【經典】信息安全管理制度19篇

　　在充滿活力，日益開放的今天，大家逐漸認識到制度的重要性，制度就是在人類社會當中人們行為的準則。什么樣的制度才是有效的呢？下面是小編為大家整理的信息安全管理制度，僅供參考，希望能夠幫助到大家。

　　信息安全管理制度 1

　　一、一般規定

　　1、未經網管批準，任何人不得變更網絡（內部信息平臺）拓撲結構、網絡（內部信息平臺）設備布置、服務器、路由器配置和網絡（內部信息平臺）參數。

　　2、任何人不得進入未經許可的計算機系統更改系統信息和用戶數據。

　　3、機關局域網上任何人不得利用計算機技術侵占用戶合法利益，不得制作、復制和傳播妨害單位穩定的有關信息。

　　4、各部門應定期對本科室計算機系統和相關業務數據進行備份以防發生故障時進行復原。

　　二、帳號管理

　　1、網絡（內部信息平臺）帳號采納分組管理。并具體登記：用戶姓名、部門名稱、口令，存取權限，開通時間，網絡（內部信息平臺）資源安排狀況等。

　　2、網絡（內部信息平臺）管理員為用戶設置明碼口令，用戶可以依據自己的保密狀況進行修改口令，用戶應對工作站設置開機密碼和屏保密碼。

　　3、用戶帳號下的數據屬于用戶私有數據，當事人具有存入權限，管理員具有管理和備份存取權限。

　　4、網絡（內部信息平臺）管理員依據有關帳號管理規則對用戶帳號執行管理，并對用戶帳號及數據的平安和保密負責。

　　5、網絡（內部信息平臺）管理員必需嚴守職業道德和職業紀律，不得將任何用戶的密碼、帳號等保密信息等資料的泄露出去。

　　三、網絡管理員職責

　　1、幫助制定網絡（內部信息平臺）建設方案，確定網絡（內部信息平臺）平安及資源共享策略。

　　2、負責公用網絡（內部信息平臺）實體，如服務器、交換機、集線器、防火墻、網線、接插件等的維護和管理。

　　3、負責服務器和系統軟件的安裝、維護、調整及更新。

　　4、負責網絡（內部信息平臺）賬號管理，資源安排，數據平安和系統平安。

　　5、監視網絡（內部信息平臺）運行，調整參數，調度資源，保持網絡（內部信息平臺）平安、穩定、暢通。

　　6、負責系統備份和網絡（內部信息平臺）數據備份，負責各部門電子數據資料的整理和歸檔。

　　7、保管網絡（內部信息平臺）拓撲圖接線表，設備規格及配置單，管理記錄，運行記錄，檢修記錄等網絡（內部信息平臺）資料。

　　8、每年對本單位網絡（內部信息平臺）的效能和各電腦性能進行評價，提出網絡（內部信息平臺）結構、技術和網絡、管理的`改進措施。

　　四、安全管理職責

　　1、保障網絡（內部信息平臺）暢通和信息安全。

　　2、嚴格遵守公司、省、市制定的相關法律、行政法規，嚴格執行《網絡安全工作制度》，以人為本，依法管理，確保網絡（內部信息平臺）平安有序。

　　3、在發生網絡（內部信息平臺）重大突發事務時，應馬上報告，實行應急措施，盡快復原網絡（內部信息平臺）正常運行。

　　4、充分利用現有的平安設備設施、軟件，最大限度地防止計算機病毒入侵和黑客攻擊。

　　5、加強信息審查工作，保存，備份至少90天之內網絡信息日志，剛好加以分析，排查擔心定因素，防止黃色，反動信息的傳播。

　　6、常常檢查網絡（內部信息平臺）工作環境的防火、防盜工作。

　　五、電腦操作人員培訓制度五、病毒的防治管理制度

　　1、任何人不得在機關的局域網上制造傳播任何計算機病毒，不得有意引入病毒。網絡（內部信息平臺）運用者發覺病毒應馬上向網絡管理員報告。網絡管理員剛好指導和幫助處理病毒。

　　2、各部門應定期查毒，（周期為一周或者10天）管理員應剛好升級病毒庫，并提示各部門對殺毒軟件進行在線升級。

　　信息安全管理制度 2

　　學校校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理制度。

　　第一章 總則

　　1.本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站、學校辦公及教師教學用計算機及各種APP、QQ群、微信群等所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

　　2.校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

　　3.校園網絡及信息安全管理領導小組負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

　　4.所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

　　5.進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校校園網絡及信息安全管理領導小組進行的網絡系統及信息系統的安全檢查。

　　6.使用校園網的全體師生有義務向校園網絡及信息安全管理領導小組和有關部門報告違法行為和有害信息。

　　第二章 網絡安全管理細則

　　1.學校計算機網絡教室要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，管理人員應每定期檢查上述設備是否正常，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料(軟件)的記錄、分類和妥善保存工作。

　　2.與網絡，相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的'安全。

　　3.網絡管理員和學校相關領導負責全校網絡及信息的安全工作，發現問題及時匯報，及時解決突發事件和問題。網絡各服務器發生案件、以及遭到黑客攻擊后，電教處必須及時備案并向公安機關報告。

　　4.網絡教室及相關設施未經校領導批準不準對社會開放。

　　5.未經電教部門及校園各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

　　6.切實保護校園內網絡的設備和線路，未經允許不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

　　7.各處室部門和教研組備課組必須加強對計算機的上網行為和相關軟件應用的指導管理，指定專人負責管理，發現問題應及時報告電教處處理。

　　第三章 網絡用戶安全守則

　　1.使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安，不得在校園網及其連網計算機上錄閱傳送有反政府政治問題和淫穢色情內容有傷風化的信息。

　　3.用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把戶頭借給他人使用，增強自我保護意識，經常更換口令，保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。

　　4.在網絡上的計算機網絡用戶禁止刪除或卸載電教部門統一安裝的殺毒軟件和其它應用軟件以及計算機的相關設置，不使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作。

　　5.使用網絡的全體師生發現違法行為和有害的、不健康的信息及時向校園網絡及信息安全管理領導小組報告。

　　6.需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

　　7.嚴禁在網絡內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行查殺毒。

　　8.專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。

　　9.AAP、QQ群、微信群要管理人和使用人要定期巡查和清理不良信息。可以設置好友的，好友之間必須相互監督，保障網絡信息安全。

　　第四章 處罰辦法

　　違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，或提交司法部門處理。

　　1.查閱、復制或傳播下列信息者：

　　（1）煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

　　（2）煽動抗拒、破壞憲法和國家法律、行政法規的實施；

　　（3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

　　（4）公然侮辱他人或者捏造事實誹謗他人；

　　（5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2.破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

　　3.盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者。

　　4.故意制作、傳播計算機病毒等破壞性程序者。

　　5.上網信息審查不嚴，造成嚴重后果者。

　　6.使用任何工具破壞網絡正常運行或竊取他人信息者。

　　7.有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

　　信息安全管理制度 3

　　平安生產是企業的頭等大事，必需堅持“平安第一，預防為主”的方針和群防群治制度，仔細實行安全管理制度，切實加強安全管理，保證職工在生產過程中的平安與健康。依據國家和省有關法規、規定和文件，制定本企業信息安全管理制度。

　　一、計算機設備安全管理制度

　　計算機不同于其他辦公設備，其好用性、嚴密性、操作技術性強，含量高、部件易受損；特殊是聯網計算機，開放性程度比較高，電腦內部易受外界的偷窺、攻擊和病毒感染。為確保計算機軟、硬件及網絡的正常運用，特制定本制度。

　　1、公司內全部計算機歸網絡部統一管理，配備計算機的員工只負責運用操作；

　　2、計算機管理涉及的范圍：

　　2.1全部硬件（包括外接設備）及網絡聯接線路；

　　2.2計算機及網絡故障的解除；

　　2.3計算機及網絡的維護與修理；

　　2.4操作系統的管理；

　　3、公司內全部計算機運用人員均為計算機操作員；

　　4、網絡維護部負責對公司內全部計算機進行定期檢查，一般每兩月進行一次；

　　5、計算機的運用部門要保持清潔、平安、良好的計算機設備工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備平安的物品。

　　6、非本單位技術人員對我單位的設備、系統等進行修理、維護時，必需由本單位相關技術人員現場全程監督。計算機設備送外修理，須經有關部門負責人批準。

　　7、嚴格遵守計算機設備運用、開機、關機等平安操作規程和正確的運用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時應剛好向電腦負責部門報告，不允許私自處理或找非本單位技術人員進行修理及操作。

　　二、操作員安全管理制度

　　1、計算機原則上由專人負責操作維護，不得串用設備。下班后必需按程序關閉主機和其他設備，切斷電源。

　　2、為保證計算機信息安全，必需為計算機設置密碼。

　　3、計算機操作員除運用操作計算機外，不允許有以下行為：

　　3.1硬件設備出現故障擅自拆開主機機箱蓋板；

　　3.2更換計算機配件（如鼠標、鍵盤、耳麥）；如有向網絡管理員寫設備申請單審批。

　　3.3刪除計算機操作系統及公司指定的軟件；

　　3.4運用帶病毒的計算機軟件；

　　3.5讓外來人員進行有損于計算機的技術性操作；

　　4、不得運用來路不明或未經殺毒的盤片。計算機操作員定期對計算機進行殺毒。如發覺計算機有病毒時，應剛好清除，清除不了的病毒，要剛好上報。

　　5、個人的公司重要文檔、資料和數據保存時必需將資料儲存在除操作系統外的其它磁盤空間，嚴禁將重要文件存放于桌面或C盤下。

　　6、工作時間內嚴禁工作人員在計算機上進行與工作無關的操作，不準上網與工作無關的閑聊、玩電腦嬉戲、看影視、聽音樂，迅雷下載等。

　　7、電腦及網絡設備所在環境應保持清潔、衛生、通風，留意防塵、防潮、防火。

　　8、公司全部計算機運用者，不得破壞網管員對計算機的平安設置。包括用戶運用權限。

　　9、除服務器外，其他全部計算機下班后必需關機并切斷電源；

　　10、計算機運用者離職時必需由網絡管理員確認其計算機硬件設備完好、移動存儲設備歸還、信息系統管理帳戶密碼和資料未破壞、個人帳戶密碼清除后方可辦理離職手續。

　　11、如工作人員不按規定操作，造成不良后果的，將按有關規定，由操作者擔當相應責任，并追究科室負責人的.有關責任。

　　12、操作員設置與管理

　　（1）網絡管理員管理操作權限必需經過公司領導授權取得；依據不同部門的要求及崗位職責而設置；

　　（2）網絡管理員負責故障復原等管理及維護，必需有其上級授權；不得運用他人操作代碼進行業務操作；

　　三、密碼與權限安全管理制度

　　1、密碼設置應具有平安性、保密性，不能運用簡潔的代碼和標記。密碼是愛護系統和數據平安的限制代碼，也是愛護用戶自身權益的限制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統時所設的密碼，操作密碼是進入各應用系統的操作員密碼。密碼設置不應是名字、生日，重復、依次、規律數字等簡單揣測的數字和字符串；

　　2、密碼應定期修改，間隔時間不得超過一個月，如發覺或懷疑密碼遺失或泄漏應馬上修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。

　　3、服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人（不參加系統開發和維護的人員）設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特別狀況須要啟用封存的密碼，必需經過相關部門負責人同意，由密碼運用人員向密碼管理人員索取，運用完畢后，須馬上更改并封存，同時在“密碼管理登記簿”中登記。

　　4、系統維護用戶的密碼應至少由兩人共同設置、保管和運用管理制度。

　　5、有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼馬上修改或用戶刪除，同時在“密碼管理登記簿”中登記。

　　四、數據安全管理制度

　　1、存放備份數據的介質必需具有明確的標識。備份數據必需異地存放。

　　2、留意計算機重要信息資料和數據存儲介質的存放、運輸平安和保密管理，保證存儲介質的物理平安。

　　3、任何非應用性業務數據的運用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必需嚴格根據程序進行逐級審批，以保證備份數據平安完整。

　　4、數據復原前，必需對原環境的數據進行備份，防止有用數據的丟失。數據復原過程中，出現問題時由技術部門進行現場技術支持。數據復原后，必需進行驗證、確認，確保數據復原的完整性和可用性。

　　5、數據清理前必需對數據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數據要進行定期保存或永久保存，并確保可以隨時運用。數據清理的實施應避開業務高峰期，避開對聯機業務運行造成影響。

　　6、須要長期保存的數據，數據管理部門需與相關部門制定轉存，依據轉存和查詢運用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、運用方法保證數據的完整性和可用性。

　　7、非本單位技術人員對本公司的設備、系統等進行修理、維護時，必需由本公司相關技術人員現場全程監督。計算機設備送外修理，須經設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除，并進行登記。對修復的設備，設備修理人員應對設備進行驗收、病毒檢測。

　　8、管理部門應對報廢設備中存有的程序、數據資料進行備份后清除，并妥當處理廢棄無用的資料和介質，防止泄密。

　　9、運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，常常進行計算機病毒檢查，發覺病毒剛好清除。

　　10、營業用計算機未經有關部門允許不準安裝其它軟件、不準運用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

　　五、網絡管理

　　1、網絡系統屬于公司無形資產，公司有權限制上網行為，依據工作須要限制各部門的上網行為。

　　2、公司網絡管理員對計算機IP地址統一安排、登記、管理，嚴禁私自更改IP地址。

　　3、公司員工必需自覺遵守企業的有關保密法規，嚴禁利用網絡有意或無意泄漏公司的涉密文件、資料和數據。不得非法復制、轉移和破壞公司的文件、資料和數據。

　　4、實行“絕密”文件、涉秘件與計算機網絡肯定隔離，不得在計算機網絡中輸入、打印、復制“絕密”文件和有關涉秘件。

　　5、網絡維護部負責文字工作的計算操作人員必需遵守有關的保密制度，對保密的文件資料進行加密存放，不得上網共享。

　　六、附則

　　1、本制度由網絡部負責說明。

　　2、本制度由總經理批準后生效，自頒布之日起執行。

　　信息安全管理制度 4

　　一、總則

　　為加強公司信息安全風險源的預防管理，提高應急防范實力，保障網絡系統、信息系統及信息機房的整體平安，促進公司平安生產穩步健康發展，制定本預案。

　　二、編制目的

　　依據《中華人民共和國計算機信息系統平安愛護條例》、《中華人民共和國計算機信息網絡國際聯網平安愛護管理方法》等有關法規文件精神。確保公司信息網絡系統平安運行，為公司整體平安形勢穩步發展供應保障。

　　三、適用范圍

　　本預案適用于各單位信息安全突發風險應急管理。

　　四、主要風險源

　　1、火災；

　　2、意外斷電；

　　3、重要數據丟失；

　　4、網絡系統大面積癱瘓。

　　五、風險源辨識及評估

　　各單位應組織員工對風險源進行全面、系統的辨識和風險評估，并確保：危急源辨識前要進行相關學問的培訓；辨識范圍覆蓋本單位的全部活動及區域；對危急源辨識和風險評估資料進行統計、分析、整理、歸檔；

　　5.1、火災辨識及評估

　　5.1.1火災辨識

　　（1）自然災難引起的火災。

　　（2）強電線路短路引起的火災。

　　（3）雜物積累引起的火災。

　　（4）溫度過高引起的火災。

　　（5）老鼠咬線引起的火災。

　　5.1.2火災風險評估

　　機房發生火災可能導致工作人員人身受到損害；信息網絡設備受到損壞；網絡系統大面積癱瘓；國家、集體財產受到損失。

　　5.2、意外斷電辨識及評估

　　5.2.1意外斷電辨識

　　（1）自然災難引起的意外斷電。

　　（2）短路跳閘引起的意外斷電。

　　5.2.2意外斷電風險評估

　　1、意外斷電可能導致機房核心交換機、防火墻、匯聚交換機、數據庫服務器、軟件服務器、恒溫設備等重要設備損壞或數據丟失；

　　2、意外斷電可能導致煙霧報警系統、溫度報警和斷市電系統無法正常工作而帶來的間接財產損失。

　　5.3、重要數據丟失辨識及評估

　　5.3.1重要數據丟失辨識

　　（1）意外斷電引起的數據丟失。

　　（2）服務器故障引起的數據丟失。

　　（3）數據庫損壞引起的數據丟失。

　　5.3.2重要數據丟失風險評估

　　1、平安軟件系統數據丟失可能導致平安生產監控類系統數據無法正常采集于傳輸，影響到礦井平安生產的正常進行。

　　2、數據庫系統數據丟失可能導致經營管理類系統無法正常運用，影響公司相關部門經營管理工作和日常辦公無法正常進行。

　　5.4、網絡系統大面積癱瘓

　　5.4.1 網絡系統大面積癱瘓辨識

　　（1）意外斷電引起的核心交換機、防火墻損壞或故障導致網絡系統大面積癱瘓。

　　（2）通信線路中斷引起的網絡系統大面積癱瘓。

　　（3）服務器損壞或故障引起的大面積無法登錄互聯網。

　　5.4.2 網絡系統大面積癱瘓風險評估

　　1、網絡系統大面積癱瘓可能導致公司與生產礦井之間的信息傳輸中斷，管理部門失去對礦井生產的平安監管，平安生產無法正常進行。

　　2、網絡系統大面積癱瘓可能導致公司日常辦公無法正常進行。

　　5.5、高空作業辨識及評估

　　5.5.1高空作業辨識

　　（1）日常高空修理可能造成人身損害。

　　（2）工程高空施工可能造成人身損害。

　　5.5.2高空作業風險評估

　　日常高空修理網絡設備、打掃衛生和高空施工可能造成工作人員人身損害和精神損害，影響公司平安生產穩步發展。

　　六、平安風險應急預案及措施

　　依據各單位存在的主要風險源和風險評估，保障平安生產工作有序進行，制定本預案及措施。

　　6.1火災應急預案及處置措施

　　6.1.1應急預案

　　（1）發生特大火災時（包括機房、UPS、庫房），值班人員應馬上逃離火災范圍，啟動對應的火災應急預案和響應級別，拉響警報，向公司總調度室、本單位負責人、單位安監部門匯報，在確保人身平安的狀況下，組織人員利用滅火器進行滅火；假如火勢過大，人員無法靠近時，應馬上撥打火警119，求助消防部門進行滅火。

　　（2）發生重大火災時（包括機房局部、UPS限制器、庫房局部），值班人員應馬上逃離火災范圍，啟動對應的火災應急預案，拉響警報，向公司調度室和本單位安監部門匯報，在確保人身平安的狀況下，組織人員利用滅火器進行滅火，力爭將財產損失降到最低。

　　（3）發生較大火災時（包括消防通道、辦公室）值班人員應啟動對應的火災應急預案，向公司總調度室及本單位安監部門匯報，在確保人身平安的狀況下，組織人員利用滅火器進行滅火，避開或降低財產損失。

　　6.1.2處置措施

　　（1）火災發生時，值班和工作人員應馬上脫離火災范圍，確保人身平安。

　　（2）依據火災大小確定火災風險等級，并啟動相應的響應等級。

　　（3）依據火災風險等級向公司總調度室及本單位安監部門匯報火災狀況。

　　（4）火勢過大無法限制時，應馬上撥打火警119進行求助。

　　（5）在確保人身平安的狀況下，組織人員利用滅火器進行滅火，避開火災擴大，降低財產損失。

　　（6）盡最大可能搜集火災發生的相關信息，做好記錄，為事故處理供應依據。

　　（7）每月針對火災誘發根源進行徹底檢查（如易燃物品不能堆放、庫房物品分類并整齊擺放等），預防火災的發生。

　　6.2、意外斷電應急預案及處置措施

　　6.2.1應急預案

　　發生自然災難和短路引起的意外斷電時，值班人員在確保人身平安的狀況下，依據風險等級啟動相應的`響應等級，向本單位安監部門進行匯報，邀請電力修理人員進行斷電故障排查，并組織技術人員對機房核心交換機、防火墻、匯聚交換機、數據庫服務器、數據備份服務器、軟件服務器、軟件系統、煙霧報警、UPS溫度監控、機房溫度監控系統進行隱患排查，發覺設備故障和數據丟失，應當進行剛好處理和上報。

　　6.2.2處置措施

　　（1）發生意外斷電時，在確保人身平安的狀況下，值班人員應啟動相應的響應等級。

　　（2）向本單位安監部門進行匯報。

　　（3）必需請專業電力修理人員進行故障排查與修理。

　　（4）搜集意外斷電發生的信息并作好記錄，為事故處理供應依據。

　　6.3、重要數據丟失應急預案及處置措施

　　6.3.1應急預案

　　（1）因意外斷電引起重要數據丟失時，值班人員應依據風險等級啟動相應的響應等級，向公司總調度室和安監部門進行匯報，邀請專業電力修理人員進行故障排查，復原供電正常，排查機房設備及數據狀況，發覺設備故障和數據丟失，馬上組織相關技術人員進行復原。

　　（2）因服務器故障引起數據丟失時，值班人員應依據風險等級啟動相應的響應等級，向公司總調度室和案件部門進行匯報，并組織技術人員進行服務器修理和數據復原，假如服務器和數據無法修理和復原時，應向本單位負責人匯報并外請專業人員進行修理，確保設備和數據平安。

　　（3）因數據庫無法啟動引起的數據丟失，值班人員應依據風險等級啟動相應的響應等級，向公司總調度室和案件部門進行匯報，并組織技術人員進行數據復原，假如數據無法復原，應向本單位負責人匯報并外請專業人員進行數據復原，確保設數據平安。

　　6.3.2處置措施

　　（1）發生數據丟失時，值班人員應依據風險等級啟動相應相應等級。

　　（2）值班人員向本單位安監部門匯報。

　　（3）組織技術人員對數據進行復原。

　　（4）本單位技術人員無法復原丟失數據時，應向本單位負責人匯報并外請專業人員進行數據復原，確保數據平安。

　　（5）做好數據丟失與復原過程的記錄。

　　6.4、高空作業應急預案及處置措施

　　6.4.1應急預案

　　（1）在高空修理過程中發生人員墜落風險時，假如墜落人員處于醒悟狀態，應馬上撥打120送往醫院進行急救；假如墜落人員處于昏迷狀態，其他修理人員應當馬上進行簡潔的急救（如將人平躺在地上，進行按壓胸部、掐人中、人工呼吸等），同時撥打120急救電話送往醫院進行搶救，并向公司總調度室、本單位負責人及安監部門匯報。

　　（2）在高空施工過程中發生人員墜落風險時，假如墜落人員處于醒悟狀態，應馬上撥打120送往醫院進行急救；假如墜落人員處于昏迷狀態，其他修理人員應當馬上進行簡潔的急救（如將人平躺在地上，進行按壓胸部、掐人中、人工呼吸等），同時撥打120急救電話送往醫院進行搶救，并向公司總調度室、本單位負責人及安監部門匯報。

　　6.4.2處置措施

　　（1）日常高空修理必需在確保人身平安的狀況下進行，否則不能進行修理作業。

　　（2）在日常工作中設計到高空修理，修理人員肯定要2人或2人以上進行修理。否則，修理人員可以拒絕修理工作。

　　（3）高空修理人員必需佩帶平安繩索，并采納平安梯子進行高空作業。否則，不能進行高空修理作業。

　　（4）事故發生后要對事故的經過進行具體記錄，為事故處理供應依據。

　　信息安全管理制度 5

　　1.計算機設備安全管理

　　1.1員工須使用公司提供的計算機設備(特殊情況的，經批準許可的方能使用計算機)，不得私自調換或拆卸并保持清潔、安全、良好的計算機設備工作環境，禁止在計算機使用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

　　1.2嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許私自拆卸計算機組件，當計算機出現硬件故障時應及時向信息技術部報告，不允許私自處理和維修。

　　1.3員工對所使用的計算機及相關設備的安全負責，如暫時離開座位時須鎖定系統，移動介質自行安全保管。未經許可，不得私自使用他人計算機或相關設備，不得私自將計算機等設備帶離公司。

　　1.4因工作需要借用公司公共筆記本的，實行“誰借用、誰管理”的原則，切實做到為工作所用，使用結束后應及時還回公司。

　　2.電子資料文件安全管理。

　　2.1文件存儲

　　重要的文件和工作資料不允許保存在c盤(含桌面)，同時定期做好相應備份，以防丟失;不進行與工作無關的'下載、游戲等行為，定期查殺病毒與清理垃圾文件;拷貝至公共計算機上使用的相關資料，使用完畢須注意刪除;各部門自行負責對存放在公司文件服務器p盤的資料進行審核與安全管理;若因個人原因造成數據泄密、丟失的，將由其本人承擔相關后果。

　　2.2文件加密

　　涉及公司機密或重要的信息文件，所有人員需進行必要加密并妥善保管;若因保管不善，導致公司信息資料的外泄及其他損失，將由其本人承擔一切責任。

　　2.3文件移動

　　嚴禁任何人員以個人介質光盤、u盤、移動硬盤等外接設備將公司的文件資料帶離公司。若因出差等原因需要拷貝文件資料到存儲設備中，需要向上級請示批準，并以公司存儲設備做文件拷貝。

　　2.4文件轉移

　　若員工離職，在辦完移交手續時，所在部門負責人將此員工工作資料拷貝至部門保存(可聯系信息技術部進行技術支持)，若沒有執行此操作流程，離職員工損失的任何資料由該部門自行承擔。

　　信息安全管理制度 6

　　1、安全管理制度要求

　　1.1總則：為了切實有效的保證公司信息安全，提高信息系統為公司生產經營的服務實力，特制定交互式信息安全管理制度，設定管理部門及專業管理人員對公司整體信息安全進行管理，以確保網絡與信息安全。

　　1.1.1建立文件化的安全管理制度，安全管理制度文件應包括：

　　a）平安崗位管理制度；

　　b）系統操作權限管理；

　　c）平安培訓制度；

　　d）用戶管理制度；

　　e）新服務、新功能平安評估；

　　f）用戶投訴舉報處理；

　　g）信息發布審核、合法資質查驗和公共信息巡查；

　　h）個人電子信息安全愛護；

　　i）平安事務的監測、報告和應急處置制度；

　　j）現行法律、法規、規章、標準和行政審批文件。

　　1.1.2安全管理制度應經過管理層批準，并向全部員工宣貫。

　　2、機構要求

　　2.1法律責任

　　2.1.1互聯網交互式服務供應者應是一個能夠擔當法律責任的組織或個人。

　　2.1.2互聯網交互式服務供應者從事的信息服務有行政許可的應取得相應許可。

　　3、人員安全管理

　　3.1平安崗位管理制度

　　建立平安崗位管理制度，明確主辦人、主要負責人、平安責任人的職責：崗位管理制度應包括保密管理。

　　3.2關鍵崗位人員

　　3.2.1關鍵崗位人員任用之前的背景核查應根據相關法律、法規、道德規范和對應的業務要求來執行，包括：

　　①個人身份核查；

　　②個人履歷的核查；

　　③學歷、學位、專業資質證明；

　　④從事關鍵崗位所必需的實力；

　　3.2.2應與關鍵崗位人員簽訂保密協議。

　　3.3平安培訓

　　建立平安培訓制度，定期對全部工作人員進行信息安全培訓，提高全員的信息安全意識，包括：

　　①上崗前的培訓；

　　②平安制度及其修訂后的培訓；

　　③法律、法規的發展保持同步的接著培訓。應嚴格規范人員離崗過程：

　　a）剛好終止離崗員工的全部訪問權限；

　　b）關鍵崗位人員須承諾調離后的保密義務后方可離開；

　　c）協作公安機關工作的人員變動應通報公安機關。

　　3.4人員離崗

　　應嚴格規范人員離崗過程：

　　a）剛好終止離崗員工的全部訪問權限；

　　b）關鍵崗位人員須承諾調離后的保密義務后方可離開；

　　c）協作公安機關工作的人員變動應通報公安機關。

　　4、訪問限制管理

　　4.1訪問管理制度

　　建立包括物理的和邏輯的系統訪問權限管理制度。

　　4.2權限安排

　　按以下原則依據人員職責安排不同的訪問權限：

　　a）角色分別，如訪問懇求、訪問授權、訪問管理；

　　b）滿意工作須要的最小權限；

　　c）未經明確允許，則一律禁止。

　　4.3特別權限限制和限制特別訪問權限的安排和運用：

　　a）標識出每個系統或程序的特別權限；

　　b）根據“按需運用”、“一事一議”的原則安排特別權限；

　　c）記錄特別權限的授權與運用過程；

　　d）特別訪問權限的安排須要管理層的批準。

　　注：特別權限是系統超級用戶、數據庫管理等系統管理權限。

　　4.4權限的檢查

　　定期對訪問權限進行檢查，對特別訪問權限的授權狀況應在更常見的時間間隔內進行檢查，如發覺不恰當的權限設置，應剛好予以調整。

　　5、網絡與主機系統的平安

　　5.1 網絡與主機系統的平安

　　應維護運用的網絡與主機系統的平安，包括：

　　a）實施計算機病毒等惡意代碼的預防、檢測和系統被破壞后的.復原措施；

　　b）實施7×24h網絡入侵行為的預防、檢測與響應措施；

　　c）適用時，對重要文件的完整性進行檢測，并具備文件完整性受到破壞后的復原措施；

　　d）對系統的脆弱性進行評估，并實行適當的措施處理相關的風險。注：系統脆弱性評估包括采納平安掃描、滲透測試等多種方式。

　　5.2備份

　　5.2.1應建立備份策略，有足夠的備份設施，確保必要的信息和軟件在災難或介質故障時可以復原。

　　5.2.2 網絡基礎服務（登錄、消息發布等）應具備容災實力。

　　5.3平安審計

　　5.3.1應記錄用戶活動、異樣狀況、故障和平安事務的日志。

　　5.3.2審計日志內容應包括：

　　a）用戶注冊相關信息，包括：

　　1）用戶唯一標識；

　　2）用戶名稱及修改記錄；

　　3）身份信息，如姓名、證件類型、證件號碼等；

　　4）注冊時間、IP地址及端口號；

　　5）電子郵箱地址和于機號碼；

　　6）用戶備注信息；

　　7）用戶其他信息。

　　b）群組、頻道相關信息，包括：

　　1）創建時間、創建人、創建人IP地址及端口號；

　　2）刪除時間、刪除人、刪除人IP地址及端口號；

　　3）群組組織結構；

　　4）群組成員列表。

　　c）用戶登錄信息，包括：

　　1）用戶唯一標識；

　　2）登錄時間；

　　3）退出時間；

　　4）IP地址及端口號。

　　d）用戶信息發布日志，包括：

　　1）用戶唯一標識；

　　2）信息標識；

　　3）信息發布時間；

　　4）IP地址及端口號；

　　5）信息標題或摘要，包括圖片摘要 。

　　e）用戶行為，包括：

　　1）進出群組或頻道；

　　2）修改、刪除所發信息；

　　3）上傳、下載文件。

　　5.3.3應確保審計日志內容的可溯源性，即可追溯到真實的用戶ID、網絡地址和協議。電子郵件、短信息、網絡電話、即時消息、網絡閑聊等網絡消息服務供應者應能防范偽造、隱匿發送者真實標記的消息的措施；涉及地址轉換技術的服務，如移動上網、網絡代理、內容分發等應審計轉換前后的地址與端口信息；涉及短網址服務的，應審計原始URL與短UR L之間的映射關系。

　　5.3.4應愛護審計日志，保證無法單獨中斷審計進程，防止刪除、修改或覆蓋審計日志。

　　5.3.5應能夠依據公安機關要求留存具備指定信息訪問日志的留存功能。

　　5.3.6審計日志保存周期

　　a）應永久保留用戶注冊信息、好友列表及歷史變更記錄，永久記錄閑聊室（頻道、群組）注冊信息、成員列表以及歷史變更記錄；

　　b）系統維護日志信息保存12個月以上；

　　c）應留存用戶日志信息12個月以上；

　　d）對用戶發布的信息內容保存6個月以上；

　　e）已下線的系統的日志保存周期也應符合以上規定。

　　6、應用平安

　　6.1用戶管理

　　6.1.1向用戶宣揚法律法規，應在用戶注冊時，與用戶簽訂服務協議，告知相關權利義務及需擔當的法律責任。

　　6.1.2建立用戶管理制度，包括：

　　a）用戶實名登記真實身份信息，并對用戶真實身份信息進行有效核驗，有校核驗方法可追溯到用戶登記的真實身份，如：

　　1）身份證與姓名實名驗證服務；

　　2）有效的銀行卡；

　　3）合法、有效的數字證書；

　　4）已確仔細實身份的網絡服務的注冊用戶；

　　5）經電信運營商接入實名認證的用戶。（如某網站采納已經實名認證的第三方賬號登陸，可認為該網站的用戶已進行有效核驗。）

　　b）應對用戶注冊的賬號、頭像和備注等信息進行審核，禁止運用違反法律法規和社會道德的內容；

　　c）建立用戶黑名單制度，對網站自行發覺以及公安機關通報的多次、大量發送傳播違法有害信息的用戶納應入黑名單管理。

　　6.1.3當用戶利用互聯網從事的服務須要行政許可時，應查驗其合法資質，查驗可以通過以下方法進行：

　　a）核對行政許可文件；

　　b）通過行政許可主管部門的公開信息；

　　c）通過行政許可主管部門的驗證電話、驗證平臺。

　　6.2違法有害信息防范和處置

　　6.2.1公司實行管理與技術措施，剛好發覺和停止違法有害信息發布。

　　6.2.2公司采納人工或自動化方式，對發布的信息逐條審核。

　　實行技術措施過濾違法有害信息，包括且不限于：

　　a）基于關鍵詞的文字信息屏蔽過濾；

　　b）基于樣本數據特征值的文件屏蔽過濾；

　　c）基于URL的屏蔽過濾。

　　6.2.3應實行技術措施對違法有害信息的來源實施限制，防止接著傳播。

　　注：違法有害信息來源限制技術措施包括但不限于：封禁特定帳號、禁止新建帳號、禁止共享、禁止留言及回復、限制特定發布來源、限制特定地區或指定IP帳號登陸、禁止客戶端推送、切斷與第三方應用的互聯互通等。

　　6.2.4公司建立7x24h信息巡查制度，剛好發覺并處置違法有害信息。

　　6.2.5建立涉嫌違法犯罪線索、異樣狀況報告、平安提示和案件調差協作制度，包括：

　　a）對發覺的違法有害信息，馬上停止發布傳輸，保留相關證據（包括用戶注冊信息、用戶登錄信息、用戶發布信息等記錄），并向屬地公安機關報告；

　　b）對于煽動非法聚集、策劃恐怖活動、揚言實施個人極端暴力行為等重要狀況或重大緊急事務馬上向屬地公安機關報告，同時協作公安機關做好調查取證工作。

　　6.2.6與公安機關建立7x24h違法有害信息快速處置工作機制，有明確URL的單條違法有害信息和特定文本、圖片、視頻、鏈接等信息的源頭及共享中的任何一個環節應能再5min之內刪除，相關的屏蔽過濾措施應在10min內生效。

　　6.3破壞性程序防范

　　6.3.1實施破壞性程序的發覺和停止發布措施、并保留發覺的破壞性程序的相關證據。

　　6.3.2對軟件下載服務供應者（包括應用軟件商店），檢查用戶發布的軟件是否是計算機病毒等惡意代碼。

　　7、個人電子信息愛護

　　7.1.1制定明確、清晰的個人電子信息處置規則，并且在顯著位置予以公示。在用戶注冊時，在與用戶簽訂服務協議中明示收集與運用個人電子信息的目的、范圍與方式。

　　7.1.2湖南凱美醫療網站僅收集為實現正值商業目的和供應網絡服務所必需的個人信息；收集個人電子信息時，取得用戶的明確授權同意；公司在姜個人電子信息交給第三方處理時，處理方符合本制度標準的要求，并取得用戶明確授權同意；法律、行政法規另有規定的，從其規定。

　　7.1.3公司在修改個人電子信息處理時，應告知用戶，并取得其同意。

　　7.2技術措施

　　公司建立覆蓋個人電子信息處理的各個環節的平安愛護制度和技術措施，防止個人電子信息泄露、損毀、丟失，包括：

　　a）采納加密方式保存用戶密碼等重要信息；

　　b）審計內部員工對涉及個人電子信息的全部操作，并對審計進行分析，預防內部員工有意泄露；

　　c）審計個人電子信息上載、存儲或傳輸，作為信息泄露，毀損，丟失的查詢依據；

　　d）建立程序來限制對涉及個人電子信息的系統和服務的訪問權的安排。這些程序涵蓋用戶訪問生存周期內的各個階段，從新用戶初始注冊到不再須要訪問信息系統和服務的用戶的最終撤銷；

　　e）系統的平安保障技術措施覆蓋個人電子信息處理的各個環節，防止網絡違法犯罪活動竊取信息，降低個人電子信息泄露的風險。

　　7.3個人信息泄露事務的處理

　　a）當發覺個人電子信息泄露時間后，應馬上實行補救措施，防止信息接著泄露；

　　b）24小時內告知用戶，依據用戶初始注冊信息重新激活賬戶，避開造成更大的損失馬上告屬地公安機關。

　　8、平安事務管理

　　8.1平安時間管理制度

　　8.1.1建立平安事務的監測、報告和應急處置制度，確保快速有效和有序地響應平安事務。

　　8.1.2平安事務包括違法有害信息、危害計算機信息系統平安的異樣狀況及突發公共事務。

　　8.2應急預案

　　制定平安事務應急處置預案，向屬地公安機關珍寶，并定期開展應急演練。

　　8.3突發公共事務處理

　　突發公共事務分為四級：I級（特殊重大）、II級（重大）、III級（較大）、IV級（一般），互聯網交互式服務供應者應建立相應處置機制，當突發公共事務發生后，投入相應的人力與技術措施開展處置工作：

　　a）I級：應投入安全管理等部門80%甚至全部人力開展處置工作；

　　b）II級：應投入安全管理等部門50% —80%的人力開展處置工作；

　　c）III級：應投入安全管理等部門30%—50%的人力開展處置工作；

　　d）IV級：應投入安全管理等部門30%的人力開展處置工作。

　　8.4技術接口

　　公司網站所設技術接口為公安機關供應的符合國家及公共平安行業標準的技術接口，能確保實時，有效地供應相關證據。

　　信息安全管理制度 7

　　第一章總則

　　第一條為加強公司計算機和信息系統（包括涉密信息系統和非涉密信息系統）平安保密管理，確保國家隱私及商業隱私的平安，依據國家有關保密法規標準和中核集團公司有關規定，制定本規定。

　　第二條本規定所稱涉密信息系統是指由計算機及其相關的配套設備、設施構成的，根據肯定的應用目標和規定存儲、處理、傳輸涉密信息的系統或網絡，包括機房、網絡設備、軟件、網絡線路、用戶終端等內容。

　　第三條涉密信息系統的建設和應用要本著“預防為主、分級負責、科學管理、保障平安”的方針，堅持“誰主管、誰負責，誰運用、誰負責”和“限制源頭、歸口管理、加強檢查、落實制度”的原則，確保涉密信息系統和國家隱私信息安全。

　　第四條涉密信息系統平安保密防護必需嚴格根據國家保密標準、規定和集團公司文件要求進行設計、實施、測評審查與審批和驗收；未通過國家審批的涉密信息系統，不得投入運用。

　　第五條本規定適用于公司全部計算機和信息系統平安保密管理工作。

　　第二章管理機構與職責

　　第六條公司法人代表是涉密信息系統平安保密第一責任人，確保涉密信息系統平安保密措施的落實，供應人力、物力、財力等條件保障，督促檢查領導責任制落實。

　　第七條公司保密委員會是涉密信息系統平安保密管理決策機構，其主要職責：

　　（一）建立健全平安保密管理制度和防范措施，并監督檢查落實狀況；

　　（二）協調處理有關涉密信息系統平安保密管理的重大問題，對重大失泄密事務進行查處。

　　第八條成立公司涉密信息系統平安保密領導小組，保密辦、科技信息部（信息化）、黨政辦公室（密碼）、財會部、人力資源部、武裝保衛部和相關業務部門、單位為成員單位，在公司黨政和保密委員會領導下，組織協調公司涉密信息系統平安保密管理工作。

　　第九條保密辦主要職責：

　　（一）擬定涉密信息系統平安保密管理制度，并組織落實各項保密防范措施；

　　（二）對系統用戶和平安保密管理人員進行資格審查和平安保密教化培訓，審查涉密信息系統用戶的職責和權限，并備案；

　　（三）組織對涉密信息系統進行平安保密監督檢查和風險評估，提出涉密信息系統平安運行的保密要求；

　　（四）會同科技信息部對涉密信息系統中介質、設備、設施的授權運用的審查，建立涉密信息系統平安評估制度，每年對涉密信息系統平安措施進行一次評審；

　　（五）對涉密信息系統設計、施工和集成單位進行資質審查，對進入涉密信息系統的平安保密產品進行準入審查和規范管理，對涉密信息系統進行平安保密性能檢測；

　　（六）對涉密信息系統中各應用系統進行定密、變更密級和解密工作進行審核；

　　（七）組織查處涉密信息系統失泄密事務。

　　第十條科技信息部、財會部主要職責是：

　　（一）組織、實施涉密信息系統的規劃、設計、建設，制定平安保密防護方案；

　　（二）落實涉密信息系統平安保密策略、運行平安限制、平安驗證等平安技術措施；每半年對涉密信息系統進行風險評估，提出整改措施，經涉密信息系統平安保密領導小組批準后組織實施，確保平安技術措施有效、牢靠；

　　（三）落實涉密信息系統中各應用系統進行用戶權限設置及介質、設備、設施的授權運用、保管以及維護等平安保密管理措施；

　　（四）配備涉密信息系統管理員、平安保密管理員和平安審計員，并制定相應的職責；“三員”角色不得兼任，權限設置相互獨立、相互制約；“三員”應通過平安保密培訓持證上崗；

　　（五）落實計算機機房、配線間等重要部位的平安保密防范措施及網絡的安全管理，負責日常業務數據及其他重要數據的備份管理；

　　（六）協作保密辦對涉密信息系統進行平安檢查，對存在的隱患進行剛好整改；

　　（七）制定應急預案并組織演練，落實應急措施，處理信息安全突發事務。

　　第十一條黨政辦公室主要職責：

　　根據國家密碼管理的相關要求，落實涉密信息系統中普密設備的管理措施。

　　第十二條相關業務部門、單位主要職責：涉密信息系統的運用部門、單位要嚴格遵守保密管理規定，教化員工提高平安保密意識，落實涉密信息系統各項平安防范措施；精確確定應用系統密級，制定并落實相應的二級保密管理制度。

　　第十三條涉密信息系統配備系統管理員、平安保密管理員、平安審計員，其職責是：

　　（一）系統管理員負責系統中軟硬件設備的運行、管理與維護工作，確保信息系統的平安、穩定、連續運行。系統管理員包括網絡管理員、數據庫管理員、應用系統管理員。

　　（二）平安保密管理員負責平安技術設備、策略實施和管理工作，包括用戶帳號管理以及平安保密設備和系統所產生日志的審查分析。

　　（三）平安審計員負責平安審計設備安裝調試，對各種系統操作行為進行平安審計跟蹤分析和監督檢查，以剛好發覺違規行為，并每月向涉密信息系統平安保密領導小組辦公室匯報一次狀況。

　　第三章系統建設管理

　　第十四條規劃和建設涉密信息系統時，根據涉密信息系統分級愛護標準的規定，同步規劃和落實平安保密措施，系統建設與平安保密措施同安排、同預算、同建設、同驗收。

　　第十五條涉密信息系統規劃和建設的平安保密方案，應由具有“涉及國家隱私的計算機信息系統集成資質”的機構編制或自行編制，平安保密方案必需經上級保密主管部門審批后方可實施。

　　第十六條涉密信息系統規劃和建設實施時，應由具有“涉及國家隱私的計算機信息系統集成資質”的機構實施或自行實施，并與實施方簽署保密協議，項目竣工后必需由保密辦和科技信息部共同組織驗收。

　　第十七條對涉密信息系統要實行與密級相適應的保密措施，配備通過國家保密主管部門指定的測評機構檢測的平安保密產品。涉密信息系統運用的軟件產品必需是正版軟件。

　　第四章信息管理

　　第一節信息分類與限制

　　第十八條涉密信息系統的密級，按系統中所處理信息的最高密級設定，嚴禁處理高于涉密信息系統密級的涉密信息。

　　第十九條涉密信息系統中產生、存儲、處理、傳輸、歸檔和輸出的文件、數據、圖紙等信息及其存儲介質應按要求剛好定密、標密，并按涉密文件進行管理。電子文件密級標識應與信息主體不行分別，密級標識不得篡改。涉密信息系統中的涉密信息總量每半年進行一次分類統計、匯總，并在保密辦備案。

　　第二十條涉密信息系統應建立平安保密策略，并實行有效措施，防止涉密信息被非授權訪問、篡改，刪除和丟失；防止高密級信息流向低密級計算機。涉密信息遠程傳輸必需實行密碼愛護措施。

　　第二十一條向涉密信息系統以外的單位傳遞涉密信息，一般只供應紙質文件，確需供應涉密電子文檔的，按信息交換及中間轉換機管理規定執行。

　　第二十二條清除涉密計算機、服務器等網絡設備、存儲介質中的涉密信息時，必需運用符合保密標準、要求的工具或軟件。

　　第二節用戶管理與授權

　　第二十三條依據本部門、單位運用涉密信息系統的密級和實際工作須要，確定人員知悉范圍，以此作為用戶授權的依據。

　　第二十四條用戶清單管理

　　（一）科技信息部管理“探討試驗堆燃料元件數字化信息系統”和“中核集團涉密廣域網”用戶清單；財會部管理“財務會計核算網”用戶清單；

　　（二）新增用戶時，由用戶本人提出書面申請，經本部門、單位審核，科技信息部、保密辦審批后，由科技信息部備案并統一建立用戶；“財務會計核算網”的用戶由財會部統一建立；

　　（三）刪除用戶時，由用戶本人所在部門、單位書面通知科技信息部，核準后由平安保密管理員即時將用戶在涉密信息系統內的全部帳號、權限廢止；“財務會計核算網”密辦審核，公司分管領導審批。開通、審批堅持“工作必需”的原則。

　　第二十五條國際互聯網計算機實行專人負責、專機上網管理，嚴禁存儲、處理、傳遞涉密信息和內部敏感信息。接入互聯網的計算機須建立運用登記制度。

　　第二十六條上網信息實行“誰上網誰負責”的保密管理原則，信息上網必需經過嚴格審查和批準，堅決做到“涉密不上網，上網不涉密”。對上網信息進行擴充或更新，應重新進行保密審查。

　　第二十七條任何部門、單位和個人不得在電子郵件、電子公告系統、閑聊室、網絡新聞組、博客等上發布、談論、傳遞、轉發或抄送國家隱私信息。

　　第二十八條從國際互聯網或其它公眾信息網下載程序和軟件工具等轉入涉密系統，經科技信息部審批后，根據信息交換及中間轉換機管理規定執行。

　　第五章便攜式計算機管理

　　第二十九條便攜式計算機（包括涉密便攜式計算機和非涉密便攜式計算機）實行“誰擁有，誰運用，誰負責”的保密管理原則，運用者須與公司簽定保密承諾書。

　　第三十條涉密便攜式計算機依據工作須要確定密級，粘貼密級標識，根據涉密設備進行管理，保密辦備案后方可運用。

　　第三十一條便攜式計算機應具備防病毒、防非法外聯和身份認證（設置開機密碼口令）等平安保密防護措施。

　　第三十一條禁止運用涉密便攜式計算機上國際互聯網和非涉密網絡；嚴禁涉密便攜式計算機與涉密信息系統互聯。

　　第三十二條涉密便攜式計算機不得處理絕密級信息。未經保密辦審批，嚴禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應在涉密移動存儲介質上進行，并與涉密便攜式計算機分別保管。

　　第三十三條禁止運用私有便攜式計算機處理辦公信息；嚴禁非涉密便攜式計算機存儲、處理涉密信息；嚴禁將涉密存儲介質接入非涉密便攜式計算機運用。

　　第三十四條公司配備專供外出攜帶的涉密便攜式計算機和涉密存儲介質，根據“集中管理、審批借用”的原則進行管理，建立運用登記制度。外出攜帶的涉密便攜式計算機須經保密辦檢查后方可帶出公司，返回時須進行技術檢查。

　　第三十五條因工作須要外單位攜帶便攜式計算機進入公司辦公區域，需辦理保密審批手續。

　　第六章應急響應管理

　　第三十六條為有效預防和處置涉密信息系統平安突發事務，剛好限制和消退涉密信息系統平安突發事務的危害和影響，保障涉密信息系統的平安穩定運行，科技信息部和財會部應分別制定相應應急響應預案，經公司涉密信息系統平安保密領導小組審批后實施。

　　第三十七條應急響應預案用于涉密信息系統平安突發事務。突發事務分為系統運行平安事務和泄密事務，依據事務引發緣由分為災難類、故障類或攻擊類三種狀況。

　　（一）災難事務：依據實際狀況，在保障人身平安前提下，保障數據安全和設備安全；

　　（二）故障或攻擊事務：推斷故障或攻擊的來源與性質，關閉影響平安與穩定的網絡設備和服務器設備，斷開信息系統與攻擊來源的網絡物理連接，跟蹤并鎖定攻擊來源的IP地址或其它網絡用戶信息，修復被破壞的信息，復原信息系統。根據事務發生的性質分別采納以下方案：

　　1、病毒傳播：剛好找尋并斷開傳播源，推斷病毒的類型、性質、可能的危害范圍。為避開產生更大的損失，愛護計算機，必要時可關閉相應的端口，找尋并公布病毒攻擊信息，以及殺毒、防衛方法；

　　2、外部入侵：推斷入侵的來源，評價入侵可能或已經造成的危害。對入侵未遂、未造成損害的，且評價威逼很小的外部入侵，定位入侵的IP地址，剛好關閉入侵的端口，限制入侵的IP地址的訪問。對于已經造成危害的，應馬上采納斷開網絡連接的方法，避開造成更大損失和帶來的'影響；

　　3、內部入侵：查清入侵來源，如IP地址、所在區域、所處辦公室等信息，同時斷開對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無法制止的多點入侵和造成損害的，應剛好關閉被入侵的服務器或相應設備；

　　4、網絡故障：推斷故障發生點和故障緣由，能夠快速解決的盡快解除故障，并優先保證主要應用系統的運轉；

　　5、其它未列出的不確定因素造成的事務，結合詳細的狀況，做出相應的處理。不能處理的剛好詢問，上報公司信息安全領導小組。

　　第三十八條根據信息安全突發事務的性質、影響范圍和造成的損失，將涉密信息系統平安突發事務分為特殊重大事務（I級）、重大事務（II級）、較大事務（III級）和一般事務（IV級）四個等級。

　　（一）一般事務由科技信息部（或財會部）依據應急響應預案進行處置；

　　（二）較大事務由科技信息部（或財會部）、保密辦依據應急響應預案進行處置，剛好向公司信息安全領導小組報告并提請協調處置；

　　（三）重大事務啟動應急響應預案，對突發事務進行處置，剛好向公司黨政報告并提請協調處置；

　　（四）特殊重大事務由公司報請中核集團公司對信息安全突發事務進行處置。

　　第三十九條發生突發事務（如涉密數據被竊取或信息系統癱瘓等）應按如下應急響應的基本步驟、基本處理方法和流程進行處理：

　　（一）上報科技信息部和保密辦；

　　（二）關閉系統以防止造成數據損失；

　　（三）切斷網絡，隔離事務區域；

　　（四）查閱審計記錄找尋事務源頭；

　　（五）評估系統受損程度；

　　（六）對引起事務漏洞進行整改；

　　（七）對系統重新進行風險評估；

　　（八）由保密辦依據風險評估結果并書面確認平安后，系統方能重新運行；

　　（九）對事務類型、響應、影響范圍、補救措施和最終結果進行具體的記錄；

　　（十）依照法規制度對責任人進行處理。

　　第四十條科技信息部、財會部應會同保密辦每年組織一次應急響應預案演練，檢驗應急響應預案各環節之間的通信、協調、指揮等是否快速、高效，并對其效果進行評估，以運用戶明確自己的角色和責任。應急響應相關學問、技術、技能應納入信息安全保密培訓內容，并記錄備案。

　　第七章人員管理

　　第四十一條各部門、單位每年應組織開展不少于1次的全員信息安全保密學問技能教化與培訓，并記錄備案。

　　第四十二條涉密人員離崗、離職，應剛好調整或取消其訪問授權，并將其保管的涉密設備、存儲介質全部清退并辦理移交手續。

　　第四十三條擔當涉密信息系統日常管理工作的系統管理員、平安保密管理員、平安審計管理員應按重要涉密人員管理。

　　第八章督查與獎懲

　　第四十四條公司每年應對涉密信息系統平安保密狀況、平安保密制度和措施的落實狀況進行一次自查，并接受國家和上級單位的指導和監督。涉密信息系統每兩年接受一次上級部門開展的平安保密測評或保密檢查，檢查結果存檔備查。

　　第四十五條檢查涉密計算機和信息系統的保密檢查工具和涉密信息系統所運用的平安保密、漏洞檢查（取證）軟件等，應覆蓋保密檢查的項目，并通過國家保密局的檢測。平安保密檢查工具應剛好升級或更新，確保檢查時運用最新版本。

　　第四十六條各部門、單位應將員工遵守涉密計算機及信息系統平安保密管理制度的狀況，納入保密自查、考核的重要內容。對違反本規定造成失泄密的當事人及有關責任人，按公司保密責任考核及獎懲規定執行。

　　第九章附則

　　第四十七條本規定由保密辦負責說明與修訂。

　　第四十八條本規定自發布之日起實施。

　　信息安全管理制度 8

　　一、對網絡故障的推斷

　　當網絡系統終端發覺計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要馬上向網絡信息辦公室匯報，網絡信息辦公室工作人員對科室提出的上述問題必需重視，經核實后賜予科室反饋信息。網絡信息辦公室負責人應召集有關人員剛好進行探討，假如故障緣由明確，可以立即復原工作的，應馬上復原工作；如故障緣由不明確、狀況嚴峻不能在短期內解除的，應馬上報告醫務部和院領導，在網絡不能運轉的狀況下由機關協調全院工作以保障醫療工作的正常運轉。網絡故障分為三類：

　　一類故障：服務器不能工作；光纖損壞；主服務器數據丟失；備份盤損壞；服務器工作不穩定；局部網絡不通；數據被人刪改；重點終端故障；規律性的整體、局部軟、硬件故障。

　　二類故障：單一終端軟、硬件故障；單一患者信息丟失；偶然性的`數據處理錯誤；某些科室違反工作流程要求。

　　三類故障：各終端由于不嫻熟或運用不當造成的錯誤。針對上述故障分類等級，處理方案如下：

　　一類故障———由網絡信息辦公室主任上報醫務部和院領導，由醫務部組織協調復原工作。

　　二類故障———由技術工程師上報網絡信息辦公室主任，由網絡信息辦公室集中解決。

　　三類故障———由技術工程師單獨解決，并具體登記狀況。

　　二、網絡整體故障的首要工作

　　（一）當網絡信息辦公室一旦確定為網絡整體故障，首先是立即報告醫務部。醫務部應馬上按上報程序向院領導匯報。網絡信息辦公室需立刻組織復原工作，并充分考慮到特別狀況如節假日、病員量大、人員外出及醫院的重大活動對故障復原帶來的時間影響。

　　（二）當發覺網絡整體故障時，依據故障復原時間的程度將轉入手工工作的時限明確如下：

　　1、10分鐘內不能復原———門診掛號、住院登記、藥房轉入手工操作；門診收費、住院核算、西藥房工作轉入老系統操作。

　　2、6小時內不能復原———原則上將醫師工作站、護士工作站、藥房、急診檢查、入院、手術室、醫技檢查轉入手工操作（詳細實行時間及步驟由醫務部、護理部通知）。

　　3、24小時以上不能復原———將出院核算轉入手工。

　　三、詳細協調工作

　　（一）全部手工工作的統一時間須由醫務部或網絡信息辦公室通知，相關單位嚴格根據通知時間協調工作，在未接到新的指示前不準私自操作計算機。

　　（二）門診掛號工作協調

　　1、門診掛號協調工作由門診部護士長負責協調請示，如手工掛號的轉入、轉出時間等；

　　2、當網絡系統中斷時，改為手工掛號；

　　3、網絡復原后，剛好將中斷期間的患者信息輸入到計算機；

　　4、在以后的工作中如發覺某位患者的信息系統內沒有記載，應具體詢問患者以前是否是在網絡故障時就診過。

　　（三）門診收費系統工作協調

　　1、由收款處科主任負責總體協調，并與網絡信息辦公室保持聯系，剛好反饋溝通最新消息；

　　2、當網絡系統運行中斷超過10分鐘時，應通知收款處轉入手工收款工作；

　　3、門診收款負責同志應建立手工發票運用登記本，對發票運用狀況做具體登記；

　　4、當系統復原正常時，由收款處負責同志負責對網絡運行穩定性進行監測，如不穩定，剛好向網絡信息辦公室反映狀況。

　　5、在接到運用計算機的指令并重新啟動運行后，門診收款負責人應組織收款員逐步轉入到機器操作。

　　（四）住院費用核算系統工作協調

　　1、由住院處科主任總體負責協調工作；

　　2、當系統停止運行超過2天時，對一般出院患者，推遲出院結算時間；對急出院的患者應依據病歷和臨床科室護士工作站記錄，進行手工核算出院。

　　3、在網絡停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查，向結算室供應具體費用狀況后，方可送交核算。

　　（五）臨床工作系統協調

　　1、臨床科工作由醫務部、護理部共同協調；

　　2、網絡故障期間臨床科室具體記錄患者的全部費用執行狀況；

　　3、科室具體填寫每個患者的藥品請領單（包括姓名、ID號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫囑，另一份送西藥房；

　　4、出院帶藥由經管醫師負責駕馭經費狀況，如出現費用超支狀況由該醫師負責；

　　5、依據醫務部通知復原運行時間，按要求補錄醫囑。

　　6、如患者急需出院，應向核算室供應具體費用狀況，對正在進行的檢查應予以說明。

　　（六）醫技檢查工作協調

　　1、在網絡停運期間應具體留取、整理檢查申請單底聯；

　　2、網絡復原后依據檢查單底聯登記，通過手工記價補錄患者費用；

　　3、對出院快或有出院傾向的患者各科在申請單上注明，檢查科室應剛好通知科室或出院處溝通費用狀況。

　　（七）藥房工作協調

　　1、中心擺藥應嚴格根據網絡信息辦公室規定的時間及要求進行計算機操作；

　　2、網絡故障時，依據臨床科供應的藥品請領單發藥；

　　3、網絡復原時對臨床科室補錄的擺藥醫囑進行發藥補充確認，同時與發藥時藥品請領單內容具體核對，如發覺內容不符，必需具體追查；

　　4、網絡復原后對出院帶藥處方剛好進行錄入；

　　5、數據補錄工作結束后應查看系統內庫存與實際庫存相符狀況。

　　各信息點接到重新運行通知時，需重新啟動計算機，整體網絡故障的工程復原工作，由網絡信息辦公室嚴格根據服務器數據管理要求進行復原工作。

　　四、網絡修復后的數據處理

　　（一）由各科組織核校患者費用狀況；

　　（二）藥房校查庫存；

　　（三）臨床科室補錄患者醫囑。

　　各科室要嚴格各項操作并剛好反饋執行中的有關狀況。

　　信息安全管理制度 9

　　第一節總則

　　1、為加強醫院信息技術外包服務的安全管理，保證醫院信息系統運行環境的穩定，特制定本制度。

　　2、本制度所稱信息技術外包服務，是指醫院以簽訂合同的方式，托付擔當信息技術服務且非本醫院所屬的專業機構供應的信息技術服務，主要包括信息技術詢問服務、運行維護服務、技術培訓及其它相關信息化建設服務等。

　　3、安全管理是以平安為目的，進行有關安全工作的方針、決策、安排、組織、指揮、協調、限制等職能，合理有效地運用人力、財力、物力、時間和信息，為達到預定的平安防范而進行的各種活動的總和，稱為安全管理。

　　4、外包服務安全管理遵循關于平安的全部商業準則及適當的外部法律、法規。

　　第二節外包服務范圍

　　1、外包服務包括信息技術詢問服務、運行維護服務、技術培訓等。

　　2、詢問服務：

　　（1）依據醫院的信息化建設總體部署，幫助醫院制定切實可行的技術實施方案。

　　（2）對醫院現有的信息技術基礎架構、設備運行狀態和應用狀況進行診斷和評估，提出合理化的解決方案。

　　（3）依據醫院的實際狀況提出備份方案和應急方案。

　　（4）其它信息技術詢問服務。

　　3、運行維護服務：

　　（1）軟硬件設備安裝、升級服務。

　　（2）硬件設備的修理和保養。

　　（3）依據醫院業務改變，供應應用系統功能性的需求解決方案及執行服務。

　　（4）系統定期巡檢和整體性能評估。

　　（6）日常業務數據問題的處理服務。

　　（7）其它運行維護服務。

　　4、技術培訓：依據醫院的實際狀況，供應相關的'技術培訓。

　　第三節外包服務安全管理

　　1、外包服務安全管理應根據“平安第一、預防為主”的原則，實行科學有效的安全管理措施，應用確保信息安全的技術手段，建立權責明確、覆蓋信息化全過程的崗位責任制，對信息化全過程實行嚴格監督和管理，確保信息安全。

　　2、成立由分管領導同志信息化外包管理組織，明確信息化管理的部門、人員及其職責。

　　3、建立信息建設平安保密制度，與外包服務方簽訂平安保密協議或合同，明確符合安全管理及其它相關制度的要求。并對服務人員進行平安保密教化。

　　4、制定信息化加工過程管理、信息化成果驗收與交接、存儲介質管理等操作規程或規章制度。

　　5、外包服務方的人員素養、技術與管理水平能夠滿意擬擔當項目的要求，進行相應的平安資質管理。

　　6、信息中心配備專人負責平安保密工作，負責日常信息安全監督、檢查、指導工作。對服務方供應的服務進行平安性監督與評估，實行平安措施對訪問實施限制，出現問題應遵照合同規定剛好處理和報告，確保其供應的服務符合醫院的內部限制要求。

　　7、對外包服務的業務應用系統運行的平安狀況應定期進行評估，當出現重大平安問題或隱患時應進行重新評估，提出改進看法，直至停止外包服務。

　　8、運用外包服務方設備的，對其進行必要的平安檢查。

　　9、在重要平安區域，對外部服務方的每次訪問進行風險限制；必要時應外部服務方的訪問進行限制。

　　第四節附則

　　1、本制度由信息中心負責說明。

　　2、本制度自發布之日起生效執行。

　　信息安全管理制度 10

　　為保證計算機的正常運行，確保計算機平安運行，制定本制度。

　　一、管理范圍劃分

　　本公司計算機分為涉密和非涉密兩部分，涉密計算機指主要用于儲存或傳輸有關人事、財務、經濟運行、信息安全等涉及企業經營管理信息的計算機。非涉密計算機指用于儲存或傳輸日常辦公資料信息計算機。信息技術部、關務部、財務部計算機根據涉密要求進行管理。

　　二、非涉密計算機日常管理

　　1、各部門的計算機，操作人為管理第一責任人，擔當公司計算機操作的管理、保密和平安，以防止誤操作造成系統紊亂、文件丟失等故障。

　　2、計算機主要是用于業務數據的處理及信息傳輸，提高工作效率。嚴禁上班時間用計算機玩嬉戲及運行一切與工作無關的軟件。

　　3、新購的計算機、初次運用的軟件、數據載體應經我部計算機管理員檢測，確認無病毒和有害數據后，方可投入運用。

　　4、計算機操作人員發覺本部門的計算機感染病毒，應馬上中斷運行，并與計算機管理員聯系剛好消退。

　　5、愛惜機關計算機設備，保持計算機設備的干凈整齊。

　　三、涉密計算機日常管理

　　1、涉密的.計算機內的重要文件由專人集中加密保存，不得隨意復制和解密，未經加密的重要文件不能存放在與國際聯網的計算機上。

　　2、對須要保存的涉密信息，可到信息安全科轉存到光盤或其他可移動的介質上。存儲涉密信息的介質應當根據所存儲信息的最高密級標明密級，并按相應密級的文件管理。

　　3、對信息載體（軟盤、光盤等）及計算機處理的業務報表、技術數據、圖紙要有專人負責保存，按規定運用、借閱、移交、銷毀。

　　四、其他

　　對違反以上規定的行為視情節輕重，由公司行政部進行懲罰，并追究有關人員的責任。

　　信息安全管理制度 11

　　為保障病案科在自然災難、事故災難、公共衛生等突發事務發生后，各項救援工作快速、高效、有序進行，最大限度地削減人員傷亡和病案損失和對社會的不良影響，切實提高病案科工作人員預防和處置突發事務的實力，特制定本預案。

　　一、應急救援工作的原則

　　（一）統一領導、分級負責、自救與團結救助相結合；

　　（二）明確職責、落實責任、依靠科學、反應剛好、措施堅決；

　　（三）救助中，要堅持先主后次、先急后緩、先重后輕的原則。重點愛護病案。

　　（四）病案科全部工作人員都有責任和義務參與或協作應急救援工作，并聽從統一指揮。

　　二、報告程序

　　工作時間內，自然災難、事故災難、公共衛生等突發事務發生后，發覺人員要在第一時間向科室領導、分管院長和相關部門報警，同時主櫓躍取＝詡偃鍘8小時外，自然災難、事故災難、公共衛生等突發事務發生后，值班人員要在第一時間向科室領導和相關報警部門報告，同時組織保安人員自救。

　　三、組織領導

　　（一）成立醫院病案管理應急救災小組，組長由分管院長擔當，副組長由醫務部主任、病案科主任，成員由病案科全體成員及醫務部成員和后勤部相關成員組成。

　　（二）職責：醫務部、病案科負責病案平安愛護、搶救工作，后勤部負責消防、搬運等環節的組織實施和后勤保障工作。

　　四、突發事務應急措施：

　　（一）火災

　　1、辦公場所發生火災時，應主動自救，撲滅火災，同時馬上撥打“119”報警。報警時要說明單位、地點、物質燃燒種類、是否有人員被圍困、火勢狀況，懇求滅火，報告人姓名，并記錄報警時間。

　　2、報警后要支配人員到指定地點迎接消防車，引導消防車輛人員到達指定位置。

　　3、消防人員到達現場后，現場指揮員要向消防負責同志報告狀況，移交指揮權，協同公安消防做好滅火工作。

　　4、要根據現場指揮的要求邊救火邊負責內外警戒，維護公共秩序，嚴禁無關人員進入，保證人員通道暢通。

　　5、火災撲滅后，要組織人員負責愛護好火災現場，協作消防人員調查火災發生的緣由，檢查病案和統計資料損毀程度。并組織修理人員快速檢修、復原各系統設備的'正常運行；保潔人員負責清洗打掃現場衛生。

　　（二）突發洪災或漏水

　　1、發生洪澇災難或工作人員發覺漏水事務后，應剛好報告科室領導，并通知后勤修理人員要第一時間趕赴現場處置。

　　2、后勤修理人員到達現場后，視漏水狀況，妥當實行緊急應對措施。若水勢過大漏水嚴峻，應切斷電源，防止漏水漏電傷人。在條件充許的狀況下，盡量將漏水點限制住（如關閉水閥、用水桶接住漏水點等）。

　　3、要在第一時間內組織工作人員愛護和轉移現場病案和重要統計資料、電腦信息系統，并指定人員看管，防止丟失。

　　（三）盜竊案件

　　1、在工作中遇到或發覺有盜竊案件時，為愛護醫院病案平安，發覺人要馬上向科室領導和醫院保衛處報告，同時封鎖辦公樓的各個出口，重大案件要馬上撥打“110”電話報警。

　　2、要愛護好案發覺場，任何人不得擅自觸摸和移動任何東西，待公安部門人員勘察現場或勘察完畢后，方可復原原狀。

　　3、要記錄好被盜病案和物品的名稱、價值等狀況。

　　（四）停電

　　1、工作中出現停電現象剛好打電話通知后勤處修理。

　　2、拔掉復印機、電腦等電器電源插頭，防止供電復原時損壞機器。

　　（五）災情消退后，馬上整理、補救、修復病案信息資料，將損失降到最低，統計并做好相關登記、記錄，查找緣由，總結閱歷教訓。

　　信息安全管理制度 12

　　1.局域網由市公司信息中心統一管理。

　　2.計算機用戶加入局域網，必須由系統管理員安排接入網絡，分配計算機名、ip地址、帳號和使用權限，并記錄歸檔。

　　3.入網用戶必須對所分配的帳號和密碼負責，嚴格按要求做好密碼或口令的保密和更換工作，不得泄密。登錄時必須使用自己的帳號。口令長度不得小于6位，必須是字母數字混合。

　　4.任何人不得未經批準擅自接入或更改計算機名、地址、帳號和使用權限。業務系統崗位變動時，應及時重新設置該崗帳號和工作口令。

　　5.凡需聯接互聯網的用戶，必需填寫《計算機入網申請表》，經單位分管領導或部門負責人同意后，由信息中心安排和監控、檢查，已接入互聯網的用戶應妥善保管其計算機所分配帳號和密碼，并對其安全負責。不得利用互聯網做任何與其工作無關的事情，若因此造成病毒感染，其本人應付全部責任。

　　6.入網計算機必須有防病毒和安全保密措施，確因工作需要與外單位通過各種存儲媒體及網絡通訊等方式進行數據交換，必須進行病毒檢查。因違反規定造成電子數據失密或病毒感染，由違反人承擔相應責任，同時應追究其所在部門負責人的領導責任。

　　7.所有辦公電腦都應安裝全省統一指定的'趨勢防病毒系統，并定期升級病毒碼及殺毒引擎，按時查殺病毒。未經信息中心同意，不得以任何理由刪除或換用其他殺毒軟件(防火墻)，發現病毒應及時向信息中心匯報，由系統管理員統一清除病毒。

　　8.入網用戶不得從事下列危害公司網絡安全的活動:

　　(1)未經允許，對公司網絡及其功能進行刪除、修改或增加;

　　(2)未經允許，對公司網絡中存儲、處理或傳輸的數據和應用程序進行刪除、修改或增加;

　　(3)使用的系統軟件和應用軟件、關鍵數據、重要技術文檔未經主管領導批準，不得擅自拷貝提供給外單位或個人，如因非法拷貝而引起的問題，由拷貝人承擔全部責任。

　　9.入網用戶必須遵守國家的有關法律法規和公司的有關規定，如有違反，信息中心將停止其入網使用權，并追究其相應的責任。

　　10.用戶必須做好防火、防潮、防雷、防盜、防塵和防泄密等防范措施，重要文件和資料須做好備份。

　　信息安全管理制度 13

　　第一節總則

　　1、為加強醫院信息技術外包服務的安全管理，保證醫院信息系統運行環境的穩定，特制定本制度。

　　2、本制度所稱信息技術外包服務，是指醫院以簽訂合同的方式，托付擔當信息技術服務且非本醫院所屬的專業機構供應的信息技術服務，主要包括信息技術詢問服務、運行維護服務、技術培訓及其它相關信息化建設服務等。

　　3、安全管理是以平安為目的，進行有關安全工作的方針、決策、安排、組織、指揮、協調、限制等職能，合理有效地運用人力、財力、物力、時間和信息，為達到預定的平安防范而進行的各種活動的總和，稱為安全管理。

　　4、外包服務安全管理遵循關于平安的全部商業準則及適當的外部法律、法規。

　　5、外包服務包括信息技術詢問服務、運行維護服務、技術培訓等。

　　6、詢問服務：

　　6.1依據醫院的信息化建設總體部署，幫助醫院制定切實可行的技術實施方案。

　　6.2對醫院現有的信息技術基礎架構、設備運行狀態和應用狀況進行診斷和評估，提出合理化的解決方案。

　　6.3依據醫院的實際狀況提出備份方案和應急方案。

　　6.4其它信息技術詢問服務。

　　7、運行維護服務：

　　7.1軟硬件設備安裝、升級服務。

　　7.2硬件設備的修理和保養。

　　7.3依據醫院業務改變，供應應用系統功能性的需求解決方案及執行服務。

　　7.4系統定期巡檢和整體性能評估。

　　7.5日常業務數據問題的處理服務。

　　7.6其它運行維護服務。

　　8、技術培訓：依據醫院的實際狀況，供應相關的技術培訓。

　　第二節外包服務安全管理

　　9、外包服務安全管理應根據“平安第一、預防為主”的原則，實行科學有效的安全管理措施，應用確保信息安全的技術手段，建立權責明確、覆蓋信息化全過程的崗位責任制，對信息化全過程實行嚴格監督和管理，確保信息安全。

　　10、成立由分管領導同志信息化外包管理組織，明確信息化管理的部門、人員及其職責。

　　11、建立信息建設平安保密制度，與外包服務方簽訂平安保密協議或合同，明確符合安全管理及其它相關制度的要求。并對服務人員進行平安保密教化。

　　12、制定信息化加工過程管理、信息化成果驗收與交接、存儲介質管理等操作規程或規章制度。

　　13、外包服務方的'人員素養、技術與管理水平能夠滿意擬擔當項目的要求，進行相應的平安資質管理。

　　14、信息中心配備專人負責平安保密工作，負責日常信息安全監督、檢查、指導工作。對服務方供應的服務進行平安性監督與評估，實行平安措施對訪問實施限制，出現問題應遵照合同規定剛好處理和報告，確保其供應的服務符合醫院的內部限制要求。

　　15、對外包服務的業務應用系統運行的平安狀況應定期進行評估，當出現重大平安問題或隱患時應進行重新評估，提出改進看法，直至停止外包服務。

　　16、運用外包服務方設備的，對其進行必要的平安檢查。

　　17、在重要平安區域，對外部服務方的每次訪問進行風險限制；必要時應外部服務方的訪問進行限制。

　　第三節附則

　　18、本制度由信息中心負責說明。

　　19、本制度自發布之日起生效執行。

　　信息安全管理制度 14

　　為維護公司信息安全，保證公司網絡環境的穩定，特制定本制度。

　　第一條信息安全

　　通過各種計算機、網絡（內部信息平臺）和密碼技術，愛護信息在傳輸、交換和存儲過程中的機密性、完整性和真實性。詳細包括以下幾個方面。

　　1、信息處理和傳輸系統的平安。系統管理員應對處理信息的系統進行具體的平安檢查和定期維護，避開因為系統崩潰和損壞而對系統內存儲、處理和傳輸的信息造成破壞和損失。

　　2、信息內容的平安。側重于愛護信息的機密性、完整性和真實性。系統管理員應對所負責系統的平安性進行評測，實行技術措施對所發覺的漏洞進行補救，防止竊取、冒充信息等。

　　3、信息傳播平安。要加強對信息的審查，防止和限制非法、有害的.信息通過本公司的信息網絡（內部信息平臺）系統傳播，避開對公司利益、公共利益以及個人利益造成損害。

　　第二條信息的內部管理

　　1、各部門在向網絡（內部信息平臺）系統提交信息前要作好查毒、殺毒工作，確保信息文件無毒上載；

　　2、依據狀況，實行網絡（內部信息平臺）病毒監測、查毒、殺毒等技術措施，提高網絡（內部信息平臺）的整體搞病毒實力；

　　3、各信息應用部門對本部門所負責的信息必需作好備份；

　　4、各部門應對本部門的信息進行審查，網站各欄目信息的負責部門必需對發布信息制定審查制度，對信息來源的合法性，發布范圍，信息欄目維護的負責人等作出明確的規定。信息發布后還要隨時檢查信息的完整性、合法性；如發覺被刪改，應剛好向信息安全部門報告；

　　5、涉密文件不行放置個人計算機中，非涉密電子郵件的收發也要實行病毒查殺。

　　第三條信息加密

　　1、涉及公司隱私的信息，其電子文檔資料應當在涉密介質中加密單獨存儲；

　　2、涉及公司和部門利益的敏感信息的電子文檔資料應當在涉密介質中加密單獨存儲；

　　第四條任何部門和個人不得從事以下活動：

　　1、利用信息網絡系統制作、傳播、復制有害信息；

　　2、入侵他人計算機；

　　3、未經允許運用他人在信息網絡系統中未公開的信息；

　　4、未經授權對網絡（內部信息平臺）系統中存儲、處理或傳輸的信息（包括系統文件和應用程序）進行增加、修改、復制和刪除等；

　　5、未經授權查閱他人郵件；

　　6、盜用他人名義發送電子郵件；

　　7、有意干擾網絡（內部信息平臺）的暢通運行；

　　8、從事其他危害信息網絡（內部信息平臺）系統平安的活動。

　　第五條本制度自發布之日起施行，凡與本制度有沖突的均以本制度為準。

　　信息安全管理制度 15

　　第一條、“信息系統平安保密”是一項常抓不懈的工作，每名系統管理員都必需提高信息安全保密意識，充分相識到信息安全保密的重要性及必要性。對重要系統的系統崗位員工進行信息系統平安保密培訓。

　　第二條、實行信息發布責任追究制度，全部信息的發布必需按規定辦理審核、審簽手續，必需真實有效且符合中華人民共和國法規。涉及國家及公司機密的信息系統必需與內部網和互聯網實施物理隔離，嚴格執行上網信息的審查制度和涉及國家隱私的信息不得在企業內網發布的規定，杜絕泄密事務的發生。凡發布虛假、反動、色情、泄密等內容，追究信息報送和審核者責任，對公司造成重大經濟損失，將追究責任人相應的法律責任。

　　第三條、信息系統管理權限從平安級別上分為絕密、機密、隱私；從適用對象上分為高級管理員、系統管理員、高級用戶、中級用戶、一般用戶、特別用戶；從操作承載體上分為服務器（包括系統服務器、應用服務器和限制服務器）、工作終端、用戶終端；從設定內容上分為完全限制、權限設置變更廢止、創建、刪除、添加、編輯、更新、運行、讀取、拷貝、其他操作等。

　　第四條、全部信息系統的運用者和不同平安等級信息之間必需存在授權關系，并在新建信息系統開發建設階段形成方案并加以設計，在軟件系統中預留對應關系設置的功能，依據運用者崗位職務的變遷進行調整。

　　第五條、利用IT技術手段，對信息系統的硬件配置調整、軟件參數修改嚴加限制。利用操作系統、數據庫系統、應用系統所供應的平安機制，設置相應的平安參數，保證系統訪問的平安；對于重要的計算機設備，要利用軟件技術等手段防止員工擅自安裝、卸載軟件或變更軟件系統配置，并定期對以上狀況進行檢查。

　　第六條、信息系統如須要托付專業機構進行系統運行和維護管理時，應嚴格審查其資質條件、市場剩余和信用狀況等，并且與其簽訂正式的服務合同和保密協議。

　　第七條、全部信息系統服務器、工作終端、用戶終端必需安裝平安防病毒軟件，對未安裝防病毒軟件的終端用戶有權拒絕為其供應網絡接入服務。

　　第八條、利用防火墻、路由器、入侵檢測等網絡設備，加強網絡平安，嚴密防范來自互聯網的黑客攻擊和非法侵入。

　　第九條、對于通過互聯網傳輸的涉密或關鍵業務數據，要實行必要的技術手段確保信息傳遞的'保密性、精確性、完整性。

　　第十條、對于停止運行的廢舊系統，應當做好系統中有價值及涉密信息的銷毀、轉移等善后工作。

　　第十一條、系統管理人員要遵守信息系統的各項管理制度，防止利用計算機舞弊和犯罪。

　　第十二條、對重要業務系統的訪問建立用戶管理制度，對于不同類別不同級別的各類管理及運用人員實行密碼分級管理，設定密碼有效期限，對密碼存儲采納非明文二次加密技術防止各類密碼泄露事故的發生。

　　信息安全管理制度 16

　　一、信息系統平安包括：軟件平安和硬件網絡平安兩部分。

　　二、網絡信息辦公室人員必需實行有效的方法和技術，防止信息系統數據的丟失、破壞和失密；硬件破壞及失效等災難性故障。

　　三、對系統用戶的訪問模塊、訪問權限由運用單位負責人提出，交信息化領導小組核準后，由網絡信息辦公室人員賜予配置并存檔，以后變更必需報批后才能更改，網絡信息辦公室做好變更日志存檔。

　　四、系統管理人員應熟識并嚴格監督數據庫運用權限、用戶密碼運用狀況，定期更換用戶口令或密碼。網絡管理員、系統管理員、操作員調離崗位后一小時內由網絡信息辦公室負責人監督檢查更換新的密碼；廠方調試人員調試維護完成后一小時內，由系統管理員關閉或修改其所用帳號和密碼。

　　五、網絡信息辦公室人員要主動對網絡系統實行監控、查詢，剛好對故障進行有效隔離、解除和復原工作，以防災難性網絡風暴發生。

　　六、網絡系統全部設備的配置、安裝、調試必需由網絡信息辦公室人負責，其他人員不得隨意拆卸和移動。

　　七、上網操作人員必需嚴格遵守計算機及其他相關設備的操作規程，禁止其他人員進行與系統操作無關的工作。

　　八、嚴禁自行安裝軟件，特殊是嬉戲軟件，禁止在工作用電腦上打嬉戲。

　　九、全部進入網絡的軟盤、光盤、U盤等其他存貯介質，必需經過網絡信息辦公室負責人同意并查毒，未經查毒的存貯介質肯定禁止上網運用，對造成“病毒”擴散的.有關人員，將比照《計算機信息系統懲罰條例》進行相應的經濟和行政懲罰。

　　十、在醫院還沒有有效解決網絡平安（未安裝防火墻、高端殺毒軟件、入侵檢測系統和堡壘主機）的狀況下，內外網獨立運行，全部終端內外網不能混接，嚴禁外網用戶通過U盤等存貯介質拷貝文件到內網終端。

　　十一、內網用戶全部文件傳遞，不得利用軟盤、光盤和U盤等存貯介質進行拷貝。

　　十二、保持計算機硬件網絡設備清潔衛生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、網絡信息辦公室人員有權監督和制止一切違反安全管理的行為。

　　信息安全管理制度 17

　　校內網信息發布實行統一管理、分層負責制。網絡中心對學校主頁信息進行管理，各處室的主要負責人負責對本部門的上網資源和計算機系統進行管理。

　　一、網管中心負責全校的網絡信息和保密工作，定期對網絡用戶進行有關保密和網絡安全教學。

　　二、對外信息發布。各處室可以申請網絡域名和ftp站點（見附件7），自行管理各部門網站信息發布。須要在學校首頁上發布的信息，須要填寫“網上信息發布申請表”，審查后交由網管中心上網發布。（網上信息發布申請表見附件8）

　　三、信息的閱覽與查詢。不得查閱、復制和傳播有礙社會治安和傷風敗俗的信息。校內網工作人員和用戶如在網絡上發覺有礙社會治安和不健康的.信息，有義務剛好上報網絡管理人員，做好備份并自覺銷毀。

　　四、違反本條例規定，有下列行為之一者，校網絡中心可提出警告直至停止其運用網絡，情節嚴峻者，提交學校行政部門或有關部門處理。

　　1、查閱、復制或傳播下列信息者：煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規的實施；捏造或者歪曲事實、有意散布謠言，擾亂社會秩序公然羞辱他人或者捏造事實誹謗他人宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

　　2、破壞、盜用計算機網絡中的信息資源和危害計算機網絡平安活動。

　　3、盜用他人帳號者。

　　4、私自轉借、轉讓用戶帳號造成危害者。

　　5、有意制作、傳播計算機病毒等破壞性程序者。

　　6、不按國家和學院有關規定擅自接納網絡用戶者。

　　7、網絡中心，屬我校內網絡重地，未經許可不得進入。

　　信息安全管理制度 18

　　1.總則

　　1.1目的：

　　為加強公司作風建設，宣傳廉潔文化，預防利用職務及職權謀取不正當利益。同時做好公司信息的安全和保密工作，使公司所擁有的信息在經營活動中充分利用，保護公司的利益不受侵害，樹立健康積極的企業文化形象，特制定本管理制度。

　　1.2適用范圍：

　　本制度適用于公司所有在職員工。

　　1.3定義：

　　廉潔：清白高潔，不貪污，從不使用公家的錢來養活自己（不貪污），就是指人生光明磊落的態度和誠信，正直的風氣。

　　信息安全：信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。

　　業務單位：與公司有一切業務（含但不限于供貨、施工、促銷合作等關系）往來或聯系的單位或個人。

　　1.4職責權限

　　3.1總經辦負責廉潔文化建設方向的指引，對公司的信息安全管理具有監督和最后裁決權。

　　3.2監察部負責監督和執行廉潔與信息安全管理規定，接受全體員工的舉報和監督，對舉報和違規情況進行調查核實。

　　3.3行政部負責廉潔文化和信息安全意識的宣傳和教育，接收和申報處理公司員工收受和外部財物。

　　3.4信息部負責公司所有文件資料的分類存檔和保存，對電子存檔資料進行定期整理和備份，并做好文件防盜和密碼保護工作。

　　3.5各部門：具有共同維護公司廉潔文化建設和信息保密工作的權利，都有保守公司秘密的義務，對公司廉潔和信息安全管理規定具有監督和舉報權。

　　2.主要內容：

　　2.1廉潔自律規定

　　2.1.1不準收受任何業務單位的個人現金、購物卡券、有價證券和支付憑證。

　　2.1.2因各種原因未能拒收業務單位的，必須及時向公司行政部申報統一處理。具體需申報的情況如下：

　　業務單位不回收的樣品和商品贈品；

　　業務單位節假日饋贈的禮品、禮籃等；

　　業務單位贈送的其他具有實際價值實物、活動等。

　　業務單位組織的集體考察、學習、旅游等外出活動；

　　業務單位贈送的無法拒絕的各類現金、購物卡券、有價證券和支付憑證；

　　2.1.3不準向業務單位及其個人借貸錢物。

　　2.1.4不準在各業務單位報銷應由個人支付的有關票據。

　　2.1.5不借業務辦理之機，對各業務單位吃、卡、拿、要。

　　4.1.6禁止利用職權和職務上的便利和影響為親友及身邊工作人員謀取利益。

　　2.1.7工作中不弄虛作假，按規定收集整理好各類基礎資料，不做假帳或帳外賬。

　　2.1.8不準用公款支付個人名義的宴請。公關或業務接待必須經總經辦批準后在合理的范圍內進行。

　　2.1.9不準接受可能對商品和設備供應價格、工程施工價格的業務合作行為產生影響的錢、物饋贈和宴請。

　　2.1.10不準為謀取不正當的利益，在經濟往來中違反有關規定，以各種名義收取回扣、中介費、手續費等歸個人所有。

　　2.1.11不借出差、考察、學習之機利用公款進行旅游娛樂活動，或接受可能影響公正辦理業務的宴請、禮品饋贈或其他服務。

　　2.1.12嚴禁以虛報、謊報等手段獲取榮譽；以虛報、謊報等手段獲取的榮譽、職稱及其他利益予以取消或者糾正。

　　2.2信息安全

　　2.2.1公開信息：公司已對外公開發布的信息，如公司宣傳冊、產品或公司介紹視頻等。

　　2.2.2保密信息：公司僅允許在一定范圍內發布的信息，一旦泄露，將可能給公司或相關方造成不良影響。比如公司投資計劃等。

　　2.2.3根據信息價值、影響及發放范圍的不同，公司將保密信息劃分為絕密、機密、秘密、內部公開四個級別。

　　絕密信息：關系公司前途和命運的公司最重要、最敏感的信息，對公司根本利益有著決定性影響的保密信息，如：公司訂單，重大投資決議等。

　　機密信息：公司重要秘密，一旦泄露將使公司利益受到嚴重損害的保密信息如：未發布的任命文件，公司財務分析報告等文件。

　　秘密信息：公司一般性信息，但一旦泄露會使公司利益受到損害的保密信息，如：人事檔案，供應商選擇評估標準等文件。

　　內部公開：僅在公司內部公開或僅在公司某一個部門內公開，對外泄露可能會使公司利益造成損害的保密信息的保密信息，如：年度培訓計劃，員工手冊，各種規章制度等。

　　2.2.4公司保密信息包括但不限于以下內容：

　　公司經營發展決策中的秘密事項；

　　專有技術，專利技術、技術圖紙；

　　生產細則、工程BOM、SOP及治具資料；

　　人事決策中的秘密事項；

　　重要的合同、客戶和合作渠道；

　　招標項目的標底、合作條件、貿易條件；

　　財務信息，公司非向公眾公開的財務情況、銀行賬戶賬號；

　　董事會或總經理確定應當保守的公司其他秘密事項。

　　2.2.5除公司已經正式對外公開發布的`信息外，任何單位和個人不得從事以下活動：

　　利用信息網絡系統制作、傳播、復制有害信息；

　　未經允許使用他人在信息網絡系統中未公開的信息；

　　未經授權對網絡（內部信息平臺）系統中存儲、處理或傳輸的信息（包括系統文件和應用程序）進行增加、修改、復制和刪除等；

　　未經授權查閱他人郵件；

　　盜用他人名義發送電子郵件；

　　故意干擾網絡（內部信息平臺）的暢通運行；

　　從事其他危害信息網絡（內部信息平臺）系統安全的活動。

　　2.2.6公司保密信息應根據需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經批準不準向他人泄露。非接觸公司秘密的員工，不準打聽公司秘密。

　　2.3違規追責處理

　　2.3.1公司所有員工一經任何人發現或內外部舉報有違廉潔自律的行為，公司將組織相關部門進行調查核實，一經查證，將追究責任人所造成的責任損失，并進行違規處罰，對造成公司重大經濟損失且情節嚴重的，將移交公安機關進行立案處理。

　　2.3.2除公司公開的信息外，任何人將公司的保密信息以任何形式（口頭傳達、電子郵件、上傳網絡、存儲拷貝、拍照影印、復印資料）對外泄露或散布出去的，公司將從源頭上追究信息泄密者，經查實后立即根據情節輕重進行追責處理。因信息泄密造成公司經濟損失或形象受損時，將依法移交司法機關進行處理。

　　3.附則

　　3.1本制度最終解釋權歸xx有限公司所有。

　　3.2本制度自20xx年8月9日起實行，暫定實施1年。

　　信息安全管理制度 19

　　為加強我院計算機和網絡的穩定，充分發揮醫院計算機設備及網絡的工作效率，保障醫院計算機和網絡的安全運行，特制定本管理規定。具體內容如下：

　　第一章 計算機安全管理

　　1、醫院計算機操作人員必須按照計算機正確的使用方法操作計算機系統，嚴禁暴力使用計算機或蓄意破壞計算機軟硬件

　　2、未經許可，不得擅自拆裝計算機硬件系統，若須拆裝，則通知網絡管理技術人員進行

　　3、計算機的軟件安裝和卸載工作必須由網絡管理員進行。

　　4、計算機的使用必須由其合法授權者使用，未經授權不得使用

　　5、醫院計算機僅限于醫院內部工作使用，原則上不許接入互聯網。因工作需要接入互聯網的，需書面向醫務科提出申請，經簽字批準后交網絡管理員負責接入。接入互聯網的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。

　　6、醫院任何科室如發現或懷疑有計算機病毒侵入，應立即斷開網絡，同時通知網絡管理員負責處理。網絡管理員應采取措施清除，并向主管院領導報告備案。

　　7、醫院計算機內不得安裝游戲、即時通訊等與工作無關的軟件，盡量不在院內計算機上使用來歷不明的移動存儲工具。

　　8、未經部門領導批準，任何人不得改變網絡拓撲結構，網絡設備的布置和參數的配置。

　　網絡使用人員行為規范

　　1、不得在醫院網絡中制作、復制、查閱和傳播國家法律、法規所禁止的信息。

　　2、不得在醫院網絡中進行國家相關法律法規所禁止的活動。

　　3、未經允許，不得擅自修改計算機中與網絡有關的設置。

　　4、未經允許，不得私自添加、刪除與醫院網絡有關的軟件。

　　5、未經允許，不得進入醫院網絡或者使用醫院網絡資源。

　　6、未經允許，不得對醫院網絡功能進行刪除、修改或者增加。

　　7、未經允許，不得對醫院網絡中存儲、處理或者傳輸的'數據和應用程序進行刪除、修改或者增加。

　　8、不得故意制作、傳播計算機病毒等破壞性程序。

　　9、不得進行其他危害醫院網絡安全及正常運行的活動。

　　第二章網絡硬件的管理

　　網絡硬件包括服務器、路由器、交換機、通信線路、不間斷供電設備、機柜、配線架、信息點模塊等提供網絡服務的設施及設備。

　　1、各職能部門、各科室應妥善保管安置在本部門的網絡設備、設施及通信。

　　2、 不得破壞網絡設備、設施及通信線路。由于事故原因造成的網絡連接中斷的，應根據其情節輕重予以處罰或賠償。

　　3、 未經允許，不得中斷網絡設備及設施的供電線路。因生產原因必須停電的，應提前通知網絡管理人員。

　　4、 不得擅自挪動、轉移、增加、安裝、拆卸網絡設施及設備。特殊情況應提前通知網絡管理員，在得到允許后方可實施。

　　5、 各科主任指定本科室工作站的計算機由專人管理，并把管理人員的名字連同管理機的機器號報到信息中心，由計算機中心做統一登記。

　　6、 各科室交換機、路由器設備由科主任、護士長監督管理，不得讓其它電腦任意接入院內網絡。

　　7、 在各科工作站計算機上，除了醫院指定用系統外上不得安裝運行任何程序及游戲，不得私自卸載任何軟件，不得私自存儲任何文件，不得任意外接任何設備（如U盤、移動硬盤、移動光驅、藍牙等），不得私自更換計算機及網絡設備，必須保證各工作站的單一工作姿態，計算機中心將不定期檢查，如果發現將追究管理計算機指定人員的責任并上報醫院給予行政和經濟處罰或回收電腦使用權。

　　8、各科室計算機禁止無關人員在工作站上進行系統操作，實習生須在代教醫生的指導下才可以使用計算機，代教醫生不得為自己方便私自讓實習生單獨為病人做開醫囑等的系統操作，實習生不可單獨使用計算機。任何操作員離開計算機后必須先退出系統， 下班后必須關閉計算機，或做好交班工作。

　　9、計算機操作員（醫生、護士）不得將其本人系統操作密碼任意告訴其它人，包括實習生。

　　10、當計算機出現故障時，操作員應該積極主動的配合維修人員，盡快的恢復工作狀態。

　　11、計算機出現故障后，當維修人員檢查出是人為破壞或操作失誤等情況后，維修人員需把情況向計算機所屬部門的科主任匯報，并要求科主任提出處理意見。

　　12、各科室必須嚴格保證計算機周圍衛生、通風情況，不得亂放雜物在計算機周圍，愛護計算機，讓水、強磁性物品、零食等遠離計算機。

　　13、電腦或網絡出現故障后應及時報告網絡管理辦公室安排處理，不得擅自拆卸機箱和插拔網線。

　　14、各科室負責人要加強對本科室計算機的使用管理，如操作人員違反制度，造成不良后果的，除追究當事人責任外，還要追究科室負責人的責任。

　　15、在接入電腦的電路上不得任意接入其它任何電器，以防止以外發生。

　　第三章 軟件及信息安全

　　1、未經部門領導批準，任何人不得改變網絡拓撲結構，網絡設備的布置和參數的配置。

　　2、不得在醫院局域網上利用計算機技術侵占其它用戶的合法利益，不得制作、復制和傳播妨害醫院穩定的有關信息。

　　3、禁止在醫院局域網上制造傳播計算機病毒木馬，不得故意引入計算機病毒木馬。

　　4、在工作時間內，不得在計算機上打游戲、聽歌、看電視、下載、偷菜、隨意安裝軟件

　　5、愛護計算機，下班請按時關閉電腦

　　6、計算機等辦公設施均由專人使用負責，使用人應加以愛護，如系人為損壞，則由使用人負責承擔維護費用。

　　7、計算機及外設所配軟件及驅動程序交網絡管理人員保管，以便統一維護和管理。

　　8、管理系統軟件由網絡管理員按使用范圍進行安裝，其他任何人不得安裝、復制、傳播此類軟件。

　　9、 網絡資源及網絡信息的使用權限由網絡管理員按醫院的有關規定予以分配，任何人不得擅自超越權限使用網絡資源及網絡信息。

　　10、網絡的使用人員應妥善保管各自的密碼及身份認證文件，不得將密碼及身份認證文件交與他人使用。

　　11、任何人不得將含有醫院信息的計算機或各種存儲介質交與無關人員，更不得利用醫院數據信息獲取不正當利益。

【信息安全管理制度】相關文章：

信息安全管理制度04-05

信息安全管理制度12-05

信息安全管理制度04-05

信息安全管理制度匯編04-05

網吧信息安全管理制度12-11

信息安全管理制度匯編04-05

公司信息安全管理制度09-30

最新信息安全管理制度05-07

《公司信息安全管理制度》05-06