醫(yī)保信息系統(tǒng)管理制度(編輯修改稿)
2024-11-09 01:51 本頁面
【文章內(nèi)容簡介】 硬件安裝調(diào)試完畢后進(jìn)行修改。（七）對于操作系統(tǒng)，必須禁用GUEST帳戶，并將管理員帳戶重命名。第四條 密碼保護(hù)與備份策略：（一）范圍：網(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、ADSL帳戶撥號信息；（二）包含項(xiàng)目：網(wǎng)絡(luò)設(shè)備包括訪問的IP地址、端口，所有超級用戶的用戶名以及密碼；服務(wù)器操作系統(tǒng)的IP地址、所有管理員帳戶名、密碼；數(shù)據(jù)庫中所有具有系統(tǒng)數(shù)據(jù)庫管理員權(quán)限的用戶的用戶名和密碼；應(yīng)用系統(tǒng)中所有超級用戶的用戶名以及密碼；帳戶的用戶名以及密碼。第二章 網(wǎng)絡(luò)安全管理第五條 需要全面、系統(tǒng)地考慮整個網(wǎng)絡(luò)的安全控制措施，并緊密協(xié)調(diào)，一致實(shí)施，以便優(yōu)化公司IT系統(tǒng)運(yùn)營。明確規(guī)定有關(guān)網(wǎng)絡(luò)的規(guī)劃、實(shí)施、運(yùn)作、更改和監(jiān)控的安全技術(shù)要求，對網(wǎng)絡(luò)安全狀態(tài)進(jìn)行持續(xù)監(jiān)控，保存有關(guān)錯誤、故障和補(bǔ)救措施的記錄。第六條 網(wǎng)絡(luò)層次管理必須遵循以下要求：（一）應(yīng)用系統(tǒng)所有者相關(guān)部門必須同集團(tuán)信息管理部密切合作。（二）必須編制并保留網(wǎng)絡(luò)連接拓?fù)浣Y(jié)構(gòu)。第七條 網(wǎng)絡(luò)管理員負(fù)責(zé)生產(chǎn)網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)的安全管理，網(wǎng)絡(luò)管理員必須掌握網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面的知識。第八條 網(wǎng)絡(luò)管理員必須使用安全工具或技術(shù)進(jìn)行系統(tǒng)間的訪問控制，并根據(jù)系統(tǒng)的安全等級，相應(yīng)的在系統(tǒng)的接入點(diǎn)部署防火墻等網(wǎng)絡(luò)安全產(chǎn)品，保證網(wǎng)絡(luò)安全。第三章 操作系統(tǒng)安全管理第九條 操作系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人擔(dān)任。第十條 操作系統(tǒng)管理員主要責(zé)任包括：（一）對操作系統(tǒng)登錄帳號、權(quán)限、帳號持有人進(jìn)行登記分配管理。（二）制定并實(shí)施操作系統(tǒng)的備份和恢復(fù)計劃。（三）管理系統(tǒng)資源并根據(jù)實(shí)際需要提出系統(tǒng)變更、升級計劃。（四）監(jiān)控系統(tǒng)運(yùn)行狀況，發(fā)現(xiàn)不良侵入立即采取措施制止。（五）每1個月檢查系統(tǒng)漏洞，根據(jù)實(shí)際需要提出版本升級計劃，及時安裝系統(tǒng)補(bǔ)丁，并記錄。（六）檢查系統(tǒng)CPU、內(nèi)存、文件系統(tǒng)空間的使用情況等。（七）檢查服務(wù)器端口的開放情況。（八）每月分析系統(tǒng)日志和告警信息，根據(jù)分析結(jié)果提出解決方案。第十一條 在信息系統(tǒng)正式上線前，操作系統(tǒng)管理員必須刪除操作系統(tǒng)中所有測試帳號，對操作系統(tǒng)中無關(guān)的默認(rèn)帳號進(jìn)行刪除或禁用。第十二條 操作系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職,當(dāng)操作系統(tǒng)管理員變化時，必須及時更換管理員口令。操作系統(tǒng)管理員必須創(chuàng)建專門的操作系統(tǒng)維護(hù)帳號進(jìn)行日常維護(hù)。第十三條 本地或遠(yuǎn)程登錄主機(jī)操作系統(tǒng)進(jìn)行配置等操作完成后或臨時離開配置終端時，必須退出操作系統(tǒng)。在操作系統(tǒng)設(shè)置上，操作系統(tǒng)管理員必須將操作系統(tǒng)帳號自動退出時間參數(shù)設(shè)置為10分鐘以內(nèi)。第十四條 操作系統(tǒng)管理員執(zhí)行重要操作時，必須開啟操作系統(tǒng)日志，對于一些系統(tǒng)無法自動記錄的重要操作，由操作系統(tǒng)管理員將操作內(nèi)容記錄在《系統(tǒng)維護(hù)日志》上。第四章 數(shù)據(jù)安全管理第十五條 數(shù)據(jù)庫管理員由信息管理部領(lǐng)導(dǎo)根據(jù)工作需要指定專人擔(dān)任。數(shù)據(jù)庫管理員與應(yīng)用系統(tǒng)管理員不能為同一個人，不可兼職。數(shù)據(jù)庫管理員必須創(chuàng)建專門的服務(wù)支撐帳號進(jìn)行日常服務(wù)支撐。第十六條 數(shù)據(jù)庫管理員的職責(zé)：（一）數(shù)據(jù)庫用戶注冊管理及其相關(guān)安全管理。（二）對數(shù)據(jù)庫系統(tǒng)存儲空間進(jìn)行管理，根據(jù)實(shí)際需要提出擴(kuò)容計劃。對數(shù)據(jù)庫系統(tǒng)性能進(jìn)行分析、監(jiān)測，優(yōu)化數(shù)據(jù)庫的性能。必要時進(jìn)行數(shù)據(jù)庫碎片整理、重建索引等。（三）制定并實(shí)施數(shù)據(jù)庫的備份及恢復(fù)計劃，根
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1