人员信息安全的管理制度

人员离岗离职信息安全管理制度

1、为规范我集团计算机信息安全工作，保证内部计算机与网络信息安全，适应信息安全等方面的需要，防止计算机网络失密泄密事件发生，特制定本制度；

2、工作人员离岗离职时，有关部门应即时取消其计算机涉密信息系统访问授权。工作人员离岗离职之后，仍对其在任职期间接触、知悉的属于我集团承诺或负有保密义务的秘密信息，承担如同任职期间一样的保密义务和不擅自使用的义务，直至该秘密信息成为公开信息，而无论离职人员因何种原因离职。

3、离职人员因职务上的需要所持有或保管的一切记录着本单位秘密信息的文件、资料、图表、报告、传真、磁盘、仪器以及其他任何形式的载体，均归我集团所有，而无论这些秘密信息有无企业上的价值。

4、离职人员应当于离职时，或者于我集团提出请求时，返还全部属于我局的财物，包括记载着我局秘密信息的一切载体。若记录着秘密信息的载体是由离职人员自备的，则视为离职人员已同意将这些载体物的所有权转让给本单位，我集团应当在离职人员返还这些载体时，给予离职人员相当于载体本身价值的经济补偿；但秘密信息可以从载体上消除或复制出来时，可以由我集团将秘密信息复制到本单位享有所

有权的其他载体上，并把原载体上的秘密信息消除，此种情况下离职人员无须将载体返还，我集团也无须给予离职人员经济补偿。

5、离职人员离职时，应将工作时使用的电脑、u盘及其他一切存储设备中关于工作相关或与我集团会有利益关系的信息、文件等内容交接给本部门领导，不得在离职后以任何形式带走相关信息。

信息安全管理制度

（一）、计算机安全管理

1、医务人员应按照计算机正确的使用方法操作计算机，严禁私自拆装计算机或蓄意破坏计算机，若须拆装，应通知计算机中心技术人员进行。

2、计算机的软件安装和卸载工作必须由计算机中心技术人员进行。

3、计算机的使用应为其合法授权者，未经授权不得使用。医院内网计算机仅限于医院内部工作使用，原则上不许接入互联网。

4、接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

5、因工作需要接入互联网的，需书面向计算机中心提出申请，经批准后由计算机中心负责接入。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知计算机中心技术人员负责处理。计算机中心应采取措施清除，并向主管院领导报告备案。

7、医院内网计算机不得安装游戏、即时通讯等与工作无关的软件，禁止在内网计算机上使用移动存储工具。

（二）、网络硬件安全管理

网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施。

2、不得破坏网络设备、设施。由于施工或事故原因造成的网络连接中断的，应根据其情节轻重对责任人予以处罚或赔偿。

3、不得擅自中断网络硬件设备及设施的供电。因特殊原因必须停电的，应提前通知网络管理人员做好相应应急预案。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，书面申请，批准后后方可实施。

5、硬件设施设备配置应符合等级保护要求。

（三）、软件及信息安全管理

1、计算机及外设所配软件及驱动程序交计算机中心网络管理人员保管，以便于统一维护和管理。

2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

人员离岗离职信息安全管理制度

1.为规范我单位计算机信息安全工作，保证内部计算机与网络信息安全，适应信息安全等方面的需要，防止计算机网络失密泄密事件发生，特制定本制度；

2.工作人员离岗离职时，应即时取消其计算机涉密信息系统访问授权。工作人员离岗离职之后，仍对其在任职期间接触、知悉的属于我单位或者虽属于第三方但本单位承诺或负有保密义务的秘密信息，承担如同任职期间一样的保密义务和不擅自使用的义务，直至该秘密信息成为公开信息，而无论离职人员因何种原因离职。

3.离职人员因职务上的需要所持有或保管的一切记录着本单位秘密信息的文件、资料、图表、笔记、报告、信件、传真、磁带、磁盘、仪器以及其他任何形式的载体，均归我局所有，而无论这些秘密信息有无商业上的价值。

4.离职人员应当于离职时，或者于我单位提出请求时，返还全部属于我单位的财物，包括记载着我单位秘密信息的一切载体。若记录着秘密信息的载体是由离职人员自备的，则视为离职人员已同意将这些载体物的所有权转让给本单位，我单位应当在离职人员返还这些载体时，给予离职人员相当于载体本身价值的经济补偿；但秘密信息可以从载体上消除或复制出来时，可以由我单位将秘密信息复制到本单位享有所有权的其他载体上，并把原载体上的秘密信息消除，此种情况下离职人员无须将载体返还，我单位也无须给予离职人员经济补偿。

5.离职人员离职时，应将工作时使用的电脑、u盘及其他一切存储设备中关于工作相关或与我局会有利益关系的信息、文件等内容交接给本部门领导，不得在离职后以任何形式带走相关信息。

信息安全管理制度

（一）、计算机安全管理

1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。

2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，应通知信息科技术人员。

3、计算机的系统软件安装和卸载工作必须由信息科技术人员进行。

4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

5、医院内网计算机仅限于医院内部工作使用，不得接入互联网。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即通知信息科技术人员负责处理。

7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，不得在院内计算机上使用来历不明的移动存储工具。

（二）、网络使用人员行为规范

1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

2、不得在医院网络中进行国家相关法律法规所禁止的活动。

3、未经允许，不得擅自修改计算机中与网络有关的设置。

4、未经允许，不得私自添加、删除与医院网络有关的软件。

5、未经允许，不得进入医院网络或者使用医院网络资源。

6、未经允许，不得对医院网络功能进行删除、修改或者增加。

7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

8、不得故意制作、传播计算机病毒等破坏性程序。

9、不得进行其他危害医院网络安全及正常运行的活动。

（三）、网络硬件的管理

网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信线路。

2、不得破坏网络设备、设施及通信线路。

3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知信息管理人员。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知信息管理人员，在得到允许后方可实施。

（四）、软件及信息安全

1、计算机及外设所配软件及驱动程序交信息管理人员保管，以便统一维护和管理。