信息系統(tǒng)授權(quán)制度-文庫吧
2025-04-03 03:33 本頁面
【正文】 而影響計算機網(wǎng)絡系統(tǒng)設施安全的作業(yè)，須事先通知計算機中心，經(jīng)中心負責人同意并采取相應的保護措施后，方可實施作業(yè)。計算機網(wǎng)絡系統(tǒng)的使用單位和個人，都必須遵守計算機安全使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)定制度。對計算機網(wǎng)絡系統(tǒng)中發(fā)生的問題，有關(guān)使用單位負責人應當立即向計算機室有關(guān)工程技術(shù)人員報告。對計算機病毒和危害網(wǎng)絡系統(tǒng)安全的其它有害數(shù)據(jù)信息的防范工作，由計算機中心負責處理。所有上網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其它公共網(wǎng)絡直接連接。海門市第四人民醫(yī)院 網(wǎng)絡安全監(jiān)督制度信息中心對計算機網(wǎng)絡系統(tǒng)安全保護工作行使下列監(jiān)督職權(quán)：監(jiān)督、檢查、指導計算機網(wǎng)絡系統(tǒng)安全保護工作。查處危害計算機網(wǎng)絡系統(tǒng)安全的違規(guī)行為。計算機工程技術(shù)人員發(fā)現(xiàn)計算機網(wǎng)絡系統(tǒng)安全隱患時，可立即采取各種有效措施予以消除。計算機工程技術(shù)人員在緊急情況下，可以就涉及計算機網(wǎng)絡安全的特定事項采取特殊措施進行防范。履行計算機網(wǎng)絡系統(tǒng)安全保護工作的其它監(jiān)督職責。海門市第四人民醫(yī)院 醫(yī)院網(wǎng)站管理制度一、網(wǎng)站安全制度（一）建立網(wǎng)站審批、備案制度。網(wǎng)站建設本著有利于教學、科研、管理，有利于對內(nèi)外宣傳，有利于醫(yī)院員工的工作生活，有利于節(jié)約網(wǎng)絡資源的原則，嚴格履行審批和備案手續(xù)。（二）不得利用醫(yī)院網(wǎng)站做危害國家安全、泄露國家秘密，不得侵犯國家、社會、集體的利益和公民的合法權(quán)益活動，不得從事任何違法犯罪活動。（三）不得利用醫(yī)院網(wǎng)站制作、復制、發(fā)布和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規(guī)實施的；煽動顛覆國家政權(quán)，推翻社會主義制度的； 煽動分裂國家、破壞國家統(tǒng)一的； 煽動民族仇恨、民族歧視，破壞民族團結(jié)的；捏造或者歪曲事實，散布謠言，擾亂社會秩序的；宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪的；公然侮辱他人或者捏造事實誹謗他人的；損害醫(yī)院形象和醫(yī)院利益的；侵犯他人知識產(chǎn)權(quán)的；故意制作、發(fā)布、傳播計算機病毒等破壞性程序的； 1故意制作、發(fā)布、上傳各類黑客軟件的； 1在BBS、留言板、聊天室上對他人進行人身攻擊，發(fā)表消極、低級庸俗言論，發(fā)布各類未經(jīng)許可的廣告信息，使用各種公眾人物的名字及其他不健康的內(nèi)容作為自己的網(wǎng)名的； 1其他危害計算機信息網(wǎng)絡安全的； 1其他違反憲法和法律，行政法規(guī)的；?。ㄋ模┽t(yī)院網(wǎng)站工作人員應當履行下列安全保護職責：落實網(wǎng)絡安全負責人、聯(lián)系人和網(wǎng)絡管理員；建立健全網(wǎng)絡安全保護管理制度，落實安全保護技術(shù)措施；負責對本單位網(wǎng)絡用戶進行安全教育和培訓； 對本單位發(fā)布的信息進行審核、登記。（五）建立健全安全保護管理制度。網(wǎng)站管理員應經(jīng)常檢查網(wǎng)絡安全保護管理以及技術(shù)措施的落實情況。用戶應如實向醫(yī)院相關(guān)部門提供有關(guān)安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助查處通過網(wǎng)絡進行違法犯罪的行為?！ 。┲骶W(wǎng)站運行維護工作由信息科負責。醫(yī)院網(wǎng)站有關(guān)設備由第三方服務器提供商維護，保證網(wǎng)站每天24小時正常開通運轉(zhuǎn)，以方便公眾訪問。（七）建立網(wǎng)站信息更新維護責任制。各部門應明確分管負責人、承辦部門和具體責任人員，負責本部門網(wǎng)站日常維護工作，并建立相應的工作制度。 ?。ò耍┒ㄆ趥浞葜贫?。主網(wǎng)站和子網(wǎng)站應當對重要文件、數(shù)據(jù)、操作系統(tǒng)及應用系統(tǒng)作定期備份，以便應急恢復。特別重要的部門還應當對重要文件和數(shù)據(jù)進行異地備份。（九）口令管理制度。主網(wǎng)站和子網(wǎng)站應當設置網(wǎng)站后臺管理及上傳的登錄口令?？诹畹奈粩?shù)不應少于8位，且不應與管理者個人信息、單位信息、設備（系統(tǒng)）信息等相關(guān)聯(lián)。每3個月須更換1次網(wǎng)站登錄口令，嚴禁將各個人登錄帳號和密碼泄露給他人使用。（十）客戶端或錄入電腦安全防范制度。網(wǎng)站負責人、技術(shù)開發(fā)人員和信息采編人員所用電腦必須加強病毒、黑客安全防范措施，必須有相應的安全軟件實施保護，確保電腦內(nèi)的資料和帳號、密碼的安全、可靠。（十一）應急響應制度。主網(wǎng)站和子網(wǎng)站應當充分估計各種突發(fā)事件的可能性，做好應急響應方案。同時，要與崗位責任制度相結(jié)合，保證應急響應方案的及時實施，將損失降到最低程度。（十二）安全事件報告及處理制度。主網(wǎng)站和子網(wǎng)站在發(fā)生安全突發(fā)事件后，除在第一時間組織人員進行解決外，應當及時向市信息化管理辦公室和市網(wǎng)安辦報告，并由其給予及時的指導和必要的技術(shù)支持，同時將部門網(wǎng)站報告的情況反饋給門戶網(wǎng)站，并視安全突發(fā)事件的嚴重程度，及時協(xié)調(diào)公安、電信等部門進行處理。（十三）人員管理制度。主網(wǎng)站和子網(wǎng)站應當制定詳細的工作人員管理制度，明確工作人員的職責和權(quán)限。要通過定期開展業(yè)務培訓，提高人員素質(zhì)，重點加強負責系統(tǒng)操作和維護工作的人員的培訓考核工作，實行考核上崗制度。同時，規(guī)范人員調(diào)離制度，做好保密義務承諾、資料退還、系統(tǒng)口令更換等必要的安全保密工作。（十四）根據(jù)醫(yī)院網(wǎng)站運行的實際情況并結(jié)合上級部門有關(guān)規(guī)定，將對本辦法適時予以修訂。二、網(wǎng)站應急制度（一）應急處置措施網(wǎng)站出現(xiàn)非法言論時的緊急處置措施（1）網(wǎng)站由局信息中心管理員隨時密切監(jiān)視信息內(nèi)容。每天早、中、晚3次不少于1小時。（2）發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，網(wǎng)站
公司管理相關(guān)推薦
鄂ICP備17016276號-1