有了規(guī)章制度,可以避免個人行為的隨意性和自私行為的發(fā)生。規(guī)章制度的貫徹落實需要每個員工的主動參與和自覺遵守。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇一
(1)嚴格執(zhí)行檢驗操作規(guī)程,認真負責,杜絕弄虛作假,出現(xiàn)問題追究責任,并按經(jīng)濟責任制相關(guān)內(nèi)容處理。
(2)化驗數(shù)據(jù)要求實事求是,準確無誤,杜絕虛報謊報,要對檢驗報告結(jié)果、數(shù)據(jù)及結(jié)論負責,檢驗報告要加蓋化驗專用章及化驗員章后,及時上報各部室。
(3)負責對原輔料、成品、半成品的化驗及檢驗工作。取樣及時,要按取樣原則取樣,要有代表性,及時向有關(guān)部門及有關(guān)領(lǐng)導(dǎo)報送檢驗報告單。
(4)嚴格遵守儀器使用記錄,掌握本崗位所用計量器具校驗周期,及時和主管溝通,保證計量器具的準確性和可靠性。
(5)對工作失誤造成損失負全部責任,對以上四項標準規(guī)定中所出現(xiàn)問題負全面責任,對本崗位安全操作負全責。
(6)遵守和執(zhí)行公司制定的.規(guī)章制度。
(7)有提合理化建議并享有權(quán)利,有拒絕將不合格檢驗報告單開成合格檢驗報告單的權(quán)利,有維護自身合法利益的權(quán)利。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇二
(試行)。
一、總則………………………………………………………………………1。
二、網(wǎng)絡(luò)和數(shù)據(jù)安全…………………………………………………………1。
三、硬件、軟件和程序………………………………………………………2。
四、賬號與密碼………………………………………………………………2。
五、病毒防護措施……………………………………………………………3。
六、硬件維護及保養(yǎng)…………………………………………………………3。
七、數(shù)據(jù)保密與數(shù)據(jù)備份……………………………………………………4。
八、網(wǎng)站信息發(fā)布登記制度…………………………………………………4。
九、計算機中心機房管理制度………………………………………………5。
十、責任追究…………………………………………………………………5。
十一、信息化系統(tǒng)應(yīng)急預(yù)案…………………………………………………5。
一、總則。
1、為了保證醫(yī)院計算機信息、網(wǎng)絡(luò)系統(tǒng)的安全,保證醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的正常運行與使用,特制定本安全管理制度。
2、信息、網(wǎng)絡(luò)系統(tǒng)主要分為院內(nèi)網(wǎng)和因特網(wǎng)(internet)二大區(qū)域。
3、醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)僅用于工作事宜,其開放權(quán)限按浙蕭醫(yī)[]41號文件的相關(guān)規(guī)定實行審批制,嚴禁用于其它用途。
4、監(jiān)視、記錄、跟蹤設(shè)備用于醫(yī)院局域網(wǎng)中的所有計算機上。
二、網(wǎng)絡(luò)和數(shù)據(jù)安全。
1、連入網(wǎng)絡(luò)的各科室和個人辦公工作臺必須嚴格執(zhí)行安全保密制度,并對所提供的信息負責。不得利用計算機和網(wǎng)絡(luò)從事違反國家法律、法規(guī)、泄露醫(yī)院機密的活動。
2、任何科室和個人不得在本院聯(lián)網(wǎng)計算機上制作、查閱、復(fù)制和傳播危害國家安全、有礙社會治安和有傷風化的信息和淫穢、色情資料。
3、不允許在網(wǎng)絡(luò)上進行干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動。
4、除信息科外其他科室或個人不得以任何方式試圖登陸網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)交換機等設(shè)備進行修改、設(shè)置、刪除等操作;不得盜竊、破壞網(wǎng)絡(luò)設(shè)施。
5、不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事賬號及密碼的偵聽、盜用活動,該活動被認為是對網(wǎng)絡(luò)用戶權(quán)益的侵犯。嚴禁在本院聯(lián)網(wǎng)計算機上使用未經(jīng)信息科主任批準的軟件。
6、系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)必須實施保密措施。信息資源保密等級分為:
(1)可向因特網(wǎng)公開的;。
(2)可向院內(nèi)公開的;。
(3)可向部門(科室)公開的;。
(4)僅限于個人使用的`。
7、院內(nèi)各科室和個人需要聯(lián)入因特網(wǎng),必須提交經(jīng)科主任審定后的申請報告,由分管院長或院長審批同意后,由信息科負責實施開通。
8、聯(lián)網(wǎng)用戶必須使。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇三
一般規(guī)則是加強對公司計算機系統(tǒng)、辦公網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的管理。
確保網(wǎng)絡(luò)系統(tǒng)的安全運行,確保公司機密文件的安全,確保服務(wù)器、數(shù)據(jù)庫的安全運行。
加強計算機辦公人員的安全意識和團隊合作精神,做好各部門的相關(guān)工作。
1、計算機網(wǎng)絡(luò)系統(tǒng)由計算機硬件設(shè)備、客戶端軟件和網(wǎng)絡(luò)系統(tǒng)配置組成。
2、軟件包括服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件、專業(yè)網(wǎng)絡(luò)應(yīng)用軟件等。
3、客戶端的網(wǎng)絡(luò)系統(tǒng)配置包括網(wǎng)絡(luò)上的客戶端名稱、ip地址分配、用戶登錄名、用戶密碼、和互聯(lián)網(wǎng)配置。
4、系統(tǒng)軟件是指操作系統(tǒng)。
5、平臺軟件指平臺軟件,如防偽和防偽系統(tǒng)、辦公軟件。
6、專業(yè)軟件指繪圖軟件(如photoshop等。)用于設(shè)計工作。
1、信息網(wǎng)絡(luò)部是網(wǎng)絡(luò)安全運行的管理部門,負責公司計算機網(wǎng)絡(luò)系統(tǒng)、計算機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的日常維護和管理。
2、負責系統(tǒng)軟件研究、采購、安裝、升級、托管。
3、網(wǎng)絡(luò)管理員負責計算機網(wǎng)絡(luò)系統(tǒng)的安全運行、辦公自動化系統(tǒng)、平臺系統(tǒng);服務(wù)器的`安全運行和數(shù)據(jù)備份;互聯(lián)網(wǎng)外部接口安全和計算機系統(tǒng)防病毒管理;各種軟件的用戶密碼和權(quán)限管理幫助各部門進行數(shù)據(jù)備份和數(shù)據(jù)存檔。
4、網(wǎng)絡(luò)管理人員執(zhí)行公司的保密制度,嚴格遵守公司的商業(yè)秘密。
5、員工實施計算機安全管理系統(tǒng)并遵守公司的保密制度。
6、系統(tǒng)管理員的密碼必須由網(wǎng)管部門的相關(guān)人員掌握。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇四
學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計算機信息網(wǎng)絡(luò),目的在于利用先進實用的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù),實現(xiàn)校園內(nèi)計算機互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了保護校園網(wǎng)絡(luò)系統(tǒng)的安全、促進學(xué)校計算機網(wǎng)絡(luò)的應(yīng)用和發(fā)展,保證校園網(wǎng)絡(luò)的正常運行和網(wǎng)絡(luò)用戶的使用權(quán)益,更好的為教育教學(xué)服務(wù),特制定如下管理條例。
1、本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng),是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站所構(gòu)成的,為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。
2、校園網(wǎng)絡(luò)的安全管理,應(yīng)當保障計算機網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全,保障信息的安全和運行環(huán)境的安全,保障網(wǎng)絡(luò)系統(tǒng)的正常運行,保障信息系統(tǒng)的安全運行。
3、我校成立了網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,組長由學(xué)校法人擔任,從事校園網(wǎng)絡(luò)管理的人員要具有相應(yīng)的法律意識和計算機網(wǎng)絡(luò)管理水平,必須成立校園網(wǎng)絡(luò)安全管理機構(gòu),負責校園內(nèi)的網(wǎng)絡(luò)安全和信息安全工作,定期對相應(yīng)的網(wǎng)絡(luò)用戶進行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對上網(wǎng)信息進行審查和監(jiān)控。
4、任何單位和個人,未經(jīng)學(xué)校法人或校園網(wǎng)絡(luò)中心同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備。
5、所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī),嚴格執(zhí)行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動。
6、進入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門及學(xué)校依法進行的監(jiān)督檢查,必須接受學(xué)校網(wǎng)絡(luò)中心進行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。
7、使用校園網(wǎng)的全體師生有義務(wù)向?qū)W校法人、網(wǎng)絡(luò)中心和有關(guān)部門報告違法行為和有害信息。
1、校園網(wǎng)由學(xué)校統(tǒng)一管理及維護。接入校園網(wǎng)的各部門、處室、教室和個人使用者必須嚴格使用自己的用戶名和密碼上網(wǎng)。網(wǎng)絡(luò)管理員對入網(wǎng)計算機和使用者進行登記,由網(wǎng)絡(luò)中心負責對其進行監(jiān)督和檢查。任何人不得更改ip及網(wǎng)絡(luò)設(shè)置,不得盜用用戶帳號。
2、與校園網(wǎng)相連的計算機用戶建設(shè)應(yīng)當符合國家的有關(guān)標準和規(guī)定,校園內(nèi)從事施工、建設(shè),不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。
3、網(wǎng)絡(luò)管理員負責全校網(wǎng)絡(luò)及信息的安全工作,要及時解決突發(fā)事件和問題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后,網(wǎng)絡(luò)中心必須及時備案并向公安機關(guān)報告。
4、對所有聯(lián)網(wǎng)計算機要及時、準確登記備案。網(wǎng)絡(luò)教室未經(jīng)允許不準對社會開放。
5、校園網(wǎng)中對外發(fā)布信息的web服務(wù)器中的內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審核,由負責人審核通過后再進行發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過對應(yīng)部門領(lǐng)導(dǎo)的批準。對網(wǎng)站內(nèi)容要進行定期更新、備份。
6、校園網(wǎng)各類服務(wù)器中開設(shè)的帳戶和口令為個人用戶所擁有,網(wǎng)絡(luò)中心對用戶口令保密,不得向任何單位和個人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實施保密措施。
7、加強對師生用戶上網(wǎng)安全教育指導(dǎo)和監(jiān)督:
(1)校園網(wǎng)內(nèi)必須安裝網(wǎng)絡(luò)版監(jiān)控和防范不良信息的過濾軟件系統(tǒng),監(jiān)控日志同時上報縣教育局電教室。
(2)加強對學(xué)生開放互聯(lián)網(wǎng)以及全校教職工上網(wǎng)的監(jiān)管。
(3)專用的財務(wù)工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡(luò)工作。
8、校園網(wǎng)絡(luò)內(nèi)的每臺計算機上必須安裝防病毒軟件,各部門、教研組、辦公室要切實做好防病毒措施,隨時注意殺毒軟件是否開啟,及時在線升級殺毒軟件,及時向網(wǎng)絡(luò)中心報告陌生、可疑郵件和計算機非正常運行等情況。
9、禁止私自安裝、卸載程序,在校園網(wǎng)上,禁止使用盜版軟件,不允許玩網(wǎng)絡(luò)游戲,不允許無關(guān)人員使用,也不允許進行與工作無關(guān)的操作,禁止任意修改和刪除計算機的系統(tǒng)文件和系統(tǒng)設(shè)置。
10、嚴禁在校園網(wǎng)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件;對于外來光盤、優(yōu)盤上的文件應(yīng)使用合格的殺毒軟件進行檢查、殺毒。
11、任何單位和個人不得在校園網(wǎng)及其連網(wǎng)計算機上錄閱傳送有政治問題和淫穢色情內(nèi)容的信息。
12、未經(jīng)校園網(wǎng)絡(luò)中心及各子網(wǎng)網(wǎng)管的同意,不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。
13、需在校內(nèi)交流和存檔的數(shù)據(jù),按規(guī)定地址存放,不得存放在硬盤的c盤區(qū),私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負。
14、保護校園網(wǎng)的設(shè)備和線路,不準擅自改動計算機的連接線,不準打開計算機主機的機箱,不準擅自移動計算機、線路設(shè)備及附屬設(shè)備,不準擅自把計算機設(shè)備外借。
15、各處室部門和教研組必須加強對計算機的管理,指定專人負責管理。管理員應(yīng)經(jīng)常測試計算機設(shè)備的性能,發(fā)現(xiàn)故障及時通過校園辦公系統(tǒng)上報。
16、各處室部門和教研組應(yīng)認真做好本單位計算機的維護和清潔衛(wèi)生工作。
1、使用校園網(wǎng)的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒,以及其他有害數(shù)據(jù),危害計算機信息系統(tǒng)的安全,不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動,不得制作、查閱、復(fù)制和傳播有敏感信息和有害信息。
2、除校園網(wǎng)負責人員外,其他單位或個人不得以任何方式試圖登陸進入校園網(wǎng)服務(wù)器或計算機等設(shè)備進行修改、設(shè)置、刪除等操作;任何單位和個人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施。
3、用戶要嚴格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范,不隨意把戶名借給他人使用,增強自我保護意識,經(jīng)常更換口令,保護好用戶名和密碼。嚴禁用各種手段破解他人口令、盜用戶名和密碼。
4、網(wǎng)絡(luò)用戶不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶帳戶及口令的偵聽、盜用活動。
5、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò)中心報告違法行為和有害的、不健康的信息。
違反本制度規(guī)定,有下列行為之一的,學(xué)校可根據(jù)情節(jié)提出警告、停止其上網(wǎng),情節(jié)嚴重者給予行政處分,或交公安機關(guān)處理。
1、查閱、復(fù)制或傳播下列信息
(1)煽動分裂國家、破壞國家統(tǒng)一和民族團結(jié)、推翻社會主義制度;
(2)煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施;
(3)捏造或者歪曲事實,故意散布謠言,擾亂社會秩序;
(4)公然侮辱他人或者捏造事實誹謗他人;
(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網(wǎng)絡(luò)中的信息資源和進行危害計算機網(wǎng)絡(luò)安全的活動。
3、盜用他人帳號或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者;
4、故意制作、傳播計算機病毒等破壞性程序者。
5、上網(wǎng)信息審查不嚴,造成嚴重后果者。
6、使用任何工具破壞網(wǎng)絡(luò)正常運行或竊取他人信息者。
7、有盜用用戶名和口令、破解用戶口令等危及網(wǎng)絡(luò)安全運行與管理的惡劣行徑者。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇五
1.1目的:
為加強公司作風建設(shè),宣傳廉潔文化,預(yù)防利用職務(wù)及職權(quán)謀取不正當利益。同時做好公司信息的安全和保密工作,使公司所擁有的信息在經(jīng)營活動中充分利用,保護公司的利益不受侵害,樹立健康積極的企業(yè)文化形象,特制定本管理制度。
1.2適用范圍:
本制度適用于公司所有在職員工。
1.3定義:
廉潔:清白高潔,不貪污,從不使用公家的錢來養(yǎng)活自己(不貪污),就是指人生光明磊落的態(tài)度和誠信,正直的風氣。
信息安全:信息系統(tǒng)(包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行。
業(yè)務(wù)單位:與公司有一切業(yè)務(wù)(含但不限于供貨、施工、促銷合作等關(guān)系)往來或聯(lián)系的單位或個人。
1.4職責權(quán)限。
3.1總經(jīng)辦負責廉潔文化建設(shè)方向的指引,對公司的信息安全管理具有監(jiān)督和最后裁決權(quán)。
3.2監(jiān)察部負責監(jiān)督和執(zhí)行廉潔與信息安全管理規(guī)定,接受全體員工的舉報和監(jiān)督,對舉報和違規(guī)情況進行調(diào)查核實。
3.3行政部負責廉潔文化和信息安全意識的宣傳和教育,接收和申報處理公司員工收受和外部財物。
3.4信息部負責公司所有文件資料的分類存檔和保存,對電子存檔資料進行定期整理和備份,并做好文件防盜和密碼保護工作。
3.5各部門:具有共同維護公司廉潔文化建設(shè)和信息保密工作的權(quán)利,都有保守公司秘密的義務(wù),對公司廉潔和信息安全管理規(guī)定具有監(jiān)督和舉報權(quán)。
2.主要內(nèi)容:
2.1廉潔自律規(guī)定。
2.1.1不準收受任何業(yè)務(wù)單位的個人現(xiàn)金、購物卡券、有價證券和支付憑證。
2.1.2因各種原因未能拒收業(yè)務(wù)單位的,必須及時向公司行政部申報統(tǒng)一處理。具體需申報的情況如下:
業(yè)務(wù)單位不回收的樣品和商品贈品;
業(yè)務(wù)單位節(jié)假日饋贈的禮品、禮籃等;
業(yè)務(wù)單位贈送的其他具有實際價值實物、活動等。
業(yè)務(wù)單位組織的集體考察、學(xué)習(xí)、旅游等外出活動;
業(yè)務(wù)單位贈送的無法拒絕的各類現(xiàn)金、購物卡券、有價證券和支付憑證;
2.1.3不準向業(yè)務(wù)單位及其個人借貸錢物。
2.1.4不準在各業(yè)務(wù)單位報銷應(yīng)由個人支付的有關(guān)票據(jù)。
2.1.5不借業(yè)務(wù)辦理之機,對各業(yè)務(wù)單位吃、卡、拿、要。
4.1.6禁止利用職權(quán)和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。
2.1.7工作中不弄虛作假,按規(guī)定收集整理好各類基礎(chǔ)資料,不做假帳或帳外賬。
2.1.8不準用公款支付個人名義的宴請。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準后在合理的范圍內(nèi)進行。
2.1.9不準接受可能對商品和設(shè)備供應(yīng)價格、工程施工價格的業(yè)務(wù)合作行為產(chǎn)生影響的錢、物饋贈和宴請。
2.1.10不準為謀取不正當?shù)睦妫诮?jīng)濟往來中違反有關(guān)規(guī)定,以各種名義收取回扣、中介費、手續(xù)費等歸個人所有。
2.1.11不借出差、考察、學(xué)習(xí)之機利用公款進行旅游娛樂活動,或接受可能影響公正辦理業(yè)務(wù)的宴請、禮品饋贈或其他服務(wù)。
2.1.12嚴禁以虛報、謊報等手段獲取榮譽;以虛報、謊報等手段獲取的榮譽、職稱及其他利益予以取消或者糾正。
2.2.1公開信息:公司已對外公開發(fā)布的信息,如公司宣傳冊、產(chǎn)品或公司介紹視頻等。
2.2.2保密信息:公司僅允許在一定范圍內(nèi)發(fā)布的信息,一旦泄露,將可能給公司或相關(guān)方造成不良影響。比如公司投資計劃等。
2.2.3根據(jù)信息價值、影響及發(fā)放范圍的不同,公司將保密信息劃分為絕密、機密、秘密、內(nèi)部公開四個級別。
絕密信息:關(guān)系公司前途和命運的公司最重要、最敏感的信息,對公司根本利益有著決定性影響的保密信息,如:公司訂單,重大投資決議等。
機密信息:公司重要秘密,一旦泄露將使公司利益受到嚴重損害的.保密信息如:未發(fā)布的任命文件,公司財務(wù)分析報告等文件。
秘密信息:公司一般性信息,但一旦泄露會使公司利益受到損害的保密信息,()如:人事檔案,供應(yīng)商選擇評估標準等文件。
內(nèi)部公開:僅在公司內(nèi)部公開或僅在公司某一個部門內(nèi)公開,對外泄露可能會使公司利益造成損害的保密信息的保密信息,如:年度培訓(xùn)計劃,員工手冊,各種規(guī)章制度等。
2.2.4公司保密信息包括但不限于以下內(nèi)容:
公司經(jīng)營發(fā)展決策中的秘密事項;
專有技術(shù),專利技術(shù)、技術(shù)圖紙;。
生產(chǎn)細則、工程bom、sop及治具資料;
人事決策中的秘密事項;
重要的合同、客戶和合作渠道;
招標項目的標底、合作條件、貿(mào)易條件;
財務(wù)信息,公司非向公眾公開的財務(wù)情況、銀行賬戶賬號;
董事會或總經(jīng)理確定應(yīng)當保守的公司其他秘密事項。
2.2.5除公司已經(jīng)正式對外公開發(fā)布的信息外,任何單位和個人不得從事以下活動:
利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息;
未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開的信息;
未經(jīng)授權(quán)查閱他人郵件;
盜用他人名義發(fā)送電子郵件;
故意干擾網(wǎng)絡(luò)(內(nèi)部信息平臺)的暢通運行;
從事其他危害信息網(wǎng)絡(luò)(內(nèi)部信息平臺)系統(tǒng)安全的活動。
2.2.6公司保密信息應(yīng)根據(jù)需要,限于一定范圍的員工接觸。接觸公司秘密的員工,未經(jīng)批準不準向他人泄露。非接觸公司秘密的員工,不準打聽公司秘密。
2.3違規(guī)追責處理。
2.3.1公司所有員工一經(jīng)任何人發(fā)現(xiàn)或內(nèi)外部舉報有違廉潔自律的行為,公司將組織相關(guān)部門進行調(diào)查核實,一經(jīng)查證,將追究責任人所造成的責任損失,并進行違規(guī)處罰,對造成公司重大經(jīng)濟損失且情節(jié)嚴重的,將移交公安機關(guān)進行立案處理。
2.3.2除公司公開的信息外,任何人將公司的保密信息以任何形式(口頭傳達、電子郵件、上傳網(wǎng)絡(luò)、存儲拷貝、拍照影印、復(fù)印資料)對外泄露或散布出去的,公司將從源頭上追究信息泄密者,經(jīng)查實后立即根據(jù)情節(jié)輕重進行追責處理。因信息泄密造成公司經(jīng)濟損失或形象受損時,將依法移交司法機關(guān)進行處理。
3.附則。
3.1本制度最終解釋權(quán)歸******有限公司所有。
3.2本制度自**年8月9日起實行,暫定實施1年。
文檔為doc格式。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇六
第一條 為了加強我校校園網(wǎng)網(wǎng)絡(luò)安全與信息安全以及計算機信息保密工作,依照《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》、《中國教育和科研計算機網(wǎng)管理辦法(試行)》、《中國教育和科研計算機網(wǎng)用戶守則》、《廣東省教育和科研計算機網(wǎng)暫行管理辦法》制定本管理規(guī)定。
第二條 本管理規(guī)定所引用的術(shù)語的含義按第一條所引用的國家法規(guī)解析。
第三條 本規(guī)定的適用對象是使用惠州市廣播電視大學(xué)計算機與校園網(wǎng)的用戶。
第四條 學(xué)校校園網(wǎng)的所有工作人員和用戶都有義務(wù)和責任認真執(zhí)行本管理規(guī)定,必須遵守國家有關(guān)法律、法規(guī),嚴格執(zhí)行安全保密制度,并對所使用的計算機的管理、使用行為與所提供的網(wǎng)上信息負責。
第五條 學(xué)校將根據(jù)國家有關(guān)計算機信息網(wǎng)絡(luò)安全的法律與法規(guī)的變動情況,適時修改本規(guī)定的內(nèi)容。
第六條 學(xué)校各個部門應(yīng)積極采取各種技術(shù)和行政手段來保證我校信息安全。
第七條 校園網(wǎng)信息網(wǎng)絡(luò)安全接受并配合國家有關(guān)部門依法進行監(jiān)督檢查。
第八條 信息網(wǎng)絡(luò)安全實行統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、分級管理制度。
第九條 學(xué)校設(shè)立計算機信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,由學(xué)校領(lǐng)導(dǎo)、各科室主要負責人組成。領(lǐng)導(dǎo)小組下設(shè)網(wǎng)絡(luò)安全組與信息安全組。網(wǎng)絡(luò)安全日常管理工作由技術(shù)服務(wù)中心負責,信息安全的日常工作由信息安全組負責。
第十條 領(lǐng)導(dǎo)小組負責學(xué)校的信息網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)工作,制定各項管理政策和整體規(guī)劃,討論解決安全管理中的重大問題。
第十一條 網(wǎng)絡(luò)安全組由技術(shù)服務(wù)中心,各科室的工作人員組成,參加人員稱為網(wǎng)絡(luò)安全人員。
第十二條 信息安全組由各個業(yè)務(wù)部門負責網(wǎng)上信息的發(fā)布、監(jiān)督與保衛(wèi)部門的工作人員組成,參加人員稱為信息安全人員。
第十三條 各部門的網(wǎng)絡(luò)安全員受權(quán)負責本部門計算機網(wǎng)絡(luò)設(shè)備、計算機系統(tǒng)與業(yè)務(wù)應(yīng)用系統(tǒng)的安全與保密工作。
第十四條 信息安全員受權(quán)負責本部門的.計算機信息、網(wǎng)上信息的檢查、監(jiān)督與監(jiān)控等安全工作。
第十五條 設(shè)立校級網(wǎng)絡(luò)安全員、信息安全員各一名,分別負責、協(xié)調(diào)全校的網(wǎng)絡(luò)安全與信息安全的日常工作以及對外聯(lián)系的工作。人員分別由負責日常工作的技術(shù)服務(wù)中心與保衛(wèi)科人員擔任。
第十六條 學(xué)校信息網(wǎng)絡(luò)安全實行責任人制度,各科室主要領(lǐng)導(dǎo)為部門第一責任人。
第十七條學(xué)校信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組定期檢查全校的計算機信息網(wǎng)絡(luò)安全工作。
第十八條技術(shù)服務(wù)中心定期舉行計算機系統(tǒng)安全的技術(shù)培訓(xùn)與政策教育的學(xué)習(xí)活動。
第十九條技術(shù)服務(wù)中心實行值班制度,負責校園網(wǎng)絡(luò)安全與信息安全的值班工作。
第二十條各個部門的系統(tǒng)管理員、安全員做好本部門的計算機系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的信息保密工作,對系統(tǒng)的結(jié)構(gòu)、設(shè)備、系統(tǒng)密碼、用戶信息、系統(tǒng)的重要數(shù)據(jù)做好備案工作,備案信息由部門保管。系統(tǒng)管理員、安全員在調(diào)離本部門工作時,應(yīng)移交上述材料,并對上述信息負有保密責任。
第二十一條各部門的服務(wù)器未經(jīng)部門領(lǐng)導(dǎo)批準,不得安裝其它與業(yè)務(wù)系統(tǒng)無關(guān)的軟件
與設(shè)備。
第二十二條各部門應(yīng)制定本部門的計算機信息數(shù)據(jù)備份策略,定期做好數(shù)據(jù)備份,對使用的系統(tǒng)(硬件、軟件)做好系統(tǒng)安全的升級工作。
第二十三條學(xué)校各部門與計算機用戶應(yīng)做好計算機的病毒防范工作,定期查毒。各部門應(yīng)設(shè)專人負責病毒軟件保管、定期升級的安全工作。
第二十四條使用計算機網(wǎng)絡(luò)進行文件與數(shù)據(jù)傳輸時,應(yīng)該做好病毒的清查工作。在計算機軟件與硬件使用前,應(yīng)做好病毒與其它有害數(shù)據(jù)的檢測工作。
第二十五條如發(fā)現(xiàn)不能清除的病毒,應(yīng)對文件數(shù)據(jù)采取保護措施,追查病毒的來源;并在24小時內(nèi)通知技術(shù)服務(wù)中心與保衛(wèi)部門,由保衛(wèi)部門向上級匯報。
第二十六條校園網(wǎng)絡(luò)發(fā)布的信息分為綜合信息與專欄信息兩大類。綜合信息指學(xué)校的政策、法規(guī)、對外宣傳與報道、學(xué)校內(nèi)部文件、新聞信息等;專欄信息指經(jīng)校領(lǐng)導(dǎo)同意專門發(fā)布的其他信息信息。
第二十七條 各部門管理和發(fā)布的信息應(yīng)具有真實性、完整性和可靠性。
第二十八條 上網(wǎng)信息實行責任簽發(fā)制度。網(wǎng)絡(luò)信息安全組長負責學(xué)校綜合信息的安全審核、簽發(fā)。綜合信息需有文字材料備案,并實行年終歸檔。專欄信息由校領(lǐng)導(dǎo)簽發(fā)后由技術(shù)服務(wù)中心負責發(fā)布。
第二十九條 bbs系統(tǒng)的信息由技術(shù)服務(wù)中心總審核,對這些系統(tǒng)中出現(xiàn)的反動、黃色等有害信息應(yīng)及時刪除和過濾。
第三十條 bbs實行欄目與版主專人負責制,并對其欄目內(nèi)容的安全負責,版主負責人由技術(shù)服務(wù)中心審批設(shè)立、并備案。
第三十一條 各部門對出現(xiàn)的計算機安全事故,應(yīng)及時上報保衛(wèi)部門與技術(shù)服務(wù)中心,不得隱瞞。
第三十二條 學(xué)校保衛(wèi)、保密部門做好校園網(wǎng)、特別是重點部門、要害部門的計算機信息的保密監(jiān)督檢查工作。
第三十三條 校園網(wǎng)用戶均要對其使用計算機的管理、安全與網(wǎng)絡(luò)行為負責。
第三十四條 學(xué)校實驗室、多媒體閱覽室等執(zhí)行登記制度。
第三十五條 任何單位和個人,不得從事下列活動:
(1) 利用計算機信息網(wǎng)絡(luò)制作、傳播、復(fù)制反動與黃色等有害信息;
(2) 非法侵入網(wǎng)絡(luò)系統(tǒng)與信息系統(tǒng);
(3) 非法竊取計算機與網(wǎng)絡(luò)系統(tǒng)中信息資源;
(6) 未經(jīng)授權(quán)查閱他人電子郵箱;
(7) 未經(jīng)批準,私設(shè)網(wǎng)站與發(fā)布信息。
(8) 冒用他人名義發(fā)送電子郵件;
(9) 故意干擾計算機信息網(wǎng)絡(luò)暢通;
(10) 瀏覽反動、黃色的網(wǎng)站。
(11) 從事其它危害網(wǎng)絡(luò)與信息系統(tǒng)安全的活動。
第三十六條 學(xué)校所有的計算機用戶有義務(wù)向網(wǎng)絡(luò)安全員、技術(shù)服務(wù)中心與保衛(wèi)部門舉報違法犯罪行為與有害信息。
第三十七條 學(xué)校對出現(xiàn)的計算機安全事故實行事故責任追究制度,按學(xué)校的有關(guān)規(guī)定執(zhí)行。
第三十八條 學(xué)校把信息網(wǎng)絡(luò)安全工作納入日常工作,并由有關(guān)部門進行年終考評,對工作完成好的部門與個人進行表揚獎勵,對工作制度落實不好的部門提出整改、批評、警告等。
第三十九條 本管理規(guī)定由學(xué)校就計算機信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組解釋。
第四十條 本規(guī)定自公布之日起施行。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇七
1、學(xué)校總務(wù)處重要職責是認真做好固定資產(chǎn)管理工作,實行財產(chǎn)保管責任制,建立財產(chǎn)分類帳和總帳。
2、凡是購進或調(diào)進資產(chǎn)、儀器、音體美器材等都記入固定資產(chǎn)清冊,建立借用制度和賠償制度,每學(xué)年末總務(wù)處根據(jù)財產(chǎn)變動情況進行一次核對調(diào)整。
3、注意檢查維修、延長財產(chǎn)使用期限。總務(wù)部門要有高度責任心,對學(xué)校財產(chǎn)應(yīng)一清二楚,對損壞事故應(yīng)及時發(fā)現(xiàn)、及時處理,對損壞財產(chǎn)應(yīng)及時組織維修,以提高使用效率。
4、學(xué)校財產(chǎn)、物品實行分級管理、教室內(nèi)財產(chǎn)由班主任管理,辦公室財產(chǎn)由各辦公室負責人管理,少先隊財產(chǎn)由大隊輔導(dǎo)員管理,圖書、教具、體育、音樂、美術(shù)、勞技室、實驗室、實驗儀器室、計算機、語音室、總控室、電教室、多媒體、檔案室、教師資料室、儀器和日常物品由學(xué)校確定人員專人負責管理。
5、做好財產(chǎn)交接手續(xù),開學(xué)初,各任科教師清點所接財產(chǎn)新舊和數(shù)量情況后保管使用,學(xué)期結(jié)束后,各任科教師交回相關(guān)財產(chǎn),各室財產(chǎn)清點后上報總務(wù)處備案。
6、學(xué)校各部門要加強對學(xué)生進行勤儉節(jié)約,愛護公物教育,同時充分利用校會、班會、廣播、黑板報等進行檢查評比,大力表揚好人好事,批評不愛護公物的'行為,加強學(xué)生愛護學(xué)校財物的責任感、提高愛護公共財物的自覺性。做到平時有人保管,壞了有人報告,毀了有人賠償,丟了有人查找。
7、身教勝過言教,教師首先要作學(xué)生表率。
(1)、離校要關(guān)好門、窗、電燈、吊扇。
(2)、各室物品不要任意搬運。
(3)、節(jié)約用水用電,提倡“節(jié)約為榮,浪費為恥。”風格。
8、校產(chǎn)管理小組要定期對各部門財產(chǎn)使用保管情況進行檢查。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇八
1、計算機的用戶部門應(yīng)保持清潔、安全、計算機設(shè)備的良好工作環(huán)境。禁止在計算機應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等危害計算機設(shè)備安全的物品。
2、當本單位非技術(shù)人員對本單位設(shè)備進行維護時、系統(tǒng)等。維護,本單位相關(guān)技術(shù)人員必須在現(xiàn)場監(jiān)督全過程。計算機設(shè)備在送去修理之前必須得到有關(guān)部門負責人的批準。
3、嚴格遵守安全操作規(guī)程和正確的使用方法,如計算機設(shè)備使用、啟動、關(guān)機。任何人不得用電插撥計算機外部設(shè)備的接口。如果計算機出現(xiàn)故障,應(yīng)及時向計算機責任部門報告。未經(jīng)許可不得擅自處理或從其他單位找技術(shù)人員進行維護和操作。
(1)操作代碼是進入各種業(yè)務(wù)操作應(yīng)用系統(tǒng)的代碼、數(shù)據(jù)訪問的分級控制。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼是根據(jù)不同應(yīng)用系統(tǒng)和工作職責的要求設(shè)置的。
(2)系統(tǒng)管理操作代碼的設(shè)置和管理。
1、系統(tǒng)管理操作代碼必須由管理層授權(quán)。
2、系統(tǒng)管理員負責各種應(yīng)用系統(tǒng)的環(huán)境生成、維護、通用操作代碼的生成和維護、故障恢復(fù)的管理和維護等。
3、系統(tǒng)管理員必須獲得其上級對業(yè)務(wù)系統(tǒng)數(shù)據(jù)整理的授權(quán)、故障恢復(fù)和其他操作;
4、系統(tǒng)管理員不得使用他人的`操作碼進行業(yè)務(wù)操作;
5、系統(tǒng)管理員調(diào)離崗位。上級管理員(或相關(guān)責任人)應(yīng)及時取消其代碼并生成新的系統(tǒng)管理員代碼。
(3)通用操作代碼的設(shè)置和管理。
1、一般操作代碼由系統(tǒng)管理員根據(jù)各種應(yīng)用系統(tǒng)的操作要求生成,每個用戶設(shè)置一個代碼。
2、經(jīng)營者不得將他人代碼用于經(jīng)營活動。
3、操作員調(diào)離崗位。系統(tǒng)管理員應(yīng)取消他的代碼,并及時生成新的操作員代碼。
1、密碼設(shè)置應(yīng)該具有安全性、保密性,并且不能使用簡單的代碼和標簽。
密碼是保護系統(tǒng)和數(shù)據(jù)安全以及保護用戶自身權(quán)益的控制代碼。
密碼分為用戶密碼和操作密碼,用戶密碼是登錄系統(tǒng)時設(shè)置的密碼,操作密碼是進入各應(yīng)用系統(tǒng)的操作員密碼。
密碼設(shè)置不應(yīng)是容易猜到的數(shù)字和字符串,如名稱、生日,重復(fù)、序列、常規(guī)數(shù)字;
2、密碼應(yīng)每隔不超過一個月定期修改一次。如果發(fā)現(xiàn)或懷疑密碼丟失或泄露,應(yīng)立即修改,并將用戶名、修改時間、修改等內(nèi)容記錄在相應(yīng)的寄存器中。
3、服務(wù)器、路由器等重要設(shè)備超級用戶的密碼被/操作機構(gòu)否定。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇九
第一條 為了加強對肥城市龍山小學(xué)幼兒園(以下稱本園)計算機網(wǎng)絡(luò)的安全保護,維護計算機網(wǎng)絡(luò)的正常運作,根據(jù)有關(guān)法規(guī)的規(guī)定,制定本制度。
第二條 任何使用本園計算機網(wǎng)絡(luò)的人員必須遵循此制度。
第三條 本園計算機信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組:
組 長:顏世民
副組長:尹衍翠
組 員:尹金霞、李娜、楊美英
第四條 任何人員不得利用本園網(wǎng)站及bbs危害國家安全,泄露國家秘密,不得侵犯國家、社會、集體利益和其他公民的合法權(quán),不得利用本園網(wǎng)站及bbs制作,復(fù)制和傳播下列信息:
1、煽動抗拒,破壞憲法和法律,行政法規(guī)實施的;
2、煽動顛覆國家政權(quán),推翻社會主義制度的;
3、煽動分裂國家,破壞國家統(tǒng)一的;
4、煽動民族仇恨,民族歧視,破壞民族團結(jié)的;
5、捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
6、宣揚封建迷信,淫穢,色情,賭博,暴力,兇殺,恐怖,教唆犯罪的;
7、公然侮辱他人或者捏造事實誹謗他人的,或者進行其他惡意攻擊的;
8、損害國家機關(guān)信譽的;
9、其他違反憲法和法律行政法規(guī)的;
10、進行商業(yè)廣告行為的。
第五條 只有遵循本制度第四條的人員才可以注冊登記為本園網(wǎng)站及bbs的用戶。
第六條 網(wǎng)絡(luò)管理員必須檢查鏈接網(wǎng)站,個人主頁的信息內(nèi)容,若發(fā)現(xiàn)其包含有害信息的應(yīng)及時取消其鏈接。
第七條 網(wǎng)絡(luò)管理員必須定期檢查網(wǎng)站內(nèi)容及bbs論壇發(fā)表內(nèi)容,若發(fā)現(xiàn)其包含有害信息的必須及時刪除和取消其用戶資格,有違反法律法規(guī)的應(yīng)及時交予公安部門查處。
第八條 我園計算機信息發(fā)布實行各信息發(fā)布單位提出申請,計算機信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組審核批準,網(wǎng)管中心具體實施的辦法,各部門在信息發(fā)布方面必須進守如下規(guī)定:
1、發(fā)布申請單位應(yīng)當確保發(fā)布信息準確,真實,符合國家有關(guān)的各項法律,法規(guī)制度;
2、信息發(fā)布單位應(yīng)當對所發(fā)布的信息備案記錄,以加強管理;
3、信息審核單位應(yīng)及時處理申請單位的請求,并將審核意見及時反饋給申請單位;
4、在審核單位同意的基礎(chǔ)上應(yīng)將信息及時轉(zhuǎn)發(fā)給網(wǎng)管中心;
5、信息審核單位應(yīng)當做好信息請求,處理,轉(zhuǎn)發(fā)的備案工作;
6、網(wǎng)管中心對所收到的經(jīng)過審核后的信息在確認審核意見后,應(yīng)及時在網(wǎng)上發(fā)布,并確保發(fā)布信息的準確性;7、網(wǎng)管中心對所發(fā)布的信息應(yīng)當做好備案工作。
第九條 為保證我園校園網(wǎng)健康,安全、高效的應(yīng)用和發(fā)展,杜絕各類違法,犯罪行為的發(fā)生,特制定本制度:
4、網(wǎng)管中心應(yīng)定期檢查各接入計算機內(nèi)信息狀況,對于發(fā)現(xiàn)的問題及時處理;
6、網(wǎng)管中心在收到報告后應(yīng)立即向主管領(lǐng)導(dǎo)匯報,并組織后調(diào)查取證工作,配合上級主管部門的調(diào)查。
第十條 校園網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備,計算機服務(wù)器系統(tǒng)由網(wǎng)管中心統(tǒng)一管理,除網(wǎng)管中心工作人員,其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備,修改網(wǎng)絡(luò)設(shè)置。
第十一條 校園網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備,計算機服務(wù)器系統(tǒng)應(yīng)當正確分配權(quán)限,并加口令予以保護,口令應(yīng)定期修改,任何非系統(tǒng)管理員嚴禁使用,猜測各類管理員口令。
第十二條 對于網(wǎng)絡(luò)系統(tǒng)應(yīng)做好備份工作,確保在系統(tǒng)發(fā)生故障時能及時恢復(fù)。
第十三條 對于網(wǎng)絡(luò)系統(tǒng)的設(shè)置,修改應(yīng)當做好登記,備案工作。
第十四條 為保證我園校園網(wǎng)的正常運行,防止各類病毒,黑客軟件對我園聯(lián)網(wǎng)主機構(gòu)成的威脅,最大限度的減少此類損失,特制定以下措施:
1、各接入計算機內(nèi)應(yīng)安裝防病毒軟件,防黑客軟件及垃圾郵件消除軟件,并對軟件定期升級。
2、各接入計算機內(nèi)嚴禁安裝病毒軟件,黑客軟件,嚴禁攻擊其它聯(lián)網(wǎng)主機,嚴禁散布黑客軟件和病毒。
3、網(wǎng)管中心應(yīng)定期發(fā)布病毒信息,檢測校園網(wǎng)內(nèi)病毒和安全漏洞,并采取必要措施加以防治。
4、校園網(wǎng)內(nèi)主要服務(wù)器應(yīng)當安裝防火墻系統(tǒng),加強網(wǎng)絡(luò)安全管理。
5、網(wǎng)管中心定期對網(wǎng)絡(luò)安全和病毒檢測進行檢查,發(fā)現(xiàn)問題及時處理。
第十五條 負責本網(wǎng)絡(luò)的安全保護管理工作,建立健全安全保護管理制度。
第十六條 落實安全保護技術(shù)措施,保障本網(wǎng)絡(luò)的運行安全和信息安全,對計算機信息系統(tǒng)安全運行情況進行檢查測試,及時排除各種安全隱患。
第十七條 負責對本網(wǎng)絡(luò)用戶的安全教育和培訓(xùn)。
第十八條 根據(jù)法律法規(guī)要求,對經(jīng)本網(wǎng)絡(luò)或網(wǎng)站發(fā)布的信息實行24小時審核巡查,發(fā)現(xiàn)傳輸有害信息,應(yīng)當立即停止傳輸,防止信息擴散,保存有關(guān)記錄,并向公安機關(guān)計算機監(jiān)察部門報告。
第十九條 發(fā)生安全事故或計算機違法犯罪案件時,應(yīng)當立即向本單位安全管理責任人報告或直接向公安機關(guān)計算機監(jiān)察部門報告,并采取妥善措施,保護現(xiàn)場,避免危害的擴大。
第二十條 發(fā)生網(wǎng)絡(luò)重大突發(fā)性事件時,應(yīng)迅速按照本單位應(yīng)急方案及時處置,同時向公安機關(guān)計算機監(jiān)察部門報告。
第二十一條 各用戶應(yīng)當自覺遵守網(wǎng)絡(luò)法規(guī),嚴禁利用計算機從事違法犯罪行為。
第二十二條 對于本單位發(fā)生的計算機違法犯罪行為,網(wǎng)絡(luò)管理員應(yīng)當及時制止并立即上報本園計算機信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,同時做好系統(tǒng)保護工作。
第二十三條 對于所遭受到的攻擊,各用戶同樣應(yīng)當上報網(wǎng)管中心,同時做好系統(tǒng)保護工作。
第二十四條 各用戶有義務(wù)接受園網(wǎng)絡(luò)管理中心和上級主管部門的監(jiān)督,檢查,并應(yīng)積極配合做好違法犯罪事件的查處工作。
第二十五條 網(wǎng)管中心應(yīng)及時掌握校園網(wǎng)內(nèi)各接入單位網(wǎng)絡(luò)違法情況,并定期向主管領(lǐng)導(dǎo)和上級主管部門報告,并應(yīng)協(xié)助各主管部門做好查處工作。
第二十六條 重視對計算機實體的安全保護工作,網(wǎng)絡(luò)中心工作室,配線間及其他重要部門要做好防火,防水,防盜工作。
第二十七條 對于園內(nèi)建筑改造施工涉及到計算機通信線路(光纜、五類線)改建,遷動時,應(yīng)上報本園計算機信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組批準。
第二十八條 在校園網(wǎng)上登記不允許進行任何干擾網(wǎng)絡(luò)用戶,破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動,這些活動包括(并不局限于)在網(wǎng)絡(luò)上發(fā)布不真實的信息,散布計算機病毒,在網(wǎng)絡(luò)上進行非法系統(tǒng)攻擊,不以真實身份使用網(wǎng)絡(luò)資源等。
第二十九條 用戶在校園網(wǎng)上登記的用戶帳號,只授予登記用戶本人使用,嚴禁讓給他人使用。否則,出現(xiàn)問題,被授權(quán)者必須負全部責任。
第三十條 嚴禁利用計算機網(wǎng)絡(luò)進行大量消耗資源且無意義的操作,如玩游戲等操作,以避免浪費信道通信資源,防止感染病毒。
第三十一條 入網(wǎng)用戶必須接受并配合國家有關(guān)部門依法進行的監(jiān)督檢查。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇十
所有網(wǎng)絡(luò)設(shè)備(包括光纖、路由器、交換機、集線器等)均歸現(xiàn)代教育技術(shù)中心所管轄,其安裝、維護等操作由現(xiàn)代教育技術(shù)中心工作人員進行。其他任何人不得破壞或擅自維修。
第二條
所有學(xué)校內(nèi)計算機網(wǎng)絡(luò)部分的擴展必須經(jīng)過現(xiàn)代教育技術(shù)中心實施或批準實施,未經(jīng)許可任何部門不得私自連接交換機、集線器等網(wǎng)絡(luò)設(shè)備,不得私自接入網(wǎng)絡(luò)。現(xiàn)代教育技術(shù)中心有權(quán)拆除用戶私自接入的網(wǎng)絡(luò)線路并進行處罰措施。
第三條
各部門的聯(lián)網(wǎng)工作必須事先報現(xiàn)代教育技術(shù)中心,由現(xiàn)代教育技術(shù)中心做網(wǎng)絡(luò)實施方案。
第四條
學(xué)校局域網(wǎng)的網(wǎng)絡(luò)配置由現(xiàn)代教育技術(shù)中心統(tǒng)一規(guī)劃管理,其他任何人不得私自更改網(wǎng)絡(luò)配置。
第五條
接入學(xué)校局域網(wǎng)的客戶端計算機的網(wǎng)絡(luò)配置由現(xiàn)代教育技術(shù)中心部署的dhcp服務(wù)器統(tǒng)一管理分配,包括:用戶計算機的ip地址、網(wǎng)關(guān)、dns和wins服務(wù)器地址等信息。未經(jīng)許可,任何人不得使用靜態(tài)網(wǎng)絡(luò)配置。
第六條
任何接入學(xué)校局域網(wǎng)的客戶端計算機不得安裝配置dhcp服務(wù)。一經(jīng)發(fā)現(xiàn),將給予通報并交有關(guān)部門嚴肅處理。
第七條
網(wǎng)絡(luò)安全:嚴格執(zhí)行國家《網(wǎng)絡(luò)安全管理制度》。對在學(xué)校局域網(wǎng)上從事任何有悖網(wǎng)絡(luò)法規(guī)活動者,將視其情節(jié)輕重交有關(guān)部門或公安機關(guān)處理。
第八條
教職工具有信息保密的.義務(wù)。任何人不得利用計算機網(wǎng)絡(luò)泄漏公司機密、技術(shù)資料和其它保密資料。
第九條
任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損學(xué)校形象和教工聲譽的信息。
第十條
任何人不得掃描、攻擊學(xué)校計算機網(wǎng)絡(luò)。
第十一條
任何人不得掃描、攻擊他人計算機,不得盜用、竊取他人資料、信息等。
第十二條
為了避免或減少計算機病毒對系統(tǒng)、數(shù)據(jù)造成的影響,接入學(xué)校局域網(wǎng)的所有用戶必須遵循以下規(guī)定:
1.任何單位和個人不得制作計算機病毒;不得故意傳播計算機病毒,危害計算機信息系統(tǒng)安全;不得向他人提供含有計算機病毒的文件、軟件、媒體。
2.采取有效的計算機病毒安全技術(shù)防治措施。建議客戶端計算機安裝使用現(xiàn)代教育技術(shù)中心部署發(fā)布的瑞星殺毒軟件和360安全衛(wèi)士對病毒和木馬進行查殺。
3.定期或及時更新用更新后的新版本的殺病毒軟件檢測、清除計算機中的病毒。
第十三條
學(xué)校的互聯(lián)網(wǎng)連接只允許教職工為了工作、學(xué)習(xí)和工余的休閑使用,使用時必須遵守有關(guān)的國家、企業(yè)的法律和規(guī)程,嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內(nèi)容。學(xué)校有權(quán)撤消違法犯紀者互聯(lián)網(wǎng)的使用。使用者必須嚴格遵循以下內(nèi)容:
1.從中國境內(nèi)向外傳輸技術(shù)性資料時必須符合中國有關(guān)法規(guī)。
2.遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡(luò)協(xié)議、規(guī)定和程序。
3.不能利用郵件服務(wù)作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。
4.任何人不得在網(wǎng)上制作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內(nèi)容。
5.不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的等信息資料。
6.不得傳輸任何教唆他人構(gòu)成犯罪行為的資料,不能傳輸助長國內(nèi)不利條件和涉國家安全的資料。
7.不能傳輸任何不符合當?shù)胤ㄒ?guī)、國家法律和國際法律的資料。
第十四條
各部門人員每日上班及時打開計算機,進入學(xué)校辦公系統(tǒng)、瀏覽相關(guān)文件信息、學(xué)習(xí)有關(guān)文件資料。如有自己業(yè)務(wù)相關(guān)的工作信息,要及時處理,處理結(jié)果及時回饋有關(guān)責任人員。
第十五條
充分利用辦公系統(tǒng)的優(yōu)勢信息處理平臺,瀏覽的相關(guān)情況由辦公系統(tǒng)后臺數(shù)據(jù)庫自動生成詳細記錄,以便領(lǐng)導(dǎo)檢查相關(guān)登陸信息提供記錄參考。
第十六條
各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)工作,保證數(shù)據(jù)資料的完整準確和安全性。
第十七條
嚴禁外來人員對計算機數(shù)據(jù)和文件進行拷貝或抄寫以免泄漏學(xué)校機密,對學(xué)校辦公系統(tǒng)或其它學(xué)校內(nèi)部平臺帳號不得相互知曉,每個人必須保證自己帳號的唯一登陸性負責,否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負全部責任。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇十一
智慧校園網(wǎng)是為教學(xué)工作及學(xué)校管理而建立的計算機信息網(wǎng)絡(luò),目的在于利用先進實用的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù),實現(xiàn)校園內(nèi)計算機互聯(lián)、資源共享,并為師生提供豐富的網(wǎng)上資源。為了保護校園網(wǎng)絡(luò)系統(tǒng)的安全、促進學(xué)校計算機網(wǎng)絡(luò)的應(yīng)用和發(fā)展,保證校園網(wǎng)絡(luò)的正常運行和網(wǎng)絡(luò)用戶的使用權(quán)益,更好的為教育教學(xué)服務(wù),特制定如下管理制度。
第一章總則。
一、本管理制度所稱的校園網(wǎng)絡(luò)系統(tǒng),是指由校園網(wǎng)絡(luò)設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施、網(wǎng)絡(luò)服務(wù)器、工作站所構(gòu)成的,為校園網(wǎng)絡(luò)應(yīng)用而服務(wù)的硬件、軟件的集成系統(tǒng)。
二、校園網(wǎng)絡(luò)的安全管理,應(yīng)當保障計算機網(wǎng)絡(luò)設(shè)備和配套設(shè)施的安全,保障信息的安全和運行環(huán)境的安全,保障網(wǎng)絡(luò)系統(tǒng)的正常運行,保障信息系統(tǒng)的安全運行。
三、校園網(wǎng)實行統(tǒng)一管理、分級負責制。網(wǎng)絡(luò)中心負責對校園網(wǎng)資源進行管理,負責全校的網(wǎng)絡(luò)安全和信息安全工作,定期對相應(yīng)的網(wǎng)絡(luò)用戶進行有關(guān)信息安全和網(wǎng)絡(luò)安全教育并對上網(wǎng)信息進行審查和監(jiān)控;各處室及辦公室負責對本部門資源進行管理;各部門計算機責任人負責對本部門計算機系統(tǒng)的管理。有關(guān)校園網(wǎng)上進行學(xué)校信息發(fā)布、新聞宣傳系統(tǒng)、管理信息系統(tǒng)等方面的信息服務(wù),歸口學(xué)校辦公室負責。
四、任何單位和個人,未經(jīng)校園網(wǎng)網(wǎng)絡(luò)中心同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備。
五、所有上網(wǎng)用戶必須遵守國家有關(guān)法律、法規(guī),嚴格執(zhí)行安全保密制度,并對所提供的信息負責。任何單位和個人不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動。
六、進入校園網(wǎng)的全體學(xué)生、教職員工必須接受并配合國家有關(guān)部門及學(xué)校依法進行的監(jiān)督檢查,必須接受學(xué)校網(wǎng)絡(luò)中心進行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的安全檢查。
七、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò)中心和有關(guān)部門報告違法行為和有害信息。
一、校園網(wǎng)由學(xué)校網(wǎng)絡(luò)中心統(tǒng)一管理及維護。連入校園網(wǎng)的各部門、處室、教室和個人使用者必須嚴格使用由網(wǎng)絡(luò)中心分配的ip地址。網(wǎng)絡(luò)管理員對入網(wǎng)計算機和使用者進行登記,由網(wǎng)絡(luò)中心負責對其進行監(jiān)督和檢查。任何人不得更改ip及網(wǎng)絡(luò)設(shè)置,不得盜用ip地址及用戶帳號。
二、與校園網(wǎng)相連的計算機用戶建設(shè)應(yīng)當符合國家的有關(guān)標準和規(guī)定,校園內(nèi)從事施工、建設(shè),不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。
三、網(wǎng)絡(luò)管理員負責全校網(wǎng)絡(luò)及信息的安全工作,建立網(wǎng)絡(luò)事故報告并定期匯報,及時解決突發(fā)事件和問題。校園網(wǎng)各服務(wù)器發(fā)生案件、以及遭到黑客攻擊后,網(wǎng)絡(luò)中心必須及時備案并向公安機關(guān)報告。
四、對所有聯(lián)網(wǎng)計算機要及時、準確登記備案。網(wǎng)絡(luò)教室不準對社會開放。
五、校園網(wǎng)中對外發(fā)布信息的web服務(wù)器中的內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審核,由負責人簽署意見后再由信息員發(fā)布。新聞公布、公文發(fā)布權(quán)限要經(jīng)過校領(lǐng)導(dǎo)的批準。
六、校園網(wǎng)各類服務(wù)器中開設(shè)的帳戶和口令為個人用戶所擁有,網(wǎng)絡(luò)中心對用戶口令保密,不得向任何單位和個人提供這些信息。校園網(wǎng)及子網(wǎng)的系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)要實施保密措施。
七、加強對師生用戶上網(wǎng)安全教育指導(dǎo)和監(jiān)督:
1、校園網(wǎng)內(nèi)必須安裝網(wǎng)絡(luò)版監(jiān)控和防范不良信息的過濾軟件系統(tǒng),監(jiān)控日志至少保存半年。
2、加強對學(xué)生開放互聯(lián)網(wǎng)以及全校教職工上網(wǎng)的監(jiān)管。
3、專用的財務(wù)工作電腦和重要管理數(shù)據(jù)的電腦最好不要接入網(wǎng)絡(luò)工作。
八、網(wǎng)絡(luò)中心統(tǒng)一在每臺計算機上安裝防病毒軟件,各部門、教研組、辦公室要切實做好防病毒措施,隨時注意殺毒軟件是否開啟,及時在線升級殺毒軟件,及時向網(wǎng)絡(luò)中心報告陌生、可疑郵件和計算機非正常運行等情況。
九、禁止私自安裝、卸載程序;在校園網(wǎng)上,禁止使用盜版軟件,不允許玩計算機游戲,不允許無關(guān)人員使用,也不允許進行與工作無關(guān)的操作,禁止任意修改和刪除計算機的系統(tǒng)文件和系統(tǒng)設(shè)置。
十、嚴禁在校園網(wǎng)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件;對于外來光盤、優(yōu)盤、軟盤上的文件應(yīng)使用合格的殺毒軟件進行檢查、消毒。
十一、任何單位和個人不得在校園網(wǎng)及其連網(wǎng)計算機上錄閱傳送有政治問題和淫穢色情內(nèi)容的信息。
十二、未經(jīng)校園網(wǎng)絡(luò)中心及各子網(wǎng)網(wǎng)管的同意,不得將有關(guān)服務(wù)器、工作站上的系統(tǒng)軟件、應(yīng)用軟件轉(zhuǎn)錄、傳遞到校外。
十三、需在校內(nèi)交流和存檔的數(shù)據(jù),按規(guī)定地址存放,不得存放在硬盤的c盤區(qū),私人文件不得保存在工作電腦中,由此造成的文件丟失損壞等后果自負。
十四、保護校園網(wǎng)的設(shè)備和線路,不準擅自改動計算機的連接線,不準打開計算機主機的機箱,不準擅自移動計算機、線路設(shè)備及附屬設(shè)備,不準擅自把計算機設(shè)備外借。
十五、各處室部門和教研組必須加強對計算機的管理,指定專人負責管理。管理員應(yīng)經(jīng)常測試計算機設(shè)備的性能,發(fā)現(xiàn)故障及時通知網(wǎng)絡(luò)中心處理。
十六、各處室部門和教研組應(yīng)認真做好本單位計算機的養(yǎng)護和清潔衛(wèi)生工作。
一、使用校園網(wǎng)的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒,以及其他有害數(shù)據(jù),危害計算機信息系統(tǒng)的安全,不得利用計算機聯(lián)網(wǎng)從事危害國家安全、泄露秘密等犯罪活動,不得制作、查閱、復(fù)制和傳播有礙社會治安和有傷風化的信息。
二、除校園網(wǎng)負責人員外,其他單位或個人不得以任何方式試圖登陸進入校園網(wǎng)服務(wù)器或計算機等設(shè)備進行修改、設(shè)置、刪除等操作;任何單位和個人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施,這些行為被視為對校園網(wǎng)安全運行的破壞行為。
三、用戶要嚴格遵守校園網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)用戶行為規(guī)范,不隨意把帳號借給他人使用,增強自我保護意識,經(jīng)常更換口令,保護好帳號和ip地址。嚴禁用各種手段解決他人口令、盜用帳號和ip地址。
四、網(wǎng)絡(luò)用戶不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶帳戶及口令的偵聽、盜用活動,該活動被認為是對網(wǎng)絡(luò)用戶權(quán)益的侵犯。
五、使用校園網(wǎng)的全體師生有義務(wù)向網(wǎng)絡(luò)中心報告違法行為和有害的、不健康的信息。
第四章處罰辦法。
違反本制度規(guī)定,有下列行為之一者,學(xué)校可提出警告、停止其上網(wǎng),情節(jié)嚴重者給予行政處分,或提交司法部門處理。
一、查閱、復(fù)制或傳播下列信息者:
1、煽動分裂國家、破壞國家統(tǒng)一和民族團結(jié)、推翻社會主義制度。
2、煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施。
3、捏造或者歪曲事實,故意散布謠言,擾亂社會秩序。
4、公然侮辱他人或者捏造事實誹謗他人。
5、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
二、破壞、盜用計算機網(wǎng)絡(luò)中的信息資源和進行危害計算機網(wǎng)絡(luò)安全的活動。
三、盜用他人帳號或私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害者。
四、故意制作、傳播計算機病毒等破壞性程序者。
五、上網(wǎng)信息審查不嚴,造成嚴重后果者。
六、使用任何工具破壞網(wǎng)絡(luò)正常運行或竊取他人信息者。
七、有盜用ip地址、盜用帳號和口令、解決用戶口令等危及網(wǎng)絡(luò)安全運行與管理的惡劣行徑者。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇十二
為安全管理各種軟硬件資源,提高醫(yī)院所屬各部門信息處理和業(yè)務(wù)運行的效率,最大限度預(yù)防和減少各種故障造成的業(yè)務(wù)中斷時間,特制定本制度。
1.2、適用范圍
本制度適用于全醫(yī)院各部門。
3.1、it設(shè)備:包括計算機產(chǎn)品、網(wǎng)絡(luò)設(shè)備、計算機外部設(shè)備等。
3.2、計算機產(chǎn)品:包括服務(wù)器、pc機、筆記本電腦等。
3.3、計算機硬件:包括光驅(qū)、軟驅(qū)、刻錄機、聲卡、顯卡、網(wǎng)卡、cpu、電源、內(nèi)存、主板等。
3.4、網(wǎng)絡(luò)設(shè)備:包括核心三層交換機、二層可管理交換機、二層普通交換機、硬件防火墻、路由器等。
3.5、信息:指與醫(yī)院業(yè)務(wù)相關(guān)的所有電子資料檔案、數(shù)據(jù)和報表。
3.6、網(wǎng)絡(luò):指醫(yī)院的整個局域網(wǎng)絡(luò)及internet接入端網(wǎng)絡(luò)。
3.7、數(shù)據(jù)庫:指醫(yī)院各部門電子版信息、數(shù)據(jù)集合,如財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、電子人事檔案等。
3.8、網(wǎng)絡(luò)安全:指預(yù)防網(wǎng)絡(luò)遭受病毒、木馬、黑客等攻擊,通過網(wǎng)絡(luò)泄密或其它影響網(wǎng)絡(luò)安全的因素。
3.9、病毒:本制度中特指計算機病毒,是編制或在計算機程序中插入的破壞計算機功能或毀壞數(shù)據(jù),并能自我復(fù)制的一組計算機指令或者程序代碼。
3.1、信息人員
3.1.1、負責醫(yī)院計算機及相關(guān)設(shè)備的安裝、調(diào)試、日常維護與檢修。
3.1.2、負責醫(yī)院上網(wǎng)等相關(guān)涉及信息安全的權(quán)限管理工作。
3.1.3、負責定期、不定期檢查各醫(yī)院計算機安全、規(guī)范使用等情況。
3.1.4、負責醫(yī)院計算機及相關(guān)設(shè)備的數(shù)據(jù)導(dǎo)出與日常安全備份工作。
3.1.5、負責主要設(shè)備數(shù)據(jù)庫服務(wù)器、存儲介質(zhì)及其他設(shè)備的指導(dǎo)購買;
3.2、財務(wù)部
負責收取本制度中涉及的罰金,并對相關(guān)人員開具罰金收據(jù)。
3.3、各部門
3.3.1、負責對部門所使用的計算機及相關(guān)設(shè)備的使用及外觀清潔。
3.3.2、負責報修本部門所使用的計算機及相關(guān)設(shè)備,并對維修結(jié)果進行確認。
3.3.3、負責全力支持信息部門對設(shè)備的維護、保養(yǎng)、升級和檢查。
3.4、各部門負責人
3.4.1、負責審核所在部門成員相關(guān)軟件系統(tǒng)用戶使用權(quán)限開通的申請。
3.4.2、負責確認所在部門成員向信息部提出數(shù)據(jù)需求的申請。
4.1、信息設(shè)備維護與保養(yǎng)
4.1.1、信息設(shè)備日常維護與保養(yǎng)
(1)、信息設(shè)備硬件管理采取專人負責制,由具體使用人負責對計算機進行日常使用與管理。
(2)對于醫(yī)院所使用的服務(wù)器和網(wǎng)絡(luò)設(shè)備,由相應(yīng)的信息人員負責日常檢修與維護,以確保服務(wù)器和網(wǎng)絡(luò)設(shè)備的穩(wěn)定運行。
(3)計算機操作系統(tǒng)、常用軟件由信息人員安裝,特殊軟件使用,必須提交申請,并通過本部門負責人及信息中心負責人審批后,交由信息中心工作人員安裝,特殊應(yīng)用還必須得到所屬醫(yī)院相關(guān)高管批準。
(4)計算機使用人要確保計算機硬件和系統(tǒng)軟件的完整性,不得隨意安裝和刪除系統(tǒng)軟件,修改計算機配置。、(5)信息中心實行定期巡查機制,檢查各個工作區(qū)域設(shè)備的使用情況,如發(fā)現(xiàn)計算機設(shè)備故障,立即采取措施解決。
(6)在上班時間內(nèi),使用人發(fā)現(xiàn)計算機故障后,應(yīng)立即向信息人員報修以恢復(fù)正常使用。
4.2、醫(yī)院網(wǎng)絡(luò)使用
4.2.2互聯(lián)網(wǎng)接入權(quán)限申請流程
(1)、申請人按要求填寫《互聯(lián)網(wǎng)接入權(quán)限申請表》(附件二),并標明申請接入互聯(lián)網(wǎng)原因。
(2)申請人部門負責人對《互聯(lián)網(wǎng)接入權(quán)限申請表》進行審核后交信息人員并最終通過主管院長審核,如果申請人是部門負責人及以上,直接填寫《計算機使用權(quán)限申請表》交主管院長審核。
(3)信息人員執(zhí)行通過審核的《互聯(lián)網(wǎng)接入權(quán)限申請表》的具體內(nèi)容。
(4)信息人員將修改后信息反饋到申請人,無誤后由信息人員將《互聯(lián)網(wǎng)接入權(quán)限申請表》進行歸檔。
4.2.3、注意事項
(2)、接入互聯(lián)網(wǎng)權(quán)限開通后,不得違反醫(yī)院相關(guān)制度規(guī)定以及后續(xù)公布的各項管理規(guī)定,否則根據(jù)管理制度規(guī)定進行處罰。
4.3、信息設(shè)備硬件安全管理
4.3.1、病毒防范與處理
(1)所有客戶端必須安裝殺毒軟件。
(2)對于內(nèi)部網(wǎng)絡(luò)上進行數(shù)據(jù)交換的設(shè)備和存儲介質(zhì)需由信息人員監(jiān)督使用,防止病毒通過內(nèi)部網(wǎng)絡(luò)傳播。
4.3.2、網(wǎng)絡(luò)文件讀取與下載
擁有上網(wǎng)權(quán)限的計算機,其使用人如從網(wǎng)上獲取資料(如下載、接受郵件等)要嚴格殺毒,對于無法清除的病毒要及時通知信息部處理。
4.3.3、數(shù)據(jù)讀取與存儲要求
各計算機使用人如因工作需要使用存儲介質(zhì)(如軟盤、u盤、光盤、移動硬盤等),使用前應(yīng)先進行病毒掃描,如不確定是否含有病毒或木馬等惡意程序,須經(jīng)信息部確認安全后方能使用。
4.4服務(wù)器硬件管理
(1)對于信息機房的服務(wù)器,要求信息人員每天定時進行備份、監(jiān)控和檢查,確保服務(wù)器的`穩(wěn)定運行。
相關(guān)操作人員發(fā)現(xiàn)服務(wù)器異常時應(yīng)立即停止操作,并及時通知信息人員處理。
4.5、數(shù)據(jù)安全管理
4.5.1、數(shù)據(jù)備份
備份操作時盡量不影響服務(wù)器正常的業(yè)務(wù)處理,避開業(yè)務(wù)高峰時段。
(2)重要的數(shù)據(jù)庫(his數(shù)據(jù)庫)的備份,應(yīng)同時備份到本地硬盤和異地硬盤上,并定期檢查完整和安全性。
(3)、備份的數(shù)據(jù)必須指定專人負責保管;
計算機信息技術(shù)人員按規(guī)定的方法將數(shù)據(jù)備份后,應(yīng)定期保留在穩(wěn)定介質(zhì)上,定期將備份介質(zhì)在指定的數(shù)據(jù)保管室或指定的場所保管。
4.5.2、數(shù)據(jù)恢復(fù)步驟
(3)將備用服務(wù)器的操作系統(tǒng)口令、數(shù)據(jù)庫用戶及口令、數(shù)據(jù)庫代理任務(wù)等相關(guān)內(nèi)容與生產(chǎn)服務(wù)器保持一致。
4.5.2當數(shù)據(jù)服務(wù)器發(fā)生問題時,采用如下步驟恢復(fù)
(1)第一時間記錄故障出現(xiàn)時間,以便于作恢復(fù)時點還原之用;
(2)將事務(wù)日志還原至故障出現(xiàn)時間的前10秒鐘;
(3)還原成功以后,修改網(wǎng)絡(luò)設(shè)置,讓數(shù)據(jù)庫可訪問;
(4)根據(jù)正式服務(wù)器故障情況,迅速做出判斷,最短時間修復(fù)正式服務(wù)器,在業(yè)務(wù)停止之后,再將備用服務(wù)器的相關(guān)內(nèi)容恢復(fù)至正式服務(wù)器。
4.6應(yīng)急預(yù)案
4.6.1機房必須配置相應(yīng)功率的不間斷電源系統(tǒng),不間斷電源應(yīng)能提供大于6-8小時的后備供電能力。當發(fā)生斷電時,不間斷電源自動發(fā)電,工作人員應(yīng)立即檢查斷電原因,處理故障。
4.6.2當發(fā)生網(wǎng)絡(luò)故障時,檢查核心交換機是否能正常工作,確認網(wǎng)絡(luò)問題的原因,采取解決措施。
4.6.3目前數(shù)據(jù)服務(wù)器采取雙機熱備,當主業(yè)務(wù)服務(wù)器發(fā)生事故時,立即將業(yè)務(wù)系統(tǒng)切換至備份服務(wù)器上,切換過程控制在5分鐘內(nèi)。檢查服務(wù)器故障原因,如果是硬盤故障,檢查服務(wù)器raid,盡早更換壞的硬盤,讓raid進入正常狀態(tài)。
4.6.4當數(shù)據(jù)發(fā)生丟失時,通常是由于硬盤損壞又沒有相應(yīng)的數(shù)據(jù)冗余才會導(dǎo)致數(shù)據(jù)丟失,這種情況只能恢復(fù)時間最近的備份,丟失的部分要手工補齊。
4.6.5服務(wù)器軟件故障,由于病毒導(dǎo)致不能開機或不能訪問數(shù)據(jù)庫,這種情況要重裝操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)。
4.6.6不同數(shù)據(jù)庫同步問題,由于不同數(shù)據(jù)庫應(yīng)用的程序或接口程序出現(xiàn)故障,導(dǎo)致兩個系統(tǒng)都不能正常工作,應(yīng)立即停止業(yè)務(wù)系統(tǒng),排除故障完畢后同時啟用。
5.1、處罰細則
不得從事危害國家安全,醫(yī)院安全、泄露醫(yī)院秘密等活動。一經(jīng)發(fā)現(xiàn)查證屬實后,視情節(jié)嚴重程度進行警告處分;情節(jié)極其嚴重,導(dǎo)致醫(yī)院重大經(jīng)濟損失或機密泄露者,將由責任人負責賠償全部損失,并給予開除和追究法律責任。
(2)嚴禁擅自拆裝醫(yī)院計算機及相關(guān)設(shè)備。嚴禁私自更改、架設(shè)路由設(shè)備,私自動用網(wǎng)絡(luò)設(shè)備、網(wǎng)線、交換機設(shè)備、重裝系統(tǒng)、安裝及卸載與工作無關(guān)計算機軟件。一經(jīng)發(fā)現(xiàn)查證屬實后,初次給予警告。再次違反的,醫(yī)院將給予500元/次的罰款。
(3)對于人為造成計算機及相關(guān)設(shè)備損壞的,由信息部評估損壞程度,由相關(guān)責任人照價賠償。對于鼠標鍵盤等外圍耗材設(shè)備,如果是新的,自使用當日起,1年內(nèi)人為損壞,由責任人照價賠償或購入等價相應(yīng)商品,使用1年以后損壞的根據(jù)實際情況而定。
(4)部門負責人認真審核部門內(nèi)的相關(guān)數(shù)據(jù)需求申請,如因個人審核不當,造成醫(yī)院信息泄露的,一經(jīng)發(fā)現(xiàn)查證屬實后,視情節(jié)嚴重程度罰款200元/次。
(5)各計算機相關(guān)設(shè)備使用人要嚴格保守本人的相關(guān)密碼,如因個人密碼泄露,造成醫(yī)院信息泄露的,一經(jīng)發(fā)現(xiàn)查證屬實后,視情節(jié)嚴重程度罰款200元/次;情節(jié)極其嚴重,導(dǎo)致醫(yī)院重大經(jīng)濟損失或機密泄露者,將按法律程序追償經(jīng)濟損失。
(6)、各部門需更換電腦使用責任人的,請到信息部登記備案(特別是有網(wǎng)絡(luò)權(quán)限的電腦)。對于私自更換者,一經(jīng)發(fā)現(xiàn)查證屬實,將給予其部門負責人100元一次的罰款。
(7)、為保證醫(yī)院各部門網(wǎng)絡(luò)的正常運行和業(yè)務(wù)處理的高效性,醫(yī)院將在工作時間對員工電腦進行隨機抽查,發(fā)現(xiàn)下列行為之一者:
a.瀏覽與工作無關(guān)的娛樂性網(wǎng)頁
b.大量下載占用帶寬
首次給予警告,再次將通報批評,并罰款200元/次。
5.2、處罰程序
(1)信息人員在信息安全檢查過程中,如發(fā)現(xiàn)處罰細則中涉及的行為,將直接發(fā)出《處罰通知單》至相關(guān)責任人。
(2)相關(guān)責任人接到信息部發(fā)出的《處罰通知單》之日起,三日內(nèi)將罰金交至財務(wù)部,財務(wù)部根據(jù)《處罰通知單》出具相關(guān)收據(jù)。逾期未交者,財務(wù)部將報主管院長審批,并直接在當月工資中雙倍扣除相關(guān)款項。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇十三
依據(jù)國家信息安全等級保護制度,遵循相關(guān)標準規(guī)范,在我院全面開展信息安全等級保護定級備案、建設(shè)整改和等級測評等工作,明確信息安全保障重點,落實信息安全責任,建立信息安全等級保護工作長效機制,切實提高衛(wèi)生行業(yè)信息安全防護能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力,為我院衛(wèi)生信息化健康發(fā)展提供可靠保障,全面維護公共利益、社會秩序和國家安全。
(一)遵循標準,重點保護。遵循國家信息安全等級保護相關(guān)標準規(guī)范,結(jié)合衛(wèi)生行業(yè)信息系統(tǒng)特點以及我院實際情況,優(yōu)先保護重要衛(wèi)生信息系統(tǒng),優(yōu)先滿足重點信息安全需求。
(二)行業(yè)指導(dǎo),明確責任。我院嚴格按照國家信息安全等級保護制度有關(guān)要求,貫徹落實本院衛(wèi)生信息系統(tǒng)安全等級保護的指導(dǎo)和管理工作。按照上級要求,制定“誰主管、誰負責,誰運營、誰負責”的責任制度,落實信息安全責任。
(三)同步建設(shè),動態(tài)完善。在信息系統(tǒng)規(guī)劃設(shè)計與建設(shè)過程中,同步開展信息安全等級保護工作。因信息和信息系統(tǒng)的業(yè)務(wù)類型、應(yīng)用范圍等條件改變導(dǎo)致安全需求發(fā)生變化時,應(yīng)當重新調(diào)整信息系統(tǒng)安全保護等級,及時完善安全保障措施。
在分管院長、院辦主任的領(lǐng)導(dǎo)下,由我院信息中心落實本院衛(wèi)生信息安全等級保護工作,負責對我院衛(wèi)生行業(yè)信息安全等級保護工作的組織協(xié)調(diào)、監(jiān)督指導(dǎo),積極開展信息安全等級保護工作。按照上級相關(guān)要求,我院建立信息安全等級保護工作聯(lián)絡(luò)員機制,設(shè)置信息安全等級保護工作聯(lián)絡(luò)員。聯(lián)絡(luò)員職責是落實國家信息安全等級保護工作的有關(guān)政策和技術(shù)標準,掌握本院信息安全等級保護工作動態(tài)和總體情況,代表我院與衛(wèi)生行政部門]以及信息安全等級保護管理部門進行日常聯(lián)系和交流,協(xié)調(diào)落實本院信息安全等級保護工作。
(一)定級備案
1.我院對本單位建設(shè)與運營的衛(wèi)生信息系統(tǒng)進行自查,對未定級、定級不準的信息系統(tǒng),應(yīng)當按照《信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》開展定級工作。國家信息安全等級保護制度將信息安全保護等級分為五級:第-級為自主保護級,第二級為指導(dǎo)保護級,第三級為監(jiān)督保護級,第四級為強制保護級,第五級為專控保護級。我院重要衛(wèi)生信息系統(tǒng)安全保護等級原則上不低于第三級。
2.擬定為第三級以上(含第三級)的衛(wèi)生信息系統(tǒng),應(yīng)當經(jīng)信息安全技術(shù)專家.委員會論證、評審。
3.確定信息系統(tǒng)安全保護等級后,對第二級以上(含第二級)信息系統(tǒng),應(yīng)當報屬地公安機關(guān)及衛(wèi)生行政部門備案。跨省全國聯(lián)網(wǎng)運行并由衛(wèi)生部定級的信息系統(tǒng),由衛(wèi)生部報公安部備案:在各地運行、應(yīng)用的.分支系統(tǒng),應(yīng)當報屬地公安機關(guān)備案。
(二)建設(shè)與整改。
1.對已確定安全保護等級的第二級以上(含第二級)衛(wèi)生信息系統(tǒng),應(yīng)當按照國家信息安全等級保護工作規(guī)范和《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》等國家標準,開展安全保護現(xiàn)狀分析,查找安全隱患及與國家信息安全等級保護標準之間的差距,確定安全需求。
2.根據(jù)信息系統(tǒng)安全保護現(xiàn)狀分析結(jié)果,按照《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》.《信息安全技術(shù)信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》等國家標準,制訂信息系統(tǒng)安全等級保護建設(shè)整改方案。第三級以上(含第三級)衛(wèi)生信息系統(tǒng)安全建設(shè)整改方案應(yīng)當經(jīng)信息安全技術(shù)專家委員會論證。
3.本院應(yīng)當按照信息系統(tǒng)安全建設(shè)整改方案,完善安全保護設(shè)施,建立安全管理制度,落實安全管理措施,形成信息安全技術(shù)防護體系和信息安全管理體系,有效保障衛(wèi)生信息系統(tǒng)安全。
(三)等級測評。
1.系統(tǒng)建設(shè)整改工作完成后,應(yīng)當按照《信息安全等級保護管理辦法》要求,從全國信息安全等級保護測評機構(gòu)推薦目錄中選擇等級測評機構(gòu),對第三級以上(含第三級)衛(wèi)生信息系統(tǒng)進行等級測評。
2.測評合格后,應(yīng)當將測評報告報屬地公安機關(guān)及衛(wèi)生行政部門備案。
3.應(yīng)當每年對第三級以上(含第三級)衛(wèi)生信息系統(tǒng)進行等級測評。對于重
要部門的第二級信息系統(tǒng),可參照上述要求進行等級測評。
(四)宣傳培訓(xùn)。
1.我院信息中心對本院相關(guān)部門開展等級保護政策和標準規(guī)范培訓(xùn),提高本院信息安全管理人員的技術(shù)能力和管理水平。
2.本院應(yīng)當開展內(nèi)部信息安全培訓(xùn),提升全員信息安全意識,規(guī)范信息安全操作行為,提高信息安全保障能力。
(五)接受監(jiān)督檢查。
1.衛(wèi)生部信息化工作領(lǐng)導(dǎo)小組負責督導(dǎo)檢查各地醫(yī)療衛(wèi)生機構(gòu)信息安全等級保護工作落實情況,并督促部機關(guān)重要信息系統(tǒng)責任單位開展信息安全等級保護工作。
2.省級衛(wèi)生行政部門信息化工作領(lǐng)導(dǎo)小組負責督導(dǎo)檢查本地區(qū)衛(wèi)生行業(yè)各單位信息安全等級保護工作落實情況,并督促本單位開展信息安全等級保護工作。
(一)高度重視,加強領(lǐng)導(dǎo)。本院各部門要高度重視,充分認識信息安全等級保護工作對保護居民健康信息安全、醫(yī)療衛(wèi)生機構(gòu)正常運轉(zhuǎn)和社會穩(wěn)定的重要意義。主要負責同志要負總責,分管負責同志要具體抓,明確職責與任務(wù),突出重點,將信息安全等級保護工作列入重要議事8程和工作績效考核指標,--級抓一級,層層抓落實。
(二)保障經(jīng)費,加強監(jiān)管。要建立經(jīng)費投入機制,將信息安全等級保護建設(shè)整改、等級測評、信息安全服務(wù)、技術(shù)培訓(xùn)等費用納入信息化建設(shè)預(yù)算,并加強對資金使用的監(jiān)管。
(三)加強溝通,密切合作。信息中心高度重視醫(yī)院信息安全等級保護管理工作,應(yīng)當加強與各級衛(wèi)生行政部門的溝通交流,建立協(xié)作機制,在信息安全等級保護工作中的定級備案、建設(shè)整改、等級測評、監(jiān)督檢查等環(huán)節(jié)密切合作,共同推進信息安全等級保護工作。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇十四
第一條 為加強醫(yī)院網(wǎng)絡(luò)管理,明確崗位職責,規(guī)范操作流程,維護網(wǎng)絡(luò)正常運行,確保計算機信息系統(tǒng)的安全,現(xiàn)根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等有關(guān)規(guī)定,結(jié)合本醫(yī)院實際,特制訂本制度。
第二條 計算機信息系統(tǒng)是指由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的,按照一定的應(yīng)用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
第三條 醫(yī)院辦公室下設(shè)信息中心,專門負責本醫(yī)院范圍內(nèi)的計算機信息系統(tǒng)安全及網(wǎng)絡(luò)管理工作。
第四條 遵守國家有關(guān)法律、法規(guī),嚴格執(zhí)行安全保密制度,不得利用網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密等違法犯罪活動,不得制作、瀏覽、復(fù)制、傳播反動及色情信息,不得在網(wǎng)絡(luò)上發(fā)布反動、非法和虛假的消息,不得在網(wǎng)絡(luò)上漫罵攻擊他人,不得在網(wǎng)上泄露他人隱私。嚴禁通過網(wǎng)絡(luò)進行任何黑客活動和性質(zhì)類似的破壞活動,嚴格控制和防范計算機病毒的侵入。
第五條 各工作計算機未進行安全配置、未裝防火墻或殺毒軟件的,不得入網(wǎng)(需入網(wǎng)的電腦需打報告)。各計算機終端用戶應(yīng)定期對計算機系統(tǒng)、殺毒軟件等進行升級和更新,并定期進行病毒清查,不要下載和使用未經(jīng)測試和來歷不明的軟件、不要打開來歷不明的電子郵件、以及不要隨意使用帶毒u盤等介質(zhì)。
第六條 禁止未授權(quán)用戶接入醫(yī)院計算機網(wǎng)絡(luò)及訪問網(wǎng)絡(luò)中的資源,禁止未授權(quán)用戶使用bt、迅雷等占用大量帶寬的下載工具。
第七條 任何員工不得制造或者故意輸入、傳播計算機病毒和其他有害數(shù)據(jù),不得利用非法手段復(fù)制、截收、篡改計算機信息系統(tǒng)中的數(shù)據(jù)。
第八條 醫(yī)院員工禁止利用掃描、監(jiān)聽、偽裝等工具對網(wǎng)絡(luò)和服務(wù)器進行惡意攻擊,禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng),禁止利用計算機和網(wǎng)絡(luò)干擾他人正常工作的行為。
第九條 計算機各終端用戶應(yīng)保管好自己的用戶帳號和密碼。嚴禁隨意向他人泄露、借用自己的帳號和密碼;嚴禁不以真實身份登錄系統(tǒng)。計算機使用者更應(yīng)定期更改密碼、使用復(fù)雜密碼。
第十條 ip地址為計算機網(wǎng)絡(luò)的重要資源,計算機各終端用戶應(yīng)在信息中心的規(guī)劃下使用這些資源,不得擅自更改。另外,某些系統(tǒng)服務(wù)對網(wǎng)絡(luò)產(chǎn)生影響,計算機各終端用戶應(yīng)在信息中心的指導(dǎo)下使用,禁止隨意開啟計算機中的系統(tǒng)服務(wù),保證計算機網(wǎng)絡(luò)暢通運行。醫(yī)院各部門科室原則上只能使用一臺電腦上外網(wǎng),根據(jù)部門內(nèi)部需要,由部門負責人統(tǒng)一調(diào)配。若有業(yè)務(wù)需求需要增加時,由業(yè)務(wù)部門上報辦公室審批,并報信息中心處理。
第十一條 凡登記在案的it設(shè)備,由信息部門統(tǒng)一管理
第十二條 it設(shè)備安全管理實行“誰使用誰負責”的原則(公用設(shè)備責任落實到部門)。凡部門(病區(qū))或合作單位自行購買的設(shè)備,原則上由部門(病區(qū))或合作單位自行負責,但若有需要,信息中心可協(xié)助處理。
第十三條 嚴禁使用假冒偽劣產(chǎn)品;嚴禁擅自外接電源開關(guān)和插座;嚴禁擅自移動和裝拆各類設(shè)備及其他輔助設(shè)備。
第十四條 設(shè)備出現(xiàn)故障無法維修或維修成本過高,且符合報廢條件的,由用戶提出申請,并填寫《電腦報廢申請表》,由相應(yīng)部門領(lǐng)導(dǎo)簽字后報信息中心。經(jīng)信息中心對設(shè)備使用年限、維修情況等進行鑒定,將報廢設(shè)備交有關(guān)部門處理,如報廢設(shè)備能出售,將收回的資金交醫(yī)院財務(wù)入賬。同時,由信息中心對報廢設(shè)備登記備案、存檔。
第十五條 計算機終端用戶計算機內(nèi)的資料涉及醫(yī)院秘密的,應(yīng)該為計算機設(shè)定開機密碼或?qū)⑽募用?凡涉及醫(yī)院機密的數(shù)據(jù)或文件,非工作需要不得以任何形式轉(zhuǎn)移,更不得透露給他人。
第十六條 計算機終端用戶務(wù)必將有價值的數(shù)據(jù)存放在除系統(tǒng)盤(操作系統(tǒng)所在的硬盤分區(qū),一般是c盤)外的盤上。計算機信息系統(tǒng)發(fā)生故障,應(yīng)及時與信息中心聯(lián)系并采取保護數(shù)據(jù)安全的措施。
第十七條 終端用戶未做好備份前不得刪除任何硬盤數(shù)據(jù)。對重要的數(shù)據(jù)應(yīng)準備雙份,存放在不同的地點;對采用usb設(shè)備或光盤保存的數(shù)據(jù),要定期進行檢查,定期進行復(fù)制,防止由于usb設(shè)備損壞,而使數(shù)據(jù)丟失;做好防磁、防火、防潮和防塵工作。
第十八條 凡涉及業(yè)務(wù)的專業(yè)軟件、it設(shè)備由部門使用人員自行負責,信息中心協(xié)助管理。嚴禁利用計算機干與工作無關(guān)的事情;嚴禁除維修人員以外的外部人員操作各類設(shè)備;嚴禁非信息中心人員隨意更改設(shè)備配置。
第十九條 信息中心將有針對性地對員工的計算機應(yīng)用技能進行定期或不定期的培訓(xùn);由信息中心收集計算機信息系統(tǒng)常見故障及排除方法并整理成冊,供醫(yī)院員工學(xué)習(xí)參考。
第二十條 計算機終端用戶在工作中遇到計算機信息系統(tǒng)問題,首先要學(xué)會自行處理或參照手冊處理;若遇到手冊中沒有此問題,或培訓(xùn)未曾講過的問題,再與信息中心或軟件開發(fā)單位、硬件供應(yīng)商聯(lián)系,盡快解決問題。
第二十一條 醫(yī)院網(wǎng)站由信息中心提供技術(shù)支持和后臺管理,由醫(yī)院相關(guān)部門提供經(jīng)審核后的書面和電子版網(wǎng)站建設(shè)資料。
(一).醫(yī)院的計算機與網(wǎng)絡(luò)由網(wǎng)絡(luò)管理員管理維護、其它部門和個不 得私自更改計算機的各項設(shè)置。
(二).各部門工作人員未經(jīng)許可不可隨意刪除硬盤上的系統(tǒng)軟件。
(三).嚴禁在上班時間使用計算機與網(wǎng)絡(luò)做與工作無關(guān)的事情,如:玩 游戲、看電影、看小說等。
(四).各部門與工作相關(guān)的文件必需統(tǒng)一保存在d盤以使用者為姓名 的目錄中,個人文件必需保存在e盤以使用者為姓名的目錄中;不得將 任何文件存放在c盤系統(tǒng)目錄中及操作系統(tǒng)桌面與“我的文檔”中。未 按規(guī)定而造成的文件丟失等原因,后果自負。
(五).計算機使用者應(yīng)經(jīng)常整理計算機文件,以保持計算機文件的完整。
(六).計算機上不得存放有破壞醫(yī)院計算機與網(wǎng)絡(luò)正常運行的軟件。 (如:黑客程序,帶病毒的文件)、電影文件、及不健康的文件。
(七).禁止私自拆卸計算機及外設(shè),更不能私自更換計算機硬件。(備 注:如有私自拆卸或更換被發(fā)現(xiàn),會請示經(jīng)理或主管視情節(jié)給予處罰。)
(八).由于工作疏忽,造成設(shè)備丟失,以設(shè)備的當前折算價格,責成 使用人與該部門負責人等相關(guān)人員按比例分攤。
(九).未經(jīng)網(wǎng)絡(luò)管理員許可,任何人不得因私借走醫(yī)院信息設(shè)備,不 得破壞計算機網(wǎng)絡(luò)設(shè)備。
(十).未經(jīng)計算機使用人許可,禁止外單位人員使用本醫(yī)院計算機。 一旦發(fā)生故障,由計算機使用人負責。
(十一).禁止設(shè)置計算機開機bois密碼,發(fā)現(xiàn)有設(shè)置者,辦公室有權(quán) 在不通知使用者的情況下給予清除。
(十二). 在工作用機上請勿下載、安裝、試用不明軟件,禁止登錄非 法網(wǎng)站,以免造成系統(tǒng)故障。如需使用和安裝外來文件或下載互聯(lián)網(wǎng)上 的文件,請聯(lián)系網(wǎng)絡(luò)管理員申請審核。
(十三). 外出、午休、下班等不使用電腦時請及時按照正常關(guān)機方法關(guān)機,不得強行關(guān)閉電源。并檢查外配設(shè)備是否關(guān)閉(顯示器、打印機等)。以減少電磁輻射、節(jié)約用電、延長電腦使用壽命、保護自己及他人的身體健康。
第二十二條 有以下情況之一者,視情節(jié)嚴重程度處以50元以上500元以下罰款。構(gòu)成犯罪的,依法追究刑事責任。
(一) 制造或者故意輸入、傳播計算機病毒以及其他有害數(shù)據(jù)的;
(二) 非法復(fù)制、截收、篡改計算機信息系統(tǒng)中的數(shù)據(jù)危害計算機信息系統(tǒng)安全的;
(四) 訪問未經(jīng)授權(quán)的文件、系統(tǒng)或更改設(shè)備設(shè)置;
(五)擅自與他人更換使用計算機或相關(guān)設(shè)備;
(六)擅自調(diào)整部門內(nèi)部計算機的安排且未備案;
(七)工作時間外使用醫(yī)院計算機做與工作無關(guān)的事務(wù);
(八)相同故障出現(xiàn)三次以上(包括三次)仍無法自行處理的;
(九)因工作需要長時間(五個小時以上)離開辦公位置或下班后無故未將計算機關(guān)閉;
第二十三條 計算機終端用戶因主觀操作不當對設(shè)備造成破壞兩次以上或蓄意對設(shè)備造成破壞的,視情節(jié)嚴重,按所破壞設(shè)備市場價值的20%~80%賠償。
第二十四條 計算機終端用戶應(yīng)積極配合信息中心共同做好計算機信息系統(tǒng)安全管理工作
第二十五條 本制度適用于全醫(yī)院范圍,由辦公室負責解釋、修訂。
第二十六條 本制度自發(fā)布之日起實施,凡原制度與本制度不相符的,照本制度執(zhí)行。
醫(yī)院網(wǎng)絡(luò)與信息安全管理制度(熱門15篇)篇十五
維護機關(guān)單位計算機網(wǎng)絡(luò)安全、正常運行,確保服務(wù)器及各個終端正常使用。使網(wǎng)絡(luò)資源充分安全共享,為業(yè)務(wù)經(jīng)營活動提供安全的網(wǎng)絡(luò)環(huán)境。
2、適用范圍。
適用于機關(guān)單位內(nèi)部辦公局域網(wǎng)絡(luò),業(yè)務(wù)局域網(wǎng)絡(luò)、國大藥房、國瑞藥業(yè)、國藥物流的網(wǎng)絡(luò)。
3、職責。
3.1信息部。
3.1.1系統(tǒng)管理崗負責機關(guān)單位整體網(wǎng)絡(luò)安全的規(guī)劃、管理及其相關(guān)的技術(shù)支持。
3.1.2系統(tǒng)管理崗負責機關(guān)單位網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的安全備份。
3.2各部門。
3.2.2負責各自部門數(shù)據(jù)的安全備份。
3.2.3負責及時通知信息部有關(guān)各自部門使用的計算機病毒發(fā)生情況及其它安全隱患情況。
4、工作程序。
4.2網(wǎng)絡(luò)安全信息的追蹤,黑客、病毒的日常防護工作。
4.2.1每天至少一次上網(wǎng)瀏覽相關(guān)網(wǎng)站,下載最新病毒代碼。
4.2.2跟蹤最新防病毒信息及其防殺方法,將其及時發(fā)布在機關(guān)單位內(nèi)部網(wǎng)絡(luò)上。
4.2.3及時跟蹤防火墻的軟硬件升級信息。
4.3負責機關(guān)單位本部辦公網(wǎng)網(wǎng)絡(luò)安全防護工作。
4.3.1及時升級本機關(guān)單位網(wǎng)絡(luò)的最新病毒代碼。
4.3.2實時對各個工作終端進行病毒監(jiān)測。
4.3.3及時將染病毒的工作終端逐一脫離網(wǎng)絡(luò)。
4.3.4對染毒終端逐一進行全面查殺毒。
4.3.5及時對防火墻軟硬件進行升級。
4.3.6建立日常病毒記錄日志,記錄病毒代碼。(參見《病毒記錄日志》)。
4.4監(jiān)督、檢查、落實機關(guān)單位本部業(yè)務(wù)、國大藥房、國瑞藥業(yè)、國藥物流的網(wǎng)絡(luò)安全防護措施等工作。
4.5協(xié)助本部相關(guān)部門進行重要數(shù)據(jù)的定期備份。
4.6業(yè)務(wù)、辦公網(wǎng)數(shù)據(jù)的交換和相關(guān)數(shù)據(jù)輸入輸出的管理。
5、相關(guān)文件。
6、記錄。
《病毒記錄日志》。
文檔為doc格式。