信息安全管理制度

信息安全管理制度

（一）、计算机安全管理

1、医务人员应按照计算机正确的使用方法操作计算机，严禁私自拆装计算机或蓄意破坏计算机，若须拆装，应通知计算机中心技术人员进行。

2、计算机的软件安装和卸载工作必须由计算机中心技术人员进行。

3、计算机的使用应为其合法授权者，未经授权不得使用。医院内网计算机仅限于医院内部工作使用，原则上不许接入互联网。

4、接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

5、因工作需要接入互联网的，需书面向计算机中心提出申请，经批准后由计算机中心负责接入。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知计算机中心技术人员负责处理。计算机中心应采取措施清除，并向主管院领导报告备案。

7、医院内网计算机不得安装游戏、即时通讯等与工作无关的软件，禁止在内网计算机上使用移动存储工具。

（二）、网络硬件安全管理

网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施。

2、不得破坏网络设备、设施。由于施工或事故原因造成的网络连接中断的，应根据其情节轻重对责任人予以处罚或赔偿。

3、不得擅自中断网络硬件设备及设施的供电。因特殊原因必须停电的，应提前通知网络管理人员做好相应应急预案。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，书面申请，批准后后方可实施。

5、硬件设施设备配置应符合等级保护要求。

（三）、软件及信息安全管理

1、计算机及外设所配软件及驱动程序交计算机中心网络管理人员保管，以便于统一维护和管理。

2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

网络平台信息安全管理制度

总 则

为企业信息安全，确保网络产品安全的安全，加强网络信息资源建设，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关规定，制定本制度。

第一章 网络平台信息保障措施

第一条 根据我司信息管理要求，及时承担对本企业网络产品信息安全做出检查

第二条 各部门指派专人担任信息安全员，负责监督、巡查本部门分管的网络业务板块。

第三条 信息安全员采集的信息安全数据经部门负责人审核后方可向上一级部门汇报，信息内容按“谁发现，谁负责”的原则进行责任认定。

第四条 所有网络安全信息数据等统一由信息安全管理小组管理。

第二章 安全管理制度

第五条 网络平台安全管理由信息安全管理小组统筹安排

第六条 网络平台管理员应当对重要文件、数据及应用系统作定期备份，以便应急恢复。

第七条 应当设置网络平台后台管理及上传的登录口令。口令的位数不应少于8位，严禁将个人登录帐号和密码泄露给他人使用。

第八条 网络平台和机房应建立严格的门禁制度和日常管理制度，机房及机房内所有设备必须由专人负责管理，每日应有机房值班记录和主要设备运行情况的记录。外来系统维护人员进入机房，应由技术人员陪同并对工作内容做详细记录。

第九条 应及时对网络平台管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级，以防黑客利用系统漏洞和弱点非法入侵。 第十条 应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。

第十一条 网络平台在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向中心相关负责人报告，由其给予及时的指导和必要的技术支持，并视安全突发事件的严重程度，及时协调公安及网络服务商等单位进行处理。

信息安全管理制度

（一）、计算机安全管理

1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。

2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，应通知信息科技术人员。

3、计算机的系统软件安装和卸载工作必须由信息科技术人员进行。

4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

5、医院内网计算机仅限于医院内部工作使用，不得接入互联网。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即通知信息科技术人员负责处理。

7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，不得在院内计算机上使用来历不明的移动存储工具。

（二）、网络使用人员行为规范

1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

2、不得在医院网络中进行国家相关法律法规所禁止的活动。

3、未经允许，不得擅自修改计算机中与网络有关的设置。

4、未经允许，不得私自添加、删除与医院网络有关的软件。

5、未经允许，不得进入医院网络或者使用医院网络资源。

6、未经允许，不得对医院网络功能进行删除、修改或者增加。

7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

8、不得故意制作、传播计算机病毒等破坏性程序。

9、不得进行其他危害医院网络安全及正常运行的活动。

（三）、网络硬件的管理

网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信线路。

2、不得破坏网络设备、设施及通信线路。

3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知信息管理人员。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知信息管理人员，在得到允许后方可实施。

（四）、软件及信息安全

1、计算机及外设所配软件及驱动程序交信息管理人员保管，以便统一维护和管理。

信息安全管理制度

为了保障公司信息系统业务的正常运行，规范系统安全管理规范，提高工作效率，特指定本制度

一、信息安全指导方针保障信息安全，创造用户价值，切实推行安全管理，积极预防风险，完善控制措施，信息安全，人人有责，不断提高顾客满意度。

二、计算机设备管理制度

1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2、外联人员对我院的设备、系统等进行维修、维护时，必须由本院相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向信息部报告，不允许私自处理或找非本单位技术人员进行维修及操作。

三、操作员安全管理制度

（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；

（二）系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得；

2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；

4、系统管理员不得使用他人操作代码进行业务操作；

5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；

（三）一般操作代码的设置与管理

1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

2、操作员不得使用他人代码进行业务操作。

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

四、密码与权限管理制度

1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串；