2023年安全保密管理制度3篇.docx

《2023年安全保密管理制度3篇.docx》由会员分享，可在线阅读，更多相关《2023年安全保密管理制度3篇.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年安全保密管理制度3篇 书目 第1篇信息平安保密管理制度 第2篇某医院计算机网络平安保密工作管理制度 第3篇诞生医医学证明网络平安保密管理制度 某医院计算机网络平安保密工作管理制度 医院计算机网络平安保密工作管理制度 1、非计算机室工作人员禁止进入中心机房,外来参观及工作须要者需经医院及信息到处长同意方可进入,并做好登记。 2、做好防病毒防黑客平安管理工作,网络管理人员定期对网络进行平安检查。防病毒人员对整个网络病毒状况进行适时监控,发觉计算机病毒必需马上杀毒,并查明缘由报告医院,作出相应处理,对内容*的病毒要马上报告保卫部门,不得向任何人传播。 3、全部字典、数据不得擅自向他人透露,

2、严禁擅自删除或修改数据库中的数据,如需查询或修改数据,必需经科负责人同意方可,并做好记录。 4、医院局域网上运行的计算机只限操作医院信息管理系统,禁止本院局域网以外的计算机连入该网,如违反规定擅自将非网络用机连入医院局域网,一经查实,处以2000元以下的罚款;如因此造成医院局域网感染病毒,影响医院正常工作,甚至导致系统瘫痪,予以行政处分,情节严峻的,移送司法部门处理。 5、机房禁止吸烟、明火,禁止存放易燃易爆物品。 信息平安保密管理制度 第一章总则 第一条信息平安保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息平安工作供应清楚的指导方向,加强平安管理工作,保障各类系统的平安运行,

3、特制定本管理制度。 其次条本制度适用于分、支公司的信息平安管理。 其次章计算机机房平安管理 第三条计算机机房的建设应符合相应的国家标准。 第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内运用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,娴熟运用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应刚好报警并实行应急措施。 第五条为防止水患,应对上下水道、暖气设施定期检查,刚好发觉并解除隐患。 第六条机房无人值班时,必需做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。 第七条为杜绝啮齿动物等对

4、机房的破坏,机房内应实行必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。 第八条系统管理员必需与业务系统的操作员分别,系统管理员不得操作业务系统。应用系统运行人员必需与应用系统开发人员分别,运行人员不得修改应用系统源代码。 第三章计算机网络平安保密管理 第九条采纳入侵检测、访问限制、密钥管理、平安限制等手段,保证网络的平安。 第十条对涉及到平安性的网络操作事务进行记录,以进行平安追查等事后分析,并建立和维护“平安日志”,其内容包括: 1、记录全部访问限制定义的变更状况。 2、记录网络设备或设施的启动、关闭和重新启动状况。 3、记录全部对资源的物理毁坏和威逼事务。 4、在平安措施不

5、完善的状况下,严禁公司业务网与互联网联接。 第十一条不得随意变更例如ip地址、主机名等一切系统信息。 第四章 应用软件平安保密管理 第十二条各级运行管理部门必需建立科学的、严格的软件运行管理制度。 第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权运用,保证计算机信息系统的平安; 第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。 第十五条定期对业务及办公用pc的操作系统刚好进行系统补丁升级,堵塞平安漏洞。 第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。 第十七条不得下载与工作无关的

6、任何电子文件,严禁阅读黄色、*或高风险等非法网站。 第十八条留意防范计算机病毒,业务或办公用pc要每天更新病毒库。 第五章 数据平安保密管理 第十九条全部数据必需经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采纳的数据范围应与规定用途相符,不得超越。 其次十条依据数据运用者的权限合理安排数据存取授权,保障数据运用者的合法存取。 其次十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得运用他人口令或者把自己的口令供应给他人运用。 其次十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通

7、报数据内容,不得泄露数据给内部或外部无关人员。 其次十三条 严禁干脆对数据库进行操作修改数据。如遇特别状况进行此操作时,必需由申请人提出申请,填写数据变更申请表,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。 其次十四条 应根据分工负责、相互制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。 其次十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行具体的登记及签名。 其次十六条 对业务系统操作员权限实行动态管理,确

8、保操作员岗位调整后刚好修改相应权限,保证业务数据平安。 诞生医医学证明网络平安保密管理制度 1.严格诞生医学证明签发和查询账号、密码的运用权限管理,未经许可,不得泄漏密码,如发生泄漏应马上更改密码并向上级报告。 2.管理和签发机构及其工作人员对因管理、签发诞生医学证明而驾驭的公民的个人信息,应予以保密,不得擅自向第三方供应个案信息。 3.诞生医学证明信息统计资料,对外公布权限归属同级卫生行政部门。其他部门、机构和个人须要应用统计数据对外沟通,须经同级卫生行政部门的同意。 4.用于诞生医学证明签发的计算机应专机专人专用,并设有开机密码加强平安防范。 5.做好诞生医学证明签发数据的备份,以防数据失灭。