【正文】 內(nèi)部和外部網(wǎng)絡(luò)攻擊破壞的能力。第三十二條、郵政企業(yè)、快遞企業(yè)在采購(gòu)計(jì)算機(jī)軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時(shí)，應(yīng)當(dāng)與供應(yīng)商簽訂保密協(xié)議，明確其安全責(zé)任，以及在發(fā)生信息安全事件時(shí)配合郵政管理部門和相關(guān)部門調(diào)查的義務(wù)。網(wǎng)絡(luò)管理人員的維護(hù)操作須經(jīng)安全管理員授權(quán)，并受到安全審計(jì)員的監(jiān)控和審計(jì)。存儲(chǔ)設(shè)備和介質(zhì)報(bào)廢的，應(yīng)當(dāng)及時(shí)刪除其中的寄遞用戶信息數(shù)據(jù)，并銷毀硬件。第五章、監(jiān)督管理第四十條、郵政管理部門依法履行下列職責(zé)：（一）制定保障寄遞用戶信息安全的政策、制度和相關(guān)標(biāo)準(zhǔn)，并監(jiān)督實(shí)施；（二）監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)落實(shí)信息安全責(zé)任制，督促企業(yè)加強(qiáng)寄遞用戶信息安全管理；（三）對(duì)寄遞用戶信息安全進(jìn)行監(jiān)測(cè)、預(yù)警和應(yīng)急管理；（四）監(jiān)督、指導(dǎo)郵政企業(yè)、快遞企業(yè)開展寄遞用戶信息安全宣傳教育和培訓(xùn)；（五）依法對(duì)郵政企業(yè)、快遞企業(yè)實(shí)施寄遞用戶信息安全監(jiān)督檢查；（六）組織調(diào)查或者參與調(diào)查寄遞用戶信息安全事故，依法查處違反寄遞用戶信息安全管理規(guī)定的行為；（七）法律、行政法規(guī)和規(guī)章規(guī)定的其他職責(zé)。第四十三條、郵政管理部門應(yīng)當(dāng)對(duì)郵政企業(yè)、快遞企業(yè)建立和執(zhí)行寄遞用戶信息安全管理制度，規(guī)范從業(yè)人員信息安全保護(hù)行為，防范信息安全風(fēng)險(xiǎn)等情況進(jìn)行檢查。第四十六條、郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶信息安全監(jiān)督檢查的，依照《中華人民共和國(guó)郵政法》第七十七條的規(guī)定予以處罰。第四十九條、任何單位和個(gè)人有權(quán)向郵政管理部門舉報(bào)違反本規(guī)定的行為。第五十一條、郵政管理部門及其工作人員對(duì)在履行職責(zé)過(guò)程中知悉的寄遞用戶信息應(yīng)當(dāng)保密，不得泄露、篡改或者損毀，不得出售或者非法向他人提供。依據(jù)《中華人民共和國(guó)保密法》、《醫(yī)療質(zhì)量管理辦法》，制定此制度系列。（四）任何員工不得以謀利為目的，散布、出賣、交換醫(yī)院涉密信息。（二）本管理制度所稱的醫(yī)院網(wǎng)絡(luò)系統(tǒng)是指在醫(yī)院信息系統(tǒng)中，由計(jì)算機(jī)及配套設(shè)施構(gòu)成的，按照醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用目標(biāo)和規(guī)定，對(duì)數(shù)據(jù)進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。（六）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級(jí)保護(hù)和用戶使用權(quán)限劃分。（九）未辦理入網(wǎng)手續(xù)，任何單位和個(gè)人不得非法私自將計(jì)算機(jī)接入醫(yī)院網(wǎng)絡(luò)，不得以不真實(shí)身份使用網(wǎng)絡(luò)資源，不得竊取他人賬號(hào)、口令使用網(wǎng)絡(luò)資源，不得盜用未經(jīng)合法申請(qǐng)的IP地址入網(wǎng)。（十二）要按要求對(duì)數(shù)據(jù)進(jìn)行日備份、月備份和年備份。（十四）應(yīng)在網(wǎng)絡(luò)系統(tǒng)或安全域邊界的關(guān)鍵點(diǎn)采用嚴(yán)格的安全防護(hù)機(jī)制，如嚴(yán)格的登錄／鏈接控制，高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過(guò)濾、邊界完整性檢查等。（十八）應(yīng)部署有效的網(wǎng)絡(luò)病毒防范軟件系統(tǒng)和相應(yīng)的網(wǎng)絡(luò)病毒防范管理辦法，實(shí)施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的有效防范。（二十二）備份包括關(guān)鍵業(yè)務(wù)數(shù)據(jù)的備份、關(guān)鍵業(yè)務(wù)設(shè)備（如服務(wù)器、交換機(jī)等）的備份和電源備份。（二十四）應(yīng)根據(jù)業(yè)務(wù)的重要程度、信息系統(tǒng)的資產(chǎn)價(jià)值等進(jìn)行相應(yīng)的需求分析，確定系統(tǒng)恢復(fù)的目標(biāo)，如：關(guān)鍵業(yè)務(wù)功能、恢復(fù)的優(yōu)先順序、恢復(fù)的時(shí)間范圍。（二十六）任何部門和個(gè)人使用醫(yī)院網(wǎng)絡(luò)提供的遠(yuǎn)程接人服務(wù)必須向信息科申請(qǐng)。否則，醫(yī)院有權(quán)停止對(duì)其提供的服務(wù)；由此造成的不良后果由用戶承擔(dān)。三、涉密數(shù)據(jù)保密管理制度（一）任何科室和個(gè)人不得利用涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)泄漏屬于醫(yī)院內(nèi)部秘密的信息數(shù)據(jù)，危害醫(yī)院、員工和患者的合法權(quán)益；不得從事其它違法犯罪活動(dòng)。（三）涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工作人員定期進(jìn)行保密教育和檢查。（六）計(jì)算機(jī)存儲(chǔ)、處理、傳遞、輸出的涉密信息要有相應(yīng)的密級(jí)標(biāo)識(shí)且不得與正文分離，輸出的涉密文件按相應(yīng)密級(jí)文件管理。（十）儲(chǔ)涉密數(shù)據(jù)的計(jì)算機(jī)硬盤或其它存儲(chǔ)介質(zhì)不得擅自更換或者報(bào)廢。不得在便攜式計(jì)算機(jī)上存儲(chǔ)涉密信息。對(duì)涉密信息確需對(duì)外發(fā)布、上網(wǎng)的，應(yīng)采取解密或者刪除、改編、隱去等保密措施，并經(jīng)主管部門或保密工作部門審定。（三）服務(wù)器、計(jì)算機(jī)及輔助設(shè)備和其他應(yīng)用軟件所配的專用磁盤、光盤，由中心專人登記管理入賬，每年清點(diǎn)一次。（七）對(duì)外來(lái)磁盤要先殺毒，后使用。六、服務(wù)器機(jī)房管理制度為保證網(wǎng)絡(luò)中心設(shè)備與信息的安全，保障機(jī)房有良好的運(yùn)行環(huán)境和工作環(huán)境，作如下規(guī)定：（一）各門鑰匙由指定的專人保管，不能隨意轉(zhuǎn)借。早進(jìn)入、晚離開時(shí)要檢查設(shè)備情況，離開時(shí)查看燈、門、窗、鎖是否關(guān)閉好。（六）機(jī)房?jī)?nèi)的一切公用物品未經(jīng)許可一律不得挪用和外借。醫(yī)院未聯(lián)網(wǎng)工作的計(jì)算機(jī)也采用此制度進(jìn)行管理。（五）不在計(jì)算機(jī)上玩游戲及做與工作無(wú)關(guān)的操作。（九）除計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房工作人員外，任何入不得拆裝計(jì)算機(jī)，或擅自接入其它設(shè)備。（十三）計(jì)算機(jī)旁邊嚴(yán)禁擺放各種易燃易爆、腐蝕性或強(qiáng)磁物品。（十六）因維護(hù)管理不當(dāng)造成計(jì)算機(jī)硬件設(shè)備損壞，由當(dāng)事人負(fù)責(zé)賠償。（二）監(jiān)控機(jī)房管理員應(yīng)認(rèn)真履行職責(zé)，及時(shí)發(fā)現(xiàn)、報(bào)告、解決硬件系統(tǒng)出現(xiàn)的故障，保障系統(tǒng)的正常運(yùn)行。機(jī)房禁止放置易燃、易爆、腐蝕、強(qiáng)磁性物品，禁止在監(jiān)控機(jī)房?jī)?nèi)使用其他用電設(shè)備，禁止將監(jiān)控機(jī)房鑰匙交他人保管，確保監(jiān)控機(jī)房安全。（六）監(jiān)控機(jī)房?jī)?nèi)保持清潔，嚴(yán)禁在機(jī)房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。如需監(jiān)控機(jī)房管理員進(jìn)行配合的，監(jiān)控機(jī)房管理員應(yīng)予以協(xié)助。通過(guò)進(jìn)一步的分析，將故障發(fā)生類型劃分為網(wǎng)絡(luò)線路、網(wǎng)絡(luò)交換機(jī)、服務(wù)器三大類型，確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒，進(jìn)而采取下一步措施。（3）搶修：攜帶對(duì)線器、轉(zhuǎn)接器、備用線、壓線鉗等工具，迅速到達(dá)線路故障現(xiàn)場(chǎng)，進(jìn)行修復(fù)。網(wǎng)絡(luò)交換機(jī)故障（1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。（3）修復(fù)：攜帶電筆、改刀等常規(guī)工具，迅速到達(dá)故障交換機(jī)所在位置，通過(guò)觀察交換機(jī)指示燈，確定其工作狀態(tài)是否正常：如果是斷電所致，立即與維修中心聯(lián)系，恢復(fù)供電；如果狀態(tài)鎖死，立即對(duì)交換機(jī)進(jìn)行復(fù)位處理；排除上述因素后如果故障依舊，立即用備用交換機(jī)對(duì)其進(jìn)行更換。待修復(fù)后備用。（2）診斷：根據(jù)故障現(xiàn)象，初步判定是硬件故障還是軟件故障，如果是硬件故障，立即斷開主服務(wù)器，啟用備用服務(wù)器；如果是系統(tǒng)軟件故障，盡量正常下機(jī)，重啟服務(wù)器；如果是應(yīng)用軟件故障，立即聯(lián)系HIS公司進(jìn)行遠(yuǎn)程維護(hù)。（2）配合：聯(lián)系維修中心，確定停電的時(shí)間長(zhǎng)短，如果在五分鐘以內(nèi)，在恢復(fù)供電后重新運(yùn)行接口機(jī)即可；如果在五分鐘以上，對(duì)接口機(jī)和服務(wù)器進(jìn)行正常下機(jī)操作，待恢復(fù)供電后，重新開啟服務(wù)器至運(yùn)行狀態(tài)，再運(yùn)行接口機(jī)。（2）診斷：對(duì)故障進(jìn)行分析，找出病毒特征碼，確定是何種病毒。二、通訊網(wǎng)絡(luò)故障當(dāng)通訊網(wǎng)絡(luò)發(fā)生故障后，要迅速根據(jù)設(shè)備監(jiān)控狀況、用戶反饋的故障現(xiàn)象，確定故障類型，將情況及時(shí)通報(bào)直接上級(jí)并層層上報(bào)。（2）查找：根據(jù)故障現(xiàn)象、范圍和分線盒的分布位置，確定故障點(diǎn)：如果是主線纜受損，立即通知電信相關(guān)部門進(jìn)行搶修；如果是戶線纜受損，立即趕赴現(xiàn)場(chǎng)。交換機(jī)故障（1）通知：值班人員迅速通知直接上級(jí)并層層上報(bào)。將情況上報(bào)相關(guān)領(lǐng)導(dǎo)。（2）處理：中心機(jī)房通過(guò)UPS電源繼續(xù)正常工作，維護(hù)人員必須對(duì)設(shè)備的工作情況進(jìn)行監(jiān)控。2評(píng)估依據(jù)、范圍和方法 評(píng)估依據(jù)根據(jù)國(guó)務(wù)院信息化工作辦公室《關(guān)于對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開展安全檢查的通知》（信安通［20xx］15號(hào)）、國(guó)家電力監(jiān)管委員會(huì)《關(guān)于對(duì)電力行業(yè)有關(guān)單位重要信息系統(tǒng)開展安全檢查的通知》（辦信息[20xx]48號(hào)）以及集團(tuán)公司和省公司公司的文件、檢查方案要求， 開展單位的信息安全評(píng)估。資產(chǎn)清單見(jiàn)附表1。本局已成立了信息安全領(lǐng)導(dǎo)機(jī)構(gòu)，但尚未成立信息安全工作機(jī)構(gòu)。 評(píng)估結(jié)論本局已有兼職網(wǎng)絡(luò)管理員、應(yīng)用系統(tǒng)管理員和系統(tǒng)管理員，在條件許可下，配置專職管理人員；專責(zé)的工作職責(zé)與工作范圍沒(méi)有明確制度進(jìn)行界定，根據(jù)實(shí)際情況制定管理制度；崗位沒(méi)有實(shí)行主、副崗備用制度，在條件許可下，落實(shí)主、副崗備用制度。 評(píng)估標(biāo)準(zhǔn)運(yùn)行管理應(yīng)制定信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、值班制度并實(shí)行工作票制度；制定機(jī)房出入管理制度并上墻，對(duì)進(jìn)出機(jī)房情況記錄。 現(xiàn)狀描述沒(méi)有制訂賬號(hào)與口令管理制度，普通用戶賬戶密碼、口令長(zhǎng)度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長(zhǎng)度大于8字符，半年內(nèi)賬戶密碼、口令有過(guò)變更，但沒(méi)有變更相關(guān)記錄、通知、文件；半年內(nèi)系統(tǒng)用戶身份發(fā)生變化后能及時(shí)對(duì)其賬戶進(jìn)行變更或注銷。 評(píng)估結(jié)論局域網(wǎng)核心交換設(shè)備、城域網(wǎng)核心路由設(shè)備按要求采取設(shè)備冗余或準(zhǔn)備備用設(shè)備，外聯(lián)鏈路沒(méi)有繞過(guò)防火墻，完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。 網(wǎng)絡(luò)設(shè)備 評(píng)估標(biāo)準(zhǔn)網(wǎng)絡(luò)設(shè)備配置有備份，網(wǎng)絡(luò)關(guān)鍵點(diǎn)設(shè)備采用雙電源，關(guān)閉網(wǎng)絡(luò)設(shè)備HTTP、FTP、TFTP等服務(wù)，SNMP社區(qū)串、本地用戶口令強(qiáng)?。?字符，數(shù)字、字母混雜）。 現(xiàn)狀描述沒(méi)有IP地址管理系統(tǒng)，正在進(jìn)行對(duì)IP地址的規(guī)劃和分配，IP地址分配有記錄。 評(píng)估結(jié)論完善補(bǔ)丁管理的手段，制訂相應(yīng)管理制度；補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測(cè)試記錄。第四條、公司法律顧問(wèn)室負(fù)責(zé)公司各類合同的管理工作，具體職責(zé)是：（一）負(fù)責(zé)除銷售、采購(gòu)合同以外，其他各類合同的談判工作并根據(jù)公司法定代表人的授權(quán)簽訂合同。（五）負(fù)責(zé)經(jīng)濟(jì)合同糾紛的處理。（二）訂立合同前，應(yīng)當(dāng)針對(duì)對(duì)方當(dāng)事人的主體資格、資信能力、履約能力進(jìn)行調(diào)查，不得與不能獨(dú)立承擔(dān)民事責(zé)任的組織簽訂合同，也不得與法人單位簽訂與該單位履約能力明顯不相符的經(jīng)濟(jì)合同。第三章、合同的內(nèi)容規(guī)定第七條、當(dāng)事人的名稱、住所合同抬頭、落款、公章以及對(duì)方當(dāng)事人提供的資信情況載明的當(dāng)事人的名稱、住所應(yīng)保持一致。第十條、質(zhì)量條款有國(guó)家標(biāo)準(zhǔn)，部門行業(yè)標(biāo)準(zhǔn)或企業(yè)標(biāo)準(zhǔn)的，應(yīng)約定所采用標(biāo)準(zhǔn)的代號(hào)；化工產(chǎn)品等可以用指標(biāo)描述的產(chǎn)品應(yīng)約定主要指標(biāo)要求（標(biāo)準(zhǔn)已涵蓋的除外）；憑樣品支付的應(yīng)約定樣品的產(chǎn)生方式及樣品存放地點(diǎn)。第十二條、履行期限、地點(diǎn)和方式（一）履行期限應(yīng)具體明確定，無(wú)法約定具體時(shí)間的，應(yīng)在合同中約定履行期間的方式。第十四條、合同的解釋條款風(fēng)險(xiǎn)提示：實(shí)踐中，發(fā)生離職員工侵犯公司商業(yè)秘密時(shí)，爭(zhēng)議焦點(diǎn)往往不是員工有沒(méi)有義務(wù)保守公司的商業(yè)秘密，而是該秘密是不是構(gòu)成受法律保護(hù)的“商業(yè)秘密”，以及單位如何提供證據(jù)證明離職員工實(shí)施了侵權(quán)行為及侵權(quán)造成的損失。第十六條、合同聯(lián)系制度履行期限1年以上的重大經(jīng)濟(jì)合同應(yīng)當(dāng)約定合同雙方聯(lián)系制度。第四章、簽訂合同的工作程序第十九條、簽訂合同前，業(yè)務(wù)人員或公司指定的其他談判人員應(yīng)按照本制度第五條對(duì)對(duì)方當(dāng)事人的有關(guān)情況進(jìn)行審查，并復(fù)印對(duì)方當(dāng)事人的法人營(yíng)業(yè)執(zhí)照及其他行政許可證明留存。第二十三條、合同正式簽訂后，合同文本除經(jīng)辦人自行保管外，應(yīng)當(dāng)隨合同會(huì)審表交存公司法律顧問(wèn)室一份備案。（二）在履行期限屆滿之前，對(duì)方明確表示或者以自己的行為表明不履行主要債務(wù)。第二十六條、變更或解除經(jīng)濟(jì)的，應(yīng)當(dāng)采用書面形式（包括書信、電報(bào)）。第二十九條、在合同履行過(guò)程中，對(duì)本公司的履行情況應(yīng)及時(shí)做好記錄并經(jīng)對(duì)方確認(rèn)。第三十條、在履行合同過(guò)程中，經(jīng)辦人員若發(fā)現(xiàn)并有確切證據(jù)證明對(duì)方當(dāng)事人有下列情況之一的，應(yīng)立即中止履行，并及時(shí)書面上報(bào)公司法律顧問(wèn)室處理，并報(bào)總經(jīng)理。（四）有喪失或者可能喪失履行債務(wù)能力的其他情形。第七章、經(jīng)濟(jì)合同糾紛的調(diào)解、仲裁和訴訟第三十二條、合同雙方在履行過(guò)程中發(fā)生糾紛時(shí)，應(yīng)首先按照實(shí)事求是的原則，平等協(xié)商解決。第八章、合同的日常管理第三十五條、本公司實(shí)行二級(jí)合同管理，公司法律顧問(wèn)室全面負(fù)責(zé)公司的合同管理；銷售、采購(gòu)部門的業(yè)務(wù)人員負(fù)責(zé)所在部門的合同管理。第三十七條、已簽訂的合同及送貨回單，增值稅發(fā)票收據(jù)以及業(yè)務(wù)往來(lái)傳真、信函、對(duì)賬單等資料，銷售、采購(gòu)部門的業(yè)務(wù)人員應(yīng)自行保管好；重要資料應(yīng)將原件交公司法律顧問(wèn)室隨合同保管。第四十條、下列合同由總經(jīng)理或其授權(quán)人審批：（一）標(biāo)的超過(guò)100萬(wàn)元的。第四十一條、下列合同由董事長(zhǎng)審批：（一）標(biāo)的超過(guò)500萬(wàn)元的。（二）內(nèi)容復(fù)雜、較難掌握，各企業(yè)要求提供法律幫助的合同。（二）合同的嚴(yán)密性。（四）根據(jù)法律規(guī)定或?qū)嶋H需要，經(jīng)濟(jì)合同還應(yīng)當(dāng)或可以呈報(bào)上級(jí)主管機(jī)關(guān)見(jiàn)證、批準(zhǔn)，或報(bào)工商行政管理部門鑒證，或請(qǐng)公證處公證。（二）審核。特殊情況，經(jīng)批準(zhǔn)或授權(quán)的可不受審批程序的約束。簽約人對(duì)糾紛的處理必須具體負(fù)責(zé)到到底。（三）因?qū)Ψ截?zé)任引起的糾紛，應(yīng)堅(jiān)持原則，保障我方合法權(quán)益不受侵犯；因我方責(zé)任引起的糾紛，應(yīng)尊重對(duì)方的合法權(quán)益，并盡量采取補(bǔ)救措施，減少我方損失；因雙方責(zé)任引起的糾紛，應(yīng)實(shí)事求是，分清主次，合情合理解決。（三）其他應(yīng)由法律顧問(wèn)室處理的。第五十一條、合同糾紛的提出，加上由我方與對(duì)方當(dāng)事人協(xié)商處理糾紛的時(shí)間，應(yīng)在法律規(guī)定的時(shí)效內(nèi)（一般為2年）進(jìn)行，并必須考慮有申請(qǐng)仲裁或訴訟的足夠時(shí)間。（四）產(chǎn)品的質(zhì)量標(biāo)準(zhǔn)、封樣、樣品或鑒定報(bào)告。第五十四條、各企業(yè)對(duì)雙方已經(jīng)簽署的解決合同糾紛的協(xié)議書，上級(jí)主管機(jī)關(guān)或仲裁機(jī)關(guān)的調(diào)解書、仲裁書，在正式生效后，應(yīng)復(fù)印若干份，分別送與該糾紛處理及履行有關(guān)的部門收?qǐng)?zhí)，各部門應(yīng)由專人負(fù)責(zé)該文書執(zhí)行的了解或履行。執(zhí)行中若達(dá)成和解協(xié)議的，應(yīng)制作協(xié)議書并按協(xié)議書規(guī)定辦理。第五十九條、對(duì)在合同簽訂、履行過(guò)程中發(fā)現(xiàn)重大問(wèn)題，積極采取補(bǔ)救措施，使本公司避免重大經(jīng)濟(jì)損失以及在經(jīng)濟(jì)糾紛處理過(guò)程中，避免或挽回重大經(jīng)濟(jì)損失的，予以獎(jiǎng)勵(lì)。第六十一條、合同經(jīng)辦人員出現(xiàn)下列情況之一，給公司造成損失的，公司酌情向有關(guān)人員追償損失：（一）因工作過(guò)失致使公司被詐騙。（五）合同專用章、蓋章的`空白合同、授權(quán)委托書遺失未及時(shí)報(bào)案和報(bào)告。第六十四條、本制度自公示之日起開始執(zhí)行。非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。二、操作員安全管理制度（一）操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時(shí)注銷其代碼并生成新的操作員代碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串；密碼應(yīng)定期修改，間隔時(shí)間不得超過(guò)一個(gè)月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼立即修改或用戶刪