第1篇 信息化安全管理制度格式怎樣的
第一張:總則
第一條, 為加強信息化安全規范化管理,有效提高信息化管理水平,防止失密、泄密時間的發生。
根據有關文件規定,特制定本制度。
第二條, 本制度所指信息化系統包括醫院管理系統、辦公自動化、婦幼衛生統計直報系統,疫情直報系統、兒童免疫規劃直報系統等。
第三條, 信息安全是指為數據處理系統建立和采用的技術和管理的安全保護,保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。
第二章環境和設備
第四條 機房安全
1、有服務器的單位要檢錄獨立的機房。
2、機房應設置在獨立的房間,環境相對安靜的地段。
3、機房內門窗應增設防盜(防盜門、鐵柵欄等)、防火(滅火器)措施。
4、未經網絡管理員允許.任何人員不得進入機房,不得操作機房任何設備。
5、除網絡服務器和聯網設備外,工作人員離開機房時,必須關掉其它設備電源和照明電源。
6、嚴禁使用來歷不明或無法確定其是否有病毒的存儲介質。
第五條 兩個或兩個以上專用網絡(醫院內部管理網、婦幼衛生統計直報系統)的單位,互聯網與各個專用網絡之間不能相通,必須專網專機管理。
第六條 電腦實行專人專管,任何人不得在不經電腦使用人許可的情況下擅自動用他人電腦。
如遇電腦使用人外出,則須在征得該電腦使用人所在的科室領導或相關領導的同意后方可使用。
第七條 計算機名稱、lp地址由網管中心統一登記管理,如需變更,由網管中心統一調配。
第八條 pc機(個人使用計算機)應擺設在相對通風的環境,在不使用時,必須切斷電源。
第九條 開機時,應先開顯示器再開主機:關機時,應在退出所有程序后,先關主機,再關顯示器。
下班時,應在確認電腦被 后,方可離開單位。
第十條 更換電腦時,要做好文件的拷貝工作,同時在管理人員的協助下檢查電腦各方面是否正常。
第十一條 離職時,應保證電腦完好、程序正常、文件齊全,接手人在確認文件無誤后方可完善手續。
第三章 軟件與網絡
第十二條 禁止在工作時間內利用電腦做與工作無關的事情,如網上聊天、瀏覽與工作內容無關的網站、玩電腦游戲等。
禁止在電腦上安裝任何游戲軟件。
第十三條 外來存儲介質在本單位內計算機上使用時,必須進行殺毒處理后方可使用。
第十四條 為防止惡意代碼植入系統,預防計算機病毒感染.在收到不明來歷的電子郵件時應注意不要隨意打開,并立即予以刪除。
第十五條 上網用戶不得利用網絡危害國家安全、泄露國家機密,不得侵犯國家、社會、單位、集體的利益和公民合法權益,不得從事違法犯罪活動。
第十六條 上網用戶不得在任何網絡上制作、復制和傳播下列信息
(一)煽動抗拒、破壞憲法和法律、行政法規實施:
(二)煽動顛覆國家政權推翻社會主義制度:
(三)煽動分裂國家、破壞國家統一:
(四)煽動民族仇恨、民族歧視,破壞民族團結:
(五)捏造或者歪曲事實,散布謠言.擾亂社會秩序:
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪:
(七)公然悔辱他人或者捏造事實誹謗他人:
(八)損害形象和利益:
(九)其他違反憲法和法律、
第十七條 上網用戶不得從事下列危害計算機信息網絡安全的活動
(一)未經允許,對自己或他人的計算機網絡功能進行刪除、修改或者增加;
(二)未經允許,對自己或他人的計算機信息存儲、處理或者傳輸的數據和應用程序進行刪除、修改或增加;
(三)瀏覽與工作無關的網站,上網下載或以其他方式帶入任何未經批準使用的程序,故意制作、傳播計算機病毒等破壞性程序;
(四)其它危害計算機信息網絡安全的行為。
第十九條 計算機出現故障,需重新安裝操作系統時,應通知管理人員進行安裝,不得私自請電腦公司或外單位電腦人員進行安裝,不得私自將計算機搬到電腦公司進行維修。
第四章 數據加密和備份
第二十條 對于密級文件殛數據(財務、人事)要建立雙備份制度,對重要資料除在電腦貯存外,還應定期拷貝到服務器、u盤或光盤上,以及防遭病毒破壞或斷電而丟失。
第二十一條 服務器必須設置密碼,密碼組成應由英文字母和數字組成,長度應在8位以上并隨時更換。
第二十二條 網絡管理人員須隨時做好本單位各類重要數據的備份工作,發生災難性事件時能及時恢復系統數據。
第二十三條 用戶必須按自己的帳號、密碼進入相應系統,不得盜用他人的帳號、密碼。
密碼不得外泄,如發現可能外泄,應及時重設或申請更換;
造成損失和危害的,追究其責任。
網絡特權服務用戶不得泄露有關軟硬件、網絡授術細節及管理密碼;
所有人員必須保管好自己的密碼,確保密碼長度不少于8位、必須真有復雜性(含不重復的字母、數字及特殊符號)、不通用性、不易記性必須定期更新密碼;
使用密碼時應確保旁人不能窺視;
不要在軟件使用時選自動記憶帳戶密碼功能;
不要在任何地方使用任何方式談論或書式記憶任何密碼,未經批準不得將數據和軟件拷貝帶離本單位或從單位外帶入數據輸入到記算機中。
第五章 人員管理
第二十四條 信息管理人員必須是單位的正式員工。
第二十五條 信息管理人員變換必須報批網管中心,網管中心批準后方可更換。
第二十六條 信息管理人員變換后,必須將單位內所有重要計算機(服務器)密碼重新進行設置。
第二十七條 各單位應根據實際情況建立本單位信息化管理制度。
第二十八條 各單位的信息化建設、管理工作納人年終考核.院信息安全管理領導小組具體負責考核工作。
第六章 附則
第二十九條 本制度由醫院信息安全管理領導小組負責解釋。
第三十條 本制度自發布之日起施行。
第2篇 信息化安全管理制度
信息化安全管理包括機房管理和服務器管理兩部分。機房、服務器的日常維護、操作都應有專門的信息管理人員負責,未經信息部門許可其他人員不得對隨意進出機房、操作服務器。機房管理人員負責機房的日常檢修、事故排查;
服務器管理員負責服務器的安裝調試、例行維護、日常檢查等工作。
炎炎夏日,尤其注意機房內線路排查,做好防火工作,服務器數據備份和系統備份。
一、機房安全管理
1.1 機房嚴格執行門禁制度,未經信息部門允許,任何人不得擅自進入;
1.2 機房內禁止堆放雜物,保證設備和辦公桌面清潔、衛生、整齊;
1.3 機房內禁止存放易燃易爆品;設備設施周圍及上方不得堆放物品,特別是液體物品;
1.4 機房內電氣設備、供電線路必須由專職電工按規范安裝;
1.5 機房內禁止亂拉臨時電源線;
1.6 機房內的各類保險絲必須使用符合規定的保險絲,嚴禁使用銅、鐵、鋁線代替;
1.7 長期使用的電器設備應對其發熱情況進行檢查,避免發生火災;
1.8 嚴格明火管理。明火作業必須有相關部門批準、核發“動火證”后方可施做;
1.9 規范配備滅火器材,定期進行消防報警設施試驗,嚴禁使用其他物品將煙感包裹,禁止吸煙;
1.10 禁止攜帶食品進入機房,并定期滅鼠;
1.11 機房內溫度和濕度嚴格控制在:溫度:18-25℃,相對濕度:60%—80%;
1.12 機房值班人員要堅守崗位,早進入、晚離開時要檢查設備情況,上班時密切監視網絡的工作情況,防止黑客襲擊,做好每天的數據備份,不得無故脫離崗位。下班時,要做好交接班記錄,要對所有計算機的電源進行細致的檢查,該關的要切斷電源,離開時察看燈、門、窗、鎖是否關閉好。雙休日、節假日,要有專人值班,檢查網絡運行情況,如發現問題應及時解決,并做好記錄處理,解決不了的要及時報告;
1.13 不得隨意合閘拉閘,不得同意不得擅自對程控交換機、核心交換機、路由器、服務器等設備設施進行停、斷電;
1.14 員工負責設備設施性能測試,及時排除故障,下班前必須做全面檢查,不留安全隱患;
1.15 機房內所有設備設施維護工作必須在計劃內完成;計劃外操作必須得到同意;
1.16 不得利用職務之便撥打與工作無關的外線電話;
1.17 未經批準,不得擅自關閉、重啟各系統服務器、接口機;
1.18 未經批準,不得隨意開關外線;
1.19 如遇緊急情況和突發事件必須在第一時間內通知主管人員;
二、服務器安全管理
1.1 物理環境要求
1.1.1 服務器須放置在機房或具備服務器運行相關條件的空間內。
1.1.2 系統管理員應在每季度末對服務器進行一次硬件檢測和除塵工作,并填寫《服務器硬件檢測記錄單》(附錄a)。
1.2 軟件環境要求
1.2.1 無特殊情況,服務器要關閉網絡文件與打印服務、qos、終端服務、授權服務、site server ils服務、消息隊列服務(msmq)、遠程存儲、證書服務等其他暫時不用的服務。
1.2.2 服務器操作系統需設置安全策略,策略設定后要進行有效性檢查,確保有效執行。
1.2.3 服務器應禁用匿名/默認賬戶或嚴格限制訪問權限。
1.2.4 為了保證該服務器的運行效能和安全,除了安裝解壓縮、殺毒軟件等必要的應用軟件外,一般不安裝其他非必要的軟件,包括office等。
1.2.5 服務器上至少要設置兩個以上(含兩個)的邏輯卷。
1.2.6 服務器嚴禁安裝游戲、聊天工具等與系統運行無關的程序及文件。
1.3 服務器開關機
1.3.1 各單位系統管理員負責服務器的開關機操作,操作完成后填寫《服務器開關機記錄表》(附錄b)。
1.3.2 除安裝調試或者例行維護外,服務器不得頻繁開關機。服務器維護應安排在非工作時間段進行。
1.3.3 服務器在出現嚴重故障非重起不能解決時,系統管理員應及時通知服務器用戶,在用戶保存完正在操作的數據后方可中斷數據庫連接并進行重起操作。
1.4 日志管理
1.4.1 系統管理員應在每周末檢查服務器的“事務日志”,發現有“嚴重錯誤”的,必須立即檢查并排除故障,服務器所有日志在得到“事務已經滿”提示的情況下,必須立即備份到制定目錄下,事務日志備份完畢應立即清空。
1.4.2 服務器日志至少保留半年,只允許授權用戶訪問,且不能進行修改。
1.5 磁盤檢查
1.5.1 系統管理員應在每周末檢查服務器的磁盤情況,如果發現磁盤的使用容量超過70%以上時,應及時刪除不必要的文件騰出磁盤空間,必要時申購新的磁盤。
1.5.2 服務器外出維修時系統管理員必須刪除磁盤數據。
1.5.3 系統管理員在每月末對服務器進行磁盤碎片整理工作。
1.6 病毒和補丁管理
1.6.1 為保障服務器性能,工作時間段內一般不進行查殺病毒和安裝補丁的操作。
1.6.2 每日22:00設置服務器自行查殺病毒。
1.6.3 服務器殺毒軟件的病毒庫應設置為自動更新。
1.6.4 在得知有重大病毒流行時應立即確認病毒庫是否為最新且是否有效防護,如果病毒庫不能有效防護應下載相關專殺工具或進行相關技術處理。
1.6.5 系統管理員應在每月末登陸操作系統廠商網站查看是否有最新的更新通知,在得知有最新的安全漏洞時,應下載經測試后在非工作時間段內安裝補丁。對于重大的安全漏洞應第一時間進行更新。
1.7 故障管理
1.7.1 服務器的故障包括:軟件故障,硬件故障,入侵與攻擊,其他不可預料的未知故障等。應建立服務器故障記錄,當出現服務器故障,系統管理員對故障現象及解決過程進行詳細記錄,填寫《服務器故障處理記錄單》(附錄c)
1.7.2 當服務器出現硬件故障時,系統管理員應立即通知服務器廠商,并督促和配合廠商工作人員盡快維修或更換相關配件。
1.7.3 對于不能盡快處理的故障,系統管理員應立即通過電話通知上級主管領導,并保護好故障現場。
1.8 相關記錄文檔
1.8.1 《服務器硬件檢測記錄單》 保存期3年
1.8.2 《服務器開關記錄表》 保存期3年
1.8.3 《服務器故障處理記錄單》 保存期3年
