医药卫生科学数据信息安全管理规定.pdfVIP

医药卫生科学数据共享 政策与法规系列文档 文档编号：2005DKA32401—D/M—200805ZCFG-5 信息安全管理规定 （征求意见稿） （本稿完成日期：2008年3月） 医药卫生科学数据共享管理机制建设课题组 EDS/T 1—2006 医药卫生科学数据共享网信息安全管理规定细则 第一章 总 则 第一条 为了保护医药卫生科学数据共享网中心计算机信息系统的安全， 促进医药卫生科学数据共享网事业的健康发展，确保医药卫生科学数据共享网中 心计算机信息系统安全、可靠、稳定地运行，根据《中华人民共和国计算机信息 系统安全保护条例》、《计算机信息系统安全保护等级划分准则 》（GB 17859-1999）》、《计算机信息网络国际联网安全保护管理办法》、《医药卫生科学 数据共享网暂行管理办法》，结合医药卫生科学数据共享网实际，制定本细则。 第二条 本规定适用于国家医药卫生科学数据共享网中心和分中心的建设 和日常运行管理。 第二章 组织与管理 第三条 管理模式 3.1 国家医药卫生科学数据共享网在医药卫生科学数据共享网各承担单位 领导下开展信息安全管理工作； 3.2 医药卫生科学数据共享网分中心在所在单位的领导下开展信息安全管 理工作，接受国家医药卫生科学数据共享网中心的业务管理和技术指导； 3.3 国家医药卫生科学数据共享网系统信息安全管理工作接受医药卫生科 学数据共享网各承担单位信息管理部门的指导； 3.4 国家医药卫生科学数据共享网和分中心应指定一名信息安全管理员。 第四条 信息安全管理员职责 4.1 信息安全管理员负责本中心的信息安全保护管理工作，建立健全信息安 全保护管理制度； 4.2 信息安全管理员负责落实信息安全保护技术措施，保障本网络的运行安 全和信息安全； 4.2.1 负责防火墙、IDS、防病毒系统的策略制定； 4.2.2 负责本中心审计系统的运行管理，对运行情况进行审计； 2 EDS/T 1—2006 4.2.3 负责本中心身份认证系统、权限管理和授权、单点登录系统的运行管 理； 4.2.4 负责本中心的防火墙、入侵检测系统、防病毒系统的运行管理，并定 期升级； 4.2.5 负责本中心相关日志的填写、收集、归档、管理。 4.3 负责对医药卫生科学数据共享网用户的信息安全教育和培训； 4.4 对本中心所发布的信息内容按照等相关规定进行审核； 4.5 建立计算机信息网络电子公告系统的用户登记和信息管理制度； 4.6 发现有违反安全管理规定的行为，应当保留有关原始记录，并及时向相 关管理部门报告； 4.7 按照国家有关规定，负责删除本中心中含有违法内容的地址、目录或者 关闭服务器。 第五条 建立信息安全管理制度 5.1 场地与设施安全管理制度； 5.2 出入控制管理制度； 5.3 设备管理制度； 5.4 存储介质管理制度； 5.5 信息管理制度； 5.6 密钥、口令管理制度； 5.7 数据备份管理制度； 5.8 计算机病毒防治管理制度； 5.9 安全审计管理制度； 5.10 应急处置措施。