信息安全與保密管理規(guī)定(編輯修改稿)
2024-10-14 02:14 本頁面
【文章內(nèi)容簡介】 作脫密處理。（6）對外公布有關(guān)公司的信息必須經(jīng)過有關(guān)部門審核、批準(zhǔn)后方可執(zhí)行。三、執(zhí)行力度保障（1）實行“領(lǐng)導(dǎo)責(zé)任制”。各部門主管負責(zé)本部門的安全工作。（2）總辦信息科定期抽查各部門安全工作，并隨時進行突擊檢查。查出有人為的安全隱患或泄密情況的，酌情扣除當(dāng)事人及該部門主管當(dāng)月考核分。第四篇：信息安全與保密管理信息安全與保密管理規(guī)定為了保護我院信息安全，為了保護患者信息，防止計算機失泄密問題的發(fā)生，為了加強醫(yī)院信息系統(tǒng)的領(lǐng)導(dǎo)和管理，促進醫(yī)院信息化工程的應(yīng)用和發(fā)展，保障系統(tǒng)有序運行, 根據(jù)衛(wèi)生部醫(yī)管司修訂《醫(yī)院工作制度與人員崗位職責(zé)》，信息安全等級保護管理辦法（公通字[2007]43號）結(jié)合我院實際，制定本制度。一、計算機網(wǎng)絡(luò)信息安全保密管理規(guī)定(1)為防止病毒造成嚴(yán)重后果，對外來光盤、軟件要嚴(yán)格管理，原則上不允許外來光盤、軟件在我院計算機上使用。確因工作需要使用的，事先必須進行防（殺）毒處理，證實無病毒感染后，方可使用。(2)接入本院網(wǎng)絡(luò)的計算機嚴(yán)禁將計算機設(shè)定為網(wǎng)絡(luò)共享，嚴(yán)禁將文件設(shè)定為網(wǎng)絡(luò)共享文件。(3)為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲，接入本院網(wǎng)絡(luò)的計算機一律安裝殺毒軟件，并要定時對殺毒軟件進行升級。(4)禁止將文件存放在網(wǎng)絡(luò)共享硬盤上。(5)保密級別材料可通過本院內(nèi)網(wǎng)OA軟件，嚴(yán)禁院內(nèi)材料通過電子信箱、等網(wǎng)上傳遞和報送。(6)計算機嚴(yán)禁直接或間接連接外網(wǎng)和其他公共信息網(wǎng)絡(luò)，必須實行物理隔離。(7)要堅持“誰上網(wǎng)，誰負責(zé)”的原則，信息上網(wǎng)必須經(jīng)過信息科及主管院長審查，并經(jīng)主管院長批準(zhǔn)。(8)外網(wǎng)必須與涉密計算機系統(tǒng)實行物理隔離。(9)在與外網(wǎng)相連的信息設(shè)備上不得存儲、處理和傳輸任何涉密信息。(10)應(yīng)加強對上網(wǎng)人員的保密意識教育，提高上網(wǎng)人員保密觀念，增強防范意識，自覺執(zhí)行保密規(guī)定。二、計算機維修維護管理規(guī)定(1)計算機和存儲介質(zhì)發(fā)生故障時，應(yīng)當(dāng)向信息科提出維修申請，經(jīng)批準(zhǔn)后到指定維修地點修理，一般應(yīng)當(dāng)由信息科人員實施，須由外部人員到現(xiàn)場維修時，整個過程應(yīng)當(dāng)有信息科人員全程旁站陪同，禁止外來維修人員讀取和復(fù)制被維修設(shè)備中的信息，維修后應(yīng)當(dāng)進行檢查。(2)信息科應(yīng)將本院所屬科室設(shè)備的故障現(xiàn)象、故障原因記錄在設(shè)備的維修檔案記錄本上。(3)凡需外送修理的設(shè)備，必須經(jīng)信息科和主管領(lǐng)導(dǎo)批準(zhǔn)，并將文件進行不可恢復(fù)性刪除處理后方可實施。(4)如不能保證安全保密，應(yīng)當(dāng)辦理審批手續(xù)，由專人負責(zé)送到信息科予以銷毀。(5)由信息科工作人員負責(zé)辦公室計算機軟件的安裝和設(shè)備的維護維修工作，嚴(yán)禁使用者私自安裝計算機軟件和擅自拆卸計算機設(shè)備。(6)計算機的報廢由信息科專人負責(zé)。三、用戶密碼安全保密管理規(guī)定(1)用戶密碼管理的范圍是指辦公室所有計算機所使用的密碼。(2)計算機的密碼管理由信息科負責(zé)，計算機的密碼管理由使用人負責(zé)。(3)用戶密碼使用規(guī)定1）密碼必須由數(shù)字、字符和特殊字符組成；2）計算機設(shè)置的密碼長度不能少于8個字符，密碼更換周期不得多于30天；3）計算機設(shè)置的密碼長度不得少于10個字符，密碼更換周期不得超過7天；4）計算機需要分別設(shè)置BIOS、操作系統(tǒng)開機登錄和屏幕保護三個密碼。(4)密碼的保存 1）計算機設(shè)置的用戶密碼由使用人自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請示信息科工作人員認(rèn)可；2）計算機設(shè)置的用戶密碼須登記造冊，并將密碼本存放于文件柜內(nèi)，由信息科管理。四、涉密電子文件保密管理規(guī)定(1)涉密電子文件是指在計算機系統(tǒng)中生成、存儲、處理的機密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。(2)電子文件的密級按其所屬項目的最高密級界定，其生成者應(yīng)按密級界定要求標(biāo)定其密級，并將文件存儲在相應(yīng)的目錄下。(3)各用戶需在本人的計算機系統(tǒng)中創(chuàng)建“機密級文件”、“秘密級文件”、“內(nèi)部文件”三個目錄，將系統(tǒng)中的電子文件分別存儲在相應(yīng)的目錄中。(4)電子文件要有密級標(biāo)識，電子文件的密級標(biāo)識不能與文件的正文分離，一般標(biāo)注于正文前面
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1