信息系統(tǒng)授權(quán)制度(已修改)
2025-04-30 03:33 本頁面
【正文】 信息系統(tǒng)授權(quán)制度 信息系統(tǒng)授權(quán)制度為加強我院信息系統(tǒng)安全性管理，特制定信息系統(tǒng)授權(quán)制度：一、權(quán)限申請權(quán)限申請人須向信息科提交書面申請表；權(quán)限申請人須向信息科提供權(quán)限申請的目的，同時提交相應(yīng)事由；權(quán)限申請人必須完全執(zhí)行信息安全管理相關(guān)制度；二、信息授權(quán)信息科在收到權(quán)限申請人書面申請表后，兩個工作日內(nèi)作出授權(quán)安全性報告，并將相關(guān)資料交至行政院長審核、批復(fù)；信息科收到批復(fù)后，1個工作日內(nèi)對申請人進行授權(quán)。在授權(quán)期間，信息科對被授權(quán)人進行監(jiān)督，如發(fā)現(xiàn)違規(guī)操作應(yīng)立即停止授權(quán)；并對違規(guī)操作作出詳細說明。三、取消權(quán)限被授權(quán)人出現(xiàn)違規(guī)操作，對信息系統(tǒng)安全構(gòu)成威脅的；被授權(quán)人工作崗位調(diào)動的。海門市第四人民醫(yī)院 數(shù)據(jù)備份制度由網(wǎng)管員負責(zé)建立數(shù)據(jù)備份系統(tǒng)，防止系統(tǒng)、數(shù)據(jù)的丟失。由專人負責(zé)數(shù)據(jù)備份工作，并認真填寫備份日志。一旦發(fā)生數(shù)據(jù)丟失或數(shù)據(jù)破壞等情況，必須由網(wǎng)管員對備份數(shù)據(jù)進行恢復(fù)，以免造成不必要的麻煩或更大的損失。數(shù)據(jù)備份的主要內(nèi)容為：網(wǎng)絡(luò)服務(wù)器端操作系統(tǒng)、系統(tǒng)及應(yīng)用軟件、數(shù)據(jù)庫信息、網(wǎng)站信息、文檔數(shù)據(jù)庫、共享資源平臺，CSOM數(shù)據(jù)。備份具體工作為將以上信息存儲于磁介質(zhì)及光盤上。文件服務(wù)器實行雙硬盤同時工作，硬盤問做鏡像備份。數(shù)據(jù)備份由網(wǎng)絡(luò)系統(tǒng)管理員負責(zé)實施。并記錄下備份的內(nèi)容、時間。備份數(shù)據(jù)及相關(guān)的數(shù)據(jù)檔案統(tǒng)一保存在網(wǎng)絡(luò)管理中心。未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)不得外借。如遇服務(wù)器遭受攻擊或網(wǎng)絡(luò)病毒，造成數(shù)據(jù)丟失或系統(tǒng)崩潰，需要進行數(shù)據(jù)恢復(fù)，需由網(wǎng)絡(luò)通管理員執(zhí)行恢復(fù)程序。同時將具體情況做記錄。數(shù)據(jù)備份和數(shù)據(jù)存儲用的磁介質(zhì)要嚴格管理、妥善保存。海門市第四人民醫(yī)院 計算機系統(tǒng)、網(wǎng)絡(luò)維護制度 一、操作人員要認真學(xué)習(xí)和遵守各項計算機安全規(guī)章制度，嚴格遵守計算機安全操作規(guī)程，嚴格執(zhí)行操作規(guī)程和操作技術(shù)指標(biāo)，對所操作的設(shè)備按規(guī)定填寫上機記錄。二、實現(xiàn)各種設(shè)備定期保養(yǎng)，做到保養(yǎng)有計劃，易損配件有儲備。三、對各種設(shè)備故障應(yīng)及時排除，提高設(shè)備完好率和使用率。四、正確分析、判斷和處理各種計算機安全隱患；正確操作，精心維護計算機設(shè)備。定期組織檢查，發(fā)現(xiàn)不安全因素及問題及時消除和處理。五、加強計算機技術(shù)資料（指計算機硬件資料、系統(tǒng)使用手冊、驅(qū)動程序、應(yīng)用程序等）管理，確保資料完好無損。六、建立各種計算機資料使用臺帳，定期進行盤點。 海門市第四人民醫(yī)院 計算機網(wǎng)絡(luò)系統(tǒng)使用規(guī)定計算機網(wǎng)絡(luò)系統(tǒng)屬于醫(yī)院固定資產(chǎn)，只為醫(yī)療業(yè)務(wù)工作所使用，不得挪作它用；所有電腦的技術(shù)支持和維護由信息負科責(zé)，每位員工在電腦使用過程中，如遇技術(shù)問題，可及時向其反饋，尋求解決；員工不得隨意修改系統(tǒng)參數(shù)設(shè)置，包括域名、計算機名、IP地址、網(wǎng)絡(luò)通信協(xié)議等等；域模式的情況下，員工必須以自己所分配的域用戶名登錄到域中；員工不得隨意刪除已存在的網(wǎng)絡(luò)共享，特別是網(wǎng)絡(luò)打印機的共享；員工不得隨意下載或安裝和工作無關(guān)的軟件，特別是可能危及計算機網(wǎng)絡(luò)系統(tǒng)安全的帶病毒程序或黑客程序；員工不得隨意修改或刪除系統(tǒng)文件和文件夾，不得隨意更改文件和文件夾的屬性，非特殊情況下，不得對文件進行加密處理；每臺電腦實行管理責(zé)任制，由相對應(yīng)的科室人員負責(zé)使用、保管及日常維護，并登記簽名確認；每臺電腦應(yīng)安裝殺毒軟件，員工對個人使用的電腦殺毒軟件應(yīng)定期升級，更新病毒庫，并至少兩周查、殺病毒一次；員工須認真執(zhí)行此管理規(guī)定，若違反上述條款之一的,按相應(yīng)制度處理。海門市第四人民醫(yī)院 信息系統(tǒng)巡查制度網(wǎng)絡(luò)中心管理和安全員要做好對上網(wǎng)用戶的法律法規(guī)宣傳和教育，對上網(wǎng)用戶進行遵守國家的有關(guān)法律、法規(guī)和行政規(guī)章教育，不得利用國際互聯(lián)網(wǎng)危害國家安全，泄漏國家秘密，不得侵犯國家、社會、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動。加強安全巡查，負責(zé)對上網(wǎng)用戶情況的監(jiān)督、檢查，發(fā)現(xiàn)有害信息及其它異常情況和其它違法犯罪行為，應(yīng)及時予以制止，做好有關(guān)數(shù)據(jù)的保存和備份，并立即報告公安機關(guān)。安全員認真負責(zé)不得擅離崗位。網(wǎng)絡(luò)中心管理和安全員要在正常工作日，對網(wǎng)站進行巡查，并做好巡查工作記錄。網(wǎng)絡(luò)中心人員應(yīng)當(dāng)加強自身帳號、密碼等資料的管理，同時加強網(wǎng)絡(luò)安全和信息安全的管理。嚴禁將帳號和密碼泄漏給他人。防止非本中心人員對服務(wù)器上的數(shù)據(jù)進行修改，配備計算機防病毒軟件、系統(tǒng)安全審計軟件，建立具有保存60日以上系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志記錄功能，在巡查過程中發(fā)現(xiàn)系統(tǒng)的重大事故（如病毒破壞、黑客攻擊、雷擊、電擊等），應(yīng)及時報告公安機關(guān)。海門市第四人民醫(yī)院 網(wǎng)絡(luò)安全管理制度計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守國家有關(guān)計算機管理規(guī)定。計算機網(wǎng)絡(luò)系統(tǒng)實行安全等級保護和用戶使用權(quán)限控制。安全等級和用戶使用權(quán)限以及用戶口令密碼的分配、設(shè)置由計算機中心專人負責(zé)制定和實施。計算機中心機房應(yīng)當(dāng)符合國家相關(guān)標(biāo)準(zhǔn)與規(guī)定。在計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施附近實施的營房維修、改造及其它活動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免
公司管理相關(guān)推薦
鄂ICP備17016276號-1