信息系統(tǒng)授權(quán)制度-文庫吧資料
2025-04-24 03:33本頁面
【正文】 審并簽字后交由信息發(fā)布管理小組審核，對照有關(guān)規(guī)定審定方可提交網(wǎng)站上網(wǎng)發(fā)布。（四）各部門指派1人擔(dān)任信息員(兼專職均可)，主要負(fù)責(zé)采集、編錄本部門的信息并向網(wǎng)站提供。（二）醫(yī)院設(shè)立信息發(fā)布管理小組，由醫(yī)院領(lǐng)導(dǎo)和相關(guān)管理人員組成，負(fù)責(zé)對信息的審核與管理。（4）如果備用人員無法上崗，請求上級單位支援。（2）一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報情況。（6）經(jīng)安全領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩上傳上報數(shù)據(jù)。（4）如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，請求修復(fù)。（3）如屬我方管轄范圍，由網(wǎng)站管理員立即予以恢復(fù)。廣域網(wǎng)外部線路中斷緊急處置措施（1）廣域網(wǎng)主、備用線路中斷一條后，有關(guān)人員應(yīng)立即啟動備用線路接續(xù)工作，同時向網(wǎng)站管理員報告。（5）如因第一個備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。（3）網(wǎng)站管理員應(yīng)對主機系統(tǒng)進(jìn)行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。數(shù)據(jù)庫安全緊急處置措施（1）各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個以上數(shù)據(jù)庫備份。（4）網(wǎng)站管理員檢查日志等資料，確認(rèn)攻擊來源。（2）一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)站管理員報告，并將系統(tǒng)停止運行。（8）如果感染病毒的設(shè)備是服務(wù)器或者主機系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組組長同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。（6）經(jīng)技術(shù)人員確認(rèn)確實無法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時立即向信息安全領(lǐng)導(dǎo)小組副組長報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。（4）如發(fā)現(xiàn)反病毒軟件無法清楚該病毒，應(yīng)立即向安全小組負(fù)責(zé)人報告。（2）對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。（5）信息安全領(lǐng)導(dǎo)小組會商后，如認(rèn)為情況嚴(yán)重，則立即向公安部門或上級機關(guān)報警。（3）網(wǎng)站管理員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。黑客攻擊時的緊急處置措施（1）當(dāng)科室或個人發(fā)現(xiàn)有關(guān)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時,應(yīng)立即向網(wǎng)站管理員通報情況。（6）工作人員會商后，將有關(guān)情況向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報有關(guān)情況。（4）網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲嬘涗?。?）發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時，網(wǎng)站管理員應(yīng)立即向信息安全分管領(lǐng)導(dǎo)匯報情況；情況緊急的應(yīng)先及時采取刪除等處理措施，再按程序報告。二、網(wǎng)站應(yīng)急制度（一）應(yīng)急處置措施網(wǎng)站出現(xiàn)非法言論時的緊急處置措施（1）網(wǎng)站由局信息中心管理員隨時密切監(jiān)視信息內(nèi)容。同時，規(guī)范人員調(diào)離制度，做好保密義務(wù)承諾、資料退還、系統(tǒng)口令更換等必要的安全保密工作。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)制定詳細(xì)的工作人員管理制度，明確工作人員的職責(zé)和權(quán)限。主網(wǎng)站和子網(wǎng)站在發(fā)生安全突發(fā)事件后，除在第一時間組織人員進(jìn)行解決外，應(yīng)當(dāng)及時向市信息化管理辦公室和市網(wǎng)安辦報告，并由其給予及時的指導(dǎo)和必要的技術(shù)支持，同時將部門網(wǎng)站報告的情況反饋給門戶網(wǎng)站，并視安全突發(fā)事件的嚴(yán)重程度，及時協(xié)調(diào)公安、電信等部門進(jìn)行處理。同時，要與崗位責(zé)任制度相結(jié)合，保證應(yīng)急響應(yīng)方案的及時實施，將損失降到最低程度。（十一）應(yīng)急響應(yīng)制度。（十）客戶端或錄入電腦安全防范制度?？诹畹奈粩?shù)不應(yīng)少于8位，且不應(yīng)與管理者個人信息、單位信息、設(shè)備（系統(tǒng)）信息等相關(guān)聯(lián)。（九）口令管理制度。主網(wǎng)站和子網(wǎng)站應(yīng)當(dāng)對重要文件、數(shù)據(jù)、操作系統(tǒng)及應(yīng)用系統(tǒng)作定期備份，以便應(yīng)急恢復(fù)。各部門應(yīng)明確分管負(fù)責(zé)人、承辦部門和具體責(zé)任人員，負(fù)責(zé)本部門網(wǎng)站日常維護(hù)工作，并建立相應(yīng)的工作制度。醫(yī)院網(wǎng)站有關(guān)設(shè)備由第三方服務(wù)器提供商維護(hù)，保證網(wǎng)站每天24小時正常開通運轉(zhuǎn)，以方便公眾訪問。用戶應(yīng)如實向醫(yī)院相關(guān)部門提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助查處通過網(wǎng)絡(luò)進(jìn)行違法犯罪的行為。（五）建立健全安全保護(hù)管理制度。（二）不得利用醫(yī)院網(wǎng)站做危害國家安全、泄露國家秘密，不得侵犯國家、社會、集體的利益和公民的合法權(quán)益活動，不得從事任何違法犯罪活動。海門市第四人民醫(yī)院 醫(yī)院網(wǎng)站管理制度一、網(wǎng)站安全制度（一）建立網(wǎng)站審批、備案制度。計算機工程技術(shù)人員在緊急情況下，可以就涉及計算機網(wǎng)絡(luò)安全的特定事項采取特殊措施進(jìn)行防范。查處危害計算機網(wǎng)絡(luò)系統(tǒng)安全的違規(guī)行為。所有上網(wǎng)計算機絕對禁止進(jìn)行國際聯(lián)網(wǎng)或與院外其它公共網(wǎng)絡(luò)直接連接。對計算機網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用單位負(fù)責(zé)人應(yīng)當(dāng)立即向計算機室有關(guān)工程技術(shù)人員報告。如無法避免而影響計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知計算機中心，經(jīng)中心負(fù)責(zé)人同意并采取相應(yīng)的保護(hù)措施后，方可實施作業(yè)。計算機中心機房應(yīng)當(dāng)符合國家相關(guān)標(biāo)準(zhǔn)與規(guī)定。計算機網(wǎng)絡(luò)系統(tǒng)實行安全等級保護(hù)和用戶使用權(quán)限控制。防止非本中心人員對服務(wù)器上的數(shù)據(jù)進(jìn)行修改，配備計算機防病毒軟件、系統(tǒng)安全審計軟件，建立具有保存60日以上系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志記錄功能，在巡查過程中發(fā)現(xiàn)系統(tǒng)的重大事故（如病毒破壞、黑客攻擊、雷擊、電擊等），應(yīng)及時報告公安機關(guān)。網(wǎng)絡(luò)中心人員應(yīng)當(dāng)加強自身帳號、密碼等資料的管理，同時加強網(wǎng)絡(luò)安全和信息安全的管理。安全員認(rèn)真負(fù)責(zé)不得擅離崗位。海門市第四人民醫(yī)院 信息系統(tǒng)巡查制度
公司管理相關(guān)推薦
鄂ICP備17016276號-1