网络信息安全管理制度

发布 2023-10-18 22:55:07 阅读 8460

为了保证医院网络系统的安全,促进医院网络的应用和发展,保证网络的正常运行和使用,特制定本安全管理制度。

一、网络管理

1、遵守国家有关法律、法规,严格执行安全保密制度,不得利用网络从事危害****、泄露国家秘密等违法犯罪活动,不得制作、浏览、复制、传播反动及色情信息,不得在网络上发布反动、非法和虚假的消息,不得在网络上漫骂攻击他人,不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动,严格控制和防范计算机病毒的侵入。

2、各工作计算机未进行安全配置、未装防火墙或杀毒软件的,不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新,并定期进行病毒清查,不要**和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒u盘等介质。

3、禁止未授权用户接入医院计算机网络及访问网络中的资源,禁止未授权用户使用bt、迅雷等占用大量带宽的**工具。

4、任何职工不得制造或者故意输入、传播计算机病毒和其他有害数据,不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

5、禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击,禁止非法侵入他人网络和服务器系统,禁止利用计算机和网络干扰他人正常工作的行为。

6、 计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码;严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。

7、ip地址为计算机网络的重要资源,计算机各终端用户应在办公室的规划下使用这些资源,不得擅自更改。另外,某些系统服务对网络产生影响,计算机各终端用户应在医院网管人员的指导下使用,禁止随意开启计算机中的系统服务,保证计算机网络畅通运行。医院各科室原则上只能使用一台电脑上外网,根据科室内部需要,由科室负责人统一调配。

若有业务需求需要增加时,由科室上报办公室审批处理。

二、设备管理

1、凡登记在案的it设备,由办公室统一管理

2、 it设备安全管理实行“谁使用谁负责”的原则(公用设备责任落实到科室)。

3、 严禁使用假冒伪劣产品;严禁擅自外接电源开关和插座;严禁擅自移动和装拆各类设备及其他辅助设备。

4、设备出现故障无法维修或维修成本过高,且符合报废条件的,由用户提出申请,并填写《电脑报废申请表》,由科室分管领导签字后办公室。办公室对设备使用年限、维修情况等进行综合审定,对报废设备登记备案、存档。

三、安全管理

1、各科室计算机内外网严格分开,严禁私拉乱接。

2、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。下班按正常操作程序关闭计算机、打印机等设备。

3、未经许可,不得擅自拆装计算机硬件系统,若须拆装,则申请院办通知专业技术人员进行。

4、计算机的软件安装和卸载工作必须由专业人员进行。

5、计算机的使用必须由其合法授权者使用,未经授权不得使用。

6、医院计算机仅限于医院内部工作使用,原则上不许接入互联网。因工作需要接入互联网的,需科室提出申请,经批准后办公室负责接入。接入互联网的计算机必须安装正版的反病毒软件。

并保证反病毒软件实时升级。

7、医院任何科室如发现或怀疑有计算机病毒侵入,应立即断开网络,同时通知技术人员负责处理。院办应采取措施清除,并向主管院领导报告备案。

8、医院计算机内不得安装游戏、即时通讯等与工作无关的软件,尽量不在院内计算机上使用来历不明的移动存储工具。

四、使用人员管理

1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

2、不得在医院网络中进行国家相关法律法规所禁止的活动。

3、未经允许,不得擅自修改计算机中与网络有关的设置。

4、未经允许,不得私自添加、删除与医院网络有关的软件。

5、未经允许,不得进入医院网络或者使用医院网络资源。

网络信息安全管理制度

1 建立健全上网用户日志保存制度。我们将为连入校园网的部门和用户建立详细的日志保存服务,保存期达半年之久。如若超出了日志的保存时间,网络会自动覆盖超出的存量。2 建立论坛信息安全巡查制度。中心会设立专门的网络管理员对论坛中的信息进行经常性的安全巡杳。校园网上的单位和用户必须对所提供的信息负责。不得利...

网络信息安全管理制度

网络信息安全管理制度 m z a u bn qr b 1为了加强网络信息安全的管理,引导互联网上网活动健康发展,保证国家信息安全,维护上网的合法利益。根据 发布的 互联网信息服务管理办法 公安部发布的 计算机信息网络国际联网安全保护管理办法 及有关法律 法规,制定本制度。k h km r qx sj...

网络信息安全管理制度

一 物理访问制度 isms 30011 1.目的1 2.范围1 3.职责1 4.员工外出管理1 5.来宾出入管理规定1 6.相关记录无2 二 外部相关方信息安全管理规程 isms 300221.目的2 2.范围2 3.职责2 4.管理规定2 三 与 相关资质申报及年审规定 isms 300331.目...