第一篇:醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度
計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度
為切實(shí)加強(qiáng)對(duì)計(jì)算機(jī)設(shè)備的使用、管理與維護(hù)工作,科學(xué)合理、充分有效地利用計(jì)算機(jī)設(shè)備開展好醫(yī)療、教學(xué)和辦公等活動(dòng),特制定本規(guī)定。
1、計(jì)算機(jī)設(shè)備,包括計(jì)算機(jī)主機(jī)(機(jī)箱內(nèi)的各種功能卡、內(nèi)存、硬盤、軟驅(qū)、光驅(qū)等)、顯示器、打印機(jī)、鍵盤鼠標(biāo)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、電源、數(shù)據(jù)線等等,為醫(yī)院公共財(cái)產(chǎn),全院職工有義務(wù)對(duì)其進(jìn)行監(jiān)督與愛護(hù)。醫(yī)院對(duì)舉報(bào)者及發(fā)現(xiàn)隱患的人員酌情給予獎(jiǎng)勵(lì)。
2、分配到各部門使用的計(jì)算機(jī)設(shè)備必須有專人管理,并保持周圍環(huán)境整潔,對(duì)于暫不使用尤其是計(jì)算機(jī)無人看管時(shí)必須正常關(guān)機(jī)。如發(fā)生非正常使用造成的人為損壞或設(shè)備丟失,部門負(fù)有全部責(zé)任。
3、原則上只能使用本部門分配的計(jì)算機(jī),不得擅自在其他部門的計(jì)算機(jī)上進(jìn)行操作。絕對(duì)禁止未經(jīng)授權(quán)的院外人員對(duì)醫(yī)院的計(jì)算機(jī)進(jìn)行任何操作。
4、為保障醫(yī)院計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)安全原則上不允許將私有計(jì)算機(jī)設(shè)備連接到醫(yī)院網(wǎng)絡(luò)中。如果需要將私有的計(jì)算機(jī)設(shè)備添加到醫(yī)院網(wǎng)絡(luò)中必須預(yù)先征得級(jí)信息中心技術(shù)人員同意在確認(rèn)不影響現(xiàn)有設(shè)備、數(shù)據(jù)、網(wǎng)絡(luò)安全后才能添加否則一經(jīng)發(fā)現(xiàn)將嚴(yán)肅處理。
5、計(jì)算機(jī)內(nèi)數(shù)據(jù)涉及本院秘密以及不應(yīng)外傳的,任何人不得擅自復(fù)制、轉(zhuǎn)讓或出售,違者視情節(jié)輕重予以處罰。情節(jié)嚴(yán)重,給本院造成不良影響的調(diào)離崗位或解聘。
6、對(duì)各類計(jì)算機(jī)設(shè)備統(tǒng)一進(jìn)行編號(hào),并登記備案;任何部門和個(gè)人一律不準(zhǔn)擅自對(duì)計(jì)算機(jī)設(shè)備進(jìn)行拆卸、安裝、更換機(jī)內(nèi)配件等;裝有臨床醫(yī)技系統(tǒng)的總端禁止使用光驅(qū)、軟驅(qū)、U盤等具有安全隱患的外設(shè);如確需對(duì)計(jì)算機(jī)設(shè)備進(jìn)行維護(hù)或維修,必須有信息科工作人員進(jìn)行。否則,予以相應(yīng)的處罰。
7、計(jì)算機(jī)使用部門不得私自重裝、更改操作系統(tǒng),不得私自更改IP地址,網(wǎng)關(guān),DNS等重要系統(tǒng)參數(shù),不得更換、卸載殺毒、防火墻等安全管理軟件。
8、嚴(yán)禁在工作時(shí)間使用計(jì)算機(jī)玩游戲等與工作無關(guān)的任何活動(dòng)。
9、我院將不定期組織有關(guān)人員,對(duì)全院計(jì)算機(jī)設(shè)備的運(yùn)行使用情況、維護(hù)保養(yǎng)情況、保密措施落實(shí)情況等進(jìn)行監(jiān)督、檢查,檢查情況及時(shí)在全院進(jìn)行通報(bào)。對(duì)檢查中發(fā)現(xiàn)的問題,有關(guān)部門(或個(gè)人)必須及時(shí)進(jìn)行整改。
第二篇:醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度
為了保證醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全,促進(jìn)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展,保證網(wǎng)絡(luò)的正常運(yùn)行和使用,特制定本安全管理制度。
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)指為醫(yī)療、教育和科研而建立的計(jì)算機(jī)信息系統(tǒng),其目的是利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù),實(shí)現(xiàn)計(jì)算機(jī)辦公和網(wǎng)絡(luò)管理,主要分為院內(nèi)網(wǎng)絡(luò)和因特網(wǎng)二大區(qū)域。
2、連入網(wǎng)絡(luò)的各科室和用戶必須嚴(yán)格執(zhí)行安全保密制度,不得利用計(jì)算機(jī)和網(wǎng)絡(luò)從事違反國家法律、法規(guī)和泄露本單位機(jī)密的活動(dòng),不得制作、查閱、復(fù)制和傳播不良信息。
3、不允許在網(wǎng)絡(luò)上進(jìn)行干擾網(wǎng)絡(luò)用戶,破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動(dòng)。
4、除網(wǎng)絡(luò)管理人員,其他科室或個(gè)人不得以任何方式試圖登陸網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)交換機(jī)等設(shè)備,進(jìn)行修改、設(shè)置刪除等操作。
5、不得瀏覽不健康網(wǎng)站和政治敏感度較高的網(wǎng)站,工作時(shí)間不得瀏覽與工作無關(guān)的網(wǎng)頁,工作時(shí)間不得私自使用聊天工具或進(jìn)入聊天室聊天,工作時(shí)間不得玩游戲。
6、聯(lián)網(wǎng)用戶必須使用由網(wǎng)絡(luò)管理員分配的IP地址,嚴(yán)禁私自設(shè)置IP或盜用地址。
7、不得從網(wǎng)上下載保存與工作無關(guān)的文章、圖片、小說、網(wǎng)頁以及壓縮電影等,科室應(yīng)謹(jǐn)慎使用文件共享功能,以避免重要數(shù)據(jù)文件外泄或造成病毒傳播,不得攜帶醫(yī)院以外的便攜式電腦或數(shù)據(jù)存儲(chǔ)
設(shè)備進(jìn)入醫(yī)院,嚴(yán)禁聯(lián)網(wǎng)或接入計(jì)算機(jī)拷取資料。
8、計(jì)算機(jī)是醫(yī)院為員工提供的辦公設(shè)備,非屬個(gè)人所有,嚴(yán)禁在計(jì)算機(jī)內(nèi)保存?zhèn)€人資料,禁止在計(jì)算機(jī)上擅自安裝、卸載應(yīng)用軟件或更改系統(tǒng)配置軟件,如需安裝或卸載需在征得科室負(fù)責(zé)人或主管領(lǐng)導(dǎo)同意后,通知網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)操作,禁止私自拆裝、損壞計(jì)算機(jī)設(shè)備。
為了保證此制度的實(shí)施,院辦、網(wǎng)絡(luò)管理員及科室負(fù)責(zé)人應(yīng)定期進(jìn)行檢查,如發(fā)現(xiàn)與上述規(guī)定相違背的情形,將視情節(jié)輕重給予相應(yīng)處分,如違反規(guī)定操作對(duì)醫(yī)院造成經(jīng)濟(jì)損失或影響到具體工作的個(gè)人,醫(yī)院將追究其責(zé)任并擔(dān)負(fù)相應(yīng)經(jīng)濟(jì)損失。
信息科
二0一二年三月
第三篇:醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度
為了保證醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全,促進(jìn)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展,保證網(wǎng)絡(luò)的正常運(yùn)行和使用,特制定本安全管理制度。
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)指為醫(yī)療、教育和科研而建立的計(jì)算機(jī)信息系統(tǒng),其目的是利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù),實(shí)現(xiàn)計(jì)算機(jī)辦公和網(wǎng)絡(luò)管理,主要分為院內(nèi)網(wǎng)絡(luò)和因特網(wǎng)二大區(qū)域。
2、連入網(wǎng)絡(luò)的各科室和用戶必須嚴(yán)格執(zhí)行安全保密制度,不得利用計(jì)算機(jī)和網(wǎng)絡(luò)從事違反國家法律、法規(guī)和泄露本單位機(jī)密的活動(dòng),不得制作、查閱、復(fù)制和傳播不良信息。
3、不允許在網(wǎng)絡(luò)上進(jìn)行干擾網(wǎng)絡(luò)用戶,破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動(dòng)。
4、除網(wǎng)絡(luò)管理人員,其他科室或個(gè)人不得以任何方式試圖登陸網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)交換機(jī)等設(shè)備,進(jìn)行修改、設(shè)置刪除等操作。
5、允許登錄因特網(wǎng)的科室,不得瀏覽不健康網(wǎng)站和政治敏感度較高的網(wǎng)站,工作時(shí)間不得瀏覽與工作無關(guān)的網(wǎng)頁,工作時(shí)間不得私自使用聊天工具或進(jìn)入聊天室聊天,工作時(shí)間不得玩游戲。
6、聯(lián)網(wǎng)用戶必須使用由網(wǎng)絡(luò)管理員分配的IP地址,嚴(yán)禁私自設(shè)置IP或盜用地址。
7、不得從網(wǎng)上下載保存與工作無關(guān)的文章、圖片、小說、網(wǎng)頁以及壓縮電影等,科室應(yīng)謹(jǐn)慎使用文件共享功能,以避免重要數(shù)據(jù)文件外泄或造成病毒傳播,不得攜帶醫(yī)院以外的便攜式電腦或數(shù)據(jù)存儲(chǔ)設(shè)備進(jìn)入醫(yī)院,嚴(yán)禁聯(lián)網(wǎng)或接入計(jì)算機(jī)拷取資料。
8、計(jì)算機(jī)是醫(yī)院為員工提供的辦公設(shè)備,非屬個(gè)人所有,嚴(yán)禁在計(jì)算機(jī)內(nèi)保存?zhèn)€人資料,禁止在計(jì)算機(jī)上擅自安裝、卸載應(yīng)用軟件或更改系統(tǒng)配置軟件,如需安裝或卸載需在征得科室負(fù)責(zé)人或主管領(lǐng)導(dǎo)同意后,通知網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)操作,禁止私自拆裝、損壞計(jì)算機(jī)設(shè)備。
如發(fā)現(xiàn)與上述規(guī)定相違背的情形,將視情節(jié)輕重給予相應(yīng)處分,如違反規(guī)定操作對(duì)醫(yī)院造成經(jīng)濟(jì)損失或影響到具體工作的個(gè)人,醫(yī)院將追究其責(zé)任并擔(dān)負(fù)相應(yīng)經(jīng)濟(jì)損失。
網(wǎng)管中心
二零一一年四月
第四篇:計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度
計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度(樣本)第一章 總則、安全組織
第一條 為了加強(qiáng)對(duì)本單位計(jì)算機(jī)網(wǎng)絡(luò)的安全保護(hù),維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)作,根據(jù)有關(guān)法規(guī)的規(guī)定,制定本制度。任何使用本單位計(jì)算機(jī)網(wǎng)絡(luò)的人員必須遵循此制度。
第二條 根據(jù)有關(guān)法律法規(guī),本單位須建立互聯(lián)網(wǎng)安全領(lǐng)導(dǎo)組織,并報(bào)公安機(jī)關(guān)備案。經(jīng)單位辦公會(huì)研究決定,本單位計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)組織為:×××計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,人員分工如下:
組 長: ××× 副 組 長: ×××
安全員: ×××,×××
第三條 領(lǐng)導(dǎo)小組的主要職責(zé):
(一)全面負(fù)責(zé)上級(jí)機(jī)關(guān)及我市關(guān)于互聯(lián)網(wǎng)安全政策和法規(guī)的宣傳與落實(shí);
(二)研究制定本單位各項(xiàng)安全管理制度和安全管理措施;
(三)對(duì)本單位的安全管理制度和安全措施的落實(shí)情況進(jìn)行檢查和督導(dǎo)以及安全隱患的排查;
(四)精心挑選、指派一名或多名政治素質(zhì)好,懂計(jì)算機(jī)知識(shí)的專業(yè)技術(shù)人員擔(dān)任本單位的計(jì)算機(jī)安全員,安全員參加公安機(jī)關(guān)安全技術(shù)培訓(xùn)和考核后,持證上崗。第二章 計(jì)算機(jī)機(jī)房安全管理制度
第四條 計(jì)算機(jī)機(jī)房管理員要保證計(jì)算機(jī)軟、硬件運(yùn)行正常,滿足辦公需要。
第五條 計(jì)算機(jī)使用人員負(fù)責(zé)管理所使用的計(jì)算機(jī),公共用機(jī)實(shí)行使用登記制度,無關(guān)人員不得使用計(jì)算機(jī)。
第六條 按照計(jì)算機(jī)的操作規(guī)程要求正確操作使用計(jì)算機(jī)。
第七條 禁止計(jì)算機(jī)使用人員私自拆卸計(jì)算機(jī)設(shè)備、刪除及更改系統(tǒng)配置信息、格式化硬盤等。
第八條 愛護(hù)公用設(shè)備,人為損壞計(jì)算機(jī)設(shè)備,必須照價(jià)賠償。第九條 長時(shí)間離開計(jì)算機(jī)前必須關(guān)閉所有電源。第三章 信息發(fā)布、審核、登記、報(bào)告制度 第十條 任何人員不得利用本單位計(jì)算機(jī),從事危害國家安全、泄露國家秘密,不得從事賭博違法犯罪活動(dòng),不得侵犯國家、社會(huì)、集體利益和其他公民的合法權(quán)益,不得制作、復(fù)制和傳播下列信息:
(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;
(二)煽動(dòng)顛覆國家政權(quán)、推翻社會(huì)主義制度的;
(三)煽動(dòng)分裂國家、破壞國家統(tǒng)一的;
(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
(五)捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的;
(六)宣揚(yáng)封建迷信、淫穢、色情、邪教、賭博、暴力、兇殺、恐怖、邪教、教唆犯罪的;
(七)公然侮辱他人或者捏造事實(shí)誹謗他人的,或者進(jìn)行其他惡意攻擊的;
(八)損害國家機(jī)關(guān)信譽(yù)的;
(九)其他違反憲法和法律行政法規(guī)的。
任何個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng):
(一)未經(jīng)允許,進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源的;
(二)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的;
(三)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的;
(四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的;(五)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的。
第十一條 發(fā)現(xiàn)上述情形之一的,應(yīng)當(dāng)保留有關(guān)原始記錄,并在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。
第十二條 網(wǎng)絡(luò)安全員必須定期檢查網(wǎng)站內(nèi)容及BBS論壇等交互式欄目發(fā)表的內(nèi)容,檢查個(gè)人使用的計(jì)算機(jī)和公共用機(jī),若發(fā)現(xiàn)其包含有害信息的必須刪除,保留發(fā)布信息者的注冊資料(包括登錄IP)與有害信息,有違反法律法規(guī)的應(yīng)及時(shí)交予公安部門查處。
第十三條 網(wǎng)絡(luò)安全員必須檢查網(wǎng)站鏈接,若發(fā)現(xiàn)包含有害信息的應(yīng)及時(shí)取消其鏈接。
第四章 信息監(jiān)視、保存、清除和備份制度
第十四條 網(wǎng)絡(luò)安全員必須監(jiān)視本單位計(jì)算機(jī)存儲(chǔ)的各種信息數(shù)據(jù)、網(wǎng)站及BBS發(fā)布的信息,防止有人通過本單位網(wǎng)絡(luò)發(fā)布有害信息,一旦發(fā)現(xiàn)有有害、反動(dòng)信息,必須進(jìn)行備份后及時(shí)刪除,并報(bào)當(dāng)?shù)毓矙C(jī)關(guān)。
第十五條 網(wǎng)絡(luò)安全員必須定期對(duì)計(jì)算機(jī)信息系統(tǒng)運(yùn)行日志進(jìn)行備份,確保有60天的日志記錄留存,個(gè)人用戶上網(wǎng)記錄必須保存60天以上。
第十六條 網(wǎng)絡(luò)安全員必須定期對(duì)服務(wù)器里的多余、無用、臨時(shí)文件進(jìn)行刪除工作。
第五章 病毒檢測及網(wǎng)絡(luò)安全漏洞檢測
第十七條 任何要上傳文件至本單位文件服務(wù)器的人員必須先對(duì)要上傳文件進(jìn)行病毒檢測,確保沒有病毒感染后方可上傳。安裝外來軟件前,必須進(jìn)行病檢測。
第十八條 本單位網(wǎng)絡(luò)內(nèi)的電腦使用人員必須定期對(duì)使用機(jī)進(jìn)行病毒檢測,防止病毒感染和傳播。計(jì)算機(jī)使用人員一旦發(fā)現(xiàn)病毒,或所使用的計(jì)算機(jī)受到不法攻擊,及時(shí)報(bào)告公安機(jī)關(guān)。
第十九條 網(wǎng)絡(luò)安全員必須定期對(duì)服務(wù)器進(jìn)行病毒檢測,防止病毒入侵和傳播。
第二十條 網(wǎng)絡(luò)安全員必須定期對(duì)服務(wù)器進(jìn)行安全漏洞檢測,升級(jí)服務(wù)器系統(tǒng),安裝必要的系統(tǒng)補(bǔ)丁,預(yù)防網(wǎng)絡(luò)安全漏洞。第六章 違法案件報(bào)告和協(xié)助查處
第二十一條 任何使用本單位網(wǎng)絡(luò)的人員若發(fā)現(xiàn)有害信息的應(yīng)及時(shí)通知網(wǎng)絡(luò)安全員。
第二十二條 發(fā)現(xiàn)任何違反網(wǎng)絡(luò)安全法規(guī)的或傳播有害信息的人員,立即報(bào)送公安機(jī)關(guān)網(wǎng)監(jiān)部門,交予公安部門查處。
第二十三條 任何使用本單位計(jì)算機(jī)網(wǎng)絡(luò)的人員應(yīng)配合公安機(jī)關(guān)追查有害信息、有害電子郵件的來源,協(xié)助做好取證工作。第二十四條 按照公安機(jī)關(guān)的意見,如果需要保守機(jī)密的,本單位人員必須遵守保密規(guī)定,不得向外透露相關(guān)信息。第七章 公用帳號(hào)使用登記及管理制度 第二十五條 本單位應(yīng)當(dāng)加強(qiáng)對(duì)公用帳號(hào)的管理,建立帳號(hào)使用登記制度。用戶帳號(hào)不得轉(zhuǎn)借、轉(zhuǎn)讓。
第二十六條 任何使用本單位計(jì)算機(jī)網(wǎng)絡(luò)公用帳號(hào)的人員必須到網(wǎng)絡(luò)安全員處進(jìn)行登記備案,經(jīng)許可后方可使用,任何人不得通過公用帳號(hào)私自接入互聯(lián)網(wǎng)。
第二十七條 單位網(wǎng)內(nèi)各主要網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)服務(wù)器等由網(wǎng)管中心統(tǒng)一管理,除網(wǎng)管中心工作人員以外,其他任何人不得擅自操作網(wǎng)絡(luò)設(shè)備、修改網(wǎng)絡(luò)設(shè)置。
第二十八條 網(wǎng)絡(luò)安全員必須對(duì)公用帳戶使用情況進(jìn)行詳細(xì)記錄,有詳細(xì)的IP地址分配記錄,隨機(jī)分配的IP地址能夠?qū)?yīng)到具體的上網(wǎng)用戶。
第八章 安全員制度
第二十九條 安全員是公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門以公開管理的形式,依據(jù)國家有關(guān)法律法規(guī),要求聯(lián)網(wǎng)單位指定的負(fù)責(zé)本單位網(wǎng)絡(luò)安全管理工作的專職或兼職人員。安全員隸屬本單位領(lǐng)導(dǎo),在公安機(jī)關(guān)的指導(dǎo)下開展工作。安全員必須由所在單位以書面形式向當(dāng)?shù)毓矙C(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門申請(qǐng)、備案。
第三十條 公安機(jī)關(guān)要按照有關(guān)規(guī)定對(duì)安全員進(jìn)行培訓(xùn),經(jīng)培訓(xùn)考試合格的才能確定為安全員,并發(fā)給《信息網(wǎng)絡(luò)安全員證》,安全員實(shí)行持證上崗。
第三十一條 網(wǎng)絡(luò)安全員的職責(zé)是:
(一)依據(jù)國家有關(guān)法規(guī)政策,從事本單位的信息網(wǎng)絡(luò)安全保護(hù)工作,確保網(wǎng)絡(luò)安全運(yùn)行。
(二)在公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門的監(jiān)督、指導(dǎo)下進(jìn)行信息網(wǎng)絡(luò)安全檢查和安全宣傳工作。
(三)向公安機(jī)關(guān)及時(shí)報(bào)告發(fā)生在本單位網(wǎng)上的有關(guān)信息、安全事故和違法犯罪案件,并協(xié)助公安機(jī)關(guān)做好現(xiàn)場保護(hù)和技術(shù)取證工作。
(四)有關(guān)危害信息網(wǎng)絡(luò)安全的計(jì)算機(jī)病毒、黑客等方面的情報(bào)信息及時(shí)向公安機(jī)關(guān)報(bào)告。
(五)與信息網(wǎng)絡(luò)安全保護(hù)有關(guān)的其它工作。第三十二條 網(wǎng)絡(luò)安全員必須時(shí)刻監(jiān)視網(wǎng)絡(luò)信息,防止有害信息的傳播,發(fā)現(xiàn)有害信息的應(yīng)立即報(bào)送公安機(jī)關(guān)網(wǎng)監(jiān)部門,交予公安部門查處。
第九章 安全教育及培訓(xùn)
第三十三條 定期安排本單位計(jì)算機(jī)網(wǎng)絡(luò)使用人員參加計(jì)算機(jī)網(wǎng)絡(luò)安全教育,自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,加強(qiáng)其計(jì)算機(jī)網(wǎng)絡(luò)安全概念。
第三十四條 網(wǎng)絡(luò)安全員必須接受公安機(jī)關(guān)的安全培訓(xùn),取得合格證書后,持證上崗,并定期參加關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的安全培訓(xùn),加強(qiáng)對(duì)有害、反動(dòng)信息的識(shí)別能力,提高網(wǎng)絡(luò)安全防范能力。第三十五條 定期組織安全員認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《網(wǎng)絡(luò)安全管理制度》及《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》,提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
第三十六條 對(duì)信息發(fā)布部門進(jìn)行安全教育和培訓(xùn),使他們自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,杜絕發(fā)布違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息內(nèi)容。
第十章 網(wǎng)絡(luò)安全定期巡查制度
第三十七條 定期對(duì)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全進(jìn)行例行的巡查工作,并將巡查的結(jié)果向網(wǎng)絡(luò)安全小組組長進(jìn)行匯報(bào)。
第三十八條 每周上網(wǎng)查看相關(guān)的網(wǎng)絡(luò)安全的信息與通報(bào),并對(duì)服務(wù)器進(jìn)行相關(guān)的安全升級(jí)與打好相關(guān)的安全補(bǔ)丁。
第三十九條 每周要及時(shí)對(duì)本單位計(jì)算機(jī)網(wǎng)絡(luò)的防病毒軟件的病毒庫進(jìn)行一次更新。
第四十條 定期對(duì)安全運(yùn)行日志進(jìn)行必要的巡查,對(duì)出現(xiàn)的安全隱患進(jìn)行必要的處理。第十一章 互聯(lián)網(wǎng)備案制度
第四十一條 本單位在辦理入網(wǎng)手續(xù)時(shí),應(yīng)當(dāng)填寫用戶備案表,交公安機(jī)關(guān)備案。備案表由省公安廳監(jiān)制。
第四十二條 本單位應(yīng)如實(shí)向公安機(jī)關(guān)提供安全保護(hù)管理所需信息、資料及數(shù)據(jù)文件。第四十三條 本單位要有詳細(xì)的IP地址分配記錄,隨機(jī)分配的IP地址能夠?qū)?yīng)到具體的上網(wǎng)用戶,并報(bào)公安機(jī)關(guān)備案。第四十四條 本單位的安全組織、安全員和本制度需要向公安機(jī)關(guān)備案。
第十二章 處罰
第四十五條 依據(jù)國務(wù)院批準(zhǔn)的《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法律法規(guī),有下列行為之一的,由公安機(jī)關(guān)責(zé)令限期改正,給予警告,有違法所得的,沒收違法所得;在規(guī)定的限期內(nèi)未改正的,對(duì)單位的主管負(fù)責(zé)人員和其他直接責(zé)任人員可以并處五千元以下的罰款,對(duì)單位可以并處一萬五千元以下的罰款;情節(jié)嚴(yán)重的,并可以給予六個(gè)月以內(nèi)的停止聯(lián)網(wǎng)、停機(jī)整頓的處罰,必要時(shí)可以建議原發(fā)證、審批機(jī)構(gòu)吊銷經(jīng)營許可證或者取消聯(lián)網(wǎng)資格。
(一)未建立安全保護(hù)管理制度的;(二)未采取安全技術(shù)保護(hù)措施的;
(三)未對(duì)網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)的;
(四)未提供安全保護(hù)管理所需信息、資料及數(shù)據(jù)文件,或者所提供內(nèi)容不真實(shí)的;
(五)對(duì)委托其發(fā)布的信息內(nèi)容未進(jìn)行審核或者對(duì)委托單位和個(gè)人未進(jìn)行登記的;
(六)未建立電子公告系統(tǒng)的用戶登記和信息管理制度的;(七)未按照國家有關(guān)規(guī)定,刪除網(wǎng)絡(luò)地址、目錄或者關(guān)閉服務(wù)器的;
(八)未建立公用帳號(hào)使用登記制度的;(九)轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號(hào)的。
第四十六條 違反法律、行政法規(guī),有本制度第十條所列行為之一的,由公安機(jī)關(guān)比照第四十五條進(jìn)行處罰;構(gòu)成違反治安管理行為的,依照治安管理處罰條例的規(guī)定處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。第十三章 附則
第四十七條 本制度由本單位互聯(lián)網(wǎng)安全領(lǐng)導(dǎo)小組負(fù)責(zé)解釋和補(bǔ)充修訂。
第四十八條 本制度自發(fā)布之日起實(shí)施?!痢痢痢痢痢?/p>
年 月 日
(說明,各聯(lián)網(wǎng)單位根據(jù)各自的聯(lián)網(wǎng)情況、是否有服務(wù)器和是否開辦有網(wǎng)站的實(shí)際,自行擬制本單位的網(wǎng)絡(luò)安全管理制度,本制度僅供參考,不經(jīng)修改不能作為本單位安全管理制度)
第五篇:醫(yī)院網(wǎng)絡(luò)安全管理制度
醫(yī)院網(wǎng)絡(luò)安全管理制度
信息發(fā)布審核登記制度
信息采集、編輯加工、審核、發(fā)布等工作要指定專人負(fù)責(zé),專人管理。信息采集的內(nèi)容要廣泛、健康。
采集的信息要有實(shí)效性、有使用價(jià)值。有關(guān)欄目信息的采集可與政府相關(guān)部門聯(lián)合共建,進(jìn)一步拓寬信息渠道,豐富上網(wǎng)信息內(nèi)容。采集信息后,需經(jīng)信息提供單位的主要領(lǐng)導(dǎo)審核、批準(zhǔn)后方可采集。
信息審核要嚴(yán)格。
信息審核人員要有一定的文字編輯能力,嚴(yán)把文字關(guān)。信息審核人員要嚴(yán)格信息審核,提高編輯質(zhì)量,杜絕信息資料格式不規(guī)范、文字粗糙、措辭不嚴(yán)謹(jǐn)?shù)葐栴},減少或避免審核失誤。
信息的發(fā)布與更新要及時(shí)。
信息發(fā)布要及時(shí)、準(zhǔn)確無誤。限時(shí)更新的信息要及時(shí)采集、整理、審核后方可上網(wǎng)。動(dòng)態(tài)性信息要分門別類,確定更新時(shí)限后方可上網(wǎng)。
上傳發(fā)布的信息要登記。
上傳發(fā)布信息前需在《信息編寫、審核、發(fā)布登記表》登記,經(jīng)分管領(lǐng)導(dǎo)和主要領(lǐng)導(dǎo)審核通過后方可發(fā)布。
信息監(jiān)視、保存、清除和備份制度
一、嚴(yán)格執(zhí)行國家及地方制定的信息安全條例。
二、上網(wǎng)用戶必須嚴(yán)格遵循網(wǎng)絡(luò)安全保密制度。
三、提供的上網(wǎng)信息,必須經(jīng)過辦公室的審核后方可上網(wǎng),并及時(shí)予以登記。
四、用戶必須配合有關(guān)部門依法進(jìn)行信息安全檢查。
五、建立健全網(wǎng)絡(luò)安全管理制度,采取安全技術(shù)措施,落實(shí)安全管理責(zé)任,加強(qiáng)對(duì)醫(yī)院信息發(fā)布的審核,網(wǎng)絡(luò)運(yùn)行日志的管理,并將系統(tǒng)運(yùn)行日志完整僅用3個(gè)月以上,以備公安機(jī)關(guān)的監(jiān)督檢查。
六、要加強(qiáng)網(wǎng)絡(luò)信息、監(jiān)測,定期檢查安全情況、計(jì)算機(jī)是否感染病毒并及時(shí)清除,同時(shí)應(yīng)配合網(wǎng)絡(luò)管理員對(duì)各開通服務(wù)器的系統(tǒng)的系統(tǒng)日志進(jìn)行不定期檢查,及時(shí)發(fā)現(xiàn)隱患及時(shí)匯報(bào)與處理。
七、對(duì)網(wǎng)絡(luò)上有害信息及時(shí)控制并刪除。嚴(yán)防非法用戶侵入我方網(wǎng)絡(luò)從事非法活動(dòng),一經(jīng)發(fā)現(xiàn)及時(shí)進(jìn)行相應(yīng)的技術(shù)處理,如及時(shí)清除有需信息的傳播途徑、關(guān)閉相應(yīng)的服務(wù)器等,并且保護(hù)好相關(guān)日志等數(shù)據(jù),及時(shí)向有關(guān)部門報(bào)告。
八、出現(xiàn)有關(guān)網(wǎng)絡(luò)安全隱患及時(shí)上報(bào)辦公室,及時(shí)處理并作日志。
九、加強(qiáng)對(duì)用戶數(shù)據(jù)的管理,發(fā)現(xiàn)異常用戶,及時(shí)處理并上報(bào)辦公室備案。
十、定期組織網(wǎng)絡(luò)管理人員進(jìn)行安全管理學(xué)習(xí)和培訓(xùn)。
病毒檢測及網(wǎng)絡(luò)安全漏洞檢測制度
為保證我院自辦網(wǎng)站、內(nèi)網(wǎng)用戶的正常運(yùn)行,防止各類病毒、黑客及其它非法軟件對(duì)互聯(lián)網(wǎng)及聯(lián)網(wǎng)主機(jī)構(gòu)成威脅,最大限度地減少、降低損失,特制定本制度。
一、互聯(lián)網(wǎng)內(nèi)主要服務(wù)器必須安裝防火墻軟件系統(tǒng)及防病毒軟件并定期進(jìn)行升級(jí),保證設(shè)備的正常、安全使用;
二、互聯(lián)網(wǎng)各接入部門計(jì)算機(jī)應(yīng)安裝防病毒軟件、防黑客軟件及其它安全保護(hù)軟件,并對(duì)軟件定期升級(jí);
三、嚴(yán)禁各接入部門計(jì)算機(jī)安裝病毒軟件、黑客軟件,嚴(yán)禁攻擊其它聯(lián)網(wǎng)主機(jī),嚴(yán)禁散布黑客軟件、病毒和其它非法軟件;
四、互聯(lián)網(wǎng)運(yùn)行管理部門應(yīng)定期發(fā)布病毒預(yù)報(bào)信息等各種安全公告,定期檢測互聯(lián)網(wǎng)內(nèi)的病毒和安全漏洞,發(fā)現(xiàn)問題及時(shí)處理;
五、互聯(lián)網(wǎng)運(yùn)行管理部門應(yīng)采用合理的技術(shù)手段對(duì)網(wǎng)絡(luò)安全運(yùn)行進(jìn)行有效的監(jiān)控,利用各種有效的安全檢測軟件定期對(duì)網(wǎng)絡(luò)安全隱患進(jìn)行檢測;
六、對(duì)于通過網(wǎng)絡(luò)或各種介質(zhì)傳遞的軟件、數(shù)據(jù)、信息等必須進(jìn)行有效的安全檢測,以防止病毒等潛在的安全問題發(fā)生和擴(kuò)散,對(duì)于新發(fā)現(xiàn)的病毒等要及時(shí)進(jìn)行查殺。無法查殺的要備份染毒文件、上報(bào),同時(shí)追查病毒來源;