医院网络系统安全保密管理规定专题_网络系统安全管理制度
医院网络系统安全保密管理规定专题由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“网络系统安全管理制度”。
医院网络系统安全保密管理规定
1.0目的:
防止医院的保密信息外泻,保证网络系统安全。2.0适用范围:
适用于全院的电脑网络系统。3.0工作内容:
3.1不得擅自进入未经许可的计算机系统,篡改他人信息;不得在网络上散发恶意信息,冒用他人名义发出信息,侵犯他人隐私;不得制造、传播计算机病毒及从事其它侵犯网络和他人合法权益的活动。
3.2网络管理员、技术员和全院的计算机网络用户要加强保密意识,网络系统的相关密码不能随便泄露。如有技术人员调离本单位,应及时把其网络权限删除。
3.3系统管理员定期进行网络安全工作情况检查,对全体使用本系统的人员定期进行网络安全教育。
3.4系统管理员要严格控制各网络用户的权限,保护好网络系统的密码文件和用户资料。3.5对计算机系统,必须设定多级系统维护口令,信息中心主任指定专门系统维护员。一般维护口令设为三级:一级维护包括网络系统及后台数据库的维护;二级维护包括应用程序及应用程序的代码数据的维护;三级维护包括前台用户操作系统级硬件维护。
3.6系统管理员定期检查系统的运行情况,需对系统进行维护与改动时,必须采取数据保护措施,以确保各类业务数据的准确完好,重要数据要进行备份,以便在必要情况下进行数据恢复。
3.7重要的数据文件必须多份拷贝并异地分别存放。
3.8 涉外的设备维修或借调,必须按规定的处置流程,彻底地把相关设备的敏感数据、保密数据的进行安全备份以及防泄漏处理。3.9必须定期升级杀毒软件极其病毒代码。
3.9严禁擅自修改计算机固有的硬件信息以及软件系统的原有信息(如注册表信息、文件共享设置、IP地址等)。
3.10未经允许,严禁私自安装软件。3.11 院内工作站不得同时连接内外网络。