互联网药品信息服务新规制度.docVIP

健全网络和信息安全保障方法，包含网站安全保障方法、信息安全保密管理制度、用户信息安全管理制度 建立信息审查员制度 （一）必需认真实施信息公布审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护管理措施》情形出现。 （二）对在本网站公布信息信源单位提供信息进行认真检验，不得有危害国家安全、泄露国家秘密，侵犯国家、社会、集体利益和公民正当权益内容出现。 信息采集、编辑、审查、公布、复查制度 为加强网站信息管理，充足利用网络资源宣传企业形象，确保网络运行通畅，特制订本制度。 （一）信息采集 1、信息审查员负责从各部门采集相关公布产品医疗器械信息。 2、采集信息格式要规范，内容要完整、正确、可靠并附电子文本。 4、采集信息必需真实可靠。 （二）信息编辑和审查 信息采集者（即信息审查员）信息需要登录网站，必需根据以下审批程序办理： 采集信息必需验证产品证实文件，真实性、正当性、有效性，对证实文件不全，提出补充给出收取文件意见； 核实产品信息内容真实性、正当性； 查询产品信息刑事是否符合相关要求； 签署对该产品信息同意、不一样意或要求修改书面意见； 采集信息必需经责任人审核,审核经过信息，均视为可上传信息； 遵照“先审查，后上传”标准，行业信息上传内容，由审核责任人、责任人审核经过信息，视为可上传网络内容，不再经过审核程序。 （三）公布时限 采集信息经审核经过后，在二个工作日内完成上传网络内容。 （四）信息更新 1、信息采集应时刻注意本单位信息动态，一旦发觉有超时、过期、失效网上信息，应立即向责任人申请调整、更新。如有特殊情况申请说明。 2、需要网上公布信息，必需是真实信息；未经责任人同意，或属于内部传看信息，不得上传网络。 （五）责任追究 上网信息必需严格按上述程序推行审批手续，缺乏任何一个步骤全部不准上传。对未经过责任人同意而私自登载信息，要依据相关要求追究当事人责任。 （六）本制度由网络管理部门负责解释。 网站安全保障制度 为切实保障本网站数据安全，维护网络信息系统安全运转，制订以下制度： 1、落实落实国家在信息安全方面法律、法规和政策要求，加强业务数据科学管理，采取安全技术，应用安全产品，建立完备数据维护、管理等工作机制，定时做好数据备份工作，并做好异地备份，以全方面、有效地防范和化解信息系统及数据库风险。同时，明确信息审查员为数据维护责任人。 2、企业为中国万网会员，网站服务器和域名均由万网提供，万网确保服务器运行环境恒温、恒湿、防静电等系列硬件设施。 3、加强数据保护工作。 严格实施国家信息安全和保密工作相关要求，保护企业商业秘密和个人隐私，避免数据经过网络等渠道扩散。加强数据安全防护和网络安全管理，做好个人、企业数据安全存放和传输工作。专业人员及非专业人员未经许可，不得对网站进行操作、修改，确因工作需要，修改网站信息，要含有完备技术方案和安全保障方法，必需在测试无问题后对网站进行操作，避免带来一系列问题。 4、计算机使用部门要保持清洁、安全、良好计算机设备工作环境，严禁在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全物品。 5、网络管理员应定时对机病毒防范工作，建立本单位计算机病毒防治管理制度，常常进行计算机病毒检验，发觉病毒立即清除。 信息安全保密管理制度 为确保内部计算机局域网络信息安全，预防计算机网络失密泄密事件发生，特制订本制度。 1、为预防病毒造成严重后果，对外来光盘、软件要严格管理，标准上不许可外来光盘、软件在内部局域网计算机上使用。确因工作需要使用，事先必需进行防（杀）毒处理，证实无病毒感染后，方可使用。 2、接入网络计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。 3、为预防黑客攻击和网络病毒侵袭，接入网络计算机一律安装杀毒软件，并要定时对杀毒软件进行升级。 4、如考评酝酿及其它重大事项保密期间，将相关涉密材料保留到非上网计算机上。 5、严禁将涉密办公计算机私自联接国际互联网。 6、凡以提供网上信息服务为目标而采集信息，除在其它新闻媒体上已公开发表，组织者在上网公布前，应该取得提供信息单位同意。凡对网上信息进行扩充或更新，应该认真实施信息保密审核制度。 8、涉密人员在其它场所上国际互联网时，要提升保密意识，不得在聊天室、电子公告系统、网络新闻上公布、谈论和传输国家秘密信息。 10、使用电子函件进行网上信息交流，应该遵守国家保密要求，不得利用电子函件传输、转发或抄送国家秘密信息。 用户信息安全管理制度 1、本网站不含注册、在线客服、论坛等版块，不包含用户信息安全。 网站对历史公布信息进行备份和查阅相关管理制度及实施情况说明； 信息备份管理制度 为方便对历史公布信息进行备份和查阅，特制订本制度。 （一）备份基础要求 1、网站需备份全部内容和信息，并含有快速恢复性