网络安全监测预警机制.doc

医院网络安全监测预警机制 为了提高我院网络与信息系统的安全防护能力，切实加强网络安全保障工作，有效防范信息安全事件（事故）的发生，切实维护国家安全、公共安全和信息基础设施安全，建立医院网络安全监测预警机制。 一、信息科日常监测与预警。 信息科负责全院网络信息安全的日常管理、维护监测与预警。应整合现有的应急服务报警接警资源（固定电话、移动电话、短信、医院公司内部门户网、办公邮箱、E-mail等），保证信息报告和联系渠道畅通。按照“早发现、早报告、早处置”的原则，每日运维人员负责当天网络信息安全的监测，加强对各类突发网络信息安全事件和可能引发突发时间的有关信息的收集、分析、判断和持续监测，并将综合值班情况形成书面材料（日报告、周报告及月报告）。 二、建立网络信息安全日常监测情况报告制度。如出现信息安全事件，及时向主管领导报告，并以书面形式上报事件分析报告及整改措施。对于瞒报、迟报的单位（或个人）提出警告，并责令整改。对于因违反制度规定造成的信息安全事故，我院均根据有关规定，对事故责任单位和责任人进行了查处或处分。