāng)包括以下數(shù)據(jù):
a) 工藝設(shè)備的建造材質(zhì),包括工藝管道、設(shè)備的材質(zhì);
b) 帶控制點(diǎn)的管道儀表流程圖;
c) 電氣設(shè)備危險(xiǎn)等級(jí)區(qū)域劃分圖;
d) 泄壓系統(tǒng)的設(shè)計(jì)及設(shè)計(jì)基礎(chǔ);
e) 通風(fēng)系統(tǒng)的設(shè)計(jì);
f) 設(shè)計(jì)所依據(jù)的標(biāo)準(zhǔn)、規(guī)范;
g) 安全系統(tǒng),如聯(lián)鎖、監(jiān)視、監(jiān)測(cè)、控制系統(tǒng)等;
h) 設(shè)備的設(shè)計(jì)依據(jù)、設(shè)備負(fù)荷計(jì)算、設(shè)備規(guī)格、廠商的制造圖紙等;
i) 工程圖、工程數(shù)據(jù)等;
j) 關(guān)鍵設(shè)備清單等。
5.2工藝安全信息的.移交
5.2.1 對(duì)于新改擴(kuò)建項(xiàng)目:
5.2.1.1 工藝安全信息資料,由工程管理部收集,項(xiàng)目竣工后向?qū)I(yè)主管部門移交,雙方保留交接證據(jù)。
5.2.1.2 竣工資料, 由工程管理部向綜合服務(wù)中心檔案室移交,雙方保留交接證據(jù)。
5.2.1.3 專業(yè)主管部門及時(shí)向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.2.2 對(duì)于技改技措項(xiàng)目和裝置檢修項(xiàng)目,由項(xiàng)目施工主管部門(機(jī)動(dòng)設(shè)備處或工程管理部),及時(shí)向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.2.3 對(duì)于日常采購的化學(xué)品和成套設(shè)備,由電子商務(wù)部向使用單位移交工藝安全信息資料,雙方保留交接證據(jù)。
5.3工藝安全信息管理
5.3.1 各單位應(yīng)針對(duì)工藝過程中所使用或產(chǎn)生的物質(zhì),包括:原料、中間產(chǎn)品、催化劑、添加劑、產(chǎn)品和廢棄物等,結(jié)合5.1條款的要求和msds,收集、識(shí)別并建立工藝安全信息文件和物資間化學(xué)反應(yīng)矩陣,以便供使用者查閱。
5.3.2 各單位應(yīng)根據(jù)裝置物料的變化,工藝設(shè)備變更等情況,隨時(shí)更新相關(guān)工藝安全信息文件和化學(xué)反應(yīng)矩陣。
5.3.3 工藝安全信息管理管理范例參見附錄1。
5.3.4 專業(yè)主管部門每年至少對(duì)各單位工藝安全信息管理情況進(jìn)行一次檢查,針對(duì)存在的問題監(jiān)督整改,并保留相關(guān)證據(jù)。
5.3.5 各單位應(yīng)組織工藝安全信息以及更新后的工藝安全信息的培訓(xùn),具體執(zhí)行《培訓(xùn)管理程序》。
5.3.6 各單位應(yīng)將更新后的工藝安全信息,以及傳遞到相關(guān)部門,并保留相關(guān)證據(jù)。
5.4工藝安全信息文件管理
5.4.1 各相關(guān)單位應(yīng)確保本單位所有工藝安全信息文件都有專人或崗位負(fù)責(zé)管理,建立相關(guān)工藝安全信息清單,并以清單的形式進(jìn)行受控管理,詳見《技術(shù)文件和資料管理辦法》。
5.4.2 工藝安全信息文件以電子文檔、紙制或兩者的組合形式進(jìn)行存檔,以便員工使用。以電子文檔形式存檔的工藝安全信息,應(yīng)進(jìn)行備份,每半年進(jìn)行一次校對(duì),確保信息的完整性。
5.4.3 工藝安全信息文件的防護(hù)、復(fù)制、過期信息的銷毀和保留,具體執(zhí)行《記錄控制程序》。
6管理系統(tǒng)
6.1資源支持
公司現(xiàn)有資源都是協(xié)助實(shí)施本程序的可利用的資源。
6.2管理記錄
企管法規(guī)處負(fù)責(zé)本程序各版本的留存記錄和修改明細(xì)。
6.3審核要求
公司主管部門、所屬單位和部門都應(yīng)把工藝安全信息作為審核的一項(xiàng)重要內(nèi)容,必要時(shí)可針對(duì)工藝安全信息組織專項(xiàng)審核。
6.4復(fù)核與更新
本程序應(yīng)定期評(píng)審和必要時(shí)的修訂,最低頻次自上一次發(fā)布之日起不超過3年。
6.5偏離管理
本程序所發(fā)生的偏離應(yīng)報(bào)公司主管領(lǐng)導(dǎo)批準(zhǔn)。偏離應(yīng)書面記載,其內(nèi)容應(yīng)包括支持偏離理由的相關(guān)事實(shí)。每一次偏離的有效期不能超過一年,逾期須重新申報(bào)。
6.6培訓(xùn)和溝通
本程序由人事處負(fù)責(zé)組織培訓(xùn)和溝通。
6.7解釋
本程序由公司企管法規(guī)處負(fù)責(zé)解釋。
信息安全管理制度4
1、目標(biāo)
勝達(dá)集團(tuán)信息安全檢查工作的主要目標(biāo)是通過自評(píng)估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
2、評(píng)估依據(jù)、范圍和方法
2.1 評(píng)估依據(jù)
根據(jù)國務(wù)院信息化工作辦公室《關(guān)于對(duì)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展安全檢查的通知》（信安通［20xx］15號(hào)）、國家電力監(jiān)管委員會(huì)《關(guān)于對(duì)電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展安全檢查的通知》（辦信息[20xx]48號(hào)）以及集團(tuán)公司和省公司公司的文件、檢查方案要求， 開展××單位的信息安全評(píng)估。
2.2 評(píng)估范圍
本次信息安全評(píng)估工作重點(diǎn)是重要的業(yè)務(wù)管理信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等，管理信息系統(tǒng)中業(yè)務(wù)種類相對(duì)較多、網(wǎng)絡(luò)和業(yè)務(wù)結(jié)構(gòu)較為復(fù)雜，在檢查工作中強(qiáng)調(diào)對(duì)基礎(chǔ)信息系統(tǒng)和重點(diǎn)業(yè)務(wù)系統(tǒng)進(jìn)行安全性評(píng)估，具體包括：基礎(chǔ)網(wǎng)絡(luò)與服務(wù)器、關(guān)鍵業(yè)務(wù)系統(tǒng)、現(xiàn)有安全防護(hù)措施、信息安全管理的組織與策略、信息系統(tǒng)安全運(yùn)行和維護(hù)情況評(píng)估。
2.3 評(píng)估方法
采用自評(píng)估方法。
3、重要資產(chǎn)識(shí)別
對(duì)本局范圍內(nèi)的重要系統(tǒng)、重要網(wǎng)絡(luò)設(shè)備、重要服務(wù)器及其安全屬性受破壞后的影響進(jìn)行識(shí)別，將一旦停止運(yùn)行影響面大的系統(tǒng)、關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和安全設(shè)備、承載敏感數(shù)據(jù)和業(yè)務(wù)的服務(wù)器進(jìn)行登記匯總，形成重要資產(chǎn)清單。
4、安全事件
對(duì)本局半年內(nèi)發(fā)生的較大的、或者發(fā)生次數(shù)較多的信息安全事件進(jìn)行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。
5、安全檢查項(xiàng)目評(píng)估
5.1 規(guī)章制度與組織管理評(píng)估
5.1.1組織機(jī)構(gòu)
評(píng)估標(biāo)準(zhǔn)
信息安全組織機(jī)構(gòu)包括領(lǐng)導(dǎo)機(jī)構(gòu)、工作機(jī)構(gòu)。
現(xiàn)狀描述
本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu)，但尚未成立信息安全工作機(jī)構(gòu)。
評(píng)估結(jié)論
完善信息安全組織機(jī)構(gòu)，成立信息安全工作機(jī)構(gòu)。
5.1.2崗位職責(zé)
估標(biāo)準(zhǔn)
崗位要求應(yīng)包括：專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員；專責(zé)的工作職責(zé)與工作范圍應(yīng)有制度明確進(jìn)行界定；崗位實(shí)行主、副崗備用制度。
現(xiàn)狀描述
我局沒有配置專職網(wǎng)絡(luò)管理人員、專職應(yīng)用系統(tǒng)管理人員和專職系統(tǒng)管理人員，都是兼責(zé)；專責(zé)的工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定，崗位沒有實(shí)行主、副崗備用制度。
評(píng)估結(jié)論
本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)的`工作職責(zé)與工作范圍沒有明確制度進(jìn)行界定，根據(jù)實(shí)際情況制定管理制度；崗位沒有實(shí)行主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。
5.1.3病毒管理
評(píng)估標(biāo)準(zhǔn)
病毒管理包括計(jì)算機(jī)病毒防治管理制度、定期升級(jí)的安全策略、病毒預(yù)警和報(bào)告機(jī)制、病毒掃描策略（1周內(nèi)至少進(jìn)行一次掃描）。
現(xiàn)狀描述
本局使用Symantec防病毒軟件進(jìn)行病毒防護(hù)，定期從省公司病毒庫服務(wù)器下載、升級(jí)安全策略；病毒預(yù)警是通過第三方和網(wǎng)上提供信息來源，每月統(tǒng)計(jì)、匯總病毒感染情況并提交局生技部和省公司生技部；每周進(jìn)行二次自動(dòng)病毒掃描；沒有制定計(jì)算機(jī)病毒防治管理制度。
評(píng)估結(jié)論
完善病毒預(yù)警和報(bào)告機(jī)制，制定計(jì)算機(jī)病毒防治管理制度。
5.1.4運(yùn)行管理
評(píng)估標(biāo)準(zhǔn)
運(yùn)行管理應(yīng)制定信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度并實(shí)行工作票制度；制定機(jī)房出入管理制度并上墻，對(duì)進(jìn)出機(jī)房情況記錄。
現(xiàn)狀描述
沒有建立相應(yīng)信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度，沒有實(shí)行工作票制度；機(jī)房出入管理制度上墻，但沒有機(jī)房進(jìn)出情況記錄。
評(píng)估結(jié)論
結(jié)合本局具體情況，制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度，實(shí)行工作票制度；機(jī)房出入管理制度上墻，記錄機(jī)房進(jìn)出情況。
5.1.5賬號(hào)與口令管理
評(píng)估標(biāo)準(zhǔn)
制訂了賬號(hào)與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內(nèi)賬戶密碼、口令應(yīng)變更并保存變更相關(guān)記錄、通知、文件，半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后應(yīng)及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。
現(xiàn)狀描述
沒有制訂賬號(hào)與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內(nèi)賬戶密碼、口令有過變更，但沒有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。
評(píng)估結(jié)論
制訂賬號(hào)與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對(duì)賬戶密碼、口令變更作相關(guān)記錄；及時(shí)對(duì)系統(tǒng)用戶身份發(fā)生變化后對(duì)其賬戶進(jìn)行變更或注銷。
5.2 網(wǎng)絡(luò)與系統(tǒng)安全評(píng)估
5.2.1網(wǎng)絡(luò)架構(gòu)
評(píng)估標(biāo)準(zhǔn)
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備應(yīng)采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，不允許外聯(lián)鏈路繞過防火墻，具有當(dāng)前準(zhǔn)確的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
現(xiàn)狀描述
局域網(wǎng)核心交換設(shè)備準(zhǔn)備了備用設(shè)備，城域網(wǎng)核心路由設(shè)備采取了設(shè)備冗余；沒有不經(jīng)過防火墻的外聯(lián)鏈路，有當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
評(píng)估結(jié)論
局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒有繞過防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
5.2.2網(wǎng)絡(luò)分區(qū)
評(píng)估標(biāo)準(zhǔn)
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。
現(xiàn)狀描述
生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間沒有進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。
評(píng)估結(jié)論
對(duì)生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)，VLAN間的訪問控制設(shè)置合理。
5.2.3 網(wǎng)絡(luò)設(shè)備
評(píng)估標(biāo)準(zhǔn)
網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采用雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令強(qiáng)健（>8字符，數(shù)字、字母混雜）。
現(xiàn)狀描述
網(wǎng)絡(luò)設(shè)備配置沒有進(jìn)行備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備是雙電源，網(wǎng)絡(luò)設(shè)備關(guān)閉了HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令沒達(dá)到要求。
評(píng)估結(jié)論
對(duì)網(wǎng)絡(luò)設(shè)備配置進(jìn)行備份，完善SNMP社區(qū)串、本地用戶口令強(qiáng)�。�>8字符，數(shù)字、字母混雜）。
5.2.4 IP管理
評(píng)估標(biāo)準(zhǔn)
有IP地址管理系統(tǒng)，IP地址管理有規(guī)劃方案和分配策略，IP地址分配有記錄。
現(xiàn)狀描述
沒有IP地址管理系統(tǒng)，正在進(jìn)行對(duì)IP地址的規(guī)劃和分配，IP地址分配有記錄。
評(píng)估結(jié)論
建立IP地址管理系統(tǒng)，加快進(jìn)行對(duì)IP地址的規(guī)劃和分配，IP地址分配有記錄。
5.2.5補(bǔ)丁管理
評(píng)估標(biāo)準(zhǔn)
有補(bǔ)丁管理的手段或補(bǔ)丁管理制度，Windows系統(tǒng)主機(jī)補(bǔ)丁安裝齊全，有補(bǔ)丁安裝的測(cè)試記錄。
現(xiàn)狀描述
通過手工補(bǔ)丁管理手段，沒有制訂相應(yīng)管理制度；Windows系統(tǒng)主機(jī)補(bǔ)丁安裝基本齊全，沒有補(bǔ)丁安裝的測(cè)試記錄。
評(píng)估結(jié)論
完善補(bǔ)丁管理的手段，制訂相應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測(cè)試記錄。
5.2.6系統(tǒng)安全配置
評(píng)估標(biāo)準(zhǔn)
信息安全管理制度5
一、加強(qiáng)病案保護(hù)
1、嚴(yán)格執(zhí)行借閱、復(fù)制規(guī)定,復(fù)制病歷一律填寫申請(qǐng)單并出示相關(guān)證明或委托人證明方可辦理。
2、本院醫(yī)務(wù)人員進(jìn)行科研教學(xué)一律在病案室閱讀不外借。
3、病案管理人員不得擅自開放或擴(kuò)大病案利用接觸范圍。
4、未經(jīng)患者同意,病案不允許他人或組織閱讀。
5、監(jiān)督科研人員在臨床醫(yī)學(xué)報(bào)告及研究中,未經(jīng)患者本人同意,不得用患者的真實(shí)姓名、片對(duì)外公開報(bào),也不得作為文學(xué)作品的方式報(bào)道。
二、加強(qiáng)病案監(jiān)督
1、加強(qiáng)病案管理,嚴(yán)格按規(guī)定收集、理、檔,防止病案丟失,造成患者隱私的泄露。同時(shí)對(duì)病案要進(jìn)行分類管理,在利用時(shí)也應(yīng)區(qū)別對(duì)待。
2、維護(hù)病案安全、實(shí)、始性,不允許任何組織、人篡改病案內(nèi)容和外形特征,也不允許任何個(gè)人隨意“鑒別”病案。
3、加強(qiáng)監(jiān)督管理,由專人負(fù)責(zé),明確監(jiān)督職責(zé),規(guī)范依法監(jiān)督的.程序和方法,要定期進(jìn)行檢查,對(duì)于違規(guī)行為,要采取及時(shí)糾正,并按情節(jié)嚴(yán)重程度給予不同的處罰,對(duì)給單位或患者造成嚴(yán)重?fù)p失的要從重處罰,甚至追究其刑事責(zé)任。
信息安全管理制度6
本制度系列所管轄醫(yī)院信息包括醫(yī)院在運(yùn)行管理中涉及到的基本信息（人、財(cái)、物）、運(yùn)行信息（各類業(yè)務(wù)工作與質(zhì)量安全管理資料數(shù)據(jù)）和管理信息（投資發(fā)展、人力資源開發(fā)與利用、發(fā)展戰(zhàn)略研究），統(tǒng)稱為“醫(yī)院信息”。依據(jù)《中華人民共和國保密法》、《醫(yī)療質(zhì)量管理辦法》，制定此制度系列。
一、醫(yī)院數(shù)據(jù)、資料信息安全管理制度
醫(yī)院內(nèi)部的數(shù)據(jù)、資料信息安全管理尤為重要，如涉及全院的工作統(tǒng)計(jì)數(shù)據(jù)、質(zhì)量與安全評(píng)價(jià)分析相關(guān)的數(shù)據(jù)、與醫(yī)療糾紛有關(guān)的信息、醫(yī)院管理與建設(shè)重大決策信息、醫(yī)院經(jīng)濟(jì)管理相關(guān)的信息等，院領(lǐng)導(dǎo)認(rèn)為不宜通過“三重一大”公示的信息，均屬于保密信息，必須實(shí)行安全管理，規(guī)定如下：
（一）任何人未經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)，不得在公眾場合、公共媒體發(fā)布醫(yī)院涉密信息。
�。ǘ┽t(yī)院各職能部門和業(yè)務(wù)科室，對(duì)自身所涉密的醫(yī)院信息，有保密的義務(wù)和責(zé)任。
（三）不屬于分管職能內(nèi)的涉密信息，不得向其他部門和個(gè)人打探。
（四）任何員工不得以謀利為目的，散布、出賣、交換醫(yī)院涉密信息。
（五）任何員工不得以泄私憤、圖報(bào)復(fù)，散布和出賣醫(yī)院涉密信息。違反以上各條，醫(yī)院有權(quán)追究泄密人的相應(yīng)責(zé)任。
二、醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理制度
�。ㄒ唬榱吮ＷC醫(yī)院網(wǎng)絡(luò)的正常運(yùn)行，保護(hù)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全和網(wǎng)絡(luò)用戶的使用權(quán)益，特制定本安全管理制度。
�。ǘ┍竟芾碇贫人Q的醫(yī)院網(wǎng)絡(luò)系統(tǒng)是指在醫(yī)院信息系統(tǒng)中，由計(jì)算機(jī)及配套設(shè)施構(gòu)成的，按照醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用目標(biāo)和規(guī)定，對(duì)數(shù)據(jù)進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。
�。ㄈ┽t(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理是通過實(shí)施身份認(rèn)證、訪問控制與授權(quán)管理、數(shù)據(jù)備份和災(zāi)備系統(tǒng)、安全分域及邊界防護(hù)、防病毒系統(tǒng)、入侵檢測(cè)、補(bǔ)丁管理、郵件安全網(wǎng)關(guān)、遠(yuǎn)程接入等安全技術(shù)和與之相配套的管理制度，保障網(wǎng)絡(luò)主機(jī)及配套設(shè)備、設(shè)施的安全，網(wǎng)絡(luò)運(yùn)行環(huán)境的安全，從而達(dá)到保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行和信息安全的目的。
�。ㄋ模┬畔⒖曝�(fù)責(zé)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理工作，確保對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理的有效性。
（五）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用應(yīng)遵守上級(jí)主管部門頒發(fā)的行政法規(guī)、用戶手冊(cè)和其他相關(guān)規(guī)定。
�。┯�(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級(jí)保護(hù)和用戶使用權(quán)限劃分。安全等級(jí)和用戶使用權(quán)限的劃分和設(shè)置由信息科負(fù)責(zé)制定和實(shí)施。
�。ㄆ撸┯�(jì)算機(jī)入網(wǎng)運(yùn)行必須經(jīng)信息科批準(zhǔn)備案，分配IP地址后，方可接入網(wǎng)絡(luò)。
�。ò耍┮獙�(duì)重要主機(jī)的用戶名、開機(jī)口令、應(yīng)用口令和數(shù)據(jù)庫口令實(shí)施重點(diǎn)管理，嚴(yán)格控制設(shè)備存取及加密，未經(jīng)允許嚴(yán)禁外來盤片帶入機(jī)房對(duì)服務(wù)器進(jìn)行安裝等，不準(zhǔn)將機(jī)器設(shè)備和數(shù)據(jù)帶出機(jī)房。
�。ň牛┪崔k理入網(wǎng)手續(xù)，任何單位和個(gè)人不得非法私自將計(jì)算機(jī)接入醫(yī)院網(wǎng)絡(luò)，不得以不真實(shí)身份使用網(wǎng)絡(luò)資源，不得竊取他人賬號(hào)、口令使用網(wǎng)絡(luò)資源，不得盜用未經(jīng)合法申請(qǐng)的IP地址入網(wǎng)。未經(jīng)信息科允許，任何單位或個(gè)人不得擅自接納網(wǎng)絡(luò)用戶。
�。ㄊ⿷�(yīng)根據(jù)網(wǎng)絡(luò)主機(jī)不同的安全級(jí)別采取相應(yīng)的訪問控制、數(shù)據(jù)保護(hù)、保密監(jiān)控管理和系統(tǒng)安全等技術(shù)措施。
�。ㄊ唬┬畔⒖贫ㄆ趯�(duì)網(wǎng)上用戶的訪問及授權(quán)情況進(jìn)行檢查，及時(shí)發(fā)現(xiàn)和限制非法用戶和非授權(quán)訪問。
�。ㄊ┮匆髮�(duì)數(shù)據(jù)進(jìn)行日備份、月備份和年備份。嚴(yán)格按操作規(guī)程進(jìn)行數(shù)據(jù)備份工作，確保備份數(shù)據(jù)的完整和準(zhǔn)確性，做好備份數(shù)據(jù)的審核工作，并做好相應(yīng)記錄。要確保導(dǎo)出、導(dǎo)入數(shù)據(jù)的完整和準(zhǔn)確，并做好導(dǎo)出、導(dǎo)人數(shù)據(jù)的審核工作和相應(yīng)記錄。
�。ㄊ┘訌�(qiáng)邊界安全的防護(hù)，應(yīng)根據(jù)安全區(qū)域劃分情況明確需進(jìn)行安全防護(hù)的邊界，并實(shí)施有效的訪問控制策略和機(jī)制。
�。ㄊ模⿷�(yīng)在網(wǎng)絡(luò)系統(tǒng)或安全域邊界的關(guān)鍵點(diǎn)采用嚴(yán)格的安全防護(hù)機(jī)制，如嚴(yán)格的登錄／鏈接控制，高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過濾、邊界完整性檢查等。
�。ㄊ澹┮獙�(shí)施必要的邊界訪問、違規(guī)外聯(lián)的審計(jì)和控制。
（十六）應(yīng)采用必要的手段（如入侵檢測(cè)系統(tǒng)、日志分析、網(wǎng)絡(luò)取證分析等）對(duì)系統(tǒng)內(nèi)的安全事件進(jìn)行監(jiān)控，檢測(cè)攻擊行為并能發(fā)現(xiàn)系統(tǒng)內(nèi)非授權(quán)使用情況。
（十七）應(yīng)禁止系統(tǒng)內(nèi)用戶非授權(quán)的外部鏈接（如自動(dòng)撥號(hào)、違規(guī)鏈接和無線上網(wǎng)）。
�。ㄊ耍⿷�(yīng)部署有效的網(wǎng)絡(luò)病毒防范軟件系統(tǒng)和相應(yīng)的網(wǎng)絡(luò)病毒防范管理辦法，實(shí)施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的有效防范。
�。ㄊ牛┮贫ㄎ臋n化的明確的計(jì)算機(jī)病毒和惡意代碼防護(hù)策略，以及確保策略有效實(shí)施規(guī)章制度。
�。ǘ⿷�(yīng)在系統(tǒng)內(nèi)關(guān)鍵的入口點(diǎn)以及各工作站、服務(wù)器和移動(dòng)計(jì)算機(jī)設(shè)備上采取計(jì)算機(jī)病毒和惡意代碼防護(hù)措施。
�。ǘ唬⿷�(yīng)制定文檔化的信息系統(tǒng)備份和恢復(fù)的策略，建立健全備份和恢復(fù)的管理制度和操作規(guī)程。
（二十二）備份包括關(guān)鍵業(yè)務(wù)數(shù)據(jù)的備份、關(guān)鍵業(yè)務(wù)設(shè)備（如服務(wù)器、交換機(jī)等）的備份和電源備份。對(duì)重要信息系統(tǒng)（如HIs系統(tǒng)）的關(guān)鍵設(shè)施（如服務(wù)器）采取熱備份。
�。ǘ⿷�(yīng)定期備份和對(duì)恢復(fù)策略進(jìn)行測(cè)試，以保證其有效性。要有系統(tǒng)恢復(fù)的預(yù)案和演練。
�。ǘ模⿷�(yīng)根據(jù)業(yè)務(wù)的重要程度、信息系統(tǒng)的資產(chǎn)價(jià)值等進(jìn)行相應(yīng)的需求分析，確定系統(tǒng)恢復(fù)的目標(biāo)，如：關(guān)鍵業(yè)務(wù)功能、恢復(fù)的優(yōu)先順序、恢復(fù)的時(shí)間范圍。
�。ǘ澹榇_保醫(yī)院計(jì)算機(jī)局域網(wǎng)絡(luò)運(yùn)行安全，要在有效部署防火墻、入侵檢測(cè)和防病毒系統(tǒng)的情況下，實(shí)施遠(yuǎn)程接入。醫(yī)院業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）與遠(yuǎn)程接入（外網(wǎng)）業(yè)務(wù)的物理隔離。凡涉密的計(jì)算機(jī)主機(jī)不得與互聯(lián)網(wǎng)（Internet）鏈接。
�。ǘ┤魏尾块T和個(gè)人使用醫(yī)院網(wǎng)絡(luò)提供的遠(yuǎn)程接人服務(wù)必須向信息科申請(qǐng)。入網(wǎng)用戶的用戶名和IP地址是用戶在醫(yī)院局域網(wǎng)上的合法標(biāo)識(shí)，也是對(duì)用戶收費(fèi)的重要依據(jù)，一經(jīng)指定不得擅自更改。
（二十七）未經(jīng)信息科批準(zhǔn)，任何個(gè)人或部門不得為外單位人員提供電子郵件或其他網(wǎng)絡(luò)服務(wù)。
（二十八）所有入網(wǎng)用戶，應(yīng)當(dāng)遵守國家有關(guān)法律、法規(guī)及醫(yī)院的有關(guān)規(guī)章制度，嚴(yán)格執(zhí)行安全保密制度，不得利用計(jì)算機(jī)網(wǎng)絡(luò)從事危害國家安全、損害醫(yī)院利益等違法、違規(guī)活動(dòng)，不得制作、查閱、復(fù)制和傳播擾亂社會(huì)治安、有傷風(fēng)化、淫穢色情等信息，不得利用網(wǎng)絡(luò)攻擊、損害公用網(wǎng)絡(luò)和其他用戶。否則，醫(yī)院有權(quán)停止對(duì)其提供的服務(wù)；由此造成的不良后果由用戶承擔(dān)。
�。ǘ牛┦褂糜�(jì)算機(jī)機(jī)網(wǎng)絡(luò)系統(tǒng)的部門和個(gè)人必須遵守計(jì)算機(jī)安全使用的規(guī)定，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)發(fā)生的問題和故障要立即向信息中心報(bào)告。
（三十）用戶不得從事下列危害計(jì)算機(jī)網(wǎng)絡(luò)安全的行為：
1、未經(jīng)允許，進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或使用網(wǎng)上信息資源：
2、私自轉(zhuǎn)借或轉(zhuǎn)讓用戶賬號(hào)，盜用他人賬號(hào)或IP地址：
3、未經(jīng)允許，對(duì)網(wǎng)上應(yīng)用系統(tǒng)的功能進(jìn)行刪減或更改：
4、未經(jīng)允許，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的存儲(chǔ)、處理或傳輸數(shù)據(jù)和應(yīng)用程序進(jìn)行刪減或更改；
5、故意制作、傳播計(jì)算機(jī)病毒等破壞程序，使用任何工具破壞網(wǎng)絡(luò)正常運(yùn)行；
6、破壞、盜用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源和危害計(jì)算機(jī)網(wǎng)絡(luò)安全；
7、其他危害計(jì)算機(jī)網(wǎng)絡(luò)安全的行為。
上述違規(guī)造成醫(yī)院損失的，依照有關(guān)法律、法規(guī)及醫(yī)院有關(guān)處罰規(guī)定進(jìn)行處理，情節(jié)嚴(yán)重者移交公安機(jī)關(guān)處理。
三、涉密數(shù)據(jù)保密管理制度
�。ㄒ唬┤魏慰剖液蛡�(gè)人不得利用涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)泄漏屬于醫(yī)院內(nèi)部秘密的信息數(shù)據(jù)，危害醫(yī)院、員工和患者的合法權(quán)益；不得從事其它違法犯罪活動(dòng)。涉密單位和涉密人員應(yīng)當(dāng)遵守保密法律法規(guī)，認(rèn)真執(zhí)行國家和省制定的涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密規(guī)定。
�。ǘ┥婷苡�(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的單位保密管理實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制，并制定部門或?qū)Ｈ素?fù)責(zé)具體的日常管理工作。并保持計(jì)算機(jī)保密管理人員相對(duì)穩(wěn)定。
�。ㄈ┥婷苡�(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工作人員定期進(jìn)行保密教育和檢查。涉密計(jì)算機(jī)信息系統(tǒng)的系統(tǒng)管理人員應(yīng)當(dāng)經(jīng)過嚴(yán)格審查，定期進(jìn)行考核，并保持相對(duì)穩(wěn)定。
�。ㄋ模┥婷苋藛T調(diào)離崗位，應(yīng)當(dāng)履行國家規(guī)定保守秘密的義務(wù)。
�。ㄎ澹┥婕搬t(yī)院秘密的數(shù)據(jù)，必須按照保密規(guī)定進(jìn)行采集、存儲(chǔ)、處理、傳遞、使用和銷段。
�。┯�(jì)算機(jī)存儲(chǔ)、處理、傳遞、輸出的涉密信息要有相應(yīng)的密級(jí)標(biāo)識(shí)且不得與正文分離，輸出的.涉密文件按相應(yīng)密級(jí)文件管理。
�。ㄆ撸┥婷茚t(yī)院信息和數(shù)據(jù)不得在與公用網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理、傳遞，涉密信息一律不得在網(wǎng)上發(fā)布。
�。ò耍┥婷苡�(jì)算機(jī)必須設(shè)置口令保護(hù)，根據(jù)密級(jí)確定口令長度與更換周期，實(shí)行專人專用，嚴(yán)禁以任何方式登錄國際互聯(lián)網(wǎng)或與互聯(lián)網(wǎng)物理連接。
�。ň牛┐鎯�(chǔ)涉密信息的媒體應(yīng)按所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí)，并按相應(yīng)密級(jí)文件管理制度管理，存儲(chǔ)過涉密信息的計(jì)算機(jī)媒體不能降低密級(jí)使用，維修存儲(chǔ)過涉密信息的計(jì)算機(jī)媒體應(yīng)到部門指定維修點(diǎn)維修，有人全程跟蹤，保證存儲(chǔ)的秘密信息不被泄露。
�。ㄊ﹥�(chǔ)涉密數(shù)據(jù)的計(jì)算機(jī)硬盤或其它存儲(chǔ)介質(zhì)不得擅自更換或者報(bào)廢。確需更換或者報(bào)廢的，應(yīng)當(dāng)經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)后，交醫(yī)院的網(wǎng)絡(luò)管理部門進(jìn)行登記、封存，或者按規(guī)定銷毀。
�。ㄊ唬┥婷軉挝粦�(yīng)當(dāng)將涉密數(shù)據(jù)與備份數(shù)據(jù)分別保存在單位內(nèi)不同的地點(diǎn)。有條件的，應(yīng)實(shí)行異地容災(zāi)備份。不得在便攜式計(jì)算機(jī)上存儲(chǔ)涉密信息。
（十二）發(fā)現(xiàn)計(jì)算機(jī)信息泄密后應(yīng)立即采取補(bǔ)救措施，并按規(guī)定及時(shí)報(bào)告保密部門。
四、信息提供、發(fā)布和上網(wǎng)保密審查制度
1、信息提供、發(fā)布、上網(wǎng)實(shí)行保密審查、領(lǐng)導(dǎo)審批和登記備案制度。
2、信息發(fā)布、上網(wǎng)，堅(jiān)持涉密不公開、公開不涉密和誰上網(wǎng)、誰負(fù)責(zé)的原則。
3、對(duì)涉密信息確需對(duì)外發(fā)布、上網(wǎng)的，應(yīng)采取解密或者刪除、改編、隱去等保密措施，并經(jīng)主管部門或保密工作部門審定。
4、接受記者采訪，不得涉及醫(yī)院秘密內(nèi)容。
五、計(jì)算機(jī)設(shè)備管理制度
（一）計(jì)算機(jī)及其輔助設(shè)備是實(shí)現(xiàn)現(xiàn)代化管理的工具，各科室有關(guān)工作人員都要結(jié)合本職工作利用計(jì)算機(jī)手段來提高工作效率。
�。ǘ└骺剖屹徶煤蜕霞�(jí)分配給予的計(jì)算機(jī)和輔助設(shè)備均屬固定資產(chǎn)，統(tǒng)一由計(jì)算機(jī)中心負(fù)責(zé)維護(hù)，各科室由電腦管理員專人負(fù)責(zé)管理和使用。
�。ㄈ┓⻊�(wù)器、計(jì)算機(jī)及輔助設(shè)備和其他應(yīng)用軟件所配的專用磁盤、光盤，由中心專人登記管理入賬，每年清點(diǎn)一次。
�。ㄋ模┯�(jì)算機(jī)的備件、易耗件、磁盤及有關(guān)資料的購買，由信息管理部門統(tǒng)一申請(qǐng)，經(jīng)科室負(fù)責(zé)人并上報(bào)院長同意后，由后勤采購進(jìn)行統(tǒng)一購置，統(tǒng)一給各科室配置。
�。ㄎ澹┯�(jì)算機(jī)、服務(wù)器、網(wǎng)絡(luò)通訊電纜設(shè)備，未經(jīng)信息部門同意不得拆裝、移動(dòng)。
�。┯�(jì)算機(jī)和輔助設(shè)備需檢修，應(yīng)報(bào)告計(jì)算機(jī)中心專業(yè)工作人員，由計(jì)算機(jī)中心有關(guān)人員檢修，若需外單位修理，由領(lǐng)導(dǎo)會(huì)同有關(guān)部門商量后辦理。
�。ㄆ撸⿲�(duì)外來磁盤要先殺毒，后使用。各計(jì)算機(jī)一旦發(fā)現(xiàn)病毒，必須立即清除，否則不得使用該計(jì)算機(jī)，更不能向服務(wù)器上傳數(shù)據(jù)。
�。ò耍┩鈦砣藛T未經(jīng)科室領(lǐng)導(dǎo)和專業(yè)人員同意不得操作計(jì)算機(jī)，以免發(fā)生病毒感染和其他損失。
（九）不得在計(jì)算機(jī)上進(jìn)行與工作無關(guān)（如做游戲、下棋、打撲克等）的操作。
六、服務(wù)器機(jī)房管理制度
為保證網(wǎng)絡(luò)中心設(shè)備與信息的安全，保障機(jī)房有良好的運(yùn)行環(huán)境和工作環(huán)境，作如下規(guī)定：
�。ㄒ唬└鏖T鑰匙由指定的專人保管，不能隨意轉(zhuǎn)借。丟失要聲明。出入請(qǐng)隨手關(guān)門。
�。ǘ┮邪踩婪兑庾R(shí)，節(jié)假日值班人員不得擅離崗位。早進(jìn)入、晚離開時(shí)要檢查設(shè)備情況，離開時(shí)查看燈、門、窗、鎖是否關(guān)閉好。
�。ㄈ┮兹紉x物品不準(zhǔn)帶入機(jī)房，機(jī)房及周邊地區(qū)嚴(yán)禁煙火，不能明火作業(yè)，機(jī)房一律禁止吸煙。
�。ㄋ模C(jī)房工作人員要有防火意識(shí)，出現(xiàn)異常情況應(yīng)立即報(bào)警，切斷電源，用滅火設(shè)備撲救。
�。ㄎ澹┓枪ぷ魅藛T嚴(yán)禁進(jìn)入服務(wù)器機(jī)房，特殊情況要事先征得院長或主管副院長的同意，未經(jīng)許可一律不準(zhǔn)觸碰開關(guān)和設(shè)備，否則后果自負(fù)。
（六）機(jī)房內(nèi)的一切公用物品未經(jīng)許可一律不得挪用和外借。
�。ㄆ撸C(jī)房內(nèi)不準(zhǔn)大聲喧嘩，機(jī)房衛(wèi)生由工作人員定期負(fù)責(zé)清掃，保持清潔。
（八）網(wǎng)管員負(fù)責(zé)機(jī)房的安全管理與檢查；負(fù)責(zé)建立與記錄安全日志。
七、計(jì)算機(jī)網(wǎng)絡(luò)工作站管理制度
�。ㄒ唬┍局贫人Q醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工作站，是指醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中以臺(tái)式電腦或筆記本電腦為中心的包括所連打印機(jī)等外圍設(shè)備在內(nèi)的計(jì)算機(jī)工作單元。醫(yī)院未聯(lián)網(wǎng)工作的計(jì)算機(jī)也采用此制度進(jìn)行管理。
�。ǘ└鱾�(gè)管理部門和科室中，每一工作站配置的計(jì)算機(jī)、打印機(jī)等設(shè)備須指定專人使用、保管和維護(hù)，轉(zhuǎn)交他人保管時(shí)需嚴(yán)格交接。
�。ㄈ└鞴ぷ髡舅惺褂萌藛T必須嚴(yán)格遵守《醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理制度》。
�。ㄋ模┯�(jì)算機(jī)操作人員，不得隨意搡作計(jì)算機(jī)或相關(guān)設(shè)備，更不允許外來人員操作計(jì)算機(jī)。
�。ㄎ澹┎辉谟�(jì)算機(jī)上玩游戲及做與工作無關(guān)的操作。
�。┎辉卺t(yī)院計(jì)算機(jī)上使用來歷不明的光盤、軟盤。
（七）計(jì)算機(jī)網(wǎng)絡(luò)上的所有操作人員必須保管好自己的密碼，因密碼保管不善造成的經(jīng)濟(jì)損失，概由操作人員自己負(fù)責(zé)。
�。ò耍┯�(jì)算機(jī)一旦發(fā)生故障應(yīng)及時(shí)報(bào)告信息科處理。
�。ň牛┏�(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房工作人員外，任何入不得拆裝計(jì)算機(jī)，或擅自接入其它設(shè)備。
�。ㄊ┎婚g斷電源的計(jì)算機(jī)，在供電中斷時(shí)，操作人員應(yīng)立即保存數(shù)據(jù)，退出程序后按正常操作關(guān)機(jī)。
�。ㄊ唬﹪�(yán)格按照操作規(guī)程操作，下班前必須按程序關(guān)機(jī)，并切斷電源。
（十二）計(jì)算機(jī)旁不準(zhǔn)抽煙、會(huì)客，不準(zhǔn)吃零食物和飲料。
�。ㄊ┯�(jì)算機(jī)旁邊嚴(yán)禁擺放各種易燃易爆、腐蝕性或強(qiáng)磁物品。遇臨時(shí)停電及雷電天氣，應(yīng)采取保護(hù)措施，避免發(fā)生意外。
�。ㄊ模⿶圩o(hù)計(jì)算機(jī)及各種相關(guān)設(shè)備，計(jì)算機(jī)主機(jī)、顯示器、打印機(jī)上不能堆放雜物。
�。ㄊ澹┛剖抑付▽Ｈ素�(fù)責(zé)科內(nèi)計(jì)算機(jī)的一般性管理工作，定期用干凈柔軟的干抹布清除設(shè)備上的灰塵，清潔和整理計(jì)算機(jī)工作臺(tái)。
�。ㄊ┮蚓S護(hù)管理不當(dāng)造成計(jì)算機(jī)硬件設(shè)備損壞，由當(dāng)事人負(fù)責(zé)賠償。
�。ㄊ撸┩鈦韰⒂^須報(bào)請(qǐng)信息科及主管院領(lǐng)導(dǎo)批準(zhǔn)，不能向外展示和泄露醫(yī)院重要業(yè)務(wù)數(shù)據(jù)。
（十八）違反本制度者，醫(yī)院將視情節(jié)給予處罰。
八、監(jiān)控機(jī)房管理制度
�。ㄒ唬榇_保監(jiān)控機(jī)房安全，設(shè)立監(jiān)控機(jī)房管理員，負(fù)責(zé)對(duì)機(jī)房各類設(shè)備、軟件系統(tǒng)進(jìn)行維護(hù)和管理。
（二）監(jiān)控機(jī)房管理員應(yīng)認(rèn)真履行職責(zé)，及時(shí)發(fā)現(xiàn)、報(bào)告、解決硬件系統(tǒng)出現(xiàn)的故障，保障系統(tǒng)的正常運(yùn)行。
�。ㄈ┍O(jiān)控機(jī)房管理員及時(shí)完成監(jiān)控?cái)?shù)據(jù)的刻錄歸檔，確保監(jiān)控?cái)?shù)據(jù)完整無誤。不得無故中斷監(jiān)控，不得漏刻監(jiān)控資料，未經(jīng)刻錄不得無故刪除監(jiān)控資料。
�。ㄋ模┍O(jiān)控機(jī)房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機(jī)房禁止放置易燃、易爆、腐蝕、強(qiáng)磁性物品，禁止在監(jiān)控機(jī)房內(nèi)使用其他用電設(shè)備，禁止將監(jiān)控機(jī)房鑰匙交他人保管，確保監(jiān)控機(jī)房安全。
�。ㄎ澹﹪�(yán)格遵守保密制度。數(shù)據(jù)資料必須由監(jiān)控機(jī)房管理員負(fù)責(zé)保管，未經(jīng)允許不得私自拷貝、下載和外借。嚴(yán)禁任何人在監(jiān)控計(jì)算機(jī)上使用未經(jīng)檢測(cè)允許的介質(zhì)(軟盤、光盤等)，嚴(yán)禁在監(jiān)控計(jì)算機(jī)上做與監(jiān)控?zé)o關(guān)的事情。
（六）監(jiān)控機(jī)房內(nèi)保持清潔，嚴(yán)禁在機(jī)房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。
�。ㄆ撸⿲�(shí)行工作人員值班制度。值班人員應(yīng)按規(guī)定做好實(shí)時(shí)監(jiān)管工作，并做好書面情況記錄，發(fā)現(xiàn)問題及時(shí)匯報(bào)并妥善處理。
�。ò耍┲蛋嗳藛T應(yīng)嚴(yán)格執(zhí)行機(jī)房管理制度，并與監(jiān)控機(jī)房管理員做好交接。如需監(jiān)控機(jī)房管理員進(jìn)行配合的，監(jiān)控機(jī)房管理員應(yīng)予以協(xié)助。
�。ň牛┏O(jiān)控機(jī)房管理員和工作人員外，任何無關(guān)人員不得進(jìn)入監(jiān)控機(jī)房。
�。ㄊ┍O(jiān)控機(jī)房管理員要經(jīng)常督促檢查本制度執(zhí)行情況，切實(shí)履行管理職責(zé)，發(fā)現(xiàn)異常情況必須及時(shí)匯報(bào)。
九、計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)故障處理預(yù)案
�。ㄒ唬╇娔X網(wǎng)絡(luò)故障
電腦網(wǎng)絡(luò)發(fā)生故障后，維護(hù)人員要結(jié)合醫(yī)院的分布式特點(diǎn)，通過操作人員反饋回來的信息和現(xiàn)有的網(wǎng)絡(luò)檢測(cè)手段，迅速定位故障事件的來源，明確故障事件發(fā)生的范圍，確認(rèn)網(wǎng)絡(luò)系統(tǒng)受損害程度，將情況及時(shí)通報(bào)直接上級(jí)并層層上報(bào)。通過進(jìn)一步的分析，將故障發(fā)生類型劃分為網(wǎng)絡(luò)線路、網(wǎng)絡(luò)交換機(jī)、服務(wù)器三大類型，確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒，進(jìn)而采取下一步措施。
1、網(wǎng)絡(luò)線路故障
（1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。
�。�2）排查：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和故障發(fā)生的范圍，使用網(wǎng)絡(luò)檢測(cè)指令，確定檢修線路的位置。
�。�3）搶修：攜帶對(duì)線器、轉(zhuǎn)接器、備用線、壓線鉗等工具，迅速到達(dá)線路故障現(xiàn)場，進(jìn)行修復(fù)。
�。�4）驗(yàn)證：連接網(wǎng)絡(luò)進(jìn)行檢測(cè)，確定故障得到解決。
（5）回復(fù)：通知故障發(fā)生點(diǎn)恢復(fù)使用。
�。�6）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過程作出詳細(xì)記錄。
2、網(wǎng)絡(luò)交換機(jī)故障
�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。聯(lián)系電話：網(wǎng)絡(luò)負(fù)責(zé)人。
�。�2）診斷：根據(jù)故障發(fā)生的片區(qū)和網(wǎng)絡(luò)交換機(jī)的分布圖，結(jié)合網(wǎng)絡(luò)檢測(cè)指令，判斷出故障交換機(jī)的位置。
�。�3）修復(fù)：攜帶電筆、改刀等常規(guī)工具，迅速到達(dá)故障交換機(jī)所在位置，通過觀察交換機(jī)指示燈，確定其工作狀態(tài)是否正常：如果是斷電所致，立即與維修中心聯(lián)系，恢復(fù)供電；如果狀態(tài)鎖死，立即對(duì)交換機(jī)進(jìn)行復(fù)位處理；排除上述因素后如果故障依舊，立即用備用交換機(jī)對(duì)其進(jìn)行更換。
�。�4）驗(yàn)證：連接網(wǎng)絡(luò)進(jìn)行檢測(cè)，確定故障得到解決。
�。�5）回復(fù)：通知故障發(fā)生點(diǎn)恢復(fù)使用。
�。�6）事后：對(duì)換下交換機(jī)送修。待修復(fù)后備用。
�。�7）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過程作出詳細(xì)的記錄。
3、服務(wù)器故障
（1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。
�。�2）診斷：根據(jù)故障現(xiàn)象，初步判定是硬件故障還是軟件故障，如果是硬件故障，立即斷開主服務(wù)器，啟用備用服務(wù)器；如果是系統(tǒng)軟件故障，盡量正常下機(jī)，重啟服務(wù)器；如果是應(yīng)用軟件故障，立即聯(lián)系HIS公司進(jìn)行遠(yuǎn)程維護(hù)。
（3）如故障發(fā)生在夜晚或節(jié)假日期間，首先應(yīng)通知負(fù)責(zé)系統(tǒng)技術(shù)人員立即在15分鐘內(nèi)趕赴現(xiàn)場，并通知電腦中心主管組織相關(guān)人員進(jìn)行搶修，上報(bào)設(shè)備科，必要時(shí)盡快聯(lián)系相關(guān)公司維修部進(jìn)行遠(yuǎn)程維護(hù)。
4、停電
�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)。
（2）配合：聯(lián)系維修中心，確定停電的時(shí)間長短，如果在五分鐘以內(nèi)，在恢復(fù)供電后重新運(yùn)行接口機(jī)即可；如果在五分鐘以上，對(duì)接口機(jī)和服務(wù)器進(jìn)行正常下機(jī)操作，待恢復(fù)供電后，重新開啟服務(wù)器至運(yùn)行狀態(tài)，再運(yùn)行接口機(jī)。
�。�3）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過程作出詳細(xì)的記錄。
5、病毒發(fā)作
�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)，必要時(shí)立即赴現(xiàn)場處理。
�。�2）診斷：對(duì)故障進(jìn)行分析，找出病毒特征碼，確定是何種病毒。
�。�3）排殺：從專業(yè)網(wǎng)站上下載專殺工具進(jìn)行殺毒。
�。�4）補(bǔ)丁：從專業(yè)網(wǎng)站上下載補(bǔ)丁，封堵漏洞，進(jìn)行免疫處理。
�。�5）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過程作出詳細(xì)的記錄。
二、通訊網(wǎng)絡(luò)故障
當(dāng)通訊網(wǎng)絡(luò)發(fā)生故障后，要迅速根據(jù)設(shè)備監(jiān)控狀況、用戶反饋的故障現(xiàn)象，確定故障類型，將情況及時(shí)通報(bào)直接上級(jí)并層層上報(bào)。通過進(jìn)一步的分析，將故障劃分為通訊電纜故障、數(shù)字程控交換機(jī)故障、電深故障三大類型，并采取下一步措施。
1、通訊電纜故障
�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)，必要時(shí)立即赴現(xiàn)場處理，通訊工程師應(yīng)立即奔赴現(xiàn)場。
�。�2）查找：根據(jù)故障現(xiàn)象、范圍和分線盒的分布位置，確定故障點(diǎn)：如果是主線纜受損，立即通知電信相關(guān)部門進(jìn)行搶修；如果是戶線纜受損，立即趕赴現(xiàn)場。
�。�3）修復(fù)：對(duì)于主線纜受損，為電信維修部門提供準(zhǔn)確的線路資料，協(xié)調(diào)施工工作，掌握搶修進(jìn)度；對(duì)于戶線纜受損，查清故障原因，更換相應(yīng)線纜。
�。�4）反饋：通知相關(guān)用戶恢復(fù)使用。
�。�5）記錄：對(duì)整個(gè)事件的時(shí)間、現(xiàn)象、處理過程和資料變更情況作出詳細(xì)記載。
2、交換機(jī)故障
�。�1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。上級(jí)管理人員根據(jù)實(shí)際情況給予指導(dǎo)和協(xié)調(diào)，必要時(shí)立即赴現(xiàn)場處理，設(shè)備科領(lǐng)導(dǎo)應(yīng)立即趕赴現(xiàn)場。
�。�2）分析：作出分析后，根據(jù)交換機(jī)的故障現(xiàn)象進(jìn)行處理。
�。�3）反饋：通知相關(guān)用戶恢復(fù)使用。將情況上報(bào)相關(guān)領(lǐng)導(dǎo)。
（4）善后：對(duì)故障時(shí)間、現(xiàn)象、處理情況作出詳細(xì)記載。
3、電源故障
�。�1）通知：值班人員迅速與院內(nèi)總務(wù)科取得聯(lián)系，確定停電時(shí)間的長短。同時(shí)通知直接上級(jí)。
（2）處理：中心機(jī)房通過UPS電源繼續(xù)正常工作，維護(hù)人員必須對(duì)設(shè)備的工作情況進(jìn)行監(jiān)控。
（3）跟蹤：隨時(shí)保持與總務(wù)科的聯(lián)系，如果停電時(shí)間超過半小時(shí)，按照操作流程關(guān)閉部分外圍設(shè)備，減少蓄電池的負(fù)荷量，以確保程控機(jī)的正常運(yùn)行。
（4）記錄：詳細(xì)記載停電發(fā)生的起止時(shí)間、蓄電池的使用情況，在恢復(fù)正常供電后及時(shí)檢查蓄電池充電情況。
信息安全管理制度7
一、前言
信息安全管理制度是組織內(nèi)部的一種規(guī)章制度，其目的在于規(guī)范和管理組織內(nèi)部的信息安全活動(dòng)，確保組織的信息安全得到有效保障，保護(hù)組織及其所有利益相關(guān)者的信息安全。為此，本制度將全面介紹我們組織信息安全管理制度的原則、要求、程序、管理責(zé)任等，以期能夠?yàn)橄嚓P(guān)工作的開展提供準(zhǔn)確、明確的指導(dǎo)和保障。
二、信息安全原則
1. 信息安全意識(shí)普及原則
組織內(nèi)部將不斷開展安全意識(shí)培訓(xùn)活動(dòng)，并制定相應(yīng)的信息安全規(guī)定，提高全體員工的安全意識(shí)和保密意識(shí)。
2. 信息安全最小原則
在信息采集、傳輸、存儲(chǔ)、處理等環(huán)節(jié)中，應(yīng)遵循最小化原則，只收集必要的信息，保證信息的真實(shí)性、完整性和機(jī)密性。
3. 信息安全全面性原則
信息安全管理應(yīng)從全面、系統(tǒng)的角度考慮，采取多種手段進(jìn)行信息安全保護(hù)，確保信息安全風(fēng)險(xiǎn)得到有效控制，包括技術(shù)手段和管理手段等。
4. 信息安全風(fēng)險(xiǎn)評(píng)估原則
組織應(yīng)該對(duì)信息系統(tǒng)、信息資源和信息安全進(jìn)行全面評(píng)估和調(diào)查，確定信息安全威脅和風(fēng)險(xiǎn)，制定切實(shí)可行的措施和方案，實(shí)現(xiàn)信息安全的全面保護(hù)。
5. 信息安全追溯原則
當(dāng)組織發(fā)生信息安全事件時(shí)，應(yīng)該采取逐級(jí)追溯的措施，進(jìn)行事故的調(diào)查、分析、并進(jìn)行責(zé)任追究，避免類似安全事件再次發(fā)生。
三、信息安全管理要求
1. 信息安全管理的組織結(jié)構(gòu)和職責(zé)
本組織應(yīng)該成立信息安全管理委員會(huì)，主要負(fù)責(zé)信息安全相關(guān)工作的組織協(xié)調(diào)和管理。該委員會(huì)由高管層、信息管理人員、技術(shù)專家等組成，確定信息安全工作計(jì)劃、審核和管理信息安全政策及規(guī)定等。
2. 信息安全保護(hù)的范圍和措施
組織應(yīng)該采取措施保護(hù)以下方面的信息安全：
�。�1）保護(hù)組織的信息系統(tǒng)與網(wǎng)絡(luò)安全，防止未經(jīng)授權(quán)的訪問、篡改、延遲、中斷或拒絕服務(wù)等攻擊；
�。�2）防止對(duì)關(guān)鍵信息系統(tǒng)、數(shù)據(jù)和設(shè)備等的破壞、破解、篡改、數(shù)據(jù)丟失等危害；
�。�3）確保對(duì)重要信息和數(shù)據(jù)的保密性、完整性和可用性；
�。�4）保護(hù)公司的品牌聲譽(yù)和商業(yè)機(jī)密，并確保未授權(quán)的信息泄露。
3. 信息安全管理過程和控制措施
組織應(yīng)該采取一系列信息安全管理過程和控制措施，包括但不限于：
�。�1）確保信息安全政策及規(guī)定得到有效實(shí)施，對(duì)相關(guān)人員進(jìn)行培訓(xùn)并定期回顧更新；
�。�2）建立安全的網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用架構(gòu)，進(jìn)行訪問控制、身份驗(yàn)證、安全管理等操作；
�。�3）采取防御性的安全措施，如攻擊檢測(cè)、入侵預(yù)防、邊界安全等，防范未知的威脅；
�。�4）建立備份、復(fù)原和災(zāi)難恢復(fù)機(jī)制，以便在遭受攻擊或突發(fā)事件時(shí)能夠及時(shí)恢復(fù)正常業(yè)務(wù)運(yùn)營；
（5）進(jìn)行定期的安全審計(jì)和風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)隱患并采取措施加以糾正；
�。�6）開展安全漏洞通報(bào)和個(gè)人信息保護(hù)工作。
四、信息安全管理程序
1. 信息安全政策制定和發(fā)布程序
�。�1）確定信息安全目標(biāo)和原則；
�。�2）制定組織的信息安全政策，明確信息安全管理的基本要求和責(zé)任；
（3）發(fā)布信息安全政策并進(jìn)行全體員工安全培訓(xùn)。
2. 信息安全風(fēng)險(xiǎn)評(píng)估程序
�。�1）評(píng)估信息系統(tǒng)、信息資源的安全狀況；
�。�2）分析風(fēng)險(xiǎn)，確定應(yīng)對(duì)方案；
�。�3）制定戰(zhàn)略和措施，建立信息安全保護(hù)體系。
3. 信息安全措施實(shí)施程序
�。�1）根據(jù)信息安全政策和要求制定信息安全規(guī)定和操作規(guī)范；
（2）實(shí)施信息安全措施和操作規(guī)范；
（3）修訂完善信息安全規(guī)定和操作規(guī)范。
4. 信息安全管理監(jiān)督程序
�。�1）建立監(jiān)督檢查機(jī)制，確保信息安全政策和規(guī)定得到有效執(zhí)行；
�。�2）建立內(nèi)部審計(jì)機(jī)制，定期進(jìn)行信息安全審核；
�。�3）建立風(fēng)險(xiǎn)管理機(jī)制，評(píng)估和處理各項(xiàng)信息安全風(fēng)險(xiǎn)。
5. 信息安全事件管理程序
（1）建立信息安全事件應(yīng)急預(yù)案；
（2）識(shí)別和評(píng)估信息安全事件；
�。�3）采取措施進(jìn)行應(yīng)對(duì)和處理。
五、信息安全管理責(zé)任
1. 組織領(lǐng)導(dǎo)層的責(zé)任
�。�1）制定信息安全政策和保密制度；
（2）確保組織內(nèi)部的信息安全狀況得到有效保障，對(duì)信息安全風(fēng)險(xiǎn)進(jìn)行全面評(píng)估；
�。�3）確保相關(guān)人員能夠有效執(zhí)行信息安全管理制度和政策，定期開展信息安全培訓(xùn)活動(dòng)；
（4）對(duì)違反信息安全規(guī)定和制度的行為進(jìn)行處罰。 2. 信息安全管理與監(jiān)督部門的責(zé)任
�。�1）建立信息安全管理制度，指導(dǎo)和協(xié)調(diào)信息安全工作的開展；
�。�2）監(jiān)督和檢查各種信息系統(tǒng)、存儲(chǔ)媒介、應(yīng)用系統(tǒng)等的安全性；
�。�3）對(duì)違反信息安全法規(guī)和內(nèi)部規(guī)定的行為進(jìn)行處理。
3. 個(gè)人責(zé)任
�。�1）遵守信息安全規(guī)定和制度，執(zhí)行信息安全保護(hù)措施；
�。�2）保護(hù)機(jī)密信息，防止泄露；
�。�3）嚴(yán)禁進(jìn)行網(wǎng)絡(luò)攻擊或其他有害行為；
�。�4）發(fā)現(xiàn)和處理信息安全事件，及時(shí)報(bào)告上級(jí)。
六、信息安全管理制度的`修訂和監(jiān)督
1. 修訂信息安全管理制度
本信息安全管理制度如遇重大安全事件或發(fā)生重大風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)對(duì)制度進(jìn)行修訂。修訂后的制度應(yīng)當(dāng)及時(shí)發(fā)布并進(jìn)行全員培訓(xùn)、學(xué)習(xí)。
2. 監(jiān)督信息安全管理制度的實(shí)施
本信息安全管理制度的實(shí)施需進(jìn)行定期的監(jiān)督，以保證制度的有效實(shí)施和執(zhí)行。監(jiān)督包括不限于定期的信息安全風(fēng)險(xiǎn)評(píng)估、安全漏洞掃描、信息安全審計(jì)和監(jiān)督檢查等。
3. 安全保密制度
本信息安全管理制度所包含的信息均為機(jī)密信息，未經(jīng)允許不得外傳或傳遞給無關(guān)人員。本信息安全管理制度適用于各部門及其所有員工，任何人不得違反規(guī)定操作。一旦違反蕞絡(luò)，一切后果責(zé)任自行承擔(dān)。
七、總結(jié)
信息安全管理制度是組織信息安全保障的重要保障，本制度應(yīng)當(dāng)在相關(guān)人員的共同努力下得到有效的實(shí)施，遵循信息安全原則，規(guī)范信息安全管理程序，強(qiáng)化信息安全管理責(zé)任，以保證組織的信息系統(tǒng)和數(shù)據(jù)得到有效的保護(hù)，推動(dòng)組織和個(gè)人安全、高效、有素的發(fā)展。
信息安全管理制度8
一、計(jì)算機(jī)設(shè)備管理制度
1、計(jì)算機(jī)的使用者要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
2、非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)醫(yī)院信息部門負(fù)責(zé)人批準(zhǔn)。
3、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦管理人員，不允許私自處理或找非本單位技求人員進(jìn)行維修及操作。
二、操作員安全管理制度
（一）操作代碼（工號(hào)）是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的.要求及而設(shè)置；
�。ǘ┫到y(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過醫(yī)院授權(quán)取得。
2、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù)；
3、系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級(jí)授杈；
4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作；
5、系統(tǒng)管理員調(diào)離崗位，上級(jí)管理員（或相關(guān)負(fù)責(zé)人）應(yīng)及時(shí)注銷其代碼并生成新的系統(tǒng)管理員代碼；
信息安全管理制度9
1、網(wǎng)管員即幼兒園網(wǎng)絡(luò)管理員，必須遵守幼兒園一切規(guī)章制度，執(zhí)行后勤部門的工作要求，同時(shí)兼適量的帶班任務(wù)。
2、具有強(qiáng)烈的工作責(zé)任心及集體意識(shí)，具有不斷發(fā)展的專業(yè)技術(shù)水平。
3、全面貫徹并實(shí)施幼兒園發(fā)展規(guī)劃，促進(jìn)信息技術(shù)在幼兒園發(fā)展中的`作用，為幼兒園現(xiàn)代化的管理與服務(wù)提供支持。
4、全面負(fù)責(zé)并指導(dǎo)校園局域網(wǎng)，保證網(wǎng)絡(luò)的正常運(yùn)作與正常服務(wù)。
5、全面協(xié)調(diào)幼兒園網(wǎng)絡(luò)系統(tǒng)，定期檢查并維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)損壞、自然損耗等材料予以更新與調(diào)整，執(zhí)行網(wǎng)絡(luò)操作的規(guī)范。
6、制定“網(wǎng)絡(luò)操作規(guī)范”，督促并檢查使用人員規(guī)范操作和嚴(yán)格執(zhí)行有關(guān)規(guī)定，對(duì)違反規(guī)定的現(xiàn)象予以指正并幫助指導(dǎo)。
7、認(rèn)真參加各類網(wǎng)絡(luò)技術(shù)培訓(xùn)，不斷增強(qiáng)自身專業(yè)知識(shí)與技能。
8、指導(dǎo)教師學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)與技能，確保教師正確使用計(jì)算機(jī)。
9、認(rèn)真做好網(wǎng)絡(luò)管理資料的積累，為現(xiàn)代化信息的有效使用提供借鑒。
10、兼職幼兒園信息員工作，負(fù)責(zé)信息的收集、發(fā)送、接收、傳遞、記錄與保存等工作，認(rèn)真領(lǐng)會(huì)并貫徹上級(jí)精神和要求執(zhí)行信息工作。
11、建立并維護(hù)“云峰幼兒園網(wǎng)站”，即時(shí)更新與調(diào)整相關(guān)數(shù)據(jù)與資料。
12、網(wǎng)管員有義務(wù)接受園方的臨時(shí)任務(wù)，主動(dòng)積極地做好臨時(shí)工作。
13、遵守匯報(bào)制度，及時(shí)向主管人員匯報(bào)工作情況，發(fā)現(xiàn)問題須及時(shí)改進(jìn)。
信息安全管理制度10
一、總則為了保護(hù)企業(yè)的信息安全，特訂立本制度，望全體員工遵照?qǐng)?zhí)行。
二、計(jì)算機(jī)管理要求
1、管理員負(fù)責(zé)公司內(nèi)所有計(jì)算機(jī)的管理，各部門應(yīng)將計(jì)算機(jī)負(fù)責(zé)人名單報(bào)給管理員，管理員(填寫《計(jì)算機(jī)地址分配表》)進(jìn)行備案管理。如有變更，應(yīng)在變更計(jì)算機(jī)負(fù)責(zé)人一周內(nèi)向管理員申請(qǐng)備案。
2、公司內(nèi)所有的計(jì)算機(jī)應(yīng)由各部門指定專人使用，每臺(tái)計(jì)算機(jī)的使用人員均定為計(jì)算機(jī)的負(fù)責(zé)人，如果其他人要求上機(jī)(不包括管理員)，應(yīng)取得計(jì)算機(jī)負(fù)責(zé)人的同意，嚴(yán)禁讓外來人員使用工作計(jì)算機(jī)，出現(xiàn)問題所帶來的一切責(zé)任應(yīng)由計(jì)算機(jī)負(fù)責(zé)人承擔(dān)。
3、計(jì)算機(jī)設(shè)備未經(jīng)管理員批準(zhǔn)同意，任何人不得隨意拆卸更換;如果計(jì)算機(jī)出現(xiàn)故障，計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)向管理員報(bào)告，管理員查明故障原因，提出整改措施，如屬個(gè)人原因，對(duì)計(jì)算機(jī)負(fù)責(zé)人做出處罰。
4、日常保養(yǎng)內(nèi)容
A、計(jì)算機(jī)表面保持清潔。
B、應(yīng)經(jīng)常對(duì)計(jì)算機(jī)硬盤進(jìn)行整理，保持硬盤整潔性、完整性。
C、下班不用時(shí)，應(yīng)關(guān)閉主機(jī)電源。
5、計(jì)算機(jī)地址和密碼由管理員指定發(fā)給各部門，不能擅自更換。計(jì)算機(jī)系統(tǒng)專用資料(軟件盤、系統(tǒng)盤、驅(qū)動(dòng)盤)應(yīng)由專人進(jìn)行保管，不得隨意帶出公司或個(gè)人存放。
6、禁止將公司配發(fā)的計(jì)算機(jī)非工作原因私自帶走或轉(zhuǎn)借給他人，造成丟失或損壞的要做相應(yīng)賠償，禁止計(jì)算機(jī)使用人員對(duì)硬盤格式化操作。
7、計(jì)算機(jī)的內(nèi)部調(diào)用
A、管理員根據(jù)需要負(fù)責(zé)計(jì)算機(jī)在公司內(nèi)的調(diào)用，并按要求組織計(jì)算機(jī)的遷移或調(diào)換。
B、計(jì)算機(jī)在公司內(nèi)調(diào)用，管理員應(yīng)做好調(diào)用記錄，《調(diào)用記錄單》經(jīng)副總經(jīng)理簽字認(rèn)可后交管理員存檔。
8、計(jì)算機(jī)報(bào)廢
A、計(jì)算機(jī)報(bào)廢，由使用部門提出，管理員根據(jù)計(jì)算機(jī)的使用、升級(jí)情況，組織鑒定，同意報(bào)廢處理的，報(bào)部門經(jīng)理批準(zhǔn)后按《固定資產(chǎn)管理規(guī)定》到財(cái)務(wù)部辦理報(bào)廢手續(xù)。
B、報(bào)廢的計(jì)算機(jī)殘件由管理員回收，組織人員一次性處理。
C、計(jì)算機(jī)報(bào)廢的條件：
(1)主要部件嚴(yán)重?fù)p壞，無升級(jí)和維修價(jià)值。
(2)修理或改裝費(fèi)用超過或接近同等效能價(jià)值的設(shè)備。
三、環(huán)境管理
1、計(jì)算機(jī)的使用環(huán)境應(yīng)做到防塵、防潮、防干擾及安全接地。
2、應(yīng)盡量保持計(jì)算機(jī)周圍環(huán)境的整潔，不要將影響使用或清潔的用品放在計(jì)算機(jī)周圍。
3、服務(wù)器機(jī)房內(nèi)應(yīng)做到干凈、整潔、物品擺放整齊;非主管維護(hù)人員不得擅自進(jìn)入。
四、軟件管理和防護(hù)
1、職責(zé)：
A、管理員負(fù)責(zé)軟件的開發(fā)購買保管、安裝、維護(hù)、刪除及管理。
B、計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)軟件的`使用及日常維護(hù)。
2、使用管理：
A、計(jì)算機(jī)系統(tǒng)軟件：要求管理員統(tǒng)一配裝正版d專業(yè)版，辦公常用辦公軟件安裝正版ffce專業(yè)版套裝、正版E管理系統(tǒng)，制圖軟件安裝正版CAD專業(yè)版,殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發(fā)等各種正版及綠色軟件。
B、禁止私自或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時(shí)，向管理員提出申請(qǐng)，經(jīng)檢查符合要求的軟件由管理部員或在管理員的監(jiān)督下進(jìn)行安裝或刪除。
C、計(jì)算機(jī)負(fù)責(zé)人應(yīng)管理好計(jì)算機(jī)的操作系統(tǒng)或軟件的用戶名、工號(hào)、密碼。若調(diào)整工作崗位，應(yīng)及時(shí)通知管理部員更改相關(guān)權(quán)限。不得盜用他人用戶名和密碼登錄計(jì)算機(jī)，或更改、破壞他人的文件資料，做好局域網(wǎng)上共享文件夾的密碼保護(hù)工作。
D、計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)做好業(yè)務(wù)相關(guān)軟件的應(yīng)用程序數(shù)據(jù)備份(刻錄光盤)，防止因機(jī)器故障或被誤刪除而引起文件丟失。
E、計(jì)算機(jī)軟件在使用過程中如發(fā)現(xiàn)異�；虺霈F(xiàn)錯(cuò)誤代碼時(shí)，計(jì)算機(jī)負(fù)責(zé)人應(yīng)及時(shí)上報(bào)管理員進(jìn)行處理。
3、升級(jí)、防護(hù)：
A、如操作系統(tǒng)、軟件需要更新及版本升級(jí)，則由管理員負(fù)責(zé)升級(jí)安裝、購買等。
B、盤、軟盤在使用前，必須先采用殺毒軟件進(jìn)行掃描殺毒，無病毒后再使用。
C、由管理員協(xié)助計(jì)算機(jī)負(fù)責(zé)人對(duì)計(jì)算機(jī)進(jìn)行病毒、木馬程序檢測(cè)和清理工作，要求定期更新殺毒軟件。
五、硬件維護(hù)
1、要求：
A、管理部員負(fù)責(zé)計(jì)算機(jī)或相關(guān)電腦設(shè)備的維護(hù)。
B、對(duì)硬件進(jìn)行維護(hù)的人員在拆卸計(jì)算機(jī)時(shí)，必須采取必要的防靜電措施。
C、對(duì)硬件進(jìn)行維護(hù)的人員在作業(yè)完成后或準(zhǔn)備離去時(shí)，必須將所拆卸的設(shè)備復(fù)原。
D、對(duì)于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電、繼電保護(hù)電源。
E、管理部員應(yīng)按設(shè)備說明書進(jìn)行日常維護(hù)，每月一次。
2、維護(hù)：
A、計(jì)算機(jī)的使用、清潔和保養(yǎng)工作，由計(jì)算機(jī)負(fù)責(zé)人負(fù)責(zé)。
B、管理員必須經(jīng)常檢查計(jì)算機(jī)及外設(shè)的狀況，及時(shí)發(fā)現(xiàn)和解決問題。
六、網(wǎng)絡(luò)管理
1、禁止瀏覽或登入反動(dòng)、色情、邪教等不明非法網(wǎng)站、瀏覽非法信息以及利用電子信箱收發(fā)有關(guān)上述內(nèi)容的郵件;不得通過互聯(lián)網(wǎng)或光盤安裝傳播病毒以及黑客程序。
2、禁止私自將公司的受控文件及數(shù)據(jù)上傳網(wǎng)絡(luò)與拷貝傳播。
七、維修流程當(dāng)計(jì)算機(jī)出現(xiàn)故障時(shí)，應(yīng)立即停止操作，上報(bào)公司管理員，填寫《公司電腦維修記錄表》;由管理員負(fù)責(zé)維修。
八、獎(jiǎng)懲辦法由于計(jì)算機(jī)設(shè)備是我們工作中的重要工具。因此，管理員將計(jì)算機(jī)的管理納入對(duì)各計(jì)算機(jī)負(fù)責(zé)人的績效考核范圍，并將嚴(yán)格實(shí)行。從本制度公布之日起：
1、凡是發(fā)現(xiàn)以下行為，管理員有權(quán)根據(jù)實(shí)際情況處罰并追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任，嚴(yán)重的則交由上級(jí)部門領(lǐng)導(dǎo)對(duì)其處理。
A、私自安裝和使用未經(jīng)許可的軟件(含游戲、電影)，每個(gè)軟件罰________元。
B、計(jì)算機(jī)具有密碼功能卻未使用，每次罰________元。
C、下班后，計(jì)算機(jī)未退出系統(tǒng)或關(guān)閉顯示器的，每次罰________元。
D、擅自使用他人計(jì)算機(jī)或外設(shè)造成不良影響的，每次罰________元。
E、瀏覽登入反動(dòng)、色情、邪教等不明非法網(wǎng)站，傳播非法郵件的，每次罰________元。
F、如有私自或沒有經(jīng)過管理部審核更換計(jì)算機(jī)地址的，每次罰________元。
G、如有拷貝受控文件及數(shù)據(jù)，故意刪除共享資料軟件及計(jì)算機(jī)數(shù)據(jù)的，按損失酌情進(jìn)行處罰。
2、凡發(fā)現(xiàn)由于：違章作業(yè)，保管不當(dāng)，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責(zé)任人賠償硬件價(jià)值的全部費(fèi)用。
九、附則
1、本制度為公司計(jì)算機(jī)管理制度，要求每一位計(jì)算機(jī)負(fù)責(zé)人和員工都必須遵守該制度。
2、本制度由行政部負(fù)責(zé)編制與修改。
3、本制度由公司總經(jīng)理批準(zhǔn)后執(zhí)行。
企業(yè)規(guī)章制度也可以成為企業(yè)用工管理的證據(jù)，是公司內(nèi)部的法律，但是并非制定的任何規(guī)章制度都具有法律效力，只有依法制定的規(guī)章制度才具有法律效力。
勞動(dòng)爭議糾紛案件中，工資支付憑證、社保記錄、招工招聘登記表、報(bào)名表、考勤記錄、開除、除名、辭退、解除勞動(dòng)合同、減少勞動(dòng)報(bào)酬以及計(jì)算勞動(dòng)者工作年限等都由企業(yè)舉證，所以企業(yè)制定和完善相關(guān)規(guī)章制度的時(shí)候，應(yīng)該注意收集和保留履行民主程序和公示程序的證據(jù)，以免在仲裁和訴訟時(shí)候出現(xiàn)舉證不能的后果。
信息安全管理制度11
為加強(qiáng)醫(yī)院管理，提高醫(yī)療質(zhì)量，保障患者信息安全，根據(jù)《醫(yī)療質(zhì)量管理辦法》規(guī)定，制定本制度。
一、患者信息安全的定義
患者信息安全是指患者在診療過程中的相關(guān)信息應(yīng)按照有關(guān)規(guī)定采集、傳遞和利用。患者信息在使用過程中應(yīng)得到有效保護(hù)，不得外泄。未經(jīng)有效授權(quán)或批準(zhǔn)，任何組織和個(gè)人均不得獲得和使用患者信息。
二、患者信息安全管理的組織
醫(yī)院醫(yī)療質(zhì)量(與安全)管理委員會(huì)負(fù)責(zé)患者信息安全管理工作的領(lǐng)導(dǎo)，醫(yī)院各職能部門分別負(fù)責(zé)本部門患者信息安全工作的具體管理。
三、患者信息安全工作的責(zé)任人
醫(yī)院工作人員是患者信息安全工作的責(zé)任人，應(yīng)在醫(yī)療服務(wù)工作中根據(jù)有關(guān)規(guī)定、要求做好患者信息安全管理工作。
四、患者信息安全管理的基本原則
1.限制性原則：患者信息應(yīng)在受限制的范圍內(nèi)使用，除非診療和管理所必需，任何人不得私自獲取和使用。
2.授權(quán)性原則：一般情況下患者信息應(yīng)依職責(zé)獲取和使用，特殊情形下應(yīng)有患者授權(quán)。
3.控制性原則：患者信息應(yīng)處于有效的.保護(hù)之下，不得向他人泄露。
五、患者信息范圍
1.一般性患者信息
患者的姓名、性別、年齡、出生地、住址、職業(yè)、婚姻狀況等。
2.特異性患者信息
患者健康狀態(tài)相關(guān)資料，包括病史、體格檢查、輔助檢查、疾病診斷和治療方案等病歷資料。
六、患者信息安全管理的具體要求：
1.在公共區(qū)域顯示或展示患者信息時(shí)應(yīng)采取必要的隱私保護(hù)措施，去除一般性患者信息，以防止患者隱私泄露。
2.患者信息資料采集、傳遞和使用應(yīng)由專門部門和人員負(fù)責(zé)。
3.診療和管理相關(guān)人員獲取患者信息實(shí)行權(quán)限管理，不得將本人權(quán)限交于他人使用。
4.醫(yī)院診療和管理工作人員以外的人員應(yīng)依據(jù)法律規(guī)定獲取患者信息，法定授權(quán)以外的應(yīng)有患者或患方授權(quán)。
5.特異性患者信息資料應(yīng)由專人負(fù)責(zé)管理，不應(yīng)放置于公共區(qū)域。
6.醫(yī)院工作人員應(yīng)合理管理和控制患者信息資料，如病歷、檢查報(bào)告等，不得向無權(quán)限人員展示、傳遞患者信息，并防止患者信息泄露。
7.嚴(yán)格禁止醫(yī)院工作人員將涉及隱私的患者信息在互聯(lián)網(wǎng)等公共媒介上發(fā)布和傳播。
8.患者信息資料廢棄時(shí)應(yīng)采用銷毀方式，并由專人負(fù)責(zé)，防止患者信息外泄。
七、患者電子信息安全管理制度由醫(yī)院信息管理部門另行制定。
八、患者信息安全管理工作納入科室日常考核，違反本制度將根據(jù)醫(yī)院《綜合目標(biāo)考核》及《獎(jiǎng)懲辦法》處理。
九、本制度由醫(yī)院醫(yī)療質(zhì)量(與安全)管理委員會(huì)負(fù)責(zé)解釋。
十、本制度自20xx年1月1日起實(shí)行。
信息安全管理制度12
醫(yī)院網(wǎng)絡(luò)信息安全管理制度需要制定具體的實(shí)施方案。下面分為四個(gè)方面，提出相應(yīng)的實(shí)施方案。
一、信息管理
1、建立詳細(xì)的信息分類管理制度，明確信息的安全級(jí)別和保密措施。
2、規(guī)定信息的使用、復(fù)制、存儲(chǔ)等流程，定期進(jìn)行信息備份。
3、提供遠(yuǎn)程訪問和在線咨詢等技術(shù)支持工具，確保信息的可用性。
二、網(wǎng)絡(luò)管理
1、定期更新網(wǎng)絡(luò)設(shè)備，加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性，建立外網(wǎng)和內(nèi)網(wǎng)的防火墻。
2、對(duì)外部網(wǎng)絡(luò)攻擊進(jìn)行監(jiān)控和應(yīng)對(duì)，建立安全事件響應(yīng)機(jī)制。
3、建立訪問控制機(jī)制和應(yīng)用層防御機(jī)制，提高網(wǎng)絡(luò)安全性。
三、人員管理
1、建立標(biāo)準(zhǔn)化的權(quán)限管理制度，對(duì)醫(yī)院內(nèi)部人員和外部人員進(jìn)行權(quán)限管理。
2、建立日志管理機(jī)制，對(duì)訪問醫(yī)院網(wǎng)絡(luò)的人員進(jìn)行日志記錄和監(jiān)控。
3、進(jìn)行安全意識(shí)培訓(xùn)，提高人員的信息安全意識(shí)和保護(hù)意識(shí)。
四、應(yīng)急處理
1、建立安全事件響應(yīng)機(jī)制，制定應(yīng)急預(yù)案和危機(jī)處理預(yù)案。
2、定期進(jìn)行安全演練和應(yīng)急處理演習(xí)，提高應(yīng)對(duì)能力和處理效率。
3、在安全事件發(fā)生時(shí)，進(jìn)行事故調(diào)查和記錄，及時(shí)進(jìn)行處理和申報(bào)。
以上是對(duì)醫(yī)院網(wǎng)絡(luò)信息安全管理制度實(shí)施方案的相關(guān)介紹，通過建立規(guī)范化的`管理制度和科學(xué)化的實(shí)施方案，可以保障醫(yī)院網(wǎng)絡(luò)信息的安全性和完整性，降低信息泄露和黑客攻擊的風(fēng)險(xiǎn)。
信息安全管理制度13
一、為了處理工作中涉及的辦公秘密和業(yè)務(wù)秘密信息，特制定計(jì)算機(jī)信息系統(tǒng)安全制度。
二、信息科、機(jī)要科負(fù)責(zé)指導(dǎo)市政府辦公室涉密人員的技術(shù)培訓(xùn)，落實(shí)技術(shù)防范措施。
三、涉密信息不得在與國際網(wǎng)絡(luò)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)，處理和傳輸。
四、凡上網(wǎng)的信息，上網(wǎng)前必須進(jìn)行審查，進(jìn)行登記，“誰上網(wǎng)，誰負(fù)責(zé)”，確保國家機(jī)密不上網(wǎng)。
五、如在網(wǎng)上發(fā)現(xiàn)反動(dòng)、黃色的宣傳和出版物，要保護(hù)好現(xiàn)場，及時(shí)報(bào)向市委局匯報(bào)，依據(jù)有關(guān)規(guī)定處理；如發(fā)現(xiàn)泄露國家機(jī)密的情況，要及時(shí)采取措施，對(duì)違反規(guī)定造成后果的.，依據(jù)有關(guān)規(guī)定進(jìn)行處理。
六、加強(qiáng)個(gè)人主頁管理，對(duì)于在個(gè)人主頁中張貼，傳播有害信息的責(zé)任人要依法處理，并刪除個(gè)人主頁。
七、發(fā)生重大突發(fā)事件期間，各涉密科室要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，及時(shí)、果斷地處理網(wǎng)上突發(fā)事件。
信息安全管理制度14
1、網(wǎng)絡(luò)與信息管理中心消防安全實(shí)行由中心負(fù)責(zé)人、管理員、部門主管、部門人員組成的四級(jí)責(zé)任管理。中心負(fù)責(zé)人全面負(fù)責(zé)消防安全工作，消防安全管理員是消防安全的直接責(zé)任人，各部主管是消防安全的具體責(zé)任人，部門人員是消防安全具體責(zé)任的落實(shí)者。
2、中心各部人員對(duì)各自所在辦公室的消防安全負(fù)責(zé)。注意用水用電安全；注意不亂扔煙頭。
3、機(jī)房服務(wù)器維護(hù)員應(yīng)經(jīng)常檢查機(jī)房電源開關(guān)、線路的安全；非本部門的代理服務(wù)器維護(hù)員出入機(jī)房需有本部門人員陪同；不得挪用和損壞消防器材。
4、消防安全管理員定期對(duì)滅火器、消防報(bào)警等消防器材進(jìn)行檢查和維護(hù)，及時(shí)更換過期和損壞的消防器材，確保消防設(shè)施處于良好狀態(tài)。
5、消防安全，人人有責(zé)。發(fā)現(xiàn)隱患立即處理，因當(dāng)事人的'原因而引發(fā)治安消防安全的事故、造成的損失，追究當(dāng)事人的主要責(zé)任，其他責(zé)任人也要承擔(dān)一定的相關(guān)責(zé)任，并計(jì)入當(dāng)年的績效考核中。
信息安全管理制度15
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例（國務(wù)院）》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定（國務(wù)院）》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法（公安部）》等規(guī)定，常武醫(yī)院將認(rèn)真開展網(wǎng)絡(luò)與信息安全工作，明確安全責(zé)任，建立健全的管理制度，落實(shí)技術(shù)防范措施，保證必要的經(jīng)費(fèi)和條件，對(duì)一切不良、有毒、違法等信息進(jìn)行過濾、對(duì)用戶信息進(jìn)行保密，確保網(wǎng)絡(luò)信息和用戶信息的安全。
一、網(wǎng)站安全保障措施
1、網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置防火墻，拒絕外來惡意程序的攻擊，保障網(wǎng)站正常運(yùn)行。
2、在網(wǎng)站的服務(wù)器及工作站上安裝相應(yīng)的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有效防范，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。
3、做好訪問日志的留存。網(wǎng)站具有保存三個(gè)月以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁維護(hù)者、對(duì)應(yīng)的IP地址情況等。
4、交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)非法貼子或留言能做到及時(shí)刪除并根據(jù)需要將重要信息向相關(guān)部門匯報(bào)。
5、網(wǎng)站信息服務(wù)系統(tǒng)建立多種備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，可以在最短的時(shí)間內(nèi)替換主系統(tǒng)提供服務(wù)。
6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能及相關(guān)端口，并及時(shí)修復(fù)系統(tǒng)漏洞，定期查殺病毒。
7、服務(wù)器平時(shí)處于鎖定狀態(tài)，并保管好登錄密碼；后臺(tái)管理界面設(shè)置超級(jí)用戶名、密碼和驗(yàn)證碼并綁定IP，以防他人非法登陸。
8、網(wǎng)站提供集中管理、多級(jí)審核的管理模式，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。
9、不同的操作人員設(shè)定不同的用戶名和操作口令，且定期更換操作口令，嚴(yán)禁操作人員泄漏自己的口令；對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員的操作記錄。
二、信息安全保密管理制度
1、充分發(fā)揮和有效利用常武醫(yī)院醫(yī)療信息資源，保障常武醫(yī)院門戶網(wǎng)站的正常運(yùn)行，對(duì)網(wǎng)絡(luò)信息進(jìn)行及時(shí)、有效、規(guī)范的管理。
2、在常武醫(yī)院門戶網(wǎng)站服務(wù)器上提供的信息，不得危害國家安全、泄露國家秘密；不得有害社會(huì)穩(wěn)定、治安和有傷風(fēng)化。
3、本院各部門及信息采集人員對(duì)所提供信息的真實(shí)性、合法性負(fù)責(zé)并承擔(dān)發(fā)布信息引起的任何法律責(zé)任；
4、各部門指定專人擔(dān)任信息管理員，負(fù)責(zé)本網(wǎng)站信息發(fā)布工作，不允許用戶將其帳號(hào)、密碼轉(zhuǎn)讓或借予他人使用；因密碼泄密給本網(wǎng)站以及本院帶來的不利影響由泄密人承擔(dān)全部責(zé)任，并追究該部門負(fù)責(zé)人的.管理責(zé)任；
5、不得將任何內(nèi)部資料、機(jī)密資料、涉及他人隱私資料或侵犯任何人的專利、商標(biāo)、著作權(quán)、商業(yè)秘密或其他專屬權(quán)利之內(nèi)容加以上載、張貼。
6、所有信息及時(shí)備份，并按規(guī)定將系統(tǒng)運(yùn)行日志和用戶使用日志記錄保存3月以上且未經(jīng)審核不得刪除；網(wǎng)站管理員不得隨意篡改后臺(tái)操作記錄；
7、嚴(yán)格遵循部門負(fù)責(zé)制的原則，明確責(zé)任人的職責(zé)，細(xì)化工作流程，網(wǎng)站相關(guān)信息按照編輯上傳→初審→終審?fù)ㄟ^的審核程序發(fā)布，切實(shí)保障網(wǎng)絡(luò)信息的有效性、真實(shí)性、合法性；
8、遵守對(duì)網(wǎng)站服務(wù)信息監(jiān)視、保存、清除和備份的制度，經(jīng)常開展網(wǎng)絡(luò)有害信息的排查清理工作，對(duì)涉嫌違法犯罪的信息及時(shí)報(bào)告并協(xié)助公安機(jī)關(guān)查處。
三、用戶信息安全管理制度
常武醫(yī)院門戶網(wǎng)站為充分保護(hù)用戶的個(gè)人隱私、保障用戶信息安全，特制訂用戶信息安全管理制度。
1、定期對(duì)相關(guān)人員進(jìn)行網(wǎng)絡(luò)信息安全培訓(xùn)并進(jìn)行考核，使網(wǎng)站相關(guān)管理人員充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，嚴(yán)格遵守相應(yīng)規(guī)章制度。
2、尊重并保護(hù)用戶的個(gè)人隱私，除了在與用戶簽署的隱私保護(hù)協(xié)議和網(wǎng)站服務(wù)條款以及其他公布的準(zhǔn)則規(guī)定的情況下，未經(jīng)用戶授權(quán)不隨意公布和泄露用戶個(gè)人身份信息。
3、對(duì)用戶的個(gè)人信息嚴(yán)格保密，并承諾未經(jīng)用戶授權(quán)，不得編輯或透露其個(gè)人信息及保存在本網(wǎng)站中的非公開內(nèi)容，但下列情況除外：
�、� 違反相關(guān)法律法規(guī)或本網(wǎng)站服務(wù)協(xié)議規(guī)定；
�、� 按照主管部門的要求，有必要向相關(guān)法律部門提供備案的內(nèi)容；
③ 因維護(hù)社會(huì)個(gè)體和公眾的權(quán)利、財(cái)產(chǎn)或人身安全的需要；
�、� 被侵害的第三人提出合法的權(quán)利主張；
⑤ 為維護(hù)用戶及社會(huì)公共利益、本網(wǎng)站的合法權(quán)益的需要；
�、� 事先獲得用戶的明確授權(quán)或其它符合需要公開的相關(guān)要求。
4、用戶應(yīng)當(dāng)嚴(yán)格遵守網(wǎng)站用戶帳號(hào)使用登記和操作權(quán)限管理制度，并對(duì)自己的用戶賬號(hào)、密碼妥善保管，定期或不定期修改登錄密碼，嚴(yán)格保密，嚴(yán)禁向他人泄露。
5、每個(gè)用戶都要對(duì)其帳號(hào)中的所有活動(dòng)和事件負(fù)全責(zé)。用戶可隨時(shí)改變用戶的密碼和圖標(biāo)，也可以結(jié)束舊的帳號(hào)而重新申請(qǐng)注冊(cè)一個(gè)新帳號(hào)。用戶同意若發(fā)現(xiàn)任何非法使用用戶帳號(hào)或安全漏洞的情況，有義務(wù)立即通告本網(wǎng)站。
6、如用戶不慎泄露登陸賬號(hào)和密碼，應(yīng)當(dāng)及時(shí)與網(wǎng)站管理員聯(lián)系，請(qǐng)求管理員及時(shí)鎖定用戶的操作權(quán)限，防止他人非法操作；在用戶提供有效身份證明和有效憑據(jù)并審查核實(shí)后，重新設(shè)定密碼恢復(fù)正常使用。
常武醫(yī)院將嚴(yán)格執(zhí)行本規(guī)章制度，并形成規(guī)范化管理，并成立由單位負(fù)責(zé)人、其他部門負(fù)責(zé)人、信息管理主要技術(shù)人員組成的網(wǎng)絡(luò)信息安全小組，并確定至少兩名安全負(fù)責(zé)人作為突發(fā)事件處理的直接責(zé)任人。
【信息安全管理制度】相關(guān)文章：
信息安全管理制度12-03
信息安全管理制度（經(jīng)典）05-15
信息安全管理制度11-21
信息安全管理制度08-04
信息安全管理制度06-20
信息安全管理制度01-04
信息安全管理制度01-26
公司信息安全管理制度09-30
醫(yī)院信息安全管理制度04-05