网络安全和设备管理制度.doc

1、网络安全管理制度
(1)计算机网络系统的建设和应用,应遵守国家有关计算机管理规定参照执行;
(2)计算机网络系统实行安全等级保护和用户使用权限控制;安全等级和用户使用网络系统以及用户口令密码的分配、设置由系统管理员负责制定和实施;
(3)计算机中心机房应当符合国家相关标准与规定;
(4)在计算机网络系统设施附近实施的维修、改造及其他活动,必须提前通知信息化部门做好有关数据备份,不得危害计算机网络系统的安全。
(5)计算机网络系统的使用科室和个人,都必须遵守计算机安全使用规则,以及有关的操作规程和规定制度。对计算机网络系统中发生的问题,有关使用科室负责人应立即向信息中心技术人员报告;
(6)对计算机病毒和危害网络系统安全的其他有害数据信息的防范工作,由信息中心负责处理,其他人员不得擅自处理;
(7)所有HIS系统工作站杜绝接入互联网或与院内其他局域网直接连接。
2、网络安全管理规则
(1)网络系统的安全管理包括系统数据安全管理和网络设备设施安全管理;
(2)网络系统应有专人负责管理和维护,建立健全计算机网络系统各种管理制度和日常工作制度,如:值班制度、维护制度、数据库备份制度、工作移交制度、登记制度、设备管理制度等,以确保工作有序进行,网络运行安全稳定;
(3)设立系统管理员,负责注册用户,设置口令,授予权限,对网络和系统进行监控。重点对系统软件进行调试,并协调实施。同
时,负责对系统设备进行常规检测和维护,保证设备处于良好功能状态;
(4)设立数据库管理员,负责用户的应用程序管理、数据库维护及日常数据备份。每三个月必须进行一次数据库备份,每天进行一次日志备份,数据和文档及时归档,备份光盘由专人负责登记、保管;
(5)对服务器必须采取严格的保密防护措施,防止非法用户侵入。系统的保密设备及密码、密钥、技术资料等必须指定专人保管,服务器中任何数据严禁擅自拷贝或者借用;
(6)系统应有切实可行的可靠性措施,关键设备需有备件,出现故障应能够及时恢复,确保系统不间断运行;
(7)所有进入网络使用的U盘,必须经过严格杀毒处理,对造成“病毒”蔓延的有关人员,应严格按照有关条款给予行政和经济处罚;
(8)网络系统所有设备的配置、安装、调试必须指定专人负责,其他人员不得随意拆卸和移动;
(9)所有上网操作人员必须严格遵守计算机及其相关设备的操作规程,禁止无关人员在工作站上进行系统操作;
(10)保持机房的清洁卫生,并做好防尘、防火、防水、防触电、防辐射、防雷击等安全防护工作;
(11)计算机网络系统维护人员有权监督和制止一切违反安全管理的行为。
3、网络安全监督制度
信息中心对计算机网络系统安全保护工作行使下列监督职权:
(1)监督、检查、指导计算机网络系统安全保护工作;
(2)查处危害计算机网络系统安全的违规行为;
(3)计算机网络维护人员发现计算机网络系统安全隐患时,可立即采取各种有效措施予以消除;
(4)计算机网络维护人员在紧急情况下,可以主动涉及计算机网络安全的特定事项采取特殊措施进行防范;
(5)履行计算机网络系统安全保护工作的其他监督职责。
4、网络技术管理规则
(1)计算机网络维护员是网络系统技术管理的直接责任者,应为满足系统功能要求和用户需求而对网络系统进行操作和维护的全部活动进行管理;
(