制度可以規(guī)范行為,減少不規(guī)范行為的出現(xiàn),確保工作的合法性和公正性。怎樣才能寫(xiě)好網(wǎng)絡(luò)安全的制度?這里給大家提供網(wǎng)絡(luò)安全的制度,方便大家學(xué)習(xí)。
本院提供網(wǎng)絡(luò)基礎(chǔ)平臺(tái)服務(wù)和互聯(lián)網(wǎng)接入服務(wù),由信息科負(fù)責(zé)計(jì)算機(jī)聯(lián)網(wǎng)和網(wǎng)絡(luò)管理工作。為保證本院網(wǎng)絡(luò)能夠安全可靠地運(yùn)行,充分發(fā)揮信息服務(wù)方面的重要作用,現(xiàn)制定并發(fā)布本制度。
一、所有網(wǎng)絡(luò)設(shè)備安裝、維護(hù)等操作由信息科工作人員進(jìn)行,其他任何人不得破壞或擅自維修。
二、所有本院內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)部分的擴(kuò)展必須經(jīng)過(guò)信息科實(shí)施或批準(zhǔn)實(shí)施,未經(jīng)許可任何科室不得私自連接交換機(jī)、集線(xiàn)器等網(wǎng)絡(luò)設(shè)備,不得私自接入網(wǎng)絡(luò)。
三、各科室的聯(lián)網(wǎng)工作必須事先報(bào)經(jīng)信息科,由信息科做網(wǎng)絡(luò)實(shí)施方案。
四、接入本院局域網(wǎng)的客戶(hù)端計(jì)算機(jī)的網(wǎng)絡(luò)配置由信息科部署的服務(wù)器統(tǒng)一管理分配,包括:用戶(hù)計(jì)算機(jī)的IP地址、網(wǎng)關(guān)、DNS和WINS服務(wù)器地址等信息。未經(jīng)許可,任何人不得更改網(wǎng)絡(luò)配置。
五、本院?jiǎn)T工具有信息保密的義務(wù),任何人不得利用計(jì)算機(jī)網(wǎng)絡(luò)泄漏本院機(jī)密、技術(shù)資料和其它保密資料。
六、任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損本院形象和職工聲譽(yù)的信息。
七、各科室人員必須及時(shí)做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)_,保證數(shù)據(jù)資料的完整性、準(zhǔn)確性和安全性。
八、為了避免或減少計(jì)算機(jī)病毒對(duì)系統(tǒng)、數(shù)據(jù)造成的影響,接入本院局域網(wǎng)的所有用戶(hù)必須遵循以下規(guī)定:
1.任何單位和個(gè)人不得制作計(jì)算機(jī)病毒,不得故意傳播計(jì)算機(jī)病毒,危害計(jì)算機(jī)信息系統(tǒng)安全,不得向他人提供含有計(jì)算機(jī)病毒的文件、軟件、媒體。
2.采取有效的計(jì)算機(jī)病毒安全防治措施,如金山衛(wèi)士、金山毒霸等軟件。
3.定期及時(shí)更新和用更新后的新版本殺毒軟件檢測(cè)、清除計(jì)算機(jī)中的病毒。
九、本院的互聯(lián)網(wǎng)連接只允許工作、學(xué)習(xí)使用,員工必須遵守有關(guān)的國(guó)家、企業(yè)的法律和規(guī)程,嚴(yán)禁傳播淫穢、反動(dòng)等違犯國(guó)家法律和中國(guó)道德與風(fēng)俗的內(nèi)容。單位有權(quán)撤消違法犯紀(jì)者互聯(lián)網(wǎng)的使用。使用者必須嚴(yán)格遵循以下內(nèi)容:
1.不能利用郵件服務(wù)作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的.人。
2.任何人不得在網(wǎng)上制作、查閱和傳播宣揚(yáng)反動(dòng)、淫穢、封建迷信等違犯國(guó)家法律和中國(guó)道德與風(fēng)俗的內(nèi)容。
3.不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的等信息資料。
4.不得傳輸任何教唆他人構(gòu)成犯罪行為的資料,不能傳輸助長(zhǎng)國(guó)內(nèi)不利條件和涉國(guó)家安全的資料。
5.不能傳輸任何不符合當(dāng)?shù)胤ㄒ?guī)、國(guó)家法律和國(guó)際法律的資料。
十、嚴(yán)禁外來(lái)人員對(duì)計(jì)算機(jī)數(shù)據(jù)和文件進(jìn)行拷貝或抄寫(xiě)以免泄漏本院機(jī)密,對(duì)本院辦公系統(tǒng)或其它公司內(nèi)部平臺(tái)帳號(hào)不得相互知曉,每個(gè)人必須保證自己帳號(hào)的唯一登陸性負(fù)責(zé),否則由此產(chǎn)生的數(shù)據(jù)安全問(wèn)題由其本人負(fù)全部責(zé)任。
為加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)和管理,確保網(wǎng)絡(luò)安全、可靠、穩(wěn)定地運(yùn)行,促進(jìn)我司網(wǎng)絡(luò)的健康發(fā)展特制定本管理規(guī)定。
第一條各用戶(hù)必須自覺(jué)遵守國(guó)家有關(guān)保密法規(guī):
1.不得利用國(guó)際聯(lián)網(wǎng)泄露國(guó)家秘密;
2.涉密文件、資料、數(shù)據(jù)嚴(yán)禁上網(wǎng)流傳、處理、儲(chǔ)存;
3.與涉密文件、資料、數(shù)據(jù)和涉密科研課題相關(guān)的微機(jī)嚴(yán)禁聯(lián)網(wǎng)運(yùn)行。
第二條任何用戶(hù)不得利用國(guó)際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
1.煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施;
2.煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度;
3.煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一;
4.煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié);
5.捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序;
6.宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪;
7.公然侮辱他人或者捏造事實(shí)誹謗他人;
8.損害國(guó)家機(jī)關(guān)信譽(yù)的;
9.其他違反憲法和法律、行政法規(guī)的。
第三條任何用戶(hù)不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng):
1.未經(jīng)允許,進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源;
2.未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的;
3.未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的;
4.故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的;
5.其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的。
第四條用戶(hù)的通信自由和通信秘密受法律保護(hù)。任何單位和個(gè)人不得違反法律規(guī)定,利用國(guó)際聯(lián)網(wǎng)侵犯用戶(hù)的通信自由和通信秘密。
第五條網(wǎng)絡(luò)責(zé)任人和各部門(mén)網(wǎng)絡(luò)用戶(hù)應(yīng)當(dāng)履行下列安全保護(hù)職責(zé):
1.負(fù)責(zé)本網(wǎng)絡(luò)的安全保護(hù)管理工作,建立健全安全保護(hù)管理制度;
2.落實(shí)安全保護(hù)技術(shù)措施,保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全;
3.負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶(hù)的安全教育和培訓(xùn);
4.對(duì)委托發(fā)布信息的`單位和個(gè)人進(jìn)行登記,并對(duì)所提供的信息內(nèi)容按照相關(guān)規(guī)定進(jìn)行審核;
5.建立計(jì)算機(jī)信息網(wǎng)絡(luò)電子公告系統(tǒng)的用戶(hù)登記和信息管理制度;
6.發(fā)現(xiàn)有違法亂紀(jì)行為的,應(yīng)當(dāng)保留有關(guān)原始記錄,并在二十四小時(shí)內(nèi)向公司領(lǐng)導(dǎo)和相關(guān)職能部門(mén)報(bào)告;
7.按照國(guó)家有關(guān)規(guī)定,刪除本網(wǎng)絡(luò)中含有違法內(nèi)容的地址、目錄或者關(guān)閉服務(wù)器。
第六條網(wǎng)絡(luò)中心和各接入單位必須實(shí)行以下安全管理制度:
1.分級(jí)管理,分級(jí)負(fù)責(zé),網(wǎng)絡(luò)建設(shè)與管理成效與年終考核掛鉤制度;
2.信息發(fā)布文責(zé)自負(fù)、審核、登記制度;
3.有害信息監(jiān)視、保存、清除和備份制度;
4.違法案件報(bào)告和協(xié)助查處制度;
5.帳號(hào)使用登記和操作權(quán)限管理制度;
6.安全教育和培訓(xùn)制度;
7.BBS注冊(cè)實(shí)名登記制度;
8.禁止涉密微機(jī)入網(wǎng)制度。
第七條對(duì)于不符合安全管理規(guī)定的站點(diǎn),一經(jīng)發(fā)現(xiàn),即從網(wǎng)上隔離,并要追究有關(guān)人員的責(zé)任。
第八條網(wǎng)絡(luò)責(zé)任人和各部門(mén)要定期對(duì)相應(yīng)的網(wǎng)絡(luò)用戶(hù)進(jìn)行有關(guān)的信息安全和網(wǎng)絡(luò)安全教育,并根據(jù)國(guó)家有關(guān)規(guī)定對(duì)上網(wǎng)信息進(jìn)行檢查。發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)上報(bào),并采取處理措施。
第九條網(wǎng)絡(luò)責(zé)任人和各部門(mén)和用戶(hù)必須接受并配合國(guó)家和公司有關(guān)部門(mén)依法進(jìn)行的監(jiān)督檢查。
安全生產(chǎn)是企業(yè)的頭等大事,必須堅(jiān)持“安全第一,預(yù)防為主”的方針和群防群治制度,認(rèn)真貫徹落實(shí)安全管理制度,切實(shí)加強(qiáng)安全管理,保證職工在生產(chǎn)過(guò)程中的安全與健康。根據(jù)國(guó)家和省有關(guān)法規(guī)、規(guī)定和文件,制定本企業(yè)信息安全管理制度。
一、計(jì)算機(jī)設(shè)備安全管理制度
計(jì)算機(jī)不同于其他辦公設(shè)備,其實(shí)用性、嚴(yán)密性、操作技術(shù)性強(qiáng),含量高、部件易受損;特別是聯(lián)網(wǎng)計(jì)算機(jī),開(kāi)放性程度比較高,電腦內(nèi)部易受外界的偷窺、攻擊和病毒感染。為確保計(jì)算機(jī)軟、硬件及網(wǎng)絡(luò)的正常使用,特制定本制度。
1、公司內(nèi)所有計(jì)算機(jī)歸網(wǎng)絡(luò)部統(tǒng)一管理,配備計(jì)算機(jī)的員工只負(fù)責(zé)使用操作;
2、計(jì)算機(jī)管理涉及的范圍:
2.1所有硬件(包括外接設(shè)備)及網(wǎng)絡(luò)聯(lián)接線(xiàn)路;
2.2計(jì)算機(jī)及網(wǎng)絡(luò)故障的排除;
2.3計(jì)算機(jī)及網(wǎng)絡(luò)的維護(hù)與維修;
2.4操作系統(tǒng)的管理;
3、公司內(nèi)所有計(jì)算機(jī)使用人員均為計(jì)算機(jī)操作員;
4、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)對(duì)公司內(nèi)所有計(jì)算機(jī)進(jìn)行定期檢查,一般每?jī)稍逻M(jìn)行一次;
5、計(jì)算機(jī)的使用部門(mén)要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境,禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
6、非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本單位相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)有關(guān)部門(mén)負(fù)責(zé)人批準(zhǔn)。
7、嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開(kāi)機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口,計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門(mén)報(bào)告,不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。
二、操作員安全管理制度
1、計(jì)算機(jī)原則上由專(zhuān)人負(fù)責(zé)操作維護(hù),不得串用設(shè)備。下班后必須按程序關(guān)閉主機(jī)和其他設(shè)備,切斷電源。
2、為保證計(jì)算機(jī)信息安全,必須為計(jì)算機(jī)設(shè)置密碼。
3、計(jì)算機(jī)操作員除使用操作計(jì)算機(jī)外,不允許有以下行為:
3.1硬件設(shè)備出現(xiàn)故障擅自拆開(kāi)主機(jī)機(jī)箱蓋板;
3.2更換計(jì)算機(jī)配件(如鼠標(biāo)、鍵盤(pán)、耳麥);如有向網(wǎng)絡(luò)管理員寫(xiě)設(shè)備申請(qǐng)單審批。
3.3刪除計(jì)算機(jī)操作系統(tǒng)及公司指定的軟件;
3.4使用帶病毒的計(jì)算機(jī)軟件;
3.5讓外來(lái)人員進(jìn)行有損于計(jì)算機(jī)的技術(shù)性操作;
4、不得使用來(lái)路不明或未經(jīng)殺毒的盤(pán)片。計(jì)算機(jī)操作員定期對(duì)計(jì)算機(jī)進(jìn)行殺毒。如發(fā)現(xiàn)計(jì)算機(jī)有病毒時(shí),應(yīng)及時(shí)清除,清除不了的病毒,要及時(shí)上報(bào)。
5、個(gè)人的公司重要文檔、資料和數(shù)據(jù)保存時(shí)必須將資料儲(chǔ)存在除操作系統(tǒng)外的其它磁盤(pán)空間,嚴(yán)禁將重要文件存放于桌面或C盤(pán)下。
6、工作時(shí)間內(nèi)嚴(yán)禁工作人員在計(jì)算機(jī)上進(jìn)行與工作無(wú)關(guān)的操作,不準(zhǔn)上網(wǎng)與工作無(wú)關(guān)的聊天、玩電腦游戲、看影視、聽(tīng)音樂(lè),迅雷下載等,
7、電腦及網(wǎng)絡(luò)設(shè)備所在環(huán)境應(yīng)保持清潔、衛(wèi)生、通風(fēng),注意防塵、防潮、防火。
8、公司所有計(jì)算機(jī)使用者,不得破壞網(wǎng)管員對(duì)計(jì)算機(jī)的安全設(shè)置。包括用戶(hù)使用權(quán)限。
9、除服務(wù)器外,其他所有計(jì)算機(jī)下班后必須關(guān)機(jī)并切斷電源;
10、計(jì)算機(jī)使用者離職時(shí)必須由網(wǎng)絡(luò)管理員確認(rèn)其計(jì)算機(jī)硬件設(shè)備完好、移動(dòng)存儲(chǔ)設(shè)備歸還、信息系統(tǒng)管理帳戶(hù)密碼和資料未破壞、個(gè)人帳戶(hù)密碼清除后方可辦理離職手續(xù)。
11、如工作人員不按規(guī)定操作,造成不良后果的,將按有關(guān)規(guī)定,由操作者承擔(dān)相應(yīng)責(zé)任,并追究科室負(fù)責(zé)人的有關(guān)責(zé)任。
12、操作員設(shè)置與管理
(1)網(wǎng)絡(luò)管理員管理操作權(quán)限必須經(jīng)過(guò)公司領(lǐng)導(dǎo)授權(quán)取得;根據(jù)不同部門(mén)的要求及崗位職責(zé)而設(shè)置;
(2)網(wǎng)絡(luò)管理員負(fù)責(zé)故障恢復(fù)等管理及維護(hù),必須有其上級(jí)授權(quán);不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;
三、密碼與權(quán)限安全管理制度
1、密碼設(shè)置應(yīng)具有安全性、保密性,不能使用簡(jiǎn)單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼,也是保護(hù)用戶(hù)自身權(quán)益的控制代碼。密碼分設(shè)為用戶(hù)密碼和操作密碼,用戶(hù)密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼,操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串;
2、密碼應(yīng)定期修改,間隔時(shí)間不得超過(guò)一個(gè)月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并在相應(yīng)登記簿記錄用戶(hù)名、修改時(shí)間、修改人等內(nèi)容。
3、服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶(hù)密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專(zhuān)人(不參與系統(tǒng)開(kāi)發(fā)和維護(hù)的人員)設(shè)置和管理,并由密碼設(shè)置人員將密碼裝入密碼信封,在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼,必須經(jīng)過(guò)相關(guān)部門(mén)負(fù)責(zé)人同意,由密碼使用人員向密碼管理人員索取,使用完畢后,須立即更改并封存,同時(shí)在“密碼管理登記簿”中登記。
4、系統(tǒng)維護(hù)用戶(hù)的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用管理制度。
5、有關(guān)密碼授權(quán)工作人員調(diào)離崗位,有關(guān)部門(mén)負(fù)責(zé)人須指定專(zhuān)人接替并對(duì)密碼立即修改或用戶(hù)刪除,同時(shí)在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1、存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放。
2、注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理,保證存儲(chǔ)介質(zhì)的物理安全。
3、任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷(xiāo)毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批,以保證備份數(shù)據(jù)安全完整。
4、數(shù)據(jù)恢復(fù)前,必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份,防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過(guò)程中,出現(xiàn)問(wèn)題時(shí)由技術(shù)部門(mén)進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。數(shù)據(jù)恢復(fù)后,必須進(jìn)行驗(yàn)證、確認(rèn),確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5、數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份,在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要進(jìn)行定期保存或永久保存,并確保可以隨時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開(kāi)業(yè)務(wù)高峰期,避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
6、需要長(zhǎng)期保存的數(shù)據(jù),數(shù)據(jù)管理部門(mén)需與相關(guān)部門(mén)制定轉(zhuǎn)存,根據(jù)轉(zhuǎn)存和查詢(xún)使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存,防止存儲(chǔ)介質(zhì)過(guò)期失效,通過(guò)有效的查詢(xún)、使用方法保證數(shù)據(jù)的完整性和可用性。
7、非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí),必須由本公司相關(guān)技術(shù)人員現(xiàn)場(chǎng)全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修,須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前,需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除,并進(jìn)行登記。對(duì)修復(fù)的設(shè)備,設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測(cè)。
8、管理部門(mén)應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除,并妥善處理廢棄無(wú)用的資料和介質(zhì),防止泄密。
9、運(yùn)行維護(hù)部門(mén)需指定專(zhuān)人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作,建立本單位的計(jì)算機(jī)病毒防治管理制度,經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時(shí)清除。
10、營(yíng)業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門(mén)允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來(lái)歷不明的載體(包括軟盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等)。
五、網(wǎng)絡(luò)管理
1、網(wǎng)絡(luò)系統(tǒng)屬于公司無(wú)形資產(chǎn),公司有權(quán)限制上網(wǎng)行為,根據(jù)工作需要限制各部門(mén)的上網(wǎng)行為。
2、公司網(wǎng)絡(luò)管理員對(duì)計(jì)算機(jī)IP地址統(tǒng)一分配、登記、管理,嚴(yán)禁私自更改IP地址。
3、公司員工必須自覺(jué)遵守企業(yè)的有關(guān)保密法規(guī),嚴(yán)禁利用網(wǎng)絡(luò)有意或無(wú)意泄漏公司的涉密文件、資料和數(shù)據(jù)。不得非法復(fù)制、轉(zhuǎn)移和破壞公司的文件、資料和數(shù)據(jù)。
4、實(shí)行“絕密”文件、涉秘件與計(jì)算機(jī)網(wǎng)絡(luò)絕對(duì)隔離,不得在計(jì)算機(jī)網(wǎng)絡(luò)中輸入、打印、復(fù)制“絕密”文件和有關(guān)涉秘件;
5、網(wǎng)絡(luò)維護(hù)部負(fù)責(zé)文字工作的計(jì)算操作人員必須遵守有關(guān)的保密制度,對(duì)保密的文件資料進(jìn)行加密存放,不得上網(wǎng)共享。
六、附則
1、本制度由網(wǎng)絡(luò)部負(fù)責(zé)解釋。
2、本制度由總經(jīng)理批準(zhǔn)后生效,自頒布之日起執(zhí)行。
為切實(shí)加強(qiáng)對(duì)計(jì)算機(jī)設(shè)備的使用、管理與維護(hù)工作,科學(xué)合理、充分有效地利用計(jì)算機(jī)設(shè)備開(kāi)展好醫(yī)療、教學(xué)和辦公等活動(dòng),特制定本規(guī)定。
1、計(jì)算機(jī)設(shè)備,包括計(jì)算機(jī)主機(jī)(機(jī)箱內(nèi)的各種功能卡、內(nèi)存、硬盤(pán)、軟驅(qū)、光驅(qū)等)、顯示器、打印機(jī)、鍵盤(pán)鼠標(biāo)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、電源、數(shù)據(jù)線(xiàn)等等,為醫(yī)院公共財(cái)產(chǎn),全院職工有義務(wù)對(duì)其進(jìn)行監(jiān)督與愛(ài)護(hù)。醫(yī)院對(duì)舉報(bào)者及發(fā)現(xiàn)隱患的人員酌情給予獎(jiǎng)勵(lì)。
2、分配到各部門(mén)使用的計(jì)算機(jī)設(shè)備必須有專(zhuān)人管理,并保持周?chē)h(huán)境整潔,對(duì)于暫不使用尤其是計(jì)算機(jī)無(wú)人看管時(shí)必須正常關(guān)機(jī)。如發(fā)生非正常使用造成的人為損壞或設(shè)備丟失,部門(mén)負(fù)有全部責(zé)任。
3、原則上只能使用本部門(mén)分配的計(jì)算機(jī),不得擅自在其他部門(mén)的計(jì)算機(jī)上進(jìn)行操作。絕對(duì)禁止未經(jīng)授權(quán)的院外人員對(duì)醫(yī)院的計(jì)算機(jī)進(jìn)行任何操作。
4、為保障醫(yī)院計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)安全原則上不允許將私有計(jì)算機(jī)設(shè)備連接到醫(yī)院網(wǎng)絡(luò)中。如果需要將私有的計(jì)算機(jī)設(shè)備添加到醫(yī)院網(wǎng)絡(luò)中必須預(yù)先征得級(jí)信息中心技術(shù)人員同意在確認(rèn)不影響現(xiàn)有設(shè)備、數(shù)據(jù)、網(wǎng)絡(luò)安全后才能添加否則一經(jīng)發(fā)現(xiàn)將嚴(yán)肅處理。
5、計(jì)算機(jī)內(nèi)數(shù)據(jù)涉及本院秘密以及不應(yīng)外傳的,任何人不得擅自復(fù)制、轉(zhuǎn)讓或出售,違者視情節(jié)輕重予以處罰。情節(jié)嚴(yán)重,給本院造成不良影響的調(diào)離崗位或解聘。
6、對(duì)各類(lèi)計(jì)算機(jī)設(shè)備統(tǒng)一進(jìn)行編號(hào),并登記備案;任何部門(mén)和個(gè)人一律不準(zhǔn)擅自對(duì)計(jì)算機(jī)設(shè)備進(jìn)行拆卸、安裝、更換機(jī)內(nèi)配件等;裝有臨床醫(yī)技系統(tǒng)的總端禁止使用光驅(qū)、軟驅(qū)、U盤(pán)等具有安全隱患的外設(shè);如確需對(duì)計(jì)算機(jī)設(shè)備進(jìn)行維護(hù)或維修,必須有信息科工作人員進(jìn)行。否則,予以相應(yīng)的處罰。
7、計(jì)算機(jī)使用部門(mén)不得私自重裝、更改操作系統(tǒng),不得私自更改IP地址,網(wǎng)關(guān),DNS等重要系統(tǒng)參數(shù),不得更換、卸載殺毒、防火墻等安全管理軟件。
8、嚴(yán)禁在工作時(shí)間使用計(jì)算機(jī)玩游戲等與工作無(wú)關(guān)的任何活動(dòng)。
9、我院將不定期組織有關(guān)人員,對(duì)全院計(jì)算機(jī)設(shè)備的運(yùn)行使用情況、維護(hù)保養(yǎng)情況、保密措施落實(shí)情況等進(jìn)行監(jiān)督、檢查,檢查情況及時(shí)在全院進(jìn)行通報(bào)。對(duì)檢查中發(fā)現(xiàn)的問(wèn)題,有關(guān)部門(mén)(或個(gè)人)必須及時(shí)進(jìn)行整改。
1、信息中心人員每周輪流值班(如有特殊情況經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后可進(jìn)行調(diào)整),值班人員須模范執(zhí)行《中心機(jī)房管理制度》。
2、值班人員不得擅離崗位。如有特殊情況需短暫離開(kāi),可請(qǐng)其他機(jī)房工作人員代班。代班人員履行值班人員職責(zé)。
3、值班人員要加強(qiáng)安全防范意識(shí),最后離開(kāi)前,必須對(duì)機(jī)房進(jìn)行全面檢查,關(guān)閉工作間空調(diào)、電燈等設(shè)備,關(guān)好門(mén)窗。
4、值班人員須掌握滅火器的使用方法。發(fā)生火災(zāi)時(shí)能先期處置并及時(shí)報(bào)火警。
5、值班人員要對(duì)當(dāng)日值班期間網(wǎng)絡(luò)運(yùn)行情況、溫濕度情況等做好詳細(xì)記錄,并嚴(yán)格執(zhí)行交接班制度,注明交接時(shí)間。
6、值班人員負(fù)責(zé)機(jī)房衛(wèi)生清潔工作,保持機(jī)房整潔。
7、值班人員玩忽職守造成后果者,按有關(guān)規(guī)定予以處罰。
為了加強(qiáng)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的安全保護(hù),特制定此制度。
一、任何組織或個(gè)人,不得利用計(jì)算機(jī)信息系統(tǒng)從事危害國(guó)家利益、集體利益和公民合法利益的活動(dòng),不得危害計(jì)算機(jī)信息系統(tǒng)的安全。
二、任何單位和個(gè)人不得利用國(guó)際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;
(二)煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度的;
(三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一的;
(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
(五)捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的;
(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
(七)公然侮辱他人或者捏造事實(shí)誹謗他人的;
(八)損害國(guó)家機(jī)關(guān)信譽(yù)的;
(九)其他違反憲法和法律、行政法規(guī)的。
三、任何單位和個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng):
(一)未經(jīng)允許,進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源;
(二)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加;
(三)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加;
(四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序;
(五)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全。
四、任何單位和個(gè)人不得違反法律規(guī)定,利用國(guó)際聯(lián)網(wǎng)侵犯用戶(hù)的通信自由和通信秘密。
五、主機(jī)房工作重地未經(jīng)許可不能進(jìn)入。
六、沒(méi)有指定管理人員的明確準(zhǔn)許,電子數(shù)據(jù)處理中心使用的任何介質(zhì)、文件材料或各種被保護(hù)口都不得帶出計(jì)算機(jī)房。磁鐵、私人的電動(dòng)或電子設(shè)備、文件復(fù)印機(jī)、食品及飲料、香煙和吸煙用具等物品嚴(yán)禁帶入計(jì)算機(jī)房。
七、做好防火、防爆、防盜等安全工作,消防器材隨時(shí)處于可用狀態(tài)方便取用。電線(xiàn)和電器設(shè)置保持干燥,防止漏電和短路。下班要注意關(guān)好門(mén)窗和檢查水電。
第一條目的為維護(hù)公司網(wǎng)絡(luò)安全,保障信息安全,保證公司網(wǎng)絡(luò)系統(tǒng)的暢通,有效防止病毒入侵,特制定本制度。
第二條適用范圍本制度適用于公司網(wǎng)絡(luò)系統(tǒng)管理。
第三條職責(zé)
1、集團(tuán)業(yè)務(wù)處負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)的安全管理和日常系統(tǒng)維護(hù),制定相關(guān)制度并參加檢查。
2、集團(tuán)辦公室會(huì)同相關(guān)部門(mén)不定期抽查網(wǎng)絡(luò)內(nèi)設(shè)備安全狀態(tài),發(fā)現(xiàn)隱患及時(shí)予以糾正。
3、各部門(mén)負(fù)責(zé)落實(shí)網(wǎng)絡(luò)安全的各項(xiàng)規(guī)定。
第四條網(wǎng)絡(luò)安全管理范圍網(wǎng)絡(luò)安全管理須從以下幾個(gè)方面進(jìn)行規(guī)范:物理層、網(wǎng)絡(luò)層、平臺(tái)安全,物理層包括環(huán)境安全和設(shè)備安全、網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、平臺(tái)安全包括系統(tǒng)層安全和應(yīng)用層安全。
第五條機(jī)房安全
1、公司網(wǎng)絡(luò)機(jī)房是網(wǎng)絡(luò)系統(tǒng)的核心。除管理人員外,其他人員未經(jīng)允許不得入內(nèi)。
2、管理人員不準(zhǔn)在主機(jī)房?jī)?nèi)會(huì)客或帶無(wú)關(guān)人員進(jìn)入。
3、未經(jīng)許可,不得動(dòng)用機(jī)房?jī)?nèi)設(shè)施。
第六條機(jī)房工作人員進(jìn)入機(jī)房必須遵守相關(guān)工作制度和條例,不得從事與本職工作無(wú)關(guān)的事宜,每天上、下班前須檢查設(shè)備電源情況,在確保安全的&39;情況下,方可離開(kāi)。
第七條為防止磁化記錄的破壞,機(jī)房?jī)?nèi)不準(zhǔn)使用磁化杯、收音機(jī)等產(chǎn)生磁場(chǎng)的物體。
第八條機(jī)房工作人員要嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作,保證設(shè)備處于良好的運(yùn)行狀態(tài)。