資訊保安管理制度

2022-10-01 05:06:05 字數 1413 閱讀 5638

一、計算機安全管理

1、醫院計算機操作人員必須按照計算機正確的使用方法操作計算機系統。嚴禁暴力使用計算機或蓄意破壞計算機軟硬體。

2、未經許可,不得擅自拆裝計算機硬體系統,若須拆裝,則通知資訊科技術人員進行。

3、計算機的軟體安裝和解除安裝工作必須由資訊科技術人員進行。

4、計算機的使用必須由其合法授權者使用,未經授權不得使用。

5、醫院計算機僅限於醫院內部工作使用,原則上不許接入網際網路。因工作需要接入網際網路的,需書面向醫務科提出申請,經簽字批准後交資訊科負責接入。接入網際網路的計算機必須安裝正版的反病毒軟體。

並保證反病毒軟體實時公升級。

6、醫院任何科室如發現或懷疑有計算機病毒侵入,應立即斷開網路,同時通知資訊科技術人員負責處理。資訊科應採取措施清除,並向主管院領導報告備案。

7、醫院計算機內不得安裝遊戲、即時通訊等與工作無關的軟體,盡量不在院內計算機上使用來歷不明的移動儲存工具。

網路使用人員行為規範

1、不得在醫院網路中製作、複製、查閱和傳播國家法律、法規所禁止的資訊。

2、不得在醫院網路中進行國家相關法律法規所禁止的活動。

3、未經允許,不得擅自修改計算機中與網路有關的設定。

4、未經允許,不得私自新增、刪除與醫院網路有關的軟體。

5、未經允許,不得進入醫院網路或者使用醫院網路資源。

6、未經允許,不得對醫院網路功能進行刪除、修改或者增加。

7、未經允許,不得對醫院網路中儲存、處理或者傳輸的資料和應用程式進行刪除、修改或者增加。

8、不得故意製作、傳播計算機病毒等破壞性程式。

9、不得進行其他危害醫院網路安全及正常執行的活動。

二、網路硬體的管理

網路硬體包括伺服器、路由器、交換機、通訊線路、不間斷供電裝置、機櫃、配線架、資訊點模組等提供網路服務的設施及裝置。

1、各職能部門、各科室應妥善保管安置在本部門的網路裝置、設施及通訊。

2、不得破壞網路裝置、設施及通訊線路。由於事故原因造成的網路連線中斷的,應根據其情節輕重予以處罰或賠償。

3、未經允許,不得中斷網路裝置及設施的供電線路。因生產原因必須停電的,應提前通知網路管理人員。

4、不得擅自挪動、轉移、增加、安裝、拆卸網路設施及裝置。特殊情況應提前通知網路管理人員,在得到允許後方可實施。

四、軟體及資訊保安

1、計算機及外設所配軟體及驅動程式交網路管理人員保管,以便統一維護和管理。

2、管理系統軟體由網路管理人員按使用範圍進行安裝,其他任何人不得安裝、複製、傳播此類軟體。

3、網路資源及網路資訊的使用許可權由網路管理人員按醫院的有關規定予以分配,任何人不得擅自超越許可權使用網路資源及網路資訊。

4、網路的使用人員應妥善保管各自的密碼及身份認證檔案,不得將密碼及身份認證檔案交與他人使用。

5、任何人不得將含有醫院資訊的計算機或各種儲存介質交與無關人員。

更不得利用醫院資料資訊獲取不正當利益。

資訊保安管理制度

為加強公司各資訊系統管理,保證資訊系統安全,根據 中華人民共和國保守國家秘密法 和國家保密局 計算機資訊系統保密管理暫行規定 國家保密局 計算機資訊系統國際聯網保密管理規定 及上級資訊管理部門的相關規定和要求,結合公司實際,制定本制度。本制度包括網路安全管理 資訊系統安全保密制度 資訊保安風險應急預...

資訊保安管理制度

為維護公司資訊保安,保證公司網路環境的穩定,特制定本制度。第一條資訊保安是指通過各種計算機 網路 內部資訊平台 和密碼技術,保護資訊在傳輸 交換和儲存過程中的機密性 完整性和真實性。具體包括以下幾個方面。1 資訊處理和傳輸系統的安全。系統管理員應對處理資訊的系統進行詳細的安全檢查和定期維護,避免因為...

資訊保安管理制度

編號 第一章總則 第一條為加強 以下簡稱 公司 資訊系統安全管理,推進資訊系統安全體系建設,保障資訊系統安全穩定執行,根據國家有關法律 法規和公司相關規定,制定本辦法。第二條本辦法所稱資訊系統安全管理辦法,包括資訊保安的管理組織與職責 資訊系統安全的治理規定 資訊保安的監控 資訊系統安全的風險評估。...