信息系統(tǒng)授權(quán)制度-wenkub
2023-05-03 03:33:12 本頁面
【正文】 ，對網(wǎng)站進(jìn)行巡查，并做好巡查工作記錄。 海門市第四人民醫(yī)院 計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用規(guī)定計算機(jī)網(wǎng)絡(luò)系統(tǒng)屬于醫(yī)院固定資產(chǎn)，只為醫(yī)療業(yè)務(wù)工作所使用，不得挪作它用；所有電腦的技術(shù)支持和維護(hù)由信息負(fù)科責(zé)，每位員工在電腦使用過程中，如遇技術(shù)問題，可及時向其反饋，尋求解決；員工不得隨意修改系統(tǒng)參數(shù)設(shè)置，包括域名、計算機(jī)名、IP地址、網(wǎng)絡(luò)通信協(xié)議等等；域模式的情況下，員工必須以自己所分配的域用戶名登錄到域中；員工不得隨意刪除已存在的網(wǎng)絡(luò)共享，特別是網(wǎng)絡(luò)打印機(jī)的共享；員工不得隨意下載或安裝和工作無關(guān)的軟件，特別是可能危及計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的帶病毒程序或黑客程序；員工不得隨意修改或刪除系統(tǒng)文件和文件夾，不得隨意更改文件和文件夾的屬性，非特殊情況下，不得對文件進(jìn)行加密處理；每臺電腦實行管理責(zé)任制，由相對應(yīng)的科室人員負(fù)責(zé)使用、保管及日常維護(hù)，并登記簽名確認(rèn)；每臺電腦應(yīng)安裝殺毒軟件，員工對個人使用的電腦殺毒軟件應(yīng)定期升級，更新病毒庫，并至少兩周查、殺病毒一次；員工須認(rèn)真執(zhí)行此管理規(guī)定，若違反上述條款之一的,按相應(yīng)制度處理。四、正確分析、判斷和處理各種計算機(jī)安全隱患；正確操作，精心維護(hù)計算機(jī)設(shè)備。數(shù)據(jù)備份和數(shù)據(jù)存儲用的磁介質(zhì)要嚴(yán)格管理、妥善保存。備份數(shù)據(jù)及相關(guān)的數(shù)據(jù)檔案統(tǒng)一保存在網(wǎng)絡(luò)管理中心。備份具體工作為將以上信息存儲于磁介質(zhì)及光盤上。海門市第四人民醫(yī)院 數(shù)據(jù)備份制度由網(wǎng)管員負(fù)責(zé)建立數(shù)據(jù)備份系統(tǒng)，防止系統(tǒng)、數(shù)據(jù)的丟失。信息系統(tǒng)授權(quán)制度 信息系統(tǒng)授權(quán)制度為加強(qiáng)我院信息系統(tǒng)安全性管理，特制定信息系統(tǒng)授權(quán)制度：一、權(quán)限申請權(quán)限申請人須向信息科提交書面申請表；權(quán)限申請人須向信息科提供權(quán)限申請的目的，同時提交相應(yīng)事由；權(quán)限申請人必須完全執(zhí)行信息安全管理相關(guān)制度；二、信息授權(quán)信息科在收到權(quán)限申請人書面申請表后，兩個工作日內(nèi)作出授權(quán)安全性報告，并將相關(guān)資料交至行政院長審核、批復(fù)；信息科收到批復(fù)后，1個工作日內(nèi)對申請人進(jìn)行授權(quán)。由專人負(fù)責(zé)數(shù)據(jù)備份工作，并認(rèn)真填寫備份日志。文件服務(wù)器實行雙硬盤同時工作，硬盤問做鏡像備份。未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)不得外借。海門市第四人民醫(yī)院 計算機(jī)系統(tǒng)、網(wǎng)絡(luò)維護(hù)制度 一、操作人員要認(rèn)真學(xué)習(xí)和遵守各項計算機(jī)安全規(guī)章制度，嚴(yán)格遵守計算機(jī)安全操作規(guī)程，嚴(yán)格執(zhí)行操作規(guī)程和操作技術(shù)指標(biāo)，對所操作的設(shè)備按規(guī)定填寫上機(jī)記錄。定期組織檢查，發(fā)現(xiàn)不安全因素及問題及時消除和處理。海門市第四人民醫(yī)院 信息系統(tǒng)巡查制度網(wǎng)絡(luò)中心管理和安全員要做好對上網(wǎng)用戶的法律法規(guī)宣傳和教育，對上網(wǎng)用戶進(jìn)行遵守國家的有關(guān)法律、法規(guī)和行政規(guī)章教育，不得利用國際互聯(lián)網(wǎng)危害國家安全，泄漏國家秘密，不得侵犯國家、社會、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動。網(wǎng)絡(luò)中心人員應(yīng)當(dāng)加強(qiáng)自身帳號、密碼等資料的管理，同時加強(qiáng)網(wǎng)絡(luò)安全和信息安全的管理。計算機(jī)網(wǎng)絡(luò)系統(tǒng)實行安全等級保護(hù)和用戶使用權(quán)限控制。如無法避免而影響計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知計算機(jī)中心，經(jīng)中心負(fù)責(zé)人同意并采取相應(yīng)的保護(hù)措施后，方可實施作業(yè)。所有上網(wǎng)計算機(jī)絕對禁止進(jìn)行國際聯(lián)網(wǎng)或與院外其它公共網(wǎng)絡(luò)直接連接。計算機(jī)工程技術(shù)人員在緊急情況下，可以就涉及計算機(jī)網(wǎng)絡(luò)安全的特定事項采取特殊措施進(jìn)行防范。（二）不得利用醫(yī)院網(wǎng)站做危害國家安全、泄露國家秘密，不得侵犯國家、社會、集體的利益和公民的合法權(quán)益活動，不得從事任何違法犯罪活動。用戶應(yīng)如實向醫(yī)院相關(guān)部門提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助查處通過網(wǎng)絡(luò)進(jìn)行違法犯罪的行為。各部門應(yīng)明確分管負(fù)責(zé)人、承辦部門和具體責(zé)任人員，負(fù)責(zé)本部門網(wǎng)站日常維護(hù)工作，并建立相應(yīng)的工作制度。（九）口令管理制度。（十）客戶端或錄入電腦安全防范制度。同時，要與崗位責(zé)任制度相結(jié)合，保證應(yīng)急響應(yīng)方案的及時實施，將損失降到最低程度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)制定詳細(xì)的工作人員管理制度，明確工作人員的職責(zé)和權(quán)限。二、網(wǎng)站應(yīng)急制度（一）應(yīng)急處置措施網(wǎng)站出現(xiàn)非法言論時的緊急處置措施（1）網(wǎng)站由局信息中心管理員隨時密切監(jiān)視信息內(nèi)容。（4）網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲嬘涗?。黑客攻擊時的緊急處置措施（1）當(dāng)科室或個人發(fā)現(xiàn)有關(guān)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時,應(yīng)立即向網(wǎng)站管理員通報情況。（5）信息安全領(lǐng)導(dǎo)小組會商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門或上級機(jī)關(guān)報警。（4）如發(fā)現(xiàn)反病毒軟件無法清楚該病毒，應(yīng)立即向安全小組負(fù)責(zé)人報告。（8）如果感染病毒的設(shè)備是服務(wù)器或者主機(jī)系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組組長同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。（4）網(wǎng)站管理員檢查日志等資料，確認(rèn)攻擊來源。（3）網(wǎng)站管理員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。廣域網(wǎng)外部線路中斷緊急處置措施（1）廣域網(wǎng)主、備用線路中斷一條后，有關(guān)人員應(yīng)立即啟動備用線路接續(xù)工作，同時向網(wǎng)站管理員報告。（4）如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請求修復(fù)。（2）一旦發(fā)
公司管理相關(guān)推薦
鄂ICP備17016276號-1