信息安全管理制度.doc

. .
. v .
肥城市第二人民医院
信息平安管理制度
一、信息系统平安包括：软件平安和硬件网络平安两局部。
二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丧失、破坏和失密；硬件破坏及失效等灾难性故障。
三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。
四、系统管理人员应熟悉并严格监视数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监视检查更换新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用XX和密码。
五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进展有效隔离、排除和恢复工作，以防灾难性网络风爆发生。
六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。
七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，制止其他人员进展与系统操作无关的工作。
八、严禁自行安装软件，特别是游戏软件，制止在工作用电脑上打游戏。
九、所有进入网络的软盘、光盘、Ｕ 盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对制止上网使用，对造成
. .
. v .
“病毒〞蔓延的有关人员，将对照"计算机信息系统处分条例"进展相应的经济和行政处分。
十、在医院还没有有效解决网络平安〔未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机〕的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过Ｕ 盘等存贮介质拷贝文件到内网终端。
十一、内网用户所有文件传递，不得利用软盘、光盘和Ｕ 盘等存贮介质进展拷贝。
十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等平安工作。
十三、网络信息办公室人员有权监视和制止一切违反平安管理的行为。
信息系统故障应急预案
一、对网络故障的判断
. .
. v .
. .
. v