计算机网络安全管理制度

1

温卫发〔2008〕21号

计算机网络安全保密制度

各医疗卫生单位：

为使卫生系统计算机系统在管理和应用中做到安全保密，依照国家保密局有关计算机信息系统保密管理规定和市委保密委员会《关于加强计算机网络保密管理的意见》的要求，特制定本规定。

1、必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网暂行管理办法》和国家有关法律法规。

2、严格执行安全保密制度，对所提供的信息负责。不得利用计算机联网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的信息。 2 3、未经主管领导批准，不得向外提供网站信息和资料。用于联网的计算机，其用户名、口令及联网方式、技术、网络系统要严格保密，不得对外提供。

4、网络设备必须安装防病毒工具，具有漏洞扫描和入侵防护措施，并进行实时监控，定期检测和杀毒，确保计算机安全、正常运行。

5、涉密文件禁止保存在计算机和网络中，禁止通过网络传递，U盘、软盘和光盘等存贮介质要由相关责任人严格保管，除需存档和必须保留的副本外，在处理过程中产生的样品、纸张等必须立即销毁。

6、网络管理员对计算机系统要经常检查，防止文件丢失或漏洞。对网络内储存的信息要每天检查，防止涉密文件和其它需要保密的内容进入网络。

7、对重要数据要定期备份，定期复制副本以防止因存储介质损坏造成数据丢失。备份介质可采用光盘、硬盘、U盘和软盘等方式，并妥善保管。

8、使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。

9、发生异常现象应立即向分管领导报告，网络管理员必须做出及时处理。需要报案的要保护好现场并立即向当地公安部门报案。 3 10、网站发布有关信息，要严格遵循网络媒体特征，必须由分管领导审核后才可发布,并认真登记，以原始件存档。

11、保护网络服务器安全，禁止无权限人员登录、查看文件，更不准修改内容,而且对于网站的计算机要做到专机专用，非管理人员不得擅自使用。

计算机及网络数据安全管理制度

第一条 为加强阿拉善盟医疗保险管理中心计算机使用及网络安全管理，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合我中心实际，制定本制度。

第二条 阿拉善盟人力资源和社会保障局指导医疗保险管理中心信息管理负责计算机网络数据安全保护工作。

第三条 严禁在互联网计算机上存放涉密信息；严禁使用外网电脑浏览不健康的网站，工作期间不得用于游戏、炒股、购物、交友等与工作无关的事情。

第四条 严禁将用于业务、财务、审计工作的计算机连接互联网，电脑中存储的业务、财务、审计数据和涉密信息要及时备份，确保安全；严禁将涉密计算机用于玩游戏等与工作无关的事情。

第五条 各种保密数据必须由专人管理并实行备案制度，严禁将保密数据带到办公区域外，如有特殊情况需向医疗保险管理中心网络信息安全领导小组请示。并报人力资源和社会保障局数据中心备案。 第六条 任何人不得从事下列危害计算机网络安全或传播有害信息的活动：

（一） 未经允许，进入计算机网络或使用网络信息资源；

（二） 未经允许，对计算机信息网络功能进行删除、修改或增加；

（三） 未经允许，对计算机信息网络中的数据和应用程序进行删除、修改或增加；

（四）故意制作、传播计算机病毒等破坏性程序；

（五）利用信息网络以新闻、电子公告、邮件等形式，从事以下传播非法信息的活动：

1．煽动抗拒、破坏宪法和法律、行政法规实施；

2．煽动颠覆国家政权，推翻社会主义制度；

3．煽动分裂国家、破坏国家统一；

4．煽动民族仇恨、民族歧视，破坏民族团结；

5．捏造或者歪曲事实，散布谣言，扰乱社会秩序； 6．宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪；

7．公然侮辱他人或者捏造事实诽谤他人；

8．损害国家机关声誉；

9．赌博或其他违反宪法和法律、行政法规行为。

****计算机信息网络安全管理制度

第一章 总则

第一条 为规范****系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。

第二条 ****信息化及计算机网络管理工作在本队队长的统一领导下，由****计算机信息网络安全管理领导小组所有成员负责具体组织实施。

第三条 本单位计算机信息网络安全管理工作实行“一把手”负责制。

第四条 本制度所称计算机信息安全网络管理工作包括信息化网络及设备管理、安全保密管理、计算机病毒防治、资料管理、培训等内容。

第二章 信息化网络及设备管理

第五条 信息化网络及设备按个人分配使用。分配到个人的设备由单位的工作人员负责，单位应指定一名熟悉计算机技术的人员负责日常管理和维护工作。

第六条 凡使用信息化网络及设备的工作人员应自觉遵守相关法律法规和制度规定。对违反规定使信息化网络及设备不能正常工作和造成重大事故者，追究其相应责任，后果严重的，依法追究法律责任。

第七条 严禁在信息化设备上安装与工作无关的、未经广泛验证为安全的软件程序。严禁带电拔插计算机内部配件。移动非便携式信息网络设备应断电后进行。离开工作场所前，须关闭计算机，切断电源。如有特殊情况不能关闭的，须征得本部门负责人同意。

第八条 非指定的技术人员不得擅自打开信息化网络设备外壳，进行任何配置和检测。不得擅自将信息网络设备（包括报废设备）的配件私自拆卸，移植到其它设备。

第九条 未经单位负责人批准，任何人不得随意更换信息化网络设备，不得随意外借、处置信息网络设备。外部人员如需使用本单位的信息网络设备，需经本单位主管领导同意，并在现场监督的情况下进行。

第十条 对计算机进行硬盘格式化和删除操作系统文件，须事先做好数据备份工作，并由本单位信息化管理员进行操作。

第十一条 各单位信息化网络设备的使用人、保管人、责任人等情况的变更，应及时报办公室和财务部门登记备案。

菏泽市妇幼保健院

计算机网络安全保护管理制度

一、互联网公用账号登记制度

（一）任何人员必须通过信息科分配设置的IP作为账号，并对使用人的个人信息、机器MAC地址、IP、网络信息模块编号等基本信息进行登记后方可使用 ，没有经过信息科分配设置登记而私自设置IP上网，均被视为非法侵入。

（二）设专职网络管理员对单位内分配的IP进行管理，网络管理员拥有分配IP、撤销IP权力。

（三）网络管理员必须监视IP使用情况，发现IP用于违反此管理制度的应当立即封锁或撤销其网络连接。

（四）网络管理员对盗用他人IP的人员有责任进行监控，并向信息中心或公安部门报告。

（五）网络管理员对违反国家网络安全规定的IP有责任进行监控其使用行为，并向公安部门报告。

二、互联网安全保护管理制度

（一）组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。

（二）负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

（三）加强对单位的信息发布和 BBS 公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。

（四）一旦发现从事下列危害计算机信息网络安全的活动的：

1、未经允许进入计算机信息网络或者使用计算机信息网络资源；

2、未经允许对计算机信息网络功能进行删除、修改或者增加；

3、未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、 修改或者增加；

4、故意制作、传播计算机病毒等破坏性程序的；

5、从事其他危害计算机信息网络安全的活动。

做好记录并立即向当地公安机关报告。

（五）在信息发布的审核过程中，如发现有以下行为的：

1、煽动抗拒、破坏宪法和法律、行政法规实施

2、煽动颠覆国家政权，推翻社会主义制度