信息保密制度.pdfVIP

信息保密制度 为保持医院信息系统正常运行， 保护集体数据财富， 保障医院和谐发展， 遵 循 《中华人民共和国计算机信息系统安全保护条例》 、《中华人民共和国保守国家 秘密法》等相关国家和省有关法律法规，结合医院实际情况，制定本管理规定。 一、组织机构及职责 成立信息安全和保密管理工作领导小组，负责局内信息安全和保密管理工 作。 二、人员管理 （一）重要岗位信息安全和保密责任 1、对重要岗位指定专人负责接入网络的安全管理， 并对上网信息进行保密检查 , 切实做好保密防范工作。 2、重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储 , 处理和传 输，严格做到“涉密不上网，上网不涉密” 。 3、重要岗位工作人员要加强网络监控， 若发现计算机或网络遭到大规模的攻击， 要及时向局领导汇报 , 并依据有关规定处理。 如发现资料泄露的情况 , 在采取应急 措施的同时，应及时将情况上报市网络与信息安全协调小组和局领导。 4 、重要岗位的重要资料要做好备份，以防止资料遗失、损毁。 5、重要岗位工作人员要遵守局信息储存、清除和备份的制度，定期开展信息安 全检查，及时更新系统漏洞补丁，升级杀毒软件。 6、信息安全和保密办公室要组织各科室加强机关重要岗位的信息安全和保密管 理情况的监督， 定期进行检查， 提高泄密隐患发现能力和泄密事件处置能力， 共 同做好信息安全和保密工作。 （二）人员离岗离职时信息安全管理规定 机关工作人员离岗离职，有关科室应即时取消其计算机涉密信息系统访问授权， 收回计算机、移动存储设备等相关物品。 三、信息安全、保密管理 （一）计算机及软件备案管理制度 1、购买计算机及相关公文处理设备须由局办公室统一组织购买或接受捐赠，并 由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一 发放。 2、信息安全和保密办公室要建立完整的计算机及网络设备技术档案，定期对计 算机及软件安装情况进行检查和登记备案。 3、计算机要安装正版信息安全防护软件，及时升级更新操作系统漏洞补丁与信 息安全软件。 4 、拒绝使用来历不明的软件和光盘。凡需引入使用的软件，均须首先防止病毒 传染。 （二）计算机安全使用与保密管理规定 1、计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实 行分类分级管理，并与保密设施同步规划、同步建设。 2、办公用计算机局域网分为内网、外网。内网运行政府 OA系统软件，专用于公 文的处理和交换， 属涉密网； 外网专用于各部门和个人浏览国际互联网， 属非涉 密网。内、外网采用双线路，实行物理隔离。 3、测绘院（筹）用于存储测绘资料、档案等电子资料的计算机必须与内、外网 （含政府专网）实行物理隔离，不得联入任何网络。 4 、涉及机关工作秘密的信息 ( 以下简称涉密信息 ) 应当在规定的涉密信息系统中 处理。严禁同一计算机既上互联网又处理涉密信息 5、未经申报同意，局机关所有办公计算机不得修改上网 IP 地址、网关、 DNS服 务器、子网掩码等设置。 6、严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处 理涉密信息。 7、严禁将办公计算机带到与工作无关的场所，确因工作需要需携带有涉密信息 的手提电脑外出的，必须做好备案登记，并确保涉密信息安全。 （三）用户密码安全保密管理规定 1、用户密码管理的范围是指涉密计算机所使用的密码。 2、涉密计算机设置的密码长度要大于等于 5 个字符，密码要定期更换。 3、涉密计算机需要设置操作系统开机登录和屏幕保护等多个密码保护方式。 （四） 涉密移动存储设备的使用管理 1、涉密移动存储设备由信息安全和保密办公室负责登记备案后，由各科室负责 3、涉密人员在其它场所上国际互联网